2020-2021技能认定互联网网络管理员题库含答案

2020-2021技能认定互联网网络管理员题库含答案单选题

1.千兆位以太网标准是（）[单选题]*A.IEEE802.3uB.IEEE802.3aC.IEEE802.31D.IEEE802.3z(正确答案)2.一般用()来描述给定网络介质或协议的吞吐能力。（）[单选题]*A.TCP/IPB.以太网C.带宽(正确答案)D.路由选择协议3.下列()协议属于应用层协议。（）[单选题]*A.IP，TCP和UDPB.FTP，SMTP和Telnet(正确答案)C.ARP，IP和UDPD.ICMP，RARP和ARP4.在Windows中，ping命令的“-n”选项表示（）[单选题]*A.ping的次数(正确答案)B.ping的网络号C.数字形式显示结果D.不要重复，只ping一次5.配置路由器的方法有（）[单选题]*A.通过终端本地配置、通过web配置、通过telnetB.通过终端本地配置、通过modem配置、通过telnet(正确答案)C.通过终端本地配置、通过web配置、通过modem配置D.通过终端本地配置、通过web配置、通过consol口配6.IP地址用()个字节表示。（）[单选题]*A.2B.3C.4(正确答案)D.57.关于因特网中主机的IP地址的叙述，不正确的是（）[单选题]*A.IP地址是由用户自己决定的(正确答案)B.每台主机至少有一个ip地址C.主机的IP地址必须是全网惟一的D.一个主机可以属于两个或者多个逻辑网络8.一般而言，Internet防火墙建立在一个网络的哪个部分（）[单选题]*A.内部子网之间传送信息的中枢B.每个子网的内部C.内部网络与外部网络的结合处(正确答案)D.部分网络和外部网络的结合处9.如果路由器配置了BGP协议，要把网络地址/24发布给邻居，那么发布这个公告的命令是（）[单选题]*A.R1(config-route)#networkB.R1(config-route)#network55C.R1(config-route)#network-advertiseD.R1(config-route)#networkmask(正确答案)10.下面关于交换机配置的说法错误的是（）[单选题]*A.机架插槽数是指模块式交换机所能安插的最大的模块数B.GE/10GE端口一般推荐全双工端口，以避免冲突，避免帧长度限制C.交换机配置不包括MAC地址表大小(正确答案)D.交换机使用缓冲区来协调不同端口之间的速率匹配11.某主机的IP地址为5，子网掩码为40。该主机的有限广播地址为（）[单选题]*A.55B.40C.5D.55(正确答案)12.以下哪项不是网络操作系统提供的服务（）[单选题]*A.文件服务B.打印服务C.通信服务D.办公自动化服务(正确答案)13.虚拟局域网通常采用交换机端口号、MAC地址、网络层地址或（）[单选题]*A.物理网段定义B.操作系统定义C.IP广播组地址定义(正确答案)D.网桥定义14.在层次化园区网络设计中，是接入层的功能是（）[单选题]*A.MAC地址过滤(正确答案)B.广播域定义C.高速数据传输D.VLAN路由15.确定网络层次结构及各层采用的协议是网络设计中______阶段的主要任务。（）[单选题]*A.网络需求分析B.网络体系结构设计(正确答案)C.网络设备选型D.网络安全性设计16.以下协议中支持可变长子网掩码(VLSM)和路由汇聚功能(RouteStlmmarization)的是（）[单选题]*A.IGRPB.OSPF(正确答案)C.VTPD.RIPv117.关于RIP的以下说法错误的是（）[单选题]*A.RIP使用距离矢量算法计算最佳路由B.RIP规定的最大跳数为16(正确答案)C.RIP默认的路由更新周期为30秒D.RIP是一种内部网关协议18.某校园网的地址是/16，要把该网络分成30个子网，则子网掩码应该是（）[单选题]*A.B.C.D.(正确答案)19.下面的地址中，属于本地回送地址的是（）[单选题]*A.B.55C.(正确答案)D.20.网络拓扑设计的优劣将直接影响网络的性能、可靠性与（）[单选题]*A.网络协议B.通信费用(正确答案)C.主机类型D.设备种类21.计算机网络安全是指（）[单选题]*A.信息存储安全B.网络使用者的安全C.网络中信息的安全(正确答案)D.网络的财产安全22.网络信息安全就是要防止非法攻击和病毒的传播，保障电子信息的有效性，从具体的意义上来理解，需要保证以下（）[单选题]*A.保密性、完整性、可用性B.保密性、完整性、可控性C.完整性、可用性、可控性D.保密性、完整性、可用性、可控性、不可否认性(正确答案)23.()策略是防止非法访问的第一道防线。（）[单选题]*A.人网访问控制(正确答案)B.网络权限控制C.目录级安全控制D.属性安全控制24.在网络安全中，在未经许可的情况下，对信息进行删除或修改，这是对()的攻击（）。[单选题]*A.保密性B.完整性(正确答案)C.可用性D.可控性25.()是一种登录系统的方法，它不仅绕过系统已有的安全设置，而且还能挫败系统上的各种增强的安全设置。（）[单选题]*A.漏洞B.端口C.后门(正确答案)D.服务26.在()属性对话框中,可以设置几次无效登录后就锁定账户。（）[单选题]*A.账户锁定阈值(正确答案)B.密码策略C.账户锁定时间D.复位账户锁定计数器27.ARP属于()协议。（）[单选题]*A.网络层(正确答案)B.数据链路层C.传输层D.以上都不是28.TCP连接的建立需要()次握手才能实现。（）[单选题]*A.1B.2C.3(正确答案)D.429.下列叙述中正确的是（）[单选题]*A.计算机病毒只感染可执行文件B.计算机病毒只感染文本文件C.计算机病毒只能通过软件复制的方式进行传播D.计算机病毒可以通过读/写磁盘或网络等方式进行传播(正确答案)30.用每一种病毒体含有的特征代码对被检测的对象进行扫描,如果发现特征代码,就表明了检测到该特征代码所代表的病毒,这种病毒的检测方法称为（）[单选题]*A.比较法B.特征代码法(正确答案)C.行为监测法会不书文“变D.软件模拟法31.下列选项中,防范网络监听最有效的方法是（）[单选题]*A.安装防火墙B.采用无线网络传输C.数据加密(正确答案)D.漏洞扫描32.甲方和乙方采用公钥密码体制对数据文件进行加密传送,甲方用乙方的公钥加密数据文件,乙方使用()对数据文件进行解密。（）[单选题]*A.甲的公钥B.甲的私钥C.乙的公钥D.乙的私钥(正确答案)33.关于“攻击工具日益先进,攻击者需要的技能日趋下降”的观点,不正确的是（）[单选题]*A.网络受到攻击的可能性将越来越大B.网络受到攻击的可能性将越来越小(正确答案)C.网络攻击无处不在容黑主D.网络风险日益严重34.网络监听是（）[单选题]*A.远程观察一个用户的计算机B.监视网络的状态、传输的数据流(正确答案)C.监视PC系统的运行情况D.监视一个网站的发展方向35.在网络攻击活动中,tribalfloodnetwork(TFN)是()类型的攻击程序。（）[单选题]*A.拒绝服务(正确答案)B.字典攻击C.网络监听D.病毒程序36.当感觉操作系统运行速度明显减慢,最有可能受到()攻击。（）[单选题]*A.特洛伊木马B.拒绝服务(正确答案)C.欺骗D.中间人攻击37.防火墙是指（）。[单选题]*A.一种特定软件B.一种特定硬件C.执行访问控制策略的一组系统(正确答案)D.一批硬件的总称38.关于防火墙的功能，以下()是错误的。（）[单选题]*A.防火墙可以检查进出内部网的通信流B.防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能C.防火墙可以使用过滤技术在网络层对数据包进行选择个D.防火墙可以阻止来自内部的威胁和攻击(正确答案)39.包过滤防火墙一般不需要检查的部分是（）[单选题]*A.源IP地址和目的IP地址B.源端口和目的端口C.协议类型D.TCP序列号(正确答案)40.根据数据分析方法的不同,入侵检测系统可以分为()两类。（）[单选题]*A.基于主机和基于网络B.基于异常和基于误用(正确答案)C.集中式和分布式D.离线检测和在线检测41.通常配置线与计算机端连接的是什么口（）[单选题]*A.COM口(正确答案)B.USB口C.视频输出口D.视频输入口42.路由器封装802.1Q协议应在什么端口下封装（）[单选题]*A.配置口B.100M口C.光口D.同步串口(正确答案)43.关于端口镜像，以下说法对的有（）[单选题]*A.被镜像的是目的端口B.在源端口抓包C.对端口进行监控(正确答案)D.两口都可抓44.在RSTP中，与计算机相连的端口都设为（）[单选题]*A.路由口B.干道口C.快速转发口(正确答案)D.千兆口45.在网络设备的电源中，接地线的颜色是（）[单选题]*A.红色B.黄绿色(正确答案)C.黄色D.黑色46.设冗余链路的主要目的是（）[单选题]*A.提高网络稳定性(正确答案)B.承包商增加工程量C.按图施工D.讲排场47.生成树(STP)主要是解决（）[单选题]*A.网速慢的问题B.环路问题(正确答案)C.收敛慢的问题D.不好管理的问题48.未使用过的交换机一般用什么方式进行调试（）[单选题]*A.带外管理(正确答案)B.telnet远程管理C.web远程管理D.SNMP远程管理49.交换机的端口默认属于哪个VLAN（）[单选题]*A.vlan10B.vlan100C.vlan20D.vlan1(正确答案)50.在思科模拟器中，链路聚合的命令是在端口模式下执行（）[单选题]*A.port-group1B.channel-group(正确答案)C.noswitch-portD.access-group51.在思科模拟器中，链路聚合端口类型是（）[单选题]*A.channel-port(正确答案)B.fastEthernetC.EthernetD.gigabitEthernet52.锐捷交换机中端口镜像的命令是（）[单选题]*A.mirroringB.spanningC.monitor(正确答案)D.mary53.使用端口镜像时，数据包在哪里分析（）[单选题]*A.交换机上B.路由器上C.防火墙上D.网络安全感知设备(正确答案)54.支持链路聚合的标准是（）[单选题]*A.802.1wB.802.3ad(正确答案)C.802.1dD.802.1q55.三层交换机根据数据包的什么做路由选择和转发（）[单选题]*A.源IP地址B.目的IP地址(正确答案)C.源MAC地址D.目的MAC地址56.二层交换机中学习和维护的是什么表（）[单选题]*A.MAC地址表(正确答案)B.路由表C.VLAN表D.地址表57.在思科交换机中把端口设为路由口的命令是（）[单选题]*A.noswitchport(正确答案)B.iproutingC.iprouteD.novlan1058.在锐揵交换机开启端口路由功能的命令是（）[单选题]*A.routeospfB.routeripC.noswitching(正确答案)D.intg0/259.路由器的每个端口都可设（）[单选题]*A.1个vlanB.1个IP地址(正确答案)C.1个安全区D.不同的协议标准60.直接影响路由器传输数据速度的是（）[单选题]*A.路由器ROMB.路由器RAMC.路由器接口D.路由器处理器(正确答案)61.HTML5的正确doctype是（）[单选题]*A.<!DOCTYPEhtml>(正确答案)B.<!DOCTYPEHTML5>C.<!DOCTYPEHTMLPUBLIC"-//W3C//DTDHTML5.0//EN""/TR/html5/strict.dtd">D.<!DOCTYPEhtmlPUBLIC"-//W3C//DTDXHTML1.0Transitional//EN""/TR/xhtml1/DTD/xhtml1-strict.dtd">62.设置盒子圆角的属性是（）[单选题]*A.box-sizingB.box-shadowC.border-radius(正确答案)D.border63.设置盒子边框的属性是（）[单选题]*A.box-sizingB.box-shadowC.border-radiusD.border(正确答案)64.设置盒子边框的属性值有（）[单选题]*A.1个B.2个C.3个(正确答案)D.4个65.内部样式信息应该写在HTML的（）[单选题]*A.<head></head>(正确答案)B.<body></body>C.<title></title>D.<img>66.内部样式信息用到的标签是（）[单选题]*A.<link>B.<img>C.<style></style>(正确答案)D.<a></a>67.在HTML中插入图像用到的标签是（）[单选题]*A.<link>B.<img>(正确答案)C.<style></style>D.<a></a>68.在HTML中插入超链接用到的标签是（）[单选题]*A.<link>B.<img>C.<style></style>D.<a></a>(正确答案)69.样式属性text-align的作用是（）[单选题]*A.设置文本对齐(正确答案)B.设置表格在网页中居中C.设置盒子在网页中居中D.设置字体大小70.在HTML中插入JavaScript的标签是（）[单选题]*A.<link>B.<script></script>(正确答案)C.<style></style>D.<a></a>71.样式属性值中用来设置居中对齐的是（）[单选题]*A.leftB.topC.rightD.center(正确答案)72.想要给个a标签设置宽度和height高度，需要给a标签添加哪个样式（）[单选题]*A.display:inline(正确答案)B.text-align:centerC.font-size:18pxD.color:red73.float属性的作用是设置元素的（）[单选题]*A.对齐B.浮动(正确答案)C.旋转D.字体大小74.设置元素宽度的属性是（）[单选题]*A.floatB.width(正确答案)C.heightD.color75.设置字体颜色的属性是（）[单选题]*A.floatB.widthC.heightD.color(正确答案)76.设置元素高度的属性是（）[单选题]*A.floatB.widthC.height(正确答案)D.color77.下列标记中，字体最小的是（）[单选题]*A.h1B.h2C.h3D.h6(正确答案)78.CSS中ID选择符在定义的前面要有指示符（）[单选题]*A.*B.#(正确答案)C.$D.@79.以下是画布可以画图像的是（）[单选题]*A.imgB.aC.headerD.canvas(正确答案)80.HTML中h1标签的作用是（）[单选题]*A.标题1(正确答案)B.第一行C.第一段落D.第一个盒子81.动态路由的好处是()[单选题]*A.易配置(正确答案)B.路由表自动更新C.路由保持不变D.效率高82.防火墙中要阻断telnet，应在规则中限制的目的端口号是（）[单选题]*A.100B.21C.80D.23(正确答案)83.启用RIP协议的命令是（）[单选题]*A.noautoB.routerrip(正确答案)C.routingripD.startrip84.配置OSPF协议时必须有的区域是（）[单选题]*A.area3B.area2C.area1D.area0(正确答案)85.防火墙对不合法的数据，一般处理方式是（）[单选题]*A.发回源地址B.发到专用的服务器C.丢弃(正确答案)D.等候处理86.快速生成树协议标准是（）[单选题]*A.802.3B.802.1w(正确答案)C.802.1dD.802.1q87.多生成树MSTP比快速生成树RSTP优的功能是（）[单选题]*A.解决环路问题B.收敛慢快C.实现负载分组(正确答案)D.使网络稳定88.在一个局域网中，交换机的接口地址必须是（）[单选题]*A.0B.0C.在一个VLAN中(正确答案)D.在不同VLAN中89.在网络设备中，配置静态路由的命令是（）[单选题]*A.ipaddressB.routeC.iproute(正确答案)D.ipdhcp90.在用配置线对网络设备做配置时，笔记本没有串口，可用什么线连接（）[单选题]*A.USB延长线B.串口转USB口线(正确答案)C.直通线D.交叉线91.PAP验证是简单认证方式，采用()传输，验证只在开始联接时进行。（）[单选题]*A.明文(正确答案)B.密文C.TCPD.ACK92.HDLC:高级数据链路控制协议，Cisco路由器默认的封装，是面向()的控制协议。（）[单选题]*A.数据流B.位(正确答案)C.字节D.帧93.Insidenetwork：内部网络，一般指（）[单选题]*A.局域网(正确答案)B.广域网C.边界网络D.城域网94.互联网上看到的源地址是()转换过的全局地址，这在某种意义上增强了局域网的安全性。（）[单选题]*A.静态路由B.动态路由C.边界路由(正确答案)D.外网路由95.标准访问控制列表是访问控制列表中最简单的，它通过使用IP数据包中的源IP地址进行过滤，使用的ACL号创建相应的访问控制列表。（）。[单选题]*A.100B.200-299C.100-199D.1-99(正确答案)96.使用静态路由的好处是

高，但大型和复杂网络环境不宜采用。（）[单选题]*A.明文控制性B.网络安全保密性(正确答案)C.密文控制性D.数据流可控性97.下列哪一种线型连接不对等设备（）[单选题]*A.交叉线B.直通线(正确答案)C.控制线D.串口线98.在思科模拟器中，可以用来给设备添加模块的选项卡是：（）[单选题]*A.物理选项卡(正确答案)B.配置选项卡C.桌面选项卡D.CLI选项卡99.用户模式进入特权模式使用命令是：(

)[单选题]*A.configureterminalB.interfaceC.enable(正确答案)D.show100.全局模式进入接口模式使用命令：(

)[单选题]*A.configureterminalB.interface(正确答案)C.enableD.vlan多选题

101.以下为行内元素的是（）*A.<a></a>(正确答案)B.<span></span>(正确答案)C.<div></div>D.<ul></ul>102.以下为块级元素的是（）*A.<a></a>B.<span></span>C.<div></div>(正确答案)D.<ul></ul>(正确答案)103.以下属于鼠标事件的是（）*A.onmouseover(正确答案)B.onmousemove(正确答案)C.onmouseout(正确答案)D.onkeydown104.背景background属性包括（）*A.background-size(正确答案)B.background-origin(正确答案)C.text-alignD.background-clip(正确答案)105.注释语句可以用在（）*A.HTML文档(正确答案)B.CSS文档(正确答案)C.JavaScript文档(正确答案)D.以上都不可以106.下面有关样式表的说法正确的是（）*A.通过样式表，用户可以使用自己的设置来覆盖浏览器的默认样式(正确答案)B.样式表不能重用C.每个样式表只能链接到一个文档D.样式表可以用来改变字体，修改颜色(正确答案)107.以下设置网页颜色代码正确的有（）*A.#FFFFFF(正确答案)B.#FFF(正确答案)C.white(正确答案)D.#XCDFRS108.以下关于网页中插入图像的说法正确的有（）*A.图像源文件删除后，网页中的图像依然可以正确显示B.可以修改图像的宽度和高度(正确答案)C.可以旋转图像(正确答案)D.图像不能插入网页中109.关于网页中文字样式的说法正确的有（）*A.只能用浏览器默认的字体B.可以改变文字的颜色(正确答案)C.可以改变文字的大小(正确答案)D.不可以将文字设置为斜体110.样式表按照应用方式可以分为三种类型，包括（）*A.内部样式表(正确答案)B.外部样式表(正确答案)C.类样式表D.内联样式表(正确答案)111.以下属于超链接在不同状态下的选择器有（）*A.a:link(正确答案)B.a:hover(正确答案)C.a:active(正确答案)D.a:visited(正确答案)112.在制作网页时，页面的布局技术主要有（）*A.段落布局B.表格布局(正确答案)C.层布局(正确答案)D.框架布局(正确答案)113.网络设备安装一般要完成的工作是（）*A.选择位置(正确答案)B.固定好设备(正确答案)C.按要求接好电源(正确答案)D.做好网络配置114.网络设备调试的方式一般有（）*A.带外管理(正确答案)B.用户管理C.远程管理(正确答案)D.机房管理115.用超级终端做交换机的带外管理时，超级终端中要设的有（）*A.交换机地址B.接口属性(正确答案)C.交换机名称D.连接名称(正确答案)116.在网络设备安装与调试技术这门课中，所涉及的网络设备有（）*A.计算机B.交换机(正确答案)C.路由器(正确答案)D.防火墙(正确答案)117.在安装网络设备前，为了防止静电破坏，下列做法正确的有（）*A.设备良好接地(正确答案)B.做好防雷C.室内防尘(正确答案)D.做好防干扰118.交换机和路由器的安装位置应该是（）*A.安装在机柜中(正确答案)B.安装在地板上C.安装在顶棚D.安装在桌面(正确答案)119.网络设备安装时，下列做法对的有（）*A.通风空间10CM以上(正确答案)B.防电磁辐射(正确答案)C.就近连网线D.光缆不进光纤盒120.为了减少雷电对网络设备的损害，下列做法正确的有（）*A.电来自防雷接线排(正确答案)B.线缆走室内(正确答案)C.设备上接避雷针D.按领导要求做121.以下攻击中，防火墙管不了的有（）*A.管理员的攻击(正确答案)B.内网病毒(正确答案)C.内网攻击(正确答案)D.外部常规攻击122.为了网络安全，路由器常做访问控制，以下控制正确的有（）*A.控制源地址(正确答案)B.制目标地址(正确答案)C.控制访问时间(正确答案)D.控制用户ID123.静态路由的优点是（）*A.单间(正确答案)B.高效(正确答案)C.保密性高(正确答案)D.适用小网络124.思科3506交换机的接口有（）*A.配置口(正确答案)B、100M电口(正确答案)C、1000M电口(正确答案)D、串口125.在WindowsServer2008用户“密码策略”设置中,“密码必须符合复杂性要求”策略启用后,用户设置密码时必须满足()要求。（）*A.必须使用大写字母、数字、小写字母和符号中的3种(正确答案)B.密码最小长度为6位(正确答案)C.密码中不得包括全部或部分用户名(正确答案)D.密码长度没有限制126.计算机病毒的传播途径有（）*A.通过共享资源传播(正确答案)B.通过软件传播C.通过网络文件传输传播(正确答案)D.通过电子邮件传播(正确答案)127.常用非对称密码技术有（）*A.CBA算法B.Diffie-Hellman算法(正确答案)C.DSA算法(正确答案)D.ElGamal算法(正确答案)128.网络型安全漏洞扫描器的主要功能有（）*A.端口扫描检测(正确答案)B.后门程序扫描检测(正确答案)C.密码破解扫描检测(正确答案)D.应用程序扫描检测(正确答案)129.网卡的接收方式有（）*A.广播方式(正确答案)B.组播方式(正确答案)C.直接方式(正确答案)D.混杂方式(正确答案)130.在防火墙的“访问控制”应用中,关于内网、外网、DMZ区三者访问关系的说法中错误的是（）*A.内网可以访问外网(正确答案)B.外网可以访问DMZ区(正确答案)C.内网可以访问DMZ区(正确答案)D.DMZ区可以访问内网131.无线网络设备主要有（）*A.显示器B.无线访问接入点(正确答案)C.无线路由器(正确答案)D.无线电波132.下面()属于误用检测技术的特点。（）*A.发现一些未知的入侵行为B.误报率低,准确率高(正确答案)C.对系统依赖性较强(正确答案)D.对一些具体的行为进行判断和推理(正确答案)133.一般的，把网络安全涉及的内容分为（）*A.地址安全B.网络安全(正确答案)C.操作安全D.应用安全(正确答案)134.下列()是基于主机的IDS的特点。（）*A.实时检测和响应B.对网络流量不敏感(正确答案)C.依赖于主机的固有的日志和监控能力(正确答案)D.占用主机资源(正确答案)135.CIDF提出了一个通用模型，将入侵检测系统分为四个基本组件,分别是（）。*A.事件发生器(正确答案)B.事件分析器(正确答案)C.事件数据库(正确答案)D.响应单元(正确答案)136.下列叙述中正确的是（）*A.计算机病毒只感染可执行文件B.计算机病毒只感染文本文件C.计算机病毒只能通过软件复制的方式进行传播(正确答案)D.计算机病毒可以通过读/写磁盘或网络等方式进行传播(正确答案)137.计算机网络中可以共享的资源包括（）*A.硬件(正确答案)B.软件(正确答案)C.数据(正确答案)D.通信信道(正确答案)138.拓扑设计是建设计算机网络的步。它对网络的影响主要表现在（）*A.网络性能(正确答案)B.系统可靠性(正确答案)C.通信费用D.网络协议(正确答案)139.TCP/IP网络协议主要在OSI模型的哪些层上操作（）*A.网络层(正确答案)B.传输层(正确答案)C.数据链路层(正确答案)D.物理层140.在下列任务中，_____是网络操作系统的基本任务?（）*A.屏蔽本地资源与网络资源之间的差异(正确答案)B.为用户提供基本的网络服务功能(正确答案)C.管理网络系统的共享资源(正确答案)D.提供网络系统的安全服务(正确答案)141.VLAN的划分主要有_____种方法（）*A.基于端口划分(正确答案)B.基于MAC地址划分(正确答案)C.基于第三层协议类型或地址划分(正确答案)D.基于IP地址划分142.根据路由选择协议的应用范围，可以将其分为（）*A.内部网关协议(正确答案)B.外部网关协议(正确答案)C.核心网关协议(正确答案)D.中心网关协议143.网络设计的约束因素主要有（）*A.政策约束(正确答案)B.预算约束(正确答案)C.时间约束(正确答案)D.应用目标约束(正确答案)144.典型的层次化网络设计的三层模型结构包括（）*A.核心层(正确答案)B.汇聚层(正确答案)C.应用层D.接入层(正确答案)145.IP地址故障排除需要经过_____步骤（）*A.ping环回地址(正确答案)B.pingNIC(正确答案)C.ping默认网关(正确答案)D.ping远程设备(正确答案)146.在常见的DSL技术中，下列_____是非对称DSL（）*A.ADSL(正确答案)B.SDSLC.VDSL(正确答案)D.ISDNDSL147.路由协议的类别可以分为（）*A.距离向量协议(正确答案)B.链路状态协议(正确答案)C.逻辑状态协议D.平衡混合协议(正确答案)148.按照服务器结构不同可以把服务器分为（）*A.RISC架构服务器B.塔式服务器(正确答案)C.机架式服务器(正确答案)D.刀片式服务器(正确答案)149.思科模拟器计算机图标中的IPConfiguration可以配置计算机的哪些项？（）*A.IP地址(正确答案)B.子网掩码(正确答案)C.网关地址(正确答案)D.DNS地址(正确答案)150.交换机的配置文件一般有两个，下面哪两项是正确的。（）*A.运行配置文件(正确答案)B.路由配置文件C.VLAN配置文件D.启动配置文件(正确答案)151.交换机的管理方式有哪两种？（）*A.接口管理B.带外管理(正确答案)C.VLAN管理D.带内管理(正确答案)152.交换机的端口模式有哪两种？（）*A.Access模式(正确答案)B.Trunk模式(正确答案)C.半双工模式D.全双工模式153.下列说法正确的是：（）*A.三层交换机就是二层交换技术加三层路由转发技术(正确答案)B.传统的二层叫交换技术是在OSI参考模型中的数据链路层工作(正确答案)C.通过三层交换机的路由功能，可以实现不同VLAN间的通信(正确答案)D.一般将二层交换机部署在网络的核心层154.思科模拟器中交换机连接线缆后，线缆两端有两个链路灯分别表示不同的链路状态。下面说法错误的是：（）*A.明亮绿色表示物理链路已经启用B.闪烁绿色表示链路是活动的C.红色仅用于控制线连接(正确答案)D.红色表示物理链路已经启用，但是未活动(正确答案)155.VTP协议有哪几种工作模式？（）*A.VTPServer(正确答案)B.VTPTrunkC.VTPClient(正确答案)D.VTPTransparent(正确答案)156.关于链路聚合下面哪些说法是不正确的：（）*A.链路聚合又称为端口汇聚B.链路聚合配置选择的接口可以是不连续的(正确答案)C.设置交换机的端口汇聚，可以选择奇数个接口(正确答案)D.链路聚合可以增大链路带宽157.下列关于路由器静态路由配置说法错误的是：（）*A.静态路由是指由网络管理员手工配置的路由信息B.使用静态路由的网络安全保密性没有OSPF路由高(正确答案)C.大型和复杂的网络环境通常不宜采用静态路由D.大型和复杂的网络环境一般采用静态路由(正确答案)158.动态主机配置协议(DHCP)可以为网络中的节点分配哪些信息：（）*A.子网掩码(正确答案)B.默认网关(正确答案)C.DNS服务器地址(正确答案)D.IP地址(正确答案)159.应用DHCP协议，必须满足下面哪些条件：（）*A.网络中只能有一个VLANB.网络中必须存在一台DHCP服务器(正确答案)C.客户端要设置为“自动获得IP地址”(正确答案)D.多网段网络中DHCP报文必须通过DHCP中继才能传递(正确答案)160.下列哪些是访问控制列表的使用原则：（）*A.最小特权原则(正确答案)B.最终路由控制原则C.最靠近受控对象原则(正确答案)D.默认丢弃原则(正确答案)判断题

161.通信线路的带宽是描述通信线路的互联能力。[判断题]*对错(正确答案)162.交换式局域网带宽比共享式局域网带宽大。[判断题]*对错(正确答案)163.TCP/IP参考模型在网络层定义了IP协议。[判断题]*对(正确答案)错164.路由器性能的主要决定因素是网络安全技术的提高。[判断题]*对(正确答案)错165.ADSL是以传统电话线网络(PSTN)作为主要传输介质的网络技术，它的上行速率大于下行速率。[判断题]*对错(正确答案)166.C类IP地址中、前3个字节为主机号。[判断题]*对错(正确答案)167交换机和路由器都可以进行网段的分割，但如果在局域网中，用路由器可以取得更好的效果。[判断题]*对错(正确答案)168.建网目标的分析内容包括最终目标分析和近期目标分析。[判断题]*对(正确答案)错169.从广义来说，凡是涉及到计算机网络上信息的保密性、完整性、可用性、可控性和不可否认性的相关技术和理论都是计算机网络安全的研究领域。[判断题]*对(正确答案)错170.我国的《计算机信息系统安全保护等级划分准则》将信息系统安全划分为5个等级，分别是系统保护级、系统审计保护级、安全标记保护级、结构化保护级和访问验证保护级。[判断题]*对错(正确答案)171.组策略是介于控制面板和注册表之间的一种修改系统与设置程序的工具，利用它可以修改Windows的桌面、开始菜单、登录方式、组件、网络及IE浏览器等许多设置。[判断题]*对(正确答案)错172.OSI/RM模型分为6层，从下往上分别是物理层、数据链路层、网络层、传输层、会话层和应用层。[判断题]*对错(正确答案)173.1998年，中国台湾大学生陈盈豪研制的迄今为止破坏性最严重的CIH病毒，也是世界上首例破坏计算机硬件的病毒。[判断题]*对(正确答案)错174.Diffie-Hellman算法仅限于密钥交换的用途，而不能用于加密或解密。[判断题]*对(正确答案)错175.一般的网络攻击都分为2个阶段，即攻击的实施阶段、攻击的善后阶段。[判断题]*对错(正确答案)176.基于误用的入侵检测的含义是：通过某种方式预先定义入侵行为，然后监视系统的运行，并找出符合预先定义规则的入侵行为。[判断题]*对(正确答案)错177.不同厂商的网络设备，调试和配置命令也会不一样。[判断题]*对(正确答案)错178.在一个VLAN中“接口地址”和“网关”是不同的。[判断题]*对错(正确答案)179.个人可通过防火墙，做个VPN连到国外，就不用“翻墙”也可游天下网络。[判断题]*对错(正确答案)180.在做地址转换时，一组地址需在交换机、防火墙和路由器上都转换。[判断题]*对错(正确答案)181.OSPF协议是根据不同链路的开销来决定路由。[判断题]*对(正确答案)错182.防火墙中的“安全策略”类似于“学校大门出入管理规定”。[判断题]*对(正确答案)错183.一个局域网中的计算机都可直接通信。[判断题]*对错(正确答案)184.机房中适当的湿度可以降低静电对设备和人员的伤害。[判断题]*对错(正确答案)185.在非机房环境安装网络设备要作接地保护。[判断题]*对(正确答案)错186.开开启“路由汇总”是为了路由学习更快。[判断题]*对错(正确答案)187.在安装管理中防火墙可限进不限出。[判断题]*对错(正确答案)188.trunk口默认允许所有VLAN通过。[判断题]*对(正确答案)错189.如果是只有二层交换机的网络，不同VLAN的网关可以相同。[判断题]*对(正确答案)错190.无线网络的所有设备都不用接线，就可上因特网。[判断题]*对错(正确答案)191.端口镜像可是多个源端口向一个监控端口镜像数据。[判断题]*对(正确答案)错192.防火墙可防止内部用户的访问行为。[判断题]*对(正确答案)错193.JavaScript中var用来定义变量。[判断题]*对错(正确答案)194.HTML中<a></a>标签用来插入图像。[判断题]*对(正确答案)错195.样式属性值center用来设置靠左对齐。[判断题]*对错(正确答案)196.后缀名为“js”的文件是层叠样式表。[判断题]*对错(正确答案)197.后缀名为“html”的文件可以使用浏览器打开浏览。[判断题]*对(正确答案)错198.样式信息不能写在HTML文档中。[判断题]*对错(正确答案)199.JavaScript必须写在独立的JS文件中，不能嵌入HTML文档。[判断题]*对错(正确答案)200.<a></a>标签为行内元素。[判断题]*对错(正确答案)单选题

1.以下用来制作无序列表的标签是()[单选题]*A.ul(正确答案)B.aC.pD.div下列选项中哪个属性可以陷藏页面元素()[单选题]*A.colorB.fontC.display(正确答案)D.background在样式属性中，用于设置页面元素之间的间距的属性是()[单选题]*A.boderB.margin(正确答案)C.text-alignD.text-indent以下用于在网页中创建表单的标签是()[单选题]*A.tableB.divC.canvasD.form(正确答案)以下用于在网页中强制换行的标签是()[单选题]*A.hrB.br(正确答案)C.pD.span以下不能成对出现的标签是()[单选题]*A.aB.img(正确答案)C.divD.canvas以下用于在网页中创建按钮的标签是()[单选题]*A.button(正确答案)B.divC.canvasD.form要使表格的边框不显示，应设置border的值是()[单选题]*A.1B.2C.0(正确答案)D.3在客户端网页脚本语言中最为通用的是()[单选题]*A.VBB.CC.PerlD.JavaScript(正确答案)样式表中用于设置表格背景颜色的属性是()[单选题]*A.backgroundColor(正确答案)B.borderColorC.bgColorD.backgroundCSS表示()[单选题]*A.层B.行为C.样式表(正确答案)D.时间线超链接是一种()[单选题]*A.1对1的关系(正确答案)B.1对多的关系C.多对1的关系D.多对多的关系超文本标记语言的简称是()[单选题]*A.HTML(正确答案)B.CSSC.JavaScriptD.Perl默认情况下使用P标签会有什么效果()[单选题]*A.在文字所在位置中加入8个空格B.p标签里的字体会变成粗体C.开始新的一段(正确答案)D.p标签里的字体会变成斜体用来在HTML中定义内联样式的属性是()[单选题]*A.classB.scriptC.style(正确答案)D.widthHTML中注释的正确格式是()[单选题]*A.**B./**/C.//D.<!---->(正确答案)CSS中class类选择符在定义的前面要有指示符()[单选题]*A..(正确答案)B.#C.$D.@CSS中颜色代码使用的是()[单选题]*A.二进制B.八进制C.十进制D.十六进制(正确答案)CSS中用来改变文本颜色的属性是()[单选题]*A.color(正确答案)B.font-sizeC.fgcolorD.text-alignCSS中注释的正确格式是()。[单选题]*A.**B./**/(正确答案)C.//D.<!---->交换机重命名是在交换机的全局模式下使用：()[单选题]*A.showrunningB.interfaceC.enableD.hostname(正确答案)默认网关是在全局模式下使用命令()设置的。[单选题]*A.ipaddressB.dns-serverC.ipdefault-gateway(正确答案)D.ipdhcp用于交换机间的连接的端口模式是：()。[单选题]*A.AccessB.Vlan1C.Trunk(正确答案)D.Dot1qvlan之间的通信只能通过()设备才能实现。[单选题]*A.二层B.三层(正确答案)C.物理层D.数据层VLAN是个二层概念，它工作在网络参考模型的第二层，每个VLAN都有一个VLAN号最大是()。[单选题]*A.1B.1024C.4094(正确答案)D.65500一般我们将三层交换机部署在网络的核心层，通过三层交换机的()，可以实现不同vlan间的通信。[单选题]*A.数据转发B.动态主机协议C.路由功能(正确答案)D.ip协议“switchporttrunkencapsulationdot1q”这条语句的意思是：()[单选题]*A.封装IEEE802.1d协议d协议d协议B.封装IEEE802.1a协议e协议D.封装IEEE802.1q协议(正确答案)vlan中继协议(VTP)能通过网络保持vlan配置的统一性，能够自动将vlan配置信息向网络中的其它交换机广播，一个VTP域一般只设置一个：()。[单选题]*A.VTP-Server(正确答案)B.VTP-ClientC.VTP-TransparentD.以上都不对在网络中存在冗余链路情况下容易引起流量环路，使用()能够动态地管理这些冗余链路。[单选题]*A.VTPB.FTPC.DHCPD.STP(正确答案)RIP是动态路由的一种，基于距离矢量算法，总是按最短的路由做出相同的选择，跳转范围限制在()跳之内。[单选题]*A.20B.15(正确答案)C.5D.10RIP协议主要有两个版本，目前比较流行的是使用()版本。[单选题]*A.RIPV1B.OSPFV1C.RIPV2(正确答案)D.OSPFV2配置OSPF协议时应注意：互联的设备都必须开启OSPF协议，在相应的网络接口配置所属OSPF区域，至少需要一个()存在。[单选题]*A.V1域B.V2域C.1域D.0域(正确答案)“Ipdhcpexcluded-address0”这句话的意思是()。[单选题]*A.配置为网关地址B.配置的连续接口地址C.保留的前10个地址(正确答案)D.以上都不对路由器与路由器之间的连接我们经常使用的是串行接口，使用()线连接。[单选题]*A.直通B.控制C.交叉D.串口DCE/DTE(正确答案)下列哪一种地址转换是一对一方式：()[单选题]*A.静态网络地址转换(正确答案)B.动态网络地址转换C.端口地址转换D.以上都不对动态网络地址转换是在路由器上配置一个外网()。[单选题]*A.地址过滤B.地址规则C.地址池(正确答案)D.以上都不对在一些大型复杂的网络拓扑结构中，有时会出现多种路由协议共存的情况，这个时候就需要我们使用()。[单选题]*A.路由转发技术B.路由过滤技术C.路由控制技术D.路由重发布技术(正确答案)华为路由器默认封装的广域网协议是：()。[单选题]*A.PPP(正确答案)B.HDLCC.FrameRelayD.X.25广域网PPP协议是面向()的控制协议。[单选题]*A.流B.字符(正确答案)C.位D.帧交换机的远程登录是在全局模式下使用命令()进入线路配置模式设置的。[单选题]*A.Line(正确答案)B.LoginC.ConsoleD.Interface防火墙的主要作用是()[单选题]*A.防火B.防外部入侵(正确答案)C.防病毒D.防止防内部入侵在IP地址转换中，关于私有地址说法不对的是()[单选题]*A.私人使用的B.没在注册的(正确答案)C.私网到公网的D.个人注册的NAPT是网络地址端口转换，比NAT多的功能是()[单选题]*A.做地址转换B.做物理口转换C.做端口转换(正确答案)D.在端口下转换登录学校数字网的地址是22:8089，这其中端口号是()[单选题]*A.192B.168C.222D.8089(正确答案)广域网是把多个局域网联接起来的更大网络，关于WAN下列说法正确的有()[单选题]*A.地址不能重复B.常用VPN连接(正确答案)C.用户间不互访D.WAN就是因特网防火墙一般安装在网络的什么位置()[单选题]*A.内部网与外部网之间(正确答案)B.在交换机后面C.在服务器后面D.在用户后面PPP认证中，双方都要知道被认证方的()[单选题]*A.设备名和密码(正确答案)B.IP地址和密码C.设备名称和IP地址D.MAC和IP启用交换机端口安全的命令是()[单选题]*A.switchportport-security(正确答案)B.securityC.sw-securityD.security-port为防火墙本身的安全，防止外部入侵，最安全做法对的是()[单选题]*A.设WEB认证B.设telnet认证C.关闭pingD.关闭远程登录(正确答案)在交换机的端口中speed命令的作用是()[单选题]*A.改变背板带宽B.改变端口的速度(正确答案)C.描述端口D.改变整机速度防火墙中，outside连接的网络是()[单选题]*A.内部服务器B.内部交换机C.外部网(正确答案)D.内部路由关于交换机的端口镜像技术，下列说法正确的有()[单选题]*A.复制端口配置B.复制经过端口的数据(正确答案)C.查看转发速度D.提高转发速度在防火墙的包过滤中，不包括的是()[单选题]*A.协议B.目的地址C.子网掩码(正确答案)D.端口在访问控制列表中，permit55表示()通过。[单选题]*A.允许192个地址B.允许255个地址C.允许254个地址(正确答案)D.允许10个访问控制规则在全局模式下建，引用规则在什么模式()[单选题]*A.特权模式B.全局模式C.端口模式(正确答案)D.VLAN模式防火墙的DMZ区指的是()[单选题]*A.军事区B.可信任区C.不可信区D.公共访问区(正确答案)在我校机房的模拟器中，防火墙可设几个区()[单选题]*A.4个B.2个(正确答案)C.1个D.4个以上关于无线局域网(WLAN)，下列说法错误的有()[单选题]*A.胖AP要单独配置B.AC管理APC.胖AP就是无线路由器(正确答案)D.入网需认证端口镜像的功能是()[单选题]*A.做备份B.做个镜像文件C.监控可疑终端(正确答案)D.监控可疑端口防火墙中的安全区指的是()[单选题]*A.DMZ区B.WAN区C.inside区(正确答案)D.internet区入侵检测系统按数据来源可以分为基于和基于两种。()[单选题]*A.主机网络(正确答案)B.主机服务器C.网络服务器D.服务器客户机下列不是基于主机的IDS的特点。()[单选题]*A.占用主机资源B.对网络流量不敏感C.依赖于主机的固有的日志和监控能力D.实时检测和响应(正确答案)()方法主要来源于这样的思想:任何人的正常行为都是有一定的规律的,并且可以通过分析这些行为产生的日志信息(假定日志信息足够安全)总结出这些规律,而入侵和滥用行为则通常和正常的行为存在严重的差异,通过检查这些差异就可以检测出这些入侵。[单选题]*A.基于异常的入侵检测(正确答案)B.基于误用的入侵检测C.基于自治代理技术D.自适应模型生成特性的入侵检测系统VPN主要采用4项技术来保证安全,这4项技术分别是、加解密技术、密钥管理技术、用户与设备身份认证技术。()[单选题]*A.隧道技术(正确答案)B.代理技术C.防火墙技术D.端口映射技术关于VPN,以下说法错误的是()[单选题]*A.VPN的本质是利用公网的资源构建企业的内部私网B.VPN技术的关键在于隧道的建立C.L2TP是第二层隧道技术，可以用来构建VPNDD.GRE是第三层隧道封装技术,把用户的

TCP/UDP数据包直接加上公网的IP报头发送到公网中去(正确答案)关于Ipsec的描述中,错误的是()[单选题]*A.主要协议是AH协议与ESP协议B.只使用TCP作为传输层协议(正确答案)C.AH协议保证数据的完整性D.将网络层改造为有逻辑连接的层为了避免第三方偷看WWW浏览器与服务器交互的敏感信息,通常需要()[单选题]*A.采用数字签名技术B.在浏览器中加载数字证书C.采用SSL技术(正确答案)D.将服务器放入可信站点区()是网络通信中标志通信各方身份信息的一系列数据,提供一种在Internet上验证身份的方式。[单选题]*A.数字认证B.数字证书(正确答案)C.电子认证D.电子证书HTTPS是使用以下协议()[单选题]*A.SSHB.SSI(正确答案)C.SETD.TCP提高IE浏览器安全性的措施不包括()[单选题]*A.禁止使用CookiesB.禁止Activex控件C.禁止访问国外网站(正确答案)D.禁止使用Java及活动脚本在建立网站的目录结构时,最好的做法是()。[单选题]*A.将所有的文件最好都放在根目录下B.目录层次选在3-5层C.按栏目内容建立子目录(正确答案)D.最好使用中文目录IEEE802.11标准定义了()[单选题]*A.无线局域网技术规范(正确答案)B.电缆调制解调器技术规范C.光纤局域网技术规范D.宽带网络技术规范关于Ad-Hoc网络的描述中,错误的是()[单选题]*A.是一种对等的无线移动网络B.在WLAN的基础上发展起来(正确答案)C.采用无基站的通信模式D.在军事领域应用广泛无线局域网中使用的SSID是()[单选题]*A.无线局域网的标识符号(正确答案)B.无线局域网的设备名称C.无线局域网的入网口令D.无线局域网的加密符号802.1b定义了使用跳频扩频技术的无线局域网标准,传输速率为1Mbps、2Mbps、5.5Mbps与()

[单选题]*A.10mbpsB.54mbpsC.20mbpsD.11mbps(正确答案)关于无线局域网的描述中,错误的是()[单选题]*A.采用无线电波作为传输介质B.可以作为传统局域网的补充C.可以支持10Gbps的传输速率(正确答案)D.协议标准是IEEE802.11信息风险主要是指()[单选题]*A.信息存储安全B.信息传输安全C.信息访问安全D.以上都正确(正确答案)()不是信息失真的原因。[单选题]*A.信源提供的信息不安全、不准确B.信息在理解上的偏差(正确答案)C.信宿接收信息时出现偏差D.信息在编码、译码和传递过程中受到干扰查看端口的命令是()[单选题]*A.routeB.pingC.netstat(正确答案)D.tracert终端服务是Windows操作系统自带的,可以通过图形界面远程操纵服务器。在默认的情况下,终端服务的端口号是()[单选题]*A.25B.1399C.80D.3389(正确答案)不属于理想路由算法应具有的特点的是()[单选题]*A．算法必须是正确.稳定和公平的B．算法应该尽量简单C．算法必须能够适应不同用户的不同需求(正确答案)D．算法应该是最佳的通信协议失配.操作系统版本失配等网络故障属于以下哪种故障类型()[单选题]*A．网络设备故障B．软件故障(正确答案)C．通信线路故障D．主机故障对于大中型交换机可以通过命令______在屏幕上显示出保存在CAM中的交换表内容()[单选题]*A．showcamdynamic(正确答案)B．showmac-address-tableC．showcamD．showcam-address-table用户通过电话线路连接到ISP必需的硬件是()[单选题]*A．路由器B．网卡C．调制解调器(正确答案)D．网关在选用网卡的时候，在服务器上最好采用_______的智能型网卡()[单选题]*A．ISA或PCIB．MCA或PCMCIAC．PCMClA或并行接口D．EISA或PCI(正确答案)交换机采用的多路复用方式是()[单选题]*A.同步TDMB.统计TDM(正确答案)C.WDMD.FDM_____是交换机与交换机之间的接口。[单选题]*A.用户电路B.中继器(正确答案)C.USB接口D.路由器不可网管型的交换机就是普通的交换机，一般是_____交换机。[单选题]*A.第二层(正确答案)B.第三层C.第四层D.第五层计算机网络可分为三类，它们是______。[单选题]*A.Internet、Intranet、ExtranetB.广播式网络、移动网络、点--点式网络C.X.25、ATM、B-ISDND.LAN、MAN、WAN(正确答案)一座大楼内的一个计算机网络系统，属于______。[单选题]*A.PANB.LAN(正确答案)C.MAND.WAN对局域网来说，网络控制的核心是_____。[单选题]*A.工作站B.网卡C.网络服务器(正确答案)D.网络互连设备在计算机网络系统的远程通信中，通常采用的传输技术是_____。[单选题]*A.基带传输B.宽带传输(正确答案)C.频带传输D.信带传输在分层中继系统中，数据链路层接收或发送信息的基本单位是_____。[单选题]*A.比特B.字节C.帧(正确答案)D.数据报在同一信道上的同一时刻，能够进行双向数据传送的通信方式为_____。[单选题]*A.单工B.半双工C.全双工(正确答案)D.以上三种均不是在TCP/IP协议中Telnet协议是在下列哪一层_____。[单选题]*A.网络接口层B.网间网层C.传输层D.应用层(正确答案)10base-t使用标准的rj-45接插件与3类或5类非屏蔽双绞线连接网卡与集线器。网卡与集线器之间的双绞线才长度为_____。[单选题]*A.15米B.50米C.100米(正确答案)D.500米高层互连是指传输层及其以上各层协议不同的网络之间的互连。实现高层互连的设备是_____。[单选题]*A.中继器B.网桥C.路由器D.网关(正确答案)以下_____技术不是实现防火墙的主流技术[单选题]*A.包过滤技术B.应用级网关技术C.代理服务器技术D.nat技术(正确答案)下面的ip地址中_____是b类地址?[单选题]*A.B.(正确答案)C.D.有一种互连设备工作于网络层，它既可以用于相同(或相似)网络间的互连，也可以用于异构网络间的互连，这种设备是_____。[单选题]*A.集线器B.交换机C.路由器(正确答案)D.网关多选题

101.按照防火墙的结构来给防火墙分类可以分为()*A.单一主机防火墙(正确答案)B.路由器集成防火墙(正确答案)C.分布式防火墙(正确答案)D.分组过滤防火墙以下属于数据链路层功能的是()

*A.定义数据传输速率B.定义物理地址C.描述网络拓扑结构(正确答案)D.流控制(正确答案)以下为传输层协议的是()

*A.ipB.icmpC.udp(正确答案)D.spx(正确答案)路由器作为网络互连设备，必须具备以下哪些特点()

*A.至少支持两个网络接口(正确答案)B.协议至少要实现到网络层(正确答案)C.至少支持两种以上的子网协议D.具有存储.转发和寻径功能(正确答案)路由器的作用有()

*A.异种网络互连(正确答案)B.子网间的速率适配(正确答案)C.连接局域网内两台以上的计算机D.隔离网络，防止网络风暴，指定访问规则(防火墙)(正确答案)vlan的主要作用有()*A.保证网络安全(正确答案)B.抑制广播风暴C.简化网络管理(正确答案)D.提高网络设计灵活性(正确答案)与9mask24属于同一网段的主机ip地址是()*A.B.0(正确答案)C.1(正确答案)D.2在软件的生命周期中，下列哪一种说法是正确的()*A.软件生命周期分为计划.开发和运行3个阶段(正确答案)B.在开发初期要进行可行性研究和详细设计C.在开发后期要进行代码编写和软件测试(正确答案)D.运行阶段主要是进行软件维护(正确答案)以下关于城域网建设方案特点的描述中，那些是正确的()*A.主干传输介质采用光纤(正确答案)B.交换结点采用基于IP交换的高速路由交换机或ATM交换机(正确答案)C.采用ISO/OSI七层结构模型D.采用核心交换层，业务汇聚层与接入层3层模式(正确答案)在以下网络威胁中，哪个属于信息泄露()*A.数据窃听(正确答案)B.流量分析(正确答案)C.拒绝服务攻击D.偷窃用户帐号(正确答案)下列说法中错误的是()*A.网络中的计算机资源主要指服务器.路由器.通信线路与用户计算机(正确答案)B.网络中的计算机资源主要指计算机操作系统.数据库与应用软件(正确答案)C.网络中的计算机资源主要指计算机硬件.软件.数据D.网络中的计算机资源主要指Web服务器.数据库服务器与文件服务器(正确答案)ip服务的3个主要特点是()*A.不可靠(正确答案)B.可靠C.面向无连接(正确答案)D.尽努力投递(正确答案)防火墙的性能主要是()*A.最大并发数(正确答案)B.用户数C.延迟(正确答案)D.转发速率(正确答案)设VLAN的目的()*A.领导要求B.管理方便(正确答案)C.节约网络资源(正确答案)D.隔离广播(正确答案)链路聚合比单链路多的功能有()*A.均衡负载(正确答案)B.提供冗余链路(正确答案)C.提高单个口的速度D.F口变G口关于三层交换机，下列说法正确的有()*A.工作在网络层(正确答案)B.有路由功能(正确答案)C.有转发功能(正确答案)D.功能与路由器一样在防火墙中，可做的安全设置有()*A.口令(正确答案)B.物理隔离C.加密(正确答案)D.身份认证(正确答案)无线网络的协议标准有()*A.802.11cB.802.11a(正确答案)C.802.11b(正确答案)D.802.11(正确答案)RIP和OSPF在配置动态路由时不同的有()*A.OSPF有进程号(正确答案)B.OSPF有发布区域(正确答案)C.RIP可设邻居D.OSPF有版本号在计算机教室的模拟器中做不了多生成树，做负载均衡的办法有()*A.给VLAN分组B.设VLAN根交换机(正确答案)C.建实例D.上行口设VLAN的优先级(正确答案)以下命令在调试路由器.交换机和防火墙时都相同的有()*A.vlan1B.interface(正确答案)C.exit(正确答案)D.spanning-tree胖AP与瘦AP在功能上的主要区别是()*A.尺寸大小B.路由功能(正确答案)C.DHCP功能(正确答案)D.防火墙功能(正确答案)网络设备安装时，以下用电方法正确的有()*A.从室内插座取电B.直接在电线上取电C.电工接线(正确答案)D.不准摸祼线(正确答案)哪些环境不适合安装网络设备()*A.办公室B.粉尘多的地方(正确答案)C.潮湿环境(正确答案)D.高温环境(正确答案)网络设备的大部分命令要在特定模式下执行，可在全局模式执行的有()*A.ipaddressB.ipnat(正确答案)C.speedD.iproute(正确答案)访问控制列表是基于接口进行规则的应用，它分为哪几种应用？()*A.三层应用B.路由应用C.入站应用(正确答案)D.出站应用(正确答案)关于扩展访问控制列表，下面说法正确的是：()*A.扩展访问控制列表有一个最大好处是可以保护服务器(正确答案)B.扩展访问控制列表占用路由器资源很少C.扩展访问控制列表使用的ACL号为100~199(正确答案)D.扩展访问控制列表会消耗大量的交换机和路由器CPU资源(正确答案)路由器的配置模式包括：()*A.用户模式(正确答案)B.特权模式(正确答案)C.全局模式(正确答案)D.接口模式(正确答案)下面关于路由器单臂路由配置说法正确的是：()*A.单臂路由是最好的VLAN路由解决方案B.单臂路由可以在路由器和交换机连接的接口上配置多个虚拟子接口(正确答案)C.单臂路由对路由器的接口负载较重(正确答案)D.交换机与路由器相连的接口要设置成Access模式路由器常用的广域网协议有哪些：()*A.HDLC(正确答案)B.PPP(正确答案)C.X.25(正确答案)D.Frame-Relay(正确答案)关于路由器广域网协议的相关内容说法错误的是：()*A.HDLC是面向位的控制协议B.PPP是面向字符的控制协议C.DCE端接收时钟速率信号(正确答案)D.DTE端提供时钟速率信号(正确答案)PPP协议有哪两种验证方式：()*A.PAP(正确答案)B.PDPC.CHAP(正确答案)D.DHCP下列关于路由器的动态路由协议，说法错误的是：()*A.RIP协议是开放最短路径优先协议B.运行RIP协议的网络设备范围限制在15跳之内(正确答案)C.OSPF协议有两个版本v1和v2版D.OSPF协议是链路状态路由协议的一种(正确答案)网络地址转换技术将网络划分为哪两个部分：()*A.内部网络(正确答案)B.外部网络(正确答案)C.静态网络D.动态网络常用的网络地址转换技术有：()*A.静态网络地址转换(正确答案)B.动态网络地址转换(正确答案)C.端口地址转换(正确答案)D.DHCP自动分配地址转换在大型网络规划中，经常应用网络分层设计，网络的分层设计一般分为：()*A.路由层B.核心层(正确答案)C.汇聚层(正确答案)D.接入层(正确答案)IEEE802.11x系列标准主要有()*A.IEEE801.11B.IEEE801.11aC.IEEE802.11g(正确答案)D.IEEE802.11n(正确答案)OSI/RM模型分为7层，从下往上分别是物理层.数据链路层，以及()*A.网络层(正确答案)B.传输层(正确答案)C.交流层D.显示层为了防止入侵,不可采用的技术是()*A.入侵检测技术B.查杀病毒技术(正确答案)C.防火墙技术(正确答案)D.VPN技术(正确答案)对于拒绝服务攻击，下面说法错误的是()*A.入侵控制一台服务器后远程关机(正确答案)B.全称是distributed

denial

of

services(正确答案)C.拒绝来自一台服务器所发送回应请求的指令(正确答案)D.用超出被攻击目标处理能力的海量数据包消耗可用系统、带宽资源等方法的攻击以下关于入侵检测系统说法中，不正确的是()*A.入侵检测系统就是防火墙系统(正确答案)B.入侵检测系统可以取代防火墙(正确答案)C.入侵检测系统可以审计系统配置和漏洞D.入侵检测系统不具有断开网络的功能(正确答案)无线加密标准主要有()*A.WPSB.WPA(正确答案)C.WPA2(正确答案)D.WEP(正确答案)提高IE浏览器安全性的措施包括()*A.禁止使用servicesB.禁止Activex控件(正确答案)C.禁止使用Java及活动脚本(正确答案)D.禁止访问国外网站关于“攻击工具日益先进,攻击者需要的技能日趋下降”的观点,正确的是()*A.网络受到攻击的可能性将越来越大(正确答案)B.网络受到攻击的可能性将越来越小C.网络攻击无处不在容黑主(正确答案)D.网络风险日益严重(正确答案)PDRR倡导一种综合的安全解决方法，由()这4个部分构成一个动态的信息安全周期。*A.防护(正确答案)B.检测(正确答案)C.响应(正确答案)D.恢复(正确答案)Windows

Server2008服务器可以采取的安全措施包括()*A.使用NTFS格式的磁盘分区(正确答案)B.及时对操作系统使用补丁程序堵塞安全漏洞(正确答案)C.实行强有力的安全管理策略(正确答案)D.借助防火墙对服务器提供保护(正确答案)以下()是杀毒软件。*A.瑞星(正确答案)B.WordC.

Norton

Antivirus(正确答案)D.金山毒霸(正确答案)802.1b定义了使用跳频扩频技术的无线局域网标准,传输速率为()

*A.1Mbps(正确答案)B.11Mbps(正确答案)C.2Mbps(正确答案)D.