2023年深信服技术支持笔试题

深信服科技2023技术支持笔试题

考试时间120分钟

一、不定项选择题

1、SNMP协议使用UDP161和162端口，则该协议属于TCP/IP模型中的：（）

A、网络层B、数据链路层C、应用层D、传输层

2、我们常用的ping命令所使用的协议，属于TCP/IP模型中的：（）

A、应用层B、传输层C、网络层D、数据链路层

3、关于DNS的相关描述，以下哪些是错误的？（）

A、PC到DNS服务器之间的查询一般为递归查询，DNS服务器到DNS服务器之间的查询一般为迭代查

询

B、当PC设立的本地DNS服务器故障无法解析域名时，会出现可以打开网页却无法上QQ的现象

C、互联网上的邮件服务器一般注册邮件地址中使用域名的MX记录

D、IPv4和IPv6都使用A记录作为主机记录

4、HTTPS,SMTP、DNS协议或服务默认使用的端口是？（）

A、443、25、53B、8080、25、53C、110、25、23D、80、110、53

5、关于TCP端口使用的描述，以下哪些是对的？（）

A、HTTP使用80端口指的是客户端发起的HTTP请求目的端口为80端口

B、FTP协议积极模式使用21端口，被动模式不使用21端口

C、客户端PC发起HTTP请求，源端口默认小于1024

D、在服务器上，不可以同时有两个程序监听同一个TCP:80

6、下列哪些应用层协议使用的是UDP协议（）

A、SNMPB、FTPC、TFTPD、DHCPE、SMTP

7、下面关于简朴网络管理协议（SNMP）说法对的的是？（）

A、在新组建的网络中不能使用简朴网络协议（SNMP）

B、SNMP分为VI、V2和V3三个版本

C、简朴网络管理协议（SNMP）使用一个被称为管理信息库（MIB）的概念

D、SNMPAgent使用UDP161端口

8、以下关于Telnet协议的说法中，对的的是（）

A、Telnet协议支持用户身份验证，但是不支持加密数据的传输

B、通过telnetIP端标语可以测试某个TCP连接是否可用

C、Telnet协议通过使用预共享密钥验证用户身份

D、Telnet协议以明文形式传输用户内容，而用户名、密码的传输是以加密形式传输的

9、关于NetBIOS协议，以下说法对的的是：（）

A、可以用netstat查询涉及到NetBIOS信息的网络机器

B、在Windows操作系统中，默认情况下在安装TCP/IP协议后会自动安装NetBIOS

C、NetBIOS的作用是为了给局域网提供网络以及其他特殊功能，当目的地址不在本地cache上时，电脑

会广播一个包含目的计算机NetBIOS名称的数据包来让其返回IP地址

D、NetBIOS是一种会话层协议，应用于各种LAN（Ethernet.TokenRing等）和WAN环境，诸如

TCP/IP>PPP和X.25网络

10、在Windows系统下，tracert命令通过多次向目的发送以下哪个报文来拟定到达目的的途径，在连续发

送多个IP包中，TTL字段都是不同的？（）

A、ICMP地址请求报文B、ICMP回声请求报文C、ARP请求报文D、ARP响应报文

11、下列对于VPN的描述中，对的的是：（）

A、SSLVPN使用HTTPS协议，默认为UDP443端口

B、IPSecVPN使用ESP协议，默认为UDP500端口

C、IPSecVPN使用AH协议，默认为TCP500端口

D、PPTP使用GRE协议，默认为TCP47端口

12、对于FTP协议的说法中，描述对的的是：（）

A、FTP分为积极模式和被动模式两种工作模式

B、FTP连接分为数据连接和控制连接两种

C、FTP积极模式下，FTP服务器使用TCP20和TCP21端口

D、假如客户端安装有防火墙（仅允许积极出站），则FTP被动模式将无法正常工作，需要改为积极模式

13、对于TCP协议的描述中，对的的是:()

A、TCP半开连接指的是TCP三次握手正常完毕之后没有数据传输的TCP连接

B、TCP半开连接指的是客户端不回复TCP三次握手最后一个ACK包导致三次握手无法正常完毕的TCP

连接

C、TCP的拥塞控制使用窗口大小来控制

D、TCP的重传机制保证了TCP数据的可靠性

14、关于二层互换机的说法对的的是：（）

A、二层互换机都是不可管理的。

B、传统的二层互换机网络是一个广播域，支持VLAN的二层互换机也是如此。

C、不同VLAN（NativeVLAN除外）之间的通信必须要通过三层设备。

D、在二层互换机中，互换机仅根据MAC地址进行帧的转发。

15、下列关于STP协议的描述，哪一个是不对的的？（）

A、STP协议用于多互换机互连避免环路

B、STP协议的实现机制是阻塞互换机环路端口

C、STP协议不合用于大流量、极低延时、极高可用性的数据中心环境

D、STP可以维护两点间同时两条通路可用，并动态选取更快的链路

16、家庭上网常见的是ADSL+PPPoE拨号，请问下列说法哪一个是对的的？（）

A、ADSL上网线路的上下行带宽是对称的，即下载能到4M,上传也能到4M

B、PPPoE拨号时，需要在上网的电脑上设立去连接运营商的哪一个服务器进行拨号

C、PPPoE拨号时会产生一个虚拟网卡，拨号获取的IP配置都在虚拟网卡上，物理网卡自身不需要设立

1P

D、PPPoE拨号上网每次获取的IP都是同样的

17、某互换机的NativeVLAN为VLAN1且有如下配置，请问以下哪些描述是对的的？（）

VLAN1接口1ACCESS

VLAN100接口2ACCESS

VLAN100-110接口3TRUNK

A、接口2和接口3下各直接插一台电脑，这两台电脑在同一个广播域

B、从接口2发出的数据包会带上VLAN100的标签

C、有VLAN1标签的数据进入接口3一定会被互换机丢弃

D、接口1和接口3下各直插一台电脑，这两台电脑只需IP配置于同一个子网，即可互相通信

18、在一台互换机上属于不同VLAN的access口下的电脑，可以使用以下哪些方式进行互相通信？（）

A、使用一台独立路由器的两个接口连接两个VLAN,并进行合理配置

B、在互换机上做一个涵盖这两个VLAN的trunk口，并使用一台路由器的一个接口连接这个trunk口，

并进行单臂路由配置

C、若使用的是三层互换机，则为这两个VLAN设立VLAN接口，并启动路由转发和其他必需配置

D、这两台电脑的IP配置于同一IP子网即可直接通信

19、在一台互换机的面板上能看到如下信息：10/100/1000Mbps,接口1上写有uplink,请问以下有关这台

互换机的描述，哪些是对的的？（）

A、使用这台互换机连接ADSL猫上网，速率就是10/100/1000Mbps

B、uplink接口一般用于互换机级联，或是接入上一级的路由器

C、当两台电脑接入这个互换机，并用QQ传文献，显示速度是20MB/S,说明这两台电脑的接口速率可

以是100Mbps也可是1000Mbps

D、一台电脑网卡接入互换机后，windowsXP提醒10Mbps,而互换机后台提醒速率为100Mbps,则这台

电脑的网卡也许与互换机的网口存在兼容性问题

20、下面关于trunk链路的说法中，对的的是：（）

A、可以在一条物理线路上承载多个VLAN信息

B、trunk链路常用的协议有802.lq和ISL两种

C、802.lq协议最大支持4096个VLAN

D、802.1q协议在数据包插入的Tag字段大小是8字节

21、以下关于VRRP协议的说法中，对的的是：（）

A、VRRP重要用来做冗余备份使用，当主路由器/互换机出现故障时可以自动切换

B、VRRP路由器/互换机之间使用8组播地址进行交互

C、VRRP虚拟MAC地址的前24位必须是00-00-5E

D、VRRP是Cisco私有的协议

22、以太网互换机一个接口在接受到数据帧时，假如没有在MAC地址表中查找到目的MAC地址，通常

如何解决：（）

A、把以太网帧发送到一组特定的接口

B、把以太网帧单点传送到特定接口

C、把以太网帧发送到除本接口以外的所有接口

D、丢弃该帧

23、以下关于OSPF协议DR/BDR的选举，说法错误的是：（）

A、优先权值为1的路由器，不具有成为DR/BDR的资格

B、优先权值相同时，具有最高路由器ID的设备成为DR

C、优先权值不同时，具有最高优先权值的路由器成为DR

D、DR/BDR选举结束后，当有新的路由器加入网络且具有最高的优先权值时，则该路由器将取代原有

DR成为新的DR

24、下列哪些参数必须一致，才干在两台路由器之间形成OSPF邻居关系？（）

A、AreaIDB、度量值C、Hello间隔D、网络类型E,接口类型

25、RIP协议引入路由保持机制的作用是（）

A、节省网络带宽

B、防止网络中形成路由环路

C、将路由不可达信息在全网扩散

D、告知邻居路由器哪些路由是从其处得到

26、在OSPF同一区域（区域A）内，下列说法对的的是（）

A、每台路由器生成的LSA都是相同的

B、每台路由器根据该最短途径树计算出的路由都是相同的

C、每台路由器根据该LSDB（链路状态数据库）计算出的最短途径树都是相同的

D、每台路由器的区域A的LSDB（链路状态数据库）都是相同的

27、包过滤防火墙对通过防火墙的数据包进行检查，只有满足条件的数据包才干通过，对数据包的检查内

容涉及（）

A、源地址B、目的地址C、协议D、有效载荷

28、主机A和B连在同一个三层互换机同一个VLAN中，主机A的IP是,主机B的IP是

,以下描述中，哪些是对的？（）

A、主机A的掩码为,主机B的掩码为,两台主机可以不借助路由器互相通信

B、主机A的掩码为,主机B的掩码为,两台主机必须借助路由器才干互相通信

C、不管主机A和主机B的掩码如何设立，两台主机始终能收到对方的arp广播包

D、不管主机A和主机B的掩码如何设立，两台主机始终会应答对方的任意广播包

29、关于路由的相关描述，以下哪些是错的？（）

A、路由器转发数据包时，不改变数据包中的任何内容

B、对于有安全需求的路由器，可以不响应tracert/traceroute命令，也可以对转发包不做ttl减1的操作

C、路由器对一个数据包进行路由解决和互换机对同一个数据包进行互换解决，互换机的性能消耗较大

D、使用IMPLS进行高速三层互换的路由组织中，只有边沿路由需要进行二层数据改写、校验和重算

30、当路由器接受的IP报文的TTL值等于1时，路由器会：（）

A、转发该分组B、丢掉该分组C、将该分组分片D、以上答案均不对

31、OSPF使用的组播地址有：（）

A、6B、C、D、8

32、下列对于NAT功能的描述中，对的的是：（）

A、NAT涉及IP地址转换、端标语转换等

B、NAT只能实现一个端标语对一个端标语的转换

C、NAT可以实现一个源IP地址转换为多个源IP地址

D、NAT不能实现一个源IP地址转换为多个源IP地址

33、关于网络地址转换（简称NAT）的说法，以下对的的是？（）

A、源地址转换常见于连接互联网与机构内部私有网络的路由器上，用于将属于内部私网地址的源IP转换

为公网可用地址

B、目的地址转换常见于连接互联网与使用私有网络地址的服务器之间的防火墙上，用于将公网访问服务

器的互联网IP转换为服务器真正的私有IP

C、常见的SOHO5口路由器默认无需配置即可将LAN口计算机的源IP转换为WAN口的互联网IP

D、所有协议都可以直接穿越NAT,无需对协议自身或防火墙进行修改

34、Linux一般使用iptables/netfilter进行IP包的NAT操作，若Linux主机（IP为,

并启动ip_forward）需要对于一个TCP:1700->5:80的数据包进行一个转换为

:1700->50:80的操作，是内网的一台PC,

50是内网的一台WEB服务器，请问如下描述哪些是对的的？（）

A、该数据包一方面通过PREROUTING链，此处可以配置目的IP转换，数据包变为

:17（X）->50:80,然后进行路由表选路

B、通过路由表选路后的数据包，会通过OUTPUT链，此处可以配置源IP转换，数据包变为

:1700->50:80,然后从路由表选择的网口发送出去

C、从服务器返回了50:80->:1700的包，需要再配置一条目的地址转换规则加一条源

地址转换规则，将服务器返回的包转换为5:80->:1700

D、对于主机而言，地址转换过程都是透明的，直接从数据包的IP包头信息无法发现该数据

包经历过地址转换过程

35、以下软件中，不是代理客户端或代理服务器软件的是（）

A、MicrosoftISA/TMGB、SquidC、CcproxyD、Foxmail

36、下列关于代理服务器的说法，不对的的是：（）

A、使用代理服务器访问的优点在于可以对访问的数据进行加速，代理服务器自带缓存功能，只要是被代

理的数据都能被缓存加速

B、使用代理服务器上网，可以隐藏真实的源IP地址，防止从公网恶意追踪和反向探测，袭击内网电脑

C、代理服务器工作时，代理客户端先把数据发给代理服务器，然后由代理服务器代理访问公网

D、目前应用比较广泛的代理方式为HTTP代理和SOCKS代理，HTTP代理和SOCKS代理都工作在OSI

参考模型的应用层

37、关于SOCKS协议的描述，以下对的的是？（）

A、此代理协议是HTTP协议的一个子集，用于高速代理网页浏览

B、当浏览器设立了SOCKS代理后，其他软件（如QQ）需要连接互联网，也需要设立使用代理服务器

的相关选项。

C、使用SOCKS5代理并不能保证数据的安全性，由于SOCKS5协议默认是不进行加密的

D、SOCKS5协议只能代理TCP协议，无法代理UDP协议

38、标准IPSecVPN主模式协商使用的协议和端口是:()

A、UDP协议，520端口B、UDP协议，500端口

B、TCP协议，500端口D、TCP协议，520端口

39、下列哪一种算法，不是SSL协议所用的加密算法：（）

A、AESB、DESC、MD5D、RC4

40、在Linux操作系统中，（）文献负责配置DNS,它包含了主机的域名搜索顺序和DNS服务器的地址。

A、/etc/hostnameB、/etc/host.confC、/etc/resolv.confD、/etc/name.conf

41、以下关于Windows中命令的使用方法，对的的是：（）

A、在Windows的"运营”窗口中输入msconfig可以打开修改系统启动项的窗口

B、在Windows的“运营”窗口中输入mstsc可以打开远程桌面的连接窗口

C、在Windows的"运营"窗口中输入regedit可以查看和修改注册表

D、在Windows的"运营"窗口中输入cmd可以打开Windows下的DOS调试窗口

42、将8.888添加到Linux主机的DNS服务器列表中以下哪些操作是错误的？（）

A、echo"nameserver"»/etc/resolv.conf

B、vi编辑/etc/host.conf,添力口

C、Redhat完整安装的系统使用setup命令，直接编辑网络配置部分添加DNS服务器

D、echo"nameserver"»/etc/sysconfig/network

43、关于Linux文献系统的描述，以下哪些是错误的（）

A、/swap分区类似于Windows系统的Pagefile.sys,用于将磁盘空间作为虚拟内存使用

B、fdisk工具只可以查看挂载磁盘分区，无法进行分区大小调整

C、/etc目录通常用于存储系统的配置文献

D、/proc分区是在物理磁盘上实际存在的一个分区

44、对于Windows系统命令"ping33-t-11000”的解释中，对的的是：（）

A、对33这个地址进行1000次ping测试

B、对33这个地址进行连续的ping测试，每次时间间隔为1000ms

C、对33这个地址进行连续的ping测试，每个测试包数据长度为1000字节

D、对33这个地址进行5次ping测试，每个测试包数据长度为1000字节，每次时间间隔为

1000ms

45、Windows系统下想查看所有关于80端口监听情况的命令是：（）

A、netstat-an|grep80

B、netstat-an|find80

C、netstat-an|grep"80"

D、netstat-an|find"80u

46、在Linux系统下查看ethO口工作模式的命令为：（）

A、ifconfigethOB、mii-loolethOC、ethtoolethOD、tcpdumpethO

47、对于Linux防火墙命令uiptables-IINPUT-ptcp-dport80-jDROP”描述对的的是：（）

A、拒绝所有目的IP为本机，目的端口为80的TCP连接

B、拒绝所有目的端口为80的TCP连接数据通过本机

C、拒绝所有源接口为INPUT,目的端口为80的TCP数据通过本机

D、所有从INPUT接口发出的目的端口为80的TCP数据将被直接丢弃

48、电脑上的浏览器无法打开百度首页，以下排错方法的描述中，对的的是：（）

A、从电脑上去ping一下百度首页相应的域名，看能否正常ping通，假如不能ping通，则肯定无法打开

该网页

B、从电脑上用nslookup命令解析一下百度首页相应的域名，看能否正常解析，假如不能，则更换dns服

务器地址试试

C、从电脑上ping一下网关IP,看和网关能否正常通信，假如不能，则需要修改网关IP地址

D、恢复浏览器默认配置，看是否能正常打开百度首页

49、局域网内的用户抱怨上网速度很慢，以下解决手段你认为合理的是：（）

A、更换连接电脑和互换机之间的网线

B、更换与电脑相连的互换机网口

C、检查出口路由器上下行带宽占用情况

D、检查电脑的ARP表，看网关的IP和MAC相应关系是否对的

50、一般架设一个WEB服务器可以使用US或者Apache,关于HS和Apache的描述，以下哪个是错误的

()

A、IIS是WindowsServer自带的服务组件，也可以直接安装在Linux上

B、Apache是Linux上的常见软件，也可以安装在Windows上

C、IIS和Apache都可以实现在一个IP的80端口上发布多个网站

D、IIS和Apache都不可以实现在一个IP的不同端口发布不同的网站

二、填空题

(51)Linux系统中，用可以显示所有装教的模块，用可以查看网卡的中断。

(52)域服务器上强制更新组策略的命令是o

(53)Linux系统可以使用initO、initl到init6等命令改变当前系统运营等级实现关机、重启等动作，

init可以使系统立刻关机，相称于命令-hnow,重启可以使用命令init；init1

类似于Windows的安全模式，也可以在开机阶段修改Linux的引导程序BootLoader进入，常见的引导程

序有和。

(54)用户电脑IP为,掩码为,网关IP为,网关的InternetIP为

1,掩码为52,则内网电脑访问5的时候，内网数据包到达网关时的源

IP为,目的IP为,当数据包离开网关发往Internet的时候，源

IP为，目的IP为。

(55)己知TCP共有6个FLAG,分别是SYN、ACK、PSH、URG、RST、FIN,当一台计算机发起TCP

连接请求时，第一个请求包所带的FLAG为,当对方计算机回应这个请求时，数据包所带的Flag

为和，假如需要告知对端应用程序这个数据包中的数据为紧急数据则外加使用

FLAG,若当前数据需要立刻发出而不是等待TCPbuffer填充满再发出，则额外使用

FLAG，FIN和RST的区别在于.

三、案例分析题

(56)某网络如图，最初只有/24网段，但由于网络拓展，IP地址不够用，所以新增了一台路由器，

添加了/24网段到网络中。加上该路由器后，发现10.920/24网段用户无法上网，请分析因素及解

决方法?

/24

54/24

GW:

呻崛R

/24

■内网用户

（57）某客户拓扑如下图所示，该客户打算把公司总部和下属分公司之间通过标准IPSecVPN进行互联,

保证数据在Internet上传输的安全性。

那么:

1、标准IPSecVPN设备应当部署在网络中的哪个位置？是否需要对现有网络进行改动？（请画图说明）

2、标准IPSecVPN主模式协商和野蛮模式协商有何不同之处？分别可以合用于什么网络环境中？

(58)某公司的网络拓扑图如下，三层互换机上划分了多个VLAN,服务器属于其中某一个VLAN,内网

电脑网关分别指向三层互换机上的VLAN接口，路由器上做NAT代理整个内网上网，外网连了2条线路

做负载。

VianlOVlan20

1、内网服务器1是一台“WindowsServer2023”，它专门用来作为一台VPN服务器，可提供两种自带的隧

道协议来实现VPN,即和L2TP,其中L2Tp将数据封装在协议帧中进行传输。

2、假如内部一台电脑PC1要访问公网IP5请简朴描述下用户电脑发出的数据包

在进入三层互换机时、进入路由器时，其封装的源、目MAC地址和源、目的IP地址分别是什么？PC1去

访问PC2时数据包进入三层互换机和从三层互换机出去时封装的源、目的MAC和源、目的IP地址又是什

么？(只填MAC地址前的代号即可，如MAC1：00-00-00-00-00-01,只需要填MAC1即可)

PCI访问5

进入三层互换机时:进入路由器时:

源MAC：源MAC：

目的MAC：目的MAC：

源IP：源IP：

目的IP:目的IP：

PCI访问PC2

进入三层互换机时:从三层互换机出去时:

源MAC：源MAC：

目的MAC：目的MAC:

源IP：源IP：

目的IP：目的IP：

3、服务器2是一台WEB服务器，向运营商申请了一个域名分别映射外网的两个IP地址。现在客户环境

实现了内网电脑上网时访问电信的网站走电信线路，访问网通的网站走网通线路。此外电信用户访问服务

器2的时候从电信线路访问进来，网通用户访问服务器2的时候从网通线路进来。请简述以上功能的实现

原理。

4、若当前环境出现了上网慢，ping公网延时大，打开网页速度非常慢，有些应用例如网银甚至不能正常

访问，请问有什么也许性？请写出你的排错思绪。

(59)某旅行社内网结构如下图所示，外网线路带宽有100Mbps,网络出口通过防火墙连接Internet,防火

墙地址为2.内网约100名左右的员工需要通过互联网办理相关业务，WEB服务器除了供内网

用户使用外，还对外提供web站点服务，用于向互联网发布旅行社信息。

192.168.1.3

I、某日，内网忽然无法访问内部的WEB服务器,服务器宕机，管理员在防火墙上抓包后，发现很多如下

图所示的抓包记录

防火墙抓包记录：

时间戳源地址目的地址协议端口TCP_FLAG

7.587593211.14.218.6120.197.74.42TCP64353>80[SYN]Seq=0Win=8192Len=0MSS=1460

7.587594211.14.218.6120.197.74.42TCP64353>80[SYN]Seq二0Win=8192Len=0MSS=1460

7.587595211.14.218.6120.197.74.42TCP64353>80[SYN]Seq=0Win=8192Len=0MSS=1460

7.587596211.14.218.6120.197.74.42TCP64353>80[SYN]Seq=0Win=8192Len=0MSS=1460

7.587597211.14.218.6120.197.74.42TCP64353>80[SYN]Seq=0Win=8192Len=0MSS=1460

7.587598211.14.218.6120.197.74.42TCP64353>80[SYN]Seq=0Win=8192Len=0MSS=1460

7.587599211.14.218.6120.197.74.42TCP64353>80[SYN]Seq二0Win=8192Len=0MSS=1460

通过对上述抓包记录的分析，请简述服务器宕机的因素？

2、根据第二点中分析得出的WEB服务器故障因素，简述后续如何防止此类故障？

(60)某公司使用MicrosoftISA服务器代理内部上网，所有计算机均加入WindowsActiveDirectory活动

目录域进行管理，所有计算机规定只能使用IE上网，并均在IE中设立ISA的IP作为代理服务器，8080

为代理端口，并使用域账号结合ISA的NTLM认证上网。某日忽然出现所有PC都无法上网的情况，管理

员为了尽快排除问题，直