通信工程师：电信网IP考试考试题库（题库版）

通信工程师：电信网IP考试考试题库（题库版）1、单选

某用户使用路由器通过MODEM拨号的方式将本地局域网接入到INTERNET，最近该用户反馈频繁听见MODEM的嚣叫声，而且在上网时经常要等半天才能打开网页。针对该用（江南博哥）户的情况，你觉得在路由器中调整下面哪一个参数最有可能解决用户的问题（）。A.将idle-timeout值设大B.将enable-timeout值设大C.将wait-for-carrier-time值设大D.将autodial-interval值设大正确答案：A2、多选

关于802.1Q下列说法正确的是：（）。A.802.1Q以太网帧结构中的TPID取值为8100；B.理论上讲，VLANID的取值范围是0~4095；C.802.1Q以太网帧要比普通的以太网帧多4个字节；D.802.1Q以太网帧结构中VLAN优先级只有4种；正确答案：A,B,C3、问答题

根据零件配合时产生过盈、间隙的情况，可将配合发为哪几类？正确答案：根据配合时产生过盈、间隙的情况，可将配合为分以下三类：（1）静配合--孔径的实际尺寸小于同径的实际尺寸，装配后两零件不能作相对运行；（2）过渡配合—介于静配合与动配合之间的一种配合或产生间隙、或产生过盈，但其间隙很小；（3）动配合—孔径实际尺寸大于轴径实际尺寸，装配后两个零件可作相对运动。4、单选

下面哪项不是VLAN的优点？（）。A.组播控制B.广播控制C.减少所需的路由器接口D.上述答案都不对正确答案：A5、多选

一个VLAN不是一个（）。A.冲突域B.广播域C.管理域D.自治域正确答案：A,C,D6、填空题

通常情况下，防火墙的性能指标主要体现在（）、（）、（）三个方面。正确答案：吞吐量；每秒建立连接速度；并发连接数目7、单选

以下哪个协议不提供验证保护机制？（）。A.Ripv1B.Ripv2C.OSPFD.ISIS正确答案：A8、多选

以下哪些是有效的组播地址？（）。A.B.C.54D.正确答案：B,C,D9、单选

CHAP认证方式中，用户PC与NAS之间密码是（），NAS与Radius之间密码是（）。A.明文传送；明文传送B.明文传送；密文传送C.密文传送；明文传送D.密文传送；密文传送正确答案：C10、填空题

带vlan的以太网报文长度是（）。正确答案：152211、填空题

理论上讲，VLAN（）ID的取值范围是0~（）。正确答案：409512、判断题

MPLSVPN本身并不具备数据加密功能。正确答案：对13、单选

在ADSL宽带网络中，如果使用的是基于ATM的DSLAM，每个用户通常使用几个PVC？（）。A.1B.2C.3D.4正确答案：A14、判断题

以太网帧的数据部分最大长度为1500BYTES。正确答案：对15、判断题

MPLS的标签数量理论上可以无限嵌套。正确答案：对16、判断题

CSMA/CD是IEEE802.3的核心协议，所以通常又把IEEE802.3简称为CSMA/CD标准。正确答案：对17、问答题

遇到网络不通，可能的原因是什么？正确答案：网线松了、IP地址不在网络地址内、掩码不对、网关地址不正确、上层路由不可达。18、多选

以下非法攻击防范措施正确的是（）。A.定期查看运行系统的安全管理软件和网络日志。B.在发现网络遭到非法攻击或非法攻击尝试时.应利用系统提供的功能进行自我保护C.对非法攻击进行定位、跟踪和发出警告D.及时向上级主管部门汇报。正确答案：A,B,C,D19、单选

组播IP的多少位用于映射到组播MAC地址（）。A.28B.27C.24D.23正确答案：D20、单选

IGMPSnooping运行在（）层。A.物理层B.网络层C.链路层D.应用层正确答案：C21、多选

服务质量（QoS）定义的相关参数有：（）。A.误码B.抖动C.时延D.丢包正确答案：B,C,D22、多选

路由器光口接收端口出现大量误码，出现该故障的可能原因有（）。A.光纤连接故障B.光模块故障C.传输问题D.端口模式不匹配正确答案：A,B,C23、填空题

运行生成树协议的端口处于（）状态时，才能转发数据包。正确答案：转发24、多选

以下哪些VLAN不可以带多层VLAN标签（）。A.StandardVLANB.SmartVLANC.MuxVLAND.QinQVLAN正确答案：A,B,C25、单选

CHAP认证方式中，用户PC与NAS之间密码是（），NAS与Radius之间密码是（）。A.明文传送；明文传送B.明文传送；密文传送C.密文传送；明文传送D.密文传送；密文传送正确答案：C26、填空题

在MPLSVPN中，用来分发VPN标签的协议是（）。正确答案：MP-BGP27、判断题

STP是为了防止以太网环路的一个协议。正确答案：对28、填空题

在MPLS技术中，写出两个用来分发标签的重要协议：（）、（）。正确答案：LDP；RSVP29、填空题

Solaris中加默认路由的方式是在ect目录下加文件（），并在其中写入默认路由值。正确答案：Defaultrouter30、多选

关于防火墙下列哪些说法是正确？（）。A.防火墙可以工作在路由模式下B.防火墙可以工作在透明模式下C.防火墙可以工作在混合模式下D.防火墙可以工作在交换模式下正确答案：A,B,C31、判断题

CN2网络定位于多业务承载平台，承载有QoS要求的业务、中国电信自身关键盈利业务和公共信息交换平台，承载基本的互联网业务。正确答案：错32、多选

在宽带互联网中，节点的维护人员负责单一性设备故障监测和处理包括（）。A.节点设备的维护B.用户电路、中继电路的开通测试和故障处理C.配套设备及仪表D.用户电路故障处理正确答案：A,B,C,D33、填空题

虚拟私有网从建立隧道的角度分为（）和（）。正确答案：二层隧道VPN；三层隧道VPN34、填空题

数据通信系统的主要质量指标包括（）、（）和误码率。正确答案：传输速率；频带利用率35、单选

两台路由器对接E1，两端路由器E1接口上的时钟最合适的设置方法是哪种（）。A.两端都设置为masterB.两端都设置为slaveC.一端设置为master，一端设置为slaveD.两端无论怎么设置都可以正确答案：C36、判断题

在二层以太网络中如果出现VLAN环路可能会导致广播风暴。正确答案：对37、判断题

通常PPP链路的MTU值要大于以太网链路。正确答案：对38、填空题

用户CE通过光纤直驱方式接入CN2延伸交换机，接入CN2路由型MPLSVPN网络，延伸交换机用户侧接口配置的模式为（）。正确答案：Access模式39、判断题

当ZXDSLModem中有数据传输时ACT灯会常亮。正确答案：错40、单选

在MPLS中，LSP指的是：（）。A.LabelSelectionPairB.LabelSwitchedPathC.LighweightSignalingProtocolD.LargeSamplingPath正确答案：B41、问答题

简述路由器CPU利用率过高时有哪些征兆出现？正确答案：showprocessescpu命令输出中的过高的百分比；比较低的性能；路由器上的服务不能响应，例如：对Telnet响应慢或不响应对控制台console响应慢对ping响应慢或不响应路由器不向其他路由器发送路由更新。42、单选

以下内容哪些是路由信息中所不包含的（）。A、目标网络B、源地址C、路由权值D、下一跳正确答案：B43、单选

光纤收发器与用户设备连接时，如果全/半双工不匹配，会产生以下什么现象（）。A.不通B.丢包C.网卡灯不亮D.时延大正确答案：B44、填空题

针对DDOS攻击，为保护电信公司骨干网络，目前在骨干层面数据设备上可以采用的两种措施为：（）和（）。正确答案：封锁目的地址为被攻击地址的数据包；对目的地址为被攻击地址的流量进行清洗45、填空题

一个二层网络允许的VLAN个数不超过（）个。正确答案：409646、多选

以下属于组播技术相关协议的有（）。A.H.323B.IGMPC.PIMD.DVMRP正确答案：B,C,D47、单选

基于802.1Q的VLAN实现VLAN跨交换机分布的技术是：（）。A.VLAN聚合技术B.TRUNK技术C.端口聚合技术D.HGMP技术正确答案：B48、问答题

请简述组播的优点。正确答案：IP组播技术有效地解决了单点发送多点接收、多点发送多点接收的问题，实现了IP网络中点到多点的高效数据传送，能够有效地节约网络带宽、减轻服务器及网络的负载。因此具有增强效率，优化性能，分布式应用等优点。49、单选

AAA认证中的授权对应以下英文名称是（）。A.AuthorizationB.AuthenticationC.AddressD.Accounting正确答案：A50、单选

CHAP认证需要几次握手？（）。A.2B.3C.4D.5正确答案：B51、单选

三层MPLSVPN路由属性RD的长度多少字节？其作用是？（）A.8个字节，RD+IP地址区分不同的VPN地址B.8个字节，RD用作控制不同的VPN网络拓扑C.4个字节，RD+IP地址区分不同的VPN地址D.4个字节，RD用作控制不同的VPN网络拓扑正确答案：A52、多选

以下那些协议是运行在以太网交换机上的组播探测协议？（）。A.IGMPB.IGMP窥探C.CGMPD.GRMP正确答案：B,C,D53、填空题

哪种组播的应用最常效仿传统的广播。（）正确答案：单对多的组播应用54、填空题

在Passport网管上，查看FRATM电路流量时，bytestoif字段的值表示（）方向的流量，bytesfromif字段的值表示（）方向的流量正确答案：网络往用户（或相同含义的回答）；用户往网络（或相同含义的回答）55、单选

在组播网络中RPF代表什么？（）。A.ReverseprotocolforwardingB.ReverseprotocolfloodingC.ReversepathforwardingD.Reversepathflooding正确答案：C56、多选

启用STP的缺省情况下，以下哪个交换机将不会被首选为根桥（therootbridge）？（）。A.拥有最小MAC地址的交换机；B.拥有最大MAC地址的交换机C.端口优先级数值最高的交换机；D.端口优先级数值最低的交换机正确答案：B,C,D57、多选

关于NAT，以下说法正确的有（）。A.NAT可以将IP地址转换成IPX地址B.NAT可以实现多对一和多对多地址转换C.应用NAT的一个主要目的是为了节省IP地址D.NAT的主要机制是在源端将数据包中目的地的私有地址转换成一个合法的公有地址发送出去，实现多个私网跨越公网的通信正确答案：B,C,D58、判断题

MPLSVPN有3种跨域的连接方式。正确答案：对59、多选

下面可以配置作VLANID的数值有（）。A.0B.1C.2300D.4096正确答案：B,C60、单选

以下关于IGMPv1和IGMPv2的说法正确的是（）。A.只有在IGMPv2中有明确的加入一个组的消息，而IGMPv1中是没有的B.在IGMPv1和IGMPv2中都有查询者选择的过程C.在IGMPv2中有特定组查询的消息，而IGMPv1中是没有的D.在IGMPv1和IGMPv2中都有离开一个组的消息正确答案：C61、问答题

在以太网交换机转发数据帧时，根据数据帧的目的地址而遵循那些规则？正确答案：交换机根据数据帧的MAC（MediaAccessControl）地址（即物理地址）进行数据帧的转发操作。交换机转发数据帧时，遵循以下规则：1）如果数据帧的目的MAC地址是广播地址或者组播地址，则向交换机所有端口转发（除数据帧来的端口）；2）如果数据帧的目的地址是单播地址，但是这个地址并不在交换机的地址表中，那么也会向所有的端口转发（除数据帧来的端口）；3）如果数据帧的目的地址在交换机的地址表中，那么就根据地址表转发到相应的端口；4）如果数据帧的目的地址与数据帧的源地址在一个网段上，它就会丢弃这个数据帧，交换也就不会发生。62、判断题

组播路由协议包括PIM-SM和PIM-DM两种。正确答案：错63、多选

目前计算机网络中的身份认证方式主要有（）。A.PHAP认证B.PAP认证C.数字签名认证D.CHAP认证正确答案：B,C,D64、判断题

经过NAT转换之后的PC无法ping通外网。（）正确答案：错65、单选

VRRP组中Master路由器所发出的VRRPHello报文属于（）。A.广播（Broadcast）B.组播（Multicast）C.单播（Unicast）D.细播（slivercast）正确答案：C66、问答题

简述PAP认证方式和CHAP认证方式的区别。正确答案：PAP：口令认证协议，是用户身份认证的一种形式，它通过用户名和用户口令来验证用户的合法性，由于用户的ID和口令在链路上以文本形式直接传输，因而安全性较差。CHAP：质询握手认证协议，也是用户认证的一种形式，它通过服务器发出认证质询，用户以应答的形式来验证用户的合法性，由于用户的ID和口令经过加密之后再在网络上传输，因此其安全性较好。67、问答题

请简要叙述跨域MPLSVPN的三种实现方式及各自优缺点。正确答案：1）VRF-to-VRF方式：在ASBR上为每个VPN创建VRF。在每个VRF中，把对方的ASBR看作CE。这样，报文在每个域中是两层标记转发，在ASBR之间则是IP转发优点：实现简单，利用现有技术组合，无须设备做额外的支持无须跨域创建LSP缺点：ASBR要为每个VPN创建VRF，负担较重ASBR之间要为每个VPN使用一个接口（子接口）2）MP-EBGP方式：ASBR之间的EBGP也传递VPN-IPv4路由，两个ASBR需要做特殊的处理，如更换内层标签优点：运营商管理/维护简单，无须跨域建立LSP缺点：在ASBR上，软件实现比较复杂，需要设备提供商做一些特殊处理3）MultihopMP-EBGP方式：直接在跨AS的PE间建立Multi-HopMP-EBGP连接，通过这个连接传递VPN-IPv4路由优点：实现简单缺点：需要建立跨域的LSP，因此仍然存在跨域的管理问题，扩展性差。2）如何在不重新启动Solaris操作系统的情况下修改其IP地址68、单选

在共享介质的一个以太网中，共享带宽的区域成为（），也就是CSMA/CD作用的区域。A.广播域B.冲突域C.载波域D.发送域正确答案：B69、单选

在拨号时提示“错误718”，其原因是（）。A.raspppoe没有完全和正确的安装B.adslisp服务器故障C.raspppoe没有完全和正确的安装D.adsl电话线故障，adslmodem故障（电源没打开等）正确答案：B70、填空题

VLAN是通过软件进行设置的，不依赖于用户的（），也不依赖用户连接在哪个具体的Switch上。正确答案：物理位置71、问答题

简述二层交换机电源系统故障处理。正确答案：交换机可以根据前面板上的PWR指示灯，来判断交换机电源系统是否故障：电源系统工作正常时，PWR指示灯应保持常亮；当电源指示灯PWR不亮时，请进行如下检查：交换机电源线是否连接正确。交换机供电电源与交换机所要求的电源是否匹配。72、填空题

MPLSVPN有（）层标签。正确答案：273、多选

当用户端cisco路由器上用showinterface命令时line和lineprotocal可能出现的几种组合？（）。A.linedown；lineprotocoldownB.linedown；lineprotocolC.lineup；lineprotocoldownD.lineup；lineprotocolup正确答案：A,C,D74、判断题

在路由型MPLSVPN中，为解决不同VPN地址冲突，引入了新的地址族为VPN-v4地址。正确答案：对75、填空题

Passport的处理器卡分为控制处理器/CP和（）两类。正确答案：功能处理器/FP76、判断题

中国电信在路由型MPLSVPN非标准产品定义中，分为钻石、白金、金、银、铜五个业务等级。正确答案：对77、判断题

MPLSVPN是利用MPLS标记交换实现VPN，包括第二层，第三层VPN技术。正确答案：对78、判断题

以太网冲突发生在全双工模式中。正确答案：错79、判断题

AAA是验证，授权和记帐（Authentication，Authorization，Accounting）的简称。（）正确答案：对80、判断题

个人电脑机与以太网交换机互连使用交叉线。正确答案：错81、多选

NAS侧和RADIUSSERVER侧的配置必须相同的是（）。A.RADIUS协议类型B.KEYC.认证端口D.计费端口正确答案：A,B,C,D82、单选

PPPOE拨号691错误代表（）。A.电话占线B.输入的用户名和密码错误，无法建立连接C.验证用户名时远程计算机超时没有响应，断开连接D.服务器不能分配IP地址正确答案：B83、问答题

写出ADSL开通时，线路的注意事项。正确答案：1）要注意的是打线时一定要接触可靠，从内线到配线架，以及外线到配线架和用户端的打线一定要接触可靠，打线要紧一些。接触不好会存在电话可以通，但ADSL运行不稳定的现象。2）在开通时要注意线路上不要有抽头和加感线圈，在用户端如果有并接电话时，一定将分离器接在最前端，否则会严重影响线路的传输能力，还有要注意的是线路中的分段线径和接头不要太多。3）如果线路传输性能确实太差，我们可以通过通过闲速、提高噪声裕度、修改调制方式为G.LITE来进行改善，要注意的是，在限速时不仅要限下行速率，相应的对上行速率也要进行限制。4）一些外界的因素对线路也会有一定影响，如电磁干扰，如广播电台，电视台等，还有如果MODEM侧的电压不稳定也会对MODEM的稳定运行有很大的影响。84、单选

2个MTRJ接头的光口需要用尾纤直接对接，下面可行的是（）。A.1根MTRJ-2SC/PC尾纤+2个SC型法兰盘+2根SC/PC尾纤B.2根MTRJ-2SC/PC尾纤C.2根MTRJ-2SC/PC尾纤+2个SC型单法兰盘D.2根MTRJ-2SC/PC尾纤+1个SC型单法兰盘正确答案：C85、判断题

远程接入型的IPVPN业务有L2TP、IPSECVPN、VPDN等。正确答案：对86、判断题

VPN对用户端透明，用户好像使用一条专用线路在客户机和服务器只之间建立点对点连接，进行数据传输。正确答案：对87、单选

运维人员在进行例行测试和巡检前，应和（）进行充分沟通，做好相关准备工作。A.客户经理、客户B.项目经理正确答案：A88、填空题

常见的局域网主要有（）、（）、FDDI网络等。正确答案：以太网、令牌环网89、填空题

在MPLSVPN中目前最常用的在PE和CE之间用来交换路由信息的动态路由协议是（）、（）、（）。正确答案：BGP；OSPF；RIP90、填空题

以太网帧是可变长帧，长度范围是（）。正确答案：64~1518字节91、问答题

NAT的工作原理正确答案：转换内部本地地址，超载内部全局地址，使用TCP负责分配92、单选

AAA在计算机上实现的数据加密，其加密或解密变换是由（）控制实现的。A.人工B.程序C.电路D.密钥正确答案：D93、单选

CN2骨干网络采用（）层网络结构。A.2B.3C.4D.5正确答案：B94、单选

NSMVPNManager可以实现那个业务的管理（）。A.BGP/MPLSVPN、VPLS管理B.L2tp管理C.IPSEC业务管理D.PPTP管理正确答案：A95、问答题

请写出PPPOE拨号用户认证失败可能的原因（答出5点即可）。正确答案：认证失败原因主要有以下情况：（1）数据中未配置域或者域未激活（2）数据中未配置用户名或者用户未激活（3）端口未激活（4）用户端口类型与用户上线方式不符（5）用户名或密码错误（6）接入限制（7）RADIUS服务器没有响应或是RADIUS服务器拒绝（8）IP地址分配失败96、单选

推入一层MPLS标签的报文比原来IP报文多几个字节？（）A.4B.8C.16D.32正确答案：A97、单选

以下VPN模型属于第三层的是（）。A.帧中继B.IPSecC.ATMD.L2TP和PPTP正确答案：B98、单选

CSMA/CD技术被用在以下哪种网络中（）。A.广域网B.以太网C.令牌环网D.交换网正确答案：B99、多选

网络攻击一般有哪几个阶段（）。A.获取信息，广泛传播B.收集信息，寻找目标C.取得初始的访问权，进而设法获得目标的特权D.留下后门，攻击其他系统目标，甚至攻击整个网络正确答案：B,C,D100、问答题

简述防火墙的优缺点。正确答案：过滤不安全服务和非法用户，禁止未授权访问控制对特殊站点的访问监视网络安全和预访的方便端点不能防范绕过防火墙的攻击不能防病毒不能防止数据驱动式攻击。101、单选

通常，MPLS包头中有（）Bit用作标签（Label）；3个Bit的EXP，协议中没有明确，通常用作COS；1个Bit的S，用于标识是否是栈底，表明MPLS的标签可以嵌套；8个Bit的TTL。A.16B.19C.20D.24正确答案：C102、多选

ADSLmodem与DSLAM设备无法同步或同步不稳定可能原因（）。A.线路不连通B.用户线路长度超过或者临界DSLAM设备要求的线路距离C.用户线路质量达不到DSLAM设备线路的要求D.ADSLmodem和DSLAM设备不兼容正确答案：A,B,C,D103、判断题

在以太网中采用CSMA/CD机制来避免冲突。正确答案：对104、填空题

防火墙是一个或一组在两个网络之间执行（）策略的系统，包括（），目的是（）扰。正确答案：访问控制；硬件和软件；保护网络不被可疑人侵扰105、判断题

资源预留协议（RSVP）可用做集成式服务的QOS的信令。正确答案：对106、判断题

线路衰减是衡量adsl线路质量的一项重要指标，衰减越大，说明线路质量越好，速度越快。正确答案：错107、多选

以下哪项是增加VLAN带来的好处？（）。A.交换机不需要再配置B.广播可以得到控制C.机密数据可以得到保护D.物理的界限限制了用户群的移动正确答案：B,C,D108、单选

VLAN标准方面，各个厂商之间可能是不兼容的，目前业界基本上采用了（）作为通用标准。A.ISLB.IEEE802.1QC.IEEE802.2D.IEEE802.3正确答案：B109、填空题

存取控制或（）在经典的以及现代的安全理论中都是实行网络系统安全策略的最重要的手段。正确答案：访问控制110、判断题

MPLSVPN是利用MPLS标记交换实现的VPN，目前只有三层VPN技术。正确答案：错111、填空题

常见防火墙分为（）防火墙、（）防火墙和应用层防火墙三种类型。正确答案：包过滤；电路级112、问答题

从总体上简述AAA（验证，授权，记帐）在网络安全方面的作用。正确答案：一般的，AAA的实现用RADIUS来实现，AAA的配置实际上是对网络安全的一种管理。这里的网络安全主要指访问控制。包括：哪些用户可以访问网络服务器？具有访问权的用户可以得到哪些服务？如何对正在使用网络资源的用户进行计费？认证、授权和计费各自的作用分别是：认证（Authentication）：认证用户是否可以获得访问权。授权（Authorization）：授权用户可以使用哪些服务。计费（Accounting）：记录用户使用网络资源的情况。RADIUS（RemoteAuthenticationDialInUserServicE.协议被设计用于AAA。在1996年5月，RADIUS协议开始被IETF认可为AAA方面的工业标准。113、单选

推入一层MPLS标签的报文比原来IP报文多几个字节？（）A.4B.8C.16D.32正确答案：A114、多选

故障和异常现象主要统计以下哪些项目（）。A.系统、设备发生全阻、局部阻断次数和历时B.中继的阻断次数和历时C.各类设备软硬件故障次数和历时D.用户申告次数和修复及时率。正确答案：A,B,C,D115、单选

陈家的ADSLModem在每次电话摘、挂机时，都会发生Modem同步中断继而重新同步的现象，陈先生很苦恼。以下解释中最合理的是（）。A.陈家的电话是无绳电话B.陈家没有使用分离器C.陈家的ADSLModem中PVC配置经常丢失D.陈使用的拨号软件和Windows操作系统兼容性不好正确答案：B116、单选

以下哪些不属于计算机病毒木马防范措施的：（）。A.安装防病毒软件B.安装个人防火墙软件C.定期文件备份D.喷洒消毒液正确答案：D117、多选

交换机的VRRP配置中属于非必须配置的是（）。A.同一VRRP备份组，配置抢占B.同一VRRP备份组，配置虚IPC.同一VRRP备份组，配置优先级D.同一VRRP备份组，配置虚MAC正确答案：A,C,D118、判断题

使用NAT的缺点之一是由于需要对数据报文进行IP地址的转换，涉及IP地址的数据包的包头不能被加密。在应用协议中，不能使用加密的FTP连接，否则FTP的PORT命令不能被正确转换。（）正确答案：对119、单选

VLANtag在OSI参考模型的哪一层（）。A.应用层B.表示层C.数据链路层D.传输层正确答案：C120、单选?函数在x处的微分为（）。A.B.C.xdxD.正确答案：A121、判断题

QoS的服务模型包括：尽力而为服务、差别服务、集成服务。正确答案：对122、单选

BIND能够运行在当前大多数系统平台之上，以BIND9为例，支持的平台有（）。A.SolarisB.windowsXPC.windows98D.windows2003正确答案：A123、判断题

MPLS是多协议标签交换的简称，它用定长的短标签来封装分组。正确答案：对124、多选

在整个防火墙的技术发展过程中，主要采用了以下几种安全控制技术（）。A.简单包过滤B.复杂包过滤C.代理D.状态检测正确答案：A,C,D125、多选

VPN业务统计报告的内容应包括（）。A.节点设备可用率B.节点设备的故障历时和故障次数C.节点设备的故障历时和故障次数D.故障历时正确答案：A,B,C126、单选

启用STP的缺省情况下，以下哪个交换机将被选为根桥（therootbridge）？（）。A.拥有最小MAC地址的交换机B.拥有最大MAC地址的交换机C.端口优先级数值最高的交换机D.端口优先级数值最低的交换机正确答案：A127、问答题

ADSL网吧用户玩“传奇”网络游戏时，有时会出现突然停顿现象，过一会儿就可以恢复，一般称为“闪断”，请描述可能产生“闪断”现象的原因。正确答案：网络游戏服务器繁忙，无法及时响应用户报文ADSL端口出现激活、去激活ADSLMODEM处理能力较差，无法完成用户大流量的转发游戏对时延要求敏感，用户与游戏服务器TCP连接中断用户计算机自身原因，如感染病毒等。128、问答题

请简述以太网交换机技术中的端口镜像概念，并指出三种端口镜像类型正确答案：所谓端口镜像，是指出于网络测试或者流量监测的需要，将特定的流量从一个或者几个端口复制/映射到一个监测端口的技术。物理镜像、VLAN镜像、虚拟端口镜像。129、多选

计算机被病毒感染以后可能会有以下的哪些症状：（）。A.经常死机B.系统无法启动C.文件打不开D.计算机爆炸正确答案：A,B,C130、多选

开通ADSL后，有用户反映的来电显示出现问题，而开通前是正常的，这时可以采用（）的处理方法A.MODEM有问题，建议用户更换modemB.分离器有问题，建议更换分离器C.线路不符合要求，需检查线路D.用户摘机太快，可以试试在第二声振铃后再摘机正确答案：B,D131、问答题

写出目前三层MPLSVPN组网中涉及路由器的逻辑名称及其主要功能。正确答案：P（Provider）路由器：位于运营商MPLS网络内部，完成标签转发。PE（ProviderEdgE.路由器：运营商MPLS网络边缘，完成客户普通IP包标签的增加及弹出功能。与PE路由器之间通过MP-BGP协议传送VPN路由信息。CE（CustomerEdgE.路由器：位于客户端，通常由客户维护。与运营商PE路由器直联，并运行相应的路由协议，之间的传送的数据是纯IP包。132、问答题

简述常见的网络攻击方法有哪些？正确答案：IP地址伪装（IPSpoofing）、IP抢劫（IPHijacking、IPSplicing）、通过第三方网络介以一伪造的地址将数据包传入（SmurF.、：通过搜寻公司的垃圾文件以获得口令等敏感性数据、通过不断快速的枚举法来获得用户帐号和口令、利用系统中漏洞直接对系统进行攻击、拒绝服务（DenialofServicE.。133、单选

根据生成树算法最优原则，两条配置消息C1、C2，它们的优先级应该按（）顺序比较确定。A.RootID，RootPathCost，TransmitID，PortIDB.RootPathCost，TransmitID，PortID，RootIDC.TransmitID，PortID，RootID，RootPathCostD.PortID，RootID，RootPathCost，TransmitID正确答案：A134、判断题

ADSLmodem和DSLAM设备不兼容和用户线路质量达不到DSLAM设备线路的要求均可能导致ADSLmodem与DSLAM设备无法同步或同步不稳定。正确答案：对135、单选

如果要将两台计算机通过双绞以太网线直接连接，正确的线序是（）。A.1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8B.1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8C.1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8D.1--5、2--7、3--1、4--4、5--3、6--2、7--6、8--8正确答案：C136、多选

运行生成树协议的端口有（）状态。A.阻塞B.学习C.转发正确答案：A,B,C137、填空题

MPLSVPN网络中RT用于路由信息的分发，可以分为（）和（）两种，分别用于路由信息的导入、导出策略。正确答案：ImportRT；ExportRT138、判断题

拨号691错误的原因一定是账号密码错误。正确答案：错139、多选

引入VLAN划分的原因（）。A.降低网络设备移动和改变的代价B.增强网络安全性C.限制广播包，节约带宽D.实现网络的动态组织管理正确答案：A,B,C,D140、单选

100BASE-TX以太网电缆符合电气性能标准是（）。A.IEEE802.3B.IEEE802.3uC.IEEE802.3zD.IEEE802.5正确答案：B141、多选

以下网络攻击手段，属于DOS攻击的有（）。A.报文窃听B.死亡之pingC.泪滴D.SYN洪水正确答案：B,C,D142、填空题

基于多协议标记交换MPLS实现VPN的技术方案大大改善了传统IP网络的缺陷，同时又能提供和（）网络一样的安全性保证。正确答案：帧中继/ATM143、填空题

负载均衡可以使用流量分流到其它平行的trunk上去.交换机为了避免环路，STP通常是阻断所有端口交换机之间只留一条链路。使用负载均衡后，可以把不同（）的流量分配到不同的trunk上。正确答案：VLAN144、单选

基于MPLS标签最多可以标示出几类服务等级不同的数据流？（）。A.2B.8C.64D.256正确答案：B145、多选

光功率异常损耗的原因（）。A.光连接器未连接好B.光纤曲率半径过小C.光纤接头或光接口被污染D.光纤单、多模模式和光接口单、多模模式不匹配正确答案：A,B,C,D146、多选

下面的英文单词属于AAA中内容的是（）。A.AuthenticationB.AuthorizationC.AssuranceD.Account正确答案：A,B,D147、判断题

MPLS协议是介于第一层和第二层之间的隧道协议。正确答案：错148、单选

AAA不包括哪一项？（）。A.appendingB.authorizationC.accountingD.authentication正确答案：A149、多选

下面哪些是ACL可以做到的（）。A.允许/16网段的主机使用FTP协议访问主机B.不让任何主机使用Telnet登录C.拒绝一切数据包通过D.仅允许某个用户从外部登录，其他用户不能这样做正确答案：A,B,C150、判断题

PE之间相互可以学到路由，并且公网上，PE之间可以Ping通，那么私网间一定是通的。正确答案：错151、判断题

以太网交换机数据包的直通式传递方式用于输入端口与输出端口传输速率不同的场合。正确答案：错152、单选

以下属于DHCP+WEB认证的缺点的是（）。A.PPP协议和Ethernet技术本质上存在差异，PPP协议需要被再次封装到以太帧中，所以封装效率很低B.会产生大量的广播流量，对网络性能产生很大的影响组播业务开展困难，而视频业务大部分是基于组播的C.需要运营商提供客户终端软件，维护工作量过大D.用户连接性差，不容易检测用户离线，基于时间的计费较难实现正确答案：D153、填空题

以太网报文长度是（）。正确答案：1518154、单选

NAT可以解决什么问题？（）。A.节省Internet公有地址B.提高路由器转发性能C.增强数据传输的安全性D.防止计算机遭受病毒攻击正确答案：A155、多选

以下协议，哪些是IPVPN中可用的协议？（）A.PPTPB.L2FC.L2TPD.IPSec正确答案：A,B,C,D156、判断题

VRF只能与真实的物理接口关联，不能与逻辑接口关联。正确答案：错157、填空题

防火墙的基本功能是：（）、（）、（）、和（）。正确答案：能够强化安全策略；能有效地记录因特网上的活动；防火墙限制暴露用户点；是一个安全策略的检查站158、多选

ADSL业务故障处理中，当个别用户申告无法上网时，下面哪些属于可能的原因？（）。A.用户终端的问题B.外线的问题C.ADL端口故障D.上层设备数据配置问题正确答案：A,B,C,D159、判断题

在MPLSVPN网络中，用户使用的地址段不能重叠。正确答案：错160、多选

以下关于MPLS的说法，正确的有（）。A.MPLS协议采用短小、易于处理的标签取代繁杂的IP地址和ATM地址来标识各个网络节点，这样可以实现快速路由和快速转发。B.MPLS可以较好地实现流量工程。C.MPLS通过固定的地址映射关系来实现标签的分配。D.MPLS解决了VC的N平方问题，扩展性强，适用于大规模网络.正确答案：B,D161、填空题

通常情况下，防火墙的性能指标主要体现在（）、（）、（）三个方面。正确答案：吞吐量；每秒建立连接速度；并发连接数目162、单选

在拨号时提示“错误691”，其原因是（）。A.用户名和密码错误，isp服务器故障B.网卡故障，或者网卡驱动程序故障C.adslisp服务器故障，adsl用户太多超过isp所能提供的ip地址D.raspppoe没有完全和正确的安装正确答案：A163、多选

ADSL用户玩网络游戏时，有时会出现停顿现象，过一会儿就可以恢复，产生上述现象的原因有可能为（）。A.网络游戏服务器繁忙，无法及时响应用户报文B.ADSL端口出现激活、去激活C.ADSLMODEM处理能力较差，无法完成大流量的转发D.用户计算机自身原因，如感染病毒等正确答案：A,B,C,D164、单选

在ADSL宽带网络中，如果使用的是基于ATM的DSLAM，如果用户采用IPoA的接入方式，在DSLAM出口用户的数据包层次是什么样的？（）。A.PPPoA/ATMB.IPoA/EthernetC.PPP/PPPoE/Ethernet/ATMD.IP/RFC2684/Physical正确答案：D165、多选

以下涉及SNMP协议本身安全性方面的有：（）。A.要对某设备操作时，要求输入用户名和口令B.SNMPcommunityC.访问控制D.以上都不是正确答案：B,C166、多选

定期检查网管系统各部分的利用情况，每半年至少一次的包括哪些（）。A.CPU利用率；B.内存利用率；C.外存（包括硬盘、磁带等）利用率；D.通信接口利用率正确答案：A,B,C,D167、填空题

CN2是采用（）VPN技术组建IP骨干网。正确答案：MPLS168、单选

在一个非trunk端口有多少个VLAN状态为active？（）。A.2个B.1个C.多个D.无正确答案：B169、判断题

本地网设备维护中心是网络运行的第一责任人。正确答案：错170、判断题

MPLS是多协议标签交换的简称，支持多种协议，采用定长的短标签来封装分组，就是对报文附上标签，根据标签进行转发，而不必像IP那样需要进行复杂的路由查找和转发。正确答案：对171、问答题

STP协议通过传递配置消息完成以下哪些工作？正确答案：从网络中的所有网桥中，选出一个作为根网桥。在所有非根桥中选择一个根端口。在每个网段选择指定端口。172、判断题

QoS中分类的作用是区分不同类型的流量。正确答案：对173、问答题

简述障碍处理的基本原则？正确答案：先局内后局外，先本端后对端，先交换后传输，先重点后一般，先群路后分路，先调通后修复理，障碍消除后立即复原。174、多选

引起ADSL虚拟拨号用户上网频繁掉线的原因可能是（）。A.线路质量不好或线路过长B.线路噪声过大C.线路接触不好D.端口参数设置不当正确答案：A,B,C,D175、多选

在进行IP网络安全设置时，通常会过滤以下哪些端口（）。A.1434B.554C.139D.445正确答案：A,C,D176、单选

在机房管理制度中，对机房温度的标准要求为：（）。A.18℃±1℃B..21℃±2℃C.24℃±1℃D.24℃±2℃正确答案：B177、填空题

以太网交换机常见的两种交接方式的是什么？（）正确答案：存储转发、直通方式178、填空题

IPQOS的模型分为：（）、（）和（）。正确答案：尽力而为型；集成式服务型；差分服务型179、单选

在使用ADSL浏览因特网时，要收取那些费用？（）。A.收取上网费用和相应小时数的电话费B.只收取相应小时数的电话费C.只收取上网费用D.不收取费用正确答案：C180、判断题

MODEM的噪声容限与ADSL连接的稳定性成正比，一般来说，MODEM的噪声容限越大，其连接的稳定性越稳定，但是噪声容限和激活后的物理连接速率的关系为反比关系，当噪声容限越大的时候，激活后的物理连接速率会越低。正确答案：对181、判断题

在用户端口侧通过PPPoE拨号软件拨号不成功，但拨号软件提示可以发现服务器。由此可判断：该故障必定和DSLAM设备有关。正确答案：错182、判断题

ITV视频马赛克的原因可能是ITVDNS故障。正确答案：错183、单选

NAT能转换哪种网络地址？（）。A.IPB.IPXC.AppleTalkD.DECNET正确答案：A184、多选

关于VLAN的优点，下面描述正确的是（）。A.一个VLAN形成一个小的广播域，同一个VLAN成员都在由所属VLAN确定的广播域内B.用户不受到物理设备的限制，VLAN用户可以处于网络中的任何地方C.VLAN对用户的应用基本上不产生影响D.VLAN是逻辑上对网络进行划分，组网方案灵活，配置管理简单，降低了管理维护的成本正确答案：A,B,C,D185、判断题

MPLS