姓名: 得分: 總分:120網絡系統工程師題目一.選擇題（每道2分）1. 屬于第三層NPN協議。A、TCP B、IPsec C、PPPOE D、SSL下圖所示的防火墻結構屬于 。（圖）A、簡單雙宿主主機結構 B、單DMZ防火墻結構C、帶有屏蔽路由器的單網段防火墻結構 D、雙DMZ防火墻結構在UNIX操作系統中，若用戶鍵入的命令參數的個數為1時，執行cat$l命令：若用戶鍵入的命令參數的個數為2時，執行cat>>$2v$1命令。請將下面所示的Shell程序的空缺部分補齊。case in1） cat$1;;2） cat>>$2<$1;;）echo‘default???..'esacA、$$ B、$@ C、$# D、$*ATM網絡采用了許多通信量管理技術以避免擁塞的出現，其中—是防止網絡過載的第一道防線。A、連接許可 B、選擇性信元丟棄C、通信量整型 D、使用參數控制5.在缺省配置的情況下，交換機的所有端口 。連接在不同交換機上的，屬于同一VLAN的數據幀必須通過 傳輸。5.在缺省配置的情況下，交換機的所有端口 。連接在不同交換機上的，屬于同一VLAN的數據幀必須通過 傳輸。C.屬于不同VLANA.處于直通狀態B.屬于同一VLAND.地址都相同A.服務器B.路由器A.服務器B.路由器C.Backbone鏈路D.Trunk鏈路許多網絡通信需要進行組播，以下選項中不采用組播協議的應用是 。在IPv4中把 類地址作為組播地址。VOD B.Netmeeting C.CSCW D.FTPA B.B C.D D.E兩個公司希望通過Intemet進行安全通信，保證從信息源到目的地之間的數據傳輸以密文形式出現，而且公司不希望由于在中間節點使用特殊的安全單元而增加開支，最合適的加密方式是—，使用的會話密鑰算法應該是。鏈路加密B。節點加密 C端-端加密 D.混合加密A．RSA B．RC-5 C．MD5 D．ECC內部網關協議RIP是一種廣泛使用的基于—的協議。RIP規定一條通路上最多可包含的路由器數量是 。鏈路狀態算法 B.距離矢量算法C.集中式路由算法 D.固定路由算法A.1個B.16個 C.15今 D.無數個OSPF協議使用 分組來保持與其鄰居的連接。A.HelloB.KeepaliveSPF(最短路徑優先)D.LSU(鏈路狀態更新)下面有關邊界網關協議BGP4的描述中，不正確的 。BGP4網關向對等實體(Peer)發布可以到達的AS列表BGP4網關采用逐跳路由(hop-by-hop)模式發布自己使用的路由信息CBGP4可以通過路由匯聚功能形成超級網絡(Supernet)BGP4報文直接封裝在IP數據報中傳送多協議標記交換(MPLS)是IETF提出的第三層交換標準，下面有關MPLS的描述中，正確的―。MPLS支持各種網絡層協議，帶有MPLS標記的分組必須封裝在PPP幀中傳送MPLS標記在各個子網中是特定分組的唯一標識路由器可以根據轉發目標把多個III流聚合在一起，組成一個轉發等價類(FEC)傳送帶有MPLS標記的分組之前先要建立對應的網絡連接下面的地址中，屬于單播地址的—。A.172. 31.128. 255／18 B.10. 255. 255.255C.192. 168.24. 59／30 D.224. 105. 5.211路由器的訪問控制列表(ACL)的作用是—。ACL可以監控交換的字節數 B.ACL提供路由過濾功能C，ACL可以檢測網絡病毒 D.ACL可以提高網絡的利用率以下的訪問控制列表中，—禁止所有Telnet訪問子網10.10.1.0/24。A.access-list15denytelnetany10.10.1.00.0.0.255eq23B．access-listll5denyanyl0．10．1．0eqtelnetCoaccess-list15denytcpany10.10.1.00.0.0.255eq23D．access-list15denyudpany10．10．1．0255．255．255．0eq23不使用面向連接傳輸服務的應用層協議^oA.SMTP B.FTPC.HTTPD.SNMPHTTPS是一種安全的HTTP協議，它使用 來產保證信息安全，使用 來發送和接收報文。A.IPSec B.SSL C.SET D.SSHA.TCP的443端口 B.UDP的443端口C.TCP的80端口D.UDP的80端口在下面關于VLAN的描述中，不正確的是_。VLAN把交換機劃分成多個邏輯上獨立的交換機主干鏈路（Trunk）可以提供多個VLAN之間通信的公共通道由于包含了多個交換機，所以VLAN擴大了沖突域—個VLAN可以跨越多個交換機Windows2000有兩種認證協議，即Kerberos和PKI，下面有關這兩種認證協議的描述中，正確的丄在使用Kerberos認證時，首先向密鑰分發中心發送初始票據請求一個會話票據，以便獲取服務器提供的服務。Kerberos和PKI都是對稱密鑰Kerberos和PKI都是非對稱密鑰Kerberos是對稱密鑰，而PKI是非對稱密鑰Kerberos是非對稱密鑰，而PKI是對稱密鑰A.RSAB.TGTC.DES D.LSA一個局域網中某臺主機的p地址為176.68.160.12，使用22位作為網絡地址，那么該局域網的子網掩碼為—，最多可以連接的主機數為—oA.B.C.255.255.252.0D.255.255.0.0A.254 B.512C.1022D.1024以下關于交換式以太網的描述正確的有（）A、 平時網絡中所有的主機都不連通，當主機需要通信時，通過交換設備連接對端主機，完成后斷開。B、 交換設備包括：交換式集線器和交換機。C、 使用交換設備組網，物理上為星型結構，但邏輯上是總線型結構。D、 以上說法都不對。以太網交換機端口A配置成10/100M自協商工作狀態，與10/100M自協商網卡連接，自協商過程結束后端口A的工作狀態：（）A、10M半雙工B、10M全雙工C、100M半雙工D、100M全雙工默認情況下，IGMP查詢報文中的最大響應時間是多少？（）A、1秒B、5秒C、10秒D、100秒對邊緣端口描述錯誤的為：（）A、 如果端口直接與終端相連，則該端口可以認為是邊緣端口B、 如果將與交換機相連的端口配置為邊緣端口，則RSTP協議會工作不正常C、 對于邊緣端口，只要收到一個BPDU報文，則該端口就會遷移為非邊緣端口D、 邊緣端口在向轉發狀態遷移時，遷移時間只需要幾毫秒一個三層交換機收到數據包后首先進行的操作是（）A、 發送ARP請求B、 上送CPU查找路由表獲得下一跳地址C、 根據數據報文中的目的MAC地址查找MAC地址表D、 用自己的MAC地址替換數據報文的目的MAC地址設置接口最多學習到的地址的命令為（）A、 mac-addressmax_mac_countB、 mac-addressmax-mac-countmax_mac_countC、 max-mac-countmax_mac_count設某端口相應的鏈路為Trunk鏈路，貝I」在此端口的以太網接口模式下，下列配置命令中，正確的為（）A、 porttrunkpermitvlan5678910B、 porttrunkpermitvlan1to10C、 porttrunkpermitvlan10to2025D、 porttrunkpermitvlan510to1520to25在交換機中，有關動態和靜態VLAN描述正確的是（）A、 用戶手工配置的VLAN，稱為為靜態VLANB、 通過運行動態VLAN協議，學習到的VLAN，稱為動態VLANC、 通過命令displayvlanvlan_id可以查看VLAN的動態屬性D、 用戶不可以配置動態VLAN的屬性以下關于單模光接口敘述正確的是（）A、使用光束波長較短B、成本較多模高C、傳輸距離遠D、多使用半導體激光器件對有人使用不同源地址的楨攻擊交換機而導致交換機地址表資源耗盡的攻擊，我們可以采用下面那種安全措施（）A、配置用戶的優先級B、設置接口最多學習到的地址C、設置交換機端口是否學習新的MAC地址D、設置EXEC用戶超時斷連功能要想實現“禁止從網段內的主機建立與網段內的主機的WWW段口（80）的連接”的功能，必須包括以下配置步驟（）A、定義標準訪問控制列表B、定義擴展訪問列表C、刪除訪問列表D、在接口上應用訪問列表下面哪一條命令可用來查看ACL的配置內容（）A、displayaclB、displayaccess-listC、displayipaccesss-listD、displayaccess-listlink下面所描述的哪條鏈路肯定不是點對點鏈路（）A、 兩個交換機的兩個端口直接相連，并且工作在雙工模式下B、 兩條鏈路匯聚，該匯聚端口的主端口C、 通過共享網端相連的兩個端口之間的鏈路D、 工作在全雙工模式下的鏈路關于交換機的地址學習與生成樹協議的描述，不正確的為（）A、 由于與交換機端口相連的站點可以移動，所以交換機所學到的MAC地址應該老化B、 由于移動一個站點一般需要幾分鐘的時間，所以MAC地址老化時間可以配置為分鐘級，如5分鐘C、 只要網絡的物理結構確定了，站點的位置就是固定的D、 生成樹協議可以改變站點的相對位置，而且用戶是覺察不到的下列VLAN增加端口的命令中，正確的是（）A、 [Quidway-vlan5]port0/10B、 [Quidway-vlan5]portEthernet10C、 [Quidway-vlan5]portEthernet0/10D、 [Quidway-vlan5]portEthernet0/5Ethernet0/6toEthernet0/9Ethernet0/10通常局域網的網絡管理系統由一些網絡監測和控制工具組成，并且具備以下的功能（）A、流量控制功能B、配置功能C、監測功能D、故障隔離以下關于網橋設備描述正確的是（）A、 傳統以太網試圖通過網橋設備來分隔主機，從而減少碰撞的發生（CSMA/CD）B、 由于傳統的網橋設備的局限，在網絡規模較大的情況下，網橋設備通常成為網絡傳輸的瓶頸C、 網橋不能解決網絡廣播報文的泛濫問題D、 網橋可以解決網絡廣播報文的泛濫問題和用路由器來實現三層包轉發相比，三層交換具有以下優點（）A、功能更靈活B、低時延C、低花費D、可以應用于復雜網絡環境當三層交換機收到的數據包的源地址與目的地址不在一網段時，第一步該如何處理？（）A、 取目的IP地址，以目的IP地址為索引到路由表中查找出端口B、 取目的IP地址，以目的IP地址為索引到硬件轉發表中查找出端口C、 取目的mac地址，以目的mac地址發送ARP查找出端口D、 取目的mac地址，以目的mac地址為索引到硬件地址表中查找出端口關于二層交換機的說法不正確的是（）A、 不同VLAN之間不能通信B、 傳統的二層交換機網絡是一個廣播域，支持VLAN的二層交換機也是如此C、 不同VLAN之間的通信必須要通過路由器D、 在二層交換機中，交換機僅根據MAC地址進行楨的選路和轉發如果ARP表沒有目的地址的MAC地址表項，源站如何找到目的MAC地址（）A、查找路由表B、 向全網發送一個廣播請求C、 向整個子網發送一個廣播請求D、 以上說法都不對當三層交換機收到一個數據包，從該數據包中取出目的IP地址，利用該IP地址到自己的硬件轉發表中去查找下一跳的MAC地址而沒有找到時，該如何處理（）A、 送到CPU,由CPU根據三層路由表查找下一B、 丟棄該報文C、 根據取得的IP地址，向此網段發送ARP請求D、 以上說法都不對當源站點與目的站點通過一個三層交換機連接，下面說法正確的是（）A、 三層交換機解決了不同VLAN之間通信，但同一VLAN里的主機不能通信B、 源站點的ARP表中一定要有目的站點的IP地址與MAC地址的影射表，否則源站點不知道目的站點的MAC地址，無法封裝數據，也無法通信C、 源站點與目的站點不在一個VLAN時，源站點的ARP表中是沒有目的站點的IP地址與MAC地址的影射表，而有網關IP地址與網關的MAC地址影射表項D、 以上說法都不對分析：同一VLAN可直接通過二層通信，三層交換機主要解決VLAN之間路由，但本身交換屬性還具備；源站點