A.arp -a 192.168.16.254 00-22-aa-00-22--aa B.arp -d 192.168.16.254 00-22-aa-00-22-aa C.arp -r 192.168.16.254 00-22-aa-00-22-aa D.arp -s 192.168.16.254 00-22-aa-00-22-aa
数字签名首先需要生成消息摘要，然后发送方用自己的私钥对报文摘要进行加密，接收方用发送方的公钥验证真伪。生成消息摘要的算法为(42)，对摘要进行加密的算法为(43).
(42)A.DES B.3DES C.MD5 D.RSA (43) A.DES B.3DES C.MD5 D.RSA
DES加密算法的密钥长度为56位，三重DES的密钥长度为是(44) 位。 A．168 B．128 C．112 D．56
PGP提供的是(45)安全。
A．物理层 B．网络层 C．传输层 D．应用层
流量分析属于（46）方式。
A．被动攻击B．主动攻击 C．物理攻击 D．分发攻击
明文为P，密文为C，密钥为K，生成的密钥流为KS，若用流加密算法，（47）是正确的。
A.C=P ⊕KS B.C=P⊙KS C.C=PKS D.C=PKS (mod K)
自然灾害严重威胁数据的安全，存储灾备是网络规划与设计中非常重要的环节。传统的数据中心存储灾备一般采用主备模式，存在资源利用效率低、可用性差、出现故障停机时间长、数据恢复慢等问题。双活数据中心的出现解决了传统数据中心的弊端，成为数据中心建设的趋势。某厂商提供的双活数据中心解决方案中，双活数据中心架构分为主机层、网络层和存储层。对双活数据中心技术的叙述中，错误的是（48）；在双活数据中心，存储层需要实现的功能是（49）；在进行双活数据中心网络规划时，SAN网络包含了(50)。
(48)
A．分布于不同数据中心的存储系统均处于工作状态。两套存储系统承载相同的前端业务，且互为热备，同时承担生产和灾备服务
B．存储双活是数据中心双活的重要基础，数据存储的双活通过使用虚拟卷镜像与节点分离两个核心功能来实现
C．双活数据中心不仅要实现存储的双活，而且要考虑存储、网络、数据库、服务器、应用等各层面上实现双活
D．在双活解决方案中，两项灾备关键指标RPO（业务系统所能容忍的数据丢失量）和RTO （所能容忍的业务停止服务的最长时间），均趋于1
(49)
A．负载均衡与故障接管 B．采用多台设备构建冗余网络
C．基于应用／主机卷管理，借助第三方软件实现，如Veritas Volume
Replicator（VVR）、Oracle DataGrtard等
D.两个存储引擎同时处于工作状态，出现故障瞬闯切换 (50)
A．数据库服务器到存储阵列网络、存储阵列之间的双活复制网络、光纤交换机的规划。
B．存储仲裁网络、存储阵列之间的双活复制网络、‘j光纤交换机的规划 C．存储阵列之间的双活复制网络、光纤交换机、数据库私有网络的规划 D．核心交换机与接入交换机、存储阵列之间的双活复制网络、数据库服务器到存储阵列网络的规划
网络生命周期各个阶段均需产生相应的文档。下面的选项中，属于需求规范阶段文档的是 (51)。
A.网络IP地址分配方案 B.设备列表清单
C.集中访谈的信息资料 D.网络内部的通信流量分布
网络系统设计过程中，需求分析阶段的任务是（52）。
A.依据逻辑网络设计的要求，确定设备的具体物理分布和运行环境 B.分析现有网络和新网络的各类资源分布，掌握网络所处的状态 C.粮据需求规范和通信规范，实施资源分配和安全规划
D.理解网络应该具有的功能和性能，最终设计出符合用户需求的网络
某网络中PC1无法访问域名为www.aaa.cn的网站，而其他主机访问正常，在PC1上执行ping命令时有如下所示的信息：
C:>ping www.aaa.cn
Pinging www.aaa.cn[202.117.112.36] with 32 bytes of data： ． Reply from 202.117.112.36: Destination net unreachable. Reply from 202.117.112.36:Destination net unreachable.
Reply from 202.117.1 12.36:Destination net unreachable. Reply from 202.1 17.112.36: Destination net unreachable. Ping statistics for 202.117.112.36:
Packets: Sent=4,Received=4,Lost=O(0% loss), Approximate round trip tunes in milli-seconds: Minimum=0ms, Maximum=0ms, Average=0ms 造成该现象可能的原因是(53)。 A.DNS服务器故障
B.PC1上TCP/lP协议故障 C．遭受了ACL拦截
D.PC1上hternet属性参数设置错误
在网络中分配IP地址可以采用静态地址或动态地址方案。以下关于两种地址分配方案的叙述中，正确的是(54)。
A.WLAN中的终端设备采用静态地址分配
B.路由器、交换机等连网设备适合采用动态IP地址 C.各种服务器设备适合采用静态IP地址分配方案
D.学生客户机采用静态印地址
某企业采用防火墙保护内部网络安全。与外网的连接丢包严重，网络延迟高，且故障持续时间有2周左右。技术人员采用如下步骤进行故障检测：
1．登录防火墙，检查（55），发现使用率较低，一切正常。
2．查看网络内各设备的会话数和吞吐量，发现只有一台设备异常，连接数有7万多，
而同期其他类似设备都没有超过千次。
3．进行（56）操作后，故障现象消失，用户Internet接入正常。 可以初步判断，产生故障的原因不可能是（57），排除故障的方法是在防火墙上 (58) 。
(55)A．内存及CPU使用情况 B．进入内网报文数量
C．ACL规则执行情况 D．进入Internet报文数量 ．(56)A．断开防火墙网络 B．重启防火墙 C．断开异常设备 D．重启异常设备
(57)A．故障设备遭受DoS攻击 B．故障设备遭受木马攻击 C．故障设备感染病毒 D．故障设备遭受ARP攻击 (58)A 增加访问控制策略 B．恢复备份配置
C．对防火墙初始化 D．升级防火墙软件版本
网络测试人员利用数据包产生工具向某网络中发送数据包以测试网络性能，这种测试方法属于(59) ，性能指标中 (60)能反应网络用户之间的数据传输量。
(59)A．抓包分析 B．被动测试 C．主动测试 D二，流量分析 (60)A．吞吐量 B．响应时间 C．利用率 D．精确度
下列测试内容中，不是线路测试对象的是(61)。 A．跳线 B．交换机性能 C．光模块 D．配线架
通过光纤收发器连接的网络丢包严重，可以排除的故障原因是（62）。 A．光纤收发器与设备接口工作模式不匹配 B．光纤跳线未对准设备接口 C．光纤熔接故障
D．光纤与光纤收发器的RX(receive)和TX(transport)端口接反
下列指标中，，不属于双绞线测试指标的是（63）。 A．线对间传播时延差 B．衰减串扰比 C．近端串扰 D．波长窗口参数
采用网络测试工具（64）可以确定电缆断点的位置。 A.OTDR B.TDR C.BERT D.Sniffer
TCP使用的流量控制协议是(65)。
A．停等ARQ协议 B.选择重传ARQ协议 C．后退N帧ARQ协议 D.可变大小的滑动窗口协议
某办公室工位调整时一名员工随手将一棍未接的网线接头插入工位下面的交换机接口，随后该办公室其他工位电脑均不能上网，可以排除（66）故障。
A．产生交换机环路 B．新接入网线线序压制错误 C．网络中接入了中病毒的电脑 D．交换机损坏
某宾馆三层网速异常，ping网络丢包严重。通过对核心交换机查看VLAN接口IP与MAC，发现与客户电脑获取的进行对此发现不一致。在交换机上启用DHCP snooping后问题解决。该故障是由于（67）造成。可以通过（68）方法杜绝此类故障。
(67)A．客人使用台带路由器 B．交换机环路 C．客人电脑中病毒 D．网络攻击
(68)A．安装防唧防毒软件 B．对每个房间分配固定的地址 C．交换机进行MAC和IP绑定 D．通过PPPoE认证
某网络用户抱怨．Web及邮件等网络应用速度很慢，经查发现内网中存在大量P2P、流媒体、网络游戏等应用。为了保障正常的网络需求，可以部署(69)来解决上述问题，该设备通常部署的网络位置足（70）
(69)A．防火墙 B．网闸
C．安全审计设备 D．流量控制设备 (70)A．接入交换机与汇聚交换机之间 B．汇聚交换机与核心交换机之间 C．核心交换机与出口路由器之间 D．核心交换机与核心交换机之间
O The diffserv approach to providing QoS in networks employs a small, well-defined set of building blocks from which you can build a variety of(71). Its aim is to define the differentiated services (DS) byte, the Type of Service (ToS) byte from the Internet Protocol Version 4 (72)and the Traffic Class byte from IP Version 6, and mark the standardized DS byte of the packet such that it receives a particular forwarding treatment, or per-hop behavior (PHB), at each network node. The diffserv architecture provides a(73)within which service providers can offer customers a range of network services, each differentiated based on performance. A customer can choose the (74)level needed on a packet-by-packet basis by simply marking the packet's Differentiated Services Code Point (DSCP) field to a specific value.
This (75) specifies the PHB given to the packet within the service provider network。
(71) A services B. Users C.networks D. structures (72) A message B. Packet C.header D. package (73) A. information B. Structure C.means D. framework
(74) A. performance B. Secure C.privacy D. data
(75) A. packet B value C.service D. Paragraph