网络工程师中级历年真题汇编

1、网络工程师中级历年真题汇编一、单项选择题1：（）服务器是世界排名第一的Web服务器。单项选择题*IIS5.0IIS6.0ApacheV 2:对rpm命令安装选项的描述不正确的选项是（ 单项选择题*选项-excludedocs表示安装软件包中的文档文件。选项”-ignorearch表示不校验软件包的结构选项-nodeps表示不检查依赖关系选项-force表示忽略软件包及文件的冲突，强行安装Linux的根分区的文件系统类型是（X 单项选择题*FAT16FAT32ext3VNTFS4:下面描述错误的选项是（X 单项选择题*?匹配任何单个字符?匹配任何字符组合V*匹配任何字符64位128 位7256位

2、512位39:要想使用Windows 2000中的软路由功能那么该计算机上必须存在的协议是：（）单 选题*IPXNetBIOSTCP/IPVNWLink40:某局域网由20台计算机组成，均安装Windows 2000 Professional操作系统， 按工作模式划分，该网络属于：（）单项选择题*对等网络V主从网络局域网络TCP/IP网络41:要把NTFS磁盘转移成FAT磁盘，并保存所有文件，应该如何做？单项选择题* 不可能在命名行下键入 CONVERT drive_letter: /ntfs: fat 命令备份所有磁盘上的文件，把磁盘重新格式化成FAT分区，再恢复文件。删除分区，重新分区成F

3、AT42:你是公司网管，网络中包括2台 Win2k Server和50台windows2000 professional你使用DHCP动态分配IP0你配置DNS服务器自动更新DHCP客户端的 正向和反向查找区域。你发现在反向查找区域PTR记录涉及15台客户机，而另外35台没 有PTK记录。如何解决?单项选择题*配置DHCP服务器更新那些不支持动态更新的客户机配置DHCP服务器更新DNS ,即使客户机没有提出请求V设置DNS标准主ZONE只允许平安更新配置DNS服务器自动添加反相记录43:管理员为路由器手工添加了静态路由和默认路由，并通过RIP和OSPF路由协议 从相邻路由器学习到动态路由。如果

4、所有路由均能标识数据包的传送路径，路由器默认情况 下会采用哪一个？单项选择题*静态路由。默认路由RIP路由OSPF路由44:在安装活动目录时，以下哪个选项对DNS服务器要求来说是必须的？单项选择题* 支持SRV记录V支持快速区域传输支持增量区域传输支持动态更新45:请选出Windows2000中的磁盘配额能实现的功能：（）单项选择题*限制用户对某一 FAT分区的某一文件夹的占用空间限制用户对某一 NTFS分区的某一文件夹的占用空间根据目录名限制用户对某一 NTFS分区的占用空间根据文件所有者限制用户对某一 NTFS分区的占用空间V46:你的WINS数据库所在硬盘损坏，你使用一星期前的数据进行恢

5、复，用户向你报告 无法浏览其他地点的网络资源，使用（）命令释放并刷新WINS注册？单项选择题*NBTstat-rrVNBTstat-cIpconfig/renewIpconfig/reflushdns47:在较大的卷上进行碎片整理可能要花几个小时，为了节省时间，您想在对一个卷进 行整理之前看看它是否需要整理。怎样才能确定是否要对磁盘进行整理？单项选择题*Disk Defragmenter（磁盘碎片整理程序）将只会显示那些需要进行整理的卷使用Disk Defragmenter（磁盘碎片整理程序）的分析功能V使用Disk Defragmenter（磁盘碎片整理程序）的检测卷功能事先并不能确定48:

6、地址202.106020”属于哪一类中的IP地址？单项选择题*A类B类C类VD类49: NAT通过对外部网络屏蔽内部IP地址来保护您的私人网络的平安。当使用NAT作 为共享互联网连接时，下面的哪个答案最好的描述了导入和导出连接映射？单项选择题*在导入和导出连接时可以使用动态映射。在导入和导出连接时可以使用静态映射。在导入连接时可以使用静态映射；在导出连接时可以使用动态映射。V在导入连接时可以使用动态映射；在导出连接时可以使用静态映射。50:当两套系统使用Internet连接时，通常与L2TP 一同使用IPSec以保证数据平安。以下回答中正确表述了这些协议所工作的OSI网络层次的是哪一个？单项选

7、择题*IPSec工作在网络层，L2Tp工作在传输层IPSec工作在传输层，L2Tp工作在物理层IPSec工作在网络层，L2Tp工作在数据链路层VIPSes和L2TP都工作在网络层51:为什么TCP使用三次握手建立连接？单项选择题*如果在以后发生了故障，能够确保对丧失的数据进行恢复。V确定接收终端站在一次能够接受多少数据。为用户提供高效的带宽使用。把二进制的ping响应转化为在较高层的信息。52:要创立Windows 2000 Professional和Windows 98的双启动，并假设希望你的一半文件都有较高的平安许可，你应该：0 单项选择题*所有的驱动器都使用FAT所有的驱动器都使用NTF

8、S一局部使用FAT , 一局部使用NTFS ,平安文件存放在NTFS驱动器V一局部使用FAT ,一局部使用NTFS ,平安文件存放在FAT驱动器53:管理员发现DHCP服务器在注册表数据库中记录某个IP地址已经租给了某台计算机，但是DHCP数据库内却没有这条记录，应该如何解决该问题：（）单项选择题*从该地址池中排除该地址，并重新向地址池中添加该地址协调所有的作用域。将DHCP数据库导出并重新导入重新启动计算机54: TCP/IP协,议中的Internet层对应于OSI参考模型中的哪一层？单项选择题*应用层表示层会话层网络层，55:某企业申请了一个NIC已分配的C类网段 ,该企业有三个部门要接

9、入网络，此时管理员欲划分三个可用的子网，每个子网最少有25个可用的节点，在以下的 选项中不能正常使用的一组是：（）单项选择题*有效 IP 范围:3 - 2 广播地址:有效 IP 范围:5 - 4 广播地址:有效 IP 范围:63 - 90 广播地址:有效 IP 范围:29 - 58 广播地址:56:DNS用于（）单项选择题*为主机分配IP地址把域名解析为IP地址，把IP地址解析为MAC地址把MAC地址解析为IP地址二、多项选择题1：安装Linux所要的两个最根本的分区分别是以（）和（）为挂载标志的。:rootbootV/Vswap2: wc命令可以统计文件中的（1*行数V段数字数V字符数，3:

10、 Linux的引导程序有很多种，最为常见的是（）和（X * ntloaderLILOVGRUBVMultibootShell 变量有（X *用户自定义变量，预定义变量V环境变量。位置变量V5:DHCP服务器的酉己置文件dhcpd.c。nf由（）构成。*参数类语句V声明类语句V独立类语句选项类语句。6:可以实现文件解压缩功能的是（1 *gunzip 命令Vgzip -d 文件名WCcompress7:（）间的通信都是虚通信*物理层V链路层V网络层V传输层V8:局域网的主要特点是（）*地理范围比拟小V专用网，共享介质V价格低廉，组网容易，使用方便V9: FTP软件主要用于（）*文件传输V浏览网页下

11、载软件V上传网页V10:可以使用RJ-45接口的以太网规范包括（）*10BASE-TV100BASE-TXV100BASE-T4V1000BASE-TV11:常用的光纤连接器有（）*RJ-45STVSCVAUI12:（）设备只实现了网络物理层的互连*中继器V网桥集线器V交换机13:（）的通信属于点到点的通信*物理层V链路层V网络层V传输层14:作为服务器的网络操作系统可以是（）*UNIXVLinuxVWindows 2003 ServerVWindows Server 2000V15:正可以称为（）*浏览器V客户机V服务器客户端程序V16: NTFS文件系统可以（）*设置网络访问权限。设置本地

12、访问权限V设置文件级的访问权限V为不同用户设置不同的访问权限V17:网络不平安的原因是（）*网络上存在攻击V网络存在缺陷V缺乏网络平安管理措施VIPv4没有考虑平安设计V18:组成网络的硬件设备包括（）*协议计算机V通信控制设备V网络连接设备V21:()是常用浏览器*MosaicVFoxmailNavigaterVIEV22:常见的搜索引擎是()*IE百度VGoogleVYAHOOV23:()称为DTE设备*主机V终端VPC机V外部设备VWindows 2000 支持 FAT、FAT32 和 NTFS 3 种文件系统。与 FAT 和 FAT32 相比,NTFS文件系统有哪些优点？ *磁盘利用率

13、高V访问速度快。平安性高。*匹配任何数目的字符组合5:下面的（）不是通配符。单项选择题*! V?6:对位置变量描述错误的选项是（ 单项选择题*是一种在调用Shell程序的命令行中按照各自的位置决定的变量$0是第一个位置变量。是在程序名之后输入的参数位置变量之间用空格分隔7:切换桌面的方法是（X 单项选择题*Ctrl键和功能键的组合VDel键和功能键的组合Alt键和功能键的组合【Shift】键和功能键的组合8:对位置变量描述错误的选项是（X 单项选择题*是一种在调用Shell程序的命令行中按照各自的位置决定的变量$0是第一个位置变量V是在程序名之后输入的参数位置变量之间用空格分隔9:对lilo.

14、conf的任何改变都要求重新运行（）命令，保证最新的改变能写入分区。磁盘分区大，25:递归查询和迭代查询是DNS查询的两种类型。以下关于查询类型的应用，那种说 法是正确的？ *递归查询多用于DNS服务器与DNS服务器之间递归查询多用于DNS客户机与DNS服务器之间。迭代查询多用于DNS服务器与DNS服务器之间。迭代查询多用于DNS客户机与DNS服务器之间26:如何设置客户机使用的DNS服务器地址才是正确的? *静态设置IP地址的客户机只能手工静态设置DNS服务器地址V动态设置IP地址的客户机只能通过动态获得DNS服务器地址静态设置IP地址的客户机可以使用手工静态设置，也可以动态获得动态设置IP

15、地址的客户机可以使用手工静态设置，也可以动态获得。27:现在由于业务的开展，公司决定将内部网络连接到Internet上，以方便员工获取 更多的信息，管理员计划使用NAT服务器来实现公司内网与Internet之间的互相连接。为 了方便内网用户使用NAT服务器，管理员希望内网计算机可以通过网络自动获取合适的 TCP/IP配置,来实现Internet访问，那么管理员可以使用以下哪些方法来实现这一管理目 标？ *在公司内网建立DHCP服务器，并授权。建立对应内网主机的作用域，配置作用域选 项，添加路由器选项，指定NAT内网IP为路由器地址。V在公司内网建立DNS服务器，并授权。建立对应内网主机的正向查

16、找主区域，配置主 机记录，添加路由器记录，指定NAT内网IP为路由器地址。配置NAT服务器的NAT路由选择协议属性，指定NAT自动为客户端分配IP地址。V配置NAT服务器的服务器属性，指定NAT自动为客户端分配IP地址。28:由于业务的开展，公司决定将内部网络连接到Internet上，以方便员工获取更多 的信息，管理员计划使用NAT服务器来实现公司内网与Internet之间的互相连接。那么在 考虑使用NAT服务的过程中，管理员需要注意哪些NAT服务的特点？ *NAT服务不能建立内容缓存，不能降低Internet访问流量。VNAT服务可以同时使用多个公共网络连接访问InternetVNAT服务一

17、次只能代理一个内部网段访问InternetNAT服务不能代理客户端的DNS名称解析功能29: NTFS文件系统中，对一个没有设定任何许可的文件，可对它进行的操作有：（） *Administrator可以对文件的内容进行读写所有者不可以修改文件的许可Administrator可以把自己变为文件的所有者VAdministrators组的成员，可以把自己变为文件的所有者V30:你有7台Win2k的WINS服务器，如何配置他们保证在60分钟之内保持同步？ *配置一台中心WINS服务器，配置其他WINS作为中心的推拉复制伙伴V配置中心为其他WINS的复制伙伴V复制间隔不超过25分钟31:以下选项分别说明

18、WINS复制过程中，推复制和拉复制应该发生在何时，判断哪些正确？ *推复制为变化触发，局域网内经常产生变化时设置V拉复制为时间触发，广域网在网络不忙时触发，应该尽量防止复制发生，最好只有一台服务器推拉复制不可能同时发生32:在配置DNS和WINS集成查找功能时,需要在哪些计算机上进行相应的配置工作 才能实现？ *DNS服务器VWINS服务器客户机V域控制器33:当DNS服务器通过转发器没有获得所需的查询解析时，DNS服务器将会如何处 理？ *直接向其他DNS服务器进行查询。告诉客户机找不到所需的查询。不回应客户机，使查询超时告诉客户机其他DNS服务器的地址34:为Windows 2000 Se

19、rver软路由添加RIP路由协议，那么以下说法中错误的选项是: ()*在路由和远程访问的树目录结构中选取IP路由选择，选择RIP协议即可添加添加RIP协议后即刻就可以发挥它的功能，在IP路由选择中要为RIP添加接口，通过这个接口它可以与其它路由器联系必须为RIP公告配置邻居该软路由方可工作。35:在OSI参考模型中，哪几层的功能对应于TCP/IP的应用层协议功能？ *应用层，表示层，会话层V传输层36:你管理公司的网络平安设置，在建立了自定义的网络平安配置模板以后，你需要把 自定义的平安模板应用到5个域控制器上，为此你需要执行哪两步操作？ *复制平安模板到域控制器的Sysvol共享目录中建立全

20、新的平安数据库导入平安模板文件。针对域控制器所在的0U建立组策略。37:连接计算机网络最常使用的网络缆线类型包括以下哪些？ *双绞线V同轴电缆。粗缆光纤V38:如果要在网络中配置一台Windows 2000的DNS服务器，以下哪些操作必须完 成？ *TCP/IP协议的支持V添加DNS网络服务V建立正向查找区域配置计算机的DNS域名称39:在计算机网络中，逐渐使用交换机代替集线器的原因是什么？ *价格廉价端口数目多支持全双工，带宽专用V40:某公司软件部的员工最近经常抱怨不能够浏览某些网站的页面，这时管理员想测试 是否为本地网络故障，那么他可以：()*使用tracert命令跟踪。使用ping命令

21、进行测试V使用网络监视器监视网络中的 数据流查看系统日志以便解决问题41:你为Win2k网络配置拨号连接。你的公司为使用拨号的用户设立的智能卡。如何 配置RRAS? *选择EAPV安装在RRAS上的智能卡登陆V在RRAS服务器上安装认证服务在客户端安装认证服务42: 一企业中Windows 2000服务器采用NTFS分区，在该服务器上存在一个文件夹 aa ;仅有用户userA具有对该文件夹的读、写和执行权限，现管理员误将用户userA删除， 那么以下说法中，不正确的选项是()*管理员翻开aa文件夹的平安选项卡，那么userA不存在管理员翻开aa文件夹的平安选项卡，那么userA存在且无任何权限

22、V管理员翻开aa文件夹的平安选项卡，其中存在userA的平安描述符(UID )管理员重新创立相同的用户userA，该用户可以获得同原userA一样的访问aa的权限 V43:你的网络使用ISDN连接，使用了 Win2k的RRAS的demand-dial连接。ISDN 只有在非工作时间每天使用一次进行与公司总部的销售信息传递。你发现每天ISDN被初始 化好几次。你分析网络交通发现里面包含了路由广播信息。你应该如何做以防止工作时间 ISDN连接，为Demand-dial设置允许拨通的时间？*创立Demand-dial过滤，设置Demand-dial只在特定时间拨出V在Demand-dial界面下创立

23、动态路由V为端口创立限制访问的组策略。44:当网络中配置一台Windows 2000的WINS服务器时，需要执行哪些操作? * 添加WINS网络服务V配置一个名称解析区域设置静态IP地址V作为WINS客户机，指定自己的IP为WINS服务器地址V45:小李要在一台计算机上安装Windows 98和Windows 2000 Server两个系统， 该计算机有5G的磁盘空间，分为两个分区C和D ,其中C分区2G用于安装Windows 98 ,那么下述表达中正确的选项是:()*最好先安装 Windows98 ,再安装 Windows2000ServerVWindows98为个人操作系统，不能再将Win

24、dows2000Server安装在该计算机上剩余的分区大小不能满足Windows2000Server的完全安装如果Windows2000Server在安装时采用NTFS分区，那么Windows98将无法访问 D盘V46:在Windows 2000的路由器中，设置IP数据包筛选需要哪些操作步骤? *指定输入或输出筛选器，选择接口 V指定筛选器动作V配置筛选器设置值V47:在Windows 2000的路由器中为IP数据包筛选器设置值时，可以指定以下哪些选 项参数？ *源和目的IP地址网络V源和目的MAC地址协议V端口号V三、判断题1：如将改名为xyz.txt ,用RPM安装也会安装成功。单项选择题

25、*A:正确，B:错误2:组建Linux局域网与组建Windows局域网在物理结构上基本是一样的，不同的是 网络服务由哪种操作系统提供。单项选择题*A:正确VB:错误3: #rm -r dir-name命令可代替rmdir命令。单项选择题*A:正确VB:错误4:用直接断掉电源的方式来关闭Linux，可能会导致进程的数据丧失，使系统处于不稳 定的状态，甚至在有的系统中会损坏硬件设备。单项选择题*A:正确。B:错误5: tar打包之后的大小跟原来不一样大。单项选择题*A:正确B:错误B6:广播式的以太网不需要路由选择单项选择题*A:正确。B:错误7:好的加密技术是牢不可破的单项选择题*A:正确B:错

26、误。36:使用E-mail应该首先申请一个邮箱单项选择题*A:正确VB:错误8:公用地址在互联网上不唯一单项选择题*A:正确B:错误。9:集线器工作在链路层单项选择题*A:正确B:错误V10: Internet是国际互联网单项选择题*A:正确VB:错误11：光纤系统采用光电混合的结构单项选择题*A:正确VB:错误12:计算机病毒是一种程序单项选择题*A:正确VB:错误13:搜索引擎就是浏览器单项选择题*A:正确B:错误V14:交换机是独享带宽型设备单项选择题*A:正确VB:错误15:交换机是物理层网络设备单项选择题*A:正确B:错误V16: Internet起源于X.25 单项选择题*A:正确

27、B:错误B17:二层交换机可以实现VLAN间的通信单项选择题*A:正确B:错误B18:不可抵赖性类似于发文过程中的签名单项选择题*A:正确VB:错误19:国际互联网支持TCP/IP协议单项选择题*A:正确。B:错误20:全双工交换机不受CSMA/CD协议的约束单项选择题*A:正确VB:错误21:出于对网络平安管理的考虑，在Windows 2000中安装了 DHCP功能后可以直接 使用。单项选择题*A:正确B:错误B22:局域网在一个较小的范围之内可以共享信息和资源，而且能连接远程站点。单项选择 题*A:正确B:错误。23: TCP/IP的层次化结构的最高两层为运输层和应用层。单项选择题*单项选

28、择题*/boot/lilo/sbin/liloV/sbin/LILO/root/lilo10：删除不需要的文件的命令是（1 单项选择题*mkdirrmVmvremove11：显示文件的头部的命令是（X 单项选择题*fdiskmountheadVman12:统计文件中的文件行数、字数和字符数的命令是（X 单项选择题* headwcVmv13:以下不是Linux中的文字处理软件的是（X 单项选择题KEditA:正确B:错误B24:你是公司的网管。公司使用TCP/IP作为唯一的传输协议。网络不需连到internet, 你使用网段。为了提高性能和适应公司业务增长，你需要对网络划分进行优 化。你分了 2

29、5个子网，每个子网最多1000台主机。然而公司业务又有增长需要55个子 网，每个子网最多1000台主机。分配为，是否正确？单 选题*A:正确VB:错误25:你测试网络间连接，发现无法Ping通远程的任何主机。但是可以访问它们的共享 资源。什么解决造成这一问题。在使用的主机之间建立了 Routing Filters（路由过滤），是否 正确？单项选择题*A:正确VB:错误26:在Windows 2k中可以给一个组分配磁盘配额。是否正确？单项选择题*A:正确B:错误B27: NAT如何减小IP地址注册消耗和保证未经验证访问不进入网络。NAT将私有IP翻 译成外部的、公有的IP地址。因为你可以使用未注

30、册的内部IP并将他们转换成少量的公有 IP用于连接外部网络，例如Internet,这样可以节省IP资源。NAT也能隐藏内部IP。只有 在互联网上可见的IP地址使运行NAT的主机的IP。是否正确？单项选择题*A:正确。B:错误28:你的网络扩展以后添加了一些路由器，为了更方便的升级静态路由表。你在每台计 算机都安装了 RIPo查看路由表后你发现路由器没有RIP的入口。如何做可以使你的RIP更 新路由表。添加网络端口使用RIP ,这样端口可以通知路由器并接收路由器通知。是否正确？ 单项选择题*A:正确VB:错误29:在安装了 Win2k的RRAS服务以后，你要测试网络连接。你在这台主机上，Ping

31、 网络上的其他连接在这台路由器上的主机可以连接，而隔其他路由器那么不行。如何设置才能 保证网络连接。为没有直接联到路由器的主机配置自动分配IP ,然后添加静态路由表到网 络中的其他路由器。如果其他路由器支持RIP ,你可以安装和配置RIPo是否正确？单项选择 题*A:正确B:错误B30:如果在网络中所有的服务器和客户端都运行Windows2000操作系统时，那么不必 使用WINSO 单项选择题*A:正确VB:错误31:当使用静态IP地址时，必须通过手工输入方式，给每一台计算机分配一个固定的 IP地址。单项选择题*A:正确。B：错误33:工作组是对等网的组织形式。同一工作组中的计算机一般是不限制

32、用户数的。单 选题*A:正确B:错误BWindows 2000 Server对活动目录的域和计算机的层次型命名只支持DNS命名 标准。单项选择题*A:正确B:错误VNetWare操作系统不能用于组建对等网。单项选择题*A:正确VB:错误36:你的网络扩展以后添加了一些路由器，为了更方便的升级静态路由表。你在每台计 算机都安装了 RIPo查看路由表后你发现路由器没有RIP的入口。如何做可以使你的RIP更 新路由表。添加网络端口使用RIP ,这样端口可以通知路由器并接收路由器通知。是否正确？ 单项选择题*A:正确。B:错误37:你是公司的网管。公司使用TCP/IP作为唯一的传输协议。网络不需连到i

33、nternet, 你使用网段。为了提高性能和适应公司业务增长,你需要对网络划分进行优 化。你分了 25个子网，每个子网最多1000台主机。然而公司业务又有增长需要55个子 网，每个子网最多1000台主机。分配为，是否正确？单 选题*A:正确VB:错误38:在安装了 Win2k的RRAS服务以后，你要测试网络连接。你在这台主机上，Ping 网络上的其他连接在这台路由器上的主机可以连接，而隔其他路由器那么不行。如何设置才能 保证网络连接。为没有直接联到路由器的主机配置自动分配IP,然后添加静态路由表到网 络中的其他路由器。如果其他路由器支持RIP ,你可以安装和配置RIPo是否正确？单项选择 题*

34、A:正确B:错误B39:你测试网络间连接，发现无法Ping通远程的任何主机。但是可以访问它们的共享 资源。什么解决造成这一问题。在使用的主机之间建立了 Routing Filters（路由过滤），是否 正确？单项选择题*A:正确VB:错误40:在Windows 2k中可以给一个组分配磁盘配额。是否正确？单项选择题*A:正确B:错误B41: NAT如何减小IP地址注册消耗和保证未经验证访问不进入网络。NAT将私有IP翻 译成外部的、公有的IP地址。因为你可以使用未注册的内部IP并将他们转换成少量的公有 IP用于连接外部网络，例如Internet,这样可以节省IP资源。NAT也能隐藏内部IP。只有

35、 在互联网上可见的IP地址使运行NAT的主机的IP。是否正确？单项选择题*A:正确。B:错误42:如果在网络中所有的服务器和客户端都运行Windows2000操作系统时，那么不必使用WINSO 单项选择题*A:正确。B:错误43:使用动态IP地址时，网络中必须要有一台以上的DHCP服务器。单项选择题*A:正确VB:错误44:路由信息协议（RIP ）设计用于在小型到中型网际网络中交换路由信息单项选择题*A:正确VB:错误45:是否可把一个 Windows 2000 Server 升级成为 Windows 2000 AdvancedServer?单项选择题*A:正确B:错误。l.mac地址有全球唯

36、一性，每个地址由两局部构成，分别是（）和（）单项选择题A物理地址和序列号B.供应商代码和逻辑地址C.供应商代码和序列号VD.物理地址和逻辑地址.以下只属于802.1Q协议帧独有而以太网数据帧没有的是（）和（）单项选择题A.TPID 和 TCIVB.目标mac地址和源mac地址c.数据类型D.CRC.交换机的mac地址表是如何获得的（）单项选择题A.申请B.接收C.学习VD.广播.vlan的作用是（）单项选择题A.分割冲突域.分割广播域VC.分隔网络域D.分隔通讯域.以下哪些是基于udp协议簇的？单项选择题A. B.smtpC.snmpVD.pop3.access接口允许（）通过，trunk接口

37、允许（）通过单项选择题A.多个：所有.所有；指定C.本接口 vlan ;指定允许VD本接口 vlan :允许vlanl.采用链路聚合既可以提供链路（），又可以提高链路的（）单项选择题A.平安性：保密性.冗余性：带宽VC.冗余性：保密性D.保密性：带宽8.stp协议阻塞掉的端口一定不是（）上的单项选择题A.优先级最大的交换机B.mac地址最小的交换机C.非根网桥D根网桥，.b类私有地址的范围是172. （ ） .0.0到1720255.255 单项选择题A.16: 3217: 56C.16: 31VD.17: 3210.以下地址属于网段的地址是单项选择题ll.snat和dnat的场景分别的是（）

38、和（）单项选择题A.内网访问外网：服务器映射VB.外网访问内网：服务器映射C.服务器映射：内网访问外网D.服务器映射：外网访问内网12.域内双向nat的使用场景是（）用户通过地址转换访问（）业务单项选择题A.内网：外网B.本网：公网C.本网：本网VD.内网：公网.tcpdump常用参数中不把端口和网络地址转换成名称的是（）单项选择题A.nnVB.vvC.nD.v.tcpdump过滤时表达式有三种类型的关键字和逻辑运算符组成，如果没有指定类 型，缺省的类型时单项选择题A.netB.hostVC.portD.lan.关于代理arp的作用以下描述正确的选项是（）单项选择题A.代理arp发送广播确定其

39、他设备ip地址是否与本机冲突B.代理arp接受广播，回应对方ip地址是否与本机冲突C.代理arp替源主机发送arp请求D.代理arp为双方回应请求和应答V.tcp报文结构中复位标志是（）单项选择题A.ackB.rstVC.synD.fin.在tcp三次握手中，第二次握手发送的报文内容为（）单项选择题A.syn , ackVB.synC.fin , ackD.ack.在tcp传输中接收方未收到或收到错误数据包该如何处理单项选择题A.告诉发送方自己的情况不告诉发送方只等待，C.告诉发送方后等待D.以上说法都不对.udp协议簇主要应用的场景有哪些（）单项选择题A.QQ语音视频VB.web下载C.邮件

40、收发D.远程运维（ssh ）.以下常见的dns记录中作用是返回接收电子邮件的服务器地址的是单项选择题A.NSB.MXVC.CNAMED.PTR.URL即同意资源定位符，以下不属于它的组成局部的是（）单项选择题A.协议B.主机名C.文件名及其路径D.请求方法。.以下哪些不是TSL/SSL为 提供的平安服务（）单项选择题A.信息加密B.完整性校验C.传输效率，D.身份验证.以下关于ssl握手报文说法错误的选项是?单项选择题A.fish报文标志着握手完成B.client发送client hello指定tls版本，随机数，支持加密套件等C.服务器向客户端发送server hello指定tls版本，选择

41、加密套件，选择ciphersuitesD.以上说法都错V.以下关于dhcp报文交互说法错误的选项是?单项选择题MS WordVKWriteKWord14:()可以使客户端自动从服务器得到一个IP地址。单项选择题*ARPDNSDHCPVWWW15:路由器正确地转发数据包要取决于(1 单项选择题*端口映射表地址转换表访问控制列表路由表V16:显示目前所在目录的命令是(X 单项选择题*calfreepwdVuname17:()定义只读性变量，应用于说明一个变量并为它赋一个特定值后就不再改变它 的值的情况。单项选择题*readonlyVexportA.dhcp inform用于PC单独请求dns信息B

42、.DHCP offer用于对 discover报文的响应c.客户端被服务器拒绝配置请求报文用dhcp ackVD.dhcp discover用于PC寻找dhcp服务器发出的报文.以下关于ftp说法说错的是？单项选择题A.ftp是基于C/S架构的一种应用层应用B.ftp是双通道协议，控制通道常用21端口，数据传输常用20端口C.ftp控制通道用于控制数据包传输速率的。D.防火墙通过nat alg技术解决ftp协议数据传输问题.关于邮箱协议对应端口号错误的选项是？单项选择题A.smtpz23B.ROP3,110C.IMAR143D.IMAR140V. s协议所使用的端口号是（）单项选择题A.80B

43、.443VC.123D.3389.测试网络地址连通性的ping命令是基于（）协议单项选择题A.bcmpB.icmpVC.arpD.tcp.tracert -d的作用是（）单项选择题A.不仅返回各路由器的ip地址，而且返回其名称只返回路由器名称C.只返回路由的ip地址VD.以上说法都不对31.想要在某主机中永久删除一个网段地址，以下命令中正确的选项是单项选择题C.route delete D.route add32.以下关于ipconfig命令说法错误的选项是（）单项选择题A.ipconfig /all显示所有当前txp/ip网络配置值pconfig /renew刷新动态主机配置协议（DHCP

44、）C.ipconfig /displaydns 清除 dns 缓存VD.ipconfig /release释放网卡配置信息.在使用netstat工具时，只看udp协议的命令是单项选择题A.netstat -p udpVB.netstat -a udpC.netstat -n udpD.以上没有正确答案.关于linux目录以下说法不正确的选项是（）单项选择题A./bin存放常用命令B./etc存放系统管理配置文件C./usr存放额外安装的可u西安应用程序包VD./tmp存放正在执行的程序临时文件.以下不属于查看文档的命令是（）单项选择题A.catB.lessC.moreD.touchV.关于fi

45、nd命令说法错误的选项是？单项选择题A.-name根据文件名查找B.-size根据文件大小查找C.-type根据文件类型查找D.-conunt根据文件内容查找V.关于grep命令说法错误的选项是（）单项选择题A.-i对匹配的模式不区分大小写B.-v列出不匹配的行C. -c对不匹配的行计数VD.-n每个匹配行只按照相对的行号显示.查看文件系统的各个分区的占用情况的命令是（）单项选择题A.dfVB.duC.mkdirD.mv.查看文件占用储存大小的命令是（）单项选择题A.dfB.duVC.cpD.rm.以下关于ps查看进程的参数说法不正确的选项是（）单项选择题A.-a显示当前控制终端的进程B. -

46、u显示进程的用户名和时间等信息C.-I以长格式的形式显示输出D,-t显示所有进程V41.以下关于linux系统中命令描述错误的选项是？单项选择题A.free ,显小内存情况B.kill -9 pid ,杀掉某个进程C.top,监控系统状态D.roboot,关机 V.以下关于linux命令说法错误的选项是（）单项选择题A.clear命令用于清除没有保存的配置，B.uname命令用于显示系统信息C.man命令用于列出命令的帮助手册D.history命令用于显示用户最近执行得命令.以下关于公钥和私钥用途说法正确的选项是（）单项选择题A.公钥加密私钥解密，公钥加签私钥验签B.公钥加密私钥解密，公钥验签

47、私钥加签。C.公钥解密私钥加密，公钥加签私钥验签D.公钥解密私钥加密，公钥验签私钥加签44.以下关于AF设备升级描述说法错误的选项是（）单项选择题A.可以随意升级到某个版本VB.需要遵循产品升级路线路进行升级C.客户定制版本不能随意升级D.可以通过升级工具进行升级.在防火墙上部署双机热备时，需要使用哪个核心协议？单项选择题VRRPVVGMPHRPOSPF.数据包在经过二层设备的时候（），经过三层设备的时候（）单项选择题A.源MAC不变，源MAC不变源MAC改变，源MAC改变C.源MAC改变，源MAC不改变D.源MAC不改变，源MAC改变。.张三访问百度网页，该网页能够正常响应，此时服务器响应的

48、状态码是（）单项选择题A.500B.403C.200VD.404.客户要求过滤 电商平台网页，通过以下中哪个字段可以进行过滤（）单项选择题A.server-nameB.user-agentC.hostVD.referer.过滤某 网站是通过响应头哪个字段做重定向的？单项选择题A.user-agentB.hostsC.hostD.locationV.张三想测试与地址的联通性，他使用ping命令进行了测试，该命令是 基于什么协议的？单项选择题A.bcmpB.icmpVC.arpD.tcp51 ,以下关于。si模型各层以及对应的作用说法正确的选项是（）单项选择题A.应用层：为应用程序提供服务，B.表

49、示层：建立管理和维护会话C.会话层：数据格式转化，数据加密D.数据链路层：ip寻址、路由选路52.以下关于osi模型各层以及对应的作用说法不正确的选项是（）单项选择题A.传输层：建立管理和维护端到端的连接B.网络层：ip选址及路由选择C.数据链路层：提供介质访问和链路管理D.物理层：在真实环境中控制如何连接网络V53.arp报文是（），请求（）应答单项选择题A.广播，广播B.单播，单播C.广播，单播，D.单播，单播.以下关于数据的封装过程中，在传输层对数据的封装为（）单项选择题A.加上ip头部B加上tcp/udp头部。C.去掉mac头部D.加上mac头部.以下关于数据的封装过程中，在数据链路层

50、对数据的封装为（）单项选择题A.加上ip头部B.力口上tcp/udp头部C.去掉tcp/udp头部D.加上mac头部V.以下协议中不属于网络层的协议是（）单项选择题A.arpB.icmpC.rarpD.EthernetllV.以下不属于会话层功能的是（）单项选择题A.会话管理会话流量控制C.mac寻址VD.出错控制58.以下关于应用层的协议以及对应的端口号说法不正确的选项是（）单项选择题A.20/21 FTPB.22 TELNETVC.53 DNSD.443 s59.以下关于应用层的协议以及对应的端口号说法不正确的选项是（）单项选择题A.67 DHCPB.23 SSHVC.80 D.123 N

51、TP60.以下关于设备恢复出厂设备描述错误的？单项选择题A.设备恢复出厂设备需要重启B.可以通过升级工具导入包恢复设备C.可以通过web控制台进行恢复D.可以通过U盘恢复出厂设置V61.主机寻找非本网段的ip地址对应的mac,最终需要寻找那一个网关获得？单项选择题A.本网关B.下一跳网关C.目标ip网关。D.以上说法都不对.以下关于tcp报文结构中flag说法不正确的选项是（）单项选择题A.ack确认号B.rst重传标志。C.syn同步序列号D.fin结束标志.DNS代理用于什么场景？单项选择题A.客户端不配置dns客户端配置dnsC.客户端不知道dns如何配置,dns填写dns代理设备地址V

52、D.dns无法正常解析.以下不属于AAA认证的是（）？单项选择题A.认证B.记账C授权D.识别V.以下 请求方法是客户端要求提交登录信息到服务器上，那么对应的请求方法的 是（）单项选择题A.getVB.postC.headD.delete.以下tcpdump常用参数中可以截取指定数目的数据包的命令是（）单项选择题A.-iB.-eC.-cVD.-s.在使用tcpdump命令截取数据包后，想把截图的内容保存到指定位置以下正确的 是（）单项选择题-w /路径V-e /路径-x /路径-X /路径68.关于ssl vpn说法错误的选项是？单项选择题A.web资源主要用于做反向代理readonly18:

53、在系统安装时就根据网络的配置情况由系统管理员预先设置好的路由表是（）0单项选择题*动态路由表初始路由表静态路由表V全局路由表19:接收邮件服务器的端口号是?单项选择题*110V21232519:显示和设置系统日期和时间的命令是（X 单项选择题*caldateVmanuname20:互联网顶级域名（）表示中国单项选择题*comeduauB.ssh可以通过发布tcp资源来实现C.udp资源可以通过I3vpn资源发布来实现D.snmp可以通过发布tcp资源来实现。69.两个出口墙进行ipsec vpn对接，ike sa应该使用什么模式？单项选择题A.穿越模式B.野蛮模式C.快速模式D.主模式，70标

54、准IPSEC VPN使用的协议端口号正确的选项是？单项选择题A.AH 51 ESP 50VB.AH 55 ESP 53C.AH 53 ESP55D.AH 50 ESP51SANGFORVPN中本地子网描述正确的选项是？（）单项选择题A.用于指向内网网段的回包路由B .用于宣告本端非直连的内网网段路由给对端VC.配置对端内网网段D.配置对端内网网段路由指向VPN隧道SANGFOR VPN默认使用的协议/端口是？单项选择题A.TCP/UDP4443B.TCP/UDP4049C.TCP/UDP4430D.TCP/UDP4009V.CIA三原那么基本是平安业界的主流共识，以下哪一项不属于CIA原那么单

55、项选择题A.可用性B.完整性C.机密性D.拓展性V.以下不属于对称加密算法的是？单项选择题A.DESB.RSAVC.3DESD.RC475.SANGFOR VPN比照标准IPSEC VPN具有的优势中，不包含如下哪个？单项选择题A.支持两端都为非固定IP公网环境B.支持多线路复用技术C.支持VPN隧道内NAT技术D.支持对接两端内网互联V76.SANGFOR VPN应用在TCP/IP的哪层？单项选择题A.网络接口层B.网络层C.传输层VD.应用层.标准IPSECVPN建立过程中，正常情况下第一阶段主模式双方交互几次信息单项选择题A.4B.6VC.3D.5.用户现在有总部和分支两个内网环境需要做

56、标准的IPSEC VPN对接，请问哪种方 式可以实现单项选择题A.AH+隧道模式B.AH+传输模式C.ESP+隧道模式。D.ESP+传输模式.最大传输单元用什么表示？最大值是多少？单项选择题A.MTU,1500B.MTU,1518VC.MSS,1460D.MSS,1500.客户采购一台AF,先需要替换出口路由器设备，那么AF应该如何部署？单项选择题A.透明模式B.旁路模式C.路由模式VD.混合模式.客户采购一台AF,不想对网络结构做大的改动，针对内网上网网段、业务服务器流量做审计，那么AF应该如何部署？单项选择题A.透明模式B.旁路模式VC.路由模式D.混合模式.客户采购一台AF ,防火墙做事中防御实现大局部防护功能，且又不想对网络改动太 大，AF应该如何部署？单项选择题A.透明模式VB.旁路模式C.路由模式D.混合模式.客户采购一台AF,现AF网桥部署，那么防火墙无需做什么配置？单项选择题A潞由B.natVC.应用控制策略D.平安防护策略.在防火墙上部署双机热备时，需要使用哪个核心协议？单项选择题A.HRPB.VRRPVC.VGMPD.OSPF.