最新CMNET专业题库（含答案）.doc

《最新CMNET专业题库（含答案）.doc》由会员分享，可在线阅读，更多相关《最新CMNET专业题库（含答案）.doc（16页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、CMNET专业题库（含答案）1.以下关于生成树算法的描述正确的是( ) A. 生成树算法的核心是在网络中生成一棵树，然后所有的数据转发都从树根向各个节点转发，这样就不可能发生广播风暴 B. 如果网络中有环路，运行生成树算法通过阻塞掉一些链路以消除环路 C. 生成树算法中的树根可以人为控制 D. 一个局域网中，可能有多棵生成树 Answer: BCD 2.以下关于 STP 和 Trunk 技术说法正确的是( ) A. STP 可以消除链路循环，但是存在带宽浪费 B. 在消除链路循环方面， STP 可以适应的网络拓扑结构比 Trunk 技术灵活 C. Trunk 技术通过把多个端口捆绑为一个使用，

2、自然的消除了点到点链路之间的环路，而且不浪费带宽 D. 以上说法都不对 Answer: ABC 3.广域网设计中的全连接设计，提供了最大的冗余可能性，所以全连接的拓扑结构可以被认为是最可靠的拓扑结构。但是全连接拓扑的网络链路数目过多，投资非常昂贵。另外，当路由器的数目增多时，处理广播消息的带宽和 CPU 资源也会增加。所以在现在的网络实现中不使用这种设计方法。这种说法正确吗,( ) T. True F. False Answer: F 4.以下属于 WAN 冗余备份技术的技术有( ) A. 端口备份技术 B. VRRP 技术 C. 路由备份 D. 以上都不属于 WAN 冗余备份技术范畴 Ans

3、wer: ABC 5.以下关于报文窃听的说法正确的是( ) A. 通常的数据传输，尤其是通过 Internet 的数据传输，存在时间上的延迟，更存在地理位置上的跨越，要避免数据不受窃听，基本是不可能的 B. 在共享式的以太网环境中，所有的用户都能获取其他用户所传输的报文 C. 如果网络有几部分是基于公共的网络平台，比如宽带城域网，则此网络面临严重的报文窃听威胁 D. 对付报文窃听的主要技术手段是验证技术 Answer: ABC .以下关于拒绝服务式攻击的说法正确的是( ) 6A. 对于攻击者发送大量无用报文占用带宽，使得业务不能正常开展的流量攻击可以采用网络层访问控制技术来限制非法报文的方法来

4、应对 B. 对于 SYN Flooding (发送大量的 TCP 请求连接报文)的拒绝服务攻击方式可以采取对连接请求方验证的方式加以防范 C. 如果一个网络未来会提供对外业务，这些业务可以通过 Internet 访问，那么就必须采用加密，验证等方法抵御拒绝服务攻击以保证业务的正常开展 D. 以上说法都不完全正确 Answer: A 7.以下对于 IP 地址欺骗说法正确的是( ) A. IP 地址欺骗是指攻击者通过改变自己的 IP 地址来伪装成内部网用户或可信任的外部网络用户，发送特定的报文以扰乱正常的网络数据传输，或者是伪造一些可接受的路由报文来更改路由，以窃取信息 B. 由于网络层防火墙不能

5、防范来自内部的攻击，如果网络外部攻击者伪装成内部网络用户则路由器只能采用应用层技术来对付此类攻击 C. 如果攻击者伪装成外部可信任用户，则路由器应答的信息报文只会发给外部可信任用户，攻击者不能得到任何信息，所以此类攻击基本上没有危害 D. 如果攻击者伪装成外部可信任用户，可以使用应用层验证技术加以防范 Answer: AD 8.以下对于在公网上构建 VPN 的描述正确的是( ) A. 由于公网的安全性较低，所以必须对传输的数据进行加密 B. 基于安全性考虑，对于网上所传输的所有数据都必须采取尽可能强大的加密算法 C. 跨公网的验证技术对于网络安全也是至关重要的，所以对于所有用户也应采取尽可能强

6、大的验证算法 D. 密钥的安全性也是非常重要的一个安全问题，应尽可能采取现代的密钥管理技术 Answer: A 9.包过滤技术是最重要的网络安全技术之一，包过滤通常用到 IP 报文的以下那些属性( ) A. IP 报文的源、目的地址及协议域 B. TCP 或 UDP 的源、目的端口 C. IP 报文的长度 D. ICMP 码、 ICMP 的类型域 Answer: ABD 10.以下属于 NAT( 地址转换 ) 的功能有( ) A. 可以将网内用户发出的报文的 源地址，端口 全部映射成 一个接口的地址，端口 B. 与按需拨号相结合，使局域网内用户通过一台路由器即可轻松上网 C. 可以通过地址转换

7、向外提供 WEB 、 FTP 、 SMTP 、 TELNET 等服务。服务器放置在内部网络中，既保证了安全，又可方便地进行服务器的维护 D. 可以对外部网络隐藏内部网络设备的物理地址，使外部网络仅仅能了解内部网络的逻辑地址 Answer: ABC 11.三网合一的网络利用 IP 作为传输协议，利用现有的网络技术将语音、视频集中到 IP 网络上来，如果以后需要扩充新的业务(如话 音邮箱)，只需增加新的服务器软件即可。这种说法正确吗,( ) T. True F. False Answer: T 12.在 BestEffort 、 Intserv 、 Diffserv 三种服务模型中，只有 Ints

8、erv 与 Diffserv 这两种能提供多服务的 QoS 保障。 实际网络建设中建议网络边缘使用 Intserv 方式，核心使用 Diffserv 方式。这种说法正确吗,( ) T. True F. False Answer: T 13.网络设计通常包括以下方面,( ) A. 广域网设计 B. 局域网设计 C. 路由特性设计 D. 子网规划 Answer: ABCD 14.在进行 IP 地址规划时，应注意哪些原则,( ) A. 唯一性 B. 连续性 C. 可扩展性 D. 灵活性 Answer: ABCD 15、在 OSI 七层参考模型中，可以完成加密功能的是() A. 物理层 B. 传输层

9、C. 会话层 D. 表示层 答案:D 16. 常见的路由协议有() A. IPX B. OSPF C. RIP D. IP 答案:BC 17.下列关于 OSPF 的说法，哪些是正确的() A. 路由变化收敛速度快 B. 无路由自环，支持变长子网掩码 C. 支持等值路由和区域划分 D. 提供路由分级管理 E. 支持验证，支持以组播地址发送协议报文 答案:ABCDE 18. RIP使用()作为传输协议，端口号 520 。 A. TCP B. UDP C. IP D. PPP 答案:B 19.下面关于子网掩码说法正确的是() A. 子网掩码有两种表示方式，其中一种可以用掩码长度来表示 B. 决定IP

10、地址中哪部分为网络部分，哪部分为主机部分 C. A类地址掩码为255.255.0.0 D. 以上都不对 答案:AB 20.以下说法正确的是() A. IP地址中网络地址部分全为1 的 IP地址是广播地址; B. IP地址中网络地址部分全为0 的 IP地址表示所有网络; IP地址是环回地址，用于环回测试; C. IP地址中网络地址部分为127 的D. IP地址中主机地址部分全为1 的 IP地址表示所有网络。 答案:C 21. 路由表中正确的掩码可以是() A. 1.1.1.2 B. 100.255.1.255 C. 255.128.0.255 D. 255.255.0.0 答案:D 22. 路由

11、器能实现下列哪些功能() A. 建立和刷新路由表 B. 备份和流量监控 C. 异种网络互连 D. 广播 E. VLAN 划分 答案:ABC 23. 路由器的功能主要包括() A. 存储 B. 路由 C. 转发 D. 广播 答案:ABC 24. 路由器工作在 OSI七层模型的第几层() A. 第一层 B. 第二层 C. 第三层 D. 第四层 答案:C 25. VLAN 划分的方法包括() A. 基于端口的划分 B. 基于 MAC地址的划分 C. 基于端口属性的划分 D. 基于协议的划分 E. 基于子网的划分 答案:ABDE 26. 172.16.10.32/24代表的是() A. 网络地址; B

12、. 主机地址; C. 组播地址; D. 广播地址。 答案:B 27. IP地址:192.168.12.72，子网掩码为:255.255.255.192，该地址所在网段的网络地址和广播地址为() A. 192.168.12.32， 192.168.12.127 ; B. 192.168.0.0 ， 255.255.255.255 ; C. 192.168.12.43 ， 255.255.255.128; D. 192.168.12.64， 192.168.12.127 。 答案:D 28. 某公司申请到一个 C 类 IP地址，需要连接 6个分公司，最大的一个分公司有 26 台主机，如果每个分公司

13、需要使用一个网段，则子网掩码应设置为() A. 255.255.255.0 ; B. 255.255.255.128 ; C. 255.255.255.192 ;D. 255.255.255.224。 答案:D 29. 以下不属于私有地址的网段是() A. 10.0.0.0/8; B. 172.16.0.0/12 ; C. 192.168.0.0/16 ; D. 224.0.0.0/8。 答案:D 30. IP层负责数据交互的可靠性。 T. True F. False 答案:F 31. TELNET通过 TCP/IP协议模块在客户机和远程登录服务器之间建立一个()连接。 A. TCP B. A

14、RP C. UDP D. RARP 答案:A 32. 传输层利用()来区别应用层各种应用程序。 A. 协议号 B. IP地址 C. 序号 D. 端口号 答案:D 33. B类地址的缺省掩码是() A. 255.255.255.0 B. 255.255.0.0 C. 255.255.255.240 D. 255.0.0.0 答案:B 34. 对于 C 类 IP地址，子网掩码为 255.255.255.248，则能提供子网数为() A. 16 B. 32 C. 30 D. 128 答案:C 35. FTP端口号是() A. 53 B. 6/17 C. 20/21 D. 161 答案:C 36. 传

15、输层主要协议包括() A. TCP B. ICMP C. IP D. UDP 答案:AD 37. TCP/IP支持哪三种类型的数据发送() A. 组播、广播、单播 B. 组播、单播、 IP数据 C. 任播、组播、单播 D. IP数据、组播、广播 38. BGP使用 TCP作为传输协议，提供了协议的可靠性， TCP协议的端口号为() A. 89 B. 179 C. 520 D. 171 答案:B 39.局域网与广域网的工作原理有很大不同，最重要的一点是局域网只是一个计算机通讯网，内部不存在路由选择问题，因此没有网络层，而只有最低的两个层次( ) T. True F. False Answer:

16、F 40.网络三层设计模型的哪一层负责实施路由策略，流量控制，路由聚合,( ) A. 接入层 B. 汇聚层 C. 核心层 D. 网络层 Answer: B 41.园区网络设计过程中需要考虑 IP 地址的划分 , 下列哪些项是进行子网划分所必须考虑的( ) A. 服务器类型 B. 网络拓扑结构 C. 公司未来的发展 D. 主机数量 E. 网段大小 F. 网络所选用的协议 G. 所选用的局域网协议 Answer: BCDE 42.企业网设计模型通常分为哪些层,( ) A. 汇聚层 B. 网络层 C. 接入层 D. 核心层 Answer: ACD 43.以下对 BGP 路由协议的说法中，正确的是(

17、) A. BGP 只计算路由增量，对网络拓扑和规模不敏感，在网络规模较大的情况下，将比 OSPF 收敛快 B. BGP 通过路由衰减等手段抑制域间路由震荡，将路由变化控制在一个域内，并且抑制收敛时间可以调节 C. BGP 只传播 IGP 发现的路由，而 BGP 本身不发现路由 D. BGP 是一种距离矢量路由协议 Answer: ABD 44.下列所述的哪些技术可以用于提供网络的安全性,( ) A. 访问控制列表 B. NAT 技术 C. 路由协议认证 D. PAP/CHAP 验证 E. IPSec 加密 Answer: ABCDE 45.以下关于路由的说法中，错误的是( ) A. 当在一个路

18、由表中发现多条到同一目的地的路由时，采用最长匹配算法 B. VLSM 、 CIDR 和路由汇总技术使路由器配置更加简单 C. 使用 CIDR 技术，一个路由条目可以包括多个网段 D. 使用 CIDR 和路由汇总技术，减小了路由表的规模 Answer: B 46.以下关于自治系统的说法正确的是( ) A. 由同一个技术管理机构管理、使用同一选路策略的路由器的集合 B. 实施相同管理策略的二层交换机 C. 自治系统号码是全球唯一的 D. 自治系统分为公有自治系统和私有自治系统 Answer: AD 47.通常您在下列哪些情况下可能改变路由协议的优先级,( ) A. 当使用变长子网掩码时 B. 当从

19、一种路由协议迁移到另一种路由协议时 C. 当使用 CIDR 技术时 D. 实施某种路由策略时 Answer: BD 48.下列哪些协议属于广域网,( ) A. X.25 B. Ethernet-II C. LAPB D. Frame-Relay E. ATM F. PPP Answer: ACDEF 49.下列哪些技术可以提供网络的安全性,( ) A. 数据加密 B. 验证技术 C. 计算机安全特性 D. 数据压缩技术 Answer: ABC 50.对于 OSPF 网络的 Stub 区域，我们通常使用哪种类型的路由与骨干区域相通,( ) A. 浮动静态路由 B. 动态路由 C. 路由器自动生成的默认路由 D. 静态路由 Answer: C 16