網(wǎng)絡(luò)安全對(duì)抗賽題庫-網(wǎng)絡(luò)附有答案

網(wǎng)絡(luò)安全對(duì)抗賽題庫-網(wǎng)絡(luò)[復(fù)制]一、單選題(115道)1.以下屬于物理層的設(shè)備是()。[單選題]*A.中繼器(正確答案)B.以太網(wǎng)交換機(jī)C.網(wǎng)橋D.網(wǎng)關(guān)2.OSI參考模型中,物理層的功能是()[單選題]*A.建立和釋放連接B.透明地傳輸原始比特流(正確答案)C.在物理實(shí)體間傳送數(shù)據(jù)幀D.發(fā)送和接受用戶數(shù)據(jù)3.在OSI七層結(jié)構(gòu)中，網(wǎng)橋處在[單選題]*A.物理層B.數(shù)據(jù)鏈路層(正確答案)C.網(wǎng)絡(luò)層D.傳輸層4.IP地址為192.168.200.2,子網(wǎng)掩碼為255.255.255.192,則網(wǎng)絡(luò)標(biāo)識(shí)為()[單選題]*A.B.92C.(正確答案)D.285.在AC+FitAP的組網(wǎng)中，F(xiàn)itAP不可通過下列哪種方式注冊(cè)到AC?[單選題]*A.二層方式AP與無線交換機(jī)直連或通過二層網(wǎng)絡(luò)連接B.三層方式AP通過三層網(wǎng)絡(luò)連接時(shí)，通過DHCPoption43方式取得AC地址C.三層方式AP通過三層網(wǎng)絡(luò)連接時(shí)，AP通過DHCPserver獲取IP地址、DNSserver地址、域名D.四層方式AP通過三層網(wǎng)絡(luò)連接時(shí)，與AC建立TCP連接，獲取注冊(cè)所需信息(正確答案)6.下列關(guān)于網(wǎng)橋的說法中，不正確的是()。[單選題]*A.網(wǎng)橋工作在數(shù)據(jù)鏈路層B.網(wǎng)橋可以有效地防止廣播風(fēng)暴(正確答案)C.網(wǎng)橋可以連接數(shù)據(jù)鏈路層協(xié)議不同的局域網(wǎng)D.網(wǎng)橋因處理接收到的數(shù)據(jù)而增加了網(wǎng)絡(luò)延時(shí)7.小于___的TCP/UDP端口號(hào)已保留與現(xiàn)有服務(wù)一一對(duì)應(yīng),此數(shù)字以上的端口號(hào)可自由分配()?[單選題]*A.199B.100C.1024(正確答案)D.20488.對(duì)于ICMP協(xié)議的功能，說法錯(cuò)誤的是（）。[單選題]*A、差錯(cuò)糾正(正確答案)B、可探測(cè)某些網(wǎng)絡(luò)節(jié)點(diǎn)的可達(dá)性C、報(bào)告某種類型的差錯(cuò)D、可用于擁塞控制和路由控制9.在TCP/IP體系結(jié)構(gòu)中，直接為ICMP提供服務(wù)協(xié)議的是（）。[單選題]*A、PPPB、IP(正確答案)C、TCPD、UDP10.ARP協(xié)議是用來（）。[單選題]*A、尋找目的域名的IP地址B、將IP地址映射為物理地址(正確答案)C、將IP地址映射為其對(duì)應(yīng)的網(wǎng)絡(luò)名字D、將映射物理地址到IP地址11.ARP協(xié)議用于解析（）。[單選題]*A、本機(jī)的物理地址B、本機(jī)的P地址C、對(duì)方的物理地址(正確答案)D、對(duì)方的P地址12.ARP協(xié)議的作用是（）。[單選題]*A、將端口號(hào)映射到IP地址B、連接IP層和TCP層C、廣播IP地址D、將IP地址映射到第二層地址(正確答案)13.下面哪個(gè)IP地址不是私有地址（）。[單選題]*A、B、C、D、(正確答案)14.DHCP服務(wù)器的作用是()。[單選題]*A.解析計(jì)算機(jī)的MAC地址B.為客戶機(jī)分配IP地址(正確答案)C.將IP翻譯為計(jì)算機(jī)名D.將計(jì)算機(jī)名翻譯為IP15.HTTP協(xié)議是一種()協(xié)議。[單選題]*A.文件傳輸協(xié)議B.遠(yuǎn)程登錄協(xié)議C.郵件協(xié)議D.超文本傳輸協(xié)議(正確答案)16.OSI參考模型為計(jì)算機(jī)網(wǎng)絡(luò)構(gòu)建了一個(gè)易于理解的、清晰的層次模型?OSI參考模型是()標(biāo)準(zhǔn)組織提出?[單選題]*A.ISOB.IEEEC.ITUD.IETF(正確答案)17.當(dāng)用戶網(wǎng)絡(luò)有多個(gè)公網(wǎng)出口時(shí)，需要用到1800防火墻的什么功能:（）[單選題]*A、OSPFB、H.323C、DHCP(正確答案)D、PBR18.防火墻對(duì)要保護(hù)的服務(wù)器作端口映射的好處是:（）[單選題]*A、便于管理B、提高防火墻的性能C、提高服務(wù)器的利用率D、隱藏服務(wù)器的網(wǎng)絡(luò)結(jié)構(gòu)，使服務(wù)器更加安全(正確答案)19.下面哪個(gè)路由協(xié)議是外部網(wǎng)關(guān)路由協(xié)議?[單選題]*A.直連路由協(xié)議B.靜態(tài)路由協(xié)議C.OSPF路由協(xié)議D.BGP協(xié)議(正確答案)20.為了實(shí)現(xiàn)域名解析，客戶機(jī)()[單選題]*A.必須知道根域名服務(wù)器的IP地址B.必須知道本地域名服務(wù)器的IP地址C.必須知道本地域名服務(wù)器的IP地址和根域名服務(wù)器的IP地址D.知道互聯(lián)網(wǎng)上任意一個(gè)域名服務(wù)器的IP地址既可(正確答案)21.在STP協(xié)議中，當(dāng)網(wǎng)橋的優(yōu)先級(jí)一致時(shí)，以下()將被選為根橋?[單選題]*A.擁有最小MAC地址的網(wǎng)橋(正確答案)B.擁有最大MAC地址的網(wǎng)橋C.端口優(yōu)先級(jí)數(shù)值最高的網(wǎng)橋D.端口優(yōu)先級(jí)數(shù)值最低的網(wǎng)橋22.某公司申請(qǐng)到一個(gè)C類IP地址，但要連接6個(gè)子公司，最大的一個(gè)子公司有28臺(tái)計(jì)算機(jī)，每個(gè)子公司在一個(gè)網(wǎng)段中，則子網(wǎng)掩碼應(yīng)設(shè)為()[單選題]*A.B.28C.92D.24(正確答案)23.利用交換機(jī)可以把網(wǎng)絡(luò)劃分成多個(gè)虛擬局域網(wǎng)(VLAN)。一般情況下，交換機(jī)默認(rèn)的VLAN是()[單選題]*A、VLAN0B、VLAN1(正確答案)C、VLAN10D、VLAN102424.下列關(guān)于交換機(jī)的接入鏈路和干道鏈路敘述中不正確的是()[單選題]*A、接入鏈路指的用于連接主機(jī)和交換機(jī)的鏈路B、接入鏈路可以包含多個(gè)端口(正確答案)C、干道鏈路是可以承載多個(gè)不同VLAN數(shù)據(jù)的鏈路D、干道鏈路通常用于交換機(jī)間的互連，或者連接交換機(jī)和路由器25.對(duì)于交換機(jī)的VLAN配置，以下描述不正確的選項(xiàng)為()[單選題]*A、缺省VLANID為1B、通過命令showvlan查看VLAN設(shè)置時(shí)，必須指定某一個(gè)VLANID(正確答案)C、創(chuàng)建VLAN時(shí)，會(huì)同時(shí)進(jìn)入此VLAN的配置模式D、對(duì)于已創(chuàng)建的VLAN，可以對(duì)它配置一個(gè)描述字符串26.下列關(guān)于交換機(jī)的接入鏈路和干道鏈路敘述中不正確的是()。[單選題]*A、接入鏈路指的用于連接主B、接入鏈路可以包含多個(gè)端口(正確答案)C、干道鏈路是可以承載多個(gè)不同VLAN數(shù)據(jù)的鏈路D、干道鏈路通常用于交換機(jī)間的互連，或者連接交換機(jī)和路由器27.對(duì)于交換機(jī)的VLAN配置，以下描述不正確的選項(xiàng)為()。[單選題]*A、缺省VLANID為1B、通過命令showvlan查看VLAN設(shè)置時(shí)，必須指定某一個(gè)VLANID(正確答案)C、創(chuàng)建VLAN時(shí)，會(huì)同時(shí)進(jìn)入此VLAN的配置模式D、對(duì)于已創(chuàng)建的VLAN，可以對(duì)它配置一個(gè)描述字符串28.下列關(guān)于VLAN的描述中，不正確選項(xiàng)為()。[單選題]*A、一個(gè)VLAN形成一個(gè)小的廣播域，同一個(gè)VLAN成員都在由所屬VLAN確定的廣播域內(nèi)B、VLAN技術(shù)被引入到網(wǎng)絡(luò)解決方案中來，用于解決大型的二層網(wǎng)絡(luò)面臨的問題C、VLAN的劃分必須基于用戶地理位置，受物理設(shè)備的限制(正確答案)D、VLAN在網(wǎng)絡(luò)中的應(yīng)用增強(qiáng)了通訊的安全性29.兩臺(tái)路由器間通過串口相連接且鏈路層協(xié)議為PPP,如果想在兩臺(tái)路由器上通過配置PPP認(rèn)證功能來提高安全性,則下列哪種PPP認(rèn)證更安全()?[單選題]*A.CHAP(正確答案)B.PAPC.MD5D.SSH30.應(yīng)用層是TCP/IP參考模型中的第()層。[單選題]*A、1B、2C、3D、4(正確答案)31.下面哪個(gè)協(xié)議代表傳輸層協(xié)議（）。[單選題]*A、超文本傳送協(xié)議（HTTP）B、電子郵件協(xié)議（SMTP）C、郵件讀取協(xié)議（POP3）D、傳輸控制協(xié)議（TransmissionControlProtocol，TCP）(正確答案)32.下面哪個(gè)協(xié)議是不屬于應(yīng)用層代表協(xié)議（）。[單選題]*A、域名解析協(xié)議（DNS）B、用戶數(shù)據(jù)報(bào)協(xié)議（UserDatagramProtocol，UDP）(正確答案)C、遠(yuǎn)程終端協(xié)議（Telnet）D、超文本傳送協(xié)議（HTTP）33.下列哪個(gè)協(xié)議是應(yīng)用層的（）。[單選題]*A、IPB、UDPC、TCPD、Telnet(正確答案)34.IP協(xié)議對(duì)應(yīng)于OSI7層模型中的第（）層。[單選題]*A、5B、3(正確答案)C、2D、135.下發(fā)AC配置文件至AP的命令是（）[單選題]*A、使用wirelessapprofileapplyxxx命令(正確答案)B、使用wirelessapreset命令C、使用wirelessswitchprovision命令D、使用wirelessapchannelset命令36.通過AC訪問到AP的命令行界面，無線AP的默認(rèn)地址是（）[單選題]*A、00B、00C、0(正確答案)D、37.IPv6地址中包含下列類型（）*A、單播(正確答案)B、多播(正確答案)C、任播(正確答案)D、廣播38.哪兩項(xiàng)功能是路由器的主要功能?（）*A、域名解析B、數(shù)據(jù)包轉(zhuǎn)發(fā)(正確答案)C、路徑選擇(正確答案)D、流量控制39.以下哪個(gè)命令是路由器用于創(chuàng)建特權(quán)模式密碼?（）*A、R(config)#enablepassword<password>(正確答案)B、R(config)#enable<password>C、R(config)#enablesecret<password>(正確答案)D、R(config)#password<password>40.以下哪種模式不是用戶模式（）*A、monitor#(正確答案)B、Router>C、Router#(正確答案)D、Router_config#(正確答案)41.以下哪個(gè)說法正確（）*A、RMON與SNMP框架相兼容(正確答案)B、RMON不兼容SNMP框架C、RMON是一種高效管理子網(wǎng)的手段(正確答案)D、以上都不正確42.以下有關(guān)PDP的說法正確的是（）*A、能夠通過詢問鄰居來獲取網(wǎng)絡(luò)拓?fù)?正確答案)B、通常使用于發(fā)現(xiàn)已知設(shè)備的所有鄰居(正確答案)C、PDP不能使用于PPP上D、PDP是個(gè)二層協(xié)議(正確答案)43.關(guān)于PDP協(xié)議的作用錯(cuò)誤的有（）*A、發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備的二層協(xié)議B、傳遞路由信息(正確答案)C、收集數(shù)據(jù)信息(正確答案)D、保存接口歷史(正確答案)44.神州數(shù)碼中小型常用的防火墻型號(hào)是（）[單選題]*A、2800B、1800(正確答案)C、5800D、380045.包過濾防火墻的缺點(diǎn)為:（）[單選題]*A、容易受到IP欺騙攻擊(正確答案)B、處理數(shù)據(jù)包的速度較慢C、開發(fā)比較困難D、代理的服務(wù)（協(xié)議）必須在防火墻出廠之前進(jìn)行設(shè)定46.防止盜用IP行為是利用防火墻的（）功能[單選題]*A、防御攻擊的功能B、訪問控制功能C、IP地址和MAC地址綁定功能(正確答案)D、URL過濾功能47.如果內(nèi)部網(wǎng)絡(luò)的地址網(wǎng)段為/24，需要用到防火墻的哪個(gè)功能，才能使用戶上網(wǎng)。（）[單選題]*A、地址映射B、地址轉(zhuǎn)換(正確答案)C、IP地址和MAC地址綁定功能D、URL過濾功能48.防火墻的性能指標(biāo)參數(shù)中，那一項(xiàng)指標(biāo)會(huì)直接影響到防火墻所能支持的最大信息點(diǎn)數(shù)（）[單選題]*A、吞吐量B、并發(fā)連接數(shù)(正確答案)C、延時(shí)D、平均無故障時(shí)間49.對(duì)于防火墻不足之處，描述錯(cuò)誤的是（）[單選題]*A、無法防護(hù)基于尊重作系統(tǒng)漏洞的攻擊B、無法防護(hù)端口反彈木馬的攻擊C、無法防護(hù)病毒的D、無法進(jìn)行帶寬管理(正確答案)50.1800是屬于那個(gè)級(jí)別的產(chǎn)品（）[單選題]*A、SOHO級(jí)（小型企業(yè)級(jí)）B、低端產(chǎn)品（中小型企業(yè)級(jí)）C、中段產(chǎn)品（大中型企業(yè)級(jí)）(正確答案)D、高端產(chǎn)品（電信級(jí)）51.防火墻對(duì)數(shù)據(jù)包進(jìn)行狀態(tài)檢測(cè)包過濾是，不可以進(jìn)行過濾的是:（）[單選題]*A、源和目的IP地址B、源和目的端口C、IP協(xié)議號(hào)D、數(shù)據(jù)包中的內(nèi)容(正確答案)52.能正確描述了數(shù)據(jù)封裝的過程的是（）。[單選題]*A、數(shù)據(jù)段->數(shù)據(jù)包->數(shù)據(jù)幀->數(shù)據(jù)流->數(shù)據(jù)B、數(shù)據(jù)流->數(shù)據(jù)段->數(shù)據(jù)包->數(shù)據(jù)幀->數(shù)據(jù)C、數(shù)據(jù)->數(shù)據(jù)包->數(shù)據(jù)段->數(shù)據(jù)幀->數(shù)據(jù)流D、數(shù)據(jù)->數(shù)據(jù)段->數(shù)據(jù)包->數(shù)據(jù)幀->數(shù)據(jù)流(正確答案)53.對(duì)網(wǎng)際控制協(xié)議（ICMP）描述錯(cuò)誤的是（）。[單選題]*A、ICMP封裝在IP數(shù)據(jù)報(bào)的數(shù)據(jù)部分B、ICMP消息的傳輸是可靠的(正確答案)C、ICMP是IP協(xié)議的必需的一個(gè)部分D、ICMP可用來進(jìn)行擁塞控制54.對(duì)于ICMP協(xié)議的功能，說法錯(cuò)誤的是（）。[單選題]*A、差錯(cuò)糾正(正確答案)B、可探測(cè)某些網(wǎng)絡(luò)節(jié)點(diǎn)的可達(dá)性C、報(bào)告某種類型的差錯(cuò)D、可用于擁塞控制和路由控制55.在TCP/IP體系結(jié)構(gòu)中，直接為ICMP提供服務(wù)協(xié)議的是（）。[單選題]*A、PPPB、IP(正確答案)C、TCPD、UDP56.ARP協(xié)議是用來（）。[單選題]*A、尋找目的域名的IP地址B、將IP地址映射為物理地址(正確答案)C、將IP地址映射為其對(duì)應(yīng)的網(wǎng)絡(luò)名字D、將映射物理地址到IP地址57.ARP協(xié)議用于解析（）。[單選題]*A、本機(jī)的物理地址B、本機(jī)的P地址C、對(duì)方的物理地址(正確答案)D、對(duì)方的P地址58.ARP協(xié)議的作用是（）。[單選題]*A、將端口號(hào)映射到IP地址B、連接IP層和TCP層C、廣播IP地址D、將IP地址映射到第二層地址(正確答案)59.下面哪個(gè)IP地址不是私有地址（）。[單選題]*A、B、C、D、(正確答案)60.IP地址219.25.23.56的缺省子網(wǎng)掩碼有幾位?()[單選題]*A、8B、16C、24(正確答案)D、3261.一臺(tái)IP地址為10.110.9.113/21主機(jī)在啟動(dòng)時(shí)發(fā)出的廣播IP是?（）[單選題]*A、10.110.9.255B、10.110.15.255(正確答案)C、10.110.255.255D、10.255.255.25562.下面說法錯(cuò)誤的是（）。[單選題]*A、所有交換機(jī)都有帶外管理接口(正確答案)B、通過Console口管理是最常用的帶外管理方式C、通常用戶會(huì)在首次配置交換機(jī)或者無法進(jìn)行帶內(nèi)管理時(shí)使用帶外管理方式。D、帶外管理的時(shí)候，可以采用Windows操作系統(tǒng)自帶的超級(jí)終端程序來連接交換機(jī)。63.下面說法錯(cuò)誤的是（）。[單選題]*A、web管理是帶內(nèi)管理B、telnet管理是帶內(nèi)管理C、console配置是帶內(nèi)管理(正確答案)D、采用帶外管理，使網(wǎng)絡(luò)管理帶寬與業(yè)務(wù)完全隔離互不影響。64.下面說法錯(cuò)誤的是（）。[單選題]*A、所謂的帶內(nèi)管理是指網(wǎng)絡(luò)的管理控制信息與用戶網(wǎng)絡(luò)的承載業(yè)務(wù)信息通過同一個(gè)邏輯信道傳輸，也就是占用業(yè)務(wù)帶寬。B、帶外管理，網(wǎng)絡(luò)的管理控制信息與用戶承載業(yè)務(wù)信息在不同的邏輯信道，是交換機(jī)提供專門用于管理的帶寬。C、現(xiàn)在的交換機(jī)一般都有帶外管理接口，使網(wǎng)絡(luò)管理帶寬與業(yè)務(wù)完全隔離互不影響，構(gòu)成單獨(dú)的網(wǎng)管網(wǎng)絡(luò)。D、telnet是最常用的帶外管理方式。(正確答案)65.神州數(shù)碼交換機(jī)開啟DHCP中繼的命令是（）。[單選題]*A、serverdhcpB、ipdhcpserverrelayinformationenableC、ipdhcpenableD、dhcpselectrelay(正確答案)66.DHCPrelay又稱DHCP中繼，下列關(guān)于DHCPrelay的說法正確的是（）。[單選題]*A、DHCP協(xié)議多采用廣播報(bào)文，如果出現(xiàn)多個(gè)子網(wǎng)則無法穿越。所以需要DHCPrelay設(shè)備(正確答案)B、DHCPrelay一定是一臺(tái)交換機(jī)C、DHCPrelay一定是一臺(tái)路由器D、DHCPrelay一定是一臺(tái)主機(jī)67.DHCP中繼不能在哪臺(tái)設(shè)備實(shí)現(xiàn)（）。[單選題]*A、三層交換機(jī)B、二層交換機(jī)C、服務(wù)器D、集線器(正確答案)68.下面說法錯(cuò)誤的是（）。[單選題]*A、交換機(jī)恢復(fù)出廠設(shè)置的命令是setdefaultB、Hostname命令是在全局配置模式下配置的C、配置現(xiàn)實(shí)的幫助信息為中文的命令是languagechineseD、languagechinese命令在全局模式下配置(正確答案)69.下列哪一條命令用來顯示NVRAM中的配置文件?（）。[單選題]*A、showrunning-configB、showstartup-config(正確答案)C、showbackup-configD、showversion70.以下描述中，不正確的是:（）。[單選題]*A、設(shè)置了交換機(jī)的管理地址后，就可使用Telnet方式來登錄連接交換機(jī)，并實(shí)現(xiàn)對(duì)交換機(jī)的管理與配置(正確答案)B、首次配置交換機(jī)時(shí)，必須采用Console口登錄配置C、默認(rèn)情況下，交換機(jī)的所有端口均屬于VLAN1，設(shè)置管理地址，實(shí)際上就是設(shè)置VLAN1接口的地址D、交換機(jī)允許同時(shí)建立多個(gè)Telnet登錄連接71.按什么組合鍵可以進(jìn)入Bootrom模式（）。[單選題]*A、ctrl+aB、ctrl+b(正確答案)C、crtl+cD、ctrl+d72.下面說法正確的是（）。[單選題]*A、Bootrom模式下輸入命令時(shí)不可以簡(jiǎn)寫(正確答案)B、Bootrom模式下輸入命令可以用Tab鍵補(bǔ)全命令C、交換機(jī)開機(jī)時(shí)按ctrl+d鍵可以進(jìn)入Bootrom模式D、交換機(jī)開機(jī)時(shí)按ctrl+c鍵可以進(jìn)入Bootrom模式73.哪個(gè)命令不是Bootrom下的命令（）。[單選題]*A、setconfigB、rebootC、clearconfigD、reload(正確答案)74.下面哪一個(gè)是回環(huán)地址（）。[單選題]*A、B、C、D、(正確答案)75.ping命令使用的是網(wǎng)絡(luò)層的（）協(xié)議。[單選題]*A、TCP/IPB、ICMP(正確答案)C、IPX/SPXD、OSPF76.traceroute指令讓你追蹤（），預(yù)設(shè)數(shù)據(jù)包大小是40Bytes，用戶可另行設(shè)置。[單選題]*A、路由途徑(正確答案)B、數(shù)據(jù)包C、物理地址D、P數(shù)據(jù)包77.下面說法錯(cuò)誤的是（）。[單選題]*A、telnet方式管理交換機(jī)屬于帶外管理(正確答案)B、telnet方式管理交換機(jī)屬于帶內(nèi)管理C、web方式管理交換機(jī)屬于帶內(nèi)管理D、通常為了遠(yuǎn)程管理交換機(jī)，需要給交換機(jī)配置管理IP地址78.VLAN之間的通信通過()實(shí)現(xiàn)。[單選題]*A、二層交換機(jī)B、網(wǎng)橋C、路由器(正確答案)D、中繼器79.下列關(guān)于VLAN特性的描述中，不正確的選項(xiàng)為()。[單選題]*A、VLAN技術(shù)是在邏輯上對(duì)網(wǎng)絡(luò)進(jìn)行劃分B、VLAN技術(shù)增強(qiáng)了網(wǎng)絡(luò)的健壯性，可以將一些網(wǎng)絡(luò)故障限制在一個(gè)VLAN之內(nèi)C、VLAN技術(shù)有效地限制了廣播風(fēng)暴，但并沒有提高帶寬的利用率(正確答案)D、VLAN配置管理簡(jiǎn)單，降低了管理維護(hù)的成本80.根交換機(jī)是具有()的被選中交換機(jī)。[單選題]*A、最低MAC地址B、最高M(jìn)AC地址C、最低交換機(jī)ID(正確答案)D、最高交換機(jī)ID81.選擇用來為網(wǎng)段轉(zhuǎn)發(fā)流量的交換機(jī)端口稱為()。[單選題]*A、根端口B、交替端口C、后備端口D、指定端口(正確答案)82.RSTP中有()種端口狀態(tài)。[單選題]*A、3(正確答案)B、4C、5D、683.為一個(gè)具有到達(dá)根交換機(jī)次優(yōu)路徑的端口會(huì)分配哪種端口角色()。[單選題]*A、根端口B、指定端口C、交替端口D、后備端口(正確答案)84.IPv6中IP地址的長(zhǎng)度為（）[單選題]*A、32B、64C、96D、128(正確答案)85.目前來看，下面哪些描述是IPV4的主要不足()[單選題]*A、地址即將用完(正確答案)B、路由表急劇膨脹C、無法提供多樣的QOSD、網(wǎng)絡(luò)安全不行86.進(jìn)入路由器的波特率是以下哪一個(gè)?（）[單選題]*A、115200B、4800C、9600(正確答案)D、1440087.telnet登錄的端口號(hào)是（）[單選題]*A、21B、22C、23(正確答案)D、2488.以下哪種模式是用戶模式（）[單選題]*A、monitor#B、Router>(正確答案)C、Router#D、Router_config#89.查看有哪些設(shè)備接入管理路由器的命令是（）[單選題]*A、showiprouteB、showline(正確答案)C、showipinterfaceD、showrunning-config90.進(jìn)入路由器的用戶監(jiān)控模式需要按下（）[單選題]*A、Ctrl+BB、Ctrl+CC、Ctrl+Break(正確答案)D、esc91.以下哪個(gè)操作是更新路由器的操作系統(tǒng)（）[單選題]*A、copy最新的bin文件到路由器中B、copystartup-config文件到路由器C、刪除原先的bin文件后再將新的bin文件copy進(jìn)來并保存(正確答案)D、以上操作均不是正確操作92.以下是對(duì)RMON下的哪個(gè)組的描述“對(duì)指定的告警變量進(jìn)行監(jiān)視，當(dāng)被監(jiān)視數(shù)據(jù)的值在相應(yīng)的方向上越過定義的閾值時(shí)會(huì)產(chǎn)生告警事件，然后按照事件的定義進(jìn)行相應(yīng)的處理?！?)[單選題]*A、歷史組B、告警組(正確答案)C、事件組D、統(tǒng)計(jì)組93.在接口下啟用RMON歷史功能的命令是()[單選題]*A、rmoncollectionhistory(正確答案)B、rmoncollectionstatsC、rmoneventD、showrmon94.以下哪個(gè)說法不正確（）[單選題]*A、RMON與SNMP框架相兼容B、RMON不兼容SNMP框架(正確答案)C、RMON是一種高效管理子網(wǎng)的手段D、RMON能夠減少nms與代理間的通訊流量95.PDP協(xié)議是用于（）[單選題]*A、發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備的二層協(xié)議(正確答案)B、傳遞路由信息C、收集數(shù)據(jù)信息D、保存接口歷史96.以下哪種有關(guān)PDP的說法是錯(cuò)誤的（）[單選題]*A、能夠通過詢問鄰居來獲取網(wǎng)絡(luò)拓?fù)銪、通常使用于發(fā)現(xiàn)已知設(shè)備的所有鄰居C、PDP不能使用于PPP上(正確答案)D、PDP是個(gè)二層協(xié)議97.在全局下啟用PDP協(xié)議的命令是（）[單選題]*A、pdpenableB、pdprun(正確答案)C、aaaauthenticationpppdefaultlocalD、pdpholdtime98.接口下開啟pdp協(xié)議使用的命令是（）[單選題]*A、pdpenable(正確答案)B、pdprunC、aaaauthenticationpppdefaultlocalD、pdpholdtime99.配置空接口使用的命令是（）[單選題]*A、interfaceloopback1B、interfaceserial1/0C、interfacenull0(正確答案)D、以上都不是100.以下哪種說法不正確（）[單選題]*A、G口和E口的端口速率一致(正確答案)B、E口又稱以太網(wǎng)接口C、F口是快速以太網(wǎng)接口D、以上都不正確101.配置各個(gè)接口的模式叫做（）[單選題]*A、用戶模式B、特權(quán)模式C、全局模式D、端口模式(正確答案)102.以下哪句話描述的是串行接口（）[單選題]*A、主要連接以太網(wǎng)接口，通過普通的雙絞線就可以連接B、主要用于連接廣域網(wǎng)，接口帶寬較低(正確答案)C、用于控制和管理網(wǎng)絡(luò)設(shè)備的接口D、既可以采用網(wǎng)線也可以采用光纖的接口103.關(guān)于直連路由說法正確的是?（）[單選題]*A、直連路由優(yōu)先級(jí)低于動(dòng)態(tài)路由B、直連路由需要管理員手工配置目的網(wǎng)絡(luò)和下一跳地址C、直連路由優(yōu)先級(jí)最高(正確答案)D、直連路由優(yōu)先級(jí)低于靜態(tài)路由104.連接PC和AP的交換機(jī)接口分別應(yīng)該設(shè)置成哪兩種類型才能實(shí)現(xiàn)無AC，AP上線呢（）[單選題]*A、使用Access和Trunk類型(正確答案)B、都使用Access類型C、都使用Trunk類型D、使用Trunk和Access類型105.查看DHCP地址分配的命令是（）[單選題]*A、使用showipdhcpconflict命令B、使用showipdhcpbinding命令(正確答案)C、使用showipdhcpserverstatistics命令D、使用showipdhcpsnooping命令106.AP網(wǎng)頁管理界面的默認(rèn)用戶名和密碼是（）[單選題]*A、用戶名:DCN密碼:123456B、用戶名:admin密碼:admin(正確答案)C、用戶名:test密碼:testD、用戶名:test密碼:123456107.現(xiàn)有vlan10，20，30，40,vlan10為管理vlan，vlan20，30，40為業(yè)務(wù)vlan，請(qǐng)問交換機(jī)連接AP接口設(shè)置為本征vlan的為()[單選題]*A、10(正確答案)B、20C、30D、40108.查看AP上線失敗的命令是（）[單選題]*A、使用showwirelessapfailurestatus命令(正確答案)B、使用showwirelessapstatus命令C、使用showwirelessapdatabase命令D、使用showwirelessapprofile命令109.DHCP禁止分配IP地址的命令為（）[單選題]*A、使用ipdhcpexcluded-address命令(正確答案)B、使用ipdhcppool命令C、使用ipdhcpconflictlogging命令D、使用ipdhcpserverbackupenable命令110.查看無線上線狀態(tài)的命令是（）[單選題]*A、使用showiproute命令B、使用.showwireless命令C、使用showwirelessapstatus命令(正確答案)D、使用showwirelessapfailurestatus命令111.通過DHCP服務(wù)的option向AP通告AC地址的值是（）[單選題]*A、53B、43(正確答案)C、51D、66112.設(shè)置AC三層發(fā)現(xiàn)AP的命令是（）[單選題]*A、使用discoveryvlan-list命令B、使用discoveryip-list命令(正確答案)C、使用discoveryipv6-list命令D、使用apdatabase命令113.登入AP查看硬件類型的命令是（）[單選題]*A、使用getsystemband-plan命令B、使用getsystemdevice-type命令(正確答案)C、使用setmanaged-apmanaged-type命令D、使用getsystem命令114.當(dāng)路由器接收的報(bào)文的目的IP地址在路由表中沒有匹配的表項(xiàng)時(shí),采取的策略是()。[單選題]*A.將該報(bào)文進(jìn)行廣播B.將該報(bào)文分片C.將該報(bào)文組播轉(zhuǎn)發(fā)D.如果存在缺省路由則按照缺省路由轉(zhuǎn)發(fā),否則丟棄(正確答案)115.在一個(gè)包含兩個(gè)成員端口的聚合端口中,如果一個(gè)成員端口出現(xiàn)故障,會(huì)怎樣()。[單選題]*A.當(dāng)前使用該成員端口轉(zhuǎn)發(fā)的流量將被丟棄B.當(dāng)前所有流量的50%會(huì)被丟棄C.當(dāng)前使用該成員端口轉(zhuǎn)發(fā)的流量將切換到其他成員端口繼續(xù)轉(zhuǎn)發(fā)(正確答案)D.聚合端口將會(huì)消失,剩余的一個(gè)成員端口將會(huì)從聚合端口中釋放并恢復(fù)為加入聚合端口之前的狀態(tài)二、多選題(35道)1.下列關(guān)于VLAN特性的描述中，正確的選項(xiàng)為()*A、VLAN技術(shù)是在邏輯上對(duì)網(wǎng)絡(luò)進(jìn)行劃分(正確答案)B、VLAN技術(shù)增強(qiáng)了網(wǎng)絡(luò)的健壯性，可以將一些網(wǎng)絡(luò)故障限制在一個(gè)VLAN之內(nèi)(正確答案)C、VLAN技術(shù)有效地限制了廣播風(fēng)暴，但并沒有提高帶寬的利用率D、VLAN配置管理簡(jiǎn)單，降低了管理維護(hù)的成本(正確答案)2.交換機(jī)和路由器相比，主要的區(qū)別有()*A、交換機(jī)工作在OSI參考模型的第二層(正確答案)B、路由器工作在OSI參考模型的第三層(正確答案)C、交換機(jī)的一個(gè)端口劃分一個(gè)廣播域的邊界D、路由器的一個(gè)端口劃分一個(gè)沖突域的邊界3.如果對(duì)C類地址段/24進(jìn)行可變長(zhǎng)子網(wǎng)劃分，則下列地址能夠成為其子網(wǎng)地址的有()*A、74B、92(正確答案)C、72(正確答案)D、224.下列VLSM的理解正確的是:()*A、VLSM就是VariableLengthSubnetMask的縮寫形式，即可變長(zhǎng)子網(wǎng)掩碼(正確答案)B、是指使用不同于整個(gè)字節(jié)的子網(wǎng)掩碼劃分方法，使用按位劃分網(wǎng)絡(luò)位和主機(jī)位的子網(wǎng)劃分方法C、如果僅僅使用非整字節(jié)的子網(wǎng)掩碼位數(shù)，并不能稱之為VLSM(正確答案)D、如果一個(gè)企業(yè)使用了一個(gè)C類的網(wǎng)絡(luò)進(jìn)行了整體的規(guī)劃，并且劃分了至少6個(gè)不同大小的網(wǎng)絡(luò)，則可以肯定這個(gè)企業(yè)內(nèi)部的IP地址一定使用了VLSM進(jìn)行規(guī)劃(正確答案)5.IPv6地址中包含下列類型（）*A、單播(正確答案)B、多播(正確答案)C、任播(正確答案)D、廣播6.下面說法正確的是（）。*A、在客戶機(jī)上可以使用ping命令測(cè)試交換機(jī)的連通性(正確答案)B、在windows客戶機(jī)上可以使用tracert命令測(cè)試網(wǎng)絡(luò)連通性(正確答案)C、刪除一個(gè)telnet用戶可以在config模式下使用notelnet-user命令(正確答案)D、二層交換機(jī)的IP地址不可以配置多個(gè)7.關(guān)于VLAN下面說法正確的是()。*A、隔離廣播域(正確答案)B、相互間通信要通過三層設(shè)備(正確答案)C、可以限制網(wǎng)上的計(jì)算機(jī)互相訪問的權(quán)限(正確答案)D、只能在同一物理網(wǎng)絡(luò)上的主機(jī)進(jìn)行邏輯分組8.下列關(guān)于VLAN的描述中，正確選項(xiàng)為()*A、一個(gè)VLAN形成一個(gè)小的廣播域，同一個(gè)VLAN成員都在由所屬VLAN確定的廣播域內(nèi)(正確答案)B、VLAN技術(shù)被引入到網(wǎng)絡(luò)解決方案中來，用于解決大型的二層網(wǎng)絡(luò)面臨的問題(正確答案)C、VLAN的劃分必須基于用戶地理位置，受物理設(shè)備的限制D、VLAN在網(wǎng)絡(luò)中的應(yīng)用增強(qiáng)了通訊的安全性(正確答案)9.下列地址表示私有地址的是:()*A、1B、(正確答案)C、D、8(正確答案)10.下面說法正確的是（）。*A、端口鏡像會(huì)影響所鏡像端口的工作B、端口鏡像技術(shù)可以將一個(gè)源端口的數(shù)據(jù)流量完全鏡像到另外一個(gè)目的端口進(jìn)行實(shí)時(shí)分析(正確答案)C、鏡像目的端口的吞吐量如果小于鏡像源端口吞吐量的總和，則目的端口無法完全復(fù)制源端口的流量(正確答案)D、鏡像目的端口不能是端口聚合組成員(正確答案)11.下面關(guān)于端口鏡像說法錯(cuò)誤的是（）。*A、只能收到源端口發(fā)送的數(shù)據(jù)(正確答案)B、只能收到源端口接收的數(shù)據(jù)(正確答案)C、可以收到源端口發(fā)送和接收的數(shù)據(jù)D、只能收到源端口發(fā)送或接收數(shù)據(jù)但不能同時(shí)收到(正確答案)12.下列不是實(shí)現(xiàn)交換機(jī)端口鏡像的交換機(jī)功能是:（）。*A、PERMITLIST(正確答案)B、PVLAN(正確答案)C、VTP(正確答案)D、SPAN13.下面說法正確的是（）。*A、默認(rèn)情況下，交換機(jī)所有端口都屬于vlan1(正確答案)B、通常把vlanl作為交換機(jī)的管理vlan(正確答案)C、vlan1接口的IP地址通常是交換機(jī)的管理地址(正確答案)D、不能為其他vlan配置管理地址14.不是RARP的作用是()*A、將自己的IP地址轉(zhuǎn)換為MAC地址(正確答案)B、將對(duì)方的IP地址轉(zhuǎn)換為MAC地址(正確答案)C、將對(duì)方的MAC地址轉(zhuǎn)換為IP地址(正確答案)知道自己的MAC地址，通過RARP協(xié)議得到自己的IP地址15.在無盤工作站向服務(wù)器申請(qǐng)IP地址時(shí)，不是使用的是（）協(xié)議*A、ARP(正確答案)B、RARPC、BOOTP(正確答案)D、ICMP(正確答案)16.以下哪種模式不是用戶模式（）*A、monitor#(正確答案)B、Router>C、Router#(正確答案)D、Router_config#(正確答案)17.哪兩項(xiàng)功能是路由器的主要功能?（）*A、域名解析B、數(shù)據(jù)包轉(zhuǎn)發(fā)(正確答案)C、路徑選擇(正確答案)D、流量控制18.以下哪個(gè)命令是路由器用于創(chuàng)建特權(quán)模式密碼?（）*A、R(config)#enablepassword<password>(正確答案)B、R(config)#enable<password>C、R(config)#enablesecret<password>(正確答案)D、R(config)#password<password>19.關(guān)于直連路由說法不正確的有?（）*A、直連路由優(yōu)先級(jí)低于動(dòng)態(tài)路由(正確答案)B、直連路由需要管理員手工配置目的網(wǎng)絡(luò)和下一跳地址(正確答案)C、直連路由優(yōu)先級(jí)最高D、直連路由優(yōu)先級(jí)低于靜態(tài)路由(正確答案)20.以下哪個(gè)說法正確（）*A、RMON與SNMP框架相兼容(正確答案)B、RMON不兼容SNMP框架C、RMON是一種高效管理子網(wǎng)的手段(正確答案)D、以上都不正確21.以下有關(guān)PDP的說法正確的是（）*A、能夠通過詢問鄰居來獲取網(wǎng)絡(luò)拓?fù)?正確答案)B、通常使用于發(fā)現(xiàn)已知設(shè)備的所有鄰居(正確答案)C、PDP不能使用于PPP上D、PDP是個(gè)二層協(xié)議(正確答案)22.關(guān)于PDP協(xié)議的作用錯(cuò)誤的有（）*A、發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備的二層協(xié)議B、傳遞路由信息(正確答案)C、收集數(shù)據(jù)信息(正確答案)D、保存接口歷史(正確答案)23.以下說法正確的有（）*A、G口和E口的端口速率一致B、E口又稱以太網(wǎng)接口(正確答案)C、F口是快速以太網(wǎng)接口(正確答案)D、以上都不正確24.關(guān)于無線AP指示燈，以下說法正確的有?（）*A、白色燈常亮，表示AP啟動(dòng)中(正確答案)B、快速閃綠色，無線服務(wù)未啟用(正確答案)C、快速閃藍(lán)色，無線服務(wù)未啟用D、快速閃藍(lán)色，無線服務(wù)已啟用(正確答案)25.關(guān)于浮動(dòng)靜態(tài)路由的特征，以下不正確的是?（）*A、用來在靜態(tài)路由之間提供負(fù)載均衡(正確答案)B、它只是一條靜態(tài)路由，以/0作為目的IPv4地址。(正確答案)C、在鏈路發(fā)生故障的情況下，浮動(dòng)靜態(tài)路由可以為主用的靜態(tài)或動(dòng)態(tài)路由提供備份路徑D、它使用比原路由協(xié)議更遠(yuǎn)的管理距離進(jìn)行配置26.無線AP分為哪幾種工作模式?（）*A、胖模式(正確答案)B、瘦模式(正確答案)C、有線模式D、無線模式27.關(guān)于防火墻發(fā)展歷程下面描述正確的是（）*A、第一階段:基于路由器的防火墻(正確答案)B、第二階段:用戶化的防火墻工具集(正確答案)C、第三階段:建立在通用操作系統(tǒng)的防火墻(正確答案)D、第四階段:基于安全操作系統(tǒng)防火墻(正確答案)28.關(guān)于AP工作模式的說法，以下不正確的有（）*A、AP使用胖模式時(shí)，可以獨(dú)立組網(wǎng)，瘦模式則不可以獨(dú)立組網(wǎng)B、AP使用瘦模式時(shí)，可以獨(dú)立組網(wǎng)，胖模式則不可以獨(dú)立組網(wǎng)(正確答案)C、AP無論采用何種工作模式都可以獨(dú)立組網(wǎng)(正確答案)D、AP無論采用何種工作模式都不能獨(dú)立組網(wǎng)(正確答案)29.防火墻是一種高級(jí)訪問控制設(shè)備，它是置于（）的組合，是不同網(wǎng)絡(luò)安全域間通信流的（）通道，能根據(jù)企業(yè)有關(guān)的安全策略控制（允許、拒絕、監(jiān)視、記錄）進(jìn)出網(wǎng)絡(luò)的訪問行為。（）*A、不同網(wǎng)絡(luò)安全域之間的一系列部件(正確答案)B、相同網(wǎng)絡(luò)安全域之間的一系列部件C、唯一(正確答案)D、多條30.防火墻一般需要檢測(cè)哪些掃描行為（）*A、Port-scan(正確答案)B、icmp-scan(正確答案)C、udp-scan(正確答案)D、tcp-synflood31.防火墻的主要技術(shù)有哪些?（）*A、簡(jiǎn)單包過濾技術(shù)(正確答案)B、狀態(tài)檢測(cè)包過濾技術(shù)(正確答案)C、應(yīng)用代理技術(shù)(正確答案)D、復(fù)合技術(shù)(正確答案)E.地址翻譯技術(shù)(正確答案)32.防火墻有哪些部屬方式?（）*A、透明模式(正確答案)B、路由模式(正確答案)C、混合模式(正確答案)D、交換模式33.防火墻有哪些缺點(diǎn)和不足?（）*A、防火墻不能抵抗最新的未設(shè)置策略的攻擊漏洞(正確答案)B、防火墻的并發(fā)連接數(shù)限制容易導(dǎo)致?lián)砣蛘咭绯?正確答案)C、防火墻對(duì)服務(wù)器合法開放的端口的攻擊大多無法阻止(正確答案)D、防火墻可以阻止內(nèi)部主動(dòng)發(fā)起連接的攻擊34.下列有關(guān)防火墻局限性描述哪些是正確的。（）*A、防火墻不能防范不經(jīng)過防火墻的攻擊(正確答案)B、防火墻不能解決來自內(nèi)部網(wǎng)絡(luò)的攻擊和安全問題(正確答案)C、防火墻不能對(duì)非法的外部訪問進(jìn)行過濾D、防火墻不能防止策略配置不當(dāng)或錯(cuò)誤配置引起的安全威脅(正確答案)35.防火墻的作用（）*A、過濾進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)(正確答案)B、管理進(jìn)出網(wǎng)絡(luò)的訪問行為(正確答案)C、封堵某些禁止的行為(正確答案)D、記錄通過防火墻的信息內(nèi)容和活動(dòng)(正確答案)三、判斷題（40道）1、WLAN采用擴(kuò)頻技術(shù)傳輸數(shù)據(jù),擴(kuò)頻技術(shù)的優(yōu)點(diǎn)是占用的帶寬小。（）[單選題]*答案:錯(cuò)誤(正確答案)2、HDLC是面向字符型的同步協(xié)議。（）[單選題]*答案:錯(cuò)誤(正確答案)3、數(shù)據(jù)在傳輸過程中,出現(xiàn)差錯(cuò)最主要原因是隨機(jī)錯(cuò)。（）[單選題]*答案:錯(cuò)誤(正確答案)4、IP所提供的服務(wù)有無連接服務(wù)和面向連接服務(wù)。（）[單選題]*答案:錯(cuò)誤(正確答案)5、IP所提供的服務(wù)有無連接服務(wù)和面向連接服務(wù)?[單選題]*答案:錯(cuò)誤(正確答案)6、TCP只支持流量控制,不支持擁塞控制?[單選題]*答案:錯(cuò)誤(正確答案)7、TCP和UDP中的端口號(hào)可以混合使用?[單選題]*答案:錯(cuò)誤(正確答案)8、當(dāng)一臺(tái)客戶機(jī)需要另一臺(tái)主機(jī)的IP地址時(shí)，一般它首先查詢自己所在的DNS服務(wù)器，前提是這臺(tái)服務(wù)器列在搜索次序的首位。()[單選題]*答案:錯(cuò)誤(正確答案)9、防火墻對(duì)內(nèi)部網(wǎng)起到了很好的保護(hù)作用，并且它是堅(jiān)不可摧的。（）[單選題]*答案:錯(cuò)誤(正確答案)10、防火墻策略也稱為防火墻的安全規(guī)則，它是防火墻實(shí)施網(wǎng)絡(luò)保護(hù)的重要依據(jù)。（）[單選題]*答案:正確(正確答案)11、雙重宿主主機(jī)體系結(jié)構(gòu)中，雙重宿主主機(jī)至少有三個(gè)網(wǎng)絡(luò)接口。（）[單選題]*答案:錯(cuò)誤(正確答案)12、計(jì)算機(jī)軟件是組成計(jì)算機(jī)系統(tǒng)的兩大部分之一，是能夠在計(jì)算機(jī)上運(yùn)行的程序，能夠被計(jì)算機(jī)識(shí)別和處理的數(shù)據(jù)及與程序和數(shù)據(jù)相關(guān)的各種文檔的統(tǒng)稱。()[單選題]*答案:正確(正確答案)