161、DNS中：
SOA记录：SOA说明能解析这个区域的DNS服务器中哪个是主服务器。
NS记录：用于标识区域的DNS服务器，有几台提供服务。
A记录：主机记录，是DNS名称到IP地址的映射，用于正向解析。
PTR记录：IP地址到DNS名称的映射，用于反向解析。
MX记录：邮件交换记录。
162、辅助域名服务器在（）时候进行域名解析。主域名服务器不工作
163、某网络中在对某网站进行域名解析时，只有客户机PC1得到的解析结果一直错误，造成现象的原因是（）PC1的hosts文件存在错误记录（hosts文件不会实时更新，除非手动编辑）
164、DHCP服务中，客户端使用端口68，服务器使用端口67。
165、在网络管理中要防范各种安全威胁。在SNMP管理中，无法防范的安全威胁是通信分析：第三者分析管理实体之间的通信规律，从而获取管理信息。
166、假设有一个局域网，管理站每15分钟轮询被管理设备一次，一次查询访问需要的时间是200ms，则管理站最多可支持（）个网络设备。
解析：15x60x1000/200=4500个
167、在网络的分层设计模型中，对核心层工作规程的建议是（）
尽量避免使用访问控制链路利用率
168、使用（）方式可以阻止从路由器接口发送路由更新信息。被动接口
解析：Passive-interface说的就是“被动接口”，使用了这个命令后，特定的路由协议的更新就不会从这个接口发送出去了。使用这种方法可以很好的控制路由更新的流向，避免不必要的链路资源的浪费。
169、某计算机遭到ARP病毒的攻击，为临时解决故障，可将网关IP地址与其MAC绑定，正确的命令是（）
arp -s 192.168.16.254 00-22-aa-00-aa-22
170、数字签名首先需要生成消息摘要，然后发送方用自己的私钥对报文摘要进行加密，接收方用发送方的公钥验证真伪。生成消息摘要的算法为（），对摘要进行加密的算法为（）MD5、RSA
171、DES加密算法的密钥长度为56位，三重DES的密钥长度为（）位。
解析：DES的密钥长度为56位，三重DES指的是进行了三次DES，其中第一次和第三次是相同的密钥。所以密钥的长度为112位。
172、PGP是一个基于RSA公钥加密体系的邮件加密软件。可以用它对邮件保密以防止非授权者阅读，它还能对邮件加上数字签名从而使收件人可以确认邮件的发送者，并能确信邮件没有被篡改。它可以提供一种安全的通讯方式，而事先并不需要任何保密的渠道用来传递密钥。提供应用层的安全。
173、截获信息的攻击属于被动攻击，而中断、篡改和伪造信息的攻击称为主动攻击。
174、明文为P，密文为C，密钥为K，生成的密钥流为KS，若用流加密算法C=P(异或)KS。
175、在双活解决方案中，两项灾备关键指标RPO (业务系统所能容忍的数据丢失量)和RTO ( 所能容忍的业务停止服务的最长时间)均趋于0.
在双活数据中心，存储层需要实现的功能是两个存储引擎同时处于工作状态，出现故障瞬间切换。SAN网络规划包含数据库服务器到存储阵列网络、存储阵列之间双活复制网络和光纤交换机的规划。IP网络规划包含数据库公有/私有网络、存储仲裁网络、接入交换机和核心交换机规划。
176、网络测试人员利用数据包产生工具向某网络中发送数据包以测试网络性能，这种测试方法属于（），性能指标中（）能反应网络用户之间的数据传输量。主动测试、吞吐量
177、双绞线与光纤的测试指标：
双绞线合格指标：线缆长度<100m，线路衰减<23.3dB，阻抗100±5Ω，近端串扰>24dB，环路电阻<40Ω，线路延时<1us
光纤合格指标：500m，波长1300nm，衰减<2.6dB
500m，波长850nm，衰减<3.9dB
178、OTDR是测试光纤的仪器，使用TDR可以确定电缆断电的位置。
179、TCP使用的流量控制协议是（）可变大小的滑动窗口协议
180、某网络用户抱怨，Web及邮件等网络应用速度很慢，经查发现内网中存在大量P2P、流媒体、网络游戏等应用。为了保障正常的网络需求，可以部署( )来解决上述问题,该设备通常部署的网络位置是()。流量控制设备、核心交换机和出口路由器之间