一、单选题
1、使用Super vlan相对于其他vlan的好处?（ B ）
Ａ、限制广播域
B、节省IP地址
Ｃ、实现了二层网络隔离
D、多个sub vlan中的计算机可以使用同一个IP地址
2、下面关于 PVLAN 描述错误的是（ D ）？
A．每个 PVLAN 中只有一个主 VLAN。辅助 VLAN 是 PVLAN 中的子 VLAN，并且映射到一个主 VLAN。
B．PVLAN 中的端口有三种类型，混杂端口、隔离端口和团体端口，混杂端口为主 VLAN 中的端口，隔离端口为隔离 VLAN 中的端口，团体端口为团体VLAN 中的端口
C．辅助 VLAN 有两种类型，隔离 VLAN 和团体 VLAN，同一个团体 VLAN中的端口可以进行二层通信，但是不能与其他团体VLAN中的端口进行二层通信
D．混杂端口可以与任意端口通信，包括同一个 PVLAN 中的隔离端口和团体端口，隔离端口只能与团体端口进行通信
3.选择生成树模式为多生成树的命令为（A）
A.switch(config)#spanning-tree mode mstp
B.switch(config)#spanning-tree mode stp
C. switch(config)#spanning-tree mode rstp
D. switch#spanning-tree mode mstp
4、MSTP生成树协议中，MST区域的修正号的范围是（C）
A.0-4096 B.0-128 C.0-65535 D.0-32768
5、以下说法正确的是（B）
A.STP和RSTP中也考虑了不同VLAN属于不同的生成树
C.B.MSTP的计算生成树过程中，会为每个VLAN或VLAN组计算生成一个生成树
MSTP中必须一个VLAN计算机生成一个生成树
D.以上都是错误的
6、MSTP中利用不同实例生成不同的生成树的方法可以实现链路的负载均衡（A）
A.正确 B.不正确
7、交换机启动 VRRP 协议后，若主交换机需要关闭 VRRP 协议，则其发布通告的优先
级将（ A ）？
A. 变为 0 B. 变为 1 C. 变为 255 D. 不变
8、在锐捷系列交换机上开启 VRRP，若备用交换机从 Backup 状态转换为Master 状态，则最不可能的原因是（ A ）？
A. Master 与 Backup 之间链路 down
B. Master 优先级低于或等于 Backup 优先级
C. Master 优先级变为 0
D. Master_down_time 计时器超时
9、关于 VRRP 说法正确的是（ C ）？
A. VRRP 支持的认证方式有：不认证、简单字符认证和MD5 认证
B. VRRP 不支持抢占方式
C. VRRP 支持给用户配置的VRRP组号从 1-255
D. VRRP 的虚拟IP 地址不能作为PC机网关
10、VRRP通告定时器的默认时间间隔为（A）
A.1S B.10S C.20 S D.30S
11、在VRRP路由器上配置vrrp组23的优先级为120的命令正确的是（D）
A.router(config)#vrrp 23 priotity 120 B. router(config-if)#vrrp 23 priotity 120
C. router#vrrp 23 priotity 120 D. router(config-vrrp)#vrrp 23 priotity 120
12、配置了端口跟踪后，被跟踪的端口不可用时，路由器的VRRP优先级（A）
A.降低 B.不变 C.提高 D.变为0
13、配置 OSPF 路由协议，Router(config)#router ospf 100
创建一个 OSPF 路由进程后，定义关联的 IP 地址范围的命令是( A )
A．Router(config-router)#network 192.168.0.0 0.0.255.255 area 0
B．Router(config)#network 192.168.0.0 0.0.255.255 area 0
C．Router(config-router)#network 192.168.0.0 0.0.255.255
D．Router(config-route)#network 192.168.0.0 255.255.0.0 area 0
14、两个路由器通过一条 PPP 连接，并形成 OSPF 的邻居关系，下列哪一个状态表示两个路由器的 LSDB 已经达到同步（ D ）
A、loading state
B、two-way state
C、Exstar state
D、Full state
15、以下有关OSPF网络中BDR的说法正确的是（D ）
D、Full state
15、以下有关OSPF网络中BDR的说法正确的是（D ）
A、一个OSPF区域（AREA）中只能有一个BDR B、某一网段中的BDR必须是经过手工配置产生
C、只有网络中priority第二大的路由器才能成为DR D、只有NBMA或广播网络中才会选举BDR
16、在 OSPF 中，非DR/BDR路由器发送链路状态信息给 DR， 利用多播地址（ B ）
A、224.1.1.1
B、224.0.0.6
C、224.0.0.7
D．224.0.0.5
17、 下列关于VLSM说法错误的是（D）
A、 在支持路由聚合的层次化网络设计常用到VLSM
B、 VLSM可以更有效的使用现有的IP地址资源
C、 VLSM并不严格按照ABC类地址来划分掩码
D、 所有的有类和无类路由协议都可以支持VLSM
18、路由协议中，静态路由的管理距离值为（B）
A．10 B．1 C．120 D．110
19、动态路由协议按运行的区域范围分为（ C ）？
A．距离矢量路由协议和链路状态路由协议
B．IGP 和 BGP
C．外部网关路由协议和内部网关路由协议
D．可路由协议和路由协议
20、Router ID的长度（C）位？
A.8 B. 16 C. 32 D.64
21、Router ID的选举中描述正确的是（D）
A.必须在路由器配置Loopback接口，否则就没有Router ID
B. Router ID可以是物理接口中IP地址最低的那个
C. Router ID就是物理接口中IP地址最高的那个
D.如果存在Loopback接口，选取Loopback接口地址作为Router ID，否则就选择物理接口中IP地址最大的一个作为Router ID
22、要确定区域内放置的接口是否正确，应使用下列哪一个命令（D ）
A、show ip ospf
B、show ospf interface
C、show ip interface
D、show ip ospf interface
E、show interface
23、OSPF 的报文中，（C）用于向对端请求本端没有或对端更新的 LSA 。
A. Hello B. DD C. LSR D. LSU E. LSAck
24、OSPF 路由协议基于（D）算法
A. D-V B. 贝尔曼－福特 C. 高斯 D. 快速生成树 STP
25、如何让RIP的版本1和2能够兼容，兼容配置命令正确的是（A）
A.router(config)#ip rip [send|receive] version [1|2] B. router#ip rip [send|receive] version [1|2]
C.无法实现兼容 D. router(config)#ip rip version [1|2]
26、同时连接多个区域的路
由器，维护多个区域的LSDB，并且作为区域之间路由信息共享的“中间人”，该路由器称为（B）
A.内部路由器 B.区域边界路由器 C.骨干路由器 D.自制系统边界路由器
27、OSPF中，所有的区域都必须与骨干区域相连（A）
A.正确 B.不正确
28、OSPF中的cost值，与带宽的关系（B）
A.成正比 B.成反比 C.一样 D.没关系
29、不允许路由更新报文从该网络接口发送出去，可以使用（A）
A.管理距离 B.被动接口 C.关闭接口 D.没有办法
30、如下访问控制列表的含义是：（ D ）？
access-list 102 deny udp 129.9.8.10 0.0.0.255 202.38.160.10 0.0.0.255 gt 128
A. 规则序列号是 102，禁止从 202.38.160.0/24 网段的主机到 129.9.8.0/24网段的主机使用端口大于 128 的 UDP 协议进行连接
B. 规则序列号是 102，禁止从 202.38.160.0/24 网段的主机到 129.9.8.0/24网段的主机使用端口小于 128 的 UDP 协议进行连接
C. 规则序列号是 102，禁止从 129.9.8.0/24 网段的主机到 202.38.160.0/24网段
的主机使用端口小于 128 的 UDP 协议进行连接
D. 规则序列号是 102，禁止从 129.9.8.0/24 网段的主机到 202.38.160.0/24网段的主机使用端口大于 128 的 UDP 协议进行连接
31、配置如下两条访问控制列表：
access-list 1 permit 10.110.10.1 0.0.255.255
access-list 2 permit 10.110.100.100 0.0.255.255
访问控制列表 1 和 2，所控制的地址范围关系是：（ A ）
A. 1 和 2 的范围相同
B. 1 的范围在 2 的范围内
C. 2 的范围在 1 的范围内
D. 1 和 2 的范围没有包含关系
32、应用MAC ACL 700到某接口的入口的命令是（A）
A.mac access-group 700 in
B. mac access-group 700 out
C. ip access-group 700 in
D. ip access-group 700 out
33、基于时间的ACL，周期时间段中（）表示周一到周五（B）
A.weekend B.weekdays C.daily D.moday-to-Friday
34、在RADIUS协议中，计费端口的缺省值是（B）
A．1812
B．1813
C．8080
D．8081
35．常以私有地址出现在NAT技术当中的地址概念为：（A）
A．内部本地
B．内部全局
C．外部本地
D．转换地址
36、在配置 NAPT(内部全局地址复用)中，实现的语句是（ A ）
A、ip nat inside source list 1 pool net200 overload
B、ip nat inside source list 1 pool net200
C、ip nat source list 1 pool net200 overload
D、ip nat source list 1 pool net200
37、将一个内部地址转换为一组外部IP地址中的一个IP地址，需要使用（C）
A.静态NAT B.动态NAT C.超载NAT D.重叠NAT
38F-R依靠（ D ）来进行通信
A．实体电路 B．ppp 链路 C．HDLC 链路 D．虚电路
39、通过一个拥有与专用网络相同策略的共享基础设施，提供对企业内部网或外部网的远程访问，使用（A）
A.Access VPN B.Intranet VPN C. Extranet VPN D.ip vpn
40
、相对于 IPv4，IPv6 地址有了很大的扩展，达到了（ A ）
A. 128 位 B. 164 位 C. 64 位 D. 256 位
1、修改交换机在实例1中的优先级为4096的命令是（A）
B.switch#spanning-tree mst 1 priority 4096
C.switch(config)#spanning-tree 1 priority 4096
D.switch(config)# mst 1 priority 4096
2、下面关于 PVLAN 描述错误的是（ D ）？
A．每个 PVLAN 中只有一个主 VLAN。辅助 VLAN 是 PVLAN 中的子 VLAN，并且映射到一个主 VLAN。
B．PVLAN 中的端口有三种类型，混杂端口、隔离端口和团体端口，混杂端口为主 VLAN 中的端口，隔离端口为隔离 VLAN 中的端口，团体端口为团体VLAN 中的端口
A.switch(config)#spanning-tree mst 1 priority 4096
C．辅助 VLAN 有两种类型，隔离 VLAN 和团体 VLAN，同一个团体 VLAN中的端口可以进行二层通信，但是不能与其他团体VLAN中的端口进行二层通信
D．混杂端口可以与任意端口通信，包括同一个 PVLAN 中的隔离端口和团体端口，隔离端口只能与团体端口进行通信
3、MSTP中利用不同实例生成不同的生成树的方法可以实现链路的负载均衡（A）
A.正确 B.不正确
4、在有多个VLAN的网络中使用RSTP协议，容易造成（A）
A.某些VLAN间连通性消失 B.广播风暴 C.病毒泛滥 D.链路阻塞
5、具有相同的MST实例映射规则和配置的交换机属于一个MST区域（A）
A.正确 B.错误
6、在MSTP中，计算出的端口角色和状态在多少个生成树实例中有效（A）
A.1 B.2 C.3 D.4
7、配置了端口跟踪后，被跟踪的端口不可用时，路由器的VRRP优先级（A）
A.降低 B.不变 C.提高 D.变为0
8、在配置VRRP的被跟踪端口时，当端口不可用时，端口优先级降低的程度应该保证备份路由器能够成为主控路由器（A）
A.正确 B.不正确
9、若VRRP的路由通告时间间隔为2S，VRRP备份路由器在多长时间内收不到路由通告则认为主控
路由器失效（C）
A.2S B.4S C.6S D.8S
10、VRRP状态调试的命令是（A）
A.router#debug vrrp state B. router(config)#debug vrrp state
C. router#show vrrp state D. router#debug vrrp state
11、VRRP中，某路由器的接口IP地址与虚拟IP地址一致，则该路由器在VRRP组中的优先级为（D）
A.0 B.120 C.128 D.255
12、RIP路由协议中，当30秒的更新时间到来时，路由器将什么发送给自己的邻居（A）
A.路由表副本 B.链路状态数据库 C.接口IP地址配置 D.版本号
13、当路由器检测到链路状态发生变化后，将链路状态通告发送给所有的邻居路由器，接收到该通告的路由器更新自己的链路状态数据库后，都复制一份转发给其他的邻居，这种扩算机制称为（A）
A.泛洪 B.SPF算法 C.D-V算法 D.组播
14、每隔多长时间，原始生成的LSA条目的路由器
都会重新泛洪LSA（C）
A.60s B.1200s C.1800s D.3600s
15、与其他路由域相连的OSPF路由器，通常在这些路由器上运行了多种路由协议，该路由器称为（A）
A.内部路由器 B.区域边界路由器 C.骨干路由器 D.自制系统边界路由器
16、OSPF中，所有的区域都必须与骨干区域相连（A）
A.正确 B.不正确
17、OSPF中的cost值，与带宽的关系（B）
A.成正比 B.成反比 C.一样 D.没关系
18、OSPF骨干区域的ID号是（A）
A.0 B.1 C.255 D.65535
19、在路由选择表中，如何标识区域内路由的链路状态信息？（A）
A.用O标记 B.用I标记 C.用R标记 D.用S标记
20.下列哪个地址用于将更新后的LSA条目发送给OSPF DR和BDR?（D）
A.单播地址224.0.0.5 B. 单播地址224.0.0.6 C. 多播地址224.0.0.5 D. 多播地址224.0.0.6
21、下列哪项不是选择路由ID的方式？（B）
A.使用最大的物理接口IP地址
B.使用最小的物理接口IP地址
C.环回地址总是优先于接口地址，因为环回接口永远不会DOWN
D.在设置路由器ID方面，命令ROUTER-ID的优先级最高，它优先于其他任何方式
22、选举DR和BDR时，下列哪个描述是错误的？（C）
A.优先级最高的路由器为DR
B. 优先级次高的路由器为BDR
C.如果所有路由器的优先级皆为默认值，则RID最小的路由器为DR
D.优先级为0的路由器不能成为DR和BDR
23、在OSPF路由选择协议中，如果想使两台路由器称为邻居，那么其在hello报文必须相同的选项是（D）
A.末节区域的标志位相同
B.验证口令相同
C.hello时间间隔相同
D.区域ID相同
24、如果设置OSPF进程通告来自RIP进程的路由，这就叫做（A）
A.重分发RIP B.重分发OSPF
25、执行路由重分发的路由器必须为接收到的路由指派（A）值
A.度量 B.跳数 C.管理距离 D.链路状态
26、重分发默认路由的命令是（A）
A.default-information originate B.redistribute originate
C.redistribute connected D.redistribute default-information
27、不允许路由更新报文从该网络接口发送出去，可以使用（A）
A.管理距离 B.被动接口 C.关闭接口 D.没有办法
28、完成基于时间的 IP ACL 配置，使用以下命令（ A ）
A、absolute start 8:00 1 January 1999 end 18:00 31 December 2001
periodic weekend 00:00 to 23:59
B、absolute start 8:00 January 1 1999 end 18:00 December 31 2001
periodic weekends 00:00 to 23:59
C、absolute start 8:00 1999 January 1 end 18:00 2001 December 31
periodic weekends 00:00 to 23:59
D 、absolute start 1999 January 18:00 end 2001 December 31 18:00
periodic weekend 00:00 to 23:59
29、配置如下两条访问控制列表：
access-list 1 permit 10.110.10.1 0.0.255.255
access-list 2 permit 10.110.100.100 0.0.255.255
访问控制列表 1 和 2，所
控制的地址范围关系是：（ A ）
A. 1 和 2 的范围相同
B. 1 的范围在 2 的范围内
C. 2 的范围在 1 的范围内
D. 1 和 2 的范围没有包含关系
30、应用MAC ACL 700到某接口的入口的命令是（A）
A.mac access-group 700 in
B. mac access-group 700 out
C. ip access-group 700 in
D. ip access-group 700 out
31、在访问控制列表中地址和掩码为 168.18.64.0 0.0.3.255 表示的 IP 地址范围是（ B ）
A. 168.18.67.0~168.18.70.255
B. 168.18.64.0~168.18.67.255
C. 168.18.63.0~168.18.64.255
D. 168.18.64.255~168.18.67.255
32、基于时间的ACL，周期时间段中（）表示周六到周日（A）
A.weekend B.weekdays C.daily D.moday-to-Friday
33、添加一条编号是15的ACL规则允许ospf协议数据包通过的命令是（D）
A.router(config-ext-nacl)#permit ospf any any
B. router(config)#permit ospf any any
C. router(config-ext-nacl)#permit ospf any any 15
D. router(config-ext-nacl)#15 permit ospf any any
34、下面关于 ARP 检查与 DAI 描述错误的是（ D ）？
A．DAI 是一种用来在动态地址分配（DHCP）环境中防止 ARP 欺骗攻击的特性
B．ARP 检查则是用来在静态 IP 地址分配，且不用考虑移动性的环境中防止 ARP 欺骗攻击的解决方案
C．DAI 不仅可以检查 ARP 报文的合法性，它还提供了对于 ARP 报文的抑制功能，即 ARP 报文速率限制
D．DAI 的部署前提条件是需要 ARP 检查环境的支持，也就是网络中客户端 IP 地址的分配是通过 ARP 检查来进行，而且 DAI 需要依赖 ARP 检查特性
35、将一个内部地址转换为一组外部IP地址中的一个IP地址，需要使用（C）
A.静态NAT B.动态NAT C.超载NAT D.重叠NAT
36、企业内部的WEB服务器，想要被外网用户访问，需要使用（A）
A.静态NAT B.动态NAT C.超载NAT D.重叠NAT
37、F-R依靠（ D ）来进行通信
A．实体电路 B．ppp 链路 C．HDLC 链路 D．虚电路
38、IPSec VPN两个对等端使用的变换集合必须一致（A）
A.正确 B.不正确
39、IPSec VPN使用（B）可以实现自动的进行安全联盟的建立和密钥交换
A.SA B.IKE C.HASH D.ESP
40、相对于 IPv4，IPv6 地址有了很大的扩展，达到了（ A ）
A. 128 位 B. 164 位 C. 64 位 D. 256 位
1、下面关于 PVLAN 描述错误的是（ D ）？
A．每个 PVLAN 中只有一个主 VLAN。辅助 VLAN 是 PVLAN 中的子 VLAN，并且映射到一个主 VLAN。
B．PVLAN 中的端口有三种类型，混杂端口、隔离端口和团体端口，混杂端口为主 VLAN 中的端口，隔离端口为隔离 VLAN 中的端口，团体端口为团体VLAN 中的端口
C．辅助 VLAN 有两种类型，隔离 VLAN 和团体 VLAN，同一个团体 VLAN中的端口可以进行二层通信，但是不能与其他团体VLAN中的端口进行二层通信
D．混杂端口可以与任意端口通信，包括同一个
PVLAN 中的隔离端口和团体端口，隔离端口只能与团体端口进行通信
2、下面关于单臂路由描述不正确的是（ C ）？
A．单臂路由利用一个路由接口可以实现多个 VLAN 间路由，对于路由接口的使用效率更好。
B．而与 SVI 方式实现 VLAN 间路由相比，限制了 VLAN 网络的灵活部署。
C．在配置单臂路由时，可以在各子接口上封装 802.1q 协议，也可以不用封装 802.1q 协议。
D．多个 VLAN 的流量都要通过一个物理接口进行转发，容易在此接口形成网络瓶颈。
3、修改交换机在实例1中的优先级为4096的命令是（A）
A.switch(config)#spanning-tree mst 1 priority 4096
B.switch#spanning-tree mst 1 priority 4096
C.switch(config)#spanning-tree 1 priority 4096
D.switch(config)# mst 1 priority 4096
4、以下说法正确的是（B）
A.STP和RSTP中也考虑了不同VLAN属于不同的生成树
B.MSTP的计算生成树过程中，会为每个VLAN或VLAN组计算生成一个生成树
C.MSTP中必须一个VLAN计算机生成一个生成树
D.以上都是错误的
5、MSTP中利用不同实例生成不同的生成树的方法可以实现链路的负载均衡（A）
A.正确 B.不正确
6、在有多个VLAN的网络中使用RSTP协议，容易造成（A）
A.某些VLAN间连通性消失 B.广播风暴 C.病毒泛滥 D.链路阻塞
7、以下说法正确的是（B）
A.VRRP路由器群组中会选举出一个主控路由器和备份路由器
B.VRRP虚拟出来的逻辑路由器称为虚拟路由器
C.运行VRRP协议的路由器是一个虚拟的路由器
D.以上说法都不正确
8、在 VRRP 中，如果将一路由器优先级设为 0，则表示(C )
A．立刻成为 master
B．原来的 master 路由器立刻停止工作，而处于 backup 路由器无需等待快速切换到 master
C．不合法的设置
9、VRRP状态调试的命令是（A）
A.router#debug vrrp state B. router(config)#debug vrrp state
C. router#show vrrp state D. router#debug vrrp state
10、VRRP中，某路由器的接口IP地址与虚拟IP地址一致，则该路由器在VRRP组中的优先级为（D）
A.0 B.120 C.128 D.255
11、RIPV2 缺省的管理代价为（C ）
A． 20 B.100 C．120 D．130
12、路由协议中，静态路由的管理距离值为（B）
A．10 B．1 C．120 D．110
13、路由策略一般通过（C）方式来配置实现的
A． 组播 B． NAT C． ACL D． Router map
14、动态路由协议按运行的区域范围分为（ C ）？
A．距离矢量路由协议和链路状态路由协议
B．IGP 和 BGP
C．外部网关路由协议和内部网关路由协议
D．可路由协议和路由协议
15、在一个多路访问网络中，hello报文发送的时间间隔是（A）
A.10 B.20 C.30 D.40
16、Router ID的长度（C）位？
A.8 B. 16 C. 32 D.64
17、Router ID的选举中描述正确的
是（D）
A.必须在路由器配置Loopback接口，否则就没有Router ID
B. Router ID可以是物理接口中IP地址最低的那个
C. Router ID就是物理接口中IP地址最高的那个
D.如果存在Loopback接口，选取Loopback接口地址作为Router ID，否则就选择物理接口中IP地址最大的一个作为Router ID
18、在把从其他路由协议学来的路由再发布进 RIP 时，必须要指定（ C ）参数。
A．子网掩码 B．网关 C．度量值 D．自治系统
19、要确定区域内放置的接口是否正确，应使用下列哪一个命令（D ）
A、show ip ospf
B、show ospf interface
C、show ip interface
D、show ip ospf interface
E、show interface
20、OSPF的报文中，（A）可用于选举 DR、BDR。
A. Hello B. DD C. LSR D. LSU E. LSAck
21、OSPF 的报文中，（C）用于向对端请求本端没有或对端更新的 LSA 。
A. Hello B. DD C. LSR D. LSU E. LSAck
22、OSPF 的报文中，（D）用于向对端路由器发送所需的 LSA。
A. Hello B. DD C. LSR D. LSU E. LSAck
23、OSPF 说法正确的是（ A ）
A. OSPF 将协议报文直接封装在 IP 报文中
B. OSPF 使用 UDP 数据报交换路由信息
C. OSPF 使用 TCP 数据报交换路由信息
D. 以上说法都不对
24、RIP 路由协议基于（A）算法
A. D-V B. 贝尔曼－福特 C. 高斯 D. 快速生成树 STP
25、OSPF 路由协议基于（D）算法
A. D-V B. 贝尔曼－福特 C. 高斯 D. 快速生成树 STP
26、路由器不会把从某接口学习到的路由再从该接口上广播或者以组播的方式发送出去，称为RIP的（A）特性
A.抑制定时器 B.水平分割 C.毒性逆转 D.触发更新
27、如何让RIP的版本1和2能够兼容，兼容配置命令正确的是（A）
A.router(config)#ip rip [send|receive] version [1|2] B. router#ip rip [send|receive] version [1|2]
C.无法实现兼容 D. router(config)#ip rip version [1|2]
28、RIP路由协议中，当30秒的更新时间到来时，路由器将什么发送给自己的邻居（A）
A.路由表副本 B.链路状态数据库 C.接口IP地址配置 D.版本号
29、当路由器检测到链路状态发生变化后，将链路状态通告发送给所有的邻居路由器，接收到该通告的路由器更新自己的链路状态数据库后，都复制一份转发给其他的邻居，这种扩算机制称为（A）
A.泛洪 B.SPF算法 C.D-V算法 D.组播
30、每隔多长时间，原始生成的LSA条目的路由器都会重新泛洪LSA（C）
A.60s B.1200s C.1800s D.3600s
31、一个OSPF区域内部的路由器，不与其他区域的路由器相连，只维护其所在区域的LSDB，该路由器称为（A）
A.内部路由器 B.区域边界路由器 C.骨干路由器 D.自制系统边界路由器
32、同时连接多个区域的路由器，维护多个区域的LSDB，并且作为区
域之间路由信息共享的“中间人”，该路由器称为（B）
A.内部路由器 B.区域边界路由器 C.骨干路由器 D.自制系统边界路由器
33、如果设置OSPF进程通告来自RIP进程的路由，这就叫做（A）
A.重分发RIP B.重分发OSPF
34、重分发默认路由的命令是（A）
A.default-information originate B.redistribute originate
C.redistribute connected D.redistribute default-information
35、应用MAC ACL 700到某接口的入口的命令是（A）
A.mac access-group 700 in
B. mac access-group 700 out
C. ip access-group 700 in
D. ip access-group 700 out
36、添加一条编号是15的ACL规则允许ospf协议数据包通过的命令是（D）
A.router(config-ext-nacl)#permit ospf any any
B. router(config)#permit ospf any any
C. router(config-ext-nacl)#permit ospf any any 15
D. router(config-ext-nacl)#15 permit ospf any any
37、下面关于 ARP 检查与 DAI 描述错误的是（ D ）？
A．DAI 是一种用来在动态地址分配（DHCP）环境中防止 ARP 欺骗攻击的特性
B．ARP 检查则是用来在静态 IP 地址分配，且不用考虑移动性的环境中防止 ARP 欺骗攻击的解决方案
C．DAI 不仅可以检查 ARP 报文的合法性，它还提供了对于 ARP 报文的抑制功能，即 ARP 报文速率限制
D．DAI 的部署前提条件是需要 ARP 检查环境的支持，也就是网络中客户端 IP 地址的分配是通过 ARP 检查来进行，而且 DAI 需要依赖 ARP 检查特性
38、下面关于 802.1x 描述错误的是（ D ）？
A．IEEE 802.1x 标准定义了一个 Client/Server（客户端/服务器）的体系结构，用来防止非授权的设备接入到局域网中
B．802.1x 体系结构中包括三个组件：恳求者系统、认证系统和认证服务器系统
C．从认证方式来说，802.1x 支持两种认证模式，EAP 中继模式和 EAP 终结模式，两种模式的报文交互过程略有不同
D．在 EAP 中继模式中可以使用 PAP 与 CHAP 认证方式，并且推荐使用CHAP 认证方式，因为 PAP 使用明文传送用户名和密码信息
39、在配置 NAPT(内部全局地址复用)中，实现的语句是（ A ）
A、ip nat inside source list 1 pool net200 overload
B、ip nat inside source list 1 pool net200
C、ip nat source list 1 pool net200 overload
D、ip nat source list 1 pool net200
40、IPSec中使用什么定义一组被保护的数据流（A）
A.ACL B.ESP C.MAD5 D.IKE
]1．在PVLAN中哪种VLAN可以实现所有端口的隔离？（C）
A．主VLAN
B．辅助VLAN
C．隔离VLAN
D．团体VLAN
2、下面关于单臂路由描述不正确的是（ C ）？
A．单臂路由利用一个路由接口可以实现多个 VLAN 间路由，对于路由接口的使用效率更好。
B．而与 SVI 方式实现 VLAN 间路由相比，限制了 VLAN 网络的灵活部署。
C．在配置单臂路由时，可以在各子接口
上封装 802.1q 协议，也可以不用封装 802.1q 协议。
D．多个 VLAN 的流量都要通过一个物理接口进行转发，容易在此接口形成网络瓶颈。
3、为每一个或一组VLAN计算机生成一个生成树，需要使用哪种标准（A）
A．IEEE802.1s
B．IEEE802.1d
C．IEEE802.1q
D．IEEE802.1u
4、选择生成树模式为多生成树的命令为（A）
A.switch(config)#spanning-tree mode mstp
B.switch(config)#spanning-tree mode stp
C. switch(config)#spanning-tree mode rstp
D. switch#spanning-tree mode mstp
5、MSTP生成树协议中，MST区域的修正号的范围是（C）
A.0-4096 B.0-128 C.0-65535 D.0-32768
6、在配置 MSTP 时，可以将同一 VLAN 加入不同的 MSTI（B ）
A．正确 B．不正确
7、MST实例号的范围是（B）
A0-32 B. 0-64 C.0-128 D.0-256
8、在 VRRP 的状态转换过程中，如果路由器收到一个比自己本地的优先级大的 VRRP 报文，则会转换状态为( B )
A、INITIALIZE
B、BACKUP
C、MASTER
9、在锐捷系列交换机启动 VRRP 协议后，若 VRRP 虚 IP 地址与交换机此虚接口真实 IP 地址相同，则其优先级（ C ）？
A. 可以进行设定 B. 固定为 0 C. 固定为 255 D. 若不做设定则默认为 100
10、交换机启动 VRRP 协议后，若主交换机需要关闭 VRRP 协议，则其发布通告的优先级将（ A ）？
A. 变为 0 B. 变为 1 C. 变为 255 D. 不变
11、在锐捷系列交换机上开启 VRRP，若备用交换机从 Backup 状态转换为Master 状态，则最不可能的原因是（ A ）？
A. Master 与 Backup 之间链路 down
B. Master 优先级低于或等于 Backup 优先级
C. Master 优先级变为 0
D. Master_down_time 计时器超时
12、关于 VRRP 说法正确的是（ C ）？
A. VRRP 支持的认证方式有：不认证、简单字符认证和MD5 认证
B. VRRP 不支持抢占方式
C. VRRP 支持给用户配置的VRRP组号从 1-255
D. VRRP 的虚拟IP 地址不能作为PC机网关
13、在锐捷交换机上开启 VRRP 功能，若网络中时延较大，则采用如下哪些措施能防止主备频繁倒换（ A）？
A. 修改 VRRP 发送通告报文的时间间隔
B. 修改 VRRP 的 track 值
C. 设置 VRRP 实体间的认证
D. 开启备份组抢占方式
14、在LAN环境中，Drother和Drother之间只能形成（ A）关系
A．邻居关系 B．双边关系 C．完整关系 D．RP关系
15、对 OSPF 协议计算路由的过程，下列排列顺序正确的是（ C ）
a、每台路由器都根据自己周围的拓扑结构生成一条 LSA
b、根据收集的所有的 LSA 计算路由，生成网络的最小生成树
c、将 LSA 发送给网络中其他的所有路由器，同时收集所有的其他路由器生成的 LSA
d、生成链路状态数据库 LSDB
A、a-b-c-d
B、a-c-b-d
C、a-c-d-b
D、d-a-c-b
16、Router ID的长度（C）位
？
A.8 B. 16 C. 32 D.64
17、关于 OSPF 协议中 AREA（区域）的概念，下列说法中错误的是（ D ）
A、每个 AREA 中由自己的 LSDB，不同 AREA 的 LSDB 是不相同的
B、为了标识出自己所属的区域，Router LSA(Type=1)中包含了区域信息
C、每个区域都用一个32位的整数 AREA ID 来标识，且必须保证AREA ID 在自治系统内唯一
D、区域的标识AREA ID 必须向相关的国际组织申请，不可自行指定
18、要查找一个路由器的邻居状态，应使用下列哪个命令（ B ）
A、show ip route
B、show ip ospf neighbour
C、show ip ospf virtual-link
D、show ip ospf adjacency
19、配置 OSPF 路由协议，Router(config)#router ospf 100 创建一个 OSPF 路由进程后，定义关联的 IP 地址范围的命令是( A )
A．Router(config-router)#network 192.168.0.0 0.0.255.255 area 0
B．Router(config)#network 192.168.0.0 0.0.255.255 area 0
C．Router(config-router)#network 192.168.0.0 0.0.255.255
D．Router(config-route)#network 192.168.0.0 255.255.0.0 area 0
20、当将路由引入到 RIP 路由域中时，如果没有指定一个缺省的 metirc，那麽该路由项的度量值将被设置为（ B ）
A、15 B、16 C、254 D、255
21、如果 route-map 不指定 match 子句，那麽所有路由信息都不能通过该节点（ B ）
A、正确
B、不正确
22、下列所述的路由选择协议中，默认情况下，具有最高优先级的是（B）
A、RIP
B、STATIC
C、OSPF
23、两个路由器通过一条 PPP 连接，并形成 OSPF 的邻居关系，下列哪一个状态表示两个路由器的 LSDB 已经达到同步（ D ）
A、loading state
B、two-way state
C、Exstar state
D、Full state
24、在RIP协议中充分发直连路由，其默认度量值为（A）
A.1 B.2 C.4 D.20
25、在OSPF协议中充分发直连路由，其默认度量值为（D）
A.1 B.2 C.4 D.20
26、如果设置OSPF进程通告来自RIP进程的路由，这就叫做（A）
A.重分发RIP B.重分发OSPF
27、执行路由重分发的路由器必须为接收到的路由指派（A）值
A.度量 B.跳数 C.管理距离 D.链路状态
28、重分发默认路由的命令是（A）
A.default-information originate B.redistribute originate
C.redistribute connected D.redistribute default-information
29、不允许路由更新报文从该网络接口发送出去，可以使用（A）
A.管理距离 B.被动接口 C.关闭接口 D.没有办法
30、计费服务器的 ip 地址在 192.168.1.0/24 子网内，为了保证计费服务器的安 全，不允许任何用户 telnet 到该服务器，则需要配置的访问列表条目为：（ B ）
A. access-list 111 deny tcp 192.168.1.0 0.0.0.255 eq telnet/access-list 111 permit ip any any
B.access-list 111 deny tcp any 192.168.1.0 eq telnet/access-list 111 permit ip any any
C .access-list 111 deny udp
192.168.1.0 0.0.0.255 eq telnet/access-list 111 permit ip any any
D .access-list 111 deny tcp any 192.168.1.0 0.0.0.255 eq telnet/access-list 111 permit ip any any
31、如下访问控制列表的含义是：（ D ）？
access-list 102 deny udp 129.9.8.10 0.0.0.255 202.38.160.10 0.0.0.255 gt 128
A. 规则序列号是 102，禁止从 202.38.160.0/24 网段的主机到 129.9.8.0/24网段的主机使用端口大于 128 的 UDP 协议进行连接
B. 规则序列号是 102，禁止从 202.38.160.0/24 网段的主机到 129.9.8.0/24网段的主机使用端口小于 128 的 UDP 协议进行连接
C. 规则序列号是 102，禁止从 129.9.8.0/24 网段的主机到 202.38.160.0/24网段的主机使用端口小于 128 的 UDP 协议进行连接
D. 规则序列号是 102，禁止从 129.9.8.0/24 网段的主机到 202.38.160.0/24网段的主机使用端口大于 128 的 UDP 协议进行连接
32、下面关于 ARP 检查与 DAI 描述错误的是（ D ）？
A．DAI 是一种用来在动态地址分配（DHCP）环境中防止 ARP 欺骗攻击的特性
B．ARP 检查则是用来在静态 IP 地址分配，且不用考虑移动性的环境中防止 ARP 欺骗攻击的解决方案
C．DAI 不仅可以检查 ARP 报文的合法性，它还提供了对于 ARP 报文的抑制功能，即 ARP 报文速率限制
D．DAI 的部署前提条件是需要 ARP 检查环境的支持，也就是网络中客户端 IP 地址的分配是通过 ARP 检查来进行，而且 DAI 需要依赖 ARP 检查特性
33、在RADIUS协议中，计费端口的缺省值是（B）
A．1812
B．1813
C．8080
D．8081
34、NAT（网络地址转换）的功能是什么（ ）
A. 将 IP 协议改为其它网络协议
B. 实现 ISP（因特网服务提供商）之间的通讯
C. 实现拨号用户的接入功能
D. 实现私有 IP 地址与公共 IP 地址的相互转换
35、常以私有地址出现在NAT技术当中的地址概念为：（A）
A．内部本地
B．内部全局
C．外部本地
D．转换地址
36、能实现 TCP 负载均衡的 NAT 转换是（B ）
A．内部源地址动态 NAT 转换
B．内部目的地址动态 NAT 转换
C．内部源地址动态 NAPT 转换
D．外部源地址动态 NAT 转换
37、在配置 NAPT(内部全局地址复用)中，实现的语句是（ ）
A、ip nat inside source list 1 pool net200 overload
B、ip nat inside source list 1 pool net200
C、ip nat source list 1 pool net200 overload
D、ip nat source list 1 pool net200
38、F-R是（ D ）网络
A．专线 B．包交换 C．电路交换 D．广域网
39、通过一个拥有与专用网络相同策略的共享基础设施，连接企业总部、远程办事处和分支机构，使用（B）
A.Access VPN B.Intranet VPN C. Extranet VPN D.ip vpn
40、IPSec VPN使用（B）可以实现自动的进行安全联盟的建立和密钥交换
A.SA B.IKE C.HASH D.ESP
1、使用Super v
lan相对于其他vlan的好处?（ B ）
Ａ、限制广播域
B、节省IP地址
Ｃ、实现了二层网络隔离
D、多个sub vlan中的计算机可以使用同一个IP地址
2、下面关于 PVLAN 描述错误的是（ D ）？
A．每个 PVLAN 中只有一个主 VLAN。辅助 VLAN 是 PVLAN 中的子 VLAN，并且映射到一个主 VLAN。
B．PVLAN 中的端口有三种类型，混杂端口、隔离端口和团体端口，混杂端口为主 VLAN 中的端口，隔离端口为隔离 VLAN 中的端口，团体端口为团体VLAN 中的端口
C．辅助 VLAN 有两种类型，隔离 VLAN 和团体 VLAN，同一个团体 VLAN中的端口可以进行二层通信，但是不能与其他团体VLAN中的端口进行二层通信
D．混杂端口可以与任意端口通信，包括同一个 PVLAN 中的隔离端口和团体端口，隔离端口只能与团体端口进行通信
3、在配置 MSTP 时，可以将同一 VLAN 加入不同的 MSTI（B ）
A．正确 B．不正确
4、MST实例号的范围是（B）
A0-32 B. 0-64 C.0-128 D.0-256
5、修改交换机在实例1中的优先级为4096的命令是（A）
A.switch(config)#spanning-tree mst 1 priority 4096
B.switch#spanning-tree mst 1 priority 4096
C.switch(config)#spanning-tree 1 priority 4096
D.switch(config)# mst 1 priority 4096
6、以下说法正确的是（B）
A.STP和RSTP中也考虑了不同VLAN属于不同的生成树
B.MSTP的计算生成树过程中，会为每个VLAN或VLAN组计算生成一个生成树
C.MSTP中必须一个VLAN计算机生成一个生成树
D.以上都是错误的
7、MSTP中利用不同实例生成不同的生成树的方法可以实现链路的负载均衡（A）
A.正确 B.不正确
8、交换机启动 VRRP 协议后，若主交换机需要关闭 VRRP 协议，则其发布通告的优先级将（ A ）？
A. 变为 0 B. 变为 1 C. 变为 255 D. 不变
9、在锐捷系列交换机上开启 VRRP，若备用交换机从 Backup 状态转换为Master 状态，则最不可能的原因是（ A ）？
A. Master 与 Backup 之间链路 down
B. Master 优先级低于或等于 Backup 优先级
C. Master 优先级变为 0
D. Master_down_time 计时器超时
10、关于 VRRP 说法正确的是（ C ）？
A. VRRP 支持的认证方式有：不认证、简单字符认证和MD5 认证
B. VRRP 不支持抢占方式
C. VRRP 支持给用户配置的VRRP组号从 1-255
D. VRRP 的虚拟IP 地址不能作为PC机网关
11、在锐捷交换机上开启 VRRP 功能，若网络中时延较大，则采用如下哪些措施能防止主备频繁倒换（ A）？
A. 修改 VRRP 发送通告报文的时间间隔
B. 修改 VRRP 的 track 值
C. 设置 VRRP 实体间的认证
D. 开启备份组抢占方式
12、以下说法正确的是（B）
A.VRRP路由器群组中会选举出一个主控路由器和备份路由器
B.VRRP虚拟出来的逻辑路由器称为虚拟路由器
C.运行VRRP协议的路
由器是一个虚拟的路由器
D.以上说法都不正确
13、在 VRRP 中，如果将一路由器优先级设为 0，则表示(C )
A．立刻成为 master
B．原来的 master 路由器立刻停止工作，而处于 backup 路由器无需等待快速切换到 master
C．不合法的设置
14、运行 OSPF 协议的同一区域网络中，下列描述正确的是（A）
A、各台路由器得到的链路状态数据库 LSDB 是相同的
B、各链路的COST值是不同的
C、各台路由器得到的路由表是不同的
D、各台路由器得到的路由表是相同的
15、关于 OSPF 协议中 AREA（区域）的概念，下列说法中错误的是（ D ）
A、每个 AREA 中由自己的 LSDB，不同 AREA 的 LSDB 是不相同的
B、为了标识出自己所属的区域，Router LSA(Type=1)中包含了区域信息
C、每个区域都用一个32位的整数 AREA ID 来标识，且必须保证AREA ID 在自治系统内唯一
D、区域的标识AREA ID 必须向相关的国际组织申请，不可自行指定
16、要查找一个路由器的邻居状态，应使用下列哪个命令（ B ）
A、show ip route
B、show ip ospf neighbour
C、show ip ospf virtual-link
D、show ip ospf adjacency
17、配置 OSPF 路由协议，Router(config)#router ospf 100 创建一个 OSPF 路由进程后，定义关联的 IP 地址范围的命令是( A )
A．Router(config-router)#network 192.168.0.0 0.0.255.255 area 0
B．Router(config)#network 192.168.0.0 0.0.255.255 area 0
C．Router(config-router)#network 192.168.0.0 0.0.255.255
D．Router(config-route)#network 192.168.0.0 255.255.0.0 area 0
18、当将路由引入到 RIP 路由域中时，如果没有指定一个缺省的 metirc，那麽该路由项的度量值将被设置为（ B ）
A、15 B、16 C、254 D、255
19、如果 route-map 不指定 match 子句，那麽所有路由信息都不能通过该节点（ B ）
A、正确
B、不正确
20、下列所述的路由选择协议中，默认情况下，具有最高优先级的是（B）
A、RIP
B、STATIC
C、OSPF
21、两个路由器通过一条 PPP 连接，并形成 OSPF 的邻居关系，下列哪一个状态表示两个路由器的 LSDB 已经达到同步（ D ）
A、loading state
B、two-way state
C、Exstar state
D、Full state
22、以下有关OSPF网络中BDR的说法正确的是（D ）
A、一个OSPF区域（AREA）中只能有一个BDR B、某一网段中的BDR必须是经过手工配置产生
C、只有网络中priority第二大的路由器才能成为DR D、只有NBMA或广播网络中才会选举BDR
23、在 OSPF 中，DR将链路状态信息发送给非DR/BDR路由器， 利用多播地址（ D ）
A、224.1.1.1
B、224.0.0.6
C、224.0.0.7
D．224.0.0.5
24、如果设置OSPF进程通告来自RIP进程的路由，这就叫做（A）
A.重分发RIP B.重分发OSPF
25、完成基于时间的 IP ACL 配置，使用以下命令（
A ）
A、absolute start 8:00 1 January 1999 end 18:00 31 December 2001
periodic weekend 00:00 to 23:59
B、absolute start 8:00 January 1 1999 end 18:00 December 31 2001
periodic weekends 00:00 to 23:59
C、absolute start 8:00 1999 January 1 end 18:00 2001 December 31
periodic weekends 00:00 to 23:59
D 、absolute start 1999 January 18:00 end 2001 December 31 18:00
periodic weekend 00:00 to 23:59
26、配置如下两条访问控制列表：
access-list 1 permit 10.110.10.1 0.0.255.255
access-list 2 permit 10.110.100.100 0.0.255.255
访问控制列表 1 和 2，所控制的地址范围关系是：（ A ）
A. 1 和 2 的范围相同
B. 1 的范围在 2 的范围内
C. 2 的范围在 1 的范围内
D. 1 和 2 的范围没有包含关系
27、应用MAC ACL 700到某接口的入口的命令是（A）
A.mac access-group 700 in
B. mac access-group 700 out
C. ip access-group 700 in
D. ip access-group 700 out
28、在访问控制列表中地址和掩码为 168.18.64.0 0.0.3.255 表示的 IP 地址范围是（ B ）
A. 168.18.67.0~168.18.70.255
B. 168.18.64.0~168.18.67.255
C. 168.18.63.0~168.18.64.255
D. 168.18.64.255~168.18.67.255
29、在RADIUS协议中，计费端口的缺省值是（B）
A．1812
B．1813
C．8080
D．8081
30、下面关于 802.1x 描述错误的是（ D ）？
A．IEEE 802.1x 标准定义了一个 Client/Server（客户端/服务器）的体系结构，用来防止非授权的设备接入到局域网中
B．802.1x 体系结构中包括三个组件：恳求者系统、认证系统和认证服务器系统
C．从认证方式来说，802.1x 支持两种认证模式，EAP 中继模式和 EAP 终结模式，两种模式的报文交互过程略有不同
D．在 EAP 中继模式中可以使用 PAP 与 CHAP 认证方式，并且推荐使用CHAP 认证方式，因为 PAP 使用明文传送用户名和密码信息
31、常以私有地址出现在NAT技术当中的地址概念为：（A）
A．内部本地
B．内部全局
C．外部本地
D．转换地址
32、能实现 TCP 负载均衡的 NAT 转换是（B ）
A．内部源地址动态 NAT 转换
B．内部目的地址动态 NAT 转换
C．内部源地址动态 NAPT 转换
D．外部源地址动态 NAT 转换
33、在配置 NAPT(内部全局地址复用)中，实现的语句是（A ）
A、ip nat inside source list 1 pool net200 overload
B、ip nat inside source list 1 pool net200
C、ip nat source list 1 pool net200 overload
D、ip nat source list 1 pool net200
34、按照一一对应的方式将每个内部IP地址转换为一个外部IP地址，需要使用（A）
A.静态NAT B.动态NAT C.超载NAT D.重叠NAT
35、帧中继协议工作在 OSI 参考模型的（ B ）
A. 物理层和应用层
B. 物理层和数据链路层
C. 数据链路层和网络层
D. 数据链路层和表示层
36、以下不属于帧中继技术特性的是（
A）
A. 信元长度固定
B. 对X.25进行了简化
C. 在链路层完成统计复用、帧透明传输和错误检测
D. 提供 SVC 和 PVC 业务
37、通过一个拥有与专用网络相同策略的共享基础设施，提供对企业内部网或外部网的远程访问，使用（A）
A.Access VPN B.Intranet VPN C. Extranet VPN D.ip vpn
38、（C）技术指的是利用一种网络协议来传输另一种网络协议
A.加密技术 B.身份认证技术 C.隧道技术 D.封装与拆封技术
39、F-R是（ D ）网络
A．专线 B．包交换 C．电路交换 D．广域网
40、以下属于二层层隧道协议的是（D）
A.PPTP B.L2F C.L2TP D.IPSec
1、部署Super VLAN时要注意的事项？（ ACE ）
A．super vlan不能包含任何成员端口，只能包含subvlan端口
B．super vlan可以作为其他super vlan的sub vlan
C．vlan 1不能作为super vlan
D．super vlan就是正常的802.1Q vlan
E．不能针对sub vlan创建vlan接口及分配IP地址
2、下面关于单臂路由描述不正确的是（ C ）？
A．单臂路由利用一个路由接口可以实现多个 VLAN 间路由，对于路由接口的使用效率更好。
B．而与 SVI 方式实现 VLAN 间路由相比，限制了 VLAN 网络的灵活部署。
C．在配置单臂路由时，可以在各子接口上封装 802.1q 协议，也可以不用封装 802.1q 协议。
D．多个 VLAN 的流量都要通过一个物理接口进行转发，容易在此接口形成网络瓶颈。
3、MST实例号的范围是（B）
A0-32 B. 0-64 C.0-128 D.0-256
4、修改交换机在实例1中的优先级为4096的命令是（A）
A.switch(config)#spanning-tree mst 1 priority 4096
B.switch#spanning-tree mst 1 priority 4096
C.switch(config)#spanning-tree 1 priority 4096
D.switch(config)# mst 1 priority 4096
5、以下说法正确的是（B）
A.STP和RSTP中也考虑了不同VLAN属于不同的生成树
B.MSTP的计算生成树过程中，会为每个VLAN或VLAN组计算生成一个生成树
C.MSTP中必须一个VLAN计算机生成一个生成树
D.以上都是错误的
6、MSTP中利用不同实例生成不同的生成树的方法可以实现链路的负载均衡（A）
A.正确 B.不正确
7、在有多个VLAN的网络中使用RSTP协议，容易造成（A）
A.某些VLAN间连通性消失 B.广播风暴 C.病毒泛滥 D.链路阻塞
8、在锐捷系列交换机上开启 VRRP，若备用交换机从 Backup 状态转换为Master 状态，则最不可能的原因是（ A ）？
A. Master 与 Backup 之间链路 down
B. Master 优先级低于或等于 Backup 优先级
C. Master 优先级变为 0
D. Master_down_time 计时器超时
9、关于 VRRP 说法正确的是（ C ）？
A. VRRP 支持的认证方式有：不认证、简单字符认证和MD5 认证
B. VRRP 不支持抢占方式
C. VRRP 支持给用户配置的VRRP组号从 1-255
D. VRRP 的虚拟IP 地址不
能作为PC机网关
10、在锐捷交换机上开启 VRRP 功能，若网络中时延较大，则采用如下哪些措施能防止主备频繁倒换（ A）？
A. 修改 VRRP 发送通告报文的时间间隔
B. 修改 VRRP 的 track 值
C. 设置 VRRP 实体间的认证
D. 开启备份组抢占方式
11、以下说法正确的是（B）
A.VRRP路由器群组中会选举出一个主控路由器和备份路由器
B.VRRP虚拟出来的逻辑路由器称为虚拟路由器
C.运行VRRP协议的路由器是一个虚拟的路由器
D.以上说法都不正确
12、在 VRRP 中，如果将一路由器优先级设为 0，则表示(C )
A．立刻成为 master
B．原来的 master 路由器立刻停止工作，而处于 backup 路由器无需等待快速切换到 master
C．不合法的设置
13、VRRP路由器的默认优先级是（B）
A.0 B.100 C.128 D.255
14、要查找一个路由器的邻居状态，应使用下列哪个命令（ B ）
A、show ip route
B、show ip ospf neighbour
C、show ip ospf virtual-link
D、show ip ospf adjacency
15、配置 OSPF 路由协议，Router(config)#router ospf 100 创建一个 OSPF 路由进程后，定义关联的 IP 地址范围的命令是( A )
A．Router(config-router)#network 192.168.0.0 0.0.255.255 area 0
B．Router(config)#network 192.168.0.0 0.0.255.255 area 0
C．Router(config-router)#network 192.168.0.0 0.0.255.255
D．Router(config-route)#network 192.168.0.0 255.255.0.0 area 0
16、当将路由引入到 RIP 路由域中时，如果没有指定一个缺省的 metirc，那麽该路由项的度量值将被设置为（ B ）
A、15 B、16 C、254 D、255
17、如果 route-map 不指定 match 子句，那麽所有路由信息都不能通过该节点（ B ）
A、正确
B、不正确
18、下列所述的路由选择协议中，默认情况下，具有最高优先级的是（B）
A、RIP
B、STATIC
C、OSPF
19、两个路由器通过一条 PPP 连接，并形成 OSPF 的邻居关系，下列哪一个状态表示两个路由器的 LSDB 已经达到同步（ D ）
A、loading state
B、two-way state
C、Exstar state
D、Full state
20、以下有关OSPF网络中BDR的说法正确的是（D ）
A、一个OSPF区域（AREA）中只能有一个BDR B、某一网段中的BDR必须是经过手工配置产生
C、只有网络中priority第二大的路由器才能成为DR D、只有NBMA或广播网络中才会选举BDR
21、在 OSPF 中，DR将链路状态信息发送给非DR/BDR路由器， 利用多播地址（ D ）
A、224.1.1.1
B、224.0.0.6
C、224.0.0.7
D．224.0.0.5
22、 下列关于VLSM说法错误的是（D）
A、 在支持路由聚合的层次化网络设计常用到VLSM
B、 VLSM可以更有效的使用现有的IP地址资源
C、 VLSM并不严格按照ABC类地址来划分掩码
D、 所有的有类和无类路由协议都可以支持VLSM
23、RIPV2 缺省的管理代价为（C ）
A
． 20 B.100 C．120 D．130
24、路由协议中，静态路由的管理距离值为（B）
A．10 B．1 C．120 D．110
25、执行路由重分发的路由器必须为接收到的路由指派（A）值
A.度量 B.跳数 C.管理距离 D.链路状态
26、重分发默认路由的命令是（）
A.default-information originate B.redistribute originate
C.redistribute connected D.redistribute default-information
27、配置如下两条访问控制列表：
access-list 1 permit 10.110.10.1 0.0.255.255
access-list 2 permit 10.110.100.100 0.0.255.255
访问控制列表 1 和 2，所控制的地址范围关系是：（ A ）
A. 1 和 2 的范围相同
B. 1 的范围在 2 的范围内
C. 2 的范围在 1 的范围内
D. 1 和 2 的范围没有包含关系
28、应用MAC ACL 700到某接口的入口的命令是（A）
A.mac access-group 700 in
B. mac access-group 700 out
C. ip access-group 700 in
D. ip access-group 700 out
29、在访问控制列表中地址和掩码为 168.18.64.0 0.0.3.255 表示的 IP 地址范围是（ B ）
A. 168.18.67.0~168.18.70.255
B. 168.18.64.0~168.18.67.255
C. 168.18.63.0~168.18.64.255
D. 168.18.64.255~168.18.67.255
30、即能控制IP地址又能控制MAC地址的ACL是（）
A.标准ACL B.扩展ACL C.MAC ACL D.专家ACL
31、在RADIUS协议中，计费端口的缺省值是（B）
A．1812
B．1813
C．8080
D．8081
32、下面关于 802.1x 描述错误的是（ D ）？
A．IEEE 802.1x 标准定义了一个 Client/Server（客户端/服务器）的体系结构，用来防止非授权的设备接入到局域网中
B．802.1x 体系结构中包括三个组件：恳求者系统、认证系统和认证服务器系统
C．从认证方式来说，802.1x 支持两种认证模式，EAP 中继模式和 EAP 终结模式，两种模式的报文交互过程略有不同
D．在 EAP 中继模式中可以使用 PAP 与 CHAP 认证方式，并且推荐使用CHAP 认证方式，因为 PAP 使用明文传送用户名和密码信息
33、能实现 TCP 负载均衡的 NAT 转换是（B ）
A．内部源地址动态 NAT 转换
B．内部目的地址动态 NAT 转换
C．内部源地址动态 NAPT 转换
D．外部源地址动态 NAT 转换
34、在配置 NAPT(内部全局地址复用)中，实现的语句是（ ）
A、ip nat inside source list 1 pool net200 overload
B、ip nat inside source list 1 pool net200
C、ip nat source list 1 pool net200 overload
D、ip nat source list 1 pool net200
35、按照一一对应的方式将每个内部IP地址转换为一个外部IP地址，需要使用（A）
A.静态NAT B.动态NAT C.超载NAT D.重叠NAT
36、企业内部的WEB服务器，想要被外网用户访问，需要使用（A）
A.静态NAT B.动态NAT C.超载NAT D.重叠NAT
37、以下不属于帧中继技术特性的是（ A）
A. 信元长度固定
B. 对X.25进行了简化
C. 在链路层完成统
计复用、帧透明传输和错误检测
D. 提供 SVC 和 PVC 业务
38、采用什么技术可以使用公共网络基础设施来建立连接，但实现的策略和安全性与私有网络极其相似。（）
A.VPN B.ISDN C.PPP D.HDLC
39、通过一个拥有与专用网络相同策略的共享基础设施，提供对企业内部网或外部网的远程访问，使用（A）
A.Access VPN B.Intranet VPN C. Extranet VPN D.ip vpn
40、相对于 IPv4，IPv6 地址有了很大的扩展，达到了（ A ）
A. 128 位 B. 164 位 C. 64 位 D. 256 位
1、下面关于 PVLAN 描述错误的是（ D ）？
A．每个 PVLAN 中只有一个主 VLAN。辅助 VLAN 是 PVLAN 中的子 VLAN，并且映射到一个主 VLAN。
B．PVLAN 中的端口有三种类型，混杂端口、隔离端口和团体端口，混杂端口为主 VLAN 中的端口，隔离端口为隔离 VLAN 中的端口，团体端口为团体VLAN 中的端口
C．辅助 VLAN 有两种类型，隔离 VLAN 和团体 VLAN，同一个团体 VLAN中的端口可以进行二层通信，但是不能与其他团体VLAN中的端口进行二层通信
D．混杂端口可以与任意端口通信，包括同一个 PVLAN 中的隔离端口和团体端口，隔离端口只能与团体端口进行通信
2、下面关于单臂路由描述不正确的是（ C ）？
A．单臂路由利用一个路由接口可以实现多个 VLAN 间路由，对于路由接口的使用效率更好。
B．而与 SVI 方式实现 VLAN 间路由相比，限制了 VLAN 网络的灵活部署。
C．在配置单臂路由时，可以在各子接口上封装 802.1q 协议，也可以不用封装 802.1q 协议。
D．多个 VLAN 的流量都要通过一个物理接口进行转发，容易在此接口形成网络瓶颈。
3、MST实例号的范围是（B）
A0-32 B. 0-64 C.0-128 D.0-256
4、修改交换机在实例1中的优先级为4096的命令是（A）
A.switch(config)#spanning-tree mst 1 priority 4096
B.switch#spanning-tree mst 1 priority 4096
C.switch(config)#spanning-tree 1 priority 4096
D.switch(config)# mst 1 priority 4096
5、以下说法正确的是（B）
A.STP和RSTP中也考虑了不同VLAN属于不同的生成树
B.MSTP的计算生成树过程中，会为每个VLAN或VLAN组计算生成一个生成树
C.MSTP中必须一个VLAN计算机生成一个生成树
D.以上都是错误的
6、MSTP中利用不同实例生成不同的生成树的方法可以实现链路的负载均衡（A）
A.正确 B.不正确
7、在有多个VLAN的网络中使用RSTP协议，容易造成（A）
A.某些VLAN间连通性消失 B.广播风暴 C.病毒泛滥 D.链路阻塞
8、关于 VRRP 说法正确的是（ C ）？
A. VRRP 支持的认证方式有：不认证、简单字符认证和MD5 认证
B. VRRP 不支持抢占方式
C. VRRP 支持给用户配置的VRRP组号从 1-255
D. VRRP 的虚拟IP 地址不能作为PC机网关
9、在锐捷交换机上开启 VRRP 功能
，若网络中时延较大，则采用如下哪些措施能防止主备频繁倒换（ A）？
A. 修改 VRRP 发送通告报文的时间间隔
B. 修改 VRRP 的 track 值
C. 设置 VRRP 实体间的认证
D. 开启备份组抢占方式
10、以下说法正确的是（B）
A.VRRP路由器群组中会选举出一个主控路由器和备份路由器
B.VRRP虚拟出来的逻辑路由器称为虚拟路由器
C.运行VRRP协议的路由器是一个虚拟的路由器
D.以上说法都不正确
11、在 VRRP 中，如果将一路由器优先级设为 0，则表示(C )
A．立刻成为 master
B．原来的 master 路由器立刻停止工作，而处于 backup 路由器无需等待快速切换到 master
C．不合法的设置
12、VRRP路由器的默认优先级是（B）
A.0 B.100 C.128 D.255
13、VRRP组中的虚拟路由器对外表现为唯一的虚拟MAC地址，地址格式为（A）
A.00-00-5F-00-01-[VRID]
B. 00-00-5F-00-01-[主控路由器RID]
C. [主控路由器的MAC]-[VRID]
D. 00-00-5F-00-01-[主控路由器的MAC]
14、当将路由引入到 RIP 路由域中时，如果没有指定一个缺省的 metirc，那麽该路由项的度量值将被设置为（ B ）
A、15 B、16 C、254 D、255
15、如果 route-map 不指定 match 子句，那麽所有路由信息都不能通过该节点（ B ）
A、正确
B、不正确
16、下列所述的路由选择协议中，默认情况下，具有最高优先级的是（B）
A、RIP
B、STATIC
C、OSPF
17、两个路由器通过一条 PPP 连接，并形成 OSPF 的邻居关系，下列哪一个状态表示两个路由器的 LSDB 已经达到同步（ D ）
A、loading state
B、two-way state
C、Exstar state
D、Full state
18、以下有关OSPF网络中BDR的说法正确的是（D ）
A、一个OSPF区域（AREA）中只能有一个BDR B、某一网段中的BDR必须是经过手工配置产生
C、只有网络中priority第二大的路由器才能成为DR D、只有NBMA或广播网络中才会选举BDR
19、在 OSPF 中，非DR/BDR路由器发送链路状态信息给 DR， 利用多播地址（ B ）
A、224.1.1.1
B、224.0.0.6
C、224.0.0.7
D．224.0.0.5
20、 下列关于VLSM说法错误的是（D）
A、 在支持路由聚合的层次化网络设计常用到VLSM
B、 VLSM可以更有效的使用现有的IP地址资源
C、 VLSM并不严格按照ABC类地址来划分掩码
D、 所有的有类和无类路由协议都可以支持VLSM
21、RIPV2 缺省的管理代价为（C ）
A． 20 B.100 C．120 D．130
22、路由协议中，静态路由的管理距离值为（B）
A．10 B．1 C．120 D．110
23、重分发默认路由的命令是（）
A.default-information originate B.redistribute originate
C.redistribute connected D.redistribute default-information
24、不允许路由更新报文从该网络接口发送出去，可以使用（A）
A.管理距离 B.被