当一封电子邮件发送失败时(D)。 A 邮件系统会删除邮件并返回无法送达原因 B 邮件系统会一直投递直至送达 C 邮件系统会退回邮件但无法给出不能送达的原因 D 邮件系统会退回邮件并给出无法送达的原 发送邮件失败，邮件系统会退回邮件，通常会收到一个邮件发送错误的通知。这个通知通常包括发送失败的原因，例如收件人地址无效、邮件大小超过限制、网络连接问题等。
下列FATAP无线组网的说法中错误的是C A 组网成本较低 B FAT AP可以为无线接入终端提供DHCP服务 C FAT AP可以为无线接入终端提供跨AP的L3漫游 D 适合家庭或者小规模网络应用场景 胖AP和瘦AP的组网方案各有哪些优缺点： 1、组网规模及应用场景 胖AP一般应用于小型的无线网络建设，可独立工作，不需要AC的配合。一般应用于仅需要较少数量即可完整覆盖的家庭、小型商户或小型办公类场景。 瘦AP一般应用于中大型的无线网络建设，以一定数量的AP配合AC产品来组建较大的无线网络覆盖，使用场景一般为商场、超市、景点、酒店、餐饮娱乐、企业办公等。
下列关于VLAN分割网络的说法中，错误 的是(B) A 抑制广播 B 物理隔离 C 设计具有灵活性 D 简化网络管理 VLAN是—种将局域网(LAN)设备从逻辑上划分(注意，不是从物理上划分)成一个个更小的局域网LAN，从而实现虚拟工作组的数据交换技术.
PON系统组成包括光线路终端(OLT)、光 分配网络(ODN)和(B)三大部分。 A OBD B ONU C OTN D ODF PON技术是—点到多点的光纤接入技术,它由局侧的OLT、用户侧的ONU，以及ODN组成。所谓无源"是指在ODN中不含有任何有源电子器件及电子电源，全部都由光分路器等无源器件组成。
Ping命令中的TTL(Time to Live)字段用于() A 测量网络延迟 B 识别主机的操作系统类型 C 控制数据包的生存时间 D 检测网络环路 TTL的作用是限制IP数据包在计算机网络中的存在的时间。TTL的最大值是255。TTL的主要作用是避免IP包在网络中的无限循环和收发，节省了网络资源，并能使lP包的发送者能收到告警消息。
根据 Kerckhoffs原则密码系统的安全性主要依赖于（）。 A 解密算法 B 通信双方 C 加密算法 D 密钥 安全性不应该依赖于加密方案的保密性;相反，科克霍夫原则要求安全性仅依赖于密钥的保密性。
802.11标准规定AP需要周期性地发送包 含SSID和MAC地址的顿是(D) A 控制帧 B 数据帧 C 响应帧 D 信标帧 无线站点与AP的关联过程:802.11标淮要求每个AP周期性地发送信标帧，每个信标帧包括该AP的 SSID和MAC地址。通常主机会选择接收到具有最高信号强度的信标帧。
在交换机上执行undo mac-address blackhole命令，其作用是 (A) A 删除配置的黑河MAC地址表项 B 为用户接口配置了端口安全 C 禁止用户接门透传VLAN D 关闭接口的MAC的学习功能 为了防止黑客通过MAC地址攻击用户设备或网络，可将非信任用户的MAC地址配置为黑洞MAC地址，过滤掉非法MAC地址。当设备收到目的MAC或源MAC地址为黑洞MAC地址的报文，且报文携带的VLAN为黑洞MAC对应的VLAN时，直接丢弃。 mac-address blackhole命令用来配置黑洞MAC地址表项。 undo mac-address blackhole命令用来删除黑洞MAC地址表项
进程的状态有就绪态、运行态、阻塞 态，其中(D)的变化是不可能直接发生的。 A 就绪态到运行态 B 阻塞态到就绪态 C 运行态到阻塞态 D 阻塞态到运行态 —个进程在创建后将处于就绪状态。每个进程在执行过程中，任意时刻当且仅当处于上述三种状态之—。同时，在一个进程执行过程中，它的状态将会发生改变。引起进程状态转换的具体原因如下: (1）运行态→阻塞态:等待使用资源或某事件发生，如等待外设传输、等待人工干预。 (2）阻塞态→就绪态:资源得到满足或某事件己经发生，如外设传输结束、人工干预完成。 (3）运行态→就绪态:运行时间片到，或出现有更高优先权进程。 (4）就绪态→运行态:CPU空闲时被调度选中—个就绪进程执行。
(D)技术可以实现两层VLAN标签封装 专用网络的内部标签和公共网络的外部标签 A VxLAN B Untag VLAN C VLAN-TAG D QinQ QinQ (802.1Q-in-802.1Q)，也叫做VLAN Stacking或Double VLAN，由IEEE 802.1ad标准定义，是—项扩展VLAN空间的技术，通过在802.1Q标签报文的基础上再增加—层802.1Q的Tag来达到扩展VLAN空间的目的。一般应用在骨干网中，通过将用户私网VLAN Tag封装在公网VLAN Tag中，使报文带着两层VLAN Tag穿越运营商的骨干网络(公网)，扩充VLAN数量，实现对用户的精细化管理。 VXLAN即虚拟扩展局域网，是大二层网络中广泛使用的网络虚拟化技术。在源网络设备与目的网络设备之间建立—条逻辑VXLAN隧道，采用MAC in UDP (User Datagram Protocol)封装方式，即，将虚拟机发出的原始以太报文完整的封装在UDP报文中，然后在外层使用物理网络的IP报文头和以太报文头封装，这样,封装后的报文就像普通IP报文—样，可以通过路由网络转发，这就像给二层网络的虚拟机插上了路由的翅膀，使虚拟机彻底摆脱了二、三层网络的结构限制。
SNMP协议中，用于向管理站发送紧急 告警消息的是(A) A TRAP B GET-RESPONSE C GET-REQUEST D INFORM SNMP的工作方式: 管理员需要向设备获取数据，所以SNMP提供了【读】操作; 管理员需要向设备执行设置操作，所以SNMP提供了【写】操作; 设备需要在重要状况改变的时候，向管理员通报事件的发生，所以SNMP提供了【Trap】操作。
关于VLAN说法错误的是(D) A 按每个连接到交换机设备的MAC地址定义 VLAN成员是种动态VLAN。 B VLAN的划分不受用户所在的物理位置和物理网段的限制。 C VLAN以交换式网络为基础 D 在VLAN ID标准范围内，可用于Ethemet 的VLAN ID为10~1000. VLAN (Virtual Local Area Network)即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域(多个VLAN)的通信技术。每一个VLAN都包含—组拥有相同需求的计算机，与物理上形成的LAN具有相同的属性。但是由于VLAN是在逻辑划分而不是在物理上划分，所有同—个VLAN内的各个工作站无需放置在同一个物理空间。VLAN内的主机间可以直接通信，而VLAN间不能直接互通，即使两台计算机有着同样的网段，但是它们不属于同一个VLAN，它们各自的广播流不会互相转发，从而将广播报文限制在一个VLAN内。由于VLAN间不能直接互访，因此提高了网络安全性。 VLAN划分方式可以基于接口(静态)、MAC地址、子网、网络层协议、匹配策略方式来划分VLAN。 VLAN ID，长度为12比特，表示该帧所属的VLAN。VLANID取值范围是0-4095。由于0和4095为协议保留取值，所以VLAN ID的有效取值范围是1-4094。
常用光功率的单位为: (AB)。 A mw B dbm C db D dbu 光功率是光在单位时间内所做的功。光功率单位常用耄瓦(mw)和分贝毫瓦(dBm)表示，所以A和B都对。
RIP协议在更新和维护路由时，如果设备老化时间内没有收到邻居发来的路由更新报文，则认为该路由不可达，使用的是(D)定时器 A Garbage-collect timer B Suppress timer C Age timer D Update timer RIP主要使用四个定时器: 更新定时器(Update timer) :它定时触发更新报文的发送，更新周期默认为30秒。 老化定时器(Age timer) :如果设备没有在某条路由的老化时间内收到邻居发来的路由更新报文，则认为该路由不可达，Age timer缺省为180s。 垃圾超时定时器(Garbage-Collect timer) : RIP协议规定，在某条路由失效(Age timer超时或收到某条路由的不可达消息)后，该路由表项并不立即从路由表中删除，而是将这条路由放入Garbage队列。Garbage-Collect timer会监视Garbage队列，删除超时的路由。如果在此期间收到了任何关于该路由的更新报文，则会重新将这条路由放回到Age队列。设置Garbage-Collect timer的目的是为了防止路由振荡。Garbage-Collect timer的缺省为120s。 抑制定时器(Hold-Down timer) : 当RIP设备收到对端的路由更新，其cost为16，对应路由进入抑制Hold-dow 定时器超时之前，即使再收到对端路由cost小于16的更新，也不接收。只有满足以下条件，RIP设备才允许接收 对端新的路由更新:更新报文携带的cost值等于或小于前—个报文的cost值。抑制定时器超时，路由设备进入垃圾收集状态。
(A)不属于数据链路层的功能。 A 路由选择 B 顿同步 C 差错检测 D 建立连接 数据链路层是OSI参考模型中的第二层，介乎于物理层和网络层之间。在物理层提供比特流服务的基础上，建立相邻结点之间的数据链路，通过差错控制提供数据帧(Frame)在信道上无差错的传输，并进行各电路上的动作系列。数据链路层在不可靠的物理介质上提供可靠的传输。该层的作用包括:物理地址寻址、数据的成帧、流量控制、数据的检错、重发等。在这一层，数据的单位称为帧(frame)。
电子邮件所使用的SMTP协议的默认端口为(B)。 A.21 B.25 C.53 D.23
当一个TCP连接的拥塞窗口为4000字节，每个往返时间为0.2秒，丢包率为0.05时，该连接的快恢复拥塞窗口新值是(A) A 2000字节 B 1800字节 C 2100字节 D 1900字节 快恢复算法: 当发送端收到连续三个重复的确认时，就执行“"乘法减小”算法，把慢开始门限ssthresh 减半。但接下去不执行慢开始算法。 由于发送方现在认为网络很可能没有发生拥塞，因此现在不执行慢开始算法，即拥塞窗口cwnd现在不设置为1。而是将cwnd当前值减半作为新的慢开始门限ssthresh 值，并让cwnd的值等于这个新的慢开始门限ssthresh值.
在交换机上执行display stp topology-change命令，其作用是D。 A 查看端口TC/TCN报文收发计数 B 查看桥的生成树状态详细信息 C 查看运行生成树协议的异常端口信息 D 查看MSTP拓扑变化相关的统计信息 display stp topology-change命令用来查看STP拓扑变化相关的统计信息。display stp命令用来查看生成树的状态和统计信息。display stp abnormal-interface命令用来查看运行生成树协议的异常端口信息。display stp bridge命令用来查看桥的生成树状态详细信息。
16-QAM调制可以传输每个符号A个比特。 A.4 B.2 C.16 D.8
下列网络冗余设计的说法中正确的是(D) A 网络冗余设计中主备切换应由网络管理员手动切换，并尽量缩短切换时间 B 备用路径冗余方案可以有效提高网络的性能 C VRRP网络冗余方案中,主备链路可以实现多链路流量负载分担 D 网络虚拟化可以实现网络冗余
以下调制中，调制效率最高的是(D) A 16-QAM (16-Quadrature Amplitude Modulation) B BPSK(Binary Phase Shift Keying) C QPSK(Quadrature Phase Shift Keying) D 64-QAM (64-Quadrature Amplitude M odulation) 由于QAM技术可以同时传输多个比特，因此在相同的带宽下，QAM技术比其他调制技术更加高效。例如，16-QAM可以传输4个比特，64-QAM可以传输6个比特，QPSK可以传输2比特，而BPSK只能传输1个比特。
下列关于网络安全等级保护的说法中错 误的是(D) A 信息系统定级时需要明确定级备案的责任 部门和责任人 B 信息系统在规划设计阶段就需要定级 C 二级以上(含二级)信息系统定级后需要 到公安机关备案 D 一级至五级信息系统定级时需要安全专家 对定级结果进行论证和审定 二级和二级以上信息系统定级时需要安全专家对定级结果进行论证和审定应组织相关部门和有关安全技术专家对定级结果的合理性和正确性进行论证和审定;
在OSI模型中，TCP协议对应的是（C） A 物理层 B 数据链路层 C 传输层 D 网络层 传输层中最为常见的两个协议分别是传输控制协议TCP(Transmission Control Protocol）和用户数据报协议UDP (User Datagram Protocol)。传输层提供逻辑连接的建立、传输层寻址、数据传输、传输连接释放、流量控制、拥塞控制、多路复用和解复用、崩溃恢复等服务。
某园区网的用户无法访问202.145.12.35，在Windows平台下，可以使用 (D)命令判断故障是否在园区网内部。 A netstat 202.145.12.35 B arp 202.145.12.35 C ping 202.145.12.35 D tracert 202.145.12.35 tracert命令是一个网络诊断工具，用于追踪数据包从源地址到目标地址经过的路径。它通过发送—系列的数据包，每个数据包在网络上经过—跳(hop）后返回一个时间值，可以用来测量每条路径上的延迟。tracert命令还可以显示每个跃点的IP地址和域名，以及数据包在每个跃点经过的时间。这个命令可以用来帮助分析网络延迟、确定网络故障的位置以及跟踪网络数据包的路径。
网络管理工作站通过SNMP协议管理网络设备，当被管理设备发生故障时，网络管理工作站将会收到(B)报文 A set-request报文 B trap报文 C get-request报文 D get-response报文 SNMP协议对外提供了三种用于控制MIB对象的基本操作命令。它们是:Get、set和 Trap。 Get:管理站读取代理者处对象的值。它是SNMP协议中使用率最高的一个命令，因为该命令是从网络设备中获得管理信息的基本方式。 set:管理站设置代理者处对象的值。它是一个特权命令，因为可以通过它来改动设备的配置或控制设备的运转状态。它可以设置设备的名称，关掉一个端口或清除一个地址解析表中的项等。 Trap:代理者主动向管理站通报重要事件。它的功能就是在网络管理系统没有明确要求的前提下，由管理代理通知网络管理系统有一些特别的情况或问题发生了。如果发生意外情况，客户会向服务器的162端口发送一个消息，告知服务器指定的变量值发生了变化。通常由服务器请求而获得的数据由服务器的161端口接收。Trap 消息可以用来通知管理站线路的故障、连接的终端和恢复、认证失败等消息。管理站可相应的作出处理。
计算机的三大总线不包括（B） A 数据总线 B 通信总线 C 地址总线 D 控制总线
STP协议中A机制用于决定每个网段上的Designated Port。 A Root Path Cost 根路径成本 B Port Priority 端优先级 C Root Bridge ID识 根桥标识 D Bridge Priority 桥优先级 路径开销(Path Cost)是一个端口变量，是STP协议用于选择链路的参考值。STP协议通过计算路径开销,选择较为“强壮的链路，阻塞多余的链路，将网络修剪成无环路的树形网络结构。 在一个STP网络中，某端口到根桥的路径开销就是所经过的各个桥上的出端口的路径开销累加而成，这个值叫做根路径开销(Root Path Cost) .
下列光纤接入网络中，没有采用时间分割多路访问(TDMA)来实现下行和上行信号传输的技术是（D） A GPON千兆无源光纤网络 B EPON以太网无源光纤网络 C XG-PON10G无源光纤网络 D WDM-PON波分复用无源光纤网络 无源光网络可分为基于TDM方式实现的点到多点无源光网络和基于WDM方式实现的点到多点无源光网络。APON、EPON和GPON均是以TDM方式实现的点到多点无源光网络。虽然TDM—PON在相当长的时间内仍然可以满足业务需求，但是其传输带宽仍受到—定限制，不能更好地适应未来高质量视频等高带宽、实时性业务。 wDM—PON中，用户独享带宽，每个用户都有连接到OLT的点到点的光通道，因此不需要动态带宽分配，WDM—PON能够在相对低的速率下为每个用户提供高带宽，器件工作在相应的速率上，还可减少PON中用户数引起的附加损耗，这种方式也可降低ONU的成本。WDM—PON在上行传输时，每个ONU使用一个特定的波长，因此不需要专门的MAC协议，降低了系统复杂度，提高了传输效率。
下列关于《中华人民共和国个人信息保护法》相关法律条文的描述中，不正确的是(B) A 处理个人信息应当遵循合法、正当、必要 和诚信原则 B 个人一旦同意他人或机构处理其个人信 息，就无权再反悔 C 任何组织、个人不得非法收集、使用、加 工、传输他人个人信息 D 为公共利益实施新闻报道，可不经个人同 意在合理的范围内处理个人信息
网络地址范围172.24.0.0~172.24.7.0以聚合为()聚合后的网络中有 (A)个可用主机地址 A 172.24.0.0/21 B 172.24.0.0/24 C 172.24.0.0/20 D 172.24.0.0/16 网络地址范围172.24.0.0~172.24.7.0进行聚合为，找最大的相同位作为汇聚后的网络位，为172.24.00000，所以汇聚后的网络地址为172.24.0.0/21。聚合后的网络中有11个主机位，有211-2=2046个可用主机地址。
当一个带宽为60Kbps的TCP连接，发送方窗口大小为1000字节，往返时延为0.1秒，云包率为0.02时，该连接的信道利用率是(A) . A 8.0000000000000002E-3 B 1.6E-2 C 1.2E-2 D 0.02
局域网用户通过防火墙访问互联网，在防火墙上配置安全策略实现其功能时源地址应为图局域网两主机的IP，可以聚合用10.0.1.0/24，所以只能选C。目标安全域非信任域
