深信服企業(yè)人才培養(yǎng)入學(xué)測(cè)試試題及答案

1、深信服企業(yè)人才培養(yǎng)入學(xué)測(cè)試為使本次培訓(xùn)能更有效進(jìn)行，在培訓(xùn)即將開始之際請(qǐng)所有學(xué)員獨(dú)立完成本次測(cè)評(píng)，請(qǐng)勿查閱相關(guān)資料；讓講師能更好的了解學(xué)員專業(yè)知識(shí)水平，因材施教，大家務(wù)必認(rèn)真填寫！基本信息：矩陣文本題 *年級(jí)填寫：大三或大四姓名：_年齡：_學(xué)校：_專業(yè)：_年級(jí):_您學(xué)習(xí)過的網(wǎng)絡(luò)知識(shí)： 填空題 *例如：華為S5700，TCP/IP協(xié)議簇，訪問控制列表（ACL）等等，盡可能的多寫_1. 在OSI七層模型中，關(guān)于數(shù)據(jù)封裝過程說法錯(cuò)誤的是（ ）（選擇二項(xiàng)） *傳輸層把數(shù)據(jù)包分段傳輸路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時(shí)，會(huì)重新封裝MAC地址，而不會(huì)重新封裝IP地址交換機(jī)在轉(zhuǎn)發(fā)數(shù)據(jù)的過程中，會(huì)重新封裝IP地址 【正確答案

2、】路由器發(fā)現(xiàn)接收到的數(shù)據(jù)包報(bào)文頭部的目標(biāo)地址不是自己的IP地址，將丟棄數(shù)據(jù)包 【正確答案】2. 在OSI七層模型中，每一層都有對(duì)應(yīng)的協(xié)議，那么UDP協(xié)議屬于OSI參考模型的（ ）（選擇一項(xiàng)） 單選題 *應(yīng)用層會(huì)話層傳輸層 【正確答案】網(wǎng)絡(luò)層3. 如圖所示，主機(jī)host a向主機(jī)host b發(fā)送數(shù)據(jù)，路由器r1從e0接口接收到這些數(shù)據(jù)，下面的描述中正確的是（ ）（選擇二項(xiàng)）*路由器r1接收到的以太網(wǎng)幀的目的mac地址是00-11-12-21-66-66路由器r1接收到的以太網(wǎng)幀的目的mac地址是00-11-12-21-22-22 【正確答案】路由器r1接收到的ip數(shù)據(jù)包的目的ip地址是 【正確答

3、案】路由器r1接收到的ip數(shù)據(jù)包的目的ip地址是4. 測(cè)試網(wǎng)絡(luò)的連通性可以使用什么命令（ ）（選擇一項(xiàng)） 單選題 *ipconfigping 【正確答案】nslookupenable5. 關(guān)于arp協(xié)議，以下描述正確的是（ ）（選擇二項(xiàng)） *arp協(xié)議用于將ip地址解析為mac地址 【正確答案】arp協(xié)議用于將mac地址解析為ip地址arp請(qǐng)求信息的源mac地址為廣播地址（ff-ff-ff-ff-ff-ff）arp請(qǐng)求信息的目的mac地址為廣播地址（ff-ff-ff-ff-ff-ff） 【正確答案】6. VLAN數(shù)據(jù)庫配置模式，此模式只支持VLAN正常范圍（ ）（選擇一項(xiàng)） 單選題 *1100

4、5 【正確答案】1006102421001102537807. 網(wǎng)絡(luò)管理員在網(wǎng)絡(luò)維護(hù)階段，除了碰到物理原因造成的故障，還有一種是ARP的攻擊和欺騙造成的，這一現(xiàn)象是通過什么實(shí)現(xiàn)的（ ）（選擇一項(xiàng)） 單選題 *偽造ARP應(yīng)答 【正確答案】廣播風(fēng)暴ARP病毒虛擬網(wǎng)關(guān)8. 以下mac地址中的廣播地址是（ ） 單選題 *00-00-00-00-00-0011-11-11-11-11-11ff-ff-ff-ff-ff-ff 【正確答案】559. 將(10101010)2轉(zhuǎn)換為十進(jìn)制數(shù)為（ ）（選擇一項(xiàng)） 單選題 *160161170 【正確答案】17110. 交換機(jī)工作在TCP/IP五層模型的（ ）（選

5、擇一項(xiàng)） 單選題 *物理層數(shù)據(jù)鏈路層 【正確答案】網(wǎng)絡(luò)層傳輸層11. 下列關(guān)于交換機(jī)轉(zhuǎn)發(fā)的描述，正確的是（ ）（選擇一項(xiàng)） 單選題 *交換機(jī)收到數(shù)據(jù)幀后總會(huì)以廣播的方式轉(zhuǎn)發(fā)出去交換機(jī)可以根據(jù)IP地址將數(shù)據(jù)轉(zhuǎn)發(fā)到正確的目的地交換機(jī)會(huì)將數(shù)據(jù)幀的目標(biāo)地址和接口編號(hào)對(duì)應(yīng)寫入MAC地址表交換機(jī)會(huì)將數(shù)據(jù)幀的源地址和接口編號(hào)對(duì)應(yīng)寫入MAC地址表 【正確答案】12. IP地址31/25的網(wǎng)絡(luò)ID是（ ）（選擇一項(xiàng)） 單選題 *28 【正確答案】813. 下面關(guān)于ICMP協(xié)議作用的描述中，正確的是（ ）（選擇二項(xiàng)） *ICMP協(xié)議工作在數(shù)據(jù)鏈路層ICMP協(xié)議用于返回設(shè)備之間的連接狀態(tài)等信息 【正確答案】ICMP

6、協(xié)議工作在網(wǎng)絡(luò)層 【正確答案】ICMP協(xié)議用于進(jìn)行組播通信14. 設(shè)備的路由表中不包含（ ）信息（選擇一項(xiàng)） 單選題 *目標(biāo)網(wǎng)段的IP地址下一跳接口地址路由類型本地接口的MAC地址 【正確答案】15. 一臺(tái)華為路由器E0、E1接口的IP地址分別為/24、/24，若一個(gè)源IP地址為0/24的數(shù)據(jù)包需要轉(zhuǎn)發(fā)至/24網(wǎng)段，在經(jīng)過路由器重新封裝后，其源地址將會(huì)變?yōu)椋?）（選擇一項(xiàng)） 單選題 *源IP地址為，源mac地址為E0口的mac地址源IP地址為，源mac地址為E1口的mac地址源IP地址為0，源mac地址為E0口的mac地址 【正確答案】源IP地址為0，源mac地址為E1口的mac地址16. 以

7、下（ ）是VLAN帶來的最主要好處（選擇一項(xiàng)） 單選題 *使交換機(jī)配置更容易廣播可以得到控制 【正確答案】安全性降低交換機(jī)CPU的利用率17. 通過路由器實(shí)現(xiàn)單臂路由，在客戶端通信時(shí)，下列不屬于路由器完成的任務(wù)是（ ）（選擇一項(xiàng)） 單選題 *重新封裝數(shù)據(jù)幀的源mac地址重新封裝數(shù)據(jù)幀的目標(biāo)mac地址重新封裝數(shù)據(jù)幀的VLAN標(biāo)識(shí)重新封裝數(shù)據(jù)包的源IP地址 【正確答案】18. 當(dāng)主機(jī)與其他網(wǎng)段主機(jī)通信時(shí)，其發(fā)送給目的端數(shù)據(jù)中的目標(biāo)mac地址是（ ）（選擇一項(xiàng)） 單選題 *對(duì)方主機(jī)的mac地址對(duì)端交換機(jī)的mac地址本地交換機(jī)的mac地址該主機(jī)網(wǎng)關(guān)的mac地址 【正確答案】19. 下列關(guān)于mac地址表

8、的說法正確的是（ ）（選擇二項(xiàng)） *交換機(jī)的一個(gè)接口只能對(duì)應(yīng)一個(gè)mac地址交換機(jī)的一個(gè)接口可以對(duì)應(yīng)多個(gè)mac地址 【正確答案】交換機(jī)記錄的單一mac地址可以同時(shí)記錄在多個(gè)接口上交換機(jī)記錄的單一mac地址只能同時(shí)記錄在一個(gè)接口上 【正確答案】20. 下列IP地址中不是有效的主機(jī)地址的是（ ）（選擇一項(xiàng)） 單選題 *1/290/2855/2340/29 【正確答案】21. 公司需要?jiǎng)澐忠粋€(gè)C類地址，要求將網(wǎng)絡(luò)分為六個(gè)子網(wǎng)，每個(gè)子網(wǎng)有25臺(tái)主機(jī)，適合該公司的子網(wǎng)掩碼是（ ）（選擇一項(xiàng)） 單選題 *2824 【正確答案】40沒有合適的子網(wǎng)掩碼22. TCP建立連接時(shí)，（ ）控制位為1（選擇一項(xiàng)） 單選

9、題 *SYN 【正確答案】ACKRSTFIN23. 在ACL中，以下（ ）可以表示任何IP地址（選擇二項(xiàng)） * 55 【正確答案】55 通配符any 【正確答案】24. 網(wǎng)絡(luò)管理員希望在網(wǎng)關(guān)路由器上配置ACL來禁止公司員工訪問外網(wǎng)的FTP服務(wù)器，而允許其他所有的IP流量，則以下ACL配置命令正確的是（ ）（選擇一項(xiàng)） 單選題 *access-list 100 deny tcp any any eq 21access-list 100 deny tcp any any eq 21 access-list 100 permit ip any any 【正確答案】access-list 100 pe

10、rmit tcp any any eq 21access-list 100 permit tcp any any eq 21 access-list 100 deny ip any any25. 下面有關(guān)NAT的說法正確的是（ ）（選擇二項(xiàng)） *NAT端口映射可以將多個(gè)服務(wù)映射到一個(gè)公網(wǎng)IP地址 【正確答案】公司內(nèi)部主機(jī)需要訪問外部網(wǎng)絡(luò)，在網(wǎng)關(guān)設(shè)備上配置PAT即可 【正確答案】靜態(tài)NAT將內(nèi)部局部地址一對(duì)一靜態(tài)地映射到內(nèi)部全局地址、動(dòng)態(tài)NAT將內(nèi)部局部地址多對(duì)一地映射到內(nèi)部全局地址使用PAT轉(zhuǎn)換必須配置NAT地址池26. RIP路由協(xié)議是基于（ ）作為選擇路由的度量標(biāo)準(zhǔn) 單選題 *跳數(shù) 【正確

11、答案】帶寬負(fù)載時(shí)延27. 修改OSPF路由器優(yōu)先級(jí)的作用是（ ）（選擇一項(xiàng)） 單選題 *形成拓?fù)鋽?shù)據(jù)庫更新路由表選舉DR/BDR 【正確答案】設(shè)置路由器的ID28. IPSec階段2有兩種安全協(xié)議可實(shí)現(xiàn)相關(guān)安全性服務(wù)機(jī)制，分別為（ ）（選擇二項(xiàng)） *ISAKMPIKEAH 【正確答案】ESP 【正確答案】29. 部署IPSECVPN時(shí)，配置什么安全算法可以提供更可靠的數(shù)據(jù)驗(yàn)證（ ）（選擇一項(xiàng)） 單選題 *DES3DESSHA 【正確答案】128位的MD530. SNMP的全稱是（ ）（選擇一項(xiàng)） 單選題 *簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議 【正確答案】簡(jiǎn)單網(wǎng)絡(luò)監(jiān)控協(xié)議簡(jiǎn)單網(wǎng)絡(luò)控制協(xié)議簡(jiǎn)單網(wǎng)絡(luò)描述協(xié)議31. 請(qǐng)寫出交換機(jī)的工作原理 填空題 *請(qǐng)自己組織