网络工程师考试试题（含答案）
一、单项选择题
1．关于链路状态协议与距离矢量协议的区别，以下说法中错误的是（）。
A．链路状态协议周期性地发布路由信息，而距离矢量协议在网络拓扑发生变化时发布路由信息
B．链路状态协议由网络内部指定的路由器发布路由信息，而距离矢量协议的所有路由器都发布路由信息
C．链路状态协议采用组播方式发布路由信息，而距离矢量协议以广播方式发布路由信息 D．链路状态协议发布的组播报文要求应答，这种通信方式比不要求应答的广播通信可靠 【解析】
链路状态协议和距离矢量协议类似，都会周期性地发布路由信息。 【正确答案】A
2．下面的交换机命令中哪一条为端口指定VLAN？（） A．S1(config-if)#vlan-membershipstatic B．S1(config-if)#vlandatabase C．S1(config-if)#switchportmodeaccess D．S1(config-if)#switchportaccessvlan1 【解析】
命令A是将端口分配给VLAN，但并未指定端口号。 命令B是进入VLAN配置模式。 命令C是配置为静态VLAN模式。 命令D是将当前端口分配给vlan1。
【正确答案】D
3．活动目录（）是由组织单元、域、（）和域林构成的层次结构，安装活动目录要求分区的文件系统为（）。
A．超域B．域树C．团体D．域控制器 A．FAT16B．FAT32C．ext2D．NTFS 【解析】
活动目录（）服务是一个分布式的目录服务，它把网络中分布在不同计算机的信息和资源通过统一的标准组织起来，向服务使用者提供统一友好的访问和管理接口，同时，提高网络资源的利用效率。
域是网络名称空间的一部分，是活动目录逻辑结构的核心单元。
域树是由多个域通过信任关系连接起来形成的，这些域共享同一表结构和配置。域树是一个连续的名称空间。活动目录一般包括一个或多个域树。
域林是一个或多个域树的集合，这些域树共享同一表结构、配置和全局目录，但是不构成连续名称空间。
安装活动目录要求分区的文件系统为NTFS。 【正确答案】BD
4．下面的地址中，属于本地回路地址的是（）。 A．10.10.10.1B．255.255.255.0 C．127.0.0.1D．192.0.0.1 【解析】
所有形如127.xx.yy.zz的地址，都作为保留地址，用于回路（）测试。 【正确答案】C
5．在网络管理中要防护各种安全威胁。在SNMPv3中，不必要或无法防护的安全威胁是（）。
A．篡改管理信息：通过改变传输中的SNMP报文实施未经授权的管理操作 B．通信分析：第三者分析管理实体之间的通信规律，从而获取管理信息 C．假冒合法用户：未经授权的用户冒充授权用户，企图实施管理操作
D．消息泄露：SNMP引擎之间交换的信息被第三者偷听 【解析】
SNMPv3中增加的最重要功能是安全认证。在SNMPv1和SNMPv2中只是使用共同体的概念提供了有限的安全识别，没有任何保密性。SNMPv3引入了基于用户的安全模型，来保证消息安全性。目前该安全模型定义了使用HMAC-MD5-96和HMAC-SHA-96作为可能的鉴别协议，使用CBC-DES作为保密协议。
同时SNMPv3也加强了远程控制，引入了VACM（）用于访问控制。 但是，SNMPv3没有阻止第三者进行通信分析的能力。 【正确答案】B
6．因特网中的协议应该满足规定的层次关系，下面的选项中能正确表示协议层次和对应关系的是（）。
【解析】
SNMP、TFTP是基于UDP的，而HTTP、Telnet是基于TCP的。 【正确答案】C
7．某网络工程计划图如下所示，边上的标记为任务编码及其需要的完成时间（），则整个工程的工期为。
A．16B．17C．18D．21 【解析】
寻找最长路径1→2→3→4→5→6，路径之和就是整个工程的工期。 【正确答案】D