第頁以太網交換機Trunk配置及網絡協議相關知識試卷1.假設一臺MSR路由器獲得兩條去往目的網段24的路由，這兩條路由的Cost分別是120

和10，優先級分別是10和150。那么去往此目的地址的數據包將。（選擇一項或多項）A、優先匹配Cost為120的路由B、優先匹配Cost為10的路由C、優先匹配優先級為10的路由D、優先匹配優先級為150的路由【正確答案】：C2.某二層交換機上的MAC地址表如圖所示。當交換機從E102接口收到一個目的MAC地址為

00-13-72-8E-4B-C1的幀時，交換機會將該幀。（選擇一項或多項）

A、從E101接口發送出去B、從E102接口發送出去C、從E103接口發送出去D、從E104接口發送出去E、從交換機上的所有接口發送出去F、直接丟棄【正確答案】：F3.要在以太網交換機之間的鏈路上配置Trunk，并允許傳輸VLAN10和VLAN20的信息，則必須在交換機上配置。A、[Switch-Ethernet01]portlink-typetrunkB、[Switch]portlink-typetrunkC、[Switch]portlink-typeaccessD、[Switch-Ethernet01]porttrunkpvid10【正確答案】：A4.下面關于EasyIP的說法中，錯誤的是。（選擇一項或多項）A、EasyIP是NAPT的一種特例B、配置EasyIP時不需要配置ACL來匹配需要被NAT轉換的報文C、配置EasyIP時不需要配置NAT地址池D、EasyIP適合用于NAT設備撥號或動態獲得公網IP地址的場合【正確答案】：B5.OSI參考模型物理層的主要功能是。（選擇一項或多項）A、物理地址定義B、建立端到端連接C、在終端設備間傳送比特流，定義了電壓、接口、電纜標準和傳輸距離等D、將數據從某一端主機傳送到另一端主機【正確答案】：C6.在如圖所示的交換網絡中，所有交換機都啟用了STP協議。根據圖中的信息來看，哪臺交換機會被選為根橋？

A、SWAB、SWBC、SWCD、信息不足，無法判斷【正確答案】：A7.客戶的一臺MSR路由通過廣域網接口S10連接Internet，通過局域網接口GE00連接辦公網絡，目前辦公網絡用戶可以正常訪問Internet。在路由器上增加如下的ACL配置：

Firewallenable

Firewalldefaultdeny

#

Aclnumber3003

Rule0denyicmp

Rule5permittcpdestination-porteq20

#

InterfaceGigabitEthernet00

Firewallpacket-filter3000inbound

Firewallpacket-filter3000outbound

那么_____。（選擇一項或多項）A、辦公網用戶發起的到Internet的ICMP報文被該路由器禁止通過B、辦公網用戶發起的到達該路由器的FTP流量可以正常通過C、辦公網用戶發起的到達該路由器GE00的Telnet報文可以正常通過D、辦公網用戶發起的到Internet的FTP流量被允許通過該路由器，其他所有報文都被禁止通過該路由器【正確答案】：A8.網絡環境如圖所示。在路由器RTA上做如下NAT配置：[RTA]aclnumber2000[RTA-acl-basic-2000]rule0permitsource55[RTA]nataddress-group110[RTA]interfaceEthernet01[RTA-Ethernet01]natoutbound2000address-group1no-pat配置后，Client_A和Client_B同時訪問Server，則此時RTA的NAT表內容可能為_____。A、B、C、D、【正確答案】：A9.如果需要在MSR上配置以太口的IP地址，應該在下配置。A、系統視圖B、用戶視圖C、接口視圖D、路由協議視圖【正確答案】：C10.如圖所示網絡環境中，在RTA上執行如下NAT配置：[RTA]aclnumber2000[RTA-acl-basic-2000]rule0permitsource55[RTA-acl-basic-2000]nataddress-group111[RTA]interfaceEthernet01[RTA-Ethernet01]natoutbound2000address-group1配置后，Client_A和Client_B都在訪問Server，則此時RTA的NAT表可能為______。A、B、C、D、【正確答案】：D11.私網設備A的IP地址是24，其對應的公網IP是公網設備B的IP地址是

現需要設備A對公網提供Telnet服務，可以在NAT設備上使用下列哪項配置？A、

Aclnumber2000

Rule0permitsource55

Nataddress-group

InterfaceEthernet01

Natoutbound2000address-group1B、

Aclnumber2000

Rule0permitsource55

Nataddress-group

InterfaceEthernet01

Natoutbound2000address-group1no-patC、natserverprotocoltelnetglobalinsideD、natserverprotocoltcpglobaltelnetinsideE、natserverprotocoltcpglobal23inside23【正確答案】：E12.下列域名中屬于FQDN的是。A、.B、C、D、.【正確答案】：D13.一臺空配置的MSR路由器通過多個接口接入同一個OSPF網絡，所有這些接口都啟動了OSPF，配置完成后，該路由器已經成功學習到了網絡中的OSPF路由。如今在該路由器的一個OSPF接口上運行如下命令：

[MSR-GigabitEthernet00]ospfcost256

在保持其他配置不變的情況下，關于該配置的理解正確的是_____。（選擇一項或多項）A、該配置可能影響數據包的轉發路徑B、該配置不會影響數據包的轉發路徑C、該配置命令無效，因為命令輸入錯誤D、該配置命令無效，因為Cost的最大值為255【正確答案】：A14.XYZ公司的兩個分公司處于不同地區，其間要搭建廣域網連接。根據規劃，廣域網采用PPP協議，考慮到網絡安全，要求密碼類的報文信息不允許在網絡上明文傳送，那么該采取如下哪種PPP驗證協議？A、PAPB、CHAPC、MD5D、3DES【正確答案】：B15.在PPP會話建立的過程中，當物理層可用時，PPP鏈路進入階段。A、EstablishB、NetworkC、AuthenticationDeadE、Terminate【正確答案】：A16.在MSR路由器上，使用不帶參數的delete命令刪除文件時，被刪除的文件將被保存在中。A、RAMB、ROMC、MemoryD、Recycle-bin【正確答案】：D17.DNS域名服務器能夠完成域名到IP地址的解析工作，能夠提供具體域名映射權威信息的服務器肯定是

。A、本地域名服務器B、主域名服務器C、根域名服務器D、授權域名服務器【正確答案】：D18.在一臺MSR路由器上看到路由表如下：那么對此路由表的分析正確的是。A、該路由器上接口GE00的IP地址為B、目的網段為32的路由下一跳接口為InLoop0，說明該路由下一跳是類似于Null0的虛接口，該路由屬于黑洞路由C、該路由器運行的是RIPv1，因為目的網段的掩碼是自然掩碼D、該路由表不是該路由器的完整路由表，完整的路由表至少應該有接口GE00的直連網段路由【正確答案】：D19.兩臺空配置的MSR路由器MSR-1MSR-2通過各自的S10接口背靠背互連各自的GigabitEthernet00接口分別連接客戶端主機HostA和HostB：

HostAGE00--MSR-1--S10S10--MSR-2--GE00HostB

然后在兩臺路由器上分別做了如下的配置：

MSR-1上的配置：

[MSR-1]interfaceGigabitEthernet00

[MSR1-GigabitEthernet00]ipadd24

[MSR-1]interfaceSerial10

[MSR1-Serial10]ipaddress30

[MSR-1]rip

[MSR-1-rip-1]network

MSR-2上的配置：

[MSR-2]interfaceGigabitEthernet00

[MSR2-GigabitEthernet00]ipaddress24

[MSR-2]interfaceSerial10

[MSR2-Serial10]ipaddress30

[MSR-2]rip

[MSR-2-rip-1]network

[MSR-2-rip-1]network

根據以上配置后，兩臺路由器之間的廣域網接口可以互通，網絡中其他物理鏈路良好，兩臺主機HostA、HostB都可以ping通各自的網關GigabitEthernet00的地址，那么下列說法正確的是_____。A、MSR-1上的命令network配置錯誤，應該配置具體網段B、MSR-2的路由表中沒有RIP路由C、MSR-2上的命令network配置錯誤，應該為networkD、以上三項都錯，兩路由器可以學習到RIP路由【正確答案】：D20.PPP在建立鏈路之前要經歷一系列的協商過程，正確的協商次序是。A、LCP>PAPChap>NCPB、PAPCHAP>LCP>NCPC、LCP>NCP>PAPCHAPD、NCP>LCP>PAPCHAP【正確答案】：A21.ISDNBRI中D信道的速率是。A、54KbpsB、64KbpsC、36KbpsD、16Kbps【正確答案】：D22.如果全0和全1子網可以作為有效子網，C類地址用27位的子網掩碼進行子網劃分，可以劃分的有效子網個數為。A、2B、4C、6D、8【正確答案】：D23.通常情況下，路由器會對長度大于接口MTU的報文分片。為了檢測線路MTU，可以帶參數ping

目的地址。A、-aB、-dC、-fD、-c【正確答案】：C24.在路由器上依次配置了如下兩條靜態路由：

Iproute-static10.10202.1preference100

Iproute-static

那么關于這兩條路由，如下哪些說法正確？A、路由表會生成兩條去往的路由，兩條路由互為備份B、路由表會生成兩條去往的路由，兩條路由負載分擔C、路由器只會生成第2條配置的路由，其優先級為0D、路由器只會生成第2條配置的路由，其優先級為60【正確答案】：D25.兩臺空配置的MSR路由器通過各自的GE00接口背靠背互連，其互連網段為30，正確配置IP地址后，兩臺路由器的GE00接口可以互通。如今分別在兩臺路由器上增加如下OSPF配置：

Ospf1

Area

Network

那么下列哪些說法是正確的？（選擇一項或多項）A、沒有配置RouterID，兩臺路由器之間不能建立穩定的OSPF鄰接關系B、沒有配置Area0，兩臺路由器之間不能建立穩定的OSPF鄰接關系C、RTA的路由表中會出現一條OSPF路由D、兩臺路由器之間可以建立穩定的OSPF鄰接關系，但是RTA和RTB的路由表中都沒有OSPF路由【正確答案】：D26.VLAN技術和端口隔離技術均可以實現數據的二層隔離。A、TrueB、False【正確答案】：A27.在MSR路由器上使用命令配置靜態路由。A、iproute-staticB、route-staticC、ipstatic-routeD、static-route【正確答案】：A28.下面關于H3C網絡設備升級的說法，正確的是。（選擇一項或多項）A、使用Xmodem升級可以達到與FTP一樣的速度B、當使用FTP升級時，設備只能做FTP客戶端C、在設備無法引導到命令行模式而需要對操作系統軟件進行升級時，只能使用Xmodem方式D、在客戶端和服務器之間不便于復雜交互的環境下，可以使用TFTP進行升級【正確答案】：D29.在MSR路由器上，如果以訪問級登錄設備后想要修改一些配置，可以使用命令切換到level3。

（選擇一項或多項）A、superB、level3C、passwordD、login【正確答案】：A30.在OSI參考模型中，加密是的功能。A、物理層B、傳輸層C、會話層D、表示層【正確答案】：D31.在MSR路由器上將鏈路封裝從PPP改為HDLC的命令是。A、linehdlcB、link-protocolhdlcC、encapsulationhdlcD、line-protocolhdlc【正確答案】：B32.某用戶想要使用廣域網接入。由于平均業務量很小，平均僅為50Kbps帶寬，但是實時性要求很高。該用戶預算非常有限，因此必須考慮使用費用問題。最合適的接入方式為。A、ISDNBRIB、ISDNPRIC、PSTN撥號DDN專線【正確答案】：A33.用戶可以使用命令查看歷史命令。A、displayhistory-cliB、displayhistory-areaC、displayhistory-commandD、displayhistory-cache【正確答案】：C34.在四臺MSR路由器之間運行OSPF并劃分區域，其連接以及劃分方式如圖。已知網絡中所有鏈路的OSPFCost值都為10，那么關于此圖描述正確的是。（選擇一項或多項）A、網絡中四臺路由器都是ABR(AreaBorderRouter)B、Area0之間的鏈路故障后，RTA訪問RTB的路徑為RTA->RTD->RTC->RTBC、RTA訪問RTC有兩條等值路徑，分別為RTA->RTB->RTC和RTA->RTD-RTCD、RTD訪問RTB會優先選擇RTD->RTA->RTB路徑【正確答案】：B35.IP地址00的子網掩碼是24，哪么它所在子網的廣播地址是。A、55B、25C、93D、23【正確答案】：D36.FTP默認使用的控制協議端口是。A、20B、21C、23D、22【正確答案】：B37.兩臺MSR路由器通過廣域網連接并通過RIPv2動態完成了遠端路由學習，此時路由表已經達到穩定狀態，那么此刻起在45秒之內，兩臺路由器廣域網之間一定會有如下哪些報文傳遞？A、RIPRequestmessageB、RIPResponsemessageC、RIPHellotimemessageD、RIPUpdatemessage【正確答案】：B38.配置交換機SWA工作在RSTP工作模式下的命令為。A、[SWA]stpmoderstpB、[SWA-Ethernet104]stpmoderstpC、[SWA]undostpmodestpD、[SWA-Ethernet104]undostpmodestp【正確答案】：A39.三臺MSR路由器RTA、RTB、RTC通過各自的S10接口接入同一幀中繼網絡。此幀中繼網絡可以提供足夠的PVC資源。作為網絡工程師，你需要為這些幀中繼接口分配IP地址。如下哪些說法是不正確的？（選擇一項或多項）A、如果不允許經過任何一臺路由器中轉，則至少需要兩個IP子網才能實現三臺路由器通過此幀中繼網絡兩兩互通B、如果不允許經過任何一臺路由器中轉，則至少需要三個IP子網才能實現三臺路由器通過此幀中繼網絡兩兩互通C、在正確配置路由的前提下，不需要配置子接口也能實現三臺路由器通過此幀中繼網絡互通D、在正確配置路由的前提下，可以只用一個IP子網就實現三臺路由器通過此幀中繼網絡互通【正確答案】：B40.IP地址3和掩碼24代表的是一個。A、主機地址B、網絡地址C、廣播地址D、以上都不對【正確答案】：C41.廣域網接口多種多樣，下列對于廣域網接口的描述錯誤的是。（選擇一項或多項）A、V.24規程接口可以工作在同異步兩種方式下，在異步方式下，鏈路層使用PPP封裝。B、V.35規程接口可以工作在同異步兩種方式下，在異步方式下，鏈路層使用PPP封裝。C、BRIPRI接口用于ISDN接入，默認的鏈路封裝是PPPD、G.703接口提供高速數據同步通信服務。【正確答案】：B42.下面關于OSI參考模型各層功能的說法錯誤的是。（選擇一項或多項）A、物理層涉及在通信信道（Channel）上傳輸的原始比特流，它定義了傳輸數據所需要的機械、電氣功能及規程等特性。B、網絡層決定傳輸報文的最佳路由，其關鍵問題是確定數據包從源端到目的端如何選擇路由。C、傳輸層的基本功能是建立、維護虛電路，進行差錯校驗和流量控制。D、會話層負責數據格式處理、數據加密等。E、應用層負責為應用程序提供網絡服務。【正確答案】：D43.在一臺MSR路由器上看到了如下調試信息：

*Jan2309:17:36:7202009H3CRM6RMDEBUG:SourceAddress:

*Jan2309:17:36:7702009H3CRM6RMDEBUG:DestinationAddress:

*Jan2309:17:36:8712009H3CRM6RMDEBUG:Ver#2,Type:1,Length:48.

*Jan2309:17:36:9722009H3CRM6RMDEBUG:Router:,Area:,Checksum:62961.

*Jan2309:17:37:722009H3CRM6RMDEBUG:AuType:00,Key(ascii):00000000.

*Jan2309:17:37:1732009H3CRM6RMDEBUG:NetMask:,HelloInt:10,Option:_E_.

那么根據如上的信息可知_____。（選擇一項或多項）A、該路由器上運行的不是RIPv1B、該路由器上運行的可能是RIPv2C、該路由器運行的路由協議支持VLSMD、該路由器上運行的可能是OSPF【正確答案】：D44.若NAT設備的公網地址是通過ADSL由運營商動態分配的，在這種情況下，可以使用。A、靜態NATB、使用地址池的NAPTC、BasicNATD、EasyIP【正確答案】：D45.配置交換機SWA上的接口Ethernet101為邊緣端口的命令為。A、[SWA]stpenableedged-portB、[SWA-Ethernet101]stpenableedged-portC、[SWA]stpedged-portenableD、[SWA-Ethernet101]stpedged-portenable【正確答案】：D46.下列選項中對路由器系統的啟動過程描述正確的是。A、內存檢測啟動bootrom應用程序解壓應用程序加載B、啟動bootrom內存檢測應用程序加載C、應用程序解壓應用程序加載啟動bootrom內存檢測D、內存檢測應用程序解壓應用程序加載【正確答案】：A47.下面關于OSI參考模型的說法正確的是。（選擇一項或多項）A、傳輸層的數據稱為幀（Frame）B、網絡層的數據稱為段（Segment）C、數據鏈路層的數據稱為數據包（Packet）D、物理層的數據稱為比特（Bit）【正確答案】：D48.如果DHCP客戶端發送給DHCP中繼的DHCPDiscovery報文中的廣播標志位置0，那么DHCP中繼回應DHCP客戶端的DHCPOffer報文采用。A、unicastB、broadcastC、multicastD、anycast【正確答案】：A49.FTP默認使用的數據傳輸端口是。A、20B、21C、23D、22【正確答案】：A50.路由器MSR-1的GE00接口地址為24，該接口連接了一臺三層交換機，而此三層交換機為客戶辦公網絡的多個網段的默認網關所在。MSR-1通過串口S10連接到Internet。全網已經正常互通，辦公網用戶可以訪問Internet。出于安全性考慮，需要禁止客戶主機pingMSR-1的GE00接口，于是在該路由器上配置了如下ACL：

Aclnumber3008

Rule0denyicmpsource55

同時該ACL被應用在GE00的inbound方向。發現局域網內24網段的用戶依然可以ping通GE00接口地址。根據如上信息可以推測_____。（選擇一項或多項）A、該ACL沒有生效B、該ACL應用的方向錯誤C、防火墻默認規則是允許D、對接口GE00執行shutdown和undoshutdown命令后才會實現24網段ping不通MSR-1以太網接口地址【正確答案】：C51.IPv4地址包含網絡部分、主機部分、子網掩碼等。與之相對應，IPv6地址包含了。A、網絡部分、主機部分、網絡長度B、前綴、接口標識符、前綴長度C、前綴、接口標識符、網絡長度D、網絡部分、主機部分、前綴長度【正確答案】：B52.提供端到端可靠數據傳輸和流量控制的是OSI參考模型的。A、表示層B、網絡層C、傳輸層D、會話層【正確答案】：C53.在displayinterface命令的顯示中，下列哪項的LCP和NCP的狀態表示PPP鏈路已經建立完成？A、LCPClosed，IPCPOpenedB、LCPClosed，IPCPClosedC、LCPOpened，IPCPOpenedD、LCPInitial，IPCPClosed【正確答案】：C54.在圖中方框處應使用的設備是_____。

A、路由器B、CSUDSUC、廣域網交換機D、調制解調器【正確答案】：A55.使用_____命令查看NAT表項。A、displaynattableB、displaynatentryC、displaynatD、displaynatsession【正確答案】：D56.客戶的兩臺路由器MSR-1、MSR-2的廣域網鏈路采用PPP協議，同時要求MSR-1作為主驗證方通過PAP方式驗證MSR-2，那么在MSR-2上需要哪些配置？A、[MSR-2-Serial00]ppppapuseruserB、[MSR-2-Serial00]ppppappasswordsimplepasswordC、[MSR-2]ppppaplocal-useruserpasswordsimplepasswordD、[MSR-2-Serial00]ppppaplocal-useruserpasswordsimplepassword【正確答案】：D57.在一臺幀中繼DTE設備與幀中繼交換機之間可能運行如下哪種協議？A、PVCB、SVCC、DLCID、LMI【正確答案】：D58.ISDNPRI中D信道的速率是。A、54KbpsB、64KbpsC、36KbpsD、16Kbps【正確答案】：B59.在如圖所示的交換網絡中，所有交換機都啟用了STP協議。根據圖中的信息來看，哪臺交換機會被選為根橋？

A、SWAB、SWBC、SWCD、SWDE、信息不足，無法判斷【正確答案】：B60.一臺MSR路由器要通過RIP來學習路由信息，在路由器上做了如下的配置：

Rip1

Network

那么關于此配置的正確解釋是。A、RIP將發布的默認路由B、本路由器上所有接口使能RIPC、當于沒有在本路由器上使能RIPD、此配置是錯誤配置【正確答案】：B61.要設置一個子網掩碼使4和16在同一網段，使用的子網掩碼可能是。

（選擇一項或多項）A、92B、24C、40D、48【正確答案】：A62.在MSR路由器上，一旦系統時間不準確了，可使用命令調整系統時間。A、timeB、clockC、clockdatetimeD、setdatetime【正確答案】：C63.802.1x定義了基于端口的網絡接入控制協議，并且僅定義了接入設備與接入端口間點到點的連接方式。其中接入端口只能是物理端口。A、TrueB、False【正確答案】：B64.在OSI參考模型中，網絡層的功能主要是。（選擇一項或多項）A、在信道上傳輸原始的比特流B、確保到達對方的各段信息正確無誤C、確定數據包從源端到目的端如何選擇路由D、加強物理層數據傳輸原始比特流的功能，并且進行流量調控【正確答案】：C65.在PPP會話建立的過程中，當設置了驗證但驗證失敗時，PPP鏈路進入階段。A、EstablishB、NetworkC、AuthenticationDeadE、Terminate【正確答案】：E66.客戶的兩臺MSR路由器MSR-1和MSR-2通過各自的S00接口背靠背互連。在兩臺MSR路由器的S00接口之間啟動并封裝了的幀中繼協議，其中MSR-1為幀中繼DCE側，MSR-2為幀中繼DTE側。為了節約資源，在兩臺路由器上都配置了幀中繼子接口，分別配置如下：

MSR-1：

InterfaceSerial00.40p2p

frdlci222

Ipaddress52

MSR-2：

InterfaceSerial00.100p2p

Frdlci222

Ipaddress52

那么據此配置可以推測_____。（選擇一項或多項）A、在MSR-1上不能ping通B、在MSR-1上可以ping通C、兩臺路由器幀中繼子接口之間無法互通，因為沒有配置frmapD、兩臺路由器幀中繼子接口之間無法互通，因為他們的子接口號不一致【正確答案】：B67.IP地址00的子網掩碼是40，哪么它所在子網的廣播地址是。A、07B、55C、93D、23【正確答案】：A68.100BASE-TX的標準物理介質是。A、粗同軸電纜B、細同軸電纜C、3類雙絞線D、5類雙絞線E、光纖【正確答案】：D69.DNS采用的傳輸層協議知名端口號是。A、50B、55C、53D、51【正確答案】：C70.通過控制臺（Console）端口配置剛出廠未經配置的MSR路由器，終端的串口波特率應設置為。A、9600B、2400C、115200D、38400【正確答案】：A71.從源設備到目的設備之間有兩跳，使用tracert命令檢測路徑。檢測第一跳時，源設備發送一個TTL為

1的UDP報文到中間一跳；檢測第二跳時，源設備發送一個TTL為2的UDP報文，報文首先到達中間一跳TTL遞減為1，當該報文到達目的后，TTL將遞減為0，這時目的設備將發送一個ICMP消息給源，告知源設備其已經跟蹤到目的地址。A、TimeExceededB、EchoRequestC、EchoReplyD、PortUnreachable【正確答案】：D72.在MSR路由器上，使用命令配置NAT地址池。A、nataddress-groupB、natippoolC、natnetpoolD、natpool【正確答案】：A73.想要設置幀中繼LMI類型為ANSI，應該_____。A、在系統模式下使用命令frlmitypeansiB、在接口模式下使用命令frlmitypeansiC、在系統模式下使用命令frlmiclassansiD、在接口模式下使用命令frlmiclassansi【正確答案】：B74.IP地址5和掩碼24代表的是一個。A、主機地址B、網絡地址C、廣播地址D、以上都不對【正確答案】：A75.在MSR路由器上使用命令可以關閉信息中心功能。A、info-centerdisableB、undoinfo-centerenableC、disableinfo-centerD、undoinfo-center【正確答案】：B76.某網絡管理員在一臺路由器上配置了RIP：

Rip1

Version2

Network

Network

但是發現無法學習到對端的RIP路由，該管理員需要在路由器打開RIP調試信息，如下哪些配置可以在該路

由器上查看RIP調試信息？A、<MSR>debuggingrippacketB、[MSR]debuggingrippacketC、<MSR>debuggingrip1packetD、<MSR>debuggingrip2【正確答案】：C77.某私網設備A的IP地址是24，其對應的公網IP地址是；公網設備B的IP地址是。若希望B能ping通

A，可以在NAT設備上使用下列哪項配置？A、

Aclnumber2000

Rule0permitsource55

Nataddress-group

InterfaceEthernet01

Natoutbound2000address-group1B、

Aclnumber2000

Rule0permitsource55

Nataddress-group

InterfaceEthernet01

Natoutbound2000address-group1no-patC、

NatserverprotocolicmpglobalinsideD、

Natserverprotocolicmpglobalinside【正確答案】：C78.在配置完NAPT后，發現有些內網地址始終可以ping通外網，有些則始終不能，可能的原因有ACL設置不正確B、NAT的地址池只有一個地址C、NAT設備性能不足D、NAT配置沒有生效【正確答案】：A79.在系統啟動過程中，根據提示鍵入，系統將中斷引導，進入BootROM模式。A、<Ctrl+a>B、<Ctrl+b>C、<Ctrl+z>D、<Ctrl+c>【正確答案】：B80.TCP協議通過來區分不同的連接。A、端口號B、端口號和IP地址C、端口號和MAC地址D、IP地址和MAC地址【正確答案】：B81.在如圖所示的TCP連接的拆除過程中，FIN中的Y部分應該填入。

A、pB、qC、p+1D、q+1【正確答案】：B82.在MSR系列路由器上使用命令顯示文件系統的當前路徑。A、dirB、pwdC、pathD、current-path【正確答案】：B83.在MSR路由器上，ping命令的-t參數指定ICMPEchoReply報文的超時時間，取值范圍為1～65535

單位為毫秒，它的默認值為毫秒。A、200B、100C、2000D、1000【正確答案】：C84.客戶的網絡連接形如：

HostAGE00--MSR-1--S10S10--MSR-2--GE00HostB

其中路由器MSR-1與路由器MSR-2通過專線實現互連，在MSR-1上配置了如下三條靜態路由：

Iproute-static

Iproute-static

Iproute-static

其中24是主機HostB所在的局域網段，那么如下描述哪些是正確的？A、只有第三條路由會被寫入MSR-1的路由表B、這三條路由都會被寫入MSR-1的路由表，形成等值路由C、只有第一條路由會被寫入MSR-1的路由表D、以上都不對【正確答案】：D85.如果想在交換機上查看目前存在哪些VLAN，則需要用到如下哪一個命令？A、[SWA]displayvlanallB、[SWA]displayvlanC、[SWA]displayvlan1D、[SWA]displayvlan2【正確答案】：B86.在打開debugging調試以后，可以使用命令關掉debugging。A、nodebuggingallB、undodebuggingallC、undoterminalmonitorD、undoterminaldebugging【正確答案】：B87.交換機SWA的端口Ethernet1024已經配置成為Trunk端口類型。如果要使此端口允許VLAN2和

VLAN3通過，則需要使用下列哪個命令？A、[SWA]porttrunkpermitvlan23B、[SWA-Ethernet1024]porttrunkpermitvlan23C、[SWA]undoporttrunkpermitvlan1D、[SWA-Ethernet1024]undoporttrunkpermitvlan2【正確答案】：B88.在MSR路由器上，使用命令查看路由器的NAT老化時間。A、displaynattimeB、displaynatexpireC、displaynataging-timeD、displaynattime-out【正確答案】：C89.XYZ公司的兩個分支之間用同步專線互連，使用HDLC作為封裝協議。下面關于HDLC安全性的說法正確的是。A、HDLC的安全性不如PPP那樣豐富，HDLC只能使用PAP方式的驗證。B、HDLC的安全性不如PPP，它不支持PAP和CHAP驗證，而僅能提供明文方式的驗證。C、HDLC的安全性不強，提供兩種驗證方式，但驗證中的用戶名密碼都以明文的方式傳送。D、HDLC不支持驗證。【正確答案】：D90.如果以太網交換機中某個運行STP的端口不接收或轉發數據，接收并發送BPDU，不進行地址學習，那么該端口應該處于狀態。A、BlockingB、ListeningC、LearningD、ForwardingE、WaitingF、Disable【正確答案】：B91.如果以太網交換機中某個運行STP的端口不接收或轉發數據，接收但不發送BPDU，不進行地址學習那么該端口應該處于狀態。A、BlockingB、ListeningC、LearningD、ForwardingE、WaitingF、Disable【正確答案】：A92.在如圖所示的TCP連接的建立過程中，SYN中的Z部分應該填入。

A、aB、bC、a+1D、b+1【正確答案】：D93.客戶的網絡如下所示：

HostAGE00--MSR-1--S10S10--MSR-2--GE00HostB

在兩臺路由器上的廣域網接口分別作了如下配置：

MSR-1：

Firewallenable

Aclnumber3000

Rule0denyipsource55

Rule5permitip

InterfaceSerial10

Link-protocolppp

Firewallpacket-filter3000outbound

Ipaddress

MSR-2：

InterfaceSerial10

Link-protocolppp

Ipaddress

假設HostA的IP地址為24，路由以及其他相關接口配置都正確，那么。（選擇一項或多項）A、HostA可以ping通，但是不能ping通B、HostA不能ping通，同時也不能ping通C、HostA能ping通，同時也能ping通D、在MSR-2上能ping通HostA【正確答案】：A94.在MSR路由器上，希望把HDLC協議的Keepalive報文時間調整為20秒，正確的配置是。A、在系統視圖下，使用命令hdlcholdtime20B、在系統視圖下，使用命令hdlctimerhold20C、在接口視圖下，使用命令timerhold20D、在接口視圖下，使用命令holdtime20【正確答案】：C95.在MSR路由器上，如果想查看回收站里的文件，可以使用命令。A、dirrecycle-binB、dirtrashC、dirallD、dirall-file【正確答案】：C96.如果以太網交換機中某個運行STP的端口接收并轉發數據，接收、處理并發送BPDU，進行地址學習那么該端口應該處于狀態。A、BlockingB、ListeningC、LearningD、ForwardingE、WaitingF、Disable【正確答案】：D97.IP地址00的子網掩碼是40，哪么它所在的IP子網地址是。A、B、93C、92D、28【正確答案】：C98.在MSR路由器上，各個功能模塊都有其對應的信息顯示命令，一般情況下，要查看各個功能模塊的運行信息，需要逐條運行相應的display命令。為便于一次性收集更多信息，方便日常維護或問題定位，可以在任意視圖下執行命令，顯示系統當前各個主要功能模塊運行的統計信息。A、displayallB、displayipinterfaceC、displaysystem-informationD、displaydiagnostic-information【正確答案】：D99.IPv6采用表示法來表示地址。A、冒號十六進制B、點分十進制C、冒號十進制D、點分十六進制【正確答案】：A100.某路由器通過Serial10接口連接運營商網絡，要在此路由器上配置默認路由從而實現訪問Internet的目的，如下哪些配置一定是正確而且有效的？（選擇一項或多項）A、iproute-static0.00.00Serial10B、iproute-staticSerial10C、iproute-static5Serial10D、以上配置都不正確【正確答案】：B101.路由器MSR-1分別與MSR-2、MSR-3互連，其中在MSR-1的路由表中有一條從MSR-2學到的去往目的網段24的RIP路由，其Cost為3；此時MSR-1從MSR-3上也接受到一條依然是去往目的網段24的RIP路由，其Cost為15，那么。A、MSR-1的路由表不做更新，依然保留從MSR-2學習到的該網段路由B、MSR-1的路由表會更新為從MSR-3上學到Cost為15的路由C、MSR-1的路由表會更新，因為Cost為15的RIP路由意味著網絡可能有環路D、MSR-1的路由表不會更新，因為Cost為15的RIP路由意味著不可靠路由，RIP不會將其寫入自己的路由表【正確答案】：A102.IP地址10是地址。A類B類C類D類【正確答案】：B103.MSR路由器通過RIPv2和外界交換路由信息，在路由表里有24、24、24三條路由，那么該路由器上增加如下RIP的配置：

[MSR-rip-1]summary

那么該路由器將會對外發送如下哪個網段的路由？A、16B、22C、8D、22【正確答案】：C104.如果想對路由器升級卻沒有網線，可以用配置線纜，通過超級終端使用協議進行升級。A、TFTPB、XmodemC、YmodemD、Zmodem【正確答案】：B105.在MSR路由器上，如果已經設置某一個文件為啟動文件，可使用命令檢查設置是否正確。A、displaybootB、displaybeginC、displaystartupD、displaystart-configuration【正確答案】：C106.在如圖所示的TCP連接的建立過程中，SYN中的Y部分應該填入。

A、aB、bC、a+1D、b+1【正確答案】：C107.在如圖所示的交換網絡中，所有交換機都啟用了STP協議。SWA被選為了根橋。根據圖中的信息來看_____端口應該被置為Blocking狀態。（選擇一項或多項）

A、SWB的P1B、SWB的P2C、SWC的P1D、SWC的P2E、信息不足，無法判斷【正確答案】：D108.兩臺MSR路由器之間通過各自的廣域網接口S10互連，同時在兩臺路由器上運行RIPv2來動態完成彼此遠端的路由，如今出于安全考慮，要在RIP上加入驗證，那么如下哪些是正確的RIP配置？A、[MSR-serial10]ripauthentication-modesimple123B、[MSR]ripauthentication-modesimple123C、[MSR-rip-1]ripauthentication-modesimple123D、[MSR-rip-2]ripauthentication-modesimple123【正確答案】：A109.要查看NAT數據包的debug信息，應使用命令打開debug信息并輸出到顯示器上。A、

Terminalmonitor

DebuggingnatB、

Terminaldebugging

DebuggingnatC、

Terminalmonitor

Terminaldebugging

DebuggingnatpacketD、

Terminalmonitor

Terminaldebugging

Debugnat【正確答案】：C110.在MSR路由器上，如果要徹底刪除回收站中的某個廢棄文件，可以執行命令。A、cleartrashB、resetrecycle-binC、clearallD、resettrash-bin【正確答案】：B111.在PPP會話建立的過程中，當物理層不可用時，PPP鏈路處于階段。A、EstablishB、NetworkC、AuthenticationDeadE、Terminate【正確答案】：D112.在MSR路由器上使用ping命令時，可以用參數來設定所發送的ICMP報文長度。A、-nB、-cC、-bD、-s【正確答案】：D113.在命令行里，用戶想要從當前視圖返回上一層視圖，應該使用。A、return命令B、quit命令C、<Ctrl+z>鍵D、<Ctrl+c>鍵【正確答案】：B114.SPX屬于OSI參考模型的。A、網絡層B、傳輸層C、會話層D、表示層【正確答案】：B115.在PPP會話建立的過程中，當設置了驗證且驗證通過時，PPP鏈路進入階段。A、EstablishB、NetworkC、AuthenticationDeadE、Terminate【正確答案】：B116.某公司采購了A、B兩個廠商的交換機進行網絡工程實施。需要在兩個廠商的交換機之間使用鏈路聚合技術。經查閱相關文檔，得知A廠商交換機不支持LACP協議。在這種情況下，下列哪些配置方法是合理的？

（選擇一項或多項）A、一方配置靜態聚合，一方配置動態聚合B、一方配置靜態聚合，一方配置動態聚合C、雙方都配置動態聚合D、雙方都配置靜態聚合E、無法使用鏈路聚合【正確答案】：D117.子網劃分技術是在自然分類IP地址劃分的基礎上增加了哪個部分實現的？A、網絡號部分B、主機號部分C、子網號部分D、以上答案都不正確【正確答案】：C118.用以太網線連接兩臺交換機，互連端口的MDI類型都配置為across，則此以太網線應該為。A、只能使用交叉網線B、只能使用直連網線C、平行網線和交叉網線都可以D、平行網線和交叉網線都不可以【正確答案】：A119.客戶的兩臺MSR30路由之間通過廣域網接口S00互連，同時運行了PPP以及RIP協議。出于安全性的考慮，要分別配置PPPPAP驗證和RIP明文驗證。那么這兩種驗證方式的相同點是。A、都是兩次握手驗證方式B、都是在網絡上傳遞明文關鍵字C、用戶名和密碼都以明文的形式在網絡上傳播D、都采用128bit密鑰長度【正確答案】：B120.DHCP中繼和DHCP服務器之間交互的報文采用。A、unicastB、broadcastC、multicastD、anycast【正確答案】：A121.二層以太網交換機在MAC地址表中查找與幀目的MAC地址匹配的表項，從而將幀從相應接口轉發出

去，如果查找失敗，交換機將。A、把幀丟棄B、把幀由除入端口以外的所有其他端口發送出去C、查找快速轉發表D、查找路由表【正確答案】：B122.在MSR路由器上，默認情況下，配置文件是以后綴的。A、.binB、.sysC、.txtD、.cfg【正確答案】：D123.交換機SWA的端口Ethernet101原來是Access端口類型，現在需要將其配置為Hybrid端口類型。下列哪個命令是正確的配置命令？A、[SWA]portlink-typehybridB、[SWA-Ethernet101]portlink-typehybridC、[SWA]undoportlink-typetrunkD、[SWA-Ethernet101]undoportlink-typetrunk【正確答案】：B124.DNS工作于OSI參考模型的。A、網絡層B、傳輸層C、會話層D、應用層【正確答案】：D125.相對于標準的子網劃分，變長子網掩碼劃分（VLSM）與之最大的區別是。A、對于一個自然分類IP網絡，可以采用某一任意長度的子網掩碼進行子網劃分B、一個自然分類IP網絡進行子網劃分后，各子網的子網掩碼長度可以不同C、可以形成超網D、使用無類地址進行網絡劃分【正確答案】：B126.集線器（Hub）工作在OSI參考模型的。A、物理層B、數據鏈路層C、網絡層D、傳輸層【正確答案】：A127.TFTP協議是基于的協議。A、UDPB、TCPC、IPXD、SSH【正確答案】：A128.在MSR路由器上，鍵入命令的某個關鍵字的前幾個字母，按下，可以補全命令。A、<Esc>鍵B、<Space>鍵C、<Enter>鍵D、<Tab>鍵【正確答案】：D129.A類地址的默認子網掩碼是。A、B、C、D、以上都不正確【正確答案】：A130.在網絡層上實現網絡互連的設備是。A、路由器B、交換機C、集線器D、中繼器【正確答案】：A131.FTP協議是基于的協議。A、UDPB、TCPC、IPXD、SSH【正確答案】：B132.在運行了RIP的MSR路由器上看到如下路由信息：此時路由器收到一個目的地址為的數據包，那么_____。A、該數據包將優先匹配路由表中的RIP路由，因為其掩碼最短B、該數據包將優先匹配路由表中靜態路由，因為其優先級高C、該數據包將優先匹配路由表中的靜態路由，因為其度量值最小D、該數據包將優先匹配路由表中的靜態路由，因為其掩碼最長【正確答案】：D133.TCP屬于OSI參考模型的。A、網絡層B、傳輸層C、會話層D、表示層【正確答案】：B134.一臺空配置的MSR路由器通過GE00接口連接本端局域網用戶，通過S10接口直接連接遠端路由器GE00接口和S10接口的IP地址分別為24和30。為了確保與遠端局域網用戶的互通在MSR上配置了如下路由：

[MSR]iproutes10

配置后，MSR收到發往目的地址5424的數據包，在路由表中查找到該靜態路由之后，MSR接下來將如何處理該數據包？（選擇一項或多項）A、丟棄該數據包，因為路由表中未列出目的主機B、丟棄該數據包，因為路由表中未列出下一跳地址C、將該IP報文封裝成符合S10接口鏈路的幀，然后從S10接口轉發出去D、解析S10接口的MAC地址，更新目的MAC地址，然后將該IP報文重新封裝E、查找接口S10對應的IP地址，然后將該IP報文從S10接口轉發【正確答案】：C135.如果數據包在MSR路由器的路由表中匹配多條路由項，那么關于路由優選的順序描述正確的是

。A、Preference值越小的路由越優選B、Cost值越小的路由越優選C、掩碼越短的路由越優先D、掩碼越長的路由越優先【正確答案】：D136.在如圖所示的TCP連接的建立過程中，SYN中的X部分應該填入。

A、aB、bC、a+1D、b+1【正確答案】：C137.關于IPv6地址2001:0410:0000:0001:0000:0001:0000:45FF的壓縮表達方式下列哪些是正確的？（選擇一項或多項）A、2001:410:0:1:0:1:0:45FFB、2001:41:0:1:0:1:0:45FFC、2001:410:0:1::45FFD、2001:410::1::45FF【正確答案】：A1.XYZ公司深圳分公司的路由器MSR1的Serial00接口通過廣域網線路直接連接到ISP路由器MSR2的Serial00接口，MSR2的Serial00接口地址為。XYZ公司通過這個ISP可以訪問北京總公司的網站。在MSR1上沒有運行路由協議，僅配置了如下一條靜態路由：

Iproute-static24

那么關于這條路由以及MSR1路由表的描述哪些是正確的？A、如果所在網段地址不可達，那么該路由不會被寫入路由表B、只要該路由對應的出接口物理狀態up，該路由就會被寫入路由表C、如果該路由所對應的出接口斷掉，那么該路由一定會被從路由表中刪除D、這是一條優先級為60、Cost為0的靜態路由【正確答案】：ACD2.在路由器的路由表中有一條默認路由，其目的網段和掩碼都是，而其下一跳是路由器的S00接口，那么下列關于此路由的描述正確的是。A、當路由器收到去往目的地址的數據包時，如果路由器表中沒有其他確切匹配項，那么該數據包將匹配此默認路由B、該路由的掩碼最短，因此只有在沒有其它路由匹配數據包的情況下，數據包才會按照默認路由轉發C、這條路由的度量值有可能是3D、這條路由的優先級有可能是100【正確答案】：ABCD3.將一臺空配置的MSR路由器分別通過GigabitEthernet00、GigabitEthernet01、Serial10接入網絡，分別配置這三個接口的IP地址為30、2430、24。配置后，這三個接口可以與其直連的對端設備接口互通，然后在該路由器上又增加如下配置：

[MSR]rip

[MSR-rip-1]network

[MSR-rip-1]network

那么關于此命令的作用以及意圖描述正確的是。A、該路由器上的Serial10和GigabitEthernet00接口能收發RIP報文B、該路由器上的GigabitEthernet01接口不發送RIP報文C、如果該路由器的Serial10接口在90秒內沒有收到RIP的Hello報文，那么就將該RIP鄰居狀態設置為初始化狀態D、RIP也會將直連網段24的路由信息通過該路由器的GigabitEthernet00接口發布【正確答案】：ABD4.以下關于CSMACD的說法中正確的是。（選擇一項或多項）A、CSMACD應用在總線型以太網中，主要解決在多個站點同時發送數據時如何檢測沖突、確保數據有序傳輸的問題。B、當連在以太網上的站點要傳送一個幀時，它必須等到信道空閑，即載波消失。C、信道空閑時站點才能開始傳送它的幀。D、如果兩個站點同時開始傳送，它們將偵聽到信號的沖突，并暫停幀的發送。【正確答案】：ABCD5.某網絡連接如下所示：

HostAGE00--MSR-1--S10S10--MSR-2--GE00HostB

客戶要求僅僅限制HostA與HostB之間的ICMP報文，如下哪些做法是可行的？A、在MSR-1上配置ACL禁止源主機HostA到目的主機HostB的ICMP報文，并將此ACL應用在MSR-1的GE00的outbound方向B、在MSR-1上配置ACL禁止源主機HostA到目的主機HostB的ICMP報文，并將此ACL應用在MSR-1的S10的outbound方向C、在MSR-1上配置ACL禁止源主機HostB到目的主機HostA的ICMP報文，并將此ACL應用在MSR-1的S10的outbound方向D、在MSR-1上配置ACL禁止源主機HostB到目的主機HostA的ICMP報文，并將此ACL應用在MSR-1的GE00的outbound方向【正確答案】：BD6.下面對PPPPAP驗證的描述，正確的是。A、PAP驗證是一個二次握手協議B、PAP的用戶名是明文的，但是密碼是機密的C、PAP的用戶名是密文的，密碼是明文的D、PAP的用戶名和密碼都是明文的【正確答案】：AD7.兩臺路由器MSR-1、MSR-2通過S00接口實現互連，兩臺路由器之間通過運行RIP協議來相互學習局域網段的路由。在MSR-1上看到如下配置命令：

[MSR-1-Serial00]ripauthentication-modemd5rfc2453H3C

那么關于這條命令的正確解釋為。（選擇一項或多項）A、配置RIP使用MD5明文驗證B、配置RIP使用MD5密文驗證C、指定MD5驗證使用RFC2453規定的報文格式D、指定MD5驗證使用H3C私有擴展協議報文格式【正確答案】：BC8.網絡的延遲（delay）定義了網絡把數據從一個網絡節點傳送到另一個網絡節點所需要的時間。網絡延遲包括。A、傳播延遲（propagationdelay）B、交換延遲（switchingdelay）C、介質訪問延遲（accessdelay）D、隊列延遲（queuingdelay）【正確答案】：ABCD9.關于ISDN網絡的組成，下面說法正確的是_____。A、ISDN網絡由ISDN終端、終端適配器、網絡終端設備、ISDN接入路由器、ISDN交換機構成。B、ISDN終端和終端適配器組成ISDN網絡的用戶側。C、ISDN交換機通常是ISDN用戶側的設備。D、ISDN終端可以是一臺ISDN電話機。【正確答案】：ABD10.下列關于網絡中OSPF的區域(Area)說法正確的是？（選擇一項或多項）A、網絡中的一臺路由器可能屬于多個不同的區域，但是必須有其中一個區域是骨干區域B、網絡中的一臺路由器可能屬于多個不同的區域，但是這些區域可能都不是骨干區域C、只有在同一個區域的OSPF路由器才能建立鄰居和鄰接關系D、在同一個AS內多個OSPF區域的路由器共享相同的LSDB【正確答案】：BC11.在客戶的路由器MSR30上查看到如下debug信息：

*0.87831022IP8debug_icmp:

ICMPReceive:ttl-exceeded(Type=11,Code=0),Src=,Dst=;Origi

NalIPheader:Pro=1,Src=,Dst=,First8bytes=080081FF

ABD40004

*0.87833017IP8debug_icmp:

ICMPReceive:ttl-exceeded(Type=11,Code=0),Src=,Dst=;Origi

NalIPheader:Pro=1,Src=,Dst=,First8bytes=08007A2E

ABD40005

據此可以推測_____。A、該ICMP報文的目的地址為B、該ICMP報文的目的地址為C、可能有路由環路，因為信息顯示ttl-exceededD、在IP地址為的路由器上執行了命令ping【正確答案】：BCD12.路由器MSR-1的兩個廣域網接口S10、S11分別連接路由器MSR-2、MSR-3。同時MSR-1的以太網口連接MSR-4，所有四臺路由器都運行了RIP協議。在MSR-1的路由表中有一條來自MSR-2的被啟動了抑制時間的路由R，那么。A、在MSR-1、MSR-2的路由表中路由R的Cost值被設置為16B、在抑制時間結束前，如果MSR-1接收到來自MSR-3的路由R的更新，而且其Cost小于16，那么MSR-1

上就會解除對路由R的抑制并更新路由表C、在抑制時間結束前，如果MSR-1接收到來自MSR-2的路由R的更新，而且其Cost小于16，那么MSR-1

上就會解除對路由R的抑制并更新路由表D、在抑制時間結束后，如果MSR-1接收到來自MSR-4的路由R的更新，那么MSR-1上就會更新路由表中路由R的信息【正確答案】：ACD13.下面關于OSI參考模型各層功能的說法正確的是。（選擇一項或多項）A、會話層負責數據格式處理、數據加密等。B、傳輸層的基本功能是建立、維護虛電路，進行差錯校驗和流量控制。C、網絡層決定傳輸報文的最佳路由，其關鍵問題是確定數據包從源端到目的端如何選擇路由。D、物理層涉及在通信信道（Channel）上傳輸的原始比特流，它定義了傳輸數據所需要的機械、電氣功能及規程等特性。E、應用層負責為應用程序提供網絡服務。【正確答案】：BCDE14.以下關于IP地址的說法正確的是。（選擇一項或多項）A、IP地址可以固化在硬件中，是獨一無二的B、IP地址分為A、B、C、D、E五類C、IP地址通常用點分十六進制來表示，例如：11D、IP地址是由32個二進制位組成的【正確答案】：BD15.三臺MSR路由器連接在同一個LAN網絡中，如圖所示。在三臺路由器的LAN互連網段運行OSPF，RTA、RTB、RTC的DR優先級分別為2、2、3。由于RTC的LAN鏈路故障，目前只有RTA和RTB在正常工作，且RTA與RTB之間的OSPF鄰居狀態穩定。那么_____。

A、RTC的鏈路恢復后，網絡中將重新選擇DR，RTC將會成為新的DRB、RTC的鏈路恢復后，網絡中將建立3個OSPF鄰接關系C、RTC的鏈路恢復后，網絡中將建立2個OSPF鄰接關系D、RTC的鏈路恢復后，RTC和RTB的OSPF鄰接狀態是FULL【正確答案】：BD16.IPv6鄰居發現協議實現的功能包括。（選擇一項或多項）A、地址解析B、路由器發現C、地址自動配置D、建立MasterSlave關系E、地址重復檢測【正確答案】：ABCE17.下列關于Comware特點的描述，正確的是。A、支持IPv4和IPv6雙協議B、支持多CPUC、路由和交換功能融合D、高可靠性和彈性拓展E、靈活的裁減和定制功能【正確答案】：ABCDE18.下面說法正確的是。（選擇一項或多項）A、MSTP和RSTP能夠互相識別對方的協議報文，可以互相兼容B、在STP兼容模式下，設備的各個端口將向外發送STPBPDU報文C、在RSTP模式下，設備的各個端口將向外發送RSTPBPDU報文，當發現與STP設備相連時，該端口會自動遷移到STP兼容模式下工作D、在MSTP模式下，設備的各個端口將向外發送MSTPBPDU報文，當發現某端口與STP設備相連時，該端口會自動遷移到STP兼容模式下工作【正確答案】：BCD19.下列選項中，哪些是基于端口的802.1x驗證的特點？A、端口下的所有接入用戶需要單獨驗證B、當端口下的第一個用戶下線后，其他用戶也會被拒絕使用網絡C、當某個用戶下線時，只有該用戶無法使用網絡D、只要端口下的第一個用戶驗證成功后，其他接入用戶無須驗證就可使用網絡資源【正確答案】：BD20.要設置一個子網掩碼使4和16不在同一網段，使用的子網掩碼可能是

（選擇一項或多項）A、92B、24C、40D、48【正確答案】：BCD21.路由器MSR-1、MSR-2通過各自的GigabitEthernet00互連，同時兩臺路由器之間運行了RIP，目前RIP已經正確完成了遠端路由學習，現在在MSR-1的路由表中看到如下的路由信息：那么據此信息可以推測。A、可以確認兩臺路由器之間運行的是RIPv2B、可以確認兩臺路由器之間運行是RIPv1C、第一條目的網段為24的路由依然是一條有效路由D、第一條目的網段為24的路由Cost已經達到最大值，是一條無效路由【正確答案】：AC22.在一臺MSR30路由器的路由表中發現其中去往目的網段5322的路由的Cost值為16，那么關于此路由條目的描述正確的是。（選擇一項或多項）A、如果該路由是通過RIP協議學習到的，那么該路由可能處于抑制狀態B、該路由可能是一條靜態路由C、如果該路由是通過RIP協議學習到的，那么有可能網絡5322發生了故障D、該路由只能是一條動態路由【正確答案】：ACD23.使用displaynatsession命令查看NAT信息，顯示如下：由此信息可知私網地址是。A、2B、C、D、E、1【正確答案】：BD24.如圖所示，四臺MSR路由器分別通過以太網、串行接口相連，同時網絡中運行OSPF，區域劃分如圖已知所有互連鏈路的OSPFCost值都是一樣的，除了RTB與RTC之間的連接鏈路是PPP之外，其他互連鏈路都是以太網。那么_____。

A、如果RTD與RTC之間的鏈路出現故障，那么RTD、RTC會立即向RTA、RTB發送LSA摘要信息，而不會等待固定的LSA更新周期B、狀態穩定后，四臺路由器有同樣的LSDBC、網絡中至少有三個DRD、網絡中至少有三個BDR【正確答案】：ACD25.下列關于HDLC的說法，錯誤的是。A、HDLC可以運行于同異步鏈路之上，所以有著較為廣泛的應用。B、HDLC協議是面向比特的傳輸層協議。C、任何比特流在HDLC鏈路上都可以實現透明傳輸。D、HDLC協議采用統一的幀格式，所以不論是數據報文還是協議報文在HDLC鏈路上都是用標準格式的幀傳送的。【正確答案】：AB26.某企業網絡管理員需要設置一個子網掩碼將其負責的C類網絡劃分為子網，要求每個子網的主機數不少于20，請問可以采用多少位的子網掩碼進行劃分？（選擇一項或多項）A、28B、27C、26D、29E、25【正確答案】：BCE27.在MSR路由器上可以為Telnet用戶配置不同的優先級，關于此優先級的說法錯誤的是。（選擇一項或多項）A、0為訪問級B、1為監控級C、2為設備級D、3為管理級E、數值越小，用戶的優先級越高F、數值越小，用戶的優先級越低【正確答案】：CE28.RIP路由協議有一個定時器，該定時器定義了一條路由從度量值變為16開始，直到它從路由表里被刪除所經過的時間，那么。A、該定時器為Timeout定時器B、該定時器為Garbage-Collect定時器C、該定時器在MSR路由器上默認為120sD、該定時器在MSR路由器上默認為180s【正確答案】：BC29.下面關于OSI參考模型各層功能的說法正確的是。（選擇一項或多項）A、物理層涉及在通信信道（Channel）上傳輸的原始比特流，它定義了傳輸數據所需要的機械、電氣功能及規程等特性。B、網絡層決定傳輸報文的最佳路由，其關鍵問題是確定數據包從源端到目的端如何選擇路由。C、傳輸層的基本功能是建立、維護虛電路，進行差錯校驗和流量控制。D、會話層負責數據格式處理、數據加密等。E、應用層負責為應用程序提供網絡服務。【正確答案】：ABCE30.一臺路由器接口信息顯示如下：

Serial00currentstate:UP

Lineprotocolcurrentstate:DOWN

Physicallayerissynchronous,Baudrateis64000bps

InterfaceisDCE,CabletypeisV35,ClockmodeisDCECLK

那么該接口上可能封裝或運行了哪種協議？A、PPPB、HDLCC、FrameRelayD、RIPE、以上答案都不正確【正確答案】：ABCD31.如圖，三臺MSR路由器之間分別運行OSPF以及RIP。如今RTA與RTB之間的OSPF鄰居狀態穩定

RTB與RTC之間的RIPv2也工作正常，那么此刻起40分鐘之內，_____。

A、網絡中一定有組播地址為3的報文B、網絡中一定有組播地址為的報文C、RTB向RTC發送了至少10次自己的全部路由表信息D、RTB向RTA發送了至少1次自己的LSA摘要信息【正確答案】：BD32.客戶的網絡連接形如：

HostAGE00--MSR-1--S10WANS10--MSR-2--GE00HostB

兩臺MSR路由器通過廣域網實現互連，目前物理連接已經正常。MSR-1的接口S10地址為30，MSR-2的接口S10地址為30，現在在MSR-1上配置了如下三條靜態路由：

Iproute-static

Iproute-static

Iproute-static

其中22子網是主機HostB所在的局域網段。那么如下描述哪些是正確的？（選擇一項或多項）A、這三條路由都會被寫入MSR-1的路由表B、只有第三條路由會被寫入MSR-1的路由表C、這三條路由可以被一條路由iproute-static代替D、只有第一條路由會被寫入MSR-1的路由表【正確答案】：AC33.根據OSI七層參考模型的定義，負責提供流量控制，檢驗數據傳輸的正確性，并提供對多種上層協議的支持。（選擇一項或多項）A、應用層B、數據鏈路層C、表示層D、傳輸層E、網絡接口層F、物理層G、會話層H、網絡層【正確答案】：BD34.以下說法正確的是。A、FTP的主動傳輸模式由FTP客戶端主動向服務器建立數據連接B、FTP的主動傳輸模式由FTP服務器主動向客戶端建立數據連接C、FTP的被動傳輸模式的服務器及客戶端均采用臨時端口建立數據連接D、FTP的被動傳輸模式使用PORT命令E、FTP的被動傳輸模式使用PASV命令【正確答案】：BCE35.下面關于H3C網絡設備升級的說法，正確的是。（選擇一項或多項）A、使用Xmodem升級可以達到與FTP一樣的速度B、當使用FTP升級時，設備可以作為FTP服務器端或客戶端C、在設備無法引導到命令行模式而需要對操作系統軟件進行升級時，可以使用Xmodem和TFTP方式D、在客戶端和服務器之間不便于復雜交互的環境下，可以使用TFTP進行升級【正確答案】：BCD36.某公司的MSR路由器的廣域網主鏈路為同異步串口，通過一根V.35電纜接入運營商網絡；該路由器同時以一個ISDNBRI接口做備份鏈路。那么關于線路帶寬，如下哪些說法是正確的？A、備份線路的帶寬可能是64KbpsB、備份線路的帶寬可能是128KbpsC、備份線路的帶寬可能是144KbpsD、主鏈路的帶寬可能是1Mbps【正確答案】：ABD37.網絡環境如圖所示，_____是正確的NAPT配置。

A、

Aclnumber2000

Rule0permitsource55

Nataddress-group

InterfaceEthernet01

Natoutbound2000address-group1B、

Aclnumber2000

Rule0permitsource55

Nataddress-group

InterfaceEthernet01

Natoutbound2000address-group1no-patC、

Aclnumber2000

Rule0permitsource55

InterfaceEthernet01

Natoutbound2000address-group1no-patD、

Aclnumber2000

Rule0permitsource55

InterfaceEthernet01

Natoutbound2000【正確答案】：AD38.交換機上的以太幀交換依靠MAC地址映射表，這個表可以通過來建立。（選擇一項或多項）A、交換機自行學習B、手工添加映射表項C、交換機之間相互交換目的地的位置信息D、生成樹協議交互學