C 2.UDP是面向无连接的,必须依靠(C)来保障传输的可靠性. A网络层协议 B传输控制协议 C.应用层协议 D.网际协议
B.传输控制协议 (TCP) 通常用于保障 UDP 传输的可靠性。UDP是面向无连接的协议,不提供数据包的确认和重传机制,因此在需要可靠性的场景下,应该使用TCP或者一些应用层协议来保障数据的完整性。
A 1.Trunk端口发送数据帧时如何处理? A当VLAN ID与端口的PViD相同,且是该端口允许通过的VLAN ID时,去掉Tag,发送该报文 B.当VLAN ID与端口的PVID不同,丢弃数据赖 C.当VLAN ID与调口的PVID不同,替换为PVID转发 D.当VLAN ID与端口的PVD不同,剥离TAG转发
当VLAN ID与端口的PVID不同,Trunk端口会将接收到的数据帧从标记模式转换为非标记模式,并在发出时剥离TAG,转发该报文。
Trunk端口发送数据帧的规则如下: 当数据帧来自接入端口时,将该数据帧从标记模式转换为非标记模式,并在发送时剥离TAG。 当数据帧来自Trunk端口时,如果该数据帧的VLAN ID与该端口的PVID相同,则去掉TAG后发送;如果不相同,则根据该数据帧的VLAN ID进行标记并发送。
A 7.管理员要在路由群的G0/0/0接口上配置IP地址,那么使用下面哪一个地址才是正确的? A 145.4.2.55/26 B.127.3.1.4/28 C.192.168.10.112/30 D.237.6.1.2/24
A:55转换二进制是0011 0111 B:4转换二进制是0100 C:112转换成二进制是01110000——网络地址 D:2转换成二进制是0100
192.168.10.112/30 是正确的地址。它是一个30位掩码的CIDR表示法,可以使用这个地址来配置路由器的接口。该地址提供了4个IP地址,包括两个可分配的主机地址和两个保留地址,其中一个用于网络地址,另一个用于广播地址。其他选项的掩码或网络地址不正确或地址范围太大或太小。
A 4.如图所示,RTA的G0/0/和G0/0/1接口分别连接到两个不同的网段,RTA是这两个网络的网关,主机A在发送收数据给主机C之前,会先发送ARP Request来获取()的MAC地址。 A RTA的G0/0/0接口 B RTA的G0/0/1接口
D 8.在以太网这种多点访问网上,PPPoE服务器可以通过一个以大网端口与很多PPPOE客户段建立PPP连接,因此服务器必须为每个PPP会话建立每一的会话标识符以区分不同的连接,PPPoE会使用什么参数建立会话标识符? A.IP地址与MAC地址 B.MACI地址 C.MAC地址与PPP-ID D.MAC地址与Sesson-ID
D. MAC地址与Session-ID 会被用于建立PPPoE会话标识符。PPPoE客户端在连接PPPoE服务器时会使用MAC地址来唯一标识自己,而PPP会话则需要一个独特的ID用于区分不同的会话。PPPoE会在PPP数据包中添加Session-ID字段,该字段由服务器和客户端共同协商并确定,在PPP会话期间保持不变,以便正确路由数据包。
A 9.广义上构成无线局域网WLAN的传输介质不包括()? A.射线 B.激光 C.无线电波 D.红外线
B10.关于SNMP协议说法正确的是( )? A.SNMP协议采用组播的方式发送管理消息 B.SNMP采用UDP作为传输层协议 C.SNMP协议只支持在以太网链路上发送管理消息 D.SNMP采用ICMP作为网络层协议
B. SNMP采用UDP作为传输层协议是正确的说法。SNMP(Simple Network Management Protocol)是一种应用层协议,它以UDP(User Datagram Protocol)作为其传输层协议。SNMP用于管理和监视网络设备和系统,提供了一种标准化的方式来获取和设置管理信息,以及对事件进行通知和响应。SNMP不采用组播方式发送管理消息,也不限制在以太网链路上发送。同时,SNMP也不使用ICMP作为网络层协议。
D 11.网络管理员在网络中捕获到了一个数据帧,其目的MAC地址是01-00-5E-A0-B1-C3,关于该MAC地址的说法正确的是() A.它是一个单播MAC地址 B.它是一个非法MAC地址 C.它是一个广播MAC地址 D.它是一个组播MAC地址
D. 该MAC地址是一个组播MAC地址。根据IEEE MAC地址的规范,当MAC地址的第一个字节的最低位为1时,该MAC地址就是一个组播MAC地址。在这个MAC地址中,01-00-5E是IEEE组织定义的用于IPv4组播地址的前缀,后面的三个字节(A0-B1-C3)是由组播IP地址映射而来的。因此,该MAC地址可以用于IPv4组播传输。
C 12、以下哪个IPv6地址是链路本地地址 ? A 2000::2E0:FCFF:FEEF:FEC B.FC00::2E0:FCFF:FEEF:FEC C.FE80::2E0:FCFF:FEEF:FEC D.FF02:2E0:FCFF:FEEF:FEC
C. FE80::2E0:FCFF:FEEF:FEC 是链路本地地址。在IPv6中,链路本地地址用于同一链路上的通信,类似于IPv4的私有IP地址。链路本地地址使用前缀FE80::/10,在接口标识符后面添加64位的识别码来唯一标识每个接口。因此,选项C是一个有效的链路本地地址。选项A和B不是预留的特殊地址,选项D是一个组播地址。
A 13.NAPT 允许多个私有IP地址通过不同的端口映射到同一个公有IP地址上,则下面关于NAPT中端口描述正确的是() A.不需要做任何关于端口号的配置 B.必须手工配置端口号和私有地址的对应关系 C.只需要配置端口号的范围 D.需要使用ACL分配端口号
B.必须手工配置端口号和私有地址的对应关系是正确的说法。 NAPT(Network Address Port Translation,网络地址端口转换)是一种网络地址转换技术,允许多个私有IP地址通过同一个公共IP地址进行互联网访问。在NAPT中,除了IP地址之外,还需要使用不同的端口号来标识不同的私有IP地址和应用程序,以便公共IP地址能够正确地将数据包传输到对应的私有IP地址和应用程序上。 因此,必须手工配置端口号和私有地址的对应关系,以确保数据包能够正确地被NAPT进行转换和传输。选项A和C都不正确,因为NAPT需要对端口号进行配置。选项D也不正确,因为NAPT并不需要使用ACL来分配端口号。
A 14、在VLAN中用于标识无线网络,区分不同的无线网络的是( )? A SSID B. VAP C. AP Name D.BSSID
ACD 16、WLAN中可以部号的用户认证方式有()? A.MAC认证 B.Radius认证 C.8021X认证 D.Portal认证
A、B、C、D都是可以部署的WLAN用户认证方式。 WLAN(Wireless Local Area Network,无线局域网)中的用户认证是一种对无线用户进行身份验证和授权的过程。常用的WLAN用户认证方式包括MAC认证、Radius认证、802.1X认证和Portal认证等。 A. MAC认证:通过对无线网卡的MAC地址进行验证,来确定用户的身份和授权。 B. Radius认证:使用Radius服务器来进行用户身份验证和授权,具有高度的灵活性和可扩展性。 C. 802.1X认证:使用802.1X协议进行身份验证和授权,可以支持多种身份验证方式和安全协议。 D. Portal认证:通过Web页面进行身份验证和授权,通常用于公共场所的无线网络访问控制。 因此,A、B、C、D都是可以部署的WLAN用户认证方式。
ACD 17、RSTP协议包含以下哪些端口状态? A.Forwarding B.Listening C.Discarding D.Learning
RSTP协议包含以下三种端口状态: A. Forwarding B. Discarding (替代了STP的Blocking状态) C. Learning
ABCD 19、哪些WLAN安全策略支持Open方式的链路认证方式 ? A.WPA B.WEP C.WPA2-PSK D.WPA2-802.1X
B.WEP和D.WPA2-802.1X支持Open方式的链路认证方式,即允许设备通过无线网络接入而不需要提供密码或证书。WPA和WPA2-PSK均需要预共享密钥 (Pre-Shared Key, PSK) 进行认证及加密。
ABCD 20、堆叠、集群技术有以下哪些优势? A.扩展端口数量 B.简化设备管理,管理一台逻辑上的设备即可 C.有效避免单点故障 D.可以部署跨物理设备的链路聚合
答案是A、B、C、D都是堆叠、集群技术的优势。 A. 堆叠、集群技术可以通过添加更多的逻辑设备来扩展端口数量。 B. 堆叠、集群技术可以简化设备管理,通过管理一台逻辑上的设备来控制多个物理设备。 C. 堆叠、集群技术可以有效地避免单点故障,因为即使其中一个物理设备故障了,其它设备也可以接管其工作。 D. 堆叠、集群技术可以部署跨物理设备的链路聚合,从而提高带宽和可靠性。
A 21.如果报文匹配ACL的结果是是”拒绝”,该报文最终被丢弃 正确 错误
正确。 ACL(Access Control List)是用来过滤网络数据流的一种访问控制表,用于控制不同层次的网络数据访问。如果数据流匹配ACL内的规则并被定义为“拒绝”,则该数据包将被丢弃或拒绝通过,否则将允许其通行。因此,如果报文匹配ACL的结果是“拒绝”,则该报文最终会被丢弃。
A 22.IPV6地址2001:ABEF:224E:FFE2:BCC0:CD00:DDBE:8D58不能简写 正确 错误
简写方法是在地址中省略前导零,并使用双冒号(::)替换一系列连续的零。在这个例子中,双冒号(::)可以替换前两个段和最后一个段中的连续零
A 23、IPv6报文的基本首部长度是固定值 正确 错误
IPv6报文的基本首部长度是固定的,长度为40个字节,由固定的40位长度首部和扩展首部组成。因此,基本首部的长度是固定值。IPv6报文的第一个字节规定了报文版本、通信等级和流量类型。这些字段在首部的第一个字节中就占了4位、8位和20位,因此IPv6数据包的基本首部的长度就是40字节。
B 24、链路聚合接口只能作为二层接口 正确 错误
错误。 链路聚合接口(LAG)可以用作二层接口,也可以用作三层接口。LAG还可以支持不同类型的网络,如Ethernet、MPLS、POS等,并且能够增强系统的容错性和带宽。在二层模式下,LAG可以将多个物理端口捆绑成一个逻辑端口,提高链路可靠性和性能。在三层模式下,LAG还可以实现负载均衡和冗余路由等功能。因此,链路聚合接口不只可以作为二层接口,也可以作为三层接口。
B 25、网络管理系统通过SNMP只能查看设备运行状态而不能下发配置 正确 错误
错误。 网络管理系统通过SNMP协议可以查看设备的运行状态,也可以下发配置命令。SNMP协议定义了一套命令和消息格式,用于管理和监控网络设备。其中包括GET、SET、TRAP等命令,可以通过SNMP Agent查询和修改设备状态。网络管理员可以使用SNMP管理系统,通过SNMP协议向SNMP Agent发送GET、SET命令,获取设备运行状态,下发配置命令,也可以通过TRAP命令监控设备的状态变更和事件通知。因此,网络管理系统通过SNMP不仅可以查看设备运行状态,还可以下发配置。
B 如图所示的广播网络中,OSPF运行在四台路由器上,且在同一区域,OSPF会自动选择一个DR,多个BDR,从而达到更好的备份效果
正确
A 27、AC上可以手动指定创建CAPWAP隧道的源地址或者源接口。 正确 错误
正确。 在一些情况下,需要在AC上手动指定CAPWAP隧道的源地址或者源接口。这种需求可能会出现在多个管理子网同时存在的情况下,以及需要使用指定子网的公共IP地址的情况下。在这些情况下,可以通过手动配置方式来指定CAPWAP隧道的源地址。具体的配置方式因设备型号和软件版本而异。例如,Cisco AC可以通过命令行界面进行配置,包括配置使用的源IP地址、源接口、VLAN ID等参数。在配置完成后,AC会使用指定的源地址或源接口来创建CAPWAP隧道,用于与AP进行通信。
A 28、运行STP协议的交换机,端口在Learning状态下需要等待转发延时后才能转化为Forwarding状态 正确 错误
正确。 STP(Spanning Tree Protocol)协议用于防止交换网络中出现环路,解决因环路导致的广播风暴等问题。STP中有三种状态:Blocking、Learning、Forwarding。端口在进入Blocking状态后,需要等待一段时间后才能进入Learning状态,再等待一段时间后才能进入Forwarding状态。这个时间段被称为转发延迟(Forward Delay),通常为15秒。在这段时间内,端口会计算所有的MAC地址,并将其存储在MAC地址表中,但不会转发数据。转发延迟的目的是为了等待网络拓扑发生变化后,确保所有的交换机都能更新其MAC地址表,并避免因网络拓扑变化而导致的较大的网络抖动。因此,端口在Learning状态下需要等待转发延迟后才能转化为Forwarding状态。
A 30.在华为设备上,如果使用AAA认证进行授权,当远程服务器无响应时,可以从网络设备侧进行授权 正确 错误
正确。 在华为设备上,如果使用AAA认证进行授权,当远程服务器无响应时,可以从网络设备侧进行授权。这种方式被称为“切换到本地认证”,可以通过配置方式实现。切换到本地认证方式需要设备事先配置本地认证用户数据库,当远程服务器无响应时,网络设备就会自动使用本地认证数据库来进行认证和授权。具体的配置方式因设备型号和软件版本而异,例如在华为S系列交换机上可以通过以下方式进行配置: [huawei] aaa [huawei-aaa] local-user admin password irreversible-cipher your_password [huawei-aaa] local-user admin privilege level 15 [huawei-aaa] local-user admin service-type telnet [huawei-aaa] server-group radius [huawei-aaa] quit [huawei] aaa [huawei-aaa] authentication-scheme huawei [huawei-aaa] authentication-mode aaa [huawei-aaa] accounting-scheme huawei [huawei-aaa] accounting-mode radius [huawei-aaa] authorization-scheme huawei [huawei-aaa] authorization-mode aaa [huawei-aaa] quit [huawei] radius server huawei_website [huawei-radius-huawei_website] user-name huawei [huawei-radius-huawei_website] password irreversible-cipher your_password [huawei-radius-huawei_website] quit [huawei] quit 其中,“local-user”命令用于创建本地认证用户,其“username”参数表示用户名,“password”参数表示用户密码,“privilege level”参数表示用户权限等级,“service-type”参数表示用户的服务类型;“server-group”命令用于指定AAA服务器组,其“radius”参数表示使用RADIUS协议进行认证和授权;“radius server”命令用于配置RADIUS服务器,其“huawei_website”参数表示服务器名称,“user-name”参数表示认证用户名,“password”参数表示认证密码。
C 3.下列哪个OSPF协议的报文可以确保LSA更新的可靠性? A.LSR B.LSU C.LSACK D.DD
C.LSACK。 在OSPF协议中,LSA(Link State Advertisement)是用来交换路由信息的载体。在OSPF协议中,当路由器收到一个LSA更新时,会向源路由器返回一个LSAck(Link State Acknowledgment)报文,以确认已接收到了对方发送的LSA更新,同时告知对方更新是否正确接收。因此,LSAck报文可以确保LSA更新的可靠性。LSR(Link State Request)和LSU(Link State Update)报文则用于交换LSA信息,而DD(Database Descriptor)报文用于交换数据库描述信息,用于检查两端路由器之间OSPF链路状态数据库(LSDB)的一致性。
D 5、以下关于Python说法不正确的是( )? A.Python具有丰富的第三方库. B.Python拥有清晰的语法结构,简单易学同时运行效率高 C.Python可以用于自动化运维脚本、人工智能、数据科学等诸多领域 D.Python是一门完全开源的高级编程语言
没有说法不正确,因为都是正确的。Python具有丰富的第三方库、清晰的语法结构、简单易学同时运行效率高、可以用于自动化运维脚本、人工智能、数据科学等诸多领域、是一门完全开源的高级编程语言。
A 6、以下关于链路聚合LACP模式选举主动端的说法,正确的是( ) ? A优先级数值小的优先,如果相同则比较设备MAC,越小越优 B.MAC地址小的设备作为主动端 C.比较接口编号 D.系统优先级数值小的设备作为主动端
D. 系统优先级数值小的设备作为主动端。在 LACP 模式下,设备之间将进行协商以确定哪个设备将成为主动端(即传输控制帧),而哪个设备将成为被动端(即接收控制帧)。这种协商基于每个设备中预定义的系统优先级,系统优先级数字越小,该设备就越有可能被选为主动端。
A7、管理员要在路由器的G0/0/0接口上配置IP地址,那么使用下面哪一个地址才是正确的? A145.4.2.55/26 B.127.3.1.4/28 C.192.168.10.112/30 D.237.6.1.2/24
C. 192.168.10.112/30 是正确的IP地址,因为它是一个合法的IP地址,且能够分配给路由器G0/0/0的接口。在这个网络上,有4个连续的IP地址可供使用:192.168.10.112、192.168.10.113、192.168.10.114和192.168.10.115。其他选项均不合法或无法路由到该接口。