企業(yè)網(wǎng)絡組建智慧樹知到答案章節(jié)測試2023年煙臺職業(yè)學院

第一章測試交換機的MAC地址表中包含以下哪些信息？（

）

A:源

IP

地址和傳入端口號

B:源

MAC

地址和傳入端口號

C:目的

MAC

地址和傳入端口號

D:目的

IP

地址和傳入端口號

答案:B如圖所示，VLAN

10、VLAN

20

和

VLAN

30

之間無法通信，是什么原因?qū)е碌?？?/p>

）

A:訪問接口沒有

IP

地址，每個接口應配置一個

IP

地址。

B:交換機接口FastEthernet

0/1

已配置為不協(xié)商，應該配置為協(xié)商。

C:交換機接口

FastEthernet0/2、FastEthernet

0/3

和

FastEthernet0/4

已配置為不協(xié)商，應該配置為協(xié)商。

D:交換機接口FastEthernet

0/1

配置為接入模式，應配置為中繼模式。

答案:D如圖所示，依次從

PC0、PC1

和

PC2

向

PC3

發(fā)出

ping

命令。S1

MAC

地址表中將包含與

Fa0/1

端口關(guān)聯(lián)的哪個

MAC

地址？（

）

A:只有

PC0

和

PC1

的

MAC

地址

B:PC0、PC1

和

PC2

的

MAC

地址

C:只有

PC1

的

MAC

地址

D:只有

PC0

的

MAC

地址

E:只有

PC2

的

MAC

地址

答案:A哪種類型的

VLAN

間通信設計需要配置多個子接口？（

）

A:管理

VLAN

的路由

B:多層交換機路由

C:單臂路由器

D:傳統(tǒng)

VLAN

間路由

答案:C哪一說法正確描述局域網(wǎng)交換機如何轉(zhuǎn)發(fā)其所接收的幀？（

）

A:無論目標

MAC

地址如何，始終轉(zhuǎn)發(fā)單播幀

B:僅將具有廣播目標地址的幀轉(zhuǎn)發(fā)到交換機的所有活動端口

C:幀轉(zhuǎn)發(fā)決定基于

CAM

表中的

MAC

地址和端口映射

D:直通轉(zhuǎn)發(fā)確保始終丟棄無效幀計

答案:C將兩臺或多臺交換機連接在一起會產(chǎn)生什么結(jié)果？（

）

A:廣播域的規(guī)模增加

B:沖突域的規(guī)模增加

C:廣播域的數(shù)量增加

D:沖突域的數(shù)量減少

答案:A管理員正在嘗試刪除交換機的配置。在使用

erase

startup-config

命令并重新加載交換機后，該管理員發(fā)現(xiàn)交換機上仍然存在

VLAN

10

和

100。為什么不刪除這些

VLAN？（

）

A:只有通過使用

no

vlan

10

和

no

vlan

100

命令才能刪除這些

VLAN

B:這些

VLAN

是默認的

VLAN，無法刪除

C:由于這些

VLAN

存儲在位于閃存的名為

vlan.dat

的文件中，因此必須手動刪除此文件

D:這些

VLAN

無法刪除，除非該交換機處于

VTP

客戶端模式

答案:C如圖所示。主機

A

向主機

B

發(fā)送了一個數(shù)據(jù)包。當數(shù)據(jù)包到達主機

B

時，它的源

MAC

地址和源IP

地址是什么？（

）

A:源

MAC

地址：00E0.FE10.17A3

源

IP

地址：

B:源

MAC

地址：00E0.FE91.7799

源

IP

地址：0

C:源

MAC

地址：00E0.FE10.17A3

源

IP

地址：0

D:源

MAC

地址：00E0.FE91.7799

源

IP

地址：

E:源

MAC

地址：00E0.FE91.7799

源

IP

地址：

答案:E哪條命令可用于僅從交換機上刪除

VLAN

20？（

）

A:no

switchport

access

vlan

20

B:delete

vlan.dat

C:delete

flash:vlan.dat

D:no

vlan

20

答案:D哪兩個設備可以讓不同

VLAN

中的主機間彼此通信？（

）

A:集線器

B:路由器

C:3

層交換機

D:2層交換機

E:中繼器

答案:BC第二章測試網(wǎng)絡管理員應修改路由器上的哪兩項以進行密碼恢復？（

）

A:啟動配置文件

B:系統(tǒng)

ROM

C:系統(tǒng)映像文件

D:NVRAM

文件系統(tǒng)

E:配置寄存器值

答案:AE管理員希望通過從

TFTP

服務器加載新的配置文件來替換思科路由器上的配置文件。在執(zhí)行此任務之前，管理員需要知道哪兩項配置？（

）

A:目前路由器中存儲的配置文件的名稱

B:TFTP

服務器的

IP

地址

C:TFTP

服務器上存儲的配置文件的名稱

D:路由器的

IP

地址

E:配置寄存器值

答案:BC為了能夠遠程管理交換機，管理員可用以下哪條命令配置遠程訪問地址？（

）

A:Line

vty

0

B:Interface

VLAN

1

C:Line

console

0

D:Interface

FastEthernet0/1

答案:B網(wǎng)絡技術(shù)人員正在一個

LAN

交換機接口上配置端口安全性。安全策略要求動態(tài)獲取主機

MAC

地址，并將該地址存儲在地址表中，然后保存到交換機運行配置中。為了執(zhí)行該策略，技術(shù)人員需要將哪個命令添加到以下配置中？（

）Switch(config)#

interface

fa0/1

Switch(config-if)#

switchport

mode

access

Switch(config-if)#

switchport

port-security

A:Switch(config-if)#

switchport

port-security

mac-address

000B.FCFF.E880

B:Switch(config-if)#

switchport

port-security

mac-address

sticky

C:Switch(config-if)#

switchport

port-security

mac-address

D:Switch(config-if)#

switchport

port-security

maximum

40

答案:B公司安全策略要求阻止網(wǎng)絡中的DHCP欺騙，某管理員在相關(guān)交換機上啟用了DHCP

snooping功能之后，在連接DHCP服務器的端口上應該使用什么命令，以保障DHCP客戶端能夠得到該服務器分配的IP地址？（

）

A:ip

dhcp

excluded-address

B:ip

dhcp

snooping

C:ip

dhcp

snooping

limit

rate

100

D:ip

dhcp

snooping

trust

答案:D網(wǎng)絡技術(shù)人員在交換機上配置端口安全性。交換機上的接口配置方式為：發(fā)生違規(guī)時，應丟棄具有未知源地址的數(shù)據(jù)包，且不發(fā)送通知。在接口上配置哪種違規(guī)模式？（

）

A:保護

B:限制

C:關(guān)閉

答案:A哪些命令用于重新啟用由于端口安全沖突已經(jīng)禁用的端口？（

）

A:Shutdown

no

switchport

port-security

maximum

B:Shutdown

no

switchport

port-security

C:Shutdown

no

switchport

port-security

violation

shutdown

D:Shutdown

no

shutdown

答案:D如圖所示。R1

的配置如圖所示。但是，PC1

無法接收

IPv4

地址。問題出在哪里？（

）

A:DHCP

服務器必須安裝在與正在接收

IP

地址的主機相同的

LAN

上

B:ip

helper-address

命令應用在錯誤的接口上

C:接口

Gi0/1

未發(fā)出

ip

address

dhcp

命令

D:R1

未配置為

DHCPv4

服務器

答案:B在什么情況下第

2

層交換機會配置

IP

地址？（

）

A:第

2

層交換機使用路由端口時

B:需遠程管理第

2

層交換機時

C:第

2

層交換機為用戶流量的默認網(wǎng)關(guān)時

D:第

2

層交換機需將用戶流量轉(zhuǎn)發(fā)至另一臺設備時

答案:B浮動靜態(tài)路由的正確語法是什么？（

）

A:ip

route

serial

0/0/0

B:ip

route

28

48

120

C:ip

route

D:ip

route

28

48

serial

0/0/0

答案:B第三章測試要啟用特定子網(wǎng)的

RIP

路由，網(wǎng)絡管理員輸入配置命令

network

4。以下哪個地址會出現(xiàn)在運行配置文件中來標識此網(wǎng)絡？（

）

A:沒有顯示地址

B:4

C:

D:

答案:Cdefault-information

originate

命令對配置用于

RIP

的思科路由器有何影響？（

）

A:從相鄰路由器學到的任何動態(tài)路由均將傳播到其他相鄰路由器

B:從相鄰路由器學到的任何靜態(tài)路由均將傳播到其他相鄰路由器

C:在路由器上配置的任何默認靜態(tài)路由將傳播到其他相鄰路由器

D:從相鄰路由器學到的任何路由均將傳播到其他相鄰路由器

答案:C一名網(wǎng)絡管理員想要確保路由器

R1

始終被選擇為

HSRP

組的活動路由器。哪組命令可以確保獲得所需的結(jié)果？（

）

A:R1(config-if)#ip

address

00

R1(config-if)#

standby

1

ip

R1(config-if)#

standby

1

priority

1R1(config-if)#

no

shutdown

B:R1(config-if)#ip

address

00

R1(config-if)#

standby

1

ip

R1(config-if)#

standby

1

priority

150R1(config-if)#

no

shutdown

C:R1(config-if)#ip

address

00

R1(config-if)#

standby

1

ip

R1(config-if)#

standby

1

priority

255R1(config-if)#

standby

1

preemptR1(config-if)#

no

shutdown

D:R1(config-if)#ip

address

50

R1(config-if)#

standby

1

ip

R1(config-if)#

no

shutdown

答案:C如圖所示。網(wǎng)絡工程師正在對使用第一跳冗余協(xié)議的

LAN

上主機連接的問題進行故障排除。應在主機上配置哪個

IPv4

網(wǎng)關(guān)地址？（

）

A:

B:00

C:

D:

答案:B如圖所示。網(wǎng)絡管理員將路由器

R1

和

R2

配置為

HSRP

組

1

的一部分。重新加載路由器后，Host1

的用戶抱怨沒有互聯(lián)網(wǎng)連接。網(wǎng)絡管理員在兩臺路由器中發(fā)出

show

standby

brief

命令來驗證

HSRP

操作。此外，管理員觀察了主機

1

上的

ARP

表。在主機

1

上的

ARP

表中應查看哪一項，才能連接到互聯(lián)網(wǎng)？（

）

A:HSRP

組

1

的虛擬

IP

地址以及

R1

的

MAC

地址

B:HSRP

組

1

的虛擬

IP

地址和虛擬

MAC

地址

C:R1

的

IP

地址和

MAC

地址

D:HSRP

組

1

的虛擬

IP

地址以及

R2

的

MAC

地址

答案:B網(wǎng)絡管理員通過使用命令

SW1(config-if-range)#

channel-group

1

mode

passive

來配置交換機

SW1

和

SW2

之間的

EtherChannel

鏈路。必須在

SW2

上使用哪個命令來啟用此

EtherChannel？（

）

A:SW2(config-if-range)#

channel-group

1

mode

active

B:SW2(config-if-range)#

channel-group

1

mode

auto

C:SW2(config-if-range)#

channel-group

1

mode

passive

D:SW2(config-if-range)#

channel-group

1

mode

desirable

答案:A如果

PVST

中沒有配置網(wǎng)橋優(yōu)先級，那么在選舉根網(wǎng)橋時會考慮什么條件？（

）

A:最高

IP

地址

B:最高MAC

地址

C:最低MAC

地址

D:最低

IP

地址

答案:C當配置為PortFast

時，交換機端口會立即轉(zhuǎn)換到哪種端口狀態(tài)？（

）

A:獲知

B:監(jiān)聽

C:阻塞

D:轉(zhuǎn)發(fā)

答案:D如圖所示。在根網(wǎng)橋選擇過程完成后，哪個中繼鏈路不會轉(zhuǎn)發(fā)任何流量？（

）

A:Trunk4

B:Trunk2

C:Trunk1

D:Trunk3

答案:BPVST+

有什么優(yōu)勢？（

）

A:與使用

CST

的傳統(tǒng)

STP

實施相比，PVST+

可減少帶寬消耗。

B:PVST+

可減少網(wǎng)絡中所有交換機的

CPU

周期。

C:PVST+

通過自動選擇根網(wǎng)橋來優(yōu)化網(wǎng)絡性能。

D:PVST+

通過負載均衡來優(yōu)化網(wǎng)絡性能。

答案:D第四章測試IPv6

不支持下列哪種地址類型？（

）

A:私有

B:組播

C:單播

D:廣播

答案:D保留用于同一鏈路上設備之間通信的

IPv6

前綴是什么？（

）

A:FC00::/7

B:FDFF::/7

C:2001::/32

D:FE80::/10

答案:D如圖所示。路由器

R1

將對目標

IPv6

地址為

2001:db8:cafe:5::1

的數(shù)據(jù)包執(zhí)行何操作？（

）

A:將數(shù)據(jù)包轉(zhuǎn)發(fā)到

GigabitEthernet0/1

B:將數(shù)據(jù)包轉(zhuǎn)發(fā)到

Serial0/0/0

C:將數(shù)據(jù)包轉(zhuǎn)發(fā)到

GigabitEthernet0/0

D:丟棄數(shù)據(jù)包

答案:B在創(chuàng)建

IPv6

靜態(tài)路由時，何時必須指定下一跳

IPv6

地址和送出接口？（

）

A:送出接口為點對點接口時

B:啟用

CEF

時

C:靜態(tài)路由是默認路由時

D:下一跳是本地鏈路地址時

答案:D客戶端正在使用

SLAAC

獲取其接口的

IPv6

地址。在生成一個地址并將其應用于接口后，客戶端必須執(zhí)行什么操作才能開始使用此

IPv6

地址？（

）

A:必須發(fā)送

DHCPv6

INFORMATION-REQUEST

消息以請求

DNS

服務器的地址。

B:必須發(fā)送

ICMPv6

鄰居請求消息以確保此地址未在網(wǎng)絡中使用。

C:必須發(fā)送

ICMPv6

路由器請求消息來確定應該使用什么默認網(wǎng)關(guān)。

D:必須發(fā)送

DHCPv6

REQUEST

消息到

DHCPv6

服務器以請求使用此地址的權(quán)限。

答案:B請參見圖示。管理員正嘗試在路由器

R1

上安裝

IPv6

靜態(tài)路由，以到達連接至路由器

R2

的網(wǎng)絡。輸入靜態(tài)路由命令后，仍無法進行網(wǎng)絡連接。靜態(tài)路由配置中出現(xiàn)什么錯誤？（

）

A:下一跳地址不正確

B:目標網(wǎng)絡不正確

C:網(wǎng)絡前綴不正確

D:接口不正確

答案:D單區(qū)

OSPFv3

通過

ipv6

router

ospf

20

命令在路由器上啟用。哪條命令將會啟用該路由器接口上的此

OSPFv3

進程？（

）

A:ipv6

ospf

20

area

0

B:ipv6

ospf

0

area

0

C:ipv6

ospf

20

area

20

D:ipv6

ospf

0

area

20

答案:A下列哪個命令用于檢驗運行

OSPFv3

的路由器是否與其

OSPF

區(qū)域內(nèi)的其他路由器建立了鄰接關(guān)系？（

）

A:show

ipv6

route

ospf

B:show

ipv6

interface

brief

C:show

running-configuration

D:show

ipv6

ospf

neighbor

答案:D下列哪條命令將在路由表中提供有關(guān)

OSPFv3

路由的特定信息？（

）

A:show

ipv6

route

B:show

ip

route

C:show

ipv6

route

ospf

D:show

ip

route

ospf

答案:C網(wǎng)絡管理員在全局配置模式下輸入命令

ipv6

router

ospf

64。此命令會產(chǎn)生什么結(jié)果？（

）

A:參考帶寬將設置為

64

Mb/s。

B:路由器將被分配一個

ID

為

64

的路由器。

C:路由器將被分配一個編號為

64

的自治系統(tǒng)。

D:OSPFv3

進程將被分配的

ID

為

64。

答案:D第五章測試哪個

OPSF

數(shù)據(jù)包包含了不同類型的鏈路狀態(tài)通告？（

）

A:LSR

B:LSU

C:DBD

D:LSAck

E:hello

答案:B哪條命令可用于檢查

OSPF

進程

ID、路由器

ID，路由器正在通告的網(wǎng)絡、路由器正在從其接收更新的鄰居以及默認管理距離？（

）

A:show

ipospf

B:show

ip

protocols

C:show

ipospf

interface

D:show

ipospf

neighbor

答案:B兩臺

OSPF

路由器已交換

hello

數(shù)據(jù)包并已形成鄰居相鄰關(guān)系后，隨即會發(fā)生什么情況？（

）

A:如果是在多路訪問網(wǎng)絡中，它們會協(xié)商選舉過程。

B:它們會請求有關(guān)數(shù)據(jù)庫的更多信息。

C:它們會交換

DBD

數(shù)據(jù)包以通告參數(shù)（例如

hello

和

dead

間隔）。

D:它們會交換

LSDB

的簡略列表。

答案:D以下哪項用于創(chuàng)建

OSPF

鄰居表？（

）

A:轉(zhuǎn)發(fā)數(shù)據(jù)庫

B:鏈路狀態(tài)數(shù)據(jù)庫

C:鄰接數(shù)據(jù)庫

D:路由表

答案:C哪種類型的

OSPF

LSA

由

ASBR

路由器發(fā)起以通告外部路由？（

）

A:類型

2

B:類型

1

C:類型

5

D:類型

3

答案:C哪種類型的

OSPF

路由器有接口連接到多個

OSPF

區(qū)域？（

）

A:ASBR

B:ABR

C:DR

D:BDR

答案:B如圖所示的三個路由器的

OSPF

域。路由器

R2

通過串行接口

S0/0/0

連接到區(qū)域

1

中的路由器

R1，通過串行接口

S0/0/1

連接到區(qū)域

2

中的路由器

R3。R2

在千兆以太網(wǎng)接口

0/0

上的區(qū)域

0

中具有

LAN。請參閱圖示。路由器

R2

在

OSPF

域中的作用是什么？（

）

A:DR

B:ASBR

C:ABR

D:BDR

答案:C如圖所示輸出中的

O

IA

表示什么？（

）

A:路由是從區(qū)域內(nèi)部獲取的。

B:路由是從網(wǎng)際網(wǎng)絡外部獲取的。

C:路由是從其他區(qū)域獲取的。

D:路由是手動配置的。

答案:C下列哪種特征描述了在多區(qū)域

OSPF

網(wǎng)絡中實施的

ABR

和

ASBR？（

）

A:它們需要頻繁快速地重新加載以更新

LSDB。

B:它們需要執(zhí)行所有總結(jié)或重分布任務。

C:它們同時運行多個路由協(xié)議。

D:它們通常連接多個本地網(wǎng)絡。

答案:B如圖所示，

R2

路由表中的網(wǎng)絡

可以得出什么結(jié)論？（

）

A:網(wǎng)絡是通過來自

ABR

的匯總

LSA

獲知。

B:網(wǎng)絡是由與

R2

位于相同區(qū)域內(nèi)的路由器獲知。

C:網(wǎng)絡可以通過

GigabitEthernet0/0

接口到達。

D:網(wǎng)絡應用于將流量轉(zhuǎn)發(fā)到外部網(wǎng)絡。

答案:B第六章測試請參見圖示。在標準

ACL

中，哪一命令將用于僅允許連接至

R2

G0/0

接口的網(wǎng)絡上設備訪問連接至

R1

的網(wǎng)絡？（

）

A:access-list

1

permit

6

1

B:access-list

1

permit

28

3

C:access-list

1

permit

55

D:access-list

1

permit

3

答案:A僅使用拒絕流量的

ACE

配置

ACL

有何影響？（

）

A:ACL

將允許未明確拒絕的任何流量。

B:ACL

必須僅應用于出站方向。

C:ACL

必須僅應用于入站方向。

D:ACL

將阻止所有流量。

答案:D管理員已在

R1

上配置一個訪問列表，允許從主機

00

進行

SSH

管理訪問。下列哪條命令可以正確地應用

ACL？（

）

A:R1(config-line)#

access-class

1

in

B:R1(config-line)#

access-class

1

out

C:R1(config-if)#

ip

access-group

1

in

D:R1(config-if)#

ip

access-group

1

out

答案:A請參見圖示。路由器擁有現(xiàn)有

ACL，允許來自

網(wǎng)絡的所有流量。管理員嘗試向

ACL

添加新

ACE，該

ACL

拒絕主機

的數(shù)據(jù)包并接收圖中所示的錯誤消息。管理員可以采取哪項措施來阻止主機

的數(shù)據(jù)包，同時仍允許

網(wǎng)絡中其他所有流量？（

）

A:手動添加序號為

5

的新拒絕

ACE。

B:創(chuàng)建拒絕主機的第二個訪問列表并將其應用到同一個接口。

C:手動添加序號為

15

的新拒絕

ACE。

D:向

access-list

1

添加

deny

any

any

ACE。

答案:A下列哪項描述了入站

ACL

和出站

ACL

運作時存在的差異？（

）

A:入站

ACL

要在路由數(shù)據(jù)包之前進行處理，而出站

ACL

在路由數(shù)據(jù)包完成之后處理。

B:與出站

ALC

相比，入站

ACL

可用于過濾具有多個標準的數(shù)據(jù)包。

C:在網(wǎng)絡接口處，可以配置多個入站

ACL，但只可以配置一個出站

ACL。

答案:A網(wǎng)絡管理員正在配置

DMZ

網(wǎng)絡中的

Web

服務器邊界路由器上的靜態(tài)

NAT。配置

Web

服務器在端口

8080

上偵聽。Web

服務器與內(nèi)部

IP

地址

5

和外部

IP

地址

30

配對。為便于互聯(lián)網(wǎng)上的主機進行訪問，外部用戶訪問

Web

服務器時無需指定端口。