深信服技术支持笔试题.docx

《深信服技术支持笔试题.docx》由会员分享，可在线阅读，更多相关《深信服技术支持笔试题.docx（20页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -深信服科技 2021 技术支持笔试题考试时间 120 分钟一、不定项挑选题1、SNMP 协议使用UDP 161 和 162 端口，就该协议属于TCP/IP 模型中的：（ ）A 、网络层B、数据链路层C、应用层D、传输层2、我们常用的ping 命令所使用的协议，属于TCP/IP 模型中的：（ ）A 、应用层B、传输层C、网络层D、数据链路层3、关于 DNS 的相关描述，以下哪些是错误的？（ ）A 、 PC 到 DNS 服务器之间的查询一般为递归查询，DNS 服务器到DNS 服务器之间的查询一般为迭代查询B、

2、当 PC 设置的当的DNS 服务器故障无法解析域名时，会显现能够打开网页却无法上QQ 的现象C、互联网上的邮件服务器一般注册邮件的址中使用域名的MX 记录D、 IPv4 和 IPv6 都使用 A 记录作为主机记录4、 HTTPS 、 SMTP 、DNS 协议或服务默认使用的端口是？（ ）A 、 443、25、53B、8080、 25、53C、110、25、23D、80、110、535、 关于 TCP 端口使用的描述，以下哪些是对的？（ ）A 、 HTTP 使用 80 端口指的是客户端发起的HTTP 恳求目的端口为80 端口B、 FTP 协议主动模式使用21 端口，被动模式不使用21 端口C、

3、客户端 PC 发起 HTTP 恳求，源端口默认小于1024D、 在服务器上，不行以同时有两个程序监听同一个TCP 0.0.0.0:806、 以下哪些应用层协议使用的是UDP 协议（）A 、 SNMPB、FTPC、TFTPD、DHCPE、SMTP7、 下面关于简洁网络治理协议（SNMP ）说法正确选项？（ ）A 、 在新组建的网络中不能使用简洁网络协议（SNMP ）B、 SNMP 分为 V1 、V2 和 V3 三个版本C、 简洁网络治理协议（SNMP ）使用一个被称为治理信息库（MIB ）的概念D、 SNMP Agent 使用 UDP 161 端口8、 以下关于Telnet 协议的说法中，正确选

4、项（）A 、 Telnet 协议支持用户身份验证，但是不支持加密数据的传输B、 通过 telnet IP 端口号可以测试某个TCP 连接是否可用C、 Telnet 协议通过使用预共享密钥验证用户身份D、 Telnet 协议以明文形式传输用户内容，而用户名、密码的传输是以加密形式传输的9、 关于 NetBIOS 协议，以下说法正确选项：（ ）A 、 可以用 netstat 查询涉及到NetBIOS 信息的网络机器B、 在 Windows 操作系统中，默认情形下在安装TCP/IP 协议后会自动安装NetBIOSC、 NetBIOS 的作用是为了给局域网供应网络以及其他特别功能，当目标的址不在本的c

5、ache 上时，电脑会广播一个包含目标运算机NetBIOS 名称的数据包来让其返回IP 的址D、 NetBIOS是一种会话层协议，应用于各种LAN（ Ethernet、Token Ring等）和WAN环境，诸如TCP/IP 、PPP 和 X.25网络10、在Windows系统下， tracert命令通过多次向目标发送以下哪个报文来确定到达目标的路径，在连续发送多个IP 包中， TTL 字段都是不同的？（ ）A 、 ICMP 的址恳求报文B 、ICMP 回声恳求报文C、ARP 恳求报文D 、ARP 响应报文11、以下对于VPN 的描述中，正确选项：（ ）A 、 SSL VPN 使用 HTTPS

6、协议，默认为UDP 443 端口B、 IPSec VPN 使用 ESP 协议，默认为UDP 500 端口C、 IPSec VPN 使用 AH 协议，默认为TCP 500 端口D、 PPTP 使用 GRE 协议，默认为TCP 47 端口可编辑资料 - - - 欢迎下载精品名师归纳总结学习资料 名师精选 - - - - - - - - - -第 1 页，共 10 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -12、对于 FTP 协议的说法中，描述正确选项：（ ）A 、 FTP 分为

7、主动模式和被动模式两种工作模式B、 FTP 连接分为数据连接和掌握连接两种C、 FTP 主动模式下，FTP 服务器使用TCP 20 和 TCP 21 端口D、 假如客户端安装有防火墙（仅答应主动出站），就 FTP 被动模式将无法正常工作，需要改为主动模式13、对于 TCP 协议的描述中，正确选项：（ ）A 、 TCP 半开连接指的是TCP 三次握手正常完成之后没有数据传输的TCP 连接B、 TCP半开连接指的是客户端不回复TCP 三次握手最终一个ACK包导致三次握手无法正常完成的TCP 连接C、 TCP 的拥塞掌握使用窗口大小来掌握D、 TCP 的重传机制保证了TCP 数据的牢靠性14、关于二

8、层交换机的说法正确选项：（ ）A 、二层交换机都是不行治理的。B、 传统的二层交换机网络是一个广播域，支持VLAN的二层交换机也是如此。C、 不同 VLAN （ Native VLAN除外）之间的通信必需要通过三层设备。D、 在二层交换机中，交换机仅依据MAC 的址进行帧的转发。15、以下关于STP 协议的描述，哪一个是不正确的？（ ）A 、 STP 协议用于多交换机互连防止环路B、 STP 协议的实现机制是堵塞交换机环路端口C、 STP 协议不适用于大流量、极低延时、极高可用性的数据中心环境D、 STP 可以保护两点间同时两条通路可用，并动态选取更快的链路16、家庭上网常见的是ADSL+PP

9、PoE 拨号，请问以下说法哪一个是正确的？（ ） A 、 ADSL 上网线路的上下行带宽是对称的，即下载能到4M ，上传也能到4MB、 PPPoE 拨号时，需要在上网的电脑上设置去连接运营商的哪一个服务器进行拨号C、 PPPoE 拨号时会产生一个虚拟网卡，拨号猎取的IP 配置都在虚拟网卡上，物理网卡本身不需要设置IPD、 PPPoE 拨号上网每次猎取的IP 都是一样的17、某交换机的Native VLAN为 VLAN 1且有如下配置，请问以下哪些描述是正确的？（ ）VLAN 1接口 1ACCESSVLAN 100接口 2ACCESSVLAN100-110接口 3TRUNKA 、 接口 2 和接

10、口 3 下各直接插一台电脑，这两台电脑在同一个广播域B、 从接口 2 发出的数据包会带上VLAN100的标签C 、 有 VLAN1标签的数据进入接口3 肯定会被交换机丢弃D、 接口 1 和接口 3 下各直插一台电脑，这两台电脑只需IP 配置于同一个子网，即可相互通信18、在一台交换机上属于不同VLAN的 access 口下的电脑，能够使用以下哪些方式进行相互通信？（ ）A 、 使用一台独立路由器的两个接口连接两个VLAN ，并进行合理配置B、 在交换机上做一个涵盖这两个VLAN的 trunk 口，并使用一台路由器的一个接口连接这个trunk 口，并进行单臂路由配置C、 如使用的是三层交换机，就

11、为这两个VLAN设置 VLAN接口，并开启路由转发和其他必需配置D、 这两台电脑的IP 配置于同一IP 子网即可直接通信19、在一台交换机的面板上能看到如下信息：10/100/1000Mbps ，接口1 上写有uplink ，请问以下有关这台交换机的描述，哪些是正确的？（ ）A 、 使用这台交换机连接ADSL 猫上网，速率就是10/100/1000Mbps B、 uplink 接口一般用于交换机级联，或是接入上一级的路由器C、 当两台电脑接入这个交换机，并用QQ 传文件，显示速度是20MB/s ，说明这两台电脑的接口速率可 以 是 100Mbps 也 可 是 1000Mbps D、 一台电脑网

12、卡接入交换机后，windowsXP 提示10Mbps ，而交换机后台提示速率为100Mbps ，就这台电脑的网卡可能与交换机的网口存在兼容性问题20、下面关于trunk 链路的说法中，正确选项：（ ）可编辑资料 - - - 欢迎下载精品名师归纳总结学习资料 名师精选 - - - - - - - - - -第 2 页，共 10 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -A 、 可以在一条物理线路上承载多个VLAN信息B、 trunk 链路常用的协议有802.1q 和 ISL

13、两 种C、 802.1q 协议最大支持4096 个 VLAND、 802.1q 协议在数据包插入的Tag 字段大小是8 字节21、以下关于VRRP 协议的说法中，正确选项：（ ）A 、 VRRP 主要用来做冗余备份使用，当主路由器/交换机显现故障时能够自动切换B、 VRRP 路由器 /交换机之间使用224.0.0.18 组播的址进行交互C、 VRRP 虚拟 MAC 的址的前24 位必需是00-00-5ED、 VRRP 是 Cisco 私有的协议22、以太网交换机一个接口在接收到数据帧时，假如没有在MAC的址表中查找到目的MAC的址，通常如何处理：（ ）A 、 把以太网帧发送到一组特定的接口B、

14、 把以太网帧单点传送到特定接口C、 把以太网帧发送到除本接口以外的全部接口D、 丢弃该帧23、以下关于OSPF 协议 DR/BDR的选举，说法错误选项：（ ）A 、 优先权值为1 的路由器，不具备成为DR/BDR 的资格B、 优先权值相同时，具有最高路由器ID 的设备成为DR C、 优先权值不同时，具有最高优先权值的路由器成为DRD、 DR/BDR选举终止后，当有新的路由器加入网络且具有最高的优先权值时，就该路由器将取代原有DR 成为新的 DR24、以下哪些参数必需一样，才能在两台路由器之间形成OSPF 邻居关系？（ ）A 、 Area IDB、度量值C 、 Hello 间隔D、网络类型E、接

15、口类型25、RIP 协议引入路由保持机制的作用是（ ）A 、 节约网络带宽B、 防止网络中形成路由环路C、 将路由不行达信息在全网扩散D、 通知邻居路由器哪些路由是从其处得到26、在 OSPF 同一区域（区域A ）内，以下说法正确选项（ ）A 、 每台路由器生成的LSA 都是相同的B、 每台路由器依据该最短路径树运算出的路由都是相同的C、 每台路由器依据该LSDB （链路状态数据库）运算出的最短路径树都是相同的D、 每台路由器的区域A 的 LSDB （链路状态数据库）都是相同的27、包过滤防火墙对通过防火墙的数据包进行检查，只有满意条件的数据包才能通过，对数据包的检查内容包括（）A 、 源的址

16、B、目的的址C、协议D、有效载荷28、主机A 和 B 连在同一个三层交换机同一个VLAN中，主机A 的 IP 是 10.102.32.4， 主 机 B 的 IP 是10.104.88.2，以下描述中，哪些是对的？（ ）A 、 主机 A 的掩码为255.224.0.0，主机 B 的掩码为255.192.0.0，两台主机可以不借助路由器相互通信B、 主机 A 的掩码为255.240.0.0，主机 B 的掩码为255.240.0.0，两台主机必需借助路由器才能相互通信C、 不论主机A 和主机 B 的掩码如何设置，两台主机始终能收到对方的arp 广播包D、 不论主机A 和主机 B 的掩码如何设置，两台

17、主机始终会应答对方的任意广播包29、关于路由的相关描述，以下哪些是错的？（ ）A 、 路由器转发数据包时，不转变数据包中的任何内容B、 对于有安全需求的路由器，可以不响应tracert/traceroute 命令，也可以对转发包不做ttl 减 1 的操作C、 路由器对一个数据包进行路由处理和交换机对同一个数据包进行交换处理，交换机的性能消耗较大D、使用 MPLS 进行高速三层交换的路由组织中，只有边缘路由需要进行二层数据改写、校验和重算30、当路由器接收的IP 报文的 TTL 值等于 1 时，路由器会：（ ）A 、 转发该分组B 、丢掉该分组C、将该分组分片D、以上答案均不对31、OSPF 使

18、用的组播的址有：（ ）A 、 224.0.0.16B、224.0.0.5C、224.0.0.6D 、224.0.0.1832、以下对于NAT 功能的描述中，正确选项：（ ）A 、 NAT 包括 IP 的址转换、端口号转换等可编辑资料 - - - 欢迎下载精品名师归纳总结学习资料 名师精选 - - - - - - - - - -第 3 页，共 10 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -B、 NA T 只能实现一个端口号对一个端口号的转换C、 NA T 可以实现一个源IP

19、 的址转换为多个源IP 的址D、 NAT 不能实现一个源IP 的址转换为多个源IP 的址33、关于网络的址转换（简称NAT ）的说法，以下正确选项？（ ）A 、 源的址转换常见于连接互联网与机构内部私有网络的路由器上，用于将属于内部私网的址的源IP 转换为公网可用的址B、 目的的址转换常见于连接互联网与使用私有网络的址的服务器之间的防火墙上，用于将公网拜访服务器的互联网IP 转换为服务器真正的私有IPC、 常见的 SOHO 5 口路由器默认无需配置即可将LAN 口运算机的源IP 转换为 WAN 口的互联网IPD、 全部协议都可以直接穿越NAT ，无需对协议本身或防火墙进行修改34、Linux

20、一般使用iptables/netfilter 进行 IP 包的 NAT 操作，如Linux 主机（ IP 为 192.168.1.1，并开启ip_forward ）需要对于一个TCP 192.168.100.1:1700-202.96.137.75:80的数据包进行一个转换为192.168.1.1:1700-192.168.0.250:80 的操作， 192.168.100.1 是内网的一台PC，192.168.0.250 是内网的一台WEB 服务器，请问如下描述哪些是正确的？（ ）A 、该数据包第一通过PREROUTING链，此处可以配置目的IP 转换，数据包变为192.168.100.1:

21、1700-192.168.0.250:80 ，然后进行路由表选路B 、经 过路由表选路后的数据包，会通过OUTPUT链，此处可以配置源IP转 换，数据包变为192.168.1.1:1700-192.168.0.250:80 ，然后从路由表挑选的网口发送出去C、从服务器返回了192.168.0.250:80-192.168.1.1:1700的包，需要再配置一条目的的址转换规章加一条源的址转换规章，将服务器返回的包转换为202.96.137.75:80-192.168.100.1:1700D、对于主机192.168.100.1 而言，的址转换过程都是透亮的，直接从数据包的IP 包头信息无法发觉该数

22、据包经受过的址转换过程35、以下软件中，不是代理客户端或代理服务器软件的是（ ）A 、 Microsoft ISA/TMGB 、SquidC、CcproxyD、 Foxmail36、以下关于代理服务器的说法，不正确选项：（ ）A 、使用代理服务器拜访的优点在于可以对拜访的数据进行加速，代理服务器自带缓存功能，只要是被代理的数据都能被缓存加速B、 使用代理服务器上网，可以隐匿真实的源IP 的址，防止从公网恶意追踪和反向探测，攻击内网电脑C、 代理服务器工作时，代理客户端先把数据发给代理服务器，然后由代理服务器代理拜访公网D、目前应用比较广泛的代理方式为HTTP 代理和 SOCKS 代理， HTT

23、P 代理和 SOCKS 代理都工作在OSI参考模型的应用层37、关于 SOCKS 协议的描述，以下正确选项？（ ）A 、 此代理协议是HTTP 协议的一个子集，用于高速代理网页浏览 B、 当浏览器设置了SOCKS 代理后，其他软件（如QQ）需要连接互联网，也需要设置使用代理服务器的相关选项。C、 使用 SOCKS5 代理并不能保证数据的安全性，由于SOCKS5 协议默认是不进行加密的D、 SOCKS5 协议只能代理TCP 协议，无法代理UDP 协议38、标准 IPSec VPN 主模式协商使用的协议和端口是：（ ）A 、 UDP 协议， 520 端口B、UDP 协议， 500 端口B、 TCP

24、 协议， 500 端口D、TCP 协议， 520 端口39、以下哪一种算法，不是SSL 协议所用的加密算法：（ ）A 、 AESB、DESC、 MD5D 、RC440、在Linux操作系统中， （ ）文件负责配置DNS ，它包含了主机的域名搜寻次序和DNS服务器的的址。A 、 /etc/hostnameB 、/etc/host.confC、/etc/resolv.confD、/etc/name.conf41、以下关于Windows 中命令的使用方法，正确选项：（ ）A 、 在 Windows 的“运行”窗口中输入msconfig 可以打开修改系统启动项的窗口B、 在 Windows 的“运行”

25、窗口中输入mstsc 可以打开远程桌面的连接窗口C、 在 Windows 的“运行”窗口中输入regedit 可以查看和修改注册表D、 在 Windows 的“运行”窗口中输入cmd 可以打开Windows 下的 DOS 调试窗口42、将 8.8.8.8 添加到 Linux 主机的 DNS 服务器列表中以下哪些操作是错误的？（ ）A 、 echo nameserver 8.8.8.8 /etc/resolv.confB、 vi 编辑 /etc/host.conf ，添加 8.8.8.8可编辑资料 - - - 欢迎下载精品名师归纳总结学习资料 名师精选 - - - - - - - - - -第

26、4 页，共 10 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -C、 Redhat 完整安装的系统使用setup 命令，直接编辑网络配置部分添加DNS 服务器D、 echo nameserver 8.8.8.8 /etc/sysconfig/network43、关于 Linux 文件系统的描述，以下哪些是错误的（ ）A 、 /swap 分区类似于Windows 系统的 Pagefile.sys，用于将磁盘空间作为虚拟内存使用B、 fdisk 工具只可以查看挂载磁盘分区，无法进行

27、分区大小调整C、 /etc 目录通常用于储备系统的配置文件D、 /proc 分区是在物理磁盘上实际存在的一个分区44、对于 Windows 系统命令“ ping 202.96.134.133 -t -l 1000 ”的说明中，正确选项：（ ）A 、 对 202.96.134.133 这个的址进行1000 次 ping 测试B、 对 202.96.134.133 这个的址进行连续的ping 测试，每次时间间隔为1000msC、 对 202.96.134.133 这个的址进行连续的ping 测试，每个测试包数据长度为1000 字节D、 对 202.96.134.133 这个的址进行5 次 ping

28、 测试，每个测试包数据长度为1000 字节，每次时间间隔为1000ms45、Windows 系统下想查看全部关于80 端口监听情形的命令是：（ ）A 、 netstat -an |grep 80B、 netstat -an |find 80C 、 netstat -an |grep 80D、 netstat -an |find 8046、在 Linux 系统下查看eth0 口工作模式的命令为：（ ）A 、 ifconfig eth0B、 mii-tool eth0C、ethtool eth0D 、tcpdump eth047、对于 Linux 防火墙命令“ iptables -I INPUT

29、-p tcp -dport 80 -j DROP”描述正确选项：（ ）A 、 拒绝全部目的IP 为本机，目的端口为80 的 TCP 连接B、 拒绝全部目的端口为80 的 TCP 连接数据通过本机C、 拒绝全部源接口为INPUT ，目的端口为80 的 TCP 数据经过本机D、 全部从 INPUT 接口发出的目的端口为80 的 TCP 数据将被直接丢弃48、电脑上的浏览器无法打开百度首页，以下排错方法的描述中，正确选项：（ ）A 、 从电脑上去ping 一下百度首页对应的域名，看能否正常ping 通，假如不能ping 通，就确定无法打开该网页B、 从电脑上用nslookup命令解析一下百度首页对应

30、的域名，看能否正常解析，假如不能，就更换dns服务器的址试试C、 从电脑上ping 一下网关IP，看和网关能否正常通信，假如不能，就需要修改网关IP 的址D、 复原浏览器默认配置，看是否能正常打开百度首页49、局域网内的用户埋怨上网速度很慢，以下处理手段你认为合理的是：（ ）A 、 更换连接电脑和交换机之间的网线B、 更换与电脑相连的交换机网口C、 检查出口路由器上下行带宽占用情形D、 检查电脑的ARP 表，看网关的IP 和 MAC 对应关系是否正确50、一般架设一个WEB 服务器可以使用IIS 或者 Apache，关于 IIS 和 Apache 的描述，以下哪个是错误的（）A 、 IIS 是

31、 Windows Server 自带的服务组件，也可以直接安装在Linux 上B、 Apache 是 Linux 上的常见软件，也可以安装在Windows 上C、 IIS 和 Apache 都可以实现在一个IP 的 80 端口上发布多个网站D、 IIS 和 Apache 都不行以实现在一个IP 的不同端口发布不同的网站二、填空题（ 51） Linux系统中，用可以显示全部装载的模块，用可以查看网卡的中断。（ 52）域服务器上强制更新组策略的命令是。（ 53） Linux 系统可以使用init 0 、init1 到 init 6 等命令转变当前系统运行等级实现关机、重启等动作，可编辑资料 - -

32、 - 欢迎下载精品名师归纳总结学习资料 名师精选 - - - - - - - - - -第 5 页，共 10 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -init可以使系统马上关机，相当于命令-h now ，重启可以使用命令init。 init1 类似于 Windows 的安全模式，也可以在开机阶段修改Linux 的引导程序Boot Loader 进入，常见的引导程 序有和。（ 54）用户电脑IP 为 192.168.1.2 ，掩码为255.255.255.0，网关IP 为

33、192.168.1.1 ，网关的InternetIP 为 61.140.3.61 ，掩码为255.255.255.252 ，就内网电脑拜访202.96.137.75 的时候，内网数据包到达网关时的 源 IP 为，目的 IP 为，当数据包离开网关发往Internet 的时候，源 IP 为，目的 IP 为。（ 55）已知TCP 共有6 个 FLAG ，分别是SYN 、ACK 、PSH、URG 、RST 、FIN ，当一台运算机发起TCP 连接恳求时，第一个恳求包所带的FLAG 为，当对方运算机回应这个恳求时，数据包所带的Flag 为和，假如需要告知对端应用程序这个数据包中的数据为紧急数据就外加使用

34、 FLAG，如当前数据需要马上发出而不是等待TCP buffer填布满再发出，就额外使用 FLAG，FIN和RST的区别在于。三、案例分析题（ 56）某网络如图，最初只有 10.9.1.0/24 网段，但由于网络拓展， IP 的址不够用，所以新增了一台路由器，添加了 10.9.2.0/24 网段到网络中。加上该路由器后，发觉 10.9.2.0/24 网段用户无法上网，请分析缘由及解决方法？（ 57）某客户拓扑如下图所示，该客户准备把公司总部和下属分公司之间通过标准IPSec VPN进行互联，确保数据在Internet 上传输的安全性。可编辑资料 - - - 欢迎下载精品名师归纳总结学习资料 名

35、师精选 - - - - - - - - - -第 6 页，共 10 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -那么：1、 标准 IPSec VPN 设备应当部署在网络中的哪个位置？是否需要对现有网络进行改动？（请画图说明）2、 标准 IPSec VPN 主模式协商和野蛮模式协商有何不同之处？分别可以适用于什么网络环境中？（ 58）某公司的网络拓扑图如下，三层交换机上划分了多个 VLAN ，服务器属于其中某一个 VLAN ，内网电脑网关分别指向三层交换机上的 VLAN 接口，

36、路由器上做 NAT 代理整个内网上网，外网连了 2 条线路做负载。可编辑资料 - - - 欢迎下载精品名师归纳总结学习资料 名师精选 - - - - - - - - - -第 7 页，共 10 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -1、内网服务器 1 是一台“ Windows Server 2003”，它特的用来作为一台 VPN 服务器，可供应两种自带的隧道协议来实现 VPN ，即和 L2TP ，其中 L2TP 将数据封装在协议帧中进行传输。2、假如内部一台电脑PC1

37、192.168.10.2 要拜访公网IP 202.96.137.75 请简洁描述下用户电脑发出的数据包 在进入三层交换机时、进入路由器时，其封装的源、目MAC的址和源、目的IP 的址分别是什么？PC1 去拜访 PC2 时数据包进入三层交换机和从三层交换机出去时封装的源、目标MAC和源、目的IP 的址又是什么？（只填MAC 的址前的代号即可，如MAC1 ： 00-00-00-00-00-01 ，只需要填MAC1 即可）PC1 拜访 202.96.137.75进入三层交换机时：进入路由器时：源 MAC ：源 MAC ：目标 MAC ：目标 MAC ：源 IP：源 IP：目的 IP：目的 IP：PC

38、1 拜访 PC2进入三层交换机时：从三层交换机出去时：源 MAC ：源 MAC ：目标 MAC ：目标 MAC:源 IP：源 IP：目的 IP：目的 IP：3、服务器2 是一台 WEB 服务器，向运营商申请了一个域名分别映射外网的两个IP 的址。现在客户环境实现了内网电脑上网时拜访电信的网站走电信线路，拜访网通的网站走网通线路。另外电信用户拜访服务器2 的时候从电信线路拜访进来，网通用户拜访服务器2 的时候从网通线路进来。请简述以上功能的实现原理。可编辑资料 - - - 欢迎下载精品名师归纳总结学习资料 名师精选 - - - - - - - - - -第 8 页，共 10 页 - - - -

39、- - - - - -可编辑资料 - - - 欢迎下载精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -4、如当前环境显现了上网慢，ping公网延时大，打开网页速度特别慢，有些应用例如网银甚至不能正常拜访，请问有什么可能性？请写出你的排错思路。（ 59）某旅行社内网结构如下图所示，外网线路带宽有100Mbps，网络出口通过防火墙连接Internet ，防火墙的址为120.197.74.42，内网约100 名左右的员工需要通过互联网办理相关业务，WEB 服务器除了供内网用户使用外，仍对外供应web 站点服务，用于向互联网发布旅行社信息。1、某日，内网突然无

40、法拜访内部的WEB服务器，服务器宕机，治理员在防火墙上抓包后，发觉许多如下图所示的抓包记录防火墙抓包记录：时间戳源的址目标的址协议端口TCP_FLAG7.587593211.14.218.6120.197.74.42TCP64353 80SYN Seq=0 Win=8192 Len=0 MSS=14607.587594211.14.218.6120.197.74.42TCP64353 80SYN Seq=0 Win=8192 Len=0 MSS=14607.587595211.14.218.6120.197.74.42TCP64353 80SYN Seq=0 Win=8192 Len=0 MS

41、S=14607.587596211.14.218.6120.197.74.42TCP64353 80SYN Seq=0 Win=8192 Len=0 MSS=14607.587597211.14.218.6120.197.74.42TCP64353 80SYN Seq=0 Win=8192 Len=0 MSS=14607.587598211.14.218.6120.197.74.42TCP64353 80SYN Seq=0 Win=8192 Len=0 MSS=14607.587599211.14.218.6120.197.74.42TCP64353 80SYN Seq=0 Win=8192 Len=0 MSS=1460通过对上述抓包记录的分析，请简述服务器宕机的缘由？2、依据其次点中分析得出的WEB 服务器故障缘由，简述后续如何预防此类故障？可编辑资料 - - - 欢迎下载精品名师归纳总结学习资料