构建大型企业网络复习题

1、第2章 VLAN一、VALN的定义、作用和种类 1、 VLAN的作用Ø 控制广播Ø 增强网络安全性Ø 简化网络管理2、在以太网上实现中继，有两种封装类型Ø ISL（Cisco私有标准）：在帧头加26字节，在尾加4字节Ø IEEE 802.1q：行业标准，在帧中间插入4字节二、以太网通道1、EthernetChannel以太通道作用Ø 多条线路负载均衡，带宽提高Ø 容错，当一条线路失效时，其他线路通信，不会丢包第3章 三层交换1、VLAN间路由方法Ø 单臂路由:在路由器物理接口上划分逻辑子接口来实现VLAN间的路由。

2、Ø 三层交换：通过三层交换机路由功能来实现VLAN间的路由。第6章 STP/RSTP/MST一、STP（生成树协议：Spanning-tree Protocol）1、STP的工作原理Ø 逻辑上断开环路，防止广播风暴的产生Ø 当线路故障，阻塞接口被激活，恢复通信，起备份线路的作用2、STP的工作原理Ø 选择根网桥· 网桥ID最小的成为根网桥· 网桥ID由网桥优先级及MAC组成，优先级取值0-65535，默认32768Ø 选择根端口· 在非根的网桥上选取· 根路径成本最小、直连网桥ID最小、对端端口ID最小&

3、#216; 选择指定端口· 在每一个网段上选取、根网桥上所有端口都是指定端口· 根路径成本最小、所在网桥ID最小、所在端口ID最小第七章 HSRP第一部分 理论知识复习1、 HSRP作用：提供设备的冗余，也就是网关的冗余2、 HSRP的工作原理：在备份组中虚拟的路由器有虚拟的IP和MAC，发送到虚拟路由器的数据包通过活跃路由发送，实现网关的透明切换。3、 活跃路由的的选择原则· 首先比较优先级，优先级大的成为活跃路由器；优先级相等比较接口IP，大的成为活跃路由器。· 优先级默认值100，取值0255。第8章 ACL第一部分 理论知识复习一、ACL（Acc

4、ess control list）1、访问控制列表的工作原理Ø 读取第三层、第四层包头信息Ø 根据预先定义好的规则对包进行过滤2、ACL分类Ø 标准访问控制列表原理 :根据源IP过滤，列表号1-99Ø 扩展访问控制列表原理 :根据源目IP、协议、端口过滤，列表号100-199第11章 NAT第一部分 理论知识复习2、NAT的特性Ø NAT的优点u 节省公有合法IP地址Ø NAT的缺点u 延迟增大第12章 RIP第一部分 理论知识复习一、 动态路由协议的分类1、 按使用范围来分：1） 内部网关路由协议IGP（OSPF、RIP、EIGRP

5、、IS-IS）用于在一AS内决策路由2） 外部网关路由协议EGP(BGP)用于在不同AS之间决策路由2、 按算法来分：1） 距离矢量： 例如：RIP、BGP2） 链路状态：例如：OSPF、IS-IS3） 混合型：EIGRP二、 有类路由和无类路由 1、有类路由：在通告目的地址时不通告它的子网掩码 RIP V1 /IGRP2、无类路由：在通告目的地址时通告它的子网掩码 RIP V2/OSPF/EIGRP第13章 OSPF一、OSPF的概述1、 OSPF是链路状态的路由协议，是开放式的标准。2、邻居-邻接-形成链路状态库-SPF算法-路由表3、没有跳数限制、没有环路。二、OSPF的RID-OSPF

6、区域内唯一标识路由器的IP地址1、首先，选取路由器loopback接口上数值最高的IP地址2、如果没有loopback接口，在物理端口中选取IP地址最高的3、也可以使用router-id命令指定Router ID，优先级最高，工程中推荐方法。三、OSPF的度量 cost1、 COST= 108/BW2、100M COST=1 3、最短路径是基于接口指定的代价（cost）计算的1）一条路由的代价：是指沿着到达目的网络的 路径上所 有出站接口的代价之和!2）越小路由越优先第二节 OSPF 多区域原理与配置三、OSPF网络中路由器类型1、 内部路由器2、骨干路由器3、ABR4、ASBR四、OSPF网

7、络中多区域的好处及区域类型 1、划分多域好处 1）减少区域内LSA的数量，从而减小的LSDB 2）简化路由 3）降低SPF算法的频率 4）提高网络稳定性 5）降低CPU、内存的消耗。五、数据链路库 类型代码哪种路由器产生通 告 内 容在哪些区或中泛洪路由条目表示1-路由器每一个路由器相连链路，cost本区域内O2-网络LSADR与DR相连的路由器的RID本区域内3-网络汇总ABR把一个区域内链路汇总通告到另一个区域区域间O IA4- ASBR汇总ABRASBR路由器的ID自治系统内O E25- AS外部ASBR外部路由自治系统7- NSSA外部ASBR外部路由NSSA区域ON2OE2每一区域L

8、SA区域类型1&234&57骨干区域（区域0）允许允许允许不允许非骨干区域，非末梢区域允许允许允许不允许末梢区域允许允许不允许不允许完全末梢区域允许不允许*不允许不允许NSSA允许允许不允许允许第三节 OSPF高级配置一、STUB区域原理 · 在ABR上阻塞4、5 类LSA ，不学习外部路由· 用一条默认路由来替代。· 配置时在区域中所有路由器上：area 1 stub 二、完全末梢区域· 在ABR上阻塞3、4、5类LSA，不学习外部路由也不学习区域间的路由，用一条默认路由来替代。· 配置在末梢区域基础上在ABR加 no-sum

9、mary三、NSSA区域原理· 在一个区域中连有外部自治系统的ASBR，不能是STUB，但想具有STUB的特点，就可以用NSSA。· 在ABR阻塞4、5类LSA，不学习外部路由· 本区域内ASBR产生的5类LSA变种成7类，在NSSA区域中泛洪，在ABR上把7类还原成5类在自治系统中泛洪四、 路由重分发的概念和配置 · 作用：把一种路由协议翻译成另一种路由协议· 重分发到OSPF域中路由的路径类型· 类型1的外部路径（E1）cost=外部自治系统cost+内部自治系统cost· 类型2的外部路径（E2）cost=外部自治系统

10、cost· OSPF种子度量值为为20五、 OSPF地址汇总及配置 · 地址汇总也是通过减少泛洪的LSA数量节省资源· 可以通过屏蔽一些网络不稳定的细节来节省资源· 减少路由表中的路由条目· 区域间汇总在ABR配置，外部路由汇总在ASBR上配置六、 OSPF虚链路及配置 · 通过一个非骨干区域连接一个区域到骨干区域· 虚链路必须配置在两台ABR路由器之间· 传送区域不能是一个末梢区域· 虚链路的稳定性取决于其经过的区域的稳定性外部，外网能访问内部服务器。第1章 IP规划第三部分 练习题一、选择题1、划分子

11、网是在 IP 地址的哪个部分？A、网段地址 B、主机地址 C、子网网段 D、缺省子网掩码2、IP 地址 6 的缺省子网掩码是( )？A、 B、 3、下列IP地址中不是有效的主机地址的是( )。4、公司需要划分一个C类地址，要求将网络分成九个子网，每个子网有15台主机，适合该公司的子网掩码是（ ）。A、 B、24 C、40 D、没有合适的子网掩码5、局域网内主机A的IP是5/21,主机B的IP是6/21,这两台主机

12、( )直接通信，如果A的IP是5/24,主机B的IP是6/16,这两台主机( )直接通信。A、能，不能 B、不能，能 C、不能，不能 D、 能，能6、某公司网络采用网段,用掩码40划分子网,以下（ ）地址可被用来分给主机用。A、 B、5 C、2 7、在网络/24中划分出16个大小相同的子网,每个子网最多有( )个可用主机地址。A、16 B、14 C、255 D、2548、4/27网段

13、的广播地址是( )。A、54 B、3 C、5 第2章 VLAN一、选择题，单选或多选1、EthernetChannel可以通过捆绑多条以太网链路来提高链路带宽，以下对于以太网通道的描述中，正确的是（ ）(选择1项)a)参与捆绑的端口的物理参数必须相同，应该有同样的速度和双工模式b)参与捆绑的端口必须属于VLAN 1c)参与捆绑的端口不能是中继端口d)以太网通道最多可以捆绑4条物理链路3、网络管理员在CISCO 2950交换在上做了如下的配置Switch1# conf tSwitch1(config)# int range

14、f0/1 -4Switch1(config-if-range)# switchport access vlan 4以上操用的结果是（ ）(选择1项)a)将switch1加入vlan 4b)将switch1的f0/1 -4端口加入vlan 4c)将switch1的f0/1 -4端口设为中继d)查看switch1的f0/1 -4端口模式4、在帧中间插入4个字节的trunk封装是（ ）封装格式 (选择1项) a)ISL b) IEEE802.1D c)HDLCd)IEEE802.1Q5、现需要将两台CISCO 2950交换机之间的链路配置为中继链路，若一端的端口用switchport mode tr

15、unk配置过，另一端的端口用以下（ ）命令能保证链路成为中继链路。 (选择3项)a)Switchport mode accessb)Switchport mode trunkc)Switchport mode dynamic autod)Switchport mode dynamic desirable6、现需要将两台CISCO 2950交换机之间的链路配置为中继链路，若一端的端口用switchport mode dynamic auto配置过，另一端的端口用以下（ ）命令能保证链路成为中继链路。 (选择2项)a)Switchport mode accessb)Switchport mode

16、trunkc)Switchport mode dynamic autod)Switchport mode dynamic desirable7、公司网络主要由CISCO和华为两家厂家的交换机组成，在实现中继是，需要装两种型号的交换机端口配为中继端口，这是交换机上可以选择（ ）封装类型。 (选择1项)a)ISL b) IEEE802.3 c) IEEE802.1D d) IEEE802.1Q9、在由交换连接的以太网局域网中，当网络遇到（ ）问题时，可以通过VLAN来解决或改善。 (选择2项)a)网络中的广播流量过多，严重影响网络性能b)每一单播帧都能被发送者和接收者以外的主机收到，破坏了网络安全

17、性c)网络中的主机数量超过交换机的端口的数量d)网络工程师在划分工作组时，受限于用户主机在网络中的物理位置10、Vlan的产生主要给局域网的设计增加了灵活性，下面关于vlan作用描述不正确的有（ ）。 (选择1项)a) Vlan可以提高网络安全性b) Vlan增加了广播域的数量，减少每个广播域内的广播的规模c)Vlan增大了冲突域d)Vlan可以根据需要划分物理网络，非常灵活11、在交换式的网络中有两种链路类型：接入链路和中继链路，下面关于这两种链路描述正确的是（ ）。 (选择2项)a) 中继链路不属于任何VLAN，可以承载多个VLAN信息b) 接入链路可以同时是中继链路c) 在接入链路和中继

18、链路中的以太网帧都带有VLAN标记d)来自某一中继链路上的帧如果还要继续发到其它中继链路，则VLAN标记会保留；如果该帧发到一条接入链路，则将VLAN标记删除13、ISL是CISCO私有的协议，它通过在以太网帧的首尾增加封装从而在中继链路多路复用VLAN的一种方法，经过ISL封装后以太网帧的最大长度为（ ） (选择1项)a)1538 Byteb)1548 Bytec)1568 Byted)1578 Byte14、图所示，某网络用2台CISCO Catalyst 3550交换机作为核心交换机，要在2台交换机的4个端口F0/45-48配置以太通道，需要用到的命令是（ ） (选择2项) a)Inte

19、rface range fastethernet 0/45 - 48b)Interface fastethernet 0/45 - 48c)Channel-group 1 mode ond)Ethernetchannel 1 mode on15、两台CISCO交换机的F0/24接口用交叉线相连，通过 show interface f0/24 switchport 命令查看，发现在两台交换机“operational mode”字段后面都显示 trunk,那么下列配置可导致上述结果的是（ ） (选择1项)a)两台交换机的端口都为desirable模式b)两台交换机的端口都为 atuo 模式c)一端

20、接口模式为trunk ，另一端接口模式为 accessd)一端接口模式为desirable ，另一端接口模式为 access第3章 三层交换一、选择题，单选或多选1、VLAN可以分割广播域，要实现不同的VLAN之间通讯，可用以下（ ）方法实现。 (选择2项)a)在路由器上配上单臂路由b)使用三层交换c)把不同VLAN间主机IP设为相同的网段d)把不同VLAN间主机的网关设为自身的IP2、以下关于三层交换描述错误的是（ ）。 (选择1项)a)当二层交换与三层交换机上相同的VLAN主机通讯是通过二层的trunk通讯的b)当二层交换与三层交换机上不同的VLAN主机通讯是通过三层交换有路由功能通讯的c

21、)要在三层交换机上配置路由，必须启用三层交换机的路由功能d)CISCO 3550交换机路由功由默认是启用的3、在CISCO 3550三层交换机接口模式上配置switch(config-if)# no switchport 作用是（ ）。 (选择1项)a)关闭些端口b)变成二层端口c)变成三层端口d)配置中继端口4、在CISCO 3550三层交换机上配置switch(config)# ip routing作用是（ ）。 (选择1项)a)在三层交换机上配置路由接口b)配置静态路由c)启用三层交换机的路由功能d)配置Trunk5、在三层交换机上配置了VLAN和VLAN的接口IP地址后，发现不同VLA

22、N之间不通，原因可能是（ ）。 (选择1项)a)在三层交换机上没有配置Trunkb)三层交换机没有启动路由功能c)没有在三层交换机上配置相应的路由接口d)没有在三层交换机上配置路由协议第6章 STP/RSTP/MST一、选择题，单选或多选1）生成树协议STP在选择指定端口时，不会考虑的因素是（ ）(选择1项)a)根路径成本b)网桥IDc)端口IDd)网络负载2）在使用生成树协议的网络中，决定根网桥的位置是到关重要，现在有三台交换机组成一个网络，其网桥优先级均为缺省值32768,小王希望将交换机A（指定VLAN为10）设为根网桥，他可以通过（ ）命令来实现这个功能。 (选择2项)a)Spanni

23、ng-tree vlan 10 root primaryb)Spanning-tree vlan 10 cost 10c)Spanning-tree vlan 10 priority 9000d)Spanning-tree vlan 10 port-priority 90003）运行生成树协议STP的交换机通过发送（ ）来交换拓朴信息。 (选择1项) a)LSA b)BPDU c)VTP d)ISL4）在如图所示生成树协议STP环境中，若两台交换机的优先级相同，在图中未标出参数为默认值，则在生成树收敛完成后，（ ）端口被阻塞不能转发用户数据理。 (选择1项) a)交换机A的F0/1 b)交换机

24、A的F0/2c)交换机B的F0/1 d)交换机B的F0/25）运行生成树协议STP的算法中，选择根网桥的依据是（ ）。 (选择1项)a)端口的数量b)网桥的MAC地址c)网桥的优先级d)网桥的优先级和MAC地址6）在下列STP的端口状态中，（ ）端口状态可以进行MAC地址学习。 (选择2项) a)侦听 b)学习 c)转发 d)阻塞8）在下列STP的端口状态中，（ ）端口状态可以进行MAC地址学习但不能转发用户数据。 (选择1项)a)侦听b)学习c)转发d)阻塞9）在如图所示的网络环境中，四台CISCO交换机Swith1、Switch2、Switch3、Switch4都启用STP协议，交换机间均

25、为100M链路，当网络收敛后，（ ）端口被阻塞。 (选择2项) a)Switch1的 F0/1、F0/2b)Switch2的 F0/1、F0/2c)Switch4的 F0/1、F0/2d)Switch1的 F0/1e)Switch4的 F0/110）在如图所示的网络环境中，四台CISCO交换机Swith1、Switch2、Switch3、Switch4都启用STP协议，交换机间均为100M链路，当网络收敛后，（ ）交换机成为根网桥。 (选择1项) a)Switch1b)Switch2c)Switch3d)Switch411）在运行STP的交换上，使用（ ）命令可以将FastEthernet0/

26、1端口配为速端口。 (选择1项)a)Switch(config)#interface fastethernet 0/1Switch(config-if)#spannig-tree portfastb)Switch(config-if)#spannig-tree f0/1 portfastc)Switch(config)#interface fastethernet 0/1Switch(config-if)# portfast vlan 1d)Switch(config)#interface fastethernet 0/1Switch(config-if)#switchport12）当交换机进

27、行生成树计算时，若MAC地址最小的交换机被选为根网桥，这可能是因为（ ）。 (选择1项)a)所有参与计算的交换机的网桥的优先级都相同b)MAC地址就是网桥IDc)在选择根网桥时，MAC地址是优先比较的对象d)随机选择导致的偶然结果13）以下（ ）不是快速生成树RSTP的端口状态。 (选择1项)a)侦听b)丢弃c)学习d)转发第七章 HSRP一、选择题，单选或多选1、在HSRP组37中，活跃路由器R1因故障退出HSRP组，备份路由器R2自动承担起活跃路由器的角色，当具有高优先级的路由器R1修复后又重新回到HSRP组中，这时会发生（ ）现象。 (选择2项)a)如果R1接口上配置了命令standby

28、 37 preempt，R1会立刻成为活跃路由器b)不管R1接口上是否配置了命令standby 37 preempt，由于R1的优先级高，R1会立刻成为活跃路由器c)如果R1的接口没有配命令standby 37 preempt，那么直到R2故障，R1才会成为活跃路由器d)如果R1的接口没有配命令standby 37 preempt，那么直到R2故障，R1也不会成为活跃路由器2）一台CISCO三层交换机配置如下：Interface fastethernet 0/1No switchport如果PC要实现冗余将使用（ ）IP做为网关。 (选择1项)d)上面所有IP都可以3）在热备份路由协议HSRP

29、组成员中，（ ）路由器真正负责转发外来的数据包。 (选择1项)a)虚拟路由器b)活跃路由器c)备份路由器d)其它路由器5）小张在CISCO路由器A上进行配置，将路由器A的F0/1端口加入备份组37，并设置虚拟IP地址为，现在他想从HSRP组中取消访端口，小张可以在端口配置模式下执行（ ）命令完成这个功能。 (选择1项)a)Delete standby 37c)No ip standby 377）在热备份路由协议HSRP备份组中，拥有（ ）路由器被选为活跃路由器。 (选择1项)a)最低优先级 b)最高优先级c)最高的Router ID d)最低的Rout

30、er ID8）在热备份路由协议HSRP路由器会有多种状态，某台路由器知道了虚拟IP地址，但它既不是活跃路由器也不是备份路由器，这台路由器应处在（ ）状态。 (选择1项)a)初始b)备份c)监听d)活跃 第8章 ACL一、选择题，单选或多选1）在CISCO路由器上，配置了扩展访问控制列表并把它应用于接口的出方向上，访问控制列表配置如下：# access-list 101 permit ip any any# access-list 101 deny tcp 55 55 eq 23通过上述访问控制列表的配置可以完成（ ）功能。 (

31、选择1项)a)拒绝来自去往的telnet流量，而允许其它流量通过b)允许所有IP流量通过c)拒绝来自去往的telnet流量，而允许其它流量通过d)拒绝来自去往的FTP流量，而允许其它流量通过2）一台CISCO路由器进行了配置如下： R1(config)# access-list 1 permit anyR1(config)# int E0/0R1(config-if)# ip access-group 1 in通过以上的设置可以完成在路由器的E0/0实现（ ）功能。 (选择1项)a)拒绝

32、来自主机 的数据包b)只允许来自主机的数据包c)允许所有IP报文通过d)拒绝所有IP报文通过第11章 NAT1）在CISCO路由器上清除所有NAT转换条目的命令是（ ）。 (选择1项)a)Clear ip nat *b)Delete ip nat allc)Clear ip nat translation *d)Delete ip nat translation2）网络地址转换NAT可以将私网地址换成公网地址，小明在Cisco路由器上进行了一系列NAT配置，他可以使用（ ）命令查看当前存在的转换。 (选择1项)a)Show natb)Show nat

33、 translationc)Show ip nat translationd)Show ip nat pool4）如图所示的网络环境中，当使用私有地址的主机PC1需要访问Internet中服务器ServerX是，NAT只能配置在（ ）上。 (选择1项) a)主机PC1b)交换机Switch1c)路由器R1d)服务器ServerX7）公司从ISP处获得的公网地址为/30，如果公司希望通过NAT技术实现内部所有主机（共50台）都能访问互联网，在公司网关路由器上使用的技术是（ ）。 (选择1项)a)静态NATb)动态NATc)PATd)使用NAT技术无法实现公司的要求第12章 RIP一、选择题，单选或多选1）不同的路由协议使用的度量值往往不同，RIP路由协议使用（ ）作为唯