1．交换机和路由器相比，主要的区别有（本题2项正确）
A.交换机工作在OSI参考模型的第二层
B.路由器工作在OSI参考模型的第三层
C.交换机的一个端口划分一个广播域的边界
D.路由器的一个端口划分一个冲突域的边界2．DCR路由器上的console口，缺省的波特率为
A.1200
B.4800
C.6400
D.9600
3．以下不会在路由表里出现的是:
A.下一跳地址
B.网络地址
C.度量值
D.MAC地址
4．路由器是一种用于网络互连的计算机设备，但作为路由器，并不具备的是
A.支持多种路由协议
B.多层交换功能
C.支持多种可路由协议
D.具有存储、转发、寻址功能
5．路由器在转发数据包到非直连网段的过程中，依靠数据包中的哪一个选项来寻找下一跳地址
A.帧头
B.IP报文头部
C.SSAP字段
D.DSAP字段
6．IP地址190.233.27.13是（）类地址
A. A
B. B
C. C
D. D
7．下列属于不可路由的协议有:
A.IPX
B.IP
https://www.doczj.com/doc/f011476108.html,BEUI
D.X.25
8．IP地址 224.0.0.5代表的是什么地址?
A.主机地址
B.网络地址
C.组播地址
D.广播地址
9．在TCP/IP协议栈中，下面哪一组选项能够唯一地确定一个TCP连接：
A.源IP地址和源端口号
B.源IP地址和目的端口号
C.目的地址和源端口号
D.源地址、目的地址、源端口号和目的端口
号
10．在以太网中，工作站在发送数据之前，要检查网络是否空闲，只有在网络介质空闲时，工作
站才能发送数据，是采用了
A.IP
B.TCP
C.ICMP
D.载波侦听与冲突检测 CSMA/CD
11．下列选项中能够看作MAC地址的是:
A.Az32:6362:2434
B.Sj:2817:8288
C.GGG:354:665
D.A625:cbdf:6525
12．VLAN标定了哪种域的范围
A.冲突域
B.广播域
13．如果要满足全线速二层（全双工）转发，则某种带有24个固定10/100M端口的交换机的背板带宽最小应为多少？
A.24Gbps
B.12Gbps
C. 2.4Gbps
D. 4.8Gbps
14．下面的描述正确的是：（本题3项正确）
A.集线器工作在OSI参考模型的第一、二两层
B.集线器能够起到放大信号，增大网络传输
距离的作用
C.集线器上连接的所有设备同属于一个冲突
域
D.集线器支持CSMA/CD技术
15．在访问控制列表中地址和屏蔽码为168.18.0.0
0.0.0.255所表示的IP地址范围是
A.168.18.67.1~168.18.70.255
B.168.18.0.1~168.18.0.255
C.168.18.63.1~168.18.64.255
D.168.18.64.255~168.18.67.255
16．一台在北京的路由器显示如下信息：traceroute to digital(112.32.22.110),30 hops max
1 https://www.doczj.com/doc/f011476108.html, 0 ms 0ms 0ms
2 https://www.doczj.com/doc/f011476108.html, 39 ms 39ms 39ms,
则下列说法正确的是：
A.一定是使用了trace 112.32.22.110得出的
信息
https://www.doczj.com/doc/f011476108.html,就是digital机器的全局域名
https://www.doczj.com/doc/f011476108.html,就是这台路由器本身
D.此台路由器中一定配置了digital与
112.32.22.110的对应关系
17．请问能够在路由器的下列哪个模式使用debug命令
A.用户模式
B.特权模式
C.全局配置模式
D.接口配置模式
18．下面的说法正确的是（本题3项正确）
A.DNS是用来解析IP地址和域名地址（互联网
地址）的
B.默认网关是互连内网和外网的通道
C.每个Windows用户都可以创建域，并使用域
中的一个帐号
D.每个Windows用户都可以创建工作组，创建
了一个工作组，计算机重启后就会自动加
入到该工作组
19．IEEE802.5标准是指:
A.以太网
B.令牌总线网
C.令牌环网
D.FDDI网
20．数据分段（segment）是OSI七层模型中的哪一层的数据名称
A.物理层
B.数据链路层
C.网络层
D.传输层
21．集线器目前一般应用最多的是在
A.一个办公室内部实现互连的时候
B.一个楼层各个办公室的互连
C.一个多媒体教室中主机的互连
D.一个建筑物内部两个地点间距离超过了200
米的时候
22．如下图所示，请写出左面路由器中应该添加的由192.168.10.1 到192.168.30.1的静态路由
:
A.DCR2501(config)ip route 192.168.30.0
255.255.255.0 192.168.20.2
B.DCR2501(config)ip route 192.168.30.0
255.255.255.0 192.168.20.0
C.DCR2501(config-serial1/0)#ip route
192.168.30.1 255.255.255.0
192.168.20.2
D.DCR2501(config-serial1/0)#ip route
192.168.30.0 255.255.255.0
192.168.20.2
23．两台路由器通过串口0相连，PCA（IP地址：192.168.1.2)与RouterA以太网口0相连，PCB（IP 地址：192.168.2.2)与RouterB以太网口0相连，
PC默认网关配置正确。路由器配置如下：RouterA#show running-config
!
interface Ethernet0
speed auto
duplex auto
no loopback
ip address 192.168.1.1 255.255.255.0
! interface Serial0
encapsulation ppp
physical-layer speed 64000
ip address 10.1.1.1 255.255.255.0
!
exit
router rip
network 10..0.0.0
redistribute connected
!
End
RouterB#show running-config
Now create configuration...
Current configuration
!
version 1.4.1
!
interface Ethernet0
speed auto
duplex auto
no loopback
ip address 192.168.2.1 255.255.255.0
!
interface Serial0
encapsulation ppp
ip address 10.1.1.2 255.255.255.0
!
exit
router rip
network 10.0.0.0
redistribute connected
!
End
以下说法正确的是：（本题2项正确）
A.PCA可以ping通PCB
B.PCA不可以ping通PCB
C.RouterA可以ping通RouterB
D.RouterA不可以ping通RouterB
24．下列各选项中对IGRP路由协议的度量值计算缺省使用的两项是：
A.线路延迟
B.最大传输单元
C.线路可信度
D.线路占用率
E.线路带宽
25．关于RIP V1和RIP V2，下列说法哪些正确？
（本题2项正确）
A.RIP V1支持组播更新报文
B.RIP V2支持组播更新报文
C.RIP V1支持可变长子网掩码
D.RIP V2支持可变长子网掩码
26．如果对于整个网络配置ospf协议(area 1)，使其相互实现互通，则下列神州数码1700系列路由器的配
置正确的有：（本题2项正确）
A.R1_config# router ospf 100
R1_config# network 192.168.1.0 255.255.255.0 area 1
R1_config# network 192.168.2.0 255.255.255.0 area 1
R1_config# network 192.168.3.0 255.255.255.0 area 1
B.R2_config# router ospf 200
R2_config# network 192.168.5.0 255.255.255.0 area 1
R2_config# network 192.168.6.0 255.255.255.0 area 1
C.R3_config# router ospf 700
R3_config# network 192.168.3.0 0.0.0.255 area 1
R3_config# network 192.168.4.0 0.0.0.255 area 1
R3_config# network 192.168.5.0 0.0.0.255 area 1
D.R4_config# router ospf 2
R4_config# network 192.168.5.0 255.255.255.0 area 1
R4_config# network 192.168.7.0 255.255.255.0 area 1
27．下列属于距离矢量路由协议容易引起的问题是:
A.水平分割
B.路径中毒
C.计数到无穷
D.抑制时间
28．下面的哪些命令可以把DCR-2501路由器恢复到初始状态
A.Route(config)#first-config
Router#write
Router#reboot
B.Router#first-config
Router#reboot
C.Router#first-config
Router#write
Router#reboot
D.Router(config)#first-config
Router(config)#write
Router(config)#reboot 29．如果对C类地址段193.11.22.0/24进行可变长子网划分，则下列地址能够成为其子网地址的有：
_______（本题2项正确）
A.193.11.22.174
B.193.11.22.192
C.193.11.22.172
D.193.11.22.122
30．下列VLSM的理解正确的是:（本题3项正确）
A.VLSM就是Variable Length Subnet Mask的
缩写形式，即可变长子网掩码
B.是指使用不同于整个字节的子网掩码划分
方法，使用按位划分网络位和主机位的子
网划分方法
C.如果仅仅使用非整字节的子网掩码位数，
并不能称之为VLSM
D.如果一个企业使用了一个C类的网络进行了
整体的规划，并且划分了至少6个不同大小
的网络，则可以肯定这个企业内部的IP地
址一定使用了VLSM进行规划
31．IP地址为：192.168.100.138,子网掩码为：255.255.255.192所在的网络地址是什么，和IP地址192.168.100.153是否在同一个网段？
A.192.168.100.128，是
B.192.168.100.0,是
C.192.168.100.138,是
D.192.168.100.128,不是
32．关于ARP的描述和理解正确的是：（本题2项正确）
A.已知MAC地址，想要得到IP地址
B.已知IP地址，想要得到MAC地址
C.ARP在一个网段上是以广播方式发送的，所
有收到广播信息的设备，都会响应该广播
D.ARP在一个网段上是以广播方式发送的，只
有目的地址为ARP请求的对象的设备才会响
应该广播，其它设备都不响应
33．一个网段150.25.0.0的子网掩码是255.255.224.0,（）是有效的主机地址（本题3项正确）
A.150.25.0.0
B.150.25.16.255
C.150.25.2.24
D.150.15..30
34．一个B类网络,有5位掩码加入缺省掩码用来划分子网,每个子网最多（）台主机
A.510
B.512
C.1022
D.2046
35．在下面各项中，哪一个字段不是TCP报头的一部分？（本题2项正确）
A.子网掩码
B.源端口号
C.源IP地址
D.序列号
36．下列哪些总线能够支持DMA总线控制传送方
式：（本题3项正确）
A.ISA总线
B.EISA总线
C.VESA
D.PCI
E.PCMCIA
F.CardBus
G.MCA
37．下列对USB接口特性的描述正确的是：（本题2项正确）
A.一个USB控制器可以通过级联的方式连接最
多127个外设
https://www.doczj.com/doc/f011476108.html,B级联方式连接时，每个外设间的距离最
大不能超过5米
https://www.doczj.com/doc/f011476108.html,B能够提供机箱外的热即插即用连接，适
用于连接ISDN、打印机等高速外设
https://www.doczj.com/doc/f011476108.html,B使用统一的4针圆形插头取代机箱中原
有的种类繁多的串并口和键盘插口38．下列有关集线器的理解正确的是：（本题2项正确）
A.集线器不需要遵循CSMA/CD规则
B.使用集线器的局域网在物理上是一个星形
网，但在逻辑上仍然是一个总线网
C.网络中的多个终端设备必须竞争对传输媒
质的控制，一个特定时间内至多只有一台
终端能够发送数据
D.集线器的端口数越多，传输的效率越高39．关于生成树协议的描述正确的是：（本题3项正确）
A.802.1d生成树协议主要功能是消除物理桥
接环路
B.802.1w协议主要解决了生成树收敛时间过
长的问题
C.快速生成树协议IEEE802.1W可以在1-10秒
内消除桥接环路
D.生成树协议还可以在一定程度上保证网络
的冗余能力
40．BPDU报文是通过（）进行传送的
A.IP报文
B.TCP报文
C.以太网帧
D.UDP报文
41．下列对IEEE802.1Q标准的理解正确的是：（本题2项正确）
A.它在MAC层帧中插入了一个16bit的VLAN标
识符
B.它通过插入3个bit位来定义802.1p优先
级，对流入交换机的帧进行排序
C.一旦在交换机中启动了IEEE802.1Q VLAN标
记功能，则所有进出交换机的帧都被加了
标记
D.IEEE802.1Q解决了跨交换机的相同VLAN间
的通信问题
42．要想拒绝主机192.168.100.3/24访问服务器201.10.182.10/24的WWW服务，下面的访问控
制列表配置及其模式均正确的是：
A.Router#ip access-list 101 deny tcp
192.168.100.3 0.0.0.255 201.10.182.10
0.0.0.255 eq 80
B.Router(config)#ip access-list 10 deny
tcp 192.168.100.30 0.0.0.255
201.10.182.10 0.0.0.255 eq 80
C.Router(config-serial1/0)#ip access-
list 10 deny tcp 192.168.100.3
0.0.0.255 201.10.182.10 0.0.0.255 eq
80
D.Router(config)#ip access-list 101
deny tcp 192.168.100.3 0.0.0.255
201.10.182.10 0.0.0.255 eq 80
43．下列地址表示私有地址的是：(本题2项正确)
A.192.168.255.200
B.11.10.1.1
C.172.172.5.5
D.172.30.2.2
E.172.32.67.44
44．下列对访问控制列表的描述不正确的是：
A.访问控制列表能决定数据是否可以到达某
处
B.访问控制列表可以用来定义某些过滤器
C.一旦定义了访问控制列表，则其所规范的
某些数据包就会严格被允许或拒绝
D.访问控制列表可以应用于路由更新的过程
当中
45．以下情况可以使用访问控制列表准确描述的是：
A.禁止有CIH病毒的文件到我的主机
B.只允许系统管理员可以访问我的主机
C.禁止所有使用Telnet的用户访问我的主机
D.禁止使用UNIX系统的用户访问我的主机46．以下关于DEBUG命令的说法正确的是（本题3项正确）
A.no debug all 命令关闭路由器上的所有调
试输出
B.使用debug命令时要谨慎，因为debug 命令
会严重影响系统性能
C.默认情况下，debug 命令的输出信息发送
到发起debug命令的虚拟终端
D.debug命令应在路由器负载小的时候使用47．SNMP v3与SNMP v1,v2的最大区别在哪里
A.安全性
B.完整性
C.有效性
D.扩充性
48．下列关于RMON的理解，不正确的是：
A.RMON的目标是为了扩展MIB-II，使SNMP更
为有效、更为积极主动的监控远程设备
B.RMON目前的版本由两个 RMON1和RMON2，
RMON2标准在基本的RMON组上增加了更先进
的分析功能
C.使用RMON技术，能对一个网段进行有效的
监控，但这个远程监控设备必须是一个专
门的硬件，或者独立存在，或者放置在工
作站、服务器或路由器上。
D.RMON MIB由一组统计数据、分析数据和诊
断数据构成，它具有独立于供应商的远程
网络分析功能。
49．通过CLI方式配置神州数码路由器，下面的哪项快捷键的功能是显示前一条命令？
A.Ctrl+n
B.Ctrl+p
C.Ctrl+c
D.Ctrl+z
50．路由器中时刻维持着一张路由表，这张路由表可以是静态配置的，也可以是（）产生的
A.生成树协议
B.链路控制协议
C.动态路由协议
D.被承载网络层协议
51．与路由器相连的计算机串口属性的设置，正确的有（本题3项正确）
A.速率：9600bps
B.数据位：8位
C.奇偶校验位：2位
D.停止位：1位
E.流控：软件
52．IP地址127.0.0.1代表的是哪类地址?
A.广播地址
B.组播地址
C.E类地址
D.自环地址
53．列哪种地址类型用来支持多播
A.A类
B.B类
C.E类
D.其它三项都不是
54．下面关于DCN-530TX网卡的描述，正确的是（本题2项正确）
A.DCN-530TX网卡的是一款64位PCI总线方
式的快速以太网网卡
B.DCN-530TX网卡可以支持多种不同的操作
系统
C.DCN-530TX网卡不支持远程唤醒功能
D.DCN-530TX网卡支持远程唤醒功能55．IEEE 802.3u是快速交换以太网的标准
A.是
B.否
56．下列神州数码交换机中，支持端口隔离的有:（本题2项正确）
A.DCS3726S
B.DCS3628S
C.DCS3652
D.DCS3726B
57．以太网交换机的每一个端口可以看做一个
A.冲突域
B.广播域
C.管理域
D.阻塞域
58．下面的描述正确的是：
A.集线器不能延伸网络的可操作的距离
B.集线器不能在网络上发送变弱的信号
C.集线器不能过滤网络流量
D.集线器不能放大变弱的信号
59．下列关于IANA预留的私有IP地址的说法正确的有：（本题3项正确）
A.预留的私有IP地址块是：
10.0.0.0~10.255.255.255，
172.16.0.0~172.31.255.255，
192.168.0.0~192.168.255.255
B.为了实现与Internet的通信，这些私有地
址需要转换成公有地址。可以采用的技术
有NAT、代理服务、VPN报文封装等
C.预留的私有IP地址块是：
10.0.0.0~10.255.255.255，
172.128.0.0~172.128.255.255，
192.128.0.0~192.128.255.255
D.使用私有地址可以增加网络的安全性60．下列哪种技术不属于网络安全技术：
A.主机安全技术
B.密码技术
C.VPN技术
D.安全管理技术
61．DNS的作用是
A.为客户机分配IP地址
B.访问HTTP的应用程序
C.将域名翻译为IP地址
D.将MAC地址翻译为IP地址
62．在运行Windows98的计算机中配置网关，类似于在路由器中配置
A.直接路由
B.缺省路由
C.动态路由
D.间接路由
63．OSI代表什么
A.标准协会组织
B.Internet 标准组织
C.开放标准协会
D.开放系统互连
64．下列协议或规范针对物理层的有（）（本题2项正确）
A.V24规范
B.Ethernet II
C.V35规范
D.SNMP协议
65．教育城域网的建设一般划分成三个层次：核心层/分布层/接入层；其中学校放主要处于：
A.核心层
B.分布层
C.接入层
66．如下图所示是一个简单的路由表，从这个路由表中，可以得出：（本题2项正确）
A.这台路由器有三个端口连接了线缆并处于
UP状态，FastEthernet0/0、Loopback0、
Loopback1
B.这台路由器启动了OSPF路由协议
C.这台路由器只启动了RIP协议
D.这台路由器只能将目标是
1.1.1.0/
2.0.0.0/
3.0.0.0/
4.4.4.0/
5.5.5
.0网络的数据包发送出去，其他的数据都
将被丢弃并返回目标网络不可达信息67．关于IGRP和DEIGRP两个路由协议，下列说法正确的是（本题3项正确）
A.两者都属于IGP
B.两者都具有复杂的综合度量值
C.两者都使用距离矢量算法
D.两者都不会产生路由自环
68．当路由器接收的IP报文中的目标网络不在路由表中时，（没有缺省路由时）采取的策略是
A.丢掉该报文
B.将该报文以广播的形式发送到所有直连端
口
C.直接向支持广播的直连端口转发该报文
D.向源路由器发出请求，减小其报文大小69．对应下图的网络环境，配置静态路由使所有相关的网络段全部可以互通，则R1的配置中哪条
是不配也不影响正常的数据包传输的：（本题2项正确）
A.Router_config# ip route 192.168.4.0
255.255.255.0 192.168.3.2
B.Router_config# ip route 192.168.5.0
255.255.255.0 192.168.2.2
C.Router_config# ip route 192.168.6.0
255.255.255.0 192.168.2.2
D.Router_config# ip route 192.168.7.0
255.255.255.0 192.168.2.2
E.Router_config# redistribute connect
70．当路由器接收的IP报文的生存时间值等于1时，采取的策略是
A.丢掉该报文
B.转发该报文
C.将该报文分段
D.其它三项答案均不对
71．网络10.0.24.0/21可能包含如下哪几个子网络？
（本题2项正确）
A.10.0.25.0/16
B.10.0.23.0/16
C.10.0.26.0/16
D.10.0.22.0/16
72．如下图示，如果对于整个网络配置ospf协议(area
1)，使其所有网段实现互通，则下列对神州数
码DCR-1700系列路由器的配置正确的有：（本
题2
项正确）
A.R1_config# router ospf 100
R1_config# network 192.168.1.0
255.255.255.0 area 1
R1_config# network 192.168.2.0 255.255.255.0 area 1
R1_config# network 192.168.3.0 255.255.255.0 area 1
B.R2_config# router ospf 200
R2_config# network 192.168.5.0 255.255.255.0
R2_config# network 192.168.6.0 255.255.255.0
C.R3_config# router ospf 700
R3_config# network 192.168.3.0
0.0.0.255 area 1
R3_config# network 192.168.4.0
0.0.0.255 area 1
R3_config# network 192.168.5.0
0.0.0.255 area 1
D.R4_config# router ospf 2
R4_config# network 192.168.5.0 255.255.255.0 area 1
R4_config# network 192.168.7.0 255.255.255.0 area 1
73．一个C类网络需要划分5个子网，每个子网至少包含32个主机，请问，合适的子网掩码应为多
少？
A.255.255.255.224
B.255.255.255.192
C.255.255.255.252
D.没有合适的子网掩码
74．如下图所示，路由器D是ISP网络中的接入层设备，他的某一方向上有三个C类网络接入，此
时，路由器D中为了减少发送给其他方向上的路
由数据，需要进行CIDR来对路由信息进行聚
合，则以下哪些网络能够包含图中的三个网
络：（本题2项正确）
A.218.168.8.0
B.218.168.0.0
C.218.168.16.0
D.218.168.24.0
75．规划一个C类网,需要将整个网络分为9个子网,最大的子网有15台主机,下列哪个是合适的子网掩
码?
A.255.255.224.0
B.255.255.255.224
C.255.255.255.240
D.没有合适的子网掩码
76．下列对IDE和SCSI磁盘接口的描述正确的是：（本题2项正确）
A.IDE接口也叫ATA端口，只可以接两个容量
不超过1G的硬盘驱动器
B.大多数IDE接口和SCSI接口都支持DMA数据
传送
C.SCSI接口可同时连接7个外设
D.SCSI接口是智能化的，可以彼此通信而不
增加CPU的负担
77．为了保证从集线器发送出去的信号的正确性和数据的完整性，集线器需要下列的哪些技术：
（本题3项正确）
A.采用专门的芯片，做自适应串音回波抵消
B.对数据进行再生整形
C.当两个端口同时有信号输入时，向所有的
端口发送干扰信号
D.对数据进行重新定时，以保证接收端可以
正确识别数据
78．一台二层交换机想通过划分VLAN的方法实现公用端口，则下面的说法正确的是：（本题2项正确）
A.公用端口如果连接一台服务器，则端口不
用打上TAG标记，如果连接一台二层交换
机，则端口需要打上TAG标记
B.如果该交换机上不同的VLAN成员都要访问
接在该公用端口上的服务器，则每个VLAN
都要包含该公用端口
C.如果该交换机上不同的VLAN成员都要访问
接在该公用端口上的服务器，则每个VLAN
不用包含该公用端口
79．关于链路聚合的说法正确的是：（本题3项正确）
A.在一个链路聚合组里，每个端口必须工作
在全双工工作模式下
B.在一个链路聚合组里，每个端口必须属于
同一个VLAN
C.在一个链路聚合组里，每条链路的属性必
须和第一条链路的属性一致
D.在一个链路聚合组里，每个端口必须被打
上TAG标记
E.在一个链路聚合组里，链路之间具有互相
备份的功能
80．下列对于交换机的体系结构理解正确的是：（本题3项正确）
A.基于总线结构的交换机背板最高容量平均
为20Gb/s
B.矩阵点对点结构的交换机在扩大端口数据
时会造成模版成本迅速增加
C.星形点对点结构的交换机虽然绝对带宽不
如矩阵连接，但通过优化可以获得很高的
性能，且复杂度低很多，因此，它才是大
容量交换机的最佳方案
D.星形连接的点对点交换体系结构互连线的
最终传输容量取决于中央阵列和模块的交
换能力，而不是互连线自身
81．下列对VLAN技术的理解正确的是：（本题2项正确）
A.同一VLAN中的用户设备必须在物理位置上
很接近，否则在交换机上没有办法实现
B.VLAN是一个逻辑上属于同一个广播域的设
备组
C.VLAN之间需要通讯时，必须通过网络层的
功能才可以实现
D.理论上可以基于端口、流量和IP地址等信
息划分VLAN
82．关于PVID和VID之间的关系，下面的理解正确的是：
A.端口的PVID指明在端口不打TAG的情况下，
接收到的TAG帧将在哪个VLAN中传输
B.在端口既指明了PVID又打TAG的情况下，当
接收了非TAG的帧将发送到PVID指明的VLAN
中传输
C.一个端口的PVID值和VID值都可以有多个
D.当端口的PVID值与VID值不一致的时候，表
明能从端口传出VID值代表的VLAN的数据
帧，但不能从端口传出此PVID值代表的
VLAN的数据帧
83．下列地址表示私有地址的是：
A.202.118.56.21
B. 1.2.3.4
C.192.118.2.1
D.172.16.33.78
E.10.0.1.2
84．如果企业内部需要连接入Internet的用户一共有400个，但该企业只申请到一个C类的合法IP地
址，则应该使用哪种NAT方式实现
A.静态NAT
B.动态NAT
C.PA T
85．扩展访问列表可以使用哪些字段来定义数据包过滤规则（本题4项正确）
A.源IP地址
B.目的IP地址
C.端口号
D.协议类型
E.日志功能
86．某台路由器上配置了如下一条访问列表access-list 4 permit 202.38.160.1 0.0.0.255 access-list 4 deny 202.38.0.0 0.0.255.255 表示：
A.只禁止源地址为202.38.0.0网段的所有访
问
B.只允许目的地址为202.38.0.0网段的所有
访问
C.检查源IP地址，禁止202.38.0.0大网段的
主机，但允许其中的202.38.160.0小网段
上的主机
D.检查目的IP地址，禁止202.38.0.0大网段
的主机，但允许其中的202.38.160.0小网
段的主机
87．某网络管理员在交换机上划分了VLAN100，包含的成员端口为：1-5，分别接有5台PC机，单
其中两台却无法与其他PC互相通信，请问可能
的原因是什么？（本题2项正确）
A.连接PC到交换机端口的网线坏了
B.PC机的默认网关配置错误
C.两台PC的IP地址没有被配置在同一个网段
D.交换机出现了桥接环路
88．下列关于流量控制的描述中，正确的是：
A.流量控制的作用是保证数据流量的受控传
输
B.在半双工方式下，流量控制是通过802.3X
技术实现的
C.在全双工方式下，流量控制是通过反向压
力技术实现的
D.网络拥塞下可能导致延时增加、丢包、重
传增加、网络资源不能有效利用等情况，
流量控制的作用是防止在出现拥塞的情况
下丢帧
89．关于IP报文头的生存时间字段，以下说法正确的有（本题2项正确）
A.TTL的最大可能值是65535
B.路由器不应该从接口收到TTL=0的IP报文
C.TTL主要是为了防止IP报文在网络中的循环
转发，浪费网络带宽
D.IP报文每经过一个网络设备，包括Hub、
Lan Switch和路由器，TTL值都会被减去一
定的数值
90．交换机如何转发收到的二层数据帧？
A.比较数据帧的MAC地址是否在MAC端口对应
表中命中，如果命中即向此端口转发
B.比较数据帧的MAC地址是否在MAC端口对应
表中命中，如果没有命中即丢弃该帧
C.交换机存储此二层数据帧，待目的设备发
出查询，再发向目的设备
D.交换机察看二层帧对应的IP地址是否在端
口地址表中，如果在，则向所有端口转发91．下面关于生成树协议优缺点描述不正确的是
A.生成树协议能够管理冗余链路
B.生成树协议能够阻断冗余链路，防止环路
的产生
C.生成树协议能够防止网络临时失去连通性
D.生成树协议能够使透明网桥工作在存在物
理环路的网络环境中
92．在以太网中，是根据（）地址来区分不同的设备的
A.IP地址
B.IPX地址
C.LLC地址
D.MAC地址
93．如下图所示,如果服务器可以采用百兆的连接，那么对综合楼的设计中，哪一个是最佳方案：
A.使用一台DCS-3652，最多可以提供2个
GBIC接口，同时提供52个百兆端口
B.使用一台DCS-3652和一台DCS-3426，可以
提供2个GBIC接口，同时提供72个百兆端
口
C.使用一台DCS-3652和一台DCS-3426，可以
提供2个GBIC接口，同时提供78个百兆端
口
D.使用一台DCS-3652和一台DCS-3426，可以
提供2个GBIC接口，同时提供74个百兆端
口
94．如果某企业网络有如下需求,下列选项中能够满足的有:（本题3项正确）
A.服务器使用千兆连接，综合楼应该使用三
台DCS-3426，最多可以提供6个GBIC接
口，同时提供72个百兆端口以满足需求并
且资金投入最小
B.办公楼设备选择，可行的有：使用一台
DCS-3652，提供一个千兆上联模块，可以
提供48个台机器百兆接入；使用两台DCS-
3628S，提供一个千兆上联模块，提供管理
模块和堆叠模块，采用堆叠的方式，可以
提供48台机器百兆接入
C.如果服务器可以采用百兆的连接，那么综
合楼可以使用一台DCS-3652，最多可以提
供2个GBIC接口，同时提供52个百兆端口
D.分校的网络设计中，用户希望只采用堆叠
的交换机满足需求，则可以使用3628S两台
来实现
95．关于在串行链路上封装数据链路层协议的描述正确的是：（本题3项正确）
A.PPP协议可以封装在同步串行链路端口上
B.PPP协议可以封装在异步串行链路端口上
C.HDLC协议可以封装在异步串行链路端口上
D.Frame Relay可以封装在同步串行链路端口
上
96．路由器启动时访问不同类型存储器的先后顺序是：
A.ROM－>FLASH->NVRAM
B.FLASH－>ROM->NVRAM
C.ROM－>NVRAM->FLASH
D.FLASH－>NVRAM->ROM
97．以下对于缺省路由描述正确的是：（本题2项正确）
A.缺省路由是优先被使用的路由
B.缺省路由是最后一条被使用的路由
C.缺省路由是一种特殊的静态路由
D.缺省路由是一种特殊的动态路由
98．PPP和HDLC帧格式中的标志位是：
A.十六进制数7E
B.十六进制数77
C.二进制数011111110
D.二进制数100000001
99．某路由器路由表如下：
Routing Tables:
Destination/Mask Proto Pref Metric Nexthop Interface
2.0.0.0/8 Direct 0
0 2.2.2.1 Serial0
2.2.2.1/32 Direct 0
0 2.2.2.1 Serial0
2.2.2.2/32 Direct 0
0 127.0.0.1 LoopBack0
3.0.0.0/8 Direct 0 0 3.3.3.1 Ethernet0
3.3.3.1/32 Direct 0
0 127.0.0.1 LoopBack0
10.0.0.0/8 Static 60
0 2.2.2.1 Serial0
127.0.0.0/8 Static 0
0 127.0.0.1 LoopBack0 127.0.0.1/32 Direct 0
0 127.0.0.1 LoopBack0
此时当该路由器从以太网口收到一个发往11.1.1.1主
机的数据包时，路由器如何处理
A.丢掉该数据包
B.将数据包从Serial0转发
C.将数据包从Ethernet0转发
D.将数据包从LoopBack0转发
100．下列哪些不属于网络安全的目标：（本题2项正确）
A.保证机密信息不泄漏给非授权的人或实体
B.保证合法用户对信息和资源的使用不会被
不正当的拒绝
C.保证网络的关键设备不会被非授权的人员
直接接触和访问
D.保证非授权的访问不会对系统造成不良影
响
101．关于超级终端的设置，下面的说法正确的是：
A.通过超级终端配置DCS3628S时，波特率
（每秒位数）的值为9600
B.通过超级终端配置DCS3726S时，波特率
（每秒位数）的值为9600
C.通过超级终端配置DCR1720时，波特率（每
秒位数）的值为19200
D.通过超级终端配置DCR2501时，波特率（每
秒位数）的值为9600
102．10Base-T网络的标准电缆最大有效传输距离是
A.10米
B.100米
C.185米
D.200米
103．目前网络设备的MAC地址由（）位二进制数字构成，IP地址由___位二进制数字构成
A.48，16
B.64，32
C.48，32
D.48，48
104．下面关于VLAN的叙述中，正确的是：（本题3项正确）
A.DCS-3628S支持基于端口划分的VLAN
B.DCS-3426支持基于端口划分的VLAN
C.DCS-3652支持基于端口划分的VLAN和基
于协议划分的VLAN
D.若要使不同厂商的交换机的相同VLAN间实
现通信，可以启动神州数码交换机支持的
IEEE802.1Q协议
105．关于堆叠和级联的描述正确的是：（本题3项正确）
A.级联和堆叠都是用交叉线将交换机连接在
一起，只是使用的端口不同
B.采用级联方式，共享链路的最大带宽的等
于级联线的最大带宽；而采用堆叠方式，
共享链路的带宽一般都可达到该设备端口
带宽的几十倍
C.如果是可网管的设备，级联后，各设备仍
然多个网管单元；堆叠后，各设备只相当
于一个网管单元
D.DCS3628S支持级联和堆叠，且最大堆叠设
备为6台
106．两台路由器A和B通过串口相连，路由器A 的配置如下：#show run
Current configuration
!
interface Ethernet0
ip address 1.1.1.1 255.0.0.0
no shutdown
!
interface Serial0
encapsulation ppp
ip address 2.1.1.1 255.0.0.0
no shutdown
!
interface Serial1
encapsulation ppp
!
exit
ip route 0.0.0.0 0.0.0.0 2.1.1.2
路由器B的配置如下
#show run
Current configuration
!
interface Ethernet0
ip address 3.1.1.1 255.0.0.0
no shutdown
!
interface Serial0
physical-layer speed 64000
encapsulation ppp
ip address 2.1.1.2 255.0.0.0
no shutdown
!
interface Serial1
encapsulation ppp
!
exit
ip route 0.0.0.0 0.0.0.0 2.1.1.1 preference 60
广域网指路由器A和B的串口0之间，局域网指两台路由器的以太网口之间，则下述说法正确的是
A.广域网和局域网都可以连通
B.广域网和局域网都不能连通
C.两端广域网可以联通，但局域网不可以连
通
D.两端广域网不可以连通，但局域网可以连
通
107．两台路由器A和B通过串口相连，路由器A 的配置为：
#show run
frame-relay switching
!
interface Ethernet0
ip address 10.1.1.1 255.255.0.0
!
interface Serial0
physical-layer speed 64000
encapsulation frame-relay
frame-relay intf-type DCE
frame-relay interface-dlci 100
frame-relay map ip 2.1.1.2 dlci 100
ip address 2.1.1.1 255.0.0.0
!
interface Serial1
encapsulation ppp
!
exit
router rip
network 2.0.0.0
redistribute connected
!
end
路由器B的配置为
#show run
interface Ethernet0
ip address 10.2.1.1 255.255.0.0
!
interface Serial0
encapsulation frame-relay
ip address 2.1.1.2 255.0.0.0
frame-relay intf-type DTE
frame-relay interface-dlci 100
frame-relay map ip 2.1.1.1 dlci 100
!
exit
router rip
network 2.0.0.0
redistribute connected
!
End
广域网指路由器A和B的串口之间，局域网指两台路由器的以太网口之间，如下说法正确的是
A.广域网和局域网都可以连通
B.
广域网和局域网都不能连通C.
两端广域网可以联通，但局域网不可以连
通
D.
两端广域网不可以连通，但局域网可以连
通
108．在t0至t1时间后处于RIP路由协议环境中的各路由器的路由表变化如下，若再经过一个更
新周期的时间，Router A的路由表中会变化到什么程度？
A.
B.
C.
109．在缺省的情况下，如果一台路由器在所有接口同时运行了RIP和OSPF两种动态路由协
议，下列说法中正确的是:
A.针对到达同一网络的路径，在路由表中只
会显示RIP发现的那一条，因为RIP协议的
优先级更高
B.针对到达同一网络的路径，在路由表中只
会显示OSPF发现的那一条，因为OSPF协议
的优先级更高
C.针对到达同一网络的路径，在路由表中只
会显示RIP发现的那一条，因为RIP协议的
花费值（metric）更小
D.针对到达同一网络的路径，在路由表中只
会显示OSPF发现的那一条，因为OSPF 协
议的花费值（metric）更小
110．路由表中的路由可能有以下几种来源:（本题3项正确）
A.接口上报的直接路由
B.手工配置的静态路由
C.动态路由协议发现的路由
D.以太网接口通过ARP协议获得的该网段中
的主机路由
111．解决路由环问题的方法有（本题3项正确）
A.水平分割
B.触发更新
C.路由器重启
D.定义最大跳步数
112．下列关于DCR-1700路由器特权用户模式下的常用命令理解正确的是：（本题2项正确）
A.show running-config 后面可以跟相关参数用
于显示从参数字母开头的部分内容
B.Chinese命令是将当前的CLI配置界面完全
中文化
C.show interface serial number/port number>显示此广域网串口的 接口信息 D.show user可以显示所有登录到路由器中的 用户 113．下列对ISDN的理解中正确的有：（本题2 项正确） A.ISDN基本速率接口（BRI）的组成：2B+D （192Kbps，其中D信道 16Kbps）； B.B信道的二层封装协议使用的是LAPB，它可 以提供基于点到多点的可靠连接和流量控制 https://www.doczj.com/doc/f011476108.html,PD是D信道的链路访问规程，是Link Access Procedure , Distributed的缩写 https://www.doczj.com/doc/f011476108.html,PB是Link Access Procedure , Balanced的缩写，是平衡的链路访问规程114．如下图所示，如果在左边聚合路由器中设 置了利用超网概念的路由聚合，则下列哪个选 项中的网络段有可能会被发送出箭头所示端 口：（本题2项正确） A.192.168.1.0/24 B.192.168.1.128/25 C.192.168.1.192/26 115．IP报文头中固定长度部分为（）字节 A.10 B.20 C.30 D.40 116．某公司申请到一个C类IP地址，但要连接6个子公司，最大的一个子公司有26台计算机， 各个子公司需要在不同的网段中，如果使用统 一的子网掩码划分子网，则掩码可以是： A.255.255.255.0 B.255.255.255.128 C.255.255.255.192 D.255.255.255.224 117．一个32位的IP地址与它的掩码作异或计算，所得到的32位二进制数是此IP地址的 A.A类地址 B.主机地址 C.网络地址 D.解析地址 118．下面有关HelloTime时间间隔的配置，描述不正确的为 A.较长的HelloTime可以降低生成树计算的消 耗，因为网桥可以不那么频繁的发送配置 消息 B.较短的HelloTime可以在丢包率较高的时 候，增强生成树的健壮性，避免因为丢包 而误认为链路故障 C.过长的HelloTime会导致因为链路丢包而使 网桥认为链路故障，开始生成树重新计算 D.HelloTime配置的越短越好119．PCMCIA总线方式能够一次传输多少比特的数据 A.8比特 B.16比特 C.32比特 D.64比特 120．在当前的局域网中，一般什么情况下使用集线器比较合适：（本题2项正确） A.在非研发的办公室环境中 B.在楼宇间需要扩展终端间的有效连接距离 时 C.在许多员工临时需要互传文件时 D.在100m直径范围内用户数不是很大的情况 下 121．关于端口镜像的描述正确的是：（本题2项正确） A.镜像端口(源端口)和接收端口(目的端口) 必须在同一个VLAN里 B.接收端口(目的端口)的速率必须大于等于 镜像端口(源端口)的速率，否则会有丢失 的数据没有被接收到 C.从DCS-3726S的命令：Console(config- if)#port monitor ethernet 1/13，可以知道端口“Ethernet 1/13” 为一个目的端口(接收端口) D.在DCS-3726S中配置端口镜像功能时，先进 入源端口(镜像端口)配置模式，再配置相 关命令指定目的端口(接收端口) 122．下列对生成树协议的理解正确的是： A.生成树协议就是在交换网络中形成一个逻 辑上的树形结构，从而避免某些物理上的 环路形成的交换网中的无用帧形成的拥塞 B.生成树协议实际已经在交换网络中形成了 一个物理上的树形结构 C.生成树协议状态一旦稳定，后续发送的数 据包将都沿着这个树形路径转发到目的地 D.生成树协议只是为了消除环路的存在，并 不能提供冗余备份地功能 123．IEEE802.1Q协议中规定的VLAN报文比普通的以太网报文增加了以下哪几部分（本题2项正确） A.TPID（Tag Protocol Indentifier） B.Protocol C.Candidate Format Indicator D.VLAN Identified( VLAN ID ) 124．下面有关tagged和untagged的数据帧在交换机中的处理方式，理解正确的是： A.tagged的数据帧如果传输到untagged的接 口将可以被正常的接收,并发送到与tag封 装相对应的VLAN的相关端口 B.tagged的数据帧将只能被tagged的接口正 常接收，并转发给此端口的PVID指示的 vlan中 C.Untagged的数据帧可以被tagged的接口正 常接收，并转发给此端口的PVID指示的 vlan中 D.Tagged的数据帧将只能被tagged的接口正 常接收，并按照tagged中封装的VLAN ID选 择相关接口传输 125．为了在交换机搭建的局域网环境中实现全双工功能，需要具备下列哪些条件?（本题2项 正确） A.启用Loopback 和冲突探测功能 B.全双工网卡 C.两根五类双绞线 D.配置交换机工作于全双工模式 126．如下访问控制列表的含义是： access-list 11 deny icmp 10.1.10.10 0.0.255.255 any host-unreachable A.规则序列号是100，禁止发送到10.1.10.10 主机的所有主机不可达报文 B.规则序列号是100，禁止发送到 10.1.0.0/16网段的所有主机不可达报文 C.规则序列号是100，禁止从10.1.0.0/16网 段发出的所有主机不可达报文 D.规则序列号是100，禁止从10.1.10.10主机 发出的所有主机不可达报文 127．如下访问控制列表的含义是 access-list 102 deny udp 129.9.8.10 0.0.0.255 202.38.160.10 0.0.0.255 gt 128 A.规则序列号是102，禁止从 202.38.160.0/24网段的主机到 129.9.8.0/24网段的主机访问端口大于128 的UDP协议 B.规则序列号是102，禁止从 202.38.160.0/24网段的主机到 129.9.8.0/24网段的主机访问端口小于128 的UDP协议 C.规则序列号是102，禁止从129.9.8.0/24网 段的主机到202.38.160.0/24网段的主机访 问端口小于128的UDP协议 D.规则序列号是102，禁止从129.9.8.0/24网 段的主机到202.38.160.0/24网段的主机访 问端口大于128的UDP协议 128．有关处理链路故障的说法，下面哪个是错误的 A.链路失去连通性对用户来说就是无法正常 通讯，所以对生成树协议来说，其首要目 的是防止链路失去连通性。也就是说临时 回路是可以让其发生，但绝对不能让链路 失去连通性的情况存在 B.由于链路故障在网络中传播有一定的延 迟，所以为了防止临时回路的产生，生成 树协议引入了一个中间状态即Learning状 态 C.为了防止临时回路的产生，生成树协议在 将端口由阻塞状态迁移到转发状态时，需 要一定的时间延迟 D.生成树协议无法避免链路临时失去连通性129．在SNMP协议中，NMS（Network Management Station）向代理（Agent）发出的 报文有哪些:（本题4项正确） A.Get Request B.Get Next Request C.Set Request D.Get Response E.Trap 130．关于DIX以太网和IEEE802.3以太网的描述正确的是：（本题2项正确） A.DIX以太网数据帧的源MAC地址字段后面是 类型字段，而IEEE802.3以太网数据帧的源 MAC地址字段后面是长度字段 B.DIX以太网数据帧的源MAC地址字段后面是 长度字段，而IEEE802.3以太网数据帧的源 MAC地址字段后面是类型字段 C.DIX以太网定义的最小数据帧长度为38字 节，IEEE802定义的最小数据帧的长度为48 字节 D.DIX以太网定义的最小数据帧长度为48字 节，IEEE802定义的最小数据帧的长度为38 字节 131．下面对全双工以太网的描述正确的是（本题2项正确） A.可以在共享式以太网中实现全双工技术 B.可以在一对双绞线上同时接收和发送以太 网帧 C.仅可以用于点对点连接 D.可用于点对点和点对多点连接 132．如下图所示,市中心综合楼中网管工作室有三台服务器,要求全部使用千兆连接,则综合楼的核心交换机应该有多少千兆端口 : A.3个 B.4个 C.5个 D.6个 133．下列对DEGIRP描述正确的是：（本题2项正确） A.不允许单目广播和多目广播，只支持广播 B.本身可以适应网络条件变化和邻居响应性 变化 C.可以根据要求限制协议占用带宽的比率134．神州数码自主研发的DEIGRP协议采用的DUAL算法的特点有：（本题2项正确） A.总是非常积极的工作，在无法访问目的地 而又没有替换路由（可行后续者）时能对 邻居进行查询 B.汇总过程是主动的而不是被动的 C.通过Hello报文动态的发现新邻居及旧邻居 的消失 D.数据传输均使用可靠的机制 135．DCR-1720与DCR1750的区别在（本题3项正确） A.DCR-1750可以最大支持4路FXS口 B.DCR-1720最大支持4路高速串口 C.DCR-1750有3个接口卡插槽 D.DCR-1750最大支持6路E&M接口136．ISDN数据链路层规范是以______协议为基础，在____中作了正式的描述（本题2项正确） https://www.doczj.com/doc/f011476108.html,PB https://www.doczj.com/doc/f011476108.html,PD C.430 D.Q.921 137．与RIP相比，IGRP主要改进之处在于：(本题2项正确) A.度量值更客观真实的反映路径的整体状况 B.支持的最大跳数从16跳增加到了无穷大， 从而扩大了协议支持的网络规模 C.支持多条等价路径的负载均衡，可以充分 的利用网络资源 D.支持多自治系统，易于网络的扩展和延伸138．下列对RIP协议的理解正确的是：（本题2项正确） A.因为RIP协议是一个广播型的协议，因此在 非广播网络中不可以传输RIP协议数据包 B.RIP I中每个更新报文中可以最多包含25条 路由信息，而RIP II中则可以最多包含256 条 C.在配置神州数码2500系列路由器时，必须 在接口中显式的配置rip enable，否则RIP 协议数据包不能通过此端口发送和接收 D.ip rip passive指定在某个（某些）接口 上禁止路由更新的发送，但如果接收到RIP 报文，它仍可以正确识别 139．从CO设备到用户分界设备的这段线路的描述正确的是：（本题2项正确） A.本地环路，也被称为“最后一英里” B.用户端环路 C.这段线路由用户自己提供 D.这段线路由运营商提供140．OSPF协议具有如下特点：（本题3项正确） A.最多可支持近百台路由器 B.如果网络的拓扑结构发生变化，OSPF 立即 发送更新报文 C.算法本身保证了不会生成自环路由 D.区域划分减少了路由更新时占用的网络带 宽 141．动态路由协议的基本功能是当网络中的路由发生改变时，将此改变迅速有效的传递到网 络中的每一台路由器。同时，由于网络传递的 不可靠、时延等各种偶然因素的存在，可能造 成路由信息的反复变化，从而导致网络的不稳 定。RIP 协议引入了（）等机制，较为有效的 解决了这些问题（本题3项正确） A.触发刷新 B.路由保持时间 C.水平分割 D.毒性路由 142．在配置DCR系列路由器时，如果在接口模式下查看运行信息，使用命令 A.*show run B.#show run C./show run D.无法查看 143．HDLC是一种面向（）的链路层协议 A.字符 B.比特 C.信元 D.数据包 144．ISDN的PRI线路中，D通道的一般作用是 A.收发传真 B.传送话音 C.传送信令 D.用户数据通道 145． 对应上图的环境，所有路由器均使用RIP协议动态学习路由信息；如果从R1要发送数据包到192.168.7.0网络中，会选择哪个地址作为下一跳： A.192.168.3.2 B.192.168.2.2 C.192.168.5.1 D.192.168.6.2 146．对下列描述理解正确的是，“定期在路由器 间传递路由表的拷贝，每台路由器都根据接收 到的路由表决定是否对自己的路由信息进行更 新，通常以广播方式发送给其他路由器”： A.它描述的是距离矢量路由发现算法 B.它描述的是链路状态路由发现算法147．以下属于分组交换技术的是 A.EHTERNET B.X.25 C.PSTN D.CATV 148．RARP的作用是 A.将自己的IP地址转换为MAC地址 B.将对方的IP地址转换为MAC地址 C.将对方的MAC地址转换为IP地址 D.知道自己的MAC地址，通过RARP协议得到自 己的IP地址 149．下列应用使用TCP连接的有（本题3项正确） A.Telnet B.BGP C.FTP D.TFTP 150．TCP和UDP协议的相似之处是 A.传输层协议 B.面向连接的协议 C.面向非连接的协议 D.其它三项均不对 151．下列应用使用UDP连接的有（本题3项正确） A.TFTP B.Syslog C.SNMP D.HTTP 152．第一个八位组以二进1110开头的IP地址是（）地址 A.Class A B.Class B C.Class C D.Class D 153．下面哪些不是ICMP提供的信息 A.目的地不可达 B.目标重定向 C.回声应答 D.源逆制 154．C类地址最大可能子网位数是 A. 6 B.8 C.12 D.14 155．（）协议是一种基于广播的协议，主机通过它可以动态的发现对应于一个IP地址的MAC 地址 A.ARP B.DNS C.ICMP D.RARP 156．IP地址为192.168.100.132,子网掩码为255.255.255.192的地址，可以划分多少个子网 位，多少个主机位 A.2，32 B.4，30 C.254，254 D.2，30 157．关于IPX的描述正确的是（本题3项正确） A.IPX地址总长度为80位，其中网络地址占48 位，节点地址占32位 B.IPX地址总长度为80位，其中网络地址占32 位，节点地址占48位 C.IPX是一个对应于OSI参考模型的第三层的 可路由的协议 D.NCP属于应用层的协议，主要在工作站和服 务器间建立连接，并在服务器和客户机间 传送请求和响应 158．在无盘工作站向服务器申请IP地址时，使用的是（）协议 A.ARP B.RARP C.BOOTP D.ICMP 159．以太网交换机的数据转发方式可以被设置为（本题2项正确） A.自动协商方式 B.存储转发方式 C.迂回方式 D.直通方式 160．当交换机检测到一个数据包携带的目的地址与源地址属于同一个端口时，交换机会怎样 处理？ A.把数据转发到网络上的其他端口 B.不再把数据转发到其他端口 C.在两个端口间传送数据 D.在工作在不同协议的网络间传送数据161．下面哪个标准描述了生成树协议 A.802.1J B.802.1X C.802.1D D.802.1P 162．下列有关端口隔离的描述正确的是：(本题2项正确) A.DCS-3726B出厂时即是端口隔离状态，所有 端口都可以与第一个端口通信，但之间不 可以互通 B.DCS-3726S可以通过配置实现与3726B一样 的端口隔离功能，但出厂默认不时隔离状 态 C.可以通过配置私有VLAN功能实现端口隔离 D.可以通过配置公用端口实现端口隔离163．下列关于静态配置链路聚合和动态配置链路聚合的理解正确的是: A.静态配置链路聚合需要在聚合组的每个聚 合端口中进行配置 B.动态配置链路聚合只需要在主端口中配置 一次，在全局模式中配置启用lacp协议即 可 C.静态配置链路聚合不能进行负载均衡 D.动态配置链路聚合不需要配置聚合组号， 交换机会根据目前聚合组的情况自动指定164．网络接口卡(NIC)可以做什么？ A.建立、管理、终止应用之间的会话，管理 表示层实体之间的数据交换 B.在计算机之间建立网络通信机制 C.为应用进程提供服务 D.提供建立、维护、终止应用之间的会话， 管理表示层实体之间的数据交换 165．以下关于以太网交换机的说法哪些是正确的? A.以太网交换机是一种工作在网络层的设备 B.以太网交换机最基本的工作原理就是 802.1D C.生成树协议解决了以太网交换机组建虚拟 私有网的需求 D.使用以太网交换机可以隔离冲突域166．关于交换机交换方式的描述正确的是： A.碎片隔离式交换：交换机只检查进入交换 机端口的数据帧头部的目的MAC地址部分， 即把数据转发出去 B.存储转发式交换：交换机要完整地接收一 个数据帧，并根据校验的结果以确定是否 转发数据 C.直通式交换：交换机只转发长度大于64字 节的数据帧，而隔离掉小于64字节的数据 D.这些说法全部正确 167．在DCS372B中，下面的那条命令可以把一个端口加入到一个链路聚合组10中： A.DCS3726s(config)#channel-group 10 B.DCS3726S(config-if)#channel-group C.DCS3726s(config-if)#channel-group 10 D.DCS3726s#channel-group 10 168．集线器的缺点主要有：（本题3项正确） A.不能增加网络可达范围 B.一个集线器就是一个冲突域 C.集线器必须遵循CSMA/CD才可以正常工作 D.不能进行网络管理 169．对交换机中流量控制技术的理解正确的是：（本题2项正确） A.半双工方式下，流量控制是通过 IEEE802.3X标准实现的 B.全双工方式下，流量控制是通过 IEEE802.3X标准实现的 C.半双工方式下，流量控制是通过反向压力 技术实现的 D.全双工方式下，流量控制是通过反向压力 技术实现的 170．关于端口聚合描述正确的是：（本题3项正确） A.在一个聚合组里，每个端口必须工作在全 双工工作模式下 B.在一个聚合组里，各成员端口的属性必须 和第一个端口的属性相同 C.在一个聚合组里，各成员端口必须属于同 一个VLAN D.在一个聚合组里，各成员必须使用相同的 传输介质 171．在交换机中，有关动态和静态VLAN描述不正确的是 A.用户手工配置的VLAN，称为静态VLAN B.通过运行动态VLAN协议，学习到的VLAN， 称为动态VLAN C.通过命令show vlan vlan_id可以查看VLAN 的动静态属性 D.用户不可以配置静态和动态VLAN的属性172．逻辑上所有的交换机都由（）和（）两部分组成 A.数据转发逻辑 B.交换模块 C.MAC地址表 D.输入/输出接口 173．下面关于生成树的描述正确的是： A.IEEE802.1d为基本的生成树协议，在 DCS3628S中缺省是关闭状态 B.IEEE802.1w为快速生成树协议，可以使网 络的收敛时间缩短至几秒内 C.IEEE802.1s使交换机在很短的时间内实现生 成树的收敛 D.生成树协议属于应用层协议 174．关于端口流量控制的描述正确的是：（本题2项正确） A.交换机端口工作半双工模式下，采用背压 的方式，进入交换机端口的流量达到一定 数值后，该端口会模拟产生碰撞，迫使数 据源暂缓发送数据 B.交换机端口工作在半双工模式下，采用 IEEE802.3X技术，进入交换机端口的流量 达到一定数值后，该端口会向源发送一个 64字节的“pause”信息包，迫使数据源暂缓 发送数据 C.交换机工作在全双工工作模式下，采用背 压的方式，进入交换机端口的流量达到一 定数值后，该端口会模拟产生碰撞，迫使 数据源暂缓发送数据 D.交换机工作在全双工工作模式下，采用 IEEE802.3X技术，进入交换机端口的流量 达到一定数值后，该端口会向源发送一个 64字节的“pause”信息包，迫使数据源暂缓 发送数据 175．下面哪些地址可以正确地表示MAC地址： A.0067.8GCD.98EF B.007D.7000.ES89 C.0000.3922.6DDB D.0098.FFFF.0AS1 176．如下图所示的网卡与CPU的通信方式，请 选择正确的答案： A.表示的是DMA（直接存储器存取）传送方式 B.表示的是程序查询方式 C.表示的是共享内存式 D.表示的是中断处理方式 177．“棕色，外形、长度与16位的ISA卡一样，但深度较大”，以上描述的是： A.ISA插槽 B.EISA插槽 C.VESA插槽 D.PCI插槽 178．下面的说法正确的是（本题2项正确） A.防火墙不可以工作在网桥模式下，即用防 火墙连接的内、外网络工作在同一个网段 B.防火墙可以工作在网桥模式下，即用防火 墙连接的内、外网络，以及连接在DMZ端 口上的服务器在同一个网段 C.防火墙可以工作在路由模式下，既用防火 墙连接的内、外网络可以工作在不同网段 D.防火墙不可以工作在路由模式下，即用防 火墙连接的内、外网络，以及连接在DMZ 端口上的服务器在不同网段 179．（）为两次握手协议，它通过在网络上以明文的方式传递用户名及口令来对用户进行验 证 A.PAP B.IPCP C.CHAP D.RADIUS 180．如下图所示的配置中，可以得到：（本题2项正确） A.这是创建VLAN的命令，其中VLAN 名为 database B.这是创建VLAN的命令，其中VLAN 名为 R&D C.VLAN的ID号为2，并开启这个VLAN状态为活 动的 D.此VLAN中包含2个端口成员，并设置为活动 状态 181．如下所示的配置中，其中圈中的部分理解正确的是：（本题2项正确） A.“authentication dot1x default radius” 表示使用RADIUS认证服务作为802.1X认证 的默认方式 B.“authentication dot1x default radius” 表示使用802.1X认证作为RADIUS认证服务 的默认方式 C.“dot1x default”表示所有端口使用802.1X 作为默认的认证方式 D.“dot1x default”表示VLAN 1接口使用 802.1X作为默认的认证方式 182．VLAN技术的优点有：（本题3项正确） A.增加了组网的灵活性 B.可以减少碰撞的产生 C.提高了网络的安全性 D.在一台设备上阻隔广播，而不必额外的花 销 183．选出下列关于802.1Q标签头的错误叙述 A.802.1Q标签头长度为4字节 B.802.1Q标签头包含了标签协议标识和标签 控制信息 C.802.1Q标签头的标签协议标识部分包含了 一个固定的值0x8200 D.802.1Q标签头的标签控制信息部分包含的 VLAN Identified( VLAN ID )是一个12Bit 的域 184．在访问控制列表中地址和掩码为168.18.64.0 0.0.3.255表示的IP地址范围是 A.168.18.67.0~168.18.70.255 B.168.18.64.0~168.18.67.255 C.168.18.63.0~168.18.64.255 D.168.18.64.255~168.18.67.255 185．把一台WWW服务器从一个网段转移到另外一个网段，以下哪个措施能够最好地保持客 户端浏览器与WWW服务器之间原有的映射关 系? A.改变服务器的IP地址和URL地址 B.改变服务器的IP地址而不改变URL地址 C.不改变服务器的IP地址而改变URL地址 D.不改变服务器的IP地址也不改变URL地址186．某网络管理员使用命令：ping 192.168.10.1 得到下面的提示： Pinging 192.168.10.1 with 32 bytes of data: Destination host unreachable. Destination host unreachable. Destination host unreachable. 使用命令ping 127.0.0.1 得到如下的提示： Pinging 127.0.0.1 with 32 bytes of data: Replay from 127.0.0.1 :bytes=32 time<1ms ttl=128 Replay from 127.0.0.1 :bytes=32 time<1ms ttl=128 Replay from 127.0.0.1 :bytes=32 time<1ms ttl=128 请问下面说法正确的是：（本题2项正确） A.该主机的网卡安装有问题 B.该主机的网卡安装没有问题 C.该主机的网线连接正常 D.该主机的网线连接不正常 187．流量控制的三种方式是： A.缓存技术 B.源抑制技术 C.端口速率自协商机制 D.窗口机制 188．在DCS372S中，下面的哪条命令可以把一个端口加入到一个链路聚合组20中： A.DCS3726s(config)#channel-group 20 B.DCS3726S(config-if)#channel-group C.DCS3726s(config-if)#channel-group 20 D.DCS3726s#channel-group 20 189．如下图所示，可以看出哪些端口可能是连接了其他交换机的端口（本题2项正确） A.ethernet 1/1 B.ethernet 1/2 C.ethernet 1/3 190．下列对于端口镜像的理解错误的有：（本题2项正确） A.端口镜像中的目的端口速率必须大于等于 源端口，否则可能会丢弃数据 B.在使用端口镜像时，不能创建多对一的镜 像，以避免造成数据丢失 C.DCS交换机缺省状态下端口镜像会镜像所有 的接收和发送数据 191． 802.1D生成树协议规定的端口从阻塞状态到转发状态的中间过渡阶段与其所需时间的对 应关系正确的是：（本题2项正确） A.阻断－－>侦听：20秒 B.侦听－－>学习：20秒 C.学习－－>转发：15秒 D.阻断－－>侦听：15秒 192．如果需要配置一个交换机作为网络的根，则应该配置下面哪个参数 A.桥的HelloTime B.桥的优先级 C.该桥所有端口配置为边缘端口 D.将给该桥所有端口的路径花费配置为最小193．广播风暴是如何产生的 A.大量ARP报文产生 B.存在环路的情况下，如果端口收到一个广 播报文，则广播报文会增生从而产生广播 风暴 C.站点太多，产生的广播报文太多 D.交换机坏了，将所有的报文都广播194．下面关于生成树协议的原理描述，哪个是错误的 A.从网络中的所有网桥中，选出一个作为根 网桥（Root） B.计算本网桥到根网桥的最短路径 C.对每个LAN，选出离根桥最近的那个网桥作 为指定网桥，负责所在LAN上的数据转发 D.网桥选择若干个根端口，该端口给出的路 径是此网桥到根桥的最佳路径 195．在SNMP协议中，NMS（Network Management Station）向代理（Agent）发出的 报文有哪些: A.GET B.GET NEXT C.SET D.REQUEST 196．要从一台主机远程登录到另一台主机，使用的应用程序为 A.HTTP B.PING C.TELNET D.TRACERT 197．能正确描述了数据封装的过程的是 A.数据段->数据包->数据帧->数据流->数据 B.数据流->数据段->数据包->数据帧->数据 C.数据->数据包->数据段->数据帧->数据流 D.数据->数据段->数据包->数据帧->数据流198．交换机的基本功能主要有两个：数据帧的过滤和转发，下面的理解正确的有：（本题3项正确） A.这是以交换机中的MAC地址表为基础的 B.过滤功能是：自动学习并更新MAC地址表， 用以将发往在本端口连接的设备的数据帧 保留在本地，不进行转发 C.转发功能是：自动学习并更新MAC地址表， 用以将发往某特定设备的数据帧直接发送 到指定的端口，而不是进行广播的发送给 所有的端口 D.当交换机处于初始状态时，它的MAC地址表 为空，如果收到一个数据帧的目的MAC地址 是不可知的，此时交换机会拒绝转发此数 据帧，并回送给源设备一个出错信息199．共享式以太网采用了（）协议以支持总线 型的结构 A.ICMP B.ARP C.SPX D.CSMA/CD 200．一台IP地址为10.110.9.113/21 主机在启动时发出的广播IP是 A.10.110.9.255 B.10.110.15.255 C.10.110.255.255 D.10.255.255.255 201．关于交换机的交换机制描述正确的是：（本题3项正确） A.直通式(Cut-Through)：交换机一旦确定目 的MAC和正确的端口号后即开始转发收到 的数据 B.存储转发式(Sore&Forward)：交换机在转发 一个数据帧之前，除要确认目的MAC和端 口号外，还要接收并处理完整的帧 C.在改进型的直通式：交换机在接收到数据 帧的64个字节后，才开始转发该帧 D.直通式转发数据帧的效率低，存储转发式 转发数据帧的效率高 202．在以太网交换机中哪种转发方法延迟最小 A.全双工 B.Cut-through C.Store-and-forward D.半双工 203．采用CSMA/CD技术的以太网上的两台主机同时发送数据，产生碰撞时，主机应该做何处 理 A.产生冲突的两台主机停止传输，在一个随 机时间后再重新发送 B.产生冲突的两台主机发送重定向信息，各 自寻找一条空闲路径传输帧报文 C.产生冲突的两台主机停止传输，同时启动 计时器，15秒后重传数据 D.主机发送错误信息，继续传输数据204．集线器一般用于哪种网络拓扑中： A.总线形 B.星形网络 C.环形网络 D.树形网络 205．下列关于三层交换的理解正确的是：（本题3项正确） A.三层交换就是在交换机中增加了三层路由 器的部分功能，合而为一 B.三层交换技术＝二层交换技术＋三层转发 技术 C.三层技术的实质是一次路由，多次交换， 利用硬件实现三层路由 D.三层交换的实现可以分为采用硬件实现和 软件实现两种 206．100M端口的全线速包(64字节)转发能力是多少： A.144880pps B.1448800pps C.14488000pps D.100000000pps 207．下面的聚合端口的配置中有错误，请指出： A.interface 后的关键字应该是port- channel B.接口配置中应该使用port－channel来指定 所属的channel组 C.不应该推出channel-group的配置模式，直 接在此模式下进行配置 D.指定端口时应该使用port 1/11而不是 ethernet 1/11 208．以下关于TRUNK功能的描述正确的是（本题2项正确） A.使用TRUNK功能，是为了隔离广播 B.使用TRUNK功能可以方便的实现流量的负 荷分担 C.使用TRUNK功能可以成倍拓展交换机之间 或者与服务器之间的通信带宽 D.使用TRUNK功能时，由于网络产生回路， 可能会引发网络风暴 209．关于生成树协议链路故障检测，下面说法哪个是错误的 A.网络拓扑结构稳定后，指定端口会每隔 HelloTime时间发送一个BPDU报文 B.网络拓扑结构稳定后，网络中会不断的传 递BPDU报文 C.当端口在一定时间内没有收到新鲜的配置 消息，则其先前收到的配置消息就会超 时，从而可以检测到链路发生故障 D.发送端口每隔HelloTime发送一个配置消 息，如果链路发生故障时，该配置消息就 会发送不出去，从而发送端口能够检测到 链路故障 210．SNMP依赖于（）工作 A.IP B.ARP C.TCP D.UDP 211．下列协议属于传输层的有(本题2项正确) A.TCP协议 B.UDP协议 C.Telnet协议 D.Syslog协议 212．一台主机通过网络发送数据给另一台主机，数据穿过网络的过程中，数据格式依次 为： A.原始数据，数据位，数据帧，数据段，数 据包，原始数据 B.原始数据，数据帧，数据包，数据位，数 据段，原始数据 C.原始数据，数据位，数据包，数据段，数 据帧，原始数据 D.原始数据，数据位，数据帧，数据包，数 据段，原始数据 213．以下关于MAC地址的说法中正确的是：（本题3项正确） A.MAC地址的一部分字节是各个厂家从IEEE得 来的 B.MAC地址一共有6个字节，它们从出厂时就 被固化在网卡中 C.MAC地址也称做物理地址，或通常所说的计 算机的硬件地址 D.局域网中的计算机在判断所收到的广播帧 是否_为自己应该接收的方法是，判断帧的 MAC地址是否与本机的硬件地址相同214．网卡的主要功能包括：（本题3项正确） A.接收来自总线的数据，并进行分段 B.为数据附加自己的包含校验和及网卡地址 的报头 C.将数据转换为可通过网络介质发送的信号 D.缓存需要发送以及接收到的数据，根据网 络和总线的繁忙与否完成流控的功能215．交换机的主要功能是对数据帧的过滤和转发，其过滤机制主要包括：（本题3项正确） A.广播过滤，自动学习并更新ARP地址表，将 本地数据流限定在所属的网段内 B.VLAN过滤，过滤从一个VLAN发往另一个 VLAN的数据帧 C.MAC地址过滤，手动设定需过滤的MAC地址 D.依据生成树协议进行的过滤 216．介于直通式交换和存储转发方式交换之间的碎片隔离交换方式，检查数据包的长度为： A.64个Bit B.64个Byte C.48个Bit D.48个Byte 217．下面的描述正确的是：（本题3项正确） A.DCS3426的每个端口都可以工作在全双工 模式下 B.全双工模式下，交换机的端口流量控制方 式可采用：IEEE802.3x C.全双工模式下，媒质访问控制将采用 CSMA/CD技术 D.光纤支持全双工模式时，必须要有两条线 路 218．关于VLAN的划分，下面描述正确的是： A.DCS3652支持基于MAC地址的VLAN划分 方法 B.DCS3652支持基于端口的VLAN划分方法 C.DCS3652支持支持基于协议的VLAN划分方 法 D.DCS3652支持基于子网的VLAN划分219．下面的描述正确的是：（本题2项正确） A.DCS3628S支持端口和IP地址捆绑 B.DCS3628S支持端口和MAC地址捆绑 C.DCS3628S支持IEEE802.1Q协议,因此两台 DCS3628S级联时,可以通过给共用端口打上 TAG标记,使得跨两台DCS3628S之间不同 VLAN间的通信成为可能 D.DCS3628S支持IEEE802.1Q协议,因此两台 DCS3628S级联时,可以通过给共用端口打上 TAG标记,使得跨两台DCS3628S之间相同 VLAN间的通信成为可能 220．由于某工程师忘记了其在DCS-3628S/DCS-3652上设置的登录密码，如何来登录这台设 备？（本题2项正确） A.使用用户名为：tiger，密码为: tiger123来登 录 B.使用用户名为：ResetSystem，密码为: tiger123来登录 C.使用用户名为：ResetSystem，密码为：空 格来登录 D.使用用户名为：tiger,密码为：ResetSystem 来登录 221．本地网络上的主机通过下列所述的哪种方式查找其它的网络设备？ A.端口号 B.硬件地址 C.默认网关 D.逻辑网络地址 222．传输层协议端口号小于（）的已保留与现有服务一一对应，此数字以上的端口号可自由 分配 A.100 B.199 C.1024 D.2048 223．下列关于DCS-2000系列端口隔离的配置策略的理解正确的是：（本题2项正确） A.当没有模块插入时，第一个RJ-45端口为上 连端口，其余端口均隔离 B.当只有一块扩展模块时，此模块的端口为 上连端口，所有RJ-45端口均隔离 C.当插入2块扩展模块时，第二个槽中的模块 中接口为上连，其余的都为隔离端口 D.当插入2块扩展模块时，二个槽中的模块均 为上连，其余的都为隔离端口 224．下列对私有VLAN的混杂端口 （promiscuous port）、群体端口（community 路由器获知到的第一条路径 仅使用路由器获知到的前两条路径路由器获知到的最后一条路径 所有四条路径 对于为防止路由环路而通过毒性反转实现的水平分割方法，哪两项叙述正确？（选择两项。）所有 Cisco IOS 都会默认启用此方法。 会将一个表示无穷大度量的值分配给路由以将其毒化。 将毒化路由更新发回该更新的发送接口。 指示路由器将可能会影响路由的更改保持一段特定的时间。 限制数据包在被丢弃之前能够在网络中传输的跳数。 在两台路由器能够使用 OSPF 形成邻居邻接关系之前必须完成哪两项任务？（选择两项。）路由器必须选举出指定路由器。 路由器必须在网络类型方面达成一致。 路由器必须使用相同的 dead 时间间隔。 路由器必须交换链路状态请求。 路由器必须交换数据库描述数据包。 下列路由器组件和操作的配对中，哪两项是正确的？（选择两项。） D RAM - 加载 bootstrap R AM - 存储操作系统 闪存 - 启动时执行诊断 N VRAM - 存储配置文件 R OM - 存储备份配置文件 P OST - 运行硬件模块诊断 下列关于无类路由协议的陈述，哪两项是正确的？（选择两项。） 无类路由协议可用于不连续子网。 无类路由协议可在路由更新中转发超网路由。 无类路由协议无法在路由表中实施有类路由。 无类路由协议仅使用跳数度量。 无类路由协议的路由更新中不包含子网掩码。 请参见图示。在图示的其中一台设备上运行了show cdp neighbors命令。根据此信息，可推断出哪两项结论？（选择两项。）在路由器上运行了该命令。 A BCD 是一台非 CISCO 设备。 两台设备间存在第 3 层连通性。 A BCD 支持路由功能。 A BCD 连接到相邻设备的 Fa0/0 接口。 请参见图示。网络连接有三台路由器：R1、R2 和 R3。图中显示了所有三台路由器的路由。从该输出可以得到什么结论？ R1 和 R3 通过 S0/0/0 接口相连。 R1 S0/0/0 接口的 IP 地址为 10.1.1.2。 R2 S0/0/1 接口的 IP 地址为 10.3.3.2。 R2 连接到 R3 的 S0/0/1 接口。√ D 2010年四川省中等职业学校技能大赛 ——企业网络搭建及应用竞赛模拟试题 第一部分：参赛说明 一、注意事项： （1）请按照以下比赛环境，检查比赛中使用硬件设备、网线和Console线等设备、材料和软件是否齐全，计算机设备是否能正常使用。 （2）禁止携带和使用移动存储设备、运算器、通信工具及参考资料。 （3）操作过程中，需要及时保存设备配置。比赛过程中，不要关闭任何设备，不要拆、动硬件连接，不要对任何设备添加密码。 （4）比赛完成后，比赛设备、比赛软件和比赛试卷请保留在座位上，禁止带出考场外。（5）仔细阅读比赛试卷，分析网络需求，按照试卷要求，进行设备配置和调试。 （6）比赛时间为180分钟。 二、比赛环境 第二部分：试题部分 一、网络搭建（30分） 下图为某企业网络组建网络拓扑图，接入层采用二层交换机S2026，汇聚和核心层使用两台三层交换机S3760A和S3760B，网络边缘采用一台路由器RSR20用于连接到外部网络，另一台RSR20路由器是其子公司的网络。为了提高网络的安全性、可靠性、可用性，需要配置MSTP、OSPF、RIP、VRRP、ACL、CHAP、NAT功能。 （注：图中设备仅供练习时参考，正式比赛采用表1中给出的设备） 根据网络拓扑结构图进行如下操作： 1、基本配置（4分） a)在所有网络设备配置IP地址； b)在交换设备上配置VLAN信息； 2、路由协议配置（6分） a)配置静态路由或默认路由； b)配置OSPF路由协议； c)配置RIPv2路由协议； d)配置路由重分发，实现全网互通； 3、MSTP协议配置（6分） a)配置MSTP协议，创建二个MSTP实例：Instance10、Instance20；其中， Instance10包括：VLAN10、VLAN20，而Instance20包括：VLAN30、VLAN40； b)设置S3750-A交换机为instance10的生成树根，是instance20的生成树 备份根； c)设置S3750-B交换机为instance20的生成树根，是instance10的生成树 备份根； 4、VRRP协议配置（6分） a)创建四个VRRP组，分别为group10、group20、group30、group40 b)配置是VLAN10、VLAN20活跃路由器，是VLAN30、VLAN40的备份路由器； c)配置S3750-B是VLAN30、VLAN40活跃路由器，是VLAN10、VLAN20的备份 路由器； 5、链路聚合配置（2分） a)将S3750-A的FA0/23-24设置为链路聚合，并将了聚合接口设置trunk； b)将S3750-B的FA0/23-24设置为链路聚合，并将了聚合接口设置trunk； 6、网络安全配置（6分） a)将路由器RSR20-A和RSR20-B之间的链路封装为PPP协议，并启用CHAP验 证，将RSR20-A设置为验证方，口令为123456； b)只允许VLAN10、VLAN20的用户在上班的时间（9:00~18:00）访问FTP、DHCP 服务器，其它时间不允许访问； c)不允许VLAN10与VLAN20互相访问，其它不受限制； d)所有用户只有上班时间（周一至周五的9:00-18:00）才可以允许访问互联 网； e)配置NAT，内网中的VLAN10、VLAN20能够通过地址池（99.1.1.3～ 99.1.1.5/28）访问互联网；内网中的VLAN30、VLAN40能够通过地址池 （99.1.1.6～99.1.1.8/28）访问互联网；只将FTP服务器的FTP服务发布 到互联网上，其公网IP地址为99.1.1.10； 二、Windows系统（40分） 1、在计算机A上正确安装VMware Server，在VM中安装Windows Server 2003 SP2操作系统，具体要求如下（15分）： （1）创建名称为Windows Server 2003的虚拟机，硬盘空间为8G，分配内存为256M，网卡使用桥接模式。 （2）将硬盘划为二个分区，C盘为5G，D盘为3G，两个分区的文件系统均为NTFS，选择正确的授权模式，能够同时满足200个客户的连接。服务器的名称为ServerA,系统管理员密码为manager，根据网络要求配置服务器的IP地址。 （3）添加用户UserA，密码为123，限制该用户在D盘的磁盘使用空间大小为500M，当磁盘剩余50M的时候，提示用户磁盘空间不足。 2、在ServerA上建立DNS服务，要求如下（15分）： （1）为公司内部用户提供域名解析服务，同时也负责向外部DNS服务器（61.139.2.69） 1. 请参见图示。网络192.168.0.0/28 断开。Router2 会立即向Router1 和Router3 发送什么类型的数据包？ 查询网络192.168.0.0/28 的查询数据包 到224.0.0.9 的确认数据包 发送到255.255.255.255 的更新数据包 包含R2 新路由表的数据包 发送到192.168.1.1 和192.168.2.1 的单播更新数据包 2.哪两种事件将会导致链路状态路由器向所有邻居发送LSP？（选择两项。） 30 秒计时器超时 网络拓扑结构发生变化时 运行贝尔曼-福特算法之后立即发送 DUAL FSM 建立拓扑数据库之后立即发送 路由器或路由协议初次启动时 3.链路状态路由过程的最后一步是什么？ 将后继路由加入路由表中 SPF 计算到达每个目的网络的最佳路径 向所有邻居发送LSP 以收敛网络 运行DUAL 算法以找出到达目的网络的最佳路径 4.哪两项陈述正确描述了链路状态路由过程？（选择两项。） 区域中的所有路由器都有链路状态数据库 区域中的每个路由器都将向所有邻居发送LSP LSP 使用保留的组播地址224.0.0.10 来访问邻居 通过运行扩散更新算法(DUAL) 来防止路由环路 可靠传输协议(RTP) 是用于发送和接收LSP 的协议 5. 请参见图示。在从路由器JAX 发送到路由器ATL 的LSP 中，可以看到哪种类型的信息？ 跳数 路由的正常运行时间 链路的开销 正在使用的所有路由协议的列表 6.现代链路状态协议通过哪些功能来尽可能降低处理器和内存要求？ 将路由拓扑结构分割成更小的区域 为路由计算分配较低的处理优先级 使用更新计时器限制路由更新 严格执行水平分割规则以减少路由表条目 7.为使网络达到收敛，每台链路状态路由器会执行哪三个步骤？（选择三项。） 使用自动总结缩小路由表大小 构建一个链路状态数据包(LSP)，其中包含每条直连链路的状态 向所有邻居发送LSP，邻居随后把接收到的所有LSP 存储到数据库中 按一定时间间隔发送Hello 数据包来发现邻居并建立相邻关系 构建完整的拓扑图并计算到达每个目的网络的最佳路径 使用DUAL FSM 选择有效且无环路的路径，并将路由插入到路由表中 8.在使用链路状态路由的网络中，什么可以加速收敛过程？ 由网络变更触发的更新 按固定间隔发送的更新 仅发送给直连邻居的更新 包含完整路由表的更新 9.为什么使用链路状态路由的网络中很少发生路由环路？ 每台路由器都根据跳数建立起对网络的直观印象。 路由器在网络中发送大量LSA 以检测路由环路。 每台路由器都建立起对网络的完整而且同步的印象。 路由器使用抑制计时器来防止路由环路 10.与距离矢量路由协议相比，链路状态路由协议有哪两项优势？（选择两项。） 1 Refer to the exhibit. Which Layer 2 protocol could be used inside nework A and network C? IP TCP UDP Ethernet 2 Refer to the exhibit. Which set of devices contains only intermediary devices? A, B, D, G A, B, E, F C, D, G, I G, H, I, J 3 Refer to the exhibit. The headers added at each layer are shown. Which layer adds the destination and source process num ensure that data is delivered to the correct application? physical layer data link layer network layer transport layer 4The Layer 4 header contains which type of information to aid in the delivery of data? service port number host logical address device physical address virtual connection identifier 5Which fiber connector supports full-duplex Ethernet? 6Which device should be used for routing a packet to a remote network? access switch DHCP server 《中小型企业网络组建与管理》习题答案第一章：网络基础知识 1．简述计算机网络的概念及组成。 参考答案： 计算机网络的定义为：将地理位置不同，并具有独立功能的多个计算机系统通过通信设备和线路连接起来软件和硬件系统。 计算机网络的组成：功能完善的网络软件和必须备的终现端设备、网络设备、通信设备连接起来，实现网络资源共享的系统。 2．计算机网络具有哪些基本功能？ 参考答案： （1）数据通信：网络中的计算机之间可以进行数据传输。 （2）资源共享：网络中的所有用户或计算机可以共享网络中的数据和共享设备。 （3）提高系统的可靠性：可以通过设置用户或计算机对某些资源或设备的访问权限来保证系统的可靠性。 （4）进行分布式处理：网络中的计算机可以共同作用完成一项复杂的数据处理，提高整个网络系统的处理能力。 （5）实现网络的集中管理：每一个网络尤其是企业内部的局域网都有自己的网络管理员，负责整个网络系统的管理维护和控制，从而保证了网络的统一管理与控制。 3．简述广域网与局域网的区别。 参考答案： 1）广域网：的特点是涉及范围较大，站点分布范围广，涉及的范围可以为一个城市、一个国家乃至世界范围，其中最著名的就是因特网（Internet）。在广域网中采用统一的访问方式和网络协议。广域网传输距离远，依靠传统的公共传输网，错误率较高，通信控制比较复杂，用户都必须严格遵守各种标准和规程。 2）．局域网：特点是较小地理范围，所有的网络设备及计算机受网络操作系统管理，可以包含一个或多个子网。局域网通常局限于几千米范围之内，一般使用数字传输系统， 误码率低。其数据传输率为10Mbit/s～1000Mbit/s，比广域网传输速率快很多。局域网组建方便，使用灵活，大多采用总线型、星型或环型拓扑，结构简单，实现容易。 4．IP地址分哪几类，分别适用于什么规模的网络？ 参考答案： IP地地址的分类：IPV4的地址一般可分为A、B、C、D、E五大类 适用的网络规模如下表所示： IP地址的类别与规模 6．子网掩码的作用是什么？A，B，C3类IP地址默认的子网掩码分别是多少？ 参考答案： 子网掩码的作用是在小规模网络或多个部门的企业中，可以 客户向ISP 技术人员反映连通性问题。技术人员就相关问题询问客户之后，发现除了FTP 外，所有网络应用程序都正常。技术人员怀疑出现了什么问题？ 防火墙配置有误/ 交换机或集线器端口损坏 ） / I n t e r n e t服务器将把数据发送至客户端端口8547。/ 端口过滤和访问列表通过什么方式来增强网络安全？ 防止特定类型的通信到达特定网络主机。/ 遭受各类拒绝服务攻击时提醒网络管理员。 防止病毒、蠕虫和特洛伊木马感染主机计算机和服务器。 可对机密数据通信进行加密和身份认证。 某黑客尝试获取存储在公司网络内部某台服务器上的机密信息。网络安全解决方案检测完整的数据包，确定这是一个威胁，所以阻止该数据包进入内部网络。这一过程中哪项安全措施保护了网络？ IDS IPS / 基于主机的防火墙 此命令是从哪一台路由器执行的？ A B C / D 请参见图示。网络管理员使用以下命令在RTB 上配置了一条默认路由： RTB(config)# ip route 0.0.0.0 0.0.0.0 fa0/0 PC3 可以成功ping 通RTB。但是当从PC3 发出的回应请求数据包到达PC1 后，却没有应答返回PC3。怎样解决此问题？ 必须对RTA 进行配置，使其可以将数据包转发至192.168.2.0 网络。 需要修改ip route 命令，以便将下一跳地址设置为10.1.1.5。/ OSPF EIGRP RIP BGP / 下列关于FTP 协议被动数据连接的说法中哪一项正确？ 服务器发起数据传输连接。 服务器将其IP 地址和一个随机端口号通过控制流转发给FTP 客户端。/ 防火墙不会允许与网络内的主机进行被动数据连接。 客户端将数据转发至服务器的端口21。 下列关于反向查找DNS 区域的说法中哪一项正确？ 将会降低网络速度。 可对传输中的数据进行加密。 当路由协议交换有关直连网络的信息时，哪种路由将自动添加到邻居路由器的路由表中？ 动态路由/ 静态路由 中卫职业技术学校企业网搭建模拟试题(一) 一、网络功能描述 ABC公司是一家网络通讯产品销售公司，该公司企业网规划拓扑如下图所示。 ABC公司企业网规划中，使用一台RSR20作为接入路由器，把公司内网连接Internet中，实现和Internet中网络服务器（标识名PC4）访问。 ABC公司企业网内部，使用一台三层交换机S3760（标识名S3760A）作为网络核心，实现全网汇聚功能，网络服务器（标识名PC3）连接在核心交换机上，提供全网网络管理和资源共享服务。公司使用另一台S3760（标识名S3760B）作为热备份，二台设备之间通过双链路实现网络可靠性。 公司办公区所有计算机，通过二层交换机S2026F接入，实现销售部、产品开发部和行政管理部设备接入到网络核心。为解决部门间网络安全，减少网间广播，需要通过技术把部门间计算机隔离开。 所有设备之间连接拓扑如图1所示，各设备连接接口及接口地址规划如表1所示。网络中使用4台计算机模拟实现服务器(标识名Server1、Server2) 和测试机（标识名PC1、PC2）功能，每一台计算机承担的功能如表2所描述。 第一部分组网及网络设备配置（30分） 1. 交换网功能配置（13分） （1）依拓扑图制作网线，网线数目及类型自己判断。（3分） （2）在S2026F上创建虚拟局域网VLAN10和VLAN20，其中交换机1~7接口分配给销售部，8~15接口分配给产品开发部，销售部和产品开发部接入PC1和PC2，连接在相应VLAN接口上。（2分） （3）S2026F通过23、24端口和2台核心交换机连接，实现VLAN10（销售部）和VLAN20（产品开发部）间设备互访。（4分） （4）S3760A作为网络核心交换机，S3760B作为核心交换机热备份，通过13、14端口实现冗余连接，实现聚合链接、均衡负载功能。（2分） （5）设置核心交换机S3760A为根交换机（优先级为0），全网启用快速生成树，实现网络连接的稳定性。（2分） 2. 路由网功能配置（14分） （7）核心交换机S3760A通过三层接口Fa0/1实现和路由器RSR20的Eth0/0接口连接，实现和Internet中服务器PC4连通。（1分） （8）全网设备通过OSPF协议实现连通。（3分） （9）核心交换机上配置VRRP虚拟路由冗余技术，实现网络稳定。（4分） （10）路由器RSR20配置NAT技术，实现企业网中私有地址和Internet中服务器PC4连接。（2分） （11）配置核心交换机，实现全网中所有计算机，由网络中心DHCP服务器PC3 1、要求: (1)VTP域名为benet;密码为123;启用修剪; (2)配置2台3层交换机为VTP的server模式;配置2层交换机为VTP的client模式; (3)设置SW-3L-1是VLAN 2－6的生成树根网桥;设置SW-3L-2是VLAN 7－11的生 成树根网桥;在2层交换机上配置速端口与上行速链路; (4)配置路由器接口的IP地址;配置路由器启动RIP路由协议;配置路由器上的默认路 由，指向10.1.1.1/24; (5)在3层交换机上配置各VLAN的IP地址;配置两台3层交换机之间的 EthernetChannel; (6)配置3层交换机的路由接口;在3层交换机上配置RIP路由协议 （1）（2） ○1SW1-3L 配置vtp域名benetpassword 123 Server模式 SW2-3L同样配置 ○2SW1-3L启用修剪SW2-3L同样配置 ○3SW3-2L配置vtp的client模式、SW4-2L、SW5-3L、SW6-3L相同配置 （3）设置SW-3L-1是VLAN 2－6的生成树根网桥;设置SW-3L-2是VLAN 7－11的生成树根网桥;在2层交换机上配置速端口与上行速链路; ○1SW-3L-1是VLAN 2－6的生成树根网桥;; ○2设置SW-3L-2是VLAN 7－11的生成树根网桥 ○3SW3-2L配置速端口与上行链路，SW4-2L、SW5-2L 、SW6-2L上同样配置 （4）配置路由器接口的IP地址;配置路由器启动RIP路由协议;配置路由器上的默认路由，指向10.1.1.1/24 ○1路由器上配置ip地址 ○2路由器上配置默认路由和RIP -网络搭建与应用（题目 A ） 一、项目背景 假设你是某企业的网络管理员，你所在企业的网络分为：办公网和数据中心两部分，网络拓扑图如下所示： 同时，为了连接办公网和数据中心，该企业从ISP 租用了两种类型的线路：100M 线路（由RSR20模拟）；2M ，SDH 线路（由S21模拟）。 二、功能实现 2.1 网络搭建 1、请根据拓扑图中已有的IP 地址，规划好网络设备的IP 地址、vlan 、网关等。 2、在ISP 的100M 线路上，S37-1，S37-2和RSR20之间配置OSPF 动态路由，实现连通。 3、在ISP 的2M,SDH 线路上，S37-1与S21之间、S37-2与S21之间使用trunk 线路；S37-1与S21之间配置vlan100作为互联vlan ，S37-2与S21之间配置vlan200作为互联vlan 。 4、在ISP 的2M,SDH 线路上，S37-1与S37-2之间配置静态路由，但因为线路带宽不够，2M,SDH 线路只作为100M 线路的备份，在100M 线路失效时，传输数据。 2.2 Windows 安装与配置 1、在VM 上安装Windows Server 2008。 2、在Windows Server 上创建活动目录，作为域控制器，Printer server 加入域。 3、配置组策略，设置安全策略，建立桌面文件重定向，使不同的用户在客户端登录，显示不同的桌面。 4、安装配置基于域的数字证书，使用https 协议在客户端浏览指定网页。 2.3 Linux 安装与配置 Print server 192.168.1.2 S37-2 192.168.1.1 Linux server 172.20.1.1 Windows client 192.168.10.1 S37-1 数据中心2.2.2.2/30 1.1.1.2/30 下列哪两项正确描述了管理距离与度量的概念？（选择两项。） 管理距离是指特定路由的可信度。 路由器会首先添加具有较大管理距离的路由。 网络管理员无法更改管理距离的值。 具有到目的地的最小度量的路由即为最佳路径。 度量总是根据跳数确定。 度量会根据所采用的第 3 层协议（如IP 或IPX）而发生变化。 请参见图示。下列关于R1 如何确定与R2 之间最佳路径的陈述中，哪一项正确？ R1 会将使用网络A 的RIP 路由加入路由表，因为RIP 的管理距离比EIGRP 大。 R1 会将使用网络A 的RIP 路由加入路由表，因为RIP 的路径开销比EIGRP 低。 R1 会将使用网络B 的EIGRP 路由加入路由表，因为EIGRP 的管理距离比RIP 小。 R1 会将使用网络B 的EIGRP 路由加入路由表，因为EIGRP 的路径开销比RIP 低。 R1 会将EIGRP 路由和RIP 路由加入路由表，并在它们之间实施负载均衡。 下列关于无类路由协议的陈述，哪两项是正确的？（选择两项。） 在路由更新中发送子网掩码信息 将完整的路由表更新发送给所有邻居 受RIP 第1 版支持 允许在同一拓扑结构中同时使用192.168.1.0/30 和192.168.1.16/28 子网 减少组织中可用地址空间的大小 网络管理员可使用下列哪一条命令来确定路由器是否启用了负载均衡？ show ip protocols show ip route show ip interface brief show ip interface 下列关于路由协议的陈述，哪一项是正确的？ RIP 使用跳数和带宽作为路径选择的度量并定期发送更新。 OSPF 是Cisco 专有协议，它发送由拓扑结构改变触发的更新。 EIGRP 使用DUAL 计算最短路径，可将其配置为执行不等价负载均衡。 BGP 是一种路径向量内部路由协议 存在下列哪两个条件时，使用距离矢量路由协议会比较有效？（选择两项。） 网络需要特殊的分层式设计 网络必须能快速收敛 网络使用的是集中星型拓扑结构 网络使用的是平面设计 相距最远的路由器之间超过15 跳 路由协议有何作用？ 用于构建和维护ARP 表。 提供分割和重组数据包的方法。 可让管理员设计网络寻址方案。 第一章：正确答案：2.4.5 解析：由于不需要使用网络设备和专用服务器，对等网络易于创建，复杂性更低，且成本更少。而且对等网络也没有集中管理。这种网络安全性更低，不可扩展，而且那些同时充当客户端和服务器的设备可能性能更差 正确答案：1 解析： 正确答案： 解析：选择网络介质的条件包括：所选介质可以成功传送信号的距离、要安装所选介质的环境、必须传输的数据量和速度以及介质和安装的成本。 正确答案：3和4 解析：终端设备上的应用程序可以生成数据，更改数据内容并且负责启动封装过程。 正确答案：1和4 解析：终端设备会发出通过网络传输的数据。中间设备会在链路发生故障时通过备用路径传输数据，并且会过滤数据传输以增强安全性。网络介质提供网络消息的传输通道。 正确答案：4 解析：外联网是公司外部的人或企业合作伙伴访问数据的网络区域。内部网只描述通常仅供内部人员访问的网络区域。当设备连接到有线网络时，有线 LAN 会受 BYOD（自带设备）影响。使用大学无线 LAN 的设备多为平板电脑和智能手机。大学生主要使用无线 WAN 来访问他们的手机运营商网络。 . 正确答案：2 解析：由于通过 Internet 可以联系在线供应商，所以家庭用户通过 Internet 进行网上购物。内联网基本上是仅供内部使用的局域网。外联网是外部合作伙伴访问组织内部特定资源的网络。家庭用户并不一定使用 LAN 来访问 Internet。例如，PC 可以通过调制解调器直接连接到 ISP。 正确答案：1 解析：内部网这个术语用于表示一个组织的私有局域网和广域网连接。内部网的设计旨在仅允许该组织的成员、员工或其他获得授权的人员进行访问。 正确答案：2和4 解析：电缆和 DSL 均能实现高带宽、始终联网，并提供到主机计算机或 LAN 的以太网连接。 背景介绍 下图为某企业网络的拓扑图，接入层采用二层交换机S2126，汇聚和核心层使用了两台三层交换机S3750A和S3750B，网络边缘采用一台路由器R1762用于连接到外部网络。 为了实现链路的冗余备份，S2126与S3750A之间使用两条链路相连。S2126上连接一台PC，PC处于VLAN 100中。S3750B上连接一台FTP服务器和一台打印服务器，两台服务器处于VLAN 200中。S3750A使用具有三层特性的物理端口与R1762相连，在R1762的外部接口上连接一台外部的Web服务器。 拓扑编址: PC：172.16.100.100/24 S3750A VLAN 100接口：172.16.100.1/24 S3750A VLAN 200接口：172.16.200.1/24 S3750A F0/20：10.1.1.2/24 FTP服务器：172.16.200.10/24 打印服务器：172.16.200.20/24 R1762 F1/0：10.1.1.1/24 R1762 F1/1：10.1.2.1/24 Web服务器：10.1.2.2/24/24 网络需求 为了实现网络资源的共享，需要PC机能够访问内部网络中的FTP服务器，以实现文件的上传和下载。并且PC机需要连接到打印服务器以进行远程的打印操作。PC机需要能够通过网络连接到外部的Web服务器，并能够进行Web网页的浏览。 实验题目 1、在S2126与S3750B上划分VLAN，并把PC机与服务器加入到相应的VLAN中。 （5分） 2、配置S2126与S3750A之间的两条交换机间链路，以及S3750A与S3750B之间 的交换机间链路。（10分） 3、在S2126与S3750A之间的冗余链路中使用STP技术防止桥接环路的产生，并通 过手工配置使S3750A成为STP的根。（10分） 4、为S3750A的VLAN接口和R1762的接口配置IP地址。（5分） 5、在S3750A上使用具有三层特性的物理端口实现与R1762的互联。（5分） 6、在S3750A上实现VLAN 100与VLAN 200间的通信。并在S3750A与R1762上 使用静态路由，实现全网的互通。（10分） 7、在一台PC上配置FTP服务器，使VLAN 100中的PC能够进行文件的上传和下 载。（15分） 8、在一台PC上配置网络打印机共享，使VLAN 100中的PC能够进行远程打印。（15 分） 9、在一台PC上配置Web服务器，使VLAN 100中的PC能够进行Web网页的浏览。 （15分） 10、在R1762上进行访问控制，允许VLAN 100中的主机只能访问外部Web服务 器的Web服务，不允许访问Web服务器上的其它服务。（10分） 答案及评分标准 1. 在S2126与S3750B上划分VLAN，并把PC机与服务器加入到相应的VLAN中。（5 分） 评分项1：在S2126上创建VLAN 100，并将F0/1接口加入到VLAN 100中（2.5分）配置过程： S2126#configure S2126(config)#vlan 100 S2126(config-vlan)#exit S2126(config)#interface fastEthernet 0/1 S2126(config-if)#switchport access vlan 100 Show结果： 第一章路由和数据包转发介绍 1．哪两项说法正确描述了路由器的组件？（选择两项）（B、D） A．RAM 永久存储着在启动过程中使用的配置文件 B．ROM 含有硬件模块所执行的诊断程序 C．NVRAM 存储着在启动过程中使用的 IOS 的备份副本 D．重新启动时闪存中的内容不会丢失 E．ROM 包含最新而且最完整的 IOS 版本 F．闪存包含用于标识 IOS 位置的启动系统命令 2．图中的哪些接口可用于租用线路 WAN 连接？（选择两项）（A、D） A．1 B．2 C．3 D．4 E．5 F．6 3．如果路由器在启动时无法找到有效的配置文件，将发生什么情况？? （B） A．启动过程将重置 B．路由器将提示用户进行响应，以进入设置模式 C．启动过程将停止，直到获得有效的配置文件D．路由器将根据上次的有效配置生成默认配置文件 E．路由器将监控本地流量，以确定路由协议配置要求 4．以下哪一项正确描述了路由器启动时的顺序？? （A） A．加载 bootstrap、加载 IOS、应用配置 B．加载 bootstrap、应用配置、加载 IOS C．加载 IOS、加载 bootstrap、应用配置、检查硬件 D．检查硬件、应用配置、加载 bootstrap、加载 IOS 5．加载配置文件时的默认顺序是怎样的？? （C） A．NVRAM、FLASH、ROM B．FLASH、TFTP、CONSOLE C．NVRAM、TFTP、CONSOLE D．FLASH、TFTP、ROM 6．在启动过程中，路由器可以从哪些位置加载 Cisco IOS？（选择两项）? （B、E） A．RAM B．TFTP 服务器 C．NVRAM D．设置例程 E．闪存 F．终端 7．下列哪些是路由器的功能？（选择三项）? （A、C、D） A．分组交换 B．网段扩展 C．广播域分段 D．根据逻辑编址选择最佳路径 E．根据物理编址选择最佳路径8．当路由器收到从一个网络发往另一个网络的数据包时，它会执行哪三个过程？（选择三项）? （A、D、E） A．通过解开第 2 层帧报头来解封第 3 层数据包 B．通过 IP 报头中的目的 MAC 地址在路由表中查找下一跳地址 C．解封第 3 层数据包时将第 2 层帧报头保持原样 D．通过 IP 报头中的目的 IP 地址在路由表中查找下一跳地址 E．将第 3 层数据包封装成新的第 2 层帧，并将该帧从送出接口转发出去 F．将第 3 层数据包封装成特殊的第 1 层帧，并将该帧转发到送出接口 9．网络管理员需要通过路由器的 FastEthernet 端口直接连接两台路由器。应使用哪种电缆？? （C） A．直通电缆 B．全反电缆 C．交叉电缆 D．串行电缆 10．请参见图示。从路由器的运行配置输出可得出什么结论？（D） A．口令经过加密 B．当前配置已保存到 NVRAM C．显示的配置将会是路由器下次重新启动时用到的配置 D．显示的命令决定了路由器的当前运行情况 11．关于负载均衡特征的描述，哪两条是正确的？（选择两项）? （C、D） A．负载均衡是指路由器将相同的数据包发送到不同目的网络 B．负载均衡是指通过静态路由和动态路由发送相同数量的数据包 C．负载均衡可让路由器通过多条路径将数据包发送到同一的目的网络 D．EIGRP 支持不等价负载均衡 E．如果到达同一目的地的多条路径具有不同度量，则路由器不支持负载均衡 12．请参见图示。从图中的路由表输出可得出什么结论？（选择两项）? （D、E） 下列哪个端口号范围为服务器上运行的应用程序常用的服务而保留？ 0 到255 0 到1023 1024 到49151 49152 到65535 以下哪组 .0 以下哪个OSI协议层提供面向连接的可靠数据通信服务? 应用层 演示文稿 会话 传输层 n etwork 何时必须使用clock rate 命令配置路由器串行接口？ 当该接口充当DTE设备时 当该接口计时器已经清除时 当连接的DTE设备关闭时 当该接口充当DCE设备时 下列哪些是私有IP地址的地址范围？（选择三项。） 10.0.0 请参见图示。每条介质链路都已标记。应该使用哪种类型的电缆连接不同设备? 连接 1 - 全反电缆 连接 2 - 直通电缆 连接 3 - 交叉电缆 连接 1 - 交叉电缆 连接 2 - 全反电缆 连接 3 - 交叉电缆 连接 1 - 直通电缆 连接 2 - 交叉电缆 连接 3 - 交叉电缆 连接 1 - 直通电缆 连接 2 - 交叉电缆 连接 3 - 直通电缆 连接 1 - 交叉电缆 连接 2 - 直通电缆 连接 3 - 交叉电缆 请参见图示。I 主机的默认网关。 主机的IP地址 主机的首选域名服务器。 主机的主页IP地址 存在一个广播域。 需要两个逻辑地址范围 显示了三个广播域。 需要四个网络。 存在五个冲突域。 哪些类型的介质不受EMI和RFI影响？（选择两项） 10 Base-T 10 Base-2 -ID! 忌Commend Prompr 请参见图示。对图示拓扑可以得出哪两项结论？（选择两项） 10 Base-5 100 Base-FX 100 Base TX 1000 Base LX 请参见图示。下列关于图中所示IP配置的陈述，哪三项是正确的？（选择三项） 分配给该计算机的地址代表私有地址。 该计算机无法在本地网络外通信。 此计算机的网络可支持126台主机。 该计算机地址的前缀是/27。 分配给该计算机的IP地址可在Internet上路由。 分配给该计算机的IP地址是广播地址。 由于发生安全规规事件，必须更改路由器口令。从以下配置项可获知什么信息？（选择两项。） Router(config)# line vty 0 3 Router(config-line)# password c13c0 Router(config-line)# login 参加考试 - ERouting Final Exam - CCNA Exploration: 路由协议和概念 (版本 4.0) 1. 请参见图示。哪一项是对连接到路由器 R1 的路由的最有效总结？ 198.18.0.0/16 198.18.48.0/21 198.18.32.0/22 198.18.48.0/23 198.18.49.0/23 198.18.52.0/22 2.下列关于路由协议的陈述，哪三项是正确的？（选择三项。） EIGRP 支持不等价负载均衡。 RIP 无法配置为允许无类路由。 OSPF 在多路访问链路上选举指定路由器。 RIP 不通告跳数超过 15 的路由。 EIGRP 使用广播流量与其邻居建立相邻关系。 OSPF 能够更迅速地收敛，因为在后继路由失效时，它能够在其拓扑表中找出可行后继路由。 3. 请参见图示。该网络正在运行 RIP 路由协议。网络 10.0.0.0 突然断开。下列有关此拓扑结构中路由器如何响应该事件的陈述中，哪一项是正确的？ Router4 将在 30 秒之后的下一次定期更新中获知该失效路由。 在抑制计时器超时之前，水平分割将阻止 Router4 向 10.0.0.0 网络转发数据包。 Router5 将立即从路由表中清除这一失效路由。 Router5 将向 Router4 发送触发更新，其中网络 10.0.0.0 的度量为 16。4. 请参见图示。根据图中所示的拓扑结构，要在 Paris 路由器上配置 EIGRP 需要使用哪三条命令？（选择三项。） Paris(config)# router eigrp 100 Paris(config)# router eigrp Paris(config-router)# network 192.168.6.0 Paris(config-router)# network 192.168.7.0 Paris(config-router)# network 192.168.8.0 Paris(config-router)# network 192.168.9.0 5. 请参见图示。多少条路由既是 1 级路由，又可作为最终路由使用？ 第一章： 正确答案：2.4.5 解析：由于不需要使用网络设备和专用服务器，对等网络易于创建，复杂性更低，且成本更少。 而且对等网络也没有集中管理。这种网络安全性更低，不可扩展，而且那些同时充当客户端和服务器的设备可能性能更差 正确答案：1 解析： 正确答案： 3.5 解析：选择网络介质的条件包括：所选介质可以成功传送信号的距离、要安装所选介质的环境、必须传输的数据量和速度以及介质和安装的成本。 正确答案：3和4 解析：终端设备上的应用程序可以生成数据，更改数据内容并且负责启动封装过程。 正确答案：1和4 解析：终端设备会发出通过网络传输的数据。中间设备会在链路发生故障时通过备用路径传输数据，并且会过滤数据传输以增强安全性。网络介质提供网络消息的传输通道。 正确答案：4 解析：外联网是公司外部的人或企业合作伙伴访问数据的网络区域。内部网只描述通常仅供内部人员访问的网络区域。当设备连接到有线网络时，有线LAN 会受BYOD（自带设备）影响。使用大学无线LAN 的设备多为平板电脑和智能手机。大学生主要使用无线WAN 来访问他们的手机运营商网络。 . 正确答案：2 解析：由于通过Internet 可以联系在线供应商，所以家庭用户通过Internet 进行网上购物。内联网基本上是仅供内部使用的局域网。外联网是外部合作伙伴访问组织内部特定资源的网络。家庭用户并不一定使用LAN 来访问Internet。例如，PC 可以通过调制解调器直接连接到ISP。 正确答案：1 解析：内部网这个术语用于表示一个组织的私有局域网和广域网连接。内部网的设计旨在仅允许该组织的成员、员工或其他获得授权的人员进行访问。 企业网络搭建及应用竞赛题（高职组、教师组） 【注意事项】 （1）比赛时间是150分钟，当监考老师宣布比赛结束时，选手应立即停止操作，有次序地离开比赛场地。如果比赛结束后继续操作，超时1分钟扣10分，不满1分钟按1分钟计算。 （2）比赛时不准使用U盘等移动存储器，不准携带参考书等相关文字资料，打印驱动程序不准夹带相关资料电子文档，如有夹带在考试之前主动报告了监考老师，则不做违规处理，否则一旦查到不论是否使用这些资料，均做0分处理。 （3）携带的手机必须关机，考试期间不得拿出来，否则作为作弊处理。 （4）网络设备名称中的X表示选手的抽签号，命名时自行替换。 （5）比赛现场PC1、PC2、PC3对应拓扑图上的PC-A、PC-B、PC-C。 （6）比赛结束前，将4台网络设备的配置文件分别导出到文本文件中，文件名以设备名称命名，保存在PC-C计算机的桌面上以抽签号命名文件夹中，并将文件打印出来，在打印文档头部加上“企业网第____ 场，抽签号：_______”。注意：如果没有导出文件，导致不能评分后果自负，不打印文件总分扣10～20分。 （7）各项目评分按照各赛点每个5分，上不封顶，最后按照网络配置40%，windows30%，linux30%比例折算总分。 【环境描述】 以下网络拓扑图是某学校的局域网，网络分为4个子网，分别为实验室、教室、教师、服务器专用，为了提高交换机之间的传输带宽，并实现链路冗余备份，两台三层交换机使用端口汇聚功能。路由器作为出口隔离设备与因特网连接。 【网络部分】 1、根据网络拓扑图要求，制作网络跳线，并能正确连接。 2、根据网络拓扑图要求，正确配置所有网络设备的名称。 3、在全网所有设备上按照要求配置正确的IP地址。 4、在交换机SWC上创建VLAN10、VLAN20、VLAN30，并根据网络拓扑图规划 交换机接口加入相应的Vlan。 5、在交换机SWB上创建VLAN100，并根据网络拓扑图规划规划交换机接口加入相 应的Vlan。 1. 请参见图示。如果所有路由器都运行 RIP 第 2 版，为什么没有 /27 网络的路由Rip 第 2 版不会在更新中发送子网掩码。 路由器 A 并未将 RIP 设置为路由协议。 Rip 第 2 版默认将自动总结路由。 路由器 B 未设置为通告 /30 网络 2. 请参见图示。下列哪个路由器上的哪条命令可让 Router1 获知 /20 网络 Router1(config)#?ip classless Router1(config-router)#?no passive-interface serial 0/1/1 Router2(config-router)#?version 2 Router2(config-router)#?neighbor 10.0.0.2 3.哪两项是选择实施 RIP 第 2 版而不是 RIP 第 1 版的原因（选择两项。） RIP 第 2 版支持 VLSM。 RIP 第 2 版支持 16 台以上的路由器。 RIP 第 2 版支持有类（而不是无类）路由。 RIP 第 2 版支持路由更新验证。 RIP 第 2 版支持多区域。 RIP 第 2 版使用 Dijkstra 算法而不是贝尔曼-福特算法 4.RIP v1 和 RIP v2 的相似点有哪些（选择三项。） 两者都使用跳数作为度量。 两者对无穷距离使用相同的度量值。 两者都向邻居广播其更新。 两者都在更新中发送子网掩码信息。 两者都对更新来源进行身份验证。 两者都使用水平分割来防止路由环路 5. 请参见图示。路由器 East 和 West 被配置为使用 RIPv1。两台路由器都会发送有关其直连路由的更新。East 路由器可以 ping 通 West 路由器的串行接口，West 可以 ping 通 East 的串行接口。但是，两台路由器都无法从对方动态获知路由。最可能的原因是什么 需要配置最后选用网关。 子网划分不受 RIPv1 支持。 VLSM 不受 RIPv1 支持。 其中一台路由器的串行接口需要时钟频率 6. 请参见图示。下列哪条命令可让 Router2 获知 /28 网络 Router1(config)#?ip classless Router1(config-router)#?network Router1(config-router)#?no passive-interface serial 0/1/1 Router2(config-router)#?version 2 Router2(config-router)#?neighbor 10.0.0.2CCNA_第二学期期末考试_Final_Exam
企业网络搭建及应用模拟试题
思科第二学期第十章答案
思科第一学期期末考试最新考题CCNA1
《中小型企业网络组建与管理》习题答案
CISCO第二学期期末考试答案
中卫职业技术学校企业网搭建模拟试题
CCNA期末考试试题
企业网络搭建与应用(国赛模拟试题三)
思科第二学期第三章测试答案
ccna章节与期末答案
企业网搭建技能大赛模拟试题
思科 第二学期 答案 1-4章
思科CCNA第一学期期末考试答案
思科第二学期答案
ccna1章节与期末答案
2010企业网络搭建及应用试题(高职组)
思科第二学期第七章答案
相关主题
文本预览