2021年深信服技術(shù)支持筆試題

深信服科技技術(shù)支持筆試題考試時(shí)間120分鐘一、不定項(xiàng)選取題1、SNMP合同使用UDP161和162端口，則該合同屬于TCP/IP模型中：（）A、網(wǎng)絡(luò)層B、數(shù)據(jù)鏈路層C、應(yīng)用層D、傳播層2、咱們慣用ping命令所使用合同，屬于TCP/IP模型中：（）A、應(yīng)用層B、傳播層C、網(wǎng)絡(luò)層D、數(shù)據(jù)鏈路層3、關(guān)于DNS有關(guān)描述，如下哪些是錯(cuò)誤？（）A、PC到DNS服務(wù)器之間查詢普通為遞歸查詢，DNS服務(wù)器到DNS服務(wù)器之間查詢普通為迭代查詢B、當(dāng)PC設(shè)立本地DNS服務(wù)器故障無(wú)法解析域名時(shí)，會(huì)浮現(xiàn)可以打開(kāi)網(wǎng)頁(yè)卻無(wú)法上QQ現(xiàn)象C、互聯(lián)網(wǎng)上郵件服務(wù)器普通注冊(cè)郵件地址中使用域名MX記錄D、IPv4和IPv6都使用A記錄作為主機(jī)記錄4、 HTTPS、SMTP、DNS合同或服務(wù)默認(rèn)使用端口是？（）A、443、25、53B、8080、25、53C、110、25、23D、80、110、535、 關(guān)于TCP端口使用描述，如下哪些是對(duì)？（）A、 HTTP使用80端口指是客戶端發(fā)起HTTP祈求目端口為80端口B、 FTP合同積極模式使用21端口，被動(dòng)模式不使用21端口C、 客戶端PC發(fā)起HTTP祈求，源端口默認(rèn)不大于1024D、 在服務(wù)器上，不可以同步有兩個(gè)程序監(jiān)聽(tīng)同一種TCP:806、 下列哪些應(yīng)用層合同使用是UDP合同（）A、 SNMPB、FTPC、TFTPD、DHCPE、SMTP7、 下面關(guān)于簡(jiǎn)樸網(wǎng)絡(luò)管理合同（SNMP）說(shuō)法對(duì)的是？（）A、 在新組建網(wǎng)絡(luò)中不能使用簡(jiǎn)樸網(wǎng)絡(luò)合同（SNMP）B、 SNMP分為V1、V2和V3三個(gè)版本C、 簡(jiǎn)樸網(wǎng)絡(luò)管理合同（SNMP）使用一種被稱為管理信息庫(kù)（MIB）概念D、 SNMPAgent使用UDP161端口8、 如下關(guān)于Telnet合同說(shuō)法中，對(duì)的是（）A、 Telnet合同支持顧客身份驗(yàn)證，但是不支持加密數(shù)據(jù)傳播B、 通過(guò)telnetIP端標(biāo)語(yǔ)可以測(cè)試某個(gè)TCP連接與否可用C、 Telnet合同通過(guò)使用預(yù)共享密鑰驗(yàn)證顧客身份D、 Telnet合同以明文形式傳播顧客內(nèi)容，而顧客名、密碼傳播是以加密形式傳播9、 關(guān)于NetBIOS合同，如下說(shuō)法對(duì)的是：（）A、 可以用netstat查詢涉及到NetBIOS信息網(wǎng)絡(luò)機(jī)器B、 在Windows操作系統(tǒng)中，默認(rèn)狀況下在安裝TCP/IP合同后會(huì)自動(dòng)安裝NetBIOSC、 NetBIOS作用是為了給局域網(wǎng)提供網(wǎng)絡(luò)以及其她特殊功能，當(dāng)目的地址不在本地cache上時(shí)，電腦會(huì)廣播一種包括目的計(jì)算機(jī)NetBIOS名稱數(shù)據(jù)包來(lái)讓其返回IP地址D、 NetBIOS是一種會(huì)話層合同，應(yīng)用于各種LAN（Ethernet、TokenRing等）和WAN環(huán)境，諸如TCP/IP、PPP和X.25網(wǎng)絡(luò)10、在Windows系統(tǒng)下，tracert命令通過(guò)多次向目的發(fā)送如下哪個(gè)報(bào)文來(lái)擬定到達(dá)目的途徑，在持續(xù)發(fā)送各種IP包中，TTL字段都是不同？（）A、 ICMP地址祈求報(bào)文B、ICMP回聲祈求報(bào)文C、ARP祈求報(bào)文D、ARP響應(yīng)報(bào)文11、下列對(duì)于VPN描述中，對(duì)的是：（）A、 SSLVPN使用HTTPS合同，默以為UDP443端口B、 IPSecVPN使用ESP合同，默以為UDP500端口C、 IPSecVPN使用AH合同，默以為TCP500端口D、 PPTP使用GRE合同，默以為TCP47端口12、對(duì)于FTP合同說(shuō)法中，描述對(duì)的是：（）A、 FTP分為積極模式和被動(dòng)模式兩種工作模式B、 FTP連接分為數(shù)據(jù)連接和控制連接兩種C、 FTP積極模式下，F(xiàn)TP服務(wù)器使用TCP20和TCP21端口D、 如果客戶端安裝有防火墻（僅容許積極出站），則FTP被動(dòng)模式將無(wú)法正常工作，需要改為積極模式13、對(duì)于TCP合同描述中，對(duì)的是：（）A、 TCP半開(kāi)連接指是TCP三次握手正常完畢之后沒(méi)有數(shù)據(jù)傳播TCP連接B、 TCP半開(kāi)連接指是客戶端不回答TCP三次握手最后一種ACK包導(dǎo)致三次握手無(wú)法正常完畢TCP連接C、 TCP擁塞控制使用窗口大小來(lái)控制D、 TCP重傳機(jī)制保證了TCP數(shù)據(jù)可靠性14、關(guān)于二層互換機(jī)說(shuō)法對(duì)的是：（）A、二層互換機(jī)都是不可管理。B、 老式二層互換機(jī)網(wǎng)絡(luò)是一種廣播域，支持VLAN二層互換機(jī)也是如此。C、 不同VLAN（NativeVLAN除外）之間通信必要要通過(guò)三層設(shè)備。D、 在二層互換機(jī)中，互換機(jī)僅依照MAC地址進(jìn)行幀轉(zhuǎn)發(fā)。15、下列關(guān)于STP合同描述，哪一種是不對(duì)的？（）A、 STP合同用于多互換機(jī)互連避免環(huán)路B、 STP合同實(shí)現(xiàn)機(jī)制是阻塞互換機(jī)環(huán)路端口C、 STP合同不合用于大流量、極低延時(shí)、極高可用性數(shù)據(jù)中心環(huán)境D、 STP可以維護(hù)兩點(diǎn)間同步兩條通路可用，并動(dòng)態(tài)選用更快鏈路16、家庭上網(wǎng)常用是ADSL+PPPoE撥號(hào)，請(qǐng)問(wèn)下列說(shuō)法哪一種是對(duì)的？（）A、 ADSL上網(wǎng)線路上下行帶寬是對(duì)稱，即下載能到4M，上傳也能到4MB、 PPPoE撥號(hào)時(shí)，需要在上網(wǎng)電腦上設(shè)立去連接運(yùn)營(yíng)商哪一種服務(wù)器進(jìn)行撥號(hào)C、 PPPoE撥號(hào)時(shí)會(huì)產(chǎn)生一種虛擬網(wǎng)卡，撥號(hào)獲取IP配備都在虛擬網(wǎng)卡上，物理網(wǎng)卡自身不需要設(shè)立IPD、 PPPoE撥號(hào)上網(wǎng)每次獲取IP都是同樣17、某互換機(jī)NativeVLAN為VLAN1且有如下配備，請(qǐng)問(wèn)如下哪些描述是對(duì)的？（）VLAN1接口1ACCESSVLAN100接口2ACCESSVLAN100-110接口3TRUNKA、 接口2和接口3下各直接插一臺(tái)電腦，這兩臺(tái)電腦在同一種廣播域B、 從接口2發(fā)出數(shù)據(jù)包會(huì)帶上VLAN100標(biāo)簽C、 有VLAN1標(biāo)簽數(shù)據(jù)進(jìn)入接口3一定會(huì)被互換機(jī)丟棄D、 接口1和接口3下各直插一臺(tái)電腦，這兩臺(tái)電腦只需IP配備于同一種子網(wǎng)，即可互相通信18、在一臺(tái)互換機(jī)上屬于不同VLANaccess口下電腦，可以使用如下哪些方式進(jìn)行互相通信？（）A、 使用一臺(tái)獨(dú)立路由器兩個(gè)接口連接兩個(gè)VLAN，并進(jìn)行合理配備B、 在互換機(jī)上做一種涵蓋這兩個(gè)VLANtrunk口，并使用一臺(tái)路由器一種接口連接這個(gè)trunk口，并進(jìn)行單臂路由配備C、 若使用是三層互換機(jī)，則為這兩個(gè)VLAN設(shè)立VLAN接口，并啟動(dòng)路由轉(zhuǎn)發(fā)和其她必須配備D、 這兩臺(tái)電腦IP配備于同一IP子網(wǎng)即可直接通信19、在一臺(tái)互換機(jī)面板上能看到如下信息：10/100/1000Mbps，接口1上寫(xiě)有uplink，請(qǐng)問(wèn)如下關(guān)于這臺(tái)互換機(jī)描述，哪些是對(duì)的？（）A、 使用這臺(tái)互換機(jī)連接ADSL貓上網(wǎng)，速率就是10/100/1000MbpsB、 uplink接口普通用于互換機(jī)級(jí)聯(lián)，或是接入上一級(jí)路由器C、 當(dāng)兩臺(tái)電腦接入這個(gè)互換機(jī)，并用QQ傳文獻(xiàn)，顯示速度是20MB/s，闡明這兩臺(tái)電腦接口速率可以是100Mbps也可是1000MbpsD、 一臺(tái)電腦網(wǎng)卡接入互換機(jī)后，windowsXP提示10Mbps，而互換機(jī)后臺(tái)提示速率為100Mbps，則這臺(tái)電腦網(wǎng)卡也許與互換機(jī)網(wǎng)口存在兼容性問(wèn)題20、下面關(guān)于trunk鏈路說(shuō)法中，對(duì)的是：（）A、 可以在一條物理線路上承載各種VLAN信息B、 trunk鏈路慣用合同有802.1q和ISL兩種C、 802.1q合同最大支持4096個(gè)VLAND、 802.1q合同在數(shù)據(jù)包插入Tag字段大小是8字節(jié)21、如下關(guān)于VRRP合同說(shuō)法中，對(duì)的是：（）A、 VRRP重要用來(lái)做冗余備份使用，當(dāng)主路由器/互換機(jī)浮現(xiàn)故障時(shí)可以自動(dòng)切換B、 VRRP路由器/互換機(jī)之間使用8組播地址進(jìn)行交互C、 VRRP虛擬MAC地址前24位必要是00-00-5ED、 VRRP是Cisco私有合同22、以太網(wǎng)互換機(jī)一種接口在接受到數(shù)據(jù)幀時(shí)，如果沒(méi)有在MAC地址表中查找到目MAC地址，普通如何解決：（）A、 把以太網(wǎng)幀發(fā)送到一組特定接口B、 把以太網(wǎng)幀單點(diǎn)傳送到特定接口C、 把以太網(wǎng)幀發(fā)送到除本接口以外所有接口D、 丟棄該幀23、如下關(guān)于OSPF合同DR/BDR選舉，說(shuō)法錯(cuò)誤是：（）A、 優(yōu)先權(quán)值為1路由器，不具備成為DR/BDR資格B、 優(yōu)先權(quán)值相似時(shí)，具備最高路由器ID設(shè)備成為DRC、 優(yōu)先權(quán)值不同步，具備最高優(yōu)先權(quán)值路由器成為DRD、 DR/BDR選舉結(jié)束后，當(dāng)有新路由器加入網(wǎng)絡(luò)且具備最高優(yōu)先權(quán)值時(shí)，則該路由器將取代原有DR成為新DR24、下列哪些參數(shù)必要一致，才干在兩臺(tái)路由器之間形成OSPF鄰居關(guān)系？（）A、 AreaIDB、度量值C、Hello間隔D、網(wǎng)絡(luò)類型E、接口類型25、RIP合同引入路由保持機(jī)制作用是（）A、 節(jié)約網(wǎng)絡(luò)帶寬B、 防止網(wǎng)絡(luò)中形成路由環(huán)路C、 將路由不可達(dá)信息在全網(wǎng)擴(kuò)散D、 告知鄰居路由器哪些路由是從其處得到26、在OSPF同一區(qū)域（區(qū)域A）內(nèi)，下列說(shuō)法對(duì)的是（）A、 每臺(tái)路由器生成LSA都是相似B、 每臺(tái)路由器依照該最短途徑樹(shù)計(jì)算出路由都是相似C、 每臺(tái)路由器依照該LSDB（鏈路狀態(tài)數(shù)據(jù)庫(kù)）計(jì)算出最短途徑樹(shù)都是相似D、 每臺(tái)路由器區(qū)域ALSDB（鏈路狀態(tài)數(shù)據(jù)庫(kù)）都是相似27、包過(guò)濾防火墻對(duì)通過(guò)防火墻數(shù)據(jù)包進(jìn)行檢查，只有滿足條件數(shù)據(jù)包才干通過(guò)，對(duì)數(shù)據(jù)包檢查內(nèi)容涉及（）A、 源地址B、目地址C、合同D、有效載荷28、主機(jī)A和B連在同一種三層互換機(jī)同一種VLAN中，主機(jī)AIP是，主機(jī)BIP是，如下描述中，哪些是對(duì)？（）A、 主機(jī)A掩碼為，主機(jī)B掩碼為，兩臺(tái)主機(jī)可以不借助路由器互相通信B、 主機(jī)A掩碼為，主機(jī)B掩碼為，兩臺(tái)主機(jī)必要借助路由器才干互相通信C、 無(wú)論主機(jī)A和主機(jī)B掩碼如何設(shè)立，兩臺(tái)主機(jī)始終能收到對(duì)方arp廣播包D、 無(wú)論主機(jī)A和主機(jī)B掩碼如何設(shè)立，兩臺(tái)主機(jī)始終會(huì)應(yīng)答對(duì)方任意廣播包29、關(guān)于路由有關(guān)描述，如下哪些是錯(cuò)？（）A、 路由器轉(zhuǎn)發(fā)數(shù)據(jù)包時(shí)，不變化數(shù)據(jù)包中任何內(nèi)容B、 對(duì)于有安全需求路由器，可以不響應(yīng)tracert/traceroute命令，也可以對(duì)轉(zhuǎn)發(fā)包不做ttl減1操作C、 路由器對(duì)一種數(shù)據(jù)包進(jìn)行路由解決和互換機(jī)對(duì)同一種數(shù)據(jù)包進(jìn)行互換解決，互換機(jī)性能消耗較大D、使用MPLS進(jìn)行高速三層互換路由組織中，只有邊沿路由需要進(jìn)行二層數(shù)據(jù)改寫(xiě)、校驗(yàn)和重算30、當(dāng)路由器接受IP報(bào)文TTL值等于1時(shí)，路由器會(huì)：（）A、 轉(zhuǎn)發(fā)該分組B、丟掉該分組C、將該分組分片D、以上答案均不對(duì)31、OSPF使用組播地址有：（）A、6B、C、D、832、下列對(duì)于NAT功能描述中，對(duì)的是：（）A、 NAT涉及IP地址轉(zhuǎn)換、端標(biāo)語(yǔ)轉(zhuǎn)換等B、 NAT只能實(shí)現(xiàn)一種端標(biāo)語(yǔ)對(duì)一種端標(biāo)語(yǔ)轉(zhuǎn)換C、 NAT可以實(shí)現(xiàn)一種源IP地址轉(zhuǎn)換為各種源IP地址D、 NAT不能實(shí)現(xiàn)一種源IP地址轉(zhuǎn)換為各種源IP地址33、關(guān)于網(wǎng)絡(luò)地址轉(zhuǎn)換（簡(jiǎn)稱NAT）說(shuō)法，如下對(duì)的是？（）A、 源地址轉(zhuǎn)換常用于連接互聯(lián)網(wǎng)與機(jī)構(gòu)內(nèi)部私有網(wǎng)絡(luò)路由器上，用于將屬于內(nèi)部私網(wǎng)地址源IP轉(zhuǎn)換為公網(wǎng)可用地址B、 目地址轉(zhuǎn)換常用于連接互聯(lián)網(wǎng)與使用私有網(wǎng)絡(luò)地址服務(wù)器之間防火墻上，用于將公網(wǎng)訪問(wèn)服務(wù)器互聯(lián)網(wǎng)IP轉(zhuǎn)換為服務(wù)器真正私有IPC、 常用SOHO5口路由器默認(rèn)無(wú)需配備即可將LAN口計(jì)算機(jī)源IP轉(zhuǎn)換為WAN口互聯(lián)網(wǎng)IPD、 所有合同都可以直接穿越NAT，無(wú)需對(duì)合同自身或防火墻進(jìn)行修改34、Linux普通使用iptables/netfilter進(jìn)行IP包NAT操作，若Linux主機(jī)（IP為，并啟動(dòng)ip_forward）需要對(duì)于一種TCP:1700->5:80數(shù)據(jù)包進(jìn)行一種轉(zhuǎn)換為:1700->50:80操作，是內(nèi)網(wǎng)一臺(tái)PC，50是內(nèi)網(wǎng)一臺(tái)WEB服務(wù)器，請(qǐng)問(wèn)如下描述哪些是對(duì)的？（）A、該數(shù)據(jù)包一方面通過(guò)PREROUTING鏈，此處可以配備目IP轉(zhuǎn)換，數(shù)據(jù)包變?yōu)?1700->50:80，然后進(jìn)行路由表選路B、通過(guò)路由表選路后數(shù)據(jù)包，會(huì)通過(guò)OUTPUT鏈，此處可以配備源IP轉(zhuǎn)換，數(shù)據(jù)包變?yōu)?1700->50:80，然后從路由表選取網(wǎng)口發(fā)送出去C、從服務(wù)器返回了50:80->:1700包，需要再配備一條目地址轉(zhuǎn)換規(guī)則加一條源地址轉(zhuǎn)換規(guī)則，將服務(wù)器返回包轉(zhuǎn)換為5:80->:1700D、對(duì)于主機(jī)而言，地址轉(zhuǎn)換過(guò)程都是透明，直接從數(shù)據(jù)包IP包頭信息無(wú)法發(fā)現(xiàn)該數(shù)據(jù)包經(jīng)歷過(guò)地址轉(zhuǎn)換過(guò)程35、如下軟件中，不是代理客戶端或代理服務(wù)器軟件是（）A、 MicrosoftISA/TMGB、SquidC、CcproxyD、Foxmail36、下列關(guān)于代理服務(wù)器說(shuō)法，不對(duì)的是：（）A、使用代理服務(wù)器訪問(wèn)長(zhǎng)處在于可以對(duì)訪問(wèn)數(shù)據(jù)進(jìn)行加速，代理服務(wù)器自帶緩存功能，只要是被代理數(shù)據(jù)都能被緩存加速B、 使用代理服務(wù)器上網(wǎng)，可以隱藏真實(shí)源IP地址，防止從公網(wǎng)惡意追蹤和反向探測(cè)，襲擊內(nèi)網(wǎng)電腦C、 代理服務(wù)器工作時(shí)，代理客戶端先把數(shù)據(jù)發(fā)給代理服務(wù)器，然后由代理服務(wù)器代理訪問(wèn)公網(wǎng)D、當(dāng)前應(yīng)用比較廣泛代理方式為HTTP代理和SOCKS代理，HTTP代理和SOCKS代理都工作在OSI參照模型應(yīng)用層37、關(guān)于SOCKS合同描述，如下對(duì)的是？（）A、 此代理合同是HTTP合同一種子集，用于高速代理網(wǎng)頁(yè)瀏覽B、 當(dāng)瀏覽器設(shè)立了SOCKS代理后，其她軟件（如QQ）需要連接互聯(lián)網(wǎng)，也需要設(shè)立使用代理服務(wù)器有關(guān)選項(xiàng)。C、 使用SOCKS5代理并不能保證數(shù)據(jù)安全性，由于SOCKS5合同默認(rèn)是不進(jìn)行加密D、 SOCKS5合同只能代理TCP合同，無(wú)法代理UDP合同38、原則IPSecVPN主模式協(xié)商使用合同和端口是：（）A、 UDP合同，520端口B、UDP合同，500端口B、 TCP合同，500端口D、TCP合同，520端口39、下列哪一種算法，不是SSL合同所用加密算法：（）A、 AESB、DESC、MD5D、RC440、在Linux操作系統(tǒng)中，（）文獻(xiàn)負(fù)責(zé)配備DNS，它包括了主機(jī)域名搜索順序和DNS服務(wù)器地址。A、 /etc/hostnameB、/etc/host.confC、/etc/resolv.confD、/etc/name.conf41、如下關(guān)于Windows中命令用法，對(duì)的是：（）A、 在Windows“運(yùn)營(yíng)”窗口中輸入msconfig可以打開(kāi)修改系統(tǒng)啟動(dòng)項(xiàng)窗口B、 在Windows“運(yùn)營(yíng)”窗口中輸入mstsc可以打開(kāi)遠(yuǎn)程桌面連接窗口C、 在Windows“運(yùn)營(yíng)”窗口中輸入regedit可以查看和修改注冊(cè)表D、 在Windows“運(yùn)營(yíng)”窗口中輸入cmd可以打開(kāi)Windows下DOS調(diào)試窗口42、將添加到Linux主機(jī)DNS服務(wù)器列表中如下哪些操作是錯(cuò)誤？（）A、 echo"nameserver">>/etc/resolv.confB、 vi編輯/etc/host.conf，添加C、 Redhat完整安裝系統(tǒng)使用setup命令，直接編輯網(wǎng)絡(luò)配備某些添加DNS服務(wù)器D、 echo"nameserver">>/etc/sysconfig/network43、關(guān)于Linux文獻(xiàn)系統(tǒng)描述，如下哪些是錯(cuò)誤（）A、 /swap分區(qū)類似于Windows系統(tǒng)Pagefile.sys，用于將磁盤空間作為虛擬內(nèi)存使用B、 fdisk工具只可以查看掛載磁盤分區(qū)，無(wú)法進(jìn)行分區(qū)大小調(diào)節(jié)C、 /etc目錄通慣用于存儲(chǔ)系統(tǒng)配備文獻(xiàn)D、 /proc分區(qū)是在物理磁盤上實(shí)際存在一種分區(qū)44、對(duì)于Windows系統(tǒng)命令“ping33-t-l1000”解釋中，對(duì)的是：（）A、 對(duì)33這個(gè)地址進(jìn)行1000次ping測(cè)試B、 對(duì)33這個(gè)地址進(jìn)行持續(xù)ping測(cè)試，每次時(shí)間間隔為1000msC、 對(duì)33這個(gè)地址進(jìn)行持續(xù)ping測(cè)試，每個(gè)測(cè)試包數(shù)據(jù)長(zhǎng)度為1000字節(jié)D、 對(duì)33這個(gè)地址進(jìn)行5次ping測(cè)試，每個(gè)測(cè)試包數(shù)據(jù)長(zhǎng)度為1000字節(jié)，每次時(shí)間間隔為1000ms45、Windows系統(tǒng)下想查看所關(guān)于于80端口監(jiān)聽(tīng)狀況命令是：（）A、 netstat-an|grep80B、 netstat-an|find80C、 netstat-an|grep"80"D、 netstat-an|find"80"46、在Linux系統(tǒng)下查看eth0口工作模式命令為：（）A、 ifconfigeth0B、mii-tooleth0C、ethtooleth0D、tcpdumpeth047、對(duì)于Linux防火墻命令“iptables-IINPUT-ptcp--dport80-jDROP”描述對(duì)的是：（）A、 回絕所有目IP為本機(jī)，目端口為80TCP連接B、 回絕所有目端口為80TCP連接數(shù)據(jù)通過(guò)本機(jī)C、 回絕所有源接口為INPUT，目端口為80TCP數(shù)據(jù)通過(guò)本機(jī)D、 所有從INPUT接口發(fā)出目端口為80TCP數(shù)據(jù)將被直接丟棄48、電腦上瀏覽器無(wú)法打開(kāi)百度首頁(yè)，如下排錯(cuò)辦法描述中，對(duì)的是：（）A、 從電腦上去ping一下百度首頁(yè)相應(yīng)域名，看能否正常ping通，如果不能ping通，則必定無(wú)法打開(kāi)該網(wǎng)頁(yè)B、 從電腦上用nslookup命令解析一下百度首頁(yè)相應(yīng)域名，看能否正常解析，如果不能，則更換dns服務(wù)器地址試試C、 從電腦上ping一下網(wǎng)關(guān)IP，看和網(wǎng)關(guān)能否正常通信，如果不能，則需要修改網(wǎng)關(guān)IP地址D、 恢復(fù)瀏覽器默認(rèn)配備，看與否能正常打開(kāi)百度首頁(yè)49、局域網(wǎng)內(nèi)顧客抱怨上網(wǎng)速度很慢，如下解決手段你以為合理是：（）A、 更換連接電腦和互換機(jī)之間網(wǎng)線B、 更換與電腦相連互換機(jī)網(wǎng)口C、 檢查出口路由器上下行帶寬占用狀況D、 檢查電腦ARP表，看網(wǎng)關(guān)IP和MAC相應(yīng)關(guān)系與否對(duì)的50、普通架設(shè)一種WEB服務(wù)器可以使用IIS或者Apache，關(guān)于IIS和Apache描述，如下哪個(gè)是錯(cuò)誤（）A、 IIS是WindowsServer自帶服務(wù)組件，也可以直接安裝在Linux上B、 Apache是Linux上常用軟件，也可以安裝在Windows上C、 IIS和Apache都可以實(shí)當(dāng)前一種IP80端口上發(fā)布各種網(wǎng)站D、 IIS和Apache都不可以實(shí)當(dāng)前一種IP不同端口發(fā)布不同網(wǎng)站二、填空題（51）Linux系統(tǒng)中，用可以顯示所有裝載模塊，用可以查看網(wǎng)卡中斷。（52）域服務(wù)器上強(qiáng)制更新組方略命令是。（53）Linux系統(tǒng)可以使用init0、init1到init6等命令變化當(dāng)前系統(tǒng)運(yùn)營(yíng)級(jí)別實(shí)現(xiàn)關(guān)機(jī)、重啟等動(dòng)作，init可以使系統(tǒng)立即關(guān)機(jī)，相稱于命令-hnow，重啟可以使用命令init；init1類似于Windows安全模式，也可以在開(kāi)機(jī)階段修改Linux引導(dǎo)程序BootLoader進(jìn)入，常用引導(dǎo)程序有和。（54）顧客電腦IP為，掩碼為，網(wǎng)關(guān)IP為，網(wǎng)關(guān)InternetIP為1，掩碼為52，則內(nèi)網(wǎng)電腦訪問(wèn)5時(shí)候，內(nèi)網(wǎng)數(shù)據(jù)包到達(dá)網(wǎng)關(guān)時(shí)源IP為，目IP為，當(dāng)數(shù)據(jù)包離開(kāi)網(wǎng)關(guān)發(fā)往Internet時(shí)候，源IP為，目IP為。（55）已知TCP共有6個(gè)FLAG，分別是SYN、ACK、PSH、URG、RST、FIN，當(dāng)一臺(tái)計(jì)算機(jī)發(fā)起TCP連接祈求時(shí)，第一種祈求包所帶FLAG為，當(dāng)對(duì)方計(jì)算機(jī)回應(yīng)這個(gè)祈求時(shí)，數(shù)據(jù)包所帶Flag為和，如果需要告知對(duì)端應(yīng)用程序這個(gè)數(shù)據(jù)包中數(shù)據(jù)為緊急數(shù)據(jù)則外加使用FLAG，若當(dāng)前數(shù)據(jù)需要立即發(fā)出而不是等待TCPbuffer填布滿再發(fā)出，則額外使用FLAG，F(xiàn)IN和RST區(qū)別在于。三、案例分析題（56）某網(wǎng)絡(luò)如圖，最初只有/24網(wǎng)段，但由于網(wǎng)絡(luò)拓展，IP地址不夠用，因此新增了一臺(tái)路由器，添加了/24網(wǎng)段到網(wǎng)絡(luò)中。加上該路由器后，發(fā)現(xiàn)/24網(wǎng)段顧客無(wú)法上網(wǎng)，請(qǐng)分析因素及解決辦法？（57）某客戶拓?fù)淙缦聢D所示，該客戶打算把公司總部和下屬分公司之間通過(guò)原則IPSecVPN進(jìn)行互聯(lián)，保證數(shù)據(jù)在Internet上傳播安全性。那么：原則IPSecVPN設(shè)備應(yīng)當(dāng)布置在網(wǎng)絡(luò)中哪個(gè)位置？與否需要對(duì)既有網(wǎng)絡(luò)進(jìn)行改動(dòng)？（請(qǐng)畫(huà)圖闡明）原則IPSecVPN主模式協(xié)商和野蠻模式協(xié)商有何不同之處？分別可以合用于什么網(wǎng)絡(luò)環(huán)境中？（58）某公司網(wǎng)絡(luò)拓?fù)鋱D如下，三層互換機(jī)上劃分了各種VLAN，服務(wù)器屬于其中某一種VLAN，內(nèi)網(wǎng)電腦網(wǎng)關(guān)分別指向三層互換機(jī)上VLAN接口，路由器上做NAT代理整個(gè)內(nèi)網(wǎng)上網(wǎng)，外網(wǎng)連了2條線路做負(fù)載。1、內(nèi)網(wǎng)服務(wù)器1是一臺(tái)“WindowsServer”，它專門用來(lái)作為一臺(tái)VPN服務(wù)器，可提供兩種自帶隧道合同來(lái)實(shí)現(xiàn)VPN，即和L2TP，其中L2TP將數(shù)據(jù)封裝在合同幀中進(jìn)行傳播。2、如果內(nèi)部一臺(tái)電腦PC1要訪問(wèn)公網(wǎng)IP5請(qǐng)簡(jiǎn)樸描述下顧客電腦發(fā)出數(shù)據(jù)包在進(jìn)入三層互換機(jī)時(shí)、進(jìn)入路由器時(shí)，其封裝源、目MAC地址和源、目IP地址分別是什么？PC1去訪問(wèn)PC2時(shí)數(shù)據(jù)包進(jìn)入三層互換機(jī)和從三層互換機(jī)出去時(shí)封裝源、目的MAC和源、目IP地址又是什么？（只填MAC地址前代號(hào)即可，如MAC1：00-00-00-00-00-01，只需要填MAC1即可）PC1訪問(wèn)5進(jìn)入三層互換機(jī)時(shí)： 進(jìn)入路由器時(shí)：

源MAC：源MAC：目的MAC： 目的MAC：

源IP：源IP：目IP：目IP：PC1訪問(wèn)PC2進(jìn)入三層互換機(jī)時(shí)： 從三層互換機(jī)出去時(shí)：

源MAC：源MAC：目的MAC：目的MAC：源IP： 源IP：目IP：目IP：3、服務(wù)器2是一臺(tái)WEB服務(wù)器，向運(yùn)營(yíng)商申請(qǐng)了一種域名分別映射外網(wǎng)兩個(gè)IP地址。當(dāng)前客戶環(huán)境實(shí)現(xiàn)了內(nèi)網(wǎng)電腦上網(wǎng)時(shí)訪問(wèn)電信網(wǎng)站走電信線路，訪問(wèn)網(wǎng)通網(wǎng)站走網(wǎng)通線路。此外電信顧客訪問(wèn)服務(wù)器2時(shí)候從電信線路訪問(wèn)進(jìn)來(lái)，網(wǎng)通顧客訪問(wèn)服務(wù)器2時(shí)候從網(wǎng)通線路進(jìn)來(lái)。請(qǐng)簡(jiǎn)述以上功能實(shí)現(xiàn)原理。4、若當(dāng)前環(huán)境浮現(xiàn)了上網(wǎng)慢，ping公網(wǎng)延時(shí)大，打開(kāi)網(wǎng)頁(yè)速度非常慢，有些應(yīng)用例如網(wǎng)銀甚至不能正常訪問(wèn)，請(qǐng)問(wèn)有什么也許性？請(qǐng)寫(xiě)出你排錯(cuò)思路。（59）某旅行社內(nèi)網(wǎng)構(gòu)造如下圖所示，外網(wǎng)線路帶寬有100Mbps，網(wǎng)絡(luò)出口通過(guò)防火墻連接Internet，防火墻地址為2，內(nèi)網(wǎng)約100名左右員工需要通過(guò)互聯(lián)網(wǎng)辦理有關(guān)業(yè)務(wù)，WEB服務(wù)器除了供內(nèi)網(wǎng)顧客使用外，還對(duì)外提供web站點(diǎn)服務(wù)，用于向互聯(lián)網(wǎng)發(fā)布旅行社信息。1、某日，內(nèi)網(wǎng)突然無(wú)法訪問(wèn)內(nèi)部WEB服務(wù)器，服務(wù)器宕機(jī)，管理員在防