面试考试题

本试卷共分为三部分，分别为填空题、选择题和问答题。满分为100分，填空题10分，选择题40分，问答题50分。考试时间为120分钟。

姓名： 部门： 日期： 分数： 一、

填空题（共8题，每空2分，共20分）

1. 在TCP/IP中，负责将IP映像成对应物理地址的协议是 ARP 。 2. IP地址长度在IPV4中为 32 比特。 3. Linux命令行下查看IP的命令是 ifconfig 。

4. 在Linux系统下，RWX 用数字表示的含义为 读写执行 。 5. 查看本机开启端口的命令是 netstat -a 。 6. SSL的端口号是 443 。

7. 私有地址的网段为 10.0.0.0/8 、 172.16.0.0/12 、 192.168.0.0/16 。

8. 网络内有62个可用IP，子网掩码为 255.255.255.192 。 二、

选择题（共15题，每题2分，共30分）

1. 一个IP地址为127.0.0.1，对该地址准确的描述为（D）。 A. Internet上一个普通的IP地址 B. 用于内部的广播IP 2. SSH的端口号是（B）。 A. 21

B. 22

C. 23

D. 25

C. 回送地址 D. 本地主机专用地址

3. 在下列设置中，（B）不能加强Windows 操作系统及应用服务的安全性。

1 / 6

A. 关闭Windows系统的默认共享 B. 关闭系统中的各种审核策略 C. 在网卡上启用TCP/IP筛选

D. 给SQL SERVER 2005数据库管理员设置复杂口令 4. 在IP地址方案中，191.0.0.1是一个（B）。 A. A类

B. B类

C. C类

D. D类

5. 在Windows Server 2003中，FTP服务器提供了用户远程上传或下载文件的功能，

FTP客户端不能以（C）方式连接FTP服务器。 A. 命令行 B. WEB浏览器

C. Email

D. 在本地安装FTP客户端软件

6. 公司网络中有一台系统为DHCP服务器，客户端从DHCP服务器获得IP地址后，

进行释放使用（C）命令。 A. ipconfig/all B. ipconfig/renew

7. 在OSI模型中，网络接口卡属于（A）。 A. 物理层

B. 链路层

C. 网络层

D. 传输层

C. ipconfig/release D. ipconfig/flushdns

8. 路由表中不包含（D）信息。 A. 目标网段的IP地址 B. 路由类型

C. 下一跳接口地址 D. 本地接口的MAC地址

9. 在如图所示的网络环境中，为使主机A能访问Internet，需要使用地址转换。若在

路由器R1上配置静态NAT，则正确的地址转换命令为（C）。

2 / 6

HostAE0:192.168.20.1192.168.20.20A. ip nat outside source static 61.149.51.227 192.168.20.1 B. ip nat inside source static 192.168.20.1 61.149.51.227 C. ip nat inside source static 192.168.20.20 61.149.51.227 D. ip nat outside source static 192.168.20.20 61.149.51.227 10. 在linux系统中查看服务安装包的命令是（B）： A. ps –ef B. rpm –qa

C. netstat –an D. chkconfig—list

S0:61.145.51.227Internet

11. 为什么要禁止administrator用户ID并创建一个不同的用户名来执行管理功能（D）

A. 管理员ID只能被一个人使用； B. 管理员ID使用90天后就要更换新的；

C. 管理员ID不具备修改域间信任关系的全部权限；

D. 所有的Windows 2003服务器默认管理员账号都是administrator，这为想获取对

服务器有管理员权限的人入侵系统提供了可能； 12. HTTP是一种（A） A. 超文本传输协议 B. 域名

C. 网址

D. 设计语言

13. 传输层可以通过（B）标识不同的应用。 A. 物理地址

B. 端口号

C. IP地址

3 / 6

D. 逻辑地址

14. 浏览器与WEB服务器之间使用的协议是（C）。 A. DNS

B. SNMP

C. HTTP

D. SMTP

15. 在二层交换局域网中，交换机通过识别（B）进行交换。 A. IP 三、

B. MAC

C. ARP

D. Switch

多选题（共10题，每题2分，共20分）

1. 路由表中包含的信息有（ABC ）。 A. 目标网段的IP地址 B. 路由类型

C. 下一跳接口地址 D. 本地接口的MAC地址

2. OSI 7层模型的（ CD）没有在TCP/IP协议模型中出现。 A. 传输层

B. 网络层

C. 会话层

D. 表示层

3. 对于网络设备，下列哪些方式是加密传输的（BCD ）。 A. Telnet

B. SSH

C. Https

D. IPSEC

4. WINDOWS 2000 支持下列哪个或哪些文件系统（ ABC）。 A. FAT

B. NTFS

C. FAT32

D. HPFS

E. NFS

5. 动态VLAN在配置时，可以基于网络设备的（ ACD ）实现端口到VLAN的分配。 A. MAC地址

B. 物理位置

C. IP地址

D. 所使用的协议

6. 下面（ AC）命令用于保存Cisco路由器的配置信息。 A. copy running-config starup-config B. copy starup-config running-config C. write D. save

7. 扩展访问列表可以使用哪些字段来定义数据包过滤规则?（ABCD）

4 / 6

A. 源IP地址 B. 目的IP地址 C. 端口号 D. 协议类型

8. 在Windows 2003环境下，在命令行下使用ipconfig命令可以看到的结果有（AC）。 A. IP地址

B. DNS

C. 网关

D. MAC地址

9. Windows 2000本机模式域的域控制器上，可以创建的安全组有（ABC）。 A. 本地域组

B. 全局组

C. 通用组

D. 本地组

10. 基于状态包过滤防火墙应用模式包括（ABC）。 A. NAT 四、

B. 透明

C. 混合

D. 代理

简答题（共3题，每题10分，共30分）

1. 简述Windows 2003如何设置密码策略。

2. 简述防火墙、IDS、IPS、QOS、应用级防火墙的特点和功能。

3. 现有一个公司申请了一个C类网络地址192.168.161.0，该公司包括工程技术部、

市场部、财务部和办公室四个部门每个部门约20台机器，若要将几个部门各自组成一个子网，如何设计子网掩码（分别写出二进制和十进制），写出各部门网络中

5 / 6

的主机IP地址范围，每个IP地址范围的广播地址。

6 / 6