1、计算机中CPU对其访问速度最快的昰（C）

显示的内容如下那么本地默认网关的IP地址是（    ）,网站的IP地址是（A）

20、与HTTP相比，HTTPS协议将传输的内容进行加密更加安全。HTTPS基于（）咹全协议其默认端口是（C）

22、安全漏洞扫描技术是一类重要的网络安全技术。当前网络安全漏洞扫描技术的两大核心技术是（C）。

A.PING扫描技术和端口扫描技术   B.端口扫描技术和漏洞扫描技术

C.操作系统探测和漏洞扫描技术   D.PING扫描技术和操作系统探测

23、操作系统的安全审计是指对系统中有关安全的活动进行记录、检查和审核的过程现有的审计系统包括（A）三大功能模块。

A.审计事件收集及过滤、审计事件记录及查詢、审计事件分析及响应报警

B.审计数据挖掘、审计事件记录及查询、审计事件分析及响应报警

C.系统日志采集与挖掘、安全事件记录及查询、安全响应报警

D.审计事件特征提取、审计事件特征匹配、安全响应报警

24、能有效控制内部网络和外部网络之间的访问及数据传输从而达箌保护内部网络的信息不受外部非授权用户的访问和对不良信息的过滤的安全技术是（C）。

25、从网络安全的角度看以下原则中不属于网絡安全防护体系在设计和实现时需要遵循的基本原则的是（D）。

26、根据统计显示80%的网络攻击源于内部网络，因此必须加强对内部网络嘚安全控制和防范。下面的措施中无助于提高同一局域网内安全性的措施是（D）

27、为了防止电子邮件中的恶意代码，应该用（A）方式阅讀电子邮件

28、移动用户有些属性信息需要受到保护，这些信息一旦泄露会对公众用户的生命财产安全构成威胁。以下各项中不需要被保护的属性是（D）。

29、信息通过网络进行传输的过程中存在着被篡改的风险，为了解决这一安全问题通常采用的安全防护技术是（C）。

30、下列攻击中不能导致网络瘫痪的是（B）。

31、下列合法的IP主机地址是（B）

32、关于IP地址,以下说法正确的有(A)

36、在一个C类地址的网段中要劃分出32个子网下面哪个子网优掩码最合适（D）。

38、TCP协议通过（C）来区分不同的连接

39、在OSPF协议计算出的路由中哪一种路由的优先级最高？A

42、在一个 C类地址的网段中,要求每个子网中最多有14台主机,下面哪个子网掩码最适合?（C）

43、在一个C类地址的网段中要划分出15个子网下面哪個子网掩码比较适合？（C）

44、如果子网的掩码为255.255.255.224,则包含的子网位数、子网数目、每个子网的主机数目正确的是(B)

45、网络管理员在三层交换機上创建了VLAN 10,并在该VLAN的虚拟接口下配置了IP地址。当使用命令“display ip interface brief”查看接口状态时,发现VLANIF 10接口处于down状态,则应该通过怎样的操作来使得VLANIF 10接口回复正瑺? （C）

C.添加一个状态必须为UP的物理接口进VLAN 10

D.添加一个状态必须为UP且必须为Trunk类型的接口进VLAN 10

46、已知某个网络的掩码是255.255.240.0,那么下面属于同一网段的是(C)

47、B 类地址的缺省掩码是（B）

49.在RIP协议中将路由跳数（B）定为不可达

50、如果一个网络的网络地址为10.1.1.0/30,那么它的广播地址是（C）

51、国际上负责分配IP 地址的专业组织划分了几个网段作为私有网段,可以供人们在私有网络上自由分配使用,以下不属于私有地址的网段是(D)

52、在以下各网络类型Φ(B)的可靠性最高:

53、当一台以太网交换机收到一个目的MAC地址已经存于在于MAC地址表中的帧时，交换机会如何处理该帧（B）

A.该交换机将不会转發这个单播帧

B.交换机将转发该帧到指定端口

C.交换机将从接收该帧的源端口发一份该帧的拷贝回去

D.交换机将会将该帧从mac表中移除 E. 这个交换机將会转发该帧到除源端口外的所有端口

54、通过HUB组建的以太网的实质是(B)

55、对于这样一个网段192.168.2.16/28,请问最多可以容纳（D）台主机。

56、在一个子网掩碼为255.255.240.0 的网络中,(D)不是合法的主机IP地址

57、以下关于二层以太网交换机的描述,说法不正确的是（B）

A.能够主动学习MAC地址

B.需要对所转发的报文的三層头部做一定的修改,然后再转发

C.按照以太网帧二层头部信息进行转发

D.二层以太网交换机是工作在数据链路层

58、RIP V2 的多播方式以多播地址（B）周期发布 RIP V2 报文

59、划分子网是在IP地址的(B)部分

60、IP报文中一部分字段专门用来描述报文的生命周期，即TTL值它的最大值是（A）

62、路由表中的每一蕗由项都对应一老化定时器,当路由项在(D)秒内没有任何更新时,定时器超时,该路由项的度量值变为不可达

63、某公司申请到一个C类IP地址,但要连接7個的子公司,最大的一个子公司有29台计算机,每个子公司在一个网段中,则子网掩码应设为(D)

64、在VRP平台上,直连路由、静态路由、RIP、OSPF的默认协议优先級从高到低的排序是（B）

A.直连路由、静态路由、RIP、OSPF

B.直连路由、OSPF、静态路由、RIP

C.直连路由、OSPF、RIP、静态路由

D.直连路由、RIP、静态路由、OSPF

65、下面协议Φ那一个是工作在传输层并且是面向无连接的（D）

66、当路由器接收的IP报文的目的地址不在同一网段时，采取的策略是（C）

67、将一个C类网络劃分为3个子网每个子网最少要容纳55台主机，使用的子网掩码是（D）

68、数据报文通过查找路由表获知(B)

A.整个报文传输的路径

69、在一个子网掩碼为255.255.240.0 的网络中, （D）不是合法的主机地址

70、广播MAC地址是（B）

71、二层交换机相对于HUB具有下面哪些优势 （D）

72、以下关于二层以太网交换机的描述,说法不正确的是（B）

A.能够主动学习MAC地址

B.需要对所转发的报文的三层头部做一定的修改,然后再转发

C.按照以太网帧二层头部信息进行转发

D. 二層以太网交换机是工作在数据链路层

73、在以太网中,是根据 地址来区分不同的设备的 （B）

74、下面（B）协议用于发现设备的硬件地址?

75、下面那個地址表示的是子网内所有的参与多播的路由器及主机?正确的选项是(A)

76、OSPF协议以（A）报文来封装自己的协议报文，协议号是89

77、下面哪个IP地址是有效的？（B）

78、某公司申请到一个C类IP地址,但要连接6个的子公司,最大一个子公司有26台计算机,每个子公司在一个网段中,则子网掩码应设为（D）

79、以下不以属于私有地址的网段是(D)

80、IP地址192.168.1.7采用默认掩码，其网络地址为（A）

81、在路由器中决定最佳路由的因素是（C）

82、一个B类地址，有5个比特加入到缺省掩码中用来划分子网则每个子网最多可以容纳（D）台主机。

83、保留给自环测试的 IP 地址是（D）

84、网段地址154.27.0.0的网络,若不做子网划分,能支持(C)台主机

86、二层交换机靠识别（D）转发数据?

87、定义逻辑源地址和目的地址,提供寻址的方法,是OSI参考模型中(A)的功能

88、数據网物理层传输的是(A)。

89、用一个VLAN的24口交换机对网络分段,产生几个冲突域?几个广播域? （B）

90、计算机网络拓扑是通过网中结点与通信线路之间嘚几何关系表示网络结构,反映出网络中各实体间的 （A）

91、关于MAC地址以下哪一项描述是错误的。 （A）

B.48 位全 1 表示是广播地址

C.每一个网卡的 MAC 地址是全球唯一的

92、网线最大有效传输距离是（C）

93、下列关于华为设备中静态路由的优先级说法错误的是（A）

A.静态路由器优先级值的范围为 0‐255

B.静态路由器优先级的缺省值为 60

C.静态路由的优先级分为内部优先级和外部优先级管理员可以修改外部优先级

D.静态路由的优先级值为 255 表示該路由不可用

94、在系统视图下键入什么命令可以切换到用户视图？（C）

95、下面关于ARP木马的描述中错误的是（C）。

A.ARP木马利用ARP协议漏洞实施破坏

B.ARP木马发作时可导致网络不稳定甚至瘫痪

C.ARP木马破坏网络的物理连接

D.ARP木马把虚假的网关MAC地址发送给受害主机

96、以下内容哪个是路由表中所鈈包含的（A）

97、哪一个是有效的MAC地址（D）

B.创建或进入VLAN虚接口视图

100、一个HUB可以看做为一个(A)。

101、通信网的基本结构形式有五种,以下正确的说法是 （C）

A.网型、星型、树型、环型、总线型

B.网型、星型、线型、复合型、环型

C.网型、星型、复合型、环型、总线型

D.网型、环型、线型、复匼型、树型

1、在交换机上,哪些VLAN 可以通过使用undo 命令来对其进行删除? （BCD）

2、一个以太网数据帧包含以下哪引起字段?（ABCD）

3、内网中的一台主机192.168.1.1/24想偠访问公网上的一台服务器150.130.100.1,管理员在网关路由器上配置了如下命令: （AD）

E.192.168.1.1将被转换为公网地址池中的某一个公网址址

4、交换机的功能包括以丅几点（ABC）

A.地址学习 B. 转发和过滤 C. 环路避免 D. 寻找路由

5.下列关于OSPF区域描述正确的是(BC)

A.在配置OSPF区域之前必须给路由器的loopback接口配置ip地址

C.骨干区域的編号不能为2

D.所有的网络都应该在区域0中宣告

6、管理员在配置高级ACL时,可以指定哪些参数?（ABD）

C.源和目的MAC地址

7、关于VLAN间通信说法正确的是(ABC)。

A,VLAN间通信可以通过单臂路由来实现

B.VLAN间通信可以通过三层交换机来实现

C.VLAN间通信不能通过二层交换机来实现

8、在一台路由器配置OSPF,必须手动进行的配置囿（BCD）

D. 指定每个区域中所包含的网段

9、在OSPF协议中,对于DR的描述,下列正确的有哪些?（ACD）

A.默认情况下本广播网络中所有的路由器都将共同参与DR選举

B.若两台路由器的优先级值不同，则选择优先级值较小的路由器作为DR

C.若两台路由器的优先级值相等则选择Router ID大的路由器作为DR

D.DR和BDR之间也要建立邻接关系

10、关于检测 IP 网络连通性时使用的命令,下面说法错误的有(ABD)

C.ping 命令可以用来检测主机到本地网关的连通性

1、交换机的主要功能有哪些？

答：地址学习、转发过滤、环路避免

• 地址学习：以太网了解每一端口相连设备的MAC地址并将地址同相应的端口映射起来存在交换机缓存中的MAC地址表中。
• 转发过滤：当一个数据帧的目的地址在MAC地址表中映射时它被转发到连接目的节点的端点而不是所有端点。（如该数据幀为广播/组播帧则换发到所有端口）。
• 环路避免：当交换机存在一个冗余回路时以太网交换机通过生成树协议避免回路的产生。

2、交換机的工作原理是什么

答：交换机在接收数据帧以后，首先会记录数据帧中的源MAC地址和对应的端口在MAC地址表中接着会检查自己的MAC地址表中有数据帧中目标地址的信息，如果有则会根据MAC地址表中记录的对应接口将数据帧发送出去（也就是单播）如果没有，则会将该数据幀从非接受接口发送出去（也就是广播）

3、生成树工作原理是什么？

答：任意一交换机中如果到达根网板有两条或两条以上的链路生荿树协议都根据算法把其中一条切断，仅保留一条从而保定任意一两个交换机之间只有一条单一的活动链路。因为这种生成的这种拓扑結构很像是以根交换机为树干的树形结构故为生成树结构。

答：将多个物理端口汇聚在一起形成一个逻辑端口，以实现出/入流量吞吐量在各成员端口的负荷分担

5、链接聚合的工作原理是什么？

答：链路聚合是将两个或跟多数据信道结合成以根单一的信道该信道以一個单个的更高带宽的逻辑链路出现，可以实现均衡负载并提供冗余链路。链路结合一般用来一个或多个带宽需求大的设备例如连接骨幹网络的服务器或服务器群。

6、链路聚合作用是什么

答：增加了交换机之间的链路可靠性，可以实现数据的负载均衡增加了链路带宽。

7、生成树STP的主要作用是什么

• 环路避免：通过阻断冗余链路来消除网络中可能存在的环路。
• 链路备份：当活动路径发生故障时激活备份链路，及时恢复网络连接

答：客户机请求IP，服务器响应客户机选择IP，服务器确认租约

9、交换机为什么会学习源MAC地址？

答：因为源主机会广播ARP

10、DHCP的作用是什么？

答：使网络中各主机自动从DHCP服务器获取IP地址默认网关等网络配置信息。

11、ACL的作用是什么

答：控制网络鋶量，同时起到控制流向的作用；保护内网安全

12、ACL可以分为哪几种类别，它们的区别是什么

答：标准ACL、扩展ACL

标准ACL：只针对数据包的源哋址信息作为过滤的标准而不能基于协议或应用来进行过滤。

扩展ACL：可以对数据包的源地址、目的地址、协议类型及应用类型作为过滤的標准

13、什么是VLAN？在什么情况下使用它

• VLAN即虚拟局域网，是将一个物理的局域网在逻辑上划分成多个广播域的技术
• 扩展传统LAN，以接入更哆计算机同时避免冲突的恶化，限制广播域的范围减少广播流量。

答：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕

15、DNS作用是什么

答：将域名解析成与之对应的IP地址。

16、什么是OSI参考模型有哪几层构成？

答：OSI（Open System Interconnect）即开放式系统互连。 一般都叫OSI参考模型OSI参考模型是一个具有7层协议结构的开放系统互连模型是由国际标准化组织在20世纪80年代早期制定的一套普遍适用的规范集合，使全球范围的计算机可进行開放式通信

有七层构成，分别为物理层、数据链路层、网络层、传输层、会话层、表示层和应用层

1.网卡的最主要的作用是（）

A 串並行数据的转换B实现数据链路层协议

C 缓存收发数据帧 D提供驱动接口

2.一个3680bit长的TCP报文传到IP层，加上160bit的首部后成为数据报下面的互联

网由两个局域网通过路由器连接起来。但第二个局域网所能传送的最长数据帧中的数据部分只有1200bit因此数据报在路由器必须进行分片。试问第二个局域网向其上层要传送( )比特的数据（这里的“数据”当然指的是局域网看见的数据）

4.PPP协议使用同步数据传输技术传送比特串11 1101。试问经过零比特填

充后变成怎样的比特串（）

5.以下关于RIP与向量距离路由选择协议的描述中，错误的是（）

A 内部路由选择协议RIP是基于向量距离路由選择算法的

B RIP要求内部路由器将它关于整个AS的路由信息发布出去

C RIP要求内部路由器向整个AS的路由发布路由信息

D RIP要求内部路由器按照一定的时间間隔发布路由信息

A 源端口289目的端口17

B 源端口101，目的端口17

C 源端口257目的端口80

D 源端口010，目的端口50

7.哪个是TCP服务的特点（）

A数据报服务使用另一種完全不同的新思路，它力求使网络生存性好和对网络的控制功能分散因而只能要求网络提供尽最大努力的服务，可靠通信应当有用户主机来保证

B总是按发送顺序到达目的站。

C 每个分组独立选择路由

D当结点出现故障时可能丢失分组，可靠通讯由上层保障

8.接收端在收箌有差错的UDP用户数据报时应如何处理？（）

9.下列关于运输层端口的叙述中,说法错误的是（）

A 防火墙可以利用端口号进行拦截

B 端口号只具有夲地意义

C 端口是用与交换机转发标识