第頁網絡技術TCP路由子網劃分等知識點測試試卷1.在如圖所示的TCP連接的拆除過程中，ACK中的X部分應該填入()。

A、pB、qC、p+1D、q+1【正確答案】：C解析：(個人見解不一定對啊！還請多多指教！)其實做這種TCP三次握手的題只要記住一句話就行了，確認始終是在序列號上加1即ack=seq+1.2.在如圖所示的TCP連接的建立過程中，SYN中的X部分應該填入()。

A、aB、bC、a+1D、b+1【正確答案】：C解析：(個人見解不一定對啊！還請多多指教！)其實做這種TCP三次握手的題只要記住一句話就行了，確認始終是在序列號上加1即ack=seq+1.3.如果用戶指定的配置文件不存在，則路由器用()進行初始化。A、默認配置B、最后保存的配置C、使用最多的配置D、使用最少的配置【正確答案】：A解析：首先可以判斷C和D肯定是不對的，沒有這種說法。下面我們主要看的是A和

B,配置文件：以文本文件格式保存設備配置命令的文件。設備剛啟動的時候所使用的文件是起始配置(saved-configuration)，如果設備中沒有配置文件，則系統在啟動的過程中使用缺省參數進行初始化。也就是說如果用戶指定的配置文件不存在，那么網絡設備會使用缺省配置(默認配置)進行初始化。故選A。4.子網劃分中，子網號部分占用了自然分類IP地址中的哪部分的空間？()。A、網絡號部分B、主機號部分C、子網號部分D、以上都不正確【正確答案】：B解析：這個真的不想再說了！5.一臺MSR路由器通過S10接口連接Internet，GE00接口連接局域網主機，局域網主機所在網段為8，在Internet上有一臺IP地址為的FTP服務器。通過在路由器上配置IP地址和路由，目前局域網內的主機可以正常訪問Internet(包括公網FTP服務器)，如今在路由器上增加如下配置：

Firewallenable

Aclnumber3000

Rule0denytcpsource0source-porteqftpdestination0

然后將此ACL應用在GE00接口的inbound和outbound方向，那么這條ACL能實現下列哪些意圖？（)。A、禁止源地址為的主機向目的主機發起FTP連接B、只禁止源地址為的主機到目的主機的端口為TCP21的FTP控制連接C、只禁止源地址為的主機到目的主機的端口為TCP20的FTP數據連接D、對從向發起的FTP連接沒有任何限制作用【正確答案】：D解析：很明顯選D，原因貌似是他的語法寫錯了吧，應該是rule0denytcpdestination0source0。6.IP地址00的子網掩碼是24，哪么它所在子網的廣播地址是()。A、55B、25C、93D、23【正確答案】：D解析：（200：11001000224：11100000二者相與—11011111主機位全為1：廣播地址）

子網廣播地址是下一個子網號減1。224-1=223。

27532

192-223

1286432168421

200

11011111

224

111000007.：在運行Windows操作系統的計算機中配置網關，類似于在路由器中配置A、直接路由B、間接路由C、缺省路由D、動態路由【正確答案】：C8.FTP默認使用的數據傳輸端口是()。A、20B、21C、23D、22【正確答案】：A解析：FTP是承載于TCP協議上的，它有兩個端口號：20和21。20表示數據傳輸端口號，21表示控制端口號。9.在MSR路由器上，如果想指定ping操作時發送的報文的源地址，應使用()參數。A、–sB、–IC、–aD、-d【正確答案】：C解析：在MSR路由器中，用ping加-a是發送源報文地址。10.某私網設備A的IP地址是24，其對應的公網IP地址是；公網設備B的IP地址是。若希望B能ping通A，可以在NAT設備上使用下列哪項配置？（)A、aclnumber2000

Rule0permitsource55

Nataddress-group

InterfaceEthernet01

Natoutbound2000address-group1B、aclnumber2000

Rule0permitsource55

Nataddress-group

InterfaceEthernet01

Natoutbound2000address-group1no-patC、natserverprotocolicmpglobalinsideD、natserverprotocolicmpglobalinside【正確答案】：C解析：想要公網訪問私網就是做natserver了，所以AB不對，D地址寫錯了，故選C。11.如果DHCP客戶端發送給DHCP中繼的DHCPDiscovery報文中的廣播標志位置0，那么DHCP中繼回應DHCP客戶端的DHCPOffer報文采用_()_。A、unicastB、broadcastC、multicastD、anycast【正確答案】：A解析：12.如果需要在MSR上配置以太口的IP地址，應該在()下配置。A、系統視圖B、用戶視圖C、接口視圖D、路由協議視圖【正確答案】：C解析：配置接口的IP地址，肯定是在接口視圖下面做啦！！！！13.如果以太網交換機中某個運行STP的端口不接收或轉發數據，接收但不發送BPDU，不進行地址學習，那么該端口應該處于()狀態。A、BlockingB、ListeningC、LearningD、ForwardingE、WaitingF、Disable【正確答案】：A解析：運行了STP的端口不收發數據，收但不發送BPDU，且不進行地址學習，在這種情況下，此接口只能存在于blocking狀態，因此選A。14.在如圖所示的TCP連接的建立過程中，SYN中的Y部分應該填入()。

A、aB、bC、a+1D、b+1【正確答案】：C解析：(個人見解不一定對啊！還請多多指教！)其實做這種TCP三次握手的題只要記住一句話就行了，確認始終是在序列號上加1即ack=seq+1.15.要在路由器上配置一條靜態路由。已知目的地址為，掩碼是20位，出接口為GigabitEthernet00，出接口IP地址為，那么下列配置中哪些是正確的？()。A、iproute-staticGigabitEthernet00B、iproute-staticC、iproute-staticD、iproute-staticGigabitEthernet00【正確答案】：C解析：由于掩碼是20位的，所以就可以排除BD了，他們的掩碼都是21位。選C。因為如果要想指定下一跳的出接口的話，那么出接口不能是以太網接口和VLAN接口，故AD是錯的。16.用以太網線連接兩臺交換機,互連端口的MDI類型都配置為across,則此以太網線應該為()。A、只能使用交叉網線B、只能使用直連網線C、平行網線和交叉網線都可以D、平行網線和交叉網線都不可以【正確答案】：A解析：同種設備接交叉線,異種設備接直通線;簡稱同交異直。17.要設置一個子網掩碼使8和4在同一網段，使用的子網掩碼不可能是_（)_（)。（選擇一項或多項）A、28B、92C、24D、40【正確答案】：D解析：首先看這兩個IP地址，前三位都相同，所以可以不看，主要看最后一位。把最后一位寫成（二進制數)得出8

1286432168421

110000001010100000000000010011114

11000000101010000000000001011110

27是在同一個網段

28不在同一個網段4018.集線器(Hub)工作在OSI參考模型的()。A、物理層B、數據鏈路層C、網絡層D、傳輸層【正確答案】：A解析：集線器俗稱HUB,由于集線器只負責傳輸電信號,所以集線器工作在物理層。在書本P108頁。

119.在配置完NAPT后，發現有些內網地址始終可以ping通外網，有些則始終不能，可能的原因有（)。ACL設置不正確B、NAT的地址池只有一個地址C、NAT設備性能不足D、NAT配置沒有生效【正確答案】：A解析：B：地址池只有一個地址是因為它轉換的是端口號，C：設備性能不足是不可能的，因為ping的默認報文只有5個，設備的性能再怎么說5個報文能發出去吧！D：配置沒有生效的話，應該是所有的都能ping通外網。因此A是有可能的。故選A。20.IP地址10是()地址。A類B類C類D類【正確答案】：C解析：此題屬于理解性的題目，只要知道了IP地址的分類，基本沒問題，詳解見書本P274頁。21.在S3610交換機上創建ID為2的聚合端口，其正確命令是（_)。A、[SWA]interfacebridge-aggregation2B、[SWA]interfacebridge-aggregation2portEthernet101C、[SWA-Ethernet101]interfacebridge-aggregation2D、[SWA-Ethernet101]interfacebridge-aggregation2modestatic【正確答案】：A解析：在系統視圖上創建聚合端口22.某主機的IP地址為35，子網掩碼為92，那么該主機所在的子網的網絡地址為。A、B、C、28D、55【正確答案】：C解析：135：10000111192：11000000二者相與10000000128選C23.OSI參考模型物理層的主要功能是()。(選擇一項或多項)A、物理地址定義B、建立端到端連接C、在終端設備間傳送比特流,定義了電壓、接口、電纜標準和傳輸距離等D、將數據從某一端主機傳送到另一端主機【正確答案】：C解析：物理層的主要功能就是傳送比特流,傳輸層是建立端到端的連接。24.100BASE-TX的標準物理介質是()。A、粗同軸電纜B、細同軸電纜C、3類雙絞線D、5類雙絞線E、光纖【正確答案】：D解析：此題主要考查對線纜的了解,100BASE-TX是5類非屏蔽雙絞線,10BASE-T是非屏蔽雙絞線,10BASE-F是光纖,10BASE-FX也是光纖。25.DNS工作于OSI參考模型的()。A、網絡層B、傳輸層C、會話層D、應用層【正確答案】：D解析：DNS工作于應用層。它的端口號是53,對于用戶來說它是基于UDP的26.客戶的網絡連接形如：

HostAGE00--MSR-1--S10S10--MSR-2--GE00HostB

其中路由器MSR-1與路由器MSR-2通過專線實現互連，在MSR-1上配置了如下三條靜態路由：

Iproute-static

Iproute-static

Iproute-static

其中24是主機HostB所在的局域網段，那么如下描述哪些是正確的？（)。A、只有第三條路由會被寫入MSR-1的路由表B、這三條路由都會被寫入MSR-1的路由表，形成等值路由C、只有第一條路由會被寫入MSR-1的路由表D、以上都不對【正確答案】：D解析：1、因為MSR之間互連的IP地址不知道，所以無法肯定下一跳地址就是等等因此這三條路由不會被寫入路由表；2、根據題目的信息我們只能知道MSR-2的GE00接口的地址可能是24，不知道其他信息，因此選D。27.路由器MSR-1的GE00接口地址為24，該接口連接了一臺三層交換機，而此三層交換機為客戶辦公網絡的多個網段的默認網關所在。MSR-1通過串口S10連接到Internet。全網已經正常互通，辦公網用戶可以訪問Internet。出于安全性考慮，需要禁止客戶主機pingMSR-1的GE00接口，于是在該路由器上配置了如下ACL：

Aclnumber3008

Rule0denyicmpsource55

同時該ACL被應用在GE00的inbound方向。發現局域網內24網段的用戶依然可以ping通GE00接口地址。根據如上信息可以推測（。（)選擇一項或多項）A、該ACL沒有生效B、該ACL應用的方向錯誤C、防火墻默認規則是允許D、對接口GE00執行shutdown和undoshutdown命令后，才會實現24網段ping不通MSR-1以太網接口地址【正確答案】：C解析：限制的是1網段，而局域網段是0，所以只有在防火墻默認規則允許的時候，它才會通過，故選C。28.在PPP會話建立的過程中，當設置了驗證但驗證失敗時，PPP鏈路進入（)階段。A、EstablishB、NetworkC、AuthenticationDeadE、Terminate【正確答案】：E解析：這是PPP的狀態機的類容，選E。詳解參考書本。

Terminate結束29.IP地址00的子網掩碼是40，哪么它所在的IP子網地址是()_。A、B、93C、92D、28

1286432168421與運算00

10000100011101110110010011001000

11111111111111111111111111110000

1000010001110111011001001100000092【正確答案】：C解析：（200：11001000240：11110000二者相與11000000）因為子網占主機位4位，所以是192。

200：11001000

240：11110000

110000009230.在開放系統互連參考模型(OSI)中,()()以幀的形式傳輸數據流。A、網路層B、會話層C、傳輸層D、數據鏈路層【正確答案】：D解析：在OSI參考模型中,數據鏈路層是以幀的形式傳輸數據流的。、31.SPX屬于OSI參考模型的()。A、網絡層B、傳輸層C、會話層D、表示層【正確答案】：B解析：SPX(序列分組交換協議)是Novell的早期傳輸層協議,主要是為NovellNetWare系統實現CS架構上應用程序的通信服務,SPX與TCP實現同等功能。32.要設置一個子網掩碼使4和16在同一網段，使用的子網掩碼可能是_（)_()。（選擇一項或多項）A、92B、24C、40D、48【正確答案】：A解析：首先看這兩個IP地址，前三位都相同，所以可以不看，主要看最后一位。把最后一位寫成（二進制數)得出

94：01011110

116：01110100

同一網段：前兩位92

26

主機位數：6

2^6=64

0-63

64-127

128-19133.IP地址00的子網掩碼是40，哪么它所在子網的廣播地址是()。A、07B、55C、93D、23

1286432168421

2832-28=42^4=16

160-175

176-191

192-207【正確答案】：A解析：方法一：200化為二進制數為11001000，由于掩碼為240二進制位11110000，占用了主機位前四位，因此將主機位后四位全部置為1就是他所在的子網廣播地址，即11001111也就是十進制的207。故選擇A。

方法二：下一個網絡號減1就是上一個子網的廣播地址。

1286432168421

200

11001111

11110000

主機位全為1廣播地址34.在運行了RIP的MSR路由器上看到如下路由信息：

<MSR>displayiprouting-table

RoutingTable:Public

SummaryCount:2

DestinationMaskProtoPreCostNextHopInterface24RIP1001GE008Static600GE00

此時路由器收到一個目的地址為的數據包，那么（)。A、該數據包將優先匹配路由表中的RIP路由，因為其掩碼最長B、該數據包將優先匹配路由表中RIP路由，因為其優先級高C、該數據包將優先匹配路由表中的靜態路由，因為其花費Cost小D、該數據包將優先匹配路由表中的靜態路由，因為其掩碼最短【正確答案】：A解析：路由匹配：看掩碼35.私網設備A的IP地址是24，其對應的公網IP是；公網設備B的IP地址是。現需要設備A對公網提供Telnet服務，可以在NAT設備上使用下列哪項配置？（)。A、aclnumber2000

Rule0permitsource55

Nataddress-group

InterfaceEthernet01

Natoutbound2000address-group1B、aclnumber2000

Rule0permitsource55

Nataddress-group

InterfaceEthernet01

Natoutbound2000address-group1no-patC、natserverprotocoltelnetglobalinsideD、natserverprotocoltcpglobaltelnetinsideE、natserverprotocoltcpglobal23inside23【正確答案】：E36.交換機SWA的端口Ethernet1024已經配置成為Trunk端口類型。如果要使此端口允許VLAN2和VLAN3通過，則需要使用下列哪個命令？()。A、[SWA]porttrunkpermitvlan23B、[SWA-Ethernet1024]porttrunkpermitvlan23C、[SWA]undoporttrunkpermitvlan1D、[SWA-Ethernet1024]undoporttrunkpermitvlan2【正確答案】：B解析：trunk類型的接口允許多個VLAN通過，如果想要設置所允許通過的VLAN，就需要在接口視圖下用undotrunkpermitvlan23。37.客戶的兩臺MSR-30路由之間通過廣域網接口S00互連，同時運行了PPP以及RIP協議。出于安全性的考慮，要分別配置PPPPAP驗證和RIP明文驗證。那么這兩種驗證方式的相同點是（B)。A、都是兩次握手驗證方式B、都是在網絡上傳遞明文關鍵字C、用戶名和密碼都以明文的形式在網絡上傳播D、都采用128bit密鑰長度【正確答案】：B解析：這沒什么好說的啊！選B。38.在Windows操作系統中，哪一條命令能夠顯示ARP表項信息？()。A、displayarpB、arp–aC、arp–dD、showarp【正確答案】：B解析：ARP(地址解析協議)，在windows系統下用arp–a可以查看arp表信息。39.客戶的一臺MSR路由通過廣域網接口S10連接Internet，通過局域網接口GE00連接辦公網絡，目前辦公網絡用戶可以正常訪問Internet。在路由器上增加如下的ACL配置：

Firewallenable

Firewalldefaultdeny

#

Aclnumber3003

Rule0denyicmp

Rule5permittcpdestination-porteq20

#

InterfaceGigabitEthernet00

Firewallpacket-filter3003inbound

Firewallpacket-filter3003outbound

那么（)。（選擇一項或多項）A、辦公網用戶發起的到Internet的ICMP報文被該路由器禁止通過B、辦公網用戶發起的到達該路由器的FTP流量可以正常通過C、辦公網用戶發起的到達該路由器GE00的Telnet報文可以正常通過D、辦公網用戶發起的到Internet的FTP流量被允許通過該路由器，其他所有報文都被禁止通過該路由器【正確答案】：A解析：由于FTP先建立的是21號端口，而匹配的時候沒有匹配到21號端口，所以采用匹配默認，因此FTP的21也就被拒絕了，所以FTP是建立不起來的，故選A。40.在MSR路由器上，使用（)命令配置NAT地址池。A、nataddress-groupB、natippoolC、natnetpoolD、natpool【正確答案】：A解析：這個也是考命令的，自己做一下實驗就知道了！選A。41.在如圖所示的TCP連接的拆除過程中，FIN中的Y部分應該填入()。

A、pB、qC、p+1D、q+1【正確答案】：B解析：(個人見解不一定對啊！還請多多指教！)其實做這種TCP三次握手的題只要記住一句話就行了，確認始終是在序列號上加1即ack=seq+1.42.下面關于H3C網絡設備升級的說法，正確的是()。（選擇一項或多項）A、使用Xmodem升級可以達到與FTP一樣的速度B、當使用FTP升級時，設備只能做FTP客戶端C、在設備無法引導到命令行模式而需要對操作系統軟件進行升級時，只能使用Xmodem方式D、在客戶端和服務器之間不便于復雜交互的環境下，可以使用TFTP進行升級【正確答案】：D解析：首先我們看正確的D，詳解加書本P72頁。而B的說法肯定是錯的，在升級的時候設備既可以作為客戶端，也可以作為服務器；C的話，在無法使用命令的時候對操作系統升級，可以進入BootROM菜單，此時可以用TFTPFTP進行升級操作。至于A說的那樣速度可以達到一樣，這個本人還真是不太了解！！！43.802.1x定義了基于端口的網絡接入控制協議，并且僅定義了接入設備與接入端口間點到點的連接方式。其中接入端口只能是物理端口。()。A、TrueB、False【正確答案】：B解析：這句話的前面是正確的，而后面一句是錯的，在802.1X認證中，接入端的端口有兩種：受控端口和非受控端口。這是從設備端為客戶端提供接入局域網的端口，這兩個端口是邏輯的，并不是物理的端口。詳解見書本P555頁。這里值得注意的是：在windowsXP系統下，無需安裝，系統會自動彈出對話框要求輸入用戶名和密碼。44.要查看NAT數據包的debug信息，應使用（)命令打開debug信息并輸出到顯示器上。A、terminalmonitor

DebuggingnatB、terminaldebugging

DebuggingnatC、terminalmonitor終端監視

Terminaldebugging終端調試

DebuggingnatpacketD、terminalmonitor

Terminaldebugging

Debugnat【正確答案】：C解析：個人觀點：在華三的設備上，想要查看某一具體調試信息，首先敲兩個命令(terminalmonitor、terminaldebugging)。故選C。45.如圖所示網絡環境中，在RTA上執行如下NAT配置：

[RTA]aclnumber2000

[RTA-acl-basic-2000]rule0permitsource55

[RTA-acl-basic-2000]nataddress-group111

[RTA]interfaceEthernet01

[RTA-Ethernet01]natoutbound2000address-group1

配置后，ClientA和ClientB都在訪問Server，則此時RTA的NAT表可能為（)。A、ProtocolGlobalAddrPortInsideAddrPortDestAddrPort

111228910241024

VPN:0,status:NOPAT,TTL:00:01:00,Left:00:00:59

1112288512512

VPN:0,status:11,TTL:00:01:00,Left:00:00:51B、ProtocolGlobalAddrPortInsideAddrPortDestAddrPort

111228910241024

VPN:0,status:11,TTL:00:01:00,Left:00:00:59

1212288512512

VPN:0,status:11,TTL:00:01:00,Left:00:00:51C、ProtocolGlobalAddrPortInsideAddrPortDestAddrPort

121228910241024

VPN:0,status:11,TTL:00:01:00,Left:00:00:59

1112288512512

VPN:0,status:11,TTL:00:01:00,Left:00:00:51D、ProtocolGlobalAddrPortInsideAddrPortDestAddrPort

111228910241024

VPN:0,status:11,TTL:00:01:00,Left:00:00:59

1112288512512

VPN:0,status:11,TTL:00:01:00,Left:00:00:51【正確答案】：D46.802.11b協議在2.4GHz頻段定義了14個信道，相鄰的信道之間在頻譜上存在交疊。為了最大程度地利用頻段資源，可以使用如下哪組信道來進行無線覆蓋？()（選擇一項或多項）

A、1、5、9B、1、6、11C、2、6、10D、3、6、9【正確答案】：B解析：無線網絡的信道共分14個，共三組信道劃分，1、6、11；2、7、12；3、8、13，14信道不用47.在MSR路由器上，鍵入命令的某個關鍵字的前幾個字母，按下()，可以補全命令。A、<Esc>鍵B、<Space>鍵C、<Enter>鍵D、<Tab>鍵【正確答案】：D解析：這題沒什么說的，選D。48.如果全0和全1子網可以作為有效子網，C類地址用27位的子網掩碼進行子網劃分，可以劃分的有效子網個數為()。A、2B、4C、6D、8【正確答案】：D解析：27-24（C類）=323=849.在MSR路由器上，ping命令的-t參數指定ICMPEchoReply報文的超時時間，取值范圍為1～65535，單位為毫秒，它的默認值為()毫秒。A、200B、100C、2000D、1000【正確答案】：C解析：此題屬于記憶性的題目，詳解見書本P75頁。選C。50.在MSR路由器上使用（)命令配置靜態路由。A、iproute-staticB、route-staticC、ipstatic-routeD、static-route【正確答案】：A解析：這題不用再多說了，選A。51.如果以太網交換機中某個運行STP的端口不接收或轉發數據，接收但不發送BPDU，不進行地址學習，那么該端口應該處于（)狀態。A、BlockingB、ListeningC、LearningD、ForwardingE、WaitingF、Disable【正確答案】：A解析：運行了STP的端口不收發數據，收但不發送BPDU，且不進行地址學習，在這種情況下，此接口只能存在于blocking狀態，因此選A。52.如果以太網交換機中某個運行STP的端口不接收或轉發數據，接收并發送BPDU，不進行地址學習，那么該端口應該處于()狀態。A、BlockingB、ListeningC、LearningD、ForwardingE、WaitingF、Disable【正確答案】：B解析：blocking不收發數據，不學習地址(橋MAC)，只收不發BPDU；53.PC連接在交換機SWA的端口E102，IP地址為，MAC地址為0-01-02-01-21-23。為了保證網絡安全，需要在端口E102上配置MAC+IP+端口綁定。則下列哪個命令是正確的？()。A、[SWA]user-bindip-addressB、[SWA-Ethernet102]user-bindip-addressC、[SWA]user-bindip-addressmac-address0001-0201-2123D、[SWA-Ethernet102]user-bindip-addressmac-address0001-0201-2123【正確答案】：D解析：要想實現“MAC+IP+端口”綁定，應在接口視圖下用命令：user-bindip-addressIP地址規劃局MAC-address。54.XYZ公司的兩個分公司處于不同地區，其間要搭建廣域網連接。根據規劃，廣域網采用PPP協議，考慮到網絡安全，要求密碼類的報文信息不允許在網絡上明文傳送，那么該采取如下哪種PPP驗證協議？（)。A、PAPB、CHAPC、MD5D、3DES【正確答案】：B解析：這個不用再說了啊！選B。55.下面關于EasyIP的說法中，錯誤的是（)。（選擇一項或多項）A、EasyIP是NAPT的一種特例B、配置EasyIP時不需要配置ACL來匹配需要被NAT轉換的報文C、配置EasyIP時不需要配置NAT地址池D、EasyIP適合用于NAT設備撥號或動態獲得公網IP地址的場合【正確答案】：B解析：easyip是基于接口的地址轉換。轉換過程中與傳統的NAPT差不多，只不過他是運用在不知道地址池的時候，動態從網絡中獲取的情況下，故選B。56.一臺空配置的MSR路由器通過GE00接口連接本端局域網用戶，通過S10接口直接連接遠端路由器。GE00接口和S10接口的IP地址分別為24和30。為了確保與遠端局域網用戶的互通，在MSR上配置了如下路由：

[MSR]iproutes10配置后，MSR收到發往目的地址5424的數據包，在路由表中查找到該靜態路由之后，MSR接下來將如何處理該數據包？（選擇一項或多項）（)。A、丟棄該數據包，因為路由表中未列出目的主機B、丟棄該數據包，因為路由表中未列出下一跳地址C、將該IP報文封裝成符合S10接口鏈路的幀，然后從S10接口轉發出去D、解析S10接口的MAC地址，更新目的MAC地址，然后將該IP報文重新封裝E、查找接口S10對應的IP地址，然后將該IP報文從S10接口轉發【正確答案】：C解析：MSR路由器接下來會查找路由表，查看路由表中S10所對應的下一跳，然后將數據包從接口轉發出去。AB肯定是不對的，D是交換機干的事情，E也不對，它查的是路由表啊！故選C。57.IPv4地址包含網絡部分、主機部分、子網掩碼等。與之相對應，IPv6地址包含了()。A、網絡部分、主機部分、網絡長度B、前綴、接口標識符、前綴長度C、前綴、接口標識符、網絡長度D、網絡部分、主機部分、前綴長度【正確答案】：B解析：IPv4的地址是點分十進制表示，還有網絡部分、掩碼和主機部分之分，而IPv6中已經不存在子網掩碼了，有句話說：IPv6地址大到地球上的每一粒沙子都可以得到一個地址！！！！但是，我們把理論中的有些東西和IPv4對比起來不能說完全相同，只能說兩者有相似的地方，所以IPv6也就有了相對于IPv4中相似的地方。我們把IPv4中的網絡地址對應于IPv6中的前綴；IPv4中的子網掩碼對應于IPv6中的前綴長度；IPv4中的子網掩碼位對應于IPv6中的接口標示符；這樣一來呢，個人認為便于記憶吧！！！！542458.802.11b協議在2.4GHz頻段定義了14個信道，相鄰的信道之間在頻譜上存在交疊。為了最大程度地利用頻段資源，可以使用如下哪組信道來進行無線覆蓋？()（選擇一項或多項）A、1、5、9B、1、6、10C、2、7、12D、3、6、9【正確答案】：C59.在MSR路由器上使用ping命令時，可以用()參數來設定所發送的ICMP報文長度。A、–nB、–cC、–bD、-s【正確答案】：D解析：使用ping命令時，用-s可以設定發送ICMP報文的長度，默認為56字節，取值范圍是208100字節，發送的是ICMPEchoRequest報文(不包含IP和ICMP報文頭)。60.配置交換機SWA的橋優先級為0的命令為()。A、[SWA]stppriority0B、[SWA-Ethernet101]stppriority0C、[SWA]stprootpriority0D、[SWA-Ethernet101]stprootpriority0【正確答案】：A解析：想要修改橋的優先級，應在系統視圖下用stppriority0命令。

Priority優先權61.如果數據包在MSR路由器的路由表中匹配多條路由項，那么關于路由優選的順序描述正確的是（)。A、Preference值越小的路由越優選B、Cost值越小的路由越優選C、掩碼越短的路由越優先D、掩碼越長的路由越優先【正確答案】：D解析：路由匹配看掩碼，掩碼越長的路由越優先62.SSH默認使用TCP端口號()。（選擇一項或多項）A、20B、21C、22D、23【正確答案】：C解析：SSH(安全外殼)是一種遠程登錄的方式，和telnet一樣，支持多個用戶連接。它是基于TCP建立連接的，其端口號是22。詳解見書本P47頁。63.DHCP客戶端向DHCP服務器發送_()_報文進行IP租約的更新？A、DHCPRequestB、DHCPReleaseC、DHCPInformDHCPDeclineE、DHCPACKF、DHCPOFFER【正確答案】：A解析：B：release是客戶端釋放已經獲得的IP地址資源或取消租期，將向DHCP服務器發送DHCPrelease報文，采用單播方式；C：當客戶端通過其他方式已經獲得了IP地址時，如果客戶端還要向DHCP服務器索要其他的配置參數時，他將向DHCP服務器發送Inform報文進行申請，DHCP服務器會用DHCPAck進行回應；D：當客戶端已經收到DHCPAck報文后，會對已獲得的IP地址進行進一步的確認，但是這個IP地址在網絡中又有人在用了，那么它將通過廣播的方式向DHCP服務器發送DHCPDcline報文，拒絕獲得的IP地址；E是DHCP確認報文；F是DHCP服務器對DHCP客戶端發送的DHCPdiscover報文的回應。64.從源設備到目的設備之間有兩跳，使用tracert命令檢測路徑。檢測第一跳時，源設備對目的設備的某個較大的端口發送一個TTL為1的UDP報文，當該報文到達中間一跳時，TTL將變為0，于是該設備對源設備回應一個ICMP()消息。A、TimeExceededB、EchoRequestC、EchoReplyD、PortUnreachable【正確答案】：A解析：使用Tracert命令，TTL值變為0，分為兩種回應1.未到達目的設備，回應請求超時2.到達目的設備，回應端口不可達65.IP地址00的子網掩碼是24，哪么它所在的IP子網地址是。A、B、92C、93D、28【正確答案】：B解析：1286432168421

10000100011101110110010011001000

11111111111111111111111111100000

10000100011101110110010011000000

269266.在displayinterface命令的顯示中，下列哪項的LCP和NCP的狀態表示PPP鏈路已經建立完成？（)。A、LCPClosed，IPCPOpenedB、LCPClosed，IPCPClosedC、LCPOpened，IPCPOpenedD、LCPInitial，IPCPClosed【正確答案】：C解析：這個自己用模擬器做一下實驗就知道了，選C。67.IPv6站點本地地址屬于()地址類型。A、單播B、組播C、廣播D、任播【正確答案】：A解析：站點本地地址：與IPv4中的私有地址類似。使用站點本地地址作為目的地址的數據報文不會被轉發到本站點(相當于一個私有網絡)外的其他站點。其前綴標識為FEC0::10。68.在網絡層上實現網絡互連的設備是()。A、路由器B、交換機C、集線器D、中繼器【正確答案】：A解析：在網絡層上實現互連的設備是路由器。路由器主要是實現數據包的轉發。69.在MSR路由器上，配置文件是以()格式保存的文件。A、批處理文件B、文本文件C、可執行文件D、數據庫文件【正確答案】：B解析：這題屬于記憶性題目，在書本的P62頁最上面有一段話。在此就不做詳解了。70.通常情況下，路由器會對長度大于接口MTU的報文分片。為了檢測線路MTU，可以帶()參數ping目的地址。A、–aB、–dC、–fD、-c【正確答案】：C解析：-a加源地址；-d沒有；-f是檢測MTU；-c指定發送報文的數目(默認為5)

MTU:設定TCPIP協議傳輸數據包時的最大傳輸單元。

Ping的報文大小默認是56Byte，1400Byte+8Byte+20Byte=1428＜1500

1472Byte+8Byte+20Byte=1500=MTU

1473Byte+8Byte+20Byte=150171.TCP屬于OSI參考模型的()。A、網絡層B、傳輸層C、會話層D、表示層【正確答案】：B解析：TCP(傳輸控制協議)屬于傳輸層協議,IP用協議號6表示TCP,用協議號17表示UDP。72.如果以太網交換機中某個運行STP的端口不接收或轉發數據，接收、處理并發送BPDU，進行地址學習，那么該端口應該處于（)狀態。A、BlockingB、ListeningC、LearningD、ForwardingE、WaitingF、Disable【正確答案】：C解析：STP端口處于不收發數據，收發BPDU，進行地址學習，此接口處于learning狀態。73.在MSR路由器上，ping命令的-m參數指定發送ICMPEchoRequest報文的時間間隔，取值范圍為1～65535，單位為毫秒，它的默認值為()毫秒。A、1000B、100C、200D、2000【正確答案】：C解析：-m是指定發送報文的時間間隔，默認是200毫秒。詳解見書本P75頁。74.下列選項中對路由器系統的啟動過程描述正確的是()。A、內存檢測啟動bootrom應用程序解壓應用程序加載B、啟動bootrom內存檢測應用程序加載C、應用程序解壓應用程序加載啟動bootrom內存檢測D、內存檢測應用程序解壓應用程序加載【正確答案】：A解析：此題屬于記憶性的題目，詳解見書本的P70頁。75.假設一臺MSR路由器獲得兩條去往目的網段24的路由，這兩條路由的Cost分別是120和10，優先級分別是10和150。那么去往此目的地址的數據包將（)。（選擇一項或多項）A、優先匹配Cost為120的路由B、優先匹配Cost為10的路由C、優先匹配優先級為10的路由D、優先匹配優先級為150的路由【正確答案】：C解析：路由（優選）學習：先看優先級再看度量值76.要在以太網交換機之間的鏈路上配置Trunk，并允許傳輸VLAN10和VLAN20的信息，則必須在交換機上配置()。A、[Switch-Ethernet01]portlink-typetrunkB、[Switch]portlink-typetrunkC、[Switch]portlink-typeaccessD、[Switch-Ethernet01]porttrunkpvid10【正確答案】：A解析：要想允許多個VLAN通過，這個接口只能配置為trunk類型和hybrid類型兩種，且必須在接口視圖下面配置，因此選A。77.在如圖所示的交換網絡中，所有交換機都啟用了STP協議。根據圖中的信息來看，哪臺交換機會被選為根橋？()。A、SWAB、SWBC、SWCD、SWDE、信息不足，無法判斷【正確答案】：B解析：此題重點考根橋的選舉，那么讓我們來看看根橋是如何進行選舉的？根橋的選舉：橋優先級（橋ID+橋MAC）取誰最小；根橋上的所有端口為指定端口(cost+橋ID+portID(優先級+portID))；非根橋上到根橋路徑開銷最小的端口為根端口(cost值+橋ID+portID(優先級+portID))。選B78.在MSR路由器上，希望把HDLC協議的Keepalive報文時間調整為20秒，正確的配置是（)。A、在系統視圖下，使用命令hdlcholdtime20B、在系統視圖下，使用命令hdlctimerhold20C、在接口視圖下，使用命令timerhold20D、在接口視圖下，使用命令holdtime20【正確答案】：C解析：這個不用再說了啊！選C。不會的自己做做實驗就知道了。79.IPv6鏈路本地地址屬于_()地址類型。A、單播B、組播C、廣播D、任播【正確答案】：A解析：鏈路本地地址不能跨過路由器的，它只能在內部傳輸，鏈路本地地址它是一個單播地址。它是用于鏈路本地節點之間的通信。在IPv6中，以路由器為邊界的一個或多個局域網段稱之為鏈路。使用鏈路本地地址作為目的地址的數據報文不會被轉發到其他鏈路上。其前綴標識為FE80::10。80.在MSR路由器上，默認情況下，配置文件是以()后綴的。A、.binB、.sysC、.txtD、.cfg【正確答案】：D解析：在MSR路由器上，bin是應用程序文件，cfg是配置文件。81.在MSR路由器上，各個功能模塊都有其對應的信息顯示命令，一般情況下，要查看各個功能模塊的運行信息，需要逐條運行相應的display命令。為便于一次性收集更多信息，方便日常維護或問題定位，可以在任意視圖下執行()命令，顯示系統當前各個主要功能模塊運行的統計信息。A、displayallB、displayipinterfaceC、displaysystem-informationD、displaydiagnostic-information【正確答案】：D解析：記憶性的題目，選D。82.在OSI參考模型中,網絡層的功能主要是()。(選擇一項或多項)A、在信道上傳輸原始的比特流B、確保到達對方的各段信息正確無誤C、確定數據包從源端到目的端如何選擇路由D、加強物理層數據傳輸原始比特流的功能,并且進行流量調控【正確答案】：C解析：A是物理層功能;B是傳輸層功能;C是網絡層功能。83.在MSR路由器上使用()命令可以關閉信息中心功能。A、info-centerdisableB、undoinfo-centerenableC、disableinfo-centerD、undoinfo-center【正確答案】：B解析：在MSR路由器上，用undoinfo-certerenable可以關閉信息中心，這個實際去操作一下就知道了。84.在如圖所示的交換網絡中，所有交換機都啟用了STP協議。根據圖中的信息來看，哪臺交換機會被選為根橋？()。A、SWAB、SWBC、SWCD、信息不足，無法判斷【正確答案】：A解析：此題重點考根橋的選舉，那么讓我們來看看根橋是如何進行選舉的？根橋的選舉：橋優先級（橋ID+橋MAC）取誰最小；根橋上的所有端口為指定端口(cost+橋ID+portID(優先級+portID))；非根橋上到根橋路徑開銷最小的端口為根端口(cost值+橋ID+portID(優先級+portID))。知道這一點的話，那么這題就好做了。故選A。85.交換機SWA的端口Ethernet104連接有一臺路由器。管理員想在此端口上關閉生成樹功能，則需要用到如下哪個命令？()。A、[SWA]stpdisableB、[SWA-Ethernet104]stpdisableC、[SWA]undostpenableD、[SWA-Ethernet104]undostpenable【正確答案】：B解析：想要在端口上關閉生成樹協議，就必須在接口視圖中用STPdisable。86.如果以太網交換機中某個運行STP的端口不接收或轉發數據，接收并發送BPDU，不進行地址學習，那么該端口應該處于()狀態。A、BlockingB、ListeningC、LearningD、ForwardingE、WaitingF、Disable【正確答案】：B解析：blocking不收發數據，不學習地址(橋MAC)，只收不發BPDU；87.IP地址5和掩碼24代表的是一個_（)。A、主機地址B、網絡地址C、廣播地址D、以上都不對【正確答案】：C解析：廣播地址子網掩碼是24，就表示你的IP地址段是32個IP地址的IP段（256-224=32）4628

32-27=5

2^5=32

0-31

32-63

64-95

96-12788.在MSR路由器上，可以使用（)命令清除NAT會話表項。A、clearnatB、clearnatsessionC、resetnatsessionD、resetnattable【正確答案】：C解析：這個自己做一下實驗就知道了，選C。

Aging-time老化時間89.在PPP會話建立的過程中，當物理層不可用時，PPP鏈路處于（)階段。A、EstablishB、NetworkC、AuthenticationDeadE、Terminate【正確答案】：D解析：這是PPP的狀態機的類容，選D。詳解參考書本。90.若NAT設備的公網地址是通過ADSL由運營商動態分配的，在這種情況下，可以使用（)。A、靜態NATB、使用地址池的NAPTC、BasicNATD、EasyIP【正確答案】：D解析：這題不用再說了吧！選D。91.在命令行里，用戶想要從當前視圖返回上一層視圖，應該使用()。A、return命令B、quit命令C、<Ctrl+z>鍵D、<Ctrl+c>鍵【正確答案】：B解析：這個是記憶性的，沒什么好說的，就選B。92.在一臺MSR路由器上看到路由表如下：

DestinationMaskProtoPreCostNextHopInterface24Static600GE0032Direct00InLoop024Static600GE008RIP1001GE00

那么對此路由表的分析正確的是（)。A、該路由器上接口GE00的IP地址為B、目的網段為32的路由下一跳接口為InLoop0，說明該路由下一跳是類似于Null0的虛接口，該路由屬于黑洞路由C、該路由器運行的是RIPv1，因為目的網段的掩碼是自然掩碼D、該路由表不是該路由器的完整路由表，完整的路由表至少應該有接口GE00的直連網段路由【正確答案】：D解析：B：路由黑洞是為了防止路由環路的它的配置是：iproute-static；C：RIPv1和RIPv2都可以學到自然掩碼。93.客戶的兩臺路由器MSR-1、MSR-2的廣域網鏈路采用PPP協議，同時要求MSR-1作為主驗證方通過PAP方式驗證MSR-2，那么在MSR-2上需要哪些配置？（)。A、[MSR-2-Serial00]ppppapuseruserB、[MSR-2-Serial00]ppppappasswordsimplepasswordC、[MSR-2]ppppaplocal-useruserpasswordsimplepasswordD、[MSR-2-Serial00]ppppaplocal-useruserpasswordsimplepassword【正確答案】：D解析：這個不用說了吧！詳解看書本P174175。選D。94.在運行了RIP的MSR路由器上看到如下路由信息：

<MSR>displayiprouting-table

RoutingTable:Public

SummaryCount:2

DestinationMaskProtoPreCostNextHopInterface8RIP1001GE0024Static600GE00

此時路由器收到一個目的地址為的數據包，那么（)。A、該數據包將優先匹配路由表中的RIP路由，因為其掩碼最短B、該數據包將優先匹配路由表中靜態路由，因為其優先級高C、該數據包將優先匹配路由表中的靜態路由，因為其度量值最小D、該數據包將優先匹配路由表中的靜態路由，因為其掩碼最長【正確答案】：D解析：匹配路由表示：看掩碼95.在四臺MSR路由器之間運行OSPF并劃分區域，其連接以及劃分方式如圖。已知網絡中所有鏈路的OSPFCost值都為10，那么關于此圖描述正確的是（)。（選擇一項或多項）A、網絡中四臺路由器都是ABR(AreaBorderRouter)B、Area0之間的鏈路故障后，RTA訪問RTB的路徑為RTA->RTD->RTC->RTBC、RTA訪問RTC有兩條等值路徑，分別為RTA->RTB->RTC和RTA->RTD-RTCD、RTD訪問RTB會優先選擇RTD->RTA->RTB路徑【正確答案】：D解析：A區域邊界路由器是指至少連接兩個或兩個以上的區域；B非骨干區域之間想要通信必須通過骨干區域；C亦是如此；故選D。96.FTP默認使用的控制協議端口是()。A、20B、21C、23D、22【正確答案】：B解析：FTP有兩個端口號，分別為控制協議端口(21)和數據協議端口(20)。97.TCP協議通過()來區分不同的連接。A、端口號B、端口號和IP地址C、端口號和MAC地址D、IP地址和MAC地址【正確答案】：B解析：TCP協議是通過端口號和IP地址來區分不同的連接的，你應用層發什么數據，TCP來檢查你運行的是什么協議，根據協議的端口號和IP地址來區分，最后發送出去。故選B。98.二層以太網交換機在MAC地址表中查找與幀目的MAC地址匹配的表項，從而將幀從相應接口轉發出去，如果查找失敗，交換機將()。A、把幀丟棄B、把幀由除入端口以外的所有其他端口發送出去C、查找快速轉發表D、查找路由表【正確答案】：B解析：1、無論是單播、組播、廣播幀，如果幀的目的MAC地址在MAC地址表中存在，且表項所關聯的端口與接收到幀的端口相同時，則交換機對此幀進行過濾，即不轉發此幀；2、對于未知的單播幀(即幀的MAC地址在交換機MAC地址表中無相應表項)、組播幀、廣播幀，則除源端口外的其它端口轉發出去。因此選B。99.兩臺路由器RTA和RTB使用串口背靠背互連，其中RTA的串口配置了HDLC協議，而RTB的串口配置了PPP協議。兩臺設備上都配置了正確的IP地址，那么會發生的情況是（)。（選擇一項或多項）A、RTB串口物理層up，協議層downB、RTB串口物理層down，協議層down。C、RTA串口物理層up，協議層保持up狀態，但RTA不能ping通RTBD、RTA串口物理層down，協議層downE、RTA和RTB串口的物理層和協議層都為down【正確答案】：A解析：這個不用解釋了吧！用模擬器做一下實驗吧！選A。100.在MSR路由器上，如果以訪問級登錄設備后想要修改一些配置，可以使用()命令切換到level3。（選擇一項或多項）A、superB、level3C、passwordD、login【正確答案】：A解析：完整的命令super3，它會提示你輸入密碼。輸入正確的密碼即可切換至level3。101.IPv6鄰居發現協議中的路由器發現功能是指()。A、主機發現網絡中的路由器的IPv6地址B、主機發現路由器及所在網絡的前綴及其他配置參數C、路由器發現網絡中主機的IPv6地址D、路由器發現網絡中主機的前綴及其他配置參數【正確答案】：B解析：IPv6的鄰居發現協議是一個非常重要的協議。它實現了一系列的功能，包括地址解析、路由器發現前綴發現、地址自動配置、地址重復檢測等。路由器發現前綴發現是指：主機能夠獲得路由器及所在網絡的前綴，以及其他配置參數。102.TFTP采用的傳輸層知名端口號為()。A、67B、68C、69D、53【正確答案】：C解析：TFTP是簡單地文件傳輸協議，它的端口號是69。網絡工程師通常用它來更新網絡設備的系統。103.某DNS客戶端向本地域名服務器查詢的IP地址，本地域名服務器通常采用那種DNS查詢方式進行應答？()。A、遞歸查詢B、迭代查詢C、反向查詢D、模糊查詢【正確答案】：A解析：本地域名服務器通常采用遞歸查詢的方式進行IP地址解析。

遞歸查詢是最常見的查詢方式，一般客戶機和服務器之間屬遞歸查詢，用戶只向本地(DNS服務器)發出請求，然后等待肯定或否定答案

一般DNS服務器之間屬迭代查詢，迭代查詢是本地服務器向根(DNS服務器)發出請求，而根(DNS服務器)只是給出下一級DNS服務器的地址，然后本地DNS服務器再向下一級DNS發送查詢請求直至得到最終答案。104.在如圖所示的交換網絡中，所有交換機都啟用了STP協議。根據圖中的信息來看，哪臺交換機會被選為根橋？()。A、SWAB、SWBC、SWCD、SWDE、信息不足，無法判斷【正確答案】：C解析：此題重點考根橋的選舉，那么讓我們來看看根橋是如何進行選舉的？根橋的選舉：橋優先級（橋ID+橋MAC）取誰最小；根橋上的所有端口為指定端口(cost+橋ID+portID(優先級+portID))；非根橋上到根橋路徑開銷最小的端口為根端口(cost值+橋ID+portID(優先級+portID))。選C105.網絡環境如圖所示。在路由器RTA上做如下NAT配置：

[RTA]aclnumber2000

[RTA-acl-basic-2000]rule0permitsource55

[RTA]nataddress-group110

[RTA]interfaceEthernet01

[RTA-Ethernet01]natoutbound2000address-group1no-pat

配置后，ClientA和ClientB同時訪問Server，則此時RTA的NAT表內容可能為（)。A、

ProtocolGlobalAddrPortInsideAddrPortDestAddrPort

-1

VPN:0,status:NOPAT,TTL:00:04:00,Left:00:04:00

-2

VPN:0,status:NOPAT,TTL:00:04:00,Left:00:03:59

12102410241024

VPN:0,status:NOPAT,TTL:00:01:00,Left:00:00:59

11512512512

VPN:0,status:NOPAT,TTL:00:01:00,Left:00:01:00B、

ProtocolGlobalAddrPortInsideAddrPortDestAddrPort

-1

VPN:0,status:NOPAT,TTL:00:04:00,Left:00:04:00

-2

VPN:0,status:NOPAT,TTL:00:04:00,Left:00:03:59

12102410241024

VPN:0,status:NOPAT,TTL:00:01:00,Left:00:00:59

11511512512

VPN:0,status:NOPAT,TTL:00:01:00,Left:00:01:00C、

ProtocolGlobalAddrPortInsideAddrPortDestAddrPort

-1

VPN:0,status:NOPAT,TTL:00:04:00,Left:00:04:00

-2

VPN:0,status:NOPAT,TTL:00:04:00,Left:00:03:59

11102410241024

VPN:0,status:NOPAT,TTL:00:01:00,Left:00:00:59

11512512512

VPN:0,status:NOPAT,TTL:00:01:00,Left:00:01:00D、

ProtocolGlobalAddrPortInsideAddrPortDestAddrPort

-1

VPN:0,status:NOPAT,TTL:00:04:00,Left:00:04:00

-2

VPN:0,status:NOPAT,TTL:00:04:00,Left:00:03:59

12102310241024

VPN:0,status:NOPAT,TTL:00:01:00,Left:00:00:59

11511511512

VPN:0,status:NOPAT,TTL:00:01:00,Left:00:01:00【正確答案】：A解析：這個只要看一下一次對應就能夠判斷出來了，這個選A。106.使用（)（)命令查看NAT表項。A、displaynattableB、displaynatentryC、displaynatD、displaynatsession【正確答案】：D107.DNS可以采用的傳輸層協議是()。A、TCPB、UDPC、TCP或UDPD、NCP【正確答案】：C解析：DNS對于用戶來說是基于UDP的，但是對于別的協議等等來說又是基于TCP的；還有這題是對于傳輸層來說的。故選C。108.在MSR路由器上將鏈路封裝從PPP改為HDLC的命令是（)。A、linehdlcB、link-protocolhdlcC、encapsulationhdlcD、line-protocolhdlc【正確答案】：B解析：這個不用再說了吧！自己可以再模擬器或真機上面試試，選B。109.提供端到端可靠數據傳輸和流量控制的是OSI參考模型的()。A、表示層B、網絡層C、傳輸層D、會話層【正確答案】：C解析：提供端到端的數據傳輸是傳輸層的功能。在書本P26頁。110.在MSR路由器上，使用()命令查看設備當前運行版本。A、displayrunningB、displaysoftwareC、displayversionD、displaycurrent-version【正確答案】：C解析：這題沒什么好說的，選C。111.網絡環境如圖所示，（)是正確的NAPT配置。

A、aclnumber2000

Rule0permitsource55

Nataddress-group

InterfaceEthernet01

Natoutbound2000address-group1B、aclnumber2000

Rule0permitsource55

Nataddress-group

InterfaceEthernet01

Natoutbound2000address-group1no-patC、aclnumber2000

Rule0permitsource55

InterfaceEthernet01

Natoutbound2000address-group1no-patD、aclnumber2000

Rule0permitsource55

InterfaceEthernet01

Natoutbound2000【正確答案】：A解析：注意是NAPT，是轉換端口，因此，BC都是不對的，因為后面有個no-pat，所以再看AD，由于D后面沒有加上轉換的地址組，因此，選A。112.在MSR路由器上，使用不帶參數的delete命令刪除文件時，被刪除的文件將被保存在()中。A、RAMB、ROMC、MemoryD、Recycle-bin【正確答案】：D解析：A是隨機存儲器；B是只讀存儲器；C是內存；D是回收站，故選D。113.在路由器上開啟DHCP服務的正確配置命令是_()。A、[Router]dhcpB、[Router-dhcp-pool-0]dhcpC、[Router]dhcpenableD、[Router-dhcp-pool-0]dhcpenable【正確答案】：C解析：開啟dhcp服務肯定是在系統視圖下啟動，因此BD是錯的，因為這兩個視圖是dhcp地址池視圖，在這視圖中是宣布dhcp網段的；而A呢，缺少一個enable，故選C。114.如果以太網交換機中某個運行STP的端口接收并轉發數據，接收、處理并發送BPDU，進行地址學習，那么該端口應該處于狀態。A、BlockingB、ListeningC、LearningD、ForwardingE、WaitingF、Disable【正確答案】：D解析：運行STP的端口處于收發數據，收發BPDU，進行地址學習時，此接口處于forwarding狀態。115.傳輸層使用()來區別應用層各種應用程序A、協議號B、端口號C、IP地址D、序號【正確答案】：B116.在如圖所示的交換網絡中，所有交換機都啟用了STP協議。SWA被選為了根橋。根據圖中的信息來看，端口應該被置為Blocking狀態。（選擇一項或多項）A、SWB的P1B、SWB的P2C、SWC的P1D、SWC的P2E、信息不足，無法判斷【正確答案】：D解析：此題重點考根橋的選舉，那么讓我們來看看根橋是如何進行選舉的？根橋的選舉：橋優先級（橋ID+橋MAC）取誰最小；根橋上的所有端口為指定端口(cost+橋ID+portID(優先級+portID))；非根橋上到根橋路徑開銷最小的端口為根端口(cost值+橋ID+portID(優先級+portID))。選D117.兩臺空配置的MSR路由器通過各自的GE00接口背靠背互連，其互連網段為30，正確配置IP地址后，兩臺路由器的GE00接口可以互通。如今分別在兩臺路由器上增加如下OSPF配置：

Ospf1

Area

Network

那么下列哪些說法是正確的？（)（選擇一項或多項）A、沒有配置RouterID，兩臺路由器之間不能建立穩定的OSPF鄰接關系B、沒有配置Area0，兩臺路由器之間不能建立穩定的OSPF鄰接關系C、RTA的路由表中會出現一條OSPF路由D、兩臺路由器之間可以建立穩定的OSPF鄰接關系，但是RTA和RTB的路由表中都沒有OSPF路由【正確答案】：D解析：routerID通常會選擇loopback接口地址大的作為routerID，如果沒有設置loopback接口的地址，那么MSR路由器會自動選一個物理接口地址作大的為routerID，它的選舉規則是：先找loopback接口ip地址最大的；若沒有loopback接口則選物理接口ip地址最大的稱為routerID。Area0是骨干區域，他與ospf建立鄰接關系之間沒有關聯，ospf鄰接關系主要看的是DRBDR和其他路由器之間建立鄰接關系。至于C和D的話，我們自己可以做一下實驗。個人認為：由于兩臺MSR是直連的，所以他們有直連的路由表；又由于兩臺MSR都運行了ospf，所以他們之間可以建立穩定的關系，但是沒有ospf的路由，因為在這道題目中并沒有說明這兩臺MSR還連有其他設備，所以根據已有的條件只能判斷到這里。故選D。118.IP協議對應于OSI參考模型的第()層。A、5B、3C、2D、1【正確答案】：B解析：IP協議是可路由協議(可以被傳輸的協議)。所以它工作于網絡層即3層119.MSR路由器上一次ping默認發5個包，如果想指定發送報文的數目，可使用()參數。A、–nB、–dC、–sD、-c【正確答案】：D解析：若想指定發送報文的數目可以在ping后面加-c。120.在PPP會話建立的過程中，當設置了驗證且驗證通過時，PPP鏈路進入（)階段。A、EstablishB、NetworkC、AuthenticationDeadE、Terminate【正確答案】：B解析：這是PPP的狀態機的類容，選B。詳解參考書本。

Network網絡121.在MSR路由器上，如果要徹底刪除回收站中的某個廢棄文件，可以執行()命令。A、cleartrashB、resetrecycle-binC、clearallD、resettrash-bin【正確答案】：B解析：這個自己在真機或模擬器中做一下就知道了，答案是B。122.一臺空配置的MSR路由器通過多個接口接入同一個OSPF網絡，所有這些接口都啟動了OSPF，配置完成后，該路由器已經成功學習到了網絡中的OSPF路由。如今在該路由器的一個OSPF接口上運行如下命令：

[MSR-GigabitEthernet00]ospfcost256

在保持其他配置不變的情況下，關于該配置的理解正確的是（)。（選擇一項或多項）A、該配置可能影響數據包的轉發路徑B、該配置不會影響數據包的轉發路徑C、該配置命令無效，因為命令輸入錯誤D、該配置命令無效，因為Cost的最大值為255【正確答案】：A解析：這個更改了cost值，主要影響的是他的轉發路徑，其他的都是錯的，故選A。123.通過控制臺（Console）端口配置剛出廠未經配置的MSR路由器，終端的串口波特率應設置為()。A、9600B、2400C、115200D、38400【正確答案】：A解析：波特率buadrate，串行通信時每秒傳輸的位（bit）數，波特率越高，傳輸速率越快124.用()命令可指定下次啟動使用的操作系統軟件。A、startupB、boot-loaderC、bootfileD、bootstartup【正確答案】：B解析：startup是指定下次啟動的配置文件；而boot-loader是用來指定下次啟動的操作系統軟件。125.客戶在路由器上要配置兩條去往同一目的地址的靜態路由，實現備份的目的。那么關于這兩條路由的配置的說法正確的是()。A、需要為兩條路由配置不同的PreferenceB、需要為兩條路由配置不同的PriorityC、需要為兩條路由配置不同的CostD、需要為兩條路由配置不同的MED【正確答案】：A解析：B是ospf里面用到的DRBDR的優先級，還有STP中橋的優先級用到的；C是在STP和ospf中用到的cost值(開銷)；故選A。126.TFTP協議是基于()的協議。A、UDPB、TCPC、IPXD、SSH【正確答案】：A解析：TFTP協議是基于UDP協議的。它的端口號是69。127.DNS域名服務器能夠完成域名到IP地址的解析工作，能夠提供具體域名映射權威信息的服務器肯定是()。A、本地域名服務器B、主域名服務器C、根域名服務器D、授權域名服務器【正確答案】：D解析：DNS：IP地址和域名的映射關系，這種映射關系是必須要申請的，也就是向授權域名服務器申請

本地域名服務器：一般是指你電腦上網時IPv4或者IPv6設置中填寫的那個DNS。這個有可能是手工指定的或者是DHCP自動分配的。

根域名服務器”的作用是解析DNS，而所謂的“DNS”，好比郵政編碼。投遞員（根域名服務器）通過郵政編碼（DNS），能快速分揀信件，投遞到各地分局。128.IP地址