请点击↑关注、收藏，本博客免费为你获取精彩知识分享！有惊喜哟！！
201.通常使用（）为IP数据报进行加密。
A.IPSec B.PP2P C.HTTPS D.TLS
答案：A
IP Sec可以为IP数据报进行加密。
202. 以下关于AES加密算法的描述中，错误的是（）。
A.AES的分组长度可以是256比特
B.AES的密钥长度可以是128比特
C.AES所用S盒的输入为8比特
D.AES是一种确定性的加密算法
答案：A
AES明文分组长度是128位，密钥长度可以是128位，192位和256位。
203.以下关于DES加密算法的描述中，错误的是（）。
A.DES算法使用64位的密钥把64位的明文输入块变为了64位的密文输出块。
B.DES的密钥是64位，其中实际用到的是56位。
C.DES算法的分组比较短、密码的生命周期也短。
D.DES算法的加密过程与解密过程所用的算法是不同的
答案：D
DES的加解密结构是完全相同的。
204. 以下关于RSA加密算法的描述中，错误的是（）。
A.RSA算法使用的加密密钥和解密密钥是不同的
B.RSA算法的理论原理是根据数论寻找两个大素数比较简单，把它们的乘积进行因式分解却极困难，所以把乘积作为加密密钥。
C.RSA算法的保密强度与密钥长度无关
D.RSA常用于少量数据的加密
答案：C
RSA算法的保密强度与密钥长度相关。
205.以下关于RC2和RC4的描述不正确的是（）。
A.RC2是一种可变钥长的块加密算法
B.RC2以64位的块加密数据
C.RC4是一种可变钥长的流密码算法
D.RC2和RC4的速度与密钥长度相关。
答案：D
RC2和RC4的速度与密钥长度无关。
206.SSL的子协议（）可以用地产生会话状态的密码参数、协商加密算法及密钥。
A.AH协议 B.握手协议 C.警告协议 D.记录协议
答案：B
握手协议是指客户端和服务器首先通过握手过程来获得密钥，并且此后在记录协议中使用这个密钥来加密客户端和服务器之间的通信信息。
207. 以下关于CA为用户颁发的证书的描述正确的是（）。
A.证书中包含用户的私钥，CA用公钥为证书签名
B.证书中包含用户的公钥，CA用公钥为证书签名
C.证书中包含用户的私钥，CA用私钥为证书签名
D.证书中包含用户的公钥，CA用私钥为证书签名
答案：D
208.以下关于X.509标准的描述中，错误的是（）。
A.X.509是密码学里公钥证书的格式标准。
B.X.509是IETF制定的标准
C.X.509证书里有公钥、身份信息和签名信息。
D.TLS/SSL使用了X.509证书。
答案：B
X.509是ITU- T标准化部门基于他们之前的ASN.1定义的一套证书标准。
209. SSL的子协议主要有记录协议、（）。
A.AH协议和ESP协议
B.ESP协议和握手协议
C.警告协议和握手协议
D.警告协议和ESP握手协议
答案：C
210.一个可用的数字签名系统需要满足签名是可信的、不可伪造、不可否认、（）。
A.签名可重用和签名后文件不可修改
B. 签名不可重用和签名后文件不可修改
C.签名不可重用和签名后文件可修改
D.签名可重用和签名后文件可修改
答案：B
211.PKC证书主要用于确保（）的合法性。
A.主体私钥 B.CA私钥 C.主体公钥 D.CA公钥
答案：C
PKC， Public Key Certificate公钥证书是PKI的基础，它是一个经过证书认证中心数字签名的包含了公开密钥拥有者信息和公开密钥的文件。
212. AES是一种（）。
A.公钥加密算法
B.流密码算法
C.分组加密算法
D.消息摘要算法
答案：C
213.以下关于EFS的描述中，错误的是（）。
A.EFS与NTFS文件系统集成，提供文件加密。
B.EFS使用对称密钥加密系统，使用非对称密钥的公钥加密共享密钥
C.EFS文件加密是在文件系统层而不是在应用层
D.独立的非联网计算机不能使用EFS文件加密
答案：D
独立的非联网计算机可以使用EFS文件加密。
214. 在防火墙的安全策略中，不是outbound方向数据流的是（）。
A.从Trust区域到Local区域的数据流
B.从Trust区域到Untrust区域的数据流
C.从Trust区域到DMZ区域的数据流
D.从DMZ 区域到Untrust区域的数据流
答案：A
Local区域指防火墙自身，安全域到防火墙自身不是outbound方向的数据流。
215.SHA -256是（）算法。
A.加密 B.数字签名 C.认证 D.报文摘要
答案：D
SHA-256是报文摘要算法。
216.以下关于直通式交换机和存储转发式交换机的叙述中，正确的是( )。
A.存储转发式交换机采用软件实现交换
B.直通式交换机存在坏帧传播的风险
C.存储转发式交换机无需进行CRC校验
D.直通式交换机比存储转发式交换机交换速度慢
答案：B
217.下列指标中，仅用于双绞线测试的是( )。
A.最大衰减限值 B.波长窗口参数 C.回波损耗限值 D.近端串扰
答案：D
近端串扰是指双绞线内部中的一对线中的一条线与另一条线之间的因信号耦合而产生的串音。
218.下列通信设备中，采用存储-转发方式处理信号的设备是（）。
A.中继器 B.放大器 C.交换机 D.集线器
答案：C
219. 光信号在单模光纤中是以（）方式传播。
A.直线传播 B.渐变反射 C.突变反射 D.无线收发
答案：A
光信号在单模光纤中是直线传播的。
220.在光纤通信中,( )设备可以将光信号放大进行远距离传输。
A.光纤中继器 B.光纤耦合器 C.光发信机 D.光检测器
答案：A
221在10G Base-ER标准中，使用单模光纤最大传输距离是（）。
A.300米 B.5公里 C.10公里 D.40公里
答案：D
222. 以下关于以太网交换机的说法中，错误的是（）。
A.以太网交换机工作在数据链路层
B.以太网交换机可以隔离冲突域
C.以太网交换机中存储转发交换方式相比直接交换方式其延迟最短
D.以太网交换机通过MAC地址表转发数据
答案：C
以太网交换机中存储转发交换方式相比直接交换方式的延迟要长
223.一台16口的全双工千兆交换机，至少需要( )的背板带宽才能实现线速转发。
A.1.488Gbps B.3.2Gbps C.32Gbps D.320Gbps
答案：C
交换机的背板带宽是交换机接口处理器或者接口卡和数据总线间所能吞吐的最大数据量，它标志着交换机总的数据交换能力。单位是Gbps。
背板带宽的计算公式是：
总带宽=交换机端口数*相应的端口速率*2（全双工）
线速指的是网络设备交换转发能力的一个标准，端口在满负载的情况下，对帧进行无差错的转发称为线速。通常所说的二层线速指的是交换能力，单位是Gbps， 三层线速指的是包转发率，单位是Mpps 。
224.多模光纤传输光信号的原理是（）。
A.光的全反射 B.光的折射 C.光的反射. D.光的衍射
答案：A
225.下列（）不是光缆的测试指标。
A.衰减串扰比ACR B.反射或光回损ORL
C.极化模式色散PMD D.端到端光纤链路损耗
答案：A
衰减串扰比ACR 也称信噪比ACR，是某一频率上测得的串扰与衰减的差。是反应电缆性能的重要参数。
226.路由器A运行BGP4协议，下列描述不正确的是( )。
A.路由器A只把自己使用的路由通告给它的BGP邻居
B.当有多种路径时，路由器A只选择最优的使用
C.路由器A从IBGP获得的路由会向的它所有的BGP邻居通告
D.路由器A从EBGP获得的路由会向它的所有的BGP邻居通告
答案：C
参考水平分割原则，从IBGP获得的中币向氖BGP邻居发送，AS内部就会形成环路。
227.BGP协议的路由选择过程中使用的协议是( )。
A.距离向量协议 B.链路状态协议 C.路径向量协议 D.以上都不对
答案：C
228.IP数据报中，（）指明了传输层数据载荷类型。
A.数据部分 B.版本字段 C.服务类型字段 D.协议字段
答案：D
229. traceroute程序向目的主机发出的报文是（）。
A.TCP报文 B.UDP报文 C.IP报文 D.ICMP报文
答案：B
230.（）是构成我国保护计算机软件著作权的两个基本法律文件。
A.《计算机软件保护条例》和《软件法》
B.《中华人民共和国著作权法》和《软件法》
C.《中华人民共和国著作权法》和《计算机软件保护条例》
D.《中华人民共和国版权法》和《中华人民共和国著作权法》
答案：C
231.在10G Base- LR标准中，使用单模光纤最大传输距离是（）。
A.300米 B.5公里 C.10公里 D.40公里
答案：C
232. 某市信息中心接受市政府下达的任务，开发了一套软件，但是项目任务书中对该软件的著作权归属未作约定，则该软件的著作权应属于（）。
A.市信息中心 B.市政府 C.开发软件的程序员 D.信息中心和市政府
答案：A
233.工程师越工利用本单位的物质技术条件，编制了一套移动端财务管理软件，该单位决定销售这款软件，并承担全部责任，则下列内容符合法律规定的是（）。
A.软件著作权全部归本单位享有
B.工程师越工仅享有该软件的署名权
C.软件发表权归工程师越工
D.以上内容都不合法
答案：B
234.以下关于双绞线的描述不正确的是（）。
A.双绞线按有无屏蔽层可以分为屏蔽双绞线STP和非屏蔽双绞线UTP
B.非屏蔽双绞线没有屏蔽外套，直径小，重量轻，易弯曲，可以减小或消除串扰
C.双绞线的常见类型的三类线、五类线，超五类线、六类线，类型数字越大，带宽也越宽
D.双绞线能够传送多高速率的数握与数字信号的编码方法无关
答案：D
双绞线能够传送多高速率的数据与数字信号的编码方法相关
235.以下关于双绞线EIA/TIA568A和568B标准的描述不正确的是（）。
A.568A的线序是绿白、绿、橙白、蓝、蓝白、橙、棕白、棕
B.568B的线序是橙白、橙、绿白、蓝、蓝白、绿、棕白、棕
C.在信号传输时，双绞线的8个引脚，1，2用于接收，3，6用于发送
D.双绞线两头按同一标准就是直通线；双绞线两头按不同标准就是交叉线。
答案：C
在信号传输时，双绞线的8个引脚，1，2用于发送，3，6用于接收
236.下列操作系统中，不是基于Linux内核的是( )。
A.AIX B.中标麒麟 C.CentOS D.Fedora
答案：A
AIX是Unix内核
237.固态硬盘SSD实质上是( )存储器。
A.光盘 B.磁盘 C.磁带 D.Flash
答案：D
238.在我国全国软件著作权登记管理工作是（）负责的。
A.国家知识产权局 B.国家版权局 C.国家新闻出版署 D.地方知识产权局
答案：B
239. 卫星通信中通常采用（）来进行差错控制。
A.停等ARQ B.最大限额ARQ C.选择重发ARQ D.后退N帧ARQ
答案：C
ARQ，Automatic Retransmission reQuest，是OSI模型中数据链路层和传输层的错误纠正协议之一。选择性重发是发信侧不用等待收信侧的应答，持续的发送多个帧，假如发现已发送的帧中有错误发生，那么发信侧就只重新发磅那个发生错误的帧。这种方式效率高，不需要发送没必要的帧。
240.以下关于CSMA/CD的描述不正确的是（）。
A.使用CSMA/CD协议的以太网只能进行半双工通信
B.在以太网中，长度小于64个字节的帧都是由于冲突而异常中止的无效的帧
C.以太网多路访问控制技术CSMA/CD的机制是争用带宽
D.令牌环网中应用了CSMA/CD协议
答案：D
令牌环网使用令牌机制。
241.在CSMA/CD协议中，适配器在指数回退阶段中检测到了第三次碰撞，会从（）中随机选择K值，并等待K*512比特时间。
A.{0,1,2} B.{0,1,2,3} C.{0,1,2,...,7} D.{0,1,2,...,8}
答案：C
第k次碰撞，随机的范围是0到2的k次方减1次。
242. 以下关于网桥的描述不正确的是（）。
A.网桥可以互连不同物理层、不同MAC子层和不同速率的局域网
B.网桥扩大了局域网的物理范围，可用于上千用户的局域网中
C.网桥是连接两个局域网的存储转发设备
D.网桥工作在数据链路层上。
答案：B
网桥只适用于用户数不太多的不超过几百个用户的情况，和信息量不太多的局域网；否则有时可能会产生广播风暴。
243.下列关于TCP协议中的拥塞控制的描述正确的是（）。
A.TCP首部的窗口字段存放了拥塞窗口cwnd的值
B.TCP每个段包含的数据只要不超过拥塞窗口cwnd的值就可以发送
C.拥塞窗口cwnd值是由对方指定的
D.拥塞窗口cwnd的值是存放在本地的
答案：D
244.以下关于交换的描述正确的是（）。
A.交换机负责转发同一网段内通信的帧
B.交换机从端口x收到帧，当对应目的站的MAC地址也为端口x时，丢弃此帧
C.交换机会学习收到的帧的源站MAC地址，如果不在站表中，就将源站IP地址写入站表，登记该帧进入时的端口号和时间，并设署计时器
D.交换机可以隔离广播域
答案：B
245.以下关于关于互连设备的描述正确的是（）。
A.集线器和网桥都可以在MAC层实现
B.以太网交换机是物理层的设备；而路由器是网络层设备
C.网桥只支持同类局域网互连
D.以太网交换机和集线器都是即插即用的。
答案：D
246.下列关于TCP报文的校验和的描述不正确是( )。
A.报文中的校验和是对整个TCP报文段校验
B.TCP报文中的校验和使用的是奇偶校验
C.校验和字段占2个字节16位
D.校验和仅对TCP的报文首部进行校验
答案：D
校验和对TCP报文首部和数据部分都进行校验。
247.如果收到了PSH字段为1的TCP报文，那么接收方的正确处理是（）。
A.丢弃该报文
B.放入缓冲区等待下一步处理
C.立即处理并把报文交给相应的应用程序
D.丢弃该报文，并向发送发回复ACK
答案：C
PSH(Push)标志位表为1表示发送方通知接收方传输层应尽快将这个报文段交给应用层。
248.一个TCP的报文段的序号是200，这个报文段的数据部分共有100个字节，则下一个报文段的序号是。
A.201 B.208 C.300 D.301
答案：C
下一个报文段的序号是当前报文段的序号加上报文段的数据部分的长度。
249. TCP的紧急方式是发送端向另一端发送紧急数据的一种方式，紧急发送时用报文首部的（）字段来确定紧急数据的序号。
A.紧急指针 B.窗口 C.UGR D.PSH
答案：A
TCP报文首部的紧急指针字段可以用来确定紧急数据的序号。
250.TCP协议的滑动窗口最大是（）字节。
A.65535 B.1024 C.2048 D.4096
答案：A
滑动窗口最大是65535字节。
251.TCP连接管理中，报文首部的（）标志位可以强制终止连接并重置整个连接。
A.FIN B.ACK C. PSH D.RST
答案：D
RST标志可以强制终止连接并重置整个连接。
252. 以下关于协议中没有采用UDP协议的是（）。
A.域名解析DNS
B.远程文件服务器NFS
C.网络管理SNMP
D.文件传输FTP
答案：D
文件传输协议FTP使用的是TCP协议。
253.下列关于UDP协议的描述不正确的是（）。
A.UDP通信时事先不需握手，是无连接的
B.UDP通信可以按需随时发送
C.UDP通信的段首开销小是20个字节
D.UDP通信双方不需要维护连接状态
答案：C
UDP的首部开销小，只有8个字节；TCP首部开销是20个字节。
254.以下关于传输层的协议的描述不正确的是（）。
A.传输层的协议有用户数据报协议UDP和传输控制协议TCP
B.传输层的协议可以提供差错检测服务
C.传输层协议负责不同主机之间的逻辑通信
D.传输层协议可以提供多路复用和多路分解的功能
答案：C
255.以下关于以太网的描述不正确的是（）。
A.以太网提供无连连、不可靠的服务
B.以太网中发送方和接收方之间不需要“握手”
C.以太网的帧结构包括了同步码、目的地址、源地址、数据和CRC
D.CRC的校验范围不包括前同步码
答案：C
以太网的帧结构包括了：前导码、帧开始符、MAC目标地址，MAC源地址、以太网类型、负载、冗余校验、帧间距和数据。
256.下图所示的双链路热备份无线接入网中，STA通过Portal认证上线，AP当前连接的主AC为AC1，STA通过AP在AC1上线，以下关于AC2的描述正确是( )。
A.AC2上有AP的信息，且AP在AC2的状态为standby
B.AC2上有AP的信息，且AP在AC2的状态为normal
C.AC2上有STA的信息，且STA的状态为未认证
D.AC2上有STA的信息，且STA的状态为已认证
答案：D
257.在10GBase-ER标准中，使用单模光纤最大传输距离是（）。
A.300米 B.5公里 C.10公里 D.40公里
答案：D
258.100Base-FX采用的编码技术为（）。
A.曼彻斯特编码 B.4B5B+NRZI C.MLT-3+NRZI D.8B6T
答案：B
259.万兆以太网标准中，传输距离最远的是（）。
A.10GBASE-S B.10GBASE-L C.10GBASE-LX4 D.10GBASE-E
答案：D
260.以下关于IEEE802.11b/g标准的描述不正确的是（）。
A.工作在2.4G频段
B.工作的频率范围是2.400-2.4835GHz
C.相邻的多个信道在频率上是相互独立、无重叠的
D.相邻的信道中心频点间隔是5MHz
答案：C
IEEE802.11b/g标准相邻的多个信道在频率上是有重叠的。
261.下列标准中开始引入MIMO技术的是（）。
A.IEEE802.11b B.IEEE802.11n C. IEEE802.11g D.IEEE802.11ac
答案：B
262. 以下关于IEEE802.3ae协议的描述不正确的是（）。
A.802.3ae是万兆以太网
B.802.3ae标准只支持多模和单模光纤
C.802.3ae支持850nm、1310nm和1550nm三种长度的波
D.802.3ae可以支持全双工也可以支持半双工
答案：D
802.3ae只工作在全双工模式下。
263.链路汇聚技术可以把多个链路绑定在一起形成一条高速链路从而得到高带宽，定义链路聚合的标准是（）。
A.IEEE802.3ac B.IEEE802.3ax C.IEEE802.3af D.IEEE802.3az
答案：B
264.以下关于无线局域网的描述不正确的是（）。
A.IEEE802.11是最早提出的无线局域网规范
B.IEEE802.11b采用了直接序列扩频DSSS技术
C.IEEE802.11g采用了正交频分复用OFDM技术
D.IEEE802.11a工作频段是2.4GHz
答案：D
IEEE802.11a工作频段是5GHz。
265.以下关于WiFi7的描述不正确的是（）。
A.802.11be EHT是WiFi7的标准
B.WiFi7可以支持6GHz频段
C.WiFi7的Multi- Link多链路机制可以实现频谱资源的高效使用
D.WiFi7的最高调制方式是1024-QAM
答案：D
WiFi7的最高调制方式是4096-QAM
266.ARP协议的功能是( )。
A.根据IP地址查询MAC地址
B.根据MAC地址查询IP地址
C.根据域名查询IP地址
D.根据IP地址查询域名
答案：A
267.以下关于延迟的说法中，正确的是（）。
A.在对等网络中，网络的延迟大小与网络中的终端数量无关
B.使用路由器进行数据转发所带来的延迟小于交换机
C.使用Internet服务器可最大程度的减小网络延迟
D.服务器延迟的主要影响因素是队列延迟和磁盘I/O延迟
答案：B
268.（）技术的优点是采取了灵活的路由选择体系，采用非面向连接的服务方式，通过差错控制保证传输的可靠性，适用于非实时性的信息传输。
A.MPLS B.TCP/IP C.信元交换 D.帧中继
答案：B
269. 以下关于帧中继的描述不正确的是（）。
A.帧中继技术是对分组交换的改进
B.帧中继中不进行差错检测和纠正
C.帧中继技术只适用于局域网通信
D.帧中继技术具有低网络时延的优点
答案：C
帧中继技术既可用于局域网也可用于广域网。
270.以下关于令牌环网的描述不正确的是（）。
A.令牌环网因为网络中一种特殊的名为“令牌”的帧而得名
B.令牌的长度是24位，3个字节。
C.在令牌环网中只有拿到令牌的计算机结节点才可以发送数据
D.令牌环网中也会发生数据碰撞。
答案：D
令牌环网中不会发生数据碰撞。
271.下列关于Zigbee技术的描述不正确是（）。
A.Zigbee是一种无线通信技术
B.Zigbee适用于长距离通信
C. Zigbee适用于低功耗设备之间的通信
D.Zigbee是一种高可靠的通信技术
答案：B
Zigbee适合于短距离通信。
272. 以下关于RFID技术的描述不正确的是（）。
A.RFID是物联网的关键技术之一
B.电子标签是RFID技术的载体
C.RFID是一种自动识别技术
D.RFID会通过无线射频的方式进行单向数据通信
答案：D
273.每一个IPv6的数据包都包含报头，它的固定长度是（）。
A.32bytes B.30bytes C.40bytes D.64bytes
答案：C
274.以下关于DHCP的描述不正确的是（）。
A.DHCP采用了客户端/服务器的结构
B.DHCP以TCP作为传输协议
C.DHCP分配给客户端的地址的有效使用时间被称为租期，租期满了，客户端续租且服务器接受请求，才可以继续使用
D.客户端发现服务器分配的IP地址无法使用可以通过发送DHCP DECLINE报文通知服务器禁用此IP地址
答案：B
275.在IPv4的报文中，ToS字段指示了网络中设备如何处理该报文，差分服务等，在IPv6的报文中，也具有此功能的字段是（）。
A.Flow Label B.Traffic Class C.Hop Limit D.Next Header
答案：B
276.下列（）不是IPSec中的协议
A.AH B.ESP C.IKE D.SET
答案：D
SET， Secure Electronic Transaction 是基于信用卡在线支付的电子商务安全协议。
277.以下关于IPSec安全关联SA的说法中，不正确的是（）。
A.建立安全关联是为了实现数据发送者和接收者之间的数据加密和数据的完整性检测
B.安全关联是双向的
C.安全关联具有唯一的标识
D.标安关联的标识由安全参数索引、目的IP地址和安全协议标识符组成
答案：B
安全关联SA是单向的
278.数据的发送方和接收者之间会建立安全关联，其中（）参数和防重放攻击窗口可以用于防止重放攻击。
A.序号 B.安全关联寿命 C.AH信息 D.ESP信息
答案：A
279. 以下关于认证头AH的的描述不正确的是（）。
A.AH可以提供认证和完整性功能
B.AH采用了安全哈希算法对数据包进行保护
C.AH协议报文中的序列号字段初始值是0，序列号可以重复
D.AH协议报文中的载荷数据是变长的，且是明文的
答案：C
AH协议报文中的序列号字段初始值是0，序列号不可以重复。
280.以下关于ESP协议的描述不正确的是（）。
A.ESP协议是IP协议封装的协议
B.ESP协议中的载荷数据是变长的，且必须是加密后的密文。
C.ESP协议的报文中有填充和填充长度字段，因为大部分加密算法要求输入数据包含整数个分组，所以需要填充
D.ESP协议报文中的安全参数索引字段SPI的作用是标识一个字全关联SA。
答案：B
ESP协议中的载荷数据是变长的，可以是明文，也可以是加密以后的密文。
281.DNS协议中，域名是一个树形结构，所有域名的起点都是根域名，它通常写成（）形式。
A. root B. 一个点. C. / D. /root
答案：B
282. DNS协议用于完成域名和IP地址的转换，域名总的长度最大是（）个字符。
A.253 B.255 C.63 D.53
答案：A
域名总长度最大是253.
283.路由器隔离广播包，不会将收到的广播包从一个子网发送到另一个子网。DHCP服务器和客户端不在同一个子网时，充当客户端默认网关的路由器将广播包发送到DHCP服务器所在的子网，这一功能就称为()。
A.DHCP路由 B.DHCP中继 C.DHCP交换 D.DHCP广播
答案：B
284.DHCP的客户端开始DHCP过程发送的第一个报文是（284），通过它来请求IP地址和其它配置参数;客户端获得IP地址后，如果需要获取DNS等网络配置信息，可以发送（285）报文给服务器。
284 A.DHCP HELLO B.DHCP DISCOVER
C.DHCP REQUEST D.DHCP INFORM
285 A.DHCP HELLO B.DHCP DISCOVER
C.DHCP REQUEST D.DHCP INFORM
答案：284.B 285.D
286.IPv6代替IPv4是大势所趋，下列关于从IPv4到IPv6的过渡技术的描述不正确的是（）
A.运行Dual-Stack双栈的设备可以同时支持IPv4和IPv6
B.Translation转换技术可以实现IPv6与IPv4的相互转换
C.在过渡前期，可以使用IPv4 over IPv6的隧道技术
D.ISATAP隧道是一种IPv6 over IPv4的自动隧道技术
答案：C
287.ARP的协议数据单元封装在（）中传送。
A.以太帧 B.IP数据报 C.TCP段 D.UDP段
答案：A
288.ICMP的协议数据单元封装在（）中传送。
A.以太帧 B.IP数据报 C.TCP段 D.UDP段
答案：B
289. RIP协议路由协议数据单元封装在（）中传送。
A.以太帧 B.IP数据报 C.TCP段 D.UDP段
答案：D
290.在P2P的网络中，路由器上运行的是OSPF协议，每隔（）秒向它的各个连接发送hello消息告诉邻居它的存在。
A.10 B.20 C.30 D.40
答案：A
291.配置SMTP服务器时，邮件服务器中默认开放TCP的（）端口。
A.25 B.21 C.80 D. 53
答案：A
292.配置DNS服务器时，服务器中默认开放的端口是（）。
A.253 B.255 C.63 D.53
答案：D
293.在Windows Server系统中要查看本机各个接口的DHCP服务是否已经启用，可以使用()命令。
A.ipconfig B.ipconfig /all C.ipconfig /renew D.ipconfig /release
答案：B
294.用户发出HTTP请求后，收到的状态码是404的响应，出现该现象的原因是（）
A.页面请求正确，数据传输成功
B.服务器找不到指定的资源
C.服务器HTTP版本不支持
D.服务器拒绝请求
答案：B
295 在进行网络故障诊断时，可以在华为的交换机上执行（）命令来查看告警信息。
A.dis patch B.dis trap C.dis int br D.dis cu
答案：B
296.下列关于Manchester曼彻斯特编码的描述不正确的是（）
A.曼彻斯特编码是一种双相码
B.曼彻斯特编码是一种归零码
C.曼彻斯特编码提供了比特同步信息
D.曼彻斯特编码应用在以太网中
答案：B
曼彻斯特编码是一种不归零码
297.用于生成VLAN标记的协议是（）。
A.IEEE802.1q B.IEEE 802.3 C.IEEE802.5 D.IEEE 802.1d
答案：A
298.下列关于OSPF协议的描述不正确的是（）。
A.OSPF的每个区域运行路由选择算法的一个实例
B.OSPF采用Dijkstra算法计算最佳路由
C.OSPF路由器向各个活动端口组播Hello分组来发现邻居路由器
D.OSPF协议默认的路由更新周期是30秒
答案：D
OSPF协议默认的路由更新周期10秒。
299. 在Linux系统中，强制复制目录的命令是（）。
A.cp -f B.cp -i C.cp -a D.cp -l
答案：A
300.配置DDR（Dial-on-Demand Routing）链路重新建立连接等待时间可以使用（）命令。
A.dialer timer idle
B.dialer time complete
C.dialer time enable
D.dialer timer wait-carrier
答案：C
301.要释放当前主机自动获取的IP地址应当使用（）命令。
A.ipconfig/all B.ipconfig/reload C.ipconfig/release D. ipconfig/reset
答案：C
302.把IP网络划分成子网的好处是（）。
A.减小冲突域的大小 B.减小广播域的大小
C.增加可用主机的数量 D.减轻路由器的负担
答案：B
303.在IPv6的链路中，本地单播地址的前缀是（）。
A.001 B.1111 1110 10 C.1111 1110 11 D.1111 1111
答案：B
304.在冗余磁盘阵列中，以下不具有容错技术的是（）
A.RAID0 B.RAID1 C.RAID5 D.RAID10
答案：A
305 查看OSPF接口的开销、状态、类型、优先级等的命令是（）。
A.display ospf B.display ospf error
C.display ospf interface D.display ospf neighbor
答案：C
306.下列关于OSPF协议的描述正确的是（）
A.OSPF协议是一种距离矢量路由协议
B.OSPF协议中的进程号全局有效
C.OSPF路由协议不同进程之间可以进行路由重分布
D.OSPF路由协议的主区域为区域1
答案：C
OSPF协议是一种链路状态路由协议；区域0是骨干，大于0是非骨干； 一台设备上的OSPF协议可以有多个进程，进程号是本地有效的。
307.网络管理员要查看VLAN的配置信息，它可以使用如下的（）命令。
A.display current-configuration B.display vlan brief
C.system-view D.vlan vlan-id
答案：B
display current-configuration用于显示当前设备的配置信息
308.网络管理员在进行网络检测时执行了undo mac-address blackhole命令，这条命令产生的作用是（）。
A.删除配置的黑洞MAC
B.为用户接口配置了端口安全
C.关闭接口的MAC学习功能
D.禁止用户接口透传VLAN
答案：A
mac-address blackhole命令的作用是增加黑洞MAC地址表项。
undo mac-address blackhole则是删除配置的黑洞MAC
309. 网络管理员通常使用（）命令来检查光纤模块的状态，参数是否正常，是否存在介质故障，物理接口是否处于DOWN状态。
A.virtual-cable-test B.display transceiver interface
C.display device D.display interface
答案：B
display transceiver interface命令用来查看设备接口上的光模块信息
display device 用于查看设备的部件类型及状态信息
virtual-cable-test命令用于对以太网接口连接电缆进行一次检测，并显示检测结果
310.在Linux系统中，管理员可以使用（）命令来为计算机配置IP地址。
A.ipconfig B.config C.ifconfig D.ip-address
答案：C
311.主机A和主机B建立了一条TCP的连接，采用慢启动进行拥塞控制，T CP最大段长度是1000字节，主机A向主机B发送第1个段后收到了主机B的确认，在确认段中接收窗口的大小是1800字节，那么这时主机A向主机B发送的最大字节数是（）字节。
A.1000 B.1800 C.2000 D. 3600
答案：B
min{1000*2, 1800} 即1800字节
312.RIPv2对RIPv1进行了改进，例如路由器可以有选择地发送路由表中的信息给邻居，而不是发送整个路由表。一条路由信息不会被发磅给该信息的来源，这个方案被称为是（312），它的作用是（313）。
312A.水平分割法 B.垂直分割法 C.乒乓反弹 D.反身毒化
313A.不使用广播方式更新报文 B.扩大最大跳步数
C. 解决环路问题 D.支持CIDR
答案：312.A 313.C
314.网络管理员观察交换机状态指示灯来进行交换机故障的初步诊断，下列说法不正确的是（）
A.交换机业务接口对应单一指示灯，常亮表示连接，快闪表示数据传送 B.SYS指示灯是红色表示交换机可能存在风扇温度报警
C.STCK指标灯绿色表示接口在进行远程供电
D.交换机指示灯为红色表示设备发生了故障，需要立即采取行动。
答案：C
STCK灯是堆叠指示，绿色表示一台以上交换机在共同工作，灯灭表示只有一台交换机工作。
315 在Linux系统中，外部设备被当作文件进行统一管理，外部设备文件通常在（）目录中。
A./bin B./lib C./etc D./dev
答案：D
316.网络管理员从FTP服务器下载文件要使用（）命令。
A.put B.push C.get D.dir
答案：C
FTP常用命令：
type查看当前的传输方式，FTP的传输方式有ASCII方式和二进制方式。ascii设定传输方式为ACSII码方式。
binary设定传输方式为二进制方式。
get/recv下载文件
mget 下载多个文件
prompt 关闭或打开交互提示。
put/send上传文件
mput上传多个文件
pwd查看ftp服务器上的当前工作目录
passive 主动模式与被动模式切换
nlist列出服务器目录中的文件名
bye 结束与服务器的ftp会话并退出ftp环境。
317.IEEE802.11标准采用的工作频段是（）。
A.900MHz和800MHz B.900MHz和2.4GHz
C.2.4GHz和5GHz D.800MHz和5GHz
答案：C
318.IEEE802.1q标准最多可以配置（）个VLAN。
A.1022 B.1024 C.4094 D.4096
答案：C
319.IEEE802.3ae 10Gb/s 以太网标准支持的工作模式是（）。
A单工 B.全双工 C.半双工 D D.全双工和半双工
答案：B
320.在windows系统中，管理员可以使用（）命令来查看DHCP服务器分配给本机的IP地址。
A.ipconfig B.tracert C.ifconfig D.nslookup
答案：A
321.在进行域名解析的过程中，如果主域名服务器查找不到IP地址，此时，由（）来负责域名解析。
A.本地缓存 B.要域名服务器 C.转发域名服务器 D. 辅助域名服务器
答案：C
322.在接收邮件是，客户端与POP3服务器之间通过（）来建立连接。
A.TCP B.UDP C.HTTP D.HTTPS
答案：A
323.SMTP协议的下层协议是（）。
A.ARP B.IP C. TCP D.UDP
答案：C
324.网络管理员在分配IP地址时，可以采用静态地址或动态地址方案，关于这两种分配方法的描述不正确的是（）
A.采用动态地址分配方案可以避免地址资源被浪费
B.对于联网的路由器和交换机等设备适合采用静态IP地址
C.各种服务器设备适合采用动态IP地址分配方案
D.学生客户机最好采用动态IP地址。
答案：C
各种服务器设备适合采用静态IP地址分配方案
325. 在Linux系统中，可以使用（）命令来更改文件的访问权限。
A.chmod B.chown C.chgrp D.root
答案：A
chmod命令用于改变文件或目录的访问权限
chown命令用于修改文件的所有者，也可以修改文件或目录的所属组
chgrp命令用于修改文件的所属组
326.海明码是一种纠错编码，一对有效码字之间的海明距离是（）。
A.两个码字的比特数之和 B.两个码字的比特数之差
C.两个码字之间相同的比特数 D.两个码字之间不同的比特数
答案：D
327.采用海明码来进行编码，如果信息是6位，要求纠正1位错，需要增加的校验位是（）位。
A.3 B.4 C.5 D.6
答案：B
328.ICMP协议是因特网中的（）协议。
A数据链路层 B.网络层 C.传输层 D.会话层
答案：B
329局域网中划分了VLAN，各个不同VLAN之间必须通过（）连接才能互相通信。
A.中继端口 B.动态端口 C.接入端口 D.静态端口
答案：A
330.把域名转换为IP地址是由（）服务器完成的。
A.DHCP B.IIS C.DNS D.FTP
答案：C
331以下关于VLAN技术的描述不正确的是（）。
A.VLAN可以有效控制网络广播
B.VLAN可以有效地进行网络监控
C.VLAN可以实现不同地域部门内的局域网通信
D.VLAN对网络中的计算机互访权限不作限制
答案：D
332.在Linux系统中，使用BIND配置域名服务器，主配置文件存放在（）。
A.name.conf B.named.conf C.dns.conf D.dnsd.conf
答案：B
333.在DNS的资源记录中，（）记录类型的功能是把IP地址解析为主机名。
A.A B.NS C. C.NAME D.PTR
答案：D
334.在入侵检测系统中，事件分析器可以接收事件的信息并对其进行分析，从而判断是否是入侵行为，或有存在异常。下列（）不是常用的分析方法。
A.匹配模式 B.密文分析 C.数据完整性分析 D.统计分析
答案：B
335.网络系统设计过程中，物理网络设计阶段的任务是（）。
A.依据逻辑网络设计的要求，确定设备的具体物理分布和运行环境
B.分析现有网络和新网络的各类资源分布，常握网络所处的状态
C.根据需求规范和通信规范，实施资源分配和安全规划
D.理解网络应该具有的功能和性能，最终设计出符合用户需求的网络
答案：A
336.物联网中使用的无线传感器网络技术是（）。
A.802.15.1蓝牙个域网 B.802.11n 无线局域网
C.802.15.3 ZigBee 微微网 D.802.16m 无线城域网
答案：C
337.在以太网的帧中有“填充”字段，它的作用是（）。
A.用于捎带应答 B.发送紧急数据
C.承载任选的路由信息 D.保持最小帧长
答案：D
338.下列不属于电子邮件协议的是（）。
A.POP3 B.SMTP C.SNMP D.IMAP4
答案：C
SNMP是网络管理协议
339.DHCP客户端重新获取IP地址时会向DHCP服务器发送（）数据包来请求重新租用IP地址。
A.DHCP Discover B.DHCP Request C.DHCP Inform D.DHCP Decline
答案：A
340.在Windows系统中网络管理员可以使用（）命令来测试DNS的正向搜索即域名解板为IP地址的功能。
A.nslookup B.arp C.query D.netstat
答案：A
341.342.在Linux系统中，网络管理员要查看DHCP的主要配置文件是（341），在（342）文件中保留了客户端的租约信息。
341 A.dhcpd.leases B.dhcpd.conf C.xinetd.conf D.lease.conf
342 A.dhcpd.leases B.dhcpd.conf C.xinetd.conf D.lease.conf
答案：341.B 342.A
343.在DNS的资源记录中，（）记录类型的功能是定义了区域的授权服务器。
A.A B.NS C. C.NAME D.PTR
答案：B
344.在OSPF协议中，链路状态算法用于（）。
A.产生链路状态公告 B.计算发送路由信息的组播树
C.计算路由表 D.生成链路状态数据库
答案：C
345.下列关于网络核心层的描述正确的是（）。
A.网络核心层由多台二层、三层交换机组成
B.网络核心层提供了多条路径来缓解通信瓶颈
C.网络核心层把数据从一个区域高速地转发到另一个区域
D.为了保障安全性，网络核心层应当对分组进行尽可能多的处理
答案：C
346.在网络层采用分层编址方案的好处是（）。
A.减少了路由表的长度 B.自动协商数据速率
C.更有效地使用MAC地址 D.可以采用更复杂的路由选择算法
答案：A
347.下列关于网桥和交换机的描述正确的是（）。
A.网桥端口数少，因此比交换机转发更快
B.网桥转发广播帧，而交换机不转发广播帧
C.交换机是一种多端口网桥
D.交换机端口多，因此扩大了冲突域大小
答案：C
348.在Linux系统中，命令grep的作用是（）。
A.列出文件的属性信息 B.在指定路径查找文件
C.复制文件 D.在指定文件中查找指定字符串
答案：D
349.在Linux系统中，用于存放DNS客户端设置的文件是（）。
A./etc/resolv.conf B./etc/host.conf
C./etc/system/network D./etc/sysconfig/networking/ifefg-eth0
答案：A
350.下列（）是支持电子邮件加密服务的协议。
A.PGP B.PKI C.SET D.Kerberos
答案：A
PGP， Pretty Good Privacy，是一套用于消息加密、验证的应用程序，采用了IDEA的散列算法来进行加密与验证。
351.生成树协议STP使用（）参数来进行根网桥的选举。
A.网桥优先级和IP地址 B.链路速率和IP地址
C.链路速率和MAC地址 D.网桥优先级和MAC地址
答案：D
352. 下列关于生成树协议的描述不正确的是（）
A.生成树协议用于形成一个树状的无环的网络拓扑图
B.生成树协议的作用就是解决环路造成的广播风暴
C.生成树协议中每个广播域都会选举一台设备做为根网桥，通常是ID最大的作为根网桥。
D.生成树协议中根网桥上的所有端口都是指定端口
答案：C
生成树协议中每个广播域都会选举一台设备做为根网桥，通常是ID最小的作为根网桥。
BID由优先级和MAC地址组成。优先级默认是32768，数值越小优先级越高，先比较优先级，后比较MAC地址，优先级相同，比较MAC地址，数值都是越小优先级越高。
353.在DNS的资源记录中，（）记录类型的功能是指定主机名对应的IP地址记录。
A.A B.NS C. C.NAME D.PTR
答案：A
354.文件传输协议FTP支持两种工作模式，在Port模式中，FTP客户端会使用（）端口向服务器发送命令。
A.21 B.大于1024 C.25 D.443
答案：A
355.下列关于RARP协议的描述不正确的是（）。
A.RARP协议可以用于以太网中
B.RARP协议用于已知物理地址，希望返回对应的IP地址的情况
C.已知自己物理地址的机器PC1可以向RARP服务器发出RARP单播消息请求服务器分配IP地址
D.RARP服务器收到了RARP请求数据包就会为PC1分配IP地址并发送RARP回应消息给PC1
答案：C
已知自己物理地址的机器PC1可以向RARP服务器发出RARP广播消息请求服务器分配IP地址
356.以下关于报文摘要散列算法的描述不正确的是（）。
A.散列算法可以把任意长度的二进制串映射为固定长度的二进制串
B.散列算法产生的散列值是一段数据唯一的的、紧凑的表示形式。
C.对一段明文只更改其中一个字母，随后散列变化会产生相同的散列值
D.数据经散列算法处理后的散列值可能检验数据的完整性。
答案：C
对一段明文只更改其中一个字母，随后散列变化会产生不同的散列值
357.报文摘要算法MD5的产生的报文摘要是（）位。
A.512 B.448 C.256 D.128
答案：D
MD， Message Digest报文摘要。报文摘要算法MD5的产生的报文摘要是128位。
358.安全散列算法SHA生成的报文摘要是（）位。
A.64 B.128 C.160 D.256
答案：C
安全散列算法SHA， Secure Hash Algorithm，可以生成一个消息摘要是160位的散列值。
359.以下关于数字证书的描述不正确的是（）。
A.数字证书可以做为用户在网上进行信息交流和商务活动的身份证明
B.在电子商务中，交易各方可以验证对方的数字证书是否有效，从而解决相互间的信任问题
C.数字证书中包含发证机构的信息但不包含密钥的有效时间
D.数字证书的国际标准是ITUT X.509
答案：C
数字证书中包含密钥的有效时间。
360.下列关于密钥管理的描述正确的是（）。
A.密码体制可以公开，密码设备一丢失，同一型号的密码机就不可以使用了。
B.密钥丢失，合法用户就不能提取信息
C.密钥管理只关注密钥的存储、分配和保护环节
D.密钥是加密算法中不可变的部分。
答案：B
361.PPP是一组协议，下列（）不包括在其中。
A.封装协议 B.链路控制协议LCP
C.串行线路网际协议 D.网络控制协议
答案：C
362.下列关于VPN的关键技术的描述不正确的是（）
A.隧道技术是可以通过使用因特网的基础设施在网络之间传递数据。
B.VPN会利用已有的加解密技术实现保密通信。
C.VPN中建立隧道和保密通信都需要密钥管理技术。
D.加入VPN的所有用户都是通过用户名和密码来进行身份认证的。
答案：D
363.在L2TP协议中，L2TP分组头中的（）字段指示报文的类型，当值为1时表示控制报文。
A.P字段 B.O字段 C.L字段 D.T字段
答案：D
L2TP分组头中T字段用于标识消息的类型，0表示数据消息，1表示控制消息。
364.以下关于SSL的描述不正确的是（）。
A.SSL建立的连接是保密的的，所有通信都被加密传送
B.SSL 建立的连接在报文传输时可以利用SHA来进行完整性检验
C.SSL连接的对等体可能利用对称密钥算法DES进行相互认证
D.SSL是运行在传输层UDP之上的
答案：D
365.下列关于PPTP和L2TP协议的描述不正确的是（）。
A.PPTP和L2TP都使用了PPP协议对数据进行封装加上附加包头在网络上传输
B.PPTP和L2TP都要求隧道媒介提供面向数据包的点对点连接。
C.PPTP只能在两端点间建立单一隧道。L2TP支持在两端点间使用多隧道。
D.L2TP可以提供隧道验证功能；PPTP不支持隧道验证功能。
答案：B
