网络运维
第一章
16）网段157.155.100.0/23中有效主机地址范围的是（）。（选择一项）
a)157.155.100.1~157.155.100.254
b)157.155.100.0~157.155.101.255
c)157.155.100.1~157.155.101.254
d)157.155.100.1~157.155.103.254
西安事变简介
35)对IP地址192.168.1.67/28，下列说法正确的是（）。（选择二项）
A  子网号为192.168.1.0
B  子网号为192.168.1.64
C  该子网中有效的主机范围是192.168.1.65-192.168.1.78
D  该子网的广播地址是192.168.1.255
27) 将一个C类lP网段192.168.1.0/24进行子网划分，要求至少有7个子网，并且每个
子网中至少有24个有效主机地址。进行子网划分后每个子网的子网掩码应该是( )。
（选择一项）
a)255.255.255.128
b)255.255.255.192
c)255.255.255.224   
d)255.255.255.240
28)当子网掩码为255.255.240.0 时，以下（）不是广播地址。（选择一项）
a) 172.16.32.255
b) 172.16.47.255
c) 172.16.79.255
d) 172.16.95.255
49)对IP地址192.168.1.68/28，下列说法正确的是（）。（选择二项）
    A    子网号为192.168.1.0
    B    子网号为192.168.1.64
    C    该地址可用于主机地址
    D    该子网的广播地址是192.168.1.255
50)对c类网络192.168.5.0划分子网，采用的子网掩码是255.255.255.240，则每个子网最多可容纳（）台主机。（选择一项）
a） 30
b） 32
c） 14
d） 16
52) 对C类地址192.168.40.0/24使用子网掩码/29进行划分，划分后的子网数十（）。（选择一项）
a) 8
b) 16写轮眼动态图
c) 32
d) 64
105）以下（）地址于191.168.0.1/20不再同一子网。（选择一项）
    A    191.168.255.0/20
    B    191.168.0.255/20
    C    191.168.15.254/20
    D    191.168.1.0/20
115）关于网络规划中，进行子网划分的描述正确的是（）（选择二项）
    A    子网划分可以将一个大的网络划分成多个小的网络
    B    子网划分可以解决ip地址紧缺问题
    C    子网划分可以隔离广播域
    D    子网划分就是将多个网络划分成一个网络
116）下列哪个选项不是ip地址规划的原则（）（选择一项）
    A    唯一性
    B    实意性
    C    连续性
    D    简易性
117）要将192.168.10.0/24网络等分的划分成16个网段，且每个网段分配12台主机，那么各子网的子网掩码网络位长度为（）（选择一项）
    A    27
    B    26
    C    28
    D    无正确答案
第二章
51) 当TCP协议的（）控制位为1时会通知重新建立连接。（选择一项）
a) SYN
b) ACK
c) RST
网红阿沁
d) PSH
118）在访问铁道部网站时，客户端首先要发送（）位为1的请求报文，才能进行连接。（选择一项）
    A    FIN
    B    RST
世界杯什么时候开始2022
    C    SYN
    D    URG
119）有关传输层两大协议描述正确的是（）（选择二项）
    A    传输控制协议要比用户数据报协议可靠性高
    B    UDP协议在传输数据前先建立控制连接
    C    TCP协议是一种尽力而为的数据发送方式
    D    TCP和UDP协议的PDU统称数据段
120）关于TCP建立连接的三次握手过程描述正确的是（）（选择一项）
    A    第一次握手报文中FIN位为1，并且携带自身的序列号
    B    第二次握手报文中回应方的ACK为1，并携带请求方序列号
    C    第二次握手回应方携带自己的序列号
    D    第三次握手只发送ACK为1的报文，不携带序列号
121）下列哪些应用层协议是基于传输层UDP协议的（）（选择二项）
    A    ftp
    B    tftp
    C    smtp
    时而时而时而怎么造句D    ntp
47)IP数据包头部不包含以下（  ）字段。（选择一项）
  a)    TTL
  b)    端口号
  c)    源IP地址
  d)    目标IP 地址
48)在用sniffer捕获两台主机之间正常的TCP    通信时，发现有一个数据包的TCP标志位中SYN和ACK都为1，则以下说法正确的是（  ）。（选择二项）
a) 这是TCP    建立连接过程中的第1次握手
b) 这是TCP建立连接过程中的第2次握手
c) 通常情况下，该数据包中TCP的确认序列号与初始序列号是不同的
d) 该数据包中TCP的确认序列号等于该报文的初始序列号加1
17）小李在一台Cisco路由器R1上进行了如下ACL配置：
R1(config)#access-Iist1 permit any
R1(config)#access-Iist1 deny 192.168.1.10 0.0.0.0
R1(config)#access-Iist1 deny 192.168.1.20 0.0.0.0
R1(config)#interface f0/0
R1(config-.if)#ip access-group 1 in
以上设置可以实现在路由器R1的FO/O接口的(    )功能。    （选择一项）
a)    拒绝来自主机192.168.1.10利192.168.1.20的数据包
b)    只允许来自主机192.168.1,10和192.168.1,20的数据包
c)    拒绝来自主机192.168.1.10的数据包，允许来自主机192.168.1,20的数据包
d)    允许所有报文通过
53) 在cisco路由器上将ACL（访问控制列表）应用到接口时，每个接口最多可以应用（）个ACL。（选择一项）
a) 1
b) 2
c) 4
d) 8
54) 在一台cisco路由器上R1上进行了如下ACL配置：
R1(config)#access-list 1 permit any
R1(config)#access-list 1 deny 192.168.21.1  0.0.0.0
R1(config)#interface f0/0
R1(config-if)#ip access-group 1 in
以上设置可以实现在路由器R1的F0/0接口的（）功能。（选择一项）
a) 拒绝来自主机192.168.21.1的数据包
b) 只允许来自主机192.168.21.1的数据包
c) 允许所有报文通过
d) 拒绝所有报文转发
55) 如图所示是PC1向PC2发起TCP连接的3次握手示意图，其中SYN、ACK是TCP的控制位，seq为请求序列号，ack为确认序列号，以下说法正确的是（）。（选择一项）
a) 第2次握手时，SYN=1，ACK=0
b) 第2次握手时，SYN=0，ACK=1
c) 第3次握手时，seq=101,ack=301,SYN=0,ACK=1
d) 第3次握手时，seq=102,ack=301,SYN=0,ACK=1
e) 第3次握手时，seq=102,ack=301,SYN=1,ACK=1
104）在cisco访问控制列表（ACL）中，以下（）可以表示任何IP地址。（选择二项）
    A    0.0.0.0 255.255.255.255
    B    255.255.255.255 0.0.0.0
    C    0.0.0.0 0.0.0.0
    D    通配符any
112）小明在一台Cisco路由器Rl上配置了如下访问控制列表：
    R1(config)#access-list 1 deny 10.1.1.1 0.0.0.0
    R1(config)#access-list 1 permit 10.1.1.0 0.0.0.255
    R1(config)#interface f0/0
    R1麻辣香锅做法(config-if)#ip access-group 1 in
    上述配置可以完成（）功能。（选择一项）
    A    拒绝转发来自10.1.1.0/24网段的所有数据包
    B    允许转发来自10.1.1.0/24网段的所有数据包
    C    除了来自10.1.1.1数掂包会被拒绝，其它来自任何网段的数据包均可以            被转发
    D    除了来自10.1.1.1的数据包会被拒绝，其它来自10.1.1.0/24网段的数据            包均可被转发
122）在使用ACL对流量进行管理的过程中，要遵循acl的（）特性（选择二项）
    A    高效性
    B    方向性
    C    完整性
    D    顺序性
第三章
14）某公司的网络管理员希望在网关路由器上配置访问控制列表来禁用公司员工访问外网的FTP服务器，而允许其他所有的IP流量，则访问控制列表可以使用以下（）命令来实现。（选择一项）
a)access-list 100 deny tcp any anyeq 21
b)access-list 100 deny tcp any anyeq 21
access-list 100 permit ip any any
c)access-list 100 permit tcp any anyeq 21
d)access-list 100 permit tcp any anyeq 21
access-list 100 deny ip any any
30) 如图所示的网络环境，现希望用访问控制列表禁止子网172.16.1.0/24的访问请求，而允许其他所有的访问请求，为实现此目的，在cisco路由器R1上有以下配置：
access-list 101 deny tcp 172.16.1.10 0.0.0.255 host 10.1.1.1 eq ftp
access-list 101 permit ip any any
应将此ACL应用在（）。（选择一项）
A  F0/0接口的出方向
B  F0/0接口的入方向
C  F0/1接口的出方向
D  F0/1接口的入方向
56) 如图所示网络，公司要求生产部主机192.168.1.100、综合部主机192.168.2.100和公司其他网段能够访问Svr服务器，而生产部和综合部其他主机都不能访问服务器，路由器配置的ACL如下：
现公司允许综合部主机192.168.2.10也能够访问服务器Svr，下列（）能够实现公司要求。（选择二项）
a) Router(config-ext-nacl)#25 permit ip host 192.168.2.10 host 192.168.3.10