下一代互联网搭建与运维初级附有答案

下一代互联网(IPv6)搭建与运维-初级[复制]一、单选题(115道)1.下列关于网桥的说法中，不正确的是()。[单选题]A.网桥工作在数据链路层B.网桥可以有效地防止广播风暴(正确答案)C.网桥可以连接数据链路层协议不同的局域网D.网桥因处理接收到的数据而增加了网络延时2.小于___的TCP/UDP端口号已保留与现有服务一一对应,此数字以上的端口号可自由分配()｡[单选题]A.199B.100C.1024(正确答案)D.20483.对于ICMP协议的功能，说法错误的是（）。[单选题]A、差错纠正(正确答案)B、可探测某些网络节点的可达性C、报告某种类型的差错D、可用于拥塞控制和路由控制4.在TCP/IP体系结构中，直接为ICMP提供服务协议的是（）。[单选题]A、PPPB、IP(正确答案)C、TCPD、UDP5.ARP协议是用来（）。[单选题]A、寻找目的域名的IP地址B、将IP地址映射为物理地址(正确答案)C、将IP地址映射为其对应的网络名字D、将映射物理地址到IP地址6.ARP协议用于解析（）。[单选题]A、本机的物理地址B、本机的P地址C、对方的物理地址(正确答案)D、对方的P地址7.ARP协议的作用是（）。[单选题]A、将端口号映射到IP地址B、连接IP层和TCP层C、广播IP地址D、将IP地址映射到第二层地址(正确答案)8.下面哪个IP地址不是私有地址（）。[单选题]A、B、C、D、(正确答案)9.DHCP服务器的作用是()。[单选题]A.解析计算机的MAC地址B.为客户机分配IP地址(正确答案)C.将IP翻译为计算机名D.将计算机名翻译为IP10.HTTP协议是一种()协议。[单选题]A.文件传输协议B.远程登录协议C.邮件协议D.超文本传输协议(正确答案)11.OSI参考模型为计算机网络构建了一个易于理解的、清晰的层次模型｡OSI参考模型是()标准组织提出｡[单选题]A.ISOB.IEEEC.ITUD.IETF(正确答案)12.防火墙对要保护的服务器作端口映射的好处是:（）[单选题]A、便于管理B、提高防火墙的性能C、提高服务器的利用率D、隐藏服务器的网络结构，使服务器更加安全(正确答案)13.下面哪个路由协议是外部网关路由协议?[单选题]A.直连路由协议B.静态路由协议C.OSPF路由协议D.BGP协议(正确答案)14.为了实现域名解析，客户机()[单选题]A.必须知道根域名服务器的IP地址B.必须知道本地域名服务器的IP地址C.必须知道本地域名服务器的IP地址和根域名服务器的IP地址D.知道互联网上任意一个域名服务器的IP地址既可(正确答案)15.在STP协议中，当网桥的优先级一致时，以下()将被选为根桥?[单选题]A.拥有最小MAC地址的网桥(正确答案)B.拥有最大MAC地址的网桥C.端口优先级数值最高的网桥D.端口优先级数值最低的网桥16.某公司申请到一个C类IP地址，但要连接6个子公司，最大的一个子公司有28台计算机，每个子公司在一个网段中，则子网掩码应设为()[单选题]A.B.28C.92D.24(正确答案)17.利用交换机可以把网络划分成多个虚拟局域网(VLAN)。一般情况下，交换机默认的VLAN是()[单选题]A、VLAN0B、VLAN1(正确答案)C、VLAN10D、VLAN102418.下列关于交换机的接入链路和干道链路叙述中不正确的是()[单选题]A、接入链路指的用于连接主机和交换机的链路B、接入链路可以包含多个端口(正确答案)C、干道链路是可以承载多个不同VLAN数据的链路D、干道链路通常用于交换机间的互连，或者连接交换机和路由器19.对于交换机的VLAN配置，以下描述不正确的选项为()[单选题]A、缺省VLANID为1B、通过命令showvlan查看VLAN设置时，必须指定某一个VLANID(正确答案)C、创建VLAN时，会同时进入此VLAN的配置模式D、对于已创建的VLAN，可以对它配置一个描述字符串20.下列关于交换机的接入链路和干道链路叙述中不正确的是()。[单选题]A、接入链路指的用于连接主B、接入链路可以包含多个端口(正确答案)C、干道链路是可以承载多个不同VLAN数据的链路D、干道链路通常用于交换机间的互连，或者连接交换机和路由器21.对于交换机的VLAN配置，以下描述不正确的选项为()。[单选题]A、缺省VLANID为1B、通过命令showvlan查看VLAN设置时，必须指定某一个VLANID(正确答案)C、创建VLAN时，会同时进入此VLAN的配置模式D、对于已创建的VLAN，可以对它配置一个描述字符串22.下列关于VLAN的描述中，不正确选项为()。[单选题]A、一个VLAN形成一个小的广播域，同一个VLAN成员都在由所属VLAN确定的广播域内B、VLAN技术被引入到网络解决方案中来，用于解决大型的二层网络面临的问题C、VLAN的划分必须基于用户地理位置，受物理设备的限制(正确答案)D、VLAN在网络中的应用增强了通讯的安全性23.两台路由器间通过串口相连接且链路层协议为PPP,如果想在两台路由器上通过配置PPP认证功能来提高安全性,则下列哪种PPP认证更安全()?[单选题]A.CHAP(正确答案)B.PAPC.MD5D.SSH24.应用层是TCP/IP参考模型中的第()层。[单选题]A、1B、2C、3D、4(正确答案)25.下面哪个协议代表传输层协议（）。[单选题]A、超文本传送协议（HTTP）B、电子邮件协议（SMTP）C、邮件读取协议（POP3）D、传输控制协议（TransmissionControlProtocol，TCP）(正确答案)26.下面哪个协议是不属于应用层代表协议（）。[单选题]A、域名解析协议（DNS）B、用户数据报协议（UserDatagramProtocol，UDP）(正确答案)C、远程终端协议（Telnet）D、超文本传送协议（HTTP）27.下列哪个协议是应用层的（）。[单选题]A、IPB、UDPC、TCPD、Telnet(正确答案)28.IP协议对应于OSI7层模型中的第（）层。[单选题]A、5B、3(正确答案)C、2D、129.下发AC配置文件至AP的命令是（）[单选题]A、使用wirelessapprofileapplyxxx命令(正确答案)B、使用wirelessapreset命令C、使用wirelessswitchprovision命令D、使用wirelessapchannelset命令30.通过AC访问到AP的命令行界面，无线AP的默认地址是（）[单选题]A、00B、00C、0(正确答案)D、31.包过滤防火墙的缺点为:（）[单选题]A、容易受到IP欺骗攻击(正确答案)B、处理数据包的速度较慢C、开发比较困难D、代理的服务（协议）必须在防火墙出厂之前进行设定32.防止盗用IP行为是利用防火墙的（）功能[单选题]A、防御攻击的功能B、访问控制功能C、IP地址和MAC地址绑定功能(正确答案)D、URL过滤功能33.如果内部网络的地址网段为/24，需要用到防火墙的哪个功能，才能使用户上网。（）[单选题]A、地址映射B、地址转换(正确答案)C、IP地址和MAC地址绑定功能D、URL过滤功能34.防火墙的性能指标参数中，那一项指标会直接影响到防火墙所能支持的最大信息点数（）[单选题]A、吞吐量B、并发连接数(正确答案)C、延时D、平均无故障时间35.对于防火墙不足之处，描述错误的是（）[单选题]A、无法防护基于尊重作系统漏洞的攻击B、无法防护端口反弹木马的攻击C、无法防护病毒的D、无法进行带宽管理(正确答案)36.防火墙对数据包进行状态检测包过滤是，不可以进行过滤的是:（）[单选题]A、源和目的IP地址B、源和目的端口C、IP协议号D、数据包中的内容(正确答案)37.能正确描述了数据封装的过程的是（）。[单选题]A、数据段->数据包->数据帧->数据流->数据B、数据流->数据段->数据包->数据帧->数据C、数据->数据包->数据段->数据帧->数据流D、数据->数据段->数据包->数据帧->数据流(正确答案)38.对网际控制协议（ICMP）描述错误的是（）。[单选题]A、ICMP封装在IP数据报的数据部分B、ICMP消息的传输是可靠的(正确答案)C、ICMP是IP协议的必需的一个部分D、ICMP可用来进行拥塞控制39.对于ICMP协议的功能，说法错误的是（）。[单选题]A、差错纠正(正确答案)B、可探测某些网络节点的可达性C、报告某种类型的差错D、可用于拥塞控制和路由控制40.在TCP/IP体系结构中，直接为ICMP提供服务协议的是（）。[单选题]A、PPPB、IP(正确答案)C、TCPD、UDP41.ARP协议是用来（）。[单选题]A、寻找目的域名的IP地址B、将IP地址映射为物理地址(正确答案)C、将IP地址映射为其对应的网络名字D、将映射物理地址到IP地址42.ARP协议用于解析（）。[单选题]A、本机的物理地址B、本机的P地址C、对方的物理地址(正确答案)D、对方的P地址43.ARP协议的作用是（）。[单选题]A、将端口号映射到IP地址B、连接IP层和TCP层C、广播IP地址D、将IP地址映射到第二层地址(正确答案)44.下面哪个IP地址不是私有地址（）。[单选题]A、B、C、D、(正确答案)45.IP地址219.25.23.56的缺省子网掩码有几位?()[单选题]A、8B、16C、24(正确答案)D、3246.一台IP地址为10.110.9.113/21主机在启动时发出的广播IP是?（）[单选题]A、10.110.9.255B、10.110.15.255(正确答案)C、10.110.255.255D、10.255.255.25547.下面说法错误的是（）。[单选题]A、所有交换机都有带外管理接口(正确答案)B、通过Console口管理是最常用的带外管理方式C、通常用户会在首次配置交换机或者无法进行带内管理时使用带外管理方式。D、带外管理的时候，可以采用Windows操作系统自带的超级终端程序来连接交换机。48.下面说法错误的是（）。[单选题]A、web管理是带内管理B、telnet管理是带内管理C、console配置是带内管理(正确答案)D、采用带外管理，使网络管理带宽与业务完全隔离互不影响。49.下面说法错误的是（）。[单选题]A、所谓的带内管理是指网络的管理控制信息与用户网络的承载业务信息通过同一个逻辑信道传输，也就是占用业务带宽。B、带外管理，网络的管理控制信息与用户承载业务信息在不同的逻辑信道，是交换机提供专门用于管理的带宽。C、现在的交换机一般都有带外管理接口，使网络管理带宽与业务完全隔离互不影响，构成单独的网管网络。D、telnet是最常用的带外管理方式。(正确答案)50.神州数码交换机开启DHCP中继的命令是（）。[单选题]A、serverdhcpB、ipdhcpserverrelayinformationenable(正确答案)C、ipdhcpenableD、dhcpselectrelay51.DHCPrelay又称DHCP中继，下列关于DHCPrelay的说法正确的是（）。[单选题]A、DHCP协议多采用广播报文，如果出现多个子网则无法穿越。所以需要DHCPrelay设备(正确答案)B、DHCPrelay一定是一台交换机C、DHCPrelay一定是一台路由器D、DHCPrelay一定是一台主机52.DHCP中继不能在哪台设备实现（）。[单选题]A、三层交换机B、二层交换机C、服务器D、集线器(正确答案)53.下面说法错误的是（）。[单选题]A、交换机恢复出厂设置的命令是setdefaultB、Hostname命令是在全局配置模式下配置的C、配置现实的帮助信息为中文的命令是languagechineseD、languagechinese命令在全局模式下配置(正确答案)54.下列哪一条命令用来显示NVRAM中的配置文件?（）。[单选题]A、showrunning-configB、showstartup-config(正确答案)C、showbackup-configD、showversion55.以下描述中，不正确的是:（）。[单选题]A、设置了交换机的管理地址后，就可使用Telnet方式来登录连接交换机，并实现对交换机的管理与配置(正确答案)B、首次配置交换机时，必须采用Console口登录配置C、默认情况下，交换机的所有端口均属于VLAN1，设置管理地址，实际上就是设置VLAN1接口的地址D、交换机允许同时建立多个Telnet登录连接56.按什么组合键可以进入Bootrom模式（）。[单选题]A、ctrl+aB、ctrl+b(正确答案)C、crtl+cD、ctrl+d57.下面说法正确的是（）。[单选题]A、Bootrom模式下输入命令时不可以简写(正确答案)B、Bootrom模式下输入命令可以用Tab键补全命令C、交换机开机时按ctrl+d键可以进入Bootrom模式D、交换机开机时按ctrl+c键可以进入Bootrom模式58.哪个命令不是Bootrom下的命令（）。[单选题]A、setconfigB、rebootC、clearconfigD、reload(正确答案)59.下面哪一个是回环地址（）。[单选题]A、B、C、D、(正确答案)60.ping命令使用的是网络层的（）协议。[单选题]A、TCP/IPB、ICMP(正确答案)C、IPX/SPXD、OSPF61.traceroute指令让你追踪（），预设数据包大小是40Bytes，用户可另行设置。[单选题]A、路由途径(正确答案)B、数据包C、物理地址D、P数据包62.下面说法错误的是（）。[单选题]A、telnet方式管理交换机属于带外管理(正确答案)B、telnet方式管理交换机属于带内管理C、web方式管理交换机属于带内管理D、通常为了远程管理交换机，需要给交换机配置管理IP地址63.VLAN之间的通信通过()实现。[单选题]A、二层交换机B、网桥C、路由器(正确答案)D、中继器64.下列关于VLAN特性的描述中，不正确的选项为()。[单选题]A、VLAN技术是在逻辑上对网络进行划分B、VLAN技术增强了网络的健壮性，可以将一些网络故障限制在一个VLAN之内C、VLAN技术有效地限制了广播风暴，但并没有提高带宽的利用率(正确答案)D、VLAN配置管理简单，降低了管理维护的成本65.根交换机是具有()的被选中交换机。[单选题]A、最低MAC地址B、最高MAC地址C、最低交换机ID(正确答案)D、最高交换机ID66.选择用来为网段转发流量的交换机端口称为()。[单选题]A、根端口B、交替端口C、后备端口D、指定端口(正确答案)67.RSTP中有()种端口状态。[单选题]A、3(正确答案)B、4C、5D、668.为一个具有到达根交换机次优路径的端口会分配哪种端口角色()。[单选题]A、根端口B、指定端口C、交替端口(正确答案)D、后备端口69.IPv6中IP地址的长度为（）[单选题]A、32B、64C、96D、128(正确答案)70.目前来看，下面哪些描述是IPV4的主要不足()[单选题]A、地址即将用完(正确答案)B、路由表急剧膨胀C、无法提供多样的QOSD、网络安全不行71.进入路由器的波特率是以下哪一个?（）[单选题]A、115200B、4800C、9600(正确答案)D、1440072.telnet登录的端口号是（）[单选题]A、21B、22C、23(正确答案)D、2473.以下哪种模式是用户模式（）[单选题]A、monitor#B、Router>(正确答案)C、Router#D、Router_config#74.查看有哪些设备接入管理路由器的命令是（）[单选题]A、showiprouteB、showline(正确答案)C、showipinterfaceD、showrunning-config75.进入路由器的用户监控模式需要按下（）[单选题]A、Ctrl+BB、Ctrl+CC、Ctrl+Break(正确答案)D、esc76.配置空接口使用的命令是（）[单选题]A、interfaceloopback1B、interfaceserial1/0C、interfacenull0(正确答案)D、以上都不是77.以下哪种说法不正确（）[单选题]A、G口和E口的端口速率一致(正确答案)B、E口又称以太网接口C、F口是快速以太网接口D、以上都不正确78.配置各个接口的模式叫做（）[单选题]A、用户模式B、特权模式C、全局模式D、端口模式(正确答案)79.以下哪句话描述的是串行接口（）[单选题]A、主要连接以太网接口，通过普通的双绞线就可以连接B、主要用于连接广域网，接口带宽较低(正确答案)C、用于控制和管理网络设备的接口D、既可以采用网线也可以采用光纤的接口80.关于直连路由说法正确的是?（）[单选题]A、直连路由优先级低于动态路由B、直连路由需要管理员手工配置目的网络和下一跳地址C、直连路由优先级最高(正确答案)D、直连路由优先级低于静态路由81.连接PC和AP的交换机接口分别应该设置成哪两种类型才能实现无AC，AP上线呢（）[单选题]A、使用Access和Trunk类型(正确答案)B、都使用Access类型C、都使用Trunk类型D、使用Trunk和Access类型82.查看DHCP地址分配的命令是（）[单选题]A、使用showipdhcpconflict命令B、使用showipdhcpbinding命令(正确答案)C、使用showipdhcpserverstatistics命令D、使用showipdhcpsnooping命令83.AP网页管理界面的默认用户名和密码是（）[单选题]A、用户名:DCN密码:123456B、用户名:admin密码:admin(正确答案)C、用户名:test密码:testD、用户名:test密码:12345684.现有vlan10，20，30，40,vlan10为管理vlan，vlan20，30，40为业务vlan，请问交换机连接AP接口设置为本征vlan的为()[单选题]A、10(正确答案)B、20C、30D、4085.查看AP上线失败的命令是（）[单选题]A、使用showwirelessapfailurestatus命令(正确答案)B、使用showwirelessapstatus命令C、使用showwirelessapdatabase命令D、使用showwirelessapprofile命令86.DHCP禁止分配IP地址的命令为（）[单选题]A、使用ipdhcpexcluded-address命令(正确答案)B、使用ipdhcppool命令C、使用ipdhcpconflictlogging命令D、使用ipdhcpserverbackupenable命令87.查看无线上线状态的命令是（）[单选题]A、使用showiproute命令B、使用.showwireless命令C、使用showwirelessapstatus命令(正确答案)D、使用showwirelessapfailurestatus命令88.通过DHCP服务的option向AP通告AC地址的值是（）[单选题]A、53B、43(正确答案)C、51D、6689.设置AC三层发现AP的命令是（）[单选题]A、使用discoveryvlan-list命令B、使用discoveryip-list命令(正确答案)C、使用discoveryipv6-list命令D、使用apdatabase命令90.登入AP查看硬件类型的命令是（）[单选题]A、使用getsystemband-plan命令B、使用getsystemdevice-type命令(正确答案)C、使用setmanaged-apmanaged-type命令D、使用getsystem命令91.当路由器接收的报文的目的IP地址在路由表中没有匹配的表项时,采取的策略是()。[单选题]A.将该报文进行广播B.将该报文分片C.将该报文组播转发D.如果存在缺省路由则按照缺省路由转发,否则丢弃(正确答案)92.在一个包含两个成员端口的聚合端口中,如果一个成员端口出现故障,会怎样()。[单选题]A.当前使用该成员端口转发的流量将被丢弃B.当前所有流量的50%会被丢弃C.当前使用该成员端口转发的流量将切换到其他成员端口继续转发(正确答案)D.聚合端口将会消失,剩余的一个成员端口将会从聚合端口中释放并恢复为加入聚合端口之前的状态二、多选题(35道)93.下列关于VLAN特性的描述中，正确的选项为()A、VLAN技术是在逻辑上对网络进行划分(正确答案)B、VLAN技术增强了网络的健壮性，可以将一些网络故障限制在一个VLAN之内(正确答案)C、VLAN技术有效地限制了广播风暴，但并没有提高带宽的利用率D、VLAN配置管理简单，降低了管理维护的成本(正确答案)94.交换机和路由器相比，主要的区别有()A、交换机工作在OSI参考模型的第二层(正确答案)B、路由器工作在OSI参考模型的第三层(正确答案)C、交换机的一个端口划分一个广播域的边界D、路由器的一个端口划分一个冲突域的边界95.如果对C类地址段/24进行可变长子网划分，则下列地址能够成为其子网地址的有()A、74B、92(正确答案)C、72(正确答案)D、2296.下列VLSM的理解正确的是:()A、VLSM就是VariableLengthSubnetMask的缩写形式，即可变长子网掩码(正确答案)B、是指使用不同于整个字节的子网掩码划分方法，使用按位划分网络位和主机位的子网划分方法C、如果仅仅使用非整字节的子网掩码位数，并不能称之为VLSM(正确答案)D、如果一个企业使用了一个C类的网络进行了整体的规划，并且划分了至少6个不同大小的网络，则可以肯定这个企业内部的IP地址一定使用了VLSM进行规划(正确答案)97.IPv6地址中包含下列类型（）A、单播(正确答案)B、多播(正确答案)C、任播(正确答案)D、广播98.下面说法正确的是（）。A、在客户机上可以使用ping命令测试交换机的连通性(正确答案)B、在windows客户机上可以使用tracert命令测试网络连通性(正确答案)C、删除一个telnet用户可以在config模式下使用notelnet-user命令(正确答案)D、二层交换机的IP地址不可以配置多个99.关于VLAN下面说法正确的是()。A、隔离广播域(正确答案)B、相互间通信要通过三层设备(正确答案)C、可以限制网上的计算机互相访问的权限(正确答案)D、只能在同一物理网络上的主机进行逻辑分组100.下列关于VLAN的描述中，正确选项为()A、一个VLAN形成一个小的广播域，同一个VLAN成员都在由所属VLAN确定的广播域内(正确答案)B、VLAN技术被引入到网络解决方案中来，用于解决大型的二层网络面临的问题(正确答案)C、VLAN的划分必须基于用户地理位置，受物理设备的限制D、VLAN在网络中的应用增强了通讯的安全性(正确答案)101.下列地址表示私有地址的是:()A、1B、(正确答案)C、D、8(正确答案)102.下面说法正确的是（）。A、端口镜像会影响所镜像端口的工作B、端口镜像技术可以将一个源端口的数据流量完全镜像到另外一个目的端口进行实时分析(正确答案)C、镜像目的端口的吞吐量如果小于镜像源端口吞吐量的总和，则目的端口无法完全复制源端口的流量(正确答案)D、镜像目的端口不能是端口聚合组成员(正确答案)103.下面关于端口镜像说法错误的是（）。A、只能收到源端口发送的数据(正确答案)B、只能收到源端口接收的数据(正确答案)C、可以收到源端口发送和接收的数据D、只能收到源端口发送或接收数据但不能同时收到(正确答案)104.下列不是实现交换机端口镜像的交换机功能是:（）。A、PERMITLIST(正确答案)B、PVLAN(正确答案)C、VTP(正确答案)D、SPAN105.下面说法正确的是（）。A、默认情况下，交换机所有端口都属于vlan1(正确答案)B、通常把vlanl作为交换机的管理vlan(正确答案)C、vlan1接口的IP地址通常是交换机的管理地址(正确答案)D、不能为其他vlan配置管理地址106.不是RARP的作用是()A、将自己的IP地址转换为MAC地址(正确答案)B、将对方的IP地址转换为MAC地址(正确答案)C、将对方的MAC地址转换为IP地址(正确答案)D、知道自己的MAC地址，通过RARP协议得到自己的IP地址107.在无盘工作站向服务器申请IP地址时，不是使用的是（）协议A、ARP(正确答案)B、RARPC、BOOTP(正确答案)D、ICMP(正确答案)108.以下哪种模式不是用户模式（）A、monitor#(正确答案)B、Router>C、Router#(正确答案)D、Router_config#(正确答案)109.哪两项功能是路由器的主要功能?（）A、域名解析B、数据包转发(正确答案)C、路径选择(正确答案)D、流量控制110.以下哪个命令是路由器用于创建特权模式密码?（）A、R(config)#enablepassword<password>(正确答案)B、R(config)#enable<password>C、R(config)#enablesecret<password>(正确答案)D、R(config)#password<password>111.关于直连路由说法不正确的有?（）A、直连路由优先级低于动态路由(正确答案)B、直连路由需要管理员手工配置目的网络和下一跳地址(正确答案)C、直连路由优先级最高D、直连路由优先级低于静态路由(正确答案)112.以下说法正确的有（）A、G口和E口的端口速率一致B、E口又称以太网接口(正确答案)C、F口是快速以太网接口(正确答案)D、以上都不正确113.关于浮动静态路由的特征，以下不正确的是?（）A、用来在静态路由之间提供负载均衡(正确答案)B、它只是一条静态路由，以/0作为目的IPv4地址。(正确答案)C、在链路发生故障的情况下，浮动静态路由可以为主用的静态或动态路由提供备份路径D、它使用比原路由协议更远的管理距离进行配置114.无线AP分为哪几种工作模式?（）A、胖模式(正确答案)B、瘦模式(正确答案)C、有线模式D、无线模式115.关于防火墙发展历程下面描述正确的是（）A、第一阶段:基于路由器的防火墙(正确答案)B、第二阶段:用户化的防火墙工具集(正确答案)C、第三阶段:建立在通用操作系统的防火墙(正确答案)D、第四阶段:基于安全操作系统防火墙(正确答案)116.关于AP工作模式的说法，以下不正确的有（）A、AP使用胖模式时，可以独立组网，瘦模式则不可以独立组网B、AP使用瘦模式时，可以独立组网，胖模式则不可以独立组网(正确答案)C、AP无论采用何种工作模式都可以独立组网(正确答案)D、AP无论采用何种工作模式都不能独立组网(正确答案)117.防火墙是一种高级访问控制设备，它是置于（）的组合，是不同网络安全域间通信流的（）通道，能根据企业有关的安全策略控制（允许、拒绝、监视、记录）进出网络的访问行为。（）A、不同网络安全域之间的一系列部件(正确答案)B、相同网络安全域之间的一系列部件C、唯一(正确答案)D、多条118.防火墙一般需要检测哪些扫描行为（）A、Port-scan(正确答案)B、icmp-scan(正确答案)C、udp-scan(正确答案)D、tcp-synflood119.防火墙的主要技术有哪些?（）A、简单包过滤技术(正确答案)B、状态检测包过滤技术(正确答案)C、应用代理技术(正确答案)D、复合技术(正确答案)E.地址翻译技术(正确答案)120.防火墙有哪些部属方式?（）A、透明模式(正确答案)B、路由模式(正确答案)C、混合模式(正确答案)D、交换模式121.防火墙有哪些缺点和不足?（）A、防火墙不能抵抗最新的未设置策略的攻击漏洞(正确答案)B、防火墙的并发连接数限制容易导致拥塞或者溢出(正确答案)C、防火墙对服务器合法开放的端口的攻击大多无法阻止(正确答案)D、防火墙可以阻止内部主动发起连接的攻击122.下列有关防火墙局限性描述哪些是正确的。（）A、防火墙不能防范不经过防火墙的攻击(正确答案)B、防火墙不能解决来自内部网络的攻击和安全问题(正确答案)C、防火墙不能对非法的外部访问进行过滤D、防火墙不能防止策略配置不当或错误配置引起的安全威胁(正确答案)123.防火墙的作用（）A、过滤进出网络的数据(正确答案)B、管理进出网络的访问行为(正确答案)C、封堵某些禁止的行为(正确答案)D、记录通过防火墙的信息内容和活动(正确答案)三、判断题（40道）124.WLAN采用扩频技术传输数据,扩频技术的优点是占用的带宽小。（）[判断题]对错(正确答案)125.HDLC是面向字符型的同步协议。（）[判断题]对错(正确答案)126.数据在传输过程中,出现差错最主要原因是随机错。（）[判断题]对错(正确答案)127.IP所提供的服务有无连接服务和面向连接服务。（）[判断题]对错(正确答案)128.IP所提供的服务有无连接服务和面向连接服务｡[判断题]对错(正确答案)129.TCP只支持流量控制,不支持拥塞控制｡[判断题]对错(正确答案)130.TCP和UDP中的端口号可以混合使用｡[判断题]对错(正确答案)131.当一台客户机需要另一台主机的IP地址时，一般它首先查询自己所在的DNS服务器，前提是这台服务器列在搜索次序的首位。()[判断题]对错(正确答案)132.防火墙对内部网起到了很好的保护作用，并且它是坚不可摧的。（）[判断题]对错(正确答案)133.防火墙策略也称为防火墙的安全规则，它是防火墙实施网络保护的重要依据。（）[判断题]对(正确答案)错134.计算机软件是组成计算机系统的两大部分之一，是能够在计算机上运行的程序，能够被计算机识别和处理的数据及与程序和数据相关的各种文档的统称。()[判断题]对(正确答案)错135.13、计算机网络信息安全机制中加密是提供数据保密的基本方法，用加密方法和认证机制相结合，可提供数据的保密性和