通信工程师：电信网IP考试测试题三VIP

通信工程师：电信网IP考试测试题三1、单选

以下哪个协议不提供验证保护机制？（）。A.Ripv1B.Ripv2C.OSPFD.ISIS正确答案：A2、问答题

当线路质量较差的时候，调整ADSL线路模板模（江南博哥）板中哪几个参数，可以提高线路的稳定性。正确答案：1、提高端口的交织深度2、提高端口的噪声容限3、适当的降低速率4、打开BITSWAP5、采用格栅编码3、单选

在一个非trunk端口有多少个VLAN状态为active？（）。A.2个B.1个C.多个D.无正确答案：B4、多选

下列关于VLAN特性的描述中，正确的选项为（）。A.VLAN技术是在逻辑上对网络进行划分B.VLAN技术增强了网络的健壮性，可以将一些网络故障限制在一个VLAN之内C.VLAN技术提高了带宽的利用率，有效地限制了广播风暴D.VLAN配置管理简单，降低了管理维护的成本正确答案：A,B,C,D5、多选

下列属于PPPOE拨号时出现的报错代码是（）。A.691B.619C.222D.734正确答案：A,B,D6、多选

通过配置下面哪些特性，接入路由器可以是可访问的，同时又是安全的？（）。A.WFWB.访问控制列表C.OSPFD.CHAP正确答案：B,D7、多选

下列属于以太网交换机常见交换方式的是：（）。A.存储转发B.直通方式C.IVLD.SVL正确答案：A,B8、填空题

原理上，CN2能提供（）个服务等级，为不同的业务提供不同的QoS服务质量。正确答案：89、填空题

以太网帧的最大默认尺寸是（）字节，其中包括以太网报头和CRC（FCS）。正确答案：151810、问答题

NAT的工作原理正确答案：转换内部本地地址，超载内部全局地址，使用TCP负责分配11、多选

以下哪些是有效的组播地址？（）。A.B.C.54D.正确答案：B,C,D12、填空题

在中国电信WIFI覆盖的热点区域，用户上网时出现的认证页面是（）向客户端推出的。正确答案：PortalServer13、单选

两台路由器对接E1，两端路由器E1接口上的时钟最合适的设置方法是哪种（）。A.两端都设置为masterB.两端都设置为slaveC.一端设置为master，一端设置为slaveD.两端无论怎么设置都可以正确答案：C14、单选

以下哪类网络攻击不属于DoS攻击（）。A.IPSpoofing攻击B.SYNFlood攻击C.ICMPFlood攻击D.TearDrop攻击正确答案：D15、填空题

VLAN是通过软件进行设置的，不依赖于用户的（），也不依赖用户连接在哪个具体的Switch上。正确答案：物理位置16、判断题

MODEM的噪声容限与ADSL连接的稳定性成正比，一般来说，MODEM的噪声容限越大，其连接的稳定性越稳定，但是噪声容限和激活后的物理连接速率的关系为反比关系，当噪声容限越大的时候，激活后的物理连接速率会越低。正确答案：对17、判断题

mpls应用在atm中，标记置于vci/vpi信元报头。正确答案：对18、填空题

虚拟私有网从建立隧道的角度分为（）和（）。正确答案：二层隧道VPN；三层隧道VPN19、判断题

MPLS的标签数量理论上可以无限嵌套。正确答案：对20、单选

NSMVPNManager可以实现那个业务的管理（）。A.BGP/MPLSVPN、VPLS管理B.L2tp管理C.IPSEC业务管理D.PPTP管理正确答案：A21、判断题

在路由型MPLSVPN中，为解决不同VPN地址冲突，引入了新的地址族为VPN-v4地址。正确答案：对22、多选

ADSL易断线（在正常上网过程中，Power/sync灯变红，之后不久又恢复正常）的原因有哪些？（）。A.有干扰源B.ADSL线路在进分离器之前接有分机电话C.线路本身质量有问题或不稳定D.虚拟拨号软件受损正确答案：A,B,C23、判断题

PE之间相互可以学到路由，并且公网上，PE之间可以Ping通，那么私网间一定是通的。正确答案：错24、单选

以下内容哪些是路由信息中所不包含的（）。A、目标网络B、源地址C、路由权值D、下一跳正确答案：B25、单选

对于CSMA/CD说法正确的是（）。A.是CDMA技术的一种电信通讯机制B.CSMA/CD的中文含义是载波侦听多路访问/冲突检测C.以太网交换机、网桥、HUB都可以支持D.下一代的通讯技术正确答案：B26、判断题

VRF只能与真实的物理接口关联，不能与逻辑接口关联。正确答案：错27、单选

CHAP认证需要几次握手？（）。A.2B.3C.4D.5正确答案：B28、多选

ADSL用户玩网络游戏时，有时会出现停顿现象，过一会儿就可以恢复，产生上述现象的原因有可能为（）。A.网络游戏服务器繁忙，无法及时响应用户报文B.ADSL端口出现激活、去激活C.ADSLMODEM处理能力较差，无法完成大流量的转发D.用户计算机自身原因，如感染病毒等正确答案：A,B,C,D29、单选

基于802.1Q的VLAN实现VLAN跨交换机分布的技术是：（）。A.VLAN聚合技术B.TRUNK技术C.端口聚合技术D.HGMP技术正确答案：B30、填空题

理论上讲，VLAN（）ID的取值范围是0~（）。正确答案：409531、填空题

用户CE通过光纤直驱方式接入CN2延伸交换机，接入CN2路由型MPLSVPN网络，延伸交换机用户侧接口配置的模式为（）。正确答案：Access模式32、问答题

简述常见的网络攻击方法有哪些？正确答案：IP地址伪装（IPSpoofing）、IP抢劫（IPHijacking、IPSplicing）、通过第三方网络介以一伪造的地址将数据包传入（SmurF.、：通过搜寻公司的垃圾文件以获得口令等敏感性数据、通过不断快速的枚举法来获得用户帐号和口令、利用系统中漏洞直接对系统进行攻击、拒绝服务（DenialofServicE.。33、判断题

MPLSVPN有3种跨域的连接方式。正确答案：对34、填空题

负载均衡可以使用流量分流到其它平行的trunk上去.交换机为了避免环路，STP通常是阻断所有端口交换机之间只留一条链路。使用负载均衡后，可以把不同（）的流量分配到不同的trunk上。正确答案：VLAN35、判断题

通常PPP链路的MTU值要大于以太网链路。正确答案：对36、单选

MPLS-VPN网络中，应用华为NE40作为P设备，那么一定需要支持的功能是（）。A.M-BGPB.LDPC.OSPFD.BGPV4正确答案：B37、填空题

MPLS无缝地集成了（）的灵活性和（）的简捷性。正确答案：IP；ATM38、填空题

Solaris中加默认路由的方式是在ect目录下加文件（），并在其中写入默认路由值。正确答案：Defaultrouter39、问答题

当某城域网内大量用户出现691错误，请列举所有可能性。正确答案：1、某台BAS设备与Radius设备间IP不可达；2、BAS异常中断后恢复，已经上线的用户下线重新拨号时会出现3、Radius服务器故障40、填空题

当部署QoS时，对数据流的复杂分类通常部署在网络中（）。正确答案：边缘接入层41、判断题

LDP是唯一的标签分配协议。正确答案：错42、单选

CHAP认证方式中，用户PC与NAS之间密码是（），NAS与Radius之间密码是（）。A.明文传送；明文传送B.明文传送；密文传送C.密文传送；明文传送D.密文传送；密文传送正确答案：C43、单选

在拨号时提示“错误691”，其原因是（）。A.用户名和密码错误，isp服务器故障B.网卡故障，或者网卡驱动程序故障C.adslisp服务器故障，adsl用户太多超过isp所能提供的ip地址D.raspppoe没有完全和正确的安装正确答案：A44、填空题

以太网交换机本身的处理速度可以达到很高，连接入网的工作站或服务器使用的网络是以太网，它遵循（）介质访问规则。正确答案：CSMA／CD45、单选

根据生成树算法最优原则，两条配置消息C1、C2，它们的优先级应该按（）顺序比较确定。A.RootID，RootPathCost，TransmitID，PortIDB.RootPathCost，TransmitID，PortID，RootIDC.TransmitID，PortID，RootID，RootPathCostD.PortID，RootID，RootPathCost，TransmitID正确答案：A46、多选

宽带认证计费系统划分为以下几个层次。（）。A.业务支撑层B.服务提供层C.决策支持层D.客户关系管理层正确答案：A,B,C,D47、单选

以下关于IGMPv1和IGMPv2的说法正确的是（）。A.只有在IGMPv2中有明确的加入一个组的消息，而IGMPv1中是没有的B.在IGMPv1和IGMPv2中都有查询者选择的过程C.在IGMPv2中有特定组查询的消息，而IGMPv1中是没有的D.在IGMPv1和IGMPv2中都有离开一个组的消息正确答案：C48、填空题

CN2是采用（）VPN技术组建IP骨干网。正确答案：MPLS49、判断题

本地网设备维护中心是网络运行的第一责任人。正确答案：错50、多选

引入VLAN划分的原因（）。A.降低网络设备移动和改变的代价B.增强网络安全性C.限制广播包，节约带宽D.实现网络的动态组织管理正确答案：A,B,C,D51、填空题

以太网报文长度是（）。正确答案：151852、多选

关于NAT转换时，下列哪些说法是正确的？（）。A.数据包出去时，路由器处理的顺序是：先路由，后转换B.数据包出去时，路由器处理的顺序是：先转换，后路由C.数据包进来时，路由器处理的顺序是：先路由，后转换D.数据包进来时，路由器处理的顺序是：先转换，后路由正确答案：B,C53、填空题

MPLSVPN网络主要由CE、（）和（）三部分构成正确答案：PE；P54、单选

以下哪些不属于计算机病毒木马防范措施的：（）。A.安装防病毒软件B.安装个人防火墙软件C.定期文件备份D.喷洒消毒液正确答案：D55、问答题

写出目前三层MPLSVPN组网中涉及路由器的逻辑名称及其主要功能。正确答案：P（Provider）路由器：位于运营商MPLS网络内部，完成标签转发。PE（ProviderEdgE.路由器：运营商MPLS网络边缘，完成客户普通IP包标签的增加及弹出功能。与PE路由器之间通过MP-BGP协议传送VPN路由信息。CE（CustomerEdgE.路由器：位于客户端，通常由客户维护。与运营商PE路由器直联，并运行相应的路由协议，之间的传送的数据是纯IP包。56、多选

列出QOS的三种模式（）。A.尽力而为B.集成式服务C.差分服务D.以上都不是正确答案：A,B,C57、填空题

带vlan的以太网报文长度是（）。正确答案：152258、问答题

请列举PAP和CHAP认证的不同点（至少3项）正确答案：pap传递密码，chap不传递密码；pap不能加密，chap可以加密；pap两次交互，chap三次交互；pap认证由client端发起，chap由server端发起。59、判断题

组播路由协议包括PIM-SM和PIM-DM两种。正确答案：错60、填空题

目前的QOS主要采用（）模型。正确答案：DIFFSERV差分服务61、单选

在ADSL宽带网络中，如果使用的是基于ATM的DSLAM，每个用户通常使用几个PVC？（）。A.1B.2C.3D.4正确答案：A62、判断题

远程接入型的IPVPN业务有L2TP、IPSECVPN、VPDN等。正确答案：对63、填空题

通常防火墙设备将其所连接的区域划分为三块，分别是Trust、Untrust和DMZ，其中，内网中需要向外提供服务的服务器往往放在（）。正确答案：DMZ64、填空题

MPLS采纳了面向无连接的控制和面向连接的（）。正确答案：数据转发65、单选

MPLS的连接称为LSP（LabelSwitchPath标签交换通道），要建立一个LSP必须借助于信令协议，在以下各种协议中哪种可用于建立LSP。（）A.IPCPB.LCPC.LDPD.NO.7正确答案：C66、判断题

MPLS是多协议标签交换的简称，它用定长的短标签来封装分组。正确答案：对67、多选

故障和异常现象主要统计以下哪些项目（）。A.系统、设备发生全阻、局部阻断次数和历时B.中继的阻断次数和历时C.各类设备软硬件故障次数和历时D.用户申告次数和修复及时率。正确答案：A,B,C,D68、单选

下面关于多生成树MSTP的说法中，错误的是（）。A.MSTP同RSTP一样，使用同样的配置消息进行生成树的计算B.MSTP同时兼容STP、RSTP。STP、RSTP两种协议报文都可以被运行MSTP的交换机识别并应用于生成树计算C.MSTP同RSTP一样，使用配置消息进行生成树的计算，只是配置消息中携带的是交换机上MSTP的配置信息D.MSTP和RSTP能够互相识别对方的协议报文，可以互相兼容。而STP无法识别MSTP的报文，MSTP为了实现和STP的兼容，设定了两种工作模式：STP兼容模式，MSTP模式正确答案：A69、单选

AAA在计算机上实现的数据加密，其加密或解密变换是由（）控制实现的。A.人工B.程序C.电路D.密钥正确答案：D70、多选

PPPOE用户用户拨号协商成功但认证不通过原因可能为（）。A.Lanswitch送上来的报文与5200E/F端口状态不一致B.IP地址分配失败C.已达到用户名的最大接入数D.域未激活正确答案：B,C,D71、多选

光功率异常损耗的原因（）。A.光连接器未连接好B.光纤曲率半径过小C.光纤接头或光接口被污染D.光纤单、多模模式和光接口单、多模模式不匹配正确答案：A,B,C,D72、多选

在整个防火墙的技术发展过程中，主要采用了以下几种安全控制技术（）。A.简单包过滤B.复杂包过滤C.代理D.状态检测正确答案：A,C,D73、多选

下列属于生成树STP和快速生成树RSTP的不同点的是（）。A.协议版本不同B.端口状态转换方式不同C.配置消息报文格式不同D.拓扑改变消息的传播方式不同正确答案：A,B,C,D74、单选

IGMPSnooping运行在（）层。A.物理层B.网络层C.链路层D.应用层正确答案：C75、多选

引起ADSL虚拟拨号用户上网频繁掉线的原因可能是（）。A.线路质量不好或线路过长B.线路噪声过大C.线路接触不好D.端口参数设置不当正确答案：A,B,C,D76、填空题

（）不得将机密图纸、机密文件、软件版本、技术档案、内部资料、携带出机房、报房或工作间，并按时履行清退和登记签收手续。正确答案：未经批准77、问答题

根据零件配合时产生过盈、间隙的情况，可将配合发为哪几类？正确答案：根据配合时产生过盈、间隙的情况，可将配合为分以下三类：（1）静配合--孔径的实际尺寸小于同径的实际尺寸，装配后两零件不能作相对运行；（2）过渡配合—介于静配合与动配合之间的一种配合或产生间隙、或产生过盈，但其间隙很小；（3）动配合—孔径实际尺寸大于轴径实际尺寸，装配后两个零件可作相对运动。78、问答题

请简述组播的优点。正确答案：IP组播技术有效地解决了单点发送多点接收、多点发送多点接收的问题，实现了IP网络中点到多点的高效数据传送，能够有效地节约网络带宽、减轻服务器及网络的负载。因此具有增强效率，优化性能，分布式应用等优点。79、问答题

简述防火墙的优缺点。正确答案：过滤不安全服务和非法用户，禁止未授权访问控制对特殊站点的访问监视网络安全和预访的方便端点不能防范绕过防火墙的攻击不能防病毒不能防止数据驱动式攻击。80、填空题

在MPLSVPN中，用来分发VPN标签的协议是（）。正确答案：MP-BGP81、判断题

在二层以太网络中如果出现VLAN环路可能会导致广播风暴。正确答案：对82、判断题

个人电脑机与以太网交换机互连使用交叉线。正确答案：错83、多选

下面哪些是ACL可以做到的（）。A.允许/16网段的主机使用FTP协议访问主机B.不让任何主机使用Telnet登录C.拒绝一切数据包通过D.仅允许某个用户从外部登录，其他用户不能这样做正确答案：A,B,C84、判断题

以太网交换机数据包的直通式传递方式用于输入端口与输出端口传输速率不同的场合。正确答案：错85、多选

目前业界上网有几种认证方式（）。A.PPPOEB.DHCP+WEBC.802.1xD.802.1Q正确答案：A,B,C86、多选

计算机被病毒感染以后可能会有以下的哪些症状：（）。A.经常死机B.系统无法启动C.文件打不开D.计算机爆炸正确答案：A,B,C87、判断题

CSMA/CD是IEEE802.3的核心协议，所以通常又把IEEE802.3简称为CSMA/CD标准。正确答案：对88、填空题

在以太网中ARP报文分为ARPRequest和ARPResponse，其中ARPRequest是广播报文，ARPResponse是（）报文。正确答案：单播89、判断题

以太网冲突发生在全双工模式中。正确答案：错90、多选

VPN业务统计报告的内容应包括（）。A.节点设备可用率B.节点设备的故障历时和故障次数C.节点设备的故障历时和故障次数D.故障历时正确答案：A,B,C91、判断题

城域骨干网以基于DiffServ为主的QoS技术提供突发拥塞时的QoS保证。正确答案：对92、单选

PAP和CHAP分别是几次握手的验证协议（）。A.2，3B.3，3C.3，2D.2，2正确答案：A93、判断题

上行衰减表示上行总的发送信号到接收端（局端5100的ADSL端口总的信号功率衰减值）。同样下行衰减表示下行总的发送信号到接收端（用户的ADSLModen信号功率衰减值）。可以大致反映线路的衰减特性。正确答案：对94、判断题

CN2网络定位于多业务承载平台，承载有QoS要求的业务、中国电信自身关键盈利业务和公共信息交换平台，承载基本的互联网业务。正确答案：错95、多选

交换机的VRRP配置中属于非必须配置的是（）。A.同一VRRP备份组，配置抢占B.同一VRRP备份组，配置虚IPC.同一VRRP备份组，配置优先级D.同一VRRP备份组，配置虚MAC正确答案：A,C,D96、单选

SNMP服务的主要的安全风险是（）。A.登陆的用户名口令没有加密B.有害的程序可能在服务器上运行C.有害的程序可能在客户端上运行D.口令和日期是明文传输正确答案：D97、问答题

简述路由器CPU利用率过高时有哪些征兆出现？正确答案：showprocessescpu命令输出中的过高的百分比；比较低的性能；路由器上的服务不能响应，例如：对Telnet响应慢或不响应对控制台console响应慢对ping响应慢或不响应路由器不向其他路由器发送路由更新。98、单选

AAA认证中的授权对应以下英文名称是（）。A.AuthorizationB.AuthenticationC.AddressD.Accounting正确答案：A99、问答题

简述SVLAN的原理。正确答案：SVLAN（SelectiveVLAN）技术是一种基于QinQ的VLAN的扩展技术。它通过在以太网帧中堆叠两个802.1Q包头，有效地扩展了VLAN数目，使VLAN的数目最多可达4096*4096个。同时，多个内层VLAN能够被复用到一个核心VLAN中。报文既可以通过外层标签进行交换，也可以根据需要通过内外双层标签进行交换。具有很强的灵活行，有效地对VLAN进行了隔离和VLAN资源的重用。100、填空题

在MPLSVPN中目前最常用的在PE和CE之间用来交换路由信息的动态路由协议是（）、（）、（）。正确答案：BGP；OSPF；RIP101、单选

运维人员在进行例行测试和巡检前，应和（）进行充分沟通，做好相关准备工作。A.客户经理、客户B.项目经理正确答案：A102、单选

推入一层MPLS标签的报文比原来IP报文多几个字节？（）A.4B.8C.16D.32正确答案：A103、多选

目前计算机网络中的身份认证方式主要有（）。A.PHAP认证B.PAP认证C.数字签名认证D.CHAP认证正确答案：B,C,D104、多选

检查路由器设备运行情况主要有检查哪些方面（）。A.CPU占用率B.日志信息C.端口统计数据D.路由振荡情况正确答案：A,B,C,D105、填空题

MPLS的英文全称是（）。正确答案：MultiProtocolLabelSwitch106、单选

在组播网络中RPF代表什么？（）。A.ReverseprotocolforwardingB.ReverseprotocolfloodingC.ReversepathforwardingD.Reversepathflooding正确答案：C107、填空题

MPLSVPN有（）层标签。正确答案：2108、单选

在拨号时提示“错误718”，其原因是（）。A.raspppoe没有完全和正确的安装B.adslisp服务器故障C.raspppoe没有完全和正确的安装D.adsl电话线故障，adslmodem故障（电源没打开等）正确答案：B109、判断题

资源预留协议（RSVP）可用做集成式服务的QOS的信令。正确答案：对110、多选

入侵检测应用的目的是（）。A.按时检测网络流量和主机事件B.数据包过滤C.在发现攻击事件时及时反映D.数据包转发正确答案：A,C111、填空题

中间人攻击是指入侵者在网络中模拟一台或两台原始计算机，使“中间人”能够与原始计算机建立活动连接并允许其读取或篡改传递的信息。而有效遏制和消除中间人攻击的方法是（）。正确答案：加密112、问答题

论述AAA的功能是什么？正确答案：AAA即为Authentication（认证），Authorization（授权），Accounting（记费）。认证（Authentication）即辨别用户是谁的过程。通常该过程通过输入有效的用户名和密码实现；授权（Authorization）：对完成认证过程的用户授予相应权限，解决他能做什么的问题。在一些身份认证的实现中，认证和授权是统一在一起的；计帐（Accounting）：统计用户做过什么的过程，用户使用的时间和费用。113、判断题

在IP组播中，数据包的目标地址不是一个而是一组。正确答案：对114、判断题

使用NAT的缺点之一是由于需要对数据报文进行IP地址的转换，涉及IP地址的数据包的包头不能被加密。在应用协议中，不能使用加密的FTP连接，否则FTP的PORT命令不能被正确转换。（）正确答案：对115、单选

直连线（T568B）标准色谱图为（）。A.白绿、绿、白橙、蓝、白蓝、橙、白棕、棕B.白橙、橙、白绿、绿、白蓝、蓝、白棕、棕C.白橙、橙、白绿、蓝、白蓝、绿、白棕、棕D.白绿、蓝、白蓝、绿、白橙、橙、白棕、棕正确答案：C116、判断题

ADSLmodem和DSLAM设备不兼容和用户线路质量达不到DSLAM设备线路的要求均可能导致ADSLmodem与DSLAM设备无法同步或同步不稳定。正确答案：对117、单选

组播IP的多少位用于映射到组播MAC地址（）。A.28B.27C.24D.23正确答案：D118、填空题

以太网端口有三种链路类型：（）、Hybrid和Trunk。正确答案：Access119、多选

当用户端cisco路由器上用showinterface命令时line和lineprotocal可能出现的几种组合？（）。A.linedown；lineprotocoldownB.linedown；lineprotocolC.lineup；lineprotocoldownD.lineup；lineprotocolup正确答案：A,C,D120、单选

IPSec的主要功能是：（）。A.防御DOS攻击B.提供加密措施C.用户认证D.提供访问控制正确答案：B121、问答题

目前宽带拨号用户有哪几种认证方式？正确答案：PPPOE、DHCP+WEB、802.1X122、单选

推入一层MPLS标签的报文比原来IP报文多几个字节？（）A.4B.8C.16D.32正确答案：A123、多选

启用STP的缺省情况下，以下哪个交换机将不会被首选为根桥（therootbridge）？（）。A.拥有最小MAC地址的交换机；B.拥有最大MAC地址的交换机C.端口优先级数值最高的交换机；D.端口优先级数值最低的交换机正确答案：B,C,D124、单选

下面哪项不是VLAN的优点？（）。A.组播控制B.广播控制C.减少所需的路由器接口D.上述答案都不对正确答案：A125、填空题

以太网交换机常见的两种交接方式的是什么？（）正确答案：存储转发、直通方式126、单选

三层MPLSVPN路由属性RD的长度多少字节？其作用是？（）A.8个字节，RD+IP地址区分不同的VPN地址B.8个字节，RD用作控制不同的VPN网络拓扑C.4个字节，RD+IP地址区分不同的VPN地址D.4个字节，RD用作控制不同的VPN网络拓扑正确答案：A127、判断题

STP是为了防止以太网环路的一个协议。正确答案：对128、多选

关于NAT，以下说法正确的有（）。A.NAT可以将IP地址转换成IPX地址B.NAT可以实现多对一和多对多地址转换C.应用NAT的一个主要目的是为了节省IP地址D.NAT的主要机制是在源端将数据包中目的地的私有地址转换成一个合法的公有地址发送出去，实现多个私网跨越公网的通信正确答案：B,C,D129、填空题

在MPLS技术中，写出两个用来分发标签的重要协议：（）、（）。正确答案：LDP；RSVP130、判断题

ITV视频马赛克的原因可能是ITVDNS故障。正确答案：错131、多选

关于防火墙下列哪些说法是正确？（）。A.防火墙可以工作在路由模式下B.防火墙可以工作在透明模式下C.防火墙可以工作在混合模式下D.防火墙可以工作在交换模式下正确答案：A,B,C132、判断题

网络设备内部的冗余足以避免单点故障。正确答案：错133、问答题

总结说明一般网络故障的排查方法。正确答案：分层故障处理法：分层法思想很简单：所有模型都遵循相同的基本前提－－当模型的所有低层结构工作正常时，它的高层结构才能正常工作。在确信所有低层结构都正常运行之前，解决高层结构问题完全是浪费时间。分块故障处理法：NE系列路由器current-configuration文件的组织结构，是以全局配置、物理接口配置、逻辑接口配置、路由配置等方式编排的。我们可以以此作为故障定位提供了一个原始框架，当出现一个故障案例现象时，我们可以把它归入上述某一类或某几类中，从而有助于缩减故障定位范围。：1、管理部分（路由器名称、口令、服务、日志等）2、端口部分（地址、封装、cost、认证等）3、路由协议部分（静态路由、RIP、OSPF、BGP、路由引入等）4、策略部分（路由策略、策略路由、安全配置等）5、接入部分（主控制台、Telnet登录或哑终端、拨号等）6、其他应用部分（语言配置、VPN配置、Qos配置等）分段故障处理法如果两个路由器跨越电信部门提供的线路而不能相互通信时，分段故障处理法是有效的：1、主机到路由器LAN接口的这一段2、路由器到CSU/DSU接口的这一段3、CSU/DSU到电信部门接口的这一段4、WAN电路5、CSU/DSU本身问题6、路由器本身问题替换法这是我们在检查硬件是否存在问题时最常用的方法。当怀疑是网线问题时，更换一根确定是好的网线试一试；当怀疑是接口模块有问题时，更换一个其他接口模块试一试。134、填空题

常见的局域网主要有（）、（）、FDDI网络等。正确答案：以太网、令牌环网135、单选

在MPLS中，LSP指的是：（）。A.LabelSelectionPairB.LabelSwitchedPathC.LighweightSignalingProtocolD.LargeSamplingPath正确答案：B136、多选

以下哪些VLAN不可以带多层VLAN标签（）。A.StandardVLANB.SmartVLANC.MuxVLAND.QinQVLAN正确答案：A,B,C137、多选

一个VLAN不是一个（）。A.冲突域B.广播域C.管理域D.自治域正确答案：A,C,D138、填空题

存取控制或（）在经典的以及现代的安全理论中都是实行网络系统安全策略的最重要的手段。正确答案：访问控制139、单选

以下VPN模型属于第三层的是（）。A.帧中继B.IPSecC.ATMD.L2TP和PPTP正确答案：B140、多选

以下那些协议是运行在以太网交换机上的组播探测协议？（）。A.IGMPB.IGMP窥探C.CGMPD.GRMP正确答案：B,C,D141、填空题

一个二层网络允许的VLAN个数不超过（）个。正确答案：4096142、判断题

MPLSVPN是利用MPLS标记交换实现VPN，包括第二层，第三层VPN技术。正确答案：对143、判断题

P设备和PE设备都必须知道所有的私网信息。正确答案：错144、判断题

MPLSVPN是利用MPLS标记交换实现的VPN，目前只有三层VPN技术。正确答案：错145、单选

光纤收发器与用户设备连接时，如果全/半双工不匹配，会产生以下什么现象（）。A.不通B.丢包C.网卡灯不亮D.时延大正确答案：B146、填空题

哪种组播的应用最常效仿传统的广播。（）正确答案：单对多的组播应用147、单选

在ADSL宽带网络中，如果使用的是基于ATM的DSLAM，如果用户采用IPoA的接入方式，在DSLAM出口用户的数据包层次是什么样的？（）。A.PPPoA/ATMB.IPoA/EthernetC.PPP/PPPoE/Ethernet/ATMD.IP/RFC2684/Physical正确答案：D148、多选

关于一次认证l2tp和二次认证l2tp的描述，正确的是：（）。A.一次认证l2tp只在LAC认证B.一次认证l2tp只在LNS认证C.二次认证l2tp在LAC和LNS都进行认证D.二次认证l2tp可以不在LAC端认证正确答案：B,C149、判断题

MPLSVPN本身并不具备数据加密功能。正确答案：对150、问答题

ADSL网吧用户玩“传奇”网络游戏时，有时会出现突然停顿现象，过一会儿就可以恢复，一般称为“闪断”，请描述可能产生“闪断”现象的原因。正确答案：网络游戏服务器繁忙，无法及时响应用户报文ADSL端口出现激活、去激活ADSLMODEM处理能力较差，无法完成用户大流量的转发游戏对时延要求敏感，用户与游戏服务器TCP连接中断用户计算机自身原因，如感染病毒等。151、判断题

中国电信在路由型MPLSVPN非标准产品定义中，分为钻石、白金、金、银、铜五个业务等级。正确答案：对152、填空题

一根5类以太网线内总共包含（）对线，实际使用中最多用到（）对线。正确答案：4；3153、单选

在共享介质的一个以太网中，共享带宽的区域成为（），也就是CSMA/CD作用的区域。A.广播域B.冲突域C.载波域D.发送域正确答案：B154、判断题

拨号691错误的原因一定是账号密码错误。正确答案：错155、单选

L2TP隧道建立过程的第一次握手是（）。A.由LNS发起隧道建立请求SCCRQB.由LAC发起隧道建立请求SCCRQC.由LNS发起隧道建立请求ICRPD.由LAC发起隧道建立请求ICRQ正确答案：B156、多选

为防止路由环问题的发生，应采用什么措施？（）。A.水平分割B.路由保持法C.路由器重启D.定义路由权的最大值正确答案：A,B,D参考解析：暂无解析157、问答题

MPLSVPN网络结构中包含哪些设备？正确答案：运营商边缘设备PE，运营商设备P，用户边缘设备CE158、单选

VLANtag在OSI参考模型的哪一层（）。A.应用层B.表示层C.数据链路层D.传输层正确答案：C159、问答题

结合PPPOE的认证原理，论述当用户PPPOE拨号时产生678、691错误的原因及相应的解决方法。正确答案：围绕PPPOE的认证过程，能够说明691错误是产生的原因，如用户名/密码错误等，678错误是由于网络问题等，以及能够说明几种解决措施。160、填空题

MPLSVPN网络中RT用于路由信息的分发，可以分为（）和（）两种，分别用于路由信息的导入、导出策略。正确答案：ImportRT；ExportRT161、单选

CSMA/CD技术被用在以下哪种网络中（）。A.广域网B.以太网C.令牌环网D.交换网正确答案：B162、单选

在机房管理制度中，对机房温度的标准要求为：（）。A.18℃±1℃B..21℃±2℃C.24℃±1℃D.24℃±2℃正确答案：B163、判断题

QoS的服务模型包括：尽力而为服务、差别服务、集成服务。正确答案：对164、单选

基于MPLS标签最多可以标示出几类服务等级不同的数据流？（）。A.2B.8C.64D.256正确答案：B165、问答题

NAT的三种基本工作方式。正确答案：NAT－一对一的地址转换，PAT－多对一的地址转换，NPAT－多对多的地址转换。166、填空题

Vlan能将（）域控制在一个vlan内部。正确答案：广播167、问答题

简述二层交换机电源系统故障处理。正确答案：交换机可以根据前面板上的PWR指示灯，来判断交换机电源系统是否故障：电源系统工作正常时，PWR指示灯应保持常亮；当电源指示灯PWR不亮时，请进行如下检查：交换机电源线是否连接正确。交换机供电电源与交换机所要求的电源是否匹配。168、填空题

安全漏洞及时修复率的指标要求为（）。正确答案：>90%169、填空题

以太网帧是可变长帧，长度范围是（）。正确答案：64~1518字节170、多选

以下网络攻击手段，属于DOS攻击的有（）。A.报文窃听B.死亡之pingC.泪滴D.SYN洪水正确答案：B,C,D171、问答题

某设备光口端口down如何判断是什么问题（默认对端用户设备无法登陆）？正确答案：到设备所在局站，对设备打环（注意增加相应光衰），察看端口是否能up，如果能up那么本端端口无问题；到对端位置对远端打环察看设备端口是否能up，如果能up说明光纤无问题，察看对段设备端口问题。如果不能up说明光纤存在问题。172、多选

服务质量（QoS）定义的相关参数有：（）。A.误码B.抖动C.时延D.丢包正确答案：B,C,D173、单选

CN2骨干网络采用（）层网络结构。A.2B.3C.4D.5正确答案：B174、填空题

用HUB互连的网络在物理上是（），但在HUB内部还是使用了共享总线的技术，采用（）技术进行交互。正确答案：星形结构的；CSMA/CD175、判断题

NAT（网络地址转换）技术的提出为解决IP地址紧张的问题提供了一个有效的途径。（）正确答案：对176、多选

关于802.1Q下列说法正确的是：（）。A.802.1Q以太网帧结构中的TPID取值为8100；B.理论上讲，VLANID的取值范围是0~4095；C.802.1Q以太网帧要比普通的以太网帧多4个字节；D.802.1Q以太网帧结构中VLAN优先级只有4种；正确答案：A,B,C177、单选

CHAP认证方式中，用户PC与NAS之间密码是（），NAS与Radius之间密码是（）。A.明文传送；明文传送B.明文传送；密文传送C.密文传送；明文传送D.密文传送；密文传送正确答案：C178、多选

对于全双工端口，以下说法正确的是？（）。A.没有冲突（Nocollisions）B.如果一台主机正在传输数据，则另外的一台主机必须要等待C.有着更多的冲突（Morecollisions）D.在性能上比half-duplexEthernet有很大的提高正确答案：A,D179、填空题

MPLS标签位于（）之后和（）之前。正确答案：二层头部；IP报文头部180、填空题

运行生成树协议的端口处于（）状态时，才能转发数据包。正确答案：转发181、单选

通常，MPLS包头中有（）Bit用作标签（Label）；3个Bit的EXP，协议中没有明确，通常用作COS；1个Bit的S，用于标识是否是栈底，表明MPLS的标签可以嵌套；8个Bit的TTL。A.16B.19C.20D.24正确答案：C182、问答题

请简单描述单播、组播、广播这三种通讯方式。正确答案：单播是相互感兴趣的主机双方进行通信的方式，主机不能接收对其不感兴趣的其它主机发送的信息，属于点对点通信；广播是主机向子网内所有主机发送信息，子网内所有主机都能收到来自某台主机的广播信息，属于点对所有点的通信。组播则介于两者之间，是主机向一组主机发送信息，存在于某个组的所有主机都可以接收到信息，属