網絡工程師中級歷年真題匯編

1、網絡工程師中級歷年真題匯編一、單項選擇題1：（）服務器是世界排名第一的Web服務器。單項選擇題*IIS5.0IIS6.0ApacheV 2:對rpm命令安裝選項的描述不正確的選項是（ 單項選擇題*選項-excludedocs表示安裝軟件包中的文檔文件。選項”-ignorearch表示不校驗軟件包的結構選項-nodeps表示不檢查依賴關系選項-force表示忽略軟件包及文件的沖突，強行安裝Linux的根分區(qū)的文件系統(tǒng)類型是（X 單項選擇題*FAT16FAT32ext3VNTFS4:下面描述錯誤的選項是（X 單項選擇題*?匹配任何單個字符?匹配任何字符組合V*匹配任何字符64位128 位7256位

2、512位39:要想使用Windows 2000中的軟路由功能那么該計算機上必須存在的協(xié)議是：（）單 選題*IPXNetBIOSTCP/IPVNWLink40:某局域網由20臺計算機組成，均安裝Windows 2000 Professional操作系統(tǒng)， 按工作模式劃分，該網絡屬于：（）單項選擇題*對等網絡V主從網絡局域網絡TCP/IP網絡41:要把NTFS磁盤轉移成FAT磁盤，并保存所有文件，應該如何做？單項選擇題* 不可能在命名行下鍵入 CONVERT drive_letter: /ntfs: fat 命令備份所有磁盤上的文件，把磁盤重新格式化成FAT分區(qū)，再恢復文件。刪除分區(qū)，重新分區(qū)成F

3、AT42:你是公司網管，網絡中包括2臺 Win2k Server和50臺windows2000 professional你使用DHCP動態(tài)分配IP0你配置DNS服務器自動更新DHCP客戶端的 正向和反向查找區(qū)域。你發(fā)現在反向查找區(qū)域PTR記錄涉及15臺客戶機，而另外35臺沒 有PTK記錄。如何解決?單項選擇題*配置DHCP服務器更新那些不支持動態(tài)更新的客戶機配置DHCP服務器更新DNS ,即使客戶機沒有提出請求V設置DNS標準主ZONE只允許平安更新配置DNS服務器自動添加反相記錄43:管理員為路由器手工添加了靜態(tài)路由和默認路由，并通過RIP和OSPF路由協(xié)議 從相鄰路由器學習到動態(tài)路由。如果

4、所有路由均能標識數據包的傳送路徑，路由器默認情況 下會采用哪一個？單項選擇題*靜態(tài)路由。默認路由RIP路由OSPF路由44:在安裝活動目錄時，以下哪個選項對DNS服務器要求來說是必須的？單項選擇題* 支持SRV記錄V支持快速區(qū)域傳輸支持增量區(qū)域傳輸支持動態(tài)更新45:請選出Windows2000中的磁盤配額能實現的功能：（）單項選擇題*限制用戶對某一 FAT分區(qū)的某一文件夾的占用空間限制用戶對某一 NTFS分區(qū)的某一文件夾的占用空間根據目錄名限制用戶對某一 NTFS分區(qū)的占用空間根據文件所有者限制用戶對某一 NTFS分區(qū)的占用空間V46:你的WINS數據庫所在硬盤損壞，你使用一星期前的數據進行恢

5、復，用戶向你報告 無法瀏覽其他地點的網絡資源，使用（）命令釋放并刷新WINS注冊？單項選擇題*NBTstat-rrVNBTstat-cIpconfig/renewIpconfig/reflushdns47:在較大的卷上進行碎片整理可能要花幾個小時，為了節(jié)省時間，您想在對一個卷進 行整理之前看看它是否需要整理。怎樣才能確定是否要對磁盤進行整理？單項選擇題*Disk Defragmenter（磁盤碎片整理程序）將只會顯示那些需要進行整理的卷使用Disk Defragmenter（磁盤碎片整理程序）的分析功能V使用Disk Defragmenter（磁盤碎片整理程序）的檢測卷功能事先并不能確定48:

6、地址202.106020”屬于哪一類中的IP地址？單項選擇題*A類B類C類VD類49: NAT通過對外部網絡屏蔽內部IP地址來保護您的私人網絡的平安。當使用NAT作 為共享互聯(lián)網連接時，下面的哪個答案最好的描述了導入和導出連接映射？單項選擇題*在導入和導出連接時可以使用動態(tài)映射。在導入和導出連接時可以使用靜態(tài)映射。在導入連接時可以使用靜態(tài)映射；在導出連接時可以使用動態(tài)映射。V在導入連接時可以使用動態(tài)映射；在導出連接時可以使用靜態(tài)映射。50:當兩套系統(tǒng)使用Internet連接時，通常與L2TP 一同使用IPSec以保證數據平安。以下回答中正確表述了這些協(xié)議所工作的OSI網絡層次的是哪一個？單項選

7、擇題*IPSec工作在網絡層，L2Tp工作在傳輸層IPSec工作在傳輸層，L2Tp工作在物理層IPSec工作在網絡層，L2Tp工作在數據鏈路層VIPSes和L2TP都工作在網絡層51:為什么TCP使用三次握手建立連接？單項選擇題*如果在以后發(fā)生了故障，能夠確保對喪失的數據進行恢復。V確定接收終端站在一次能夠接受多少數據。為用戶提供高效的帶寬使用。把二進制的ping響應轉化為在較高層的信息。52:要創(chuàng)立Windows 2000 Professional和Windows 98的雙啟動，并假設希望你的一半文件都有較高的平安許可，你應該：0 單項選擇題*所有的驅動器都使用FAT所有的驅動器都使用NTF

8、S一局部使用FAT , 一局部使用NTFS ,平安文件存放在NTFS驅動器V一局部使用FAT ,一局部使用NTFS ,平安文件存放在FAT驅動器53:管理員發(fā)現DHCP服務器在注冊表數據庫中記錄某個IP地址已經租給了某臺計算機，但是DHCP數據庫內卻沒有這條記錄，應該如何解決該問題：（）單項選擇題*從該地址池中排除該地址，并重新向地址池中添加該地址協(xié)調所有的作用域。將DHCP數據庫導出并重新導入重新啟動計算機54: TCP/IP協(xié),議中的Internet層對應于OSI參考模型中的哪一層？單項選擇題*應用層表示層會話層網絡層，55:某企業(yè)申請了一個NIC已分配的C類網段 ,該企業(yè)有三個部門要接

9、入網絡，此時管理員欲劃分三個可用的子網，每個子網最少有25個可用的節(jié)點，在以下的 選項中不能正常使用的一組是：（）單項選擇題*有效 IP 范圍:3 - 2 廣播地址:有效 IP 范圍:5 - 4 廣播地址:有效 IP 范圍:63 - 90 廣播地址:有效 IP 范圍:29 - 58 廣播地址:56:DNS用于（）單項選擇題*為主機分配IP地址把域名解析為IP地址，把IP地址解析為MAC地址把MAC地址解析為IP地址二、多項選擇題1：安裝Linux所要的兩個最根本的分區(qū)分別是以（）和（）為掛載標志的。:rootbootV/Vswap2: wc命令可以統(tǒng)計文件中的（1*行數V段數字數V字符數，3:

10、 Linux的引導程序有很多種，最為常見的是（）和（X * ntloaderLILOVGRUBVMultibootShell 變量有（X *用戶自定義變量，預定義變量V環(huán)境變量。位置變量V5:DHCP服務器的酉己置文件dhcpd.c。nf由（）構成。*參數類語句V聲明類語句V獨立類語句選項類語句。6:可以實現文件解壓縮功能的是（1 *gunzip 命令Vgzip -d 文件名WCcompress7:（）間的通信都是虛通信*物理層V鏈路層V網絡層V傳輸層V8:局域網的主要特點是（）*地理范圍比擬小V專用網，共享介質V價格低廉，組網容易，使用方便V9: FTP軟件主要用于（）*文件傳輸V瀏覽網頁下

11、載軟件V上傳網頁V10:可以使用RJ-45接口的以太網規(guī)范包括（）*10BASE-TV100BASE-TXV100BASE-T4V1000BASE-TV11:常用的光纖連接器有（）*RJ-45STVSCVAUI12:（）設備只實現了網絡物理層的互連*中繼器V網橋集線器V交換機13:（）的通信屬于點到點的通信*物理層V鏈路層V網絡層V傳輸層14:作為服務器的網絡操作系統(tǒng)可以是（）*UNIXVLinuxVWindows 2003 ServerVWindows Server 2000V15:正可以稱為（）*瀏覽器V客戶機V服務器客戶端程序V16: NTFS文件系統(tǒng)可以（）*設置網絡訪問權限。設置本地

12、訪問權限V設置文件級的訪問權限V為不同用戶設置不同的訪問權限V17:網絡不平安的原因是（）*網絡上存在攻擊V網絡存在缺陷V缺乏網絡平安管理措施VIPv4沒有考慮平安設計V18:組成網絡的硬件設備包括（）*協(xié)議計算機V通信控制設備V網絡連接設備V21:()是常用瀏覽器*MosaicVFoxmailNavigaterVIEV22:常見的搜索引擎是()*IE百度VGoogleVYAHOOV23:()稱為DTE設備*主機V終端VPC機V外部設備VWindows 2000 支持 FAT、FAT32 和 NTFS 3 種文件系統(tǒng)。與 FAT 和 FAT32 相比,NTFS文件系統(tǒng)有哪些優(yōu)點？ *磁盤利用率

13、高V訪問速度快。平安性高。*匹配任何數目的字符組合5:下面的（）不是通配符。單項選擇題*! V?6:對位置變量描述錯誤的選項是（ 單項選擇題*是一種在調用Shell程序的命令行中按照各自的位置決定的變量$0是第一個位置變量。是在程序名之后輸入的參數位置變量之間用空格分隔7:切換桌面的方法是（X 單項選擇題*Ctrl鍵和功能鍵的組合VDel鍵和功能鍵的組合Alt鍵和功能鍵的組合【Shift】鍵和功能鍵的組合8:對位置變量描述錯誤的選項是（X 單項選擇題*是一種在調用Shell程序的命令行中按照各自的位置決定的變量$0是第一個位置變量V是在程序名之后輸入的參數位置變量之間用空格分隔9:對lilo.

14、conf的任何改變都要求重新運行（）命令，保證最新的改變能寫入分區(qū)。磁盤分區(qū)大，25:遞歸查詢和迭代查詢是DNS查詢的兩種類型。以下關于查詢類型的應用，那種說 法是正確的？ *遞歸查詢多用于DNS服務器與DNS服務器之間遞歸查詢多用于DNS客戶機與DNS服務器之間。迭代查詢多用于DNS服務器與DNS服務器之間。迭代查詢多用于DNS客戶機與DNS服務器之間26:如何設置客戶機使用的DNS服務器地址才是正確的? *靜態(tài)設置IP地址的客戶機只能手工靜態(tài)設置DNS服務器地址V動態(tài)設置IP地址的客戶機只能通過動態(tài)獲得DNS服務器地址靜態(tài)設置IP地址的客戶機可以使用手工靜態(tài)設置，也可以動態(tài)獲得動態(tài)設置IP

15、地址的客戶機可以使用手工靜態(tài)設置，也可以動態(tài)獲得。27:現在由于業(yè)務的開展，公司決定將內部網絡連接到Internet上，以方便員工獲取 更多的信息，管理員計劃使用NAT服務器來實現公司內網與Internet之間的互相連接。為 了方便內網用戶使用NAT服務器，管理員希望內網計算機可以通過網絡自動獲取合適的 TCP/IP配置,來實現Internet訪問，那么管理員可以使用以下哪些方法來實現這一管理目 標？ *在公司內網建立DHCP服務器，并授權。建立對應內網主機的作用域，配置作用域選 項，添加路由器選項，指定NAT內網IP為路由器地址。V在公司內網建立DNS服務器，并授權。建立對應內網主機的正向查

16、找主區(qū)域，配置主 機記錄，添加路由器記錄，指定NAT內網IP為路由器地址。配置NAT服務器的NAT路由選擇協(xié)議屬性，指定NAT自動為客戶端分配IP地址。V配置NAT服務器的服務器屬性，指定NAT自動為客戶端分配IP地址。28:由于業(yè)務的開展，公司決定將內部網絡連接到Internet上，以方便員工獲取更多 的信息，管理員計劃使用NAT服務器來實現公司內網與Internet之間的互相連接。那么在 考慮使用NAT服務的過程中，管理員需要注意哪些NAT服務的特點？ *NAT服務不能建立內容緩存，不能降低Internet訪問流量。VNAT服務可以同時使用多個公共網絡連接訪問InternetVNAT服務一

17、次只能代理一個內部網段訪問InternetNAT服務不能代理客戶端的DNS名稱解析功能29: NTFS文件系統(tǒng)中，對一個沒有設定任何許可的文件，可對它進行的操作有：（） *Administrator可以對文件的內容進行讀寫所有者不可以修改文件的許可Administrator可以把自己變?yōu)槲募乃姓遃Administrators組的成員，可以把自己變?yōu)槲募乃姓遃30:你有7臺Win2k的WINS服務器，如何配置他們保證在60分鐘之內保持同步？ *配置一臺中心WINS服務器，配置其他WINS作為中心的推拉復制伙伴V配置中心為其他WINS的復制伙伴V復制間隔不超過25分鐘31:以下選項分別說明

18、WINS復制過程中，推復制和拉復制應該發(fā)生在何時，判斷哪些正確？ *推復制為變化觸發(fā)，局域網內經常產生變化時設置V拉復制為時間觸發(fā)，廣域網在網絡不忙時觸發(fā)，應該盡量防止復制發(fā)生，最好只有一臺服務器推拉復制不可能同時發(fā)生32:在配置DNS和WINS集成查找功能時,需要在哪些計算機上進行相應的配置工作 才能實現？ *DNS服務器VWINS服務器客戶機V域控制器33:當DNS服務器通過轉發(fā)器沒有獲得所需的查詢解析時，DNS服務器將會如何處 理？ *直接向其他DNS服務器進行查詢。告訴客戶機找不到所需的查詢。不回應客戶機，使查詢超時告訴客戶機其他DNS服務器的地址34:為Windows 2000 Se

19、rver軟路由添加RIP路由協(xié)議，那么以下說法中錯誤的選項是: ()*在路由和遠程訪問的樹目錄結構中選取IP路由選擇，選擇RIP協(xié)議即可添加添加RIP協(xié)議后即刻就可以發(fā)揮它的功能，在IP路由選擇中要為RIP添加接口，通過這個接口它可以與其它路由器聯(lián)系必須為RIP公告配置鄰居該軟路由方可工作。35:在OSI參考模型中，哪幾層的功能對應于TCP/IP的應用層協(xié)議功能？ *應用層，表示層，會話層V傳輸層36:你管理公司的網絡平安設置，在建立了自定義的網絡平安配置模板以后，你需要把 自定義的平安模板應用到5個域控制器上，為此你需要執(zhí)行哪兩步操作？ *復制平安模板到域控制器的Sysvol共享目錄中建立全

20、新的平安數據庫導入平安模板文件。針對域控制器所在的0U建立組策略。37:連接計算機網絡最常使用的網絡纜線類型包括以下哪些？ *雙絞線V同軸電纜。粗纜光纖V38:如果要在網絡中配置一臺Windows 2000的DNS服務器，以下哪些操作必須完 成？ *TCP/IP協(xié)議的支持V添加DNS網絡服務V建立正向查找區(qū)域配置計算機的DNS域名稱39:在計算機網絡中，逐漸使用交換機代替集線器的原因是什么？ *價格廉價端口數目多支持全雙工，帶寬專用V40:某公司軟件部的員工最近經常抱怨不能夠瀏覽某些網站的頁面，這時管理員想測試 是否為本地網絡故障，那么他可以：()*使用tracert命令跟蹤。使用ping命令

21、進行測試V使用網絡監(jiān)視器監(jiān)視網絡中的 數據流查看系統(tǒng)日志以便解決問題41:你為Win2k網絡配置撥號連接。你的公司為使用撥號的用戶設立的智能卡。如何 配置RRAS? *選擇EAPV安裝在RRAS上的智能卡登陸V在RRAS服務器上安裝認證服務在客戶端安裝認證服務42: 一企業(yè)中Windows 2000服務器采用NTFS分區(qū)，在該服務器上存在一個文件夾 aa ;僅有用戶userA具有對該文件夾的讀、寫和執(zhí)行權限，現管理員誤將用戶userA刪除， 那么以下說法中，不正確的選項是()*管理員翻開aa文件夾的平安選項卡，那么userA不存在管理員翻開aa文件夾的平安選項卡，那么userA存在且無任何權限

22、V管理員翻開aa文件夾的平安選項卡，其中存在userA的平安描述符(UID )管理員重新創(chuàng)立相同的用戶userA，該用戶可以獲得同原userA一樣的訪問aa的權限 V43:你的網絡使用ISDN連接，使用了 Win2k的RRAS的demand-dial連接。ISDN 只有在非工作時間每天使用一次進行與公司總部的銷售信息傳遞。你發(fā)現每天ISDN被初始 化好幾次。你分析網絡交通發(fā)現里面包含了路由廣播信息。你應該如何做以防止工作時間 ISDN連接，為Demand-dial設置允許撥通的時間？*創(chuàng)立Demand-dial過濾，設置Demand-dial只在特定時間撥出V在Demand-dial界面下創(chuàng)立

23、動態(tài)路由V為端口創(chuàng)立限制訪問的組策略。44:當網絡中配置一臺Windows 2000的WINS服務器時，需要執(zhí)行哪些操作? * 添加WINS網絡服務V配置一個名稱解析區(qū)域設置靜態(tài)IP地址V作為WINS客戶機，指定自己的IP為WINS服務器地址V45:小李要在一臺計算機上安裝Windows 98和Windows 2000 Server兩個系統(tǒng)， 該計算機有5G的磁盤空間，分為兩個分區(qū)C和D ,其中C分區(qū)2G用于安裝Windows 98 ,那么下述表達中正確的選項是:()*最好先安裝 Windows98 ,再安裝 Windows2000ServerVWindows98為個人操作系統(tǒng)，不能再將Win

24、dows2000Server安裝在該計算機上剩余的分區(qū)大小不能滿足Windows2000Server的完全安裝如果Windows2000Server在安裝時采用NTFS分區(qū)，那么Windows98將無法訪問 D盤V46:在Windows 2000的路由器中，設置IP數據包篩選需要哪些操作步驟? *指定輸入或輸出篩選器，選擇接口 V指定篩選器動作V配置篩選器設置值V47:在Windows 2000的路由器中為IP數據包篩選器設置值時，可以指定以下哪些選 項參數？ *源和目的IP地址網絡V源和目的MAC地址協(xié)議V端口號V三、判斷題1：如將改名為xyz.txt ,用RPM安裝也會安裝成功。單項選擇題

25、*A:正確，B:錯誤2:組建Linux局域網與組建Windows局域網在物理結構上基本是一樣的，不同的是 網絡服務由哪種操作系統(tǒng)提供。單項選擇題*A:正確VB:錯誤3: #rm -r dir-name命令可代替rmdir命令。單項選擇題*A:正確VB:錯誤4:用直接斷掉電源的方式來關閉Linux，可能會導致進程的數據喪失，使系統(tǒng)處于不穩(wěn) 定的狀態(tài)，甚至在有的系統(tǒng)中會損壞硬件設備。單項選擇題*A:正確。B:錯誤5: tar打包之后的大小跟原來不一樣大。單項選擇題*A:正確B:錯誤B6:廣播式的以太網不需要路由選擇單項選擇題*A:正確。B:錯誤7:好的加密技術是牢不可破的單項選擇題*A:正確B:錯

26、誤。36:使用E-mail應該首先申請一個郵箱單項選擇題*A:正確VB:錯誤8:公用地址在互聯(lián)網上不唯一單項選擇題*A:正確B:錯誤。9:集線器工作在鏈路層單項選擇題*A:正確B:錯誤V10: Internet是國際互聯(lián)網單項選擇題*A:正確VB:錯誤11：光纖系統(tǒng)采用光電混合的結構單項選擇題*A:正確VB:錯誤12:計算機病毒是一種程序單項選擇題*A:正確VB:錯誤13:搜索引擎就是瀏覽器單項選擇題*A:正確B:錯誤V14:交換機是獨享帶寬型設備單項選擇題*A:正確VB:錯誤15:交換機是物理層網絡設備單項選擇題*A:正確B:錯誤V16: Internet起源于X.25 單項選擇題*A:正確

27、B:錯誤B17:二層交換機可以實現VLAN間的通信單項選擇題*A:正確B:錯誤B18:不可抵賴性類似于發(fā)文過程中的簽名單項選擇題*A:正確VB:錯誤19:國際互聯(lián)網支持TCP/IP協(xié)議單項選擇題*A:正確。B:錯誤20:全雙工交換機不受CSMA/CD協(xié)議的約束單項選擇題*A:正確VB:錯誤21:出于對網絡平安管理的考慮，在Windows 2000中安裝了 DHCP功能后可以直接 使用。單項選擇題*A:正確B:錯誤B22:局域網在一個較小的范圍之內可以共享信息和資源，而且能連接遠程站點。單項選擇 題*A:正確B:錯誤。23: TCP/IP的層次化結構的最高兩層為運輸層和應用層。單項選擇題*單項選

28、擇題*/boot/lilo/sbin/liloV/sbin/LILO/root/lilo10：刪除不需要的文件的命令是（1 單項選擇題*mkdirrmVmvremove11：顯示文件的頭部的命令是（X 單項選擇題*fdiskmountheadVman12:統(tǒng)計文件中的文件行數、字數和字符數的命令是（X 單項選擇題* headwcVmv13:以下不是Linux中的文字處理軟件的是（X 單項選擇題KEditA:正確B:錯誤B24:你是公司的網管。公司使用TCP/IP作為唯一的傳輸協(xié)議。網絡不需連到internet, 你使用網段。為了提高性能和適應公司業(yè)務增長，你需要對網絡劃分進行優(yōu) 化。你分了 2

29、5個子網，每個子網最多1000臺主機。然而公司業(yè)務又有增長需要55個子 網，每個子網最多1000臺主機。分配為，是否正確？單 選題*A:正確VB:錯誤25:你測試網絡間連接，發(fā)現無法Ping通遠程的任何主機。但是可以訪問它們的共享 資源。什么解決造成這一問題。在使用的主機之間建立了 Routing Filters（路由過濾），是否 正確？單項選擇題*A:正確VB:錯誤26:在Windows 2k中可以給一個組分配磁盤配額。是否正確？單項選擇題*A:正確B:錯誤B27: NAT如何減小IP地址注冊消耗和保證未經驗證訪問不進入網絡。NAT將私有IP翻 譯成外部的、公有的IP地址。因為你可以使用未注

30、冊的內部IP并將他們轉換成少量的公有 IP用于連接外部網絡，例如Internet,這樣可以節(jié)省IP資源。NAT也能隱藏內部IP。只有 在互聯(lián)網上可見的IP地址使運行NAT的主機的IP。是否正確？單項選擇題*A:正確。B:錯誤28:你的網絡擴展以后添加了一些路由器，為了更方便的升級靜態(tài)路由表。你在每臺計 算機都安裝了 RIPo查看路由表后你發(fā)現路由器沒有RIP的入口。如何做可以使你的RIP更 新路由表。添加網絡端口使用RIP ,這樣端口可以通知路由器并接收路由器通知。是否正確？ 單項選擇題*A:正確VB:錯誤29:在安裝了 Win2k的RRAS服務以后，你要測試網絡連接。你在這臺主機上，Ping

31、 網絡上的其他連接在這臺路由器上的主機可以連接，而隔其他路由器那么不行。如何設置才能 保證網絡連接。為沒有直接聯(lián)到路由器的主機配置自動分配IP ,然后添加靜態(tài)路由表到網 絡中的其他路由器。如果其他路由器支持RIP ,你可以安裝和配置RIPo是否正確？單項選擇 題*A:正確B:錯誤B30:如果在網絡中所有的服務器和客戶端都運行Windows2000操作系統(tǒng)時，那么不必 使用WINSO 單項選擇題*A:正確VB:錯誤31:當使用靜態(tài)IP地址時，必須通過手工輸入方式，給每一臺計算機分配一個固定的 IP地址。單項選擇題*A:正確。B：錯誤33:工作組是對等網的組織形式。同一工作組中的計算機一般是不限制

32、用戶數的。單 選題*A:正確B:錯誤BWindows 2000 Server對活動目錄的域和計算機的層次型命名只支持DNS命名 標準。單項選擇題*A:正確B:錯誤VNetWare操作系統(tǒng)不能用于組建對等網。單項選擇題*A:正確VB:錯誤36:你的網絡擴展以后添加了一些路由器，為了更方便的升級靜態(tài)路由表。你在每臺計 算機都安裝了 RIPo查看路由表后你發(fā)現路由器沒有RIP的入口。如何做可以使你的RIP更 新路由表。添加網絡端口使用RIP ,這樣端口可以通知路由器并接收路由器通知。是否正確？ 單項選擇題*A:正確。B:錯誤37:你是公司的網管。公司使用TCP/IP作為唯一的傳輸協(xié)議。網絡不需連到i

33、nternet, 你使用網段。為了提高性能和適應公司業(yè)務增長,你需要對網絡劃分進行優(yōu) 化。你分了 25個子網，每個子網最多1000臺主機。然而公司業(yè)務又有增長需要55個子 網，每個子網最多1000臺主機。分配為，是否正確？單 選題*A:正確VB:錯誤38:在安裝了 Win2k的RRAS服務以后，你要測試網絡連接。你在這臺主機上，Ping 網絡上的其他連接在這臺路由器上的主機可以連接，而隔其他路由器那么不行。如何設置才能 保證網絡連接。為沒有直接聯(lián)到路由器的主機配置自動分配IP,然后添加靜態(tài)路由表到網 絡中的其他路由器。如果其他路由器支持RIP ,你可以安裝和配置RIPo是否正確？單項選擇 題*

34、A:正確B:錯誤B39:你測試網絡間連接，發(fā)現無法Ping通遠程的任何主機。但是可以訪問它們的共享 資源。什么解決造成這一問題。在使用的主機之間建立了 Routing Filters（路由過濾），是否 正確？單項選擇題*A:正確VB:錯誤40:在Windows 2k中可以給一個組分配磁盤配額。是否正確？單項選擇題*A:正確B:錯誤B41: NAT如何減小IP地址注冊消耗和保證未經驗證訪問不進入網絡。NAT將私有IP翻 譯成外部的、公有的IP地址。因為你可以使用未注冊的內部IP并將他們轉換成少量的公有 IP用于連接外部網絡，例如Internet,這樣可以節(jié)省IP資源。NAT也能隱藏內部IP。只有

35、 在互聯(lián)網上可見的IP地址使運行NAT的主機的IP。是否正確？單項選擇題*A:正確。B:錯誤42:如果在網絡中所有的服務器和客戶端都運行Windows2000操作系統(tǒng)時，那么不必使用WINSO 單項選擇題*A:正確。B:錯誤43:使用動態(tài)IP地址時，網絡中必須要有一臺以上的DHCP服務器。單項選擇題*A:正確VB:錯誤44:路由信息協(xié)議（RIP ）設計用于在小型到中型網際網絡中交換路由信息單項選擇題*A:正確VB:錯誤45:是否可把一個 Windows 2000 Server 升級成為 Windows 2000 AdvancedServer?單項選擇題*A:正確B:錯誤。l.mac地址有全球唯

36、一性，每個地址由兩局部構成，分別是（）和（）單項選擇題A物理地址和序列號B.供應商代碼和邏輯地址C.供應商代碼和序列號VD.物理地址和邏輯地址.以下只屬于802.1Q協(xié)議幀獨有而以太網數據幀沒有的是（）和（）單項選擇題A.TPID 和 TCIVB.目標mac地址和源mac地址c.數據類型D.CRC.交換機的mac地址表是如何獲得的（）單項選擇題A.申請B.接收C.學習VD.廣播.vlan的作用是（）單項選擇題A.分割沖突域.分割廣播域VC.分隔網絡域D.分隔通訊域.以下哪些是基于udp協(xié)議簇的？單項選擇題A. B.smtpC.snmpVD.pop3.access接口允許（）通過，trunk接口

37、允許（）通過單項選擇題A.多個：所有.所有；指定C.本接口 vlan ;指定允許VD本接口 vlan :允許vlanl.采用鏈路聚合既可以提供鏈路（），又可以提高鏈路的（）單項選擇題A.平安性：保密性.冗余性：帶寬VC.冗余性：保密性D.保密性：帶寬8.stp協(xié)議阻塞掉的端口一定不是（）上的單項選擇題A.優(yōu)先級最大的交換機B.mac地址最小的交換機C.非根網橋D根網橋，.b類私有地址的范圍是172. （ ） .0.0到1720255.255 單項選擇題A.16: 3217: 56C.16: 31VD.17: 3210.以下地址屬于網段的地址是單項選擇題ll.snat和dnat的場景分別的是（）

38、和（）單項選擇題A.內網訪問外網：服務器映射VB.外網訪問內網：服務器映射C.服務器映射：內網訪問外網D.服務器映射：外網訪問內網12.域內雙向nat的使用場景是（）用戶通過地址轉換訪問（）業(yè)務單項選擇題A.內網：外網B.本網：公網C.本網：本網VD.內網：公網.tcpdump常用參數中不把端口和網絡地址轉換成名稱的是（）單項選擇題A.nnVB.vvC.nD.v.tcpdump過濾時表達式有三種類型的關鍵字和邏輯運算符組成，如果沒有指定類 型，缺省的類型時單項選擇題A.netB.hostVC.portD.lan.關于代理arp的作用以下描述正確的選項是（）單項選擇題A.代理arp發(fā)送廣播確定其

39、他設備ip地址是否與本機沖突B.代理arp接受廣播，回應對方ip地址是否與本機沖突C.代理arp替源主機發(fā)送arp請求D.代理arp為雙方回應請求和應答V.tcp報文結構中復位標志是（）單項選擇題A.ackB.rstVC.synD.fin.在tcp三次握手中，第二次握手發(fā)送的報文內容為（）單項選擇題A.syn , ackVB.synC.fin , ackD.ack.在tcp傳輸中接收方未收到或收到錯誤數據包該如何處理單項選擇題A.告訴發(fā)送方自己的情況不告訴發(fā)送方只等待，C.告訴發(fā)送方后等待D.以上說法都不對.udp協(xié)議簇主要應用的場景有哪些（）單項選擇題A.QQ語音視頻VB.web下載C.郵件

40、收發(fā)D.遠程運維（ssh ）.以下常見的dns記錄中作用是返回接收電子郵件的服務器地址的是單項選擇題A.NSB.MXVC.CNAMED.PTR.URL即同意資源定位符，以下不屬于它的組成局部的是（）單項選擇題A.協(xié)議B.主機名C.文件名及其路徑D.請求方法。.以下哪些不是TSL/SSL為 提供的平安服務（）單項選擇題A.信息加密B.完整性校驗C.傳輸效率，D.身份驗證.以下關于ssl握手報文說法錯誤的選項是?單項選擇題A.fish報文標志著握手完成B.client發(fā)送client hello指定tls版本，隨機數，支持加密套件等C.服務器向客戶端發(fā)送server hello指定tls版本，選擇

41、加密套件，選擇ciphersuitesD.以上說法都錯V.以下關于dhcp報文交互說法錯誤的選項是?單項選擇題MS WordVKWriteKWord14:()可以使客戶端自動從服務器得到一個IP地址。單項選擇題*ARPDNSDHCPVWWW15:路由器正確地轉發(fā)數據包要取決于(1 單項選擇題*端口映射表地址轉換表訪問控制列表路由表V16:顯示目前所在目錄的命令是(X 單項選擇題*calfreepwdVuname17:()定義只讀性變量，應用于說明一個變量并為它賦一個特定值后就不再改變它 的值的情況。單項選擇題*readonlyVexportA.dhcp inform用于PC單獨請求dns信息B

42、.DHCP offer用于對 discover報文的響應c.客戶端被服務器拒絕配置請求報文用dhcp ackVD.dhcp discover用于PC尋找dhcp服務器發(fā)出的報文.以下關于ftp說法說錯的是？單項選擇題A.ftp是基于C/S架構的一種應用層應用B.ftp是雙通道協(xié)議，控制通道常用21端口，數據傳輸常用20端口C.ftp控制通道用于控制數據包傳輸速率的。D.防火墻通過nat alg技術解決ftp協(xié)議數據傳輸問題.關于郵箱協(xié)議對應端口號錯誤的選項是？單項選擇題A.smtpz23B.ROP3,110C.IMAR143D.IMAR140V. s協(xié)議所使用的端口號是（）單項選擇題A.80B

43、.443VC.123D.3389.測試網絡地址連通性的ping命令是基于（）協(xié)議單項選擇題A.bcmpB.icmpVC.arpD.tcp.tracert -d的作用是（）單項選擇題A.不僅返回各路由器的ip地址，而且返回其名稱只返回路由器名稱C.只返回路由的ip地址VD.以上說法都不對31.想要在某主機中永久刪除一個網段地址，以下命令中正確的選項是單項選擇題C.route delete D.route add32.以下關于ipconfig命令說法錯誤的選項是（）單項選擇題A.ipconfig /all顯示所有當前txp/ip網絡配置值pconfig /renew刷新動態(tài)主機配置協(xié)議（DHCP

44、）C.ipconfig /displaydns 清除 dns 緩存VD.ipconfig /release釋放網卡配置信息.在使用netstat工具時，只看udp協(xié)議的命令是單項選擇題A.netstat -p udpVB.netstat -a udpC.netstat -n udpD.以上沒有正確答案.關于linux目錄以下說法不正確的選項是（）單項選擇題A./bin存放常用命令B./etc存放系統(tǒng)管理配置文件C./usr存放額外安裝的可u西安應用程序包VD./tmp存放正在執(zhí)行的程序臨時文件.以下不屬于查看文檔的命令是（）單項選擇題A.catB.lessC.moreD.touchV.關于fi

45、nd命令說法錯誤的選項是？單項選擇題A.-name根據文件名查找B.-size根據文件大小查找C.-type根據文件類型查找D.-conunt根據文件內容查找V.關于grep命令說法錯誤的選項是（）單項選擇題A.-i對匹配的模式不區(qū)分大小寫B(tài).-v列出不匹配的行C. -c對不匹配的行計數VD.-n每個匹配行只按照相對的行號顯示.查看文件系統(tǒng)的各個分區(qū)的占用情況的命令是（）單項選擇題A.dfVB.duC.mkdirD.mv.查看文件占用儲存大小的命令是（）單項選擇題A.dfB.duVC.cpD.rm.以下關于ps查看進程的參數說法不正確的選項是（）單項選擇題A.-a顯示當前控制終端的進程B. -

46、u顯示進程的用戶名和時間等信息C.-I以長格式的形式顯示輸出D,-t顯示所有進程V41.以下關于linux系統(tǒng)中命令描述錯誤的選項是？單項選擇題A.free ,顯小內存情況B.kill -9 pid ,殺掉某個進程C.top,監(jiān)控系統(tǒng)狀態(tài)D.roboot,關機 V.以下關于linux命令說法錯誤的選項是（）單項選擇題A.clear命令用于清除沒有保存的配置，B.uname命令用于顯示系統(tǒng)信息C.man命令用于列出命令的幫助手冊D.history命令用于顯示用戶最近執(zhí)行得命令.以下關于公鑰和私鑰用途說法正確的選項是（）單項選擇題A.公鑰加密私鑰解密，公鑰加簽私鑰驗簽B.公鑰加密私鑰解密，公鑰驗簽

47、私鑰加簽。C.公鑰解密私鑰加密，公鑰加簽私鑰驗簽D.公鑰解密私鑰加密，公鑰驗簽私鑰加簽44.以下關于AF設備升級描述說法錯誤的選項是（）單項選擇題A.可以隨意升級到某個版本VB.需要遵循產品升級路線路進行升級C.客戶定制版本不能隨意升級D.可以通過升級工具進行升級.在防火墻上部署雙機熱備時，需要使用哪個核心協(xié)議？單項選擇題VRRPVVGMPHRPOSPF.數據包在經過二層設備的時候（），經過三層設備的時候（）單項選擇題A.源MAC不變，源MAC不變源MAC改變，源MAC改變C.源MAC改變，源MAC不改變D.源MAC不改變，源MAC改變。.張三訪問百度網頁，該網頁能夠正常響應，此時服務器響應的

48、狀態(tài)碼是（）單項選擇題A.500B.403C.200VD.404.客戶要求過濾 電商平臺網頁，通過以下中哪個字段可以進行過濾（）單項選擇題A.server-nameB.user-agentC.hostVD.referer.過濾某 網站是通過響應頭哪個字段做重定向的？單項選擇題A.user-agentB.hostsC.hostD.locationV.張三想測試與地址的聯(lián)通性，他使用ping命令進行了測試，該命令是 基于什么協(xié)議的？單項選擇題A.bcmpB.icmpVC.arpD.tcp51 ,以下關于。si模型各層以及對應的作用說法正確的選項是（）單項選擇題A.應用層：為應用程序提供服務，B.表

49、示層：建立管理和維護會話C.會話層：數據格式轉化，數據加密D.數據鏈路層：ip尋址、路由選路52.以下關于osi模型各層以及對應的作用說法不正確的選項是（）單項選擇題A.傳輸層：建立管理和維護端到端的連接B.網絡層：ip選址及路由選擇C.數據鏈路層：提供介質訪問和鏈路管理D.物理層：在真實環(huán)境中控制如何連接網絡V53.arp報文是（），請求（）應答單項選擇題A.廣播，廣播B.單播，單播C.廣播，單播，D.單播，單播.以下關于數據的封裝過程中，在傳輸層對數據的封裝為（）單項選擇題A.加上ip頭部B加上tcp/udp頭部。C.去掉mac頭部D.加上mac頭部.以下關于數據的封裝過程中，在數據鏈路層

50、對數據的封裝為（）單項選擇題A.加上ip頭部B.力口上tcp/udp頭部C.去掉tcp/udp頭部D.加上mac頭部V.以下協(xié)議中不屬于網絡層的協(xié)議是（）單項選擇題A.arpB.icmpC.rarpD.EthernetllV.以下不屬于會話層功能的是（）單項選擇題A.會話管理會話流量控制C.mac尋址VD.出錯控制58.以下關于應用層的協(xié)議以及對應的端口號說法不正確的選項是（）單項選擇題A.20/21 FTPB.22 TELNETVC.53 DNSD.443 s59.以下關于應用層的協(xié)議以及對應的端口號說法不正確的選項是（）單項選擇題A.67 DHCPB.23 SSHVC.80 D.123 N

51、TP60.以下關于設備恢復出廠設備描述錯誤的？單項選擇題A.設備恢復出廠設備需要重啟B.可以通過升級工具導入包恢復設備C.可以通過web控制臺進行恢復D.可以通過U盤恢復出廠設置V61.主機尋找非本網段的ip地址對應的mac,最終需要尋找那一個網關獲得？單項選擇題A.本網關B.下一跳網關C.目標ip網關。D.以上說法都不對.以下關于tcp報文結構中flag說法不正確的選項是（）單項選擇題A.ack確認號B.rst重傳標志。C.syn同步序列號D.fin結束標志.DNS代理用于什么場景？單項選擇題A.客戶端不配置dns客戶端配置dnsC.客戶端不知道dns如何配置,dns填寫dns代理設備地址V

52、D.dns無法正常解析.以下不屬于AAA認證的是（）？單項選擇題A.認證B.記賬C授權D.識別V.以下 請求方法是客戶端要求提交登錄信息到服務器上，那么對應的請求方法的 是（）單項選擇題A.getVB.postC.headD.delete.以下tcpdump常用參數中可以截取指定數目的數據包的命令是（）單項選擇題A.-iB.-eC.-cVD.-s.在使用tcpdump命令截取數據包后，想把截圖的內容保存到指定位置以下正確的 是（）單項選擇題-w /路徑V-e /路徑-x /路徑-X /路徑68.關于ssl vpn說法錯誤的選項是？單項選擇題A.web資源主要用于做反向代理readonly18:

53、在系統(tǒng)安裝時就根據網絡的配置情況由系統(tǒng)管理員預先設置好的路由表是（）0單項選擇題*動態(tài)路由表初始路由表靜態(tài)路由表V全局路由表19:接收郵件服務器的端口號是?單項選擇題*110V21232519:顯示和設置系統(tǒng)日期和時間的命令是（X 單項選擇題*caldateVmanuname20:互聯(lián)網頂級域名（）表示中國單項選擇題*comeduauB.ssh可以通過發(fā)布tcp資源來實現C.udp資源可以通過I3vpn資源發(fā)布來實現D.snmp可以通過發(fā)布tcp資源來實現。69.兩個出口墻進行ipsec vpn對接，ike sa應該使用什么模式？單項選擇題A.穿越模式B.野蠻模式C.快速模式D.主模式，70標

54、準IPSEC VPN使用的協(xié)議端口號正確的選項是？單項選擇題A.AH 51 ESP 50VB.AH 55 ESP 53C.AH 53 ESP55D.AH 50 ESP51SANGFORVPN中本地子網描述正確的選項是？（）單項選擇題A.用于指向內網網段的回包路由B .用于宣告本端非直連的內網網段路由給對端VC.配置對端內網網段D.配置對端內網網段路由指向VPN隧道SANGFOR VPN默認使用的協(xié)議/端口是？單項選擇題A.TCP/UDP4443B.TCP/UDP4049C.TCP/UDP4430D.TCP/UDP4009V.CIA三原那么基本是平安業(yè)界的主流共識，以下哪一項不屬于CIA原那么單

55、項選擇題A.可用性B.完整性C.機密性D.拓展性V.以下不屬于對稱加密算法的是？單項選擇題A.DESB.RSAVC.3DESD.RC475.SANGFOR VPN比照標準IPSEC VPN具有的優(yōu)勢中，不包含如下哪個？單項選擇題A.支持兩端都為非固定IP公網環(huán)境B.支持多線路復用技術C.支持VPN隧道內NAT技術D.支持對接兩端內網互聯(lián)V76.SANGFOR VPN應用在TCP/IP的哪層？單項選擇題A.網絡接口層B.網絡層C.傳輸層VD.應用層.標準IPSECVPN建立過程中，正常情況下第一階段主模式雙方交互幾次信息單項選擇題A.4B.6VC.3D.5.用戶現在有總部和分支兩個內網環(huán)境需要做

56、標準的IPSEC VPN對接，請問哪種方 式可以實現單項選擇題A.AH+隧道模式B.AH+傳輸模式C.ESP+隧道模式。D.ESP+傳輸模式.最大傳輸單元用什么表示？最大值是多少？單項選擇題A.MTU,1500B.MTU,1518VC.MSS,1460D.MSS,1500.客戶采購一臺AF,先需要替換出口路由器設備，那么AF應該如何部署？單項選擇題A.透明模式B.旁路模式C.路由模式VD.混合模式.客戶采購一臺AF,不想對網絡結構做大的改動，針對內網上網網段、業(yè)務服務器流量做審計，那么AF應該如何部署？單項選擇題A.透明模式B.旁路模式VC.路由模式D.混合模式.客戶采購一臺AF ,防火墻做事中防御實現大局部防護功能，且又不想對網絡改動太 大，AF應該如何部署？單項選擇題A.透明模式VB.旁路模式C.路由模式D.混合模式.客戶采購一臺AF,現AF網橋部署，那么防火墻無需做什么配置？單項選擇題A潞由B.natVC.應用控制策略D.平安防護策略.在防火墻上部署雙機熱備時，需要使用哪個核心協(xié)議？單項選擇題A.HRPB.VRRPVC.VGMPD.OSPF.