第十三章互換機與路由器（基礎(chǔ)知識）題庫網(wǎng)絡(luò)配置如下列圖所示:(2009年上半年試題)則該設(shè)備為()。[單項選擇題]*路由器R0(正確答案)路由器R1路由器R2計算機PC1答案解析：采用showiproute可以查察路由表信息。題中的各條命令解釋如下:網(wǎng)絡(luò)經(jīng)過以太口FastEthernet0/0直連;網(wǎng)絡(luò)經(jīng)過串口Serial2/0路由可達;網(wǎng)絡(luò)經(jīng)過串口Serial2/0路由可達;網(wǎng)絡(luò)經(jīng)過串口Serial2/0直連;網(wǎng)絡(luò)經(jīng)過串口Serial3/0直連;網(wǎng)絡(luò)經(jīng)過串口Serial2/0路由可達。依據(jù)圖中拓?fù)湫畔⒕W(wǎng)絡(luò)只和路由器R0直連,從R0到PCI所在網(wǎng)絡(luò)需經(jīng)串口Serial2/0路由可達。串口Serial2/0連接的是路由器R1,故從R0到PC1經(jīng)歷的路徑為R0→R1→R2→PC1,空(29)選B。從路由表中可以看出為R0直連為R1直連;為R2直連直連R0Serial2/0口直連R0Serial3/0口;S2接口只可能屬于網(wǎng)絡(luò)。網(wǎng)絡(luò)配置如下列圖所示:(2009年上半年試題)則該設(shè)備為路由器R0,從該設(shè)備到PCI經(jīng)歷的路徑為()。[單項選擇題]*R0→R2→PC1R0→R1→R2(正確答案)R1→R0→PC1R2→PC1答案解析：采用showiproute可以查察路由表信息。題中的各條命令解釋如下:網(wǎng)絡(luò)經(jīng)過以太口FastEthernet0/0直連;網(wǎng)絡(luò)經(jīng)過串口Serial2/0路由可達;網(wǎng)絡(luò)經(jīng)過串口Serial2/0路由可達;網(wǎng)絡(luò)經(jīng)過串口Serial2/0直連;網(wǎng)絡(luò)經(jīng)過串口Serial3/0直連;網(wǎng)絡(luò)經(jīng)過串口Serial2/0路由可達。依據(jù)圖中拓?fù)湫畔⒕W(wǎng)絡(luò)只和路由器R0直連,從R0到PCI所在網(wǎng)絡(luò)需經(jīng)串口Serial2/0路由可達。串口Serial2/0連接的是路由器R1,故從R0到PC1經(jīng)歷的路徑為R0→R1→R2→PC1,空(29)選B。從路由表中可以看出為R0直連為R1直連;為R2直連直連R0Serial2/0口直連R0Serial3/0口;S2接口只可能屬于網(wǎng)絡(luò)。網(wǎng)絡(luò)配置如下列圖所示:(2009年上半年試題)則該設(shè)備為路由器R0,從該設(shè)備到PCI經(jīng)歷的路徑為R0→R1→R2。路由器R2接口S2可能的IP地址為()。[單項選擇題]*192.168.69.2(正確答案)答案解析：采用showiproute可以查察路由表信息。題中的各條命令解釋如下:網(wǎng)絡(luò)經(jīng)過以太口FastEthernet0/0直連;網(wǎng)絡(luò)經(jīng)過串口Serial2/0路由可達;網(wǎng)絡(luò)經(jīng)過串口Serial2/0路由可達;網(wǎng)絡(luò)經(jīng)過串口Serial2/0直連;網(wǎng)絡(luò)經(jīng)過串口Serial3/0直連;網(wǎng)絡(luò)經(jīng)過串口Serial2/0路由可達。依據(jù)圖中拓?fù)湫畔⒕W(wǎng)絡(luò)只和路由器R0直連,從R0到PCI所在網(wǎng)絡(luò)需經(jīng)串口Serial2/0路由可達。串口Serial2/0連接的是路由器R1,故從R0到PC1經(jīng)歷的路徑為R0→R1→R2→PC1,空(29)選B。從路由表中可以看出為R0直連為R1直連;為R2直連直連R0Serial2/0口直連R0Serial3/0口;S2接口只可能屬于網(wǎng)絡(luò)。新互換機出廠時的默認(rèn)配置是()。(2009年上半年試題)[單項選擇題]*預(yù)配置為VLAN1，VTP模式為服務(wù)器(正確答案)預(yù)配置為VLAN1，VTP模式為客戶機預(yù)配置為VLAN0，VTP模式為服務(wù)器預(yù)配置為VLAN0，VTP模式為客戶機答案解析：新互換機出廠時的預(yù)配置為VLAN1,VTP模式為服務(wù)器。5.接見控制列表(ACL)分為標(biāo)準(zhǔn)和擴展兩種。下面關(guān)于ACL的描述中,錯誤的選項是()。(2009年上半年試題)[單項選擇題]*標(biāo)準(zhǔn)ACL可以根據(jù)分組中的IP源地址進行過濾擴展ACL可以根據(jù)分組中的IP目標(biāo)地址進行過濾標(biāo)準(zhǔn)ACL可以根據(jù)分組中的IP目標(biāo)地址進行過濾(正確答案)擴展ACL可以根據(jù)不同的上層協(xié)議信息進行過濾答案解析：接見控制列表(ACL)根據(jù)源地址、目標(biāo)地址、源端口或目標(biāo)端口等協(xié)議信息對數(shù)據(jù)包進行過濾,進而達到接見控制的目的。ACL分為標(biāo)準(zhǔn)的和擴展的兩各種類。標(biāo)準(zhǔn)ACL只能根據(jù)分組中的IP源地址進行過濾,比方可以允許或拒絕來自某個源設(shè)備的所有通信。擴展ACL不只可以根據(jù)源地址或目標(biāo)地址進行過濾,還可以根據(jù)不同的上層協(xié)講和協(xié)議信息進行過濾。比方,可以對PC與遠(yuǎn)程服務(wù)器的Telnet會話進行過濾。兩種ACL過濾功能的區(qū)別見下表。在層次化網(wǎng)絡(luò)設(shè)計中,()不是散布層/接入層互換機的選型策略。(2009年上半年試題)[單項選擇題]*提供多種固定端口數(shù)量搭配供組網(wǎng)選擇，可堆疊、易擴展，以便由于信息點的增加而進行擴容在知足技術(shù)性能要求的基礎(chǔ)上，最好價格便宜、使用方便、即插即用、配置簡單具備一定的網(wǎng)絡(luò)服務(wù)質(zhì)量和控制能力以及端到端的QoS具備高速的數(shù)據(jù)轉(zhuǎn)發(fā)能力(正確答案)答案解析：本題考察層次化網(wǎng)絡(luò)中網(wǎng)絡(luò)設(shè)備選型的基本源理。散布層/接入層互換機也稱外圍互換機或邊緣互換機,一般都屬于可堆疊,可擴大式固定端口互換機。在大中型網(wǎng)絡(luò)中它用來組成多層次的結(jié)構(gòu)靈活的用戶接入網(wǎng)絡(luò),在中小型網(wǎng)絡(luò)中它也可能用來組成網(wǎng)絡(luò)骨干互換設(shè)備,應(yīng)具備下列要求:靈活性。提供多種固定端口數(shù)量搭配供組網(wǎng)選擇,可堆疊、易擴展,以便由于信息點的增加而進行擴容。高性能。作為大型網(wǎng)絡(luò)的二級互換設(shè)備,應(yīng)支持千兆/百兆高速上連(最好支持FEC/GEC),以及同級設(shè)備堆疊,自然還要注意與核心互換機品牌的一致性;如果用作小型網(wǎng)絡(luò)的中央互換機,要求擁有較高的背板帶寬和三層互換能力等。在知足技術(shù)性能要求的基礎(chǔ)上,最好價格便宜、使用方便、即插即用、簡單。4)具備一定的網(wǎng)絡(luò)服務(wù)質(zhì)量和控制能力以及端到端的QoS。5)如果用于跨地區(qū)企業(yè)分支部門經(jīng)過公網(wǎng)進行遠(yuǎn)程上聯(lián)的互換機,還應(yīng)支持虛構(gòu)專網(wǎng)VPN標(biāo)準(zhǔn)協(xié)議。支持多級別網(wǎng)絡(luò)管理。7.RIPv2對RIPv1協(xié)議有三方面的改進。下面的選項中,RIPv2的特點不包括()。(2009年下半年試題)[單項選擇題]*使用組播而不是廣播來流傳路由更新報文采用了觸發(fā)更新體系來加速路由收斂使用經(jīng)過散列的口令來限制路由信息的流傳支持動向網(wǎng)絡(luò)地址變換來使用私網(wǎng)地址(正確答案)答案解析：RIPv2是增強了的RIP協(xié)議,定義在RFC1721和RFC1722(1994)中。RIPv2基本上仍是一個距離矢量路由協(xié)議,但是有三方面的改進。首先,使用組播而不是廣播來流傳路由更新報文,并且采用了觸發(fā)更新(triggeredupdate)體系加速路由收斂,即出現(xiàn)路由變化時立刻向街坊發(fā)送路由更新報文,而不必等待更新周期是否到達。其次,RIPv2是一個無類其他協(xié)議(classlessprotocol),可以使用可變長子網(wǎng)掩碼CVLSM),也支持無種類域間路由(CIDR),這些功能使得網(wǎng)絡(luò)的設(shè)計更具伸縮性。第三個增強是RIPv2支持認(rèn)證,使用經(jīng)過散列的口令字來限制路由更新信息的流傳。其他方面的特性與第一版相同,比方以跳步計數(shù)來胸襟路由費用,允許的最大跳步數(shù)為15等。距離矢量算法要求相鄰路由器之間周期性地互換路由表,并經(jīng)過逐步互換把路由信息擴散到網(wǎng)絡(luò)中所有的路由器。這種逐步互換過程如果不加以限制,將會形成路由環(huán)路(RoutingLoops),使得各個路由器無法就網(wǎng)絡(luò)的可到達性取得一致。比方在上圖中,路由器A、B、C的路由表已經(jīng)收斂,每個路由表的后兩項是經(jīng)過互換路由信息學(xué)習(xí)到的。如果在某一時刻,網(wǎng)絡(luò)10.4.0.0發(fā)生故障,C檢測到故障,并經(jīng)過接口S0把故障通知B。但是,如果B在收到C的故障通知前將其路由表發(fā)送到C,C則會認(rèn)為經(jīng)過B可以接見10.4.0.0,并據(jù)此將路由表中第二條記錄改正為(10.4.0.0,S0,2)。這樣一來,路由器A、B、C都認(rèn)為經(jīng)過其他的路由器存在一條通往的路徑,結(jié)果致使目標(biāo)地址為10.4.0.0的數(shù)據(jù)包在三個路由器之間往返傳通,進而形成路由環(huán)路。解決路由環(huán)路問題可以采用水平切割法(SplitHorizon)。這種方法規(guī)定,路由器必須有選擇地將路由表中的信息發(fā)送給街坊,而不是發(fā)送整個路由表。詳盡地說,一條路由信息不會被發(fā)送給該信息的本源?？梢詫ι蠄D中B的路由表項加上一些說明,如下列圖所示,可以看出,每條路由信息都不會經(jīng)過其本源接口向回發(fā)送,這樣就可以防備環(huán)路的產(chǎn)生。簡單的水平切割方案是:"不能把從街坊學(xué)習(xí)到的路由發(fā)送給那個街坊",帶有反向毒化的水平切割方案(SplitHorizonwithPoisonedReverse)是:"把從街坊學(xué)習(xí)到的路由費用設(shè)置為無限大,并立刻發(fā)送給那個街坊"。采用反向毒化的方案更安全一些,它可以立刻中止環(huán)路。相反,簡單水平切割方案則必須等待一個更新周期才能中止環(huán)路的形成過程。別的,前面提到的觸發(fā)更新技術(shù)也能加速路由收斂,如果觸發(fā)更新足夠?qū)崟r--路由器C在接收B的更新報文從前把網(wǎng)絡(luò)10.4.0.0的故障告訴B,則可以防備環(huán)路的形成。RIPv2對RIPv1協(xié)議有三方面的改進。下面的選項中,RIPv2的特點不包括支持動向網(wǎng)絡(luò)地址變換來使用私網(wǎng)地址。在RIPv2中,可以采用水平切割法來除掉路由循環(huán),這種方法是指()。(2009年下半年試題)[單項選擇題]*不能向自己的街坊發(fā)送路由信息不要把一條路由信息發(fā)送給該信息的本源(正確答案)路由信息只能發(fā)送給左右兩邊的路由器路由信息必須用組播而不是廣播方式發(fā)送答案解析：RIPv2是增強了的RIP協(xié)議,定義在RFC1721和RFC1722(1994)中。RIPv2基本上仍是一個距離矢量路由協(xié)議,但是有三方面的改進。首先,使用組播而不是廣播來流傳路由更新報文,并且采用了觸發(fā)更新(triggeredupdate)體系加速路由收斂,即出現(xiàn)路由變化時立刻向街坊發(fā)送路由更新報文,而不必等待更新周期是否到達。其次,RIPv2是一個無類其他協(xié)議(classlessprotocol),可以使用可變長子網(wǎng)掩碼CVLSM),也支持無種類域間路由(CIDR),這些功能使得網(wǎng)絡(luò)的設(shè)計更具伸縮性。第三個增強是RIPv2支持認(rèn)證,使用經(jīng)過散列的口令字來限制路由更新信息的流傳。其他方面的特性與第一版相同,比方以跳步計數(shù)來胸襟路由費用,允許的最大跳步數(shù)為15等。距離矢量算法要求相鄰路由器之間周期性地互換路由表,并經(jīng)過逐步互換把路由信息擴散到網(wǎng)絡(luò)中所有的路由器。這種逐步互換過程如果不加以限制,將會形成路由環(huán)路(RoutingLoops),使得各個路由器無法就網(wǎng)絡(luò)的可到達性取得一致。比方在上圖中,路由器A、B、C的路由表已經(jīng)收斂,每個路由表的后兩項是經(jīng)過互換路由信息學(xué)習(xí)到的。如果在某一時刻,網(wǎng)絡(luò)10.4.0.0發(fā)生故障,C檢測到故障,并經(jīng)過接口S0把故障通知B。但是,如果B在收到C的故障通知前將其路由表發(fā)送到C,C則會認(rèn)為經(jīng)過B可以接見10.4.0.0,并據(jù)此將路由表中第二條記錄改正為(10.4.0.0,S0,2)。這樣一來,路由器A、B、C都認(rèn)為經(jīng)過其他的路由器存在一條通往的路徑,結(jié)果致使目標(biāo)地址為10.4.0.0的數(shù)據(jù)包在三個路由器之間往返傳通,進而形成路由環(huán)路。解決路由環(huán)路問題可以采用水平切割法(SplitHorizon)。這種方法規(guī)定,路由器必須有選擇地將路由表中的信息發(fā)送給街坊,而不是發(fā)送整個路由表。詳盡地說,一條路由信息不會被發(fā)送給該信息的本源。可以對上圖中B的路由表項加上一些說明,如下列圖所示,可以看出,每條路由信息都不會經(jīng)過其本源接口向回發(fā)送,這樣就可以防備環(huán)路的產(chǎn)生。簡單的水平切割方案是:"不能把從街坊學(xué)習(xí)到的路由發(fā)送給那個街坊",帶有反向毒化的水平切割方案(SplitHorizonwithPoisonedReverse)是:"把從街坊學(xué)習(xí)到的路由費用設(shè)置為無限大,并立刻發(fā)送給那個街坊"。采用反向毒化的方案更安全一些,它可以立刻中止環(huán)路。相反,簡單水平切割方案則必須等待一個更新周期才能中止環(huán)路的形成過程。別的,前面提到的觸發(fā)更新技術(shù)也能加速路由收斂,如果觸發(fā)更新足夠?qū)崟r--路由器C在接收B的更新報文從前把網(wǎng)絡(luò)10.4.0.0的故障告訴B,則可以防備環(huán)路的形成。將ACL應(yīng)用到路由器接口的命令是()。(2009年下半年試題[單項選擇題]*Router(config-if)#ipaccess-group10out(正確答案)Router(config-if)#applyaccess-list10outRouter(config-if)#fixupaccess-list10outRouter(config-if)#routeaccess-group10out答案解析：本題考察路由器配置命令,屬于記憶題?；Q機命令Switch>enable的作用是()。(2009年下半年試題)[單項選擇題]*配置接見口令進入配置模式進入特權(quán)模式(正確答案)顯示當(dāng)前模式答案解析：互換機的命令狀態(tài)如下:Switch>:互換機處于用戶命令狀態(tài),這時用戶可以看互換機的連接狀態(tài),接見其他網(wǎng)絡(luò)和主機,但不能看到和更改互換機配置的內(nèi)容。Switch#:在Switch>提示符下輸入enable,互換機進入特權(quán)命令狀態(tài),這時不只可以執(zhí)行所有的用戶命令,還可以看到和更改互換機的配置內(nèi)容。Switch(config)#:在Switch#提示符下輸入configureterminal,這時互換機處于全局配置狀態(tài),可以配置互換機的全局參數(shù)。Switch(config-if)#:互換機處于局部配置狀態(tài),這時可以配置互換機當(dāng)前端口的參數(shù)。網(wǎng)絡(luò)地址和端口翻譯(NAPT)用于()。2010年上半年試題)[單項選擇題]*把內(nèi)部的大地址空間映射到外部的小地址空間把外部的大地址空間映射到內(nèi)部的小地址空間把內(nèi)部的所有地址映射到一個外部地址(正確答案)把外部的所有地址映射到一個內(nèi)部地址答案解析：網(wǎng)絡(luò)地址翻譯(NetworkAddressTranslation,NAT)技術(shù)主要解決IP地址短缺問題,最初提出的建議是在子網(wǎng)內(nèi)部使用局部地址,而在子網(wǎng)外部使用少量的全局地址,經(jīng)過路由器進行內(nèi)部和外部地址的變換。局部地址是在子網(wǎng)內(nèi)部獨立編址的,可以與外部地址重疊。這種想法的基礎(chǔ)是假設(shè)在任何時候子網(wǎng)中只有少數(shù)計算機需要與外部通信,可以讓這些計算機共享少量的全局IP地址。今后根據(jù)這種技術(shù)又開發(fā)出其他一些應(yīng)用。首先是動向地址翻譯(DynamicAddressTranslation)技術(shù)。所謂存根域(StubDomain)是內(nèi)部網(wǎng)絡(luò)的抽象,任何時候存根域內(nèi)只有一部分主機要與外界通信,所以整個存根域只要共享少量的全局IP地址。存根域有一個邊界路由器,由它來辦理域內(nèi)與外部的通信。我們假設(shè):●m:內(nèi)部地址數(shù)?！駈:全局地址數(shù)(NAT地址)。當(dāng)m≥1并且m≥n時,可以把大的地址空間映像到小的地址空間。所有NAT地址放在一個緩沖區(qū)中,并在存根域的邊界路由器中建立一個內(nèi)部地址和全局地址的動向映像表,用以把內(nèi)部地址翻譯成全局地址。動向地址翻譯的好處是節(jié)約了全局IP地址,而且不需要改變子網(wǎng)內(nèi)部的配置。別的一種特殊的NAT應(yīng)用是m:1翻譯,這種技術(shù)也叫做地址偽裝(Masquerading),因為用一個全局地址就可以把子網(wǎng)中所有主機的IP地址隱藏起來。如果子網(wǎng)中有多個主機要同時通信,那么還要對端口號進行翻譯,所以這種技術(shù)經(jīng)常被稱為網(wǎng)絡(luò)地址和端口翻譯(NetworkAddressPortTranslation,NAPT)。在很多NAPT實現(xiàn)中特意保留一部分端口號給地址偽裝使用,叫做偽裝端口號。這種方法有如下特點:●出口分組的源地址被路由器的外部IP地址代替,出口分組的源端口號被一個未使用的偽裝端口號代替?！袢绻M來的分組的目標(biāo)地址是本地路由器的IP地址,而目標(biāo)端口號是路由器的偽裝端口號,則NAT路由器就檢查是否為偽裝會話,并試圖經(jīng)過偽裝表對IP地址和端口號進行翻譯。偽裝技術(shù)可以作為一種安全手段使用,借以限制外部對內(nèi)部主機的接見。別的還可以用這種技術(shù)實現(xiàn)虛構(gòu)主機和虛構(gòu)路由,以便達到負(fù)載平衡和提高可靠性的目的。網(wǎng)絡(luò)地址和端口翻譯(NAPT)用于把內(nèi)部的所有地址映射到一個外部地址,這樣做的好處是()。2010年上半年試題)[單項選擇題]*可以快速接見外部主機限制了內(nèi)部對外部主機的接見增強了接見外部資源的能力隱藏了內(nèi)部網(wǎng)絡(luò)的IP配置(正確答案)答案解析：網(wǎng)絡(luò)地址翻譯(NetworkAddressTranslation,NAT)技術(shù)主要解決IP地址短缺問題,最初提出的建議是在子網(wǎng)內(nèi)部使用局部地址,而在子網(wǎng)外部使用少量的全局地址,經(jīng)過路由器進行內(nèi)部和外部地址的變換。局部地址是在子網(wǎng)內(nèi)部獨立編址的,可以與外部地址重疊。這種想法的基礎(chǔ)是假設(shè)在任何時候子網(wǎng)中只有少數(shù)計算機需要與外部通信,可以讓這些計算機共享少量的全局IP地址。今后根據(jù)這種技術(shù)又開發(fā)出其他一些應(yīng)用。首先是動向地址翻譯(DynamicAddressTranslation)技術(shù)。所謂存根域(StubDomain)是內(nèi)部網(wǎng)絡(luò)的抽象,任何時候存根域內(nèi)只有一部分主機要與外界通信,所以整個存根域只要共享少量的全局IP地址。存根域有一個邊界路由器,由它來辦理域內(nèi)與外部的通信。我們假設(shè):●m:內(nèi)部地址數(shù)?！駈:全局地址數(shù)(NAT地址)。當(dāng)m≥1并且m≥n時,可以把大的地址空間映像到小的地址空間。所有NAT地址放在一個緩沖區(qū)中,并在存根域的邊界路由器中建立一個內(nèi)部地址和全局地址的動向映像表,用以把內(nèi)部地址翻譯成全局地址。動向地址翻譯的好處是節(jié)約了全局IP地址,而且不需要改變子網(wǎng)內(nèi)部的配置。別的一種特殊的NAT應(yīng)用是m:1翻譯,這種技術(shù)也叫做地址偽裝(Masquerading),因為用一個全局地址就可以把子網(wǎng)中所有主機的IP地址隱藏起來。如果子網(wǎng)中有多個主機要同時通信,那么還要對端口號進行翻譯,所以這種技術(shù)經(jīng)常被稱為網(wǎng)絡(luò)地址和端口翻譯(NetworkAddressPortTranslation,NAPT)。在很多NAPT實現(xiàn)中特意保留一部分端口號給地址偽裝使用,叫做偽裝端口號。這種方法有如下特點:●出口分組的源地址被路由器的外部IP地址代替,出口分組的源端口號被一個未使用的偽裝端口號代替?！袢绻M來的分組的目標(biāo)地址是本地路由器的IP地址,而目標(biāo)端口號是路由器的偽裝端口號,則NAT路由器就檢查是否為偽裝會話,并試圖經(jīng)過偽裝表對IP地址和端口號進行翻譯。偽裝技術(shù)可以作為一種安全手段使用,借以限制外部對內(nèi)部主機的接見。別的還可以用這種技術(shù)實現(xiàn)虛構(gòu)主機和虛構(gòu)路由,以便達到負(fù)載平衡和提高可靠性的目的?；Q機命令showinterfacestype0/port_#switchporttrunk用于顯示中繼連接的配置情況,下面是顯示例子:2950#showinterfacefastEthernet0/1switchportName:fa0/1Switchport:EnabledAdministrativemode:trunkOperationalMode:trunkAdministrativeTrunkingEncapsulation:dot1qOperationalTrunkingEncapsulation:dot1qegotiationofTrunking:DisabledAccessModeVLAN:0((Inactive))TrunkingNativeModeVLAN:1(Default)TrunkingVLANsEnabled:ALLTrunkingVLANsActive:1,2PruningVLANsEnabled:2-1001Priorityforuntaggedframes:0Overridevlantagpriority:FALSEVoiceVLAN:none在這個例子中,端口fa0/1的鏈路模式被設(shè)置為()狀態(tài)。(2010年上半年試題)[單項選擇題]*DesirableNo-NegotiateAutonegotiatetrunk(正確答案)答案解析：由Administrativemode:trunk和OperationalMode:trunk可看出,端口fa0/1的鏈路模式被設(shè)置為trunk狀態(tài),由TrunkingNativeModeVLAN:1(default)可看出,默認(rèn)的VLAN是VLAN1。互換機命令showinterfacestype0/port_#switchporttrunk用于顯示中繼連接的配置情況,下面是顯示例子:2950#showinterfacefastEthernet0/1switchportName:fa0/1Switchport:EnabledAdministrativemode:trunkOperationalMode:trunkAdministrativeTrunkingEncapsulation:dot1qOperationalTrunkingEncapsulation:dot1qegotiationofTrunking:DisabledAccessModeVLAN:0((Inactive))TrunkingNativeModeVLAN:1(Default)TrunkingVLANsEnabled:ALLTrunkingVLANsActive:1,2PruningVLANsEnabled:2-1001Priorityforuntaggedframes:0Overridevlantagpriority:FALSEVoiceVLAN:none在這個例子中,端口fa0/1的鏈路模式被設(shè)置為trunk狀態(tài),默認(rèn)的VLAN是()。(2010年上半年試題)[單項選擇題]*VLAN0VLAN1(正確答案)VLAN2VLAN3答案解析：由Administrativemode:trunk和OperationalMode:trunk可看出,端口fa0/1的鏈路模式被設(shè)置為trunk狀態(tài),由TrunkingNativeModeVLAN:1(default)可看出,默認(rèn)的VLAN是VLAN1。互換機命令switch(config)#vtppruning的作用是()。(2010年上半年試題)[單項選擇題]*指定互換機的工作模式啟用VTP靜態(tài)修剪指定VTP域名啟用VTP動向修剪(正確答案)答案解析：在默認(rèn)情況下,所有互換機經(jīng)過中繼鏈路連接在一起,如果VLAN中的任何設(shè)備發(fā)出一個廣播包、組播包,也許一個未知的單播數(shù)據(jù)包,互換機都會將其洪泛到所有與源VLAN端口相關(guān)的各個輸出端口上,包括中繼端口。在很多情況下,這種洪泛轉(zhuǎn)發(fā)是必要的,特別是在VLAN跨越多個互換機的情況下。但是,如果相鄰的互換機上不存在源VLAN的活動端口,則這種洪泛發(fā)送的數(shù)據(jù)包是無用的。雖然單個廣播包尚不足以引起太大的問題,但是如果這是PC-A發(fā)出的10Mb/s的組播視頻流,那么中繼鏈路的吞吐率就會遇到嚴(yán)重的挑戰(zhàn)。為認(rèn)識決這個問題,可以使用靜態(tài)或動向修剪方法。所謂靜態(tài)修剪,就是手工剪掉中繼鏈路上不活動的VLAN。但是,手工修剪方式容易出錯。VTP動向修剪允許互換機從中繼連接上動向地剪掉不活動的VLAN,使得所有共享的VLAN都是活動的。比方,互換機A告訴互換機B,它有兩個活動的VLAN1和VLAN2,而互換機B告訴互換機A,它只有一個活動的VLAN1,于是,它們就共享這樣的事實:VLAN2在它們之間的中繼鏈路上是不活動的,應(yīng)該從中繼鏈路的配置中剪掉。這樣做的好處是顯而易見的,如果今后在互換機B上增添了VLAN2的成員,互換機B就會通知互換機A,它有了一個新的活動的VLAN2,于是,兩個互換靈活向地把VLAN2增添到它們之間的中繼鏈路配置中,如下列圖所示。VTP動向修剪的缺點是它要求在VTP域中的所有互換機都必須配置成服務(wù)器。由于互換機在服務(wù)器模式下工作時可以改變VLAN配置,也可以接受VLAN配置的改變,所以當(dāng)多個管理員在多個服務(wù)器上同時配置VLAN時將會出現(xiàn)災(zāi)難性的結(jié)果。互換機命令switch(config)#vtppruning的作用是啟用VTP動向修剪。下面關(guān)于互換機的說法中,正確的選項是()。(2010年下半年試題)[單項選擇題]*以太網(wǎng)互換機可以連接運行不同網(wǎng)絡(luò)層協(xié)議的網(wǎng)絡(luò)從工作原理上講，以太網(wǎng)互換機是一種多端口網(wǎng)橋(正確答案)集線器是一種特殊的互換機經(jīng)過互換機連接的一組工作站形成一個矛盾域答案解析：本題考察網(wǎng)絡(luò)互換設(shè)備的基礎(chǔ)知識。集線器也是一種物理層設(shè)備,雖然它還有檢測矛盾的作用,但這些操作都屬于物理層功能的范圍。網(wǎng)橋是一種數(shù)據(jù)鏈路層設(shè)備,它辦理的對象是數(shù)據(jù)鏈路層的協(xié)議數(shù)據(jù)單元---幀,其辦理功能包括檢查幀的格式、進行差錯校驗、鑒別目標(biāo)地址、選擇路由并實現(xiàn)幀的轉(zhuǎn)發(fā)等。改正確地說,網(wǎng)橋包含了物理層和數(shù)據(jù)鏈路層兩個功能層次,所以在以太網(wǎng)中,網(wǎng)橋也能起到延長傳輸距離的作用。現(xiàn)代以太網(wǎng)中,更多地使用互換機代替網(wǎng)橋,只有在簡單的小型網(wǎng)絡(luò)中才用微機軟件實現(xiàn)網(wǎng)橋的功能。以太網(wǎng)互換機也是一種數(shù)據(jù)鏈路層設(shè)備,除傳統(tǒng)網(wǎng)橋的功能之外,互換機把共享介質(zhì)變成了專用鏈路,使得網(wǎng)絡(luò)的有效數(shù)據(jù)速率大大提高。雖然互換機與集線器在外部結(jié)構(gòu)上相似,連接的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)相同,但它們是不同的設(shè)備。經(jīng)過集線器連接的一組工作站形成一個矛盾域,其中只能有一個設(shè)備發(fā)送數(shù)據(jù),其他設(shè)備只能接收數(shù)據(jù)或處于等待狀態(tài)。用互換機連接的一組工作站可以多個設(shè)備同時發(fā)送數(shù)據(jù),只要目標(biāo)站不矛盾就可以了。用集線器連接的工作站和用互換機逹接的工作站都處于同一廣播域中,即網(wǎng)上的所有工作站都能收到廣播信息。RIPv2相對RIPv1主要有三方面的改進,其中不包括()。(2010年下半年試題)[單項選擇題]*使用組播來流傳路由更新報文采用了分層的網(wǎng)絡(luò)結(jié)構(gòu)(正確答案)采用了觸發(fā)更新體系來加速路由收斂支持可變長子網(wǎng)掩碼和路由匯聚答案解析：本題考察路由協(xié)議的基礎(chǔ)知識。RIPv2(RFC1721,1722,1994)是增強了的RIP協(xié)議,基本上仍是一個距離矢量路由協(xié)議,但是有三方面的改進:首先,它使用組播而不是廣播來流傳路由更新報文,并且采用了觸發(fā)更新(triggeredupdate)體系來加速路由收斂,即出現(xiàn)路由變化時立刻向街坊發(fā)送路由更新報文,而不必等待更新周期是否到達。其次,RIPv2是一個無類其他協(xié)議(classlessprotocol),可以使用可變長子網(wǎng)掩碼(VLSM),也支持無種類域間路由(CIDR),這些功能使得網(wǎng)絡(luò)的設(shè)計擁有更大的伸縮性。第三,RIPv2支持認(rèn)證,使用經(jīng)過散列的口令字來限制更新信息的流傳。其他方面的特性與第一版相同,比方以跳步計數(shù)來胸襟路由費用,允許的最大跳步數(shù)為15等。在互換機上同時配置了使能口令(enablepassword)和使能密碼(enablesecret),起作用的是()。(2010年下半年試題)[單項選擇題]*使能口令使能密碼(正確答案)兩者都不能兩者都可以答案解析：本題考察互換機的配置命令。在互換機中可以配置使能口令和使能密碼,兩者的區(qū)別是使能口令以明文顯示,而使能密碼以密文顯示。一般只要配置一個就可以了,當(dāng)兩者同時配置時,后者生效,參見下面的例子。19.以下的命令中,可以為互換機配置默認(rèn)網(wǎng)關(guān)地址的是()。(2010年下半年試題)[單項選擇題]*2950（config）2950（config-if）2950（config）#ipdefault-gateway192.168.1.254(正確答案)2950（config-if）#ipdefault-gateway192.168.1.254答案解析：本題考察互換機的配置命令。在全局配置模式下可以設(shè)置互換機的IP地址、默認(rèn)網(wǎng)關(guān)、域名等信息,這些信息是用來管理互換機的,與連接在互換機上的計算機或其他設(shè)備無關(guān),參見下面的例子。在路由器配置過程中,要查察用戶輸入的最后幾條命令,應(yīng)該鍵入()。(2010年下半年試題)[單項選擇題]*showversionshowcommandsshowpreviousshowhistory(正確答案)答案解析：本題考察路由器的顯示命令。查察鍵入命令的歷史可以用命令Router#showhistory,也可以使用上下箭頭鍵,也許^p和^n。其他顯示命令如下表所示。能進入VLAN配置狀態(tài)的互換機命令是()。(2010年下半年試題)[單項選擇題]*2950（config）#vtppruning2950#vlandatabase(正確答案)2950（config）#vtpserver2950（config）#vtpmode答案解析：本題考察互換機的配置命令。根據(jù)IOS版本的不同,2950可以用兩種方式配置。在老版本中是從特權(quán)模式(PrivilegeEXEC)開始配置的,使用下面的命令:以太網(wǎng)互換機的互換方式有三種,這三種互換方式不包括()。(2011年上半年試題)[單項選擇題]*存儲轉(zhuǎn)發(fā)式互換IP互換(正確答案)直通式互換碎片過濾式互換答案解析：以太網(wǎng)互換機的互換方式分為存儲轉(zhuǎn)發(fā)式互換、直通式互換和碎片過濾式互換三類。①存儲轉(zhuǎn)發(fā)式互換(StoreandForward):互換機對輸入的數(shù)據(jù)包先進行緩存、考據(jù)、碎片過濾,然后再進行轉(zhuǎn)發(fā)。這種互換方式延時大,但是可以提供差錯校驗,并支持不同速度的輸入/輸出端口間的互換(非對稱互換),是互換機的主流工作方式。②直通式互換(Cut-through):直通式互換近似于采用交錯矩陣的電話互換機,它在輸入端口掃描到目標(biāo)地址后立刻開始轉(zhuǎn)發(fā)。這種互換方式的優(yōu)點是延遲小、互換速度快。其缺點是沒有檢錯能力;不能實現(xiàn)非對稱互換;并且當(dāng)互換機的端口增加時,互換矩陣實現(xiàn)起來比較困難。③碎片過濾式互換(FragmentFree):這是介于直通式和存儲轉(zhuǎn)發(fā)式之間的一種解決方案?；Q機在開始轉(zhuǎn)發(fā)前先檢查數(shù)據(jù)包的長度是否夠64個字節(jié),如果小于64字節(jié),說明是矛盾碎片,則拋棄之;如果大于等于64字節(jié),則轉(zhuǎn)發(fā)該包。這種轉(zhuǎn)發(fā)方式的辦理速度介于前兩者之間,被廣泛應(yīng)用于中低檔互換機中。Cisco路由器操作系統(tǒng)IOS有三種命令模式,其中不包括()。(2011年上半年試題)[單項選擇題]*用戶模式特權(quán)模式遠(yuǎn)程連接模式(正確答案)配置模式答案解析：Cisco操作系統(tǒng)IOS有三種命令模式:router>路由器處于用戶模式,這時用戶可以查察路由器的連接狀態(tài),接見其他網(wǎng)絡(luò)和主機,但不能看到和更改路由器配置的內(nèi)容。router#在router>提示符下鍵入enable,路由器進入特權(quán)模式router#,這時不只可以執(zhí)行所有的用戶命令,還可以看到和更改路由器的配置內(nèi)容。router(config)#在router#提示符下鍵入configureterminal,出現(xiàn)提示符router(config)#,這時路由器處于全局配置狀態(tài),可以配置路由器的全局參數(shù)。如果輸入某個端口表記,則可以進入局部配置狀態(tài)。router(config-if)#;router(config-line)#;router(config-router)#;...這時可以配置路由器的局部參數(shù)。某網(wǎng)絡(luò)拓?fù)淙缦铝袌D所示,在主機host1上設(shè)置默認(rèn)路由的命令為()。(2011年上半年試題)[單項選擇題]*routeadd0.0.0.0mask0.0.0.0220.110.100.(1正確答案)答案解析：Route命令的功能是顯示和改正本地的IP路由表,其語法如下:route[-f][-p][Command[Destination][maskNetmask][Gateway][metricMetric]][ifInterface]]比方,若要對網(wǎng)關(guān)地址要增添一條默認(rèn)路由,則命令為:在主機host1上增加一條到服務(wù)器server1主機路由,需要指定server1的IP地址,掩碼為255.255.255.255,下一跳為host1所在網(wǎng)絡(luò)的網(wǎng)關(guān),即routeadd220.110.101.25.mask255.255.255.255220.110.100.。1某網(wǎng)絡(luò)拓?fù)淙缦铝袌D所示,在主機host1上設(shè)置默認(rèn)路由的命令為routeadd0.0.0.0mask0.0.0.0220.110.100.1;在主機host1上增加一條到服務(wù)器server1主機路由的命令為()。(2011年上半年試題)[單項選擇題]*routeadd220.110.101.25mask255.255.255.255220.110.100(.正1確答案)答案解析：Route命令的功能是顯示和改正本地的IP路由表,其語法如下:route[-f][-p][Command[Destination][maskNetmask][Gateway][metricMetric]][ifInterface]]比方,若要對網(wǎng)關(guān)地址要增添一條默認(rèn)路由,則命令為:在主機host1上增加一條到服務(wù)器server1主機路由,需要指定server1的IP地址,掩碼為255.255.255.255,下一跳為host1所在網(wǎng)絡(luò)的網(wǎng)關(guān),即routeadd220.110.101.25.mask255.255.255.255220.110.100.。1如果要設(shè)置互換機的IP地址,則命令行提示符應(yīng)該是()。(2011年上半年試題)[單項選擇題]*Switch＞Switch#Switch（config）#Switch（config-if）#(正確答案)答案解析：互換機的基本主要包括口令與主機名設(shè)置、IP地址與網(wǎng)關(guān)設(shè)置、端口參數(shù)設(shè)置、其余常用命令。其中設(shè)置互換機的IP地址需要進入端口子模式,如。路由器命令"Router(config-subif)#encapsulationdotlq1"的作用是()。(2011年上半年試題)[單項選擇題]*設(shè)置封裝種類和子接口連接的VLAN號(正確答案)進入VLAN配置模式配置VTP口號指定路由器的工作模式答案解析：路由器命令"Router(config-subif)#encapsulationdotlq1"的作用是設(shè)置封裝種類為802.1q,子接口連接的虛構(gòu)局域網(wǎng)編號為VLAN1。若路由器顯示的路由信息如下,則最后一行路由信息是怎樣獲得的?()。R3#showiprouteGatewayoflastresortisnotset192.168.0.0/24issubnetted,6subnetsC192.168.1.0isdirectlyconnected,Ethernet0C192.168.65.0isdirectlyconnected,Serial0C192.168.67.0isdirectlyconnected,Serial1R192.168.69.0[120/1]via192.168.67.2,00:00:15,Serial1[120/1]via192.168.65.2,00:00:24,Serial0R192.168.5.0[120/1]via192.168.67.2,00:00:15,Serial1R192.168.3.0[120/1]via192.168.65.2,00:00:24,Serial0(2011年上半年試題)[單項選擇題]*串行口直接連接的由路由協(xié)議發(fā)現(xiàn)的(正確答案)操作員手工配置的以太網(wǎng)端口直連的答案解析：對路由表中的最后一項R192.168.3.0[120/1]via192.168.65.2,00:00:24,Seria10解釋如下:①R--表示該路由是由RIP協(xié)議獲取的,C代表直接相連的網(wǎng)段;表示目標(biāo)網(wǎng)段;[120/1]--120表示RIP的管理距離(默認(rèn)值),1是該路由的胸襟值(跳數(shù));④Via經(jīng)由的意思;⑤表示從當(dāng)前路由器出發(fā)到達目標(biāo)的下一跳點的IP地址;00:00:24--表示該條路由產(chǎn)生的時間;⑦SerialO--表示該路由的輸出端口。一個以太網(wǎng)互換機,讀取整個數(shù)據(jù)幀,對數(shù)據(jù)幀進行差錯校驗后再轉(zhuǎn)發(fā)出去,這種互換方式稱為()。(2011年下半年試題)[單項選擇題]*存儲轉(zhuǎn)發(fā)互換(正確答案)直通互換無碎片互換無差錯互換答案解析：根據(jù)互換方式可以把互換機劃分為3種:①存儲轉(zhuǎn)發(fā)互換(StoreandForward):互換機對輸入的數(shù)據(jù)包先進行緩存、考據(jù)、碎片過濾,然后再進行轉(zhuǎn)發(fā)。這種互換方式延時大,但是可以提供差錯校驗,并支持不同速度的輸入/輸出端口間的互換(非對稱互換),是互換機的主流工作方式。②直通式互換(Cut-through):直通式互換機在輸入端口掃描到目標(biāo)地址后立刻開轉(zhuǎn)發(fā)。這種互換方式的優(yōu)點是延遲小、互換速度快。其缺點是沒有檢錯能力;不能實現(xiàn)非對稱互換;并且當(dāng)互換機的端口增加時,互換矩陣實現(xiàn)起來比較困難。③碎片過濾式互換(FragmentFree):也叫做無碎片互換,這是介于直通式和存儲轉(zhuǎn)發(fā)式之間的一種互換方式。這種互換機在開始轉(zhuǎn)發(fā)前先檢查數(shù)據(jù)包的長度是否夠64個字節(jié),如果小于64字節(jié),說明是矛盾碎片,則拋棄之;如果大于64字節(jié),則轉(zhuǎn)發(fā)該數(shù)據(jù)包。這種轉(zhuǎn)發(fā)方式的辦理速度介于前兩者之間,被廣泛應(yīng)用于中低檔互換機之中。30.設(shè)有下面4條路由、、和196.34.133.0/24,如果進行路由匯聚,能覆蓋這4條路由的地址是()。(2011年下半年試題)[單項選擇題]*196.34.128.0/21(正確答案)答案解析：的二進制表示是的二進制表示是11000100001000101000001000000000的二進制表示是11000100001000101000010000000000的二進制表示是11000100001000101000010100000000從中可以看出,經(jīng)過路由匯聚的地址應(yīng)該是。配置路由器時,PC的串行口與路由器的()口相連。(2011年下半年試題)[單項選擇題]*以太接口串行接口RJ-45端口console接口(正確答案)答案解析：第一次配置路由器必須經(jīng)過控制臺端口來接見,這也是最常用、最有效的配置方法?？刂婆_端口是路由器的基本端口,連接控制臺端口的線纜稱為控制臺電纜(ConsoleCable)?？刂婆_電纜一端插入路由器的控制臺端口,另一端插入PC的串行口,參見下列圖。計算機與路由器連接好今后,進入系統(tǒng)桌面,點擊"開始-所有程序-附件-通訊-超級終端",然后配置連接的默認(rèn)參數(shù)。路由器與PC串行口通信的默認(rèn)數(shù)據(jù)速率為9600b/s,參見下列圖。配置路由器時,PC的串行口與路由器的console接口相連,路由器與PC串行口通信的默認(rèn)數(shù)據(jù)速率為()。(2011年下半年試題)[單項選擇題]*2400b/s4800b/s9600b/s(正確答案)10Mb/s答案解析：第一次配置路由器必須經(jīng)過控制臺端口來接見,這也是最常用、最有效的配置方法?？刂婆_端口是路由器的基本端口,連接控制臺端口的線纜稱為控制臺電纜(ConsoleCable)?？刂婆_電纜一端插入路由器的控制臺端口,另一端插入PC的串行口,參見下列圖。計算機與路由器連接好今后,進入系統(tǒng)桌面,點擊"開始-所有程序-附件-通訊-超級終端",然后配置連接的默認(rèn)參數(shù)。路由器與PC串行口通信的默認(rèn)數(shù)據(jù)速率為9600b/s,參見下列圖。33.互換機命令SwitchA(VLAN)#vtppruning的作用是()。(2011年下半年試題)[單項選擇題]*退出VLAN配置模式進入配置子模式刪除一個VLAN啟動VLAN修剪功能(正確答案)答案解析：VLAN中繼協(xié)議(VLANTrunkingProtocol,VTP)用于簡化VLAN的管理。VTP協(xié)議在互換網(wǎng)絡(luò)中建立了多個管理域,同一管理域中的所有互換機共享VLAN信息,不同管理域中的互換機不共享VLAN信息。經(jīng)過VTP協(xié)議,可以在一臺互換機上配置所有的VLAN,配置信息經(jīng)過VTP報文流傳到管理域中的所有互換機。按照VTP協(xié)議,互換機的運行模式分為服務(wù)器模式(Server)、客戶機模式(Client)和透明模式(Transparent)。只有在服務(wù)器模式下,互換機才能創(chuàng)辦和改正VLAN配置。在默認(rèn)情況下,所有互換機經(jīng)過中繼鏈路連接在一起,如果VLAN中的任何設(shè)備發(fā)出一個廣播包、組播包、也許一個未知的單播數(shù)據(jù)包,互換機都會將其洪泛(flood)到所有與源VLAN端口相關(guān)的各個輸出端口上(包括中繼端口)。在很多情況下,這種洪泛轉(zhuǎn)發(fā)是必要的,特別是在VLAN跨越多個互換機的情況下。但是,如果相鄰的互換機上不存在源VLAN的活動端口,則這種洪泛發(fā)送的數(shù)據(jù)包是無用的。比方,在圖2-5中,PC-A、PC-B、PC-E和PC-F同屬于VLAN1(用粗虛線表示)。如果PC-A產(chǎn)生了一個廣播包,則互換機A將把它轉(zhuǎn)發(fā)給連接PC-B的接入鏈路,也轉(zhuǎn)發(fā)到連接互換機B的中繼鏈路,因為中繼鏈路是任何VLAN的成員。這種轉(zhuǎn)發(fā)是有意義的,因為PC-E和PC-F連接在互換機B上,而它們與PC-A同屬于VLAN1。在下列圖中,PC-C和PC-D是VLAN2(用細(xì)虛線表示)的成員。如果PC-C產(chǎn)生了一個本地廣播包,顯然互換機A會將其發(fā)送給PC-D的接入端口,但是若互換機A將這個廣播包經(jīng)過中繼鏈路洪泛到互換機B則是無意義的,因為那處沒有屬于VLAN2的設(shè)備。為認(rèn)識決這個問題,可以使用靜態(tài)或動向的修剪方法。所謂靜態(tài)修剪,就是手工剪掉中繼鏈路上不活動的VLAN,在下列圖中,兩個互換機之間的一條中繼鏈路已經(jīng)被剪掉了。但是,手工修剪會遇到一些問題,如果今后在互換機B上增添了VLAN2的成員,則必須重新改變兩個互換機的配置,并在中繼鏈路上增添VLAN2的中繼連接。在多個互換機組成多個VLAN的網(wǎng)絡(luò)中,這種工作方式很容易出錯。在這種情況下,并不是每一個VLAN都在每一個互換機上處于活動狀態(tài),并且很可能會在某條中繼鏈路上剪掉不應(yīng)該修剪的VLAN,進而出現(xiàn)連接問題。VTP動向修剪允許互換機之間共享VLAN信息,也允許互換機從中繼連接上動向地剪掉不活動的VLAN,使得所有共享的VLAN都是活動的。比方,互換機A可以告訴互換機B,它有兩個活動的VLAN1和VLAN2,而互換機B告訴互換機A,它只有一個活動的VLAN1,于是,它們就共享這樣的事實:VLAN2在它們之間的中繼鏈路上是不活動的,應(yīng)該從中繼鏈路的配置中剪掉。VTP動向修剪的缺點是它要求在VTP域中的所有互換機都必須配置成服務(wù)器。由于互換機在服務(wù)器模式下工作時可以改變VLAN配置,也可以接受VLAN配置的改變,所以當(dāng)多個管理員在多個服務(wù)器上同時配置VLAN時將會出現(xiàn)難以預(yù)示的結(jié)果。VTP經(jīng)過修剪,來減少沒有必要擴散的通信量,來提高中繼鏈路的帶寬利用率。假設(shè)現(xiàn)在某家企業(yè)有三個互換機,并且在三個互換機上創(chuàng)辦了四個Vlan。如果互換機A與Vlan4沒相關(guān)系,即在互換機A上沒有為Vlan4配置端口。此時如果有一個廣播需要經(jīng)過Vlan5發(fā)送,那么經(jīng)過VTP修剪技術(shù),這個廣播數(shù)據(jù)就不會穿越中繼鏈路到達互換機A,進而減少互換機A所連接網(wǎng)絡(luò)的廣播數(shù)量。路由器命令"Router(config)#access-list1deny192.168.1.1"的含義是()。(2012年上半年試題)[單項選擇題]*不允許源地址為的分組經(jīng)過(正確答案)允許源地址為的分組經(jīng)過不允許目標(biāo)地址為的分組經(jīng)過允許目標(biāo)地址為的分組經(jīng)過答案解析：標(biāo)準(zhǔn)ACL語句只能根據(jù)數(shù)據(jù)包中的源地址進行過濾,可以允許(permit)或阻止(deny)數(shù)據(jù)包經(jīng)過。配置標(biāo)準(zhǔn)ACL的路由器命令格式如下:Router(config)#access-listACL_#permit|denysource_IP_address[wildcard_mask][log]標(biāo)準(zhǔn)ACL的編號為1~99和1300~1999,編號之后是路由器實施的動作。匹配條件僅考慮分組的源地址,后隨一個任選的通配符掩碼。如果忽略了通配符掩碼,則默認(rèn)為0.0.0.0,即要求整個地址全部匹配。最后的任選log參數(shù)使得匹配的分組在路由器控制臺端口打印輸出,但是不會在遠(yuǎn)程連接的路由器上輸出。路由器命令"Router(config)#access-list1deny192_168.1_1"的含義是阻止源地址為的分組經(jīng)過。某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下列圖所示。(2012年下半年試題)在路由器R2上采用命令()獲得如下所示結(jié)果。[單項選擇題]*netstat-rshowiproute(正確答案)iproutingrouteprint答案解析：本題考察的是路由協(xié)議。經(jīng)過"showiproute"可以查察到本地路由器的路由表信息。在路由條目中有直連路由和經(jīng)過靜態(tài)配置和動向路由學(xué)習(xí)到路由條目。在路由條目中,R表示經(jīng)過RIP路由協(xié)議學(xué)習(xí)路由條目。再看題干描述中的R2的路由表,可以得知R2經(jīng)過RIP路由協(xié)議學(xué)習(xí)到的非直連路由,在該路由條目中,地址是下一跳路由器R1的IP地址,亦即,路由器R1的S0口的IP地址為。圖中PC1隸屬于網(wǎng)絡(luò)。某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下列圖所示。(2012年下半年試題)在路由器R2上采用命令showiproute獲得如下所示結(jié)果。則PC1可能的IP地址為()。[單項選擇題]*192.168.0.1(正確答案)答案解析：本題考察的是路由協(xié)議。經(jīng)過"showiproute"可以查察到本地路由器的路由表信息。在路由條目中有直連路由和經(jīng)過靜態(tài)配置和動向路由學(xué)習(xí)到路由條目。在路由條目中,R表示經(jīng)過RIP路由協(xié)議學(xué)習(xí)路由條目。再看題干描述中的R2的路由表,可以得知R2經(jīng)過RIP路由協(xié)議學(xué)習(xí)到的非直連路由,在該路由條目中,地址是下一跳路由器R1的IP地址,亦即,路由器R1的S0口的IP地址為。圖中PC1隸屬于網(wǎng)絡(luò)。某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下列圖所示。(2012年下半年試題)在路由器R2上采用命令showiproute獲得如下所示結(jié)果。則PC1可能的IP地址為192.168.0.1,路由器R1的S0口的IP地址為()。[單項選擇題]*202.117.112.1(正確答案)答案解析：本題考察的是路由協(xié)議。經(jīng)過"showiproute"可以查察到本地路由器的路由表信息。在路由條目中有直連路由和經(jīng)過靜態(tài)配置和動向路由學(xué)習(xí)到路由條目。在路由條目中,R表示經(jīng)過RIP路由協(xié)議學(xué)習(xí)路由條目。再看題干描述中的R2的路由表,可以得知R2經(jīng)過RIP路由協(xié)議學(xué)習(xí)到的非直連路由,在該路由條目中,地址是下一跳路由器R1的IP地址,亦即,路由器R1的S0口的IP地址為。圖中PC1隸屬于網(wǎng)絡(luò)。38.某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下列圖所示。(2012年下半年試題)在路由器R2上采用命令showiproute獲得如下所示結(jié)果。則PC1可能的IP地址為192.168.0.1,路由器R1的S0口的IP地址為202.117.112.1,路由器R1和R2之間采用的路由協(xié)議為()。[單項選擇題]*OSPFRIP(正確答案)BGPTGRP答案解析：本題考察的是路由協(xié)議。經(jīng)過"showiproute"可以查察到本地路由器的路由表信息。在路由條目中有直連路由和經(jīng)過靜態(tài)配置和動向路由學(xué)習(xí)到路由條目。在路由條目中,R表示經(jīng)過RIP路由協(xié)議學(xué)習(xí)路由條目。再看題干描述中的R2的路由表,可以得知R2經(jīng)過RIP路由協(xié)議學(xué)習(xí)到的非直連路由,在該路由條目中,地址是下一跳路由器R1的IP地址,亦即,路由器R1的S0口的IP地址為。圖中PC1隸屬于網(wǎng)絡(luò)。路由器出廠時,默認(rèn)的串口封裝協(xié)議是()。(2013年上半年試題)[單項選擇題]*HDLC(正確答案)WAPMPLSL2TP答案解析：路由器與廣域網(wǎng)連接的端口稱為WAN端口,路由器與局域網(wǎng)連接的端口稱為LAN口。常有的網(wǎng)絡(luò)端口有以下幾種:●RJ-45端口:這種端口經(jīng)過雙絞線連接以太網(wǎng)。10Base-T的RJ-45端口表記為"ETH,而100Base-TX的RJ-45端口表記為"10/100bTX"。●AUI端口:這種端口采用D型15針連接器,用在令牌環(huán)網(wǎng)或總線型以太網(wǎng)中。路由器經(jīng)AUI端口經(jīng)過粗同軸電纜收發(fā)器連接10Base-5網(wǎng)絡(luò),也可以經(jīng)過外接的AUI-to-RJ-45適配器連接10Base-T以太網(wǎng)?！窀咚偻酱?在路由器與廣域網(wǎng)的連接中,應(yīng)用最多的是高速同步串行口(SynchronousSerialPort),這種端口用于連接DDN、幀中繼、X.25和PSTN等網(wǎng)絡(luò)。所以默認(rèn)的封裝協(xié)議是HDLC?！馡SDNBRI端口:ISDNBRI端口經(jīng)過ISDN線路實現(xiàn)路由器與Internet或其他網(wǎng)絡(luò)的遠(yuǎn)程連接。ISDNBRI端口采用RJ-45標(biāo)準(zhǔn),與ISDNNT1的連接使用RJ-45-to-RJ-45直通線?！癞惒酱?異步串口(ASYNC)主要應(yīng)用于與Modem或Modem池的連接,以實現(xiàn)遠(yuǎn)程計算機經(jīng)過PSTN撥號接入。異步端口的速率不是很高,也不要求同步傳輸?！馛onsole端口:Console端口經(jīng)過專用電纜連接至計算機串行口,利用終端仿真程序?qū)β酚善鬟M行本地配置。路由器的Console端口為RJ-45口?！馎UX端口:對路由器進行遠(yuǎn)程配置時要使用"AUX"端口(AuxiliaryProt)。AUX端口在外觀上與RJ-45端口同樣,只是內(nèi)部電路不同,實現(xiàn)的功能也不同樣。經(jīng)過AUX端口與Modem進行連接必須借助RJ-45toDB9或RJ-45toDB25適配器進行變換。AUX端口支持硬件流控。參見下列圖,主機Aping主機B,當(dāng)數(shù)據(jù)幀到達主機B時,其中包含的源MAC地址和源IP地址是()。(2013年上半年試題)[單項選擇題]*和和和10.15.0.11(正確答案)和答案解析：主機A發(fā)出的ping報文經(jīng)過路由器R1和R2轉(zhuǎn)發(fā),到達主機B時,根據(jù)ARP協(xié)議代理體系,其中包含的源MAC地址是R2的MAC地址。自然,源IP地址仍是主機A的IP地址。網(wǎng)絡(luò)配置如下列圖所示,為路由器Router1配置接見網(wǎng)絡(luò)1和網(wǎng)絡(luò)2的命令是()。(2013年上半年試題)[單項選擇題]*iproute192.168.2.0255.255.255.0192.168.1.(1正確答案)答案解析：本試題考察路由器配置及相關(guān)命令、模式。在路由器Router1上配置一條記錄即可接見網(wǎng)絡(luò)1和網(wǎng)絡(luò)2,網(wǎng)絡(luò)1和網(wǎng)絡(luò)2匯聚后的地址為192.168.2.0/24,下一跳地址為192.168.1.1,故配置命令為路由器中,Router1>或Router1#模式下均可查察路由,查察的命令為showiproute。網(wǎng)絡(luò)配置如下列圖所示,為路由器Router1配置接見網(wǎng)絡(luò)1和網(wǎng)絡(luò)2的命令是iproute192.168.2.0255.255.255.0192.168.1.。1路由配置完成后,在Router1的()可以查察路由。(2013年上半年試題)[單項選擇題]*僅Router1#模式下Router1＞或Router1#模式下(正確答案)Router1（config）#模式下Router1（config-if）#模式下答案解析：本試題考察路由器配置及相關(guān)命令、模式。在路由器Router1上配置一條記錄即可接見網(wǎng)絡(luò)1和網(wǎng)絡(luò)2,網(wǎng)絡(luò)1和網(wǎng)絡(luò)2匯聚后的地址為192.168.2.0/24,下一跳地址為192.168.1.1,故配置命令為路由器中,Router1>或Router1#模式下均可查察路由,查察的命令為showiproute。網(wǎng)絡(luò)配置如下列圖所示,為路由器Router1配置接見網(wǎng)絡(luò)1和網(wǎng)絡(luò)2的命令是iproute192.168.2.0255.255.255.0192.168.1.。1路由配置完成后,在Router1的Router1＞或Router1#模式下可以查察路由,查察路由采用的命令是()。(2013年上半年試題)[單項選擇題]*config/allroutedisplayshowiproute(正確答案)showroute答案解析：本試題考察路由器配置及相關(guān)命令、模式。在路由器Router1上配置一條記錄即可接見網(wǎng)絡(luò)1和網(wǎng)絡(luò)2,網(wǎng)絡(luò)1和網(wǎng)絡(luò)2匯聚后的地址為192.168.2.0/24,下一跳地址為192.168.1.1,故配置命令為路由器中,Router1>或Router1#模式下均可查察路由,查察的命令為showiproute。44.配置路由器默認(rèn)路由的命令是()。(2013年上半年試題)[單項選擇題]*iproute0.0.0.00.0.0.0220.117.15.1(正確答案)答案解析：默認(rèn)路由(DefaultRoute)是在路由器無法找到通往目標(biāo)的路徑時使用的轉(zhuǎn)發(fā)通路。一般來說,當(dāng)路由器收到了一個分組,其目標(biāo)地址在路由表中找不到時,該分組就被拋棄。這與互換機對未知分組進行泛洪(flooding)發(fā)送是不同的。在路由表中設(shè)置的默認(rèn)路由是用來轉(zhuǎn)發(fā)未知分組的通路。配置默認(rèn)路由可以把以上命令中的目標(biāo)網(wǎng)絡(luò)號和子網(wǎng)掩碼表示為"0.0.0.00.0.0.0",其含義是"所有網(wǎng)絡(luò)的所有主機"。路由表如下列圖所示,如果一個分組的目標(biāo)地址是220.117.5.65,則會發(fā)送給那個端口?()。(2013年上半年試題)[單項選擇題]*220.117.3.3(正確答案)答案解析：如果一個分組的目標(biāo)地址是220.117.5.65,按照最長匹配原則,與之匹配的是220.117.5.64/29,所以該分組會被發(fā)送給端口。在某路由器上查察路由信息,結(jié)果如下所示。其中標(biāo)志"S"表示這條路由是()。(2013年下半年試題)[單項選擇題]*源路由靜態(tài)路由(正確答案)發(fā)送路由快捷路由答案解析：本題考察路由器配置命令。查察路由信息結(jié)果中,標(biāo)記S表示靜態(tài)路由,標(biāo)記C表示直聯(lián),標(biāo)記R表示采用RIP路由協(xié)議。下面ACL語句中,表達"禁止外網(wǎng)和內(nèi)網(wǎng)之間互相ping"的是()。(2013年下半年試題)[單項選擇題]*access-list101permitanyanyaccess-list101permiticmpanyanyaccess-list101denyanyanyaccess-list101denyicmpanyany(正確答案)答案解析：本試題考察ACL語句規(guī)范及ICMP命令。Ping命令是ICMP報文的一個子集,禁止內(nèi)外網(wǎng)用戶之間采用ICMP協(xié)議即可禁止外網(wǎng)和內(nèi)網(wǎng)之間互相ping。路由器連接幀中繼網(wǎng)絡(luò)的接口是()。(2014年上半年試題)[單項選擇題]*AUI接口RJ-45接口Console接口Serial接口(正確答案)答案解析：路由器有以下幾種聯(lián)網(wǎng)接口:RJ45端在這種端口上經(jīng)過雙絞線連接以太網(wǎng)。10Base-T的RJ~45端口表記為"ETH",而100Base-TX的RJ45端LJ表記為10/100bTX",這是因為快速以太網(wǎng)路由器采用10/100Mb/s自適應(yīng)電路。②AUI端口:這是一種D型15針連接器,用在令牌環(huán)網(wǎng)或總線型以太網(wǎng)中。路由器經(jīng)AUI端口經(jīng)過粗同軸電纜收發(fā)器連接10Base-5網(wǎng)絡(luò),也可以經(jīng)過外接的AUI-to-RJ-45適配器連接10Base-T以太網(wǎng),還可以借助其他種類的適配器實現(xiàn)與10Basc-2細(xì)同軸電纜或10Base-F光纜的連接。③高速同步串口:在路由器與廣域網(wǎng)的連接中,應(yīng)用最多的是高速同步串行口(SynchronousSerialPort),這種端口用于連接DDN、幀中繼、X.25和PSTN等網(wǎng)絡(luò)。經(jīng)過這種端口所連接的網(wǎng)絡(luò)兩端要求同步通信,以很高的速宰進行數(shù)據(jù)傳輸。ISDNBR1端口:這種端口經(jīng)過ISDN線路實現(xiàn)路由器與Internet或其他網(wǎng)絡(luò)的遠(yuǎn)程連接。ISDNBRI三個通道(2B+D)的總帶寬為144kb/s,端口采用RJ-45標(biāo)準(zhǔn),與ISDNNT1的連接使用RJ-45-to-RJ~45直通線。⑤Console端口:Console端口經(jīng)過配置專用電纜連接至計算機串行口,利用終端仿真程序(如Windows中的超級終端)對路由器進行本地配置。路由器的Console端U為RJ-45U。Console端口不支持硬件流控。⑥AUX端口:對路由器進行遠(yuǎn)程配置時要使用"AUX"端口(AuxiliaryProt)。AUX端口在外觀上與RJ-45端口同樣,只是內(nèi)部電路不同,實現(xiàn)的功能也不同樣。經(jīng)過AUX端口與Modem進行連接必須借助RJ-45toDB9或RJ-45toDB25適配器進行電路變換。AUX端口支持硬件流控。⑦異步串口:異步串口(ASYNC)主要應(yīng)用于與Modem或Modem池的連接,以實現(xiàn)遠(yuǎn)程計算機經(jīng)過PSTN撥號接入。異步端口的速率不是很高,也不要求同步傳輸,只要求能連續(xù)通信就可以了。路由器連接幀中繼網(wǎng)絡(luò)的接口是Serial接口,連接雙絞線以太網(wǎng)的接口是()。(2014年上半年試題)[單項選擇題]*AUI接口RJ-45接口(正確答案)Console接口Serial接口答案解析：路由器有以下幾種聯(lián)網(wǎng)接口:RJ45端在這種端口上經(jīng)過雙絞線連接以太網(wǎng)。10Base-T的RJ~45端口表記為"ETH",而100Base-TX的RJ45端LJ表記為10/100bTX",這是因為快速以太網(wǎng)路由器采用10/100Mb/s自適應(yīng)電路。②AUI端口:這是一種D型15針連接器,用在令牌環(huán)網(wǎng)或總線型以太網(wǎng)中。路由器經(jīng)AUI端口經(jīng)過粗同軸電纜收發(fā)器連接10Base-5網(wǎng)絡(luò),也可以經(jīng)過外接的AUI-to-RJ-45適配器連接10Base-T以太網(wǎng),還可以借助其他種類的適配器實現(xiàn)與10Basc-2細(xì)同軸電纜或10Base-F光纜的連接。③高速同步串口:在路由器與廣域網(wǎng)的連接中,應(yīng)用最多的是高速同步串行口(SynchronousSerialPort),這種端口用于連接DDN、幀中繼、X.25和PSTN等網(wǎng)絡(luò)。經(jīng)過這種端口所連接的網(wǎng)絡(luò)兩端要求同步通信,以很高的速宰進行數(shù)據(jù)傳輸。ISDNBR1端口:這種端口經(jīng)過ISDN線路實現(xiàn)路由器與Internet或其他網(wǎng)絡(luò)的遠(yuǎn)程連接。ISDNBRI三個通道(2B+D)的總帶寬為144kb/s,端口采用RJ-45標(biāo)準(zhǔn),與ISDNNT1的連接使用RJ-45-to-RJ~45直通線。⑤Console端口:Console端口經(jīng)過配置專用電纜連接至計算機串行口,利用終端仿真程序(如Windows中的超級終端)對路由器進行本地配置。路由器的Console端U為RJ-45U。Console端口不支持硬件流控。⑥AUX端口:對路由器進行遠(yuǎn)程配置時要使用"AUX"端口(AuxiliaryProt)。AUX端口在外觀上與RJ-45端口同樣,只是內(nèi)部電路不同,實現(xiàn)的功能也不同樣。經(jīng)過AUX端口與Modem進行連接必須借助RJ-45toDB9或RJ-45toDB25適配器進行電路變換。AUX端口支持硬件流控。⑦異步串口:異步串口(ASYNC)主要應(yīng)用于與Modem或Modem池的連接,以實現(xiàn)遠(yuǎn)程計算機經(jīng)過PSTN撥號接入。異步端口的速率不是很高,也不要求同步傳輸,只要求能連續(xù)通信就可以了。網(wǎng)絡(luò)配置如下列圖所示,在路由器Router中配置網(wǎng)絡(luò)1接見DNS服務(wù)器的命令是()。(2014年上半年試題)[單項選擇題]*iproute202.168.1.2255.255.255.255202.168.1.(2正確答案)答案解析：本試題考察靜態(tài)路由配置命令。網(wǎng)絡(luò)1接見DNS服務(wù)器時目的網(wǎng)絡(luò)是DNS服務(wù)器單個IP,地址為202.168.1.2,路由器轉(zhuǎn)發(fā)的是下一跳即為202.168.1.2,故命令為。網(wǎng)絡(luò)1接見Internet時,地址任意,路由時下一跳為202.168.1.253,故默認(rèn)路由為。網(wǎng)絡(luò)配置如下列圖所示,在路由器Router中配置網(wǎng)絡(luò)1接見DNS服務(wù)器的命令是iproute202.168.1.2255.255.255.255202.168.1.2,網(wǎng)絡(luò)1接見Internet的默認(rèn)路由命令是()。(2014年上半年試題)[單項選擇題]*iproute0.0.0.00.0.0.0202.168.1.253(正確答案)答案解析：本試題考察靜態(tài)路由配置命令。網(wǎng)絡(luò)1接見DNS服務(wù)器時目的網(wǎng)絡(luò)是DNS服務(wù)器單個IP,地址為202.168.1.2,路由器轉(zhuǎn)發(fā)的是下一跳即為202.168.1.2,故命令為。網(wǎng)絡(luò)1接見Internet時,地址任意,路由時下一跳為202.168.1.253,故默認(rèn)路由為。思科路由器的內(nèi)存體系由多種存儲設(shè)備組成,其中用來存放IOS引導(dǎo)等程序的是()。(2014年下半年試題)[單項選擇題]*FLASHROM(正確答案)NVRAMDRAM答案解析：路由器采用了不同種類的內(nèi)存,各種內(nèi)存以不同方式支持路由器運行。閃存(Flash)是可讀可寫的存儲器,在系統(tǒng)重新啟動或關(guān)機之后仍能保留數(shù)據(jù)。Flash中存放著當(dāng)前使用的IOS。如果Flash容量足夠大,甚至可以存放多個操作系統(tǒng),這在IOS升級時十分有用。當(dāng)不知道新版IOS是否穩(wěn)準(zhǔn)時,可在升級后仍保留舊版IOS,當(dāng)出現(xiàn)問題時可退回到舊版操作系統(tǒng),進而防備長時間的網(wǎng)路故障。只讀存儲器ROM在路由器中與在計算機中的功能相似,用于系統(tǒng)初始化等。ROM中包含:系統(tǒng)加電自檢代碼POST,用于檢測路由器中各種硬件是否完好;系統(tǒng)引導(dǎo)代碼(Bootstrap)用于啟動路由器并載入IOS操作系統(tǒng);備份的IOS操作系統(tǒng),以便在原有IOS操作系統(tǒng)被刪除或破壞時使用,平時這個IOS比現(xiàn)運行IOS的版本低一些,但卻足以使路由器啟動和工作。非易失性RAM(NonvolatileRAM)是可讀可寫的存儲器,在系統(tǒng)重啟或關(guān)機之后仍能保留數(shù)據(jù)。NVRAM速度較快,成本也較高。NVRAM僅用于保留啟動配置文件(Startup-Config),故其容量較小,平時在路由器中只配置32KB~128KB的NVRAM。動向隨機存儲器DRAM也是可讀可寫的存儲器,但是存儲的內(nèi)容在系統(tǒng)重啟或關(guān)機后會被除掉。RAM的存取速度比上面3種存儲器都快。路由器運行時,RAM中存儲路由表、ARP緩沖區(qū)、運行日志和排隊等待發(fā)送的分組,還包括運行配置文件(Running-config),正在執(zhí)行的代碼、IOS操作系統(tǒng)程序和一些臨時數(shù)據(jù)等信息。思科路由器的內(nèi)存體系由多種存儲設(shè)備組成,其中用來存放IOS引導(dǎo)等程序的是ROM,運行時活動配置文件存放在()中。(2014年下半年試題)[單項選擇題]*FLASHROMNVRAMDRAM(正確答案)答案解析：路由器采用了不同種類的內(nèi)存,各種內(nèi)存以不同方式支持路由器運行。閃存(Flash)是可讀可寫的存儲器,在系統(tǒng)重新啟動或關(guān)機之后仍能保留數(shù)據(jù)。Flash中存放著當(dāng)前使用的IOS。如果Flash容量足夠大,甚至可以存放多個操作系統(tǒng),這在IOS升級時十分有用。當(dāng)不知道新版IOS是否穩(wěn)準(zhǔn)時,可在升級后仍保留舊版IOS,當(dāng)出現(xiàn)問題時可退回到舊版操作系統(tǒng),進而防備長時間的網(wǎng)路故障。只讀存儲器ROM在路由器中與在計算機中的功能相似,用于系統(tǒng)初始化等。ROM中包含:系統(tǒng)加電自檢代碼POST,用于檢測路由器中各種硬件是否完好;系統(tǒng)引導(dǎo)代碼(Bootstrap)用于啟動路由器并載入IOS操作系統(tǒng);備份的IOS操作系統(tǒng),以便在原有IOS操作系統(tǒng)被刪除或破壞時使用,平時這個IOS比現(xiàn)運行IOS的版本低一些,但卻足以使路由器啟動和工作。非易失性RAM(NonvolatileRAM)是可讀可寫的存儲器,在系統(tǒng)重啟或關(guān)機之后仍能保留數(shù)據(jù)。NVRAM速度較快,成本也較高。NVRAM僅用于保留啟動配置文件(Startup-Config),故其容量較小,