C、CGMP D、GRMP E、DVMRP
1.2.5 数据网络安全（6题）
1、关于NAT，以下说法正确的有（ B、C ）。
A、NAT可以将IP地址转换成IPX地址 B、NAT可以实现多对一和多对多地址转换 C、应用NAT的一个主要目的是为了节省IP地址
D、NAT的主要机制是在源端将数据包中目的地的私有地址转换成一个合法的公有地址
发送出去，实现多个私网跨越公网的通信
2、关于VPN，以下说法正确的有（ A B D ）。
A、VPN的本质是利用公网的资源构建企业的内部私网 B、VPN技术的关键在于隧道的建立
C、GRE是三层隧道封装技术，把用户的TCP/UDP数据包直接加上公网的IP报头发送到
公网中去
D、L2TP是二层隧道技术，可以用来构建VPDN
3、以下属于Radius协议包中的域的是 。（ A、B、C、E、F）
A、Code B、Identifier C、Length D、Challenge E、Authenticator F、Attribute
4、Radius协议的加密主要体现在以下两方面，即 （C、D ）
A、密码加密 B、验证字加密
C、包加密 D、属性加密
5、以下对属性Acct-Status-Type描述正确的有 。（ A、C ）
A、存在于计费请求包中 B、存在于计费响应包中
C、包含计费开始、实时计费、计费结束等3种取值 D、包含不计费、本地计费、Radius计费等3种取值
6、下面有关NAT叙述正确的是______________。（ A B D ）
A、NAT是英文“地址转换”的缩写。
B、地址转换又称地址代理，用来实现私有地址与公用网络地址之间的转换 C、当内部网络的主机访问外部网络的时候，一定不需要NAT D、地址转换的提出为解决IP 地址紧张的问题提供了了一个有效途径
1.3 判断题（41题）
1.3.1 TCP/IP（6题）
1、 如果从网络一端某台PC设备无法ping通远端的另一台PC，则说明二者之间建立TCP连接的相应路由信息仍然没有建立。（错误）
2、Telnet 程序是基于UDP的一种上层应用程序，它使用的端口号23。（错误）
3、127.100.5.1不是环回地址。（错误）
4、IP UNNUMBER 是一项借用地址的技术，如果被借用接口有多个IP地址，那么将把所有地址借用过来，只不过主用地址仍然是主用地址。（错误） 5、DHCP在PC客户端与DHCP服务器之间建立、保持一个TCP连接，使得客户端PC自动获取一个暂时固定的IP地址。（错误） 6、TCP/IP在网络层是无连接服务。（正确）
1.3.2 链路层协议（13题）
1、以太网技术是一项应用广泛的技术，按照不同传输速率来分，有10M、100M、1000M三类，其中10M与100M以太网的常用传输介质为双绞线，但1000M以太网由于速度过高，传输介质必须用光纤。（F） 2、PPP既支持同步传输，也支持异步传输。（Y）
3、在接口上封装了PPP之后，两端都必须配置IP地址。（N） 4、PAP验证是在网络上明文传输用户名和密码。（Y）
5、在“x25 map ip 202.112.2.9 8288100”这条命令中202.112.2.9和8288100指的是对端路由器的IP地址和X.121的地址。（Y） 6、幀中继的DLCI是本地有效的。（Y）
7、在“frame-relay map ip 192.168.0.1 100”这条命令中192.168.0.1和100指的是对端路由器的IP地址和DLCI。（N）
8、计算机网卡的MAC地址是IETF统一给各个厂家分配的，全球唯一。（错误） 9、在封装了PPP协议的接口上，没有配置IP地址，则必须使用IP Address Negotiate 才能够从对端获得到一个IP地址。（正确）
10、以太网技术是一项应用广泛的技术，按照不同传输速率来分，有10M、100M、1000M三类，其中10M与100M以太网的常用传输介质为双绞线，但1000M以太网由于速度过高，传输介质必须用光纤。（错误）
11、在FDDI双环中，一个环作为主环传输数据，另一个环作为备份。（正确）
12、PPP协议包括LCP和NCP两大部分。（正确）
13、在帧中继的帧格式中，DLCI域的长度为2个字节，并可以扩展为4个字节（ 错 ）
1.3.3 路由技术（14题）
1、缺省路由一定是静态路由。（F）
2、OSPF本身的算法保证了它是没有路由自环的。（Y）
3、在OSPF协议中规定骨干区域不能配置成STUB 区域，虚连接不能穿过STUB 区域。（Y）
4、 自治系统（AS）简单来说是指由统一机构管理，使用同一组选路策略的路由器的集合。为了唯一标识这样一个系统，自治系统的号码由专门的国际组织负责分配，不能随意指定，但是65536以上的号码可以随便指定。（错误）
5、 在一个OSPF网络中，如果该网络中两台相邻路由器接口上的HelloInterval和RouterDeadInterval值不相同，则这两台路由器之间不能形成邻居关系。（正确）
6、 在OSPF协议中规定骨干区域不能配置成STUB 区域，虚连接不能穿过STUB 区域。（正确）
7、OSPF属于IGP，是一种在同一个自治系统内部交换路由信息的协议。在启动了OSPF协议的NE路由器中，判断和别的路由器是否属于同一个自治系统，主要是看双方的自治系统号是否相同，不同的话则说明双方属于不同的AS，随即停止协议报文的交互。（错误）
8、OSPF是直接承载在IP之上的，协议号是89。由于IP是无连接、不可靠的，因此为了确保OSPF协议本身工作的可靠性，在运行OSPF的路由器中，对所有发给邻居的协议报文，都需要对方予以确认。（错误）
9、BGP是承载在TCP之上的，主要由TCP来保证协议工作的可靠性，BGP协议自身在这方面所做的工作不是很多。（正确）
10、动态路由协议RIP、IGRP、OSPF、IS-IS都支持VLSM。（错误） 11、缺省的，OSPF在有所有的链路层上以组播地址发送协议报文，即达到了广播的作用，又最大程度的减少了对其他网络设备的干扰。（错误） 12、OSPF协议中提出DR的概念是为了减少广播和NBMA网络中路由器之间进行链路状态数据库同步的次数，但如果网络中的路由器少于3台，这样做是
没有意义的。所以如果在广播和以太网中只有两台路由器，则不选举DR。（错误）
13、OSPF协议支持CIDR （无类别域间选路），但BGP4协议不支持。（错误） 14、缺省路由一定是静态路由。（错误）
1.3.4 交换技术（3题）
1、端口聚合就是将多个端口聚合在一起，以实现对出/入负荷在各成员端口中进行分担。（T）
2、端口镜像是指将一些报文复制到监控端口，用于对于报文的分析和监视。（T）
21、对于第三层交换技术：说它是路由器，因为它可操作在网络协议的第三层，是一种路由理解设备并可起到路由决定的作用；说它是交换器，是因为它的速度极快，几乎达到第二层交换的速度。（T）
1.3.5 数据网络安全（5题）
1、HSRP 的作用是能够把一台或多台路由器用来做备份，所谓热备份是指当活动路由器不能正常工作时，备份的路由器能够实现平滑的替换，尽量不被察觉。（正确）
2、RADIUS计费开始报文中CODE值为4，计费结束报文中CODE值为5。（ ×） 3、备份中心是一个很有新意的概念，使用备份中心后可以为路由器上的任意接口提供备份接口，而且路由器上的任一接口也可以作为其他接口（或逻辑连路）的备份接口。（黖）
4、地址转换协议所作的工作只是转换地址。（×）
5、IP UNNUMBER 是一项借用地址的技术，如果被借用接口有多个IP地址，那么将把所有地址借用过来，只不过主用地址仍然是主用地址。（×）