通信工程师：电信网IP考试题库考点

通信工程师：电信网IP考试题库考点1、判断题

在以太网中采用CSMA/CD机制来避免冲突。正确答案：对2、多选

下列属于PPPOE拨号时出现的报错代码是（）。A.691B.619C.222D.734（江南博哥）正确答案：A,B,D3、单选

网络攻击的防范的基础是对攻击报文的检测，那么以下对报文的描述中，哪个最不可能是攻击的报文（）。A.一个报文的源地址和目的地址都是同一个IP地址，或源地址为环回地址；B.一个TCP报文SYN和FIN标志位同时为1C.一个报文的DF位为1，但MF位同时为0D.一个ICMP报文的目的地址是广播地址或网络的地址正确答案：C4、多选

通过配置下面哪些特性，接入路由器可以是可访问的，同时又是安全的？（）。A.WFWB.访问控制列表C.OSPFD.CHAP正确答案：B,D5、问答题

NAT的三种基本工作方式。正确答案：NAT－一对一的地址转换，PAT－多对一的地址转换，NPAT－多对多的地址转换。6、单选

三层MPLSVPN路由属性RD的长度多少字节？其作用是？（）A.8个字节，RD+IP地址区分不同的VPN地址B.8个字节，RD用作控制不同的VPN网络拓扑C.4个字节，RD+IP地址区分不同的VPN地址D.4个字节，RD用作控制不同的VPN网络拓扑正确答案：A7、判断题

有了MPLS-VPN，那么不同的VPN之间就可以“地址重叠”了。（任何情况下）。正确答案：错8、判断题

MODEM的噪声容限与ADSL连接的稳定性成正比，一般来说，MODEM的噪声容限越大，其连接的稳定性越稳定，但是噪声容限和激活后的物理连接速率的关系为反比关系，当噪声容限越大的时候，激活后的物理连接速率会越低。正确答案：对9、单选

100Mbps以太网链路在OSPF中的COST值是多少？（）。A.1B.2C.10D.100正确答案：A10、填空题

基于多协议标记交换MPLS实现VPN的技术方案大大改善了传统IP网络的缺陷，同时又能提供和（）网络一样的安全性保证。正确答案：帧中继/ATM11、单选

基于802.1Q的VLAN实现VLAN跨交换机分布的技术是：（）。A.VLAN聚合技术B.TRUNK技术C.端口聚合技术D.HGMP技术正确答案：B12、单选

直连线（T568B）标准色谱图为（）。A.白绿、绿、白橙、蓝、白蓝、橙、白棕、棕B.白橙、橙、白绿、绿、白蓝、蓝、白棕、棕C.白橙、橙、白绿、蓝、白蓝、绿、白棕、棕D.白绿、蓝、白蓝、绿、白橙、橙、白棕、棕正确答案：C13、单选

如果要将两台计算机通过双绞以太网线直接连接，正确的线序是（）。A.1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8B.1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8C.1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8D.1--5、2--7、3--1、4--4、5--3、6--2、7--6、8--8正确答案：C14、多选

以下哪些协议在做NAT转换时必须要设备支持相应的NATALG。（）。A.ICMPB.H.323C.SIPD.MGCP正确答案：A,B,C,D15、问答题

请简述组播的优点。正确答案：IP组播技术有效地解决了单点发送多点接收、多点发送多点接收的问题，实现了IP网络中点到多点的高效数据传送，能够有效地节约网络带宽、减轻服务器及网络的负载。因此具有增强效率，优化性能，分布式应用等优点。16、单选

下面关于多生成树MSTP的说法中，错误的是（）。A.MSTP同RSTP一样，使用同样的配置消息进行生成树的计算B.MSTP同时兼容STP、RSTP。STP、RSTP两种协议报文都可以被运行MSTP的交换机识别并应用于生成树计算C.MSTP同RSTP一样，使用配置消息进行生成树的计算，只是配置消息中携带的是交换机上MSTP的配置信息D.MSTP和RSTP能够互相识别对方的协议报文，可以互相兼容。而STP无法识别MSTP的报文，MSTP为了实现和STP的兼容，设定了两种工作模式：STP兼容模式，MSTP模式正确答案：A17、填空题

以太网端口有三种链路类型：（）、Hybrid和Trunk。正确答案：Access18、单选

NAT可以解决什么问题？（）。A.节省Internet公有地址B.提高路由器转发性能C.增强数据传输的安全性D.防止计算机遭受病毒攻击正确答案：A19、填空题

IPQOS的模型分为：（）、（）和（）。正确答案：尽力而为型；集成式服务型；差分服务型20、判断题

CSMA/CD是IEEE802.3的核心协议，所以通常又把IEEE802.3简称为CSMA/CD标准。正确答案：对21、判断题

使用NAT的缺点之一是由于需要对数据报文进行IP地址的转换，涉及IP地址的数据包的包头不能被加密。在应用协议中，不能使用加密的FTP连接，否则FTP的PORT命令不能被正确转换。（）正确答案：对22、单选

在共享介质的一个以太网中，共享带宽的区域成为（），也就是CSMA/CD作用的区域。A.广播域B.冲突域C.载波域D.发送域正确答案：B23、填空题

以太网报文长度是（）。正确答案：151824、填空题

运行生成树协议的端口处于（）状态时，才能转发数据包。正确答案：转发25、单选

以下属于DHCP+WEB认证的缺点的是（）。A.PPP协议和Ethernet技术本质上存在差异，PPP协议需要被再次封装到以太帧中，所以封装效率很低B.会产生大量的广播流量，对网络性能产生很大的影响组播业务开展困难，而视频业务大部分是基于组播的C.需要运营商提供客户终端软件，维护工作量过大D.用户连接性差，不容易检测用户离线，基于时间的计费较难实现正确答案：D26、判断题

CN2网络定位于多业务承载平台，承载有QoS要求的业务、中国电信自身关键盈利业务和公共信息交换平台，承载基本的互联网业务。正确答案：错27、单选

以下哪类网络攻击不属于DoS攻击（）。A.IPSpoofing攻击B.SYNFlood攻击C.ICMPFlood攻击D.TearDrop攻击正确答案：D28、多选

目前计算机网络中的身份认证方式主要有（）。A.PHAP认证B.PAP认证C.数字签名认证D.CHAP认证正确答案：B,C,D29、多选

网络攻击一般有哪几个阶段（）。A.获取信息，广泛传播B.收集信息，寻找目标C.取得初始的访问权，进而设法获得目标的特权D.留下后门，攻击其他系统目标，甚至攻击整个网络正确答案：B,C,D30、单选

L3MPLS-VPN网络中，P设备必须要维护的信息有（）。A.私网路由B.公网路由C.私网LSPD.vpn-instance正确答案：B31、问答题

论述AAA的功能是什么？正确答案：AAA即为Authentication（认证），Authorization（授权），Accounting（记费）。认证（Authentication）即辨别用户是谁的过程。通常该过程通过输入有效的用户名和密码实现；授权（Authorization）：对完成认证过程的用户授予相应权限，解决他能做什么的问题。在一些身份认证的实现中，认证和授权是统一在一起的；计帐（Accounting）：统计用户做过什么的过程，用户使用的时间和费用。32、判断题

以太网冲突发生在全双工模式中。正确答案：错33、问答题

目前宽带拨号用户有哪几种认证方式？正确答案：PPPOE、DHCP+WEB、802.1X34、问答题

总结说明一般网络故障的排查方法。正确答案：分层故障处理法：分层法思想很简单：所有模型都遵循相同的基本前提－－当模型的所有低层结构工作正常时，它的高层结构才能正常工作。在确信所有低层结构都正常运行之前，解决高层结构问题完全是浪费时间。分块故障处理法：NE系列路由器current-configuration文件的组织结构，是以全局配置、物理接口配置、逻辑接口配置、路由配置等方式编排的。我们可以以此作为故障定位提供了一个原始框架，当出现一个故障案例现象时，我们可以把它归入上述某一类或某几类中，从而有助于缩减故障定位范围。：1、管理部分（路由器名称、口令、服务、日志等）2、端口部分（地址、封装、cost、认证等）3、路由协议部分（静态路由、RIP、OSPF、BGP、路由引入等）4、策略部分（路由策略、策略路由、安全配置等）5、接入部分（主控制台、Telnet登录或哑终端、拨号等）6、其他应用部分（语言配置、VPN配置、Qos配置等）分段故障处理法如果两个路由器跨越电信部门提供的线路而不能相互通信时，分段故障处理法是有效的：1、主机到路由器LAN接口的这一段2、路由器到CSU/DSU接口的这一段3、CSU/DSU到电信部门接口的这一段4、WAN电路5、CSU/DSU本身问题6、路由器本身问题替换法这是我们在检查硬件是否存在问题时最常用的方法。当怀疑是网线问题时，更换一根确定是好的网线试一试；当怀疑是接口模块有问题时，更换一个其他接口模块试一试。35、多选

运行生成树协议的端口有（）状态。A.阻塞B.学习C.转发正确答案：A,B,C36、多选

ADSL易断线（在正常上网过程中，Power/sync灯变红，之后不久又恢复正常）的原因有哪些？（）。A.有干扰源B.ADSL线路在进分离器之前接有分机电话C.线路本身质量有问题或不稳定D.虚拟拨号软件受损正确答案：A,B,C37、单选

基于MPLS标签最多可以标示出几类服务等级不同的数据流？（）。A.2B.8C.64D.256正确答案：B38、判断题

路由器或者交换机当有空插槽时，必须在空插槽上插上填充卡以保证机架内部气流通畅，正常散热。正确答案：对39、单选

在一个非trunk端口有多少个VLAN状态为active？（）。A.2个B.1个C.多个D.无正确答案：B40、填空题

VLAN是通过软件进行设置的，不依赖于用户的（），也不依赖用户连接在哪个具体的Switch上。正确答案：物理位置41、判断题

在MPLSVPN网络中，用户使用的地址段不能重叠。正确答案：错42、单选

IPSec的主要功能是：（）。A.防御DOS攻击B.提供加密措施C.用户认证D.提供访问控制正确答案：B43、单选

NSMVPNManager可以实现那个业务的管理（）。A.BGP/MPLSVPN、VPLS管理B.L2tp管理C.IPSEC业务管理D.PPTP管理正确答案：A44、问答题

某设备光口端口down如何判断是什么问题（默认对端用户设备无法登陆）？正确答案：到设备所在局站，对设备打环（注意增加相应光衰），察看端口是否能up，如果能up那么本端端口无问题；到对端位置对远端打环察看设备端口是否能up，如果能up说明光纤无问题，察看对段设备端口问题。如果不能up说明光纤存在问题。45、多选

以下哪项是增加VLAN带来的好处？（）。A.交换机不需要再配置B.广播可以得到控制C.机密数据可以得到保护D.物理的界限限制了用户群的移动正确答案：B,C,D46、判断题

1000BASE-X的含义是这样的，1000指传输速率是1000M，BASE是基带传输，X代表单模或多模光纤，而在1000BASE-T中，T的含义是5类或更高级UTP双绞线。正确答案：对47、单选

启用STP的缺省情况下，以下哪个交换机将被选为根桥（therootbridge）？（）。A.拥有最小MAC地址的交换机B.拥有最大MAC地址的交换机C.端口优先级数值最高的交换机D.端口优先级数值最低的交换机正确答案：A48、判断题

PE之间相互可以学到路由，并且公网上，PE之间可以Ping通，那么私网间一定是通的。正确答案：错49、填空题

在MPLSVPN中，用来分发VPN标签的协议是（）。正确答案：MP-BGP50、判断题

ITV视频马赛克的原因可能是ITVDNS故障。正确答案：错51、单选

AAA在计算机上实现的数据加密，其加密或解密变换是由（）控制实现的。A.人工B.程序C.电路D.密钥正确答案：D52、判断题

VPN对用户端透明，用户好像使用一条专用线路在客户机和服务器只之间建立点对点连接，进行数据传输。正确答案：对53、单选

从理论上讲，vlanid的取值范围是（）。A.1－32B.1－512C.1－4094D.0-4095正确答案：D54、单选

在机房管理制度中，对机房温度的标准要求为：（）。A.18℃±1℃B..21℃±2℃C.24℃±1℃D.24℃±2℃正确答案：B55、判断题

MPLS协议是介于第一层和第二层之间的隧道协议。正确答案：错56、单选

在拨号时提示“错误718”，其原因是（）。A.raspppoe没有完全和正确的安装B.adslisp服务器故障C.raspppoe没有完全和正确的安装D.adsl电话线故障，adslmodem故障（电源没打开等）正确答案：B57、单选

推入一层MPLS标签的报文比原来IP报文多几个字节？（）A.4B.8C.16D.32正确答案：A58、多选

PPPOE用户用户拨号协商成功但认证不通过原因可能为（）。A.Lanswitch送上来的报文与5200E/F端口状态不一致B.IP地址分配失败C.已达到用户名的最大接入数D.域未激活正确答案：B,C,D59、单选

对于CSMA/CD说法正确的是（）。A.是CDMA技术的一种电信通讯机制B.CSMA/CD的中文含义是载波侦听多路访问/冲突检测C.以太网交换机、网桥、HUB都可以支持D.下一代的通讯技术正确答案：B60、判断题

在IP组播中，数据包的目标地址不是一个而是一组。正确答案：对61、填空题

MPLSVPN网络中RT用于路由信息的分发，可以分为（）和（）两种，分别用于路由信息的导入、导出策略。正确答案：ImportRT；ExportRT62、问答题

请简述HUB和以太网交换机在工作原理上的区别。正确答案：1）HUB工作在物理层，以太网交换机工作在数据链路层2）HUB所有接口为同一广播域同一冲突域以太网交换机各端口处于不同的冲突域，通过VLAN划分，可以划分为多个广播域63、填空题

生成树的主要目的是选举一个（），对网络中所有的桥都构造一个（）的路径指向根桥。正确答案：根桥、无环64、问答题

请简述拨号上网时用户名和用户密码的认证过程。正确答案：1）.远程用户通过调制解调器或ISDN终端适配器向网络访问服务器发出请求。2）网络访问服务器得到用户名称和口令后首先进行认证，如无相应信息，则向Radius服务器发出认证请求。3）.Radius服务器接收请求后在数据库查找相应的用户资料并验证。4）.Radius服务器验证通过后返回网络访问服务器相应信息。5）.网络访问服务器收到Radius返回的信息后设置用户对网络的访问。65、多选

引入VLAN划分的原因（）。A.降低网络设备移动和改变的代价B.增强网络安全性C.限制广播包，节约带宽D.实现网络的动态组织管理正确答案：A,B,C,D66、判断题

在路由型MPLSVPN中，为解决不同VPN地址冲突，引入了新的地址族为VPN-v4地址。正确答案：对67、问答题

简述PAP认证方式和CHAP认证方式的区别。正确答案：PAP：口令认证协议，是用户身份认证的一种形式，它通过用户名和用户口令来验证用户的合法性，由于用户的ID和口令在链路上以文本形式直接传输，因而安全性较差。CHAP：质询握手认证协议，也是用户认证的一种形式，它通过服务器发出认证质询，用户以应答的形式来验证用户的合法性，由于用户的ID和口令经过加密之后再在网络上传输，因此其安全性较好。68、判断题

线路衰减是衡量adsl线路质量的一项重要指标，衰减越大，说明线路质量越好，速度越快。正确答案：错69、判断题

上行衰减表示上行总的发送信号到接收端（局端5100的ADSL端口总的信号功率衰减值）。同样下行衰减表示下行总的发送信号到接收端（用户的ADSLModen信号功率衰减值）。可以大致反映线路的衰减特性。正确答案：对70、多选

服务质量（QoS）定义的相关参数有：（）。A.误码B.抖动C.时延D.丢包正确答案：B,C,D71、多选

对于全双工端口，以下说法正确的是？（）。A.没有冲突（Nocollisions）B.如果一台主机正在传输数据，则另外的一台主机必须要等待C.有着更多的冲突（Morecollisions）D.在性能上比half-duplexEthernet有很大的提高正确答案：A,D72、单选

单密钥系统又称为（）。A.公开密钥密码系统B.对称密钥密码系统C.非对称密钥密码系统D.解密系统正确答案：B73、多选

引起ADSL虚拟拨号用户上网频繁掉线的原因可能是（）。A.线路质量不好或线路过长B.线路噪声过大C.线路接触不好D.端口参数设置不当正确答案：A,B,C,D74、问答题

当线路质量较差的时候，调整ADSL线路模板模板中哪几个参数，可以提高线路的稳定性。正确答案：1、提高端口的交织深度2、提高端口的噪声容限3、适当的降低速率4、打开BITSWAP5、采用格栅编码75、多选

以下以太网交换机支持loopback-detect功能的是（）。A.S3026EB.S3528GC.S2403HD.S3025正确答案：A,B,C76、问答题

STP协议通过传递配置消息完成以下哪些工作？正确答案：从网络中的所有网桥中，选出一个作为根网桥。在所有非根桥中选择一个根端口。在每个网段选择指定端口。77、多选

故障和异常现象主要统计以下哪些项目（）。A.系统、设备发生全阻、局部阻断次数和历时B.中继的阻断次数和历时C.各类设备软硬件故障次数和历时D.用户申告次数和修复及时率。正确答案：A,B,C,D78、填空题

以太网帧的最大默认尺寸是（）字节，其中包括以太网报头和CRC（FCS）。正确答案：151879、填空题

以太网帧是可变长帧，长度范围是（）。正确答案：64~1518字节80、多选

光功率异常损耗的原因（）。A.光连接器未连接好B.光纤曲率半径过小C.光纤接头或光接口被污染D.光纤单、多模模式和光接口单、多模模式不匹配正确答案：A,B,C,D81、多选

以下非法攻击防范措施正确的是（）。A.定期查看运行系统的安全管理软件和网络日志。B.在发现网络遭到非法攻击或非法攻击尝试时.应利用系统提供的功能进行自我保护C.对非法攻击进行定位、跟踪和发出警告D.及时向上级主管部门汇报。正确答案：A,B,C,D82、单选

2个MTRJ接头的光口需要用尾纤直接对接，下面可行的是（）。A.1根MTRJ-2SC/PC尾纤+2个SC型法兰盘+2根SC/PC尾纤B.2根MTRJ-2SC/PC尾纤C.2根MTRJ-2SC/PC尾纤+2个SC型单法兰盘D.2根MTRJ-2SC/PC尾纤+1个SC型单法兰盘正确答案：C83、单选

MPLS的标签可以嵌套多少层？（）A.1B.3C.10D.无限正确答案：D84、填空题

Solaris中加默认路由的方式是在ect目录下加文件（），并在其中写入默认路由值。正确答案：Defaultrouter85、判断题

中国电信在路由型MPLSVPN非标准产品定义中，分为钻石、白金、金、银、铜五个业务等级。正确答案：对86、多选

三层VPN中最主要的两个配置参数是（）。A.RTB.TEC.RED.RD正确答案：A,C87、问答题

遇到网络不通，可能的原因是什么？正确答案：网线松了、IP地址不在网络地址内、掩码不对、网关地址不正确、上层路由不可达。88、问答题

请简单描述单播、组播、广播这三种通讯方式。正确答案：单播是相互感兴趣的主机双方进行通信的方式，主机不能接收对其不感兴趣的其它主机发送的信息，属于点对点通信；广播是主机向子网内所有主机发送信息，子网内所有主机都能收到来自某台主机的广播信息，属于点对所有点的通信。组播则介于两者之间，是主机向一组主机发送信息，存在于某个组的所有主机都可以接收到信息，属于点对多点通信。89、填空题

目前的QOS主要采用（）模型。正确答案：DIFFSERV差分服务90、单选

两台路由器对接E1，两端路由器E1接口上的时钟最合适的设置方法是哪种（）。A.两端都设置为masterB.两端都设置为slaveC.一端设置为master，一端设置为slaveD.两端无论怎么设置都可以正确答案：C91、填空题

哪种组播的应用最常效仿传统的广播。（）正确答案：单对多的组播应用92、判断题

组播路由协议包括PIM-SM和PIM-DM两种。正确答案：错93、单选

在路由器串口上连接V24电缆，将串口设置为同步模式，该链路能够达到的最大速率为（）。A.9600bpsB.64000bpsC.115200bpsD.2048000bps正确答案：B94、填空题

Vlan能将（）域控制在一个vlan内部。正确答案：广播95、多选

检查路由器设备运行情况主要有检查哪些方面（）。A.CPU占用率B.日志信息C.端口统计数据D.路由振荡情况正确答案：A,B,C,D96、多选

在宽带网络中，下列的哪些协议是需要认证的？（）。A.PPPoAB.IPoAC.PPPoED.BridgeEthernet正确答案：A,C97、多选

有关VLAN，说法正确的是？（）。A.有的包括VLAN标记头的帧超过1518字节。B.VLAN可以跨越交换机。C.不同VLAN间的用户通信需要通过3层转发。D.一个用户只能包含在一个VLAN里。正确答案：A,B,C,D98、填空题

当部署QoS时，对数据流的复杂分类通常部署在网络中（）。正确答案：边缘接入层99、单选

以下关于IGMPv1和IGMPv2的说法正确的是（）。A.只有在IGMPv2中有明确的加入一个组的消息，而IGMPv1中是没有的B.在IGMPv1和IGMPv2中都有查询者选择的过程C.在IGMPv2中有特定组查询的消息，而IGMPv1中是没有的D.在IGMPv1和IGMPv2中都有离开一个组的消息正确答案：C100、单选?函数在x处的微分为（）。A.B.C.xdxD.正确答案：A101、问答题

具体说明VLAN的划分方法的哪些？正确答案：VLAN的划分方法大体上有三种：基于端口划分VLAN、基于MAC地址划分VLAN和基于网络协议划分VLAN。A.基于端口划分VLAN基于端口的VLAN和LANSwitch的物理端口对应，配置方法简单，实现起来特别方便。这种方式实现的VLAN当用户的位置改变时，VLAN就有可能变化，这种情况下，就需要网络管理员重新调整VLAN。B.基于MAC地址划分VLAN基于MAC地址的VLAN是根据用户网卡的MAC地址定义的VLAN。其好处是用户移动时，VLAN无需网络管理员人工干预；但缺点是初始配置和有新的设备加入时，VLAN配置比较麻烦。C.基于网络协议划分VLAN基于网络协议划分VLAN有两种含义：（c1）根据协议类型划分VLAN，例如IPVLAN、IPXVLAN等。（c2）根据网络层地址（如IP地址）划分VLAN。由于基于网络协议的VLAN需要查看网络层的信息，比起端口VLAN和MAC地址VLAN直接在链路层上进行操作要复杂，所以效率比较低。目前，大多采用基于端口划分VLAN。102、判断题

MPLSVPN是利用MPLS标记交换实现的VPN，目前只有三层VPN技术。正确答案：错103、多选

以下涉及SNMP协议本身安全性方面的有：（）。A.要对某设备操作时，要求输入用户名和口令B.SNMPcommunityC.访问控制D.以上都不是正确答案：B,C104、多选

下面的英文单词属于AAA中内容的是（）。A.AuthenticationB.AuthorizationC.AssuranceD.Account正确答案：A,B,D105、判断题

MPLS是多协议标签交换的简称，支持多种协议，采用定长的短标签来封装分组，就是对报文附上标签，根据标签进行转发，而不必像IP那样需要进行复杂的路由查找和转发。正确答案：对106、多选

下列关于VLAN特性的描述中，正确的选项为（）。A.VLAN技术是在逻辑上对网络进行划分B.VLAN技术增强了网络的健壮性，可以将一些网络故障限制在一个VLAN之内C.VLAN技术提高了带宽的利用率，有效地限制了广播风暴D.VLAN配置管理简单，降低了管理维护的成本正确答案：A,B,C,D107、填空题

MPLS采纳了面向无连接的控制和面向连接的（）。正确答案：数据转发108、单选

VLAN标准方面，各个厂商之间可能是不兼容的，目前业界基本上采用了（）作为通用标准。A.ISLB.IEEE802.1QC.IEEE802.2D.IEEE802.3正确答案：B109、多选

以下关于组播技术描述正确的是（）。A.RPF检查是根据组播源地址在本地路由器的路由表中查找通向组播源的最佳路由B.与单播相比，组播不需要在源端复制多份数据流，而只需要传输一个数据流，从而可以有效地节省带宽C.IP组播数据既可以通过TCP传送，也可以通过UDP传送D.IP组播对网络资源的消耗随着接收端的增长而成比例增加正确答案：A,B110、填空题

MPLS无缝地集成了（）的灵活性和（）的简捷性。正确答案：IP；ATM111、填空题

用户CE通过光纤直驱方式接入CN2延伸交换机，接入CN2路由型MPLSVPN网络，延伸交换机用户侧接口配置的模式为（）。正确答案：Access模式112、填空题

MPLSVPN网络主要由CE、（）和（）三部分构成正确答案：PE；P113、问答题

简述常见的网络攻击方法有哪些？正确答案：IP地址伪装（IPSpoofing）、IP抢劫（IPHijacking、IPSplicing）、通过第三方网络介以一伪造的地址将数据包传入（SmurF.、：通过搜寻公司的垃圾文件以获得口令等敏感性数据、通过不断快速的枚举法来获得用户帐号和口令、利用系统中漏洞直接对系统进行攻击、拒绝服务（DenialofServicE.。114、问答题

简述SVLAN的原理。正确答案：SVLAN（SelectiveVLAN）技术是一种基于QinQ的VLAN的扩展技术。它通过在以太网帧中堆叠两个802.1Q包头，有效地扩展了VLAN数目，使VLAN的数目最多可达4096*4096个。同时，多个内层VLAN能够被复用到一个核心VLAN中。报文既可以通过外层标签进行交换，也可以根据需要通过内外双层标签进行交换。具有很强的灵活行，有效地对VLAN进行了隔离和VLAN资源的重用。115、判断题

MPLSVPN有3种跨域的连接方式。正确答案：对116、填空题

通常情况下，防火墙的性能指标主要体现在（）、（）、（）三个方面。正确答案：吞吐量；每秒建立连接速度；并发连接数目117、判断题

以太网交换机数据包的直通式传递方式用于输入端口与输出端口传输速率不同的场合。正确答案：错118、判断题

NAT（网络地址转换）技术的提出为解决IP地址紧张的问题提供了一个有效的途径。（）正确答案：对119、单选

以下内容哪些是路由信息中所不包含的（）。A、目标网络B、源地址C、路由权值D、下一跳正确答案：B120、多选

关于802.1Q下列说法正确的是：（）。A.802.1Q以太网帧结构中的TPID取值为8100；B.理论上讲，VLANID的取值范围是0~4095；C.802.1Q以太网帧要比普通的以太网帧多4个字节；D.802.1Q以太网帧结构中VLAN优先级只有4种；正确答案：A,B,C121、问答题

从总体上简述AAA（验证，授权，记帐）在网络安全方面的作用。正确答案：一般的，AAA的实现用RADIUS来实现，AAA的配置实际上是对网络安全的一种管理。这里的网络安全主要指访问控制。包括：哪些用户可以访问网络服务器？具有访问权的用户可以得到哪些服务？如何对正在使用网络资源的用户进行计费？认证、授权和计费各自的作用分别是：认证（Authentication）：认证用户是否可以获得访问权。授权（Authorization）：授权用户可以使用哪些服务。计费（Accounting）：记录用户使用网络资源的情况。RADIUS（RemoteAuthenticationDialInUserServicE.协议被设计用于AAA。在1996年5月，RADIUS协议开始被IETF认可为AAA方面的工业标准。122、单选

MPLS-VPN网络中，应用华为NE40作为P设备，那么一定需要支持的功能是（）。A.M-BGPB.LDPC.OSPFD.BGPV4正确答案：B123、多选

以下关于PAP和CHAP的描述，正确的是（）。A.pap传递密码，chap不传递密码B.pap不能加密，chap可以加密C.pap两次交互，chap三次交互D.pap认证由client端发起，chap由server端发起正确答案：A,B,C,D124、多选

一个VLAN不是一个（）。A.冲突域B.广播域C.管理域D.自治域正确答案：A,C,D125、多选

下面可以配置作VLANID的数值有（）。A.0B.1C.2300D.4096正确答案：B,C126、填空题

带vlan的以太网报文长度是（）。正确答案：1522127、填空题

MPLSVPN有（）层标签。正确答案：2128、多选

在宽带互联网中，节点的维护人员负责单一性设备故障监测和处理包括（）。A.节点设备的维护B.用户电路、中继电路的开通测试和故障处理C.配套设备及仪表D.用户电路故障处理正确答案：A,B,C,D129、单选

BIND能够运行在当前大多数系统平台之上，以BIND9为例，支持的平台有（）。A.SolarisB.windowsXPC.windows98D.windows2003正确答案：A130、单选

IGMPSnooping运行在（）层。A.物理层B.网络层C.链路层D.应用层正确答案：C131、判断题

用户在安装了WindowsXP之后还必须安装EnterNet拨号软件才能进行ADSL上网。正确答案：错132、填空题

由于IEEE802.1Q中定义的VLAN（）Tag域只有12个比特，所以交换机最多可以支持（）个VLAN。正确答案：4096133、多选

下列属于生成树STP和快速生成树RSTP的不同点的是（）。A.协议版本不同B.端口状态转换方式不同C.配置消息报文格式不同D.拓扑改变消息的传播方式不同正确答案：A,B,C,D134、问答题

请简述以太网交换机技术中的端口镜像概念，并指出三种端口镜像类型正确答案：所谓端口镜像，是指出于网络测试或者流量监测的需要，将特定的流量从一个或者几个端口复制/映射到一个监测端口的技术。物理镜像、VLAN镜像、虚拟端口镜像。135、填空题

虚拟私有网从建立隧道的角度分为（）和（）。正确答案：二层隧道VPN；三层隧道VPN136、判断题

100BASE-TX：运行在4对五类双绞线上的快速以太网。正确答案：错137、填空题

MPLS标签位于（）之后和（）之前。正确答案：二层头部；IP报文头部138、多选

交换机的VRRP配置中属于非必须配置的是（）。A.同一VRRP备份组，配置抢占B.同一VRRP备份组，配置虚IPC.同一VRRP备份组，配置优先级D.同一VRRP备份组，配置虚MAC正确答案：A,C,D139、单选

SNMP服务的主要的安全风险是（）。A.登陆的用户名口令没有加密B.有害的程序可能在服务器上运行C.有害的程序可能在客户端上运行D.口令和日期是明文传输正确答案：D140、单选

在MPLS中，LSP指的是：（）。A.LabelSelectionPairB.LabelSwitchedPathC.LighweightSignalingProtocolD.LargeSamplingPath正确答案：B141、填空题

Passport的处理器卡分为控制处理器/CP和（）两类。正确答案：功能处理器/FP142、填空题

MPLS的英文全称是（）。正确答案：MultiProtocolLabelSwitch143、问答题

在以太网交换机转发数据帧时，根据数据帧的目的地址而遵循那些规则？正确答案：交换机根据数据帧的MAC（MediaAccessControl）地址（即物理地址）进行数据帧的转发操作。交换机转发数据帧时，遵循以下规则：1）如果数据帧的目的MAC地址是广播地址或者组播地址，则向交换机所有端口转发（除数据帧来的端口）；2）如果数据帧的目的地址是单播地址，但是这个地址并不在交换机的地址表中，那么也会向所有的端口转发（除数据帧来的端口）；3）如果数据帧的目的地址在交换机的地址表中，那么就根据地址表转发到相应的端口；4）如果数据帧的目的地址与数据帧的源地址在一个网段上，它就会丢弃这个数据帧，交换也就不会发生。144、填空题

数据通信系统的主要质量指标包括（）、（）和误码率。正确答案：传输速率；频带利用率145、单选

在ADSL宽带网络中，如果使用的是基于ATM的DSLAM，如果用户采用IPoA的接入方式，在DSLAM出口用户的数据包层次是什么样的？（）。A.PPPoA/ATMB.IPoA/EthernetC.PPP/PPPoE/Ethernet/ATMD.IP/RFC2684/Physical正确答案：D146、单选

陈家的ADSLModem在每次电话摘、挂机时，都会发生Modem同步中断继而重新同步的现象，陈先生很苦恼。以下解释中最合理的是（）。A.陈家的电话是无绳电话B.陈家没有使用分离器C.陈家的ADSLModem中PVC配置经常丢失D.陈使用的拨号软件和Windows操作系统兼容性不好正确答案：B147、单选

AAA不包括哪一项？（）。A.appendingB.authorizationC.accountingD.authentication正确答案：A148、判断题

AAA是验证，授权和记帐（Authentication，Authorization，Accounting）的简称。（）正确答案：对149、问答题

简述以太网交换机工作的基本逻辑。正确答案：1.接收一个帧。2.如果目的地址是广播或多点投递地址，则转发至所有的端口。3.如果目的地址是单点投递地址且地址不在地址表中，则转发至所有端口。4.如果目的地址是单点投递地址且地址在地址表中，此MAC地址与输入端口无关联，则转发至相应的端口。150、问答题

简述二层交换机电源系统故障处理。正确答案：交换机可以根据前面板上的PWR指示灯，来判断交换机电源系统是否故障：电源系统工作正常时，PWR指示灯应保持常亮；当电源指示灯PWR不亮时，请进行如下检查：交换机电源线是否连接正确。交换机供电电源与交换机所要求的电源是否匹配。151、多选

NAS侧和RADIUSSERVER侧的配置必须相同的是（）。A.RADIUS协议类型B.KEYC.认证端口D.计费端口正确答案：A,B,C,D152、填空题

存取控制或（）在经典的以及现代的安全理论中都是实行网络系统安全策略的最重要的手段。正确答案：访问控制153、单选

VRRP组中Master路由器所发出的VRRPHello报文属于（）。A.广播（Broadcast）B.组播（Multicast）C.单播（Unicast）D.细播（slivercast）正确答案：C154、填空题

VLAN（）帧比标准以太网帧多了（）字段。正确答案：TAG155、单选

根据生成树算法最优原则，两条配置消息C1、C2，它们的优先级应该按（）顺序比较确定。A.RootID，RootPathCost，TransmitID，PortIDB.RootPathCost，TransmitID，PortID，RootIDC.TransmitID，PortID，RootID，RootPathCostD.PortID，RootID，RootPathCost，TransmitID正确答案：A156、多选

ADSLmodem与DSLAM设备无法同步或同步不稳定可能原因（）。A.线路不连通B.用户线路长度超过或者临界DSLAM设备要求的线路距离C.用户线路质量达不到DSLAM设备线路的要求D.ADSLmodem和DSLAM设备不兼容正确答案：A,B,C,D157、填空题

中间人攻击是指入侵者在网络中模拟一台或两台原始计算机，使“中间人”能够与原始计算机建立活动连接并允许其读取或篡改传递的信息。而有效遏制和消除中间人攻击的方法是（）。正确答案：加密158、多选

以下哪些是有效的组播地址？（）。A.B.C.54D.正确答案：B,C,D159、单选

CHAP认证需要几次握手？（）。A.2B.3C.4D.5正确答案：B160、问答题

结合PPPOE的认证原理，论述当用户PPPOE拨号时产生678、691错误的原因及相应的解决方法。正确答案：围绕PPPOE的认证过程，能够说明691错误是产生的原因，如用户名/密码错误等，678错误是由于网络问题等，以及能够说明几种解决措施。161、问答题

写出目前三层MPLSVPN组网中涉及路由器的逻辑名称及其主要功能。正确答案：P（Provider）路由器：位于运营商MPLS网络内部，完成标签转发。PE（ProviderEdgE.路由器：运营商MPLS网络边缘，完成客户普通IP包标签的增加及弹出功能。与PE路由器之间通过MP-BGP协议传送VPN路由信息。CE（CustomerEdgE.路由器：位于客户端，通常由客户维护。与运营商PE路由器直联，并运行相应的路由协议，之间的传送的数据是纯IP包。162、多选

以下网络攻击手段，属于DOS攻击的有（）。A.报文窃听B.死亡之pingC.泪滴D.SYN洪水正确答案：B,C,D163、多选

路由器光口接收端口出现大量误码，出现该故障的可能原因有（）。A.光纤连接故障B.光模块故障C.传输问题D.端口模式不匹配正确答案：A,B,C164、填空题

以太网交换机本身的处理速度可以达到很高，连接入网的工作站或服务器使用的网络是以太网，它遵循（）介质访问规则。正确答案：CSMA／CD165、多选

以下属于组播技术相关协议的有（）。A.H.323B.IGMPC.PIMD.DVMRP正确答案：B,C,D166、判断题

以太网帧的数据部分最大长度为1500BYTES。正确答案：对167、填空题

在以太网中ARP报文分为ARPRequest和ARPResponse，其中ARPRequest是广播报文，ARPResponse是（）报文。正确答案：单播168、多选

在整个防火墙的技术发展过程中，主要采用了以下几种安全控制技术（）。A.简单包过滤B.复杂包过滤C.代理D.状态检测正确答案：A,C,D169、单选

在使用ADSL浏览因特网时，要收取那些费用？（）。A.收取上网费用和相应小时数的电话费B.只收取相应小时数的电话费C.只收取上网费用D.不收取费用正确答案：C170、判断题

资源预留协议（RSVP）可用做集成式服务的QOS的信令。正确答案：对171、问答题

请列举PAP和CHAP认证的不同点（至少3项）正确答案：pap传递密码，chap不传递密码；pap不能加密，chap可以加密；pap两次交互，chap三次交互；pap认证由client端发起，chap由server端发起。172、问答题

当某城域网内大量用户出现691错误，请列举所有可能性。正确答案：1、某台BAS设备与Radius设备间IP不可达；2、BAS异常中断后恢复，已经上线的用户下线重新拨号时会出现3、Radius服务器故障173、填空题

在MPLSVPN中目前最常用的在PE和CE之间用来交换路由信息的动态路由协议是（）、（）、（）。正确答案：BGP；OSPF；RIP174、填空题

原理上，CN2能提供（）个服务等级，为不同的业务提供不同的QoS服务质量。正确答案：81