在H3C路由器上执行pingX.X.X.X-t4000命令表示：（）。

单项选择题在H3C路由器上执行pingX.X.X.X-t4000命令表示：（）。

A.向目的地址ping4000个包
B.向目的地址ping包且对于reply报文的超时时间为4000ms
C.向目的地址ping包且包的大小为4000字节
D.以上说法均不正确

1.问答题协议转换器提示信号丢失/帧失步/AIS告警，一般可能的原因是什么，如何处理？

2.问答题当某用户报告称网络出现延时偏大，甚至有丢包现象，该现象有可能是哪些原因引起？

3.填空题IEEE802.3以太网采用（）协议以支持总线性结构。

4.单项选择题按照OSI模型，HUB工作在第几层？（）

A、物理层
B、数据链路层
B、IP层
D、应用层

5.问答题请简述PPP协议协商流程？

6.多项选择题代理防火墙的缺点包括（）

A.代理防火墙需要针对每一种应用开发一个对应的代理服务，开发成本较高
B.速度较慢，不太适用于高速网（ATM或千兆位以太网等）之间的应用
C.够透彻地理解相关服务的命令，对来往的数据包进行安全化处理
D.支持业务丰富

7.多项选择题以下哪些属于防火墙的缺点（）

A.防外不防内
B.不能防范全部的威胁，特别是新产生的威胁
C.在提供深度检测功能以及防火墙处理转发性能上需要平衡
D.当使用端-端加密时，即有加密隧道穿越防火墙的时候不能处理
E.防火墙本身可能会存在性能瓶颈，如抗攻击能力，会话数限制等

8.多项选择题随着防火墙技术的发展，防火墙的功能越来越强大，从其技术发展历史来看，我们可以简单归为三类，分别是（）

A.包过滤防火墙
B.代理防火墙
C.状态检测防火墙
D.电路层防火墙

9.多项选择题包过滤防火墙有哪些缺点（）

A.定义复杂，容易出现因配置不当带来问题
B.配置过滤策略过多会引起性能的急剧下降
C.配置简单
D.性能开销小，处理速度较快

10.多项选择题在包过滤防火墙中，常使用“五元组”来做过滤策略，这里的“五元组”包括有（）

A.IP地址
B.协议号
C.端口号
D.应用程序
E.MAC地址