接入网维护试题库数据类.doc

.数据专业题库一、填空(20题)1. ARP 协议用于发现设备的硬件地址。2. LAN Switch 工作在ISO/OSI参考模型的_数据链路层 _。3. 多个VLAN需要穿过多个交换机，互连交换机端口需要Tagged（打标签）；从这个角度来区分交换机的端口类型分为 Access 和 Trunk 。4. 在计算机中配置网关，类似于在路由器中配置 默认 路由。5. 传统以太网的最大传输包长MTU是 1518 6. TCP SYN Flood网络攻击是利用了TCP建立连接过程需要 3 次握手的特点而完成对目标进行攻击的。7. IP报文中一部分字段专门用来描述报文的生命周期，即TTL值，它的最大值是 255 。8. CHAP认证方式中，用户PC与BRAS之间密码是 明文 传送。9. CHAP认证方式中，BRAS与Radius之间密码是 密文 传送。10. Radius加密使用的是 MD5 算法。11. 常用的路由动态路由选择算法有距离矢量算法 和链路状态算法。12. OSPF协议以 IP报文 报文来封装自己的协议报文，协议号是89。13. OSPF路由协议中骨干区域是_AREA 0_。14. 城域网与骨干网间运行的路由协议_EBGP_。15. BGP直接承载于哪种协议之上_ TCP _。16. BGP使用端口号为 179 。17. 在BGP协议中，对环路的避免的方法有 AS-Path属性 属性。18. _静态路由 _路由协议必须要由网络管理员手动配置。19. MPLS VPN网络主要由CE设备 、 PE设备 和P设备组成。20. 虚拟私有网从建立隧道的角度分为二层隧道VPN和三层隧道VPN二、判断（30题）1. 如果从网络一端某台PC设备无法ping通远端的另一台PC，则说明二者之间建立TCP连接的相应路由信息仍然没有建立。（错误）2. Telnet 程序是基于UDP的一种上层应用程序，它使用的端口号23。（错误）3. 远程telnet登录时，需要提前在交换机进行相关配置才能够正常登陆。( 正确 )4. 不是环回地址。（错误）5. DHCP在PC客户端与DHCP服务器之间建立、保持一个TCP连接，使得客户端PC自动获取一个暂时固定的IP地址。（错误）6. TCP/IP在网络层是无连接服务。（正确）7. 计算机网卡的MAC地址是IETF统一给各个厂家分配的，全球唯一。（错误）8. ADSL系统中，用户的PPPoE Session终结于BAS设备。（正确）9. 目的地址、子网掩码、网关、标志和接口都是路由表的内容。（正确）10. 缺省路由一定是静态路由。（错误）11. 一台路由器的任意两个业务接口地址的IP可以在同一个网段里。（错误）12. 经过NAT转换之后的PC无法ping通外网。（ 错误 ）13. IP包的优点：不仅实时性好，并且可以保证质量。 （ 错误 ）14. IP包的初始生存时间TTL=1的是异常包（错误）15. 私有IP地址是指在公网上可以被路由的地址,节省公网地址的使用（错误 ）16. EPON是百兆的PON技术，而GPON是千兆的PON技术。 （ 错误 ）17. 宏病毒可感染PowerPoint或Excel文件。（正确） 18. OSPF协议是距离矢量路由协议。（错误）19. OSPF本身的算法保证了它是没有路由自环的。（正确）20. OSPF路由协议中，在同一区域内(区域A），每台路由器的区域A的LSDB都是相同的。（正确）21. 在OSPF协议中规定骨干区域不能配置成STUB 区域，虚连接不能穿过STUB 区域。（正确）22. 自治系统（AS）简单来说是指由统一机构管理，使用同一组选路策略的路由器的集合。为了唯一标识这样一个系统，自治系统的号码由专门的国际组织负责分配，不能随意指定，但是65536以上的号码可以随便指定。（错误）23. 缺省路由一定是静态路由。（错误）24. 端口聚合就是将多个端口聚合在一起，以实现对出/入负荷在各成员端口中进行分担。（正确）25. 端口镜像是指将一些报文复制到监控端口，用于对于报文的分析和监视。（正确）26. 对于第三层交换技术：说它是路由器，因为它可操作在网络协议的第三层，是一种路由理解设备并可起到路由决定的作用；说它是交换器，是因为它的速度极快，几乎达到第二层交换的速度。（正确）27. 地址转换协议所作的工作只是转换地址。（错误）28. PAP认证方式中，用户PC与NAS之间密码是明文传送，NAS与Radius之间密码是密文传送。（错误）29. QoS是从ATM技术中发展起来的。 （正确）30. 在MPLS VPN中，不同VPN之间的路由隔离通过VPN实例（VPN-instance）实现（正确）三、单选（150题）1. 工作在网络层的典型设备是 （ D ） A.HUB B.接入交换机 C.网管服务器 D.router2. 在以太网中ARP报文中，ARP Request在网络是（ A ） 传送 。A、广播 B、单播 C、组播D、多播3. 在以太网中ARP报文中，ARP Response是（ B ）传送。A、广播 B、单播 C、组播D、多播4. 下面协议中那一个是工作在传输层并且是面向无连接的。（ D ）A、IP B、ARP C、TCP D、UDP5. 下面哪个协议用于发现设备的硬件地址？（ B ）A、RARP B、ARP C、IP D、ICMP 6. 目前网络设备的MAC地址由（ B ）位二进制数字构成。A.32 B、48 C、64 D、1287. 交换机如何知道将帧转发到哪个端口（ A ）A、用MAC地址表 B、用ARP地址表C、读取源ARP地址 D、读取源MAC地址8. 报文经过二层交换机转发后，以下说法哪个正确？（ C ）A、 报文的源MAC、目的MAC会改变B、 报文的源IP、目的IP会改变C、 报文不会有任何改变D、 报文的源MAC、目的MAC、源IP、目的IP都会改变9. 不考虑QinQ，交换机可配置的VLAN数量可达到（ C ）个.A、 4000 B、4096 C、 4094 D、409510. Windows 系统中可以通过执行命令（ A ）查看MAC 和IP 地址的对应关系A、arp aB、nslookupC、netstatD、ipconfig11. TRACERT过程中，一定不会用到的协议是（C）A、ICMP B、ARP C、TCP D、UDP12. 最常用的诊断故障的命令是ping，它使用了哪个协议？ ( B )A、 ARP B、 ICMP C、 RARP D、 PING13. FTP和TFTP是( D )层的协议A、 物理层 B 、网络层 C、传输层 D 、应用层14. TCP协议通过（C）来区分不同的连接。A、IP地址B、端口号C、IP地址+端口号D、以上答案均不对15. PPP协议中 , （ C ）主要用于协商在该数据链路上所传输的上层数据包的格式与类型。A、链路控制协议 B、PPP扩展协议 C、网络层控制协议 D、DPAT、CHAP16. PPP验证失败后，将由Authenticate阶段转入什么阶段（D）A、DeadB、EstablishC、NetworkD、Terminate17. 在IP协议数据报文中，标志字段的最低位如果为1表示后面还有分片的数据报，该标志字段的最低位是（B）。A、CF B、MF C、DF e D、TTL 18. 下面不属于IP报文头内容的是（ D ）。A、TTL B、TOS C、DF D、ASPath19. 当用ftp方式传送非文本文件时必须用（ A ）格式传送。A、Binary modeB、十六进制 C、ASCII码 D、十进制20. Traceroute的功能是（ B ）。A、用于检查网管是否工作正常 B、用于检查网络连接是否可达C、用于分析网络TCP连接是否正常 D、用于分析路由协议是否启动21. IP协议的核心是为了解决（ B ）问题。A、传输 B、寻径 C、封装 D、校验22. DHCP Cient获得一个具有有限使用期限的IP地址后，它将在该IP地址使用期限的（ B ）的时刻，自动启动单播续延IP地址租期的过程。A、10 B、50 C、100 D、6023. ATM的业务类型服务等级最高的是（ A ）。A、CBR B、rt-VBR C、nrt-VBR D、UBR24. 以下不属于PPP协议的内容是（ D ）。A、链路控制协议（LCP） B、网络控制协议（NCP）C、PPP扩展协议族 D、PPTP25. PING 命令使用了哪种ICMP消息（ C ）。A、Redirect B、Source quench C、Echo request 和Echo reply D、Destination unreachable26. IPV6地址长度为多少Bytes?( C ) A、4 B、8 C、16 D、12827. DHCP客户端申请一个新的IP地址之前，使用的初始IP地址是： ( A ) A、0O0O B、1270O1 C、255255255255 D、1692541128. 下面不属于SNMP Vl协议请求报文的是： ( D ) A、GET B、GETNEXT C、SET D、RESPONSE：29. 当SNMP设备发生异常时，会发送Trap到网管工作站，其使用的端口号为：( B ) A、161 B、162 C、4100 D、410130. 下列哪一种因素不是影响NGN电话语音质量的技术因素？ （ D）A、时延B、抖动C、回波D、GK性能31. ( B )为两次握手协议，它通过在网络上以明文的方式传递用户名及口令来对用户进行验证。 A、IPCP B、PAPC、CHAPD、RADIUS32. 在IP地址中的网络号的意义是（ A ）A、它指定了主机所属的网络。B、它指定了网络上主机的标识。C、它指定了被寻址的子网中的某个节点。 D、它指定了设备能够进行通信的网络。33. 路由转发时，以下原则最优先的是（C）。A、cost值小B、Local-preference大 C、掩码长度最长D、MED值小 34. VLAN的划分不包括以下哪种方法（C）。A、基于端口B、基于MAC地址 C、基于物理位置D、基于协议35. 在以下哪种情形下，数据报文的源IP和目的IP地址是确定的主机地址（ C ）A、广播（Broadcast）；B、组播（Multicast）；C、单播（Unicast）；D、细播（slivercast）。36. 下面是某工程师现场抓取的以太网报文，请问该报文是什么报文（ C ）ff ff ff ff ff ff 00 e0 fc 5c 9f d2 81 00 00 0208 06 00 01 08 00 06 04 00 01 00 e0 fc 5c 9f d20a 00 00 01 00 00 00 00 00 00 0a 00 00 64 00 0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00A、TCP；B、ICMP；C、ARP；D、UDP。37. PC机是通过什么协议将VRRP组中的IP地址映射为MAC地址（ D ）A、VRRP；B、Proxy ARP；C、Gratuitous ARP；D、ARP。38. 下列不属于链路层协议的是（ B ）A、HDLC； B、ethernetII； C、SLIP； D、LAPB。39. 下列关于PPPoE的说法正确的是（ C ）A、PPPoE协议将以太网帧封装在ppp报文之内，提供点对点的连接；B、PPPoE协议分为三个不同阶段：Discovery阶段、Offer阶段和PPP Session阶段；C、PPPoE与PPP协议不同的是，PPPoE的Discovery阶段建立的是一种Client/Server关系，而PPP建立的是一种对等关系。通过Discovery阶段，一个主机（Client）可以发现一个接入集中器（Server），在Discovery阶段正常结束后，主机和接入集中器就可以通过MAC地址和会话标识来建立PPPoE会话；D、PPPoE和PPP的协商过程完全不同。40. 从理论上讲，vlan id的取值范围是（ D ）A、132； B、1512； C、14094； D、0-4095。41. 下面关于QinQ的说法正确的是（ B ）A、目前支持802.1q的交换机，都支持QinQ；B、支持QinQ的交换机，支持4K4K个vlan；C、灵活QinQ支持的vlan数量要多于基本的QinQ支持的vlan数量；D、QinQ就是VPLS另外一种说法。42. 当今世界上最流行的TCP/IP协议族并不是完全按照OSI参考模型来划分的，相对应于OSI的七层网络模型，没有定义（ D ）。A、物理层与链路层B、链路层与网络层C、网络层与传输层D、会话层与表示层43. 用户使用PPPoE方式上网，当用户下线时，客户端发起结束会话的报文是？（B ）A、PADR B、PADTC、PADMD、PADS44. 以下子网掩码最适合点到点链路的是（D ）。A、24B、40C、48D、5245. 以太网交换机支持802.1P协议的时候，最多能够支持（C ）优先级队列。A、2B、4C、8D、1646. 数据报文通过查找路由表获知（ B ）A、整个报文传输的路径B、下一跳地址C、网络拓扑结构D、以上说法均不对47. 以下不会在路由表里出现的是（ D ）A、 下一跳地址B、 网络地址C、 度量值D、 MAC地址48. 以下属于DHCP SERVER发出的报文有：（B ）A、DHCP DISCOVERB、DHCP ACKC、DHCP INFORMD、DHCP REQUEST49. Radius报文是承载在（ B ）之上。A、TCPB、UDPC、IPD、PPP50. 下面不属于IP报文头内容的是( C ) ATOS BDF CBE DTTL51. 按照IEEE 802.1Q标准，VLAN标识字段在以太网帧的 ( C ) A源MAC地址和目标MAC地址前 B源MAC地址和目标MAC地址中间 C，源MAC地址和目标MAC地址后 D不固定52. 以下关于SNMP(Simple Network Management Protocol)说法错误的是( C ) A目标是保证管理信息在任意两点中传送，便于网络管理员在网络上的任何节点检索信息，进行修改，寻找故障 B它采用轮询机制，提供最基本的功能集 C它要求可靠的传输层协议TCP D易于扩展，可自定义MIB或者SMI53. 以下那个技术与网络安全无关 ( A ) ALDP BAAA CVPN DIPSec 54. IP头中的（A）域，是为了防止报文在IP网络中无休止的传播。A、TTLB、TOSC、DED、MF55. IPv4地址共( D )个字节。A、2B、6C、8D、4 56. 下面有关NAT的叙述，不正确的是： ( C ) A、NAT是英文“地址转换”的缩写 B、地址转换又称地址翻译，可以用来实现私有地址与公用网络地址之间的转换 C、当内部网络的主机访问外部网络的时候，一定不需要NAT D、地址转换的提出为解决IP地址紧张问题提供了一个有效途径57. 以下3条静态路由（下一条相同）：/20、/21、/21，可以按照CIDR原则聚合成以下哪条（A）。A、/19B、/18C、/20 D、/1658. L2TP协议位于（ C ）协议之上。A、IP B、TCP C、UDP D、PPP59. 两台路由器对接E1，两端路由器E1接口上的时钟最合适的设置方法是哪种（C）。A、两端都设置为masterB、两端都设置为slaveC、一端设置为master，一端设置为slaveD、两端无论怎么设置都可以60. AAA不包括哪一项（A）A、appending；B、authorization；C、accounting；D、authentication；61. 下面那些协议没有使用TCP( D ) A FTP B Tacacs C BGP D Radius62. 9/48的广播地址是什么? （ A ）A、3 B、4 C、55 D、5563. 9/ 的广播地址是什么? （ B ）A、55 B、55 C、55 D、2764. 在一个C类地址的网段中要划分出15个子网，下面那个子网掩码比较适合？（ C ）A、52 B、48 C、40 D、5565. 下面那一个TCP/UDP端口范围将被客户端程序使用? （ B ）A、11023 B、1024 and above C、1256 D、16553466. 哪些端口是 well-known port？ （ A ）A、11023 B、1024 and above C、1256 D、16553467. 主机地址0/的广播地址是多少？（ B ）A、55 B、55 C、55 D、5568. 主机地址 /52 的广播地址是多少？（ C ）A、55 B、54 C、 D、569. 将一个B类地址网段精确的分为512个子网那么子网掩码是多少？（ B ）A、52 B、28 C、 D、9270. 下面哪个是正确的默认路由(default route)。（ B ）A、route ip s0 B、ip route C、ip route 55 D、route ip 1 5071. IP 地址 表示什么? （ A ）A、本地broadcastB、直接multicastC、本地 networkD、本地loopback72. 将/24和/24地址聚合应该选择那种表达方式。（ D ）A、/24 B、/20 C、/20 D、/2073. 下面那个地址表示的是子网内所有的参与多播的路由器及主机？ 正确的选项是_。（ A ）A、B、C、D、74. IP报文头中固定长度部分为多少字节？ 正确的选项是_。（ B ）A、10B、20C、30D、4075. TCP/IP协议中，基于TCP协议的应用程序包括_。（ B ）A. ICMPB. SMTPC. RIPD. SNMP76. 使用子网规划的目的是_D_。A、将大的网络分为多个更小的网络B、提高IP地址的利用率C、增强网络的可管理性D、以上都是77. 以下哪种局域网技术能提高网络的可靠性？（ C ）A、 VLANB、 STPC、 Link-aggregationD、 RSTP78. 一个A类地址的子网掩码是255.255.240. 0，则总共有（D ）位被用来划分子网。A、4B、5C、9D、1279. 在一个子网掩码为 的网络中，（ D ）不是合法的主机地址。A、B、 C、2D、55 80. 关于IP地址，以下说法正确的有（A）。A、11/8是一个A类地址B、7和0属于同一个IP子网C、55是一个子网广播地址D、是一个子网网络地址81. 下列说法正确的是（C）。 A、FTP可以基于TCP也可以基于UDP B、FTP不止提供文件传送的一些基本业务，还能提供别的附加业务 C、FTP使用客户服务器模式 D、FTP的控制连接和数据连接是合而为一的 82. 将一个C类网络划分为3个子网，每个子网最少要容纳55台主机，使用的子网掩码是：（D）A、48 B、40C、24 D、9283. 某公司申请到一个C类IP地址，但要连接6个的子公司，最大的一个子公司有26台计算机，每个子公司在一个网段中，则子网掩码应设为：（D）A、B、28C、92D、2484. 下列关于HTTP协议论述正确的是( C )A HTTP是面向连接的、无状态的、面向记录的协议B HTTP是无连接的、无状态、面向对象的协议C HTTP是面向连接、无状态的、面向对象的协议D HTTP是面向连接、有状态的、面向对象的协议85. 国际上负责分配IP地址的专业组织划分了几个网段作为私有网段，可以供人们在私有网络上自由分配使用，以下不属于私有地址的网段是（ D ）A、/8B、/12C、/16D、/886. 已知某个网络的掩码是，那么下面属于同一网段的是（C）A、和B、3和4C、6和3D、5和887. 地址6/ 的子网网络地址是下列哪项（ C ）A、B、C、D、不可知88. 一个A类地址的子网掩码是，则总共有（D ）位被用来划分子网。A、4B、5C、9D、1289. 在一个子网掩码为 的网络中，（ D ）不是合法的主机地址。A、B、 C、2D、55 90. 2/24代表的是（B）地址。A、主机B、网络C、组播D、广播91. 有三个子网/24,/24,/24。将它们聚合为（ C ）。A、/24B、/24C、/22D、/2292. 某公司申请到一个C类IP地址，但要连接7个的子公司，最大的一个子公司有29台计算机，每个子公司在一个网段中，则子网掩码应设为。（D）A、B、28C、92D、2493. 一个VLAN可以看做是一个_。（B）A、冲突域B、广播域C、管理域D、自治域94. 以下关于单模光接口叙述不正确的是( A )A、使用光束波长较短 B、成本较多模高C、传输距离远 D、多使用半导体激光器件95. 以下不属于动态路由协议的是( B)。A、RIPB、ICMPC、IGRPD、OSPF96. OSPF 协议适用于基于（ A ）的协议A、IPB、TCPC、UDPD、ARP97. 在OSPF路由协议中，一个普通的路由器和BDR之间的关系是：（ B）A、NeighborB、AdjacencyC、没有关系D、以上答案均不正确98. OSPF协议以（ A ）报文来封装自己的协议报文，协议号是89。A、IP报文B、IPX报文C、TCP报文D、UDP报文99. 在OSPF协议计算出的路由中，哪一种路由的优先级最低？正确的选项是_。（ D ）A、区域内路由B、区域间路由C、第一类外部路由 D、第二类外部路由100. OSPF路由协议区域间的环路避免是通过哪种方式实现的？（ A ）A、分层结构的拓扑实现B、基于SPF计算出的无环路径C、基于area IDD、基于AS ID101. 在一台运行OSPF路由协议的Quidway系列路由器中，默认情况下1条带宽为100Kbps的链路，其cost 值为 。(B)A、100 B、1000 C、10000 E、20000102. 一台运行OSPF的路由器，它的一个接口属于区域0，另一个接口属于区域9，并且引入了5条静态路由，则该路由器至少会生成几条LSA？ 。（D）A、5B、7C、8D、9E、10103. 下列那些OSPF报文中会出现完整的LSA信息？ 。（D）A、HELLO报文（Hello Packet）；B、DD报文（Database Description Packet）；C、LSR报文（Link State Request Packet）；D、LSU报文（Link State Update Packet）；E、LSAck报文（Link State Acknowledgmen Packet）；104. LSAck报文是对下列那些OSPF报文的确认？ 。（D）A、HELLO报文（Hello Packet）；B、DD报文（Database Description Packet）；C、LSR报文（Link State Request Packet）；D、LSU报文（Link State Update Packet）；105. OSPF选举DR、BDR时会使用如下的那些报文？ 。（A）A、HELLO报文（Hello Packet）； B、DD报文（Database Description Packet）；C、LSR报文（Link State Request Packet）；D、LSU报文（Link State Update Packet）；E、LSAck报文（Link State Acknowledgmen Packet）；106. 在OSPF协议计算出的路由中，哪一种路由的优先级最低？正确的选项是_。（ D ）A区域内路由B区域间路由C第一类外部路由D第二类外部路由107. 根据OSPF协议规定，对于一个运行在STUB区域的区域内路由器，它的LSDB中不会出现下列哪些LSA（ E ）A. Router LSA（Type = 1）B. Netwrok LSA（Type = 2）C. Network Summary LSA（Type = 3）D. ASBR Summary LSA（Type = 4）E. AS External LSA（Type = 5）108. 已知某台路由器的路由表中有如下两个表项： 。 Destination/Mast protocol preferen Metric Nexthop/Interface /8 OSPF 10 50 /Serial0 /16 RIP 100 5 /Ethernet0 如果该路由器要转发目的地址为的报文，则下列说法中正确的是：（D）A、选择第一项，因为OSPF协议的优先级高。B、选择第二项，因为RIP协议的花费值（Metric）小。C、选择第二项，因为出口是Ethternet0，比Serial0速度快。D、选择第二项，因为该路由项对于目的地址来说，是更精确的匹配。109. OSPF中不能直接计算出路由的LSA是：（ A ）A、Type-2 LSAB、Type-3 LSAC、Type-5 LSAD、Type-7 LSA110. OSPF协议中DR的作用范围是（ C ）A、整个运行OSPF的网络；B、一个area；C、一个网段；D、一台路由器；111. BGP直接承载于以下哪种协议之上_。（ A ）A、TCPB、UDP C、IPD、PPP112. 在BGP协议中，对环路的避免的方法有 。（B）A、在路由的Origin 属性中纪录路由引入的来源B、在路由的AS-Path属性中记录着所有途经的ASC、在路由的Next-Hop 属性中纪录路由的下一跳D、在路由的MED 属性中影响另一AS的出口选择113. 从整个Internet 的观点出发，如何有效的减少路由表的规模？ 。(D)A、增加动态路由的更新频率B、使用路由过滤策略C、划分VLAND、路由聚合114. 关于BGP下列说法正确的是？AA、BGP是用在自治系统内部以及自治系统之间承载并控制路由信息的B、BGP是用在自治系统内部发现路径的C、BGP是直接承载在IP报文里的D、BGP必须基于直联链路来建立对等关系115. 如下哪个BGP属性是公认必遵属性？AA、Next_hop属性B、MED属性C、Community属性D、Local-preference属性116. 在BGP路由协议中，命令aggregate origin-policy 的含义是（ C）A. 当通告路由时只通告聚合路由B. 当通告路由时通告聚合路由和全部的参与聚合的具体路由C. 当通告路由时通告聚合路由和部分符合过滤条件的参与聚合的具体路由D. 只通告具体路由，不通告聚合路由117. 对于运行BGP4的路由器，下面说法错误的是： 。(D)A、多条路径时，只选最优的给自己使用B、从EBGP获得的路由会向它所有BGP相邻体通告C、只把自己使用的路由通告给BGP 相邻体D、从IBGP获得的路由会向它的所有BGP相邻体通告118. BGP相邻体在传递路由信息时，一定会携带的属性是：（ C ）。A、Local-preferance；B、MED；C、Origin；D、Community；119. 以下关于BGP路由信息发布的描述正确的是：（ D）A、BGP speaker把从IBGP邻居学习到的路由信息无条件的转发给EBGP邻居；B、RR把来自client的路由信息通告给其他的client，但不通告给普通IBGP邻居；C、RR把来自普通IBGP邻居的路由信息通告给client和其他普通IBGP邻居；D、BGP speaker不一定把最优并且有效的路由信息通告给其他BGP邻居；120. Radius Server在实际组网中位置可以为： 。（ C ）A、只能挂在NAS下B、只能挂在NAS或其上端GSR设备中C、可以挂在任意从NAS可以ping通的地方D、以上都不对121. Radius协议中的实时计费报文是属于 。（ C ）A、认证请求报文B、认证响应报文C、计费请求报文D、计费响应报文122. 以下关于VPN说法正确的是( B )A、VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路B、VPN指的是用户通过公用网络建立的安全的连接通路C、VPN不能做到信息认证和身份认证D、VPN只能提供身份认证、不能提供加密数据的功能123. 根据攻击手段的不同，可以将网络攻击分为多种不同的类型。黑客在其免费提供的下载软件中嵌入盗取用户电脑敏感信息的程序，属于以下那种攻击行为（C ）A、被动攻击B、主动攻击C、分发攻击 D、代码攻击124. 以下哪项技术与网络安全有关（ D ）A. L2TP B、ARP C、OSPF D、IPSec125. 以下哪项不属于入侵检测系统的功能？ （D ）A. 监视网络上的通信数据流B. 捕捉可疑的网络活动C. 提供安全审计报告D. 过滤非法的数据包126. 推入一层MPLS标签的报文比原来IP报文多几个字节？( A)A、4 B、8 C、16 D、32127. 在路由模式下MPLS标签的分配采用何种方式？( A)A、下游自主分配B、下游按需分配C、上游自主分配D、上游按需分配128. 基于MPLS标签最多可以标示出几类服务等级不同的数据流？( B)A、2 B、8 C、64 D、256129. L2TP协议中规定会话和隧道的建立顺序是什么？( B)A、会话先建立。B、隧道先建立。C、会话和隧道的建立没有固定顺序，随机建立。D、会话和隧道同时建立。130. IPSEC使用的验证算法不包括以下哪种？( C )A、MD5 B、SHA-1 C、3DES D、以上都不包括131. SSH服务器端和客户端协商过程中，不包含以下哪个阶段？(D)A、版本号协商阶段B、密钥算法协商阶段C、认证方法协商阶段D、会话加密阶段132. 请选出不能被GRE封装的数据报文？(D)A、IP报文B、IPX报文C、组播报文D、以太网报文133. 当部署QoS时，对数据流的复杂分类通常部署在网络中的哪个部分？AA、边缘接入层B、汇聚层C、核心层D、数据链路层134. 关于流量监管和流量整形说法正确的是？CA、流量监管只能用在入方向，流量整形只能用在出方向B、流量监管只能用在出方向，流量整形只能用在入方向C、流量监管能用在出和入方向，流量整形只能用在出方向D、流量监管能用在出和入方向，流量整形只能用在入方向135. 拥塞管理所采用的技术是？AA、队列调度 B、Car速率限制 C、RED D、WRED136. 拥塞避免是针对下列哪种报文所应用的技术？CA、IP B、UDP C、TCP D、ICMP137. 在进行处理MPLS VPN业务的设备上，主要通过路由信息里面所携带的_C_属性来获得各VPN的成员关系。A、Route-Distinguisher B、Route-Print C、Route-TargetD、Route-Table138. 路由信息在MPLS VPN网络传递过程中，_是不变的。AA、内层标签B、外层标签C、内层和外层标签139. 当路由器判断出某路由信息携带数值为_C_的外层标签时，会认为自己是此路由的倒数第二跳。A、16B、15C、3D、1140. 华为设备上，默认只对（ A ）产生标签，进行LDP分发。A. 主机路由 B. 网段路由 C. IGP路由 D. BGP路由141. MPLS-VPN中，如果要实现网段的复用，为了避免相同网段路由的冲突丢失，通过使用（ B ）来标识这些复用的路由，来