軟考網(wǎng)絡工程師綜合知識試題及答案1.某企業(yè)網(wǎng)絡采用C類私有IP地址段192.168.1.0/24，需劃分6個子網(wǎng)，每個子網(wǎng)至少支持25臺主機。則子網(wǎng)掩碼應設置為？A.255.255.255.192B.255.255.255.224C.255.255.255.240D.255.255.255.248答案：B解析：C類地址默認掩碼24位（255.255.255.0）。需劃分6個子網(wǎng)，2^3=8≥6，故借用3位主機位作為子網(wǎng)位，剩余5位主機位（2^5-2=30≥25）。因此子網(wǎng)掩碼為24+3=27位，即255.255.255.224。2.以下關于OSPF協(xié)議的描述中，錯誤的是？A.使用Dijkstra算法計算最短路徑B.區(qū)域0是骨干區(qū)域，所有其他區(qū)域需與區(qū)域0相連C.支持VLSM和CIDRD.路由器通過發(fā)送LSA（鏈路狀態(tài)廣告）來交換路由信息答案：無錯誤選項（注：原題設計為考察對OSPF特性的理解，實際選項均正確。若需調整，可將D改為“通過發(fā)送RIP報文交換路由信息”，則答案選D）3.某交換機端口配置如下：interfaceGigabitEthernet0/0/1portlink-typeaccessportdefaultvlan10stpedged-portenable則該端口的特性不包括？A.屬于VLAN10的接入端口B.開啟邊緣端口功能（不參與STP計算）C.可以接收帶VLAN標簽的幀D.只能連接終端設備（如PC）答案：C解析：接入（access）端口發(fā)送幀時會剝離VLAN標簽，接收幀時默認屬于端口所屬VLAN（無標簽），因此不能接收帶VLAN標簽的幀（除非配置允許，但本題未提及）。4.以下IP地址中，屬于私網(wǎng)地址的是？A.10.255.255.255B.172.16.0.1C.192.168.256.1D.202.102.192.68答案：B解析：私網(wǎng)地址范圍：10.0.0.0-10.255.255.255（A類）；172.16.0.0-172.31.255.255（B類）；192.168.0.0-192.168.255.255（C類）。A選項是10.0.0.0/8的廣播地址，仍屬私網(wǎng)；B選項在172.16.0.0/12范圍內；C選項192.168.256.1超出C類地址范圍（256超過255）；D是公網(wǎng)地址。5.關于BGP協(xié)議的描述，正確的是？A.用于自治系統(tǒng)（AS）內部的路由選擇B.基于距離矢量算法，通過跳數(shù)計算路徑C.支持路由屬性（如AS-Path、Local-Pref）來影響路徑選擇D.默認情況下，BGP路由器會將從EBGP鄰居學到的路由傳遞給IBGP鄰居答案：C解析：BGP是外部網(wǎng)關協(xié)議（EGP），用于AS間路由（A錯誤）；基于路徑矢量算法（B錯誤）；默認EBGP路由傳遞給IBGP，但IBGP路由不會傳遞給其他IBGP鄰居（水平分割，D錯誤）；路由屬性是BGP的核心特性（C正確）。6.某網(wǎng)絡拓撲如下：PC1（IP192.168.1.2/24）→交換機S1→路由器R1（G0/0接口192.168.1.1/24，G0/1接口10.0.0.1/24）→路由器R2（G0/0接口10.0.0.2/24，G0/1接口172.16.0.1/24）→PC2（172.16.0.2/24）。PC1無法訪問PC2，排查發(fā)現(xiàn)R1的G0/1接口狀態(tài)為up，但R1的路由表中無172.16.0.0/24條目。最可能的原因是？A.R1與R2的G0/0接口IP不在同一網(wǎng)段B.R1未配置靜態(tài)路由或動態(tài)路由協(xié)議C.PC1的默認網(wǎng)關配置錯誤D.交換機S1未配置VLAN答案：B解析：R1的G0/1接口與R2的G0/0接口在10.0.0.0/24網(wǎng)段（10.0.0.1和10.0.0.2），連通正常（A錯誤）；PC1的默認網(wǎng)關應為192.168.1.1（正確，C錯誤）；交換機未配置VLAN不影響同一網(wǎng)段通信（D錯誤）；R1缺少到172.16.0.0/24的路由，需通過靜態(tài)路由或動態(tài)路由（如OSPF、BGP）學習（B正確）。7.以下關于網(wǎng)絡安全設備的描述，錯誤的是？A.防火墻可以基于源/目的IP、端口、協(xié)議進行過濾B.IDS（入侵檢測系統(tǒng)）通常旁路部署，不影響網(wǎng)絡流量C.IPS（入侵防御系統(tǒng)）需要串聯(lián)部署，可主動阻斷攻擊D.殺毒軟件可以完全防御零日漏洞攻擊答案：D解析：零日漏洞（0-day）指未被公開、無補丁的漏洞，殺毒軟件依賴已知特征庫，無法防御（D錯誤）。8.某公司網(wǎng)絡需要支持VoIP語音通信，要求語音流量優(yōu)先于數(shù)據(jù)流量。應采用以下哪種QoS技術？A.流量整形（TrafficShaping）B.流量監(jiān)管（TrafficPolicing）C.優(yōu)先級標記（如802.1p或DSCP）D.擁塞避免（如WRED）答案：C解析：QoS實施步驟通常為分類（標記）、流量監(jiān)管/整形、調度。語音流量需先通過802.1p（二層）或DSCP（三層）標記優(yōu)先級，后續(xù)設備根據(jù)標記進行優(yōu)先轉發(fā)（C正確）。9.以下IPV6地址中，合法的壓縮表示是？A.2001:0db8:0000:0000:0000:0000:1428:57ab→2001:db8::1428:57abB.2001:db8:0:0:0:0:1428:57ab→2001:db8::1428:57abC.2001:db8:1:0:0:0:1428:57ab→2001:db8:1::1428:57abD.以上均正確答案：D解析：IPV6地址壓縮規(guī)則：連續(xù)的0段可用“::”代替（僅一次），前導零可省略。A、B、C均符合規(guī)則（D正確）。10.某企業(yè)部署了DHCP服務器，地址池為192.168.2.0/24，排除地址192.168.2.1-192.168.2.10（用于網(wǎng)絡設備）。若客戶端請求IP時，DHCP服務器分配的第一個可用地址是？A.192.168.2.11B.192.168.2.1C.192.168.2.0D.192.168.2.254答案：A解析：DHCP地址池排除1-10，可用地址從11開始（A正確）。11.關于STP（提供樹協(xié)議）的端口狀態(tài)，正確的轉換順序是？A.Blocking→Listening→Learning→ForwardingB.Listening→Blocking→Learning→ForwardingC.Blocking→Learning→Listening→ForwardingD.Learning→Blocking→Listening→Forwarding答案：A解析：STP端口狀態(tài)轉換：初始化→Blocking（不轉發(fā)，接收BPDU）→Listening（選舉根橋、根端口，不轉發(fā)）→Learning（學習MAC地址，不轉發(fā)）→Forwarding（轉發(fā)數(shù)據(jù)）。12.以下關于MPLS（多協(xié)議標簽交換）的描述，錯誤的是？A.標簽位于二層和三層之間，是短固定長度的標識符B.支持IP、ATM、幀中繼等多種協(xié)議C.LER（標簽邊緣路由器）負責標簽的添加和移除D.LSP（標簽交換路徑）是單向的，需雙向路徑需單獨建立答案：D解析：LSP通常是雙向的，通過反向LSP實現(xiàn)（D錯誤）。13.某網(wǎng)絡使用RIP協(xié)議，路由表中某條路由的度量值為15。則該路由？A.可以正常使用，度量值未超過最大值B.已失效，將被標記為不可達C.需要觸發(fā)更新通知鄰居D.表示經過15跳到達目標網(wǎng)絡答案：B解析：RIP度量值為跳數(shù)，最大值15（16為不可達）。度量值15表示下一跳為15跳，再跳一次即16（失效），因此該路由將被標記為不可達（B正確）。14.以下哪種攻擊方式屬于應用層攻擊？A.SYNFloodB.ICMPRedirectC.SQL注入D.ARP欺騙答案：C解析：SYNFlood（傳輸層，TCP三次握手攻擊）；ICMPRedirect（網(wǎng)絡層，重定向攻擊）；SQL注入（應用層，針對數(shù)據(jù)庫）；ARP欺騙（數(shù)據(jù)鏈路層，MAC地址欺騙）（C正確）。15.某企業(yè)網(wǎng)絡需要實現(xiàn)總部與分支機構的安全互聯(lián)，分支機構分布在不同公網(wǎng)IP地址，且網(wǎng)絡出口為動態(tài)IP。最適合的VPN技術是？A.IPsecVPN（靜態(tài)IP對靜態(tài)IP）B.SSLVPNC.L2TP/IPsecVPN（支持NAT穿越）D.GRE隧道答案：C解析：L2TP/IPsec支持NAT穿越（NAT-T），適用于分支機構動態(tài)IP場景（C正確）。SSLVPN多用于遠程用戶接入，非站點到站點（B錯誤）。16.以下關于網(wǎng)絡管理協(xié)議SNMP的描述，正確的是？A.采用C/S模式，管理站主動輪詢代理B.使用UDP161端口（管理站→代理）和162端口（代理→管理站）C.SNMPv3增加了認證和加密功能，提高安全性D.以上均正確答案：D解析：SNMPv1/v2c基于共同體字符串認證（弱安全），v3支持HMAC-MD5/SHA認證和DES/AES加密（C正確）；管理站通過161端口發(fā)送請求，代理通過162端口發(fā)送陷阱（Trap）（B正確）；采用輪詢+陷阱的管理模式（A正確），故D正確。17.某交換機配置了端口安全功能，設置最大連接數(shù)為2，違規(guī)動作為shutdown。當?shù)谌齻€不同的MAC地址接入該端口時，端口狀態(tài)會變?yōu)?？A.ForwardingB.BlockingC.Error-disableD.Learning答案：C解析：端口安全違規(guī)（如超過最大MAC數(shù)）默認觸發(fā)Error-disable狀態(tài)（需手動或自動恢復）（C正確）。18.以下IP地址中，屬于APIPA（自動專用IP尋址）分配的是？A.169.254.1.1/16B.192.168.1.1/24C.10.0.0.1/8D.172.16.0.1/12答案：A解析：APIPA使用169.254.0.0/16網(wǎng)段（A正確）。19.關于OSPF的DR（指定路由器）和BDR（備份指定路由器），正確的是？A.DR和BDR在廣播型網(wǎng)絡（如以太網(wǎng)）中選舉，點到點網(wǎng)絡不需要B.DR負責向所有其他路由器發(fā)送LSA，BDR不參與C.選舉基于路由器ID（RID），RID大的優(yōu)先D.若DR失效，BDR直接成為DR，無需重新選舉答案：A解析：點到點網(wǎng)絡（如PPP）中，兩臺路由器直接通信，無需DR/BDR（A正確）；DR和BDR都參與LSA同步（B錯誤）；選舉優(yōu)先級（Priority）高的優(yōu)先，優(yōu)先級相同則RID大的優(yōu)先（C錯誤）；DR失效后，BDR升級為DR，剩余路由器重新選舉新的BDR（D錯誤）。20.某企業(yè)網(wǎng)絡中，一臺三層交換機配置了VLAN間路由，VLAN10的IP為192.168.10.1/24，VLAN20的IP為192.168.20.1/24。PC1（192.168.10.2/24）無法訪問PC2（192.168.20.2/24），但PC1可以ping通三層交換機的VLAN10接口?？赡艿脑蚴?？A.三層交換機未開啟IP路由功能（iprouting）B.PC1的默認網(wǎng)關配置錯誤C.交換機端口未加入VLAN10或VLAN20D.三層交換機的VLAN20接口未配置IP地址答案：A解析：PC1能ping通三層交換機的VLAN10接口，說明同一VLAN通信正常（C錯誤）；PC1默認網(wǎng)關應為192.168.10.1（正確，B錯誤）；若三層交換機未開啟IP路由（iprouting），則無法轉發(fā)跨VLAN流量（A正確）；VLAN20接口已配置IP（題目描述），D錯誤。21.以下關于TCP和UDP的描述，錯誤的是？A.TCP提供可靠傳輸，通過確認、重傳機制實現(xiàn)B.UDP適用于實時性要求高的場景（如視頻流）C.TCP建立連接需要三次握手，釋放連接需要四次揮手D.UDP支持流量控制和擁塞控制答案：D解析：UDP是無連接、不可靠協(xié)議，不提供流量控制和擁塞控制（D錯誤）。22.某網(wǎng)絡的拓撲結構為：核心層→匯聚層→接入層，其中核心層設備應重點考慮？A.接入終端的數(shù)量B.高可靠性和高速轉發(fā)能力C.基于端口的VLAN劃分D.網(wǎng)絡安全策略的實施（如ACL）答案：B解析：核心層負責高速數(shù)據(jù)轉發(fā)，需高可靠性（冗余）和低延遲（B正確）；接入層關注終端接入（A、C錯誤）；匯聚層負責策略實施（D錯誤）。23.以下關于IPv4向IPv6過渡的技術，屬于雙棧技術的是？A.在IPv4網(wǎng)絡中封裝IPv6報文（如6to4隧道）B.網(wǎng)絡設備同時運行IPv4和IPv6協(xié)議棧C.使用轉換網(wǎng)關（NAT-PT）實現(xiàn)地址轉換D.以上均是答案：B解析：雙棧技術指設備同時支持IPv4和IPv6協(xié)議棧（B正確）；隧道技術（A）和轉換網(wǎng)關（C）是其他過渡技術。24.某公司申請了一個C類公網(wǎng)IP地址段202.102.192.0/24，需劃分8個子網(wǎng)，每個子網(wǎng)最多支持25臺主機。則子網(wǎng)掩碼應為？A.255.255.255.128B.255.255.255.192C.255.255.255.224D.255.255.255.240答案：C解析：劃分8個子網(wǎng)需借用3位（2^3=8），剩余5位主機位（2^5-2=30≥25），掩碼為24+3=27位（255.255.255.224）（C正確）。25.以下關于BPDU（橋協(xié)議數(shù)據(jù)單元）的描述，錯誤的是？A.STP/RSTP使用BPDU進行拓撲信息交換B.BPDU包含根橋ID、路徑開銷、發(fā)送橋ID等信息C.邊緣端口（EdgePort）不會接收或發(fā)送BPDUD.當網(wǎng)絡拓撲變化時，交換機通過BPDU通知鄰居答案：C解析：邊緣端口通常連接終端（如PC），默認不接收BPDU（若接收則轉換為非邊緣端口），但可以發(fā)送BPDU（C錯誤）。26.某路由器配置了如下ACL：access-list101permittcp192.168.1.00.0.0.255host10.0.0.1eq80access-list101denyipanyany則該ACL的作用是？A.允許192.168.1.0/24網(wǎng)段的主機通過TCP80端口訪問10.0.0.1，其他流量拒絕B.允許10.0.0.1通過TCP80端口訪問192.168.1.0/24網(wǎng)段的主機，其他流量拒絕C.允許所有TCP80流量，拒絕其他流量D.允許所有IP流量，拒絕TCP80流量答案：A解析：ACL規(guī)則順序匹配，第一條允許源為192.168.1.0/24、目的為10.0.0.1、TCP80端口的流量；第二條拒絕所有其他流量（A正確）。27.以下關于網(wǎng)絡冗余技術的描述，正確的是？A.鏈路聚合（LACP）可以提高鏈路帶寬，但不能實現(xiàn)冗余B.HSRP（熱備份路由協(xié)議）通過虛擬IP和虛擬MAC實現(xiàn)網(wǎng)關冗余C.提供樹協(xié)議（STP）只能防止二層環(huán)路，無法實現(xiàn)鏈路冗余D.以上均正確答案：B解析：鏈路聚合（LACP）支持負載分擔和冗余（A錯誤）；STP通過阻塞冗余鏈路實現(xiàn)環(huán)路防止，同時冗余鏈路可在主鏈路失效時激活（C錯誤）；HSRP中主路由器承擔虛擬IP/MAC，備份路由器在主失效時接管（B正確）。28.某網(wǎng)絡使用802.11ac無線協(xié)議，工作在5GHz頻段，支持MIMO技術。以下描述錯誤的是？A.802.11ac屬于Wi-Fi5標準，最高理論速率可達3.5GbpsB.5GHz頻段干擾較少（相比2.4GHz），但覆蓋范圍較小C.MIMO（多輸入多輸出）通過多天線同時傳輸數(shù)據(jù)，提高速率D.802.11ac支持20MHz、40MHz、80MHz、160MHz信道寬度答案：A解析：802.11ac（Wi-Fi5）最高理論速率可達6.9Gbps（取決于空間流數(shù)和信道寬度），3.5Gbps是早期版本（A錯誤）。29.以下關于網(wǎng)絡監(jiān)控工具的描述，正確的是？A.ping用于檢測網(wǎng)絡連通性，基于ICMPEchoRequest/ReplyB.traceroute通過發(fā)送不同TTL值的UDP/ICMP報文，追蹤路徑C.Wireshark是抓包工具，可分析各層協(xié)議細節(jié)D.以上均正確答案：D解析：ping使用ICMPEcho（A正確）；traceroute（Linux）或tracert（Windows）通過TTL遞減定位跳數(shù)（B正確）；Wireshark支持多協(xié)議分析（C正確），故D正確。30.某企業(yè)網(wǎng)絡中，一臺路由器的路由表如下：NetworkNextHopMetric192.168.1.0/24直連010.0.0.0/24192.168.2.21172.16.0.0/24192.168.3.320.0.0.0/0202.102.192.15當該路由器收到一個目的IP為10.0.0.5的數(shù)據(jù)包時，會選擇哪條路由？A.直連路由（192.168.1.0/24）B.下一跳為192.168.2.2的路由（10.0.0.0/24）C.下一跳為192.168.3.3的路由（172.16.0.0/24）D.默認路由（0.0.0.0/0）答案：B解析：路由表按最長前綴匹配，10.0.0.5匹配10.0.0.0/24（精確匹配），選擇該路由（B正確）。31.以下關于VLAN間路由的實現(xiàn)方式，錯誤的是？A.單臂路由（Router-on-a-Stick）：路由器通過一個物理接口連接交換機，利用子接口處理不同VLANB.三層交換機路由：交換機內置路由引擎，通過SVI（交換虛擬接口）實現(xiàn)VLAN間通信C.必須使用路由器才能實現(xiàn)VLAN間路由，三層交換機不支持D.單臂路由的缺點是瓶頸在物理接口，三層交換機性能更優(yōu)答案：C解析：三層交換機支持VLAN間路由（通過SVI），無需額外路由器（C錯誤）。32.以下關于網(wǎng)絡攻擊的防護措施，對應錯誤的是？A.ARP欺騙→靜態(tài)綁定ARP表或使用ARP防火墻B.DDoS攻擊→使用流量清洗設備（如黑洞路由、清洗中心）C.密碼暴力破解→啟用賬戶鎖定策略（如連續(xù)錯誤登錄3次鎖定）D.SQL注入→在客戶端使用復雜密碼，與服務器無關答案：D解析：SQL注入需在服務器端對輸入數(shù)據(jù)進行校驗（如參數(shù)化查詢），與客戶端密碼復雜度無關（D錯誤）。33.某網(wǎng)絡使用EIGRP協(xié)議，其路由更新的特點是？A.周期性廣播完整路由表B.使用DUAL算法計算無環(huán)路徑C.僅支持等價路徑負載均衡D.不支持VLSM和CIDR答案：B解析：EIGRP是增強型距離矢量協(xié)議（有時歸為混合協(xié)議），使用DUAL（擴散更新算法）避免環(huán)路（B正確）；路由更新是觸發(fā)式、增量更新（A錯誤）；支持不等價路徑負載均衡（C錯誤）；支持VLSM/CIDR（D錯誤）。34.以下關于IP組播（多播）的描述，正確的是？A.組播地址范圍為224.0.0.0-239.255.255.255B.IGMP（互聯(lián)網(wǎng)組管理協(xié)議）用于主機向路由器報告組播組成員關系C.PIM（協(xié)議無關組播）是組播路由協(xié)議，分為稀疏模式（PIM-SM）和密集模式（PIM-DM）D.以上均正確答案：D解析：224.0.0.0/4是組播地址（A正確）；IGMP用于主機與路由器間的組成員管理（B正確）；PIM-SM適用于組成員稀疏場景，PIM-DM適用于密集場景（C正確），故D正確。35.某交換機的MAC地址表如下：端口MAC地址G0/0/1AA-AA-AA-AA-AA-AAG0/0/2BB-BB-BB-BB-BB-BBG0/0/3CC-CC-CC-CC-CC-CC當交換機收到一個源MAC為DD-DD-DD-DD-DD-DD、目的MAC為BB-BB-BB-BB-BB-BB的幀時，會如何處理？A.泛洪（廣播）到所有端口（除接收端口）B.從G0/0/2端口轉發(fā)C.從G0/0/1、G0/0/3端口轉發(fā)D.丟棄該幀答案：B解析：交換機根據(jù)目的MAC查找MAC表，找到BB對應G0/0/2端口，從該端口轉發(fā)（B正確）。源MAC不在表中時，交換機會學習并更新表項，但不影響轉發(fā)動作。36.以下關于網(wǎng)絡性能指標的描述，錯誤的是？A.帶寬（Bandwidth）指網(wǎng)絡的最大數(shù)據(jù)傳輸速率，單位為bpsB.延遲（Latency）指數(shù)據(jù)從源到目的所需時間，包括傳播延遲、處理延遲等C.吞吐量（Throughput）是實際傳輸?shù)臄?shù)據(jù)速率，通常小于等于帶寬D.丟包率（PacketLossRate）指丟失的數(shù)據(jù)包占總發(fā)送數(shù)據(jù)包的比例，越高越好答案：D解析：丟包率越低越好（D錯誤）。37.某企業(yè)部署了WLAN（無線局域網(wǎng)），采用胖AP（獨立無線接入點）模式。以下描述錯誤的是？A.胖AP需單獨配置SSID、認證方式、加密等參數(shù)B.多個胖AP間漫游需手動配置，管理復雜度高C.適合小規(guī)模網(wǎng)絡（如小型辦公室）D.瘦AP（FitAP）模式中，AP的配置由AC（無線控制器）集中管理答案：無錯誤選項（注：若需調整，可將A改為“胖AP配置由AC集中管理”，則答案選A）38.以下關于PPP協(xié)議的描述，正確的是？A.支持同步和異步鏈路，是廣域網(wǎng)常用協(xié)議B.LCP（鏈路控制協(xié)議）用于建立、配置和測試數(shù)據(jù)鏈路連接C.PAP（密碼認證協(xié)議）以明文傳輸用戶名和密碼，CHAP（挑戰(zhàn)握手認證協(xié)議）更安全D.以上均正確答案：D解析：PPP支持同步（如光纖）和異步（如Modem）鏈路（A正確）；LCP負責鏈路建立（B正確）；CHAP通過挑戰(zhàn)-響應機制避免明文傳輸（C正確），故D正確。39.某網(wǎng)絡中，路由器R1的接口配置如下：interfaceGigabitEthernet0/0ipaddress192.168.1.1255.255.255.0noshutdowninterfaceSerial0/1ipaddress10.0.0.1255.255.255.252clockrate64000noshutdown則Serial0/1接口的子網(wǎng)掩碼對應的網(wǎng)絡地址是？A.10.0.0.0/30B.10.0.0.1/30C.10.0.0.2/30D.10.0.0.3/30答案：A解析：子網(wǎng)掩碼255.255.255.252（/30），網(wǎng)絡地址為10.0.0.1&255.255.255.252=10.0.0.0（A正確）。40.以下關于網(wǎng)絡設備選型的描述，錯誤的是？A.核心交換機需支持高交換容量（背板帶寬）和轉發(fā)速率（包轉發(fā)率）B.接入交換機需支持大量端口（如24/48口）和PoE供電（為IP電話、攝像頭供電）C.路由器選型時只需考慮接口數(shù)量，無需關注路由表容量和轉發(fā)性能D.防火墻需考慮吞吐量、并發(fā)連接數(shù)、安全特性（如IPS、AV）等答案：C解析：路由器需考慮路由表容量（支持大規(guī)模路由）、轉發(fā)性能（線速轉發(fā)）等（C錯誤）。41.某網(wǎng)絡使用OSPF協(xié)議，區(qū)域類型為Stub區(qū)域。則該區(qū)域不允許接收？A.本區(qū)域的LSA（類型1、2）B.區(qū)域間路由（類型3LSA）C.外部路由（類型5LSA）D.以上均允許答案：C解析：Stub區(qū)域阻止外部路由（類型5LSA），由ABR（區(qū)域邊界路由器）發(fā)布默認路由代替（C正確）。42.以下關于DHCP中繼的描述，正確的是？A.當DHCP客戶端和服務器不在同一網(wǎng)段時，需配置DHCP中繼B.中繼設備需轉發(fā)DHCPDiscover/Request報文到服務器，并轉發(fā)DHCPOffer/Ack報文到客戶端C.中繼設備需配置DHCP服務器的IP地址D.以上均正確答案：D解析：DHCP客戶端廣播Discover報文，中繼設備將其單播到服務器（A、B正確）；中繼需指定服務器IP（C正確），故D正確。43.以下關于網(wǎng)絡安全模型的描述，正確的是？A.PDRR模型包括防護（Protection）、檢測（Detection）、響