1.能够对数据包进行分析和过滤的设备是（C）。 A．中继器 B．交换机 C．防火墙 D．以上都不是 中继器是局域网环境下用来延长网络距离的，但是它不属于网络互联设备，操作在OSI的物理层，中继器对在线路上的信号具有放大再生的功能，用于扩展局域网网段的长度（仅用于连接相同的局域网网段）。 广域的交换机就是一种在通信系统中完成信息交换功能的设备，它应用在数据链路层。交换机有多个端口，每个端口都具有桥接功能，可以连接一个局域网或一台高性能服务器或工作站。 防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。

2.在OSI七层结构模型中，处于数据链路层与传输层之间的是（B） A.物理层 B.网络层 C.会话层 D.表示层

3.在一个交换式局域网中使用生成树协议的目的是（C）。 A.在交换网络环境下提供网络监视功能 B.在冗余链路避免路由回路 C.在冗余交换链路中避免交换环路 D.将一个网络分隔成多个冲突域

4.有关IP数据报格式，下列说法正确的是（C） A.首部长度是用来描述这个数据包的大小的，通常是每增加一个32位这个数值＋1 B.校验和是用来判断数据是否被正确的传输的 C.生存时间是指数据包在互联网中传输的时候可以经过路由器的数量，最大为255 D.整个数据报头的最大长度可以达到64字节

5.有一个IP地址为170.44.173.190的主机，子网掩码为255.255.224.0，该主机位于（C）网段中。 A．170.44.64.0 B．170.44.128.0 C．170.44.160.0 D．170.44.192.0

6.下面哪一个列表限制了从网络192.168.10.0 到网络192.168.20.0的TELNET流量？（D） A.Access-list 1 deny ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255 eq TELNET B.Access-list 100 deny ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255 eq TELNET C.Access-list 100 deny udp 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255 eq 23 D.Access-list 100 deny tcp 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255 eq 23

7.目前IP地址由____位二进制数字构成，网络设备的MAC地址由 ___位二进制数字构成。（D） A 32，32 B 64，32 C 48，32 D 32，48

8.在基于IOS的交换机上，端口ID的默认优先级是多少（C）。 A．32768 B．128 C．1 D．0

9.下列哪个接口配置命令可以将一个二层的端口转换成一个三层的端口（ D） A.swithport access vlan vlan-id B.switchport C.switchport mode access D. no switchport

10.命令ip routing的作用是（ A） A.IOS中如果没有这一条命令它就不是一个三层设备,它的作用是开启这个设备的三层功能 B.加速机器的运行速度 C.支持VLSM和CIDR D.实现DEBUD的日志输出

11.你架设了一个FTP服务器,你在客户端发现无法访问,你在服务器端使用netstat 查看发现没有监听TCP的21端口,管理员用ping命令测试发现连通性没有问题,产生这种情况可能的原因是（C ） A.服务器不支持这种客户端 B.服务器网卡坏了 C.服务器FTP程序有问题或没有正常启动 D.以上答案都不对

12.在_____构型中，结点通过点到点通信线路与中心结点连接。（D） A．环型拓扑 B．网状拓扑 C．树型拓扑 D．星型拓扑

13.____是指在一条通信线路中可以同时双向传输数据的方法。（D） A．单工通信 B．半双工通信 C．同步通信 D．双工通信

14.下列那个命令可以将你定义的访问控制列表应用到接口（ B ） A. permit access-list 101 out B. ip access-group 101 out C. apply access-list 101 out D. access-class 101 out

15.网络拓扑如下图所示:192.168.1.0能正常上网,192.168.2.0这个网段不能上网,原因是（B） A.没有设地址池,应该设一个地址池 B.访问控制列表配置中少了192.168.2.0这个网段 C.这个路由器不支持NAT D.接口serial 0应该配置ip nat inside

16.有关命名的访问控制列表描述正确的是（ C ） A.只能是个标准的访问控制列表 B.只能是扩展的访问控制列表 C.可以是个标准的访问控制列表,也可以是个扩展的访问控制列表 D.以上答案者不对

17.在TCP/IP参考模型中，（A）层保证数据传输的可靠性。 A.传输层 B.互联网层 C.网络接口层 D.应用层

18.交换机和网桥在STP坏境下,完全收敛的特征是（ D） A. 所有的交换机和网桥的端口处在转发状态. B. 所用的交换机和网桥处在备份状态. C. 所有的交换机和网桥可以自由的设它们的指定端口和根端口. D. 所用的交换机和网桥的端口都处在转发状态或阻塞状态.

19.手工绑定一个IP的MAC地址,应该使用的命令是（ C ） A.arp -a B.arp –d C.arp –s D.netstat E.以上答案都不对

20.可以查看本机都监听了哪些端口的命令是（ C ） A.ping B.ipconfig C.netstat D.nslookup E.B和C是正确的

21.IP地址为10.10.65.1，子网掩码为255.255.240.0，则该IP地址中，网络地址占前（F）位。 A．15 B．16 C．17 D．18 E．19 F．20

22.关于TCP协议和UDP协议的区别，下列说法中（C）是正确的。 A．UDP是TCP更高级别的协议，比TCP更为可靠 B．UDP是TCP的简化版本 C．TCP在转发分组时是按顺序进行的，而UDP是不管分组的顺序的 D．目前UD P的传输开销要比TCP大

23.下面选项中，（C）不属于OSI参考模型的特性。 A．一种将异构系统互连的分层结构 B．提供了控制互连系统交互规则的标准框架 C．修改本层的功能将对其它层产生影响 D．定义了一种抽象结构，而并具体实现的描述

24.在因特网中，一个IP传输单元可称为（A） A. 包（packet） B. 分段（segment） C. 帧（frame） D. 跳（hop）

25.从网络管理的角度来讲,ICMP最有用的信息是(C)，它提供了在两方进行测试和通信。 A.数据对 B.重定向 C.echo-request和echo-replay D.返回的TTL值

26.对于OSI参考模型和TCP/IP模型，分组分别在（A）被加入地址和循环冗余校验码而成为帧。 A.OSI是在数据链路层。而TCP／IP模型中是在网络访问层 B.OSI是在传输层，而TCP/IP模型中是在网络访问层 C.OSI 是在网络层，而TCP/IP模型中是在IP层 D.OSI 是在数据链路层，而TCP/IP模型中是在应用层

27.分公司的网络用户向管理员反映,说无法访问总公司的WEB站点,你通过远程登录,测试发现连通性没有问题,你尝试在IE中输入总公司的IP是可以直接访问的,但是输入FQDN却无法浏览,可能的原因是（D ） A.网关设置的不对 B.总公司的WEB服务器有问题 C.分公司的广域网线路有问题 D.分公司的DNS设置出现了问题

28.在物理线路上提供可靠的数据传输的是OSI参考模型中的（B） A.物理层Ｂ. 数据链路层Ｃ.网络层Ｄ. 传输层

29.以下命令中用于检查DNS的是（D） A.ping B.ipconfig C.cmd D.nslookup E.arp

30.ping远程网络主机的IP地址得到反映，可以确认（D） A.网络配置正常了B.可以跨路由通信了 C.网关正常了D.以上都对

31.ip数据包在长度上是（B） A.固定的 B.可变的 C.长的 D.短的

32.子网掩码的作用是（A） A.可以识别子网 B.可以区分配机和网关 C.用来寻找网关 D.可以区分IP和MAC

33.故障诊断的一般步骤不包括（C ） A.观察故障现象 B.记录故障现象 C.查看网卡的驱动 D.分析确定故障 E.排除故障

34.因特网内的IP数据报的分片是在_A进行重组的 A.目的ip地址的节点上 B.目的网络的路由器上 C.源ip地址的节点上 D.源网络的路由器上

35.你是一位网络管理员,但你不能成功的将VLAN 50加入到交换机中你用 ‘show vtp status’ 命令得到这样的输出:

用什么命令才能把VLAN 50 加入数据库中（ B） A. TK2(config-if)# switchport access vlan 50 B. TK2(vlan)# vtp server C. TK2(config)# config-revision 20 D. TK2(config)# vlan 50 name Tech

36.通过阻塞的方式使服务器停止服务是对网络__________的威胁（C） A.保密性 B.完整性 C.可用性 D.以上答案都不对

37.要将一个IP地址为206.17.45.0的网络分解为多个子网。每个子网要２５台主机ID并要求尽可能多的子网。指定子网掩码为（B） A.255.255.255.192 B. 255.255.255.224 C.255.255.255.240 D. 255.255.255.248

38.哪些下面的IP地址中的和IP地址192.168.15.19/28是在同一网段中的是（ A） A.192.168.15.17 B.192.168.15.14 C.192.168.15.16 D.192.168.15.31

39.物理层协议为数据链路实体之间的物理连接不提供_____特性（D） A.机械的 B.电气的 C.功能的D.交换的

40.利用率可以（D） A.指出必须修正的间歇故障线路、噪声或干扰源的出现迹象 B.给出系统对特定任务的响应时间 C.用于查找潜在的瓶颈或阻塞区域 D.监视网络资源的工作状态

41.以下介质中，哪个存储了路由器崩溃用的恢复系统（C） A. NVRAM B. FLASH C. ROM D. RAM

42.以下哪个命令不是注销本次登陆的（D） A. exit B. logout C. Quit D. end

43.下列哪个子网中包含主机地址为：172.16.208.16/20（C） A．172.16.176.0/255.255.240.0 B．172.16.192.0/255.255.240.0 C．172.16.208.0/255.255.240.0 D．172.16.224.0/255.255.240.0

44.下列选项中是关于交换机产生“广播风暴”的原因之一是:（D） A. 交换机的多帧复制 B. 交换机不能过滤广播 C. 交换机的mac地址表不稳定 D. 交换机中没有使用STP协议

45.Internet服务中，标准端口号是指（D） A.网卡上的物理端口号B.主机在HUB上的端口 C.网卡在本机中的设备端口D.TCP/IP协议中定义的服务端口号

46.主机位地址全部为1表示（A） A.保留，表示全1广播 B.保留，表示为本节点 C. 保留。表示为本网络的全部节点 D. 非保留，表示本节点的一个可以分配的IP地址

47.在稳定的STP环境中，被阻塞的端口对BPDU的处理是（D ）。 A. 发送接收BPDU B. 不发送不接收BPDU C. 只发送不接收BPDU D. 只接收不发送BPDU

48.两个交换机用一根线连接，端口从阻塞到转发状态，需要经过的时间是（D） A. 立刻 B. 15秒 C. 30秒 D. 50秒

49.在缺省情况下，命令历史纪录属性有效，系统在缓存中默认纪录（B）条命令。 A．5 B. 10 C. 15 D. 20

50.IP地址127.0.0.1表示（D） A.是一个暂时未用的 B.是一个属于B类的地址 C.是一个表示本地全部节点的地址 D.是一个表示本机节点的地址

1、Internet上保留了哪些IP地址用于内部？（3分）

2、TCP和UDP主要有什么作用， 在哪个层上面?（4分）

3、请问交换机和路由器的作用分别是什么？分别在哪个层次上面实现的？（4分）

4、端口及对应的服务？（4分）

5、简要描述TCP的三次握手过程（6分）