网络互联技术(理论篇)-习题答案.docx

1、第 1 章 网络基础知识以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。1网桥处理的是( B)。A 脉冲信号B MAC 帧C IP 包D ATM 包2下列哪个MAC 地址是正确的( A)。A 00-06-5B-4F-45-BAB 192.168.1.55C 65-10-96-58-16D 00-16-5B-4A-34- 2H3局域网中通常采的网络拓扑结构是(B ) 。A.总线B.星型C.环型D.网状4 OSI 参考模型从下至上排列顺序为(A ) 。A.应用层、表示层、会话层、传输层、网络层、数据链路层、物理层B 物理层、数据链路层、网络层、传输层、会话层、表示层、应层C.应

2、用层、表示层、会话层、网络层、传输层、数据链路层、物理层D 物理层、数据链路层、传输层、网络层、会话层、表示层、应层5 已知同一网段内一台主机IP 地址，通过哪种方式获取MAC 地址(A ) 。A.发送 ARP请求B.发送 RARP请求C.通过ARP代理D.通过路由表6以下对局域网的性能影响最为重要的是(C) 。A.拓扑结构B.传输介质C.介质访问控制方式D.网络操作系统7交换机工作在OSI 七层的哪一层( B)。A一层B二层C三层D三层以上8公司网络新增加55 台工作站，户抱怨网络很慢，最经济解决办法是( B)B 交换机取代所有集线器AFDDI 适配卡取代所有以太网卡C100Mbps ATM

3、 组件代替所有以太网组件9考虑线序问题，主机和主机直连应该用下列哪种线序的双绞线连接（A.直连线B 交叉线C.全反线D 各种线均可10在IP 地址方案中，159.226.181.1 是一个(B) 。A A 类地址B B 类地址C C 类地址D D 类地址第 2 章 交换技术基础以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。1 网桥处理的是（ B ）。A脉冲信号C. IP 包2 Ethernet Hub 的介质访问协议为ACSMA/CACCSMA/CD3 下列哪个 MAC地址是正确的A 00-06-5B-4F-45-BAC 65-10-96-58-164 MAC 地址的另一

4、个名字是什么（A二进制地址C物理地址5交换机硬件组成部分不包括（A. FlashBMAC 帧DATM 包( A)。B Token-BusDToken-Ring( A)。B 192.168.1.55D 00-16-5B-4A-34-2HC )。B 八进制地址D. TCP/IP 地址B )。B. NVRAMC. RAMD.ROM)。6当交换机处在初始状态下，连接在交换机上主机间通信采用什么方式A 单播B 广播C 组播D 不能通信7.多台主机连接HUB时，主机间发送数据遵循下列那种工作机制( B)。A CDMA/CDB CSMA/CDC IPD TCP8交换机的作用不包括( A)。A.可以解局域网的

5、长度问题B.可以完全隔离不必要的流量C.可以隔离网络的某一部分，提高安全性D.防止单个节点故障影响整个网络9 LLC 子层的功能是什么( D)。A.数据帧的封装和解封装B.控制信号交换和数据流量C.介质的管理D.解释上层通信协议传来的命令并且产生响应E.克服数据在传送过程中可能发生的种种问题10交换机依据什么决定如何转发数据帧( B)。A IP 地址和 MAC 地址表B MAC 地址和 MAC 地址表C IP 地址和路由表D MAC 地址和路由表第 3 章 配交换机设备以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。1 下面哪种提示符表示交换机现在处于特权模式( B )。A

6、 Switch>B Switch#C Switch ( config ) #D Switch ( config-if ) #2在第一次配一台新交换机时，只能通过哪种方式进行( A)。A.通过控制口连接进行配置B .通过Telnet连接进行配置C.通过 Web连接进行配置D.通过SNMP连接进行配置3.要在一个接口上配置IP地址和子网掩码，正确的命令是哪个(C )。A Switch ( config ) #ip address 192.168.1.1B Switch （ config-if ） #ip address 192.168.1.1C Switch （ config-if ） #i

7、p address 192.168.1.1 255.255.255.0D Switch （ config-if ） #ip address 192.168.1.1 netmask 255.255.255.04为哪个接口配置IP 地址，以便管理员可以通过网络连接交换机管理( D )。B ConsoleA Fastethernet 0/1C Line vty 0D Vlan 15在交换机中，启动配置文件保存在( B)存储器中。A DRAMB Flash MemoryC NVRAMD ROM6 MAC 地址表是交换机转发网络中数据依据，在交换机中，查看交换机MAC 地址表( B )。A show m

8、ac-port-tableB show mac-address-tableC show address-tableD show L2-tableC )。7 .要将交换机配置更改保存到Flash Memory ,应该执行哪一条命令(A Switch # copy running-config flashB Switch （ config ） # copy running-config flashC Switch # copy running-config startup-configD Switch （ config ） # copy running-config startup-configE

9、 Switch # copy startup-config running-configF Switch （ config ） # copy startup-config running-config8下面哪一条命令，不能将交换机当前运行的配置参数保存（D ） 。A writeB copy run starC write memoryD copy vlan flash9下列配置方式中，不是配置交换机采用的方法是（D ） 。A Console 线命令行方式B Console 线菜单方式C TelnetD Aux 方式远程拨入E WEB 方式10如何将交换机的登录密码配置为star（A ） 。A

10、enable secret level 1 0 starB enable password starC set password starD login star第 4 章 虚拟局域网（VLAN）以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。1一个Access 接口可以属于多少个VLAN（ A）。A.仅一个 VLANB 最多 64 个 VLANC.最多 4094 个 VLAND 依据管理员设置的结果而定2以下哪些选项是静态VLAN 的特性 （ A）。A.每个接口属于一个特定的VLANB 不需要手工进行配置C.接口依据它们自身的配置进行工作D 用户不能更改IP 地址的设置，

11、否则会造成与VLAN 不能连通E.当用户移动时，需要管理员进行配置的修改）。1 当要使一个VLAN 跨越两台交换机时，需要哪个特性支持（ BA.用三层接口连接两台交换机B 用Trunk 接口连接两台交换机C.用路由器连接两台交换机D 两台交换机上VLAN 的配置必须相同4 . IEEE 802.1Q协议如何给以太网帧打上VLAN标签的（ C ）。A .在以太网帧的前面插入 4字节的TagB 在以太网帧的尾部插入4 字节的 TagC.在以太网帧的源地址和长度/类型字段之间插入 4字节的TagD.在以太网帧的外部加上 802.1Q封装5 .关于802.1Q,下面的说法中正确的是 （ABC ）。A

12、802.1Q 给以太网帧插入了4 字节标签B 由于以太网帧的长度增加，所以FCS 值需要重新计算C.标签的内容包括 2字节的VLAN ID字段D.对于不支持802.1Q的设备，可以忽略这 4字节的内容6 .交换机的 Access接口和Trunk接口有什么区别( A)。A Access 接口只能属于1 个 VLAN ，而一个Trunk 接口可以属于多个VLANB. Access接口只能发送不带Tag的帧，而Trunk接口只能发送带有 Tag的帧C. Access接口只能接收不带Tag的帧，而Trunk接口只能接收带有 Tag的帧D Access 接口的默认VLAN 就是它所属的VLAN ， 而

13、Trunk 接口可以指定默认VLAN7在交换机上配置Trunk 接口时，如果要从允许VLAN 列表中删除VLAN 5，所运行的命令是哪一项( C)。ASwitch (config-if)#switchport trunk allowed remove 5B Switch (config-if)#switchport trunk vlan remove 5CSwitch (config-if)#switchport trunk vlan allowed remove5D Switch (config-if)#switchport trunk allowed vlan remove58下面哪一条命

14、令可以正确地为VLAN 5定义一个子接口( C)。A Router( config-if ) #encapsulation dot1q 58 Router( config-if ) #encapsulation dot1q vlan 5C Router( config-subif ) #encapsulation dot1q 5D Router( config-subif ) #encapsulation dot1q vlan 59 .关于SVI接口的描述哪些是正确的( ABC )。A SVI 接口是虚拟的逻辑接口B SVI 接口的数量是由管理员设置的C SVI 接口可以配置IP 地址作为VL

15、AN 的网关D 只有三层交换机具有SVI 接口10 .在局域网内是用 VLAN所带来的好处是什么( BCD )。A.可以简化网络管理员的配置工作量B 广播可以得到控制C.局域网的容量可以扩大D 可以通过部门等将用户分组而打破了物理位置的限制第 5 章 局域网中冗余链路以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。1哪些类型的帧会被泛洪到除接收端口以外的其他端口（BDA.已知目的地址的单播帧B.未知目的地址的单播帧C.多播帧D.广播帧2. STP是如何构造一个无环路拓扑的（ D ）。A.阻塞根网桥B.阻塞根端口C.阻塞指定端口D.阻塞非根 非指定的端口3哪个端口拥有从非根网

16、桥到根网桥的最低成本路径（A） 。A.根端口B.指定端口C.阻塞端口D.非根非指定端口4对于一个处于监听状态的端口，以下哪项是正确的（A ） 。A .可以接收和发送 BPDU，但不能学习 MAC地址B 即可以接收和发送BPDU ，也可以学习MAC 地址C.可以学习MAC地址，但不能转发数据帧D 不能学习MAC 地址，但可以转发数据帧5 . RSTP中哪种状态等同于STP中的监听斗犬态（ A ）。A.阻塞B.监听C.丢弃D.转发6 .在RST麻动拓扑中包含哪几种端口角色（ ABCD ）。A.根端口B.替代端口C .指定端口D .备份端口D ）。7要将交换100M 端口的路径成本设置为25，以下哪

17、个命令是正确的（A Switch（config）#spanning-tree cost 25B Switch（config-if）#spanning-tree cost 25C Switch（config）#spanning-tree priority 25D Switch（config-if）#spanning-tree path-cost 258以下哪些端口可以设置成聚合端口（?） 。AVLAN 1的FastEthernet 0/1BVLAN 2的FastEthernet 0/5CVLAN 2的FastEthernet 0/6DVLAN 1的GigabitEthernet 1/10E VL

18、AN 1 的 SVI9. STP中选择根端口时，如果根路径成本相同，则比较以下哪一项（D ）。A.发送网桥的转发延迟B.发送网桥的型号C.发送网桥的IDD.发送端口 ID10在为连接大量客户主机交换机配置AP 后，选择以下哪种流量平衡算法（B ） 。Adst-macBsrc-macCipD dst-ipEsrc-ipFsrc-dst-mac第 6 章 IP 协议及子网规划以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。1 .关于IPv4,以下哪个说法正确（ B ）。A.提供可靠的传输服务B 提供尽力而为的传输服务C.在传输前先建立连接D 保证发送出去的数据包按顺序到达2 I

19、P报文为什么需要分片和重组（ C ）。A.因为应用层需要发送的数据往往大于65535字节B 因为传输层提交的数据往往大于65535 字节C.因为数据链路层的 MTU小于65535字节D 因为物理层一次能够传输的数据小于65535 字节3 B 类 IP 地址具有多少位网络号和多少位主机号（B ） 。A 8， 24B 16， 16C. 24, 8D .不能确定，要根据子网掩码而定4 IP 地址 192.168.1.0/16 代表什么含义（C ） 。A.网络192.168.1中编号为0的主机B.代表192.168.1.0这个C类网络C.是一个超网的网络号，该超网由 255个C类网络合并而成D.网络号

20、是192.168,主机号是1.05 IP 地址是211.116.18.10，掩码是255.255.255.252，其广播地址是多少（C ） 。A 211.116.18.255B 211.116.18.12C211.116.18.11D211.116.18.86 IP 地址是202.114.18.190，掩码是255.255.255.192，其子网编号是多少（A ） 。A202.114.18.128B202.114.18.64C202.114.18.32D202.114.18.07下面哪两台主机位于同一个网络之中（A-D ） 。AIP 地址为192.168.1.160/27的主机8 IP 地址为

21、192.168.1.240/27的主机CIP 地址为192.168.1.154/27的主机DIP 地址为192.168.1.190/27的主机8有以下C 类地址：202.97.89.0，如果采用/27 位子网掩码，则该网络可以划分多少个子网？每个子网内可以有多少台主机（D ） 。A4，32B5，30C8，32D8，309 191.108.192.1 属于哪类IP 地址（B ） 。AA 类BB 类CC 类DD 类EE 类10一个TCP/IP 的 B 类地址默认子网掩码是（A ） 。A 255.255.0.0B /8C 255.255.255.0D /24E /16F 255.0.0.0第 7 章

22、 三层交换技术以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。1 .已知同一网段内一台主机的IP地址，通过以下哪种方式可以获取其MAC地址（A ）。A.发送ARP请求B.发送RARP请求C.通过ARP代理D.通过路由表2三层交换技术是在网络模型中的第三层实现了数据包的高速转发，既可实现网络路由功能， 又可根据不同网络状况做到最优网络性能。三层交换机在收到一个流量的首个数据包后首先进行的操作是（C ） 。A.发送ARP请求B.由CPU查路由表获取下一跳信息C.根据报文中的目的MAC查找MAC地址表D.用自己的MAC地址替换报文中的目的 MAC地址3在三层交换机上配置命令:Sw

23、itch（config-if）#no switchport ，命令作用是（C ） 。A.将该端口配置为 Trunk端口B.将该端口配置为二层交换端口C.将该端口配置为三层路由端口D.将该端口关闭4.交换机如何将接口设置为TAG VLAN莫式（ B ）。A switchport mode tagB switchport mode trunkC trunk onD set port trunk on5当要配置三层交换机的接口地址时应采用哪个命令（D ） 。A no switch ;ip address 1.1.1.1 netmask 255.0.0.0B no switch ;ip address

24、 1.1.1.1/24C no switch ; set ip address 1.1.1.1 subnetmask 24D no switch ;ip address 1.1.1.1 255.255.255.2486在交换式以太网中，交换机上可以增加的功能是（C ） 。A CSMA/CDB.网络管理C.端口自动增减D.协议转换7三层交换机上有千兆，可以连接千兆以太网，下列关于千兆以太网的说法，正确的是（ A ）。A.可使用光纤或铜缆介质B.可使用共享介质技术C.只能工作在全双工模式下D.介质访问控制方法仍采用CSMA/CD8 .三层交换机上可以划分子网，请说出划分IP子网的主要女?处（ A

25、）。A.可以隔离广播流量B.可减少网管人员IP地址分配的工作量C.可增加网络中的主机数量D,可有效地使用IP地址9 . IP、Telnet、UDP分别是OSI参考模型的哪一层协议（ D ）。A1 、2、3B3、4、5C4、5、6D3、7、410为了防止冲击波病毒，请问在三层交换机上采用哪种技术（D ） 。A.网络地址转换B.标准访问列表C.采用私有地址来配置局域网用户地址以使外网无法访问D.扩展访问列表第 8 章 路由和静态路由技术以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。1.如果某路由器到达目的网络有三种方式：通过 RIP通过静态路由；通过默认路由，那么路由器会根据

26、哪种方式进行转发数据包（B ） 。A.通过RIPB.通过静态路由C.通过默认路由D.都可以2默认路由是（D ） 。A. 一种静态路由B.所有非路由数据包在此进行转发C.最后求助的网关D.以上都是3在路由表中0.0.0.0 代表什么意思（C ） 。B、动态路由A.静态路由C.默认路由D.RIP路由4路由协议中的管理距离，是告诉这条路由的（A ） 。A.可信度的等级B.路由信息的等级C.传输距离的远近D.线路的好坏5路由器在转发数据包到非直连网段的过程中，依靠数据包中的哪一个选项来寻找下一跳地址（B） 。A.帧头中的目的 MAC地址 B. IP头中的目的IP地址C. TCP头的目的端口号D. UD

27、P头的目的端口号6在学习路由技术过程中，其中默认路由是（D ） 。A. 一种静态路由B.所有非路由数据包在此进行转发C.最后求助的网关D.以上都是7下列属于路由表的产生方式的是（D） 。A.通过手工配置添加路由B.通过运行动态路由协议自动学习产生C.路由器的直连网段自动生成D.以上都是8新组建新办公子网，网络管理员小明想将这个新的办公子网，加入到原来的网络中，那么需要手工配置IP路由表，请问需要输入哪个命令（ A ）。A Ip routeB Route ipC Show ip routeD Show route9.在路由器发出的 Ping命令中，“U”代表什么（ A ）。A.数据包已经丢失B.

28、遇到网络拥塞现象C.目的地不能到达D.成功地接收到一个回送应答10当要配置路由器的接口地址时应采用哪个命令（D ） 。A ip address 1.1.1.1 netmask 255.0.0.08 ip address 1.1.1.1/24C set ip address 1.1.1.1 subnetmask 24D ip address 1.1.1.1 255.255.255.248第9章 RIP路由协议以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。1 RIP 路由协议依据什么判断最优路由（B ） 。A.带宽B.跳数C.路径开销D.延迟时间2.以下哪些关于 RIPvl和

29、RIPv2的描述是正确的（ C ）。A RIPv1 是无类路由，RIPv2 使用 VLSMB RIPv2 是默认的，RIPv1 必须配置C RIPv2 可以识别子网，RIPv1 是有类路由协议D RIPv1 用跳数作为度量值，RIPv2 则是使用跳数和路径开销的综合值3下面那条命令用检验路由器发送的路由信息（D ） 。A Router（config-router）#show route ripB Router（config）#show ip ripC Router#show ip rip routeD Router#show ip route4 .如果要对RIP进行调试排错，应该使用哪一个命令

30、（D ）。A Router（config）#debug ip ripB Router#show router rip eventC Router（config）#show ip interfaceD Router#debug ip rip5 . RIP路由器不把从邻居路由器学来路由再发回给它，被称为什么（A ）。A.水平分割B.触发更新C.毒性逆转D.抑制6 .关于RIP的计数到无穷大，以下哪些描述是正确的（A ）。A RIP 网络里面出现了环路就可能会导致计数到无穷大B 是指路由信息在网络中不断循环传播，直至跳数达到16C.是指数据包在网络中不断循环传播，直至 TTL值减小为0D 只要网络中

31、没有冗余链路，就不会产生计数到无穷大的情况7.关于配置RIP是可选的neighbor命令，以下描述中正确的是（A.指定RIP的邻居路由器B 在广播网络中该命令无效C.配置后将不再发送广播更新D 配置后将用单播给neighbor 指定的地址发送更新8防止路由环路可以采取的措施包括哪些（A B E ） 。A.路由毒化和水平分割B.水平分割和触发更新C.单播更新和抑制计时器D.关闭自动汇总和触发更新E.毒性逆转和抑制计时器9在抑制计时器的时间内，路由器会如何行动（C ） 。A.路由器将不接受一切路由更新B 路由器仅仅不接受对相应的毒化路由的一切更新C.路由器不接受对相应毒化路由的更新，除非更新来自于

32、原始通告这条路由的路由器D 路由器不接受对相应的毒化路由的更新，除非一样的路由信息被多次收到10.默认情况下，RIP路由器是如何工作的（ B ）。A. 一旦路由器启动 RIP,就立刻广播响应报文通告自己的直连网络B 每隔 30s 左右发送路由更新，内容包括全部的路由信息，同时遵循水平分割的原则C.如果收到毒化的路由会立刻发送触发更新，且不再遵循水平分割的原则D.只发送和接收 RIPvl的更新报文第10章OSPF路由协议以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。1 .在DR和BDR选举出来后，OSPF网络处于哪种斗犬态（ D ）。A exstartB fullC loa

33、dingD exchange2哪种类型的OSPF 分组以建立和维持邻居路由器的比邻关系（A.链路状态请求B.链路状态确认C.Hello分组D.数据库描述3 OSPF 默认的成本度量值是基于下列哪一项（B ） 。A.延时B.带宽C.效率D.网络流量4下面哪个组播地址有的OSPF 路由器（D ） 。A224.0.0.6B 224.0.0.1C224.0.0.4D 224.0.0.55下列关于OSPF 协议的优点描述正确的是什么（ABCD ） 。A.支持变长子网屏蔽码（VLSM ）B.无路由自环D 对负载分担的支持性能较好C.支持路由验证6在OSPF 路由选择协议中，如果想使两台路由成为邻居，那么其

34、在Hello 报文必须相同的选项是哪些（D ） 。A.末节区域的标志位相同B.验证口令相同C. Hello时间间隔相同D.区域ID相同7选举DR 和 BDR 时，不使用下列哪种条件来决定选择哪台路由器（C ） 。A.优先级最高的路由器为DRB 优先级次高的路由器为BDRC.如果所有路由器的优先级皆为默认值，则 RID最小的路由器为 DRD 优先级为0 的路由器不能成为DR 或 BDR8哪种类型的OSPF 报文用于建立和维持OSPF 邻接关系（A ） 。B DBDA helloCLSRD LSAck9下列选项中不属于OSPF 报文的是（A ） 。A HellB DBCLSAD LSAck10 O

35、SPF 中选举DR 和 BDR 时，不使用下列哪种条件来决定选择哪台路由器C ）。A.优先级最高的路由器为 DRB 优先级次高的路由器为BDRRID 最小的路由器为DRC.如果所有路由器的优先级皆为默认值，则D 优先级为0 的路由器不能成为DR 或 BDR"第11章DHCP动态地址获取协议以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。1 . DHCP协议的的作用是什么（D ）。A.它将NetBIOS名称解析成IP地址B.它将专用IP地址转换成公共地址C.它将IP地址解析成 MAC地址D.它自动将IP地址分配给客户计算机。2 .以下关于DHCP协议的描述中，错误的

36、是 （ A）A. DHCP客户机可以从外网段获取 IP地址B. DHCP客户机只能收到一个 dhcpofferC. DHCP不会同时租彳t相同的IP地址给两台主机D. DHCP分配的IP地址默认租约期为 8天3 .在Windows系统中需要重新从 DHCP服务器获取IP地址时，使用（ D ）命令。A ifconfig -aB ipconfigC ipconfig /allD ipconfig /renew4在无盘工作站中，客户端是通过（C ）来自动获得IP 地址的。A DHCPB BOOTPC BOOTUPD MADCAP5.以下关于DHCP技术特征的描述中，错误的是（ B ）。A. DHCP

37、是一种用于简化主机IP地址配置管理的协议B.在使用DHCP时，网路上至少有一台windows2003服务器上安装并配置了 DHCP服务,其他要使用DHCP服务的客户机必须配置 IP地址。C. DHCP服务器可以为网络上启用了DHCP服务的客户端管理动态 IP地址分配和其他相关环境配置工作（D. DHCP降低了重新配置计算机的难度，减少了工作量6.下列关于DHCP的配置的描述中，错误的是（A ）。A. DHCP服务器不需要配置固定的 IP地址B.如果网络中有较多可用 IP地址，并且很少对配置进行更改，则可适当增加地址租约期限 长度。C.释放地址租约的命令是"ipconfig/relea

38、se "D.在管理界面中，作用域被激活后，DHCP才可以为客户机分配IP地址7在三层交换机上配置命令:Switch（config-if）#no switchport ，该命令作用是（C ） 。A.将该端口配置为 Trunk端口B.将该端口配置为二层交换端口C.将该端口配置为三层路由端口D.将该端口关闭A ）。B 域名解析D 分配MAC 地址8. DHCP服务器的主要作用是（A.动态IP地址分配C. IP地址解析9 .下面有关DHCP服务描述不正确的是（ C ）。A. DHCP只能为客户端提供不固定的IP地址分配B. DHCP是不进行身份验证的协议C.可以通过向DHCP服务器发送大量请

39、求来实现对DNS服务器的攻击D.未经授权的非Microsoft DHCP服务器可以向DHCP客户端租用IP地址10 .有关DHCP客户端的描述不正确的是（ D ）。A. DHCP客户端可以自行释放已获得的IP地址B. DHCP客户端获得的IP地址可以被DHCP服务器收回C. DHCP客户端在未获得IP地址前只能发送广播信息D. DHCP客户端在每次启动时所获得的IP地址都将不一样第 12 章 保护企业网安全以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。1配置端口安全存在哪些限制（AB ） 。A. 一个安全端口必须是一个 Access端口，及连接终端设备的端口，而非 Tru

40、nk端口B 一个安全端口不能是一个聚合端口（Aggregate Port）C. 一个安全端口不能是 SPAN的目的端口D 只能是部分端口上配置端口安全2在交换机上，端口安全的默认配置有哪些（B ） 。A .默认为关闭端口安全B 最大安全地址个数是128C.没有安全地址D 违例方式为保护（protect）3当端口由于违规操作而进入“err-disabled”状态后，使用什么命令手工将其恢复为UP 状态（AA errdisable recoveryC recovery errdisableB no shutdownD recovery4交换机RGNOS 目前支持哪些访问列表（ABCDEF ） 。A

41、.标准IP访问控制列表C MAC 访问控制列表E Expert 扩展访问控制列表5访问控制列表具有哪些作用（A.安全控制B 扩展IP 访问控制列表D MAC 扩展访问控制列表F IPV6 访问控制列表A ）。B 流量过滤C.数据流量标识D.流量控制6某台路由器上配置了如下一条访问列表（D ） 。access-list 4 deny 202.38.0.0 0.0.255.255access-list 4 permit 202.38.160.1 0.0.0.255 表示？A.只禁止源地址为202.38.0.0网段的所有访问B 只允许目的地址为202.38.0.0 网段的所有访问C.检查源IP地址，

42、禁止202.38.0.0网段主机，但允许其中202.38.160.0网段主机D.检查目的IP地址，禁止202.38.0.0网段主机，但允许其中 202.38.160.0网段主机7以下情况可以使用访问控制列表准确描述的是（A.禁止有CIH病毒的文件到我的主机B 只允许系统管理员可以访问我的主机C.禁止所有使用Telnet的用户访问我的主机D 禁止使用UNIX 系统的用户访问我的主机8配置如下两条访问控制列表（A ） 。access-list 1 permit 10.110.10.1 0.0.255.255access-list 2 permit 10.110.100.100 0.0.255.25

43、5访问控制列表1 和2，所控制的地址范围关系是：A 1 和 2 的范围相同B 1 的范围在2的范围内C 2 的范围在1 的范围内D 1 和 2 的范围没有包含关系9如下访问控制列表的含义是（D ） 。access-list 102 deny udp 129.9.8.10 0.0.0.255 202.38.160.10 0.0.0.255 gt 128A规则序列号是102，禁止从202.38.160.0/24网段的主机到129.9.8.0/24网段的主机使用端口大于128的UDP协议进行连接B规则序列号是102，禁止从202.38.160.0/24网段的主机到129.9.8.0/24网段的主机使

44、用端口小于128的UDP协议进行连接C规则序列号是102，禁止从129.9.8.0/24 网段的主机到202.38.160.0/24网段的主机使用端口小于128的UDP协议进行连接D规则序列号是102，禁止从129.9.8.0/24 网段的主机到202.38.160.0/24网段的主机使用端口大于128的UDP协议进行连接10标准访问控制列表以（B ）作为判别条件。A.数据包的大小B.数据包的源地址C.数据包的端口号D 数据包的目的地址第13章 NAT网络地址转换技术以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。1 .某公司维护它自己的公共Web服务器，并打算实现 NAT

45、。应该为该 Web服务器使用哪一种类型的NAT（B ） 。A.动态B.静态C PATD.不用使用NAT2什么时候需要NAPT（B ） 。A.缺乏全局IP地址；B.没有专门申请的全局IP地址，只有一个连接ISP的全局IP地址；C.内部网要求上网的主机数很多；D.提高内网的安全性3. NAT技术产生的目的描述准确的是（ B ）。A.为了隐藏局域网内部服务器真实IP地址；B.为了缓解IP地址空间枯竭的速度C. IPV4向IPV6过渡时期的手段D. 一项专有技术，为了增加网络的可利用率而开发4.常以私有地址出现在NAT技术当中的地址概念为（ A ）。A.内部本地B.内部全局C.外部本地D.转换地址5.

46、将内部地址映射到外部网络的一个IP地址的不同接口上的技术是（ C ）。A.静态NATB.动态NATC NAPTD. 一对一映射6.关于静态NAPT下列说法错误的是( B )。A.需要有向外网提供信息服务的主机B.永久的一对一 “ IP地址+端口”映射关系C.临时的一对一 “ IP地址+端口”映射关系D固定转换端口7将内部地址192.168.1.2 转换为 192.1.1.3 外部地址正确的配置为(A ) 。A Router(config)#ip nat source static 192.168.1.2 192.1.1.38 Router(config)#ip nat static 192.1

47、68.1.2 192.1.1.3C Router#ip nat source static 192.168.1.2 192.1.1.3D Router#ip nat static 192.168.1.28 .查看静态NAT映射条目的命令为( A )。A show ip nat statisticsB show nat ip statisticsC show ip interfaceD show ip nat route9 .下列配置中属于NAPT地址转换的是(C )。A Ra(config)#ip nat inside source list 10 pool abcB Ra(config)#i

48、p nat inside source 1.1.1.1 2.2.2.2C Ra(config)#ip nat inside source list 10 pool abc overloadD Ra(config)#ip nat inside source tcp 1.1.1.1 1024 2.2.2.2 102410什么时候需要NAPT(B ) 。A.缺乏全局IP地址B.没有专门申请的全局 IP地址，只有一个连接ISP的全局IP地址C.内部网要求上网的主机数很多D.提高内网的安全性第14章 WLAN无线局域网技术以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。1 802.11a、 802.11b 和 802.11g 的区别是什么（D ） 。A. 802.11a和802.11b都工作在 2.4GHz频段，而 802.11g工作在5GHz频段B. 802.11a具有最大 54Mbps带宽，而 802.11b和802.11g只有11Mbps带宽C. 802.11a的传输距离最远，其次是 802.11b,传输距离最近的是 802.11gD. 802.11g 可以兼容 802.11b,但 802.11a 和 802.11b 不能兼容2 WLAN 技术是采用哪种介质进行通信的（B ） 。A.双绞线B 无线电