《局域網組建和維護》習題答案項目1組建雙機互聯對等網絡 下列每道試題都有多個選項，請選擇一個最優的答案。1、ping命令是主要使用下列哪個協議實現的（B）。A.ARPB.ICMPC.IPD.TCPE.UDP2、下面哪一個是回送地址（D）。3、為了測試目標主機的某個應用的端口是否開啟,可以使用以下哪種方法（C）。方法1ping目標主機目標端口號；方法2telnet目標主機目標端口號？A.兩種方法都不可以B.方法1可以C.方法2可以D.兩種方法都可以4、______命令可以用來顯示、添加、刪除、修改路由表項目（A）。A.route B.ipconfigC.arp D.tracert5、測試DNS服務器的IP，主要使用以下（A）命令。A.Ping B.IPcofigC.nslookupD.Winipcfg6、網絡管理員為了安全，想把局域網IP地址和MAC地址綁定，使用命令（A）。A.arp B.routeC.elnet D.ping7、用戶可以使用（A）命令檢測網絡連接是否正常？A．Ping B．FTP C．Telnet D．Ipconfig8、已知同網段一臺主機IP地址，通過哪種方式獲取其MAC地址（A）。A.發送ARP請求B.發送RARP請求C.通過ARP代理D.通過路由表9、在路由器發出的Ping命令中，“U”代表什么（C）。A.數據包已經丟失B.遇到網絡擁塞現象C.目的地不能到達D.成功地接收到一個回送應答10、Ping命令使用了哪種ICMP（C）。A.RedirectB.SourcequenchC.EchoreplyD.Destinationunreachable項目2使用集線器連接辦公網 下列每道試題都有多個選項，請選擇一個最優的答案。1、 下列選項中屬于集線器功能的是__C_。A．增加局域網絡的上傳速度 B．增加局域網絡的下載速度C．連接各電腦線路間的媒介 D．以上皆是2、 下面敘述錯誤的是__D__。A．網卡的英文簡稱是NICB．TCP/IP模型的最高層是應用層C．國際標準化組織ISO提出的“開放系統互連參考模型（OSI）”有7層D．Internet采用的是OSI體系結構3、 選擇網卡主要依據是組網的拓撲結構、網絡段的最大長度、節點之間的距離和_B__。A．接入網絡的計算機種類 B．使用的傳輸介質的類型C．使用的網絡操作系統的類型 D．互連網絡的規模4、連接計算機到集線器的雙絞線最大長度為_____B_____。A．10米 B．100米 C．500米 D．1000米5、利用雙絞線聯網的網卡采用的接口是_____D_____。A．ST B．SC C．BNC D．RJ-456、下列哪種說法是正確的？AA．集線器可以對接收到的信號進行放大B．集線器具有信息過濾功能C．集線器具有路徑檢測功能D．集線器具有交換功能7、在某辦公室內鋪設一個小型局域網,總共有4臺PC機需要通過一臺集線器連接起來。采用的線纜類型為5類雙絞線。則理論上任意兩臺PC機的最大間隔距離是____C____。A．400米B．100米C．200米D．500米8、在星型局域網結構中連接文件服務器與工作站的設備是______B_____。A．網卡B．集線器C．收發器D．網關9、用集線器連接的一組工作站_____B____。A．同屬一個沖突域但不屬一個廣播域B．同屬一個沖突域也同屬一個廣播域C．不屬一個沖突域但同屬一個廣播域D．不屬一個沖突域也不屬一個廣播域10、集線器目前一般應用最多的是在(A)。A. 一個辦公室內部實現互連的時候B. 一個樓層各個辦公室的互連C. 一個多媒體教室中主機的互連D. 一個建筑物內部兩個地點間距離超過了200米的時候項目3搭建辦公網WEB服務器 下列每道試題都有多個選項，請選擇一個最優的答案。1、HTML是什么意思？BA．高級文本語言B．超文本標記語言C．擴展標記語言D．圖形化標記語2、搭建郵件服務器的方法有：IIS、(D)、Winmail等。A．DNSB．URLC.SMTPD.ExchangeServer3、在Web服務器上通過建立(C)，向用戶提供網頁資源。A．DHCP中繼代理B．作用域C．Web站點D．主要區域4、目前建立Web服務器的主要方法有：IIS和(B)。A．URLB．ApacheC．SMTPD．DNS5、網絡服務的主要模式(A)。A．C/S模式B．B/S模式C．P2P模式D．B2B模式6、在網絡中提供IP地址分配工作的服務器是（D）A．WWW服務器 B．FTP服務器 C．DNS服務器 D．DHCP服務器7、使用IE瀏覽器瀏覽WEB站點時，默認的端口號為（D）。A．20B．21C．60D．808、登錄網絡服務器時，默認的系統管理員賬號為（B）。A．userB．AdminC．AdministratorD．Master9、安裝IIS時，（A,C）服務不在默認安裝之列，需選擇才能安裝。A．WEBB．SMTPserviceC．FtpD．Mail10、瀏覽器在WEB服務器的網頁時，起到了什么作用（B）。A．瀏覽器用于創建WEB服務器的HTML文檔B．瀏覽器用于查看WEB服務器的HTML文檔C．瀏覽器用于修改WEB服務器的HTML文檔D．瀏覽器用于刪除WEB服務器的HTML文檔項目4認識交換機設備1、通常以太網采用了（D）協議以支持總線型的結構。A．總線型B．環型C．令牌環D．載波偵聽與沖突檢測CSMA/CD2、下列可用的MAC地址是：（D）。A．00-00-F8-00-EC-G7B．00-0C-1E-23-00-2A-01C．00-00-0C-05-1CD．00-D0-F8-00-11-0A3、下列說法正確的是：（D）。A．按服務方式分可將計算機網絡分為客戶機/服務器網絡、廣播式網絡B．按地理位置分可將計算機網絡分為局域網、城域網、省域網、廣域網A．按傳輸介質分可將計算機網絡分為雙絞線網、光纖網、無線網D．按地理位置分可將計算機網絡分為局域網、城域網、廣域網、互聯網4、下列屬于物理層設備的是：（A）。A、集線器B、交換機C、網橋D、網卡5、（B）設備可以看作一種多端口的網橋設備。A．中繼器B．交換機C．路由器D．集線器6、以太網交換機的每一個端口可以看作一個（A）。A．沖突域B．廣播域C．管理域D．阻塞域7、下面對使用交換技術的二層交換機的描述，哪項是錯誤的描述（B）。A．通過辨別MAC地址進行數據轉發B．通過辨別IP地址進行轉發C．交換機能夠通過硬件進行數據的轉發D．交換機能夠建立MAC地址與端口的映射表8、局域網的標準化工作主要由（C）制定。A．OSIB．CCITTC．IEEED．EIA9、交換機工作在OSI七層的哪（B）層。A．一層B．二層C．三層D．三層以上10、以下對局域網的性能影響最為重要的是（C）。A．拓撲結構B．傳輸介質C．介質訪問控制方式D．網絡操作系統項目5配置交換機設備下列每道試題都有多個選項，請選擇一個最優的答案。1、配置交換機設備，需要使用專用配置線纜，連接PC機的COM1和路由器的console口，并啟用仿真終端程序實現連接。交換機上的console口，缺省的波特率為(D)。A．1200B．4800C．6400D．96002、日常在配置網絡設備時，根據配置方式不同，分為帶外方式和帶內方式，下列哪些管理方式是屬于帶外管理方式（A）。A．Console線管理B．Telnet管理C．WEB管理D．SNMP管理3、辦公室的網絡不通，小明使用自己電腦，通過console口方式登錄到連接辦公網的交換機，在配置超級終端程序時，連接的參數應該設置為（A）。A．波特率：9600數據位：8停止位：1奇偶校驗：無;B．波特率：57600數據位：8停止位：1奇偶校驗：有;C．波特率：9600數據位：6停止位：2奇偶校驗：有;D．波特率：57600數據位：6停止位：1奇偶校驗：無4、可管理交換機設備具有幾種工作模式，分別是用戶模式、特權用戶模式、全局用戶模式等，提示不同的工作狀態。下列模式提示符中，二層交換機不具備（C）。A．ruijie(config-if)#B．ruijie(config-vlan)#C．ruijie(config-router)#D．ruijie#5、交換機Flash組件充當交換機存儲功能，保持交換機OS操作系統以及配置文件信息，查看交換機保存在Flash中的配置信息，使用命令（B）。A．showrunning-configB．showstartup-configC．showsaved-configD．showflash-config6、下列那項操作中，不能將交換機當前運行的配置參數保存的操作是（D）。A．writeB．copyrunstarC．writememoryD．copyvlanflash7、下列不屬于交換機配置模式的有：（F）。A．特權模式B．用戶模式C．端口模式D．全局模式E．VLAN配置模式F．線路配置模式8、下列哪一條命令用來顯示交換機的RAM中的配置文件（A）。A．showrunning-config B．showstartup-configC．showbackup-config D．showversion9、哪一條配置命令提示符，是在交換機接口配置模式下？（D）A．Switch>B．Switch#C．Switch(config)# D．Switch(config-if)#10、換機如何知道將幀轉發到哪個端口（A）。A．用MAC地址表B．用ARP地址表C．讀取源ARP地址D．讀取源MAC地址項目6構建健壯的辦公網 下列每道試題都有多個選項，請選擇一個最優的答案。1、IEEE的哪個標準定義了RSTP（D）。 A．IEEE802.3B．IEEE802.1C．IEEE802.1dD．IEEE802.1w2、請按順序說出802.1d中端口，由阻塞到轉發狀態變化的順序（A）。

1）、listening2）、learning3）、blocking4）、forwardingA．3）-1）-2）-4）B．3）-2）-4)-1)C．4)-2)-1)-3)D．4)-1)-2)-3)3、生成樹協議STP的主要目的是（B）。 A．保護單一環路B．消除網絡的環路C．保持多個環路D．減少環路4、以下各協議中，不屬于生成樹協議的是（C）。 A．IEEE802.1wB．IEEE802.1sC．IEEE802.1pD．IEEE802.1d5、在大型的局域網中，為了提高網絡的健壯性和穩定性，在提供正常的網絡設備之間的連接外，往往還提供一些備份連接。這種技術稱為（C）。 A．SET生成樹協議 B．RSET生成樹協議C．冗余鏈路 D．鏈路聚合6、請問STP的作用是什么（C）。 A、防止網絡中的路由環路B、跨交換機實現VLAN通信C、防止網絡中的交換環路D、發送BPDU信息以確定網絡中的最優轉發路由器7、IEEE802.1定義了生面樹協議STP，將整個網絡路由定義為（B）。A．二叉樹結構B．無回路的樹型結構C．有回路的樹型結構D．環形結構8、RSTP的最根本目的是（C）。A．防止“廣播風暴”B．防止信息丟失C．防止網絡中出現信息回路造成網絡癱瘓D．使網橋具備網絡層功能9、STP表示哪一種含義（A）。A．SpanningTreeProcessB．StopprocessingC．StandardTreeProtocolD．SpanningTreeProtocol10、下列哪些值可作為RSTP交換機的優先級（D）。A．1B．2C．500D．8192項目7實現辦公網高帶寬 下列每道試題都有多個選項，請選擇一個最優的答案。1、如何把一個物理接口加入到聚合端口組1(C)。A．Switch(config-if)#port-groupB．Switch(config)#port-group1C．Switch(config-if)#port-group1D．Switch#port-group12、以下對802.3ad說法正確的是（B）。 A．支持不等價鏈路聚合B．在交換機上可以建立8個聚合端口C．聚合端口既有二層聚合端口，又有三層聚合端口D．聚合端口只適合百兆以上網絡3、在交換式以太網中，交換機上可以增加的功能是(B)。 A．CSMA/CDB．網絡管理C．端口自動增減D．協議轉換4、交換機硬件組成部分不包括(B)。 A．flashB．nvramC．ramD．romE．interface5、鏈路聚合使用的協議標準是(B)。A．802.1QB．802.3adC．802.3D．802.3z6、以下對802.3ad說法正確的是(B)。A．支持不等價鏈路聚合B．在RG21系列交換機上可以建立8個聚合端口C．聚合端口既有二層聚合端口，又有三層聚合端口D．聚合端口只適合百兆以上網絡7、二層交換機的端口處于以下(B)模式下允許聚合。A．自動協商B．全雙工C．半雙工D．負載均衡8、下列列舉的都是鏈路聚合的優點，其中有一項不是優點的是(A)。A．提高鏈路安全B．增加鏈路容量C．端口捆綁靈活D．負載均衡9、802.3ad最多可以聚合（B）條物理鏈路。 A．4B．8C．10D．1210、采用以太網鏈路聚合技術將(D)。A．多個邏輯鏈路組成一個物理鏈路B．多個邏輯鏈路組成一個邏輯鏈路C．多個物理鏈路組成一個物理鏈路D．多個物理鏈路組成一個邏輯鏈路項目8隔離辦公網廣播風暴 下列每道試題都有多個選項，請選擇一個最優的答案。1、分配到VLAN中的交換機端口,根據連接終端設備的不同，承擔不同的通訊功能，其端口的類型主要分為（AC）。 A．access模式B．multi模式;C．trunk模式D．port模式2、在連接辦公網設備的交換機上配置VLAN技術，可以有效隔離的各個部門的辦公網絡，以下那一項不是增加VLAN帶來的好處（A）。 A．交換機不需要再配置B．機密數據可以得到保護C．廣播可以得到控制D．減少了網絡沖突3、查看設備以前的配置時，發現在二層交換機配了VLAN10的IP地址，請問該地址的作用是（B）。A．為了使VLAN10能夠和其他內的主機互相通信B．作管理IP地址用C．交換機上創建的每個VLAN必須配置IP地址D．實際上此地址沒有用，可以將其刪掉4、在交換機上如何顯示全部的VLAN（A）。A．showvlanB．showvlan.datC．showmemvlanD．showflash:vlan5、交換機的管理VLAN號是（B）。A．0B．1C．256D．10246、虛擬局域網(VLAN)編組方法中,根據網絡層地址(IP地址)編組稱為基于（B）。A．端口的(VLAN)B．路由的(VLAN)C．MAC地址的VLAND．策略的VLAN7、關于VLAN下面說法，描述不正確的是（D）。A、隔離廣播域B、相互間通信要通過三層設備C、可以限制網上的計算機互相訪問的權限D、只能在同一交換機上的主機進行邏輯分組8、下列描述不是VLAN優點的是（C）。A．限制廣播包B．安全性C．減少移動和改變的代價D．以上都不是9、交換機如何將接口設置為TAGVLAN模式（B）。A．switchportmodetagB．switchportmodetrunkC．trunkonD．setporttrunkon10、劃分VLAN的方法有多種，這些方法中不包括（B）。A．根據端口劃分B．根據路由設備劃分C．根據MAC地址劃分D．根據IP地址劃分項目9實現同一部門不同區域網絡通訊 下列每道試題都有多個選項，請選擇一個最優的答案。1、TAGVLAN是由下面的（C）標準規定。A、802.1DB、802.1PC、802.1QD、802.1Z2、下列哪種協議采用Trunk報頭來封裝以太幀（C）。A．VTPB．ISLC．802.1Q D．ISL與802.1Q3、交換機的哪一項技術可減少廣播域（C）。A．ISL B．802.1QC．VLAND．STP4、TRUNK鏈路上傳輸的幀一定會被打上（BA）標記。A．ISLB．IEEE802.1QC．VLAND．以上都不對5、在交換機上能設置的IEEE802.1QVLAN最大號為（D）。A．256B．1026C．2048D．40946、當要使一個vlan跨越兩臺交換機時，需要哪個特性支持（B）。A．用三層交換機連接兩層交換機B．用trunk接口；連接兩臺交換機C．用路由器連接兩臺交換機D．兩臺交換機上vlan的配置必須相同7、ieee802.1q協議是如何給以太網幀打上vlan標簽的（C）。A．在以太網幀的前面插入4字節的tagB．在以太網幀的尾部插入4字節的tagC．在以太網幀的源地址和長度/類型字段之間插入4字節的tagD．在以太網幀的外部加上802.1q封裝8、關于802.1q，下面說法中正確的是（ABC）。A．802.1q給以太網幀插入了4字節標簽B．由于以太網幀的長度增加，所以fcs值需要重新計算C．標簽的內容包括2字節的vlanid字段D．對于不支持802.1q的設備，可以忽略這4字節的內容9、交換機access接口和trunk接口有什么區別（BC）。A．Access接口只能屬于1個vlan，而一個trunk接口可以屬于多個vlanB．Access接口只能發送不帶tag的幀，而trunk接口只能發送帶有tag的幀C．Access接口只能接收不帶tag的幀，而trunk接口只能接收帶有tag的幀D．Access接口的默認vlan就是它所屬的vlan，而trunk接口可以指定默認vlan10、一個access接口可以屬于多少個vlan（A）。A．僅一個vlanB．最多64個vlanC．最多4094個vlanD．依據管理員設置的結果而定項目10實現不同虛擬局域網通訊 下列每道試題都有多個選項，請選擇一個最優的答案。1、OSI的哪一層處理物理尋址和網絡拓撲結構（B）。A．物理層B．數據鏈路層C．網絡層D．傳輸層2、交換機依據什么決定如何轉發數據幀（B）。A．Ip地址和mac地址表B．Mac地址和mac地址表C．Ip地址和路由表D．Mac地址和路由表3、在交換機上配置trunk接口時，如果要從允許vlan列表中刪除vlan5，所運行的命令是哪一項（D）。A．Switch(config-if)#switchporttrunkallowedremove5B．Switch(config-if)#switchporttrunkvlanremove5C．Switch(config-if)#switchporttrunkvlanallowedremove5D．Switch(config-if)#switchporttrunkallowedvlanremove54、下面哪一條命令可以正確地為vlan5定義一個子接口（C）。A．Router(config-if)#encapsulationdot1q5B．Router(config-if)#encapsulationdot1qvlan5C．Router(config-subif)#encapsulationdot1q5D．Router(config-subif)#encapsulationdot1qvlan55、關于SVI接口的描述哪些是正確的（ABCD）。A．Svi接口是虛擬的邏輯接口B．Svi接口的數量是由管理員設置的C．Svi接口可以配置ip地址作為vlan的網關D．只有在三層交換機具有svi接口6、在局域網內使用vlan所帶來的好處是什么（A）。A．可以簡化網絡管理員的配置工作量B．廣播可以得到控制C．局域網的容量可以擴大D．可以通過部門等將用戶分組而打破了物理位置的限制7、使用單臂路由技術主要解決的是路由器的什么問題（B）。 A．路由器上一個邏輯接口之間的轉發速度比物理接口要快;B．沒有3層交換機C．簡化管理員在路由器上的配置D．路由器接口有限,不夠鏈接每一個VLAN8、IEEE802.1q協議為標識帶有VLAN成員信息的以太幀建立了一種標準方法。在802.1Q標記中，VLAN字段最大可能值為（D）。 A．8192B．4096C．4092D．40949、如果拓撲設計完畢，現場實施工程師會為哪條鏈路配置trunk模式（A）。 A．交換機之間的鏈路B．路由器之間的鏈路C．交換機連接PC的鏈路D．路由器練接PC的鏈路10、在交換機上執行以下命令后：switch(config-if)#swmodetrunkswitch(config-if)#swtrunkallowdvlanremove20在執行了上述命令后，此接口接收到VLAN20的數據會做怎樣的處理（B）。A．根據MAC地址表進行轉發B．直接丟棄數據，不進行轉發C．將VLAN20標簽去掉，加上合法的標簽再進行轉發D．trunk接口會去掉VLAN20的標簽，直接轉發給主機項目11實現辦公設備自動獲取IP地址 下列每道試題都有多個選項，請選擇一個最優的答案。1、DHCP協議的的作用是什么（D）。A.它將NetBIOS名稱解析成IP地址B.它將專用IP地址轉換成公共地址C.它將IP地址解析成MAC地址D.它自動將IP地址分配給客戶計算機。2、以下關于DHCP協議的描述中，錯誤的是（C）。A．DHCP客戶機可以從外網段獲取IP地址B．DHCP客戶機只能收到一個dhcpofferC．DHCP不會同時租借相同的IP地址給兩臺主機D．DHCP分配的IP地址默認租約期為8天3、在Windows系統中需要重新從DHCP服務器獲取IP地址時，使用（D）命令。A．ifconfig-aB．ipconfigC．ipconfig/allD．ipconfig/renew4、在無盤工作站中，客戶端是通過（B）來自動獲得IP地址的。A.DHCPB.BOOTPC.BOOTUPD.MADCAP5、以下關于DHcP技術特征的描述中，錯誤的是（B）。A．DHcP是一種用于簡化主機IP地址配置管理的協議B．在使用DHcP時，網路上至少有一臺windows2003服務器上安裝并配置了DHcP服務，其他要使用DHcP服務的客戶機必須配置IP地址。C．DHcP服務器可以為網絡上啟用了DHcP服務的客戶端管理動態IP地址分配和其他相關環境配置工作（）。D．DHcP降低了重新配置計算機的難度，減少了工作量6、下列關于DHcP的配置的描述中，錯誤的是（A）。A．DHcP服務器不需要配置固定的IP地址B．如果網絡中有較多可用IP地址，并且很少對配置進行更改，則可適當增加地址租約期限長度（）。C．釋放地址租約的命令是“ipconfig/release”D．在管理界面中，作用域被激活后，DHcP才可以為客戶機分配IP地址7、在三層交換機上配置命令:Switch(config-if)#noswitchport，該命令作用是（C）。A．將該端口配置為Trunk端口B．將該端口配置為二層交換端口C．將該端口配置為三層路由端口D．將該端口關閉8、DHCP服務器的主要作用是（A）。A.動態IP地址分配B.域名解析C.IP地址解析D.分配MAC地址9、下面有關DHCP服務描述不正確的是（C）。A.DHCP只能為客戶端提供不固定的IP地址分配B.DHCP是不進行身份驗證的協議C.可以通過向DHCP服務器發送大量請求來實現對DNS服務器的攻擊D.未經授權的非MicrosoftDHCP服務器可以向DHCP客戶端租用IP地址10、有關DHCP客戶端的描述不正確的是（D）。A.DHCP客戶端可以自行釋放已獲得的IP地址B.DHCP客戶端獲得的IP地址可以被DHCP服務器收回C.DHCP客戶端在未獲得IP地址前只能發送廣播信息D.DHCP客戶端在每次啟動時所獲得的IP地址都將不一樣項目12配置路由器設備 下列每道試題都有多個選項，請選擇一個最優的答案。1、網絡中心新安裝了一臺路由器設備，網絡中心的小王想登陸上查看下培訓信息，以下哪種方式不可以對路由器進行配置（A）。 A．通過console口進行本地配置B．通過aux進行遠程配置C．通過telnet方式進行配置D．通過ftp方式進行配置2、路由器命令行和交換機命令行有很多相似性，下列只屬于路由器的命令模式（E）。A．用戶模式B．特權模式C．全局配置模式D．接口配置模式E．VLAN配置模式3、在路由器中,開啟某個接口的命令是(B)。A．openB．noshutdownC．shutdownD．up4、以下不會在showiproute輸出中出現的是（D）.A.下一跳地址B.目標網絡C.度量值D.MAC地址5、路由器在網絡數據傳輸的最主要作用是(B)。 A．對數據進行安全加密處理B．對數據傳輸進行尋址并轉發C．對數據進行快速交換D．提高網絡安全性6、哪種網絡設備可以屏蔽過量的廣播流量(BD)。A．交換機B．路由器C．集線器D．防火墻7、把路由器配置腳本從RAM寫入NVRAM的命令是（C）。A．saveramnvramB．saveramC．copyrunning-configstartup-configD．copyall8、安裝在園區網絡中的三層交換機和路由器相同的特點是（C）。A．有豐富的廣域網接口B．具有高速轉發能力C．具有路由尋徑能力D．端口數量大9、路由協議中的管理距離，是告訴這條路由的(A)信息。 A．可信度的等級B．路由信息的等級C．傳輸距離的遠近D．線路的好壞10、下列哪些屬于工作在OSI傳輸層以上的網絡設備（F）。A．集線器B．中繼器C．交換機D．路由器E．網橋F．服務器項目13靜態路由實現辦公網接入互聯網下列每道試題都有多個選項，請選擇一個最優的答案。1、公司新成立網絡銷售部，組建新的辦公子網，網絡管理員小明想將這個新的辦公子網，加入到原來的網絡中，那么需要手工配置IP路由表，請問需要輸入哪個命令（A）。 A．IprouteB．RouteipC．ShowiprouteD．Showroute2、公司的網絡中心新安裝了一臺路由器設備，安裝完成后，施工工程師需要為這臺路由器配置IP地址，當要配置路由器的接口地址時，應采用哪個命令（D）。 B．C．setipaddresssubnetmask24D．3、網絡中心的小明登陸上單位出口路由器，在查看單位路由表時，發現ip路由表中的有“”信息，該信息指的是（B）。 A．靜態路由B．默認路由C．RIP路由D．動態路由4、果將一個新的辦公子網加入到原來的網絡中，那么需要手工配置IP路由表，請問需要輸入哪個命令(A)。 A．IprouteB．RouteipC．ShowiprouteD．Showroute5、如果配置一條靜態路由時使了本地出口方式，那么這條路由管理距離是（A）。A．0B．1C．255D．906、在三層設備配置到達下面四個網段路由：/24、/24、/24、/24，下一跳均為。那么靜態路由配置可以是（D）。 B．C．D．7、下列哪條命令可以配置一條默認路由（D）。 A．router(config)#B．router(config)#C．router(config-router)#iprouteD．router(config)#8、路由器上可以配置三種路由：靜態路由\動態路由\缺省路由。一般情況下，路由器查找路由的順序為（A）。A．靜態路由，動態路由，缺省路由B．動態路由，缺省路由，靜態路由C．靜態路由，缺省路由，動態路由D．缺省路由，靜態路由，動態路由9、靜態路由是（A）。 A．手工輸入到路由表中且不會被路由協議更新B．一旦網絡發生變化就被重新計算更新C．路由器出廠時就已經配置好的D．通過其它路由協議學習到的10、默認路由是（D）。 A．一種靜態路由B．所有非路由數據包在此進行轉發C．最后求助的網關D．以上都是項目14動態路由實現分公司網絡通訊 下列每道試題都有多個選項，請選擇一個最優的答案。1、RIP路由協議依據什么判斷最優路由（B）。A．帶寬B．跳數C．路徑開銷D．延遲時間2、以下哪些關于RIPv1和RIPv2的描述是正確的（C）。A．RIPv1是無類路由，RIPv2使用vlsmB．RIPv2是默認的，RIPv1必須配置C．RIPv2可以識別子網，RIPv1是有類路由協議D．RIPv1用跳數作為度量值，RIPv2則是使用跳數和路徑開銷的綜合值3、為了減少路由配置的工作量，網絡中心的小明希望單位的路由器配置動態路由實現連通，決定使用Rip版本2技術，如何配置Rip版本2路由（D）。A．ipripsendv1B．ipripsendv2C．ipripsendversion2D．version24、靜態路由協議的默認管理距離是?;rip路由協議的默認管理距離是（B）。A．1,140B．1,120C．2,140D．2,1205、查看路由表中的管理距離，這條路由的管理距離表示（A）。A．可信度的等級A．路由信息的等級A．傳輸距離的遠近A．線路的好壞6、RIP的最大跳數是（C）。A．24B．18C．15D．127、ip路由表中的指什么（B）。A．靜態路由B．默認路由C．RIP路由D．動態路由8、RIP的最大跳數是（C）。A．24B．18C．15D．129、如何跟蹤RIP路由更新的過程（B）。A．showiprouteB．debugipripC．showipripD．cleariproute10、動態路由協議的開銷大，還是靜態路由的開銷大（B）。A．靜態路由B．動態路由C．開銷一樣大項目15保護辦公網網絡設備安全 下列每道試題都有多個選項，請選擇一個最優的答案。1、你最近剛剛接任公司網管工作，在查看設備以前配置時發現在交換機配了VLAN10的IP地址，請問該地址的作用是(B)。A．為了使VLAN10能夠和其他內的主機互相通信B．作管理IP地址用C．交換機上創建的每個VLAN必須配置IP地址D．實際上此地址沒有用，可以將其刪掉2、當管理員telnet交換機時提示：Passwordrequied，butnoneset，原因是(A)。A．遠程登陸密碼未設置B．網管機與交換機的管理地址不在同一個網段C．遠程登陸密碼未作加密處理D．硬件問題3、以下關于TCP/IP體系結構的描述中，正確的是（C）。A.TCP/IP提供無連接的網絡服務，所以不適合話音和視頻等流式業務B.TCP/IP定義了OSI/RM的物理層和數據鏈路層C.在TCP/IP體系結構中，一個功能層可以有多個協議協同工作D.TCP/IP體系結構的應用層相當于OSI/RM的應用層和表示層4、管理員在交換機上創建三個VLAN，分別是VLAN1、VLAN30和VLAN55，并將各端口分配到相應VLAN中。其中自己機器分配到VLAN55中。為了以后方便自己以后可以不插配置線管理交換機，他在交換機上設置了IP地址。請選出適當的配置（C）。A.SW(config)#intvlan1;SW(config-if)#ipaddress54;B.SW(config)#intvlan1;SW(config-if)#ipaddress54;SW(config-if)#noshutdown;C.SW(config)#intvlan55;SW(config-if)#ipaddress54;SW(config-if)#noshutdown;D.SW(config)#intvlan10;SW(config-if)#ipaddress54;SW(config-if)#noshutdown;5、當路由器接收的IP報文的生存時間值等于1時，采取的策略是(A)。A. 丟掉該報文B. 轉發該報文C. 將該報文分段D. 其它三項答案均不對6、為什么要在交換機上配置端口安全(C)。 A. 為了防止非法的用戶Telnet到交換機端口B. 為了限制二層的廣播幀在交換機的端口上C. 為了防止非法的用戶訪問LAND. 為了保護交換機的IP地址和MAC的地址7、設置交換機的遠程登陸密碼，正確的命令應該是(BC)。A. enablepasswordstarB. enablesecretlevel150starC. enablesecretlevel10starD. enablepasswordlevel150star8、OSI七層模型在數據封裝時正確的協議數據單元排序是(D)。A. packet、frame、bit、segmentB. frame、bit、segment、packetC. segment、packet、frame、bitD. bit、frame、packet、segment9、假設網絡管理員為了能夠Telnet到交換機上進行遠程管理，配置了交換機的地址。但是當進行Telnet時卻失敗，通過showipinterface查看IP地址，發現接口Vlan1狀態為down，請問可能造成這種情況的原因是(B)。A. 此型號交換機不支持TelnetB. Vlan1接口未用noshutdownC. 未創建Vlan1這個VLAND. 交換機未創建VLAN，故IP地址應該配置在物理端口上10、在交換機上配置enablesecretlevel10star，且激活VLAN1的IP地址，下面說法正確的是(D)。A. 可以對交換機進行遠程管理B. 只能進入交換機的用戶模式C. 不能判斷VLAN1是否處于UP狀態D. 可以對交換機進行遠程登陸項目16保護辦公網接入端口安全 下列每道試題都有多個選項，請選擇一個最優的答案。1、配置交換機的端口安全存在哪些限制（A）。A. 一個安全端口必須是一個access端口，及連接終端設備端口，而非trunk端口B. 一個安全端口不能是一個聚合端口（aggregateport）C. 一個安全端口不能是span的目的端口D. 只能是寄數端口上配置端口安全2、下列查看端口F0/1安全命令正確的是(C)。A. switch#showsecurity-portinterfaceF0/1B. switch#showinterfaceF0/1security-portC. switch#showport-securityinterfaceF0/1D. switch#showport-securityfastethernet0/13、以下對交換機安全端口描述正確的是（D）。 A. 交換機安全端口的模式可以是trunkB. 交換機安全端口違例處理方式有兩種C. 交換機安全端口模式是默認打開的D. 交換機安全端口必須是access模式4、下列操作中，不屬于交換機端口安全中安全違例的處理主要有（D）。A. ProtectB. RestrictC. ShutdownD. noshutdown5、在交換機上，端口安全的默認配置有哪些（C）。A. 默認為關閉端口安全B. 最大安全地址個數是128C. 沒有安全地址D. 違例方式為保護（protect）6、當端口由于違規操作而進入“err-disabled”狀態后，使用什么命令手工將其恢復為up狀態（C）。A. ErrdisablerecoveryB. NoshutdownC. RecoveryerrdisableD. Recovery7、交換機端口安全的老化地址時間最大為(D)分鐘。 A. 10分鐘B. 256分鐘C. 720分鐘D. 1440分鐘8、在交換機上配置端口安全，如果違例則丟棄數據包并發送Trap通知，應采用哪種違例方式(B)。A. ProtectB. RestrictC. Shutdown9、以下對交換機安全端口描述正確的是(D)。A. 交換機安全端口的模式可以是trunkB. 交換機安全端口違例處理方式有兩種C. 交換機安全端口模式是默認打開的D. 交換機安全端口必須是access模式10、如果一個端口被配置為一個安全端口，并開啟了最大連接數限制和安全地址綁定，下列哪種操作，則端口不會產生安全的違例提示(D)。A. 用戶受到網關欺騙的攻擊B. 當其安全地址的數目已經達到允許的最大個數C. 如果該端口收到一個源地址不屬于端口上的安全地址的包D. 用戶修改了自己的IP地址項目17保護辦公網不同區域訪問安全 下列每道試題都有多個選項，請選擇一個最優的答案。1、訪問控制列表具有哪些作用（A）。A. 安全控制B. 流量過濾C. 數據流量標識D. 流媒體傳輸服務2、某臺路由器上配置了如下一條訪問列表：Access-list4permit55表示（B）。A. 只禁止源地址為網段的所有訪問B. 只允許目的地址為網段的所有訪問C. 檢查源ip地址，禁止網段主機，但允許其中網段主機D. 檢查目的ip地址，禁止網段主機，但允許其中網段主機3、配置如下兩條訪問控制列表：訪問控制列表1和2，所控制的地址范圍關系是（D）。A. 1和2的范圍相同B. 1的范圍在2的范圍內C. 2的范圍在1的范圍內D. 1和2的范圍沒有包含關系4、標準訪問控制列表以（B）作為判別條件。A. 數據包的大小B. 數據包的源地址C. 數據包的端口號D. 數據包的目的地址5、路由器如何驗證接口的ACL應用（D）。 A. showintB. showipintC. showipD. showaccess-list6、ipaccess-group{number}in，這句話表示（A）。 A. 指定接口上使其對輸入該接口的數據流進行接入控制B. 取消指定接口上使其對輸入該接口的數據流進行接入控制C. 指定接口上使其對輸出該接口的數據流進行接入控制D. 取消指定接口上使其對輸出該接口的數據流進行接入控制7、以下為標準訪問列表選項是（C）。 A. B. C. D. 8、在路由器上配置一個標準的訪問列表，只允許所有源自B類地址：的IP數據包通過，那么反掩碼（wildcardaccess-listmask）將采用以下哪個是正確的（C）。A. B. C. D. 9、配置訪問控制列表中，列表先后順序，影響訪問控制列表匹配效率，因此（A）。 A. 最常用的需要匹配的列表在前面輸入B. 最常用的需要匹配的列表在后面輸入C. DENY在前面輸入D. PERMIT在前面輸入10、下列條件中，能用作標準ACL決定報文是轉發或還是丟棄的匹配條件有（A）。 A. 源主機IPB. 目標主機IPC. 協議類型D. 協議端口號項目18保護辦公網接入服務安全 下列每道試題都有多個選項，請選擇一個最優的答案。1、在配置訪問列表的規則時，以下描述不正確的是（B）。A．加入的規則，都被追加到訪問列表的最后B．加入的規則，可以根據需要任意插入到需要的位置C．修改現有的訪問列表，需要刪除重新配置D．訪問列表按照順序檢測，直到找到匹配的規則2、創建一個擴展訪問列表101,通過以下哪條命令可以把它應用到接口上（B）。A．pemitaccess-list101outB．ipaccess-group101outC．access-list101outD．applyaccess-list101out3、以下陳述中，IPACL不能實現的是（B）。 A．拒絕從一個網段到另一個網段的ping流量B．禁止客戶端向某個非法DNS服務器發送請求C．禁止以某個IP地址作為源發出的telnet流量D．禁止某些客戶端的P2P下載應用4、擴展IP訪問列表的號碼范圍（B）。 A．1-99B．100-199C．800-899D．900-9995、如下訪問控制列表的含義是（D）。Access-list102denyudp055055gt128A．規則序列號是102，禁止從/24網段的主機到/24網段的主機使用端口大于128的udp協議進行連接B．規則序列號是102，禁止從/24網段的主機到/24網段的主機使用端口小于128的udp協議進行連接C．規則序列號是102，禁止從/24網段的主機到/24網段的主機使用端口大于128的udp協議進行連接D．規則序列號是102，禁止從/24網段的主機到/24網段的主機使用端口小于128的udp協議進行連接6、在訪問控制列表中,有一條規則如下:access-list131permitipany55eqftp在該規則中，any的意思是表示（C）。 A．檢察源地址的所有bit位B．檢查目的地址的所有bit位C．允許所有的源地址D．7、以下為標準訪問列表選項是（C）。A．B．C．D．8、訪問列表是路由器的一種安全策略,你決定用一個標準ip訪問列表來做安全控制，以下為標準訪問列表的例子為（B）。A．B．C．D．9、配置了訪問列表如下所示，最后缺省的規則是什么 （C）。access-list101permit5555A．允許所有的數據報通過B．僅允許到的數據報通過C．拒絕所有數據報通過D．僅允許到的數據報通過10、計費服務器的IP地址在/24子網內，為了保證計費服務器的安全，不允許任何用戶telnet到該服務器，則需要配置的訪問列表條目為（B）。A．access-list11denytcp55eqtelnet/access-list111permitipanyanyB．access-list111denytcpanyeqtelnet/access-list111permitipanyanyC．access-list111denyudp55eqtelnet/access-list111permitipanyanyD．access-list111denytcpany55eqtelnet/access-list111permitipanyany項目19保護辦公網接出口安全 下列每道試題都有多個選項，請選擇一個最優的答案。1.加密算法若按照密鑰的類型