下一代互联网(IPv6)搭建与运维理论试题

下一代互联网(IPv6)搭建与运维理论试题一、选择题1.以下属于物理层的设备是（）。[单选题]*A.中继器√B.以太网交换机C.网桥D.网关2.OSI参考模型中,物理层的功能是（）。[单选题]*A.建立和释放连接B.透明地传输原始比特流√C.在物理实体间传送数据帧D.发送和接受用户数据3.在OSI七层结构中，网桥处在（）。[单选题]*A.物理层B.数据链路层√C.网络层D.传输层4.IP地址为192.168.200.2,子网掩码为255.255.255.192,则网络标识为（）。[单选题]*A.B.92C.√D.285.在AC+FitAP的组网中，FitAP不可通过下列哪种方式注册到AC?[单选题]*A.二层方式AP与无线交换机直连或通过二层网络连接B.三层方式AP通过三层网络连接时，通过DHCPoption43方式取得AC地址C.三层方式AP通过三层网络连接时，AP通过DHCPserver获取IP地址、DNSserver地址、域名D.四层方式AP通过三层网络连接时，与AC建立TCP连接，获取注册所需信息√6.下列关于网桥的说法中，不正确的是（）。[单选题]*A.网桥工作在数据链路层B.网桥可以有效地防止广播风暴√C.网桥可以连接数据链路层协议不同的局域网D.网桥因处理接收到的数据而增加了网络延时7.小于___的TCP/UDP端口号已保留与现有服务一一对应,此数字以上的端口号可自由分配（）。[单选题]*A.199B.100C.1024√D.20488.对于ICMP协议的功能，说法错误的是（）。[单选题]*A、差错纠正√B、可探测某些网络节点的可达性C、报告某种类型的差错D、可用于拥塞控制和路由控制9.在TCP/IP体系结构中，直接为ICMP提供服务协议的是（）。[单选题]*A、PPPB、IP√C、TCPD、UDP10.ARP协议是用来（）。[单选题]*A、寻找目的域名的IP地址B、将IP地址映射为物理地址√C、将IP地址映射为其对应的网络名字D、将映射物理地址到IP地址11.ARP协议用于解析（）。[单选题]*A、本机的物理地址B、本机的P地址C、对方的物理地址√D、对方的P地址12.ARP协议的作用是（）。[单选题]*A、将端口号映射到IP地址B、连接IP层和TCP层C、广播IP地址D、将IP地址映射到第二层地址√13.下面哪个IP地址不是私有地址（）。[单选题]*A、B、C、D、√14.DHCP服务器的作用是（）。[单选题]*A.解析计算机的MAC地址B.为客户机分配IP地址√C.将IP翻译为计算机名D.将计算机名翻译为IP15.HTTP协议是一种（）协议。[单选题]*A.文件传输协议B.远程登录协议C.邮件协议D.超文本传输协议√16.OSI参考模型为计算机网络构建了一个易于理解的、清晰的层次模型｡OSI参考模型是（）标准组织提出｡[单选题]*A.ISO√B.IEEEC.ITUD.IETF17.当用户网络有多个公网出口时，需要用到1800防火墙的什么功能:（）。[单选题]*A、OSPFB、H.323C、DHCP√D、PBR18.防火墙对要保护的服务器作端口映射的好处是:（）。[单选题]*A、便于管理B、提高防火墙的性能C、提高服务器的利用率D、隐藏服务器的网络结构，使服务器更加安全√19.下面哪个路由协议是外部网关路由协议?[单选题]*A.直连路由协议B.静态路由协议C.OSPF路由协议D.BGP协议√20.为了实现域名解析，客户机（）。[单选题]*A.必须知道根域名服务器的IP地址B.必须知道本地域名服务器的IP地址C.必须知道本地域名服务器的IP地址和根域名服务器的IP地址D.知道互联网上任意一个域名服务器的IP地址既可√21.在STP协议中，当网桥的优先级一致时，以下（）将被选为根桥?[单选题]*A.拥有最小MAC地址的网桥√B.拥有最大MAC地址的网桥C.端口优先级数值最高的网桥D.端口优先级数值最低的网桥22.某公司申请到一个C类IP地址，但要连接6个子公司，最大的一个子公司有28台计算机，每个子公司在一个网段中，则子网掩码应设为（）。[单选题]*A.B.28C.92D.24√23.利用交换机可以把网络划分成多个虚拟局域网(VLAN)。一般情况下，交换机默认的VLAN是（）。[单选题]*A、VLAN0B、VLAN1√C、VLAN10D、VLAN102424.下列关于交换机的接入链路和干道链路叙述中不正确的是（）。[单选题]*A、接入链路指的用于连接主机和交换机的链路B、接入链路可以包含多个端口√C、干道链路是可以承载多个不同VLAN数据的链路D、干道链路通常用于交换机间的互连，或者连接交换机和路由器25.对于交换机的VLAN配置，以下描述不正确的选项为（）。[单选题]*A、缺省VLANID为1B、通过命令showvlan查看VLAN设置时，必须指定某一个VLANID√C、创建VLAN时，会同时进入此VLAN的配置模式D、对于已创建的VLAN，可以对它配置一个描述字符串26.下列关于交换机的接入链路和干道链路叙述中不正确的是（）。[单选题]*A、接入链路指的用于连接主B、接入链路可以包含多个端口√C、干道链路是可以承载多个不同VLAN数据的链路D、干道链路通常用于交换机间的互连，或者连接交换机和路由器27.对于交换机的VLAN配置，以下描述不正确的选项为（）。[单选题]*A、缺省VLANID为1B、通过命令showvlan查看VLAN设置时，必须指定某一个VLANID√C、创建VLAN时，会同时进入此VLAN的配置模式D、对于已创建的VLAN，可以对它配置一个描述字符串28.下列关于VLAN的描述中，不正确选项为（）。[单选题]*A、一个VLAN形成一个小的广播域，同一个VLAN成员都在由所属VLAN确定的广播域内B、VLAN技术被引入到网络解决方案中来，用于解决大型的二层网络面临的问题C、VLAN的划分必须基于用户地理位置，受物理设备的限制√D、VLAN在网络中的应用增强了通讯的安全性29.两台路由器间通过串口相连接且链路层协议为PPP,如果想在两台路由器上通过配置PPP认证功能来提高安全性,则下列哪种PPP认证更安全（）?[单选题]*A.CHAP√B.PAPC.MD5D.SSH30.应用层是TCP/IP参考模型中的第（）层。[单选题]*A、1B、2C、3D、4√31.下面哪个协议代表传输层协议（）。[单选题]*A、超文本传送协议（HTTP）B、电子邮件协议（SMTP）C、邮件读取协议（POP3）D、传输控制协议（TransmissionControlProtocol，TCP）√32.下面哪个协议是不属于应用层代表协议（）。[单选题]*A、域名解析协议（DNS）B、用户数据报协议（UserDatagramProtocol，UDP）√C、远程终端协议（Telnet）D、超文本传送协议（HTTP）33.下列哪个协议是应用层的（）。[单选题]*A、IPB、UDPC、TCPD、Telnet√34.IP协议对应于OSI7层模型中的第（）层。[单选题]*A、5B、3√C、2D、135.下发AC配置文件至AP的命令是（）。[单选题]*A、使用wirelessapprofileapplyxxx命令√B、使用wirelessapreset命令C、使用wirelessswitchprovision命令D、使用wirelessapchannelset命令36.通过AC访问到AP的命令行界面，无线AP的默认地址是（）。[单选题]*A、00B、00C、0√D、37.IPv6地址中包含下列类型（）。[多选题]*A、单播√B、多播√C、任播√D、广播38.哪两项功能是路由器的主要功能?（）。[多选题]*A、域名解析B、数据包转发√C、路径选择√D、流量控制39.以下哪个命令是路由器用于创建特权模式密码?（）。[多选题]*A、R(config)#enablepassword<password>√B、R(config)#enable<password>C、R(config)#enablesecret<password>√D、R(config)#password<password>40.以下哪种模式不是用户模式（）。[多选题]*A、monitor#√B、Router>C、Router#√D、Router_config#√41.以下哪个说法正确（）。[多选题]*A、RMON与SNMP框架相兼容√B、RMON不兼容SNMP框架C、RMON是一种高效管理子网的手段√D、以上都不正确42.以下有关PDP的说法正确的是（）。[多选题]*A、能够通过询问邻居来获取网络拓扑√B、通常使用于发现已知设备的所有邻居√C、PDP不能使用于PPP上D、PDP是个二层协议√43.关于PDP协议的作用错误的有（）。[多选题]*A、发现网络设备的二层协议B、传递路由信息√C、收集数据信息√D、保存接口历史√44.神州数码中小型常用的防火墙型号是（）。[单选题]*A、2800B、1800√C、5800D、380045.包过滤防火墙的缺点为:（）。[单选题]*A、容易受到IP欺骗攻击√B、处理数据包的速度较慢C、开发比较困难D、代理的服务（协议）必须在防火墙出厂之前进行设定46.防止盗用IP行为是利用防火墙的（）功能[单选题]*A、防御攻击的功能B、访问控制功能C、IP地址和MAC地址绑定功能√D、URL过滤功能47.如果内部网络的地址网段为/24，需要用到防火墙的哪个功能，才能使用户上网。（）[单选题]*A、地址映射B、地址转换√C、IP地址和MAC地址绑定功能D、URL过滤功能48.防火墙的性能指标参数中，那一项指标会直接影响到防火墙所能支持的最大信息点数（）。[单选题]*A、吞吐量B、并发连接数√C、延时D、平均无故障时间49.对于防火墙不足之处，描述错误的是（）。[单选题]*A、无法防护基于尊重作系统漏洞的攻击B、无法防护端口反弹木马的攻击C、无法防护病毒的D、无法进行带宽管理√50.防火墙对数据包进行状态检测包过滤是，不可以进行过滤的是:（）。[单选题]*A、源和目的IP地址B、源和目的端口C、IP协议号D、数据包中的内容√51.能正确描述了数据封装的过程的是（）。[单选题]*A、数据段->数据包->数据帧->数据流->数据B、数据流->数据段->数据包->数据帧->数据C、数据->数据包->数据段->数据帧->数据流D、数据->数据段->数据包->数据帧->数据流√52.对网际控制协议（ICMP）描述错误的是（）。[单选题]*A、ICMP封装在IP数据报的数据部分B、ICMP消息的传输是可靠的√C、ICMP是IP协议的必需的一个部分D、ICMP可用来进行拥塞控制53.对于ICMP协议的功能，说法错误的是（）。[单选题]*A、差错纠正√B、可探测某些网络节点的可达性C、报告某种类型的差错D、可用于拥塞控制和路由控制54.在TCP/IP体系结构中，直接为ICMP提供服务协议的是（）。[单选题]*A、PPPB、IP√C、TCPD、UDP55.ARP协议是用来（）。[单选题]*A、寻找目的域名的IP地址B、将IP地址映射为物理地址√C、将IP地址映射为其对应的网络名字D、将映射物理地址到IP地址56.ARP协议用于解析（）。[单选题]*A、本机的物理地址B、本机的P地址C、对方的物理地址√D、对方的P地址57.ARP协议的作用是（）。[单选题]*A、将端口号映射到IP地址B、连接IP层和TCP层C、广播IP地址D、将IP地址映射到第二层地址√58.下面哪个IP地址不是私有地址（）。[单选题]*A、B、C、D、√59.IP地址219.25.23.56的缺省子网掩码有几位?（）[单选题]*A、8B、16C、24√D、3260.一台IP地址为10.110.9.113/21主机在启动时发出的广播IP是?（）[单选题]*A、10.110.9.255B、10.110.15.255√C、10.110.255.255D、10.255.255.25561.下面说法错误的是（）。[单选题]*A、所有交换机都有带外管理接口√B、通过Console口管理是最常用的带外管理方式C、通常用户会在首次配置交换机或者无法进行带内管理时使用带外管理方式。D、带外管理的时候，可以采用Windows操作系统自带的超级终端程序来连接交换机。62.下面说法错误的是（）。[单选题]*A、web管理是带内管理B、telnet管理是带内管理C、console配置是带内管理√D、采用带外管理，使网络管理带宽与业务完全隔离互不影响。63.下面说法错误的是（）。[单选题]*A、所谓的带内管理是指网络的管理控制信息与用户网络的承载业务信息通过同一个逻辑信道传输，也就是占用业务带宽。B、带外管理，网络的管理控制信息与用户承载业务信息在不同的逻辑信道，是交换机提供专门用于管理的带宽。C、现在的交换机一般都有带外管理接口，使网络管理带宽与业务完全隔离互不影响，构成单独的网管网络。D、telnet是最常用的带外管理方式。√64.神州数码交换机开启DHCP中继的命令是（）。[单选题]*A、serverdhcpB、ipdhcpserverrelayinformationenable√C、ipdhcpenableD、dhcpselectrelay65.DHCPrelay又称DHCP中继，下列关于DHCPrelay的说法正确的是（）。[单选题]*A、DHCP协议多采用广播报文，如果出现多个子网则无法穿越。所以需要DHCPrelay设备√B、DHCPrelay一定是一台交换机C、DHCPrelay一定是一台路由器D、DHCPrelay一定是一台主机66.DHCP中继不能在哪台设备实现（）。[单选题]*A、三层交换机B、二层交换机C、服务器D、集线器√67.下面说法错误的是（）。[单选题]*A、交换机恢复出厂设置的命令是setdefaultB、Hostname命令是在全局配置模式下配置的C、配置现实的帮助信息为中文的命令是languagechineseD、languagechinese命令在全局模式下配置√68.下列哪一条命令用来显示NVRAM中的配置文件?（）[单选题]*A、showrunning-configB、showstartup-config√C、showbackup-configD、showversion69.以下描述中，不正确的是:（）。[单选题]*A、设置了交换机的管理地址后，就可使用Telnet方式来登录连接交换机，并实现对交换机的管理与配置√B、首次配置交换机时，必须采用Console口登录配置C、默认情况下，交换机的所有端口均属于VLAN1，设置管理地址，实际上就是设置VLAN1接口的地址D、交换机允许同时建立多个Telnet登录连接70.按什么组合键可以进入Bootrom模式（）。[单选题]*A、ctrl+aB、ctrl+b√C、crtl+cD、ctrl+d71.下面说法正确的是（）。[单选题]*A、Bootrom模式下输入命令时不可以简写√B、Bootrom模式下输入命令可以用Tab键补全命令C、交换机开机时按ctrl+d键可以进入Bootrom模式D、交换机开机时按ctrl+c键可以进入Bootrom模式72.哪个命令不是Bootrom下的命令（）。[单选题]*A、setconfigB、rebootC、clearconfigD、reload√73.下面哪一个是回环地址（）。[单选题]*A、B、C、D、√74.ping命令使用的是网络层的（）协议。[单选题]*A、TCP/IPB、ICMP√C、IPX/SPXD、OSPF75.traceroute指令让你追踪（），预设数据包大小是40Bytes，用户可另行设置。[单选题]*A、路由途径√B、数据包C、物理地址D、P数据包76.下面说法错误的是（）。[单选题]*A、telnet方式管理交换机属于带外管理√B、telnet方式管理交换机属于带内管理C、web方式管理交换机属于带内管理D、通常为了远程管理交换机，需要给交换机配置管理IP地址77.VLAN之间的通信通过（）实现。[单选题]*A、二层交换机B、网桥C、路由器√D、中继器78.下列关于VLAN特性的描述中，不正确的选项为（）。[单选题]*A、VLAN技术是在逻辑上对网络进行划分B、VLAN技术增强了网络的健壮性，可以将一些网络故障限制在一个VLAN之内C、VLAN技术有效地限制了广播风暴，但并没有提高带宽的利用率√D、VLAN配置管理简单，降低了管理维护的成本79.根交换机是具有（）的被选中交换机。[单选题]*A、最低MAC地址B、最高MAC地址C、最低交换机ID√D、最高交换机ID80.选择用来为网段转发流量的交换机端口称为（）。[单选题]*A、根端口B、交替端口C、后备端口D、指定端口√81.RSTP中有（）种端口状态。[单选题]*A、3√B、4C、5D、682.为一个具有到达根交换机次优路径的端口会分配哪种端口角色（）。[单选题]*A、根端口B、指定端口C、交替端口D、后备端口√83.IPv6中IP地址的长度为（）。[单选题]*A、32B、64C、96D、128√84.目前来看，下面哪些描述是IPV4的主要不足（）。[单选题]*A、地址即将用完√B、路由表急剧膨胀C、无法提供多样的QOSD、网络安全不行85.进入路由器的波特率是以下哪一个?（）[单选题]*A、115200B、4800C、9600√D、1440086.telnet登录的端口号是（）。[单选题]*A、21B、22C、23√D、2487.以下哪种模式是用户模式（）。[单选题]*A、monitor#B、Router>√C、Router#D、Router_config#88.查看有哪些设备接入管理路由器的命令是（）。[单选题]*A、showiprouteB、showline√C、showipinterfaceD、showrunning-config89.进入路由器的用户监控模式需要按下（）。[单选题]*A、Ctrl+BB、Ctrl+CC、Ctrl+Break√D、esc90.以下哪个操作是更新路由器的操作系统（）。[单选题]*A、copy最新的bin文件到路由器中B、copystartup-config文件到路由器C、删除原先的bin文件后再将新的bin文件copy进来并保存√D、以上操作均不是正确操作91.以下是对RMON下的哪个组的描述“对指定的告警变量进行监视，当被监视数据的值在相应的方向上越过定义的阈值时会产生告警事件，然后按照事件的定义进行相应的处理。”（）。[单选题]*A、历史组B、告警组√C、事件组D、统计组92.在接口下启用RMON历史功能的命令是（）。[单选题]*A、rmoncollectionhistory√B、rmoncollectionstatsC、rmoneventD、showrmon93.以下哪个说法不正确（）。[单选题]*A、RMON与SNMP框架相兼容B、RMON不兼容SNMP框架√C、RMON是一种高效管理子网的手段D、RMON能够减少nms与代理间的通讯流量94.PDP协议是用于（）。[单选题]*A、发现网络设备的二层协议√B、传递路由信息C、收集数据信息D、保存接口历史95.以下哪种有关PDP的说法是错误的（）。[单选题]*A、能够通过询问邻居来获取网络拓扑B、通常使用于发现已知设备的所有邻居C、PDP不能使用于PPP上√D、PDP是个二层协议96.在全局下启用PDP协议的命令是（）。[单选题]*A、pdpenableB、pdprun√C、aaaauthenticationpppdefaultlocalD、pdpholdtime97.接口下开启pdp协议使用的命令是（）。[单选题]*A、pdpenable√B、pdprunC、aaaauthenticationpppdefaultlocalD、pdpholdtime98.配置空接口使用的命令是（）。[单选题]*A、interfaceloopback1B、interfaceserial1/0C、interfacenull0√D、以上都不是99.以下哪种说法不正确（）。[单选题]*A、G口和E口的端口速率一致√B、E口又称以太网接口C、F口是快速以太网接口D、以上都不正确100.配置各个接口的模式叫做（）。[单选题]*A、用户模式B、特权模式C、全局模式D、端口模式√101.以下哪句话描述的是串行接口（）。[单选题]*A、主要连接以太网接口，通过普通的双绞线就可以连接B、主要用于连接广域网，接口带宽较低√C、用于控制和管理网络设备的接口D、既可以采用网线也可以采用光纤的接口102.关于直连路由说法正确的是?（）[单选题]*A、直连路由优先级低于动态路由B、直连路由需要管理员手工配置目的网络和下一跳地址C、直连路由优先级最高√D、直连路由优先级低于静态路由103.连接PC和AP的交换机接口分别应该设置成哪两种类型才能实现无AC，AP上线呢（）。[单选题]*A、使用Access和Trunk类型√B、都使用Access类型C、都使用Trunk类型D、使用Trunk和Access类型104.查看DHCP地址分配的命令是（）。[单选题]*A、使用showipdhcpconflict命令B、使用showipdhcpbinding命令√C、使用showipdhcpserverstatistics命令D、使用showipdhcpsnooping命令105.AP网页管理界面的默认用户名和密码是（）。[单选题]*A、用户名:DCN密码:123456B、用户名:admin密码:admin√C、用户名:test密码:testD、用户名:test密码:123456106.现有vlan10，20，30，40,vlan10为管理vlan，vlan20，30，40为业务vlan，请问交换机连接AP接口设置为本征vlan的为（）。[单选题]*A、10√B、20C、30D、40107.查看AP上线失败的命令是（）。[单选题]*A、使用showwirelessapfailurestatus命令√B、使用showwirelessapstatus命令C、使用showwirelessapdatabase命令D、使用showwirelessapprofile命令108.DHCP禁止分配IP地址的命令为（）。[单选题]*A、使用ipdhcpexcluded-address命令√B、使用ipdhcppool命令C、使用ipdhcpconflictlogging命令D、使用ipdhcpserverbackupenable命令109.查看无线上线状态的命令是（）。[单选题]*A、使用showiproute命令B、使用.showwireless命令C、使用showwirelessapstatus命令√D、使用showwirelessapfailurestatus命令110.通过DHCP服务的option向AP通告AC地址的值是（）。[单选题]*A、53B、43√C、51D、66111.设置AC三层发现AP的命令是（）。[单选题]*A、使用discoveryvlan-list命令B、使用discoveryip-list命令√C、使用discoveryipv6-list命令D、使用apdatabase命令112.登入AP查看硬件类型的命令是（）。[单选题]*A、使用getsystemband-plan命令B、使用getsystemdevice-type命令√C、使用setmanaged-apmanaged-type命令D、使用getsystem命令113.当路由器接收的报文的目的IP地址在路由表中没有匹配的表项时,采取的策略是（）。[单选题]*A.将该报文进行广播B.将该报文分片C.将该报文组播转发D.如果存在缺省路由则按照缺省路由转发,否则丢弃√114.在一个包含两个成员端口的聚合端口中,如果一个成员端口出现故障,会怎样（）。[单选题]*A.当前使用该成员端口转发的流量将被丢弃B.当前所有流量的50%会被丢弃C.当前使用该成员端口转发的流量将切换到其他成员端口继续转发√D.聚合端口将会消失,剩余的一个成员端口将会从聚合端口中释放并恢复为加入聚合端口之前的状态115.下列关于VLAN特性的描述中，正确的选项为（）。[多选题]*A、VLAN技术是在逻辑上对网络进行划分√B、VLAN技术增强了网络的健壮性，可以将一些网络故障限制在一个VLAN之内√C、VLAN技术有效地限制了广播风暴，但并没有提高带宽的利用率D、VLAN配置管理简单，降低了管理维护的成本√116.交换机和路由器相比，主要的区别有（）。[多选题]*A、交换机工作在OSI参考模型的第二层√B、路由器工作在OSI参考模型的第三层√C、交换机的一个端口划分一个广播域的边界D、路由器的一个端口划分一个冲突域的边界117.如果对C类地址段/24进行可变长子网划分，则下列地址能够成为其子网地址的有（）。[多选题]*A、74B、92√C、72√D、22118.下列VLSM的理解正确的是:（）。[多选题]*A、VLSM就是VariableLengthSubnetMask的缩写形式，即可变长子网掩码√B、是指使用不同于整个字节的子网掩码划分方法，使用按位划分网络位和主机位的子网划分方法C、如果仅仅使用非整字节的子网掩码位数，并不能称之为VLSM√D、如果一个企业使用了一个C类的网络进行了整体的规划，并且划分了至少6个不同大小的网络，则可以肯定这个企业内部的IP地址一定使用了VLSM进行规划√119.IPv6地址中包含下列类型（）。[多选题]*A、单播√B、多播√C、任播√D、广播120.下面说法正确的是（）。[多选题]*A、在客户机上可以使用ping命令测试交换机的连通性√B、在windows客户机上可以使用tracert命令测试网络连通性√C、删除一个telnet用户可以在config模式下使用notelnet-user命令√D、二层交换机的IP地址不可以配置多个121.关于VLAN下面说法正确的是（）。[多选题]*A、隔离广播域√B、相互间通信要通过三层设备√C、可以限制网上的计算机互相访问的权限√D、只能在同一物理网络上的主机进行逻辑分组122.下列关于VLAN的描述中，正确选项为（）。[多选题]*A、一个VLAN形成一个小的广播域，同一个VLAN成员都在由所属VLAN确定的广播域内√B、VLAN技术被引入到网络解决方案中来，用于解决大型的二层网络面临的问题√C、VLAN的划分必须基于用户地理位置，受物理设备的限制D、VLAN在网络中的应用增强了通讯的安全性√123.下列地址表示私有地址的是:（）。[多选题]*A、1B、√C、D、8√124.下面说法正确的是（）。[多选题]*A、端口镜像会影响所镜像端口的工作B、端口镜像技术可以将一个源端口的数据流量完全镜像到另外一个目的端口进行实时分析√C、镜像目的端口的吞吐量如果小于镜像源端口吞吐量的总和，则目的端口无法完全复制源端口的流量√D、镜像目的端口不能是端口聚合组成员√125.下面关于端口镜像说法错误的是（）。[多选题]*A、只能收到源端口发送的数据√B、只能收到源端口接收的数据√C、可以收到源端口发送和接收的数据D、只能收到源端口发送或接收数据但不能同时收到√126.下列不是实现交换机端口镜像的交换机功能是:（）。[多选题]*A、PERMITLIST√B、PVLAN√C、VTP√D、SPAN127.下面说法正确的是（）。[多选题]*A、默认情况下，交换机所有端口都属于vlan1√B、通常把vlanl作为交换机的管理vlan√C、vlan1接口的IP地址通常是交换机的管理地址√D、不能为其他vlan配置管理地址128.不是RARP的作用是（）。[多选题]*A、将自己的IP地址转换为MAC地址√B、将对方的IP地址转换为MAC地址√C、将对方的MAC地址转换为IP地址√知道自己的MAC地址，通过RARP协议得到自己的IP地址129.在无盘工作站向服务器申请IP地址时，不是使用的是（）协议[多选题]*A、ARP√B、RARPC、BOOTP√D、ICMP√130.以下哪种模式不是用户模式（）。[多选题]*A、monitor#√B、Router>C、Router#√D、Router_config#√131.哪两项功能是路由器的主要功能?（）[多选题]*A、域名解析B、数据包转发√C、路径选择√D、流量控制132.以下哪个命令是路由器用于创建特权模式密码?（）[多选题]*A、R(config)#enablepassword<password>√B、R(config)#enable<password>C、R(config)#enablesecret<password>√D、R(config)#password<password>133.关于直连路由说法不正确的有?（）[多选题]*A、直连路由优先级低于动态路由√B、直连路由需要管理员手工配置目的网络和下一跳地址√C、直连路由优先级最高D、直连路由优先级低于静态路由√134.以下哪个说法正确（）。[多选题]*A、RMON与SNMP框架相兼容√B、RMON不兼容SNMP框架C、RMON是一种高效管理子网的手段√D、以上都不正确135.以下有关PDP的说法正确的是（）。[多选题]*A、能够通过询问邻居来获取网络拓扑√B、通常使用于发现已知设备的所有邻居√C、PDP不能使用于PPP上D、PDP是个二层协议√136.关于PDP协议的作用错误的有（）。[多选题]*A、发现网络设备的二层协议B、传递路由信息√C、收集数据信息√D、保存接口历史√137.以下说法正确的有（）。[多选题]*A、G口和E口的端口速率一致B、E口又称以太网接口√C、F口是快速以太网接口√D、以上都不正确138.关于无线AP指示灯，以下说法正确的有?（）[多选题]*A、白色灯常亮，表示AP启动中√B、快速闪绿色，无线服务未启用√C、快速闪蓝色，无线服务未启用D、快速闪蓝色，无线服务已启用√139.关于浮动静态路由的特征，以下不正确的是?（）[多选题]*A、用来在静态路由之间提供负载均衡√B、它只是一条静态路由，以/0作为目的IPv4地址。√C、在链路发生故障的情况下，浮动静态路由可以为主用的静态或动态路由提供备份路径D、它使用比原路由协议更远的管理距离进行配置140.无线AP分为哪几种工作模式?（）[多选题]*A、胖模式√B、瘦模式√C、有线模式D、无线模式141.关于防火墙发展历程下面描述正确的是（）。[多选题]*A、第一阶段:基于路由器的防火墙√B、第二阶段:用户化的防火墙工具集√C、第三阶段:建立在通用操作系统的防火墙√D、第四阶段:基于安全操作系统防火墙√142.关于AP工作模式的说法，以下不正确的有（）。[多选题]*A、AP使用胖模式时，可以独立组网，瘦模式则不可以独立组网B、AP使用瘦模式时，可以独立组网，胖模式则不可以独立组网√C、AP无论采用何种工作模式都可以独立组网√D、AP无论采用何种工作模式都不能独立组网√143.防火墙是一种高级访问控制设备，它是置于（）的组合，是不同网络安全域间通信流的（）通道，能根据企业有关的安全策略控制（允许、拒绝、监视、记录）进出网络的访问行为。[多选题]*A、不同网络安全域之间的一系列部件√B、相同网络安全域之间的一系列部件C、唯一√D、多条144.防火墙一般需要检测哪些扫描行为（）。[多选题]*A、Port-scan√B、icmp-scan√C、udp-scan√D、tcp-synflood145.防火墙的主要技术有哪些?（）[多选题]*A、简单包过滤技术√B、状态检测包过滤技术√C、应用代理技术√D、复合技术√E.地址翻译技术√146.防火墙有哪些部属方式?（）[多选题]*A、透明模式√B、路由模式√C、混合模式√D、交换模式147.防火墙有哪些缺点和不足?（）[多选题]*A、防火墙不能抵抗最新的未设置策略的攻击漏洞√B、防火墙的并发连接数限制容易导致拥塞或者溢出√C、防火墙对服务器合法开放的端口的攻击大多无法阻止√D、防火墙可以阻止内部主动发起连接的攻击148.下列有关防火墙局限性描述哪些是正确的。（）[多选题]*A、防火墙不能防范不经过防火墙的攻击√B、防火墙不能解决来自内部网络的攻击和安全问题√C、防火墙不能对非法的外部访问进行过滤D、防火墙不能防止策略配置不当或错误配置引起的安全威胁√149.防火墙的作用（）。[多选题]*A、过滤进出网络的数据√B、管理进出网络的访问行为√C、封堵某些禁止的行为√D、记录通过防火墙的信息内容和活动√150.WLAN采用扩频技术传输数据,扩频技术的优点是占用的带宽小。[单选题]*正确错误√151.HDLC是面向字符型的同步协议。[单选题]*正确错误√152.数据在传输过程中,出现差错最主要原因是随机错。[单选题]*正确错误√153.IP所提供的服务有无连接服务和面向连接服务。[单选题]*正确错误√154.IP所提供的服务有无连接服务和面向连接服务｡[单选题]*正确错误√155.TCP只支持流量控制,不支持拥塞控制｡[单选题]*正确错误√156.TCP和UDP中的端口号可以混合使用｡[单选题]*正确错误√157.当一台客户机需要另一台主机的IP地址时，一般它首先查询自己所在的DNS服务器，前提是这台服务器列在搜索次序的首位。[单选题]*正确错误√158.防火墙对内部网起到了很好的保护作用，并且它是坚不可摧的。[单选题]*正确错误√159.防火墙策略也称为防火墙的安全规则，它是防火墙实施网络保护的重要依据。[单选题]*正确√错误160.双重宿主主机体系结构中，双重宿主主机至少有三个网络接口。[单选题]*正确错误√161.计算机软件是组成计算机系统的两大部分之一，是能够在计算机上运行的程序，能够被计算机识别和处理的数据及与程序和数据相关的各种文档的统称。[单选题]*正确√错误162.计算机网络信息安全机制中加密是提供数据保密的基本方法，用加密方法和认证机制相结合，可提供数据的保密性和完整性。[单选题]*正确√错误163.接口下启用RMON历史功能的命令是rmoncollectionhistory[单选题]*正确√错误164.PDP发送报文的频率使用pdpholdtime来设置[单选题]*正确错误√165.启用pdp协议的命令是pdpenable[单选题]*正确√错误166.在无状态环境下，IPv6Global地址是通过DHCPv6协议获取到的[单选题]*正确错误√167.IPv6地址1080:0:0:0:8:0:0:417A可以简写为1080::8::417A[单选题]*正确错误√168.双绞线是目机制中加密是提供数据保密的基本质，目前使用的双绞线是五类或超五类线，它由4对线组成，其中每对由两根带绝缘层的导线以螺旋形绞合在一起，这两条线使用时作一条通信线路。[单选题]*正确√错误169.包过滤又称“报文过滤”，它是防火墙最传统、最基本的过滤技术。[单选题]*正确√错误170.串行口主要用于连接广域网，接口带宽较低[单选题]*正确√错误171.直连路由优先级低于动态路由[单选题]*正确错误√172.若想AP零配置上线，AP工作模式需设置成瘦模式[单选题]*正确√错误173.浏览器输入地址0可登入AP登录界面[单选题]*正确√错误174.AP恢复出厂设置默认是胖AP模式[单选题]*正确错误√175.同一个AP上配置多个SSID，需要进入虚拟AP配置，默认开启多个VAP，无许手动开启[单选题]*正确错误√176.WWW使用超文本和超媒体等技术，能将文本、图形、声音、图像和视频综合在一起，形成多媒体文档，提供多媒体服务。[单选题]*正确√错误177.IP传输时,路由表中的每一条路由最主要的信息是:目的网络地址和下一跳地址｡[单选题]*正确√错误178.网络数据传输时,在网络层及以上使用IP地址,数据链路层及以下使用物理地址｡[单选题]*正确√错误179.LLC子层是局域网中的数据链路控制子层｡[单选题]*正确错误√180.264.()使用traceroute命令测试网络可以检验目标网路是否在路由表中｡[单选题]*正确错误√181.网络管理命令中,“通过发送包含不同TTL的ICMP报文并监听回应报文,来探测到达目的计算机的路径”的命令是ping｡[单选题]*正确错误√182.网络通信协议中存在安全上的缺陷,攻击者有可能不必攻破密码体制即可获得所需要的信息或服务｡这种安全问题称为系统缺陷｡[单选题]*正确错误√183.光纤分为单模光纤和多模光纤,多模光纤比单模光纤传输距离更远｡[单选题]*正确错误√184.ARP协议的作用是由IP地址求MAC地址,它的协议数据单元封装在IP分组中传送｡[单选题]*正确错误√185.光纤分为单模光纤和多模光纤,多模光纤比单模光纤传输距离更远。（）[单选题]*正确错误√186.通过ADSL访问Internet,在用户端通过分离器和ADSLModem连接PC机,在ISP端通过DSLAM设备连接因特网。（）[单选题]*正确√错误187.物理层的电气特性有多种标准,其中CCITT的V.11建议规定发送器和接收器都采用平衡式方式工作。（）[单选题]*正确√错误188.ARP协议的作用是由IP地址求MAC地址,它的协议数据单元封装在IP分组中传送。[单选题]*正确错误√189.SNMP采用UDP提供数据报服务,这是由于UDP数据报文可以比TCP数据报文大。[单选题]*正确错误√X21.以下属于物理层的设备是()。*A.中继器√B.以太网交换机C.网桥D.网关2.OSI参考模型中,物理层的功能是()*A.建立和释放连接B.透明地传输原始比特流√C.在物理实体间传送数据帧D.发送和接受用户数据3.在OSI七层结构中，网桥处在*A.物理层B.数据链路层√C.网络层D.传输层4.IP地址为192.168.200.2,子网掩码为255.255.255.192,则网络标识为()*A.B.92C.√D.285.在AC+FitAP的组网中，FitAP不可通过下列哪种方式注册到AC?*A.二层方式AP与无线交换机直连或通过二层网络连接B.三层方式AP通过三层网络连接时，通过DHCPoption43方式取得AC地址C.三层方式AP通过三层网络连接时，AP通过DHCPserver获取IP地址、DNSserver地址、域名D.四层方式AP通过三层网络连接时，与AC建立TCP连接，获取注册所需信息√6.下列关于网桥的说法中，不正确的是()。*A.网桥工作在数据链路层B.网桥可以有效地防止广播风暴√C.网桥可以连接数据链路层协议不同的局域网D.网桥因处理接收到的数据而增加了网络延时7.小于___的TCP/UDP端口号已保留与现有服务一一对应,此数字以上的端口号可自由分配()｡*A.199B.100C.1024√D.20488.对于ICMP协议的功能，说法错误的是（）。*A、差错纠正√B、可探测某些网络节点的可达性C、报告某种类型的差错D、可用于拥塞控制和路由控制9.在TCP/IP体系结构中，直接为ICMP提供服务协议的是（）。*A、PPPB、IP√C、TCPD、UDP10.ARP协议是用来（）。*A、寻找目的域名的IP地址B、将IP地址映射为物理地址√C、将IP地址映射为其对应的网络名字D、将映射物理地址到IP地址11.ARP协议用于解析（）。*A、本机的物理地址B、本机的P地址C、对方的物理地址√D、对方的P地址12.ARP协议的作用是（）。*A、将端口号映射到IP地址B、连接IP层和TCP层C、广播IP地址D、将IP地址映射到第二层地址√13.下面哪个IP地址不是私有地址（）。*A、B、C、D、√14.DHCP服务器的作用是()。*A.解析计算机的MAC地址B.为客户机分配IP地址√C.将IP翻译为计算机名D.将计算机名翻译为IP15.HTTP协议是一种()协议。*A.文件传输协议B.远程登录协议C.邮件协议D.超文本传输协议√16.OSI参考模型为计算机网络构建了一个易于理解的、清晰的层次模型｡OSI参考模型是()标准组织提出｡*A.ISO√B.IEEEC.ITUD.IETF17.当用户网络有多个公网出口时，需要用到1800防火墙的什么功能:（）*A、OSPFB、H.323C、DHCP√D、PBR18.防火墙对要保护的服务器作端口映射的好处是:（）*A、便于管理B、提高防火墙的性能C、提高服务器的利用率D、隐藏服务器的网络结构，使服务器更加安全√19.下面哪个路由协议是外部网关路由协议?*A.直连路由协议B.静态路由协议C.OSPF路由协议D.BGP协议√20.为了实现域名解析，客户机()*A.必须知道根域名服务器的IP地址B.必须知道本地域名服务器的IP地址C.必须知道本地域名服务器的IP地址和根域名服务器的IP地址D.知道互联网上任意一个域名服务器的IP地址既可√21.在STP协议中，当网桥的优先级一致时，以下()将被选为根桥?*A.拥有最小MAC地址的网桥√B.拥有最大MAC地址的网桥C.端口优先级数值最高的网桥D.端口优先级数值最低的网桥22.某公司申请到一个C类IP地址，但要连接6个子公司，最大的一个子公司有28台计算机，每个子公司在一个网段中，则子网掩码应设为()*A.B.28C.92D.24√23.利用交换机可以把网络划分成多个虚拟局域网(VLAN)。一般情况下，交换机默认的VLAN是()*A、VLAN0B、VLAN1024C、VLAN10D、VLAN1√24.下列关于交换机的接入链路和干道链路叙述中不正确的是()*A、接入链路可以包含多个端口√B、接入链路指的用于连接主机和交换机的链路C、干道链路是可以承载多个不同VLAN数据的链路D、干道链路通常用于交换机间的互连，或者连接交换机和路由器25.对于交换机的VLAN配置，以下描述不正确的选项为()*A、缺省VLANID为1B、对于已创建的VLAN，可以对它配置一个描述字符串C、创建VLAN时，会同时进入此VLAN的配置模式D、通过命令showvlan查看VLAN设置时，必须指定某一个VLANID√26.下列关于交换机的接入链路和干道链路叙述中不正确的是()。*A、接入链路可以包含多个端口√B、接入链路指的用于连接主C、干道链路是可以承载多个不同VLAN数据的链路D、干道链路通常用于交换机间的互连，或者连接交换机和路由器27.对于交换机的VLAN配置，以下描述不正确的选项为()。*A、缺省VLANID为1B、创建VLAN时，会同时进入此VLAN的配置模式C、通过命令showvlan查看VLAN设置时，必须指定某一个VLANID√D、对于已创建的VLAN，可以对它配置一个描述字符串28.下列关于VLAN的描述中，不正确选项为()。*A、一个VLAN形成一个小的广播域，同一个VLAN成员都在由所属VLAN确定的广播域内B、VLAN的划分必须基于用户地理位置，受物理设备的限制√C、VLAN技术被引入到网络解决方案中来，用于解决大型的二层网络面临的问题D、VLAN在网络中的应用增强了通讯的安全性29.两台路由器间通过串口相连接且链路层协议为PPP,如果想在两台路由器上通过配置PPP认证功能来提高安全性,则下列哪种PPP认证更安全()?*A.PAPB.CHAP√C.MD5D.SSH30.应用层是TCP/IP参考模型中的第()层。*A、1B、2C、3D、4√31.下面哪个协议代表传输层协议（）。*A、超文本传送协议（HTTP）B、电子邮件协议（SMTP）C、邮件读取协议（POP3）D、传输控制协议（TransmissionControlProtocol，TCP）√32.下面哪个协议是不属于应用层代表协议（）。*A、域名解析协议（DNS）B、超文本传送协议（HTTP）C、远程终端协议（Telnet）D、用户数据报协议（UserDatagramProtocol，UDP）√33.下列哪个协议是应用层的（）。*A、IPB、UDPC、TCPD、Telnet√34.IP协议对应于OSI7层模型中的第（）层。*A、5B、3√C、2D、135.下发AC配置文件至AP的命令是（）*A、使用wirelessapprofileapplyxxx命令√B、使用wirelessapreset命令C、使用wirelessswitchprovision命令D、使用wirelessapchannelset命令36.通过AC访问到AP的命令行界面，无线AP的默认地址是（）*A、00B、00C、0√D、37.神州数码中小型常用的防火墙型号是（）*A、2800B、1800√C、5800D、380038.包过滤防火墙的缺点为:（）*A、容易受到IP欺骗攻击√B、处理数据包的速度较慢C、开发比较困难D、代理的服务（协议）必须在防火墙出厂之前进行设定39.防止盗用IP行为是利用防火墙的（）功能*A、防御攻击的功能B、访问控制功能C、IP地址和MAC地址绑定功能√D、URL过滤功能40.如果内部网络的地址网段为/24，需要用到防火墙的哪个功能，才能使用户上网。（）*A、地址映射B、地址转换√C、IP地址和MAC地址绑定功能D、URL过滤功能41.防火墙的性能指标参数中，那一项指标会直接影响到防火墙所能支持的最大信息点数（）*A、吞吐量B、并发连接数√C、延时D、平均无故障时间42.对于防火墙不足之处，描述错误的是（）*A、无法防护基于尊重作系统漏洞的攻击B、无法防护端口反弹木马的攻击C、无法防护病毒的D、无法进行带宽管理√43.防火墙对数据包进行状态检测包过滤是，不可以进行过滤的是:（）*A、源和目的IP地址√B、源和目的端口C、IP协议号D、数据包中的内容答案:D[多选题]44.下列关于VLAN特性的描述中，正确的选项为()*A、VLAN技术是在逻辑上对网络进行划分√B、VLAN技术增强了网络的健壮性，可以将一些网络故障限制在一个VLAN之内√C、VLAN技术有效地限制了广播风暴，但并没有提高带宽的利用率D、VLAN配置管理简单，降低了管理维护的成本√45.交换机和路由器相比，主要的区别有()*A、交换机工作在OSI参考模型的第二层√B、路由器工作在OSI参考模型的第三层√C、交换机的一个端口划分一个广播域的边界D、路由器的一个端口划分一个冲突域的边界46.如果对C类地址段/24进行可变长子网划分，则下列地址能够成为其子网地址的有()*A、74B、92√C、72√D、2247.下列VLSM的理解正确的是:()*A、VLSM就是VariableLengthSubnetMask的缩写形式，即可变长子网掩码√B、是指使用不同于整个字节的子网掩码划分方法，使用按位划分网络位和主机位的子网划分方法C、如果仅仅使用非整字节的子网掩码位数，并不能称之为VLSM√D、如果一个企业使用了一个C类的网络进行了整体的规划，并且划分了至少6个不同大小的网络，则可以肯定这个企业内部的IP地址一定使用了VLSM进行规划√48.IPv6地址中包含下列类型（）*A、单播√B、多播√C、任播√D、广播49.下面说法正确的是（）。*A、在客户机上可以使用ping命令测试交换机的连通性√B、在windows客户机上可以使用tracert命令测试网络连通性√C、删除一个telnet用户可以在config模式下使用notelnet-user命令D、二层交换机的IP地址不可以配置多个√50.关于VLAN下面说法正确的是()。*A、隔离广播域√B、相互间通信要通过三层设备√C、可以限制网上的计算机互相访问的权限√D、只能在同一物理网络上的主机进行逻辑分组51.下列关于VLAN的描述中，正确选项为()*A、一个VLAN形成一个小的广播域，同一个VLAN成员都在由所属VLAN确定的广播域内√B、VLAN技术被引入到网络解决方案中来，用于解决大型的二层网络面临的问题√C、VLAN的划分必须基于用户地理位置，受物理设备的限制D、VLAN在网络中的应用增强了通讯的安全性√52.下列地址表示私有地址的是:()*A、1B、√C、D、8√53.下面说法正确的是（）。*A、端口镜像会影响所镜像端口的工作B、端口镜像技术可以将一个源端口的数据流量完全镜像到另外一个目的端口进行实时分析√C、镜像目的端口的吞吐量如果小于镜像源端口吞吐量的总和，则目的端口无法完全复制源端口的流量√D、镜像目的端口不能是端口聚合组成员√54.下面关于端口镜像说法错误的是（）。*A、只能收到源端口发送的数据√B、只能收到源端口接收的数据√C、可以收到源端口发送和接收的数据D、只能收到源端口发送或接收数据但不能同时收