包头网通分公司2008年网运技术比武试题.doc

包头网通分公司2008年网运技术比武试题及答案（城域网）姓名： 单位： 得分： 一、 填空题（每空1分，共 15分）。1. IP网络设备包括网络设备、主机设备、软件及数据、接入设备。2. IP网络设备的维护包括日常维护、定期维护和突发性维护（故障处理）3. IP网络故障是指由于IP网络设备、主机系统等发生故障而导致影响业务正常使用或危及网络安全稳定运行的情况。4. 虚拟局域网的划分方法大体上有三种，即基于端口划分VLAN、基于MAC地址划分VLAN和基于网络协议划分VLAN。5. 在网络转换设备中，私有IP地址转换为公有IP地址可以有三种实现方式，即静态方式、动态方式、和复用动态方式。二、 选择题（每题1分，共45 分）。1. 基于IP地址来进行数据包选路的过程发生在TCP/IP模型里的哪层？（ C ）A、应用层 B、传输层 C、网络层 D、数据链路层2. 请选出201.1.0.0/21网段的广播地址。（ A ）A、201.1.7.255 B、201.1.0.255 C、201.1.1.255 D、201.0.0.2553. ARP协议的功能是：（ B ）A、获取本机的硬件地址然后向网络请求本机的IP地址B、对IP地址和硬件地址提供了动态映射关系C、将IP地址解析为域名地址D、进行IP地址的转换4. PPPOE包含哪两个阶段？（ B ）A、发现阶段和验证阶段 B、发现阶段和会话阶段C、验证阶段和会话阶段 D、验证阶段和拆链阶段5. RIP协议的度量值最大值为多少？（ C ）A、14 B、15 C、16 D、206. OSPF路由协议区域间的环路避免是通过哪种方式实现的？（ A ）键入文字A、分层结构的拓扑实现B、基于SPF计算出的无环路径C、基于area IDD、基于AS ID7. 关于BGP下列说法正确的是？（A）A、BGP是用在自治系统内部以及自治系统之间承载并控制路由信息的B、BGP是用在自治系统内部发现路径的C、BGP是直接承载在IP报文里的D、BGP必须基于直联链路来建立对等关系8. 如下哪个BGP属性是公认必遵属性？（A）A、Next_hop属性B、MED属性C、Community属性D、Local-preference属性9. ISIS是支持分层次的IGP，那么ISIS路由协议层次之间的边界是如何部署的？（ A ）A、ISIS路由协议的不同分层的边界是部署在互联不同层次路由器之间的链路上B、ISIS路由协议的不同分层的边界是部署Level 1 路由器上C、ISIS路由协议的不同分层的边界是部署Level 2 路由器上D、ISIS路由协议的不同分层的边界是部署Level 1/2 路由器上10. RADIUS协议当中，如果radius-server拒绝了认证的请求，那么它一般会在3号报文的哪个属性中体现出来拒绝的原因？（ C ）A、11号属性B、26-18属性C、18号属性D、26-19属性11. 在关于PORTAL协议的流程当中，下面的说法哪个是正确的？（ D ）A、用户在PORTAL页面上输入用户名和密码点击认证之后，用户的计算机直接将用户名和密码发送给BAS产品，然后BAS产品再发起radius认证；B、PORTAL服务器一定不会将用户的用户名和密码直接发送给bas，而是直接发送给raidus服务器。外置PORTAL认证通过之后心跳报文是在bas和客户端之间维持；C、用户PORTAL认证通过之后心跳报文是在BAS和客户端之间维持的；D、用户的认证是否成功是由BAS或者BAS和radius服务器之间的交互来决定的。12. 当主机发送ARP请求时，启动了VRRP协议的哪个设备用什么MAC来进行回应？（ B ）A、Master网关用自己的物理MAC回应B、Master网关用虚拟MAC回应C、Slave网关用自己的物理MAC回应D、Slave网关用虚拟MAC回应13. 当部署QoS时，对数据流的复杂分类通常部署在网络中的哪个部分？（ A ）A、边缘接入层B、汇聚层C、核心层D、数据链路层14. 关于流量监管和流量整形说法正确的是？（ C ）A、流量监管只能用在入方向，流量整形只能用在出方向B、流量监管只能用在出方向，流量整形只能用在入方向C、流量监管能用在出和入方向，流量整形只能用在出方向D、流量监管能用在出和入方向，流量整形只能用在入方向15. 拥塞管理所采用的技术是？（ A ）A、队列调度B、Car速率限制C、REDD、WRED16. 拥塞避免是针对下列哪种报文所应用的技术？（ C ）A、IPB、UDPC、TCPD、ICMP17. 推入一层MPLS标签的报文比原来IP报文多几个字节？（ A ）A、4B、8C、16D、3218. 在路由模式下MPLS标签的分配采用何种方式？（ A ）A、下游自主分配B、下游按需分配C、上游自主分配D、上游按需分19. 请选出不能被GRE封装的数据报文？（ D ）A、IP报文B、IPX报文C、组播报文D、以太网报文20. 让一台IP地址是10.0.0.1的主机访问Internet的必要技术是哪项？（ D ）A、静态路由B、动态路由C、路由引入D、NAT21. NAPT可以对哪些元素进行转换？（ B ）A、MAC地址端口号B、IP地址端口号C、只有MAC地址D、只有IP地址22. NAT可以解决什么问题？（ A ）A、节省Internet公有地址B、提高路由器转发性能C、增强数据传输的安全性D、防止计算机遭受病毒攻击23. NAT能转换哪种网络地址？（ A ）A、IPB、IPXC、AppleTalkD、DECNET24. 路由器IOS 映像通常保存在哪里（ D）A. RAM B. NVRAM C. ROM D. Flash25. 给定I P 地址125.3.54.56 ，没有任何子网划分，网络号是什么（ A ）A. 125.0.0.0 B. 125.3.0.0 C. 125.3.54.0 D. 125.3.54.3226. 表示32个IP地址网段的反向掩码应该是（C ）A. 255.255.255.224 B. 0.0.0.30 C. 0.0.0.31 D. 0.0.0.3227. 下面的哪句话最准确地说明了TCP/IP（ C）A. 一种静态协议 B. 一种通用协议C. 一个互联网络协议的集合 D、一种传输层/网络层协议28. 默认配置下，STP的收敛时间最短为（ C）A. 30秒 B. 40秒 C. 50秒 D、60秒29. PING 命令使用了什么ICMP参数（ C）A. Redirect B. Source quenchC. Echo reply D. Destination unreachable30. 当一台路由器从不同的路由协议学习到同一目的网络的路由时，路由器将根据什么参数选择最佳路由（B ）A. 度量 B. 管理距离C. 路由协议类型 D. 学习到路由的时间先后顺序31. 在中低端路由器上配置多条访问控制规则后，使用哪条命令可以最方便地显示访问控制规则的执行的先后次序？（C）A、display current-configurationB、display saved-configurationC、display aclD、display firewall32. S6506开局时，下面哪个注意事项错误？（C）A、不推荐使用半双工网卡、半双工光电转换器以及其他半双工设备与FT48单板的端口互连。B、采用G3版本芯片的FT48单板只支持端口入方向镜像。C、如果启动STP一定注意将连接PC的端口设置为非边缘端口。D、trunk端口的vlan配置一定注意和对接端口配置一致（包括trunk包含的vlan和PVID的设置）。33. 远程加载S6506单板的Bootrom软件前，务必要在telnet终端上执行什么命令？ （C）A、display versionB、display diagnostic-informationC、terminal monitorD、terminal debugging34. 查看业务板上所用交换芯片的版本信息使用哪条命令？（C）A、display versionB、display cxechipversion C、debugging cxechipversion D、debugging chipversion 35. 通过哪条命令可以查看S6506系统自愈信息？（C）A、display deviceB、display rxtx mem slot C、debugging rxtx mem slot D、debugging rxtx evt slot 36. 如果S6506的SRPU的CPU占用率很高，需要现场通过console接口抓包分析，该使用哪条命令？（D）A、display cpuB、display rxtx evt slot C、debugging rxtx evt slot D、debugging rxtx c 300 pkt slot 37. 在S8016上使用命令display device 命令输出的“Primary”项信息中哪种单板模块的状态为NA？（D）A、MPU B、SFC C、CLK D、LPU38. 关于NE80的FIB表项说法正确的是？（A）A、LPU的FIB表项是MPU的完全拷贝B、LPU的FIB表项是MPU的相关子集C、MPU的FIB表项是LPU的相关子集D、MPU的FIB表项是LPU的完全拷贝39. 以下关于MA5200Glicense的概念说法，哪一个是不正确的？（C） A、License控制的主要是用户接入的数目；B、License是授权文件，根据LAC码和ESN码在License生成网站上生成并加载到系统中；C、更换主控板之后一般不需要重新申请License；D、如果没有加载license，则只能接入4K用户。40. MA5200F存在两种版本形态，simple版本和normal版本，下面哪种描述是这两种版本的区别？（C）A、simple版本可以支持2K用户，但是normal版本只能支持1K用户；B、simple版本可以使用在MA5200F-2000和MA5200F上面，但是normal版本只能使用在MA5200F上面；C、simple版本不能进行用户链接数限制，normal版本可以；D、normal版本支持三层认证业务，simple版本不支持三层认证业务。41. MA5200G主控单板的告警指示灯在下面哪种情况下不会亮？（C）A、主控单板发生复位； B、风扇框被拔出；C、业务单板被拔出； D、两块电源模块正常运行，其中一块电源模块掉电；42. MA5200G有两种主控板，SMU和SMUC。与SMUC相比，下面哪一项是SMU单板所能提供的？（D）A、协议处理 B、设备管理 C、配置管理 D、交换网43. 下列关于MA5200F proxy专线的说法，哪个是不正确的？（A）A、proxy专线与普通用户都可以进行用户连接控制（connection-limit）B、proxy专线适应于网吧代理服务器使用C、一个端口VLAN下面仅仅只能有一个proxy专线用户D、proxy专线用户除用户接入类型（access-type）与普通用户不同外，其它配置相同44. Eudemon200防火墙支持多少个会话连接？（C）A、30万B、40万C、50万D、不同型号的数值不一样45. 在Eudemon防火墙中，nat outbound命令配置在哪个模式下？（D）A、系统模式 B、接口模式 C、域模式 D、域间模式三、多项选择题（每题2分，多选或少选均不得分，共10分）1. 启用了STP的交换机中，交换机端口的哪些状态是临时的（ BC ）A. 阻塞 B. 侦听 C. 学习 D、转发2. 以下哪些路由项由网管手动配置（ AC ）A、静态路由 B、直连路由 C、缺省路由 D、动态路由3. 下列哪些命令不能查看Eudemon防火墙的会话表项内容？（ACD）A、display session tableB、display firewall session tableC、display firewall session contentD、display firewall session4. 某工程师负责Eudemon200的数据调试，但是他发现，各个接口IP地址已经配置好了，PC的网络配置也没有问题（网关指向相应的Eudemon200接口地址），但用户却无法互相互访，网关根本ping不通，这可能是什么原因造成的？（BCD）A、一定是网线没接好B、接口没有加入到相应的区域C、Local域和相关域的互访权限没有打开，导致网关ping不通D、域间权限没有打开，导致不同域下的用户不能互访5. 两台Eudemon防火墙配置双机热备份时，需要注意的有？（ABC）A、2台设备必须是同型号的B、2台设备上，工作在同一个VRRP组的接口类型、编号必须相同，如E0/0/0C、2台设备上，接口IP地址不能相同D、2台设备的软件版本必须相同四、简答题(每题5分，共15分)1. SR与普通路由器的区别答：具备高密度的高速接口 ：能提供大容量的L3VPN，L2VPN业务的能力 ：具有强大、灵活的Qos能力，能实现层次化Qos ：对上接的PE没有特殊的要求，PE不需要做任何修改：可实现系统级的高可靠性 。2. 请简述MA5200G产品有哪些措施可以防止来自用户的攻击？答：MA5200G防止用户的攻击，一般有以下几种方法：1、eacl根据用户所在的ucl-group、intergroup组号做eacl，deny一些常见的病毒的端口号（和网络侧防攻击一样）。2、host-carhost-car是在BAS接口下面配置的，默认值是0级，可以配置，其作用是这个BAS接口下每个VLAN的用户发送给MA5200G主机的报文达到这个限制的时候，系统会丢弃多余的报文。 3、system-bucketsystem-bucket是针对每块业务板而言的，如果整个单板下面的用户发送给5200G主机的报文超过了system-bucket设置的门限值，就会丢弃用户送给MA5200G主机的报文。 3. 请列举处理中低端路由器故障时的常用方法。（10分）1、分层故障处理法（2.5分，答出意思即给分）2、分块故障处理法（2.5分，答出意思即给分）3、分段故障处理法（2.5分，答出意思即给分）4、替换法（2.5分，答出意思即给分）五、综合题（15分）1. 某校园网拓扑如下图所示：S6506-A和S6506-B为校园网核心三层以太网交换机。每台S6506配置一块SRPU和一块GB8U，分别插在0槽位和1槽位；每台S6506的G1/0/1、G1/0/2、G1/0/3分别下接接入层二层以太网交换机；两台S6506的G1/0/7互连，都设置为Trunk端口；每台S6506的G1/0/8做上行口。接入层二层以太网交换机全部是S3026C（图中的S3026C-A、S3026C-B、S3026C-C），各配置两块1端口1000BASE-SX模块；S3026C-A的G1/1上行接S6506-A的G1/0/1，S3026C-A的G2/1上行接S6506-B的G1/0/1；S3026C-B的G1/1上行接S6506-A的G1/0/2，S3026C-B的G2/1上行接S6506-B的G1/0/2；S3026C-C的G1/1上行接S6506-A的G1/0/3，S3026C-C的G2/1上行接S6506-B的G1/0/3。S3026C-A上有三个vlan（valn2、vlan3、vlan4），均透传到S6506-A和S6506-B上，这三个vlan的网关均设置在S6506-A和S6506-B上，S6506-A和S6506-B对所有vlan网关做VRRP；S3026C-B上有三个vlan（vlan5、vlan6、vlan7），与S3026C-A同样设置；S3026C-C上有三个vlan（vlan8、vlan9、vlan10），与S3026C-A同样设置。S6506-A、S6506-B、S3026C-A、S3026C-B、S3026C-C都启用RSTP。1) 如果想让S650