網(wǎng)絡(luò)工程師工具使用技巧試題及答案姓名：____________________

一、單項(xiàng)選擇題（每題1分，共20分）

1.在使用Wireshark進(jìn)行網(wǎng)絡(luò)抓包時(shí)，以下哪個(gè)選項(xiàng)表示選擇所有協(xié)議？

A.Protocol->All

B.Protocol->None

C.Filter->All

D.Filter->None

參考答案：A

2.在Windows系統(tǒng)中，以下哪個(gè)命令可以查看當(dāng)前系統(tǒng)中的網(wǎng)絡(luò)接口信息？

A.ipconfig

B.netstat

C.ping

D.tracert

參考答案：A

3.在Linux系統(tǒng)中，以下哪個(gè)命令可以查看當(dāng)前系統(tǒng)的路由表？

A.route

B.iproute

C.netstat-r

D.ifconfig

參考答案：B

4.在使用TCPdump進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)包捕獲時(shí)，以下哪個(gè)選項(xiàng)表示只捕獲源地址為0的數(shù)據(jù)包？

A.host0

B.iphost0

C.srchost0

D.dsthost0

參考答案：C

5.在使用Nmap進(jìn)行網(wǎng)絡(luò)掃描時(shí)，以下哪個(gè)命令可以掃描目標(biāo)主機(jī)的80端口？

A.nmap-p80

B.nmap-p80-sV

C.nmap-sP

D.nmap-sU

參考答案：A

6.在使用VLC進(jìn)行視頻播放時(shí)，以下哪個(gè)選項(xiàng)表示選擇網(wǎng)絡(luò)流媒體播放？

A.Media->OpenNetworkStream

B.Media->OpenDisk

C.Media->OpenFolder

D.Media->OpenCaptureDevice

參考答案：A

7.在使用Nagios進(jìn)行網(wǎng)絡(luò)監(jiān)控時(shí)，以下哪個(gè)選項(xiàng)表示配置監(jiān)控服務(wù)？

A.ServiceChecks

B.ServiceDependencies

C.TimePeriods

D.Contacts

參考答案：A

8.在使用SSH連接遠(yuǎn)程服務(wù)器時(shí)，以下哪個(gè)命令可以查看當(dāng)前用戶的SSH會(huì)話？

A.ssh-L

B.ssh-D

C.ssh-X

D.ssh-o

參考答案：D

9.在使用FTP連接遠(yuǎn)程服務(wù)器時(shí)，以下哪個(gè)命令可以查看當(dāng)前目錄下的文件列表？

A.ls

B.dir

C.pwd

D.cd

參考答案：B

10.在使用Ping命令測試網(wǎng)絡(luò)連接時(shí)，以下哪個(gè)選項(xiàng)表示發(fā)送4個(gè)數(shù)據(jù)包？

A.ping-c4

B.ping-n4

C.ping-m4

D.ping-s4

參考答案：A

二、多項(xiàng)選擇題（每題3分，共15分）

1.以下哪些工具可以用于網(wǎng)絡(luò)抓包？

A.Wireshark

B.TCPdump

C.Fiddler

D.Nmap

參考答案：AB

2.以下哪些命令可以用于查看Linux系統(tǒng)的網(wǎng)絡(luò)接口信息？

A.ifconfig

B.ip

C.netstat

D.traceroute

參考答案：AB

3.以下哪些命令可以用于查看Windows系統(tǒng)的網(wǎng)絡(luò)接口信息？

A.ipconfig

B.netstat

C.tracert

D.nslookup

參考答案：AB

4.以下哪些工具可以用于網(wǎng)絡(luò)掃描？

A.Nmap

B.Wireshark

C.Nessus

D.BurpSuite

參考答案：AC

5.以下哪些工具可以用于網(wǎng)絡(luò)監(jiān)控？

A.Nagios

B.Zabbix

C.Wireshark

D.Nmap

參考答案：AB

三、判斷題（每題2分，共10分）

1.使用Wireshark進(jìn)行網(wǎng)絡(luò)抓包時(shí)，可以通過過濾功能排除不需要的協(xié)議數(shù)據(jù)包。（）

參考答案：√

2.使用TCPdump進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)包捕獲時(shí)，可以通過指定IP地址來過濾數(shù)據(jù)包。（）

參考答案：√

3.使用Nmap進(jìn)行網(wǎng)絡(luò)掃描時(shí)，可以使用-sP選項(xiàng)進(jìn)行端口掃描。（）

參考答案：√

4.使用VLC進(jìn)行視頻播放時(shí)，可以通過選擇“Media->OpenNetworkStream”來播放網(wǎng)絡(luò)流媒體。（）

參考答案：√

5.使用Nagios進(jìn)行網(wǎng)絡(luò)監(jiān)控時(shí)，可以通過配置“ServiceChecks”來監(jiān)控服務(wù)狀態(tài)。（）

參考答案：√

四、簡答題（每題10分，共25分）

1.題目：簡述在Linux系統(tǒng)中使用SSH進(jìn)行遠(yuǎn)程登錄的基本步驟。

答案：在Linux系統(tǒng)中，使用SSH進(jìn)行遠(yuǎn)程登錄的基本步驟如下：

-確保目標(biāo)服務(wù)器已安裝并開啟了SSH服務(wù)。

-在本地終端中，使用以下命令連接到目標(biāo)服務(wù)器：

```

sshusername@target_host

```

-如果是首次連接，系統(tǒng)會(huì)提示輸入密碼或接受服務(wù)器密鑰。

-輸入正確的密碼或確認(rèn)接受密鑰后，即可成功登錄到目標(biāo)服務(wù)器。

2.題目：列舉三種常見的網(wǎng)絡(luò)故障診斷工具及其用途。

答案：常見的網(wǎng)絡(luò)故障診斷工具有以下三種：

-Ping：用于測試網(wǎng)絡(luò)連接是否正常，通過發(fā)送ICMP數(shù)據(jù)包并接收響應(yīng)來檢測目標(biāo)主機(jī)是否可達(dá)。

-Traceroute：用于追蹤數(shù)據(jù)包到達(dá)目標(biāo)主機(jī)的路徑，以及每個(gè)路徑節(jié)點(diǎn)的響應(yīng)時(shí)間，幫助定位網(wǎng)絡(luò)延遲和故障點(diǎn)。

-Wireshark：用于抓取和分析網(wǎng)絡(luò)數(shù)據(jù)包，幫助診斷網(wǎng)絡(luò)通信問題，查看數(shù)據(jù)包的詳細(xì)信息。

3.題目：解釋在Nmap掃描過程中，使用“-sP”和“-sS”選項(xiàng)的區(qū)別。

答案：在Nmap掃描過程中，“-sP”和“-sS”選項(xiàng)的區(qū)別如下：

-“-sP”選項(xiàng)執(zhí)行的是TCP端口掃描，它會(huì)發(fā)送TCPSYN包到目標(biāo)主機(jī)的每個(gè)端口，并根據(jù)目標(biāo)主機(jī)的響應(yīng)來判斷端口是否開放。

-“-sS”選項(xiàng)執(zhí)行的是TCPSYN掃描，也稱為半開放掃描。它同樣發(fā)送TCPSYN包，但不會(huì)完成TCP三次握手過程，這樣可以避免在目標(biāo)主機(jī)上留下連接記錄。這種掃描方式更隱蔽，但可能無法準(zhǔn)確判斷端口是否開放。

五、論述題

題目：論述網(wǎng)絡(luò)工程師在日常工作中如何利用網(wǎng)絡(luò)監(jiān)控工具提高網(wǎng)絡(luò)性能和穩(wěn)定性。

答案：網(wǎng)絡(luò)工程師在日常工作中，可以通過以下幾種方式利用網(wǎng)絡(luò)監(jiān)控工具提高網(wǎng)絡(luò)性能和穩(wěn)定性：

1.實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)狀態(tài)：網(wǎng)絡(luò)監(jiān)控工具可以實(shí)時(shí)顯示網(wǎng)絡(luò)流量、帶寬使用率、設(shè)備狀態(tài)等信息，幫助工程師及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)擁堵、設(shè)備故障等問題。

2.性能分析：通過監(jiān)控工具提供的性能分析功能，工程師可以深入了解網(wǎng)絡(luò)性能瓶頸，如延遲、丟包率等，從而優(yōu)化網(wǎng)絡(luò)配置和帶寬分配。

3.故障診斷：在網(wǎng)絡(luò)出現(xiàn)問題時(shí)，監(jiān)控工具可以幫助工程師快速定位故障點(diǎn)。例如，通過查看流量圖表和歷史記錄，可以分析出故障發(fā)生的時(shí)間、原因和影響范圍。

4.預(yù)防性維護(hù)：通過定期對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)控，工程師可以提前發(fā)現(xiàn)潛在問題，采取預(yù)防措施，避免故障發(fā)生。例如，通過監(jiān)控設(shè)備的溫度、風(fēng)扇轉(zhuǎn)速等指標(biāo)，可以及時(shí)發(fā)現(xiàn)過熱或風(fēng)扇故障。

5.資源優(yōu)化：網(wǎng)絡(luò)監(jiān)控工具可以提供網(wǎng)絡(luò)資源使用情況的詳細(xì)信息，幫助工程師合理分配帶寬、調(diào)整路由策略，提高網(wǎng)絡(luò)資源利用率。

6.安全監(jiān)控：網(wǎng)絡(luò)監(jiān)控工具可以檢測異常流量、入侵嘗試等安全事件，幫助工程師及時(shí)響應(yīng)網(wǎng)絡(luò)安全威脅，保障網(wǎng)絡(luò)安全。

7.報(bào)警機(jī)制：大多數(shù)網(wǎng)絡(luò)監(jiān)控工具都具備報(bào)警功能，當(dāng)網(wǎng)絡(luò)狀態(tài)達(dá)到預(yù)設(shè)的閾值時(shí)，系統(tǒng)會(huì)自動(dòng)發(fā)送報(bào)警信息給管理員，確保問題得到及時(shí)處理。

8.報(bào)告生成：網(wǎng)絡(luò)監(jiān)控工具可以生成詳細(xì)的網(wǎng)絡(luò)性能報(bào)告，為工程師提供決策依據(jù)，同時(shí)也有助于向上級(jí)領(lǐng)導(dǎo)展示網(wǎng)絡(luò)運(yùn)維成果。

試卷答案如下：

一、單項(xiàng)選擇題（每題1分，共20分）

1.A

解析思路：Wireshark中選擇所有協(xié)議的選項(xiàng)是“Protocol->All”，表示選擇所有協(xié)議進(jìn)行抓包。

2.A

解析思路：在Windows系統(tǒng)中，查看網(wǎng)絡(luò)接口信息的命令是“ipconfig”，它可以顯示當(dāng)前所有網(wǎng)絡(luò)接口的狀態(tài)。

3.B

解析思路：在Linux系統(tǒng)中，查看路由表的命令是“iproute”，它能夠顯示當(dāng)前系統(tǒng)的路由表信息。

4.C

解析思路：使用TCPdump時(shí)，通過“srchost”選項(xiàng)可以過濾出源地址為指定IP的數(shù)據(jù)包。

5.A

解析思路：Nmap掃描目標(biāo)主機(jī)的80端口時(shí)，使用“-p80”選項(xiàng)指定端口號(hào)。

6.A

解析思路：VLC播放網(wǎng)絡(luò)流媒體時(shí)，選擇“Media->OpenNetworkStream”可以打開網(wǎng)絡(luò)流媒體文件。

7.A

解析思路：Nagios配置監(jiān)控服務(wù)時(shí)，在“ServiceChecks”中定義需要監(jiān)控的服務(wù)和檢查方式。

8.D

解析思路：SSH連接遠(yuǎn)程服務(wù)器時(shí)，使用“-o”選項(xiàng)可以設(shè)置SSH配置選項(xiàng)，查看當(dāng)前會(huì)話信息使用該選項(xiàng)。

9.B

解析思路：使用FTP連接遠(yuǎn)程服務(wù)器時(shí)，使用“dir”命令可以查看當(dāng)前目錄下的文件列表。

10.A

解析思路：使用Ping命令時(shí)，“-c4”選項(xiàng)表示發(fā)送4個(gè)數(shù)據(jù)包。

二、多項(xiàng)選擇題（每題3分，共15分）

1.AB

解析思路：Wireshark和TCPdump都是網(wǎng)絡(luò)抓包工具，F(xiàn)iddler是HTTP調(diào)試代理工具，Nmap是網(wǎng)絡(luò)掃描工具。

2.AB

解析思路：Linux系統(tǒng)中，ifconfig和ip都是查看網(wǎng)絡(luò)接口信息的命令，netstat和traceroute用于網(wǎng)絡(luò)診斷。

3.AB

解析思路：Windows系統(tǒng)中，ipconfig用于查看網(wǎng)絡(luò)接口信息，netstat用于查看網(wǎng)絡(luò)連接和路由表，tracert用于追蹤數(shù)據(jù)包路徑。

4.AC

解析思路：Nmap和Nessus都是網(wǎng)絡(luò)掃描工具，用于發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備和端口信息，BurpSuite是Web應(yīng)用安全測試工具，Wireshark是網(wǎng)絡(luò)數(shù)據(jù)包分析工具。

5.AB

解析思路：Nagios和Zabbix都是網(wǎng)絡(luò)監(jiān)控工具，用于監(jiān)控網(wǎng)絡(luò)性能和設(shè)備狀態(tài)，Wireshark和Nmap主要用于網(wǎng)絡(luò)數(shù)據(jù)包分析和網(wǎng)絡(luò)掃描。

三、判斷題（每題2分，共10分）

1.√

解析思路：Wireshark的過濾功能確實(shí)可以排除不需要的協(xié)