诊断数据的集从一FireAMP连接器运行的在Windows-Cisco
江西开放大学《网络测试与故障维修》终结性考试复习题库(附答案)
江西开放大学《网络测试与故障维修》终结性考试复习题库（附答案）一、单选题1 .对一些网络Sniffer(嗅探器）软件，例如S niffer P ro, 只有在同一个（）上才能直接监测网络通信。
A、集线器B、路由器C、网桥D、交换机答案： B2.对服务的理解哪句是正确的？（）A、服务就是服务器B、服务和端口没有关系C、服务和端口没有关系D、每一项服务都要有唯一的端口与之相对应答案：D3.对千DNS服务器，哪句话理解是正确的？（）A、DNS服务器只能用千I nternetB、DNS服务器仅是把域名翻译成IP地址C、DNS服务器仅是把IP地址翻译成域名D、NS服务器不仅能把域名翻译成IP地址，而且也能把IP地址翻译成域名答案：D4使用Samba服务器，一般来说，可以提供。
A、域名服务B、文件服务C、打印服务D、IP地址解析答案： B5.在一个原先运行良好的网络中，有一台路由器突然不通。
有一个以太网端口状态灯不亮，最有可能的情况是。
A、端口坏B、协议不正确C、有病毒D、都正确答案：A6.()终端用户没有关机权限。
A、普通B、一般C、管理员D、超级管理员答案： A7.将服务器在局域网中隐藏起来是指（）A、其他人不能访问我的IP地址B、在局域网中看不到服务器名C、隐藏端口D、关闭服务答案：C8. IP地址129.218.45. 62中（）表示网络号A、1B 、45.621C 、129.218D 、129.218.45答案：C9. 下列关千交换机的描述（）是错误的A、交换机的工作原理是存储转发B、交换机是基千物理地址来决定是否发送帧C、—个16口的百兆交换机，它的百兆带宽是被16个端口共用分享的D、交换机的远程网络配置方法只有在本地配置成功后方可进行答案：C10. 以太网交换机组网中有环路出现也能正常工作，则是由千运行了（）协议z 3 ．．12 088 、、A B C 、Trunk D 、Sp anningTree答案：D11T CP/IP协议中不一定需要设置的是（）A、IP地址B、子网掩码C、默认网关D、备用的DNS服务器答案：D12.关千5类双绞线的特性，下列说法错误的是（）A、最大传输速率为100MbpsB、节点间的最大传输距离为100mC、双绞线传输信号有衰减D、传输过程中8根线都在工作答案：D13.有一个中学获得了C类网段的一组IP192.168. 10/24, 要求你划分7个以上的子网，每个子网主机数不得少千25台，请问子网掩码该怎么写？（）A、255.255. 255. 128B、255.255. 255. 224C、255.255. 255. 240D、255.255. 240. 0答案： B14.用来使数据包以用户能够理解的格式显示的方法称为（）A、编码B、解码C、分析D、解包答案： B15.对服务的理解哪句是正确的？（）A、服务就是服务器B、服务和端口没有关系C、服务就是端口D、每一项服务都要有唯一的端口与之相对应答案：D16.网卡指示灯快速判断网络故障，正确的是（）A、连通时红灯长亮，传输数据时闪烁B、连通时绿灯长亮，传输数据时闪烁C、连通时红灯长亮，传输数据时红灯长亮D、连通时绿灯长亮，传输数据时绿灯长亮答案： B17.( )是计算机网络介质间的接口。
Cisco第四学期第二章满分答案
1 LCP 可协商哪两个选项？（选择两项。
）链路质量身份验证动态流量控制压缩以及 IP 的网络层地址使用面向连接的通信方法还是无连接通信方法2下列哪三种说法正确描述了 PPP 身份验证？（选择三项。
）PAP 以明文发送。
PAP 通过三次握手建立链路。
PAP 可防护反复试验性攻击。
CHAP 通过双向握手建立链路。
CHAP 使用基于 MD5 哈希算法的询问/响应方法。
CHAP 通过重复询问进行检验。
3请参见图示。
根据执行show interface Serial0/0命令后的输出，已经建立了多少个 NCP一个两个三个四个4下列关于时分复用 (TDM) 的说法中哪两项正确？（选择两项。
）TDM 依靠第 3 层协议工作。
多个信道可通过单个链接传输。
原始数据流必须在目的地重建。
TDM 方法取决于所用的第 2 层协议。
它可为多个信道的信息分配多条线路上的带宽。
5请参见图示。
下列关于如图所示输出的说法中哪项正确？NCP 已成功协商。
PAP 口令不匹配，因此路由器正在尝试 CHAP 身份验证。
一台路由器已经建议进行 PAP 身份验证；另一台已同意进行身份验证，但建议采用 CHAP一台路由器只能使用 PAP 身份验证，但另一台只能使用 CHAP，因此连接被拒绝。
6请参见图示。
输入图示中的命令后，关于路由器上接口 Serial 0/0/0 的功能可以得出什么结所有发送的用户名和口令信息都将被加密。
串行链路上所有身份验证都将使用双向握手完成。
所有通过串行链路发送和接收的数据包都将使用 Predictor 算法压缩。
如果在目的节点上接受到的数据包数目不到发送数据包数目的 90%，串行链接将被关闭。
7下列关于 HDLC 封装的说法中哪三项正确？（选择三项。
）HDLC 不支持 CDP。
HDLC 和 PPP 相互兼容。
HDLC 支持 PAP 和 CHAP 身份验证。
Cisco 路由器上实现的 HDLC 是 Cisco 的专有技术。
计算机等级考试三级网络技术模拟题2020年(9)_真题(含答案与解析)-交互
计算机等级考试三级网络技术模拟题2020年(9)(总分100, 做题时间120分钟)选择题1.下列技术中，不属于宽带城域网QoS保证技术的是( )。
SSS_SINGLE_SELADiffServBMPLSCNetflowDRSVP分值: 2答案:CNetflow是一种数据交换方式，由cisco创造。
一个Netflow系统包括3个主要部分：探测器、采集器和报告系统。
探测器是用来监听网络数据的。
采集器是用来收集探测器传来的数据的。
报告系统是用来从采集器收集到的数据产生易读的报告的。
故选择C选项。
2.下列关于宽带城域网核心交换层特点的描述中，正确的是( )。
SSS_SINGLE_SELA将多个接入层连接起来B无法为城域网提供QoS保障能力C根据接人层的用户流量进行本地路由、过滤、流量均衡D实现与主干网络的互联，提供城市的宽带IP数据出口分值: 2答案:D宽带城域网核心交换层的特点是将多个汇聚层连接起来，为整个城域网提供一个高速、安全与具有QoS保障能力的数据传输环境，提供宽带城域网的用户访问Internet所需要的路由服务。
实现与主干网络的互联，提供城市的宽带IP 数据出口。
选项C是汇聚层的基本功能。
故选择D选项。
**上行速率在( )。
SSS_SINGLE_SELA64Kbps～640KbpsB640Kbps～7MbpsC7Mbps—lOMbpsD10Mbps～20Mbps分值: 2答案:AADSL技术具有非对称带宽特性，上行速率在64Kbps～640Kbps，下行速率在500Kbps～7Mbps。
故选择A选项。
**标准OC一24和OC—12的传输速率分别为( )。
SSS_SINGLE_SELA155．52Mbps和51．84MbpsB155．52Mbps和622．08：MbpsC622．08：Mbps和155．52．MbpsD1．244．Gbps和622．08Mbps分值: 2答案:DOC—n：Optical catrier level n(光载体等级)。
HCIP223题库题库(222道)
HCIP223题库1、企业网络常常使用DHCP为用户分配IP地址，与静态地址分配方式相比，DHCP地址分配方式极大地减少了对网络地址进行管理的工作量——[单选题]A 正确B 错误正确答案：A2、下列哪项故障排除方法不是使用TCP/IP参考模型作为理论基础的？——[单选题]A 对比配置法B 自项向下法C 自底向上法D 替换法正确答案：A3、确定项目组成员是实施阶段的工作内容——[单选题]A 正确B 错误正确答案：B4、华为的企业网管产品是eSight，并分为三个版本：精简版、标准版、专业版，那么专业版跟标准版相比，主要增加了以下哪个特性？——[单选题]A 专业版提供数据库备份工具B 支持多用户管理C 支持WLAN,MPLS VPN的管理D 支持分层的管理模型正确答案：D5、在一个有着财务、OA（Office Automation System，办公自动化）、生产、甚至更多业务系统的复杂网络环境中，网络故障排除首先需要关注的是下列哪一项？——[单选题]A IP地址的分配B 网络设备的型号C 各业务系统的数据流方向D 机房的环境正确答案：C6、“打环”测试一般用在什么场合——[单选题]A 测试应用是否能正常连接B 测试路由协议是否能有效避免环路C 测试交换机是否能有效进行环路遏制和广播遏制D 测试物理线路是否有中断正确答案：D7、以下哪一项是网络设计的关键——[单选题]A 关键技术的创新B 设备线路等元素的选择C 在合理的费用下提高性能D 保证网络稳定可靠正确答案：B8、企业为了提高互联出口的可靠性，常常采用多条链路连接不同运营商的方式，采用这种方式时，需要同时关注出方向和入方向的流量路径，否则可能会影响网络质量——[单选题]A 正确B 错误正确答案：A9、项目验收只要甲乙双方到场就可以了，不需要第三方参与——[单选题]A 正确B 错误正确答案：B10、光功率一般用DBM来表示，以下哪个DBM值是当前大多数光收发设备能够接收并识别数据的——[单选题]A -30DBMB -10DBMC 10DBMD 30DBM正确答案：B11、当网络管理员尝试通过telnet访问内部网络设备时，发现无法访问，下列哪项是最不可能的原因？——[单选题]A 路由不可达，客户端和服务器无法建立TCP连接B 登录设备的用户数到达了上限C VTY用户界面下绑定了ACLD VTP用户界面配置了portocol inbound all正确答案：D12、以下哪种设备是基于数据帧的MAC地址进行数据转发的——[单选题]A HUBB 网桥C 路由器D 防火墙正确答案：B13、在进行设备运行检查时，以下哪项是正确——[单选题]A 可通过执行display memory-usage命令来检查设备内存占用率，如果“Memory Using Percentage Is”超过80%，此时则需要特别关注B 可通过执行display device命令来检查单板运行状态，单板“Online”应为“Present”C 可通过执行display fan命令来查看风扇状态，当Present项为NO时，表示正常D 可通过执行display ftp-server命令来查看FTP网络服务端口，未使用的FTP网络服务端口需要记录下来正确答案：B14、标志着网络规划阶段结束的事件是——[单选题]A 立项B 发标C 合同签订D 项目初验正确答案：B15、项目范围可以从三个方面进行界定，其中不包括——[单选题]A 功能边界B 覆盖范围C 投资额度D 工程边界正确答案：C16、当DHCP客户端与DHCP服务器之间存在设备时，如果DHCP服务器全局地址池中的IP地址与中继设备上连接的客户端的VLANIF接口的IP地址不在同一网段，则会引起DHCP故障。
(新版)华为HCIP222认证考试题库大全-下(多选题部分)
（新版）华为HCIP222认证考试题库大全-下（多选题部分）多选题1.MPLS头部包括以下哪些字段A、TTLB、LabelC、TosD、EXP答案：ABD2.以下是关于eSight物理拓扑监控的功能描述,其中正确的选项有(多选)A、图形化的展示网元.子网.链路的布局以及状态B、精确可视化的监控全网网络运行状态C、系统的展现全网网络结构及网络实体在业务上的关系'D、整个网络监控的入口,为客户实现高效运维答案：ABCD3.LDP的Discoverymessage用于邻居发现,并且LDP在发现邻居时有不同的发现机制,请问以下关于Discoverymessage消息在基本发现机制中的说法,正确的是哪些选项A、该消息的目的P地址为组播IP地址224.0.0.2B、TCP连接建立之后,LSR不再继续发送HelloMessageC、该消息被发往指定的LDPPeerD、这个消息是封装在UDP报文中的,目的端口号为646答案：AD4.以下几种VPN技术中,哪种VPN技术可能会出现一个报文中存在两个IP报文头部A、IPSECVPNB、GREC、SSLVPND、L2TP答案：AB5.网络中部署了一台DHCP服务器,但是管理员发现部分主机并没有正确获取到该DHCP服务器所指定的地址,以下选项中可能的原因哪些A、部分主机无法与该DHICP服务器正常通信。
B、主机的访问控制拒绝了UDP包的通信。
C、DHCP服务器的地址池已经全部分配完毕。
D、该主机没有打开IP地址自动获职。
E、网络中存在另外一台工作效率更高的DHCP服务器。
答案：ABCDE6.关于VⅥAN聚合说法不正确的是(多选)A、VLAN聚合就是在一个物理网络内.用多个VLAN隔离广播域使不同的VLAN属于同一个子网B、VLAN聚合可以节省IP地址.解决了IP地址资源浪费的问题C、VLAN聚合只需要在super-vlan上配置IP地址而不必在sub-VLAN上配置super-VLAN中是可以添加物理端口的。
计算机网络故障诊断与排查技术考核试卷
C.分析网络结构
D.更换网络设备
2.下列哪种故障诊断方法是按照OSI模型分层进行的？（）
A.顺向追踪法
B.逆向追踪法
C.分层诊断法
D.替换法
3.当计算机无法连接网络时，以下哪项操作不能确定故障原因？（）
A.检查网线是否插好
B.查看IP地址配置
C.检查路由器设置
D.检查电脑操作系统版本
A.网络延迟增加
B.网络带宽饱和
C.网络丢包严重
D.网络连接断开
16.以下哪个命令用于查看本机网络连接状态？（）
A. ipconfig
B. tracert
C. nslookup
D. netstat
17.在排查网络故障时，以下哪种方法可以最快地确定故障范围？（）
A.顺向追踪法
B.逆向追踪法
C.分层诊断法
2.广播风暴指网络中广播包大量增加，导致网络拥塞。原因可能包括网络环路、广播域过大等。解决步骤包括识别风暴源、隔离故障设备、优化网络设计等。
3.分层诊断法从OSI模型的高层到低层逐一排查，如先检查应用层设置，再逐步到物理层。例如，先确认应用服务是否可用，然后检查网络配置，最后检查硬件设备。
4.制定网络故障排查策略应包括定期培训、制定标准化流程、使用自动化工具等。确保高效性和准确性需通过持续监控、快速响应、详细记录和定期回顾。
A.目标主机在线
B.目标主机不在线
C.网络延迟过高
D.本地网络故障
7.以下哪种情况可能导致路由器无法正常工作？（）
A.网线故障
B.电源故障
C. CPU过载
D.端口损坏
8.在排查网络故障时，以下哪种方法适用于确定故障设备？（）
A.顺向追踪法
网络性能测试课后题答案
网络性能测试课后题答案选择题1.以下哪项测试不属于性能测试CA测试路由器的丢包率B对路由器的路由表最大值进行测试C路由器OSPF Hello报文相关字段验证D路由器吞吐量测试2.下列哪个标准化组织进行网络测试方法学方面的研究BA ATM ForumB Benchmarking Working Group of the IETFC ITU-TD ANSI3.在整个网络产品的生命周期中，应该按以下哪个顺序执行测试C A性能测试、一致性测试、功能测试B功能测试、性能测试、一致性测试C一致性测试、功能测试、性能测试D一致性测试、性能测试、功能测试4.下列哪个测试属于以太网一致性测试BA验证设备是否支持流控B对以太网Pause帧格式进行验证C对该设备MAC地址学习速率进行验证D检验以太网交换机支持的最大vlan的数目5.RFC3511适合于下列哪类网络设备的测试CA集线器B以太网交换机C防火墙D路由器6.RFC2544只适合用于网络二、三层设备的测试，正确吗BA正确 B 错误7.以下关于以太网描述中，错误的是哪个BA共享以太网环境中只能运行全双工模式B规定最小帧长是为了让节点公平的访问共享介质C工作在半双工模式下的以太网不会产生冲突D以太网中的传授延迟与从源到目标所经历的连接器件、传输介质和网络互连设备均有关系8.以下工作中，属于以太网性能测试的是哪个AA确定一个设备的MAC地址学习速率和地址表容量B确定一个设备是否遵循以太网的有关协议标准C检查一个设备的pause帧格式D确定一个设备的MAC 地址学习速率和地址表容量9.以下属于以太网一致性测试盒功能测试的分别是哪两个 A BA确定一个设备是否支持流量控制B确定一个设备是否遵循以太网的有关协议标准C检查一个设备的pause帧格式D确定一个设备的MAC地址学习速率和地址表容量10.当要对两个设备之间的上行链路进行测试时，应该选用下列测试拓扑中的哪一个BA全网状B非网状C部分网状D都不合适11.下列关于设备MAC地址处理能力测试的描述中，正确的是哪个BA测试开始之前确保地址表是清空的B需要在DUT上检查所能够配置的静态地址表项C在测试地址表容量时，不必关心该设备的地址学习速率D在测试地址学习速率时，不必关心该设备的地址表容量12.根据RFC2544，下列有关以太网测试的说法中，不正确的是哪个CA对于每种测试条件，必须至少在5种不同的帧长下进行B对于以太网测试，建议的帧长为64、128、256、512、1024、1280、1518C关于吞吐率测试，每次测试时间应当至少持续60sD一个设备的吞吐率等于它的最大转发速率13.在对第二层设备进行性能测试时，应阅读和查询的RFC包括哪些BA RFC1242和RFC2544B RFC1242、RFC2544、RFC2285和RFC2889C RFC1242、RFC2285和RFC2889D RFC2285和RFC288914.下列情况中，可能会出现提交负载与期望负载不相同的是哪个DA当有背压存在时B全双工工作的交换机没有启用流量控制功能C当交换机的转发速率等于吞吐量时D任何情况下都不会出现不同15.延迟测试是否应该在吞吐量测试之后进行AA是B否16.在以下几个性能指标中，RFC2544中没有涉及的网络设备性能测试指标是：BA背对背B地址学习速率C延迟D吞吐量17.根据RFC2544，在进行吞吐量测试时，每次测试该持续多长时间BA10s18.下列中的哪个术语没有在RFC1242中描述BA背对背 B 集线器 C 网桥 D 恒定负载19.进行第三层设备性能测试时可以参考下面哪个RFC文档DA RFC1242“Benchmarking Terminology for Network Interconnect Drivers”B RFC2544“Benchmarking Terminology for Network Interconnect Drivers”C RFC3222“T erminology for Forwording Information Base(FIB)based RouterPerformance”D以上全部20.下列有关RFC2544基准则测试的描述中哪个是错的BA以太网测试的建议帧长为64B、128B、256B、512B、1024B、1280B、1518B B在每一种测试条件下必须至少采用5种测试帧长C在延迟测试时，每次测试应持续120sD在背对背测试时至少需要进行50次测试21.思博伦通信的Spirent TestCenter测试仪不支持哪种路由协议AC. IS-IS D .OSPF22.下面那个测试方法测出的路由容量为FIB表的容量CA. 控制台读数法B. 控制层面学习法C．数据转发层面和控制层面结合法 D. 以上均可以23.进行路由振荡测试和路由收敛测试的前后顺序为（没找到答案）A. 先进行路由收敛测试仪B. 先进行路由振荡测试C. 谁先测试均可以22.第4~7层网络测试所关注的重点是什么CA网络是否能够正常通信B路由设备是否正常工作C面向用户的网络应用部署是否合理D网络带宽是否足够23.以下哪个协议是第4~7层测试中常用的主要协议AA TCP和HTTPB IP和ARPC ICMP和BGPD SMTP和RARP24.第4~7层网络的相关测试方法学是由下列哪个文档提供的DA RFC1242B RFC2544C RFC2889D RFC351125.传输层的哪个协议用于网络应用中的非实时业务DA TCPB RTPC RTCPD UDP26.哪些性能指标是第4~7层网络测试主要关注的DA并发TCP连接容量B最大TCP连接建立速率C最大TCP连接拆除速率D以上都是27.下列哪些指标是第4~7层网络测试中所关注的HTTP层面上的3个关键指标 B D EA最大连接数B最大同步用户数C最大连接速率D最大事务处理速率E突发流量处理28.IDS能直接阻截可以的数据包这一说法正确的是BA . 正确B 错误29.反应式(Reactive)IDS不能直接阻截可疑的数据包的说法是否正确AA 正确B 错误30.基础环境测试以最小负载对DUT性能进行测试，正确吗BA 正确B错误31.下面哪一个RFC给出了防火墙性能测试的基准术语定义BA RFC3511B RFC2647C RFC1597D RFC163132.DDoS的含义是什么BA数字磁盘操作系统B分布式拒绝服务C分布式磁盘操作系统D动态分布操作系统33.SYN Flood是利用什么过程中的缺陷进行攻击的AA TCP连接时的3次握手B ICMP对回应请求的答复C UDP的无连接服务D服务器端应用程序的响应34.下列哪一种情况不是DDoS攻击造成的直接后果CA CPU满负载B内存溢出C网络接口拥塞D硬盘空间被充满35.使用伪造地址进行攻击的好处是什么DA不容易被受害者发现B可以节省攻击者的带宽C使防止攻击变的困难D以上都是36.ARP Flood 攻击的特点是什么CA用单个源地址向单个目的地址发送大量的ARP请求B用单个源地址向多个目的地址发送大量的ARP请求C用多个源地址向单个目的地址发送大量的ARP请求D用多个源地址向多个目的地址发送大量的ARP请求简答题：1、对一台具有三层功能的防火墙进行测试，可以参考哪些和测试相关的RFC文档RFC3511、RFC3222、RFC2889、RFC25442、IP包头的最大长度为多少为什么答：60字节，固定部分20字节，可变部分40字节3、在数据传输层面，用以衡量路由器性能的主要技术指标有哪些答：（1）吞吐量；（2）延迟；（3）丢包率；（4）背对背；（5）时延抖动；（6）背板能力；（7）系统恢复；（8）系统恢复。
思科（version5.0）-INT第三章考试答案++
思科（version5.0）-INT第三章考试答案++问题 1 1 分哪个工具可用于在硬盘上创建分区？哪个工具可用于在硬盘上创建分区？磁盘管理SFC格式化Chkdsk碎片整理问题 2 1 分清洁计算机组件的认可方法是什么？清洁计算机组件的认可方法是什么？使用氨水清洁 LCD 屏幕使用外用酒精清洁组件触点使用不起毛的布擦除计算机机箱内部的灰尘使用蘸有玻璃清洁剂的软布清洁鼠标的外部问题3 1 分哪台设备可以通过提供稳定质量的电力来防止计算机设备持续低压？哪台设备可以通过提供稳定质量的电力来防止计算机设备持续低压？UPSSPS交流适配器电涌抑制器问题4 1 分技术人员在维护计算机系统时应该如何释放积聚的静电？技术人员在维护计算机系统时应该如何释放积聚的静电？与计算机机箱的喷漆部件保持接触。
与计算机机箱的未喷漆部件保持接触。
在触摸任何计算机设备之前先戴上防静电腕带。
在接触任何计算机设备之前先接触防静电垫。
问题 5 1 分下面哪一项陈述正确描述了术语静电放电 (ESD)？下面哪一项陈述正确描述了术语静电放电 (ESD)？它是由电动机所产生的一种干扰。
它是流经电子设备的电流的度量单位。
它是可能对组件有负面影响的静电突然释放。
它是向计算机提供恒定电力水平的设备。
问题 6 1 分哪个工具可用来测量电阻和电压？哪个工具可用来测量电阻和电压？万用表电源测试仪电缆测试仪回环塞问题 7 1 分关于静电，下列哪两项陈述正确？（选择两项。
）关于静电，下列哪两项陈述正确？（选择两项。
）它可能会使无线信号失真。
在人身上可能会积聚 10000 伏以上的电压。
仅仅 30 伏就能损坏计算机组件。
保持凉爽干燥的环境即可减少静电积聚。
只要接通计算机电源，就不会损坏计算机组件。
它由诸如发动机、电源线和无线电发射器之类的设备所产生。
问题8 1 分哪个工具可用来扫描Windows 的关键系统文件以及替换任何损坏的文件？哪个工具可用来扫描Windows 的关键系统文件以及替换任何损坏的文件？SFCChkdskFdisk碎片整理问题 9 1 分哪款软件旨在防止与计算机之间进行未授权的通信？哪款软件旨在防止与计算机之间进行未授权的通信？安全中心端口扫描程序反恶意软件防病毒软件防火墙问题 10 1 分在 MSDS 中找到了哪两条信息？（选择两项。
信息通信网络运行管理员练习题库(附答案)
信息通信网络运行管理员练习题库（附答案）1、Word程序启动后就自动打开一个名为（）的文档。
A、NonameB、文件1C、文档1D、Untitled答案：C2、下面是关于Windows文件名的叙述，错误的是（）。
暂无答案3、Telnet在哪一个OSI参考模型层运作（）A、TransportB、SessionC、ApplicationD、Network答案：C4、世界上首次提出存储程序计算机体系结构的是（）。
A、冯·诺依曼B、乔治·布尔C、莫奇莱D、艾仑·图灵答案：A5、Internet实现了分布在世界各地的各类网络的互联，其通信协议是（）。
A、TCP/IP协议B、ICMP协议C、FTPD、UDP协议答案：A6、在哪里保存主机名-地址映射？（）A、Address cacheB、Host cacheC、IP Config tableD、Static RAM答案：B7、规范化理论是关系数据库进行逻辑设计的理论依据。
根据这个理论，关系数据库中的关系必须满足：其每个属性都是。
（）A、互不相关的B、互相关联的C、不可分解的D、长度可变的答案：C8、IP地址中，网络部分全0表示()A、主机地址B、所有主机C、所有网络D、网络地址答案：C9、关于物理安全，下列选项中不属于设备安全保护的是（）。
A、防线路截获B、机房环境监控C、抗电磁干扰及电源保护D、防电磁信息泄露答案：B10、"我们常提到的"在windows操作系统中安装vmware，运行linux虚拟机"属于（）。
"A、网络虚拟化B、系统虚拟化C、存储虚拟化D、内存虚拟化答案：B11、不属于隧道协议的是（）。
A、L2TPB、IPSecC、PPTPD、TCP/IP答案：D12、文件型病毒的传播途径不包括（）。
A、邮件B、文件交换C、系统引导D、网络答案：C13、某单位总部与各分部使用防火墙通过ISP专线实现网络互联，各分部网络结构相同，防火墙统一配置为：1口提供互联网接入服务，2口配置为互联总部。
网络安全管理员高级工试题及答案
网络安全管理员高级工试题及答案一、单选题（共40题，每题1分，共40分）1、下面是关于SCSI（小型计算机标准接口）的叙述，其中错误的是（）。
A、SCSI总线以串行方式传送数据B、一个SCSI适配器能通过SCSI总线连接多个外设C、连接在SCSI总线上的外设可以相互通信，不会加重主机的负担D、SCSI总线上连接的设备，可以是启动设备，也可以是目标设备正确答案：A2、以下不属于可用性服务技术的是（）。
A、身份鉴别B、备份C、灾难恢复D、在线恢复正确答案：A3、下列情景中，（）属于身份验证过程。
A、用户在网络上共享了自己编写的一份OFFICE文档，并设定哪些用户可以阅读，哪些用户可以修改B、某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程记录在系统日志中C、用户依照系统提示输入用户名和密码D、用户使用加密软件对自己编写的OFFICE文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容正确答案：C4、下面有关OSPF的哪些观点是正确的。
A、不支持等价多路径（ECMP）B、支持可变长子网掩码，地址聚合C、周期性地（30s）将路由表中的所有可达网络信息通知给邻居D、收敛速度通常比RIP慢正确答案：B5、攻击者通过扫描（）漏洞，产生大量不可用的Sendmail子进程，导致Sendmail长时间挂起，从而耗尽服务器内存，达到攻击的目的。
A、CGIB、DNSC、SMTP正确答案：C6、管理信息系统核心设备的供电必须由在线式UPS 提供，UPS 的容量不得小于机房设备实际有功负荷的（）倍。
A、1B、2C、3D、4正确答案：B7、备份策略的调整与修改应首先由应用系统或数据库管理员提出需求，将需要改变的内容如：（）、备份时间、备份类型、备份频率和备份保存周期等以书面方式提交给存储系统管理员。
（）A、备份效率B、备份方法C、备份内容D、备份手段正确答案：C8、技术访问控制的目的在于通过限制用户对特定资源的访问。
物联网L1题库测试与答案2020第29部分
物联网L1题库随机抽题考试29第一部分单选题(200题)1、"ping"命令属于哪种协议：A、TCPB、UDPC、ICMPD、FTP1、C2、PCRF通过（）接口向PGW下发策略A、GsB、GxC、S11D、S6a2、B3、公网NAT模式的物联网业务勘查时限为：A、1个工作日B、2个工作日C、4个工作日D、6个工作日3、A4、有关NB-IoT网络中eNodeB的功能描述错误的是（）？A、承担空口接入处理B、小区管理功能C、通过S11接口与核心网连接D、将非接入层数据转发给高层网元处理4、C5、DNS 指的是( )。
A、动态主机B、接收邮件的服务器C、发送邮件的服务器D、域名系统5、D6、中国移动NB-IoT在原有EPC网络上新增__接口A、S1B、SgiC、S11-CD、S11-U6、D7、如果APN为，移动国家码为111，移动网号为13，则在SGSN的APN配置中APN应该写成（）。
A、.MNC013.MCC111.gprsB、.MNC111.MCC013.gprsC、.MCC013.MNC111.gprsD、.MCC111.MNC013.gprs7、A8、NB上行数传RU，3.75kHz下时间长度为（）A、8msB、32msC、4msD、64ms8、B9、下列说法错误的是？（）A、0dBm意味着无光，0mw并不意味着无光B、光功率过低会引起误码C、光功率过高会引起非线性效应，甚至烧坏光器件D、某器件插损为3dB，意味着经过该器件后光能量损失一半9、A10、NB-IoT小区重选使用()准则A、RB、TC、SD、Y10、A11、系统管理员有权根据情况对帐号进行冻结，针对连续____未使用的帐号执行冻结A、1个月B、3个月C、6个月D、1年11、B12、全国2G切换成功率标准值为：A、>90%B、>97%C、>95%D、>99%12、B13、下列哪项有关UDP的描述是正确的（）？A、UDP是一种面向连接的协议，用于在网络应用程序间建立虚拟线路B、UDP为IP网络中的可靠通信提供错误检测和故障恢复功能C、文件传输协议FTP就是基本UDP协议来工作的D、UDP服务器必须在约定端口收听服务请求，否则该事务可能失败13、D14、物联网MME、S-GW部署方案建议是（）。
HCNA_安全题库_H12_711
1、客户端A和服务器B之间建立TCP连接，再三次握手中，B往A发送的SYN+ACK（seq=b，ack=a+1），下列说法正确的有：A、该数据包是对序号b的SYN数据包进行确认B、该数据包是对序号a+1的SYN数据包进行确认C、B下一个希望收到的ACK数据包的序号为bD、B下一个希望收到的ACK数据包的序号为a+12、r ule permit ip source 192.168.11.35 0.0.0.31表示的地址范围是：A、192.168.11.0-192.168.11.255B、192.168.11.32-192.168.11.63C、192.168.11.31-192.168.11.64D、192.168.11.32-192.168.11.643、下列关于防火墙分片缓存功能，说法正确的有：（多选）A、配置分片报文直接转发功能后，防火墙不对分片报文进行缓存B、配置分片报文直接转发功能后，对于不是首片报文的分片报文，防火墙将根据域间包过滤策略进行转发C、分片报文也会创建会话表，转发时也会查找会话表D、分片报文的非首片报文，由于没有端口号，所以分片报文直接转发功能一般不能用在NAT环境4、下面哪个选项不属于UTM（Unified Treat Management）的功能？A、IPS入侵防御B、上网行为C、终端安全管理D、AV网关防病毒5、终端安全系统主要由以下哪些组件组成：（多选）A、防病毒服务器B、SC控制服务器C、准入控制设备D、SM管理服务器6、对称加密算法的加密秘钥和解密秘钥均相同，非对称加密算法的加密秘钥和解密秘钥均不相同。
Ipsec在业务数据加解密时使用的是对称加密算法。
--------T（true）7、华为USG防火墙VRRP HELLO报文为组播报文，所以要求备份组中的各路由器必须能够实现直接的二层互通。
-----------------T （true）8、在ARP地址解析时，ARP REPLY报文采用广播的方式发送，同一个二层网络上主机都能够收到，并据此学习到IP和MAC地址对应关系。
2021年国开电大《计算机网络安全技术》终结考核
2021年国开电大《计算机网络安全技术》终结考核终结性考核数据传输速率从本质上讲是由（）。
正确答案是：信道带宽计算机网络是由（）组成的。
正确答案是：通信子网和资源子网（）不是专门的防火墙产品。
正确答案是：Cisco routerHTTP默认端口号为（）。
正确答案是：80Windows Server系统的安全日志通过（）设置。
正确答案是：本地安全策略按照网桥所处的位置可分为（）正确答案是：内桥和外桥按照网络的拓扑结构给计算机网络分类，以下错误的是（）。
正确答案是：流线型下列叙述中正确的是（）。
正确答案是：计算机病毒可以通过读写磁盘或网络等方式进行传播以下描述的现象中，不属于计算机病毒的是（）。
正确答案是：Windows控制面板中无本地连接图标数字签名为保证其不可更改性，双方约定使用（）。
正确答案是：RAS算法以下关于加密说法正确的是（）。
正确答案是：密钥的位数越多，信息的安全性越高（）不是信息失真的原因。
正确答案是：信息在理解上的偏差信息不泄露给非授权的用户、实体或过程，指的是信息（）特征。
正确答案是：保密性（）策略是防止非法访问的第一道防线。
正确答案是：入网访问控制以下不是局域网常采用的拓扑结构是（）正确答案是：网状型以下关于传统防火墙的描述，不正确的是（）。
正确答案是：即可防内，也可防外传输介质是网络中收发双方之间通信的物理媒介。
下列传输介质中，具有很高的数据传输速率、信号衰减最小、抗干扰能力最强的是（）。
正确答案是：光纤建立网站的目录结构时，最好的做法是（）。
正确答案是：按栏目内容建立子目录以下设备中和集线器工作原理相似的设备是（）正确答案是：中继器对等实体之间交换数据或通信时所必须遵守的规则或标准的集合称为（）。
正确答案是：协议（）是用来保证硬件和软件本身的安全的。
正确答案是：实体安全交换机工作于OSI模型的（）。
交换机除了拥有集线器的所有功能外，还具有物理编址、网络拓扑结构、错误校验、帧序列以及流量控制等功能。
【国家开放大学电大《计算机组网技术》机考5套题库及答案六】
【国家开放大学电大《计算机组网技术》机考5套题库及答案六】国家开放大学电大《计算机组网技术》机考5套题库及答案盗传必究题库一试卷总分：100 答题时间：60分钟客观题一、单项选择题（共20题，共40分）1. （）工作在数据链路层A 交换机2. 下列命令中，（）能加密所有明文口令。
B Router(config)#service password-encryption 3. 请参见图示。
LAN 域内哪些计算机会收到计算机 A 发出的广播帧？（）C 计算机D、计算机G 4. 没有进行路由器配置之前，路由表（）：A 是空表5. （）不是一个私有IP地址：B 11.0.0.1 6. 从某个端口接收到数据帧后，交换机将读取该数据帧的源MAC地址，并在MAC表中填入MAC地址及其对应的端口号，这是交换机的（）功能。
A 学习7. 端口号有什么作用？D 让接收主机转发数据到适当的应用程序8. 交换机的（）模式允许进行设备线路配置，例如远程访问线路的配置。
D 线路配置9. IP地址由两部分组成，后面一个部分称为（）C 主机标识10. 路由发生在TCP/IP模型的（）。
1/ 13B 网络层11. PC用（）命令验证处于交换机连接的相同局域网中的主机之间的连通性。
A ping IP地址12. 假如R2需要查找40.0.0.0/24网络, 则数据包都将通过（）接口发送出去。
B S1 13. 一个VLAN可以被认为是下面中的哪一个？（）A 广播域14. 用TCP/IP协议的网络在传输信息时，如果出了错误需要报告，采用的协议是（）A ICMP 15. 以下（）部件对路由器不是必要的A 显卡16. （）命令被用来验证中继链路的配置状态。
B show interfaces trunk 17. 有8个局域网，每个局域网都包含5～26个主机，则子网掩码是（）才合适。
D 255.255.255.224 18. 二层交换机根据（）信息决定如何转发数据帧。
全国大学生网络安全知识竞赛全套试题含答案
全国大学生网络安全知识竞赛全套试题含答案 Document serial number【LGGKGB-LGG98YT-LGGT8CB-LGUT-2018年全国大学生网络安全知识竞赛全套试题含答案2018年全国大学生网络安全知识竞赛试题（单选题）1[单选题] Oracle数据库中要使Proflie中的、资源限制策略生效，必须配置哪个参数？enqueue_resources为FALSEenqueue_resources为TRUERESOURCE_LIMIT为TRUERESOURCE_LIMIT为FALSE2[单选题] WAP2.0在安全方面的最大优点是（）使用WPKI机制，因此更加安全提供端到端安全机制支持智能卡的WIM规范支持公钥交换、加密和消息认证码3[单选题] SIP电话网络现有安全解决方案中,哪个解决方案在RFC3261中已经不再被建议HTTP AuthenticationTLSIPSECPGP4[单选题] Solaris系统使用什么命令查看已有补丁的列表uname -anshowrev -poslevel -rswlist -l product PH??_*5[单选题] SSL提供哪些协议上的数据安全HTTP，FTP和TCP/IPSKIP，SNMP和IPUDP，VPN和SONETPPTP，DMI和RC46[单选题] 由于ICMP消息没有目的端口和源端口，而只有消息类型代码。
通常可以基于（）来过滤ICMP 数据包。
端口IP地址消息类型状态7[单选题] 在unix系统下，BIND的主要配置文件文件名称为named.ininamed.confbind.inibind.conf8[单选题] 禁止Tomcat以列表方式显示文件需要修改web.xml配置文件，（） false 以上配置样例中的空白处应填写（）listlistingstypeshow9[单选题] 防火墙截取内网主机与外网通信，由防火墙本身完成与外网主机通信，然后把结果传回给内网主机，这种技术称为（）内容过滤地址转换透明代理内容中转10[单选题] 某种防火墙的缺点是没有办法从非常细微之处来分析数据包，但它的优点是非常快，这种防火墙是以下的哪一种？（）电路级防火墙应用级防火墙会话层防火墙包过滤防火墙11[单选题] 重启IIS的命令是iisrestartiisresetiisrebootiisshutdown12[单选题] 用于指定TOMCAT根目录的配置标签属性名是？appBaseDocumentRootwebBasewebRoot13[单选题] linux下可用于校验文件的MD5值的命令是md5cryptmd5md5summd5value14[单选题] 如下哪种VPN技术是对传送数据进行加密的？GRE VPNIPSec VPNMPLS L3 VPNVPLS15[单选题] 哪种扫描器不用于Web应用安全的评估( )WebinspectAPPscanNmap16[单选题] 对于SMB和CIFS描述不正确的是（）SMB使用TCP 139传输CIFS使用TCP 135传输SMB可用于共享访问CIFS可用于共享访问17[单选题] 可以查看计算机的主要自启动项的技术是（）Filemonregmonollydbgautoruns18[单选题] 以下哪种木马脱离了端口的束缚（）端口复用木马逆向连接木马多线程保护木马Icmp木马19[单选题] 蠕虫和病毒的最大区别是（）自我复制主动传播是否需要人机交互多感染途径20[单选题] 属于Linux/unix下常用的rootkit技术的有（）/dev/kmem rootkitInline hookIAT hookSsdt hook21[单选题] 不属于缓冲区溢出攻击防护方法的是（）Stack CookieSafe C LibraryNX技术以上均是22[单选题] Kerberos不能提供下列哪种安全服务机密性服务不可否认性服务授权控制服务身份验证服务23[单选题] 下列基于ICMP的扫描请求，不遵循查询/回应方式的是time-stampaddress-maskechodestination unreachable24[单选题] 关于Cisco路由器支持的日志功能描述正确的是AAA日志：发送系统状态的改变到Snmp 管理工作站Snmp trap 日志：主要收集关于用户拨入连结、登录、Http访问、权限变化等系统日志：根据配置记录大量的系统事件。
2022年全国灾害信息员业务能力测试答案
2022年全国灾害信息员业务能力测试答案1、一个字长的二进制位数是（）。
[单选题] *A）（B）（C）（2、OSI 模型的（）层负责产生和检测电压以便收发携载数据的信号。
中[单选题] *A.传输B.网络C.数据链路D.物理(正确答案)3、42.在因特网上，一台计算机可以作为另一台主机的远程终端，使用该主机的资源，该项服务称为（）。
[单选题] *A.Telnet(正确答案)B.BBSC.FTPD.WWW4、Windows 环境下网卡遵循的驱动程序标准为（）易[单选题] *A. ODIB. NDIS(正确答案)C. TDID. WNet5、下列哪一个不属于冯.诺依曼体系的设计思想（）[单选题] *A.计算机工作中自动运行，操作员无法控制(正确答案)B.计算机内部采用二进制来表示信息C.计算机要工作就必须将程序调入内存D.计算机硬件包括五大部件：运算器、控制器、存储器、输入/输出设备6、39.计算机网络是计算机技术和（）[单选题] *A.自动化技术的结合B.通信技术的结合(正确答案)C.电缆等传输技术的结合D.信息技术的结合7、主板上AGP扩展槽是（）的专用插槽。
[单选题] *A. 显卡(正确答案)B. 声卡C. 网卡D. 内显调制解调8、下列属于计算机软件的是（）。
[单选题] *A.显示器B．内存C．超级解霸(正确答案)D．CPU9、74.局域网中，提供并管理共享资源的计算机称为（）。
[单选题] *A.网桥B.网关C.服务器(正确答案)D.工作站10、DVD-ROM属于______。
[单选题] *A：大容量可读可写外存储器B：大容量只读外部存储器(正确答案)C：CPU可直接存取的存储器D：只读内存储器11、54.对一个图形来说，通常用位图格式文件存储与用矢量格式文件存储所占用的空间比较（）[单选题] *A.更小B.更大(正确答案)C.相同D.无法确定12、52.\"32位微机”中的32位指的是（）。
(2022年)甘肃省金昌市全国计算机等级考试网络技术预测试题(含答案)
（2022年）甘肃省金昌市全国计算机等级考试网络技术预测试题(含答案) 学校:________ 班级:________ 姓名:________ 考号:________一、单选题(10题)1.将Cisco路由器的配置保存在NVRAM中，正确的命令是（）。
A.Router#write flashB.Router#write networkC.Router#write memoryD.Router#write erase2.关于操作系统产品的描述中，正确的是A.AIX是HP公司的产品Ware是Sun公司的产品C.solaris是IBM公司的产品D.SUSE Linux是Novell公司的产品3.一台交换机具有48个10/100BASE-TX端口与2个可扩展的1000BASE-X端口，那么这台交换机全双工满配置的情况下，总带宽为()。
A.8.8GB.13.6GC.12.5GD.14.84.关于百兆以太网的描述中，正确的是A.A.只支持屏蔽双绞线与光纤B.协议标准是IEEE802.3uC.通常称为交换式以太网D.介质独立接口缩写为GMⅡ5. SET协议中，通过CA安全认证中心来认证当事人的身份，______。
A.其中发卡机构可以不需要认证B.其中支付网关可以不需要认证C.其中银行可以不需要认证D.以上都不对6.IPv6地址的长度为：( )。
A.32位B.48位C.64位D.128位7.目前构建局域网时可使用的传输介质有多种，其中安装、维护方便、价格低廉的是()A.无线电B.光纤C.同轴电缆D.双绞线8.10Base-5型LAN的运行速度和支持的粗缆最大长度是（）。
A.10Mbps，100mB.10Mbps，200mC.10Mbps，500mD.16Mbps，500m9.如下图所示，两台Catelyst 3548交换机通过千兆以太网端口连接，Catelyst 3548 A使用IEEE 802．1 Q协议，两台交换机之间需要传输ID 号为10、14、24，VLAN名为libl0、libl4和lib24的3个VLAN，禁止传送ID号为100—1000的VLAN信息，下列交换机B的VLAN配置，正确的是（）。
网络系统集成与应用练习（考试）题1答案
网络系统集成与应用练习（考试）题1答案网络系统集成与应用练习（考试）题1答案一、单项选择题三、判断题四、名词解释题1、CDP发现协议答：CDP是Cisoco发现协议。
这家是一个工作在数据链路层（ISO/OSI的第二层）上的协议，它是由Cisco 公司研发，只使用在Cisco设备（包括路由器、网桥、接入服务器和交换机等）中，其主要作用是发现和查看相邻设备的简单配置信息，并识别所连接设备的详细信息，在故障排错、性能优化等方面有着不可替代的作用。
2、MIB答：MIB是Management Information Base，即管理信息库。
它是一个以层次式树形结构为组织结构的管理信息的集合，所有的管理对像都分布在这个树型结构中。
MIB被SNMP协议访问和使用。
3、硬件防火墙答：硬件防火墙由芯片电路构成。
通常除了初始配置端口（console口）外，一般还提供三个以上的LAN 端口，分别用于连接内部网络（LAN）、外部网络（WAN）及非军事区域（DMZ）。
非军事区域主要用于存放单位/企业的网络服务器，如WEB服务器、FTP 服务器、E-mail服务器等。
五、简答题1、叙述网络系统集成实施的具体内容。
答：网络系统集成实施的具体内容有：（1）需求分析；（2）技术方案设计；（3）产品选型；（4）网络设计；（5）系统设备、产品的采购及进口代理（6）综合布线系统与网络工程施工；（7）软件平台配置；（8）网络系统测试；（9）应用软件开发（10）用户培训；（11）网络运行技术支持；（12）其他。
2、说明网络系统集成技术方案设计内容。
答：网络系统集成技术方案设计内容有：（1）方案设计；（2）系统选型；（3）最终方案确定；（4）编写投标书。
3、叙述网络系统集成的体系结构。
答：网络系统集成体系结构包括：（1）环境支持平台（机房，电源）；（2）计算机网络平台（网络硬件和网络软件）；（3）应用基础平台（数据库，网络管理，开发工具）；（4）网络应用系统（如ERP，VOD视频点播）（5）用户界面；（6）网络安全平台。
网络安全测试 无锡职院
网络安全测试一试题1数字证书的类型有：正确答案个人证书？单位证书？服务器证书？无线应用证书？试题2带区卷; 镜像卷 ; 跨区卷; RAID-5卷正确答案主分区扩展分区引导分区？逻辑分区试题3安装PGP中，PGP要做的一件重要的步骤是：正确答案创建一对公钥私钥，并用口令短语保护私钥试题4FAT文件系统的安全性体现在：正确答案支持文件夹共享权限管理？试题5TCSEC将计算机系统的安全划分为四个等级、7个级别，其中Windows 95/DOS属于：D1级？试题6包过滤型防火墙使用数据包的下述信息进行过滤协议类型，源IP地址，目的IP地址，源端口号，目的端口试题7防火墙的缺点不能防范全部的威胁不能防范病毒试题8下述哪种备份方式一般不用于备份策略中：正确答案全备份副本备份？差异备份增量备份试题9防火墙的种类主要有：正确答案包过滤型防火墙代理型防火墙？状态检测型防火墙？应用型防火墙试题10计算机网络易被窃听的原因是：正确答案以太网是广播型网络，信息传输采用的是广播，每台主机都能收到任何一台主机与另外主机的通信。
？因特网的信息是没有加密的，以明文方式传播，因此，信息很容易泄密，特别是用户的账号、口令有可能被窃听。
？试题11。
Windows 2000/2003中，安全审计的结果可在事件查看器中查看试题12进行数据签名时，使用的加密密钥是签名者的私钥试题13公开密钥算法的要求包括：正确答案密码由一对密钥构成？用其中一个密钥加密的数据只能由另一个密钥解密？从一个密钥加密无法（很难）推导出另一个密钥？从明文不能破解出任一密钥？试题算机访问本机资源时所具有的访问权限，即用户从远程计算机上登录，在远程计算机上通过网上邻居访问本机的资源时所具有的权限。
可对每个共享资源指派或拒绝权限，权限包括正确答案1 共享方式2 完全控制3 读取试题15在中小型企业中，为保障硬盘中的数据安全，最常采用的方式是带区卷镜像卷？跨区卷RAID-5卷试题16防火墙的特征正确答案所有进出网络的数据都必须通过防火墙？授权的合法数据可以通过防火墙，非法数据不能通过防火墙？防火墙本身不需要安全性容易配置和使用？试题17Internet的核心协议是：X.25TCP/IP？ICMPUDP试题18网络中没有专用的服务器（指域控制器），每一台计算机的地位平等，每一台计算机既是服务器（当提供服务时，例如提供文件共享服务）又是客户机，这种网络称为工作组模式，也叫对等网。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
诊断数据的集从一FireAMP连接器运行的在Windows
目录
简介
生成诊断文件
调试模式
启动调试模式
无法启动调试模式
简介
本文描述步骤生成从FireAMP连接器的诊断文件。
如果遇到一个技术问题用在Microsoft Windows运行的FireAMP连接器，思科技术支持工程师也许要分析日志消息可用在诊断文件。
生成诊断文件
从属在Windows版本，定位对FireAMP连接器支持诊断工具也许不同的。
在多数Windows操作系统中，您去Start菜单为了查找FireAMP连接器支持诊断工具。
例如：
开始>所有Programs> FireAMP连接器>支持诊断工具。
Note:如果有用户帐户的Run窗口控制，请点击是为了允许工具运行。
支持诊断工具在桌面创建在7z格式的一个压缩文件并且保存它。
这是诊断文件的文件名的示例在桌面的：
v5.0和及早： Sourcefire_Support_Tool_YYYY_MM_DD_HH_MM_SS.7z
v5.1 CiscoAMP_Support_Tool_YYYY_MM_DD_HH_MM_SS.7z
或者，您能运行此可执行文件作为管理员：
v5.0 and earlier: C:\Program Files\Sourcefire\fireAMP\X.X.X\ipsupporttool.exe
v5.1 and newer: C:\Program Files\Cisco\AMP\X.X.X\ipsupporttool.exe
调试模式
调试模式的能力提升计划在FireAMP连接器的提供另外的冗余给记录日志，准许更多见解到问题用连接器。
此部分描述如何启动在FireAMP连接器的调试模式。
警告：调试模式，只有当思科技术支持工程师请求此数据，应该启用。
启用最长时间的调试模式非常迅速填满磁盘空间并且也许防止支持诊断文件采集连接器日志和盘日志由于额外的文件大小。
Enable (event)调试模式
步骤 1：登录FireAMP控制台。
步骤 2：选择Management>策略。
步骤 3：找出应用到终端设备或计算机的策略并且点击“Copy”。
步骤 4：在您点击“Copy”后，与复制的策略的FireAMP控制台更新。
步骤5:Click编辑然后单击管理功能。
步骤 6：对于盘日志级别和连接器日志级别，请从下拉列表选择调试。
步骤 7：点击更新策略为了保存更改。
步骤 8:在您更新策略后，您在您要生成调试信息的终端设备需要应用此。
无法启动调试模式
由于连通性问题，如果无法适用于策略FireAMP连接器您无法启动调试模式。
在那种情况下，您能
下载policy.xml和配置FireAMP连接器使用您的已修改策略。
遵从这些说明FireAMP网云是否无法用FireAMP连接器通信：
步骤 1：选择Management>策略。
步骤 2：找出复制的策略并且点击命名为了显示策略摘要。
步骤 3：点击下载策略XML文件然后保存文件到您的计算机。
步骤 4：打开Start > Run的services.msc。
步骤 5：找出FireAMP连接器服务并且点击终止。
步骤 6：点击开始>计算机，然后导航到这些目录之一根据计算机体系结构：在x86平台中：
v5.0 and earlier: C:\Program Files (x86)\Sourcefire\fireAMP
v5.1 and newer: C:\Program Files (x86)\Cisco\AMP
在x64平台中：
v5.0 and earlier: C:\Program Files\Sourcefire\fireAMP
v5.1 and newer: C:\Program Files\Cisco\AMP
步骤 7：寻找文件policy.xml重命名文件对policy.xml.old。
步骤 8:搬入下载的policy.xml目录然后单击在Services窗口的Startthe服务。
FireAMP连接器当前是调试模式和日志其他诊断数据。
为了禁用调试模式，请执行步骤5至步骤8，取消对policy.xml.old更改FireAMP连接器。