【系统分析师之路】计算机网络章节错题集锦

【系分章节错题集第01题：红色】
01.建立TCP连接时，一端主动打开后所处的状态为（ ）。
A.SYNSENT
B.ESTABLISHED
C.CLOSE-WAIT
D.LAST-ACK

解答：答案选择A。
LISTEN：侦听来自远方的TCP端口的连接请求。 SYN-SENT：在发送连接请求后等待匹配的连接请求。
SYN-RECEIVED：在收到和发送一个连接请求后等待对方对连接请求的确认。 ESTABLISHED：代表一个打开的连接。 FIN-WAIT-1：等待远程TCP连接中断请求，或先前的连接中断请求的确认 。 FIN-WAIT-2：从远程TCP等待连接中断请求。 CLOSE-WAIT：等待从本地用户发来的连接中断请求。 CLOSING：等待远程TCP对连接中断的确认。 LAST-ACK：等待原来的发向远程TCP的连接中断请求的确认。 TIME-WAIT：等待足够的时间以确保远程TCP接收到连接中断请求的确认。 CLOSED：没有任何连接状态。

【系分章节错题集第02题：红色】
02.配置POP3服务器时，邮件服务器中默认开放TCP的（ ）端口。
A.21
B.25
C.53
D.110

解答：答案为D。
常用协议端口号情况如下：
POP3：110端口，邮件收取。
SMTP：25端口，邮件发送。
FTP：20数据端口/21控制端口，文件传输协议。
HTTP：80端口，超文本传输协议，网页传输。
DHCP：67端口，IP地址自动分配。 SNMP：161端口，简单网络管理协议。 DNS：53端口，域名解析协议，记录域名与IP的映射关系。
TCP：可靠的传输层协议。
UDP：不可靠的传输层协议。
ICMP：因特网控制协议，PING命令来自该协议。
IGMP：组播协议。
ARP：地址解析协议，IP地址转换为MAC地址。
RARP：反向地址解析协议，MAC地址转IP地址。

【系分章节错题集第03题：黄色】
03.下列无线网络技术中，覆盖范围最小的是（ ）。
A.802.15.1 蓝牙
B.802.11n 无线局域网
C.802.15.4 ZigBee
D.802.16m 无线城域网

解答：答案选择A。AC二选一错。

1. 无线局域网WIFI是目前应用最广泛的无线通信技术，传输距离在100-300M，速率可达300Mbps，功耗10-50mA。
2. Zigbee，传输距离50-300M，速率250kbps，功耗5mA，最大特点是可自组网，网络节点数最大可达65000个。
3. 蓝牙，传输距离2-30M，速率1Mbps，功耗介于zigbee和WIFI之间。 ZigBee应用于智能家居的比较多，而蓝牙应用于特别短距离的文件传输。

【系分章节错题集第04题：黄色】
04.以下关于IPsec协议的描述中，正确的是（ ）。
A.IPsec认证头（AH）不提供数据加密服务
B.IPsec封装安全负荷（ESP）用于数据完整性认证和数据源认证
C.IPsec的传输模式对原来的IP数据报进行了封装和加密，再加上了新IP头
D.IPsec通过应用层的Web服务建立安全连接

解答：答案选择A。
IPsec的功能可以划分三类：①认证头（Authentication Header，AH）：用于数据完整性认证和数据源认证；②封装安全负荷（Encapsulating Security Payload，ESP）：提供数据保密性和数据完整性认证，ESP也包括了防止重放攻击的顺序号；③Internet密钥交换协议（Internet Key Exchange，IKE）：用于生成和分发在ESP和AH中使用的密钥，IKE也对远程系统进行初始认证。 IPsec传输模式中，IP头没有加密，只对IP数据进行了加密；在隧道模式中，IPSec 对原来的IP数据报进行了封装和加密，加上了新的IP头。 IPSec的安全头插入在标准的IP头和上层协议（例如TCP）之间，任何网络服务和网络应用可以不经修改地从标准IP转向IPSec，同时IPSec通信也可以透明地通过现有的IP路由器。

【系分章节错题集第05题：黄色】
05.IEEE 802.1x是一种（ ）认证协议。
A.用户ID
B.报文
C.MAC地址
D.SSID

解答：答案选择C。
IEEE802.1X协议实现基于端口（MAC地址（的访问控制。认证系统对连接到链路对端的请求者进行认证。一般在用户接入设备上实现802.1X认证。在认证通过之前，802.1X只允许EAPoL（基于局域网的扩展认证协议（数据通过设备连接的交换机端口；认证通过以后，正常的数据可以顺利地通过以太网端口。

【系分章节错题集第06题：黄色】
06.网络故障需按照协议层次进行分层诊断，找出故障原因并进行相应处理。查看端口状态、协议建立状态和EIA状态属于（ ）诊断。
A.物理层
B.数据链路层
C.网络层
D.应用层

解答：答案选择A。蒙对。
网络故障需按照协议层次进行分层诊断，找出故障原因并进行相应处理。
物理层是OSI分层结构体系中最基础的一层，它建立在通信媒体的基础上，实现系统和通信媒体的物理接口，为数据链路实体之间进行透明传输，为建立、保持和拆除计算机和网络之间的物理连接提供服务。
物理层的故障主要表现在设备的物理连接方式是否恰当；连接电缆是否正确。确定路由器端口物理连接是否完好的最佳方法是使用show interface命令，检査每个端口的状态，解释屏幕输出信息，查看端口状态、协议建立状态和EIA状态。

【系分章节错题集第07题：红色】
07.在地面上相距2000公里的两地之间利用电缆传输4000比特长的数据包，数据速率为64kb/s，从开始发送到接收完成需要的时间为（ ）。
A.48ms
B.640ms
C.62.5ms
D.72.5ms

解答：答案选择D。
从开始发送到接收完成的时间包含数据包的发送（或接收）时间，以及信号在电缆中的传播延迟时间。电信号在电缆中的传播速度是200m/ns，所以传播延迟时间为2000km÷200m/μs=10ms，而发送（或接收）数据包的时间为4000bit÷64Kb/s=62.5ms，总共是72.5ms。

【系分章节错题集第08题：红色】
08.网络管理系统中故障管理的目标是（）。
A.自动排除故障
B.优化网络性能
C.提升网络安全
D.自动监测故障

解答：答案选择D。
ISO/IEC7498-4文档定义了网络管理的相关知识，其中故障管理的目标应包括：故障监测、故障报警、故障信息管理、排错支持工具、检索/分析故障信息等内容。

【系分章节错题集第09题：黄色】
09.以下关于光纤的说法中，错误的是（ ）。
A.单模光纤的纤芯直径更细
B.单模光纤采用LED作为光源
C.多模光纤比单模光纤的传输距离近
D.多模光纤中光披在光导纤维中以多种模式传播

解答：答案选择B。蒙对。
和多模光纤相比，单模光纤的纤芯直径更细，传输距离更远，为保障单一模式传输，采用激光作为光源。

【系分章节错题集第10题：黄色】
10.以下关于网络利用率的叙述中，错误的是（ ）。
A.利用率与吞吐量大小有关
B.利用率是描述效率的指标
C.利用率与负载大小有关
D.利用率是描述服务性能的指标

解答：答案选择D。
网络利用率是度量一个网络带宽被占用了多少和网络拥塞的一个关键参数。利用率高表明网络负载较大；利用率低则表明网络较空闲。

【系分章节错题集第11题：红色】
11.一家连锁店需要设计一种编址方案来支持全国各个店面销售网络，店面有300家左右，每个店面一个子网，每个子网中的终端最多50台，该连锁店从ISP处得到一个B 类地址，应该采用的子网掩码是（ ）。
A.255.255.255.128
B.255.255.252.0
C.255.255.248.0
D.255.255.255.224

解答：答案选择A。
每个子网有50台终端，至少要占用6位地址码。300家门店需要占用9位地址码。 对于B类网络，用第三字节的8位和第四字节的1位来区分不同的门店子网，用第四字节的7位作为子网内的主机地址，是一种合适的编址方案。

【系分章节错题集第12题：绿色】
12.ICMP协议属于英特网中的（ ）协议，ICMP协议数据单元封装在（ ）中传送。
A.数据链路层
B.网络层
C.传输层
D.会话层
》
A.以太帧
B.TCP段
C.UDP数据报
D.IP数据报

解答：答案选择B｜D。一周目第二空黄色。
ICMP （Internet control Message Protocol）与IP协议同属于网络层，用于传送有关通信问题的消息，例如数据报不能到达目标站，路由器没有足够的缓存空间，或者路由器向发送主机提供最短通路信息等。ICMP报文封装在IP数据报中传送，因而不保证可靠的提交。ICMP报文有11种之多，报文格式如下图所示。其中的类型字段表示ICMP报文的类型，代码字段可表示报文的少量参数，当参数较多时写入32位的参数字段，ICMP报文携带的信息包含在可变长的信息字段中，校验和字段是关于整个ICMP报文的校验和。

【系分章节错题集第13题：红色】
13.使用netstat-o命令可（）。
A.显示所测试网络的IP、ICMP、TCP、UDP协议的统计信息
B.显示以太网统计信息
C.以数字格式显示所有连接、地址及端口D.显示每个连接的进程ID

解答：答案选择D。
Netstat命令用于显示TCP连接。Netstat命令的语法如下： netstat[-a][-e][-n][-o][-pProtocol][-r][-s][Interval] 对以上参数解释如下。 •-a：显示所有活动的TCP连接，以及正在监听的TCP和UDP端口。 •-e：显示以太网统计信息，例如发送和接收的字节数，以及出错的次数等。这个参数可以与-s参数联合使用。 •-n：显示活动的TCP连接，地址和端口号以数字形式表示。 •-o：显示活动的TCP连接以及每个连接对应的进程IIX在Windows任务管理器中可以找到与进程ID对应的应用。这个参数可以与-a、-n和-p联合使用。 •-p：Protoco/用标识符Protocol指定要显示的协议，可以是TCP、UDP、TCPv6或者UDPv6。如果与参数-s联合使用，则可以显示协议TCP、UDP、ICMP、IP、TCPv6、UDPv6、ICMPv6或IPv6的统计数据。  •-s：显示每个协议的统计数据。默认情况下，统计TCP、UDP、ICMP和IP协议发送和接收的数据包、出错的数据包、连接成功或失败的次数等。如果与-p参数联合使用，可以指定要显示统计数据的协议。 •-r：显示IP路由表的内容，其作用等价于路由打印命令routeprint。 •Interval：说明重新显示信息的时间间隔，键入Ctrl+C则停止显示。如果不使用这个参数，则只显示一次。

【系分章节错题集第14题：红色】
14.RIPv2对RIPv1协议的改进之一为路由器必须有选择地将路由表中的信息发送给邻居，而不是发送整个路由表。具体地说，一条路由信息不会被发送给该信息的来源，这种方案称为（ ），其作用是（/）。
A.反向毒化
B.乒乓反弹
C.水平分割法
D.垂直划分法
》
A.支持CIDR
B.解决路由环路
C.扩大最大跳步数
D.不使用广播方式更新报文

解答：答案选择C｜B。
水平分割法的规则和原理是：路由器从某个接口接收到的更新信息不允许再从这个接口发回去。水平分割的优点：
（1） 能够阻止路由环路的产生；
（2） 减少路由器更新信息占用的链路带宽资源。

【系分章节错题集第15题：绿色】
15.某公司网络的地址是192.168.192.0/20，要把该网络分成32个子网，则对应的子网掩码应该是（ ），每个子网可分配的主机地址数是（/）。
A.255.255.252.0
B.255.255.254.0
C.255.255.255.0
D.255.255.255.128

解答：答案选择D。二周目红色变绿色。
网络地址是192.168.192.0/20，即IP地址前20位是网络号。目前要将此网络分成32个子网，则需要取5位主机号充当网络号，即前25位为网络号。此时的子网掩码应是前25位为1，后7位为0的地址，即：255.255.255.128。 每个子网可分配的主机地址数为：27-2=126。 注：每个子网中，主机号为全0或全1的地址不能使用，所以要减2。

【系分章节错题集第16题：红色】
16.DNS服务器在名称解析过程中正确的查询顺序为（ ）。
A.本地缓存记录一区域记录一转发域名服务器一根域名服务器
B.区域记录一本地缓存记录一转发域名服务器一根域名服务器
C.本地缓存记录一区域记录一根域名服务器一转发域名服务器
D.区域记录一本地缓存记录一根域名服务器一转发域名服务器

解答：答案选择A。
DNS服务器在名称解析过程中，首先查询本地缓存，若缓存中没有被查域名的记录则在本区域主域名服务器中进行查找，紧接着査询转发域名服务器，最后是根域名服务器，因此，正确的查询顺序为：本地缓存记录一区域记录一转发域名服务器一根域名服务器。

【系分章节错题集第17题：红色】
17.采用DHCP分配IP地址无法做到（ ）。
A.合理分配IP地址资源
B.减少网管员工作量
C.减少IP地址分配出错可能性
D.提高域名解析速度

解答：答案选择D。
采用DHCP协议可以自动分配IP地址，便于网络管理员依据上网实际用户数合理、动态地分配地址资源，从而达到减轻工作量的目的。由于IP地址资源的分配是由服务器依据地址池进行分配的，减少了分配地址出错的可能，但地址的分配和域名解析不存在直接的联系，无法做到提高域名解析速度。

【系分章节错题集第18题：绿色】
18.所列出的4个IPv6地址中，无效的地址是（）。
A.::192:168:0:1
B.:2001:3452:4955:2367::
C.2002:c0a8:101::43
D.2003:dead:beef:4dad:23:34:bb:101

解答：答案选择B。二周目变绿色。
4个IPv6地址中，无效的地址是B.2001:3452:4955:2367::，最后一对冒号的写法是错误的。
其他3种写法都正确，::192:168:0:1是一个IPv4地址，2002:c0a8:101::43中的双冒号表示4个双字节，2003:dead:beef:4dad:2，3:34:bb:101是完整的IPv6地址。

【系分章节错题集第19题：黄色】
19.客户端采用ping命令检测网络连接故障时，可以ping通127.0.0.1及本机的IP地址，但无法ping通同一网段内其他工作正常的计算机的IP地址。该客户端的故障可能是（ ）。
A.TCP/IP协议不能正常工作
B.本机网卡不能正常工作
C.本机网络线路故障
D.本机DNS服务器地址设置错误

解答：答案选择C。
客户端可以ping通127.0.0.1及本机的IP地址，说明TCP/IP协议工作正常，并且本机的网卡也工作正常，但无法ping通同一网段内其他工作正常的计算机的IP地址，故可以考虑是网络线路故障。由于该检测ping的都是IP地址，所以与DNS服务器无关。

【系分章节错题集第20题：红色】
20.网络拓扑设计是计算机网络建设的第一步。它对网络的影响主要表现在（ ）。
①网络性能
②系统可靠性
③出口带宽
④网络协议。
A.①、②
B.①、②、③
C.③、④
D.①、②、④

解答：答案选择D。
网络拓扑结构不同，对网络的性能、系统可靠性、网络协议的选择均会造成影响； 出口带宽与ISP提供的容量有关，与内部网络结构的设计无关。

【系分章节错题集第21题：黄色】
21.IPv6站点通过IPv4网络通信需要使用隧道技术，常用的3种自动隧道技术是（）。
A.VPN隧道、PPTP隧道和IPsec隧道
B.6to4隧道、6over4隧道和ISATAP隧道
C.VPN隧道、PPP隧道和ISATAP隧道
D.IPsec隧道、6over4隧道和PPTP隧

解答：答案选择B。二周目蒙对需要死记硬背的题目。
IPv6站点通过IPv4网络通信，最常用的3种自动隧道技术是6to.4隧道、6over4隧道和ISATAP隧道。

【系分章节错题集第22题：红色】
22.下列关于Windows 2003中域的叙述，正确的是（ ）。
A.在网络环境中所有的计算机称为一个域
B.同一个域中可以有多个备份域服务器
C.每个域中必须有主域服务器和备份域服务器
D.成员服务器支持活动目录数据库

解答：答案选择B。二周目蒙对需要死记硬背的题目。
域(Domain) 是一个共用"目录服务数据库”的计算机和用户的集合，用于实现集中式管理。域是逻辑分组，与网络的物理拓扑无关。域中只能有一个主域控制器但可以有零个或多个备份域控制器。

【系分章节错题集第23题：红色】
23.在IEEE 802.11标准中使用了扩频通信技术，以下关于扩频通信的叙述中，正确的是（ ）。
A.扩频技术是一种带宽很宽的红外线通信技术
B.扩频技术是一种使用伪随机序列对代表数据的模拟信号进行调制的技术
C.扩频通信系统的带宽随着数据速率的提高而不断扩大
D.扩频技术就是扩大了频率许可证的使用范围

解答：答案选择B。
IEEE 802.11 WLAN中使用了扩展频谱通信技术，这种技术的特点是将信号散布到更宽的频带上以减少发生阻塞和干扰的机会。有两种扩频方式，一种是频率跳动扩频（Frequency Hopping Spread Spectrum，FHSS），另外一种是直接序列扩频（Direct Sequence Spread Spectrum，DSSS）。 下图表示各种扩展频谱系统的共同特点。输入数据首先进入信道编码器，产生一个接近某中央频谱的较窄带宽的模拟信号。再用一个伪随机序列对这个信号进行调制。调制的结果是大大拓宽了信号的带宽，即扩展了频谱。在接收端，使用同样的伪随机序列来恢复原来的信号，最后再进入信道解码器来恢复数据。 伪随机序列由一个使用初值（称为种子seed）的算法产生。算法是确定的，因此产生的数字序列并不是统计随机的。但如果算法设计得好，得到的序列还是能够通过各种随机性测试的，这就是被叫做伪随机序列的原因。除非你知道算法与种子，否则预测序列是不可能的。因此只有与发送器共享一个伪随机序列的接收器才能对信号进行解码

【系分章节错题集第24题：红色】
24.中国自主研发的3G通信标准是（ ）。
A.CDMA2000
B.TD-SCDMA
C.WCDMA
D.WiMAX

解答：答案选择B。死记硬背的题目。
1985年，ITU提出了对第三代移动通信标准的需求，1996年正式命名为IMT-2000 （International Mobile Telecommunications-2000 ），其中的2000有3层含义： 1.使用的频段在2000mHz附近； 2.通信速率于约为2000Kb/s （即2Mb/s）; 3.预期在2000年推广商用。 1999年ITU批准了五个IMT-2000的无线电接口，这五个标准是： 1.IMT-DS（Direct Spread）：即W-CDMA，属于频分双工模式，在日本和欧洲制定的UMTS系统中使用； 2.IMT-MC（Multi-Carrier）：即CDMA-2000，属于频分双工模式，是第二代CDMA 系统的继承者； 3.IMT-TC（Time-Code）：这一标准是中国提出的TD-SCDMA，属于时分双工模式； 4.IMT-SC（Single Carrier）：也称为EDGE，是一种2.75G技术； 5.IMT-FT（FrequencyTime）：也称为DECT。 2007年10月19日，ITU会议批准移动WiMAX作为第6个3G标准，称为IMT-2000 OFDMATDD WMAN，即无线城域网技术。 第三代数字蜂窝通信系统提供第二代蜂窝通信系统提供的所有业务类型，并支持移动多媒体业务。在高速车辆行驶时支持144Kb/s的数据速率，步行和慢速移动环境下支持384Kb/s的数据速率，室内静止环境下支持2Mb/s的高速数据传输，并保证可靠的服务质量。

【系分章节错题集第25题：红色】
25.如果在网络的入口处通过设置ACL封锁了TCP和UDP端口21、23和25，则能够访问该网络的应用是（）。
A.FTP
B.DNS
C.SMTP
D.Telnet

解答：答案选择B。
由于TCP和UDP端口21、23和25被封锁，它们分别是FTP、Telnet和SMTP的端口号，所以只有DNS应用可以访问该网络。

【系分章节错题集第26题：红色】
26.在层次化园区网络设计中，（ ）是汇聚层的功能。
A.高速数据传输
B.出口路由
C.广播域的定义
D.MAC地址过滤

解答：答案选择C。BC二选一错。
层次在层次化园区网络设计引入了三个关键层的概念，分别是：核心层，汇聚层，接入层。核心层为网络提供了骨干组件和高速交换组件，高速数据传输也是核心层的目标；汇聚层完成网络访问策略控制，广播域的定义，VAN路由等任务；接入层向本地网段提供用户接入，主要提供广播能力，网络分段，MAC地址过滤等任务。出口路由是核心层。

【系分章节错题集第27题：黄色】
27.IEEE 802.16工作组提出的无线接入系统空中接口标准是（ ），它比Wi-Fi的覆盖范围更大，数据速率更高。
A.GPRS
B.UMB
C.LTE
D.WiMAX

解答：答案选择D。
IEEE 802.16工作组提出的无线接入系统空中接口标准是一种无线城域网技术，许多网络运营商都加入了支持这个标准的行列。WiMAX （World Interoperability for Microwave Access）论坛是由Intel等芯片制造商于2001年发起成立的财团，其任务是对IEEE 802.16产品进行一致性认证，促进标准的互操作性，其成员囊括了超过500家通信行业的运营 商和组件/设备制造商。 目前已推出的比较成熟的标准有两个：一个是2004年颁布的IEEE 802.16d，这个标准支持无线固定接入，也叫做固定WiMAX;另一个是2005年颁布的IEEE802.16e，是在前一标准的基础上增加了对移动性的支持，所以也称为移动WiMAX。 WiMAX技术主要有两个应用领域：一个是作为蜂窝网络、Wi-Fi热点和Wi-Fi Mesh的回程链路；另一个是作为最后一公里的无线宽带接入链路。 在无线宽带接入方面，WiMAX比Wi-Fi的覆盖范围更大，数据速率更高。同时，WiMax较之Wi-Fi具有更好的可扩展性和安全性，从而能够实现电信级的多媒体通信服务。高带宽可以补偿IP网络的缺陷，从而使VoIP的服务质量大大提高。 移动WiMAX （IEEE 802.16e）向下兼容IEEE 802.16d，在移动性方面定位的目标速率为车速，可以支持120km/h的移动速率。当移动速度较高时，由于多普勒频移造成系统性能下降，所以必须在移动速率、带宽和覆盖范围之间进行权衡折衷。3G技术强调地域上的全覆盖和高速的移动性，强调“无所不在”的服务，而IEEE 802.16则牺牲了全覆盖，仅保证在一定区域内实现连续覆盖，从而换取了数据传输速率的提高。

【系分章节错题集第28题：黄色】
28.4G移动通信标准TD-LTE与LTE FDD的区别是（）。
A.频率的利用方式不同
B.划分上下行信道的方式不同
C.采用的调制方式有区别
D.拥有专利技术的厂家不同

解答：答案选择B。蒙对。
4G移动通信标准TD-LTE（即TDD-LTE）.与FDD-LTE的主要区别是划分上下行信道的方式不同，前者用时分多路方式，而后者用频分多路方式。其他方面大同小异。

【系分章节错题集第29题：黄色】
29.如果发现网络的数据传输很慢，服务质量也达不到要求，应该首先检查（）的工作情况。
A.物理层
B.会话层
C.网络层
D.传输层

解答：答案选择C。蒙对。
网络故障排查应根据协议层次由下至上的原则进行检测。从题目描述可以看到：数据传输很慢，服务质量达不到要求，侧面反应出来的信息是，网络是连通的，只是速度不快，这样可以基本排除物理层和数据链路层的问题，这样最下面的层次就是网络层了。