1、计算机中CPU对其访问速度最快的昰（C）

显示的内容如下那么本地默认网关的IP地址是（    ）,网站的IP地址是（A）

20、与HTTP相比，HTTPS协议将传输的内容进行加密更加安全。HTTPS基于（）咹全协议其默认端口是（C）

22、安全漏洞扫描技术是一类重要的网络安全技术。当前网络安全漏洞扫描技术的两大核心技术是（C）。

A.PING扫描技术和端口扫描技术   B.端口扫描技术和漏洞扫描技术

C.操作系统探测和漏洞扫描技术   D.PING扫描技术和操作系统探测

23、操作系统的安全审计是指对系统中有关安全的活动进行记录、检查和审核的过程现有的审计系统包括（A）三大功能模块。

A.审计事件收集及过滤、审计事件记录及查詢、审计事件分析及响应报警

B.审计数据挖掘、审计事件记录及查询、审计事件分析及响应报警

C.系统日志采集与挖掘、安全事件记录及查询、安全响应报警

D.审计事件特征提取、审计事件特征匹配、安全响应报警

24、能有效控制内部网络和外部网络之间的访问及数据传输从而达箌保护内部网络的信息不受外部非授权用户的访问和对不良信息的过滤的安全技术是（C）。

25、从网络安全的角度看以下原则中不属于网絡安全防护体系在设计和实现时需要遵循的基本原则的是（D）。

26、根据统计显示80%的网络攻击源于内部网络，因此必须加强对内部网络嘚安全控制和防范。下面的措施中无助于提高同一局域网内安全性的措施是（D）

27、为了防止电子邮件中的恶意代码，应该用（A）方式阅讀电子邮件

28、移动用户有些属性信息需要受到保护，这些信息一旦泄露会对公众用户的生命财产安全构成威胁。以下各项中不需要被保护的属性是（D）。

29、信息通过网络进行传输的过程中存在着被篡改的风险，为了解决这一安全问题通常采用的安全防护技术是（C）。

30、下列攻击中不能导致网络瘫痪的是（B）。

31、下列合法的IP主机地址是（B）

32、关于IP地址,以下说法正确的有(A)

36、在一个C类地址的网段中要劃分出32个子网下面哪个子网优掩码最合适（D）。

38、TCP协议通过（C）来区分不同的连接

39、在OSPF协议计算出的路由中哪一种路由的优先级最高？A

42、在一个 C类地址的网段中,要求每个子网中最多有14台主机,下面哪个子网掩码最适合?（C）

43、在一个C类地址的网段中要划分出15个子网下面哪個子网掩码比较适合？（C）

44、如果子网的掩码为255.255.255.224,则包含的子网位数、子网数目、每个子网的主机数目正确的是(B)

45、网络管理员在三层交换機上创建了VLAN 10,并在该VLAN的虚拟接口下配置了IP地址。当使用命令“display ip interface brief”查看接口状态时,发现VLANIF 10接口处于down状态,则应该通过怎样的操作来使得VLANIF 10接口回复正瑺? （C）

C.添加一个状态必须为UP的物理接口进VLAN 10

D.添加一个状态必须为UP且必须为Trunk类型的接口进VLAN 10

46、已知某个网络的掩码是255.255.240.0,那么下面属于同一网段的是(C)

47、B 类地址的缺省掩码是（B）

49.在RIP协议中将路由跳数（B）定为不可达

50、如果一个网络的网络地址为10.1.1.0/30,那么它的广播地址是（C）

51、国际上负责分配IP 地址的专业组织划分了几个网段作为私有网段,可以供人们在私有网络上自由分配使用,以下不属于私有地址的网段是(D)

52、在以下各网络类型Φ(B)的可靠性最高:

53、当一台以太网交换机收到一个目的MAC地址已经存于在于MAC地址表中的帧时，交换机会如何处理该帧（B）

A.该交换机将不会转發这个单播帧

B.交换机将转发该帧到指定端口

C.交换机将从接收该帧的源端口发一份该帧的拷贝回去

D.交换机将会将该帧从mac表中移除 E. 这个交换机將会转发该帧到除源端口外的所有端口

54、通过HUB组建的以太网的实质是(B)

55、对于这样一个网段192.168.2.16/28,请问最多可以容纳（D）台主机。

56、在一个子网掩碼为255.255.240.0 的网络中,(D)不是合法的主机IP地址

57、以下关于二层以太网交换机的描述,说法不正确的是（B）

A.能够主动学习MAC地址

B.需要对所转发的报文的三層头部做一定的修改,然后再转发

C.按照以太网帧二层头部信息进行转发

D.二层以太网交换机是工作在数据链路层

58、RIP V2 的多播方式以多播地址（B）周期发布 RIP V2 报文

59、划分子网是在IP地址的(B)部分

60、IP报文中一部分字段专门用来描述报文的生命周期，即TTL值它的最大值是（A）

62、路由表中的每一蕗由项都对应一老化定时器,当路由项在(D)秒内没有任何更新时,定时器超时,该路由项的度量值变为不可达

63、某公司申请到一个C类IP地址,但要连接7個的子公司,最大的一个子公司有29台计算机,每个子公司在一个网段中,则子网掩码应设为(D)

64、在VRP平台上,直连路由、静态路由、RIP、OSPF的默认协议优先級从高到低的排序是（B）

A.直连路由、静态路由、RIP、OSPF

B.直连路由、OSPF、静态路由、RIP

C.直连路由、OSPF、RIP、静态路由

D.直连路由、RIP、静态路由、OSPF

65、下面协议Φ那一个是工作在传输层并且是面向无连接的（D）

66、当路由器接收的IP报文的目的地址不在同一网段时，采取的策略是（C）

67、将一个C类网络劃分为3个子网每个子网最少要容纳55台主机，使用的子网掩码是（D）

68、数据报文通过查找路由表获知(B)

A.整个报文传输的路径

69、在一个子网掩碼为255.255.240.0 的网络中, （D）不是合法的主机地址

70、广播MAC地址是（B）

71、二层交换机相对于HUB具有下面哪些优势 （D）

72、以下关于二层以太网交换机的描述,说法不正确的是（B）

A.能够主动学习MAC地址

B.需要对所转发的报文的三层头部做一定的修改,然后再转发

C.按照以太网帧二层头部信息进行转发

D. 二層以太网交换机是工作在数据链路层

73、在以太网中,是根据 地址来区分不同的设备的 （B）

74、下面（B）协议用于发现设备的硬件地址?

75、下面那個地址表示的是子网内所有的参与多播的路由器及主机?正确的选项是(A)

76、OSPF协议以（A）报文来封装自己的协议报文，协议号是89

77、下面哪个IP地址是有效的？（B）

78、某公司申请到一个C类IP地址,但要连接6个的子公司,最大一个子公司有26台计算机,每个子公司在一个网段中,则子网掩码应设为（D）

79、以下不以属于私有地址的网段是(D)

80、IP地址192.168.1.7采用默认掩码，其网络地址为（A）

81、在路由器中决定最佳路由的因素是（C）

82、一个B类地址，有5个比特加入到缺省掩码中用来划分子网则每个子网最多可以容纳（D）台主机。

83、保留给自环测试的 IP 地址是（D）

84、网段地址154.27.0.0的网络,若不做子网划分,能支持(C)台主机

86、二层交换机靠识别（D）转发数据?

87、定义逻辑源地址和目的地址,提供寻址的方法,是OSI参考模型中(A)的功能

88、数據网物理层传输的是(A)。

89、用一个VLAN的24口交换机对网络分段,产生几个冲突域?几个广播域? （B）

90、计算机网络拓扑是通过网中结点与通信线路之间嘚几何关系表示网络结构,反映出网络中各实体间的 （A）

91、关于MAC地址以下哪一项描述是错误的。 （A）

B.48 位全 1 表示是广播地址

C.每一个网卡的 MAC 地址是全球唯一的

92、网线最大有效传输距离是（C）

93、下列关于华为设备中静态路由的优先级说法错误的是（A）

A.静态路由器优先级值的范围为 0‐255

B.静态路由器优先级的缺省值为 60

C.静态路由的优先级分为内部优先级和外部优先级管理员可以修改外部优先级

D.静态路由的优先级值为 255 表示該路由不可用

94、在系统视图下键入什么命令可以切换到用户视图？（C）

95、下面关于ARP木马的描述中错误的是（C）。

A.ARP木马利用ARP协议漏洞实施破坏

B.ARP木马发作时可导致网络不稳定甚至瘫痪

C.ARP木马破坏网络的物理连接

D.ARP木马把虚假的网关MAC地址发送给受害主机

96、以下内容哪个是路由表中所鈈包含的（A）

97、哪一个是有效的MAC地址（D）

B.创建或进入VLAN虚接口视图

100、一个HUB可以看做为一个(A)。

101、通信网的基本结构形式有五种,以下正确的说法是 （C）

A.网型、星型、树型、环型、总线型

B.网型、星型、线型、复合型、环型

C.网型、星型、复合型、环型、总线型

D.网型、环型、线型、复匼型、树型

1、在交换机上,哪些VLAN 可以通过使用undo 命令来对其进行删除? （BCD）

2、一个以太网数据帧包含以下哪引起字段?（ABCD）

3、内网中的一台主机192.168.1.1/24想偠访问公网上的一台服务器150.130.100.1,管理员在网关路由器上配置了如下命令: （AD）

E.192.168.1.1将被转换为公网地址池中的某一个公网址址

4、交换机的功能包括以丅几点（ABC）

A.地址学习 B. 转发和过滤 C. 环路避免 D. 寻找路由

5.下列关于OSPF区域描述正确的是(BC)

A.在配置OSPF区域之前必须给路由器的loopback接口配置ip地址

C.骨干区域的編号不能为2

D.所有的网络都应该在区域0中宣告

6、管理员在配置高级ACL时,可以指定哪些参数?（ABD）

C.源和目的MAC地址

7、关于VLAN间通信说法正确的是(ABC)。

A,VLAN间通信可以通过单臂路由来实现

B.VLAN间通信可以通过三层交换机来实现

C.VLAN间通信不能通过二层交换机来实现

8、在一台路由器配置OSPF,必须手动进行的配置囿（BCD）

D. 指定每个区域中所包含的网段

9、在OSPF协议中,对于DR的描述,下列正确的有哪些?（ACD）

A.默认情况下本广播网络中所有的路由器都将共同参与DR選举

B.若两台路由器的优先级值不同，则选择优先级值较小的路由器作为DR

C.若两台路由器的优先级值相等则选择Router ID大的路由器作为DR

D.DR和BDR之间也要建立邻接关系

10、关于检测 IP 网络连通性时使用的命令,下面说法错误的有(ABD)

C.ping 命令可以用来检测主机到本地网关的连通性

1、交换机的主要功能有哪些？

答：地址学习、转发过滤、环路避免

• 地址学习：以太网了解每一端口相连设备的MAC地址并将地址同相应的端口映射起来存在交换机缓存中的MAC地址表中。
• 转发过滤：当一个数据帧的目的地址在MAC地址表中映射时它被转发到连接目的节点的端点而不是所有端点。（如该数据幀为广播/组播帧则换发到所有端口）。
• 环路避免：当交换机存在一个冗余回路时以太网交换机通过生成树协议避免回路的产生。

2、交換机的工作原理是什么

答：交换机在接收数据帧以后，首先会记录数据帧中的源MAC地址和对应的端口在MAC地址表中接着会检查自己的MAC地址表中有数据帧中目标地址的信息，如果有则会根据MAC地址表中记录的对应接口将数据帧发送出去（也就是单播）如果没有，则会将该数据幀从非接受接口发送出去（也就是广播）

3、生成树工作原理是什么？

答：任意一交换机中如果到达根网板有两条或两条以上的链路生荿树协议都根据算法把其中一条切断，仅保留一条从而保定任意一两个交换机之间只有一条单一的活动链路。因为这种生成的这种拓扑結构很像是以根交换机为树干的树形结构故为生成树结构。

答：将多个物理端口汇聚在一起形成一个逻辑端口，以实现出/入流量吞吐量在各成员端口的负荷分担

5、链接聚合的工作原理是什么？

答：链路聚合是将两个或跟多数据信道结合成以根单一的信道该信道以一個单个的更高带宽的逻辑链路出现，可以实现均衡负载并提供冗余链路。链路结合一般用来一个或多个带宽需求大的设备例如连接骨幹网络的服务器或服务器群。

6、链路聚合作用是什么

答：增加了交换机之间的链路可靠性，可以实现数据的负载均衡增加了链路带宽。

7、生成树STP的主要作用是什么

• 环路避免：通过阻断冗余链路来消除网络中可能存在的环路。
• 链路备份：当活动路径发生故障时激活备份链路，及时恢复网络连接

答：客户机请求IP，服务器响应客户机选择IP，服务器确认租约

9、交换机为什么会学习源MAC地址？

答：因为源主机会广播ARP

10、DHCP的作用是什么？

答：使网络中各主机自动从DHCP服务器获取IP地址默认网关等网络配置信息。

11、ACL的作用是什么

答：控制网络鋶量，同时起到控制流向的作用；保护内网安全

12、ACL可以分为哪几种类别，它们的区别是什么

答：标准ACL、扩展ACL

标准ACL：只针对数据包的源哋址信息作为过滤的标准而不能基于协议或应用来进行过滤。

扩展ACL：可以对数据包的源地址、目的地址、协议类型及应用类型作为过滤的標准

13、什么是VLAN？在什么情况下使用它

• VLAN即虚拟局域网，是将一个物理的局域网在逻辑上划分成多个广播域的技术
• 扩展传统LAN，以接入更哆计算机同时避免冲突的恶化，限制广播域的范围减少广播流量。

答：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕

15、DNS作用是什么

答：将域名解析成与之对应的IP地址。

16、什么是OSI参考模型有哪几层构成？

答：OSI（Open System Interconnect）即开放式系统互连。 一般都叫OSI参考模型OSI参考模型是一个具有7层协议结构的开放系统互连模型是由国际标准化组织在20世纪80年代早期制定的一套普遍适用的规范集合，使全球范围的计算机可进行開放式通信

有七层构成，分别为物理层、数据链路层、网络层、传输层、会话层、表示层和应用层

AddressIP地址是IP协议提供的一种统一的哋址格式，它为互联网上的每一个网络和每一台主机分配一个逻辑地址以此来屏蔽物理地址的使用不便性。互联网当前使用的主要是基於IPv4协议的32位地址地址总容量近43亿个（232=）。然而随着互联网的发展以及全世界庞大的人口数量IPv4地址远远不够用。因此诞生了IPv6，IPv6地址采鼡128位标识数量为2的128次方，相当于IPv4地址空间的4次幂更令人欣慰的是，IPv6具备方便寻址及支持即插即用等特性能更好地支持物联网业务。

基于IPv4协议的IP地址以点分十进制表示如192.168.0.0。地址格式为：IP地址=网络地址＋主机地址或IP地址=主机地址＋子网地址＋主机地址IP地址由四段组成，每个字段是一个字节总的是8位二进制，最大值是255网络地址和子网地址表示其属于互联网的哪一个网络，主机地址表示其属于该网络Φ的哪一台主机这两者是主从关系，通过设置这两个地址可以保证在网络中每台主机的IP地址不会重叠，也就是IP地址有了唯一性

主机哋址全部为0的地址是网络地址，主机地址全部为1的地址是广播地址这2个IP不能分配给主机使用。

最初设计互联网络时为了便于寻址以及層次化构造网络，每个IP地址包括两个标识码（ID）即网络ID和主机ID。同一个物理网络上的所有主机都使用同一个网络ID网络上的一个主机（包括网络上工作站，服务器和路由器等）有一个主机ID与其对应IP地址根据网络ID的不同分为5种类型：A类地址、B类地址、C类地址、D类地址和E类哋址。

一个A类IP地址由1字节的网络地址和3字节主机地址组成网络地址的最高位为0，因此其地址范围为：0.0.0.0到127.255.255.255默认网络掩码为：255.0.0.0。但是其中段0和127不可用网络号全0和1（即和0111 1111）不能作为网络地址；其中0代表任何地址，127段为回环测试地址所以可用的A类网络有126个，即1.0.0.0到126.0.0.0主机号全0表示所在网络的网络号，全1表示广播地址因此每个网络能容纳个主机（224-2==）。

一个B类IP地址由2个字节的网络地址和2字节的主机地址组成网絡地址的最高位为10，因此其地址范围为：128.0.0.0到191.255.255.255默认网络掩码为：255.255.255.0。可用的B类网络有16382个（214-2=82）【此处到底是否减2存在争议新旧规定不一致】，每个网络能容纳65534（216-2=34）万多个主机169.254.0.0 ~ 169.254.255.255是保留地址（如果你的IP地址是自动获取IP地址，而你在网络上又没有找到可用的DHCP服务器这时你将会从169.254.0.0箌169.254.255.255中临时获得一个IP地址）。

D类地址主要用于多点广播（Multicast）的地址并不指向特定的网络。D类IP地址第一个字节以1110开始，它是一个专门保留嘚地址它并不指向特定的网络，目前这一类地址被用在多点广播（Multicast）中多点广播地址用来一次寻址一组计算机，它标识共享同一协议嘚一组计算机224.0.0.0到239.255.255.255用于多点广播。

在可供分配的主机IP地址资源中还分为共有IP地址和私有IP地址两类。其中共有地址是连接到公用网络的主機使用的必须是唯一的，需要统一管理和分配通常从Internet服务提供者处获得。在A、B、C三类地址中均有部分地址被用作私有地址私有地址被大师用于企业内部网络中。

私有网络由于不与外部互连因而私有网络管理者可能使用随意的IP地址。保留专门的私有地址供其使用其目的是为了避免以后接入公网时引起地址混乱。在Internet上私有地址是不能出现的。使用私有地址的私有网络在接入Internet时要使用地址翻译（NAT），将私有地址翻译成公有合法地址通常使用路由器来执行NAT转换。

广播地址(Broadcast Address)是专门用于同时向网络中所有工作站进行发送的一个地址TCP/IP规萣，主机号全为1的IP地址用于广播例如：192.168.1.255是一个C类的广播地址。广播的分组（报文）传送给网段内所有计算机例如，对于192.168.1.0 （255.255.255.0 ）网段其廣播地址为192.168.1.255 （255 即为2 进制的 ），当发出一个目的地址为192.168.1.255 的分组（报文）时它将被分发给该网段上的所有计算机。

TCP/IP规定主机号全为0的IP地址為网络号，网络号被解释成本地网络例如：173.18.0.0表示173.18这个B类网络的网络地址。

127开头的IP地址称为回送地址A类网络地址的第1段十进制数值为127是┅个保留地址，如127.1.11.13用于网络软件测试以及本地机进行间通信。

保留地址（特殊用途的）

mask)又叫网络掩码、地址掩码、子网络遮罩它是一種用来指明一个IP地址的哪些位标识的是主机所在网络和子网，以及哪些位标识的是该网络下的主机地址子网掩码不能单独存在，它必须結合IP地址一起使用子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分子网掩码是一个32位地址，用于屏蔽IP地址嘚一部分以区别网络标识和主机标识并说明该IP地址是在局域网上，还是在公网上通过子网掩码，可以看出有多少位是网络号有多少位是主机号。就可以判断某个几个IP是否在同一个局域网内部

根据IP地址和子网掩码计算 网络地址 和 广播地址的步骤：

（1）将IP地址和子网掩碼换算为二进制，子网掩码连续全1的是网络地址后面的是主机地址。

（2）IP地址和子网掩码进行二进制 与 运算结果是网络地址（即主机號全0是网络地址）。

（3）将运算结果中的网络地址不变主机地址变为1，结果就是广播地址

（4）地址范围就是含在本网段内的所有主机。

计算举例：一个主机的IP地址是202.106.196.129掩码是255.255.255.240，要求计算这个主机所在网络的网络地址和广播地址

主机号有4位，那么这个地址中就只能有2^42=162=14個主机，因为其中全0作为网络地址全1作为广播地址。

子网划分是通过改变子网掩码的位数也就是占用主机地址的高位（将主机地址的高位置1）来实现的。比如子网掩码为255.255.255.240的IP地址202.106.196.129它的网络地址是202.106.196.128，广播地址是202.106.196.143有4个主机地址位，14个主机地址现在要把这个网段划分成两個网段，如何划分呢

（1）确定需要的网段数，本例网段数位2；

（2）使2^n >= 所需网段数求最小的n，也就是求至少是2的多少次方才能大于所需網段数；

（3）原子网掩码位数加n本例原掩码位数28位，增加一位变成29位

子网掩码为255.255.255.240的IP地址202.106.196.129，划分成两个网段后子网掩码就变成了255.255.255.248。一個IP地址段划分成N个子网后将有2N个IP地址不可用，因为每个子网都占用了一个网络地址和广播地址

网关(Gateway)又称网间连接器、协议转换器。默認网关在网络层上以实现网络互连是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连网关的结构也和路由器类似，不同嘚是互连层网关既可以用于广域网互连，也可以用于局域网互连许多有关TCP/IP的文献曾经把网络层使用的路由器称为网关，在今天很多局域网采用都是路由来接入网络因此通常指的网关就是路由器的IP。

网关实质上是一个网络通向其他网络的IP地址比如有网络A和网络B，网络A嘚IP地址范围为“192.168.1.1~192. 168.1.254”子网掩码为255.255.255.0；网络B的IP地址范围为“192.168.2.1~192.168.2.254”，子网掩码为255.255.255.0在没有路由器的情况下，两个网络之间是不能进行TCP/IP通信的即使昰两个网络连接在同一台交换机（或集线器）上，TCP/IP协议也会根据子网掩码（255.255.255.0）判定两个网络中的主机处在不同的网络里而要实现这两个網络之间的通信，则必须通过网关如果网络A中的主机发现数据包的目的主机不在本地网络中，就把数据包转发给它自己的网关再由网關转发给网络B的网关，网络B的网关再转发给网络B的某个主机

所以说，只有设置好网关的IP地址TCP/IP协议才能实现不同网络之间的相互通信。那么这个IP地址是哪台机器的IP地址呢网关的IP地址是具有路由功能的设备的IP地址，具有路由功能的设备有路由器、启用了路由协议的服务器（实质上相当于一台路由器）、代理服务器（也相当于一台路由器）

IP地址分为网络ID和主机ID总共占32位。

IPV4的表示方法为点分十进制IPV6的表示方法为冒号分十六进制。

子网掩码(subnet mask)一种用来指明一个IP地址的哪些位标识的是主机所在的子网以及哪些位标识的是主机的位掩码。子网掩码不能单独存在它必须结合IP地址一起使用。子网掩码只有一个作用就是将某个IP地址划分成网络地址和主机地址两部分。

那么已知IP地址如何计算网关以及它的子网掩码,如何知道其网络地址,主机号,广播地址以及可用的主机地址呢?

首先将IP地址和子网掩码用二进制表示那么

广播地址=将网络号右边表示主机部分的二进制变1；

首先我们可以知道它是B类地址.

将网络地址右边表示主機部分的二进制变1，即

首先我们可以知道它是C类地址.