1、（多选）网络中出现故障后，管理员通过排查发现某台路由器的配置被修改了，那么管理员应该采取哪些措施来避免这种状况再次发生？
A、管理员应该通过配置 ACL 来扩展只有管理员能够登录设备
B、管理员应该在路由的管理端口上启用 port-security
C、管理员应该配置 AAA 来对登陆设备的用户进行认证和授权
D、管理员应该配置除管理员之外的所有账户登录设备的权限级别为0
考点 ：网络安全
解析：（ACD）
通过 ACL 命令可以实现在登录设备的访问控制列表中指定允许管理员登录的IP地址或主机名，并拒绝其他所有用户的登录尝试。所以，选项A正确。可以通过 port-security enable 命令使能端口安全功能，能够在一个端口上限制 MAC 地址的数量，以此来增强设备的安全性。所以，选项B错误，无法避免这种情况发生。通过配置 AAA，可以对登陆设备的用户进行认证，验证用户的身份，并判断其是否为合法用户，同时 AAA 还可以对通过认证的用户进行授权，决定用户可以使用哪些服务。所以，选项C正确。若配置账户登录设备的权限级别为0，则通常表示该账户具有最低的权限级别，即普通用户或访客级别的权限，即该账户只能执行一些基本的操作，而不能进行高级的管理或修改系统设置等操作。所以，选项D正确。
2、（多选）PPP 的 LCP 阶段协商的内容包括以下哪些？
A、MRU
B、认证协议
C、魔术字
D、IP地址
考点 ：数据链路层
解析：（ABC）
PPP（点对点协议）的LCP（链路控制协议）协商内容主要包括最大接收单元（MRU）、魔术字（Magic Number）、协商验证方式（协议）和异步字符映射，其中协商验证方式包括CHAP、PAP协议。所以，选项ABC正确。
3、VRRP 报文的组播目的地址是（）。
A、224.0.1.18
B、224.0.0.18
C、224.0.0.20
D、224.0.1.20
考点 ：路由技术原理
解析：（B）
VRRP（虚拟路由器冗余协议）的报文使用组播地址作为目的地址，其目的IP地址是224.0.0.18，该地址由IANA（国际标准时局）标准指定的多点广播地址。
4、（多选）以下 那种NAT 中可以同时使多个私网地址转换为一个公网地址去访问公网？
A、静态 NAT
B、动态 NAT
C、NAPT
D、Easy ip
考点 ：网络层
解析：（CD）
NAT，即网络地址转换，用于替换数据报文中的IP地址，一般是将私有地址转换为公有地址以实现访问公网的目的。基本 NAT 分为静态 NAT 和动态 NAT，静态中内、外网IP地址映射是固定的。静态NAT和动态 NAT 只能实现一对一的地址转换，无法将多个私网地址映射到一个公网地址的不同端口。所以，选项AB错误而通过 NAPT 技术，可以将多个私有网络连接到公共网络上，而不需要为每个私有网络分配单独的公网 IP 地址。另外，Easy IP 也可以转换多个私网地址到一个公网地址。所以，选项CD正确。
5、（多选）在从 IPV4 网络向 IPV6 的演进过程中，出现了一些过渡技术，下
列哪些是常见的过渡技术类型?
A、双栈技术
B、隧道技术
C、兼容技术
D、转换技术
考点 ：①ipv6 ②网络层
解析：（ABD）
IPV4 网络向 IPV6 的演进过程中，有双栈技术、隧道技术和网络地址转换（NAT）技术。双栈技术中节点同时支持 IPv4 和 IPv6 协议栈。当 IPv6 节点与 IPv6 节点互通时使用 IPv6 协议栈，与 IPv4 节点互通时借助于 IPv4 over IPv6 隧道使用 IPv4 协议栈。从而通过此技术，实现分别与IPv4或IPv6节点间的信息互通。所以，选项A正确。隧道技术是 IP 协议封装在另一种 IP 协议中，用于在 IPv4 和 IPv6 之间转换数据包。所以，选项B正确。网络地址转换（NAT）技术可以将私有 IP 地址转换为公共 IP 地址，以便在Internet上传输数据。此外，该技术也可以用于将IPv4地址与IPv6地址互相转换。所以，选项D正确。
6、（多选）以下哪些 IEEE 802.11 标准支持工作在5GHz频段？
A、802.11ac
B、802.11n
C、802.11g
D、802.11a
考点 ：无线局域网
解析：（ABD）
| 标准 | 工作频段 |
|---|---|
| IEEE 802.11 | 2.4GHz |
| IEEE 802.11a | 5GHz |
| IEEE 802.11b | 2.4GHz |
| IEEE 802.11g | ISM 2.4GHz |
| IEEE 802.11n | 2.4GHz和5GHz |
IEEE 802.11ac，也被称为第五代Wi-Fi，只工作在 5GHz 频段，主要基于802.11a 继续工作，以保证向下兼容性。所以，选项中802.11ac、802.11n和802.11a都工作在 5GHz 频段。
7、（多选）在交换机上，哪些VLAN可以通过使用 undo 命令来对其进行删除？
A、vlan 4094
B、vlan 2
C、vlan 1
D、vlan 1024
考点 ：VLAN
解析：（ABD）
由于VLAN 1为系统缺省VLAN，所以用户不能创建和删除。所以，选项ABD正确，C错误。
8、（多选）企业场景下的 WLAN 部署方案中一半会涉及以下哪些设备？
A、AC
B、POE 交换机
C、CPE
D、AP
考点 ：无线局域网
解析：（ABD）
CPE是一种无线终端接入设备，是用户端和运营商服务连接的网络设备。它可以接收移动网络信号，并将其连接到各种移动终端设备，支持多个移动终端同时接入互联网。所以，选项C错误。