網(wǎng)絡搭建與運維1+X考試復習題庫（含答案）

PAGEPAGE1網(wǎng)絡搭建與運維1+X考試復習題庫（含答案）一、單選題1.traceroute指令讓你追蹤（），預設數(shù)據(jù)包大小是40Bytes，用戶可另行設置。A、路由途徑B、數(shù)據(jù)包C、物理地址D、P數(shù)據(jù)包答案：A2.關于直連路由說法正確的是？（）A、直連路由優(yōu)先級低于動態(tài)路由B、直連路由需要管理員手工配置目的網(wǎng)絡和下一跳地址C、直連路由優(yōu)先級最高D、直連路由優(yōu)先級低于靜態(tài)路由答案：C3.以下哪種有關PDP的說法是錯誤的（）A、能夠通過詢問鄰居來獲取網(wǎng)絡拓撲B、通常使用于發(fā)現(xiàn)已知設備的所有鄰居C、PDP不能使用于PPP上D、PDP是個二層協(xié)議答案：C4.ARP協(xié)議是用來（）。A、尋找目的域名的IP地址B、將IP地址映射為物理地址C、將IP地址映射為其對應的網(wǎng)絡名字D、將映射物理地址到IP地址答案：B5.下面說法錯誤的是（）。A、web管理是帶內(nèi)管理B、telnet管理是帶內(nèi)管理C、console配置是帶內(nèi)管理D、采用帶外管理，使網(wǎng)絡管理帶寬與業(yè)務完全隔離互不影響。答案：C6.下面哪個協(xié)議是不履帶于應用層代表協(xié)議（）。A、域名解析協(xié)議（DNS）B、用戶數(shù)據(jù)報協(xié)議（UserDatagramProtocol，UDP）C、遠程終端協(xié)議（Telnet）D、超文本傳送協(xié)議（HTTP）答案：B7.下列關于神州數(shù)碼交換機端口聚合說法錯誤的是（）。A、可以通過手工生成PortChannel的方法進行端口匯聚B、可以通過手工生成LACP動態(tài)生成PortChannel的方法進行端口匯聚C、端口速率必須相同D、雙工模式為半雙工模式的端口才能進行端口匯聚答案：D8.DHCP中繼不能在哪臺設備實現(xiàn)（）。A、三層交換機B、二層交換機C、服務器D、集線器答案：D9.下列關于交換機的接入鏈路和干道鏈路敘述中不正確的是()。A、接入鏈路指的用于連接主B、接入鏈路可以包含多個端口C、干道鏈路是可以承載多個不同VLAN數(shù)據(jù)的鏈路D、干道鏈路通常用于交換機間的互連，或者連接交換機和路由器答案：B10.交換機作為位于OSI參考模型中（）的網(wǎng)絡設備。A、物理層B、數(shù)據(jù)鏈路層C、網(wǎng)絡層D、傳輸層答案：B11.神州數(shù)碼常用的防火墻型號是（）A、2800B、1800C、5800D、3800答案：B12.設置AC三層發(fā)現(xiàn)AP的命令是（）A、使用discoveryvlan-list命令B、使用discoveryip-list命令C、使用discoveryipv6-list命令D、使用apdatabase命令答案：B13.下面說法錯誤的是（）。A、所謂的帶內(nèi)管理是指網(wǎng)絡的管理控制信息與用戶網(wǎng)絡的承載業(yè)務信息通過同一個邏輯信道傳輸，也就是占用業(yè)務帶寬。B、帶外管理，網(wǎng)絡的管理控制信息與用戶承載業(yè)務信息在不同的邏輯信道，是交換機提供專門用于管理的帶寬。C、現(xiàn)在的交換機一般都有帶外管理接口，使網(wǎng)絡管理帶寬與業(yè)務完全隔離互不影響，構成單獨的網(wǎng)管網(wǎng)絡。D、telnet是最常用的帶外管理方式。答案：D14.選擇用來為網(wǎng)段轉發(fā)流量的交換機端口稱為()。A、根端口B、交替端口C、后備端口D、指定端口答案：D15.PDP協(xié)議是用于（）A、發(fā)現(xiàn)網(wǎng)絡設備的二層協(xié)議B、傳遞路由信息C、收集數(shù)據(jù)信息D、保存接口歷史答案：A16.IP地址6的缺省子網(wǎng)掩碼有幾位？()A、8B、16C、24D、32答案：C17.哪個命令不是Bootrom下的命令（）。A、setconfigB、rebootC、clearconfigD、reload答案：D18.能正確描述了數(shù)據(jù)封裝的過程的是（）。A、數(shù)據(jù)段->數(shù)據(jù)包->數(shù)據(jù)幀->數(shù)據(jù)流->數(shù)據(jù)B、數(shù)據(jù)流->數(shù)據(jù)段->數(shù)據(jù)包->數(shù)據(jù)幀->數(shù)據(jù)C、數(shù)據(jù)->數(shù)據(jù)包->數(shù)據(jù)段->數(shù)據(jù)幀->數(shù)據(jù)流D、數(shù)據(jù)->數(shù)據(jù)段->數(shù)據(jù)包->數(shù)據(jù)幀->數(shù)據(jù)流答案：D19.交換機存儲轉發(fā)交換方式的缺點為（）。A、不進行錯誤檢查B、檢查前64字節(jié)的數(shù)據(jù)，沒有增加顯著的延遲C、不需要存儲D、對所有的錯誤進行檢查，延遲高答案：D20.網(wǎng)絡設備安裝前首先要做的工作是（）。A、準備好安裝所需的材料.工具和相關用品B、準備好適合的安裝場地，以便安裝調(diào)試C、使用合適的安裝工具，保證安裝穩(wěn)固.可靠D、仔細閱讀本使用手冊中的相關章節(jié)或參加相關技術培訓答案：D21.RSTP中有()種端口狀態(tài)。A、3B、4C、5D、6答案：A22.連接PC和AP的交換機接口分別應該設置成哪兩種類型才能實現(xiàn)無AC，AP上線呢（）A、使用Access和Trunk類型B、都使用Access類型C、都使用Trunk類型D、使用Trunk和Access類型答案：A23.以下哪個操作是更新路由器的操作系統(tǒng)（）A、copy最新的bin文件到路由器中B、copystartup-config文件到路由器C、刪除原先的bin文件后再將新的bin文件copy進來并保存D、以上操作均不是正確操作答案：C24.防火墻對數(shù)據(jù)包進行狀態(tài)檢測包過濾是，不可以進行過濾的是：（）A、源和目的IP地址B、源和目的端口C、IP協(xié)議號D、數(shù)據(jù)包中的內(nèi)容答案：D25.（）模式不需要AC的參與配置，AP獨立工作，無法集中管理，類似于家用的無線路由器。A、橋接B、漫游C、瘦APD、胖AP答案：D26.對于防火墻不足之處，描述錯誤的是（）A、無法防護基于尊重作系統(tǒng)漏洞的攻擊B、無法防護端口反彈木馬的攻擊C、無法防護病毒的D、無法進行帶寬管理答案：D27.ARP協(xié)議用于解析（）。A、本機的物理地址B、本機的P地址C、對方的物理地址D、對方的P地址答案：C28.在交換機加電啟動之初，MAC地址表為空。由于交換機不知道任何目的地的位置，應采用（）。A、廣播學習法B、擴散學習法C、正向學習法D、逆向學習法答案：B29.查看DHCP地址分配的命令是（）A、使用showipdhcpconflict命令B、使用showipdhcpbinding命令C、使用showipdhcpserverstatistics命令D、使用showipdhcpsnooping命令答案：B30.在全局下啟用PDP協(xié)議的命令是（）A、pdpenableB、pdprunC、aaaauthenticationpppdefaultlocalD、pdpholdtime答案：B31.VLAN之間的通信通過()實現(xiàn)。A、二層交換機B、網(wǎng)橋C、路由器D、中繼器答案：C32.以下哪個說法不正確（）A、RMON與SNMP框架相兼容B、RMON不兼容SNMP框架C、RMON是一種高效管理子網(wǎng)的手段D、RMON能夠減少nms與代理間的通訊流量答案：B33.Internet委員會定義了（）種IP地址類型。A、3B、4C、5D、6答案：C34.對于交換機的VLAN配置，以下描述不正確的選項為()A、缺省VLANID為1B、通過命令showvlan查看VLAN設置時，必須指定某一個VLANIDC、創(chuàng)建VLAN時，會同時進入此VLAN的配置模式D、對于已創(chuàng)建的VLAN，可以對它配置一個描述字符串答案：B35.下面說法錯誤的是（）。A、交換機恢復出廠設置的命令是setdefaultB、Hostname命令是在全局配置模式下配置的C、配置現(xiàn)實的幫助信息為中文的命令是languagechineseD、languagechinese命令在全局模式下配置答案：D36.當用戶網(wǎng)絡有多個公網(wǎng)出口時，需要用到1800防火墻的什么功能：（）A、OSPFB、H.323C、DHCPD、PBR答案：C37.退到上一級模式命令是（）。A、quitB、byeC、exitD、esc答案：C38.DHCPrelay又稱DHCP中繼，下列關于DHCPrelay的說法正確的是（）。A、DHCP協(xié)議多采用廣播報文，如果出現(xiàn)多個子網(wǎng)則無法穿越。所以需要DHCPrelay設備B、DHCPrelay一定是一臺交換機C、DHCPrelay一定是一臺路由器D、DHCPrelay一定是一臺主機答案：A39.主機房內(nèi)設備間搬運設備的通道（）。A、不應小于1.5米B、不應小于1.2米C、不應大于1.5米D、不應大于1.2米答案：A40.下面說法錯誤的是（）。A、所有交換機都有帶外管理接口B、通過Console口管理是最常用的帶外管理方式C、通常用戶會在首次配置交換機或者無法進行帶內(nèi)管理時使用帶外管理方式。D、帶外管理的時候，可以采用Windows操作系統(tǒng)自帶的超級終端程序來連接交換機。答案：A41.現(xiàn)如今的綜合布線一般采用的是（）。A、總線型拓撲結構B、環(huán)形拓撲結構C、星型拓撲結構D、網(wǎng)狀拓撲結構答案：C42.對網(wǎng)際控制協(xié)議（ICMP）描述錯誤的是（）。A、ICMP封裝在IP數(shù)據(jù)報的數(shù)據(jù)部分B、ICMP消息的傳輸是可靠的C、ICMP是IP協(xié)議的必需的一個部分D、ICMP可用來進行擁塞控制答案：B43.以下哪種模式是用戶模式（）A、monitor#B、Router>C、Router#D、Router_config#答案：B44.一臺IP地址為13/21主機在啟動時發(fā)出的廣播IP是？（）A、55B、55C、55D、55答案：B45.利用交換機可以把網(wǎng)絡劃分成多個虛擬局域網(wǎng)(VLAN)。一般情況下，交換機默認的VLAN是()A、VLAN0B、VLAN1C、VLAN10D、VLAN1024答案：B46.以下描述中，不正確的是：（）。A、設置了交換機的管理地址后，就可使用Telnet方式來登錄連接交換機，并實現(xiàn)對交換機的管理與配置B、首次配置交換機時，必須采用Console口登錄配置C、默認情況下，交換機的所有端口均屬于VLAN1，設置管理地址，實際上就是設置VLAN1接口的地址D、交換機允許同時建立多個Telnet登錄連接答案：A47.在CLI界面操作時。如果忘記命令后的參數(shù)，可以使用（）來查詢。A、B、$C、?D、*答案：C48.配置Trunk端口只允許VLAN10通過，應輸入命令（）。A、switchporttrunkallowedvlan10B、switchportmodetrunkC、switchportmodeaccessvlan10D、switchporttrunknativevlan10答案：A49.在輸入配置命令時可以使用（）鍵配合補全命令。A、TABB、DeleteC、CapsD、Ctrl答案：A50.在TCP/IP體系結構中，直接為ICMP提供服務協(xié)議的是（）。A、PPPB、IPC、TCPD、UDP答案：B51.神州數(shù)碼交換機開啟DHCP中繼的命令是（）。A、serverdhcpB、ipdhcpserverrelayinformationenableC、ipdhcpenableD、dhcpselectrelay答案：B52.現(xiàn)有vlan10，20，30，40,vlan10為管理vlan，vlan20，30，40為業(yè)務vlan，請問交換機連接AP接口設置為本征vlan的為()A、10B、20C、30D、40答案：A53.對于交換機的VLAN配置，以下描述不正確的選項為()。A、缺省VLANID為1B、通過命令showvlan查看VLAN設置時，必須指定某一個VLANIDC、創(chuàng)建VLAN時，會同時進入此VLAN的配置模式D、對于已創(chuàng)建的VLAN，可以對它配置一個描述字符串答案：B54.下面哪一個是回環(huán)地址（）。A、B、C、D、答案：D55.下列不屬于無線控制器DCWS-6028接口的是（）。A、SFPB、ConsoleC、MGMTD、千兆電口答案：A56.查看AP上線失敗的命令是（）A、使用showwirelessapfailurestatus命令B、使用showwirelessapstatus命令C、使用showwirelessapdatabase命令D、使用showwirelessapprofile命令答案：A57.IP協(xié)議對應于OSI7層模型中的第（）層。A、5B、3C、2D、1答案：B58.ARP協(xié)議的作用是（）。A、將端口號映射到IP地址B、連接IP層和TCP層C、廣播IP地址D、將IP地址映射到第二層地址答案：D59.AP網(wǎng)頁管理界面的默認用戶名和密碼是（）A、用戶名：DCN密碼：123456B、用戶名：admin密碼：adminC、用戶名：test密碼：testD、用戶名：test密碼：123456答案：B60.應用層DNS協(xié)議主要用于實現(xiàn)哪種網(wǎng)絡服務功能（）。A、進程地址到IP地址的映射B、IP地址到進程地址的映射C、網(wǎng)絡硬件地址到IP地址的映射D、網(wǎng)絡設備名字到IP地址的映射答案：D61.為一個具有到達根交換機次優(yōu)路徑的端口會分配哪種端口角色()。A、根端口B、指定端口C、交替端口D、后備端口答案：C62.進入路由器的波特率是以下哪一個？（）A、115200B、4800C、9600D、14400答案：C63.使用命令（）查看系統(tǒng)中的用戶組信息。A、showuserB、showuseraaa-serverserver-nameC、showuser-bindingaaa-serverserver-nameD、showuser-groupaaa-serverserver-name答案：D64.查看有哪些設備接入管理路由器的命令是（）A、showiprouteB、showlineC、showipinterfaceD、showrunning-config答案：B65.下發(fā)AC配置文件至AP的命令是（）A、使用wirelessapprofileapplyxxx命令B、使用wirelessapreset命令C、使用wirelessswitchprovision命令D、使用wirelessapchannelset命令答案：A66.進行帶外管理時，串口線的一端需與網(wǎng)絡設備的（）相連。A、USB接口B、以太網(wǎng)接口C、千兆電口D、Console口答案：D67.ping命令使用的是網(wǎng)絡層的（）協(xié)議。A、TCP/IPB、ICMPC、IPX/SPXD、OSPF答案：B68.防火墻的性能指標參數(shù)中，那一項指標會直接影響到防火墻所能支持的最大信息點數(shù)（）A、吞吐量B、并發(fā)連接數(shù)C、延時D、平均無故障時間答案：B69.每一個頻段可以虛擬出____個VAP，也就是說一個AP可以發(fā)送出___個SSID信號。（）A、4;16B、16;16C、16;32D、8;32答案：C70.登入AP查看硬件類型的命令是（）A、使用getsystemband-plan命令B、使用getsystemdevice-type命令C、使用setmanaged-apmanaged-type命令D、使用getsystem命令答案：B71.使用命令（）查看系統(tǒng)中的用戶組信息。A、showuserB、showuseraaa-serverserver-nameC、showuser-bindingaaa-serverserver-nameD、showuser-groupaaa-serverserver-name答案：D72.在交換機轉發(fā)過濾環(huán)節(jié)，如果目的端口未知，采取措施為（）。A、轉發(fā)B、過濾C、廣播D、丟棄答案：C73.在（）模式下才可以對接口配置IP地址。A、接口配置B、用戶配置C、特權配置D、全局配置答案：A74.網(wǎng)絡設備CLI界面特權模式提示符為（）。A、hostname#B、hostname>C、hostname(config)>D、hostname(config)#答案：A75.IPv6中IP地址的長度為（）A、32B、64C、96D、128答案：D76.通過AC訪問到AP的命令行界面，無線AP的默認地址是（）A、00B、00C、0D、答案：C77.FTP協(xié)議實現(xiàn)的基本功能是（）。A、文件傳輸B、域名解析C、郵件接收D、網(wǎng)絡管理答案：A78.根交換機是具有()的被選中交換機。A、最低MAC地址B、最高MAC地址C、最低交換機IDD、最高交換機ID答案：C79.EIA/TIA568A線序為（）。A、白橙/橙/白綠/綠/白藍/藍/白棕/棕B、白橙/橙/白綠/藍/白藍/綠/白棕/棕C、白綠/綠/白橙/橙/白藍/藍/白棕/棕D、白綠/綠/白橙/藍/白藍/橙/白棕/棕答案：D80.以下是對RMON下的哪個組的描述“對指定的告警變量進行監(jiān)視，當被監(jiān)視數(shù)據(jù)的值在相應的方向上越過定義的閾值時會產(chǎn)生告警事件，然后按照事件的定義進行相應的處理。”()A、歷史組B、告警組C、事件組D、統(tǒng)計組答案：B81.下列哪一條命令用來顯示NVRAM中的配置文件？（）。A、showrunning-configB、showstartup-configC、showbackup-configD、showversion答案：B82.下面哪個IP地址不是私有地址（）。A、B、C、D、答案：D83.下面說法正確的是（）。A、Bootrom模式下輸入命令時不可以簡寫B(tài)、Bootrom模式下輸入命令可以用Tab鍵補全命令C、交換機開機時按ctrl+d鍵可以進入Bootrom模式D、交換機開機時按ctrl+c鍵可以進入Bootrom模式答案：A84.IPv6地址分為3種類型，它們是（）。A、A類地址.B類地址.C類地址B、單播地址.組播地址.廣播地址C、單播地址.組播地址.任意播地址D、公共地址.站點地址.接口地址答案：C85.應用層是TCP/IP參考模型中的第()層。A、1B、2C、3D、4答案：D86.包過濾防火墻的缺點為：（）A、容易受到IP欺騙攻擊B、處理數(shù)據(jù)包的速度較慢C、開發(fā)比較困難D、代理的服務（協(xié)議）必須在防火墻出廠之前進行設定答案：A87.在接口下啟用RMON歷史功能的命令是()A、rmoncollectionhistoryB、rmoncollectionstatsC、rmoneventD、showrmon答案：A88.如果內(nèi)部網(wǎng)絡的地址網(wǎng)段為/24，需要用到防火墻的哪個功能，才能使用戶上網(wǎng)。（）A、地址映射B、地址轉換C、IP地址和MAC地址綁定功能D、URL過濾功能答案：B89.下列關于VLAN特性的描述中，不正確的選項為()。A、VLAN技術是在邏輯上對網(wǎng)絡進行劃分B、VLAN技術增強了網(wǎng)絡的健壯性，可以將一些網(wǎng)絡故障限制在一個VLAN之內(nèi)C、VLAN技術有效地限制了廣播風暴，但并沒有提高帶寬的利用率D、VLAN配置管理簡單，降低了管理維護的成本答案：C90.（）配置模式是無線控制器設備特有的模式。A、DHCPB、接口C、VLAND、無線答案：D91.以下哪句話描述的是串行接口（）A、主要連接以太網(wǎng)接口，通過普通的雙絞線就可以連接B、主要用于連接廣域網(wǎng)，接口帶寬較低C、用于控制和管理網(wǎng)絡設備的接口D、既可以采用網(wǎng)線也可以采用光纖的接口答案：B92.下列關于端口隔離說法正確的是（）。A、端口隔離起到了節(jié)省vlan資源，增加網(wǎng)絡的安全性的作用B、不同隔離組內(nèi)端口之間不能進行數(shù)據(jù)轉發(fā)C、不屬于任何隔離組的端口與其他端口之間不能進行正常的數(shù)據(jù)轉發(fā)D、一臺交換機上最多能夠配置24個隔離組答案：A93.目前來看，下面哪些描述是IPV4的主要不足()A、地址即將用完B、路由表急劇膨脹C、無法提供多樣的QOSD、網(wǎng)絡安全不行答案：A94.進入路由器的用戶監(jiān)控模式需要按下（）A、Ctrl+BB、Ctrl+CC、Ctrl+BreakD、esc答案：C95.配置空接口使用的命令是（）A、interfaceloopback1B、interfaceserial1/0C、interfacenull0D、以上都不是答案：C96.telnet登錄的端口號是（）A、21B、22C、23D、24答案：C97.下面哪個協(xié)議代表傳輸層協(xié)議（）。A、超文本傳送協(xié)議（HTTP）B、電子郵件協(xié)議（SMTP）C、郵件讀取協(xié)議（POP3）D、傳輸控制協(xié)議（TransmissionControlProtocol，TCP）答案：D98.下列關于交換機的接入鏈路和干道鏈路敘述中不正確的是()A、接入鏈路指的用于連接主機和交換機的鏈路B、接入鏈路可以包含多個端口C、干道鏈路是可以承載多個不同VLAN數(shù)據(jù)的鏈路D、干道鏈路通常用于交換機間的互連，或者連接交換機和路由器答案：B99.在防火墻上配置路由時必須先進入（）配置模式。A、全局B、VLANC、接口D、vrouter答案：D100.查看無線上線狀態(tài)的命令是（）A、使用showiproute命令B、使用.showwireless命令C、使用showwirelessapstatus命令D、使用showwirelessapfailurestatus命令答案：C101.下列做法正確的是（）。A、私自拆開交換機B、在帶電狀態(tài)下安裝.移動和拆卸交換機及模塊C、使用的SFP光模塊內(nèi)有激光器，切勿在設備工作時直視光口，以免損害眼睛。D、將金屬物接觸帶電電源或放入網(wǎng)絡設備內(nèi)部答案：C102.網(wǎng)絡設備CLI界面用戶模式提示符為（）。A、hostname#B、hostname>C、hostname(config)>D、hostname(config)#答案：B103.DHCP禁止分配IP地址的命令為（）A、使用ipdhcpexcluded-address命令B、使用ipdhcppool命令C、使用ipdhcpconflictlogging命令D、使用ipdhcpserverbackupenable命令答案：A104.配置各個接口的模式叫做（）A、用戶模式B、特權模式C、全局模式D、端口模式答案：D105.下列關于防火墻接口說法正確的是（）。A、每一個以太網(wǎng)接口都表示一個邏輯接口B、三層接口可以在路由模式下工作C、根據(jù)性質(zhì)的不同，分為物理接口和邏輯接口D、一個接口只可以綁定一個安全域答案：C106.下列哪個協(xié)議是應用層的（）。A、IPB、UDPC、TCPD、Telnet答案：D107.在網(wǎng)絡設備的（）模式下才可以保存配置。A、用戶配置B、全局配置C、特權配置D、接口配置答案：C108.對于ICMP協(xié)議的功能，說法錯誤的是（）。A、差錯糾正B、可探測某些網(wǎng)絡節(jié)點的可達性C、報告某種類型的差錯D、可用于擁塞控制和路由控制答案：A109.按什么組合鍵可以進入Bootrom模式（）。A、ctrl+aB、ctrl+bC、crtl+cD、ctrl+d答案：B110.以下哪種說法不正確（）A、G口和E口的端口速率一致B、E口又稱以太網(wǎng)接口C、F口是快速以太網(wǎng)接口D、以上都不正確答案：A111.下面說法錯誤的是（）。A、telnet方式管理交換機屬于帶外管理B、telnet方式管理交換機屬于帶內(nèi)管理C、web方式管理交換機屬于帶內(nèi)管理D、通常為了遠程管理交換機，需要給交換機配置管理IP地址答案：A112.下列關于VLAN的描述中，不正確選項為()。A、一個VLAN形成一個小的廣播域，同一個VLAN成員都在由所屬VLAN確定的廣播域內(nèi)B、VLAN技術被引入到網(wǎng)絡解決方案中來，用于解決大型的二層網(wǎng)絡面臨的問題C、VLAN的劃分必須基于用戶地理位置，受物理設備的限制D、VLAN在網(wǎng)絡中的應用增強了通訊的安全性答案：C113.接口下開啟pdp協(xié)議使用的命令是（）A、pdpenableB、pdprunC、aaaauthenticationpppdefaultlocalD、pdpholdtime答案：A114.防止盜用IP行為是利用防火墻的（）功能A、防御攻擊的功能B、訪問控制功能C、IP地址和MAC地址綁定功能D、URL過濾功能答案：C115.當封裝802.1Q數(shù)據(jù)幀的流量進入Access端口所需進行的動作是（）。A、不識別B、無動作C、按照數(shù)據(jù)VID值轉發(fā)D、按端口PVID封裝數(shù)據(jù)答案：A116.配置Trunk端口的PVID為VLAN10，應輸入命令（）。A、switchporttrunkallowedvlan10B、switchportmodetrunkC、switchportmodeaccessvlan10D、switchporttrunknativevlan10答案：D117.下列哪項命令可進入交換機DHCP地址池配置模式（）。A、ipAApooldhcpB、AAipdhcppoolC、ipdhcppoolAAD、ipAAdhcppool答案：C118.1800是屬于那個級別的產(chǎn)品（）A、SOHO級（小型企業(yè)級）B、低端產(chǎn)品（中小型企業(yè)級）C、中段產(chǎn)品（大中型企業(yè)級）D、高端產(chǎn)品（電信級）答案：C119.通過DHCP服務的option向AP通告AC地址的值是（）A、53B、43C、51D、66答案：B120.防火墻對要保護的服務器作端口映射的好處是：（）A、便于管理B、提高防火墻的性能C、提高服務器的利用率D、隱藏服務器的網(wǎng)絡結構，使服務器更加安全答案：D多選題1.下面關于端口鏡像說法錯誤的是（）。A、只能收到源端口發(fā)送的數(shù)據(jù)B、只能收到源端口接收的數(shù)據(jù)C、可以收到源端口發(fā)送和接收的數(shù)據(jù)D、只能收到源端口發(fā)送或接收數(shù)據(jù)但不能同時收到答案：ABD2.下列VLSM的理解正確的是:()A、VLSM就是VariableLengthSubnetMask的縮寫形式，即可變長子網(wǎng)掩碼B、是指使用不同于整個字節(jié)的子網(wǎng)掩碼劃分方法，使用按位劃分網(wǎng)絡位和主機位的子網(wǎng)劃分方法C、如果僅僅使用非整字節(jié)的子網(wǎng)掩碼位數(shù)，并不能稱之為VLSMD、如果一個企業(yè)使用了一個C類的網(wǎng)絡進行了整體的規(guī)劃，并且劃分了至少6個不同大小的網(wǎng)絡，則可以肯定這個企業(yè)內(nèi)部的IP地址一定使用了VLSM進行規(guī)劃答案：ACD3.關于無線AP指示燈，以下說法正確的有？（）A、白色燈常亮，表示AP啟動中B、快速閃綠色，無線服務未啟用C、快速閃藍色，無線服務未啟用D、快速閃藍色，無線服務已啟用答案：ABD4.進行帶外管理進入終端軟件連接設置時，通常設置速率（）。A、9600B、38400C、57600D、115200答案：AD5.關于浮動靜態(tài)路由的特征，以下不正確的是？（）A、用來在靜態(tài)路由之間提供負載均衡B、它只是一條靜態(tài)路由，以/0作為目的IPv4地址。C、在鏈路發(fā)生故障的情況下，浮動靜態(tài)路由可以為主用的靜態(tài)或動態(tài)路由提供備份路徑D、它使用比原路由協(xié)議更遠的管理距離進行配置答案：AB6.下面說法正確的是（）。A、端口鏡像會影響所鏡像端口的工作B、端口鏡像技術可以將一個源端口的數(shù)據(jù)流量完全鏡像到另外一個目的端口進行實時分析C、鏡像目的端口的吞吐量如果小于鏡像源端口吞吐量的總和，則目的端口無法完全復制源端口的流量D、鏡像目的端口不能是端口聚合組成員答案：BCD7.以下哪個命令是路由器用于創(chuàng)建特權模式密碼？（）A、R(config)#enablepasswordB、R(config)#enableC、R(config)#enablesecretD、R(config)#password答案：AC8.關于VLAN下面說法正確的是()。A、隔離廣播域B、相互間通信要通過三層設備C、可以限制網(wǎng)上的計算機互相訪問的權限D、只能在同一物理網(wǎng)絡上的主機進行邏輯分組答案：ABC9.以下哪種模式不是用戶模式（）A、monitor#B、Router>C、Router#D、Router_config#答案：ACD10.SNMP的體系結構包括（）。A、網(wǎng)絡管理平臺B、SNMP代理C、網(wǎng)絡管理協(xié)議D、管理信息庫答案：ABCD11.關于能夠進入訪問控制列表模式，請補全命令ipaccess-list（）acl_list。A、ethB、standardC、extandedD、staE、ext答案：BCDE12.無線AP分為哪幾種工作模式？（）A、胖模式B、瘦模式C、有線模式D、無線模式答案：AB13.信號強度的標識單位有（）。A、赫茲B、功率C、分貝D、Pa答案：BC14.下列有關防火墻局限性描述哪些是正確的。（）A、防火墻不能防范不經(jīng)過防火墻的攻擊B、防火墻不能解決來自內(nèi)部網(wǎng)絡的攻擊和安全問題C、防火墻不能對非法的外部訪問進行過濾D、防火墻不能防止策略配置不當或錯誤配置引起的安全威脅答案：ABD15.實現(xiàn)鏈路聚合應滿足的條件為（）。A、要聚合的端口必須處于相同的VLAN之中B、端口必須使用相同的網(wǎng)絡介質(zhì)C、幾個端口必須都處于全雙工工作模式D、幾個端口必須是相同傳輸速率的端口答案：ABCD16.關于防火墻發(fā)展歷程下面描述正確的是（）A、第一階段：基于路由器的防火墻B、第二階段：用戶化的防火墻工具集C、第三階段：建立在通用操作系統(tǒng)的防火墻D、第四階段：基于安全操作系統(tǒng)防火墻答案：ABCD17.以下哪個說法正確（）A、RMON與SNMP框架相兼容B、RMON不兼容SNMP框架C、RMON是一種高效管理子網(wǎng)的手段D、以上都不正確答案：AC18.防火墻是一種高級訪問控制設備，它是置于（）的組合，是不同網(wǎng)絡安全域間通信流的（）通道，能根據(jù)企業(yè)有關的安全策略控制（允許、拒絕、監(jiān)視、記錄）進出網(wǎng)絡的訪問行為。（）A、不同網(wǎng)絡安全域之間的一系列部件B、相同網(wǎng)絡安全域之間的一系列部件C、唯一D、多條答案：AC19.關于PDP協(xié)議的作用錯誤的有（）A、發(fā)現(xiàn)網(wǎng)絡設備的二層協(xié)議B、傳遞路由信息C、收集數(shù)據(jù)信息D、保存接口歷史答案：BCD20.如果對C類地址段/24進行可變長子網(wǎng)劃分，則下列地址能夠成為其子網(wǎng)地址的有()A、74B、92C、72D、22答案：BC21.如需創(chuàng)建VLAN8、9、10、11，下列說法正確的是（）。A、全局配置模式下輸入命令：vlan8~9~10~11B、全局配置模式下輸入命令：vlan8;9;10;11C、全局配置模式下輸入命令：vlan8-11D、全局配置模式下輸入命令：vlan8~11答案：BC22.防火墻有哪些部屬方式？（）A、透明模式B、路由模式C、混合模式D、交換模式答案：ABC23.下列關于VLAN的描述中，正確選項為()A、一個VLAN形成一個小的廣播域，同一個VLAN成員都在由所屬VLAN確定的廣播域內(nèi)B、VLAN技術被引入到網(wǎng)絡解決方案中來，用于解決大型的二層網(wǎng)絡面臨的問題C、VLAN的劃分必須基于用戶地理位置，受物理設備的限制D、VLAN在網(wǎng)絡中的應用增強了通訊的安全性答案：ABD24.管理間子系統(tǒng)其主要設備為（）。A、配線架B、HUBC、機柜D、電源E、路由器答案：ABCD25.下列關于VLAN特性的描述中，正確的選項為()A、VLAN技術是在邏輯上對網(wǎng)絡進行劃分B、VLAN技術增強了網(wǎng)絡的健壯性，可以將一些網(wǎng)絡故障限制在一個VLAN之內(nèi)C、VLAN技術有效地限制了廣播風暴，但并沒有提高帶寬的利用率D、VLAN配置管理簡單，降低了管理維護的成本答案：ABD26.防火墻一般需要檢測哪些掃描行為（）A、Port-scanB、icmp-scanC、udp-scanD、tcp-synflood答案：ABC27.以下正確的安全規(guī)程有（）。A、在機房作業(yè)時，可以隨身帶鋼筆，手表和穿有金屬鈕扣的衣服。有些工具應包絕緣材料，以免碰觸運行的設備而發(fā)生事故。B、電的設備、頭柜、分支柜中施工時，施工人員必須將身上諸如手表，鑰匙等金屬品除下，以防引起電源短路。C、在機房作業(yè)，不準吸煙，攜帶易燃品，不得拋擲工具，器材及其他物品。D、施工場地須配備足夠的滅火器材，并教育，訓練作業(yè)人員掌握基本的滅火知識和技能。答案：BCD28.關于直連路由說法不正確的有？（）A、直連路由優(yōu)先級低于動態(tài)路由B、直連路由需要管理員手工配置目的網(wǎng)絡和下一跳地址C、直連路由優(yōu)先級最高D、直連路由優(yōu)先級低于靜態(tài)路由答案：ABD29.關于AP工作模式的說法，以下不正確的有（）A、AP使用胖模式時，可以獨立組網(wǎng)，瘦模式則不可以獨立組網(wǎng)B、AP使用瘦模式時，可以獨立組網(wǎng)，胖模式則不可以獨立組網(wǎng)C、AP無論采用何種工作模式都可以獨立組網(wǎng)D、AP無論采用何種工作模式都不能獨立組網(wǎng)答案：BCD30.以太網(wǎng)交換機的原理是檢測（）。A、太網(wǎng)口來的數(shù)據(jù)幀的源IPB、太網(wǎng)口來的數(shù)據(jù)幀的目的IPC、太網(wǎng)口來的數(shù)據(jù)幀的源MACD、太網(wǎng)口來的數(shù)據(jù)幀的目的MAC答案：CD31.在無盤工作站向服務器申請IP地址時，不是使用的是（）協(xié)議A、ARPB、RARPC、BOOTPD、ICMP答案：ACD32.下面說法正確的是（）。A、在客戶機上可以使用ping命令測試交換機的連通性B、在windows客戶機上可以使用tracert命令測試網(wǎng)絡連通性C、刪除一個telnet用戶可以在config模式下使用notelnet-user命令D、二層交換機的IP地址不可以配置多個答案：ABC33.以下選項正確的是（）。A、機柜、機架安裝完畢后，垂直偏差度應不大于3mm。B、電纜線槽、橋架宜高出地面2.2m以上C、線槽和橋架頂部距樓板不宜大于30mmD、在過梁或其他障礙物處，不宜小于50mm。答案：ABD34.下列地址表示私有地址的是：()A、1B、C、D、8答案：BD35.哪兩項功能是路由器的主要功能？（）A、域名解析B、數(shù)據(jù)包轉發(fā)C、路徑選擇D、流量控制答案：BC36.交換轉換過程主要完成的工作（）。A、去掉收到幀的頭，得到一個IP數(shù)據(jù)包B、查詢路由表信息、與之前得到的目的IP地址比較，得到下一跳端口或下一跳站點地址C、重新進行二層的幀頭封裝D、轉發(fā)答案：BCD37.角色映射規(guī)則表達式指定角色與（）映射關系。A、用戶B、策略C、路由D、用戶組答案：AD38.下列關于Trunk端口特點說法正確的是（）。A、缺省所有端口都屬于TrunkportsB、發(fā)送帶標簽的報文，以區(qū)別某一個數(shù)據(jù)包屬于哪一個VLANC、一般用于交換機級聯(lián)端口傳遞多組VLAN時使用D、一個Trunkports只屬于1個VLAN答案：BC39.下列關于Access端口特點說法正確的是（）。A、一個端口有且只有一個PVIDB、Accessports的PVID與端口所在VLAN一致C、缺省所有端口都包含在VLAN1中，且都是TrunkportsD、一個Accessports只屬于一個VLAN發(fā)送帶標簽的報文答案：AB40.交換機和路由器相比，主要的區(qū)別有()A、交換機工作在OSI參考模型的第二層B、路由器工作在OSI參考模型的第三層C、交換機的一個端口劃分一個廣播域的邊界D、路由器的一個端口劃分一個沖突域的邊界答案：AB41.以下說法正確的有（）A、G口和E口的端口速率一致B、E口又稱以太網(wǎng)接口C、F口是快速以太網(wǎng)接口D、以上都不正確答案：BC42.防火墻的作用（）A、過濾進出網(wǎng)絡的數(shù)據(jù)B、管理進出網(wǎng)絡的訪問行為C、封堵某些禁止的行為D、記錄通過防火墻的信息內(nèi)容和活動答案：ABCD43.以下有關PDP的說法正確的是（）A、能夠通過詢問鄰居來獲取網(wǎng)絡拓撲B、通常使用于發(fā)現(xiàn)已知設備的所有鄰居C、PDP不能使用于PPP上D、PDP是個二層協(xié)議答案：ABD44.下面說法正確的是（）。A、默認情況下，交換機所有端口都屬于vlan1B、通常把vlanl作為交換機的管理vlanC、vlan1接口的IP地址通常是交換機的管理地址D、不能為其他vlan配置管理地址答案：ABC45.下列不是實現(xiàn)交換機端口鏡像的交換機功能是：（）。A、PERMITLISTB、PVLANC、VTPD、SPAN答案：ABC46.下列屬于無線控制器設備的無線全局配置模式子模式的是（）。A、Network配置模式B、AP配置模式C、Profile配置模式D、Radio配置模式E、VAP配置模式答案：ABCDE47.IPv6地址中包含下列類型（）A、單播B、多播C、任播D、廣播答案：ABC48.防火墻有哪些缺點和不足？（）A、防火墻不能抵抗最新的未設置策略的攻擊漏洞B、防火墻的并發(fā)連接數(shù)限制容易導致?lián)砣蛘咭绯鯟、防火墻對服務器合法開放的端口的攻擊大多無法阻止D、防火墻可以阻止內(nèi)部主動發(fā)起連接的攻擊答案：ABC49.不是RARP的作用是()A、將自己的IP地址轉換為MAC地址B、將對方的IP地址轉換為MAC地址C、將對方的MAC地址轉換為IP地址D、自己的MAC地址，通過RARP協(xié)議得到自