1、问答题  请说明目前网络通信上面临的4种形式的安全威胁。

点击查看答案

本题答案：1、截获，攻击者从网络上窃听他人的通信内容；
本题解析：试题答案1、截获，攻击者从网络上窃听他人的通信内容；
2、中断，攻击者有意中断他人在网络上的通信；
3、篡改，攻击者故意篡改网络上传送的报文；
4、伪造，攻击者伪造信息在网络上的传送；

2、判断题  IP VPN业务包括：MPLS VPN三层、MPLS VPN两层（VPLS）、VLANVPN等。

点击查看答案

本题答案：对
本题解析：暂无解析

3、多项选择题  下面的英文单词属于AAA中内容的是（）。

A.Authentication
B.Authorization
C.Assurance
D.Account

点击查看答案

本题答案：A, B, D
本题解析：暂无解析

4、多项选择题  下面可以配置作VLANID的数值有（）。

A.0
B.1
C.2300
D.4096

点击查看答案

本题答案：B, C
本题解析：暂无解析

5、判断题  通常PPP链路的MTU值要大于以太网链路。

点击查看答案

本题答案：对
本题解析：暂无解析

6、单项选择题  AAA不包括哪一项？（）。

A.appending
B.authorization
C.accounting
D.authentication

点击查看答案

本题答案：A
本题解析：暂无解析

7、判断题  MPLS是多协议标签交换的简称，支持多种协议，采用定长的短标签来封装分组，就是对报文附上标签，根据标签进行转发，而不必像IP那样需要进行复杂的路由查找和转发。

点击查看答案

本题答案：对
本题解析：暂无解析

8、问答题  简述防火墙的优缺点。

点击查看答案

本题答案：过滤不安全服务和非法用户，禁止未授权访问
控
本题解析：试题答案过滤不安全服务和非法用户，禁止未授权访问
控制对特殊站点的访问
监视网络安全和预访的方便端点
不能防范绕过防火墙的攻击
不能防病毒
不能防止数据驱动式攻击。

9、问答题  请简述HUB和以太网交换机在工作原理上的区别。

点击查看答案

本题答案：1）HUB工作在物理层，以太网交换机工作在数据链路层<
本题解析：试题答案1）HUB工作在物理层，以太网交换机工作在数据链路层
2）HUB所有接口为同一广播域同一冲突域
以太网交换机各端口处于不同的冲突域，通过VLAN划分，可以划分为多个广播域

10、单项选择题  NSM VPN Manager可以实现那个业务的管理（）。

A.BGP/MPLS VPN、VPLS管理
B.L2tp管理
C.IPSEC业务管理
D.PPTP管理

点击查看答案

本题答案：A
本题解析：暂无解析

11、判断题  拨号691错误的原因一定是账号密码错误。

点击查看答案

本题答案：错
本题解析：暂无解析

12、多项选择题  检查路由器设备运行情况主要有检查哪些方面（）。

A.CPU占用率
B.日志信息
C.端口统计数据
D.路由振荡情况

点击查看答案

本题答案：A, B, C, D
本题解析：暂无解析

13、判断题  LDP是唯一的标签分配协议。

点击查看答案

本题答案：错
本题解析：暂无解析

14、填空题  带vlan的以太网报文长度是（）。

点击查看答案

本题答案：1522
本题解析：试题答案1522

15、单项选择题  根据生成树算法最优原则，两条配置消息C1、C2，它们的优先级应该按（）顺序比较确定。

A.RootID，RootPathCost，TransmitID，PortID
B.RootPathCost，TransmitID，PortID，RootID
C.TransmitID，PortID，RootID，RootPathCost
D.PortID，RootID，RootPathCost，TransmitID

点击查看答案

本题答案：A
本题解析：暂无解析

16、填空题  一根5类以太网线内总共包含（）对线，实际使用中最多用到（）对线。

点击查看答案

本题答案：4；3
本题解析：试题答案4；3

17、单项选择题  CHAP认证方式中，用户PC与NAS之间密码是（），NAS与Radius之间密码是（）。

A.明文传送；明文传送
B.明文传送；密文传送
C.密文传送；明文传送
D.密文传送；密文传送

点击查看答案

本题答案：C
本题解析：暂无解析

18、多项选择题  ADSL modem与DSLAM设备无法同步或同步不稳定可能原因（）。

A.线路不连通
B.用户线路长度超过或者临界DSLAM设备要求的线路距离
C.用户线路质量达不到DSLAM设备线路的要求
D.ADSL modem和DSLAM设备不兼容

点击查看答案

本题答案：A, B, C, D
本题解析：暂无解析

19、单项选择题  在ADSL宽带网络中，如果使用的是基于ATM的DSLAM，如果用户采用IPoA的接入方式，在DSLAM出口用户的数据包层次是什么样的？（）。

A.PPPoA/ATM
B.IPoA/Ethernet
C.PPP/PPPoE/Ethernet/ATM
D.IP/RFC2684/Physical

点击查看答案

本题答案：D
本题解析：暂无解析

20、单项选择题  VLAN标准方面，各个厂商之间可能是不兼容的，目前业界基本上采用了（）作为通用标准。

A.ISL
B.IEEE802.1Q
C.IEEE802.2
D.IEEE802.3

点击查看答案

本题答案：B
本题解析：暂无解析

21、多项选择题  以下关于MPLS的说法，正确的有（）。

A.MPLS协议采用短小、易于处理的标签取代繁杂的IP地址和ATM地址来标识各个网络节点，这样可以实现快速路由和快速转发。
B.MPLS可以较好地实现流量工程。
C.MPLS通过固定的地址映射关系来实现标签的分配。
D.MPLS解决了VC的N平方问题，扩展性强，适用于大规模网络.

点击查看答案

本题答案：B, D
本题解析：暂无解析

22、单项选择题  NAT能转换哪种网络地址？（）。

A.IP
B.IPX
C.AppleTalk
D.DECNET

点击查看答案

本题答案：A
本题解析：暂无解析

23、单项选择题  以下哪些不属于计算机病毒木马防范措施的：（）。

A.安装防病毒软件
B.安装个人防火墙软件
C.定期文件备份
D.喷洒消毒液

点击查看答案

本题答案：D
本题解析：暂无解析

24、多项选择题  启用STP的缺省情况下，以下哪个交换机将不会被首选为根桥（the root bridge）？（）。

A.拥有最小MAC地址的交换机；
B.拥有最大MAC地址的交换机
C.端口优先级数值最高的交换机；
D.端口优先级数值最低的交换机

点击查看答案

本题答案：B, C, D
本题解析：暂无解析

25、多项选择题  以下属于组播技术相关协议的有（）。

A.H.323
B.IGMP
C.PIM
D.DVMRP

点击查看答案

本题答案：B, C, D
本题解析：暂无解析

26、单项选择题  通常，MPLS包头中有（）Bit用作标签（Label）；3个Bit的EXP，协议中没有明确，通常用作COS；1个Bit的S，用于标识是否是栈底，表明MPLS的标签可以嵌套；8个Bit的TTL。

A.16
B.19
C.20
D.24

点击查看答案

本题答案：C
本题解析：暂无解析

27、多项选择题  光功率异常损耗的原因（）。

A.光连接器未连接好
B.光纤曲率半径过小
C.光纤接头或光接口被污染
D.光纤单、多模模式和光接口单、多模模式不匹配

点击查看答案

本题答案：A, B, C, D
本题解析：暂无解析

28、填空题  Passport的处理器卡分为控制处理器/CP和（）两类。

点击查看答案

本题答案：功能处理器/FP
本题解析：试题答案功能处理器/FP

29、多项选择题  目前业界上网有几种认证方式（）。

A.PPPOE
B.DHCP+WEB
C.802.1x
D.802.1Q

点击查看答案

本题答案：A, B, C
本题解析：暂无解析

30、单项选择题  启用STP的缺省情况下，以下哪个交换机将被选为根桥（the root bridge）？（）。

A.拥有最小MAC地址的交换机
B.拥有最大MAC地址的交换机
C.端口优先级数值最高的交换机
D.端口优先级数值最低的交换机

点击查看答案

本题答案：A
本题解析：暂无解析

31、问答题  简述二层交换机电源系统故障处理。

点击查看答案

本题答案：交换机可以根据前面板上的PWR指示灯，来判断交换机电源
本题解析：试题答案交换机可以根据前面板上的PWR指示灯，来判断交换机电源系统是否故障：电源系统工作正常时，PWR指示灯应保持常亮；当电源指示灯PWR不亮时，请进行如下检查：
交换机电源线是否连接正确。
交换机供电电源与交换机所要求的电源是否匹配。

32、单项选择题  下面关于多生成树MSTP的说法中，错误的是（）。

A.MSTP同RSTP一样，使用同样的配置消息进行生成树的计算
B.MSTP同时兼容STP、RSTP。STP、RSTP两种协议报文都可以被运行MSTP的交换机识别并应用于生成树计算
C.MSTP同RSTP一样，使用配置消息进行生成树的计算，只是配置消息中携带的是交换机上MSTP的配置信息
D.MSTP和RSTP能够互相识别对方的协议报文，可以互相兼容。而STP无法识别MSTP的报文，MSTP为了实现和STP的兼容，设定了两种工作模式：STP兼容模式，MSTP模式

点击查看答案

本题答案：A
本题解析：暂无解析

33、多项选择题  下面属于IEEE802.2标准中LLC协议的基本功能的是（）。

A.帧的地址编码
B.以帧为单位的信息传输
C.通过重发对有差错的帧实现差错控制
D.帧的顺序编号

点击查看答案

本题答案：A, B, C, D
本题解析：暂无解析

34、多项选择题  NAS侧和RADIUS SERVER侧的配置必须相同的是（）。

A.RADIUS协议类型
B.KEY
C.认证端口
D.计费端口

点击查看答案

本题答案：A, B, C, D
本题解析：暂无解析

35、判断题  MPLS VPN有3种跨域的连接方式。

点击查看答案

本题答案：对
本题解析：暂无解析

36、问答题  请简述组播的优点。

点击查看答案

本题答案：IP组播技术有效地解决了单点发送多点接收、多点发送多点
本题解析：试题答案IP组播技术有效地解决了单点发送多点接收、多点发送多点接收的问题，实现了IP网络中点到多点的高效数据传送，能够有效地节约网络带宽、减轻服务器及网络的负载。因此具有增强效率，优化性能，分布式应用等优点。

37、判断题  MODEM的噪声容限与ADSL连接的稳定性成正比，一般来说，MODEM的噪声容限越大，其连接的稳定性越稳定，但是噪声容限和激活后的物理连接速率的关系为反比关系，当噪声容限越大的时候，激活后的物理连接速率会越低。

点击查看答案

本题答案：对
本题解析：暂无解析

38、单项选择题  运维人员在进行例行测试和巡检前，应和（）进行充分沟通，做好相关准备工作。

A.客户经理、客户
B.项目经理

点击查看答案

本题答案：A
本题解析：暂无解析

39、单项选择题  

函数在x处的微分为（）。

A.
B.
C.xdx
D.

点击查看答案

本题答案：A
本题解析：暂无解析

40、单项选择题  在ADSL宽带网络中，如果使用的是基于ATM的DSLAM，每个用户通常使用几个PVC？（）。

A.1
B.2
C.3
D.4

点击查看答案

本题答案：A
本题解析：暂无解析

41、问答题  论述AAA的功能是什么？

点击查看答案

本题答案：AAA即为Authentication（认证），Aut
本题解析：试题答案AAA即为Authentication（认证），Authorization（授权），Accounting（记费）。认证（Authentication）即辨别用户是谁的过程。通常该过程通过输入有效的用户名和密码实现；授权（Authorization）：对完成认证过程的用户授予相应权限，解决他能做什么的问题。在一些身份认证的实现中，认证和授权是统一在一起的；计帐（Accounting）：统计用户做过什么的过程，用户使用的时间和费用。

42、判断题  有了MPLS-VPN，那么不同的VPN之间就可以“地址重叠”了。（任何情况下）。

点击查看答案

本题答案：错
本题解析：暂无解析

43、判断题  远程接入型的IP VPN业务有L2TP、IPSEC VPN、VPDN等。

点击查看答案

本题答案：对
本题解析：暂无解析

44、单项选择题  光纤收发器与用户设备连接时，如果全/半双工不匹配，会产生以下什么现象（）。

A.不通
B.丢包
C.网卡灯不亮
D.时延大

点击查看答案

本题答案：B
本题解析：暂无解析

45、判断题  路由器或者交换机当有空插槽时，必须在空插槽上插上填充卡以保证机架内部气流通畅，正常散热。

点击查看答案

本题答案：对
本题解析：暂无解析

46、填空题  防火墙是一个或一组在两个网络之间执行（）策略的系统，包括（），目的是（）扰。

点击查看答案

本题答案：访问控制；硬件和软件；保护网络不被可疑人侵扰
本题解析：试题答案访问控制；硬件和软件；保护网络不被可疑人侵扰

47、问答题  简述路由器CPU利用率过高时有哪些征兆出现？

点击查看答案

本题答案：show processes cpu命令输出中的过高的
本题解析：试题答案show processes cpu命令输出中的过高的百分比；
比较低的性能；
路由器上的服务不能响应，例如：
对Telnet响应慢或不响应
对控制台console响应慢
对ping响应慢或不响应
路由器不向其他路由器发送路由更新。

48、问答题  简述SVLAN的原理。

点击查看答案

本题答案：SVLAN（Selective VLAN）技术是一种基
本题解析：试题答案SVLAN（Selective VLAN）技术是一种基于QinQ的VLAN的扩展技术。它通过在以太网帧中堆叠两个802.1Q包头，有效地扩展了VLAN数目，使VLAN的数目最多可达4096*4096个。同时，多个内层VLAN能够被复用到一个核心VLAN中。报文既可以通过外层标签进行交换，也可以根据需要通过内外双层标签进行交换。具有很强的灵活行，有效地对VLAN进行了隔离和VLAN资源的重用。

49、问答题  某设备光口端口down如何判断是什么问题（默认对端用户设备无法登陆）？

点击查看答案

本题答案：到设备所在局站，对设备打环（注意增加相应光衰），察看端
本题解析：试题答案到设备所在局站，对设备打环（注意增加相应光衰），察看端口是否能up，如果能up那么本端端口无问题；
到对端位置对远端打环察看设备端口是否能up，如果能up说明光纤无问题，察看对段设备端口问题。
如果不能up说明光纤存在问题。

50、单项选择题  CHAP认证方式中，用户PC与NAS之间密码是（），NAS与Radius之间密码是（）。

A.明文传送；明文传送
B.明文传送；密文传送
C.密文传送；明文传送
D.密文传送；密文传送

点击查看答案

本题答案：C
本题解析：暂无解析

51、多项选择题  关于以太网的描述正确的是（）。

A.一个Vlan中至少有一个ACCESS口存在
B.以太网交换机可以隔离广播域
C.TRUNK口发出的报文一定是带有vlantag的
D.一个ACCESS口只能属于一个vlan

点击查看答案

本题答案：B, D
本题解析：暂无解析

52、单项选择题  NAT可以解决什么问题？（）。

A.节省Internet公有地址
B.提高路由器转发性能
C.增强数据传输的安全性
D.防止计算机遭受病毒攻击

点击查看答案

本题答案：A
本题解析：暂无解析

53、问答题  简述障碍处理的基本原则？

点击查看答案

本题答案：先局内后局外，先本端后对端，先交换后传输，先重点后一般
本题解析：试题答案先局内后局外，先本端后对端，先交换后传输，先重点后一般，先群路后分路，先调通后修复理，障碍消除后立即复原。

54、单项选择题  对于CSMA/CD说法正确的是（）。

A.是CDMA技术的一种电信通讯机制
B.CSMA/CD的中文含义是载波侦听多路访问/冲突检测
C.以太网交换机、网桥、HUB都可以支持
D.下一代的通讯技术

点击查看答案

本题答案：B
本题解析：暂无解析

55、问答题  根据零件配合时产生过盈、间隙的情况，可将配合发为哪几类？

点击查看答案

本题答案：根据配合时产生过盈、间隙的情况，可将配合为分以下三类：
本题解析：试题答案根据配合时产生过盈、间隙的情况，可将配合为分以下三类：
（1）静配合--孔径的实际尺寸小于同径的实际尺寸，装配后两零件不能作相对运行；
（2）过渡配合—介于静配合与动配合之间的一种配合或产生间隙、或产生过盈，但其间隙很小；
（3）动配合—孔径实际尺寸大于轴径实际尺寸，装配后两个零件可作相对运动。

56、多项选择题  故障和异常现象主要统计以下哪些项目（）。

A.系统、设备发生全阻、局部阻断次数和历时
B.中继的阻断次数和历时
C.各类设备软硬件故障次数和历时
D.用户申告次数和修复及时率。

点击查看答案

本题答案：A, B, C, D
本题解析：暂无解析

57、单项选择题  推入一层MPLS标签的报文比原来IP报文多几个字节？（）

A.4
B.8
C.16
D.32

点击查看答案

本题答案：A
本题解析：暂无解析

58、多项选择题  运行生成树协议的端口有（）状态。

A.阻塞
B.学习
C.转发

点击查看答案

本题答案：A, B, C
本题解析：暂无解析

59、填空题  一个二层网络允许的VLAN个数不超过（）个。

点击查看答案

本题答案：4096
本题解析：试题答案4096

60、问答题  MPLS VPN网络结构中包含哪些设备？

点击查看答案

本题答案：运营商边缘设备PE，运营商设备P，用户边缘设备CE本题解析：试题答案运营商边缘设备PE，运营商设备P，用户边缘设备CE

61、判断题  万兆以太网标准包含了广域网的物理层协议，所以它不仅可以应用于局域网，也能很好地应用于城域网和广域网。

点击查看答案

本题答案：对
本题解析：暂无解析

62、填空题  VLAN（）帧比标准以太网帧多了（）字段。

点击查看答案

本题答案：TAG
本题解析：试题答案TAG

63、填空题  存取控制或（）在经典的以及现代的安全理论中都是实行网络系统安全策略的最重要的手段。

点击查看答案

本题答案：访问控制
本题解析：试题答案访问控制

64、填空题  Solaris中加默认路由的方式是在ect目录下加文件（），并在其中写入默认路由值。

点击查看答案

本题答案：Defaultrouter
本题解析：试题答案Defaultrouter

65、单项选择题  AAA认证中的授权对应以下英文名称是（）。

A.Authorization
B.Authentication
C.Address
D.Accounting

点击查看答案

本题答案：A
本题解析：暂无解析

66、多项选择题  ADSL用户玩网络游戏时，有时会出现停顿现象，过一会儿就可以恢复，产生上述现象的原因有可能为（）。

A.网络游戏服务器繁忙，无法及时响应用户报文
B.ADSL端口出现激活、去激活
C.ADSLMODEM处理能力较差，无法完成大流量的转发
D.用户计算机自身原因，如感染病毒等

点击查看答案

本题答案：A, B, C, D
本题解析：暂无解析

67、问答题  请简要叙述跨域MPLSVPN的三种实现方式及各自优缺点。

点击查看答案

本题答案：1）VRF-to-VRF方式：
在ASBR上
本题解析：试题答案1）VRF-to-VRF方式：
在ASBR上为每个VPN创建VRF。在每个VRF中，把对方的ASBR看作CE。这样，报文在每个域中是两层标记转发，在ASBR之间则是IP转发
优点：实现简单，利用现有技术组合，无须设备做额外的支持
无须跨域创建LSP
缺点：ASBR要为每个VPN创建VRF，负担较重
ASBR之间要为每个VPN使用一个接口（子接口）
2）MP-EBGP方式：
ASBR之间的EBGP也传递VPN-IPv4路由，两个ASBR需要做特殊的处理，如更换内层标签
优点：运营商管理/维护简单，无须跨域建立LSP
缺点：在ASBR上，软件实现比较复杂，需要设备提供商做一些特殊处理
3）MultihopMP-EBGP方式：
直接在跨AS的PE间建立Multi-HopMP-EBGP连接，通过这个连接传递VPN-IPv4路由
优点：实现简单
缺点：需要建立跨域的LSP，因此仍然存在跨域的管理问题，扩展性差。
2）如何在不重新启动Solaris操作系统的情况下修改其IP地址

68、填空题  通常情况下，防火墙的性能指标主要体现在（）、（）、（）三个方面。

点击查看答案

本题答案：吞吐量；每秒建立连接速度；并发连接数目
本题解析：试题答案吞吐量；每秒建立连接速度；并发连接数目

69、填空题  MPLS VPN有（）层标签。

点击查看答案

本题答案：2
本题解析：试题答案2

70、判断题  在IP组播中，数据包的目标地址不是一个而是一组。

点击查看答案

本题答案：对
本题解析：暂无解析

71、问答题  从总体上简述AAA（验证，授权，记帐）在网络安全方面的作用。

点击查看答案

本题答案：一般的，AAA的实现用RADIUS来实现，AAA的配置
本题解析：试题答案一般的，AAA的实现用RADIUS来实现，AAA的配置实际上是对网络安全的一种管理。这里的网络安全主要指访问控制。包括：
哪些用户可以访问网络服务器？
具有访问权的用户可以得到哪些服务？
如何对正在使用网络资源的用户进行计费？
认证、授权和计费各自的作用分别是：
认证（Authentication）：认证用户是否可以获得访问权。
授权（Authorization）：授权用户可以使用哪些服务。
计费（Accounting）：记录用户使用网络资源的情况。
RADIUS（Remote Authentication DialIn User ServicE.协议被设计用于AAA。在1996年5月，RADIUS协议开始被IETF认可为AAA方面的工业标准。

72、判断题  在MPLS VPN网络中，用户使用的地址段不能重叠。

点击查看答案

本题答案：错
本题解析：暂无解析

73、多项选择题  以下属于网络设备安全管理应该注意的事项有（）。

A.网络设备的登录口令必须足够强壮难以被破译
B.网络设备的当前配置文件必须在主机上有备份文件
C.网络设备的远程登录操作应限定在指定网段范围内
D.网络设备的安装、配置、变更、撤销等操作必须严格走流程

点击查看答案

本题答案：A, B, C, D
本题解析：暂无解析

74、多项选择题  为防止路由环问题的发生，应采用什么措施？（）。

A.水平分割
B.路由保持法
C.路由器重启
D.定义路由权的最大值

点击查看答案

本题答案：A, B, D
本题解析：暂无解析

75、单项选择题  2个MTRJ接头的光口需要用尾纤直接对接，下面可行的是（）。

A.1根MTRJ-2SC/PC尾纤+2个SC型法兰盘+2根SC/PC尾纤
B.2根MTRJ-2SC/PC尾纤
C.2根MTRJ-2SC/PC尾纤+2个SC型单法兰盘
D.2根MTRJ-2SC/PC尾纤+1个SC型单法兰盘

点击查看答案

本题答案：C
本题解析：暂无解析

76、判断题  MPLS VPN本身并不具备数据加密功能。

点击查看答案

本题答案：对
本题解析：暂无解析

77、单项选择题  直连线（T568B）标准色谱图为（）。

A.白绿、绿、白橙、蓝、白蓝、橙、白棕、棕
B.白橙、橙、白绿、绿、白蓝、蓝、白棕、棕
C.白橙、橙、白绿、蓝、白蓝、绿、白棕、棕
D.白绿、蓝、白蓝、绿、白橙、橙、白棕、棕

点击查看答案

本题答案：C
本题解析：暂无解析

78、多项选择题  ADSL易断线（在正常上网过程中，Power/sync灯变红，之后不久又恢复正常）的原因有哪些？（）。

A.有干扰源
B.ADSL线路在进分离器之前接有分机电话
C.线路本身质量有问题或不稳定
D.虚拟拨号软件受损

点击查看答案

本题答案：A, B, C
本题解析：暂无解析

79、多项选择题  在进行IP网络安全设置时，通常会过滤以下哪些端口（）。

A.1434
B.554
C.139
D.445

点击查看答案

本题答案：A, C, D
本题解析：暂无解析

80、填空题  中间人攻击是指入侵者在网络中模拟一台或两台原始计算机，使“中间人”能够与原始计算机建立活动连接并允许其读取或篡改传递的信息。而有效遏制和消除中间人攻击的方法是（）。

点击查看答案

本题答案：加密
本题解析：试题答案加密

81、判断题  MPLS VPN的RD类似于BGP中扩展团体属性，用于路由信息的分发。

点击查看答案

本题答案：错
本题解析：暂无解析

82、多项选择题  对于全双工端口，以下说法正确的是？（）。

A.没有冲突（No collisions）
B.如果一台主机正在传输数据，则另外的一台主机必须要等待
C.有着更多的冲突（More collisions）
D.在性能上比half-duplex Ethernet有很大的提高

点击查看答案

本题答案：A, D
本题解析：暂无解析

83、判断题  在路由型MPLS VPN中，为解决不同VPN地址冲突，引入了新的地址族为VPN-v4地址。

点击查看答案

本题答案：对
本题解析：暂无解析

84、多项选择题  路由器光口接收端口出现大量误码，出现该故障的可能原因有（）。

A.光纤连接故障
B.光模块故障
C.传输问题
D.端口模式不匹配

点击查看答案

本题答案：A, B, C
本题解析：暂无解析

85、问答题  请简述拨号上网时用户名和用户密码的认证过程。

点击查看答案

本题答案：1）.远程用户通过调制解调器或ISDN终端适配器向网络
本题解析：试题答案1）.远程用户通过调制解调器或ISDN终端适配器向网络访问服务器发出请求。
2）网络访问服务器得到用户名称和口令后首先进行认证，如无相应信息，则向Radius服务器发出认证请求。
3）.Radius服务器接收请求后在数据库查找相应的用户资料并验证。
4）.Radius服务器验证通过后返回网络访问服务器相应信息。
5）.网络访问服务器收到Radius返回的信息后设置用户对网络的访问。

86、多项选择题  PPPOE用户用户拨号协商成功但认证不通过原因可能为（）。

A.Lanswitch送上来的报文与5200E/F端口状态不一致
B.IP地址分配失败
C.已达到用户名的最大接入数
D.域未激活

点击查看答案

本题答案：B, C, D
本题解析：暂无解析

87、单项选择题  VRRP组中Master路由器所发出的VRRPHello报文属于（）。

A.广播（Broadcast）
B.组播（Multicast）
C.单播（Unicast）
D.细播（slivercast）

点击查看答案

本题答案：C
本题解析：暂无解析

88、多项选择题  定期检查网管系统各部分的利用情况，每半年至少一次的包括哪些（）。

A.CPU利用率；
B.内存利用率；
C.外存（包括硬盘、磁带等）利用率；
D.通信接口利用率

点击查看答案

本题答案：A, B, C, D
本题解析：暂无解析

89、单项选择题  L3 MPLS-VPN网络中，P设备必须要维护的信息有（）。

A.私网路由
B.公网路由
C.私网LSP
D.vpn-instance

点击查看答案

本题答案：B
本题解析：暂无解析

90、多项选择题  MPLS-VPN网络中，以下那些元素是M-BGP分配或者传递的（）。

A.公网路由
B.私网路由
C.公网标签
D.私网标签

点击查看答案

本题答案：B, D
本题解析：暂无解析

91、单项选择题  如果要将两台计算机通过双绞以太网线直接连接，正确的线序是（）。

A.1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8
B.1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8
C.1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8
D.1--5、2--7、3--1、4--4、5--3、6--2、7--6、8--8

点击查看答案

本题答案：C
本题解析：暂无解析

92、填空题  以太网帧是可变长帧，长度范围是（）。

点击查看答案

本题答案：64~1518字节
本题解析：试题答案64~1518字节

93、填空题  防火墙的基本功能是：（）、（）、（）、和（）。

点击查看答案

本题答案：能够强化安全策略；能有效地记录因特网上的活动；防火墙限制暴露
本题解析：试题答案能够强化安全策略；能有效地记录因特网上的活动；防火墙限制暴露用户点；是一个安全策略的检查站

94、判断题  个人电脑机与以太网交换机互连使用交叉线。

点击查看答案

本题答案：错
本题解析：暂无解析

95、单项选择题  以下哪个协议不提供验证保 护机制？（）。

A.Ripv1
B.Ripv2
C.OSPF
D.ISIS

点击查看答案

本题答案：A
本题解析：暂无解析

96、单项选择题  以下哪些技术与网络安全有关（）。

A.LCP
B.PCP
C.OSPF
D.IPSec

点击查看答案

本题答案：D
本题解析：暂无解析

97、多项选择题  三层VPN中最主要的两个配置参数是（）。

A.RT
B.TE
C.RE
D.RD

点击查看答案

本题答案：A, C
本题解析：暂无解析

98、判断题  MPLS VPN是利用MPLS标记交换实现的VPN，目前只有三层VPN技术。

点击查看答案

本题答案：错
本题解析：暂无解析

99、判断题  在用户端口侧通过PPPoE拨号软件拨号不成功，但拨号软件提示可以发现服务器。由此可判断：该故障必定和DSLAM设备有关。

点击查看答案

本题答案：错
本题解析：暂无解析

100、单项选择题  在组播网络中RPF代表什么？（）。

A.Reverse protocol forwarding
B.Reverse protocol flooding
C.Reverse path forwarding
D.Reverse path flooding

点击查看答案

本题答案：C
本题解析：暂无解析

101、填空题  在MPLSVPN中目前最常用的在PE和CE之间用来交换路由信息的动态路由协议是（）、（）、（）。

点击查看答案

本题答案：BGP；OSPF；RIP
本题解析：试题答案BGP；OSPF；RIP

102、问答题  简述以太网交换机工作的基本逻辑。

点击查看答案

本题答案：1.接收一个帧。
2.如果目的地址是广播或多
本题解析：试题答案1.接收一个帧。
2.如果目的地址是广播或多点投递地址，则转发至所有的端口。
3.如果目的地址是单点投递地址且地址不在地址表中，则转发至所有端口。
4.如果目的地址是单点投递地址且地址在地址表中，此MAC地址与输入端口无关联，则转发至相应的端口。

103、单项选择题  以下关于VPN技术描述正确的是（）。

A.IPSEC是个三层VPN技术，使用TCP179端口
B.L2TP是个二层VPN技术，使用UDP1701端口
C.MPLS是个二、三层VPN技术，使用TCP6200端口
D.GRE是一个二层VPN技术，使用了UDP179端口

点击查看答案

本题答案：B
本题解析：暂无解析

104、单项选择题  PAP和CHAP分别是几次握手的验证协议（）。

A.2，3
B.3，3
C.3，2
D.2，2

点击查看答案

本题答案：A
本题解析：暂无解析

105、单项选择题  SNMP服务的主要的安全风险是（）。

A.登陆的用户名口令没有加密
B.有害的程序可能在服务器上运行
C.有害的程序可能在客户端上运行
D.口令和日期是明文传输

点击查看答案

本题答案：D
本题解析：暂无解析

106、判断题  PE之间相互可以学到路由，并且公网上，PE之间可以Ping通，那么私网间一定是通的。

点击查看答案

本题答案：错
本题解析：暂无解析

107、单项选择题  在一个非trunk端口有多少个VLAN状态为active？（）。

A.2个
B.1个
C.多个
D.无

点击查看答案

本题答案：B
本题解析：暂无解析

108、判断题  资源预留协议（RSVP）可用做集成式服务的QOS的信令。

点击查看答案

本题答案：对
本题解析：暂无解析

109、单项选择题  以下属于DHCP+WEB认证的缺点的是（）。

A.PPP协议和Ethernet技术本质上存在差异，PPP协议需要被再次封装到以太帧中，所以封装效率很低
B.会产生大量的广播流量，对网络性能产生很大的影响组播业务开展困难，而视频业务大部分是基于组播的
C.需要运营商提供客户终端软件，维护工作量过大
D.用户连接性差，不容易检测用户离线，基于时间的计费较难实现

点击查看答案

本题答案：D
本题解析：暂无解析

110、多项选择题  以下哪项是增加VLAN带来的好处？（）。

A.交换机不需要再配置
B.广播可以得到控制
C.机密数据可以得到保护
D.物理的界限限制了用户群的移动

点击查看答案

本题答案：B, C, D
本题解析：暂无解析

111、单项选择题  两台路由器对接E1，两端路由器E1接口上的时钟最合适的设置方法是哪种（）。

A.两端都设置为master
B.两端都设置为slave
C.一端设置为master，一端设置为slave
D.两端无论怎么设置都可以

点击查看答案

本题答案：C
本题解析：暂无解析

112、多项选择题  以下哪些是有效的组播地址？（）。

A.242.127.1.1
B.224.0.0.1
C.239.255.255.254
D.225.128.1.1

点击查看答案

本题答案：B, C, D
本题解析：暂无解析

113、单项选择题  在拨号时提示“错误691”，其原因是（）。

A.用户名和密码错误，isp服务器故障
B.网卡故障，或者网卡驱动程序故障
C.adslisp服务器故障，adsl用户太多超过isp所能提供的ip地址
D.raspppoe没有完全和正确的安装

点击查看答案

本题答案：A
本题解析：暂无解析

114、单项选择题  从理论上讲，vlanid的取值范围是（）。

A.1－32
B.1－512
C.1－4094
D.0-4095

点击查看答案

本题答案：D
本题解析：暂无解析

115、填空题  安全漏洞及时修复率的指标要求为（）。

点击查看答案

本题答案：>90%
本题解析：试题答案>90%

116、单项选择题  MPLS的连接称为LSP（Label Switch Path标签交换通道），要建立一个LSP必须借助于信令协议，在以下各种协议中哪种可用于建立LSP。（）

A.IPCP
B.LCP
C.LDP
D.NO.7

点击查看答案

本题答案：C
本题解析：暂无解析

117、问答题  遇到网络不通，可能的原因是什么？

点击查看答案

本题答案：网线松了、IP地址不在网络地址内、掩码不对、网关地址不
本题解析：试题答案网线松了、IP地址不在网络地址内、掩码不对、网关地址不正确、上层路由不可达。

118、填空题  MPLS采纳了面向无连接的控制和面向连接的（）。

点击查看答案

本题答案：数据转发
本题解析：试题答案数据转发

119、填空题  MPLS无缝地集成了（）的灵活性和（）的简捷性。

点击查看答案

本题答案：IP；ATM
本题解析：试题答案IP；ATM

120、多项选择题  一个VLAN不是一个（）。

A.冲突域
B.广播域
C.管理域
D.自治域

点击查看答案

本题答案：A, C, D
本题解析：暂无解析

121、判断题  100BASE-TX：运行在4对五类双绞线上的快速以太网。

点击查看答案

本题答案：错
本题解析：暂无解析

122、填空题  原理上，CN2能提供（）个服务等级，为不同的业务提供不同来源:91exam .org的QoS服务质量。

点击查看答案

本题答案：8
本题解析：试题答案8

123、多项选择题  在宽带互联网中，节点的维护人员负责单一性设备故障监测和处理包括（）。

A.节点设备的维护
B.用户电路、中继电路的开通测试和故障处理
C.配套设备及仪表
D.用户电路故障处理

点击查看答案

本题答案：A, B, C, D
本题解析：暂无解析

124、单项选择题  网络攻击的防范的基础是对攻击报文的检测，那么以下对报文的描述中，哪个最不可能是攻击的报文（）。

A.一个报文的源地址和目的地址都是同一个IP地址，或源地址为环回地址；
B.一个TCP报文SYN和FIN标志位同时为1
C.一个报文的DF位为1，但MF位同时为0
D.一个ICMP报文的目的地址是广播地址或网络的地址

点击查看答案

本题答案：C
本题解析：暂无解析

125、判断题  用户在安装了WindowsXP之后还必须安装EnterNet拨号软件才能进行ADSL上网。

点击查看答案

本题答案：错
本题解析：暂无解析

126、多项选择题  下列关于VLAN特性的描述中，正确的选项为（）。

A.VLAN技术是在逻辑上对网络进行划分
B.VLAN技术增强了网络的健壮性，可以将一些网络故障限制在一个VLAN之内
C.VLAN技术提高了带宽的利用率，有效地限制了广播风暴
D.VLAN配置管理简单，降低了管理维护的成本

点击查看答案

本题答案：A, B, C, D
本题解析：暂无解析

127、判断题  中国电信在路由型MPLS VPN非标准产品定义中，分为钻石、白金、金、银、铜五个业务等级。

点击查看答案

本题答案：对
本题解析：暂无解析

128、填空题  在MPLS VPN中，用来分发VPN标签的协议是（）。

点击查看答案

本题答案：MP-BGP
本题解析：试题答案MP-BGP

129、单项选择题  CHAP认证需要几次握手？（）。

A.2
B.3
C.4
D.5

点击查看答案

本题答案：B
本题解析：暂无解析

130、单项选择题  陈家的ADSL Modem在每次电话摘、挂机时，都会发生Modem同步中断继而重新同步的现象，陈先生很苦恼。以下解释中最合理的是（）。

A.陈家的电话是无绳电话
B.陈家没有使用分离器
C.陈家的ADSLModem中PVC配置 经常丢失
D.陈使用的拨号软件和Windows操作系统兼容性不好

点击查看答案

本题答案：B
本题解析：暂无解析

131、问答题  STP协议通过传递配置消息完成以下哪些工作？

点击查看答案

本题答案：从网络中的所有网桥中，选出一个作为根网桥。在所有非根桥
本题解析：试题答案从网络中的所有网桥中，选出一个作为根网桥。在所有非根桥中选择一个根端口。在每个网段选择指定端口。

132、填空题  以太网帧的最大默认尺寸是（）字节，其中包括以太网报头和CRC（FCS）。

点击查看答案

本题答案：1518
本题解析：试题答案1518

133、填空题  MPLSVPN网络中RT用于路由信息的分发，可以分为（）和（）两种，分别用于路由信息的导入、导出策略。

点击查看答案

本题答案：Import RT；Export RT
本题解析：试题答案Import RT；Export RT

134、单项选择题  以下内容哪些是路由信息中所不包含的（）。

A、目标网络
B、源地址
C、路由权值
D、下一跳

点击查看答案

本题答案：B
本题解析：暂无解析

135、判断题  MPLS协议是介于第一层和第二层之间的隧道协议。

点击查看答案

本题答案：错
本题解析：暂无解析

136、多项选择题  当用户端cisco路由器上用showinterface命令时line和lineprotocal可能出现的几种组合？（）。

A.line down；line protocol down
B.line down；line protocol
C.line up；line protocol down
D.line up；line protocol up

点击查看答案

本题答案：A, C, D
本题解析：暂无解析

137、单项选择题  IPSec的主要功能是：（）。

A.防御DOS攻击
B.提供加密措施
C.用户认证
D.提供访问控制

点击查看答案

本题答案：B
本题解析：暂无解析

138、单项选择题  基于802.1Q的VLAN实现VLAN跨交换机分布的技术是：（）。

A.VLAN聚合技术
B.TRUNK技术
C.端口聚合技术
D.HGMP技术

点击查看答案

本题答案：B
本题解析：暂无解析

139、判断题  MPLS VPN是利用MPLS标记交换实现VPN，包括第二层，第三层VPN技术。

点击查看答案

本题答案：对
本题解析：暂无解析

140、多项选择题  以下关于PAP和CHAP的描述，正确的是（）。

A.pap传递密码，chap不传递密码
B.pap不能加密，chap可以加密
C.pap两次交互，chap三次交互
D.pap认证由client端发起，chap由server端发起

点击查看答案

本题答案：A, B, C, D
本题解析：暂无解析

141、问答题  写出目前三层MPLSVPN组网中涉及路由器的逻辑名称及其主要功能。

点击查看答案

本题答案：P（Provider）路由器：位于运营商MPLS网络内
本题解析：试题答案P（Provider）路由器：位于运营商MPLS网络内部，完成标签转发。
PE（ProviderEdgE.路由器：运营商MPLS网络边缘，完成客户普通IP包标签的增加及弹出功能。与PE路由器之间通过MP-BGP协议传送VPN路由信息。
CE（CustomerEdgE.路由器：位于客户端，通常由客户维护。与运营商PE路由器直联，并运行相应的路由协议，之间的传送的数据是纯IP包。

142、单项选择题  在拨号时提示“错误718”，其原因是（）。

A.raspppoe没有完全和正确的安装
B.adsl isp服务器故障
C.raspppoe没有完全和正确的安装
D.adsl电话线故障，adslmodem故障（电源没打开等）

点击查看答案

本题答案：B
本题解析：暂无解析

143、单项选择题  组播IP的多少位用于映射到组播MAC地址（）。

A.28
B.27
C.24
D.23

点击查看答案

本题答案：D
本题解析：暂无解析

144、判断题  VPN对用户端透明，用户好像使用一条专用线路在客户机和服务器只之间建立点对点连接，进行数据传输。

点击查看答案

本题答案：对
本题解析：暂无解析

145、判断题  在以太网中采用CSMA/CD机制来避免冲突。

点击查看答案

本题答案：对
本题解析：暂无解析

146、单项选择题  组播MAC的前25位固定为（）。

A.01-00-5F
B.01-00-5E
C.00-01-5F
D.00-01-5E

点击查看答案

本题答案：B
本题解析：暂无解析

147、多项选择题  关于一次认证l2tp和二次认证l2tp的描述，正确的是：（）。

A.一次认证l2tp只在LAC认证
B.一次认证l2tp只在LNS认证
C.二次认证l2tp在LAC和LNS都进行认证
D.二次认证l2tp可以不在LAC端认证

点击查看答案

本题答案：B, C
本题解析：暂无解析

148、单项选择题  当WEB认证用户使用portal协议进行CHAP认证时，网络设备要产生挑战字challenge和根据challenge、用户名、密码等按MD5生成加密的认证信息，那么产生这些信息的设备依次是（）。

A.BRAS、WEB认证服务器
B.WEB认证服务器，BRAS
C.BRAS，客户端
D.WEB认证服务器、客户端

点击查看答案

本题答案：A
本题解析：暂无解析

149、单项选择题  下列那项网络应用对系统的安全性、通信的安全性要求最高（）。

A.email电子邮件
B.Web浏览
C.网上银行
D.FTP文件传输

点击查看答案

本题答案：C
本题解析：暂无解析

150、多项选择题  关于802.1Q下列说法正确的是：（）。

A.802.1Q以太网帧结构中的TPID取值为8100；
B.理论上讲，VLANID的取值范围是0~4095；
C.802.1Q以太网帧要比普通的以太网帧多4个字节；
D.802.1Q以太网帧结构中VLAN优先级只有4种；

点击查看答案

本题答案：A, B, C
本题解析：暂无解析

151、多项选择题  下列属于以太网交换机常见交换方式的是：（）。

A.存储转发
B.直通方式
C.IVL
D.SVL

点击查看答案

本题答案：A, B
本题解析：暂无解析

152、单项选择题  IGMP Snooping运行在（）层。

A.物理层
B.网络层
C.链路层
D.应用层

点击查看答案

本题答案：C
本题解析：暂无解析

153、判断题  以太网交换机数据包的直通式传递方式用于输入端口与输出端口传输速率不同的场合。

点击查看答案

本题答案：错
本题解析：暂无解析

154、多项选择题  在整个防火墙的技术发展过程中，主要采用了以下几种安全控制技术（）。

A.简单包过滤
B.复杂包过滤
C.代理
D.状态检测

点击查看答案

本题答案：A, C, D
本题解析：暂无解析

155、问答题  请简述以太网交换机技术中的端口镜像概念，并指出三种端口镜像类型

点击查看答案

本题答案：所谓端口镜像，是指出于网络测试或者流量监测的需要，将特
本题解析：试题答案所谓端口镜像，是指出于网络测试或者流量监测的需要，将特定的流量从一个或者几个端口复制/映射到一个监测端口的技术。
物理镜像、VLAN镜像、虚拟端口镜像。

156、问答题  简述常见的网络攻击方法有哪些？

点击查看答案

本题答案：IP地址伪装（IP Spoofing）、IP抢劫（IP
本题解析：试题答案IP地址伪装（IP Spoofing）、IP抢劫（IP Hijacking、IP Splicing）、通过第三方网络介以一伪造的地址将数据包传入（SmurF.、：通过搜寻公司的垃圾文件以获得口令等敏感性数据、通过不断快速的枚举法来获得用户帐号和口令、利用系统中漏洞直接对系统进行攻击、拒绝 91eXaM.org服务（Denialof ServicE.。

157、多项选择题  下列属于生成树STP和快速生成树RSTP的不同点的是（）。

A.协议版本不同
B.端口状态转换方式不同
C.配置消息报文格式不同
D.拓扑改变消息的传播方式不同

点击查看答案

本题答案：A, B, C, D
本题解析：暂无解析

158、填空题  通常情况下，防火墙的性能指标主要体现在（）、（）、（）三个方面。

点击查看答案

本题答案：吞吐量；每秒建立连接速度；并发连接数目
本题解析：试题答案吞吐量；每秒建立连接速度；并发连接数目

159、单项选择题  在MPLS中，LSP指的是：（）。

A.Label Selection Pair
B.Label Switched Path
C.Lighweight Signaling Protocol
D.Large Sampling Path

点击查看答案

本题答案：B
本题解析：暂无解析

160、填空题  Vlan能将（）域控制在一个vlan内部。

点击查看答案

本题答案：广播
本题解析：试题答案广播

161、判断题  ITV视频马赛克的原因可能是ITV DNS故障。

点击查看答案

本题答案：错
本题解析：暂无解析

162、多项选择题  以下以太网交换机支持loopback-detect功能的是（）。

A.S3026E
B.S3528G
C.S2403H
D.S3025

点击查看答案

本题答案：A, B, C
本题解析：暂无解析

163、判断题  线路衰减是衡量adsl线路质量的一项重要指标，衰减越大，说明线路质量越好，速度越快。

点击查看答案

本题答案：错
本题解析：暂无解析

164、判断题  城域骨干网以基于DiffServ为主的QoS技术提供突发拥塞时的QoS保证。

点击查看答案

本题答案：对
本题解析：暂无解析

165、填空题  数据通信系统的主要质量指标包括（）、（）和误码率。

点击查看答案

本题答案：传输速率；频带利用率
本题解析：试题答案传输速率；频带利用率

166、问答题  总结说明一般网络故障的排查方法。

点击查看答案

本题答案：分层故障处理法：
分层法思想很简单：所有模型
本题解析：试题答案分层故障处理法：
分层法思想很简单：所有模型都遵循相同的基本前提－－当模型的所有低层结构工作正常时，它的高层结构才能正常工作。在确信所有低层结构都正常运行之前，解决高层结构问题完全是浪费时间。
分块故障处理法：
NE系列路由器current-configuration文件的组织结构，是以全局配置、物理接口配置、逻辑接口配置、路由配置等方式编排的。
我们可以以此作为故障定位提供了一个原始框架，当出现一个故障案例现象时，我们可以把它归入上述某一类或某几类中，从而有助于缩减故障定位范围。：
1、管理部分（路由器名称、口令、服务、日志等）
2、端口部分（地址、封装、cost、认证等）
3、路由协议部分（静态路由、RIP、OSPF、BGP、路由引入等）
4、策略部分（路由策略、策略路由、安全配置等）
5、接入部分（主控制台、Telnet登录或哑终端、拨号等）
6、其他应用部分（语言配置、VPN配置、Qos配置等）
分段故障处理法
如果两个路由器跨越电信部门提供的线路而不能相互通信时，分段故障处理法是有效的：
1、主机到路由器LAN接口的这一段
2、路由器到CSU/DSU接口的这一段
3、CSU/DSU到电信部门接口的这一段
4、WAN电路
5、CSU/DSU本身问题
6、路由器本身问题
替换法
这是我们在检查硬件是否存在问题时最常用的方法。当怀疑是网线问题时，更换一根确定是好的网线试一试；当怀疑是接口模块有问题时，更换一个其他接口模块试一试。

167、单项选择题  ADSL MODEM不能激活，打一个电话或振一下铃就好了，其原因可能是（）。

A.分离器损坏
B.modem工作不稳定
C.电话机有问题
D.线路接触面氧化

点击查看答案

本题答案：D
本题解析：暂无解析

168、多项选择题  以下关于组播技术描述正确的是（）。

A.RPF检查是根据组播源地址在本地路由器的路由表中查找通向组播源的最佳路由
B.与单播相比，组播不需要在源端复制多份数据流，而只需要传输一个数据流，从而可以有效地节省带宽
C.IP组播数据既可以通过TCP传送，也可以通过UDP传送
D.IP组播对网络资源的消耗随着接收端的增长而成比例增加

点击查看答案

本题答案：A, B
本题解析：暂无解析

169、单项选择题  LAN交换机的固有缺陷有收敛时间的问题，生成树的收敛时间约为（）。

A.50MS
B.1S
C.5S
D.50S

点击查看答案

本题答案：D
本题解析：暂无解析

170、多项选择题  目前计算机网络中的身份认证方式主要有（）。

A.PHAP认证
B.PAP认证
C.数字签名认证
D.CHAP认证

点击查看答案

本题答案：B, C, D
本题解析：暂无解析

171、判断题  QoS中分类的作用是区分不同类型的流量。

点击查看答案

本题答案：对
本题解析：暂无解析

172、判断题  MPLS是多协议标签交换的简称，它用定长的短标签来封装分组。

点击查看答案

本题答案：对
本题解析：暂无解析

173、问答题  NAT的三种基本工作方式。

点击查看答案

本题答案：NAT－一对一的地址转换，PAT－多对一的地址转换，N
本题解析：试题答案NAT－一对一的地址转换，PAT－多对一的地址转换，NPAT－多对多的地址转换。

174、多项选择题  引入VLAN划分的原因（）。

A.降低网络设备移动和改变的代价
B.增强网络安全性
C.限制广播包，节约带宽
D.实现网络的动态组织管理

点击查看答案

本题答案：A, B, C, D
本题解析：暂无解析

175、判断题  传统二层以太交换网络，对于QoS的支持表现不佳，主要问题是由于仅能支持简单的802.1p协议，但无法开展CAR和整形.

点击查看答案

本题答案：对
本题解析：暂无解析

176、单项选择题  三层MPLSVPN路由属性RD的长度多少字节？其作用是？（）

A.8个字节，RD+IP地址区分不同的VPN地址
B.8个字节，RD用作控制不同的VPN网络拓扑
C.4个字节，RD+IP地址区分不同的VPN地址
D.4个字节，RD用作控制不同的VPN网络拓扑

点击查看答案

本题答案：A
本题解析：暂无解析

177、单项选择题  某用户使用路由器通过MODEM拨号的方式将本地局域网接入到INTERNET，最近该用户反馈频繁听见MODEM的嚣叫声，而且在上网时经常要等半天才能打开网页。针对该用户的情况，你觉得在路由器中调整下面哪一个参数最有可能解决用户的问题（）。

A.将idle-timeout值设大
B.将enable-timeout值设大
C.将wait-for-carrier-time值设大
D.将autodial-interval值设大

点击查看答案

本题答案：A
本题解析：暂无解析

178、判断题  MPLS的标签数量理论上可以无限嵌套。

点击查看答案

本题答案：对
本题解析：暂无解析

179、判断题  CSMA/CD是IEEE802.3的核心协议，所以通常又把IEEE802.3简称为CSMA/CD标准。

点击查看答案

本题答案：对
本题解析：暂无解析

180、问答题  用户PPPOE拨号时，得到的IP地址是否必须和对端在同一个网段？拨号通过后用户PC的路由表会发生什么变化？

点击查看答案

本题答案：两端IP地址可以不在一个网段。
PC上会生成
本题解析：试题答案两端IP地址可以不在一个网段。
PC上会生成一条所得到的IP地址的主机路由，并生成一条目的地址是所得到的IP地址的默认路由。

181、判断题  P设备和PE设备都必须知道所有的私网 信息。

点击查看答案

本题答案：错
本题解析：暂无解析

182、填空题  由于IEEE802.1Q中定义的VLAN（）Tag域只有12个比特，所以交换机最多可以支持（）个VLAN。

点击查看答案

本题答案：4096
本题解析：试题答案4096

183、单项选择题  L2TP隧道建立过程的第一次握手是（）。

A.由LNS发起隧道建立请求SCCRQ
B.由LAC发起隧道建立请求SCCRQ
C.由LNS发起隧道建立请求ICRP
D.由LAC发起隧道建立请求ICRQ

点击查看答案

本题答案：B
本题解析：暂无解析

184、单项选择题  VLANtag在OSI参考模型的哪一层（）。

A.应用层
B.表示层
C.数据链路层
D.传输层

点击查看答案

本题答案：C
本题解析：暂无解析

185、填空题  用户CE通过光纤直驱方式接入CN2延伸交换机，接入CN2路由型MPLSVPN网络，延伸交换机用户侧接口配置的模式为（）。

点击查看答案

本题答案：Access模式
本题解析：试题答案Access模式

186、多项选择题  宽带认证计费系统划分为以下几个层次。（）。

A.业务支撑层
B.服务提供层
C.决策支持层
D.客户关系管理层

点击查看答案

本题答案：A, B, C, D
本题解析：暂无解析

187、判断题  以太网冲突发生在全双工模式中。

点击查看答案

本题答案：错
本题解析：暂无解析

188、填空题  针对DDOS攻击，为保护电信公司骨干网络，目前在骨干层面数据设备上可以采用的两种措施为：（）和（）。

点击查看答案

本题答案：封锁目的地址为被攻击地址的数据包；对目的地址为被攻击地址的流
本题解析：试题答案封锁目的地址为被攻击地址的数据包；对目的地址为被攻击地址的流量进行清洗

189、填空题  以太网交换机常见的两种交接方式的是什么？（）

点击查看答案

本题答案：存储转发、直通方式
本题解析：试题答案存储转发、直通方式

190、填空题  纯IP接入的宽带接入服务器可以通过业务发起侧对IP包打上相应的（）标记，进行相应的流量映射或业务映射，区分各种流量等级，实现网络的QoS

点击查看答案

本题答案：ToS
本题解析：试题答案ToS

191、单项选择题  基于MPLS标签最多可以标示出几类服务等级不同的数据流？（）。

A.2
B.8
C.64
D.256

点击查看答案

本题答案：B
本题解析：暂无解析

192、多项选择题  入侵检测应用的目的是（）。

A.按时检测网络流量和主机事件
B.数据包过滤
C.在发现攻击事件时及时反映
D.数据包转发

点击查看答案

本题答案：A, C
本题解析：暂无解析

193、单项选择题  PPPOE拨号691错误代表（）。

A.电话占线
B.输入的用户名和密码错误，无法建立连接
C.验证用户名时远程计算机超时没有响应，断开连接
D.服务器不能分配IP地址

点击查看答案

本题答案：B
本题解析：暂无解析

194、多项选择题  以下网络攻击手段，属于DOS攻击的有（）。

A.报文窃听
B.死亡之ping
C.泪滴
D.SYN洪水

点击查看答案

本题答案：B, C, D
本题解析：暂无解析

195、判断题  网络设备内部的冗余足以避免单点故障。

点击查看答案

本题答案：错
本题解析：暂无解析

196、填空题  基于多协议标记交换MPLS实现VPN的技术方案大大改善了传统IP网络的缺陷，同时又能提供和（）网络一样的安全性保证。

点击查看答案

本题答案：帧中继/ATM
本题解析：试题答案帧中继/ATM

197、问答题  当某城域网内大量用户出现691错误，请列举所有可能性。

点击查看答案

本题答案：1、某台BAS设备与Radius设备间IP不可达；本题解析：试题答案1、某台BAS设备与Radius设备间IP不可达；
2、BAS异常中断后恢复，已经上线的用户下线重新拨号时会出现
3、Radius服务器故障

198、多项选择题  列出QOS的三种模式（）。

A.尽力而为
B.集成式服务
C.差分服务
D.以上都不是

点击查看答案

本题答案：A, B, C
本题解析：暂无解析

199、填空题  （）不得将机密图纸、机密文件、软件版本、技术档案、内部资料、携带出机房、报房或工作间，并按时履行清退和登记签收手续。

点击查看答案

本题答案：未经批准
本题解析：试题答案未经批准

200、问答题  在以太网交换机转发数据帧时，根据数据帧的目的地址而遵循那些规则？

点击查看答案

本题答案：交换机根据数据帧的MAC（Media Access C
本题解析：试题答案交换机根据数据帧的MAC（Media Access Control）地址（即物理地址）进行数据帧的转发操作。交换机转发数据帧时，遵循以下规则：
1）如果数据帧的目的MAC地址是广播地址或者组播地址，则向交换机所有端口转发（除数据帧来的端口）；
2）如果数据帧的目的地址是单播地址，但是这个地址并不在交换机的地址表中，那么也会向所有的端口转发（除数据帧来的端口）；
3）如果数据帧的目的地址在交换机的地址表中，那么就根据地址表转发到相应的端口；
4）如果数据帧的目的地址与数据帧的源地址在一个网段上，它就会丢弃这个数据帧，交换也就不会发生。