回答数
4
浏览数
65
回答数
4
浏览数
65
窒息的海是你的心
H3CSE-华三认证高级网络工程师考试面试题
杭州华三通信技术有限公司(H3C)坚持技术领先的同时，关注产品质量的管理。我们通过国际标准的质量管理体系的认证，为产品质量的提升和客户满意度的提升提供保证。以下是关于H3CSE-华三认证高级网络工程师考试面试题，希望大家认真阅读!
1. 以下工作于OSI 参考模型数据链路层的设备是__A____。(选择一项或多项)
A. 广域网交换机 B. 路由器 C. 中继器 D. 集线器
* A 数据链路层传输的是帧，交换机是基于帧转发的;B 路由器是三层(网络层)设备;C 中继器是物理层设备用于放大数据信号的;D 集线器(hub)是物理层设备;因此选择 A。
2. 下列有关光纤的说法中哪些是错误的? BC 。 A. 多模光纤可传输不同波长不同入射角度的光
B. 多模光纤的纤芯较细
C. 采用多模光纤时，信号的最大传输距离比单模光纤长
D. 多模光纤的成本比单模光纤低
* 多模光纤可以传输不同波长不同角度的光，多模光纤纤心较粗，多模光纤的传输距离比单模光纤短;单模光纤纤心较细，传输距离长，且是单向传输。故选择 BC。
3. IP 地址 对应的自然分类网段的广播地址为。
* 为C类地址，它的自然网段的掩码为24，因此它的广播地址为。
4. 在如图所示的TCP 连接的建立过程中，SYN 中的Z 部分应该填入__D____
A. a B. b C. a+1 D. b+1
* TCP的三次握手中，ack(确认)总是在seq(序列号)的基础上加1。
5. FTP 默认使用的控制协议端口是__B __。
A. 20 B. 21 C. 23 D. 22
* FTP有两个端口号，分别为控制协议端口(21)和数据协议端口(20)。
6. 用_____B 命令可指定下次启动使用的操作系统软件。
A. startup B. boot-loader C. bootfile D. boot startup
* startup 是指定下次启动的配置文件;而boot-loader是用来指定下次启动的操作系统软件。
7. 通常情况下，路由器会对长度大于接口MTU 的报文分片。为了检测线路MTU，可以带__C___参数ping目的地址。
A. –a B. –d C. –f D. -c
* -a 加源地址;-d 没有;-f 是检测MTU;-c 指定发送报文的数目(默认为5)。
8. 如果以太网交换机中某个运行STP 的端口不接收或转发数据，接收并发送BPDU，不进行地址学习，那么该端口应该处于____B __状态。
A. Blocking B. Listening C. Learning D. Forwarding E. Waiting F. Disable * blocking 不收发数据，不学习地址(桥MAC)，只收不发BPDU;
* listening 不收发数据，不学习地址(桥MAC)，收发BPDU;
* learning 不收发数据，学习地址(桥MAC)，收发BPDU;
* forwarding 收发数据，学习地址(桥MAC)，收发BPDU;
* disable 不收发数据，不学习地址，不收发BPDU;
9. 在如图所示的交换网络中，所有交换机都启用了STP 协议。SWA 被选为了根桥。根据图中的信息来看，_____BD 端口应该被置为Blocking 状态。(选择一项或多项)
A. SWC 的P1 B. SWC 的P2 C. SWD 的P1 D. SWD 的P2 E. 信息不足，无法判断
* 由于SWA被选为根桥，因此SWA的P1和P2为指定端口;由于SWB的桥ID小于SWC和SWD，因此SWB为指定桥，所以SWB的P1、P2、P3为根端口;由于SWD的P1到根桥的开销比SWD的P2到根桥的开销小，因此SWD的P2被设为blocking 状态;由于SWC的P2口到根桥的开销比SWC的P1口到根桥的开销大，因此SWC的P2口被设为blocking状态。因此选择 BD。
10. 配置交换机SWA 的桥优先级为0 的命令为__A____。
A. [SWA] stp priority 0 B. [SWA-Ethernet101] stp priority 0
C. [SWA] stp root priority 0 D. [SWA-Ethernet101] stp root priority 0
* 想要修改桥的优先级，应在系统视图下用 stp priority 0 命令。
11. IP 地址 和掩码 代表的是一个__B____。
A. 主机地址 B. 网络地址 C. 广播地址 D. 以上都不对
* IP 地址分为五大类，通常我们所接触到的之后前面三类，他们的范围是A类：1~1268 ; B类：128~19116;C类：192~22324。若相知到一个IP地址是否为网络地址可以拿掩码和IP地址进行“与运算”，可得出结果。故选 B。
12. IP 地址 的子网掩码是，哪么它所在子网的广播地址是__A___。
A.B.
C.D.
* 方法一：200化为二进制数为1100 1000，由于掩码为240二进制位1111 0000，占用了主机位前四位，因此将主机位后四位全部置为1就是他所在的`子网广播地址，即1100 1111也就是十进制的207。故选择 A 。 方法二：下一个网络号减 1 就是上一个子网的广播地址。
13. TFTP 采用的传输层知名端口号为__C___。
A. 67 B. 68 C. 69 D. 53
* TFTP是简单地文件传输协议，它的端口号是69。网络工程师通常用它来更新网络设备的系统。^_^
14. 在Windows 操作系统中，哪一条命令能够显示ARP 表项信息? B 。
A. display arp B. arp –a C. arp –d D. show arp
* ARP(地址解析协议)，在windows系统下用 arp –a可以查看arp表信息。
15. 客户的网络连接形如：
HostA----GE00--MSR-1--S10-----WAN-----S10--MSR-2--GE00----HostB
两台MSR 路由器通过广域网实现互连，目前物理连接已经正常。MSR-1 的接口S10 地址为， MSR-2 的接口S10 地址为，现在在MSR-1 上配置了如下三条静态路由：
ip route-static
ip route-static
ip route-static
其中 子网是主机HostB 所在的局域网段。那么如下描述哪些是正确的?(选择一项或多项) AC 。
A. 这三条路由都会被写入MSR-1 的路由表
B. 只有第三条路由会被写入MSR-1 的路由表
C. 这三条路由可以被一条路由ip route-static代替
D. 只有第一条路由会被写入MSR-1 的路由表
* 此题考查静态路由，这三条路由都是描述的到HostB的且都有明确的下一跳地址且地址可达，因此都会被写入路由表，而C选项可以确定为能够到达目的地，所以这三条路由可以被C选项所代替。
16. 如下哪种路由协议只关心到达目的网段的距离和方向?(选择一项或多项) CD 。
A. IGP B. OSPF C. RIPv1 D. RIPv2
* 此题考查的是各种路由协议，A是IGP是内部网关协议，与之相对的是EGP为外部网关协议，他们属于路由协议的分类;B是OSPF协议是链路状态路由协议即开放最短路径优先协议，它关心的是链路的带宽;C和D都是RIP协议，它只关心到达目的网段的距离和方向，是一种距离矢量路由协议;RIPv1是有类别路由协议，RIPv2是无类别路由协议，RIPv1只支持广播发布协议报文，系统开销大，不支持验证，缺乏安全性，不支持VLSM(个人见解：RIPv1能够学到VLSM，但是不能够发送VLSM)。
你说我容易吗上辈子欠你的
网络工程师能够从事计算机信息系统的设计、建设、运行和维护工作。下面是我为你整理的网络工程师面试题，希望对你有所帮助!
1、用户名与口令被破解
攻击原理：用户名与口令，往往是黑客们最感兴趣的东西，如果被通过某种方式看到源代码，后果是严重的。
防范技巧：涉及用户名与口令的程序最好封装在服务器端，尽量少在ASP文件里出现，涉及与数据库连接的用户名与口令应给予最小的权限。出现次数多的用户名与口令可以写在一个位置比较隐蔽的包含文件中。如果涉及与数据库连接，在理想状态下只给它以执行存储过程的权限，千万不要直接给予该用户修改、插入、删除记录的权限。
2、验证被绕过
攻击原理：现在需要经过验证的ASP程序大多是在页面头部加一个判断语句，但这还不够，有可能被黑客绕过验证直接进入。
防范技巧：需要经过验证的ASP页面，可跟踪上一个页面的文件名，只有从上一页面转进来的会话才能读取这个页面。
3、inc文件泄露问题
攻击原理：当存在ASP的主页正在制作且没有进行最后调试完成以前，可以被某些搜索引擎机动追加为搜索对象。如果这时候有人利用搜索引擎对这些网页进行查找，会得到有关文件的定位，并能在浏览器中查看到数据库地点和结构的细节，并以此揭示完整的源代码。
防范技巧：程序员应该在网页发布前对它进行彻底的调试;安全专家则需要加固ASP文件以便外部的用户不能看到它们。首先对.inc文件内容进行加密，其次也可以使用.asp文件代替.inc文件使用户无法从浏览器直接观看文件的源代码。inc文件的文件名不要使用系统默认的或者有特殊含义容易被用户猜测到的名称，尽量使用无规则的英文字母。
4、自动备份被下载
攻击原理：在有些编辑ASP程序的工具中，当创建或者修改一个ASP文件时，编辑器自动创建一个备份文件，比如：UltraEdit就会备份一个.bak文件，如你创建或者修改了，编辑器会自动生成一个叫 文件，如果你没有删除这个bak文件，攻击者可以直接下载文件，这样的源程序就会被下载。
防范技巧：上传程序之前要仔细检查，删除不必要的文档。对以BAK为后缀的文件要特别小心。
5、特殊字符
攻击原理：输入框是黑客利用的一个目标，他们可以通过输入脚本语言等对用户客户端造成损坏;如果该输入框涉及数据查询，他们会利用特殊查询语句，得到更多的数据库数据，甚至表的全部。因此必须对输入框进行过滤。但如果为了提高效率仅在客户端进行输入合法性检查，仍有可能被绕过。
防范技巧：在处理类似留言板、BBS等输入框的ASP程序中，最好屏蔽掉HTML、JavaScript、VBScript语句，如无特殊要求，可以限定只允许输入字母与数字，屏蔽掉特殊字符。同时对输入字符的长度进行限制。而且不但要在客户端进行输入合法性检查，同时要在服务器端程序中进行类似检查。
6、数据库下载漏洞
攻击原理：在用Access做后台数据库时，如果有人通过各种方法知道或者猜到了服务器的Access数据库的路径和数据库名称，那么他也能够下载这个Access数据库文件，这是非常危险的。
防范技巧：
(1)为你的数据库文件名称起个复杂的非常规的名字，并把它放在几层目录下。所谓 “非常规”，打个比方说，比如有个数据库要保存的是有关书籍的信息，可不要给它起个“”的名字，而要起个怪怪的名称，比如，并把它放在如.kdslfi44studi的几层目录下，这样黑客要想通过猜的方式得到你的Access数据库文件就难上加难了。
(2)不要把数据库名写在程序中。有些人喜欢把DSN写在程序中，比如：
DBPath = (“”)
“driver={Microsoft Access Driver (*.mdb)};dbq=” & DBPath
假如万一给人拿到了源程序，你的Access数据库的名字就一览无余了。因此建议你在ODBC里设置数据源，再在程序中这样写：
“shujiyuan”
(3)使用Access来为数据库文件编码及加密。首先在“工具→安全→加密解密数据库”中选取数据库(如：)，然后按确定，接着会出现“数据库加密后另存为”的窗口，可存为：“”。
要注意的是，以上的动作并不是对数据库设置密码，而只是对数据库文件加以编码，目的是为了防止他人使用别的工具来查看数据库文件的内容。
接下来我们为数据库加密，首先打开经过编码了的 ，在打开时，选择“独占”方式。然后选取功能表的“工具→安全→设置数据库密码”，接着输入密码即可。这样即使他人得到了 文件，没有密码他也是无法看到 中的内容。
7、防范远程注入攻击
这类攻击在以前应该是比较常见的攻击方式,比如POST攻击,攻击者可以随便的改变要提交的数据值已达到攻击目的.又如:COOKIES 的伪造,这一点更值得引起程序编写者或站长的注意，不要使用COOKIES来做为用户验证的方式,否则你和把钥匙留给贼是同一个道理.
比如:
If trim(Request. cookies (“uname”))=”fqy” and (“upwd”) =”fqy#” then
……..more………
End if
我想各位站长或者是喜好写程序的朋友千万别出这类错误,真的是不可饶恕.伪造COOKIES 都多少年了，你还用这样的就不能怪别人跑你的密码.涉及到用户密码或者是用户登陆时,你最好使用session 它才是最安全的.如果要使用COOKIES就在你的COOKIES上多加一个信息,SessionID,它的随机值是64位的,要猜解它,不可能.例:
if not ( or ) then
login=”true”
Session(“username”&sessionID) = Username
Session(“password”& sessionID) = Password
‘(“username”)= Username
‘(“Password”)= Password
下面我们来谈谈如何防范远程注入攻击,一般的攻击都是将单表提交文件拖到本地,将Form ACTION=”” 指向你服务器中处理数据的文件即可.如果你全部的数据过滤都在单表页上，那么恭喜你，你将已经被脚本攻击了.
怎么才能制止这样的远程攻击?好办,请看代码如下: 程序体(9)
‘个人感觉上面的代码过滤不是很好，有一些外部提交竟然还能堂堂正正的进来,于是再写一个.
‘这个是过滤效果很好,建议使用.
if instr((“http_referer”),”http:”&(“host”) )<1 then“处理 URL 时服务器上出错。
如果您是在用任何手段攻击服务器，那你应该庆幸，你的所有操作已经被服务器记录，我们会第一时间通知公安局与国家安全部门来调查你的IP. ”
end if
程序体(9)
本以为这样就万事大吉了，在表格页上加一些限制,比如maxlength啦,等等..但天公就是那么不作美,你越怕什么他越来什么.你别忘了,攻击者可以突破sql注入攻击时输入框长度的限制.写一个SOCKET程序改变HTTP_REFERER?我不会。网上发表了这样一篇文章：
—————————–
Windows Registry Editor Version
[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMenuExt扩展(&E)]
@=”C:Documents and SettingsAdministrator桌面”
“contexts”=dword:00000004
———–end———————-
———–——————
———-end———————–
用法:先把导入注册表(注意文件路径)
然后把拷到注册表中指定的地方.
打开网页,光标放在要改变长度的输入框上点右键,看多了一个叫扩展的选项了吧
单击搞定! 后记:同样的也就可以对付那些限制输入内容的脚本了.
怎么办?我们的限制被饶过了，所有的努力都白费了?不，举起你de键盘，说不。让我们继续回到脚本字符的过滤吧，他们所进行的注入无非就是进行脚本攻击。我们把所有的精力全都用到ACTION以后的页面吧，在页中，我们将非法的字符全部过滤掉，结果如何?我们只在前面虚晃一枪，叫他们去改注册表吧，当他们改完才会发现，他们所做的都是那么的徒劳。
8、ASP木马
已经讲到这里了，再提醒各位论坛站长一句，小心你们的文件上传：为什么论坛程序被攻破后主机也随之被攻击者占据。原因就在……对!ASP木马!一个绝对可恶的东西。病毒么?非也.把个文件随便放到你论坛的程序中，您老找去吧。不吐血才怪哦。如何才能防止ASP木马被上传到服务器呢?方法很简单，如果你的论坛支持文件上传，请设定好你要上传的文件格式，我不赞成使用可更改的文件格式，直接从程序上锁定，只有图象文件格式，和压缩文件就完全可以，多给自己留点方便也就多给攻击者留点方便。怎么判断格式，我这里收集了一个，也改出了一个，大家可以看一下：
程序体(10)
‘判断文件类型是否合格
Private Function CheckFileExt (fileEXT)
dim Forumupload
Forumupload=”gif,jpg,bmp,jpeg”
Forumupload=split(Forumupload,”,”)
for i=0 to ubound(Forumupload)
if lcase(fileEXT)=lcase(trim(Forumupload(i))) then
CheckFileExt=true
exit Function
else
CheckFileExt=false
end if
next
End Function
‘验证文件内容的合法性
set MyFile =(“”)
set MyText =(sFile, 1) ‘ 读取文本文件
sTextAll = lcase():
‘判断用户文件中的危险操作
sStr =”8 .getfolder .createfolder .deletefolder .createdirectory
.deletedirectory”
sStr = sStr & “ .saveas”
sNoString = split(sStr,” ”)
for i = 1 to sNoString(0)
if instr(sTextAll, sNoString(i)) <> 0 then
sFile =& sFileSave:sFile
“
”& sFileSave &”文件中含有与操作目录等有关的命令”&_
“
”& mid(sNoString(i),2) &”，为了安全原因，不能上传。”&_”
”
end if
next
程序体(10)
回忆的少年柔情
CCNA是CISCO的基础，并不算难的。选择资料对考试的成功非常的重要，如果你参加培训，可能就不是什么问题，如果是自学，就显得很关键。需要得到cisco press的官方资料，你需要广泛收集，要明白CCNA考试涉及面还是挺广的。另外选择一份不错的考试题库，对自己也是有很大帮助的，考前可以用考试模拟题随机做练习，重复做上几次。在这里我推荐大家选择itrenzheng的题库，他们是国内专业做IT认证考题的，提供两千多种国际IT认证考试题库，帮您轻松通过各种认证考试。还有学习过程中要注意方法，最重要的是需要毅力，如果有相关的工作经验，学起来可能轻松一点，否则的话，你需要付出更多的劳动。
为了你失去全世界为了你抛弃全世界9人参与回答
柒月琴音3人参与回答
眼睛睁不开看不到未来6人参与回答
我只是个爱你的疯子7人参与回答
窒息的海是你的心12人参与回答
天真的以为自己狠坚强1人参与回答
花花碎碎4人参与回答
不可世的女人10人参与回答
儍尐孓儍吖头8人参与回答
谁在岁月里长长叹息8人参与回答优质工程师报名问答知识库
