网络工程师考试题库及答案.docxVIP

网络工程师考试题库及答案

一、单选题

在OSI参考模型中，下列哪一层负责为应用程序提供网络服务（）

A.物理层B.数据链路层C.应用层D.传输层

答案：C

解析：OSI七层模型从下到上依次为物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。应用层直接面向用户，为应用程序提供网络服务，比如HTTP、FTP等协议都工作在这一层；物理层负责处理物理介质上的信号传输；数据链路层负责将物理层的信号组成帧，实现相邻节点间的通信；传输层负责端到端的可靠数据传输。

某企业网络中使用RIP协议进行路由信息交换，以下关于RIP协议的说法正确的是（）

A.RIP协议是一种链路状态路由协议

B.RIP协议以跳数作为度量值，最大跳数为16

C.RIP协议更新路由信息的周期为30秒

D.RIP协议支持VLSM（可变长子网掩码）

答案：C

解析：RIP协议是距离矢量路由协议，而非链路状态路由协议（链路状态路由协议如OSPF），A选项错误；RIP协议以跳数为度量值，最大跳数为15，跳数16表示目标网络不可达，B选项错误；RIP协议默认每30秒发送一次路由更新报文，C选项正确；早期的RIPv1不支持VLSM，RIPv2虽支持，但题目未明确版本，且从普遍考点来看，“支持VLSM”并非RIP协议的典型正确表述，D选项错误。

在TCP/IP协议簇中，下列哪项是TCP协议与UDP协议的主要区别（）

A.TCP协议基于IP地址通信，UDP协议基于MAC地址通信

B.TCP协议提供面向连接的可靠传输，UDP协议提供无连接的不可靠传输

C.TCP协议适用于实时语音传输，UDP协议适用于文件传输

D.TCP协议数据传输速率更快，UDP协议数据传输速率更慢

答案：B

解析：TCP和UDP都工作在传输层，均基于IP地址进行通信（MAC地址是数据链路层的地址），A选项错误；TCP是面向连接的协议，通过三次握手建立连接，四次挥手释放连接，能保证数据可靠传输（如重传丢失的数据包、按序交付等）；UDP是无连接协议，发送数据前无需建立连接，不保证数据的可靠交付，B选项正确；实时语音传输对时延敏感，更适合用UDP协议（TCP的重传机制会增加时延），文件传输需要可靠传输，更适合用TCP协议，C选项错误；UDP协议因无需建立连接、无复杂的可靠性机制，数据传输开销小，在网络通畅时速率可能更快，TCP因额外的可靠性处理，速率相对较慢，D选项错误。

下列关于防火墙的说法，错误的是（）

A.防火墙可以限制外部网络对内部网络的非法访问

B.防火墙可以阻止内部网络感染的病毒传播到外部网络

C.防火墙可以根据IP地址、端口号等信息进行访问控制

D.防火墙不能防范来自内部网络的安全威胁

答案：B

解析：防火墙的核心功能是实现内外网之间的访问控制，通过制定规则限制外部非法访问内部网络，A选项正确；防火墙主要基于网络层和传输层的信息（如IP地址、端口号）进行过滤，无法识别应用层的病毒数据，不能阻止内部感染的病毒向外传播（防病毒需要专门的杀毒软件），B选项错误；防火墙的访问控制规则可基于IP地址（如禁止特定外部IP访问）、端口号（如开放80端口供HTTP服务）等，C选项正确；防火墙主要防范外部网络威胁，对内部网络中主机之间的攻击（如内部员工恶意访问其他主机）无法防范，D选项正确。

在以太网中，当两个设备同时发送数据导致冲突时，采用的解决机制是（）

A.令牌传递B.载波侦听多路访问/冲突检测（CSMA/CD）

C.时分多路复用D.频分多路复用

答案：B

解析：以太网采用CSMA/CD机制，设备发送数据前会先侦听总线（载波侦听），若总线空闲则发送，发送过程中继续侦听，若检测到冲突则立即停止发送，并发送冲突信号，之后等待随机时间再尝试发送，B选项正确；令牌传递是令牌环网的机制，A选项错误；时分多路复用和频分多路复用是通信信道的复用技术，并非以太网解决冲突的机制，C、D选项错误。