—————————————————————————————————————移动通信机务员职业技能鉴定题库 ————————————————————————————————————— —————————————————————————————————————
PD 12.（ ）127.100.5.1是环回地址。 答案：√
PD 13．PPP点对点协议是面向字符的控制协议。 答案：√
PD 14．PPP不是广域网协议。 答案：×
改正：CSMA/CD
PD 15．以太网卡工作在全双工模式下。 答案：√
PD 16. PPP协议中，链路控制协议主要用于协商在该数据链路上所传输的上层数据包的格式与类型。 答案：×
改正：网络层控制协议
PD 17. 以太网可以采用多种连接介质，但不包括电话线 答案：√
PD 18. 五类双绞线的电阻是75欧姆 答案：×
改正：120欧姆
PD 19．（ ）集线器所有端口共用一条数据总线，同一时刻只能有一个用户传输数据。 答案：√
PD 20．（ ）华为路由器默认封装的协议是PPP，是面向字符的控制协议。 答案：√
PD 21.（ ）以太网是现有局域网采用的通信协议标准，采用带冲突检测的载波侦听多路访问机制。 答案：√ PD 22.（ ）以太网技术是一项应用广泛的技术，按照不同传输速率来分，有10M、100M、1000M三类，其中10M与100M以太网的常用传输介质为双绞线，但1000M以太网由于速度过高，传输必须用光纤。 答案：×
改正：1000M可以使用网线
PD 23．路由就是指导报文发送的路径信息 答案：√
PD 24．在路由器所有接口上使能RIP协议的命令是network all 答案：√
第 17 页 共 64 页
全业务支撑专业●初级●理论———————————————————————————————————————— ————————————————————————————————————————————————————————————————————————————————
PD 25．当路由器接收的IP报文的TTL值等于1时，采取的策略是丢掉该分组 答案：×
改正：转发该分组
PD 26. 缺省路由的目的地址和掩码分别为：0.0.0.0 和 255.255.255.255 答案：×
改正：0.0.0.0 和 0.0.0.0
PD 27. 在距离矢量路由协议中，老化机制作用于所有路由器的路由信息 答案：√
PD 28. 在路由器中，决定最佳路由的因素是最小的metirc值 答案：√
PD 29. 路由优先级是根据到目标网络的跳数来确定的 答案：×
改正：路由协议算法的优劣
PD 30.已知某台路由器的路由表中有如下两个表项：
Destination/Mast protocol preferen Metric Nexthop/Interface 9.0.0.0/8 OSPF 10 50 1.1.1.1/Serial0 9.1.0.0/16 RIP 100 5 2.2.2.2/Ethernet0
如果该路由器要转发目的地址为9.1.4.5的报文，则选择第一项，因为OSPF协议的优先级高。 答案：√ PD 31. 在一台运行OSPF路由协议的Quidway系列路由器中，默认情况下1条带宽为100Kbps的链路，其cost 值为10000 答案：× 改正：1000
PD 32.（ ）在OSPF路由协议中必须存在一个骨干区域。 答案：√ PD 33．（ ）在OSPF同一区域(区域A)内，每台路由器的区域A的LSDB(链路状态数据库)都是相同的。 答案：√
PD 34. （ ）OSPF选举DR、BDR时会使用DD报文（Database Description Packet） 答案：×
改正：HELLO报文（Hello Packet）；
PD 35. （ ）OSPF邻接的状态“down”意味互联的接口处于“line down”和协议“down”的状态 答案：×
改正：在这个端口上没有收到“Hello”包
第 18 页 共 64 页
—————————————————————————————————————移动通信机务员职业技能鉴定题库 ————————————————————————————————————— —————————————————————————————————————
PD 36. （ ）OPSF邻接的状态“Full”意味OSPF拓扑数据库被填满 答案：×
改正：OSPF拓扑数据库已经被同步
PD 37．（ ）在OSPF路由协议中必须存在一个骨干区域。 答案：√
PD 38.（ ）在ospf协议当中，stub区域中不能存在asbr，但可以存在abr。 答案：√
PD 39.（ ） 在ospf协议当中，nssa区域中可以存在asbr，也可以存在abr。 答案：√
PD 40.( )S9303、S9306、S9312交换机的主控处理板都可以相互通用。 答案： ×
改正：不能通用 PD 41.( ) S9300系列交换机支持的业务线卡分为标准型、增强型，其中标准型业务卡不支持MPLS。 答案：√ PD 42.( ) S9300系列交换机支持的EA、EC、ED三种增强型业务线卡，都支持MPLS 、VLL、VPLS、L3 VPN特性。 答案：√
PD 43.( ) S9300系列交换机支持的EA、EC、ED三种增强型业务线卡支持的MAC地址数都不相同。 答案：√
PD 44.( )S9300支持RSPAN，也就是支持在镜像报文上添加一层tag，二层转发到远端设备 答案：√
PD 45.( )可以使用XMODEM协议把NE80上的日志文件下载到PC上。 答案：√ PD 46.( ) CE1接口可以工作在E1和CE1两种模式，当工作在CE1模式时，最高传输带宽为1.984M。 答案：√
JD1. NE80E如何限制远程登录的主机，实现只允许172.16.2.0/24网段的主机访问路由器，请写出具体配置。（5分）
答案要点：
acl number 2000
rule 0 permit source 172.16.2.0 0.0.0.255 （1分） rule 1 deny （2分）
第 19 页 共 64 页
全业务支撑专业●初级●理论———————————————————————————————————————— ————————————————————————————————————————————————————————————————————————————————
user-interface vty 0 4 （1分）
acl 2000 inbound （1分）
JD2.从主机172.16.10.2远程登录NE80E时提示“Info:Connection was denied by remote host according to ACL!”并直接退出，请问为什么？以如下配置为例，应该如何修改，才能正确登录路由器？ （5分）
acl number 2000
rule 0 permit source 172.16.2.0 0.0.0.255 rule 1 permit source 192.168.2.0 0.0.0.255 rule 2 permit source 10.0.0.1 0 rule 4 deny
user-interface vty 0 4 acl 2000 inbound
authentication-mode aaa idle-timeout 5 0 答案要点：
目标NE80E配置了限制远程登录的ACL，主机172.16.10.2被ACL拒绝访问。 （2分） 需要做以下配置修改： acl number 2000
rule 3 permit source 172.16.10.2 0 （3分）
JD3.NE80E设备新开一本地账号test，密文密码test，权限为level 1，认证方式为本地AAA，访问方式为telnet，请写出具体的命令。（10分，每行2分）
答案要点：
aaa
local-user test password cipher test local-user test service-type telnet local-user test level 1 user-interface vty 0 4 authentication-mode aaa JD 4. 某传统IP网络搭建、配置完成后，用户反映无法打开一个网站的部分网页，而且不能通过FTP从该网站下载大文件。已知网站地址为234.123.10.1，在用户的PC机上执行“ping 234.123.10.1”可以ping，但是执行“ping 234.123.10.1 –l 1500 -f”就不通了，请分析问题原因。 答案：
在通往服务器的某条链路上MTU值太小，不能通过不允许分片的大包 PC机上默认ping 64字节的小包，在该链路MTU值的范围内，所以能够ping通，但是通过-l指定为1500字节的大包，并且通过-f指定不允许分片就不行了。
JD 5. 集线器、交换机、路由器中位于参考模型的第三层的是什么？具有数据过滤、网络分段、广播控制等功能的是什么？
第 20 页 共 64 页
—————————————————————————————————————移动通信机务员职业技能鉴定题库 ————————————————————————————————————— ————————————————————————————————————— 答案：
路由器位于参考模型的第三层，
交换机具有数据过滤、网络分段、广播控制等功能。
JD 6. 简述几种常见的广域网协议。 答案：
PPP：点对点的协议。
HDLC：高级数据链路控制协议。 fram-relay：表示帧中继交换网。 ISDN综合业务数据网络。 X.25协议。
2.2 集客维护支撑数据知识->>2.2.11 网络安全
PD1.（ ）以太网中检查网络传输介质是否已被占用的是冲突监测。
答案：×
改正：冲突监测发送站点在发送数据时要边发送边监听信道，若监听到信道有干扰信号，则表示产生了冲突，于是就要停止发送数据
PD2.（ ）主机不能保证数据包的真实来源，构成了IP地址欺骗的基础。 答案：√
PD3.（ ） 扫描器可以直接攻击网络漏洞。 答案：× 改正：不可以
PD4.（ ）DNS欺骗利用的是DNS协议不对转换和信息性的更新进行身份认证这一弱点。 答案：√
PD6.（ ）公钥密码比传统密码更安全。 答案：×
改正：任何密码的安全性都依赖于密码长度和破译密码的工作量，公钥密码比传统密码更安全这种理解是错误的。
PD7.（ ）身份认证一般都是实时的，消息认证一般不提供实时性。 答案：√
PD8.（ ）每一级CA都有对应的RA。 答案：√
PD9.（ ）加密/解密的密钥对成功更新后，原来密钥对中用于签名的私钥必须安全销毁，公钥进行归档管理。 答案：×
PD10.（ ）防火墙无法完全防止传送已感染病毒的软件或文件。 答案：√
第 21 页 共 64 页