第20题： 要使Hybrid模式的端口对转发的数据帧添加VLAN Tag，应执行（）操作。
A．在系统模式下，使用port hybrid pvid vlan 30命令
B．在系统模式下，使用port hybrid tagged vlan 30命令
C．在接口模式下，使用port hybrid pvid vlan 30命令
D．在接口模式下，使用port hybrid tagged vlan 30命令答案解析与讨论：www.cnitpm.com/st/7814323748.html

第21题： 当交换机收到一个未知目的MAC地址的单播帧时，下列操作正确的是（）。
A． 泛洪
B． 按默认路由转发
C． 丢弃
D． 按 IP 地址查表转发答案解析与讨论：www.cnitpm.com/st/7814423748.html

第22题： 下面关于电子邮件服务的说法中正确的是（）。
A．SMTP基于TCP协议进行可靠的邮件传输
B．电子邮件允许用户不通过邮件服务器直接将邮件发给接收方
C．电子邮件系统的邮件发送服务器和邮件接收服务器不能共用同台服务器
D．客户端到服务器的邮件传输使用SMTP协议，服务器之间的邮件传输使用POP3协议答案解析与讨论：www.cnitpm.com/st/7814523748.html

第24题： 以下工具软件中，适合进行网络端口扫描的是（）。
A． Traceroute
B． Nmap
C． Ping
D． Wireshark答案解析与讨论：www.cnitpm.com/st/7814723739.html

第25题： 使用一个C类网络地址为50台主机的局域网进行地址规划，其网络掩码的长度应为（66）位。
A．27
B．29
C．26
D．28答案解析与讨论：www.cnitpm.com/st/7814823739.html

第26题： 某企业网络管理员在边界防火墙配置ACL策略，加强企业门户网站服务器的安全防护，具体要求如下：
（1）禁止用户访问服务器（172.16.1.2）的TCP80和443端口以外的所有端口
（2）允许内部地址（10.0.10.0/24）通过SSH协议远程登录服务器
下列配置策略和次序可满足上述要求的是（）。
A．①禁止任意源地址访问172.16.1.2的TCP80和443端口
②允许源地址10.0.10.0/24访问172.16.1.2的TCP22端口
③允许任意地址访问172.16.1.2的任意端口
B．①允许任意源地址访问172.16.1.2的TCP80和443端口
②允许源地址10.0.10.0/24访问172.16.1.2的TCP22端口
③禁止任意地址访问172.16.1.2的任意端口
C．①允许任意源地址访问172.16.1.2的TCP80和443端口
②禁止源地址10.0.10.0/24访问172.16.1.2的TCP22端口
③允许任意地址访问172.16.1.2的任意端口
D．①允许任意源地址访问172.16.1.2的TCP80和443端口
②禁止任意地址访问172.16.1.2的任意端口
③允许源地址10.0.10.0/24访问172.16.1.2的TCP22端口答案解析与讨论：www.cnitpm.com/st/7814923766.html