(完整word版)網(wǎng)絡(luò)設(shè)備互聯(lián)練習(xí)題(word文檔良心出品)

1、網(wǎng)絡(luò)基礎(chǔ)一.選擇題(1) 關(guān)于“互聯(lián)網(wǎng)”的概念，以下說法正確的是？A是局域網(wǎng)B. 是廣域網(wǎng)C是一組相互連接起來的網(wǎng)絡(luò)D就是互聯(lián)網(wǎng)(2) 以下那種拓?fù)浣Y(jié)構(gòu)提供了最高的可靠性保證？A. 星形拓?fù)銪. 環(huán)形拓?fù)銫總線型拓?fù)銬.網(wǎng)狀拓?fù)?3) 當(dāng)比特流到達(dá)目的主機后，會進(jìn)行什么處理過程？A封裝B.解封裝C分段D編碼(4) lan 的主要特點有以下哪幾項？A. 運行在有限的地理范圍內(nèi)B. 至少包含一臺服務(wù)器C允許多個用戶接入高帶寬介質(zhì)D.將旅行中的雇員接入公司網(wǎng)絡(luò)(5) 以下關(guān)于 osi 參考模型的描述正確的是哪些？A. 一組用于建立可靠、高效網(wǎng)絡(luò)的標(biāo)準(zhǔn)和協(xié)議B. 定義了每一層的功能C. 會話層定義了關(guān)

2、于數(shù)據(jù)加密的標(biāo)準(zhǔn)D. 在世界上得到了廣泛的應(yīng)用(6) osi 的哪一層處理物理尋址和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)？A. 物理層B. 數(shù)據(jù)鏈路層C網(wǎng)絡(luò)層D.傳輸層(7) tcp/ip 的哪一層保證傳輸?shù)目煽啃?、流量控制和檢測與糾錯？A. 網(wǎng)絡(luò)接口層B. 互聯(lián)網(wǎng)絡(luò)層C傳輸層D.應(yīng)用層(8) 中繼器的作用是什么？A.解決兩個節(jié)點之間距離太遠(yuǎn)的問題B解決網(wǎng)絡(luò)帶寬不足的問題C解決高速設(shè)備與低俗網(wǎng)絡(luò)的匹配問題D解決網(wǎng)絡(luò)上設(shè)備的兼容性問題(9) ip 包頭中與分段和重組有關(guān)的字段是哪些？A. TosB. 標(biāo)識符C標(biāo)志D.分段偏移(10) 二進(jìn)制數(shù) 11011001 的十進(jìn)制表示是多少？A. 186B. 202C. 217D

3、. 222問答題1) 什么事計算機網(wǎng)絡(luò)？計算機網(wǎng)絡(luò)有什么功能？2) 簡述計算機網(wǎng)絡(luò)發(fā)展的過程？3) 計算機網(wǎng)絡(luò)是如何分類的？4) 常見的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有哪些？其特點是什么？5) 簡述 osi 參考模型各層的功能？6) 什么是協(xié)議？舉例說明。7) 舉例說明 tcp 頭部中 6 個標(biāo)志位的作用。選擇題答案：15：BDB(AC)B610：BCADC交換技術(shù)一. 選擇題（1）llc 子層的功能是什么？ 數(shù)據(jù)幀的封裝和解封裝 控制信號交換的數(shù)據(jù)流量 介質(zhì)的管理 解釋上層通信協(xié)議傳來的命令并且產(chǎn)生響應(yīng) 克服數(shù)據(jù)在傳送過程中可能發(fā)生的種種問題（2）在以太網(wǎng)內(nèi)，何時會發(fā)生沖突？、 信道空閑的時候發(fā)送數(shù)據(jù)幀 信道

4、忙的時候發(fā)送數(shù)據(jù)幀 有兩臺主機同時發(fā)送數(shù)據(jù)幀 網(wǎng)絡(luò)上的主機都以廣播方式發(fā)送幀（3）什么是沖突域？ 一個局域網(wǎng)就是一個沖突域 連接在一臺網(wǎng)絡(luò)設(shè)備上的主機構(gòu)成一個沖突域 發(fā)送一個沖突幀，能夠接收到的主機的集合稱為一個沖突域 沖突在其中發(fā)生并傳播的區(qū)域（4）快速以太網(wǎng)可以工作的最高速率是多少？5 mbps10 mbps100 mbps1000 mbps（ 5） 交換機依據(jù)什么決定如何轉(zhuǎn)發(fā)數(shù)據(jù)幀？Ip 地址和 mac 地址表 Mac 地址和 mac 地址表Ip 地址和路由表Mac 地址和路由表（6）下面哪一項不是交換機的主要功能？ 學(xué)習(xí) 監(jiān)聽信道 避免沖突 轉(zhuǎn)發(fā) / 過濾（7）下面哪種提示符表示交換機

5、現(xiàn)在處于特權(quán)模式？ SwitchSwitch# Switch（config）#Switch(config-if)#（8）在第一次配置一臺新交換機時，只能通過哪種方式進(jìn)行？ 通過控制口連接進(jìn)行配置 通過 telnet 連接進(jìn)行配置 通過 web 連接進(jìn)行配置 通過 snmp 連接進(jìn)行配置（ 9） 要在一個接口上配置 Ip 地址和子網(wǎng)掩碼，正確的命令是哪個？Switch（config）#ip address 192.168.1.1Switch（config-if）#ip address 192.168.1.1Switch（config-if）#ip address 192.168.1.1 255.

6、255.255.0Switch（config-if）#ip address 192.168.1.1 netmask 255.255.255.0（10 ） 應(yīng)當(dāng)為哪個接口配置 ip 地址，以便管理員可以通過網(wǎng)絡(luò)連接交換機進(jìn)行管理？ Fastethernet 0/1ConsoleLine vty 0Vlan 1二. 問答題（ 1） 簡述 csma/cd 的工作原理。（2）如何區(qū)分 ethernet II 格式和 802.3 格式的以太網(wǎng)幀？（3）簡述什么是沖突域，為什么需要分割沖突域？（ 4） 交換機如何構(gòu)造 mac 地址表？（5）交換機如何轉(zhuǎn)發(fā)單播數(shù)據(jù)幀？（6）交換機的三種幀轉(zhuǎn)發(fā)方式各自有什么特

7、點？（7）要初始化配置一臺新出廠的銳捷交換機，通常應(yīng)該執(zhí)行哪些步驟？虛擬局域網(wǎng)（ vlan ）一. 選擇題（1）一個 access 接口可以屬于多少個 vlan？僅一個 vlan最多 64 個 vlan最多 4094 個 vlan 依據(jù)管理員設(shè)置的結(jié)果而定（2）以下哪些選項是靜態(tài) vlan 的特性？ 每個接口屬于一個特定的 vlan 不需要手工進(jìn)行配置接口依據(jù)它們自身的配置進(jìn)行工作用戶不能更改 ip 地址的設(shè)置，否則會造成與 vlan 不能連通 當(dāng)用戶移動時，需要管理員進(jìn)行配置的修改（3）當(dāng)要使一個 vlan 跨越兩臺交換機時，需要哪個特性支持？ 用三層交換機連接兩層交換機 用 trunk 接

8、口；連接兩臺交換機 用路由器連接兩臺交換機 兩臺交換機上 vlan 的配置必須相同（ 4） ieee 802.1q 協(xié)議是如何給以太網(wǎng)幀打上 vlan 標(biāo)簽的？ 在以太網(wǎng)幀的前面插入4 字節(jié)的 tag在以太網(wǎng)幀的尾部插入4 字節(jié)的 tag在以太網(wǎng)幀的源地址和長度 /類型字段之間插入 4 字節(jié)的 tag 在以太網(wǎng)幀的外部加上 802.1q 封裝（5）關(guān)于802.1q，下面說法中正確的是？802.1q 給以太網(wǎng)幀插入了 4 字節(jié)標(biāo)簽由于以太網(wǎng)幀的長度增加，所以fcs值需要重新計算標(biāo)簽的內(nèi)容包括 2 字節(jié)的 vlan id 字段對于不支持 802.1q 的設(shè)備，可以忽略這 4 字節(jié)的內(nèi)容（6）交換機

9、access接口和trunk接口有什么區(qū)別？Access接口只能屬于1個vian,而一個trunk接口可以屬于多個 vianAccess接口只能發(fā)送不帶tag的幀，而trunk接口只能發(fā)送帶有tag的幀Access接口只能接收不帶tag的幀，而trunk接口只能接收帶有tag的幀Access接口的默認(rèn)vlan就是它所屬的vlan，而trunk接口可以指定默認(rèn) vlan（7）在銳捷交換機上配置 trunk 接口時, 如果要從允許 vian 列表中刪除 vian 5,所運行的 命令是哪一項？Switch（config-if）#switchport trunk allowed remove 5Swi

10、tch（config-if）#switchport trunk vlan remove 5Switch(config-if)#switchport trunk vlan allowed remove 5Switch(config-if)#switchport trunk allowed vlan remove 5(8) 下面哪一條命令可以正確地為 vlan 5 定義一個子接口？ Router(config-if)#encapsulation dot1q 5 Router(config-if)#encapsulation dot1q vlan 5 Router(config-subif)# en

11、capsulation dot1q 5 Router(config-subif)# encapsulation dot1q vlan 5(9) 關(guān)于 svi 接口的描述哪些是正確的？Svi接口是虛擬的邏輯接口Svi接口的數(shù)量是由管理員設(shè)置的Svi 接口可以配置 ip 地址作為 vlan 的網(wǎng)關(guān) 只有在三層交換機具有 svi 接口(10) 在局域網(wǎng)內(nèi)使用 vlan 所帶來的好處是什么？ 可以簡化網(wǎng)絡(luò)管理員的配置工作量廣播可以得到控制 局域網(wǎng)的容量可以擴大 可以通過部門等將用戶分組而打破了物理位置的限制二.問答題( 1) 簡述 vlan 的概念，為什么需要使用vlan？(2) vlan 有哪些定義

12、的方法？(3) 802.1q 的標(biāo)簽中，各個字段的用途是什么？(4) access接口是如何收發(fā)幀的？(5) 在一臺銳捷交換機上配置vlan 5 (名稱為abc),將接口 f0/10-f0/20添加到vlan 5中,并將 f0/1 接口設(shè)置成 trunk 接口，應(yīng)該如何配置？(6) 為什么需要三層設(shè)備才能實現(xiàn) vlan 間的通信？(7) 目前有哪些方法能夠?qū)崿F(xiàn) vlan 間的通信？局域網(wǎng)中的冗余鏈路一.選擇題（1）哪些類型的幀會被泛洪到除接收端口以外的其他端口？ 已知目的地址的單播幀 未知目的地址的單播幀多播幀廣播幀（2）stp 是如何構(gòu)造一個無環(huán)路拓?fù)涞模?阻塞根網(wǎng)橋 阻塞根端口 阻塞指定端

13、口阻塞非根非指定的端口（3）哪個端口擁有從非根網(wǎng)橋到根網(wǎng)橋的最低成本路徑？ 根端口 指定端口 阻塞端口 非根非指定端口（4）對于一個處于監(jiān)聽狀態(tài)的端口，以下哪項是正確的？ 可以接收和發(fā)送 bpdu ，但不能學(xué)習(xí) mac 地址 既可以接收和發(fā)送 bpdu ，也可以學(xué)習(xí) mac 地址 可以學(xué)習(xí) mac 地址，但不能轉(zhuǎn)發(fā)數(shù)據(jù)幀 不能學(xué)習(xí) mac 地址，但可以轉(zhuǎn)發(fā)數(shù)據(jù)幀（ 5） rstp 中哪種狀態(tài)等同于 stp 中的監(jiān)聽狀態(tài)？ 阻塞 監(jiān)聽 丟棄 轉(zhuǎn)發(fā)（6）在 rstp 活動拓?fù)渲邪膸追N端口角色？ 根端口 替代端口 指定端口 備份端口（7）要將交換機 100M 端口的路徑成本設(shè)置為 25，以下哪個

14、命令是正確的？ Switch（config）#spanning-tree cost 25Switch（config-if）#spanning-tree cost 25 Switch（config）#spanning-tree priority 25Switch（config-if）#spanning-tree path-cost 25（8）以下哪些端口可以設(shè)置成聚合端口？Vlan 1 的 fastethernet 0/1Vlan 2 的 fastethernet 0/ 5Vlan 2 的 fastethernet 0/ 6Vlan 1 的 gigabitethernet 1 /10Vlan 1

15、 的 svi（9）stp 中選擇根端口時，如果根路徑成本相同，則比較以下哪一項？ 發(fā)送網(wǎng)橋的轉(zhuǎn)發(fā)延遲發(fā)送網(wǎng)橋的型號發(fā)送網(wǎng)橋的 id發(fā)送端口的 id（10）在為連接大量客戶主機的交換機配置 ap 后，應(yīng)選擇以下哪種流量平衡算法？ Dst-macSrc-macIpDst-ipSrc-ipSrc-dst-mac二.問答題（1）交換網(wǎng)絡(luò)中，鏈路備份的技術(shù)有哪些？（2）生成樹的作用是什么？（3）stp 的工作過程是怎么樣的？（ 4） 非根網(wǎng)橋上如何確定根端口？（ 5） stp 和 rstp 的區(qū)別是什么？（6） 什么是端口聚合？為什么需要使用端口聚合技術(shù)？（7） 配置端口聚合技術(shù)需要注意哪些事項？Ip

16、協(xié)議及子網(wǎng)規(guī)劃一.選擇題(1) 關(guān)于ip v4，以下哪個說法正確？ 提供可靠的傳輸服務(wù) 提供盡力而為的傳輸服務(wù) 在傳輸前先建立連接 保證發(fā)送出去的數(shù)據(jù)包按順序到達(dá)( 2) ip 報文為什么需要分片和重組？ 因為應(yīng)用層需要發(fā)送的數(shù)據(jù)往往大于 65535 字節(jié) 因為傳輸層提前的數(shù)據(jù)往往大于 65535 字節(jié) 因為數(shù)據(jù)鏈路層的 mtu 小于 65535 字節(jié) 因為物理層一次能夠傳輸?shù)臄?shù)據(jù)小于 65535 字節(jié)( 3) b 類 ip 地址具有多少位網(wǎng)路號和多少位主機號？8， 2416 ， 1624， 8 不能確定，要根據(jù)子網(wǎng)掩碼而定(4) ip 地址 192.168.1.0/16 代表什么含義？ 網(wǎng)絡(luò)

17、 192.168.1 中編號為 0 的主機代表 192.168.1.0 這個 c 類網(wǎng)絡(luò) 是一個超網(wǎng)的網(wǎng)絡(luò)號，該超網(wǎng)由 255 個 c 類網(wǎng)絡(luò)合并而成 網(wǎng)絡(luò)號是 192.168 ，主機號是 1.0(5) ip 地址是 211.116.18.10，掩碼 255.255.255.252，其廣播地址是多少？ 211.116.18.255211.116.18.12211.116.18.11211.116.18.8(6) ip 地址是 202.114.18.190，掩碼是 255.255.255.192 ，其子網(wǎng)編號是多少？ 202.114.18.128202.114.18.64202.114.18.3

18、2202.114.18.0( 7) 下面哪兩臺主機位于同一個網(wǎng)絡(luò)之中？Ip 地址為 192.168.1.160/27 的主機Ip 地址為 1 92.1 68.1 .240/ 27 的主機Ip 地址為 192.168.1.154/27 的主機Ip 地址為 192.168.1.190/27 的主機(8) 關(guān)于 ip v6 中的任播地址，以下描述正確的是？ 具有特殊的格式 如何一個單播地址配置給多個接口，就成為了任播地址 發(fā)送給任播地址的數(shù)據(jù)包被所有配置該地址的接口接收 用于取代 Ip v4 中的廣播地址(9) ip v6 包頭具有以下具有以下哪些特點？ 包頭長度為固定的 40 字節(jié) 由于沒有標(biāo)識、

19、標(biāo)志和段偏移字段、 ip v6 將不能實現(xiàn)分片和重組功能 源和目的地址字段的長度增大為 128 字節(jié) 包頭中字段的數(shù)量減少為 8 個(10 ) 下面的 ip v6 地址中，哪個是正確的？ 21da.d300.0000.2f3b.02aa.0000.0000.9c5a 21da:d3000:2f3b:02aa:9c5a 21da:d3:0000:2f3b:02aa:0:9c5a 21da:s300:0:2f3b:02aa:9c5a.問答題1) ip 提供的服務(wù)為何被稱為是盡力而為的？(2) Ip v4如何實現(xiàn)ip報文的分片和重組？3) ip v4 的地址如何構(gòu)成？4) 在 ip v4 網(wǎng)絡(luò)中，為

20、什么需要劃分子網(wǎng)？5) ip v4 的不足之處有哪些？(6)ip v6的包頭和ip v4相比有哪些變化？7)ip v6 具有哪些特點？路由技術(shù).問答題1)什么是路由選擇協(xié)議？2)為什么路由選擇協(xié)議使用度量？3)什么是收斂時間？4)動態(tài)路由協(xié)議與靜態(tài)路由協(xié)議的區(qū)別有哪些？5)路由選擇表中需要保存哪些信息？6)什么是浮動靜態(tài)路由？RIP路由協(xié)議一.選擇題(1) RIP路由協(xié)議依據(jù)什么判斷最優(yōu)路由？ 帶寬跳數(shù) 路徑開銷 延遲時間(2) 以下哪些關(guān)于 RIP v1和RIP v2的描述是正確的？RIP v1是無類路由，RIP v2使用vlsmRIP v2是默認(rèn)的，RIP v1必須配置RIP v2可以識別

21、子網(wǎng)，RIP v1是有類路由協(xié)議RIP v1用跳數(shù)作為度量值，RIP v2則是使用跳數(shù)和路徑開銷的綜合值(3) 下面哪條命令用于檢驗路由器發(fā)送的路由協(xié)議？ Router(config-router)#show route ripRouter(config)#show ip ripRouter#show ip rip routeRouter#show ip route(4) 如果要對RIP進(jìn)行調(diào)試排錯，應(yīng)該使用哪一個命令？Router(config)#debug ip rip Router#show router rip event Router(config)#show ip interfac

22、e Router#debug ip rip(5) RIP 路由器不會把從某臺鄰居路由器那里學(xué)來的路由信息再發(fā)回給它，這種行為被 稱為什么？水平分割 出發(fā)更新 毒性逆轉(zhuǎn) 抑制(6) 關(guān)于RIP的計數(shù)到無窮大，以下哪些描述是正確的？RIP網(wǎng)絡(luò)里面出現(xiàn)了環(huán)路就可能會導(dǎo)致計數(shù)到無窮大 是指路由信息再網(wǎng)絡(luò)中不斷循環(huán)傳播，直至跳數(shù)達(dá)到 16 是指數(shù)據(jù)包在網(wǎng)絡(luò)中不斷循環(huán)傳播，直至 ttl 值減小為 0 只要網(wǎng)絡(luò)中沒有冗余鏈路，就不會產(chǎn)生計數(shù)到無窮大的情況(7) 關(guān)于配置RIP是可選的neighbor命令，以下描述中正確的是？ 指定RIP的鄰居路由器在廣播網(wǎng)絡(luò)中該命令無效配置后將不再發(fā)送廣播更新配置后將用單薄

23、給 neighbor 指定的地址發(fā)送更新(8) 防止路由環(huán)路可以采取的措施包括哪些？ 路由毒化和水平分割 水平分割和觸發(fā)更新 單薄更新和抑制計時器 關(guān)閉自動匯總和觸發(fā)更新 毒性逆轉(zhuǎn)和抑制計時器 ( 9) 在抑制計時器的時間內(nèi)，路由器會如何行動？ 路由器將不接受一切路由更新 路由器僅僅不接受對相應(yīng)的毒化路由的一切更新 路由器不接受對相應(yīng)的毒化路由的更新，除非更新來自原始通告這條路由的路由器 路由器不接受對相應(yīng)的毒化路由的更新，除非一樣的路由信息被多次收到(10) 默認(rèn)情況下， RIP 路由器是如何工作的？一旦路由器啟動 RIP,就立刻廣播響應(yīng)報文通告自己的直連網(wǎng)絡(luò)每個 30s 左右發(fā)送路由更新，

24、內(nèi)容包括全部的路由信息，同時遵循水平分割的原則 如果受到毒化的路由會立刻發(fā)送觸發(fā)更新,且不再遵循水平分割的原則只發(fā)送和接收RIP v1的更新報文.問答題(1) RIP協(xié)議中，更新計時器、無效計時器和刷新計時器的作用分別是什么?2) 為什么會發(fā)生計數(shù)到無窮大的情況？3) 總結(jié)防止路由環(huán)路的技術(shù)都有哪些。(4) RIP v1個v2的區(qū)別有哪些？(5) 配置RIP時的network命令作用有哪些？6) 觀察下面的 debug ip rip 的輸出結(jié)果,從中可以得出哪些結(jié)論？OSPF路由協(xié)議一.選擇題（ 1） 在 dr 和 bdr 選舉出來后， ospf 網(wǎng)絡(luò)處于哪種狀態(tài)？ExstartFullLoa

25、dingExchange（2）哪種類型的OSPF分組以建立和維持鄰居路由器的比鄰關(guān)系？鏈路狀態(tài)請求鏈路狀態(tài)確認(rèn)Hello 分組數(shù)據(jù)庫描述（3）OSPF默認(rèn)的成本度量值是基于下列哪一項？延時帶寬效率網(wǎng)絡(luò)流量（4）下面哪個組播地址有OSPF路由器？224.0.0.6224.0.0.1224.0.0.4224.0.0.5（5）下面哪條命令能顯示路由器所知道的路由，以及他們各自是如何學(xué)習(xí)到的？Show ip protocolShow ip routeShow ip ospfShow ip ospf neighbor（6）下列關(guān)于OSPF協(xié)議的優(yōu)點描述正確的是什么？支持變長子網(wǎng)屏蔽碼（ vlsm ）無路

26、由自環(huán)支持路由驗證對負(fù)載分擔(dān)的支持性能較好（7）在OSPF路由選擇協(xié)議中，如果想使兩臺路由器成為鄰居，那么其在hello報文中必須相同的選項是哪些？末節(jié)區(qū)域的標(biāo)志位相同 驗證口令相同Hello 時間間隔相同區(qū)域 id 相同（8）選舉 dr 和 bdr 時，不使用下列哪種條件來決定選擇哪個路由器？ 優(yōu)先級最好的路由器為 dr 優(yōu)先級次高的路由器為 bdr 如果所有路由器的優(yōu)先級皆為默認(rèn)值，則 rid 最小的路由器為 dr 優(yōu)先級為 0 的路由器不能成為 dr 或 bdr點對點協(xié)議( PPP).問答題(1) PPP的主要特性是什么？(2) 簡述PPP認(rèn)證的過程。(3) 比較PAP、CHAP的優(yōu)缺點

27、。園區(qū)網(wǎng)安全一.選擇題（1）配置端口安全存在哪些限制？ 一個安全端口必須是一個 access 端口，及連接終端設(shè)備的端口，而非 trunk 端口 一個安全端口不能是一個聚合端口（aggregate port ）一個安全端口不能是 span 的目的端口 只能是寄數(shù)端口上配置端口安全（2）在銳捷系列交換上，端口安全的默認(rèn)配置有哪些？ 默認(rèn)為關(guān)閉端口安全最大安全地址個數(shù)是 128沒有安全地址 違例方式為保護（ protect ）（ 3） 當(dāng)端口由于違規(guī)操作而進(jìn)入“ err-disabled ”狀態(tài)后，使用什么命令手工將其恢復(fù)為 up 狀態(tài)？Errdisable recoveryNo shutdown

28、Recovery errdisableRecovery（ 4） rgnos 目前支持哪些訪問列表？標(biāo)準(zhǔn) ip 訪問控制列表 擴展 ip 訪問控制列表Mac 訪問控制列表Mac 擴展訪問控制列表Expert 擴展訪問控制列表Ip v6 訪問控制列表（5）訪問控制列表具有哪些作用？ 安全控制流量過濾數(shù)據(jù)流量標(biāo)識流量控制（ 6） 某臺路由器上配置了如下一條訪問列表：Access-list 4 deny 202.38.0.0 0.0.255.255Access-list 4 permit 202.38.160.1 0.0.0.255 表示？ 只禁止源地址為 202.38.0.0 網(wǎng)段的所有訪問 只允許

29、目的地址為 202.38.0.0 網(wǎng)段的所有訪問 檢查源 ip 地址， 禁止 202.38.0.0 大網(wǎng)段上的主機， 但允許其中的 202.38.160.0 小網(wǎng)段上的主 機檢查目的 ip 地址， 禁止 202.38.0.0 大網(wǎng)段上的主機， 但允許其中的 202.38.160.0 小網(wǎng)段上的主機（7）以下情況可以使用訪問控制列表準(zhǔn)確描述的是： 禁止有 cih 病毒的文件到我的主機 只允許系統(tǒng)管理員可以訪問我的主機 禁止所有使用 telnet 的用戶訪問我的主機 禁止使用 unix 系統(tǒng)的用戶訪問我的主機（8）配置如下兩條訪問控制列表： Access-list 1 permit 10.110.

30、10.1 0.0.255.255 Access-list 2 permit 10.110.100.100 0.0.255.255 訪問控制列表 1 和 2，所控制的地址范圍關(guān)系是： 1和 2的范圍相同1 的范圍在 2 的范圍內(nèi)2 的范圍在 1 的范圍內(nèi)1和 2的范圍沒有包含關(guān)系（9）如下訪問控制列表的含義是：Access-list 102 deny udp 129.9.8.10 0.0.0.255 202.38.160.10 0.0.0.255 gt 128規(guī)則序列號是 102，禁止從 202.38.160.0/24 網(wǎng)段的主機到 129.9.8.0/24 網(wǎng)段的主機使用端口 大于 128 的 udp 協(xié)議進(jìn)行連接規(guī)則序列號是 102，禁止從 202.38.160.0/24 網(wǎng)段的主機到 129.9.8.0/24 網(wǎng)段的主機使用端口 小于 128 的 udp 協(xié)議進(jìn)行連接規(guī)則序列號是 102，禁止從 129.9.8.0/ 24網(wǎng)段的主機到 202.38.160.0/ 24 網(wǎng)段的主機使用端口 大于 128 的 udp 協(xié)議進(jìn)行連接規(guī)則序列號是 102，禁止從 129.9.8.0/ 24網(wǎng)段的主機到 202.38.160.0/ 24 網(wǎng)段的主機使用端口