《CISCO路由器配置》期末试题

《CISCO路由器配置》期末试题考试基本信息课程名称：CISCO路由器配置考试时间：120分钟总分：100分适用对象：网络技术相关专业学生注意事项1.请用黑色或蓝色水笔在答题卡指定位置作答，超出答题区域的答案无效。2.保持卷面整洁，字迹清晰。3.所有配置命令请使用CiscoIOS标准语法，注意大小写（通常命令不区分大小写，但关键字请使用习惯写法）。4.涉及IP地址、子网掩码等参数时，请按题目要求准确填写。---一、填空题(每空1分，共15分)1.在CiscoIOS中，要进入全局配置模式，应在特权模式下输入命令__________。2.设置路由器特权模式密码（加密存储）的命令是__________。3.RIP路由协议默认的管理距离是__________，OSPF的默认管理距离是__________。4.配置静态路由时，若目的网络不可达，希望路由器向源发送ICMP不可达消息，应在路由配置命令后添加__________参数。5.标准访问控制列表（ACL）只能根据数据包的__________地址进行过滤。6.OSPF协议中，__________类型的LSA用于描述区域内的路由器链路状态信息，并在本区域内泛洪。7.要查看路由器当前运行的配置文件，应使用命令__________。8.NAT技术中，__________（填写英文缩写）允许多个内部私有IP地址映射到一个公有IP地址的不同端口。9.在PPP链路配置中，若需要进行身份验证，常用的两种协议是PAP和__________。10.VTY线路用于远程访问路由器，默认情况下，Cisco路由器有__________条VTY线路。11.路由重分发时，为了避免路由环路，可以配置__________或调整管理距离。12.在Cisco路由器上，启用RIP版本2并关闭自动汇总的两条关键命令是__________和__________。13.扩展ACL应尽量配置在离__________（源/目的）网络较近的位置，以提高网络效率。---二、选择题(每题2分，共20分)1.以下哪个命令用于在Cisco路由器接口上启用OSPF，并将其加入区域0？A.routerospf1B.network192.168.1.00.0.0.255area0C.interfaceGigabitEthernet0/0;ipospf1area0D.ospfenable1area02.关于静态路由和动态路由的比较，下列说法错误的是：A.静态路由配置简单，适用于小型稳定网络B.动态路由能自动适应网络拓扑变化C.静态路由无需占用路由器CPU资源进行路由计算D.动态路由协议不会产生路由环路3.在配置标准ACL时，下列哪条命令是正确的？（假设要拒绝来自192.168.1.0/24网段的流量）A.access-list10permit192.168.1.00.0.0.255B.access-list10deny192.168.1.0255.255.255.0C.access-list1deny192.168.1.00.0.0.255D.ipaccess-liststandard1deny192.168.1.0/244.下列关于NAT的说法，错误的是：A.NAT可以解决IPv4地址空间不足的问题B.NAT可以隐藏内部网络结构，提高安全性C.静态NAT通常用于内部服务器需要对外提供服务的场景D.内部本地地址是指内部主机在外部网络中表现出的IP地址5.RIPng与RIPv2相比，主要区别在于：A.RIPng支持VLSM，RIPv2不支持B.RIPng基于IPv6，RIPv2基于IPv4C.RIPng使用触发更新，RIPv2不使用D.RIPng的最大跳数为16，RIPv2为156.要禁止IP地址为192.168.2.5的主机访问IP地址为202.100.1.3的Web服务器（TCP端口80），应配置哪种ACL，以及放置在哪个位置的哪个方向？A.标准ACL，靠近192.168.2.5的路由器出站方向B.扩展ACL，靠近202.100.1.3的路由器入站方向C.标准ACL，靠近202.100.1.3的路由器出站方向D.扩展ACL，靠近192.168.2.5的路由器入站方向7.关于OSPF区域的描述，正确的是：A.一个OSPF自治系统（AS）中只能有一个骨干区域（Area0）B.末梢区域（StubArea）可以引入外部路由C.完全末梢区域（TotallyStubArea）不接收SummaryLSA（Type3）D.非骨干区域之间可以直接交换路由信息8.在Cisco路由器上，要将FastEthernet0/0接口的IP地址配置为10.1.1.1，子网掩码为255.255.255.0，并激活该接口，正确的配置顺序是：A.interfaceFastEthernet0/0;ipaddress10.1.1.1255.255.255.0;noshutdownB.ipaddressFastEthernet0/010.1.1.1255.255.255.0;enableinterfaceC.interfaceFastEthernet0/0;noshutdown;ipaddress10.1.1.1255.255.255.0D.configureterminal;ipaddress10.1.1.1255.255.255.0FastEthernet0/0;noshutdown9.下列哪种路由协议属于链路状态路由协议？A.RIPB.BGPC.OSPFD.EIGRP10.查看路由器路由表的命令是：A.showiprouteB.displayiprouting-tableC.showrunning-config|includerouteD.showipprotocols---三、简答题(每题5分，共20分)1.简述动态路由协议RIP和OSPF在工作原理、适用场景上的主要区别。2.什么是路由环路？请列举至少两种防止路由环路的方法（可以是特定于某类协议的，也可以是通用的）。3.请解释访问控制列表（ACL）的隐含拒绝（implicitdeny）特性，并说明在配置ACL时如何避免意外阻断所有流量。4.简述在一个中小型企业网络中，通常会如何规划和配置NAT以实现内部网络访问Internet的需求，并说明可能采用的NAT类型及其原因。---四、综合配置题(共45分)网络拓扑说明：某小型企业网络拓扑如图所示（此处省略拓扑图，考生需根据以下描述进行配置）：路由器R1连接企业内部局域网A（192.168.1.0/24），其Fa0/0接口为该网段网关。路由器R1通过Serial0/0接口（DCE端，时钟频率已设置为____）与路由器R2的Serial0/0接口相连。该链路使用私有IP地址段10.0.0.0/30进行编址，R1的S0/0接口IP地址为10.0.0.1。路由器R2连接企业内部局域网B（192.168.2.0/24），其Fa0/0接口为该网段网关。路由器R2通过Fa0/1接口连接到Internet服务提供商（ISP）的路由器。R2的Fa0/1接口配置公有IP地址202.100.1.2/24，ISP侧对应接口IP地址为202.100.1.1/24。企业内部局域网A和B需要互相通信，并均需访问Internet。内部局域网A中有一台服务器（IP:192.168.1.100）需要对外提供Web服务（TCP80端口），允许Internet上的用户访问。需求与配置任务：1.基本配置（8分）a)配置R1和R2的主机名。b)配置R1和R2的特权模式密码为"cisco"（加密存储）。c)配置R1和R2的Fa0/0接口、R1和R2的S0/0接口IP地址及子网掩码。R2的Fa0/0接口IP地址为192.168.2.1。d)确保所有接口处于激活状态。2.路由配置（12分）a)在R1和R2之间配置RIPv2路由协议，使得192.168.1.0/24和192.168.2.0/24网段能够互相学习到路由。要求关闭自动汇总，并仅宣告必要的网络。b)在R2上配置默认路由指向ISP（202.100.1.1），并将此默认路由通过RIP协议发布给R1。c)验证R1的路由表中是否存在到达192.168.2.0/24网段的路由和默认路由。3.NAT配置（15分）a)在R2上配置NAT，实现内部局域网A（192.168.1.0/24）和局域网B（192.168.2.0/24）的主机能够通过R2的Fa0/1接口访问Internet。请选择合适的NAT类型并说明理由。b)在R2上配置NAT，实现内部Web服务器（192.168.1.100）的Web服务能够被Internet用户访问。公网用户使用R2的Fa0/1接口IP地址（202.100.1.2）访问该服务器。c)写出在R2上查看NAT转换表的命令。4.ACL配置（10分）a)在R2上配置一个扩展ACL，仅允许内部局域网B（192.168.2.0/24）的主机访问Internet上的Web服务（T