深信服企業(yè)人才培養(yǎng)入學測試試題及答案

1、深信服企業(yè)人才培養(yǎng)入學測試為使本次培訓能更有效進行，在培訓即將開始之際請所有學員獨立完成本次測評，請勿查閱相關資料；讓講師能更好的了解學員專業(yè)知識水平，因材施教，大家務必認真填寫！基本信息：矩陣文本題 *年級填寫：大三或大四姓名：_年齡：_學校：_專業(yè)：_年級:_您學習過的網(wǎng)絡知識： 填空題 *例如：華為S5700，TCP/IP協(xié)議簇，訪問控制列表（ACL）等等，盡可能的多寫_1. 在OSI七層模型中，關于數(shù)據(jù)封裝過程說法錯誤的是（ ）（選擇二項） *傳輸層把數(shù)據(jù)包分段傳輸路由器在轉發(fā)數(shù)據(jù)包時，會重新封裝MAC地址，而不會重新封裝IP地址交換機在轉發(fā)數(shù)據(jù)的過程中，會重新封裝IP地址 【正確答案

2、】路由器發(fā)現(xiàn)接收到的數(shù)據(jù)包報文頭部的目標地址不是自己的IP地址，將丟棄數(shù)據(jù)包 【正確答案】2. 在OSI七層模型中，每一層都有對應的協(xié)議，那么UDP協(xié)議屬于OSI參考模型的（ ）（選擇一項） 單選題 *應用層會話層傳輸層 【正確答案】網(wǎng)絡層3. 如圖所示，主機host a向主機host b發(fā)送數(shù)據(jù)，路由器r1從e0接口接收到這些數(shù)據(jù)，下面的描述中正確的是（ ）（選擇二項）*路由器r1接收到的以太網(wǎng)幀的目的mac地址是00-11-12-21-66-66路由器r1接收到的以太網(wǎng)幀的目的mac地址是00-11-12-21-22-22 【正確答案】路由器r1接收到的ip數(shù)據(jù)包的目的ip地址是 【正確答

3、案】路由器r1接收到的ip數(shù)據(jù)包的目的ip地址是4. 測試網(wǎng)絡的連通性可以使用什么命令（ ）（選擇一項） 單選題 *ipconfigping 【正確答案】nslookupenable5. 關于arp協(xié)議，以下描述正確的是（ ）（選擇二項） *arp協(xié)議用于將ip地址解析為mac地址 【正確答案】arp協(xié)議用于將mac地址解析為ip地址arp請求信息的源mac地址為廣播地址（ff-ff-ff-ff-ff-ff）arp請求信息的目的mac地址為廣播地址（ff-ff-ff-ff-ff-ff） 【正確答案】6. VLAN數(shù)據(jù)庫配置模式，此模式只支持VLAN正常范圍（ ）（選擇一項） 單選題 *1100

4、5 【正確答案】1006102421001102537807. 網(wǎng)絡管理員在網(wǎng)絡維護階段，除了碰到物理原因造成的故障，還有一種是ARP的攻擊和欺騙造成的，這一現(xiàn)象是通過什么實現(xiàn)的（ ）（選擇一項） 單選題 *偽造ARP應答 【正確答案】廣播風暴ARP病毒虛擬網(wǎng)關8. 以下mac地址中的廣播地址是（ ） 單選題 *00-00-00-00-00-0011-11-11-11-11-11ff-ff-ff-ff-ff-ff 【正確答案】559. 將(10101010)2轉換為十進制數(shù)為（ ）（選擇一項） 單選題 *160161170 【正確答案】17110. 交換機工作在TCP/IP五層模型的（ ）（選

5、擇一項） 單選題 *物理層數(shù)據(jù)鏈路層 【正確答案】網(wǎng)絡層傳輸層11. 下列關于交換機轉發(fā)的描述，正確的是（ ）（選擇一項） 單選題 *交換機收到數(shù)據(jù)幀后總會以廣播的方式轉發(fā)出去交換機可以根據(jù)IP地址將數(shù)據(jù)轉發(fā)到正確的目的地交換機會將數(shù)據(jù)幀的目標地址和接口編號對應寫入MAC地址表交換機會將數(shù)據(jù)幀的源地址和接口編號對應寫入MAC地址表 【正確答案】12. IP地址31/25的網(wǎng)絡ID是（ ）（選擇一項） 單選題 *28 【正確答案】813. 下面關于ICMP協(xié)議作用的描述中，正確的是（ ）（選擇二項） *ICMP協(xié)議工作在數(shù)據(jù)鏈路層ICMP協(xié)議用于返回設備之間的連接狀態(tài)等信息 【正確答案】ICMP

6、協(xié)議工作在網(wǎng)絡層 【正確答案】ICMP協(xié)議用于進行組播通信14. 設備的路由表中不包含（ ）信息（選擇一項） 單選題 *目標網(wǎng)段的IP地址下一跳接口地址路由類型本地接口的MAC地址 【正確答案】15. 一臺華為路由器E0、E1接口的IP地址分別為/24、/24，若一個源IP地址為0/24的數(shù)據(jù)包需要轉發(fā)至/24網(wǎng)段，在經(jīng)過路由器重新封裝后，其源地址將會變?yōu)椋?）（選擇一項） 單選題 *源IP地址為，源mac地址為E0口的mac地址源IP地址為，源mac地址為E1口的mac地址源IP地址為0，源mac地址為E0口的mac地址 【正確答案】源IP地址為0，源mac地址為E1口的mac地址16. 以

7、下（ ）是VLAN帶來的最主要好處（選擇一項） 單選題 *使交換機配置更容易廣播可以得到控制 【正確答案】安全性降低交換機CPU的利用率17. 通過路由器實現(xiàn)單臂路由，在客戶端通信時，下列不屬于路由器完成的任務是（ ）（選擇一項） 單選題 *重新封裝數(shù)據(jù)幀的源mac地址重新封裝數(shù)據(jù)幀的目標mac地址重新封裝數(shù)據(jù)幀的VLAN標識重新封裝數(shù)據(jù)包的源IP地址 【正確答案】18. 當主機與其他網(wǎng)段主機通信時，其發(fā)送給目的端數(shù)據(jù)中的目標mac地址是（ ）（選擇一項） 單選題 *對方主機的mac地址對端交換機的mac地址本地交換機的mac地址該主機網(wǎng)關的mac地址 【正確答案】19. 下列關于mac地址表

8、的說法正確的是（ ）（選擇二項） *交換機的一個接口只能對應一個mac地址交換機的一個接口可以對應多個mac地址 【正確答案】交換機記錄的單一mac地址可以同時記錄在多個接口上交換機記錄的單一mac地址只能同時記錄在一個接口上 【正確答案】20. 下列IP地址中不是有效的主機地址的是（ ）（選擇一項） 單選題 *1/290/2855/2340/29 【正確答案】21. 公司需要劃分一個C類地址，要求將網(wǎng)絡分為六個子網(wǎng)，每個子網(wǎng)有25臺主機，適合該公司的子網(wǎng)掩碼是（ ）（選擇一項） 單選題 *2824 【正確答案】40沒有合適的子網(wǎng)掩碼22. TCP建立連接時，（ ）控制位為1（選擇一項） 單選

9、題 *SYN 【正確答案】ACKRSTFIN23. 在ACL中，以下（ ）可以表示任何IP地址（選擇二項） * 55 【正確答案】55 通配符any 【正確答案】24. 網(wǎng)絡管理員希望在網(wǎng)關路由器上配置ACL來禁止公司員工訪問外網(wǎng)的FTP服務器，而允許其他所有的IP流量，則以下ACL配置命令正確的是（ ）（選擇一項） 單選題 *access-list 100 deny tcp any any eq 21access-list 100 deny tcp any any eq 21 access-list 100 permit ip any any 【正確答案】access-list 100 pe

10、rmit tcp any any eq 21access-list 100 permit tcp any any eq 21 access-list 100 deny ip any any25. 下面有關NAT的說法正確的是（ ）（選擇二項） *NAT端口映射可以將多個服務映射到一個公網(wǎng)IP地址 【正確答案】公司內(nèi)部主機需要訪問外部網(wǎng)絡，在網(wǎng)關設備上配置PAT即可 【正確答案】靜態(tài)NAT將內(nèi)部局部地址一對一靜態(tài)地映射到內(nèi)部全局地址、動態(tài)NAT將內(nèi)部局部地址多對一地映射到內(nèi)部全局地址使用PAT轉換必須配置NAT地址池26. RIP路由協(xié)議是基于（ ）作為選擇路由的度量標準 單選題 *跳數(shù) 【正確

11、答案】帶寬負載時延27. 修改OSPF路由器優(yōu)先級的作用是（ ）（選擇一項） 單選題 *形成拓撲數(shù)據(jù)庫更新路由表選舉DR/BDR 【正確答案】設置路由器的ID28. IPSec階段2有兩種安全協(xié)議可實現(xiàn)相關安全性服務機制，分別為（ ）（選擇二項） *ISAKMPIKEAH 【正確答案】ESP 【正確答案】29. 部署IPSECVPN時，配置什么安全算法可以提供更可靠的數(shù)據(jù)驗證（ ）（選擇一項） 單選題 *DES3DESSHA 【正確答案】128位的MD530. SNMP的全稱是（ ）（選擇一項） 單選題 *簡單網(wǎng)絡管理協(xié)議 【正確答案】簡單網(wǎng)絡監(jiān)控協(xié)議簡單網(wǎng)絡控制協(xié)議簡單網(wǎng)絡描述協(xié)議31. 請寫出交換機的工作原理 填空題 *請自己組織