網(wǎng)絡(luò)工程師培訓(xùn)班內(nèi)部測試題(含答案)

一、選擇題，單選或多選（共15題，每題3分，共45分）1)要清除本地DNS緩存，使用的命令是（）。（選擇1項(xiàng)）a)Ipconfig/displaydnsb)Ipconfig/renewc)Ipconfig/flushdnsd)Ipconfig/release2)以下對DNS區(qū)域的資源記錄描述錯誤的是（）。（選擇2項(xiàng)）a)SOA：列出了哪些服務(wù)器正在提供特定的服務(wù)b)MX:郵件交換器記錄c)CNAME：該區(qū)域的主服務(wù)器和輔助服務(wù)器d)PTR：PTR記錄把IP地址映射到FQDN3)BENET公司網(wǎng)絡(luò)采用一臺WindowsServer2008的服務(wù)器提供DHCP服務(wù)，管理員新建了作用域，并為經(jīng)理的計(jì)算機(jī)配置了保留。之后管理員在服務(wù)器選項(xiàng)中配置DNS服務(wù)器地址是：0，默認(rèn)網(wǎng)關(guān)是：54，在作用域選項(xiàng)中配置DNS服務(wù)器地址是：0，那么當(dāng)經(jīng)理的計(jì)算機(jī)接入網(wǎng)絡(luò)時，獲得的DNS服務(wù)器地址和默認(rèn)網(wǎng)地址是()。（選擇1項(xiàng)）a)DNS服務(wù)器地址0，默認(rèn)網(wǎng)關(guān)54b)首選DNS服務(wù)器地址0，備用DNS服務(wù)器地址0，默認(rèn)網(wǎng)關(guān)54c)DNS服務(wù)器地址0，默認(rèn)網(wǎng)關(guān)54d)DNS服務(wù)器地址0，默認(rèn)網(wǎng)關(guān)為空4)Jerry是公司的系統(tǒng)工程師，公司采用單域進(jìn)行管理，隨著公司的擴(kuò)展，jerry購置一臺新服務(wù)器替換原來的DC，他在新服務(wù)器上安裝好WindowsServer2008并提升為DC后，還需要把所有操作主機(jī)角色轉(zhuǎn)移到新DC上，為了順利轉(zhuǎn)移所有操作主機(jī)角色，jerry使用的賬號必須屬于（）。（選擇3項(xiàng)）a)SchemaAdminsb)DomainAdminsc)ExchangeAdminsd)EnterpriseAdmins5)以下關(guān)于授權(quán)還原與非授權(quán)還原的說法，錯誤的是（）。（選擇1項(xiàng)）a)授權(quán)還原可以還原活動目錄特定對象b)執(zhí)行非授權(quán)還原后，對備份后所做的修改沒有影響c)授權(quán)還原會增加被還原對象的版本號d)如果只有一臺DC，則只需要執(zhí)行非授權(quán)還原6)以下關(guān)于WindowsServer2008中網(wǎng)絡(luò)策略的描述中，正確的是（）。（選擇2項(xiàng)）a)網(wǎng)絡(luò)策略是一組條件、約束和設(shè)置b)如果連接請求不匹配當(dāng)前網(wǎng)絡(luò)策略的條件，則檢查下一條網(wǎng)絡(luò)策略c)一個網(wǎng)絡(luò)策略中只能添加一個條件d)如果連接請求不匹配當(dāng)前網(wǎng)絡(luò)策略的約束，則檢查下一條網(wǎng)絡(luò)策略7)BENET公司的一臺WindowsServer2008服務(wù)器，只有一塊網(wǎng)卡，并且設(shè)置為自動獲得IP地址，管理員想在該服務(wù)器上運(yùn)行多個Web站點(diǎn)，可以使用以下（）方式。（選擇2項(xiàng)）a)相同IP，不同端口b)不同IP地址c)不同IP,不同端口d)相同IP，相同端口，不同的主機(jī)頭8)BENET公司有一臺WindowsServer2008的服務(wù)器，計(jì)算機(jī)名是FTPsrv。在該服務(wù)器上利用IIS搭建了FTP站點(diǎn)，并啟用匿名訪問，那么對匿名訪問會使用（）windows賬戶。（選擇1項(xiàng)）a)anonymousb)IUSR_FTPsrvc)Administratord)guest9)以下對于NLB群集與故障轉(zhuǎn)移群集的對比，錯誤的是（）。（選擇2項(xiàng)）a)NLB群集增強(qiáng)了Web、VPN、數(shù)據(jù)庫等服務(wù)的可靠性和可伸縮性b)一個NLB群集中最多支持32個節(jié)點(diǎn)c)故障轉(zhuǎn)移群集需要有共享存儲設(shè)備d)WindowsServer2008只有企業(yè)版支持故障轉(zhuǎn)移群集功能10)數(shù)字簽名可以提供的功能是（）。（選擇2項(xiàng)）a)數(shù)據(jù)的完整性b)數(shù)據(jù)的機(jī)密性c)操作的不可否認(rèn)性d)數(shù)據(jù)的加密性11)X.509的數(shù)字證書，其中不包括（）。（選擇1項(xiàng)）a)用戶的密鑰對b)有效期c)CA的簽名d)用戶名12)假設(shè)BENET域信任ACCP域，則以下可以實(shí)現(xiàn)的是（）。（選擇1項(xiàng)）a)BENET域的用戶可以在ACCP域中計(jì)算機(jī)登錄b)ACCP域的用戶可以在BENET域中計(jì)算機(jī)登錄c)BENET域的管理員可以管理ACCP域d)ACCP域的管理員可以管理BENET域13)BENET公司管理員在一臺成員服務(wù)器安裝了WindowsServer2008企業(yè)版，并添加了DNS角色，在該服務(wù)器上不能創(chuàng)建的區(qū)域類型是（）。（選擇1項(xiàng)）a)主要區(qū)域b)存根區(qū)域c)輔助區(qū)域d)更新區(qū)域14)在五種操作主機(jī)角色中，不適合與全局編錄存在于同一域控制器上的是（）。（選擇1項(xiàng)）a)架構(gòu)主機(jī)b)基礎(chǔ)結(jié)構(gòu)主機(jī)c)域命名主機(jī)d)PDC仿真主機(jī)15)Jerry將一臺WindowsServer2008的服務(wù)器添加DHCP服務(wù)器角色，但他沒有執(zhí)行授權(quán)操作，該服務(wù)器也可以提供DHCP服務(wù)，原因是（）。（選擇2項(xiàng)）a)此服務(wù)器不是域成員服務(wù)器，不需要授權(quán)b)開機(jī)以后系統(tǒng)自動進(jìn)行了授權(quán)，并不需要人工干預(yù)c)服務(wù)器獨(dú)立的服務(wù)器，并且所在網(wǎng)絡(luò)沒有已經(jīng)授權(quán)的DHCP服務(wù)器d)這不是正?，F(xiàn)象，需要重裝系統(tǒng)16)在Windows2008中，對備份有了一定的改變。關(guān)于Windows2008的備份敘述正確的是（）。（選擇2項(xiàng)）a)只能選擇備份整個卷而不能單獨(dú)備份某個文件夾或文件b)可以用ntbackup的備份文件還原數(shù)據(jù)c)不再支持增量備份d)如果運(yùn)行計(jì)劃備份，需要有一個磁盤或卷專用于存儲備份數(shù)據(jù)17)公司所有的服務(wù)器都是WindowsServer2008操作系統(tǒng)，并且搭建了域環(huán)境。公司文件服務(wù)器上有share的共享文件夾，管理員希望如果有人訪問該文件夾失敗，能在事件查看器中記錄以便于進(jìn)行安全分析，于是啟用了“審核對象訪問”。但過了一段時間后，盡管有失敗的訪問，在事件查看器中沒有關(guān)于失敗訪問的事件，可能的原因是（）。（選擇2項(xiàng)）a)沒有在share文件夾上添加用戶的詳細(xì)審核項(xiàng)目b)管理員應(yīng)該啟用“審核進(jìn)程跟蹤”c)管理員是在域控制器安全策略上啟用了審核，而沒有在域安全策略上啟用d)審核只能記錄成功訪問的事件，而不能記錄失敗訪問的事件18)BENET公司搭建了Windows域。管理員在一臺Windows2008的文件服務(wù)器上共享了share文件夾，但是jerry報(bào)告無法通過網(wǎng)絡(luò)訪問該計(jì)算機(jī)的共享，可能的原因是（）。（選擇2項(xiàng)）a)Jerry對share文件夾沒有共享權(quán)限b)Jerry使用的計(jì)算機(jī)不是域成員計(jì)算機(jī)c)管理員共享時沒有選擇“高級共享”d)文件服務(wù)器沒有在“網(wǎng)絡(luò)”屬性中啟用“文件共享”19)在Windows2008系統(tǒng)上，可以通過右擊文件夾，選擇“共享”來創(chuàng)建共享文件夾，以下（）權(quán)限級別不屬于通過該種方式創(chuàng)建共享應(yīng)有的權(quán)限。（選擇1項(xiàng)）a)讀者b)所有者c)共有者d)參與者20)BENET公司搭建了一個Windows2008域，研發(fā)部有一個軟件是每個員工都必須安裝的，為了方便，管理員想通過組策略對該軟件進(jìn)行分發(fā)，那么在選擇軟件部署方法時應(yīng)該選擇（）。（選擇1項(xiàng)）a)己發(fā)布b)己指派c)己分配d)己安裝21)公司搭建了Windows2008域，管理員創(chuàng)建了“yanfa”、“xiaoshou”兩個OU，研發(fā)部員工賬戶與計(jì)算機(jī)都在“yanfa”O(jiān)U中，而銷售部員工賬戶在“xiaoshou”O(jiān)U中。管理員在域組策略上啟用了“刪除桌面上我的文檔圖標(biāo)”，在“yanfa”O(jiān)U上創(chuàng)建組策略，啟用“刪除桌面上的計(jì)算機(jī)圖標(biāo)”并配置“阻止繼承”。則當(dāng)銷售部員工登錄到研發(fā)部計(jì)算機(jī)時，會（）。（選擇1項(xiàng)）a)桌面上沒有“計(jì)算機(jī)”圖標(biāo)b)桌面上沒有“計(jì)算機(jī)”、“我的文檔”圖標(biāo)c)桌面上有“計(jì)算機(jī)”、“我的文檔”圖標(biāo)d)桌面上沒有“我的文檔”圖標(biāo)而有“計(jì)算機(jī)”圖標(biāo)22)公司有一臺WindowsServer2008的打印服務(wù)器，公司所有人員都通過該打印服務(wù)器進(jìn)行打印?，F(xiàn)在公司希望所有經(jīng)理發(fā)送過來的打印任務(wù)能優(yōu)先打印，管理員需要（）。（選擇2項(xiàng)）a)針對同一物理打印設(shè)備添加兩臺邏輯打印機(jī)，并分別設(shè)置優(yōu)先級為99與1b)針對同一物理打印設(shè)備添加打印機(jī)池c)在優(yōu)先級為99的邏輯打印機(jī)上，刪除Everyone打印權(quán)限，僅添加經(jīng)理組的打印權(quán)限d)在打印機(jī)池上設(shè)置僅經(jīng)理組打印的權(quán)限23)使用Spotlight監(jiān)視工具監(jiān)視服務(wù)器性能時，可以監(jiān)視的對象包括（）。（選擇3項(xiàng)）a)監(jiān)視進(jìn)程b)監(jiān)視CPUc)監(jiān)視內(nèi)存d)監(jiān)視文件夾24)以下Windows2008高級安全Windows防火墻的描述中，錯誤的是（）。（選擇1項(xiàng)）a)支持雙向保護(hù)b)可以配置入站規(guī)則c)不能配置出站規(guī)則d)將Windows防火墻和IPSEC集成到了一個控制臺中25)一臺WindowsServer2008的計(jì)算機(jī)上有三塊硬盤，管理員轉(zhuǎn)換為動態(tài)磁盤并希望創(chuàng)建的動態(tài)卷可以容錯，則可以創(chuàng)建的動態(tài)卷的類型為（）。（選擇2項(xiàng)）a)跨區(qū)卷b)RAID-5卷c)帶區(qū)卷d)鏡像卷26）在Catalyst2960交換機(jī)上作了如下配置：enablepasswordaptechenablesecretjbaptech當(dāng)重新進(jìn)入交換機(jī)特權(quán)模式時，會出現(xiàn)（）情況。（選擇1項(xiàng)）a)交換機(jī)提示“password：”，輸入密碼“aptech”后進(jìn)入特權(quán)模式b)交換機(jī)提示“password：”，輸入密碼“jbaptech”后進(jìn)入特權(quán)模式c)交換機(jī)直接進(jìn)入特權(quán)模式，不提示“password：”d)交換機(jī)在進(jìn)入配置模式時提示“password：”，輸入密碼“jbaptech”后進(jìn)入配置模式27）一般來說，以下（）使用雙絞線互聯(lián)時需要使用交叉線。（選擇1項(xiàng)）a)主機(jī)－交換機(jī)b)主機(jī)－路由器c)交換機(jī)－路由器d)主機(jī)－路由器的Console口28）某臺Cisco路由器E0、E1接口的IP地址分別為/24、/24，若一個源IP地址為0/24的數(shù)據(jù)包需要轉(zhuǎn)發(fā)至/24網(wǎng)段，在經(jīng)過路由器重新封裝后，其源地址將會變?yōu)椋ǎ?。（選擇1項(xiàng)）a)源IP地址：源MAC地址：E0口的MAC地址b)源IP地址：源MAC地址：E1口的MAC地址c)源IP地址：0源MAC地址：E0口的MAC地址d)源IP地址：0源MAC地址：E1口的MAC地址29）在TCP首部中有6個標(biāo)志位，其中SYN標(biāo)志位的作用是（）。（選擇1項(xiàng)）a)請求建立連接b)確認(rèn)建立連接的請求c)請求斷開連接d)確認(rèn)斷開連接的請求30）EIA/TIA布線標(biāo)準(zhǔn)規(guī)定了兩種雙絞線的線序T568A和T568B，若需要按照T568B標(biāo)準(zhǔn)做一條直通網(wǎng)線，則正確的線序?yàn)椋ǎ?。（選擇1項(xiàng)）a)白橙、橙、白綠、綠、白藍(lán)、藍(lán)、白棕、棕b)白橙、橙、白綠、藍(lán)、白藍(lán)、綠、白棕、棕c)白橙、橙、白藍(lán)、綠、白綠、藍(lán)、白棕、棕d)白橙、橙、白棕、綠、白綠、棕、白藍(lán)、藍(lán)31）為一臺Cisco路由器R1配置口令如下：R1(config)#enablepasscisco1R1(config)#enablesecretcisco2R1(config)#linecon0R1(config-line)#passbenet1R1(config-line)#loginR1(config)#linevty0R1(config-line)#passbenet2R1(config-line)#login之后從Console口登錄設(shè)備，需要輸入（）口令，才能對路由器進(jìn)行正常配置。（選擇1項(xiàng)）a)輸入口令cisco1b)先輸入benet1，之后輸入cisco2c)先輸入benet1，之后輸入cisco1或cisco2都可以d)先輸入benet2，然后輸入benet1，之后輸入cisco132）關(guān)于MAC地址表下列描述正確的是（）。（選擇2項(xiàng)）a)交換機(jī)默認(rèn)情況下動態(tài)學(xué)習(xí)數(shù)據(jù)幀的MAC地址，通過“showmac-address-table”命令只能查看到那些動態(tài)學(xué)習(xí)的MAC地址信息b)MAC地址表中記錄著MAC地址信息、交換機(jī)的端口號等信息c)交換機(jī)一般情況會學(xué)習(xí)數(shù)據(jù)幀的目標(biāo)MAC地址d)交換機(jī)只能學(xué)習(xí)數(shù)據(jù)幀的源MAC地址33）TCP協(xié)議的23，21，80，25端口號分別對應(yīng)（）服務(wù)。（選擇1項(xiàng)）a)HTTP，F(xiàn)TP，DNS，TELNETb)SMTP，TFTP，HTTP，DNSc)TELNET，F(xiàn)TP，HTTP，SMTPd)DNS，TELNET，HTTP，SMTP34）Cisco路由器配置寄存器的默認(rèn)值為（）。（選擇1項(xiàng)）a)0x2142b)0x2122c)0x2112d)0x210235)在通過Console口配置一臺Cisco路由器R1時，為了避免路由器顯示的信息“打斷”正在輸入的命令，需要啟用顯示同步，正確的命令是（）。（選擇1項(xiàng)）a)R1#loggingsynchronousb)R1#configterminalR1（config）#loggingsynchronousc)R1#configterminalR1（config）#synchronousd)R1#configterminalR1（config）#lineconsole0R1（config-line）#loggingsynchronous36)在一臺CiscoCatalyst2960交換機(jī)Switch1上進(jìn)行以下配置：Switch1#configterminalSwitch1(config)#ipdefault-gateway其作用是（）。（選擇1項(xiàng)）a)配置管理IP為b)配置端口IP為c)配置默認(rèn)網(wǎng)關(guān)為d)配置VLAN1的IP為37)下圖是PC1向PC2發(fā)起TCP連接的3次握手示意圖，SYN、ACK表示TCP的控制位，seq為請求序列號，ack為確認(rèn)序列號，則以下說法正確的是（）。（選擇2項(xiàng)）a)第2次握手時，ack=101，SYN=1，ACK=1b)第2次握手時，ack=101，SYN=0，ACK=1c)第3次握手時，seq=301，ack=301，SYN=1，ACK=1d)第3次握手時，seq=101，ack=301，SYN=0，ACK=138)如圖所示的網(wǎng)絡(luò)環(huán)境有2臺WindowsXP主機(jī)PC1、PC2，在PC1上運(yùn)行命令arp–a顯示：NoAR