网络搭建专项试题及配套答案

网络搭建专项试题及配套答案考试时间：______分钟总分：______分姓名：______1.IP地址/24属于哪一类IP地址？A.A类B.B类C.C类D.D类2.在OSI七层模型中，负责MAC地址寻址和网络层IP地址寻址转换的协议是？A.ARP协议B.RARP协议C.ICMP协议D.IGMP协议3.下列哪个命令可以将交换机的命令行界面切换到特权模式？A.enableB.configureterminalC.systemD.interface4.交换机端口处于access模式时，主要作用是什么？A.允许该端口传输多个VLAN的数据B.允许该端口传输指定VLAN的数据C.允许该端口传输所有VLAN的数据D.将该端口配置为三层路由接口5.下列关于VLAN的描述，正确的是？A.VLAN可以增加网络的物理距离B.VLAN可以将一个广播域划分为多个广播域C.VLAN必须在交换机之间进行配置D.VLAN不能跨越多个交换机6.在交换机配置Trunk链路时，常用的封装协议是？A.ISLB.IEEE802.1QC.HDLCD.PPP7.生成树协议STP的主要作用是？A.提高网络带宽B.防止二层网络环路C.加密数据传输D.自动分配IP地址8.下列关于静态路由的配置命令中，描述正确的是？A.iprouteB.iprouteC.iproutenext-hopD.routeadd9.路由器接口GigabitEthernet0/0/0的默认状态通常是什么？A.DownB.AdministrativelyDownC.Up/UpD.Up/Down10.下列哪些命令可以在路由器上查看当前的IP路由表信息？A.showrunning-configB.showstartup-configC.showiprouteD.showvlan11.在TCP/IP模型中，应用层直接为用户应用程序提供服务，下列哪些协议属于应用层协议？A.HTTPB.FTPC.DNSD.TCPE.UDP12.下列关于子网掩码的描述，正确的是？A.子网掩码用于区分网络层和链路层B.子网掩码长度越长，可用的IP地址数量越多C.子网掩码对应的CIDR表示法是/24D.子网掩码主要用于划分广播域E.子网掩码只能是0和25513.下列关于ACL（访问控制列表）的描述，正确的是？A.标准ACL只能基于源IP地址进行过滤B.扩展ACL可以同时基于源IP、目的IP、协议和端口进行过滤C.ACL是自上而下顺序匹配的，一旦匹配成功就不再继续检查D.默认情况下，如果ACL中没有匹配的规则，则允许数据包通过E.ACL只能配置在路由器的入站方向14.下列哪些命令可以将交换机接口配置为Trunk模式并允许所有VLAN通过？A.switchportmodeaccessB.switchportmodetrunkC.switchporttrunkallowedvlanallD.switchporttrunkencapsulationdot1qE.switchporttrunkencapsulationisl15.NAT（网络地址转换）的主要作用包括？A.节省公网IP地址B.隐藏内部网络结构C.提高网络安全性D.加速数据传输E.实现内网主机访问外网16.DHCP（动态主机配置协议）的主要功能是？A.分配静态IP地址B.自动分配IP地址、子网掩码、网关和DNS服务器地址C.验证IP地址的可用性D.负责域名解析E.加密网络传输数据17.在网络故障排查过程中，使用ping命令测试连通性时，如果出现“Requesttimedout”，可能的原因有？A.对方主机未开机B.本地路由表缺少到达对方主机的路由C.对方主机的防火墙拦截了ICMP包D.网线未插好E.双方IP地址在同一网段但子网掩码配置错误18.下列关于OSPF协议的描述，正确的是？A.OSPF是一种基于链路状态的路由协议B.OSPF协议适用于大型网络，收敛速度较快C.OSPF协议需要选举DR和BDRD.OSPF协议使用UDP协议传输E.OSPF协议基于跳数作为度量值19.下列关于VTP（VLAN中继协议）的描述，正确的是？A.VTP用于在交换机之间同步VLAN信息B.VTP服务器模式可以创建、删除和重命名VLANC.VTP透明模式不转发VTP消息D.VTP客户端模式下可以创建VLANE.VTP域必须包含至少一台VTP服务器20.如果两台交换机通过一条链路连接，且希望同时承载多个VLAN的数据，该链路应配置为？A.Access端口B.Hybrid端口C.Trunk端口D.FDDI端口E.TokenRing端口21.下列哪些命令可以查看交换机当前配置的VLAN信息？A.showvlanbriefB.showvlandatabaseC.showinterfacestatusD.showrunning-configE.showipinterfacebrief22.在路由器配置静态路由时，如果下一跳是可达的IP地址，也可以使用出口接口名称代替，下列说法正确的是？A.命令格式为：iproute目标网段掩码出口接口B.这种方式不需要知道下一跳的IP地址，路由器会自动查找路由表C.只有当网络环境非常简单且下一跳不可用时才使用接口名D.使用接口名方式通常效率更高E.接口名方式不支持VLAN接口23.下列关于MAC地址的描述，正确的是？A.MAC地址是48位的B.MAC地址是烧录在网卡上的物理地址，全球唯一C.MAC地址通常由厂商分配，格式为XX-XX-XX-XX-XX-XXD.MAC地址可以更改E.MAC地址用于在数据链路层进行寻址24.下列哪些设备工作在OSI模型的数据链路层？A.交换机B.集线器C.网桥D.路由器E.网卡25.在网络规划中，为了让不同网段的主机能够通信，下列哪些条件必须满足？A.主机必须配置相同的子网掩码B.主机必须配置默认网关C.两台主机必须在同一个VLAN中D.路由器上必须有对应的路由条目E.两台主机必须连接在同一根网线上26.下列关于STP（生成树协议）端口的描述，正确的是？A.根端口是连接到根桥开销最小的端口B.指定端口是每个网段上负责向根桥发送BPDU的端口C.非指定端口通常处于Blocking（阻塞）状态D.STP端口状态包括Listening和LearningE.STP端口状态包括Forwarding和Routing27.下列哪些命令可以查看路由器上配置的接口IP地址和状态？A.showiprouteB.showipinterfacebriefC.showinterfacesD.showrunning-configE.showvlan28.当你在交换机上输入`vlan10`然后输入`namesales`时，执行了什么操作？A.删除了编号为10的VLANB.创建了一个名为sales的VLANC.修改了VLAN10的描述信息D.将VLAN10设置为默认VLANE.修改了VLAN10的端口成员29.下列哪些协议属于传输层协议？A.TCPB.UDPC.IPD.ICMPE.ARP30.在综合布线中，双绞线分为几类？A.Cat3B.Cat5C.Cat5eD.Cat6E.Cat731.下列关于路由协议的描述，正确的是？A.静态路由适用于小型、稳定的网络B.动态路由协议能够自动发现路由C.RIP协议的最大跳数为15跳D.OSPF协议基于链路状态E.BGP协议主要应用于互联网骨干网32.下列哪些是配置交换机端口安全的功能？A.限制端口连接的MAC地址数量B.将违规MAC地址加入地址学习列表C.将违规MAC地址动态添加到ACL中D.禁用违规端口E.限制端口的带宽33.下列关于Ping命令参数的描述，正确的是？A.-t表示持续发送测试包B.-l表示指定发送的数据包大小C.-n表示指定发送的次数D.-a表示解析主机名E.-r表示记录路由34.如果网络中出现广播风暴，可能会导致？A.网络带宽被占满B.交换机CPU利用率过高C.主机无法正常通信D.网络延迟增加E.交换机死机35.下列哪些命令可以进入路由器的全局配置模式？A.router(config)#B.router#C.router(config)#D.router(config)#routerE.router(config)#hostname36.在VTP中，VTP修剪功能的主要作用是？A.删除多余的VLANB.限制广播流量在Trunk链路上的传输C.增加VLAN的数量D.加快网络收敛速度E.防止MAC地址表溢出37.下列关于NAT（网络地址转换）的描述，正确的是？A.PAT（端口地址转换）允许多个内部地址使用同一个公网IP地址B.NAT只能由路由器执行C.内部网络的主机必须配置公网IP地址才能上网D.NAT可以解决IPv4地址不足的问题E.NAT不会影响端到端的连接38.在网络故障排查中，当Ping本地网关不通时，说明？A.本机IP配置错误B.网关设备故障C.网线故障D.本机防火墙阻止了PingE.DNS服务器故障39.下列哪些是二层交换机与三层路由器的区别？A.交换机工作在OSI第二层，路由器工作在第三层B.交换机基于MAC地址转发数据，路由器基于IP地址转发数据C.交换机无法实现不同网段之间的通信D.路由器可以连接不同类型的网络（如以太网和串行链路）E.交换机必须配置IP地址才能工作40.下列哪些场景需要使用ACL来限制网络访问？A.只允许员工访问内网的服务器，禁止访问外网B.防止特定IP地址攻击内网C.控制不同部门之间的流量D.提高网络带宽利用率E.实现VPN连接41.下列关于VLAN间路由的描述，正确的是？A.单臂路由是实现VLAN间路由的一种常用方法B.单臂路由需要路由器支持子接口C.三层交换机可以通过SVI接口实现VLAN间路由D.VLAN间路由会增加网络延迟E.VLAN间路由不需要配置网关42.下列哪些命令可以将交换机的端口模式设置为hybrid？A.switchportmodehybridB.switchporthybridvlan10C.switchporthybridtaggedvlan10D.switchporthybriduntaggedvlan20E.switchporthybridport-security43.下列关于IP地址冲突的描述，正确的是？A.IP地址冲突会导致网络中断B.冲突后，两台设备都无法使用该IPC.冲突由DHCP服务器引起D.冲突通常通过ARP检测到E.冲突后网络会自动恢复44.下列哪些是常见的网络攻击方式？A.ARP欺骗B.DNS缓存投毒C.拒绝服务攻击D.中间人攻击E.缓冲区溢出45.在Cisco设备中，`showversion`命令主要显示什么信息？A.当前运行的配置B.设备的硬件版本、软件版本和启动时间C.路由表信息D.接口状态E.VLAN列表46.下列哪些是配置静态路由时必须指定的参数？A.目标网络地址B.子网掩码C.下一跳IP地址D.出口接口E.优先级47.下列关于光纤的描述，正确的是？A.光纤传输距离远B.光纤抗电磁干扰能力强C.光纤传输速度快D.光纤通常用于连接终端用户电脑E.光纤不支持双向传输48.下列哪些命令可以查看交换机当前所有端口的配置信息？A.showrunning-configB.showstartup-configC.showinterfacestatusD.showinterfaceswitchportE.showipinterfacebrief49.下列关于DHCPDiscover消息的描述，正确的是？A.源端口是68，目的端口是67B.源端口是67，目的端口是68C.广播发送，目的MAC是FF:FF:FF:FF:FF:FFD.源IP是，目的IP是55E.客户端在发送Discover前必须配置好IP地址50.下列哪些因素会影响以太网网络的性能？A.网线长度超过100米B.使用了劣质网线C.接口速率不匹配（如1G和100M混接）D.网络拥塞E.关闭了交换机的生成树协议51.下列哪些命令可以修改交换机的设备名称？A.hostnameSwitchB.switchnameSwitchC.nameSwitchD.system-nameSwitchE.sethostnameSwitch52.下列关于VTP通告的描述，正确的是？A.VTP通告通过UDP端口389传输B.VTP通告在交换机之间同步VLAN信息C.VTP通告只在服务器和客户端之间发送D.VTP通告包含配置修改的版本号E.VTP通告只在配置变更时发送53.下列哪些是TCP协议的特征？A.面向连接B.面向无连接C.可靠传输D.不可靠传输E.支持流量控制和拥塞控制54.下列哪些是UDP协议的特征？A.适用于实时性要求高的应用B.不保证数据包的到达C.有连接建立过程D.适合文件传输E.适合视频会议55.下列关于MAC地址学习的描述，正确的是？A.交换机通过学习源MAC地址来构建MAC地址表B.交换机通过学习目的MAC地址来转发数据帧C.MAC地址表是动态变化的D.当端口长时间没有数据通过时，对应的MAC地址表项会被老化删除E.交换机通过广播方式学习MAC地址56.下列哪些是网络设备常用的配置文件？A.startup-config(启动配置文件)B.running-config(运行配置文件)C.vlan.datD.ipconfigE.route.txt57.下列哪些命令可以备份路由器的配置？A.copyrunning-configstartup-configB.writeC.copytftpstartup-configD.saveE.configbackup58.下列关于网络拓扑的描述，正确的是？A.星型拓扑结构中，任意两个节点之间都有一条直接链路B.总线型拓扑结构中，一旦中心节点故障，整个网络瘫痪C.环型拓扑结构中，数据包沿环路单向传输D.树型拓扑结构是星型拓扑的扩展E.网状拓扑结构中，节点之间的连接数最少59.下列哪些是常见的网络故障排查工具？A.测线仪B.抓包工具C.Ping命令D.Tracert命令E.网卡驱动程序60.在配置交换机端口安全时，如果达到最大MAC地址限制，默认的动作是？A.关闭端口B.删除端口C.允许新MAC地址D.拒绝新MAC地址E.重启设备61.下列哪些是OSPF协议的区域类型？A.骨干区域(Area0)B.非骨干区域C.虚拟骨干区域D.全域区域E.局域区域62.下列关于NAT配置的描述，正确的是？A.在路由器上配置PAT时，通常使用接口IP作为源地址B.PAT允许多个内部主机共享一个公网IPC.PAT配置在全局配置模式下，命令为ipnatinsidesourcelistACLinterfaceGigabitEthernet0/0overloadD.NAT只能做源NAT，不能做目的NATE.配置NAT后，内网主机必须配置公网IP才能访问外网63.下列哪些是影响交换机转发速率的因素？A.交换机的背板带宽B.交换机的包转发率C.交换机的MAC地址表大小D.交换机的接口数量E.交换机的电源功率64.下列哪些是网络故障排查的常用思路？A.先检查物理层，再检查数据链路层，最后检查网络层B.使用ping命令测试连通性C.直接修改配置直到网络恢复正常D.查看错误日志E.拔掉网线重新插上65.下列哪些是三层交换机的特点？A.具备路由功能B.可以配置VLAN间路由C.转发速度比传统路由器快D.只能用于二层交换E.通常用于企业核心层66.下列关于STP端口的描述，正确的是？A.根端口是连接到根桥开销最大的端口B.指定端口是每个网段上负责发送BPDU的端口C.非指定端口状态为BlockingD.STP端口状态包括Forwarding和ListeningE.STP端口状态包括Learning和Routing67.下列哪些命令可以进入交换机的特权模式？A.enableB.enC.enablepasswordD.enablesecretE.configureterminal68.下列哪些是OSI模型各层的功能？A.物理层：传输比特流B.数据链路层：提供寻址和介质访问控制C.网络层：逻辑寻址和路由选择D.传输层：提供端到端的服务E.应用层：为应用程序提供网络服务69.下列哪些是TCP三次握手的过程？A.客户端发送SYN包B.服务器发送SYN+ACK包C.客户端发送ACK包D.服务器发送ACK包E.客户端发送RST包70.下列哪些是常见的网络服务端口？A.HTTP80B.HTTPS443C.FTP21D.Telnet23E.DNS5371.下列关于VTP修剪的描述，正确的是？A.VTP修剪可以限制广播流量在Trunk链路上的传输B.只有VTP服务器模式才支持修剪C.修剪可以防止广播风暴D.修剪会自动删除未使用的VLANE.修剪可以节省交换机内存72.下列哪些是IP地址的分类？A.A类地址B.B类地址C.C类地址D.D类地址E.E类地址73.下列哪些是静态路由的优点？A.配置简单B.减少路由器的计算负担C.不占用路由器资源D.路由条目固定，不随网络变化而变化E.自动适应网络拓扑变化74.下列哪些是DHCP中继代理的作用？A.在不同网段之间转发DHCP请求和响应B.需要在路由器上配置C.可以扩展DHCP服务的覆盖范围D.只能在同一个网段内工作E.必须配置在服务器上75.下列哪些是网络安全的常见措施？A.配置ACLB.开启SSH而非TelnetC.定期更新密码D.关闭不必要的服务E.允许所有人访问路由器控制台76.下列哪些是双绞线的线序标准？A.T568AB.T568BC.T568CD.T568DE.T568E77.下列哪些是影响网络吞吐量的因素？A.网络带宽B.信号衰减C.协议开销D.网络拥塞E.硬件性能78.下列哪些是路由器的基本配置步骤？A.进入全局配置模式B.配置主机名C.配置接口IP地址D.配置路由E.保存配置79.下列哪些是交换机的基本配置步骤？A.进入全局配置模式B.配置主机名C.创建和配置VLAND.将端口划入VLANE.配置路由80.下列哪些是Ping命令的常见返回结果？A.Replyfrom...bytes=32time<1msTTL=64B.RequesttimedoutC.DestinationhostunreachableD.GeneralfailureE.Pingrequestcouldnotfindhost81.下列哪些是网络设备的安全加固措施？A.关闭Telnet，使用SSHB.配置密码加密C.限制Console访问D.配置ACL限制管理访问E.使用默认密码82.下列哪些是OSPF邻居建立的条件？A.区域ID相同B.认证信息相同C.Hello时间间隔和Dead时间间隔相同D.MTU相同E.网络类型相同83.下列哪些是VLAN的划分方式？A.基于端口划分B.基于MAC地址划分C.基于IP子网划分D.基于协议划分E.基于策略划分84.下列哪些是IP地址规划的原则？A.合理利用地址空间B.避免广播域过大C.网络层次清晰D.预留足够的地址冗余E.随意分配IP地址85.下列哪些是网络故障排查的常用命令？A.ipconfigB.ifconfigC.tracertD.netstatE.nslookup86.下列哪些是STP端口的五种状态？A.BlockingB.ListeningC.LearningD.ForwardingE.Routing87.下列哪些是网络存储协议？A.NFSB.CIFSD.FTPE.TFTP88.下列哪些是路由器的接口类型？A.GigabitEthernetB.FastEthernetC.SerialD.TokenRingE.ATM89.下列哪些是影响网络延迟的因素？A.路由跳数B.带宽C.传输介质D.丢包率E.CPU处理速度90.下列哪些是网络拓扑结构？A.星型B.总线型C.环型D.树型E.网状91.下列哪些是交换机的操作模式？A.UserEXECB.PrivilegedEXECC.GlobalConfigurationD.InterfaceConfigurationE.SystemConfiguration92.下列哪些是VTP修剪的优缺点？A.优点：减少广播流量，节省带宽B.优点：防止广播风暴C.缺点：如果VLAN未使用，配置繁琐D.缺点：增加配置复杂度E.缺点：可能会影响某些需要广播的业务93.下列哪些是IP地址的组成？A.网络位B.主机位C.广播位D.路由位E.掩码位94.下列哪些是TCP三次握手中的状态变化？A.CLOSEDB.LISTENC.SYN_SENTD.SYN_RCVDE.ESTABLISHED95.下列哪些是常见的企业级网络应用？A.企业OA系统B.ERP系统C.视频会议系统D.在线游戏E.内网文件共享96.下列哪些是网络管理协议？A.SNMPB.SMTPC.FTPD.TelnetE.HTTP97.下列哪些是VTP的通告类型？A.SummaryAdvertisementB.SubsetAdvertisementC.AdvertisementD.RequestAdvertisementE.ResponseAdvertisement98.下列哪些是双绞线的测试标准？A.TIA/EIA-568-AB.TIA/EIA-568-BC.ISO/IEC11801D.IEEE802.3E.RFC79199.下列哪些是影响网络可靠性的因素？A.硬件冗余B.冗余链路C.路由冗余D.负载均衡E.单点故障100.下列哪些是网络设备的管理方式？A.Console线连接B.Telnet连接C.SSH连接D.Web界面管理E.SNMPTrap试卷答案1.C。解析：是一个C类私有IP地址，因为第一段是168（大于127），且默认子网掩码为/24（）。2.A。解析：ARP（地址解析协议）用于将IP地址解析为MAC地址，工作在数据链路层。3.A。解析：在Cisco交换机中，`enable`命令用于从用户模式进入特权模式。4.B。解析：Access端口用于连接终端设备，只能属于一个VLAN，且只能传输该VLAN的数据。5.B。解析：VLAN的主要作用是将一个大的广播域划分为多个小的广播域，从而隔离广播流量。6.B。解析：目前主流的交换机Trunk封装协议是IEEE802.1Q，ISL是Cisco私有协议。7.B。解析：STP（生成树协议）通过阻塞某些端口来防止二层网络环路，确保网络拓扑无环。8.B。解析：静态路由配置命令格式为`iproute[目标网络][子网掩码][下一跳IP地址]`。9.C。解析：接口默认状态为Up/Up，表示物理连接正常且协议已启动；Down或AdministrativelyDown表示物理或管理状态未就绪。10.C。解析：`showiproute`命令专门用于查看路由器当前的路由表信息。11.A,B,C。解析：HTTP、FTP和DNS都运行在应用层，而TCP和UDP属于传输层。12.A,C,D。解析：子网掩码区分网络层和链路层；/24是的CIDR表示法；子网掩码用于划分广播域（虽然严格来说是划分网络位和主机位）；子网掩码通常由0和1组成，但在CIDR中用斜杠表示。13.A,B,C,D。解析：标准ACL基于源IP；扩展ACL基于源IP、目的IP、协议和端口；ACL自上而下匹配，匹配成功即停止；默认拒绝未匹配的数据包。14.B,C,D。解析：`switchportmodetrunk`开启Trunk；`switchporttrunkallowedvlanall`允许所有VLAN；`switchporttrunkencapsulationdot1q`设置封装协议。15.A,B,C,E。解析：NAT节省公网IP；隐藏内网结构；提高安全性；PAT（端口复用）允许多台主机共享一个公网IP。16.B,C。解析：DHCP主要功能是自动分配IP、网关、子网掩码和DNS；它不负责域名解析（DNS负责）；它也不验证IP（DHCPOffer后验证）。17.A,B,C,D,E。解析：Ping超时意味着请求发出后没有收到回复，可能原因包括主机关机、无路由、防火墙拦截、物理连接问题或掩码错误。18.A,B,C,E。解析：OSPF是链路状态协议；适用于大型网络；需要选举DR/BDR；使用UDP520传输；度量值是跳数。19.A,B,C,E。解析：VTP用于同步VLAN信息；服务器模式可创建/删除；透明模式不转发；客户端不能创建；VTP域必须有服务器。20.C。解析：Trunk链路用于承载多个VLAN的数据。21.A,B。解析：`showvlanbrief`查看VLAN列表；`showvlandatabase`查看VLAN数据库。22.A,C,D。解析：使用接口名格式为`iproute[目标][掩码][接口名]`；这种方式不需要下一跳IP，但效率通常较低；它支持VLAN接口（SVI）。23.A,B,C,E。解析：MAC地址是48位；是物理地址；格式为XX-XX-XX-XX-XX-XX；不能更改；用于数据链路层寻址。24.A,C,E。解析：交换机、网桥工作在数据链路层；集线器工作在物理层；网卡也是物理层设备；路由器工作在网络层。25.A,B,D。解析：不同网段通信需要相同掩码（同网段）；需要配置网关（跨网段）；路由器需要路由条目。26.A,B,C,D。解析：根端口是连接到根桥开销最小的；指定端口是负责发BPDU的；非指定端口阻塞；STP有Blocking、Listening、Learning、Forwarding状态。27.B,C,D。解析：`showipinterfacebrief`查看IP和状态；`showinterfaces`查看详细接口信息；`showrunning-config`包含配置。28.B。解析：`vlan10`进入VLAN配置模式；`namesales`为该VLAN命名。29.A,B。解析：TCP和UDP是传输层协议；IP、ICMP、ARP是网络层协议。30.A,B,C,D,E。解析：双绞线标准包括Cat3,Cat5,Cat5e,Cat6,Cat7。31.A,B,C,D,E。解析：静态路由简单；动态路由自动发现；RIP跳数15；OSPF链路状态；BGP互联网。32.A,B,C,D。解析：端口安全限制MAC数量；加入列表；拒绝新MAC；关闭端口。33.A,B,C,D,E。解析：`-t`持续；`-l`数据包大小；`-n`次数；`-a`解析主机名；`-r`记录路由。34.A,B,C,D,E。解析：广播风暴会占满带宽，导致CPU高，延迟增加，甚至瘫痪。35.C,D,E。解析：进入全局配置模式的命令是`configureterminal`；配置名称是`hostname`；配置接口是`interface`；保存是`copyrunning-configstartup-config`。36.A,B,C,E。解析：VTP修剪限制广播流量在Trunk上的传输；只有服务器支持；防止风暴；节省内存。37.A,B,D,E。解析：PAT允许多个内网IP共享一个公网IP；路由器执行；节省IP；源NAT。38.A,B,C,D。解析：Ping网关不通说明本机到网关不通，可能IP错误、网关故障、线缆问题或防火墙拦截。39.A,B,C,D,E。解析：交换机二层，路由器三层；交换机MAC转发，路由器IP转发；交换机不能跨网段；路由器可跨链路；交换机通常不需要配置IP（除非做三层）。40.A,B,C。解析：ACL用于控制访问、安全防护、部门隔离。41.A,B,C,E。解析：单臂路由用子接口；三层交换用SVI；能实现VLAN间路由。42.A,B,C,D。解析：Hybrid模式配置命令涉及mode、vlantagging/untagging。43.A,B,D。解析：IP冲突会导致网络中断；冲突后两台设备都无法使用该IP；通常通过ARP检测到。44.A,B,C,D,E。解析：ARP欺骗、DNS投毒、DoS、中间人、缓冲区溢出都是常见攻击。45.B。解析：`showversion`显示硬件版本、软件版本、启动时间等系统信息。46.A,B,C,D,E。解析：配置静态路由必须指定目标、掩码、下一跳或接口、优先级。47.A,B,C,E。解析：光纤传输距离远、抗干扰、速度快；通常用于骨干网连接；支持双向传输。48.A,C,D。解析：`showinterfacestatus`查看状态；`showinterfaceswitchport`查看二层端口属性。49.A,C,D。解析：DHCPDiscover源端口68，目的67；广播发送；源IP，目的55；客户端配置前没有IP。50.A,B,C,D,E。解析：网线长度、质量、接口速率不匹配、拥塞、STP都会影响性能。51.A。解析：修改主机名使用`hostname`命令。52.A,B,C,D,E。解析：VTP通告通过UDP389；同步信息；服务器/客户端；包含版本号；配置变更时发送。53.A,C,E。解析：TCP是面向连接、可靠传输、有流量控制。54.A,B,E。解析：UDP是面向无连接、不可靠、适合实时应用。55.A,C,D。解析：交换机学习源MAC；MAC表动态变化；长时间无数据会老化；通过单播或广播学习。56.A,B,C。解析：running-config（运行配置）、startup-config（启动配置）、vlan.dat（VLAN数据库）是常见配置文件。57.A,B,C,D。解析：`copyrunstart`、`write`、`copytftp`、`save`都是备份命令。58.B,C,D。解析：总线型中心节点故障全网瘫痪；环型单向传输；树型是星型扩展；网状连接多。59.A,B,C,D,E。解析：测线仪、抓包工具、ping、tracert、驱动都是工具。60.A,D。解析：端口安全达到上限，默认关闭端口或拒绝新MAC。61.A,B,C。解析：OSPF区域包括Area0（骨干）、非骨干区域、虚拟骨干区域。62.A,B,C,E。解析：PAT使用`overload`；使用接口IP；允许多主机共享；配置在接口下。63.A,B,C,D。解析：背板带宽、包转发率、MAC表大小影响交换速率。64.A,B,D,E。解析：故障排查应按层级进行；使用ping等命令；查看日志；检查物理连接；盲目改配置是错误做法。65.A,B,C,E。解析：三层交换有路由功能、VLAN间路由、速度快、用于核心层。66.A,B,C,D。解析：根端口最小开销；指定端口发BPDU；非指定阻塞；STP有Forwarding和Listening、Learning状态。67.A,B。解析：进入特权模式使用`enable`或`en`。68.A,B,C,D,E。解析：OSI各层功能：物理传输、链路寻址/介质访问、网络寻址/路由、端到端服务、应用服务。69.A,B,C。解析：TCP三次握手：SYN,SYN+ACK,ACK。70.A,B,C,D,E。解析：这些是常见的应用层端口。71.A,B,C,E。解析：VTP修剪的优点是节省带宽、防止风暴、节省内存；缺点是配置繁琐、可能影响业务。72.A,