网络互联期末选择题(自己整理)

1、1、关闭RIPv2协议的自动汇总 默认开RIPV2是默认开启的（config）#router rip （config-router）#no auto-summary（config-router）#end2、 正确描述路由协议的基本概念 路由器的基本功能就是在网络中路由数据包，即为报文选择一条去往目的网络最佳的路径。这一功能是在OSI模型的网络层上实现的。网络层接口为其上层-传输层提供最有效的数包转发服务。路由协议通过在路由器之间共享路由信息来支持可路由协议。路由信息在相邻路由器之间传递。总之路由协议创建了路由表，描述了网络的拓扑结构；路由协议与路由器协同工作，执行路由选择和数据包转发功能。1

2、257、下面哪一项正确描述了路由协议（C ）A、 允许数据包在主机间传送的一种协议B、 定义数据包中域的格式和用法的一种方式C、 通过执行一个算法来完成路由选择的一种协议D、 指定MAC地址和IP地址捆绑的方式和时间的一种协议动态路由协议的基本功能是当网络中的路由发生改变时，将此改变迅速有效的传递到网络中的每一台路由器。同时，由于网络传递的不可靠、时延等各种偶然因素的存在，可能造成路由信息的反复变化，从而导致网络的不稳定。RIP 协议引入了（ ）等机制，较为有效的解决了这些问题（本题3项正确）A. 触发刷新B. 路由保持时间C. 水平分割D. 毒性路由下面对路由器的描述正确的是（交换机指二层交

3、换机）：A、 相对于交换机和网桥来说，路由器具有更加复杂的功能B、 相对于交换机和网桥来说，路由器具有更低的延迟C、 相对于交换机和网桥来说，路由器可以提供更大的带宽和数据转发速度D、 路由器可以实现不同子网之间的通信，交换机和网桥不能E、 路由器可以实现虚拟局域网之间的通信，交换机和网桥不能F、 路由器具有路径选择和数据转发功能2 如下图所示是一个简单的路由表，从这个路由表中，可以得出：（本题2项正确）A. 这台路由器有三个端口连接了线缆并处于UP状态，FastEthernet0/0、Loopback0、Loopback1B. 这台路由器启动了OSPF路由协议C. 这台路由器只启动了RIP协

4、议D. 这台路由器只能将目标是1.1.1.0/2.0.0.0/3.0.0.0/4.4.4.0/5.5.5.0网络的数据包发送出去，其他的数据都将被丢弃并返回目标网络不可达信息1 在缺省的情况下，如果一台路由器在所有接口同时运行了RIP和OSPF两种动态路由协议，下列说法中正确的是:A. 针对到达同一网络的路径，在路由表中只会显示RIP发现的那一条，因为RIP协议的优先级更高B. 针对到达同一网络的路径，在路由表中只会显示OSPF发现的那一条，因为OSPF协议的优先级更高C. 针对到达同一网络的路径，在路由表中只会显示RIP发现的那一条，因为RIP协议的花费值（metric）更小D. 针对到达同

5、一网络的路径，在路由表中只会显示OSPF发现的那一条，因为OSPF 协议的花费值（metric）更小3、 已知子网掩码为 255.255.25,5.X ，计算IP 地址属于哪一个子网？例如掩码为255.255.255.0, IP为192.168.85.100 属于 192.168.85.0 如果掩码改为255.255.255.252 则属于192.168.86.1004、 VLSM 的含义？ VLSM规定了如何在一个进行了子网划分的网络中的不同部分使用不同的子网掩码。VLSM(可变长子网掩码) 是为了有效的使用无类别域间路由（CIDR）和路由汇总来控制路由表的大小，网络管理员使用先进的IP寻址

6、技术，VLSM就是其中的常用方式，可以对子网进行层次化编址，以便最有效的利用现有的地址空间。1 下列VLSM的理解正确的是:（本题3项正确）A. VLSM就是Variable Length Subnet Mask的缩写形式，即可变长子网掩码B. 是指使用不同于整个字节的子网掩码划分方法，使用按位划分网络位和主机位的子网划分方法C. 如果仅仅使用非整字节的子网掩码位数，并不能称之为VLSMD. 如果一个企业使用了一个C类的网络进行了整体的规划，并且划分了至少6个不同大小的网络，则可以肯定这个企业内部的IP地址一定使用了VLSM进行规划429、VLSM的含义是A、 Variable Length

7、Subnet MaskingB、 Variable Length Shortest MaskingC、 Very Long/Shortest MaskingD、 Variable Long Subnet MaskingE、 Variable Length Short Measurement5、 有下面X条路由，如果进行路由汇聚，能覆盖这X条路由的地址?地能被地址块l7216112020覆盖的路由地址。转化为2进制能够覆盖，其它的二进制6、 按顺序给分层设计模型：核心层、汇聚层、访问层的作用？核心层: 核心层是是所有流量的汇聚点和处理点，它实现数据包的高速交换。汇聚层:

8、 汇聚层的主要功能是汇聚网络流量，屏蔽接入层变化对核心层的影响。（汇聚层起了承上启下的作用。）访问层: (接入层)接入层为最终用户提供访问网络的能力。7、 IPv6的地址基础？在IPv6中，IP地址由十六个八位域，共128位二进制数组成，用点号每八位一分割。单播地址（1）全球单播地址（2）链路本地单播地址（3）站点本地单播地址（4） IPv4地址到IPv6地址的映射 多播地址任意播地址8、标准访问控制列表和扩展访问控制列表相关概念？ ACL 标准（Standard）ACL检查源地址通常允许或拒绝整个协议簇 扩展 (Extended) ACL检查源地址和目的地址通常允许或拒绝特定协议和应用程序用

9、于标识标准 ACL 和扩展 ACL有两种方法编号 ACL :使用编号进行标识命名 ACL :使用描述性名称或编号进行标识3 下列对访问控制列表的描述不正确的是：A. 访问控制列表能决定数据是否可以到达某处B. 访问控制列表可以用来定义某些过滤器C. 一旦定义了访问控制列表，则其所规范的某些数据包就会严格被允许或拒绝D. 访问控制列表可以应用于路由更新的过程当中4 如下访问控制列表的含义是：access-list 11 deny icmp 10.1.10.10 0.0.255.255 any host-unreachableA. 规则序列号是100，禁止发送到10.1.10.10主机的所有主机不

10、可达报文B. 规则序列号是100，禁止发送到10.1.0.0/16网段的所有主机不可达报文C. 规则序列号是100，禁止从10.1.0.0/16网段发出的所有主机不可达报文D. 规则序列号是100，禁止从10.1.10.10主机发出的所有主机不可达报文5 在访问控制列表中地址和掩码为168.18.64.0 0.0.3.255表示的IP地址范围是A. 168.18.67.0168.18.70.255B. 168.18.64.0168.18.67.255C. 168.18.63.0168.18.64.255D. 168.18.64.255168.18.67.2556 以下情况可以使用访问控制列表准

11、确描述的是：A. 禁止有CIH病毒的文件到我的主机B. 只允许系统管理员可以访问我的主机C. 禁止所有使用Telnet的用户访问我的主机D. 禁止使用UNIX系统的用户访问我的主机2 如下访问控制列表的含义是access-list 102 deny udp 129.9.8.10 0.0.0.255 202.38.160.10 0.0.0.255 gt 128A. 规则序列号是102，禁止从202.38.160.0/24网段的主机到129.9.8.0/24网段的主机访问端口大于128的UDP协议B. 规则序列号是102，禁止从202.38.160.0/24网段的主机到129.9.8.0/24网段

12、的主机访问端口小于128的UDP协议C. 规则序列号是102，禁止从129.9.8.0/24网段的主机到202.38.160.0/24网段的主机访问端口小于128的UDP协议D. 规则序列号是102，禁止从129.9.8.0/24网段的主机到202.38.160.0/24网段的主机访问端口大于128的UDP协议9、 路由器收发数据包的过程？路由器是根据路由器里面的路由表来转发数据包当收到一个数据包后，路由器首先缓存收到的数据包。然后查询路由表并根据路由表中的信息转发数据包。收到数据包后先根据数据包中的目的IP查路由表 看路由表中是否有相应的地址段 有则转发 没有则丢弃10、双绞线制作成交叉线（

13、一端按ELA/TIA568A线序，另一端按ELA/TIA568B线序）？568A将双绞线制作成交叉线（一端按EIA/TIA 568A线序，另一端按EIA/TLA 568B线序），该双绞线连接的两个设备可为 。（A ） A、网卡与网卡 B、网卡与交换机 C、网卡与集线器 D、交换机的以太口与下一级交换机的UPLINK口网卡与网卡，同层设备用交叉网线（计算机与路由器、集线器Hub -交换机Switch）A. 高层的协议将数据传递到网络层后，形成（D ），而后传送到数据链路层。B. 信元C. 数据帧D. 数据包可以分割广播域的设备有A、 网桥B、 中继器C、 具有VLAN功能的以太网交换机D、 路由

14、器11、 交换机的转发功能？交换机数据转发的原理？转发模式：直通传送、存储-转发、改进型直通传送(自动转发方式)、转发功能：当一个数据帧的目的地址在MAC地址表中有映射时，它被转发到连接目的节点的端口而不是所有端口（如该数据帧为广播/组播帧则转发至所有端口）。转发交换机根据MAC地址表单播转发数据帧学习MAC地址表是交换机通过学习接收的数据帧的源MAC地址来形成的广播如果目标地址在MAC地址表中没有，交换机就向除接收到该数据帧的端口外的其他所有端口广播该数据帧更新交换机MAC地址表的老化时间是300秒交换机如果发现一个帧的入端口和MAC地址表中源MAC地址的所在端口不同，交换机将MAC 地址重

15、新学习到新的端口486、 各种网络主机设备需要使用具体的线缆连接，下列网络设备间的连接哪些是正确的？A、 主机-主机，直连B、 主机-交换机，交叉C、 主机-路由器，直连D、 路由器-路由器，直连E、 交换机-路由器，直连487、 11) 以下关于以太网交换机的说法那些是正确的是（a） A. 使用以太网交换机可以隔离冲突域B. 以太网交换机是一种工作在网络层的设备C. 单一VLAN的以太网交换机可以隔离广播域D. 生成树协议解决了以太网交换机组建虚拟私有网的需求下面（ ）设备可以看作一种多端口的网桥设备A、 中继器B、 交换机C、 路由器D、 集线器7 交换机的基本功能主要有两个：数据帧的过滤

16、和转发，下面的理解正确的有：（本题3项正确）A. 这是以交换机中的MAC地址表为基础的B. 过滤功能是：自动学习并更新MAC地址表，用以将发往在本端口连接的设备的数据帧保留在本地，不进行转发C. 转发功能是：自动学习并更新MAC地址表，用以将发往某特定设备的数据帧直接发送到指定的端口，而不是进行广播的发送给所有的端口D. 当交换机处于初始状态时，它的MAC地址表为空，如果收到一个数据帧的目的MAC地址是不可知的，此时交换机会拒绝转发此数据帧，并回送给源设备一个出错信息8 关于交换机的交换机制描述正确的是：（本题3项正确）A. 直通式(Cut-Through)：交换机一旦确定目的MAC和正确的端

17、口号后即开始转发收到的数据B. 存储转发式(Sore&Forward)：交换机在转发一个数据帧之前，除要确认目的MAC和端口号外，还要接收并处理完整的帧C. 在改进型的直通式：交换机在接收到数据帧的64个字节后，才开始转发该帧D. 直通式转发数据帧的效率低，存储转发式转发数据帧的效率高9 在以太网交换机中哪种转发方法延迟最小A. 全双工B. Cut-throughC. Store-and-forwardD. 半双工10 交换机的主要功能是对数据帧的过滤和转发，其过滤机制主要包括：（本题3项正确）A. 广播过滤，自动学习并更新ARP地址表，将本地数据流限定在所属的网段内B. VLAN过滤，过滤从

18、一个VLAN发往另一个VLAN的数据帧C. MAC地址过滤，手动设定需过滤的MAC地址D. 依据生成树协议进行的过滤11 以下关于以太网交换机交换方式的叙述中，哪些是正确的A. Store and Forward方式不能检测出超短帧（Router#config terminal 从特权模式进入全局模式router(config)# 路由器处于RXBOOT状态，在开机后60S内 按ctrl-break进入此状态，这时路由器不能完成正常的功能。只能进行软件升级和手工引导。12、13、14、15、16、17、 关于NAT的理解？地址转换（nat）是在IP地址日益短缺的情况下提出的。网络地址转换（Ne

19、twork Address Translation，NAT）可以动态改变通过路由器的IP报文的内容，以便修改报文的源IP地址和（或）目的IP地址。从而达到了节约公网IP地址的目的。18、 地址表示A、B、C私有地址范围？10.0.0.1 - 10.255.255.254172.16.0.1 - 172.31.255.254192.168.0.1 - 192.168.255.25427 下列地址表示私有地址的是：A. 202.118.56.21B. 1.2.3.4C. 192.118.2.1D. 172.16.33.78E. 10.0.1.228 如果企业内部需要连接入Internet的用户一共

20、有400个，但该企业只申请到一个C类的合法IP地址，则应该使用哪种NAT方式实现A. 静态NATB. 动态NATC. PAT下面有关NAT叙述正确的是（ ）A、 NAT是英文“地址转换”的缩写，又称地址翻译B、 NAT用来实现私有地址与公用网络地址之间的转换C、 当内部网络的主机访问外部网络的时候，一定不需要NATD、 地址转换的提出为解决IP地址紧张的问题提供了一个有效途径19、 某网段X.X.X.X的子网掩码是X.X.X.X,他的有效的主机地址1. 确定IP 地址类型：A.B.C类， 默认子网掩码2. 借用主机位数： n 保留的主机位数：m3. 可用的子网数： 2n-24. 每个子网可用主

21、机数： 2m-2注：n+m=8/16/24例题4： ： 子网掩码： 请你选出下列地址中的有效的主机地址？A. 199.141.27.33B. 199.141.27.112C. 199.141.27.119D. 199.141.27.126E. 199.141.27.175F. 199.141.27.208转换为二进制是，用了4位划分子网，则有效的子网数目-个,第一个有效的子网段199.141.27.16,第二个199.141.27.32,依此类推出所有网段:199.141.27.16199.141.27.32199.141.27.48199.141.27.64199.141.27.80199.

22、141.27.96199.141.27.112199.141.27.128199.141.27.144199.141.27.160199.141.27.176199.141.27.192199.141.27.208199.141.27.224B是一个网段地址，E是199.141.27.176的广播地址，F也是网段地址,只有，才是有效的主机地址20、 标准和扩展访问控制列表具体规则命令的含义？2. 标准访问控制列表可以控制A. 从特定源发往特定目的的数据B. 从特定源发出的数据C. 发向特定目的数据D. 来自特定协议的数据标准RouterX(config)# access-list 1 perm

23、it 172.16.0.0 0.0.255.255（隐式拒绝所有 在列表中不可见）(access-list 1 deny 0.0.0.0 255.255.255.255)RouterX(config)# interface ethernet 0RouterX(config-if)# ip access-group 1 outRouterX(config)# interface ethernet 1RouterX(config-if)# ip access-group 1 out仅允许我的网络RouterX(config)# access-list 1 deny 172.16.4.13 0.0.

24、0.0 RouterX(config)# access-list 1 permit 0.0.0.0 255.255.255.255（隐式拒绝所有）(access-list 1 deny 0.0.0.0 255.255.255.255)RouterX(config)# interface ethernet 0RouterX(config-if)# ip access-group 1 out拒绝特定主机RouterX(config)# access-list 1 deny 172.16.4.0 0.0.0.255RouterX(config)# access-list 1 permit any（隐

25、式拒绝所有）(access-list 1 deny 0.0.0.0 255.255.255.255)RouterX(config)# interface ethernet 0RouterX(config-if)# ip access-group 1 out拒绝特定子网21、 关于IP报文头的生存时间字段TTL？3. 关于IP报文头的TTL字段，以下说法正确的有： （本题2项正确）A. TTL的最大可能值是65535B. 正常情况下，路由器不应该从接口收到TTL=0的报文C. TTL主要是为了防止IP报文在网络中的循环转发，浪费网络带宽D. IP报文每经过一个网络设备，包括Hub、交换机和路由器

26、，TTL值都会被减去一定的数值22、 解决路由环路的方法有哪些？29 下列对RIP协议的描述的正确的有哪些？（本题3项正确）A. 每隔30秒定期发送路由更新消息B. 使用水平分割等技术尽量避免路由环路的产生C. 支持多自治系统D. 使用复合型的度量值E. 每90秒广播一次更新消息F. 路由表被发送到所有可达的RIP路由器G. 度量值使用跳步数表示2、 关于矢量距离算法以下那些说法是错误的（ ）A、 矢量距离算法不会产生路由环路问题B、 矢量距离算法是靠传递路由信息来实现的C、 路由信息的矢量表示法是（目标网络， metric）D、 使用矢量距离算法的协议只从自己的邻居获得信息、RIP协议引入路

27、由保持机制的作用是（ ）A、 节省网络带宽B、 防治网络中形成路由环路C、 将路由不可达信息在全网扩散E、 通知邻居路由器哪些路由是从其处得到解决路由环路的方法有（ ）A、 水平分割B、 抑制时间C、 毒性逆转D、 触发更新路由环路问题的解决方法包括：A、 采用水平分割B、 加快路由更新报文的发送频率C、 路由保持D、 配置静态路由E、 定义路由权的最大值下列哪些技术有助于减少路由环路 （cdef ）A、 直接交换B、 采用链路状态路由协议C、 水平分割 D、 保持间隔E、 定义最大跳数F、 路由中毒 1.定义最大值；2.水平分割技术；3.路由中毒；4.反向路由中毒；5.控制更新时间；6.触发

28、更新。1.定义最大值：距离矢量路由算法可以通过IP头中的生存时间（TTL）自纠错，但路由环路问题可能首先要求无穷计数。为了避免这个延时问题，距离矢量协议定义了一个最大值，这个数字是指最大的度量值（最大值为16），比如跳数。也就是说，路由更新信息可以向不可到达的网络的路由中的路由器发送15次，一旦达到最大值16，就视为网络不可到达，存在故障，将不再接受来自访问该网络的任何路由更新信息。2.水平分割：一种消除路由环路并加快网络收敛的方法是通过叫做“水平分割”的技术实现的。其规则就是不向原始路由更新来的方向再次发送路由更新信息（个人理解为单向更新，单向反馈）。比如有三台路由器ABC，B向C学习到访问

29、网络10.4.0.0的路径以后，不再向C声明自己可以通过C访问10.4.0.0网络的路径信息，A向B学习到访问10.4.0.0网络路径信息后，也不再向B声明，而一旦网络10.4.0.0发生故障无法访问，C会向A和B发送该网络不可达到的路由更新信息，但不会再学习A和B发送的能够到达10.4.0.0的错误信息。3.路由中毒（也称为路由毒化）：定义最大值在一定程度上解决了路由环路问题，但并不彻底，可以看到，在达到最大值之前，路由环路还是存在的。为此，路由中毒就可以彻底解决这个问题。其原理是这样的：假设有三台路由器ABC，当网络10.4.0.0出现故障无法访问的时候，路由器C便向邻居路由发送相关路由更

30、新信息，并将其度量值标为无穷大，告诉它们网络10.4.0.0不可到达，路由器B收到毒化消息后将该链路路由表项标记为无穷大，表示该路径已经失效，并向邻居A路由器通告，依次毒化各个路由器，告诉邻居10.4.0.0这个网络已经失效，不再接收更新信息，从而避免了路由环路。4.反向中毒（也称为毒化逆转）：结合上面的例子，当路由器B看到到达网络10.4.0.0的度量值为无穷大的时候，就发送一个叫做毒化逆转的更新信息给C路由器，说明10.4.0.0这个网络不可达到，这是超越水平分割的一个特列，这样保证所有的路由器都接受到了毒化的路由信息。5.控制更新时间（即抑制计时器）：抑制计时器用于阻止定期更新的消息在不

31、恰当的时间内重置一个已经坏掉的路由。抑制计时器告诉路由器把可能影响路由的任何改变暂时保持一段时间，抑制时间通常比更新信息发送到整个网络的时间要长。当路由器从邻居接收到以前能够访问的网络现在不能访问的更新后，就将该路由标记为不可访问，并启动一个抑制计时器，如果再次收到从邻居发送来的更新信息，包含一个比原来路径具有更好度量值的路由，就标记为可以访问，并取消抑制计时器。如果在抑制计时器超时之前从不同邻居收到的更新信息包含的度量值比以前的更差，更新将被忽略，这样可以有更多的时间让更新信息传遍整个网络。6.触发更新：正常情况下，路由器会定期将路由表发送给邻居路由器。而触发更新就是立刻发送路由更新信息，以

32、响应某些变化。检测到网络故障的路由器会立即发送一个更新信息给邻居路由器，并依次产生触发更新通知它们的邻居路由器，使整个网络上的路由器在最短的时间内收到更新信息，从而快速了解整个网络的变化。但这样也是有问题存在，有可能包含更新信息的数据包被某些网络中的链路丢失或损坏，其他路由器没能及时收到触发更新，因此就产生了结合抑制的触发更新，抑制规则要求一旦路由无效，在抑制时间内，到达同一目的地有同样或更差度量值的路由将会被忽略，这样触发更新将有时间传遍整个网络，从而避免了已经损坏的路由重新插入到已经收到触发更新的邻居中，也就解决了路由环路的问题。23、 交换机上划分VLAN的作用、原理、相关配置命令、排错

33、？不是在交换机上划分VLAN的好处 （D）A 便于管理B防止广播风暴C更加安全D便于用户带宽限制 引入VLAN划分的原因：abcdA. 降低网络设备移动和改变的代价B. 增强网络安全性C. 限制广播包，节约带宽D. 实现网络的动态组织管理30 下列对VLAN技术的理解正确的是：（本题2项正确）A. 同一VLAN中的用户设备必须在物理位置上很接近，否则在交换机上没有办法实现B. VLAN是一个逻辑上属于同一个广播域的设备组C. VLAN之间需要通讯时，必须通过网络层的功能才可以实现D. 理论上可以基于端口、流量和IP地址等信息划分VLAN6 在交换机中，有关动态和静态VLAN描述不正确的是A.

34、用户手工配置的VLAN，称为静态VLANB. 通过运行动态VLAN协议，学习到的VLAN，称为动态VLANC. 通过命令show vlan vlan_id可以查看VLAN的动静态属性D. 用户不可以配置静态和动态VLAN的属性31 某网络管理员在交换机上划分了VLAN100，包含的成员端口为：1-5，分别接有5台PC机，单其中两台却无法与其他PC互相通信，请问可能的原因是什么？（本题2项正确）A. 连接PC到交换机端口的网线坏了B. PC机的默认网关配置错误C. 两台PC的IP地址没有被配置在同一个网段D. 交换机出现了桥接环路2 请选出下列关于VLAN标签头的错误描述（本题2项正确）A. 对

35、于连接到交换机上的用户计算机来说，是不需要知道VLAN信息的B. 当交换机确定了报文发送的端口后，无论报文是否含有标签头，都会把报文发送给用户，由收到此报文的计算机负责把标签头从以太网帧中删除，再作处理C. 连接到交换机上的用户计算机需要了解网络中的VLAN交换机重新划分了冲突域，但交换机没有划分VLAN时，冲突域也并不增加 3 一台二层交换机想通过划分VLAN的方法实现公用端口，则下面的说法正确的是：（本题2项正确）A. 公用端口如果连接一台服务器，则端口不用打上TAG标记，如果连接一台二层交换机，则端口需要打上TAG标记B. 如果该交换机上不同的VLAN成员都要访问接在该公用端口上的服务器

36、，则每个VLAN都要包含该公用端口C. 如果该交换机上不同的VLAN成员都要访问接在该公用端口上的服务器，则每个 VLAN不用包含该公用端口4 下列对VLAN技术的理解正确的是：（本题2项正确）A. 同一VLAN中的用户设备必须在物理位置上很接近，否则在交换机上没有办法实现B. VLAN是一个逻辑上属于同一个广播域的设备组C. VLAN之间需要通讯时，必须通过网络层的功能才可以实现D. 理论上可以基于端口、流量和IP地址等信息划分VLAN5 IEEE802.1Q协议中规定的VLAN报文比普通的以太网报文增加了以下哪几部分（本题2项正确）A. TPID（Tag Protocol Indentif

37、ier）B. ProtocolC. Candidate Format IndicatorD. VLAN Identified( VLAN ID )32 如下图所示的配置中，可以得到：（本题2项正确）A. 这是创建VLAN的命令，其中VLAN 名为 databaseB. 这是创建VLAN的命令，其中VLAN 名为 R&DC. VLAN的ID号为2，并开启这个VLAN状态为活动的D. 此VLAN中包含2个端口成员，并设置为活动状态33 如下所示的配置中，其中圈中的部分理解正确的是：（本题2项正确）A. “authentication dot1x default radius”表示使用RADIUS认

38、证服务作为802.1X认证的默认方式B. “authentication dot1x default radius”表示使用802.1X认证作为RADIUS认证服务的默认方式C. “dot1x default”表示所有端口使用802.1X作为默认的认证方式D. “dot1x default”表示VLAN 1接口使用802.1X作为默认的认证方式34 VLAN技术的优点有：（本题3项正确）A. 增加了组网的灵活性B. 可以减少碰撞的产生C. 提高了网络的安全性D. 在一台设备上阻隔广播，而不必额外的花销37) 可以分割广播域的设备有cdA. 网桥B. 中继器C. 具有VLAN功能的以太网交换机D

39、. 路由器在以太网中（ab ）可以将网络分成多个冲突域，但不能将网络分成多个广播域A. 中继器B. 单一VLAN交换机C. 路由器D. 集线器作用：控制广播：每个VLAN都是独立的广播域，减少广播对网络带宽的占用，提高网络传输效率。增强网络安全性：同一个VLAN只能在同一VLAN内的端口之间进行交换。简化网络管理：不受地理位置的影响。原理：通过路由和交换设备，在网络的物理拓朴结构基础上建立一个逻辑网络，以使得网络中任意几个局域网网段或节点能够组合成一个逻辑上的局域网24、 关于链路聚合的相关内容：链路聚合的条件、原理、基本配置？链路聚合的条件：全双工模式；工作速率必须一致；所有成员端口以及链路

40、聚合组的模式必须保持一致。原理：链路聚合是将两个或更多数据信道结合成一个单个的信道，该信道以一个单个的更高带宽的逻辑链路出现。链路聚合一般用来连接一个或多个带宽需求大的设备，例如连接骨干网络的服务器或服务器群。6 关于端口聚合描述正确的是：（本题3项正确）A. 在一个聚合组里，每个端口必须工作在全双工工作模式下B. 在一个聚合组里，各成员端口的属性必须和第一个端口的属性相同C. 在一个聚合组里，各成员端口必须属于同一个VLAND. 在一个聚合组里，各成员必须使用相同的传输介质35 下列关于静态配置链路聚合和动态配置链路聚合的理解正确的是:A. 静态配置链路聚合需要在聚合组的每个聚合端口中进行配

41、置B. 动态配置链路聚合只需要在主端口中配置一次，在全局模式中配置启用lacp协议即可C. 静态配置链路聚合不能进行负载均衡D. 动态配置链路聚合不需要配置聚合组号，交换机会根据目前聚合组的情况自动指定36 在DCS372B中，下面的那条命令可以把一个端口加入到一个链路聚合组10中：A. DCS3726s(config)#channel-group 10B. DCS3726S(config-if)#channel-group C. DCS3726s(config-if)#channel-group 10D. DCS3726s#channel-group 101. 现将交换机SW1的ethern

42、et0/0/1、ethernet0/0/2端口与交换机SW2的 ethernet0/0/3、ethernet0/0/4端口做链路聚合，成功后关闭spanning-tree，下面说法正确的是：A. 参与聚合的端口速率、类型必须相同，不可以工作在半双工模式下B. 仍然可以对参与聚合的端口做各种配置操作 C. 断掉其中的一条线仍继续保持聚合组D. 无论以何种方式生成聚合组，聚合成功后，更换SW1接入端口均不会形成环路37 关于链路聚合的说法正确的是：（本题3项正确）A. 在一个链路聚合组里，每个端口必须工作在全双工工作模式下B. 在一个链路聚合组里，每个端口必须属于同一个VLANC. 在一个链路聚合组里，每条链路的属性必须和第一条链路的属性一致D. 在一个链路聚合组里，每个端口必须被打上TAG标记 e 在一个链路聚合组里，链路之间具有互相备份的功能25. Internet接入网设计和远程接入网络设计思想和原理？4. Internet接入网设计和远程接入网络设计的理解正确的是：A. 前者是内网接入外网，后者是内网通过外网再接入