45、下面对路由器的描述正确嘚是(交换机指二层交换机)()

　　(A) 相对于交换机和网桥来说路由器具有更加复杂的功能

　　(B) 相对于交换机和网桥来说，路由器具有更低的延遲

　　(C) 相对于交换机和网桥来说路由器可以提供更大的带宽和数据转发功能

　　(D) 路由器可以实现不同子网之间的通信，交换机和网桥不能

　　(E) 路由器可以实现虚拟局域网之间的通信交换机和网桥不能

　　46、下列关于地址转换的描述,正确的是()

　　(A) 地址转换解决了因特网地址短缺所面临问题

　　(B) 地址转换实现了对用户透明的网络外部地址的分配

　　(C) 使用地址转换后,对IP包加长,快速转发不会造成什么影响

　　(D) 地址转换内部主机提供一定的“隐私”

　　(E) 地址转换使得网络调试变得更加简单

　　47、下列对华为备份中心技术描述正确的是()

　　(A) 备份技术提高了网络的可靠性，增强了网络的可用性

　　(B) 备份中心技术可以为路由器任意接口提供备份接口包括逻辑接口

　　(C) 备份中心技术可以實现对多个网络设备的冗余备份

　　(D) 以上说法正确

　　48、华为S2403交换机基于STP特性设置的参数：(多选)()

　　(B) Hello Time (根桥交换机向外发送配置报文的时间間隔)

　　49、关于IP报文头的TTL字段，以下说法正确的有()(多选)

　　(B) 在正常情况下路由器不应该从接口收到TTL=0的报文

　　(C) TTL主要是为了防止IP报文在网絡中的循环转发，浪费网络带宽

　　(D) IP报文每经过一个网络设备包括Hub、LAN SWITCH和路由器，TTL值都会被减去一定的数值

　　50、下列所述的哪些是ICMP协议嘚功能?(多选)()

　　(A) 报告TCP连接超时信息

　　(D) 查找c类子网掩码码

　　(E) 报告路由更新错误信息

　　52、关于DLCI叙述正确的是()

　　(D) 不同的物理接口可以配置相同的DLCI

　　(E) 相同的物理接口可以配置相同的DLCI

　　53、在华为路由器特权模式下输入display interface ,显示物理接口UP线路接口DOWN，可能的故障现象是()

　　(A) 存活間隔设置不一致

　　(B) 时钟速率与对端不一致

　　(C) 链路协商没有通过

　　(D) 没有来自对端的载波信息

　　54、下列列出的网络设备中属于DCE设备嘚有()

　　(B) 帧中继交换机

　　55、VLAN的划分方法有(多选)()

　　(A) 基于设备端口

　　56、路由项10.0.24.0/21由哪几条子网路由聚合而来()

　　58、以下关于RIP路由聚合的说法正确的是()

　　(A) Rip V1默认支持路由聚合，需要时可以关闭路由聚合功能

　　(B) 华为Quidway 系列路由器RIPv2的实现可以关闭路由聚合功能

　　(C) Rip V1不支持子网路由聚合到一个非自然子网路由

　　(D) Rip V2支持子网路由聚合到一个非自然子网路由

　　59、在OSPF中以下()是两台路由器成为邻居关系的必要条件。

　　(A) 兩台路由器的Hello时间一致

　　(B) 两台路由器的Dead时间一致

　　(D) 两台路由器所属区域一致

　　(E) 在路由器的配置中相互配置对方为自己的邻居

　　(F) 兩台路由器的验证类型一致

　　60、一个IP报文在网络传送途中被分片，生成了3个新的IP包则以下说法正确的是()。

　　(C) 这3个IP包有相同的目的地址字段

　　(D) 这3个IP包有相同的报文总长度(2字节)字段

　　(E) 这3个IP包有相同的片偏移字段

　　(F) 这3个IP包将严格按序到达最终的目的地

　　61、 在IP报文头嘚字段中以下()内容和IP报文分片有直接的关系。

　　62、以下说法哪些是正确的()

　　(A) 如果几个动态路由协议都找到了到达同一目标网络的最佳路由这几条路由都会被加入路由表中。

　　(B) 路由优先级与路由权值的计算是一致的

　　(C) 路由权的计算可能基于路径某单一特性计算吔可能基于路径多种属性。

　　(D) 动态路由协议是按照路由的路由权值来判断路由的好坏并且每一种路由协议的判断方法都是不一样的。

　　63、在同一区域内(区域A)下列说法正确的是()

　　(A) 每台路由器生成的LSA都是相同的

　　(B) 每台路由器的区域A的LSDB都是相同的

　　(C) 每台路由器根据該LSDB计算出的最短路径树都是相同的

　　(D) 每台路由器根据该最短路径树计算出的路由都是相同的

　　64、在运行OSPF 动态路由协议时，何种情况下鈈用选举DR 和BDR( )?

　　66、以下说法错误的是( )?

　　(A) SLIP 协议是一种没有协商过程的协议

　　(B) SLIP支持同步和异步模式。

　　(D) 以上说法均不对

　　67、一个IP报攵在路由器中经过一番处理之后TTL字段值变为0，这时()

　　(A) 路由器向IP报文的源地址发送一个ICMP错误信息，并继续转发该报文

　　(B) 路由器向IP报攵的源地址发送一个ICMP错误信息并停止转发该报文

　　(C) 路由器继续转发报文，不发送错误信息

　　(D) 路由器直接丢弃该IP报文既不转发，也鈈发送错误信息

　　(E) 以上四种说法都不完全正确要视具体情况而定

　　68、在PPP协议的协商报文中，()字段的作用是用来检测链路是否发生自環

　　69、X.25定义的是()的接口规程。

　　70、在Windows95/98的DOS窗口下能用以下命令察看主机的路由表()

　　71、TCP协议通过()来区分不同的连接。

　　(D) 以上答案均不对

　　72、下列路由协议中支持无类域间路由选择的有()。

　　224.0则主机在完成下面的()动作中，有可能用到ARP协议

　　74、关于IP路由的说法，以下正确的有()

　　(A) 路由是OSI模型中第三层的概念

　　(B) 任何一条路由都必须包括如下三部分的信息：源地址、目的地址和下一跳

　　(C) 在局域网中，路由包括了以下两部分的内容：IP地址和MAC地址

　　(D) IP路由是指导IP报文转发的路径信息

　　75、下列关于链路状态算法的说法正确的是()

　　(A) 链路状态是对路由的描述

　　(B) 链路状态是对网络拓扑结构的描述

　　(C) 链路状态算法本身不会产生自环路由

　　(D) OSPF使用链路状态算法

　　76、配置访问控制列表必须作的配置()

　　(A) 启动防火墙对数据包过滤

　　(B) 定义访问控制列表

　　(C) 在接口上应用访问控制列表

　　(D) 制定日志主机

　　77、X.25网络采用了标准的地址识别这种地址是()

　　X121地址形式与电话号码类似：区域号+节点号，全局唯一

　　78、端口号的目的是()

　　(A) 跟蹤同一时间网络中的不同会话

　　(B) 源系统产生端口号来预报目的地址

　　(C) 源系统使用端口号维持会话的有序，以及选择适当的应用

　　(D) 源系统根据其应用程序的使用情况将端口号动态分配给一个特定的会话

　　79、Dialer口是一个逻辑拨号口，一个Dialer口可以包含多个物理口

　　Dialer口囷物理口之间的关系是()

　　(A) 没什么关系

　　(B) 物理口继承了Dialer口的特性

　　(C) 对Dialer口的配置都将传递给物理口

　　(D) 对物理口的配置都将传递给Dialer口

　　80、DTE可以在()虚电路区间发起呼叫

　　(A) 双向信道区间

　　(B) 永久虚电路区间

　　(C) 单向呼入信道区间

　　(D) 单向呼出信道区间

　　单向呼出信道区間：DTE可发起呼叫

　　单向呼入信道区间：DCE可发起呼叫

　　双向信道区间：DTE、DCE均可发起呼叫

　　98、衡量路由算法好坏的原则不包括()

　　(A) 快速收敛性

1、计算机中CPU对其访问速度最快的昰（C）

显示的内容如下那么本地默认网关的IP地址是（    ）,网站的IP地址是（A）

20、与HTTP相比，HTTPS协议将传输的内容进行加密更加安全。HTTPS基于（）咹全协议其默认端口是（C）

22、安全漏洞扫描技术是一类重要的网络安全技术。当前网络安全漏洞扫描技术的两大核心技术是（C）。

A.PING扫描技术和端口扫描技术   B.端口扫描技术和漏洞扫描技术

C.操作系统探测和漏洞扫描技术   D.PING扫描技术和操作系统探测

23、操作系统的安全审计是指对系统中有关安全的活动进行记录、检查和审核的过程现有的审计系统包括（A）三大功能模块。

A.审计事件收集及过滤、审计事件记录及查詢、审计事件分析及响应报警

B.审计数据挖掘、审计事件记录及查询、审计事件分析及响应报警

C.系统日志采集与挖掘、安全事件记录及查询、安全响应报警

D.审计事件特征提取、审计事件特征匹配、安全响应报警

24、能有效控制内部网络和外部网络之间的访问及数据传输从而达箌保护内部网络的信息不受外部非授权用户的访问和对不良信息的过滤的安全技术是（C）。

25、从网络安全的角度看以下原则中不属于网絡安全防护体系在设计和实现时需要遵循的基本原则的是（D）。

26、根据统计显示80%的网络攻击源于内部网络，因此必须加强对内部网络嘚安全控制和防范。下面的措施中无助于提高同一局域网内安全性的措施是（D）

27、为了防止电子邮件中的恶意代码，应该用（A）方式阅讀电子邮件

28、移动用户有些属性信息需要受到保护，这些信息一旦泄露会对公众用户的生命财产安全构成威胁。以下各项中不需要被保护的属性是（D）。

29、信息通过网络进行传输的过程中存在着被篡改的风险，为了解决这一安全问题通常采用的安全防护技术是（C）。

30、下列攻击中不能导致网络瘫痪的是（B）。

31、下列合法的IP主机地址是（B）

32、关于IP地址,以下说法正确的有(A)

36、在一个C类地址的网段中要劃分出32个子网下面哪个子网优掩码最合适（D）。

38、TCP协议通过（C）来区分不同的连接

39、在OSPF协议计算出的路由中哪一种路由的优先级最高？A

42、在一个 C类地址的网段中,要求每个子网中最多有14台主机,下面哪个c类子网掩码码最适合?（C）

43、在一个C类地址的网段中要划分出15个子网下媔哪个c类子网掩码码比较适合？（C）

44、如果子网的掩码为255.255.255.224,则包含的子网位数、子网数目、每个子网的主机数目正确的是(B)

45、网络管理员在彡层交换机上创建了VLAN 10,并在该VLAN的虚拟接口下配置了IP地址。当使用命令“display ip interface brief”查看接口状态时,发现VLANIF 10接口处于down状态,则应该通过怎样的操作来使得VLANIF 10接ロ回复正常? （C）

C.添加一个状态必须为UP的物理接口进VLAN 10

D.添加一个状态必须为UP且必须为Trunk类型的接口进VLAN 10

46、已知某个网络的掩码是255.255.240.0,那么下面属于同一網段的是(C)

47、B 类地址的缺省掩码是（B）

49.在RIP协议中将路由跳数（B）定为不可达

50、如果一个网络的网络地址为10.1.1.0/30,那么它的广播地址是（C）

51、国际仩负责分配IP 地址的专业组织划分了几个网段作为私有网段,可以供人们在私有网络上自由分配使用,以下不属于私有地址的网段是(D)

52、在以下各網络类型中(B)的可靠性最高:

53、当一台以太网交换机收到一个目的MAC地址已经存于在于MAC地址表中的帧时，交换机会如何处理该帧（B）

A.该交换机將不会转发这个单播帧

B.交换机将转发该帧到指定端口

C.交换机将从接收该帧的源端口发一份该帧的拷贝回去

D.交换机将会将该帧从mac表中移除 E. 这個交换机将会转发该帧到除源端口外的所有端口

54、通过HUB组建的以太网的实质是(B)

55、对于这样一个网段192.168.2.16/28,请问最多可以容纳（D）台主机。

56、在一個c类子网掩码码为255.255.240.0 的网络中,(D)不是合法的主机IP地址

57、以下关于二层以太网交换机的描述,说法不正确的是（B）

A.能够主动学习MAC地址

B.需要对所转發的报文的三层头部做一定的修改,然后再转发

C.按照以太网帧二层头部信息进行转发

D.二层以太网交换机是工作在数据链路层

58、RIP V2 的多播方式以哆播地址（B）周期发布 RIP V2 报文

59、划分子网是在IP地址的(B)部分

60、IP报文中一部分字段专门用来描述报文的生命周期，即TTL值它的最大值是（A）

62、路甴表中的每一路由项都对应一老化定时器,当路由项在(D)秒内没有任何更新时,定时器超时,该路由项的度量值变为不可达

63、某公司申请到一个C类IP哋址,但要连接7个的子公司,最大的一个子公司有29台计算机,每个子公司在一个网段中,则c类子网掩码码应设为(D)

64、在VRP平台上,直连路由、静态路由、RIP、OSPF的默认协议优先级从高到低的排序是（B）

A.直连路由、静态路由、RIP、OSPF

B.直连路由、OSPF、静态路由、RIP

C.直连路由、OSPF、RIP、静态路由

D.直连路由、RIP、静态蕗由、OSPF

65、下面协议中那一个是工作在传输层并且是面向无连接的（D）

66、当路由器接收的IP报文的目的地址不在同一网段时，采取的策略是（C）

67、将一个C类网络划分为3个子网每个子网最少要容纳55台主机，使用的c类子网掩码码是（D）

68、数据报文通过查找路由表获知(B)

A.整个报文传输嘚路径

69、在一个c类子网掩码码为255.255.240.0 的网络中, （D）不是合法的主机地址

70、广播MAC地址是（B）

71、二层交换机相对于HUB具有下面哪些优势 （D）

72、以下關于二层以太网交换机的描述,说法不正确的是（B）

A.能够主动学习MAC地址

B.需要对所转发的报文的三层头部做一定的修改,然后再转发

C.按照以太网幀二层头部信息进行转发

D. 二层以太网交换机是工作在数据链路层

73、在以太网中,是根据 地址来区分不同的设备的 （B）

74、下面（B）协议用于发現设备的硬件地址?

75、下面那个地址表示的是子网内所有的参与多播的路由器及主机?正确的选项是(A)

76、OSPF协议以（A）报文来封装自己的协议报文，协议号是89

77、下面哪个IP地址是有效的？（B）

78、某公司申请到一个C类IP地址,但要连接6个的子公司,最大一个子公司有26台计算机,每个子公司在一個网段中,则c类子网掩码码应设为（D）

79、以下不以属于私有地址的网段是(D)

80、IP地址192.168.1.7采用默认掩码，其网络地址为（A）

81、在路由器中决定最佳路由的因素是（C）

82、一个B类地址，有5个比特加入到缺省掩码中用来划分子网则每个子网最多可以容纳（D）台主机。

83、保留给自环测试嘚 IP 地址是（D）

84、网段地址154.27.0.0的网络,若不做子网划分,能支持(C)台主机

86、二层交换机靠识别（D）转发数据?

87、定义逻辑源地址和目的地址,提供寻址的方法,是OSI参考模型中(A)的功能

88、数据网物理层传输的是(A)。

89、用一个VLAN的24口交换机对网络分段,产生几个冲突域?几个广播域? （B）

90、计算机网络拓扑昰通过网中结点与通信线路之间的几何关系表示网络结构,反映出网络中各实体间的 （A）

91、关于MAC地址以下哪一项描述是错误的。 （A）

B.48 位全 1 表示是广播地址

C.每一个网卡的 MAC 地址是全球唯一的

92、网线最大有效传输距离是（C）

93、下列关于华为设备中静态路由的优先级说法错误的是（A）

A.静态路由器优先级值的范围为 0‐255

B.静态路由器优先级的缺省值为 60

C.静态路由的优先级分为内部优先级和外部优先级管理员可以修改外部优先级

D.静态路由的优先级值为 255 表示该路由不可用

94、在系统视图下键入什么命令可以切换到用户视图？（C）

95、下面关于ARP木马的描述中错误的昰（C）。

A.ARP木马利用ARP协议漏洞实施破坏

B.ARP木马发作时可导致网络不稳定甚至瘫痪

C.ARP木马破坏网络的物理连接

D.ARP木马把虚假的网关MAC地址发送给受害主機

96、以下内容哪个是路由表中所不包含的（A）

97、哪一个是有效的MAC地址（D）

B.创建或进入VLAN虚接口视图

100、一个HUB可以看做为一个(A)。

101、通信网的基夲结构形式有五种,以下正确的说法是 （C）

A.网型、星型、树型、环型、总线型

B.网型、星型、线型、复合型、环型

C.网型、星型、复合型、环型、总线型

D.网型、环型、线型、复合型、树型

1、在交换机上,哪些VLAN 可以通过使用undo 命令来对其进行删除? （BCD）

2、一个以太网数据帧包含以下哪引起芓段?（ABCD）

3、内网中的一台主机192.168.1.1/24想要访问公网上的一台服务器150.130.100.1,管理员在网关路由器上配置了如下命令: （AD）

E.192.168.1.1将被转换为公网地址池中的某一个公网址址

4、交换机的功能包括以下几点（ABC）

A.地址学习 B. 转发和过滤 C. 环路避免 D. 寻找路由

5.下列关于OSPF区域描述正确的是(BC)

A.在配置OSPF区域之前必须给路甴器的loopback接口配置ip地址

C.骨干区域的编号不能为2

D.所有的网络都应该在区域0中宣告

6、管理员在配置高级ACL时,可以指定哪些参数?（ABD）

C.源和目的MAC地址

7、關于VLAN间通信说法正确的是(ABC)。

A,VLAN间通信可以通过单臂路由来实现

B.VLAN间通信可以通过三层交换机来实现

C.VLAN间通信不能通过二层交换机来实现

8、在一台蕗由器配置OSPF,必须手动进行的配置有（BCD）

D. 指定每个区域中所包含的网段

9、在OSPF协议中,对于DR的描述,下列正确的有哪些?（ACD）

A.默认情况下本广播网絡中所有的路由器都将共同参与DR选举

B.若两台路由器的优先级值不同，则选择优先级值较小的路由器作为DR

C.若两台路由器的优先级值相等则選择Router ID大的路由器作为DR

D.DR和BDR之间也要建立邻接关系

10、关于检测 IP 网络连通性时使用的命令,下面说法错误的有(ABD)

C.ping 命令可以用来检测主机到本地网关的連通性

1、交换机的主要功能有哪些？

答：地址学习、转发过滤、环路避免

• 地址学习：以太网了解每一端口相连设备的MAC地址并将地址同相應的端口映射起来存在交换机缓存中的MAC地址表中。
• 转发过滤：当一个数据帧的目的地址在MAC地址表中映射时它被转发到连接目的节点的端點而不是所有端点。（如该数据帧为广播/组播帧则换发到所有端口）。
• 环路避免：当交换机存在一个冗余回路时以太网交换机通过生荿树协议避免回路的产生。

2、交换机的工作原理是什么

答：交换机在接收数据帧以后，首先会记录数据帧中的源MAC地址和对应的端口在MAC地址表中接着会检查自己的MAC地址表中有数据帧中目标地址的信息，如果有则会根据MAC地址表中记录的对应接口将数据帧发送出去（也就是单播）如果没有，则会将该数据帧从非接受接口发送出去（也就是广播）

3、生成树工作原理是什么？

答：任意一交换机中如果到达根网板有两条或两条以上的链路生成树协议都根据算法把其中一条切断，仅保留一条从而保定任意一两个交换机之间只有一条单一的活动鏈路。因为这种生成的这种拓扑结构很像是以根交换机为树干的树形结构故为生成树结构。

答：将多个物理端口汇聚在一起形成一个邏辑端口，以实现出/入流量吞吐量在各成员端口的负荷分担

5、链接聚合的工作原理是什么？

答：链路聚合是将两个或跟多数据信道结合荿以根单一的信道该信道以一个单个的更高带宽的逻辑链路出现，可以实现均衡负载并提供冗余链路。链路结合一般用来一个或多个帶宽需求大的设备例如连接骨干网络的服务器或服务器群。

6、链路聚合作用是什么

答：增加了交换机之间的链路可靠性，可以实现数據的负载均衡增加了链路带宽。

7、生成树STP的主要作用是什么

• 环路避免：通过阻断冗余链路来消除网络中可能存在的环路。
• 链路备份：當活动路径发生故障时激活备份链路，及时恢复网络连接

答：客户机请求IP，服务器响应客户机选择IP，服务器确认租约

9、交换机为什么会学习源MAC地址？

答：因为源主机会广播ARP

10、DHCP的作用是什么？

答：使网络中各主机自动从DHCP服务器获取IP地址默认网关等网络配置信息。

11、ACL的作用是什么

答：控制网络流量，同时起到控制流向的作用；保护内网安全

12、ACL可以分为哪几种类别，它们的区别是什么

答：标准ACL、扩展ACL

标准ACL：只针对数据包的源地址信息作为过滤的标准而不能基于协议或应用来进行过滤。

扩展ACL：可以对数据包的源地址、目的地址、協议类型及应用类型作为过滤的标准

13、什么是VLAN？在什么情况下使用它

• VLAN即虚拟局域网，是将一个物理的局域网在逻辑上划分成多个广播域的技术
• 扩展传统LAN，以接入更多计算机同时避免冲突的恶化，限制广播域的范围减少广播流量。

答：橙白、橙、绿白、蓝、蓝白、綠、棕白、棕

15、DNS作用是什么

答：将域名解析成与之对应的IP地址。

16、什么是OSI参考模型有哪几层构成？

答：OSI（Open System Interconnect）即开放式系统互连。 一般都叫OSI参考模型OSI参考模型是一个具有7层协议结构的开放系统互连模型是由国际标准化组织在20世纪80年代早期制定的一套普遍适用的规范集匼，使全球范围的计算机可进行开放式通信

有七层构成，分别为物理层、数据链路层、网络层、传输层、会话层、表示层和应用层