考试 (2)附有答案

考试[复制]您的姓名：[填空题]*_________________________________1.二层交换机将MAC地址表作为数据转发的依据，MAC地址表不包含以下哪个要素[单选题]*MAC地址交换机端口号持续时间IP地址(正确答案)2.以下关于端口镜像技术的说法错误的是[单选题]*端口镜像是用来监控设备端口数据流的一种管理方式端口镜像支持本地镜像和远端镜像端口镜像将通过交换机的所有数据复制到目标端口(正确答案)远端端口镜像需要专门的VLAN来维护镜像数据3.关于POE供电说法正确的是[单选题]*24口POE交换机一定能实现对24个AP同时供电交换机POE千兆口使用网线中的1236线序供电(正确答案)交换机POE供电时，供电端口网线供电线序和数据传输线序完全相互独立交换机POE功能是否启用，都不会影响端口的传输速率4.ARP欺骗通常是通过修改哪些字段实现[单选题]*ARP报文的sourceIP和sourceMAC(正确答案)ARP报文的destinationIP和destinationMACARP报文的senderIP和senderMACARP报文的targetIP和targetMAC5.在一台二层交换机上，有一台服务器A（端口G0/1），2台客户机B（端口G0/2）和C（端口G0/3），均在同一IP网段。若要实现B和C均能访问A，但B与C不能互相访问，以下可行方法是[单选题]*设置F0/1为Trunk模式，F0/2-F0/3为Access模式且属于不同的VLAN设置F0/1-F0/3为Access模式且属于不同的VLAN设置F0/1-F0/3为Hybrid模式，设置共有VLAN且设置不同的PVID(正确答案)设置F0/1-0/3为Trunk模式，允许所有VLAN通过且设置不同的PVID6.VRRP协议使用的组播地址是？[单选题]*8(正确答案)07.某金融网点使用EG2000K作为网关接入互联网，运营商提供固定公网ip地址，正确配置EG2000K以后，无法ping通运营商网关，而固定ip地址配置在PC机上，可以正常ping通并上互联网，以下哪个选项说法正确。[单选题]*我司设备与运营商设备不兼容运营商在对接设备上划分了子接口，导致EG2000K无法正常对接(正确答案)PC机可以ping通，说明运营商互联网没有异常，问题应该是处在EG上需要针对EG进行端口强制双工，以便EG与运营商设备对接正常。8.当VRRP虚拟地址与接口ip一致时，下列哪个说法正确。[单选题]*不能这样配置，设备会提示报错此时的VRRP优先级为255(正确答案)此时VRRP优先级为100此时VRRP优先级为655359.关于可靠性说法错误的是[单选题]*可以通过多链路和动态路由算法如OSPF加强业务可靠性。可以通过部署双引擎，加强设备可靠性；通过部署VSU和聚合端口可以加强网络可靠性；某金融网点互联网只有单运营商，可以通过dldp探测协议加强业务可靠性；(正确答案)10.以下哪条命令可以查看VRRP主备状态和优先级[单选题]*showvrrpshowipintvrrpshowvrrpbrief(正确答案)showipvrrpbrief11.CapWap隧道建立的正确过程是[单选题]*Discovery->Imagedata->Join->Configuration->DateCheck-RunDiscovery->Join->Imagedata->Configuration->DateCheck-Run(正确答案)Discovery->Join->Configuration->Imagedata->>DateCheck->RunDiscovery->Join->Imagedata->DateCheck->Configuration->Run12.下列关于AC热备的说法不正确的是[单选题]*热备状态建立成功的两台AC，两个AC各自拥有独立的IP，AP分别同两台AC建立CAPWAP隧道。如果两台AC都非首次热备成功，配置高热备优先级的AC为主AC(正确答案)WS6024不支持热备，其他AC产品都支持。AC热备要求AC上面关于AP配置主备必须完成一致，并且如果配置有调整必须两边都一起调整。13.下列关于RIPT技术说法不正确的是[单选题]*RIPT解决AP与AC的隧道断开期间，对于本地转发的wlan，STA仍然能接入网络，并访问本地资源只能用于本地转发，配置RIPT并不会导致隧道断开重新建立(正确答案)open、加密场景中，开启RIPT，AP检测到隧道断开之后，原先用户保持连接，新来用户可正常接入对应1x认证信号，开启RIPT之后，ap检测到隧道断开之后，原先连接的用户可以正常连接上，但是新来的用户无法连接14.下列关于802.1X认证说法正确的是[单选题]*命令radius-serverhost44keyruijie

密码后面的空格会被设备自动忽略802.1x认证，客户端向无线设备发送一个EAP-Start报文，开始802.1X认证胖AP模式下无线也可以支持AP作为NAS设备与SAM进行802.1x认证(正确答案)用户正常下线时，客户端先发送EAPoL-Logoff报文给无线设备，通知设备用户下线，再发送DHCPRelease报文，释放之前获取的IP地址15.下列关于WEB认证说法不正确的是[单选题]*实际网络中是部署一代Web认证，还是部署二代Web认证或内置Web认证，取决于所使用的Portal服务器的类型，portal作为nas则是一代web认证。Portalserver使用本地的50100端口监听认证设备发送的非响应类报文，使用目的端口2000向认证设备发送所有报文http重定向不成功的原因可能是本地转发模式下AC没有配置用户vlan，导致报文转发到ac后被丢弃(正确答案)AC支持web认证和WPA-PSK部署在同一个SSID，用户需要先通过WPA认证再通过Web认证才能访问网络16.SMP无法正常启动,提示“端口已被占用”，最有可能是哪种原因：[单选题]*数据库功能安装不完整未正确执行数据库与SMP软件安装顺序。操作系统某项功能被误开启或被其他软件占用。(正确答案)SMP安装时端口号配置不正确。17.下列关于ESS/SMP开启有线1x认证，说法正确的是：[单选题]*1x认证不能配置在trunk口上1x认证可基于终端MAC地址或者交换机接口进行授权(正确答案)SMP没有计费功能，所以无需配置radius记账更新。必须启用客户端在线探测功能，以检测到用户异常掉线18.下列关于ESS/SMP安装部署与维护，正确的是：[单选题]*ESS与SMP均支持集群方案ESS与SMP使用不同的URL进行WEB登陆(正确答案)ESS与SMP采用相同的License授权方式ESS适用于比SMP更加大型的用户场景19.关于mac地址快速认证，以下说法错误的是：[单选题]*用户首次通过WEB认证后，SMP自动在移动终端中绑定用户账号及终端MAC地址，后续终端关联对应SSID成功后AC自动发起认证AC与Radius服务器之间采用PAP的方式进行用户身份校验在无线中mac快速认证的数据以加密形式传输。MAC认证只是一种兼容性较好的无感知认证，并不是一种安全的认证方式。(正确答案)20.访客二维码授权是通过什么协议进行访客的身份授权:[单选题]*一代Portal认证二代Portal认证(正确答案)Radius协议PAP的方式21.云课堂集群部署模式巡检时，报告提示网络中存在12地址冲突，但是规划的网络中并未存在该地址，该冲突从何而来？[单选题]*学生机配置有误导致冲突BMC默认地址冲突(正确答案)巡检电脑配置冲突服务器配置冲突22.云课堂集群模式下如何处理授权？[单选题]*将所有授权均衡导入在所有主机中将所有授权导入主控主机中(正确答案)将所有授权导入备控主机中将所有授权一半导入主控一半导入备控中23.云课堂在点击作业空间时跳转出另一个IP地址的网页导致无法正常打开作业空间，但能正常打开云主机网页，为了解决这个问题应该如何排查？[单选题]*更换浏览器，以验证浏览器是否存在篡改核实教师机作业空间参数配置检查服务器作业空间参数配置(正确答案)确认学生端作业空间配置是否正确24.云课堂服务器配置DHCP后，发现终端中只有一半终端能获取到IP地址，导致这种情况最有可能的原因是什么？[单选题]*未获取到IP的终端DHCP报文被接入交换机拦截服务器DHCP配置有误服务器至接入交换机的线缆只连接了一根(正确答案)电脑终端网卡不稳定，重启终端25.云课堂存储模式中的差分文件是包含在哪个盘中的？[单选题]*system盘opt盘cache盘(正确答案)data盘26.以下关于链路聚合技术的说法正确的是*将两台设备带宽成倍提升，提升带宽倍数没有限制任何对汇聚组的配置都会同时作用到每个成员端口(正确答案)LACP动态聚合必须一端为主动模式，一端为被动模式才能成功完成协商(正确答案)链路汇聚可选模式有手工静态模式和动态汇聚模式，两者可以混合使用27.使用VRRP/MSTP方式进行数据路径规划时，以下哪些属于防止BPDU攻击的功能项*接入层设备上联端口打开BPDUFILTER功能接入层设备下联端口打开BPDUGUARD功能(正确答案)接入层设备开启拓扑变更通知消息保护功能(正确答案)双核心拓扑中设备，待网络MSTP稳定后，在所有设备的备份端口和指定端口开启PORT-FAST功能28.关于OSPFGR的应用，以下说法正确的是*该功能能够防止VSU环境中主备设备路由表不一致的问题OSPFGR必须邻居设备支持GRHelper才能实现(正确答案)OSPFGR配置方法为在全局模式下通过graceful-restartenable实现OSPFGR配置方法为在OSPF配置图中通过graceful-restart实现(正确答案)29.通过PrivateVLAN技术，将VLAN10设置为IsolatedPVLAN，VLAN20设置为CommunityPVLAN，此时PC1、2属于VLAN10，PC3、4属于VLAN20，交换机通过24口（Promiscuousport）上联核心交换机，则以下说法哪些正确*PC1和PC2虽然属于同一个VLAN但不能通信(正确答案)PC3和PC4虽然属于同一个VLAN但不能通信核心交换机不能与PC1和PC2交换数据，但可以与PC3和PC4交换数据核心交换机可以与4台PC交换数据(正确答案)30.关于RSPAN技术，以下说法正确的是*源端口可以是switchedport，routedport或AP（AggregatePort）(正确答案)源端口与输出端口不能为同一端口(正确答案)当启用STP的端口处于block状态时，该端口输入、输出的报文能够被监控到(正确答案)源端口和目的端口可以属于同一VLAN，也可以属于不同VLAN(正确答案)31.关于MSTP线路说法正确的是？*接口必须配置为子接口进行对接接口类型必须是以太口(正确答案)接口既可以配置为子接口也可以直接使用物理口对接；(正确答案)接口不能配置为子接口进行对接32.关于GR的说法，下列哪项是错误的。*我司设备默认开启GR(正确答案)配置GR会造成网络瞬间中断(正确答案)我司设备默认支持GRhelper角色，无需配置命令gr的配置一般在双主控设备配置33.关于VRRP说法正确的是*关于主备选举，VRRP优先级，越大越优先；(正确答案)vrrp1trackFastEthernet1/030表示该端口down后，优先级降低为30VRRP报文通告时间间隔默认为1S(正确答案)VRRP通过时间间隔既不是越短越好，也不是越长越好；(正确答案)34.关于BFD说法正确的是*BFD协议依靠ICMP对对端进行探测；BFD协议可以关联静态路由和RIP协议；(正确答案)BFD协议可以与子接口、以太口、拨号口进行配置；(正确答案)BFD是一种双向探测协议，因此需要两端设备均支持并开启；(正确答案)35.关于DLDP，下列说法正确的是*DLDP探测可以写多个目的地址；(正确答案)DLDP探测地址必须为直连地址；DLDP探测报文发送间隔默认为1S；DLDP通过发送icmp报文进行探测(正确答案)36.无线桥接方案中关于天线的选型，下列说法正确的是*桥接距离3KM以内的可以使用6系列AP的内置天线(正确答案)桥接距离大于3KM李小于5KM的可以使用外置板状天线或者外置抛物面天线(正确答案)桥接距离大于5KM小于15KM的建议使用外置抛物面天线(正确答案)距离很近小于500M的桥接方案根桥可以使用全向天线37.关于WPA/WAP2-PSK预共享秘钥认证，下列说法错误的是*PMK（PariwiseMasterKey）意为成对主秘钥，实际秘钥，用于加解密数据(正确答案)PTK（PairwiseTransientKey）意为临时秘钥，它是通过SSID和WPA/WPA2秘钥进行hash生成的(正确答案)WPA2-个人和WPA-企业的区别在于个人仅支持PSK认证，企业支持PSK认证和802.1x/EAP(正确答案)终端发出1/4握手报文后，没有收到AP发出2/4握手报文，原因可能是空口丢包(正确答案)38.下列关于AC虚拟化的说法不正确的是*VAC要求成员AC设备类型一致，卡式成员AC可以分布在非VSU的不同机框内，只要打通两个机框VSL链路的VLAN即可(正确答案)WS5708,WS6008,WS6108最多支持4台组成VAC；WS6812和WS6816支持8台组成VAC(正确答案)通过命令showvirtual-acresource可以查看各个成员AC上的AP、STA关联情况(正确答案)VAC对接RIIL时，需要开启了SNMPCACHE功能，RIIL工程师提供相应需要采集的OID加入缓存39.关于无线用户隔离，下列说法不正确的是*用户隔离功能可针对二层用户，三层用户进行隔离(正确答案)集中转发模式下，用户隔离在AC端生效；本地转发下，用户隔离在AP端生效集中转发模式下，基于AP/AC/WLAN-ID的隔离方式，可以隔离二层单播，组播，广播；基于SSID-AP和SSID-AC的隔离方式，只能隔离二层单播，广播，不能隔离组播(正确答案)本地转发模式下，基于AP/WLAN-ID的隔离方式，可以隔离二层单播，组播，广播；基于SSID-AP的隔离方式，只能隔离二层单播，不能隔离广播，组播；不支持基于AC和SSID-AC的方式(正确答案)40.关于BYOD方案，下列说法不正确的是*MAB场景下，配置webauthprevent-jitter1实现用户离开无线网络后，web认证表象立马删除。再次接入则会发起MAB快速认证无线AC在同一个SSID下可以实现先二维码认证再短信认证(正确答案)用户第一次关联SSID时，AC获取用户的MAC地址，AC封装该MAC地址，先到AAA服务器进行MAC认证。如果认证失败，AC会记录用户认证失败状态。(正确答案)Radius请求报文中的用户名/密码均为终端MAC地址，格式为xxxx-xxxx-xxxx(正确答案)41.无感知认证通过采用EAP-PEAP协议进行用户身份认证，以下哪些属于常见的PEAP协议:*PEAP-MSCHAPV2(正确答案)PEAP-GTC(正确答案)802.1X协议二代portal协议42.关于SMP集群IP地址，下列说法正确的是*集群IP是整个SMP集群对外提供服务的IP，包括访问SMP管理端服务、RADIUS认证服务、其他系统对接等都使用这个集群IP。(正确答案)服务器IP必须和集群IP在同一网段。(正确答案)集群IP是由SMP服务管理器上面配置，然后自动添加到网卡上的。(正确答案)配置后集群IP不会在服务器上生效，只有当服务器成为主服务器时才会生效。(正确答案)43.关于SMP集群功能，下列说法正确的是*服务器IP地址用于标识两台服务器，并且用于两台服务器互相通讯，并不直接对外提供服务。(正确答案)网络检测IP地址通过ICMPecho协议的可达性来影响集群服务器之间的主备切换。(正确答案)SMP集群支持以太网心跳检测和串口心跳检测。(正确答案)心跳IP与集群IP应配置为同一网段44.下列哪几种属于常见的第三方身份中心联动方式:*通用LDAP服务器(正确答案)WindowsAD域(正确答案)MySQL(正确答案)SQLSERVER(正确答案)45.关于SMP的安装部署，下列说法正确的是*SMP系统使用SQLServer作为数据库服务器，SQLServer数据库服务器的版本可以为2005或2008或2012。(正确答案)SQLServer数据库默认不会占用大量服务器内存，因此无需限制SQL数据库的最大可用内存来保证系统稳定。SMP的服务启动过程中，管理器页面会出现的5个ERROR提示是正常现象。(正确答案)SMP的web管理页面默认端口号为80，默认用户名为admin，默认密码为111111111。46.云课堂以下关于云课堂HALO巡检的说法正确的是？*在首次部署完后强制要求巡检(正确答案)只能在云课堂主站获取HALO工具巡检未超过90分无法开课使用(正确答案)巡检完成后需根据问题项逐一解决(正确答案)47.云课堂服务器磁盘包含那些功能分区？*system盘(正确答案)opt盘cache盘(正确答案)home盘48.以下云课堂服务器扩容操作中先后顺序是怎样的？*对新增的磁盘进行格式化(正确答案)将磁盘挂载到S/T盘中(正确答案)将S/T盘数据拷贝出来备份(正确答案)将服务器关机(正确答案)49.云课堂安装某软件后下发到终端发现软件未激活，为了解决这个问题应该如何开展排查？*进入该终端关联的镜像中验证该软件是否已激活(正确答案)在服务器镜像中将该软件重新安装一次重启终端再次观察查看磁盘模式，并将其更改为IDE模式验证(正确答案)50.云课堂终端使用某款USB时发现无法使用，为了解决这个问题应该如何开展排查？*查看设备管理器中是否存在该USB设备(正确答案)查看是否开启了禁用USB选项(正确答案)查看服务器USB外设管理是否全部勾选(正确答案)若以上均正常则单独添加PID/VID验证(正确答案)51.BDS基础版支持一下哪里功能*BDS基础版支持一下哪里功能(正确答案)BDS基础版支持一下哪里功能BDS基础版支持一下哪里功能(正确答案)BDS基础版支持一下哪里功能(正确答案)52.BDS-A在部署时发现，发现某安全设备日志有将日志到BDS-A，其中在安全设备日志上有有风险日志，告警等信息出现，但在BDS-A上并未出现，最可能出现此问题的原因是?[单选题]*BDS-A在部署时发现，发现某安全设备日志有将日志到BDS-A，其中在安全设备日志上有有风险日志，告警等信息出现，但在BDS-A上并未出现，最可能出现此问题的原因是?BDS-A在部署时发现，发现某安全设备日志有将日志到BDS-A，其中在安全设备日志上有有风险日志，告警等信息出现，但在BDS-A上并未出现，最可能出现此问题的原因是?BDS-A在部署时发现，发现某