WORD格式可编辑专业知识整理分享主流路由器交换机设备调测1、提供可靠数据传输、流控的是OSI的第几层()A、表示层B、网络层C、传输层D、会话层E、链路层ANSWER:C3、物理层实现的主要功能在于提出了物理层的()A、比特流传输中的差错控制方法B、机械特性C、电器特性D、功能特性ANSWER:B、C、D4、ISO提出OSI的关键是()A、系统互联B、提高网络速度C、为计算机制定标准D、经济利益ANSWER:A5、以下属于传输层协议的是()A、TCPB、X.25C、OSPFD、UDPE、SPXANSWER:A、D、E6、当一台主机从一个网络移到另一个网络时,以下说法正确的是()A、必须改变它的IP地址和MAC地址B、必须改变它的IP地址,但不需改动MAC地址C、必须改变它的MAC地址,但不需改动IP地址D、MAC地址、IP地址都不需改动ANSWER:B7、标准以太网使用()标准线缆A、10BASE-TB、100BASE-TC、10BASE-5D、10BASE-2ANSWER:A8、网段地址154.27.0.0的网络,若不做子网划分,能支持()台主机A、254B、1024C、65,533D、16,777,206ANSWER:C9、IP协议对应于OSI7层模型中的第()层。A、5B、3C、2D、1ANSWER:B9、保留给自环测试的IP地址是()。A、164.0.0.0B、130.0.0.0C、200.0.0.0D、127.0.0.010、B类地址的缺省掩码是()。A、255.0.0.0B、255.255.255.0C、255.255.0.0.D、255.255.0.0ANSWER:C11、以下内容哪些是路由信息中所不包含的()。A、目标网络B、源地址C、路由权值D、下一跳ANSWER:B12、BGP是在()之间传播路由的协议。A、主机B、子网C、区域(area)D、自治系统(AS)ANSWER:D13、二进制11001011的十进制值是()A、203B、171C、207D、193ANSWER:A14、以下属于数据链路层的设备是()A、中继器B、以太网交换机C、网桥D、网关ANSWER:B、C15、华为路由器封装帧中继支持()格式A、IETFB、ANSIC、Q933附录AD、CISCO-COMPATIBLEANSWER:A、D16、C类地址最大可能子网位数是()A、6B、8C、12D、14ANSWER:A17、在运行Windows98的计算机中配置网关,类似于在路由器中配置()A、直接路由B、默认路由C、动态路由D、间接路由ANSWER:B18、DNS的作用是()WORD格式可编辑专业知识整理分享A、为客户机分配IP地址B、访问HTTP的应用程序C、将计算机名翻译为IP地址D、将MAC地址翻译为IP地ANSWER:C19、交换机如何知道将帧转发到哪个端口()A、用MAC地址表B、用ARP地址表C、读取源ARP地址D、读取源MAC地址20、对路由理解正确的是()A、路由是路由器B、路由是信息在网络路径的交叉点C、路由是用以配置报文的目的地址D、路由就是指导报文发送的路径信息21、()为三次握手协议,其特点是,只在网络上传输用户名,而并不传输用户口令,因此它的安全性较高A、PAPB、IPCPC、CHAPD、RADIUSANSWER:C22、下面有关NAT叙述正确的是()A、NAT是英文“地址转换”的缩写,又称地址翻译B、NAT用来实现私有地址与公用网络地址之间的转换C、当内部网络的主机访问外部网络的时候,一定不需要NATD、地址转换的提出为解决IP地址紧张的问题提供了一个有效途径ANSWER:A、B、D23、在Quidway路由器上,应该使用什么命令来观察网络的路由表?A、DISPLAYippathB、DISPLAYiprouteC、DISPLAYinterfaceD、DISPLAYrunning-configE、DISPLAYipripANSWER:B24、ISDNPRI接口可以提供多少B信道(欧洲标准)?A、2B、23C、30D、3225、以下的应用程序中,基于TCP协议的有A、PINGB、TFTPC、TELNETD、FTPE、OSPFF、SNMPG、:C、D、G26、一个包含有华为等多厂商设备的交换网络,其VLAN中Trunk的标记一般应选A、IEEE802.1qB、ISLC、VLTD、以上都可以27、第一次对路由器进行配置时,采用哪种配置方式:A、通过CONSOLE口配置B、通过拨号远程配置WORD格式可编辑专业知识整理分享C、通过TELNET方式配置D、通过哑终端配置E、通过FTP方式传送配置文件28、192.168.1.127代表的是()地址A、主机B、网络C、组播D、广播E、以上说法都不完全正确ANSWER:A29、HTTP协议工作于TCP/IP协议栈的哪一层?A、物理层B、数据链路层C、网络层D、传输层E、应用层ANSWER:E30、ARP是一个使用广播的地址解析协议,并且使用了ARP高速缓存,原因是使用广播会耗费大量带宽T、TrueF、FalseANSWER:T问题:1、路由器的主要作用表现在?答:数据转发、路由(寻径)、备份、流量流控、速率适配、隔离网络、异种网络互连2、什么是NAT,叙述其作用。答:NAT是英文“网络地址转换”的缩写。地址转换又称地址翻译,用来实现私有地址与公用网络地址之间的转换,当内部网络的主机访问外部网络的时候,可以使用NAT,地址转换的提出为解决IP地址紧张的问题提供了一个有效途径,并可以保护内网的主机。3、叙述ARP的工作流程为:答:1主机A在网络中广播ARP请求报文2主机B接收到请求报文后将自己的IP地址到MAC地址的映射发送给主机A3主机B接收到请求报文后将主机A的IP地址和MAC地址映射存储到自己的cache中4主机A缓存主机B的IP地址到MAC地址的映射4简述路由信息中包含的目的地址、网络掩码、接口、下一跳地址的含义。答:目的地址:用来标识IP包的目的地址或目的网络网络掩码:与目的地址一起来标识目的主机或路由器所在的网段的地址。将目的地址和网络掩码“逻辑与”后可得到目的主机或路由器所在网段的地址输出接口:说明IP包将从该路由器哪个接口转发下一跳IP地址:说明IP包所经由的下一个路由器接口地址客户网络规划组建1、在以太网中()可以将网络分成多个冲突域,但不能将网络分成多个广播域A、网桥B、交换机C、路由器D、集线器ANSWER:A,B2、以太网交换机组网中有环路出现也能正常工作,则是由于运行了()协议A、801.zB、802.3C、TrunkD、SpanningTreeANSWER:D3、局域网常用设备有:A、线缆(Cable),如光纤、双绞线、同轴电缆等WORD格式可编辑专业知识整理分享B、集线器(Hub)C、Modem/CSU/DSUD、路由器4、Modem是LAN的常用设备T、TrueF、FalseANSWER:F5、下列关于以太网的说法哪些是不正确的?A、千兆以太网具有自动协商功能,可以和百兆以太网自动适配速率B、快速以太网可以提供全双工通信,总带宽达到200兆C、千兆以太网只能提供全双工通信,并且不允许中继器互连千兆以太网D、千兆以太网采用5类双绞线互连长度不能超过100米ANSWER:A6、对于一个主接口,可以为它提供多个备份接口,当主接口出现故障时,多个备份接口可以同时接替主接口进行通讯T、TrueF、FalseANSWER:F7、下列所述的网络设备具有连接不同子网功能的是:A、网桥B、二层交换机C、集线器D、路由器E、中继器ANSWER:D8、可以分割广播域的设备有dA、网桥B、中继器C、具有VLAN功能的以太网交换机D、路由器ANSWER:C9、在配置帧中继子接口时,可选的子接口类型有哪些?A、Point-to-PointB、NBMAC、Point-to-multipointD、BroadcastANSWER:AC10、某公司申请一个C类IP地址,需要分配给8个子公司,最大的一个子公司有14台计算机,每个子公司在一个网段中,则子网掩码应设为A、255.255.255.0B、255.255.255.128C、255.255.255.240D、255.255.255.224ANSWER:C11、各种网络主机设备需要使用具体的线缆连接,下列网络设备间的连接哪些是正确的?A、主机-----主机,直连B、主机-----交换机,交叉C、主机-----路由器,直连D、路由器-----路由器,直连E、交换机-----路由器,直连12、可以用来对以太网进行分段的设备有()A、网桥B、交换机三层C、路由器D、集线器ANSWER:A、B、C13、当今世界上最流行的TCP/IP协议的层次并不是按OSI参考模型来划分的,相对应于OSI的七层网络模型,没有定义()WORD格式可编辑专业知识整理分享A、链路层和网络层B、网络层和传输层C、传输层和会话层D、会话层和表示层ANSWER:D问答题1,为企业网络规划安全产品的时候,选择防火墙产品和型号依据哪些因素进行选择?2、简述防火墙与路由器的区别?主流防火墙设备调测病毒传播与攻击的查杀防范一、JUNIPER试题(多选提示)1、以下哪个CLI命令可以进入策略配置的子模式,从而可以对访问源、目的或者服务区域的配置?A.setpolicyidxB.setmultipleidxC.setpolicyidxmultipleD.setpolicyfromtrusttountrust10.10.10.0;10.10.11.0anyanypermit2、以下哪个选项允许查看地址转换的情况?A.LoggingB.CountersC.ScheduleD.Authentication3、作为一条访问策略必须包含以下哪三个选项?(多选)A.Service(服务)B.Authentication(认证)C.Sourceaddress(源地址)D.Firewallsettings(防火墙设置)E.Action(permit,deny,tunnel)[动作(允许,拒绝,隧道)4、当你通过WEBUI进入地址本进行地址删除时,发现无法进行删除,请问这是什么情况引起此问题?(D)A.地址条目只能通过命名行方式删除,所以需要进入命令行删除B.地址本中地址配置错误,需更改地址条目后再删除C.不能在此窗口下删除,需要在管理界面下删除D.此地址条目已被策略引用.你需要在策略中去除引用然后再删除5、地址本是通过什么来识别主机或者网络在设备中的位置的?A.安全区域B.存在的访问策略WORD格式可编辑专业知识整理分享C.防火墙上的接口D.ARP地址列表E.可达网络(通过路由表)6、当你要在netscreen防火墙中加一段地址项,下面哪个掩码可能被用到?A.0.0.0.255B.192.168.0.0C.255.255.255.224D.255.255.255.2557、当定义一服务时,以下哪个是可用的选项?A.源IP,目的IP和协议B.源端口,目的端口和协议C.源端口范围,目的端口范围和协议D.源IP,源端口,目的IP,目的端口范围和协议8、在Juniper防火墙设备上,使用“PermittedIP”这选项的目的是什么?A.定义连到设备上的那段地址可以访问此设备B.定义可对此设备进行操作管理的地址地表C.是被用在策略中允许哪个用户流量可以进入设备的D.它是为获得管理权限,提供给外部某设备的连接地址E.这是为了定义一些设备的,这些设备的流量可以不被验证就能通过设备9、当用WebUI界面管理并进行升级操作时Juniper防火墙设备的操作系统时,操作系统是被加载到以下哪个硬件中?A.TFTP服务器B.PC本地内部FLASH中C.PCMCIA卡D.CompactFlash卡10、关于管理者权限的问题,以下哪一项阐述是正确的?A.任何管理账号都可以根据需要更改权限B.管理账号的权限只能由根管理账户来创建和修改C.管理账号的权限只能由根管理账户和有权限的管理账号来创建和修