网络笔试题
一、单项选择题
1、光纤分为单模光纤和多模光纤，这两种光纤的区别是：
A.单模光纤的数据速率比多模光纤低
B.多模光纤比单模光纤传输距离更远
C.单模光纤比多模光纤的价格更便宜
D.多模光纤比单模光纤的纤芯直径粗
2、快速以太网标准100BASE-TX采用的传输介质是。
A.同轴电缆
B.非屏蔽双绞线
C.CATV电缆
D.光纤
3、下面关于交换机的说法中，正确的是
A.以太网交换机可以连接运行不同网络层协议的网络
B.从工作原理上讲，以太网交换机是一种多端口网桥
C.集线器是一种特殊的交换机
D.通过交换机连接的一组工作站形成一个冲突域
4、当TCP实体要建立连接时，其段头中的标志臵1。
笔试题
A.SYN
B.FIN
C. RST
D.URG
5、UDP协议在IP层之上提供了能力。
A．连接管理  B.差错校验和重传  C.流量控制  D.端口寻址
6、IGRP和EIGRP是Cisco公司开发的路由协议，他们采用的路由度量方法
是。
A.以跳步计数表示通路费用
B.链路费用与带宽成反比
C.根据链路负载动态计算通路费用
D.根据带宽、延迟等多种因素来计算通路费用
7、OSPF是一种内部网关协议，这种协议的特点是：。
A.采用距离矢量算法自动进行路由更新
B.采用链路状态算法来计算到达目标的最短通路
C.以跳步数作为路由度量标准
D.当出现路由环路时算法收敛很慢
8、BGP是在之间传播路由的协议。
A.主机
B.子网
C.区域（area）
D.自治系统（AS）
9、以下关于DHCP协议的描述中，错误的是。
A.DHCP客户机可以从外网段获取IP地址
B.DHCP客户机只能收到一个dhcp offer
C.DHCP不会同时租借相同的IP地址给两台主机
D.DHCP分配的IP地址默认租约期为8天
10、下列隧道协议工作在网络层的是。
A.SSL
B.L2TP
C.IPSec
D.PPTP
11、公钥基础设施(PKI)的核心组成部分是。
A.认证机构CA
B.X.509标准
C.密钥备份和恢复
D.PKI应用接口系统
12、如果子网172.6.32.0/20再划分为172.6.32.0/26，则下面的结论中正确的是
A.划分为1024个子网
B.每个子网有64台主机
C.每个子网有62台主机
D.划分为2044个子网
13、给定一个C类网络192.168.1.0/24，要在其中划分出3个60台主机的网
段和2个30台主机的网段，则采用的子网掩码应该分别为。
A.255.255.255.128和255.255.255.224
B.255.255.255.128和255.255.255.240
C.255.255.255.192和255.255.255.224
D.255.255.255.192和255.255.255.240
14、在交换机之间的链路中，能够传送多个VLAN数据包的是。
A.中继连接
B.接入链路
C.控制连接
D.分支链路
15、下面哪个设备可以转发不同VLAN之间的通信?
A. 二层交换机
B. 三层交换机
C. 网络集线器
D. 生成树网桥
16、当二层交换网络中出现冗余路径时，用什么方法可以阻止环路的产生，
提高网络的可靠性？
A.生成树协议
B.水平分割
C.毒性逆转
D.最短路径树
17、采用以太网链路聚合技术将。
A.多个逻辑链路组成一个物理链路
B.多个逻辑链路组成一个逻辑链路
C.多个物理链路组成一个物理链路
D.多个物理链路组成一个逻辑链路
18、LAN在基于广播的以太网中，所有工作站都可以接收到发送到网上
的。
A.电信号
B.比特流
C.广播帧
D.数据包
19、2009年发布的标准可以将WLAN的传输速率由54Mbps提高到
300Mbps甚至600Mbps。
A.IEEE802.11n
B.IEEE802.11a
C.IEEE802.11b
D.IEEE802.11g
20、下列地址中，属于私有地址的是。
A.100.1.32.7
B.192.32.146.2
C.172.17.32.15
D.172.35.32.244
21、SSL协议使用的默认端口是。
A.80
B.445
C.8080
D.443
22、DNS 查询（queries）工具中的DNS服务使用哪个端口？
A. UDP 53
B. TCP 23
C. UDP 23
D. TCP 53
23、在TCP/IP网络中，为各种公共服务保留的端口号范围是。A．1～255 B．1～1023 C．1～1024D．1～65535
24、IEEE802.1q协议的作用是。
A.生成树协议
B.以太网流量控制
C.生成VLAN标记
D.基于端口的认证
25、以下访问控制列表（ACL）语句中，含义为“允许172.168.0.0/24网段所
有PC访问10.1.0.10中的FTP服务”的是。
A. access-list 101 deny tcp 172.168.0.0 0.0.0.255 host 10.1.0.10 eq ftp
B. access-list 101 permit tcp 172.168.0.0 0.0.0.255 host 10.1.0.10 eq ftp
C. access-list 101 deny tcp host 10.1.0.10 172.168.0.0 0.0.0.255 eq ftp
D. access-list 101 permit tcp host 10.1.0.10 172.168.0.0 0.0.0.255 eq ftp
26、网络管理员要想禁止ping，那么使用访问控制列表禁止哪个协议？
A.IP
B.ICMP
C.TCP
D.UDP
27、一般的防火墙不能实现以下哪项功能？
A.隔离公司网络和不可信的网络
B.防止病毒和木马程序
C.隔离内网
D.提供对单点的监控
28、很多系统在登录时都要求用户输入以图片形式显示的一个字符串，其作
用是。
A.阻止没有键盘的用户登录
B.欺骗非法用户
C.防止用户利用程序自动登录
D.限制登录次数
29、DDos（拒绝服务）攻击破坏了。
A. 可用性
B. 保密性
C. 完整性
D. 真实性
30、MAC地址是：。
A.一个48位地址，它用12个16进制数表示
B．一个32位地址，它用12个16进制数表示
C．一个48位地址，它用16个10进制数表示
D．一个32位地址，它用16个10进制数表示
31、关于ARP 表，以下描述中正确的是。
A. 提供常用目标地址的快捷方式来减少网络流量
B. 用于建立IP 地址到MAC 地址的映射
C. 用于在各个子网之间进行路由选择
D. 用于进行应用层信息的转换
32、把一个大的网络划分成若干子网，这样做的好处是。
A. 增加冲突域的大小
B. 增加主机的数量
C. 减小广播域的大小
D. 增加网络的数量
33、在以太网中，最大传输单元（MTU ）是字节。
A．46 B．64 C．1500D．1518
34、在层次化园区网络设计中，是接入层的功能。
A．高速数据传输B．VLAN路由C．广播域的定义D．MAC地址过滤35、层次化网络设计方案中，是核心层的主要任务。
A．高速数据转发B．接入Internet
C．工作站接入网络D．实现网络的访问策略控制