那么为了能让互联网上的用户能够访问Web站点，你需要配置Web服务器的（ D ） A.默认网关为202.100.194.212 B.DNS服务器IP地址为空
C.DNS服务器IP地址为192.168.12.1 D.默认网关为192.168.12.1
你是公司一台ISA服务器的管理员，该服务器上有两块网卡，其中一块连接到公司内部网络，另一块连接到Internet。为了测试Internet的实际访问速度，你想在该服务器上使用IE浏览器不经过Web代理直接访问Internet上的内容，因此你创建了一个IP包过滤器，其中的过滤器类型配置如下图：
其它选项都使用配置向导中的默认选项。完成后，你发现使用IE浏览器仍然无
法访问Internet，那么你应该采取的措施是（B ）
A.创建一个协议规则，允许该服务器使用HTTP协议访问Internet B.将过滤类型上的本地端口设置为动态，远程端口设置为固定的80 C.创建一个站点和内容规则，允许该服务器访问Internet上的任何内容 D.配置ISA Server启用IP路由
二、多选题
（1） 关于802.1x 端口的有关描述中，正确的是（ BC ）
A. 802.1x 认证仅能基于物理端口方式
B. 所有接入控制单元端口均分为受控端口与非受控端口 C. 非受控端口无论认证通过与否，始终双向连通 D. 受控端口只允许传输EAPOL 协议报文
（2） 在OSPF 中的STUB 区域内肯定不存在以下哪些类型的LSA（ BCD ）
A. type 3 B. type 4 C. type 5 D. type 7
（3） 一台ISA Server 2004在安装时被配置为防火墙模式，那么在以下操作中
不能进行的是（ AB）
A.启用ISA Server上的CARP B. 创建Web服务器发布规则 C. 创建协议规则 D. 创建IP包过滤
（4） OSPF 中的NSSA 区域可以有以下哪些类型的LSA（AD ）
A. type 3 B. type 4 C. type 5 D. type 7
（5） 以下属于数据链路层功能的是 （BCD）
A. 定义数据传输速率 B. 定义物理地址 C. 描述网络拓扑结构 D. 流控制
（6） 下列关于QoS 在接入，汇聚，核心层的描述正确的是（ BD ）
A. QoS 在接入，汇聚，核心层的实现机制都是相同的。 B. 通常在接入层进行报文的分类和标记。 C. 通常在接入层一般不配置 QoS 机制。
D. 通常在汇聚层一般配置适当的队列机制（CBQ）和拥塞避免机制（如WRED ）。
（7） 在QoS 中，可以用于进行流量分类或者数据类别标记的是（ABCD ）
A. 802.1p B. ip precedence
C. dscp D. 数据流的源/ 目的IP 地址，端口号，协议类型的五元组
（8） 下列同QoS Integrated service 服务模型（IntServ）相关的描述有（BD ）
A. 逐跳行为 B. 保证服务 C.使用FIFO 队列机制 D. 负载控制服务
（9） 以下关于流量整形的说法正确的是（ABCD ）
A. 参数cir 表示，欲保持的正常流量。
B. 参数cbs 表示，正常情况下所允许的数据块的大小。 C. 参数ebs 表示，所允许的额外突发数据块的大小。
D. 通常可采用访问控制列表来确定需要进行流量整形的数据流。
（10） 对于划分区域的必要性，下列描述正确的是（ABC ）
A.减小LSDB的规模 B.减轻运行SPF算法的复杂度 C.缩短路由器间LSDB的同步时间 D.有利于路由进行聚合
（11） 以下关于RIP V1和RIP V2的描述正确的是（AB ）
A.RIP V1不支持组播，不支持VLSM，不能发布子网信息 B.RIP V2支持组播支持VLSM，可以发布子网信息 C.RIP V1中，可以通过取消路由聚合来发布子网信息
D.RIP V2缺省使用广播方式，要使用组播发布RIP报文，需要用命令ip rip versiom 2 mcast设定
（12） 以下说法正确的是（ABC ）
A.路由目的地可以是主机或子网
B.目的地所在网络与路由器直接相连的路由称为直接路由 C.路由器转发数据包的主要依据是目的地址和下一跳 D.指定具体路由时完全用接口来代替下一跳地址
（13） IPv6 地址中包含下列类型（ABC ）
A. 单播 B. 多播 C. 任意点播 D. 广播
（14） 关于ESP协议的说法正确的有（ABCD ）
A.ESP协议将用户数据进行加密后封装到ＩＰ包中，以保证数据的私有性 B.用户可以选择使用带密钥的安全哈希算法保证报文的完整性和真实性。 C. ESP协议使用32比特序列号结合防重放窗口和报文验证，防御重放攻击 D.在传输模式下，ESP协议对IP报文的有效数据进行加密
（15） 常见的网络攻击方式有（ABCD ）
A.窃听报文 B.ＩＰ地址欺骗 C.端口扫描 D.拒绝服务攻击
（16） 在OSPF协议中，下列默认属于ＮＢＭＡ网络类型的是（ BC ）
A.PPP B.FRAME—RELAY C.X.25 D.以太网
（17） 关于OSPF协议中AREA（区域）的概念，下列说法中错误的是（ BD ）
A. 每个AREA中由自己的LSDB，不同AREA的LSDB是不相同的
B. 为了标识出自己所属的区域，Router LSA(Type=1)中包含了区域信息 C. 每个区域都用一个32位的整数AREA ID来标识，且必须保证AREA ID在自治系统内唯一
D. 区域的标识AREA ID必须向相关的国际组织申请，不可自行指定
（18） 千兆以太网使用1000BASE-X(8B/10B)编码可以支持（ABC ）介质。
A. 光纤 B. 使用4 对线的5 类UTP（1000BASE-T） C. 特殊的两对线STP 电缆（也称为短铜跳线） D. 同轴电缆
（19）
（20） 运行OSPF协议的网络中，对于LSA与LSDB，下列描述正确的是（AC ）
A.各台路由器得到的链路状态数据库LSDB是相同的 B.各台路由器得到的链路状态数据库LSDB是不同的 C.各台路由器得到的路由表是不同的 D.各台路由器得到的路由表是相同的
（21） OSPF 协议使用的组播地址是（AB ）
A. 224.0.0.5 B. 224.0.0.6 C. 224.0.0.9 D. 224.0.0.10
（22） 下列关于QoS 在接入，汇聚，核心层的描述正确的是（ BD）
A. QoS 在接入，汇聚，核心层的实现机制都是相同的。 B. 通常在接入层进行报文的分类和标记。 C. 通常在接入层一般不配置 QoS 机制。
D. 通常在汇聚层一般配置适当的队列机制（如 CBQ）和拥塞避免机制（如WRED ）。
（23） BGP 的必遵属性有（ABC ）
A. Origin 属性 B. AS-Path 属性 C. Next-hop 属性 D. MED 属性
（24） 关于BGP 路由聚合，下列说法正确的是（AB ）
A. 路由聚合就是把各段路由综合到一个或多个聚合路由或CIDR 块中，以便
减小路由表的大小
B. 在BGP 聚合命令中如果加入关键字detail-suppressed，则只通告聚合后的路由
C. BGP 的路由聚合只对通过network 命令引入到BGP 中的路由有效 D. BGP 的路由聚合只对通过import 命令引入到BGP 中的路由有效
（25） 下面关于路由引入描述正确的是（ABCD ）
A. 路由协议可以引入其它路由协议发现的路由来丰富自己的路由知识 B. 在引入其它协议路由信息时，可以通过Route-policy 来进行路由信息的过滤，实现有选择的引入
C. 进行引入操作的目标路由协议如果不能直接引用原路由协议的路由权值，
需要为引入的路由指定一个路由权以满足本协议的要求
D. 路由协议间相互引入对方的路由信息称为双向引入，双向引入可能产生路由环路
（26） 下面哪些是OSPF 协议的特点（ABC ）
A. 支持区域划分 B. 支持验证 C. 无路由自环 D. 路由自动聚合
（27） 下列哪些动态路由协议是支持IPv6 的（ ABC ）
A. RIPng B. IS-ISv6 C. OSPFv3 D. OSPFv2
（28） 下面哪些机制是OSPF 无自环的原因（ AD ）
A. 采用 spf 算法 B. 采用组播更新 C. 邻居之间只交换链路状态信息
D. 要求非骨干区域与骨干区域必须直接相连
（29） 下面关于OSPF 和IS-IS 协议的论述，哪些是正确的（ BD ）
A. 都是基于TCP/IP 协议栈的 B. 都采用了分层结构 C. 所有区域都必须连接到AREA 0 D. 都支持组播发送协议报文
（30） OSPF 协议将网络结构抽象为以下哪几种网络类型（ ABCD ）
A. stub networks B. point-to-point