11、2024年5月第68-69题 68-69、下列选项中属于Linux防火墙工具的是(68)，使用(69)配置，可以实现禁止 10.0.1.1 网段 使 用ssh 登录该服务器，且不做响应。
(68)A.umount B.iptables C.router D.acl
(69)A.-A INPUT -s 10.0.1.1/24 -p tcp-m tcp -dport 22-j DROPB.-A INPUT -s 10.0.1.1/32 -p tep -m tcp -dport 22-j DROPC.-A INPUT -s 10.0.1.1/32 -p tcp -m tcp -dport 22-j REJECT D.-A INPUT -s 10.0.1.1/24 -p tcp -m tcp -dport 22 -j REJECT

15、2022年11月第30-31题 电子邮件客户端通过发起对(30)服务器的(31)端口的TCP连接来进行邮件发送。
(30)A.POP3 B.SMTP C.HTTP D.IMAP
(31)A.23 B.25 C.110 D.143

9、2021年11月第37-38题 用户使用ftp://zza.com 访问某文件服务，默认通过目标端口为(37)的请求建立(38)链接。
(37)A.20 B.21 C.22 D.23
(38)A.TCP B.UDP C.HTTP D.FTP

6、2021年5月第21-22题 TCP使用的流量控制协议是(21)，TCP头中与之相关的字段是(22)。
(21)A. 停等应答 B.可变大小的滑动窗口协议 C. 固定大小的滑动窗口协议 D.选择重发ARQ协 议
(22)A. 端口号 B.偏 移 C.窗口 D.紧急指针

5、网规2023年11月第63-64题 PC与服务器建立TCP连接的过程中，SYN表示同步请求，ACK表示确认标志位，seq 表示序号，ack 表示确 认号，则①处正确的参数应为(63)，②处正确的参数应为(64)。
(63)A.SYN=0，ACK=1 B.SYN=0，ACK=0 C.SYN=1，ACK=0 D.SYN=1，ACK=1
(64)A.ack=79 B.ack=40 C.ack=80 D.ack=4

1、2017年5月第22-23题 主机甲向主机乙发送一个TCP报文段，SYN字段为“1”，序列号字段的值为2000，若主机乙同意建立连 接，则发送给主机甲的报文段可能为(22)，若主机乙不同意建立连接，则(23)字段置“1”。
(22) A.SYN=1，ACK=1，seq=2001，ack=2001 B.SYN=1，ACK=0，seq=2000，ack=2000

2、网规2018年11月第68-69题 如下图所示，某公司甲、乙两地通过建立IPSec VPN 隧道，实现主机A 和 主 机B 的 互 相 访 问 ，VPN隧道 协商成功后，甲乙两地访问互联网均正常，但从主机A 到主机 Bping 不通，原因可能是(68)、(69)。
(68)A. 甲乙两地存在网络链路故障B. 甲乙两地防火墙未配置虚拟路由或者虚拟路由配置错误C. 甲乙两地防火墙策略路由配置错误D.甲乙两地防火墙互联网接口配置错误
(69)A.甲乙两地防火墙未配置NAT转换B. 甲乙两地防火墙未配置合理的访问控制策略C. 甲乙两地防火墙的VPN配置中未使用野蛮模式D.甲乙两地防火墙NAT转换中未排除主机A/B的 IP 地址

1、2022年11月第41-42题 某信息系统内网IP 为10.0 . 10.2，域名解析的公网IP 为113.201.123.14，现需要在出口防火墙配置NAT， 使得外部用户能正常访问该系统。其中: NAT模式应配置为( 41 ) ， 源 地址应配置 为 ( 42 ) 。
(41)A. 源 NAT B. 一 对 一 源NAT C. 一 对 一 目 的NAT D.不 做 转 换
(42)A. 任意 B.10.0.10.2 C.192.168.0.1 D.113.201.123.14

5、2021年11月第20-21题 ARP报文分为ARP Request和ARP Response， 其 中ARP Request采 用 ( 2 0 ) 进 行 传 送 ，ARP Response采 用(21)进行传送。
(20)A. 广播 B.组播 C. 多播 D. 单播
(21)A. 广播 B. 组播 C. 多播 D. 单播

2、2018年5月第24-25题 若主机 host A的 MAC 地 址 为aa-aa-aa-aa-aa-aa， 主 机host B的 MAC地址为 bb-bb-bb-bb-bb-bb 。 由host A发出的查询host B的 MAC地址的帧格式如下图所示，则此帧中的目标 MAC地 址 为 ( 2 4 ) ，ARP 报文中的目标 MAC 地 址 为 ( 2 5 ) 。

(24)A.aa-aa-aa-aa-aa-aa B.bb-bb-bb-bb-bb-bbC.00-00-00-00-00-00 D.ff-ff-ff-ff-ff-ff

(25)A.aa-aa-aa-aa-aa-aa B.bb-bb-bb-bb-bb-bbC.00-00-00-00-00-00 D.ff-ff-ff-ff-ff-ff

7、2021年5月第36-37题 Windows系统中，DHCP客户端通过发送(36)报文请求IP 地址配置信息，当指定的时间内未接收到地址 配置信息时，客户端可能使用的IP地址是(37)。
(36)A.Dhcpdiscover B.Dhcprequest C.Dhcprenew D.Dhcpack
(37)A.0.0.0.0 B.255.255.255.255 C.169.254.0.1 D.192.168.1.1