(完整版)路由器及其配置考試題

路由器及其配置練習(xí)題HDLC協(xié)議工作在OSI七層模型中的哪一層？物理層數(shù)據(jù)鏈路層傳輸層會話層答案:BOSPF目前有幾個版本TOC\o"1-5"\h\z2345答案:ARIP路由缺省的Holddowntime是多少？180160140120答案:A路由延遲是指:數(shù)據(jù)從源出發(fā)到達下一條路由器所經(jīng)過的時間數(shù)據(jù)從源出發(fā)通過網(wǎng)絡(luò)到達目的地所經(jīng)過的時間為了傳遞數(shù)據(jù)，各個中間節(jié)點路由器CPU利用率的總和從源到達目的地址的路由信息的可信度答案:B配置了訪問列表如下所示:access-list101permit5555，最后缺省的規(guī)則是什么允許所有的數(shù)據(jù)報通過僅允許到的數(shù)據(jù)報通過拒絕所有數(shù)據(jù)報通過僅允許到的數(shù)據(jù)報通過答案:C在RIP路由中設(shè)置管理距離是衡量一個路由可信度的等級，你可以通過定義管理距離來區(qū)別不同___來源。路由器總是挑選具有最低管理距離的路由。拓撲信息路由信息網(wǎng)絡(luò)結(jié)構(gòu)信息數(shù)據(jù)交換信息答案:B在路由器設(shè)置了以下三條路由：l)iproute2)iproute3)iproute.請問當這臺路由器收到目的地址為數(shù)據(jù)包時，它應(yīng)被轉(zhuǎn)發(fā)給哪個下一跳地址？路由設(shè)置錯誤，無法判斷答案:B屬于第一代防火墻的是：基于路由器的防火墻用戶化防火墻建立在操作系統(tǒng)上的防火墻具有安全操作系統(tǒng)的防火墻答案:AIGP路由協(xié)議的用途是：網(wǎng)絡(luò)之間實現(xiàn)兼容性自治系統(tǒng)之間的通信網(wǎng)絡(luò)中節(jié)點之間的數(shù)據(jù)包發(fā)送單個自治系統(tǒng)內(nèi)的信息傳遞答案:Dinterfacefasterethnet1/0,ipaccess-group1in表示：數(shù)據(jù)報從路由器進入局域網(wǎng)時數(shù)據(jù)被檢查數(shù)據(jù)報從局域網(wǎng)進入路由器時被檢查兩個方向都檢查需要根據(jù)access-list1的內(nèi)容來判斷答案:Bip路由表中的指什么？靜態(tài)路由默認路由RIP路由動態(tài)路由答案:BNAT地址池的命名方式正確的是：必須用英文命名必須用數(shù)字命名英文與數(shù)字隨意組合命名名稱中必須含有關(guān)鍵字pool答案:CNAT配置中如果在定義地址映射的語句中含有overload，則表示配置需要重啟才能生效啟用NAPT啟用動態(tài)NAT無意義答案:B0SPF與下列那種協(xié)議處在0SI七層模型的同一層次RIPIPTCPJPEG答案:CRIPV1路由協(xié)議的度量跳數(shù)最大是16141517答案:CRIP路由協(xié)議規(guī)定清除未更新路由條目的時間為3060180240答案:DRIP協(xié)議在傳輸層對應(yīng)的端口號是TOC\o"1-5"\h\z502520521512答案:B當RIP向相鄰的路由器發(fā)送更新時，它使用多少秒為更新計時的時間值？30201525答案:A當要配置路由器的接口地址時應(yīng)采用哪個命令？ipaddressnetmaskipaddress/24setipaddresssubnetmask24ipaddress48答案:D當在路由器上執(zhí)行router#erasestartup-config或router#deleteflash:config.text命令后，在沒有重新啟動之前，運行showstartup-config,下列說法正確的是可以看到保存在NVRAM中的配置提供沒有配置信息只有路由器的基本配置可以看到保存在RAM中的臨時配置答案:B動態(tài)路由協(xié)議的開銷大，還是靜態(tài)路由的開銷大？靜態(tài)路由動態(tài)路由開銷一樣大D.答案:B端口映射的端口取值范圍是：0－10230－10241024－327681024-65535(49151)答案:D對IP訪問控制列表描述正確的是缺省的規(guī)則是允許所有只能對IP地址和端口號做限制對于同一段IP地址的規(guī)則，后配置的可以覆蓋先配置的匹配成功馬上停止答案:D對PPP協(xié)議描述不正確的是PPP不僅適用于撥號用戶，而且適用于租用的路由器線路采用NCP協(xié)議(如IPCP、IPXCP)，支持更多的網(wǎng)絡(luò)層協(xié)議具有驗證協(xié)議CHAP、PAP無法保證網(wǎng)絡(luò)的安全性答案:D訪問列表是路由器的一種安全策略，你決定用一個標準ip訪問列表來做安全控制，以下為標準訪問列表的例子為：access-liststandart3access-list10denyaccess-list101denyaccess-list101deny355答案:B服務(wù)器一般放置在防火墻的那個區(qū)域insideoutsidedmz任意區(qū)域答案:C計費服務(wù)器的ip地址在/24子網(wǎng)內(nèi)，為了保證計費服務(wù)器的安全，不允許任何用戶telnet到該服務(wù)器，則需要配置的訪問列表條目為：access-list11denytcp55eqtelnet/access-list111permitipanyanyaccess-list111denytcpanyeqtelnet/access-list111permitipanyanyaccess-list111denyudp55eqtelnet/access-list111permitipanyanyaccess-list111denytcpany55eqtelnet/access-list111permitipanyany答案:D靜態(tài)路由是：手工輸入到路由表中且不會被路由協(xié)議更新一旦網(wǎng)絡(luò)發(fā)生變化就被重新計算更新路由器出廠時就已經(jīng)配置好的通過其它路由協(xié)議學(xué)習(xí)到的答案:A路由協(xié)議中的管理距離，是告訴我們這條路由的？可信度的等級路由信息的等級傳輸距離的遠近D.答案:A默認路由是：一種靜態(tài)路由路由表無轉(zhuǎn)發(fā)信息的數(shù)據(jù)包在此進行轉(zhuǎn)發(fā)最后求助的網(wǎng)關(guān)以上都是答案:D你剛創(chuàng)建了一個擴展訪問列表101,現(xiàn)在你想把它應(yīng)用到接口上,通過以下哪條命令你可以把它應(yīng)用到接口上？pemitaccess-list101outipaccess-group101outaccess-list101outapplyaccess-list101out答案:B配置靜態(tài)路由時，經(jīng)過怎樣的配置會在路由表當中出現(xiàn)［1／0］的信息下一跳地址指向本地接口直連路有中自動出現(xiàn)默認路由下一跳地址指向本地接口下一跳地址指向轉(zhuǎn)發(fā)路由器IP地址答案:A請選以下是最短路徑優(yōu)先的協(xié)議OSPFRIPIGMPIPX答案:A如果將一個新的辦公子網(wǎng)加入到原來的網(wǎng)絡(luò)中，那么需要手工配置IP路由表，請問需要輸入哪個命令？iprouterouteipshiprouteshroute答案:A如果線路速度是最重要的要素，將選擇什么樣的封裝類型？PPPHDLC幀中繼SLIP答案:B如何快速清除路由器的路由表動態(tài)信息，以便重新獲得新的路由信息重新啟動路由器router#cleariproute*刪除運行的動態(tài)路由協(xié)議router#cleariprouting答案:B如何配置RIPv2的版本？ipripsendv1ipripsendv2ipripsendversion2version2答案:D銳捷交換機采用訪問控制列表描述正確的是：交換機上可以執(zhí)行編號形式的訪問控制列表21系列二層交換機上不能配置訪問控制列表交換機上只能采用擴展訪問控制列表交換機上必須采用命名方式的訪問控制列表答案:D所謂路由協(xié)議的最根本特征是？向不同網(wǎng)絡(luò)轉(zhuǎn)發(fā)數(shù)據(jù)向同個網(wǎng)絡(luò)轉(zhuǎn)發(fā)數(shù)據(jù)向網(wǎng)絡(luò)邊緣轉(zhuǎn)發(fā)數(shù)據(jù)D.答案:A為了防止沖擊波病毒，請問在路由器上采用哪種技術(shù)？網(wǎng)絡(luò)地址轉(zhuǎn)換標準訪問列表采用私有地址來配置局域網(wǎng)用戶地址以使外網(wǎng)無法訪問擴展訪問列表答案:D下列哪個協(xié)議不屬于傳輸層協(xié)議TCPUDPOSPFRIP答案:D下列哪項不是PPP協(xié)議的LCP選項認證自動呼叫回撥壓縮答案:B下列哪些不是用于距離向量路由選擇協(xié)議解決路由環(huán)路的方法水平分割逆向毒化觸發(fā)更新立即刪除故障條目答案:D下列說法正確的是：RIPv2路由協(xié)議支持關(guān)閉自動匯總RIP協(xié)議不產(chǎn)生路由環(huán)路RIPvl支持VLSMRIPv2發(fā)送更新信息到55答案:A下列說法準確的是：度量值是數(shù)據(jù)包到達目的地經(jīng)過的節(jié)點跳數(shù)度量值是數(shù)據(jù)包到達目的地所經(jīng)過的各個鏈接的代價總和度量值是路由算法用以確定到達目的地的最佳路徑的計量標準度量值是實際物理線路的長度答案:C下列條件中，能用作標準ACL決定報文是轉(zhuǎn)發(fā)或還是丟棄的匹配條件有：源主機IP目標主機IP協(xié)議類型協(xié)議端口號答案:A小張是公司的網(wǎng)絡(luò)管理員，當配置IP靜態(tài)路由時不小心將地址寫錯了，請問以下哪個是正確的修改？Router(config)#cleariprouteS0，Router(config)#iprouteS0Router(config)#cleariproute，Router(config)#iprouteS0Router(config)#deleteiprouteS0，Router(config)#iprouteS0Router(config)#noiproute，Router(config)#iprouteS0答案:D需要維護網(wǎng)絡(luò)拓撲數(shù)據(jù)庫的路由協(xié)議是RIPv1RIPv2IGRPOSPF答案:D以下哪種是包交換協(xié)議？ISDN幀中繼PPPHDLC答案:B以下是配置PPP認證時通過debugpppauthentication得到的信息，請問該協(xié)議是幾路握手？，％UPD0WN:InterfaceSerialO,changedstatetoup，PPPSerialO:SendCHAPchallengeid=2toremote，PPPSerial0:CHAPresponseid=2receivedfromuser，1PPPSerialO:SenTOC\o"1-5"\h\z1234答案:C在NAT中連接外網(wǎng)的接口一般被定義為：insideoutside0L0G答案:B在訪問列表中，有一條規(guī)則如下：access-list131permittcpany55eqftp在該規(guī)則中，any的意思是表示：檢察源地址的所有bit位檢查目的地址的所有bit位允許所有的源地址允許5答案:C在路由器進行網(wǎng)絡(luò)地址翻譯時，一般采用何種方法定義要翻譯的私有地址采用編號擴展訪問控制列表采用命名擴展訪問控制列表采用編號標準訪問控制列表米用命名標準訪問控制列表答案:C在配置訪問控制列表過程中，列表的先后順序，可能影響到訪問控制列表的匹配效率，因此：最常用的需要匹配的列表在前面輸入最常用的需要匹配的列表在后面輸入DENY在前面輸入PERMIT在前面輸入答案:A做為無類路由協(xié)議，則必須首先支持VLSMVPLSLDAPVSM答案:Aipaccess-group{number}in這句話表示：指定接口上使其對輸入該接口的數(shù)據(jù)流進行接入控制取消指定接口上使其對輸入該接口的數(shù)據(jù)流進行接入控制指定接口上使其對輸出該接口的數(shù)據(jù)流進行接入控制取消指定接口上使其對輸出該接口的數(shù)據(jù)流進行接入控制答案:ARIPV2缺省的管理代價為：TOC\o"1-5"\h\案:DRIP的管理距離(AdministrativeDistance)是：90100110120答案：DRIP的最大跳數(shù)是24181512答案：CRIPv1路由協(xié)議的周期更新的目標地址是？554055答案：DRIP協(xié)議是為什么樣的網(wǎng)絡(luò)設(shè)計的？中型網(wǎng)絡(luò)大型網(wǎng)絡(luò)小型網(wǎng)絡(luò)D.答案：C標準訪問列表是根據(jù)什么來判斷數(shù)據(jù)報的合法性的？源地址及端口號源地址目的地址源和目的地址答案:B查看靜態(tài)NAT映射條目的命令為showipinterfaceshowipnatrouteshowipnatstatisticsshownatipstatistics答案:C常以私有地址出現(xiàn)在NAT技術(shù)當中的地址概念為：內(nèi)部本地內(nèi)部全局外部本地轉(zhuǎn)換地址答案：A當兩臺路由器運行不同的路由協(xié)議時，如何使兩臺路由器獲得鄰居路由器的路由信息路由重分布路由策略靜態(tài)路由指定無法實現(xiàn)答案：A當學(xué)生A用兩臺Star—R2624路由器在做路由器廣域網(wǎng)口連通實驗時誤將本端口路由器V.35線纜的插頭插倒了。結(jié)果發(fā)現(xiàn)PING直連的路由器不通，請問此時需要查看路由器的狀態(tài)應(yīng)該是：Serial0isup,lineprotocolisdownSerial0isdown,lineprotocolisdownSerial0isdown,lineprotocolisupSerial0isadministrativelydown,lineprotocolisdown答案：A當一臺路由器路由到一個TTL值為1的數(shù)據(jù)包，如何處理？丟棄轉(zhuǎn)發(fā)將數(shù)據(jù)包返回不處理答案：A到達相同目的地的路由條目分別為RIP和靜態(tài)路由,采用什么方法可以使得數(shù)據(jù)傳輸時優(yōu)先選用RIP信息默認自動選擇添加默認路由浮動靜態(tài)路由無法實現(xiàn)答案：C動態(tài)NAT是指：內(nèi)部本地地址和內(nèi)部全局地址一對一的永久映射內(nèi)部本地地址和內(nèi)部全局地址的臨時對應(yīng)關(guān)系把內(nèi)部地址引射到外部網(wǎng)絡(luò)的一個IP地址的不同端口上臨時的一對一"IP+端口〃映射關(guān)系答案:B對于訪問控制列表隱含拒絕所有的條目,下列說法正確的是在交換機命名的訪問控制列表中不存在在路由器擴展訪問控制列表中不存在只有當在接口下調(diào)用后才生效該條目可以被刪除答案:C關(guān)閉RIP路由匯總的命令是？noauto-summaryauto-summarynoiprouteriprouter答案:A關(guān)于靜態(tài)NAPT下列說法錯誤的是：臨時的一對一"IP地址+端口〃映射關(guān)系固定轉(zhuǎn)換端口需要有向外網(wǎng)提供信息服務(wù)的主機永久的一對一"IP地址+端口〃映射關(guān)系答案：D光纖布式數(shù)據(jù)接口FDDI以令牌環(huán)媒體訪問控制標準()為基礎(chǔ)IEEE802.1IEEE802.3IEEE802.4IEEE802.5答案：D將內(nèi)部地址轉(zhuǎn)換為外部地址正確的配置為：router(config)#ipnatinsidesourcestaticrouter(config)#ipnatstaticrouter#ipnatinsidesourcestaticrouter#ipnatstatic答案：A將內(nèi)部地址映射到外部網(wǎng)絡(luò)的一個IP地址的不同接口上的技術(shù)是：一對一映射靜態(tài)NAT動態(tài)NATNAPT答案：D擴展IP訪問列表的號碼范圍：800-899900-9991-99100-199答案:D兩臺路由器通過V.35線纜連接時，時鐘速率必須被配置在AUX接口DTE端DCE端以太網(wǎng)接口答案:C路由器在網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)淖钪饕饔檬翘岣呔W(wǎng)絡(luò)安全性對數(shù)據(jù)進行安全加密處理對數(shù)據(jù)傳輸進行尋址并轉(zhuǎn)發(fā)對數(shù)據(jù)進行快速交換答案:C路由器最終配置文件存儲在以下哪一組件中NVRAMRAMROMFLASH答案:D如何跟蹤RIP路由更新的過程？showiproutedebugipripshowipripcleariproute*答案:B如何使Star2624路由器啟用IP路由？router(config)#routeiprouter(config)#iprouterouter(config)#iproutingrouter(config)#ipinit答案:C如何在R