通信工程師：電信網(wǎng)IP考試試題及答案（三）

通信工程師：電信網(wǎng)IP考試試題及答案（三）1、單選

L2TP隧道建立過程的第一次握手是（）。A.由LNS發(fā)起隧道建立請求SCCRQB.由LAC發(fā)起隧道建立請求SCCRQC.由LNS發(fā)起隧道建立請求ICRPD（江南博哥）.由LAC發(fā)起隧道建立請求ICRQ正確答案：B2、單選

以下VPN模型屬于第三層的是（）。A.幀中繼B.IPSecC.ATMD.L2TP和PPTP正確答案：B3、判斷題

撥號691錯誤的原因一定是賬號密碼錯誤。正確答案：錯4、多選

在寬帶網(wǎng)絡(luò)中，下列的哪些協(xié)議是需要認(rèn)證的？（）。A.PPPoAB.IPoAC.PPPoED.BridgeEthernet正確答案：A,C5、判斷題

路由器或者交換機(jī)當(dāng)有空插槽時，必須在空插槽上插上填充卡以保證機(jī)架內(nèi)部氣流通暢，正常散熱。正確答案：對6、多選

NAS側(cè)和RADIUSSERVER側(cè)的配置必須相同的是（）。A.RADIUS協(xié)議類型B.KEYC.認(rèn)證端口D.計費(fèi)端口正確答案：A,B,C,D7、單選

IGMPSnooping運(yùn)行在（）層。A.物理層B.網(wǎng)絡(luò)層C.鏈路層D.應(yīng)用層正確答案：C8、判斷題

在二層以太網(wǎng)絡(luò)中如果出現(xiàn)VLAN環(huán)路可能會導(dǎo)致廣播風(fēng)暴。正確答案：對9、判斷題

MPLSVPN是利用MPLS標(biāo)記交換實(shí)現(xiàn)VPN，包括第二層，第三層VPN技術(shù)。正確答案：對10、單選

在ADSL寬帶網(wǎng)絡(luò)中，如果使用的是基于ATM的DSLAM，如果用戶采用IPoA的接入方式，在DSLAM出口用戶的數(shù)據(jù)包層次是什么樣的？（）。A.PPPoA/ATMB.IPoA/EthernetC.PPP/PPPoE/Ethernet/ATMD.IP/RFC2684/Physical正確答案：D11、多選

PPPOE用戶用戶撥號協(xié)商成功但認(rèn)證不通過原因可能為（）。A.Lanswitch送上來的報文與5200E/F端口狀態(tài)不一致B.IP地址分配失敗C.已達(dá)到用戶名的最大接入數(shù)D.域未激活正確答案：B,C,D12、判斷題

ADSLmodem和DSLAM設(shè)備不兼容和用戶線路質(zhì)量達(dá)不到DSLAM設(shè)備線路的要求均可能導(dǎo)致ADSLmodem與DSLAM設(shè)備無法同步或同步不穩(wěn)定。正確答案：對13、判斷題

QoS的服務(wù)模型包括：盡力而為服務(wù)、差別服務(wù)、集成服務(wù)。正確答案：對14、多選

一個VLAN不是一個（）。A.沖突域B.廣播域C.管理域D.自治域正確答案：A,C,D15、問答題

請簡述HUB和以太網(wǎng)交換機(jī)在工作原理上的區(qū)別。正確答案：1）HUB工作在物理層，以太網(wǎng)交換機(jī)工作在數(shù)據(jù)鏈路層2）HUB所有接口為同一廣播域同一沖突域以太網(wǎng)交換機(jī)各端口處于不同的沖突域，通過VLAN劃分，可以劃分為多個廣播域16、判斷題

城域骨干網(wǎng)以基于DiffServ為主的QoS技術(shù)提供突發(fā)擁塞時的QoS保證。正確答案：對17、判斷題

在以太網(wǎng)中采用CSMA/CD機(jī)制來避免沖突。正確答案：對18、填空題

帶vlan的以太網(wǎng)報文長度是（）。正確答案：152219、填空題

在中國電信WIFI覆蓋的熱點(diǎn)區(qū)域，用戶上網(wǎng)時出現(xiàn)的認(rèn)證頁面是（）向客戶端推出的。正確答案：PortalServer20、單選

100BASE-TX以太網(wǎng)電纜符合電氣性能標(biāo)準(zhǔn)是（）。A.IEEE802.3B.IEEE802.3uC.IEEE802.3zD.IEEE802.5正確答案：B21、多選

以下那些協(xié)議是運(yùn)行在以太網(wǎng)交換機(jī)上的組播探測協(xié)議？（）。A.IGMPB.IGMP窺探C.CGMPD.GRMP正確答案：B,C,D22、單選

在共享介質(zhì)的一個以太網(wǎng)中，共享帶寬的區(qū)域成為（），也就是CSMA/CD作用的區(qū)域。A.廣播域B.沖突域C.載波域D.發(fā)送域正確答案：B23、判斷題

ITV視頻馬賽克的原因可能是ITVDNS故障。正確答案：錯24、問答題

根據(jù)零件配合時產(chǎn)生過盈、間隙的情況，可將配合發(fā)為哪幾類？正確答案：根據(jù)配合時產(chǎn)生過盈、間隙的情況，可將配合為分以下三類：（1）靜配合--孔徑的實(shí)際尺寸小于同徑的實(shí)際尺寸，裝配后兩零件不能作相對運(yùn)行；（2）過渡配合—介于靜配合與動配合之間的一種配合或產(chǎn)生間隙、或產(chǎn)生過盈，但其間隙很??；（3）動配合—孔徑實(shí)際尺寸大于軸徑實(shí)際尺寸，裝配后兩個零件可作相對運(yùn)動。25、判斷題

經(jīng)過NAT轉(zhuǎn)換之后的PC無法ping通外網(wǎng)。（）正確答案：錯26、多選

在寬帶互聯(lián)網(wǎng)中，節(jié)點(diǎn)的維護(hù)人員負(fù)責(zé)單一性設(shè)備故障監(jiān)測和處理包括（）。A.節(jié)點(diǎn)設(shè)備的維護(hù)B.用戶電路、中繼電路的開通測試和故障處理C.配套設(shè)備及儀表D.用戶電路故障處理正確答案：A,B,C,D27、單選

BIND能夠運(yùn)行在當(dāng)前大多數(shù)系統(tǒng)平臺之上，以BIND9為例，支持的平臺有（）。A.SolarisB.windowsXPC.windows98D.windows2003正確答案：A28、多選

關(guān)于防火墻下列哪些說法是正確？（）。A.防火墻可以工作在路由模式下B.防火墻可以工作在透明模式下C.防火墻可以工作在混合模式下D.防火墻可以工作在交換模式下正確答案：A,B,C29、單選

ADSLMODEM不能激活，打一個電話或振一下鈴就好了，其原因可能是（）。A.分離器損壞B.modem工作不穩(wěn)定C.電話機(jī)有問題D.線路接觸面氧化正確答案：D30、填空題

基于多協(xié)議標(biāo)記交換MPLS實(shí)現(xiàn)VPN的技術(shù)方案大大改善了傳統(tǒng)IP網(wǎng)絡(luò)的缺陷，同時又能提供和（）網(wǎng)絡(luò)一樣的安全性保證。正確答案：幀中繼/ATM31、填空題

在MPLS技術(shù)中，寫出兩個用來分發(fā)標(biāo)簽的重要協(xié)議：（）、（）。正確答案：LDP；RSVP32、填空題

虛擬私有網(wǎng)從建立隧道的角度分為（）和（）。正確答案：二層隧道VPN；三層隧道VPN33、單選

網(wǎng)絡(luò)攻擊的防范的基礎(chǔ)是對攻擊報文的檢測，那么以下對報文的描述中，哪個最不可能是攻擊的報文（）。A.一個報文的源地址和目的地址都是同一個IP地址，或源地址為環(huán)回地址；B.一個TCP報文SYN和FIN標(biāo)志位同時為1C.一個報文的DF位為1，但MF位同時為0D.一個ICMP報文的目的地址是廣播地址或網(wǎng)絡(luò)的地址正確答案：C34、填空題

運(yùn)行生成樹協(xié)議的端口處于（）狀態(tài)時，才能轉(zhuǎn)發(fā)數(shù)據(jù)包。正確答案：轉(zhuǎn)發(fā)35、多選

交換機(jī)的VRRP配置中屬于非必須配置的是（）。A.同一VRRP備份組，配置搶占B.同一VRRP備份組，配置虛IPC.同一VRRP備份組，配置優(yōu)先級D.同一VRRP備份組，配置虛MAC正確答案：A,C,D36、判斷題

mpls應(yīng)用在atm中，標(biāo)記置于vci/vpi信元報頭。正確答案：對37、判斷題

PE之間相互可以學(xué)到路由，并且公網(wǎng)上，PE之間可以Ping通，那么私網(wǎng)間一定是通的。正確答案：錯38、判斷題

MPLS是多協(xié)議標(biāo)簽交換的簡稱，支持多種協(xié)議，采用定長的短標(biāo)簽來封裝分組，就是對報文附上標(biāo)簽，根據(jù)標(biāo)簽進(jìn)行轉(zhuǎn)發(fā)，而不必像IP那樣需要進(jìn)行復(fù)雜的路由查找和轉(zhuǎn)發(fā)。正確答案：對39、判斷題

100BASE-TX：運(yùn)行在4對五類雙絞線上的快速以太網(wǎng)。正確答案：錯40、判斷題

使用NAT的缺點(diǎn)之一是由于需要對數(shù)據(jù)報文進(jìn)行IP地址的轉(zhuǎn)換，涉及IP地址的數(shù)據(jù)包的包頭不能被加密。在應(yīng)用協(xié)議中，不能使用加密的FTP連接，否則FTP的PORT命令不能被正確轉(zhuǎn)換。（）正確答案：對41、填空題

通常情況下，防火墻的性能指標(biāo)主要體現(xiàn)在（）、（）、（）三個方面。正確答案：吞吐量；每秒建立連接速度；并發(fā)連接數(shù)目42、問答題

寫出目前三層MPLSVPN組網(wǎng)中涉及路由器的邏輯名稱及其主要功能。正確答案：P（Provider）路由器：位于運(yùn)營商MPLS網(wǎng)絡(luò)內(nèi)部，完成標(biāo)簽轉(zhuǎn)發(fā)。PE（ProviderEdgE.路由器：運(yùn)營商MPLS網(wǎng)絡(luò)邊緣，完成客戶普通IP包標(biāo)簽的增加及彈出功能。與PE路由器之間通過MP-BGP協(xié)議傳送VPN路由信息。CE（CustomerEdgE.路由器：位于客戶端，通常由客戶維護(hù)。與運(yùn)營商PE路由器直聯(lián)，并運(yùn)行相應(yīng)的路由協(xié)議，之間的傳送的數(shù)據(jù)是純IP包。43、單選

在使用ADSL瀏覽因特網(wǎng)時，要收取那些費(fèi)用？（）。A.收取上網(wǎng)費(fèi)用和相應(yīng)小時數(shù)的電話費(fèi)B.只收取相應(yīng)小時數(shù)的電話費(fèi)C.只收取上網(wǎng)費(fèi)用D.不收取費(fèi)用正確答案：C44、多選

以下以太網(wǎng)交換機(jī)支持loopback-detect功能的是（）。A.S3026EB.S3528GC.S2403HD.S3025正確答案：A,B,C45、填空題

生成樹的主要目的是選舉一個（），對網(wǎng)絡(luò)中所有的橋都構(gòu)造一個（）的路徑指向根橋。正確答案：根橋、無環(huán)46、問答題

論述AAA的功能是什么？正確答案：AAA即為Authentication（認(rèn)證），Authorization（授權(quán)），Accounting（記費(fèi)）。認(rèn)證（Authentication）即辨別用戶是誰的過程。通常該過程通過輸入有效的用戶名和密碼實(shí)現(xiàn)；授權(quán)（Authorization）：對完成認(rèn)證過程的用戶授予相應(yīng)權(quán)限，解決他能做什么的問題。在一些身份認(rèn)證的實(shí)現(xiàn)中，認(rèn)證和授權(quán)是統(tǒng)一在一起的；計帳（Accounting）：統(tǒng)計用戶做過什么的過程，用戶使用的時間和費(fèi)用。47、填空題

常見的局域網(wǎng)主要有（）、（）、FDDI網(wǎng)絡(luò)等。正確答案：以太網(wǎng)、令牌環(huán)網(wǎng)48、填空題

VLAN（）幀比標(biāo)準(zhǔn)以太網(wǎng)幀多了（）字段。正確答案：TAG49、判斷題

MPLSVPN有3種跨域的連接方式。正確答案：對50、填空題

Solaris中加默認(rèn)路由的方式是在ect目錄下加文件（），并在其中寫入默認(rèn)路由值。正確答案：Defaultrouter51、判斷題

在MPLSVPN組網(wǎng)中，標(biāo)簽分發(fā)協(xié)議LDP能夠?yàn)椤八骄W(wǎng)”信息分配標(biāo)簽的是。正確答案：對52、單選

陳家的ADSLModem在每次電話摘、掛機(jī)時，都會發(fā)生Modem同步中斷繼而重新同步的現(xiàn)象，陳先生很苦惱。以下解釋中最合理的是（）。A.陳家的電話是無繩電話B.陳家沒有使用分離器C.陳家的ADSLModem中PVC配置經(jīng)常丟失D.陳使用的撥號軟件和Windows操作系統(tǒng)兼容性不好正確答案：B53、單選

下面關(guān)于多生成樹MSTP的說法中，錯誤的是（）。A.MSTP同RSTP一樣，使用同樣的配置消息進(jìn)行生成樹的計算B.MSTP同時兼容STP、RSTP。STP、RSTP兩種協(xié)議報文都可以被運(yùn)行MSTP的交換機(jī)識別并應(yīng)用于生成樹計算C.MSTP同RSTP一樣，使用配置消息進(jìn)行生成樹的計算，只是配置消息中攜帶的是交換機(jī)上MSTP的配置信息D.MSTP和RSTP能夠互相識別對方的協(xié)議報文，可以互相兼容。而STP無法識別MSTP的報文，MSTP為了實(shí)現(xiàn)和STP的兼容，設(shè)定了兩種工作模式：STP兼容模式，MSTP模式正確答案：A54、判斷題

AAA是驗(yàn)證，授權(quán)和記帳（Authentication，Authorization，Accounting）的簡稱。（）正確答案：對55、多選

關(guān)于NAT，以下說法正確的有（）。A.NAT可以將IP地址轉(zhuǎn)換成IPX地址B.NAT可以實(shí)現(xiàn)多對一和多對多地址轉(zhuǎn)換C.應(yīng)用NAT的一個主要目的是為了節(jié)省IP地址D.NAT的主要機(jī)制是在源端將數(shù)據(jù)包中目的地的私有地址轉(zhuǎn)換成一個合法的公有地址發(fā)送出去，實(shí)現(xiàn)多個私網(wǎng)跨越公網(wǎng)的通信正確答案：B,C,D56、多選

有關(guān)VLAN，說法正確的是？（）。A.有的包括VLAN標(biāo)記頭的幀超過1518字節(jié)。B.VLAN可以跨越交換機(jī)。C.不同VLAN間的用戶通信需要通過3層轉(zhuǎn)發(fā)。D.一個用戶只能包含在一個VLAN里。正確答案：A,B,C,D57、填空題

在以太網(wǎng)中ARP報文分為ARPRequest和ARPResponse，其中ARPRequest是廣播報文，ARPResponse是（）報文。正確答案：單播58、多選

關(guān)于VLAN的優(yōu)點(diǎn)，下面描述正確的是（）。A.一個VLAN形成一個小的廣播域，同一個VLAN成員都在由所屬VLAN確定的廣播域內(nèi)B.用戶不受到物理設(shè)備的限制，VLAN用戶可以處于網(wǎng)絡(luò)中的任何地方C.VLAN對用戶的應(yīng)用基本上不產(chǎn)生影響D.VLAN是邏輯上對網(wǎng)絡(luò)進(jìn)行劃分，組網(wǎng)方案靈活，配置管理簡單，降低了管理維護(hù)的成本正確答案：A,B,C,D59、填空題

當(dāng)部署QoS時，對數(shù)據(jù)流的復(fù)雜分類通常部署在網(wǎng)絡(luò)中（）。正確答案：邊緣接入層60、填空題

哪種組播的應(yīng)用最常效仿傳統(tǒng)的廣播。（）正確答案：單對多的組播應(yīng)用61、判斷題

以太網(wǎng)交換機(jī)數(shù)據(jù)包的直通式傳遞方式用于輸入端口與輸出端口傳輸速率不同的場合。正確答案：錯62、問答題

簡述防火墻的優(yōu)缺點(diǎn)。正確答案：過濾不安全服務(wù)和非法用戶，禁止未授權(quán)訪問控制對特殊站點(diǎn)的訪問監(jiān)視網(wǎng)絡(luò)安全和預(yù)訪的方便端點(diǎn)不能防范繞過防火墻的攻擊不能防病毒不能防止數(shù)據(jù)驅(qū)動式攻擊。63、判斷題

P設(shè)備和PE設(shè)備都必須知道所有的私網(wǎng)信息。正確答案：錯64、多選

為防止路由環(huán)問題的發(fā)生，應(yīng)采用什么措施？（）。A.水平分割B.路由保持法C.路由器重啟D.定義路由權(quán)的最大值正確答案：A,B,D65、多選

下列關(guān)于VLAN特性的描述中，正確的選項(xiàng)為（）。A.VLAN技術(shù)是在邏輯上對網(wǎng)絡(luò)進(jìn)行劃分B.VLAN技術(shù)增強(qiáng)了網(wǎng)絡(luò)的健壯性，可以將一些網(wǎng)絡(luò)故障限制在一個VLAN之內(nèi)C.VLAN技術(shù)提高了帶寬的利用率，有效地限制了廣播風(fēng)暴D.VLAN配置管理簡單，降低了管理維護(hù)的成本正確答案：A,B,C,D66、單選

CHAP認(rèn)證需要幾次握手？（）。A.2B.3C.4D.5正確答案：B67、填空題

一個二層網(wǎng)絡(luò)允許的VLAN個數(shù)不超過（）個。正確答案：409668、填空題

用戶CE通過光纖直驅(qū)方式接入CN2延伸交換機(jī)，接入CN2路由型MPLSVPN網(wǎng)絡(luò)，延伸交換機(jī)用戶側(cè)接口配置的模式為（）。正確答案：Access模式參考解析：試題答案Access模式69、填空題

通常情況下，防火墻的性能指標(biāo)主要體現(xiàn)在（）、（）、（）三個方面。正確答案：吞吐量；每秒建立連接速度；并發(fā)連接數(shù)目70、判斷題

MODEM的噪聲容限與ADSL連接的穩(wěn)定性成正比，一般來說，MODEM的噪聲容限越大，其連接的穩(wěn)定性越穩(wěn)定，但是噪聲容限和激活后的物理連接速率的關(guān)系為反比關(guān)系，當(dāng)噪聲容限越大的時候，激活后的物理連接速率會越低。正確答案：對71、單選

當(dāng)WEB認(rèn)證用戶使用portal協(xié)議進(jìn)行CHAP認(rèn)證時，網(wǎng)絡(luò)設(shè)備要產(chǎn)生挑戰(zhàn)字challenge和根據(jù)challenge、用戶名、密碼等按MD5生成加密的認(rèn)證信息，那么產(chǎn)生這些信息的設(shè)備依次是（）。A.BRAS、WEB認(rèn)證服務(wù)器B.WEB認(rèn)證服務(wù)器，BRASC.BRAS，客戶端D.WEB認(rèn)證服務(wù)器、客戶端正確答案：A72、多選

以下網(wǎng)絡(luò)攻擊手段，屬于DOS攻擊的有（）。A.報文竊聽B.死亡之pingC.淚滴D.SYN洪水正確答案：B,C,D73、判斷題

CN2網(wǎng)絡(luò)定位于多業(yè)務(wù)承載平臺，承載有QoS要求的業(yè)務(wù)、中國電信自身關(guān)鍵盈利業(yè)務(wù)和公共信息交換平臺，承載基本的互聯(lián)網(wǎng)業(yè)務(wù)。正確答案：錯74、問答題

請簡述以太網(wǎng)交換機(jī)技術(shù)中的端口鏡像概念，并指出三種端口鏡像類型正確答案：所謂端口鏡像，是指出于網(wǎng)絡(luò)測試或者流量監(jiān)測的需要，將特定的流量從一個或者幾個端口復(fù)制/映射到一個監(jiān)測端口的技術(shù)。物理鏡像、VLAN鏡像、虛擬端口鏡像。75、單選

下面哪項(xiàng)不是VLAN的優(yōu)點(diǎn)？（）。A.組播控制B.廣播控制C.減少所需的路由器接口D.上述答案都不對正確答案：A76、多選

三層VPN中最主要的兩個配置參數(shù)是（）。A.RTB.TEC.RED.RD正確答案：A,C77、填空題

針對DDOS攻擊，為保護(hù)電信公司骨干網(wǎng)絡(luò)，目前在骨干層面數(shù)據(jù)設(shè)備上可以采用的兩種措施為：（）和（）。正確答案：封鎖目的地址為被攻擊地址的數(shù)據(jù)包；對目的地址為被攻擊地址的流量進(jìn)行清洗78、問答題

請簡述組播的優(yōu)點(diǎn)。正確答案：IP組播技術(shù)有效地解決了單點(diǎn)發(fā)送多點(diǎn)接收、多點(diǎn)發(fā)送多點(diǎn)接收的問題，實(shí)現(xiàn)了IP網(wǎng)絡(luò)中點(diǎn)到多點(diǎn)的高效數(shù)據(jù)傳送，能夠有效地節(jié)約網(wǎng)絡(luò)帶寬、減輕服務(wù)器及網(wǎng)絡(luò)的負(fù)載。因此具有增強(qiáng)效率，優(yōu)化性能，分布式應(yīng)用等優(yōu)點(diǎn)。79、填空題

CN2是采用（）VPN技術(shù)組建IP骨干網(wǎng)。正確答案：MPLS80、單選

通常，MPLS包頭中有（）Bit用作標(biāo)簽（Label）；3個Bit的EXP，協(xié)議中沒有明確，通常用作COS；1個Bit的S，用于標(biāo)識是否是棧底，表明MPLS的標(biāo)簽可以嵌套；8個Bit的TTL。A.16B.19C.20D.24正確答案：C81、多選

以下協(xié)議，哪些是IPVPN中可用的協(xié)議？（）A.PPTPB.L2FC.L2TPD.IPSec正確答案：A,B,C,D82、多選

對于全雙工端口，以下說法正確的是？（）。A.沒有沖突（Nocollisions）B.如果一臺主機(jī)正在傳輸數(shù)據(jù)，則另外的一臺主機(jī)必須要等待C.有著更多的沖突（Morecollisions）D.在性能上比half-duplexEthernet有很大的提高正確答案：A,D83、填空題

數(shù)據(jù)通信系統(tǒng)的主要質(zhì)量指標(biāo)包括（）、（）和誤碼率。正確答案：傳輸速率；頻帶利用率84、多選

MPLS-VPN網(wǎng)絡(luò)中，以下那些元素是M-BGP分配或者傳遞的（）。A.公網(wǎng)路由B.私網(wǎng)路由C.公網(wǎng)標(biāo)簽D.私網(wǎng)標(biāo)簽正確答案：B,D85、填空題

（）不得將機(jī)密圖紙、機(jī)密文件、軟件版本、技術(shù)檔案、內(nèi)部資料、攜帶出機(jī)房、報房或工作間，并按時履行清退和登記簽收手續(xù)。正確答案：未經(jīng)批準(zhǔn)86、判斷題

MPLSVPN本身并不具備數(shù)據(jù)加密功能。正確答案：對87、填空題

以太網(wǎng)幀是可變長幀，長度范圍是（）。正確答案：64~1518字節(jié)88、問答題

遇到網(wǎng)絡(luò)不通，可能的原因是什么？正確答案：網(wǎng)線松了、IP地址不在網(wǎng)絡(luò)地址內(nèi)、掩碼不對、網(wǎng)關(guān)地址不正確、上層路由不可達(dá)。89、單選

AAA不包括哪一項(xiàng)？（）。A.appendingB.authorizationC.accountingD.authentication正確答案：A90、填空題

用HUB互連的網(wǎng)絡(luò)在物理上是（），但在HUB內(nèi)部還是使用了共享總線的技術(shù)，采用（）技術(shù)進(jìn)行交互。正確答案：星形結(jié)構(gòu)的；CSMA/CD91、單選

PAP和CHAP分別是幾次握手的驗(yàn)證協(xié)議（）。A.2，3B.3，3C.3，2D.2，2正確答案：A92、填空題

通常防火墻設(shè)備將其所連接的區(qū)域劃分為三塊，分別是Trust、Untrust和DMZ，其中，內(nèi)網(wǎng)中需要向外提供服務(wù)的服務(wù)器往往放在（）。正確答案：DMZ93、單選?函數(shù)在x處的微分為（）。A.B.C.xdxD.正確答案：A94、多選

ADSLmodem與DSLAM設(shè)備無法同步或同步不穩(wěn)定可能原因（）。A.線路不連通B.用戶線路長度超過或者臨界DSLAM設(shè)備要求的線路距離C.用戶線路質(zhì)量達(dá)不到DSLAM設(shè)備線路的要求D.ADSLmodem和DSLAM設(shè)備不兼容正確答案：A,B,C,D95、多選

下列屬于生成樹STP和快速生成樹RSTP的不同點(diǎn)的是（）。A.協(xié)議版本不同B.端口狀態(tài)轉(zhuǎn)換方式不同C.配置消息報文格式不同D.拓?fù)涓淖兿⒌膫鞑シ绞讲煌_答案：A,B,C,D96、單選

NSMVPNManager可以實(shí)現(xiàn)那個業(yè)務(wù)的管理（）。A.BGP/MPLSVPN、VPLS管理B.L2tp管理C.IPSEC業(yè)務(wù)管理D.PPTP管理正確答案：A97、填空題

純IP接入的寬帶接入服務(wù)器可以通過業(yè)務(wù)發(fā)起側(cè)對IP包打上相應(yīng)的（）標(biāo)記，進(jìn)行相應(yīng)的流量映射或業(yè)務(wù)映射，區(qū)分各種流量等級，實(shí)現(xiàn)網(wǎng)絡(luò)的QoS正確答案：ToS98、多選

以下關(guān)于MPLS的說法，正確的有（）。A.MPLS協(xié)議采用短小、易于處理的標(biāo)簽取代繁雜的IP地址和ATM地址來標(biāo)識各個網(wǎng)絡(luò)節(jié)點(diǎn)，這樣可以實(shí)現(xiàn)快速路由和快速轉(zhuǎn)發(fā)。B.MPLS可以較好地實(shí)現(xiàn)流量工程。C.MPLS通過固定的地址映射關(guān)系來實(shí)現(xiàn)標(biāo)簽的分配。D.MPLS解決了VC的N平方問題，擴(kuò)展性強(qiáng)，適用于大規(guī)模網(wǎng)絡(luò).正確答案：B,D99、多選

ADSL業(yè)務(wù)故障處理中，當(dāng)個別用戶申告無法上網(wǎng)時，下面哪些屬于可能的原因？（）。A.用戶終端的問題B.外線的問題C.ADL端口故障D.上層設(shè)備數(shù)據(jù)配置問題正確答案：A,B,C,D100、判斷題

VPN對用戶端透明，用戶好像使用一條專用線路在客戶機(jī)和服務(wù)器只之間建立點(diǎn)對點(diǎn)連接，進(jìn)行數(shù)據(jù)傳輸。正確答案：對101、填空題

VLAN是通過軟件進(jìn)行設(shè)置的，不依賴于用戶的（），也不依賴用戶連接在哪個具體的Switch上。正確答案：物理位置102、單選

推入一層MPLS標(biāo)簽的報文比原來IP報文多幾個字節(jié)？（）A.4B.8C.16D.32正確答案：A103、問答題

請說明目前網(wǎng)絡(luò)通信上面臨的4種形式的安全威脅。正確答案：1、截獲，攻擊者從網(wǎng)絡(luò)上竊聽他人的通信內(nèi)容；2、中斷，攻擊者有意中斷他人在網(wǎng)絡(luò)上的通信；3、篡改，攻擊者故意篡改網(wǎng)絡(luò)上傳送的報文；4、偽造，攻擊者偽造信息在網(wǎng)絡(luò)上的傳送；104、填空題

Vlan能將（）域控制在一個vlan內(nèi)部。正確答案：廣播105、判斷題

1000BASE-X的含義是這樣的，1000指傳輸速率是1000M，BASE是基帶傳輸，X代表單?；蚨嗄９饫w，而在1000BASE-T中，T的含義是5類或更高級UTP雙絞線。正確答案：對106、填空題

IPQOS的模型分為：（）、（）和（）。正確答案：盡力而為型；集成式服務(wù)型；差分服務(wù)型107、填空題

對數(shù)據(jù)庫構(gòu)成的威脅主要有（）、（）和（）。正確答案：篡改；損壞；竊取108、單選

以下哪類網(wǎng)絡(luò)攻擊不屬于DoS攻擊（）。A.IPSpoofing攻擊B.SYNFlood攻擊C.ICMPFlood攻擊D.TearDrop攻擊正確答案：D109、判斷題

個人電腦機(jī)與以太網(wǎng)交換機(jī)互連使用交叉線。正確答案：錯110、判斷題

資源預(yù)留協(xié)議（RSVP）可用做集成式服務(wù)的QOS的信令。正確答案：對111、多選

下面屬于IEEE802.2標(biāo)準(zhǔn)中LLC協(xié)議的基本功能的是（）。A.幀的地址編碼B.以幀為單位的信息傳輸C.通過重發(fā)對有差錯的幀實(shí)現(xiàn)差錯控制D.幀的順序編號正確答案：A,B,C,D112、單選

基于MPLS標(biāo)簽最多可以標(biāo)示出幾類服務(wù)等級不同的數(shù)據(jù)流？（）。A.2B.8C.64D.256正確答案：B113、單選

在撥號時提示“錯誤691”，其原因是（）。A.用戶名和密碼錯誤，isp服務(wù)器故障B.網(wǎng)卡故障，或者網(wǎng)卡驅(qū)動程序故障C.adslisp服務(wù)器故障，adsl用戶太多超過isp所能提供的ip地址D.raspppoe沒有完全和正確的安裝正確答案：A114、多選

關(guān)于一次認(rèn)證l2tp和二次認(rèn)證l2tp的描述，正確的是：（）。A.一次認(rèn)證l2tp只在LAC認(rèn)證B.一次認(rèn)證l2tp只在LNS認(rèn)證C.二次認(rèn)證l2tp在LAC和LNS都進(jìn)行認(rèn)證D.二次認(rèn)證l2tp可以不在LAC端認(rèn)證正確答案：B,C115、問答題

請簡述撥號上網(wǎng)時用戶名和用戶密碼的認(rèn)證過程。正確答案：1）.遠(yuǎn)程用戶通過調(diào)制解調(diào)器或ISDN終端適配器向網(wǎng)絡(luò)訪問服務(wù)器發(fā)出請求。2）網(wǎng)絡(luò)訪問服務(wù)器得到用戶名稱和口令后首先進(jìn)行認(rèn)證，如無相應(yīng)信息，則向Radius服務(wù)器發(fā)出認(rèn)證請求。3）.Radius服務(wù)器接收請求后在數(shù)據(jù)庫查找相應(yīng)的用戶資料并驗(yàn)證。4）.Radius服務(wù)器驗(yàn)證通過后返回網(wǎng)絡(luò)訪問服務(wù)器相應(yīng)信息。5）.網(wǎng)絡(luò)訪問服務(wù)器收到Radius返回的信息后設(shè)置用戶對網(wǎng)絡(luò)的訪問。116、單選

AAA認(rèn)證中的授權(quán)對應(yīng)以下英文名稱是（）。A.AuthorizationB.AuthenticationC.AddressD.Accounting正確答案：A117、多選

通過配置下面哪些特性，接入路由器可以是可訪問的，同時又是安全的？（）。A.WFWB.訪問控制列表C.OSPFD.CHAP正確答案：B,D118、判斷題

在MPLSVPN網(wǎng)絡(luò)中，用戶使用的地址段不能重疊。正確答案：錯119、多選

服務(wù)質(zhì)量（QoS）定義的相關(guān)參數(shù)有：（）。A.誤碼B.抖動C.時延D.丟包正確答案：B,C,D120、多選

以下涉及SNMP協(xié)議本身安全性方面的有：（）。A.要對某設(shè)備操作時，要求輸入用戶名和口令B.SNMPcommunityC.訪問控制D.以上都不是正確答案：B,C121、填空題

以太網(wǎng)報文長度是（）。正確答案：1518122、問答題

當(dāng)某城域網(wǎng)內(nèi)大量用戶出現(xiàn)691錯誤，請列舉所有可能性。正確答案：1、某臺BAS設(shè)備與Radius設(shè)備間IP不可達(dá)；2、BAS異常中斷后恢復(fù)，已經(jīng)上線的用戶下線重新?lián)芴枙r會出現(xiàn)3、Radius服務(wù)器故障123、判斷題

STP是為了防止以太網(wǎng)環(huán)路的一個協(xié)議。正確答案：對124、多選

ADSL用戶玩網(wǎng)絡(luò)游戲時，有時會出現(xiàn)停頓現(xiàn)象，過一會兒就可以恢復(fù)，產(chǎn)生上述現(xiàn)象的原因有可能為（）。A.網(wǎng)絡(luò)游戲服務(wù)器繁忙，無法及時響應(yīng)用戶報文B.ADSL端口出現(xiàn)激活、去激活C.ADSLMODEM處理能力較差，無法完成大流量的轉(zhuǎn)發(fā)D.用戶計算機(jī)自身原因，如感染病毒等正確答案：A,B,C,D125、問答題

簡述PAP認(rèn)證方式和CHAP認(rèn)證方式的區(qū)別。正確答案：PAP：口令認(rèn)證協(xié)議，是用戶身份認(rèn)證的一種形式，它通過用戶名和用戶口令來驗(yàn)證用戶的合法性，由于用戶的ID和口令在鏈路上以文本形式直接傳輸，因而安全性較差。CHAP：質(zhì)詢握手認(rèn)證協(xié)議，也是用戶認(rèn)證的一種形式，它通過服務(wù)器發(fā)出認(rèn)證質(zhì)詢，用戶以應(yīng)答的形式來驗(yàn)證用戶的合法性，由于用戶的ID和口令經(jīng)過加密之后再在網(wǎng)絡(luò)上傳輸，因此其安全性較好。126、多選

光功率異常損耗的原因（）。A.光連接器未連接好B.光纖曲率半徑過小C.光纖接頭或光接口被污染D.光纖單、多模模式和光接口單、多模模式不匹配正確答案：A,B,C,D127、判斷題

NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）技術(shù)的提出為解決IP地址緊張的問題提供了一個有效的途徑。（）正確答案：對128、多選

計算機(jī)被病毒感染以后可能會有以下的哪些癥狀：（）。A.經(jīng)常死機(jī)B.系統(tǒng)無法啟動C.文件打不開D.計算機(jī)爆炸正確答案：A,B,C129、問答題

某設(shè)備光口端口down如何判斷是什么問題（默認(rèn)對端用戶設(shè)備無法登陸）？正確答案：到設(shè)備所在局站，對設(shè)備打環(huán)（注意增加相應(yīng)光衰），察看端口是否能up，如果能up那么本端端口無問題；到對端位置對遠(yuǎn)端打環(huán)察看設(shè)備端口是否能up，如果能up說明光纖無問題，察看對段設(shè)備端口問題。如果不能up說明光纖存在問題。130、填空題

以太網(wǎng)交換機(jī)本身的處理速度可以達(dá)到很高，連接入網(wǎng)的工作站或服務(wù)器使用的網(wǎng)絡(luò)是以太網(wǎng)，它遵循（）介質(zhì)訪問規(guī)則。正確答案：CSMA／CD131、問答題

簡述障礙處理的基本原則？正確答案：先局內(nèi)后局外，先本端后對端，先交換后傳輸，先重點(diǎn)后一般，先群路后分路，先調(diào)通后修復(fù)理，障礙消除后立即復(fù)原。132、單選

VLAN標(biāo)準(zhǔn)方面，各個廠商之間可能是不兼容的，目前業(yè)界基本上采用了（）作為通用標(biāo)準(zhǔn)。A.ISLB.IEEE802.1QC.IEEE802.2D.IEEE802.3正確答案：B133、問答題

MPLSVPN網(wǎng)絡(luò)結(jié)構(gòu)中包含哪些設(shè)備？正確答案：運(yùn)營商邊緣設(shè)備PE，運(yùn)營商設(shè)備P，用戶邊緣設(shè)備CE134、填空題

原理上，CN2能提供（）個服務(wù)等級，為不同的業(yè)務(wù)提供不同的QoS服務(wù)質(zhì)量。正確答案：8135、填空題

MPLS的英文全稱是（）。正確答案：MultiProtocolLabelSwitch136、問答題

ADSL網(wǎng)吧用戶玩“傳奇”網(wǎng)絡(luò)游戲時，有時會出現(xiàn)突然停頓現(xiàn)象，過一會兒就可以恢復(fù)，一般稱為“閃斷”，請描述可能產(chǎn)生“閃斷”現(xiàn)象的原因。正確答案：網(wǎng)絡(luò)游戲服務(wù)器繁忙，無法及時響應(yīng)用戶報文ADSL端口出現(xiàn)激活、去激活A(yù)DSLMODEM處理能力較差，無法完成用戶大流量的轉(zhuǎn)發(fā)游戲?qū)r延要求敏感，用戶與游戲服務(wù)器TCP連接中斷用戶計算機(jī)自身原因，如感染病毒等。137、單選

在路由器串口上連接V24電纜，將串口設(shè)置為同步模式，該鏈路能夠達(dá)到的最大速率為（）。A.9600bpsB.64000bpsC.115200bpsD.2048000bps正確答案：B138、多選

關(guān)于NAT轉(zhuǎn)換時，下列哪些說法是正確的？（）。A.數(shù)據(jù)包出去時，路由器處理的順序是：先路由，后轉(zhuǎn)換B.數(shù)據(jù)包出去時，路由器處理的順序是：先轉(zhuǎn)換，后路由C.數(shù)據(jù)包進(jìn)來時，路由器處理的順序是：先路由，后轉(zhuǎn)換D.數(shù)據(jù)包進(jìn)來時，路由器處理的順序是：先轉(zhuǎn)換，后路由正確答案：B,C139、多選

以下哪些VLAN不可以帶多層VLAN標(biāo)簽（）。A.StandardVLANB.SmartVLANC.MuxVLAND.QinQVLAN正確答案：A,B,C140、判斷題

MPLS是多協(xié)議標(biāo)簽交換的簡稱，它用定長的短標(biāo)簽來封裝分組。正確答案：對141、問答題

結(jié)合PPPOE的認(rèn)證原理，論述當(dāng)用戶PPPOE撥號時產(chǎn)生678、691錯誤的原因及相應(yīng)的解決方法。正確答案：圍繞PPPOE的認(rèn)證過程，能夠說明691錯誤是產(chǎn)生的原因，如用戶名/密碼錯誤等，678錯誤是由于網(wǎng)絡(luò)問題等，以及能夠說明幾種解決措施。142、多選

引起ADSL虛擬撥號用戶上網(wǎng)頻繁掉線的原因可能是（）。A.線路質(zhì)量不好或線路過長B.線路噪聲過大C.線路接觸不好D.端口參數(shù)設(shè)置不當(dāng)正確答案：A,B,C,D143、單選

2個MTRJ接頭的光口需要用尾纖直接對接，下面可行的是（）。A.1根MTRJ-2SC/PC尾纖+2個SC型法蘭盤+2根SC/PC尾纖B.2根MTRJ-2SC/PC尾纖C.2根MTRJ-2SC/PC尾纖+2個SC型單法蘭盤D.2根MTRJ-2SC/PC尾纖+1個SC型單法蘭盤正確答案：C144、多選

以下非法攻擊防范措施正確的是（）。A.定期查看運(yùn)行系統(tǒng)的安全管理軟件和網(wǎng)絡(luò)日志。B.在發(fā)現(xiàn)網(wǎng)絡(luò)遭到非法攻擊或非法攻擊嘗試時.應(yīng)利用系統(tǒng)提供的功能進(jìn)行自我保護(hù)C.對非法攻擊進(jìn)行定位、跟蹤和發(fā)出警告D.及時向上級主管部門匯報。正確答案：A,B,C,D145、問答題

請簡要敘述跨域MPLSVPN的三種實(shí)現(xiàn)方式及各自優(yōu)缺點(diǎn)。正確答案：1）VRF-to-VRF方式：在ASBR上為每個VPN創(chuàng)建VRF。在每個VRF中，把對方的ASBR看作CE。這樣，報文在每個域中是兩層標(biāo)記轉(zhuǎn)發(fā)，在ASBR之間則是IP轉(zhuǎn)發(fā)優(yōu)點(diǎn)：實(shí)現(xiàn)簡單，利用現(xiàn)有技術(shù)組合，無須設(shè)備做額外的支持無須跨域創(chuàng)建LSP缺點(diǎn)：ASBR要為每個VPN創(chuàng)建VRF，負(fù)擔(dān)較重ASBR之間要為每個VPN使用一個接口（子接口）2）MP-EBGP方式：ASBR之間的EBGP也傳遞VPN-IPv4路由，兩個ASBR需要做特殊的處理，如更換內(nèi)層標(biāo)簽優(yōu)點(diǎn)：運(yùn)營商管理/維護(hù)簡單，無須跨域建立LSP缺點(diǎn)：在ASBR上，軟件實(shí)現(xiàn)比較復(fù)雜，需要設(shè)備提供商做一些特殊處理3）MultihopMP-EBGP方式：直接在跨AS的PE間建立Multi-HopMP-EBGP連接，通過這個連接傳遞VPN-IPv4路由優(yōu)點(diǎn)：實(shí)現(xiàn)簡單缺點(diǎn)：需要建立跨域的LSP，因此仍然存在跨域的管理問題，擴(kuò)展性差。2）如何在不重新啟動Solaris操作系統(tǒng)的情況下修改其IP地址146、問答題

總結(jié)說明一般網(wǎng)絡(luò)故障的排查方法。正確答案：分層故障處理法：分層法思想很簡單：所有模型都遵循相同的基本前提－－當(dāng)模型的所有低層結(jié)構(gòu)工作正常時，它的高層結(jié)構(gòu)才能正常工作。在確信所有低層結(jié)構(gòu)都正常運(yùn)行之前，解決高層結(jié)構(gòu)問題完全是浪費(fèi)時間。分塊故障處理法：NE系列路由器current-configuration文件的組織結(jié)構(gòu)，是以全局配置、物理接口配置、邏輯接口配置、路由配置等方式編排的。我們可以以此作為故障定位提供了一個原始框架，當(dāng)出現(xiàn)一個故障案例現(xiàn)象時，我們可以把它歸入上述某一類或某幾類中，從而有助于縮減故障定位范圍。：1、管理部分（路由器名稱、口令、服務(wù)、日志等）2、端口部分（地址、封裝、cost、認(rèn)證等）3、路由協(xié)議部分（靜態(tài)路由、RIP、OSPF、BGP、路由引入等）4、策略部分（路由策略、策略路由、安全配置等）5、接入部分（主控制臺、Telnet登錄或啞終端、撥號等）6、其他應(yīng)用部分（語言配置、VPN配置、Qos配置等）分段故障處理法如果兩個路由器跨越電信部門提供的線路而不能相互通信時，分段故障處理法是有效的：1、主機(jī)到路由器LAN接口的這一段2、路由器到CSU/DSU接口的這一段3、CSU/DSU到電信部門接口的這一段4、WAN電路5、CSU/DSU本身問題6、路由器本身問題替換法這是我們在檢查硬件是否存在問題時最常用的方法。當(dāng)懷疑是網(wǎng)線問題時，更換一根確定是好的網(wǎng)線試一試；當(dāng)懷疑是接口模塊有問題時，更換一個其他接口模塊試一試。147、單選

對于CSMA/CD說法正確的是（）。A.是CDMA技術(shù)的一種電信通訊機(jī)制B.CSMA/CD的中文含義是載波偵聽多路訪問/沖突檢測C.以太網(wǎng)交換機(jī)、網(wǎng)橋、HUB都可以支持D.下一代的通訊技術(shù)正確答案：B148、判斷題

QoS中分類的作用是區(qū)分不同類型的流量。正確答案：對149、問答題

STP協(xié)議通過傳遞配置消息完成以下哪些工作？正確答案：從網(wǎng)絡(luò)中的所有網(wǎng)橋中，選出一個作為根網(wǎng)橋。在所有非根橋中選擇一個根端口。在每個網(wǎng)段選擇指定端口。150、判斷題

有了MPLS-VPN，那么不同的VPN之間就可以“地址重疊”了。（任何情況下）。正確答案：錯151、單選

GRE是（）層隧道協(xié)議。A.二B.三C.四D.以上都不是正確答案：B152、單選

VLANtag在OSI參考模型的哪一層（）。A.應(yīng)用層B.表示層C.數(shù)據(jù)鏈路層D.傳輸層正確答案：C153、單選

以下關(guān)于IGMPv1和IGMPv2的說法正確的是（）。A.只有在IGMPv2中有明確的加入一個組的消息，而IGMPv1中是沒有的B.在IGMPv1和IGMPv2中都有查詢者選擇的過程C.在IGMPv2中有特定組查詢的消息，而IGMPv1中是沒有的D.在IGMPv1和IGMPv2中都有離開一個組的消息正確答案：C154、問答題

NAT的三種基本工作方式。正確答案：NAT－一對一的地址轉(zhuǎn)換，PAT－多對一的地址轉(zhuǎn)換，NPAT－多對多的地址轉(zhuǎn)換。155、單選

下列關(guān)于MPLS網(wǎng)絡(luò)收斂的描述哪個是正確的？（）A.MPLS收斂將和路由協(xié)議收斂發(fā)生在同一時間B.MPLS收斂發(fā)生在路由收斂之后C.MPLS收斂發(fā)生在路由收斂之前D.在路由收斂只后，必須重新配置MPLS正確答案：B156、判斷題

通常PPP鏈路的MTU值要大于以太網(wǎng)鏈路。正確答案：對157、填空題

安全漏洞及時修復(fù)率的指標(biāo)要求為（）。正確答案：>90%158、問答題

簡述以太網(wǎng)交換機(jī)工作的基本邏輯。正確答案：1.接收一個幀。2.如果目的地址是廣播或多點(diǎn)投遞地址，則轉(zhuǎn)發(fā)至所有的端口。3.如果目的地址是單點(diǎn)投遞地址且地址不在地址表中，則轉(zhuǎn)發(fā)至所有端口。4.如果目的地址是單點(diǎn)投遞地址且地址在地址表中，此MAC地址與輸入端口無關(guān)聯(lián)，則轉(zhuǎn)發(fā)至相應(yīng)的端口。159、單選

CHAP認(rèn)證方式中，用戶PC與NAS之間密碼是（），NAS與Radius之間密碼是（）。A.明文傳送；明文傳送B.明文傳送；密文傳送C.密文傳送；明文傳送D.密文傳送；密文傳送正確答案：C160、填空題

負(fù)載均衡可以使用流量分流到其它平行的trunk上去.交換機(jī)為了避免環(huán)路，STP通常是阻斷所有端口交換機(jī)之間只留一條鏈路。使用負(fù)載均衡后，可以把不同（）的流量分配到不同的trunk上。正確答案：VLAN161、判斷題

CSMA/CD是IEEE802.3的核心協(xié)議，所以通常又把IEEE802.3簡稱為CSMA/CD標(biāo)準(zhǔn)。正確答案：對162、填空題

在MPLSVPN中，用來分發(fā)VPN標(biāo)簽的協(xié)議是（）。正確答案：MP-BGP163、多選

以下關(guān)于組播技術(shù)描述正確的是（）。A.RPF檢查是根據(jù)組播源地址在本地路由器的路由表中查找通向組播源的最佳路由B.與單播相比，組播不需要在源端復(fù)制多份數(shù)據(jù)流，而只需要傳輸一個數(shù)據(jù)流，從而可以有效地節(jié)省帶寬C.IP組播數(shù)據(jù)既可以通過TCP傳送，也可以通過UDP傳送D.IP組播對網(wǎng)絡(luò)資源的消耗隨著接收端的增長而成比例增加正確答案：A,B164、判斷題

IPVPN業(yè)務(wù)包括：MPLSVPN三層、MPLSVPN兩層（VPLS）、VLANVPN等。正確答案：對165、多選

寬帶認(rèn)證計費(fèi)系統(tǒng)劃分為以下幾個層次。（）。A.業(yè)務(wù)支撐層B.服務(wù)提供層C.決策支持層D.客戶關(guān)系管理層正確答案：A,B,C,D166、問答題

從總體上簡述AAA（驗(yàn)證，授權(quán)，記帳）在網(wǎng)絡(luò)安全方面的作用。正確答案：一般的，AAA的實(shí)現(xiàn)用RADIUS來實(shí)現(xiàn)，AAA的配置實(shí)際上是對網(wǎng)絡(luò)安全的一種管理。這里的網(wǎng)絡(luò)安全主要指訪問控制。包括：哪些用戶可以訪問網(wǎng)絡(luò)服務(wù)器？具有訪問權(quán)的用戶可以得到哪些服務(wù)？如何對正在使用網(wǎng)絡(luò)資源的用戶進(jìn)行計費(fèi)？認(rèn)證、授權(quán)和計費(fèi)各自的作用分別是：認(rèn)證（Authentication）：認(rèn)證用戶是否可以獲得訪問權(quán)。授權(quán)（Authorization）：授權(quán)用戶可以使用哪些服務(wù)。計費(fèi)（Accounting）：記錄用戶使用網(wǎng)絡(luò)資源的情況。RADIUS（RemoteAuthenticationDialInUserServicE.協(xié)議被設(shè)計用于AAA。在1996年5月，RADIUS協(xié)議開始被IETF認(rèn)可為AAA方面的工業(yè)標(biāo)準(zhǔn)。167、多選

下列屬于以太網(wǎng)交換機(jī)常見交換方式的是：（）。A.存儲轉(zhuǎn)發(fā)B.直通方式C.IVLD.SVL正確答案：A,B168、單選

如果要將兩臺計算機(jī)通過雙絞以太網(wǎng)線直接連接，正確的線序是（）。A.1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8B.1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8C.1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8D.1--5、2--7、3--1、4--4、5--3、6--2、7--6、8--8正確答案：C169、問答題

請列舉PAP和CHAP認(rèn)證的不同點(diǎn)（至少3項(xiàng)）正確答案：pap傳遞密碼，chap不傳遞密碼；pap不能加密，chap可以加密；pap兩次交互，chap三次交互；pap認(rèn)證由client端發(fā)起，chap由server端發(fā)起。170、判斷題

萬兆以太網(wǎng)是一種只適用于全雙工通信方式，并且只能使用光纖介質(zhì)的技術(shù)，所以它不需要使用帶沖突檢測的CSMA/CD協(xié)議。正確答案：對171、單選

直連線（T568B）標(biāo)準(zhǔn)色譜圖為（）。A.白綠、綠、白橙、藍(lán)、白藍(lán)、橙、白棕、棕B.白橙、橙、白綠、綠、白藍(lán)、藍(lán)、白棕、棕C.白橙、橙、白綠、藍(lán)、白藍(lán)、綠、白棕、棕D.白綠、藍(lán)、白藍(lán)、綠、白橙、橙、白棕、棕正確答案：C172、判斷題

中國電信在路由型MPLSVPN非標(biāo)準(zhǔn)產(chǎn)品定義中，分為鉆石、白金、金、銀、銅五個業(yè)務(wù)等級。正確答案：對173、單選

L3MPLS-VPN網(wǎng)絡(luò)中，P設(shè)備必須要維護(hù)的信息有（）。A.私網(wǎng)路由B.公網(wǎng)路由C.私網(wǎng)LSPD.vpn-instance正確答案：B174、多選

以下關(guān)于PAP和CHAP的描述，正確的是（）。A.pap傳遞密碼，chap不傳遞密碼B.pap不能加密，chap可以加密C.pap兩次交互，chap三次交互D.pap認(rèn)證由client端發(fā)起，chap由server端發(fā)起正確答案：A,B,C,D175、單選

SNMP服務(wù)的主要的安全風(fēng)險是（）。A.登陸的用戶名口令沒有加密B.有害的程序可能在服務(wù)器上運(yùn)行C.有害的程序可能在客戶端上運(yùn)行D.口令和日期是明文傳輸正確答案：D176、單選

以下關(guān)于VPN技術(shù)描述正確的是（）。A.IPSEC是個三層VPN技術(shù)，使用TCP179端口B.L2TP是個二層VPN技術(shù)，使用UDP1701端口C.MPLS是個二、三層VPN技術(shù)，使用TCP6200端口D.GRE是一個二層VPN技術(shù)，使用了UDP179端口正確答案：B177、單選

VRRP組中Master路由器所發(fā)出的VRRPHello報文屬于（）。A.廣播（Broadcast）B.組播（Multicast）C.單播（Unicast）D.細(xì)播（slivercast）正確答案：C178、判斷題

遠(yuǎn)程接入型的IPVPN業(yè)務(wù)有L2TP、IPSECVPN、VPDN等。正確答案：對179、多選

以下哪項(xiàng)是增加VLAN帶來的好處？（）。A.交換機(jī)不需要再配置B.廣播可以得到控制C.機(jī)密數(shù)據(jù)可以得到保護(hù)D.物理的界限限制了用戶群的移動正確答案：B,C,D180、判斷題

MPLS的標(biāo)簽數(shù)量理論上可以無限嵌套。正確答案：對181、問答題

寫出ADSL開通時，線路的注意事項(xiàng)。正確答案：1）要注意的是打線時一定要接觸可靠，從內(nèi)線到配線架，以及外線到配線架和用戶端的打線一定要接觸可靠，打線要緊一