四级网络工程师第7章练习(邢老师制作).doc

第一部分（1） 在Cisco路由器上用来保存路由表的内存是A）TFTP Sever B）Flash Memory C）NVRAM D）RAM（2） Cisco路由器存储当前使用的操作系统软件和引导程序的内存是A）ROM B） RAM C） Flash D） NVRAM（3） 关机或重启路由器后存储信息会丢失的路由器内存是A）ROMB）RAMC）NVRAMD）SDROM（4） 要查看和保存配置文件、清除闪存、冷启动路由器，应该进入的路由器工作模式是A）特权模式 B）用户模式 C）接口配置模式 D）虚拟终端配置模式（5） 要查看路由器版本信息以及使用ping、telnet等命令，应该进入的路由器工作模式是A）特权模式 B）用户模式 C）设置模式 D）全局配置模式（6） 出厂后第一次进行配置的路由器，可以由用户选择进入一个交互式的对话界面，一步步地提示用户完成路由器的配置，这个路由器工作模式是A）特权模式 B）用户模式 C）设置模式 D）设置模式（7） 在路由器上建立一个名为test的DHCP地址池，并为其分配IP地址/24，子网地址中的作为缺省网关，正确的DHCP配置是A）Router(config)#ip dhcp pool testRouter(dhcp-config)#network 55Router(dhcp-config)#default-router B）Router(config)#ip dhcp pool testRouter(dhcp-config)#network /24Router(dhcp-config)#default router C）Router(config)#ip dhcp pool testRouter(dhcp-config)#network /24Router(dhcp-config)#default-router D）Router(config)#ip dhcp pool testRouter(dhcp-config)#network Router(dhcp-config)#default router （8） 下面是某路由器的DHCP配置信息ip dhcp excluded-address 0!ip dhcp pool 246 network default-router domain-name dns-sever 6 7 3 lease 0 5 30根据上述信息，DHCP客户端获得IP的租约时间为A）5天30小时 B）5个半小时 C）5分30秒 D）永久（9） 下面是某路由器的DHCP配置信息ip dhcp excluded-address 0!ip dhcp pool 246 network default-router domain-name dns-sever 6 7 3 lease 0 5根据上述信息，DHCP客户端从服务器获得的IP默认网关地址是A） B） C）0 D）6（10） 配置DHCP服务器IP地址池的地址为/24，其中40至54用作静态地址分配，正确的配置语句是A)ip dhcp excluded-address 40, 54network B) ip dhcp excluded-address 40-54network /24C)ip dhcp excluded-address 40-254network D)ip dhcp excluded-address 40 54network （11） 配置DHCP服务器，设置0至5作除外地址，正确的配置语句是A)Router(dhcp-config)#ip dhcp excluded-address 0 5B) Router(config)#ip dhcp excluded-address 0-5C)Router(config)#ip dhcp excluded-address 0 5D)Router(dhcp-config)#ip dhcp excluded-address 0，5（12） 只允许主机6登录到路由器，正确的配置是A）Router(config)#access-list 10 permit 6 Router(config)#line vty 0 5Router(config-line)#access-class 10 inB）Router(config)#access-list 188 permit 6Router(config)#line vty 0 5Router(config-line)#access-class 188 inC）Router(config)#access-list 99 permit 6Router(config)#line vty 0 5Router(config-line)#access-class 99 inD）Router(config)#access-list 10 permit 6 55Router(config)#line vty 0 5Router(config-line)#access-class 10 in（13） 用访问控制列表封禁非法地址/16的数据包进出路由器的正确配置是A）access-list 110 deny 55 access-list 110 permit anyB）access-list 99 deny 55 access-list 99 permit anyC）access-list 50 permit any access-list 50 deny 55D）access-list 10 deny 55（14） 禁止地址为的主机上网，正确ACL配置是A）access-list 110 permit ip any anyaccess-list 110 deny ip host anyaccess-list 110 deny ip any host B）access-list 110 deny ip host any access-list 110 deny ip any host access-list 110 permit ip any anyC）access-list 110 deny ip host any access-list 110 deny ip any host D）access-list 110 deny ip host any access-list 110 permit ip any any access-list 110 deny ip any host （15） 如果要在路由器上过滤所有从/24网络来的，端口号小于1434的UDP数据包，那么使用的access-list命令是A）access-list 100 deny udp 55 any lt 1434 B）access-list 100 deny udp any 55 gt 1434C）access-list 100 deny udp any 55 lt 1434 D）access-list 100 deny udp any lt 1434（16） 在路由器上查看访问控制列表，正确的命令是A）Router(config)#show access-listB）Router(config)#show access listC）Router#show access listD）Router#show access-list（17） 关于下列路由表项，描述正确的是 C /24 is directly connected S 28 1/0 via O /24 110/3 via 45,00:13:43,Vlan1 O E1 /28 110/22 via 45,00:13:43,Vlan1A）第一条表示主机已经连接B）第二条的优先选择权最高C）第三条的路由信息源是OSPFD）第四条是属于交换机的路由表项，路由信息源是OSPF内部路由类型1（18） 如F图所示，网络站点A发送数据包给站点B，当A将数据包发给R1时，被转发数据包中封装的目的IP地址和目的MAC地址是A） 00-d0-02-85-a7-f0 B） 00-ff-2a-3a-4b-5bC） 00-d0-02-85-cd-3f D） 00-ff-2a-3a-4b-5b第二部分（1） 当路由表中包含多种路由信息源时，根据缺省的管理距离值，路由器在转发数据包时，会选择的路由信息源是A）RIPB）IGRPC）OSPFD）Static（2） 只封禁一台地址为30主机的access-list的正确配置是A）access-list 110 permit ip any anyaccess-list 110 deny ip host 30 anyaccess-list 110 deny ip any host 30B）access-list 110 deny ip host 30 any access-list 110 deny ip any host 30 access-list 110 permit ip any anyC）access-list 110 deny ip host 30 any access-list 110 deny ip any host 30D）access-list 110 deny ip host 30 any access-list 110 permit ip any any access-list 110 deny ip any host 30（3） 在某园区网中，路由器R1的GE0/1(/30)与路由器R2的GE0/1(/30相连，R2的GE0/2(/30)与R3的GE0/1(0/30)相连，R3的GE0/2(3/30)直接与Internet上的路由器相连，路由器R1缺省路由的正确配置是A) ip route B) ip route C) ip route 0D) ip route 3（4） 某局域网用一台路由器互连4个子网。各子网的网络地址分别是/26、4/26、28/26和92/26。使用RIP v1路由协议配置参数与RIP协议的网络地址，其正确的配置是A） network 92B） network 55C） network 92 network 4 92 network 28 92 network 92 92D） network （5） 如果要在路由器的某端口上过滤所有端口号为1434的UDP数据包，那么使用的access-list命令是A）access-list 100 deny udp any any lt 1434 B）access-list 100 deny udp any any gt 1434C）access-list 100 deny udp any any eq 1434 D）access-list 100 deny udp any any neq 1434（6） 在配置路由器远程登录口令时，路由器必须进入的工作模式是A）特权模式 B）用户模式 C）接口配置模式 D）虚拟终端配置模式（7） 在Cisco路由器上用write memory命令可以将路由的配置保存到 A）TFTP Sever B）Flash Memory C）NVRAM D）RAM（8） 下面是某路由器的DHCP配置信息ip dhcp excluded-address 0!ip dhcp pool 246 network default-router domain-name dns-sever 6 7 3 lease 0 5根据上述信息，DHCP客户端不可能从服务器获得的IP地址是A） B）1 C）92 D）54（9） 如F图所示，网络站点A发送数据包给站点B，当R1将数据包转发给R2时，被转发数据包中封装的目的IP地址和目的MAC地址是A） 00-d0-02-85-cd-3f B） 00-ff-2a-3a-4b-5bC） 00-d0-02-85-cd-3f D） 00-ff-2a-3a-4b-5b（10） Cisco路由器存储当前使用的操作系统映像文件和一些微代码的内存是A）ROM B） RAM C） Flash D） NVRAM（11） 调整DHCP客户的地址租用时间为3小时30分，Cisco路由器的正确配置语句是A）lease 3 30 B）lease 0 3 30 C）lease 30 3 0 D）lease 0 30 3（12） 在Cisco路由器上，用扩展访问控制列表封禁IP地址为4的主机，正确的配置语句是A）access-list 99 deny ip host 4 anyaccess-list 99 deny ip any host 4access-list 99 permit ip any anyB）access-list 100 permit ip any anyaccess-list 100 deny ip host 4 anyaccess-list 100 deny ip any host 4C）access-list 199 deny ip host 4 anyaccess-list 199 deny ip any host 4access-list 199 permit ip any anyD）access-list 166 deny ip host 4 anyaccess-list 166 permit ip any any（13） Cisco路由器查看路由表信息的命令是A）show route B）show router C）show ip route D）show ip router（14） 用标准访问控制列表封禁非法地址/16的数据包进出路由器的正确配置是A）access-list 110 deny 55 access-list 110 permit anyB）access-list 10 deny access-list 10 permit anyC）access-list 50 permit any access-list 50 deny 55D）access-list 99 deny 55 access-list 99 permit any（15） 配置DHCP服务器IP地址池的地址为/24，其中0至0用作静态地址分配，正确的配置语句是A)ip dhcp excluded-address 0,0network B) ip dhcp excluded-address 0,0network /24C)ip dhcp excluded-address 0 0network 55D)ip dhcp excluded-address 0 0network （16） 下列路由表中错误的路由表项是 A）C /24 is directly connected, B）S 28 1/0 via C）O /24 110/3 via 45,00:13:43,Vlan1 D）O E1 /28 110/22 via 45,00:13:43,Vlan1（17） 用于存储启动配置（starting config）文件或备份配置文件的路由器内存是A）ROMB）RAMC）NVRAMD）SDROM（18） 在需要恢复路由器密码时，应进入的路由器工作模式是A）UserEXECB）PrivitegedEXECC）SetupD）RXBOOT（19） 用标准访问控制列表配置/24子网主机登录到路由器，虚拟的配置是A）Router(config)#access-list 10 permit Router(config)#line vty 0 5Router(config-line)#access-class 10 inB）Router(config)#access-list 20 permit 55R