通信网络管理员高级理论题库

通信网络管理员操作题库(高级)一、多选专业题1三个纳入是指（）ABCA-将信息安全纳入公司安全生产管理体系B-将等级保护纳入信息安全日常管理中C-将信息安全纳入信息化工作中D-将信息安全纳入绩效考核中2动态令牌产品包含哪些？（）ABCDA-K5B-K8C-手机动态令牌D-短信动态令牌3FW&UTM产品的共同点是什么？（）ADA-操作系统相同B-硬件平台相同C-产品功能相同D-产品资质相同4以下关于DTE的说法的正确的是（）ACA-DTE是指数据终端设备B-DTE是指数据电路终接设备C-DTE可以是计算机或计算机终端，也可以是其它数据终端D-DTE在模拟技术体制下是调制解调器，而在数字技术体制下可以是数据业务单元5下面对路由器的描述正确的是（交换机指二层交换机）（）ADEA-相对于交换机和网桥来说，路由器具有更加复杂的功能B-相对于交换机和网桥来说，路由器具有更低的延迟C-相对于交换机和网桥来说，路由器可以提供更大的带宽和数据转发功能D-路由器可以实现不同子网之间的通信，交换机和网桥不能E-路由器可以实现虚拟局域网之间的通信，交换机和网桥不能6下列关于地址转换的描述,正确的是（）ADEA-地址转换解决了因特网地址短缺所面临问题B-地址转换实现了对用户透明的网络外部地址的分配C-使用地址转换后,对IP包加长,快速转发不会造成什么影响D-地址转换内部主机提供一定的隐私E-地址转换使得网络调试变得更加简单7关于IP报文头的TTL字段，以下说法正确的有（）BCA-TTL的最大可能值是65535B-在正常情况下，路由器不应该从接口收到TTL=0的报文C-TTL主要是为了防止IP报文在网络中的循环转发，浪费网络带宽D-IP报文每经过一个网络设备，包括Hub、LANSWITCH和路由器，TTL值都会被减去一定的数值8关于DLCI叙述正确的是（）BCDA-DLCI是本地接口B-DLCI是由DCE侧分配C-用户可用的DLCI范围是16－1007D-不同的物理接口可以配置相同的DLCIE-相同的物理接口可以配置相同的DLCI9路由项10.0.24.0/21由哪几条子网路由聚合而来（）ACA-10.0.0.25/16B-10.0.0.23/16C-10.0.0.26/16D-10.0.0.22/1610以下关于RIP路由聚合的说法正确的是（）BCDA-RipV1默认支持路由聚合，需要时可以关闭路由聚合功能B-华为Quidway系列路由器RIPv2的实现可以关闭路由聚合功能C-RipV1不支持子网路由聚合到一个非自然子网路由D-RipV2支持子网路由聚合到一个非自然子网路由11以下说法哪些是正确的（）CDA-如果几个动态路由协议都找到了到达同一目标网络的最佳路由，这几条路由都会被加入路由表中。B-路由优先级与路由权值的计算是一致的C-路由权的计算可能基于路径某单一特性计算，也可能基于路径多种属性。D-动态路由协议是按照路由的路由权值来判断路由的好坏，并且每一种路由协议的判断方法都是不一样的。12局域网中的一台PC机，其IP地址为10.10.10.1，掩码为255.255.224.0，则主机在完成下面的（）动作中，有可能用到ARP协议。BCDEA-从PC机Ping目的地址：127.0.0.1B-从PC机Ping目的地址：10.10.20.1C-从PC机Ping目的地址：10.10.30.1D-从PC机Ping目的地址：10.10.40.1E-从PC机Ping目的地址：129.0.0.1F-从PC机Ping目的地址：224.0.0.113DTE可以在（）虚电路区间发起呼叫ADA-双向信道区间B-永久虚电路区间C-单向呼入信道区间D-单向呼出信道区间单向呼出信道区间：DTE可发起呼叫单向呼入信道区间：DCE可发起呼叫双向信道区间：DTE、DCE均可发起呼叫14RIP协议在收到某一邻居网关发布而来的路由信息后，下述对度量值的正确处理有哪些？（）ACDA-对本路由表中没有的路由项，只在度量值少于不可达时增加该路由项B-对本路由表中已有的路由项，当发送报文的网关相同时，只在度量值减少时更新该路由项的度量值C-对本路由表中已有的路由项，当发送报文的网关不同时，只在度量值减少时更新该路由项的度量值D-对本路由表中已有的路由项，当发送报文的网关相同时，只要度量值有改变，一定会更新该路由项的度量值15作为一个网络维护人员，对于OSPF区域体系结构的原则必须有清楚的了解，下面的论述表达正确的是：（）ABA-所有的OSPF区域必须通过域边界路由器与区域0相连，或采用OSPF虚链路。B-所有区域间通信必须通过骨干区域0，因此所有区域路由器必须包含到区域0的路由；C-单个区域不能包含没有物理链路的两个区域边界路由器。D-虚链路可以穿越stub区域。16在路由器中，使用V.24规程有?ABCDA-WANB-AUXC-8ASD-CONSOLE17路由环路问题的解决方法包括：（）ACEA-采用水平分割B-加快路由更新报文的发送频率C-路由保持D-配置静态路由E-定义路由权的最大值18在共享DCC配置方式下，若本端需要接收呼叫，则必须在本端的物理接口上进行如下配置，以便确定是针对哪个拨号接口的入呼叫。（）ACA-封装PPPB-封装HDLCC-配置PPP验证D-配置EXEC验证19在cisco网络设备中使用命令erasestartup-config可以清除以下哪些信息？（）ABCDA-VLAN号B-VTP模式C-端口所属的VLAND-VTP的修订号20下面哪些是ACL可以做到的（）ABCA-允许125.36.0.0/16网段的主机使用FTP协议访问主机129.1.1.1B-不让任何主机使用Telnet登录C-拒绝一切数据包通过D-仅允许某个用户从外部登录，其他用户不能这样做。21下面有关NAT叙述正确的是（）ABDA-NAT是英文地址转换的缩写，又称地址翻译B-NAT用来实现私有地址与公用网络地址之间的转换C-当内部网络的主机访问外部网络的时候，一定不需要NATD-地址转换的提出为解决IP地址紧张的问题提供了一个有效途径22作为一个网络维护人员，对于OSPF区域体系结构的原则必须有清楚的了解，下面的论述表达正确的是：（）ABA-所有的OSPF区域必须通过域边界路由器与区域0相连，或采用OSPF虚链路。B-所有区域间通信必须通过骨干区域0，因此所有区域路由器必须包含到区域0的路由。C-单个区域不能包含没有物理链路的两个区域边界路由器。D-虚链路可以穿越stub区域。23帧中继LMI一般占用哪几个DLCI（）（用户接口上最多支持1024条，用户可用的为16—1007）ADA-0B-16C-1007D-102324PPP协议族中,哪个协议提供了对网络层的支持（）ACA-IPCPB-LCPC-IPXCPD-SNA25某单位路由器防火墙作了如下配置:firewallenableacl101rulepermitipsource202.38.0.00.0.0.255destination10.10.10.100.0.0.255ruledenytcpsource202.38.0.00.0.0.255destination10.10.10.100.0.0.255destination-portgreater-than1024ruledenyipsourceanydestinationany端口配置如下:interfaceSerial0ipaddress202.38.111.25.255.255.255.0link-protocolpppfirewallpacket-filter101ininterfaceEthernet0Ipaddress10.10.10.1255.255.255.0内部局域网主机均为10.10.10.0255.255.255.0网段,以下说法正确的是(本题假设其它网络均没有使用acl)()AEA-外部主机202.38.0.50可以PING通任何内部主机B-内部主机10.10.10.5,可任意访问外部网络资源C-内部任意主机都可以与外部任意主机建立TCP连接D-外部202.38.5.0/24网段主机可以与此内部网主机TCP连接E.外部202.38.0.0/24网段主机不可以与此内部同主机建立目标端口号大于1024的TCP连接26下面对我国广泛使用的DDN网络描述正确的是什么（）ABCDA-DDN线路使用简便，覆盖面广B-DDN专线是点到点的链路，它给予用户访问整个链路带宽的可能性C-DDN相对于分组交换网络来说，线路费用较高D-DDN专线被广泛用于企业网互连，专线internet接入27国际上负责分配IP地址的专业组织划分了几个网段作为私有网段，可以供人们在私有网络上自由分配使用，以下属于私有地址的网段是（）ABCA-10.0.0.0/8B-172.16.0.0/12C-192.168.0.0/16D-224.0.0.0/828下列哪些接口可作逻辑通道（）ABCA-X.25B-帧中继C-dialerD-同/异步串口29下面接口为物理接口的有（）BCEGA-dialerB-语音接口C-serial口D-子接口E-CE1/PRI接口F-虚拟接口模板G-ISDNBRI接口H-备份中心逻辑通道30以下协议技术中，采用面向连接方式进行通信的有（）BDA-IPB-X.25C-EthernetD-Frame-relay31配置DCC的目的是为了实现按需拨号，即只在有数据要发送的时候才开始拨号建立连接，所以要配置一个开始拨号的触发条件的命令是（）CDA-aclB-dialerenable-circularC-dialer-groupD-dialer-rule32信息安全监视及管理平台的组织架构划分为（）ACDA-数据采集层B-数据分析层C-数据管理层D-表示层33防火墙IPSECVPN特性支持哪些支持()ABCDA-IPSECVPN热备功能B-支持IPSECVPN隧道化功能C-支持IKEV2和基于域名的协商功能D-支持手机、PAD上自带的IPSECVPN软件进行连接34中低端防火墙用户管理的单点登录功能描述正确的有（）ADA-防火墙可以和AD服务器做单点登录B-防火墙可以和LDAP服务器做单点登录C-防火墙可以和Radius服务器做单点登录D-防火墙可以和TSM服务器做单点登录35中低端防火墙中关于多出口链路组网描述正确的有（）ABCDA-支持ECMP和WCMP功能B-支持智能选路功能C-支持源去源回功能D-支持基于应用层的智能选路功能36中低端防火墙中用户认证功能描述正确的有（）ABCDA-用户认证策略包括本地认证以及AD\LDAP\Radius\TSM服务器联动认证B-支持自定义Potal认证页面C-用户认证后可重定向到指定的URL页面D-在WEB界面上可以看到用户上下线时间，以及用户上下线流量统计37下列哪些属于国家商用密码产品的资质()ABCDA-商用密码产品生产定点单位证书B-商用密码产品销售许可证C-商用密码产品型号证书D-计算机信息系统安全专用产品销售许可证38流量控制设备AC为IT管理员提供了网络流量可视化方案，登陆AC控制台后，管理员可以查看（）。ABCDA-出口流量曲线图B-当前流量TOPN应用C-用户流量排名D-当前网络异常状况39流量控制设备的作用是（）。ABCDA-识别B-统计C-限制D-记录40DPI技术通过（）以及会话信息，同时增加了对IP包中应用层数据深入分析，最终可以识别各种类型的应用及其内容。ABCDA-源IP地址B-目的IP地址C-源端口D-目的端口41决定局域网与城域网特性的三个主要的技术要素是（）。ACDA-网络拓朴B-链路层协议C-传输介质D-介质访问控制方法42数据链路的管理包括数据链路的（）。ABDA-建立B-维护C-呼叫D-拆除43内蒙古电力集团公司信息系统安全工作实行公司统一领导下的（）制度。ACA-分级管理B-领导管理C-逐级负责D-一级负责44电网实时信息系统与管理信息系统之间链接须实行可靠的、安全的（），确保生产实时系统的安全运行