下一代互聯(lián)網(wǎng)(IPv6)搭建與運維理論試題

下一代互聯(lián)網(wǎng)(IPv6)搭建與運維理論試題一、選擇題1.以下屬于物理層的設(shè)備是（）。[單選題]*A.中繼器√B.以太網(wǎng)交換機C.網(wǎng)橋D.網(wǎng)關(guān)2.OSI參考模型中,物理層的功能是（）。[單選題]*A.建立和釋放連接B.透明地傳輸原始比特流√C.在物理實體間傳送數(shù)據(jù)幀D.發(fā)送和接受用戶數(shù)據(jù)3.在OSI七層結(jié)構(gòu)中，網(wǎng)橋處在（）。[單選題]*A.物理層B.數(shù)據(jù)鏈路層√C.網(wǎng)絡(luò)層D.傳輸層4.IP地址為192.168.200.2,子網(wǎng)掩碼為255.255.255.192,則網(wǎng)絡(luò)標(biāo)識為（）。[單選題]*A.B.92C.√D.285.在AC+FitAP的組網(wǎng)中，F(xiàn)itAP不可通過下列哪種方式注冊到AC?[單選題]*A.二層方式AP與無線交換機直連或通過二層網(wǎng)絡(luò)連接B.三層方式AP通過三層網(wǎng)絡(luò)連接時，通過DHCPoption43方式取得AC地址C.三層方式AP通過三層網(wǎng)絡(luò)連接時，AP通過DHCPserver獲取IP地址、DNSserver地址、域名D.四層方式AP通過三層網(wǎng)絡(luò)連接時，與AC建立TCP連接，獲取注冊所需信息√6.下列關(guān)于網(wǎng)橋的說法中，不正確的是（）。[單選題]*A.網(wǎng)橋工作在數(shù)據(jù)鏈路層B.網(wǎng)橋可以有效地防止廣播風(fēng)暴√C.網(wǎng)橋可以連接數(shù)據(jù)鏈路層協(xié)議不同的局域網(wǎng)D.網(wǎng)橋因處理接收到的數(shù)據(jù)而增加了網(wǎng)絡(luò)延時7.小于___的TCP/UDP端口號已保留與現(xiàn)有服務(wù)一一對應(yīng),此數(shù)字以上的端口號可自由分配（）。[單選題]*A.199B.100C.1024√D.20488.對于ICMP協(xié)議的功能，說法錯誤的是（）。[單選題]*A、差錯糾正√B、可探測某些網(wǎng)絡(luò)節(jié)點的可達性C、報告某種類型的差錯D、可用于擁塞控制和路由控制9.在TCP/IP體系結(jié)構(gòu)中，直接為ICMP提供服務(wù)協(xié)議的是（）。[單選題]*A、PPPB、IP√C、TCPD、UDP10.ARP協(xié)議是用來（）。[單選題]*A、尋找目的域名的IP地址B、將IP地址映射為物理地址√C、將IP地址映射為其對應(yīng)的網(wǎng)絡(luò)名字D、將映射物理地址到IP地址11.ARP協(xié)議用于解析（）。[單選題]*A、本機的物理地址B、本機的P地址C、對方的物理地址√D、對方的P地址12.ARP協(xié)議的作用是（）。[單選題]*A、將端口號映射到IP地址B、連接IP層和TCP層C、廣播IP地址D、將IP地址映射到第二層地址√13.下面哪個IP地址不是私有地址（）。[單選題]*A、B、C、D、√14.DHCP服務(wù)器的作用是（）。[單選題]*A.解析計算機的MAC地址B.為客戶機分配IP地址√C.將IP翻譯為計算機名D.將計算機名翻譯為IP15.HTTP協(xié)議是一種（）協(xié)議。[單選題]*A.文件傳輸協(xié)議B.遠程登錄協(xié)議C.郵件協(xié)議D.超文本傳輸協(xié)議√16.OSI參考模型為計算機網(wǎng)絡(luò)構(gòu)建了一個易于理解的、清晰的層次模型?OSI參考模型是（）標(biāo)準(zhǔn)組織提出?[單選題]*A.ISO√B.IEEEC.ITUD.IETF17.當(dāng)用戶網(wǎng)絡(luò)有多個公網(wǎng)出口時，需要用到1800防火墻的什么功能:（）。[單選題]*A、OSPFB、H.323C、DHCP√D、PBR18.防火墻對要保護的服務(wù)器作端口映射的好處是:（）。[單選題]*A、便于管理B、提高防火墻的性能C、提高服務(wù)器的利用率D、隱藏服務(wù)器的網(wǎng)絡(luò)結(jié)構(gòu)，使服務(wù)器更加安全√19.下面哪個路由協(xié)議是外部網(wǎng)關(guān)路由協(xié)議?[單選題]*A.直連路由協(xié)議B.靜態(tài)路由協(xié)議C.OSPF路由協(xié)議D.BGP協(xié)議√20.為了實現(xiàn)域名解析，客戶機（）。[單選題]*A.必須知道根域名服務(wù)器的IP地址B.必須知道本地域名服務(wù)器的IP地址C.必須知道本地域名服務(wù)器的IP地址和根域名服務(wù)器的IP地址D.知道互聯(lián)網(wǎng)上任意一個域名服務(wù)器的IP地址既可√21.在STP協(xié)議中，當(dāng)網(wǎng)橋的優(yōu)先級一致時，以下（）將被選為根橋?[單選題]*A.擁有最小MAC地址的網(wǎng)橋√B.擁有最大MAC地址的網(wǎng)橋C.端口優(yōu)先級數(shù)值最高的網(wǎng)橋D.端口優(yōu)先級數(shù)值最低的網(wǎng)橋22.某公司申請到一個C類IP地址，但要連接6個子公司，最大的一個子公司有28臺計算機，每個子公司在一個網(wǎng)段中，則子網(wǎng)掩碼應(yīng)設(shè)為（）。[單選題]*A.B.28C.92D.24√23.利用交換機可以把網(wǎng)絡(luò)劃分成多個虛擬局域網(wǎng)(VLAN)。一般情況下，交換機默認(rèn)的VLAN是（）。[單選題]*A、VLAN0B、VLAN1√C、VLAN10D、VLAN102424.下列關(guān)于交換機的接入鏈路和干道鏈路敘述中不正確的是（）。[單選題]*A、接入鏈路指的用于連接主機和交換機的鏈路B、接入鏈路可以包含多個端口√C、干道鏈路是可以承載多個不同VLAN數(shù)據(jù)的鏈路D、干道鏈路通常用于交換機間的互連，或者連接交換機和路由器25.對于交換機的VLAN配置，以下描述不正確的選項為（）。[單選題]*A、缺省VLANID為1B、通過命令showvlan查看VLAN設(shè)置時，必須指定某一個VLANID√C、創(chuàng)建VLAN時，會同時進入此VLAN的配置模式D、對于已創(chuàng)建的VLAN，可以對它配置一個描述字符串26.下列關(guān)于交換機的接入鏈路和干道鏈路敘述中不正確的是（）。[單選題]*A、接入鏈路指的用于連接主B、接入鏈路可以包含多個端口√C、干道鏈路是可以承載多個不同VLAN數(shù)據(jù)的鏈路D、干道鏈路通常用于交換機間的互連，或者連接交換機和路由器27.對于交換機的VLAN配置，以下描述不正確的選項為（）。[單選題]*A、缺省VLANID為1B、通過命令showvlan查看VLAN設(shè)置時，必須指定某一個VLANID√C、創(chuàng)建VLAN時，會同時進入此VLAN的配置模式D、對于已創(chuàng)建的VLAN，可以對它配置一個描述字符串28.下列關(guān)于VLAN的描述中，不正確選項為（）。[單選題]*A、一個VLAN形成一個小的廣播域，同一個VLAN成員都在由所屬VLAN確定的廣播域內(nèi)B、VLAN技術(shù)被引入到網(wǎng)絡(luò)解決方案中來，用于解決大型的二層網(wǎng)絡(luò)面臨的問題C、VLAN的劃分必須基于用戶地理位置，受物理設(shè)備的限制√D、VLAN在網(wǎng)絡(luò)中的應(yīng)用增強了通訊的安全性29.兩臺路由器間通過串口相連接且鏈路層協(xié)議為PPP,如果想在兩臺路由器上通過配置PPP認(rèn)證功能來提高安全性,則下列哪種PPP認(rèn)證更安全（）?[單選題]*A.CHAP√B.PAPC.MD5D.SSH30.應(yīng)用層是TCP/IP參考模型中的第（）層。[單選題]*A、1B、2C、3D、4√31.下面哪個協(xié)議代表傳輸層協(xié)議（）。[單選題]*A、超文本傳送協(xié)議（HTTP）B、電子郵件協(xié)議（SMTP）C、郵件讀取協(xié)議（POP3）D、傳輸控制協(xié)議（TransmissionControlProtocol，TCP）√32.下面哪個協(xié)議是不屬于應(yīng)用層代表協(xié)議（）。[單選題]*A、域名解析協(xié)議（DNS）B、用戶數(shù)據(jù)報協(xié)議（UserDatagramProtocol，UDP）√C、遠程終端協(xié)議（Telnet）D、超文本傳送協(xié)議（HTTP）33.下列哪個協(xié)議是應(yīng)用層的（）。[單選題]*A、IPB、UDPC、TCPD、Telnet√34.IP協(xié)議對應(yīng)于OSI7層模型中的第（）層。[單選題]*A、5B、3√C、2D、135.下發(fā)AC配置文件至AP的命令是（）。[單選題]*A、使用wirelessapprofileapplyxxx命令√B、使用wirelessapreset命令C、使用wirelessswitchprovision命令D、使用wirelessapchannelset命令36.通過AC訪問到AP的命令行界面，無線AP的默認(rèn)地址是（）。[單選題]*A、00B、00C、0√D、37.IPv6地址中包含下列類型（）。[多選題]*A、單播√B、多播√C、任播√D、廣播38.哪兩項功能是路由器的主要功能?（）。[多選題]*A、域名解析B、數(shù)據(jù)包轉(zhuǎn)發(fā)√C、路徑選擇√D、流量控制39.以下哪個命令是路由器用于創(chuàng)建特權(quán)模式密碼?（）。[多選題]*A、R(config)#enablepassword<password>√B、R(config)#enable<password>C、R(config)#enablesecret<password>√D、R(config)#password<password>40.以下哪種模式不是用戶模式（）。[多選題]*A、monitor#√B、Router>C、Router#√D、Router_config#√41.以下哪個說法正確（）。[多選題]*A、RMON與SNMP框架相兼容√B、RMON不兼容SNMP框架C、RMON是一種高效管理子網(wǎng)的手段√D、以上都不正確42.以下有關(guān)PDP的說法正確的是（）。[多選題]*A、能夠通過詢問鄰居來獲取網(wǎng)絡(luò)拓?fù)洹藼、通常使用于發(fā)現(xiàn)已知設(shè)備的所有鄰居√C、PDP不能使用于PPP上D、PDP是個二層協(xié)議√43.關(guān)于PDP協(xié)議的作用錯誤的有（）。[多選題]*A、發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備的二層協(xié)議B、傳遞路由信息√C、收集數(shù)據(jù)信息√D、保存接口歷史√44.神州數(shù)碼中小型常用的防火墻型號是（）。[單選題]*A、2800B、1800√C、5800D、380045.包過濾防火墻的缺點為:（）。[單選題]*A、容易受到IP欺騙攻擊√B、處理數(shù)據(jù)包的速度較慢C、開發(fā)比較困難D、代理的服務(wù)（協(xié)議）必須在防火墻出廠之前進行設(shè)定46.防止盜用IP行為是利用防火墻的（）功能[單選題]*A、防御攻擊的功能B、訪問控制功能C、IP地址和MAC地址綁定功能√D、URL過濾功能47.如果內(nèi)部網(wǎng)絡(luò)的地址網(wǎng)段為/24，需要用到防火墻的哪個功能，才能使用戶上網(wǎng)。（）[單選題]*A、地址映射B、地址轉(zhuǎn)換√C、IP地址和MAC地址綁定功能D、URL過濾功能48.防火墻的性能指標(biāo)參數(shù)中，那一項指標(biāo)會直接影響到防火墻所能支持的最大信息點數(shù)（）。[單選題]*A、吞吐量B、并發(fā)連接數(shù)√C、延時D、平均無故障時間49.對于防火墻不足之處，描述錯誤的是（）。[單選題]*A、無法防護基于尊重作系統(tǒng)漏洞的攻擊B、無法防護端口反彈木馬的攻擊C、無法防護病毒的D、無法進行帶寬管理√50.防火墻對數(shù)據(jù)包進行狀態(tài)檢測包過濾是，不可以進行過濾的是:（）。[單選題]*A、源和目的IP地址B、源和目的端口C、IP協(xié)議號D、數(shù)據(jù)包中的內(nèi)容√51.能正確描述了數(shù)據(jù)封裝的過程的是（）。[單選題]*A、數(shù)據(jù)段->數(shù)據(jù)包->數(shù)據(jù)幀->數(shù)據(jù)流->數(shù)據(jù)B、數(shù)據(jù)流->數(shù)據(jù)段->數(shù)據(jù)包->數(shù)據(jù)幀->數(shù)據(jù)C、數(shù)據(jù)->數(shù)據(jù)包->數(shù)據(jù)段->數(shù)據(jù)幀->數(shù)據(jù)流D、數(shù)據(jù)->數(shù)據(jù)段->數(shù)據(jù)包->數(shù)據(jù)幀->數(shù)據(jù)流√52.對網(wǎng)際控制協(xié)議（ICMP）描述錯誤的是（）。[單選題]*A、ICMP封裝在IP數(shù)據(jù)報的數(shù)據(jù)部分B、ICMP消息的傳輸是可靠的√C、ICMP是IP協(xié)議的必需的一個部分D、ICMP可用來進行擁塞控制53.對于ICMP協(xié)議的功能，說法錯誤的是（）。[單選題]*A、差錯糾正√B、可探測某些網(wǎng)絡(luò)節(jié)點的可達性C、報告某種類型的差錯D、可用于擁塞控制和路由控制54.在TCP/IP體系結(jié)構(gòu)中，直接為ICMP提供服務(wù)協(xié)議的是（）。[單選題]*A、PPPB、IP√C、TCPD、UDP55.ARP協(xié)議是用來（）。[單選題]*A、尋找目的域名的IP地址B、將IP地址映射為物理地址√C、將IP地址映射為其對應(yīng)的網(wǎng)絡(luò)名字D、將映射物理地址到IP地址56.ARP協(xié)議用于解析（）。[單選題]*A、本機的物理地址B、本機的P地址C、對方的物理地址√D、對方的P地址57.ARP協(xié)議的作用是（）。[單選題]*A、將端口號映射到IP地址B、連接IP層和TCP層C、廣播IP地址D、將IP地址映射到第二層地址√58.下面哪個IP地址不是私有地址（）。[單選題]*A、B、C、D、√59.IP地址219.25.23.56的缺省子網(wǎng)掩碼有幾位?（）[單選題]*A、8B、16C、24√D、3260.一臺IP地址為10.110.9.113/21主機在啟動時發(fā)出的廣播IP是?（）[單選題]*A、10.110.9.255B、10.110.15.255√C、10.110.255.255D、10.255.255.25561.下面說法錯誤的是（）。[單選題]*A、所有交換機都有帶外管理接口√B、通過Console口管理是最常用的帶外管理方式C、通常用戶會在首次配置交換機或者無法進行帶內(nèi)管理時使用帶外管理方式。D、帶外管理的時候，可以采用Windows操作系統(tǒng)自帶的超級終端程序來連接交換機。62.下面說法錯誤的是（）。[單選題]*A、web管理是帶內(nèi)管理B、telnet管理是帶內(nèi)管理C、console配置是帶內(nèi)管理√D、采用帶外管理，使網(wǎng)絡(luò)管理帶寬與業(yè)務(wù)完全隔離互不影響。63.下面說法錯誤的是（）。[單選題]*A、所謂的帶內(nèi)管理是指網(wǎng)絡(luò)的管理控制信息與用戶網(wǎng)絡(luò)的承載業(yè)務(wù)信息通過同一個邏輯信道傳輸，也就是占用業(yè)務(wù)帶寬。B、帶外管理，網(wǎng)絡(luò)的管理控制信息與用戶承載業(yè)務(wù)信息在不同的邏輯信道，是交換機提供專門用于管理的帶寬。C、現(xiàn)在的交換機一般都有帶外管理接口，使網(wǎng)絡(luò)管理帶寬與業(yè)務(wù)完全隔離互不影響，構(gòu)成單獨的網(wǎng)管網(wǎng)絡(luò)。D、telnet是最常用的帶外管理方式。√64.神州數(shù)碼交換機開啟DHCP中繼的命令是（）。[單選題]*A、serverdhcpB、ipdhcpserverrelayinformationenable√C、ipdhcpenableD、dhcpselectrelay65.DHCPrelay又稱DHCP中繼，下列關(guān)于DHCPrelay的說法正確的是（）。[單選題]*A、DHCP協(xié)議多采用廣播報文，如果出現(xiàn)多個子網(wǎng)則無法穿越。所以需要DHCPrelay設(shè)備√B、DHCPrelay一定是一臺交換機C、DHCPrelay一定是一臺路由器D、DHCPrelay一定是一臺主機66.DHCP中繼不能在哪臺設(shè)備實現(xiàn)（）。[單選題]*A、三層交換機B、二層交換機C、服務(wù)器D、集線器√67.下面說法錯誤的是（）。[單選題]*A、交換機恢復(fù)出廠設(shè)置的命令是setdefaultB、Hostname命令是在全局配置模式下配置的C、配置現(xiàn)實的幫助信息為中文的命令是languagechineseD、languagechinese命令在全局模式下配置√68.下列哪一條命令用來顯示NVRAM中的配置文件?（）[單選題]*A、showrunning-configB、showstartup-config√C、showbackup-configD、showversion69.以下描述中，不正確的是:（）。[單選題]*A、設(shè)置了交換機的管理地址后，就可使用Telnet方式來登錄連接交換機，并實現(xiàn)對交換機的管理與配置√B、首次配置交換機時，必須采用Console口登錄配置C、默認(rèn)情況下，交換機的所有端口均屬于VLAN1，設(shè)置管理地址，實際上就是設(shè)置VLAN1接口的地址D、交換機允許同時建立多個Telnet登錄連接70.按什么組合鍵可以進入Bootrom模式（）。[單選題]*A、ctrl+aB、ctrl+b√C、crtl+cD、ctrl+d71.下面說法正確的是（）。[單選題]*A、Bootrom模式下輸入命令時不可以簡寫√B、Bootrom模式下輸入命令可以用Tab鍵補全命令C、交換機開機時按ctrl+d鍵可以進入Bootrom模式D、交換機開機時按ctrl+c鍵可以進入Bootrom模式72.哪個命令不是Bootrom下的命令（）。[單選題]*A、setconfigB、rebootC、clearconfigD、reload√73.下面哪一個是回環(huán)地址（）。[單選題]*A、B、C、D、√74.ping命令使用的是網(wǎng)絡(luò)層的（）協(xié)議。[單選題]*A、TCP/IPB、ICMP√C、IPX/SPXD、OSPF75.traceroute指令讓你追蹤（），預(yù)設(shè)數(shù)據(jù)包大小是40Bytes，用戶可另行設(shè)置。[單選題]*A、路由途徑√B、數(shù)據(jù)包C、物理地址D、P數(shù)據(jù)包76.下面說法錯誤的是（）。[單選題]*A、telnet方式管理交換機屬于帶外管理√B、telnet方式管理交換機屬于帶內(nèi)管理C、web方式管理交換機屬于帶內(nèi)管理D、通常為了遠程管理交換機，需要給交換機配置管理IP地址77.VLAN之間的通信通過（）實現(xiàn)。[單選題]*A、二層交換機B、網(wǎng)橋C、路由器√D、中繼器78.下列關(guān)于VLAN特性的描述中，不正確的選項為（）。[單選題]*A、VLAN技術(shù)是在邏輯上對網(wǎng)絡(luò)進行劃分B、VLAN技術(shù)增強了網(wǎng)絡(luò)的健壯性，可以將一些網(wǎng)絡(luò)故障限制在一個VLAN之內(nèi)C、VLAN技術(shù)有效地限制了廣播風(fēng)暴，但并沒有提高帶寬的利用率√D、VLAN配置管理簡單，降低了管理維護的成本79.根交換機是具有（）的被選中交換機。[單選題]*A、最低MAC地址B、最高MAC地址C、最低交換機ID√D、最高交換機ID80.選擇用來為網(wǎng)段轉(zhuǎn)發(fā)流量的交換機端口稱為（）。[單選題]*A、根端口B、交替端口C、后備端口D、指定端口√81.RSTP中有（）種端口狀態(tài)。[單選題]*A、3√B、4C、5D、682.為一個具有到達根交換機次優(yōu)路徑的端口會分配哪種端口角色（）。[單選題]*A、根端口B、指定端口C、交替端口D、后備端口√83.IPv6中IP地址的長度為（）。[單選題]*A、32B、64C、96D、128√84.目前來看，下面哪些描述是IPV4的主要不足（）。[單選題]*A、地址即將用完√B、路由表急劇膨脹C、無法提供多樣的QOSD、網(wǎng)絡(luò)安全不行85.進入路由器的波特率是以下哪一個?（）[單選題]*A、115200B、4800C、9600√D、1440086.telnet登錄的端口號是（）。[單選題]*A、21B、22C、23√D、2487.以下哪種模式是用戶模式（）。[單選題]*A、monitor#B、Router>√C、Router#D、Router_config#88.查看有哪些設(shè)備接入管理路由器的命令是（）。[單選題]*A、showiprouteB、showline√C、showipinterfaceD、showrunning-config89.進入路由器的用戶監(jiān)控模式需要按下（）。[單選題]*A、Ctrl+BB、Ctrl+CC、Ctrl+Break√D、esc90.以下哪個操作是更新路由器的操作系統(tǒng)（）。[單選題]*A、copy最新的bin文件到路由器中B、copystartup-config文件到路由器C、刪除原先的bin文件后再將新的bin文件copy進來并保存√D、以上操作均不是正確操作91.以下是對RMON下的哪個組的描述“對指定的告警變量進行監(jiān)視，當(dāng)被監(jiān)視數(shù)據(jù)的值在相應(yīng)的方向上越過定義的閾值時會產(chǎn)生告警事件，然后按照事件的定義進行相應(yīng)的處理?！保ǎ?。[單選題]*A、歷史組B、告警組√C、事件組D、統(tǒng)計組92.在接口下啟用RMON歷史功能的命令是（）。[單選題]*A、rmoncollectionhistory√B、rmoncollectionstatsC、rmoneventD、showrmon93.以下哪個說法不正確（）。[單選題]*A、RMON與SNMP框架相兼容B、RMON不兼容SNMP框架√C、RMON是一種高效管理子網(wǎng)的手段D、RMON能夠減少nms與代理間的通訊流量94.PDP協(xié)議是用于（）。[單選題]*A、發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備的二層協(xié)議√B、傳遞路由信息C、收集數(shù)據(jù)信息D、保存接口歷史95.以下哪種有關(guān)PDP的說法是錯誤的（）。[單選題]*A、能夠通過詢問鄰居來獲取網(wǎng)絡(luò)拓?fù)銪、通常使用于發(fā)現(xiàn)已知設(shè)備的所有鄰居C、PDP不能使用于PPP上√D、PDP是個二層協(xié)議96.在全局下啟用PDP協(xié)議的命令是（）。[單選題]*A、pdpenableB、pdprun√C、aaaauthenticationpppdefaultlocalD、pdpholdtime97.接口下開啟pdp協(xié)議使用的命令是（）。[單選題]*A、pdpenable√B、pdprunC、aaaauthenticationpppdefaultlocalD、pdpholdtime98.配置空接口使用的命令是（）。[單選題]*A、interfaceloopback1B、interfaceserial1/0C、interfacenull0√D、以上都不是99.以下哪種說法不正確（）。[單選題]*A、G口和E口的端口速率一致√B、E口又稱以太網(wǎng)接口C、F口是快速以太網(wǎng)接口D、以上都不正確100.配置各個接口的模式叫做（）。[單選題]*A、用戶模式B、特權(quán)模式C、全局模式D、端口模式√101.以下哪句話描述的是串行接口（）。[單選題]*A、主要連接以太網(wǎng)接口，通過普通的雙絞線就可以連接B、主要用于連接廣域網(wǎng)，接口帶寬較低√C、用于控制和管理網(wǎng)絡(luò)設(shè)備的接口D、既可以采用網(wǎng)線也可以采用光纖的接口102.關(guān)于直連路由說法正確的是?（）[單選題]*A、直連路由優(yōu)先級低于動態(tài)路由B、直連路由需要管理員手工配置目的網(wǎng)絡(luò)和下一跳地址C、直連路由優(yōu)先級最高√D、直連路由優(yōu)先級低于靜態(tài)路由103.連接PC和AP的交換機接口分別應(yīng)該設(shè)置成哪兩種類型才能實現(xiàn)無AC，AP上線呢（）。[單選題]*A、使用Access和Trunk類型√B、都使用Access類型C、都使用Trunk類型D、使用Trunk和Access類型104.查看DHCP地址分配的命令是（）。[單選題]*A、使用showipdhcpconflict命令B、使用showipdhcpbinding命令√C、使用showipdhcpserverstatistics命令D、使用showipdhcpsnooping命令105.AP網(wǎng)頁管理界面的默認(rèn)用戶名和密碼是（）。[單選題]*A、用戶名:DCN密碼:123456B、用戶名:admin密碼:admin√C、用戶名:test密碼:testD、用戶名:test密碼:123456106.現(xiàn)有vlan10，20，30，40,vlan10為管理vlan，vlan20，30，40為業(yè)務(wù)vlan，請問交換機連接AP接口設(shè)置為本征vlan的為（）。[單選題]*A、10√B、20C、30D、40107.查看AP上線失敗的命令是（）。[單選題]*A、使用showwirelessapfailurestatus命令√B、使用showwirelessapstatus命令C、使用showwirelessapdatabase命令D、使用showwirelessapprofile命令108.DHCP禁止分配IP地址的命令為（）。[單選題]*A、使用ipdhcpexcluded-address命令√B、使用ipdhcppool命令C、使用ipdhcpconflictlogging命令D、使用ipdhcpserverbackupenable命令109.查看無線上線狀態(tài)的命令是（）。[單選題]*A、使用showiproute命令B、使用.showwireless命令C、使用showwirelessapstatus命令√D、使用showwirelessapfailurestatus命令110.通過DHCP服務(wù)的option向AP通告AC地址的值是（）。[單選題]*A、53B、43√C、51D、66111.設(shè)置AC三層發(fā)現(xiàn)AP的命令是（）。[單選題]*A、使用discoveryvlan-list命令B、使用discoveryip-list命令√C、使用discoveryipv6-list命令D、使用apdatabase命令112.登入AP查看硬件類型的命令是（）。[單選題]*A、使用getsystemband-plan命令B、使用getsystemdevice-type命令√C、使用setmanaged-apmanaged-type命令D、使用getsystem命令113.當(dāng)路由器接收的報文的目的IP地址在路由表中沒有匹配的表項時,采取的策略是（）。[單選題]*A.將該報文進行廣播B.將該報文分片C.將該報文組播轉(zhuǎn)發(fā)D.如果存在缺省路由則按照缺省路由轉(zhuǎn)發(fā),否則丟棄√114.在一個包含兩個成員端口的聚合端口中,如果一個成員端口出現(xiàn)故障,會怎樣（）。[單選題]*A.當(dāng)前使用該成員端口轉(zhuǎn)發(fā)的流量將被丟棄B.當(dāng)前所有流量的50%會被丟棄C.當(dāng)前使用該成員端口轉(zhuǎn)發(fā)的流量將切換到其他成員端口繼續(xù)轉(zhuǎn)發(fā)√D.聚合端口將會消失,剩余的一個成員端口將會從聚合端口中釋放并恢復(fù)為加入聚合端口之前的狀態(tài)115.下列關(guān)于VLAN特性的描述中，正確的選項為（）。[多選題]*A、VLAN技術(shù)是在邏輯上對網(wǎng)絡(luò)進行劃分√B、VLAN技術(shù)增強了網(wǎng)絡(luò)的健壯性，可以將一些網(wǎng)絡(luò)故障限制在一個VLAN之內(nèi)√C、VLAN技術(shù)有效地限制了廣播風(fēng)暴，但并沒有提高帶寬的利用率D、VLAN配置管理簡單，降低了管理維護的成本√116.交換機和路由器相比，主要的區(qū)別有（）。[多選題]*A、交換機工作在OSI參考模型的第二層√B、路由器工作在OSI參考模型的第三層√C、交換機的一個端口劃分一個廣播域的邊界D、路由器的一個端口劃分一個沖突域的邊界117.如果對C類地址段/24進行可變長子網(wǎng)劃分，則下列地址能夠成為其子網(wǎng)地址的有（）。[多選題]*A、74B、92√C、72√D、22118.下列VLSM的理解正確的是:（）。[多選題]*A、VLSM就是VariableLengthSubnetMask的縮寫形式，即可變長子網(wǎng)掩碼√B、是指使用不同于整個字節(jié)的子網(wǎng)掩碼劃分方法，使用按位劃分網(wǎng)絡(luò)位和主機位的子網(wǎng)劃分方法C、如果僅僅使用非整字節(jié)的子網(wǎng)掩碼位數(shù)，并不能稱之為VLSM√D、如果一個企業(yè)使用了一個C類的網(wǎng)絡(luò)進行了整體的規(guī)劃，并且劃分了至少6個不同大小的網(wǎng)絡(luò)，則可以肯定這個企業(yè)內(nèi)部的IP地址一定使用了VLSM進行規(guī)劃√119.IPv6地址中包含下列類型（）。[多選題]*A、單播√B、多播√C、任播√D、廣播120.下面說法正確的是（）。[多選題]*A、在客戶機上可以使用ping命令測試交換機的連通性√B、在windows客戶機上可以使用tracert命令測試網(wǎng)絡(luò)連通性√C、刪除一個telnet用戶可以在config模式下使用notelnet-user命令√D、二層交換機的IP地址不可以配置多個121.關(guān)于VLAN下面說法正確的是（）。[多選題]*A、隔離廣播域√B、相互間通信要通過三層設(shè)備√C、可以限制網(wǎng)上的計算機互相訪問的權(quán)限√D、只能在同一物理網(wǎng)絡(luò)上的主機進行邏輯分組122.下列關(guān)于VLAN的描述中，正確選項為（）。[多選題]*A、一個VLAN形成一個小的廣播域，同一個VLAN成員都在由所屬VLAN確定的廣播域內(nèi)√B、VLAN技術(shù)被引入到網(wǎng)絡(luò)解決方案中來，用于解決大型的二層網(wǎng)絡(luò)面臨的問題√C、VLAN的劃分必須基于用戶地理位置，受物理設(shè)備的限制D、VLAN在網(wǎng)絡(luò)中的應(yīng)用增強了通訊的安全性√123.下列地址表示私有地址的是:（）。[多選題]*A、1B、√C、D、8√124.下面說法正確的是（）。[多選題]*A、端口鏡像會影響所鏡像端口的工作B、端口鏡像技術(shù)可以將一個源端口的數(shù)據(jù)流量完全鏡像到另外一個目的端口進行實時分析√C、鏡像目的端口的吞吐量如果小于鏡像源端口吞吐量的總和，則目的端口無法完全復(fù)制源端口的流量√D、鏡像目的端口不能是端口聚合組成員√125.下面關(guān)于端口鏡像說法錯誤的是（）。[多選題]*A、只能收到源端口發(fā)送的數(shù)據(jù)√B、只能收到源端口接收的數(shù)據(jù)√C、可以收到源端口發(fā)送和接收的數(shù)據(jù)D、只能收到源端口發(fā)送或接收數(shù)據(jù)但不能同時收到√126.下列不是實現(xiàn)交換機端口鏡像的交換機功能是:（）。[多選題]*A、PERMITLIST√B、PVLAN√C、VTP√D、SPAN127.下面說法正確的是（）。[多選題]*A、默認(rèn)情況下，交換機所有端口都屬于vlan1√B、通常把vlanl作為交換機的管理vlan√C、vlan1接口的IP地址通常是交換機的管理地址√D、不能為其他vlan配置管理地址128.不是RARP的作用是（）。[多選題]*A、將自己的IP地址轉(zhuǎn)換為MAC地址√B、將對方的IP地址轉(zhuǎn)換為MAC地址√C、將對方的MAC地址轉(zhuǎn)換為IP地址√知道自己的MAC地址，通過RARP協(xié)議得到自己的IP地址129.在無盤工作站向服務(wù)器申請IP地址時，不是使用的是（）協(xié)議[多選題]*A、ARP√B、RARPC、BOOTP√D、ICMP√130.以下哪種模式不是用戶模式（）。[多選題]*A、monitor#√B、Router>C、Router#√D、Router_config#√131.哪兩項功能是路由器的主要功能?（）[多選題]*A、域名解析B、數(shù)據(jù)包轉(zhuǎn)發(fā)√C、路徑選擇√D、流量控制132.以下哪個命令是路由器用于創(chuàng)建特權(quán)模式密碼?（）[多選題]*A、R(config)#enablepassword<password>√B、R(config)#enable<password>C、R(config)#enablesecret<password>√D、R(config)#password<password>133.關(guān)于直連路由說法不正確的有?（）[多選題]*A、直連路由優(yōu)先級低于動態(tài)路由√B、直連路由需要管理員手工配置目的網(wǎng)絡(luò)和下一跳地址√C、直連路由優(yōu)先級最高D、直連路由優(yōu)先級低于靜態(tài)路由√134.以下哪個說法正確（）。[多選題]*A、RMON與SNMP框架相兼容√B、RMON不兼容SNMP框架C、RMON是一種高效管理子網(wǎng)的手段√D、以上都不正確135.以下有關(guān)PDP的說法正確的是（）。[多選題]*A、能夠通過詢問鄰居來獲取網(wǎng)絡(luò)拓?fù)洹藼、通常使用于發(fā)現(xiàn)已知設(shè)備的所有鄰居√C、PDP不能使用于PPP上D、PDP是個二層協(xié)議√136.關(guān)于PDP協(xié)議的作用錯誤的有（）。[多選題]*A、發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備的二層協(xié)議B、傳遞路由信息√C、收集數(shù)據(jù)信息√D、保存接口歷史√137.以下說法正確的有（）。[多選題]*A、G口和E口的端口速率一致B、E口又稱以太網(wǎng)接口√C、F口是快速以太網(wǎng)接口√D、以上都不正確138.關(guān)于無線AP指示燈，以下說法正確的有?（）[多選題]*A、白色燈常亮，表示AP啟動中√B、快速閃綠色，無線服務(wù)未啟用√C、快速閃藍色，無線服務(wù)未啟用D、快速閃藍色，無線服務(wù)已啟用√139.關(guān)于浮動靜態(tài)路由的特征，以下不正確的是?（）[多選題]*A、用來在靜態(tài)路由之間提供負(fù)載均衡√B、它只是一條靜態(tài)路由，以/0作為目的IPv4地址?！藽、在鏈路發(fā)生故障的情況下，浮動靜態(tài)路由可以為主用的靜態(tài)或動態(tài)路由提供備份路徑D、它使用比原路由協(xié)議更遠的管理距離進行配置140.無線AP分為哪幾種工作模式?（）[多選題]*A、胖模式√B、瘦模式√C、有線模式D、無線模式141.關(guān)于防火墻發(fā)展歷程下面描述正確的是（）。[多選題]*A、第一階段:基于路由器的防火墻√B、第二階段:用戶化的防火墻工具集√C、第三階段:建立在通用操作系統(tǒng)的防火墻√D、第四階段:基于安全操作系統(tǒng)防火墻√142.關(guān)于AP工作模式的說法，以下不正確的有（）。[多選題]*A、AP使用胖模式時，可以獨立組網(wǎng)，瘦模式則不可以獨立組網(wǎng)B、AP使用瘦模式時，可以獨立組網(wǎng)，胖模式則不可以獨立組網(wǎng)√C、AP無論采用何種工作模式都可以獨立組網(wǎng)√D、AP無論采用何種工作模式都不能獨立組網(wǎng)√143.防火墻是一種高級訪問控制設(shè)備，它是置于（）的組合，是不同網(wǎng)絡(luò)安全域間通信流的（）通道，能根據(jù)企業(yè)有關(guān)的安全策略控制（允許、拒絕、監(jiān)視、記錄）進出網(wǎng)絡(luò)的訪問行為。[多選題]*A、不同網(wǎng)絡(luò)安全域之間的一系列部件√B、相同網(wǎng)絡(luò)安全域之間的一系列部件C、唯一√D、多條144.防火墻一般需要檢測哪些掃描行為（）。[多選題]*A、Port-scan√B、icmp-scan√C、udp-scan√D、tcp-synflood145.防火墻的主要技術(shù)有哪些?（）[多選題]*A、簡單包過濾技術(shù)√B、狀態(tài)檢測包過濾技術(shù)√C、應(yīng)用代理技術(shù)√D、復(fù)合技術(shù)√E.地址翻譯技術(shù)√146.防火墻有哪些部屬方式?（）[多選題]*A、透明模式√B、路由模式√C、混合模式√D、交換模式147.防火墻有哪些缺點和不足?（）[多選題]*A、防火墻不能抵抗最新的未設(shè)置策略的攻擊漏洞√B、防火墻的并發(fā)連接數(shù)限制容易導(dǎo)致?lián)砣蛘咭绯觥藽、防火墻對服務(wù)器合法開放的端口的攻擊大多無法阻止√D、防火墻可以阻止內(nèi)部主動發(fā)起連接的攻擊148.下列有關(guān)防火墻局限性描述哪些是正確的。（）[多選題]*A、防火墻不能防范不經(jīng)過防火墻的攻擊√B、防火墻不能解決來自內(nèi)部網(wǎng)絡(luò)的攻擊和安全問題√C、防火墻不能對非法的外部訪問進行過濾D、防火墻不能防止策略配置不當(dāng)或錯誤配置引起的安全威脅√149.防火墻的作用（）。[多選題]*A、過濾進出網(wǎng)絡(luò)的數(shù)據(jù)√B、管理進出網(wǎng)絡(luò)的訪問行為√C、封堵某些禁止的行為√D、記錄通過防火墻的信息內(nèi)容和活動√150.WLAN采用擴頻技術(shù)傳輸數(shù)據(jù),擴頻技術(shù)的優(yōu)點是占用的帶寬小。[單選題]*正確錯誤√151.HDLC是面向字符型的同步協(xié)議。[單選題]*正確錯誤√152.數(shù)據(jù)在傳輸過程中,出現(xiàn)差錯最主要原因是隨機錯。[單選題]*正確錯誤√153.IP所提供的服務(wù)有無連接服務(wù)和面向連接服務(wù)。[單選題]*正確錯誤√154.IP所提供的服務(wù)有無連接服務(wù)和面向連接服務(wù)?[單選題]*正確錯誤√155.TCP只支持流量控制,不支持擁塞控制?[單選題]*正確錯誤√156.TCP和UDP中的端口號可以混合使用?[單選題]*正確錯誤√157.當(dāng)一臺客戶機需要另一臺主機的IP地址時，一般它首先查詢自己所在的DNS服務(wù)器，前提是這臺服務(wù)器列在搜索次序的首位。[單選題]*正確錯誤√158.防火墻對內(nèi)部網(wǎng)起到了很好的保護作用，并且它是堅不可摧的。[單選題]*正確錯誤√159.防火墻策略也稱為防火墻的安全規(guī)則，它是防火墻實施網(wǎng)絡(luò)保護的重要依據(jù)。[單選題]*正確√錯誤160.雙重宿主主機體系結(jié)構(gòu)中，雙重宿主主機至少有三個網(wǎng)絡(luò)接口。[單選題]*正確錯誤√161.計算機軟件是組成計算機系統(tǒng)的兩大部分之一，是能夠在計算機上運行的程序，能夠被計算機識別和處理的數(shù)據(jù)及與程序和數(shù)據(jù)相關(guān)的各種文檔的統(tǒng)稱。[單選題]*正確√錯誤162.計算機網(wǎng)絡(luò)信息安全機制中加密是提供數(shù)據(jù)保密的基本方法，用加密方法和認(rèn)證機制相結(jié)合，可提供數(shù)據(jù)的保密性和完整性。[單選題]*正確√錯誤163.接口下啟用RMON歷史功能的命令是rmoncollectionhistory[單選題]*正確√錯誤164.PDP發(fā)送報文的頻率使用pdpholdtime來設(shè)置[單選題]*正確錯誤√165.啟用pdp協(xié)議的命令是pdpenable[單選題]*正確√錯誤166.在無狀態(tài)環(huán)境下，IPv6Global地址是通過DHCPv6協(xié)議獲取到的[單選題]*正確錯誤√167.IPv6地址1080:0:0:0:8:0:0:417A可以簡寫為1080::8::417A[單選題]*正確錯誤√168.雙絞線是目機制中加密是提供數(shù)據(jù)保密的基本質(zhì)，目前使用的雙絞線是五類或超五類線，它由4對線組成，其中每對由兩根帶絕緣層的導(dǎo)線以螺旋形絞合在一起，這兩條線使用時作一條通信線路。[單選題]*正確√錯誤169.包過濾又稱“報文過濾”，它是防火墻最傳統(tǒng)、最基本的過濾技術(shù)。[單選題]*正確√錯誤170.串行口主要用于連接廣域網(wǎng)，接口帶寬較低[單選題]*正確√錯誤171.直連路由優(yōu)先級低于動態(tài)路由[單選題]*正確錯誤√172.若想AP零配置上線，AP工作模式需設(shè)置成瘦模式[單選題]*正確√錯誤173.瀏覽器輸入地址0可登入AP登錄界面[單選題]*正確√錯誤174.AP恢復(fù)出廠設(shè)置默認(rèn)是胖AP模式[單選題]*正確錯誤√175.同一個AP上配置多個SSID，需要進入虛擬AP配置，默認(rèn)開啟多個VAP，無許手動開啟[單選題]*正確錯誤√176.WWW使用超文本和超媒體等技術(shù)，能將文本、圖形、聲音、圖像和視頻綜合在一起，形成多媒體文檔，提供多媒體服務(wù)。[單選題]*正確√錯誤177.IP傳輸時,路由表中的每一條路由最主要的信息是:目的網(wǎng)絡(luò)地址和下一跳地址?[單選題]*正確√錯誤178.網(wǎng)絡(luò)數(shù)據(jù)傳輸時,在網(wǎng)絡(luò)層及以上使用IP地址,數(shù)據(jù)鏈路層及以下使用物理地址?[單選題]*正確√錯誤179.LLC子層是局域網(wǎng)中的數(shù)據(jù)鏈路控制子層?[單選題]*正確錯誤√180.264.()使用traceroute命令測試網(wǎng)絡(luò)可以檢驗?zāi)繕?biāo)網(wǎng)路是否在路由表中?[單選題]*正確錯誤√181.網(wǎng)絡(luò)管理命令中,“通過發(fā)送包含不同TTL的ICMP報文并監(jiān)聽回應(yīng)報文,來探測到達目的計算機的路徑”的命令是ping?[單選題]*正確錯誤√182.網(wǎng)絡(luò)通信協(xié)議中存在安全上的缺陷,攻擊者有可能不必攻破密碼體制即可獲得所需要的信息或服務(wù)?這種安全問題稱為系統(tǒng)缺陷?[單選題]*正確錯誤√183.光纖分為單模光纖和多模光纖,多模光纖比單模光纖傳輸距離更遠?[單選題]*正確錯誤√184.ARP協(xié)議的作用是由IP地址求MAC地址,它的協(xié)議數(shù)據(jù)單元封裝在IP分組中傳送?[單選題]*正確錯誤√185.光纖分為單模光纖和多模光纖,多模光纖比單模光纖傳輸距離更遠。（）[單選題]*正確錯誤√186.通過ADSL訪問Internet,在用戶端通過分離器和ADSLModem連接PC機,在ISP端通過DSLAM設(shè)備連接因特網(wǎng)。（）[單選題]*正確√錯誤187.物理層的電氣特性有多種標(biāo)準(zhǔn),其中CCITT的V.11建議規(guī)定發(fā)送器和接收器都采用平衡式方式工作。（）[單選題]*正確√錯誤188.ARP協(xié)議的作用是由IP地址求MAC地址,它的協(xié)議數(shù)據(jù)單元封裝在IP分組中傳送。[單選題]*正確錯誤√189.SNMP采用UDP提供數(shù)據(jù)報服務(wù),這是由于UDP數(shù)據(jù)報文可以比TCP數(shù)據(jù)報文大。[單選題]*正確錯誤√X21.以下屬于物理層的設(shè)備是()。*A.中繼器√B.以太網(wǎng)交換機C.網(wǎng)橋D.網(wǎng)關(guān)2.OSI參考模型中,物理層的功能是()*A.建立和釋放連接B.透明地傳輸原始比特流√C.在物理實體間傳送數(shù)據(jù)幀D.發(fā)送和接受用戶數(shù)據(jù)3.在OSI七層結(jié)構(gòu)中，網(wǎng)橋處在*A.物理層B.數(shù)據(jù)鏈路層√C.網(wǎng)絡(luò)層D.傳輸層4.IP地址為192.168.200.2,子網(wǎng)掩碼為255.255.255.192,則網(wǎng)絡(luò)標(biāo)識為()*A.B.92C.√D.285.在AC+FitAP的組網(wǎng)中，F(xiàn)itAP不可通過下列哪種方式注冊到AC?*A.二層方式AP與無線交換機直連或通過二層網(wǎng)絡(luò)連接B.三層方式AP通過三層網(wǎng)絡(luò)連接時，通過DHCPoption43方式取得AC地址C.三層方式AP通過三層網(wǎng)絡(luò)連接時，AP通過DHCPserver獲取IP地址、DNSserver地址、域名D.四層方式AP通過三層網(wǎng)絡(luò)連接時，與AC建立TCP連接，獲取注冊所需信息√6.下列關(guān)于網(wǎng)橋的說法中，不正確的是()。*A.網(wǎng)橋工作在數(shù)據(jù)鏈路層B.網(wǎng)橋可以有效地防止廣播風(fēng)暴√C.網(wǎng)橋可以連接數(shù)據(jù)鏈路層協(xié)議不同的局域網(wǎng)D.網(wǎng)橋因處理接收到的數(shù)據(jù)而增加了網(wǎng)絡(luò)延時7.小于___的TCP/UDP端口號已保留與現(xiàn)有服務(wù)一一對應(yīng),此數(shù)字以上的端口號可自由分配()?*A.199B.100C.1024√D.20488.對于ICMP協(xié)議的功能，說法錯誤的是（）。*A、差錯糾正√B、可探測某些網(wǎng)絡(luò)節(jié)點的可達性C、報告某種類型的差錯D、可用于擁塞控制和路由控制9.在TCP/IP體系結(jié)構(gòu)中，直接為ICMP提供服務(wù)協(xié)議的是（）。*A、PPPB、IP√C、TCPD、UDP10.ARP協(xié)議是用來（）。*A、尋找目的域名的IP地址B、將IP地址映射為物理地址√C、將IP地址映射為其對應(yīng)的網(wǎng)絡(luò)名字D、將映射物理地址到IP地址11.ARP協(xié)議用于解析（）。*A、本機的物理地址B、本機的P地址C、對方的物理地址√D、對方的P地址12.ARP協(xié)議的作用是（）。*A、將端口號映射到IP地址B、連接IP層和TCP層C、廣播IP地址D、將IP地址映射到第二層地址√13.下面哪個IP地址不是私有地址（）。*A、B、C、D、√14.DHCP服務(wù)器的作用是()。*A.解析計算機的MAC地址B.為客戶機分配IP地址√C.將IP翻譯為計算機名D.將計算機名翻譯為IP15.HTTP協(xié)議是一種()協(xié)議。*A.文件傳輸協(xié)議B.遠程登錄協(xié)議C.郵件協(xié)議D.超文本傳輸協(xié)議√16.OSI參考模型為計算機網(wǎng)絡(luò)構(gòu)建了一個易于理解的、清晰的層次模型?OSI參考模型是()標(biāo)準(zhǔn)組織提出?*A.ISO√B.IEEEC.ITUD.IETF17.當(dāng)用戶網(wǎng)絡(luò)有多個公網(wǎng)出口時，需要用到1800防火墻的什么功能:（）*A、OSPFB、H.323C、DHCP√D、PBR18.防火墻對要保護的服務(wù)器作端口映射的好處是:（）*A、便于管理B、提高防火墻的性能C、提高服務(wù)器的利用率D、隱藏服務(wù)器的網(wǎng)絡(luò)結(jié)構(gòu)，使服務(wù)器更加安全√19.下面哪個路由協(xié)議是外部網(wǎng)關(guān)路由協(xié)議?*A.直連路由協(xié)議B.靜態(tài)路由協(xié)議C.OSPF路由協(xié)議D.BGP協(xié)議√20.為了實現(xiàn)域名解析，客戶機()*A.必須知道根域名服務(wù)器的IP地址B.必須知道本地域名服務(wù)器的IP地址C.必須知道本地域名服務(wù)器的IP地址和根域名服務(wù)器的IP地址D.知道互聯(lián)網(wǎng)上任意一個域名服務(wù)器的IP地址既可√21.在STP協(xié)議中，當(dāng)網(wǎng)橋的優(yōu)先級一致時，以下()將被選為根橋?*A.擁有最小MAC地址的網(wǎng)橋√B.擁有最大MAC地址的網(wǎng)橋C.端口優(yōu)先級數(shù)值最高的網(wǎng)橋D.端口優(yōu)先級數(shù)值最低的網(wǎng)橋22.某公司申請到一個C類IP地址，但要連接6個子公司，最大的一個子公司有28臺計算機，每個子公司在一個網(wǎng)段中，則子網(wǎng)掩碼應(yīng)設(shè)為()*A.B.28C.92D.24√23.利用交換機可以把網(wǎng)絡(luò)劃分成多個虛擬局域網(wǎng)(VLAN)。一般情況下，交換機默認(rèn)的VLAN是()*A、VLAN0B、VLAN1024C、VLAN10D、VLAN1√24.下列關(guān)于交換機的接入鏈路和干道鏈路敘述中不正確的是()*A、接入鏈路可以包含多個端口√B、接入鏈路指的用于連接主機和交換機的鏈路C、干道鏈路是可以承載多個不同VLAN數(shù)據(jù)的鏈路D、干道鏈路通常用于交換機間的互連，或者連接交換機和路由器25.對于交換機的VLAN配置，以下描述不正確的選項為()*A、缺省VLANID為1B、對于已創(chuàng)建的VLAN，可以對它配置一個描述字符串C、創(chuàng)建VLAN時，會同時進入此VLAN的配置模式D、通過命令showvlan查看VLAN設(shè)置時，必須指定某一個VLANID√26.下列關(guān)于交換機的接入鏈路和干道鏈路敘述中不正確的是()。*A、接入鏈路可以包含多個端口√B、接入鏈路指的用于連接主C、干道鏈路是可以承載多個不同VLAN數(shù)據(jù)的鏈路D、干道鏈路通常用于交換機間的互連，或者連接交換機和路由器27.對于交換機的VLAN配置，以下描述不正確的選項為()。*A、缺省VLANID為1B、創(chuàng)建VLAN時，會同時進入此VLAN的配置模式C、通過命令showvlan查看VLAN設(shè)置時，必須指定某一個VLANID√D、對于已創(chuàng)建的VLAN，可以對它配置一個描述字符串28.下列關(guān)于VLAN的描述中，不正確選項為()。*A、一個VLAN形成一個小的廣播域，同一個VLAN成員都在由所屬VLAN確定的廣播域內(nèi)B、VLAN的劃分必須基于用戶地理位置，受物理設(shè)備的限制√C、VLAN技術(shù)被引入到網(wǎng)絡(luò)解決方案中來，用于解決大型的二層網(wǎng)絡(luò)面臨的問題D、VLAN在網(wǎng)絡(luò)中的應(yīng)用增強了通訊的安全性29.兩臺路由器間通過串口相連接且鏈路層協(xié)議為PPP,如果想在兩臺路由器上通過配置PPP認(rèn)證功能來提高安全性,則下列哪種PPP認(rèn)證更安全()?*A.PAPB.CHAP√C.MD5D.SSH30.應(yīng)用層是TCP/IP參考模型中的第()層。*A、1B、2C、3D、4√31.下面哪個協(xié)議代表傳輸層協(xié)議（）。*A、超文本傳送協(xié)議（HTTP）B、電子郵件協(xié)議（SMTP）C、郵件讀取協(xié)議（POP3）D、傳輸控制協(xié)議（TransmissionControlProtocol，TCP）√32.下面哪個協(xié)議是不屬于應(yīng)用層代表協(xié)議（）。*A、域名解析協(xié)議（DNS）B、超文本傳送協(xié)議（HTTP）C、遠程終端協(xié)議（Telnet）D、用戶數(shù)據(jù)報協(xié)議（UserDatagramProtocol，UDP）√33.下列哪個協(xié)議是應(yīng)用層的（）。*A、IPB、UDPC、TCPD、Telnet√34.IP協(xié)議對應(yīng)于OSI7層模型中的第（）層。*A、5B、3√C、2D、135.下發(fā)AC配置文件至AP的命令是（）*A、使用wirelessapprofileapplyxxx命令√B、使用wirelessapreset命令C、使用wirelessswitchprovision命令D、使用wirelessapchannelset命令36.通過AC訪問到AP的命令行界面，無線AP的默認(rèn)地址是（）*A、00B、00C、0√D、37.神州數(shù)碼中小型常用的防火墻型號是（）*A、2800B、1800√C、5800D、380038.包過濾防火墻的缺點為:（）*A、容易受到IP欺騙攻擊√B、處理數(shù)據(jù)包的速度較慢C、開發(fā)比較困難D、代理的服務(wù)（協(xié)議）必須在防火墻出廠之前進行設(shè)定39.防止盜用IP行為是利用防火墻的（）功能*A、防御攻擊的功能B、訪問控制功能C、IP地址和MAC地址綁定功能√D、URL過濾功能40.如果內(nèi)部網(wǎng)絡(luò)的地址網(wǎng)段為/24，需要用到防火墻的哪個功能，才能使用戶上網(wǎng)。（）*A、地址映射B、地址轉(zhuǎn)換√C、IP地址和MAC地址綁定功能D、URL過濾功能41.防火墻的性能指標(biāo)參數(shù)中，那一項指標(biāo)會直接影響到防火墻所能支持的最大信息點數(shù)（）*A、吞吐量B、并發(fā)連接數(shù)√C、延時D、平均無故障時間42.對于防火墻不足之處，描述錯誤的是（）*A、無法防護基于尊重作系統(tǒng)漏洞的攻擊B、無法防護端口反彈木馬的攻擊C、無法防護病毒的D、無法進行帶寬管理√43.防火墻對數(shù)據(jù)包進行狀態(tài)檢測包過濾是，不可以進行過濾的是:（）*A、源和目的IP地址√B、源和目的端口C、IP協(xié)議號D、數(shù)據(jù)包中的內(nèi)容答案:D[多選題]44.下列關(guān)于VLAN特性的描述中，正確的選項為()*A、VLAN技術(shù)是在邏輯上對網(wǎng)絡(luò)進行劃分√B、VLAN技術(shù)增強了網(wǎng)絡(luò)的健壯性，可以將一些網(wǎng)絡(luò)故障限制在一個VLAN之內(nèi)√C、VLAN技術(shù)有效地限制了廣播風(fēng)暴，但并沒有提高帶寬的利用率D、VLAN配置管理簡單，降低了管理維護的成本√45.交換機和路由器相比，主要的區(qū)別有()*A、交換機工作在OSI參考模型的第二層√B、路由器工作在OSI參考模型的第三層√C、交換機的一個端口劃分一個廣播域的邊界D、路由器的一個端口劃分一個沖突域的邊界46.如果對C類地址段/24進行可變長子網(wǎng)劃分，則下列地址能夠成為其子網(wǎng)地址的有()*A、74B、92√C、72√D、2247.下列VLSM的理解正確的是:()*A、VLSM就是VariableLengthSubnetMask的縮寫形式，即可變長子網(wǎng)掩碼√B、是指使用不同于整個字節(jié)的子網(wǎng)掩碼劃分方法，使用按位劃分網(wǎng)絡(luò)位和主機位的子網(wǎng)劃分方法C、如果僅僅使用非整字節(jié)的子網(wǎng)掩碼位數(shù)，并不能稱之為VLSM√D、如果一個企業(yè)使用了一個C類的網(wǎng)絡(luò)進行了整體的規(guī)劃，并且劃分了至少6個不同大小的網(wǎng)絡(luò)，則可以肯定這個企業(yè)內(nèi)部的IP地址一定使用了VLSM進行規(guī)劃√48.IPv6地址中包含下列類型（）*A、單播√B、多播√C、任播√D、廣播49.下面說法正確的是（）。*A、在客戶機上可以使用ping命令測試交換機的連通性√B、在windows客戶機上可以使用tracert命令測試網(wǎng)絡(luò)連通性√C、刪除一個telnet用戶可以在config模式下使用notelnet-user命令D、二層交換機的IP地址不可以配置多個√50.關(guān)于VLAN下面說法正確的是()。*A、隔離廣播域√B、相互間通信要通過三層設(shè)備√C、可以限制網(wǎng)上的計算機互相訪問的權(quán)限√D、只能在同一物理網(wǎng)絡(luò)上的主機進行邏輯分組51.下列關(guān)于VLAN的描述中，正確選項為()*A、一個VLAN形成一個小的廣播域，同一個VLAN成員都在由所屬VLAN確定的廣播域內(nèi)√B、VLAN技術(shù)被引入到網(wǎng)絡(luò)解決方案中來，用于解決大型的二層網(wǎng)絡(luò)面臨的問題√C、VLAN的劃分必須基于用戶地理位置，受物理設(shè)備的限制D、VLAN在網(wǎng)絡(luò)中的應(yīng)用增強了通訊的安全性√52.下列地址表示私有地址的是:()*A、1B、√C、D、8√53.下面說法正確的是（）。*A、端口鏡像會影響所鏡像端口的工作B、端口鏡像技術(shù)可以將一個源端口的數(shù)據(jù)流量完全鏡像到另外一個目的端口進行實時分析√C、鏡像目的端口的吞吐量如果小于鏡像源端口吞吐量的總和，則目的端口無法完全復(fù)制源端口的流量√D、鏡像目的端口不能是端口聚合組成員√54.下面關(guān)于端口鏡像說法錯誤的是（）。*A、只能收到源端口發(fā)送的數(shù)據(jù)√B、只能收到源端口接收的數(shù)據(jù)√C、可以收到源端口發(fā)送和接收的數(shù)據(jù)D、只能收到源端口發(fā)送或接收數(shù)據(jù)但不能同時收