通信工程師：電信網(wǎng)IP考試測試題三

通信工程師：電信網(wǎng)IP考試測試題三1、單選

以下哪個協(xié)議不提供驗證保護機制？（）。A.Ripv1B.Ripv2C.OSPFD.ISIS正確答案：A2、問答題

當線路質(zhì)量較差的時候，調(diào)整ADSL線路模板模（江南博哥）板中哪幾個參數(shù)，可以提高線路的穩(wěn)定性。正確答案：1、提高端口的交織深度2、提高端口的噪聲容限3、適當?shù)慕档退俾?、打開BITSWAP5、采用格柵編碼3、單選

在一個非trunk端口有多少個VLAN狀態(tài)為active？（）。A.2個B.1個C.多個D.無正確答案：B4、多選

下列關于VLAN特性的描述中，正確的選項為（）。A.VLAN技術是在邏輯上對網(wǎng)絡進行劃分B.VLAN技術增強了網(wǎng)絡的健壯性，可以將一些網(wǎng)絡故障限制在一個VLAN之內(nèi)C.VLAN技術提高了帶寬的利用率，有效地限制了廣播風暴D.VLAN配置管理簡單，降低了管理維護的成本正確答案：A,B,C,D5、多選

下列屬于PPPOE撥號時出現(xiàn)的報錯代碼是（）。A.691B.619C.222D.734正確答案：A,B,D6、多選

通過配置下面哪些特性，接入路由器可以是可訪問的，同時又是安全的？（）。A.WFWB.訪問控制列表C.OSPFD.CHAP正確答案：B,D7、多選

下列屬于以太網(wǎng)交換機常見交換方式的是：（）。A.存儲轉(zhuǎn)發(fā)B.直通方式C.IVLD.SVL正確答案：A,B8、填空題

原理上，CN2能提供（）個服務等級，為不同的業(yè)務提供不同的QoS服務質(zhì)量。正確答案：89、填空題

以太網(wǎng)幀的最大默認尺寸是（）字節(jié)，其中包括以太網(wǎng)報頭和CRC（FCS）。正確答案：151810、問答題

NAT的工作原理正確答案：轉(zhuǎn)換內(nèi)部本地地址，超載內(nèi)部全局地址，使用TCP負責分配11、多選

以下哪些是有效的組播地址？（）。A.B.C.54D.正確答案：B,C,D12、填空題

在中國電信WIFI覆蓋的熱點區(qū)域，用戶上網(wǎng)時出現(xiàn)的認證頁面是（）向客戶端推出的。正確答案：PortalServer13、單選

兩臺路由器對接E1，兩端路由器E1接口上的時鐘最合適的設置方法是哪種（）。A.兩端都設置為masterB.兩端都設置為slaveC.一端設置為master，一端設置為slaveD.兩端無論怎么設置都可以正確答案：C14、單選

以下哪類網(wǎng)絡攻擊不屬于DoS攻擊（）。A.IPSpoofing攻擊B.SYNFlood攻擊C.ICMPFlood攻擊D.TearDrop攻擊正確答案：D15、填空題

VLAN是通過軟件進行設置的，不依賴于用戶的（），也不依賴用戶連接在哪個具體的Switch上。正確答案：物理位置16、判斷題

MODEM的噪聲容限與ADSL連接的穩(wěn)定性成正比，一般來說，MODEM的噪聲容限越大，其連接的穩(wěn)定性越穩(wěn)定，但是噪聲容限和激活后的物理連接速率的關系為反比關系，當噪聲容限越大的時候，激活后的物理連接速率會越低。正確答案：對17、判斷題

mpls應用在atm中，標記置于vci/vpi信元報頭。正確答案：對18、填空題

虛擬私有網(wǎng)從建立隧道的角度分為（）和（）。正確答案：二層隧道VPN；三層隧道VPN19、判斷題

MPLS的標簽數(shù)量理論上可以無限嵌套。正確答案：對20、單選

NSMVPNManager可以實現(xiàn)那個業(yè)務的管理（）。A.BGP/MPLSVPN、VPLS管理B.L2tp管理C.IPSEC業(yè)務管理D.PPTP管理正確答案：A21、判斷題

在路由型MPLSVPN中，為解決不同VPN地址沖突，引入了新的地址族為VPN-v4地址。正確答案：對22、多選

ADSL易斷線（在正常上網(wǎng)過程中，Power/sync燈變紅，之后不久又恢復正常）的原因有哪些？（）。A.有干擾源B.ADSL線路在進分離器之前接有分機電話C.線路本身質(zhì)量有問題或不穩(wěn)定D.虛擬撥號軟件受損正確答案：A,B,C23、判斷題

PE之間相互可以學到路由，并且公網(wǎng)上，PE之間可以Ping通，那么私網(wǎng)間一定是通的。正確答案：錯24、單選

以下內(nèi)容哪些是路由信息中所不包含的（）。A、目標網(wǎng)絡B、源地址C、路由權值D、下一跳正確答案：B25、單選

對于CSMA/CD說法正確的是（）。A.是CDMA技術的一種電信通訊機制B.CSMA/CD的中文含義是載波偵聽多路訪問/沖突檢測C.以太網(wǎng)交換機、網(wǎng)橋、HUB都可以支持D.下一代的通訊技術正確答案：B26、判斷題

VRF只能與真實的物理接口關聯(lián)，不能與邏輯接口關聯(lián)。正確答案：錯27、單選

CHAP認證需要幾次握手？（）。A.2B.3C.4D.5正確答案：B28、多選

ADSL用戶玩網(wǎng)絡游戲時，有時會出現(xiàn)停頓現(xiàn)象，過一會兒就可以恢復，產(chǎn)生上述現(xiàn)象的原因有可能為（）。A.網(wǎng)絡游戲服務器繁忙，無法及時響應用戶報文B.ADSL端口出現(xiàn)激活、去激活C.ADSLMODEM處理能力較差，無法完成大流量的轉(zhuǎn)發(fā)D.用戶計算機自身原因，如感染病毒等正確答案：A,B,C,D29、單選

基于802.1Q的VLAN實現(xiàn)VLAN跨交換機分布的技術是：（）。A.VLAN聚合技術B.TRUNK技術C.端口聚合技術D.HGMP技術正確答案：B30、填空題

理論上講，VLAN（）ID的取值范圍是0~（）。正確答案：409531、填空題

用戶CE通過光纖直驅(qū)方式接入CN2延伸交換機，接入CN2路由型MPLSVPN網(wǎng)絡，延伸交換機用戶側(cè)接口配置的模式為（）。正確答案：Access模式32、問答題

簡述常見的網(wǎng)絡攻擊方法有哪些？正確答案：IP地址偽裝（IPSpoofing）、IP搶劫（IPHijacking、IPSplicing）、通過第三方網(wǎng)絡介以一偽造的地址將數(shù)據(jù)包傳入（SmurF.、：通過搜尋公司的垃圾文件以獲得口令等敏感性數(shù)據(jù)、通過不斷快速的枚舉法來獲得用戶帳號和口令、利用系統(tǒng)中漏洞直接對系統(tǒng)進行攻擊、拒絕服務（DenialofServicE.。33、判斷題

MPLSVPN有3種跨域的連接方式。正確答案：對34、填空題

負載均衡可以使用流量分流到其它平行的trunk上去.交換機為了避免環(huán)路，STP通常是阻斷所有端口交換機之間只留一條鏈路。使用負載均衡后，可以把不同（）的流量分配到不同的trunk上。正確答案：VLAN35、判斷題

通常PPP鏈路的MTU值要大于以太網(wǎng)鏈路。正確答案：對36、單選

MPLS-VPN網(wǎng)絡中，應用華為NE40作為P設備，那么一定需要支持的功能是（）。A.M-BGPB.LDPC.OSPFD.BGPV4正確答案：B37、填空題

MPLS無縫地集成了（）的靈活性和（）的簡捷性。正確答案：IP；ATM38、填空題

Solaris中加默認路由的方式是在ect目錄下加文件（），并在其中寫入默認路由值。正確答案：Defaultrouter39、問答題

當某城域網(wǎng)內(nèi)大量用戶出現(xiàn)691錯誤，請列舉所有可能性。正確答案：1、某臺BAS設備與Radius設備間IP不可達；2、BAS異常中斷后恢復，已經(jīng)上線的用戶下線重新?lián)芴枙r會出現(xiàn)3、Radius服務器故障40、填空題

當部署QoS時，對數(shù)據(jù)流的復雜分類通常部署在網(wǎng)絡中（）。正確答案：邊緣接入層41、判斷題

LDP是唯一的標簽分配協(xié)議。正確答案：錯42、單選

CHAP認證方式中，用戶PC與NAS之間密碼是（），NAS與Radius之間密碼是（）。A.明文傳送；明文傳送B.明文傳送；密文傳送C.密文傳送；明文傳送D.密文傳送；密文傳送正確答案：C43、單選

在撥號時提示“錯誤691”，其原因是（）。A.用戶名和密碼錯誤，isp服務器故障B.網(wǎng)卡故障，或者網(wǎng)卡驅(qū)動程序故障C.adslisp服務器故障，adsl用戶太多超過isp所能提供的ip地址D.raspppoe沒有完全和正確的安裝正確答案：A44、填空題

以太網(wǎng)交換機本身的處理速度可以達到很高，連接入網(wǎng)的工作站或服務器使用的網(wǎng)絡是以太網(wǎng)，它遵循（）介質(zhì)訪問規(guī)則。正確答案：CSMA／CD45、單選

根據(jù)生成樹算法最優(yōu)原則，兩條配置消息C1、C2，它們的優(yōu)先級應該按（）順序比較確定。A.RootID，RootPathCost，TransmitID，PortIDB.RootPathCost，TransmitID，PortID，RootIDC.TransmitID，PortID，RootID，RootPathCostD.PortID，RootID，RootPathCost，TransmitID正確答案：A46、多選

寬帶認證計費系統(tǒng)劃分為以下幾個層次。（）。A.業(yè)務支撐層B.服務提供層C.決策支持層D.客戶關系管理層正確答案：A,B,C,D47、單選

以下關于IGMPv1和IGMPv2的說法正確的是（）。A.只有在IGMPv2中有明確的加入一個組的消息，而IGMPv1中是沒有的B.在IGMPv1和IGMPv2中都有查詢者選擇的過程C.在IGMPv2中有特定組查詢的消息，而IGMPv1中是沒有的D.在IGMPv1和IGMPv2中都有離開一個組的消息正確答案：C48、填空題

CN2是采用（）VPN技術組建IP骨干網(wǎng)。正確答案：MPLS49、判斷題

本地網(wǎng)設備維護中心是網(wǎng)絡運行的第一責任人。正確答案：錯50、多選

引入VLAN劃分的原因（）。A.降低網(wǎng)絡設備移動和改變的代價B.增強網(wǎng)絡安全性C.限制廣播包，節(jié)約帶寬D.實現(xiàn)網(wǎng)絡的動態(tài)組織管理正確答案：A,B,C,D51、填空題

以太網(wǎng)報文長度是（）。正確答案：151852、多選

關于NAT轉(zhuǎn)換時，下列哪些說法是正確的？（）。A.數(shù)據(jù)包出去時，路由器處理的順序是：先路由，后轉(zhuǎn)換B.數(shù)據(jù)包出去時，路由器處理的順序是：先轉(zhuǎn)換，后路由C.數(shù)據(jù)包進來時，路由器處理的順序是：先路由，后轉(zhuǎn)換D.數(shù)據(jù)包進來時，路由器處理的順序是：先轉(zhuǎn)換，后路由正確答案：B,C53、填空題

MPLSVPN網(wǎng)絡主要由CE、（）和（）三部分構成正確答案：PE；P54、單選

以下哪些不屬于計算機病毒木馬防范措施的：（）。A.安裝防病毒軟件B.安裝個人防火墻軟件C.定期文件備份D.噴灑消毒液正確答案：D55、問答題

寫出目前三層MPLSVPN組網(wǎng)中涉及路由器的邏輯名稱及其主要功能。正確答案：P（Provider）路由器：位于運營商MPLS網(wǎng)絡內(nèi)部，完成標簽轉(zhuǎn)發(fā)。PE（ProviderEdgE.路由器：運營商MPLS網(wǎng)絡邊緣，完成客戶普通IP包標簽的增加及彈出功能。與PE路由器之間通過MP-BGP協(xié)議傳送VPN路由信息。CE（CustomerEdgE.路由器：位于客戶端，通常由客戶維護。與運營商PE路由器直聯(lián)，并運行相應的路由協(xié)議，之間的傳送的數(shù)據(jù)是純IP包。56、多選

列出QOS的三種模式（）。A.盡力而為B.集成式服務C.差分服務D.以上都不是正確答案：A,B,C57、填空題

帶vlan的以太網(wǎng)報文長度是（）。正確答案：152258、問答題

請列舉PAP和CHAP認證的不同點（至少3項）正確答案：pap傳遞密碼，chap不傳遞密碼；pap不能加密，chap可以加密；pap兩次交互，chap三次交互；pap認證由client端發(fā)起，chap由server端發(fā)起。59、判斷題

組播路由協(xié)議包括PIM-SM和PIM-DM兩種。正確答案：錯60、填空題

目前的QOS主要采用（）模型。正確答案：DIFFSERV差分服務61、單選

在ADSL寬帶網(wǎng)絡中，如果使用的是基于ATM的DSLAM，每個用戶通常使用幾個PVC？（）。A.1B.2C.3D.4正確答案：A62、判斷題

遠程接入型的IPVPN業(yè)務有L2TP、IPSECVPN、VPDN等。正確答案：對63、填空題

通常防火墻設備將其所連接的區(qū)域劃分為三塊，分別是Trust、Untrust和DMZ，其中，內(nèi)網(wǎng)中需要向外提供服務的服務器往往放在（）。正確答案：DMZ64、填空題

MPLS采納了面向無連接的控制和面向連接的（）。正確答案：數(shù)據(jù)轉(zhuǎn)發(fā)65、單選

MPLS的連接稱為LSP（LabelSwitchPath標簽交換通道），要建立一個LSP必須借助于信令協(xié)議，在以下各種協(xié)議中哪種可用于建立LSP。（）A.IPCPB.LCPC.LDPD.NO.7正確答案：C66、判斷題

MPLS是多協(xié)議標簽交換的簡稱，它用定長的短標簽來封裝分組。正確答案：對67、多選

故障和異?，F(xiàn)象主要統(tǒng)計以下哪些項目（）。A.系統(tǒng)、設備發(fā)生全阻、局部阻斷次數(shù)和歷時B.中繼的阻斷次數(shù)和歷時C.各類設備軟硬件故障次數(shù)和歷時D.用戶申告次數(shù)和修復及時率。正確答案：A,B,C,D68、單選

下面關于多生成樹MSTP的說法中，錯誤的是（）。A.MSTP同RSTP一樣，使用同樣的配置消息進行生成樹的計算B.MSTP同時兼容STP、RSTP。STP、RSTP兩種協(xié)議報文都可以被運行MSTP的交換機識別并應用于生成樹計算C.MSTP同RSTP一樣，使用配置消息進行生成樹的計算，只是配置消息中攜帶的是交換機上MSTP的配置信息D.MSTP和RSTP能夠互相識別對方的協(xié)議報文，可以互相兼容。而STP無法識別MSTP的報文，MSTP為了實現(xiàn)和STP的兼容，設定了兩種工作模式：STP兼容模式，MSTP模式正確答案：A69、單選

AAA在計算機上實現(xiàn)的數(shù)據(jù)加密，其加密或解密變換是由（）控制實現(xiàn)的。A.人工B.程序C.電路D.密鑰正確答案：D70、多選

PPPOE用戶用戶撥號協(xié)商成功但認證不通過原因可能為（）。A.Lanswitch送上來的報文與5200E/F端口狀態(tài)不一致B.IP地址分配失敗C.已達到用戶名的最大接入數(shù)D.域未激活正確答案：B,C,D71、多選

光功率異常損耗的原因（）。A.光連接器未連接好B.光纖曲率半徑過小C.光纖接頭或光接口被污染D.光纖單、多模模式和光接口單、多模模式不匹配正確答案：A,B,C,D72、多選

在整個防火墻的技術發(fā)展過程中，主要采用了以下幾種安全控制技術（）。A.簡單包過濾B.復雜包過濾C.代理D.狀態(tài)檢測正確答案：A,C,D73、多選

下列屬于生成樹STP和快速生成樹RSTP的不同點的是（）。A.協(xié)議版本不同B.端口狀態(tài)轉(zhuǎn)換方式不同C.配置消息報文格式不同D.拓撲改變消息的傳播方式不同正確答案：A,B,C,D74、單選

IGMPSnooping運行在（）層。A.物理層B.網(wǎng)絡層C.鏈路層D.應用層正確答案：C75、多選

引起ADSL虛擬撥號用戶上網(wǎng)頻繁掉線的原因可能是（）。A.線路質(zhì)量不好或線路過長B.線路噪聲過大C.線路接觸不好D.端口參數(shù)設置不當正確答案：A,B,C,D76、填空題

（）不得將機密圖紙、機密文件、軟件版本、技術檔案、內(nèi)部資料、攜帶出機房、報房或工作間，并按時履行清退和登記簽收手續(xù)。正確答案：未經(jīng)批準77、問答題

根據(jù)零件配合時產(chǎn)生過盈、間隙的情況，可將配合發(fā)為哪幾類？正確答案：根據(jù)配合時產(chǎn)生過盈、間隙的情況，可將配合為分以下三類：（1）靜配合--孔徑的實際尺寸小于同徑的實際尺寸，裝配后兩零件不能作相對運行；（2）過渡配合—介于靜配合與動配合之間的一種配合或產(chǎn)生間隙、或產(chǎn)生過盈，但其間隙很??；（3）動配合—孔徑實際尺寸大于軸徑實際尺寸，裝配后兩個零件可作相對運動。78、問答題

請簡述組播的優(yōu)點。正確答案：IP組播技術有效地解決了單點發(fā)送多點接收、多點發(fā)送多點接收的問題，實現(xiàn)了IP網(wǎng)絡中點到多點的高效數(shù)據(jù)傳送，能夠有效地節(jié)約網(wǎng)絡帶寬、減輕服務器及網(wǎng)絡的負載。因此具有增強效率，優(yōu)化性能，分布式應用等優(yōu)點。79、問答題

簡述防火墻的優(yōu)缺點。正確答案：過濾不安全服務和非法用戶，禁止未授權訪問控制對特殊站點的訪問監(jiān)視網(wǎng)絡安全和預訪的方便端點不能防范繞過防火墻的攻擊不能防病毒不能防止數(shù)據(jù)驅(qū)動式攻擊。80、填空題

在MPLSVPN中，用來分發(fā)VPN標簽的協(xié)議是（）。正確答案：MP-BGP81、判斷題

在二層以太網(wǎng)絡中如果出現(xiàn)VLAN環(huán)路可能會導致廣播風暴。正確答案：對82、判斷題

個人電腦機與以太網(wǎng)交換機互連使用交叉線。正確答案：錯83、多選

下面哪些是ACL可以做到的（）。A.允許/16網(wǎng)段的主機使用FTP協(xié)議訪問主機B.不讓任何主機使用Telnet登錄C.拒絕一切數(shù)據(jù)包通過D.僅允許某個用戶從外部登錄，其他用戶不能這樣做正確答案：A,B,C84、判斷題

以太網(wǎng)交換機數(shù)據(jù)包的直通式傳遞方式用于輸入端口與輸出端口傳輸速率不同的場合。正確答案：錯85、多選

目前業(yè)界上網(wǎng)有幾種認證方式（）。A.PPPOEB.DHCP+WEBC.802.1xD.802.1Q正確答案：A,B,C86、多選

計算機被病毒感染以后可能會有以下的哪些癥狀：（）。A.經(jīng)常死機B.系統(tǒng)無法啟動C.文件打不開D.計算機爆炸正確答案：A,B,C87、判斷題

CSMA/CD是IEEE802.3的核心協(xié)議，所以通常又把IEEE802.3簡稱為CSMA/CD標準。正確答案：對88、填空題

在以太網(wǎng)中ARP報文分為ARPRequest和ARPResponse，其中ARPRequest是廣播報文，ARPResponse是（）報文。正確答案：單播89、判斷題

以太網(wǎng)沖突發(fā)生在全雙工模式中。正確答案：錯90、多選

VPN業(yè)務統(tǒng)計報告的內(nèi)容應包括（）。A.節(jié)點設備可用率B.節(jié)點設備的故障歷時和故障次數(shù)C.節(jié)點設備的故障歷時和故障次數(shù)D.故障歷時正確答案：A,B,C91、判斷題

城域骨干網(wǎng)以基于DiffServ為主的QoS技術提供突發(fā)擁塞時的QoS保證。正確答案：對92、單選

PAP和CHAP分別是幾次握手的驗證協(xié)議（）。A.2，3B.3，3C.3，2D.2，2正確答案：A93、判斷題

上行衰減表示上行總的發(fā)送信號到接收端（局端5100的ADSL端口總的信號功率衰減值）。同樣下行衰減表示下行總的發(fā)送信號到接收端（用戶的ADSLModen信號功率衰減值）?？梢源笾路从尘€路的衰減特性。正確答案：對94、判斷題

CN2網(wǎng)絡定位于多業(yè)務承載平臺，承載有QoS要求的業(yè)務、中國電信自身關鍵盈利業(yè)務和公共信息交換平臺，承載基本的互聯(lián)網(wǎng)業(yè)務。正確答案：錯95、多選

交換機的VRRP配置中屬于非必須配置的是（）。A.同一VRRP備份組，配置搶占B.同一VRRP備份組，配置虛IPC.同一VRRP備份組，配置優(yōu)先級D.同一VRRP備份組，配置虛MAC正確答案：A,C,D96、單選

SNMP服務的主要的安全風險是（）。A.登陸的用戶名口令沒有加密B.有害的程序可能在服務器上運行C.有害的程序可能在客戶端上運行D.口令和日期是明文傳輸正確答案：D97、問答題

簡述路由器CPU利用率過高時有哪些征兆出現(xiàn)？正確答案：showprocessescpu命令輸出中的過高的百分比；比較低的性能；路由器上的服務不能響應，例如：對Telnet響應慢或不響應對控制臺console響應慢對ping響應慢或不響應路由器不向其他路由器發(fā)送路由更新。98、單選

AAA認證中的授權對應以下英文名稱是（）。A.AuthorizationB.AuthenticationC.AddressD.Accounting正確答案：A99、問答題

簡述SVLAN的原理。正確答案：SVLAN（SelectiveVLAN）技術是一種基于QinQ的VLAN的擴展技術。它通過在以太網(wǎng)幀中堆疊兩個802.1Q包頭，有效地擴展了VLAN數(shù)目，使VLAN的數(shù)目最多可達4096*4096個。同時，多個內(nèi)層VLAN能夠被復用到一個核心VLAN中。報文既可以通過外層標簽進行交換，也可以根據(jù)需要通過內(nèi)外雙層標簽進行交換。具有很強的靈活行，有效地對VLAN進行了隔離和VLAN資源的重用。100、填空題

在MPLSVPN中目前最常用的在PE和CE之間用來交換路由信息的動態(tài)路由協(xié)議是（）、（）、（）。正確答案：BGP；OSPF；RIP101、單選

運維人員在進行例行測試和巡檢前，應和（）進行充分溝通，做好相關準備工作。A.客戶經(jīng)理、客戶B.項目經(jīng)理正確答案：A102、單選

推入一層MPLS標簽的報文比原來IP報文多幾個字節(jié)？（）A.4B.8C.16D.32正確答案：A103、多選

目前計算機網(wǎng)絡中的身份認證方式主要有（）。A.PHAP認證B.PAP認證C.數(shù)字簽名認證D.CHAP認證正確答案：B,C,D104、多選

檢查路由器設備運行情況主要有檢查哪些方面（）。A.CPU占用率B.日志信息C.端口統(tǒng)計數(shù)據(jù)D.路由振蕩情況正確答案：A,B,C,D105、填空題

MPLS的英文全稱是（）。正確答案：MultiProtocolLabelSwitch106、單選

在組播網(wǎng)絡中RPF代表什么？（）。A.ReverseprotocolforwardingB.ReverseprotocolfloodingC.ReversepathforwardingD.Reversepathflooding正確答案：C107、填空題

MPLSVPN有（）層標簽。正確答案：2108、單選

在撥號時提示“錯誤718”，其原因是（）。A.raspppoe沒有完全和正確的安裝B.adslisp服務器故障C.raspppoe沒有完全和正確的安裝D.adsl電話線故障，adslmodem故障（電源沒打開等）正確答案：B109、判斷題

資源預留協(xié)議（RSVP）可用做集成式服務的QOS的信令。正確答案：對110、多選

入侵檢測應用的目的是（）。A.按時檢測網(wǎng)絡流量和主機事件B.數(shù)據(jù)包過濾C.在發(fā)現(xiàn)攻擊事件時及時反映D.數(shù)據(jù)包轉(zhuǎn)發(fā)正確答案：A,C111、填空題

中間人攻擊是指入侵者在網(wǎng)絡中模擬一臺或兩臺原始計算機，使“中間人”能夠與原始計算機建立活動連接并允許其讀取或篡改傳遞的信息。而有效遏制和消除中間人攻擊的方法是（）。正確答案：加密112、問答題

論述AAA的功能是什么？正確答案：AAA即為Authentication（認證），Authorization（授權），Accounting（記費）。認證（Authentication）即辨別用戶是誰的過程。通常該過程通過輸入有效的用戶名和密碼實現(xiàn)；授權（Authorization）：對完成認證過程的用戶授予相應權限，解決他能做什么的問題。在一些身份認證的實現(xiàn)中，認證和授權是統(tǒng)一在一起的；計帳（Accounting）：統(tǒng)計用戶做過什么的過程，用戶使用的時間和費用。113、判斷題

在IP組播中，數(shù)據(jù)包的目標地址不是一個而是一組。正確答案：對114、判斷題

使用NAT的缺點之一是由于需要對數(shù)據(jù)報文進行IP地址的轉(zhuǎn)換，涉及IP地址的數(shù)據(jù)包的包頭不能被加密。在應用協(xié)議中，不能使用加密的FTP連接，否則FTP的PORT命令不能被正確轉(zhuǎn)換。（）正確答案：對115、單選

直連線（T568B）標準色譜圖為（）。A.白綠、綠、白橙、藍、白藍、橙、白棕、棕B.白橙、橙、白綠、綠、白藍、藍、白棕、棕C.白橙、橙、白綠、藍、白藍、綠、白棕、棕D.白綠、藍、白藍、綠、白橙、橙、白棕、棕正確答案：C116、判斷題

ADSLmodem和DSLAM設備不兼容和用戶線路質(zhì)量達不到DSLAM設備線路的要求均可能導致ADSLmodem與DSLAM設備無法同步或同步不穩(wěn)定。正確答案：對117、單選

組播IP的多少位用于映射到組播MAC地址（）。A.28B.27C.24D.23正確答案：D118、填空題

以太網(wǎng)端口有三種鏈路類型：（）、Hybrid和Trunk。正確答案：Access119、多選

當用戶端cisco路由器上用showinterface命令時line和lineprotocal可能出現(xiàn)的幾種組合？（）。A.linedown；lineprotocoldownB.linedown；lineprotocolC.lineup；lineprotocoldownD.lineup；lineprotocolup正確答案：A,C,D120、單選

IPSec的主要功能是：（）。A.防御DOS攻擊B.提供加密措施C.用戶認證D.提供訪問控制正確答案：B121、問答題

目前寬帶撥號用戶有哪幾種認證方式？正確答案：PPPOE、DHCP+WEB、802.1X122、單選

推入一層MPLS標簽的報文比原來IP報文多幾個字節(jié)？（）A.4B.8C.16D.32正確答案：A123、多選

啟用STP的缺省情況下，以下哪個交換機將不會被首選為根橋（therootbridge）？（）。A.擁有最小MAC地址的交換機；B.擁有最大MAC地址的交換機C.端口優(yōu)先級數(shù)值最高的交換機；D.端口優(yōu)先級數(shù)值最低的交換機正確答案：B,C,D124、單選

下面哪項不是VLAN的優(yōu)點？（）。A.組播控制B.廣播控制C.減少所需的路由器接口D.上述答案都不對正確答案：A125、填空題

以太網(wǎng)交換機常見的兩種交接方式的是什么？（）正確答案：存儲轉(zhuǎn)發(fā)、直通方式126、單選

三層MPLSVPN路由屬性RD的長度多少字節(jié)？其作用是？（）A.8個字節(jié)，RD+IP地址區(qū)分不同的VPN地址B.8個字節(jié)，RD用作控制不同的VPN網(wǎng)絡拓撲C.4個字節(jié)，RD+IP地址區(qū)分不同的VPN地址D.4個字節(jié)，RD用作控制不同的VPN網(wǎng)絡拓撲正確答案：A127、判斷題

STP是為了防止以太網(wǎng)環(huán)路的一個協(xié)議。正確答案：對128、多選

關于NAT，以下說法正確的有（）。A.NAT可以將IP地址轉(zhuǎn)換成IPX地址B.NAT可以實現(xiàn)多對一和多對多地址轉(zhuǎn)換C.應用NAT的一個主要目的是為了節(jié)省IP地址D.NAT的主要機制是在源端將數(shù)據(jù)包中目的地的私有地址轉(zhuǎn)換成一個合法的公有地址發(fā)送出去，實現(xiàn)多個私網(wǎng)跨越公網(wǎng)的通信正確答案：B,C,D129、填空題

在MPLS技術中，寫出兩個用來分發(fā)標簽的重要協(xié)議：（）、（）。正確答案：LDP；RSVP130、判斷題

ITV視頻馬賽克的原因可能是ITVDNS故障。正確答案：錯131、多選

關于防火墻下列哪些說法是正確？（）。A.防火墻可以工作在路由模式下B.防火墻可以工作在透明模式下C.防火墻可以工作在混合模式下D.防火墻可以工作在交換模式下正確答案：A,B,C132、判斷題

網(wǎng)絡設備內(nèi)部的冗余足以避免單點故障。正確答案：錯133、問答題

總結(jié)說明一般網(wǎng)絡故障的排查方法。正確答案：分層故障處理法：分層法思想很簡單：所有模型都遵循相同的基本前提－－當模型的所有低層結(jié)構工作正常時，它的高層結(jié)構才能正常工作。在確信所有低層結(jié)構都正常運行之前，解決高層結(jié)構問題完全是浪費時間。分塊故障處理法：NE系列路由器current-configuration文件的組織結(jié)構，是以全局配置、物理接口配置、邏輯接口配置、路由配置等方式編排的。我們可以以此作為故障定位提供了一個原始框架，當出現(xiàn)一個故障案例現(xiàn)象時，我們可以把它歸入上述某一類或某幾類中，從而有助于縮減故障定位范圍。：1、管理部分（路由器名稱、口令、服務、日志等）2、端口部分（地址、封裝、cost、認證等）3、路由協(xié)議部分（靜態(tài)路由、RIP、OSPF、BGP、路由引入等）4、策略部分（路由策略、策略路由、安全配置等）5、接入部分（主控制臺、Telnet登錄或啞終端、撥號等）6、其他應用部分（語言配置、VPN配置、Qos配置等）分段故障處理法如果兩個路由器跨越電信部門提供的線路而不能相互通信時，分段故障處理法是有效的：1、主機到路由器LAN接口的這一段2、路由器到CSU/DSU接口的這一段3、CSU/DSU到電信部門接口的這一段4、WAN電路5、CSU/DSU本身問題6、路由器本身問題替換法這是我們在檢查硬件是否存在問題時最常用的方法。當懷疑是網(wǎng)線問題時，更換一根確定是好的網(wǎng)線試一試；當懷疑是接口模塊有問題時，更換一個其他接口模塊試一試。134、填空題

常見的局域網(wǎng)主要有（）、（）、FDDI網(wǎng)絡等。正確答案：以太網(wǎng)、令牌環(huán)網(wǎng)135、單選

在MPLS中，LSP指的是：（）。A.LabelSelectionPairB.LabelSwitchedPathC.LighweightSignalingProtocolD.LargeSamplingPath正確答案：B136、多選

以下哪些VLAN不可以帶多層VLAN標簽（）。A.StandardVLANB.SmartVLANC.MuxVLAND.QinQVLAN正確答案：A,B,C137、多選

一個VLAN不是一個（）。A.沖突域B.廣播域C.管理域D.自治域正確答案：A,C,D138、填空題

存取控制或（）在經(jīng)典的以及現(xiàn)代的安全理論中都是實行網(wǎng)絡系統(tǒng)安全策略的最重要的手段。正確答案：訪問控制139、單選

以下VPN模型屬于第三層的是（）。A.幀中繼B.IPSecC.ATMD.L2TP和PPTP正確答案：B140、多選

以下那些協(xié)議是運行在以太網(wǎng)交換機上的組播探測協(xié)議？（）。A.IGMPB.IGMP窺探C.CGMPD.GRMP正確答案：B,C,D141、填空題

一個二層網(wǎng)絡允許的VLAN個數(shù)不超過（）個。正確答案：4096142、判斷題

MPLSVPN是利用MPLS標記交換實現(xiàn)VPN，包括第二層，第三層VPN技術。正確答案：對143、判斷題

P設備和PE設備都必須知道所有的私網(wǎng)信息。正確答案：錯144、判斷題

MPLSVPN是利用MPLS標記交換實現(xiàn)的VPN，目前只有三層VPN技術。正確答案：錯145、單選

光纖收發(fā)器與用戶設備連接時，如果全/半雙工不匹配，會產(chǎn)生以下什么現(xiàn)象（）。A.不通B.丟包C.網(wǎng)卡燈不亮D.時延大正確答案：B146、填空題

哪種組播的應用最常效仿傳統(tǒng)的廣播。（）正確答案：單對多的組播應用147、單選

在ADSL寬帶網(wǎng)絡中，如果使用的是基于ATM的DSLAM，如果用戶采用IPoA的接入方式，在DSLAM出口用戶的數(shù)據(jù)包層次是什么樣的？（）。A.PPPoA/ATMB.IPoA/EthernetC.PPP/PPPoE/Ethernet/ATMD.IP/RFC2684/Physical正確答案：D148、多選

關于一次認證l2tp和二次認證l2tp的描述，正確的是：（）。A.一次認證l2tp只在LAC認證B.一次認證l2tp只在LNS認證C.二次認證l2tp在LAC和LNS都進行認證D.二次認證l2tp可以不在LAC端認證正確答案：B,C149、判斷題

MPLSVPN本身并不具備數(shù)據(jù)加密功能。正確答案：對150、問答題

ADSL網(wǎng)吧用戶玩“傳奇”網(wǎng)絡游戲時，有時會出現(xiàn)突然停頓現(xiàn)象，過一會兒就可以恢復，一般稱為“閃斷”，請描述可能產(chǎn)生“閃斷”現(xiàn)象的原因。正確答案：網(wǎng)絡游戲服務器繁忙，無法及時響應用戶報文ADSL端口出現(xiàn)激活、去激活ADSLMODEM處理能力較差，無法完成用戶大流量的轉(zhuǎn)發(fā)游戲?qū)r延要求敏感，用戶與游戲服務器TCP連接中斷用戶計算機自身原因，如感染病毒等。151、判斷題

中國電信在路由型MPLSVPN非標準產(chǎn)品定義中，分為鉆石、白金、金、銀、銅五個業(yè)務等級。正確答案：對152、填空題

一根5類以太網(wǎng)線內(nèi)總共包含（）對線，實際使用中最多用到（）對線。正確答案：4；3153、單選

在共享介質(zhì)的一個以太網(wǎng)中，共享帶寬的區(qū)域成為（），也就是CSMA/CD作用的區(qū)域。A.廣播域B.沖突域C.載波域D.發(fā)送域正確答案：B154、判斷題

撥號691錯誤的原因一定是賬號密碼錯誤。正確答案：錯155、單選

L2TP隧道建立過程的第一次握手是（）。A.由LNS發(fā)起隧道建立請求SCCRQB.由LAC發(fā)起隧道建立請求SCCRQC.由LNS發(fā)起隧道建立請求ICRPD.由LAC發(fā)起隧道建立請求ICRQ正確答案：B156、多選

為防止路由環(huán)問題的發(fā)生，應采用什么措施？（）。A.水平分割B.路由保持法C.路由器重啟D.定義路由權的最大值正確答案：A,B,D參考解析：暫無解析157、問答題

MPLSVPN網(wǎng)絡結(jié)構中包含哪些設備？正確答案：運營商邊緣設備PE，運營商設備P，用戶邊緣設備CE158、單選

VLANtag在OSI參考模型的哪一層（）。A.應用層B.表示層C.數(shù)據(jù)鏈路層D.傳輸層正確答案：C159、問答題

結(jié)合PPPOE的認證原理，論述當用戶PPPOE撥號時產(chǎn)生678、691錯誤的原因及相應的解決方法。正確答案：圍繞PPPOE的認證過程，能夠說明691錯誤是產(chǎn)生的原因，如用戶名/密碼錯誤等，678錯誤是由于網(wǎng)絡問題等，以及能夠說明幾種解決措施。160、填空題

MPLSVPN網(wǎng)絡中RT用于路由信息的分發(fā)，可以分為（）和（）兩種，分別用于路由信息的導入、導出策略。正確答案：ImportRT；ExportRT161、單選

CSMA/CD技術被用在以下哪種網(wǎng)絡中（）。A.廣域網(wǎng)B.以太網(wǎng)C.令牌環(huán)網(wǎng)D.交換網(wǎng)正確答案：B162、單選

在機房管理制度中，對機房溫度的標準要求為：（）。A.18℃±1℃B..21℃±2℃C.24℃±1℃D.24℃±2℃正確答案：B163、判斷題

QoS的服務模型包括：盡力而為服務、差別服務、集成服務。正確答案：對164、單選

基于MPLS標簽最多可以標示出幾類服務等級不同的數(shù)據(jù)流？（）。A.2B.8C.64D.256正確答案：B165、問答題

NAT的三種基本工作方式。正確答案：NAT－一對一的地址轉(zhuǎn)換，PAT－多對一的地址轉(zhuǎn)換，NPAT－多對多的地址轉(zhuǎn)換。166、填空題

Vlan能將（）域控制在一個vlan內(nèi)部。正確答案：廣播167、問答題

簡述二層交換機電源系統(tǒng)故障處理。正確答案：交換機可以根據(jù)前面板上的PWR指示燈，來判斷交換機電源系統(tǒng)是否故障：電源系統(tǒng)工作正常時，PWR指示燈應保持常亮；當電源指示燈PWR不亮時，請進行如下檢查：交換機電源線是否連接正確。交換機供電電源與交換機所要求的電源是否匹配。168、填空題

安全漏洞及時修復率的指標要求為（）。正確答案：>90%169、填空題

以太網(wǎng)幀是可變長幀，長度范圍是（）。正確答案：64~1518字節(jié)170、多選

以下網(wǎng)絡攻擊手段，屬于DOS攻擊的有（）。A.報文竊聽B.死亡之pingC.淚滴D.SYN洪水正確答案：B,C,D171、問答題

某設備光口端口down如何判斷是什么問題（默認對端用戶設備無法登陸）？正確答案：到設備所在局站，對設備打環(huán)（注意增加相應光衰），察看端口是否能up，如果能up那么本端端口無問題；到對端位置對遠端打環(huán)察看設備端口是否能up，如果能up說明光纖無問題，察看對段設備端口問題。如果不能up說明光纖存在問題。172、多選

服務質(zhì)量（QoS）定義的相關參數(shù)有：（）。A.誤碼B.抖動C.時延D.丟包正確答案：B,C,D173、單選

CN2骨干網(wǎng)絡采用（）層網(wǎng)絡結(jié)構。A.2B.3C.4D.5正確答案：B174、填空題

用HUB互連的網(wǎng)絡在物理上是（），但在HUB內(nèi)部還是使用了共享總線的技術，采用（）技術進行交互。正確答案：星形結(jié)構的；CSMA/CD175、判斷題

NAT（網(wǎng)絡地址轉(zhuǎn)換）技術的提出為解決IP地址緊張的問題提供了一個有效的途徑。（）正確答案：對176、多選

關于802.1Q下列說法正確的是：（）。A.802.1Q以太網(wǎng)幀結(jié)構中的TPID取值為8100；B.理論上講，VLANID的取值范圍是0~4095；C.802.1Q以太網(wǎng)幀要比普通的以太網(wǎng)幀多4個字節(jié)；D.802.1Q以太網(wǎng)幀結(jié)構中VLAN優(yōu)先級只有4種；正確答案：A,B,C177、單選

CHAP認證方式中，用戶PC與NAS之間密碼是（），NAS與Radius之間密碼是（）。A.明文傳送；明文傳送B.明文傳送；密文傳送C.密文傳送；明文傳送D.密文傳送；密文傳送正確答案：C178、多選

對于全雙工端口，以下說法正確的是？（）。A.沒有沖突（Nocollisions）B.如果一臺主機正在傳輸數(shù)據(jù)，則另外的一臺主機必須要等待C.有著更多的沖突（Morecollisions）D.在性能上比half-duplexEthernet有很大的提高正確答案：A,D179、填空題

MPLS標簽位于（）之后和（）之前。正確答案：二層頭部；IP報文頭部180、填空題

運行生成樹協(xié)議的端口處于（）狀態(tài)時，才能轉(zhuǎn)發(fā)數(shù)據(jù)包。正確答案：轉(zhuǎn)發(fā)181、單選

通常，MPLS包頭中有（）Bit用作標簽（Label）；3個Bit的EXP，協(xié)議中沒有明確，通常用作COS；1個Bit的S，用于標識是否是棧底，表明MPLS的標簽可以嵌套；8個Bit的TTL。A.16B.19C.20D.24正確答案：C182、問答題

請簡單描述單播、組播、廣播這三種通訊方式。正確答案：單播是相互感興趣的主機雙方進行通信的方式，主機不能接收對其不感興趣的其它主機發(fā)送的信息，屬于點對點通信；廣播是主機向子網(wǎng)內(nèi)所有主機發(fā)送信息，子網(wǎng)內(nèi)所有主機都能收到來自某臺主機的廣播信息，屬于點對所有點的通信。組播則介于兩者之間，是主機向一組主機發(fā)送信息，存在于某個組的所有主機都可以接收到信息，屬