锐捷认证网络工程师RCNA理论试题题库

4．在Rip路由中设置管理距离是衡量一个路由可信度的等级，你可以通锐捷认证网络工程师RCNA理论试题题库一、单项选择题1．在R2624路由器发出的Ping命令中，“U”代表什么?A．数据包已经丢失B．遇到网络拥塞现象C．目的地不能到达D．成功地接收到一个回送应答2．IP地址是0，掩码是52，其广播地址是多少?

过定义管理距离来区别不同___来源。路由器总是挑选具有最低管理距离的路由。A．拓扑信息B．路由信息C．网络结构信息D．数据交换信息5．如何跟踪RIP路由更新的过程？A．showiprouteB．debugipripC．showipripD．cleariproute*A．55

6．配置了访问列表如下所示:access-list

101permitB．2C．1D．3．IP、Telnet、UDP分别是OSI参考模型的哪一层协议？A．1、2、3B．3、4、5C．4、5、6D．3、7、4

5555最后缺省的规则是什么A．允许所有的数据报通过B．仅允许到的数据报通过C．拒绝所有数据报通过D．仅允许到的数据报通过7．以下那一项不是增加VLAN带来的好处?A．交换机不需要再配置B．机密数据可以得到保护C．广播可以得到控制

第1页8．静态路由协议的默认管理距离是?;rip路由协议的默认管理距离是?A．1,140B．1,120C．2,140D．2,120

A．A类B．B类C．C类D．D类E．E类9．RIP的最大跳数是：

13．在访问列表中,有一条规则如下:access-list

131permitipanyA．24B．18C．15D．1210．EthernetHub的介质访问协议为?A.CSMA/CAB.Token-BusC.CSMA/CDD.Token-Ring11．IEEE802.1QVLAN能支持的最大个数为？A．256B．1024C．2048D．4094

55eqftp在该规则中，any的意思是表示：A．检察源地址的所有bit位B．检查目的地址的所有bit位C．允许所有的源地址D．允许5514．标准访问控制列表的序列规则范围在A．1－10B．0－100C．1－99D．1－10015．访问列表是路由器的一种安全策略,你决定用一个标准ip访问列表来做安全控制，以下为标准访问列表的例子为：A．access-liststandart3B．access-list10deny3C．access-list101deny312．属于哪类IP地址?第2页D．access-list101deny35516．交换机工作在OSI七层的哪一层？A．一层B．二层C．三层D．三层以上17．当RIP向相邻的路由器发送更新时，它使用多少秒为更新计时的时间值？A．30B．20C．15D．2518．IEEE的哪个标准定义了RSTP?A．IEEE802.3B．IEEE802.1C．IEEE802.1dD．IEEE802.1w19．如果子网掩码是28，主机地址为4，则在该子网掩码下最多可以容纳多少个主机？A．254B．126

C．62D．3020．ipaccess-group{number}in这句话表示:A．指定接口上使其对输入该接口的数据流进行接入控制B．取消指定接口上使其对输入该接口的数据流进行接入控制C．指定接口上使其对输出该接口的数据流进行接入控制D．取消指定接口上使其对输出该接口的数据流进行接入控制21．IEEE802.1Q数据帧用多少位表示VID?A．10B．11C．12D．1422．S2126G交换机如何将接口设置为TAGVLAN模式?A．switchportmodetagB．switchportmodetrunkC．trunkonD．setporttrunkon23．在R2624路由器发出的Ping命令中，“!”代表什么?A．数据包已经丢失B．遇到网络拥塞现象C．目的地不能到达D．成功地接收到一个回送应答第3页B．MPEG24．如何在R2624路由器上测试到达目的端的路径?A．tracertB．pathpingC．tracerouteD．ping<IPaddress>25．下列哪些属于工作在OSI传输层以上的网络设备?A．集线器B．中继器C．交换机D．路由器E．网桥F．服务器26．00属于哪类IP地址?A．A类B．B类C．C类D．D类E．E类27．下列哪些是应用层的例子?A．ASCII

C．JPEGD．HTTP28．RIP对应的端口号是什么?A．25B．23C．520D．6929．建立TCP连接需要几个数据段?A．2B．3C．4D．130．校园网设计中常采用三层结构，S1908主要应用在哪一层?A．核心层B．分布层C．控制层D．接入层31．下列哪个应用既使用TCP又使用UDP?A．telnetB．DNS

第4页C．httpD．WINS32．对应OSI参考模型的网络层在TCP/IP定义叫什么名称？A．应用层B．网际层C．会话层D．传输层33．下列哪些属于RFC1918指定的私有地址?A．B．0C．D．34．下列哪些访问列表范围符合IP范围的扩展访问控制列表？A．1-99B．100-199C．800-899D．900-99935．如何跟踪RIP路由更新的过程？A．showiprouteB．debugipripC．showiprip

D．cleariproute*36．STP交换机缺省的优先级为:A．0B．1C．32767D．3276837．IP报文中，固定长度部分为多少字节？A．10B．20C．30D．4038．IEEE制定实现STP使用的是下列哪个标准?A．IEEE802.1WB．IEEE802.3ADC．IEEE802.1DD．IEEE802.1X39．下列哪些属于有类路由选择协议?A．RIPV1B．OSPFC．RIPV2D．静态路由

第5页40．R2624路由器如何验证接口的ACL应用?

D.系统加密A．showintB．showipintC．showipD．showaccess-list

44、设计网络时应控制冲突域的规模，使网段中的（化。A.交换机B.路由器

）数量尽量最小41、

在802.3ad标准中，一条逻辑链路的最大带宽可以达到（）

C.主机A.2GbpsB.4GbpsC.8GbpsD.16Gbps

D.网络节点45、在集中式服务设计模型中，所有服务子网设计在网络的（）A.接入层B.汇聚层42、

在网络分层结构中，关于核心层的说法，下面的叙述中哪一个是

C.骨干层错误的（）A.主要功能是实现数据包高速交换。B.根据复杂程度，可以选择单中心结构，也可以选择双中心结构。C.通常采用高带宽网络技术。D.为保证数据转发的高效率，防止环路的产生，应禁止采用全网状拓扑结构。43、网络安全应遵循（）的原则，严格限制登录者的操作权限，并谨慎授权。A.最小授权B.安全第一C.严格管理

D.核心层46、目前，传输网主干链路一般采用（）技术和DWDM技术。A.ATMB.IPC.EthernetD.SDH47、网络冗余设计主要通过设备冗余和（）冗余来实现。A.光纤B.服务C.链路

第6页D.人员48、IP接入网的三大功能为传输、接入和（）。A.汇聚B.路由C.系统管理D.交换49、在骨干网上对（）的过多使用会给网络运行带来不必要的压力。A.NATB.QoSC.VLAND.VPN50、数据包丢失一般是由网络（）引起的。A.死锁B.安全C.链路中断D.拥塞51、计算机网络的发展经历了几个阶段？（）A．1个B．2个C．3个D．4个

52、下面关于星形拓扑结构描述正确的是？（）A．是早期的以太网采用的是一种的拓扑结构。B．特点是每个端用户都与两个相临的端用户相连，并且环形网的数据传输具有单向性，一个端用户发出的数据只能被另一个端用户接收并转发。C．多台机器共用一条传输信道，信道利用率较高，但是同一时刻只能由两台计算机通信。D．结构简单，便于管理（集中式），不过每台入网主机均需与中央处理设备互连，线路利用率低；53、双绞线可分为非屏蔽双绞线（UTP）和屏蔽双绞线（STP），下面关于双绞线描述错误的是（）A．在传输期间，信号的衰减比较大，并且会产生波形畸变。B．由于利用双绞线传输信息时要向周围幅射电磁波，信息很容易被窃听，因此要花费额外的代价加以屏蔽。C．屏蔽双绞线电缆的外层由铝泊包裹，以减小幅射，可以完全消除辐射。D．与其他传输介质相比，双绞线在传输距离、信道宽度和数据传输速度等方面均受到一定限制，但价格较为低廉，安装维护比较容易，因此得到了广泛的使用。54、根据传输点模数的不同，光纤可分为单模光纤和多模光纤。下面关于光纤描述错误的是？（）A．多模光纤的芯线粗，传输速度低、距离短，整体的传输性能差，但其成本比较低，第7页B．多模光纤一般用于建筑物内或地理位置相邻的建筑物间的布线环境下，也是当前计算机网络中研究和应用的重点，也是光纤通信与光波技术发展的必然趋势。(解析：单模好于多模，是研究重点)C．单模光纤的纤芯相应较细，传输频带宽、容量大，传输距离长，但因其需要激光源，成本较高，D．单模光纤通常在建筑物之间或地域分散时使用。55、IEEE制定的无线局域网标准是（）A．802.10B．802.11C．802.13D．802.1256、OSI参考模型（OSI/RM）的全称是开放系统互连参考模型，按照自下而上的顺序是（）A．物理层、数据链路层、网络层、传输层、会话层、表示层和应用层B．物理层、数据链路层、网络层、传输层、表示层、会话层和应用层

A．应用层、表示层、会话层B．应用层、表示层、会话层、传输层C．传输层、网络层、数据链路层、物理层D．会话层、传输层、网络层58、数据的加密、压缩、格式转换位于OSI七层模型的哪一层？（）A．应用层B．表示层C．网络层D．会话层59、IP（网际协议）位于OSI模型的网络层，IP数据报是可变长度分组，它由两部分组成：首部和数据。首部可以有（）字节？A．20～40B．20～60C．20～50D．30~60层

C．物理层、数据链路层、传输层、网络层、表示层、会话层和应用

60、请选以下是最短路径优先的协议（

）D．应用层、表示层、会话层、传输层、网络层、数据链路层、物理层57、OSI参考模型（OSI/RM）的全称是开放系统互连参考模型，面向数据的是哪几层？（）

A、ospfB、ripC、igmpD、ipx

第8页61、Rip路由协议是采用什么命令来发布路由信息？（

）

D、iprouterA、RouterB、NetworkIDC、RipsendD、Network62、当RIP向相邻的路由器发送更新时，它使用多少秒为更新计时的时

65、在STAR-S2126G上能设置的IEEE802.1QVLAN最大号为？A、256B、1024C、2048D、4094间值（

）

66、在配置访问控制列表过程中，列表的先后顺序，可能影响到访问控A、30

制列表的匹配效率，因此：（

）B、20C、15D、2563、访问列表是路由器的一种安全策略,你决定用一个标准ip访问列表来

A、最常用的需要匹配的列表在前面输入B、最常用的需要匹配的列表在后面输入C、DENY在前面输入D、PERMIT在前面输入做安全控制，以下为标准访问列表的例子为：（

）

67、手工配置IP路由表需要输入哪个命令？A、access-liststandart3B、access-list10deny3C、access-list101deny30.0.0.D、access-list101deny355

A．IprouteB．RouteipC．ShiprouteD．Shroute64、关闭Rip路由汇总的命令是？（

）

68、配置了访问列表如下所示:access-list

101permitA、noauto-summaryB、auto-summaryC、noiprouter

5555最后缺省的规则是什么（A．允许所有的数据报通过B．仅允许到的数据报通过

）第9页C．拒绝所有数据报通过D．仅允许到的数据报通过69、静态路由协议的默认管理距离是?rip路由协议的默认管理距离是?

C．69D．8073、你刚创建了一个扩展访问列表101,现在你想把它应用到接口上,通过（

）A．1,140B．1,120C．2,140D．2,120

以下哪条命令你可以把它应用到接口上？（A．pemitaccess-list101outB．ipaccess-group101outC．access-list101outD．applyaccess-list101out

）70、RIP的最大跳数是：（A．24B．18C．15D．12

）

74、在STAR-R2624上配置一个标准的访问列表，只允许所有源自B类地址：的IP数据包通过，那么wildcardaccess-listmask将采用以下哪个是正确的?（）A．B．C．5571、IEEE制定实现STP使用的是下列哪个标准?（A．IEEE802.1W（RSTP）B．IEEE802.3AD（聚合）C．IEEE802.1DD．IEEE802.1X

）

D．5575、在路由器设置了以下三条路由：1)iproute2)iproute3)iproute.请问当这台路由器收到源地72、HTTP协议使用的端口号是:A．20B．25

址为数据包时，它应被转发给哪个下一跳地址？（A．B．C．

）第10页D．路由设置错误，无法判断76、当学生A用两台Star-R2624路由器在做路由器广域网口连通实验时误将本端路由器V.35线缆的插头插倒了。结果发现ping直连的路由器不通，请问此时查看本端路由器的状态应该是：（）A、Serial0isup,lineprotocolisupB、Serial0isup,lineprotocolisdownC、Serial0isdown,lineprotocolisdownD、Serial0isdown,lineprotocolisup

D、EIA80、将二进制数1101.101转换为十进制数，其十进制的数为（）？(1101.101)2＝(23(1101.101)2＝(23＋22＋20＋2－1＋2－3)10＝(8＋4＋1＋0.5＋0.125)10＝(13.625)10B．14.665C．13.665D．14.62577、在路由表中代表什么意思（

）

81、将数据链路层由两个部分组成，这两部分是（）？A、静态路由B、动态路由C、默认路由D、RIP路由78、去年你的公司10BASE-T网络新增加了55台工作站，用户抱怨说网

A．会话子层和表示子层B．逻辑链接控制子层和媒体访问控制子层C．唯一组织代码和厂商编号D．目的服务访问点和源服务访问点82、以太网的精髓是（）？络反映很慢，最经济的解决办法是?（

）

A．载波侦听A、用FDDI适配卡取代所有的以太网卡B、用交换机取代所有的集线器C、用100MbpsATM组件代替所有的以太网组件

B．多路访问C．冲突检测D．CSMA/CD79、局域网的标准化工作主要由___制定？（A、OSIB、CCITTC、IEEE

）

83、CSMA/CD的中文意思是什么（）？A．载波侦听多路访问B．带冲突检测的载波侦听多路访问C．多路访问冲突检测

第11页D．载波侦听冲突检测84、以太网MAC地址是（）字节？A．20

C．UDP是无连接的，可靠的传输协议，TCP是有连接的，不可靠的传输协议。D．UDP是有连接的，可靠的传输协议，TCP是无连接的，不可靠的传输协议。B．48C．6D．885、100BASE-FX代表的是（）？A．3类双绞线B．5类双绞线

88、在OSI参考模型中，传输层的数据为（A．数据段B.数据包C.数据帧D.比特89、以下哪一项不属于数据链路层的功能（

））C．100Mbps光纤D．6类双绞线86、关于1000BASE-LX描述正确的是（）？A．多模光纤，最大段距离550m1000BASE-LX所使用的光纤主要有：多模光纤和单模光纤。其中使用多模光纤的最大传输距离为550m，使用单模光纤的最大传输距离为3千米。1000BASE-LX所使用的光纤主要有：多模光纤和单模光纤。其中使用多模光纤的最大传输距离为550m，使用单模光纤的最大传输距离为3千米。B．单模或者多模光纤，最大段距离5000m

A．组帧B．物理编址C．接入控制D．服务点编址（即端口号，传输层）90、在OSI参考模型可中，负责为网络设备提供逻辑地址，进行路由选C．千兆以太网双绞线D．千兆铜轴电缆，最大传输距离为25米87、下面哪一项有关用户数据报协议UTP和传输控制协议TCP的描述

择、分组转发的是（A．物理层B．数据链路层

）是正确的（

）

C．网络层A．UDP是无连接的，不可靠的传输协议，TCP是有连接的，可靠的传输协议。

D．传输层B．UDP是有连接的，不可靠的传输协议，TCP是无连接的，可靠的传输协议。

91、以下哪一项不属于网络层协议（A．IP

）

第12页B．ARPC．ICMPD．TCP（传输控制协议，属于传输层）

A．数据过滤B．身份鉴别C．对信息进行安全（加密）处理92、以下哪项是集线器的特点：（

）

D．以上都上A．所有用户共享10M带宽

96、在网络的分层结构中不是接入层的特点的是（

）B．任何用户发送数据时，所有用户都可以接收到C．在某一时刻只允许一个用户传输数据D．以上都有是93、交换机转发方式中无碎片直通式，只检查数据包的长度，如果数据包小于（）Bytes，说明该包是碎片（即在信息发送过程中由于冲突而产生的残缺不全的帧），将其丢弃。A．64（64Bytes（512bit）B．14（直通方式）C．32D．128

A．建立独立的冲突域B．建立工作组与汇聚层的连接C．提供较少的延时和良好的可管理性D．部署用户的安全接入控制策略97、一个B类网络/16，将其划分为60个子网,划分子网后，每个子网最多能容纳的主机为（）172.16.xxxxxxxx.xxxxxxxx210172.16.xxxxxxxx.xxxxxxxx210-2=1022B．2046C．510D．25494、哪条命令用于定义动态NAT地址转换。（

）

98、已知一个C类网络，进行子网划分，要求每个子网最少要求有16台A．ipnatinsidesourcelistB．ipnatinsideC．ipnatinsidesourcestaticD．ipnatoutside

主机，请问最多可以划分多少个子网（A．16192.16192.168.1.xxxxxxxx主机位至少为5位B．8C．32

）95、以下哪一项是防火墙的功能（

）

D．4

第13页99、IP地址是90/26，其网络地址是（A．28202.1140111110子网地址即，0000000，最后8位＝128B．91C．D．90100、IP地址是88/26，其广播地址是（A．2800111100广播地址即，0111111，最后8位＝191C．D．90

））

103、以下哪项不是进行VLAN的划分的标准（A．端口B．协议C．服务D．IP子网104、锐捷交换机的VLAN帧标识方法是（A、802.1QB、LANEC、802.10D、ISL

）

）101、配置交换机远程登陆密码的命令为（

）

105、以下哪个命令可以将锐捷交换机接口设置为TAGVLAN模式（

）A．Switch(config)#enablesecretlevel10ruijieB．Switch(config)#enablesecretlevel150ruijie（配置进入特权模式密码）C．Switch(config)#enablesecretruijieD．Switch(config)#enablepasswordruijie

A．SwitchportmodetagB．SwitchportmodetrunkC．trunkonD．setporttrunkon102、下面哪一项不是将交换机当前运行的参数保存到flash中用于系统

106、下面哪项不是交换环路引起的现象（

）初始化时初始化参数的命令为（

）

A．广播风暴A．Switch#copyrunning-configstartup-configB．Switch#writememoryC．Switch#write

B．多帧复制C．MAC地址表不稳定D．网络延迟D．Switch#copystartup-configrunning-config

107、生成树默认经过多长时间才会稳定（

）

第14页A．50秒B．30秒C．60秒D．180秒

A．FTPB．IPXC．TCP(应为：TCP/IP协议栈中的IP协议)D．SPX108、生成树端口的哪种状态接收BPDU，学习MAC地址，不转发数据

112、以下哪项不是动态路由协议（

）帧（

）

A．IGRPA．BlockingB．ListeningC．Learning

D．OSPFC．IS-ISD．IPD．Forwarding解析：阻塞——监听——学习——转发

113、以下有关距离矢量路由协议的描述哪项不正确（

）109、下列哪项不是配置aggregateport时应保证的（A．组端口的速度必须一致B．组端口必须属于同一个VLANC．组端口使用的传输介质相同

）

A．路由器只向邻居发送路由信息报文B．路由器将更新后完整路由信息报文发送给邻居C．当网络结构发生变化立即发送更新信息（定期更新）D．路由器根据接收到的信息报文计算产生路由表D．组端口必须属于同一层次的交换机（一个二层一个三层可以组）

114、关于链路状态路由协议，哪项描述是错误的（

）110、在路由器上配置默认路由正确的地址为?（A.B.55C.

）

A．链路状态路由协议向全网扩散链路状态信息B．RIP、BGP、IGRP属于链路状态路由协议C．链路状态路由协议当网络结构发生变化立即发送更新信息D．链路状态路由协议只发送需要更新的信息D.55

115、以下哪项是关于外部网关协议的用途的最适当的描述（

）111、以下哪项是可路由协议（

）

A．网络节点之间的数据包转发

第15页B．自治系统之间的通信C．网络之间实现兼容性

C．端口的安全地址绑定120、访问列表是路由器的一种安全策略,你决定用一个标准ip访问列表116、在RIP路由选择协议中路由更新多长时间发一次（

）

来做安全控制，以下为标准访问列表的例子为：（

）A．30秒B．60秒C．90秒

A．access-liststandart5B．access-list10deny5C．access-list101deny5D．随机的时间

D．access-list10deny

5117、以下哪项不是广域网中的物理层协议（

）

121、下列哪项不是关于交换机端口安全的描述（

）A．X.21B．EIA/TIA-232C．EIA/TIA-449D．V.24E．V.35F．PPP

A．端口安全功能只能在access端口上进行配置B．端口安全功能只能在aggregate端口上进行配置C．端口的安全地址绑定方式有:单MAC、单IP、MAC+IPD．交换机默认的最大安全地址数为128122、你怀疑你的网络上某个路由器正发送错误的路由信息，用哪个命令来检查？（）A.route(config)#showiproute118、以下哪项不是CHAP验证特点：（

）

B.route#showiprouteA．CHAP为三次握手协议B．只在网络上传输用户名，而并不传输口令

C.route#showipprotocol(注：查看路由器中所启用的路由计算协议和状态)D.route(config)#showipprotocolC．安全性要比PAP高，但认证报文耗费带宽D．明文方式进行验证注:PAP是一种简单的明文验证方式，CHAP是一种加密的验证方式

123、写出标准IPACL可以进行匹配的项目（A．目的地址（只能源地址匹配）

）119、下列哪项不是交换机端口安全的基本功能（

）

B．IP协议A．限制交换机端口的最大连接数

B．数据包过滤s

第16页C．IP协议信息D．以上都不是124、FTP服务器的ip地址在/24子网内，为了保证FTP服务器的安全，不允许任何用户telnet到该FTP服务器，则需要配置的访问列表条目为：（）

D．CDP127、下列描述不是VLAN优点的是（）？A．限制广播包B．安全性A．access-list

110denytcp

55eq

C．减少移动和改变的代价telnet/access-list110permitipanyany

D．以上都不是B．

access-list

110denytcpany

eq

128、交换机的管理方式一种是带内管理一种是带外管理，下面属于带外telnet/access-list110permitipanyany

管理的是（）？C．access-list

110denyudp

55eq

A．Console口telnet/access-list110permitipanyanyD．access-list110denytcpany55eqtelnet/access-list110permitipanyany125、配置ipnatinsidesource命令时，为执行NAPT必须指定哪个参数（）A．naptB．overloadC．loadD．port

B．Telnet方式C．SNMP方式D．WEB方式129、在802.1Q中，用于标签帧的最大合法以太网帧大小已由（）字节增加到（）字节？A．1500、1504B．1518、1522C．1504、1508D．768、772126、（

）协商在PPP连接上传输的数据链路与网络层协议

130、在802.1Q中，VLAN配置的最大可能值为（）？A．LCPB．NCP

A．8192B．4096C．PAP第17页802.1Q802.1Q用12位表示VID，（2^12=4096）VLAN的识别。在4096可能的VID中，VID＝0用于识别帧优先级。4095（FFF）作为预留值，所以VLAN配置的最大可能值为4094。C．4092D．4094131、802.1Q的帧长度是（）字节？A．6B．4C．8D．2132、下面关于access接口描述错误的是（）？A．Access端口接收不带IEEE802.1Q标签的帧，并为无标签帧添加缺省VLAN的标签，然后发送出去。B．Access端口发送出的数据帧是不带IEEE802.1Q标签的C．Access端口可接收Untagged帧和端口允许VLAN范围内的Tagged帧D．Access端口接收到的数据帧带有VLAN标签时，当标签的VLANID与缺省VLANID不同且不为0时，丢弃该帧。133、如果VLAN内的主机不能和其他VLAN通信，则有可能是哪些原因

D．以上都是134、生成树协议（Spanning-TreeProtocol，STP）由基于IEEE（）协议制订的？A．802.1Q（不同vlan通信）B．802.1SC．802.1DD．802.1W（RSTP）135、使用STP时，拥有最低网桥ID的交换机将成为根网桥，是由（）组成？A．由2字节的端口ID和6字节网桥的MAC地址组成B．由2字节的优先级和6字节网桥的MAC地址组成C．由6字节的端口ID和2字节网桥的MAC地址组成D．由6字节的优先级和2字节网桥的MAC地址组成136、STP要构造一个逻辑无环的拓扑结构，需要执行4个步骤，由其顺序为（）？A．第一步：选举一个根网桥；所造成（）？A．路由器子接口或三层交换机SVI端口的IP地址和子网掩码设置错误；B．路由器或者三层交换机可能需要添加到达其他子网的路由。

第二步：在每个非根网桥上选举一个根端口；第三步：在每个网段上选举一个指定端口；第四步：阻塞非根、非指定端口。C．交换机上的Trunk端口设置错误，例如缺省VLAN设置不匹配，

B．第一步：选举一个根网桥；允许的VLAN列表不正确等；

第二步：在每个网段上选举一个指定端口；第三步：在每个非根网桥上选举一个根端口；

第18页

第四步：阻塞非根、非指定端口。

B、5C．第一步：选举一个根网桥；

C、

第二步：在每个非根网桥上选举一个指定端口；第三步：在每个网段上选举一个根端口；第四步：阻塞非根、非指定端口。

D、140、当在网络中因某些原因需要丢弃数据包时，会发送一个（）包给源端说明情况。D．第一步：选举一个根网桥；

A、ARP

第二步：在每个网段上选举一个根端口；第三步：在每个非根网桥上选举一个指定端口；第四步：阻塞非根、非指定端口。

B、ICMPC、UDPD、IGMP137、以下负责数据链路层差错检测的帧数据字段是：A、帧定界在数据后面添加上的冗余码称为帧检验序列FCS(FrameCheckSequence)B、MAC地址在数据后面添加上的冗余码称为帧检验序列FCS(FrameCheckSequence)C、FCSD、控制信息138、当在路由器存在到某一目标的多条路由时，优先选择的依据是：换句话说，就是如果有多个匹配，则其掩码大者换句话说，就是如果有多个匹配，则其掩码大者比如目的地址是7路由表里有这样两条路由640A、最长匹配；B、量度值；C、管理距离；D、端口值139、下列属于私有地址的是：

141、以下那个IP可以和5/27直接通信？A、1/27xxxxxxxxxxx45/32，商1，表示出于第一子网60/32，商1，表示出于第一子网B、2/27C、0/27D、3/27142、当交换机接收的分组的目的MAC地址在其映射表中没有对应的表项时，采取的策略是？A．丢掉该分组B．将该分组分片C．向其他端口广播该分组D．不转发此帧并将其保存起来143、如果没进行VLAN划分，交换机中VLAN的个数为？A、54第19页A、0B、1C、2D、3144、在广域网中，最常用的网络设备是？A、路由器B、三层交换机C、各类专用交换机d、中继器145、下面协议中不是链路层协议的是？A、L2TPB、OSPFC、HDLCD、PPP146、以下属于带外配置的是？A、WEBB、TELNETC、TFTPD、CONSOLE口配置147、校园网设计中常采用三层结构，S2126主要应用在哪一层?A、核心层

B、分布层C、控制层D、接入层148、S2126G交换机如何将接口设置为TAGVLAN模式?A、switchportmodetagB、switchportmodetrunkC、trunkonD、setporttrunkon149、在R2624路由器发出的Ping命令中，“!”代表什么?A、数据包已经丢失B、遇到网络拥塞现象C、目的地不能到达D、成功地接收到一个回送应答150、下列哪些访问列表范围符合IP范围的扩展访问控制列表？A、1-99B、100-199C、800-899D、900-999151、Rip路由协议的默认管理距离是?Ospf路由协议的默认管理距离是?A、1,140B、110,120第20页C、120,110D、100,120152、如下图所示，描述正确的是（）？A．SW2会被选举为根网桥、SW1的F0/1和SW3的F0/1为根端口、SW2的F0/1和F0/2及SW1的F0/2为指定端口、SW3的F0/2为阻塞端口B．SW1会被选举为根网桥、SW2的F0/1和SW3的F0/2为根端口、SW1的F0/1和F0/2及SW3的F0/1为指定端口、SW2的F0/2为阻塞端口C．SW2会被选举为根网桥、SW1的F0/1和SW3的F0/1为根端口、SW2的F0/1和F0/2及SW3的F0/2为指定端口、SW1的F0/2为阻塞端口D．SW1会被选举为根网桥、SW2的F0/1和SW3的F0/2为指定端口、SW1的F0/1和F0/2及SW3的F0/1为根端口、SW2的F0/2为阻塞端口153、生成树协议的BPDU的默认HelloTime是（）？

A．15sB．20sC．2sD．50s154．快速生成树协议定义了2种新增加的端口角色是（）？替代端口替代端口是交换机根端口的备份，当根端口发生故障时，它可以迅速替代成为新的根端口并进入Forwarding状态。备份端口是被本交换机端口抑制的端口，虽然它名为Backup，却无法起到真正的备份作用。指定端口Down掉以后，BackupPort并不能马上变成新的指定端口并Forwarding。A．指定端口、根端口B．替代端口和备份端口C．转发端口、阻塞端口D．阻塞端口、备份端口155、关于IPv4，以下说法正确的是（）？A．提供可靠的传输服务B．提供尽力而为的传输服务C．在传输前先建立连接D．保证发送出去的数据包按顺序到达156、IP报文为什么需要分片和重组（）？A．因为应用层需要发送的数据往往大于65535字节B．因为传输层提交的数据往往大于65535字节C．因为数据链路层的MTU小于65535字节D．因为物理层一次能够传输的数据小于65535字节

第21页C．发送给任播地址的数据包将被所有配置该地址的接口接收157、IP地址/16代表的含义是（）？A．网络192.168.1中编号为0的主机B．代表这个C类网络C．是一个超网的网络号，该超网由255个C类网络合并而成D．网络号是192.168，主机号是1.0158、IP地址是0，掩码是52，其广播地址是多少（）？A．55注：不划分子网的广播地址B.2C．1注：肯定比10大，而且为奇数D．159、IP地址是90，掩码是92，其子网编号是多少（）？190/(2190/(26)=190/64,商2，表示第二子网，10000000＝128A．28B．4C．2D．160、关于IPv6中的任播地址，以下描述正确的是（）？A．具有特殊的格式B．如果一个单播地址配置给多个接口，就成为了任播地址

D．用于取代IPv4中的广播地址161、下面的IPv6地址中，哪个是正确的（）？A．21DA.D300.0000.2F3B.02AA.0000.0000.9C5AB．21DA:D300::2F3B:02AA::9C5AC．21DA:D3:0000:2F3B:02AA:0:9C5AD．21DA:D300:0:2F3B:02AA::9C5A162、堆叠是交换机用于解决下列那种问题？A、端接设备过多B、冗余备份C、打破通信瓶颈D、广播风暴163、端口聚合是交换机用于解决下列那种问题？A、端接设备过多B、冗余备份C、打破通信瓶颈D、广播风暴164、下列网络设备中哪些能够隔离广播域？A、HubB、SwitchC、Repeater

第22页D、Router165、OSI七层模型在数据封装时正确的协议数据单元排序是？A、packet、frame、bit、segmentB、frame、bit、segment、packetC、segment、packet、frame、bitD、bit、frame、packet、segment166、设备的SETUP模式是？A、配置时最常用的一种模式B、操作简便且易用的一种模式C、其它配置模式的先决和基础D、一种初始配置模式167、S2126G交换机如何从flash中清除VLAN信息?A、deleteflash:vlan.datB、deletevlanflashC、clearvlanflashD、clearflash:vlan.dat168、如何跟踪RIP路由更新的过程？A、showiprouteB、debugipripC、showipripD、cleariproute*

169、RIP路由协议是距离矢量路由协议，那么其通过（）协议和（）端口来进行报文交换？A．TCP、89注：UDP520B．UDP、注：UDP520C．UDP、520D．TCP、520170、在RIP路由协议中中metric等于（）代表不可达。A．8B．10C．15D．16171、在RIP协议中，计算metric值的参数是（）？A．MTUB．时延C．带宽D．路由跳数172、RIP协议的路由项在多少时间内没有更新会变为不可达（）?A.90sB.120sC.180s第23页D.240s173、禁止RIPv2路由协议的路由聚合功能的命令是（）？A.norouterripB.auto-summaryC.noauto-summaryD.nonetworksummary174、所有路由器都在OSPF同一区域（area1）内，下列说法正确的是（）？A.每台路由器生成的LSA都是相同的B.每台路由器根据该最短路径树计算出的路由都是相同的C.每台路由器根据该LSDB计算出的最短路径树都是相同的D.每台路由器的区域1的LSDB(链路状态数据库)都是相同的175、OSPF缺省的成本度量值是基于下列哪一项？A．延时B．带宽C．效率D．网络流量176、选举DR和BDR时，不使用下列哪种条件来决定选择哪台路由器？（）A．优先级最高的路由器为DRB．优先级次高的路由器为BDR

C．如果所有路由器的优先级皆为默认值，则RID最小的路由器为DRD．优先级为0的路由器不能成为DR或BDR177、ipaccess-group{number}out这句话表示:A、指定接口上使其对输入该接口的数据流进行接入控制B、取消指定接口上使其对输入该接口的数据流进行接入控制C、指定接口上使其对输出该接口的数据流进行接入控制D、取消指定接口上使其对输出该接口的数据流进行接入控制178、子网掩码为92，主机地址为4，则在该子网掩码下最多可以容纳多少个主机？A．254xxxxxxxx26-2＝62xxxxxxxx26-2＝62C．62D．30179、如何使R2624路由器启用IP路由?A．router(config)#routeipB．router(config)#iprouteC．router(config)#iproutingD．router(config)#ipinit180、以下为标准访问列表选项是：A、access-list116permithost第24页B、access-list1deny9C、access-list1permit98D、access-liststandard181、如下图所示，其中O/24[110/2]via,00:03:02,FastEthernet0/0代表的是（）？

D．O代表OSPF路由协议、目标网络为/24、度量值为110、优先级为1、下一跳地址为，从fastethennet0/0发出。182．ISDNRPI分为两种链路类型：T1和E1，E1线路的总速率是（）？A．1.544Mbit/sB．2.048Mbit/sC．128kbit/sD．192kbit/s183．如下图所示，下面关于ISDN参考点描述正确的是（）？A．O代表OSPF路由协议、目标网络为/24、开销为110、优先级为1、下一跳地址为B．O代表OSPF路由协议、目标网络为/24、度量值为110、管理距离为1、下一跳地址为C．O代表OSPF路由协议、目标网络为/24、管理距离为110、度量值为1、下一跳地址为，从fastethennet0/0发出。

A．1是“R参考点”、2是“T参考点”、3是“S参考点”、4是“R参考点”B．1是“R参考点”、2是“T参考点”、3是“R参考点”、4是“S参考点”C．1是“T参考点”、2是“R参考点”、3是“R参考点”、4是“S第25页参考点”D．1是“T参考点”、2是“R参考点”、3是“S参考点”、4是“R参考点”184、帧中继网络用户接口最多可支持（）条虚电路，电信分配给用户的DLCI一般在（）至（）的逻辑数字？A．2048、16、1007B．255、16、254C．1024、16、1007D．1024、15、100185、在网络中，为保证/24网络中WWW服务器的安全，我们只允许访问WEB服务，现在采用访问控制列表来实现，正确是：A、access-list100permittcpany55eqwwwB、access-list10denytcpanyeqwwwC、access-list100permit55eqwwwD、access-list110permitipany55186、S3550-24交换机如何清空配置参数?A、erasestarB、deleteflashC、deleterun:config.textD、delnvram187、STP的最根本目的是？A．防止“广播风暴”

B．防止信息丢失C．防止网络中出现信息回路造成网络瘫痪D．使网桥具备网络层功能188、IEEE制定实现TagVLAN使用的是下列哪个标准?A．IEEE802.1WB．IEEE802.3ADC．IEEE802.1QD．IEEE802.1X189、如下图所示，在路由器RA上配置静态映射，下面命令正确的是（）？A．RA(config-if)#frame-relaymapip102broadcastRA(config-if)#frame-relaymapip103broadcastB．RA(config-if)#frame-relaymapip201broadcastRA(config-if)#frame-relaymapip301broadcastC．RA(config)#frame-relaymapip102broadcastRA(config)#frame-relaymapip103broadcastD．RA(config)#frame-relaymapip201broadcast第26页RA(config)#frame-relaymapip301broadcast190、当端口由于违规操作而进入“err-disabled”状态后，使用什么命令手工将其恢复为UP状态？A.noshutdownB.recoveryerrdisableC.recoveryD.errdisablerecovery191、某公司维护它自己的公共WEB服务器，并打算实现NAT。应该为该WEB服务器使用哪一种类型的NAT？A、动态B、静态C、PATD、不用使用NAT192、在访问控制列表中地址和掩码为55表示的IP地址范围是（）？168.18.01000168.18.01000000.000000000.0.00000011.11111111168.18.01000011.11111111A.~55B.~55C.~55D.55~55193、Rip协议是为什么样的网络设计的？A．小型网络B．中型网络

C．大型网络D、都可以194、路由协议中的管理距离是指？A．可信度的等级B．路由信息的等级C．传输距离的远近D．线路的好坏195、TCP协议通过什么来区分不同的连接？A．IP地址B．端口号C．IP地址＋端口号D．MAC地址＋IP地址＋端口号196、对于数据包需要何种设备使它能够从一个vlan向另一个vlan传送？A、网桥B、路由器C、交换机D、集线器197、内部路由协议的用途是什么？A、网络之间实现兼容性B、自治系统之间的通信（注：外部）C、网络中节点之间的数据包发送第27页D、单个自治系统内的信息传递198、访问控制列表access-list100denyip055anyeq80的含义是（）？A.规则序列号是100，禁止到0主机的telnet访问B.规则序列号是100，禁止到/16网段的www访问C.规则序列号是100，禁止从/16网段来的www访问D.规则序列号是100，禁止从0主机来的rlogin访问199、下列所述的配置中，哪一个是允许来自网段/16的数据包进入路由器的serial1/0（）？A.Router(config)#access-list10permit55Router(config)#interfaces1/0Router(config-if)#ipaccess-group10outB.Router(config)##access-group10permitRouter(config)#interfaces1/0Router(config-if)##ipaccess-list10outC.Router(config)#access-list10permit55Router(config)#interfaces1/0Router(config-if)#ipaccess-group10inD.Router(config)##access-list10permit.’Router(config)#interfaces1/0Router(config-if)#ipaccess-group10in

200、下列哪种技术可提供验证功能？A.DESB.数字签名C.Diffie-HellmanD.RSA201、散列算法HMAC-MD5和HMAC-SHA1的结果分别是多长？A.64位和128位B.128位和160位C.160位和128位D.128位和64位202、802.11a、802.11b和802.11g的区别是什么？A.802.11a和802.11b都工作在2.4GHz频段，而802.11g工作在5GHz频段B.802.11a具有最大54M带宽，而802.11b和802.11g只有11M带宽C.802.11a的传输距离最远，其次是802.11b，传输距离最近的是802.11gD.802.11g可以兼容802.11b，但802.11a和802.11b不能兼容（注：a和g：54M，b11M；a：5GHZb和g：2.4G；b300米g传输最远ag，gb兼容）203、WLAN技术是采用哪种介质进行通信的？A．双绞线B．无线电波C．广播第28页D．电缆204、外部路由协议的用途是什么？A、网络中节点之间的数据包发送B、自治系统之间的通信C、网络之间实现的通信205、EthernetHub的介质访问协议为?A．CSMA/CA（注：用于无线局域网802.11a/b/g/n等）B．Token-BusC．CSMA/CDD．Token-Ring206、内网用户在什么情况下需要配置静态NAT?A、需要向外网提供信息服务的主机B、内部主机数大于全局IP地址数C、有足够的已注册的公共IP地址207、如果某路由器到达目的网络有三种方式：通过RIP;通过静态路由;通过默认路由，那么路由器会根据哪种方式进行转发数据包？A．通过RIPB．通过静态路由C．通过默认路由（注：无路可走，或者不知怎么走，最后才用）D．都可以208、以下哪种是包交换协议？

A、ISDNB、帧中继C、PPPD、HDLC209、在802.11g协议标准下，有多少个互不重叠的信道？A．2个B．3个C．4个D．没有210、下列协议标准中，哪个标准的传输速率是最快的？A．802.11aB．802.11gC．802.11n（注：300M）D．802.11b211、通过分段法、分层法、分块法等方法，可以把常见网络故障细化为（）类故障？A．1B．2C．3D．4第29页212、当网络出现故障的时候，如果是因为IP地址错误而造成的故障，

216、一个应用进程需要可靠的，端对端的连接。下面哪个协议可以支持那么使用分块的方法进行定位故障范围，那么此故障属于什么范围（）？A．管理部分B．端口部分C．接入部分D．其他应用部分

这一需求（ATCPBUDPCICMPDIP

）。213、路由器在确定数据包转发目的的时候使用的地址是（A源IP地址B目的IP地址C源MAC地址D目的MAC地址214、路由表中用于描述某条路由可靠性的参数叫做（管理距离（AD）

所谓管理距离就是用来表示路由的可信度，路由器可以从多种途径获得同一路由，不同的途径获得的路由可能采取不同的路径到达目标网络，为区分不同路由协议的可信度，用管理距离来加以表示，管理距离值越小，说明路由的可靠性就越高；度量值（Metric）所谓度量值就是某一个路由协议判断到达目的网络时的最佳路径的方法。当路由器有多条路径到达某一网络时，路由协议必须判断其中哪一条是最佳的并把它放到路由表中，路由协议会给每一条路径计算出一个数，这个数就是度量值，通常这个值是没有单位的，度量值越小，这条路径越佳。不同的路由协议定义度量值的方法是不一样的，所以不同路由协议选择的最佳距离可能也是不一样的。管理距离（AD）

所谓管理距离就是用来表示路由的可信度，路由器可以从多种途径获得同一路由，不同的途径获得的路由可能采取不同的路径到达目标网络，为区分不同路由协议的可信度，用管理距离来加以表示，管理距离值越小，说明路由的可靠性就越高；度量值（Metric）所谓度量值就是某一个路由协议判断到达目的网络时的最佳路径的方法。当路由器有多条路径到达某一网络时，路由协议必须判断其中哪一条是最佳的并把它放到路由表中，路由协议会给每一条路径计算出一个数，这个数就是度量值，通常这个值是没有单位的，度量值越小，这条路径越佳。不同的路由协议定义度量值的方法是不一样的，所以不同路由协议选择的最佳距离可能也是不一样的。

）。

）。

217、交换机的端口在VLAN中有两种模式，其中可以转发所有VLAN的数据的模式是（）。AACCESS模式BTRUNK模式CLEARNINF模式DPORT模式218、你正在规划一个网络，这个网络需要支持55台PC机用户，而且你也不准备对这个网络做更大的扩展，那么，合适的子网掩码应该是B度量值C目的网络地址D下一跳地址215、C类IP地址的默认子网掩码是（

）。

（

）。xxxxxxxxxxABC92A55BC

D60219、一个以太网二层交换机，F0/1口和F0/2口分别连接了两个集线器，两个集线器又各自连接了2台PC机，这个网络中的冲突域的个数是D

（

）

第30页A一个

223、当服务器响应WEB请求时，将网页数据格式化并划分为TCP数据B两个

段后，封装过程接下来会发生什么？（

）C三个D四个220、路由协议RIP的最大跳数是：（）A．24B．18

A客户端解封数据段并打开网页。B客户端向数据段添加适当的物理地址以便服务器转发数据。C服务器将数据转化为比特，以便通过介质传输。D服务器向每个数据段报头添加源IP地址和目的IP地址，将数据包发送到目的设备。E服务器向数据段报头添加源物理地址和目的物理地址。C．15D．12221、一个以太网二层交换机，F0/1口和F0/2口分别连接了两个集线器，两个集线器又各自连接了2台PC机，这个网络中的广播域的个数是

224、TCP在OSI模型的哪一层工作？（A物理层B会话层

）（

）

C传输层A一个B两个C三个D四个222、当前IPV4采用的IP地址位数是（）。A．16位B．32位C．64位D．128位

D数据链路层225、VLAN在现代组网技术中占有重要地位，同一个VLAN中的两台主机（）。A．必须连接在同一交换机上B．可以跨越多台交换机C．必须连接在同一集线器上D．都不对226-229、IPv4地址可以划分为{网络号，主机号}两部分。在下面的地址标记中，用0表示所有比特为0，用-1表示所有比特为1。以下选项中，__(226)__不能作为目标地址，__(227)__不能作为源地址，__(228)__只第31页能用于本机测试，__（229）__只能用于内部网络。

230、TCP/UDP的端口号有何作用？（

）(226)A．{0，0}B．{127，主机号}C．{10，主机号}D．{网络号，1}(227)A．{0，0}B．(127，主机号)C．{10，主机号}D．{网络号，1}(228)A．{0，0}B．{127，主机号}C．{10，主机号}D．{192，1}

A表示三层次握手开始B按正确顺序重组数据段C确定无需确认即可发送的数据包的数量D跟踪同时通过网络的不同会话231、TCP可以实现面向连接的传输层通信，如果需要发起建立连接，需要将TCP头部中的（）置为1。ASYN位BFIN位CACK位DPSH位232、什么决定了运行TCP/IP的发送站可以发送多少数据才会收到确认？（）A数据段大小B传输速率C窗口大小D序列号(229)A．{0，0}B．{128，主机号}C．{10，主机号}

233、当一条静态路由的下一跳为本地接口时，其度量值是（A．255B．100C．0

）D．{168，-1}第32页D．1234、当学生A用两台Star-R2624路由器在做路由器广域网口连通实验

C．OSPFD．IS-IS时误将本端路由器V.35线缆的插头插倒了。结果发现ping直连的路由器不通，请问此时查看本端路由器的状态应该是：（）

238、哪些是有类路由协议的特点？（

）A．Serial0isup,lineprotocolisupB．Serial0isup,lineprotocolisdownC．Serial0isdown,lineprotocolisdownD．Serial0isdown,lineprotocolisup

A．在向其邻居宣告网络时不带有子网掩码B．支持不连续的网络C．OSPF是有类路由协议D．在有类路由协议的网络中，各接口的子网掩码必须不相同235、在路由表中代表什么意思（

）

239、静态路由存在哪个缺点？（

）A．静态路由B．动态路由C．默认路由D．RIP路由

A．拓扑发生变化后需要重新配置B．度量值很复杂C．涉及会聚D．动态发现路由236、下列哪些路由协议属于链路状态路由协议？（A．RIPv1B．OSPFC．EIGRPD．RIPv2237、下列哪些是距离向量路由协议？（-13）

）

240、路由器的默认寄存器值是（A．0x2112B．0x2122C．0x2102D．0x2142二、多项选择题

）A．RIPV1/V2B．BGP

1OSI第二层采用哪种编址方式？选两项（A逻辑

）

第33页B物理

5静态路由存在哪两个缺点？（

）CMACDIPE端口

A拓扑发生变化后需要重新配置B度量值很复杂C涉及会聚2哪两项协议与OSI模型的第四层相关联。（AIPBTCPCFTPDTFTPEUDP

）

D无法动态发现路由6、IP数据报头的可选项（Options）是个可变长度的选项，其包括下列哪些内容（）？A．安全（Security）B．宽松的源路由C．路由记录3

IPv4有哪三个基本特征。（

）

D．生存周期（TTL）A无连接，发送数据包前部建立连接B尽力（不可靠），不使用任何开销来保证数据包的到达C介质无关性，运作与传输数据的介质无关D整体性，传输的数据包不可以被分割成更小的数据片

7、TCP数据报头的可选项（Options）是个可变长度的选项，其包括下列哪些内容（）？A．最短报文段（MSS）B．窗口扩大选项C．时间戳选项4对于OSPF的描述，选择三项正确的。（A是一种距离矢量路由协议B是一种链路状态路由协议C是一种内部网关路由协议D是一种外部网关路由协议E是CISCO公司的专有路由协议

）

D．选择性确认8、下列关于TCP与UDP两个协议描述正确的是（）？A．TCP是一种标准协议，协议号为6。TCP为应用提供了比UDP更多的功能，特别是差错恢复、流控及可靠性等功能。B．TCP是一个面向连接的协议，这与UDP不一样，大多数用户应用协议使用TCP，如HTTP、FTP、Telnet等协议。第34页C．UDP协议（UserDatagramProtocol），即用户数据报协议，主要用来支持那些需要在计算机之间快速传输数据（相应的对传输可靠性要求不高）的网络应用。D．UDP并不考虑流量控制、差错控制，但在收到一个坏的数据段之后它也需要重传，所有这些工作都留给用户进程。

B．路由毒化C．逆向毒化D．倒记时E．触发更新9.

FTP使用的端口号？

13.对于访问列表来说，下面的哪个说法是正确的？A．20B．21C．23D．11010.下面哪些是TCP的属性？A．TCP是工作在传输层B．TCP是一个无连接C．TCP是一个可靠D．TCP是一个有确认11.下面对使用交换技术的二层交换机的描述哪些是正确的？A．通过辨别MAC地址进行数据转发B．通过辨别IP地址进行转发C．交换机能够通过硬件进行数据的转发D．交换机能够建立MAC地址与端口的映射表12.下列哪些用于距离向量路由选择协议解决路由环路的方法?A．水平分割

A．一个接口只能被关联一条ACLB．每个访问列表的结尾是隐含允许访问所有信息C．每个访问列表的结尾是隐含拒绝所有信息D．如果将一条没有任何ACE的ACL应用到某一个接口上，则意味着允许所有报文通过14.校园网设计中常采用三层结构，它们是哪三层?A．核心层B．分布层C．控制层D．接入层15.以下哪些地址不能用在互联网上?A．B．C．D．16.以下对MAC地址描述正确的是?第35页A．由32位2进制数组成B．由48位2进制数组成C．前6位16进制由IEEE分配D．后6位16进制由IEEE分配

B．相同设备类型接口使用交叉线，不同设备类型接口使用直连线C．有效线缆长度为100米D．智能MDI/MDIX不需要知道电缆另一端为MDI还是MDIX设备两种电缆（普通、交叉）都可连接交换机、集线器或NIC设备。17.锐捷路由器支持哪些数据链路层协议？A．pppB．hdlcC．frD．X.2518.在路由器上面有以下一些配置?

20、RIP路由协议的特点有（A．距离向量B．每90秒一次路由更新（注30s）C．管理代价120D．不支持负载均衡21、以下哪些项是交换机的管理方式（

）

）access-list1permit22400100100000=3200111111=63即：32-63允许，其余不允许ipaccess-group1out则以下答案正确的是：A．源地址为2的数据报允许进入局域网f0内B．源地址为2的数据报不允许进入局域网f0内C．源地址为2的数据报允许进入局域网f0内D．源地址为2的数据报不允许进入局域网f0内

A．通过交换机的console口进行管理B．通过Telnet对交换机进行远程管理C．通过Web对交换机进行远程管理D．通过SNMP工作站对交换机进行远程管理22、在启用RSTP的网络中，网络稳定后，会进入Forwarding状态的端口有（）A．RootportB．DesignatedportC．Alternateport19、以下有关双绞线的描述哪一项正确（

）

D．Backupport棕568A：白绿|绿|白橙|蓝|白蓝|橙|白棕|棕

568B：白橙|橙|白绿|蓝|白蓝|绿|白棕|棕

A．线序标准可按：568A568A：白绿|绿|白橙|蓝|白蓝|橙|白棕|棕

568B：白橙|橙|白绿|蓝|白蓝|绿|白棕|棕

E．Undesignatedport

第36页23、下列哪些是距离向量路由协议？（A．RIPV1/V2B．IGRP和EIGRPC．OSPF

）

A．由32位2进制数组成B．由48位2进制数组成C．前6位16进制由IEEE分配D．后6位16进制由IEEE分配D．IS-IS(注：链路)

28、对于ACL，下面哪些是正确的（

）24、以下哪些是访问控制列表的作用（

）

A．语句的排序是自动的A．内网布署安全策略，保证内网安全权限的资源访问B．内网访问外网时，进行安全的数据过滤C．防止常见病毒、木马、攻击对用户的破坏D．限制交换机端口的最大连接数

B．所有语句都有要处理C．如果没有被匹配，分组被处理D．可以删除命名ACL中的特定语句29、CSMA/CD控制方式的优点是（）？25、以下哪项是NAT/NAPT带来的好处（

）

A．原理比较简单，技术上也容易实现A.解决地址空间不足的问