通信工程师：电信网IP考试试题及答案（三）

通信工程师：电信网IP考试试题及答案（三）1、单选

L2TP隧道建立过程的第一次握手是（）。A.由LNS发起隧道建立请求SCCRQB.由LAC发起隧道建立请求SCCRQC.由LNS发起隧道建立请求ICRPD（江南博哥）.由LAC发起隧道建立请求ICRQ正确答案：B2、单选

以下VPN模型属于第三层的是（）。A.帧中继B.IPSecC.ATMD.L2TP和PPTP正确答案：B3、判断题

拨号691错误的原因一定是账号密码错误。正确答案：错4、多选

在宽带网络中，下列的哪些协议是需要认证的？（）。A.PPPoAB.IPoAC.PPPoED.BridgeEthernet正确答案：A,C5、判断题

路由器或者交换机当有空插槽时，必须在空插槽上插上填充卡以保证机架内部气流通畅，正常散热。正确答案：对6、多选

NAS侧和RADIUSSERVER侧的配置必须相同的是（）。A.RADIUS协议类型B.KEYC.认证端口D.计费端口正确答案：A,B,C,D7、单选

IGMPSnooping运行在（）层。A.物理层B.网络层C.链路层D.应用层正确答案：C8、判断题

在二层以太网络中如果出现VLAN环路可能会导致广播风暴。正确答案：对9、判断题

MPLSVPN是利用MPLS标记交换实现VPN，包括第二层，第三层VPN技术。正确答案：对10、单选

在ADSL宽带网络中，如果使用的是基于ATM的DSLAM，如果用户采用IPoA的接入方式，在DSLAM出口用户的数据包层次是什么样的？（）。A.PPPoA/ATMB.IPoA/EthernetC.PPP/PPPoE/Ethernet/ATMD.IP/RFC2684/Physical正确答案：D11、多选

PPPOE用户用户拨号协商成功但认证不通过原因可能为（）。A.Lanswitch送上来的报文与5200E/F端口状态不一致B.IP地址分配失败C.已达到用户名的最大接入数D.域未激活正确答案：B,C,D12、判断题

ADSLmodem和DSLAM设备不兼容和用户线路质量达不到DSLAM设备线路的要求均可能导致ADSLmodem与DSLAM设备无法同步或同步不稳定。正确答案：对13、判断题

QoS的服务模型包括：尽力而为服务、差别服务、集成服务。正确答案：对14、多选

一个VLAN不是一个（）。A.冲突域B.广播域C.管理域D.自治域正确答案：A,C,D15、问答题

请简述HUB和以太网交换机在工作原理上的区别。正确答案：1）HUB工作在物理层，以太网交换机工作在数据链路层2）HUB所有接口为同一广播域同一冲突域以太网交换机各端口处于不同的冲突域，通过VLAN划分，可以划分为多个广播域16、判断题

城域骨干网以基于DiffServ为主的QoS技术提供突发拥塞时的QoS保证。正确答案：对17、判断题

在以太网中采用CSMA/CD机制来避免冲突。正确答案：对18、填空题

带vlan的以太网报文长度是（）。正确答案：152219、填空题

在中国电信WIFI覆盖的热点区域，用户上网时出现的认证页面是（）向客户端推出的。正确答案：PortalServer20、单选

100BASE-TX以太网电缆符合电气性能标准是（）。A.IEEE802.3B.IEEE802.3uC.IEEE802.3zD.IEEE802.5正确答案：B21、多选

以下那些协议是运行在以太网交换机上的组播探测协议？（）。A.IGMPB.IGMP窥探C.CGMPD.GRMP正确答案：B,C,D22、单选

在共享介质的一个以太网中，共享带宽的区域成为（），也就是CSMA/CD作用的区域。A.广播域B.冲突域C.载波域D.发送域正确答案：B23、判断题

ITV视频马赛克的原因可能是ITVDNS故障。正确答案：错24、问答题

根据零件配合时产生过盈、间隙的情况，可将配合发为哪几类？正确答案：根据配合时产生过盈、间隙的情况，可将配合为分以下三类：（1）静配合--孔径的实际尺寸小于同径的实际尺寸，装配后两零件不能作相对运行；（2）过渡配合—介于静配合与动配合之间的一种配合或产生间隙、或产生过盈，但其间隙很小；（3）动配合—孔径实际尺寸大于轴径实际尺寸，装配后两个零件可作相对运动。25、判断题

经过NAT转换之后的PC无法ping通外网。（）正确答案：错26、多选

在宽带互联网中，节点的维护人员负责单一性设备故障监测和处理包括（）。A.节点设备的维护B.用户电路、中继电路的开通测试和故障处理C.配套设备及仪表D.用户电路故障处理正确答案：A,B,C,D27、单选

BIND能够运行在当前大多数系统平台之上，以BIND9为例，支持的平台有（）。A.SolarisB.windowsXPC.windows98D.windows2003正确答案：A28、多选

关于防火墙下列哪些说法是正确？（）。A.防火墙可以工作在路由模式下B.防火墙可以工作在透明模式下C.防火墙可以工作在混合模式下D.防火墙可以工作在交换模式下正确答案：A,B,C29、单选

ADSLMODEM不能激活，打一个电话或振一下铃就好了，其原因可能是（）。A.分离器损坏B.modem工作不稳定C.电话机有问题D.线路接触面氧化正确答案：D30、填空题

基于多协议标记交换MPLS实现VPN的技术方案大大改善了传统IP网络的缺陷，同时又能提供和（）网络一样的安全性保证。正确答案：帧中继/ATM31、填空题

在MPLS技术中，写出两个用来分发标签的重要协议：（）、（）。正确答案：LDP；RSVP32、填空题

虚拟私有网从建立隧道的角度分为（）和（）。正确答案：二层隧道VPN；三层隧道VPN33、单选

网络攻击的防范的基础是对攻击报文的检测，那么以下对报文的描述中，哪个最不可能是攻击的报文（）。A.一个报文的源地址和目的地址都是同一个IP地址，或源地址为环回地址；B.一个TCP报文SYN和FIN标志位同时为1C.一个报文的DF位为1，但MF位同时为0D.一个ICMP报文的目的地址是广播地址或网络的地址正确答案：C34、填空题

运行生成树协议的端口处于（）状态时，才能转发数据包。正确答案：转发35、多选

交换机的VRRP配置中属于非必须配置的是（）。A.同一VRRP备份组，配置抢占B.同一VRRP备份组，配置虚IPC.同一VRRP备份组，配置优先级D.同一VRRP备份组，配置虚MAC正确答案：A,C,D36、判断题

mpls应用在atm中，标记置于vci/vpi信元报头。正确答案：对37、判断题

PE之间相互可以学到路由，并且公网上，PE之间可以Ping通，那么私网间一定是通的。正确答案：错38、判断题

MPLS是多协议标签交换的简称，支持多种协议，采用定长的短标签来封装分组，就是对报文附上标签，根据标签进行转发，而不必像IP那样需要进行复杂的路由查找和转发。正确答案：对39、判断题

100BASE-TX：运行在4对五类双绞线上的快速以太网。正确答案：错40、判断题

使用NAT的缺点之一是由于需要对数据报文进行IP地址的转换，涉及IP地址的数据包的包头不能被加密。在应用协议中，不能使用加密的FTP连接，否则FTP的PORT命令不能被正确转换。（）正确答案：对41、填空题

通常情况下，防火墙的性能指标主要体现在（）、（）、（）三个方面。正确答案：吞吐量；每秒建立连接速度；并发连接数目42、问答题

写出目前三层MPLSVPN组网中涉及路由器的逻辑名称及其主要功能。正确答案：P（Provider）路由器：位于运营商MPLS网络内部，完成标签转发。PE（ProviderEdgE.路由器：运营商MPLS网络边缘，完成客户普通IP包标签的增加及弹出功能。与PE路由器之间通过MP-BGP协议传送VPN路由信息。CE（CustomerEdgE.路由器：位于客户端，通常由客户维护。与运营商PE路由器直联，并运行相应的路由协议，之间的传送的数据是纯IP包。43、单选

在使用ADSL浏览因特网时，要收取那些费用？（）。A.收取上网费用和相应小时数的电话费B.只收取相应小时数的电话费C.只收取上网费用D.不收取费用正确答案：C44、多选

以下以太网交换机支持loopback-detect功能的是（）。A.S3026EB.S3528GC.S2403HD.S3025正确答案：A,B,C45、填空题

生成树的主要目的是选举一个（），对网络中所有的桥都构造一个（）的路径指向根桥。正确答案：根桥、无环46、问答题

论述AAA的功能是什么？正确答案：AAA即为Authentication（认证），Authorization（授权），Accounting（记费）。认证（Authentication）即辨别用户是谁的过程。通常该过程通过输入有效的用户名和密码实现；授权（Authorization）：对完成认证过程的用户授予相应权限，解决他能做什么的问题。在一些身份认证的实现中，认证和授权是统一在一起的；计帐（Accounting）：统计用户做过什么的过程，用户使用的时间和费用。47、填空题

常见的局域网主要有（）、（）、FDDI网络等。正确答案：以太网、令牌环网48、填空题

VLAN（）帧比标准以太网帧多了（）字段。正确答案：TAG49、判断题

MPLSVPN有3种跨域的连接方式。正确答案：对50、填空题

Solaris中加默认路由的方式是在ect目录下加文件（），并在其中写入默认路由值。正确答案：Defaultrouter51、判断题

在MPLSVPN组网中，标签分发协议LDP能够为“私网”信息分配标签的是。正确答案：对52、单选

陈家的ADSLModem在每次电话摘、挂机时，都会发生Modem同步中断继而重新同步的现象，陈先生很苦恼。以下解释中最合理的是（）。A.陈家的电话是无绳电话B.陈家没有使用分离器C.陈家的ADSLModem中PVC配置经常丢失D.陈使用的拨号软件和Windows操作系统兼容性不好正确答案：B53、单选

下面关于多生成树MSTP的说法中，错误的是（）。A.MSTP同RSTP一样，使用同样的配置消息进行生成树的计算B.MSTP同时兼容STP、RSTP。STP、RSTP两种协议报文都可以被运行MSTP的交换机识别并应用于生成树计算C.MSTP同RSTP一样，使用配置消息进行生成树的计算，只是配置消息中携带的是交换机上MSTP的配置信息D.MSTP和RSTP能够互相识别对方的协议报文，可以互相兼容。而STP无法识别MSTP的报文，MSTP为了实现和STP的兼容，设定了两种工作模式：STP兼容模式，MSTP模式正确答案：A54、判断题

AAA是验证，授权和记帐（Authentication，Authorization，Accounting）的简称。（）正确答案：对55、多选

关于NAT，以下说法正确的有（）。A.NAT可以将IP地址转换成IPX地址B.NAT可以实现多对一和多对多地址转换C.应用NAT的一个主要目的是为了节省IP地址D.NAT的主要机制是在源端将数据包中目的地的私有地址转换成一个合法的公有地址发送出去，实现多个私网跨越公网的通信正确答案：B,C,D56、多选

有关VLAN，说法正确的是？（）。A.有的包括VLAN标记头的帧超过1518字节。B.VLAN可以跨越交换机。C.不同VLAN间的用户通信需要通过3层转发。D.一个用户只能包含在一个VLAN里。正确答案：A,B,C,D57、填空题

在以太网中ARP报文分为ARPRequest和ARPResponse，其中ARPRequest是广播报文，ARPResponse是（）报文。正确答案：单播58、多选

关于VLAN的优点，下面描述正确的是（）。A.一个VLAN形成一个小的广播域，同一个VLAN成员都在由所属VLAN确定的广播域内B.用户不受到物理设备的限制，VLAN用户可以处于网络中的任何地方C.VLAN对用户的应用基本上不产生影响D.VLAN是逻辑上对网络进行划分，组网方案灵活，配置管理简单，降低了管理维护的成本正确答案：A,B,C,D59、填空题

当部署QoS时，对数据流的复杂分类通常部署在网络中（）。正确答案：边缘接入层60、填空题

哪种组播的应用最常效仿传统的广播。（）正确答案：单对多的组播应用61、判断题

以太网交换机数据包的直通式传递方式用于输入端口与输出端口传输速率不同的场合。正确答案：错62、问答题

简述防火墙的优缺点。正确答案：过滤不安全服务和非法用户，禁止未授权访问控制对特殊站点的访问监视网络安全和预访的方便端点不能防范绕过防火墙的攻击不能防病毒不能防止数据驱动式攻击。63、判断题

P设备和PE设备都必须知道所有的私网信息。正确答案：错64、多选

为防止路由环问题的发生，应采用什么措施？（）。A.水平分割B.路由保持法C.路由器重启D.定义路由权的最大值正确答案：A,B,D65、多选

下列关于VLAN特性的描述中，正确的选项为（）。A.VLAN技术是在逻辑上对网络进行划分B.VLAN技术增强了网络的健壮性，可以将一些网络故障限制在一个VLAN之内C.VLAN技术提高了带宽的利用率，有效地限制了广播风暴D.VLAN配置管理简单，降低了管理维护的成本正确答案：A,B,C,D66、单选

CHAP认证需要几次握手？（）。A.2B.3C.4D.5正确答案：B67、填空题

一个二层网络允许的VLAN个数不超过（）个。正确答案：409668、填空题

用户CE通过光纤直驱方式接入CN2延伸交换机，接入CN2路由型MPLSVPN网络，延伸交换机用户侧接口配置的模式为（）。正确答案：Access模式参考解析：试题答案Access模式69、填空题

通常情况下，防火墙的性能指标主要体现在（）、（）、（）三个方面。正确答案：吞吐量；每秒建立连接速度；并发连接数目70、判断题

MODEM的噪声容限与ADSL连接的稳定性成正比，一般来说，MODEM的噪声容限越大，其连接的稳定性越稳定，但是噪声容限和激活后的物理连接速率的关系为反比关系，当噪声容限越大的时候，激活后的物理连接速率会越低。正确答案：对71、单选

当WEB认证用户使用portal协议进行CHAP认证时，网络设备要产生挑战字challenge和根据challenge、用户名、密码等按MD5生成加密的认证信息，那么产生这些信息的设备依次是（）。A.BRAS、WEB认证服务器B.WEB认证服务器，BRASC.BRAS，客户端D.WEB认证服务器、客户端正确答案：A72、多选

以下网络攻击手段，属于DOS攻击的有（）。A.报文窃听B.死亡之pingC.泪滴D.SYN洪水正确答案：B,C,D73、判断题

CN2网络定位于多业务承载平台，承载有QoS要求的业务、中国电信自身关键盈利业务和公共信息交换平台，承载基本的互联网业务。正确答案：错74、问答题

请简述以太网交换机技术中的端口镜像概念，并指出三种端口镜像类型正确答案：所谓端口镜像，是指出于网络测试或者流量监测的需要，将特定的流量从一个或者几个端口复制/映射到一个监测端口的技术。物理镜像、VLAN镜像、虚拟端口镜像。75、单选

下面哪项不是VLAN的优点？（）。A.组播控制B.广播控制C.减少所需的路由器接口D.上述答案都不对正确答案：A76、多选

三层VPN中最主要的两个配置参数是（）。A.RTB.TEC.RED.RD正确答案：A,C77、填空题

针对DDOS攻击，为保护电信公司骨干网络，目前在骨干层面数据设备上可以采用的两种措施为：（）和（）。正确答案：封锁目的地址为被攻击地址的数据包；对目的地址为被攻击地址的流量进行清洗78、问答题

请简述组播的优点。正确答案：IP组播技术有效地解决了单点发送多点接收、多点发送多点接收的问题，实现了IP网络中点到多点的高效数据传送，能够有效地节约网络带宽、减轻服务器及网络的负载。因此具有增强效率，优化性能，分布式应用等优点。79、填空题

CN2是采用（）VPN技术组建IP骨干网。正确答案：MPLS80、单选

通常，MPLS包头中有（）Bit用作标签（Label）；3个Bit的EXP，协议中没有明确，通常用作COS；1个Bit的S，用于标识是否是栈底，表明MPLS的标签可以嵌套；8个Bit的TTL。A.16B.19C.20D.24正确答案：C81、多选

以下协议，哪些是IPVPN中可用的协议？（）A.PPTPB.L2FC.L2TPD.IPSec正确答案：A,B,C,D82、多选

对于全双工端口，以下说法正确的是？（）。A.没有冲突（Nocollisions）B.如果一台主机正在传输数据，则另外的一台主机必须要等待C.有着更多的冲突（Morecollisions）D.在性能上比half-duplexEthernet有很大的提高正确答案：A,D83、填空题

数据通信系统的主要质量指标包括（）、（）和误码率。正确答案：传输速率；频带利用率84、多选

MPLS-VPN网络中，以下那些元素是M-BGP分配或者传递的（）。A.公网路由B.私网路由C.公网标签D.私网标签正确答案：B,D85、填空题

（）不得将机密图纸、机密文件、软件版本、技术档案、内部资料、携带出机房、报房或工作间，并按时履行清退和登记签收手续。正确答案：未经批准86、判断题

MPLSVPN本身并不具备数据加密功能。正确答案：对87、填空题

以太网帧是可变长帧，长度范围是（）。正确答案：64~1518字节88、问答题

遇到网络不通，可能的原因是什么？正确答案：网线松了、IP地址不在网络地址内、掩码不对、网关地址不正确、上层路由不可达。89、单选

AAA不包括哪一项？（）。A.appendingB.authorizationC.accountingD.authentication正确答案：A90、填空题

用HUB互连的网络在物理上是（），但在HUB内部还是使用了共享总线的技术，采用（）技术进行交互。正确答案：星形结构的；CSMA/CD91、单选

PAP和CHAP分别是几次握手的验证协议（）。A.2，3B.3，3C.3，2D.2，2正确答案：A92、填空题

通常防火墙设备将其所连接的区域划分为三块，分别是Trust、Untrust和DMZ，其中，内网中需要向外提供服务的服务器往往放在（）。正确答案：DMZ93、单选?函数在x处的微分为（）。A.B.C.xdxD.正确答案：A94、多选

ADSLmodem与DSLAM设备无法同步或同步不稳定可能原因（）。A.线路不连通B.用户线路长度超过或者临界DSLAM设备要求的线路距离C.用户线路质量达不到DSLAM设备线路的要求D.ADSLmodem和DSLAM设备不兼容正确答案：A,B,C,D95、多选

下列属于生成树STP和快速生成树RSTP的不同点的是（）。A.协议版本不同B.端口状态转换方式不同C.配置消息报文格式不同D.拓扑改变消息的传播方式不同正确答案：A,B,C,D96、单选

NSMVPNManager可以实现那个业务的管理（）。A.BGP/MPLSVPN、VPLS管理B.L2tp管理C.IPSEC业务管理D.PPTP管理正确答案：A97、填空题

纯IP接入的宽带接入服务器可以通过业务发起侧对IP包打上相应的（）标记，进行相应的流量映射或业务映射，区分各种流量等级，实现网络的QoS正确答案：ToS98、多选

以下关于MPLS的说法，正确的有（）。A.MPLS协议采用短小、易于处理的标签取代繁杂的IP地址和ATM地址来标识各个网络节点，这样可以实现快速路由和快速转发。B.MPLS可以较好地实现流量工程。C.MPLS通过固定的地址映射关系来实现标签的分配。D.MPLS解决了VC的N平方问题，扩展性强，适用于大规模网络.正确答案：B,D99、多选

ADSL业务故障处理中，当个别用户申告无法上网时，下面哪些属于可能的原因？（）。A.用户终端的问题B.外线的问题C.ADL端口故障D.上层设备数据配置问题正确答案：A,B,C,D100、判断题

VPN对用户端透明，用户好像使用一条专用线路在客户机和服务器只之间建立点对点连接，进行数据传输。正确答案：对101、填空题

VLAN是通过软件进行设置的，不依赖于用户的（），也不依赖用户连接在哪个具体的Switch上。正确答案：物理位置102、单选

推入一层MPLS标签的报文比原来IP报文多几个字节？（）A.4B.8C.16D.32正确答案：A103、问答题

请说明目前网络通信上面临的4种形式的安全威胁。正确答案：1、截获，攻击者从网络上窃听他人的通信内容；2、中断，攻击者有意中断他人在网络上的通信；3、篡改，攻击者故意篡改网络上传送的报文；4、伪造，攻击者伪造信息在网络上的传送；104、填空题

Vlan能将（）域控制在一个vlan内部。正确答案：广播105、判断题

1000BASE-X的含义是这样的，1000指传输速率是1000M，BASE是基带传输，X代表单模或多模光纤，而在1000BASE-T中，T的含义是5类或更高级UTP双绞线。正确答案：对106、填空题

IPQOS的模型分为：（）、（）和（）。正确答案：尽力而为型；集成式服务型；差分服务型107、填空题

对数据库构成的威胁主要有（）、（）和（）。正确答案：篡改；损坏；窃取108、单选

以下哪类网络攻击不属于DoS攻击（）。A.IPSpoofing攻击B.SYNFlood攻击C.ICMPFlood攻击D.TearDrop攻击正确答案：D109、判断题

个人电脑机与以太网交换机互连使用交叉线。正确答案：错110、判断题

资源预留协议（RSVP）可用做集成式服务的QOS的信令。正确答案：对111、多选

下面属于IEEE802.2标准中LLC协议的基本功能的是（）。A.帧的地址编码B.以帧为单位的信息传输C.通过重发对有差错的帧实现差错控制D.帧的顺序编号正确答案：A,B,C,D112、单选

基于MPLS标签最多可以标示出几类服务等级不同的数据流？（）。A.2B.8C.64D.256正确答案：B113、单选

在拨号时提示“错误691”，其原因是（）。A.用户名和密码错误，isp服务器故障B.网卡故障，或者网卡驱动程序故障C.adslisp服务器故障，adsl用户太多超过isp所能提供的ip地址D.raspppoe没有完全和正确的安装正确答案：A114、多选

关于一次认证l2tp和二次认证l2tp的描述，正确的是：（）。A.一次认证l2tp只在LAC认证B.一次认证l2tp只在LNS认证C.二次认证l2tp在LAC和LNS都进行认证D.二次认证l2tp可以不在LAC端认证正确答案：B,C115、问答题

请简述拨号上网时用户名和用户密码的认证过程。正确答案：1）.远程用户通过调制解调器或ISDN终端适配器向网络访问服务器发出请求。2）网络访问服务器得到用户名称和口令后首先进行认证，如无相应信息，则向Radius服务器发出认证请求。3）.Radius服务器接收请求后在数据库查找相应的用户资料并验证。4）.Radius服务器验证通过后返回网络访问服务器相应信息。5）.网络访问服务器收到Radius返回的信息后设置用户对网络的访问。116、单选

AAA认证中的授权对应以下英文名称是（）。A.AuthorizationB.AuthenticationC.AddressD.Accounting正确答案：A117、多选

通过配置下面哪些特性，接入路由器可以是可访问的，同时又是安全的？（）。A.WFWB.访问控制列表C.OSPFD.CHAP正确答案：B,D118、判断题

在MPLSVPN网络中，用户使用的地址段不能重叠。正确答案：错119、多选

服务质量（QoS）定义的相关参数有：（）。A.误码B.抖动C.时延D.丢包正确答案：B,C,D120、多选

以下涉及SNMP协议本身安全性方面的有：（）。A.要对某设备操作时，要求输入用户名和口令B.SNMPcommunityC.访问控制D.以上都不是正确答案：B,C121、填空题

以太网报文长度是（）。正确答案：1518122、问答题

当某城域网内大量用户出现691错误，请列举所有可能性。正确答案：1、某台BAS设备与Radius设备间IP不可达；2、BAS异常中断后恢复，已经上线的用户下线重新拨号时会出现3、Radius服务器故障123、判断题

STP是为了防止以太网环路的一个协议。正确答案：对124、多选

ADSL用户玩网络游戏时，有时会出现停顿现象，过一会儿就可以恢复，产生上述现象的原因有可能为（）。A.网络游戏服务器繁忙，无法及时响应用户报文B.ADSL端口出现激活、去激活C.ADSLMODEM处理能力较差，无法完成大流量的转发D.用户计算机自身原因，如感染病毒等正确答案：A,B,C,D125、问答题

简述PAP认证方式和CHAP认证方式的区别。正确答案：PAP：口令认证协议，是用户身份认证的一种形式，它通过用户名和用户口令来验证用户的合法性，由于用户的ID和口令在链路上以文本形式直接传输，因而安全性较差。CHAP：质询握手认证协议，也是用户认证的一种形式，它通过服务器发出认证质询，用户以应答的形式来验证用户的合法性，由于用户的ID和口令经过加密之后再在网络上传输，因此其安全性较好。126、多选

光功率异常损耗的原因（）。A.光连接器未连接好B.光纤曲率半径过小C.光纤接头或光接口被污染D.光纤单、多模模式和光接口单、多模模式不匹配正确答案：A,B,C,D127、判断题

NAT（网络地址转换）技术的提出为解决IP地址紧张的问题提供了一个有效的途径。（）正确答案：对128、多选

计算机被病毒感染以后可能会有以下的哪些症状：（）。A.经常死机B.系统无法启动C.文件打不开D.计算机爆炸正确答案：A,B,C129、问答题

某设备光口端口down如何判断是什么问题（默认对端用户设备无法登陆）？正确答案：到设备所在局站，对设备打环（注意增加相应光衰），察看端口是否能up，如果能up那么本端端口无问题；到对端位置对远端打环察看设备端口是否能up，如果能up说明光纤无问题，察看对段设备端口问题。如果不能up说明光纤存在问题。130、填空题

以太网交换机本身的处理速度可以达到很高，连接入网的工作站或服务器使用的网络是以太网，它遵循（）介质访问规则。正确答案：CSMA／CD131、问答题

简述障碍处理的基本原则？正确答案：先局内后局外，先本端后对端，先交换后传输，先重点后一般，先群路后分路，先调通后修复理，障碍消除后立即复原。132、单选

VLAN标准方面，各个厂商之间可能是不兼容的，目前业界基本上采用了（）作为通用标准。A.ISLB.IEEE802.1QC.IEEE802.2D.IEEE802.3正确答案：B133、问答题

MPLSVPN网络结构中包含哪些设备？正确答案：运营商边缘设备PE，运营商设备P，用户边缘设备CE134、填空题

原理上，CN2能提供（）个服务等级，为不同的业务提供不同的QoS服务质量。正确答案：8135、填空题

MPLS的英文全称是（）。正确答案：MultiProtocolLabelSwitch136、问答题

ADSL网吧用户玩“传奇”网络游戏时，有时会出现突然停顿现象，过一会儿就可以恢复，一般称为“闪断”，请描述可能产生“闪断”现象的原因。正确答案：网络游戏服务器繁忙，无法及时响应用户报文ADSL端口出现激活、去激活ADSLMODEM处理能力较差，无法完成用户大流量的转发游戏对时延要求敏感，用户与游戏服务器TCP连接中断用户计算机自身原因，如感染病毒等。137、单选

在路由器串口上连接V24电缆，将串口设置为同步模式，该链路能够达到的最大速率为（）。A.9600bpsB.64000bpsC.115200bpsD.2048000bps正确答案：B138、多选

关于NAT转换时，下列哪些说法是正确的？（）。A.数据包出去时，路由器处理的顺序是：先路由，后转换B.数据包出去时，路由器处理的顺序是：先转换，后路由C.数据包进来时，路由器处理的顺序是：先路由，后转换D.数据包进来时，路由器处理的顺序是：先转换，后路由正确答案：B,C139、多选

以下哪些VLAN不可以带多层VLAN标签（）。A.StandardVLANB.SmartVLANC.MuxVLAND.QinQVLAN正确答案：A,B,C140、判断题

MPLS是多协议标签交换的简称，它用定长的短标签来封装分组。正确答案：对141、问答题

结合PPPOE的认证原理，论述当用户PPPOE拨号时产生678、691错误的原因及相应的解决方法。正确答案：围绕PPPOE的认证过程，能够说明691错误是产生的原因，如用户名/密码错误等，678错误是由于网络问题等，以及能够说明几种解决措施。142、多选

引起ADSL虚拟拨号用户上网频繁掉线的原因可能是（）。A.线路质量不好或线路过长B.线路噪声过大C.线路接触不好D.端口参数设置不当正确答案：A,B,C,D143、单选

2个MTRJ接头的光口需要用尾纤直接对接，下面可行的是（）。A.1根MTRJ-2SC/PC尾纤+2个SC型法兰盘+2根SC/PC尾纤B.2根MTRJ-2SC/PC尾纤C.2根MTRJ-2SC/PC尾纤+2个SC型单法兰盘D.2根MTRJ-2SC/PC尾纤+1个SC型单法兰盘正确答案：C144、多选

以下非法攻击防范措施正确的是（）。A.定期查看运行系统的安全管理软件和网络日志。B.在发现网络遭到非法攻击或非法攻击尝试时.应利用系统提供的功能进行自我保护C.对非法攻击进行定位、跟踪和发出警告D.及时向上级主管部门汇报。正确答案：A,B,C,D145、问答题

请简要叙述跨域MPLSVPN的三种实现方式及各自优缺点。正确答案：1）VRF-to-VRF方式：在ASBR上为每个VPN创建VRF。在每个VRF中，把对方的ASBR看作CE。这样，报文在每个域中是两层标记转发，在ASBR之间则是IP转发优点：实现简单，利用现有技术组合，无须设备做额外的支持无须跨域创建LSP缺点：ASBR要为每个VPN创建VRF，负担较重ASBR之间要为每个VPN使用一个接口（子接口）2）MP-EBGP方式：ASBR之间的EBGP也传递VPN-IPv4路由，两个ASBR需要做特殊的处理，如更换内层标签优点：运营商管理/维护简单，无须跨域建立LSP缺点：在ASBR上，软件实现比较复杂，需要设备提供商做一些特殊处理3）MultihopMP-EBGP方式：直接在跨AS的PE间建立Multi-HopMP-EBGP连接，通过这个连接传递VPN-IPv4路由优点：实现简单缺点：需要建立跨域的LSP，因此仍然存在跨域的管理问题，扩展性差。2）如何在不重新启动Solaris操作系统的情况下修改其IP地址146、问答题

总结说明一般网络故障的排查方法。正确答案：分层故障处理法：分层法思想很简单：所有模型都遵循相同的基本前提－－当模型的所有低层结构工作正常时，它的高层结构才能正常工作。在确信所有低层结构都正常运行之前，解决高层结构问题完全是浪费时间。分块故障处理法：NE系列路由器current-configuration文件的组织结构，是以全局配置、物理接口配置、逻辑接口配置、路由配置等方式编排的。我们可以以此作为故障定位提供了一个原始框架，当出现一个故障案例现象时，我们可以把它归入上述某一类或某几类中，从而有助于缩减故障定位范围。：1、管理部分（路由器名称、口令、服务、日志等）2、端口部分（地址、封装、cost、认证等）3、路由协议部分（静态路由、RIP、OSPF、BGP、路由引入等）4、策略部分（路由策略、策略路由、安全配置等）5、接入部分（主控制台、Telnet登录或哑终端、拨号等）6、其他应用部分（语言配置、VPN配置、Qos配置等）分段故障处理法如果两个路由器跨越电信部门提供的线路而不能相互通信时，分段故障处理法是有效的：1、主机到路由器LAN接口的这一段2、路由器到CSU/DSU接口的这一段3、CSU/DSU到电信部门接口的这一段4、WAN电路5、CSU/DSU本身问题6、路由器本身问题替换法这是我们在检查硬件是否存在问题时最常用的方法。当怀疑是网线问题时，更换一根确定是好的网线试一试；当怀疑是接口模块有问题时，更换一个其他接口模块试一试。147、单选

对于CSMA/CD说法正确的是（）。A.是CDMA技术的一种电信通讯机制B.CSMA/CD的中文含义是载波侦听多路访问/冲突检测C.以太网交换机、网桥、HUB都可以支持D.下一代的通讯技术正确答案：B148、判断题

QoS中分类的作用是区分不同类型的流量。正确答案：对149、问答题

STP协议通过传递配置消息完成以下哪些工作？正确答案：从网络中的所有网桥中，选出一个作为根网桥。在所有非根桥中选择一个根端口。在每个网段选择指定端口。150、判断题

有了MPLS-VPN，那么不同的VPN之间就可以“地址重叠”了。（任何情况下）。正确答案：错151、单选

GRE是（）层隧道协议。A.二B.三C.四D.以上都不是正确答案：B152、单选

VLANtag在OSI参考模型的哪一层（）。A.应用层B.表示层C.数据链路层D.传输层正确答案：C153、单选

以下关于IGMPv1和IGMPv2的说法正确的是（）。A.只有在IGMPv2中有明确的加入一个组的消息，而IGMPv1中是没有的B.在IGMPv1和IGMPv2中都有查询者选择的过程C.在IGMPv2中有特定组查询的消息，而IGMPv1中是没有的D.在IGMPv1和IGMPv2中都有离开一个组的消息正确答案：C154、问答题

NAT的三种基本工作方式。正确答案：NAT－一对一的地址转换，PAT－多对一的地址转换，NPAT－多对多的地址转换。155、单选

下列关于MPLS网络收敛的描述哪个是正确的？（）A.MPLS收敛将和路由协议收敛发生在同一时间B.MPLS收敛发生在路由收敛之后C.MPLS收敛发生在路由收敛之前D.在路由收敛只后，必须重新配置MPLS正确答案：B156、判断题

通常PPP链路的MTU值要大于以太网链路。正确答案：对157、填空题

安全漏洞及时修复率的指标要求为（）。正确答案：>90%158、问答题

简述以太网交换机工作的基本逻辑。正确答案：1.接收一个帧。2.如果目的地址是广播或多点投递地址，则转发至所有的端口。3.如果目的地址是单点投递地址且地址不在地址表中，则转发至所有端口。4.如果目的地址是单点投递地址且地址在地址表中，此MAC地址与输入端口无关联，则转发至相应的端口。159、单选

CHAP认证方式中，用户PC与NAS之间密码是（），NAS与Radius之间密码是（）。A.明文传送；明文传送B.明文传送；密文传送C.密文传送；明文传送D.密文传送；密文传送正确答案：C160、填空题

负载均衡可以使用流量分流到其它平行的trunk上去.交换机为了避免环路，STP通常是阻断所有端口交换机之间只留一条链路。使用负载均衡后，可以把不同（）的流量分配到不同的trunk上。正确答案：VLAN161、判断题

CSMA/CD是IEEE802.3的核心协议，所以通常又把IEEE802.3简称为CSMA/CD标准。正确答案：对162、填空题

在MPLSVPN中，用来分发VPN标签的协议是（）。正确答案：MP-BGP163、多选

以下关于组播技术描述正确的是（）。A.RPF检查是根据组播源地址在本地路由器的路由表中查找通向组播源的最佳路由B.与单播相比，组播不需要在源端复制多份数据流，而只需要传输一个数据流，从而可以有效地节省带宽C.IP组播数据既可以通过TCP传送，也可以通过UDP传送D.IP组播对网络资源的消耗随着接收端的增长而成比例增加正确答案：A,B164、判断题

IPVPN业务包括：MPLSVPN三层、MPLSVPN两层（VPLS）、VLANVPN等。正确答案：对165、多选

宽带认证计费系统划分为以下几个层次。（）。A.业务支撑层B.服务提供层C.决策支持层D.客户关系管理层正确答案：A,B,C,D166、问答题

从总体上简述AAA（验证，授权，记帐）在网络安全方面的作用。正确答案：一般的，AAA的实现用RADIUS来实现，AAA的配置实际上是对网络安全的一种管理。这里的网络安全主要指访问控制。包括：哪些用户可以访问网络服务器？具有访问权的用户可以得到哪些服务？如何对正在使用网络资源的用户进行计费？认证、授权和计费各自的作用分别是：认证（Authentication）：认证用户是否可以获得访问权。授权（Authorization）：授权用户可以使用哪些服务。计费（Accounting）：记录用户使用网络资源的情况。RADIUS（RemoteAuthenticationDialInUserServicE.协议被设计用于AAA。在1996年5月，RADIUS协议开始被IETF认可为AAA方面的工业标准。167、多选

下列属于以太网交换机常见交换方式的是：（）。A.存储转发B.直通方式C.IVLD.SVL正确答案：A,B168、单选

如果要将两台计算机通过双绞以太网线直接连接，正确的线序是（）。A.1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8B.1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8C.1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8D.1--5、2--7、3--1、4--4、5--3、6--2、7--6、8--8正确答案：C169、问答题

请列举PAP和CHAP认证的不同点（至少3项）正确答案：pap传递密码，chap不传递密码；pap不能加密，chap可以加密；pap两次交互，chap三次交互；pap认证由client端发起，chap由server端发起。170、判断题

万兆以太网是一种只适用于全双工通信方式，并且只能使用光纤介质的技术，所以它不需要使用带冲突检测的CSMA/CD协议。正确答案：对171、单选

直连线（T568B）标准色谱图为（）。A.白绿、绿、白橙、蓝、白蓝、橙、白棕、棕B.白橙、橙、白绿、绿、白蓝、蓝、白棕、棕C.白橙、橙、白绿、蓝、白蓝、绿、白棕、棕D.白绿、蓝、白蓝、绿、白橙、橙、白棕、棕正确答案：C172、判断题

中国电信在路由型MPLSVPN非标准产品定义中，分为钻石、白金、金、银、铜五个业务等级。正确答案：对173、单选

L3MPLS-VPN网络中，P设备必须要维护的信息有（）。A.私网路由B.公网路由C.私网LSPD.vpn-instance正确答案：B174、多选

以下关于PAP和CHAP的描述，正确的是（）。A.pap传递密码，chap不传递密码B.pap不能加密，chap可以加密C.pap两次交互，chap三次交互D.pap认证由client端发起，chap由server端发起正确答案：A,B,C,D175、单选

SNMP服务的主要的安全风险是（）。A.登陆的用户名口令没有加密B.有害的程序可能在服务器上运行C.有害的程序可能在客户端上运行D.口令和日期是明文传输正确答案：D176、单选

以下关于VPN技术描述正确的是（）。A.IPSEC是个三层VPN技术，使用TCP179端口B.L2TP是个二层VPN技术，使用UDP1701端口C.MPLS是个二、三层VPN技术，使用TCP6200端口D.GRE是一个二层VPN技术，使用了UDP179端口正确答案：B177、单选

VRRP组中Master路由器所发出的VRRPHello报文属于（）。A.广播（Broadcast）B.组播（Multicast）C.单播（Unicast）D.细播（slivercast）正确答案：C178、判断题

远程接入型的IPVPN业务有L2TP、IPSECVPN、VPDN等。正确答案：对179、多选

以下哪项是增加VLAN带来的好处？（）。A.交换机不需要再配置B.广播可以得到控制C.机密数据可以得到保护D.物理的界限限制了用户群的移动正确答案：B,C,D180、判断题

MPLS的标签数量理论上可以无限嵌套。正确答案：对181、问答题

写出ADSL开通时，线路的注意事项。正确答案：1）要注意的是打线时一定要接触可靠，从内线到配线架，以及外线到配线架和用户端的打线一定要接触可靠，打线要紧一