D. 进行DNS查询时首先查询服务器8.8.8.8 答案： D
DHCP服务器默认首选分配客户机曾经使用过的IP地址，租约时间为1天，DHCP服务器指定为客户分配的DNS服务器地址第一个为8.8.8.8。
44、无线局域网通常采用的加密方式是WPA2，其安全加密算法是（ ）。 A. AES和TKIP B. DES和TKIP C. AES和RSA D. DES和RSA 答案： A
WPA2需要采用高级加密标准 (AES) 的芯片组来支持，并且定义了一个具有更高安全性的加密标准CCMP。
45、以下关于入侵检测系统的描述中，正确的是（ ）。 A. 实现内外网隔离与访问控制
B. 对进出网络的信息进行实时的监测与比对，及时发现攻击行为 C. 隐藏内部网络拓扑
D. 预防、检测和消除网络病毒 答案： B
入侵检测是对已经产生的入侵行为进行分析和检测的功能，及时发现并处理，从而减少入侵带来的危害。
46、在SNMP协议中，代理收到管理站的一个GET请求后，若不能提供该实例的值，则（ ）。
A. 返回下个实例的值 B. 返回空值 C. 不予响应 D. 显示错误 答案： A
正常情况下，返回管理站请求的每个值。如果不能提供，则返回下一个值。
47、SNMP是一种异步请求/响应协议，采用（ ）协议进行封装。 A. IP B. ICMP C. TCP D. UDP 答案： D
48、某单位网络拓扑如下图所示：
路由器AR2路由表内容如下所示.从路由信息中可以看出， DHCPServer所在网段是（48）；pc1所在网段是（49）；路由器AR2接口GE0/0/0地址为（50）。 A. 192.168.0.0/24 B. 192.168.1.0/24
C. 201.1.1.0/30 D. 127.0.0.0/24 答案： B
49、A. 192.168 .0.0/24 B. 192.168.1.0/24 C. 201.1.1.0/30 D. 127.0.0.0/24 答案： A
50、A. 192.168.0.1 B. 192.168.l.254 C. 201.1.1.1 D. 201.1.1.2 答案： D
由其路由表可在，192.168.0.0/24是通过RIP学习到的，跳数为1，下一跳IP地址为：201.1.1.1，因此192.168.0.0网段符合PC1的情况。直连网段有201.1.1.0/32，192.168.1.0/24，并且201.1.1.2是自己的地址。从而可知答案。
51、IPv4的D类地址是组播地址， 224.0.0.1表示（ ）构成的组播组。 A. DHCP服务器 B. RIPv2路由器
C. 本地子网中的所有主机 D. OSPF路由器 答案： C
224.0.0.1特殊的组播地址，代表所有主机地址。
52、在设置家用无线路由器时，下面（ ）可以作为 DHCP服务器地址池。 A. 169.254.30.1-169.254.30.254 B. 224.15.2.1-224.15.2.100 C. 192.168.1.1-192.168. 1.10
D. 255.15.248.128-255.15.248.255 答案： C
53、使用CIDR技术把4个C类网络202.15.145.0/24 、202.15.147.0/24 、202.15.149.0/24 和202.15.150.0/24汇聚成一个超网，得到的地址是（ ）。 A. 202.15.128.0/20 B. 202.15.144.0/21 C. 202.15.145.0/23 D. 202.15.152.0/22 答案： B
针对第三字节进行汇聚，145：1001 0001 147：1001 0011 149：1001 0101 150：1001 0110 选择二进制相同的位汇聚，因此可得第三字节汇聚后为：1001 0000，对应的超网地址为：202.15.144.0/21。
54、下面的地址中，可以分配给某台主机接口的地址是（ ）。
A. 224.0.0.23
B. 220.168.124.127/30 C. 61.10.19 1.255/18 D. 192.114.207.78/27 答案： D
55、以下IP地址中，属于网络 201.110.12.224/28 的主机IP是（ ）。 A. 201.110.12.224 B. 201.110.12.238 C. 201.110.12.239 D. 20 1.110.12.240 答案： B
56、以下关于直通交换的叙述中，正确的是（ ）。 A. 比存储转发交换速率要慢 B. 存在坏帧传播的风险
C. 接收到帧后简单存储，进行 CRC 校验后快速转发 D. 采用软件方式查找站点转发 答案： B
直通交换方式，不会进行存储转发，因此转发速度快，但存在无效帧或坏帧的问题。
57、采用CSMA/CD协议的基带总线，段长为1000M，数据速率为10Mb/s ，信号传播速度为200m/us，则该网络上的最小帧长应为（ ）比特。 A. 50 B. 100 C. 150 D. 200 答案： B
冲突碰撞期为2倍的传播时延，因此发送数据帧的时延要大于等于冲突碰撞期。X/10Mbps>=2*(1000/200m/us) 可得最短帧长为100bit。
58、以下关于在IPv6中任意播地址的叙述中，错误的是（ ）。 A. 只能指定给IPv6路由器 B. 可以用作目标地址 C. 可以用作源地址
D. 代表一组接口的标识符 答案： C
59、在windows 中，以下命令运行结果中不出现网关IP地址的是（ ）。 A. arP B. ipconfig C. netstat D. tracert
答案： C
60、当站点收到\在数据包组装期间生存时间为0\的 ICMP 报文，说明（ ）。 A. 回声请求没得到响应 B. IP数据报目的网络不可达 C. 因为拥塞丢弃报文
D. 因IP数据报部分分片丢失，无法组装 答案： B
61、在windows用户管理中，使用组策略A-G-DL孔其中A表示（ ）。 A. 用户账号 B. 资源访问权限 C. 域本地组 D. 通用组 答案： A
A表示用户账号，G表示全局组，DL表示域本地组，P表示资源权限。
62、以下关于VLAN的叙述中，错误的是（ ）。 A. VLAN把交换机划分成多个逻辑上独立的区域 B. VLAN可以跨越交换机
C. VLAN只能按交换机端口进行划分
D. VLAN隔离了广播，可以缩小广播风暴的范围 答案： C 63、假如有3块容量是300G的硬盘做RAID5阵列，则这个RAID5的容量是（ ）。 A. 300G B. 4500 C. 600G D. 900G 答案： C
64、以下关于层次化网络设计的叙述中，错误的是（ ）。
A. 核心层实现数据分组从一个区域到另一个区域的高速转发 B. 接入层应提供丰富接口和多条路径来缓解通信瓶颈 C. 汇聚层提供接入层之间的互访 D. 汇聚层通常进行资源的访问控制 答案： B
65、（ ）不属于入侵检测技术。 A. 专家系统 B. 模型检测 C. 简单匹配 D. 漏洞扫描
答案： D
漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测。
66、关于华为交换机设置密码，正确的说法是（ ）。 ①华为交换机的缺省用户名是 admin，无密码 ②通过 B∞tOM 可以重置Cònsole 口密码
③ telnet 登录密码丢失，通过 Console 口登录交换机后重新进行配置 ④通过 COnsole 口登录交换机重置 B∞tROM 密码。 A. ①②③④ B. ②③④ C. ②③ D. ①③④ 答案： C 67、观察交换机状态指示灯是初步判断交换机故障的检测方法，以下关于交换机状态指示灯的描述中，错误的是（ ）。
A. 交换机指示灯显示红色表明设备故障或者告警，需要关注和立即采取行动 B. STCK指示灯绿色表示接口在提供远程供电
C. SYS指示灯亮红色表明交换机可能存在风扇或温度告警
D. 交换机业务接口对应单一指示灯，常亮表示连接，快闪表示数据传送 答案： B
绿色表示业务接口指示灯暂时用来指示设备堆叠信息，即本设备为堆叠备或堆叠从设备。
68、下面消除交换机上MAC地址漂移告警的方法中，描述正确的是（ ）。 ①人工把发生漂移的接口 shutdown
②在接口上配置 error-down.自动 down 掉漂移的端口
③在接口上配置 quit-vlan.使发生漂移的接口指定 VLAN 域内退出 ④在接口上配置 stp tc-protection 解决MAC地址漂移。 A. ①②③④ B. ②③④ C. ②③ D. ①②③ 答案： D
MAC地址漂移是指：在同一个VLAN内，一个MAC地址有两个出接口，并且后学习到的出接口覆盖原出接口的现象。即MAC地址表项的出接口发生了变更。
69、两台交换机的光口对接，其中一台设备的光UP，另一台设备的光口DOWN定位此类故障的思路包括（ ）。 ①光纤是否交叉对接
②两端使用的光模块被长和速率是否→样 ③两端 COMB0口是否都设置为光口
④两个光口是否未同时配置自协商或者强制协商。