2024年4月3日发(作者：)
数据通信机务员专业技能鉴定题库（中级）
一． 单选题（45题）
1. 故障处理的总原则是“先抢通，后修复；先核心，后边缘；先本端，后对端； ，分
故障等级进行处理”。（ B ）
A.先局端，后用户端
B.先网内，后网外
C.先中心端，后分支端
D.先中心局，后设备间
2. 一个MAC地址的大小为（ A ）
A. 6字节
B. 8字节
C.16字节
D.32字节
3. TCP/IP模型由 构成。（ B ）
A.物理层、数据链路层、网络层、传输层、会话层、表示层、应用层
B.网络接口层、互联网层、传输层、应用层
C.物理层、数据链路层、网络层
D.局域网层、广域网层、互联网层
4. 将192.168.100.0/24和192.168.106.0/24地址聚合应该选择那种表达方式 ( D )
A.192.168.0.0/24
B.192.168.100.0/20
C.192.168.106.0/20
D.192.168.96.0/20
5. 在OSI 七层模型中的网络层的功能是 ( B )
A.确保数据的传送正确答案无误；
B.确定数据包如何转发与路由；
C.在信道上传送比特流；
D.纠错与流控；
6. 按照IEEE 802.1Q标准，VLAN标识字段在以太网帧的 位置。（C ）
A.源MAC地址和目标MAC地址前
B.源MAC地址和目标MAC地址中间
C.源MAC地址和目标MAC地址后
D.不固定
7. 一个包含有华为等多厂商设备的交换网络，其VLAN中Trunk的标记一般应选 （A）
802.1Q
D.以上都可以
8. 802.1q协议的作用是 。（C）
A.生成树协议
B.以太网流量控制
C.生成VLAN标记
D.基于端口的认证
9. 一个VLAN可以看作是一个 ( B )
A.冲突域
B.广播域
C.管理域
D.自治域
10. 下面关于QinQ说法正确答案的是 （ B ）
A.目前支持802.1q的交换机都支持QinQ
B.支持QinQ的交换机，支持4K*4K个vlan
C.灵活QinQ支持的vlan数量多于基本的QinQ支持的vlan数量
就是VPLS另外一种说法
11. 如果要将两计算机通过双绞线直接连接，正确答案的线序是 ( C )
A.1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8；
B.1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8；
C.1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8；
D.两计算机不能通过双绞线直接连接；
12. 通过哪种协议可以在网络中动态地获得IP地址（ A ）？
13. 某公司申请到一个C类IP地址，但要连接6个的子公司，最大的一个子公司有26台计算
机，每个子公司在一个网段中，则子网掩码应设为 ( D )
A.255.255.255.0
B.255.255.255.128
C.255.255.255.192
D.255.255.255.224
14. TCP协议通过 来区分不同的连接( C )
地址；
B.端口号；
地址和端口号；
D.以上答案均不对；
15. VLAN的划分不包括以下哪种方法 （ D ）
A.基于端口
B.基于MAC地址
C.基于协议
D.基于物理位置
16. 广域网覆盖的地理范围从几十公里到几千公里。它的通信子网主要使用 ( B )
A.报文交换技术
B.分组交换技术
C.文件交换技术
D.电路交换技术
17. 用户解析域名主要使用了哪个协议？（B）
18. 下列不属于网络层包过滤检查的是 （D）
A.源地址和目标地址
B.源端口和目标端口
C.协议
D.数据包的内容
19. 使用大量的连接请求攻击计算机，使得所有可用的系统资源都被消耗殆尽，最终计算机无
法再处理合法用户的请求，这种手段属于 攻击。（ A ）
A.拒绝服务
B.口令入侵
C.网络监听
欺骗
20. 对于IP欺骗攻击，过滤路由器不能防范的是 ( D )。
A.伪装成内部主机的外部IP欺骗
B.外部主机的IP欺骗
C.伪装成外部可信任主机的IP欺骗
D.内部主机对外部网络的IP地址欺骗
21. 一般情况下，当一台主机从一个网络移到另一个网络时，以下说法正确的是( B )
A.必须改变它的IP地址和MAC地址；
B.必须改变它的IP地址，但不需改动MAC地址；
C.必须改变它的MAC地址，但不需改动IP地址；
地址、IP地址都不需改动录
22. 在OSI七个层次的基础上，将安全体系划分为四个级别，以下哪一个不属于四个级别：（D）
A.网络级安全
B.系统级安全
C.应用级安全
D.链路级安全
23. 网络入侵者使用sniffer对网络进行侦听，在防火墙实现认证的方法中，下列身份认证可
能会造成不安全后果的是：（A）
A.基于口令的身份认证
B.基于地址的身份认证
C.密码认证
D.都不是
24. 下列关于地址转换的描述,不正确答案的是:(C)
A.地址转换解决了因特网地址短缺所面临问题
B.地址转换实现了对用户透明的网络外部地址的分配
C.使用地址转换后,对IP包加长,快速转发不会造成什么影响
D.地址转换内部主机提供一定的"隐私"
25. 为两次握手协议，它通过在网络上以明文的方式对用户进行验证；（ B ）
26. 在BAS上如果只建立了一个域，而没有指定认证计费策略的话，默认情况下该域所采用的
是 策略。（ C ）
A.不认证、不计费
B.本地认证、本地计费
认证、radius计费
D.认证、计费均采用先本地后radius的方式
27. WLAN用户在输入帐号的时候，如果用户输入的帐号域名在BAS中未配置，则使用 下的
认证、计费、RADIUS策略去认证、计费。（ A ）
A.漫游域
B.认证前域
D.认证域
D.强制认证替换域
28. 普通交换机如果不启用QINQ，可用VLAN最大值为 ( B )
A.4K*4K
B.4K
C.5K
D.6K
29. ADSL用户采用哪种方式获得动态IP地址： （ A ）
/PPPOA
30. 以下关于PPPOE描述错误的是 （ B ）
是数据链路层协议
是网络层协议
C.一旦PPPOE的会话建立起来后，通信双方就开始依据PPP协议传送PPP数据，且PPP的数
据报文是承载在PPPOE数据报文的数据域中的
D.用户使用PPPOE拨号上网，当某时刻该用户正常断开这次会话连接时，那么用户侧会向网
络侧发送PADT数据包以终止这个会话
31. 可以通过 命令进行查看系统开机工作持续时间，该项记录了系统复位或启动以来的时
间，这样有利于故障定位。（ D ）
y trap
y device
memory-usage
y version
32. BAS接口下的认证方式可通过disp bas-interface查询，其默认的认证方式为 方式，
（ C ）
33. IPTV直播报文是属于 数据报文。（A ）
A.组播
B.广播
C.单播
D.未知单播
34. 在思科路由器上从下面哪个模式可以进行接口配置模式（C ）？
A.用户模式
B.特权模式
C.全局配置模式
D.以上三种均不正确答案
35. OSI参考模型分为７层：物理层， ， ， 会话层，表示层和 。( A )
A.数据链路层，网络层，传输层，应用层
B.数据链路层，网间网，传输层，服务层
C.数据链路层，TCP层，IP层，应用层
D.网络层，数据链路层，传输层，应用层
36. 下面哪条命令用于在路由器上添加一条默认路由（ C ）？
# ip route 0.0.0.0 0.0.0.0 192.168.100.1
# ip route 0.0.0.0 255.255.255.255 192.168.100.1
(Config)# ip route 0.0.0.0 0.0.0.0 192.168.100.1
(Config)# ip route 0.0.0.0 255.255.255.255 192.168.100.1
37. 下面哪一个是 /26的反掩码?（D）
A.192.255.255.255
B.63.255.255.255
C.0.0.0.192
D.0.0.0.63
38. 你在使用地址空间172.28.100.0/24，若你把网段子网化到 172.28.100.0/30，这样提供了
多少子网? （D）
A.6
B.126
C.30
D.62
39. 通过路由器拨号上INTERNET时，局域网中的PC机不需手工进行哪项设置（假设局域网中
无DHCP服务器）：（D）
A.网关地址
机的IP地址
地址
地址
40. 第一次配置路由器时可以使用的方法为（ A ）
A.使用CON口本地配置
B.使用CON口远程配置
C.使用AUX口远程配置
D.使用TELNET远程配置
41. 将一个 B类地址网段精确的分为512个子网那么子网掩码是多少? ( B )
A.255.255.255.252
B.255.255.255.128
C.255.255.0.0
D.255.255.255.192
42. IP多播和其它传输模式之间的区别何在？( B )
多播向单台主机发送数据包
多播将数据包发送给主机组，只有该主机组中的主机才会处理该数据包
多播依次将数据包发送给所有主机
多播同时将数据包发送给所有主机
43. 当路由器某接口接收的IP报文的目的地址与该接口IP地址不在同一网段时，采取的策略
是( C )
A.丢掉该分组；
B.将该分组分片；
C.转发该分组；
D.以上答案均不对；
44. IPv6地址可分为（A）
A.单播、任播、组播
B.单播、组播、广播
C.点播、多播、组播
D.直播、点播、时移
45. 根据中国网民的使用习惯，用户普遍关注（A）三类业务的网速性能。
A.网络下载、上网浏览和网络视频
B.网络游戏、网络下载和网络视频
C.网络游戏、上网浏览和网络视频
D.网络游戏、上网浏览和网络下载
二． 多选题（30题）
1. 对Cisco access list 1~ 99 描述错误的是？（BCD）
A.标准 IP access list
SAP filter list
C.扩展 IP access list
D.根据定义可以为任意情况
2. 下面IP地址中，能在公网中出现的是？（ACD）
A.202.204.206.192
B.10.1.7.7
C.100.100.100.100
D.150.150.150.150
3. 对 IP ROUTE 0.0.0.0 0.0.0.0 10.110.0.1 命令代表的含义描述不争取的是( BCD )
A.默认路由；
B.直接路由；
C.间接路由；
D.动态路由
4. 一个子网掩码为255.255.240.0的网络中下列哪些地址是合法网段的IP地址？（CD）
A.150.150.0.0
B.150.150.0.8
C.150.150.8.0
D.150.150.16.0
5. 下列关于DLCI叙述不正确的是（ABCE）
A. DLCI是本地接口
B. DLCI是由DCE侧分配的
C. 用户可用的DLCI范围是1－1007
D. 不同的物理接口可以配置相同的DLCI
E. 相同的物理接口可以配置不同的DLCI
6. 下列所述的哪些是ICMP协议的功能？（CE）
A. 报告TCP连接超时信息
B. 重定向UDP消息
C. 转发SNMP数据
D. 查找子网掩码
E. 报告路由更新错误信息
7. 下列静态路由配置正确的是( ACD)
A. ip route 129.1.0.0 16 serial 0
B. ip route 10.0.0.2 16 129.1.0.0
C. ip route 129.1.0.0 16 10.0.02
D. ip route 129.1.0.0.255.255.0.0 10.0.0.2
8. 下面对路由器的描述正确的是哪个？（ADE ）
A. 相对于二层交换机和网桥来说，路由器具有更加复杂的功能
B. 相对于二层交换机和网桥来说，路由器具有更低的延迟
C. 相对于二层交换机和网桥来说，路由器可以提供更大的带宽和数据转发功能
D. 路由器可以实现不同子网之间的通信，二层交换机和网桥不能
E. 路由器可以实现虚拟局域网之间的通信，二层交换机和网桥不能
9. 路由器作为网络互连设备，必须具备以下哪些特点（CDE ）
A. 支持路由协议
B. 至少具备一个备份口
C. 到少支持两个网络接口
D. 协议至少要实现到网络层
E. 具有存储、转发和寻径功能
F. 至少支持两种以上的子网协议
10. 二层隧道协议主要有（ABC）
A. L2F B. L2F C. L2TP
11. 三层隧道协议目前主要有（A.D）
A. GRE B. L2F C. L2F D. IPSec
12. URL包括（ABC），必要时要加端口号码
A.所用的传输协议
B.服务器名称
C.文件的完整路径名
D.路由器名
13. 路由器在路由数据包时，必须知道的信息有（BD）
A.数据包源IP地址
B.数据包目的IP地址
C.数据包目的地的MAC地址
D.下一跳路由器的IP地址
14. 路由信息通过OSPF ABR进入一个STUB AREA？（BD）
5
3-4
1-2
D.0.0.0.0
15. 某路由器的路由表中有如下两个表项：
Destination/Mast protocol preferen Metric
Nexthop/Interface
9.0.0.0/8 OSPF 10 50
1.1.1.1/Serial0
9.1.0.0/16 RIP 100 5
2.2.2.2/Ethernet0
如果该路由器要转发目的地址为9.1.4.5的报文，则下列说法中不正确的是（ABC）
A． 选择第一项，因为OSPF协议的优先级高
B． 选择第二项，因为RIP协议的花费值（Metric）小
C． 选择第二项，因为出口是Ethternet0，比Serial0速度快
D． 选择第二项，因为该路由项对于目的地址9.1.4.5来说，是更精确的匹配
16. 关于IP路由的说法，以下正确的有（AD）
A． 路由是OSI模型中第三层的概念
B． 任何一条路由都必须包括如下三部分的信息：源地址、目的地址和下一跳
C． 在局域网中，路由包括了以下两部分的内容：IP地址和MAC地址
D． IP路由是指导IP报文转发的路径信息
17. 在SNMP协议中，NMS（Network Management Station） 向代理（Agent）发出的报文有哪
些（ABC）
A． GET
B． GET NEXT
C． SET
D． REQUEST
18. 如下哪些说法是正确的？( BD )
A.通过ARP代理得到对端主机的二层硬件地址
B.通过ARP代理得到网关的二层硬件地址
C.通过ARP代理得到主机自己的二层硬件地址
D.免费ARP可以发现自己的IP地址
19. PPP协议的特点是什么？( ABCD )
协议与其他链路层协议不同，既支持同步链路又支持异步链路，而如X25、framerelay
等数据链路层协议只对同步链路提供支持
B.具有各种NCP协议，如IPCP，IPXCP更好地支持了网络层协议
C.具有验证协议CHAP、PAP，更好了保证了网络的安全性
D.易扩充
20. 有关广播域和冲突域的概论，下面说法正确的是（ ABC ）
A.一个交换机的端口是一个冲突域
B.一个Hub的所有端口都是一个冲突域
C.交换机中，同属于一个VLAN的端口是一个广播域
D.以上都不对
21. 在OSI七个层次的基础上，将安全体系划分为四个级别，下列描述属于安全体系的是 。
（ABC）
A.网络级安全
B.系统级安全
C.应用级安全
D.链路级安全
22. 下列关于地址转换的描述,正确的是:(ABD)
A.地址转换解决了因特网地址短缺所面临问题
B.地址转换实现了对用户透明的网络外部地址的分配
C.使用地址转换后,对IP包加长,快速转发不会造成什么影响
D.地址转换内部主机提供一定的"隐私"
23. 下面关于QinQ说法不正确的是（ACD）
A.目前支持802.1q的交换机都支持QinQ
B.支持QinQ的交换机，支持4K*4K个vlan
C.灵活QinQ支持的vlan数量多于基本的QinQ支持的vlan数量
D. QinQ就是VPLS另外一种说法
24. 下面哪些选项是OSPF的特性？（AB）
A.收敛速度快，支持VLSM
B.没有跳数的限制
C.完全更新
D增量更新
25. 下面对IS-IS协议中的Level-1路由器特点描述正确的是 。（BC）
A.可以与其他区域路由器建立邻接关系
B.只和本区域内的路由器建立邻接关系
C.可能存在非最优路由
D.拥有跨区域所有路由信息的2LSDB
26. 下面对RD描述正确的是（ BC ）
A．RD是BGP的属性
B．RD是路由区分服务，主要用于形成VPNV4
C．RD的表示是ASN:NN，其实ASN是国际地址管理中心分配给我们的
D．RD是VPN路由形成的条件
27. 下面对802.1q协议作用描述错误的是（ABD）
A. 生成树协议
B.以太网流量控制
C. 生成VLAN标记
D. 基于端口的认证
28. 下列对IPOA功能描述错误的是（ ABC）
A.地址绑定和拥塞控制
B.地址解析和拥塞控制
C.数据封装和拥塞控制
D.地址解析和数据封装
29. 在 BGP中，Origin属性标记了路由更新的来源，它可以是（BCD）
lete
30. ICMP报文的前四个字节是统一的格式，共有三个字段，其中类型字段占一个字节，下面类
型字段值与ICMP报文类型关系对应正确的有：（ABCDEF）
A.0 Echo(回送)回答
B.3 目的站不可达
C.5 改变路由(Redirect)
D.11 数据报的时间超过
E.13 时间戳(Timestamp)请求
F.8 Echo 请求
三． 判断题（75题）
1. 所有网络设备在运维过程中，升级、更换的软件或硬件应为厂家所发布最新产品。（错）
2. 计算机之所以可以通过INTERNET互相通信，是因为它们遵循了一套共同的INTERNET协议，
这套协议的核心是TCP/IP。 （对）
3. CSMA/CD网络中，所有主机都可独占网络带宽（错）
4. IP地址100.100.100.100不是公网地址（错）
5. 应用程序PING发出的是ICMP请求报文。 （对）
6. 比较典型的数据通信系统主要由数据终端设备、数据电路、计算机系统三部分组成。（对）
7. 使用WWW服务时，用户访问Web服务器不需要知道服务器的URL地址。（错）
8. 当路由器接收的IP报文的TTL值等于0时，采取的策略是丢掉该分组，当路由器接收的IP
报文的MTU大于该路由器的最大MTU时，采取的策略是向源路由器发出请求，减小其分组
大小。（错）
9. LAN的传输形式一般以总线型为主，最常用的相应协议是载波侦听与冲突检测CSMA/CD协
议。（对）
10. PING、TFTP、TELNET和OSPF都是基于TCP协议的应用程序。（错）
11. DNS、SMTP、FTP都是基于TCP/IP应用层的协议。 （对）
12. QinQ协议可以向用户提供一个唯一的公网VLAN ID，这个特殊的VLAN ID被称作
Custmoner-ID，将用户私网VLAN tag封装在这个新的 Custmoner-ID中，依靠它在公网中
传播，用户私网VLAN ID在公网中被屏蔽，从而大大节省了VLAN ID资源。（对）
13. 当一台主机从一个网络移到另一个网络时，必须改变它的IP地址和MAC地址。（错）
14. IP报文头的TTL字段主要是为了防止IP报文在网络中的循环转发，浪费网络带宽。（对）
15. VLAN在现代组网技术中占有重要地位，同一个VLAN中的两台主机，必须连接在同一交换机
上。 （错）
16. radius是remote authentication dial-in user service（远程认证拨号用户服务）的简
称。（对）
17. RADIUS服务器和BAS之间通过UDP协议进行通信。（对）
18. 天津联通DNS系统采用基于anycast技术的分布式DNS架构，实现基于软件的负载均衡功
能。（对）
19. 天津联通FTTH宽带用户的绑定方式采用的是IP+Qvlan+Uvlan的绑定方式。（对）
20. 天津联通宽带用户欠费停机后，到营业厅缴费后宽带账号就立即开机。（对）
21. 防火墙用途广泛,通常可以阻止来自外网和内网的攻击。 （错）
22. 基于IP的入侵检测方式是入侵检测系统所通常采用的。（错）
23. 破坏性和传染性是计算机病毒的两大主要特征。（对）
24. 地址转换实现了对用户透明的网络外部地址的分配。（对）
25. 流量清洗的实现基于以下几个主题进行构建的：(A)检测加抵御 (B)在全面检测攻击外，准
确区分善意与恶意流量，以保持业务连续性 (C)考虑性能和架构设计，以部署上游防范措
施，保护所有的薄弱点 (D)提供可靠的、经济高效的可扩展性。 （对）
26. 为保证网络安全，需关闭路由器、以太网交换机、服务器上不必需的服务。发现安全漏洞
时，应采取必要的防护措施，并及时升级软件版本或安装补丁。（对）
27. 访问控制列表可以过滤进入和流出路由器接口的数据包流量。（错）
28. 宽带网络接入服务器可以对PPP会话进行 终结 和 续传 两种处理。（对）
29. ADSL上行双工低速信道，位于话音频谱之上。（对）
30. ADSL的局端设备（DSLAM）可以直接上连到IP网络的路由器或交换机。（对）
31. VLAN STACKING扩展了4K VLAN，使用户VLAN数目扩展到4096＊4096个。（对）
32. 宽带网络接入服务器必须与Radius服务器配合才能完成对PPP用户的接入认证。（错）
33. ADSL利用频分复用（FDM）技术，分别在不同的频段上传送话音信号、上行数据、下行数据。
（对）
34. 对于采用WEB认证的用户来讲，需要配置认证前域、与认证域，认证前域主要是用来获取
IP地址的。（对）
35. 静态用户使用的IP地址要在地址池中禁用，否则在配置静态用户的时候，就会出现因为从
地址池申请地址失败而无法添加静态用户的现象。（对）
36. 查询补丁信息diplay patch-information slot
37. 地址范围是224.0.0.0－239.255.255.255，状态为多路广播组地址。（对）
38. 计算机之所以可以通过INTERNET互相通信，是因为它们遵循了一套共同的INTERNET协议，
这套协议的核心是TCP/IP。（对）
39. 路由器内部有两个进程：其中一个进程在每个分组到达的时候对它进行处理，它在路由表
中查找该分组所对应的输出接口，这个过程即为转发；另一个进程负责建立和更新路由表，
这个过程即为路由。（对）
40. 为完成从IPv4到IPv6的转换，目前人们研究最多的两种过渡方法是双协议栈技术和隧道
技术。（对）
41. 在维护工作中，为保证网络安全，需关闭路由器、以太网交换机、服务器上不必需的服务。
发现安全漏洞时，应采取必要的防护措施，并及时升级软件版本或安装补丁。（对）
42. VLAN在现代组网技术中占有重要地位，同一个VLAN中的两台主机，必须连接在同一交换机
上。（错）
43. LAN的传输形式一般以总线型为主，最常用的相应协议是载波侦听与冲突检测CSMA/CD协
议。（对）
44. 在MPLS VPN的连接模型中，VPN的构建、连接和管理工作是在P路由器上。（错）
45. 有了MPLS-VPN，那么没有交集的不同的VPN之间就可以“地址重叠”了。（对）
46. IPv6地址由两个逻辑部分组成：一个64位的网络前缀和一个64位的主机地址（对）
47. 为保证网络安全，需关闭路由器、以太网交换机、服务器上不必需的服务。发现安全漏洞
时，应采取必要的防护措施，并及时升级软件版本或安装补丁。（对）
48. 同自治域采用内部路由协议更新路由，不同自治域采用外部网关协议交换路由信息。
（对）
49. 在OSPF协议中规定骨干区域不能配置成STUB 区域，虚连接不能穿过STUB 区域。
（对）
50. 在大型网络中，IS－IS路由协议比OSPF收敛时间更短。 （对）
51. 在正常情况下，路由器不应该从接口收到TTL=0的IP报文 （对）
52. MPLS VPN本身并不具备数据加密功能。 （对）
53. MPLS VPN是利用MPLS标记交换实现VPN，包括第二层，第三层VPN技术。（对）
54. VPN对用户端透明，用户好像使用一条专用线路在客户机和服务器只之间建立点对点连接，
进行数据传输。 （对）
55. 远程接入型的IP VPN业务有L2TP、IPSEC VPN、VPDN等。（对）
56. 在MPLS VPN网络中，用户使用的地址段不能重叠 （错）
57. 资源预留协议（RSVP）可用做集成式服务的QOS的信令。（ 对 ）
58. 在交换机上使用生成树协议来避免广播风暴的发生。（ 对 ）
59. 网络攻击技术主要包括：网络隐身、网络后门、网络扫描、网络监听、网络入侵，其中网
络入侵主要是成功入侵目标主机后，为实现对“战利品”的长期控制，在目标计算机中种
植木马等。（错）
60. 离散多音频技术是将0～1.1MHz的频段划分成256个频宽为4.3MHz的子频带。（错）
61. 在IEEE 802.1Q协议中，VLAN ID的取值范围 0-4096。（错）
62. BGP是用来在AS（自治系统）之间传递选路信息的路径向量协议。（ 对 ）
63. BGP是用来在自治系统之间传递选路信息的路径向量协议，BGP相邻体在传递路由信息时，
一定会携带Origin属性。（ 对 ）
64. IPV6的提出主要是为了解决目前的IP地址资源将被耗尽的问题，它的地址长度为128位。
（ 对 ）
65. 冷启动和热启动的区别是主机是否重新启动电源以及是否对系统进行自检。 （ 对 ）
66. CIH病毒能够破坏任何计算机主板上的BIOS系统程序。 （ 错）
67. 在基于IP的组网方式中，ADSL局端设备DSLAM与用户端设备ATUR之间仍然是基于ATM信
元传输的。（ 对 ）
68. ATM交换分为VP交换和VC交换两种。VP交换过程中VPI、VCI都改变，而VP交换就是指
在交换的过程中只改变VPI 的值，透传VCI的值。（错）
69. 正确答案：ATM交换分为VP交换和VC交换两种。VP交换就是指在交换的过程中只改变VPI
的值，透传VCI的值，而VC交换过程中VPI、VCI都改变。
70. ATM 网中传送的信元有两种优先级别，通过信元头中的CLP 位来区分，CLP=1 表示优先级
高，CLP=0 表示优先级低。（错）
71. 正确答案：ATM 网中传送的信元有两种优先级别，通过信元头中的CLP 位来区分，CLP=0 表
示优先级高，CLP=1 表示优先级低。
72. 可用比特率（ABR）业务用于在连接的生命期中需要静态带宽的连接。这个带宽由PCR 值来
确定。（错）
73. 正确答案：恒定比特流业务（CBR）用于在连接的生命期中需要静态带宽的连接。这个带宽
由PCR 值来确定。
74. 帧中继网对网内带宽资源是实行动态分配的,其带宽控制通过三个控制参数（）
实现。同时，每隔Tc时间间隔对虚电路上的数据流量进行监视和控制。（对）
75. 帧中继在OSI第二层以简化的方式传送数据，仅完成物理层和链路层核心层的功能，智能
化的终端设备把数据发送到链路层，并封装在LAPD帧结构中，实施以帧为单位的信息传送。
（对）
四． 简答题（45题）
1. 下面LSA-1、LSA-2、LSA-9、LSA-10的含义是什么？
答：LSA-1：（域内所有路由）
LSA-2：（域内DR的路由）
LSA-9：（MPLS TE的域内路由）
LSA-10：（MPLS TE的域间路由）
2. FTP、DNS、TELNET、SMTP、TFTP、SNMP的协议端口号是什么？
答：FTP: （20 21 ）;DNS: （53）;TELNET:（23）;SMTP:（25）;TFTP:（69）;SNMP:（161）
3. ATM规程参考模型把基于ATM的通信实体划分成哪三个平面？
答：用户平面、控制平面、管理平面。
4. 帧中继为每个帧中继用户分配三个带宽控制参数:和CIR.请简要说明三个参数所代表
的意义。
答：CIR是网络与用户约定的用户信息传送速率。
Bc 是网络允许用户在Tc(Tc=Bc/CIR)时间间隔传送的数据量。
Be是网络允许用户在Tc时间间隔内传送的超过Bc的数据量。
5. 为了保证IPv4向IPv6的平滑的演进， IETF推荐了哪几种演进方案？
答：双协议栈、隧道技术以及NAT等演进方案。
6. 简述ATM论坛定于的ATM业务类别。
答：（1）恒定比特流业务CBR；
（2）实时的可变比特流业务rt－VBR；
（3）可用比特速率业务ABR；
（4）非实时可变比特流业务 nrt－VBR；
（5）未指定比特流业务UBR。
7. 当已知对方IP地址，需解析对端MAC地址时，使用的是什么协议？ 无盘工作站向服务器申
请IP地址时，使用的是什么协议？
答：ARP、RARP
8. 网管系统的五个基本功能是什么？
答：拓扑管理 、性能管理、故障管理、安全管理、配置管理
9. MPLS VPN网络结构中包含哪些设备？
答：运营商边缘设备PE，运营商设备P，用户边缘设备CE。
10. 跨域MPLS VPN有几种实现方式？分别是什么？
答：三种，VRF-to-VRF方式；MP-EBGP方式；Multihop MP-EBGP方式
11. 请列出OSPF的五种协议报文。
用于建立邻居关系的hello报文；用于描述路有数据库的DD报文；用于发送路由信息请求的LSR
报文；用于更新路由信息的LSU报文；用于对路由更新信息确认的LSAck报文；
12. 请列出至少3中配置路由器的途径
答：用主控Console口接终端配置。
在AUX口接一Modem同电话网相连，在远端配置。
在TCP/IP网上可通过仿真终端（virtual termianl）telnet配置
可以从TFTP Server上下载配置。
可以用网管工作站进行配置"
13. PPPOE发现阶段的五种数据报文。
答：PADI、PADO、PADR、PADS、PADT
14. IP地址的分类及各类IP地址用十进制表示的前八位码组的范围。
答：IP地址共分为五大类，分别是A类、B类、C类、D类和E类地址。各类IP地址用十进制表
示的前八位码组的范围是：A类 0--127，B类：128-191，C类：192-223，D类：224-239，
E类240-255
15. OSI七层模型中表示层的主要功能是什么？
答：内码转换；压缩与解压缩；加密与解密。
16. OSI七层模型中数据链路层的主要功能是什么？
答：提供对物理层的控制；差错控制；流量控制
17. ping的原理是什么？
答：源节点发送一个或多个ICMP Echo包通过网络传输。若目的节点收到该数据包，则回应相应
的ICMP Echo Reply包。否则给出相应的出错信息。
18. 某设备pos口端口up协议down有可能是什么问题导致？
用户端和本端的端口配置不一致导致；如果中间经过传输设备，有可能为中间传输问题导致。
19. IP地址为218..38.88/28、MAC为0001－0001－0001的主机，希望发ARP报文获取
218.38.88.90的MAC地址，请说明该ARP报文的源IP、目的IP、源MAC.目的MAC各是什么 ？
答：源IP：218.38.88.88
目的IP：255.255.255.255
源MAC.0001-0001-0001
目的-FFFF-FFFF"
20. 对于一个IP地址：60.28.23.1/27请写出其子网掩码、主机地址范围、网络地址、广播地址
答：255.255.255.224，60.28.23.1-60.28.23.30,60.28.23.0,60.28.23.31
21. 访问控制列表的五个元素
答：协议号 源地址 目的地址 源端口 目的端口分"
22. 在ATM技术中，怎样来标识一条虚电路？
答：在ATM技术中，通常使用虚路径标识符VPI和虚通道标识符VCI来标识一条虚电路
23. 列出至少三种CISCO路由器IOS支持的基于TCP/IP的IGP路由协议。
答：RIP、RIPV2、IGRP、EIGRP、OSPF. IS-IS等等
24. 分别指出100BASE-T中 “100”、“BASE”和“T”的含义
答：“100”表示最高传输速率为100Mbps
“BASE”表示基带传输
“T”表示传输媒介为双绞线
25. 请将ATM规程参考模型中划分的三个平面和三个层次相应地填入到下图上。
答：
26. 列出QOS的三种模式
答：尽力而为；集成式服务；差分服务
27. 1024位RSA公钥密码算法存在被破译的潜在风险，目前，国家推荐采用的替代算法是什么？
答：SM2椭圆曲线密码算法
28. 路由环会引起哪些网络问题？
答：慢收敛；广播风暴；路由不一致
29. ATM适配层的功能是什么？
答：将上层传来的信息流（长度，速率各异）分割成48字节长的ATM业务数据单元 SDU（Service
Data Unit），同时将ATM层传来的ATM SDU组装，恢复再传给上层。
30. ATM物理层功能是什么？
答：主要是提供ATM信元的传输通道，将ATM层传来的信元加上其传输开销后形成连续的比特流，
同时在接收到物理媒介上传来的连续比特流后，取出有效的信元传给ATM层。
31. Internet地址分配组织规定的私网地址范围是什么？
答：A.10.0.0.0——10.255.255.255
B.173.16.0.0——172.31.255.255
C.192.168.0.0——192.168.255.255
32. 在ATM协议参考模型中，哪一层完成传输信息（比特/信元）功能？
答：物理层
33. 在ATM协议参考模型中，将各种业务的信息适配成ATM信元流功能的层是哪一层？
答：适配层
34. 在ATM协议参考模型中，完成交换路由选择和信源复用功能的层是哪一层？
答：ATM层
35. ATM有哪些业务类型?
答: CBR；Rt-Vbr；Nrt-Vbr；UBR ；ABR
36. 想知道本局域网段的某台机器的MAC地址，应该发哪种数据包？
答：ARP数据包
37. 直连的网络的管理距离是多少？
答：0
38. 如果一个未划分VLAN的二层交换机有四个端口，那么其冲突域和广播域的数目各是多少？
答：4个冲突域、1个广播域
39. IP报文中一部分字段专门用来描述报文的生命周期，即TTL值，它的最大值是多少？
答： 255
40. 访问控制列表的五个元素是什么？
答：协议号 源地址 目的地址 源端口 目的端口
41. 自治系统的编号范围是什么？
答：1到65535
42. RIP协议是如何避免产生环路的？
答：水平分割，路由中毒和抑制时间，触发更新
43. 为什么通常使用loopback接口地址作为路由器的管理地址？
答：Loopback接口永远不会down，保证在路由器只要有一个接口与网络正常连接的情况可以通
过telnet远程管理。
44. 请列举PAP和CHAP认证的不同点（至少3项）
答：pap传递密码，chap不传递密码；
pap不能加密，chap可以加密；
pap两次交互，chap三次交互；
pap认证由client端发起，chap由server端发起；
45. 传统以太网的最大传输包长MTU是多少字节？
答：1518
五． 问答题（30题）
1. 三层交换机与路由器在功能方面有哪些相同和不同的地方？网络中如何使用三层交换机与
路由器比较适当？
答：路由器的功能主要为：（1）建立并维护路由表；（2）提供网络间的分组转发功能。 三层交
换的主要功能：（1）分组转发；（2）路由处理；（3）安全服务；（4）特殊服务。 三层交换机对
那些更需要高分组转发速度，而不是对网络管理和安全有很高要求的应用场所，如内部网主干部
分，使用第三层交换机是最佳选择。然而，当应用于Internet接入，需要能对性能和安全性进
行更好的控制时，路由器仍是最好的选择。
2. 假如A.B用户在同一子网中不同VLAN中，这时，这两个VLAN之间无法实现正常通信， 简
述应如何去解决这个问题。
答： 解决方案有两种：一种是将不同VLAN用户划分到不同的子网，它们之间的通信可通过网
关用路由的方式实现；第二种方法是通过上级设备（如L3 Switch）的代理功能实现同一子网不
同的通信，其原理是VLAN1和VLAN2之间的广播报文不能直接通信但可以经过上级设备进行转发。
3. 有500台主机的一个企业，需要划分IP地址，请用你所知道的划分子网技术来解决这个问
题，一定要有解题步骤，没有步骤的不得分。给出的网段是：172.16.0.0
答：利用公式2的N次方-2=主机数量，其中N=主机位数，来推算出主机位数为9。也就是说网
络位数为23，其中标准的网络位数为24，子网位数借位为1，所以根据推算得出网络子网为：
172.16.0.0/23 255.255.254.0
172.16.1.0/23 255.255.254.0
4. 如果有3台主机，IP地址分别是：A192.168.1.1/24，B192.168.1.2/24，C192.168.1.3/24，
请用你所知道的ARP原理来说明主机A找寻主机B的步骤。
答：我们都知道在局域网内部我们是通过MAC进行通信的，A首先必须知道主机B的目标MAC地
址。主机A发送ARP的广播192.168.1.254，在192.168.1.0的网段发起广播，询问“谁是
192.168.1.2”那么192.168.1.2收到广播后，回答“我是”，在回答的同时把自己的MAC地址传
递给A，那么A就拥有了自己的MAC和对端的MAC,就可以完成通信了。
5. OSPF中为什么要进行路由ID选举，路由ID选举为什么要选择环回接口。
答：路由ID是唯一可以标示OSPF在网络中位置的一个标记，选择loop接口是因为loop是环回
接口，他是永远不down的。
6. 简述AAA的含义及作用。
答：AAA是认证、授权和计费(Authentication，Authorization and Accounting)的简称，它提
供了一个用来对认证，授权和计费这三种安全功能进行配置的一致的框架。
（1）认证：认证用户是否可以获取访问权。
（2）授权：授权用户可以使用哪些服务。
（3）计费：记录用户使用网络资源的情况。
7. 根据将要发生和已经发生的网络拥塞情况，帧中继网络将采取哪些措施？
答：（1）将BECN比特置1，通知到各帧中继用户；
（2）将置1的DE比特丢弃；
（3）每N帧丢掉一帧，当N＝1表示缓冲器已满，所以的帧将被丢弃。同时，用户在收到发自网
络的拥塞通知后将作出相应的动作，以减轻网络负荷，避免数据丢失。
8. 分别画出TCP/IP及OSI协议的结构图
TCP/IP协议结构图 OSI协议结构图
应用层
应用层 表示层
会话层
传输层 传输层
互联网层 网络层
数据链路层
网络接口层
物理层
9. 假如有一台SUN 工作站连接有两台路由器，IP地址分别为10.14.48.1和10.14.48.2其中
10.14.48.1连接到大多数网络的路由器，而10.14.48.2只连接到 的网络（也只能通
过10.14.48.2路由器到达），请问在该工作站上应该做什么必要的配置？
答：在工作站中，文件 /etc/defaultrouter 将包含1个路由器的IP地址，即10.14.48.1，再
用如下的一条命令route add net 10.15.0.0 255.255.0.0 10.14.48.2 1
10. 宽带PPPoE用户上网认证的过程是什么？
答：(1)用户端电脑拨号软件发起PPPoE连接请求，与BAS建立PPP连接；
(2)BAS通过认证请求包将PPPoE用户的用户名和密码等信息发往RADIUS；
(3)RADIUS认证后向BAS发送认证通过包；
(4)BAS向用户分配IP地址等资源，然后向RADIUS发送计费请求包；
(5)RADIUS向BAS发送计费响应包。
11. 简述TCP三次握手的过程。
答：第一次握手：建立连接时，客户端发送syn包(syn=j)到服务器，并进入SYN_SEND状态，等
待服务器确认;
第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN包
（syn=k），即SYN+ACK包，此时服务器进入SYN_RECV状态;
第三次握手：客户端收到服务器的SYN＋ACK包，向服务器发送确认包ACK(ack=k+1)，此包发送
完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。
12. 用误码仪对一条64Kb/s的电路进行误码测试，测试时间为1小时， 测试结果如下：第5
分21秒出现了2个误码；第7分40秒出现了50个误码；第26分5秒出现了1个误码；第57
分54秒出现了75个误码。 请计算误码秒，严重误码秒，无误码秒和误码率。
答：误码秒：一秒内出现了一个以上的误码的秒
严重误码秒：对于64Kb/s电路一秒钟内的误码数≥64000×1×10-3=64
因此可得出：
误码秒：1+1+1+1=4（秒）
严重误码秒：1秒
无误码秒：3600-4=3596秒
-7
误码率：（2+50+1+75）÷（64000×3600）=5.56×10
13. ATM论坛中定义业务量描述参数有哪几个？分别代表的含义是什么？
答：（1）峰值信元率PRC.规定了一条ATM连接上可以发送的业务量的上界，也就是说信元发送
速率不能超过峰值信元率。
（2）持续信元率SCR：是源点在一个很长的时间段中的平均信元速率。
（3）最大突发大小MBS：定义为源点持续在峰值信元率下连续发送信元的最大长度。
（4）最小信元率MCR：是最小平均信元率，也是一条ATM连接上可以发送的业务量的下界。
14. 请列举TCP/IP各层中的主要协议（每层最少2个）？
答：一是应用层协议。包括DNS、SMTP、FTP、Telnet、Gopher、htrp，WAIS等协议。
二是传输层协议。包括TCP、UDP等协议。
三是网络层协议。包括IP、ICMP、ARP、RARP、UUCP等协议。
四是接口层协议。包括Ethernet，Arpanet、PDM等协议
15. FTTH用户拨号上网时出现”678“错误”，但语音业务正常，请分析可能导致该故障的原因
（至少3种）？
答：（1）用户PC网卡故障；（2）ONU到PC之间网线问题；（3）ONU上没有配置内层VLAN；（4）
光路衰耗大，已达到临界值；
（5）PON口没有配置外层VLAN；（6） OLT上联端口没有配置外层VLAN（回答未启用QinQ也正
确）；（7）BAS及大二层侧没有配置内层或外层VLAN（回答BAS或大二层问题也算正确）。
16. ADSL用户在拨号时，拨号软件提示错误 “691”，请分析可能导致该故障的原因（至少3
种）？
答：(1)输入的用户名和密码有误。(2)未能及时交纳通信费用而造成欠费。(3)新装用户：端口
未按综服位置打线。(4)计算机或您的ADSL MODEM工作不正常，非正常断线，例如突然计算机或
MODEM断电，计算机突然重新启动等等，以及类似情况都可能会遭成此类的问题。
17. 什么是无类域间路由（CIDR）？它和传统路由（Classical route)的区别是什么？
答：CIDR不使用传统的有类网络地址分配原则，即不再区分ABC类网络地 址。在分配IP地址
段时也不再按照有类网络地址的类别进行分配，而是将IP网络地址空间看成是一个整体，并划
分成连续的地址块。然后采用分块的方法进行分配。
18. 宽带接入服务器（BRAS）主要完成哪些功能？
答：宽带接入服务器（BRAS）主要完成两方面功能，一是网络承载功能：负责终结用户的PPPoE
连接、汇聚用户的流量功能；二是有控制实现功能：与认证系统、计费系统和客户管理系统及服
务策略控制系统相配合实现用户接入的认证、计费和管理功能。
19. 灵活QinQ的技术特点是什么？
答：QinQ技术〔也称Stacked VLAN 或Double VLAN〕，标准出自IEEE 802.1ad，其实现将用户
私网VLAN Tag封装在公网VLAN Tag中，使报文带着两层VLAN Tag穿越运营商的骨干网络。在
骨干网中报文只根据外层VLAN Tag传播，用户私网VLAN Tag被屏蔽。这种通过增加外层标签的
方式，不仅有效地解决了公网VlanID资源日益紧缺的问题，使得可以使用的VLAN范围增加到
4k*4k，并且不同私网用户之间相同VLAN不透传，与公网有效分离。
20. PPPoE用户上网认证的过程有哪几步？
答：(1)用户端电脑拨号软件发起PPPoE连接请求，与BAS建立PPP连接；
(2)BAS通过认证请求包将PPPoE用户的用户名和密码等信息发往RADIUS；
(3)RADIUS认证后向BAS发送认证通过包；
(4)BAS向用户分配IP地址等资源，然后向RADIUS发送计费请求包；
(5)RADIUS向BAS发送计费响应包。
21. 思科路由器snmp-server community unicom RW 10配置语句的含义是什么？
答：允许访问列表10的地址，通过Snmp可读写字符串unicom，获取相关设备的信息及对该设
备进行写配置
22. TCP与UDP协议的相同点与不同点各是什么？
答：a.相同点：TCP与UDP都是基于IP协议的传输协议。
b.不同点：（1）TCP是面向连接的，而UDP是无连接的。（2）TCP是高度可靠的，而UDP是不可
靠的。（3）UDP协议的比TCP协议效率高。
23. PAP和CHAP认证的不同点是什么？
答：(1)pap传递密码，chap不传递密码；(2)pap不能加密，chap可以加密；(3)pap两次交互，
chap三次交互；
(4)pap认证由client端发起，chap由server端发起；
24. 电信网六种基本结构是什么？
答：（1）网形网
（2）星形网。也称辐射网，它将一节点作为辐射点，该点与其他各点均有连接点。
（3） 复合形网。复合形网有望形网和星形网复合而成。
（4） 总线形网。总线形网是所有的节点都连接在一个公共的传输通道—总线上。
(5） 环形网。环形网的特点是结构简单，实现容易。
(6） 树形网。树形网可以看成是星形拓扑结构的扩展。
25. 路由器工作在OSI的哪一层；及其主要功能是什么？
答：路由器工作在OSI的网络层； 主要功能：
(1)分组转发，提供最佳路径，将不同硬件技术的网络互联起来。必要时进行分组格式和分组长
度的转换。
(2)提供隔离，划分子网，路由器的每一端口都是一个单独的子网。
(3)提供经济合理的WAN接入。
(4)支持备用网络路径，支持网状网络拓扑，交换机，网桥要求，无环路拓扑。互联各种局域网
和广域网。适用于大型交换网络。 可以认为使用Route后，形形色色的通信子网融为一体，形
成了一个更大范围的网络，从宏观的角度出发,可以认为通信子网实际上是由路由器组成。
J
26. RADIUS协议报文名称以及各自的作用是？
（1）认证请求报文，是由BAS发起送给radius服务器表示一个用户的认证请求的；
（2）认证成功报文，是由radius发起送给BAS的，表示一个用户认证通过；
（3）认证拒绝报文，是由radius发起送给BAS的，表示一个用户认证被拒绝；
（4）计费请求报文，是由BAS发起送给radius服务器表示一个用户的计费开始、中间计费、计
费结束的报文；
（5）计费响应报文，是由radius发起送给BAS的，是radius服务器对计费请求报文的响应。
27. ATM传送信息的基本载体是ATM信元，信元的结构是什么？
答：信元长度为53字节，分为信头和净荷两部分，信头为5字节，净荷为48字节。
28. ATM 连接建立的方式有几种？其工作过程是什么？
（1）PVC。PVC 即Permanent VC，是通过网管预先建立的，不论是否有业务通过或终端设备接
入，PVC 一直保持，直到由网管释放。
（2）SVC。SVC 即Switched VC，是用户需要通信时，通过终端设备由信令建立的虚通道。SVC 类
似于电话网的用户线路，用户每次在通信前必须发起呼叫请求，网络通过信令为通信双方建立起
相应虚通道后，进行通信，通信完成后，由信令释放SVC。
29. 请将下列名词解释一一对应：
(1）利用Internet实现互联网络中的远程登录功能的服务。
(2)利用Internet发送与接收邮件的Internet基本服务功能。
(3)用来浏览Internet上的主页的客户端软件。 C.E－mail
(4)利用Internet实现互联网中交互式文件传输功能。
(5)用于实现互联网中电子邮件传送功能的协议。
(6)信息资源在WWW服务器中存储的形式。
(7)用于实现网络设备名字到IP地址映射的网络服务。 r
(8)对能从Internet上得到的资源的位置和方向方法的一种表示
(9)用于管理与监视网络设备的协议。
10)用于网络中不同主机之间的文件共享的协议。
答：（1）B； （2）C； （3）G； （4）D； （5）I； （6）F；（7）A；（8）H； （9）E；（10）
30. 请按顺序排列FTP Client 发起对FTP Server的连接建立的几个阶段。
A.传输连接 ； B.数据连接； C.会话连接； D.控制连接
答：D->C->B->A
发布评论