选择题题库要点

1、1. 当今世界上最流行的 TCP/IP 协议族并不是完全按照 OSI 参考模型来划分的，相对应于 OSI 的七层网络模型，没有定义 ( C )A、链路层与网络层B、网络层与传输层C、会话层与表示层D、物理层与传输层2. 哪个协议提供了无连接的服务？ ( A )A、IPB 、 TCPC 、FTPD 、 OSI3. dns 服务器工作在哪一层？ ( D )A、传输层B、网络层C、数据链路层D、应用层4. 如果节点接受到了帧并计算了 CRC ，但是与 FCS 中的 CRC 不匹配， 该节点将如何做？ (A )A、丢弃帧B、从 CRC 中重建帧C、将真转发到下一节点D 、关闭帧到达的接口5. 下列哪项

2、描述了两台路由器之间使用了高级数据链路控制( HDLC )协议的串行连接？ ( )A、使用通用帧格式的面向比特的同步或异步传输B、面向比特的同步传输，使用帧格式支持流量控制的差错检测C、面向比特的异步传输，使用从同步数据链路控制( SDLC )协议派生出来的 帧格式D、面向比特的异步传输，使用 V.35 DTE/DCE 接口6. 在南部分支机构的一台主机不能访问地址为 22/224 的服务器。 检查主机 时，你确定 IPv4 的地址是 5/16, 有什么明显的问题？ (A )A、主机使用链路本地地址B、服务器的子网掩码无效C、主机分配了一个广播

3、地址D、服务器认为主机在与服务器相同的逻辑网络上7. 下列关于子网划分错误的是： (C )A、/24, 借 2位主机位可以划分成 4个子网，每个子网最大有效 IP 数是 62B、/24, 借 3 位主机位可以划分成 8 个子网，每个子网最大有效 IP 数 是 30C、/16, 借 7 位主机位可以划分成 130 个子网，每个子网最大有效 IP 数是 510D、/16, 借 3位主机位可以划分成 8个子网，每个子网最大有效 IP 数 是 5108. 下列哪项不是 STP 收敛的步骤？ ( C )A、选举一个根交

4、换机B、选举指定端口C、选举阻塞端口D、选举根端口9. 下面什么连接使用 tel net ? （ C ）A、文件传输协议（ftp）会话B、简单文件传输协议（TFTP ）会话C、虚拟终端（VTY）会话D 辅助（AUX ）会话10. VTP域内的一台交换机发送了一条通告请求。会有什么样的回应？（ C ）A、最靠近的客户端交换机会发出配置状态应答B、会通过3此握手与VTP服务器建立配置会话C、VTP服务器会发出总结通告和子集通告D、配置版本号会被设置为 0,且域内的所有交换机会发出关于各自VLAN状态的通告11. 静态路由的管理距离是（B ）C、1024D、“随机数-:192JS8.1.1SO/Of

5、fl:扎在参加的玄 在OSS什么用于确定DR或BDR?（J、DSC闭心10JJ.2/30FflO/O：先级情况下，Rl# 5A、最高I的（OSPF丄进程IDIntrB、鼻最低的接口 IP 地址d RFajitELhc-rnai 肚，U詐衫CC、打:最低的接口开销IAutotEt ic metwprfc sunranarizai n is not in ef f feetMaMitjDpa路由器 DReutlnq f or Networks j13陽协议的路 由项在（C ）时间内没有更新会变为不可达A、90s罠2# show lQArotoool职上霉C、电.180s諾请参见图示。R2 i 上的

6、的1因是什么？（:祥啡辭却第出Recv1 2 I 2TrRIPSend RecvFTF Key*chain瀏台路由器都使沪响P唳协议。滾168.1.1网络中的设备可以ping通储上的 0/0/0 *接口/但无法 Ping通网络中的设备。此问题可能的原因是什么？（ C ）A 路由器配置了不同版本的RIPSwitchl；conig)粧Switchl；config)#Switchl；config)#Svitchl：config)ip ssh version 2Ip dnnhfiln-naffne ciscoxom crypto key generate rsa line vty

7、 0-15命令。SSSwitchl ；config-line)# transportallH连接并禁止 Telnet连接。网D）A、使用SSH版本1B、重新配置RSA密钥。C、在其它线路上配置 SSH SWetl (conf g-if)# switclipott access vlan 1 S-West 1 (confn? shutdown16.S-W&stl# show inierfaces trun kPortModeEricapsulstionStatusNative vlanFaO/1autc902 J qnot-trunking1PoriVlan allowed on trunkFa

8、O/11ch . u ,路由器和交换机的配置命令如图所示。Port VlariD allovred and 习匚tive jn management aoma n； -I )和交换机接网络管理Fa0/1的状A、 已建立中继链路，但未将任何VLAN配置为使用该中继链路。B、路由器上缺少建立中继链路所必要的动态中继协议语句。C、由于路由器不支持动态中继协议，因此未建立中继链路。D、必须在路由器或交换机上或同时在这两台设备上配置dyn amic desirable 选项，动态中继协议才能建立中继链路。17. 一下关于距离矢量路由协议描述中错误的是？ （ B）A、简单，易于管理B、收敛速度快C、报文量

9、大D、为避免路由环做特殊处理18. 下列哪项描述私有IP地址的选项正确？ （ B）A、被设计用于在In ternet上通讯的地址B、在公有In ternet上无法路由的地址C、可以在公有In ternet上路由的地址D、被ICANN分配用于In ternet上主要服务的寻址19. OSPF Hello 包完成哪项作用？ （ A）A、提供动态邻居发现B、每90s检测不可达邻居C、协商两个邻居接口的正确参数D、广播hello包来发现网络中所有的运行OSPF的路由器20.因为安全原因，网络管理员需要组织外部主机 必须在ACL中被阻塞？ （ B）? 1 PICMP000d.280a.bl00 0/1T

10、CP 丿52|,嘛以下拓;4图选$ VSTPping内部网络中的主机。下列哪项协议100M网桥I6Cost=19 32768.000d.2S0b.b200 0/2端口厂D）。0/1A、SW1 FastEthernet 0/1B、SW1 FastEthernet 0/2C、SW2 FastEthernet 0/1D、SW2 FastEthernet 0/222.下列那个路由协议的端口号是 UDP520 （ A ）A、RIPB、EIGRPC、OSPFISIS23.从整个In ternet的观点出发，有效减少路由表的规模的是（增加动态路由的更新频率 使用路由过滤策略划分VLAN路由聚合24.最大可用

11、的VLAN 1 号码是賛C）I C转发该分组Kcutxng rot fletworJcs:D4以上答案都不对 192.LS8* 2. 255迪工皀且D请参见图示。所有接口均已配置了正确的nIP地址和子网掩码。 议。在排查故障时,C T1SS?1发现网络B -中的主机可以 ping通R1网络瓜中的主机通信。此问题的原因是什么厂厂（D）Distance： （ derauit 1 s 丄丄）:OSPF已配 的LoO接置为路由协 ,但无法与A、 路由器R1和R2配置的路由器ID不正确。B、路由器R1无法与路由器 R2形成邻居关系。C、路由器 R1和R2被配置到了不同的OSPF区域中。D、路由器R1的配

12、置没有将网络A包括在 OSPF路由过程中。27. 三层交换机根据（A ）决定做三层交换，而不是二层交换。A、目标MACB、目标IPC、路由表D、端口号28. 用户需要在一个 C类地址中划分子网，其中一个子网的最大主机数是16，如果希望得到最多的子网数量，子网掩码应该是：（D）A、2B、92C、40D、2429. 在UNIX中的程序traceroute或在windows中的程序tracert可以用来跟踪一个分组从源点到终点的路径，这个程序很巧妙地使用了两个ICMP报文，那两个ICMP报文是（）

13、A、超时报文，目标端口不可达B、差错报文，控制报文C、差错报文，请求应答报文D、超时报文，请求应答报文30. 根据MAC地址划分VLAN的方法属于（B）A、静态划分B、分割了网络冲突域，使得网络冲突被限制在最小的范围内C、交换机作为更加智能的交换设备， 能够提供更多用户所要求的功能： 优先级、 VLAN 等D、交换机彻底解决了广播泛滥问题31. DHCP 服务器接收到来自客户的 DHCPREQUEST 消息，然后返回一个 DHCPACK 包 给客户，该包包括一个租用期限和客户所请求的所有其它配置信息，这属于 DHCP 的 （ ）阶段。A、IP 租用请求B、IP 租用提供C、IP 租用选择D、I

14、P 租用确认32. 以下是某 ciso 路由器上的实际输出结果，据此可判断出（ ）。R1#show ip ospf neighborNeighbor ID Pri State State Dead Time Address Interface 1 FULL/- 00:00:36 Seria0A 、 该路由器己同一台相邻的路由建立了完全邻接关系（full adjacency ）B 、 邻居路由器的 s0 接口 ip 地址为 C、 邻居路由器的 s0 接口所接网络的类型是 nbmaD、该路由器同邻居路由器接口的 hello 间

15、隔不一定是相同的33. OSPF 的工作使用的组播地址是（ ）A、 和 B 、 和 C 、 和 0D、以上答案均不正确34. 100BASE-T 标准的物理介质是（ ）A、粗同轴电缆B、动态划分C、水平划分D 、 垂直划分35. 如果到达交换机的帧中包含的源 MAC 地址没有列在 MAC 地址表中， 将如何处理？ （ C）A、过期B、过滤C、泛洪D、学习36. 以下哪条指令可以看到接口 FastEthernet1/1 的 VLAN 信息？（ ）1. show interface Fa

16、stEthernet1/1 switchport2. Show interface FastEthernet1/13. Show ip interface brief4. Show vlan brief37. DHCP 客户端使用时间到达租期的（ D ）时会广播发送 DHCP-REQUESTA、25%B 、 50%C 、 75%D 、 87.5%38. Switch（config-if）#duplex full 命令的作用是（ ）A、将接口设为全双工模式B、将接口设为半双工模式C、将接口设为自动协商模式D、以上都不对39. 哪条命令可以显示路由器上说有接口的统计信息（B ）A list int

17、erfaceB show interfaceC Show processesD Show statistics40. 什么是 PKI （A）A、用公钥概念与技术来实施和提供安全服务的普遍适用的安全基础设施。B、用私钥概念与技术来实施和提供安全服务的普遍适用的安全基础设施。C、一个利用对称密码算法原理和技术实现的并提供网络安全服务的具有通用 性的安全基础设施D、一个利用对称密码算法原理和技术实现的并提供网络安全服务的私有的安全 基础设施确保41. 802.1X 是基于 （ B ）的一项安全技术 。A、IP 地址B 、 物理端口C、 应用类型D 、 物理地址42. Symantec endpoin

18、t protection设置 internet 电子邮件自动防护需要进入（ C ）模块A、监视B、报告C 、 策略D、客户端43. 以下对 Windows 系统的加固方法中，有误的是（ D ）A、将系统重要的文件或目录的访问权限修改为管理员完全控制、数据拥有者完全 控制或配置特殊权限，避免 EVERYONE 完全控制B、设置口令长度，重要系统的用户口令长度 8 位C 、 停用 Guest 帐户D、 将系统分区 NTFS 格式转换为 FAT32 格式 NTFS44. 要在桌面管理系统中设置移动存储管理策略，需要进入哪个模块查询（C ）A、配置管理B 、 策略中心C、移动存储D、补丁分发45. 三

19、层交换机根据（ A ）决定做三层交换，而不是二层交换。A、目标 MACB、目标 IPC、路由表D 、 端口号61. OSPF 协议是基于 （B） 算法的A、DVB、SPFC、HASHD、3DES62. 在 Windows命令窗口输入（B）命令来查看 DNS服务器的IP。A. DNSserverB. Nslookup C. DNSconfig D. DNSip63. 在TCP/IP网络中，为各种公共服务保留的端口号范围是（C）。A. 1255B. 11023 C. 11024 D. 16553564. IPV6地址长度为（ C ） Bits。A. 32B.64C.128D.25665. 下列应用

20、层协议基于 UDP的是（C ）oA. FTPB. Tel netC. TFTPD. HTTP66. IP报文头中固定长度部分为多少字节？正确的选项是_B oA、10B、 20C、 30D、 4067. DNS客户向本机所配 DNS服务器发出的查询和 DNS服务器向其它DNS服务器发出 的查询分别是（C ）oA、迭代，递归B、迭代，迭代C、递归，迭代 D、递归，递归68. 不使用面向连接传输服务的应用层协议是DA. SMTPB. FTPC. HTTP D. SNMP69. 当路由器接收的IP报文的 MTU大于该路由器的最大MTU时，采取的策略是（C ）A、丢掉该分组B、将该分组分片C、向源路由器

21、发出请求，减小其分组大小D、直接转发该分组70. 传统以太网的最大传输包长MTU是：（C ）A. 1522 B.1518 C.1500 D.148271. 有三个子网：/24、/24、/24 ;可以将它们聚合为（A）。A、/24 B、/24C、/22D、/2272. HTTPS是一种安全的HTTP协议，使用B 来发送和接收报文。A. TCP 的 80端口 B. TCP 的443 端口 C. UDP 的443 端口 D. TCP 的 8080 端

22、口73. 下列哪个是正确的 DNS查询解析的顺序（D）A、缓存、是否本机、HOSTS文件、DNS服务器B、 是否本机、缓存、HOSTS文件、DNS服务器C、缓存、是否本机、 DNS服务器、HOSTS文件D、 是否本机、缓存、HOSTS文件、DNS服务器下面有关NAT叙述错误的是（D）A、内部网络的主机攻击外部网络时，在外部网络分析调试变得更加困难，因为内部网络的 主机IP地址被屏蔽了；B、地址转换又称地址翻译，用来实现私有地址与公用网络地址之间的转换；C、 通过配置将地址列表与地址池或端口IP地址关联，把符合地址列表中的数据报文的源 地址进行转换；D、 当内部网络的主机访问外部网络的时候，一定

23、不需要NATE、 地址转换的提出为解决IP地址紧张的问题提供了了一个有效途径；74. 在In ternet上有许多协议，下面的选项中能正确表示协议层次关系的是A .SNMPPOP3UDPTCPIPA.B.SNMPPOP3TCPARPIPC.SMTPTe In etTCPSSLIPUDPARPD.76.下列哪项不是OSPF中hello报文的主要作用(C)SMTPTe In etTCPUDPIPLLCMACA.发现邻居 B.协商参数C.选举 DR , BDRD.协商交换DD报文时的主从关系858577. OSPF中的骨干区域内肯定不存在以下哪些类型的LSA ( D)A. type 3 B. typ

24、e 4 C. type 5 D. type 778. BGP是在 _之间传播路由的协议(D)(A) 主机(B) 子网(C) 区域(area)(D) 自治系统(AS)79. PPP验证成功后，将由 Authenticate阶段转入什么阶段(C)(A) Dead(B) Establish(C) Network(D) Termi nate80. RIPv2的的组播地址是(D)? B. C. D. 858581.82.当使用VLSM时候，RIPv2需要做什么配置?A. no auto-summaryC. no switchpor

25、t(B)由区域边界路由器(A)B. auto-summaryD. ip rout ingABR )产生，描述了区域间的目标网络83.84.A. LSA2C. LSA5B.D.(C)由自主系统边界路由器(A. LSA2C. LSA5B.D.LSA3LSA7ASBR )产生，描述OSPF域外的目标网络LSA3LSA7Which term describes the process of en capsulati ng IPv6 packets in side IPv4 packets?B. hash ingc. jsouttngD. NA亡VTP Demmin：benot图所VTP 域 benet

26、，在 Switchl、三台 CisCo-2950 交换机间f链路，Switchl、SwitVTP Domain：accp配置为VTP Server模式，在Switch/_，置了 VTP域accp。现在Switchl上创建了 vlan2 ,以下说法正确的是(D)。 i Ch3均 witch3上配85A B C Dvlan2的信息，Switch3上没有vlan2_的信息 vlan2的信息，SwfiCH2上 tch3 上者E有 vian2 的信息tch3上都没有vlan2的信息ISPR1SWISP86.如图所示，BENET公司的两台 Cisco F0/0端口优先级为200 , R2的F0/0 :在路

27、由器上配置了端口跟踪，以下正确的配置为（路由器R1、R2配置组成了 HSRP备份组10，R1的 端口优先级为150.为了实现不间断的访问In ternet， A）。A R1 (con fig)#i nterface serial 1/0R1 (con fig-if)#sta ndby 10 track serial 1/0 100 B R1 (con fig)#i nterface fastethernet 1/0R1 (con fig-if)#sta ndby 10 track serial 1/0 100C R2 (con fig)#i nterface serial 1/0R2 (con

28、 fig-if)#sta ndby 10 track serial 1/0 100 D R2 (con fig)#i nterface fastethernet 1/0R2 (con fig-if)#sta ndby 10 track serial 1/0 10087.公司有2台Cisco路由器，路由器的 Tel net服务以前是关闭的，现在为了方便管理， 需要启用Tel net，并设置Telnet密码为cbn 152，那么需要在路由器上进行(D)配置。(选择一项)ARouter(c on fig)#li ne con sole 0Router(config-line)#password cb

29、n 152BRouter(c on fig)#li ne con sole 0Router(c on fig-li ne)#logi nRouter(config-line)#password cbn 152C Router(co nfig)#li ne vty 0 4Router(config-line)#password cbn 152D Router(co nfig)#li ne vty 0 4Router(c on fig-li ne)#logi nRouter(config-line)#password cbn 15288.在某个运行OSPF协议的广播型网络中已经选举产生了DR和BD

30、R路由器，现在小王向这个网络中增加了一台运行OSPF协议的路由器，该路由器的优先级高于网络中任意一台路由器的优先级，那么该OSPF网络会进行（D）操作。（选择一项）A B C D1会重新选举，直到 BD89.立刻重新开始新的一轮选举 不需要选举，新加入的/24 *在如图所示的OSPFirtual link ) 使BDDR 和 BDR 路的路由器会直接成为部分的配置应为（C）障时才会重新选举新加入S0：10.1.1 .V30192 168 2.W24 接，需要通过虚链路区域1缺少到骨干 贝UA area 0 virtual-li nk B area 3

31、 virtual-li nk C area 3 virtual-li nk D area 1 virtual-li nk 90.下列（B）加密技术在加解密数据时采用的是双密钥A、对称加密B、不对称加密C、文本加密D、Hash加密91. OSPF 的管理距离是（ ）A120B90C110D192. 关于 OSPF 说法正确的是（ C ）A. OSPF 使用 UDP 数据报交换路由信息B. OSPF 使用 TCP 数据报交换路由信息C. OSPF 将协议报文直接封装在 IP 报文中D. 以上说法都不对93. 公钥基础设施中总共有四类

32、实体，CA， RA ，终端实体，证书 /CRL 库，其中对 CA 的理解正确的是 （ B ） 。A、证书持有者B、证书认证机构C、证书用户D、证书认证途径94. 非对称算法是公开的，保密的只是（B）。A、数据B、密钥 C、密码D、口令95. 安全扫描可以实现 （ C ）。A. 弥补由于认证机制薄弱带来的问题B. 弥补由于协议本身而产生的问题C. 弥补防火墙对内网安全威胁检测不足的问题D. 扫描检测所有的数据包攻击，分析所有的数据流96. OSI 七层模型中（ D ）层可以提供抗抵赖性。A、数据链路层B、传输层C、表示层D、应用层97. 安全域的具体实现可采用的方式为（ D ）。A、物理防火墙隔

33、离B、虚拟防火墙隔离C、VLAN隔离 D、以上都是98. 计算机系统实体发生重大事故会对企业运营造成重大影响， 为尽可能减少损失， 应制定 （ A ）。A、应急计划B、恢复计划C、抢救计划D、解决计划99. 下列（ A ）协议能提供一个方法在交换机共享 VLAN 配置信息。A、VTPB、 STPC、 ISL D、 802.1Q100. 将交换机的端口设置为边缘端口后， 为避免误将此端口与交换机互联， 可以采用的技术 是（ B ）。A、root protectionB、 BPDU protectionC、 Loop protection D、 STPdisable101. 一 台交换机具有 48

34、 个 10/100Mbps 端口和 2 个 1000Mbps 端口，如果所有端口都工作 在全双工状态，那么交换机总带宽应为（ C ）A 、 4.4Gbps B 、 6.4 Gbps C 、 13.6 Gbps D 、 8.8 Gbps102. 路由器命令“ Router（config）# access-list 1 permit ”的含义是（ ）。A. 不允许源地址为 的分组通过，如果分组不匹配，则结束A. 允许源地址为 的分组通过，如果分组不匹配，则检查下一条语句B. 不允许目标地址为 的分组通过

35、，如果分组不匹配，则结束C. 允许目标地址为 的分组通过，如果分组不匹配，则检查下一条语句103. RIP 协议的路由项在（ C ）时间内没有更新会变为不可达。A、90sB、 180sC 、240sD 、 300s104. 某 公司网络的地址是 /20 ，要把该网络分成 16 个子网，则对应的子网掩 码应该是（ D ）。A、B、 C、D、105. 子 网 6mask 40的广播地址是（ D ）。A

36、、5B、0C、2D、1106. 公司信息机房设计及建设规范中规定， （ ） 度。B 类机房环境温度应达到（A） 度，湿度达到A、18-28 、40-70B 、20-30 、45-65C 、20-30 、40-70D 、18-28 、45-65107. 十 进制数 113.25 转换成对应的十六进制数是（ B ）H。A、71.6B、71.4C、 73.4D、73.6108. 在 RIP 中 metric 等于（ ）为不可达。A、8B、 15 C、16 D、 255109. OSPF 协议使用（ ）报文来承载 LSA

37、的信息。A、Hello B 、 LSU C、LSAckD、DD110. 保 留给自环测试的 IP 地址是（ ）。AB C D 111. 下 面哪个协议用于发现设备的硬件MAC 地址？（ ）ARARPB ARPC IPD ICMP112. DHCP 客户端向 DHCP 服务器发送 报文进行 IP 租约的更新？ （ ）A. DHCP RequestB. DHCP ReleaseC. DHCP ACK D. DHCP OFFER113. 二层交换机接口上配置 Trunk 时，需要修改 Native VLAN 99 的命令是（ C

38、）A . Switch（config-if）#swithcport trunk allowed remove 99B . Switch（config-if）# swithcport trunk native 99C . Switch（config-if）# swithcport trunk nativevlan 99D . Switch（config-if）#switchport mode trunk114. 关 于配置 OSPF 协议中的 STUB 区域，下列说法错误的是（ B ）A 骨干区域不能配置成 STUB区域，虚链路不能穿过 STUB区域BSTUB 区域内的所有路由器不是都必须配置该

39、属性C STUB区域中不能存在 ASBRD .一个区域配置成 STUB区域后，其他区域的 TYPE 3 LSA 可以在该区域中传播115. OSPF 是被（ C ）封装，协议号是（ ）ATCP 520 BUDP 520C IP 89 DTCP 179116. 公 钥加密与传统加密体制的主要区别是（ D ）。A、加密强度高B、密钥管理方便C 、密钥长度大D 、使用一个公共密钥用来对数据进行加密，而一个私有密钥用来对数据进行解密121、以下网络传输介质中， （ A ） 的安全性最高A、光纤B、双绞线C、电话线D、无线电磁波传输122、以太网二层交换机在进行数据转发时，根据（ B ）来决定目的端口A

40、、访问控制列表B、MAC 端口表C、ARP 端口表D、STP 端口表123、在 OSPF 同一区域（区域 A ）内，下列说法正确的是（D ）A、每台路由器生成的 LSA 都是相同的B、每台路由器根据该最短路径树计算出的路由都是相同的C、每台路由器根据该 LSDB 计算出的最短路径树都是相同的D、每台路由器的区域 A 的 LSDB （链路状态数据库）都是相同的124、DHCP 客户端是使用地址（ D ）来申请一个新的 ip 地址的A、B、C、D、55125 、在 PPP 的协商过程中，本端路由器何时验证对端路由器相应接口工

41、作在MP 方式 （ B ）A、 LCP 协商前B 、 LCP 协商过程中C、PPP 用户验证以后， NCP 协商以前D 、 NCP 协商过程中126 、 一个 VLAN 可以看作是一个 （ B ）A、冲突域B、广播域C、管理域D 、 阻塞域127 、 交换机端口 fa0/1 被手动配置为中继端口， 现在拟用于将一台主机连接到网络。 网络管理员应该怎样重新配置交换机端口 fa0/1 （ C ）A、 在全局配置模式下删除该端口上的多个VLANB 、 在接口配置模式下输入 switchport nonegotiate 命令C 、在接口配置模式下输入 switchport mode access 命令

42、D、关闭该接口，然后重新启用，使其恢复默认配置128、在交换机间存在冗余连接的第2层交换环境中，下列有关STP的默认运行情况的说法中哪项正确？（ B ）A、根交换机是具有最高速端口的交换机B、当两个端口开销相等时，有关阻塞哪个端口的决策取决于端口优先级和身份 标识C、所有中继端口均为指定端口，不会被阻塞D、根交换机上的所有端口均被设置为根端口129、两个独立子网上的主机之间无法通信。网络管理员怀疑其中一个路由表中缺少路由。可以使用哪条命令来帮助排查第3层连通性问题（A ）A、show ip routeB、show con trollersC、show cdp n eighborD、show a

43、rp130、请参见图示。为使主机A能够连接到 网络上的主机 B,应在Host A192J6J192.168.02N S0/0/0so/0/1L.Router1Router?Router1上配置哪种静态路由（D ）Router show ip routeA、 i 叫 $ ： dPC 10,0.0/S is directly connected, FastEthernetQ/OrJ j. . -_ .： -.一二.?. ：.! i-:二m =： 二二二：一；：l； Iute B、ip rou

44、te C、ip route S0/0/1D、ip route S0/0/0131、OSPF默认的成本度量值是基于下列（B ）A、延时B、带宽C、效率D、网络流量132、Windows系统的事件查看器，不能查看下面（B ）类日志A、应用程序日志B、 磁盘管理日志C、应用程序日志D、系统日志133、某个文件的权限显示为：-r-r-r-，则文件拥有者具有（A ）权限A、读B、写C、执行D、所有权限134、配置如下两条访问控制列表：acl 1

45、permit 55acl 2 permit 00. 55访问控制列表1和2，所控制的地址范围关系是： （ D ）A、1和 2的范围相同B、1 的范围在 2 的范围内C、2 的范围在 1 的范围内D、1和 2的范围没有包含关系135、禁止 RIP 协议的路由聚合功能的命令是（ C ）A、no route ripB、auto-summanyC、no auto-summanyD、no network 136、MAC 层有哪些功能（ B ）A、提供逻辑地址B、提供硬件地址C、提供流控功能D、对上层屏蔽下

46、层传输介质137、OSI 参考模型按顺序有哪些层（ C ）A、应用层、传输层、网络层、物理层B、应用层、表示层、会话层、网络层、传输层、数据链路层、物理层C、应用层、表示层、会话层、传输层、网络层、数据链路层、物理层D、应用层、会话层、传输层、物理层138、访问控制列表 acl 100 deny ip 0 55 any eq 80的含义是：（ C ）A、规则序列号是 100 ，禁止到 0 主机的 telnet 访问B、规则序列号是 100 ，禁止到 /16 网段的 www 访问C、规则序列号是 100 ，禁止从 10.1.0

47、.0/16 网段来的 www 访问D、规则序列号是 100 ，禁止从 0 主机来的 rlogin 访问139、能配置 IP 地址的提示符是（ C ）A、RouterB、Router#C、Router(config-if-Ethernet0)#D、Router(config)#140、木马程序通常不具备下列哪种特性（ A ）A、能够主动传播自己B、高度隐藏运行C、高度隐藏运行D、高度隐藏运行141、许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是（ C ）A、安装防火墙B、安装入侵检测系统C、给系统安装最新的补丁D、安装防病毒软件142 、 如

48、下：Switch-1# show mac address-table 动态地址数： 3 安全地址（用户指定）数： 0 静态地址（用户指定）数： 0 系统内地址数： 41 MAC 地址总数： 50 非静态地址表： 目标地址 类型 VLAN 目标端口0010.0de0.e289动态10/10010.7b00.1540动态20/30010.7b00.1545动态20/2交换机（ Switch-1）怎么将数据发送到 MAC 地址为 00b0.d056.efa4 的主机？（B）A、 它会丢弃该包，因为 MAC 地址表中没有该地址B 、 除了生成该数据的端口，它会从各个端口广播该数据C、 除了生成该数据的

49、端口，它会从各端口发 ARP 请求D、它会发送到默认网关143 、 Cisco 交换机指派静态访问端口到 Vlan 中的命令顺序是（ A ） .Configure terminal switchport mode access interface interface-id switchport access vlan vlan-idA、B、C、D、144、某公司申请到一个 C 类 IP 地址， 需要分配给8 个子公司， 最好的子网掩码设应为（D）A、B、28C、40D、24145、当服务器操

50、作系统安装完毕后，为提高安全性一般需要禁用的服务是（A）A、Ramote RegistryB、Smart CardC、MessengerD、Print Spooler146、三层交换机根据（ A ）决定做三层交换，而不是二层交换A、目标 MACB、目标 IPC、路由表D、端口号147、在操作系统安全加固中，系统的日志文件需要保存（D）天A 、 30B 、60C 、90D、180148、当路由器接收的IP报文的TTL值等于1时，采取的策略是 （A ）A、丢掉该分组B、丢掉该分组C 、转发该分组D、以上答案均不对149、某主机的IP地址为2/21 其子网掩码是（A ）A、B、40C、D、150 、网络管理员希望将大楼 A 中的主机划分到编号分别为 20 和 30