網(wǎng)絡(luò)工程師考試試卷一、選擇題（每題3分，共30分）在OSI七層模型中，實現(xiàn)流量控制、差錯控制功能的是（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層以下哪個IP地址屬于私有地址？（）A.B.C.D.下列哪種路由協(xié)議使用鏈路狀態(tài)算法？（）A.RIPB.OSPFC.BGPD.EIGRPVLAN的主要作用不包括（）。A.隔離廣播域B.提高網(wǎng)絡(luò)安全性C.增加網(wǎng)絡(luò)帶寬D.便于網(wǎng)絡(luò)管理在TCP/IP協(xié)議簇中，用于實現(xiàn)域名解析的協(xié)議是（）。A.DNSB.DHCPC.FTPD.SMTP以下哪種防火墻技術(shù)可以檢查應(yīng)用層數(shù)據(jù)？（）A.包過濾防火墻B.狀態(tài)檢測防火墻C.應(yīng)用代理防火墻D.電路級網(wǎng)關(guān)網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的主要功能是（）。A.隱藏內(nèi)部網(wǎng)絡(luò)IP地址B.提高網(wǎng)絡(luò)傳輸速度C.實現(xiàn)域名解析D.防止網(wǎng)絡(luò)攻擊以太網(wǎng)使用的介質(zhì)訪問控制方法是（）。A.CSMA/CDB.CSMA/CAC.TokenRingD.TokenBus下列關(guān)于IPv6地址的說法，錯誤的是（）。A.長度為128位B.采用十六進(jìn)制表示C.不支持自動配置D.地址空間比IPv4大得多在網(wǎng)絡(luò)設(shè)備配置中，enable密碼和secret密碼的區(qū)別是（）。A.功能完全相同B.enable密碼明文顯示，secret密碼加密顯示C.secret密碼優(yōu)先級更高D.enable密碼用于普通用戶，secret密碼用于管理員二、填空題（每題3分，共30分）常見的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有總線型、星型、環(huán)型、______和網(wǎng)狀型。子網(wǎng)掩碼的作用是區(qū)分IP地址中的______和主機(jī)地址。DHCP協(xié)議的主要功能是自動分配______。路由器的主要功能是______和數(shù)據(jù)包轉(zhuǎn)發(fā)。802.11標(biāo)準(zhǔn)定義的是______網(wǎng)絡(luò)。網(wǎng)絡(luò)安全的三個基本要素是保密性、完整性和______。三層交換機(jī)同時具備二層交換機(jī)和______的功能。TCP協(xié)議通過______機(jī)制來保證數(shù)據(jù)的可靠傳輸。在OSPF協(xié)議中，路由器之間交換的是______信息。網(wǎng)絡(luò)管理的五大功能域包括配置管理、性能管理、故障管理、安全管理和______。三、判斷題（每題2分，共20分）交換機(jī)工作在OSI模型的網(wǎng)絡(luò)層。（）靜態(tài)路由配置簡單，適合大型網(wǎng)絡(luò)。（）加密技術(shù)可以防止數(shù)據(jù)被竊取，但不能防止數(shù)據(jù)被篡改。（）網(wǎng)絡(luò)地址/24表示該網(wǎng)絡(luò)有256個可用IP地址。（）訪問控制列表（ACL）可以用于控制網(wǎng)絡(luò)流量和提高網(wǎng)絡(luò)安全性。（）STP協(xié)議的主要作用是防止網(wǎng)絡(luò)中出現(xiàn)環(huán)路。（）IPv6地址中，連續(xù)的多個0可以用“::”表示，但只能出現(xiàn)一次。（）路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時，會修改數(shù)據(jù)包的源IP地址和目的IP地址。（）無線網(wǎng)絡(luò)中，SSID是無線接入點的標(biāo)識。（）網(wǎng)絡(luò)性能指標(biāo)中的吞吐量是指單位時間內(nèi)成功傳輸?shù)臄?shù)據(jù)量。（）四、簡答題（每題10分，共20分）簡述OSPF協(xié)議的工作原理。請闡述網(wǎng)絡(luò)安全防護(hù)體系包含的主要內(nèi)容。網(wǎng)絡(luò)工程師考試試卷答案一、選擇題答案1.D2.A3.B4.C5.A6.C7.A8.A9.C10.B二、填空題答案1.樹型2.網(wǎng)絡(luò)地址3.IP地址4.路徑選擇5.無線6.可用性7.路由器8.確認(rèn)和重傳9.鏈路狀態(tài)10.計費管理三、判斷題答案1.×2.×3.√4.×5.√6.√7.√8.×9.√10.√四、簡答題答案OSPF協(xié)議使用鏈路狀態(tài)算法。首先，路由器通過Hello報文發(fā)現(xiàn)并建立鄰居關(guān)系；然后，路由器向鄰居發(fā)送鏈路狀態(tài)請求報文，獲取完整的鏈路狀態(tài)信息；接著，根據(jù)收集到的鏈路狀態(tài)信息，使用Dijkstra算法計算出到達(dá)各個網(wǎng)絡(luò)的最短路徑，生成路由表；最后，路由器會定期或在鏈路狀態(tài)發(fā)生變化時，更新鏈路狀態(tài)信息，確保路由表的準(zhǔn)確性。網(wǎng)絡(luò)安全防護(hù)體系主要包含以下內(nèi)容：物理安全，確保網(wǎng)絡(luò)設(shè)備、線路等物理設(shè)施的安全，防止受到物理破壞；網(wǎng)絡(luò)安全，通過防火墻、入侵檢測與防御系統(tǒng)、虛擬專用網(wǎng)絡(luò)等技術(shù)，對網(wǎng)絡(luò)流量進(jìn)行控制和監(jiān)測，防范網(wǎng)絡(luò)攻擊；系統(tǒng)安全，保障操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)等的安全，及時更新補(bǔ)丁，設(shè)置合理的用戶權(quán)限；應(yīng)用安全，對各類網(wǎng)絡(luò)應(yīng)用進(jìn)行安全防護(hù)，如進(jìn)行代碼審