1.当所有已知路由信息都查不到数据包如何转发时按（）的信息进行转发（2分）

A.静态路由

B.直连路由

C.默认路由

D动态路由学习

2.ICMP报网络不可达是指（2分）

A没有路由

B.协议关闭

C.地址不存在?

3.视频用的是（）协议（2分）

A.ICMP

B.UDP

C.TCP

4.BGP是一种基于（）的路由选择协议（2分）

A.bellman-ford（贝尔曼—福德）算法

B.CISCO DUAL算法

C.基于策略

D.Dijkstra算法

5.ACL的中文简称是（）（2分）

A.地址转换

B.访问控制

C.地址客户端列表

D.域名解析

6.以下关于UTM描述不正确的是? （2分）

A.UTM的部署方式与防火墙相同

B.UTM可保护网络免受黑客、病毒、蝶虫、木马、恶意代码等侵害

C. UTM功能全面因此提高设备部署、管理和维护的运营成本

D. UTM采用的是高性能的全并行多核处理器

7.在二层转发原理中交换机在数据转发时发现二层帧头的目的地址为全F时记录源地址同时会发送什么数据（2分）

A.组播包

B.单播包

C.广播包

D.丢弃数据

8.PNAT的作用是（）（2分）

A.将数据包的源端口转换成其他端口

B.将数据包的源地址转换成其他地址

C.将数据包的目的地址转换成其他地址

D.将数据包的目的端口转换成其他端口

9.关于链路负载本地链路的路由地址说法正确的是? （2分）

A.本地链路的路由地址需要配置缺省路由的网关地址

B.本地链路的路由地址可以为空

C.配置了本地链路的路由地址之后，可以不用配置缺省路由

D.以上说法都不正确

10.EthermnetⅡ帧格式FCS作用（2分）

A.校验字段

B.封装

C.加密

11.传输层中最为常见的两个协议分别是（2 分）

A. L2TP与TCP

B.TCP与UDP

C. ARP与IGMP

12.SSH端口是（2分）

A.23

B.22

C.21

13.VPN的常见部署方式? （2分）

A.旁路部署、路由部署

B.旁路部署、透明部臀

C.网桥部署、透明部署

D.网桥部署、路由部署

14，在三同转发原理中路由器在数据转发时发现二层帧头的目的地址为全F时记录源地址同时会发送什么数据（2分）

A.单播包

B.丢弃数据

C.广播包

D.组播包

15.以下关于安全管理系统描述不正确的是? （2分）

A.安全管理系统可进行路由部署

B.安全管理系统可收集各种设备产生的日志

C.安全管理系统可对日志进行集中管理、综合统计

16.上网行为管理的工作模式? （2分）

A.网线模式 队列模式 监控模式

B.网标模式、路由模式、旁路模式

C.网桥模式、队列模式、旁路模式

D.网线模式、路由模式、监控模式

17.智慧无线在Cluster模式下，一个群组最大支持多少个AP? （2分）

A.16.0

B.128.0

C.64.0

D.32.0

18.传输层所传输的是（2分）

A. Segment（段）

B.Packet（包）

C.Frame（帧）

19.以下选项哪个不是OSI参考模型的分层结构优点 （2分）

A.开放的标准化接口

B.多厂商兼容

C.模型与现实相同

20.UDP162端口的作用是（）（2分）

A.Device向SNMP Server发送数据的目的端口

B.Device向SNMP Trap主机发送数据的目的端口

C.SNMP Trap主机向Device请求数据的目的端口

D.SNMP Server向Device请求数据的目的端口

21.OSPF使用组播 作为发送OSPF数据包目的地址（2分）

A.224.0.0.5、224.0.0.11

B.224.0.0.5、224.0.0.10

C.224.0.0.5、224.0.0.9

D.224.0.0.5、224.0.0.6

22.入侵防御的常见部署方式? （2分）

A.透明部署、网桥部署

B.透明部署、路由部馨

C.旁路部署、网桥部署

D.旁路部署、路由部署

23.ACL的作用是（）（2分）

A.基于五元组进行访问的控制，动作包括允许和阻断

B.将域名解析成IP地址

C.将地址和客户端名称进行——对应

D.进行网络地址转换

24.以下关于WEB应用防火墙透明模式描述不正确的是? （2 分）

A.需要配置IP地址

B.此时设备相当于一台交换机

C.设备可以配置vlan

D.不需要配置路由

25.下列是TCP/IP模型中网络层协议的是 （2分）

A.SERVER 2008R2

B.MAC

C. IP

26.SNAT的作用是（）（2分）

A.将数据包的目的地址转换成其他地址

B.将数据包的目的端口转换成其他端口

C.将数据包的源端口转换成其他端口

D.将数据包的源地址转换成其他地址

27.OSPF网络变化是触发更新。以较低频率 发送定期更新（2分）

A.每隔40分钟

B.每隔10分钟

C.每隔30分钟

D.每隔20分钟

28.长PING的参数（2分）

A.-d

?B.-t

C.-a

29.OSI模型的第三层是（）（2分）

A.传输层

B.数据链路层

C.网络层

30.关于防火墙描述不正确的是? （2分）

A. 通过防火墙来划分安全域

B.防火墙的主要功能是访问控制

C.防火墙可以用于防护内部网络信息资源的非法访问

D.以上说法均不正确

31.以下关于堡垒机特点不正确的是? （2分）

A.操作维护入口唯一，保证了操作的集中管理

B.不对用户的账号进行统一管理，明确了用户账号的职能

C.用户维护操作不需要知道系统密码，提高了密码管理的安全性

D.对服务器修改进行审计，误操作等能够及时找到

32.QOS的作用是（）（2分）

A.进行域名解析

B.保证售后服务的质量

C.解决网络中的延迟和阻塞

D.进行用户认证

33.ARP协议是（2分）

A.通过MAC地址获取目的IP地址

B.通过IP地址获取网关IP地址

C.通过目的IP地址而获取目的MAC地址

34.DNS服务器上CNAME记录的作用是（）（2分）

A.记录指定主机名的别名

B.将特定主机头的解析权限下发给其他DNS服务器解析

C.记录一个主机头和一个IP地址的对应关系

D.记录该域中负责转发邮件的服务器的P地址

35.同—厂商设备，到达同一个目标网络可能有多个路由源、多条路径网络号相同、子网掩码相同只有最佳路由才会进入路由表，不同的路由协议之间参考（2分）

A.跳数

B.带宽

C.管理距离

D.Metric

36.在路由协议中拥有最高路由优先级是 （2分）

A.静态路由

B.直连路由

C.动态路由学习

D.默认路由

37.TCP53端口的作用是（）（2分）

A.DNS Server向DNS Client发送数据的目的端口

B.DNS Server向上级DNS Server请求数据的目的端口

C.DNS Client向DNS Server请求数据的目的端口

D.上级DNS Server向DNS Server发送数据的目的端口

38.Syslog的作用是（）（2分）

A.监控系统接口

B.记录系统日志

C.记录系统配置

D.监控系统状态

39.以下哪些设备通过配置和工作原理都不能隔离广播 （2 分）

A.HUB

B.三层交换机

C.二层交换机

D.路由器

40.NAT的作用是（）（2分）

A.网络地址转换

B.网络寻址

C.同步时间数据

D.域名解析

41.GET和POST的作用是（）（2分）

A.GET和POST都是用于请求数据的方法

B.GET是用于请求数据的方法，而POST是用于上传数据的方法

C.GET和POST都是用于上传数据的方法

D.GET是用于上传数据的方法，而GET是用于请求数据的方法

42.VLAN划分的核心（2分）

A.基于ACL

B.基于Route

C.基于MAC

D.基于ARP

43.以下关于终端威胁防御系统描述不正确的是?（2 分）

A.终端杀毒软件分为管理中心与客户端

B.可抵制流行病毒以及流氓软件对电脑的侵害

C.整合反病毒+主动防御+智能拦截三大防御模块

D.客户端可独立运行，自行联网更新

44.DNAT的作用是（）（2分）

A.将数据包的源端口转换成其他端口

B.将数据包的目的地址转换成其他地址

C.将数据包的源地址转换成其他地址

D.将数据包的目的端口转换成其他端口

45.组播的缺点源于它是基于（）技术 （2分）

A.TCP

B.ICMP

C.UDP

• 多选题（共5小题，总分∶10分）答颗规则∶至少有1个或以上正确答案，需全部答对才可得分

46. MIB库的作用是（）（2分）

A. 是管理信息库

B.将OID翻译成可读的信息，便于SNMP Server解读

C.是一串数字，用于记录设备状态信息

D.将OID翻译成可读的信息，便于SNMP Trap主机解读

47.ICMP是（）协议，其作用为（）（2分）

A.网络层

B.用来测试网络中的设备名称以及其厂家，型号版本等信息，便于信息收集

C.传输层。

D.用来在网络设备间传递各种差错和控制信息，它对于收集各种网络信息、诊断和排除各种网络故障

E，数据链路层

F，用来测试网络中的病毒以及相关的威胁的协议，解决网络中的安全威胁

48.下列说法正确的是（2分）

A.交换机的VLAN功能可以隔离广播域

B.路由器的每一个接口都是一个冲突域

C. HUB的每一个接口都是一个广播域

49.以下属于URL的有（）（2分）

A.http://www.topsec.com.cn/fwzc/index.htm

B.ww.topsec.com.cn

C.www.topsec.com.cn/fwzc/index.htm

D. http://www.topsec.com.cn

50.以下属于DHCP Server发出的数据包有（）（2分）

A.DHCP Discover

B.DHCP ACK

C. DHCP Decline

D.DHCP Offer

E.DHCP Request