网络工程师面试题及答案

1.在windows2003SEVER2003的林中，有一个操作主机角色控制该林中域的添加或删除，可以防止多个域用相同的域名加入林，这个操作主机角色是（）ａｔｉｏｎＡ．架构主机Ｂ．域命名主机Ｃ．ＰＤＣ仿真主机Ｄ．ＲＩ主机Ｅ．基础结构主机２.在服务器群集的准备条件中，（）是必须的（多选）A.活动目录环境Ｂ．仲裁设备Ｃ．网卡上添加服务器群集服务Ｄ．每台计算机至少２网卡３.ｅｘｃｈａｎｇｅｆｏｒｅｓｔｐｒｅｐ的安装过程中扩展了ＡｃｔｉｖｅＤｉｒｅｃｔｏｒｙ数据库（）分区的信息Ａ．Ｓｃｈｅｍａ架构分区Ｂ．Ｃｏｎｆｉｇｕｒａｔｉｏ配置分区ｃ．Ｄｏｍａｉｎ域分区Ｄ．Ａｐｐｌｉｃａｔｉｏｎ应用程序分区４.如果允许用户向公用文件夹发送邮件，需要对该公用文件进行哪些额外的设置（）A.启用邮件B.配置通讯薄列表C.配置电子邮件地址D.修改客户端权限5.SMTP虚拟服务器发送邮件使用（）进行身份验证A.匿名访问B.基本身份验证C.集成Windows身份验证D.以上均不正确6.备份EXCHANGE服务器时，应当备份的数据有（）（多选）A.Exchange存储组B.Windows2003系统文件夹C.系统状态D.exchange2003应用程序文件7.如果VTP域内有4台catalyst交换机，最少需要配置（）条中继链路，最少有（）个vtp客户端A.3;1B.2;2C.3;0D.4;48.根路径成本是（）A.网桥到根网桥到路径上所有链路成本之和B.网桥到根网桥的跳数C.网桥的端口速率D.根网桥的端口速率9.对CHAP认证描述正确的是（）（多选）A.由被认证方先发起B.由主认证方先发起C.需要经过3次握手认证D.密码不在网络上传输10.OSPF路由器建立邻接关系需要满足的条件是（）（多选）A.通过hello包发现邻居B.接口状态从down变为2-wayC.接口状态变为fulladjaencyD.进行链路状态状态库的同步11.以下（）LSA是ASBR用来宣告外部路由信息的。A.LSA7B.LSA2C.LSA3D.LSA4E.LSA512.当设计和实施多区域OSPF网络时，以下（）要求必须要考虑的。（多选）A.每个区域必须与骨干区域直接相连B.每个区域必须有唯一的区域IDC.非骨干区域必须被设计为stub和NSSA区域D.在ABR上进行路由汇总13.cisco到路由器上可以执行的两种类型的路由汇总是（）（多选）A.区域间的路由汇总B.外部的路由汇总C.区域内的路由汇总D.AS到AS之间的路由汇总14.在使用IPV6网络进行通讯时，对数据进行分片的工作发生在（）A.源端B.目的端C.由中间路由器进行D.由离目的端最近的路由器进行15.下列哪项是合法的IP主机地址？（）A．127.2.3.5B．1.255.15.255/22C．255.23.200.9D．192.240.150.255/2316.如果C类子网的掩码为255.255.255.224，则包含的子网位数、子网数目、每个子网中主机数目正确的是（）A．2，2，62B．3，8，30C．3，14，30D．5，8，617．ARP欺骗病毒的工作原理，及arp欺骗的现象和防范。1.B2.ABD3.A4.A5.A6.ACD7.C8.A9.BCD10.ACD11.A12.AB13.AC14.A15.D16.B2、ARP欺骗病毒的工作原理：在以太局域网内数据包传输依靠的是MAC地址，IP地址与MAC对应的关系依靠ARP表，每台主机（包括网关）都有一个ARP缓存表。在正常情况下这个缓存表能够有效的保证数据传输的一对一性。但是在ARP缓存表的实现机制中存在一个不完善的地方，当主机收到一个ARP的应答包后，它并不会去验证自己是否发送过这个ARP请求，而是直接将应答包里的MAC地址与IP对应的关系替换掉原有的ARP缓存表里的相应信息。ARP病毒就向局域网内机器发送ARP广播包，把正确的网关MAC地址改为其它地址，收到这个广播包的机器就用这个新的MAC地址替换原来正确的网关MAC地址。这样当这台机器需要有数据原送到网关时，数据包就被送到了修改后的地址，这样数据包就不能到达正确的网关，也就不能上网。1、网速时快时慢，极其不稳定，但单机进行光纤数据测试时一切正常。2、局域网内频繁性区域或整体掉线，重启计算机或网络设备后恢复正常1、捆绑MAC和IP地址2、修改MAC地址，欺骗ARP欺骗技术3、使用ARP服务器4、交换机端口设置5、禁止网络接口做ARP解6、使用硬件屏蔽主机7、定期检查ARP缓存