通信工程师：电信网IP考试考试题

通信工程师：电信网IP考试考试题1、单选

CHAP认证方式中，用户PC与NAS之间密码是（），NAS与Radius之间密码是（）。A.明文传送；明文传送B.明文传送；密文传送C.密文传送；明文传送D.（江南博哥）密文传送；密文传送正确答案：C2、判断题

MPLSVPN本身并不具备数据加密功能。正确答案：对3、多选

关于802.1Q下列说法正确的是：（）。A.802.1Q以太网帧结构中的TPID取值为8100；B.理论上讲，VLANID的取值范围是0~4095；C.802.1Q以太网帧要比普通的以太网帧多4个字节；D.802.1Q以太网帧结构中VLAN优先级只有4种；正确答案：A,B,C4、填空题

以太网交换机本身的处理速度可以达到很高，连接入网的工作站或服务器使用的网络是以太网，它遵循（）介质访问规则。正确答案：CSMA／CD5、判断题

MPLS协议是介于第一层和第二层之间的隧道协议。正确答案：错6、填空题

当部署QoS时，对数据流的复杂分类通常部署在网络中（）。正确答案：边缘接入层7、填空题

哪种组播的应用最常效仿传统的广播。（）正确答案：单对多的组播应用8、单选

在拨号时提示“错误691”，其原因是（）。A.用户名和密码错误，isp服务器故障B.网卡故障，或者网卡驱动程序故障C.adslisp服务器故障，adsl用户太多超过isp所能提供的ip地址D.raspppoe没有完全和正确的安装正确答案：A9、填空题

通常防火墙设备将其所连接的区域划分为三块，分别是Trust、Untrust和DMZ，其中，内网中需要向外提供服务的服务器往往放在（）。正确答案：DMZ10、问答题

遇到网络不通，可能的原因是什么？正确答案：网线松了、IP地址不在网络地址内、掩码不对、网关地址不正确、上层路由不可达。11、单选

从理论上讲，vlanid的取值范围是（）。A.1－32B.1－512C.1－4094D.0-4095正确答案：D12、单选

以下哪些不属于计算机病毒木马防范措施的：（）。A.安装防病毒软件B.安装个人防火墙软件C.定期文件备份D.喷洒消毒液正确答案：D13、填空题

理论上讲，VLAN（）ID的取值范围是0~（）。正确答案：409514、填空题

MPLSVPN有（）层标签。正确答案：215、多选

在宽带网络中，下列的哪些协议是需要认证的？（）。A.PPPoAB.IPoAC.PPPoED.BridgeEthernet正确答案：A,C16、问答题

NAT的工作原理正确答案：转换内部本地地址，超载内部全局地址，使用TCP负责分配17、单选

100BASE-TX以太网电缆符合电气性能标准是（）。A.IEEE802.3B.IEEE802.3uC.IEEE802.3zD.IEEE802.5正确答案：B18、填空题

在以太网中ARP报文分为ARPRequest和ARPResponse，其中ARPRequest是广播报文，ARPResponse是（）报文。正确答案：单播19、单选

CHAP认证方式中，用户PC与NAS之间密码是（），NAS与Radius之间密码是（）。A.明文传送；明文传送B.明文传送；密文传送C.密文传送；明文传送D.密文传送；密文传送正确答案：C20、单选

某用户使用路由器通过MODEM拨号的方式将本地局域网接入到INTERNET，最近该用户反馈频繁听见MODEM的嚣叫声，而且在上网时经常要等半天才能打开网页。针对该用户的情况，你觉得在路由器中调整下面哪一个参数最有可能解决用户的问题（）。A.将idle-timeout值设大B.将enable-timeout值设大C.将wait-for-carrier-time值设大D.将autodial-interval值设大正确答案：A21、多选

以下关于MPLS的说法，正确的有（）。A.MPLS协议采用短小、易于处理的标签取代繁杂的IP地址和ATM地址来标识各个网络节点，这样可以实现快速路由和快速转发。B.MPLS可以较好地实现流量工程。C.MPLS通过固定的地址映射关系来实现标签的分配。D.MPLS解决了VC的N平方问题，扩展性强，适用于大规模网络.正确答案：B,D22、填空题

针对DDOS攻击，为保护电信公司骨干网络，目前在骨干层面数据设备上可以采用的两种措施为：（）和（）。正确答案：封锁目的地址为被攻击地址的数据包；对目的地址为被攻击地址的流量进行清洗23、单选

CN2骨干网络采用（）层网络结构。A.2B.3C.4D.5正确答案：B24、多选

列出QOS的三种模式（）。A.尽力而为B.集成式服务C.差分服务D.以上都不是正确答案：A,B,C25、填空题

VLAN（）帧比标准以太网帧多了（）字段。正确答案：TAG26、多选

以下关于PAP和CHAP的描述，正确的是（）。A.pap传递密码，chap不传递密码B.pap不能加密，chap可以加密C.pap两次交互，chap三次交互D.pap认证由client端发起，chap由server端发起正确答案：A,B,C,D27、判断题

本地网设备维护中心是网络运行的第一责任人。正确答案：错28、填空题

纯IP接入的宽带接入服务器可以通过业务发起侧对IP包打上相应的（）标记，进行相应的流量映射或业务映射，区分各种流量等级，实现网络的QoS正确答案：ToS29、单选

以下关于VPN技术描述正确的是（）。A.IPSEC是个三层VPN技术，使用TCP179端口B.L2TP是个二层VPN技术，使用UDP1701端口C.MPLS是个二、三层VPN技术，使用TCP6200端口D.GRE是一个二层VPN技术，使用了UDP179端口正确答案：B30、单选

MPLS的连接称为LSP（LabelSwitchPath标签交换通道），要建立一个LSP必须借助于信令协议，在以下各种协议中哪种可用于建立LSP。（）A.IPCPB.LCPC.LDPD.NO.7正确答案：C31、多选

关于NAT转换时，下列哪些说法是正确的？（）。A.数据包出去时，路由器处理的顺序是：先路由，后转换B.数据包出去时，路由器处理的顺序是：先转换，后路由C.数据包进来时，路由器处理的顺序是：先路由，后转换D.数据包进来时，路由器处理的顺序是：先转换，后路由正确答案：B,C32、问答题

NAT的三种基本工作方式。正确答案：NAT－一对一的地址转换，PAT－多对一的地址转换，NPAT－多对多的地址转换。33、单选

三层MPLSVPN路由属性RD的长度多少字节？其作用是？（）A.8个字节，RD+IP地址区分不同的VPN地址B.8个字节，RD用作控制不同的VPN网络拓扑C.4个字节，RD+IP地址区分不同的VPN地址D.4个字节，RD用作控制不同的VPN网络拓扑正确答案：A34、问答题

当某城域网内大量用户出现691错误，请列举所有可能性。正确答案：1、某台BAS设备与Radius设备间IP不可达；2、BAS异常中断后恢复，已经上线的用户下线重新拨号时会出现3、Radius服务器故障35、单选

组播IP的多少位用于映射到组播MAC地址（）。A.28B.27C.24D.23正确答案：D36、单选

LAN交换机的固有缺陷有收敛时间的问题，生成树的收敛时间约为（）。A.50MSB.1SC.5SD.50S正确答案：D37、单选

PPPOE拨号691错误代表（）。A.电话占线B.输入的用户名和密码错误，无法建立连接C.验证用户名时远程计算机超时没有响应，断开连接D.服务器不能分配IP地址正确答案：B38、填空题

数据通信系统的主要质量指标包括（）、（）和误码率。正确答案：传输速率；频带利用率39、单选

网络攻击的防范的基础是对攻击报文的检测，那么以下对报文的描述中，哪个最不可能是攻击的报文（）。A.一个报文的源地址和目的地址都是同一个IP地址，或源地址为环回地址；B.一个TCP报文SYN和FIN标志位同时为1C.一个报文的DF位为1，但MF位同时为0D.一个ICMP报文的目的地址是广播地址或网络的地址正确答案：C40、问答题

简述常见的网络攻击方法有哪些？正确答案：IP地址伪装（IPSpoofing）、IP抢劫（IPHijacking、IPSplicing）、通过第三方网络介以一伪造的地址将数据包传入（SmurF.、：通过搜寻公司的垃圾文件以获得口令等敏感性数据、通过不断快速的枚举法来获得用户帐号和口令、利用系统中漏洞直接对系统进行攻击、拒绝服务（DenialofServicE.。41、单选

IPSec的主要功能是：（）。A.防御DOS攻击B.提供加密措施C.用户认证D.提供访问控制正确答案：B42、单选

在拨号时提示“错误718”，其原因是（）。A.raspppoe没有完全和正确的安装B.adslisp服务器故障C.raspppoe没有完全和正确的安装D.adsl电话线故障，adslmodem故障（电源没打开等）正确答案：B43、判断题

当ZXDSLModem中有数据传输时ACT灯会常亮。正确答案：错44、问答题

写出ADSL开通时，线路的注意事项。正确答案：1）要注意的是打线时一定要接触可靠，从内线到配线架，以及外线到配线架和用户端的打线一定要接触可靠，打线要紧一些。接触不好会存在电话可以通，但ADSL运行不稳定的现象。2）在开通时要注意线路上不要有抽头和加感线圈，在用户端如果有并接电话时，一定将分离器接在最前端，否则会严重影响线路的传输能力，还有要注意的是线路中的分段线径和接头不要太多。3）如果线路传输性能确实太差，我们可以通过通过闲速、提高噪声裕度、修改调制方式为G.LITE来进行改善，要注意的是，在限速时不仅要限下行速率，相应的对上行速率也要进行限制。4）一些外界的因素对线路也会有一定影响，如电磁干扰，如广播电台，电视台等，还有如果MODEM侧的电压不稳定也会对MODEM的稳定运行有很大的影响。45、判断题

CN2网络定位于多业务承载平台，承载有QoS要求的业务、中国电信自身关键盈利业务和公共信息交换平台，承载基本的互联网业务。正确答案：错46、单选

以下属于DHCP+WEB认证的缺点的是（）。A.PPP协议和Ethernet技术本质上存在差异，PPP协议需要被再次封装到以太帧中，所以封装效率很低B.会产生大量的广播流量，对网络性能产生很大的影响组播业务开展困难，而视频业务大部分是基于组播的C.需要运营商提供客户终端软件，维护工作量过大D.用户连接性差，不容易检测用户离线，基于时间的计费较难实现正确答案：D47、填空题

负载均衡可以使用流量分流到其它平行的trunk上去.交换机为了避免环路，STP通常是阻断所有端口交换机之间只留一条链路。使用负载均衡后，可以把不同（）的流量分配到不同的trunk上。正确答案：VLAN48、填空题

运行生成树协议的端口处于（）状态时，才能转发数据包。正确答案：转发49、问答题

当线路质量较差的时候，调整ADSL线路模板模板中哪几个参数，可以提高线路的稳定性。正确答案：1、提高端口的交织深度2、提高端口的噪声容限3、适当的降低速率4、打开BITSWAP5、采用格栅编码50、问答题

结合PPPOE的认证原理，论述当用户PPPOE拨号时产生678、691错误的原因及相应的解决方法。正确答案：围绕PPPOE的认证过程，能够说明691错误是产生的原因，如用户名/密码错误等，678错误是由于网络问题等，以及能够说明几种解决措施。51、多选

当用户端cisco路由器上用showinterface命令时line和lineprotocal可能出现的几种组合？（）。A.linedown；lineprotocoldownB.linedown；lineprotocolC.lineup；lineprotocoldownD.lineup；lineprotocolup正确答案：A,C,D52、单选

如果要将两台计算机通过双绞以太网线直接连接，正确的线序是（）。A.1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8B.1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8C.1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8D.1--5、2--7、3--1、4--4、5--3、6--2、7--6、8--8正确答案：C53、多选

关于一次认证l2tp和二次认证l2tp的描述，正确的是：（）。A.一次认证l2tp只在LAC认证B.一次认证l2tp只在LNS认证C.二次认证l2tp在LAC和LNS都进行认证D.二次认证l2tp可以不在LAC端认证正确答案：B,C54、多选

以下网络攻击手段，属于DOS攻击的有（）。A.报文窃听B.死亡之pingC.泪滴D.SYN洪水正确答案：B,C,D55、多选

运行生成树协议的端口有（）状态。A.阻塞B.学习C.转发正确答案：A,B,C56、单选

以下VPN模型属于第三层的是（）。A.帧中继B.IPSecC.ATMD.L2TP和PPTP正确答案：B57、多选

以下非法攻击防范措施正确的是（）。A.定期查看运行系统的安全管理软件和网络日志。B.在发现网络遭到非法攻击或非法攻击尝试时.应利用系统提供的功能进行自我保护C.对非法攻击进行定位、跟踪和发出警告D.及时向上级主管部门汇报。正确答案：A,B,C,D58、填空题

Vlan能将（）域控制在一个vlan内部。正确答案：广播59、多选

服务质量（QoS）定义的相关参数有：（）。A.误码B.抖动C.时延D.丢包正确答案：B,C,D60、判断题

ITV视频马赛克的原因可能是ITVDNS故障。正确答案：错61、判断题

个人电脑机与以太网交换机互连使用交叉线。正确答案：错62、判断题

线路衰减是衡量adsl线路质量的一项重要指标，衰减越大，说明线路质量越好，速度越快。正确答案：错63、多选

ADSL业务故障处理中，当个别用户申告无法上网时，下面哪些属于可能的原因？（）。A.用户终端的问题B.外线的问题C.ADL端口故障D.上层设备数据配置问题正确答案：A,B,C,D64、多选

下列关于VLAN特性的描述中，正确的选项为（）。A.VLAN技术是在逻辑上对网络进行划分B.VLAN技术增强了网络的健壮性，可以将一些网络故障限制在一个VLAN之内C.VLAN技术提高了带宽的利用率，有效地限制了广播风暴D.VLAN配置管理简单，降低了管理维护的成本正确答案：A,B,C,D65、问答题

MPLSVPN网络结构中包含哪些设备？正确答案：运营商边缘设备PE，运营商设备P，用户边缘设备CE66、单选

CSMA/CD技术被用在以下哪种网络中（）。A.广域网B.以太网C.令牌环网D.交换网正确答案：B67、判断题

STP是为了防止以太网环路的一个协议。正确答案：对68、单选

以下内容哪些是路由信息中所不包含的（）。A、目标网络B、源地址C、路由权值D、下一跳正确答案：B69、单选

单密钥系统又称为（）。A.公开密钥密码系统B.对称密钥密码系统C.非对称密钥密码系统D.解密系统正确答案：B70、问答题

请简单描述单播、组播、广播这三种通讯方式。正确答案：单播是相互感兴趣的主机双方进行通信的方式，主机不能接收对其不感兴趣的其它主机发送的信息，属于点对点通信；广播是主机向子网内所有主机发送信息，子网内所有主机都能收到来自某台主机的广播信息，属于点对所有点的通信。组播则介于两者之间，是主机向一组主机发送信息，存在于某个组的所有主机都可以接收到信息，属于点对多点通信。71、判断题

以太网冲突发生在全双工模式中。正确答案：错72、多选

以下属于网络设备安全管理应该注意的事项有（）。A.网络设备的登录口令必须足够强壮难以被破译B.网络设备的当前配置文件必须在主机上有备份文件C.网络设备的远程登录操作应限定在指定网段范围内D.网络设备的安装、配置、变更、撤销等操作必须严格走流程正确答案：A,B,C,D73、填空题

以太网交换机常见的两种交接方式的是什么？（）正确答案：存储转发、直通方式74、多选

目前业界上网有几种认证方式（）。A.PPPOEB.DHCP+WEBC.802.1xD.802.1Q正确答案：A,B,C75、单选

根据生成树算法最优原则，两条配置消息C1、C2，它们的优先级应该按（）顺序比较确定。A.RootID，RootPathCost，TransmitID，PortIDB.RootPathCost，TransmitID，PortID，RootIDC.TransmitID，PortID，RootID，RootPathCostD.PortID，RootID，RootPathCost，TransmitID正确答案：A76、单选

推入一层MPLS标签的报文比原来IP报文多几个字节？（）A.4B.8C.16D.32正确答案：A77、判断题

以太网交换机数据包的直通式传递方式用于输入端口与输出端口传输速率不同的场合。正确答案：错78、单选

在共享介质的一个以太网中，共享带宽的区域成为（），也就是CSMA/CD作用的区域。A.广播域B.冲突域C.载波域D.发送域正确答案：B79、单选

以下哪些技术与网络安全有关（）。A.LCPB.PCPC.OSPFD.IPSec正确答案：D80、多选

对于全双工端口，以下说法正确的是？（）。A.没有冲突（Nocollisions）B.如果一台主机正在传输数据，则另外的一台主机必须要等待C.有着更多的冲突（Morecollisions）D.在性能上比half-duplexEthernet有很大的提高正确答案：A,D81、判断题

用户在安装了WindowsXP之后还必须安装EnterNet拨号软件才能进行ADSL上网。正确答案：错82、判断题

MPLSVPN是利用MPLS标记交换实现VPN，包括第二层，第三层VPN技术。正确答案：对83、多选

以下哪些VLAN不可以带多层VLAN标签（）。A.StandardVLANB.SmartVLANC.MuxVLAND.QinQVLAN正确答案：A,B,C84、填空题

基于多协议标记交换MPLS实现VPN的技术方案大大改善了传统IP网络的缺陷，同时又能提供和（）网络一样的安全性保证。正确答案：帧中继/ATM85、填空题

一个二层网络允许的VLAN个数不超过（）个。正确答案：409686、多选

故障和异常现象主要统计以下哪些项目（）。A.系统、设备发生全阻、局部阻断次数和历时B.中继的阻断次数和历时C.各类设备软硬件故障次数和历时D.用户申告次数和修复及时率。正确答案：A,B,C,D87、问答题

简述SVLAN的原理。正确答案：SVLAN（SelectiveVLAN）技术是一种基于QinQ的VLAN的扩展技术。它通过在以太网帧中堆叠两个802.1Q包头，有效地扩展了VLAN数目，使VLAN的数目最多可达4096*4096个。同时，多个内层VLAN能够被复用到一个核心VLAN中。报文既可以通过外层标签进行交换，也可以根据需要通过内外双层标签进行交换。具有很强的灵活行，有效地对VLAN进行了隔离和VLAN资源的重用。88、单选

MPLS的标签可以嵌套多少层？（）A.1B.3C.10D.无限正确答案：D89、问答题

简述路由器CPU利用率过高时有哪些征兆出现？正确答案：showprocessescpu命令输出中的过高的百分比；比较低的性能；路由器上的服务不能响应，例如：对Telnet响应慢或不响应对