题
VLAN tag在OSI参考模型的（）实现。
A.网络层
B.传输层
C.数据链路层
D.物理层
答案
C，VLAN tag技术主要用于交换机，交换机属于OSI中的数据链路层
题
下列不属于电子邮件收发协议的是（）。
A.SMTP
B.POP3
C.IMAP
D.FTP
答案
D
A.SMTP：发邮件，端口号25
B.POP3：收邮件，110
C.IMAP：交互邮件访问协议
题
以下对于路由协议的叙述中，错误的是（）。
A.路由协议是通过执行一个算法来完成路由选择的一种协议
B.动态路由协议可以分为距离矢量路由协议和链路状态路由协议
C.路由协议是一种允许数据包在主机之间传送信息的种协议
D.路由器之间可以通过路由协议学习网络的拓扑结构
答案
路由协议：是一种指定数据包转送方式的网上协议。Intermet网络的主要节点设备是路由器，路由器通过路由表来转发接收到的数据。转发策略可以是人工指定的（通过静态路由、策略路由等方法），也可以指定动态路由。
动态路由协议：可以让路由器自动学习到其他路由器的网络，并且网络拓扑发生改变后自动更新路由表。网络管理员只需要配置动态路由协议即可，相比人工指定转发策略，工作量大大减少
动态路由协议又分为：
- 距离矢量路由协议
- 链路状态路由协议
A：正确。路由协议（Routing Protocol）如 RIP、OSPF、EIGRP 等，确实通过特定的算法（如 Bellman-Ford、Dijkstra）来计算最佳路径并维护路由表。
B：正确
C：错误。混淆了路由协议（Routing Protocol） 和 数据包转发
- 路由协议（如 RIP、OSPF）：用于路由器之间交换路由信息，构建路由表。
- 数据包的传输 是由 IP 协议负责的，而转发行为 是依据路由表进行的。
D：正确
题
在网络系统设计时，不可能使所有设计目标都能达到最优，下列措施中较为合理的是（）。
A.尽量让最低建设成本目标达到最优
B.尽量让最短的故障时间目标达到最优
C.尽量让最大的安全性目标达到最优
D.尽量让优先级较高的目标达到最优
答案
网络设计面临的冲突：
- 最低的安装成本
- 最低的运行成本
- 最高的运行性能
- 最大的适应性
- 最短的故障时间
- 最大的可靠性
- 最大的安全性
不可能存在一个网络设计方案，能够使得所有的子目标都达到最优。可采用 优先级 和 建立权重 的方法权衡各目标的关心度。
题
云计算有多种部署模型（Deployment Models）。若云的基础设施是为某个客户单独使用而构建的，那么该部署模型属于（）。
A.公有云
B.私有云
C.社区云
D.混合云
答案
C
A选项公有云通常指第三方提供商为用户提供的能够使用的云，公有云一般可通过Intermet使用，可能是免费或成本低廉的，公有云的核心属性是共享资源服务。与题意不符。
B选项私有云（Private Clouds）是为一个客户单独使用而构建的，因而提供对数据、安全性和服务质量的最有效控制。该公司拥有基础设施，并可以控制在此基础设施上部署应用程序的方式。本题针对某个客户单独使用，属于B选项私有云，本题选B。
C选项社区云一般指社群云。社群云（Community cloud），也称社区云，是由几个组织共享的云端基础设施，它们支持特定的社群，有共同的关切事项，例如使命任务、安全需求、策略与法规遵循考量等。与题意不符。
D选项混合云融合了公有云和私有云，是近年来云计算的主要模式和发展方向。我们已经知道私有云主要是面向企业用户，出于安全考虑，企业更愿意将数据存放在私有云中，但是同时又希望可以获得公有云的计算资源，在这种情况下混合云被越来越多的采用，它将公有云和私有云进行混合和匹配，以获得最佳的效果，这种个性化的解决方案，达到了既省钱又安全的目的。与题意不符。
题
下面是HTTP的一次请求过程，正确的顺序是（）。
①浏览器向DNS服务器发出域名解析请求并获得结果
②在浏览器中输入URL，并按下回车键
③服务器将网页数据发送给浏览器
④根据目的IP地址和端口号，与服务器建立TCP连接
③浏览器向服务器发送数据请求
③浏览器解析收到的数据并显示
②通信完成，断开TCP连接
A.2145376
B.②①④③6
c.②①④5③①
D.@①④③5?@
答案
A
注意：服务器发送数据后，立即断开TCP连接
题
把CSS样式表与HTML网页关联，不正确的方法是（）。
A.在HTML文档的 <head> 标签内定义CSS样式
B.用@import弓I入样式表文件
C.在HTML文档的 <!-- --> 标签内定义CSS样式
D.用 <link> 标签链接网上可访问的CSS样式表文件
答案
注意：问的是 不正确
题
下列命令中，不能用于诊断DNS故障的是（）。
A.netstat
B.nslookup
C.ping
D.tracert
答案
A
netstat是控制台命令，是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。
nslookup是一个监测网络中DNS服务器是否能正确实现域名解析的命令行工具。
ping命令常用于测试连通性，在此过程中可看出是直接ping的目标地址。
tracert是路由跟踪实用程序，用于确定IP数据包访问目标所采取的路径。
nslookup、ping、tracert都可以加上一个主机域名作为其命令参数来诊断DNS故障，nslookup还可以看到本地DNS服务器地址。
netstat命令一般用于检验本机各端口的网络连接情况 ，与DNS无关联。
题
主域名服务器在接收到域名请求后，首先查询的是（）。
A.本地hosts文件
B.转发域名服务器
C.本地缓存
D.授权域名服务器
答案
注意： 是 主域名服务器，所以选C
如果是 客户机，选 A
题
下列网络互连设备中，属于物理层的是（）。
A.交换机
B.中继器
C.路由器
D.网桥
答案
B
A.交换机：数据链路层，三层交换机在网络层
B.中继器：物理层，还有集线器
C.路由器：网络层，还有三层交换机
D.网桥：数据链路层，还有网卡、交换机
题
以下路由策略中，依据网络信息经常更新路由的是（）。
A.静态路由
B.洪泛式
C.随机路由
D.自适应路由
答案
D，即动态路由
题
在异步通信中，每个字符包含1位起始位、7位数据位和2位终止位，若每秒钟传送500个字符，则有效数据速率为（）。
A.500b/s
B.700b/s
C.3500b/s
D.5000b/s
答案
每个字符的位数为 1+7+2=10，每秒传输 500个字符，故每秒传输的位数为 10x500=5000 ，即码元速率为 5000bit，每个字符中的有效数据占 7位，因此每秒的有效数据为5000bit * 7位 = 3500bit，则有效数据速率为 3500b/s
题
答案
1、注意TCP和UDP都是基于IP协议的传输层协议，因此本题A、B选项不正确。
2、由下图可知，HTTP是基于TCP的应用层协议，SNMP是基于UDP的应用层协议，本题选择C选项。
题
与地址 220.112.179.92 匹配的路由表的表项是（）。
A.220.112.145.32/22
B.220.112.145.64/22
C.220.112.147.64/22
D.220.112.177.64/22
答案
D
/22，表示前22位是网络网络号，即：网络号.网络号.前6位是网络号后,2位是主机号.主机号
所以只需要对比 IP 的第3段的二进制值得前6位即可，相同的就是正确答案
题干中 179 的二进制：101100 11
A：145 的二进制：100100 01
B：同A，可以排除 A、B都是错的
C：147 的二进制：100100 11
D:177 的二进制：101100 01，前6位 与 179 的二进制前6位相同，所以正确
题
如果路由器收到了多个路由协议转发的关于某个目标的多条路由，那么决定采用哪条路由的策略是（）。
A.选择与自己路由协议相同的
B.选择路由费用最小的
C.比较各个路由的管理距离
D.比较各个路由协议的版本
答案
C
题
答案
本题IP为192.168.2.1，子网掩码为255.255.255.0，可以看到子网号为192.168.2.0。
给出的备选答案中，仅有选项C与当前主机在同一个网段，所以仅有该地址能充当网关角色。
题
使用ping命令可以进行网络检测，在进行一系列检测时，按照由近及远原则，首先执行的是（）。
A.ping默认网关
B.ping本地IP
C.ping127.0.0.1
D.ping远程主机
答案
检查错误时，使用由近及远的原则意味着先要确认本机协议栈有没有问题，所以可以用ping127.0.0.1来检查本机
TCP/IP协议栈，能PING通，说明本机协议栈无问题。
题
默认情况下，FTP服务器的控制端口为（），上传文件时的端口为（）。
问题1
A.大于1024的端口
B.20
C.80
D.21
问题2
A.大于1024的端口
B.20
C.80
D.21
答案
D
B
FTP协议占用两个标准的端口号：20和21，其中20为数据口，21为控制口。
题
以下关于层次化局域网模型中核心层的叙述，正确的是（）。
A.为了保障安全性，对分组要进行有效性检查
B.将分组从一个区域高速地转发到另一个区域
C.由多台二、三层交换机组成
D.提供多条路径来缓解通信瓶颈
答案
B
层次化网络设计中各个层次的主要功能包括：
接入层：用户接入、计费管理、MAC地址认证、收集用户信息。
汇聚层：网络访问策略控制、数据包处理、过滤、寻址。
核心层：高速数据交换，常用冗余机制。
题
以下4种路由中，（）路由的子网掩码是 255.255.255.255。
A.远程网络
B.静态
C.默认
D.主机
答案
D
网络的子网掩码，后面必然会有0，具体与IP分类有关，如：
- A类IP的子网掩码是:
255.0.0.0 - B类IP的子网掩码是:
255.255.0.0 - C类IP的子网掩码是:
255.255.255.0
- A类IP的子网掩码是:
主机的子网掩码，全是
255.255.255.255
题
TCP使用的流量控制协议是（）。
A.固定大小的滑动窗口协议
B.后退N帧的ARQ协议
C.可变大小的滑动窗口协议
D.停等协议
答案
在TCP的实现机制中，为了保障传输的可靠性，所以发送方每发送一个报文，接收方接到之后会回发确认信息。如果发送端的数据过多或者数据发送速率过快，致使接收端来不及处理，则会造成数据在接收端的丢弃。为了避免这种现象的发生，通常的处理办法是采用流量控制，即控制发送端发送的数据量及数据发送速率。流量控制的目的是在接收端有限承受能力的情况下，通过流量约束，减少接收端处的数据丢失，提高数据发送效率，充分利用接收端资源。
可变滑动窗口流量控制的基本过程如下：
- 在建立TCP连接阶段，双方协商窗口尺寸，同时接收端预留数据缓冲区;
- 发送端根据协商的结果，发送符合窗口尺寸的数据字节流，并等待对方的确认;
- 发送端根据确认信息，改变窗口的尺寸。
注：窗口也就是缓冲区，发送方窗口大小决定了一次可以连续发送多少个数据。
题
根据下图所示的输出信息，可以确定的是（）。
A.本地主机正在使用的端口号是公共端口号
B.192.168.0.200正在与128.105.129.30建立连接
C.本地主机与202.100.112.12建立了安全连接
D.本地主机正在与100.29.200.110建立连接
答案
C
Netstat命令的连接状态包括：
- LISTEN：侦听来自远方的TCP端口的连接请求。
- SYN-SENT：在发送连接请求后等待匹配的连接请求。
- SYN-RECEIVED：在收到和发送一个连接请求后等待对方对连接请求的确认。
- ESTABLISHED：代表一个打开的连接。
- FIN-WAIT-1：等待远程TCP连接中断请求，或先前的连接中断请求的确认。
- FIN-WAIT-2：从远程TCP等待连接中断请求。
- CLOSE-WAIT：等待从本地用户发来的连接中断请求。
- CLOSING：等待远程TCP对连接中断的确认。
- LAST-ACK：等待原来的发向远程TCP的连接中断请求的确认。
- TIME-WAIT：等待足够的时间以确保远程TCP接收到连接中断请求的确认。
- CLOSED：没有任何连接状态。
题
以下关于VLAN的叙述中，属于其优点的是（）。
A.允许逻辑地划分网段
B.减少了冲突域的数量
C.增加了冲突域的大小
D.减少了广播域的数量
答案
A
题
在下图所示的网络配置中，发现工作站B无法与服务器A通信。（）故障影响了两者互通。
网关IP：131.1.123.33
主机A的IP：131.1.123.24/27
主机B的IP：131.1.123.43/27
A.服务器A的IP地址是广播地址
B.工作站B的IP地址是网络地址
C.工作站B与网关不属于同一子网
D.服务器A与网关不属于同一子网
答案
D
选项A
A的IP：131.1.123.24/27
27 说明IP的二进制码前27位是网络号，后5位是主机号
子网掩码
/27的二进制形式是11111111.11111111.11111111.11100000
服务器A的IP地址是广播地址，即：后5位全是二进制1： 11111
A的IP的第4个部分24，转成二进制：00011000，后5位不是二进制1，所以错
选项B
B的IP：131.1.123.43/27
27 说明IP的二进制码前27位是网络号，后5位是主机号
子网掩码
/27的二进制形式是11111111.11111111.11111111.11100000
服务器B的IP地址是网络地址，即：后5位全是二进制0： 00000
B的IP的第4个部分43，转成二进制：00101011，后5位不是二进制0，所以错
C
判断 B 的网络号，与 GW 的网络号是否相同
B的IP：131.1.123.43/27，27 说明IP的二进制码前27位是网络号
/27的二进制形式是11111111.11111111.11111111.11100000
GW的IP：131.1.123.33 ，前27位是网络号
由于B的IP 与 GW的IP 前 3个部分相同，只需要将第4个部分转成二进制，判断前 3位是否相同即可
43 的二进制是 0010101133 的二进制是 00100001
前3位相同，说明在一个子网，所以错
D
判断 A 的网络号，与 GW 的网络号是否相同
A的IP：131.1.123.24/27，27 说明IP的二进制码前27位是网络号
/27的二进制形式是11111111.11111111.11111111.11100000
GW的IP：131.1.123.33 ，前27位是网络号
由于A的IP 与 GW的IP 前 3个部分相同，只需要将第4个部分转成二进制，判断前 3位是否相同即可
24 的二进制是 0001100033 的二进制是 00100001
前3位不同，说明不在一个子网，所以 D 正确
题
分配给某公司网络的地址块是210.115.192.0/20，该网络可以被划分为（）个C类子网。
A.4
B.8
C.16
D.32
答案
C
由于分配给公司网络的地址块是 210.115.192.0/20，C类子网网络号24位，留给子网掩码的比特数只有 4位，所以
只能划分为 2^4=16个C类子网。
题
DHCP客户端可从DHCP服务器获得（）。
A.DHCP服务器的地址和Web服务器的地址
B.DNS服务器的地址和DHCP服务器的地址
C.客户端地址和邮件服务器地址
D.默认网关的地址和邮件服务器地址
答案
B
DHCP客户端可从DHCP服务器获得以下地址：
- 本机IP地址
- DNS服务器的地址
- DHCP服务器的地址
- 默认网关的地址
但没有Web服务器、邮件服务器地址。
题
ICMP协议属于因特网中的（）协议，ICMP协议数据单元封装在（）中传送。
问题1
A.数据链路层
B.网络层
C.传输层
D.会话层
问题2
A.以太帧
B.TCP段
C.UDP数据报
D.IP数据报
答案
B
D
题
某用户在使用校园网中的一台计算机访问某网站时，发现使用域名不能访问该网站，但是使用该网站的IP地址可以访问该网站，造
成该故障产生的原因有很多，其中不包括（）。
A.该计算机设置的本地DNS服务器工作不正常
B.该计算机的DNS服务器设置错误
C.该计算机与DNS服务器不在同一子网
D.本地DNS服务器网络连接中断
答案
C
不需要与 DNS 服务器在一个子网，DNS服务器一般处于互联网
题
中国自主研发的3G通信标准是（）。
A.CDMA2000
B.TD-SCDMA
C.WCDMA
D.WiMAX
答案
B