數(shù)據(jù)通信機(jī)務(wù)員專(zhuān)業(yè)技能鑒定題庫(kù)(高級(jí))

數(shù)據(jù)通信機(jī)務(wù)員專(zhuān)業(yè)技能鑒定題庫(kù)（高級(jí)）單選題（45題）在思科路由器上從模式可以進(jìn)行接口配置模式。（C）A.用戶(hù)模式 B.特權(quán)模式 C.全局配置模式D.以上三種均不正確答案在BAS上如果只建立了一個(gè)域，而沒(méi)有指定認(rèn)證計(jì)費(fèi)策略的話，默認(rèn)情況下該域所采用的是策略。（C）A.不認(rèn)證、不計(jì)費(fèi)B.本地認(rèn)證、本地計(jì)費(fèi)C.radius認(rèn)證、radius計(jì)費(fèi)D.認(rèn)證、計(jì)費(fèi)均采用先本地后radius的方式WLAN用戶(hù)在輸入帳號(hào)的時(shí)候，如果用戶(hù)輸入的帳號(hào)域名在BAS中未配置，則使用下的認(rèn)證、計(jì)費(fèi)、RADIUS策略去認(rèn)證、計(jì)費(fèi)。（A）A.漫游域B.認(rèn)證前域C.認(rèn)證域D.強(qiáng)制認(rèn)證替換域?qū)?24和/24地址聚合應(yīng)該選擇的表達(dá)方式是：。(D)A./24B./20C./20D./20普通交換機(jī)如果不啟用QINQ，可用VLAN最大值為。(B)A.4K*4KB.4KC.5KD.6KADSL用戶(hù)采用方式獲得動(dòng)態(tài)IP地址：（A）A.PPPOE/PPPOAB.PPPC.DHCPD.IPOA第一次配置路由器時(shí)可以使用的方法為。（A）

A.使用CON口本地配置

B.使用CON口遠(yuǎn)程配置

C.使用AUX口遠(yuǎn)程配置

D.使用TELNET遠(yuǎn)程配置下列基本業(yè)務(wù)類(lèi)型中，哪種業(yè)務(wù)需要在BAS接口上綁定虛模板VT(D)A.靜態(tài) BDHCPC.WEBD.PPPOEME60-8當(dāng)用戶(hù)從trunk端口接入時(shí)，nas-port-id中的子槽位是固定值，此值為（B）A.1B.2C.3D.0下面的NE40E配置的子接口的用途是（A）interfaceEth-Trunk22.2001control-vid1dot1q-terminationdot1qterminationvid2001to3000ipaddress

iprelayaddress67dhcpselectrelaytraffic-policyIPTVinbound

A.點(diǎn)播業(yè)務(wù)B.直播業(yè)務(wù)C.設(shè)備管理D.以上答案都不正確答案可以通過(guò)（D）命令進(jìn)行查看系統(tǒng)開(kāi)機(jī)工作持續(xù)時(shí)間，該項(xiàng)記錄了系統(tǒng)復(fù)位或啟動(dòng)以來(lái)的時(shí)間，這樣有利于故障定位。A.displaytrapBDisplaydeviceC.dispmemory-usageD.displayversionBAS接口下的認(rèn)證方式可通過(guò)dispbas-interface查詢(xún)，其默認(rèn)的認(rèn)證方式為（C）方式，A.fastB.webC.pppD.bind一般情況下，當(dāng)一臺(tái)主機(jī)從一個(gè)網(wǎng)絡(luò)移到另一個(gè)網(wǎng)絡(luò)時(shí)，以下說(shuō)法正確的是(B）A.必須改變它的IP地址和MAC地址；B.必須改變它的IP地址，但不需改動(dòng)MAC地址；C.必須改變它的MAC地址，但不需改動(dòng)IP地址；D.MAC地址、IP地址都不需改動(dòng)MA5200G-8如果不進(jìn)行l(wèi)icense文件的加載的話，系統(tǒng)只能接入(D)用戶(hù)。A.1kB.2KC.3KD.4k下面哪條命令用于把思科路由器的當(dāng)前配置保存到TFTP服務(wù)器中（C）？A.Router#copystartup-configtftp B.Router#copyflashtftpC.Router#copyrunning-configtftp D.Router#copytftprunning-config集線器Hub工作在OSI參考模型的層；路由器router工作在OSI參考模型的層；交換機(jī)Switch工作在OSI參考模型的

層。（A）A.物理層，網(wǎng)絡(luò)層，數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層，數(shù)據(jù)鏈路層，傳輸層C.數(shù)據(jù)鏈路層，網(wǎng)絡(luò)層，傳輸層D.物理層，數(shù)據(jù)鏈路層，傳輸層某單位路由器防火墻作了如下配置:

finewall

enable

access-list

normal

101

permit

ip

.55

0

55

access-list

normal

101

deny

tcp

.55

0

55

gt

1024

access-list

normal

101

deny

ip

any

any

端口配置如下:

interface

Sdriat0

Ip

address

55.0

Encapsulation

ppp

ip

Access-group

101

in

Interface

Ethernet0

Ip

address

內(nèi)部局域網(wǎng)主機(jī)均為

網(wǎng)段,以下說(shuō)法正確答案的是(本題假設(shè)其它網(wǎng)絡(luò)均沒(méi)有使用access) (D)

A.內(nèi)部主機(jī),可任意訪問(wèn)外部網(wǎng)絡(luò)資源

B.內(nèi)部任意主機(jī)都可以與外部任意主機(jī)建立TCP連接

C.外部/24網(wǎng)段主機(jī)可以與此內(nèi)部網(wǎng)主機(jī)TCP連接

D.外部/24網(wǎng)段主機(jī)不可以與此內(nèi)部同主機(jī)建立端口號(hào)大于1024的TCP連接一個(gè)包含有華為等多廠商設(shè)備的交換網(wǎng)絡(luò)，其VLAN中Trunk的標(biāo)記一般應(yīng)選（A）A.IEEE802.1QB.ISLC.VLTD.以上都可以如果要將兩計(jì)算機(jī)通過(guò)雙絞線直接連接，正確答案的線序是 (C)A.1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8；B.1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8；C.1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8；D.兩計(jì)算機(jī)不能通過(guò)雙絞線直接連接；某公司申請(qǐng)到一個(gè)C類(lèi)IP地址，但要連接6個(gè)的子公司，最大的一個(gè)子公司有26臺(tái)計(jì)算機(jī)，每個(gè)子公司在一個(gè)網(wǎng)段中，則子網(wǎng)掩碼應(yīng)設(shè)為(D)A.B.28C.92D.24VLAN的劃分不包括以下哪種方法（D）A. 基于端口B.基于MAC地址C.基于協(xié)議D.基于物理位置下面那一個(gè)TCP/UDP端口范圍將被客戶(hù)端程序使用?(B)A.1023B.1024andaboveC.1–256D.1–65534某臺(tái)華為路由器上配置了如下一條訪問(wèn)列表

access-list4deny55access-list4permit55，則表示：（C）

A.只禁止源地址為網(wǎng)段的所有訪問(wèn)

B.只允許目的地址為網(wǎng)段的所有訪問(wèn)

C.檢查源IP地址，禁止大網(wǎng)段的主機(jī)，但允許其中的小網(wǎng)段上的主機(jī)

D.檢查目的IP地址，禁止大網(wǎng)段的主機(jī)，但允許其中的將/24和/24地址聚合應(yīng)該選擇那種表達(dá)方式(D)A./24B./20C./20D./20當(dāng)路由器某接口接收的IP報(bào)文的目的地址與該接口IP地址不在同一網(wǎng)段時(shí)，采取的策略是(C)A.丟掉該分組；B.將該分組分片；C.轉(zhuǎn)發(fā)該分組；D.以上答案均不對(duì)；用戶(hù)解析域名主要使用了哪個(gè)協(xié)議？（B）A.TCPB.UDPC.ICMPD.SNMP當(dāng)路由器接收的IP報(bào)文的MTU大于該路由器的最大MTU時(shí)，采取的策略是(B)，當(dāng)路由器接收的IP報(bào)文的TTL值等于0時(shí)，采取的策略(A)，當(dāng)路由器接收的IP報(bào)文的目的地址不在同一網(wǎng)段時(shí)，采取的策略是(D)A.丟掉該分組B.將該分組分片C.向源路由器發(fā)出請(qǐng)求，減小其分組大小D.直接轉(zhuǎn)發(fā)該分組交換機(jī)不具有下面哪項(xiàng)功能（C）？A.轉(zhuǎn)發(fā)過(guò)濾 B.環(huán)路避免 C.路由轉(zhuǎn)發(fā) D.地址學(xué)習(xí)在華為路由器的配置過(guò)程中查詢(xún)以S開(kāi)頭所有命令的方法（B）

A.HELPS

B.S?

C.S?

D.DIRS*IPTV點(diǎn)播業(yè)務(wù)報(bào)文是數(shù)據(jù)報(bào)文。（C）A.組播B.廣播C.單播D.未知單播為兩次握手協(xié)議，它通過(guò)在網(wǎng)絡(luò)上以明文的方式對(duì)用戶(hù)進(jìn)行驗(yàn)證（B）A.IPCPB.PAPC.CHAPD.RADIUS下列對(duì)VLAN的描述正確的是。（D）A.VLAN是路由技術(shù)，他是路由器上才有的特點(diǎn)，他是隔離廣播的。B.VLAN是交換技術(shù)，他只能工作在二層，不能進(jìn)行路由C.VLAN是防止環(huán)路的，他是交換機(jī)的特點(diǎn)D.VLAN是虛擬局域網(wǎng)技術(shù)，他是利用二層的幀標(biāo)記來(lái)隔離不同的二層網(wǎng)絡(luò)，減少?gòu)V播的穿越，而VLAN之間的數(shù)據(jù)交換走的是單播。什么是Trunking協(xié)議？Trunking協(xié)議的封裝都有哪兩個(gè)?（B）A.Trunking是中繼協(xié)議，他的封裝有802.1D,和802.1PB.Trunking是中繼協(xié)議，他有兩個(gè)封裝模式：一種是Cisco的ISL，一個(gè)是IEEE的802.1QC.Trunking不是協(xié)議，沒(méi)有封裝D.Trunking是路由協(xié)議，他沒(méi)有封裝下列對(duì)VRF的描述正確的是。（B）A.虛擬路由轉(zhuǎn)發(fā)B.VPN路由轉(zhuǎn)發(fā)，是區(qū)別不同的VPN站點(diǎn)的一個(gè)標(biāo)記C.虛擬終端協(xié)議D.虛擬路由協(xié)議封裝VPNV4是一個(gè)進(jìn)入MP-BGP的路由條目，是唯一可以被MP-BGP傳遞學(xué)習(xí)的路由，他是由ASN:NN和IP地址組成，下面那個(gè)例子是VPNV4?（）A.VPNV4=2：1：/24B.VPNV4=2:1C.VPNV4=:2:1D.VPNV4=2:1:IPTV直播報(bào)文是屬于數(shù)據(jù)報(bào)文。（A）A.組播B.廣播C.單播D.未知單播TCP/IP模型由（B）構(gòu)成。A.物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層、應(yīng)用層B.網(wǎng)絡(luò)接口層、互聯(lián)網(wǎng)層、傳輸層、應(yīng)用層C.物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層D.局域網(wǎng)層、廣域網(wǎng)層、互聯(lián)網(wǎng)層下列不屬于網(wǎng)絡(luò)層包過(guò)濾檢查的是（D）A.源地址和目標(biāo)地址B.源端口和目標(biāo)端口C.協(xié)議D.數(shù)據(jù)包的內(nèi)容數(shù)據(jù)報(bào)文通過(guò)查找路由表獲知(B）A.整個(gè)報(bào)文傳輸?shù)穆窂剑籅.下一跳地址；C.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；D.以上說(shuō)法均不對(duì)；網(wǎng)絡(luò)入侵者使用sniffer對(duì)網(wǎng)絡(luò)進(jìn)行偵聽(tīng)，在防火墻實(shí)現(xiàn)認(rèn)證的方法中，下列身份認(rèn)證可能會(huì)造成不安全后果的是：（A）A.基于口令的身份認(rèn)證B.基于地址的身份認(rèn)證C.密碼認(rèn)證D.都不是IP多播和其它傳輸模式之間的區(qū)別何在？(B)A.IP多播向單臺(tái)主機(jī)發(fā)送數(shù)據(jù)包B.IP多播將數(shù)據(jù)包發(fā)送給主機(jī)組，只有該主機(jī)組中的主機(jī)才會(huì)處理該數(shù)據(jù)包C.IP多播依次將數(shù)據(jù)包發(fā)送給所有主機(jī)D.IP多播同時(shí)將數(shù)據(jù)包發(fā)送給所有主機(jī)當(dāng)路由器某接口接收的IP報(bào)文的目的地址與該接口IP地址不在同一網(wǎng)段時(shí)，采取的策略是(C)A.丟掉該分組；B.將該分組分片；C.轉(zhuǎn)發(fā)該分組；D.以上答案均不對(duì)；IPv6地址可分為（A）A.單播、任播、組播B.單播、組播、廣播C.點(diǎn)播、多播、組播D.直播、點(diǎn)播、時(shí)移關(guān)于VP、VC的說(shuō)法正確的有(A)。A.一個(gè)VP可以包括多個(gè)VC；B.一個(gè)VC可以包括多個(gè)VP；C.VPI在所有信元中都占有相同的比特?cái)?shù)，VCI同樣如此；D.VP與VC之間沒(méi)有任何邏輯聯(lián)系。ATM所能支持的業(yè)務(wù)類(lèi)型有（A）。A.既支持同步類(lèi)型業(yè)務(wù)，又支持異步類(lèi)型業(yè)務(wù)B.只支持同步類(lèi)型業(yè)務(wù)C.只支持異步類(lèi)型業(yè)務(wù)D.只支持高速業(yè)務(wù)根據(jù)中國(guó)網(wǎng)民的使用習(xí)慣，用戶(hù)普遍關(guān)注（A）三類(lèi)業(yè)務(wù)的網(wǎng)速性能。A.網(wǎng)絡(luò)下載、上網(wǎng)瀏覽和網(wǎng)絡(luò)視頻B.網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)下載和網(wǎng)絡(luò)視頻C.網(wǎng)絡(luò)游戲、上網(wǎng)瀏覽和網(wǎng)絡(luò)視頻D.網(wǎng)絡(luò)游戲、上網(wǎng)瀏覽和網(wǎng)絡(luò)下載《互聯(lián)網(wǎng)接入服務(wù)規(guī)范》中確了有線接入速率的平均值應(yīng)能達(dá)到簽約速率的（）。 A．80% B.90%C.100%D.120%按照《YD/T2400-2012寬帶速率測(cè)試方法》對(duì)用戶(hù)平均測(cè)試速率的定義，某寬帶產(chǎn)品的三個(gè)用戶(hù)測(cè)速，其中A測(cè)速3次，結(jié)果為A1、A2、,A3；B測(cè)速4次，結(jié)果為B1、B2、B3、B4；C測(cè)速2次，結(jié)果為C1、C2。該寬帶產(chǎn)品用戶(hù)平均測(cè)速速率R=（C）。A.average(A1+A2+A3+B1+B2+B3+B4+C1+C2) B.((A1+A2+A3)/3+B1+(C1+C2)/2)/3 C.((A1+A2+A3)/3+（B1+B2+B3+B4）/4+(C1+C2)/2)/3 D.((A1+A2+A3)+（B1+B2+B3+B4）+(C1+C2)/(3+4+2)多選題（30題）對(duì)Ciscoaccesslist1~99描述錯(cuò)誤的是？（BCD）A.標(biāo)準(zhǔn)IPaccesslistB.IPXSAPfilterlistC.擴(kuò)展IPaccesslistD.根據(jù)定義可以為任意情況下面IP地址中，能在公網(wǎng)中出現(xiàn)的是？（ACD）A.92B.C.00D.50對(duì)IPROUTE命令代表的含義描述不爭(zhēng)取的是(BCD)A.默認(rèn)路由；B.直接路由；C.間接路由；D.動(dòng)態(tài)路由一個(gè)子網(wǎng)掩碼為的網(wǎng)絡(luò)中下列哪些地址是合法網(wǎng)段的IP地址？（CD）A.B.C.D.下列關(guān)于DLCI敘述不正確的是（ABCE）A.DLCI是本地接口B.DLCI是由DCE側(cè)分配的C.用戶(hù)可用的DLCI范圍是1－1007D.不同的物理接口可以配置相同的DLCIE.相同的物理接口可以配置不同的DLCI下列所述的哪些是ICMP協(xié)議的功能？（CE）A.報(bào)告TCP連接超時(shí)信息B.重定向UDP消息C.轉(zhuǎn)發(fā)SNMP數(shù)據(jù)D.查找子網(wǎng)掩碼E.報(bào)告路由更新錯(cuò)誤信息下列靜態(tài)路由配置正確的是(ACD)A.iproute16serial0B.iproute16C.iproute1610.0.02D.iproute.下面對(duì)路由器的描述正確的是哪個(gè)？（ADE）A.相對(duì)于二層交換機(jī)和網(wǎng)橋來(lái)說(shuō)，路由器具有更加復(fù)雜的功能B.相對(duì)于二層交換機(jī)和網(wǎng)橋來(lái)說(shuō)，路由器具有更低的延遲C.相對(duì)于二層交換機(jī)和網(wǎng)橋來(lái)說(shuō)，路由器可以提供更大的帶寬和數(shù)據(jù)轉(zhuǎn)發(fā)功能D.路由器可以實(shí)現(xiàn)不同子網(wǎng)之間的通信，二層交換機(jī)和網(wǎng)橋不能E.路由器可以實(shí)現(xiàn)虛擬局域網(wǎng)之間的通信，二層交換機(jī)和網(wǎng)橋不能路由器作為網(wǎng)絡(luò)互連設(shè)備，必須具備以下哪些特點(diǎn)（CDE）A.支持路由協(xié)議B.至少具備一個(gè)備份口C.到少支持兩個(gè)網(wǎng)絡(luò)接口D.協(xié)議至少要實(shí)現(xiàn)到網(wǎng)絡(luò)層E.具有存儲(chǔ)、轉(zhuǎn)發(fā)和尋徑功能F.至少支持兩種以上的子網(wǎng)協(xié)議二層隧道協(xié)議主要有（ABC）A.L2FB.L2FC.L2TPD.AAA三層隧道協(xié)議目前主要有（A.D）A.GREB.L2FC.L2F D.IPSecURL包括（ABC），必要時(shí)要加端口號(hào)碼A.所用的傳輸協(xié)議 B.服務(wù)器名稱(chēng)C.文件的完整路徑名 D.路由器名路由器在路由數(shù)據(jù)包時(shí)，必須知道的信息有（BD）A.數(shù)據(jù)包源IP地址B.數(shù)據(jù)包目的IP地址C.數(shù)據(jù)包目的地的MAC地址D.下一跳路由器的IP地址路由信息通過(guò)OSPFABR進(jìn)入一個(gè)STUBAREA？（BD）A.TYPE5B.TYPE3-4C.TYPE1-2D.某路由器的路由表中有如下兩個(gè)表項(xiàng)：Destination/Mast protocolpreferenMetricNexthop/Interface/8OSPF1050/Serial0/16RIP1005/Ethernet0如果該路由器要轉(zhuǎn)發(fā)目的地址為的報(bào)文，則下列說(shuō)法中不正確的是（ABC）A． 選擇第一項(xiàng)，因?yàn)镺SPF協(xié)議的優(yōu)先級(jí)高B． 選擇第二項(xiàng)，因?yàn)镽IP協(xié)議的花費(fèi)值（Metric）小C． 選擇第二項(xiàng)，因?yàn)槌隹谑荅thternet0，比Serial0速度快D． 選擇第二項(xiàng)，因?yàn)樵撀酚身?xiàng)對(duì)于目的地址來(lái)說(shuō)，是更精確的匹配關(guān)于IP路由的說(shuō)法，以下正確的有（AD）A． 路由是OSI模型中第三層的概念B． 任何一條路由都必須包括如下三部分的信息：源地址、目的地址和下一跳C． 在局域網(wǎng)中，路由包括了以下兩部分的內(nèi)容：IP地址和MAC地址D． IP路由是指導(dǎo)IP報(bào)文轉(zhuǎn)發(fā)的路徑信息在SNMP協(xié)議中，NMS（NetworkManagementStation）向代理（Agent）發(fā)出的報(bào)文有哪些（ABC）A． GETB． GETNEXTC． SETD． REQUEST如下哪些說(shuō)法是正確的？(BD)A.通過(guò)ARP代理得到對(duì)端主機(jī)的二層硬件地址B.通過(guò)ARP代理得到網(wǎng)關(guān)的二層硬件地址C.通過(guò)ARP代理得到主機(jī)自己的二層硬件地址D.免費(fèi)ARP可以發(fā)現(xiàn)自己的IP地址PPP協(xié)議的特點(diǎn)是什么？(ABCD)A.PPP協(xié)議與其他鏈路層協(xié)議不同，既支持同步鏈路又支持異步鏈路，而如X25、framerelay等數(shù)據(jù)鏈路層協(xié)議只對(duì)同步鏈路提供支持B.具有各種NCP協(xié)議，如IPCP，IPXCP更好地支持了網(wǎng)絡(luò)層協(xié)議C.具有驗(yàn)證協(xié)議CHAP、PAP，更好了保證了網(wǎng)絡(luò)的安全性D.易擴(kuò)充有關(guān)廣播域和沖突域的概論，下面說(shuō)法正確的是（ABC）A.一個(gè)交換機(jī)的端口是一個(gè)沖突域B.一個(gè)Hub的所有端口都是一個(gè)沖突域C.交換機(jī)中，同屬于一個(gè)VLAN的端口是一個(gè)廣播域D.以上都不對(duì)在OSI七個(gè)層次的基礎(chǔ)上，將安全體系劃分為四個(gè)級(jí)別，下列描述屬于安全體系的是。（ABC）A.網(wǎng)絡(luò)級(jí)安全B.系統(tǒng)級(jí)安全C.應(yīng)用級(jí)安全D.鏈路級(jí)安全下列關(guān)于地址轉(zhuǎn)換的描述,正確的是:(ABD)A.地址轉(zhuǎn)換解決了因特網(wǎng)地址短缺所面臨問(wèn)題

B.地址轉(zhuǎn)換實(shí)現(xiàn)了對(duì)用戶(hù)透明的網(wǎng)絡(luò)外部地址的分配

C.使用地址轉(zhuǎn)換后,對(duì)IP包加長(zhǎng),快速轉(zhuǎn)發(fā)不會(huì)造成什么影響

D.地址轉(zhuǎn)換內(nèi)部主機(jī)提供一定的"隱私"下面關(guān)于QinQ說(shuō)法不正確的是（ACD）A.目前支持802.1q的交換機(jī)都支持QinQ

B.支持QinQ的交換機(jī)，支持4K*4K個(gè)vlan

C.靈活QinQ支持的vlan數(shù)量多于基本的QinQ支持的vlan數(shù)量

D.QinQ就是VPLS另外一種說(shuō)法下面哪些選項(xiàng)是OSPF的特性？（AB）A.收斂速度快，支持VLSMB.沒(méi)有跳數(shù)的限制C.完全更新D增量更新下面對(duì)IS-IS協(xié)議中的Level-1路由器特點(diǎn)描述正確的是。（BC）A.可以與其他區(qū)域路由器建立鄰接關(guān)系B.只和本區(qū)域內(nèi)的路由器建立鄰接關(guān)系C.可能存在非最優(yōu)路由D.擁有跨區(qū)域所有路由信息的2LSDB下面對(duì)RD描述正確的是（BC）A．RD是BGP的屬性B．RD是路由區(qū)分服務(wù)，主要用于形成VPNV4C．RD的表示是ASN:NN，其實(shí)ASN是國(guó)際地址管理中心分配給我們的D．RD是VPN路由形成的條件下面對(duì)802.1q協(xié)議作用描述錯(cuò)誤的是（ABD）A.生成樹(shù)協(xié)議B.以太網(wǎng)流量控制C.生成VLAN標(biāo)記D.基于端口的認(rèn)證下列對(duì)IPOA功能描述錯(cuò)誤的是（ABC）A.地址綁定和擁塞控制B.地址解析和擁塞控制C.數(shù)據(jù)封裝和擁塞控制D.地址解析和數(shù)據(jù)封裝在BGP中，Origin屬性標(biāo)記了路由更新的來(lái)源，它可以是（BCD）A.IBGPB.EGPC.IGPD.IncompleteICMP報(bào)文的前四個(gè)字節(jié)是統(tǒng)一的格式，共有三個(gè)字段，其中類(lèi)型字段占一個(gè)字節(jié)，下面類(lèi)型字段值與ICMP報(bào)文類(lèi)型關(guān)系對(duì)應(yīng)正確的有：（ABCDEF）A.0Echo(回送)回答B(yǎng).3目的站不可達(dá)C.5改變路由(Redirect)D.11數(shù)據(jù)報(bào)的時(shí)間超過(guò)E.13時(shí)間戳(Timestamp)請(qǐng)求F.8Echo請(qǐng)求判斷題（75題）寬帶網(wǎng)絡(luò)接入服務(wù)器必須與Radius服務(wù)器配合才能完成對(duì)PPP用戶(hù)的接入認(rèn)證。（錯(cuò)）軟件維護(hù)應(yīng)和硬件維護(hù)一樣，做到有人負(fù)責(zé)即可。（錯(cuò)）ME60中的缺省域有default0、default1、default_admin三個(gè)，default0域是操作用戶(hù)的缺省歸屬域。當(dāng)操作用戶(hù)通過(guò)Telnet或者SSH等方式登錄ME60時(shí)，如果認(rèn)證時(shí)輸入的用戶(hù)名中未包含域名，則ME60默認(rèn)該操作用戶(hù)屬于default0域。（錯(cuò)）RADIUS服務(wù)器和BAS之間通過(guò)UDP協(xié)議進(jìn)行通信。（對(duì)）使用WWW服務(wù)時(shí)，用戶(hù)訪問(wèn)Web服務(wù)器不需要知道服務(wù)器的URL地址。 （錯(cuò)）發(fā)生故障時(shí)，各級(jí)運(yùn)維人員應(yīng)遵循發(fā)現(xiàn)故障、確認(rèn)故障、派單、處理、回單、確認(rèn)修復(fù)和銷(xiāo)障等流程，形成閉環(huán)管理，確保及時(shí)處理。（對(duì)）ME60-8在采用外置的地址池時(shí),也需要在本地配置此地址池，并將地址池屬性改為remote,地址池中除了指定gateway外,還需要配置地址段section。（錯(cuò)）對(duì)于采用WEB認(rèn)證的用戶(hù)來(lái)講，需要配置認(rèn)證前域、與認(rèn)證域，認(rèn)證前域主要是用來(lái)獲取IP地址的。（對(duì)）所有網(wǎng)絡(luò)設(shè)備在運(yùn)維過(guò)程中，升級(jí)、更換的軟件或硬件應(yīng)為廠家所發(fā)布最新產(chǎn)品。（錯(cuò)）

查詢(xún)補(bǔ)丁信息diplaypatch-informationslot<slot>需要在隱藏模式下。（對(duì)）維護(hù)規(guī)程對(duì)路由協(xié)議安全的要求包含路由設(shè)備間建立BGP鄰居關(guān)系時(shí)，可通過(guò)加密口令認(rèn)證也可無(wú)需口令認(rèn)證。（錯(cuò)）天津聯(lián)通IP城域網(wǎng)路由器之間配置了PIMSM作為組播路由協(xié)議。（對(duì)）天津聯(lián)通DNS系統(tǒng)采用基于anycast技術(shù)的分布式DNS架構(gòu)，實(shí)現(xiàn)基于軟件的負(fù)載均衡功能。（對(duì)）交換機(jī)之間的互聯(lián)采用交叉線序；交換機(jī)到路由器之間采用直連線序；服務(wù)器到交換機(jī)采用交叉線序。(錯(cuò))天津聯(lián)通FTTH寬帶用戶(hù)的綁定方式采用的是IP+Qvlan+Uvlan的綁定方式。（對(duì)）RPR雙環(huán)中，數(shù)據(jù)幀發(fā)送方向?yàn)槟鏁r(shí)針的稱(chēng)為0環(huán)，也稱(chēng)為內(nèi)環(huán)。（錯(cuò)）VLAN在現(xiàn)代組網(wǎng)技術(shù)中占有重要地位，同一個(gè)VLAN中的兩臺(tái)主機(jī)，必須連接在同一交換機(jī)上。（錯(cuò)）有一臺(tái)計(jì)算機(jī)安裝了一塊10/100M自適應(yīng)網(wǎng)絡(luò)接口卡，當(dāng)該計(jì)算機(jī)通過(guò)UTP電纜對(duì)接HUB時(shí)為半雙工，與LAN交換機(jī)對(duì)接時(shí)為全雙工，跟該計(jì)算機(jī)配置相同的另外一計(jì)算機(jī)對(duì)接時(shí)為全雙工。（對(duì)）為保證網(wǎng)絡(luò)安全，需關(guān)閉路由器、以太網(wǎng)交換機(jī)、服務(wù)器上不必需的服務(wù)。發(fā)現(xiàn)安全漏洞時(shí)，應(yīng)采取必要的防護(hù)措施，并及時(shí)升級(jí)軟件版本或安裝補(bǔ)丁。（對(duì)）為了滿(mǎn)足子網(wǎng)尋徑的需要，路由表中應(yīng)包含的元素有目的網(wǎng)絡(luò)地址、子網(wǎng)掩碼和下一跳地址。（對(duì)）流量清洗的實(shí)現(xiàn)基于以下個(gè)主題進(jìn)行構(gòu)建：(A)檢測(cè)加抵御(B)在全面檢測(cè)攻擊外，準(zhǔn)確區(qū)分善意與惡意流量，以保持業(yè)務(wù)連續(xù)性(C)考慮性能和架構(gòu)設(shè)計(jì)，以部署上游防范措施，保護(hù)所有的薄弱點(diǎn)(D)提供可靠的、經(jīng)濟(jì)高效的可擴(kuò)展性 （對(duì)）防火墻用途廣泛,通?？梢宰柚箒?lái)自外網(wǎng)和內(nèi)網(wǎng)的攻擊。（錯(cuò)）防火墻一方面阻止來(lái)自Internet的對(duì)內(nèi)部網(wǎng)絡(luò)的未授權(quán)或未認(rèn)證的訪問(wèn)..另一方面允許內(nèi)部網(wǎng)絡(luò)用戶(hù)對(duì)Internet進(jìn)行Web訪問(wèn)或收發(fā)E-mail等。（對(duì)）在cisco路由器中可以使用shiproutetable命令顯示路由表。（錯(cuò)）基于IP的入侵檢測(cè)方式是入侵檢測(cè)系統(tǒng)所通常采用的。（錯(cuò)）破壞性和傳染性是計(jì)算機(jī)病毒的兩大主要特征。（對(duì)）地址轉(zhuǎn)換實(shí)現(xiàn)了對(duì)用戶(hù)透明的網(wǎng)絡(luò)外部地址的分配。（對(duì)）CISCO路由器命令集中可以顯示系統(tǒng)信息包括軟硬件信息和系統(tǒng)啟動(dòng)信息的是“shrunningconfig”（錯(cuò)）10BASE-5中的“5”表示最大傳輸距離為50米。全雙工100M的含義可以理解為，每秒上行速率和下行速率的總和是100Mbps。（錯(cuò)）QoS是從ATM技術(shù)中發(fā)展起來(lái)的（對(duì)）VPN對(duì)用戶(hù)端透明，用戶(hù)好像使用一條專(zhuān)用線路在客戶(hù)機(jī)和服務(wù)器只之間建立點(diǎn)對(duì)點(diǎn)連接，進(jìn)行數(shù)據(jù)傳輸（對(duì)）PE之間相互可以學(xué)到路由，并且公網(wǎng)上，PE之間可以Ping通，那么私網(wǎng)間一定是通的（錯(cuò)）P設(shè)備和PE設(shè)備都必須知道所有的私網(wǎng)信息（錯(cuò)）LDP是唯一的標(biāo)簽分配協(xié)議（錯(cuò)）對(duì)于采用雙歸接入到PE的接入點(diǎn)，優(yōu)先采用EBGP路由協(xié)議，其次采用靜態(tài)路由，實(shí)現(xiàn)負(fù)載分擔(dān)、路由控制和鏈路備份 （對(duì)）在路由器上，traceroute命令可以用來(lái)診斷和顯示完整的路由路徑(對(duì))在正常的路由器轉(zhuǎn)發(fā)IP數(shù)據(jù)包的過(guò)程中，路由器根據(jù)IP數(shù)據(jù)包的源IP地址轉(zhuǎn)發(fā)。（對(duì)）冷啟動(dòng)和熱啟動(dòng)的區(qū)別是主機(jī)是否重新啟動(dòng)電源以及是否對(duì)系統(tǒng)進(jìn)行自檢。 （對(duì)）CIH病毒能夠破壞任何計(jì)算機(jī)主板上的BIOS系統(tǒng)程序。 （錯(cuò)）在基于IP的組網(wǎng)方式中，ADSL局端設(shè)備DSLAM與用戶(hù)端設(shè)備ATUR之間仍然是基于ATM信元傳輸?shù)摹＃▽?duì)）ATM交換分為VP交換和VC交換兩種。VP交換過(guò)程中VPI、VCI都改變，而VP交換就是指在交換的過(guò)程中只改變VPI的值，透?jìng)鱒CI的值。（錯(cuò)）正確答案：ATM交換分為VP交換和VC交換兩種。VP交換就是指在交換的過(guò)程中只改變VPI的值，透?jìng)鱒CI的值，而VC交換過(guò)程中VPI、VCI都改變。ATM網(wǎng)中傳送的信元有兩種優(yōu)先級(jí)別，通過(guò)信元頭中的CLP位來(lái)區(qū)分，CLP=1表示優(yōu)先級(jí)高，CLP=0表示優(yōu)先級(jí)低。（錯(cuò)）正確答案：ATM網(wǎng)中傳送的信元有兩種優(yōu)先級(jí)別，通過(guò)信元頭中的CLP位來(lái)區(qū)分，CLP=0表示優(yōu)先級(jí)高，CLP=1表示優(yōu)先級(jí)低。可用比特率（ABR）業(yè)務(wù)用于在連接的生命期中需要靜態(tài)帶寬的連接。這個(gè)帶寬由PCR值來(lái)確定。（錯(cuò)）正確答案：恒定比特流業(yè)務(wù)（CBR）用于在連接的生命期中需要靜態(tài)帶寬的連接。這個(gè)帶寬由PCR值來(lái)確定。幀中繼網(wǎng)對(duì)網(wǎng)內(nèi)帶寬資源是實(shí)行動(dòng)態(tài)分配的,其帶寬控制通過(guò)三個(gè)控制參數(shù)（BC.BE.CIR）實(shí)現(xiàn)。同時(shí)，每隔Tc時(shí)間間隔對(duì)虛電路上的數(shù)據(jù)流量進(jìn)行監(jiān)視和控制。（對(duì)）幀中繼在OSI第二層以簡(jiǎn)化的方式傳送數(shù)據(jù)，僅完成物理層和鏈路層核心層的功能，智能化的終端設(shè)備把數(shù)據(jù)發(fā)送到鏈路層，并封裝在LAPD幀結(jié)構(gòu)中，實(shí)施以幀為單位的信息傳送。（對(duì)）資源預(yù)留協(xié)議（RSVP）可用做集成式服務(wù)的QOS的信令。（對(duì)）在交換機(jī)上使用生成樹(shù)協(xié)議來(lái)避免廣播風(fēng)暴的發(fā)生。（對(duì)）網(wǎng)絡(luò)攻擊技術(shù)主要包括：網(wǎng)絡(luò)隱身、網(wǎng)絡(luò)后門(mén)、網(wǎng)絡(luò)掃描、網(wǎng)絡(luò)監(jiān)聽(tīng)、網(wǎng)絡(luò)入侵，其中網(wǎng)絡(luò)入侵主要是成功入侵目標(biāo)主機(jī)后，為實(shí)現(xiàn)對(duì)“戰(zhàn)利品”的長(zhǎng)期控制，在目標(biāo)計(jì)算機(jī)中種植木馬等。（錯(cuò)）離散多音頻技術(shù)是將0～1.1MHz的頻段劃分成256個(gè)頻寬為4.3MHz的子頻帶。（錯(cuò)）在IEEE802.1Q協(xié)議中，VLANID的取值范圍0-4096。（錯(cuò)）VoIP的基本原理是：通過(guò)語(yǔ)音的壓縮算法對(duì)語(yǔ)音數(shù)據(jù)編碼進(jìn)行壓縮處理，然后把這些語(yǔ)音數(shù)據(jù)按TCP/IP標(biāo)準(zhǔn)進(jìn)行打包，經(jīng)過(guò)IP網(wǎng)絡(luò)把數(shù)據(jù)包送至接收地，再把這些語(yǔ)音數(shù)據(jù)包串起來(lái)，經(jīng)過(guò)解壓處理后，恢復(fù)成原來(lái)的語(yǔ)音信號(hào)，從而達(dá)到由互聯(lián)網(wǎng)傳送語(yǔ)音的目的。（對(duì)）寬帶網(wǎng)絡(luò)接入服務(wù)器可以對(duì)PPP會(huì)話進(jìn)行終結(jié)和續(xù)傳兩種處理。（對(duì)）ADSL上行雙工低速信道，位于話音頻譜之上。（對(duì)）VLANSTACKING擴(kuò)展了4KVLAN，使用戶(hù)VLAN數(shù)目擴(kuò)展到4096＊4096個(gè)。（對(duì)）應(yīng)用程序PING發(fā)出的是ICMP請(qǐng)求報(bào)文。（對(duì)）計(jì)算機(jī)之所以可以通過(guò)INTERNET互相通信，是因?yàn)樗鼈冏裱艘惶坠餐腎NTERNET協(xié)議，這套協(xié)議的核心是TCP/IP。 （對(duì)）RADIUS服務(wù)器和BAS之間通過(guò)UDP協(xié)議進(jìn)行通信。（對(duì)）使用WWW服務(wù)時(shí)，用戶(hù)訪問(wèn)Web服務(wù)器不需要知道服務(wù)器的URL地址。 （錯(cuò)）對(duì)于采用WEB認(rèn)證的用戶(hù)來(lái)講，需要配置認(rèn)證前域、與認(rèn)證域，認(rèn)證前域主要是用來(lái)獲取IP地址的。（對(duì)）CSMA/CD網(wǎng)絡(luò)中，所有主機(jī)都可獨(dú)占網(wǎng)絡(luò)帶寬。（錯(cuò)）當(dāng)路由器接收的IP報(bào)文的TTL值等于0時(shí)，采取的策略是丟掉該分組，當(dāng)路由器接收的IP報(bào)文的MTU大于該路由器的最大MTU時(shí)，采取的策略是向源路由器發(fā)出請(qǐng)求，減小其分組大小。 （錯(cuò)）PING.TFTP、TELNET和OSPF都是基于TCP協(xié)議的應(yīng)用程序。（錯(cuò)）DNS、SMTP、FTP都是基于TCP/IP應(yīng)用層的協(xié)議。（對(duì)）IPv6地址由兩個(gè)邏輯部分組成：一個(gè)64位的網(wǎng)絡(luò)前綴和一個(gè)64位的主機(jī)地址（對(duì)）為保證網(wǎng)絡(luò)安全，需關(guān)閉路由器、以太網(wǎng)交換機(jī)、服務(wù)器上不必需的服務(wù)。發(fā)現(xiàn)安全漏洞時(shí)，應(yīng)采取必要的防護(hù)措施，并及時(shí)升級(jí)軟件版本或安裝補(bǔ)丁。（對(duì)）同自治域采用內(nèi)部路由協(xié)議更新路由，不同自治域采用外部網(wǎng)關(guān)協(xié)議交換路由信息。 （對(duì)）在OSPF協(xié)議中規(guī)定骨干區(qū)域不能配置成STUB區(qū)域，虛連接不能穿過(guò)STUB區(qū)域。 （對(duì)）在大型網(wǎng)絡(luò)中，IS－IS路由協(xié)議比OSPF收斂時(shí)間更短。 （對(duì)）在正常情況下，路由器不應(yīng)該從接口收到TTL=0的IP報(bào)文 （對(duì)）MPLSVPN本身并不具備數(shù)據(jù)加密功能。（對(duì)）、MPLSVPN是利用MPLS標(biāo)記交換實(shí)現(xiàn)VPN，包括第二層，第三層VPN技術(shù)。（對(duì)）VPN對(duì)用戶(hù)端透明，用戶(hù)好像使用一條專(zhuān)用線路在客戶(hù)機(jī)和服務(wù)器只之間建立點(diǎn)對(duì)點(diǎn)連接，進(jìn)行數(shù)據(jù)傳輸。（對(duì)）、遠(yuǎn)程接入型的IPVPN業(yè)務(wù)有L2TP、IPSECVPN、VPDN等。（對(duì)）在MPLSVPN網(wǎng)絡(luò)中，用戶(hù)使用的地址段不能重疊（錯(cuò)）簡(jiǎn)答題（45題）下面LSA-1、LSA-2、LSA-9、LSA-10的含義是什么？答：LSA-1：（域內(nèi)所有路由）LSA-2：（域內(nèi)DR的路由）LSA-9：（MPLSTE的域內(nèi)路由）LSA-10：（MPLSTE的域間路由）FTP、DNS、TELNET、SMTP、TFTP、SNMP的協(xié)議端口號(hào)是什么？答：FTP:（2021）;DNS:（53）;TELNET:（23）;SMTP:（25）;TFTP:（69）;SNMP:（161）ATM規(guī)程參考模型把基于ATM的通信實(shí)體劃分成哪三個(gè)平面？答：用戶(hù)平面、控制平面、管理平面。幀中繼為每個(gè)幀中繼用戶(hù)分配三個(gè)帶寬控制參數(shù):BC.Be和CIR.請(qǐng)簡(jiǎn)要說(shuō)明三個(gè)參數(shù)所代表的意義。答：CIR是網(wǎng)絡(luò)與用戶(hù)約定的用戶(hù)信息傳送速率。Bc是網(wǎng)絡(luò)允許用戶(hù)在Tc(Tc=Bc/CIR)時(shí)間間隔傳送的數(shù)據(jù)量。Be是網(wǎng)絡(luò)允許用戶(hù)在Tc時(shí)間間隔內(nèi)傳送的超過(guò)Bc的數(shù)據(jù)量。為了保證IPv4向IPv6的平滑的演進(jìn)，IETF推薦了哪幾種演進(jìn)方案？答：雙協(xié)議棧、隧道技術(shù)以及NAT等演進(jìn)方案。簡(jiǎn)述ATM論壇定于的ATM業(yè)務(wù)類(lèi)別。答：（1）恒定比特流業(yè)務(wù)CBR；（2）實(shí)時(shí)的可變比特流業(yè)務(wù)rt－VBR；（3）可用比特速率業(yè)務(wù)ABR；（4）非實(shí)時(shí)可變比特流業(yè)務(wù)nrt－VBR；（5）未指定比特流業(yè)務(wù)UBR。當(dāng)已知對(duì)方IP地址，需解析對(duì)端MAC地址時(shí)，使用的是什么協(xié)議？無(wú)盤(pán)工作站向服務(wù)器申請(qǐng)IP地址時(shí)，使用的是什么協(xié)議？答：ARP、RARP網(wǎng)管系統(tǒng)的五個(gè)基本功能是什么？答：拓?fù)涔芾?、性能管理、故障管理、安全管理、配置管理MPLSVPN網(wǎng)絡(luò)結(jié)構(gòu)中包含哪些設(shè)備？答：運(yùn)營(yíng)商邊緣設(shè)備PE，運(yùn)營(yíng)商設(shè)備P，用戶(hù)邊緣設(shè)備CE。跨域MPLSVPN有幾種實(shí)現(xiàn)方式？分別是什么？答：三種，VRF-to-VRF方式；MP-EBGP方式；MultihopMP-EBGP方式請(qǐng)列出OSPF的五種協(xié)議報(bào)文。用于建立鄰居關(guān)系的hello報(bào)文；用于描述路有數(shù)據(jù)庫(kù)的DD報(bào)文；用于發(fā)送路由信息請(qǐng)求的LSR報(bào)文；用于更新路由信息的LSU報(bào)文；用于對(duì)路由更新信息確認(rèn)的LSAck報(bào)文；請(qǐng)列出至少3中配置路由器的途徑答：用主控Console口接終端配置。在AUX口接一Modem同電話網(wǎng)相連，在遠(yuǎn)端配置。在TCP/IP網(wǎng)上可通過(guò)仿真終端（virtualtermianl）telnet配置可以從TFTPServer上下載配置。可以用網(wǎng)管工作站進(jìn)行配置"PPPOE發(fā)現(xiàn)階段的五種數(shù)據(jù)報(bào)文。 答：PADI、PADO、PADR、PADS、PADTIP地址的分類(lèi)及各類(lèi)IP地址用十進(jìn)制表示的前八位碼組的范圍。答：IP地址共分為五大類(lèi)，分別是A類(lèi)、B類(lèi)、C類(lèi)、D類(lèi)和E類(lèi)地址。各類(lèi)IP地址用十進(jìn)制表示的前八位碼組的范圍是：A類(lèi)0--127，B類(lèi)：128-191，C類(lèi)：192-223，D類(lèi)：224-239，E類(lèi)240-255OSI七層模型中表示層的主要功能是什么？ 答：內(nèi)碼轉(zhuǎn)換；壓縮與解壓縮；加密與解密。OSI七層模型中數(shù)據(jù)鏈路層的主要功能是什么？ 答：提供對(duì)物理層的控制；差錯(cuò)控制；流量控制ping的原理是什么？ 答：源節(jié)點(diǎn)發(fā)送一個(gè)或多個(gè)ICMPEcho包通過(guò)網(wǎng)絡(luò)傳輸。若目的節(jié)點(diǎn)收到該數(shù)據(jù)包，則回應(yīng)相應(yīng)的ICMPEchoReply包。否則給出相應(yīng)的出錯(cuò)信息。某設(shè)備pos口端口up協(xié)議down有可能是什么問(wèn)題導(dǎo)致？ 用戶(hù)端和本端的端口配置不一致導(dǎo)致；如果中間經(jīng)過(guò)傳輸設(shè)備，有可能為中間傳輸問(wèn)題導(dǎo)致。IP地址為218..38.88/28、MAC為0001－0001－0001的主機(jī)，希望發(fā)ARP報(bào)文獲取0的MAC地址，請(qǐng)說(shuō)明該ARP報(bào)文的源IP、目的IP、源MAC.目的MAC各是什么？ 答：源IP：8目的IP：55源MAC.0001-0001-0001目的MAC.FFFF-FFFF-FFFF"對(duì)于一個(gè)IP地址：/27請(qǐng)寫(xiě)出其子網(wǎng)掩碼、主機(jī)地址范圍、網(wǎng)絡(luò)地址、廣播地址 答：24，-0,,1訪問(wèn)控制列表的五個(gè)元素 答：協(xié)議號(hào)源地址目的地址源端口目的端口分"在ATM技術(shù)中，怎樣來(lái)標(biāo)識(shí)一條虛電路？答：在ATM技術(shù)中，通常使用虛路徑標(biāo)識(shí)符VPI和虛通道標(biāo)識(shí)符VCI來(lái)標(biāo)識(shí)一條虛電路列出至少三種CISCO路由器IOS支持的基于TCP/IP的IGP路由協(xié)議。答：RIP、RIPV2、IGRP、EIGRP、OSPF.IS-IS等等分別指出100BASE-T中“100”、“BASE”和“T”的含義答：“100”表示最高傳輸速率為100Mbps“BASE”表示基帶傳輸“T”表示傳輸媒介為雙絞線請(qǐng)將ATM規(guī)程參考模型中劃分的三個(gè)平面和三個(gè)層次相應(yīng)地填入到下圖上。答：列出QOS的三種模式答：盡力而為；集成式服務(wù)；差分服務(wù)1024位RSA公鑰密碼算法存在被破譯的潛在風(fēng)險(xiǎn)，目前，國(guó)家推薦采用的替代算法是什么？答：SM2橢圓曲線密碼算法路由環(huán)會(huì)引起哪些網(wǎng)絡(luò)問(wèn)題？答：慢收斂；廣播風(fēng)暴；路由不一致ATM適配層的功能是什么？答：將上層傳來(lái)的信息流（長(zhǎng)度，速率各異）分割成48字節(jié)長(zhǎng)的ATM業(yè)務(wù)數(shù)據(jù)單元SDU（ServiceDataUnit），同時(shí)將ATM層傳來(lái)的ATMSDU組裝，恢復(fù)再傳給上層。ATM物理層功能是什么？答：主要是提供ATM信元的傳輸通道，將ATM層傳來(lái)的信元加上其傳輸開(kāi)銷(xiāo)后形成連續(xù)的比特流，同時(shí)在接收到物理媒介上傳來(lái)的連續(xù)比特流后，取出有效的信元傳給ATM層。Internet地址分配組織規(guī)定的私網(wǎng)地址范圍是什么？答：A.—— B.——55 C.——55在ATM協(xié)議參考模型中，哪一層完成傳輸信息（比特/信元）功能？答：物理層在ATM協(xié)議參考模型中，將各種業(yè)務(wù)的信息適配成ATM信元流功能的層是哪一層？答：適配層在ATM協(xié)議參考模型中，完成交換路由選擇和信源復(fù)用功能的層是哪一層？答：ATM層ATM有哪些業(yè)務(wù)類(lèi)型?答:CBR；Rt-Vbr；Nrt-Vbr；UBR；ABR想知道本局域網(wǎng)段的某臺(tái)機(jī)器的MAC地址，應(yīng)該發(fā)哪種數(shù)據(jù)包？答：ARP數(shù)據(jù)包直連的網(wǎng)絡(luò)的管理距離是多少？答：0如果一個(gè)未劃分VLAN的二層交換機(jī)有四個(gè)端口，那么其沖突域和廣播域的數(shù)目各是多少？答：4個(gè)沖突域、1個(gè)廣播域IP報(bào)文中一部分字段專(zhuān)門(mén)用來(lái)描述報(bào)文的生命周期，即TTL值，它的最大值是多少？答：255訪問(wèn)控制列表的五個(gè)元素是什么？ 答：協(xié)議號(hào)源地址目的地址源端口目的端口自治系統(tǒng)的編號(hào)范圍是什么？答：1到65535RIP協(xié)議是如何避免產(chǎn)生環(huán)路的？答：水平分割，路由中毒和抑制時(shí)間，觸發(fā)更新為什么通常使用loopback接口地址作為路由器的管理地址？答：Loopback接口永遠(yuǎn)不會(huì)down，保證在路由器只要有一個(gè)接口與網(wǎng)絡(luò)正常連接的情況可以通過(guò)telnet遠(yuǎn)程管理。請(qǐng)列舉PAP和CHAP認(rèn)證的不同點(diǎn)（至少3項(xiàng)）答：pap傳遞密碼，chap不傳遞密碼；pap不能加密，chap可以加密；pap兩次交互，chap三次交互；pap認(rèn)證由client端發(fā)起，chap由server端發(fā)起；傳統(tǒng)以太網(wǎng)的最大傳輸包長(zhǎng)MTU是多少字節(jié)？答：1518問(wèn)答題（30題）通常采用的提高路由表查詢(xún)效率的基本方法有哪幾種？答：（1）下一跳路由選擇：通過(guò)他可以是路由表中的內(nèi)容大量減少。這種技術(shù)就是在路由表中只保留下一跳地址，而不是保留通向目的主機(jī)的傳輸路徑的所有路由信息。（2）特定網(wǎng)絡(luò)路由選擇：此方法對(duì)減少路由表內(nèi)容、簡(jiǎn)化查詢(xún)過(guò)程是有效的。特定網(wǎng)絡(luò)路由選擇是將目的主機(jī)所在的網(wǎng)絡(luò)作為路由表中的目的地址。（3）特定主機(jī)路由選擇：是一目的主機(jī)號(hào)作為路由表中的目的地址的路選方法。以這種方法建立的路由表將目的主機(jī)的地址逐一填入目的地址記錄中。（4）默認(rèn)路由選擇。三層交換機(jī)與路由器在功能方面有哪些相同和不同的地方？網(wǎng)絡(luò)中如何使用三層交換機(jī)與路由器比較適當(dāng)？答：路由器的功能主要為：（1）建立并維護(hù)路由表；（2）提供網(wǎng)絡(luò)間的分組轉(zhuǎn)發(fā)功能。三層交換的主要功能：（1）分組轉(zhuǎn)發(fā)；（2）路由處理；（3）安全服務(wù)；（4）特殊服務(wù)。

三層交換機(jī)對(duì)那些更需要高分組轉(zhuǎn)發(fā)速度，而不是對(duì)網(wǎng)絡(luò)管理和安全有很高要求的應(yīng)用場(chǎng)所，如內(nèi)部網(wǎng)主干部分，使用第三層交換機(jī)是最佳選擇。然而，當(dāng)應(yīng)用于Internet接入，需要能對(duì)性能和安全性進(jìn)行更好的控制時(shí)，路由器仍是最好的選擇。假如A.B用戶(hù)在同一子網(wǎng)中不同VLAN中，這時(shí)，這兩個(gè)VLAN之間無(wú)法實(shí)現(xiàn)正常通信，簡(jiǎn)述應(yīng)如何去解決這個(gè)問(wèn)題。答：解決方案有兩種：一種是將不同VLAN用戶(hù)劃分到不同的子網(wǎng)，它們之間的通信可通過(guò)網(wǎng)關(guān)用路由的方式實(shí)現(xiàn)；第二種方法是通過(guò)上級(jí)設(shè)備（如L3Switch）的代理功能實(shí)現(xiàn)同一子網(wǎng)不同的通信，其原理是VLAN1和VLAN2之間的廣播報(bào)文不能直接通信但可以經(jīng)過(guò)上級(jí)設(shè)備進(jìn)行轉(zhuǎn)發(fā)。舉出至少4種常見(jiàn)的網(wǎng)絡(luò)攻擊方法。答：（1）IP地址偽裝：攻擊方發(fā)出的數(shù)據(jù)包中的源地址改成受共計(jì)方的網(wǎng)絡(luò)地址，向該網(wǎng)絡(luò)發(fā)送數(shù)據(jù)包。（2）IP搶劫：攻擊者中途截取一個(gè)已經(jīng)連接成功的會(huì)晤。（3）SMURF：攻擊方通過(guò)第三方網(wǎng)絡(luò)以一偽造的地址將數(shù)據(jù)包傳入，大量的數(shù)據(jù)包使得網(wǎng)絡(luò)處理能力迅速下降直至崩潰。（4）DumpsterDiving：通過(guò)搜尋公司的垃圾文件以獲得口令等敏感性數(shù)據(jù)。（5）War－dialing：通過(guò)不斷快速的枚舉法來(lái)獲得用戶(hù)帳號(hào)和口令。（6）利用操作系統(tǒng)缺陷：利用系統(tǒng)中漏洞直接對(duì)系統(tǒng)進(jìn)行攻擊。（7）拒絕服務(wù)：特征是攻擊者通過(guò)各種方法是合法的用戶(hù)不能使用某種服務(wù)。有500臺(tái)主機(jī)的一個(gè)企業(yè)，需要?jiǎng)澐諭P地址，請(qǐng)用你所知道的劃分子網(wǎng)技術(shù)來(lái)解決這個(gè)問(wèn)題，一定要有解題步驟，沒(méi)有步驟的不得分。給出的網(wǎng)段是：答：利用公式2的N次方-2=主機(jī)數(shù)量，其中N=主機(jī)位數(shù)，來(lái)推算出主機(jī)位數(shù)為9。也就是說(shuō)網(wǎng)絡(luò)位數(shù)為23，其中標(biāo)準(zhǔn)的網(wǎng)絡(luò)位數(shù)為24，子網(wǎng)位數(shù)借位為1，所以根據(jù)推算得出網(wǎng)絡(luò)子網(wǎng)為：/23/23如果有3臺(tái)主機(jī)，IP地址分別是：A/24，B/24，C/24，請(qǐng)用你所知道的ARP原理來(lái)說(shuō)明主機(jī)A找尋主機(jī)B的步驟。答：我們都知道在局域網(wǎng)內(nèi)部我們是通過(guò)MAC進(jìn)行通信的，A首先必須知道主機(jī)B的目標(biāo)MAC地址。主機(jī)A發(fā)送ARP的廣播54，在的網(wǎng)段發(fā)起廣播，詢(xún)問(wèn)“誰(shuí)是”那么收到廣播后，回答“我是”簡(jiǎn)述RADIUS協(xié)議工作流程。答：(1)用戶(hù)撥號(hào)上網(wǎng),接入RADIUS客戶(hù)端;(2)RADIUS客戶(hù)端從用戶(hù)那里獲取用戶(hù)名和口令,將其同用戶(hù)的一些其他信息(如接入號(hào)碼)打包向RADIUS服務(wù)器發(fā)送,該報(bào)文成為認(rèn)證請(qǐng)求(Access-Reject)報(bào)文;(3)RADIUS服務(wù)器收到認(rèn)證請(qǐng)求報(bào)文后,首先通過(guò)共享密鑰判斷RADIUS客戶(hù)端是否已經(jīng)在本服務(wù)器注冊(cè),如果已經(jīng)注冊(cè),則根據(jù)報(bào)文中用戶(hù)名,口令等信息認(rèn)證用戶(hù)是否合法,那么RADIUS服務(wù)器會(huì)將用戶(hù)的配置信息(如IP地址)打包發(fā)送到RADIUS客戶(hù)端,該報(bào)文成為訪問(wèn)接收(Access-Accept)報(bào)文;(4)RADIUS客戶(hù)端收到訪問(wèn)接收/拒絕報(bào)文后,首先判斷報(bào)文中的數(shù)字簽名是否正確,如果不正確就認(rèn)為收到了一個(gè)非法報(bào)文,丟棄該報(bào)文.如果數(shù)字簽名正確,那么A8010會(huì)接收用戶(hù)的上網(wǎng)請(qǐng)求,并用收到的信息對(duì)用戶(hù)進(jìn)行配置(收到訪問(wèn)接收?qǐng)?bào)文);或者是拒絕該用戶(hù)的上網(wǎng)請(qǐng)求(收到訪問(wèn)拒絕報(bào)文).(RADIUS認(rèn)證/授權(quán)過(guò)程結(jié)束)(5)在用戶(hù)通過(guò)認(rèn)證之后,RADIUS客戶(hù)端向RADIUS服務(wù)器發(fā)送一個(gè)計(jì)費(fèi)開(kāi)始報(bào)文;(RADIUS計(jì)費(fèi)過(guò)程開(kāi)始)(6)RADIUS服務(wù)器收到后根據(jù)用戶(hù)類(lèi)別進(jìn)行響應(yīng);(7)在用戶(hù)下網(wǎng)之后,RADIUS客戶(hù)端向RADIUS服務(wù)器發(fā)送一個(gè)計(jì)費(fèi)停止請(qǐng)求報(bào)文(信息包括接收發(fā)送字節(jié)數(shù),會(huì)晤時(shí)間及掛斷原因等);(8)RADIUS服務(wù)器收到后同樣要給與響應(yīng).OSPF中為什么要進(jìn)行路由ID選舉，路由ID選舉為什么要選擇環(huán)回接口。答：路由ID是唯一可以標(biāo)示OSPF在網(wǎng)絡(luò)中位置的一個(gè)標(biāo)記，選擇loop接口是因?yàn)閘oop是環(huán)回接口，他是永遠(yuǎn)不down的。簡(jiǎn)述AAA的含義及作用。答：AAA是認(rèn)證、授權(quán)和計(jì)費(fèi)(Authentication，AuthorizationandAccounting)的簡(jiǎn)稱(chēng)，它提供了一個(gè)用來(lái)對(duì)認(rèn)證，授權(quán)和計(jì)費(fèi)這三種安全功能進(jìn)行配置的一致的框架。（1）認(rèn)證：認(rèn)證用戶(hù)是否可以獲取訪問(wèn)權(quán)。（2）授權(quán)：授權(quán)用戶(hù)可以使用哪些服務(wù)。（3）計(jì)費(fèi)：記錄用戶(hù)使用網(wǎng)絡(luò)資源的情況。闡述ATM信元結(jié)構(gòu)中信頭的組成及其功能。答：VPI：虛通道表示，NNI中為12比特，UNI中為8比特。VCI：虛通路標(biāo)識(shí)，16比特，表示虛通道中的虛通路，VPI/VCI聯(lián)合表示一個(gè)虛連接。HEC.信頭差錯(cuò)控制，8比特，檢測(cè)有錯(cuò)誤的信頭，可糾正信頭中單個(gè)比特的差錯(cuò)。PT：凈荷類(lèi)型，3比特。b3是最重要的比特，用來(lái)區(qū)分本信元是數(shù)據(jù)信元還是OAM信元。CLP：信元丟失優(yōu)先級(jí)，1比特，用于擁塞控制。GFC.一般力量控制，4比特，只用于UNI接口根據(jù)將要發(fā)生和已經(jīng)發(fā)生的網(wǎng)絡(luò)擁塞情況，幀中繼網(wǎng)絡(luò)將采取哪些措施？答：（1）將BECN比特置1，通知到各幀中繼用戶(hù)；（2）將置1的DE比特丟棄；（3）每N幀丟掉一幀，當(dāng)N＝1表示緩沖器已滿(mǎn)，所以的幀將被丟棄。同時(shí)，用戶(hù)在收到發(fā)自網(wǎng)絡(luò)的擁塞通知后將作出相應(yīng)的動(dòng)作，以減輕網(wǎng)絡(luò)負(fù)荷，避免數(shù)據(jù)丟失。分別畫(huà)出TCP/IP及OSI協(xié)議的結(jié)構(gòu)圖TCP/IP協(xié)議結(jié)構(gòu)圖OSI協(xié)議結(jié)構(gòu)圖應(yīng)用層應(yīng)用層表示層會(huì)話層傳輸層傳輸層互聯(lián)網(wǎng)層網(wǎng)絡(luò)層網(wǎng)絡(luò)接口層數(shù)據(jù)鏈路層物理層假如有一臺(tái)SUN工作站連接有兩臺(tái)路由器，IP地址分別為和其中連接到大多數(shù)網(wǎng)絡(luò)的路由器，而只連接到10.15.x.x的網(wǎng)絡(luò)（也只能通過(guò)路由器到達(dá)），請(qǐng)問(wèn)在該工作站上應(yīng)該做什么必要的配置？答：在工作站中，文件/etc/defaultrouter將包含1個(gè)路由器的IP地址，即，再用如下的一條命令routeaddnet1目前，中國(guó)聯(lián)通虛假源地址過(guò)濾的策略有幾種？適用的條件及優(yōu)缺點(diǎn)分別是什么？答：有三種，分別是：嚴(yán)格的URPF.松散的URPF.基于源地址的ACL。適用的條件和優(yōu)缺點(diǎn)分別是：（1）采用嚴(yán)格的URPF策略適用條件：沒(méi)有配置多條主備鏈路，路由表內(nèi)有源地址路由，路由與接口相對(duì)應(yīng)，而且開(kāi)啟該功能對(duì)設(shè)備性能無(wú)明顯影響時(shí)。優(yōu)點(diǎn)：配置簡(jiǎn)單，管理方便，控制力度強(qiáng)；缺點(diǎn)：在復(fù)雜的網(wǎng)絡(luò)拓?fù)渲?，配置不?dāng)可能導(dǎo)致正常流量丟失。（2）采用松散的URPF策略適用條件：需配置的設(shè)備所在IDC網(wǎng)絡(luò)有多個(gè)出口、多條鏈路，設(shè)備的路由器表中僅有IDC網(wǎng)絡(luò)內(nèi)部的路由，并且開(kāi)啟該功能對(duì)設(shè)備性能無(wú)明顯影響時(shí)。優(yōu)點(diǎn)：更能適應(yīng)復(fù)雜的網(wǎng)絡(luò)拓?fù)洌渲煤?jiǎn)單，管理方便；缺點(diǎn)：因判別條件較“嚴(yán)格URPF”簡(jiǎn)單，控制力度較“嚴(yán)格URPF”低。（3）采用基于源地址的ACL策略適用條件：對(duì)于不適合開(kāi)啟URPF，且配置ACL后對(duì)設(shè)備性能無(wú)明顯影響時(shí)使用。優(yōu)點(diǎn)：判斷準(zhǔn)確，更容易管理、控制力度強(qiáng)；缺點(diǎn)：配置復(fù)雜，IP地址段變化后需要更新ACL列表；一般需要專(zhuān)門(mén)的硬件實(shí)現(xiàn)，否則會(huì)占用過(guò)多的系統(tǒng)資源。簡(jiǎn)述PPPoE發(fā)現(xiàn)階段4個(gè)步驟，以及各步驟的主要任務(wù)。 答：PPPoE發(fā)現(xiàn)階段主要有以下4個(gè)階段：1）PPPoE用戶(hù)的主機(jī)發(fā)PADI（PPPoEActiveDiscoveryInitiate）報(bào)文。此報(bào)文為廣播包，在主機(jī)所在的廣播域內(nèi)廣播。此報(bào)文的主要任務(wù)是主機(jī)向廣播域中的接入服務(wù)器申請(qǐng)一種服務(wù)。2）主機(jī)所在廣播域中的一個(gè)或多個(gè)接入服務(wù)器回復(fù)一個(gè)PADO（PPPoEActiveDiscoveryOffer）報(bào)文。此報(bào)文的主要任務(wù)是接入服務(wù)器告訴主機(jī)能夠向其提供所請(qǐng)求的服務(wù)。3）主機(jī)選擇一個(gè)接入服務(wù)器，并向其發(fā)送PADR（PPPoEActiveDiscoveryRequest）報(bào)文。此報(bào)文的主要任務(wù)是向該接入服務(wù)器請(qǐng)求一個(gè)服務(wù)。4）接入服務(wù)器向主機(jī)發(fā)送PADS（PPPoEActiveDiscoverySession-confirmation）報(bào)文。該報(bào)文的主要任務(wù)是接入服務(wù)器同意向該主機(jī)提供服務(wù)，分配并告知一個(gè)唯一的Session-id。以后所有的PPPoE報(bào)文都要使用這個(gè)Session-id。寬帶PPPoE用戶(hù)上網(wǎng)認(rèn)證的過(guò)程是什么？答：(1)用戶(hù)端電腦撥號(hào)軟件發(fā)起PPPoE連接請(qǐng)求，與BAS建立PPP連接；(2)BAS通過(guò)認(rèn)證請(qǐng)求包將PPPoE用戶(hù)的用戶(hù)名和密碼等信息發(fā)往RADIUS；(3)RADIUS認(rèn)證后向BAS發(fā)送認(rèn)證通過(guò)包；(4)BAS向用戶(hù)分配IP地址等資源，然后向RADIUS發(fā)送計(jì)費(fèi)請(qǐng)求包；(5)RADIUS向BAS發(fā)送計(jì)費(fèi)響應(yīng)包。簡(jiǎn)述TCP三次握手的過(guò)程。 答：第一次握手：建立連接時(shí)，客戶(hù)端發(fā)送syn包(syn=j)到服務(wù)器，并進(jìn)入SYN_SEND狀態(tài)，等待服務(wù)器確認(rèn);第二次握手：服務(wù)器收到syn包，必須確認(rèn)客戶(hù)的SYN（ack=j+1），同時(shí)自己也發(fā)送一個(gè)SYN包（syn=k），即SYN+ACK包，此時(shí)服務(wù)器進(jìn)入SYN_RECV狀態(tài);第三次握手：客戶(hù)端收到服務(wù)器的SYN＋ACK包，向服務(wù)器發(fā)送確認(rèn)包ACK(ack=k+1)，此包發(fā)送完畢，客戶(hù)端和服務(wù)器進(jìn)入ESTABLISHED狀態(tài)，完成三次握手。用誤碼儀對(duì)一條64Kb/s的電路進(jìn)行誤碼測(cè)試，測(cè)試時(shí)間為1小時(shí)，測(cè)試結(jié)果如下：第5分21秒出現(xiàn)了2個(gè)誤碼；第7分40秒出現(xiàn)了50個(gè)誤碼；第26分5秒出現(xiàn)了1個(gè)誤碼；第57分54秒出現(xiàn)了75個(gè)誤碼。請(qǐng)計(jì)算誤碼秒，嚴(yán)重誤碼