最新CMNET专业题库含答案Word下载.docx
《最新CMNET专业题库含答案Word下载.docx》由会员分享，可在线阅读，更多相关《最新CMNET专业题库含答案Word下载.docx（12页珍藏版）》请在冰豆网上搜索。
F.False
F
4.以下属于WAN冗余备份技术的技术有（）
A.端口备份技术
B.VRRP技术
C.路由备份
D.以上都不属于WAN冗余备份技术范畴
5.以下关于报文窃听的说法正确的是（）
A.通常的数据传输，尤其是通过Internet的数据传输，存在时间上的延迟，更存在地理位置上的跨越，要避免数据不受窃听，基本是不可能的
B.在共享式的以太网环境中，所有的用户都能获取其他用户所传输的报文C.如果网络有几部分是基于公共的网络平台，比如宽带城域网，则此网络面临严重的报文窃听威胁
D.对付报文窃听的主要技术手段是验证技术
.以下关于拒绝服务式攻击的说法正确的是（）6
A.对于攻击者发送大量无用报文占用带宽，使得业务不能正常开展的流量攻击可以采用网络层访问控制技术来限制非法报文的方法来应对
B.对于SYNFlooding（发送大量的TCP请求连接报文）的拒绝服务攻击方式可以采取对连接请求方验证的方式加以防范
C.如果一个网络未来会提供对外业务，这些业务可以通过Internet访问，那么就必须采用加密，验证等方法抵御拒绝服务攻击以保证业务的正常开展
D.以上说法都不完全正确
A
7.以下对于IP地址欺骗说法正确的是（）
A.IP地址欺骗是指攻击者通过改变自己的IP地址来伪装成内部网用户或可信任的外部网络用户，发送特定的报文以扰乱正常的网络数据传输，或者是伪造一些可接受的路由报文来更改路由，以窃取信息
B.由于网络层防火墙不能防范来自内部的攻击，如果网络外部攻击者伪装成内部网络用户则路由器只能采用应用层技术来对付此类攻击
C.如果攻击者伪装成外部可信任用户，则路由器应答的信息报文只会发给外部可信任用户，攻击者不能得到任何信息，所以此类攻击基本上没有危害
D.如果攻击者伪装成外部可信任用户，可以使用应用层验证技术加以防范
AD
8.以下对于在公网上构建VPN的描述正确的是（）
A.由于公网的安全性较低，所以必须对传输的数据进行加密
B.基于安全性考虑，对于网上所传输的所有数据都必须采取尽可能强大的加密算法C.跨公网的验证技术对于网络安全也是至关重要的，所以对于所有用户也应采取尽可能强大的验证算法
D.密钥的安全性也是非常重要的一个安全问题，应尽可能采取现代的密钥管理技术Answer:
9.包过滤技术是最重要的网络安全技术之一，包过滤通常用到IP报文的以下那些属性（）A.IP报文的源、目的地址及协议域
B.TCP或UDP的源、目的端口
C.IP报文的长度
D.ICMP码、ICMP的类型域
ABD
10.以下属于NAT（地址转换）的功能有（）
A.可以将网内用户发出的报文的源地址，端口全部映射成一个接口的地址，端口B.与按需拨号相结合，使局域网内用户通过一台路由器即可轻松上网
C.可以通过地址转换向外提供WEB、FTP、SMTP、TELNET等服务。
服务器放置在内部网络中，既保证了安全，又可方便地进行服务器的维护
D.可以对外部网络隐藏内部网络设备的物理地址，使外部网络仅仅能了解内部网络的逻辑地址
11.三网合一的网络利用IP作为传输协议，利用现有的网络技术将语音、视频集中到IP网络上来，如果以后需要扩充新的业务（如话
音邮箱），只需增加新的服务器软件即可。
这种说法正确吗,（）T.True
T
12.在BestEffort、Intserv、Diffserv三种服务模型中，只有Intserv与Diffserv
这两种能提供多服务的QoS保障。
实际网络建设中建议网络边缘使用Intserv方式，核心使用Diffserv方式。
13.网络设计通常包括以下方面,（）
A.广域网设计
B.局域网设计
C.路由特性设计
D.子网规划
ABCD
14.在进行IP地址规划时，应注意哪些原则,（）A.唯一性
B.连续性
C.可扩展性
D.灵活性
15、在OSI七层参考模型中，可以完成加密功能的是（）
A.物理层
B.传输层
C.会话层
D.表示层
答案:
D
16.常见的路由协议有（）
A.IPX
B.OSPF
C.RIP
D.IP
BC
17.下列关于OSPF的说法，哪些是正确的（）A.路由变化收敛速度快
B.无路由自环，支持变长子网掩码
C.支持等值路由和区域划分
D.提供路由分级管理
E.支持验证，支持以组播地址发送协议报文答案:
ABCDE
18.RIP使用（）作为传输协议，端口号520。
A.TCP
B.UDP
C.IP
D.PPP
B
19.下面关于子网掩码说法正确的是（）A.子网掩码有两种表示方式，其中一种可以用掩码长度来表示
B.决定IP地址中哪部分为网络部分，哪部分为主机部分
C.A类地址掩码为255.255.0.0D.以上都不对
AB
20.以下说法正确的是（）
A.IP地址中网络地址部分全为1的IP地址是广播地址;
B.IP地址中网络地址部分全为0的IP地址表示所有网络;
IP地址是环回地址，用于环回测试;
C.IP地址中网络地址部分为127的D.IP地址中主机地址部分全为1的IP地址表示所有网络。
C
21.路由表中正确的掩码可以是（）A.1.1.1.2
B.100.255.1.255C.255.128.0.255D.255.255.0.0答案:
22.路由器能实现下列哪些功能（）A.建立和刷新路由表
B.备份和流量监控
C.异种网络互连
D.广播
E.VLAN划分
ABC
23.路由器的功能主要包括（）A.存储
B.路由
C.转发
24.路由器工作在OSI七层模型的第几层（）
A.第一层
B.第二层
C.第三层
D.第四层
25.VLAN划分的方法包括（）A.基于端口的划分
B.基于MAC地址的划分
C.基于端口属性的划分
D.基于协议的划分
E.基于子网的划分
ABDE
26.172.16.10.32/24代表的是（）A.网络地址;
B.主机地址;
C.组播地址;
D.广播地址。
27.IP地址:
192.168.12.72，子网掩码为:
255.255.255.192，该地址所在网段的网络地址
和广播地址为（）
A.192.168.12.32，192.168.12.127;
B.192.168.0.0，255.255.255.255;
C.192.168.12.43，255.255.255.128;
D.192.168.12.64，192.168.12.127。
28.某公司申请到一个C类IP地址，需要连接6个分公司，最大的一个分公司有26台
主机，如果每个分公司需要使用一个网段，则子网掩码应设置为（）
A.255.255.255.0;
B.255.255.255.128;
C.255.255.255.192;
D.255.255.255.224。
29.以下不属于私有地址的网段是（）A.10.0.0.0/8;
B.172.16.0.0/12;
C.192.168.0.0/16;
D.224.0.0.0/8。
30.IP层负责数据交互的可靠性。
T.True
F
31.TELNET通过TCP/IP协议模块在客户机和远程登录服务器之间建立一个（）连接。
A.TCP
B.ARP
C.UDP
D.RARP
A
32.传输层利用（）来区别应用层各种应用程序。
A.协议号
B.IP地址
C.序号
D.端口号
33.B类地址的缺省掩码是（）A.255.255.255.0B.255.255.0.0C.255.255.255.240
D.255.0.0.0答案:
34.对于C类IP地址，子网掩码为255.255.255.248，则能提供子网数为（）
A.16
B.32
C.30
D.128
35.FTP端口号是（）
A.53
B.6/17
C.20/21
D.161
36.传输层主要协议包括（）A.TCP
B.ICMP
D.UDP
AD
37.TCP/IP支持哪三种类型的数据发送（）
A.组播、广播、单播
B.组播、单播、IP数据C.任播、组播、单播
D.IP数据、组播、广播
38.BGP使用TCP作为传输协议，提供了协议的可靠性，TCP协议的端口号为（）
A.89
B.179
C.520
D.171
39.局域网与广域网的工作原理有很大不同，最重要的一点是局域网只是一个计算机通讯网，
内部不存在路由选择问题，因此没有网络层，而只有最低的两个层次（）
40.网络三层设计模型的哪一层负责实施路由策略，流量控制，路由聚合,（）
A.接入层
B.汇聚层
C.核心层
D.网络层
B
升级会员 