深信服2014技术支持笔试题

袃深信服科技2014技术支持笔试题虿考试时间120分钟莅一、不定项选择题薄1、SNMP协议使用UDP161和162端口，则该协议属于TCP/IP模型中的：（）薃A、网络层B、数据链路层C、应用层D、传输层螀2、我们常用的ping命令所使用的协议，属于TCP/IP模型中的：（）螈A、应用层B、传输层C、网络层D、数据链路层羄3、关于DNS的相关描述，以下哪些是错误的？（）芄A、PC到DNS服务器之间的查询一般为递归查询，DNS服务器到DNS服务器之间的查询一般为迭代查询薈B、当PC设置的当地DNS服务器故障无法解析域名时，会出现能够打开网页却无法上QQ的现象袆C、互联网上的邮件服务器一般注册邮件地址中使用域名的MX记录蒃D、IPv4和IPv6都使用A记录作为主机记录螀4、HTTPS、SMTP、DNS协议或服务默认使用的端口是？（）蕿A、443、25、53B、8080、25、53C、110、25、23D、80、110、53羅5、关于TCP端口使用的描述，以下哪些是对的？（）袂A、HTTP使用80端口指的是客户端发起的HTTP请求目的端口为80端口薀B、FTP协议主动模式使用21端口，被动模式不使用21端口蚁C、客户端PC发起HTTP请求，源端口默认小于1024莇D、在服务器上，不可以同时有两个程序监听同一个TCP0.0.0.0:80薆6、下列哪些应用层协议使用的是UDP协议（）芁A、SNMPB、FTPC、TFTPD、DHCPE、SMTP蒈7、下面关于简单网络管理协议（SNMP）说法正确的是？（）蒅A、在新组建的网络中不能使用简单网络协议（SNMP）羅B、SNMP分为V1、V2和V3三个版本肁C、简单网络管理协议（SNMP）使用一个被称为管理信息库（MIB）的概念蕿D、SNMPAgent使用UDP161端口袈8、以下关于Telnet协议的说法中，正确的是（）莄A、Telnet协议支持用户身份验证，但是不支持加密数据的传输螁B、通过telnetIP端口号可以测试某个TCP连接是否可用薁C、Telnet协议通过使用预共享密钥验证用户身份羆D、Telnet协议以明文形式传输用户内容，而用户名、密码的传输是以加密形式传输的袄9、关于NetBIOS协议，以下说法正确的是：（）蒂A、可以用netstat查询涉及到NetBIOS信息的网络机器莈B、在Windows操作系统中，默认情况下在安装TCP/IP协议后会自动安装NetBIOS莈C、NetBIOS的作用是为了给局域网提供网络以及其他特殊功能，当目标地址不在本地cache上时，电脑会广播一个包含目标计算机NetBIOS名称的数据包来让其返回IP地址芃D、NetBIOS是一种会话层协议，应用于各种LAN（Ethernet、TokenRing等）和WAN环境，诸如TCP/IP、PPP和X.25网络节10、在Windows系统下，tracert命令通过多次向目标发送以下哪个报文来确定到达目标的路径，在连续发送多个IP包中，TTL字段都是不同的？（）葿A、ICMP地址请求报文B、ICMP回声请求报文C、ARP请求报文D、ARP响应报文蒇11、下列对于VPN的描述中，正确的是：（）蚃A、SSLVPN使用HTTPS协议，默认为UDP443端口羃B、IPSecVPN使用ESP协议，默认为UDP500端口蒁C、IPSecVPN使用AH协议，默认为TCP500端口薅D、PPTP使用GRE协议，默认为TCP47端口莆12、对于FTP协议的说法中，描述正确的是：（）螃A、FTP分为主动模式和被动模式两种工作模式芈B、FTP连接分为数据连接和控制连接两种羈C、FTP主动模式下，FTP服务器使用TCP20和TCP21端口螅D、如果客户端安装有防火墙（仅允许主动出站），则FTP被动模式将无法正常工作，需要改为主动模式蒃13、对于TCP协议的描述中，正确的是：（）荿A、TCP半开连接指的是TCP三次握手正常完成之后没有数据传输的TCP连接肆B、TCP半开连接指的是客户端不回复TCP三次握手最后一个ACK包导致三次握手无法正常完成的TCP连接芅C、TCP的拥塞控制使用窗口大小来控制羀D、TCP的重传机制保证了TCP数据的可靠性莁14、关于二层交换机的说法正确的是：（）蒈A、二层交换机都是不可管理的。蚄B、传统的二层交换机网络是一个广播域，支持VLAN的二层交换机也是如此。蚀C、不同VLAN（NativeVLAN除外）之间的通信必须要通过三层设备。膈D、在二层交换机中，交换机仅根据MAC地址进行帧的转发。薇15、下列关于STP协议的描述，哪一个是不正确的？（）肃A、STP协议用于多交换机互连避免环路蒀B、STP协议的实现机制是阻塞交换机环路端口芀C、STP协议不适用于大流量、极低延时、极高可用性的数据中心环境蚅D、STP可以维护两点间同时两条通路可用，并动态选取更快的链路蒃16、家庭上网常见的是ADSL+PPPoE拨号，请问下列说法哪一个是正确的？（）膁A、ADSL上网线路的上下行带宽是对称的，即下载能到4M，上传也能到4M莁B、PPPoE拨号时，需要在上网的电脑上设置去连接运营商的哪一个服务器进行拨号肇C、PPPoE拨号时会产生一个虚拟网卡，拨号获取的IP配置都在虚拟网卡上，物理网卡本身不需要设置IP羂D、PPPoE拨号上网每次获取的IP都是一样的羁17、某交换机的NativeVLAN为VLAN1且有如下配置，请问以下哪些描述是正确的？（）膈膆VLAN1蚆接口1蚂ACCESS膀VLAN100薈接口2肅ACCESS蒂VLAN100-110羇接口3蚇TRUNK蒄A、接口2和接口3下各直接插一台电脑，这两台电脑在同一个广播域膂B、从接口2发出的数据包会带上VLAN100的标签肈C、有VLAN1标签的数据进入接口3一定会被交换机丢弃螅D、接口1和接口3下各直插一台电脑，这两台电脑只需IP配置于同一个子网，即可相互通信袄18、在一台交换机上属于不同VLAN的access口下的电脑，能够使用以下哪些方式进行相互通信？（）袃A、使用一台独立路由器的两个接口连接两个VLAN，并进行合理配置肀B、在交换机上做一个涵盖这两个VLAN的trunk口，并使用一台路由器的一个接口连接这个trunk口，并进行单臂路由配置膇C、若使用的是三层交换机，则为这两个VLAN设置VLAN接口，并开启路由转发和其他必需配置莃D、这两台电脑的IP配置于同一IP子网即可直接通信蚃19、在一台交换机的面板上能看到如下信息：10/100/1000Mbps，接口1上写有uplink，请问以下有关这台交换机的描述，哪些是正确的？（）袇A、使用这台交换机连接ADSL猫上网，速率就是10/100/1000Mbps芆B、uplink接口一般用于交换机级联，或是接入上一级的路由器螂C、当两台电脑接入这个交换机，并用QQ传文件，显示速度是20MB/s，说明这两台电脑的接口速率可以是100Mbps也可是1000Mbps莃D、一台电脑网卡接入交换机后，windowsXP提示10Mbps，而交换机后台提示速率为100Mbps，则这台电脑的网卡可能与交换机的网口存在兼容性问题罿20、下面关于trunk链路的说法中，正确的是：（）薈A、可以在一条物理线路上承载多个VLAN信息蒆B、trunk链路常用的协议有802.1q和ISL两种袀C、802.1q协议最大支持4096个VLAN羀D、802.1q协议在数据包插入的Tag字段大小是8字节螆21、以下关于VRRP协议的说法中，正确的是：（）袅A、VRRP主要用来做冗余备份使用，当主路由器/交换机出现故障时能够自动切换薀B、VRRP路由器/交换机之间使用224.0.0.18组播地址进行交互螇C、VRRP虚拟MAC地址的前24位必须是00-00-5E袅D、VRRP是Cisco私有的协议芅22、以太网交换机一个接口在接收到数据帧时，如果没有在MAC地址表中查找到目的MAC地址，通常如何处理：（）莁A、把以太网帧发送到一组特定的接口衿B、把以太网帧单点传送到特定接口膇C、把以太网帧发送到除本接口以外的所有接口螄D、丢弃该帧肁23、以下关于OSPF协议DR/BDR的选举，说法错误的是：（）羀A、优先权值为1的路由器，不具备成为DR/BDR的资格芆B、优先权值相同时，具有最高路由器ID的设备成为DR膃C、优先权值不同时，具有最高优先权值的路由器成为DR袁D、DR/BDR选举结束后，当有新的路由器加入网络且具有最高的优先权值时，则该路由器将取代原有DR成为新的DR螇24、下列哪些参数必须一致，才能在两台路由器之间形成OSPF邻居关系？（）蚈A、AreaIDB、度量值C、Hello间隔D、网络类型E、接口类型薃25、RIP协议引入路由保持机制的作用是（）薂A、节省网络带宽蝿B、防止网络中形成路由环路螆C、将路由不可达信息在全网扩散芆D、通知邻居路由器哪些路由是从其处得到莂26、在OSPF同一区域（区域A）内，下列说法正确的是（）袀A、每台路由器生成的LSA都是相同的袅B、每台路由器根据该最短路径树计算出的路由都是相同的蚅C、每台路由器根据该LSDB（链路状态数据库）计算出的最短路径树都是相同的肂D、每台路由器的区域A的LSDB（链路状态数据库）都是相同的蚈27、包过滤防火墙对通过防火墙的数据包进行检查，只有满足条件的数据包才能通过，对数据包的检查内容包括（）芇A、源地址B、目的地址C、协议D、有效载荷膅28、主机A和B连在同一个三层交换机同一个VLAN中，主机A的IP是10.102.32.4，主机B的IP是10.104.88.2，以下描述中，哪些是对的？（）袃A、主机A的掩码为255.224.0.0，主机B的掩码为255.192.0.0，两台主机可以不借助路由器相互通信虿B、主机A的掩码为255.240.0.0，主机B的掩码为255.240.0.0，两台主机必须借助路由器才能互相通信莅C、不论主机A和主机B的掩码如何设置，两台主机始终能收到对方的arp广播包薄D、不论主机A和主机B的掩码如何设置，两台主机始终会应答对方的任意广播包薃29、关于路由的相关描述，以下哪些是错的？（）螀A、路由器转发数据包时，不改变数据包中的任何内容螈B、对于有安全需求的路由器，可以不响应tracert/traceroute命令，也可以对转发包不做ttl减1的操作羄C、路由器对一个数据包进行路由处理和交换机对同一个数据包进行交换处理，交换机的性能消耗较大芄D、使用MPLS进行高速三层交换的路由组织中，只有边缘路由需要进行二层数据改写、校验和重算薈30、当路由器接收的IP报文的TTL值等于1时，路由器会：（）袆A、转发该分组B、丢掉该分组C、将该分组分片D、以上答案均不对蒃31、OSPF使用的组播地址有：（）螀A、224.0.0.16B、224.0.0.5C、224.0.0.6D、224.0.0.18蕿32、下列对于NAT功能的描述中，正确的是：（）羅A、NAT包括IP地址转换、端口号转换等袂B、NAT只能实现一个端口号对一个端口号的转换薀C、NAT可以实现一个源IP地址转换为多个源IP地址蚁D、NAT不能实现一个源IP地址转换为多个源IP地址莇33、关于网络地址转换（简称NAT）的说法，以下正确的是？（）薆A、源地址转换常见于连接互联网与机构内部私有网络的路由器上，用于将属于内部私网地址的源IP转换为公网可用地址芁B、目的地址转换常见于连接互联网与使用私有网络地址的服务器之间的防火墙上，用于将公网访问服务器的互联网IP转换为服务器真正的私有IP蒈C、常见的SOHO5口路由器默认无需配置即可将LAN口计算机的源IP转换为WAN口的互联网IP蒅D、所有协议都可以直接穿越NAT，无需对协议本身或防火墙进行修改羅34、Linux一般使用iptables/netfilter进行IP包的NAT操作，若Linux主机（IP为192.168.1.1，肁并开启ip_forward）需要对于一个TCP192.168.100.1:1700-202.96.137.75:80的数据包进行一个转换