姓名: 得分: 總分:120網(wǎng)絡(luò)系統(tǒng)工程師題目一.選擇題（每道2分）1. 屬于第三層NPN協(xié)議。A、TCP B、IPsec C、PPPOE D、SSL下圖所示的防火墻結(jié)構(gòu)屬于 。（圖）A、簡單雙宿主主機(jī)結(jié)構(gòu) B、單DMZ防火墻結(jié)構(gòu)C、帶有屏蔽路由器的單網(wǎng)段防火墻結(jié)構(gòu) D、雙DMZ防火墻結(jié)構(gòu)在UNIX操作系統(tǒng)中，若用戶鍵入的命令參數(shù)的個(gè)數(shù)為1時(shí)，執(zhí)行cat$l命令：若用戶鍵入的命令參數(shù)的個(gè)數(shù)為2時(shí)，執(zhí)行cat>>$2v$1命令。請將下面所示的Shell程序的空缺部分補(bǔ)齊。case in1） cat$1;;2） cat>>$2<$1;;）echo‘default???..'esacA、$$ B、$@ C、$# D、$*ATM網(wǎng)絡(luò)采用了許多通信量管理技術(shù)以避免擁塞的出現(xiàn)，其中—是防止網(wǎng)絡(luò)過載的第一道防線。A、連接許可 B、選擇性信元丟棄C、通信量整型 D、使用參數(shù)控制5.在缺省配置的情況下，交換機(jī)的所有端口 。連接在不同交換機(jī)上的，屬于同一VLAN的數(shù)據(jù)幀必須通過 傳輸。5.在缺省配置的情況下，交換機(jī)的所有端口 。連接在不同交換機(jī)上的，屬于同一VLAN的數(shù)據(jù)幀必須通過 傳輸。C.屬于不同VLANA.處于直通狀態(tài)B.屬于同一VLAND.地址都相同A.服務(wù)器B.路由器A.服務(wù)器B.路由器C.Backbone鏈路D.Trunk鏈路許多網(wǎng)絡(luò)通信需要進(jìn)行組播，以下選項(xiàng)中不采用組播協(xié)議的應(yīng)用是 。在IPv4中把 類地址作為組播地址。VOD B.Netmeeting C.CSCW D.FTPA B.B C.D D.E兩個(gè)公司希望通過Intemet進(jìn)行安全通信，保證從信息源到目的地之間的數(shù)據(jù)傳輸以密文形式出現(xiàn)，而且公司不希望由于在中間節(jié)點(diǎn)使用特殊的安全單元而增加開支，最合適的加密方式是—，使用的會(huì)話密鑰算法應(yīng)該是。鏈路加密B。節(jié)點(diǎn)加密 C端-端加密 D.混合加密A．RSA B．RC-5 C．MD5 D．ECC內(nèi)部網(wǎng)關(guān)協(xié)議RIP是一種廣泛使用的基于—的協(xié)議。RIP規(guī)定一條通路上最多可包含的路由器數(shù)量是 。鏈路狀態(tài)算法 B.距離矢量算法C.集中式路由算法 D.固定路由算法A.1個(gè)B.16個(gè) C.15今 D.無數(shù)個(gè)OSPF協(xié)議使用 分組來保持與其鄰居的連接。A.HelloB.KeepaliveSPF(最短路徑優(yōu)先)D.LSU(鏈路狀態(tài)更新)下面有關(guān)邊界網(wǎng)關(guān)協(xié)議BGP4的描述中，不正確的 。BGP4網(wǎng)關(guān)向?qū)Φ葘?shí)體(Peer)發(fā)布可以到達(dá)的AS列表BGP4網(wǎng)關(guān)采用逐跳路由(hop-by-hop)模式發(fā)布自己使用的路由信息CBGP4可以通過路由匯聚功能形成超級網(wǎng)絡(luò)(Supernet)BGP4報(bào)文直接封裝在IP數(shù)據(jù)報(bào)中傳送多協(xié)議標(biāo)記交換(MPLS)是IETF提出的第三層交換標(biāo)準(zhǔn)，下面有關(guān)MPLS的描述中，正確的―。MPLS支持各種網(wǎng)絡(luò)層協(xié)議，帶有MPLS標(biāo)記的分組必須封裝在PPP幀中傳送MPLS標(biāo)記在各個(gè)子網(wǎng)中是特定分組的唯一標(biāo)識路由器可以根據(jù)轉(zhuǎn)發(fā)目標(biāo)把多個(gè)III流聚合在一起，組成一個(gè)轉(zhuǎn)發(fā)等價(jià)類(FEC)傳送帶有MPLS標(biāo)記的分組之前先要建立對應(yīng)的網(wǎng)絡(luò)連接下面的地址中，屬于單播地址的—。A.172. 31.128. 255／18 B.10. 255. 255.255C.192. 168.24. 59／30 D.224. 105. 5.211路由器的訪問控制列表(ACL)的作用是—。ACL可以監(jiān)控交換的字節(jié)數(shù) B.ACL提供路由過濾功能C，ACL可以檢測網(wǎng)絡(luò)病毒 D.ACL可以提高網(wǎng)絡(luò)的利用率以下的訪問控制列表中，—禁止所有Telnet訪問子網(wǎng)10.10.1.0/24。A.access-list15denytelnetany10.10.1.00.0.0.255eq23B．a(chǎn)ccess-listll5denyanyl0．10．1．0eqtelnetCoaccess-list15denytcpany10.10.1.00.0.0.255eq23D．a(chǎn)ccess-list15denyudpany10．10．1．0255．255．255．0eq23不使用面向連接傳輸服務(wù)的應(yīng)用層協(xié)議^oA.SMTP B.FTPC.HTTPD.SNMPHTTPS是一種安全的HTTP協(xié)議，它使用 來產(chǎn)保證信息安全，使用 來發(fā)送和接收報(bào)文。A.IPSec B.SSL C.SET D.SSHA.TCP的443端口 B.UDP的443端口C.TCP的80端口D.UDP的80端口在下面關(guān)于VLAN的描述中，不正確的是_。VLAN把交換機(jī)劃分成多個(gè)邏輯上獨(dú)立的交換機(jī)主干鏈路（Trunk）可以提供多個(gè)VLAN之間通信的公共通道由于包含了多個(gè)交換機(jī)，所以VLAN擴(kuò)大了沖突域—個(gè)VLAN可以跨越多個(gè)交換機(jī)Windows2000有兩種認(rèn)證協(xié)議，即Kerberos和PKI，下面有關(guān)這兩種認(rèn)證協(xié)議的描述中，正確的丄在使用Kerberos認(rèn)證時(shí)，首先向密鑰分發(fā)中心發(fā)送初始票據(jù)請求一個(gè)會(huì)話票據(jù)，以便獲取服務(wù)器提供的服務(wù)。Kerberos和PKI都是對稱密鑰Kerberos和PKI都是非對稱密鑰Kerberos是對稱密鑰，而PKI是非對稱密鑰Kerberos是非對稱密鑰，而PKI是對稱密鑰A.RSAB.TGTC.DES D.LSA一個(gè)局域網(wǎng)中某臺主機(jī)的p地址為176.68.160.12，使用22位作為網(wǎng)絡(luò)地址，那么該局域網(wǎng)的子網(wǎng)掩碼為—，最多可以連接的主機(jī)數(shù)為—oA.B.C.255.255.252.0D.255.255.0.0A.254 B.512C.1022D.1024以下關(guān)于交換式以太網(wǎng)的描述正確的有（）A、 平時(shí)網(wǎng)絡(luò)中所有的主機(jī)都不連通，當(dāng)主機(jī)需要通信時(shí)，通過交換設(shè)備連接對端主機(jī)，完成后斷開。B、 交換設(shè)備包括：交換式集線器和交換機(jī)。C、 使用交換設(shè)備組網(wǎng)，物理上為星型結(jié)構(gòu)，但邏輯上是總線型結(jié)構(gòu)。D、 以上說法都不對。以太網(wǎng)交換機(jī)端口A配置成10/100M自協(xié)商工作狀態(tài)，與10/100M自協(xié)商網(wǎng)卡連接，自協(xié)商過程結(jié)束后端口A的工作狀態(tài)：（）A、10M半雙工B、10M全雙工C、100M半雙工D、100M全雙工默認(rèn)情況下，IGMP查詢報(bào)文中的最大響應(yīng)時(shí)間是多少？（）A、1秒B、5秒C、10秒D、100秒對邊緣端口描述錯(cuò)誤的為：（）A、 如果端口直接與終端相連，則該端口可以認(rèn)為是邊緣端口B、 如果將與交換機(jī)相連的端口配置為邊緣端口，則RSTP協(xié)議會(huì)工作不正常C、 對于邊緣端口，只要收到一個(gè)BPDU報(bào)文，則該端口就會(huì)遷移為非邊緣端口D、 邊緣端口在向轉(zhuǎn)發(fā)狀態(tài)遷移時(shí)，遷移時(shí)間只需要幾毫秒一個(gè)三層交換機(jī)收到數(shù)據(jù)包后首先進(jìn)行的操作是（）A、 發(fā)送ARP請求B、 上送CPU查找路由表獲得下一跳地址C、 根據(jù)數(shù)據(jù)報(bào)文中的目的MAC地址查找MAC地址表D、 用自己的MAC地址替換數(shù)據(jù)報(bào)文的目的MAC地址設(shè)置接口最多學(xué)習(xí)到的地址的命令為（）A、 mac-addressmax_mac_countB、 mac-addressmax-mac-countmax_mac_countC、 max-mac-countmax_mac_count設(shè)某端口相應(yīng)的鏈路為Trunk鏈路，貝I」在此端口的以太網(wǎng)接口模式下，下列配置命令中，正確的為（）A、 porttrunkpermitvlan5678910B、 porttrunkpermitvlan1to10C、 porttrunkpermitvlan10to2025D、 porttrunkpermitvlan510to1520to25在交換機(jī)中，有關(guān)動(dòng)態(tài)和靜態(tài)VLAN描述正確的是（）A、 用戶手工配置的VLAN，稱為為靜態(tài)VLANB、 通過運(yùn)行動(dòng)態(tài)VLAN協(xié)議，學(xué)習(xí)到的VLAN，稱為動(dòng)態(tài)VLANC、 通過命令displayvlanvlan_id可以查看VLAN的動(dòng)態(tài)屬性D、 用戶不可以配置動(dòng)態(tài)VLAN的屬性以下關(guān)于單模光接口敘述正確的是（）A、使用光束波長較短B、成本較多模高C、傳輸距離遠(yuǎn)D、多使用半導(dǎo)體激光器件對有人使用不同源地址的楨攻擊交換機(jī)而導(dǎo)致交換機(jī)地址表資源耗盡的攻擊，我們可以采用下面那種安全措施（）A、配置用戶的優(yōu)先級B、設(shè)置接口最多學(xué)習(xí)到的地址C、設(shè)置交換機(jī)端口是否學(xué)習(xí)新的MAC地址D、設(shè)置EXEC用戶超時(shí)斷連功能要想實(shí)現(xiàn)“禁止從網(wǎng)段內(nèi)的主機(jī)建立與網(wǎng)段內(nèi)的主機(jī)的WWW段口（80）的連接”的功能，必須包括以下配置步驟（）A、定義標(biāo)準(zhǔn)訪問控制列表B、定義擴(kuò)展訪問列表C、刪除訪問列表D、在接口上應(yīng)用訪問列表下面哪一條命令可用來查看ACL的配置內(nèi)容（）A、displayaclB、displayaccess-listC、displayipaccesss-listD、displayaccess-listlink下面所描述的哪條鏈路肯定不是點(diǎn)對點(diǎn)鏈路（）A、 兩個(gè)交換機(jī)的兩個(gè)端口直接相連，并且工作在雙工模式下B、 兩條鏈路匯聚，該匯聚端口的主端口C、 通過共享網(wǎng)端相連的兩個(gè)端口之間的鏈路D、 工作在全雙工模式下的鏈路關(guān)于交換機(jī)的地址學(xué)習(xí)與生成樹協(xié)議的描述，不正確的為（）A、 由于與交換機(jī)端口相連的站點(diǎn)可以移動(dòng)，所以交換機(jī)所學(xué)到的MAC地址應(yīng)該老化B、 由于移動(dòng)一個(gè)站點(diǎn)一般需要幾分鐘的時(shí)間，所以MAC地址老化時(shí)間可以配置為分鐘級，如5分鐘C、 只要網(wǎng)絡(luò)的物理結(jié)構(gòu)確定了，站點(diǎn)的位置就是固定的D、 生成樹協(xié)議可以改變站點(diǎn)的相對位置，而且用戶是覺察不到的下列VLAN增加端口的命令中，正確的是（）A、 [Quidway-vlan5]port0/10B、 [Quidway-vlan5]portEthernet10C、 [Quidway-vlan5]portEthernet0/10D、 [Quidway-vlan5]portEthernet0/5Ethernet0/6toEthernet0/9Ethernet0/10通常局域網(wǎng)的網(wǎng)絡(luò)管理系統(tǒng)由一些網(wǎng)絡(luò)監(jiān)測和控制工具組成，并且具備以下的功能（）A、流量控制功能B、配置功能C、監(jiān)測功能D、故障隔離以下關(guān)于網(wǎng)橋設(shè)備描述正確的是（）A、 傳統(tǒng)以太網(wǎng)試圖通過網(wǎng)橋設(shè)備來分隔主機(jī)，從而減少碰撞的發(fā)生（CSMA/CD）B、 由于傳統(tǒng)的網(wǎng)橋設(shè)備的局限，在網(wǎng)絡(luò)規(guī)模較大的情況下，網(wǎng)橋設(shè)備通常成為網(wǎng)絡(luò)傳輸?shù)钠款iC、 網(wǎng)橋不能解決網(wǎng)絡(luò)廣播報(bào)文的泛濫問題D、 網(wǎng)橋可以解決網(wǎng)絡(luò)廣播報(bào)文的泛濫問題和用路由器來實(shí)現(xiàn)三層包轉(zhuǎn)發(fā)相比，三層交換具有以下優(yōu)點(diǎn)（）A、功能更靈活B、低時(shí)延C、低花費(fèi)D、可以應(yīng)用于復(fù)雜網(wǎng)絡(luò)環(huán)境當(dāng)三層交換機(jī)收到的數(shù)據(jù)包的源地址與目的地址不在一網(wǎng)段時(shí)，第一步該如何處理？（）A、 取目的IP地址，以目的IP地址為索引到路由表中查找出端口B、 取目的IP地址，以目的IP地址為索引到硬件轉(zhuǎn)發(fā)表中查找出端口C、 取目的mac地址，以目的mac地址發(fā)送ARP查找出端口D、 取目的mac地址，以目的mac地址為索引到硬件地址表中查找出端口關(guān)于二層交換機(jī)的說法不正確的是（）A、 不同VLAN之間不能通信B、 傳統(tǒng)的二層交換機(jī)網(wǎng)絡(luò)是一個(gè)廣播域，支持VLAN的二層交換機(jī)也是如此C、 不同VLAN之間的通信必須要通過路由器D、 在二層交換機(jī)中，交換機(jī)僅根據(jù)MAC地址進(jìn)行楨的選路和轉(zhuǎn)發(fā)如果ARP表沒有目的地址的MAC地址表項(xiàng)，源站如何找到目的MAC地址（）A、查找路由表B、 向全網(wǎng)發(fā)送一個(gè)廣播請求C、 向整個(gè)子網(wǎng)發(fā)送一個(gè)廣播請求D、 以上說法都不對當(dāng)三層交換機(jī)收到一個(gè)數(shù)據(jù)包，從該數(shù)據(jù)包中取出目的IP地址，利用該IP地址到自己的硬件轉(zhuǎn)發(fā)表中去查找下一跳的MAC地址而沒有找到時(shí)，該如何處理（）A、 送到CPU,由CPU根據(jù)三層路由表查找下一B、 丟棄該報(bào)文C、 根據(jù)取得的IP地址，向此網(wǎng)段發(fā)送ARP請求D、 以上說法都不對當(dāng)源站點(diǎn)與目的站點(diǎn)通過一個(gè)三層交換機(jī)連接，下面說法正確的是（）A、 三層交換機(jī)解決了不同VLAN之間通信，但同一VLAN里的主機(jī)不能通信B、 源站點(diǎn)的ARP表中一定要有目的站點(diǎn)的IP地址與MAC地址的影射表，否則源站點(diǎn)不知道目的站點(diǎn)的MAC地址，無法封裝數(shù)據(jù)，也無法通信C、 源站點(diǎn)與目的站點(diǎn)不在一個(gè)VLAN時(shí)，源站點(diǎn)的ARP表中是沒有目的站點(diǎn)的IP地址與MAC地址的影射表，而有網(wǎng)關(guān)IP地址與網(wǎng)關(guān)的MAC地址影射表項(xiàng)D、 以上說法都不對分析：同一VLAN可直接通過二層通信，三層交換機(jī)主要解決VLAN之間路由，但本身交換屬性還具備；源站點(diǎn)