通信工程師：電信網(wǎng)IP考試題庫考點

通信工程師：電信網(wǎng)IP考試題庫考點1、判斷題

在以太網(wǎng)中采用CSMA/CD機制來避免沖突。正確答案：對2、多選

下列屬于PPPOE撥號時出現(xiàn)的報錯代碼是（）。A.691B.619C.222D.734（江南博哥）正確答案：A,B,D3、單選

網(wǎng)絡攻擊的防范的基礎是對攻擊報文的檢測，那么以下對報文的描述中，哪個最不可能是攻擊的報文（）。A.一個報文的源地址和目的地址都是同一個IP地址，或源地址為環(huán)回地址；B.一個TCP報文SYN和FIN標志位同時為1C.一個報文的DF位為1，但MF位同時為0D.一個ICMP報文的目的地址是廣播地址或網(wǎng)絡的地址正確答案：C4、多選

通過配置下面哪些特性，接入路由器可以是可訪問的，同時又是安全的？（）。A.WFWB.訪問控制列表C.OSPFD.CHAP正確答案：B,D5、問答題

NAT的三種基本工作方式。正確答案：NAT－一對一的地址轉(zhuǎn)換，PAT－多對一的地址轉(zhuǎn)換，NPAT－多對多的地址轉(zhuǎn)換。6、單選

三層MPLSVPN路由屬性RD的長度多少字節(jié)？其作用是？（）A.8個字節(jié)，RD+IP地址區(qū)分不同的VPN地址B.8個字節(jié)，RD用作控制不同的VPN網(wǎng)絡拓撲C.4個字節(jié)，RD+IP地址區(qū)分不同的VPN地址D.4個字節(jié)，RD用作控制不同的VPN網(wǎng)絡拓撲正確答案：A7、判斷題

有了MPLS-VPN，那么不同的VPN之間就可以“地址重疊”了。（任何情況下）。正確答案：錯8、判斷題

MODEM的噪聲容限與ADSL連接的穩(wěn)定性成正比，一般來說，MODEM的噪聲容限越大，其連接的穩(wěn)定性越穩(wěn)定，但是噪聲容限和激活后的物理連接速率的關系為反比關系，當噪聲容限越大的時候，激活后的物理連接速率會越低。正確答案：對9、單選

100Mbps以太網(wǎng)鏈路在OSPF中的COST值是多少？（）。A.1B.2C.10D.100正確答案：A10、填空題

基于多協(xié)議標記交換MPLS實現(xiàn)VPN的技術方案大大改善了傳統(tǒng)IP網(wǎng)絡的缺陷，同時又能提供和（）網(wǎng)絡一樣的安全性保證。正確答案：幀中繼/ATM11、單選

基于802.1Q的VLAN實現(xiàn)VLAN跨交換機分布的技術是：（）。A.VLAN聚合技術B.TRUNK技術C.端口聚合技術D.HGMP技術正確答案：B12、單選

直連線（T568B）標準色譜圖為（）。A.白綠、綠、白橙、藍、白藍、橙、白棕、棕B.白橙、橙、白綠、綠、白藍、藍、白棕、棕C.白橙、橙、白綠、藍、白藍、綠、白棕、棕D.白綠、藍、白藍、綠、白橙、橙、白棕、棕正確答案：C13、單選

如果要將兩臺計算機通過雙絞以太網(wǎng)線直接連接，正確的線序是（）。A.1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8B.1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8C.1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8D.1--5、2--7、3--1、4--4、5--3、6--2、7--6、8--8正確答案：C14、多選

以下哪些協(xié)議在做NAT轉(zhuǎn)換時必須要設備支持相應的NATALG。（）。A.ICMPB.H.323C.SIPD.MGCP正確答案：A,B,C,D15、問答題

請簡述組播的優(yōu)點。正確答案：IP組播技術有效地解決了單點發(fā)送多點接收、多點發(fā)送多點接收的問題，實現(xiàn)了IP網(wǎng)絡中點到多點的高效數(shù)據(jù)傳送，能夠有效地節(jié)約網(wǎng)絡帶寬、減輕服務器及網(wǎng)絡的負載。因此具有增強效率，優(yōu)化性能，分布式應用等優(yōu)點。16、單選

下面關于多生成樹MSTP的說法中，錯誤的是（）。A.MSTP同RSTP一樣，使用同樣的配置消息進行生成樹的計算B.MSTP同時兼容STP、RSTP。STP、RSTP兩種協(xié)議報文都可以被運行MSTP的交換機識別并應用于生成樹計算C.MSTP同RSTP一樣，使用配置消息進行生成樹的計算，只是配置消息中攜帶的是交換機上MSTP的配置信息D.MSTP和RSTP能夠互相識別對方的協(xié)議報文，可以互相兼容。而STP無法識別MSTP的報文，MSTP為了實現(xiàn)和STP的兼容，設定了兩種工作模式：STP兼容模式，MSTP模式正確答案：A17、填空題

以太網(wǎng)端口有三種鏈路類型：（）、Hybrid和Trunk。正確答案：Access18、單選

NAT可以解決什么問題？（）。A.節(jié)省Internet公有地址B.提高路由器轉(zhuǎn)發(fā)性能C.增強數(shù)據(jù)傳輸?shù)陌踩訢.防止計算機遭受病毒攻擊正確答案：A19、填空題

IPQOS的模型分為：（）、（）和（）。正確答案：盡力而為型；集成式服務型；差分服務型20、判斷題

CSMA/CD是IEEE802.3的核心協(xié)議，所以通常又把IEEE802.3簡稱為CSMA/CD標準。正確答案：對21、判斷題

使用NAT的缺點之一是由于需要對數(shù)據(jù)報文進行IP地址的轉(zhuǎn)換，涉及IP地址的數(shù)據(jù)包的包頭不能被加密。在應用協(xié)議中，不能使用加密的FTP連接，否則FTP的PORT命令不能被正確轉(zhuǎn)換。（）正確答案：對22、單選

在共享介質(zhì)的一個以太網(wǎng)中，共享帶寬的區(qū)域成為（），也就是CSMA/CD作用的區(qū)域。A.廣播域B.沖突域C.載波域D.發(fā)送域正確答案：B23、填空題

以太網(wǎng)報文長度是（）。正確答案：151824、填空題

運行生成樹協(xié)議的端口處于（）狀態(tài)時，才能轉(zhuǎn)發(fā)數(shù)據(jù)包。正確答案：轉(zhuǎn)發(fā)25、單選

以下屬于DHCP+WEB認證的缺點的是（）。A.PPP協(xié)議和Ethernet技術本質(zhì)上存在差異，PPP協(xié)議需要被再次封裝到以太幀中，所以封裝效率很低B.會產(chǎn)生大量的廣播流量，對網(wǎng)絡性能產(chǎn)生很大的影響組播業(yè)務開展困難，而視頻業(yè)務大部分是基于組播的C.需要運營商提供客戶終端軟件，維護工作量過大D.用戶連接性差，不容易檢測用戶離線，基于時間的計費較難實現(xiàn)正確答案：D26、判斷題

CN2網(wǎng)絡定位于多業(yè)務承載平臺，承載有QoS要求的業(yè)務、中國電信自身關鍵盈利業(yè)務和公共信息交換平臺，承載基本的互聯(lián)網(wǎng)業(yè)務。正確答案：錯27、單選

以下哪類網(wǎng)絡攻擊不屬于DoS攻擊（）。A.IPSpoofing攻擊B.SYNFlood攻擊C.ICMPFlood攻擊D.TearDrop攻擊正確答案：D28、多選

目前計算機網(wǎng)絡中的身份認證方式主要有（）。A.PHAP認證B.PAP認證C.數(shù)字簽名認證D.CHAP認證正確答案：B,C,D29、多選

網(wǎng)絡攻擊一般有哪幾個階段（）。A.獲取信息，廣泛傳播B.收集信息，尋找目標C.取得初始的訪問權，進而設法獲得目標的特權D.留下后門，攻擊其他系統(tǒng)目標，甚至攻擊整個網(wǎng)絡正確答案：B,C,D30、單選

L3MPLS-VPN網(wǎng)絡中，P設備必須要維護的信息有（）。A.私網(wǎng)路由B.公網(wǎng)路由C.私網(wǎng)LSPD.vpn-instance正確答案：B31、問答題

論述AAA的功能是什么？正確答案：AAA即為Authentication（認證），Authorization（授權），Accounting（記費）。認證（Authentication）即辨別用戶是誰的過程。通常該過程通過輸入有效的用戶名和密碼實現(xiàn)；授權（Authorization）：對完成認證過程的用戶授予相應權限，解決他能做什么的問題。在一些身份認證的實現(xiàn)中，認證和授權是統(tǒng)一在一起的；計帳（Accounting）：統(tǒng)計用戶做過什么的過程，用戶使用的時間和費用。32、判斷題

以太網(wǎng)沖突發(fā)生在全雙工模式中。正確答案：錯33、問答題

目前寬帶撥號用戶有哪幾種認證方式？正確答案：PPPOE、DHCP+WEB、802.1X34、問答題

總結說明一般網(wǎng)絡故障的排查方法。正確答案：分層故障處理法：分層法思想很簡單：所有模型都遵循相同的基本前提－－當模型的所有低層結構工作正常時，它的高層結構才能正常工作。在確信所有低層結構都正常運行之前，解決高層結構問題完全是浪費時間。分塊故障處理法：NE系列路由器current-configuration文件的組織結構，是以全局配置、物理接口配置、邏輯接口配置、路由配置等方式編排的。我們可以以此作為故障定位提供了一個原始框架，當出現(xiàn)一個故障案例現(xiàn)象時，我們可以把它歸入上述某一類或某幾類中，從而有助于縮減故障定位范圍。：1、管理部分（路由器名稱、口令、服務、日志等）2、端口部分（地址、封裝、cost、認證等）3、路由協(xié)議部分（靜態(tài)路由、RIP、OSPF、BGP、路由引入等）4、策略部分（路由策略、策略路由、安全配置等）5、接入部分（主控制臺、Telnet登錄或啞終端、撥號等）6、其他應用部分（語言配置、VPN配置、Qos配置等）分段故障處理法如果兩個路由器跨越電信部門提供的線路而不能相互通信時，分段故障處理法是有效的：1、主機到路由器LAN接口的這一段2、路由器到CSU/DSU接口的這一段3、CSU/DSU到電信部門接口的這一段4、WAN電路5、CSU/DSU本身問題6、路由器本身問題替換法這是我們在檢查硬件是否存在問題時最常用的方法。當懷疑是網(wǎng)線問題時，更換一根確定是好的網(wǎng)線試一試；當懷疑是接口模塊有問題時，更換一個其他接口模塊試一試。35、多選

運行生成樹協(xié)議的端口有（）狀態(tài)。A.阻塞B.學習C.轉(zhuǎn)發(fā)正確答案：A,B,C36、多選

ADSL易斷線（在正常上網(wǎng)過程中，Power/sync燈變紅，之后不久又恢復正常）的原因有哪些？（）。A.有干擾源B.ADSL線路在進分離器之前接有分機電話C.線路本身質(zhì)量有問題或不穩(wěn)定D.虛擬撥號軟件受損正確答案：A,B,C37、單選

基于MPLS標簽最多可以標示出幾類服務等級不同的數(shù)據(jù)流？（）。A.2B.8C.64D.256正確答案：B38、判斷題

路由器或者交換機當有空插槽時，必須在空插槽上插上填充卡以保證機架內(nèi)部氣流通暢，正常散熱。正確答案：對39、單選

在一個非trunk端口有多少個VLAN狀態(tài)為active？（）。A.2個B.1個C.多個D.無正確答案：B40、填空題

VLAN是通過軟件進行設置的，不依賴于用戶的（），也不依賴用戶連接在哪個具體的Switch上。正確答案：物理位置41、判斷題

在MPLSVPN網(wǎng)絡中，用戶使用的地址段不能重疊。正確答案：錯42、單選

IPSec的主要功能是：（）。A.防御DOS攻擊B.提供加密措施C.用戶認證D.提供訪問控制正確答案：B43、單選

NSMVPNManager可以實現(xiàn)那個業(yè)務的管理（）。A.BGP/MPLSVPN、VPLS管理B.L2tp管理C.IPSEC業(yè)務管理D.PPTP管理正確答案：A44、問答題

某設備光口端口down如何判斷是什么問題（默認對端用戶設備無法登陸）？正確答案：到設備所在局站，對設備打環(huán)（注意增加相應光衰），察看端口是否能up，如果能up那么本端端口無問題；到對端位置對遠端打環(huán)察看設備端口是否能up，如果能up說明光纖無問題，察看對段設備端口問題。如果不能up說明光纖存在問題。45、多選

以下哪項是增加VLAN帶來的好處？（）。A.交換機不需要再配置B.廣播可以得到控制C.機密數(shù)據(jù)可以得到保護D.物理的界限限制了用戶群的移動正確答案：B,C,D46、判斷題

1000BASE-X的含義是這樣的，1000指傳輸速率是1000M，BASE是基帶傳輸，X代表單模或多模光纖，而在1000BASE-T中，T的含義是5類或更高級UTP雙絞線。正確答案：對47、單選

啟用STP的缺省情況下，以下哪個交換機將被選為根橋（therootbridge）？（）。A.擁有最小MAC地址的交換機B.擁有最大MAC地址的交換機C.端口優(yōu)先級數(shù)值最高的交換機D.端口優(yōu)先級數(shù)值最低的交換機正確答案：A48、判斷題

PE之間相互可以學到路由，并且公網(wǎng)上，PE之間可以Ping通，那么私網(wǎng)間一定是通的。正確答案：錯49、填空題

在MPLSVPN中，用來分發(fā)VPN標簽的協(xié)議是（）。正確答案：MP-BGP50、判斷題

ITV視頻馬賽克的原因可能是ITVDNS故障。正確答案：錯51、單選

AAA在計算機上實現(xiàn)的數(shù)據(jù)加密，其加密或解密變換是由（）控制實現(xiàn)的。A.人工B.程序C.電路D.密鑰正確答案：D52、判斷題

VPN對用戶端透明，用戶好像使用一條專用線路在客戶機和服務器只之間建立點對點連接，進行數(shù)據(jù)傳輸。正確答案：對53、單選

從理論上講，vlanid的取值范圍是（）。A.1－32B.1－512C.1－4094D.0-4095正確答案：D54、單選

在機房管理制度中，對機房溫度的標準要求為：（）。A.18℃±1℃B..21℃±2℃C.24℃±1℃D.24℃±2℃正確答案：B55、判斷題

MPLS協(xié)議是介于第一層和第二層之間的隧道協(xié)議。正確答案：錯56、單選

在撥號時提示“錯誤718”，其原因是（）。A.raspppoe沒有完全和正確的安裝B.adslisp服務器故障C.raspppoe沒有完全和正確的安裝D.adsl電話線故障，adslmodem故障（電源沒打開等）正確答案：B57、單選

推入一層MPLS標簽的報文比原來IP報文多幾個字節(jié)？（）A.4B.8C.16D.32正確答案：A58、多選

PPPOE用戶用戶撥號協(xié)商成功但認證不通過原因可能為（）。A.Lanswitch送上來的報文與5200E/F端口狀態(tài)不一致B.IP地址分配失敗C.已達到用戶名的最大接入數(shù)D.域未激活正確答案：B,C,D59、單選

對于CSMA/CD說法正確的是（）。A.是CDMA技術的一種電信通訊機制B.CSMA/CD的中文含義是載波偵聽多路訪問/沖突檢測C.以太網(wǎng)交換機、網(wǎng)橋、HUB都可以支持D.下一代的通訊技術正確答案：B60、判斷題

在IP組播中，數(shù)據(jù)包的目標地址不是一個而是一組。正確答案：對61、填空題

MPLSVPN網(wǎng)絡中RT用于路由信息的分發(fā)，可以分為（）和（）兩種，分別用于路由信息的導入、導出策略。正確答案：ImportRT；ExportRT62、問答題

請簡述HUB和以太網(wǎng)交換機在工作原理上的區(qū)別。正確答案：1）HUB工作在物理層，以太網(wǎng)交換機工作在數(shù)據(jù)鏈路層2）HUB所有接口為同一廣播域同一沖突域以太網(wǎng)交換機各端口處于不同的沖突域，通過VLAN劃分，可以劃分為多個廣播域63、填空題

生成樹的主要目的是選舉一個（），對網(wǎng)絡中所有的橋都構造一個（）的路徑指向根橋。正確答案：根橋、無環(huán)64、問答題

請簡述撥號上網(wǎng)時用戶名和用戶密碼的認證過程。正確答案：1）.遠程用戶通過調(diào)制解調(diào)器或ISDN終端適配器向網(wǎng)絡訪問服務器發(fā)出請求。2）網(wǎng)絡訪問服務器得到用戶名稱和口令后首先進行認證，如無相應信息，則向Radius服務器發(fā)出認證請求。3）.Radius服務器接收請求后在數(shù)據(jù)庫查找相應的用戶資料并驗證。4）.Radius服務器驗證通過后返回網(wǎng)絡訪問服務器相應信息。5）.網(wǎng)絡訪問服務器收到Radius返回的信息后設置用戶對網(wǎng)絡的訪問。65、多選

引入VLAN劃分的原因（）。A.降低網(wǎng)絡設備移動和改變的代價B.增強網(wǎng)絡安全性C.限制廣播包，節(jié)約帶寬D.實現(xiàn)網(wǎng)絡的動態(tài)組織管理正確答案：A,B,C,D66、判斷題

在路由型MPLSVPN中，為解決不同VPN地址沖突，引入了新的地址族為VPN-v4地址。正確答案：對67、問答題

簡述PAP認證方式和CHAP認證方式的區(qū)別。正確答案：PAP：口令認證協(xié)議，是用戶身份認證的一種形式，它通過用戶名和用戶口令來驗證用戶的合法性，由于用戶的ID和口令在鏈路上以文本形式直接傳輸，因而安全性較差。CHAP：質(zhì)詢握手認證協(xié)議，也是用戶認證的一種形式，它通過服務器發(fā)出認證質(zhì)詢，用戶以應答的形式來驗證用戶的合法性，由于用戶的ID和口令經(jīng)過加密之后再在網(wǎng)絡上傳輸，因此其安全性較好。68、判斷題

線路衰減是衡量adsl線路質(zhì)量的一項重要指標，衰減越大，說明線路質(zhì)量越好，速度越快。正確答案：錯69、判斷題

上行衰減表示上行總的發(fā)送信號到接收端（局端5100的ADSL端口總的信號功率衰減值）。同樣下行衰減表示下行總的發(fā)送信號到接收端（用戶的ADSLModen信號功率衰減值）?？梢源笾路从尘€路的衰減特性。正確答案：對70、多選

服務質(zhì)量（QoS）定義的相關參數(shù)有：（）。A.誤碼B.抖動C.時延D.丟包正確答案：B,C,D71、多選

對于全雙工端口，以下說法正確的是？（）。A.沒有沖突（Nocollisions）B.如果一臺主機正在傳輸數(shù)據(jù)，則另外的一臺主機必須要等待C.有著更多的沖突（Morecollisions）D.在性能上比half-duplexEthernet有很大的提高正確答案：A,D72、單選

單密鑰系統(tǒng)又稱為（）。A.公開密鑰密碼系統(tǒng)B.對稱密鑰密碼系統(tǒng)C.非對稱密鑰密碼系統(tǒng)D.解密系統(tǒng)正確答案：B73、多選

引起ADSL虛擬撥號用戶上網(wǎng)頻繁掉線的原因可能是（）。A.線路質(zhì)量不好或線路過長B.線路噪聲過大C.線路接觸不好D.端口參數(shù)設置不當正確答案：A,B,C,D74、問答題

當線路質(zhì)量較差的時候，調(diào)整ADSL線路模板模板中哪幾個參數(shù)，可以提高線路的穩(wěn)定性。正確答案：1、提高端口的交織深度2、提高端口的噪聲容限3、適當?shù)慕档退俾?、打開BITSWAP5、采用格柵編碼75、多選

以下以太網(wǎng)交換機支持loopback-detect功能的是（）。A.S3026EB.S3528GC.S2403HD.S3025正確答案：A,B,C76、問答題

STP協(xié)議通過傳遞配置消息完成以下哪些工作？正確答案：從網(wǎng)絡中的所有網(wǎng)橋中，選出一個作為根網(wǎng)橋。在所有非根橋中選擇一個根端口。在每個網(wǎng)段選擇指定端口。77、多選

故障和異常現(xiàn)象主要統(tǒng)計以下哪些項目（）。A.系統(tǒng)、設備發(fā)生全阻、局部阻斷次數(shù)和歷時B.中繼的阻斷次數(shù)和歷時C.各類設備軟硬件故障次數(shù)和歷時D.用戶申告次數(shù)和修復及時率。正確答案：A,B,C,D78、填空題

以太網(wǎng)幀的最大默認尺寸是（）字節(jié)，其中包括以太網(wǎng)報頭和CRC（FCS）。正確答案：151879、填空題

以太網(wǎng)幀是可變長幀，長度范圍是（）。正確答案：64~1518字節(jié)80、多選

光功率異常損耗的原因（）。A.光連接器未連接好B.光纖曲率半徑過小C.光纖接頭或光接口被污染D.光纖單、多模模式和光接口單、多模模式不匹配正確答案：A,B,C,D81、多選

以下非法攻擊防范措施正確的是（）。A.定期查看運行系統(tǒng)的安全管理軟件和網(wǎng)絡日志。B.在發(fā)現(xiàn)網(wǎng)絡遭到非法攻擊或非法攻擊嘗試時.應利用系統(tǒng)提供的功能進行自我保護C.對非法攻擊進行定位、跟蹤和發(fā)出警告D.及時向上級主管部門匯報。正確答案：A,B,C,D82、單選

2個MTRJ接頭的光口需要用尾纖直接對接，下面可行的是（）。A.1根MTRJ-2SC/PC尾纖+2個SC型法蘭盤+2根SC/PC尾纖B.2根MTRJ-2SC/PC尾纖C.2根MTRJ-2SC/PC尾纖+2個SC型單法蘭盤D.2根MTRJ-2SC/PC尾纖+1個SC型單法蘭盤正確答案：C83、單選

MPLS的標簽可以嵌套多少層？（）A.1B.3C.10D.無限正確答案：D84、填空題

Solaris中加默認路由的方式是在ect目錄下加文件（），并在其中寫入默認路由值。正確答案：Defaultrouter85、判斷題

中國電信在路由型MPLSVPN非標準產(chǎn)品定義中，分為鉆石、白金、金、銀、銅五個業(yè)務等級。正確答案：對86、多選

三層VPN中最主要的兩個配置參數(shù)是（）。A.RTB.TEC.RED.RD正確答案：A,C87、問答題

遇到網(wǎng)絡不通，可能的原因是什么？正確答案：網(wǎng)線松了、IP地址不在網(wǎng)絡地址內(nèi)、掩碼不對、網(wǎng)關地址不正確、上層路由不可達。88、問答題

請簡單描述單播、組播、廣播這三種通訊方式。正確答案：單播是相互感興趣的主機雙方進行通信的方式，主機不能接收對其不感興趣的其它主機發(fā)送的信息，屬于點對點通信；廣播是主機向子網(wǎng)內(nèi)所有主機發(fā)送信息，子網(wǎng)內(nèi)所有主機都能收到來自某臺主機的廣播信息，屬于點對所有點的通信。組播則介于兩者之間，是主機向一組主機發(fā)送信息，存在于某個組的所有主機都可以接收到信息，屬于點對多點通信。89、填空題

目前的QOS主要采用（）模型。正確答案：DIFFSERV差分服務90、單選

兩臺路由器對接E1，兩端路由器E1接口上的時鐘最合適的設置方法是哪種（）。A.兩端都設置為masterB.兩端都設置為slaveC.一端設置為master，一端設置為slaveD.兩端無論怎么設置都可以正確答案：C91、填空題

哪種組播的應用最常效仿傳統(tǒng)的廣播。（）正確答案：單對多的組播應用92、判斷題

組播路由協(xié)議包括PIM-SM和PIM-DM兩種。正確答案：錯93、單選

在路由器串口上連接V24電纜，將串口設置為同步模式，該鏈路能夠達到的最大速率為（）。A.9600bpsB.64000bpsC.115200bpsD.2048000bps正確答案：B94、填空題

Vlan能將（）域控制在一個vlan內(nèi)部。正確答案：廣播95、多選

檢查路由器設備運行情況主要有檢查哪些方面（）。A.CPU占用率B.日志信息C.端口統(tǒng)計數(shù)據(jù)D.路由振蕩情況正確答案：A,B,C,D96、多選

在寬帶網(wǎng)絡中，下列的哪些協(xié)議是需要認證的？（）。A.PPPoAB.IPoAC.PPPoED.BridgeEthernet正確答案：A,C97、多選

有關VLAN，說法正確的是？（）。A.有的包括VLAN標記頭的幀超過1518字節(jié)。B.VLAN可以跨越交換機。C.不同VLAN間的用戶通信需要通過3層轉(zhuǎn)發(fā)。D.一個用戶只能包含在一個VLAN里。正確答案：A,B,C,D98、填空題

當部署QoS時，對數(shù)據(jù)流的復雜分類通常部署在網(wǎng)絡中（）。正確答案：邊緣接入層99、單選

以下關于IGMPv1和IGMPv2的說法正確的是（）。A.只有在IGMPv2中有明確的加入一個組的消息，而IGMPv1中是沒有的B.在IGMPv1和IGMPv2中都有查詢者選擇的過程C.在IGMPv2中有特定組查詢的消息，而IGMPv1中是沒有的D.在IGMPv1和IGMPv2中都有離開一個組的消息正確答案：C100、單選?函數(shù)在x處的微分為（）。A.B.C.xdxD.正確答案：A101、問答題

具體說明VLAN的劃分方法的哪些？正確答案：VLAN的劃分方法大體上有三種：基于端口劃分VLAN、基于MAC地址劃分VLAN和基于網(wǎng)絡協(xié)議劃分VLAN。A.基于端口劃分VLAN基于端口的VLAN和LANSwitch的物理端口對應，配置方法簡單，實現(xiàn)起來特別方便。這種方式實現(xiàn)的VLAN當用戶的位置改變時，VLAN就有可能變化，這種情況下，就需要網(wǎng)絡管理員重新調(diào)整VLAN。B.基于MAC地址劃分VLAN基于MAC地址的VLAN是根據(jù)用戶網(wǎng)卡的MAC地址定義的VLAN。其好處是用戶移動時，VLAN無需網(wǎng)絡管理員人工干預；但缺點是初始配置和有新的設備加入時，VLAN配置比較麻煩。C.基于網(wǎng)絡協(xié)議劃分VLAN基于網(wǎng)絡協(xié)議劃分VLAN有兩種含義：（c1）根據(jù)協(xié)議類型劃分VLAN，例如IPVLAN、IPXVLAN等。（c2）根據(jù)網(wǎng)絡層地址（如IP地址）劃分VLAN。由于基于網(wǎng)絡協(xié)議的VLAN需要查看網(wǎng)絡層的信息，比起端口VLAN和MAC地址VLAN直接在鏈路層上進行操作要復雜，所以效率比較低。目前，大多采用基于端口劃分VLAN。102、判斷題

MPLSVPN是利用MPLS標記交換實現(xiàn)的VPN，目前只有三層VPN技術。正確答案：錯103、多選

以下涉及SNMP協(xié)議本身安全性方面的有：（）。A.要對某設備操作時，要求輸入用戶名和口令B.SNMPcommunityC.訪問控制D.以上都不是正確答案：B,C104、多選

下面的英文單詞屬于AAA中內(nèi)容的是（）。A.AuthenticationB.AuthorizationC.AssuranceD.Account正確答案：A,B,D105、判斷題

MPLS是多協(xié)議標簽交換的簡稱，支持多種協(xié)議，采用定長的短標簽來封裝分組，就是對報文附上標簽，根據(jù)標簽進行轉(zhuǎn)發(fā)，而不必像IP那樣需要進行復雜的路由查找和轉(zhuǎn)發(fā)。正確答案：對106、多選

下列關于VLAN特性的描述中，正確的選項為（）。A.VLAN技術是在邏輯上對網(wǎng)絡進行劃分B.VLAN技術增強了網(wǎng)絡的健壯性，可以將一些網(wǎng)絡故障限制在一個VLAN之內(nèi)C.VLAN技術提高了帶寬的利用率，有效地限制了廣播風暴D.VLAN配置管理簡單，降低了管理維護的成本正確答案：A,B,C,D107、填空題

MPLS采納了面向無連接的控制和面向連接的（）。正確答案：數(shù)據(jù)轉(zhuǎn)發(fā)108、單選

VLAN標準方面，各個廠商之間可能是不兼容的，目前業(yè)界基本上采用了（）作為通用標準。A.ISLB.IEEE802.1QC.IEEE802.2D.IEEE802.3正確答案：B109、多選

以下關于組播技術描述正確的是（）。A.RPF檢查是根據(jù)組播源地址在本地路由器的路由表中查找通向組播源的最佳路由B.與單播相比，組播不需要在源端復制多份數(shù)據(jù)流，而只需要傳輸一個數(shù)據(jù)流，從而可以有效地節(jié)省帶寬C.IP組播數(shù)據(jù)既可以通過TCP傳送，也可以通過UDP傳送D.IP組播對網(wǎng)絡資源的消耗隨著接收端的增長而成比例增加正確答案：A,B110、填空題

MPLS無縫地集成了（）的靈活性和（）的簡捷性。正確答案：IP；ATM111、填空題

用戶CE通過光纖直驅(qū)方式接入CN2延伸交換機，接入CN2路由型MPLSVPN網(wǎng)絡，延伸交換機用戶側接口配置的模式為（）。正確答案：Access模式112、填空題

MPLSVPN網(wǎng)絡主要由CE、（）和（）三部分構成正確答案：PE；P113、問答題

簡述常見的網(wǎng)絡攻擊方法有哪些？正確答案：IP地址偽裝（IPSpoofing）、IP搶劫（IPHijacking、IPSplicing）、通過第三方網(wǎng)絡介以一偽造的地址將數(shù)據(jù)包傳入（SmurF.、：通過搜尋公司的垃圾文件以獲得口令等敏感性數(shù)據(jù)、通過不斷快速的枚舉法來獲得用戶帳號和口令、利用系統(tǒng)中漏洞直接對系統(tǒng)進行攻擊、拒絕服務（DenialofServicE.。114、問答題

簡述SVLAN的原理。正確答案：SVLAN（SelectiveVLAN）技術是一種基于QinQ的VLAN的擴展技術。它通過在以太網(wǎng)幀中堆疊兩個802.1Q包頭，有效地擴展了VLAN數(shù)目，使VLAN的數(shù)目最多可達4096*4096個。同時，多個內(nèi)層VLAN能夠被復用到一個核心VLAN中。報文既可以通過外層標簽進行交換，也可以根據(jù)需要通過內(nèi)外雙層標簽進行交換。具有很強的靈活行，有效地對VLAN進行了隔離和VLAN資源的重用。115、判斷題

MPLSVPN有3種跨域的連接方式。正確答案：對116、填空題

通常情況下，防火墻的性能指標主要體現(xiàn)在（）、（）、（）三個方面。正確答案：吞吐量；每秒建立連接速度；并發(fā)連接數(shù)目117、判斷題

以太網(wǎng)交換機數(shù)據(jù)包的直通式傳遞方式用于輸入端口與輸出端口傳輸速率不同的場合。正確答案：錯118、判斷題

NAT（網(wǎng)絡地址轉(zhuǎn)換）技術的提出為解決IP地址緊張的問題提供了一個有效的途徑。（）正確答案：對119、單選

以下內(nèi)容哪些是路由信息中所不包含的（）。A、目標網(wǎng)絡B、源地址C、路由權值D、下一跳正確答案：B120、多選

關于802.1Q下列說法正確的是：（）。A.802.1Q以太網(wǎng)幀結構中的TPID取值為8100；B.理論上講，VLANID的取值范圍是0~4095；C.802.1Q以太網(wǎng)幀要比普通的以太網(wǎng)幀多4個字節(jié)；D.802.1Q以太網(wǎng)幀結構中VLAN優(yōu)先級只有4種；正確答案：A,B,C121、問答題

從總體上簡述AAA（驗證，授權，記帳）在網(wǎng)絡安全方面的作用。正確答案：一般的，AAA的實現(xiàn)用RADIUS來實現(xiàn)，AAA的配置實際上是對網(wǎng)絡安全的一種管理。這里的網(wǎng)絡安全主要指訪問控制。包括：哪些用戶可以訪問網(wǎng)絡服務器？具有訪問權的用戶可以得到哪些服務？如何對正在使用網(wǎng)絡資源的用戶進行計費？認證、授權和計費各自的作用分別是：認證（Authentication）：認證用戶是否可以獲得訪問權。授權（Authorization）：授權用戶可以使用哪些服務。計費（Accounting）：記錄用戶使用網(wǎng)絡資源的情況。RADIUS（RemoteAuthenticationDialInUserServicE.協(xié)議被設計用于AAA。在1996年5月，RADIUS協(xié)議開始被IETF認可為AAA方面的工業(yè)標準。122、單選

MPLS-VPN網(wǎng)絡中，應用華為NE40作為P設備，那么一定需要支持的功能是（）。A.M-BGPB.LDPC.OSPFD.BGPV4正確答案：B123、多選

以下關于PAP和CHAP的描述，正確的是（）。A.pap傳遞密碼，chap不傳遞密碼B.pap不能加密，chap可以加密C.pap兩次交互，chap三次交互D.pap認證由client端發(fā)起，chap由server端發(fā)起正確答案：A,B,C,D124、多選

一個VLAN不是一個（）。A.沖突域B.廣播域C.管理域D.自治域正確答案：A,C,D125、多選

下面可以配置作VLANID的數(shù)值有（）。A.0B.1C.2300D.4096正確答案：B,C126、填空題

帶vlan的以太網(wǎng)報文長度是（）。正確答案：1522127、填空題

MPLSVPN有（）層標簽。正確答案：2128、多選

在寬帶互聯(lián)網(wǎng)中，節(jié)點的維護人員負責單一性設備故障監(jiān)測和處理包括（）。A.節(jié)點設備的維護B.用戶電路、中繼電路的開通測試和故障處理C.配套設備及儀表D.用戶電路故障處理正確答案：A,B,C,D129、單選

BIND能夠運行在當前大多數(shù)系統(tǒng)平臺之上，以BIND9為例，支持的平臺有（）。A.SolarisB.windowsXPC.windows98D.windows2003正確答案：A130、單選

IGMPSnooping運行在（）層。A.物理層B.網(wǎng)絡層C.鏈路層D.應用層正確答案：C131、判斷題

用戶在安裝了WindowsXP之后還必須安裝EnterNet撥號軟件才能進行ADSL上網(wǎng)。正確答案：錯132、填空題

由于IEEE802.1Q中定義的VLAN（）Tag域只有12個比特，所以交換機最多可以支持（）個VLAN。正確答案：4096133、多選

下列屬于生成樹STP和快速生成樹RSTP的不同點的是（）。A.協(xié)議版本不同B.端口狀態(tài)轉(zhuǎn)換方式不同C.配置消息報文格式不同D.拓撲改變消息的傳播方式不同正確答案：A,B,C,D134、問答題

請簡述以太網(wǎng)交換機技術中的端口鏡像概念，并指出三種端口鏡像類型正確答案：所謂端口鏡像，是指出于網(wǎng)絡測試或者流量監(jiān)測的需要，將特定的流量從一個或者幾個端口復制/映射到一個監(jiān)測端口的技術。物理鏡像、VLAN鏡像、虛擬端口鏡像。135、填空題

虛擬私有網(wǎng)從建立隧道的角度分為（）和（）。正確答案：二層隧道VPN；三層隧道VPN136、判斷題

100BASE-TX：運行在4對五類雙絞線上的快速以太網(wǎng)。正確答案：錯137、填空題

MPLS標簽位于（）之后和（）之前。正確答案：二層頭部；IP報文頭部138、多選

交換機的VRRP配置中屬于非必須配置的是（）。A.同一VRRP備份組，配置搶占B.同一VRRP備份組，配置虛IPC.同一VRRP備份組，配置優(yōu)先級D.同一VRRP備份組，配置虛MAC正確答案：A,C,D139、單選

SNMP服務的主要的安全風險是（）。A.登陸的用戶名口令沒有加密B.有害的程序可能在服務器上運行C.有害的程序可能在客戶端上運行D.口令和日期是明文傳輸正確答案：D140、單選

在MPLS中，LSP指的是：（）。A.LabelSelectionPairB.LabelSwitchedPathC.LighweightSignalingProtocolD.LargeSamplingPath正確答案：B141、填空題

Passport的處理器卡分為控制處理器/CP和（）兩類。正確答案：功能處理器/FP142、填空題

MPLS的英文全稱是（）。正確答案：MultiProtocolLabelSwitch143、問答題

在以太網(wǎng)交換機轉(zhuǎn)發(fā)數(shù)據(jù)幀時，根據(jù)數(shù)據(jù)幀的目的地址而遵循那些規(guī)則？正確答案：交換機根據(jù)數(shù)據(jù)幀的MAC（MediaAccessControl）地址（即物理地址）進行數(shù)據(jù)幀的轉(zhuǎn)發(fā)操作。交換機轉(zhuǎn)發(fā)數(shù)據(jù)幀時，遵循以下規(guī)則：1）如果數(shù)據(jù)幀的目的MAC地址是廣播地址或者組播地址，則向交換機所有端口轉(zhuǎn)發(fā)（除數(shù)據(jù)幀來的端口）；2）如果數(shù)據(jù)幀的目的地址是單播地址，但是這個地址并不在交換機的地址表中，那么也會向所有的端口轉(zhuǎn)發(fā)（除數(shù)據(jù)幀來的端口）；3）如果數(shù)據(jù)幀的目的地址在交換機的地址表中，那么就根據(jù)地址表轉(zhuǎn)發(fā)到相應的端口；4）如果數(shù)據(jù)幀的目的地址與數(shù)據(jù)幀的源地址在一個網(wǎng)段上，它就會丟棄這個數(shù)據(jù)幀，交換也就不會發(fā)生。144、填空題

數(shù)據(jù)通信系統(tǒng)的主要質(zhì)量指標包括（）、（）和誤碼率。正確答案：傳輸速率；頻帶利用率145、單選

在ADSL寬帶網(wǎng)絡中，如果使用的是基于ATM的DSLAM，如果用戶采用IPoA的接入方式，在DSLAM出口用戶的數(shù)據(jù)包層次是什么樣的？（）。A.PPPoA/ATMB.IPoA/EthernetC.PPP/PPPoE/Ethernet/ATMD.IP/RFC2684/Physical正確答案：D146、單選

陳家的ADSLModem在每次電話摘、掛機時，都會發(fā)生Modem同步中斷繼而重新同步的現(xiàn)象，陳先生很苦惱。以下解釋中最合理的是（）。A.陳家的電話是無繩電話B.陳家沒有使用分離器C.陳家的ADSLModem中PVC配置經(jīng)常丟失D.陳使用的撥號軟件和Windows操作系統(tǒng)兼容性不好正確答案：B147、單選

AAA不包括哪一項？（）。A.appendingB.authorizationC.accountingD.authentication正確答案：A148、判斷題

AAA是驗證，授權和記帳（Authentication，Authorization，Accounting）的簡稱。（）正確答案：對149、問答題

簡述以太網(wǎng)交換機工作的基本邏輯。正確答案：1.接收一個幀。2.如果目的地址是廣播或多點投遞地址，則轉(zhuǎn)發(fā)至所有的端口。3.如果目的地址是單點投遞地址且地址不在地址表中，則轉(zhuǎn)發(fā)至所有端口。4.如果目的地址是單點投遞地址且地址在地址表中，此MAC地址與輸入端口無關聯(lián)，則轉(zhuǎn)發(fā)至相應的端口。150、問答題

簡述二層交換機電源系統(tǒng)故障處理。正確答案：交換機可以根據(jù)前面板上的PWR指示燈，來判斷交換機電源系統(tǒng)是否故障：電源系統(tǒng)工作正常時，PWR指示燈應保持常亮；當電源指示燈PWR不亮時，請進行如下檢查：交換機電源線是否連接正確。交換機供電電源與交換機所要求的電源是否匹配。151、多選

NAS側和RADIUSSERVER側的配置必須相同的是（）。A.RADIUS協(xié)議類型B.KEYC.認證端口D.計費端口正確答案：A,B,C,D152、填空題

存取控制或（）在經(jīng)典的以及現(xiàn)代的安全理論中都是實行網(wǎng)絡系統(tǒng)安全策略的最重要的手段。正確答案：訪問控制153、單選

VRRP組中Master路由器所發(fā)出的VRRPHello報文屬于（）。A.廣播（Broadcast）B.組播（Multicast）C.單播（Unicast）D.細播（slivercast）正確答案：C154、填空題

VLAN（）幀比標準以太網(wǎng)幀多了（）字段。正確答案：TAG155、單選

根據(jù)生成樹算法最優(yōu)原則，兩條配置消息C1、C2，它們的優(yōu)先級應該按（）順序比較確定。A.RootID，RootPathCost，TransmitID，PortIDB.RootPathCost，TransmitID，PortID，RootIDC.TransmitID，PortID，RootID，RootPathCostD.PortID，RootID，RootPathCost，TransmitID正確答案：A156、多選

ADSLmodem與DSLAM設備無法同步或同步不穩(wěn)定可能原因（）。A.線路不連通B.用戶線路長度超過或者臨界DSLAM設備要求的線路距離C.用戶線路質(zhì)量達不到DSLAM設備線路的要求D.ADSLmodem和DSLAM設備不兼容正確答案：A,B,C,D157、填空題

中間人攻擊是指入侵者在網(wǎng)絡中模擬一臺或兩臺原始計算機，使“中間人”能夠與原始計算機建立活動連接并允許其讀取或篡改傳遞的信息。而有效遏制和消除中間人攻擊的方法是（）。正確答案：加密158、多選

以下哪些是有效的組播地址？（）。A.B.C.54D.正確答案：B,C,D159、單選

CHAP認證需要幾次握手？（）。A.2B.3C.4D.5正確答案：B160、問答題

結合PPPOE的認證原理，論述當用戶PPPOE撥號時產(chǎn)生678、691錯誤的原因及相應的解決方法。正確答案：圍繞PPPOE的認證過程，能夠說明691錯誤是產(chǎn)生的原因，如用戶名/密碼錯誤等，678錯誤是由于網(wǎng)絡問題等，以及能夠說明幾種解決措施。161、問答題

寫出目前三層MPLSVPN組網(wǎng)中涉及路由器的邏輯名稱及其主要功能。正確答案：P（Provider）路由器：位于運營商MPLS網(wǎng)絡內(nèi)部，完成標簽轉(zhuǎn)發(fā)。PE（ProviderEdgE.路由器：運營商MPLS網(wǎng)絡邊緣，完成客戶普通IP包標簽的增加及彈出功能。與PE路由器之間通過MP-BGP協(xié)議傳送VPN路由信息。CE（CustomerEdgE.路由器：位于客戶端，通常由客戶維護。與運營商PE路由器直聯(lián)，并運行相應的路由協(xié)議，之間的傳送的數(shù)據(jù)是純IP包。162、多選

以下網(wǎng)絡攻擊手段，屬于DOS攻擊的有（）。A.報文竊聽B.死亡之pingC.淚滴D.SYN洪水正確答案：B,C,D163、多選

路由器光口接收端口出現(xiàn)大量誤碼，出現(xiàn)該故障的可能原因有（）。A.光纖連接故障B.光模塊故障C.傳輸問題D.端口模式不匹配正確答案：A,B,C164、填空題

以太網(wǎng)交換機本身的處理速度可以達到很高，連接入網(wǎng)的工作站或服務器使用的網(wǎng)絡是以太網(wǎng)，它遵循（）介質(zhì)訪問規(guī)則。正確答案：CSMA／CD165、多選

以下屬于組播技術相關協(xié)議的有（）。A.H.323B.IGMPC.PIMD.DVMRP正確答案：B,C,D166、判斷題

以太網(wǎng)幀的數(shù)據(jù)部分最大長度為1500BYTES。正確答案：對167、填空題

在以太網(wǎng)中ARP報文分為ARPRequest和ARPResponse，其中ARPRequest是廣播報文，ARPResponse是（）報文。正確答案：單播168、多選

在整個防火墻的技術發(fā)展過程中，主要采用了以下幾種安全控制技術（）。A.簡單包過濾B.復雜包過濾C.代理D.狀態(tài)檢測正確答案：A,C,D169、單選

在使用ADSL瀏覽因特網(wǎng)時，要收取那些費用？（）。A.收取上網(wǎng)費用和相應小時數(shù)的電話費B.只收取相應小時數(shù)的電話費C.只收取上網(wǎng)費用D.不收取費用正確答案：C170、判斷題

資源預留協(xié)議（RSVP）可用做集成式服務的QOS的信令。正確答案：對171、問答題

請列舉PAP和CHAP認證的不同點（至少3項）正確答案：pap傳遞密碼，chap不傳遞密碼；pap不能加密，chap可以加密；pap兩次交互，chap三次交互；pap認證由client端發(fā)起，chap由server端發(fā)起。172、問答題

當某城域網(wǎng)內(nèi)大量用戶出現(xiàn)691錯誤，請列舉所有可能性。正確答案：1、某臺BAS設備與Radius設備間IP不可達；2、BAS異常中斷后恢復，已經(jīng)上線的用戶下線重新?lián)芴枙r會出現(xiàn)3、Radius服務器故障173、填空題

在MPLSVPN中目前最常用的在PE和CE之間用來交換路由信息的動態(tài)路由協(xié)議是（）、（）、（）。正確答案：BGP；OSPF；RIP174、填空題

原理上，CN2能提供（）個服務等級，為不同的業(yè)務提供不同的QoS服務質(zhì)量。正確答案：81