深信服试题 1资料.docx

深信服试题 1资料.docx

《深信服试题 1资料.docx》由会员分享，可在线阅读，更多相关《深信服试题 1资料.docx（14页珍藏版）》请在冰豆网上搜索。

深信服试题1资料

考试时间120分钟 

一、不定项选择题 

1、SNMP协议使用UDP 161和162端口，则该协议属于TCP/IP模型中的：

  （ ） 

A、网络层         B、数据链路层     C、应用层      D、传输层 

2、我们常用的ping命令所使用的协议，属于TCP/IP模型中的：

   （ ）

 A、应用层         B、传输层         C、网络层      D、数据链路层 

3、关于DNS的相关描述，以下哪些是错误的？

     （ ） 

A、PC到DNS服务器之间的查询一般为递归查询，DNS服务器到DNS服务器之间的查询一般为迭代查询 

B、当PC设置的当地DNS服务器故障无法解析域名时，会出现能够打开网页却无法上QQ的现象 

C、互联网上的邮件服务器一般注册邮件地址中使用域名的MX记录 

D、IPv4和IPv6都使用A记录作为主机记录 

4、 HTTPS、SMTP、DNS协议或服务默认使用的端口是？

 （ ） 

A、443、25、53    B、8080、25、53    C、110、25、23    D、80、110、53 

5、 关于TCP端口使用的描述，以下哪些是对的？

   （ ） 

A、 HTTP使用80端口指的是客户端发起的HTTP请求目的端口为80端口 B、 FTP协议主动模式使用21端口，被动模式不使用21端口 C、 客户端PC发起HTTP请求，源端口默认小于1024 D、 在服务器上，不可以同时有两个程序监听同一个TCP 0.0.0.0:

80 

6、 下列哪些应用层协议使用的是UDP协议（ ） 

A、 SNMP     B、FTP     C、TFTP     D、DHCP     E、SMTP 7、 下面关于简单网络管理协议（SNMP）说法正确的是？

   （ ） A、 在新组建的网络中不能使用简单网络协议（SNMP） B、 SNMP分为V1、V2和V3三个版本 C、 简单网络管理协议（SNMP）使用一个被称为管理信息库（MIB）的概念 D、 SNMP Agent使用UDP 161端口 

8、 以下关于Telnet协议的说法中，正确的是（ ） 

A、 Telnet协议支持用户身份验证，但是不支持加密数据的传输 B、 通过telnet IP 端口号 可以测试某个TCP连接是否可用 C、 Telnet协议通过使用预共享密钥验证用户身份 

D、 Telnet协议以明文形式传输用户内容，而用户名、密码的传输是以加密形式传输的 

9、 关于NetBIOS协议，以下说法正确的是：

  （ ） 

10、A、 可以用netstat查询涉及到NetBIOS信息的网络机器 

B、 在Windows操作系统中，默认情况下在安装TCP/IP协议后会自动安装NetBIOS 

C、 NetBIOS的作用是为了给局域网提供网络以及其他特殊功能，当目标地址不在本地cache上时，电脑会广播一个包含目标计算机NetBIOS名称的数据包来让其返回IP地址 

D、 NetBIOS 是一种会话层协议，应用于各种 LAN （Ethernet、Token Ring 等）和 WAN 环境，诸如 TCP/IP、PPP 和 X.25 网络 

10、在Windows系统下，tracert命令通过多次向目标发送以下哪个报文来确定到达目标的路径，在连续发送多个IP包中，TTL字段都是不同的？

                 （ ）

A、 ICMP地址请求报文     B、ICMP回声请求报文     C、ARP请求报文     D、ARP响应报文

 11、下列对于VPN的描述中，正确的是：

              （ ） 

A、 SSL VPN使用HTTPS协议，默认为UDP 443端口 B、 IPSec VPN使用ESP协议，默认为UDP 500端口 C、 IPSec VPN使用AH协议，默认为TCP 500端口 D、 PPTP使用GRE协议，默认为TCP 47端口 

12、对于FTP协议的说法中，描述正确的是：

           （ ）

 A、 FTP分为主动模式和被动模式两种工作模式 B、 FTP连接分为数据连接和控制连接两种 C、 FTP主动模式下，FTP服务器使用TCP 20和TCP 21端口 D、 如果客户端安装有防火墙（仅允许主动出站），则FTP被动模式将无法正常工作，需要改为主动模式 

13、对于TCP协议的描述中，正确的是：

           （ ） 

A、 TCP半开连接指的是TCP三次握手正常完成之后没有数据传输的TCP连接 

B、 TCP半开连接指的是客户端不回复TCP三次握手最后一个ACK包导致三次握手无法正常完成的TCP连接 C、 TCP的拥塞控制使用窗口大小来控制 D、 TCP的重传机制保证了TCP数据的可靠性 

14、关于二层交换机的说法正确的是：

               （ ） 

A、二层交换机都是不可管理的。

 B、 传统的二层交换机网络是一个广播域，支持VLAN的二层交换机也是如此。

 C、 不同VLAN（Native VLAN除外）之间的通信必须要通过三层设备。

 D、 在二层交换机中，交换机仅根据MAC地址进行帧的转发。

15、下列关于STP协议的描述，哪一个是不正确的？

   （ ） 

A、 STP协议用于多交换机互连避免环路 

B、 STP协议的实现机制是阻塞交换机环路端口 

C、 STP协议不适用于大流量、极低延时、极高可用性的数据中心环境 

D、 STP可以维护两点间同时两条通路可用，并动态选取更快的链路 

16、家庭上网常见的是ADSL+PPPoE拨号，请问下列说法哪一个是正确的？

  （ ） A、 ADSL上网线路的上下行带宽是对称的，即下载能到4M，上传也能到4M 

B、 PPPoE拨号时，需要在上网的电脑上设置去连接运营商的哪一个服务器进行拨号 

C、 PPPoE拨号时会产生一个虚拟网卡，拨号获取的IP配置都在虚拟网卡上，物理网卡本身不需要设置IP D、 PPPoE拨号上网每次获取的IP都是一样的 

17、某交换机的Native VLAN为VLAN 1且有如下配置，请问以下哪些描述是正确的？

    （ ）   

VLAN 1 接口1 ACCESS 

VLAN 100 接口2 ACCESS 

VLAN100-110 接口3 TRUNK 

A、 接口2和接口3下各直接插一台电脑，这两台电脑在同一个广播域 

B、 从接口2发出的数据包会带上VLAN100的标签 

C、 有VLAN1标签的数据进入接口3一定会被交换机丢弃 

D、 接口1和接口3下各直插一台电脑，这两台电脑只需IP配置于同一个子网，即可相互通信 

18、在一台交换机上属于不同VLAN的access口下的电脑，能够使用以下哪些方式进行相互通信？

   （ ） 

19、A、 使用一台独立路由器的两个接口连接两个VLAN，并进行合理配置 

B、 在交换机上做一个涵盖这两个VLAN的trunk口，并使用一台路由器的一个接口连接这个trunk口，并进行单臂路由配置

C、 若使用的是三层交换机，则为这两个VLAN设置VLAN接口，并开启路由转发和其他必需配置 D、 这两台电脑的IP配置于同一IP子网即可直接通信 

19、在一台交换机的面板上能看到如下信息：

10/100/1000Mbps，接口1上写有uplink，请问以下有关这台交换机的描述，哪些是正确的？

   （ ） 

A、 使用这台交换机连接ADSL猫上网，速率就是10/100/1000Mbps B、 uplink接口一般用于交换机级联，或是接入上一级的路由器 

C、 当两台电脑接入这个交换机，并用QQ传文件，显示速度是20MB/s，说明这两台电脑的接口速率可以是100Mbps也可是1000Mbps 

D、 一台电脑网卡接入交换机后，windows XP提示10Mbps，而交换机后台提示速率为100Mbps，则这台电脑的网卡可能与交换机的网口存在兼容性问题 

20、下面关于trunk链路的说法中，正确的是：

（ ） 

A、 可以在一条物理线路上承载多个VLAN信息 B、 trunk链路常用的协议有802.1q和ISL两种 C、 802.1q协议最大支持4096个VLAN D、 802.1q协议在数据包插入的Tag字段大小是8字节

 21、以下关于VRRP协议的说法中，正确的是：

    （ ） 

A、 VRRP主要用来做冗余备份使用，当主路由器/交换机出现故障时能够自动切换 B、 VRRP路由器/交换机之间使用224.0.0.18组播地址进行交互 C、 VRRP虚拟MAC地址的前24位必须是00-00-5E D、 VRRP是Cisco私有的协议 

22、以太网交换机一个接口在接收到数据帧时，如果没有在MAC地址表中查找到目的MAC地址，通常如何处理：

                  （ ）

 A、 把以太网帧发送到一组特定的接口 B、 把以太网帧单点传送到特定接口 

C、 把以太网帧发送到除本接口以外的所有接口 D、 丢弃该帧 

23、以下关于OSPF协议DR/BDR的选举，说法错误的是：

 （ ） 

A、 优先权值为1的路由器，不具备成为DR/BDR的资格 B、 优先权值相同时，具有最高路由器ID的设备成为DR C、 优先权值不同时，具有最高优先权值的路由器成为DR 

D、 DR/BDR选举结束后，当有新的路由器加入网络且具有最高的优先权值时，则该路由器将取代原有DR成为新的DR 

24、下列哪些参数必须一致，才能在两台路由器之间形成OSPF邻居关系？

 （ ） 

A、 Area ID    B、度量值    C、Hello间隔    D、网络类型     E、接口类型

 25、RIP协议引入路由保持机制的作用是           （ ）

 A、 节省网络带宽 B、 防止网络中形成路由环路 C、 将路由不可达信息在全网扩散 

D、 通知邻居路由器哪些路由是从其处得到 

26、在OSPF同一区域（区域A）内，下列说法正确的是          （ ） 

A、 每台路由器生成的LSA都是相同的 

B、 每台路由器根据该最短路径树计算出的路由都是相同的 

C、 每台路由器根据该LSDB（链路状态数据库）计算出的最短路径树都是相同的 

D、 每台路由器的区域A的LSDB（链路状态数据库）都是相同的 

27、包过滤防火墙对通过防火墙的数据包进行检查，只有满足条件的数据包才能通过，对数据包的检查内容包括（ ）

A、 源地址     B、目的地址     C、协议    D、有效载荷 

28、主机A和B连在同一个三层交换机同一个VLAN中，主机A的IP是10.102.32.4，主机B的IP是10.104.88.2，以下描述中，哪些是对的？

  （ ） 

A、 主机A的掩码为255.224.0.0，主机B的掩码为255.192.0.0，两台主机可以不借助路由器相互通信 B、 主机A的掩码为255.240.0.0，主机B的掩码为255.240.0.0，两台主机必须借助路由器才能互相通信 C、 不论主机A和主机B的掩码如何设置，两台主机始终能收到对方的arp广播包 D、 不论主机A和主机B的掩码如何设置，两台主机始终会应答对方的任意广播包 

29、关于路由的相关描述，以下哪些是错的？

   （ ） 

A、 路由器转发数据包时，不改变数据包中的任何内容 

B、 对于有安全需求的路由器，可以不响应tracert/traceroute命令，也可以对转发包不做ttl减1的操作 C、 路由器对一个数据包进行路由处理和交换机对同一个数据包进行交换处理，交换机的性能消耗较大 D、使用MPLS进行高速三层交换的路由组织中，只有边缘路由需要进行二层数据改写、校验和重算 

30、当路由器接收的IP报文的TTL值等于1时，路由器会：

  （ ） 

A、 转发该分组   B、丢掉该分组   C、将该分组分片   D、以上答案均不对 

31、OSPF使用的组播地址有：

     （ ） 

A、224.0.0.16     B、224.0.0.5     C、224.0.0.6      D、224.0.0.18 

32、下列对于NAT功能的描述中，正确的是：

    （ ）

 A、 NAT包括IP地址转换、端口号转换等 

B、 NAT只能实现一个端口号对一个端口号的转换 C、 NAT可以实现一个源IP地址转换为多个源IP地址 D、 NAT不能实现一个源IP地址转换为多个源IP地址 

33、关于网络地址转换（简称NAT）的说法，以下正确的是？

   （ ） 

A、 源地址转换常见于连接互联网与机构内部私有网络的路由器上，用于将属于内部私网地址的源IP转换为公网可用地址 

B、 目的地址转换常见于连接互联网与使用私有网络地址的服务器之间的防火墙上，用于将公网访问服务器的互联网IP转换为服务器真正的私有IP 

C、 常见的SOHO 5口路由器默认无需配置即可将LAN口计算机的源IP转换为WAN口的互联网IP D、 所有协议都可以直接穿越NAT，无需对协议本身或防火墙进行修改 

34、Linux一般使用iptables/netfilter进行IP包的NAT操作，若Linux主机（IP为192.168.1.1， 

并开启ip_forward）需要对于一个TCP 192.168.100.1:

1700->202.96.137.75:

80的数据包进行一个转换为192.168.1.1:

1700->192.168.0.250:

80的操作，192.168.100.1是内网的一台PC， 192.168.0.250是内网的一台WEB服务器，请问如下描述哪些是正确的？

  （ ） 

A、该数据包首先通过PREROUTING链，此处可以配置目的IP转换，数据包变为192.168.100.1:

1700->192.168.0.250:

80，然后进行路由表选路 

B、经过路由表选路后的数据包，会通过OUTPUT链，此处可以配置源IP转换，数据包变为192.168.1.1:

1700->192.168.0.250:

80，然后从路由表选择的网口发送出去 

C、从服务器返回了192.168.0.250:

80->192.168.1.1:

1700的包，需要再配置一条目的地址转换规则加一条源地址转换规则，将服务器返回的包转换为202.96.137.75:

80->192.168.100.1:

1700 

D、对于主机192.168.100.1而言，地址转换过程都是透明的，直接从数据包的IP包头信息无法发现该数据包经历过地址转换过程 

35、以下软件中，不是代理客户端或代理服务器软件的是   （ ）    

A、 Microsoft ISA/TMG     B、Squid     C、Ccproxy     D、Foxmail 

36、下列关于代理服务器的说法，不正确的是：

 （ ） 

A、使用代理服务器访问的优点在于可以对访问的数据进行加速，代理服务器自带缓存功能，只要是被代理的数据都能被缓存加速 

B、 使用代理服务器上网，可以隐藏真实的源IP地址，防止从公网恶意追踪和反向探测，攻击内网电脑

C、 代理服务器工作时，代理客户端先把数据发给代理服务器，然后由代理服务器代理访问公网 

D、目前应用比较广泛的代理方式为HTTP代理和SOCKS代理，HTTP代理和SOCKS代理都工作在OSI参考模型的应用层 

37、关于SOCKS协议的描述，以下正确的是？

   （ ） 

A、 此代理协议是HTTP协议的一个子集，用于高速代理网页浏览 

B、 当浏览器设置了SOCKS代理后，其他软件（如QQ）需要连接互联网，也需要设置使用代理服务器的相关选项。

C、 使用SOCKS5代理并不能保证数据的安全性，因为SOCKS5协议默认是不进行加密的 D、 SOCKS5协议只能代理TCP协议，无法代理UDP协议 

38、标准IPSec VPN主模式协商使用的协议和端口是：

     （ ）

 A、 UDP协议，520端口       B、UDP协议，500端口 B、 TCP协议，500端口        D、TCP协议，520端口

 39、下列哪一种算法，不是SSL协议所用的加密算法：

   （ ）

 A、 AES      B、DES       C、MD5      D、RC4 

40、在Linux操作系统中，（ ）文件负责配置DNS，它包含了主机的域名搜索顺序和DNS服务器的地址。

A、 /etc/hostname         B、/etc/host.conf        C、/etc/resolv.conf        D、/etc/name.conf 

41、以下关于Windows中命令的使用方法，正确的是：

   （ ） 

A、 在Windows的“运行”窗口中输入msconfig可以打开修改系统启动项的窗口 B、 在Windows的“运行”窗口中输入mstsc可以打开远程桌面的连接窗口 C、 在Windows的“运行”窗口中输入regedit可以查看和修改注册表 

D、 在Windows的“运行”窗口中输入cmd可以打开Windows下的DOS调试窗口 

42、将8.8.8.8添加到Linux主机的DNS服务器列表中以下哪些操作是错误的？

  （ ） 

A、 echo "nameserver 8.8.8.8" >> /etc/resolv.conf B、 vi编辑/etc/host.conf，添加8.8.8.8 

C、 Redhat完整安装的系统使用setup命令，直接编辑网络配置部分添加DNS服务器 D、 echo "nameserver 8.8.8.8" >> /etc/sysconfig/network 

43、关于Linux文件系统的描述，以下哪些是错误的   （ ） 

A、 /swap分区类似于Windows系统的Pagefile.sys，用于将磁盘空间作为虚拟内存使用 B、 fdisk工具只可以查看挂载磁盘分区，无法进行分区大小调整 C、 /etc目录通常用于存储系统的配置文件 

D、 /proc分区是在物理磁盘上实际存在的一个分区 

44、对于Windows系统命令“ping 202.96.134.133 -t -l 1000”的解释中，正确的是：

  （ ） A、 对202.96.134.133这个地址进行1000次ping测试 

B、 对202.96.134.133这个地址进行连续的ping测试，每次时间间隔为1000ms 

C、 对202.96.134.133这个地址进行连续的ping测试，每个测试包数据长度为1000字节 

D、 对202.96.134.133这个地址进行5次ping测试，每个测试包数据长度为1000字节，每次时间间隔为1000ms 

45、Windows系统下想查看所有关于80端口监听情况的命令是：

    （ ）

 A、 netstat -an |grep 80 B、 netstat -an |find 80 C、 netstat -an |grep "80" D、 netstat -an |find "80" 

46、在Linux系统下查看eth0口工作模式的命令为：

   （ ） 

A、 ifconfig eth0     B、mii-tool eth0     C、ethtool eth0     D、tcpdump eth0 

47、对于Linux防火墙命令“iptables -I INPUT -p tcp --dport 80 -j DROP”描述正确的是：

  （ ） 

A、 拒绝所有目的IP为本机，目的端口为80的TCP连接

B、 拒绝所有目的端口为80的TCP连接数据通过本机 

C、 拒绝所有源接口为INPUT，目的端口为80的TCP数据经过本机 

D、 所有从INPUT接口发出的目的端口为80的TCP数据将被直接丢弃 

48、电脑上的浏览器无法打开XX首页，以下排错方法的描述中，正确的是：

   （ ） 

A、 从电脑上去ping一下XX首页对应的域名，看能否正常ping通，如果不能ping通，则肯定无法打开该网页 

B、 从电脑上用nslookup命令解析一下XX首页对应的域名，看能否正常解析，如果不能，则更换dns服务器地址试试 

C、 从电脑上ping一下网关IP，看和网关能否正常通信，如果不能，则需要修改网关IP地址 D、 恢复浏览器默认配置，看是否能正常打开XX首页 

49、局域网内的用户抱怨上网速度很慢，以下处理手段你认为合理的是：

    （ ） 

A、 更换连接电脑和交换机之间的网线 B、 更换与电脑相连的交换机网口 

C、 检查出口路由器上下行带宽占用情况 

D、 检查电脑的ARP表，看网关的IP和MAC对应关系是否正确 

50、一般架设一个WEB服务器可以使用IIS或者Apache，关于IIS和Apache的描述，以下哪个是错误的（ ） 

A、 IIS是Windows Server自带的服务组件，也可以直接安装在Linux上 

B、 Apache是Linux上的常见软件，也可以安装在Windows上 

C、 IIS和Apache都可以实现在一个IP的80端口上发布多个网站 

D、 IIS和Apache都不可以实现在一个IP的不同端口发布不同的网站 

二、填空题 

（51）Linux系统中，用        可以显示所有装载的模块，用                 可以查看网卡的中断。

 （52）域服务器上强制更新组策略的命令是                 。

（53）Linux系统可以使用init 0、init1到init 6等命令改变当前系统运行等级实现关机、重启等动作， init      可以使系统立刻关机，相当于命令          -h now，重启可以使用命令init         ；init 1类似于Windows的安全模式，也可以在开机阶段修改Linux的引导程序Boot Loader进入，常见的引导程序有            和               。

（54）用户电脑IP为192.168.1.2，掩码为255.255.255.0，网关IP为192.168.1.1，网关的Internet IP为61.140.3.61，掩码为255.255.255.252，则内网电脑访问202.96.137.75的时候，内网数据包到达网关时的源IP为                  ，目的IP为                   ，当数据包离开网关发往Internet的时候，源IP为                      ，目的IP为                          。

（55）已知TCP共有6个FLAG，分别是SYN、ACK、PSH、URG、RST、FIN，当一台计算机发起TCP连接请求时，第一个请求包所带的FLAG为       ，当对方计算机回应这个请求时，数据包所带的Flag为           和         ，如果需要告知对端应用程序这个数据包中的数据为紧急数据则外加使用FLAG         ，若当前数据需要立刻发出而不是等待TCP buffer填充满再发出，则额外使用FLAG           ，FIN和RST的区别在于                                                     。

三、案例分析题 

（56）某网络如图，最初只有10.9.1.0/24网段，但由于网络拓展，IP地址不够用，所以新增了一台路由器，添加了10.9.2.0/24网段到网络中。

加上该路