H3CNE-RS+GB0-192認證考試題庫（含答案）

PAGEPAGE1H3CNE-RS+GB0-192認證考試題庫（含答案）一、單選題1.在MSR路由器上,一旦系統(tǒng)時間不準確了,可使用______命令調(diào)整系統(tǒng)時間。A、timeB、clockC、lockdatetimeD、setdatetime答案：C解析：ClockDatetime-自己手動設置時間2.IP地址00的子網(wǎng)掩碼是24,哪么它所在的IP子網(wǎng)地址是______。A、B、92C、93D、28答案：B解析：子網(wǎng)地址=網(wǎng)絡地址=主機位全為0200——11001000224——111000003.PC連接在交換機SWA的端口E1/0/2,IP地址為,MAC地址為00-01-02-01-21-23。為了保證網(wǎng)絡安全,需要在端口E1/0/2上配置MAC+IP+端口綁定。則下列哪個命令是正確的?A、[SWA]user-bindip-addressB、[SWA-Ethernet1/0/2]user-bindip-addressC、[SWA]user-bindip-addressmac-address0001-0201-2123D、[SWA-Ethernet1/0/2]user-bindip-addressmac-address0001-0201-2123答案：D4.客戶路由器MSR-1的以太網(wǎng)口Ethernet1/0配置如下:interfaceEthernet0/0ipaddress該接口連接了一臺三層交換機,而此三層交換機為客戶辦公網(wǎng)絡的網(wǎng)段/24~/24的默認網(wǎng)關(guān)所在?，F(xiàn)在客戶要求在MSR-1上配置ACL來禁止辦公網(wǎng)絡所有用戶向MSR-1的地址發(fā)起Telnet,那么下面哪項配置是正確的?A、clnumber3000rule0deny55destination0destination-porteqtelnetinterfaceEthernet0/0Ipaddressfirewallpacket-filter3000inboundB、aclnumber3000rule0deny55destination0destination-porteqtelnetinterfaceEthernet0/0ipaddressfirewallpacket-filter3000outboundC、aclnumber3000rule0deny550destination0destination-porteqtelnetinterfaceEthernet0/0ipaddressfirewallpacket-filter3000inboundD、aclnumber3000rule0deny550destination0destination-porteqtelnetinterfaceEthernet0/0ipaddressfirewallpacket-filter3000outbound答案：A5.數(shù)據(jù)分段是在OSI參考模型中的______完成的。A、物理層B、網(wǎng)絡層C、傳輸層D、接入層答案：C6.一臺空配置的MSR路由器通過多個接口接入同一個OSPF網(wǎng)絡,所有這些接口都啟動了OSPF,配置完成后,該路由器已經(jīng)成功學習到了網(wǎng)絡中的OSPF路由。如今在該路由器的一個OSPF接口上運行如下命令:[MSR-GigabitEthernet0/0]ospfcost256在保持其他配置不變的情況下,關(guān)于該配置的理解正確的是_____。A、該配置可能影響數(shù)據(jù)包的轉(zhuǎn)發(fā)路徑B、該配置不會影響數(shù)據(jù)包的轉(zhuǎn)發(fā)路徑C、該配置命令無效,因為命令輸入錯誤D、該配置命令無效,因為Cost的最大值為255答案：A解析：開銷大小決定了數(shù)據(jù)從哪個接口轉(zhuǎn)發(fā)出去7.在MSR路由器上,使用不帶參數(shù)的delete命令刪除文件時,被刪除的文件將被保存在______中。A、RAMB、ROMC、MemoryD、Recycle-bin答案：D解析：徹底刪除resetRecycle-binP1818.DNS工作于OSI參考模型的______。A、網(wǎng)絡層B、傳輸層C、會話層D、應用層答案：D9.要查看NAT數(shù)據(jù)包的debug信息,應使用______命令打開debug信息并輸出到顯示器上。A、terminalmonitordebuggingnatB、terminaldebuggingdebuggingnatC、terminalmonitorterminaldebuggingdebuggingnatpacketD、terminalmonitorterminaldebuggingdebugnat答案：C10.使用______命令查看NAT表項。A、displaynattableB、displaynatentryC、displaynatD、isplaynatsession答案：D11.某DNS客戶端向本地域名服務器查詢.的IP地址,本地域名服務器通常采用那種DNS查詢方式進行應答?A、遞歸查詢B、迭代查詢C、反向查詢D、模糊查詢答案：A解析：一般客戶機與本地DNS域名服務器之間查詢方式遞歸查詢:本地域名與服務器如果不知道,則繼續(xù)以客戶端的方式向其他DND服務器請求本地域名服務器發(fā)送至根域名服務器查詢方式迭代查詢:本地域名與服務器如果不知道,則想客戶端會送一個可能知道的域名服務器,有客戶端繼續(xù)向新的服務器查詢反向查詢:DNS客戶端根據(jù)已知的IP地址查找主機對應的域名12.DHCP客戶端收到DHCPACK報文后如果發(fā)現(xiàn)自己即將使用的IP地址已經(jīng)存在于網(wǎng)絡中,那么它將向DHCP服務器發(fā)送什么報文?A、DHCPRequestB、DHCPReleaseC、DHCPInformD、HCPDecline答案：D解析：DHCP四個階段:廣播發(fā)送報文發(fā)現(xiàn)階段:客戶端DHCP-DISCOVER服務器提供階段:客戶端DHCP-OFFER服務器選擇階段:客戶端DHCP-REQUEST服務器(當客戶端收到多個服務器發(fā)來的offer報文,只接受第一個)確認階段:客戶端DHCP-ACK服務器IP地址拒絕:客戶端探測到服務器分配的地址已經(jīng)被分配使用,5)發(fā)送DHCPDecline報文IP地址釋放:客戶端放棄IP地址或租期,5)發(fā)送DHCPRelease報文13.在MSR路由器上,如果想查看NAT轉(zhuǎn)換的報文數(shù)量,應該使用______命令。A、displaynatcounterB、displaynatC、displayaclD、isplaynatsession答案：C14.若NAT設備的公網(wǎng)地址是通過ADSL由運營商動態(tài)分配的,在這種情況下,可以使用______。A、靜態(tài)NATB、使用地址池的NAPTC、BasicNATD、EasyIP答案：D15.IPv6鏈路本地地址屬于______地址類型。A、單播B、組播C、廣播D、任播答案：A16.IP地址2和掩碼24代表的是一個______。A、主機地址B、網(wǎng)絡地址C、廣播地址D、以上都不對答案：B解析：0100000110000017.在MSR路由器上,ping命令的-t參數(shù)指定ICMPEchoReply報文的超時時間,取值范圍為1~65535,單位為毫秒,它的默認值為______毫秒。A、200B、100C、2000D、1000答案：C解析：-a————帶源-f————不允許對ICMPEchoRequest報文進行分片-tos————typeofservicetos域的值默認0(0-255)-s————報文大小,默認56字節(jié)(20-8100)-c————報文數(shù)目,默認5-h————指定報文ttl值,默認255(0-255)-m————指定發(fā)送報文時間間隔,默認200毫秒(1-65535)-t————報文超時時間,默認2000毫秒(1-65535)-n不進行域名解析18.在MSR路由器上,如果想查看回收站里的文件,可以使用______命令。A、dirrecycle-binB、dirtrashC、dir/allD、irall-file答案：C解析：<r1>dir?/allListallfilesSTRING[drive][path][fileName]flash:Devicename<cr>19.交換機SWA的端口Ethernet1/0/24已經(jīng)配置成為Trunk端口類型。如果要使此端口允許VLAN2和VLAN3通過,則需要使用下列哪個命令?A、[SWA]porttrunkpermitvlan23B、[SWA-Ethernet1/0/24]porttrunkpermitvlan23C、[SWA]undoporttrunkpermitvlan1D、[SWA-Ethernet1/0/24]undoporttrunkpermitvlan2答案：B20.在如圖所示的交換網(wǎng)絡中,所有交換機都啟用了STP協(xié)議。根據(jù)圖中的信息來看,哪臺交換機會被選為根橋?A、SWAB、SWBC、SWCD、信息不足,無法判斷答案：B21.在一臺MSR路由器上看到路由表如下:Destination/MaskProtoPreCostNextHopInterface/0GE0/0/0InLoop0/0GE0/0/1GE0/0A、該路由器上接口GE0/0的IP地址為B、目的網(wǎng)段為/32的路由下一跳接口為InLoop0,說明該路由下一跳是類似于Null0的虛接口,該路由屬于黑洞路由C、該路由器運行的是RIPv1,因為目的網(wǎng)段的掩碼是自然掩碼D、該路由表不是該路由器的完整路由表,完整的路由表至少應該有接口GE0/0的直連網(wǎng)段路由答案：D解析：InLoop0是路由器的環(huán)回口地址,跟Null0接口沒關(guān)系未必RIPv1,可能V2本身使能的接口網(wǎng)段就是/8,或者V2未開啟自動聚合22.在MSR路由器上,使用______命令查看設備當前運行版本。A、displayrunningB、displaysoftwareC、displayversionD、isplaycurrent-version答案：C23.要在以太網(wǎng)交換機之間的鏈路上配置Trunk,并允許傳輸VLAN10和VLAN20的信息,則必須在交換機上配置______。A、[Switch-Ethernet0/1]portlink-typetrunkB、[Switch]portlink-typetrunkC、[Switch]portlink-typeaccessD、[Switch-Ethernet0/1]porttrunkpvid10答案：A24.PPP在建立鏈路之前要經(jīng)歷一系列的協(xié)商過程,正確的協(xié)商次序是______。A、LCP>PAP/Chap>NCPB、PAP/CHAP>LCP>NCPC、LCP>NCP>PAP/CHAPD、NCP>LCP>PAP/CHAP答案：A25.如果DHCP客戶端發(fā)送給DHCP中繼的DHCPDiscovery報文中的廣播標志位置0,那么DHCP中繼回應DHCP客戶端的DHCPOffer報文采用______。A、unicast(單播)B、roadcast(廣播)C、multicastD、anycast答案：B解析：客戶端廣播報文中繼器單播報文服務器客戶端廣播報文中繼器單播報文服務器26.TCP協(xié)議通過______來區(qū)分不同的連接。A、端口號B、端口號和IP地址C、端口號和MAC地址D、IP地址和MAC地址答案：B27.某公司采購了A、B兩個廠商的交換機進行網(wǎng)絡工程實施。需要在兩個廠商的交換機之間使用鏈路聚合技術(shù)。經(jīng)查閱相關(guān)文檔,得知A廠商交換機不支持LACP協(xié)議。在這種情況下,下列哪些配置方法是合理的?A、一方配置靜態(tài)聚合,一方配置動態(tài)聚合B、一方配置靜態(tài)聚合,一方配置動態(tài)聚合C、雙方都配置動態(tài)聚合D、雙方都配置靜態(tài)聚合E、無法使用鏈路聚合答案：D解析：靜態(tài)聚合:不需要啟動聚合協(xié)議,如果一方不支持聚合協(xié)議or雙方設備支持的聚合協(xié)議不兼容時使用(H3C-Cisco)用的較多動態(tài)聚合:雙方系統(tǒng)使用LACP協(xié)議協(xié)商鏈路信息,交互聚合組中成員端口狀態(tài)。易出錯28.要在路由器上配置一條靜態(tài)路由。已知目的地址為,掩碼是20位,出接口為GigabitEthernet0/0,出接口IP地址為,那么下列配置中哪些是正確的?A、iproute-staticGigabitEthernet0/0B、iproute-staticC、iproute-staticD、iproute-staticGigabitEthernet0/0答案：C解析：掩碼20位:只有在下一跳所屬接口是P2P接口時(PPP/HDLC),才可以使用本地出接口,下一跳所屬接口是broadcast接口時(Ethernet/vlan接口),必須制定下一跳,答案似乎都不對,C)的下一跳地址是本地出接口地址,A)的出接口千兆以太口,鏈路層協(xié)議Ethernet,默認廣播型接口29.如果需要在MSR上配置以太口的IP地址,應該在______下配置。A、系統(tǒng)視圖B、用戶視圖C、接口視圖D、路由協(xié)議視圖答案：C30.一臺MSR路由器通過S1/0接口連接Internet,GE0/0接口連接局域網(wǎng)主機,局域網(wǎng)主機所在網(wǎng)段為/8,在Internet上有一臺IP地址為的FTP服務器。通過在路由器上配置IP地址和路由,目前局域網(wǎng)內(nèi)的主機可以正常訪問Internet(包括公網(wǎng)FTP服務器),如今在路由器上增加如下配置:firewallenableaclnumber3000rule0denytcpsource0source-porteqftpdestination0然后將此ACL應用在GE0/0接口的inbound和outbound方向,那么這條ACL能實現(xiàn)下列哪些意圖?A、禁止源地址為的主機向目的主機發(fā)起FTP連接B、只禁止源地址為的主機到目的主機的端口為TCP21的FTP控制連接C、只禁止源地址為的主機到目的主機的端口為TCP20的FTP數(shù)據(jù)連接D、對從向發(fā)起的FTP連接沒有任何限制作用答案：D解析：Ftp是source(客戶端)的隨機端口訪問dest(服務器)的TCP21和TCP20,故限制FTP應該是在dest而非SourceRule0denytcpsource0destination0destination-porteqftpEq是等于的意思,這個題目考的是你對acl的理解和ftp建立鏈接的理解。在ftp建立鏈接的時候不管你是主動還是被動客戶端都是采用的臨時端口而這個命令只是禁止了21端口(source-porteqftp:意思是源端口等于21,如果ftp是ftp-data就是20端口)因此客戶端端口是隨機的所以不能確定就是21,所以b是錯的;c,即使客戶端的端口是確定的21和20,但是這個命令也只是禁止了21端口,所以c是錯的;同樣A也是錯的。所以選D31.從源設備到目的設備之間有兩跳,使用tracert命令檢測路徑。檢測第一跳時,源設備發(fā)送一個TTL為1的UDP報文到中間一跳;檢測第二跳時,源設備發(fā)送一個TTL為2的UDP報文,報文首先到達中間一跳,TTL遞減為1,當該報文到達目的后,TTL將遞減為0,這時目的設備將發(fā)送一個ICMP______消息給源,告知源設備其已經(jīng)跟蹤到目的地址。A、TimeExceededB、EchoRequestC、EchoReplyD、PortUnreachable答案：D32.DHCP客戶端向DHCP服務器發(fā)送_______報文進行IP租約的更新?A、DHCPRequestB、DHCPReleaseC、DHCPInformD、HCPDeclineE、DHCPACKF、DHCPOFFER答案：A解析：租約更新客戶端DHCP-REQUEST服務器客戶端DHCP-ACK服務器33.在MSR路由器上,配置文件是以______格式保存的文件。A、批處理文件B、文本文件C、可執(zhí)行文件D、數(shù)據(jù)庫文件答案：B34.SSH默認使用TCP端口號______。A、20B、21C、22D、23答案：C35.A類地址的默認子網(wǎng)掩碼是______。A、B、C、D、以上都不正確答案：A36.兩臺空配置的MSR路由器通過各自的GE0/0接口背靠背互連,其互連網(wǎng)段為/30,正確配置IP地址后,兩臺路由器的GE0/0接口可以互通。如今分別在兩臺路由器上增加如下OSPF配置:Ospf1AreaNetwork那么下列哪些說法是正確的?A、沒有配置RouterID,兩臺路由器之間不能建立穩(wěn)定的OSPF鄰接關(guān)系B、沒有配置Area0,兩臺路由器之間不能建立穩(wěn)定的OSPF鄰接關(guān)系C、RTA的路由表中會出現(xiàn)一條OSPF路由D、兩臺路由器之間可以建立穩(wěn)定的OSPF鄰接關(guān)系,但是RTA和RTB的路由表中都沒有OSPF路由答案：D解析：直連路由優(yōu)先級為037.配置交換機SWA上的接口Ethernet1/0/1為邊緣端口的命令為______。A、[SWA]stpenableedged-portB、[SWA-Ethernet1/0/1]stpenableedged-portC、[SWA]stpedged-portenableD、[SWA-Ethernet1/0/1]stpedged-portenable答案：D38.客戶的網(wǎng)絡如下所示:HostAGE0/0--MSR-1--S1/0S1/0--MSR-2--GE0/0HostB在兩臺路由器上的廣域網(wǎng)接口分別作了如下配置:MSR-1:FirewallenableAclnumber3000rule0denyipsource55Rule5permitipInterfaceSerial1/0Link-protocolpppFirewallpacket-filter3000outboundIpaddressMSR-2:InterfaceSerial1/0Link-protocolpppIpaddress假設HostA的IP地址為/24,路由以及其他相關(guān)接口配置都正確,那么_______。A、HostA可以ping通,但是不能ping通B、HostA不能ping通,同時也不能ping通C、HostA能ping通,同時也能ping通D、在MSR-2上能ping通HostA答案：A解析：AHostA可以ping通,但是不能ping通在出方向上過濾,能ping通網(wǎng)關(guān),在GE0/0入方向則ping不通網(wǎng)關(guān)MSR-2上能ping通HostAMSR-2pingHostAicmp的echoreply報文回不去,因為A→B主機A的IP流量被濾,ip數(shù)據(jù)流包括icmp、tcp、udp,故icmp的echo和echoreply都被拒絕了39.下面關(guān)于H3C設備中VTY特點的描述,正確的是______。A、只用于對設備進行TelnetB、每臺設備可以支持多個VTY用戶同時訪問C、每個VTY用戶對應一個物理接口D、不支持無密碼驗證答案：B解析：Vty即虛擬登陸接口,支持多用戶、支持認證Vty0-45個接口,可以有5個人同時訪問邏輯線路0-4隨機分配的,如果關(guān)閉1-4,只剩下0,但卻未必隨機到0,還是無法訪問40.某主機的IP地址為35,子網(wǎng)掩碼為92,那么該主機所在的子網(wǎng)的網(wǎng)絡地址為______.A、B、C、28D、55答案：C解析：135——10000111192——11000000主機位全為141.在MSR系列路由器上使用______命令顯示文件系統(tǒng)的當前路徑。A、dirB、pwdC、pathD、current-path答案：B解析：顯示目錄或文件信息顯示當前工作路徑P180路由器的IOS其實也是一個操作系統(tǒng),大部分基于unix或linux,所以有些命令通用42.DNS域名服務器能夠完成域名到IP地址的解析工作,能夠提供具體域名映射權(quán)威信息的服務器肯定是______A、本地域名服務器B、主域名服務器C、根域名服務器D、授權(quán)域名服務器答案：D43.在如圖所示的TCP連接的建立過程中,SYN中的Y部分應該填入________。A、B、C、a+1D、b+1答案：C44.如果以太網(wǎng)交換機中某個運行STP的端口接收并轉(zhuǎn)發(fā)數(shù)據(jù),接收、處理并發(fā)送BPDU,進行地址學習,那么該端口應該處于______狀態(tài)。A、BlockingB、ListeningC、LearningD、ForwardingE、WaitingF、Disable答案：D45.在路由器上依次配置了如下兩條靜態(tài)路由:Iproute-staticpreference100Iproute-static那么關(guān)于這兩條路由,如下哪些說法正確?A、路由表會生成兩條去往的路由,兩條路由互為備份B、路由表會生成兩條去往的路由,兩條路由負載分擔C、路由器只會生成第2條配置的路由,其優(yōu)先級為0D、路由器只會生成第2條配置的路由,其優(yōu)先級為60答案：D解析：審清題意,由于這2條路由下一跳和目的地址都一樣,因此后配置的那條會覆蓋原來配置要想實現(xiàn)靜態(tài)路由的備份,需要下一跳不同46.源主機ping目的設備時,如果網(wǎng)絡工作正常,則目的設備在接收到該報文后,將會向源主機回應ICMP______報文。A、EchoRequestB、EchoReplyC、TTL-ExceededD、Port-Unreachable答案：B解析：EchoRequest(請求)—————————>EchoReply(正常)<————————TTL-Exceeded/Port-Unreachable(超時/目的地址不可達)47.以下哪個選項描述的參數(shù)可以唯一確定一條TCP連接?A、源端口號,源IP地址B、目的端口號,目的IP地址C、源端口號,目的端口號D、源MAC地址,目的MAC地址E、以上都不對答案：E解析：源IP地址、源端口、目的IP地址、目的端口組成套接字socket唯一確定一條TCP連接48.下列域名中屬于FQDN的是______。A、abc.B、C、abc.D、abc..答案：D解析：完全合格域名:域名的域名以點(域根)結(jié)尾49.IP地址00的子網(wǎng)掩碼是40,哪么它所在子網(wǎng)的廣播地址是______。A、07B、55C、93D、23答案：A解析：1001000/1000000/1001111(207)….廣播地址50.當SR標簽棧所有標簽都被彈出后,網(wǎng)絡報文按照什么轉(zhuǎn)發(fā)?A、路由快轉(zhuǎn)表B、MPLS標簽轉(zhuǎn)發(fā)C、MAC地址表D、IP路由表答案：D51.在如圖所示的TCP連接的拆除過程中,FIN中的Y部分應該填入______。A、pB、qC、p+1D、q+1答案：B52.如果用戶指定的配置文件不存在,則路由器用_____進行初始化。A、默認配置B、最后保存的配置C、使用最多的配置D、使用最少的配置答案：A53.要設置一個子網(wǎng)掩碼使4和16在同一網(wǎng)段,使用的子網(wǎng)掩碼可能是______。A、92B、24C、40D、48答案：A解析：1011110/1110100在同一網(wǎng)段,掩碼≤2619254.MSR路由器上一次ping默認發(fā)5個包,如果想指定發(fā)送報文的數(shù)目,可使用______參數(shù)。A、–nB、–dC、–sD、–c答案：D55.某路由器通過Serial1/0接口連接運營商網(wǎng)絡,要在此路由器上配置默認路由從而實現(xiàn)訪問Internet的目的,如下哪些配置一定是正確而且有效的?A、iproute-static0Serial1/0B、iproute-staticSerial1/0C、iproute-static5Serial1/0D、以上配置都不正確答案：D解析：不能保證接口一定是up的56.在OSI參考模型中,網(wǎng)絡層的功能主要是______。A、在信道上傳輸原始的比特流B、確保到達對方的各段信息正確無誤C、確定數(shù)據(jù)包從源端到目的端如何選擇路由D、加強物理層數(shù)據(jù)傳輸原始比特流的功能,并且進行流量調(diào)控答案：C57.提供端到端可靠數(shù)據(jù)傳輸和流量控制的是OSI參考模型的______。A、表示層B、網(wǎng)絡層C、傳輸層D、會話層答案：C58.在MSR路由器上,默認情況下,配置文件是以______后綴的。A、binB、sysC、txtD、cfg答案：D59.TFTP采用的傳輸層知名端口號為______。A、67B、68C、69D、53答案：C解析：TCP(6):ftp——20/21ssh——22telnet——23smtp——25接收郵件pop3——110發(fā)送郵件DNS——53http——80https——443http安全版,下加入ssl層UDP(17):DNS——53Bootp——67服務器/68客戶端(就是dhcp,dhcp基于bootp發(fā)展而來)Tftp——69Snmp——161/162服務器監(jiān)聽的端口號161,客戶端監(jiān)聽端口號60.我們通常在手機或者筆記本電腦上搜索可接入無線網(wǎng)絡時,搜索出來的網(wǎng)絡名稱是?A、PnameB、SSC、SSIDD、Radioname答案：C61.IP地址10是______地址。A、類B、類C、類D、類答案：B62.802.11b協(xié)議在2.4GHz頻段定義了14個信道,相鄰的信道之間在頻譜上存在交疊。為了最大程度地利用頻段資源,可以使用如下哪組信道來進行無線覆蓋?A、1、5、9B、1、6、11C、2、6、10D、3、6、9答案：B解析：兩兩之間相差要≥563.從源設備到目的設備之間有兩跳,使用tracert命令檢測路徑。檢測第一跳時,源設備對目的設備的某個較大的端口發(fā)送一個TTL為1的UDP報文,當該報文到達中間一跳時,TTL將變?yōu)?,于是該設備對源設備回應一個ICMP______消息。A、TimeExceededB、EchoRequestC、EchoReplyD、PortUnreachable答案：A解析：沒到達目的地,中間一跳回應TimeExceededttl+1到達目的地,回應端口不可達PortUnreachable64.在圖中方框處應使用的設備是______。A、路由器B、CSU/DSUC、廣域網(wǎng)交換機D、調(diào)制解調(diào)器答案：A65.如果全0和全1子網(wǎng)可以作為有效子網(wǎng),C類地址用27位的子網(wǎng)掩碼進行子網(wǎng)劃分,可以劃分的有效子網(wǎng)個數(shù)為______。A、2B、4C、6D、8答案：D解析：2^3=866.NFV必須在部署SDN的網(wǎng)絡環(huán)境中進行網(wǎng)絡功能虛擬化?A、正確B、錯誤答案：B67.UDP屬于OSI參考模型的______。A、網(wǎng)絡層B、傳輸層C、會話層D、表示層答案：B解析：傳輸層協(xié)議有TCP/IP協(xié)議族的TCP/UDP,以及IPX/SPX協(xié)議族的SPX等68.在displayinterface命令的顯示中,下列哪項的LCP和NCP的狀態(tài)表示PPP鏈路已經(jīng)建立完成?A、LCPClosed,IPCPOpenedB、LCPClosed,IPCPClosedC、LCPOpened,IPCPOpenedD、LCPInitial,IPCPClosed答案：C69.在如圖所示的交換網(wǎng)絡中,所有交換機都啟用了STP協(xié)議。根據(jù)圖中的信息來看,哪臺交換機會被選為根橋?A、SWAB、SWBC、SWCD、信息不足,無法判斷答案：A70.IP地址5和掩碼24代表的是一個______。A、主機地址B、網(wǎng)絡地址C、廣播地址D、以上都不對答案：A解析：1000001/1110000071.在OSI參考模型中,加密是______的功能。A、物理層B、傳輸層C、會話層D、表示層答案：D72.在MSR路由器上使用______命令配置靜態(tài)路由。A、iproute-staticB、route-staticC、ipstatic-routeD、static-route答案：A73.假設一臺MSR路由器獲得兩條去往目的網(wǎng)段/24的路由,這兩條路由的Cost分別是120和10,優(yōu)先級分別是10和150。那么去往此目的地址的數(shù)據(jù)包將______。A、優(yōu)先匹配Cost為120的路由B、優(yōu)先匹配Cost為10的路由C、優(yōu)先匹配優(yōu)先級為10的路由D、優(yōu)先匹配優(yōu)先級為150的路由答案：C解析：當?shù)酵荒康牡刂?下一跳和優(yōu)先級都不同時,優(yōu)選優(yōu)先級高的加入路由表,低的作為備份的,這是路由備份;下一跳不同,而優(yōu)先級相同時,cost值相同則都會加入路由表,到目的地的流量將會均勻分擔。這是負載分擔。Cost值不同則優(yōu)選cost值小的加入路由表,作為備份查找路由表中的路由:掩碼最長匹配74.客戶的兩臺路由器MSR-1、MSR-2的廣域網(wǎng)鏈路采用PPP協(xié)議,同時要求MSR-1作為主驗證方通過PAP方式驗證MSR-2,那么在MSR-2上需要哪些配置?A、[MSR-2-Serial0/0]ppppapuseruserB、[MSR-2-Serial0/0]ppppappasswordsimplepasswordC、[MSR-2]ppppaplocal-useruserpasswordsimplepasswordD、[MSR-2-Serial0/0]ppppaplocal-useruserpasswordsimplepassword答案：D解析：被驗證方配置用戶名75.如圖所示網(wǎng)絡環(huán)境中,在RTA上執(zhí)行如下NAT配置:[RTA]aclnumber2000[RTA-acl-basic-2000]rule0permitsource55[RTA-acl-basic-2000]nataddress-group111[RTA]interfaceEthernet0/1[RTA-Ethernet0/1]natoutbound2000address-group1配置后,Client_A和Client_B都在訪問Server,則此時RTA的NAT表可能為______。A、ProtocolGlobalAddrPortInsideAddrPortDestAddrPort111228910241024VPN:0,status:NOPAT,TTL:00:01:00,Left:00:00:591112288512512VPN:0,status:11,TTL:00:01:00,Left:00:00:51B、ProtocolGlobalAddrPortInsideAddrPortDestAddrPort111228910241024VPN:0,status:11,TTL:00:01:00,Left:00:00:591212288512512VPN:0,status:11,TTL:00:01:00,Left:00:00:51C、ProtocolGlobalAddrPortInsideAddrPortDestAddrPort121228910241024VPN:0,status:11,TTL:00:01:00,Left:00:00:591112288512512VPN:0,status:11,TTL:00:01:00,Left:00:00:51D、ProtocolGlobalAddrPortInsideAddrPortDestAddrPort111228910241024VPN:0,status:11,TTL:00:01:00,Left:00:00:591112288512512VPN:0,status:11,TTL:00:01:00,Left:00:00:51答案：D解析：使用的是Napt技術(shù),且地址池只分配了一個地址76.IP地址00的子網(wǎng)掩碼是40,哪么它所在的IP子網(wǎng)地址是______。A、B、93C、92D、28答案：C解析：子網(wǎng)地址=網(wǎng)絡地址=主機位全為0200——11001000240——1111000077.子網(wǎng)劃分中,子網(wǎng)號部分占用了自然分類IP地址中的哪部分的空間?A、網(wǎng)絡號部分B、主機號部分C、子網(wǎng)號部分D、以上都不正確答案：B78.兩臺空配置的MSR路由器通過圖示的方式連接,通過配置IP地址,兩臺路由器的GE0/0接口可以互通。如今分別在兩臺路由器上增加如下配置:RTA:[RTA]ospf[RTA-ospf-1]area0[RTA-ospf-1-area-]network[RTA-GigabitEthernet0/0]ospfdr-priority2RTB:[RTB]ospf[RTB-ospf-1]area0[RTB-ospf-1-area-]network[RTB-GigabitEthernet0/0]ospfdr-priority那么在OSPF鄰居狀態(tài)穩(wěn)定后,______。A、OSPF接口優(yōu)先級相同,在/30網(wǎng)段上不進行OSPFDR選舉B、兩臺路由器中,一臺為DR,一臺為BDRC、兩臺路由器中,一臺為DR,一臺為DRotherD、兩臺路由器的鄰居狀態(tài)分別為FULL、2-Way、答案：B解析：DR指定路由器;BDR備份指定路由器;DRother路由器[接口]ospfdr-priority(0-255)修改接口優(yōu)先級,默認為1,優(yōu)先級為0的不參與選舉只有廣播網(wǎng),NBMA網(wǎng)絡中才有DB,BDR選舉,千兆以太口默認接口類型廣播修改ospf網(wǎng)絡類型:[接口]ospfnetwork-type()DR,BDR的選舉是針對接口、網(wǎng)段而言的的,并非該RT是DR,BDR。通過比較接口優(yōu)先級(越大越優(yōu)),一樣則比較routerid(越大越優(yōu))DRother之間的狀態(tài)停留在2-way79.在MSR路由器上,ping命令的-tos參數(shù)指定ICMPEchoRequest報文中的ToS(TypeofService,服務類型)字段值,取值范圍為0~255,默認值為______。A、46B、0C、63D、2答案：B80.在路由器上開啟DHCP服務的正確配置命令是______。A、[Router]dhcpB、[Router-dhcp-pool-0]dhcpC、[Router]dhcpenableD、[Router-dhcp-pool-0]dhcpenable答案：C81.相對于標準的子網(wǎng)劃分,變長子網(wǎng)掩碼劃分(VLSM)與之最大的區(qū)別是______。A、對于一個自然分類IP網(wǎng)絡,可以采用某一任意長度的子網(wǎng)掩碼進行子網(wǎng)劃分B、一個自然分類IP網(wǎng)絡進行子網(wǎng)劃分后,各子網(wǎng)的子網(wǎng)掩碼長度可以不同C、可以形成超網(wǎng)D、使用無類地址進行網(wǎng)絡劃分答案：B解析：VLSM特點:允許使用多個子網(wǎng)掩碼劃分子網(wǎng)82.FTP默認使用的數(shù)據(jù)傳輸端口是______。A、20B、21C、23D、22答案：A83.在系統(tǒng)啟動過程中,根據(jù)提示鍵入______,系統(tǒng)將中斷引導,進入BootROM模式。A、<Ctrl+a>B、<Ctrl+b>C、<Ctrl+z>D、<Ctrl+c>答案：B84.在PPP會話建立的過程中,當物理層可用時,PPP鏈路進入______階段。A、EstablishB、NetworkC、AuthenticationD、eadE、Terminate答案：A85.一臺空配置的MSR路由器通過GE0/0接口連接本端局域網(wǎng)用戶,通過S1/0接口直接連接遠端路由器。GE0/0接口和S1/0接口的IP地址分別為/24和/30。為了確保與遠端局域網(wǎng)用戶的互通,在MSR上配置了如下路由:[MSR]iproutes1/0配置后,MSR收到發(fā)往目的地址54/24的數(shù)據(jù)包,在路由表中查找到該靜態(tài)路由之后,MSR接下來將如何處理該數(shù)據(jù)包?A、丟棄該數(shù)據(jù)包,因為路由表中未列出目的主機B、丟棄該數(shù)據(jù)包,因為路由表中未列出下一跳地址C、將該IP報文封裝成符合S1/0接口鏈路的幀,然后從S1/0接口轉(zhuǎn)發(fā)出去D、解析S1/0接口的MAC地址,更新目的MAC地址,然后將該IP報文重新封裝E、查找接口S1/0對應的IP地址,然后將該IP報文從S1/0接口轉(zhuǎn)發(fā)答案：C解析：本題中聲明空配置的MSR,說明串口使用的默認的鏈路層協(xié)議PPP(點到點協(xié)議),因此是P2P鏈路,靜態(tài)下一跳可以寫出接口,數(shù)據(jù)鏈路層傳遞二層數(shù)據(jù)幀,而非三層IP包86.在查看配置的時候,如果配置命令較多,一屏顯示不完,則在顯示完一屏后,可以按下___顯示下一頁。A、<Ctrl+c>鍵B、<Enter>鍵C、<Ctrl+p>鍵D、<Space>鍵答案：D87.交換機SWA的端口Ethernet1/0/1原來是Access端口類型,現(xiàn)在需要將其配置為Hybrid端口類型。下列哪個命令是正確的配置命令?A、[SWA]portlink-typehybridB、[SWA-Ethernet1/0/1]portlink-typehybridC、[SWA]undoportlink-typetrunkD、[SWA-Ethernet1/0/1]undoportlink-typetrunk答案：B解析：Trunk和hybrid端口類型都只能從access類型轉(zhuǎn)換,不能從trunk之間轉(zhuǎn)換成hybrid88.如果以太網(wǎng)交換機中某個運行STP的端口不接收或轉(zhuǎn)發(fā)數(shù)據(jù),接收、處理并發(fā)送BPDU,進行地址學習,那么該端口應該處于______狀態(tài)。A、BlockingB、ListeningC、LearningD、ForwardingE、WaitingF、Disable答案：C89.下列選項中對路由器系統(tǒng)的啟動過程描述正確的是______。A、內(nèi)存檢測啟動bootrom應用程序解壓應用程序加載B、啟動bootrom內(nèi)存檢測應用程序加載C、應用程序解壓應用程序加載啟動bootrom內(nèi)存檢測D、內(nèi)存檢測應用程序解壓應用程序加載答案：A解析：路由器系統(tǒng)的啟動:內(nèi)存檢測>啟動bootrom>應用程序解壓>應用程序加載90.在MSR路由器上,如果以訪問級登錄設備后想要修改一些配置,可以使用______命令切換到level3。A、superB、level3C、passwordD、login答案：A解析：TE中可能碰到super391.在如圖所示的TCP連接的建立過程中,SYN中的X部分應該填入________。A、B、C、a+1D、b+1答案：C解析：X=a+1(確認收到a,期望下次發(fā)送a+1)Y=a+1Z=b+1(確認收到b)92.在MSR路由器上使用ping命令時,可以用______參數(shù)來設定所發(fā)送的ICMP報文長度。大小A、–nB、–cC、–bD、–s答案：D93.在MSR路由器上,如果想從FTPServer下載文件,應使用FTP命令中的______命令。A、getB、Put(上傳)C、downloadD、load答案：A94.在MSR路由器上,可以使用______命令清除NAT會話表項。A、clearnatB、clearnatsessionC、resetnatsessionD、resetnattable答案：C95.網(wǎng)絡環(huán)境如圖所示。在路由器RTA上做如下NAT配置:[RTA]aclnumber2000[RTA-acl-basic-2000]rule0permitsource55[RTA]nataddress-group110[RTA]interfaceEthernet0/1[RTA-Ethernet0/1]natoutbound2000address-group1no-pat配置后,Client_A和Client_B同時訪問Server,則此時RTA的NAT表內(nèi)容可能為______。A、ProtocolGlobalAddrPortInsideAddrPortDestAddrPort1VPN:0,status:NOPAT,TTL:00:04:00,Left:00:04:002VPN:0,status:NOPAT,TTL:00:04:00,Left:00:03:5912102410241024VPN:0,status:NOPAT,TTL:00:01:00,Left:00:00:5911512512512VPN:0,status:NOPAT,TTL:00:01:00,Left:00:01:00B、ProtocolGlobalAddrPortInsideAddrPortDestAddrPort1VPN:0,status:NOPAT,TTL:00:04:00,Left:00:04:002VPN:0,status:NOPAT,TTL:00:04:00,Left:00:03:5912102410241024VPN:0,status:NOPAT,TTL:00:01:00,Left:00:00:5911511512512VPN:0,status:NOPAT,TTL:00:01:00,Left:00:01:00C、ProtocolGlobalAddrPortInsideAddrPortDestAddrPort-1VPN:0,status:NOPAT,TTL:00:04:00,Left:00:04:00-2VPN:0,status:NOPAT,TTL:00:04:00,Left:00:03:5911102410241024VPN:0,status:NOPAT,TTL:00:01:00,Left:00:00:5911512512512VPN:0,status:NOPAT,TTL:00:01:00,Left:00:01:00D、ProtocolGlobalAddrPortInsideAddrPortDestAddrPort-1VPN:0,status:NOPAT,TTL:00:04:00,Left:00:04:00-2VPN:0,status:NOPAT,TTL:00:04:00,Left:00:03:5912102310241024VPN:0,status:NOPAT,TTL:00:01:00,Left:00:00:5911511511512VPN:0,status:NOPAT,TTL:00:01:00,Left:00:01:00答案：A解析：No-patIP地址一對一轉(zhuǎn)換,端口號保持一致96.在命令行里,用戶想要從當前視圖返回上一層視圖,應該使用______。A、return命令B、quit命令C、<Ctrl+z>鍵D、<Ctrl+c>鍵答案：B97.802.1x定義了基于端口的網(wǎng)絡接入控制協(xié)議,并且僅定義了接入設備與接入端口間點到點的連接方式。其中接入端口只能是物理端口。A、正確B、錯誤答案：B解析：針對wlan提出的,邏輯端口可以端口接入方式包括:基于端口:端口下第一個用戶認證成功,其他無需認證饑渴訪問網(wǎng)絡,,第一個下線,其他用戶拒絕訪問基于MAC地址:端口下所有用戶單獨認證,該用戶下線不影響其他用戶訪問網(wǎng)絡98.下面關(guān)于OSI參考模型的說法正確的是______。A、傳輸層的數(shù)據(jù)稱為幀(Frame)B、網(wǎng)絡層的數(shù)據(jù)稱為段(Segment)C、數(shù)據(jù)鏈路層的數(shù)據(jù)稱為數(shù)據(jù)包(Packet)D、物理層的數(shù)據(jù)稱為比特(Bit)答案：D99.DNS可以采用的傳輸層協(xié)議是______。A、TCPB、UDPC、TCP或UDPD、NCP答案：C解析：DNS(域名系統(tǒng)):域名與IP地址之間的轉(zhuǎn)換100.某私網(wǎng)設備A的IP地址是/24,其對應的公網(wǎng)IP地址是;公網(wǎng)設備B的IP地址是。若希望B能ping通A,可以在NAT設備上使用下列哪項配置?A、clnumber2000Rule0permitsource55Nataddress-groupInterfaceEthernet0/1Natoutbound2000address-group1B、aclnumber2000Rule0permitsource55Nataddress-groupInterfaceEthernet0/1Natoutbound2000address-group1no-patC、natserverprotocolicmpglobalinsideD、natserverprotocolicmpglobalinside答案：C解析：公網(wǎng)訪問私網(wǎng)用natserver101.私網(wǎng)設備A的IP地址是/24,其對應的公網(wǎng)IP是;公網(wǎng)設備B的IP地址是?，F(xiàn)需要設備A對公網(wǎng)提供Telnet服務,可以在NAT設備上使用下列哪項配置?A、clnumber2000Rule0permitsource55Nataddress-groupInterfaceEthernet0/1Natoutbound2000address-group1B、aclnumber2000Rule0permitsource55Nataddress-groupInterfaceEthernet0/1Natoutbound2000address-group1no-patC、natserverprotocoltelnetglobalinsideD、natserverprotocoltcpglobaltelnetinsideE、natserverprotocoltcpglobal23inside23答案：E解析：設備A對公網(wǎng)提供Telnet服務,即公網(wǎng)訪問私網(wǎng),配置natsever;Telnet端口號23[H3C-Serial0/2/0]natserverprotocol?<1-255>ProtocolnumberoftheserverIcmpInternetControlMessageProtocol(1)TcpTransmissionControlProtocol(6)UdpUserDatagrrotocol(17)[H3C-Serial0/2/0]natserverprotocoltcpglobal?<0-65535>PortnumberoftheserverCHARgenCharactergenerator(19)anyAnyprotocol(0)bgpBorderGatewayProtocol(179)CmdRemotemands(rcmd,514)….102.IPv6主機A要與IPv6主機B通信,但不知道主機B的鏈路層地址,遂發(fā)送鄰居請求消息。鄰居請求消息的目的地址是______。A、廣播地址B、全部主機組播地址C、主機A的被請求節(jié)點組播地址D、主機B的被請求節(jié)點組播地址答案：D解析：一個節(jié)點想要和另一個節(jié)點通信需要知道對方的鏈路層地址103.客戶的一臺MSR路由通過廣域網(wǎng)接口S1/0連接Internet,通過局域網(wǎng)接口GE0/0連接辦公網(wǎng)絡,目前辦公網(wǎng)絡用戶可以正常訪問Internet。在路由器上增加如下的ACL配置:FirewallenableFirewalldefaultdeny#Aclnumber3003Rule0denyicmpRule5permittcpdestination-porteq20#InterfaceGigabitEthernet0/0Firewallpacket-filter3000inboundFirewallpacket-filter3000Outbound那么______。A、辦公網(wǎng)用戶發(fā)起的到Internet的ICMP報文被該路由器禁止通過B、辦公網(wǎng)用戶發(fā)起的到達該路由器的FTP流量可以正常通過C、辦公網(wǎng)用戶發(fā)起的到達該路由器GE0/0的Telnet報文可以正常通過D、辦公網(wǎng)用戶發(fā)起的到Internet的FTP流量被允許通過該路由器,其他所有報文都被禁止通過該路由器答案：A解析：ACL策略默認為deny,只允許訪問端口20的FTP數(shù)據(jù)流量端口通過。但訪問端口21的FTP控制連接建立被拒絕104.用戶可以使用______命令查看歷史命令。A、displayhistory-cliB、displayhistory-areaC、displayhistory-mandD、isplayhistory-cache答案：C105.根據(jù)用戶需求,管理員需要將交換機SWA的端口Ethernet1/0/1配置為Trunk端口。下列哪個命令是正確的配置命令?A、[SWA]portlink-typetrunkB、[SWA-Ethernet1/0/1]portlink-typetrunkC、[SWA]undoportlink-typeaccessD、[SWA-Ethernet1/0/1]undoportlink-typeaccess答案：B106.通常情況下,路由器會對長度大于接口MTU的報文分片。為了檢測線路MTU,可以帶______參數(shù)ping目的地址。A、–aB、–dC、–fD、–c答案：C解析：Reference:-a————帶源-f————不允許對ICMPEchoRequest報文進行分片-tos————typeofservicetos域的值默認0(0-255)-t————報文超時時間,默認2000毫秒-s————報文大小,默認56字節(jié)(20-8100)-c————報文數(shù)目,默認5-h————指定報文ttl值,默認255(0-255)-m————指定發(fā)送報文時間間隔,默認200毫秒(1-65535)107.在MSR路由器上,鍵入命令的某個關(guān)鍵字的前幾個字母,按下______,可以補全命令。A、<Esc>鍵B、<Space>鍵C、<Enter>鍵D、<Tab>鍵答案：D108.集線器(Hub)工作在OSI參考模型的______。A、物理層B、數(shù)據(jù)鏈路層C、網(wǎng)絡層D、傳輸層答案：A109.XYZ公司的兩個分公司處于不同地區(qū),其間要搭建廣域網(wǎng)連接。根據(jù)規(guī)劃,廣域網(wǎng)采用PPP協(xié)議,考慮到網(wǎng)絡安全,要求密碼類的報文信息不允許在網(wǎng)絡上明文傳送,那么該采取如下哪種PPP驗證協(xié)議?A、PAPB、CHAPC、MD5D、3DES答案：B解析：Chap網(wǎng)絡上只傳輸用戶名110.某二層交換機上的MAC地址表如圖所示。當交換機從E1/0/2接口收到一個目的MAC地址為00-13-72-8E-4B-C1的幀時,交換機會將該幀______。A、從E1/0/1接口發(fā)送出去B、從E1/0/2接口發(fā)送出去C、從E1/0/3接口發(fā)送出去D、從E1/0/4接口發(fā)送出去E、從交換機上的所有接口發(fā)送出去F、直接丟棄答案：F解析：收到目的地址為自身的單播幀,丟棄111.以下工作于OSI參考模型數(shù)據(jù)鏈路層的設備是______。A、廣域網(wǎng)交換機B、路由器C、中繼器D、集線器答案：A解析：Reference:A廣域網(wǎng)交換機B路由器C中繼器D集線器數(shù)據(jù)鏈路網(wǎng)絡層物理層物理層112.在MSR路由器上,如果已經(jīng)設置某一個文件為啟動文件,可使用______命令檢查設置是否正確。A、displaybootB、displaybeginC、displaystartupD、isplaystart-configuration答案：C解析：Displaystartup:顯示系統(tǒng)當前和下次啟動時使用的配置文件Displayboot-loader:顯示系統(tǒng)當前和下次啟動使用的啟動文件系統(tǒng)升級113.關(guān)于IPv6地址2001:0410:0000:0001:0000:0001:0000:45FF的壓縮表達方式,下列哪些是正確的?A、2001:410:0:1:0:1:0:45FFB、2001:41:0:1:0:1:0:45FFC、2001:410:0:1::45FFD、2001:410::1::45FF答案：A114.IP協(xié)議對應于OSI參考模型的第______層。A、5B、3C、2D、1答案：B解析：應用層協(xié)議:見T13傳輸層協(xié)議:TCP(6)UDP(17)網(wǎng)絡層協(xié)議:IP,ICMP(ICMP消息可分為ICMP差錯消息和ICMP查詢消息),IGMP(互聯(lián)網(wǎng)組管理協(xié)議,負責管理組播組)網(wǎng)絡接口層協(xié)議:以太網(wǎng)、令牌環(huán),HDLC,PPP,X.25,幀中繼,PSTN,ISDN等115.路由器MSR-1的GE0/0接口地址為/24,該接口連接了一臺三層交換機,而此三層交換機為客戶辦公網(wǎng)絡的多個網(wǎng)段的默認網(wǎng)關(guān)所在。MSR-1通過串口S1/0連接到Internet。全網(wǎng)已經(jīng)正?；ネ?辦公網(wǎng)用戶可以訪問Internet。出于安全性考慮,需要禁止客戶主機pingMSR-1的GE0/0接口,于是在該路由器上配置了如下ACL:aclnumber3008Rule0denyicmpsource55同時該ACL被應用在GE0/0的inbound方向。發(fā)現(xiàn)局域網(wǎng)內(nèi)/24網(wǎng)段的用戶依然可以ping通GE0/0接口地址。根據(jù)如上信息可以推測_______。A、該ACL沒有生效B、該ACL應用的方向錯誤C、防火墻默認規(guī)則是允許D、對接口GE0/0執(zhí)行shutdown和undoshutdown命令后,才會實現(xiàn)/24網(wǎng)段ping不通MSR-1以太網(wǎng)接口地址答案：C解析：此題命題有,局域網(wǎng)內(nèi)網(wǎng)段/24與網(wǎng)關(guān)/24根本不在同一網(wǎng)段。忽略這點,陷阱在于acl策略匹配的網(wǎng)段與ping的網(wǎng)段不一致,注意24位掩碼,故只能選C116.如果以太網(wǎng)交換機中某個運行STP的端口不接收或轉(zhuǎn)發(fā)數(shù)據(jù),接收并發(fā)送BPDU,不進行地址學習,那么該端口應該處于______狀態(tài)。A、BlockingB、ListeningC、LearningD、ForwardingE、WaitingF、Disable答案：B117.在打開控制臺對系統(tǒng)信息的監(jiān)控功能后,使用______命令打開調(diào)試信息的屏幕輸出。A、terminalmonitorB、terminaldebuggingC、terminalscreenD、terminalinformation答案：B解析：開啟控制臺對信息監(jiān)視功能開啟調(diào)試信息屏幕輸出開關(guān)118.在Windows操作系統(tǒng)中,哪一條命令能夠顯示ARP表項信息?A、displayarpB、arp–aC、arp–dD、showarp答案：B解析：Arp–d刪除arp表項arp–sIPMAC——MAC靜態(tài)綁定arp119.在如圖所示的交換網(wǎng)絡中,所有交換機都啟用了STP協(xié)議。根據(jù)圖中的信息來看,哪臺交換機會被選為根橋?A、SWAB、SWBC、SWCD、SWDE、信息不足,無法判斷答案：B120.如果想在交換機上查看目前存在哪些VLAN,則需要用到如下哪一個命令?A、[SWA]displayvlanallB、[SWA]displayvlanC、[SWA]displayvlan1D、[SWA]displayvlan2答案：B解析：[SWA]displayvlanall查看所有vlan具體信息[SWA]displayvlan查看存在那些vlan121.客戶在路由器上要配置兩條去往同一目的地址的靜態(tài)路由,實現(xiàn)互為備份的目的。那么關(guān)于這兩條路由的配置的說法正確的是______。A、需要為兩條路由配置不同的PreferenceB、需要為兩條路由配置不同的PriorityC、需要為兩條路由配置不同的CostD、需要為兩條路由配置不同的MED答案：A解析：Priority用于ospf配置優(yōu)先級用于選舉DRBDR越大越優(yōu)先,相同則比較routerid,默認1靜態(tài)路由度量值都為0MED用于BGP選路122.如果想對路由器升級卻沒有網(wǎng)線,可以用配置線纜,通過超級終端使用______協(xié)議進行升級。A、TFTPB、XmodemC、YmodemD、Zmodem答案：B解析：TFTP需要網(wǎng)線123.在MSR路由器上,使用______命令配置NAT地址池。A、nataddress-groupB、natippoolC、natnetpoolD、natpool答案：A124.VLAN技術(shù)和端口隔離技術(shù)均可以實現(xiàn)數(shù)據(jù)的二層隔離。A、正確B、錯誤答案：A125.通過控制臺(Console)端口配置剛出廠未經(jīng)配置的MSR路由器,終端的串口波特率應設置為_____。A、9600B、2400C、115200D、38400答案：A126.客戶的網(wǎng)絡連接形如:HostAGE0/0--MSR-1--S1/0S1/0--MSR-2--GE0/0HostB其中路由器MSR-1與路由器MSR-2通過專線實現(xiàn)互連,在MSR-1上配置了如下三條靜態(tài)路由:Iproute-staticIproute-staticIproute-static其中/24是主機HostB所在的局域網(wǎng)段,那么如下描述哪些是正確的?A、只有第三條路由會被寫入MSR-1的路由表B、這三條路由都會被寫入MSR-1的路由表,形成等值路由C、只有第一條路由會被寫入MSR-1的路由表D、以上都不對答案：D法判斷下一跳是誰,如果都不是,則下一跳不可達,都不會寫入路由表127.IPv4地址包含網(wǎng)絡部分、主機部分、子網(wǎng)掩碼等。與之相對應,IPv6地址包含了______。A、網(wǎng)絡部分、主機部分、網(wǎng)絡長度B、前綴、接口標識符、前綴長度C、前綴、接口標識符、網(wǎng)絡長度D、網(wǎng)絡部分、主機部分、前綴長度答案：B128.IP地址10是______地址。A、類B、類C、類D、類答案：C129.在如圖所示的TCP連接的建立過程中,SYN中的Z部分應該填入________。A、B、C、a+1D、b+1答案：D解析：Reference:X=a+1(確認收到a,期望下次發(fā)送a+1)Y=a+1Z=b+1(確認收到b)130.在配置完NAPT后,發(fā)現(xiàn)有些內(nèi)網(wǎng)地址始終可以ping通外網(wǎng),有些則始終不能,可能的原因有______。A、CL設置不正確B、NAT的地址池只有一個地址C、NAT設備性能不足D、NAT配置沒有生效答案：A131.B類地址的默認子網(wǎng)掩碼是______。A、B、C、D、以上都不正確答案：B132.在MSR路由器上,使用______命令查看路由器的NAT老化時間。A、displaynattimeB、displaynatexpireC、displaynataging-timeD、isplaynattime-out答案：C133.在MSR路由器上使用______命令可以關(guān)閉信息中心功能。A、info-centerdisableB、undoinfo-centerenableC、disableinfo-centerD、undoinfo-center答案：B134.在打開debugging調(diào)試以后,可以使用______命令關(guān)掉debugging。A、nodebuggingallB、undodebuggingallC、undoterminalmonitorD、undoterminaldebugging答案：B135.如果以太網(wǎng)交換機中某個運行STP的端口不接收或轉(zhuǎn)發(fā)數(shù)據(jù),接收但不發(fā)送BPDU,不進行地址學習,那么該端口應該處于______狀態(tài)。A、BlockingB、ListeningC、LearningD、ForwardingE、WaitingF、Disable答案：A136.OSI參考模型物理層的主要功能是______。A、物理地址定義B、建立端到端連接C、在終端設備間傳送比特流,定義了電壓、接口、電纜標準和傳輸距離等D、將數(shù)據(jù)從某一端主機傳送到另一端主機答案：C137.用以太網(wǎng)線連接兩臺交換機,互連端口的MDI類型都配置為across,則此以太網(wǎng)線應該為________。A、只能使用交叉網(wǎng)線B、只能使用直連網(wǎng)線C、平行網(wǎng)線和交叉網(wǎng)線都可以D、平行網(wǎng)線和交叉網(wǎng)線都不可以答案：A解析：同層設備交叉線,不同層直連線以太網(wǎng)交換機接口類型MDI/MDIX自適應MDI直通線MDIX交叉線這里設置成MDI,只能用交叉線138.在如圖所示的TCP連接的拆除過程中,ACK中的X部分應該填入。______A、pB、qC、p+1D、q+1答案：C解析：X=p+1,B收到A發(fā)送的終止連接請求段,確認,同時關(guān)閉連接139.FTP默認使用的控制協(xié)議端口是______。A、20B、21C、23D、22答案：B解析：Reference:A20B21C23D22Ftp數(shù)據(jù)連接ftp控制連接telnetssh140.下面關(guān)于OSI參考模型各層功能的說法錯誤的是______。A、物理層涉及在通信信道(Channel)上傳輸?shù)脑急忍亓?它定義了傳輸數(shù)據(jù)所需要的機械、電氣功能及規(guī)程等特性。B、網(wǎng)絡層決定傳輸報文的最佳路由,其關(guān)鍵是確定數(shù)據(jù)包從源端到目的端如何選擇路由。C、傳輸層的基本功能是建立、維護虛電路,進行差錯校驗和流量控制。D、會話層負責數(shù)據(jù)格式處理、數(shù)據(jù)加密等。E、應用層負責為應用程序提供網(wǎng)絡服務。答案：D解析：應用層為應用進程提供網(wǎng)絡服務表示層定義數(shù)據(jù)格式與結(jié)構(gòu)、協(xié)商上層數(shù)據(jù)格式、數(shù)據(jù)加密壓縮會話層主機間通信,建立、維護、終結(jié)應用程序間會話,文字處理、郵件、表格傳輸層分段上層數(shù)據(jù),端到端連接,透明可靠傳輸,差錯校驗、重傳,流量控制網(wǎng)絡層編址,路由,擁塞控制,異種網(wǎng)絡互連數(shù)據(jù)鏈路層編幀、鏈路建立/維持/釋放,流量控制,差錯校驗,尋址,標識上層數(shù)據(jù)物理層電壓,接口,線纜,傳輸距離等物理參數(shù)。四大特性:機械、電器、功能、規(guī)程141.配置交換機SWA工作在RSTP工作模式下的命令為______。A、[SWA]stpmoderstpB、[SWA-Ethernet1/0/4]stpmoderstpC、[SWA]undostpmodestpD、[SWA-Ethernet1/0/4]undostpmodestp答案：A142.DNS采用的傳輸層協(xié)議知名端口號是______。A、50B、55C、53D、51答案：C143.在PPP會話建立的過程中,當設置了驗證且驗證通過時,PPP鏈路進入______階段。A、EstablishB、NetworkC、AuthenticationD、eadE、Terminate答案：B144.在MSR路由器上,ping命令的-m參數(shù)指定發(fā)送ICMPEchoRequest報文的時間間隔,取值范圍為1~65535,單位為毫秒,它的默認值為______毫秒。A、1000B、100C、200D、2000答案：C145.DHCP中繼和DHCP服務器之間交互的報文采用______。A、unicastB、roadcastC、multicastD、anycast答案：A146.100BASE-TX的標準物理介質(zhì)是______。A、粗同軸電纜B、細同軸電纜C、3類雙絞線D、5類雙絞線E、光纖答案：D解析：100BASE-TX2對五類雙絞線100BASE-FX多模光纖100BASE-T44對三類雙絞線1000BASE-SX多模光纖LX單模147.如果全0和全1子網(wǎng)可以作為有效子網(wǎng),C類地址用26位的子網(wǎng)掩碼進行子網(wǎng)劃分,可以劃分的有效子網(wǎng)個數(shù)為______。A、2B、4C、6D、8答案：B解析：2^2=4148.要設置一個子網(wǎng)掩碼使8和4在同一網(wǎng)段,使用的子網(wǎng)掩碼不可能是______。A、28B、92C、24D、40答案：D解析：1001110/1011110在同一網(wǎng)段,掩碼不能≥28149.配置交換機SWA的橋優(yōu)先級為0的命令為______。A、[SWA]stppriority0B、[SWA-Ethernet1/0/1]stppriority0C、[SWA]stprootpriority0D、[SWA-Ethernet1/0/1]stprootpriority0答案：A150.用______命令可指定下次啟動使用的操作系統(tǒng)軟件。A、startupB、oot-loaderC、bootfileD、bootstartup答案：B151.在PPP會話建立的過程中,當設置了驗證但驗證失敗時,PPP鏈路進入______階段。A、EstablishB、NetworkC、AuthenticationD、eadE、Terminate答案：E152.如果數(shù)據(jù)包在MSR路由器的路由表中匹配多條路由項,那么關(guān)于路由優(yōu)選的順序描述正確的是______。A、Preference值越小的路由越優(yōu)選B、Cost值越小的路由越優(yōu)選C、掩碼越短的路由越優(yōu)先D、掩碼越長的路由越優(yōu)先答案：D解析：三大查表原則:最長掩碼匹配、迭代、默認路由153.IPv6采用______表示法來表示地址。A、冒號十六進制B、點分十進制C、冒號十進制D、點分十六進制答案：A154.IPv6鄰居發(fā)現(xiàn)協(xié)議中的路由器發(fā)現(xiàn)功能是指______。A、主機發(fā)現(xiàn)網(wǎng)絡中的路由器的IPv6地址B、主機發(fā)現(xiàn)路由器及所在網(wǎng)絡的前綴及其他配置參數(shù)C、路由器發(fā)現(xiàn)網(wǎng)絡中主機的IPv6地址D、路由器發(fā)現(xiàn)網(wǎng)絡中主機的前綴及其他配置參數(shù)答案：B解析：IPV6鄰居發(fā)現(xiàn)協(xié)議:地址解析:與V4ARP類似路由器發(fā)現(xiàn)/前綴發(fā)現(xiàn):發(fā)現(xiàn)路由器及前綴,有利于自動配置地址自動配置:自動生成地址其他:地址重復檢測155.IP地址3和掩碼24代表的是一個______。A、主機地址B、網(wǎng)絡地址C、廣播地址D、以上都不對答案：C解析：0111111/11100000156.在PPP會話建立的過程中,當物理層不可用時,PPP鏈路處于______階段。A、EstablishB、NetworkC、AuthenticationD、eadE、Terminate答案：D157.IP地址00的子網(wǎng)掩碼是24,哪么它所在子網(wǎng)的廣播地址是______。A、55B、25C、93D、23答案：D解析：200——11001000224——11100000主機位全為1158.交換機SWA的端口Ethernet1/0/4連接有一臺路由器。管理員想在此端口上關(guān)閉生成樹功能,則需要用到如下哪個命令?A、[SWA]stpdisableB、[SWA-Ethernet1/0/4]stpdisableC、[SWA]undostpenableD、[SWA-Ethernet1/0/4]undostpenable答案：B159.在S3610交換機上創(chuàng)建包含有端口Ethernet1/0/1,ID為2的聚合端口,其正確命令是______。A、[SWA]interfacebridge-aggregation2B、[SWA]interfacebridge-aggregation2portEthernet1/0/1C、[SWA-Ethernet1/0/1]interfacebridge-aggregation2D、[SWA-Et