深信服企业人才培养入学测试试题及答案

1、深信服企业人才培养入学测试为使本次培训能更有效进行，在培训即将开始之际请所有学员独立完成本次测评，请勿查阅相关资料；让讲师能更好的了解学员专业知识水平，因材施教，大家务必认真填写！基本信息：矩阵文本题 *年级填写：大三或大四姓名：_年龄：_学校：_专业：_年级:_您学习过的网络知识： 填空题 *例如：华为S5700，TCP/IP协议簇，访问控制列表（ACL）等等，尽可能的多写_1. 在OSI七层模型中，关于数据封装过程说法错误的是（ ）（选择二项） *传输层把数据包分段传输路由器在转发数据包时，会重新封装MAC地址，而不会重新封装IP地址交换机在转发数据的过程中，会重新封装IP地址 【正确答案

2、】路由器发现接收到的数据包报文头部的目标地址不是自己的IP地址，将丢弃数据包 【正确答案】2. 在OSI七层模型中，每一层都有对应的协议，那么UDP协议属于OSI参考模型的（ ）（选择一项） 单选题 *应用层会话层传输层 【正确答案】网络层3. 如图所示，主机host a向主机host b发送数据，路由器r1从e0接口接收到这些数据，下面的描述中正确的是（ ）（选择二项）*路由器r1接收到的以太网帧的目的mac地址是00-11-12-21-66-66路由器r1接收到的以太网帧的目的mac地址是00-11-12-21-22-22 【正确答案】路由器r1接收到的ip数据包的目的ip地址是 【正确答

3、案】路由器r1接收到的ip数据包的目的ip地址是4. 测试网络的连通性可以使用什么命令（ ）（选择一项） 单选题 *ipconfigping 【正确答案】nslookupenable5. 关于arp协议，以下描述正确的是（ ）（选择二项） *arp协议用于将ip地址解析为mac地址 【正确答案】arp协议用于将mac地址解析为ip地址arp请求信息的源mac地址为广播地址（ff-ff-ff-ff-ff-ff）arp请求信息的目的mac地址为广播地址（ff-ff-ff-ff-ff-ff） 【正确答案】6. VLAN数据库配置模式，此模式只支持VLAN正常范围（ ）（选择一项） 单选题 *1100

4、5 【正确答案】1006102421001102537807. 网络管理员在网络维护阶段，除了碰到物理原因造成的故障，还有一种是ARP的攻击和欺骗造成的，这一现象是通过什么实现的（ ）（选择一项） 单选题 *伪造ARP应答 【正确答案】广播风暴ARP病毒虚拟网关8. 以下mac地址中的广播地址是（ ） 单选题 *00-00-00-00-00-0011-11-11-11-11-11ff-ff-ff-ff-ff-ff 【正确答案】559. 将(10101010)2转换为十进制数为（ ）（选择一项） 单选题 *160161170 【正确答案】17110. 交换机工作在TCP/IP五层模型的（ ）（选

5、择一项） 单选题 *物理层数据链路层 【正确答案】网络层传输层11. 下列关于交换机转发的描述，正确的是（ ）（选择一项） 单选题 *交换机收到数据帧后总会以广播的方式转发出去交换机可以根据IP地址将数据转发到正确的目的地交换机会将数据帧的目标地址和接口编号对应写入MAC地址表交换机会将数据帧的源地址和接口编号对应写入MAC地址表 【正确答案】12. IP地址31/25的网络ID是（ ）（选择一项） 单选题 *28 【正确答案】813. 下面关于ICMP协议作用的描述中，正确的是（ ）（选择二项） *ICMP协议工作在数据链路层ICMP协议用于返回设备之间的连接状态等信息 【正确答案】ICMP

6、协议工作在网络层 【正确答案】ICMP协议用于进行组播通信14. 设备的路由表中不包含（ ）信息（选择一项） 单选题 *目标网段的IP地址下一跳接口地址路由类型本地接口的MAC地址 【正确答案】15. 一台华为路由器E0、E1接口的IP地址分别为/24、/24，若一个源IP地址为0/24的数据包需要转发至/24网段，在经过路由器重新封装后，其源地址将会变为（ ）（选择一项） 单选题 *源IP地址为，源mac地址为E0口的mac地址源IP地址为，源mac地址为E1口的mac地址源IP地址为0，源mac地址为E0口的mac地址 【正确答案】源IP地址为0，源mac地址为E1口的mac地址16. 以

7、下（ ）是VLAN带来的最主要好处（选择一项） 单选题 *使交换机配置更容易广播可以得到控制 【正确答案】安全性降低交换机CPU的利用率17. 通过路由器实现单臂路由，在客户端通信时，下列不属于路由器完成的任务是（ ）（选择一项） 单选题 *重新封装数据帧的源mac地址重新封装数据帧的目标mac地址重新封装数据帧的VLAN标识重新封装数据包的源IP地址 【正确答案】18. 当主机与其他网段主机通信时，其发送给目的端数据中的目标mac地址是（ ）（选择一项） 单选题 *对方主机的mac地址对端交换机的mac地址本地交换机的mac地址该主机网关的mac地址 【正确答案】19. 下列关于mac地址表

8、的说法正确的是（ ）（选择二项） *交换机的一个接口只能对应一个mac地址交换机的一个接口可以对应多个mac地址 【正确答案】交换机记录的单一mac地址可以同时记录在多个接口上交换机记录的单一mac地址只能同时记录在一个接口上 【正确答案】20. 下列IP地址中不是有效的主机地址的是（ ）（选择一项） 单选题 *1/290/2855/2340/29 【正确答案】21. 公司需要划分一个C类地址，要求将网络分为六个子网，每个子网有25台主机，适合该公司的子网掩码是（ ）（选择一项） 单选题 *2824 【正确答案】40没有合适的子网掩码22. TCP建立连接时，（ ）控制位为1（选择一项） 单选

9、题 *SYN 【正确答案】ACKRSTFIN23. 在ACL中，以下（ ）可以表示任何IP地址（选择二项） * 55 【正确答案】55 通配符any 【正确答案】24. 网络管理员希望在网关路由器上配置ACL来禁止公司员工访问外网的FTP服务器，而允许其他所有的IP流量，则以下ACL配置命令正确的是（ ）（选择一项） 单选题 *access-list 100 deny tcp any any eq 21access-list 100 deny tcp any any eq 21 access-list 100 permit ip any any 【正确答案】access-list 100 pe

10、rmit tcp any any eq 21access-list 100 permit tcp any any eq 21 access-list 100 deny ip any any25. 下面有关NAT的说法正确的是（ ）（选择二项） *NAT端口映射可以将多个服务映射到一个公网IP地址 【正确答案】公司内部主机需要访问外部网络，在网关设备上配置PAT即可 【正确答案】静态NAT将内部局部地址一对一静态地映射到内部全局地址、动态NAT将内部局部地址多对一地映射到内部全局地址使用PAT转换必须配置NAT地址池26. RIP路由协议是基于（ ）作为选择路由的度量标准 单选题 *跳数 【正确

11、答案】带宽负载时延27. 修改OSPF路由器优先级的作用是（ ）（选择一项） 单选题 *形成拓扑数据库更新路由表选举DR/BDR 【正确答案】设置路由器的ID28. IPSec阶段2有两种安全协议可实现相关安全性服务机制，分别为（ ）（选择二项） *ISAKMPIKEAH 【正确答案】ESP 【正确答案】29. 部署IPSECVPN时，配置什么安全算法可以提供更可靠的数据验证（ ）（选择一项） 单选题 *DES3DESSHA 【正确答案】128位的MD530. SNMP的全称是（ ）（选择一项） 单选题 *简单网络管理协议 【正确答案】简单网络监控协议简单网络控制协议简单网络描述协议31. 请写出交换机的工作原理 填空题 *请自己组织