网络工程师基础考试试题(含答案)jw

网络工程师考试试题（含答案）
一、单项选择题
1．要进入以太网端口配置模式，下面的路由器命令中，哪一条是正确的？（）。

A．R1(config)#interfacee0B．R1>interfacee0
C．R1>linee0D．R1(config)#lines0
【解析】
要从全局配置模式才能进入端口配置模式。

全局配置模式的提示符是：
<设备名>(config)#
进入端口配置模式的命令是interface。

【正确答案】A
2．在WindowsXP中用事件查看器查看日志文件，可看到的日志包括（）。

A．用户访问日志、安全性日志和系统日志
B．应用程序日志、安全性日志和系统日志
C．网络攻击日志、安全性日志和记帐日志
D．网络连接日志、安全性日志和服务日志
【解析】
【正确答案】B
3．以下属于对称数字用户线路（）的是（）。

A．HDSLB．ADSLC．RADSLD．VDSL
【解析】
【正确答案】A
4．用Linuxls–al命令列出下面的文件列表，（）是块设备文件。

A．drwx------1helusers1024Sep1008:10aaa
B．-rw-------2hel–susers56Sep0911:05bbb
C．brw-------2helsusers56Sep0911:05ccc
D．lrwx------1helusers2024Sep1208:12ddd
【解析】
看权限的第一个字母。

D表示目录，-表示普通文件，b表示块设备，l表示链接文件。

【正确答案】C
5．IEEE802.11i标准增强了WLAN的安全性，下面关于802.11i的描述中，错误的是（）。

A．加密算法采用高级数据加密标准AES
B．加密算法采用对等保密协议WEP
C．用802.1x实现了访问控制
D．使用TKIP协议实现了动态的加密过程
【解析】
IEEE802.11i规定使用802.1x认证和密钥管理方式，在数据加密方面，定义了TKIP（）、CCMP（）和WRAP（）三种加密机制。

其中TKIP采用RC4作为核心加密算法，可以通过在现有的设备上升级固件和驱动程序的方法达到提高WLAN安全的目的。

CCMP机制基于AES（）加密算法和CCM（）认证方式，使得WLAN的安全程度大大提高，是实现RSN的强制性要求。

由于AES对硬件要求比较高，因此CCMP无法通过在现有设备的基础上进行升级实现。

WRAP机制基于AES加密算法和OCB（），是一种可选的加密机制。

【正确答案】B
6．在层次化网络设计中，（）不是核心层交换机的设备选型策略。

A．高速数据转发B．高可靠性
C．良好的可管理性D．实现网络的访问策略控制
【解析】
访问控制策略控制，那是接入层和汇聚层的工作。

【正确答案】D
7．若Linux用户需要将FTP默认的21号端口修改为8800，可以修改（）配置文件。

A．/etc/vsftpd/userconfB．/etc/vsftpd/vsftpd.conf
C．/etc/resolv.confD．/etc/hosts
【解析】
/etc/vsftpd/vsftpd.conf的主配置文件。

【正确答案】B
8．在光纤通信标准中，OC-3的数据速率是。

A．51Mb/sB．155Mb/sC．622Mb/sD．2488Mb/s
【解析】
OC-1是51.84Mb/s，乘以3，就是OC-3的数据速率。

【正确答案】B
9．采用UML进行软件设计时，可用关系表示两类事物之间存在的特殊/一般关系，用聚集关系表示事物之间存在的整体一部分关系。

A．依赖B．聚集C．泛化D．实现
【解析】
依赖：表示一个元素以某种方式依赖于另一种元素。

泛化：表示一般与特殊的关系，即“一般”元素是“特殊”关系的泛化。

聚合：表示整体与部分的关系。

实现：一种模型元素（）与另外一种模型元素（）连接起来，其中接口只是行为的说明而不是结构或者实现。

【正确答案】C
10．以下协议中支持可变长子网掩码（）和路由汇聚功能（）的是（）。

A．IGRPB．OSPFC．VTPD．RIPv1
【解析】
RIPv2和OSPF才支持VLSM。

VTP是VLAN干道协议，不关VLSM的事。

【正确答案】B
11．下给出的地址中，属于子网192.168.15.19/28的主机地址是（）。

A．192.168.15.17B．192.168.15.14
C．192.168.15.16D．192.168.15.31
【解析】
12．已经发布实施的标准（），经过实施一定时期后，对其内容再次审查，以确保其有效性、先进性和适用性，其周期一般不超过（）年。

A．1B．3C．5D．7
【解析】
标准复审（）是指已经发布实施的现有标准（），经过实施一定时期后，对其内容再次审查，以确保其有效性、先进性和适用性的过程。

1988年发布的《中华人民共和国标准化法实施条例》中规定，标准实施后的复审复审周期一般不超过5年。

【正确答案】C
13．在Linux操作系统中手工安装Apache服务器时，默认的Web站点的目录为（）。

A．/etc/httpdB．/var/log/httpdC．/etc/homeD．/home/httpd
【解析】
Apache的默认目录是/home/httpd，可以通过在配置文件srm.conf通过修改DocumentRoot 配置项来改变。

【正确答案】D
14．CMM模型将软件过程的成熟度分为5个等级。

在（）使用定量分析来不断地改进和管理软件过程。

A．优化级B．管理级C．定义级D．可重复级
【解析】
优化级的特点是过程的量化反馈和先进的新思想、新技术促进过程不断改进，技术和过程的改进改进被作为常规的业务活动加以计划和管理。

【正确答案】A
15．在系统转换的过程中，旧系统和新系统并行工作一段时间，再由新系统代替旧系统的策略称为；在新系统全部正式运行前，一部分一部分地代替旧系统的策略称为（）。

A．直接转换B．位置转换C．分段转换D．并行转换
A．直接转换B．位置转换C．分段转换D．并行转换
【解析】
此题主要考查了新网络运营计划的相关内容。

新旧系统的更换有两个常见的策略：并行和分段。

并行策略是指在用户熟悉新的网络系统之前，新旧系统可以并行使用一段时间，如果新系统运行正常，用户也熟悉了新系统，才将旧系统移除。

分段策略是指网络系统的更换不是一次性，从头到尾彻底更换，而是分段进行。

循序渐进地将一些模块更换，同时进行相应的测试和维护，直到整个系统更换完毕。

【正确答案】D（）C
16．在Windows操作系统中，如果要查找从本地出发，经过三个跳步，到达名字为Enric 的目标主机的路径，则键入的命令是（）。

A．tracertEnric-h3B．tracert-j3Enric
C．tracert-h3EnricD．tracertEnric-j3
【解析】
此题主要考查了windows操作系统中常用的网络管理命令。

tracert命令的使用方法为：tracert[-d][-hmaximum_hops][-jhost-list][-wtimeout]target_name。

其中[-hmaximum_hops]用于指定最大跃点数；[-jhost-list]用于指定数据包传输所采用路径中的路由器接口列表。

【正确答案】C
17．在软件项目管理中可以使用各种图形工具来辅助决策，下面对Gantt图的描述中，不正确的是。

A．Gantt图表现了各个活动的持续时间
B．Gantt图表现了各个活动的起始时间
C．Gantt图表现了各个活动之间的依赖关系
D．Gantt图表现了完成各个活动的进度
【解析】
甘特图的优点是直观表明各个任务的计划进度和当前进度，能动态地反映软件开发进展的情况，是小型项目中常用的工具。

缺点是不能显式地描绘各个任务间的依赖关系，关键任务也不明确。

【正确答案】C
18．在Windows网络操作系统通过域模型实现网络安全管理策略。

下列除（）以外都是基于域的网络模型。

在一个域模型中不允许包括（）。

A．单域模型B．主域模型C．从域模型D．多主域模型
A．多个主域控制器B．多个备份域控制器
C．多个主域D．多个服务器
【解析】
域（）是Windows网络操作系统的逻辑组织单元，是活动目录最核心的管理单位和复制单位，由域控制器和成员计算机组成。

在Windows网络环境中，一般有四种基本的域结构：单一域模型（）、主域模型（）、多主域模型（）和完全信任模型（）。

不同的域结构适用与不同的网络规模、地理分布以及其他资源条件。

在一个域模型中不允许包括多个主域控制器。

【正确答案】CA
19．默认情况下，Linux系统中用户登录密码信息存放在（）文件中。

A．/etc/groupB．/etc/userinfoC．/etc/shadowD．/etc/profie
【正确答案】C
20．DNS服务器进行域名解析时，若采用递归方法，发送的域名请求为（）。

A．1条B．2条C．3条D．多条
【解析】
递归解析工作过程
【正确答案】A
21．PPPOE包含（）和（）两个阶段。

A发送和接收
BPPP验证和传输
C发现和PPP会话
D会话和传输
【答案】C
22．关于PC防火墙的功能，以下（）描述是错误的。

A防火墙可以检查进出内部网的通信量。

B防火墙可以应用网关技术应用层上建立协议过滤和转发功能。

C防火墙可以使用过滤技术在网络层对数据包进行选择
D防火墙可以阻止来自内部的威胁和攻击
【答案】D
23．Wi-Fi联盟制定的安全认证方案WPA（）是（）标准的子集。

A．IEEE802.11B．IEEE802.11a
C．IEEE802.11bD．IEEE802.11i
【解析】
IEEE802.11i是IEEE802.11协议标准的扩展，于2004年正式被IEEE通过，取代原来脆弱的WEP加密技术。

IEEE802.11i为使用IEEE802.11a、IEEE802.11b和IEEE802.11g标准的网络提供加密技术和安全认证功能，这样的网络被描述为RSN（）。

【正确答案】D
24．IGRP协议的路由度量包括多种因素，但是一般情况下可以简化为（）。

A．可靠性B．带宽C．跳步数D．MTU
【解析】
GRP采用复合度量来判断一个路由的好坏，复合度量由五个元素构成：带宽、延迟、负载、最大传输单元（）和可靠性。

默认是带宽加延迟两个元素，但可以通过人工配置来改变度量的权重，加上或去掉某个元素，达到对特定网络的设置。

【正确答案】B
25．在Windows的命令窗口中键入命令arp–s10.0.0.8000-AA-00-4F-2A-9C，这个命令的作用是（）。

A．在ARP表中添加一个动态表项B．在ARP表中添加一个静态表项
C．在ARP表中删除一个表项D．在ARP表中修改一个表项
【解析】
s是static的缩写。

【正确答案】B
26．EIA/TIA-568标准规定，在综合布线时，如果信息插座到网卡之间使用无屏蔽双绞线，布线距离最大为（）米。

A．10B．30C．50D．100
【解析】
工作区子系统指信息插座与数据终端之间的连接设置系统，由从信息插座延伸至数据终端设备的连接线缆和适配器组成。

它一般使用软线（）材料（）实现终端设备与信息插座之间的连接。

工作区的跳线（）、连接设备的跳线、交叉连接（）线的总长度一般不超过10米。

其中交叉连接线或跳线的长度不应超过5米。

【正确答案】A
27．配置POP3服务器时，邮件服务器的属性对话框如下图所示，其中默认情况下“服务器端口”文本框应输入（）。

（）
A．21B．25C．80D．110
【解析】
POP3协议的默认端口是TCP的110。

【正确答案】D
28．IGRP和EIGRP是Cisco公司开发的路由协议，它们采用的路由度量方法是（）。

A．以跳步计数表示通路费用
B．链路费用与带宽成反比
C．根据链路负载动态计算通路费用
D．根据带宽、延迟等多种因素来计算通路费用
【正确答案】D
29．RIP协议默认的路由更新周期是（）秒。

A．30B．60C．90D．100
【解析】
运行RIP主动模式的路由器每隔30秒就发送自己完整的路由表到所有直接相邻的路由器。

【正确答案】A
30．下列隧道协议中工作在网络层的是（）。

A．SSLB．L2TPC．IPSecD．PPTP
【正确答案】C
31．ZXDSL831支持以下哪种DSL信号调制方式（）？
AG.Dmt
BG.nBA
CG.ABC
DG.fBi
【答案】A
32．开通调测中，对于测试中未达到指标要求的测试项目（B）。

A、如客户经理认可，则不予理会
B、在查明原因并解决问题后，应进行再次测试
33．ADSL系统中，PPPOE是建立在（B）协议之上的。

A、RFC1483R
B、RFC1483B
C、RFC1577
D、RFC2364
34．ZXDSLMODEM中,具有无线功能的MODEM是型号是（D）。

A、ZXDSL831
B、ZXDSL831B
C、ZXDSL831A
D、ZXDSL531B
35．ZXDSL531B无线局域网络频率是（C）。

A、1.8GHz
B、2.0GHz
C、2.4GHz
D、2.8GHz
36．在ZXDSL831C的快速配置过程中有5种服务种类其中UBRWithoutPCR的UBR是()。

A．不变比特速率
B．定比特速率
C．可用比特速率
D．可变比特速率
【答案】B
37．施工完毕后，对现场留下的线头、废胶布或线码、以及防尘布遮挡不到留下的沙石等杂物如何处理（）
A、告知客户，请客户尽快清扫
B、装入垃圾袋带走
【答案】B
38．下面对XDSL描述错误的是（C）
A：G.SHDSL是ITU-TG.991.2标准，SHDSL频带要占用POTS，所以线路上不能接电话业务。

B：ADSL是不对称传输，工作频带为上行26KHz～138KHz，下行为138KHz～1.104MHz。

ADSL的频带与POTS不重叠，即上网时可以打电话。

C：VDSL的工作频带为上行900KHz～3MHz，下行为4.5MHz～7.9MHz。

传输距离较ADSL要近。

D：ADSL2+的频带分成512个子载波。

39．ADSL2+支持的最大下行速率为________。

（D）
A、8M
B、16M
C、20M
D、24M
40．MoDem的指示灯可以方便我们定位产品故障，指示产品工作状态。

如果MT880ADSLlink 灯显示为闪烁的橙色，则表示目前（D）。

A、ADSL链路正在激活
B、ADSL链路已经激活
C、ADSL链路不能激活
D、内置PPP程序正在拨号
41．HG520S不支持以下哪种加密类型：（C）。

A、WEP64Bits；
B、WEP128Bits；
C、WEP256Bits；
42．ATM信元头的长度为（B）字节。

A、3；
B、5；
C、6；
D、以上说法都不正确；
43．当电话机和ADSL终端使用独立的接线盒时，我们推荐使用（C）。

A、分离器
B、反向复用器
C、微滤波器
D、放大器
44．以太网10BASE-T中T的含义是（D）
A．短波光纤B、长波光纤C、细缆D、双绞线
45．802.1Q标记长度为（B）字节。

A、2
B、4
C、6
D、8
46．反向ARP是用来作哪种映射的？E
A、映射一个IP地址至一个MAC地址
B、映射一个MAC地址至一个主机名
C、映射一个IP地址至一个主机名
D、映射一个主机名至一个IP地址
E、映射一个MAC地址至一个IP地址
47．以下哪种是BGP路由器进行最佳路由选取的正确顺序?C
A、MED,LoCAlpreferenCe,AS-pAth,Weight,OriginCoDe
B、OriginCoDe,MED,Weight,ASPAth,LoCAlPreferenCe
C、Weight,LoCAlPreferenCe,AS-pAth,OriginCoDe,MED
D、Weight,LoCAlPreferenCe,MED,AS-PAth,OriginCoDe
E、MED,Weight,LoCAlPreferenCe,OriginCoDe,ASPAth
48．EthernetII报文头（不带VLANTAG标记）包括（）Byte。

A.12
B.14
C.16
D.18
答案"A"
49．新开的省际DDN用户电路已由（）网承载。

C.ATM
50．ZXR102826A中，setportstormsuppress命令的功能是（B）
A设置端口优先级
B设置端口广播抑制
C设置端口流量控制
D设置端口地址学习功能
51．一个配置了路由型MPLSVPN的PE路由器有多少个路由表？</Content>
A.只有一个全局路由表
B.几个虚拟路由表
C.一个全局路由表和几个虚拟路由表
D.跟PE路由器的内存大小有关系
答案B
52．以下关于组播技术描述正确的是（）
A、RPF检查是根据组播源地址在本地路由器的路由表中查找通向组播源的最佳路由；
B、与单播相比，组播不需要在源端复制多份数据流，而只需要传输一个数据流，从而可以有效地节省带宽；
C、IP组播数据既可以通过TCP传送，也可以通过UDP传送；
D、IP组播对网络资源的消耗随着接收端的增长而成比例增加。

答案"B"
53．关于IGMPSnooping说法错误的是（）
A、IGMPSnooping（InternetGroupMAnAgementProtoColSnooping）是运行在二层以太网交换机上的组播约束机制，用于管理和控制组播组；
B、IGMPSnooping运行在链路层；
C、没有运行IGMPSnooping时，组播报文将在二层广播；
D、以上说法全部【答案】×
答案"C"
54．根据路由型MPLSVPN数据配置规范,如果VPN用户购买了钻石、白金、金和银业务等级，网络控制类流量(NC)根据何种业务等级进行调度:
A.钻石
B.白金
C.金
D.银
答案B
55．关于MSTP接入，下面哪个描述是正确的:
A.2M的MSTP的以太接入CN2PE（使用GE接口），物理带宽已经限制了2M，由于通用封装开销存在，CE和PE出方向限速需要考虑额外开销
B.2M的MSTP的以太接入CN2PE（使用GE接口），CE和PE出方向限速按IP层限速2M
C.2M的MSTP的以太接入，有效带宽为2M（IP层）
D.以上都不对
答案A
56．用户通过4条2MSDH专线绑定（采用MLPPP协议）方式接入长途路由型MPLSVPN，下面哪个描述是正确的:
A.4条2M链路接入必须终结在业务板卡，否则无法进行MLPPP绑定
B.4条链路实现负载均衡，需通过路由协议实现
C.MLPPP不支持负载均衡
D.以上都不对
答案B
二、多项选择题
57．属于MODEM敏感问题的是（）。

A、发热
B、辐射
C、掉线
D、雷击
【答案】AD
58．下面MODEM是多端口的，在默认情况下可同时连接多台PC的是（）。

AZXDSL831C
BZXDSL732
CZXDSL931
DZXDSL531B
【答案】AD
59．目前，运维人员在客户端进行的维护工作主要有（ABCD）。

A、例行测试
B、定期走访
C、巡检
D、故障处理
19运维人员在客户端进行例行测试与巡检应根据客户需求开展，或在（BC）客户准许条件下展开。

A、本地网调研需要
B、客户电路近期运行较差
C、故障发生率和重复率较高
D、随机抽查客户机房
60．下列说法正确的是()；
A、电路交换是按时隙交换，独占线路资源；
B、分组交换是包交换，线路资源共享；
C、ATM交换是面向连接的分组交换；
D、电路交换是面向连接的，分组交换是面向无连接的；
【答案】ABC
61．在安装MoDem时，导致出现不能激活或激活不稳定的可能原因有哪些？
A.线路距离是否太长，超出了激活的范围，可以采用测量环阻的方法，根据0.4MM线径双绞线280欧/km，0.5mm线径双绞线180欧/km粗略计算线路长度。

B.线路质量太差，尽量减少入户平行线的长度；
C.版本问题，升级到最新版本试试；
D.设备问题，更换设备试试；
【答案】ABCD
62．运维人员在客户端进行设备安装时应遵守划定范围，在设备安装前必须征求客户意见并（）等。

A、明确设备安装位置
B、接电源位置
C、信号线在客户端的走线方式和走向等。

D、请客户签字确认
【答案】ABC
63．关于S8500端口聚合的说法正确的是_______（BC）
A、不支持跨板端口聚合
B、支持跨板端口聚合
C、端口类型要一致
D、端口类型可以不一致
64．以下哪些标准是ZXDSL831不支持，而ZXDSL831II支持的？（CD）
A、G.992.1
B、G.992.2
C、G.992.3
D、G.992.5
65．CN2配备了两个网管中心（）
B.北京
D.上海
66．ATM骨干网中，普通核心节点分布在以下城市（）
A.成都
B.西安
C.武汉
D.南京
E.沈阳
67．以下哪些是7750SR目前所不能提供的MDA?AD
<Answer>A)2端口信道化DS3/E3MDA</Answer>
<Answer>B)4端口信道化DS3/E3MDA</Answer>
<Answer>C)12端口信道化DS3/E3MDA</Answer>
<Answer>D)24端口信道化DS3/E3MDA</Answer>
68．与动态路由协议相比，动态路由有哪些优点?CD
A.带宽占用少
B.简单
C.路由器能自动发现网络拓扑变化
D.路由器能自动计算新的路由
69．下列关于链路状态算法的说法正确的是:BC
A.链路状态是对路由的描述
B.链路状态是对网络拓扑结构的描述
C.链路状态算法本身不会产生自环路由
D.OSPF和RIP都使用链路状态算法
70．防止路由环路的方法有:ABCD
A.水平分割
B.抑制时间
C.毒性逆转
D.触发更新
71．SAP所支持的封装类型包括：ABDEF
<Answer>A)Ethernetnull,Dot1q</Answer>
<Answer>B)SONET/SDH-IPCP</Answer>
<Answer>C)E1/E3</Answer>
<Answer>D)BCP-null,BCP-Dot1q</Answer>
<Answer>E)ATM.</Answer>
<Answer>F)EthernetQinQ</Answer>
72．请问下列哪些需求是针对TPSDA中的核心路由器的？ACD
<Answer>A.强大的业务分类、用户识别功能</Answer>
<Answer>B.强大的可扩展性</Answer>
<Answer>C.高可用性和高可靠性</Answer>
<Answer>D.支持IP/MPLS整合的能力</Answer>
73．7750SR在提供VPLS时，可支持哪些方式的外层隧道承载？ACD <Answer>A.LDP</Answer>
<Answer>B.CR-LDP</Answer>
<Answer>C.RSVP</Answer>
<Answer>D.GRE</Answer>
74．RD的分配原则按照客户路由型MPLSVPN业务的发起网络分为跨运营商,CN2网两类,在分配过程中要保证RD值的全网唯一性.
【答案】×
75．标准路由型MPLSVPN产品QOS约定中,钻石和白金等级,不允许超过所购业务带宽.
【答案】×
76．下面哪些命令涉及8220带外网管配置？（ABC）
AipoutBAnD
BsetmAC
CifConf1
DrouteADD
77．在最近一年的全球运营商网络转型的项目中可以观察到，所有的运营商都在向基于IP 的解决手段转型，请问为什么说IP网络是运营商实现转型的关键因素(ABCD)
A.IP作为通用的信息承载格式为运营商提供了统一、低成本的手段
B.IP屏蔽了网络底层的差异性，可帮助运营商实现灵活的组网
C.IP技术实现最简单，并且成本最低
D.IP是一种广泛使用的技术
78．DSCP和IPpreCeDenCe的对应关系正确的是：()
A：EF对应IPpreCeDenCe5
B：AF1对应IPpreCeDenCe1
C：AF2对应IPpreCeDenCe2
D：缺省的DSCP对应到IPpreCeDenCe0
答案"AB"
三、判断题
79．目前中国电信推荐使用的ADSL拨号用户接入方式是PPPoE。

【答案】√
80．ZXDSLMoDem的ACT灯闪烁表示正在进行数据传输，流量大时，灯会持续亮着，不亮表示没有进行发送或接收数据。

【答案】√
81．实际网络中的双绞线，中间有很多的抽接头，并不是一根就直接连接到用户家里的，这对电容值的影响很大。

【答案】√
82．ADSL2+的单板能够和只支持一代ADSL的MODEM配合使用。

（）
【答案】√
83．在跨地区电路的开通调测中，各省负责完成本省内电路的还回测试，电路的全程调测由业务发起局发起并负责完成开通调测过程中的协调工作，中间局和对端局协同配合。

【答案】√
84．防火墙的系统组网结构包括堡垒主机模式、屏蔽主机模式和引入非军事区的屏蔽子网模式。

【答案】√
85．客户端维护人员着装：春秋冬装：维护人员在客户端处理障碍、回访、巡检等工作时应着深兰色西服工装上装、长裤（裙子），有电信标志长袖衬衣，深色皮鞋，袜子整洁配套。

男士需打领带，女士需戴领结。

如天气较热，可不穿西服工装上装。

【答案】√
86．复合型防火墙防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。

（）
【答案】√
87．在堡垒主机上建立内部DNS服务器以供外界访问，可以增强DNS服务器的安全性。

（）【答案】×
88．MT800与电脑网卡协商速率为100MBps时，LANLINK灯亮橙色。

（）
【答案】√
89．使用分离器可降低电话线上的信号干扰，若要在MT800和墙面电话插孔间并接电话，请务必在电话前串接分离器，否则会影响话音质量与上网稳定性；
【答案】√
90．ATM信元交换的依据是信元头中的vp和vC。

【答案】×
91．MoDem与电脑连接的速率不影响上网的速率。

【答案】√
92．在堡垒主机上建立内部DNS服务器以供外界访问，可以增强DNS服务器的安全性。

【答案】×
93．S8500系列交换机激活MTP域配置前请确认使能STP的端口的PVID是该端口TRUNK的VLANID，否则可能导致生成树计算错误。

【答案】√
94．ZXDSL531BII是具有无线功能的MODEM。

受硬件上的限制，它的无线信号功能一直打开，不能关闭。

【答案】×
95．不同的用户不可以采用同一个VPI和VCI值。

【答案】×
96．木马不是病毒。

【答案】√
97．传输距离超过光纤收发器的标称距离时，条件允许的情况下，可采用2台收发器背对背进行中继。

【答案】√
98．光纤收发器的连接用户设备都能自动识别直连/交叉线。

【答案】×
99．mpls应用再Atm中，标记置于虚电路标识符/虚通道标识符（vCi、vpi）信元报头【答案】√
100．防火墙不能防止网络内部的攻击
【答案】√。