網(wǎng)絡(luò)設(shè)備配置期末參考答案

1、考核方法本課程為考查課?？己朔譃椋浩綍r成績、期末考試兩部分。1. 平時成績：考勤、提問、表現(xiàn)，占30%2. 期末考試：以筆試為主，占70%3、筆試題型：選擇題（15小題，共30分），填空題（20空，共20分），簡答題（3小題，共15分），綜合題（3小題）。一、選擇題4、下列靜態(tài)路由配置正確的是 。A. ip route 16 serial 0 B. ip route 16 C. ip route 16 D. ip route 5

2、、以下不屬于動態(tài)路由協(xié)議的是 。A. RIP B. OSPf C. EIGRP D. ICMP6、三種路由協(xié)議RIP 、OSPF 、BGP和靜態(tài)路由各自得到了一條到達目標網(wǎng)絡(luò)，在思科路由器默認情況下，最終選選定 路由作為最優(yōu)路由。A. RIP B. OSPF C. EIGRP D. 靜態(tài)路由7、在思科路由器上，應該使用 命令來查看網(wǎng)絡(luò)的路由表。A. show ip path B. show ip route C. show interface D. show running-config8、動態(tài)路由協(xié)議RIP的管理距離為 。A. 1 B. 120 C. 90 D. 2009、命令“ip nat

3、 inside source static ”屬于 配置類型。A.靜態(tài)NAT B. 動態(tài)NAT C. DHCP D. 基于端口NAT10、擴展IP訪問控制列表是根據(jù) 參數(shù)過濾網(wǎng)絡(luò)數(shù)據(jù)流量。A. 源IP地址 B. 目標IP地址 C. 網(wǎng)絡(luò)層協(xié)議 D. 以上全部11、OSPF路由器可以周期性發(fā)送_包來建立和維持鄰居關(guān)系。A. keepalive B. LSA C. dead interval D. Hello12、在rip中度量值metric等于 為不可達。A. 8 B. 10 C. 15 D. 1613、同一個VLAN中的兩臺主機 。A. 必須連接在同一臺交換

4、機上 B. 可以跨越多臺交換機C. 必須連接在同一集線器上 D. 可以跨越多臺路由器14、建立虛擬局域網(wǎng)的主要原因是 。A）將服務器和工作站分離 B）縮小廣播域C）增加廣播流量的廣播能力 D）提供網(wǎng)段交換能力15、靜態(tài)路由的優(yōu)點不包括： 。 A. 管理簡單 B. 自動更新路由 C. 提高網(wǎng)絡(luò)安全性 D. 節(jié)省帶寬16、下面哪種情況下最適合使用靜態(tài)路由？ A. 當前設(shè)備連接到另外一個網(wǎng)絡(luò)中的第三層設(shè)備的情況下配置B. 公司網(wǎng)絡(luò)到ISP網(wǎng)絡(luò)連接的情況下配置C. 在當前路由協(xié)議的管理距離太低的情況下配置 D. 到目標網(wǎng)絡(luò)超過15跳的情況下配置17、以下的訪問控制列表中， 禁止所有Telnet 訪問子

5、網(wǎng)/24。A. access-list 15 deny telnet any 55 eq 23B. access-list 115 deny udp any eq telnetC. access-list 115 deny tcp any 55 eq 23D. access-list 15 deny udp any eq 2318、對路由器A配置RIP協(xié)議，并在接口S0(IP地址為/24)所在網(wǎng)段使能RIP路由協(xié)議，在全局配置

6、模式下使用的第一條命令是: 。A. rip B. rip C. network D. network 19、一臺路由器工作了一段時間后，一些問題出現(xiàn)了。希望查看最近輸入過哪些命令， 命令能打開歷史緩存來顯示最近輸入的命令。 A. show history B. show command C. show ip router D. show running-config20、某路由器的路由表的信息如下：R /24 120/1 via , 00:00:07, Serial0/0/0C 192.168.2

7、.0/24 is directly connected, FastEthernet0/0C is directly connected, Serial0/0/0此時當該路由器從以太網(wǎng)口收到一個發(fā)往 主機的數(shù)據(jù)包時，路由器如何處理 。A. 丟掉 B. 從 Serial0/0/0 轉(zhuǎn)發(fā) C. 從 FastEthernet0/0 轉(zhuǎn)發(fā) D. 從 LoopBack0 轉(zhuǎn)發(fā) 1.OSI參考模型的哪一層涉及保證端到端的可靠傳輸？A.物理層 B.數(shù)據(jù)鏈路層 C.網(wǎng)絡(luò)層 D.傳輸層2.10BaseT使用哪種類型的電纜介質(zhì)？A.以太網(wǎng)粗纜 B.以太網(wǎng)細纜C同軸電纜 D

8、.雙絞線3.網(wǎng)絡(luò)中使用光纜的優(yōu)點是什么？A.便宜 B.容易安裝C.是一個工業(yè)標準，很方便購買 D.傳輸速率比同軸電纜或者雙絞線都高4.當一臺計算機發(fā)送一封E-mail給另一臺計算機時，數(shù)據(jù)打包所經(jīng)歷的5個步驟是：A.數(shù)據(jù)，數(shù)據(jù)段，數(shù)據(jù)報，數(shù)據(jù)幀，比特 B.比特，數(shù)據(jù)段，數(shù)據(jù)報，數(shù)據(jù)幀，數(shù)據(jù)C.數(shù)據(jù)報，數(shù)據(jù)段，數(shù)據(jù)，比特，數(shù)據(jù)幀 D.比特，數(shù)據(jù)幀，數(shù)據(jù)報，數(shù)據(jù)段，數(shù)據(jù)5.下面哪些IP地址是在子網(wǎng)9/28中有的主機地址？A7B4C6D16如果被分配了一個C類網(wǎng)絡(luò)地址，但是需要劃分

9、10個子網(wǎng)。同時要求每一個子網(wǎng)內(nèi)的主機數(shù)量盡可能多。下列哪一項子網(wǎng)掩碼來劃分這個C類網(wǎng)絡(luò)？A.92B.24C.40 D.487當使用子網(wǎng)掩碼/28來劃分一個C類網(wǎng)絡(luò)的時候，有多少子網(wǎng)？每個子網(wǎng)內(nèi)有多少有效的主機地址？A30個子網(wǎng)，6臺主機B16個子網(wǎng)，14臺主機C8個子網(wǎng)，32臺主機D32個子網(wǎng)，18臺主機8一個B類網(wǎng)絡(luò)地址，它的掩碼是。下面哪些選項是對這個網(wǎng)絡(luò)地址的正確描述？A這個網(wǎng)絡(luò)地址中有254個有效的子網(wǎng) B每一個子網(wǎng)中有256個有效的主

10、機地址C這個網(wǎng)絡(luò)地址中有50個有效的子網(wǎng) D每一個子網(wǎng)中有254個有效的主機地址9某臺PC的IP地址是0/22，它所在的子網(wǎng)地址是？A17216420 B. 17216107.0C. 17216208.0 D. 17216252.011.當使用/27來劃分網(wǎng)絡(luò),下面哪些選擇是無效的主機地址?A.3 B.2C.6 D.712.在路由表中,靜態(tài)路由,RIP和IGRP都有到達某一目標網(wǎng)絡(luò)的路由表項.在它們的管理距離都是默認值的情況下,哪種路由會成為首選?A.RIP B.靜態(tài)路由C.

11、IGRP D.所有的實現(xiàn)負載均衡13在默認情況下，RIP協(xié)議每隔多長時間發(fā)送完整的路由表給鄰居？A每隔5min B每隔90sC.每隔60s D每隔30s13在默認情況下，IGRP協(xié)議每隔多長時間發(fā)送完整的路由表給鄰居？A每隔5min B每隔90sC.每隔60s D每隔30s14哪個是標準的IP訪問列表？AAccess-list 110 permit host B. Access-list 1 deny C. Access-list 1 permit D. Access-list standard

12、15.擴展IP訪問列表是根據(jù)什么參數(shù)過濾流量的？A源IP地址 B目標IP地址C以上所有選項 D傳輸層報頭中的端口字段16為了指定B類網(wǎng)段中的所有主機，應該用什么反掩碼？A B.C.55 D.5517.以下哪個訪問列表只允許萬維網(wǎng)流量進入網(wǎng)段？AAccess-list 101 permit tcp any 55 eq wwwB.access-list 10 deny tcp any eq wwwC. acc

13、ess-lit 101 permit 55D. access-list 110 permit www 18.通過哪個命令可以查到應用了m？AShow ip port BShow access-listC.show ip interface D.show access-list interface19.通過以下哪個命令可以查看到訪問列表的內(nèi)容？A.Router#show interface B.Router>show access-listC.Router#show access-list D.Router>show all a

14、ccess-list20.要禁止遠程登錄到網(wǎng)絡(luò),可以使用以下哪個命令？AAccess-list 101 deny tcp eq telnetB. access-list 101 deny tcp eq telnetC. access-list 101 deny tcp any 55 eq 23D. access-list 101 deny 55 any eq 2321.在什么路由器配置模

15、式下可以使用ip nat inside source static ”命令？A全局模式B接口配置模式C用戶模式D特權(quán)模式22命令ip nat inside source static ”屬于哪種NAT配置類型？A靜態(tài)NAT B動態(tài)NATC重疊地址轉(zhuǎn)換 DNAT超載23在STP協(xié)議中，當網(wǎng)橋的優(yōu)先級一致時，以下將被選為根橋的是哪項？A擁有最小MAC地址的網(wǎng)橋B擁有最大MAC地址的網(wǎng)橋C端口優(yōu)先級數(shù)值最高的網(wǎng)橋D端口優(yōu)先級數(shù)值最低的網(wǎng)橋25.在一個LAN交換機網(wǎng)絡(luò)中劃分了VLAN，為了使不同VLAN間通信需要增加什么設(shè)備？A網(wǎng)

16、橋B路由器C二層交換機D集線器27引入VLAN劃分的原因是什么？A降低網(wǎng)絡(luò)設(shè)備移動和改變的代價B增強網(wǎng)絡(luò)安全性C限制廣播包，節(jié)約帶寬D實現(xiàn)網(wǎng)絡(luò)的動態(tài)組織管理二、填空題：1、路由器的基本配置中，設(shè)置特權(quán)口令為“cisco”的命令是：Router(config)# enable password cisco 2、動態(tài)路由協(xié)議包括（寫出任意三種）： RIP 、 OSPF 、 EIGRP 。3、配置路由器的方法有哪些（寫出任意三種）： console口配置 、 AUX端口配置 、 telnet遠程配置 。4、擴展ACL的編號范圍是 100-199、2000-2699 。5、為了指定C類網(wǎng)段192.16

17、8.10.0中的所有主機，應使用的反掩碼是 55 。6、配置OSPF路由協(xié)議時，當區(qū)域ID為_0_的區(qū)域稱為主干區(qū)域。7、交換機與交換機之間的連線使用 交叉線 ，交換機和路由器之間的連線使用 直通線 。8、OSPF是一種典型的_鏈路狀態(tài) _路由協(xié)議。9、網(wǎng)絡(luò)地址轉(zhuǎn)換NAT可分為三類，即： 靜態(tài)NAT 、 動態(tài)NAT 、 端口多路復用 。10、VTP的工作模式包括 服務器模式 、 客戶機模式 和 透明模式 。11、默認情況下，RIP協(xié)議每間隔 30 秒向它的鄰居發(fā)送一次路由信息。12、設(shè)置路由器名稱為R1的命令是：Router(config)# hostname R1 。13、OS

18、PF接口優(yōu)先級的范圍是_0-255_。14、地址轉(zhuǎn)換協(xié)議（NAT）分為哪三個類型： 靜態(tài)NTA 、 動態(tài)NAT 、 端口多路復用PAT 。15、在廣播型多路訪問網(wǎng)絡(luò)中，OSPF路由器之間的hello數(shù)據(jù)包每 10 秒鐘發(fā)送一次，鄰居的死亡間隔時間為 40 秒。16、為了指定B類網(wǎng)段中的所有主機，應使用的反掩碼是 55 。17、配置OSPF路由協(xié)議時，當區(qū)域ID為_0_的區(qū)域稱為主干區(qū)域。18、標準ACL的編號范圍是 199、1300-1999 。19、避免路由環(huán)路的方法有哪些（寫出其中三種）： 水平切割 、 最大跳數(shù) 、 路由中毒和抑制計時器 。20、RI

19、P是一種典型的_距離矢量_ _路由協(xié)議。21、實現(xiàn)不同Vlan間通信的方法有： 路由器 和 VTP 。22、VTP的工作模式包括 服務器模式 、 客戶機模式 和 透明模式 。23、路由器的基本配置中，設(shè)置特權(quán)口令為“cisco”的命令是：Router(config)# enable password cisco 。24、無線局域網(wǎng)的安全性設(shè)置包括：加密_、_認證_、_入侵防護系統(tǒng)_。25、100M鏈路的STP 的Cost為 19 。26、STP收斂后 替換 口和 備份 口是處于轉(zhuǎn)發(fā)狀態(tài)的。27、STP中，交換機的端口有 堵塞 、 監(jiān)聽 、 學習 和 轉(zhuǎn)發(fā) 狀態(tài)。28、常見的廣域網(wǎng)協(xié)議（寫出3種

20、）：_HDLC_、_PPP_、_Frame Relay_。三、簡答題：1 簡述NAT原理及NAT的分類？答：NTA的基本工資原理是，當私有網(wǎng)追加和公共網(wǎng)主機通信的IP包經(jīng)過NAT網(wǎng)關(guān)時將IP包中的源IP或目的IP在私有IP和NAT的公共IP之間進行轉(zhuǎn)換。NAT的分類;靜態(tài)NAT，動態(tài)NAT，端口地址轉(zhuǎn)換PAT2 簡述什么叫ACL？ACL有什么作用？簡述ACL的分類及每類的作用。答:ACL，訪問控制列表，是應用在路由器或交換機接口的指令列表，這些指令列表用來告訴路由器哪些數(shù)據(jù)包可以接收，哪些數(shù)據(jù)包需要拒絕。ACL的作用：ACL可以限制網(wǎng)絡(luò)流量，提供網(wǎng)絡(luò)性能；ACL提供對通信流量的控制手段；ACL

21、是提供網(wǎng)絡(luò)安全訪問的基本手段；ACL可以在路由器端口處決定哪種類型的通信流量被轉(zhuǎn)發(fā)或阻塞。ACL分為：標準ACL、擴展ACL、命名式ACL。標準ACL檢查數(shù)據(jù)包的源地址，根據(jù)規(guī)則允許或拒絕源子網(wǎng)或主機IP地址的某一協(xié)議簇通過路由器出口。擴展ACL既檢查數(shù)據(jù)包的源地址，也檢查數(shù)據(jù)包的目的地址。還可以檢查數(shù)據(jù)包的特定協(xié)議類型、端口號。命名ACL可以被用來從某一特定的ACL中刪除個別的控制條目，這樣可以讓網(wǎng)絡(luò)管理員方便的修改ACL3、靜態(tài)路由和動態(tài)路由的區(qū)別是什么？答：1.靜態(tài)路由一般由管理員手工設(shè)置的路由，而動態(tài)路由則是路由器中動態(tài)路由協(xié)議根據(jù)網(wǎng)絡(luò)拓撲情況和特定的要去自動生成的路由條目。2.中小型

22、網(wǎng)絡(luò)的網(wǎng)絡(luò)拓撲比較簡單，不存在閑了冗余，所以通常用靜態(tài)路由的方式。大型網(wǎng)絡(luò)的拓撲復雜，路由器數(shù)量大，線路冗余多，要求管理效率高，通常用動態(tài)路由協(xié)議，適當加些靜態(tài)路由的方式。3.靜態(tài)路由基本都是人為的配置路由，或由人為的相公設(shè)置自動生成的。4.一般的靜態(tài)路由設(shè)置經(jīng)過保存后重啟路由器都不會消失，但關(guān)閉端口或端口失效時就會有相應的靜態(tài)路由消失。動態(tài)路由卻會消失，因為動態(tài)路由要在動態(tài)路由協(xié)議正常運行的前提下能產(chǎn)生的。4、簡述PPP的兩種認證方法是什么？各有什么特點？答：密碼驗證協(xié)議PAP。調(diào)整我市驗證協(xié)議CHAP。PAP的密碼使用明文的方式發(fā)送，只在初始化鏈接的時候執(zhí)行。當PPP連續(xù)完成后，遠端節(jié)點發(fā)

23、回源router的用戶名和密碼直接驗證被確認。CHAP用于初始化鏈接的時候周期性的對連接進行檢查，保證通信雙方?jīng)]有改變或者被替換。當初始化鏈接的階段完成后，本地router發(fā)送個調(diào)整請求給遠端設(shè)備。然后，遠端設(shè)備松會一個MD5方式加密的值發(fā)給發(fā)送方。如果值不匹配，連接將立即終止。5、簡述配置RIP的基本步驟是什么？.答：Enable 進入特權(quán)模式Config t 靜茹全局配置模式Int+端口號 進入端口配置模式Ip add+ip地址+子網(wǎng)掩碼 配置端口IP地址 子網(wǎng)掩碼No shut 激活端口Exit 返回全局配置模式Router rip 開啟RIP協(xié)議Network+IP網(wǎng)段 宣告地址范圍E

24、nd 回到特權(quán)模式Wr 保存6、簡述靜態(tài)路由的配置方法和過程答：先配置基本信息，包括IP地址，時鐘頻率，啟用接口。然后用ip rout networkmask address|interface distance 命令進行配置。其中，network:索要到達目的的網(wǎng)絡(luò)號或子網(wǎng)號Mask:目的網(wǎng)絡(luò)號的子網(wǎng)掩碼Address:到達目的網(wǎng)絡(luò)所經(jīng)過的嚇一跳路由器接口的IP地址。Interface:接口名稱Distance:制定該路由的管理距離7、劃分虛擬局域網(wǎng)網(wǎng)的幾種類型？答:1.基于端口的VLAN2.基于MAC地址的VLAN3.基于路由器的VLAN4.基于IP組播的VLAN8、無線局域網(wǎng)的優(yōu)點是什么

25、？答：1.速率較高，可滿足高速無線上網(wǎng)的需求。2.設(shè)備價格較低廉，節(jié)省投資。3.技術(shù)較成熟，在國外已有豐富的應用。9、使用IPV6地址方案的優(yōu)點是什么？答：1.更大的地址空間。2.更小的路由表。3.增強的組播。4.加入了對自動配置。5.更高的安全性。四、綜合設(shè)計題1、閱讀說明，回答問題（10分）【說明】某一網(wǎng)絡(luò)地址塊中有5臺主機A、B、C、D和E，它們的IP地址及子網(wǎng)掩碼如下所示。 主機 IP地址 子網(wǎng)掩碼A 8 24B 4 24C 8 255.255.2

26、55.224D 1 24E 3 24【問題1】5臺主機A、B、C、D、E分屬幾個網(wǎng)段？哪些主機位于同一網(wǎng)段？ 答：主機A：/27 主機B、C、D:2/27 主機E：4/27 主機B、C、D屬于同一網(wǎng)段?！締栴}2】主機D的網(wǎng)絡(luò)地址為多少？2【問題3】若要加入第六臺主機F，使它能與主機A屬于同一網(wǎng)段，其IP地址范圍是多少？793【

27、問題4】若在網(wǎng)絡(luò)中另加入一臺主機，其IP地址設(shè)為4，它的廣播地址是多少？ 哪些主機能夠收到該廣播消息？廣播地址：5IP地址為：53 【問題5】若在該網(wǎng)絡(luò)地址塊中采用VLAN技術(shù)劃分子網(wǎng)，何種設(shè)備能實現(xiàn)VLAN之間的數(shù)據(jù)轉(zhuǎn)發(fā)？多層交換機或路由器2現(xiàn)有一個貿(mào)易公司有1臺 Cisco 2950-24交換機、Cisco2811路由器和 18 臺 PC 工作站和 1 臺服務器，其中人事部有 5 臺工作站和 1 臺服務器，財務部有 4 臺工作站，市場部有 9 臺工作站?，F(xiàn)在為了加強網(wǎng)絡(luò)安全，提高網(wǎng)絡(luò)的整體性能 , 在交換機上配置 VLAN ，將所有的工作站和服務器劃分為三個 VLAN ： manage（vlan10） 、 finance(vlan20) 和 market(vlan30) ，分別對應于人事部、財務部和市場部。（15分）（1）完成交換機基于端口的vlan配置Switch(config)#vlan 10 /定義vlan10Switch(config-vlan)#na