网络设备配置项目化教程（赵志俊）题库与答案汇 模块0-9

单选题 1. 按照OSI模型，交换机工作在第几层（B） A. 物理层 B. 数据链路层 C. IP层 D. 应用层2. 在TCP/IP协议栈中，下面哪一个能够唯一地确定一个TCP连接（D） A. 源IP地址和源端口号 B. 源IP地址和目的端口号 C. 目的地址和源端口号 D. 源地址、目的地址、源端口号和目的端口号3. TCP协议的协议号是___，UDP协议的协议号是___（C） A. 23，53 B. 53，23 C. 6，17 D. 17，64. 下面哪一个不是LAN的主要特性（D） A. 提供全时的局部服务 B. 连接物理相邻的设备 C. 提供多用户高带宽介质访问 D. 运行在一个宽广的地域范围内多选题 以下协议属于TCP/IP七层模型中网络层的是（ABD） A. ICMP B. IGMP C. UDP D. RARP2. TCP和UDP的区别是什么（ABC） A. 传输速度上的差异 B. 有无流量控制 C. 是否面向连接 D. 前者是网络层协议，后者是传输层协议3. UDP包头中包括的字段有(AC) A. 源端口/目的端口 B. 源地址/目的地址 C. 长度和校验和 D. 报文序列号4. TCP中序列号的作用有（AB） A. 用于标识数据顺序，以便接收者在将其递交给应用程序前按正确的顺序进行装配 B. 消除网络中的重复报文包，这种现象在网络拥塞时会出现 C. 接收者告诉发送者哪个数据段已经成功接收，并告诉发送者接收者希望接收的下一个字节 D. 以上都正确问答题请写出OSI参考模型与TCP/IP协议模型中各层的对应关系.OSI参考模型与TCP/IP参考模型之间的层次对应关系如下：OSI参考模型的物理层对应TCP/IP参考模型的网络接口层。OSI参考模型的数据链路层对应TCP/IP参考模型的网络接口层。OSI参考模型的会话层、表示层和应用层对应TCP/IP参考模型的应用层。OSI参考模型的传输层对应TCP/IP参考模型的传输层。OSI参考模型的网络层对应TCP/IP参考模型的网络层。2.若主机A需要知道主机B的MAC地址，则属于ARP的工作流程是什么？主机A在网络中广播ARP请求报文。主机B接收到请求报文后，将主机A的IP地址和MAC地址映射存储到自己的cache中。主机B接收到请求报文后，将自己的IP地址到MAC地址的映射发送给主机A。主机A缓存主机B的IP地址到MAC地址的映射。.2代表的是（C）地址A主机地址B网络地址C组播地址D广播地址2.如何查看网卡的MAC地址？（A）AIpconfig/allBIpconfigCNbtstat-nDNbtstat-a3.采用可变长子网掩码技术可以把大的网络分成小的子网，例如把子网掩码为255．255．0．0的网络40．15．0．0分为两个子网，假设第一个子网为40．15．0．0／17，则第二个子网为(D)A40．15．1．0／17B40．15．2．0／17C40．15．100．0D40．15．128．0／17

4.检查网络连通性的应用程序是（A）。A．PINGB。ARPC．BINDD。DNS5.某主机的IP地址为31/26，则该IP地址所在子网的网络号和广播地址是多少？答：26位掩码换算就是1111111.11111111.11111111.11000000，就是92

11111111分别代表1286432168421

26位子网二进制分别为00011011十进制分别为064128192，131在128这个段里，所以子网的网络号就是128到191，广播地址都为1即10111111，所以广播地址为191。6.计算题（1）将十进制249转换成二进制。249→11111001（2）将二进制10001000转换成十进制。10001000→1367.请简述地址解析协议ARP的定义答：地址解析协议，即ARP（AddressResolutionProtocol），是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。5.简述OSPF协议具备了哪些优势？ 基于链路状态，以链路开销作为度量方式，并把带宽作为参考值，度量方式更科学； 没有跳数限制，适用的网络规模更大； 每台路由器都能够掌握全网拓扑，通过SPF计算路由，不会产生路由环路； 收敛速度快，因为路由更新是及时的，并且能够快速传递到整个网络； 能够处理VLSM，灵活进行IP地址分配。6.简述BGP工作过程？1）建立BGP邻居关系运行BGP的路由器通常被称为BGPSpeaker（发言者），相互之间传递报文的speaker之间互称为对等体。BGP邻居关系的建立、更新和删除是通过对等体之间的5种报文、6种状态机和5个表等信息来完成，最终形成BGP邻居。2）通告BGP路由BGP路由通过在BGP邻居之间通告BGP命令而成的，要求被BGP以network命令通告出去的路由必须在IGP中存在，BGP通告路由的方法有以下三种： 用network命令通告路由； 用redistribute命令将别的路由协议学习到的路由再分配到BGP中； BGP路由聚合通告。常用的BGP通告路由的方法是使用network命令选择欲通告的网段，该命令指定了目的网段和掩码，这样在IGP路由表中准确匹配该条件的路由都进入到BGP路由信息表中，被策略筛选后通告出去。如BGP中使用network命令后，如果路由表中有/8的网段，会被归入到BGP路由信息表中。如果路由表中无该网段或其子网，则无路由进入到BGP路由信息表中。因此，有时候为了配合BGP路由的通告，需要在路由器上配置一些指向Loopback地址的静态路由。3）更新BGP路由表BGP设备会将最优路由加入BGP路由表，形成BGP路由。1.、属于哪一类地址？（C）A.A类B.B类C.C类D.D类2.工作在网络层的典型设备是（D）。A、HUBB、switchC、ServerD、router3.IP地址长度是多少位二进制（B）A、24B、32C、40D、484."一个VLAN可以看做是一个（B）A、冲突域B、广播域C、管理域D、自治域5.下列关于vlan的描述中，错误选项为（C

）

A、一个vlan形成一个小的广播域，同一个vlan成员都在由所属vlan确定的广播域内

B、vlan技术被引入到网络解决方案中来，用于解决大型的二层网络面临的问题

C、vlan的划分必须基于用户的地理位置，受物理设备的限制

D、vlan在网络中的应用增强了通讯的安全性"

6..学院新建4个机房，每个房间有25台机器，给定一个网络地址空间：，现在需要将其划分为4个子网，请进行子网规划，写出各个子网的IP地址范围以及网络号和广播地址。解:设子网号占x位，主机号占y位：即x=3,y=5.子网子网号部分（2进制）子网的网络地址（10进制）子网中最小可以使用的IP地址子网中最大可以使用的IP地址子网直接广播地址第1个001000002323第2个010000004545第3个01100000672627第4个1000000028295859第5个1010000060619091第6个1100000092932223说明什么是VLAN、VLAN的作用是什么、VLAN下的端口有哪几种模式，分别有什么作用。答案见课本模块25.简述OSPF协议具备了哪些优势？ 基于链路状态，以链路开销作为度量方式，并把带宽作为参考值，度量方式更科学； 没有跳数限制，适用的网络规模更大； 每台路由器都能够掌握全网拓扑，通过SPF计算路由，不会产生路由环路； 收敛速度快，因为路由更新是及时的，并且能够快速传递到整个网络； 能够处理VLSM，灵活进行IP地址分配。6.简述BGP工作过程？1）建立BGP邻居关系运行BGP的路由器通常被称为BGPSpeaker（发言者），相互之间传递报文的speaker之间互称为对等体。BGP邻居关系的建立、更新和删除是通过对等体之间的5种报文、6种状态机和5个表等信息来完成，最终形成BGP邻居。2）通告BGP路由BGP路由通过在BGP邻居之间通告BGP命令而成的，要求被BGP以network命令通告出去的路由必须在IGP中存在，BGP通告路由的方法有以下三种： 用network命令通告路由； 用redistribute命令将别的路由协议学习到的路由再分配到BGP中； BGP路由聚合通告。常用的BGP通告路由的方法是使用network命令选择欲通告的网段，该命令指定了目的网段和掩码，这样在IGP路由表中准确匹配该条件的路由都进入到BGP路由信息表中，被策略筛选后通告出去。如BGP中使用network命令后，如果路由表中有/8的网段，会被归入到BGP路由信息表中。如果路由表中无该网段或其子网，则无路由进入到BGP路由信息表中。因此，有时候为了配合BGP路由的通告，需要在路由器上配置一些指向Loopback地址的静态路由。3）更新BGP路由表BGP设备会将最优路由加入BGP路由表，形成BGP路由。1.通过电脑的COM（ComponentObjectMode，串行通讯端口）口进行管理，即电脑连接交换机（C）口，这是用户管理交换机的最基础的方式。A.VGAB.GE光口C.ConsoleD.GE电口2.电脑通过串口连接交换机，波特率表示单位时间内传送的码元符号的个数，如果是路由器，选择115200；如果是交换机，选择（C）A.115200B.19200C.9600D.32003.设置交换机端口的VLAN链路模式不包括（）A.accessB.hybridC.interfaceD.trunk4.请描述用SecureCRT软件登录交换机的步骤，并说明输入的IP地址要满足什么条件？运行SecureCRT软件，如图2-15，依次选择在“标签页中连接”---“新建回话”---“选择协议”---选择“telnet”---输入需要访问的设备IP地址---输入名字，完成后就会出现对应的登录快捷方式。输入的IP地址是通过本电脑需要访问的路由器或是交换机的IP地址，该地址要求通过电脑可以PING通，可能是接入交换机的IPPORT的地址，也可能是三层交换机、路由器的VLAN地址，也可能是路由器的端口地址，这里是上面配置的。5.VLAN配置是交换机配置的主要内容，交换机VLAN具备三种模式，请说明这三种模式都是什么模式？描述一下交换机端口不同模式对数据处理的过程。模式有三种：access；trunk；hybrid。access接口收到一个报文，判断是否有VLAN信息，如果没有，打上端口的PVID并进行转发；如果有，则直接丢弃。发送到一个报文时，剥离VLAN信息，直接发送出去。trunck接口收到一个报文，判断是否有VLAN信息，如果没有，打上端口的PVID并进行转发；如果有，判断该接口是否允许该VLAN的数据进入，如果允许则转发，否则丢弃。发送一个报文，比较端口的PVID和将要发送的VLAN信息，如果相等，则剥离VLAN信息再发送，否则直接发送。hybird接口收到一个报文，判断是否有VLAN信息，如果没有，打上PVID并进行转发；如果有，直接丢弃。发送一个报文，判断该VLAN在本端口的属性，如果是untag，剥离VLAN信息再转发，否则直接发送。6.简述MAC地址动态学习的过程？MAC地址表中的动态MAC地址是由交换机通过学习得来的。交换机学习MAC地址的过程如下：当交换机的某端口收到一个数据帧时，交换机就会分析该数据帧的源MAC地址和VLANID（假设为MAC1＋VLANID1）。如果这个MAC地址合法，并且可以学习，就以MAC1＋VLANID1作为键值查找MAC地址表。如果MAC地址表中不存在该地址，就把该地址添加到表中；如果MAC地址表中已经存在该地址，就对该表项进行更新。注意：MAC地址学习是对数据帧的源MAC地址进行学习，而不是目的MAC地址；MAC地址学习只学习单播地址，对于广播和组播地址不进行学习。1.下列哪条路由是静态路由？（B）A.路由器为本地接口生成的路由B.路由器上静态配置的路由C.路由器通过路由协议学来的路由D.路由器从多条路由中选出的最优路由2.一台运行了OSPF的路由器，其物理接口IP地址分别为/24、/24；loopback0的IP地址为/24，loopback1的IP地址为/24，该路由器的RouterID值是（B）A.B.C.D.3.路由信息的三种来源不包括（A）A.默认路由B.直连路由C.静态路由D.动态路由4.有网络拓扑图如下所示，要求采用静态路由让A和B电脑可以互相ping通。请写出R1、R2和R3三台路由器需要配置的静态路由表中目的网络地址、子网掩码和下一跳三个参数，填入下表。路由器目的网络地址子网掩码下一跳R13.0/244.2R23.0/246.2R22.0/244.1R32.0/246.15.简述OSPF协议具备了哪些优势？ 基于链路状态，以链路开销作为度量方式，并把带宽作为参考值，度量方式更科学； 没有跳数限制，适用的网络规模更大； 每台路由器都能够掌握全网拓扑，通过SPF计算路由，不会产生路由环路； 收敛速度快，因为路由更新是及时的，并且能够快速传递到整个网络； 能够处理VLSM，灵活进行IP地址分配。6.简述BGP工作过程？1）建立BGP邻居关系运行BGP的路由器通常被称为BGPSpeaker（发言者），相互之间传递报文的speaker之间互称为对等体。BGP邻居关系的建立、更新和删除是通过对等体之间的5种报文、6种状态机和5个表等信息来完成，最终形成BGP邻居。2）通告BGP路由BGP路由通过在BGP邻居之间通告BGP命令而成的，要求被BGP以network命令通告出去的路由必须在IGP中存在，BGP通告路由的方法有以下三种： 用network命令通告路由； 用redistribute命令将别的路由协议学习到的路由再分配到BGP中； BGP路由聚合通告。常用的BGP通告路由的方法是使用network命令选择欲通告的网段，该命令指定了目的网段和掩码，这样在IGP路由表中准确匹配该条件的路由都进入到BGP路由信息表中，被策略筛选后通告出去。如BGP中使用network命令后，如果路由表中有/8的网段，会被归入到BGP路由信息表中。如果路由表中无该网段或其子网，则无路由进入到BGP路由信息表中。因此，有时候为了配合BGP路由的通告，需要在路由器上配置一些指向Loopback地址的静态路由。3）更新BGP路由表BGP设备会将最优路由加入BGP路由表，形成BGP路由。模块5选择题ACL是一种对经过_____________的数据流进行判断、分类和过滤的方法。A集线器B交换机C路由器D网桥标准ACL是以_____________作为过滤标准，只能粗略的限制某一大类协议如IP协议。A源IP地址B目的IP地址C源端口D目的端口3、扩展的ACL使用_______________的数字作为表号A1~99以及1300~1999之间B100~199以及2000~2699之间C100~199以及1300~1999之间D1~99以及2000~2699之间简答题1、哪些场合需要使用ACL？2、请简述作为过滤条件的ACL五元组。3、请简述路由器启用ACL后的工作机制。模块5选择题ACL是一种对经过_____________的数据流进行判断、分类和过滤的方法。A集线器B交换机C路由器D网桥标准ACL是以_____________作为过滤标准，只能粗略的限制某一大类协议如IP协议。A源IP地址B目的IP地址C源端口D目的端口3、扩展的ACL使用_______________的数字作为表号A1~99以及1300~1999之间B100~199以及2000~2699之间C100~199以及1300~1999之间D1~99以及2000~2699之间简答题1、哪些场合需要使用ACL？2、请简述作为过滤条件的ACL五元组。3、请简述路由器启用ACL后的工作机制。答案选择：CAB简答1:允许或禁止对路由器或来自路由器的telnet访问、QOS与队列技术、策略路由、数据速率限制、路由策略、端口流镜像、NAT……2、源地址、目的地址、协议类型、源端口号和目标端口号3、路由器启用ACL后，默认数据是拒绝的。数据根据ACL的策略一条一条进行匹配，匹配一条则转发一条，如果匹配失败，则继续进行下一跳的匹配，如果一直匹配失败则该数据将被拒绝。所以一个数据如果想不被拒绝，在ACL的最后需要增加一条默认数据通过的策略。模块6选择题NAPT主要对数据包的网络层和（）信息进行转换？A.数据链路层B.会话层C.传输层D.应用层在配置完NAPT后，发现有些内网地址始终可以ping通外网，有些则始终不能，可能的原因有（）。A.ACL设置不正确B.NAT的地址池只有一个地址C.NAT设备性能不足D.NAT配置没有生效3、1800-2S路由器配置NAT地址池的命令是（）AcgnBcgn-poolCdomainDinterface简答题1、什么是NAT技术？2、请简述NAT的工作过程。3、请简述NAT和PAT的区别。模块6选择题NAPT主要对数据包的网络层和（）信息进行转换？A.数据链路层B.会话层C.传输层D.应用层在配置完NAPT后，发现有些内网地址始终可以ping通外网，有些则始终不能，可能的原因有（）。A.ACL设置不正确B.NAT的地址池只有一个地址C.NAT设备性能不足D.NAT配置没有生效3、1800-2S路由器配置NAT地址池的命令是（）AcgnBcgn-poolCdomainDinterface简答题1、什么是NAT技术？2、请简述NAT的工作过程。3、请简述NAT和PAT的区别。答案选择：CAB简答1:NAT（NetworkAddressTranslation，网络地址转换）是一种地址转换技术，将内部网络的IP地址转变为公网的IP地址，来实现内部网络的主机访问公网。NAT技术通过将私网地址转换为公网地址，可以较好地解决IPv4的网络地址匮乏问题；NAT技术可以有效地将私网地址对外隐藏，减少来自Internet上的网络攻击；NAT技术还可以在两个重复使用相同私网地址的网络间进行转换，使两个私网网络能互相访问；在IPv6的过渡初期，可解决保持IPv4的后向兼容性问题，使用户能够在IPv6的接入环境中使用IPv4的应用与服务。2、内部网络使用私有地址的主机访问外部网络时，NAT设备将该内部主机的私有地址转换为外部网络唯一可识别的公网IP地址。NAT设备将外部网络返回给内部主机的公网地址映射回该主机在内部网络中的私有地址，内部主机通过NAT转换和外部主机进行正常通信。3、NAPT与NAT的区别在于，NAPT不仅转换IP包中的IP地址，还对IP包中TCP和UDP的Port进行转换。这使得多台私有网主机利用1个NAT公共IP就可以同时和公共网进行通信。1.以下不是链路聚合的优势？（D）A.增加带宽B.提高可靠性C.负载分担D.提高功率2.TCP/IP中，哪个协议是用来进行IP地址自动分配的？（C）A.

ARP

B.

NFS

C.

DHCP

D.

DNS3.VRRP是使用什么样的方式来发送协议报文的?（C）

A.广播

B.单播

C.组播

D.任意播配置完

DHCP

服务器，运行（B）命令可以启动DHCP服务。A.

systemctl

start

dhcpd.service

B.

systemctl

start

dhepd

C.

start

dhcpd

D.

dhcpd

on5.动态地址方案有什么优点和缺点？简述DHCP服务器的工作过程。优点:减少网络管理员管理IP地址的工作量;提高IP地址的使用率,节约IP地址。缺点:主机获得的IP地址不固定,对于提供网络服务的主机不适用;需要DHCP服务器。DHCP工作过程包括DHCP客户机发送IP租约请求、DHCP服务器提供IP地址、DHCP客户机进行IP租用选择、DHCP服务器IP租用认可4种报文。6.简述IP地址租约和更新的全过程。DHCP整个过程，报文发送都是以广播方式进行的。DHCP租期更新IP地址是有租约期限的，客户端必须提前续租IP地址，请求DHCP服务器更新租期。否则租约到期，就只能释放该IP地址，重新申请新的IP地址。当租期超过50%（1/2）时，客户端会以单播形式向DHCP服务器发送DHCPRequest报文来续租IP地址。如果收到DHCP服务器发送的DHCPACK报文，则按相应时间延长IP地址租期。如果没有，还是保持使用该IP地址。等到租期超过87.5%（7/8）时，客户端以广播形式向DHCP服务器发送DHCPRequest报文来续租IP地址。如果客户端成功收到DHCP服务器发送的DHCPACK报文，则按相应时间延长IP地址租期。模块8选择题三层交换根据___________对数据包进行转发。AMAC地址B端口号CIP地址D应用协议对三层交换机描述不正确的是_____________。A能隔离冲突域B只工作在数据链路层C通过VLAN设置能隔离广播域DVLAN之间通信需要经过三层路由3、一个三层交换机收到数据包后首先进行的操作是__________.A发送ARP请求B上送CPU查找路由表获得下一跳地址C根据数据报文中的目的MAC地址查找MAC地址表D用自己的MAC地址替换数据报文的目的MAC地址简答题1、请简述三层交换的优点？2、请简述三层交换机和路由器之间的区别。3、请简述三层交换机和路由器配置OSPF的区别。模块8选择题三层交换根据___________对数据包进行转发。AMAC地址B端口号CIP地址D应用协议对三层交换机描述不正确的是_____________。A能隔离冲突域B只工作在数据链路层C通过VLAN设置能隔离广播域DVLAN之间通信需要经过三层路由3、一个三层交换机收到数据包后首先进行的操作是__________.A发送ARP请求B上送CPU查找路由表获得下一跳地址C根据数据报文中的目的MAC地址查找MAC地址表D用自己的MAC地址替换数据报文的目的MAC地址简答题1、请简述三层交换的优点？2、请简述三层交换机和路由器之间的区别。3、请简述三层交换机和路由器配置OSPF的区别。答案选择：CBA简答1:基于硬件的包转发、低时延、低花费、一次路由，多次转发2、三层交换机和路由器之间的区别主要是：1）硬件三层交换机与路由器之间的主要区别在于硬件，三层交换机内部的硬件融合了传统交换机和路由器的硬件，通过集成电路硬件改进了路由器的某些软件逻辑，为LAN提供更好的性能。此外，专为企业网使用而设计的三层交换机通常没有WAN端口，并且具有传统路由器通常具有的功能，所以三层交换机最常用于支持VLAN之间的路由。2）接口三层交换机与路由器的另一个区别是三层交换机支持的接口有限，通常只有以太网的RJ45和SFP接口，而路由器有更多的支持其他协议的接口。3）协议路由器适用于不同的网络和协议，路由器是家庭、小型企业网、广域网、互联网中无处不在的硬件，允许连接到它的设备与互联网之间进行通信，允许网络跨越不同的协议，比如使用ATM、IPX（InternetworkPacketExchange，互联网分组交换协议）、IP、PPP（PointtoP