第頁以太網(wǎng)交換機Trunk配置及網(wǎng)絡(luò)協(xié)議相關(guān)知識試卷1.假設(shè)一臺MSR路由器獲得兩條去往目的網(wǎng)段24的路由，這兩條路由的Cost分別是120

和10，優(yōu)先級分別是10和150。那么去往此目的地址的數(shù)據(jù)包將。（選擇一項或多項）A、優(yōu)先匹配Cost為120的路由B、優(yōu)先匹配Cost為10的路由C、優(yōu)先匹配優(yōu)先級為10的路由D、優(yōu)先匹配優(yōu)先級為150的路由【正確答案】：C2.某二層交換機上的MAC地址表如圖所示。當(dāng)交換機從E102接口收到一個目的MAC地址為

00-13-72-8E-4B-C1的幀時，交換機會將該幀。（選擇一項或多項）

A、從E101接口發(fā)送出去B、從E102接口發(fā)送出去C、從E103接口發(fā)送出去D、從E104接口發(fā)送出去E、從交換機上的所有接口發(fā)送出去F、直接丟棄【正確答案】：F3.要在以太網(wǎng)交換機之間的鏈路上配置Trunk，并允許傳輸VLAN10和VLAN20的信息，則必須在交換機上配置。A、[Switch-Ethernet01]portlink-typetrunkB、[Switch]portlink-typetrunkC、[Switch]portlink-typeaccessD、[Switch-Ethernet01]porttrunkpvid10【正確答案】：A4.下面關(guān)于EasyIP的說法中，錯誤的是。（選擇一項或多項）A、EasyIP是NAPT的一種特例B、配置EasyIP時不需要配置ACL來匹配需要被NAT轉(zhuǎn)換的報文C、配置EasyIP時不需要配置NAT地址池D、EasyIP適合用于NAT設(shè)備撥號或動態(tài)獲得公網(wǎng)IP地址的場合【正確答案】：B5.OSI參考模型物理層的主要功能是。（選擇一項或多項）A、物理地址定義B、建立端到端連接C、在終端設(shè)備間傳送比特流，定義了電壓、接口、電纜標(biāo)準(zhǔn)和傳輸距離等D、將數(shù)據(jù)從某一端主機傳送到另一端主機【正確答案】：C6.在如圖所示的交換網(wǎng)絡(luò)中，所有交換機都啟用了STP協(xié)議。根據(jù)圖中的信息來看，哪臺交換機會被選為根橋？

A、SWAB、SWBC、SWCD、信息不足，無法判斷【正確答案】：A7.客戶的一臺MSR路由通過廣域網(wǎng)接口S10連接Internet，通過局域網(wǎng)接口GE00連接辦公網(wǎng)絡(luò)，目前辦公網(wǎng)絡(luò)用戶可以正常訪問Internet。在路由器上增加如下的ACL配置：

Firewallenable

Firewalldefaultdeny

#

Aclnumber3003

Rule0denyicmp

Rule5permittcpdestination-porteq20

#

InterfaceGigabitEthernet00

Firewallpacket-filter3000inbound

Firewallpacket-filter3000outbound

那么_____。（選擇一項或多項）A、辦公網(wǎng)用戶發(fā)起的到Internet的ICMP報文被該路由器禁止通過B、辦公網(wǎng)用戶發(fā)起的到達該路由器的FTP流量可以正常通過C、辦公網(wǎng)用戶發(fā)起的到達該路由器GE00的Telnet報文可以正常通過D、辦公網(wǎng)用戶發(fā)起的到Internet的FTP流量被允許通過該路由器，其他所有報文都被禁止通過該路由器【正確答案】：A8.網(wǎng)絡(luò)環(huán)境如圖所示。在路由器RTA上做如下NAT配置：[RTA]aclnumber2000[RTA-acl-basic-2000]rule0permitsource55[RTA]nataddress-group110[RTA]interfaceEthernet01[RTA-Ethernet01]natoutbound2000address-group1no-pat配置后，Client_A和Client_B同時訪問Server，則此時RTA的NAT表內(nèi)容可能為_____。A、B、C、D、【正確答案】：A9.如果需要在MSR上配置以太口的IP地址，應(yīng)該在下配置。A、系統(tǒng)視圖B、用戶視圖C、接口視圖D、路由協(xié)議視圖【正確答案】：C10.如圖所示網(wǎng)絡(luò)環(huán)境中，在RTA上執(zhí)行如下NAT配置：[RTA]aclnumber2000[RTA-acl-basic-2000]rule0permitsource55[RTA-acl-basic-2000]nataddress-group111[RTA]interfaceEthernet01[RTA-Ethernet01]natoutbound2000address-group1配置后，Client_A和Client_B都在訪問Server，則此時RTA的NAT表可能為______。A、B、C、D、【正確答案】：D11.私網(wǎng)設(shè)備A的IP地址是24，其對應(yīng)的公網(wǎng)IP是公網(wǎng)設(shè)備B的IP地址是

現(xiàn)需要設(shè)備A對公網(wǎng)提供Telnet服務(wù)，可以在NAT設(shè)備上使用下列哪項配置？A、

Aclnumber2000

Rule0permitsource55

Nataddress-group

InterfaceEthernet01

Natoutbound2000address-group1B、

Aclnumber2000

Rule0permitsource55

Nataddress-group

InterfaceEthernet01

Natoutbound2000address-group1no-patC、natserverprotocoltelnetglobalinsideD、natserverprotocoltcpglobaltelnetinsideE、natserverprotocoltcpglobal23inside23【正確答案】：E12.下列域名中屬于FQDN的是。A、.B、C、D、.【正確答案】：D13.一臺空配置的MSR路由器通過多個接口接入同一個OSPF網(wǎng)絡(luò)，所有這些接口都啟動了OSPF，配置完成后，該路由器已經(jīng)成功學(xué)習(xí)到了網(wǎng)絡(luò)中的OSPF路由。如今在該路由器的一個OSPF接口上運行如下命令：

[MSR-GigabitEthernet00]ospfcost256

在保持其他配置不變的情況下，關(guān)于該配置的理解正確的是_____。（選擇一項或多項）A、該配置可能影響數(shù)據(jù)包的轉(zhuǎn)發(fā)路徑B、該配置不會影響數(shù)據(jù)包的轉(zhuǎn)發(fā)路徑C、該配置命令無效，因為命令輸入錯誤D、該配置命令無效，因為Cost的最大值為255【正確答案】：A14.XYZ公司的兩個分公司處于不同地區(qū)，其間要搭建廣域網(wǎng)連接。根據(jù)規(guī)劃，廣域網(wǎng)采用PPP協(xié)議，考慮到網(wǎng)絡(luò)安全，要求密碼類的報文信息不允許在網(wǎng)絡(luò)上明文傳送，那么該采取如下哪種PPP驗證協(xié)議？A、PAPB、CHAPC、MD5D、3DES【正確答案】：B15.在PPP會話建立的過程中，當(dāng)物理層可用時，PPP鏈路進入階段。A、EstablishB、NetworkC、AuthenticationDeadE、Terminate【正確答案】：A16.在MSR路由器上，使用不帶參數(shù)的delete命令刪除文件時，被刪除的文件將被保存在中。A、RAMB、ROMC、MemoryD、Recycle-bin【正確答案】：D17.DNS域名服務(wù)器能夠完成域名到IP地址的解析工作，能夠提供具體域名映射權(quán)威信息的服務(wù)器肯定是

。A、本地域名服務(wù)器B、主域名服務(wù)器C、根域名服務(wù)器D、授權(quán)域名服務(wù)器【正確答案】：D18.在一臺MSR路由器上看到路由表如下：那么對此路由表的分析正確的是。A、該路由器上接口GE00的IP地址為B、目的網(wǎng)段為32的路由下一跳接口為InLoop0，說明該路由下一跳是類似于Null0的虛接口，該路由屬于黑洞路由C、該路由器運行的是RIPv1，因為目的網(wǎng)段的掩碼是自然掩碼D、該路由表不是該路由器的完整路由表，完整的路由表至少應(yīng)該有接口GE00的直連網(wǎng)段路由【正確答案】：D19.兩臺空配置的MSR路由器MSR-1MSR-2通過各自的S10接口背靠背互連各自的GigabitEthernet00接口分別連接客戶端主機HostA和HostB：

HostAGE00--MSR-1--S10S10--MSR-2--GE00HostB

然后在兩臺路由器上分別做了如下的配置：

MSR-1上的配置：

[MSR-1]interfaceGigabitEthernet00

[MSR1-GigabitEthernet00]ipadd24

[MSR-1]interfaceSerial10

[MSR1-Serial10]ipaddress30

[MSR-1]rip

[MSR-1-rip-1]network

MSR-2上的配置：

[MSR-2]interfaceGigabitEthernet00

[MSR2-GigabitEthernet00]ipaddress24

[MSR-2]interfaceSerial10

[MSR2-Serial10]ipaddress30

[MSR-2]rip

[MSR-2-rip-1]network

[MSR-2-rip-1]network

根據(jù)以上配置后，兩臺路由器之間的廣域網(wǎng)接口可以互通，網(wǎng)絡(luò)中其他物理鏈路良好，兩臺主機HostA、HostB都可以ping通各自的網(wǎng)關(guān)GigabitEthernet00的地址，那么下列說法正確的是_____。A、MSR-1上的命令network配置錯誤，應(yīng)該配置具體網(wǎng)段B、MSR-2的路由表中沒有RIP路由C、MSR-2上的命令network配置錯誤，應(yīng)該為networkD、以上三項都錯，兩路由器可以學(xué)習(xí)到RIP路由【正確答案】：D20.PPP在建立鏈路之前要經(jīng)歷一系列的協(xié)商過程，正確的協(xié)商次序是。A、LCP>PAPChap>NCPB、PAPCHAP>LCP>NCPC、LCP>NCP>PAPCHAPD、NCP>LCP>PAPCHAP【正確答案】：A21.ISDNBRI中D信道的速率是。A、54KbpsB、64KbpsC、36KbpsD、16Kbps【正確答案】：D22.如果全0和全1子網(wǎng)可以作為有效子網(wǎng)，C類地址用27位的子網(wǎng)掩碼進行子網(wǎng)劃分，可以劃分的有效子網(wǎng)個數(shù)為。A、2B、4C、6D、8【正確答案】：D23.通常情況下，路由器會對長度大于接口MTU的報文分片。為了檢測線路MTU，可以帶參數(shù)ping

目的地址。A、-aB、-dC、-fD、-c【正確答案】：C24.在路由器上依次配置了如下兩條靜態(tài)路由：

Iproute-static10.10202.1preference100

Iproute-static

那么關(guān)于這兩條路由，如下哪些說法正確？A、路由表會生成兩條去往的路由，兩條路由互為備份B、路由表會生成兩條去往的路由，兩條路由負載分擔(dān)C、路由器只會生成第2條配置的路由，其優(yōu)先級為0D、路由器只會生成第2條配置的路由，其優(yōu)先級為60【正確答案】：D25.兩臺空配置的MSR路由器通過各自的GE00接口背靠背互連，其互連網(wǎng)段為30，正確配置IP地址后，兩臺路由器的GE00接口可以互通。如今分別在兩臺路由器上增加如下OSPF配置：

Ospf1

Area

Network

那么下列哪些說法是正確的？（選擇一項或多項）A、沒有配置RouterID，兩臺路由器之間不能建立穩(wěn)定的OSPF鄰接關(guān)系B、沒有配置Area0，兩臺路由器之間不能建立穩(wěn)定的OSPF鄰接關(guān)系C、RTA的路由表中會出現(xiàn)一條OSPF路由D、兩臺路由器之間可以建立穩(wěn)定的OSPF鄰接關(guān)系，但是RTA和RTB的路由表中都沒有OSPF路由【正確答案】：D26.VLAN技術(shù)和端口隔離技術(shù)均可以實現(xiàn)數(shù)據(jù)的二層隔離。A、TrueB、False【正確答案】：A27.在MSR路由器上使用命令配置靜態(tài)路由。A、iproute-staticB、route-staticC、ipstatic-routeD、static-route【正確答案】：A28.下面關(guān)于H3C網(wǎng)絡(luò)設(shè)備升級的說法，正確的是。（選擇一項或多項）A、使用Xmodem升級可以達到與FTP一樣的速度B、當(dāng)使用FTP升級時，設(shè)備只能做FTP客戶端C、在設(shè)備無法引導(dǎo)到命令行模式而需要對操作系統(tǒng)軟件進行升級時，只能使用Xmodem方式D、在客戶端和服務(wù)器之間不便于復(fù)雜交互的環(huán)境下，可以使用TFTP進行升級【正確答案】：D29.在MSR路由器上，如果以訪問級登錄設(shè)備后想要修改一些配置，可以使用命令切換到level3。

（選擇一項或多項）A、superB、level3C、passwordD、login【正確答案】：A30.在OSI參考模型中，加密是的功能。A、物理層B、傳輸層C、會話層D、表示層【正確答案】：D31.在MSR路由器上將鏈路封裝從PPP改為HDLC的命令是。A、linehdlcB、link-protocolhdlcC、encapsulationhdlcD、line-protocolhdlc【正確答案】：B32.某用戶想要使用廣域網(wǎng)接入。由于平均業(yè)務(wù)量很小，平均僅為50Kbps帶寬，但是實時性要求很高。該用戶預(yù)算非常有限，因此必須考慮使用費用問題。最合適的接入方式為。A、ISDNBRIB、ISDNPRIC、PSTN撥號DDN專線【正確答案】：A33.用戶可以使用命令查看歷史命令。A、displayhistory-cliB、displayhistory-areaC、displayhistory-commandD、displayhistory-cache【正確答案】：C34.在四臺MSR路由器之間運行OSPF并劃分區(qū)域，其連接以及劃分方式如圖。已知網(wǎng)絡(luò)中所有鏈路的OSPFCost值都為10，那么關(guān)于此圖描述正確的是。（選擇一項或多項）A、網(wǎng)絡(luò)中四臺路由器都是ABR(AreaBorderRouter)B、Area0之間的鏈路故障后，RTA訪問RTB的路徑為RTA->RTD->RTC->RTBC、RTA訪問RTC有兩條等值路徑，分別為RTA->RTB->RTC和RTA->RTD-RTCD、RTD訪問RTB會優(yōu)先選擇RTD->RTA->RTB路徑【正確答案】：B35.IP地址00的子網(wǎng)掩碼是24，哪么它所在子網(wǎng)的廣播地址是。A、55B、25C、93D、23【正確答案】：D36.FTP默認使用的控制協(xié)議端口是。A、20B、21C、23D、22【正確答案】：B37.兩臺MSR路由器通過廣域網(wǎng)連接并通過RIPv2動態(tài)完成了遠端路由學(xué)習(xí)，此時路由表已經(jīng)達到穩(wěn)定狀態(tài)，那么此刻起在45秒之內(nèi)，兩臺路由器廣域網(wǎng)之間一定會有如下哪些報文傳遞？A、RIPRequestmessageB、RIPResponsemessageC、RIPHellotimemessageD、RIPUpdatemessage【正確答案】：B38.配置交換機SWA工作在RSTP工作模式下的命令為。A、[SWA]stpmoderstpB、[SWA-Ethernet104]stpmoderstpC、[SWA]undostpmodestpD、[SWA-Ethernet104]undostpmodestp【正確答案】：A39.三臺MSR路由器RTA、RTB、RTC通過各自的S10接口接入同一幀中繼網(wǎng)絡(luò)。此幀中繼網(wǎng)絡(luò)可以提供足夠的PVC資源。作為網(wǎng)絡(luò)工程師，你需要為這些幀中繼接口分配IP地址。如下哪些說法是不正確的？（選擇一項或多項）A、如果不允許經(jīng)過任何一臺路由器中轉(zhuǎn)，則至少需要兩個IP子網(wǎng)才能實現(xiàn)三臺路由器通過此幀中繼網(wǎng)絡(luò)兩兩互通B、如果不允許經(jīng)過任何一臺路由器中轉(zhuǎn)，則至少需要三個IP子網(wǎng)才能實現(xiàn)三臺路由器通過此幀中繼網(wǎng)絡(luò)兩兩互通C、在正確配置路由的前提下，不需要配置子接口也能實現(xiàn)三臺路由器通過此幀中繼網(wǎng)絡(luò)互通D、在正確配置路由的前提下，可以只用一個IP子網(wǎng)就實現(xiàn)三臺路由器通過此幀中繼網(wǎng)絡(luò)互通【正確答案】：B40.IP地址3和掩碼24代表的是一個。A、主機地址B、網(wǎng)絡(luò)地址C、廣播地址D、以上都不對【正確答案】：C41.廣域網(wǎng)接口多種多樣，下列對于廣域網(wǎng)接口的描述錯誤的是。（選擇一項或多項）A、V.24規(guī)程接口可以工作在同異步兩種方式下，在異步方式下，鏈路層使用PPP封裝。B、V.35規(guī)程接口可以工作在同異步兩種方式下，在異步方式下，鏈路層使用PPP封裝。C、BRIPRI接口用于ISDN接入，默認的鏈路封裝是PPPD、G.703接口提供高速數(shù)據(jù)同步通信服務(wù)?！菊_答案】：B42.下面關(guān)于OSI參考模型各層功能的說法錯誤的是。（選擇一項或多項）A、物理層涉及在通信信道（Channel）上傳輸?shù)脑急忍亓鳎x了傳輸數(shù)據(jù)所需要的機械、電氣功能及規(guī)程等特性。B、網(wǎng)絡(luò)層決定傳輸報文的最佳路由，其關(guān)鍵問題是確定數(shù)據(jù)包從源端到目的端如何選擇路由。C、傳輸層的基本功能是建立、維護虛電路，進行差錯校驗和流量控制。D、會話層負責(zé)數(shù)據(jù)格式處理、數(shù)據(jù)加密等。E、應(yīng)用層負責(zé)為應(yīng)用程序提供網(wǎng)絡(luò)服務(wù)?！菊_答案】：D43.在一臺MSR路由器上看到了如下調(diào)試信息：

*Jan2309:17:36:7202009H3CRM6RMDEBUG:SourceAddress:

*Jan2309:17:36:7702009H3CRM6RMDEBUG:DestinationAddress:

*Jan2309:17:36:8712009H3CRM6RMDEBUG:Ver#2,Type:1,Length:48.

*Jan2309:17:36:9722009H3CRM6RMDEBUG:Router:,Area:,Checksum:62961.

*Jan2309:17:37:722009H3CRM6RMDEBUG:AuType:00,Key(ascii):00000000.

*Jan2309:17:37:1732009H3CRM6RMDEBUG:NetMask:,HelloInt:10,Option:_E_.

那么根據(jù)如上的信息可知_____。（選擇一項或多項）A、該路由器上運行的不是RIPv1B、該路由器上運行的可能是RIPv2C、該路由器運行的路由協(xié)議支持VLSMD、該路由器上運行的可能是OSPF【正確答案】：D44.若NAT設(shè)備的公網(wǎng)地址是通過ADSL由運營商動態(tài)分配的，在這種情況下，可以使用。A、靜態(tài)NATB、使用地址池的NAPTC、BasicNATD、EasyIP【正確答案】：D45.配置交換機SWA上的接口Ethernet101為邊緣端口的命令為。A、[SWA]stpenableedged-portB、[SWA-Ethernet101]stpenableedged-portC、[SWA]stpedged-portenableD、[SWA-Ethernet101]stpedged-portenable【正確答案】：D46.下列選項中對路由器系統(tǒng)的啟動過程描述正確的是。A、內(nèi)存檢測啟動bootrom應(yīng)用程序解壓應(yīng)用程序加載B、啟動bootrom內(nèi)存檢測應(yīng)用程序加載C、應(yīng)用程序解壓應(yīng)用程序加載啟動bootrom內(nèi)存檢測D、內(nèi)存檢測應(yīng)用程序解壓應(yīng)用程序加載【正確答案】：A47.下面關(guān)于OSI參考模型的說法正確的是。（選擇一項或多項）A、傳輸層的數(shù)據(jù)稱為幀（Frame）B、網(wǎng)絡(luò)層的數(shù)據(jù)稱為段（Segment）C、數(shù)據(jù)鏈路層的數(shù)據(jù)稱為數(shù)據(jù)包（Packet）D、物理層的數(shù)據(jù)稱為比特（Bit）【正確答案】：D48.如果DHCP客戶端發(fā)送給DHCP中繼的DHCPDiscovery報文中的廣播標(biāo)志位置0，那么DHCP中繼回應(yīng)DHCP客戶端的DHCPOffer報文采用。A、unicastB、broadcastC、multicastD、anycast【正確答案】：A49.FTP默認使用的數(shù)據(jù)傳輸端口是。A、20B、21C、23D、22【正確答案】：A50.路由器MSR-1的GE00接口地址為24，該接口連接了一臺三層交換機，而此三層交換機為客戶辦公網(wǎng)絡(luò)的多個網(wǎng)段的默認網(wǎng)關(guān)所在。MSR-1通過串口S10連接到Internet。全網(wǎng)已經(jīng)正?；ネ?，辦公網(wǎng)用戶可以訪問Internet。出于安全性考慮，需要禁止客戶主機pingMSR-1的GE00接口，于是在該路由器上配置了如下ACL：

Aclnumber3008

Rule0denyicmpsource55

同時該ACL被應(yīng)用在GE00的inbound方向。發(fā)現(xiàn)局域網(wǎng)內(nèi)24網(wǎng)段的用戶依然可以ping通GE00接口地址。根據(jù)如上信息可以推測_____。（選擇一項或多項）A、該ACL沒有生效B、該ACL應(yīng)用的方向錯誤C、防火墻默認規(guī)則是允許D、對接口GE00執(zhí)行shutdown和undoshutdown命令后才會實現(xiàn)24網(wǎng)段ping不通MSR-1以太網(wǎng)接口地址【正確答案】：C51.IPv4地址包含網(wǎng)絡(luò)部分、主機部分、子網(wǎng)掩碼等。與之相對應(yīng)，IPv6地址包含了。A、網(wǎng)絡(luò)部分、主機部分、網(wǎng)絡(luò)長度B、前綴、接口標(biāo)識符、前綴長度C、前綴、接口標(biāo)識符、網(wǎng)絡(luò)長度D、網(wǎng)絡(luò)部分、主機部分、前綴長度【正確答案】：B52.提供端到端可靠數(shù)據(jù)傳輸和流量控制的是OSI參考模型的。A、表示層B、網(wǎng)絡(luò)層C、傳輸層D、會話層【正確答案】：C53.在displayinterface命令的顯示中，下列哪項的LCP和NCP的狀態(tài)表示PPP鏈路已經(jīng)建立完成？A、LCPClosed，IPCPOpenedB、LCPClosed，IPCPClosedC、LCPOpened，IPCPOpenedD、LCPInitial，IPCPClosed【正確答案】：C54.在圖中方框處應(yīng)使用的設(shè)備是_____。

A、路由器B、CSUDSUC、廣域網(wǎng)交換機D、調(diào)制解調(diào)器【正確答案】：A55.使用_____命令查看NAT表項。A、displaynattableB、displaynatentryC、displaynatD、displaynatsession【正確答案】：D56.客戶的兩臺路由器MSR-1、MSR-2的廣域網(wǎng)鏈路采用PPP協(xié)議，同時要求MSR-1作為主驗證方通過PAP方式驗證MSR-2，那么在MSR-2上需要哪些配置？A、[MSR-2-Serial00]ppppapuseruserB、[MSR-2-Serial00]ppppappasswordsimplepasswordC、[MSR-2]ppppaplocal-useruserpasswordsimplepasswordD、[MSR-2-Serial00]ppppaplocal-useruserpasswordsimplepassword【正確答案】：D57.在一臺幀中繼DTE設(shè)備與幀中繼交換機之間可能運行如下哪種協(xié)議？A、PVCB、SVCC、DLCID、LMI【正確答案】：D58.ISDNPRI中D信道的速率是。A、54KbpsB、64KbpsC、36KbpsD、16Kbps【正確答案】：B59.在如圖所示的交換網(wǎng)絡(luò)中，所有交換機都啟用了STP協(xié)議。根據(jù)圖中的信息來看，哪臺交換機會被選為根橋？

A、SWAB、SWBC、SWCD、SWDE、信息不足，無法判斷【正確答案】：B60.一臺MSR路由器要通過RIP來學(xué)習(xí)路由信息，在路由器上做了如下的配置：

Rip1

Network

那么關(guān)于此配置的正確解釋是。A、RIP將發(fā)布的默認路由B、本路由器上所有接口使能RIPC、當(dāng)于沒有在本路由器上使能RIPD、此配置是錯誤配置【正確答案】：B61.要設(shè)置一個子網(wǎng)掩碼使4和16在同一網(wǎng)段，使用的子網(wǎng)掩碼可能是。

（選擇一項或多項）A、92B、24C、40D、48【正確答案】：A62.在MSR路由器上，一旦系統(tǒng)時間不準(zhǔn)確了，可使用命令調(diào)整系統(tǒng)時間。A、timeB、clockC、clockdatetimeD、setdatetime【正確答案】：C63.802.1x定義了基于端口的網(wǎng)絡(luò)接入控制協(xié)議，并且僅定義了接入設(shè)備與接入端口間點到點的連接方式。其中接入端口只能是物理端口。A、TrueB、False【正確答案】：B64.在OSI參考模型中，網(wǎng)絡(luò)層的功能主要是。（選擇一項或多項）A、在信道上傳輸原始的比特流B、確保到達對方的各段信息正確無誤C、確定數(shù)據(jù)包從源端到目的端如何選擇路由D、加強物理層數(shù)據(jù)傳輸原始比特流的功能，并且進行流量調(diào)控【正確答案】：C65.在PPP會話建立的過程中，當(dāng)設(shè)置了驗證但驗證失敗時，PPP鏈路進入階段。A、EstablishB、NetworkC、AuthenticationDeadE、Terminate【正確答案】：E66.客戶的兩臺MSR路由器MSR-1和MSR-2通過各自的S00接口背靠背互連。在兩臺MSR路由器的S00接口之間啟動并封裝了的幀中繼協(xié)議，其中MSR-1為幀中繼DCE側(cè)，MSR-2為幀中繼DTE側(cè)。為了節(jié)約資源，在兩臺路由器上都配置了幀中繼子接口，分別配置如下：

MSR-1：

InterfaceSerial00.40p2p

frdlci222

Ipaddress52

MSR-2：

InterfaceSerial00.100p2p

Frdlci222

Ipaddress52

那么據(jù)此配置可以推測_____。（選擇一項或多項）A、在MSR-1上不能ping通B、在MSR-1上可以ping通C、兩臺路由器幀中繼子接口之間無法互通，因為沒有配置frmapD、兩臺路由器幀中繼子接口之間無法互通，因為他們的子接口號不一致【正確答案】：B67.IP地址00的子網(wǎng)掩碼是40，哪么它所在子網(wǎng)的廣播地址是。A、07B、55C、93D、23【正確答案】：A68.100BASE-TX的標(biāo)準(zhǔn)物理介質(zhì)是。A、粗同軸電纜B、細同軸電纜C、3類雙絞線D、5類雙絞線E、光纖【正確答案】：D69.DNS采用的傳輸層協(xié)議知名端口號是。A、50B、55C、53D、51【正確答案】：C70.通過控制臺（Console）端口配置剛出廠未經(jīng)配置的MSR路由器，終端的串口波特率應(yīng)設(shè)置為。A、9600B、2400C、115200D、38400【正確答案】：A71.從源設(shè)備到目的設(shè)備之間有兩跳，使用tracert命令檢測路徑。檢測第一跳時，源設(shè)備發(fā)送一個TTL為

1的UDP報文到中間一跳；檢測第二跳時，源設(shè)備發(fā)送一個TTL為2的UDP報文，報文首先到達中間一跳TTL遞減為1，當(dāng)該報文到達目的后，TTL將遞減為0，這時目的設(shè)備將發(fā)送一個ICMP消息給源，告知源設(shè)備其已經(jīng)跟蹤到目的地址。A、TimeExceededB、EchoRequestC、EchoReplyD、PortUnreachable【正確答案】：D72.在MSR路由器上，使用命令配置NAT地址池。A、nataddress-groupB、natippoolC、natnetpoolD、natpool【正確答案】：A73.想要設(shè)置幀中繼LMI類型為ANSI，應(yīng)該_____。A、在系統(tǒng)模式下使用命令frlmitypeansiB、在接口模式下使用命令frlmitypeansiC、在系統(tǒng)模式下使用命令frlmiclassansiD、在接口模式下使用命令frlmiclassansi【正確答案】：B74.IP地址5和掩碼24代表的是一個。A、主機地址B、網(wǎng)絡(luò)地址C、廣播地址D、以上都不對【正確答案】：A75.在MSR路由器上使用命令可以關(guān)閉信息中心功能。A、info-centerdisableB、undoinfo-centerenableC、disableinfo-centerD、undoinfo-center【正確答案】：B76.某網(wǎng)絡(luò)管理員在一臺路由器上配置了RIP：

Rip1

Version2

Network

Network

但是發(fā)現(xiàn)無法學(xué)習(xí)到對端的RIP路由，該管理員需要在路由器打開RIP調(diào)試信息，如下哪些配置可以在該路

由器上查看RIP調(diào)試信息？A、<MSR>debuggingrippacketB、[MSR]debuggingrippacketC、<MSR>debuggingrip1packetD、<MSR>debuggingrip2【正確答案】：C77.某私網(wǎng)設(shè)備A的IP地址是24，其對應(yīng)的公網(wǎng)IP地址是；公網(wǎng)設(shè)備B的IP地址是。若希望B能ping通

A，可以在NAT設(shè)備上使用下列哪項配置？A、

Aclnumber2000

Rule0permitsource55

Nataddress-group

InterfaceEthernet01

Natoutbound2000address-group1B、

Aclnumber2000

Rule0permitsource55

Nataddress-group

InterfaceEthernet01

Natoutbound2000address-group1no-patC、

NatserverprotocolicmpglobalinsideD、

Natserverprotocolicmpglobalinside【正確答案】：C78.在配置完NAPT后，發(fā)現(xiàn)有些內(nèi)網(wǎng)地址始終可以ping通外網(wǎng)，有些則始終不能，可能的原因有ACL設(shè)置不正確B、NAT的地址池只有一個地址C、NAT設(shè)備性能不足D、NAT配置沒有生效【正確答案】：A79.在系統(tǒng)啟動過程中，根據(jù)提示鍵入，系統(tǒng)將中斷引導(dǎo)，進入BootROM模式。A、<Ctrl+a>B、<Ctrl+b>C、<Ctrl+z>D、<Ctrl+c>【正確答案】：B80.TCP協(xié)議通過來區(qū)分不同的連接。A、端口號B、端口號和IP地址C、端口號和MAC地址D、IP地址和MAC地址【正確答案】：B81.在如圖所示的TCP連接的拆除過程中，F(xiàn)IN中的Y部分應(yīng)該填入。

A、pB、qC、p+1D、q+1【正確答案】：B82.在MSR系列路由器上使用命令顯示文件系統(tǒng)的當(dāng)前路徑。A、dirB、pwdC、pathD、current-path【正確答案】：B83.在MSR路由器上，ping命令的-t參數(shù)指定ICMPEchoReply報文的超時時間，取值范圍為1～65535

單位為毫秒，它的默認值為毫秒。A、200B、100C、2000D、1000【正確答案】：C84.客戶的網(wǎng)絡(luò)連接形如：

HostAGE00--MSR-1--S10S10--MSR-2--GE00HostB

其中路由器MSR-1與路由器MSR-2通過專線實現(xiàn)互連，在MSR-1上配置了如下三條靜態(tài)路由：

Iproute-static

Iproute-static

Iproute-static

其中24是主機HostB所在的局域網(wǎng)段，那么如下描述哪些是正確的？A、只有第三條路由會被寫入MSR-1的路由表B、這三條路由都會被寫入MSR-1的路由表，形成等值路由C、只有第一條路由會被寫入MSR-1的路由表D、以上都不對【正確答案】：D85.如果想在交換機上查看目前存在哪些VLAN，則需要用到如下哪一個命令？A、[SWA]displayvlanallB、[SWA]displayvlanC、[SWA]displayvlan1D、[SWA]displayvlan2【正確答案】：B86.在打開debugging調(diào)試以后，可以使用命令關(guān)掉debugging。A、nodebuggingallB、undodebuggingallC、undoterminalmonitorD、undoterminaldebugging【正確答案】：B87.交換機SWA的端口Ethernet1024已經(jīng)配置成為Trunk端口類型。如果要使此端口允許VLAN2和

VLAN3通過，則需要使用下列哪個命令？A、[SWA]porttrunkpermitvlan23B、[SWA-Ethernet1024]porttrunkpermitvlan23C、[SWA]undoporttrunkpermitvlan1D、[SWA-Ethernet1024]undoporttrunkpermitvlan2【正確答案】：B88.在MSR路由器上，使用命令查看路由器的NAT老化時間。A、displaynattimeB、displaynatexpireC、displaynataging-timeD、displaynattime-out【正確答案】：C89.XYZ公司的兩個分支之間用同步專線互連，使用HDLC作為封裝協(xié)議。下面關(guān)于HDLC安全性的說法正確的是。A、HDLC的安全性不如PPP那樣豐富，HDLC只能使用PAP方式的驗證。B、HDLC的安全性不如PPP，它不支持PAP和CHAP驗證，而僅能提供明文方式的驗證。C、HDLC的安全性不強，提供兩種驗證方式，但驗證中的用戶名密碼都以明文的方式傳送。D、HDLC不支持驗證?！菊_答案】：D90.如果以太網(wǎng)交換機中某個運行STP的端口不接收或轉(zhuǎn)發(fā)數(shù)據(jù)，接收并發(fā)送BPDU，不進行地址學(xué)習(xí)，那么該端口應(yīng)該處于狀態(tài)。A、BlockingB、ListeningC、LearningD、ForwardingE、WaitingF、Disable【正確答案】：B91.如果以太網(wǎng)交換機中某個運行STP的端口不接收或轉(zhuǎn)發(fā)數(shù)據(jù)，接收但不發(fā)送BPDU，不進行地址學(xué)習(xí)那么該端口應(yīng)該處于狀態(tài)。A、BlockingB、ListeningC、LearningD、ForwardingE、WaitingF、Disable【正確答案】：A92.在如圖所示的TCP連接的建立過程中，SYN中的Z部分應(yīng)該填入。

A、aB、bC、a+1D、b+1【正確答案】：D93.客戶的網(wǎng)絡(luò)如下所示：

HostAGE00--MSR-1--S10S10--MSR-2--GE00HostB

在兩臺路由器上的廣域網(wǎng)接口分別作了如下配置：

MSR-1：

Firewallenable

Aclnumber3000

Rule0denyipsource55

Rule5permitip

InterfaceSerial10

Link-protocolppp

Firewallpacket-filter3000outbound

Ipaddress

MSR-2：

InterfaceSerial10

Link-protocolppp

Ipaddress

假設(shè)HostA的IP地址為24，路由以及其他相關(guān)接口配置都正確，那么。（選擇一項或多項）A、HostA可以ping通，但是不能ping通B、HostA不能ping通，同時也不能ping通C、HostA能ping通，同時也能ping通D、在MSR-2上能ping通HostA【正確答案】：A94.在MSR路由器上，希望把HDLC協(xié)議的Keepalive報文時間調(diào)整為20秒，正確的配置是。A、在系統(tǒng)視圖下，使用命令hdlcholdtime20B、在系統(tǒng)視圖下，使用命令hdlctimerhold20C、在接口視圖下，使用命令timerhold20D、在接口視圖下，使用命令holdtime20【正確答案】：C95.在MSR路由器上，如果想查看回收站里的文件，可以使用命令。A、dirrecycle-binB、dirtrashC、dirallD、dirall-file【正確答案】：C96.如果以太網(wǎng)交換機中某個運行STP的端口接收并轉(zhuǎn)發(fā)數(shù)據(jù)，接收、處理并發(fā)送BPDU，進行地址學(xué)習(xí)那么該端口應(yīng)該處于狀態(tài)。A、BlockingB、ListeningC、LearningD、ForwardingE、WaitingF、Disable【正確答案】：D97.IP地址00的子網(wǎng)掩碼是40，哪么它所在的IP子網(wǎng)地址是。A、B、93C、92D、28【正確答案】：C98.在MSR路由器上，各個功能模塊都有其對應(yīng)的信息顯示命令，一般情況下，要查看各個功能模塊的運行信息，需要逐條運行相應(yīng)的display命令。為便于一次性收集更多信息，方便日常維護或問題定位，可以在任意視圖下執(zhí)行命令，顯示系統(tǒng)當(dāng)前各個主要功能模塊運行的統(tǒng)計信息。A、displayallB、displayipinterfaceC、displaysystem-informationD、displaydiagnostic-information【正確答案】：D99.IPv6采用表示法來表示地址。A、冒號十六進制B、點分十進制C、冒號十進制D、點分十六進制【正確答案】：A100.某路由器通過Serial10接口連接運營商網(wǎng)絡(luò)，要在此路由器上配置默認路由從而實現(xiàn)訪問Internet的目的，如下哪些配置一定是正確而且有效的？（選擇一項或多項）A、iproute-static0.00.00Serial10B、iproute-staticSerial10C、iproute-static5Serial10D、以上配置都不正確【正確答案】：B101.路由器MSR-1分別與MSR-2、MSR-3互連，其中在MSR-1的路由表中有一條從MSR-2學(xué)到的去往目的網(wǎng)段24的RIP路由，其Cost為3；此時MSR-1從MSR-3上也接受到一條依然是去往目的網(wǎng)段24的RIP路由，其Cost為15，那么。A、MSR-1的路由表不做更新，依然保留從MSR-2學(xué)習(xí)到的該網(wǎng)段路由B、MSR-1的路由表會更新為從MSR-3上學(xué)到Cost為15的路由C、MSR-1的路由表會更新，因為Cost為15的RIP路由意味著網(wǎng)絡(luò)可能有環(huán)路D、MSR-1的路由表不會更新，因為Cost為15的RIP路由意味著不可靠路由，RIP不會將其寫入自己的路由表【正確答案】：A102.IP地址10是地址。A類B類C類D類【正確答案】：B103.MSR路由器通過RIPv2和外界交換路由信息，在路由表里有24、24、24三條路由，那么該路由器上增加如下RIP的配置：

[MSR-rip-1]summary

那么該路由器將會對外發(fā)送如下哪個網(wǎng)段的路由？A、16B、22C、8D、22【正確答案】：C104.如果想對路由器升級卻沒有網(wǎng)線，可以用配置線纜，通過超級終端使用協(xié)議進行升級。A、TFTPB、XmodemC、YmodemD、Zmodem【正確答案】：B105.在MSR路由器上，如果已經(jīng)設(shè)置某一個文件為啟動文件，可使用命令檢查設(shè)置是否正確。A、displaybootB、displaybeginC、displaystartupD、displaystart-configuration【正確答案】：C106.在如圖所示的TCP連接的建立過程中，SYN中的Y部分應(yīng)該填入。

A、aB、bC、a+1D、b+1【正確答案】：C107.在如圖所示的交換網(wǎng)絡(luò)中，所有交換機都啟用了STP協(xié)議。SWA被選為了根橋。根據(jù)圖中的信息來看_____端口應(yīng)該被置為Blocking狀態(tài)。（選擇一項或多項）

A、SWB的P1B、SWB的P2C、SWC的P1D、SWC的P2E、信息不足，無法判斷【正確答案】：D108.兩臺MSR路由器之間通過各自的廣域網(wǎng)接口S10互連，同時在兩臺路由器上運行RIPv2來動態(tài)完成彼此遠端的路由，如今出于安全考慮，要在RIP上加入驗證，那么如下哪些是正確的RIP配置？A、[MSR-serial10]ripauthentication-modesimple123B、[MSR]ripauthentication-modesimple123C、[MSR-rip-1]ripauthentication-modesimple123D、[MSR-rip-2]ripauthentication-modesimple123【正確答案】：A109.要查看NAT數(shù)據(jù)包的debug信息，應(yīng)使用命令打開debug信息并輸出到顯示器上。A、

Terminalmonitor

DebuggingnatB、

Terminaldebugging

DebuggingnatC、

Terminalmonitor

Terminaldebugging

DebuggingnatpacketD、

Terminalmonitor

Terminaldebugging

Debugnat【正確答案】：C110.在MSR路由器上，如果要徹底刪除回收站中的某個廢棄文件，可以執(zhí)行命令。A、cleartrashB、resetrecycle-binC、clearallD、resettrash-bin【正確答案】：B111.在PPP會話建立的過程中，當(dāng)物理層不可用時，PPP鏈路處于階段。A、EstablishB、NetworkC、AuthenticationDeadE、Terminate【正確答案】：D112.在MSR路由器上使用ping命令時，可以用參數(shù)來設(shè)定所發(fā)送的ICMP報文長度。A、-nB、-cC、-bD、-s【正確答案】：D113.在命令行里，用戶想要從當(dāng)前視圖返回上一層視圖，應(yīng)該使用。A、return命令B、quit命令C、<Ctrl+z>鍵D、<Ctrl+c>鍵【正確答案】：B114.SPX屬于OSI參考模型的。A、網(wǎng)絡(luò)層B、傳輸層C、會話層D、表示層【正確答案】：B115.在PPP會話建立的過程中，當(dāng)設(shè)置了驗證且驗證通過時，PPP鏈路進入階段。A、EstablishB、NetworkC、AuthenticationDeadE、Terminate【正確答案】：B116.某公司采購了A、B兩個廠商的交換機進行網(wǎng)絡(luò)工程實施。需要在兩個廠商的交換機之間使用鏈路聚合技術(shù)。經(jīng)查閱相關(guān)文檔，得知A廠商交換機不支持LACP協(xié)議。在這種情況下，下列哪些配置方法是合理的？

（選擇一項或多項）A、一方配置靜態(tài)聚合，一方配置動態(tài)聚合B、一方配置靜態(tài)聚合，一方配置動態(tài)聚合C、雙方都配置動態(tài)聚合D、雙方都配置靜態(tài)聚合E、無法使用鏈路聚合【正確答案】：D117.子網(wǎng)劃分技術(shù)是在自然分類IP地址劃分的基礎(chǔ)上增加了哪個部分實現(xiàn)的？A、網(wǎng)絡(luò)號部分B、主機號部分C、子網(wǎng)號部分D、以上答案都不正確【正確答案】：C118.用以太網(wǎng)線連接兩臺交換機，互連端口的MDI類型都配置為across，則此以太網(wǎng)線應(yīng)該為。A、只能使用交叉網(wǎng)線B、只能使用直連網(wǎng)線C、平行網(wǎng)線和交叉網(wǎng)線都可以D、平行網(wǎng)線和交叉網(wǎng)線都不可以【正確答案】：A119.客戶的兩臺MSR30路由之間通過廣域網(wǎng)接口S00互連，同時運行了PPP以及RIP協(xié)議。出于安全性的考慮，要分別配置PPPPAP驗證和RIP明文驗證。那么這兩種驗證方式的相同點是。A、都是兩次握手驗證方式B、都是在網(wǎng)絡(luò)上傳遞明文關(guān)鍵字C、用戶名和密碼都以明文的形式在網(wǎng)絡(luò)上傳播D、都采用128bit密鑰長度【正確答案】：B120.DHCP中繼和DHCP服務(wù)器之間交互的報文采用。A、unicastB、broadcastC、multicastD、anycast【正確答案】：A121.二層以太網(wǎng)交換機在MAC地址表中查找與幀目的MAC地址匹配的表項，從而將幀從相應(yīng)接口轉(zhuǎn)發(fā)出

去，如果查找失敗，交換機將。A、把幀丟棄B、把幀由除入端口以外的所有其他端口發(fā)送出去C、查找快速轉(zhuǎn)發(fā)表D、查找路由表【正確答案】：B122.在MSR路由器上，默認情況下，配置文件是以后綴的。A、.binB、.sysC、.txtD、.cfg【正確答案】：D123.交換機SWA的端口Ethernet101原來是Access端口類型，現(xiàn)在需要將其配置為Hybrid端口類型。下列哪個命令是正確的配置命令？A、[SWA]portlink-typehybridB、[SWA-Ethernet101]portlink-typehybridC、[SWA]undoportlink-typetrunkD、[SWA-Ethernet101]undoportlink-typetrunk【正確答案】：B124.DNS工作于OSI參考模型的。A、網(wǎng)絡(luò)層B、傳輸層C、會話層D、應(yīng)用層【正確答案】：D125.相對于標(biāo)準(zhǔn)的子網(wǎng)劃分，變長子網(wǎng)掩碼劃分（VLSM）與之最大的區(qū)別是。A、對于一個自然分類IP網(wǎng)絡(luò)，可以采用某一任意長度的子網(wǎng)掩碼進行子網(wǎng)劃分B、一個自然分類IP網(wǎng)絡(luò)進行子網(wǎng)劃分后，各子網(wǎng)的子網(wǎng)掩碼長度可以不同C、可以形成超網(wǎng)D、使用無類地址進行網(wǎng)絡(luò)劃分【正確答案】：B126.集線器（Hub）工作在OSI參考模型的。A、物理層B、數(shù)據(jù)鏈路層C、網(wǎng)絡(luò)層D、傳輸層【正確答案】：A127.TFTP協(xié)議是基于的協(xié)議。A、UDPB、TCPC、IPXD、SSH【正確答案】：A128.在MSR路由器上，鍵入命令的某個關(guān)鍵字的前幾個字母，按下，可以補全命令。A、<Esc>鍵B、<Space>鍵C、<Enter>鍵D、<Tab>鍵【正確答案】：D129.A類地址的默認子網(wǎng)掩碼是。A、B、C、D、以上都不正確【正確答案】：A130.在網(wǎng)絡(luò)層上實現(xiàn)網(wǎng)絡(luò)互連的設(shè)備是。A、路由器B、交換機C、集線器D、中繼器【正確答案】：A131.FTP協(xié)議是基于的協(xié)議。A、UDPB、TCPC、IPXD、SSH【正確答案】：B132.在運行了RIP的MSR路由器上看到如下路由信息：此時路由器收到一個目的地址為的數(shù)據(jù)包，那么_____。A、該數(shù)據(jù)包將優(yōu)先匹配路由表中的RIP路由，因為其掩碼最短B、該數(shù)據(jù)包將優(yōu)先匹配路由表中靜態(tài)路由，因為其優(yōu)先級高C、該數(shù)據(jù)包將優(yōu)先匹配路由表中的靜態(tài)路由，因為其度量值最小D、該數(shù)據(jù)包將優(yōu)先匹配路由表中的靜態(tài)路由，因為其掩碼最長【正確答案】：D133.TCP屬于OSI參考模型的。A、網(wǎng)絡(luò)層B、傳輸層C、會話層D、表示層【正確答案】：B134.一臺空配置的MSR路由器通過GE00接口連接本端局域網(wǎng)用戶，通過S10接口直接連接遠端路由器GE00接口和S10接口的IP地址分別為24和30。為了確保與遠端局域網(wǎng)用戶的互通在MSR上配置了如下路由：

[MSR]iproutes10

配置后，MSR收到發(fā)往目的地址5424的數(shù)據(jù)包，在路由表中查找到該靜態(tài)路由之后，MSR接下來將如何處理該數(shù)據(jù)包？（選擇一項或多項）A、丟棄該數(shù)據(jù)包，因為路由表中未列出目的主機B、丟棄該數(shù)據(jù)包，因為路由表中未列出下一跳地址C、將該IP報文封裝成符合S10接口鏈路的幀，然后從S10接口轉(zhuǎn)發(fā)出去D、解析S10接口的MAC地址，更新目的MAC地址，然后將該IP報文重新封裝E、查找接口S10對應(yīng)的IP地址，然后將該IP報文從S10接口轉(zhuǎn)發(fā)【正確答案】：C135.如果數(shù)據(jù)包在MSR路由器的路由表中匹配多條路由項，那么關(guān)于路由優(yōu)選的順序描述正確的是

。A、Preference值越小的路由越優(yōu)選B、Cost值越小的路由越優(yōu)選C、掩碼越短的路由越優(yōu)先D、掩碼越長的路由越優(yōu)先【正確答案】：D136.在如圖所示的TCP連接的建立過程中，SYN中的X部分應(yīng)該填入。

A、aB、bC、a+1D、b+1【正確答案】：C137.關(guān)于IPv6地址2001:0410:0000:0001:0000:0001:0000:45FF的壓縮表達方式下列哪些是正確的？（選擇一項或多項）A、2001:410:0:1:0:1:0:45FFB、2001:41:0:1:0:1:0:45FFC、2001:410:0:1::45FFD、2001:410::1::45FF【正確答案】：A1.XYZ公司深圳分公司的路由器MSR1的Serial00接口通過廣域網(wǎng)線路直接連接到ISP路由器MSR2的Serial00接口，MSR2的Serial00接口地址為。XYZ公司通過這個ISP可以訪問北京總公司的網(wǎng)站。在MSR1上沒有運行路由協(xié)議，僅配置了如下一條靜態(tài)路由：

Iproute-static24

那么關(guān)于這條路由以及MSR1路由表的描述哪些是正確的？A、如果所在網(wǎng)段地址不可達，那么該路由不會被寫入路由表B、只要該路由對應(yīng)的出接口物理狀態(tài)up，該路由就會被寫入路由表C、如果該路由所對應(yīng)的出接口斷掉，那么該路由一定會被從路由表中刪除D、這是一條優(yōu)先級為60、Cost為0的靜態(tài)路由【正確答案】：ACD2.在路由器的路由表中有一條默認路由，其目的網(wǎng)段和掩碼都是，而其下一跳是路由器的S00接口，那么下列關(guān)于此路由的描述正確的是。A、當(dāng)路由器收到去往目的地址的數(shù)據(jù)包時，如果路由器表中沒有其他確切匹配項，那么該數(shù)據(jù)包將匹配此默認路由B、該路由的掩碼最短，因此只有在沒有其它路由匹配數(shù)據(jù)包的情況下，數(shù)據(jù)包才會按照默認路由轉(zhuǎn)發(fā)C、這條路由的度量值有可能是3D、這條路由的優(yōu)先級有可能是100【正確答案】：ABCD3.將一臺空配置的MSR路由器分別通過GigabitEthernet00、GigabitEthernet01、Serial10接入網(wǎng)絡(luò)，分別配置這三個接口的IP地址為30、2430、24。配置后，這三個接口可以與其直連的對端設(shè)備接口互通，然后在該路由器上又增加如下配置：

[MSR]rip

[MSR-rip-1]network

[MSR-rip-1]network

那么關(guān)于此命令的作用以及意圖描述正確的是。A、該路由器上的Serial10和GigabitEthernet00接口能收發(fā)RIP報文B、該路由器上的GigabitEthernet01接口不發(fā)送RIP報文C、如果該路由器的Serial10接口在90秒內(nèi)沒有收到RIP的Hello報文，那么就將該RIP鄰居狀態(tài)設(shè)置為初始化狀態(tài)D、RIP也會將直連網(wǎng)段24的路由信息通過該路由器的GigabitEthernet00接口發(fā)布【正確答案】：ABD4.以下關(guān)于CSMACD的說法中正確的是。（選擇一項或多項）A、CSMACD應(yīng)用在總線型以太網(wǎng)中，主要解決在多個站點同時發(fā)送數(shù)據(jù)時如何檢測沖突、確保數(shù)據(jù)有序傳輸?shù)膯栴}。B、當(dāng)連在以太網(wǎng)上的站點要傳送一個幀時，它必須等到信道空閑，即載波消失。C、信道空閑時站點才能開始傳送它的幀。D、如果兩個站點同時開始傳送，它們將偵聽到信號的沖突，并暫停幀的發(fā)送?！菊_答案】：ABCD5.某網(wǎng)絡(luò)連接如下所示：

HostAGE00--MSR-1--S10S10--MSR-2--GE00HostB

客戶要求僅僅限制HostA與HostB之間的ICMP報文，如下哪些做法是可行的？A、在MSR-1上配置ACL禁止源主機HostA到目的主機HostB的ICMP報文，并將此ACL應(yīng)用在MSR-1的GE00的outbound方向B、在MSR-1上配置ACL禁止源主機HostA到目的主機HostB的ICMP報文，并將此ACL應(yīng)用在MSR-1的S10的outbound方向C、在MSR-1上配置ACL禁止源主機HostB到目的主機HostA的ICMP報文，并將此ACL應(yīng)用在MSR-1的S10的outbound方向D、在MSR-1上配置ACL禁止源主機HostB到目的主機HostA的ICMP報文，并將此ACL應(yīng)用在MSR-1的GE00的outbound方向【正確答案】：BD6.下面對PPPPAP驗證的描述，正確的是。A、PAP驗證是一個二次握手協(xié)議B、PAP的用戶名是明文的，但是密碼是機密的C、PAP的用戶名是密文的，密碼是明文的D、PAP的用戶名和密碼都是明文的【正確答案】：AD7.兩臺路由器MSR-1、MSR-2通過S00接口實現(xiàn)互連，兩臺路由器之間通過運行RIP協(xié)議來相互學(xué)習(xí)局域網(wǎng)段的路由。在MSR-1上看到如下配置命令：

[MSR-1-Serial00]ripauthentication-modemd5rfc2453H3C

那么關(guān)于這條命令的正確解釋為。（選擇一項或多項）A、配置RIP使用MD5明文驗證B、配置RIP使用MD5密文驗證C、指定MD5驗證使用RFC2453規(guī)定的報文格式D、指定MD5驗證使用H3C私有擴展協(xié)議報文格式【正確答案】：BC8.網(wǎng)絡(luò)的延遲（delay）定義了網(wǎng)絡(luò)把數(shù)據(jù)從一個網(wǎng)絡(luò)節(jié)點傳送到另一個網(wǎng)絡(luò)節(jié)點所需要的時間。網(wǎng)絡(luò)延遲包括。A、傳播延遲（propagationdelay）B、交換延遲（switchingdelay）C、介質(zhì)訪問延遲（accessdelay）D、隊列延遲（queuingdelay）【正確答案】：ABCD9.關(guān)于ISDN網(wǎng)絡(luò)的組成，下面說法正確的是_____。A、ISDN網(wǎng)絡(luò)由ISDN終端、終端適配器、網(wǎng)絡(luò)終端設(shè)備、ISDN接入路由器、ISDN交換機構(gòu)成。B、ISDN終端和終端適配器組成ISDN網(wǎng)絡(luò)的用戶側(cè)。C、ISDN交換機通常是ISDN用戶側(cè)的設(shè)備。D、ISDN終端可以是一臺ISDN電話機。【正確答案】：ABD10.下列關(guān)于網(wǎng)絡(luò)中OSPF的區(qū)域(Area)說法正確的是？（選擇一項或多項）A、網(wǎng)絡(luò)中的一臺路由器可能屬于多個不同的區(qū)域，但是必須有其中一個區(qū)域是骨干區(qū)域B、網(wǎng)絡(luò)中的一臺路由器可能屬于多個不同的區(qū)域，但是這些區(qū)域可能都不是骨干區(qū)域C、只有在同一個區(qū)域的OSPF路由器才能建立鄰居和鄰接關(guān)系D、在同一個AS內(nèi)多個OSPF區(qū)域的路由器共享相同的LSDB【正確答案】：BC11.在客戶的路由器MSR30上查看到如下debug信息：

*0.87831022IP8debug_icmp:

ICMPReceive:ttl-exceeded(Type=11,Code=0),Src=,Dst=;Origi

NalIPheader:Pro=1,Src=,Dst=,First8bytes=080081FF

ABD40004

*0.87833017IP8debug_icmp:

ICMPReceive:ttl-exceeded(Type=11,Code=0),Src=,Dst=;Origi

NalIPheader:Pro=1,Src=,Dst=,First8bytes=08007A2E

ABD40005

據(jù)此可以推測_____。A、該ICMP報文的目的地址為B、該ICMP報文的目的地址為C、可能有路由環(huán)路，因為信息顯示ttl-exceededD、在IP地址為的路由器上執(zhí)行了命令ping【正確答案】：BCD12.路由器MSR-1的兩個廣域網(wǎng)接口S10、S11分別連接路由器MSR-2、MSR-3。同時MSR-1的以太網(wǎng)口連接MSR-4，所有四臺路由器都運行了RIP協(xié)議。在MSR-1的路由表中有一條來自MSR-2的被啟動了抑制時間的路由R，那么。A、在MSR-1、MSR-2的路由表中路由R的Cost值被設(shè)置為16B、在抑制時間結(jié)束前，如果MSR-1接收到來自MSR-3的路由R的更新，而且其Cost小于16，那么MSR-1

上就會解除對路由R的抑制并更新路由表C、在抑制時間結(jié)束前，如果MSR-1接收到來自MSR-2的路由R的更新，而且其Cost小于16，那么MSR-1

上就會解除對路由R的抑制并更新路由表D、在抑制時間結(jié)束后，如果MSR-1接收到來自MSR-4的路由R的更新，那么MSR-1上就會更新路由表中路由R的信息【正確答案】：ACD13.下面關(guān)于OSI參考模型各層功能的說法正確的是。（選擇一項或多項）A、會話層負責(zé)數(shù)據(jù)格式處理、數(shù)據(jù)加密等。B、傳輸層的基本功能是建立、維護虛電路，進行差錯校驗和流量控制。C、網(wǎng)絡(luò)層決定傳輸報文的最佳路由，其關(guān)鍵問題是確定數(shù)據(jù)包從源端到目的端如何選擇路由。D、物理層涉及在通信信道（Channel）上傳輸?shù)脑急忍亓?，它定義了傳輸數(shù)據(jù)所需要的機械、電氣功能及規(guī)程等特性。E、應(yīng)用層負責(zé)為應(yīng)用程序提供網(wǎng)絡(luò)服務(wù)。【正確答案】：BCDE14.以下關(guān)于IP地址的說法正確的是。（選擇一項或多項）A、IP地址可以固化在硬件中，是獨一無二的B、IP地址分為A、B、C、D、E五類C、IP地址通常用點分十六進制來表示，例如：11D、IP地址是由32個二進制位組成的【正確答案】：BD15.三臺MSR路由器連接在同一個LAN網(wǎng)絡(luò)中，如圖所示。在三臺路由器的LAN互連網(wǎng)段運行OSPF，RTA、RTB、RTC的DR優(yōu)先級分別為2、2、3。由于RTC的LAN鏈路故障，目前只有RTA和RTB在正常工作，且RTA與RTB之間的OSPF鄰居狀態(tài)穩(wěn)定。那么_____。

A、RTC的鏈路恢復(fù)后，網(wǎng)絡(luò)中將重新選擇DR，RTC將會成為新的DRB、RTC的鏈路恢復(fù)后，網(wǎng)絡(luò)中將建立3個OSPF鄰接關(guān)系C、RTC的鏈路恢復(fù)后，網(wǎng)絡(luò)中將建立2個OSPF鄰接關(guān)系D、RTC的鏈路恢復(fù)后，RTC和RTB的OSPF鄰接狀態(tài)是FULL【正確答案】：BD16.IPv6鄰居發(fā)現(xiàn)協(xié)議實現(xiàn)的功能包括。（選擇一項或多項）A、地址解析B、路由器發(fā)現(xiàn)C、地址自動配置D、建立MasterSlave關(guān)系E、地址重復(fù)檢測【正確答案】：ABCE17.下列關(guān)于Comware特點的描述，正確的是。A、支持IPv4和IPv6雙協(xié)議B、支持多CPUC、路由和交換功能融合D、高可靠性和彈性拓展E、靈活的裁減和定制功能【正確答案】：ABCDE18.下面說法正確的是。（選擇一項或多項）A、MSTP和RSTP能夠互相識別對方的協(xié)議報文，可以互相兼容B、在STP兼容模式下，設(shè)備的各個端口將向外發(fā)送STPBPDU報文C、在RSTP模式下，設(shè)備的各個端口將向外發(fā)送RSTPBPDU報文，當(dāng)發(fā)現(xiàn)與STP設(shè)備相連時，該端口會自動遷移到STP兼容模式下工作D、在MSTP模式下，設(shè)備的各個端口將向外發(fā)送MSTPBPDU報文，當(dāng)發(fā)現(xiàn)某端口與STP設(shè)備相連時，該端口會自動遷移到STP兼容模式下工作【正確答案】：BCD19.下列選項中，哪些是基于端口的802.1x驗證的特點？A、端口下的所有接入用戶需要單獨驗證B、當(dāng)端口下的第一個用戶下線后，其他用戶也會被拒絕使用網(wǎng)絡(luò)C、當(dāng)某個用戶下線時，只有該用戶無法使用網(wǎng)絡(luò)D、只要端口下的第一個用戶驗證成功后，其他接入用戶無須驗證就可使用網(wǎng)絡(luò)資源【正確答案】：BD20.要設(shè)置一個子網(wǎng)掩碼使4和16不在同一網(wǎng)段，使用的子網(wǎng)掩碼可能是

（選擇一項或多項）A、92B、24C、40D、48【正確答案】：BCD21.路由器MSR-1、MSR-2通過各自的GigabitEthernet00互連，同時兩臺路由器之間運行了RIP，目前RIP已經(jīng)正確完成了遠端路由學(xué)習(xí)，現(xiàn)在在MSR-1的路由表中看到如下的路由信息：那么據(jù)此信息可以推測。A、可以確認兩臺路由器之間運行的是RIPv2B、可以確認兩臺路由器之間運行是RIPv1C、第一條目的網(wǎng)段為24的路由依然是一條有效路由D、第一條目的網(wǎng)段為24的路由Cost已經(jīng)達到最大值，是一條無效路由【正確答案】：AC22.在一臺MSR30路由器的路由表中發(fā)現(xiàn)其中去往目的網(wǎng)段5322的路由的Cost值為16，那么關(guān)于此路由條目的描述正確的是。（選擇一項或多項）A、如果該路由是通過RIP協(xié)議學(xué)習(xí)到的，那么該路由可能處于抑制狀態(tài)B、該路由可能是一條靜態(tài)路由C、如果該路由是通過RIP協(xié)議學(xué)習(xí)到的，那么有可能網(wǎng)絡(luò)5322發(fā)生了故障D、該路由只能是一條動態(tài)路由【正確答案】：ACD23.使用displaynatsession命令查看NAT信息，顯示如下：由此信息可知私網(wǎng)地址是。A、2B、C、D、E、1【正確答案】：BD24.如圖所示，四臺MSR路由器分別通過以太網(wǎng)、串行接口相連，同時網(wǎng)絡(luò)中運行OSPF，區(qū)域劃分如圖已知所有互連鏈路的OSPFCost值都是一樣的，除了RTB與RTC之間的連接鏈路是PPP之外，其他互連鏈路都是以太網(wǎng)。那么_____。

A、如果RTD與RTC之間的鏈路出現(xiàn)故障，那么RTD、RTC會立即向RTA、RTB發(fā)送LSA摘要信息，而不會等待固定的LSA更新周期B、狀態(tài)穩(wěn)定后，四臺路由器有同樣的LSDBC、網(wǎng)絡(luò)中至少有三個DRD、網(wǎng)絡(luò)中至少有三個BDR【正確答案】：ACD25.下列關(guān)于HDLC的說法，錯誤的是。A、HDLC可以運行于同異步鏈路之上，所以有著較為廣泛的應(yīng)用。B、HDLC協(xié)議是面向比特的傳輸層協(xié)議。C、任何比特流在HDLC鏈路上都可以實現(xiàn)透明傳輸。D、HDLC協(xié)議采用統(tǒng)一的幀格式，所以不論是數(shù)據(jù)報文還是協(xié)議報文在HDLC鏈路上都是用標(biāo)準(zhǔn)格式的幀傳送的?！菊_答案】：AB26.某企業(yè)網(wǎng)絡(luò)管理員需要設(shè)置一個子網(wǎng)掩碼將其負責(zé)的C類網(wǎng)絡(luò)劃分為子網(wǎng)，要求每個子網(wǎng)的主機數(shù)不少于20，請問可以采用多少位的子網(wǎng)掩碼進行劃分？（選擇一項或多項）A、28B、27C、26D、29E、25【正確答案】：BCE27.在MSR路由器上可以為Telnet用戶配置不同的優(yōu)先級，關(guān)于此優(yōu)先級的說法錯誤的是。（選擇一項或多項）A、0為訪問級B、1為監(jiān)控級C、2為設(shè)備級D、3為管理級E、數(shù)值越小，用戶的優(yōu)先級越高F、數(shù)值越小，用戶的優(yōu)先級越低【正確答案】：CE28.RIP路由協(xié)議有一個定時器，該定時器定義了一條路由從度量值變?yōu)?6開始，直到它從路由表里被刪除所經(jīng)過的時間，那么。A、該定時器為Timeout定時器B、該定時器為Garbage-Collect定時器C、該定時器在MSR路由器上默認為120sD、該定時器在MSR路由器上默認為180s【正確答案】：BC29.下面關(guān)于OSI參考模型各層功能的說法正確的是。（選擇一項或多項）A、物理層涉及在通信信道（Channel）上傳輸?shù)脑急忍亓?，它定義了傳輸數(shù)據(jù)所需要的機械、電氣功能及規(guī)程等特性。B、網(wǎng)絡(luò)層決定傳輸報文的最佳路由，其關(guān)鍵問題是確定數(shù)據(jù)包從源端到目的端如何選擇路由。C、傳輸層的基本功能是建立、維護虛電路，進行差錯校驗和流量控制。D、會話層負責(zé)數(shù)據(jù)格式處理、數(shù)據(jù)加密等。E、應(yīng)用層負責(zé)為應(yīng)用程序提供網(wǎng)絡(luò)服務(wù)。【正確答案】：ABCE30.一臺路由器接口信息顯示如下：

Serial00currentstate:UP

Lineprotocolcurrentstate:DOWN

Physicallayerissynchronous,Baudrateis64000bps

InterfaceisDCE,CabletypeisV35,ClockmodeisDCECLK

那么該接口上可能封裝或運行了哪種協(xié)議？A、PPPB、HDLCC、FrameRelayD、RIPE、以上答案都不正確【正確答案】：ABCD31.如圖，三臺MSR路由器之間分別運行OSPF以及RIP。如今RTA與RTB之間的OSPF鄰居狀態(tài)穩(wěn)定

RTB與RTC之間的RIPv2也工作正常，那么此刻起40分鐘之內(nèi)，_____。

A、網(wǎng)絡(luò)中一定有組播地址為3的報文B、網(wǎng)絡(luò)中一定有組播地址為的報文C、RTB向RTC發(fā)送了至少10次自己的全部路由表信息D、RTB向RTA發(fā)送了至少1次自己的LSA摘要信息【正確答案】：BD32.客戶的網(wǎng)絡(luò)連接形如：

HostAGE00--MSR-1--S10WANS10--MSR-2--GE00HostB

兩臺MSR路由器通過廣域網(wǎng)實現(xiàn)互連，目前物理連接已經(jīng)正常。MSR-1的接口S10地址為30，MSR-2的接口S10地址為30，現(xiàn)在在MSR-1上配置了如下三條靜態(tài)路由：

Iproute-static

Iproute-static

Iproute-static

其中22子網(wǎng)是主機HostB所在的局域網(wǎng)段。那么如下描述哪些是正確的？（選擇一項或多項）A、這三條路由都會被寫入MSR-1的路由表B、只有第三條路由會被寫入MSR-1的路由表C、這三條路由可以被一條路由iproute-static代替D、只有第一條路由會被寫入MSR-1的路由表【正確答案】：AC33.根據(jù)OSI七層參考模型的定義，負責(zé)提供流量控制，檢驗數(shù)據(jù)傳輸?shù)恼_性，并提供對多種上層協(xié)議的支持。（選擇一項或多項）A、應(yīng)用層B、數(shù)據(jù)鏈路層C、表示層D、傳輸層E、網(wǎng)絡(luò)接口層F、物理層G、會話層H、網(wǎng)絡(luò)層【正確答案】：BD34.以下說法正確的是。A、FTP的主動傳輸模式由FTP客戶端主動向服務(wù)器建立數(shù)據(jù)連接B、FTP的主動傳輸模式由FTP服務(wù)器主動向客戶端建立數(shù)據(jù)連接C、FTP的被動傳輸模式的服務(wù)器及客戶端均采用臨時端口建立數(shù)據(jù)連接D、FTP的被動傳輸模式使用PORT命令E、FTP的被動傳輸模式使用PASV命令【正確答案】：BCE35.下面關(guān)于H3C網(wǎng)絡(luò)設(shè)備升級的說法，正確的是。（選擇一項或多項）A、使用Xmodem升級可以達到與FTP一樣的速度B、當(dāng)使用FTP升級時，設(shè)備可以作為FTP服務(wù)器端或客戶端C、在設(shè)備無法引導(dǎo)到命令行模式而需要對操作系統(tǒng)軟件進行升級時，可以使用Xmodem和TFTP方式D、在客戶端和服務(wù)器之間不便于復(fù)雜交互的環(huán)境下，可以使用TFTP進行升級【正確答案】：BCD36.某公司的MSR路由器的廣域網(wǎng)主鏈路為同異步串口，通過一根V.35電纜接入運營商網(wǎng)絡(luò)；該路由器同時以一個ISDNBRI接口做備份鏈路。那么關(guān)于線路帶寬，如下哪些說法是正確的？A、備份線路的帶寬可能是64KbpsB、備份線路的帶寬可能是128KbpsC、備份線路的帶寬可能是144KbpsD、主鏈路的帶寬可能是1Mbps【正確答案】：ABD37.網(wǎng)絡(luò)環(huán)境如圖所示，_____是正確的NAPT配置。

A、

Aclnumber2000

Rule0permitsource55

Nataddress-group

InterfaceEthernet01

Natoutbound2000address-group1B、

Aclnumber2000

Rule0permitsource55

Nataddress-group

InterfaceEthernet01

Natoutbound2000address-group1no-patC、

Aclnumber2000

Rule0permitsource55

InterfaceEthernet01

Natoutbound2000address-group1no-patD、

Aclnumber2000

Rule0permitsource55

InterfaceEthernet01

Natoutbound2000【正確答案】：AD38.交換機上的以太幀交換依靠MAC地址映射表，這個表可以通過來建立。（選擇一項或多項）A、交換機自行學(xué)習(xí)B、手工添加映射表項C、交換機之間相互交換目的地的位置信息D、生成樹協(xié)議交互學(xué)