2024年4月10日发(作者：不文柏)
一、
选择题（共100分）
1． 下列属于网络层协议的是（ ）（本题3项正确）-ACD
A. ARP
B. TCP
C. ICMP
D. IP
E. SMTP
2． 下列属于应用层协议的是（ ）（本题4项正确）-BCDE
A. TCP
B. HTTP
C. SNMP
D. Telnet
E. FTP
F. NetBEUI
3． 数据链路层可提供的功能有（ ）（本题1项正确）-C
A. 对数据分段
B. 提供逻辑地址
C. 提供流控功能及差错控制
D. 多路复用
4． 下列关于MAC地址和IP地址的陈述正确的是（ ）（本题1项正确）-B
A. MAC地址有32位，用点分十进制数字表示；IP地址有48位，用十六进制数表示
B. MAC地址有48位，用十六进制数表示；IP地址有32位，用点分十进制数字表示
C. MAC地址有32位，用十六进制数表示；IP地址有48位，用点分十进制数字表示
D. MAC地址有48位，用点分十进制数字表示；IP地址有32位，用十六进制数表示
5． 如果要满足全线速二层（全双工）转发，则某种带有24个固定10/100M端口的交换机的背板
带宽最小应为多少？ -D
A.
B.
C.
D.
E.
24Gbps
8.8Gbps
2.4Gbps
4.8Gbps
12Gbps
6． 数据的压缩和解压缩，加密和解密等工作是在OSI参考模型的（ ）完成的-E
A. 数据链路层
B. 网络层
C. 传输层
D. 会话层
E. 表示层
试卷00002 - 1 -
7． 实现计算机之间的文件传输，提高文件的共享性，使用的应用程序为（ ）-B
A. Telnet
B. FTP
C. Rlogin
D. DNS
8． DNS做区域传输时使用的是TCP协议端口号（ ）-B
A. 23
B. 53
C. 161
D. 65
9． 下列关于OSI参考模型中网络层的描述正确的是（ ）（本题2项正确）-BC
A.
B.
C.
D.
网络层将数据分段并重新组装成数据流
网络层提供差错检测与恢复，流量控制功能
网络层决定数据包的最佳路由
网络层提供应用信息的表达方式
10． 以下关于MAC地址的说法中正确的是（ ）（本题3项正确）-ABC
A.
B.
C.
D.
MAC地址的前3个字节是IEEE分配的序号
MAC地址有6个字节，它们从出厂时就被固化在网卡中
MAC地址也称做物理地址，或通常所说的计算机的硬件地址，网卡地址
局域网中的计算机在判断所收到的广播帧是否应该接收的方法是，判断帧的MAC地址与
本机的硬件地址是否相同
11． 下列对VLAN技术的理解正确的是：（本题2项正确）-AC
A.
B.
C.
D.
VLAN是一个逻辑上属于同一个广播域的设备组
同一VLAN中的用户设备必须在物理位置上很接近，否则在交换机上没有办法实现
VLAN之间需要通讯时，必须通过网络层的功能才可以实现
可以基于端口、流量和IP地址等信息划分VLAN
12． DCFW-1800S系列防火墙产品名称中的S意为：（ B ）
A．Small
B．Standard
C．Special
D．SOHO
13． DCFW-1800E系列防火墙产品名称中的E意为：（ A ）
A．Enhanced
B．Excellent
C．Extra
D．Extend
14． DCFW-1800E-G是一款（ D ）防火墙
试卷00002 - 2 -
A．个人防火墙
B．SOHO防火墙
C．百兆防火墙
D．千兆防火墙
15． 神州数码防火墙在性能上的特色有
（本题3项正确）
（ ABC ）
A．双向小包吞吐量测试表现出众
B．测试手段及测试设备非常优秀
C．并发连接数业界领先
16． 关于堆叠和级联的描述正确的是：（本题3项正确) （ACD ）
A. 如果是可网管的设备，级联后，各设备仍然多个网管单元；堆叠后，各设备只相当
于一个网管单元
B. DCS3926S支持级联和堆叠，且最大堆叠设备为4台
C. 级联一般采用普通网线，堆叠需要专用的堆叠线
D. 采用级联方式，共享链路的最大带宽的等于级联线的最大带宽；而采用堆叠方式，
共享链路的带宽一般都可达到该设备端口带宽的几十倍
17． 制订开放系统互连参考模型（OSI）的组织是（ B ）
A. IEEE
B. ISO
C. EIA/TIA
D. ANSI
18． 要从一台主机远程登录到另一台主机，使用的应用程序为（ C ）
A. HTTP
B. PING
C. Telnet
D. TRACERT
19． 下列关于ICMP协议的功能，描述正确的是（ DE ）（本题2项正确）
A. 将IP地址转换为以太网地址
B. 将计算机名字转换为IP地址
C. 向网管工作站转发SNMP警告信息
D. 对于ping测试，产生回声应答echo reply信息
E. 从路由器向主机发送主机或端口不可达信息
20． 网络安全中能够保证数据在存储或传输过程中不被修改，不被破坏和丢失的基本要
素被称为：（ B ）
A. 保密性
B. 完整性
C. 可用性
D. 真实性
试卷00002 - 3 -
21．
A.
B.
C.
D.
22．
下面哪一项准确描述了防火墙的缺点：（ B ）
防火墙不能防范恶意的强行攻击行为
防火墙不能防备全部的威胁
防火墙虽然不能防范不通过它的连接，但它可以通过探测器得知非法的数据流
防火墙不能防范DDoS攻击
加密技术能够提供的安全服务有：（ BCD ）
（本题3项正确）
A. 访问控制
B. 数据保密性
C. 对象认证
D. 数据完整性
23． 下列对于防火墙的特性描述正确的有：（ AC ）
（本题2项正确）
A. 所有进出网络的通信流都应该通过防火墙
B. 所有穿过防火墙的通信流都必须有明确的安全策略和计划的确认和授权；
C. 防火墙自身具有很强的抗攻击能力；
D. 防火墙自身具有很强的防病毒能力；
24． 防火墙的吞吐量一般可以理解为：（ CD ）
（本题2项正确）
A. 从LAN口接收的数据在最大传输速率下每秒钟能够在最小的延迟下无误的从WAN口
传出的数据量
B. 防火墙的吞吐量对每种类型的接口都需要重新测量
C. 在防火墙能够不丢失的传出每一个到来的数据报的情况下，能够达到的最大传输速
率。
D. 通常由测试仪在防火墙的一端以防火墙一定会丢包的速率发出测试数据报，当防火
墙丢包后将速率减低一般再测，如果此时不丢，则将速率再此速率与最高速率之间
选择一个中间速率再测，依次进行，直到测到一个不丢包与丢包速率的边界，即位
此防火墙的吞吐量。
25． 下面对延迟的理解正确的是：（ B ）
A. 延迟是指，从测试数据包的第一个比特进入被测设备端口开始直到数据报的最后一
个比特离开被测设备的时间间隔。
B. 延迟是指，从测试数据包的最后一个比特进入被测设备端口开始直到数据报的第一
个比特离开被测设备的时间间隔。
C. 延迟是指，从测试数据包的最后一个比特进入被测设备端口开始直到下一个数据报
的第一个比特离开被测设备的时间间隔。
D. 延迟是指，从测试数据包的第一个比特进入被测设备端口开始直到下一个数据报的
第一个比特离开被测设备的时间间隔。
26． DCFW-1800默认的管理端口是（ B ），实施安全的web管理的协议是（ C ）：
A. 1122
B. 1211
C. https
D. ssh
试卷00002 - 4 -
2024年4月10日发(作者：不文柏)
一、
选择题（共100分）
1． 下列属于网络层协议的是（ ）（本题3项正确）-ACD
A. ARP
B. TCP
C. ICMP
D. IP
E. SMTP
2． 下列属于应用层协议的是（ ）（本题4项正确）-BCDE
A. TCP
B. HTTP
C. SNMP
D. Telnet
E. FTP
F. NetBEUI
3． 数据链路层可提供的功能有（ ）（本题1项正确）-C
A. 对数据分段
B. 提供逻辑地址
C. 提供流控功能及差错控制
D. 多路复用
4． 下列关于MAC地址和IP地址的陈述正确的是（ ）（本题1项正确）-B
A. MAC地址有32位，用点分十进制数字表示；IP地址有48位，用十六进制数表示
B. MAC地址有48位，用十六进制数表示；IP地址有32位，用点分十进制数字表示
C. MAC地址有32位，用十六进制数表示；IP地址有48位，用点分十进制数字表示
D. MAC地址有48位，用点分十进制数字表示；IP地址有32位，用十六进制数表示
5． 如果要满足全线速二层（全双工）转发，则某种带有24个固定10/100M端口的交换机的背板
带宽最小应为多少？ -D
A.
B.
C.
D.
E.
24Gbps
8.8Gbps
2.4Gbps
4.8Gbps
12Gbps
6． 数据的压缩和解压缩，加密和解密等工作是在OSI参考模型的（ ）完成的-E
A. 数据链路层
B. 网络层
C. 传输层
D. 会话层
E. 表示层
试卷00002 - 1 -
7． 实现计算机之间的文件传输，提高文件的共享性，使用的应用程序为（ ）-B
A. Telnet
B. FTP
C. Rlogin
D. DNS
8． DNS做区域传输时使用的是TCP协议端口号（ ）-B
A. 23
B. 53
C. 161
D. 65
9． 下列关于OSI参考模型中网络层的描述正确的是（ ）（本题2项正确）-BC
A.
B.
C.
D.
网络层将数据分段并重新组装成数据流
网络层提供差错检测与恢复，流量控制功能
网络层决定数据包的最佳路由
网络层提供应用信息的表达方式
10． 以下关于MAC地址的说法中正确的是（ ）（本题3项正确）-ABC
A.
B.
C.
D.
MAC地址的前3个字节是IEEE分配的序号
MAC地址有6个字节，它们从出厂时就被固化在网卡中
MAC地址也称做物理地址，或通常所说的计算机的硬件地址，网卡地址
局域网中的计算机在判断所收到的广播帧是否应该接收的方法是，判断帧的MAC地址与
本机的硬件地址是否相同
11． 下列对VLAN技术的理解正确的是：（本题2项正确）-AC
A.
B.
C.
D.
VLAN是一个逻辑上属于同一个广播域的设备组
同一VLAN中的用户设备必须在物理位置上很接近，否则在交换机上没有办法实现
VLAN之间需要通讯时，必须通过网络层的功能才可以实现
可以基于端口、流量和IP地址等信息划分VLAN
12． DCFW-1800S系列防火墙产品名称中的S意为：（ B ）
A．Small
B．Standard
C．Special
D．SOHO
13． DCFW-1800E系列防火墙产品名称中的E意为：（ A ）
A．Enhanced
B．Excellent
C．Extra
D．Extend
14． DCFW-1800E-G是一款（ D ）防火墙
试卷00002 - 2 -
A．个人防火墙
B．SOHO防火墙
C．百兆防火墙
D．千兆防火墙
15． 神州数码防火墙在性能上的特色有
（本题3项正确）
（ ABC ）
A．双向小包吞吐量测试表现出众
B．测试手段及测试设备非常优秀
C．并发连接数业界领先
16． 关于堆叠和级联的描述正确的是：（本题3项正确) （ACD ）
A. 如果是可网管的设备，级联后，各设备仍然多个网管单元；堆叠后，各设备只相当
于一个网管单元
B. DCS3926S支持级联和堆叠，且最大堆叠设备为4台
C. 级联一般采用普通网线，堆叠需要专用的堆叠线
D. 采用级联方式，共享链路的最大带宽的等于级联线的最大带宽；而采用堆叠方式，
共享链路的带宽一般都可达到该设备端口带宽的几十倍
17． 制订开放系统互连参考模型（OSI）的组织是（ B ）
A. IEEE
B. ISO
C. EIA/TIA
D. ANSI
18． 要从一台主机远程登录到另一台主机，使用的应用程序为（ C ）
A. HTTP
B. PING
C. Telnet
D. TRACERT
19． 下列关于ICMP协议的功能，描述正确的是（ DE ）（本题2项正确）
A. 将IP地址转换为以太网地址
B. 将计算机名字转换为IP地址
C. 向网管工作站转发SNMP警告信息
D. 对于ping测试，产生回声应答echo reply信息
E. 从路由器向主机发送主机或端口不可达信息
20． 网络安全中能够保证数据在存储或传输过程中不被修改，不被破坏和丢失的基本要
素被称为：（ B ）
A. 保密性
B. 完整性
C. 可用性
D. 真实性
试卷00002 - 3 -
21．
A.
B.
C.
D.
22．
下面哪一项准确描述了防火墙的缺点：（ B ）
防火墙不能防范恶意的强行攻击行为
防火墙不能防备全部的威胁
防火墙虽然不能防范不通过它的连接，但它可以通过探测器得知非法的数据流
防火墙不能防范DDoS攻击
加密技术能够提供的安全服务有：（ BCD ）
（本题3项正确）
A. 访问控制
B. 数据保密性
C. 对象认证
D. 数据完整性
23． 下列对于防火墙的特性描述正确的有：（ AC ）
（本题2项正确）
A. 所有进出网络的通信流都应该通过防火墙
B. 所有穿过防火墙的通信流都必须有明确的安全策略和计划的确认和授权；
C. 防火墙自身具有很强的抗攻击能力；
D. 防火墙自身具有很强的防病毒能力；
24． 防火墙的吞吐量一般可以理解为：（ CD ）
（本题2项正确）
A. 从LAN口接收的数据在最大传输速率下每秒钟能够在最小的延迟下无误的从WAN口
传出的数据量
B. 防火墙的吞吐量对每种类型的接口都需要重新测量
C. 在防火墙能够不丢失的传出每一个到来的数据报的情况下，能够达到的最大传输速
率。
D. 通常由测试仪在防火墙的一端以防火墙一定会丢包的速率发出测试数据报，当防火
墙丢包后将速率减低一般再测，如果此时不丢，则将速率再此速率与最高速率之间
选择一个中间速率再测，依次进行，直到测到一个不丢包与丢包速率的边界，即位
此防火墙的吞吐量。
25． 下面对延迟的理解正确的是：（ B ）
A. 延迟是指，从测试数据包的第一个比特进入被测设备端口开始直到数据报的最后一
个比特离开被测设备的时间间隔。
B. 延迟是指，从测试数据包的最后一个比特进入被测设备端口开始直到数据报的第一
个比特离开被测设备的时间间隔。
C. 延迟是指，从测试数据包的最后一个比特进入被测设备端口开始直到下一个数据报
的第一个比特离开被测设备的时间间隔。
D. 延迟是指，从测试数据包的第一个比特进入被测设备端口开始直到下一个数据报的
第一个比特离开被测设备的时间间隔。
26． DCFW-1800默认的管理端口是（ B ），实施安全的web管理的协议是（ C ）：
A. 1122
B. 1211
C. https
D. ssh
试卷00002 - 4 -