单项选择题

在一台Cisco路由器的g0／3端口上封禁ICMP协议，只允许222．29．86．0／24和202．38．97．128／26子网的ICMP数据包通过路由器，正确的access-list配置是( )。

A．Router(config)#access-list 98 permit icmp 222．29．86．0 0．0．0．255 any Router(config)#access-list 98 permit icmp 202．38．97．128 0．0．0．63 any Router(config)#access-list 98 deny icmp any any Router(config)#access-list 98 permit ip any any Router(config)#interface g0／3 Router(config-if)#ip access-group 98 in Router(config-if)#ip access-group 98 out
B．Router(config)#access-list 198 permit icmp 222．29．86．0 255．255．255．0 any Router(config)#access-list 198 permit icmp 202．38．97．128 255．255．255．192 any Router(config)#access-list 198 deny icmp any any Router(config)#access-list 198 permit ip any any Router(config)#interface g0／3 Router(config-if)#ip access-group 198 in Router(config-if)#ip access-group 198 out
C．Router(config)#access-list 100 permit ip any any Router(config)#access-list 100 permit icmp 222．29．86．0 0．0．0．255 any Router(config)#access-list 100 permit icmp 202．38．97．128 0．0．0．63 any Router(config)#access-list 100 deny icmp any any Router(config)#interface g0／3 Router(config-if)#ip access-group 100 in Router(config-if)#ip access-group 100 out
D．Router(config)#access-list 100 permit icmp 222．29．86．0 0．0．0．255 any Router(config)#access-list 100 permit icmp 202．38．97．128 0．0．0．63 any Router(config)#access-list 100 deny icmp any any Router(config)#access-list 100 permit ip any any Router(config)#interface g0／3 Router(config-if)#ip access-group 100 in Router(config-if)#ip access-group 100 out

你可能感兴趣的试题

单项选择题

下列关于宽带城域网网络管理的描述中，错误的是( )。

A．利用传统电信网进行的网络管理称为“带内”管理
B．利用IP协议进行的网络管理称为“带外”管理
C．带内管理使用的是SNMP协议
D．汇聚层以下采用带内管理

单项选择题

下列关于宽带城域网核心交换层特点的描述中，正确的是( )。

A．将多个接入层连接起来
B．根据接入层的用户流量进行本地路由、过滤、流量均衡
C．提供城市的宽带IP数据出口
D．解决“最后一公里”问题

单项选择题

ITU标准OC-24和OC-12的传输速率分别为( )。

A．155．52Mbps和51．84Mbps
B．466．56Mbps和155．52Mbps
C．933．12Mbps和466．56Mbps
D．1．244Gbps和622．08Mbps

单项选择题

下列关于服务器技术的描述中，正确的是( )。

A．服务器磁盘性能表现在磁盘存储容量与I／O速度
B．集群系统中一台主机出现故障时不会影响系统性能
C．采用RISC结构处理器的服务器操作系统通常采用Android系统
D．热插拔功能允许用户在不切断电源的情况下，更换硬盘、主背板等

单项选择题

下列关于高端路由器的可靠性与可用性指标的描述中，错误的是( )。

A．无故障连续工作时间大于10万个小时
B．系统故障恢复时间小于30分钟
C．系统具有自动保护切换功能，主备切换时间小于50毫秒
D．SDH和ATM接口具有自动保护切换功能，切换时间小于100毫秒

单项选择题

IP地址112．168．15．136／22和112．16．15．5／21的子网掩码分别为( )。

A．255．255．248．0和255．255．240．0
B．255．255．252．0和255．255．248．0
C．255．255．254．0和255．255．252．0
D．255．255．255．0和255．255．254．0

单项选择题

ADSL上行速率为( )。

A．64Kbps-640Kbps
B．640Kbps-6Mbps
C．6Mbps-10Mbps
D．10Mbps-20Mbps

单项选择题

如果内网的某FTP服务器允许外网访问，并且该服务器NAT转换表如图所示，那么外网主机使用浏览器正确访问该服务器时使用的URL是( )。

A．ftp：／／211．12．1．1：1423
B．ftp：／／192．168．33．11：21
C．ftp：／／135．2．2．1：3313
D．ftp：／／192．168．33．11

单项选择题

若某大学分配给自动化学院和机械学院的IP地址块分别为201．11．15．128／26和201．11．15．192／26，那么这两个地址块经过聚合后的地址块为( )。

A．201．11．15．0／24
B．201．11．15．0／25
C．201．11．15．128／25
D．201．11．15．128／24

单项选择题

前缀为48位的IPv6地址块，可以分配给主机的地址数最多为( )。

A．2 ⁴⁸
B．2 ⁶⁴
C．2 ⁸⁰
D．2 ¹²⁸

单项选择题

下列关于OSPF协议的描述中，正确的是( )。

A．OSPF使用分布式链路状态协议
B．链路状态数据库只保持下一跳路由器的数据
C．每一个区域OSPF拥有一个30位的区域标识符
D．当链路状态发生变化时用洪泛法向相邻的路由器发送信息

单项选择题

R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图(a)所示，当Rl收到R2发送的如下图(b)的[V，D)报文后，R1更新后的五个路由表项中距离值从上到下依次为( )。

A．0、3、4、3、1
B．0、4、4、2、2
C．0、5、4、2、1
D．0、5、4、3、2

单项选择题

下列关于路由选择协议相关技术的描述中，正确的是( )。

A．链路状态发生变化时，最短路径优先协议使用洪泛法向相邻的路由器发送消息
B．路由信息协议是一种基于距离向量的路由选择协议
C．链路状态度量主要包括带宽、距离、收敛时间等
D．边界网关协议用于自治系统内部传递路由选择信息

单项选择题

下列关于OSPF协议的描述中，正确的是( )。

A．链路状态数据库中保存一个完整的路由表
B．链路状态协议“度量”主要是指跳数、带宽等
C．每一个区域OSPF拥有一个32位的区域标示符
D．当链路状态发生变化时用洪泛法向相邻路由器发送信息

单项选择题

下列关于综合布线的描述中，正确的是( )。

A．终端有高速率要求时，水平子系统可采用铜缆直接铺设到桌面
B．多介质信息插座是用于连接UTP和STP
C．干线线缆铺设通常采用点对点结合和分支结合两种方式
D．可在工作区子系统中更改、增加、交换、扩展线缆的方式来改变线缆路由

单项选择题

下列关于集线器的描述中，正确的是( )。

A．集线器工作在网络层
B．连接到集线器的一个结点发送数据时，所有结点能够收到
C．在网络链路中串接一个集线器或交换机都可以监听该链路中的数据包
D．连接到一个集线器的每个结点构成一个独立的冲突域

单项选择题

在Catalyst6500上建立一个ID号为223的VLAN，下列缺省的VLAN名，正确的是( )。

A．VLAN223
B．VLAN0223
C．VLAN00223
D．VLAN000223

单项选择题

下列对VLAN标识的描述中，错误的是( )。

A．VLAN ID用12bit表示
B．VLAN ID的扩展范围是1025-4096
C．VLAN name用32个字符表示，可以是字母和数字
D．在VLAN ID标准范围内可用于Ethernet的VLAN ID为1-1005

单项选择题

以下不属于网桥协议数据单元BPDU携带的实现生成树算法的信息是( )。

A．Root ID
B．Root Path Cost
C．Root MAC Address
D．Hello time

单项选择题

如图所示，Catalyst 6500的3／1和Catalyrst 3500的g0／1端1：3工作在VLAN trunk模式，且端口g0／1使用 IEEE 802．1Q协议，要求传输VLAN1，2和37-42的VLAN信息，但不允许传输VLAN3-36的信息，下列Catalyst6500 VLAN trunk的正确配置是( )。

A．Switch-6500＞(enable)set trunk 3／1 on is1 Switch-6500＞(enable)set trunk 3／1 vlan 1，2，37-42 Switch-6500＞(enable)clear trunk 3／1 3-36
B．Switch-6500＞(enable)set trunk 3／1 oil dotlq Switch-6500＞(enable)set trunk 3／1 vlan 1，2，37-42 Switch-6500＞(enable)clear trunk 3／13-36
C．Switch-6500＞(enable)set trunk 3／1 on dotlq Switch-6500＞(enable)set trunk 3／1 vlan 1．2，37-42 Switch-6500＞(enable)except trunk 3／13-36
D．Switch-6500＞(enable)set trunk 3／1 on dot1q Switch-6500＞(enable)set trunk 3／1 vlan 1，2，37-42 Switch-6500＞(enable)set trunk 3／1 vlan except 3-36

单项选择题

下列是一台Cisco路由器的部分路由表信息，表中的路由信息完全正确的是( )。

A．C 202．112．38．16 is directly connected，POS3／0 O E1 202．112．38．72[110／21]via 202．112．62．242，2w6d，GigabitEthernet4／2 S 202．112．236．0／24[1／0]via 202．112．41．8 O E2 202．205．255．0／24[110／20]via 202．112．62．242，7w0d，GigabitEthernet4／2 162．105．0．0／16 is variably subnetted，209 subnets，4 masks O 162．105．139．64／26[110／3]via 162．105．250．118，10：35：25，GigabitEthemet7／0 B 168．160．0．0／16[115／70]via 202．112．63．254，1w0d B 210．74．144．0／24[115／70]via 202．112．63．254，1w0d S，lc 0．0．0．0／0 [1／0] via 202．112．38．17
B．C 202．112．38．16 is directly connected，POS3／0 O E1 202．112．38．72[110／21]via 202．112．62．242，2w6d，vlan62 S 202．112．236．0／24[1／0]via 202．112．41．8 O E2 202．205．255．0／24[110／20]via 202．112．62．242，7wod，vlan255 162．105．0．0／16 is variably subnetted，209 subnets，4 masks O 162．105．139．64／26[110／3]via 162．105．250．118，10：35：25，vlan250 B 168．160．0．0／16[200／70]via 202．112．63．254，1w0d B 210．74．144．0／24[200／70]via 202．112．63．254，1w0d S*0．0．0．0／0[1／0]via 202．112．38．17
C．C 202．112．38．16 is directly connected，POS3／0 O E1 202．112．38．72[110／21]via 202．112．62．242，2w6d，GigabitEthernet4／2 S 202．1 12．236．0／24[I／0]via 202．112．41．8 O E2 202．205．255．0／24[110／20]via 202．1 12．62．242，7wod，GigabitEthernet4／2 162．105．0．0／16 is variably subnetted，209 subnets，4 masks O 162．105．139．64／26[110／3]via 162．105．250．118，10：35：25，GigabitEthernet7／0 B 168．160．0．0／16[200／70]via 202．112．63．254，1w0d B 210．74．144．0／24[200／70]via 202．112．63．254，1w0d S*0．0．0．0／0[1／0]via 202．112．38．17
D．C 202．112．38．16 is directly connected，POS3／0 O E1 202．112．38．72[110／21]via 202．112．62．242，2w6d，GigabitEthemet4／2 S 202．112．236．o／24[1／0]via GigabitEthernet4／6 O E2 202．205．255．0／24[110／20]via 202．112．62．242，7wod，GigabitEthernet4／2 162．105．0．0／16 is variably subnetted，209 subnets，4 masks 0 162．105．139．64／26[110／3]via 162．105．250．118，10：35：25，GigabitEthernet7／0 B 168．160．0．0／16[200／70]via 202．112．63，254，1w0d B 210．74．144．0／24[200／70]via 202．112．63．254，1w0d S*0．0．0．0／0[1／0]via 202．112．38．17

单项选择题

如下图所示，网络站点A发送数据包给B，在数据包经过路由器转发的过程中，下列封装在数据包3中的目的IP地址和目的MAC地址，正确的是( )。

A．222．29．87．97 00e0．bcf1．ab14
B．222．29．87．113 00e0．c8f6．cc78
C．202．38．140．170 0050．bacc．1805
D．202．38．140．170 00e0．bef1．abl4

单项选择题

Cisco路由器恢复密码时必须进入的模式是( )。

A．Global Configuration
B．Privileged EXEC
C．RXBOOT
D．Setup

单项选择题

在一台Cisco路由器的g0／3端口上封禁ICMP协议，只允许222．29．86．0／24和202．38．97．128／26子网的ICMP数据包通过路由器，正确的access-list配置是( )。

A．Router(config)#access-list 98 permit icmp 222．29．86．0 0．0．0．255 any Router(config)#access-list 98 permit icmp 202．38．97．128 0．0．0．63 any Router(config)#access-list 98 deny icmp any any Router(config)#access-list 98 permit ip any any Router(config)#interface g0／3 Router(config-if)#ip access-group 98 in Router(config-if)#ip access-group 98 out
B．Router(config)#access-list 198 permit icmp 222．29．86．0 255．255．255．0 any Router(config)#access-list 198 permit icmp 202．38．97．128 255．255．255．192 any Router(config)#access-list 198 deny icmp any any Router(config)#access-list 198 permit ip any any Router(config)#interface g0／3 Router(config-if)#ip access-group 198 in Router(config-if)#ip access-group 198 out
C．Router(config)#access-list 100 permit ip any any Router(config)#access-list 100 permit icmp 222．29．86．0 0．0．0．255 any Router(config)#access-list 100 permit icmp 202．38．97．128 0．0．0．63 any Router(config)#access-list 100 deny icmp any any Router(config)#interface g0／3 Router(config-if)#ip access-group 100 in Router(config-if)#ip access-group 100 out
D．Router(config)#access-list 100 permit icmp 222．29．86．0 0．0．0．255 any Router(config)#access-list 100 permit icmp 202．38．97．128 0．0．0．63 any Router(config)#access-list 100 deny icmp any any Router(config)#access-list 100 permit ip any any Router(config)#interface g0／3 Router(config-if)#ip access-group 100 in Router(config-if)#ip access-group 100 out

单项选择题

在一个校园内，欲采用基本模式建立一个无线局域网，并实现无线局域网与现有校园网的连接，应选用的无线设备是（）。

A．无线网卡
B．无线接入点
C．无线网桥
D．无线路由器

单项选择题

下列实际吞吐量为5-7Mbps，最大容量为33Mbps的IEEE 802．11标准是( )。

A．IEEE 802．11
B．IEEE 802．11a
C．IEEE 802．11b
D．IEEE 802．11g

单项选择题

下列对配置Cisco Aironet 1100无线接入点的描述中，错误的是( )。

A．第一次配置无线接入点，一般采用本地配置方式
B．无线接入点的默认IP地址是10．0．0．1，并作为小型的DHCP服务器
C．使用5类以太网电缆连接PC机和无线接入点，通过接入点的以太网端口进行配置
D．可将PC机置于无线接入点的覆盖范围内，配置区分大小写的SSID，就可以无线方式配置接入点

单项选择题

下列关于Windows 2003系统DNS服务器安装和配置的描述中，错误的是( )。

A．缺省情况下Windows 2003系统已安装DNS服务
B．正向查找区域用于将域名解析为IP地址
C．在反向查找区域可以手工增加主机的指针记录
D．动态更新允许客户机在发生更改时动态更新其资源记录

单项选择题

下列关于Windows 2003系统DHCP服务器配置和使用的描述中，错误的是( )。

A．地址租约期限的最小可调整单位是分钟
B．网络中主要包含位置固定的台式计算机时，应设置较长的租约期限
C．新建作用域后必须添加保留和排除后才可为客户机分配地址
D．客户机的地址租约续订是由客户端软件自动完成的

单项选择题

在Windows 2003系统WWW服务器网站选项中可设置网站的标识，下列选项中不能在网站标识中配置的是( )。

A．描述
B．IP
C．TCP端口
D．网站的主机头

单项选择题

下列关于Serv_U FTP服务器配置和使用的描述中，错误的是( )。

A．FTP服务器可以使用动态地址
B．FTP服务的缺省管理员密码是“admin”
C．将用户数大于500的域存放在注册表中可提供更高的性能
D．FTP服务器中必须添加名为“anonymous”的用户后，客户端才可使用匿名用户登录

单项选择题

以下关于Cisco PIX 525防火墙配置命令conduit格式的描述中，错误的是( )。

A．permit ｜ deny设定允许或拒绝访问
B．global_ip是由global或static命令定义的全局IP地址
C．protocol表示使用IPv4或IPv6协议
D．port表示服务的端口号

单项选择题

采用RSA算法，网络中N个用户之间进行加密通信，需要密钥个数是( )。

A．N*(N-1)
B．N
C．N*N
D．2N

单项选择题

下列关于IPS的描述中，正确的是( )。

A．AIPS和HIPS一般部署于应用服务器的前端
B．NIPS可以通过监视内核的系统调用来阻挡攻击
C．NIPS对攻击的漏报会导致合法通信被阻断
D．IPS象IDS一样具备嗅探功能

单项选择题

Windows2003中，能够获得如下运行结果的命令是( )。

A．arp-a
B．netstat-a
C．net view
D．nbtstat-a

单项选择题

校园网内的一台计算机无法使用域名而只能使用IP地址访问某个外部服务器，造成这种情况的原因不可能是( )。

A．该计算机与本地域名服务器无法正常通信
B．提供被访问服务器名字解析的服务器有故障
C．该计算机与DNS服务器不在同一子网
D．该计算机DNS设置有误

单项选择题

攻击者利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务。这种攻击被称为( )。

A．注入攻击
B．DDoS攻击
C．重放攻击
D．暴力攻击

单项选择题

下列关于于SNMP操作的描述中，错误的是( )。

A．团体字的访问模式必须是read-write时才能实现Set操作
B．当出现自陷情况时，代理会向管理站发出包含团体字和TrapPDU的报文
C．当管理站需要查询时，就向某个代理发出包含团体字和SetResponsePDU的报文
D．代理使用Inform方式执行Notification操作时需要收到管理站发出的一条确认消息