《CISCO路由器配置》期末试题.doc

CISCO路由器配置2009上半年2011上半年期末试题一、单选题1. 以太网的MAC地址有( A )位二进制表示。 A48 B32 C46 D242. 以太网数据链路层采用( C )协议 APPP BFR CCSMA/CD D.X253. ( B )是A类IP地址的子网掩码 A. B. C. D. 924. (C )是B类IP地址的子网掩码A B C D 925. ( A )是C类IP地址的子网掩码 A. B. C. D. 926. ( A )协议是通过IP地址找MAC地址的地址解析协议 A. ARP B. RSA C. RARP D. IDEA7. ( B )不是TCP/IP模型的层 A.网络接口层 B.数据链路层 C.网络互联层 D.传输层和应用层8. OSI参考模型中的应用层，表示层，会话层对应TCP/IP模型的( D ) A网络接口层 B传输层 C网络互联层 D应用层9. ( D )不是Cisco路由器的启动模式 ASETUP B. ROM Monitor C. RXBoot D.用户模式10. Cisco路由器使用( C )指令最终进入到全局配置模式 AEnabje B，disableC.confgure terminal D.Hostname11. Cisco路由器使用( D )指令查看命令历史缓存大小 A、show history B、display history C、display teminal D. show terminal12. Cisco路由器接口配置IP地址用( A )指令进行 A. ip address secondary Bip address secondary C. ip address secondary Dip address secondary 13. 下列哪个指令是Cisco路由器用来配置接口工作模式的( A ) A. full-duplex B.hostname C.Description D.Configure terminal14. ( C )协议是通过MAC地址找IP地址的反地址解析协议 A. ARP B. RSA C. RARP D. IDEA15. ( D )不可以用来管理、配置Cisco路由器 A. Console口 B. AUX口 C. Telnet D. FTP16. PPP协议不具有( D )功能 A.身份认证 B.错误检测 c.多连接 D.同步并行17. ( A )指令出来测试网络层连接情况A. trace B. undo C. show D. display18. ( A )指令用来显示路由表 A.show ip route B.show ip protocol C. show ip-route D.show ip-protocol19. ACL做流量过滤时一般放在( B ) A.入站接口 B.出站接口 C.个人计算机上 D.服务器计算机上20. 网络管理不包括( D ) A.配置管理、记账管理 B.性能管理、故障管理 C.安全管理 D.人员管理21. 以下哪个不是局域网的拓扑结构( D ) A、总线型 B、环形 C、星形 D、超级立方体形22. ( A )不是路由协议。 A、ICMP B、OSPF C、BGP D、RIP23. 下列哪一类IP地址不可以用作主机IP地址( D )A、A类 B、B类 C、C类 D、D类1 以下哪一种介质不是以太网主要的传输介质( D ) A、IEEE 802.3 10BASE2 B、IEEE 802.3 10BASE5 C、IEEE 802.3 10BASETX D、IEEE 802.3 100BASEFX24. Cisco路由器从用户模式进入到特权模式使用( A )指令 A、enable B、disable C、logout D、no25. Ping指令运用了协议( A )工作的过程A、 ICMP B、 ARP C、 TCP D、 IGMP26. 查看路由器中的ACL有指命( A )A、 show ip access-list B、 show ip-access-listC、 display ip access-list D、 show ip access list二、判断题1. 在广域网中用到的交换方式主要包括包交换和电路交换( )2. 多路复用技术包括时分多路复用，频分多路复用，波分多路复用( )3. DCE是数据电路端接设备，它位于用户一侧( )4. X.25协议是一组协议，它跨越了物理层、链路层、报文分组层( )5. PSTN和DSL都是广域网接入方式( )6. IPX和IDP采用80位二进制数字的地址，包括32位网络号和48位节点号( )7. IPX和IDP采用60位二进制数字的地址，包括32位网络号和48位节点号( )8. IP地址是由32位二进制组成( )9. 路由器是一个三层设备( )10. VLAN按照创建的方法可以分为静态VLAN和动态VLAN( )11. 使用“display vlan brief”命令显示交换中所有VLAN的配置( )12. ICMP协议是网络互连层协议( )13. TCP是传输层协议( )14. UDP是传输层协议( )15. 最大传输单元表示运行在接口上的协议的信息字段所支持的最大字节数( )16. 不同类型网络的MTU大小是一样的( )17. Cisco路由器中使用“clock rate”配置时钟频率( )18. HDLC不支持身份验证( )19. ISDN的主速率接口主要有两种连接类型：T1和E1( )20. NAT完全可以圆满解决IP地址不足的问题( )21. 删除VLAN的指令是“no vlan”( )22. IP，IPX协议的被路由协议，EGP路由选择协议( )23. OSI参考模型分为七层( )24. 用户接入ISDN网络有两种接口PREI和BRI( )25. FrameRelay需要配置DLCI( )26. 链路状态路由协议不易山现路由循环( )27. NAT有助于内网的安全( )28. OSPF协议一定要选取BDR( )29. PPP可以将TCP/IP或其他多种上层协议的数据包封装成为自己的PPP帧( )30. 包转发速率是衡量路由器转发能力的重要指标( )31. OSI数据链路层的数据一般称为帧 ( )32. HDLC支持身份验证( )33. CDP协议是二层协议( )34. Cisco路由器中可用“ALT”键来自动补齐命令( )35. PPP验证有PAP方式和CHAP方式( )36. 链路状态路由协议不易出现路由循环( )37. OSPF协议一定要有AREAO( )38. IGRP协议是Cisco的私有路由协议( )三、问答题1. 为什么说在总线型的（或者采用集线器组织的）以太网中“广播域”和“冲突域”是一致的，而在交换式以太网中两者并不一致？答：共享式以太网的典型代表是使用10Base2/10Base5的总线型网络和以集线器（集线器）为核心的星型网络。在使用集线器的以太网中，集线器将很多以太网设备集中到一台中心设备上，这些设备都连接到集线器中的同一物理总线结构中。从本质上讲，以集线器为核心的以太网同原先的总线型以太网无根本区别。 集线器并不处理或检查其上的通信量，仅通过将一个端口接收的信号重复分发给其他端口来扩展物理介质。所有连接到集线器的设备共享同一介质，其结果是它们也共享同一冲突域、广播和带宽。因此集线器和它所连接的设备组成了一个单一的冲突域。如果一个节点发出一个广播信息，集线器会将这个广播传播给所有同它相连的节点，因此它也是一个单一的广播域。 在交换式以太网中，交换机根据收到的数据帧中的MAC地址决定数据帧应发向交换机的哪个端口。因为端口间的帧传输彼此屏蔽，因此节点就不担心自己发送的帧在通过交换机时是否会与其他节点发送的帧产生冲突。所以各端口处在不同的冲突域，但它们并不一定处在同一广播域。2. 为什么把路由器称作“网关”？“网关”的作用是什么？答：初期的互联网中，在网络之间通过设置专用计算机来传输IP分组信息。也就是说，今天的路由器所起的路由功能是由专用计算机所承担的。而当时就把这种计算机称为网关。此后随着时间的流失，路由功能逐渐由专用设备即路由器而不是计算机来处理。不过尽管如此，如今仍把路由器称为网关。 网关的英语原意是“连接两个区域的出人口”。路由器则是用于连接不同网络的设备，所有把路由器叫网关。3. 在配置RIP或OSPF协议时，network命令的作用是什么，在什么状态下使用该命令？答：其作用是指定与该路由器相连的网络，并发布该网段的路由信息。分别使用在RIP协议和OSPF协议接口视图下。4. 什么情况配静态路由好，什么情况配动态路由好?答：静态路由一般适用于比较简单的网络环境，在这样的环境中，网络管理员易于清楚地了解网络的拓扑结构，便于设置正确的路由信息。静态路由信息在缺省情况下是私有的，不会传递给其他的路由器。 大型和复杂的网络环境通常采用动态路由。一方面，网络管理员难以全面地了解整个网络的拓扑结构；另一方面，当网络的拓扑结构和链路状态发生变化时，路由器中的静态路由信息需要大范围地调整，这一工作的难度和复杂程度非常高。而用静态路由就不存往这些问题。5. “show ip route”指令的功能是什么？答：显示路由器上各种动态路由信息6. 用户模式与特权模式的功能有什么相同和不同之处？答：用户模式仅允许基本的监测命令，在这种模式下不能改变路由器的配置，router的命令提示符用户正处在川户模式下。 特权模式可以使用所有的配置命令，在用户模式下访问特权模式一般都需要一个密码，router#的命令提示符是指用户正处在特权模式下。7. 请写山静态路由配置指令和IP地址配置指令，并指出它们是在什么视图上执行的。答：a、静态路由配置在全局配置模式下进行 ip route| b、IP地址配置指令在接口（以太，串行等）视图下配置 ipaddress secondary8. 请简述ARP和RARP的功能？答：ARP是位于数据链路层的“地址解析协议”，负责解析从IP到MAC的动态映射，而RARP功能正好相反9. 交换式以太网有何特点？答：(1)交换式以太网不需要改变网络其它硬件，包括电缆和用户的网卡，仅需要用交换式交换机替换原有的共享式HUB，节省用户网络升级的费用。(2)可在高速以太网与低速以太网之间转换，实现不同网络之间的互连。目前大多数交换式以太网都具有100Mbit/s的端口，通过与之相对应的100Mbit/s的网卡接入到服务器或路由器上，可以解决10Mbit/s以太网的带宽瓶颈问题，成为低速局域网升级时首选的方案。(3)同时提供多个通道，比传统的共享式集线器提供更多的带宽，传统的共享式10Mbit/s/100Mbit/s以太网采用广播式通信，每次只能在一对用户间进行通信，如果发生碰撞则需要在退避时间之后进行重传，而交换式以太网允许不同用户间进行通信。例如，一个16端口的以太网交换机最多可以允许16个主机同时在8条链路上通信。(4)与路由器相比，以太网交换机在用于局域网互连时可以提供更宽的带宽、更小的响应时间、同时具有更低的成本四、综合题ACL的功能是什么？它的执行过程大致是怎样的？并写出它的基本配置指令。答：ACL(access control list)，访问控制列表。 功能：1、限制网络流量提高网络性能 通过设定端口上、下行流量的带宽，ACL可以定制多种应用的带宽管理，避免因为带宽资源的浪费而影响网络的整体性能。如果能够根据带宽大小来制定收费标准，那么运营商就可以根捃客户申请的带宽，通过启用ACL方式限定访问者的上、下行带宽，实现更好的管理，充分利用现有的网络资源，保证网络的使用性能。2、有效的通信流量控制手段 ACL可以限定或简化路由选择更新信息的长度，用来限制通过路由器的某一网段的流量。3、提供网络访问的基本安全手段 ACL可许某一主机访问一个网络，阻止另一主机访问同样的网络，这种功能可以有效防止未经授权用户的非法接入。如果在边缘接入层启用二、三层网络访问的基本安全策略，ACL能够将用户的MAC、IP地址、端口号与交换机的端口进行绑定，有效防止其他用户访问同样的网络。 执行过程：ACL使用包过滤技术，在路由器上读取第三层及第四层包头中的信息如源地址、目的地址、源端口、目的端口等，根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。配置指令：（写出两种中任何一种均得分）1 标准ACL的配置： router（config）#access-list 表号 deny(禁止) 网段/IP地址 反掩码 #禁止某各网段或某个IP router (config) #access-list 表号 permit（允许）any #默认情况下所有的网络被设置为禁止，所以应该放行其他的网段。 router (config) #interface接口 #进入想要应用此ACL的接口（因为访问控制列表只能应用在接口模式下） router (config-if) #ip access-group 表号 out/in #设置在此接口下为OUT或为IN或2 配置扩展访问控制列表。 router(config)#access-list 表号 deny(禁止) 协议 源IP地址，网段 反掩码 目的IP地址网段 反掩码 eq 端口 #禁止A网段（源网段）下的某协议（或某端口）访问B网段（目的网段） router (config) #access-list 表号 permit ip any any #扩展ACL默认情况下所有的网络也被设置为禁止，所以应该放行其他的网段。 router (config) #interface接口 #进入想要应用此ACL的接口 router (config-if) #ip access-group 表号 out/in #激活该接口下咋访问控制列表，并根据实际情况设置此接口为OUT/in。距离矢量路由协议和链路状态路由协议的不同之处在哪里？答：1、运行距离矢量路由协议的路由器，会将所有它知道的路由信息与邻居共享，但是只与直连邻居共享！ 运行链路状态路由协议的路山器，只将它所直连的链路状态与邻居共享，这个邻居 是指一个域内(domain)或一个区域内(area)的所有路由器 2、所有距离矢量路由协议均使用Bellman-Ford(Ford-Fulkerson)算法，容易产生路由环路(loop)和计数到无穷大(counting to infinity)的闷题。因此它们必须结合一曲防环机制：split-horizonroute poisoningpoison revcr