网络设备配置期末参考答案

1、考核方法本课程为考查课。考核分为：平时成绩、期末考试两部分。1. 平时成绩：考勤、提问、表现，占30%2. 期末考试：以笔试为主，占70%3、笔试题型：选择题（15小题，共30分），填空题（20空，共20分），简答题（3小题，共15分），综合题（3小题）。一、选择题4、下列静态路由配置正确的是 。A. ip route 16 serial 0 B. ip route 16 C. ip route 16 D. ip route 5

2、、以下不属于动态路由协议的是 。A. RIP B. OSPf C. EIGRP D. ICMP6、三种路由协议RIP 、OSPF 、BGP和静态路由各自得到了一条到达目标网络，在思科路由器默认情况下，最终选选定 路由作为最优路由。A. RIP B. OSPF C. EIGRP D. 静态路由7、在思科路由器上，应该使用 命令来查看网络的路由表。A. show ip path B. show ip route C. show interface D. show running-config8、动态路由协议RIP的管理距离为 。A. 1 B. 120 C. 90 D. 2009、命令“ip nat

3、 inside source static ”属于 配置类型。A.静态NAT B. 动态NAT C. DHCP D. 基于端口NAT10、扩展IP访问控制列表是根据 参数过滤网络数据流量。A. 源IP地址 B. 目标IP地址 C. 网络层协议 D. 以上全部11、OSPF路由器可以周期性发送_包来建立和维持邻居关系。A. keepalive B. LSA C. dead interval D. Hello12、在rip中度量值metric等于 为不可达。A. 8 B. 10 C. 15 D. 1613、同一个VLAN中的两台主机 。A. 必须连接在同一台交换

4、机上 B. 可以跨越多台交换机C. 必须连接在同一集线器上 D. 可以跨越多台路由器14、建立虚拟局域网的主要原因是 。A）将服务器和工作站分离 B）缩小广播域C）增加广播流量的广播能力 D）提供网段交换能力15、静态路由的优点不包括： 。 A. 管理简单 B. 自动更新路由 C. 提高网络安全性 D. 节省带宽16、下面哪种情况下最适合使用静态路由？ A. 当前设备连接到另外一个网络中的第三层设备的情况下配置B. 公司网络到ISP网络连接的情况下配置C. 在当前路由协议的管理距离太低的情况下配置 D. 到目标网络超过15跳的情况下配置17、以下的访问控制列表中， 禁止所有Telnet 访问子

5、网/24。A. access-list 15 deny telnet any 55 eq 23B. access-list 115 deny udp any eq telnetC. access-list 115 deny tcp any 55 eq 23D. access-list 15 deny udp any eq 2318、对路由器A配置RIP协议，并在接口S0(IP地址为/24)所在网段使能RIP路由协议，在全局配置

6、模式下使用的第一条命令是: 。A. rip B. rip C. network D. network 19、一台路由器工作了一段时间后，一些问题出现了。希望查看最近输入过哪些命令， 命令能打开历史缓存来显示最近输入的命令。 A. show history B. show command C. show ip router D. show running-config20、某路由器的路由表的信息如下：R /24 120/1 via , 00:00:07, Serial0/0/0C 192.168.2

7、.0/24 is directly connected, FastEthernet0/0C is directly connected, Serial0/0/0此时当该路由器从以太网口收到一个发往 主机的数据包时，路由器如何处理 。A. 丢掉 B. 从 Serial0/0/0 转发 C. 从 FastEthernet0/0 转发 D. 从 LoopBack0 转发 1.OSI参考模型的哪一层涉及保证端到端的可靠传输？A.物理层 B.数据链路层 C.网络层 D.传输层2.10BaseT使用哪种类型的电缆介质？A.以太网粗缆 B.以太网细缆C同轴电缆 D

8、.双绞线3.网络中使用光缆的优点是什么？A.便宜 B.容易安装C.是一个工业标准，很方便购买 D.传输速率比同轴电缆或者双绞线都高4.当一台计算机发送一封E-mail给另一台计算机时，数据打包所经历的5个步骤是：A.数据，数据段，数据报，数据帧，比特 B.比特，数据段，数据报，数据帧，数据C.数据报，数据段，数据，比特，数据帧 D.比特，数据帧，数据报，数据段，数据5.下面哪些IP地址是在子网9/28中有的主机地址？A7B4C6D16如果被分配了一个C类网络地址，但是需要划分

9、10个子网。同时要求每一个子网内的主机数量尽可能多。下列哪一项子网掩码来划分这个C类网络？A.92B.24C.40 D.487当使用子网掩码/28来划分一个C类网络的时候，有多少子网？每个子网内有多少有效的主机地址？A30个子网，6台主机B16个子网，14台主机C8个子网，32台主机D32个子网，18台主机8一个B类网络地址，它的掩码是。下面哪些选项是对这个网络地址的正确描述？A这个网络地址中有254个有效的子网 B每一个子网中有256个有效的主

10、机地址C这个网络地址中有50个有效的子网 D每一个子网中有254个有效的主机地址9某台PC的IP地址是0/22，它所在的子网地址是？A17216420 B. 17216107.0C. 17216208.0 D. 17216252.011.当使用/27来划分网络,下面哪些选择是无效的主机地址?A.3 B.2C.6 D.712.在路由表中,静态路由,RIP和IGRP都有到达某一目标网络的路由表项.在它们的管理距离都是默认值的情况下,哪种路由会成为首选?A.RIP B.静态路由C.

11、IGRP D.所有的实现负载均衡13在默认情况下，RIP协议每隔多长时间发送完整的路由表给邻居？A每隔5min B每隔90sC.每隔60s D每隔30s13在默认情况下，IGRP协议每隔多长时间发送完整的路由表给邻居？A每隔5min B每隔90sC.每隔60s D每隔30s14哪个是标准的IP访问列表？AAccess-list 110 permit host B. Access-list 1 deny C. Access-list 1 permit D. Access-list standard

12、15.扩展IP访问列表是根据什么参数过滤流量的？A源IP地址 B目标IP地址C以上所有选项 D传输层报头中的端口字段16为了指定B类网段中的所有主机，应该用什么反掩码？A B.C.55 D.5517.以下哪个访问列表只允许万维网流量进入网段？AAccess-list 101 permit tcp any 55 eq wwwB.access-list 10 deny tcp any eq wwwC. acc

13、ess-lit 101 permit 55D. access-list 110 permit www 18.通过哪个命令可以查到应用了m？AShow ip port BShow access-listC.show ip interface D.show access-list interface19.通过以下哪个命令可以查看到访问列表的内容？A.Router#show interface B.Router>show access-listC.Router#show access-list D.Router>show all a

14、ccess-list20.要禁止远程登录到网络,可以使用以下哪个命令？AAccess-list 101 deny tcp eq telnetB. access-list 101 deny tcp eq telnetC. access-list 101 deny tcp any 55 eq 23D. access-list 101 deny 55 any eq 2321.在什么路由器配置模

15、式下可以使用ip nat inside source static ”命令？A全局模式B接口配置模式C用户模式D特权模式22命令ip nat inside source static ”属于哪种NAT配置类型？A静态NAT B动态NATC重叠地址转换 DNAT超载23在STP协议中，当网桥的优先级一致时，以下将被选为根桥的是哪项？A拥有最小MAC地址的网桥B拥有最大MAC地址的网桥C端口优先级数值最高的网桥D端口优先级数值最低的网桥25.在一个LAN交换机网络中划分了VLAN，为了使不同VLAN间通信需要增加什么设备？A网

16、桥B路由器C二层交换机D集线器27引入VLAN划分的原因是什么？A降低网络设备移动和改变的代价B增强网络安全性C限制广播包，节约带宽D实现网络的动态组织管理二、填空题：1、路由器的基本配置中，设置特权口令为“cisco”的命令是：Router(config)# enable password cisco 2、动态路由协议包括（写出任意三种）： RIP 、 OSPF 、 EIGRP 。3、配置路由器的方法有哪些（写出任意三种）： console口配置 、 AUX端口配置 、 telnet远程配置 。4、扩展ACL的编号范围是 100-199、2000-2699 。5、为了指定C类网段192.16

17、8.10.0中的所有主机，应使用的反掩码是 55 。6、配置OSPF路由协议时，当区域ID为_0_的区域称为主干区域。7、交换机与交换机之间的连线使用 交叉线 ，交换机和路由器之间的连线使用 直通线 。8、OSPF是一种典型的_链路状态 _路由协议。9、网络地址转换NAT可分为三类，即： 静态NAT 、 动态NAT 、 端口多路复用 。10、VTP的工作模式包括 服务器模式 、 客户机模式 和 透明模式 。11、默认情况下，RIP协议每间隔 30 秒向它的邻居发送一次路由信息。12、设置路由器名称为R1的命令是：Router(config)# hostname R1 。13、OS

18、PF接口优先级的范围是_0-255_。14、地址转换协议（NAT）分为哪三个类型： 静态NTA 、 动态NAT 、 端口多路复用PAT 。15、在广播型多路访问网络中，OSPF路由器之间的hello数据包每 10 秒钟发送一次，邻居的死亡间隔时间为 40 秒。16、为了指定B类网段中的所有主机，应使用的反掩码是 55 。17、配置OSPF路由协议时，当区域ID为_0_的区域称为主干区域。18、标准ACL的编号范围是 199、1300-1999 。19、避免路由环路的方法有哪些（写出其中三种）： 水平切割 、 最大跳数 、 路由中毒和抑制计时器 。20、RI

19、P是一种典型的_距离矢量_ _路由协议。21、实现不同Vlan间通信的方法有： 路由器 和 VTP 。22、VTP的工作模式包括 服务器模式 、 客户机模式 和 透明模式 。23、路由器的基本配置中，设置特权口令为“cisco”的命令是：Router(config)# enable password cisco 。24、无线局域网的安全性设置包括：加密_、_认证_、_入侵防护系统_。25、100M链路的STP 的Cost为 19 。26、STP收敛后 替换 口和 备份 口是处于转发状态的。27、STP中，交换机的端口有 堵塞 、 监听 、 学习 和 转发 状态。28、常见的广域网协议（写出3种

20、）：_HDLC_、_PPP_、_Frame Relay_。三、简答题：1 简述NAT原理及NAT的分类？答：NTA的基本工资原理是，当私有网追加和公共网主机通信的IP包经过NAT网关时将IP包中的源IP或目的IP在私有IP和NAT的公共IP之间进行转换。NAT的分类;静态NAT，动态NAT，端口地址转换PAT2 简述什么叫ACL？ACL有什么作用？简述ACL的分类及每类的作用。答:ACL，访问控制列表，是应用在路由器或交换机接口的指令列表，这些指令列表用来告诉路由器哪些数据包可以接收，哪些数据包需要拒绝。ACL的作用：ACL可以限制网络流量，提供网络性能；ACL提供对通信流量的控制手段；ACL

21、是提供网络安全访问的基本手段；ACL可以在路由器端口处决定哪种类型的通信流量被转发或阻塞。ACL分为：标准ACL、扩展ACL、命名式ACL。标准ACL检查数据包的源地址，根据规则允许或拒绝源子网或主机IP地址的某一协议簇通过路由器出口。扩展ACL既检查数据包的源地址，也检查数据包的目的地址。还可以检查数据包的特定协议类型、端口号。命名ACL可以被用来从某一特定的ACL中删除个别的控制条目，这样可以让网络管理员方便的修改ACL3、静态路由和动态路由的区别是什么？答：1.静态路由一般由管理员手工设置的路由，而动态路由则是路由器中动态路由协议根据网络拓扑情况和特定的要去自动生成的路由条目。2.中小型

22、网络的网络拓扑比较简单，不存在闲了冗余，所以通常用静态路由的方式。大型网络的拓扑复杂，路由器数量大，线路冗余多，要求管理效率高，通常用动态路由协议，适当加些静态路由的方式。3.静态路由基本都是人为的配置路由，或由人为的相公设置自动生成的。4.一般的静态路由设置经过保存后重启路由器都不会消失，但关闭端口或端口失效时就会有相应的静态路由消失。动态路由却会消失，因为动态路由要在动态路由协议正常运行的前提下能产生的。4、简述PPP的两种认证方法是什么？各有什么特点？答：密码验证协议PAP。调整我市验证协议CHAP。PAP的密码使用明文的方式发送，只在初始化链接的时候执行。当PPP连续完成后，远端节点发

23、回源router的用户名和密码直接验证被确认。CHAP用于初始化链接的时候周期性的对连接进行检查，保证通信双方没有改变或者被替换。当初始化链接的阶段完成后，本地router发送个调整请求给远端设备。然后，远端设备松会一个MD5方式加密的值发给发送方。如果值不匹配，连接将立即终止。5、简述配置RIP的基本步骤是什么？.答：Enable 进入特权模式Config t 静茹全局配置模式Int+端口号 进入端口配置模式Ip add+ip地址+子网掩码 配置端口IP地址 子网掩码No shut 激活端口Exit 返回全局配置模式Router rip 开启RIP协议Network+IP网段 宣告地址范围E

24、nd 回到特权模式Wr 保存6、简述静态路由的配置方法和过程答：先配置基本信息，包括IP地址，时钟频率，启用接口。然后用ip rout networkmask address|interface distance 命令进行配置。其中，network:索要到达目的的网络号或子网号Mask:目的网络号的子网掩码Address:到达目的网络所经过的吓一跳路由器接口的IP地址。Interface:接口名称Distance:制定该路由的管理距离7、划分虚拟局域网网的几种类型？答:1.基于端口的VLAN2.基于MAC地址的VLAN3.基于路由器的VLAN4.基于IP组播的VLAN8、无线局域网的优点是什么

25、？答：1.速率较高，可满足高速无线上网的需求。2.设备价格较低廉，节省投资。3.技术较成熟，在国外已有丰富的应用。9、使用IPV6地址方案的优点是什么？答：1.更大的地址空间。2.更小的路由表。3.增强的组播。4.加入了对自动配置。5.更高的安全性。四、综合设计题1、阅读说明，回答问题（10分）【说明】某一网络地址块中有5台主机A、B、C、D和E，它们的IP地址及子网掩码如下所示。 主机 IP地址 子网掩码A 8 24B 4 24C 8 255.255.2

26、55.224D 1 24E 3 24【问题1】5台主机A、B、C、D、E分属几个网段？哪些主机位于同一网段？ 答：主机A：/27 主机B、C、D:2/27 主机E：4/27 主机B、C、D属于同一网段。【问题2】主机D的网络地址为多少？2【问题3】若要加入第六台主机F，使它能与主机A属于同一网段，其IP地址范围是多少？793【

27、问题4】若在网络中另加入一台主机，其IP地址设为4，它的广播地址是多少？ 哪些主机能够收到该广播消息？广播地址：5IP地址为：53 【问题5】若在该网络地址块中采用VLAN技术划分子网，何种设备能实现VLAN之间的数据转发？多层交换机或路由器2现有一个贸易公司有1台 Cisco 2950-24交换机、Cisco2811路由器和 18 台 PC 工作站和 1 台服务器，其中人事部有 5 台工作站和 1 台服务器，财务部有 4 台工作站，市场部有 9 台工作站。现在为了加强网络安全，提高网络的整体性能 , 在交换机上配置 VLAN ，将所有的工作站和服务器划分为三个 VLAN ： manage（vlan10） 、 finance(vlan20) 和 market(vlan30) ，分别对应于人事部、财务部和市场部。（15分）（1）完成交换机基于端口的vlan配置Switch(config)#vlan 10 /定义vlan10Switch(config-vlan)#na