2、(2)能保证数据端到端可靠传输能力的是相应OSI的A、传输层B、数据链路层C、会话层D、网络层
答案：A
3、(3)在TCP/IP网络中，传输层什么进行区分服务？A、IP地址B、端口号C、主机名D、MAC地址
4、(4)下列哪个协议不属于传输层协议？A、UDPB、OSPFC、RIPD、TCP
答案：BC
5、(5)OSI参考模型从下至上排列顺序为？A、物理层、数据链路层、网络层、传输层、会话层、表示层、应用层B、应用层、表示层、会话层、网络层、传输层、数据链路层、物理层C、物理层、数据链路层、传输层、网络层、会话层、表示层、应用层D、应用层、表示层、会话层、传输层、网络层、数据链路层、物理层
6、(6)小于-----的TCP/UDP端口号已保留与现有服务一一对应，此数字以上的端口号可自由分配。A、100B、1024C、2048D、199
7、(7)下列哪个应用既使用TCP又使用UDP？A、DNSB、HTTPC、WINSD、telnet
8、(25)下列不属于表示层功能的有A、加密B、压缩C、格式转换D、区分服务
答案：D
9、(26)局域网的标准化工作主要由———制定？A、OSIB、CCITTC、IEEED、EIA
答案：C
10、(35)请说出OSI七层参考模型中哪一层负责建立端到端的连接？A、会话层B、传输层C、网络层D、数据链路层E、应用层
11、(36)下列哪一个是传输层的协议？A、IPB、SQLC、UDPD、ARPE、LLC
12、(37)小于-----的TCP/UDP端口号已保留与现有服务一一对应，此数字以上的端口号可以自由分配。A、2048B、199C、100D、1024
14、(39)IP、Telnet、UDP分别是OSI参考模型的哪一层协议？A、3、7、4B、1、2、3C、3、4、5D、4、5、6
15、(40)在OSI七层模型中负责路由选择的是哪一层？A、传输层B、物理层C、数据链路层D、网络层
16、(41)下面功能是由OSI参考模型的哪层实现的：将发送主数据转换成接受方的数据格式A、表示层B、会话层C、传输层D、网络层E、应用层
17、(44)在Windows的命令行下输入：telnet10.1.1.1预telnet到交换机进行远程管理，请问数据的源端口号和目的端口号可能为？A、211,022B、1025，21C、1024，23D、231,025
18、(71)在Windows的命令行下输入：telnet10.1.1.1预telnet到交换机进行远程管理，请问该数据的源端口号和目的端口号可能为？A、1025,21B、1024,23C、231,025D、211,022
19、(72)已知同一网段内一台主机的IP地址，通过以下哪种方式可以获取其MAC地址？A、通过ARP代理B、通过路由表C、发关ARP请求D、发关RARP请求
20、(73)TCP协议通过什么来区分不同的服务A、IP地址+端口号B、MAC地址+IP地址+端口C、IP地址D、端口号
21、(74)局域网的标准化工作主要由----制定？A、IEEEB、EIAC、OSID、CCITT
22、(76)在TCP/IP网络中，传输层用什么进行区分服务？A、端口号B、主机名C、MAC地址D、IP地址
23、(103)请说出在数据封装过程中，至顶向下的协议数据单元（PDU）名字：A、数据流、数据段、数据帧、数据包、比特B、数据流、数据段、数据包、数据帧、比特C、数据帧、数据流、数据段、数据包、比特D、比特、数据帧、数据包、数据段、数据流
24、(108)下列哪些设备不具备网络层功能A、路由器B、网关C、三层交换机D、防火墙E、二层交换机
答案：E
25、(123)能保征数据端到端可靠传输能力的是相应OSI的A、数据链路层B、会话层C、网络层D、传输层
26、(124)TCP协议依据哪个选项来确保数据的有序传输A、端口号B、校验和C、序号D、确认号
27、(125)已知同一段内一台主机的IP地址，通过以下哪种方式可以获得其MAC地址？A、通过ARP代理B、通过路由表C、发送ARP请求D、发送RARP请求
28、(144)TCP协议通过什么来区分不同的服务A、IP地址+端口号B、MAC地址+IP地址+端口号C、IP地址D、端口号
29、(173)PING命令使用了哪种ICMPA、DestinationunreachableB、RedirectC、SourcequenchD、Echoreply
30、(174)下面功能是由OSI参考模型的哪层实现的:将发送方数年据转换成接受方的数据格式A、网络层B、应用层C、表示层D、会话层E、传输层
31、(177)TCP协议依据哪个选项来确保数据的可靠传输A、确认号B、端口号C、校验和D、序号
32、(213)172作为一个十进制数表示成一个二进制数,下列正确的是A、10101110B、11001010C、10101100D、1101110
33、(220)在Internat的基本服务功能中,电子邮件采用的是()协议A、rloginB、TelnetC、HTTPD、SNMP
34、(240)下列哪些属于工作在OSI传输层以上的网络设备A、集线器B、中继器C、交换机D、路由器E、网桥
答案：
35、(242)下列哪些是应用层的例子A、ASCIIB、MPEGC、JPEGD、HTTP
36、(244)建立TCP连接需要几个数据段A、2B、3C、4D、1
37、(246)对应OSI参考模型的网络层在TCP/IP定义叫什么名称？A、应用层B、网际层C、会话层D、传输层E、网络层
38、(344)TCP协议通过什么来区分不同的连接？A、IP地址B、端口号C、IP地址＋端口号D、MAC地址＋IP地址＋端口号
39、(346)下面功能是由OSI参考模型的哪层实现的：将发送方数据转换成接受方的数据格式A、应用层B、表示层C、会话层D、传输层E、网络层
40、(413)在TCP/IP网络中，传输层用-什么进行寻址A、MAC地址B、IP地址C、端口号D、主机名
二、多选题
1、(253)以下属于TCP/IP协议的有:A、UDPB、DNSC、FTPD、TELNETE、F-RF、HTTPG、POP3H、PPPI、TCP
答案：ABCDFGI
2、(263)下列哪个应用是基于ICMP实现的？A、PINGB、TracertC、NslookunD、Traceroute
答案：ABD
3、(297)下面哪些是TCP的属性A、TCP是一个面向连接的传输协议B、FTP基于TCP协议C、TCP是工作在传输层D、TCP是一个无连接E、TCP是一个可靠的传输协议F、TCP是一个有确认机制的传输协议
答案：ABCEF
4、(303)下列哪些是表示层的例子A、MPEGB、SQLC、JPEGD、ASCIIE、TFTP
答案：ACD
5、(304)下列对TCP协议描述正确的是A、HTTP协议是基于TCP的B、TCP的数据段字节长度大于UDP数据段C、TCP是一个面向可靠的连接D、建立TCP连接时采用三次握手的机制
6、(306)以下按照地理位置网络分类标准的是A、光纤网B、局域网C、广播式网络D、广域网
答案：BD
7、(309)下列哪些属于UDP著名的应用A、RIPB、TFTPC、FTPD、DNS
8、(316)属于OST模型第四层的有：A、SPXB、TCPC、IPD、PPP
答案：AB
9、(323)下列哪些关于RARP是正确的A、工作在应用层B、工作在网络层C、将MAC地址转换为IP地址D、将IP地址映射为MAC地址
10、(326)协议数据单元（PDU）在哪一层被称为段（segment）A、物理层B、数据链路层C、网络层D、传输层E、应用层
11、(328)FTP协议使用的端口号是？A、7B、20C、21D、23E、25
12、(335)SMTP协议使用的端口号是？A、7B、20C、21D、23E、25
13、(336)HTTP协议使用的端口号是A、20B、25C、69D、80E、110
14、(337)下列哪种协议的目的是从已知IP地址获得相应的MAC地址A、TELNETB、HTTPC、ARPD、RARPE、ICMP
15、(357)FTP使用的端口号为：A、20B、21C、23D、110
16、(362)下列哪些属于IP应用A、SMTPB、MSTPC、RARPD、DNSE、DHCP
答案：ADE
17、(363)下列哪些是表示层的例子A、MPEGB、SQLC、JPEGD、ASCIIE、TFTP
18、(408)下列哪些属于广域网协议？A、PPPB、HDLCC、FRAME-RELAYD、ISDNE、OSPF
答案：ABCD
19、(420)下列哪些协议使用UDPA、RIPB、FTPC、HTTPD、OSPFE、TFTP
答案：AE
20、(421)下列哪些关于ARP是正确的A、工作在应用层B、工作在网络层C、将MAC地址转换为IP地址D、将IP地址映射为MAC地址
21、(437)面向连接的网络服务主要包括哪几个工作阶段A、呼叫建立B、数据传输C、负载均衡D、呼叫终止
22、(440)TCP/IP协议的网络层次并不是按OSI参考模型来划分的，相对应于OSI的七层网络模型，TCP/IP没有定义A、应用层B、表示层C、会话层D、传输层E、网络层F、数据链路层G、物理层
答案：BCF
23、(442)以下哪些选项中是TCP数据段所具有而UDP所没有的？A、源端口号B、目的端口号C、顺序号D、应答号E、滑动窗口大小F、上层数据
答案：CDE
24、(452)以下哪些协议属于TCP/IP协议栈？A、IPB、UDPC、HttpsD、802.1qE、SNMP
答案：ABCE
25、(461)属于OSI模型第四层的有：A、TCPB、IPC、PPPD、SPX
答案：AD
第2章交换技术
1、(10)基于交换技术的网络中，全双工主要运行在？A、交换机与服务器之间B、站点与服务器之间C、站点与交换机之间D、站点与站点之间
2、(11)交换机硬件组成部分不包括？A、interfaceB、flashC、NvramD、ramE、rom
3、(12)网桥处理的是？A、MAC帧B、IP包C、ATM包D、脉冲信号
4、(18)S2126G交换机如何清空配置参数？A、deleterunB、deleteflash:config.textC、delnvramD、erasestar
5、(22)以下哪种是包交换协议？A、帧中继B、PPPC、HDLCD、ISDN
6、(27)CSMA/CD网络中冲突会在什么时候发生？A、一个节点进行监听，听到没有什么东西B、一个节点从网络上收到讯息C、网络上某个节点有物理故障D、冲突仅仅在两节点试图同时发送数据时才发生
7、(45)网桥工作在OSI模型的数据链路层，更具体来说是在？A、以上都不是B、逻辑链路控制子层C、介质访问控制子层D、网络接口子层
8、(46)在交换式以太网中，交换机上可以增加的功能是？A、协议转换B、CSMA/CDC、网络管理D、端口自动增减
9、(54)如何将S2126G交换机的登陆密码配置为starA、loginstarB、enablesecretlevel10starC、EnablepasswordstarD、setpasswordstar
10、(69)下列关于千兆以太网的说法，不正确的是？A、可使用光纤或铜缆介质B、可使用共享介质技术C、只能工作在全双工模式下D、介质访问控制方法仍采用CSMA/CD
11、(70)屏蔽双绞线（STP）的最大传输距离是？A、100米B、185米C、500米D、2000米
12、(75)锐捷网络设备MAC地址前24位由IEEE分配为A、00E0F8B、00D0E8C、01005ED、00D0F8
13、(80)当桥接收的分组的目的MAC地址在桥的映射表中没有对应的表项时，采取的策略是？A、向其他端口广播该分组B、不转发此帧并由桥保存起来C、丢掉该分组D、将该分组分片
14、(102)以下对局域网的性能影响最为重要的是？A、拓扑结构B、传输介质C、介质访问控制方式D、网络操作系统
15、(105)去年你的公司10BASE-T网络增加了55台工作站。用户抱怨说网络反映很慢，最经济的解决办法是？A、用交换机取代所有的集线器B、用100MbpsATM组代替所有的以太网组件C、用FDDI适配卡取代所有的以太网卡
16、(106)交换机在插入堆叠模块后，不加堆叠缆与另外交换机联系时，下列说法正确的是A、启动速度加快B、启动速度变慢C、没有任何异常D、不能正常登陆
17、(107)交换机工作在OSI七层的哪一层？A、一层B、二层C、三层D、三层以上
18、(122)锐捷网络设备MAC地址前24位由IEEE分配为：A、00E0F8B、00D0E8C、01005ED、00D0F8
19、(128)EthernetHub的介质访问协议为？A、CSMA/CDB、Token-RingC、CSMA/CDD、Token-Bus
答案：AC
20、(134)如何将S2126交换机的登陆密码配置为StarA、setpasswordstarB、loginstarC、enablesecretlevel10starD、enablepasswordstar
21、(152)S2126交换机如何清空配置参数A、deleteflash:config.textB、delnvramC、erasestarD、deleterun
22、(154)交换机在插入堆叠模块后,不加堆线缆与另外交换机联系时,下列说法正确的是A、没有任何异常B、不能正常登陆C、启动速度加快D、启动速度变慢
23、(155)计算机局域同中,通信设备主要指A、终端及各种外部设备B、以上都是C、计算机D、通信适配器
24、(170)在以太网中,帧的长度有一个下限,这主要是出于哪方面的考虑A、多点访问B、冲突检测C、提高网络带宽利用率D、载波侦听
25、(172)100Base-TX标准所支持的传输介质是A、光纤光缆,线数1对B、5类UTP,线数4对C、3类UTP,线路4对D、5类UTP,线路2对
26、(176)在R2624路由器发出的PING命令中,"U"代表什么A、成功地接收到一个回送应答B、数据包已经丢失C、遇到网络拥塞现象D、目的地不能到达
27、(178)计算机局域网中,通信设备主要指A、计算机B、通信适配器C、终端及各种外部设备D、以上都是
28、(196)在IEEE802.3物理层标准中,10BASE-T标准采用的传输介质为A、基带细同轴电缆B、双绞线C、基带相同轴电缆D、光纤
29、(197)局域网的典型特征是A、低数据数率,小范围,高误码率B、高数据数率,大范围,高误码率C、高数据数率,小范围,低误码率D、低数据数率,小范围,低误码率
30、(200)用双绞线制作反转线的时候,如果一端的标准是568B,那么另外一端的线序是A、棕,白棕,绿,白蓝,蓝,白绿,橙,白橙B、白绿,绿,白橙,蓝,白蓝,橙,白棕,棕C、白橙,橙,白绿,蓝,白蓝,绿,白棕,棕D、白棕,棕,白蓝,绿,白绿,蓝,白橙,橙
31、(202)下列说法中正确的是A、交换机每一个接口是一个广播域,所有接口在一个冲突域B、交换机所有接口在一个广播域,所有接口在一个冲突域C、路由器所有接口在一个广播域,每一个接口是一个冲突域D、HUB所有接口在一个广播域,所有接口在一个冲突域
32、(204)配置锐捷网络产品时,在超级终端设置COM口每秒位数时,应设置数值为A、4800B、9600C、57600D、6400
33、(205)在一个使用集线器的10Base-T网络中,各台计算机连接到集线器上,此网络的拓扑结构为A、物理连接和逻辑连接都是总线型拓扑B、各节点之间的物理连接和逻辑连接都是星型拓扑C、物理连接是星型拓扑,逻辑连接是总线型拓扑D、物现连接是总线型号拓扑,逻辑连接是星型拓扑
34、(206)光纤布式数据接口FDDI以令牌环媒体访问控制标准()为基础A、IEEE802.1B、IEEE802.3C、IEEE802.4D、IEEE802.5
35、(207)交换机工作在OSI七层的哪一层A、三层以上B、一层C、二层D、三层
36、(208)当管理员telnet到交换机时提示:Passwordrequied,butnoneset,可能出现的原因是A、硬件问题B、远程登陆密码未设置C、网管机与交换机的管理址不在同一个网段D、远程登陆密码未作加密处理
37、(211)在常用的传输介质中,()的带宽最宽,信号传输衰减最小,抗干扰能力最强A、微波B、双绞线C、同轴电缆D、光纤
38、(214)当交换机处在初始状态下,连接在交换机上的主机之间互相通信,采用什么样的通信方式A、不能通信B、单播C、广播D、组播
39、(217)光纤分布数据接口FDDI采用()拓扑结构A、树型B、星型C、环型D、总线型
40、(218)当多台主机通过双绞线连接到HU的时候,主机之间发送数据遵循下列哪种工作机制A、TCPB、CDMA/CDC、CSMA/CDD、IP
41、(226)在2126交换机上最多可以建立多少个聚合端口A、6B、8C、16D、4
42、(251)FastEthernet使用下列哪种技术A、802.1dB、IEEE802.5C、IEEE802.3uD、定长53bytes信元交换
43、(349)局域网的典型特性是？A、高数据速率，大范围，高误码率B、高数据速率，小范围，低误码率C、低数据速率，小范围，低误码率D、低数据速率，小范围，高误码率
44、(367)去年你的公司10BASE-T网络新增加了55台工作站，用户抱怨说网络反映很慢，最经济的解决办法是A、用FDDI适配卡取代所有的以太网卡B、用交换机取代所有的集线器C、用100MbpsATM组件代替所有的以太网组件
45、(368)局域网的标准化工作主要由___制定？A、OSIB、CCITTC、IEEED、EIA
46、(401)下列关于千兆以太网的说法，正确的是？A、可使用光纤或铜缆介质B、可使用共享介质技术C、只能工作在全双工模式下D、介质访问控制方法仍采用CSMA/CD
47、(445)以下是在某台交换机上看到的部分信息，请问以下分析哪个是错误的？Switch#shspanning-treeStpVersion:MSTPSysStpStatus:EnabledBaseNumPorts:24MaxAge:20HelloTime:2ForwardDelay:15BridgeMaxAge:20BridgeHelloTime:2BridgeForwardDelay:15MaxHops:20TxHoldCount:3PathCostMethod:LongBPDUGuard:DisabledBPDUFilter:Disabled######MST0vlansmapped:AllBridgeAddr:00d0.f8ef.a91ePriority:32768TimeSinceTopologyChange:0d:0h:0m:33sTopologyChanges:0DesignatedRoot:800000D0F8EFA56DRootCost:0RootPort:Fa0/15CistRegionRoot:800000D0F8EFA56DCistPathCost:200000A、该交换机当前使用了802.1s协议B、该交换机不是根交换机C、该交换机的BridgeID是800000D0F8EFA56DD、该交换机与根交换机之间可能是通过百兆线路直连的
1、(256)如果局域网互联采用Star-S2126G，则PC与交换机之间可采用哪种线连接？A、交叉线B、EIA/TIA568B直通线C、EIA/TIA568A直通线D、反转线
答案：ABC
2、(266)以下对存储转发描述正确的是？A、收到数据帧头后检测到目标MAC地址，立即发送B、收到整个数据后进行CRC校验，确认数据正确性后再发送C、发送延时较小D、发送延时较大E、收到数据后不进行任何处理，立即发送
3、(267)在局域网的建设中，哪些网段是我们可以使用的保留网段？A、10.0.0.0B、172.16.0.0-172.31.0.0C、192.168.0.0D、224.0.0.0-239.0.0.0
4、(268)S2126G交换机如何将当前运行的配置参数保存？A、writeB、copyrunstarC、writememoryD、copyvlanflash
5、(273)以下对MAC地址描述正确的是？A、前6位16进制由IEEE分配B、后6位16进制由IEEE分配C、由32位2制数组成D、由48位2进制数组成
6、(274)在物理层设备没有问题的情况下，通过CONSOLE接口不能正常登陆交换机，可能的原因是：A、配置线缆的线序为568B-568BB、没有正确连接到COM接口上C、超级终端接口速率设置为96000D、超级终端接口速率为57600
7、(275)以下对交换机工作方式描述正确的是？A、使用全双工方式工作时要进行回路和冲突检测B、使用半双工方式工作时要进行回路和冲突检测C、使用半双工方式工作D、可以使用全双工方式工作
答案：BCD
8、(283)通常以太网交换机在下列哪种情况下会对接收到的数据帧进行泛洪flocd处理A、广播帧BroadcastframeB、组播帧MulticastframeC、已知单播帧KnownunicastD、未知单播帧Unknownunicast
9、(291)以下哪些设备可以隔离广播A、HubB、RepeaterC、RouterD、BridgeE、Switch
10、(293)请问通常配置Star-S2126G交换机可以采用的方法有A、Console线命令行方式B、Console线菜单方式C、TelnetD、Aux方式远程拨入E、WEB方式
答案：ACDE
11、(296)下列哪个设备能够识别OSIL2控制信息A、PCB、HubC、SwitchD、BridgeE、Router
12、(300)面向连接的网络服务主要包括哪几个工作阶段A、呼叫终止B、呼叫建立C、数据传输D、负载均衡
13、(308)以下属于以太网交换机对数据帧转发方式的有A、广播式B、直通式C、存储转发式D、基于软件的转发
14、(313)如果局域网互联采有Star-S2126G,则PC与交换机之间可采用哪种线连接A、EIA/TIA568A直通线B、反转线C、交叉线D、EIA/TIA568B直通线
15、(324)以太网交换机的基本功能包括A、隔离广播域B、帧的转发和过滤C、环路的防止D、双工自适应E、地址学习
答案：BCDE
16、(325)通常以太网交换机在下列哪种情况下会对接收到的数据帧进行泛洪flood处理A、已知单播帧KnownunicastB、未知单播帧UnknownunicastC、广播帧BroadcastframeD、组播帧Multicastframe
17、(384)下面对使用交换技术的二层交换机的描述哪些是正确的A、通过辨别MAC地址进行数据转发B、通过辨别IP地址进行转发C、交换机能够通过硬件进行数据的转发D、交换机能够建立MAC地址与端口的映射表
18、(387)锐捷S2126G/50G支持的二层协议包括？A、IEEE802.1sB、IEEE802.3adC、IEEE802.3xD、IEEE802.1x
19、(394)出现交换环路的网络中会存在什么问题A、广播风暴B、多帧复制C、MAC地址表不稳定D、广播流量过大
21、(416)下列哪些属于工作在OSI第二层的网络设备A、集线器B、中继器C、交换机D、路由器E、网桥
答案：CE
22、(423)交换机的功能有A、路径选择B、转发过滤C、报文的分出与连组D、地址学习功能
23、(436)下列哪些属于R2624的合法命令行模式A、用户模式B、特权模式C、全局配置模式D、接口配置模式E、VLAN配置模式
24、(466)对交换机堆叠功能的描述正确的是A、需要使用堆叠模块和堆叠线缆B、堆叠分为星型堆叠和菊花链堆叠C、堆叠分为环型堆叠、星型堆叠和总线型堆叠D、与集群管理的实现方式是一样的
第3章虚拟局域网(VLAN)
1、(8)当你通过showipinterface来查看IP地址时，发现接口VLAN1的状态为down，请问可能造成这种情况的原因是？A、VLAN1的接口未用noshutdownB、未创建VLAN1这个VLANC、交换机未创建VLAN，故IP地址应该配置在物理端口上D、此型号交换机不支持Telnet
2、(16)S2126G交换机如何从FLASH中清除VLAN信息？A、deletevlanflashB、clearvlanflashC、clearflash:vlan.datD、deleteflash:vlan.dat
3、(17)以下哪一项不是增加VLAN带来的好处？A、交换机不需要再配置B、机密数据可以得到保护C、广播可以得到控制
4、(52)S2126交换机如何显示全部的VLAN？A、showflash:vlanB、showvlanC、showvlan.datD、showmemvlan
5、(53)在STAR-S2126G上能设置的IEEE802.1QVLAN最大号为？A、4094B、256C、1024D、2048
6、(55)你最近刚刚接任分司的网管工作，在查看设备以前的配置时发现在Star-S2126G交换机配了VLAN不起10的IP地址，请问该地址的作用是：A、实际上此地址没用，可以将其删除B、为了使VLAN10能够和其他内的主机互相通信C、作管理IP地址用D、交换机上创建的每个VLAN必须配置IP地址
7、(86)IEEE802.1Q的TAG是加在数据帧头的什么位置？A、尾部B、头部和尾部C、头部D、中部
8、(87)S2126G交换机的管理VLAN号是：A、256B、1024C、0D、1
9、(113)IEEE制定实现TagVLAN使用的是下列哪个标准？A、IEEE802.1WB、IEEE802.3ADC、IEEE802.1QD、IEEE802.1X
10、(126)在交换机上配置了enablesecretlevel10star且激活了VLAN1的IP地址，下面说法正确的是A、不能判断VLAN1是否处于UP状态B、可以对交换机进行远程登陆C、可以对交换机进行远程管理D、只能进入交换机的用户模式
11、(132)S2126交换机的管理VLAN号是：A、256B、1024C、0D、1
12、(133)S2126G交换机如何显示全部的VLAN？A、showmemvlanB、showflash:vlanC、showvlanD、showvlan.dat
13、(151)S2126交换机如何将接口设置为TAGVLAN模式A、trunkonB、setporttrunkonC、switchportmodetagD、switchportmodetrunk
14、(153)TAGVLAN是由下面的哪一个标准规定的A、802.1QB、802.1ZC、802.1DD、802.1P
15、(159)教育部分配给某学校一网段地址为:10.80.64.128/25,该校有五个系,现要划分五个VLAN,请问以下哪些可用做VLAN的子网地址A、10.80.64.190/28B、10.80.64.144/28C、10.80.64.128/26D、10.80.64.172/28
16、(161)在STAR-S2126G上能配置的IEEE802.1QVLAN最大号为A、2048B、4094C、256D、1024
17、(212)在交换机上,哪种接口可以传输多个VLAN信息A、所有接口都可以B、trunkC、accessD、interfacevlan1
18、(234)当配置Star-S2126G时，管理员首先在交换机上创建了三个VLAN，分别是VLAN10、VLAN30和VLAN55，并将各端口分配到相应的VLAN中，其中他自已的机器分配到VLAN55中。为了以后方便自已以后可以不插配置线管理交换机，他在交换机上设置了IP地址。请选出适当的配置：A、SW(config)#intvlan1SW(config)#ipaddress10.1.B、SW(config)#intvlan1SW(config)#ipaddress10.1.C、SW(config)#intvlan55SW(config)#ipaddress10.1D、SW(config)#intvlan10SW(config)#ipaddress10.1
19、(236)IEEE802.1Q数据帧用多少位表示VIDA、10B、11C、12D、14
20、(237)S2126G交换机如何将接口设置为TAGVLAN模式A、switchportmodetagB、switchportmodetrunkC、trunkonD、setporttrunkon
21、(351)以下那一项不是增加VLAN带来的好处A、交换机不需要再配置B、机密数据可以得到保护C、广播可以得到控制
22、(390)IEEE802.1Q数据帧的TAG是加在什么位置A、头部B、中部C、尾部D、头部和尾部
23、(407)IEEE的哪个标准定义了RSTPA、IEEE802.3B、IEEE802.1C、IEEE802.1dD、IEEE802.1w
24、(430)假设你是学校的网络管理员，你为了能够Telnet到Star-S2126G上进行远程管理，配置了交换机的地址。但是当你进行Telnet时却失败了，当你通过showipinterface来查看IP地址时，发现接口VLAN1的状态为down，请问可能造成这种情况的原因是？A、此型号交换机不支持TelnetB、VLAN1接口未用noshutdownC、未创建VLAN1这个VLAND、交换机未创建VLAN，故IP地址应该配置在物理端口上
25、(432)当配置Star-S2126G时，管理员首先在交换机上创建了三个VLAN，分别是VLAN10、VLAN30和VLAN55，并将各端口分配到相应的VLAN中。其中他自己的机器分配到了VLAN55中。为了以后方便自己以后可以不插配置线管理交换机，他在交换机上设置了IP地址。请选出适当的配置：A、SW(config)#intvlan1SW(config)#ipaddress10.1.1B、SW(config)#intvlan1SW(config)#ipaddress10.1.1C、SW(config)#intvlan55SW(config)#ipaddress10.1.D、SW(config)#intvlan10SW(config)#ipaddress10.1.
26、(443)你最近刚刚接任公司的网管工作，在查看设备以前的配置时发现在Star-S2126G交换机配了VLAN10的IP地址，请问该地址的作用是：A、为了使VLAN10能够和其他内的主机互相通信B、作管理IP地址用C、交换机上创建的每个VLAN必须配置IP地址D、实际上此地址没有用，可以将其删掉。
27、(455)教育局分配给某学校一网段地址为：10.80.64.128/25，该校有五个系，现要划分五个VLAN，请问以下哪些可用做VLAN的子网地址？A、10.80.64.128/26B、10.80.64.172/28C、10.80.64.190/28D、10.80.64.144/28
1、(258)假设你是学校的网络管理员，原来有三个VLAN，现在增加了一个科室，要创建一个新的VLAN，名字为DIAOYAN，请问以下哪个叙述是正确的？A、把连接该科室的计算机所在的端口指定到新创建的VLAN中B、VLAN必须创建C、必须指定VLAN名D、VLAN必须配置一个IP地址
2、(277)LAN中定义VLAN的好处有？A、安全性B、流量管理C、广播控制D、网络监控
3、(314)交换机端口允许以几种方式划归VLAN,分别为A、trunk模式B、port模式C、access模式D、multi模式
4、(355)定义VLAN的方式有A、nativevlanB、tagvlanC、portvlanD、IEEE802.1Qvlan
5、(372)关于VLAN下面说法正确的是A、隔离广播域B、相互间通信要通过三层设备C、可以限制网上的计算机互相访问的权限D、只能在同一交换机上的主机进行逻辑分组
6、(415)交换机端口允许以几种方划归VLAN，分别为A、access模式B、multi模式C、trunk模式D、port模式
7、(419)实达交换机有哪几种VLAN的工作模式？A、PortVLANB、TagVLANC、MACVLAND、USERVLAN
8、(425)IEEE802.1Q数据帧主要的控制信息有:A、VIDB、协议标识C、BPDUD、类型标识
9、(438)假设你是学校的网络管理员，原来有三个VLAN，现在增加了一个科室，要创建一个新的VLAN，名字为DIAOYAN。请问以下哪个叙述是正确的？A、VLAN必须创建B、必须指定VLAN名C、VLAN必须配置一个IP地址D、把连接该科室的计算机所在的端口指定到新创建的VLAN中
10、(468)常见的IEEE的生成树协议有:A、STPB、RSTPC、MSTPD、PVST
第4章局域网中冗余链路
1、(19)如何把一个物理接口加入到聚合端口组1A、(config)#port-group1B、(config-if)#port-group1C、#port-group1D、(config-if)#port-group
2、(20)STP的最根本目的是？A、防止信息丢失B、防止网络中出现信息回路造成网络瘫痪C、使网桥具备网络层功能D、防止“广播风暴”
3、(56)网站安备完全由网桥组成，作为公司的网络管理员，如果要执行生成树算法的话，计算过程应该在哪里完成？A、指定的一个执行该算法的网桥B、仅在根桥C、根桥及其它桥D、除根桥之外的所有网桥
4、(57)STP表示哪一种含义？A、SpanningTreeProtocolB、SpanningTreeProcessC、StopprocessingD、StandardTreeProtocol
5、(58)IEEE802.1d定义了生成树协议STP，将整个网络路由定义为？A、环形结构B、二叉树结构C、无回路的树型结构D、有回路的树型结构
6、(88)在交换机上配置spanning-treemoderstp命令后，下列说法正确的是A、生成树协议未被激活B、MSTP协议被激活C、交换机自动开启快速生成树协议D、交换机自动成为根交换机
7、(89)请按顺序说出802.1d中端口由阻塞到转发状态变化的顺序：1、listening2、learning3、blocking4、forwardingA、4-2-1-3B、4-1-2-3C、3-1-2-4D、3-2-4-1
8、(90)请问STP的作用是什么？A、防止网络中的交换环路B、发关BPDU信息以确定网络中的最优转发路由器C、防止网络中的路由环路D、跨交换机实现VLAN通信
9、(91)BPDU数据帧以下列哪个地址为目标在网络中传播A、00-D0-F0-00-00-00B、该交换机所在VLAN的广播地址C、255.255.255.255D、01-80-C2-00-00-00
10、(114)以下对802.3ad说法正确的是：A、支持不等价链路聚合B、在RG21系列交换机上可以建立8个聚合端口C、聚合端口既有二层聚合端口，又有三层聚合端口D、聚合端口只适合百兆以上网络
11、(115)聚合端口最多可以捆绑多少条相同带宽标准的链路？A、2B、4C、6D、8
12、(116)以下对RSTP与STP兼容性表述正确的是A、RSTP能够自动向下兼容STPB、STP能够自动适应RSTP的工作机制C、RSTP遇到支持RSTP但却错误运行了STP的交换机，能够自动发送强制RSTP信息D、RSTP不能一STP兼容
13、(135)RSTP配置LINK-TYPE时，默认情况下，交换机通过什么来判断LINK-TYPE是点对点状态A、交换机端口带宽为100MB、交换机端口带宽为10MC、交换机端口为全双工状态D、交换机端口为半双工状态
14、(136)生成树协议是由——标准规定A、802.1dB、802.3uC、802.3D、802.1Q
15、(167)IEEE的哪个标准定义了RSTPA、IEEE802.1DB、IEEE802.1WC、IEEE802.3D、IEEE802.1
16、(168)BPDU数据帧以下列哪个地址为目标地址在网络中传播A、255.255.255.255B、01-80-C2-00-00-00C、00-D0-F8-00-00-00D、该交换机所在VLAN的广播地址
17、(180)在所有接口带宽为100M根交换机上,showspanning-tree显示信息中RootCost的值为A、0B、200000C、19D、4
19、(190)在两台交换机之间运行生成树协议,假设两台交换机之间连接双链路,那么在拓扑稳定后,构成双链路的接口中有几个接口处在转发状态A、1B、2C、3D、4
21、(249)STP交换机缺省的优先级为:A、0B、1C、32767D、32768
22、(364)生成树协议是由_____标准规定A、802.3B、802.1QC、802.1dD、802.3u
23、(377)网站设备完全由网桥组成，作为公司的网络管理员，如果要执行搜索树算法的话，计算过程应该在哪里完成？A、仅在根桥B、根桥及其它桥C、除根桥之外的所有网桥D、指定的一个执行该算法的网桥
24、(406)IEEE802.1定义了生面树协议STP，将整个网络路由定义为？A、二叉树结构B、无回路的树型结构C、有回路的树型结构D、环形结构
25、(446)网站设备完全由二层交换机组成，作为公司的网络管理员，如果要执行生成树算法的话，计算过程应该在哪里完成？A、仅在根交换机B、根交换机及其它交换机C、除根交换机之外的所有交换机D、指定的一个执行该算法的交换机
1、(259)在RSTP中，Discarding状态端口都有哪些角色？A、alternateB、ListeningC、backupD、Learning
2、(269)以下属于生成树协议的有？A、IEEE802.1wB、IEEE802.1sC、IEEE802.1pD、IEEE802.1d
3、(278)常见的生成树协议有：A、MSTPB、PVSTC、STPD、RSTP
4、(285)在RSTP中，Discarding状态端口都有些角色？A、LearningB、alternateC、ListeningD、backup
5、(310)在生成树协议中,千兆链路的路径开销为:A、1B、4C、10000D、20000
6、(317)下列哪些属于RSTP的稳定的端口状态A、shutdownB、disableC、backupD、ListeningE、alternateF、Blocking
7、(321)下列哪些值可作为RSTP交换机的端口优先级A、0B、32C、1D、100
8、(332)STP协议中进行生成树运算时将具有“最小标示值”的网桥作为根网桥。请问，网桥ID包括哪些组成部分A、网桥的IP地址B、网桥的MAC地址C、网桥的路径花费（PathCost）D、网桥的优先级
9、(358)在生成树协议中,千兆链路的路径开销为:A、1B、4C、10000D、20000
10、(361)请按顺序说出802.1d中端口由阻塞到转发状态变化的顺序：A、ListeningB、BlockingC、LearningD、Forwarding
11、(375)常见的生成树协议有:A、STPB、RSTPC、MSTPD、PVST
12、(386)下列关于RSTP端口角色中哪些属于STP中所没有的A、shutdownB、disableC、BackupD、DesignatedE、AlternateF、Root
13、(422)下列哪些值可作为RSTP交换机的优先级A、0B、1C、500D、8192
14、(424)下列哪些值可作为RSTP交换机的端口优先级A、0B、32C、1D、100
第5章IP协议机子网规划
1、(15)IP地址192.168.13.170/28的网段地址是A、192.168.13.160B、192.168.13.144C、192.168.13.158D、192.168.13.174
2、(43)在WINDOWS2000中如何在命令行模式下查看所有本机地址信息A、showipB、ipconfigC、ipconfig/allD、showipinterfacebrief
3、(48)关于IPv6地址描述不正确的是：A、IPv6中自环地址为0：0：0：0：0：0：0：10B、IPv6地址为128位，解决了地址资源不足的问题C、IPv6地址中包容了IPv4地址，从而可保证地址向前兼容D、IPv4地址存放在IPv6地址的高32位
4、(49)请说出划分IP子网的主要好处？A、可有效地使用IP地址B、可以隔离广播流量C、可减少网管人员IP地址人配的工作量D、可增加网络中的主机数量
5、(50)下列地址中属于D类地址的是？A、224．0．0．5B、192．168．1．1C、202．99．1．1D、221．0．0．9
6、(51)下列不属于子网划分的好处的有：A、划分网络B、合理有效利用IP地址C、解决地址空间不足问题D、隔离广播域
7、(82)关于IPV6地址描述不正确的是：A、IPV4地址存放在IPV6地址的高32位B、IPV6中自环地址为0：0：0：0：0：0：0：0C、IPV6地址为128位，解决了地址资源不足的问题D、IPV6地址中包容了IPV4地址，从而可保证地址向前兼容
8、(83)如果子网掩码是255.255.255.128，主机地址为192.16.15.14，则在该子网掩码下最多可以容纳多少个主机？A、62B、30C、254D、126
9、(84)对于网络号172.19.25.0/17，它的子网掩码是：A、255.255.192.0B、255.255.126.0C、255.255.128.0D、255.255.252.0
10、(85)191.108.192.1属于哪类IP地址？A、E类B、A类C、B类D、C类E、D类
11、(110)如果子网掩码为255.255.255.240，则以下哪个地址是合法的主机地址？A、99.128.128.16B、198.223.236.31C、192.168.0.138D、10.87.224.223
12、(111)有以下C类地址：202.97.89.0，如果采用/27位子网掩码，则该网络可以划分多少个子网？每个子网可以有多少台主机？A、4，32B、5，30C、8，32D、8，30
13、(129)下列属于正确的主机的IP地址的是：A、165.111.111B、192.168.13.0C、127.169.4.1D、224.0.0.9
14、(130)如果子网掩码是255.255.255.128，主机地址为195.16.15.14，则在该子网掩码下最多可以容纳多少个主机？A、62B、30C、254D、126
15、(131)对于网络号172.19.26.0/17,它的子网掩码是：A、255.255.192.0B、255.255.126.0C、255.255.128.0D、255.255.252.0
16、(149)191.108.192.1属于哪类IP地址A、A类B、B类C、C类D、D类E、E类
17、(150)IP地址是202.144.18.10,掩码是255.255.255.252,其广播地址是多少A、202.114.18.11B、202.114.18.8C、202.114.18.255D、202.114.18.12
18、(171)IP数据包头部共占多少个字节A、32B、16C、8D、20
19、(188)在IP协议中用来进行组播的地址是__类地址A、D类B、E类C、A类D、B类E、C类
20、(189)对于这样一个地址,192.168.19.255/20,下列说法正确的是A、地址在192.168.19.0网段内B、地址在192.168.16.0网段内C、这是一个广播地址D、这是一个公有地址E、这是一个网络地址
21、(203)B类地址的编址范围是A、192-223B、1-191C、127-191D、128-191
22、(229)一个B类网络，有5位掩码加入缺省掩码用来划分子网，请问每个子网最多可以有多少台主机？A、512B、1022C、2046D、510
23、(241)190.188.192.100属于哪类IP地址A、A类B、B类C、C类D、D类E、E类
24、(248)IP报文中，固定长度部分为多少字节？A、10B、20C、30D、40
25、(250)如果子网掩码是255.255.255.192，主机地址为195.16.15.1，则在该子网掩码下最多可以容纳多少个主机？A、254B、126C、62D、30
26、(381)IP地址是202.114.18.10，掩码是255.255.255.252，其广播地址是多少A、202.114.18.255B、202.114.18.12C、202.114.18.11D、202.114.18.8
27、(433)有以下C类地址：202.97.89.0，如果采用/27位子网掩码，则该网络可以划分多少个子网？每个子网内可以有多少台主机？A、4,32B、5,30C、8,32D、8,30
28、(447)你现在在规划公司的网络，现采用的地址为200.146.98.128/26。请问采用该子网掩码可划多少个子网，该子网内可有多少台主机？A、2,64B、4,64C、4,62D、2,62E、无法确定
1、(257)一个TCP/IP的B类地址默认子网掩码是A、/8B、255.255.255.0C、/24D、/16E、255.0.0.0F、255.255.0.0
答案：DF
2、(276)为了避免公网与私网地址的冲农历，并且节约IP地址资源，私网地址被规范在几个范围之内，这几个范围的地址不会出现在公网上A、172.30.0.0/16B、10.0.0.0/8C、172.16.0.0/16D、127.16.0.0/16E、192.168.0.0/24
答案：ABCDE
3、(284)以下哪些地址不能用在互联网上？A、202.103.101.1B、192.168.1.1C、172.16.20.5D、10.103.202.1
4、(292)在一个网络中,一台主机的IP地址为:192.168.10.76,子网掩码为255.255.255.224,在这个网段中,哪些地址不能分配给主机A、192.168.10.94B、192.168.10.95C、192.168.10.64D、190.168.10.65
5、(298)下列哪些属于RFC1918指定的私有地址A、10.1.2.1B、202.106.9.10C、192.108.3.5D、172.30.10.9
6、(320)下列哪些IP地址不是合法的单播地址？A、255.255.255.255B、250.10.23.34C、240.67.98.101D、235.115.52.32E、230.98.34.1F、225.23.42.2G、220.197.45.34H、215.56.87.9
答案：BCDEF
7、(397)为了避免公网与私网地址的冲突，并且节约IP地址资源，私网地址被规范在几个范围之内，这几个范围的地址不会出现在公网上A、10.0.0.0/8B、172.16.0.0/16C、127.16.0.0/16D、192.168.0.0/24E、172.30.0.0/16
答案：ABDE
8、(404)下列哪些IP地址可以被用来进行多点传输？A、255.255.255.255B、250.10.23.34C、240.67.98.101D、235.115.52.32E、230.98.34.1F、225.23.42.2G、220.197.45.34H、215.56.87.9
答案：DEF
9、(427)在一个网络中，一台主机的IP地址为：192.168.10.76，子网掩码为：255.255.255.224，在这个网段中，哪些地址不能分配给主机？A、192.168.10.64B、192.168.10.65C、192.168.10.94D、192.168.10.95
10、(451)下列哪些IP地址可以被用来作为多播地址？A、255.255.255.255B、250.10.23.34C、240.67.98.101D、235.115.52.32E、230.98.34.1F、225.23.42.2G、220.197.45.34H、215.56.87.9
11、(463)以下地址中，哪些表示是合法的表示方法？A、172.16.30.56B、10101100.00010000.00011110.00111000C、82.39.1E.38D、0090:9625:00E8
12、(467)以下哪些命令可以测试两个主机之间的连通性？A、pingB、tracertC、showiprouteD、traceroute
第6章路由技术
1、(23)静态路由是：A、一旦网络发生变化就被重新计算更新B、路由器出厂时就已经配置好的C、通过其它路由协议学习到的D、手工输入到路由表中且不会被路由协议更新
2、(24)在OSI的七层模型中负责路由选择的是哪一层？A、物理层B、数据链路层C、网络层D、传输层
3、(29)当两台路由器运行不同的路由协议时，如何使两台路由器获得邻居路由器的路由信息A、路由重分布B、路由策略C、静态路由指定D、无法实现
4、(30)当要配置路由器的接口地址时应采用哪个命令？A、ipaddress1.1.1.1netmask255.0.0.0B、ipaddress1.1.1.1/24C、setipaddress1.1.1.1subnetmask24D、ipaddress1.1.1.1255.255.255.248
5、(61)IP路由表中的0.0.0.0指什么？A、动态路由B、静态路由C、默认路由D、RIP路由
6、(64)当学生A用两台Star—R2624路由器在做路由器广域网口连通实验时误将本端口路由器V.35线缆的插头插倒了。结果发现PING直连的路由器不通，请问此时需要查看路由器的状态应该是：A、Serial0isup,lineprotocolisdownB、Serial0isdown,lineprotocolisdownC、Serial0isdown,lineprotocolisupD、Serial0isadministrativelydown,lineprotocolis
7、(66)为了防止冲击波病毒，请问在路由器上采用哪种技术？A、扩展访问列表B、网络地址转换C、标准访问列表D、采用私有地址来配置局域网用户地址以使外网无法访问
8、(79)RG2624路由器上有多少个MAC地址A、6B、3C、2D、4
9、(81)锐捷路由器默认的同步口的封装方式是？A、frame-relayB、X.25C、PppD、hdlc
10、(94)如何使Star2624路由器启用IP路由？A、router(config)#iproutingB、router(config)#ipinitC、Router(config)#routeipD、touter(config)#iproute
11、(95)默认路由是：A、最后求助的网关B、以上都是C、一种静态路由D、所有非路由数据包在此进行转发
12、(96)如果将一个新的办公子网加入到原来的网络中，那么需要手工配置IP路由表，请问需要输入哪个命令？A、shiprouteB、shorouteC、iprouteD、routeip
13、(112)当一台路由器由到一个TTL值为1的数据包，如何处理？A、丢弃B、转发C、将数据包返回D、不处理
14、(120)下列说法准确的是：A、度量值是数据包到达目的地经过的节点跳数B、度量值是数据包到达目的地所经过的各个链接的代价总和C、度量值是路由算法用以确定到达目的地的最佳路径的计量标准D、度量值是实际物理线路的长度
15、(121)路由协议中的管理距离，是告诉我们这条路由的？A、可信度的等级B、路由信息的等级C、传输距离的远近D、线路的好坏
16、(140)如果将一个新的办公子网加入到原来的网络中，那么需要手工配置IP路由表，请问需要输入哪个命令A、shiprouteB、shrouteC、iprouteD、routeip
17、(146)在R2624路由器发出的PING命令中,"U"代表什么A、目的地不能到达B、成功地三接收到一个回送应答C、数据包已经丢失D、遇到网络拥塞现象
18、(160)下列地址中哪个属于本地回环地址A、192.168.0.1B、127.0.0.1C、172.0.0.1D、10.0.0.1
20、(166)当要配置路由器的接口地址时应采用哪个命令A、setipaddress1.1.1.1subnetmask24B、ipaddress1.1.1.1255.255.255.248C、ipaddress1.1.1.1netmask255.0.0.0D、ipaddress1.1.1.1/24
21、(169)动态路由协议的开销,还是静态路由的开销大A、开销一样大B、静态路由C、动态路由
22、(183)所谓路由协议的最根本特征是A、向同个网络转发数据B、向网络边缘转发数据C、向不同网络转发数据
23、(191)当学生A用两台Star-S2624路由器在做路由器广域网口连通实验时误将本端路由器V.35线缆的插头倒了,结果发现PING直连的路由器不通,请问查看本端路由器的状态应该是:A、Serial0isdown,lineprotocolisupB、Serial0isadministrativelydown,lineprotocolisC、Serial0isadministrativelydown,lineprotocolisD、Serial0isup,lineprotocolisupE、Serial0isuplineprotocolisdown
24、(195)做为无类路由协议,则必须首先支持A、VLSMB、VPLSC、LDAPD、VSM
25、(198)路由器最终配置文件存储在以下哪一组件中A、NVRAMB、RAMC、ROMD、FLASH
26、(199)在路由器中,开启某个接口的命令是A、upB、openC、noshutdownD、shutdown
27、(201)在路由器中有一条静态路由配置为Red-Giant(config)#iproute192.168.10.0255.255.255.0172.16.1.1,请问该静态路由协议可以保证下列哪些地址可以被访问到A、所有地址均可以访问B、192.168.10.1/24C、192.168.1.1/25D、172.16.2.45/24
28、(209)路由器在网络数据传输的最主要作用是A、提高网络安全性B、对数据进行安全加密处理C、对数据传输进行寻址并转发D、对数据进行快速交换
29、(219)通信子网为网络源节点与目的节点之间提供多条传输路径的可能性,路由选择是A、选择通信媒体B、建立并选项择一条物理链路C、建立并选择一个逻辑链路D、网络节点收到一个分组后,确定转发分组的路径
30、(221)两台路由器通过V.35线缆连接时,时钟速率必须被配置在A、AUX接口B、DTE端C、DCE端D、以太网接口
31、(227)在路由器设置了以下三条路由:1)iproute0.0.0.00.0.0.0192.168.10.12)iproute10.10.10.0255.255.255.0192.168.11.13)iproute10.10.0.0255.255.0.0192.168.12.1请问当这台路由器收到源地址为10.10.10.1数据包时,应被转发给哪个下一跳地址A、192.168.11.1B、192.168.12.1C、路由设置错误,无法判断D、192.168.10.1
32、(233)在DTE端设置时钟速率后，路由器会有什么表现：A、IP地址消失B、在DTE接口下无法调用ACLC、没有任何提示D、出现提示该命令应配置在DCE端
33、(238)在R2624路由器发出的Ping命令中，“!”代表什么A、数据包已经丢失B、遇到网络拥塞现象C、目的地不能到达D、成功地接收到一个回送应答
34、(239)如何在R2624路由器上测试到达目的端的路径A、tracertB、pathpingC、tracerouteD、ping
35、(252)RIP的最大跳数是A、24B、18C、15D、12
36、(339)动态路由协议的开销大，还是静态路由的开销大？A、静态路由B、动态路由C、开销一样大
37、(340)在路由表中0.0.0.0代表什么意思？A、静态路由B、动态路由C、默认路由D、RIP路由
38、(353)作为无类路由协议，则必须首先支持？A、VLSMB、VPLSC、LDAPD、VSM
39、(354)如果某路由器到达目的网络有三种方式：通过RIP;通过静态路由;通过默认路由，那么路由器会根据哪种方式进行转发数据包？A、通过RIPB、通过静态路由C、通过默认路由D、都可以
40、(370)做为无类路由协议，则必须首先持A、VLSMB、VPLSC、LDAPD、VSM
41、(378)请选择以下不是单播路由的协议A、ripB、rip2C、ospfD、igmp
42、(379)在R2624路由器发出的Ping命令中，“U”代表什么A、数据包已经丢失B、遇到网络拥塞现象C、目的地不能到达D、成功地接收到一个回送应答
43、(392)在路由器设置了以下三条路由：1)iproute0.0.0.00.0.0.0192.168.10.12)iproute10.10.10.0255.255.255.0192.168.11.13)iproute10.10.0.0255.255.0.0192.168.12.1.请问当这台路由器收到源地址为10.10.10.1数据包时，它应被转发给哪个下一跳地址？A、192.168.10.1B、192.168.11.1C、192.168.12.1D、路由设置错误，无法判断
44、(400)ip路由表中的0.0.0.0指什么？A、静态路由B、默认路由C、RIP路由D、动态路由
45、(434)小张是公司的网络管理员，当配置IP静态路由时不小心将地址写错了，请问以下哪个是正确的修改？A、Router(config)#cleariproute172.16.100.0255.255B、Router(config)#cleariprouteRouter(config)#iproC、Router(config)#deleteiproute172.16.100.0255.25D、Router(config)#noiproute172.16.100.0255.255.25
46、(444)在路由器设置了以下三条路由：1)iproute0.0.0.00.0.0.0192.168.10.12)iproute10.10.10.0255.255.255.0192.168.11.13)iproute10.10.0.0255.255.0.0192.168.12.1.请问当这台路由器收到源地址为10.10.10.1数据包时，它应被转发给哪个下一跳地址？A、192.168.10.1B、192.168.11.1C、192.168.12.1D、路由设置错误，无法判断
47、(453)下列哪些不是用于距离向量路由选择协议解决路由环路的方法A、水平分割B、逆向毒化C、触发更新D、立即删除故障条目
1、(261)说出两个链路状态路同协议？A、IS-ISB、RIPV1/V2C、IGRP和EIGRPD、OSPF
2、(271)说两个距离向量路由协议有？A、RIPV1/V2B、IGRP和EIGRPC、OSPFD、IS-IS
3、(279)说出两个链路状态路由协议？A、OSPFB、IS-ISC、RIPV1/V2D、IGRP和EIGRP
4、(287)路由选择算法的主要目的有？A、静态或动态B、低开销C、准确性D、快速收敛
5、(294)说出两链路状态路由协议A、OSPFB、IS-ISC、RIPV1/V2D、IGRP和EIGRP
6、(305)下列针对路由器正确的说法是A、路由器上AUX是交换机上所不具有的B、连接不同网段,实现不同风段的接入C、在小型网络中可以替代交换设备,节约投资D、可以实现不同网段的接入,但无法控制相互通过路由器的访问
7、(307)在广域网范围内使用的路由器按其所处位置可分为A、域内路由器B、接入路由器C、中间节点路由器D、边界路由器
8、(312)下列哪些路由协议属于链路状态路由协议A、IS-ISB、OSPFC、RIPV2D、静态路由E、RIPV1
9、(315)路由协议分为__和__两种路由协议A、路由状态B、交换状态C、距离向量D、链路状态
答案：CD
10、(319)下列哪些路由协议不属于链路状态路由协议？A、RIPv1B、IS-ISC、OSPFD、RIPv2
12、(330)关于管理距离的说法正确的是A、管理距离是IP路由协议中选择路径的方法B、管理距离越大表示路由信息源的可信度越高C、手工输入的路由条目优于动态学习的D、度量值算法复杂的路由选择协议优于度量值算法简单的路由选择协议
13、(331)下列关于有类路由协议说法的是A、有类路由协议采用链路状态的算法来进行路由运算B、有类路由协议在路由更新中不包含掩码信息C、有类路由协议在路由更新中包含路由掩码D、有类路由协议在主网间的汇总路由可以人为地控制
14、(360)简述路由器多局域网口设计的意义A、连接不同网段，实现不同网段的接入B、在小型网络中可以替代交换设备，节约投资C、可以实现不同网段的接入，但无法控制相互通过路由器的访问D、通过ACL在各局域网口上的应用，达到各网段业务之间的访问控制
15、(373)静态路由缺省的管理代价为:A、10B、0C、100D、1
16、(374)说出两个距离向量路由协议有？A、RIPV1/V2B、IGRP和EIGRPC、OSPFD、IS-IS
17、(385)选出哪些是可路由协议A、IPB、IPXC、RIPV1D、RIPV2E、OSPF
18、(398)静态路由和动态路由的区别？A、人工指定的B、人工选择最优路径C、多条路由的自动选路D、路由自动切换
19、(402)为什么要使用路由选择协议？A、从一个网络向另一个网络发送数据B、保证数据使用最佳的路径C、加快网络数据的传输D、方便进行数据配置
20、(418)路由协议分为___和___两种路由协议A、距离向量B、链路状态C、路由状态D、交换状态
21、(435)静态路由配置命令iproute包含下列哪些参数：A、目的网段及掩码B、本地接口C、下一跳路由器的IP地址D、下一跳路由器的MAC地址
22、(457)请选出使用静态路由的好处？A、减少了路由器的日常开销B、可以控制路由选择C、支持变长子网掩码（VLSM）D、在小型互连网很容易配置
23、(458)下列哪些接口用于连接WANA、serialB、asyncC、briD、consoleE、aux
24、(459)请简述RIP协议为什么不适合在大型网络环境下使用A、跳数限制为15跳B、是为小型网络设计的C、覆盖面积太少D、无法给网络进行加密E、极大的限制网络的大小
答案：ABE
25、(462)下列哪些属于无类路由选择协议A、RIPV1B、OSPFC、RIPV2D、静态路由
26、(465)请简述无类别的路由协议A、支持VLSMB、网络子网掩码可变C、可更有效的利用子网掩码
第7章RIP路由协议
2、(62)RIPV1路由协议的度量跳数最大是？A、17B、16C、14D、15
3、(63)RIPV2缺省的管理代价为：A、130B、20C、100D、120
4、(65)RIP协议是为什么样的网络设计的？A、中型网络B、大型网络C、小型网络
5、(78)通过debugiprip命令，终端出现了update224.0.0.9，可以判断：A、该路由器没有开启iproutingB、该路由器开启了RIPV2路由协议C、该路由器在网络边界不会自动汇总路由信息D、该路由器的邻居路由器运行RIPV2
6、(93)RIP路由协议的周期更新的目标地址是？A、172.16.0.1B、255.255.240.255C、255.255.255.240D、255.255.255.255
7、(97)下列哪些不是由于距离向量路由选择协议解决路由环路的方法？A、触发更新B、立即删除故障条目C、水平分割D、逆血毒化
9、(119)如何配置RIP版本2？A、ipripsendv1B、ipripsendv2C、ipripsendversion2D、version2
11、(138)RIP路由协议的度量跳数最大是？A、15B、17C、16D、14
12、(182)关闭RIP路由汇总的命令是A、noauto-summaryB、auto-summaryC、noiprouterD、iprouter
13、(194)RIP的管理距离(AdministrativeDistance)是:A、90B、100C、110D、120
14、(225)到达相同目的地的路由条目分别为RIP和静态路由,采用什么方法可以使得数据传输时优先选用RIP信息A、默认自动选择B、添加默认路由C、浮动静态路由D、无法实现
15、(243)RIP对应的端口号是什么A、25B、23C、520D、69
16、(247)如何跟踪RIP路由更新的过程？A、showiprouteB、debugipripC、showipripD、cleariproute*
17、(345)Rip协议相邻路由器发送更新时，多少秒更新一次？A、30B、20C、15D、40
18、(352)RIP的最大跳数是：A、24B、18C、15D、12
19、(366)静态路由协议的默认管理距离是RIP路由协议的默认管理距离是A、1,140B、1,120C、2,140D、2,120
20、(369)Rip路由缺省的Holddowntime是多少？A、180B、160C、140D、120
22、(389)RIP有几个版本？它是基于什么路由算法，最大跳数为几跳.A、2链路状态16B、1链路状态15C、2距离向量15D、1距离向量16
23、(391)Rip路由协议是采用什么命令来发布路由信息？A、RouterB、NetworkIDC、RipsendD、Network
1、(290)S2624使用动态RIP协议,可能会存在什么问题A、网络小,RIP最大只能15跳B、网络小,RIP最大只能256跳C、路由环路D、收敛慢
2、(302)请简述RIP协议为什么不适合在大型网环境下使用:A、覆盖面积太少B、无法给网络进行加密C、极大的限制网络的大小D、跳数限制为15跳E、是为小型网络设计的
3、(322)下列哪些是RIP路由协议的特点A、距离向量B、每90秒一次路由更新C、管理代价120D、不支持负载均衡
4、(327)在Windows操作系统中用于路由追踪的命令是？A、NetstatB、RoutePrintC、TracerouteD、TracertE、Nbtstat
5、(333)关于RIPV1和RIPV2，下列说法哪些正确？A、RIPV1报文支持子网掩码B、RIPV2报文支持子网掩码C、RIPV1只支持报文的简单口令认证，而RIPV2支持MD5认证D、RIPV2支持路由聚合功能
6、(334)以下关于RIP路由协议说法正确的是A、RIP路由报文每30秒种更新一次B、RIP属于动态路由协议C、RIP对路经的判断是以跳数最小者优先D、RIP是基于UDP之上的路由协议
8、(376)RIP第二版与RIP第一版相比，做了什么改进：A、增加了接口验证，提高了可靠性B、采用组播方式进行路由更新，而不是广播方式C、最大跳数（hop）增加到255D、支持变长子网掩码（VLSM）
9、(395)ripv1为防止路由回路，可采用哪些方法？A、水平分割B、触发更新C、毒性逆转D、无限计数
10、(417)下列哪些用于距离向量路由选择协议解决路由环路的方法A、水平分割B、路由毒化C、逆向毒化D、倒记时E、触发更新
11、(426)R2624使用动态RIP协议，可能会存在什么问题A、路由环路B、收敛慢C、网络小，RIP最大只能15跳D、网络小，RIP最大只能256跳
12、(456)RIP路由协议是一种什么样的协议A、距离向量路由协议B、链路状态路由协议C、内部网关协议D、外部网关协议
13、(464)请简述RIP协议为什么不适合在大型网络环境下使用：A、跳数限制为15跳B、是为小型网络设计的C、覆盖面积太少D、无法给网络进行加密E、极大的限制网络的大小
第8章OSPF路由协议
1、(9)下列对WINDOWNS2000服务器说法正确的是A、安装时默认安装DNS服务器B、可以运行OSPF路由协议C、只能有一个主分区D、是WINDOWSXP的服务器版
2、(28)请选以下是最短路径优先的协议A、OSPFB、RIPC、IGMPD、IPX
3、(139)OSPF与下列哪种协议处在OSI七层模型的同一层次A、TCPB、JPEGC、RIPD、IP
4、(147)下列对WINDOWS2000服务器说法正确的是A、可以运行OSPF路由协议B、只能有一个主分区C、是WINDOWSXP的服务器版D、安装时默认安装DNS服务器
第9章点对点协议(PPP)
1、(21)HDLC协议工作在OSI七层模型中的哪一层？A、数据链路层B、传输层C、会话层D、物理层
2、(59)以下哪种是包交换协议？A、HDLCB、ISDNC、帧中继D、PPP
3、(92)如果线路速度是最重要的要素，将选项择什么样的封装类型？A、帧中继B、SLTPC、PPPD、HDLC
4、(101)以下是配置PPP认证时通过debugpppauthentication得到的信息，请问该协议是几路握手？A、3B、4C、1D、2
5、(117)以下哪种是包交换协议A、ISDNB、帧中继C、PPPD、HDLC
6、(118)如果线路速度是最重要的要素，将选择什么样的封装类型？A、PPPB、HDLCC、帧中继D、SLIP
7、(429)以下是配置PPP认证时通过debugpppauthentication得到的信息，请问该协议是几路握手？%UPDOWN:InterfaceSerial0,changedstatetoupPPPSerial0:SendCHAPchallengeid=2toremotePPPSerial0:CHAPresponseid=2receivedfromuser1PPPSerial0:SendCHAPsuccessid=2toremotePPPSerial0:remotepassedCHAPauthentication.%UPDOWN:LineprotocolonInterfaceSerial0,changedstatetoupA、1B、2C、3D、4
8、(449)当学生A用两台Star-R2624路由器在做路由器广域网口连通实验时误将本端路由器V.35线缆的插头插倒了。结果发现ping直连的路由器不通，请问此时查看本端路由器的状态应该是：A、Serial0isup,lineprotocolisupB、Serial0isup,lineprotocolisdownC、Serial0isdown,lineprotocolisdownD、Serial0isdown,lineprotocolisupE、Serial0isadministrativelydown,lineprotocoliF、Serial0isadministrativelydown,lineprotocoli
1、(255)当两台路由器通过V.35线点到点连接，配置好后用PING来测试直连的对端接口，发现不通，请问可能是哪种故障？A、设置访问列表禁止了ICMPB、线插反C、DCE端未设置时钟速率D、封装不匹配
2、(260)下列哪些属于分组交换广域网接入技术的实例？A、ISDNB、X.25C、DDND、ADSLE、PSTNF、F-R
答案：BF
3、(270)以下哪几种为典型的广域网链路封装类型A、FDDIB、帧中继C、PPPD、TOKEN-RINGE、ARPA
4、(286)下列哪些属于WANL2协议？A、HDLCB、RS-232C、V.35D、PPPE、LANE
5、(289)下列哪些属于分组交换广域网接入技术的协议A、Frame-RelayB、ISDNC、X.25D、DDNE、ADSL
6、(299)下列哪些属于常见的DTE与DCE之间的连接标准A、EIA/TIA-232B、FRAME-RELAYC、DDND、V.35
7、(311)PPP支持哪些网络层协议A、IPB、IPXC、RIPD、FTP
8、(318)下列哪些协议支持多种网络层协议A、SLIPB、EthernetC、PPPD、ISOHDLC
9、(405)锐捷路由器支持哪些数据链路层协议？A、pppB、hdlcC、frD、X.25
10、(450)下列哪些数据链路层协议支持上层多协议A、SLIPB、EthernetC、PPPD、ISOHDLC
第10章园区网安全
1、(31)服务器一般放置在防火墙的哪个区域A、insideB、outsideC、DmzD、任意区域
2、(32)Interfacefasterethner0ipaccess-group1inA、数据报从路由器进入局域网时数据被检查B、数据报从局域网进入路由器时被检查C、两个方向都检查D、需要根据access-list1的内容来判断
3、(33)R2624路由器如何验证接口的ACL应用？A、showintB、showipintC、showipD、showaccess-list
4、(34)ipaccess-group{number}in这句话表示：A、指定接口上使其对输入该接口的数据流进行接入控制B、取消指定接口上使其对输入该接口的数据流进行接入控制C、指定接口上使其对输出该接口的数据流进行接入控制D、取消指定接口上使其对输出该接口的数据流进行接入控制
5、(67)公司的出口路由器有两个局域网口，其中一个口连接到办公楼，地址为172.16.3.0/24，另一个口连接到行政楼，地址为172.16.4.0/24，当你在路由器的外网口上配置了以下访问列表：access-list199denytcp172.16.3.00.0.0.255anyeq23，请问以下叙述哪个是正确的？A、所有IP流量都被禁止B、拒绝从172.16.3.0/24进行telnet操作，但允许从172.16.4.0/24进行telnC、允许从172.16.3.0/24上网浏览网页D、拒绝172.16.3.0/24进行ftp操作，但允许从172.16.3.0/24进行telnet操作
6、(68)标准访问列表是根据什么来判断数据报的合法性的？A、源地址及端口号B、源地址C、目的地址D、源和目的地址
7、(99)扩展IP访问列表的号码范围：A、800-899B、900-999C、1-99D、100-199
8、(100)以下为标准访问列表选项是：A、access-list1permit172.168.10.198255.255.0.0B、access-liststandard1.1.1.1C、access-list116permithost2.2.1.1D、access-list1deny172.168.10.198
9、(141)ipaccess-group{number}in这句话表示：A、指定接口上使其对输出该接口的数据流进行接入控制B、取消指定接口上使其对输出该接口的数据流进行接入控制C、指定接口上使其对输入该接口的数据流进行接入控制D、取消指定接口上使其对输入该接口的数据流进行接入控制
10、(142)interfacefasterethnet0ipaccess-group1inA、两个方向都检查B、需要根据access-list1的内容来判断C、数据报从路由器进入局域网时数据被检查D、数据报从局域网进入路由器时被检查
11、(143)属于第一代防火墙的是A、建立在操作系统上的防火墙B、具有安全操作系统的防火墙C、基于路由器的防火墙D、用户化心防火墙
12、(157)小张是公司的网络管理员,由于最近病毒的泛滥,故他采用了以下IP访问列表防止外网病毒:A、缺少permit语句B、与访问列表无关,可能他的同事改了自已电脑的配置C、不应该禁止69端口,此端口是上网必需打开的UDP端口D、TCP135,139端口是windows远程过程调用的端口,如关闭则不能正常使用系统,故无法上网
13、(164)访问列表是路由器的一种安全策略,你决定用一个标准IP访问列表来做安全控制,以下为标准访问的例子为:A、access-list101deny192.168.10.230.0.0.0B、access-list101deny192.168.10.23255.255.255.255C、access-liststandart192.168.10.23D、access-list10deny192.168.10.230.0.0.0
15、(184)下列条件中,能用作标准ACL决定报文是转发或是丢失的匹配条件有:A、源主机IPB、目标主机IPC、协议类型D、协议端口号
16、(185)下列查看端口F0/1安全命令正确的是:A、switch#showsecurity-portinterfaceF0/1B、switch#showinterfaceF0/1securty-portC、switch#showport-securityinterfaceF0/1D、switch#showport-securityfastethernet0/1
17、(192)属于第一代防火墙的是:A、具有安全操作系统的防火墙B、基于路由器的防火墙C、用户化心火墙D、建立在操作系统上的防火墙
18、(193)对于访问控制列表隐含拒绝所有的条目,下列说法正确的是A、在交换机命名的访问控制列表中不存在B、在路由器扩展访问控制列表中不存在C、只有当在接口下调用后才生效D、该条目可以被删除
19、(231)你刚创建了一个扩展访问列表101，现在想把它应用到接口上，通过以下哪条命令你可以把它应用到接口上？A、access-list101outB、applyaccess-list101outC、pemitaccess-list101outD、ipaccess-group101out
20、(232)配置了访问列表如下所示：access-list101permit192.168.0.00.0.0.25510.0.0.00.255.255.255最后缺省的规则是什么A、拒绝所有数据报通过B、仅允许到192.168.0.0的数据报通过C、允许所有的数据报通过D、仅允许到10.0.0.0的数据报通过
21、(235)锐捷交换机安全端口接入的安全地址最大数为A、32B、64C、128D、256
22、(338)计费服务器的ip地址在192.168.1.0/24子网内，为了保证计费服务器的安全，不允许任何用户telnet到该服务器，则需要配置的访问列表条目为：A、access-list11denytcp192.168.1.00.0.0.255B、access-list111denytcpany192.168.1.0eqtC、access-list111denyudp192.168.1.00.0.0.255D、access-list111denytcpany192.168.1.00.0.
23、(341)R2624路由器如何显示访问列表1的内容A、showacl1B、showlist1C、showaccess-list1D、showaccess-lists1
24、(342)访问列表是路由器的一种安全策略,你决定用一个标准ip访问列表来做安全控制，以下为标准访问列表的例子为：A、access-liststandart192.168.10.23B、access-list10deny192.168.10.230.0.0.0C、access-list101deny192.168.10.230.0.0.0D、access-list101deny192.168.10.23255.255.255.
25、(343)你刚创建了一个扩展访问列表101,现在你想把它应用到接口上,通过以下哪条命令你可以把它应用到接口上？A、pemitaccess-list101outB、ipaccess-group101outC、access-list101outD、applyaccess-list101out
26、(347)在配置访问控制列表过程中，列表的先后顺序，可能影响到访问控制列表的匹配效率，因此：A、最常用的需要匹配的列表在前面输入B、最常用的需要匹配的列表在后面输入C、DENY在前面输入D、PERMIT在前面输入
27、(348)在网络中，为保证192.168.10.0/24网络中WWW服务器的安全，我们只允许访问WEB服务，现在采用访问控制列表来实现，正确是：A、access-list100permittcpany192.168.10.00.0.0.B、access-list10denytcpany192.168.10.9eqwwwC、access-list100permit192.168.10.00.0.0.255eqwD、access-list110permitipany192.168.10.00.0.0.2E、access-list110permitwww192.168.10.00.0.0.255
28、(350)标准访问控制列表的序列规则范围在A、1－10B、0－100C、1－99D、0－100
29、(365)配置了访问列表如下所示:access-list101permit192.168.0.00.0.0.25510.0.0.00.255.255.255最后缺省的规则是什么A、允许所有的数据报通过B、仅允许到10.0.0.0的数据报通过C、拒绝所有数据报通过D、仅允许到192.168.0.0的数据报通过
30、(380)interfacefasterethnet0ipaccess-group1inA、数据报从路由器进入局域网时数据被检查B、数据报从局域网进入路由器时被检查C、两个方向都检查D、需要根据access-list1的内容来判断
31、(383)下列条件中，能用作标准ACL决定报文是转发或还是丢弃的匹配条件有：A、源主机IPB、目标主机IPC、协议类型D、协议端口号
32、(388)扩展访问控制列表的序列规则范围在A、1－10B、100－199C、100－299D、200－299
33、(393)在STAR-R2624上配置一个标准的访问列表，只允许所有源自B类地址：172.16.0.0的IP数据包通过，那么wildcardaccess-listmask将采用以下哪个是正确的A、255.255.0.0B、255.255.255.0C、0.0.255.255D、0.255.255.255
34、(414)在访问列表中,有一条规则如下:access-list131permitipany192.168.10.00.0.0.255eqftp在该规则中，any的意思是表示：A、检察源地址的所有bit位B、检查目的地址的所有bit位C、允许所有的源地址D、允许255.255.255.2550.0.0.0
36、(448)公司的出口路由器有两个局域网口，其中一个口连接到办公楼，地址为172.16.3.0/24，另一个口连接到行政楼，地址为172.16.4.0/24。当你在路由器的外网口上配置了以下访问列表：access-list199denytcp172.16.3.00.0.0.255anyeq23。请问以下叙述哪个是正确的？A、拒绝从172.16.3.0/24进行telnet操作，但允许从172.16.4.0/24进行telnB、允许从172.16.3.0/24上网浏览网页C、拒绝172.16.3.0/24进行ftp操作，但允许从172.16.3.0/24进行telnet操作D、所有IP流量都被禁止
37、(454)在访问列表中,有一条规则如下:access-list131permitipany192.168.10.00.0.0.255eqftp在该规则中，any的意思是表示：A、检察源地址的所有bit位B、检查目的地址的所有bit位C、允许所有的源地址D、允许255.255.255.2550.0.0.0
1、(262)在配置访问列表的规则时，以下描述正确的是：A、访问列表按照顺序检测，直到找到匹配的规则B、加入的规则，都被追加到访问列表的最后C、加的规则，可以根据需要任意插入到需要的位置D、修改现有的访问列表，需要删除重新配置
2、(272)在配置访问列表的规则时以下描述正确的是：A、加入的规则，都被追加到访问列表的最后B、加的规则，可以根据需要任意插入到需要的位置C、修改现有的访问列表，需要删除重新配置D、访问列表按照顺序检测，直到找到匹配的规则
3、(280)访问列表分为哪两类A、低级访问列表B、扩展访问列表C、标准访问列表D、高级访问列表
4、(288)下列命令中，可用于显示IPACL内容的有？A、showipaccess-listsB、showrunning-configC、showaccess-listsD、showmacaccess-list
5、(301)在ACL配置中,用于指定拒绝某一主机的配置命令有:A、denyanyB、deny192.168.12.20.0.0.255C、deny192.168.12.20.0.0.0D、denyhost192.168.12.2
6、(356)为了验证在路由器上配置的ip访问列表的正确性，你可以执行以下命令：A、showinterfaceB、showaccess-listC、showinterfaceaccess-listD、showipaccess-list
7、(359)在STAR-R2624上配置访问控制列表后，采用以下哪些命令可以查看到所配置命令行A、Red-giant#showinterfaceB、Red-giant#showrunC、Red-giant#showaccess-listsD、Red-giant#showallaccess-lists
8、(396)扩展的访问控制列表，可以采用以下哪几个来允许或者拒绝报文：A、源地址B、目标地址C、协议D、端口
9、(399)下列命令中，可用于显示IPACL内容的有：A、showaccess-listsB、showmacaccess-listsC、Showipaccess-listsD、showrunning-config
10、(403)对于访问列表来说，下面的哪个说法是正确的？A、一个接口只能被关联一条ACLB、每个访问列表的结尾是隐含允许访问所有信息C、每个访问列表的结尾是隐含拒绝所有信息D、如果将一条没有任何ACE的ACL应用到某一个接口上，则意味着允许所有报文通过
11、(409)已知冲击波病毒采用的TCP及UDP的端口135、136、137、138、139、445、4444实施病毒攻击，为了减少病毒对以太网F0带来的影响，需要在路由器以太网口F0做访问列表，以下描述正确的是：A、采用标准访问列表B、采用扩展访问列表C、在F0口执行ipaccess-groupxxxinD、在F0口执行ipaccess-groupxxxout
12、(410)下列哪些访问列表范围符合IP范围？A、1-99B、100-199C、800-899D、900-999
13、(428)在路由器上面有以下一些配置，则以下答案正确的是：access-list1permit192.168.1.320.0.0.224interfacefasterethnet0ipaccess-group1outA、源地址为192.168.1.42的数据报允许进入局域网f0内B、源地址为192.168.1.42的数据报不允许进入局域网f0内C、源地址为192.168.1.72的数据报允许进入局域网f0内D、源地址为192.168.1.72的数据报不允许进入局域网f0内
14、(439)下列条件中，能用作扩展ACL决定报文是转发或还是丢弃的匹配条件有：A、源主机IPB、目标主机IPC、协议类型D、协议端口号
15、(441)在路由器上面有以下一些配置，则以下答案正确的是：access-list1permit192.168.1.320.0.0.224interfacefasterethnet0ipaccess-group1outA、源地址为192.168.1.42的数据报允许进入局域网f0内B、源地址为192.168.1.42的数据报不允许进入局域网f0内C、源地址为192.168.1.72的数据报允许进入局域网f0内D、源地址为192.168.1.72的数据报不允许进入局域网f0内
16、(460)技术部经理要求你在路由器上做以下权限控制：允许所有的TCP服务除了FTPt以外。你的配置如下：access-list101permittcpanyany;access-list101denytcpanyanyeq20;access-list101denytcpanyanyeq21，并应用在路由器出口上。请问根据以上配置哪项叙述是正确的？A、禁止内网向外网进行FTPB、允许所有的TCP服务C、允许所有的UDP服务D、允许内网用户上Internet浏览网页。
第11章网络地址转换(NAT)
1、(42)端口映射的端口取值范围是：A、1024—49151B、0—1023C、1—1024D、1024—32768
2、(77)查看静态NAT映射条目的命令为A、showipinterfaceB、showipnatrouteC、showipnatstatisticsD、shownatipstatistics
3、(104)以下对NAT的缺点描述错误的是：A、失去了端到端IP的TraceabilityB、一些IP对IP的程序不能正常运行C、增加了网络延迟D、增加了网络投资
4、(145)以下对NAT的缺点描述错误的是A、增加了网络延迟B、增加了网络投资C、失去了端到端的IP的TraceabilityD、一些IP对IP的程序不能正常运行
5、(156)NAT地址池的命名方式正确的是:A、英文与数字随意组合命名B、必须携带关键字POOLC、必须用英文命名D、必须有数字命名
6、(175)将内部地址映射到外部网络的一个IP地址的不同接口上的技术是:A、一对一映射B、静态NATC、动态NATD、NAPT
7、(179)将内部地址192.168.1.2转换为192.1.1.3外部地址正确的配置为:A、router(config)#ipnatsourcestatic192.168.1.219B、router(config)#ipnatstatic192.168.1.2192.1.1.3C、router#ipnatsourcestatic192.168.1.2192.1.1.3D、router#ipnatstatic192.168.1.2
8、(186)常以私有地址出现在NAT技术当中的地址概念为:A、内部本地B、内部全局C、外部本地D、转换地址
9、(215)在NAT(网络地址翻译)技术当中,将连接内网的接口叫作A、serialB、insideC、outsideD、dmz
10、(222)在路由器进行网络地址翻译时,一般采用何种方法定义要翻译的私有地址A、采用命名扩展访问控制列表B、采用编号标准访问控制列表C、采用命名标准访问控制列表D、采用编号扩展访问控制列表
11、(223)动态NAT是指:A、内部本地地址和内部全局地址一对一的永久映射B、内部本地地址和内部全局地址的临时对应关系C、把内部地址引射到外部网络的一个IP地址的不同端口上D、临时的一对一"IP+端口"映射关系
12、(228)关于静态NAPT下列说法错误的是:A、临时的一对一"IP地址+端口"映射关系B、固定转换端口C、需要有向外网提供信息服务的主机D、永久的一对一"IP地址+端口"映射关系
1、(254)在NAT技术中定义的接口类型有:A、IGB、insideC、ILD、outside
2、(264)什么时候需要NAPTA、缺乏全局IP地址B、没有专门申请的全局IP地址，只有一个连接ISP的全局IP地址C、内部网要求上网的主机数很多D、提高内网的安全性
3、(281)NAT一般的出现在下列哪些载体上？A、路由器NATB、二层交换NATC、纯软件NATD、防火墙NAT
第12章无线局域网(WLAN)
第13章网络规划与设计
1、(13)下列不属于汇聚层的特征的有：A、部门或工作组级访问B、虚拟VLAN之间的路由选择C、建立独立的冲突域D、安全
2、(14)下列不属于核心层特征的是：A、提供冗余链路B、高速转发数据C、部门或工作组级访问D、提供高可靠性
3、(47)下列不属于江聚层的特征的有：A、建立独立的冲突域B、安全C、部门或工作级访问D、虚拟VLAN之间的路由选择
4、(109)下列哪个系列的设备不适合做汇聚层设备A、s2126B、s3550C、s4909D、s6810
5、(127)Solaris是由以下那个公司开发的A、SCOB、SUNC、IBMD、HP
6、(148)下列不属于核心层特征的是A、高速转发数据B、部门或工作组级访问C、提供高可靠性D、提供冗余链路
7、(158)Solaris是由以下哪个公司开发的A、SCOB、SUNC、IBMD、HP
8、(162)服务器一般放置在防火墙的哪个区域A、DMZB、任意区域C、insideD、outside
9、(187)有关于LUNIX内核描述正确的是A、可根据需求编译B、不需要安装C、固化不可编译D、一量编译不能修改
10、(210)如果在一个机关的办公室自动化局域网中,A部门和B部门已经分别组建了自已部门的Ethernet,并且网络操作系统都选用了WINDOWS2000SERVER,那么将两个局域网互连起来最简单的方法是选用A、GATEWAYB、REPEATERC、BRIDGED、ROUTER
11、(216)在Client/Server结构中，客户机使用一个SQL命令,将服务请求送到(),由它将每一条SQL命令的执行结果回送给客户机A、对象服务器B、文件服务器C、数据服务器D、应用服务器
12、(230)杀毒软件是靠下列哪个组件清除病毒的A、杀毒引擎B、更新版本C、病毒库D、AGENT
13、(245)校园网设计中常采用三层结构，S1908主要应用在哪一层A、核心层B、分布层C、控制层D、接入层
1、(412)校园网设计中常采用三层结构，它们是哪三层A、核心层B、分布层C、控制层D、接入层
第14章常见故障分析预处理
1、(265)当两台路由器通过V.35线点到连接，配置好后用PING来测试直连的对端接口，发现不通，请问可能是哪种故障？