1、第 1 章 網絡基礎知識以下每道選擇題中，都有一個正確答案或者是最優答案，請選擇出正確答案。1網橋處理的是( B)。A 脈沖信號B MAC 幀C IP 包D ATM 包2下列哪個MAC 地址是正確的( A)。A 00-06-5B-4F-45-BAB 192.168.1.55C 65-10-96-58-16D 00-16-5B-4A-34- 2H3局域網中通常采的網絡拓撲結構是(B ) 。A.總線B.星型C.環型D.網狀4 OSI 參考模型從下至上排列順序為(A ) 。A.應用層、表示層、會話層、傳輸層、網絡層、數據鏈路層、物理層B 物理層、數據鏈路層、網絡層、傳輸層、會話層、表示層、應層C.應

2、用層、表示層、會話層、網絡層、傳輸層、數據鏈路層、物理層D 物理層、數據鏈路層、傳輸層、網絡層、會話層、表示層、應層5 已知同一網段內一臺主機IP 地址，通過哪種方式獲取MAC 地址(A ) 。A.發送 ARP請求B.發送 RARP請求C.通過ARP代理D.通過路由表6以下對局域網的性能影響最為重要的是(C) 。A.拓撲結構B.傳輸介質C.介質訪問控制方式D.網絡操作系統7交換機工作在OSI 七層的哪一層( B)。A一層B二層C三層D三層以上8公司網絡新增加55 臺工作站，戶抱怨網絡很慢，最經濟解決辦法是( B)B 交換機取代所有集線器AFDDI 適配卡取代所有以太網卡C100Mbps ATM

3、 組件代替所有以太網組件9考慮線序問題，主機和主機直連應該用下列哪種線序的雙絞線連接（A.直連線B 交叉線C.全反線D 各種線均可10在IP 地址方案中，159.226.181.1 是一個(B) 。A A 類地址B B 類地址C C 類地址D D 類地址第 2 章 交換技術基礎以下每道選擇題中，都有一個正確答案或者是最優答案，請選擇出正確答案。1 網橋處理的是（ B ）。A脈沖信號C. IP 包2 Ethernet Hub 的介質訪問協議為ACSMA/CACCSMA/CD3 下列哪個 MAC地址是正確的A 00-06-5B-4F-45-BAC 65-10-96-58-164 MAC 地址的另一

4、個名字是什么（A二進制地址C物理地址5交換機硬件組成部分不包括（A. FlashBMAC 幀DATM 包( A)。B Token-BusDToken-Ring( A)。B 192.168.1.55D 00-16-5B-4A-34-2HC )。B 八進制地址D. TCP/IP 地址B )。B. NVRAMC. RAMD.ROM)。6當交換機處在初始狀態下，連接在交換機上主機間通信采用什么方式A 單播B 廣播C 組播D 不能通信7.多臺主機連接HUB時，主機間發送數據遵循下列那種工作機制( B)。A CDMA/CDB CSMA/CDC IPD TCP8交換機的作用不包括( A)。A.可以解局域網的

5、長度問題B.可以完全隔離不必要的流量C.可以隔離網絡的某一部分，提高安全性D.防止單個節點故障影響整個網絡9 LLC 子層的功能是什么( D)。A.數據幀的封裝和解封裝B.控制信號交換和數據流量C.介質的管理D.解釋上層通信協議傳來的命令并且產生響應E.克服數據在傳送過程中可能發生的種種問題10交換機依據什么決定如何轉發數據幀( B)。A IP 地址和 MAC 地址表B MAC 地址和 MAC 地址表C IP 地址和路由表D MAC 地址和路由表第 3 章 配交換機設備以下每道選擇題中，都有一個正確答案或者是最優答案，請選擇出正確答案。1 下面哪種提示符表示交換機現在處于特權模式( B )。A

6、 Switch>B Switch#C Switch ( config ) #D Switch ( config-if ) #2在第一次配一臺新交換機時，只能通過哪種方式進行( A)。A.通過控制口連接進行配置B .通過Telnet連接進行配置C.通過 Web連接進行配置D.通過SNMP連接進行配置3.要在一個接口上配置IP地址和子網掩碼，正確的命令是哪個(C )。A Switch ( config ) #ip address 192.168.1.1B Switch （ config-if ） #ip address 192.168.1.1C Switch （ config-if ） #i

7、p address 192.168.1.1 255.255.255.0D Switch （ config-if ） #ip address 192.168.1.1 netmask 255.255.255.04為哪個接口配置IP 地址，以便管理員可以通過網絡連接交換機管理( D )。B ConsoleA Fastethernet 0/1C Line vty 0D Vlan 15在交換機中，啟動配置文件保存在( B)存儲器中。A DRAMB Flash MemoryC NVRAMD ROM6 MAC 地址表是交換機轉發網絡中數據依據，在交換機中，查看交換機MAC 地址表( B )。A show m

8、ac-port-tableB show mac-address-tableC show address-tableD show L2-tableC )。7 .要將交換機配置更改保存到Flash Memory ,應該執行哪一條命令(A Switch # copy running-config flashB Switch （ config ） # copy running-config flashC Switch # copy running-config startup-configD Switch （ config ） # copy running-config startup-configE

9、 Switch # copy startup-config running-configF Switch （ config ） # copy startup-config running-config8下面哪一條命令，不能將交換機當前運行的配置參數保存（D ） 。A writeB copy run starC write memoryD copy vlan flash9下列配置方式中，不是配置交換機采用的方法是（D ） 。A Console 線命令行方式B Console 線菜單方式C TelnetD Aux 方式遠程撥入E WEB 方式10如何將交換機的登錄密碼配置為star（A ） 。A

10、enable secret level 1 0 starB enable password starC set password starD login star第 4 章 虛擬局域網（VLAN）以下每道選擇題中，都有一個正確答案或者是最優答案，請選擇出正確答案。1一個Access 接口可以屬于多少個VLAN（ A）。A.僅一個 VLANB 最多 64 個 VLANC.最多 4094 個 VLAND 依據管理員設置的結果而定2以下哪些選項是靜態VLAN 的特性 （ A）。A.每個接口屬于一個特定的VLANB 不需要手工進行配置C.接口依據它們自身的配置進行工作D 用戶不能更改IP 地址的設置，

11、否則會造成與VLAN 不能連通E.當用戶移動時，需要管理員進行配置的修改）。1 當要使一個VLAN 跨越兩臺交換機時，需要哪個特性支持（ BA.用三層接口連接兩臺交換機B 用Trunk 接口連接兩臺交換機C.用路由器連接兩臺交換機D 兩臺交換機上VLAN 的配置必須相同4 . IEEE 802.1Q協議如何給以太網幀打上VLAN標簽的（ C ）。A .在以太網幀的前面插入 4字節的TagB 在以太網幀的尾部插入4 字節的 TagC.在以太網幀的源地址和長度/類型字段之間插入 4字節的TagD.在以太網幀的外部加上 802.1Q封裝5 .關于802.1Q,下面的說法中正確的是 （ABC ）。A

12、802.1Q 給以太網幀插入了4 字節標簽B 由于以太網幀的長度增加，所以FCS 值需要重新計算C.標簽的內容包括 2字節的VLAN ID字段D.對于不支持802.1Q的設備，可以忽略這 4字節的內容6 .交換機的 Access接口和Trunk接口有什么區別( A)。A Access 接口只能屬于1 個 VLAN ，而一個Trunk 接口可以屬于多個VLANB. Access接口只能發送不帶Tag的幀，而Trunk接口只能發送帶有 Tag的幀C. Access接口只能接收不帶Tag的幀，而Trunk接口只能接收帶有 Tag的幀D Access 接口的默認VLAN 就是它所屬的VLAN ， 而

13、Trunk 接口可以指定默認VLAN7在交換機上配置Trunk 接口時，如果要從允許VLAN 列表中刪除VLAN 5，所運行的命令是哪一項( C)。ASwitch (config-if)#switchport trunk allowed remove 5B Switch (config-if)#switchport trunk vlan remove 5CSwitch (config-if)#switchport trunk vlan allowed remove5D Switch (config-if)#switchport trunk allowed vlan remove58下面哪一條命

14、令可以正確地為VLAN 5定義一個子接口( C)。A Router( config-if ) #encapsulation dot1q 58 Router( config-if ) #encapsulation dot1q vlan 5C Router( config-subif ) #encapsulation dot1q 5D Router( config-subif ) #encapsulation dot1q vlan 59 .關于SVI接口的描述哪些是正確的( ABC )。A SVI 接口是虛擬的邏輯接口B SVI 接口的數量是由管理員設置的C SVI 接口可以配置IP 地址作為VL

15、AN 的網關D 只有三層交換機具有SVI 接口10 .在局域網內是用 VLAN所帶來的好處是什么( BCD )。A.可以簡化網絡管理員的配置工作量B 廣播可以得到控制C.局域網的容量可以擴大D 可以通過部門等將用戶分組而打破了物理位置的限制第 5 章 局域網中冗余鏈路以下每道選擇題中，都有一個正確答案或者是最優答案，請選擇出正確答案。1哪些類型的幀會被泛洪到除接收端口以外的其他端口（BDA.已知目的地址的單播幀B.未知目的地址的單播幀C.多播幀D.廣播幀2. STP是如何構造一個無環路拓撲的（ D ）。A.阻塞根網橋B.阻塞根端口C.阻塞指定端口D.阻塞非根 非指定的端口3哪個端口擁有從非根網

16、橋到根網橋的最低成本路徑（A） 。A.根端口B.指定端口C.阻塞端口D.非根非指定端口4對于一個處于監聽狀態的端口，以下哪項是正確的（A ） 。A .可以接收和發送 BPDU，但不能學習 MAC地址B 即可以接收和發送BPDU ，也可以學習MAC 地址C.可以學習MAC地址，但不能轉發數據幀D 不能學習MAC 地址，但可以轉發數據幀5 . RSTP中哪種狀態等同于STP中的監聽斗犬態（ A ）。A.阻塞B.監聽C.丟棄D.轉發6 .在RST麻動拓撲中包含哪幾種端口角色（ ABCD ）。A.根端口B.替代端口C .指定端口D .備份端口D ）。7要將交換100M 端口的路徑成本設置為25，以下哪

17、個命令是正確的（A Switch（config）#spanning-tree cost 25B Switch（config-if）#spanning-tree cost 25C Switch（config）#spanning-tree priority 25D Switch（config-if）#spanning-tree path-cost 258以下哪些端口可以設置成聚合端口（?） 。AVLAN 1的FastEthernet 0/1BVLAN 2的FastEthernet 0/5CVLAN 2的FastEthernet 0/6DVLAN 1的GigabitEthernet 1/10E VL

18、AN 1 的 SVI9. STP中選擇根端口時，如果根路徑成本相同，則比較以下哪一項（D ）。A.發送網橋的轉發延遲B.發送網橋的型號C.發送網橋的IDD.發送端口 ID10在為連接大量客戶主機交換機配置AP 后，選擇以下哪種流量平衡算法（B ） 。Adst-macBsrc-macCipD dst-ipEsrc-ipFsrc-dst-mac第 6 章 IP 協議及子網規劃以下每道選擇題中，都有一個正確答案或者是最優答案，請選擇出正確答案。1 .關于IPv4,以下哪個說法正確（ B ）。A.提供可靠的傳輸服務B 提供盡力而為的傳輸服務C.在傳輸前先建立連接D 保證發送出去的數據包按順序到達2 I

19、P報文為什么需要分片和重組（ C ）。A.因為應用層需要發送的數據往往大于65535字節B 因為傳輸層提交的數據往往大于65535 字節C.因為數據鏈路層的 MTU小于65535字節D 因為物理層一次能夠傳輸的數據小于65535 字節3 B 類 IP 地址具有多少位網絡號和多少位主機號（B ） 。A 8， 24B 16， 16C. 24, 8D .不能確定，要根據子網掩碼而定4 IP 地址 192.168.1.0/16 代表什么含義（C ） 。A.網絡192.168.1中編號為0的主機B.代表192.168.1.0這個C類網絡C.是一個超網的網絡號，該超網由 255個C類網絡合并而成D.網絡號

20、是192.168,主機號是1.05 IP 地址是211.116.18.10，掩碼是255.255.255.252，其廣播地址是多少（C ） 。A 211.116.18.255B 211.116.18.12C211.116.18.11D211.116.18.86 IP 地址是202.114.18.190，掩碼是255.255.255.192，其子網編號是多少（A ） 。A202.114.18.128B202.114.18.64C202.114.18.32D202.114.18.07下面哪兩臺主機位于同一個網絡之中（A-D ） 。AIP 地址為192.168.1.160/27的主機8 IP 地址為

21、192.168.1.240/27的主機CIP 地址為192.168.1.154/27的主機DIP 地址為192.168.1.190/27的主機8有以下C 類地址：202.97.89.0，如果采用/27 位子網掩碼，則該網絡可以劃分多少個子網？每個子網內可以有多少臺主機（D ） 。A4，32B5，30C8，32D8，309 191.108.192.1 屬于哪類IP 地址（B ） 。AA 類BB 類CC 類DD 類EE 類10一個TCP/IP 的 B 類地址默認子網掩碼是（A ） 。A 255.255.0.0B /8C 255.255.255.0D /24E /16F 255.0.0.0第 7 章

22、 三層交換技術以下每道選擇題中，都有一個正確答案或者是最優答案，請選擇出正確答案。1 .已知同一網段內一臺主機的IP地址，通過以下哪種方式可以獲取其MAC地址（A ）。A.發送ARP請求B.發送RARP請求C.通過ARP代理D.通過路由表2三層交換技術是在網絡模型中的第三層實現了數據包的高速轉發，既可實現網絡路由功能， 又可根據不同網絡狀況做到最優網絡性能。三層交換機在收到一個流量的首個數據包后首先進行的操作是（C ） 。A.發送ARP請求B.由CPU查路由表獲取下一跳信息C.根據報文中的目的MAC查找MAC地址表D.用自己的MAC地址替換報文中的目的 MAC地址3在三層交換機上配置命令:Sw

23、itch（config-if）#no switchport ，命令作用是（C ） 。A.將該端口配置為 Trunk端口B.將該端口配置為二層交換端口C.將該端口配置為三層路由端口D.將該端口關閉4.交換機如何將接口設置為TAG VLAN莫式（ B ）。A switchport mode tagB switchport mode trunkC trunk onD set port trunk on5當要配置三層交換機的接口地址時應采用哪個命令（D ） 。A no switch ;ip address 1.1.1.1 netmask 255.0.0.0B no switch ;ip address

24、 1.1.1.1/24C no switch ; set ip address 1.1.1.1 subnetmask 24D no switch ;ip address 1.1.1.1 255.255.255.2486在交換式以太網中，交換機上可以增加的功能是（C ） 。A CSMA/CDB.網絡管理C.端口自動增減D.協議轉換7三層交換機上有千兆，可以連接千兆以太網，下列關于千兆以太網的說法，正確的是（ A ）。A.可使用光纖或銅纜介質B.可使用共享介質技術C.只能工作在全雙工模式下D.介質訪問控制方法仍采用CSMA/CD8 .三層交換機上可以劃分子網，請說出劃分IP子網的主要女?處（ A

25、）。A.可以隔離廣播流量B.可減少網管人員IP地址分配的工作量C.可增加網絡中的主機數量D,可有效地使用IP地址9 . IP、Telnet、UDP分別是OSI參考模型的哪一層協議（ D ）。A1 、2、3B3、4、5C4、5、6D3、7、410為了防止沖擊波病毒，請問在三層交換機上采用哪種技術（D ） 。A.網絡地址轉換B.標準訪問列表C.采用私有地址來配置局域網用戶地址以使外網無法訪問D.擴展訪問列表第 8 章 路由和靜態路由技術以下每道選擇題中，都有一個正確答案或者是最優答案，請選擇出正確答案。1.如果某路由器到達目的網絡有三種方式：通過 RIP通過靜態路由；通過默認路由，那么路由器會根據

26、哪種方式進行轉發數據包（B ） 。A.通過RIPB.通過靜態路由C.通過默認路由D.都可以2默認路由是（D ） 。A. 一種靜態路由B.所有非路由數據包在此進行轉發C.最后求助的網關D.以上都是3在路由表中0.0.0.0 代表什么意思（C ） 。B、動態路由A.靜態路由C.默認路由D.RIP路由4路由協議中的管理距離，是告訴這條路由的（A ） 。A.可信度的等級B.路由信息的等級C.傳輸距離的遠近D.線路的好壞5路由器在轉發數據包到非直連網段的過程中，依靠數據包中的哪一個選項來尋找下一跳地址（B） 。A.幀頭中的目的 MAC地址 B. IP頭中的目的IP地址C. TCP頭的目的端口號D. UD

27、P頭的目的端口號6在學習路由技術過程中，其中默認路由是（D ） 。A. 一種靜態路由B.所有非路由數據包在此進行轉發C.最后求助的網關D.以上都是7下列屬于路由表的產生方式的是（D） 。A.通過手工配置添加路由B.通過運行動態路由協議自動學習產生C.路由器的直連網段自動生成D.以上都是8新組建新辦公子網，網絡管理員小明想將這個新的辦公子網，加入到原來的網絡中，那么需要手工配置IP路由表，請問需要輸入哪個命令（ A ）。A Ip routeB Route ipC Show ip routeD Show route9.在路由器發出的 Ping命令中，“U”代表什么（ A ）。A.數據包已經丟失B.

28、遇到網絡擁塞現象C.目的地不能到達D.成功地接收到一個回送應答10當要配置路由器的接口地址時應采用哪個命令（D ） 。A ip address 1.1.1.1 netmask 255.0.0.08 ip address 1.1.1.1/24C set ip address 1.1.1.1 subnetmask 24D ip address 1.1.1.1 255.255.255.248第9章 RIP路由協議以下每道選擇題中，都有一個正確答案或者是最優答案，請選擇出正確答案。1 RIP 路由協議依據什么判斷最優路由（B ） 。A.帶寬B.跳數C.路徑開銷D.延遲時間2.以下哪些關于 RIPvl和

29、RIPv2的描述是正確的（ C ）。A RIPv1 是無類路由，RIPv2 使用 VLSMB RIPv2 是默認的，RIPv1 必須配置C RIPv2 可以識別子網，RIPv1 是有類路由協議D RIPv1 用跳數作為度量值，RIPv2 則是使用跳數和路徑開銷的綜合值3下面那條命令用檢驗路由器發送的路由信息（D ） 。A Router（config-router）#show route ripB Router（config）#show ip ripC Router#show ip rip routeD Router#show ip route4 .如果要對RIP進行調試排錯，應該使用哪一個命令

30、（D ）。A Router（config）#debug ip ripB Router#show router rip eventC Router（config）#show ip interfaceD Router#debug ip rip5 . RIP路由器不把從鄰居路由器學來路由再發回給它，被稱為什么（A ）。A.水平分割B.觸發更新C.毒性逆轉D.抑制6 .關于RIP的計數到無窮大，以下哪些描述是正確的（A ）。A RIP 網絡里面出現了環路就可能會導致計數到無窮大B 是指路由信息在網絡中不斷循環傳播，直至跳數達到16C.是指數據包在網絡中不斷循環傳播，直至 TTL值減小為0D 只要網絡中

31、沒有冗余鏈路，就不會產生計數到無窮大的情況7.關于配置RIP是可選的neighbor命令，以下描述中正確的是（A.指定RIP的鄰居路由器B 在廣播網絡中該命令無效C.配置后將不再發送廣播更新D 配置后將用單播給neighbor 指定的地址發送更新8防止路由環路可以采取的措施包括哪些（A B E ） 。A.路由毒化和水平分割B.水平分割和觸發更新C.單播更新和抑制計時器D.關閉自動匯總和觸發更新E.毒性逆轉和抑制計時器9在抑制計時器的時間內，路由器會如何行動（C ） 。A.路由器將不接受一切路由更新B 路由器僅僅不接受對相應的毒化路由的一切更新C.路由器不接受對相應毒化路由的更新，除非更新來自于

32、原始通告這條路由的路由器D 路由器不接受對相應的毒化路由的更新，除非一樣的路由信息被多次收到10.默認情況下，RIP路由器是如何工作的（ B ）。A. 一旦路由器啟動 RIP,就立刻廣播響應報文通告自己的直連網絡B 每隔 30s 左右發送路由更新，內容包括全部的路由信息，同時遵循水平分割的原則C.如果收到毒化的路由會立刻發送觸發更新，且不再遵循水平分割的原則D.只發送和接收 RIPvl的更新報文第10章OSPF路由協議以下每道選擇題中，都有一個正確答案或者是最優答案，請選擇出正確答案。1 .在DR和BDR選舉出來后，OSPF網絡處于哪種斗犬態（ D ）。A exstartB fullC loa

33、dingD exchange2哪種類型的OSPF 分組以建立和維持鄰居路由器的比鄰關系（A.鏈路狀態請求B.鏈路狀態確認C.Hello分組D.數據庫描述3 OSPF 默認的成本度量值是基于下列哪一項（B ） 。A.延時B.帶寬C.效率D.網絡流量4下面哪個組播地址有的OSPF 路由器（D ） 。A224.0.0.6B 224.0.0.1C224.0.0.4D 224.0.0.55下列關于OSPF 協議的優點描述正確的是什么（ABCD ） 。A.支持變長子網屏蔽碼（VLSM ）B.無路由自環D 對負載分擔的支持性能較好C.支持路由驗證6在OSPF 路由選擇協議中，如果想使兩臺路由成為鄰居，那么其

34、在Hello 報文必須相同的選項是哪些（D ） 。A.末節區域的標志位相同B.驗證口令相同C. Hello時間間隔相同D.區域ID相同7選舉DR 和 BDR 時，不使用下列哪種條件來決定選擇哪臺路由器（C ） 。A.優先級最高的路由器為DRB 優先級次高的路由器為BDRC.如果所有路由器的優先級皆為默認值，則 RID最小的路由器為 DRD 優先級為0 的路由器不能成為DR 或 BDR8哪種類型的OSPF 報文用于建立和維持OSPF 鄰接關系（A ） 。B DBDA helloCLSRD LSAck9下列選項中不屬于OSPF 報文的是（A ） 。A HellB DBCLSAD LSAck10 O

35、SPF 中選舉DR 和 BDR 時，不使用下列哪種條件來決定選擇哪臺路由器C ）。A.優先級最高的路由器為 DRB 優先級次高的路由器為BDRRID 最小的路由器為DRC.如果所有路由器的優先級皆為默認值，則D 優先級為0 的路由器不能成為DR 或 BDR"第11章DHCP動態地址獲取協議以下每道選擇題中，都有一個正確答案或者是最優答案，請選擇出正確答案。1 . DHCP協議的的作用是什么（D ）。A.它將NetBIOS名稱解析成IP地址B.它將專用IP地址轉換成公共地址C.它將IP地址解析成 MAC地址D.它自動將IP地址分配給客戶計算機。2 .以下關于DHCP協議的描述中，錯誤的

36、是 （ A）A. DHCP客戶機可以從外網段獲取 IP地址B. DHCP客戶機只能收到一個 dhcpofferC. DHCP不會同時租彳t相同的IP地址給兩臺主機D. DHCP分配的IP地址默認租約期為 8天3 .在Windows系統中需要重新從 DHCP服務器獲取IP地址時，使用（ D ）命令。A ifconfig -aB ipconfigC ipconfig /allD ipconfig /renew4在無盤工作站中，客戶端是通過（C ）來自動獲得IP 地址的。A DHCPB BOOTPC BOOTUPD MADCAP5.以下關于DHCP技術特征的描述中，錯誤的是（ B ）。A. DHCP

37、是一種用于簡化主機IP地址配置管理的協議B.在使用DHCP時，網路上至少有一臺windows2003服務器上安裝并配置了 DHCP服務,其他要使用DHCP服務的客戶機必須配置 IP地址。C. DHCP服務器可以為網絡上啟用了DHCP服務的客戶端管理動態 IP地址分配和其他相關環境配置工作（D. DHCP降低了重新配置計算機的難度，減少了工作量6.下列關于DHCP的配置的描述中，錯誤的是（A ）。A. DHCP服務器不需要配置固定的 IP地址B.如果網絡中有較多可用 IP地址，并且很少對配置進行更改，則可適當增加地址租約期限 長度。C.釋放地址租約的命令是"ipconfig/relea

38、se "D.在管理界面中，作用域被激活后，DHCP才可以為客戶機分配IP地址7在三層交換機上配置命令:Switch（config-if）#no switchport ，該命令作用是（C ） 。A.將該端口配置為 Trunk端口B.將該端口配置為二層交換端口C.將該端口配置為三層路由端口D.將該端口關閉A ）。B 域名解析D 分配MAC 地址8. DHCP服務器的主要作用是（A.動態IP地址分配C. IP地址解析9 .下面有關DHCP服務描述不正確的是（ C ）。A. DHCP只能為客戶端提供不固定的IP地址分配B. DHCP是不進行身份驗證的協議C.可以通過向DHCP服務器發送大量請

39、求來實現對DNS服務器的攻擊D.未經授權的非Microsoft DHCP服務器可以向DHCP客戶端租用IP地址10 .有關DHCP客戶端的描述不正確的是（ D ）。A. DHCP客戶端可以自行釋放已獲得的IP地址B. DHCP客戶端獲得的IP地址可以被DHCP服務器收回C. DHCP客戶端在未獲得IP地址前只能發送廣播信息D. DHCP客戶端在每次啟動時所獲得的IP地址都將不一樣第 12 章 保護企業網安全以下每道選擇題中，都有一個正確答案或者是最優答案，請選擇出正確答案。1配置端口安全存在哪些限制（AB ） 。A. 一個安全端口必須是一個 Access端口，及連接終端設備的端口，而非 Tru

40、nk端口B 一個安全端口不能是一個聚合端口（Aggregate Port）C. 一個安全端口不能是 SPAN的目的端口D 只能是部分端口上配置端口安全2在交換機上，端口安全的默認配置有哪些（B ） 。A .默認為關閉端口安全B 最大安全地址個數是128C.沒有安全地址D 違例方式為保護（protect）3當端口由于違規操作而進入“err-disabled”狀態后，使用什么命令手工將其恢復為UP 狀態（AA errdisable recoveryC recovery errdisableB no shutdownD recovery4交換機RGNOS 目前支持哪些訪問列表（ABCDEF ） 。A

41、.標準IP訪問控制列表C MAC 訪問控制列表E Expert 擴展訪問控制列表5訪問控制列表具有哪些作用（A.安全控制B 擴展IP 訪問控制列表D MAC 擴展訪問控制列表F IPV6 訪問控制列表A ）。B 流量過濾C.數據流量標識D.流量控制6某臺路由器上配置了如下一條訪問列表（D ） 。access-list 4 deny 202.38.0.0 0.0.255.255access-list 4 permit 202.38.160.1 0.0.0.255 表示？A.只禁止源地址為202.38.0.0網段的所有訪問B 只允許目的地址為202.38.0.0 網段的所有訪問C.檢查源IP地址，

42、禁止202.38.0.0網段主機，但允許其中202.38.160.0網段主機D.檢查目的IP地址，禁止202.38.0.0網段主機，但允許其中 202.38.160.0網段主機7以下情況可以使用訪問控制列表準確描述的是（A.禁止有CIH病毒的文件到我的主機B 只允許系統管理員可以訪問我的主機C.禁止所有使用Telnet的用戶訪問我的主機D 禁止使用UNIX 系統的用戶訪問我的主機8配置如下兩條訪問控制列表（A ） 。access-list 1 permit 10.110.10.1 0.0.255.255access-list 2 permit 10.110.100.100 0.0.255.25

43、5訪問控制列表1 和2，所控制的地址范圍關系是：A 1 和 2 的范圍相同B 1 的范圍在2的范圍內C 2 的范圍在1 的范圍內D 1 和 2 的范圍沒有包含關系9如下訪問控制列表的含義是（D ） 。access-list 102 deny udp 129.9.8.10 0.0.0.255 202.38.160.10 0.0.0.255 gt 128A規則序列號是102，禁止從202.38.160.0/24網段的主機到129.9.8.0/24網段的主機使用端口大于128的UDP協議進行連接B規則序列號是102，禁止從202.38.160.0/24網段的主機到129.9.8.0/24網段的主機使

44、用端口小于128的UDP協議進行連接C規則序列號是102，禁止從129.9.8.0/24 網段的主機到202.38.160.0/24網段的主機使用端口小于128的UDP協議進行連接D規則序列號是102，禁止從129.9.8.0/24 網段的主機到202.38.160.0/24網段的主機使用端口大于128的UDP協議進行連接10標準訪問控制列表以（B ）作為判別條件。A.數據包的大小B.數據包的源地址C.數據包的端口號D 數據包的目的地址第13章 NAT網絡地址轉換技術以下每道選擇題中，都有一個正確答案或者是最優答案，請選擇出正確答案。1 .某公司維護它自己的公共Web服務器，并打算實現 NAT

45、。應該為該 Web服務器使用哪一種類型的NAT（B ） 。A.動態B.靜態C PATD.不用使用NAT2什么時候需要NAPT（B ） 。A.缺乏全局IP地址；B.沒有專門申請的全局IP地址，只有一個連接ISP的全局IP地址；C.內部網要求上網的主機數很多；D.提高內網的安全性3. NAT技術產生的目的描述準確的是（ B ）。A.為了隱藏局域網內部服務器真實IP地址；B.為了緩解IP地址空間枯竭的速度C. IPV4向IPV6過渡時期的手段D. 一項專有技術，為了增加網絡的可利用率而開發4.常以私有地址出現在NAT技術當中的地址概念為（ A ）。A.內部本地B.內部全局C.外部本地D.轉換地址5.

46、將內部地址映射到外部網絡的一個IP地址的不同接口上的技術是（ C ）。A.靜態NATB.動態NATC NAPTD. 一對一映射6.關于靜態NAPT下列說法錯誤的是( B )。A.需要有向外網提供信息服務的主機B.永久的一對一 “ IP地址+端口”映射關系C.臨時的一對一 “ IP地址+端口”映射關系D固定轉換端口7將內部地址192.168.1.2 轉換為 192.1.1.3 外部地址正確的配置為(A ) 。A Router(config)#ip nat source static 192.168.1.2 192.1.1.38 Router(config)#ip nat static 192.1

47、68.1.2 192.1.1.3C Router#ip nat source static 192.168.1.2 192.1.1.3D Router#ip nat static 192.168.1.28 .查看靜態NAT映射條目的命令為( A )。A show ip nat statisticsB show nat ip statisticsC show ip interfaceD show ip nat route9 .下列配置中屬于NAPT地址轉換的是(C )。A Ra(config)#ip nat inside source list 10 pool abcB Ra(config)#i

48、p nat inside source 1.1.1.1 2.2.2.2C Ra(config)#ip nat inside source list 10 pool abc overloadD Ra(config)#ip nat inside source tcp 1.1.1.1 1024 2.2.2.2 102410什么時候需要NAPT(B ) 。A.缺乏全局IP地址B.沒有專門申請的全局 IP地址，只有一個連接ISP的全局IP地址C.內部網要求上網的主機數很多D.提高內網的安全性第14章 WLAN無線局域網技術以下每道選擇題中，都有一個正確答案或者是最優答案，請選擇出正確答案。1 802.11a、 802.11b 和 802.11g 的區別是什么（D ） 。A. 802.11a和802.11b都工作在 2.4GHz頻段，而 802.11g工作在5GHz頻段B. 802.11a具有最大 54Mbps帶寬，而 802.11b和802.11g只有11Mbps帶寬C. 802.11a的傳輸距離最遠，其次是 802.11b,傳輸距離最近的是 802.11gD. 802.11g 可以兼容 802.11b,但 802.11a 和 802.11b 不能兼容2 WLAN 技術是采用哪種介質進行通信的（B ） 。A.雙絞線B 無線電