园区网规划设计.docVIP

园区网络规划设计 试题 班级____________ 姓名__________ 成绩__________ 单选题 1:在网络管理中，能使网络管理员监视网络运行的吞吐率、响应时间等参数的是( )。( 2 分)A:安全管理B:故障管理C:性能管理D:计费管理 2:vpn为了保证通信的安全性，主要采用的安全技术是（）( 2 分)A:隧道协议、身份认证和数据加密B:身份认证、数据加密C:隧道技术、身份认证D:隧道技术、数据加密 3:有如下的四个/24地址块，试进行最大可能地址汇总，正确的是（）。/24 /24/24 /24( 2 分)A:/23B:/22C:/23D:/22 4:在直接交换方式中，局域网交换机只要接受并检测到目的地址字段，就会立即将帧转发出去，而不管这一帧数据是否出错。那么该帧出错监测的任务将由（）完成。( 2 分)A:源主机B:目的主机C:中继器D:集线器 5:可以被数据完整性机制防止的攻击方式是（）。( 2 分)A:假冒源地址或用户的地址欺骗攻击B:抵赖做过信息的递交行为C:数据中途被攻击者窃听获取D:数据在途中被攻击者篡改或破坏 6:在交换环境中，如果交换机只有2条上行线路，但是存在20个不同的vlan，并且都有相应流量要经过该交换机的上行链路，那么应该优先选择以下哪种STP技术（）。( 2 分)A:CSTB:PVSTC:MSTD:都可以 7:数字签名要预先使用单项Hash函数进行处理的原由是（）。( 2 分)A:多一道加密工序使密文更难破译B:提高密文的计算速度C:缩小签名密文的长度，加快数字签名和验证签名的运算速度D:保证密文能正确还原成明文 8:假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据报，这时候你使用哪一种攻击手段（）。( 2 分)A:缓冲区溢出B:拒绝服务C:地址欺骗D:暴力攻击 9:为证明数据发送者的身份与数据的真实性需使用（）。( 2 分)A:散列算法B:时间戳C:数字信封D:加密算法 10:以下对IEEE802局域网标准的描述中，错误的是( )( 2 分)A:802.3ae，光纤介质实现万兆以太网标准B:802.3an，双绞线实现万兆以太网标准C:802.11b，载波频率4.2GHz，速率最高可达11MbpsD:802.11g，载波频率为2.4GHz，速率最高可达54Mbps 11:以下关于OSPF协议的描述中，最准确的是（）( 2 分)A:OSPF协议是根据链路状态法计算最佳路由B:OSPF协议是用于自制系统之间的外部网关协议C:OSPF协议不能根据网络通讯情况动态的改变路由D:OSPF协议只能用于大型网络 12:由于帧中继可以使用链路层来实现复用和转接，所以帧中继网中间节点中只有( )。( 2 分)A:网络层和传输层B:链路层和网络层C:物理层和网络层D:物理层和链路层 13:在站点到站点的vpn中，如果预共享密钥的配置两边不一致，那么在vpn的建立的过程中描述正确的是（）( 2 分)A:在第一阶段的1、2个包会出错B:在第一阶段的3、4个包会出错C:在第一阶段的5、6个包会出错D:在第二阶段会出错 14:通过以太网交换机连接组成一组工作站（）( 2 分)A:组成一个冲突域，但不是一个广播域B:组成一个广播域，但不是一个冲突域C:既是一个冲突域，又是一个广播域D:既不是冲突域，也不是广播域 15:以下对OSPF链路状态通告描述错误的是( )( 2 分)A:Type2，网络LSA，由区域内的DR发出的B:Type3，网络汇总LSA，ABR发出的，其他区域的汇总链路通告C:Type4，ASBR汇总LSA，ABR发出的，用于通告ASBR信息D:Type5，AS外部LSA，NSSA区域内的ASBR发出的，用于通告本区域连接的外部路由 16:关于以太网通道说法不正确的是（）( 2 分)A:一个以太网通道中，cisco交换机最多包含8条链路B:一个以太网通道中，所有的端口必须有相同的速率和双工模式C:以太网通道接口可以充当SPAN的目标端口D:一个交换机的以太网通道内的物理接口可以连接不同的交换机 17:以下哪项不是IP 路由器应具备的主要功能（）。( 2 分)A:转发所收到的IP 数据报B:为需要转发的IP 数据报选择最佳路径C:分析IP 数据报所携带的TCP 内容D:维护路由表信息 18:IP 路由器设计的重点是提高接收、处理和转发分组速度，其传统IP路由转发功能主要由（）。( 2 分)A:软件实现B:硬件实现C:专用ASIC 实现D:操作系统实现 19:7类