通信工程師：電信網(wǎng)IP考試考試題

通信工程師：電信網(wǎng)IP考試考試題1、單選

CHAP認證方式中，用戶PC與NAS之間密碼是（），NAS與Radius之間密碼是（）。A.明文傳送；明文傳送B.明文傳送；密文傳送C.密文傳送；明文傳送D.（江南博哥）密文傳送；密文傳送正確答案：C2、判斷題

MPLSVPN本身并不具備數(shù)據(jù)加密功能。正確答案：對3、多選

關于802.1Q下列說法正確的是：（）。A.802.1Q以太網(wǎng)幀結構中的TPID取值為8100；B.理論上講，VLANID的取值范圍是0~4095；C.802.1Q以太網(wǎng)幀要比普通的以太網(wǎng)幀多4個字節(jié)；D.802.1Q以太網(wǎng)幀結構中VLAN優(yōu)先級只有4種；正確答案：A,B,C4、填空題

以太網(wǎng)交換機本身的處理速度可以達到很高，連接入網(wǎng)的工作站或服務器使用的網(wǎng)絡是以太網(wǎng)，它遵循（）介質訪問規(guī)則。正確答案：CSMA／CD5、判斷題

MPLS協(xié)議是介于第一層和第二層之間的隧道協(xié)議。正確答案：錯6、填空題

當部署QoS時，對數(shù)據(jù)流的復雜分類通常部署在網(wǎng)絡中（）。正確答案：邊緣接入層7、填空題

哪種組播的應用最常效仿傳統(tǒng)的廣播。（）正確答案：單對多的組播應用8、單選

在撥號時提示“錯誤691”，其原因是（）。A.用戶名和密碼錯誤，isp服務器故障B.網(wǎng)卡故障，或者網(wǎng)卡驅動程序故障C.adslisp服務器故障，adsl用戶太多超過isp所能提供的ip地址D.raspppoe沒有完全和正確的安裝正確答案：A9、填空題

通常防火墻設備將其所連接的區(qū)域劃分為三塊，分別是Trust、Untrust和DMZ，其中，內網(wǎng)中需要向外提供服務的服務器往往放在（）。正確答案：DMZ10、問答題

遇到網(wǎng)絡不通，可能的原因是什么？正確答案：網(wǎng)線松了、IP地址不在網(wǎng)絡地址內、掩碼不對、網(wǎng)關地址不正確、上層路由不可達。11、單選

從理論上講，vlanid的取值范圍是（）。A.1－32B.1－512C.1－4094D.0-4095正確答案：D12、單選

以下哪些不屬于計算機病毒木馬防范措施的：（）。A.安裝防病毒軟件B.安裝個人防火墻軟件C.定期文件備份D.噴灑消毒液正確答案：D13、填空題

理論上講，VLAN（）ID的取值范圍是0~（）。正確答案：409514、填空題

MPLSVPN有（）層標簽。正確答案：215、多選

在寬帶網(wǎng)絡中，下列的哪些協(xié)議是需要認證的？（）。A.PPPoAB.IPoAC.PPPoED.BridgeEthernet正確答案：A,C16、問答題

NAT的工作原理正確答案：轉換內部本地地址，超載內部全局地址，使用TCP負責分配17、單選

100BASE-TX以太網(wǎng)電纜符合電氣性能標準是（）。A.IEEE802.3B.IEEE802.3uC.IEEE802.3zD.IEEE802.5正確答案：B18、填空題

在以太網(wǎng)中ARP報文分為ARPRequest和ARPResponse，其中ARPRequest是廣播報文，ARPResponse是（）報文。正確答案：單播19、單選

CHAP認證方式中，用戶PC與NAS之間密碼是（），NAS與Radius之間密碼是（）。A.明文傳送；明文傳送B.明文傳送；密文傳送C.密文傳送；明文傳送D.密文傳送；密文傳送正確答案：C20、單選

某用戶使用路由器通過MODEM撥號的方式將本地局域網(wǎng)接入到INTERNET，最近該用戶反饋頻繁聽見MODEM的囂叫聲，而且在上網(wǎng)時經(jīng)常要等半天才能打開網(wǎng)頁。針對該用戶的情況，你覺得在路由器中調整下面哪一個參數(shù)最有可能解決用戶的問題（）。A.將idle-timeout值設大B.將enable-timeout值設大C.將wait-for-carrier-time值設大D.將autodial-interval值設大正確答案：A21、多選

以下關于MPLS的說法，正確的有（）。A.MPLS協(xié)議采用短小、易于處理的標簽取代繁雜的IP地址和ATM地址來標識各個網(wǎng)絡節(jié)點，這樣可以實現(xiàn)快速路由和快速轉發(fā)。B.MPLS可以較好地實現(xiàn)流量工程。C.MPLS通過固定的地址映射關系來實現(xiàn)標簽的分配。D.MPLS解決了VC的N平方問題，擴展性強，適用于大規(guī)模網(wǎng)絡.正確答案：B,D22、填空題

針對DDOS攻擊，為保護電信公司骨干網(wǎng)絡，目前在骨干層面數(shù)據(jù)設備上可以采用的兩種措施為：（）和（）。正確答案：封鎖目的地址為被攻擊地址的數(shù)據(jù)包；對目的地址為被攻擊地址的流量進行清洗23、單選

CN2骨干網(wǎng)絡采用（）層網(wǎng)絡結構。A.2B.3C.4D.5正確答案：B24、多選

列出QOS的三種模式（）。A.盡力而為B.集成式服務C.差分服務D.以上都不是正確答案：A,B,C25、填空題

VLAN（）幀比標準以太網(wǎng)幀多了（）字段。正確答案：TAG26、多選

以下關于PAP和CHAP的描述，正確的是（）。A.pap傳遞密碼，chap不傳遞密碼B.pap不能加密，chap可以加密C.pap兩次交互，chap三次交互D.pap認證由client端發(fā)起，chap由server端發(fā)起正確答案：A,B,C,D27、判斷題

本地網(wǎng)設備維護中心是網(wǎng)絡運行的第一責任人。正確答案：錯28、填空題

純IP接入的寬帶接入服務器可以通過業(yè)務發(fā)起側對IP包打上相應的（）標記，進行相應的流量映射或業(yè)務映射，區(qū)分各種流量等級，實現(xiàn)網(wǎng)絡的QoS正確答案：ToS29、單選

以下關于VPN技術描述正確的是（）。A.IPSEC是個三層VPN技術，使用TCP179端口B.L2TP是個二層VPN技術，使用UDP1701端口C.MPLS是個二、三層VPN技術，使用TCP6200端口D.GRE是一個二層VPN技術，使用了UDP179端口正確答案：B30、單選

MPLS的連接稱為LSP（LabelSwitchPath標簽交換通道），要建立一個LSP必須借助于信令協(xié)議，在以下各種協(xié)議中哪種可用于建立LSP。（）A.IPCPB.LCPC.LDPD.NO.7正確答案：C31、多選

關于NAT轉換時，下列哪些說法是正確的？（）。A.數(shù)據(jù)包出去時，路由器處理的順序是：先路由，后轉換B.數(shù)據(jù)包出去時，路由器處理的順序是：先轉換，后路由C.數(shù)據(jù)包進來時，路由器處理的順序是：先路由，后轉換D.數(shù)據(jù)包進來時，路由器處理的順序是：先轉換，后路由正確答案：B,C32、問答題

NAT的三種基本工作方式。正確答案：NAT－一對一的地址轉換，PAT－多對一的地址轉換，NPAT－多對多的地址轉換。33、單選

三層MPLSVPN路由屬性RD的長度多少字節(jié)？其作用是？（）A.8個字節(jié)，RD+IP地址區(qū)分不同的VPN地址B.8個字節(jié)，RD用作控制不同的VPN網(wǎng)絡拓撲C.4個字節(jié)，RD+IP地址區(qū)分不同的VPN地址D.4個字節(jié)，RD用作控制不同的VPN網(wǎng)絡拓撲正確答案：A34、問答題

當某城域網(wǎng)內大量用戶出現(xiàn)691錯誤，請列舉所有可能性。正確答案：1、某臺BAS設備與Radius設備間IP不可達；2、BAS異常中斷后恢復，已經(jīng)上線的用戶下線重新?lián)芴枙r會出現(xiàn)3、Radius服務器故障35、單選

組播IP的多少位用于映射到組播MAC地址（）。A.28B.27C.24D.23正確答案：D36、單選

LAN交換機的固有缺陷有收斂時間的問題，生成樹的收斂時間約為（）。A.50MSB.1SC.5SD.50S正確答案：D37、單選

PPPOE撥號691錯誤代表（）。A.電話占線B.輸入的用戶名和密碼錯誤，無法建立連接C.驗證用戶名時遠程計算機超時沒有響應，斷開連接D.服務器不能分配IP地址正確答案：B38、填空題

數(shù)據(jù)通信系統(tǒng)的主要質量指標包括（）、（）和誤碼率。正確答案：傳輸速率；頻帶利用率39、單選

網(wǎng)絡攻擊的防范的基礎是對攻擊報文的檢測，那么以下對報文的描述中，哪個最不可能是攻擊的報文（）。A.一個報文的源地址和目的地址都是同一個IP地址，或源地址為環(huán)回地址；B.一個TCP報文SYN和FIN標志位同時為1C.一個報文的DF位為1，但MF位同時為0D.一個ICMP報文的目的地址是廣播地址或網(wǎng)絡的地址正確答案：C40、問答題

簡述常見的網(wǎng)絡攻擊方法有哪些？正確答案：IP地址偽裝（IPSpoofing）、IP搶劫（IPHijacking、IPSplicing）、通過第三方網(wǎng)絡介以一偽造的地址將數(shù)據(jù)包傳入（SmurF.、：通過搜尋公司的垃圾文件以獲得口令等敏感性數(shù)據(jù)、通過不斷快速的枚舉法來獲得用戶帳號和口令、利用系統(tǒng)中漏洞直接對系統(tǒng)進行攻擊、拒絕服務（DenialofServicE.。41、單選

IPSec的主要功能是：（）。A.防御DOS攻擊B.提供加密措施C.用戶認證D.提供訪問控制正確答案：B42、單選

在撥號時提示“錯誤718”，其原因是（）。A.raspppoe沒有完全和正確的安裝B.adslisp服務器故障C.raspppoe沒有完全和正確的安裝D.adsl電話線故障，adslmodem故障（電源沒打開等）正確答案：B43、判斷題

當ZXDSLModem中有數(shù)據(jù)傳輸時ACT燈會常亮。正確答案：錯44、問答題

寫出ADSL開通時，線路的注意事項。正確答案：1）要注意的是打線時一定要接觸可靠，從內線到配線架，以及外線到配線架和用戶端的打線一定要接觸可靠，打線要緊一些。接觸不好會存在電話可以通，但ADSL運行不穩(wěn)定的現(xiàn)象。2）在開通時要注意線路上不要有抽頭和加感線圈，在用戶端如果有并接電話時，一定將分離器接在最前端，否則會嚴重影響線路的傳輸能力，還有要注意的是線路中的分段線徑和接頭不要太多。3）如果線路傳輸性能確實太差，我們可以通過通過閑速、提高噪聲裕度、修改調制方式為G.LITE來進行改善，要注意的是，在限速時不僅要限下行速率，相應的對上行速率也要進行限制。4）一些外界的因素對線路也會有一定影響，如電磁干擾，如廣播電臺，電視臺等，還有如果MODEM側的電壓不穩(wěn)定也會對MODEM的穩(wěn)定運行有很大的影響。45、判斷題

CN2網(wǎng)絡定位于多業(yè)務承載平臺，承載有QoS要求的業(yè)務、中國電信自身關鍵盈利業(yè)務和公共信息交換平臺，承載基本的互聯(lián)網(wǎng)業(yè)務。正確答案：錯46、單選

以下屬于DHCP+WEB認證的缺點的是（）。A.PPP協(xié)議和Ethernet技術本質上存在差異，PPP協(xié)議需要被再次封裝到以太幀中，所以封裝效率很低B.會產(chǎn)生大量的廣播流量，對網(wǎng)絡性能產(chǎn)生很大的影響組播業(yè)務開展困難，而視頻業(yè)務大部分是基于組播的C.需要運營商提供客戶終端軟件，維護工作量過大D.用戶連接性差，不容易檢測用戶離線，基于時間的計費較難實現(xiàn)正確答案：D47、填空題

負載均衡可以使用流量分流到其它平行的trunk上去.交換機為了避免環(huán)路，STP通常是阻斷所有端口交換機之間只留一條鏈路。使用負載均衡后，可以把不同（）的流量分配到不同的trunk上。正確答案：VLAN48、填空題

運行生成樹協(xié)議的端口處于（）狀態(tài)時，才能轉發(fā)數(shù)據(jù)包。正確答案：轉發(fā)49、問答題

當線路質量較差的時候，調整ADSL線路模板模板中哪幾個參數(shù)，可以提高線路的穩(wěn)定性。正確答案：1、提高端口的交織深度2、提高端口的噪聲容限3、適當?shù)慕档退俾?、打開BITSWAP5、采用格柵編碼50、問答題

結合PPPOE的認證原理，論述當用戶PPPOE撥號時產(chǎn)生678、691錯誤的原因及相應的解決方法。正確答案：圍繞PPPOE的認證過程，能夠說明691錯誤是產(chǎn)生的原因，如用戶名/密碼錯誤等，678錯誤是由于網(wǎng)絡問題等，以及能夠說明幾種解決措施。51、多選

當用戶端cisco路由器上用showinterface命令時line和lineprotocal可能出現(xiàn)的幾種組合？（）。A.linedown；lineprotocoldownB.linedown；lineprotocolC.lineup；lineprotocoldownD.lineup；lineprotocolup正確答案：A,C,D52、單選

如果要將兩臺計算機通過雙絞以太網(wǎng)線直接連接，正確的線序是（）。A.1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8B.1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8C.1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8D.1--5、2--7、3--1、4--4、5--3、6--2、7--6、8--8正確答案：C53、多選

關于一次認證l2tp和二次認證l2tp的描述，正確的是：（）。A.一次認證l2tp只在LAC認證B.一次認證l2tp只在LNS認證C.二次認證l2tp在LAC和LNS都進行認證D.二次認證l2tp可以不在LAC端認證正確答案：B,C54、多選

以下網(wǎng)絡攻擊手段，屬于DOS攻擊的有（）。A.報文竊聽B.死亡之pingC.淚滴D.SYN洪水正確答案：B,C,D55、多選

運行生成樹協(xié)議的端口有（）狀態(tài)。A.阻塞B.學習C.轉發(fā)正確答案：A,B,C56、單選

以下VPN模型屬于第三層的是（）。A.幀中繼B.IPSecC.ATMD.L2TP和PPTP正確答案：B57、多選

以下非法攻擊防范措施正確的是（）。A.定期查看運行系統(tǒng)的安全管理軟件和網(wǎng)絡日志。B.在發(fā)現(xiàn)網(wǎng)絡遭到非法攻擊或非法攻擊嘗試時.應利用系統(tǒng)提供的功能進行自我保護C.對非法攻擊進行定位、跟蹤和發(fā)出警告D.及時向上級主管部門匯報。正確答案：A,B,C,D58、填空題

Vlan能將（）域控制在一個vlan內部。正確答案：廣播59、多選

服務質量（QoS）定義的相關參數(shù)有：（）。A.誤碼B.抖動C.時延D.丟包正確答案：B,C,D60、判斷題

ITV視頻馬賽克的原因可能是ITVDNS故障。正確答案：錯61、判斷題

個人電腦機與以太網(wǎng)交換機互連使用交叉線。正確答案：錯62、判斷題

線路衰減是衡量adsl線路質量的一項重要指標，衰減越大，說明線路質量越好，速度越快。正確答案：錯63、多選

ADSL業(yè)務故障處理中，當個別用戶申告無法上網(wǎng)時，下面哪些屬于可能的原因？（）。A.用戶終端的問題B.外線的問題C.ADL端口故障D.上層設備數(shù)據(jù)配置問題正確答案：A,B,C,D64、多選

下列關于VLAN特性的描述中，正確的選項為（）。A.VLAN技術是在邏輯上對網(wǎng)絡進行劃分B.VLAN技術增強了網(wǎng)絡的健壯性，可以將一些網(wǎng)絡故障限制在一個VLAN之內C.VLAN技術提高了帶寬的利用率，有效地限制了廣播風暴D.VLAN配置管理簡單，降低了管理維護的成本正確答案：A,B,C,D65、問答題

MPLSVPN網(wǎng)絡結構中包含哪些設備？正確答案：運營商邊緣設備PE，運營商設備P，用戶邊緣設備CE66、單選

CSMA/CD技術被用在以下哪種網(wǎng)絡中（）。A.廣域網(wǎng)B.以太網(wǎng)C.令牌環(huán)網(wǎng)D.交換網(wǎng)正確答案：B67、判斷題

STP是為了防止以太網(wǎng)環(huán)路的一個協(xié)議。正確答案：對68、單選

以下內容哪些是路由信息中所不包含的（）。A、目標網(wǎng)絡B、源地址C、路由權值D、下一跳正確答案：B69、單選

單密鑰系統(tǒng)又稱為（）。A.公開密鑰密碼系統(tǒng)B.對稱密鑰密碼系統(tǒng)C.非對稱密鑰密碼系統(tǒng)D.解密系統(tǒng)正確答案：B70、問答題

請簡單描述單播、組播、廣播這三種通訊方式。正確答案：單播是相互感興趣的主機雙方進行通信的方式，主機不能接收對其不感興趣的其它主機發(fā)送的信息，屬于點對點通信；廣播是主機向子網(wǎng)內所有主機發(fā)送信息，子網(wǎng)內所有主機都能收到來自某臺主機的廣播信息，屬于點對所有點的通信。組播則介于兩者之間，是主機向一組主機發(fā)送信息，存在于某個組的所有主機都可以接收到信息，屬于點對多點通信。71、判斷題

以太網(wǎng)沖突發(fā)生在全雙工模式中。正確答案：錯72、多選

以下屬于網(wǎng)絡設備安全管理應該注意的事項有（）。A.網(wǎng)絡設備的登錄口令必須足夠強壯難以被破譯B.網(wǎng)絡設備的當前配置文件必須在主機上有備份文件C.網(wǎng)絡設備的遠程登錄操作應限定在指定網(wǎng)段范圍內D.網(wǎng)絡設備的安裝、配置、變更、撤銷等操作必須嚴格走流程正確答案：A,B,C,D73、填空題

以太網(wǎng)交換機常見的兩種交接方式的是什么？（）正確答案：存儲轉發(fā)、直通方式74、多選

目前業(yè)界上網(wǎng)有幾種認證方式（）。A.PPPOEB.DHCP+WEBC.802.1xD.802.1Q正確答案：A,B,C75、單選

根據(jù)生成樹算法最優(yōu)原則，兩條配置消息C1、C2，它們的優(yōu)先級應該按（）順序比較確定。A.RootID，RootPathCost，TransmitID，PortIDB.RootPathCost，TransmitID，PortID，RootIDC.TransmitID，PortID，RootID，RootPathCostD.PortID，RootID，RootPathCost，TransmitID正確答案：A76、單選

推入一層MPLS標簽的報文比原來IP報文多幾個字節(jié)？（）A.4B.8C.16D.32正確答案：A77、判斷題

以太網(wǎng)交換機數(shù)據(jù)包的直通式傳遞方式用于輸入端口與輸出端口傳輸速率不同的場合。正確答案：錯78、單選

在共享介質的一個以太網(wǎng)中，共享帶寬的區(qū)域成為（），也就是CSMA/CD作用的區(qū)域。A.廣播域B.沖突域C.載波域D.發(fā)送域正確答案：B79、單選

以下哪些技術與網(wǎng)絡安全有關（）。A.LCPB.PCPC.OSPFD.IPSec正確答案：D80、多選

對于全雙工端口，以下說法正確的是？（）。A.沒有沖突（Nocollisions）B.如果一臺主機正在傳輸數(shù)據(jù)，則另外的一臺主機必須要等待C.有著更多的沖突（Morecollisions）D.在性能上比half-duplexEthernet有很大的提高正確答案：A,D81、判斷題

用戶在安裝了WindowsXP之后還必須安裝EnterNet撥號軟件才能進行ADSL上網(wǎng)。正確答案：錯82、判斷題

MPLSVPN是利用MPLS標記交換實現(xiàn)VPN，包括第二層，第三層VPN技術。正確答案：對83、多選

以下哪些VLAN不可以帶多層VLAN標簽（）。A.StandardVLANB.SmartVLANC.MuxVLAND.QinQVLAN正確答案：A,B,C84、填空題

基于多協(xié)議標記交換MPLS實現(xiàn)VPN的技術方案大大改善了傳統(tǒng)IP網(wǎng)絡的缺陷，同時又能提供和（）網(wǎng)絡一樣的安全性保證。正確答案：幀中繼/ATM85、填空題

一個二層網(wǎng)絡允許的VLAN個數(shù)不超過（）個。正確答案：409686、多選

故障和異?，F(xiàn)象主要統(tǒng)計以下哪些項目（）。A.系統(tǒng)、設備發(fā)生全阻、局部阻斷次數(shù)和歷時B.中繼的阻斷次數(shù)和歷時C.各類設備軟硬件故障次數(shù)和歷時D.用戶申告次數(shù)和修復及時率。正確答案：A,B,C,D87、問答題

簡述SVLAN的原理。正確答案：SVLAN（SelectiveVLAN）技術是一種基于QinQ的VLAN的擴展技術。它通過在以太網(wǎng)幀中堆疊兩個802.1Q包頭，有效地擴展了VLAN數(shù)目，使VLAN的數(shù)目最多可達4096*4096個。同時，多個內層VLAN能夠被復用到一個核心VLAN中。報文既可以通過外層標簽進行交換，也可以根據(jù)需要通過內外雙層標簽進行交換。具有很強的靈活行，有效地對VLAN進行了隔離和VLAN資源的重用。88、單選

MPLS的標簽可以嵌套多少層？（）A.1B.3C.10D.無限正確答案：D89、問答題

簡述路由器CPU利用率過高時有哪些征兆出現(xiàn)？正確答案：showprocessescpu命令輸出中的過高的百分比；比較低的性能；路由器上的服務不能響應，例如：對Telnet響應慢或不響應對