第頁網絡通信基礎知識點測試試卷含IP子網掩碼路由協議等內容1.FTP默認使用的數據傳輸端口是______。A、20B、21C、23D、22【正確答案】：A2.RIP是如何通過抑制時間和路由毒化結合起來來避免路由環路的？A、從某個接口學到路由后，將該路由的度量值設置為無窮大，并從原接口發回鄰居路由器B、從某個接口學到路由后，將該路由的設置抑制時間，并從原接口發回鄰居路由器C、主動對故障網段的路由設置抑制時間，將其度量值設置為無窮大，并發送給其它鄰居D、從某個接口學到路由后，將該路由的度量值設置為無窮大，并設置抑制時間，然后從原接口發回給鄰居路由器【正確答案】：C3.在開放系統互連參考模型（OSI）中，______以幀的形式傳輸數據流。A、網路層B、會話層C、傳輸層D、數據鏈路層【正確答案】：D4.802.11b協議在2.4GHz頻段定義了14個信道，相鄰的信道之間在頻譜上存在交疊。為了最大程度地利用頻段資源，可以使用如下哪組信道來進行無線覆蓋？（選擇一項或多項）A、1、5、9B、1、6、11C、2、6、10D、3、6、9【正確答案】：B5.如果以太網交換機中某個運行STP的端口不接收或轉發數據，接收并發送BPDU，不進行地址學習，那么該端口應該處于______狀態。A、BlockingB、ListeningC、LearningD、ForwardingE、WaitingF、Disable【正確答案】：B6.ping實際上是基于______協議開發的應用程序。A、ICMPB、IPC、TCPD、UDP【正確答案】：A7.要設置一個子網掩碼使8和4在同一網段，使用的子網掩碼不可能是______。（選擇一項或多項）A、28B、92C、24D、40【正確答案】：D8.某路由器通過Serial10接口連接運營商網絡，要在此路由器上配置默認路由從而實現訪問Internet的目的，如下哪些配置一定是正確而且有效的？（選擇一項或多項）A、iproute-static0Serial10B、iproute-staticSerial10C、iproute-static5Serial10D、以上配置都不正確【正確答案】：D9.兩臺路由器RTA和RTB使用串口背靠背互連，其中RTA的串口配置了HDLC協議，而RTB的串口配置了PPP協議。兩臺設備上都配置了正確的IP地址，那么會發生的情況是______。（選擇一項或多項）A、RTB串口物理層up，協議層downB、RTB串口物理層down，協議層down。C、RTA串口物理層up，協議層保持up狀態，但RTA不能ping通RTBD、RTA串口物理層down，協議層downE、RTA和RTB串口的物理層和協議層都為down【正確答案】：A10.如果全0和全1子網可以作為有效子網，C類地址用26位的子網掩碼進行子網劃分，可以劃分的有效子網個數為______。A、2B、4C、6D、8【正確答案】：B11.從源設備到目的設備之間有兩跳，使用tracert命令檢測路徑。檢測第一跳時，源設備發送一個TTL為1的UDP報文到中間一跳；檢測第二跳時，源設備發送一個TTL為2的UDP報文，報文首先到達中間一跳，TTL遞減為1，當該報文到達目的后，TTL將遞減為0，這時目的設備將發送一個ICMP______消息給源，告知源設備其已經跟蹤到目的地址。A、TimeExceededB、EchoRequestC、EchoReplyD、PortUnreachable【正確答案】：D12.某公司采購了A、B兩個廠商的交換機進行網絡工程實施。需要在兩個廠商的交換機之間使用鏈路聚合技術。經查閱相關文檔，得知A廠商交換機不支持LACP協議。在這種情況下，下列哪些配置方法是合理的？（選擇一項或多項）A、一方配置靜態聚合，一方配置動態聚合B、一方配置靜態聚合，一方配置動態聚合C、雙方都配置動態聚合D、雙方都配置靜態聚合E、無法使用鏈路聚合【正確答案】：D13.在MSR路由器上，如果想指定ping操作時發送的報文的源地址，應使用______參數。A、sB、iC、aD、d【正確答案】：C14.DNS工作于OSI參考模型的______。A、網絡層B、傳輸層C、會話層D、應用層【正確答案】：D15.若NAT設備的公網地址是通過ADSL由運營商動態分配的，在這種情況下，可以使用______。A、靜態NATB、使用地址池的NAPTC、BasicNATD、EasyIP【正確答案】：D16.如果DHCP客戶端發送給DHCP中繼的DHCPDiscovery報文中的廣播標志位置0，那么DHCP中繼回應DHCP客戶端的DHCPOffer報文采用______。A、unicast路由器隔離廣播，中繼的目的就是將DHCP廣播轉換為單播發送出去B、broadcastC、multicastD、anycast【正確答案】：A17.FTP默認使用的控制協議端口是______。A、20B、21C、23D、22【正確答案】：B18.在系統啟動過程中，根據提示鍵入______，系統將中斷引導，進入BootROM模式。A、<Ctrl+a>B、<Ctrl+b>C、<Ctrl+z>D、<Ctrl+c>【正確答案】：B19.以下哪個選項描述的參數可以唯一確定一條TCP連接？A、源端口號，源IP地址B、目的端口號，目的IP地址C、源端口號，目的端口號D、源MAC地址，目的MAC地址E、以上都不對【正確答案】：E20.用以太網線連接兩臺交換機，互連端口的MDI類型都配置為across，則此以太網線應該為________。A、只能使用交叉網線B、只能使用直連網線C、平行網線和交叉網線都可以D、平行網線和交叉網線都不可以【正確答案】：A21.客戶路由器MSR-1的以太網口Ethernet10配置如下：interfaceEthernet00ipaddress該接口連接了一臺三層交換機，而此三層交換機為客戶辦公網絡的網段24～24的默認網關所在。現在客戶要求在MSR-1上配置ACL來禁止辦公網絡所有用戶向MSR-1的地址發起Telnet，那么下面哪項配置是正確的？A、aclnumber3000rule0deny55destination0destination-porteqtelnetinterfaceEthernet00ipaddressfirewallpacket-filter3000inboundB、aclnumber3000rule0deny55destination0destination-porteqtelnetinterfaceEthernet00ipaddressfirewallpacket-filter3000outboundC、aclnumber3000rule0deny550destination0destination-porteqtelnetinterfaceEthernet00ipaddressfirewallpacket-filter3000inboundD、aclnumber3000rule0deny550destination0destination-porteqtelnetinterfaceEthernet00ipaddressfirewallpacket-filter3000outbound【正確答案】：A22.用戶可以使用______命令查看歷史命令。A、displayhistory-cliB、displayhistory-areaC、displayhistory-commandD、displayhistory-cache【正確答案】：C23.XYZ公司網絡如圖所示。其中Router上沒有配置任何邏輯接口；所有的主機之間均可以正常通信。則此網絡中有_2_個廣播域。（請填寫阿拉伯數字）標準【正確答案】：2140.XYZ公司網絡如圖所示。其中Router上沒有配置任何邏輯接口；所有的主機之間均可以正常通信。則此網絡中有__6___個沖突域。（請填寫阿拉伯數字）標準【正確答案】：6141.二層以太網交換機在MAC地址表中查找與幀目的MAC地址匹配的表項，從而將幀從相應接口轉發出去，如果查找失敗，交換機將______。A、把幀丟棄B、把幀由除入端口以外的所有其它端口發送出去C、查找快速轉發表D、查找路由表【正確答案】：B解析：XYZ公司網絡問題涉及廣播域和沖突域的概念。廣播域由路由器分割，每個物理接口劃分一個廣播域。題目中Router無邏輯接口，若有兩個物理接口連接不同網絡，則廣播域數量為2。沖突域由交換機的每個端口劃分，若網絡中有兩個交換機，每個連接三個主機，則每個交換機有三個沖突域，共6個。二層以太網交換機轉發機制源自MAC地址表查詢。若目的MAC地址無匹配表項，交換機會洪泛幀至除接收端口外的所有端口，確保目標設備收到幀并通過響應讓交換機學習地址。來源：計算機網絡基礎中的廣播域、沖突域定義及交換機轉發機制。選項分析：題141中，交換機未知幀處理方式為洪泛，符合選項B的描述。24.OSI參考模型物理層的主要功能是______。（選擇一項或多項）A、物理地址定義B、建立端到端連接C、在終端設備間傳送比特流，定義了電壓、接口、電纜標準和傳輸距離等D、將數據從某一端主機傳送到另一端主機【正確答案】：C25.在路由器上開啟DHCP服務的正確配置命令是______。A、Router]dhcpB、Router-dhcp-pool-0]dhcpC、Router]dhcpenable系統視圖下開啟D、Router-dhcp-pool-0]dhcpenable【正確答案】：C解析：DHCP服務在路由器中的啟用需進入系統視圖，使用特定命令激活全局功能。華為設備配置中，系統視圖下輸入`dhcpenable`是啟用DHCP的必要步驟。選項C正確對應此命令，其他選項或在錯誤子視圖（如DHCP地址池模式）或命令不完整。參考華為AR路由器配置指南，DHCP服務需首先在系統視圖全局啟用。選項A未使用啟用命令，B、D處于地址池配置模式，無法全局開啟服務。26.在查看配置的時候，如果配置命令較多，一屏顯示不完，則在顯示完一屏后，可以按下______顯示下一頁。A、<Ctrl+c>鍵B、<Enter>鍵C、<Ctrl+p>鍵D、<Space>鍵【正確答案】：D27.某DNS客戶端向本地域名服務器查詢的IP地址，本地域名服務器通常采用那種DNS查詢方式進行應答？A、遞歸查詢見225題注釋B、迭代查詢C、反向查詢D、模糊查詢【正確答案】：A28.在MSR路由器上，使用______命令查看路由器的NAT老化時間。A、displaynattimeB、displaynatexpireC、displaynataging-timeD、displaynattime-out【正確答案】：C29.RIP從某個接口學到路由后，將該路由的度量值設置為無窮大（16），并從原接口發回鄰居路由器，這種避免環路的方法為______。A、SplitHorizon水平分割B、PoisonReverse毒性逆轉C、RoutePoisoning路由中毒D、TriggeredUpdate觸發更新【正確答案】：B30.客戶的兩臺路由器MSR-1、MSR-2的廣域網鏈路采用PPP協議，同時要求MSR-1作為主驗證方通過PAP方式驗證MSR-2，那么在MSR-2上需要哪些配置？A、MSR-2-Serial00]ppppapuseruserB、MSR-2-Serial00]ppppappasswordsimplepasswordC、MSR-2]ppppaplocal-useruserpasswordsimplepasswordD、MSR-2-Serial00]ppppaplocal-useruserpasswordsimplepassword【正確答案】：D31.IPv4地址包含網絡部分、主機部分、子網掩碼等。與之相對應，IPv6地址包含了______。A、網絡部分、主機部分、網絡長度B、前綴、接口標識符、前綴長度這個是規定C、前綴、接口標識符、網絡長度D、網絡部分、主機部分、前綴長度【正確答案】：B32.在如圖所示的TCP連接的建立過程中，SYN中的X部分應該填入________。A、aB、bC、a+1D、b+1【正確答案】：C33.客戶的網絡連接形如：HostAGE00--MSR-1--S10S10--MSR-2--GE00HostB其中路由器MSR-1與路由器MSR-2通過專線實現互連，在MSR-1上配置了如下三條靜態路由：iproute-staticiproute-staticiproute-static其中24是主機HostB所在的局域網段，那么如下描述哪些是正確的？A、只有第三條路由會被寫入MSR-1的路由表B、這三條路由都會被寫入MSR-1的路由表，形成等值路由C、只有第一條路由會被寫入MSR-1的路由表D、以上都不對【正確答案】：D34.在MSR路由器上，使用不帶參數的delete命令刪除文件時，被刪除的文件將被保存在______中。A、RAMB、ROMC、MemoryD、Recycle-bin回收站【正確答案】：D35.UDP屬于OSI參考模型的______。A、網絡層B、傳輸層C、會話層D、表示層【正確答案】：B36.如果用戶指定的配置文件不存在，則路由器用_____進行初始化。A、默認配置B、最后保存的配置C、使用最多的配置D、使用最少的配置【正確答案】：A37.要在以太網交換機之間的鏈路上配置Trunk，并允許傳輸VLAN10和VLAN20的信息，則必須在交換機上配置______。A、Switch-Ethernet01]portlink-typetrunkB、Switch]portlink-typetrunkC、Switch]portlink-typeaccessD、Switch-Ethernet01]porttrunkpvid10【正確答案】：A38.集線器（Hub）工作在OSI參考模型的______。A、物理層B、數據鏈路層C、網絡層D、傳輸層【正確答案】：A39.VLAN技術和端口隔離技術均可以實現數據的二層隔離。A、TrueB、False【正確答案】：A40.以下工作于OSI參考模型數據鏈路層的設備是______。（選擇一項或多項）A、廣域網交換機B、路由器C、中繼器D、集線器【正確答案】：A41.在如圖所示的TCP連接的建立過程中，SYN中的Z部分應該填入________。A、aB、bC、a+1D、b+1【正確答案】：D42.想要修改設備名稱，應該使用______命令（請寫全命令）。標準【正確答案】：sysname113.在MSR路由器上，默認情況下，配置文件是以______后綴的。A、bincomare系統文件B、sysC、txtD、cfg【正確答案】：D解析：修改設備名稱的命令為sysname，來源于網絡設備配置基礎。MSR路由器默認配置文件后綴在配置管理規范中定義為cfg，選項D正確。選項A通常用于系統鏡像文件，選項B、C不符合配置文件命名慣例。43.在MSR路由器上，一旦系統時間不準確了，可使用______命令調整系統時間。A、timeB、clockC、clockdatetimeD、setdatetime【正確答案】：C44.SSH默認使用TCP端口號______。（選擇一項或多項）A、20B、21C、22D、23【正確答案】：C45.在MSR路由器上，使用______命令配置NAT地址池。A、nataddress-groupB、natippoolC、natnetpoolD、natpool【正確答案】：A46.在一臺運行RIP的MSR路由器上配置了一條默認路由A，其下一跳地址為；同時該路由器通過RIP從鄰居路由器學習到一條下一跳地址也是的默認路由B。該路由器對路由協議都使用默認優先級和Cost值，那么______。A、在該路由器的路由表中將只有路由B，因為動態路由優先B、在該路由器的路由表中只有路由A，因為路由A的優先級高C、在該路由器的路由表中只有路由A，因為路由A的Cost為0D、路由A和路由B都會被寫入路由表，因為它們來源不同，互不產生沖突【正確答案】：B47.客戶的兩臺MSR30路由之間通過廣域網接口S00互連，同時運行了PPP以及RIP協議。出于安全性的考慮，要分別配置PPPPAP驗證和RIP明文驗證。那么這兩種驗證方式的相同點是______。A、都是兩次握手驗證方式B、都是在網絡上傳遞明文關鍵字C、用戶名和密碼都以明文的形式在網絡上傳播D、都采用128bit密鑰長度【正確答案】：B48.在如圖所示的TCP連接的拆除過程中，FIN中的Y部分應該填入______。A、pB、qC、p+1D、q+1【正確答案】：B49.在MSR路由器上，可以使用______命令清除NAT會話表項。A、clearnatB、clearnatsessionC、resetnatsessionD、resetnattable【正確答案】：C50.路由器MSR-1分別與MSR-2、MSR-3互連，其中在MSR-1的路由表中有一條從MSR-2學到的去往目的網段24的RIP路由，其Cost為3；此時MSR-1從MSR-3上也接受到一條依然是去往目的網段24的RIP路由，其Cost為15，那么______。A、MSR-1的路由表不做更新，依然保留從MSR-2學習到的該網段路由B、MSR-1的路由表會更新為從MSR-3上學到Cost為15的路由C、MSR-1的路由表會更新，因為Cost為15的RIP路由意味著網絡可能有環路D、MSR-1的路由表不會更新，因為Cost為15的RIP路由意味著不可靠路由，RIP不會將其寫入自己的路由表【正確答案】：A51.在運行了RIP的MSR路由器上看到如下路由信息：<MSR>displayiprouting-tableRoutingTable:PublicSummaryCount:2DestinationMaskProtoPreCostNextHopInterface24RIP1001GE008Static600GE00此時路由器收到一個目的地址為的數據包，那么______。A、該數據包將優先匹配路由表中的RIP路由，因為其掩碼最長B、該數據包將優先匹配路由表中RIP路由，因為其優先級高C、該數據包將優先匹配路由表中的靜態路由，因為其花費Cost小D、該數據包將優先匹配路由表中的靜態路由，因為其掩碼最短【正確答案】：A52.DNS可以采用的傳輸層協議是______。A、TCPB、UDPC、TCP或UDP使用TCP53端口【遞歸查詢】，UDP53端口【迭代查詢】D、NCP【正確答案】：C53.IP地址10是______地址。A類B類C類D類【正確答案】：B54.客戶的網絡如下所示：HostAGE00--MSR-1--S10S10--MSR-2--GE00HostB在兩臺路由器上的廣域網接口分別作了如下配置：MSR-1：firewallenableaclnumber3000rule0denyipsource55rule5permitipinterfaceSerial10link-protocolpppfirewallpacket-filter3000outboundipaddressMSR-2：interfaceSerial10link-protocolpppipaddress假設HostA的IP地址為24，路由以及其它相關接口配置都正確，那么_______。（選擇一項或多項）A、HostA可以ping通，但是不能ping通B、HostA不能ping通，同時也不能ping通C、HostA能ping通，同時也能ping通D、在MSR-2上能ping通HostA【正確答案】：A解析：ACL3000在MSR-1的S10接口出方向生效，規則0拒絕源地址24的IP流量。HostA屬于該網段，其發往MSR-2的流量（目標）會被規則0阻斷。MSR-1的接口地址屬于本地直連地址，HostA的ICMP請求不觸發出站ACL過濾，可直接響應。MSR-2到HostA的ICMP請求回程流量需經MSR-1的S10接口出方向，觸發ACL3000規則0被拒絕，導致MSR-2無法ping通HostA。選項A描述符合ACL過濾邏輯及流量路徑。55.在配置完NAPT后，發現有些內網地址始終可以ping通外網，有些則始終不能，可能的原因有______。ACL設置不正確B、NAT的地址池只有一個地址C、NAT設備性能不足D、NAT配置沒有生效【正確答案】：A56.DHCP客戶端向DHCP服務器發送_______報文進行IP租約的更新？A、DHCPRequest對應windows命令為：ipconifigrenewB、DHCPReleaseC、DHCPInformDHCPDeclineE、DHCPACKF、DHCPOFFER【正確答案】：A57.兩臺路由器MSR-1、MSR-2之間的廣域網鏈路采用PPP協議，兩端通過配置RIP互相學習到彼此的路由，目前路由學習正常，現在在MSR-1的RIP配置中增加如下命令：[MSR-1-rip-1]silent-interfaceall那么______。（選擇一項或多項）A、此命令使MSR-1的所有接口只接收路由更新而不發送路由更新B、此命令使MSR-1的所有接口只發送路由更新而不接受路由更新C、配置此命令后，MSR-2路由表中的RIP路由立即消失D、配置此命令后，MSR-1路由表中的RIP路由立即消失【正確答案】：A58.在MSR路由器上，希望把HDLC協議的Keepalive報文時間調整為20秒，正確的配置是______。A、在系統視圖下，使用命令hdlcholdtime20B、在系統視圖下，使用命令hdlctimerhold20C、在接口視圖下，使用命令timerhold20D、在接口視圖下，使用命令holdtime20【正確答案】：C59.在MSR路由器上使用______命令配置靜態路由。A、iproute-staticB、route-staticC、ipstatic-routeD、static-route【正確答案】：A60.DNS域名服務器能夠完成域名到IP地址的解析工作，能夠提供具體域名映射權威信息的服務器肯定是______。A、本地域名服務器B、主域名服務器C、根域名服務器D、授權域名服務器即SOA【起始資源記錄】【正確答案】：D61.提供端到端可靠數據傳輸和流量控制的是OSI參考模型的______。A、表示層B、網絡層C、傳輸層D、會話層【正確答案】：C62.A.應用程序解壓B.應用程序加載C.啟動bootromD.內存檢測路由器系統的啟動過程中各步的正確順序是_________。（依次填入各步的代號，中間不能有空格，如：ABCD）標準【正確答案】：DCAB102.如果想對路由器升級卻沒有網線，可以用配置線纜，通過超級終端使用______協議進行升級。A、TFTPB、XmodemC、YmodemD、Zmodem【正確答案】：B解析：路由器啟動順序題解析：路由器的啟動過程通常從bootrom（D）開始，負責硬件初始化，隨后執行內存檢測（C），完成后解壓應用程序（A），最后加載應用程序（B）。關于協議升級題解析：Xmodem協議用于串行通信，適合通過配置線纜在超級終端環境下傳輸文件升級路由器，而TFTP需要網絡連接。63.在路由器上依次配置了如下兩條靜態路由：iproute-staticpreference100iproute-static那么關于這兩條路由，如下哪些說法正確？A、路由表會生成兩條去往的路由，兩條路由互為備份B、路由表會生成兩條去往的路由，兩條路由負載分擔C、路由器只會生成第2條配置的路由，其優先級為0D、路由器只會生成第2條配置的路由，其優先級為60【正確答案】：D64.在PPP會話建立的過程中，當設置了驗證但驗證失敗時，PPP鏈路進入______階段。A、EstablishB、NetworkC、AuthenticationDeadE、Terminate（終止）【正確答案】：E65.SPX屬于OSI參考模型的______。A、網絡層B、傳輸層C、會話層D、表示層【正確答案】：B66.在MSR路由器上，如果想查看NAT轉換的報文數量，應該使用______命令。A、displaynatcounterB、displaynatC、displayaclD、displaynatsession【正確答案】：C67.MSR路由器上一次ping默認發5個包，如果想指定發送報文的數目，可使用______參數。A、nB、dC、sD、c【正確答案】：D68.MSR路由器通過RIPv2和外界交換路由信息，在路由表里有24、24、24三條路由，那么該路由器上增加如下RIP的配置：[MSR-rip-1]summary那么該路由器將會對外發送如下哪個網段的路由？A、16B、22C、8D、22【正確答案】：C69.IPv6主機A要與IPv6主機B通信，但不知道主機B的鏈路層地址，遂發送鄰居請求消息。鄰居請求消息的目的地址是______。A、廣播地址B、全部主機組播地址C、主機A的被請求節點組播地址D、主機B的被請求節點組播地址IPv6中取消廣播，均以相應的組播出現【正確答案】：D70.在displayinterface命令的顯示中，下列哪項的LCP和NCP的狀態表示PPP鏈路已經建立完成？A、LCPClosed，IPCPOpenedB、LCPClosed，IPCPClosedC、LCPOpened，IPCPOpenedD、LCPInitial，IPCPClosed【正確答案】：C71.DHCP中繼和DHCP服務器之間交互的報文采用______。A、unicast同上B、broadcastC、multicastD、anycast【正確答案】：A72.IP地址2和掩碼24代表的是一個______。A、主機地址B、網絡地址C、廣播地址D、以上都不對【正確答案】：B73.下面關于H3C網絡設備升級的說法，正確的是______。（選擇一項或多項）A、使用Xmodem升級可以達到與FTP一樣的速度B、當使用FTP升級時，設備只能做FTP客戶端設備是FTP服務器C、在設備無法引導到命令行模式而需要對操作系統軟件進行升級時，只能使用Xmodem方式D、在客戶端和服務器之間不便于復雜交互的環境下，可以使用TFTP進行升級【正確答案】：D74.交換機SWA的端口Ethernet1024已經配置成為Trunk端口類型。如果要使此端口允許VLAN2和VLAN3通過，則需要使用下列哪個命令？A、SWA]porttrunkpermitvlan23B、SWA-Ethernet1024]porttrunkpermitvlan23C、SWA]undoporttrunkpermitvlan1D、SWA-Ethernet1024]undoporttrunkpermitvlan2【正確答案】：B75.在一臺MSR路由器上看到了如下調試信息：*Jan2309:17:36:7202009H3CRM6RMDEBUG:SourceAddress:*Jan2309:17:36:7702009H3CRM6RMDEBUG:DestinationAddress:*Jan2309:17:36:8712009H3CRM6RMDEBUG:Ver#2,Type:1,Length:48.*Jan2309:17:36:9722009H3CRM6RMDEBUG:Router:,Area:,Checksum:62961.*Jan2309:17:37:722009H3CRM6RMDEBUG:AuType:00,Key(ascii):00000000.*Jan2309:17:37:1732009H3CRM6RMDEBUG:NetMask:,HelloInt:10,Option:_E_.那么根據如上的信息可知______。（選擇一項或多項）A、該路由器上運行的不是RIPv1B、該路由器上運行的可能是RIPv2C、該路由器運行的路由協議支持VLSMD、該路由器上運行的可能是OSPF通過相應的關鍵字：helloinit:10、TYEP：1等推測【正確答案】：D76.TCP協議通過______來區分不同的連接。A、端口號B、端口號和IP地址C、端口號和MAC地址D、IP地址和MAC地址【正確答案】：B77.IP協議對應于OSI參考模型的第______層。A、5B、3C、2D、1【正確答案】：B78.配置交換機SWA上的接口Ethernet101為邊緣端口的命令為______。A、SWA]stpenableedged-portB、SWA-Ethernet101]stpenableedged-portC、SWA]stpedged-portenableD、SWA-Ethernet101]stpedged-port【正確答案】：D解析：STP（生成樹協議）邊緣端口用于連接終端設備，避免因拓撲變化觸發生成樹重新計算。根據H3C交換機配置規范，邊緣端口的配置需要在接口視圖下操作。選項D的配置模式正確（接口視圖），命令格式為`stpedged-port`。選項A、C處于全局配置模式，不符合要求；選項B的命令結構錯誤（`stpenableedged-port`未使用空格分隔參數）。該命令對應H3CComware平臺的生成樹配置語法。79.使用______命令查看NAT表項。A、displaynattableB、displaynatentryC、displaynatD、displaynatsession【正確答案】：D80.客戶在路由器上要配置兩條去往同一目的地址的靜態路由，實現互為備份的目的。那么關于這兩條路由的配置的說法正確的是______。A、需要為兩條路由配置不同的PreferenceB、需要為兩條路由配置不同的PriorityC、需要為兩條路由配置不同的CostD、需要為兩條路由配置不同的MED【正確答案】：A81.IP地址00的子網掩碼是40，哪么它所在的IP子網地址是______。A、B、93C、92D、28【正確答案】：C82.在PPP會話建立的過程中，當物理層不可用時，PPP鏈路處于______階段。A、EstablishB、NetworkC、AuthenticationDeadE、Terminate【正確答案】：D83.在如圖所示的TCP連接的拆除過程中，ACK中的X部分應該填入______。A、pB、qC、p+1D、q+1【正確答案】：C84.客戶的一臺MSR路由通過廣域網接口S10連接Internet，通過局域網接口GE00連接辦公網絡，目前辦公網絡用戶可以正常訪問Internet。在路由器上增加如下的ACL配置：firewallenablefirewalldefaultdeny#aclnumber3003rule0denyicmprule5permittcpdestination-porteq20#interfaceGigabitEthernet00firewallpacket-filter3000inboundfirewallpacket-filter3000outbound那么______。（選擇一項或多項）A、辦公網用戶發起的到Internet的ICMP報文被該路由器禁止通過B、辦公網用戶發起的到達該路由器的FTP流量可以正常通過C、辦公網用戶發起的到達該路由器GE00的Telnet報文可以正常通過D、辦公網用戶發起的到Internet的FTP流量被允許通過該路由器，其它所有報文都被禁止通過該路由器【正確答案】：A解析：防火墻默認策略為deny，ACL3003規則拒絕ICMP協議，允許TCP目標端口20。ACL3000被應用在GE00接口的inbound和outbound方向。辦公網用戶訪問Internet時，出方向流量需匹配ACL3000中的規則。ICMP報文被rule0拒絕，無法通過。TCP端口20被允許，但FTP涉及端口21（控制）未被許可，故僅有使用端口20的FTP數據連接可能通過，完整FTP會話無法建立。Telnet（TCP23）未在允許規則中默認被拒絕。85.在MSR路由器上，如果已經設置某一個文件為啟動文件，可使用______命令檢查設置是否正確。A、displaybootB、displaybeginC、displaystartupD、displaystart-configuration【正確答案】：C86.B類地址的默認子網掩碼是______。A、B、C、D、以上都不正確【正確答案】：B87.在一臺MSR路由器上看到路由表如下：DestinationMaskProtoPreCostNextHopInterface24Static600GE0032Direct00InLoop024Static600GE008RIP1001GE00那么對此路由表的分析正確的是______。A、該路由器上接口GE00的IP地址為B、目的網段為32的路由下一跳接口為InLoop0，說明該路由下一跳是類似于Null0的虛接口，該路由屬于黑洞路由C、該路由器運行的是RIPv1，因為目的網段的掩碼是自然掩碼D、該路由表不是該路由器的完整路由表，完整的路由表至少應該有接口GE00的直連網段路由【正確答案】：D88.XYZ公司的兩個分公司處于不同地區，其間要搭建廣域網連接。根據規劃，廣域網采用PPP協議，考慮到網絡安全，要求密碼類的報文信息不允許在網絡上明文傳送，那么該采取如下哪種PPP驗證協議？A、PAPB、CHAPC、MD5D、3DES【正確答案】：B89.A類地址的默認子網掩碼是______。A、B、C、D、以上都不正確【正確答案】：A90.在MSR路由器上，ping命令的-tos參數指定ICMPEchoRequest報文中的ToS（TypeofService，服務類型）字段值，取值范圍為0～255，默認值為______。A、46B、0C、63D、2【正確答案】：B91.如果數據包在MSR路由器的路由表中匹配多條路由項，那么關于路由優選的順序描述正確的是______。A、Preference值越小的路由越優選B、Cost值越小的路由越優選C、掩碼越短的路由越優先D、掩碼越長的路由越優先最長匹配原則【正確答案】：D92.DHCP客戶端收到DHCPACK報文后如果發現自己即將使用的IP地址已經存在于網絡中，那么它將向DHCP服務器發送什么報文？A、DHCPRequestB、DHCPReleaseC、DHCPInformDHCPDecline這個是規定【正確答案】：D93.在S3610交換機上創建包含有端口Ethernet101，ID為2的聚合端口，其正確命令是______。A、SWA]interfacebridge-aggregation2B、SWA]interfacebridge-aggregation2[SWA-Ethernet101]portlink-agroup2C、SWA-Ethernet101]interfacebridge-aggregation2D、SWA-Ethernet101]interfacebridge-aggregation2modestatic【正確答案】：B解析：聚合端口配置涉及兩個步驟：首先創建聚合組，然后將物理端口加入組。正確方法是在系統視圖下使用interfacebridge-aggregation2創建ID為2的聚合接口，隨后進入物理接口視圖執行portlink-aggregationgroup2將其加入聚合組。選項B符合該流程，先創建聚合接口再配置成員端口。選項A未添加端口；選項C、D在錯誤視圖下創建聚合接口。參考華為S系列交換機配置指南。94.兩臺空配置的MSR路由器通過各自的GE00接口背靠背互連，其互連網段為30，正確配置IP地址后，兩臺路由器的GE00接口可以互通。如今分別在兩臺路由器上增加如下OSPF配置：ospf1areanetwork那么下列哪些說法是正確的？（選擇一項或多項）A、沒有配置RouterID，兩臺路由器之間不能建立穩定的OSPF鄰接關系B、沒有配置Area0，兩臺路由器之間不能建立穩定的OSPF鄰接關系C、RTA的路由表中會出現一條OSPF路由D、兩臺路由器之間可以建立穩定的OSPF鄰接關系，但是RTA和RTB的路由表中都沒有OSPF路由【正確答案】：D95.網絡環境如圖所示。在路由器RTA上做如下NAT配置：[RTA]aclnumber2000[RTA-acl-basic-2000]rule0permitsource55[RTA]nataddress-group110[RTA]interfaceEthernet01[RTA-Ethernet01]natoutbound2000address-group1no-pat配置后，Client_A和Client_B同時訪問Server，則此時RTA的NAT表內容可能為______。A、ProtocolGlobalAddrPortInsideAddrPortDestAddrPort-1VPN:0,status:NOPAT,TTL:00:04:00,Left:00:04:00-2VPN:0,status:NOPAT,TTL:00:04:00,Left:00:03:5912102410241024VPN:0,status:NOPAT,TTL:00:01:00,Left:00:00:5911512512512VPN:0,status:NOPAT,TTL:00:01:00,Left:00:01:00B、ProtocolGlobalAddrPortInsideAddrPortDestAddrPort-1VPN:0,status:NOPAT,TTL:00:04:00,Left:00:04:00-2VPN:0,status:NOPAT,TTL:00:04:00,Left:00:03:5912102410241024VPN:0,status:NOPAT,TTL:00:01:00,Left:00:00:5911511512512VPN:0,status:NOPAT,TTL:00:01:00,Left:00:01:00C、ProtocolGlobalAddrPortInsideAddrPortDestAddrPort－1VPN:0,status:NOPAT,TTL:00:04:00,Left:00:04:00-2VPN:0,status:NOPAT,TTL:00:04:00,Left:00:03:5911102410241024VPN:0,status:NOPAT,TTL:00:01:00,Left:00:00:5911512512512VPN:0,status:NOPAT,TTL:00:01:00,Left:00:01:00D、ProtocolGlobalAddrPortInsideAddrPortDestAddrPort-1VPN:0,status:NOPAT,TTL:00:04:00,Left:00:04:00-2VPN:0,status:NOPAT,TTL:00:04:00,Left:00:03:5912102310241024VPN:0,status:NOPAT,TTL:00:01:00,Left:00:00:5911511511512VPN:0,status:NOPAT,TTL:00:01:00,Left:00:01:00【正確答案】：A96.在交換機上啟動生成樹協議的命令是____stpglobalenable_______。標準【正確答案】：stpgenable183.交換機SWA的端口Ethernet104連接有一臺路由器。管理員想在此端口上關閉生成樹功能，則需要用到如下哪個命令？A、SWA]stpdisableB、SWA-Ethernet104]stpdisableC、SWA]undostpenableD、SWA-Ethernet104]undostpenable【正確答案】：D解析：生成樹協議（STP）的配置需區分全局模式和端口模式。關閉特定端口的STP功能需進入對應端口視圖，執行禁用命令。華為設備中，關閉端口的STP命令為**undostpenable**，需在端口視圖下配置。選項D符合端口視圖下的命令語法，其他選項或涉及全局模式，或命令格式不符。根據華為官方文檔，端口視圖下禁用STP使用**undostpenable**。97.在如圖所示的交換網絡中，所有交換機都啟用了STP協議。根據圖中的信息來看，哪臺交換機會被選為根橋？A、SWAB、SWBC、SWCD、SWDE、信息不足，無法判斷【正確答案】：B98.在OSI參考模型中，加密是______的功能。A、物理層B、傳輸層C、會話層D、表示層【正確答案】：D99.IP地址00的子網掩碼是24，哪么它所在子網的廣播地址是______。A、55B、25C、93D、23【正確答案】：D100.在四臺MSR路由器之間運行OSPF并劃分區域，其連接以及劃分方式如圖。已知網絡中所有鏈路的OSPFCost值都為10，那么關于此圖描述正確的是______。（選擇一項或多項）A、網絡中四臺路由器都是ABR(AreaBorderRouter)B、Area0之間的鏈路故障后，RTA訪問RTB的路徑為RTA->RTD->RTC->RTBC、RTA訪問RTC有兩條等值路徑，分別為RTA->RTB->RTC和RTA->RTD-RTCD、RTD訪問RTB會優先選擇RTD->RTA->RTB路徑【正確答案】：D101.配置交換機SWA的橋優先級為0的命令為______。A、SWA]stppriority0B、SWA-Ethernet101]stppriority0C、SWA]stprootpriority0D、SWA-Ethernet101]stprootpriority0【正確答案】：A102.IPv6站點本地地址屬于______地址類型。A、單播鏈路本地和站點本地都屬于單播B、組播C、廣播D、任播【正確答案】：A103.交換機SWA的端口Ethernet101原來是Access端口類型，現在需要將其配置為Hybrid端口類型。下列哪個命令是正確的配置命令？A、SWA]portlink-typehybridB、SWA-Ethernet101]portlink-typehybridC、SWA]undoportlink-typetrunkD、SWA-Ethernet101]undoportlink-typetrunk【正確答案】：B104.在MSR路由器上，各個功能模塊都有其對應的信息顯示命令，一般情況下，要查看各個功能模塊的運行信息，需要逐條運行相應的display命令。為便于一次性收集更多信息，方便日常維護或問題定位，可以在任意視圖下執行______命令，顯示系統當前各個主要功能模塊運行的統計信息。A、displayallB、displayipinterfaceC、displaysystem-informationD、displaydiagnostic-information【正確答案】：D105.將一個C類網進行子網劃分，如果全0和全1子網不是有效子網，那么用26位的掩碼對該網絡進行子網劃分，可以劃分的有效子網數為___22___。（請填寫阿拉伯數字）標準【正確答案】：22個222.相對于標準的子網劃分，變長子網掩碼劃分（VLSM）與之最大的區別是______。A、對于一個自然分類IP網絡，可以采用某一任意長度的子網掩碼進行子網劃分B、一個自然分類IP網絡進行子網劃分后，各子網的子網掩碼長度可以不同C、可以形成超網D、使用無類地址進行網絡劃分【正確答案】：B解析：對于第一個問題，C類網絡默認掩碼24位。使用26位掩碼時，子網部分占用2位，理論上劃分4個子網。RFC950規定全0和全1子網不可用，扣除后通常為2個子網。題目答案給出的22可能與題目特殊條件或不同計算方式有關，需按題干要求確認有效子網數為22。第二個問題，變長子網掩碼劃分（VLSM）允許同一自然分類網絡中各子網使用不同長度的子網掩碼，實現地址靈活分配。RFC1812支持VLSM，選項B描述這一特性，其余選項涉及超網、無類地址或任意掩碼長度，與VLSM核心區別不符。106.在如圖所示的交換網絡中，所有交換機都啟用了STP協議。根據圖中的信息來看，哪臺交換機會被選為根橋？A、SWAB、SWBC、SWCD、SWDE、信息不足，無法判斷【正確答案】：C107.要查看NAT數據包的debug信息，應使用______命令打開debug信息并輸出到顯示器上。A、terminalmonitordebuggingnatB、terminaldebuggingdebuggingnatC、terminalmonitorterminaldebuggingdebuggingnatpacketD、terminalmonitorterminaldebuggingdebugnat【正確答案】：C108.802.11b協議在2.4GHz頻段定義了14個信道，相鄰的信道之間在頻譜上存在交疊。為了最大程度地利用頻段資源，可以使用如下哪組信道來進行無線覆蓋？（選擇一項或多項）A、1、5、9B、1、6、10C、2、7、12D、3、6、9【正確答案】：C109.在MSR路由器上將鏈路封裝從PPP改為HDLC的命令是______。A、linehdlcB、link-protocolhdlcC、encapsulationhdlcD、line-protocolhdlc【正確答案】：B110.某公司網絡管理員需要設置一個子網掩碼將其負責的C類網絡劃分為14個子網，要求每個子網包含盡可能多的主機，則他應采用_28____位的子網掩碼。（請填寫阿拉伯數字）標準【正確答案】：28208.XYZ公司管理員正在為辦公網劃分子網。要求將一個C類網段劃分成若干大小相等的子網供各部門辦公用戶使用，但不限制子網的大小，可以有___6___種劃分方法。（請填寫阿拉伯數字）標準【正確答案】：6209.XYZ公司管理員正在為辦公網劃分子網。要求將一個B類網段劃分成若干大小相等的子網供各部門辦公用戶使用，但不限制子網的大小，可以有__14____種劃分方法。（請填寫阿拉伯數字）標準【正確答案】：14210.子網劃分技術是在自然分類IP地址劃分的基礎上增加了哪個部分實現的？A、網絡號部分B、主機號部分C、子網號部分D、以上答案都不正確【正確答案】：C解析：某C類網絡默認子網掩碼24位，需劃分14個子網。計算子網數量時，2^n≥14，求得n=4，因此子網掩碼為24+4=28位。C類網絡主機部分8位，可借位范圍1-6（主機保留至少2位），共6種劃分方式。B類主機部分16位，借位范圍1-14，共14種方式。子網劃分在自然分類IP基礎上從主機號中劃分出子網號。RFC950定義子網劃分標準，將主機號拆分為子網號和主機號。選項分析：C對應子網號部分的劃分。111.兩臺MSR路由器之間通過各自的廣域網接口S10互連，同時在兩臺路由器上運行RIPv2來動態完成彼此遠端的路由，如今出于安全考慮，要在RIP上加入驗證，那么如下哪些是正確的RIP配置？A、MSR-serial10]ripauthentication-modesimple123在接口上開啟驗證B、MSR]ripauthentication-modesimple123C、MSR-rip-1]ripauthentication-modesimple123D、MSR-rip-2]ripauthentication-modesimple123【正確答案】：A解析：RIP協議的驗證配置需在接口視圖下應用。H3C設備中，啟用RIP驗證的命令為ripauthentication-mode，需在對應接口配置。選項A在接口S10下正確設置簡單驗證密碼；選項B在系統視圖，選項C、D在RIP進程視圖，均非接口視圖，無法生效。參考H3C官方配置手冊，RIP驗證須在接口視圖執行。112.在MSR路由器上，配置文件是以______格式保存的文件。A、批處理文件B、文本文件C、可執行文件D、數據庫文件【正確答案】：B113.要求設置一個子網掩碼將B類網絡劃分成盡可能多的子網，每個子網要求容納15臺主機，則子網掩碼應為_24____。（點分十進制形式）標準【正確答案】：24212.要求設置一個子網掩碼將一個B類網絡劃分成盡可能多的子網，每個子網要求容納500臺主機，則子網掩碼應為____。（點分十進制形式）標準【正確答案】：213.要求設置一個子網掩碼將一個B類網絡劃分成七個子網，每個子網要容納的主機數盡可能多，則子網掩碼應為_____。（點分十進制形式）標準【正確答案】：214.要求設置一個子網掩碼將一個B類網絡劃分成30個子網，每個子網要容納的主機數盡可能多，則子網掩碼應為_____。（點分十進制形式）標準【正確答案】：215.IP地址00的子網掩碼是24，哪么它所在的IP子網地址是______。A、B、92C、93D、28【正確答案】：B解析：B類網絡默認掩碼為16位，劃分需滿足每個子網15臺主機。主機位數計算公式為2^n-2≥主機數，解得n=5（2^5-2=30≥15）。子網掩碼為原16位加上借用的子網位數，總位數16+11=27，對應24。參考RFC1878。容納500臺主機需計算主機位數：2^n-2≥500，n=9（512-2=510）。子網掩碼為16+7=23位（）。RFC950定義可變長子網劃分方法。劃分七個子網需確定子網位數：2^m≥7，m=3（8個子網）。掩碼為16+3=19位（）。《TCPIP詳解卷一》描述子網劃分原理。30個子網需子網位數：2^m≥30，m=5（32個子網）。掩碼為16+5=21位（）。《計算機網絡》中子網劃分章節。通過子網掩碼24（27）確定塊大小為32。IP地址200在第四個八位組屬于192-223范圍，對應子網地址92。AndrewS.Tanenbaum《計算機網絡》網絡層地址劃分示例。114.IP地址00的子網掩碼是40，哪么它所在子網的廣播地址是______。A、07B、55C、93D、23【正確答案】：A115.IP地址5和掩碼24代表的是一個______。A、主機地址B、網絡地址C、廣播地址D、以上都不對【正確答案】：A116.對一個B類網段進行子網劃分，如果子網掩碼是19位，那么每個子網能夠容納的最大主機數為__8190____。（請填寫阿拉伯數字）標準【正確答案】：8190個子網掩碼是19位，用32-19=13，（2^13）-2=8190。199.對一個B類網段進行子網劃分，如果子網掩碼是19位，那么最多能夠劃分的子網數為___8___。（請填寫阿拉伯數字）標準【正確答案】：8個200.對一個B類網段進行子網劃分，如果子網掩碼是22位，那么每個子網能夠容納的最大主機數為_1022_____。（請填寫阿拉伯數字）標準【正確答案】：1022個201.對一個C類網段進行子網劃分，如果子網掩碼是28位，那么每個子網能夠容納的最大主機數為__14____。（請填寫阿拉伯數字）標準【正確答案】：14個202.IP地址3和掩碼24代表的是一個______。A、主機地址B、網絡地址C、廣播地址D、以上都不對【正確答案】：C解析：答案解析：B類地址默認掩碼16位，子網掩碼擴展至19位時，主機位剩余13位，可用主機數為213-2=8190。采用CIDR后子網位允許全0全1，故3位子網位可劃分8個子網。掩碼22位時主機位10位，得1022個主機。C類地址掩碼28位時主機位4位，剩余14個主機地址。IP地址3在掩碼24（27）中，主機位全1，屬于廣播地址。117.私網設備A的IP地址是24，其對應的公網IP是；公網設備B的IP地址是。現需要設備A對公網提供Telnet服務，可以在NAT設備上使用下列哪項配置？A、aclnumber2000rule0permitsource55nataddress-groupinterfaceEthernet01natoutbound2000address-group1B、aclnumber2000rule0permitsource55nataddress-groupinterfaceEthernet01natoutbound2000address-group1no-patC、natserverprotocoltelnetglobalinsideD、natserverprotocoltcpglobaltelnetinsideE、natserverprotocoltcpglobal23inside23【正確答案】：E118.FTP協議是基于______的協議。A、UDPB、TCPC、IPXD、SSH【正確答案】：B119.100BASE-TX的標準物理介質是______。A、粗同軸電纜B、細同軸電纜C、3類雙絞線D、5類雙絞線E、光纖【正確答案】：D120.下面關于EasyIP的說法中，錯誤的是______。（選擇一項或多項）A、EasyIP是NAPT的一種特例B、配置EasyIP時不需要配置ACL來匹配需要被NAT轉換的報文C、配置EasyIP時不需要配置NAT地址池D、EasyIP適合用于NAT設備撥號或動態獲得公網IP地址的場合【正確答案】：B121.在運行了RIP的MSR路由器上看到如下路由信息：<MSR>displayiprouting-tableRoutingTable:PublicSummaryCount:2DestinationMaskProtoPreCostNextHopInterface8RIP1001GE0024Static600GE00此時路由器收到一個目的地址為的數據包，那么______。A、該數據包將優先匹配路由表中的RIP路由，因為其掩碼最短B、該數據包將優先匹配路由表中靜態路由，因為其優先級高C、該數據包將優先匹配路由表中的靜態路由，因為其度量值最小D、該數據包將優先匹配路由表中的靜態路由，因為其掩碼最長【正確答案】：D122.在MSR路由器上使用______命令可以關閉信息中心功能。A、info-centerdisableB、undoinfo-centerenableC、disableinfo-centerD、undoinfo-center【正確答案】：B123.廣域網接口多種多樣，下列對于廣域網接口的描述錯誤的是______。（選擇一項或多項）A、V.24規程接口可以工作在同異步兩種方式下，在異步方式下，鏈路層使用PPP封裝。B、V.35規程接口可以工作在同異步兩種方式下，在異步方式下，鏈路層使用PPP封裝。C、BRIPRI接口用于ISDN接入，默認的鏈路封裝是PPPD、703接口提供高速數據同步通信服務。【正確答案】：B124.在MSR路由器上，如果想從FTPServer下載文件，應使用FTP命令中的______命令。A、getB、putC、downloadD、load【正確答案】：A125.在PPP會話建立的過程中，當設置了驗證且驗證通過時，PPP鏈路進入______階段。A、EstablishB、NetworkC、AuthenticationDeadE、Terminate【正確答案】：B126.兩臺空配置的MSR路由器通過圖示的方式連接，通過配置IP地址，兩臺路由器的GE00接口可以互通。如今分別在兩臺路由器上增加如下配置：RTA：[RTA]ospf[RTA-ospf-1]area0[RTA-ospf-1-area-]network[RTA-GigabitEthernet00]ospfdr-priority2RTB：[RTB]ospf[RTB-ospf-1]area0[RTB-ospf-1-area-]network[RTB-GigabitEthernet00]ospfdr-priority那么在OSPF鄰居狀態穩定后，______。（選擇一項或多項）A、OSPF接口優先級相同，在30網段上不進行OSPFDR選舉B、兩臺路由器中，一臺為DR，一臺為BDRC、兩臺路由器中，一臺為DR，一臺為DRotherD、兩臺路由器的鄰居狀態分別為FULL、2-Way【正確答案】：B127.要在路由器上配置一條靜態路由。已知目的地址為，掩碼是20位，出接口為GigabitEthernet00，出接口IP地址為，那么下列配置中哪些是正確的？A、iproute-staticGigabitEthernet00B、iproute-staticC、iproute-staticD、iproute-staticGigabitEthernet00【正確答案】：C128.在MSR路由器上，如果想查看回收站里的文件，可以使用______命令。A、dirrecycle-binB、dirtrashC、dirallD、dirall-file【正確答案】：C129.如果想在交換機上查看目前存在哪些VLAN，則需要用到如下哪一個命令？A、SWA]displayvlanallB、SWA]displayvlanC、SWA]displayvlan1D、SWA]displayvlan2【正確答案】：B130.在如圖所示的交換網絡中，所有交換機都啟用了STP協議。SWA被選為了根橋。根據圖中的信息來看，______端口應該被置為Blocking狀態。（選擇一項或多項）A、SWB的P1B、SWB的P2C、SWC的P1D、SWC的P2E、信息不足，無法判斷【正確答案】：D131.在MSR路由器上，如果以訪問級登錄設備后想要修改一些配置，可以使用______命令切換到level3。（選擇一項或多項）A、superB、level3C、passwordD、login【正確答案】：A132.一臺MSR路由器通過S10接口連接Internet，GE00接口連接局域網主機，局域網主機所在網段為8，在Internet上有一臺IP地址為的FTP服務器。通過在路由器上配置IP地址和路由，目前局域網內的主機可以正常訪問Internet(包括公網FTP服務器)，如今在路由器上增加如下配置：firewallenableaclnumber3000rule0denytcpsource0source-porteqftpdestination0然后將此ACL應用在GE00接口的inbound和outbound方向，那么這條ACL能實現下列哪些意圖？A、禁止源地址為的主機向目的主機發起FTP連接B、只禁止源地址為的主機到目的主機的端口為TCP21的FTP控制連接C、只禁止源地址為的主機到目的主機的端口為TCP20的FTP數據連接D、對從向發起的FTP連接沒有任何限制作用【正確答案】：D133.在MSR路由器上使用ping命令時，可以用______參數來設定所發送的ICMP報文長度。A、nB、cC、bD、s【正確答案】：D134.PPP在建立鏈路之前要經歷一系列的協商過程，正確的協商次序是______。A、LCP>PAPChap>NCPB、PAPCHAP>LCP>NCPC、LCP>NCP>PAPCHAPD、NCP>LCP>PAPCHAP【正確答案】：A135.配置交換機SWA工作在RSTP工作模式下的命令為______。A、SWA]stpmoderstpB、SWA-Ethernet104]stpmoderstpC、SWA]undostpmodestpD、SWA-Ethernet104]undostpmodestp【正確答案】：A136.在打開控制臺對系統信息的監控功能后，使用______命令打開調試信息的屏幕輸出。A、terminalmonitorB、terminaldebuggingC、terminalscreenD、terminalinformation【正確答案】：B137.TCP屬于OSI參考模型的______。A、網絡層B、傳輸層C、會話層D、表示層【正確答案】：B138.下面關于OSI參考模型各層功能的說法錯誤的是______。（選擇一項或多項）A、物理層涉及在通信信道（Channel）上傳輸的原始比特流，它定義了傳輸數據所需要的機械、電氣功能及規程等特性。B、網絡層決定傳輸報文的最佳路由，其關鍵問題是確定數據包從源端到目的端如何選擇路由。C、傳輸層的基本功能是建立、維護虛電路，進行差錯校驗和流量控制。D、會話層負責數據格式處理、數據加密等。E、應用層負責為應用程序提供網絡服務。【正確答案】：D139.IPv6鏈路本地地址屬于______地址類型。A、單播B、組播C、廣播D、任播【正確答案】：A140.PC連接在交換機SWA的端口E102，IP地址為，MAC地址為00-01-02-01-21-23。為了保證網絡安全，需要在端口E102上配置MAC+IP+端口綁定。則下列哪個命令是正確的？A、SWA]user-bindip-addressB、SWA-Ethernet102]user-bindip-addressC、SWA]user-bindip-addressmac-address0001-0201-2123D、SWA-Ethernet102]user-bindip-addressmac-address0001-0201-2123【正確答案】：D141.路由器MSR-1的GE00接口地址為24，該接口連接了一臺三層交換機，而此三層交換機為客戶辦公網絡的多個網段的默認網關所在。MSR-1通過串口S10連接到Internet。全網已經正常互通，辦公網用戶可以訪問Internet。出于安全性考慮，需要禁止客戶主機pingMSR-1的GE00接口，于是在該路由器上配置了如下ACL：aclnumber3008rule0denyicmpsource55同時該ACL被應用在GE00的inbound方向。發現局域網內24網段的用戶依然可以ping通GE00接口地址。根據如上信息可以推測_______。（選擇一項或多項）A、該ACL沒有生效B、該ACL應用的方向錯誤C、防火墻默認規則是允許D、對接口GE00執行shutdown和undoshutdown命令后，才會實現24網段ping不通MSR-1以太網接口地址【正確答案】：C142.DNS采用的傳輸層協議知名端口號是______。A、50B、55C、53D、51【正確答案】：C143.IP地址10是______地址。A類B類C類D類【正確答案】：C144.在如圖所示的交換網絡中，所有交換機都啟用了STP協議。根據圖中的信息來看，哪臺交換機會被選為根橋？A、SWAB、SWBC、SWCD、信息不足，無法判斷【正確答案】：A145.在MSR路由器上，ping命令的-t參數指定ICMPEchoReply報文的超時時間，取值范圍為1～65535，單位為毫秒，它的默認值為______毫秒。A、200B、100C、2000這個記住就行D、1000【正確答案】：C146.通常情況下，路由器會對長度大于接口MTU的報文分片。為了檢測線路MTU，可以帶______參數ping目的地址。A、aB、dC、fD、c【正確答案】：C147.如果全0和全1子網可以作為有效子網，C類地址用27位的子網掩碼進行子網劃分，可以劃分的有效子網個數為___8___。A、2B、4C、6D、8【正確答案】：D1.客戶路由器MSR-1通過接口S00、S01配置MP連接MSR-2，目前MP已經正常運行。同時兩臺路由器之間通過運行RIP來完成兩臺路由器局域網段的路由學習，那么在MSR-1上學習到的RIP路由的Metric（度量）值可能是______。A、2MB、4MC、2D、1【正確答案】：CD2.客戶的路由器MSR-1、MSR-2通過各自的GigabitEthernet00互連，同時兩臺路由器之間運行了RIP。RIP已經正確完成了遠端路由學習。在MSR-1上添加了如下配置：firewallenableaclnumber3000rule0denyudpdestination-porteq520rule5permitip并將此ACL應用在MSR-1接口GigabitEthernet00的inbound方向上。那么______。A、MSR-1上仍然擁有到對端的RIP路由B、MSR-1上不能學習到對端的RIP路由C、MSR-2上仍然擁有到對端的RIP路由D、MSR-2上不能學習到對端的RIP路由【正確答案】：BC解析：rip報文采用udp520#，且用在MSR-1的in方向，故MSR-2發送過的RIP會被deny掉，B對ACL只是用在Gia00@MSR-1的in方向，對MSR-1的rip報文還是能夠成功發送到MSR-23.在一臺MSR路由器上執行了如下命令：[MSR]displayiprouting-table那么對此命令的描述正確的是______。A、可以查看匹配目標地址為的路由項B、可以查看匹配下一跳地址為的路由項C、有可能此命令的輸出結果是兩條默認路由D、此命令不正確，因為沒有包含掩碼信息【正確答案】：