-.z網(wǎng)絡(luò)培訓(xùn)測(cè)試題參加人：工作單位：1．在OSI參考模型中，網(wǎng)絡(luò)的分層及各層的正確順序是：應(yīng)用層，傳輸層，網(wǎng)絡(luò)層，物理層應(yīng)用層，表示層，會(huì)話層，網(wǎng)絡(luò)層，傳輸層，數(shù)據(jù)鏈路層，物理層應(yīng)用層，表示層，會(huì)話層，傳輸層，網(wǎng)絡(luò)層，數(shù)據(jù)鏈路層，物理層應(yīng)用層，會(huì)話層，傳輸層，物理層2．核心交換機(jī)一般工作在OSI的哪一層.datalinknetworkaccesssessionTransport3．以下關(guān)于IP地址子網(wǎng)掩碼的說(shuō)法正確的選項(xiàng)是：〔不定項(xiàng)選擇〕IP子網(wǎng)掩碼的表示方法是連續(xù)的全1和連續(xù)的全0組成。IP子網(wǎng)掩碼分割了網(wǎng)絡(luò)號(hào)〔或者子網(wǎng)號(hào)〕和主機(jī)號(hào)。IP子網(wǎng)掩碼中全1的局部代表網(wǎng)絡(luò)局部，全0的局部代表主機(jī)局部。IP子網(wǎng)掩碼中全0的局部代表網(wǎng)絡(luò)局部，全1的局部代表主機(jī)局部。4．下面哪個(gè)是C類地址..1185．假設(shè)給你分配了一段168.8.0.0的IP，并且要求把他劃分成多子網(wǎng)，以供最少500臺(tái)設(shè)備使用，因改使用下面哪個(gè)掩碼.255.26．給定IP地址192.168.1.238，子網(wǎng)掩碼255.255.255.248，該子網(wǎng)中可用的IP地址*圍是：從192.168.1.233到192.從192.168.1.232到192.從192.168.1.233到192.從192.168.1.233到192.7．在Cisco設(shè)備中，如果你用PING命令時(shí)，看到的是?。。。?！，這表示什么意思：目標(biāo)地址不可到達(dá)超時(shí)了目標(biāo)地址給出了成功的響應(yīng)以上都不對(duì)8．在Cisco設(shè)備中，如果想查看路由器當(dāng)前的IOS版本，應(yīng)該使用哪個(gè)命令.ShowprotocolShowinterfaceShowprocessesShowversion9．在Cisco設(shè)備中，你使用什么命令來(lái)查看RAM中配置文件的信息：showstartup-configshowram-configshowrunning-configshowconfig10．在Cisco設(shè)備中，在以下哪一種模式下，你可以更改路由器的配置：UserE*ECmodePrivilegedE*ECmodeConsolemode11．在Cisco設(shè)備中，下到哪種配置模式中，可以運(yùn)行IPADDRESS命令：Router>Router*Router(config-if)*Router(config)*12．在WashingtonDC網(wǎng)絡(luò)上的一個(gè)用戶在使用了一個(gè)Cisco路由器的命令之后，得到了如下的反應(yīng)信息：TracingtheroutetoHonolulu1Tokyo(127.93.81.2)800ms6ms4ms2Lisbon(141.25.64.7)600ms8ms6msHonolulu(151.66.59.4)400ms10ms8msWashingtondc*請(qǐng)問(wèn)該命令最有可能是什么：ROUTER*TELNET151.66.59.4LISBON*SHOWIPROUTEWASHINGTONDC*TRACEHONOLULUHONOLULU*SHOWIPROUTE13．CISCO路由器的IOS映像一般存放在哪個(gè)地方：RAMNVRAMSharedFlash14．Cisco2500系列路由器的存儲(chǔ)介質(zhì)有四種，各自有不同的功用，有關(guān)于他們的種類不是路由器中的存儲(chǔ)介質(zhì)中的一種是：EPROMRAM。NVRAM。FLASH。ROM。15．請(qǐng)選擇出以下有關(guān)與路由器功能的說(shuō)法正確的一項(xiàng)：路由器主要為物理鏈路提供互連，主要對(duì)上層協(xié)議數(shù)據(jù)進(jìn)展數(shù)據(jù)幀的封裝和傳輸，不能隔離播送。路由器主要工作在網(wǎng)絡(luò)層，主要提供將報(bào)文轉(zhuǎn)發(fā)到正確的目的地和維護(hù)路由表。路由器主要工作在應(yīng)用層，即我們通常說(shuō)的網(wǎng)關(guān)，為我們的應(yīng)用程序提供接口，最多可以連接兩個(gè)不同子網(wǎng)。以上說(shuō)法都不對(duì)。16．以下關(guān)于路由協(xié)議的不正確的說(shuō)法是：RIP路由協(xié)議支持子網(wǎng)掩碼。RIP和IGRP，EIGRP屬于距離矢量協(xié)議。OSPF和IS-IS屬于鏈路狀態(tài)協(xié)議。優(yōu)化路徑選擇，環(huán)路釋放，快速收斂，網(wǎng)絡(luò)的可升級(jí)性和有限的設(shè)計(jì)管理代價(jià)是我們?cè)O(shè)計(jì)和考慮選擇何種網(wǎng)絡(luò)路由協(xié)議的主要考慮因素。17．和RIP相比，ospf的好處是什么.〔不定項(xiàng)選擇〕沒(méi)有跳數(shù)限制收斂更快最正確路徑選擇支持VLSM18．一般常用的Vlan和IP子網(wǎng)的對(duì)應(yīng)關(guān)系是.一對(duì)一一對(duì)多多對(duì)一多對(duì)多19．下面對(duì)靜態(tài)vlan的描述，哪項(xiàng)是正確的.在配置端口的時(shí)候，需要vlan管理軟件適用于移動(dòng)用戶的環(huán)境平安、易配置、易監(jiān)控根據(jù)設(shè)備端口的連接情況，把對(duì)應(yīng)端口劃分到不同vlan20．在哪個(gè)VTP模式下刪除vlan可以作用在整個(gè)VTP域中.客戶模式〔client〕正常模式(normal)效勞器模式(server)透明模式(transparent)21.以太網(wǎng)交換機(jī)交換列表包含什么內(nèi)容.MAC地址和相應(yīng)的出口端口MAC地址和目的地址的跳數(shù)網(wǎng)絡(luò)地址和相應(yīng)的出口端口網(wǎng)絡(luò)地址和目的地址的跳數(shù)22．關(guān)于Vlan的說(shuō)法，哪個(gè)是正確的.二層交換的vlan技術(shù)將取代路由技術(shù)。Vlan擁有同一個(gè)沖突域Vlan擁有同一個(gè)播送域和普通的交換機(jī)和HUB相比，vlan的平安性不高23．下面關(guān)于交換機(jī)轉(zhuǎn)發(fā)的說(shuō)法，哪個(gè)是正確的.交換機(jī)是基于IP地址轉(zhuǎn)發(fā)數(shù)據(jù)包的交換機(jī)是基于MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)包的交換機(jī)是基于IP*地址轉(zhuǎn)發(fā)數(shù)據(jù)包的交換機(jī)是基于三層協(xié)議轉(zhuǎn)發(fā)數(shù)據(jù)包的24．下面關(guān)于防火墻的說(shuō)法，錯(cuò)誤的選項(xiàng)是.它可以是一種計(jì)算機(jī)硬件或軟件模塊，或集成在其它網(wǎng)絡(luò)設(shè)備上。可以阻止外界對(duì)內(nèi)部網(wǎng)資源的非法和通行合法。可以阻止內(nèi)網(wǎng)、內(nèi)部人員的攻擊可以防止內(nèi)部對(duì)外部網(wǎng)的不平安和通行平安25．防護(hù)技術(shù)較簡(jiǎn)單，被稱為第一代防火墻的是_____。包過(guò)濾防火墻代理效勞防火墻狀態(tài)檢測(cè)防火墻動(dòng)態(tài)包過(guò)濾防火墻26．平安特性最好的防火墻是靜態(tài)防火墻代理效勞防火墻包過(guò)濾防火墻狀態(tài)檢測(cè)防火墻。27．關(guān)于入侵檢測(cè)系統(tǒng)(IDS)，下面錯(cuò)誤的選項(xiàng)是.在沒(méi)有用戶參與的情況下自動(dòng)對(duì)攻擊行為展開(kāi)調(diào)查；不能克制網(wǎng)絡(luò)協(xié)議方面的缺陷；不能克制設(shè)計(jì)原理方面的缺陷；存在漏報(bào)與誤報(bào)28．下面哪一項(xiàng)不是入侵檢測(cè)系統(tǒng)(IDS)提供的功能。監(jiān)視用戶和系統(tǒng)的運(yùn)行狀況，查找非法用戶和合法用戶的越權(quán)操作；對(duì)異常行為模式進(jìn)展統(tǒng)計(jì)分析；評(píng)估重要系統(tǒng)和數(shù)據(jù)文件的完整性；實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)中病毒的破壞情況，并進(jìn)展分析29.入侵檢測(cè)系統(tǒng)(IDS)通常分為：基于主機(jī)的IDS和______。數(shù)據(jù)的IDS網(wǎng)絡(luò)的IDS存儲(chǔ)的IDS防火墻的IDS30．Internet病毒的主要的傳播途徑是________。Email磁盤(pán)光盤(pán)word文檔31．關(guān)于多層次放病毒體系，下面錯(cuò)誤的選項(xiàng)是_________。在企業(yè)每臺(tái)臺(tái)式機(jī)上安裝客戶端防病毒軟件在效勞器上安裝基于效勞器的防病毒軟件在網(wǎng)關(guān)上安裝基于Internet網(wǎng)關(guān)的防病毒產(chǎn)品企業(yè)的臺(tái)式機(jī)上不需要安裝防病毒軟件32．VPN常用的協(xié)議有IPSec、PPTP以及L2TP等。這些協(xié)議主要對(duì)應(yīng)的OSI層次構(gòu)造為_(kāi)_______。網(wǎng)絡(luò)層以下傳輸層會(huì)話層表示層應(yīng)用層沒(méi)有對(duì)應(yīng)關(guān)系。33．企業(yè)的VPN通常分為：內(nèi)部網(wǎng)VPN、遠(yuǎn)程VPN和外聯(lián)網(wǎng)VPN。內(nèi)部網(wǎng)VPN是主要用于連接________。公司總部和其分支機(jī)構(gòu)遠(yuǎn)程用戶連接其業(yè)務(wù)伙伴其它二、問(wèn)答題。以下是一個(gè)簡(jiǎn)單路由網(wǎng)絡(luò)的拓?fù)鋱D，使用的全部為Cisco的路由器。根據(jù)設(shè)計(jì)要求，所有網(wǎng)段之間需要互聯(lián)互通，現(xiàn)請(qǐng)分別在四臺(tái)路由器配置適宜的路由〔可靈活選擇靜態(tài)路由或RIP或默認(rèn)路由〕。R1：接口信息：interfaceFastEthernet0/0ipaddress192.168.1.1！interfaceFastEthernet0/1ipaddress192.16！路由配置：RouterripNetwork192.168.1.0Network192.168.2.0R2：接口信息：interfaceFastEthernet0/0ipaddress192.168.2.2！interfaceFastEthernet0/1ipaddress192.16！interfaceFastEthernet1/0ipaddress192.16！路由配置：R3：接口信息：interfaceFastEthernet0/0ipaddress192.168.4.2！interfaceF