代互联网(IPv6)搭建与运维考核试题及答案

代互联网（IPV6）搭建与运维考核试题

一、单选题

I.应用层是TCP/IP参考模型中的第（）层。［单选题］*

A、1

B、2

C、3

D、4√

2.下面哪个协议代表传输层协议（｝［单选题］*

A、超文本传送协议（HTTP

B、电子邮件协议（SMTP）

C.邮件读取协议（POP3）

D、传输控制协议（TranSmiSSiOnCOntrolPrOtoCol,TCP）√

3.下面哪个协议是不履带于应用层代表协议（\［单选题］*

A、域名解析协议（DNS）

B、用户数据报协议（UserDatagramProtocol,UDP）√

C、远程终端协议（Telnet）

D、超文本传送协议（HTTP）

4.下列哪个协议是应用层的（\［单选题］*

A、IP

B、UDP

代互联网（IPv6）搭建与运维考核试题及答案一第1页

C、TCP

D、Telnet√

5.IP协议对应于OSI7层模型中的第（）层。［单选题］*

A、5

B、3√

C、2

D、1

6.能正确描述了数据封装的过程的是（!［单选题］*

A、数据段-＞数据包-＞数据帧-＞数据流-＞数据

B、数据流-＞数据段-＞数据包-＞数据帧-＞数据

C、数据-＞数据包-＞数据段-＞数据帧-＞数据流

D、数据-＞数据段-＞数据包-＞数据帧-＞数据流V

7.对网际控制协议（ICMP）描述错误的是（I［单选题］*

A.ICMP封装在IP数据报的数据部分

B.ICMP消息的传输是可靠的√

C.ICMP是IP协议的必需的一个部分

D、ICMP可用来进行拥塞控制

8.对于ICMP协议的功能，说法错误的是（\［单选题］*

A、差错纠正√

B、可探测某些网络节点的可达性

C、报告某种类型的差错

D、可用于拥塞控制和路由控制

代互联网（IPv6）搭建与运维考核试题及答案一第2页

9.在TCP/IP体系结构中，直接为ICMP提供服务协议的是（\［单选题］*

A、PPP

B、IP√

C、TCP

D、UDP

10.ARP协议是用来（\［单选题］*

A、寻找目的域名的IP地址

B、将IP地址映射为物理地址V

C、将IP地址映射为其对应的网络名字

D、将映射物理地址到IP地址

11.ARP协议用于解析（\［单选题］*

A、本机的物理地址

B、本机的IP地址

C、对方的物理地址√

D、对方的P地址

12.ARP协议的作用是（1［单选题］*

A、将端口号映射到IP地址

B、连接IP层和TCP层

C、广播IP地址

D、将IP地址映射到第二层地址V

13.下面哪个IP地址不是私有地址（1［单选题］*

A、

代互联网（IPv6）搭建与运维考核试题及答案一第3页

B、

C、

D、√

16.下面说法错误的是（∖［单选题］*

A、所有交换机都有带外管理接口√

B、通过Console口管理是最常用的带外管理方式

C、通常用户会在首次配置交换机或者无法进行带内管理时使用带外管理方式。

D、带外管理的时候，可以采用WindOWS操作系统自带的超级终端程序来连接交换机。

17.下面说法错误的是（\［单选题］*

A、web管理是带内管理

B、telnet管理是带内管理

C、console配置是带内管理√

D、采用带外管理，使网络管理带宽与业务完全隔离互不影响。

18.下面说法错误的是（\［单选题］*

A、所谓的带内管理是指网络的管理控制信息与用户网络的承载业务信息通过同一个逻辑信道传输,也

就是占用业务带宽。

B、带外管理，网络的管理控制信息与用户承载业务信息在不同的逻辑信道，是交换机提供专门用于管

理的带宽。

C、现在的交换机一般都有带外管理接口，使网络管理带宽与业务完全隔离互不影响，

构成单独的网管网络。

D、telnet是最常用的带外管理方式。√

19.神州数码交换机开启DHCP中继的命令是（\［单选题］*

代互联网（IPv6）搭建与运维考核试题及答案一第4页

A、serverdhcp

B、ipdhcpserverrelayinformationenable√

C、ipdhcpenable

D、dhcpselectrelay

20.DHCPrelay又称DHCP中继，下列关于DHCPrelay的说法正确的是（\［单选题］*

A、DHCP协议多采用广播报文，如果出现多个子网则无法穿越。所以需要DHCPrelay设备√

B、DHCPrelay一定是一台交换机

C、DHCPreIay一定是一台路由器

D、DHCPrelay一定是一台主机

21.DHCP中继不能在哪台设备实现（\［单选题］*

A、三层交换机

B、二层交换机

C、服务器

D、集线器√

22.下面说法错误的是（\［单选题］*

A、交换机恢复出厂设置的命令是SetdefaUIt

B、Hostname命令是在全局配置模式下配置的

C、配置现实的帮助信息为中文的命令是languageChinese

命令在全局模式下配置

DslanguageChineseV

23.下列哪一条命令用来显示NVRAM中的配置文件？（\［单选题］*

A、showrunning-config

B、showStartup-ConfigV

代互联网（IPv6）搭建与运维考核试题及答案一第5页

Cxshowbackup-config

D、showversion

24.以下描述中，不正确的是:(\［单选题］*

A、设置了交换机的管理地址后,就可使用Telnet方式来登录连接交换机，并实现对交换机的管理与

配置V

B、首次配置交换机时，必须采用Console口登录配置

C、默认情况下，交换机的所有端口均属于VLAN1,设置管理地址，实际上就是设置VLAN1接口

的地址

D、交换机允许同时建立多个Telnet登录连接

25.按什么组合键可以进入Bootrom模式(\［单选题］*

A、ctrl+a√

Bsctrl+b

C、crtl+c

D、ctrl+d

26.下面说法正确的是(1［单选题］*

A、Bootrom模式下输入命令时不可以简写√

B、Bootrom模式下输入命令可以用Tab键补全命令

U交换机开机时按ctrl+d键可以进入Bootrom模式

D、交换机开机时按Ctrl+c键可以进入Bootrom模式

27.哪个命令不是Bootrom下的命令(\［单选题］*

A、setconfig

Bsreboot

代互联网(IPv6)搭建与运维考核试题及答案一第6页

C、clearconfig

D、reload√

28.下面哪一个是回环地址（\［单选题］*

A、

B、

C、

D、√

29.ping命令使用的是网络层的（）协议。［单选题］*

A、TCP/IP

B、ICMP√

C、IPX/SPX

D、OSPF

30.traceroute指令让你追踪（），预设数据包大小是40ByteS,用户可另行设置。［单选题］*

A、路由途径√

B、数据包

C、物理地址

D、P数据包

31.下面说法错误的是（\［单选题］*

A、telnet方式管理交换机属于带外管理

B、telnet方式管理交换机属于带内管理

C、Web方式管理交换机属于带内管理

D、通常为了远程管理交换机，需要给交换机配置管理IP地址V

代互联网（IPv6）搭建与运维考核试题及答案一第7页

32.VLAN之间的通信通过（）实现。［单选题］*

A、二层交换机

B、网桥

C、路由器√

D、中继器

33.利用交换机可以把网络划分成多个虚拟局域网（VLAN）。一般情况下，交换机默认的VLAN是（）

［单选题］*

A、VLANO

B、VLANlV

C、VLANlO

D、VLAN1024

34.下列关于交换机的接入链路和干道链路叙述中不正确的是（）［单选题］*

A、接入链路指的用于连接主

B、接入链路可以包含多个端口√

C、干道链路是可以承载多个不同VLAN数据的链路

D、干道链路通常用于交换机间的互连，或者连接交换机和路由器

35.对于交换机的VLAN配置，以下描述不正确的选项为（）［单选题］*

A、缺省VLANID为1

B、通过命令showVlan查看VLAN设置时，必须指定某一个VLANIDV

C、创建VLAN时，会同时进入此VLAN的配置模式

D、对于已创建的VLAN,可以对它配置一个描述字符串

36.下列关于交换机的接入链路和干道链路叙述中不正确的是（）［单选题］*

代互联网（IPv6）搭建与运维考核试题及答案一第8页

A、接入链路指的用于连接主

B、接入链路可以包含多个端口√

C、干道链路是可以承载多个不同VLAN数据的链路

D、干道链路通常用于交换机间的互连，或者连接交换机和路由器

37.对于交换机的VLAN配置，以下描述不正确的选项为（\［单选题］*

A、缺省VLANID为1

B、通过命令showvlan查看VLAN设置时，必须指定某一个VLANIDV

C、创建VLAN时，会同时进入此VLAN的配置模式

D、对于已创建的VLAN,可以对它配置一个描述字符串

38.下列关于VLAN的描述中，不正确选项为（\［单选题］*

A、一个VLAN形成一个小的广播域，同一个VLAN成员都在由所属VLAN确定的广播域内

B、VLAN技术被引入到网络解决方案中来，用于解决大型的二层网络面临的问题

C、VLAN的划分必须基于用户地理位置，受物理设备的限制√

D、VLAN在网络中的应用增强了通讯的安全性

39.下列关于VLAN特性的描述中，不正确的选项为（\［单选题］*

A、VLAN技术是在逻辑上对网络进行划分

B、VLAN技术增强了网络的健壮性，可以将一些网络故障限制在一个VLAN之内

C、VLAN技术有效地限制了广播风暴，但并没有提高带宽的利用率V

D、VLAN配置管理简单，降低了管理维护的成本

40.根交换机是具有（）的被选中交换机。［单选题］*

A、最低MAC地址

B、最高MAC地址

代互联网（IPv6）搭建与运维考核试题及答案一第9页

C、最低交换机ID√

D、最高交换机ID

41.选择用来为网段转发流量的交换机端口称为（i［单选题］*

A、根端口

B、交替端口

C、后备端口

D、指定端口√

42.RSTP中有（）种端口状态。［单选题］*

A、3√

B、4

C、5

D、6

43.为一个具有到达根交换机次优路径的端口会分配哪种端口角色（）［单选题］*

A、根端口

B、指定端口

C、交替端口√

D、后备端口

44.IPv6中IP地址的长度为（）［单选题］*

A、32

B、64

C、96

D、128√

代互联网（IPv6）搭建与运维考核试题及答案一第10页

44.目前来看，下面哪些描述是IPV4的主要不足（）［单选题］*

A、地址即将用完√

B、路由表急剧膨胀

C、无法提供多样的QOS

D、网络安全不行

46.进入路由器的波特率是以下哪一个？（）［单选题］*

A、115200

B、4800

C、9600√

D、14400

47.telnet登录的端口号是（）［单选题］*

A、21

B、22

C、23√

D、24

48.以下哪种模式是用户模式（）［单选题］*

A、monitor#

B、Router>√

C、Router#

D、Re）UteJCOnfig#

49.查看有哪些设备接入管理路由器的命令是（）［单选题］*

A、showiproute

代互联网（IPv6）搭建与运维考核试题及答案一第11页

B、showline√

Cxshowipinterface

D、showrunning-config

50.进入路由器的用户监控模式需要按下（）［单选题］*

A、Ctrl+B

B、Ctrl+C

CxCtrkBreakV

D、esc

51.以下哪个操作是更新路由器的操作系统（）［单选题］*

A、copy最新的bin文件到路由器中

B、copystartup-config文件到路由器

C、删除原先的bin文件后再将新的bin文件copy进来并保存√

D、以上操作均不是正确操作

52.以下是对RMON下的哪个组的描述"对指定的告警变量进行监视，当被监视数据的值在相应的

方向上越过定义的阈值时会产生告警事件，然后按照事件的定义进行相应的处理。"（）［单选题］*

A、历史组

B、告警组√

U事件组

D、统计组

53.在接口下启用RMON历史功能的命令是（）［单选题］*

A、rmoncollectionhistory√

B、rmoncollectionstats

代互联网（IPv6）搭建与运维考核试题及答案一第12页

C、rmonevent

D、showrmon

54.以下哪个说法不正确（）［单选题］*

A、RMON与SNMP框架相兼容

B、RMON不兼容SNMP框架√

C、RMON是一种高效管理子网的手段

D、RMON能够减少nms与代理间的通讯流量

55.PDP协议是用于（）［单选题］*

A、发现网络设备的二层协议√

B、传递路由信息

C、收集数据信息

D、保存接口历史

56.以下哪种有关PDP的说法是错误的（）［单选题］*

A、能够通过询问邻居来获取网络拓扑

B、通常使用于发现已知设备的所有邻居

C、PDP不能使用于PPP±√

D、PDP是个二层协议

57.在全局下启用PDP协议的命令是（）［单选题］*

A、pdpenable

B、pdprun√

C、aaaauthenticationpppdefaultlocal

Dspdpholdtime

代互联网（IPv6）搭建与运维考核试题及答案一第13页

58.接口下开启pdp协议使用的命令是（）［单选题］*

A、pdpenable√

B、pdprun

C、aaaauthenticationpppdefaultlocal

D、pdpholdtime

59.配置空接口使用的命令是（）［单选题］*

A、interfaceIoopback1

B、interfaceserial1/0

C、interfacenull0√

D、以上都不是

60.以下哪种说法不正确（）［单选题］*

A、G口和E口的端口速率一致√

B、E口又称以太网接口

C、F口是快速以太网接口

D、以上都不正确

61.配置各个接口的模式叫做（）［单选题］*

A、用户模式

B、特权模式

C、全局模式

D、端口模式√

62.以下哪句话描述的是串行接口（）［单选题］*

A、主要连接以太网接口，通过普通的双绞线就可以连接

代互联网（IPv6）搭建与运维考核试题及答案一第14页

B、主要用于连接广域网，接口带宽较低√

U用于控制和管理网络设备的接口

D、既可以采用网线也可以采用光纤的接口

63.关于直连路由说法正确的是？（）［单选题］*

A、直连路由优先级低于动态路由

B、直连路由需要管理员手工配置目的网络和下一跳地址

C、直连路由优先级最高√

D、直连路由优先级低于静态路由

64.连接PC和AP的交换机接口分别应该设置成哪两种类型才能实现无AC,AP上线呢（）［单

选题］*

A、使用Access和Trunk类型√

B、都使用Access类型

U都使用Trunk类型

D、使用Trunk和Access类型

65.查看DHCP地址分配的命令是（）［单选题］*

A、使用showipdhcpconflict命令

使用命令

BxshowipdhcpbindingV

使用命令

Cxshowipdhcpserverstatistics

D、使用showipdhcpsnooping命令

66.AP网页管理界面的默认用户名和密码是（）［单选题］*

A、用户名:DCN密码:123456

B、用户名:admin密码zdmin√

代互联网（IPv6）搭建与运维考核试题及答案一第15页

用户名密码:

Cx:testtest

D、用户名:test密码:123456

.现有为管理为业务,请问交

67VlanIo,20,30,40,VlanloVlanrvlan20,30,40Vlan

换机连接AP接口设置为本征Vlan的为（）［单选题］*

A、10√

B、20

C、30

D、40

68.查看AP上线失败的命令是（）［单选题］*

使用命令∙√

Axshowwirelessapfailurestatus

B、使用showwirelessapstatus命令

C、使用showwirelessapdatabase命令

D、使用showwirelessapprofile命令

69.DHCP禁止分配IP地址的命令为（）［单选题］*

A、使用ipdhcpexcluded-address命令√

B、使用ipdhcppool命令

使用命令

Cxipdhcpconflictlogging

D、使用ipdhcpserverbackupenable命令

70.查看无线上线状态的命令是（）［单选题］*

A、使用showiproute命令

B、使用.showwireless命令

使用命令√

Cxshowwirelessapstatus

代互联网(IPv6)搭建与运维考核试题及答案一第16页

D、使用showwirelessapfailurestatus命令

71.通过DHCP服务的OPtion向AP通告AC地址的值是（）［单选题］*

A、53

B、43√

C、51

D、66

72.设置AC三层发现AP的命令是（）［单选题］*

A、使用discoveryvlan-list命令

B、使用discoveryip-list命令V

C、使用discoveryipv6-list命令

D、使用apdatabase命令

73.登入AP查看硬件类型的命令是（）［单选题］*

A、使用getsystemband-plan命令

B、使用getsystemdevice-type命令√

C、使用setmanaged-apmanaged-type命令

D、使用getsystem命令

74.下发AC配置文件至AP的命令是（）［单选题］*

A、使用wirelessapprofileapply×××命令√

B、使用wirelessapreset命令

C、使用wirelessswitchprovision命令

D、使用wirelessapchannelset命令

75.通过AC访问到AP的命令行界面，无线AP的默认地址是（）［单选题］

代互联网（IPv6）搭建与运维考核试题及答案一第17页

A、00

B、00

C、0√

D、

76.神州数码常用的防火墙型号是（）［单选题］*

A、2800

B、1800√

C、5800

D、3800

77.包过滤防火墙的缺点为（）［单选题］*

A、容易受到IP欺骗攻击√

B、处理数据包的速度较慢

&开发比较困难

D、代理的服务（协议）必须在防火墙出厂之前进行设定

78.防止盗用IP行为是利用防火墙的（）功能［单选题］*

A、防御攻击的功能

B、访问控制功能

C、IP地址和MAC地址绑定功能√

D、URL过滤功能

79.如果内部网络的地址网段为/24,需要用到防火墙的哪个功能,才能使用户上网。

（）［单选题］*

A、地址映射

代互联网（IPv6）搭建与运维考核试题及答案一第18页

B、地址转换√

C、IP地址和MAC地址绑定功能

D、URL过滤功能

80.防火墙的性能指标参数中，那一项指标会直接影响到防火墙所能支持的最大信息点数（）［单选题］

A、吞吐量

B、并发连接数√

C、延时

D、平均无故障时间

81.对于防火墙不足之处，描述错误的是（）［单选题］*

A、无法防护基于尊重作系统漏洞的攻击

B、无法防护端口反弹木马的攻击

C、无法防护病毒的

D、无法进行带宽管理√

82.1800是属于那个级别的产品（）［单选题］*

A、SOHO级（小型企业级）

B、低端产品（中小型企业级）

C、中段产品（大中型企业级）√

D、高端产品（电信级）

83.防火墙对数据包进行状态检测包过滤是，不可以进行过滤的是（）［单选题］*

A、源和目的IP地址

B、源和目的端口

代互联网（IPv6）搭建与运维考核试题及答案一第19页

c、IP协议号

D、数据包中的内容√

84.当用户网络有多个公网出口时，需要用到1800防火墙的什么功能:（）［单选题］*

A、OSPF

B、H.323

C、DHCPV

D、PBR

85.防火墙对要保护的服务器作端口映射的好处是（）［单选题］*

A、便于管理

B、提高防火墙的性能

C、提高服务器的利用率

D、隐藏服务器的网络结构，使服务器更加安全√

二、多选题

1.下面说法正确的是（\［多选题］*

A、端口镜像会影响所镜像端口的工作

B、端口镜像技术可以将一个源端口的数据流量完全镜像到另外一个目的端口进行实时分析√

C、镜像目的端口的吞吐量如果小于镜像源端口吞吐量的总和，则目的端口无法完全复制潮

端口的流量

D、镜像目的端口不能是端口聚合组成员√

2.下面关于端口镜像说法错误的是（\［多选题］*

A、只能收到源端口发送的数据√

代互联网（IPv6）搭建与运维考核试题及答案一第20页

B、只能收到源端口接收的数据V

C、可以收到源端口发送和接收的数据

D、只能收到源端口发送或接收数据但不能同时收到√

3.下列不是实现交换机端口镜像的交换机功能是（\［多选题］*

A、PERMITLIST√

B、PVLAN√

C、VTP√

D、SPAN

4.下面说法正确的是（\［多选题］*

A、默认情况下,交换机所有端口都属于VlanIV

B、通常把VIanl作为交换机的管理vlan√

C、Vlanl接口的IP地址通常是交换机的管理地址√

D、不能为其他Vlan配置管理地址

5.下面说法正确的是（\［多选题］*

A、在客户机上可以使用ping命令测试交换机的连通性√

B、在WindoWS客户机上可以使用tracer1命令测试网络连通性√

C、删除一个telnet用户可以在config模式下使用notelnet-user命令√

D、二层交换机的IP地址不可以配置多个

6.关于VLAN下面说法正确的是（1［多选题］*

A、隔离广播域V

B、相互间通信要通过三层设备√

C、可以限制网上的计算机互相访问的权限√

代互联网（IPv6）搭建与运维考核试题及答案一第21页

D、只能在同一物理网络上的主机进行逻辑分组

7.下列关于VLAN的描述中，正确选项为（）［多选题］*

A、一个VLAN形成一个小的广播域，同一个VLAN成员都在由所属VLAN确定的广播域√

内B、VLAN技术被引入到网络解决方案中来，用于解决大型的二层网络面临的问题

C、VLAN的划分必须基于用户地理位置,受物理设备的限制

D、VLAN在网络中的应用增强了通讯的安全性√

8.下列关于VLAN特性的描述中，正确的选项为（）［多选题］*

A、VLAN技术是在逻辑上对网络进行划分√

B、VLAN技术增强了网络的健壮性，可以将一些网络故障限制在一个VLAN之内√

C、VLAN技术有效地限制了广播风暴，但并没有提高带宽的利用率

D、VLAN配置管理简单，降低了管理维护的成本，

9.交换机和路由器相比，主要的区别有（）［多选题］*

A、交换机工作在OSl参考模型的第二层√

B、路由器工作在OSl参考模型的第三层√

C、交换机的一个端口划分一个广播域的边界

D、路由器的一个端口划分一个冲突域的边界

10.如果对C类地址段/24进行可变长子网划分，则下列地址能够成为其子网

地址的有（）［多选题］*

A、74

B、92√

C、72√

D、22

代互联网（IPv6）搭建与运维考核试题及答案一第22页

11.下列VLSM的理解正确的是：（）［多选题］*

A、VLSM就是VariabIeLengthSubnetMask的缩写形式,即可变长子网掩码√

B、是指使用不同于整个字节的子网掩码划分方法，使用按位划分网络位和主机位的子网划

分方法

C、如果仅仅使用非整字节的子网掩码位数，并不能称之为VLSMV

D、如果一个企业使用了一个C类的网络进行了整体的规划，并且划分了至少6个不同大小的网络,

则可以肯定这个企业内部的IP地址一定使用了VLSM进行规划√

12.下列地址表示私有地址的是:（）［多选题］*

A、1

B、√

C、

D、8√

13.不是RARP的作用是（）［多选题］*

A、将自己的IP地址转换为MAC地址√

B、将对方的IP地址转换为MAC地址√

C、将对方的MAC地址转换为IP地址√

D、知道自己的MAC地址，通过RARP协议得到自己的IP地址

14.在无盘工作站向服务器申请IP地址时，不是使用的是（）协议［多选题］*

AxARPV

B、RARP

C、BOOTPV

D、ICMPV

代互联网（IPv6）搭建与运维考核试题及答案一第23页

15.IPv6地址中包含下列类型()［多选题］*

A、单播√

B、多播√

C、任播√

D、广播

16.哪两项功能是路由器的主要功能？()［多选题］*

A、域名解析

B、数据包转发V

C、路径选择√

D、流量控制

17.以下哪个命令是路由器用于创建特权模式密码？()［多选题］*

A、R(config)#enablepassword<password>√

B、R(config)#enable<password>

C、R(config)#enablesecret<password>√

D、R(Config)#PaSSWOrd<password>

18.以下哪种模式不是用户模式()［多选题］*

A、monitor⅛√

B、Router>

C、Router⅛√

D、Router_config#V

19.以下哪个说法正确()［多选题］*

A、RMON与SNMP框架相兼容√

代互联网(IPv6)搭建与运维考核试题及答案一第24页

B、RMON不兼容SNMP框架

C、RMON是一种高效管理子网的手段√

D、以上都不正确

20.以下有关PDP的说法正确的是（）［多选题］*

A、能够通过询问邻居来获取网络拓扑V

B、通常使用于发现已知设备的所有邻居V

C、PDP不能使用于PPP上

D、PDP是个二层协议√

21.关于PDP协议的作用错误的有（）［多选题］*

A、发现网络设备的二层协议

B、传递路由信息√

C、收集数据信息√

D、保存接口历史√

22.以下说法正确的有（）［多选题］*

A、G口和E口的端口速率一致

B、E口又称以太网接口√

C、F口是快速以太网接口√

D、以上都不正确

23.关于直连路由说法不正确的有？（）［多选题］*

A、直连路由优先级低于动态路由√

B、直连路由需要管理员手工配置目的网络和下一跳地址√

C、直连路由优先级最高

代互联网（IPv6）搭建与运维考核试题及答案一第25页

D、直连路由优先级低于静态路由√

24.关于浮动静态路由的特征，以下不正确的是？（）［多选题］*

A、用来在静态路由之间提供负载均衡√

B、它只是一条静态路由，以000.0/0作为目的IPv4地址。√

C、在链路发生故障的情况下，浮动静态路由可以为主用的静态或动态路由提供备份路径

D、它使用比原路由协议更远的管理距离进行配置

25.无线AP分为哪几种工作模式？（）［多选题］*

A、胖模式√

B、瘦模式√

C、有线模式

D、无线模式

26.关于无线AP指示灯，以下说法正确的有？（）［多选题］*

A、白色灯常亮，表示AP启动中√

B、快速闪绿色，无线服务未启用M

C、快速闪蓝色，无线服务未启用

D、快速闪蓝色，无线服务已启用M

27.关于AP工作模式的说法，以下不正确的有（）［多选题］*

A、AP使用胖模式时，可以独立组网，瘦模式则不可以独立组网

B、AP使用瘦模式时，可以独立组网,胖模式则不可以独立组网V

UAP无论采用何种工作模式都可以独立组网√

D、AP无论采用何种工作模式都不能独立组网M

28.防火墙是一种高级访问控制设备，它是置于（）的组合，是不同网络安全域间通信流的（C）通

代互联网（IPv6）搭建与运维考核试题及答案一第26页

道，能根据企业有关的安全策略控制（允许、拒绝、监视、记录）进出网络的访问行为。［单选题］*

A、不同网络安全域之间的一系列部件√

B、相同网络安全域之间的一系列部件

Cx唯一

D、多条

29.关于防火墙发展历程下面描述正确的是（）［多选题］

A、第一阶段:基于路由器的防火墙√

B、第二阶段:用户化的防火墙工具集V

C、第三阶段:建立在通用操作系统的防火墙√

D、第四阶段:基于安全操作系统防火墙M

30.防火墙的主要技术有哪些？（）［多选题］*

A、简单包过滤技术V

B、状态检测包过滤技术V

C、应用代理技术√

D、复合技术E.地址翻译技术√

31.防火墙有哪些部属方式？（）［多选题］*

A、透明模式√

B、路由模式√

C、混合模式√

D、交换模式

32.防火墙有哪些缺点和不足？（）［多选题］*

A、防火墙不能抵抗最新的未设置策略的攻击漏洞V

代互联网（IPv6）搭建与运维考核试题及答案一第27页

B、防火墙的并发连接数限制容易导致拥塞或者溢出M

C、防火墙对服务器合法开放的端口的攻击大多无法阻止√

D、防火墙可以阻止内部主动发起连接的攻击

33.下列有关防火墙局限性描述哪些是正确的。（）［多选题］*

A、防火墙不能防范不经过防火墙的攻击√

B、防火墙不能解决来自内部网络的攻击和安全问题√

C、防火墙不能对非法的外部访问进行过滤

D、防火墙不能防止策略配置不当或错误配置引起的安全威胁√

34.防火墙的作用（）［多选题］*

A、过滤进出网络的数据√

B、管理进出网络的访问行为V

C、封堵某些禁止的行为V

D、记录通过防火墙的信息内容和活动√

35.防火墙一般需要检测哪些扫描行为（）［多选题］*

AvPort-scan√

B、icmp-scan√

C、udp-scan√