网络互联技术与实践-苏州城市学院中国大学mooc课后章节答案期末考试题库2023年

网络互联技术与实践_苏州城市学院中国大学mooc课后章节答案期末考试题库2023年生成树协议STP的主要目的是（）

参考答案:

消除网络的环路

在大型局域网中，为了提高网络的健壮性和稳定性，在提供正常的网络设备之间的连接外，往往还提供一些备份连接，这种技术称为（）

参考答案:

冗余链路

下列关于VLAN的说法，错误的是

参考答案:

只能在同一交换机上的主机进行逻辑分组

如何将交换机的接口设置为TAGVLAN模式（）

参考答案:

switchmodetrunk

划分VLAN的方法有多种，这些方法中不包括（）

参考答案:

根据路由设备划分

下列哪个系列的设备不适合做汇聚层设备？

参考答案:

s2126

下列不属于核心层特征的是:

参考答案:

部门或工作组级访问

下列不属于汇聚层的特征的有:

参考答案:

建立独立的冲突域

TAGVLAN是由下面的（）标准规定的

参考答案:

802.1Q

下列哪种协议采用Trunk报头来封装以太帧（）

参考答案:

802.1Q

交换机的哪一项技术可减少广播域（）

参考答案:

VLAN

交换机依据什么决定如何转发数据帧（）

参考答案:

MAC地址和MAC地址表

下面哪一条命令可以正确地为VLAN5定义一个子接口（）

参考答案:

Router(config-subif)#encapsulationdot1q

5

如果拓扑设计完毕，现场实施工程师会为哪条链路配置Trunk模式：

参考答案:

交换机之间的链路

在三层交换机上配置命令switch(config-if)#noswitchport，该命令的作用是：

参考答案:

将该端口配置为三层路由端口

安装在园区网络中的三层交换机和路由器相同的特点是（）

参考答案:

具有路由选址能力

为了加强设备的安全性，在用户模式进入特权模式时、需要设置密码。也就是设置（）。

参考答案:

特权加密口令

CDP指的是

参考答案:

思科发现协议

在具体对设备进行配置的过程中，往往不小心会输错命令，如果输入错误的命令，同时如果没有关闭设备的域名解析功能，在这样的情况下，系统会误认为输入的命令是一个域名，系统需要对它进行解析。该域名解析过程耗时很长，往往浪费了大家宝贵的时间。系统会默认开启域名解析功能，因此通常需要关闭该域名解析功能。关闭域名解析功能的命令是

参考答案:

noipdomain-lookup

在网络设备的配置过程中，有时需要清除已经配置的命令参数，此时可以采用取消命令（）来完成。

参考答案:

no

网络设备从用户模式进入到特权模式，只需要输入（）命令即可。

参考答案:

enable

通过Telnet对交换机和路由器进行远程管理及配置时，只需要设置设备的登录IP地址即可，其他均不需要初始化配置。

参考答案:

错误

通过Telnet对交换机和路由器进行远程配置时，登录的IP地址均为网络设备的物理接口地址。

参考答案:

错误

对于刚购置的新的网络设备，可以直接使用远程登录Telnet进行远程管理及配置

参考答案:

错误

在对网络设备进行具体配置过程中，有时候并不需要输入完整的命令格式。而是可以通过命令简写来对设备进行配置，比如需要执行enable命令，这时只需要输入e即可。

参考答案:

错误

进入路由器快速以太网接口fa0/0的配置为：在全局配置模式下输入interfaceVLAN1，表示进入路由器fastEthernet0/0端口，即将对该端口进行配置

参考答案:

错误

下列模式的提示符，哪些是二层交换机具备的？

参考答案:

sw(config-if)#_sw(config-vlan)#_sw>

下面能将交换机当前运行的配置参数保存的命令是

参考答案:

copyrunstar_writememory_write

保存配置信息的命令有：

参考答案:

copy

running-config

startup-config_write

下列属于网络设备配置模式的有：

参考答案:

接口配置模式_用户模式_VLAN配置模式_特权模式

通过Console口访问网络设备通常需要经过哪几个步骤？

参考答案:

设置通信参数_打开计算机操作系统的超级终端程序_连线

不同类型的网络设备其控制端口的位置并不相同，有的位于前面板，有的位于后面板。但在该端口的上方或侧方都会有类似的字样的标识。

参考答案:

Console_CONSOLE

下列属于Console线的类型的有：

参考答案:

一端是DB9母头，另一端是RJ-45头的配置线缆_一端为公头，另一端为母头串行接口_USB转RJ45的连接线_两端均为母头的串行线

在对网络设备进行初始化配置后，就可以用来对网络设备进行配置的方式有：

参考答案:

web_AUX_Telnet

下列配置方式中，可以用于配置交换机采用的方法是

参考答案:

WEB方式_Console线命令行方式_telnet

通常用来显示直连邻居设备的IP地址信息的命令是

参考答案:

showcdpentry*protocols

通常用来显示邻居详细信息，包括直连设备的IP地址、以及IOS版本号的命令是

参考答案:

showcdpneighborsdetail

CDP协议能发现邻居是因为CDP协议包里面含有TTL字段，在CDP包里这个字段的值为

参考答案:

1

在对交换机进行远程配置时，必须配置交换机的管理地址，交换机的管理地址通常指的是：

参考答案:

VLAN1的地址

在对网络设备进行远程配置之前，必须对网络设备进行初始化配置，对网络设备进行初始化配置的接口是

参考答案:

Console

远程登录是使用下面的()协议。

参考答案:

TELNET

在进入设备时，需要对设备进行备注，设置标语以起到提示的作用。所采用的命令是

参考答案:

bannermotd+结束符

在配置网络设备时，如果长时间不输入命令，导致控制台自动退出。这样设置的目的是加强设备的安全性。在某些情况下我们往往不希望退出控制台，在这样的情况下，可以设置控制台永不超时，也就是不让系统自动退出。具体配置过程是在控制台配置模式下输入exec-timeout00命令。两个0的含义分别为：

参考答案:

前者表示分钟

后者表示秒

为了更进一步限制用户直接进入到用户模式，可以同时设置用户名和口令的方式对用户身份进行验证，从而进一步加强设备的安全性。具体配置用户名和口令的命令是在特权模式下输入：

参考答案:

Username+

用户名

+

password

+

口令

当要配置路由器的接口地址时应采用哪个命令。

参考答案:

ipaddress48

下面哪一条命令，不能将交换机当前运行的配置参数保存。

参考答案:

copyvlanflash

MAC地址表是交换机转发网络中数据依据，在交换机中，查看交换机MAC地址表的命令是

参考答案:

showmac-address-table

在交换机中，启动配置文件保存在()存储器中。

参考答案:

FlashMemory

要在一个接口上配置IP地址和子网掩码，正确的命令是哪个

参考答案:

Switch（config-if）#ipaddress

可以查看enable命令所带的参数格式的命令是

参考答案:

Router>enable?

可以查看用户模式下可执行的命令的命令是

参考答案:

Router>?

设置使能加密口令的命令是

参考答案:

在全局配置模式下输入enablepassword+口令

用于查看路由信息的命令是

参考答案:

Router#showiproute

用于查看当前的运行配置的命令是

参考答案:

showrunning-config

在全局配置模式下利用哪个命令可以对网络设备配置主机名

参考答案:

Hostname

如何将交换机的加密登录口令配置为star。

参考答案:

enablesecret

star

Ospf中，100Mbit/s快速以太网接口的默认OSPF成本为（）

参考答案:

1

在非广播网络和点到多点网络中，Hello分组发送的时间间隔为（）秒。

参考答案:

30

在广播网络和点到点网络中，Hello分组的发送时间间隔为（）秒。

参考答案:

10

OSPF网络中的区域是以区域ID进行标识的，区域ID为0的区域规定为（）。

参考答案:

主干区域

开放最短路径优先简称（）它属于内部网关协议（InteriorGatewayProtocol，简称IGP），用于在单一自治系统（autonomoussystem,AS）内进行路由决策。

参考答案:

ospf##%_YZPRLFH_%##OSPF

协议规定在ospf中所有的区域都必须直接和区域0相连接。

参考答案:

正确

Ospf与RIP一样每隔30秒相邻路由器之间交换一次路由表。

参考答案:

错误

OSPF路由器与RIP不同，前者交换路由表，后者同步各路由器对网络状态的认识，即链路状态数据库，然后通过迪杰斯特拉（Dijkstra）最短路径算法计算出到达网络中各目的地址的最优路由。

参考答案:

错误

ospf是对链路状态路由协议的一种实现，它采用的算法为迪杰斯特拉算法（Dijkstra），用来计算最短路径树。

参考答案:

正确

为了避免路由循环，RIP等距离向量算法实现了水平分割、毒性逆转、触发更新和抑制计时等机制。

参考答案:

正确

路由表中的路由可能有以下哪几种来源：

参考答案:

手工配置的静态路由_动态路由协议发现的路由_接口上报的直接路由

【图片】如图所示网络拓扑，关于ospf的配置正确的有：

参考答案:

R2(config)#routerospf1R2(config-router)#network55area0_R1(config)#routerospf1R1(config-router)#network55area0

下列哪些是ospf协议的特点

参考答案:

支持区域划分_支持验证_无路由自环

OSPF路由协议比RIP路由协议的优势表现在（）

参考答案:

收敛速度快_没有路由环

下列属于OSPF工作过程的有：

参考答案:

链路状态通告（LSA）泛洪_初始化邻居关系_计算最短路径优先SPF树

下列关于OSPF协议的优点描述正确的是什么（）。

参考答案:

无路由自环_支持路由验证_支持变长子网屏蔽码（

VLSM

）_对负载分担的支持性能较好

OSPF默认的成本度量值是基于下列哪几项（）。

参考答案:

可靠性_吞吐率_往返时间_拥塞状态

防止路由环路可以采取的措施包括哪些（）。

参考答案:

路由毒化和水平分割_毒性逆转和抑制计时器_水平分割和触发更新

下列属于RIP计时器的有：

参考答案:

抑制计时器_路由更新计时器_路由失效计时器_路由刷新计时器

RIP协议的版本有

参考答案:

RIPng_RIPv2_RIPv1

配置OSPF路由，必须需要具有的网络区域是：

参考答案:

Area0

配置OSPF路由，最少需要多少条命令?

参考答案:

2

Ospf骨干区的区域编号为（）

参考答案:

链路状态路由选择过程具体步骤为：①每台路由器了解其自身的链路（即与其直连的网络）②每台路由器负责“问候”直连网络中的相邻路由器③每台路由器创建一个链路状态数据包（Link-StatePackets，LSP），其中包含与该路由器直连的每条链路的状态④每台路由器将链路状态数据包LSP泛洪到所有邻居，然后邻居将收到的所有链路状态数据包LSP存储到数据库中⑤每台路由器使用数据库构建一个完整的拓扑图、并计算通向每个目的网络的最佳路径顺序正确的是：

参考答案:

①②③④⑤

【图片】如图所示，路由器R2LAN内的主机到达路由器R3LAN内的主机的最短路径为：

参考答案:

27

OSPF的管辖距离（AdministrativeDistance）是：

参考答案:

110

OSPF路由协议是一种什么样的协议?

参考答案:

链路状态路由协议

OSPF网络的的最大跳数是：

参考答案:

没有限制

哪种类型的OSPF报文用于建立和维持OSPF邻接关系（）。

参考答案:

hello

OSPF路由器的组播地址是（）。

参考答案:

属于距离矢量路由协议的是？

参考答案:

RIP

RIP使用下列哪项来为消息确定最佳路径？

参考答案:

跳数

默认情况下，RIP路由器是如何工作的（）。

参考答案:

每隔

30s

左右发送路由更新，内容包括全部的路由信息，同时遵循水平分割的原则

RIP路由器不把从邻居路由器学来路由再发回给它，被称为什么（）。

参考答案:

水平分割

如果要对RIP进行调试排错，应该使用哪一个命令（）。

参考答案:

Router#debugiprip

下面那条命令用于检验路由器发送的路由信息（）。

参考答案:

Router#showiproute

【图片】如图所示，根据RIPv1接收路由更新规则分析，路由器R1和路由器R2执行RIPv1路由协议后，路由器R2生成的路由表正确的是：

参考答案:

R

/8[120/1]via,00:00:12,FastEthernet0/0

/24issubnetted,2subnetsC

isdirectlyconnected,FastEthernet0/0R

[120/1]via,00:00:12,FastEthernet0/0R

/16[120/1]via,00:00:12,FastEthernet0/0R

/24[120/1]via,00:00:12,FastEthernet0/0

【图片】如图所示，根据RIPv1发送路由更新规则分析，从路由器R1的Fa0/0口所发出去的路由信息为：

参考答案:

Loopback0:Loopback1:Loopback2:Loopback3:

当RIP向相邻的路由器发送更新时，它使用多少秒为更新计时的时间值？

参考答案:

30

矢量路由协议，同时属于内部网关协议的是

参考答案:

RIP

RIP路由协议属于

参考答案:

内部网关协议

静态路由协议的默认管理距离是?;RIP路由协议的默认管理距离是?OSPF路由协议的默认管理距离是

参考答案:

1，120，110

路由协议中的管理距离，是告诉这条路由的（）。

参考答案:

可信度的等级

如果某路由器到达目的网络有三种方式：通过RIP;通过静态路由;通过默认路由，那么路由器会根据哪种方式进行转发数据包（）。

参考答案:

通过静态路由

Router(config)#的配置模式为

参考答案:

全局配置模式

Router>的配置模式为

参考答案:

用户模式

下列模式的提示符，哪些是二层交换机不具备的？

参考答案:

sw(config-router)#

在第一次配置一台新交换机时，只能通过哪种方式进行

参考答案:

通过控制口连接进行配置

路由协议中的管理距离，是告诉这条路由的（）信息

参考答案:

可信度的等级

公司新成立网络销售部，组建新的办公子网，网络管理员小明想将这个新的办公子网，加入到原来的网络中，那么需要手工配置IP路由表，请问需要输入哪个命令（）

参考答案:

IProute

创建一个扩展访问控制列表101，通过下列哪条命令可以把它应用到接口上（）

参考答案:

Ipaccess-group101out

静态NAT的作用是：

参考答案:

为内部本地地址和内部全局地址创建一对一的映射关系

下列属于校园网建设目标的是

参考答案:

高安全性_高性能_高可靠性_高稳定性

下列属于校园网设计涉及的有：

参考答案:

校园网外联出口模块设计_核心层设计、汇聚层设计、接入层设计_VLAN设计_网络路由设计、安全设计，网络防病毒设计

属于校园网核心节点的交换机基本要求的有：

参考答案:

具备高密度的高速端口_高密度端口情况下，能够保持各端口的线速转发_必须支持

IPV6_关键模块必须冗余硬件

网络防病毒设计思想涉及哪些方面？

参考答案:

多层防御新的防毒、应将病毒检测、多层数据保护和集中式管理功能集成起来，形成多层防御体系。_病毒防治应该从网络整体考虑，从方便减少管理人员的工作上着手，透过网络来管理PC机。_防止大量的病毒存在于信息共享的网络介质上，因而要在网络前端实时杀毒。

校园网设计中常采用三层结构，它们是哪三层?

参考答案:

分布层_核心层_接入层

层次化网络设计模型的优点包括:

参考答案:

故障隔离;模块化_可扩展性_低时延

下列关于SVI接口的描述正确的有：

参考答案:

SVI接口的数量是由管理员设置的_SVI接口可以配置IP地址作为VLAN的网关_SVI接口是虚拟的逻辑接口

路由器命令行和交换机命令行有很多相似性，下列属于两者共同的命令模式有：

参考答案:

全局配置模式_特权模式_用户模式

以下会在showiproute输出中出现的有

参考答案:

下一条地址_度量值_目标网络

在配置访问列表的规则时，下列描述正确的有：

参考答案:

加入的规则，都被最加到访问列表的最后_访问列表按照顺序检测，直到找到匹配的规则_修改现有的访问列表，需要删除重新配置

校园网的管理，分为行政手段管理和技术手段管理：行政手段的管理主要是制定切实可行的用户、设备、系统管理制度，采取一定的奖惩手段，保障管理的顺利开展；技术手段管理主要是指利用相关的技术措施，管理和维护校园网内部网络和各项系统的顺利运行。

参考答案:

正确

VLAN的划分，可以增加网络的安全性，在不同的VLAN之间不能随意通讯，只限于本子网间通讯，不会对其他的子网产生干扰。

参考答案:

正确

网络互联互通的关键是路由的畅通。选择一个合适的路由协议和合理的路由策略至关重要，广域网与局域网的IP层通信中必须使用路由协议，其中包含静态路由与动态路由，而动态路由又可以分为OSPF、RIP、EIGRP、BGP等。

参考答案:

正确

关于校园网的管理，分为行政手段管理和技术手段管理：行政手段的管理主要是制定切实可行的用户、设备、系统管理制度，采取一定的奖惩手段，保障管理的顺利开展；技术手段管理主要是指利用相关的技术措施，管理和维护校园网内部网络和各项系统的顺利运行。

参考答案:

正确

校园网各区域的汇聚层设计必须能保证校园网内部大量数据的高速转发，同时也要具备高可靠性和稳定性。校园网汇聚层交换机采用高速交换机。

参考答案:

正确

处理物理寻址和网络拓扑结构的OSI的层次是

参考答案:

数据链路层

在骨干网络的整个网络规划当中，（）的划分是非常重要的部分，可以让广播只在子网中进行，消除了广播风暴产生的危害。

参考答案:

VLAN##%_YZPRLFH_%##虚拟局域网##%_YZPRLFH_%##vlan

校园网在规划设计时，往往采用目前比较流行的三层网络架构，这三层架构分别为（）、汇聚层和接入层。

参考答案:

核心层

局域网的标准化工作主要由（）制定

参考答案:

IEEE

交换机默认管理VLAN号是（）

参考答案:

1

交换机和集线器相连使用

参考答案:

交叉线

光纤分为单模光纤和

参考答案:

多模光纤

同轴电缆分为粗缆和

参考答案:

细缆

双绞线分为屏蔽双绞线和

参考答案:

非屏蔽双绞线或UTP

计算机网络互联介质分为有线传输介质和

参考答案:

无线传输介质

现在以太网常用的传输介质是双绞线

参考答案:

正确

双绞线有4对8根线，在工作中需要这8根线都要连通才能工作

参考答案:

错误

网卡是网络层的设备

参考答案:

错误

防火墙是硬件设备，不需要软件即可工作

参考答案:

错误

光缆比铜线更安全是因为光缆不传输电流，更难以被窃听。

参考答案:

正确

具有网络层功能的设备有

参考答案:

三层交换机_路由器

网卡的接口类型有

参考答案:

RJ-45_BNC_AUI

下列选择双绞线正确的是

参考答案:

交换机和电脑之间用直通线_交换机和路由器之间用直通线_电脑和电脑之间用交叉线_电脑和路由器之间用交叉线

国际上最有影响力的综合布线组织为

参考答案:

美国通信工业协会TIA_美国国家标准协会ANSI_美国电子工业协议EIA

下列属于无线传输介质的有

参考答案:

无线电波_红外线_微波

下列属于有线传输介质的有

参考答案:

同轴电缆_双绞线_光纤

下列哪些设备工作在数据链路层

参考答案:

交换机_网桥

交换机的端口类型有哪些

参考答案:

百兆端口_配置端口_万兆端口_千兆端口

以下属于交换机类型的有

参考答案:

ATM交换机_以太网交换机_帧中继交换机_电话程控交换机

网络互联设备有哪些？

参考答案:

中继器_交换机_网桥_集线器

与粗缆相连的网卡接口类型是

参考答案:

AUI

和细缆相连的网卡的接口类型是

参考答案:

BNC

具有路由功能的设备是

参考答案:

三层交换机

以太网网卡采用过的接口类型是

参考答案:

RJ-45

日常使用的电话连接线采用的双绞线的对数是

参考答案:

1

互联网采用的协议是

参考答案:

TCP/IP协议

世界上第一个路由器的制造者是谁？

参考答案:

莱昂纳多.波萨克和他的妻子

能够近距离对交换机进行初始化配置的接口为

参考答案:

Console口

什么交换机通常用于小型局域网，小型局域网由于规模小，广播包对整个网络影响不大。

参考答案:

二层交换机

HUB又称为

参考答案:

集线器

制作双绞线步骤正确的是

参考答案:

1、剪断

2、剥皮

3、排序

4、剪齐

5、插入

6、压线

7、测试

EIA/TIA568B的线序为

参考答案:

白橙橙白绿蓝白蓝绿

白棕棕

EIA/TIA568A的线序为

参考答案:

白绿绿白橙蓝

白蓝橙白棕棕

屏蔽双绞线和非屏蔽双绞线比较，正确的是

参考答案:

非屏蔽双绞线传输速度慢，被广泛采用

双绞线电缆是由几根线组成的

参考答案:

8

能够连接互联网中各局域网、广域网、用于连接多个逻辑上分开的网络的设备是

参考答案:

路由器

能够分割冲突域，不能分割广播域的设备是

参考答案:

交换机

针对网络攻击技术不断提高，网络安全漏洞不断发现，传统防病毒软件、防火墙以及入侵检测系统无法应对新的安全威胁形式而产生的网络安全设备的是

参考答案:

入侵防御系统

依据一定的安全策略，对网络系统的运行状况进行及时监视，尽可能发现各种攻击企图、攻击行为，以保证网络系统资源的机密性、完整性和可用性的设备是

参考答案:

入侵检测系统

部署在内部网络和外部网络之间，用于隔离内部网络和外部网络，防止外部网络对内部网络的攻击，起到加强内部网络安全的作用的设备是

参考答案:

防火墙

MAC地址通常存储在计算机的

参考答案:

网卡上

以下哪个设备可以隔离广播

参考答案:

Router

在OSI的七层模型中集线器工作在哪一层

参考答案:

物理层

交换机工作在OSI七层的哪一层

参考答案:

二层

网桥处理的是

参考答案:

MAC

帧

默认路由是一种特殊的静态路由，当路由表中与目的地址之间没有匹配的表项时，路由器将把数据包发送给默认路由。如果没有默认路由，那么当目的地址在路由表中没有匹配表项时，包将会被丢弃。

参考答案:

正确

标准访问控制列表以（）作为判别条件

参考答案:

数据包的源地址

下列哪个操作可以使访问控制列表真正有效（）

参考答案:

将访问控制列表应用到接口上

标准访问控制列表应被放置的最佳位置是在（）

参考答案:

越靠近数据包的目的地越好

以下情况可以使用访问控制列表准确描述的是（）

参考答案:

禁止所有使用Telnet的用户访问我的主机

访问控制列表（ACL）分为标准和扩展两种。下面关于ACL的描述中，错误的是：

参考答案:

标准ACL可以根据分组中的IP目标地址进行进行过滤

使配置的访问列表应用到接口上的命令是：

参考答案:

ipaccess-group

在配置访问控制列表的规则时，关键字“any”代表的通配符掩码是：

参考答案:

55

通配符掩码和子网掩码的关系是：

参考答案:

通配符掩码和子网掩码恰好相反

下列哪一个通配符掩码与子网/27的所有主机匹配：

参考答案:

55

下列关于访问控制列表的配置命令，正确的是：

参考答案:

access-list1permitany

配置如下两条访问控制列表，则访问控制列表1和2所控制的地址范围关系是：

参考答案:

1和2的范围相同

访问控制列表配置中，操作符“gtportnumber”表示控制的是（）

参考答案:

端口号大于此数字的服务

以下为标准访问列表选项是（）。

参考答案:

access-list1deny98

以下为标准访问列表选项是：

参考答案:

access-list1deny98

访问列表是路由器的一种安全策略,你决定用一个标准ip访问列表来做安全控制，以下为标准访问列表的例子为:

参考答案:

access-list

10deny

3

下列所述的配置中，哪一个是允许来自网段的数据包进入路由器的串口0?（）。

参考答案:

Router(config)#access-list10permit55

Router(config)#interface

s0

Router(config-int-s0)#ipaccess-group10in

以下ACL语句中，含义为“允许/24网段所有PC访问0中的FTP服务”的是()。

参考答案:

access-list101permittcp55host0eqftp

在路由器上已经配置了一个访问控制列表1，并且使用了防火墙。现在需要对所有通过Serial0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是（）。

参考答案:

在

Serial0

的接口

模式

配置：ipaccess-group1in

为了防止冲击波病毒，请问在三层交换机上采用哪种技术（）。

参考答案:

扩展访问列表

访问控制列表access-list100peimitip55的含义是：

参考答案:

允许主机的网络访问主机

如下访问控制列表的含义是：Access-list100denyicmp055anyhost-unreachable

参考答案:

规则序列号是100，禁止从/16网络来的所有主机不可达报文

访问控制列表access-list100denyip055anyeq80的含义是：

参考答案:

规则序列号是100，禁止从/16网段来的www

访问

下列哪个MAC地址是正确的()。

参考答案:

00-06-5B-4F-45-BA

MAC地址表是交换机转发网络中数据依据，在交换机中，查看交换机MAC地址表的命令是()。

参考答案:

showmac-address-table

以下对交换机安全端口描述正确的是

参考答案:

交换机安全端口必须是access模式

访问列表分为哪两类

参考答案:

扩展访问列表_标准访问列表

直连路由在路由表中显示字母

参考答案:

C##%_YZPRLFH_%##c

静态路由在路由表中显示字母

参考答案:

S##%_YZPRLFH_%##s

自治系统简称（），指的是处于一个管理机构控制下的路由器和网络群组。

参考答案:

AS##%_YZPRLFH_%##as

有一种互连设备工作于网络层,它既可以用于相同(或相似)网络间的互连,也可以用于异构网络间的互连,这种设备是（）。

参考答案:

路由器

路由选择算法可以分为静态路由选择算法和（）路由选择算法。

参考答案:

动态

动态路由协议分为内部网关协议IGP和外部网关协议EGP。而内部网关协议IGP又可分为距离矢量路由协议和链路状态路由协议。

参考答案:

正确

动态路由的主要优点是：运行动态路由选择协议如RIP，EIGRP或OSPF之后，如果存在到目的站点的多条路径，而正在进行数据传输的一条路径发生中断的情况下，路由器可以自动选择另外一条路径传输数据。

参考答案:

正确

静态路由的优点是：路由器不需要进行路由计算，不占用路由器CPU及存储资源，它完全依赖于网络管理员的手动配置。

参考答案:

正确

静态路由的缺点是：它不会随着网络拓扑结构的变化而随之改变路由信息，当网络拓扑发生变化而需要改变路由时，管理员必须手工改变路由信息。

参考答案:

正确

属于内部网关协议的有：

参考答案:

OSPF_RIP

下列路由表显示正确的有：

参考答案:

C

/24isdirectlyconnected,FastEthernet0/0_C

/24isdirectlyconnected,FastEthernet0/1_S

/24[1/0]via

下列属于静态路由缺点的有：

参考答案:

不会随着网络拓扑结构的变化而随之改变路由信息_当网络拓扑发生变化而需要改变路由时，管理员必须手工改变路由信息

下列属于静态路由特点的有：

参考答案:

完全依赖于网络管理员的手动配置_不占用路由器CPU及存储资源_路由器不需要进行路由计算

以下哪些路由表项不是由网络管理员手动配置的？

参考答案:

直连路由_动态路由

根据路由器学习路由信息、生成并维护路由表的方法不同将路由划分为：

参考答案:

直连路由_动态路由_静态路由

运行链路状态路由协议的每个路由器都要提供链路状态的拓扑结构信息，信息的内容包括：

参考答案:

该链路的物理状态_路由器所连接的网段链路

运行距离矢量路由协议的路由器、定期向邻居路由器发送消息，消息的内容就是自己整个路由表具体包括：

参考答案:

到达目的网络所经过的距离_到达目的网络的下一跳地址

下列属于内部网关协议的有：

参考答案:

RIP_OSPF_EIGRP

路由表中“S/24[1/0]via”说法正确的是：

参考答案:

S

表明是静态路由，“/24”为目标网络地址_“[1/0]”中“0”表示度量值（metric）_“Via”表示通过，经由，“”为下一跳地址_“[1/0]”中“1”表明管理距离（AD）

【图片】如图所示，在路由器Router0上配置默认路由，其下一跳为Router1，具体配置命令正确的是

参考答案:

iproute

Windows操作系统中查看路由表的命令是：

参考答案:

routeprint

在路由表中，静态路由和直接路由分别用什么字母表示？

参考答案:

静态路由用字母S表示，直连路由用字母C表示

下列关于静态路由配置格式正确的是

参考答案:

Router(config)#iproute

目标网络地址

目标网络子网掩码

下一跳地址

【图片】如图所示，在路由器Router1上配置到网络的静态路由，配置命令正确的是：

参考答案:

iproute

路由器不需要进行路由计算，不占用路由器CPU及存储资源，它完全依赖于网络管理员的手动配置的路由是：

参考答案:

静态路由

不会随着网络拓扑结构的变化而随之改变路由信息，当网络拓扑发生变化而需要改变路由时，管理员必须手工改变路由信息的路由是：

参考答案:

静态路由

【图片】如图所示，配置了路由器相关接口网络协议地址，同时管理状态、物理状态和链路协议均为打开或启动状态（UP）时，路由器Router1和路由器Router2自动生成的路由表分别为：

参考答案:

路由器Router1：C

/24isdirectlyconnected,FastEthernet0/0C

/24isdirectlyconnected,FastEthernet0/1路由器Router2：C

/24isdirectlyconnected,FastEthernet0/1C

/24isdirectlyconnected,FastEthernet0/0

RIP路由选择表与其它路由器每多少秒交换一次？

参考答案:

30

下列属于外部网关路由协议的是

参考答案:

BGP

C类IP地址的默认子网掩码是：

参考答案:

下列属于合法的IP地址是：

参考答案:

5

在路由器发出的Ping命令中，“U”代表什么？

参考答案:

目的地不能到达

路由器工作于（），用于连接多个逻辑上分开的网络。

参考答案:

网络层

下列地址中，属于B类IP地址的是：

参考答案:

2

某路由器收到了一个IP数据报，在对其首部进行校验后发现该数据报存在错误，路由器最有可能采取的动作是（）。

参考答案:

抛弃该

IP

数据报

以下哪项不是路由器应具备的主要功能（）。

参考答案:

分析

IP

数据报所携带的

TCP内容

路由器设计重点是提高接收处理和转发分组速度，其传统IP路由转发功能主要由（）实现。

参考答案:

软件

PC1能够ping通PC2，结果返回的TTL（TimeToLive，生存时间）值为126，说明两台主机之间经过的路由器的数量为

参考答案:

2

适合小型网络，并且不能随网络拓扑的变化而变化，由网络管理员根据网络拓扑，使用命令在路由器上手工配置的路由。

参考答案:

静态路由

下面哪个命令用于检查路由协议状况？

参考答案:

showiproute

下列哪一项准确描述了默认路由？

参考答案:

小的网络中没有明确在路由选择表中列出时使用的路由

新组建新办公子网，网络管理员小明想将这个新的办公子网，加入到原来的网络中，那么需要手工配置IP路由表，请问需要输入哪个命令（）。

参考答案:

Iproute

路由器在转发数据包到非直连网段的过程中，依靠数据包中的哪一个选项来寻找下一跳地址（）。

参考答案:

IP头中的目的

IP

地址

在路由表中代表什么意思（）。

参考答案:

默认路由

扩展访问列表可以使用哪些字段来定义数据包过滤规则?（）。

参考答案:

协议类型_端口号_目的

IP

地址_源

IP

地址

在配置访问列表的规则时,以下描述正确的是:

参考答案:

访问列表按照顺序检测,直到找到匹配的规则_加入的规则,可以根据需要任意插入到需要的位置

配置访问控制列表必须做的配置是（）

参考答案:

在接口上应用访问控制列表_定义访问控制列表

使用访问控制列表可带来的好处是（）。

参考答案:

通过

配置访问控制列表，可限制网络流

量，进行通信流量过滤_保证

合法主机进行访问，拒绝某些不希望的访问_管理员可根据网络时间情况实现有差别的服务

访问控制列表可实现下列哪些要求（）。

参考答案:

让某公司的每台机器都可经由

SMTP发送邮件_允许在晚上8:00到晚上12:00访问网络_允许

/16

网段的主机

可以使

用协议

HTTP访问

_不让任何机器使用Telnet

登录

下列关于访问列表以及访问列表配置命令的说法中，正确的是哪些?（）。

参考答案:

扩展访问列表使用包含源地址以外的更多的信息描述数据包匹配规则_每个访问列表均有一条缺省拒绝命令_访问列表有两类：IP标准列表，IP扩展列表_标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包

下面够表示“禁止从网段中的主机建立与网段内的主机的WWW端口的连接”的访问控制列表是（）。

参考答案:

access-list101denytcp5555eqwww_access-list100denytcp5555eq80

在路由器上配置如下命令，并将此规则应用在接口上，下列说法正确的是（）。Access-list100denyicmp55anyhost-redirectAccess-list100denytcpany.eq23Access-list100permitipanyany

参考答案:

禁止

从

网段发来的

ICMP的主机

重定向

报文通过_禁止

所有用

户远程登录

到

主机

在交换机安全配置中，对违规后交换机如何对违规进行处理，下列属于交换机处理模式的有：

参考答案:

protect_shutdown_restrict

访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问，是保证网络安全最重要的核心策略之一。

参考答案:

正确

访问控制列表中语句的排列顺序并不重要

参考答案:

错误

在一个访问控制列表ACL语句列表中可以没有permit语句。

参考答案:

错误

在ACL中定义的规则必须应用才能生效。

参考答案:

正确

在交换机端口配置中通常采用设置端口连接数的最大值，以及对计算机端口连接主机的MAC地址进行绑定，来加强交换机安全性。

参考答案:

正确

访问控制列表主要分为（）和扩展访问控制列表。

参考答案:

标准访问控制列表

访问控制列表最基本的功能是（）

参考答案:

数据包过滤##%_YZPRLFH_%##过滤数据包

标准访问控制列表的列表号范围是（）。

参考答案:

1-99

（）是应用在路由器接口的指令列表，这些指令列表告诉路由器哪些数据包可以接收，哪些数据包需要拒绝。至于数据包是被接收还是被拒绝，可以由类似于源地址、目的地址、端口号等这样的特定指示条件来决定。

参考答案:

访问控制列表##%_YZPRLFH_%##ACL##%_YZPRLFH_%##acl

定义77号列表，只禁止网络的访问，其命令是（）。

参考答案:

access-list77deny55access-list77permitany

某公司维护它自己的公共Web服务器，并打算实现NAT。应该为该Web服务器使用哪一种类型的NAT（）。

参考答案:

静态

NAT技术产生的目的描述准确的是（）。

参考答案:

为了缓解

IP地址空间枯竭的速度

常以私有地址出现在NAT技术当中的地址概念为（）。

参考答案:

内部本地

将内部地址转换为外部地址正确的配置为（）。

参考答案:

Router(config)#ipnatsourcestatic

查看静态NAT映射条目的命令为（）。

参考答案:

showipnatstatistics

下列网络地址转换技术的说法，错误的是：

参考答案:

只能一对一的网络地址转换

NAT的功能是（）

参考答案:

实现私有IP地址与公共IP地址的相互转换

NAT是（）

参考答案:

网络地址转换技术

查看静态NAT映射条目的命令是

参考答案:

Showipnatstatistics

在静态NAT转换中将IP地址转换成IP地址的命令是：

参考答案:

Router(config)#ipnatinsidesourcestatic

查看静态NAT映射条目的命令为

参考答案:

showipnatstatistics

NAT技术产生的目的描述准确的是

参考答案:

为了缓解IP地址空间枯竭的速度

常以私有地址出现在NAT技术当中的地址概念为：

参考答案:

内部本地

将内部地址转换为外部地址正确的配置为：

参考答案:

router(config)#ipnatsourcestatic

LACP是标准的端口聚合协议802.3ad，它有active和（）两种模式。

参考答案:

passive

新交换机出厂时默认所有端口都属于VLAN1，VTP默认模式为（）模式。

参考答案:

服务器##%_YZPRLFH_%##server

称为VLAN中继协议，也称为虚拟局域网VLAN干道协议的是

参考答案:

VTP##%_YZPRLFH_%##vtp

随着网络中计算机数量的增多,广播包的数量会急剧增加，网络长时间被大量的广播数据包所占用，当广播数据包的数量达到一定的程度时，网络传输速率将会明显下降,使正常的点对点通信无法正常进行，最终导致网络性能下降，甚至网络瘫痪，这就是（）

参考答案:

广播风暴

广播是一种信息的传播方式，指网络中的某一设备同时向网络中所有的其他设备发送数据。这个数据所能广播到的范围称为（）

参考答案:

广播域

交换机端口聚合又称为以太通道（Ethernetchannel），使用以太通道，交换机会把一组物理端口联合起来，做成一个逻辑通道，也就是channel-group，这样交换机会认为这个逻辑通道为一个端口。

参考答案:

正确

在具有路径冗余的网络中，当交换机接收到一个未知目的地址的数据帧时，交换机的操作是将这个数据帧广播出去，这样，具有冗余路径的交换网络中容易产生广播环，甚至产生广播风暴，广播风暴的产生会占用交换机大量系统资源，从而导致交换机死机。

参考答案:

正确

为了增加网络健壮性，在实际的工程项目中、交换机与交换机之间、往往有多条链路、目的是为了提供路径冗余，这样一条链路的损坏不影响整个网络的互联互通。

参考答案:

正确

虚拟局域网可以在集线器、交换机以及路由器上实现

参考答案:

错误

使用中继器和集线器连接的所有节点被认为是在同一个冲突域内。而第二层设备（网桥、交换机）以及第三层设备（路由器）都可以分割冲突域。

参考答案:

正确

实现端口聚合的方式有：

参考答案:

自动协商方式_手动方式

以下网桥和交换机的比较错误的是（）

参考答案:

网桥的转发速度比交换机快_交换机是局域网专用设备，网桥是广域网专用设备_网桥是OSI的2层设备，交换机是OSI的3层设备_交换机分隔冲突域，网桥分隔广播域

下列属于生成树协议工作步骤的是

参考答案:

选择根端口简称为RP_选择根桥交换机简称为RB_选择指定端口简称为DP_将RP、DP设置为转发状态，其他端口设置为阻塞状态

属于VTP工作模式的有：

参考答案:

Client_VTPTransparent_Server

以太网交换机端口有三种链路类型、分别为：

参考答案:

Hybird_Access_Trunk

在局域网内是用VLAN所带来的好处是什么？

参考答案:

广播可以得到控制_局域网的容量可以扩大_可以通过部门等将用户分组而打破了物理位置的限制

在网络中使用交换机代替集线器的原因有

参考答案:

减少冲突_提高带宽率

关于VLAN的描述，正确的有

参考答案:

Trunk

不属于任何的

VLAN_VLAN

可以提高网络的安全性_一个

VLAN

上可以有一个生成树

下列属于广播风暴问题的解决方案和防范措施的有：

参考答案:

网络的拓扑结构中避免环路的出现_采用VLAN

技术来分割广播域，使广播域的范围缩小_使用较好的网络设备及质量较好的线缆_在网络中快速定位并处理有网络故障的结点

交换机作为VLAN的核心，提供了哪些智能化的功能

参考答案:

确定对帧的过滤和转发_与其他交换机和路由器进行通信_交换机的VLAN可以分割广播域_将用户、端口或逻辑地址组成

VLAN

IEEE802.1d定义了生成树协议STP，将整个网络路由定义为？

参考答案:

无回路的树型结构

对于一个处于监听状态的端口，以下哪项是正确的（）。

参考答案:

可以接收和发送BPDU，但不能学习MAC地址

请按顺序说出802.1d中端口由阻塞到转发状态变化的顺序（）。（1）listening（2）learning（3）blocking（4）forwarding

参考答案:

3-1-2-4

网桥优先级的取值范围是多少，缺省值为多少？

参考答案:

0-65535

32768

桥协议数据单元数据帧中、桥ID共几个字节组成？

参考答案:

8

数据包需要何种设备使它能从一个VLAN向另外一个VLAN传送（）。

参考答案:

路由器

下列关于动态NAT中地址池定义正确的是：

参考答案:

R1(config)#ipnatpooltdpnetmask48

下列关于动态NAT中建立映射关系正确的是：

参考答案:

R1(config)#ipnatinsidesourcelist1pooltdp

在企业网规划时，选择使用三层交换机而不选择路由器的原因中，不正确的是（）

参考答案:

三层交换机可以实现路由器的所有功能

三层交换机中的三层表示的含义不正确的是（）

参考答案:

是指网络结构层次的第三层

二层交换技术工作在OSI七层网络模型中的第几层？

参考答案:

第二层

三层交换技术工作在OSI七层网络模型中的第几层？

参考答案:

第三层

在动态NAT中通过输入命令ipnatpooltdpnetmask48定义地址池。可以满足内部同时上网的电脑数量为：

参考答案:

3

能够将一个有环路的桥接网络，修剪成一个无环路的树形拓扑结构，按照树的结构来构造网络拓扑，消除网络中的环路，通过一定的方法实现路径冗余的协议是

参考答案:

STP

能够在逻辑上断开网络的环路，防止广播风暴的产生，而正在使用的线路一旦出现故障，逻辑上被断开的线路就又会被连通，继续传输数据的协议是：

参考答案:

STP

二层交换技术按照所接收到数据包的目的什么地址来进行转发？

参考答案:

MAC

传统路由器可以处理大量的跨越IP子网的数据包，它的转发效率与二层交换机相比较：

参考答案:

交换机比路由器高

三层交换是利用第三层协议中的（）的报头信息来对后续数据业务流进行标记，从而打通通路。

参考答案:

IP包

下面哪一条命令可以正确地为VLAN5定义一个子接口()。

参考答案:

Router（config-subif

）#encapsulationdot1q5

对于数据包需要何种设备使它能够从一个VLAN向另外一个VLAN传送？

参考答案:

路由器

下列的IP地址，哪个可以正确地分配给主机使用()

参考答案:

VLAN之间通过路由器通信，正确的说法是（）

参考答案:

VLAN之间通过路由器通信时，主机需要配置网关地址，这个地址应该是路由器的一个路由接口地址而不是所连接二层交换机的地址

传统路由与单臂路由器有何区别？

参考答案:

传统路由在每个逻辑网络中使用一个端口，单臂路由器使用子接口将多个逻辑网络连接到单个路由器端口

在实施VLAN间路由的过程中，在配置路由器的子接口时必须考虑什么重要事项？

参考答案:

各个子接口的IP地址必须是各个VLAN子网的默认网关地址

STP中选择根端口时，如果根路径成本相同，则比较以下哪一项（）。

参考答案:

发送网桥的

ID

生成树协议是由（）标准规定。

参考答案:

802.1d

可以建立、删除和修改本机上的VLAN信息，同时会转发通告并把配置保存在NVRAM中，相当于是一项独立的交换机，不参与VTP工作，不从VTPServer学习VLAN配置信息，而只拥有本设备上自己维护的VLAN信息的VTP工作模式是：

参考答案:

VTPTransparent

可以建立、删除或修改VLAN，发送并转发相关的通告信息同步VLAN配置，并且会把配置保存在NVRAM中的VTP工作模式是：

参考答案:

Server

VTP属于OSI参考模型的第几层协议？

参考答案:

第二层

以下哪一项不是VLAN依据的标准？

参考答案:

以上全部都是建立VLAN标准

每个（）分段连接到一个（）端口只能被分配到同一VLAN。

参考答案:

集线器；交换机

虚拟局域网成员的定义方法不包括：

参考答案:

用逻辑拓扑结构

虚拟网络是以（）为基础的。

参考答案:

交换技术

用超级终端来删除VLAN时要输入命令：S2126（config）#novlan0002!这里：0002指的是

参考答案:

VLAN

的号码

在哪种情况下可使用单独的路由器物理接口代替单臂路由器配置进行VLAN间路由？

参考答案:

VLAN数量有限的网络

某路由器有两个快速以太网接口，需要连接到本地网络中的四个VLAN。在不降低网络必要性能的情况下，如何才能使用数量最少的物理接口达到此要求？

参考答案:

实施单臂路由器配置

当要配置三层交换机的接口地址时应采用哪个命令（）。

参考答案:

noswitch;ipaddress48

两台主机分别连接在同一台三层交换机上的不同VLAN上，要使这两台主机通信，下面说法正确的是（）

参考答案:

配置两个VLAN的IP地址，配置两台主机的IP地址与网关地址即可

关于不同VLAN之间的通信的说法正确的是（）

参考答案:

一个三层交换机被划分为两个VLAN，两个VLAN之间要通信，必须给这两个VLAN配置IP地址

DHCP协议的的作用是什么（）。

参考答案:

它自动将

IP地址分配给客户计算机

以下关于DHCP协议的描述中，错误的是（）。

参考答案:

DHCP客户机可以从外网段获取

IP地址

在Windows系统中需要重新从DHCP服务器获取IP地址时，使用（）命令。

参考答案:

ipconfig/renew

当要使一个VLAN跨越两台交换机时，需要哪个特性支持？

参考答案:

用

Trunk

接口连接两台交换机

VLAN在现代组网技术中占有重要地位，同一个VLAN中的两台主机

参考答案:

可以跨越多台交换机

既可以分割冲突域又可以分割广播域的设备是

参考答案:

路由器

下列关于冲突域以及广播域的说法错误的是：

参考答案:

网桥能够分割广播域不能分割冲突域

对于已经划分了VLAN后的交换式以太网，下列哪种说法是错误的？

参考答案:

位于一个VLAN的各端口属于一个冲突域。

当交换机处在初始状态下，连接在交换机上主机间通信采用什么方式

参考答案:

广播

以下哪一项是增加VLAN带来的好处

参考答案:

广播可以得到控制

下列关于DHCP的配置的描述中，错误的是（）。

参考答案:

DHCP服务器不需要配置固定的

IP地址

在三层交换机上配置命令:Switch(config-if)#noswitchport，该命令作用是（）。

参考答案:

将该端口配置为三层路由端口

DHCP服务器的主要作用是（）。

参考答案:

动态

IP地址分配

下列属于二层交换的优点的是

参考答案:

速度快_数据交换靠硬件实现

下列关于三层交换技术的特点，正确的有：

参考答案:

能够处理三层IP数据包跨子网通信_它利用二层交换转发效率高这一优点

下列属于路由器特点的有：

参考答案:

适合于大型网络之间的互连_端口类型多_路由能力强_支持的三层协议多

利用路由器解决不同VLAN间通信的问题需要考虑路由器和交换机的接线方式，下列接线方式正确的有：

参考答案:

将路由器不同接口分别与交换机上的每个VLAN连接_不论VLAN有多少个，路由器与交换机都只用一根连接线相连

下列关于适用子接口进行VLAN间路由的说法中正确的有：

参考答案:

物理连接比传统的VLAN路由简单_所需路由器端口少于传统的VLAN间路由

下列关于interfacefa0/0.10命令的说法中正确的有：

参考答案:

该命令在单臂路由器的VLAN间路由配置中使用_该命令用于配置子接口

关于802.1Q，下面的说法中正确的是()。

参考答案:

由于以太网帧的长度增加，所以

FCS

值需要重新计算_802.1Q

给以太网帧插入了

4

字节标签_标签的内容包括

2

字节的

VLANID

字段

关于SVI接口的描述哪些是正确的()。

参考答案:

SVI

接口的数量是由管理员设置的_SVI

接口可以配置

IP

地址作为

VLAN

的网关_SVI

接口是虚拟的逻辑接口

有关DHCP客户端的描述正确的有（）。

参考答案:

DHCP客户端可以自行释放已获得的

IP地址_DHCP客户端获得的

IP地址可以被

DHCP服务器收回_DHCP客户端在未获得

IP地址前只能发送广播信息

下面有关DHCP服务描述正确的有（）。

参考答案:

DHCP只能为客户端提供不固定的

IP地址分配_未经授权的非

MicrosoftDHCP

服务器可以向

DHCP客户端租用

IP地址_DHCP是不进行身份验证的协议

一个具有三层交换功能的设备，是一个带有三层路由功能的第二层交换机，是两者的有机结合，但是并不是简单地将路由器设备的硬件及软件叠加在局域网交换机上。

参考答案:

正确

三层交换机具有部分路由功能，它与路由器在本质上没有区别

参考答案:

错误

两台计算机由于连接在同一台交换机上，尽管它们所属的VLAN不同但还是能够直接进行通信。

参考答案:

错误

三层交换机和路由器一样需要每次将接收到的数据包进行拆包来判断路由，从而对数据包进行转发。

参考答案:

错误

所谓单臂路由（Router-on-a-stick）是指在路由器上的一个接口上通过配置子接口（或“逻辑接口”）的方式，从而实现相互隔离的不同VLAN之间的通信问题。

参考答案:

正确

不论VLAN有多少个，路由器与交换机都只用一根连接线相连，从而实现不同的VLAN间通信的问题的路由称为（）

参考答案:

单臂路由

路由器的物理接口可以被划分成多个逻辑接口，这些被划分后的逻辑接口被形象地称为（）

参考答案:

子接口

交换机虚拟接口简称为（）

参考答案:

SVI##%_YZPRLFH_%##svi

由于在同一VLAN内的通信，必须在数据帧头中指定通信的目标（）地址。而为了获取该地址，在TCP/IP协议下使用的是ARP协议。

参考答案:

MAC##%_YZPRLFH_%##硬件##%_YZPRLFH_%##物理

VLAN间通信时，将路由器不同接口分别与交换机上的每个VLAN连接。如果交换机上有2个VLAN，那么就需要在交换机上预留两个端口用于与路由器进行互联，并且路由器上需要有（）个端口，最终两者之间用2条连接线分别连接。

参考答案:

2##%_YZPRLFH_%##两

将内部地址映射到外部网络的一个IP地址的不同接口上的技术是（）。

参考答案:

PAT

下列配置中属于PAT地址转换的是（）。

参考答案:

Ra(config)#ipnatinsidesourcelist10poolabcoverload

网络地址转换（NAT）的三种类型是：

参考答案:

静态NAT、动态NAT和网络地址端口转换PAT

下列配置中属于PAT地址转换的是

参考答案:

ra(config)#ipnatinsidesourcelist10poolabcoverload

在配置PAT的过程中，定义内部本地地址范围正确的是：

参考答案:

Router(config)#access-list10permit

55

下列关于PAT配置中建立映射关系正确的是：

参考答案:

Router(config)#ipnatinsidesourcelist10poolabc

overload

将内部地址映射到外部网络的一个IP地址的不同端口上的技术是：

参考答案:

PAT

下列能够节约公网IP地址的技术的是

参考答案:

PAT

下列关于NAT叙述正确的有（）

参考答案:

NAT用来实现私有地址与公有地址之间的转换_NAT是英文“网络地址转换”的缩写，又称地址翻译_地址转换的提出为解决IP地址紧张的问题提供了一个有效途径

下列属于私有地址的有：

参考答案:

_8

为了缓解IPv4地址缺乏问题，目前采用一些措施，

参考答案:

网络地址转换技术（NAT）_可变长子网掩码（VLSM）_无类域间路由选择（CIDR）

下列属于私有地址范围的有：

参考答案:

-55_-55_-55

下列属于常见的NAT类型的有：

参考答案:

动态NAT_PAT_静态NAT

在配置静态NAT时，不是必须在路由器上配置的项目有：

参考答案:

静态路由_默认路由

下列属于静态NAT配置过程的是：

参考答案:

定义外网接口_定义内网接口_建立静态的映射关系

下列属于PAT的配置过程的有：

参考答案:

建立映射关系_定义内部本地地址范围_定义内部全局地址池_指定内网接口和外网接口

在NAT配置过程中需要将端口f0配置成内网接口，将接口f1配置成外网接口，下列配置正确的是：

参考答案:

Router(config)#interfacefastethernet0Router(config-if)#ipnatinside_Router(config)#interfacefastethernet1Router(config-if)#ipnatoutside

网络地址转换（NAT，NetworkAddressTranslation）是让那些使用私有地址的内部网络、连接到互联网或其他IP网络的方式。

参考答案:

正确

具有NAT功能的路由器在将内部网络的数据包发送到公用网络时，在IP包的报头把公有地址转换成合法的私有IP地址。

参考答案:

错误

借助于静态转换，可以实现内部电脑对外部网络的访问，又可以实现外部网络对内部网络中某些特定设备(如服务器)的访问。

参考答案:

正确

动态网络地址转换NAT是指将内部网络的私有IP地址转换为公网IP地址时IP地址对是随机的，是不确定的，所有被授权访问互联网的私有IP地址可随机转换为任何指定的合法IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。

参考答案:

正确

PAT（port-address-translation）是端口地址转换，指改变外出数据包的源端口并进行端口转换，它使内部网络的所有主机均可共享一个合法外部IP地址实现对互联网的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自互联网的攻击。因此，当前网络中应用最多的就是PAT技术。

参考答案:

正确

（）是用于将一个地址域映射到另一个地址域的标准方法

参考答案:

NAT##%_YZPRLFH_%##网络地址转换##%_YZPRLFH_%##nat

IPv6是由（）位二进制组成，IPv6地址数量理论上讲是目前使用的IPv4地址数量的296倍。

参考答案:

128

目前广泛使用的IP地址为IPv4，它是由（）位二进制数组成，从理论上讲，IPv4可分配的IP地址数达到232即4294967296个，从IP地址刚诞生时，当时的网络规模来看，这么庞大的地址数量，在短时间内不可能分配完。

参考答案:

32

私有地址范围共有1个A类，（）个B类和256个C类。

参考答案:

16

（）是指将内部网络的私有IP地址转换为公有IP地址；IP地址的转换是一对一的、是一成不变的，某个私有IP地址只转换为某个公网IP地址。

参考答案:

静态NAT##%_YZPRLFH_%##静态nat##%_YZPRLFH_%##静态网络地址转换

用集线器连接的一组工作组（）

参考答案:

同属于一个冲突域，也同属一个广播域

以太网交换机的每一个端口可以看作一个（）

参考答案:

冲突域

下面对使用交换机技术的二层交换机的描述，错误的是

参考答案:

通过辨别IP地址进行转发

用于查看保存的配置信息的命令是

参考答案:

Router#showstartup-config

网络设备的Console端口一般为什么端口？

参考答案:

RJ-45

初始化配置网络设备时，需要将计算机的串口和网络设备的什么口进行连接。

参考答案:

Console

下面哪种提示符表示交换机现在处于特权模式

参考答案:

Switch#

标准访问控制列表的数字标识范围是（）

参考答案:

1-99

当要使一个VLAN跨越两台交换机时，需要哪个特性支持（）

参考答案:

用Trunk接口，连接两台交换机

路由器的主要性能指标不包括（）

参考答案:

语音数据压缩比

查看设备以前的配置时，发现二层交换机配置了VLAN10的IP地址，请问该地址的作用是（）

参考答案:

作管理IP地址用

下列选项中，描述局域网的是：

参考答案:

仅在一座建筑物中或建筑物的一层中

RIPv1属于有类路由协议。在它的路由更新中不带子网信息，不支持可变长子网掩码（VLSM）和无类别域间路由（CIDR）。这个限制造成在RIPv1的网络中，无法使用不同的子网掩码。

参考答案:

正确

下列关于ospf和RIPv2的论述，正确的是（）

参考答案:

都支持VLSM

哪种类型的OSPF分组以建立和维持邻居路由器的比邻关系（）。

参考答案:

Hello

分组

RIP的路由器的最大跳跃记数是多少？

参考答案:

15

适用于IPv6的RIP协议版本是

参考答案:

RIPng

所谓浮动静态路由是指对同一个目的网络，配置不同的下一跳，并且它们的管理距离相同的多条静态路由

参考答案:

错误

下列属于路由表的产生方式的是（）。

参考答案:

以上都是

在配置交换机的VTP时，需要将交换机的级联端口配置成（）模式

参考答案:

Trunk##%_YZPRLFH_%##trunk

交换机端口聚合技术优点表现在哪几个方面？

参考答案:

增加冗余_最后负载均衡_带宽增加

在配置端口聚合中将两个接口绑定为一组并指定on模式的命令为：

参考答案:

SW0(config-if-range)#channel-group1modeon

哪个端口拥有从非根网桥到根网桥的最低成本路径（）。

参考答案:

根端口

生成树协议的国际标准是哪个？

参考答案:

IEEE802.1d

通常交换机的管理VLAN号是

参考答案:

1

一个Access接口可以属于多少个VLAN？

参考答案:

仅一个

VLAN

从特全模式回到用户模式使用的命令是

参考答案:

exit

一个命令在输入时可以不用写全，此时可以通过tab键自动补齐，如在特权模式下输入en后，按tab键自动补齐为enable。

参考答案:

正确

SVI指的是

参考答案:

交换机虚拟接口

x

修改历史记录条数的命令是在哪个模式下进行的

参考答案:

控制台配置模式

“显示历史记录”的命令是

参考答案:

Showhistory

要将交换机配置更改保存到FlashMemory，应该执行哪一条命令

参考答案:

Switch#copyrunning-configstartup-config

对使能口令进行加密，可以通过在全局配置模式下执行什么命令，可以实现对使能口令进行加密。

参考答案:

servicepassword-encryption

Router#的配置模式为

参考答案:

特权模式

扩展IP访问列表的号码范围（）。

参考答案:

100-199

下列条件中，能用作标准ACL决定报文是转发或还是丢弃的匹配条件有：

参考答案:

源主机IP

将66号列表应用到fastethernet0/0接口的in方向上去，其命令是（）。

参考答案:

ipaccess-group66in

（）是用于控制和过滤通过路由器的不同接口去往不同方向的信息流的一种机制。

参考答案:

访问控制列表##%_YZPRLFH_%##ACL##%_YZPRLFH_%##acl

访问控制列表ACL基本配置主要包括：定义规则和应用规则两个步骤。

参考答案:

正确

每个访问控制列表中，在定义的规则列表的最后面都有一条隐含的denyany也就是拒绝所有的语句。

参考答案:

正确

扩展IP访问控制列表匹配IP包中的源地址或源地址中的一部分，可对匹配的包采取拒绝或允许两个操作。标准IP访问控制列表比扩展IP访问控制列表具有更多的匹配项，包括协议类型、源地址、目的地址、源端口、目的端口等。

参考答案:

错误

通过地址绑定配置交换机端口安全的方式是

参考答案:

通过静态手动一对一进行绑定_通过sticky（粘nian性）进行绑定

扩展的访问控制列表，可以采用以下哪几个来允许或者拒绝报文：

参考答案:

源地址_端口_目标地址

下列哪些访问列表范围符合要求？

参考答案:

100-