网络工程师中级历年真题试题汇编及答案

网络工程师中级历年真题汇编一、单选题1:（）服务器是世界排名第一的Web服务器[单选题]*IIS5.0IIS6.0Apache√HTTP2:对rpm命令安装选项的描述不正确的是（）[单选题]*选项“--excludedocs”表示安装软件包中的文档文件√选项“--ignorearch”表示不校验软件包的结构选项“--nodeps”表示不检查依赖关系选项“--force”表示忽略软件包及文件的冲突，强行安装3:Linux的根分区的文件系统类型是（）[单选题]*FAT16FAT32ext3√NTFS4:下面描述错误的是（）[单选题]*?匹配任何单个字符?匹配任何字符组合√*匹配任何字符*匹配任何数目的字符组合5:下面的（）不是通配符[单选题]**！√？[]6:对位置变量描述错误的是（）[单选题]*是一种在调用Shell程序的命令行中按照各自的位置决定的变量$0是第一个位置变量√是在程序名之后输入的参数位置变量之间用空格分隔7:切换桌面的方法是（）[单选题]*【Ctrl】键和功能键的组合√【Del】键和功能键的组合【Alt】键和功能键的组合【Shift】键和功能键的组合8:对位置变量描述错误的是（）[单选题]*是一种在调用Shell程序的命令行中按照各自的位置决定的变量$0是第一个位置变量√是在程序名之后输入的参数位置变量之间用空格分隔9:对lilo.conf的任何改变都要求重新运行（）命令，保证最新的改变能写入分区[单选题]*/boot/lilo/sbin/lilo√/sbin/LILO/root/lilo10:删除不需要的文件的命令是（）[单选题]*mkdirrm√mvremove11:显示文件的头部的命令是（）[单选题]*fdiskmounthead√man12:统计文件中的文件行数、字数和字符数的命令是（）[单选题]*headwc√mvrm13:下列不是Linux中的文字处理软件的是（）[单选题]*KEditMSWord√KWriteKWord14:（）可以使客户端自动从服务器得到一个IP地址[单选题]*ARPDNSDHCP√W-W-W15:路由器正确地转发数据包要取决于（）[单选题]*端口映射表地址转换表访问控制列表路由表√16:显示目前所在目录的命令是（）[单选题]*calfreepwd√uname17:（）定义只读性变量，应用于说明一个变量并为它赋一个特定值后就不再改变它的值的情况[单选题]*readonly√exportreadonly18:在系统安装时就根据网络的配置情况由系统管理员预先设置好的路由表是（）[单选题]*动态路由表初始路由表静态路由表√全局路由表19:接收邮件服务器的端口号是________（）[单选题]*110√21232519:显示和设置系统日期和时间的命令是（）[单选题]*caldate√manuname20:互联网顶级域名（）表示中国[单选题]*comeduaucn√21:IP地址是()[单选题]*熟知端口主机的标识√进程的标识通信端点的标识22:IP层协议数据单元称为()[单选题]*代码帧数据报√报文段23:在互联网上，应用进程的标识是()[单选题]*端口号√插口号IP地址MAC地址24:TCP层协议数据单元称为()[单选题]*代码帧数据报报文段√25:（）设备实现了不同类别网络的互连[单选题]*集线器路由器√交换机中继器26:Internet起源于________?[单选题]*NSFNETARPnet√X.25以太网27:以太网的介质访问控制方式是()[单选题]*CDMS/CACDMA/CDCSMACSMA/CD√28:已知IP地址为/24，则子网号为[单选题]*132.14716√22429:WWW应用协议是()[单选题]*FTPTelnetHTTP√SMTP30:HTTP协议的端口号是()[单选题]*20212380√31:以太网介质访问控制方式属于()[单选题]*静态介质访问控制集中控制随机访问√多点线路探询32:用（）设备连网，所有的站点都在同一个冲突域[单选题]*交换机网桥集线器√路由器33:21端口用于标识（）应用层协[单选题]*SMTPFTP√HTTPDHCP34:已知IP地址为02，则网络号为()[单选题]*196196.147196.147.168√10235:（）以太网支持广域网规范[单选题]*快速G比特万兆√交换36:活动目录可以安装在（）操作系统上[单选题]*WindowsXPWindowsServer2003√Windows2000ProfessionalWindows9837:10BASE-T以太网的接口是()[单选题]*AUIBNCRJ-45√SC38:现在我们使用IP的版本为IPv4，其地址位数为32位，新版本的IPv6已经研发成功并处于推广阶段，IPv6的地址位数为：()[单选题]*64位128位√256位512位39:要想使用Windows2000中的软路由功能则该计算机上必须存在的协议是：()[单选题]*IPXNetBIOSTCP/IP√NWLink40:某局域网由20台计算机组成，均安装Windows2000Professional操作系统，按工作模式划分，该网络属于：()[单选题]*对等网络√主从网络局域网络TCP/IP网络41:要把NTFS磁盘转移成FAT磁盘，并保留所有文件,应该如何做（）[单选题]*不可能在命名行下键入CONVERTdrive_letter:/ntfs:fat命令备份所有磁盘上的文件，把磁盘重新格式化成FAT分区，再恢复文件√删除分区，重新分区成FAT42:你是公司网管，网络中包括2台Win2kServer和50台windows2000professional。你使用DHCP动态分配IP。你配置DNS服务器自动更新DHCP客户端的正向和反向查找区域。你发现在反向查找区域PTR记录涉及15台客户机，而另外35台没有PTK记录。如何解决（）[单选题]*配置DHCP服务器更新那些不支持动态更新的客户机配置DHCP服务器更新DNS，即使客户机没有提出请求√设置DNS标准主ZONE只允许安全更新配置DNS服务器自动添加反相记录43:管理员为路由器手工添加了静态路由和默认路由，并通过RIP和OSPF路由协议从相邻路由器学习到动态路由。如果所有路由均能标识数据包的传送路径，路由器默认情况下会采用哪一个（）[单选题]*静态路由√默认路由RIP路由OSPF路由44:在安装活动目录时，以下哪个选项对DNS服务器要求来说是必须的（）[单选题]*支持SRV记录√支持快速区域传输支持增量区域传输支持动态更新45:请选出Windows2000中的磁盘配额能实现的功能：()[单选题]*限制用户对某一FAT分区的某一文件夹的占用空间限制用户对某一NTFS分区的某一文件夹的占用空间根据目录名限制用户对某一NTFS分区的占用空间根据文件所有者限制用户对某一NTFS分区的占用空间√46:你的WINS数据库所在硬盘损坏，你使用一星期前的数据进行恢复，用户向你报告无法浏览其他地点的网络资源，使用（）命令释放并刷新WINS注册（）[单选题]*NBTstat-rr√NBTstat-cIpconfig/renewIpconfig/reflushdns47:在较大的卷上进行碎片整理可能要花几个小时，为了节省时间，您想在对一个卷进行整理之前看看它是否需要整理。怎样才能确定是否要对磁盘进行整理?[单选题]*DiskDefragmenter(磁盘碎片整理程序)将只会显示那些需要进行整理的卷使用DiskDefragmenter(磁盘碎片整理程序)的分析功能√使用DiskDefragmenter(磁盘碎片整理程序)的检测卷功能事先并不能确定48:地址“0”属于哪一类中的IP地址（）[单选题]*A类B类C类√D类49:NAT通过对外部网络屏蔽内部IP地址来保护您的私人网络的安全。当使用NAT作为共享互联网连接时，下面的哪个答案最好的描述了导入和导出连接映射（）[单选题]*在导入和导出连接时可以使用动态映射。在导入和导出连接时可以使用静态映射。在导入连接时可以使用静态映射；在导出连接时可以使用动态映射。√在导入连接时可以使用动态映射；在导出连接时可以使用静态映射。50:当两套系统使用Internet连接时，通常与L2TP一同使用IPSec以保证数据安全。以下回答中正确表述了这些协议所工作的OSI网络层次的是哪一个?[单选题]*IPSec工作在网络层，L2TP工作在传输层IPSec工作在传输层，L2TP工作在物理层IPSec工作在网络层，L2TP工作在数据链路层√IPSes和L2TP都工作在网络层51:为什么TCP使用三次握手建立连接（）[单选题]*如果在以后发生了故障，能够确保对丢失的数据进行恢复。√确定接收终端站在一次能够接受多少数据。为用户提供高效的带宽使用。把二进制的ping响应转化为在较高层的信息。52:要创建Windows2000Professional和Windows98的双启动，并假设希望你的一半文件都有较高的安全许可，你应该：()[单选题]*所有的驱动器都使用FAT所有的驱动器都使用NTFS一部分使用FAT，一部分使用NTFS，安全文件存放在NTFS驱动器√一部分使用FAT，一部分使用NTFS，安全文件存放在FAT驱动器53:管理员发现DHCP服务器在注册表数据库中记录某个IP地址已经租给了某台计算机，但是DHCP数据库内却没有这条记录，应该如何解决该问题：()[单选题]*从该地址池中排除该地址，并重新向地址池中添加该地址协调所有的作用域√将DHCP数据库导出并重新导入重新启动计算机54:TCP/IP协议中的Internet层对应于OSI参考模型中的哪一层（）[单选题]*应用层表示层会话层网络层√55:某企业申请了一个NIC已分配的C类网段，该企业有三个部门要接入网络，此时管理员欲划分三个可用的子网，每个子网最少有25个可用的节点，在下列的选项中不能正常使用的一组是：()[单选题]*有效IP范围：3－2广播地址：3有效IP范围：5－4广播地址：5有效IP范围：63－90广播地址：91√有效IP范围：29－58广播地址：5956:DNS用于()[单选题]*为主机分配IP地址把域名解析为IP地址√把IP地址解析为MAC地址把MAC地址解析为IP地址二、多选题1:安装Linux所要的两个最根本的分区分别是以（）和（）为挂载标志的。*:rootboot√/√swap2:wc命令可以统计文件中的（）。*行数√段数字数√字符数√3::Linux的引导程序有很多种，最为常见的是（）和（）。*ntloaderLILO√GRUB√Multiboot4:Shell变量有（）。*用户自定义变量√预定义变量√环境变量√位置变量√5:DHCP服务器的配置文件dhcpd.conf由（）构成。*参数类语句√声明类语句√独立类语句选项类语句√6:可以实现文件解压缩功能的是（）。*gunzip命令√gzip-d[文件名]√wccompress7:（）间的通信都是虚通信*物理层√链路层√网络层√传输层√8:局域网的主要特点是()*地理范围比较小√专用网√共享介质√价格低廉，组网容易，使用方便√9:FTP软件主要用于()*文件传输√浏览网页下载软件√上传网页√10:可以使用RJ-45接口的以太网规范包括()*10BASE-T√100BASE-TX√100BASE-T4√1000BASE-T√11:常用的光纤连接器有()*RJ-45ST√SC√AUI12:（）设备只实现了网络物理层的互连*中继器√网桥集线器√交换机13:（）的通信属于点到点的通信*物理层√链路层√网络层√传输层14:作为服务器的网络操作系统可以是()*UNIX√Linux√Windows2003Server√WindowsServer2000√15:IE可以称为()*浏览器√客户机√服务器客户端程序√16:NTFS文件系统可以()*设置网络访问权限√设置本地访问权限√设置文件级的访问权限√为不同用户设置不同的访问权限√17:网络不安全的原因是()*网络上存在攻击√网络存在缺陷√缺乏网络安全管理措施√IPv4没有考虑安全设计√18:组成网络的硬件设备包括()*协议计算机√通信控制设备√网络连接设备√21:（）是常用浏览器*Mosaic√FoxmailNavigater√IE√22:常见的搜索引擎是()*IE百度√Google√YAHOO√23:（）称为DTE设备*主机√终端√PC机√外部设备√24:Windows2000支持FAT、FAT32和NTFS3种文件系统。与FAT和FAT32相比，NTFS文件系统有哪些优点？*磁盘利用率高√访问速度快√安全性高√磁盘分区大√25:递归查询和迭代查询是DNS查询的两种类型。以下关于查询类型的应用，那种说法是正确的？*递归查询多用于DNS服务器与DNS服务器之间递归查询多用于DNS客户机与DNS服务器之间√迭代查询多用于DNS服务器与DNS服务器之间√迭代查询多用于DNS客户机与DNS服务器之间26:如何设置客户机使用的DNS服务器地址才是正确的？*静态设置IP地址的客户机只能手工静态设置DNS服务器地址√动态设置IP地址的客户机只能通过动态获得DNS服务器地址静态设置IP地址的客户机可以使用手工静态设置，也可以动态获得动态设置IP地址的客户机可以使用手工静态设置，也可以动态获得√27:现在由于业务的发展，公司决定将内部网络连接到Internet上，以方便员工获取更多的信息，管理员计划使用NAT服务器来实现公司内网与Internet之间的互相连接。为了方便内网用户使用NAT服务器，管理员希望内网计算机可以通过网络自动获取合适的TCP/IP配置，来实现Internet访问，那么管理员可以使用以下哪些方法来实现这一管理目标？*在公司内网建立DHCP服务器，并授权。建立对应内网主机的作用域，配置作用域选项，添加路由器选项，指定NAT内网IP为路由器地址。√在公司内网建立DNS服务器，并授权。建立对应内网主机的正向查找主区域，配置主机记录，添加路由器记录，指定NAT内网IP为路由器地址。配置NAT服务器的NAT路由选择协议属性，指定NAT自动为客户端分配IP地址。√配置NAT服务器的服务器属性，指定NAT自动为客户端分配IP地址。28:由于业务的发展，公司决定将内部网络连接到Internet上，以方便员工获取更多的信息，管理员计划使用NAT服务器来实现公司内网与Internet之间的互相连接。那么在考虑使用NAT服务的过程中，管理员需要注意哪些NAT服务的特点？*NAT服务不能建立内容缓存，不能降低Internet访问流量。√NAT服务可以同时使用多个公共网络连接访问Internet√NAT服务一次只能代理一个内部网段访问InternetNAT服务不能代理客户端的DNS名称解析功能29:NTFS文件系统中，对一个没有设定任何许可的文件，可对它进行的操作有：()*Administrator可以对文件的内容进行读写所有者不可以修改文件的许可Administrator可以把自己变为文件的所有者√Administrators组的成员，可以把自己变为文件的所有者√30:你有7台Win2k的WINS服务器，如何配置他们保证在60分钟之内保持同步？*配置一台中心WINS服务器√配置其他WINS作为中心的推拉复制伙伴√配置中心为其他WINS的复制伙伴√复制间隔不超过25分钟31:以下选项分别说明WINS复制过程中，推复制和拉复制应该发生在何时，判断哪些正确？*推复制为变化触发，局域网内经常产生变化时设置√拉复制为时间触发，广域网在网络不忙时触发√应该尽量避免复制发生，最好只有一台服务器推拉复制不可能同时发生32:在配置DNS和WINS集成查找功能时，需要在哪些计算机上进行相应的配置工作才能实现？*DNS服务器√WINS服务器客户机√域控制器33:当DNS服务器通过转发器没有获得所需的查询解析时，DNS服务器将会如何处理？*直接向其他DNS服务器进行查询√告诉客户机找不到所需的查询√不回应客户机，使查询超时告诉客户机其他DNS服务器的地址34:为Windows2000Server软路由添加RIP路由协议，那么下列说法中错误的是：()*在路由和远程访问的“树”目录结构中选取“IP路由选择”，选择RIP协议即可添加添加RIP协议后即刻就可以发挥它的功能√在IP路由选择中要为RIP添加接口，通过这个接口它可以与其它路由器联系必须为RIP公告配置邻居该软路由方可工作√35:在OSI参考模型中，哪几层的功能对应于TCP/IP的应用层协议功能？*应用层√表示层√会话层√传输层36:你管理公司的网络安全设置，在建立了自定义的网络安全配置模板以后，你需要把自定义的安全模板应用到5个域控制器上，为此你需要执行哪两步操作？*复制安全模板到域控制器的Sysvol共享目录中建立全新的安全数据库导入安全模板文件√针对域控制器所在的OU建立组策略√37:连接计算机网络最常使用的网络缆线类型包括以下哪些？*双绞线√同轴电缆√粗缆光纤√38:如果要在网络中配置一台Windows2000的DNS服务器，以下哪些操作必须完成？*TCP/IP协议的支持√添加DNS网络服务√建立正向查找区域配置计算机的DNS域名称39:在计算机网络中，逐渐使用交换机代替集线器的原因是什么？*价格便宜端口数目多支持全双工√带宽专用√40:某公司软件部的员工最近经常抱怨不能够浏览某些网站的页面，这时管理员想测试是否为本地网络故障，那么他可以：()*使用tracert命令跟踪√使用ping命令进行测试√使用网络监视器监视网络中的HTTP数据流查看系统日志以便解决问题41:你为Win2k网络配置拨号连接。你的公司为使用拨号的用户设立的智能卡。如何配置RRAS？*选择EAP√安装在RRAS上的智能卡登陆√在RRAS服务器上安装认证服务在客户端安装认证服务42:一企业中Windows2000服务器采用NTFS分区，在该服务器上存在一个文件夹aa；仅有用户userA具有对该文件夹的读、写和执行权限，现管理员误将用户userA删除，则下列说法中，不正确的是()*管理员打开aa文件夹的安全选项卡，则userA不存在管理员打开aa文件夹的安全选项卡，则userA存在且无任何权限√管理员打开aa文件夹的安全选项卡，其中存在userA的安全描述符（UID）管理员重新创建相同的用户userA，该用户可以获得同原userA一样的访问aa的权限√43:你的网络使用ISDN连接，使用了Win2k的RRAS的demand-dial连接。ISDN只有在非工作时间每天使用一次进行与公司总部的销售信息传递。你发现每天ISDN被初始化好几次。你分析网络交通发现里面包含了路由广播信息。你应该如何做以防止工作时间ISDN连接,为Demand-dial设置允许拨通的时间?*创建Demand-dial过滤√设置Demand-dial只在特定时间拨出√在Demand-dial界面下创建动态路由√为端口创建限制访问的组策略√44:当网络中配置一台Windows2000的WINS服务器时，需要执行哪些操作？*添加WINS网络服务√配置一个名称解析区域设置静态IP地址√作为WINS客户机，指定自己的IP为WINS服务器地址√45:小李要在一台计算机上安装Windows98和Windows2000Server两个系统，该计算机有5G的磁盘空间，分为两个分区C和D，其中C分区2G用于安装Windows98，则下述叙述中正确的是：()*最好先安装Windows98，再安装Windows2000Server√Windows98为个人操作系统，不能再将Windows2000Server安装在该计算机上剩余的分区大小不能满足Windows2000Server的完全安装如果Windows2000Server在安装时采用NTFS分区，那么Windows98将无法访问D盘√46:在Windows2000的路由器中，设置IP数据包筛选需要哪些操作步骤？*指定输入或输出筛选器√选择接口√指定筛选器动作√配置筛选器设置值√47:在Windows2000的路由器中为IP数据包筛选器设置值时，可以指定以下哪些选项参数？*源和目的IP地址网络√源和目的MAC地址协议√端口号√三、判断题1:如将xyz-5.6-7.i386.rpm改名为xyz.txt，用RPM安装也会安装成功[单选题]*A:正确√B:错误2:组建Linux局域网与组建Windows局域网在物理结构上基本是一样的，不同的是网络服务由哪种操作系统提供[单选题]*A:正确√B:错误3:#rm-rdir-name命令可代替rmdir命令[单选题]*A:正确√B:错误4:用直接断掉电源的方式来关闭Linux，可能会导致进程的数据丢失，使系统处于不稳定的状态，甚至在有的系统中会损坏硬件设备[单选题]*A:正确√B:错误5:tar打包之后的大小跟原来不一样大[单选题]*A:正确B:错误√6:广播式的以太网不需要路由选择[单选题]*A:正确√B:错误7:好的加密技术是牢不可破的[单选题]*A:正确B:错误√36:使用E-mail应该首先申请一个邮箱[单选题]*A:正确√B:错误8:公用地址在互联网上不唯一[单选题]*A:正确B:错误√9:集线器工作在链路层[单选题]*A:正确B:错误√10:Internet是国际互联网[单选题]*A:正确√B:错误11:光纤系统采用光电混合的结构[单选题]*A:正确√B:错误12:计算机病毒是一种程序[单选题]*A:正确√B:错误13:搜索引擎就是浏览器[单选题]*A:正确B:错误√14:交换机是独享带宽型设备[单选题]*A:正确√B:错误15:交换机是物理层网络设备[单选题]*A:正确B:错误√16:Internet起源于X.25[单选题]*A:正确B:错误√17:二层交换机可以实现VLAN间的通信[单选题]*A:正确B:错误√18:不可抵赖性类似于发文过程中的签名[单选题]*A:正确√B:错误19:国际互联网支持TCP/IP协议[单选题]*A:正确√B:错误20:全双工交换机不受CSMA/CD协议的约束[单选题]*A:正确√B:错误21:出于对网络安全管理的考虑，在Windows2000中安装了DHCP功能后可以直接使用[单选题]*A:正确B:错误√22:局域网在一个较小的范围之内可以共享信息和资源，而且能连接远程站点[单选题]*A:正确B:错误√23:TCP/IP的层次化结构的最高两层为运输层和应用层[单选题]*A:正确B:错误√24:你是公司的网管。公司使用TCP/IP作为唯一的传输协议。网络不需连到internet，你使用/16网段。为了提高性能和适应公司业务增长，你需要对网络划分进行优化。你分了25个子网，每个子网最多1000台主机。然而公司业务又有增长需要55个子网，每个子网最多1000台主机。分配为/10~/24，是否正确（）[单选题]*A:正确√B:错误25:你测试网络间连接，发现无法Ping通远程的任何主机。但是可以访问它们的共享资源。什么解决造成这一问题。在使用的主机之间建立了RoutingFilters(路由过滤)，是否正确（）[单选题]*A:正确√B:错误26:在Windows2k中可以给一个组分配磁盘配额。是否正确（）[单选题]*A:正确B:错误√27:NAT如何减小IP地址注册消耗和保证未经验证访问不进入网络。NAT将私有IP翻译成外部的、公有的IP地址。因为你可以使用未注册的内部IP并将他们转换成少量的公有IP用于连接外部网络，例如Internet，这样可以节省IP资源。NAT也能隐藏内部IP。只有在互联网上可见的IP地址使运行NAT的主机的IP。是否正确（）[单选题]*A:正确√B:错误28:你的网络扩展以后添加了一些路由器，为了更方便的升级静态路由表。你在每台计算机都安装了RIP。查看路由表后你发现路由器没有RIP的入口。如何做可以使你的RIP更新路由表。添加网络端口使用RIP，这样端口可以通知路由器并接收路由器通知。是否正确（）[单选题]*A:正确√B:错误29:在安装了Win2k的RRAS服务以后，你要测试网络连接。你在这台主机上，Ping网络上的其他连接在这台路由器上的主机可以连接，而隔其他路由器则不行。如何设置才能保证网络连接。为没有直接联到路由器的主机配置自动分配IP，然后添加静态路由表到网络中的其他路由器。如果其他路由器支持RIP，你可以安装和配置RIP。是否正确（）[单选题]*A:正确B:错误√30:如果在网络中所有的服务器和客户端都运行Windows2000操作系统时，则不必使用WINS[单选题]*A:正确√B:错误31:当使用静态IP地址时，必须通过手工输入方式，给每一台计算机分配一个固定的IP地址[单选题]*A:正确√B:错误33:工作组是对等网的组织形式。同一工作组中的计算机一般是不限制用户数的[单选题]*A:正确B:错误√34:Windows2000Server对活动目录的域和计算机的层次型命名只支持DNS命名标准[单选题]*A:正确B:错误√35:NetWare操作系统不能用于组建对等网[单选题]*A:正确√B:错误36:你的网络扩展以后添加了一些路由器，为了更方便的升级静态路由表。你在每台计算机都安装了RIP。查看路由表后你发现路由器没有RIP的入口。如何做可以使你的RIP更新路由表。添加网络端口使用RIP，这样端口可以通知路由器并接收路由器通知。是否正确（）[单选题]*A:正确√B:错误37:你是公司的网管。公司使用TCP/IP作为唯一的传输协议。网络不需连到internet，你使用/16网段。为了提高性能和适应公司业务增长，你需要对网络划分进行优化。你分了25个子网，每个子网最多1000台主机。然而公司业务又有增长需要55个子网，每个子网最多1000台主机。分配为/10~/24，是否正确（）[单选题]*A:正确√B:错误38:在安装了Win2k的RRAS服务以后，你要测试网络连接。你在这台主机上，Ping网络上的其他连接在这台路由器上的主机可以连接，而隔其他路由器则不行。如何设置才能保证网络连接。为没有直接联到路由器的主机配置自动分配IP，然后添加静态路由表到网络中的其他路由器。如果其他路由器支持RIP，你可以安装和配置RIP。是否正确（）[单选题]*A:正确B:错误√39:你测试网络间连接，发现无法Ping通远程的任何主机。但是可以访问它们的共享资源。什么解决造成这一问题。在使用的主机之间建立了RoutingFilters(路由过滤)，是否正确（）[单选题]*A:正确√B:错误40:在Windows2k中可以给一个组分配磁盘配额。是否正确（）[单选题]*A:正确B:错误√41:NAT如何减小IP地址注册消耗和保证未经验证访问不进入网络。NAT将私有IP翻译成外部的、公有的IP地址。因为你可以使用未注册的内部IP并将他们转换成少量的公有IP用于连接外部网络，例如Internet，这样可以节省IP资源。NAT也能隐藏内部IP。只有在互联网上可见的IP地址使运行NAT的主机的IP。是否正确（）[单选题]*A:正确√B:错误42:如果在网络中所有的服务器和客户端都运行Windows2000操作系统时，则不必使用WINS[单选题]*A:正确√B:错误43:使用动态IP地址时，网络中必须要有一台以上的DHCP服务器[单选题]*A:正确√B:错误44:路由信息协议（RIP）设计用于在小型到中型网际网络中交换路由信息[单选题]*A:正确√B:错误45:是否可把一个Windows2000Server升级成为Windows2000AdvancedServer?[单选题]*A:正确B:错误√1.mac地址有全球唯一性，每个地址由两部分构成，分别是（）和（）[单选题]A物理地址和序列号B.供应商代码和逻辑地址C.供应商代码和序列号√D.物理地址和逻辑地址2.下列只属于802.1Q协议帧独有而以太网数据帧没有的是（）和（）[单选题]A.TPID和TCI√B.目标mac地址和源mac地址C.数据类型D.CRC3.交换机的mac地址表是如何获得的（）[单选题]A.申请B.接收C.学习√D.广播4.vlan的作用是（）[单选题]A.分割冲突域B.分割广播域√C.分隔网络域D.分隔通讯域5.下列哪些是基于udp协议簇的（）[单选题]A.httpB.smtpC.snmp√D.pop36.access接口允许（）通过，trunk接口允许（）通过[单选题]A.多个：所有B.所有；指定C.本接口vlan；指定允许√D.本接口vlan：允许vlan17.采用链路聚合既可以提供链路（），又可以提高链路的（）[单选题]A.安全性：保密性B.冗余性：带宽√C.冗余性：保密性D.保密性：带宽8.stp协议阻塞掉的端口一定不是（）上的[单选题]A.优先级最大的交换机B.mac地址最小的交换机C.非根网桥D.根网桥√9.b类私有地址的范围是172.（）.0.0到172.().255.255[单选题]A.16:32B.17:56C.16:31√D.17:3210.下列地址属于28/26网段的地址是[单选题]A.3B.15C.81√D.9311.snat和dnat的场景分别的是（）和（）[单选题]A.内网访问外网：服务器映射√B.外网访问内网：服务器映射C.服务器映射：内网访问外网D.服务器映射：外网访问内网12.域内双向nat的使用场景是（）用户通过地址转换访问（）业务[单选题]A.内网：外网B.本网：公网C.本网：本网√D.内网：公网13.tcpdump常用参数中不把端口和网络地址转换成名称的是（）[单选题]A.nn√B.vvC.nD.v14.tcpdump过滤时表达式有三种类型的关键字和逻辑运算符组成，如果没有指定类型，缺省的类型时[单选题]A.netB.host√C.portD.lan15.关于代理arp的作用下列描述正确的是（）[单选题]A.代理arp发送广播确定其他设备ip地址是否与本机冲突B.代理arp接受广播，回应对方ip地址是否与本机冲突C.代理arp替源主机发送arp请求D.代理arp为双方回应请求和应答√16.tcp报文结构中复位标志是（）[单选题]A.ackB.rst√C.synD.fin17.在tcp三次握手中，第二次握手发送的报文内容为（）[单选题]A.syn，ack√B.synC.fin，ackD.ack18.在tcp传输中接收方未收到或收到错误数据包该如何处理[单选题]A.告诉发送方自己的情况B.不告诉发送方只等待√C.告诉发送方后等待D.以上说法都不对19.udp协议簇主要应用的场景有哪些（）[单选题]A.QQ语音视频√B.web下载C.邮件收发D.远程运维（ssh）20.下列常见的dns记录中作用是返回接收电子邮件的服务器地址的是[单选题]A.NSB.MX√C.CNAMED.PTR22.URL即同意资源定位符，以下不属于它的组成部分的是（）[单选题]A.协议B.主机名C.文件名及其路径D.请求方法√23.以下哪些不是TSL/SSL为http提供的安全服务（）[单选题]A.信息加密B.完整性校验C.传输效率√D.身份验证24.下列关于ssl握手报文说法错误的是（）[单选题]A.fish报文标志着握手完成B.client发送clienthello指定tls版本，随机数，支持加密套件等C.服务器向客户端发送serverhello指定tls版本，选择加密套件，选择ciphersuitesD.以上说法都错√25.下列关于dhcp报文交互说法错误的是（）[单选题]A.dhcpinform用于PC单独请求dns信息B.DHCPoffer用于对discover报文的响应C.客户端被服务器拒绝配置请求报文用dhcpack√D.dhcpdiscover用于PC寻找dhcp服务器发出的报文26.下列关于ftp说法说错的是（）[单选题]A.ftp是基于C/S架构的一种应用层应用B.ftp是双通道协议，控制通道常用21端口，数据传输常用20端口C.ftp控制通道用于控制数据包传输速率的√D.防火墙通过natalg技术解决ftp协议数据传输问题27.关于邮箱协议对应端口号错误的是（）[单选题]A.smtp,23B.POP3,110C.IMAP,143D.IMAP,140√28.https协议所使用的端口号是（）[单选题]A.80B.443√C.123D.338929.测试网络地址连通性的ping命令是基于（）协议[单选题]A.bcmpB.icmp√C.arpD.tcp30.tracert-d的作用是（）[单选题]A.不仅返回各路由器的ip地址，而且返回其名称B.只返回路由器名称C.只返回路由的ip地址√D.以上说法都不对31.想要在某主机中永久删除一个网段地址，以下命令中正确的是[单选题]A.route-paddB.royte-pdeleteC.routedelete√D.routeadd32.下列关于ipconfig命令说法错误的是（）[单选题]A.ipconfig/all显示所有当前txp/ip网络配置值B.ipconfig/renew刷新动态主机配置协议（DHCP）C.ipconfig/displaydns清除dns缓存√D.ipconfig/release释放网卡配置信息33.在使用netstat工具时，只看udp协议的命令是[单选题]A.netstat-pudp√B.netstat-audpC.netstat-nudpD.以上没有正确答案34.关于linux目录以下说法不正确的是（）[单选题]A./bin存放常用命令B./etc存放系统管理配置文件C./usr存放额外安装的可u西安应用程序包√D./tmp存放正在执行的程序临时文件35.下列不属于查看文档的命令是（）[单选题]A.catB.lessC.moreD.touch√36.关于find命令说法错误的是（）[单选题]A.-name根据文件名查找B.-size根据文件大小查找C.-type根据文件类型查找D.-conunt根据文件内容查找√37.关于grep命令说法错误的是（）[单选题]A.-i对匹配的模式不区分大小写B.-v列出不匹配的行C.-c对不匹配的行计数√D.-n每个匹配行只按照相对的行号显示38.查看文件系统的各个分区的占用情况的命令是（）[单选题]A.df√B.duC.mkdirD.mv39.查看文件占用储存大小的命令是（）[单选题]A.dfB.du√C.cpD.rm40.下列关于ps查看进程的参数说法不正确的是（）[单选题]A.-a显示当前控制终端的进程B.-u显示进程的用户名和时间等信息C.-l以长格式的形式显示输出D,-t显示所有进程√41.下列关于linux系统中命令描述错误的是（）[单选题]A.free，显示内存情况B.kill-9pid，杀掉某个进程C.top,监控系统状态D.roboot,关机√42.下列关于linux命令说法错误的是（）[单选题]A.clear命令用于清除没有保存的配置√B.uname命令用于显示系统信息C.man命令用于列出命令的帮助手册D.history命令用于显示用户最近执行得命令43.以下关于公钥和私钥用途说法正确的是（）[单选题]A.公钥加密私钥解密，公钥加签私钥验签B.公钥加密私钥解密，公钥验签私钥加签√C.公钥解密私钥加密，公钥加签私钥验签D.公钥解密私钥加密，公钥验签私钥加签44.下列关于AF设备升级描述说法错误的是（）[单选题]A.可以随意升级到某个版本√B.需要遵循产品升级路线路进行升级C.客户定制版本不能随意升级D.可以通过升级工具进行升级45.在防火墙上部署双机热备时，需要使用哪个核心协议（）[单选题]A.VRRP√B.VGMPC.HRPD.OSPF46.数据包在经过二层设备的时候（），经过三层设备的时候（）[单选题]A.源MAC不变，源MAC不变B.源MAC改变，源MAC改变C.源MAC改变，源MAC不改变D.源MAC不改变，源MAC改变√47.张三访问百度网页，该网页能够正常响应，此时服务器响应的状态码是（）[单选题]A.500B.403C.200√D.40448.客户要求过滤http电商平台网页，通过以下中哪个字段可以进行过滤（）[单选题]A.server-nameB.user-agentC.host√D.referer49.过滤某http网站是通过响应头哪个字段做重定向的（）[单选题]A.user-agentB.hostsC.hostD.location√50.张三想测试与地址的联通性，他使用ping命令进行了测试，该命令是基于什么协议的（）[单选题]A.bcmpB.icmp√C.arpD.tcp51.下列关于osi模型各层以及对应的作用说法正确的是（）[单选题]A.应用层：为应用程序提供服务√B.表示层：建立管理和维护会话C.会话层：数据格式转化，数据加密D.数据链路层：ip寻址、路由选路52.下列关于osi模型各层以及对应的作用说法不正确的是（）[单选题]A.传输层：建立管理和维护端到端的连接B.网络层：ip选址及路由选择C.数据链路层:提供介质访问和链路管理D.物理层：在真实环境中控制如何连接网络√53.arp报文是（）,请求（）应答[单选题]A.广播，广播B.单播，单播C.广播，单播√D.单播，单播54.下列关于数据的封装过程中，在传输层对数据的封装为（）[单选题]A.加上ip头部B.加上tcp/udp头部√C.去掉mac头部D.加上mac头部55.下列关于数据的封装过程中，在数据链路层对数据的封装为（）[单选题]A.加上ip头部B.加上tcp/udp头部C.去掉tcp/udp头部D.加上mac头部√56.下列协议中不属于网络层的协议是（）[单选题]A.arpB.icmpC.rarpD.EthernetII√57.下列不属于会话层功能的是（）[单选题]A.会话管理B.会话流量控制C.mac寻址√D.出错控制58.下列关于应用层的协议以及对应的端口号说法不正确的是（）[单选题]A.20/21FTPB.22TELNET√C.53DNSD.443https59.下列关于应用层的协议以及对应的端口号说法不正确的是（）[单选题]A.67DHCPB.23SSH√C.80HTTPD.123NTP60.下列关于设备恢复出厂设备描述错误的（）[单选题]A.设备恢复出厂设备需要重启B.可以通过升级工具导入包恢复设备C.可以通过web控制台进行恢复D.可以通过U盘恢复出厂设置√61.主机寻找非本网段的ip地址对应的mac，最终需要寻找那一个网关获得?[单选题]A.本网关B.下一跳网关C.目标ip网关√D.以上说法都不对62.下列关于tcp报文结构中flag说法不正确的是（）[单选题]A.ack确认号B.rst重传标志√C.syn同步序列号D.fin结束标志63.DNS代理用于什么场景（）[单选题]A.客户端不配置dnsB.客户端配置dnsC.客户端不知道dns如何配置,dns填写dns代理设备地址√D.dns无法正常解析64.下列不属于AAA认证的是（）（）[单选题]A.认证B.记账C.授权D.识别√65.下列http请求方法是客户端要求提交登录信息到服务器上，那么对应的请求方法的是（）[单选题]A.get√B.postC.headD.delete66.下列tcpdump常用参数中可以截取指定数目的数据包的命令是（）[单选题]A.-iB.-eC.-c√D.-s67.在使用tcpdump命令截取数据包后，想把截图的内容保存到指定位置以下正确的是（）[单选题]A.-w/路径√B.-e/路径C.-x/路径D.-X/路径68.关于sslvpn说法错误的是（）[单选题]A.web资源主要用于做反向代理B.ssh可以通过发布tcp资源来实现C.udp资源可以通过l3vpn资源发布来实现D.snmp可以通过发布tcp资源来实现√69.两个出口墙进行ipsecvpn对接，ikesa应该使用什么模式（）[单选题]A.穿越模式B.野蛮模式C.快速模式D.主模式√70.标准IPSECVPN使用的协议端口号正确的是（）[单选题]A.AH51ESP50√B.AH55ESP53C.AH53ESP55D.AH50ESP5171.SANGFORVPN中本地子网描述正确的是？（）[单选题]A.用于指向内网网段的回包路由B.用于宣告本端非直连的内网网段路由给对端√C.配置对端内网网段D.配置对端内网网段路由指向VPN隧道72.SANGFORVPN默认使用的协议/端口是（）[单选题]A.TCP/UDP4443B.TCP/UDP4049C.TCP/UDP4430D.TCP/UDP4009√73.CIA三原则基本是安全业界的主流共识，下列哪一项不属于CIA原则[单选题]A.可用性B.完整性C.机密性D.拓展性√74.以下不