网络技术TCP路由子网划分等知识点测试试卷

第页网络技术TCP路由子网划分等知识点测试试卷1.在如图所示的TCP连接的拆除过程中，ACK中的X部分应该填入()。

A、pB、qC、p+1D、q+1【正确答案】：C解析：(个人见解不一定对啊！还请多多指教！)其实做这种TCP三次握手的题只要记住一句话就行了，确认始终是在序列号上加1即ack=seq+1.2.在如图所示的TCP连接的建立过程中，SYN中的X部分应该填入()。

A、aB、bC、a+1D、b+1【正确答案】：C解析：(个人见解不一定对啊！还请多多指教！)其实做这种TCP三次握手的题只要记住一句话就行了，确认始终是在序列号上加1即ack=seq+1.3.如果用户指定的配置文件不存在，则路由器用()进行初始化。A、默认配置B、最后保存的配置C、使用最多的配置D、使用最少的配置【正确答案】：A解析：首先可以判断C和D肯定是不对的，没有这种说法。下面我们主要看的是A和

B,配置文件：以文本文件格式保存设备配置命令的文件。设备刚启动的时候所使用的文件是起始配置(saved-configuration)，如果设备中没有配置文件，则系统在启动的过程中使用缺省参数进行初始化。也就是说如果用户指定的配置文件不存在，那么网络设备会使用缺省配置(默认配置)进行初始化。故选A。4.子网划分中，子网号部分占用了自然分类IP地址中的哪部分的空间？()。A、网络号部分B、主机号部分C、子网号部分D、以上都不正确【正确答案】：B解析：这个真的不想再说了！5.一台MSR路由器通过S10接口连接Internet，GE00接口连接局域网主机，局域网主机所在网段为8，在Internet上有一台IP地址为的FTP服务器。通过在路由器上配置IP地址和路由，目前局域网内的主机可以正常访问Internet(包括公网FTP服务器)，如今在路由器上增加如下配置：

Firewallenable

Aclnumber3000

Rule0denytcpsource0source-porteqftpdestination0

然后将此ACL应用在GE00接口的inbound和outbound方向，那么这条ACL能实现下列哪些意图？（)。A、禁止源地址为的主机向目的主机发起FTP连接B、只禁止源地址为的主机到目的主机的端口为TCP21的FTP控制连接C、只禁止源地址为的主机到目的主机的端口为TCP20的FTP数据连接D、对从向发起的FTP连接没有任何限制作用【正确答案】：D解析：很明显选D，原因貌似是他的语法写错了吧，应该是rule0denytcpdestination0source0。6.IP地址00的子网掩码是24，哪么它所在子网的广播地址是()。A、55B、25C、93D、23【正确答案】：D解析：（200：11001000224：11100000二者相与—11011111主机位全为1：广播地址）

子网广播地址是下一个子网号减1。224-1=223。

27532

192-223

1286432168421

200

11011111

224

111000007.：在运行Windows操作系统的计算机中配置网关，类似于在路由器中配置A、直接路由B、间接路由C、缺省路由D、动态路由【正确答案】：C8.FTP默认使用的数据传输端口是()。A、20B、21C、23D、22【正确答案】：A解析：FTP是承载于TCP协议上的，它有两个端口号：20和21。20表示数据传输端口号，21表示控制端口号。9.在MSR路由器上，如果想指定ping操作时发送的报文的源地址，应使用()参数。A、–sB、–IC、–aD、-d【正确答案】：C解析：在MSR路由器中，用ping加-a是发送源报文地址。10.某私网设备A的IP地址是24，其对应的公网IP地址是；公网设备B的IP地址是。若希望B能ping通A，可以在NAT设备上使用下列哪项配置？（)A、aclnumber2000

Rule0permitsource55

Nataddress-group

InterfaceEthernet01

Natoutbound2000address-group1B、aclnumber2000

Rule0permitsource55

Nataddress-group

InterfaceEthernet01

Natoutbound2000address-group1no-patC、natserverprotocolicmpglobalinsideD、natserverprotocolicmpglobalinside【正确答案】：C解析：想要公网访问私网就是做natserver了，所以AB不对，D地址写错了，故选C。11.如果DHCP客户端发送给DHCP中继的DHCPDiscovery报文中的广播标志位置0，那么DHCP中继回应DHCP客户端的DHCPOffer报文采用_()_。A、unicastB、broadcastC、multicastD、anycast【正确答案】：A解析：12.如果需要在MSR上配置以太口的IP地址，应该在()下配置。A、系统视图B、用户视图C、接口视图D、路由协议视图【正确答案】：C解析：配置接口的IP地址，肯定是在接口视图下面做啦！！！！13.如果以太网交换机中某个运行STP的端口不接收或转发数据，接收但不发送BPDU，不进行地址学习，那么该端口应该处于()状态。A、BlockingB、ListeningC、LearningD、ForwardingE、WaitingF、Disable【正确答案】：A解析：运行了STP的端口不收发数据，收但不发送BPDU，且不进行地址学习，在这种情况下，此接口只能存在于blocking状态，因此选A。14.在如图所示的TCP连接的建立过程中，SYN中的Y部分应该填入()。

A、aB、bC、a+1D、b+1【正确答案】：C解析：(个人见解不一定对啊！还请多多指教！)其实做这种TCP三次握手的题只要记住一句话就行了，确认始终是在序列号上加1即ack=seq+1.15.要在路由器上配置一条静态路由。已知目的地址为，掩码是20位，出接口为GigabitEthernet00，出接口IP地址为，那么下列配置中哪些是正确的？()。A、iproute-staticGigabitEthernet00B、iproute-staticC、iproute-staticD、iproute-staticGigabitEthernet00【正确答案】：C解析：由于掩码是20位的，所以就可以排除BD了，他们的掩码都是21位。选C。因为如果要想指定下一跳的出接口的话，那么出接口不能是以太网接口和VLAN接口，故AD是错的。16.用以太网线连接两台交换机,互连端口的MDI类型都配置为across,则此以太网线应该为()。A、只能使用交叉网线B、只能使用直连网线C、平行网线和交叉网线都可以D、平行网线和交叉网线都不可以【正确答案】：A解析：同种设备接交叉线,异种设备接直通线;简称同交异直。17.要设置一个子网掩码使8和4在同一网段，使用的子网掩码不可能是_（)_（)。（选择一项或多项）A、28B、92C、24D、40【正确答案】：D解析：首先看这两个IP地址，前三位都相同，所以可以不看，主要看最后一位。把最后一位写成（二进制数)得出8

1286432168421

110000001010100000000000010011114

11000000101010000000000001011110

27是在同一个网段

28不在同一个网段4018.集线器(Hub)工作在OSI参考模型的()。A、物理层B、数据链路层C、网络层D、传输层【正确答案】：A解析：集线器俗称HUB,由于集线器只负责传输电信号,所以集线器工作在物理层。在书本P108页。

119.在配置完NAPT后，发现有些内网地址始终可以ping通外网，有些则始终不能，可能的原因有（)。ACL设置不正确B、NAT的地址池只有一个地址C、NAT设备性能不足D、NAT配置没有生效【正确答案】：A解析：B：地址池只有一个地址是因为它转换的是端口号，C：设备性能不足是不可能的，因为ping的默认报文只有5个，设备的性能再怎么说5个报文能发出去吧！D：配置没有生效的话，应该是所有的都能ping通外网。因此A是有可能的。故选A。20.IP地址10是()地址。A类B类C类D类【正确答案】：C解析：此题属于理解性的题目，只要知道了IP地址的分类，基本没问题，详解见书本P274页。21.在S3610交换机上创建ID为2的聚合端口，其正确命令是（_)。A、[SWA]interfacebridge-aggregation2B、[SWA]interfacebridge-aggregation2portEthernet101C、[SWA-Ethernet101]interfacebridge-aggregation2D、[SWA-Ethernet101]interfacebridge-aggregation2modestatic【正确答案】：A解析：在系统视图上创建聚合端口22.某主机的IP地址为35，子网掩码为92，那么该主机所在的子网的网络地址为。A、B、C、28D、55【正确答案】：C解析：135：10000111192：11000000二者相与10000000128选C23.OSI参考模型物理层的主要功能是()。(选择一项或多项)A、物理地址定义B、建立端到端连接C、在终端设备间传送比特流,定义了电压、接口、电缆标准和传输距离等D、将数据从某一端主机传送到另一端主机【正确答案】：C解析：物理层的主要功能就是传送比特流,传输层是建立端到端的连接。24.100BASE-TX的标准物理介质是()。A、粗同轴电缆B、细同轴电缆C、3类双绞线D、5类双绞线E、光纤【正确答案】：D解析：此题主要考查对线缆的了解,100BASE-TX是5类非屏蔽双绞线,10BASE-T是非屏蔽双绞线,10BASE-F是光纤,10BASE-FX也是光纤。25.DNS工作于OSI参考模型的()。A、网络层B、传输层C、会话层D、应用层【正确答案】：D解析：DNS工作于应用层。它的端口号是53,对于用户来说它是基于UDP的26.客户的网络连接形如：

HostAGE00--MSR-1--S10S10--MSR-2--GE00HostB

其中路由器MSR-1与路由器MSR-2通过专线实现互连，在MSR-1上配置了如下三条静态路由：

Iproute-static

Iproute-static

Iproute-static

其中24是主机HostB所在的局域网段，那么如下描述哪些是正确的？（)。A、只有第三条路由会被写入MSR-1的路由表B、这三条路由都会被写入MSR-1的路由表，形成等值路由C、只有第一条路由会被写入MSR-1的路由表D、以上都不对【正确答案】：D解析：1、因为MSR之间互连的IP地址不知道，所以无法肯定下一跳地址就是等等因此这三条路由不会被写入路由表；2、根据题目的信息我们只能知道MSR-2的GE00接口的地址可能是24，不知道其他信息，因此选D。27.路由器MSR-1的GE00接口地址为24，该接口连接了一台三层交换机，而此三层交换机为客户办公网络的多个网段的默认网关所在。MSR-1通过串口S10连接到Internet。全网已经正常互通，办公网用户可以访问Internet。出于安全性考虑，需要禁止客户主机pingMSR-1的GE00接口，于是在该路由器上配置了如下ACL：

Aclnumber3008

Rule0denyicmpsource55

同时该ACL被应用在GE00的inbound方向。发现局域网内24网段的用户依然可以ping通GE00接口地址。根据如上信息可以推测（。（)选择一项或多项）A、该ACL没有生效B、该ACL应用的方向错误C、防火墙默认规则是允许D、对接口GE00执行shutdown和undoshutdown命令后，才会实现24网段ping不通MSR-1以太网接口地址【正确答案】：C解析：限制的是1网段，而局域网段是0，所以只有在防火墙默认规则允许的时候，它才会通过，故选C。28.在PPP会话建立的过程中，当设置了验证但验证失败时，PPP链路进入（)阶段。A、EstablishB、NetworkC、AuthenticationDeadE、Terminate【正确答案】：E解析：这是PPP的状态机的类容，选E。详解参考书本。

Terminate结束29.IP地址00的子网掩码是40，哪么它所在的IP子网地址是()_。A、B、93C、92D、28

1286432168421与运算00

10000100011101110110010011001000

11111111111111111111111111110000

1000010001110111011001001100000092【正确答案】：C解析：（200：11001000240：11110000二者相与11000000）因为子网占主机位4位，所以是192。

200：11001000

240：11110000

110000009230.在开放系统互连参考模型(OSI)中,()()以帧的形式传输数据流。A、网路层B、会话层C、传输层D、数据链路层【正确答案】：D解析：在OSI参考模型中,数据链路层是以帧的形式传输数据流的。、31.SPX属于OSI参考模型的()。A、网络层B、传输层C、会话层D、表示层【正确答案】：B解析：SPX(序列分组交换协议)是Novell的早期传输层协议,主要是为NovellNetWare系统实现CS架构上应用程序的通信服务,SPX与TCP实现同等功能。32.要设置一个子网掩码使4和16在同一网段，使用的子网掩码可能是_（)_()。（选择一项或多项）A、92B、24C、40D、48【正确答案】：A解析：首先看这两个IP地址，前三位都相同，所以可以不看，主要看最后一位。把最后一位写成（二进制数)得出

94：01011110

116：01110100

同一网段：前两位92

26

主机位数：6

2^6=64

0-63

64-127

128-19133.IP地址00的子网掩码是40，哪么它所在子网的广播地址是()。A、07B、55C、93D、23

1286432168421

2832-28=42^4=16

160-175

176-191

192-207【正确答案】：A解析：方法一：200化为二进制数为11001000，由于掩码为240二进制位11110000，占用了主机位前四位，因此将主机位后四位全部置为1就是他所在的子网广播地址，即11001111也就是十进制的207。故选择A。

方法二：下一个网络号减1就是上一个子网的广播地址。

1286432168421

200

11001111

11110000

主机位全为1广播地址34.在运行了RIP的MSR路由器上看到如下路由信息：

<MSR>displayiprouting-table

RoutingTable:Public

SummaryCount:2

DestinationMaskProtoPreCostNextHopInterface24RIP1001GE008Static600GE00

此时路由器收到一个目的地址为的数据包，那么（)。A、该数据包将优先匹配路由表中的RIP路由，因为其掩码最长B、该数据包将优先匹配路由表中RIP路由，因为其优先级高C、该数据包将优先匹配路由表中的静态路由，因为其花费Cost小D、该数据包将优先匹配路由表中的静态路由，因为其掩码最短【正确答案】：A解析：路由匹配：看掩码35.私网设备A的IP地址是24，其对应的公网IP是；公网设备B的IP地址是。现需要设备A对公网提供Telnet服务，可以在NAT设备上使用下列哪项配置？（)。A、aclnumber2000

Rule0permitsource55

Nataddress-group

InterfaceEthernet01

Natoutbound2000address-group1B、aclnumber2000

Rule0permitsource55

Nataddress-group

InterfaceEthernet01

Natoutbound2000address-group1no-patC、natserverprotocoltelnetglobalinsideD、natserverprotocoltcpglobaltelnetinsideE、natserverprotocoltcpglobal23inside23【正确答案】：E36.交换机SWA的端口Ethernet1024已经配置成为Trunk端口类型。如果要使此端口允许VLAN2和VLAN3通过，则需要使用下列哪个命令？()。A、[SWA]porttrunkpermitvlan23B、[SWA-Ethernet1024]porttrunkpermitvlan23C、[SWA]undoporttrunkpermitvlan1D、[SWA-Ethernet1024]undoporttrunkpermitvlan2【正确答案】：B解析：trunk类型的接口允许多个VLAN通过，如果想要设置所允许通过的VLAN，就需要在接口视图下用undotrunkpermitvlan23。37.客户的两台MSR-30路由之间通过广域网接口S00互连，同时运行了PPP以及RIP协议。出于安全性的考虑，要分别配置PPPPAP验证和RIP明文验证。那么这两种验证方式的相同点是（B)。A、都是两次握手验证方式B、都是在网络上传递明文关键字C、用户名和密码都以明文的形式在网络上传播D、都采用128bit密钥长度【正确答案】：B解析：这没什么好说的啊！选B。38.在Windows操作系统中，哪一条命令能够显示ARP表项信息？()。A、displayarpB、arp–aC、arp–dD、showarp【正确答案】：B解析：ARP(地址解析协议)，在windows系统下用arp–a可以查看arp表信息。39.客户的一台MSR路由通过广域网接口S10连接Internet，通过局域网接口GE00连接办公网络，目前办公网络用户可以正常访问Internet。在路由器上增加如下的ACL配置：

Firewallenable

Firewalldefaultdeny

#

Aclnumber3003

Rule0denyicmp

Rule5permittcpdestination-porteq20

#

InterfaceGigabitEthernet00

Firewallpacket-filter3003inbound

Firewallpacket-filter3003outbound

那么（)。（选择一项或多项）A、办公网用户发起的到Internet的ICMP报文被该路由器禁止通过B、办公网用户发起的到达该路由器的FTP流量可以正常通过C、办公网用户发起的到达该路由器GE00的Telnet报文可以正常通过D、办公网用户发起的到Internet的FTP流量被允许通过该路由器，其他所有报文都被禁止通过该路由器【正确答案】：A解析：由于FTP先建立的是21号端口，而匹配的时候没有匹配到21号端口，所以采用匹配默认，因此FTP的21也就被拒绝了，所以FTP是建立不起来的，故选A。40.在MSR路由器上，使用（)命令配置NAT地址池。A、nataddress-groupB、natippoolC、natnetpoolD、natpool【正确答案】：A解析：这个也是考命令的，自己做一下实验就知道了！选A。41.在如图所示的TCP连接的拆除过程中，FIN中的Y部分应该填入()。

A、pB、qC、p+1D、q+1【正确答案】：B解析：(个人见解不一定对啊！还请多多指教！)其实做这种TCP三次握手的题只要记住一句话就行了，确认始终是在序列号上加1即ack=seq+1.42.下面关于H3C网络设备升级的说法，正确的是()。（选择一项或多项）A、使用Xmodem升级可以达到与FTP一样的速度B、当使用FTP升级时，设备只能做FTP客户端C、在设备无法引导到命令行模式而需要对操作系统软件进行升级时，只能使用Xmodem方式D、在客户端和服务器之间不便于复杂交互的环境下，可以使用TFTP进行升级【正确答案】：D解析：首先我们看正确的D，详解加书本P72页。而B的说法肯定是错的，在升级的时候设备既可以作为客户端，也可以作为服务器；C的话，在无法使用命令的时候对操作系统升级，可以进入BootROM菜单，此时可以用TFTPFTP进行升级操作。至于A说的那样速度可以达到一样，这个本人还真是不太了解！！！43.802.1x定义了基于端口的网络接入控制协议，并且仅定义了接入设备与接入端口间点到点的连接方式。其中接入端口只能是物理端口。()。A、TrueB、False【正确答案】：B解析：这句话的前面是正确的，而后面一句是错的，在802.1X认证中，接入端的端口有两种：受控端口和非受控端口。这是从设备端为客户端提供接入局域网的端口，这两个端口是逻辑的，并不是物理的端口。详解见书本P555页。这里值得注意的是：在windowsXP系统下，无需安装，系统会自动弹出对话框要求输入用户名和密码。44.要查看NAT数据包的debug信息，应使用（)命令打开debug信息并输出到显示器上。A、terminalmonitor

DebuggingnatB、terminaldebugging

DebuggingnatC、terminalmonitor终端监视

Terminaldebugging终端调试

DebuggingnatpacketD、terminalmonitor

Terminaldebugging

Debugnat【正确答案】：C解析：个人观点：在华三的设备上，想要查看某一具体调试信息，首先敲两个命令(terminalmonitor、terminaldebugging)。故选C。45.如图所示网络环境中，在RTA上执行如下NAT配置：

[RTA]aclnumber2000

[RTA-acl-basic-2000]rule0permitsource55

[RTA-acl-basic-2000]nataddress-group111

[RTA]interfaceEthernet01

[RTA-Ethernet01]natoutbound2000address-group1

配置后，ClientA和ClientB都在访问Server，则此时RTA的NAT表可能为（)。A、ProtocolGlobalAddrPortInsideAddrPortDestAddrPort

111228910241024

VPN:0,status:NOPAT,TTL:00:01:00,Left:00:00:59

1112288512512

VPN:0,status:11,TTL:00:01:00,Left:00:00:51B、ProtocolGlobalAddrPortInsideAddrPortDestAddrPort

111228910241024

VPN:0,status:11,TTL:00:01:00,Left:00:00:59

1212288512512

VPN:0,status:11,TTL:00:01:00,Left:00:00:51C、ProtocolGlobalAddrPortInsideAddrPortDestAddrPort

121228910241024

VPN:0,status:11,TTL:00:01:00,Left:00:00:59

1112288512512

VPN:0,status:11,TTL:00:01:00,Left:00:00:51D、ProtocolGlobalAddrPortInsideAddrPortDestAddrPort

111228910241024

VPN:0,status:11,TTL:00:01:00,Left:00:00:59

1112288512512

VPN:0,status:11,TTL:00:01:00,Left:00:00:51【正确答案】：D46.802.11b协议在2.4GHz频段定义了14个信道，相邻的信道之间在频谱上存在交叠。为了最大程度地利用频段资源，可以使用如下哪组信道来进行无线覆盖？()（选择一项或多项）

A、1、5、9B、1、6、11C、2、6、10D、3、6、9【正确答案】：B解析：无线网络的信道共分14个，共三组信道划分，1、6、11；2、7、12；3、8、13，14信道不用47.在MSR路由器上，键入命令的某个关键字的前几个字母，按下()，可以补全命令。A、<Esc>键B、<Space>键C、<Enter>键D、<Tab>键【正确答案】：D解析：这题没什么说的，选D。48.如果全0和全1子网可以作为有效子网，C类地址用27位的子网掩码进行子网划分，可以划分的有效子网个数为()。A、2B、4C、6D、8【正确答案】：D解析：27-24（C类）=323=849.在MSR路由器上，ping命令的-t参数指定ICMPEchoReply报文的超时时间，取值范围为1～65535，单位为毫秒，它的默认值为()毫秒。A、200B、100C、2000D、1000【正确答案】：C解析：此题属于记忆性的题目，详解见书本P75页。选C。50.在MSR路由器上使用（)命令配置静态路由。A、iproute-staticB、route-staticC、ipstatic-routeD、static-route【正确答案】：A解析：这题不用再多说了，选A。51.如果以太网交换机中某个运行STP的端口不接收或转发数据，接收但不发送BPDU，不进行地址学习，那么该端口应该处于（)状态。A、BlockingB、ListeningC、LearningD、ForwardingE、WaitingF、Disable【正确答案】：A解析：运行了STP的端口不收发数据，收但不发送BPDU，且不进行地址学习，在这种情况下，此接口只能存在于blocking状态，因此选A。52.如果以太网交换机中某个运行STP的端口不接收或转发数据，接收并发送BPDU，不进行地址学习，那么该端口应该处于()状态。A、BlockingB、ListeningC、LearningD、ForwardingE、WaitingF、Disable【正确答案】：B解析：blocking不收发数据，不学习地址(桥MAC)，只收不发BPDU；53.PC连接在交换机SWA的端口E102，IP地址为，MAC地址为0-01-02-01-21-23。为了保证网络安全，需要在端口E102上配置MAC+IP+端口绑定。则下列哪个命令是正确的？()。A、[SWA]user-bindip-addressB、[SWA-Ethernet102]user-bindip-addressC、[SWA]user-bindip-addressmac-address0001-0201-2123D、[SWA-Ethernet102]user-bindip-addressmac-address0001-0201-2123【正确答案】：D解析：要想实现“MAC+IP+端口”绑定，应在接口视图下用命令：user-bindip-addressIP地址规划局MAC-address。54.XYZ公司的两个分公司处于不同地区，其间要搭建广域网连接。根据规划，广域网采用PPP协议，考虑到网络安全，要求密码类的报文信息不允许在网络上明文传送，那么该采取如下哪种PPP验证协议？（)。A、PAPB、CHAPC、MD5D、3DES【正确答案】：B解析：这个不用再说了啊！选B。55.下面关于EasyIP的说法中，错误的是（)。（选择一项或多项）A、EasyIP是NAPT的一种特例B、配置EasyIP时不需要配置ACL来匹配需要被NAT转换的报文C、配置EasyIP时不需要配置NAT地址池D、EasyIP适合用于NAT设备拨号或动态获得公网IP地址的场合【正确答案】：B解析：easyip是基于接口的地址转换。转换过程中与传统的NAPT差不多，只不过他是运用在不知道地址池的时候，动态从网络中获取的情况下，故选B。56.一台空配置的MSR路由器通过GE00接口连接本端局域网用户，通过S10接口直接连接远端路由器。GE00接口和S10接口的IP地址分别为24和30。为了确保与远端局域网用户的互通，在MSR上配置了如下路由：

[MSR]iproutes10配置后，MSR收到发往目的地址5424的数据包，在路由表中查找到该静态路由之后，MSR接下来将如何处理该数据包？（选择一项或多项）（)。A、丢弃该数据包，因为路由表中未列出目的主机B、丢弃该数据包，因为路由表中未列出下一跳地址C、将该IP报文封装成符合S10接口链路的帧，然后从S10接口转发出去D、解析S10接口的MAC地址，更新目的MAC地址，然后将该IP报文重新封装E、查找接口S10对应的IP地址，然后将该IP报文从S10接口转发【正确答案】：C解析：MSR路由器接下来会查找路由表，查看路由表中S10所对应的下一跳，然后将数据包从接口转发出去。AB肯定是不对的，D是交换机干的事情，E也不对，它查的是路由表啊！故选C。57.IPv4地址包含网络部分、主机部分、子网掩码等。与之相对应，IPv6地址包含了()。A、网络部分、主机部分、网络长度B、前缀、接口标识符、前缀长度C、前缀、接口标识符、网络长度D、网络部分、主机部分、前缀长度【正确答案】：B解析：IPv4的地址是点分十进制表示，还有网络部分、掩码和主机部分之分，而IPv6中已经不存在子网掩码了，有句话说：IPv6地址大到地球上的每一粒沙子都可以得到一个地址！！！！但是，我们把理论中的有些东西和IPv4对比起来不能说完全相同，只能说两者有相似的地方，所以IPv6也就有了相对于IPv4中相似的地方。我们把IPv4中的网络地址对应于IPv6中的前缀；IPv4中的子网掩码对应于IPv6中的前缀长度；IPv4中的子网掩码位对应于IPv6中的接口标示符；这样一来呢，个人认为便于记忆吧！！！！542458.802.11b协议在2.4GHz频段定义了14个信道，相邻的信道之间在频谱上存在交叠。为了最大程度地利用频段资源，可以使用如下哪组信道来进行无线覆盖？()（选择一项或多项）A、1、5、9B、1、6、10C、2、7、12D、3、6、9【正确答案】：C59.在MSR路由器上使用ping命令时，可以用()参数来设定所发送的ICMP报文长度。A、–nB、–cC、–bD、-s【正确答案】：D解析：使用ping命令时，用-s可以设定发送ICMP报文的长度，默认为56字节，取值范围是208100字节，发送的是ICMPEchoRequest报文(不包含IP和ICMP报文头)。60.配置交换机SWA的桥优先级为0的命令为()。A、[SWA]stppriority0B、[SWA-Ethernet101]stppriority0C、[SWA]stprootpriority0D、[SWA-Ethernet101]stprootpriority0【正确答案】：A解析：想要修改桥的优先级，应在系统视图下用stppriority0命令。

Priority优先权61.如果数据包在MSR路由器的路由表中匹配多条路由项，那么关于路由优选的顺序描述正确的是（)。A、Preference值越小的路由越优选B、Cost值越小的路由越优选C、掩码越短的路由越优先D、掩码越长的路由越优先【正确答案】：D解析：路由匹配看掩码，掩码越长的路由越优先62.SSH默认使用TCP端口号()。（选择一项或多项）A、20B、21C、22D、23【正确答案】：C解析：SSH(安全外壳)是一种远程登录的方式，和telnet一样，支持多个用户连接。它是基于TCP建立连接的，其端口号是22。详解见书本P47页。63.DHCP客户端向DHCP服务器发送_()_报文进行IP租约的更新？A、DHCPRequestB、DHCPReleaseC、DHCPInformDHCPDeclineE、DHCPACKF、DHCPOFFER【正确答案】：A解析：B：release是客户端释放已经获得的IP地址资源或取消租期，将向DHCP服务器发送DHCPrelease报文，采用单播方式；C：当客户端通过其他方式已经获得了IP地址时，如果客户端还要向DHCP服务器索要其他的配置参数时，他将向DHCP服务器发送Inform报文进行申请，DHCP服务器会用DHCPAck进行回应；D：当客户端已经收到DHCPAck报文后，会对已获得的IP地址进行进一步的确认，但是这个IP地址在网络中又有人在用了，那么它将通过广播的方式向DHCP服务器发送DHCPDcline报文，拒绝获得的IP地址；E是DHCP确认报文；F是DHCP服务器对DHCP客户端发送的DHCPdiscover报文的回应。64.从源设备到目的设备之间有两跳，使用tracert命令检测路径。检测第一跳时，源设备对目的设备的某个较大的端口发送一个TTL为1的UDP报文，当该报文到达中间一跳时，TTL将变为0，于是该设备对源设备回应一个ICMP()消息。A、TimeExceededB、EchoRequestC、EchoReplyD、PortUnreachable【正确答案】：A解析：使用Tracert命令，TTL值变为0，分为两种回应1.未到达目的设备，回应请求超时2.到达目的设备，回应端口不可达65.IP地址00的子网掩码是24，哪么它所在的IP子网地址是。A、B、92C、93D、28【正确答案】：B解析：1286432168421

10000100011101110110010011001000

11111111111111111111111111100000

10000100011101110110010011000000

269266.在displayinterface命令的显示中，下列哪项的LCP和NCP的状态表示PPP链路已经建立完成？（)。A、LCPClosed，IPCPOpenedB、LCPClosed，IPCPClosedC、LCPOpened，IPCPOpenedD、LCPInitial，IPCPClosed【正确答案】：C解析：这个自己用模拟器做一下实验就知道了，选C。67.IPv6站点本地地址属于()地址类型。A、单播B、组播C、广播D、任播【正确答案】：A解析：站点本地地址：与IPv4中的私有地址类似。使用站点本地地址作为目的地址的数据报文不会被转发到本站点(相当于一个私有网络)外的其他站点。其前缀标识为FEC0::10。68.在网络层上实现网络互连的设备是()。A、路由器B、交换机C、集线器D、中继器【正确答案】：A解析：在网络层上实现互连的设备是路由器。路由器主要是实现数据包的转发。69.在MSR路由器上，配置文件是以()格式保存的文件。A、批处理文件B、文本文件C、可执行文件D、数据库文件【正确答案】：B解析：这题属于记忆性题目，在书本的P62页最上面有一段话。在此就不做详解了。70.通常情况下，路由器会对长度大于接口MTU的报文分片。为了检测线路MTU，可以带()参数ping目的地址。A、–aB、–dC、–fD、-c【正确答案】：C解析：-a加源地址；-d没有；-f是检测MTU；-c指定发送报文的数目(默认为5)

MTU:设定TCPIP协议传输数据包时的最大传输单元。

Ping的报文大小默认是56Byte，1400Byte+8Byte+20Byte=1428＜1500

1472Byte+8Byte+20Byte=1500=MTU

1473Byte+8Byte+20Byte=150171.TCP属于OSI参考模型的()。A、网络层B、传输层C、会话层D、表示层【正确答案】：B解析：TCP(传输控制协议)属于传输层协议,IP用协议号6表示TCP,用协议号17表示UDP。72.如果以太网交换机中某个运行STP的端口不接收或转发数据，接收、处理并发送BPDU，进行地址学习，那么该端口应该处于（)状态。A、BlockingB、ListeningC、LearningD、ForwardingE、WaitingF、Disable【正确答案】：C解析：STP端口处于不收发数据，收发BPDU，进行地址学习，此接口处于learning状态。73.在MSR路由器上，ping命令的-m参数指定发送ICMPEchoRequest报文的时间间隔，取值范围为1～65535，单位为毫秒，它的默认值为()毫秒。A、1000B、100C、200D、2000【正确答案】：C解析：-m是指定发送报文的时间间隔，默认是200毫秒。详解见书本P75页。74.下列选项中对路由器系统的启动过程描述正确的是()。A、内存检测启动bootrom应用程序解压应用程序加载B、启动bootrom内存检测应用程序加载C、应用程序解压应用程序加载启动bootrom内存检测D、内存检测应用程序解压应用程序加载【正确答案】：A解析：此题属于记忆性的题目，详解见书本的P70页。75.假设一台MSR路由器获得两条去往目的网段24的路由，这两条路由的Cost分别是120和10，优先级分别是10和150。那么去往此目的地址的数据包将（)。（选择一项或多项）A、优先匹配Cost为120的路由B、优先匹配Cost为10的路由C、优先匹配优先级为10的路由D、优先匹配优先级为150的路由【正确答案】：C解析：路由（优选）学习：先看优先级再看度量值76.要在以太网交换机之间的链路上配置Trunk，并允许传输VLAN10和VLAN20的信息，则必须在交换机上配置()。A、[Switch-Ethernet01]portlink-typetrunkB、[Switch]portlink-typetrunkC、[Switch]portlink-typeaccessD、[Switch-Ethernet01]porttrunkpvid10【正确答案】：A解析：要想允许多个VLAN通过，这个接口只能配置为trunk类型和hybrid类型两种，且必须在接口视图下面配置，因此选A。77.在如图所示的交换网络中，所有交换机都启用了STP协议。根据图中的信息来看，哪台交换机会被选为根桥？()。A、SWAB、SWBC、SWCD、SWDE、信息不足，无法判断【正确答案】：B解析：此题重点考根桥的选举，那么让我们来看看根桥是如何进行选举的？根桥的选举：桥优先级（桥ID+桥MAC）取谁最小；根桥上的所有端口为指定端口(cost+桥ID+portID(优先级+portID))；非根桥上到根桥路径开销最小的端口为根端口(cost值+桥ID+portID(优先级+portID))。选B78.在MSR路由器上，希望把HDLC协议的Keepalive报文时间调整为20秒，正确的配置是（)。A、在系统视图下，使用命令hdlcholdtime20B、在系统视图下，使用命令hdlctimerhold20C、在接口视图下，使用命令timerhold20D、在接口视图下，使用命令holdtime20【正确答案】：C解析：这个不用再说了啊！选C。不会的自己做做实验就知道了。79.IPv6链路本地地址属于_()地址类型。A、单播B、组播C、广播D、任播【正确答案】：A解析：链路本地地址不能跨过路由器的，它只能在内部传输，链路本地地址它是一个单播地址。它是用于链路本地节点之间的通信。在IPv6中，以路由器为边界的一个或多个局域网段称之为链路。使用链路本地地址作为目的地址的数据报文不会被转发到其他链路上。其前缀标识为FE80::10。80.在MSR路由器上，默认情况下，配置文件是以()后缀的。A、.binB、.sysC、.txtD、.cfg【正确答案】：D解析：在MSR路由器上，bin是应用程序文件，cfg是配置文件。81.在MSR路由器上，各个功能模块都有其对应的信息显示命令，一般情况下，要查看各个功能模块的运行信息，需要逐条运行相应的display命令。为便于一次性收集更多信息，方便日常维护或问题定位，可以在任意视图下执行()命令，显示系统当前各个主要功能模块运行的统计信息。A、displayallB、displayipinterfaceC、displaysystem-informationD、displaydiagnostic-information【正确答案】：D解析：记忆性的题目，选D。82.在OSI参考模型中,网络层的功能主要是()。(选择一项或多项)A、在信道上传输原始的比特流B、确保到达对方的各段信息正确无误C、确定数据包从源端到目的端如何选择路由D、加强物理层数据传输原始比特流的功能,并且进行流量调控【正确答案】：C解析：A是物理层功能;B是传输层功能;C是网络层功能。83.在MSR路由器上使用()命令可以关闭信息中心功能。A、info-centerdisableB、undoinfo-centerenableC、disableinfo-centerD、undoinfo-center【正确答案】：B解析：在MSR路由器上，用undoinfo-certerenable可以关闭信息中心，这个实际去操作一下就知道了。84.在如图所示的交换网络中，所有交换机都启用了STP协议。根据图中的信息来看，哪台交换机会被选为根桥？()。A、SWAB、SWBC、SWCD、信息不足，无法判断【正确答案】：A解析：此题重点考根桥的选举，那么让我们来看看根桥是如何进行选举的？根桥的选举：桥优先级（桥ID+桥MAC）取谁最小；根桥上的所有端口为指定端口(cost+桥ID+portID(优先级+portID))；非根桥上到根桥路径开销最小的端口为根端口(cost值+桥ID+portID(优先级+portID))。知道这一点的话，那么这题就好做了。故选A。85.交换机SWA的端口Ethernet104连接有一台路由器。管理员想在此端口上关闭生成树功能，则需要用到如下哪个命令？()。A、[SWA]stpdisableB、[SWA-Ethernet104]stpdisableC、[SWA]undostpenableD、[SWA-Ethernet104]undostpenable【正确答案】：B解析：想要在端口上关闭生成树协议，就必须在接口视图中用STPdisable。86.如果以太网交换机中某个运行STP的端口不接收或转发数据，接收并发送BPDU，不进行地址学习，那么该端口应该处于()状态。A、BlockingB、ListeningC、LearningD、ForwardingE、WaitingF、Disable【正确答案】：B解析：blocking不收发数据，不学习地址(桥MAC)，只收不发BPDU；87.IP地址5和掩码24代表的是一个_（)。A、主机地址B、网络地址C、广播地址D、以上都不对【正确答案】：C解析：广播地址子网掩码是24，就表示你的IP地址段是32个IP地址的IP段（256-224=32）4628

32-27=5

2^5=32

0-31

32-63

64-95

96-12788.在MSR路由器上，可以使用（)命令清除NAT会话表项。A、clearnatB、clearnatsessionC、resetnatsessionD、resetnattable【正确答案】：C解析：这个自己做一下实验就知道了，选C。

Aging-time老化时间89.在PPP会话建立的过程中，当物理层不可用时，PPP链路处于（)阶段。A、EstablishB、NetworkC、AuthenticationDeadE、Terminate【正确答案】：D解析：这是PPP的状态机的类容，选D。详解参考书本。90.若NAT设备的公网地址是通过ADSL由运营商动态分配的，在这种情况下，可以使用（)。A、静态NATB、使用地址池的NAPTC、BasicNATD、EasyIP【正确答案】：D解析：这题不用再说了吧！选D。91.在命令行里，用户想要从当前视图返回上一层视图，应该使用()。A、return命令B、quit命令C、<Ctrl+z>键D、<Ctrl+c>键【正确答案】：B解析：这个是记忆性的，没什么好说的，就选B。92.在一台MSR路由器上看到路由表如下：

DestinationMaskProtoPreCostNextHopInterface24Static600GE0032Direct00InLoop024Static600GE008RIP1001GE00

那么对此路由表的分析正确的是（)。A、该路由器上接口GE00的IP地址为B、目的网段为32的路由下一跳接口为InLoop0，说明该路由下一跳是类似于Null0的虚接口，该路由属于黑洞路由C、该路由器运行的是RIPv1，因为目的网段的掩码是自然掩码D、该路由表不是该路由器的完整路由表，完整的路由表至少应该有接口GE00的直连网段路由【正确答案】：D解析：B：路由黑洞是为了防止路由环路的它的配置是：iproute-static；C：RIPv1和RIPv2都可以学到自然掩码。93.客户的两台路由器MSR-1、MSR-2的广域网链路采用PPP协议，同时要求MSR-1作为主验证方通过PAP方式验证MSR-2，那么在MSR-2上需要哪些配置？（)。A、[MSR-2-Serial00]ppppapuseruserB、[MSR-2-Serial00]ppppappasswordsimplepasswordC、[MSR-2]ppppaplocal-useruserpasswordsimplepasswordD、[MSR-2-Serial00]ppppaplocal-useruserpasswordsimplepassword【正确答案】：D解析：这个不用说了吧！详解看书本P174175。选D。94.在运行了RIP的MSR路由器上看到如下路由信息：

<MSR>displayiprouting-table

RoutingTable:Public

SummaryCount:2

DestinationMaskProtoPreCostNextHopInterface8RIP1001GE0024Static600GE00

此时路由器收到一个目的地址为的数据包，那么（)。A、该数据包将优先匹配路由表中的RIP路由，因为其掩码最短B、该数据包将优先匹配路由表中静态路由，因为其优先级高C、该数据包将优先匹配路由表中的静态路由，因为其度量值最小D、该数据包将优先匹配路由表中的静态路由，因为其掩码最长【正确答案】：D解析：匹配路由表示：看掩码95.在四台MSR路由器之间运行OSPF并划分区域，其连接以及划分方式如图。已知网络中所有链路的OSPFCost值都为10，那么关于此图描述正确的是（)。（选择一项或多项）A、网络中四台路由器都是ABR(AreaBorderRouter)B、Area0之间的链路故障后，RTA访问RTB的路径为RTA->RTD->RTC->RTBC、RTA访问RTC有两条等值路径，分别为RTA->RTB->RTC和RTA->RTD-RTCD、RTD访问RTB会优先选择RTD->RTA->RTB路径【正确答案】：D解析：A区域边界路由器是指至少连接两个或两个以上的区域；B非骨干区域之间想要通信必须通过骨干区域；C亦是如此；故选D。96.FTP默认使用的控制协议端口是()。A、20B、21C、23D、22【正确答案】：B解析：FTP有两个端口号，分别为控制协议端口(21)和数据协议端口(20)。97.TCP协议通过()来区分不同的连接。A、端口号B、端口号和IP地址C、端口号和MAC地址D、IP地址和MAC地址【正确答案】：B解析：TCP协议是通过端口号和IP地址来区分不同的连接的，你应用层发什么数据，TCP来检查你运行的是什么协议，根据协议的端口号和IP地址来区分，最后发送出去。故选B。98.二层以太网交换机在MAC地址表中查找与帧目的MAC地址匹配的表项，从而将帧从相应接口转发出去，如果查找失败，交换机将()。A、把帧丢弃B、把帧由除入端口以外的所有其他端口发送出去C、查找快速转发表D、查找路由表【正确答案】：B解析：1、无论是单播、组播、广播帧，如果帧的目的MAC地址在MAC地址表中存在，且表项所关联的端口与接收到帧的端口相同时，则交换机对此帧进行过滤，即不转发此帧；2、对于未知的单播帧(即帧的MAC地址在交换机MAC地址表中无相应表项)、组播帧、广播帧，则除源端口外的其它端口转发出去。因此选B。99.两台路由器RTA和RTB使用串口背靠背互连，其中RTA的串口配置了HDLC协议，而RTB的串口配置了PPP协议。两台设备上都配置了正确的IP地址，那么会发生的情况是（)。（选择一项或多项）A、RTB串口物理层up，协议层downB、RTB串口物理层down，协议层down。C、RTA串口物理层up，协议层保持up状态，但RTA不能ping通RTBD、RTA串口物理层down，协议层downE、RTA和RTB串口的物理层和协议层都为down【正确答案】：A解析：这个不用解释了吧！用模拟器做一下实验吧！选A。100.在MSR路由器上，如果以访问级登录设备后想要修改一些配置，可以使用()命令切换到level3。（选择一项或多项）A、superB、level3C、passwordD、login【正确答案】：A解析：完整的命令super3，它会提示你输入密码。输入正确的密码即可切换至level3。101.IPv6邻居发现协议中的路由器发现功能是指()。A、主机发现网络中的路由器的IPv6地址B、主机发现路由器及所在网络的前缀及其他配置参数C、路由器发现网络中主机的IPv6地址D、路由器发现网络中主机的前缀及其他配置参数【正确答案】：B解析：IPv6的邻居发现协议是一个非常重要的协议。它实现了一系列的功能，包括地址解析、路由器发现前缀发现、地址自动配置、地址重复检测等。路由器发现前缀发现是指：主机能够获得路由器及所在网络的前缀，以及其他配置参数。102.TFTP采用的传输层知名端口号为()。A、67B、68C、69D、53【正确答案】：C解析：TFTP是简单地文件传输协议，它的端口号是69。网络工程师通常用它来更新网络设备的系统。103.某DNS客户端向本地域名服务器查询的IP地址，本地域名服务器通常采用那种DNS查询方式进行应答？()。A、递归查询B、迭代查询C、反向查询D、模糊查询【正确答案】：A解析：本地域名服务器通常采用递归查询的方式进行IP地址解析。

递归查询是最常见的查询方式，一般客户机和服务器之间属递归查询，用户只向本地(DNS服务器)发出请求，然后等待肯定或否定答案

一般DNS服务器之间属迭代查询，迭代查询是本地服务器向根(DNS服务器)发出请求，而根(DNS服务器)只是给出下一级DNS服务器的地址，然后本地DNS服务器再向下一级DNS发送查询请求直至得到最终答案。104.在如图所示的交换网络中，所有交换机都启用了STP协议。根据图中的信息来看，哪台交换机会被选为根桥？()。A、SWAB、SWBC、SWCD、SWDE、信息不足，无法判断【正确答案】：C解析：此题重点考根桥的选举，那么让我们来看看根桥是如何进行选举的？根桥的选举：桥优先级（桥ID+桥MAC）取谁最小；根桥上的所有端口为指定端口(cost+桥ID+portID(优先级+portID))；非根桥上到根桥路径开销最小的端口为根端口(cost值+桥ID+portID(优先级+portID))。选C105.网络环境如图所示。在路由器RTA上做如下NAT配置：

[RTA]aclnumber2000

[RTA-acl-basic-2000]rule0permitsource55

[RTA]nataddress-group110

[RTA]interfaceEthernet01

[RTA-Ethernet01]natoutbound2000address-group1no-pat

配置后，ClientA和ClientB同时访问Server，则此时RTA的NAT表内容可能为（)。A、

ProtocolGlobalAddrPortInsideAddrPortDestAddrPort

-1

VPN:0,status:NOPAT,TTL:00:04:00,Left:00:04:00

-2

VPN:0,status:NOPAT,TTL:00:04:00,Left:00:03:59

12102410241024

VPN:0,status:NOPAT,TTL:00:01:00,Left:00:00:59

11512512512

VPN:0,status:NOPAT,TTL:00:01:00,Left:00:01:00B、

ProtocolGlobalAddrPortInsideAddrPortDestAddrPort

-1

VPN:0,status:NOPAT,TTL:00:04:00,Left:00:04:00

-2

VPN:0,status:NOPAT,TTL:00:04:00,Left:00:03:59

12102410241024

VPN:0,status:NOPAT,TTL:00:01:00,Left:00:00:59

11511512512

VPN:0,status:NOPAT,TTL:00:01:00,Left:00:01:00C、

ProtocolGlobalAddrPortInsideAddrPortDestAddrPort

-1

VPN:0,status:NOPAT,TTL:00:04:00,Left:00:04:00

-2

VPN:0,status:NOPAT,TTL:00:04:00,Left:00:03:59

11102410241024

VPN:0,status:NOPAT,TTL:00:01:00,Left:00:00:59

11512512512

VPN:0,status:NOPAT,TTL:00:01:00,Left:00:01:00D、

ProtocolGlobalAddrPortInsideAddrPortDestAddrPort

-1

VPN:0,status:NOPAT,TTL:00:04:00,Left:00:04:00

-2

VPN:0,status:NOPAT,TTL:00:04:00,Left:00:03:59

12102310241024

VPN:0,status:NOPAT,TTL:00:01:00,Left:00:00:59

11511511512

VPN:0,status:NOPAT,TTL:00:01:00,Left:00:01:00【正确答案】：A解析：这个只要看一下一次对应就能够判断出来了，这个选A。106.使用（)（)命令查看NAT表项。A、displaynattableB、displaynatentryC、displaynatD、displaynatsession【正确答案】：D107.DNS可以采用的传输层协议是()。A、TCPB、UDPC、TCP或UDPD、NCP【正确答案】：C解析：DNS对于用户来说是基于UDP的，但是对于别的协议等等来说又是基于TCP的；还有这题是对于传输层来说的。故选C。108.在MSR路由器上将链路封装从PPP改为HDLC的命令是（)。A、linehdlcB、link-protocolhdlcC、encapsulationhdlcD、line-protocolhdlc【正确答案】：B解析：这个不用再说了吧！自己可以再模拟器或真机上面试试，选B。109.提供端到端可靠数据传输和流量控制的是OSI参考模型的()。A、表示层B、网络层C、传输层D、会话层【正确答案】：C解析：提供端到端的数据传输是传输层的功能。在书本P26页。110.在MSR路由器上，使用()命令查看设备当前运行版本。A、displayrunningB、displaysoftwareC、displayversionD、displaycurrent-version【正确答案】：C解析：这题没什么好说的，选C。111.网络环境如图所示，（)是正确的NAPT配置。

A、aclnumber2000

Rule0permitsource55

Nataddress-group

InterfaceEthernet01

Natoutbound2000address-group1B、aclnumber2000

Rule0permitsource55

Nataddress-group

InterfaceEthernet01

Natoutbound2000address-group1no-patC、aclnumber2000

Rule0permitsource55

InterfaceEthernet01

Natoutbound2000address-group1no-patD、aclnumber2000

Rule0permitsource55

InterfaceEthernet01

Natoutbound2000【正确答案】：A解析：注意是NAPT，是转换端口，因此，BC都是不对的，因为后面有个no-pat，所以再看AD，由于D后面没有加上转换的地址组，因此，选A。112.在MSR路由器上，使用不带参数的delete命令删除文件时，被删除的文件将被保存在()中。A、RAMB、ROMC、MemoryD、Recycle-bin【正确答案】：D解析：A是随机存储器；B是只读存储器；C是内存；D是回收站，故选D。113.在路由器上开启DHCP服务的正确配置命令是_()。A、[Router]dhcpB、[Router-dhcp-pool-0]dhcpC、[Router]dhcpenableD、[Router-dhcp-pool-0]dhcpenable【正确答案】：C解析：开启dhcp服务肯定是在系统视图下启动，因此BD是错的，因为这两个视图是dhcp地址池视图，在这视图中是宣布dhcp网段的；而A呢，缺少一个enable，故选C。114.如果以太网交换机中某个运行STP的端口接收并转发数据，接收、处理并发送BPDU，进行地址学习，那么该端口应该处于状态。A、BlockingB、ListeningC、LearningD、ForwardingE、WaitingF、Disable【正确答案】：D解析：运行STP的端口处于收发数据，收发BPDU，进行地址学习时，此接口处于forwarding状态。115.传输层使用()来区别应用层各种应用程序A、协议号B、端口号C、IP地址D、序号【正确答案】：B116.在如图所示的交换网络中，所有交换机都启用了STP协议。SWA被选为了根桥。根据图中的信息来看，端口应该被置为Blocking状态。（选择一项或多项）A、SWB的P1B、SWB的P2C、SWC的P1D、SWC的P2E、信息不足，无法判断【正确答案】：D解析：此题重点考根桥的选举，那么让我们来看看根桥是如何进行选举的？根桥的选举：桥优先级（桥ID+桥MAC）取谁最小；根桥上的所有端口为指定端口(cost+桥ID+portID(优先级+portID))；非根桥上到根桥路径开销最小的端口为根端口(cost值+桥ID+portID(优先级+portID))。选D117.两台空配置的MSR路由器通过各自的GE00接口背靠背互连，其互连网段为30，正确配置IP地址后，两台路由器的GE00接口可以互通。如今分别在两台路由器上增加如下OSPF配置：

Ospf1

Area

Network

那么下列哪些说法是正确的？（)（选择一项或多项）A、没有配置RouterID，两台路由器之间不能建立稳定的OSPF邻接关系B、没有配置Area0，两台路由器之间不能建立稳定的OSPF邻接关系C、RTA的路由表中会出现一条OSPF路由D、两台路由器之间可以建立稳定的OSPF邻接关系，但是RTA和RTB的路由表中都没有OSPF路由【正确答案】：D解析：routerID通常会选择loopback接口地址大的作为routerID，如果没有设置loopback接口的地址，那么MSR路由器会自动选一个物理接口地址作大的为routerID，它的选举规则是：先找loopback接口ip地址最大的；若没有loopback接口则选物理接口ip地址最大的称为routerID。Area0是骨干区域，他与ospf建立邻接关系之间没有关联，ospf邻接关系主要看的是DRBDR和其他路由器之间建立邻接关系。至于C和D的话，我们自己可以做一下实验。个人认为：由于两台MSR是直连的，所以他们有直连的路由表；又由于两台MSR都运行了ospf，所以他们之间可以建立稳定的关系，但是没有ospf的路由，因为在这道题目中并没有说明这两台MSR还连有其他设备，所以根据已有的条件只能判断到这里。故选D。118.IP协议对应于OSI参考模型的第()层。A、5B、3C、2D、1【正确答案】：B解析：IP协议是可路由协议(可以被传输的协议)。所以它工作于网络层即3层119.MSR路由器上一次ping默认发5个包，如果想指定发送报文的数目，可使用()参数。A、–nB、–dC、–sD、-c【正确答案】：D解析：若想指定发送报文的数目可以在ping后面加-c。120.在PPP会话建立的过程中，当设置了验证且验证通过时，PPP链路进入（)阶段。A、EstablishB、NetworkC、AuthenticationDeadE、Terminate【正确答案】：B解析：这是PPP的状态机的类容，选B。详解参考书本。

Network网络121.在MSR路由器上，如果要彻底删除回收站中的某个废弃文件，可以执行()命令。A、cleartrashB、resetrecycle-binC、clearallD、resettrash-bin【正确答案】：B解析：这个自己在真机或模拟器中做一下就知道了，答案是B。122.一台空配置的MSR路由器通过多个接口接入同一个OSPF网络，所有这些接口都启动了OSPF，配置完成后，该路由器已经成功学习到了网络中的OSPF路由。如今在该路由器的一个OSPF接口上运行如下命令：

[MSR-GigabitEthernet00]ospfcost256

在保持其他配置不变的情况下，关于该配置的理解正确的是（)。（选择一项或多项）A、该配置可能影响数据包的转发路径B、该配置不会影响数据包的转发路径C、该配置命令无效，因为命令输入错误D、该配置命令无效，因为Cost的最大值为255【正确答案】：A解析：这个更改了cost值，主要影响的是他的转发路径，其他的都是错的，故选A。123.通过控制台（Console）端口配置刚出厂未经配置的MSR路由器，终端的串口波特率应设置为()。A、9600B、2400C、115200D、38400【正确答案】：A解析：波特率buadrate，串行通信时每秒传输的位（bit）数，波特率越高，传输速率越快124.用()命令可指定下次启动使用的操作系统软件。A、startupB、boot-loaderC、bootfileD、bootstartup【正确答案】：B解析：startup是指定下次启动的配置文件；而boot-loader是用来指定下次启动的操作系统软件。125.客户在路由器上要配置两条去往同一目的地址的静态路由，实现备份的目的。那么关于这两条路由的配置的说法正确的是()。A、需要为两条路由配置不同的PreferenceB、需要为两条路由配置不同的PriorityC、需要为两条路由配置不同的CostD、需要为两条路由配置不同的MED【正确答案】：A解析：B是ospf里面用到的DRBDR的优先级，还有STP中桥的优先级用到的；C是在STP和ospf中用到的cost值(开销)；故选A。126.TFTP协议是基于()的协议。A、UDPB、TCPC、IPXD、SSH【正确答案】：A解析：TFTP协议是基于UDP协议的。它的端口号是69。127.DNS域名服务器能够完成域名到IP地址的解析工作，能够提供具体域名映射权威信息的服务器肯定是()。A、本地域名服务器B、主域名服务器C、根域名服务器D、授权域名服务器【正确答案】：D解析：DNS：IP地址和域名的映射关系，这种映射关系是必须要申请的，也就是向授权域名服务器申请

本地域名服务器：一般是指你电脑上网时IPv4或者IPv6设置中填写的那个DNS。这个有可能是手工指定的或者是DHCP自动分配的。

根域名服务器”的作用是解析DNS，而所谓的“DNS”，好比邮政编码。投递员（根域名服务器）通过邮政编码（DNS），能快速分拣信件，投递到各地分局。128.IP地址