计算机网络管理员高级理论复习题(1)

有一台电脑操作系统为2000Professional，IP地址为192.168.0.1子网掩码为255.255.255.0，由于环境原因现需要使用WINS服务器，WINS服务器的地址为192.168.0.88，请为本机配置WINS服务器地址。以保证与其他机器的正常使用。要求：为本机配置WINS服务器地址

通过调制解调器拨号到互联网，要求如下：

（1）手动设置互联网连接，配置代理服务器HTTP：192.168.1.1端口：80

（2）取消创建邮件帐号

CiscoWorks由（）、（）、（）、（）四个网络管理包组成。

• A.局域网管理解决方案、广域网解决方案、服务管理解决方案、基于AIX/HP-UP的园区网包
• B.园区网管理解决方案、广域网解决方案、服务管理解决方案、基于AIX/HP-UP的园区网包
• C.局域网管理解决方案、广域网解决方案、交换管理解决方案、基于AIX/HP-UP的园区网包
• D.局域网管理解决方案、路由型广域网解决方案、服务管理解决方案、基于AIX/HP-UP的园区网包

园区网管理器包含了拓扑服务、（）、用户跟踪3个独立的工具来对网络工程上位于第2层和第3层上的CISCO设备进行管理和检测。

• A.漏洞分析
• B.路径分析
• C.故障分析
• D.设备分析

BGP是在（）之间传播路由的协议。

• A.子网
• B.区域(area)
• C.主机
• D.自治系统(AS)

以下内容哪些是路由信息中所不包含的（）

• A.下一跳
• B.源地址
• C.目标网络
• D.路由权值

关于距离矢量算法以下哪些说法是错误的（）

• A.路由信息的矢量表示法是（目标网络，metric）
• B.距离矢量算法不会产生路由环路问题
• C.距离矢量算法是靠传递路由信息来实现的
• D.使用距离矢量算法的协议只从自己的邻居获得信息

IEEE组织制定了（）标准，规范了跨交换机实现VLAN的方法。

• A.802.1q
• B.VLT
• C.ISL

以太网交换机一个端口在接收到数据帧时，如果没有在MAC地址表中查找到目的MAC地址，通常如何处理（）

• A.把以太网帧单点传送到特定端口
• B.把以太网帧发送到除本端口以外的所有端口
• C.丢弃该帧
• D.把以太网帧复制到所有端口
• E.把以太网帧发送到一组特定的端口

交换机如何知道将帧转发到哪个端口（）

• A.用MAC地址表
• B.用ARP地址表
• C.读取源MAC地址
• D.读取源ARP地址

在以太网交换机中哪种转发方法延迟较小（）。

• A.Store-and-forward
• B.全双工
• C.半双工
• D.Cut-through

下面哪条命令用于在路由器上添加一条默认路由（）

• A.Router#ip route 0.0.0.0 0.0.0.0 192.168.100.1
• B.Router(Config)#ip route 0.0.0.0 0.0.0.0 192.168.100.1
• C.Router#ip route 0.0.0.0 255.255.255.255 192.168.100.1
• D.Router(Config)#ip route 0.0.0.0 255.255.255.255 192.168.100.1

下列选项中哪个是正确的交换机默认网关配置命令（）

• A.ip default-gateway ip地址
• B.ip default ip地址
• C.ip ip地址
• D.ip gateway ip地址

进入交换机全局模式的命令是（）。

• A.configure terminal
• B.show run
• C.enable
• D.config

关于被屏蔽子网中内部路由器和外部路由器的描述，不正确的是（）。

• A.外部路由器的主要功能是保护周边网上的主机，内部路由器用于保护内部网不受周边网和外部网的侵害
• B.内部路由器可以阻止内部网络的广播消息流入周边网，外部路由器可以禁止外部网一些服务的入站连接
• C.内部路由器位于内部网和周边网络之间，外部路由器和外部网直接相连
• D.外部路由器和内部路由器都可以防止声称来自周边网的IP地址欺骗

关于防火墙的描述不正确的是（）。

• A.防火墙不能防止内部攻击
• B.如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用
• C.防火墙可以防止伪装成外部信任主机的IP地址欺骗
• D.防火墙可以防止伪装成内部信任主机的IP地址欺骗

加密算法若按照密钥的类型划分可以分为（）、（）两种。

• A.公开密钥加密算法和对称密钥加密算法
• B.序列密码和分组密码
• C.序列密码和公开密钥加密算法
• D.公开密钥加密算法和算法分组密码

开放系统互连安全体系结构中的安全服务有（）。1、验证2、访问控制3、数据保密服务4、数据完整性服务

• A.1、2和3
• B.2和4
• C.1和2
• D.1、2、3、4

口令管理过程中，应该（）。

• A.把明口令直接存放在计算机的某个文件中
• B.利用容易记住的单词作为口令
• C.选用5个字母以下的口令
• D.设置口令有效期，以此来强迫用户更换口令

安全管理的目标是（）。

• A.提高网络的容错能力
• B.控制用户对网络敏感信息资源的使用
• C.提供用户使用网络资源的汇总与统计
• D.保障网络正常畅通地工作

Internet/Intranet采用的安全技术有（）和内容检查。

• A.加密
• B.其他四项都是
• C.防火墙
• D.数字签名
• E.安全检查

为什么说共享介质的以太网存在一定的安全隐患（）

• A.所有的用户都在同一网段
• B.一个冲突域内的所有主机都能够看到其他人发送的数据帧，即使目的MAC地址并非自己
• C.一些拥有较高权限的用户可以查找到网段内的其它用户，获得敏感数据
• D.共享介质的以太网容易产生冲突问题，导致帧报文丢失

在以太网中，工作站在发送数据之前，要检查网络是否空闲，只有在网络不阻塞时，工作站才能发送数据，是采用了（）机制。

• A.TCP
• B.载波侦听与冲突检测CSMA/CD
• C.IP
• D.ICMP

在以太网中，是根据（）地址来区分不同的设备的。

• A.MAC地址
• B.LLC地址
• C.IP地址
• D.IPX地址

目前，我国应用最为广泛的LAN标准是基于（）的以太网标准。

• A.IEEE802.3
• B.IEEE802.1
• C.IEEE802.5
• D.IEEE802.2

目前网络设备的MAC地址由（）位二进制数字构成，IP地址由（）位二进制数字构成。

• A.64，48
• B.48，48
• C.48，32
• D.48，16
• E.64，32

10M以太网有三种接口标准，其中10BASE-T采用（）。

• A.光纤
• B.细同轴电缆
• C.粗同轴电缆
• D.双绞线

各种网络设备需要使用具体的线缆连接，下列网络设备间的连接哪个是正确的（）

• A.路由器-----路由器，直连
• B.主机-----主机，直连
• C.主机-----路由器，交叉
• D.交换机-----路由器，直连

关于千兆以太网，以下说法正确的是：（）。

• A.IEEE802.3ab定义了千兆以太网在光纤上的标准
• B.千兆以太网支持网络速率的自适应，可以与快速以太网自动协商传输速率
• C.在同一冲突域中，千兆以太网不允许中继器的互连
• D.IEEE802.3z专门定义了千兆以太网在双绞线上的传输标准

快速以太网是由（）标准定义的。

• A.IEEE802.3u
• B.IEEE802.3i
• C.IEEE802.1d
• D.IEEE802.1q
• E.IEEE802.4

在以太网中，双绞线使用（）与其他设备连接起来。

• A.RJ-45接口
• B.AUI接口
• C.BNC接口
• D.RJ-11接口