• 搜标题
  • 搜题干
  • 搜选项
0 / 200字
单项选择题

OSPF协议适用于4种网络。下面选项中，属于广播多址网络的是______，属于非广播多址网络的是______。

A．Ethernet
B．PPP
C．Frame Relay
D．RARP
题目列表

你可能感兴趣的试题

单项选择题

网络由6个路由器互连而成，路由器之间的链路费用如图5-2所示，从PC到服务器的最短路径是（1），通路费用是（2）。

（1）处是（）

A．1→3→6
B．1→4→5→6
C．1→4→3→6
D．1→2→4→5→6
单项选择题

网络由6个路由器互连而成，路由器之间的链路费用如图5-2所示，从PC到服务器的最短路径是（1），通路费用是（2）。

（2）处是（）

A．4
B．5
C．2
D．6
单项选择题

下面给出的网络地址中，属于私网地址的是______。

A．119.12.73.214
B．192.32.146.23
C．172.34.221.18
D．10.215.34.124
单项选择题

下面关于交换机的说法中，正确的是______。

A．以太网交换机可以连接运行不同网络层协议的网络
B．从工作原理上讲，以太网交换机是一种多端口网桥
C．集线器是一种特殊的交换机
D．通过交换机连接的一组工作站形成一个冲突域
单项选择题

下列IP地址中，属于私网地址的是______。

A．100.1.32.7
B．192.178.32.2
C．172.17.32.15
D．172.35.32.244
单项选择题

互联网规定的B类私网地址为______。

A．172.16.0.0/16
B．172.16.0.0/12
C．172.15.0.0/16
D．172.15.0.0/12
单项选择题

下列地址中，属于154.100.80.128/26的可用主机地址是______。

A．154.100.80.128
B．154.100.80.190
C．154.100.80.192
D．154.100.80.254
单项选择题

IP地址172.17.16.255/23是一个______。

A．网络地址
B．主机地址
C．定向广播地址
D．不定向广播地址
单项选择题

32位的IP地址可以划分为网络号和主机号两部分。以下地址中，______不能作为目标地址，______不能作为源地址。

A．0.0.0.0
B．127.0.0.1
C．10.0.0.1
D．192.166.0.255/24
单项选择题

网络200.105.140.0/20中可分配的主机地址数是______。

A．1022
B．2046
C．4094
D．8192
单项选择题

32位的IP地址可以划分为网络号和主机号两部分。以下地址中，______不能作为目标地址，______不能作为源地址。

A．0.0.0.0
B．127.0.0.1
C．10.0.0.1
D．192.166.0.255/24
单项选择题

设IP地址为18.250.31.14，子网掩码为255.240.0.0，则子网地址是______。

A．18.0.0.14
B．18.31.0.14
C．18.240.0.0
D．18.9.0.14
单项选择题

ISP分配给某公司的地址块为199.34.76.64/28，则该公司得到的地址数是______。

A．8
B．16
C．32
D．64
单项选择题

如果子网172.6.32.0/20再划分为172.6.32.0/26，则下面的结论中正确的是______。

A．划分为1024个子网
B．每个子网有64台主机
C．每个子网有62台主机
D．划分为2044个子网
单项选择题

给定一个C类网络192.168.1.0/24，要在其中划分出3个60台主机的网段和2个30台主机的网段，则采用的子网掩码应该分别为______。

A．255.255.255.128和255.255.255.224
B．255.255.255.128和255.255.255.240
C．255.255.255.192和255.255.255.224
D．255.255.255.192和255.255.255.240
单项选择题

如果一个公司有2000台主机，则必须给它分配______个C类网络。为了使该公司网络在路由表中只占一行，指定给它的子网掩码应该是______。

A．2
B．8
C．16
D．24
单项选择题

由16个C类网络组成一个超网(supernet)，其网络掩码(mask)应为______。

A．255.255.240.16
B．255.255.16.0
C．255.255.255.248.0
D．255.255.240.0
单项选择题

假设用户Q1有2000台主机，则必须给他分配______个C类网络，如果分配给用户Q1的超网号为200.9.64.0，则指定给Q1的地址掩码为______；假设给另一用户Q2分配的C类网络号为200.0.16.0～200.9.31.0，如果路由器收到一个目标地址为11001000 00001001 01000011 00100001的数据报，则该数据报应送给用户______。

A．4
B．8
C．10
D．16
单项选择题

网络202.112.24.0/25被划分为4个子网，由小到大分别命名为C0、C1、C2和C3，则主机地址202.112.24.25应该属于______子网，主机地址202.115.24.100应该属于______子网。

A．C0
B．C1
C．C2
D．C3
单项选择题

IPv4协议头中标识符字段的作用是______。

A．指明封装的上层协议
B．表示松散源路由
C．用于分段和重装配
D．表示提供的服务类型
单项选择题

如果一个公司有2000台主机，则必须给它分配______个C类网络。为了使该公司网络在路由表中只占一行，指定给它的子网掩码应该是______。

A．255.192.0.0
B．255.240.0.0
C．255.255.240.0
D．255.255.248.0
单项选择题

网络202.112.24.0/25被划分为4个子网，由小到大分别命名为C0、C1、C2和C3，则主机地址202.112.24.25应该属于______子网，主机地址202.115.24.100应该属于______子网。

A．C0
B．C1
C．C2
D．C3
单项选择题

假设用户Q1有2000台主机，则必须给他分配______个C类网络，如果分配给用户Q1的超网号为200.9.64.0，则指定给Q1的地址掩码为______；假设给另一用户Q2分配的C类网络号为200.0.16.0～200.9.31.0，如果路由器收到一个目标地址为11001000 00001001 01000011 00100001的数据报，则该数据报应送给用户______。

A．255.255.255.0
B．255.255.250.0
C．255.255.248.0
D．255.255.240.0
单项选择题

为了确定一个网络是否可以连通，主机应该发送ICMP______报文。

A．回声请求
B．路由重定向
C．时间戳请求
D．地址掩码请求
单项选择题

A transport layer protocol usually has several responsibilities. One is to create a process-to-processcommunication UDP uses ______ numbers to accomplish this. Another responsibility is to provide controlmechanisms at the transport level, UDP does this task at a very minimal level. There is no flow control mechanismand there is no ______ for received packet. UDP, however, does provide error control to some extent. If UDPdetects an error in the received packet, it will silently drop it.
The transport layer also provides a connection mechanism for the processes. The ______ must be able to sendstreams of data to the transport layer. It is the responsibility of the transport layer at ______ station to make theconnection with the receiver chop the stream into transportable units, number them, and send them one by one. Itis the responsibility of the transport layer at the receiving end to wait until all the different units belonging to thesame process have arrived, check and pass those that are ______ free, and deliver them to the receiving process asa stream.

A．hop
B．port
C．route
D．packet
单项选择题

在域名系统中，根域下面是顶级域(TLD)。在下面的选项中，______属于全世界通用的顶级域。

A．org
B．cn
C．microsoft
D．mil
单项选择题

UDP协议在IP层之上提供了______能力。

A．连接管理
B．差错校验和重传
C．流量控制
D．端口寻址
单项选择题

当TCP实体要建立连接时，其段头中的______标志置1。

A．SYN
B．FIN
C．RST
D．URG
单项选择题

ICMP协议属于TCP/IP刚络中的______协议，ICMP报文封装在______包中传送。

A．数据链路层
B．网络层
C．传输层
D．会话层
单项选择题

假设用户Q1有2000台主机，则必须给他分配______个C类网络，如果分配给用户Q1的超网号为200.9.64.0，则指定给Q1的地址掩码为______；假设给另一用户Q2分配的C类网络号为200.0.16.0～200.9.31.0，如果路由器收到一个目标地址为11001000 00001001 01000011 00100001的数据报，则该数据报应送给用户______。

A．Q1
B．Q2
C．Q1或Q2
D．不可到达
单项选择题

A transport layer protocol usually has several responsibilities. One is to create a process-to-processcommunication UDP uses ______ numbers to accomplish this. Another responsibility is to provide controlmechanisms at the transport level, UDP does this task at a very minimal level. There is no flow control mechanismand there is no ______ for received packet. UDP, however, does provide error control to some extent. If UDPdetects an error in the received packet, it will silently drop it.
The transport layer also provides a connection mechanism for the processes. The ______ must be able to sendstreams of data to the transport layer. It is the responsibility of the transport layer at ______ station to make theconnection with the receiver chop the stream into transportable units, number them, and send them one by one. Itis the responsibility of the transport layer at the receiving end to wait until all the different units belonging to thesame process have arrived, check and pass those that are ______ free, and deliver them to the receiving process asa stream.

A．connection
B．window
C．ackmowledgement
D．destination
单项选择题

ARP表用于缓存设备的IP地址与MAC地址的对应关系，采用ARP表的好处是______。

A．便于测试网络连接数
B．减少网络维护工作量
C．限制网络广播数量
D．解决网络地址冲突
单项选择题

DNS服务器进行域名解析时，若采用递归方法，发送的域名请求为______。

A．1条
B．2条
C．3条
D．多条
单项选择题

DNS资源记录中记录类型(record-type)为A，则记录的值为______。

A．名字服务器
B．主机描述
C．IP地址
D．别名
单项选择题

在进行域名解析过程中，由______获取的解析结果耗时最短。

A．主域名服务器
B．辅域名服务器
C．缓存域名服务器
D．转发域名服务器
单项选择题

Border Gateway Protocol(BGP) is inter-autonomous system ______ protocol. BGP is based ona routing method called path vector routing. Distance vector routing is not a good candidate for inter-autonomoussystem routing because there are occasions on which the route with the smallest ______ count is not thepreferred route. For example, we may not want a packet through an autonomous system that is not secure eventhough it is shortest route. Also, distance vector routing is unstable due to the fact that the routers announce onlythe number of hop counts to the destination without defining the path that leads to that ______. A router thatreceives a distance vector advertisement packet may be fooled if the shortest path is actually calculated throughthe receiving router itself. Link ______ routing is also not a good candidate for inner-autonomous system routingbecause an internet is usually too big for this routing method. To use link state routing for the whole internetwould require each router to have a huge link state database. It would also take a long time for each router tocalculate its routing ______ using the Dijkstra algorism.

A．routing
B．switching
C．transmitting
D．receiving
单项选择题

边界网关协议(BGP)的报文______传送。一个外部路由器通过发送______报文与另一个外部路由器建立邻居关系，如果得到应答，才能周期性地交换路由信息。

A．通过TCP连接
B．封装在UDP数据包中
C．通过局域网
D．封装在ICMP包中
单项选择题

ICMP协议属于TCP/IP刚络中的______协议，ICMP报文封装在______包中传送。

A．IP
B．TCP
C．UDP
D．PPP
单项选择题

A transport layer protocol usually has several responsibilities. One is to create a process-to-processcommunication UDP uses ______ numbers to accomplish this. Another responsibility is to provide controlmechanisms at the transport level, UDP does this task at a very minimal level. There is no flow control mechanismand there is no ______ for received packet. UDP, however, does provide error control to some extent. If UDPdetects an error in the received packet, it will silently drop it.
The transport layer also provides a connection mechanism for the processes. The ______ must be able to sendstreams of data to the transport layer. It is the responsibility of the transport layer at ______ station to make theconnection with the receiver chop the stream into transportable units, number them, and send them one by one. Itis the responsibility of the transport layer at the receiving end to wait until all the different units belonging to thesame process have arrived, check and pass those that are ______ free, and deliver them to the receiving process asa stream.

A．jobs
B．processes
C．programs
D．users
单项选择题

DNS服务器在名称解析过程中正确的查询顺序为______。

A．本地缓存记录→区域记录→转发域名服务器→根域名服务器
B．区域记录→本地缓存记录→转发域名服务器→根域名服务器
C．本地缓存记录→区域记录→根域名服务器→转发域名服务器
D．区域记录→本地缓存记录→根域名服务器→转发域名服务器
单项选择题

边界网关协议(BGP)的报文______传送。一个外部路由器通过发送______报文与另一个外部路由器建立邻居关系，如果得到应答，才能周期性地交换路由信息。

A．Update
B．Keepalive
C．Open
D．通告
单项选择题

A transport layer protocol usually has several responsibilities. One is to create a process-to-processcommunication UDP uses ______ numbers to accomplish this. Another responsibility is to provide controlmechanisms at the transport level, UDP does this task at a very minimal level. There is no flow control mechanismand there is no ______ for received packet. UDP, however, does provide error control to some extent. If UDPdetects an error in the received packet, it will silently drop it.
The transport layer also provides a connection mechanism for the processes. The ______ must be able to sendstreams of data to the transport layer. It is the responsibility of the transport layer at ______ station to make theconnection with the receiver chop the stream into transportable units, number them, and send them one by one. Itis the responsibility of the transport layer at the receiving end to wait until all the different units belonging to thesame process have arrived, check and pass those that are ______ free, and deliver them to the receiving process asa stream.

A．sending
B．routing
C．switching
D．receiving
单项选择题

Border Gateway Protocol(BGP) is inter-autonomous system ______ protocol. BGP is based ona routing method called path vector routing. Distance vector routing is not a good candidate for inter-autonomoussystem routing because there are occasions on which the route with the smallest ______ count is not thepreferred route. For example, we may not want a packet through an autonomous system that is not secure eventhough it is shortest route. Also, distance vector routing is unstable due to the fact that the routers announce onlythe number of hop counts to the destination without defining the path that leads to that ______. A router thatreceives a distance vector advertisement packet may be fooled if the shortest path is actually calculated throughthe receiving router itself. Link ______ routing is also not a good candidate for inner-autonomous system routingbecause an internet is usually too big for this routing method. To use link state routing for the whole internetwould require each router to have a huge link state database. It would also take a long time for each router tocalculate its routing ______ using the Dijkstra algorism.

A．path
B．hop
C．route
D．packet
单项选择题

IGRP和EIGRP是Cisco公司开发的路由协议，它们采用的路由度量方法是______。

A．以跳步计数表示通路费用
B．链路费用与带宽成反比
C．根据链路负载动态计算通路费用
D．根据带宽、延迟等多种因素来计算通路费用
单项选择题

以下关于BGP4的叙述中，不正确的是______。

A．BGP4刚关向对等实体(peer)发布可以到达的AS列表
B．BGP4网关采用逐跳路由(hop-by-hop)模式发布路由信息
C．BGP4可以通过路由汇聚功能形成超级网络(supernet)
D．BGP4报文直接封装在IP数据报中传送
单项选择题

两个自治系统(AS)之间的路由协议是______。

A．RIP
B．OSPF
C．BGP
D．IGRP
单项选择题

A transport layer protocol usually has several responsibilities. One is to create a process-to-processcommunication UDP uses ______ numbers to accomplish this. Another responsibility is to provide controlmechanisms at the transport level, UDP does this task at a very minimal level. There is no flow control mechanismand there is no ______ for received packet. UDP, however, does provide error control to some extent. If UDPdetects an error in the received packet, it will silently drop it.
The transport layer also provides a connection mechanism for the processes. The ______ must be able to sendstreams of data to the transport layer. It is the responsibility of the transport layer at ______ station to make theconnection with the receiver chop the stream into transportable units, number them, and send them one by one. Itis the responsibility of the transport layer at the receiving end to wait until all the different units belonging to thesame process have arrived, check and pass those that are ______ free, and deliver them to the receiving process asa stream.

A．call
B．state
C．cost
D．error
单项选择题

RIPv2相对RIPv1主要有三方面的改进，其中不包括______。

A．使用组播来传播路由更新报文
B．采用了分层的网络结构
C．采用了触发更新机制来加速路由收敛
D．支持可变长子网掩码和路由汇聚
单项选择题

Border Gateway Protocol(BGP) is inter-autonomous system ______ protocol. BGP is based ona routing method called path vector routing. Distance vector routing is not a good candidate for inter-autonomoussystem routing because there are occasions on which the route with the smallest ______ count is not thepreferred route. For example, we may not want a packet through an autonomous system that is not secure eventhough it is shortest route. Also, distance vector routing is unstable due to the fact that the routers announce onlythe number of hop counts to the destination without defining the path that leads to that ______. A router thatreceives a distance vector advertisement packet may be fooled if the shortest path is actually calculated throughthe receiving router itself. Link ______ routing is also not a good candidate for inner-autonomous system routingbecause an internet is usually too big for this routing method. To use link state routing for the whole internetwould require each router to have a huge link state database. It would also take a long time for each router tocalculate its routing ______ using the Dijkstra algorism.

A．connection
B．window
C．source
D．destination
单项选择题

RIPv1不支持CIDR，对于运行RIPv1协议的路由器，不能设置的网络地址是______。

A．10.16.0.0/8
B．172.16.0.0/16
C．172.22.0.0/18
D．192.168.1.0/24
单项选择题

RIP协议默认的路由更新周期是______秒。

A．30
B．60
C．90
D．100
单项选择题

RIP协议中可以使用多种方法防止路由循环，在以下选项中不属于这些方法的是______。

A．垂直翻转
B．水平分割
C．反向路由中毒
D．设置最大度量值
单项选择题

网络地址和端口翻译(NAPT)用于______，这样做的好处是______。

A．把内部的大地址空间映射到外部的小地址空间
B．把外部的大地址空间映射到内部的小地址空间
C．把内部的所有地址映射到一个外部地址
D．把外部的所有地址映射到一个内部地址
单项选择题

OSPF协议适用于4种网络。下面选项中，属于广播多址网络的是______，属于非广播多址网络的是______。

A．Ethernet
B．PPP
C．Frame Relay
D．RARP
单项选择题

IGRP协议的路由度量包括多种因素，但是一般情况下可以简化为______。

A．可靠性
B．带宽
C．跳步数
D．MTU
单项选择题

无类别域间路由(CIDR)技术有效地解决了路由缩放问题。使用CIDR技术把4个网络
C1：192.24.0.0/21
C2．192.24.16.0/20
C3：192.24.8.0/22
C4：192.24.34.0/23
汇聚成一条路由信息，得到的网络地址是______。

A．192.24.0.0/13
B．192.24.0.0/24
C．192.24.0.0/18
D．192.24.8.0/20
单项选择题

Border Gateway Protocol(BGP) is inter-autonomous system ______ protocol. BGP is based ona routing method called path vector routing. Distance vector routing is not a good candidate for inter-autonomoussystem routing because there are occasions on which the route with the smallest ______ count is not thepreferred route. For example, we may not want a packet through an autonomous system that is not secure eventhough it is shortest route. Also, distance vector routing is unstable due to the fact that the routers announce onlythe number of hop counts to the destination without defining the path that leads to that ______. A router thatreceives a distance vector advertisement packet may be fooled if the shortest path is actually calculated throughthe receiving router itself. Link ______ routing is also not a good candidate for inner-autonomous system routingbecause an internet is usually too big for this routing method. To use link state routing for the whole internetwould require each router to have a huge link state database. It would also take a long time for each router tocalculate its routing ______ using the Dijkstra algorism.

A．status
B．search
C．state
D．research
单项选择题

网络172.21.136.0/24和172.21.143.0/24汇聚后的地址是______。

A．172.21.136.0/21
B．172.21.136.0/20
C．172.21.136.0/22
D．172.21.128.0/21
单项选择题

为了限制路由信息传播的范围，OSPF协议把网络划分成4种区域(area)，其中______的作用是连接各个区域的传输网络，______不接收本地自治系统之外的路由信息。

A．不完全存根区域
B．标准区域
C．主干区域
D．存根区域
单项选择题

OSPF协议适用于4种网络。下面选项中，属于广播多址网络的是______，属于非广播多址网络的是______。

A．Ethernet
B．PPP
C．Frame Relay
D．RARP
单项选择题

网络地址和端口翻译(NAPT)用于______，这样做的好处是______。

A．可以快速访问外部主机
B．限制了内部对外部主机的访问
C．增强了访问外部资源的能力
D．隐藏了内部网络的IP配置
单项选择题

设有下面4条路由：196.34.129.0/24、196.34.130.0/24、196.34.132.0/24和196.34.133.0/214。如果进行路由汇聚，能覆盖这4条路由的地址是______。

A．196.34.128.0/21
B．196.34.128.0/22
C．196.34.130.0/22
D．196.34.132.0/23
单项选择题

MPLS(多协议标记交换)根据标记对分组进行交换，MPLS包头的位置应插入在______。

A．以太帧头的前面
B．以太帧头与IP头之间
C．IP头与TCP头之间
D．应用数据与TCP头之间
单项选择题

Telnet采用客户端/服务器工作方式，采用______格式实现客户端和服务器的数据传输。

A．NTL
B．NVT
C．base-64
D．RFC 822
单项选择题

第三层交换根据______对数据包进行转发。

A．MAC地址
B．IP地址
C．端口号
D．应用协议
单项选择题

为了限制路由信息传播的范围，OSPF协议把网络划分成4种区域(area)，其中______的作用是连接各个区域的传输网络，______不接收本地自治系统之外的路由信息。

A．不完全存根区域
B．标准区域
C．主干区域
D．存根区域
单项选择题

Border Gateway Protocol(BGP) is inter-autonomous system ______ protocol. BGP is based ona routing method called path vector routing. Distance vector routing is not a good candidate for inter-autonomoussystem routing because there are occasions on which the route with the smallest ______ count is not thepreferred route. For example, we may not want a packet through an autonomous system that is not secure eventhough it is shortest route. Also, distance vector routing is unstable due to the fact that the routers announce onlythe number of hop counts to the destination without defining the path that leads to that ______. A router thatreceives a distance vector advertisement packet may be fooled if the shortest path is actually calculated throughthe receiving router itself. Link ______ routing is also not a good candidate for inner-autonomous system routingbecause an internet is usually too big for this routing method. To use link state routing for the whole internetwould require each router to have a huge link state database. It would also take a long time for each router tocalculate its routing ______ using the Dijkstra algorism.

A．table
B．state
C．metric
D．cost
单项选择题

ftp命令中用来设置客户端当前工作目录的命令是______。

A．get
B．list
C．1cd
D．!list
单项选择题

在IPv6的单播地址中有两种特殊地址，其中地址0:0:0:0:0:0:0:0表示______，地址0:0:0:0:0:0:0:1表示______。

A．不确定地址，不能分配给任何节点
B．回环地址，节点用这种地址向自身发送IPv6分组
C．不确定地址，可以分配给任何地址
D．回环地址，用于测试远程节点的连通性
单项选择题

RIPv2对RIPv1协议有三方面的改进。下面的选项中，RIPv2的特点不包括______。在RIPv2中，可以采用水平分割法来消除路由循环，这种方法是指______。

A．使用组播而不是广播来传播路由更新报文
B．采用了触发更新机制来加速路由收敛
C．使用经过散列的口令来限制路由信息的传播
D．支持动态网络地址变换来使用私网地址
单项选择题

IPv6“链路本地地址”是将主机______附加在地址前缀1111 1110 10之后产生的。

A．IPv4地址
B．MAC地址
C．主机名
D．任意字符串
单项选择题

POP3采用______模式，当客户机需要服务时，客户端软件(Outlook Express或FoxMail)与POP3服务器建立______连接。

A．Browser/Server
B．Client/Server
C．PeertoPeer
D．PeertoServer
单项选择题

IPv6地址33AB:0000:0000:CD30:0000:0000:0000:0000/60可以表示成各种简写形式，以下写法中，正确的是______。

A．33AB:0:0:CD30:/60
B．33AB:0:0:CD3/60
C．33AB∷CD30/60
D．33AB∷CD3/60
单项选择题

RIPv2对RIPv1协议有三方面的改进。下面的选项中，RIPv2的特点不包括______。在RIPv2中，可以采用水平分割法来消除路由循环，这种方法是指______。

A．不能向自己的邻居发送路由信息
B．不要把一条路由信息发送给该信思的来源
C．路由信息只能发送给左右两边的路由器
D．路由信息必须用组播而不是广播方式发送
单项选择题

SMTP服务器端使用的端口号默认为______。

A．21
B．25
C．53
D．80
单项选择题

在IPv6的单播地址中有两种特殊地址，其中地址0:0:0:0:0:0:0:0表示______，地址0:0:0:0:0:0:0:1表示______。

A．不确定地址，不能分配给任何节点
B．回环地址，节点用这种地址向自身发送IPv6分组
C．不确定地址，可以分配给任何地址
D．回环地址，用于测试远程节点的连通性
单项选择题

HTTP协议中，用于读取一个网页的操作方法为______。

A．READ
B．GET
C．HEAD
D．POST
单项选择题

在IPv6中，地址类型是由格式前缀来区分的。IPv6可聚合全球单播地址的格式前缀是______。

A．001
B．1111 1110 10
C．1111 1110 11
D．1111 1111
单项选择题

FTP客户上传文件时，通过服务器建立的连接是______，FTP客户端应用进程的端口可以为______。

A．建立在TCP之上的控制连接
B．建立在TCP之上的数据连接
C．建立在UDP之上的控制连接
D．建立在UCP之上的数据连接
单项选择题

POP3采用______模式，当客户机需要服务时，客户端软件(Outlook Express或FoxMail)与POP3服务器建立______连接。

A．TCP
B．UDP
C．PHP
D．IP
单项选择题

FTP客户上传文件时，通过服务器建立的连接是______，FTP客户端应用进程的端口可以为______。

A．20
B．21
C．80
D．4155
单项选择题

某用户分配的网络地址为192.24.0.0～192.24.7.0，这个地址块可以用______表示，其中可以分配______上个主机地址。

A．192.24.0.0/20
B．192.24.0.0/21
C．192.24.0.0/16
D．192.24.0.0/24
单项选择题

TCP在建立连接的过程中可能处于不同的状态，用netstat命令显示出TCP连接的状态为SYN SEND，则这个连接正处于______。

A．监听对方的建立连接请求
B．已主动发出连接建立请求
C．等待对方的连接释放请求
D．收到对方的连接建立请求
单项选择题

MPLS根据标记对分组进行交换，其标记中包含______。

A．MAC地址
B．IP地址
C．VLAN编号
D．分组长度
单项选择题

为了限制路由信息传播的范围，OSPF协议把网络划分成4种区域(area)，其中______的作用是连接各个区域的传输网络，______不接收本地自治系统之外的路由信息。

A．不完全存根区域
B．标准区域
C．主干区域
D．存根区域
单项选择题

若FTP服务器开启了匿名访问功能，匿名登录时需要输入的用户名是______。

A．root
B．user
C．guest
D．anonymous
单项选择题

某公司网络的地址是200.16.192.0/18，划分成16个子网，下面的选项中，不属于这16个子网网址的是______。

A．200.16.236.0/22
B．200.16.224.0/22
C．200.16.208.0/22
D．200.16.254.0/22
单项选择题

OSPF协议适用于4种网络。下面的选项中，属于广播多址网络(Broadcast Multi-Access)的是______，属于非广播多址网络(None Broadcast Multi-Access)的是______。

A．Ethernet
B．PPP
C．Frame Relay
D．RARP
单项选择题

使用CIDR技术把4个C类网络220.1 17.12.0/24、220.117.13.0/24、220.1 17.14.0/24和220.117.15.0/24汇聚成一个超网，得到的地址是______。

A．220.117.8 0/22
B．220.1 17.12.0/22
C．220.117.8.0/21
D．220.117.12.0/21
单项选择题

某用户分配的网络地址为192.24.0.0～192.24.7.0，这个地址块可以用______表示，其中可以分配______上个主机地址。

A．2032
B．2048
C．2000
D．2056
单项选择题

为了限制路由信息传播的范围，OSPF协议把网络划分成4种区域(area)，其中______的作用是连接各个区域的传输网络，______不接收本地自治系统之外的路由信息。

A．不完全存根区域
B．标准区域
C．主干区域
D．存根区域
单项选择题

OSPF协议适用于4种网络。下面的选项中，属于广播多址网络(Broadcast Multi-Access)的是______，属于非广播多址网络(None Broadcast Multi-Access)的是______。

A．Ethemet
B．PPP
C．Frame Relay
D．RARP
单项选择题

以下地址中不属于网络100.10.96.0/20的主机地址是______。

A．100.10.1 1 1.17
B．100.10.104.16
C．100.10.101.15
D．100.10.1 12.18
单项选择题

一个网络的地址为172.16.7.128/26，则该网络的广播地址为______。

A．172.16.7.255
B．172.16.7.129
C．172.16.7.191
D．172.16.7.252
单项选择题

使用CIDR技术把4个C类网络192.24.12.0/24、192.24.13.0/24、192.24.14.0/24和192.24.15.0/24汇聚成一个超网，得到的地址是______。

A．192.24.8.0/22
B．192.24.12.0/22
C．192.24.8.0/21
D．192.24.12.0/21
单项选择题

RIPv2是增强的RIP，下面关于RIPv2的描述中，错误的是______。

A．使用广播方式来传播路由更新报文
B．采用了触发更新机制来加速路由收敛
C．支持可变长子网掩码和无类别域间路由
D．使用经过散列的口令字来限制路由信息的传播
单项选择题

某公司网络的地址是133.10.128.0/17，被划分成16个子网，下面的选项中不属于这16个子网的地址是______。

A．133.10.136.0/21
B．133.10.162.0/21
C．133.10.208.0/21
D．133.10.224.0/21
单项选择题

自动专用IP地址(Automatic Private IP Address，APIPA)是IANA(Internet AssignedNumbers Authority)保留的一个地址块，它的地址范围是______。当______时，使用APIPA。

A．A类模块地址10.254.0.0～10.254.255.255
B．A类模块地址100.254.0.0～100.254.255.255
C．B类模块地址168.254.0.0～168.254.255.255
D．B类模块地址169.254.0.0～169.254.255.255
单项选择题

IEEE 802.11i所采用的加密算法为______。

A．DES
B．3DES
C．IDEA
D．AES
单项选择题

按照RSA算法，若选两奇数p=5，q=3，公钥e=7，则私钥d为______。

A．6
B．7
C．8
D．9
单项选择题

报文摘要算法MD5的输出是______位，SHA-1的输出是______位。

A．56
B．128
C．160
D．168
单项选择题

以下关于加密算法的叙述中，正确的是______。

A．DES算法采用128位的密钥进行加密
B．DES算法采用两个不同的密钥进行加密
C．三重DES算法采用3个不同的密钥进行加密
D．三重DES算法采用两个不同的密钥进行加密
单项选择题

图6-9所示为一种数字签名方案，网上传送的报文是（1），防止A抵赖的证据是（2）。

（1）处是（）

A．P
B．DA(P)
C．EB(DA(P))
D．DA
单项选择题

下列选项中，同属于报文摘要算法的是______。

A．DES和MD5
B．MD5和SHA-1
C．RSA和SHA-1
D．DES和RSA
单项选择题

公钥体系中，用户甲发送给用户乙的数据要用______进行加密。

A．甲的公钥
B．甲的私钥
C．乙的公钥
D．乙的私钥
单项选择题

自动专用IP地址(Automatic Private IP Address，APIPA)是IANA(Internet AssignedNumbers Authority)保留的一个地址块，它的地址范围是______。当______时，使用APIPA。

A．通信对方要求使用APIPA地址
B．由于网络故障而找不到DHCP服务器
C．客户机配置中开启了APIPA功能
D．DHCP服务器分配的租约到期
单项选择题

公钥体系中，私钥用于______，公钥用于______。

A．解密和签名
B．加密和签名
C．解密和认证
D．加密和认证
单项选择题

图6-9所示为一种数字签名方案，网上传送的报文是（1），防止A抵赖的证据是（2）。

（2）处是（）

A．P
B．DA(P)
C．EB(DA(P))
D．DA
单项选择题

报文摘要算法MD5的输出是______位，SHA-1的输出是______位。

A．56
B．128
C．160
D．168
单项选择题

公钥体系中，私钥用于______，公钥用于______。

A．解密和签名
B．加密和签名
C．解密和认证
D．加密和认证
填空题

阅读以下说明，回答下列问题。
[说明] 某公司两分支机构之间的网络配置如图6-18所示，为保护通信安全，在路由器router-a和router-b上配置IPSec安全策略，对192.168.8.0/24网段和192.168.9.0/24网段之间数据进行加密处理。

[问题1] 为建立两个分支机构之间的通信，请完成下面的路由配置命令。
router-a(config)#ip router 0.0.0.0 0.0.0.0 （）
router-b(config)#ip router 0.0.0.0 0.0.0.0 （）
答案： 25.25.254；201.18.8.254
单项选择题

下列隧道协议中工作在网络层的是______。

A．SSL
B．L2TP
C．IPSec
D．PPTP
单项选择题

某报文的长度是1000字节，利用MD5计算出来的报文摘要长度是______位，利用SHA计算出来的报文摘要长度是______位。

A．64
B．128
C．256
D．160
单项选择题

HTTPS采用______协议实现安全网站访问。

A．SSL
B．IPSec
C．PGP
D．SET
填空题

阅读以下说明，回答下列问题。
[说明] 某公司两分支机构之间的网络配置如图6-18所示，为保护通信安全，在路由器router-a和router-b上配置IPSec安全策略，对192.168.8.0/24网段和192.168.9.0/24网段之间数据进行加密处理。

[问题2]下面的命令是在路由器router-a中配置IPSee隧道。请完成下面的隧道配置命令。
router-a(config) # crypto tunnel tunl (设置IPSec隧道名称为tunl)
router-a(config-tunnel) # peer address（） (设置隧道对端IP地址)
router-a(config-tunnel) # local address （） (设置隧道本端IP地址)
router-a(config-tunnel) # set auto-up (设置为自动协商)
router-a(config-tunnel) # exit (退出隧道设置)
答案： 18.8.1；203.25.25.1
填空题

[说明] 某企业在公司总部和分部之间采用两台Windows Server 2003服务器部署企业IPSec VPN，将总部和分部的两个子网通过Internet互联，如图6-12所示。

[问题1] 隧道技术是VPN的基本技术，隧道是由隧道协议形成的，常见的隧道协议有IPSec、PPTP和L2TP，其中（）和（）属于第二层隧道协议，（）属于第三层隧道协议。
答案： PPTP；L2TP；IPSec
单项选择题

某报文的长度是1000字节，利用MD5计算出来的报文摘要长度是______位，利用SHA计算出来的报文摘要长度是______位。

A．64
B．128
C．256
D．160
单项选择题

以下安全协议中，用来实现安全电子邮件的协议是______。

A．IPSec
B．L2TP
C．PGP
D．PPTP
单项选择题

Kerberos由认证服务器(AS)和票证授予服务器(TGS)两部分组成，当用户A通过Kerberos向服务器V请求服务时，认证过程如图6-22所示，图中①处为（1），②处为（2）。

（1）是（）

A．KTGS(ASKS)
B．KS(VSKAV)
C．KV(ASKAV)
D．KS(t)
单项选择题

杀毒软件报告发现病毒Macro.Melissa，由该病毒名称可以推断出病毒类型是______，这类病毒主要感染目标是______。

A．文件型
B．引导型
C．目录型
D．宏病毒
单项选择题

下面病毒中，属于蠕虫病毒的是______。

A．Worm.Sasser病毒
B．Trojan.QQPSW病毒
C．Backdoor.IRCBot病毒
D．Macro.Melissa病毒
单项选择题

HTTPS的安全机制工作在______，而S-HTTP的安全机制工作在______。

A．网络层
B．传输层
C．应用层
D．物理层
单项选择题

在Kerberos认证系统中，用户首先向______申请初始票据，然后从______获得会话密钥。

A．域名服务器DNS
B．认证服务器AS
C．票据授予服务器TGS
D．认证中心CA
问答题

[说明] 某企业在公司总部和分部之间采用两台Windows Server 2003服务器部署企业IPSec VPN，将总部和分部的两个子网通过Internet互联，如图6-12所示。

[问题2] IPSec安全体系结构包括AH、ESP和ISA KMP/Oakley等协议。其中，（）为IP包提供信息源验证和报文完整性验证，但不支持加密服务；（）提供加密服务；（）提供密钥管理服务。
答案：

AH；ESP；ISA KMP/Oakley
填空题

阅读以下说明，回答下列问题。
[说明] 某公司两分支机构之间的网络配置如图6-18所示，为保护通信安全，在路由器router-a和router-b上配置IPSec安全策略，对192.168.8.0/24网段和192.168.9.0/24网段之间数据进行加密处理。

[问题3] router-a与router-b之间采用预共享密钥“12345678”建立IPSec安全关联，请完成下面的配置命令。
router-a(config) # crypt ike key 12345 6789 address （）
router-b(config) # crypt ike key 123456789 address（）
答案： 18.8.1；203.25.25.1
单项选择题

在Kerberos系统中，使用一次性密钥和______来防止重放攻击。

A．时间戳
B．数字签名
C．序列号
D．数字证书
单项选择题

杀毒软件报告发现病毒Macro.Melissa，由该病毒名称可以推断出病毒类型是______，这类病毒主要感染目标是______。

A．EXE或COM可执行文件
B．Word或Excel文件
C．DLL系统文件
D．磁盘引导区
单项选择题

Kerberos由认证服务器(AS)和票证授予服务器(TGS)两部分组成，当用户A通过Kerberos向服务器V请求服务时，认证过程如图6-22所示，图中①处为（1），②处为（2）。

（2）是（）

A．KAV(t+1)
B．KS(t+1)
C．KS(t)
D．KAV(t)
单项选择题

HTTPS的安全机制工作在______，而S-HTTP的安全机制工作在______。

A．网络层
B．传输层
C．应用层
D．物理层
单项选择题

某网站向CA申请了数字证书。用户通过______来验证网站的真伪。在用户与网站进行安全通信时，用户可以通过______进行加密和验证，该网站通过______进行解密和签名。

A．CA的签名
B．证书中的公钥
C．网站的私钥
D．用户的公钥
填空题

[说明] 某企业在公司总部和分部之间采用两台Windows Server 2003服务器部署企业IPSec VPN，将总部和分部的两个子网通过Internet互联，如图6-12所示。

[问题3] 设置ServerA和ServerB之间通信的筛选器属性界面如图6-13所示，在ServerA的IPSec安全策略配置过程中，当源地址和目标地址均设置为“一个特定的IP子网”时，源子网IP地址应设为（），目标子网IP地址应设为（）。图6-14所示的隧道设置中的隧道终点IP地址应设为（）。
答案： 168.1.0；192.168.2.0；202.113.111.1
单项选择题

在下面4种病毒中，______可以远程控制网络中的计算机。

A．Worm.Sasser.f
B．Win32.CIH
C．Trojan.qq3344
D．Macro.Melissa
单项选择题

在Kerberos认证系统中，用户首先向______申请初始票据，然后从______获得会话密钥。

A．域名服务器DNS
B．认证服务器AS
C．票据授予服务器TGS
D．认证中心CA
问答题

阅读以下说明，回答下列问题。
[说明] 某公司两分支机构之间的网络配置如图6-18所示，为保护通信安全，在路由器router-a和router-b上配置IPSec安全策略，对192.168.8.0/24网段和192.168.9.0/24网段之间数据进行加密处理。

[问题4]
下面的命令在路由器router-a中配置了相应的IPSec策略，请说明该策略的含义。
router-a(config) # crypto policy p1
router-a(config-policy) # flow 192.168.8.0 255.255.255.0 192.168.9.0
255.255.255.0 ip tunnel tun1
答案：

建立IPSec策略p1，在网段192.168.8.0/24和网段192.168.9.0/24之间启用隧道tun1。
单项选择题

IPSec的加密和认证过程中所使用的密钥由______机制来生成和分发。

A．ESP
B．IKE
C．TGS
D．AH
单项选择题

某网站向CA申请了数字证书。用户通过______来验证网站的真伪。在用户与网站进行安全通信时，用户可以通过______进行加密和验证，该网站通过______进行解密和签名。

A．CA的签名
B．证书中的公钥
C．网站的私钥
D．用户的公钥
问答题

[说明] 某企业在公司总部和分部之间采用两台Windows Server 2003服务器部署企业IPSec VPN，将总部和分部的两个子网通过Internet互联，如图6-12所示。

[问题4]在ServerA的IPSec安全策略配置过程中，ServerA和ServerB之间通信的IPSec筛选器“许可”属性设置为“协商安全”，并且安全措施为“加密并保持完整性”，如图6-15所示。根据上述安全策略填写图6-16中的空格，表示完整的IPSec数据包格式。



A．AH头B．ESP头C．旧IP头D．新TCP头E．AH尾F．ESP尾G．旧IP尾H．新TCP尾
答案：

B；C；F
单项选择题

SSL协议使用的默认端口是______。

A．80
B．445
C．8080
D．443
单项选择题

安全散列算法SHA-1产生的摘要的位数是______。

A．64
B．128
C．160
D．256
单项选择题

Alice向Bob发送数字签名的消息M，不正确的说法是______。

A．Alice可以保证Bob收到消息M
B．Alice不能否认发送过消息M
C．Bob不能编造或改变消息M
D．Bob可以验证消息M确实来源于Alice
单项选择题

在X.509标准中，不包含在数字证书中的数据域是______。

A．序列号
B．签名算法
C．认证机构的签名
D．私钥
单项选择题

两个公司希望通过Internet传输大量敏感数据，从信息源到目的地之间的传输数据以密文形式出现，而且不希望由于在传输节点使用特殊的安全单元而增加开支，最合适的加密方式是______，使用会话密钥算法效率最高的是______。

A．链路加密
B．节点加密
C．端．端加密
D．混合加密
填空题

阅读以下说明，回答下列问题。
[说明] 某公司两分支机构之间的网络配置如图6-18所示，为保护通信安全，在路由器router-a和router-b上配置IPSec安全策略，对192.168.8.0/24网段和192.168.9.0/24网段之间数据进行加密处理。

[问题5]下面的命令在路由器router-ak中配置了相应的IPSec提议。
router-a（config）#cryptoipsecproposalsecp1
router-a（config-ipsec-prop）#esp3dessha1
router-a（config-ipsec-prop）#exit
该提议表明：IPSec采用ESP报文，加密算法采用（），认证算法采用（）。
答案： 3DES；SHA-1
单项选择题

包过滤防火墙对通过防火墙的数据包进行检查，只有满足条件的数据包才能通过，对数据包的检查内容一般不包括______。

A．源地址
B．目的地址
C．协议
D．有效载荷
单项选择题

某网站向CA申请了数字证书。用户通过______来验证网站的真伪。在用户与网站进行安全通信时，用户可以通过______进行加密和验证，该网站通过______进行解密和签名。

A．CA的签名
B．证书中的公钥
C．网站的私钥
D．用户的公钥
单项选择题

安全审计是保障计算机系统安全的重要手段，其作用不包括______。

A．重现入侵者的操作过程
B．发现计算机系统的滥用情况
C．根据系统运行的日志，发现潜在的安全漏洞
D．保证可信计算机系统内部信息不外泄
单项选择题

下面关于ARP木马的描述中，错误的是______。

A．ARR木马利用ARP协议漏洞实施破坏
B．ARP木马发作时可导致网络不稳定甚至瘫痪
C．ARP木马破坏网络的物理连接
D．ARP木马把虚假的网关MAC地址发送给受害主机
单项选择题

两个公司希望通过Internet传输大量敏感数据，从信息源到目的地之间的传输数据以密文形式出现，而且不希望由于在传输节点使用特殊的安全单元而增加开支，最合适的加密方式是______，使用会话密钥算法效率最高的是______。

A．RSA
B．RC-5
C．MD5
D．ECC
微信扫码免费搜题