附件1

江西省電力公司

信息專業題庫（試行）

第一章網絡3

一、判斷題3

二、單選題6

三、多選題49

四、實驗題70

第二章主機71

一、判斷題71

二、單選題73

三、多選題85

四、實驗題91

第三章信息安全防護118

一、判斷題：118

二、單選題：121

三、多選題144

四、實驗題153

第四章桌面管理及防病毒系統158

一、桌面管理158

（一）判斷題158

（―）單選題158

（三）多選題159

（四）實驗題159

二、防病毒系統160

（一）判斷題160

（二）單選題160

（三）多選題162

第五章數據庫165

一、判斷題165

二、單選題166

三、多選題171

四、實驗題176

第六章規章制度180

一、判斷題180

二、單選題182

三、簡答題206

第七章信息系統應急209

一、判斷題209

二、單選題209

三、多選題213

第八章應用系統基礎運維216

一、基礎運維216

（―）判斷題216

（二）多選題217

二、協同辦公219

（-）判斷題219

（二）單選題220

三、ERP項目管理222

（-）判斷題222

（二）單選題223

（三）多選題223

（四）實驗題224

四、ERP物資管理226

（一）判斷題226

（二）單選題226

（三）操作題227

五、ERP物料管理229

（一）判斷題229

（二）單項選擇題230

（三）多項選擇題231

第一章網絡

一、判斷題

1.入侵檢測系統是網絡信息系統安全的第一道防線。（X）

2.狀態檢查防火墻工作在協議的最低層，所以不能有效的監測應用層的數據。（X）

3.防火墻的自身安全性是防火墻選型中必須考慮的問題。（X）

4.防火墻的性能是衡量防火墻好壞的重要參數之一。（J）

5.防火墻自動升級功能可以簡化防火墻的管理和維護。（V）

6.防火墻是不同網絡或網絡安全域之間信息的唯一出入口，作為一個控制點，能夠極大的

提高一個內部網絡的安全性。（J）

7.入侵檢測系統通常分兩類：基于主機的入侵檢測和基于網絡的入侵檢測，通常發生在應

用進程級別的攻擊行為是通過基于網絡的入侵檢測來識別的。（X）

8.Trunk是一種封裝技術，它是一條點到點的鏈路，鏈路的兩端可以都是交換機，也可以

是交換機和路由器，還可以是主機和交換機或路由器。（J）

9.交換機和集線器都是工作在OSI第三層上。（X）

10.在一個子網內只能設置一臺DHCP服務器，以防止沖突。（X）

11.POP3協議采用Client/Server模式。（V）

12.IP地址：224.116.213.0,屬于D類地址。（J）

13.路由器只能實現點對點的傳輸。（義）

14.把IP網絡劃分成子網，這樣做的好處是增加網絡的數量。（X）

15.使用SSH服務后，就可以不禁止telnet服務了。（X）

16.兩臺路由器之間存在多條PPP鏈路，如果路由器使用逐包轉發機制，那么可以在兩臺

路山器之間建立一條GRE隧道，通過靜態組播路山將組播數據流量引導至GRE隧道，從而

實現組播數據的負載分擔。（X）

17.BGP中不能引入黑洞路由。（X）

18.IPSEC協議族通過AH和ESP兩種模式完成數據的驗證功能，同時ESP還可以完成數

據的加密功能。（J）

19.IEEE802.IP定義了VLAN幀格式，為識別幀屬于哪個VLAN提供了一個標準的方法。

這個格式統一的標識了VLAN,有利于保證不同廠家設備配置的VLAN可以互通。（X）

20.每個VRRP組中只能有兩臺網關設備。（X）

21.在以太網中，所有組播MAC地址的前三字節都是01-00-5e。（X）

22.對于用戶組播MAC地址，其中只有23位可以被自由分配，但是對于組播IP地址卻有

28位可以被自由分配，所以在組播IP地址與組播MAC地址的映射中，每個MAC地址都時

應著32個組播IP地址。（V）

23.0SPF協議中規定在運行0SPF的網絡中必須有區域0。（X）

24.對于一個計算機網絡來說，依靠防火墻即可以達到對網絡內部和外部的安全防護.（X）

25.靜態路由可以實現對動態路由的備份和負載分擔。（X）

26.對納入信息網絡運行管理部門集中管理的應用系統應制訂可操作的數據備份規程。在無

任何配置更改的情況下，應用系統軟件（含操作系統）和環境配置應每半年備份-次。（V）

27.各單位信息外網與因特網之間以及信息內網不同子網之間應部署防火墻。防火墻應該至

少具有包過濾、網絡地址轉換（NAT）、日志審計功能。3

28.各單位應制定信息廣域網設備管理制度，設備安全應由設備運行值班人員負責，并明確

運行管理部門負責人為設備安全第一責任人。（，）

29.因特網組管理協議（IGMP）是主機與路由器之間的信令協議，它定義了主機與路由器之

間組播成員關系的建立和維護機制，是整個IP組播的基礎。（V）

30.IEEE802.IP定義了VLAN幀格式，為識別幀屬于哪個VLAN提供了一個標準的方法。

這個格式統?的標識了VLAN,有利于保證不同廠家設備配置的VLAN可以互通。（X）

31.每個VRRP組中只能有兩臺網關設備。（X）

32.透明網橋能將一個單一物理網段的LAN拓展到多個物理網段。（J）

33.STP協議，網橋初次發送配置消息中，聲明自己是根橋。（V）

34.較短距離使用時單模光纖可替代多模光纖在多模光模塊上使用（X）

35.組網中當使用強制工作方式的設備和自協商工作模式的設備連接時，需要人工對兩端進

行配置，使速率、雙工模式保持一致（J）

36.對光纖以太網而言，鏈路兩端的工作模式必須使用手工配置使用端口匯聚技術需要對以

太網幀進行分解（X）

37.只要速率相同，使用不同介質的以太網接口可以使用端口匯聚技術進行聚合（X）

38.72.只有符合802.3協議族的端口才能使用端口匯聚技術（V）

39.在S3526中，AUX口和console口是同一個端口，這種說法是否正確3

40.缺省狀態下，端口的流量控制為打開狀態（J）

41.一臺S3526交換機只能有3個以太網負荷分擔組和一個光口負荷分擔組，組內的接口不

必連續。（X）

42.99.在全局開啟GVRP后，則交換機上所有的端口的GVRP都被自動開啟（X）

43.如果交換機上某個端口的注冊類型為FIXED,則該端口上可以學習其他交換機的VLAN

（X）

44.運行GVRP協議時，如果處于同一組網環境中的交換機的定時器配置不同，將會引起學

習不穩定的問題（V）

45.GARP本身僅僅是一個協議規范，不作為一個實體在交換機中存在。遵循GARP協議的應

用實體稱為GARP應用（V）

46.一臺啟動了GVRP協議的交換機，如果一個干道鏈路端口的注冊屬性設置為Forbidden,

則其它的干道鏈路端口不能再設置為Forbidden。（X）

47.通過GVRP協議學習到的動態VLAN在協議關閉時，不會從交換機中刪除（X）

48.GVRP協議的應用主要是為了減少手工配置干道鏈路的負擔（J）

49.存在環路的情況下，如果不啟動生成樹協議，交換機則無法正常工作（V）

50.二層交換機比透明網橋先進，因為二層交換機可以互連不同類型局域網（X）

51.生成樹協議是通過相互發送BPDU報文來傳遞配置信息的（J）

52.為了讓大多數用戶都能以較快的速率訪問文件服務器，一般會將文件服務器直接相連的

交換機設為根（V）

53.交換機啟動后，立刻會進入Listening狀態，等待別的交換機給自己發送配置消息，從

而來判斷是否向網上發送配置消息并且以此確定發送什么樣的配置消息。（X）

54.網絡暫時失去連通性比網絡中存在臨時回路危害更大（X）

55.快速生成樹協議具備生成樹的所有功能，并且可以向下兼容生成樹協議（V）

56.相對于生成樹協議，快速生成樹協議的改變只是為了加快生成樹的收斂（V）

57.快速生成樹協議還能夠克服生成樹協議不能適用于大型橋接網絡的缺點。（V）

58.如果關閉端口上的生成樹協議，則有可能會產生廣播風暴（V）

59.生成樹協議建議用戶不用配置端U的路徑費用，而由協議通過檢測實際鏈路速率而采用

合適的值

60.連接了STP橋的指定端口在向轉發狀態遷移時也能夠實現快速遷移。（X）

61.在S3026交換機匕缺省情況下，端口的地址表學習功能的狀態是打開（V）

62.在OSPF協議中，大多數報文是以組播地址發送的，既達到了廣播的作用，又最大程

度的減少了對其他網絡設備的干擾。（V）

63.OSPF協議生成的路由分為四類，按優先級從高到低順序來說分別是：區域內路由、區

域間路由、第一類外部路由、第二類外部路由。（V）

64.OSPF協議中提出DR的概念是為了減少廣播和NBMA網絡中路由器之間進行鏈路狀

態數據庫同步的次數，但如果網絡中的路由器少于3臺，這樣做是沒有意義的。所以如果

在廣播和以太網中只有兩臺路由器，則不選舉DR。（X）

65.根據OSPF協議規定：在一個廣播類型的網絡中，由于有DR的存在，兩臺DROther

路由器之間不再進行路由信息的交換，也不再互相發送HELLO報文。（X）

66.雖然OSPF協議中規定，每臺路由器的RouterID必須保證在自治系統內唯一，但

由于RouterLSA只在本區域內傳播，所以即使有兩臺區域內路由器（分別屬于不同的區

域）的RouterID相同，也不會引起路由計算的錯誤。（X）

67.在運行OSPF協議的網絡中，如果骨干區域內部不連通，可以配置虛連接來解決這個

問題。（X）

68.網絡的生命周期不包括網絡的維護階段說法是否正確（X）

69.網絡的安全需求可以說是個網絡管理的問題，在網絡設計中對任何數據流設計實施相

同的安全策略說法是否正確（X）

70.如果RIP和OSPF等動態路由協議在某些接口上（通常是以太網口）啟動協議的目的

僅僅是為了發布該接口網段路山，而無需建立鄰居，則務必將這些接口設置為

silent-interface。

71.使用SSH服務后，就可以不禁止telnet服務了。（X）

72.網管工作站的位置擺放其實并不是很重要，只要保證網管工作站與被管設備之間路由

可達，且SNMP操作報文不能被其間防火墻或ACL過濾掉。（X）

73.SNMPv3中依然存在團體名，只不過不依賴團體名來保障安全機制。（X）

74.網管側設置告警過濾并非指不接收被管設備上報的trap報文，只是便于告警瀏覽而

過濾告警顯示。（V）

75.企業網在進行IP地址規劃時，原則上應該使用私有地址網段。但如果地址空間不足,

也可以使用公有地址網段。只需在連接Internet時做好NAT轉換即可。（X）

76.企業網在進行IP地址規劃時，必須保障IP地址的唯一性（不考慮使用支持地址重疊

的VPN技術）。（V）

77.我們在選擇一臺路由器的RouterID時，通常會把它設置成與該設備的loopback地

址相同。（V）

78.靜態路由可以實現對動態路山的備份和負載分擔。（X）

79.黑洞路由通常配置在路由匯聚的路由器上。（V）

80.路山器的RouterID一定要與路由器的某一接口的IP地址相同，通常會使用Loopback

接口的地址。（X）

81.在OSPF中，NSSA與StubArea兩者都不能引入LSAtype5。（V）

82.在使用OSPF作為路由協議的網絡中，骨干區域的路由信息可以匯聚后再發布給分支

區域。（V）

83.通常OSPF做路由匯聚時要對鏈路地址，業務地址和Loopback地址做匯聚。（X）

84.接入層備份通常選擇不具備關鍵模塊冗余功能的設備。通常不考慮雙機備份或者僅提

供雙鏈路級別上行的備份。（V）

85.匯聚層備份通常選擇具備關鍵模塊冗余功能的設備，通常考慮雙機備份。上行通常提

供雙鏈路級別的備份，并且匯聚層設備之間考慮環行連接。（V）

86.關鍵模塊冗余一般指網絡設備體系架構設計時考慮到電源模塊、主控模塊等關鍵器件

的冗余。（V）

87.流量監管和流量整形都能實現對流量限速的功能。（X）

88.QoS技術不能提高帶寬，可以通過合理的分配手段最大限度的合理利用帶寬，并且減

少延遲和延遲抖動，確保關鍵業務的質量。（7）

89.基于流的QoS（IntServ）,易于部署，網絡結構簡單，應用沒有限制，但存在嚴重的可

擴展性問題。（V）

90.STP中，收到拓撲改變通知報文的網橋，都需要響應拓撲改變應答消息。（X）

91.訪問控制列表應用僅限于決定是否包過濾，但不能監控存在安全隱患的數據包。（X）

92.交換機以太網端口中流量控制的作用是防止端口在阻塞的情況下丟幀。（V）

93.0SPF協議中規定在運行OSPF的網絡中必須有區域0。

94.在0SPF中所有的區域都必須直接和區域0相連接。（V）

95.BGP協議是一種基于鏈路狀態的路由協議，因此它能夠避免路由環路。（X）

96.其它因素相同的情況下，BGP會優選MED屬性值較小的路由。（V）

97.路由欺騙防止：推薦在同用戶內網相連運行0SPF協議的接口指定為Silent狀態，并

配置MD5驗證。（X）

98.在一個多生成樹域內，不可能存在只支持RSTP或STP的交換機，所有交換機都要支持

MSTPo（V）

99.PPP只能支持IP協議。（X）

二、單選題

1.Cisco系列交換機關閉http服務的命令是（）

A.undoiphttpB.noiphttpC.undoipserverD.noiphttpserver

答案：D

2.現行的IP協議中地址字段的長度為（）

A.32bitB.48bitC.64bitD.128bit

答案：A

3.局域網LAN所采用的傳輸方式為（）

A.”存儲一轉發”式B.廣播式

C.電路交換式D.分散控制式

答案：B

4.在TCP/IP體系結構中，TCP和IP所提供的服務層次分別為（）

A.應用層和運輸層B.運輸層和網絡層

C.網絡層和鏈路層D.鏈路層和物理層

答案：B

5.局域網LAN所采用的傳輸方式為（）

A.”存儲一轉發”式B.廣播式

C.電路交換式D.分散控制式

答案：B

6.通過防火墻或交換機防止病毒攻擊端口，下面不應該關閉的是（）

A：22B：445C：1434D：135

答案：A

7.入侵檢測系統提供的基本服務功能包括（）。

A.異常檢測和入侵檢測B.入侵檢測和攻擊告警

B.異常檢測和攻擊告警D.異常檢測、入侵檢測和攻擊告警

答案：D

8.基于ISO的Cisco防火墻特征集訪問控制列表分為兩類（）

A、標準訪問控制列表利擴展訪問控制列表B、靜態訪問控制列表和動態訪問控制列表

C、擴展訪問控制列表和反射訪問控制列表I）、標準訪問控制列表和反射訪問控制列表

答案：A

9.關于NAT的配置，描述錯誤的是（）

A、NAT通過網絡地址轉換達到隱蔽內部網絡拓撲結構的目的

B、NAT不是專門未防火墻而設計的

C、NAT是包過濾技術的一種

D、NAT既可以實現靜態配置，也可以實現動態NAT轉換。

答案：C

10.從網絡高層協議角度，網絡攻擊可以分為（）

A）主動攻擊與被動攻擊

B）服務攻擊與非服務攻擊

C）病毒攻擊與主機攻擊

D）浸入攻擊與植入攻擊

答案：B

11.與10.110.12.29/29屬于同一網段的主機IP地址是（）

A.10.110.12.1

B.10.110.12.25

C.10.110.12.31

D.10.110.12.32

答案：B

12.數據壓縮的實現與0SI中密切相關的層次是（）

A.物理層

B.數據鏈路層

C.傳輸層

D.表示層

答案：D

13.OSPF協議使用（）分組來保持與其鄰居的連接。（）

A.HelloB.Keepalive

C.SPF（最短路徑優先）D.LSU（鏈路狀態更新）

答案：A

14.以下的訪問控制列表中，（）禁止所有Telnet訪問子網10.10.1.0/24。（）

A.access-list15denytelnetany10.10.1.00.0.0.255eq23

B.access-list15denyany10.10.1.0eqtelnet

C.access-list15denytcpany10.10.1.00.0.0.255eq23

D.access-list15denyudpany10.10.1.0255.255.255.0eq23

答案：c

15.關于OSPF和RIP,下列說法正確的是?()

A.OSPF和RIP都適合在規模大、動態的互聯網上使用。

B.OSPF適合在小型的、靜態的互聯網上使用，而RIP適合于大型的、動態的互聯網上使用。

C.RIP適合在小型的、靜態的互聯網上使用，而OSPF適合于大型的、動態的互聯網上使用。

D.OSPF和RIP都比較適合在小型的、靜態的互聯網上使用。

答案：C

16.一個局域網中某臺主機的IP地址為176.68.160.12,使用22位作為網絡地址，那么該

局域網的子網掩碼為_(1),最多可以連接的主機數為(2)o

(1).A.255.255.255.0B.255.255.248.0C.255.255.252.0D.255.255.0.0

(2)、A.254B.512C.1022D.1024

答案：C

17.下面哪條命令用于在路由器上添加一條默認路由？()

A.Routerttiproute0.0.0.00.0.0.0192.168.100.1

B.Routerttiproute0.0.0.0255.255.255.255192.168.100.1

C.Router(Config)#iproute0.0.0.00.0.0.0192.168.100.1

D.Router(Config)#iproute0.0.0.0255.255.255.255192.168.100.1

答案：C

18.劃分虛擬局域網(VLAN)有多種方式，以下劃分方式中，不正確的是()

A.基于交換機端口劃分

B.基于網卡地址劃分

C.基于用戶名劃分

D.基于網絡地址劃分

答案：C

19.局域網中某主機的IP地址為172.16.1.12/20,該局域網的子網掩碼為一(1)__,

最多可以連接的主機數為一(2)一。

(1)A、255.255.240.0B、255.255.245.0

C、255.255.250.0D、255.255.255.0

(2)A、4093B、4094

C、4095D、4096

答案：⑴A,(2)B

20.當數據在兩個VLAN之間傳輸時需要設備實現通訊。()

A、交換機B、集線器

C、調制解調器I)、路由器

答案：D

21.路由匯聚(RouteSummarization)是把小的子網匯聚成大的網絡，下面4個子網：

172.16.193.0/24、172.16.194.0/24、172.16.196.0/24和172.16.198.0/24,進行路由匯

聚后的網絡地址是。()

A.172.16.192.0/21

B.172.16.192.0/22

C.172.16.200.0/22

D.172.16.224.0/20

答案：A

22.能夠顯示路由器配置了哪種路由協議()

A.RI(config)#showiproute

B.RI#showiproute

C.Rlttshowipprotocol

D.RI(config-if)#showipprotocol

答案：C

23.下面的交換機命令中哪?條為端口指定VLAN?()

A.SI(config-if)#vlan-menbershipstatic

B.SI(config-if)#vlandatabase

C.SI(config-if)#switchportmodeaccess

D.SI(config-if)#switchportaccessvlan1

答案：D

24.配置路由器端口，應該在哪種提示符下進行？（）

A.RI(config)#

B.RI(config-in)#

C.RI(config-intf)#

D.RI(config-if)#

答案：D

25.網絡故障管理的?般步驟按順序包括：（）

A、發現故障、判斷故障、修復故障、記錄故障、分析故障

B、發現故障、判斷故障、分析故障、修復故障、記錄故障

C、判斷故障、發現故障、分析故障、修復故障、記錄故障

D、發現故障、分析故障、判斷故障、修復故障、記錄故障

答案：B

26.H3c系列交換機生成RSA密鑰的命令。（）

A、servicepassword-encryption

B>public-keylocalcreatersa

C、servicepassword

D>private-keylocalcreatersa

答案：C

27.為了使Cisco交換機的遠程登陸密碼密文保存，應使用的命令是。()

A>servicepassword-encryption

B>public-keylocalcreatersa

C、servicepassword

D、private-keylocalcreatersa

答案：A

28.防火墻測試項目中包括。（）

A、管理測試、功能測試、性能測試

B、操作測試、功能測試、性能測試

C、管理測試、命令測試、性能測試

D、管理測試、功能測試、操作測試

答案：A

29.192.168.9.1/16的翻轉掩碼是。()

A、255.255.0.0B、0.0.255.255

C、255,255.255.0D、0.0.0.255

答案：B

30.0S1參考模型按順序有哪些層（）

A、應用層、傳輸層、數據鏈路層、表示層、網絡層、會話層、物理層

B、應用層、表示層、會話層、網絡層、傳輸層、數據鏈路層、物理層

C、應用層、表示層、會話層、傳輸層、網絡層、數據鏈路層、物理層

I）、應用層、會話層、傳輸層、及示層、數據鏈路層、網絡層、物理層

答案：C

31.標準以太網使用（）標準線纜

A、10BASE-T

B、100BASE-T

C、10BASE-5

D、10BASE-2

答案：A

32.LAN的拓撲形式一般以（）為主。

A、總線型

B、環型（原題如此，可能應是星型）

C、令牌環

D、載波偵聽與沖突檢測CSMA/CD

答案：A

33.路由器網絡層的基本功能是（）。

A、配置IP地址

B、尋找路由和轉發報文

C、將MAC地址解釋成IP地址

答案：B

34.能配置IP地址的提示符是（）

A、Router>

B、Router#

C、Router（config-if-EthernetO）#

D,Router（config）#

答案：C

35.某公司申請到一個C類IP地址，但要連接6個的子公司，最大的一個子公司有26臺計

算機，每個子公司在一個網段中，則子網掩碼應設為（）。

A、255.255.255.0

B、255,255.255.128

C、255.255.255.192

D、255,255.255.224

答案：D

36.B類地址的缺省掩碼是（）。

A、255.0.0.0

B、255,255.255.0

C、255.255.0.0.

D、255,255.0.0

答案：C

37.當路由器接收的IP報文的MTU大于該路由器的最大MTU時，采取的策略是（）

A、丟掉該分組

B、將該分組分片

C、像源路由器發出請求，減少其分組大小

I）、直接轉發該分組

答案：B

38.TCP和UDP協議的相似之處是（）

A、傳輸層協議

B、面向連接的協議

C、面向非連接的協議

D、以上均不對

答案：A

39.訪問列表如下:

access-list4deny202.38.0.00.0.255.255

access-list4permit202.38.160.10.0.0.255

應用于該路由器的配置如下：

Quidway（config）#firewal1defaultpermit

Quidway（config-if-SericalO）ftipaccess-group4in

該路由器E0口接本地局域網，SO口接到Internet,以下說法正確的有：（）

A、所有的外部數據包都可以通過S口，自由出入本地局域網

B、內部主機可以任意訪問外部任何地址的主機

C、內部主機不可以訪問本列表禁止的外部地址的主機

D、連在該路由器其他端口的主機可任意訪問內部網資源

答案：B

40.配置如下兩條訪問控制列表：

access-list1permit10.110.10.10.0.255.255

access-list2permit10.110.100.100.0.0.255.255

訪問控制列表1和2,所控制的地址范圍關系是：（）

A、1和2的范圍相同

B、1的范圍在2的范圍內

C、2的范圍在1的范圍內

D、1和2的范圍沒有包含關系

答案：D

41.在路由器中，能用以下命令察看路山器的路由表（）

A、ARP-A

B、TRACEROUTE

C、ROUTEPRINT

D、SHOWIPROUTE

答案：D

42.在訪問控制列表中地址和掩碼為168.18.64.00.0.3.255表示的IP地址范圍是（）

A、168.18.67.0^168.18.70.255

B、168.18.64.0"168.18.67.255

C、168.18.63.0'168.18.64.255

D、168.18.64.255^168.18.67.255

答案：B

43.訪問控制列表access-list100denyip10.1.10.100.0.255.255anyeq80的含義

是：（）

A、規則序列號是100,禁止到10.1.10.10主機的telnet訪問

B、規則序列號是100,禁止到10.1.0.0是6網段的www訪問

C、規則序列號是100,禁止從10.1.0.0/16網段來的www訪問

D、規則序列號是100,禁止從10.1.10.10主機來的rlogin訪問

答案：C

44.某臺路由器上配置了如下一條訪問列表access-list4deny202.38.0.00.0.255.255

access-list4permit202.38.160.10.0.0.255表示：（）

A、只禁止源地址為202.38.0.0網段的所有訪問

B、只允許目的地址為202.38.0.0網段的所有訪問

C、檢查源IP地址，禁止202.38.0.0大網段的主機，但允許其中的202.38.160.0小網段

上的主機

D、檢查目的IP地址，禁止202.38.0.0大網段的主機，但允許其中的202.38.160.0小網

段上的主機

答案：C

45.如果要將兩計算機通過雙絞線直接連接，正確的線序是（）

A、兩計算機不能通過雙絞線直接連接

B、1-1、2-2、3-3、4-5、5-5、6-6、7-7、8-8

C、1-3、2-6、3T、4-4、5-5、6-2、7-7、8-8

D、1-2、2-1.3-6、4-4、5-5、6-3、7-7、8-8

答案：C

46.關于IP主機地址，下列說法正確的是（）

A、IP地址主機部分可以全1也可以全0

B、IP地址網段部分可以全1也可以全0

C、IP地址網段部分不可以全1也不可以全0

D、IP地址可以全1也可以全0

答案：C

47.在ISO定義的七層參考模型中，對數據鏈路層的描述正確的是：

A、實現數據傳輸所需要的機械，接口，電氣等屬性

B、實施流量監控，錯誤檢測，鏈路管理，物理尋址

C、檢查網絡拓撲結構，進行路由選擇和報文轉發

D、提供應用軟件的接口

答案：B

48.（）用來查看與鄰居路山器之間的關系

error

ipospfinterface

showipospfneighbor

答案：D

49.如果C類子網的掩碼為24,則包含的子網位數、子網數目、每個子網中

主機數目正確的是

A、2,2,62

B、3,6,30

C、4,14,14

D、5,30,6

答案：B

50.802.ID中規定了Disabled端口狀態，此狀態的端口具有的功能是（）

A.不收發任何報文

B.不接收或轉發數據，接收但不發送BPDU,不進行地址學習

C.不接收或轉發數據，接收并發送BPDU,不進行地址學習

D.不接收或轉發數據，接收并發送BPDU,開始地址學習

E.接收或轉發數據，接收并發送BPDU,開始地址學習

答案：A

51.以下哪種配置方法不能配置Quidway系列中低端交換機（）

A.通過console方式

B.通過Xmodem方式

C.通過telnet方式

D.通過modem撥號方式

答案：B

52.當兩個百兆電口互連時，一端是強制lOOM/Full,一端是自適應，則自適應的端口速率

和雙工模式為（）

A.lOOM/Full

B.lOOM/Half

C.lOM/Full

I）.lOM/Half

答案：B

53.以下工作于OSI參考模型數據鏈路層的設備是

A.廣域網交換機

B.路由器

C.中繼器

D.集線器

答案：A

54.關于VRRP協議說法錯誤的是（）

A.VRRP是一種虛擬冗余網關協議

B.VRRP可以實現HSRP的功能

C.VRRP組不能支持認證

D.VRRP組的虛擬IP地址可以作為PC機的網關

答案：C

55.以下不屬于組播路由協議的是（）

A.PIM-SM

B.PIM-DM

C.DVMRP

D.IGMP

答案：D

56.以下哪項不是生成樹協議（）

A.STP

B.MSTP

C.RSTP

D.PPTP

答案：D

57.FTP默認使用的控制協議端口是o

A.20

B.21

C.23

D.22

答案：B

58.用命令可指定下次啟動使用的操作系統軟件。

A.startup

B.boot-loader

C.bootfile

D.bootstartup

答案：B

59.如果以太網交換機中某個運行STP的端口不接收或轉發數據，接收并發送BPDU,不進

行地址學習，那

么該端口應該處于狀態。

A.Blocking

B.Listening

C.Learning

1).Forwarding

E.Waiting

F.Disable

答案：B

60.配置交換機SWA的橋優先級為0的命令為。

A.[SWA]stppriority0

B.[SWA-Ethernet1/0/1]stppriority0

C.[SWA]stprootpriority0

D.[SWA-Ethernet1/0/1]stprootpriority0

答案：A

61.IP地址10.0.10.32和掩碼255.255.255.224代表的是一個。

A.主機地址

B.網絡地址

C.廣播地址

D.以上都不對

答案：B

62.TP地址132.119.100.200的子網掩碼是255.255.255.240,哪么它所在子網的廣播地

址是。

A.132.119.100.207

B.132.119.100.255

C.132.119.100.193

D.132.119.100.223

答案：A

63.TFTP采用的傳輸層知名端口號為。

A.67

B.68

C.69

D.53

答案：C

64.在Windows操作系統中，哪一條命令能夠顯示ARP表項信息？

A.displayarp

B.arp-a

C.arp-d

D.showarp

答案：B

65.在運行了RIP的MSR路由器上看到如下路由信息：

<MSR>displayiprouting-table6.6.6.6

RoutingTable:Public

SummaryCount:2

Destination/MaskProtoPreCostNextHopInterface

6.6.6.0/24RIP1001100.1.1.1GEO/O

6.0.0.0/8Static600100.1.1.1GEO/O

此時路由器收到一個目的地址為6.6.6.6的數據包，那么o

A.該數據包將優先匹配路由表中的RIP路山，因為其掩碼最長

B.該數據包將優先匹配路由表中RIP路由，因為其優先級高

C.該數據包將優先匹配路由表中的靜態路山，因為其花費Cost小

D.該數據包將優先匹配路由表中的靜態路由，因為其掩碼最短

答案：A

66.集線器（Hub）工作在0SI參考模型的?

A.物理層

B.數據鏈路層

C.網絡層

D.傳輸層

答案：A

67.ping實際上是基于協議開發的應用程序。

A.ICMP

B.IP

C.TCP

D.UDP

答案：A

68.IP地址203.108.2.110是地址。

A類

A.

B類

BC.

c類

D.D類

盤:C

69.TCP協議通過來區分不同的連接。

A.端口號

B.端口號和IP地址

C.端口號和MAC地址

D.IP地址和MAC地址

答案：B

70.通過控制臺（Console）端口配置剛出廠未經配置的MSR路由器，終端的串口波特率應

設置為_____.

A.9600

B.2400

C.115200

D.38400

答案：A

71.下面關于H3c設備中VTY特點的描述，正確的是_____。

A.只用于對設備進行Telnet

B.每臺設備可以支持多個VTY用戶同時訪問

C.每個VTY用戶對應一個物理接口

D.不支持無密碼驗證

答案：B

72.SSH默認使用TCP端口號______。

A.20

B.21

C.22

D.23

答案：C

73.下列選項中對路由器系統的啟動過程描述正確的是。

A.內存檢測啟動bootrom應用程序解壓應用程序加載

B.啟動bootrom內存檢測應用程序加載

C.應用程序解壓應用程序加載啟動bootrom內存檢測

D.內存檢測應用程序解壓應用程序加載

答案：A

74.如果想對路由器升級卻沒有網線，可以用配置線纜，通過超級終端使用協議進行

升級。

A.TFTP

B.Xmodem

C.Ymodem

D.Zmodem

答案：B

75.FTP協議是基于的協議。

A.UDP

B.TCP

C.IPX

D.SSH

答案：B

76.在MSR路由器上，默認情況下，配置文件是以后綴的。

A..bin

B..sys

C..txt

D..cfg

答案：D

77.用戶可以使用命令查看歷史命令。

A.displayhistory-cli

B.displayhistory-area

C.displayhistory-command

D.displayhistory-cache

答案：C

78.在MSR路由器上，如果想從FTPServer下載文件，應使用FTP命令中的命令。

A.get

B.put

C.download

D.load

答案：A

79.在系統啟動過程中，根據提示鍵入,系統將中斷引導，進入BoolROM模式。

A.<Ctrl+a>

B.<Ctrl+b>

C.<Ctrl+z>

D.<Ctrl+c>

答案：B

80.在MSR路由器上，使用不帶參數的delete命令刪除文件時，被刪除的文件將被保存在

______中。

A.RAM

B.ROM

C.Memory

D.Recycle-bin

答案：D

81.在MSR路山器上，如果想查看回收站里的文件，可以使用命令。

A.dirrecycle-bin

B.dirtrash

C.dir/all

D.dirall-file

答案：C

82.在打開debugging調試以后，可以使用命令關掉debugging。

A.nodebuggingall

B.undodebuggingall

C.undoterminalmonitor

D.undoterminaldebugging

答案：B

83.在打開控制臺對系統信息的監控功能后，使用命令打開調試信息的屏幕輸出。

A.terminalmonitor

B.terminaldebugging

C.terminalscreen

D.terminalinformation

答案：B

84.如果以太網交換機中某個運行STP的端口不接收或轉發數據，接收但不發送BPDU,不

進行地址學習，

那么該端口應該處于—狀態。

A.Blocking

B.Listening

C.Learning

D.Forwarding

E.Waiting

F.Disable

答案：A

85.如果以太網交換機中某個運行STP的端口不接收或轉發數據，接收、處理并發送BPDU,

進行地址學

習，那么該端口應該處于狀態。

A.Blocking

B.Listening

C.Learning

D.Forwarding

E.Waiting

F.Disable

答案：c

86.802.lx定義了基于端口的網絡接入控制協議，并且僅定義了接入設備與接入端口間點

到點的連接方式。

其中接入端口只能是物理端口。

A.True

B.False

答案：B

87.交換機SWA的端口Ethemet1/0/1原來是Access端口類型，現在需要將其配置為

Hybrid端口類型。

下列哪個命令是正確的配置命令？

A.[SWA]portlink-typehybrid

B.[SWA-Ethernet1/0/1]portlink-typehybrid

C.[SWA]undoportlink-typetrunk

D.[SWA-Ethernet1/0/1]undoportlink-typetrunk

答案：B

88.配置交換機SWA工作在RSTP工作模式下的命令為o

A.[SWA]stpmoderstp

B.[SWA-Ethernet1/0/4]stpmoderstp

C.[SWA]undostpmodestp

D.[SWA-Ethernet1/0/4]undostpmodestp

答案：A

89.配置交換機SWA上的接口Ethernetl/0/l為邊緣端口的命令為。

A.[SWA]stpenableedged-port

B.[SWA-Ethernetl/0/1]stpenableedged-port

C.[SWA]stpedged-portenable

D.[SWA-Ethernet1/0/1]stpedged-portenable

答案：D

90.PC連接在交換機SWA的端口El/0/2,IP地址為10.1.1.1,MAC地址為

00—01—02—01—21—23o為了保

證網絡安全，需要在端口El/0/2上配置MAC+IP+端口綁定。則下列哪個命令是正確的？

A.[SWA]user-bindip-address10.1.1.1

B.[SWA-Ethernet1/0/2]user-bindip-address10.1.1.1

C.[SWA]user-bindip-address10.1.1.1mac-address0001-0201-2123

D.[SWA-Ethernet1/0/2]user-bindip-address10.1.1.1mac-address0001-0201-2123

答案：D

91.要設置一個子網掩碼使192.168.0.94和192.168.0.116在同一網段,使用的子網掩碼

可能是。

A.255.255.255.192

B.255.255.255.224

C.255.255.255.240

D.255.255.255.248

答案：A

92.A類地址的默認子網掩碼是。

A.255.0.0.0

B.255.255.0.0

C.255.255.255.0

D.以上都不正確

答案：A

93.B類地址的默認子網掩碼是o

A.255.0.0.0

B.255.255.0.0

C.255.255.255.0

D.以上都不正確

答案：B

94.IP地址10.0.10.63和掩碼255,255.255.224代表的是一個。

A.主機地址

B.網絡地址

C.廣播地址

D.以上都不對

答案：C

95.IP地址10.0.10.65和掩碼255,255.255.224代表的是一個。

A.主機地址

B.網絡地址

C.廣播地址

D.以上都不對

答案：A

96?子網劃分技術是在自然分類IP地址劃分的基礎上增加了哪個部分實現的？

A.網絡號部分

B.主機號部分

C.子網號部分

I).以上答案都不正確

答案：C

97.IP地址132.119.100.200的子網掩碼是255.255.255,224,哪么它所在的IP子網地

址是.

A.132.119.100.0

B.132.119.100.192

C.132.119.100.193

D.132.119.100.128

答案：B

98.IP地址132.119.100.200的子網掩碼是255.255.255.224,哪么它所在子網的廣播地

址是。

A.132.119.100.255

B.132.119.100.225

C.132.119.100.193

D.132.119.100.223

答案：D

99.IP地址132.119.100.