网络互联技术（理论篇）（第2版）-习题及答案汇 任务1-17 网络与通信入门 -广域网接入技术

以下是对文档中每道试题的最优答案及详细解释：（1）计算机网络互联的含义是（）。。答案：C解释：计算机网络互联指的是多个子网通过传输介质（如光纤、电缆等）相互连接，实现通信和资源共享，而不仅仅是物理线路的直接连接或单主机带多终端。（2）局域网的典型特性是（）。。答案：B解释：局域网（LAN）通常覆盖范围小（如一栋楼、一个园区），具有高数据传输速率和低误码率。（3）双绞线中的"绞线"指的是（）。。答案：A解释：双绞线中的“绞线”是指将两根绝缘导线绞合在一起，以减少电磁干扰和信号串扰。（4）以下关于星型⽹络拓扑结构的描述正确的是（）。。答案：A解释：星型拓扑中所有设备都连接到一个中心节点（如交换机），易于维护和扩展。某条线路故障不会影响其他线路，但中心节点故障会影响整个网络。（5）下列有关光纤的说法哪些是正确的（）。。答案：A解释：多模光纤可以传输多个模式（不同角度、波长）的光，成本较低，但传输距离短于单模光纤，且纤芯较粗。（6）当网络出现故障时，我们首先应该检查（）。。答案：C解释：物理层是网络的基础，包括线缆、接口等。故障排查通常从最底层开始，逐步向上层检查。（7）通过下面什么命令可以查看当前计算机的网络联通状态（）。。答案：B解释：`ping`命令用于测试与目标主机的连通性，是检查网络联通状态的常用工具。（8）如果在计算机配置地址，以下属于正确的主机IP地址是（）。。答案：B解释：-A：127.x.x.x是回环地址，不可用于主机-C：是网络地址，不可用于主机-D：是组播地址，不可用于主机-B：11是一个有效的主机IP地址（9）光纤通信中，光纤的主要作用是（）。。答案：C解释：光纤主要用于传输光信号，具有高速、远距离、抗干扰等优点。（10）在星型拓扑结构中，哪个设备处于中心位置（）。。答案：B解释：星型拓扑的中心设备通常是交换机（或集线器），所有节点都连接到该中心设备。以下是对文档中每道试题的最优答案及详细解释：1.下面哪一个是回送地址（）。答案：D解释：回送地址（LoopbackAddress）用于指向本机，常用于测试。IPv4的回送地址是``。2.IP地址2和掩码24代表的是⼀个（）。答案：A解释：子网掩码`24`的CIDR表示为`/27`。计算网络地址：-224的二进制：11100000，所以子网大小为32。-32属于子网`2/27`，是该子网中的第一个可用主机地址。3.在开放系统互联参考模型（OSI）中，（）以帧的形式传输数据流。答案：D解释：数据链路层负责将数据封装成帧（Frame）进行传输，提供节点到节点的数据传输。4.下⾯关于OSI参考模型的说法正确的是（）。答案：D解释：-A：传输层的数据称为段（Segment）-B：网络层的数据称为包（Packet）-C：数据链路层的数据称为帧（Frame）-D：物理层的数据称为比特（Bit），正确。5.OSI参考模型从下至上排列顺序为\_（）。答案：B解释：OSI参考模型的七层从下至上依次为：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。6.对于这样一个地址,55/20,下列说法正确的是（）。答案：C解释：-`/20`掩码为``，网络地址为``。-`55`是该网络中的一个主机地址，不是广播地址（广播地址为`55`）。-`/16`是私有地址段，因此该地址是私有地址。7.下列不属于表示层功能的有（）。答案：D解释：表示层负责数据格式转换、加密、压缩等。区分不同服务是会话层或应用层的功能。8.下列对常见网络服务对应端口描述正确的是（）。答案：A解释：-A：HTTP使用端口80，正确。-B：Telnet使用端口23（不是20）。-C：RIP使用端口520（不是21）。-D：SMTP使用端口25（不是110）。9.下列哪些不属于网络层协议（）。答案：D解释：-A：ICMP（网络层）-B：IGMP（网络层）-C：IP（网络层）-D：RIP是路由信息协议，属于应用层协议（基于UDP520端口）。10.IP、Telnet、UDP分别是OSI参考模型的哪一层协议（）。答案：D解释：-IP：网络层（第3层）-Telnet：应用层（第7层）-UDP：传输层（第4层）以下是对文档中每道试题的最优答案及详细解释：1.在局域网内部中，哪个设备连接不同网段，提供互联互通功能（）。答案：C解释：路由器（Router）工作在网络层，用于连接不同的网络或网段，实现网络之间的互联互通。集线器和交换机主要用于局域网内部连接，不处理网间路由。2.局域网中常用的传输介质不包括以下哪项（）。答案：D解释：局域网常用传输介质包括双绞线、同轴电缆和光纤。电话线通常用于传统电话网络或拨号上网，不属于现代局域网常用介质。3.以下哪个协议是局域网中常用的通信协议（）。答案：D解释：CSMA/CD（载波侦听多路访问/冲突检测）是以太网中常用的介质访问控制协议，用于处理数据链路层的冲突问题。SPX、HTTP、FTP是高层协议，不直接用于局域网介质访问。4.MAC地址通常由多少位二进制数字组成（）。答案：B解释：MAC地址是48位二进制数，通常表示为12个十六进制数字（如00:1A:2B:3C:4D:5E）。5.以下哪个MAC地址格式是正确的（）。答案：B解释：MAC地址的标准格式是6组两位十六进制数，用冒号或连字符分隔，如11:22:33:44:55:66。选项A缺少一组，选项C未分隔，选项D是IP地址。6.MAC地址的主要作用是什么（）。答案：A解释：MAC地址用于在数据链路层唯一标识网络设备（如网卡），实现局域网内的帧传输。IP地址用于网络层标识设备。7.CSMA/CD协议主要解决是什么问题（）。答案：C解释：CSMA/CD用于解决共享介质网络中多个设备同时发送数据导致的信号碰撞问题，并在碰撞发生后进行重发调度。8.在CSMA/CD协议中，当检测到碰撞时，计算机怎么做（）。答案：B解释：一旦检测到碰撞，发送设备立即停止传输，等待一段随机时间（后退算法）后重新尝试发送，以避免再次碰撞。9.以太网帧的头部包含哪些字段（）。答案：A解释：以太网帧头部主要包括目的MAC地址、源MAC地址和类型/长度字段。IP地址和端口号是更高层协议的内容。10.以太网帧的最小长度是多少字节（）。答案：B解释：以太网帧的最小长度为64字节（包括头部和数据），确保有足够的传输时间用于冲突检测。最大长度为1518字节（不含VLAN标签）。以下是对文档中每道试题的最优答案及详细解释：（1）在局域网通信中，是根据（）地址来区分不同的设备。答案：B解释：在局域网（数据链路层）中，交换机根据MAC地址来识别和转发数据帧到特定的设备。IP地址用于网络层寻址。（2）交换机依靠MAC地址映射表，这个表通过（）来建⽴。答案：A解释：交换机通过自学习机制建立MAC地址表：当收到一个数据帧时，它会记录源MAC地址和对应的端口，逐步构建转发表。（3）以下对CSMA/CD描述正确的是（）。答案：A解释：CSMA/CD（载波侦听多路访问/冲突检测）在发送数据前先检测信道是否空闲（载波侦听），空闲才发送；发送过程中也进行冲突检测。（4）以下对交换机存储转发，描述正确的是（）。答案：C解释：存储转发式交换机会接收整个数据帧，进行CRC校验，确认数据正确后再转发。这种方式可靠性高，但延迟较大。（5）以下对交换机工作方式，描述不正确的是（）。答案：C解释：全双工模式下，交换机可以同时发送和接收数据，不需要进行冲突检测（因为收发通道独立）。半双工才需要CSMA/CD。（6）在交换机配置过程中，查询以S开头所有命令的方法是（）。答案：B解释：在CLI界面中，输入`S?`可以列出所有以“S”开头的命令（注意：某些系统可能是`S?`或`S[Tab]`，但通常`S?`是标准查询方式）。（7）交换机匹配MAC地址表，将帧从相应接⼜转发出去，如果查找失败，交换机将（）。答案：B解释：如果目的MAC地址不在MAC表中，交换机会将帧广播到除接收端口外的所有端口（泛洪），以确保帧能到达目标设备。（8）在交换机中，哪个表用于记录MAC地址与端口的对应关系（）。答案：A解释：MAC地址表（也叫CAM表）记录了MAC地址与交换机端口的映射关系，用于数据帧的转发决策。（9）交换机根据什么信息来转发数据帧（）。答案：B解释：交换机根据数据帧中的目的MAC地址查询MAC地址表，决定从哪个端口转发出去。（10）Telnet协议传输的数据是明文还是加密的（）。答案：A解释：Telnet协议使用明文传输数据（包括用户名和密码），安全性低。SSH是加密的替代方案。任务5虚拟局域网隔离技术【认证测试】单选题：下列每道试题都有多个选项，请选择一个最优的答案。1．一个Access端口可以属于（）。A．仅一个VLANB．最多64个VLANC．最多4094个VLAND．依据管理员设置的结果而定E．当用户移动时，需要管理员进行配置的修改2．当要使一个VLAN跨越两台交换机时，需要（）。A．用三层端口连接两台交换机 B．用Trunk端口连接两台交换机C．用路由器连接两台交换机 D．两台交换机上VLAN的配置必须相同3．IEEE802.1q协议是通过（）给以太网帧打上VLAN标签的。A．在以太网帧的前面插入4字节的TagB．在以太网帧的尾部插入4字节的TagC．在以太网帧的源地址和长度/类型字段之间插入4字节的TagD．在以太网帧的外部加上IEEE802.1q封装4．关于IEEE802.1q，下面的说法中正确的是（）。A．IEEE802.1q给以太网帧插入了4字节标签B．由于以太网帧的长度增加，所以FCS值需要重新计算C．标签的内容包括2字节的VLANID字段D．对于不支持IEEE802.1q的设备，可以忽略这4字节的内容5．交换机的Access端口和Trunk端口的区别为（）。A．Access端口只能属于1个VLAN，而Trunk端口可以属于多个VLANB．Access端口只能发送不带Tag的帧，而Trunk端口只能发送带有Tag的帧C．Access端口只能接收不带Tag的帧，而Trunk端口只能接收带有Tag的帧D．Access端口的默认VLAN就是它所属的VLAN，而Trunk端口可以指定默认VLAN6．在交换机上配置Trunk端口时，如果要从许可VLAN列表中删除VLAN5的命令是（）。A．“Switch（config-if）#switchporttrunkallowedremove5”B．“Switch（config-if）#switchporttrunkvlanremove5”C．“Switch（config-if）#switchporttrunkvlanallowedremove5”D．“Switch（config-if）#switchporttrunkallowedvlanremove5”7．（）命令可以正确地为VLAN5定义一个子端口。A．“Router（config-if）#encapsulationdot1q5”B．“Router（config-if）#encapsulationdot1qvlan5”C．“Router（config-subif）#encapsulationdot1q5”D．“Router（config-subif）#encapsulationdot1qvlan5”8．关于SVI的描述正确的是（）。A．SVI是虚拟的逻辑接口B．SVI的数量是由管理员设置的C．SVI可以配置IP地址作为VLAN的网关D．只有三层交换机具有SVI9．在局域网内用VLAN所带来的好处是（）。A．简化网络管理员配置工作量B．广播可以得到控制，网络实现隔离C．局域网的容量可以扩大D．增加网络带宽10.在VLAN中，哪个设备用于实现VLAN间的通信（）。A.集线器B.交换机C.路由器D.防火墙以下是对文档中每道试题的最优答案及详细解释：1．一个Access端口可以属于（）。答案：A解释：Access端口通常用于连接终端设备（如计算机、打印机），只能属于一个VLAN。它接收和发送的帧都是不带VLAN标签的。2．当要使一个VLAN跨越两台交换机时，需要（）。答案：B解释：Trunk端口用于交换机之间的互联，可以传输多个VLAN的流量（带Tag），从而实现VLAN跨交换机扩展。3．IEEE802.1q协议是通过（）给以太网帧打上VLAN标签的。答案：C解释：IEEE802.1q在以太网帧的源MAC地址和类型/长度字段之间插入4字节的VLANTag（TPID+TCI），不改变帧头尾结构。4．关于IEEE802.1q，下面的说法中正确的是（）。答案：B解释：插入4字节Tag后，帧长度发生变化，帧校验序列（FCS）必须重新计算。其他选项：-A：Tag是插入，不是前置或外包-C：VLANID占12位（1.5字节），不是2字节-D：不支持802.1q的设备可能无法正确处理带Tag帧5．交换机的Access端口和Trunk端口的区别为（）。答案：A解释：Access端口属于一个VLAN，收发无Tag帧；Trunk端口属于多个VLAN，收发带Tag帧（默认VLAN除外）。D选项部分正确，但B和C过于绝对（Trunk端口可处理无Tag帧，默认为NativeVLAN）。6．在交换机上配置Trunk端口时，如果要从许可VLAN列表中删除VLAN5的命令是（）。答案：D解释：标准Cisco命令为：`Switch(config-if)#switchporttrunkallowedvlanremove5`其中“remove”表示从允许列表中删除指定VLAN。7．（）命令可以正确地为VLAN5定义一个子端口。答案：C解释：在路由器子接口配置模式下，使用命令：`Router(config-subif)#encapsulationdot1q5`其中“5”表示VLANID。8．关于SVI的描述正确的是（）。答案：C解释：SVI（SwitchVirtualInterface）是VLAN的虚拟接口，可配置IP地址作为该VLAN内设备的网关。A、B、D不完全准确：-SVI是逻辑接口，但数量受设备限制-三层交换机才支持SVI，但并非只有三层交换机有（某些二层交换机也有基本SVI）9．在局域网内用VLAN所带来的好处是（）。答案：B解释：VLAN的主要优点包括广播隔离、增强安全性和灵活组网。它并不直接扩大网络容量或增加带宽，但通过隔离优化了网络性能。10．在VLAN中，哪个设备用于实现VLAN间的通信（）。答案：C解释：路由器（或三层交换机）用于在不同VLAN之间进行路由，实现VLAN间通信。交换机和集线器只能在VLAN内或通过Trunk传输流量，但不进行跨VLAN路由。任务6生成树防环技术【认证测试】单选题：下列每道试题都有多个选项，请选择一个最优的答案。1.生成树协议的主要目的是什么（）。A.防止网络中的广播风暴B.提高网络带宽C.优化路由选择D.增强网络安全2.使用STP，拥有最低网桥ID交换机成为根网桥，网桥ID由以下内容组成（）。A．由2字节的端口ID和6字节网桥的MAC地址组成B．由2字节的优先级和6字节网桥的MAC地址组成C．由6字节的端口ID和2字节网桥的MAC地址组成D．由6字节的优先级和2字节网桥的MAC地址组成3.在一个网络中，如果存在环路，可能会导致什么问题（）。A.数据传输速度下降B.网络延迟增加C.广播风暴D.数据包丢失4.快速生成树协议定义了2种新增加的端口角色是（）。A．指定端口、根端口B．替代端口和备份端口C．转发端口、阻塞端口D．阻塞端口、备份端口5.生成树协议通常在以下哪一层运行（）。A.物理层B.数据链路层C.网络层D.传输层6.RSTP与STP（SpanningTreeProtocol）相比，主要优势是什么（）。A.更高的网络带宽B.更快的收敛速度C.更强的安全性D.更简单的配置7.在RSTP中，哪种端口角色表示端口处于转发状态并且可以学习MAC地址（）。A.DiscardedB.LearningC.ForwardingD.Blocking8.RSTP通过哪种机制来加快网络收敛速度（）。A.引入边缘端口概念B.减少端口状态转换时间C.增加端口角色类型D.优化BPDU（BridgeProtocolDataUnit）处理过程9.MSTP解决了STP和RSTP的哪些缺陷（）。A.只能有一个活动生成树B.收敛速度较慢C.无法处理环路D.无法扩展到大型网络10.在STP或RSTP中，哪个端口会被选为根口（RootPort）（）。A.具有最低优先级的端口B.具有最高优先级的端口C.到根桥（RootBridge）的路径成本最低的端口D.到根桥（RootBridge）的路径成本最高的端口以下是对文档中每道试题的最优答案及详细解释：1.生成树协议的主要目的是什么（）。答案：A解释：生成树协议（STP）的主要目的是通过阻断冗余路径中的某些端口来防止网络中的环路，从而避免广播风暴和多帧复制等问题。2.使用STP，拥有最低网桥ID交换机成为根网桥，网桥ID由以下内容组成（）。答案：B解释：网桥ID（BridgeID）由2字节的优先级和6字节的MAC地址组成。优先级可手动配置，MAC地址通常为交换机的基MAC地址。3.在一个网络中，如果存在环路，可能会导致什么问题（）。答案：C解释：网络环路会导致广播帧和多播帧在网络中无限循环，引发广播风暴，严重消耗带宽和设备资源，导致网络瘫痪。4.快速生成树协议定义了2种新增加的端口角色是（）。答案：B解释：RSTP（快速生成树协议）在STP的基础上增加了两种端口角色：替代端口（AlternatePort）和备份端口（BackupPort），用于加速收敛。5.生成树协议通常在以下哪一层运行（）。答案：B解释：生成树协议工作在数据链路层（第二层），用于管理交换机之间的路径，防止环路。6.RSTP与STP（SpanningTreeProtocol）相比，主要优势是什么（）。答案：B解释：RSTP的主要优势是更快的收敛速度（通常可在几秒内完成），而STP的收敛时间可能长达30-50秒。7.在RSTP中，哪种端口角色表示端口处于转发状态并且可以学习MAC地址（）。答案：C解释：Forwarding（转发）状态的端口可以转发数据帧并学习MAC地址。Learning状态仅学习MAC地址但不转发数据。8.RSTP通过哪种机制来加快网络收敛速度（）。答案：B解释：RSTP通过减少端口状态转换时间（如省略Listening状态，直接进入Learning或Forwarding）和快速切换机制来加速收敛。9.MSTP解决了STP和RSTP的哪些缺陷（）。答案：A解释：MSTP（多生成树协议）允许在一个网络中运行多个生成树实例，克服了STP/RSTP只能有一个活动拓扑的缺陷，更好地支持VLAN和负载均衡。10.在STP或RSTP中，哪个端口会被选为根口（RootPort）（）。答案：C解释：根口（RootPort）是每个非根桥交换机上到根桥路径成本最低的端口，负责向根桥转发数据。任务7聚合端口扩充带宽【认证测试】单选题：下列每道试题都有多个选项，请选择一个最优的答案。（1）链路聚合的主要目的是什么？A.增加网络带宽B.提供网络备份C.减少网络延迟D.增加网络安全（3）链路聚合通过什么方式来实现增加带宽和提高可靠性的目标？A.将多个物理接口独立工作B.将多个物理接口捆绑成一个逻辑接口C.减少网络中的传输错误D.增加网络中的冗余设备（4）将接入层交换机与汇聚层交换机之间的多条链路配置为聚合口，这种端口汇聚技术遵循的国际标准是________。A.IEEE802.1DB.IEEE802.3adC.IEEE802.1wD.IEEE802.3z（5）在交换机上配置聚合端口时，往往会根据网络实际情况配置聚合组的负载平衡模式。在以下模式中，不属于聚合端口负载平衡模式的是________。A.基于源MACB.基于源端口号C.基于源MAC+目的MACD.基于源IP（6）关于交换机开启聚合端口，使用方法正确的是________。A.端口聚合的成员接口双工、速率必须一致B.千兆的光口和电口可以绑定在一起使用C.两个互联设备的端口聚合模式必须一致，并且同一时候只能选择一种，要么是静态聚合要么是动态LACP聚合D.端口聚合后，成员接口不能单独再进行配置，只能在AggregatePort聚合口下配置所需要的功能（7）在一个包含两个成员端口的聚合端口中，如果一个成员端口出现故障，会出现什么样的状况（）。A.当前使用该成员端口转发的流量将被丢弃B.当前所有流量的50%会被丢弃C.当前使用该成员端口转发的流量将切换到其他成员端口继续转发D.聚合端口将会消失，剩余的一个成员端口将会从聚合端口中释放并恢复为加入聚合端口之前的状态（8）两台交换机使用2个千兆端口做聚合加入聚合组1，查看聚合组状态，端口速率为________Kbit。A.1000000B.2000000C.100000D.200000（9）动态链路聚合协议LACP依据的标准是________。A.IEEE802.1TB.IEEE802.3ADC.IEEE802.2D.IEEE802.1F（10）关于交换机LACP功能，下列说法不正确的是________。A.两端设备的介质类型配置需要一致B.两端设备LACP端口模式都为被动模式，无法建立聚合关系C.一端设备为主动模式，另一端设备为被动模式，无法建立聚合关系D.主动模式的端口会主动发起LACP报文协商，被动模式的端口只会对收到的LACP报文做应答以下是对文档中每道试题的最优答案及详细解释：（1）链路聚合的主要目的是什么？答案：A解释：链路聚合（LinkAggregation）的主要目的是通过将多个物理链路捆绑成一个逻辑链路，从而增加总带宽。同时它也提供了冗余和负载均衡，但主要目标是带宽扩充。（3）链路聚合通过什么方式来实现增加带宽和提高可靠性的目标？答案：B解释：链路聚合通过将多个物理接口捆绑成一个逻辑接口（AggregatePort）来实现带宽叠加和冗余备份。当一条链路故障时，流量会自动切换到其他正常链路。（4）将接入层交换机与汇聚层交换机之间的多条链路配置为聚合口，这种端口汇聚技术遵循的国际标准是（）_。答案：B解释：IEEE802.3ad（后并入IEEE802.1AX）是链路聚合控制协议（LACP）的国际标准，用于动态管理聚合组。（5）在交换机上配置聚合端口时，往往会根据网络实际情况配置聚合组的负载平衡模式。在以下模式中，不属于聚合端口负载平衡模式的是（）_。答案：B解释：常见的负载均衡模式包括基于源MAC、目的MAC、源IP、目的IP、源端口、目的端口等组合，但基于源端口号通常不是独立模式（端口号是传输层概念，聚合通常在数据链路层操作）。（6）关于交换机开启聚合端口，使用方法正确的是（）_。答案：A解释：-A正确：聚合成员端口的双工模式、速率、VLAN配置等必须一致。-B错误：光口和电口不能混绑（介质类型不同）。-C错误：两端模式可以不同（如一端静态、一端LACP），但LACP模式需兼容（主动+被动可建立）。-D错误：成员端口的部分配置（如速率、双工）需在聚合前设置，但某些配置（如VLAN）可在聚合口下统一配置。（7）在一个包含两个成员端口的聚合端口中，如果一个成员端口出现故障，会出现什么样的状况（）。答案：C解释：链路聚合具有冗余能力。当一条成员链路故障时，该链路上的流量会自动切换到其他正常链路上，不会丢包（除非所有链路都故障）。（8）两台交换机使用2个千兆端口做聚合加入聚合组1，查看聚合组状态，端口速率为（）_Kbit。答案：B解释：1千兆端口=1000,000Kbit/s，2个端口聚合后理论带宽为2000,000Kbit/s（即2000000Kbit）。（9）动态链路聚合协议LACP依据的标准是（）_。答案：B解释：LACP（LinkAggregationControlProtocol）基于IEEE802.3ad标准（现并入IEEE802.1AX）。（10）关于交换机LACP功能，下列说法不正确的是（）_。答案：C解释：-A正确：介质类型必须一致（如都是千兆电口）。-B正确：两端都为被动模式时，都不会主动发送LACP报文，无法建立聚合。-C错误：一端主动、一端被动可以建立聚合（主动端发起协商，被动端响应）。-D正确：主动模式端口会主动发送LACP报文，被动模式仅响应。任务8IP子网规划【认证测试】单选题：下列每道试题都有多个选项，请选择一个最优的答案。（1）请说出划分IP子网的最主要好处（）。A．可以隔离广播流量B．可减少网管人员IP地址分配的工作量C．可增加网络中的主机数量D．合理利用IP地址进行网络规划（2）某公司申请到一个C类IP网段，连接6个子公司，最大子公司有26台主机，请问划分子网后应用什么子网掩码（）。A．B．92C．24D．40（3）一个C类IP地址有8个子网，每个子网最多可以有多少台主机（）。A.254B.128C.62D.30（4）下一代互联网中使用IPv6地址长度()。A、32位B、64位C、96位D、128位（5）IPv4地址中不包含下列类型()。A、单播B、多播C、任播D、广播（6）IPv4地址由多少位二进制数字组成（）。A.16位B.32位C.64位D.128位（7）在IPv4中，私有地址范围不包括以下哪个地址段（）。A./8B./12C./16D./8（8）子网掩码92代表的网络有多少个子网（）。A.2B.4C.6D.8（9）如果一个主机的IP地址是00，子网掩码是，那么它的网络地址是什么？A.B.C.D.55（10）下列哪些地址是合法的链路本地地址()。A、FE80::11B、FEC0::2C、FF02::A001D、FF02::1:FF00:0101:0202以下是对文档中每道试题的最优答案及详细解释：（1）请说出划分IP子网的最主要好处（）。答案：A解释：划分IP子网的主要好处是隔离广播流量，将广播限制在每个子网内，减少网络拥堵，提高安全性和管理效率。其他选项（如合理规划IP）是次要好处。（2）某公司申请到一个C类IP网段，连接6个子公司，最大子公司有26台主机，请问划分子网后应用什么子网掩码（）。答案：C解释：C类网段默认掩码为（/24）。需划分至少6个子网，每个子网至少支持26台主机。-子网位数：满足2^n≥6，n=3（8个子网）-主机位数：2^m-2≥26，m=5（30台主机）-掩码：24（/27），满足条件。（3）一个C类IP地址有8个子网，每个子网最多可以有多少台主机（）。答案：D解释：C类地址默认24位网络号，划分8个子网需借用3位（2^3=8），主机位剩5位（32-24-3=5）。每个子网可用主机数：2^5-2=30台。（4）下一代互联网中使用IPv6地址长度()。答案：D解释：IPv6地址长度为128位，是IPv4（32位）的4倍，极大地扩展了地址空间。（5）IPv4地址中不包含下列类型()。答案：C解释：IPv4地址类型包括：单播、多播（组播）、广播。任播（Anycast）是IPv6中引入的概念，IPv4不支持。（6）IPv4地址由多少位二进制数字组成（）。答案：B解释：IPv4地址由32位二进制数组成，通常表示为4个十进制数（如）。（7）在IPv4中，私有地址范围不包括以下哪个地址段（）。答案：D解释：私有地址段包括：-/8-/12-/16/8是D类多播地址，不属于私有地址。（8）子网掩码92代表的网络有多少个子网（）。答案：B解释：92即/26，对于C类网络（默认/24），借用了2位（26-24=2），因此子网数为2^2=4个。（9）如果一个主机的IP地址是00，子网掩码是，那么它的网络地址是什么？答案：B解释：网络地址=IP地址∧子网掩码00∧=（10）下列哪些地址是合法的链路本地地址()。答案：A解释：IPv6链路本地地址以FE80::/10开头。-A：FE80::11合法-B：FEC0::/10是旧版站点本地地址（已弃用）-C：FF02::是多播地址-D：FF02::1:FF00:0101:0202是请求节点多播地址任务9三层交换技术【认证测试】单选题：下列每道试题都有多个选项，请选择一个最优的答案。（1）已知同一网段内一台主机的IP地址，通过（）的方式可获取其MAC地址。A．发送ARP请求B．发送RARP请求C．通过ARP代理D．路由表（2）三层交换机在收到一个流量的首个数据包后首先进行的操作是（）。A．发送ARP请求B．由CPU查路由表获取下一跳信息C．根据报文中的目的MAC地址查找MAC地址表D．用自己的MAC地址替换报文中的目的MAC地址（3）在三层交换机上配置“Switch(config-if)#noswitchport”命令作用是（）。A．将该端口配置为Trunk端口B．将该端口配置为二层交换端口C．将该端口配置为三层路由端口D．将该端口关闭（4）三层交换机上可以划分子网，划分IP子网的主要好处是（）。A．可以隔离广播流量B．可减少网管人员IP地址分配的工作量C．可增加网络中的主机数量D．可有效地使用IP地址（5）三层交换机与传统二层交换机的主要区别是什么（）。A.三层交换机只能工作在OSI模型的第三层B.三层交换机可以工作在OSI模型的第一、二、三层C.三层交换机具有路由功能，可以转发不同网络层的数据包D.三层交换机不支持VLAN划分（6）三层交换机在处理数据包时，哪些操作是在数据链路层进行（）。A.根据目的MAC地址转发数据包B.根据目的IP地址转发数据包C.进行路由表查找D.执行NAT（网络地址转换）（7）三层交换机和路由器的主要区别是什么（）。A.三层交换机速度更快，但功能较少B.路由器支持更多的网络协议C.三层交换机只能处理IPv4地址，而路由器可以处理IPv6地址D.三层交换机通常用于企业网络的核心层，而路由器用于广域网连接（8）在三层交换机中，以下哪个功能不是由硬件实现（）。A.快速交换数据包B.路由表查找C.执行安全策略（如ACLs）D.执行复杂的网络协议（如OSPF）（9）三层交换机和路由器的主要区别是什么（）。A.三层交换机没有路由功能，而路由器有B.三层交换机和路由器都具有相同的路由功能C.三层交换机主要用于局域网内部通信，而路由器用于不同网络之间的通信D.三层交换机和路由器在性能上没有明显区别（10）三层交换和二层交换的主要区别在于什么（）。A.二层交换更快，但功能较少B.三层交换具有路由功能，而二层交换没有C.二层交换适用于广域网连接，而三层交换用于局域网D.二层交换和三层交换在性能上没有明显区别以下是对文档中每道试题的最优答案及详细解释：（1）已知同一网段内一台主机的IP地址，通过（）的方式可获取其MAC地址。答案：A解释：ARP（AddressResolutionProtocol）用于通过IP地址查询对应的MAC地址。主机会广播ARP请求，目标主机回复其MAC地址。（2）三层交换机在收到一个流量的首个数据包后首先进行的操作是（）。答案：C解释：三层交换机收到首个数据包时，会先查看目的MAC地址。如果目的MAC是交换机自身（说明需要路由），则交给CPU查路由表；否则按二层交换转发。（3）在三层交换机上配置"Switch(config-if)#noswitchport"命令作用是（）。答案：C解释：该命令将交换机端口从二层模式（默认）转换为三层模式，使其成为路由端口，可直接配置IP地址，用于路由接口。（4）三层交换机上可以划分子网，划分IP子网的主要好处是（）。答案：A解释：划分子网的主要目的是隔离广播域，减少广播流量，提高网络性能和安全性。其他选项是次要好处。（5）三层交换机与传统二层交换机的主要区别是什么（）。答案：C解释：三层交换机具备路由功能，可以基于IP地址转发数据包（三层交换），而二层交换机仅基于MAC地址转发（二层交换）。（6）三层交换机在处理数据包时，哪些操作是在数据链路层进行（）。答案：A解释：数据链路层负责基于MAC地址转发帧。三层交换机在二层交换时根据MAC地址表转发，在三层路由时则涉及网络层（IP地址）。（7）三层交换机和路由器的主要区别是什么（）。答案：D解释：三层交换机通常用于局域网内部高速路由和交换，而路由器更多用于连接不同网络（如广域网），支持更复杂的协议（如BGP、PPPoE）。（8）在三层交换机中，以下哪个功能不是由硬件实现（）。答案：D解释：三层交换机的数据转发和路由查找通常由ASIC硬件高速处理，但复杂的路由协议（如OSPF、BGP）一般由CPU软件处理。（9）三层交换机和路由器的主要区别是什么（）。答案：C解释：三层交换机主要用于局域网内的高速路由和交换，路由器则用于连接不同网络（如互联网），支持更多广域网协议和接口。（10）三层交换和二层交换的主要区别在于什么（）。答案：B解释：三层交换具备路由功能（基于IP地址），可跨网段通信；二层交换仅基于MAC地址，只能在同一网段内通信。任务10DHCP自动获取地址【认证测试】单选题：下列每道试题都有多个选项，请选择一个最优的答案。（1）DHCP协议的主要功能是（）。A.为客户机自动配置网络设置B.为客户机提供路由服务C.为客户机自动进行注册D.为WINS提供路由（2）以下关于DHCP的描述中，错误的是（）。A．DHCP客户机可以从外网段获取IP地址B．DHCP客户机只能收到一个DHCPOFFERC．DHCP不会同时租借相同的IP地址给两台主机D．DHCP分配的IP地址默认租期为8天（3）DHCP服务器分配给DHCP客户的IP地址是（）。A.静态的B.永久的C.暂时的D.永久的或暂时的，取决于配置（4）下列关于DHCP的配置的描述中，错误的是（）。A．DHCP服务器不需要配置固定的IP地址B．网络中有较多可用IP地址，很少对配置更改，适当增加租约期限长度C．释放地址租约的命令是“ipconfig/release”D．在管理界面中，作用域被激活后，DHCP才可以为客户机分配IP地址（5）DHCP服务器的主要作用是（）。A．动态IP地址分配B．域名解析C．IP地址解析D．分配MAC地址（6）下面有关DHCP服务描述不正确的是（）。A．DHCP只能为客户机提供不固定的IP地址分配B．DHCP是不进行身份验证的协议C．通过向DHCP服务器发送大量请求来实现对DNS服务器的攻击D．未经授权非Microsoft的DHCP服务器可以向DHCP客户机租用IP地址（7）有关DHCP客户机描述不正确的是（）。A．DHCP客户机可以自行释放已获得的IP地址B．DHCP客户机获得的IP地址可以被DHCP服务器收回C．DHCP客户机在未获得IP地址前只能发送广播信息D．DHCP客户机在每次启动时所获得的IP地址都将不一样（8）DHCP中继的主要作用是什么（）。A.动态分配IP地址给DHCP客户端B.转发DHCP请求和响应报文C.管理DHCP服务器和客户端之间的连接D.为DHCP服务器提供备份功能（9）DHCP客户机申请IP地址租约时首先发送的信息是（）。A.DHCPdiscoverB.DHCPofferC.DHCPrequestD.DHCPpositive（10）DHCP协议基于什么协议工作（）。A.TCPB.UDPC.ICMPD.HTTP以下是对文档中每道试题的最优答案及详细解释：（1）DHCP协议的主要功能是（）。答案：A解释：DHCP（DynamicHostConfigurationProtocol）的主要功能是为客户机自动分配IP地址、子网掩码、默认网关、DNS服务器等网络配置参数，实现网络设置的自动配置。（2）以下关于DHCP的描述中，错误的是（）。答案：B解释：-A正确：通过DHCP中继代理，客户机可以从不同网段获取IP地址。-B错误：DHCP客户机可能收到多个DHCPOFFER（来自多个DHCP服务器），但通常只接受第一个。-C正确：DHCP服务器会确保IP地址的唯一性，不会重复分配。-D正确：默认租期通常为8天（可配置）。（3）DHCP服务器分配给DHCP客户的IP地址是（）。答案：C解释：DHCP分配的IP地址是临时的（租借），租期到期后需续租或重新分配。客户机也可以主动释放地址。（4）下列关于DHCP的配置的描述中，错误的是（）。答案：A解释：-A错误：DHCP服务器必须配置固定的静态IP地址，否则无法可靠提供服务。-B正确：IP地址充足且配置稳定时，可延长租期减少续租流量。-C正确：`ipconfig/release`命令用于释放当前IP租约。-D正确：作用域激活后DHCP才能分配地址。（5）DHCP服务器的主要作用是（）。答案：A解释：DHCP的核心作用是动态分配IP地址及其他网络配置（如网关、DNS），简化网络管理。（6）下面有关DHCP服务描述不正确的是（）。答案：A解释：-A错误：DHCP可以提供固定IP地址（通过地址保留）或动态地址。-B正确：DHCP协议本身不进行身份验证，可能存在安全风险（如rogueDHCP服务器）。-C正确：DHCP洪水攻击可通过发送大量请求耗尽IP地址池。-D正确：非授权DHCP服务器可能响应请求，造成网络问题。（7）有关DHCP客户机描述不正确的是（）。答案：D解释：-A正确：客户机可通过`ipconfig/release`释放地址。-B正确：租期到期或服务器强制时，IP地址可被收回。-C正确：获取IP前，客户机只能发送广播（如DHCPDiscover）。-D错误：客户机通常优先获取之前使用的IP地址（续租），除非地址已被分配或配置变更。（8）DHCP中继的主要作用是什么（）。答案：B解释：DHCP中继代理（如路由器或三层交换机）用于转发不同网段的DHCP请求和响应，使客户机能从远程DHCP服务器获取IP地址。（9）DHCP客户机申请IP地址租约时首先发送的信息是（）。答案：A解释：DHCP过程始于客户机广播发送DHCPDiscover报文，寻找可用DHCP服务器。（10）DHCP协议基于什么协议工作（）。答案：B解释：DHCP基于UDP协议工作，客户端使用UDP68端口，服务器使用UDP67端口。任务11配置路由器【认证测试】单选题：下列每道试题都有多个选项，请选择一个最优的答案。（1）如果某路由器到达目的网络有3种方式，分别为RIP、静态路由、默认路由，那么路由器会（）方式转发数据包。A．通过RIPB．通过静态路由 C．通过默认路由D．都可以（2）路由协议中的管理距离表示这条路由的（）。A．可信度的等级B．路由信息的等级C．传输距离的远近D．线路的好坏（3）路由器在转发数据包到非直连网络时，是依靠数据包中（）寻找下一跳地址的。A．帧头中的目的MAC地址B．IP头中的目的IP地址C．TCP头中的目的端口号D．UDP头中的目的端口号（4）下列属于路由表的产生方式的是（）。A．通过手工配置添加路由B．通过运行动态路由协议自动学习产生C．路由器的直连网段自动生成D．以上都是（5）在网络中，路由器的主要作用是（）。A.提高网络速度B.增加网络节点数C.实现网络层之间的协议转换D.实现不同网络之间的互连（6）下列哪个设备是连接两个不同网络的桥梁（）。A.中继器B.集线器C.网桥D.路由器（7）当路由器接收到一个目的地址不在其路由表中的数据包时，通常采取哪种操作（）。A.丢弃数据包B.将数据包发送到默认路由C.向其他路由器发送查询请求D.忽略该数据包（8）关于路由器，以下哪个说法是正确的（）。A.路由器只能根据物理地址进行转发B.路由器只能根据逻辑地址进行转发C.路由器既可以根据物理地址进行转发，也可以根据逻辑地址进行转发D.路由器根据路由表进行转发决策（9）在路由表中，直连路由通常具有哪种优先级（）。A.中等优先级B.最高优先级C.最低优先级D.根据配置参数确定（10）路由表中不包含以下哪项信息（）。A.目的网络地址B.下一跳地址C.源网络地址D.路由的度量值以下是对文档中每道试题的最优答案及详细解释：（1）如果某路由器到达目的网络有3种方式，分别为RIP、静态路由、默认路由，那么路由器会（）方式转发数据包。答案：B解释：路由器选择路由时遵循最长前缀匹配原则，但若多条路由匹配相同网络，则按管理距离（AD）选择：静态路由（AD=1）优于RIP（AD=120），默认路由（AD=0或1）是最后选择。因此静态路由优先级最高。（2）路由协议中的管理距离表示这条路由的（）。答案：A解释：管理距离（AdministrativeDistance,AD）用于衡量路由来源的可信度，值越小越优先。例如直连路由AD=0，静态路由AD=1，RIP为120。（3）路由器在转发数据包到非直连网络时，是依靠数据包中（）寻找下一跳地址的。答案：B解释：路由器在网络层工作，根据IP包头中的目的IP地址查询路由表，确定下一跳地址，然后封装数据帧（更新MAC地址）转发。（4）下列属于路由表的产生方式的是（）。答案：D解释：路由表可通过三种方式生成：-直连网络自动添加-静态路由手动配置-动态路由协议（如RIP、OSPF）学习（5）在网络中，路由器的主要作用是（）。答案：D解释：路由器用于连接不同网络（如LAN与WAN），基于IP地址进行路由选择，实现网络互连和数据包转发。（6）下列哪个设备是连接两个不同网络的桥梁（）。答案：D解释：路由器是网络层设备，用于连接不同网络；中继器、集线器、网桥均属二层以下设备，不能处理网络间路由。（7）当路由器接收到一个目的地址不在其路由表中的数据包时，通常采取哪种操作（）。答案：B解释：若路由表中无匹配项，路由器将使用默认路由（如果配置）转发数据包；否则丢弃并返回ICMP不可达消息。（8）关于路由器，以下哪个说法是正确的（）。答案：D解释：路由器根据路由表进行转发决策，路由表包含目的网络、下一跳、出接口等信息。路由器基于逻辑地址（IP）转发，而非物理地址（MAC）。（9）在路由表中，直连路由通常具有哪种优先级（）。答案：B解释：直连路由的管理距离（AD）为0，是最高优先级，最可靠的路由来源。（10）路由表中不包含以下哪项信息（）。答案：C解释：路由表包含：目的网络、子网掩码、下一跳地址、出接口、度量值等，但不包含源网络地址（源地址用于策略路由，非常规项）。任务12静态路由技术【认证测试】下列每道试题都有多个选项，请选择一个最优的答案。（1）缺省路由是（）。A．一种静态路由 B．所有非路由数据包进行转发的路由C．最后求助的网关D．以上都是（2）在路由表中代表（）。A．静态路由B、动态路由C．缺省路由D．RIP路由（3）静态路由是（）。A.手工输入到路由表中且不会被路由协议更新B.一旦网络发生变化就被重新计算更新C.路由器出厂时就已经配置好的D.通过其他路由协议学习到的D.通过其他路由协议学习到的（4）根据来源的不同，路由表中的路由没有以下哪一类（）。A.接口路由B.直连路由C.静态路由D.动态路由（5）在⼀台路由器的路由表中，没有如下哪种来源的路由（）。A.直连⽹段的路由B.由⽹络管理员⼿⼯配置的静态路由C.动态路由协议发现的路由D.应用层协议发现的路由（6）静态路由是由什么配置的（）。A.网络设备自动学习得到的B.动态路由协议计算得出的C.网络管理员手动配置的D.路由器根据网络拓扑结构自动调整的（7）静态路由的主要缺点是什么（）。A.它不能处理大型网络B.它需要管理员手动配置和维护C.它不能动态适应网络变化D.它不提供冗余路径（8）以下哪个选项描述了静态路由的一个优点（）。A.它需要较少的网络带宽B.它能够快速适应网络变化C.它提供了更好的安全性D.它减少了管理员的工作量（9）在计算机网络中，默认路由的作用是什么（）。A.提供最快的数据传输路径B.用于转发广播数据包C.当路由表中没有匹配的目的地址时，提供备选路径D.自动学习并更新路由表（10）关于浮动路由，以下哪种说法是正确的（）。A.浮动路由通过配置比主路由的管理距离更大的路由来提供备份路由。B.当主路由不可达时，执行浮动路由，从而提供备份路由。C.在主路由存在情况下，浮动路由也出现在路由表中。D.以上说法都不正确。以下是对文档中每道试题的最优答案及详细解释：（1）缺省路由是（）。答案：D解释：缺省路由（默认路由）是一种特殊的静态路由，用于转发所有在路由表中没有明确匹配目的网络的数据包，通常作为“最后求助的网关”。（2）在路由表中代表（）。答案：C解释：在路由表中，目的网络为（子网掩码）表示缺省路由（默认路由），用于匹配任何目标地址。（3）静态路由是（）。答案：A解释：静态路由是由网络管理员手动配置的路由，不会自动更新，除非管理员修改。它不会随网络变化而动态调整。（4）根据来源的不同，路由表中的路由没有以下哪一类（）。答案：A解释：路由表中的路由来源包括：-直连路由（直连网络自动生成）-静态路由（手动配置）-动态路由（通过路由协议学习）“接口路由”不是标准分类，通常指直连路由。（5）在⼀台路由器的路由表中，没有如下哪种来源的路由（）。答案：D解释：路由表中的路由来源包括直连、静态、动态路由协议（如RIP、OSPF），但应用层协议（如HTTP、FTP）不参与路由发现。（6）静态路由是由什么配置的（）。答案：C解释：静态路由需要网络管理员手动配置，不会自动学习或动态调整。（7）静态路由的主要缺点是什么（）。答案：C解释：静态路由无法自动适应网络拓扑变化（如链路故障），需要管理员手动干预更新，因此不适合大型或动态网络。（8）以下哪个选项描述了静态路由的一个优点（）。答案：C解释：静态路由不会广播路由信息，减少了被攻击的风险，提供了更好的安全性。其他选项错误：-A：静态路由不消耗带宽（但动态路由协议带宽占用通常也很小）-B：静态路由不能快速适应变化-D：增加了管理员工作量（9）在计算机网络中，默认路由的作用是什么（）。答案：C解释：默认路由用于当路由表中没有匹配的具体路由时，提供一条备用路径，通常指向出口路由器或互联网网关。（10）关于浮动路由，以下哪种说法是正确的（）。答案：B解释：浮动静态路由通过配置更高的管理距离（AD）作为备份路由。当主路由失效时，备份路由出现在路由表中并提供冗余。-A错误：浮动路由的管理距离应大于主路由（例如主静态路由AD=1，浮动路由AD=5）。-C错误：主路由可用时，浮动路由不会出现在路由表中。任务13RIP路由技术【认证测试】单选题：下列每道试题都有多个选项，请选择一个最优的答案。（1）路由信息协议RIP动态路由使用的是（）。A.最短通路路由选择算法B.距离向量路由选择其法C.链路状态路由选择算法D.分层路由选择算法（2）RIP路由环问题会引起很多问题，下面哪一项不是（）。A.循环路由器B.慢收敛C.路由器重起D.路由不一致（3）在RIP路由中metric等于多少参数，为不可达（）。A.6B.10C.15D.16（4）RIP协议适用于基于IP的（）。A.大型网络B.中小型网络C.更大规模的网络D.ISP与ISP之间的网络（5）对于RIPv1和RIPv2运⾏，如下哪条说法是正确的（）。A.RIPv1路由器上学习到的路由⽬的⽹段⼀定是有类⽹段B.RIPv2路由器上学习到的路由⽬的⽹段⼀定是变长掩码的⼦⽹地址C.RIPv1和RIPv2都可以互相兼容D.RIPv1和RIPv2都可以学习到⾮⾃然分类⽹段的路由（6）RIP路由协议依据什么判断最优路由（）。A．带宽B．跳数C．路径开销D．延迟时间（7）默认情况下，RIP路由器是如何工作的（）。A．一旦路由器启动RIP，就立刻广播响应报文通告自己的直连网络B．每隔30s左右发送路由更新，内容包括全部的路由信息，同时遵循水平分割的原则C．如果收到毒化的路由会立刻发送触发更新，且不再遵循水平分割的原则D．只发送和接收RIPv1的更新报文（8）RIP协议的最大跳数限制是多少（）。A.15B.16C.255D.无限制（9）以下哪个描述是关于RIP协议正确说法（）。A.RIP是一种内部网关协议（IGP），在自治系统（AS）内部传递路由信息。B.RIP使用链路状态算法计算最短路径。C.RIP协议适用于大型网络，因为它可以快速收敛。D.RIP协议在配置时，不需要管理员手动指定度量值。（10）距离矢量路由协议的一个主要缺点是什么（）。A.收敛速度慢B.需要手动配置C.占用大量网络带宽D.无法处理大型网络以下是对文档中每道试题的最优答案及详细解释：（1）路由信息协议RIP动态路由使用的是（）。答案：B解释：RIP（RoutingInformationProtocol）是一种距离向量路由协议，它基于跳数（HopCount）作为度量值，定期与邻居路由器交换整个路由表。（2）RIP路由环问题会引起很多问题，下面哪一项不是（）。答案：C解释：RIP的路由环问题会导致：-循环路由（数据包在环路中无限传递）-慢收敛（网络变化后需要较长时间稳定）-路由不一致（不同路由器持有矛盾的路由信息）但路由器重启不是由路由环直接引起的问题，而是可能的人工或故障操作。（3）在RIP路由中metric等于多少参数，为不可达（）。答案：D解释：RIP的最大跳数为15，跳数16表示网络不可达。这是RIP的设计限制，用于防止计数到无穷大问题。（4）RIP协议适用于基于IP的（）。答案：B解释：由于RIP的最大跳数限制（15）和慢收敛特性，它只适用于中小型网络，不适用于大型或复杂网络。（5）对于RIPv1和RIPv2运⾏，如下哪条说法是正确的（）。答案：A解释：-A正确：RIPv1是有类路由协议，不支持VLSM，所有学习到的路由都会按自然掩码处理。-B错误：RIPv2支持VLSM，但学习到的路由目的网段可以是变长子网。-C错误：RIPv1和v2不兼容，v2支持认证和VLSM，v1不支持。-D错误：RIPv1无法处理非自然分类网段（如CIDR）。（6）RIP路由协议依据什么判断最优路由（）。答案：B解释：RIP使用跳数（HopCount）作为唯一度量值，选择跳数最少的路径作为最优路由。（7）默认情况下，RIP路由器是如何工作的（）。答案：B解释：RIP路由器默认每30秒广播一次完整路由更新，并遵循水平分割规则（不从接收更新的端口发送相同路由）以防止环路。（8）RIP协议的最大跳数限制是多少（）。答案：A解释：RIP的最大跳数为15，跳数16表示网络不可达。（9）以下哪个描述是关于RIP协议正确说法（）。答案：A解释：-A正确：RIP是一种内部网关协议（IGP），用于自治系统（AS）内部。-B错误：RIP使用距离向量算法，而非链路状态。-C错误：RIP收敛速度慢，不适用于大型网络。-D错误：RIP的度量值（跳数）是自动计算的，但管理员需启用RIP并指定网络。（10）距离矢量路由协议的一个主要缺点是什么（）。答案：A解释：距离矢量协议（如RIP）的主要缺点是收敛速度慢，因为路由更新需要逐跳传递，且易产生路由环路。任务14OSPF路由技术【认证测试】单选题：下列每道试题都有多个选项，请选择一个最优的答案。（1）请选以下是最短路径优先的协议（）。A.ospfB.ripC.gmpD.ipx（2）下列哪些路由协议属于链路状态路由协议（）。A.RIPv1B.IS-ISC.OSPFD.RIPv2（3）以下OSPF协议的状态中，属于不稳定状态的有（）。A.InitB.2-wayC.FullD.Down（4）以下是基于链路状态算法的动态路由协议是______。A.RIPB.ICMPC.IGRPD.OSPF（5）三种路由协议RIP、OSPF路由各自得到了一条到达目标网络，网络最终选定路由为最优路由（）。A.RIPB.OSPFC.无法比较D.配置参数决定（6）OSPF协议使用哪种类型的路由协议算法（）。A.距离矢量B.链路状态C.混合型D.静态（7）在OSPF中，哪个参数用于表示路由的优先级（）。A.CostB.MetricC.PrecedenceD.AdministrativeDistance（8）OSPF协议中，广播型网络连接中选举DR和BDR路由器的作用是什么（）。A.用于防止路由环B.用于加快网络收敛速度C.用于负载均衡D.用于减少网络广播流量（9）关于链路状态路由协议，以下哪种说法是正确的（）。A.链路状态路由协议依赖于网络管理员手动配置路由信息B.链路状态路由协议中路由器之间交换的是路由信息，而不是链路状态信息C.链路状态路由协议使用SPF算法计算最佳路径D.链路状态路由协议不考虑链路的成本或度量值（10）在选择OSPF和RIP作为内部网关协议，哪种说法是正确（）。A.RIP比OSPF更适合大型网络，因为RIP有更快收敛速度B.OSPF比RIP更适合大型网络，因为OSPF有更快收敛速度C.RIP和OSPF都使用相同的路由算法和度量标准来计算最佳路径D.RIP和OSPF都是基于链路状态的路由协议，在任何规模的网络中性能相似以下是对文档中每道试题的最优答案及详细解释：（1）请选以下是最短路径优先的协议（）。答案：A解释：OSPF（OpenShortestPathFirst）即开放最短路径优先协议，是一种基于SPF（Dijkstra）算法的链路状态路由协议。（2）下列哪些路由协议属于链路状态路由协议（）。答案：C解释：-OSPF是典型的链路状态路由协议。-IS-IS也是链路状态协议，但选项B和C并列，但C（OSPF）是更常见的选择。-RIPv1和RIPv2都是距离向量协议。（3）以下OSPF协议的状态中，属于不稳定状态的有（）。答案：A解释：OSPF邻居状态包括：-Down：初始状态-Init：收到Hello包但未建立双向通信（不稳定）-2-way：双向通信建立（稳定）-Full：邻接关系完全建立（稳定）因此Init属于不稳定状态。（4）以下是基于链路状态算法的动态路由协议是\_\_\_\_\_\_。答案：D解释：OSPF使用链路状态算法，而RIP和IGRP是距离向量协议，ICMP是网络控制协议而非路由协议。（5）三种路由协议RIP、OSPF路由各自得到了一条到达目标网络，网络最终选定路由为最优路由（）。答案：B解释：路由器选择路由时优先比较管理距离（AD）：-OSPFAD=110-RIPAD=120因此OSPF路由更优先。（6）OSPF协议使用哪种类型的路由协议算法（）。答案：B解释：OSPF使用链路状态算法，路由器维护整个网络的拓扑图，通过SPF计算最短路径。（7）在OSPF中，哪个参数用于表示路由的优先级（）。答案：D解释：管理距离（AdministrativeDistance,AD）用于比较不同路由来源的优先级，OSPF的AD为110。Cost是OSPF内部的度量值，用于同一协议内选路。（8）OSPF协议中，广播型网络连接中选举DR和BDR路由器的作用是什么（）。答案：D解释：在广播网络（如以太网）中选举指定路由器（DR）和备份指定路由器（BDR），用于减少邻接关系数量和广播流量，提高效率。（9）关于链路状态路由协议，以下哪种说法是正确的（）。答案：C解释：-A错误：链路状态协议自动学习路由，无需手动配置。-B错误：路由器交换的是链路状态信息（LSA），而非整个路由表。-C正确：使用SPF（最短路径优先）算法计算最佳路径。-D错误：会考虑链路成本（如带宽）作为度量值。（10）在选择OSPF和RIP作为内部网关协议，哪种说法是正确（）。答案：B解释：-A错误：RIP收敛慢且跳数限制15，不适合大型网络。-B正确：OSPF收敛快、支持分层设计（区域），适合大型网络。-C错误：RIP使用跳数，OSPF使用Cost（基于带宽）。-D错误：RIP是距离向量，OSPF是链路状态，性能差异大。任务15网络安全技术【认证测试】单选题：下列每道试题都有多个选项，请选择一个最优的答案。（1）配置端口安全存在（）的限制。A．一个安全端口必须是一个Access端口，及连接终端口，而非Trunk端口B．一个安全端口不能是一个聚合端口C．一个安全端口不能是SPAN的目的端口D．只能在部分端口上配置端口安全（2）在交换机上，端口安全的默认配置是（）。A．默认为关闭端口安全B．最大安全地址个数是128C．没有安全地址D．违例方式为保护（Protect）（3）当端口由于违规进入“err-disabled”状态，使用（）命令手工恢复UP状态。A．“errdisablerecovery”B．“noshutdown”C．“recoveryerrdisable”D．“recovery”（4）ACL的作用是（）。A．安全控制B．流量过滤C．数据流量标识D．流量控制（5）某台交换机上配置了访问列表，则如下命令的含义是（）。access-list4deny55access-list4permit55A．禁止源地址为网段所有访问B．允许目的地址为网段所有访问C．检查源IP地址，禁止网段的计算机，允许网段计算机D．检查目的IP地址，禁止网段的计算机，允许网段计算机（6）如下两条ACL，分别为ACL1和ACL2，它们控制地址范围关系是（）。access-list1permit55access-list2permit0055A．ACL1和ACL2的范围相同B．ACL1的范围在ACL2的范围内C．ACL2的范围在ACL1的范围内D．ACL1和ACL2的范围没有包含关系（7）在网络安全中，访问控制列表（ACL）的主要目的是什么（）。A.提高网络性能B.防止数据丢失C.控制网络流量D.限制对网络资源的访问（8）标准ACL以（）作为判别条件。A．数据包的大小B．数据包中