1、1、解決路由環問題的方法有 (ABD)A. 水平分割B. 路由保持法C. 路由器重啟D. 定義路由權的最大值2、下面哪一項正確描述了路由協議 (C)A. 允許數據包在主機間傳送的一種協議B. 定義數據包中域的格式和用法的一種方式C. 通過執行一個算法來完成路由選擇的一種協議D. 指定 MAC 地址和 IP 地址捆綁的方式和時間的一種協議3、以下哪些內容是路由信息中所不包含的 (A)A. 源地址B. 下一跳C. 目標網絡D. 路由權值4、以下說法那些是正確的 (BD)A. 路由優先級與路由權值的計算是一致的B. 路由權的計算可能基于路徑某單一特性計算， 也可能基于路徑多種屬性C. 如果幾個動態路

2、由協議都找到了到達同一目標網絡的最佳路由， 這幾條路由都會被加入路由表中D. 動態路由協議是按照路由的路由權值來判斷路由的好壞， 并且每一種路由協議的判斷方法都是不一樣的5、IGP 的作用范圍是 (C)A. 區域內B. 局域網內C. 自治系統內D. 自然子網范圍內6、距離矢量協議包括 (AB)A. RIPB. BGPC. IS-ISD. OSPF7、關于矢量距離算法以下那些說法是錯誤的 (A)A. 矢量距離算法不會產生路由環路問題B. 矢量距離算法是靠傳遞路由信息來實現的C. 路由信息的矢量表示法是 (目標網絡， metric)D. 使用矢量距離算法的協議只從自己的鄰居獲得信息(A)8、如果一

3、個內部網絡對外的出口只有一個，那么最好配置A. 缺省路由B. 主機路由C. 動態路由9、BGP是在(D)之間傳播路由的協議A. 主機B. 子網C. 區域 (area)D. 自治系統 (AS)10 、在路由器中，如果去往同一目的地有多條路由， 則決定最佳路由的因素有 (AC)A. 路由的優先級B. 路由的發布者C. 路由的 metirc 值D. 路由的生存時間11、在 RIP 協議中，計算 metric 值的參數是 (D)A. MTUB. 時延C. 帶寬D. 路由跳數12 、路由協議存在路由自環問題( A)A. RIPB. BGPC. OSPFD. IS-IS13、下列關于鏈路狀態算法的說法正確

4、的是 :(bc )A. 鏈路狀態是對路由的描述B. 鏈路狀態是對網絡拓撲結構的描述C. 鏈路狀態算法本身不會產生自環路由D. OSPF 和 RIP 都使用鏈路狀態算法14、在OSPF同一區域(區域A)內，下列說法正確的是(d )A. 每臺路由器生成的 LSA 都是相同的B. 每臺路由器根據該最短路徑樹計算出的路由都是相同的C. 每臺路由器根據該 LSDB 計算出的最短路徑樹都是相同的D. 每臺路由器的區域 A 的 LSDB( 鏈路狀態數據庫 )都是相同的15、在一個運行 OSPF 的自治系統之內 :(ad )A. 骨干區域自身也必須是連通的B. 非骨干區域自身也必須是連通的C. 必須存在一個骨

5、干區域 ( 區域號為 0 )D. 非骨干區域與骨干區域必須直接相連或邏輯上相連16、下列關于 OSPF 協議的說法正確的是 :(abd )A. OSPF 支持基于接口的報文驗證B. OSPF 支持到同一目的地址的多條等值路由C. OSPF 是一個基于鏈路狀態算法的邊界網關路由協議D. OSPF 發現的路由可以根據不同的類型而有不同的優先級17、禁止 RIP 協議的路由聚合功能的命令是 (c )A. undo ripB. auto-summanyC. undo auto-summanyD. undo network 10.0.0.018、下列靜態路由配置正確的是 (d)A. ip route 1

6、29.1.0.0 16 serial 0B. ip route 10.0.0.2 16 129.1.0.0C. ip route 129.1.0.0 16 10.0.0.2D. ip route 129.1.0.0 255.255.0.0 10.0.0.219、以下不屬于動態路由協議的是 (b)A. RIPB. ICMPC. IS-ISD. OSPf20、三種路由協議 RIP 、 OSPF 、BGP 和靜態路由各自得 到了一條到達目標網絡，在華為路由器默認情況下， 最終選選定 (b) 路由作為最優路由A. RIPB. OSPFC. BGPD. 靜態路由21 、IGP 包括如下哪些協議 (acd

7、)A. RIPB. BGPC. IS-ISD. OSPF22、路由環問題會引起 (abd )A. 慢收斂B. 廣播風暴C. 路由器重起D. 路由不一致23、以下哪些路由表項要由網絡管理員手動配置 (a )A. 靜態路由B. 直接路由C. 動態路由D. 以上說法都不正確24、在運行 Windows98 的計算機中配置網關， 類似于在路由器中配置 (a)A. 直接路由B. 默認路由C. 動態路由D. 間接路由25、關于 RIP 協議，下列說法正確的有 :(ac )A. RIP 協議是一種 IGPB. RIP 協議是一種 EGPC. RIP 協議是一種距離矢量路由協議D. RIP 協議是一種鏈路狀態

8、路由協議26、RIP 協議是基于 (a )A. UDPB. TCPC. ICMPD. Raw IP?(c )27、RIP 協議的路由項在多少時間內沒有更新會變為不可達A. 90sB. 120sC. 180sD. 240s28、解決路由環路的方法有 (abcd )A. 水平分割B. 抑制時間C. 毒性逆轉D. 觸發更新29、RIP 協議在收到某一鄰居網關發布而來的路由信息后， 下述對度量值的正確處理有哪些 ?(b )A. 對本路由表中沒有的路由項，只在度量值少于不可達時增加該路由項B. 對本路由表中已有的路由項，當發送報文的網關相同時， 只在度量值減少時更新該路由項的度量值C. 對本路由表中已有

9、的路由項，當發送報文的網關不同時， 只在度量值減少時更新該路由項的度量值D. 對本路由表中已有的路由項，當發送報文的網關相同時， 只要度量值有改變，一定會更新該路由項的度量值30、關于 RIP V1 和 RIP V2 ，下列說法哪些正確 ?(bc )A. RIP V1 報文支持子網掩碼B. RIP V2 報文支持子網掩碼C. RIP V2 缺省使用路由聚合功能D. RIP V1 只支持報文的簡單口令認證，而 RIP V2 支持 MD5 認證31、在rip中metric等于(d )為不可達A. 8B. 10C. 15D. 1632、RIP 協議引入路由保持機制的作用是 (b )A. 節省網絡帶寬

10、B. 防止網絡中形成路由環路C. 將路由不可達信息在全網擴散D. 通知鄰居路由器哪些路由是從其處得到33、以下配置默認路由的命令正確的是 :"a"A. ip route 0.0.0.0 0.0.0.0 172.16.2.1B. ip route 0.0.0.0 255.255.255.255 172.16.2.1C. ip router 0.0.0.0 0.0.0.0 172.16.2.1D. ip router 0.0.0.0 0.0.0.0 172.16.2.134、已知某臺路由器的路由表中有如下兩個表項"d" Destination/Mast pr

11、otocol preferen Metric Nexthop/Interface 9.0.0.0/8OSPF 10 50 1.1.1.1/Serial0 9.1.0.0/16RIP 100 5 2.2.2.2/Ethernet0如果該路由器要轉發目的地址為 9.1.4.5 的報文，則下列 說法中正確的是 (d)A. 選擇第一項，因為 OSPF 協議的優先級高B. 選擇第二項，因為 RIP 協議的花費值 (Metric) 小C. 選擇第二項，因為出口是 Ethternet0 ，比 Serial0 速度快D. 選擇第二項，因為該路由項對于目的地址 9.1.4.5 來說， 是更精確的匹配35、Qui

12、dway 系列路由器上，路由表中的直接路由 (Direct) 可能有以下幾種來源 "abc"A. 本路由器自身接口的主機路由B. 本路由器自身接口所在的網段路由C. 與本路由器直連的對端路由器的接口的主機路由D. 缺省路由36、與動態路由協議相比，靜態路由有哪些優點 ?"cd"A. 帶寬占用少B. 簡單C. 路由器能自動發現網絡拓撲變化D. 路由器能自動計算新的路由37、在 RIP 路由協議中，以下有關減少路由自環的方法 正確的是 "abcd"A. 觸發更新是從減少路由自環發生的概率方面來考慮問題的B. 水平分割的方法只對消除兩臺路由

13、器之間的自環有作用C. 設置抑制時間的方法可能導致路由的慢收斂D. 為了減輕路由自環產生的后果， RIP 協議規定了最大跳數38、路由協議在收到某一鄰居發布而來的路由信息后， 下述對度量值的正確處理有哪些 ?"bd"A. 對本路由表中已有的路由項，當發送該路由信息的鄰居相同時， 只在度量值減少時更新該路由項的度量值B. 對本路由表中已有的路由項，當發送該路由信息的鄰居相同時， 只要度量值有改變，一定會更新該路由項的度量值C. 對本路由表中已有的路由項，當發送該路由信息的鄰居不同時， 只要度量值有改變，一定會更新該路由項的度量值D. 對本路由表中沒有的路由項，只在度量值少于不

14、可達時 增加該路由項39、假設有這樣的組網實例 : 兩個 Quidway（ 假設為 RTA 和 RTB） 通過串口相連接，其中 RTA 的串口 IP 地址是 10.110.0.1/30 ， RTB 的串口 IP 地址是 10.110.0.2/30 ， RTA 通過以太口連接的 本地局域網的 IP 地址是 11.110.0.0/16 ， RTB 通過以太口連接的 本地局域網 IP 地址是 11.111.0.0/16 ，在上面所有的接口上都 啟動 RIP V1（ 僅僅 RIP V1） 協議，那么，下列說法正確的是 "cd"A. 在 RTA 的本地局域網上的計算機可以訪問在 RT

15、B 本地局域網上的計算機B. 在 RTB 的本地局域網上的計算機可以訪問在 RTA 本地局域網上的計算機C. 在 RTA 的本地局域網上的計算機不能訪問在 RTB 本地局域網上的計算機D. 在 RTB 的本地局域網上的計算機不能訪問在 RTA 本地局域網上的計算機40、在 Quidway 路由器上，應該使用什么命令來觀察 網絡的路由表 ? "b"A. Show ip pathB. dis ip routC. Show interfaceD. Show running-configE. Show ip rip41 、下面哪些協議是可路由協議 （routed protocol）

16、? "ab"A. IPB. IPXC. RIPD. NETBEUI42、以下協議屬于路由協議的是 "abcg"A. RIPB. IS-ISC. OSPFD. PPPE. IPF. IPXG. BGP43、下列哪些技術有助于避免路由環路 ? "bcdef"A. 直通交換B. 采用鏈路狀態路由協議C. 水平分割D. 路由保持 (holddown)E. 定義最大跳計數F. 路由中毒 (poison reverse)44、距離矢量路由協議使用水平分割 (split horizon) 技術的目的是什么 ? "ac"A. 避免

17、在毗鄰路由器之間產生路由環路B. 確保路由更新數據報文沿著接收路線方向發送C. 與保持間隔 (holddown) 機制協同工作，為保持間隔的 計算提供更多的可靠性D. 代替路由中毒 (poison reverse) 算法45、靜態路由的優點包括 :"acd"A. 管理簡單B. 自動更新路由C. 提高網絡安全性D. 節省帶寬E. 收斂速度快46、靜態路由配置中關鍵字 reject 和 blackhole 的 區別在于 :"be"A. 發往 reject 路由的報文被丟棄，并且不通知源主機B. 發往 blackhole 路由的報文被丟棄，并且不通知源主機C.

18、 發往 reject 路由的報文被丟棄，發往 blackhole 路由的報文不被丟棄D. 發往 blackhole 路由的報文被丟棄，發往reject 路由的報文不被丟棄E. 發往 reject 路由的報文被丟棄，并且通知源主機F. 發往 blackhole 路由的報文被丟棄，并且通知源主機47、以下對于缺省路由描述正確的是 :"bc"A. 缺省路由是優先被使用的路由B. 缺省路由是最后一條被使用的路由C. 缺省路由是一種特殊的靜態路由D. 缺省路由是一種特殊的動態路由48、對路由器 A 配置 RIP 協議，并在接口 S0(IP 地址為 10.0.0.1/24） 所在網段使

19、能 RIP 路由協議， 在全局配置模式下使用的第一條命令是 :"a"A. ripB. rip 10.0.0.0C. network 10.0.0.1D. network 10.0.0.049、對于 RIP 協議，可以到達目標網絡的跳數 （所經過 路由器的個數 ）最多為 :"b"A. 12B. 15C. 16D. 沒有限制50、支持可變長子網掩碼的路由協議有 :"bcd"A. RIP v1B. RIP v2C. OSPFD. IS-IS51、在路由器所有接口上使能 RIP 協議的命令是 :"a"A. network

20、allB. neighborC. enableD. rip enable52、當接口運行在 RIP-2 廣播方式時，它可以接收的報文有 :"acA. RIP-1 廣播報文B. RIP-1 組播報文C. RIP-2 廣播報文D. RIP-2 組播報文53、以下對路由優先級的說法，正確的是 "bcd"A. 僅用于 RIP 和 OSPF 之間B. 用于不同路由協議之間C. 是路由選擇的重要依據D. 直接路由的優先級缺省為 054、您認為下列說法哪些是不正確的 ?"cd"A. 每條靜態路由的優先級也可以不相同B. 缺省情況下路由優先級的次序是OSPF

21、> RIPC. 路由算法產生一種權值來表示路由的好壞。通常情況下， 這種權值越大，該路徑越好D. 為了便于網絡的管理，人為地將互聯網劃分成若干自治系統。 每一個自治系統由運行同一路由協議的路由器組成55、下列描述中，哪些是錯誤的？"cd"A. 當到某一目的地的靜態路由為“reject!性時，任何去往該目的地的IP報文都將被丟棄，并通知源主機目的地為不可達B. 當到某一目的地的靜態路由為“blackhole屬性時，任何去往該目的地的IP報文都將被丟棄，不通知源主機目的地為不可達C. 當到某一目的地的靜態路由為“rejec屬性時，任何去往該目的地的IP報文都將被丟棄，不通

22、知源主機目的地為不可達D. 當到某一目的地的靜態路由為“blackhole屬性時，任何去往該目的地的IP報文都將被丟棄，通知源主機目的地為不可達56、動態路由協議的基本功能是當網絡中的路由發生改變時， 將此改變迅速有效的傳遞到網絡中的每一臺路由器。同時，由于網絡傳遞的不可靠、時延等各種偶然因素的存在， 可能造成路由信息的反復變化，從而導致網絡的不穩定。 RIP協議引入了（ "bed"）等機制，較為有效的解決了這些問題：A. 觸發刷新B. 路由保持C. 水平分割D. 毒性路由對一個500個節點的網絡環境如何規劃？需要如何做配置策略？對于500個點的網絡環境，將可能用到 25臺

23、24 口的普通交換機，例如2950.這些交換機作為接入層設備，需要做的配置策略是ip-mac綁定，根據端口歸屬vlan，做trunk。建議每三到四層樓，配備一個三層交換機，例如3550，3560作為匯聚層設備承擔樓層交換機的接入工作，需要做的配置策略是在此劃分vian,做trunk,做pvst,同時考慮到保障性能，需要做qos。這樣的網絡中可能用到3到5臺三層交換機，視區域密度情況而定。這些交換機將通過垂直布線線系統連接到機房的核心交換機，例如4507, 6500等核心交換機。需要做的配置策略可以是hsrp/pvst。說說你對網絡技術的了解？或者說你認為你具備了哪些方面的能力？這種問題答個大概

24、就行了不過要有語言邏輯層次關系要明確我的答案：網絡技術是一門綜合性的技術，可以分為幾個方面來說：硬件方面：我對cisco和h3c的網絡產品和產品線比較熟，對防火墻也比較熟悉，用過天融信和啟明的產品。網絡技術方面：能根據拓撲寫的出一個小型網絡中需要使用的配置命令，太復雜的涉及到 mstp/熱備/就不好直接寫了，怕出錯。需要查文檔才能寫。在模擬器上搞ospf的模擬組網問題不大， bgp和isis目前還 不行了，可以理解這些協議但是沒有應用過。 mpls可以理解，還沒有實 際應用過。網絡應用方面：存儲方面的知識我不懂，加密的那些 des/ssl/gre協議我 都能理解，也使用硬件設備在真實環境中搭建

25、過 ssl/ pptp vpn通道。在 win平臺和lin平臺搭建各種服務器還是沒有問題的；沒有做過網頁，最多只能改改網站模板。網絡安全方面：這是我的長項，就隨口發揮吧 請問如何從技術角度來理解整體網絡安全 我的理解：技術角度來說，一個整體的網絡安全應該是一個立體防護模式。1、 網關安全，這里涉及到的安全技術有 firewall、anti-virus-firewall、ids、ips、acl以及網絡設備的加固。2、服務系統安全。涉及到的技術有服務器系統加固、滲透測試、放置于dmz區，劃歸與獨立vlan,設置acl安全策略。3、用戶桌面安全防護，涉及到的安全防護點有 網絡版殺毒軟件實現統一漏洞檢

26、測、分發、統一病毒庫升級以及掃描、使用上網行為管理設備限制用戶的行為，比如封 u盤、封url、mac地址綁定、限制下載等 安全策略。4、網絡外部安全，這主要是數據間的傳輸安全，涉及到的安全技術有vpn、VLANVLAN，是英文Virtual Local Area Network 的縮寫，中文名為"虛擬局域網"， VLAN 是一種將局域網（LAN ）設備從邏輯上劃分（注意，不是從物理上劃分）成一個個 網段（或者說是更小的局域網LAN ），從而實現虛擬工作組（單元）的數據交換技術。VLAN這一新興技術主要應用于交換機和路由器中，但目前主流應用還是在交換機之中0不過不是所有交換機

27、都具有此功能， 只有三層以上交換機才具有此功能，這一點可以查看相應交換機的說明書即可得知。 VLAN的好處主要有三個：(1) 端口的分隔。即便在同一個交換機上，處于不同 VLAN 的端口也是不能通信 的。這樣一個物理的交換機可以當作多個邏輯的交換機使用。(2) 網絡的安全。不同 VLAN 不能直接通信，杜絕了廣播信息的不安全性。(3) 靈活的管理。更改用戶所屬的網絡不必換端口和連線，只更改軟件配置就可 以了。VLAN 技術的出現， 使得管理員根據實際應用需求， 把同一物理局域網內的不同 用戶邏輯地劃分成不同的廣播域，每一個 VLAN 都包含一組有著相同需求的計算機工 作站，與物理上形成的 LA

28、N 有著相同的屬性。 由于它是從邏輯上劃分， 而不是從物理上劃分， 所以同一個VLAN 內的各個工作站沒有限制在同一個物理范圍中， 即這些工作站可以在不同 物理 LAN 網段。由 VLAN 的特點可知，一個 VLAN 內部的廣播和單播流量都不會轉發到其他 VLAN 中，從而有 助于控制流量、減少設備投資、簡化網絡管理、提高網絡的安全性。 VLAN 除 了能將網絡劃分為多個廣播域， 從而有效地控制廣播風暴的發生， 以及使網絡的拓撲結構變得 非常靈活的優點外，還可以用于控制網絡中不同部門、不同站點之間的互相訪問。VLAN 在交換機上的實現方法，可以大致劃分為六類 :1. 基于端口的 VLAN 這是

29、最常應用的一種 VLAN 劃分方法，應用也最為廣泛、最有效，目前絕大多 數 VLAN 協議的交換機都提供這種 VLAN 配置方法。這種劃分 VLAN 的方法是根據以太網 交換機的交換端口來劃分的，它是將VLAN交換機上的物理端口和 VLAN交換機內部的PVC (永 久虛電路)端口分成若干個組，每個組構成一個虛擬網，相當于一個獨立的 VLAN 交換機。 對于不同部門需要互訪時，可通過路由器轉發，并配合基于 MAC 地址的端口過 濾。對某站點的訪問路徑上最靠近該站點的交換機、路由交換機或路由器的相應端口上， 設定可通過的 MAC 地址集。這樣就可以防止非法入侵者從內部盜用 IP 地址從其他可接 入

30、點入侵的可能。從這種劃分方法本身我們可以看出，這種劃分的方法的優點是定義 VLAN 成員 時非常簡單，只要將所有的端口都定義為相應的 VLAN 組即可。適合于任何大小的網絡。 它的缺點是如果某用戶離開了原來的端口， 到了一個新的交換機的某個端口， 必須重新定義。2. 基于 MAC 地址的 VLAN這種劃分 VLAN 的方法是根據每個主機的 MAC 地址來劃分，即對每個 MAC 地 址的主機都配置他屬于哪個組，它實現的機制就是每一塊網卡都對應唯一的MAC地址，VLAN交換機跟蹤屬于 VLAN MAC 的地址。這種方式的 VLAN 允許網絡用戶從一個物理位置移動到 另一個物理位置時，自動保留其所屬 VLAN 的成員身份。 由這種劃分的機制可以看出，這種 VLAN 的劃分方法的最大優點就是當用戶物 理位置移動時，即從一個交換機換到其他的交換機時， VLAN 不用重新配置，因為它是基 于用戶，而不是基于交換機的端口。 這種方法的缺點是初始化時， 所有的用戶都必須進行配 置，如果有幾百個甚至上千個用戶的話， 配置是