網(wǎng)絡(luò)設(shè)備配置期末參考答案

1、考核方法本課程為考查課?？己朔譃椋浩綍r(shí)成績(jī)、期末考試兩部分。1. 平時(shí)成績(jī)：考勤、提問、表現(xiàn)，占30%2. 期末考試：以筆試為主，占70%3、筆試題型：選擇題（15小題，共30分），填空題（20空，共20分），簡(jiǎn)答題（3小題，共15分），綜合題（3小題）。一、選擇題4、下列靜態(tài)路由配置正確的是 。A. ip route 16 serial 0 B. ip route 16 C. ip route 16 D. ip route 5

2、、以下不屬于動(dòng)態(tài)路由協(xié)議的是 。A. RIP B. OSPf C. EIGRP D. ICMP6、三種路由協(xié)議RIP 、OSPF 、BGP和靜態(tài)路由各自得到了一條到達(dá)目標(biāo)網(wǎng)絡(luò)，在思科路由器默認(rèn)情況下，最終選選定 路由作為最優(yōu)路由。A. RIP B. OSPF C. EIGRP D. 靜態(tài)路由7、在思科路由器上，應(yīng)該使用 命令來(lái)查看網(wǎng)絡(luò)的路由表。A. show ip path B. show ip route C. show interface D. show running-config8、動(dòng)態(tài)路由協(xié)議RIP的管理距離為 。A. 1 B. 120 C. 90 D. 2009、命令“ip nat

3、 inside source static ”屬于 配置類型。A.靜態(tài)NAT B. 動(dòng)態(tài)NAT C. DHCP D. 基于端口NAT10、擴(kuò)展IP訪問控制列表是根據(jù) 參數(shù)過(guò)濾網(wǎng)絡(luò)數(shù)據(jù)流量。A. 源IP地址 B. 目標(biāo)IP地址 C. 網(wǎng)絡(luò)層協(xié)議 D. 以上全部11、OSPF路由器可以周期性發(fā)送_包來(lái)建立和維持鄰居關(guān)系。A. keepalive B. LSA C. dead interval D. Hello12、在rip中度量值metric等于 為不可達(dá)。A. 8 B. 10 C. 15 D. 1613、同一個(gè)VLAN中的兩臺(tái)主機(jī) 。A. 必須連接在同一臺(tái)交換

4、機(jī)上 B. 可以跨越多臺(tái)交換機(jī)C. 必須連接在同一集線器上 D. 可以跨越多臺(tái)路由器14、建立虛擬局域網(wǎng)的主要原因是 。A）將服務(wù)器和工作站分離 B）縮小廣播域C）增加廣播流量的廣播能力 D）提供網(wǎng)段交換能力15、靜態(tài)路由的優(yōu)點(diǎn)不包括： 。 A. 管理簡(jiǎn)單 B. 自動(dòng)更新路由 C. 提高網(wǎng)絡(luò)安全性 D. 節(jié)省帶寬16、下面哪種情況下最適合使用靜態(tài)路由？ A. 當(dāng)前設(shè)備連接到另外一個(gè)網(wǎng)絡(luò)中的第三層設(shè)備的情況下配置B. 公司網(wǎng)絡(luò)到ISP網(wǎng)絡(luò)連接的情況下配置C. 在當(dāng)前路由協(xié)議的管理距離太低的情況下配置 D. 到目標(biāo)網(wǎng)絡(luò)超過(guò)15跳的情況下配置17、以下的訪問控制列表中， 禁止所有Telnet 訪問子

5、網(wǎng)/24。A. access-list 15 deny telnet any 55 eq 23B. access-list 115 deny udp any eq telnetC. access-list 115 deny tcp any 55 eq 23D. access-list 15 deny udp any eq 2318、對(duì)路由器A配置RIP協(xié)議，并在接口S0(IP地址為/24)所在網(wǎng)段使能RIP路由協(xié)議，在全局配置

6、模式下使用的第一條命令是: 。A. rip B. rip C. network D. network 19、一臺(tái)路由器工作了一段時(shí)間后，一些問題出現(xiàn)了。希望查看最近輸入過(guò)哪些命令， 命令能打開歷史緩存來(lái)顯示最近輸入的命令。 A. show history B. show command C. show ip router D. show running-config20、某路由器的路由表的信息如下：R /24 120/1 via , 00:00:07, Serial0/0/0C 192.168.2

7、.0/24 is directly connected, FastEthernet0/0C is directly connected, Serial0/0/0此時(shí)當(dāng)該路由器從以太網(wǎng)口收到一個(gè)發(fā)往 主機(jī)的數(shù)據(jù)包時(shí)，路由器如何處理 。A. 丟掉 B. 從 Serial0/0/0 轉(zhuǎn)發(fā) C. 從 FastEthernet0/0 轉(zhuǎn)發(fā) D. 從 LoopBack0 轉(zhuǎn)發(fā) 1.OSI參考模型的哪一層涉及保證端到端的可靠傳輸？A.物理層 B.數(shù)據(jù)鏈路層 C.網(wǎng)絡(luò)層 D.傳輸層2.10BaseT使用哪種類型的電纜介質(zhì)？A.以太網(wǎng)粗纜 B.以太網(wǎng)細(xì)纜C同軸電纜 D

8、.雙絞線3.網(wǎng)絡(luò)中使用光纜的優(yōu)點(diǎn)是什么？A.便宜 B.容易安裝C.是一個(gè)工業(yè)標(biāo)準(zhǔn)，很方便購(gòu)買 D.傳輸速率比同軸電纜或者雙絞線都高4.當(dāng)一臺(tái)計(jì)算機(jī)發(fā)送一封E-mail給另一臺(tái)計(jì)算機(jī)時(shí)，數(shù)據(jù)打包所經(jīng)歷的5個(gè)步驟是：A.數(shù)據(jù)，數(shù)據(jù)段，數(shù)據(jù)報(bào)，數(shù)據(jù)幀，比特 B.比特，數(shù)據(jù)段，數(shù)據(jù)報(bào)，數(shù)據(jù)幀，數(shù)據(jù)C.數(shù)據(jù)報(bào)，數(shù)據(jù)段，數(shù)據(jù)，比特，數(shù)據(jù)幀 D.比特，數(shù)據(jù)幀，數(shù)據(jù)報(bào)，數(shù)據(jù)段，數(shù)據(jù)5.下面哪些IP地址是在子網(wǎng)9/28中有的主機(jī)地址？A7B4C6D16如果被分配了一個(gè)C類網(wǎng)絡(luò)地址，但是需要?jiǎng)澐?/p>

9、10個(gè)子網(wǎng)。同時(shí)要求每一個(gè)子網(wǎng)內(nèi)的主機(jī)數(shù)量盡可能多。下列哪一項(xiàng)子網(wǎng)掩碼來(lái)劃分這個(gè)C類網(wǎng)絡(luò)？A.92B.24C.40 D.487當(dāng)使用子網(wǎng)掩碼/28來(lái)劃分一個(gè)C類網(wǎng)絡(luò)的時(shí)候，有多少子網(wǎng)？每個(gè)子網(wǎng)內(nèi)有多少有效的主機(jī)地址？A30個(gè)子網(wǎng)，6臺(tái)主機(jī)B16個(gè)子網(wǎng)，14臺(tái)主機(jī)C8個(gè)子網(wǎng)，32臺(tái)主機(jī)D32個(gè)子網(wǎng)，18臺(tái)主機(jī)8一個(gè)B類網(wǎng)絡(luò)地址，它的掩碼是。下面哪些選項(xiàng)是對(duì)這個(gè)網(wǎng)絡(luò)地址的正確描述？A這個(gè)網(wǎng)絡(luò)地址中有254個(gè)有效的子網(wǎng) B每一個(gè)子網(wǎng)中有256個(gè)有效的主

10、機(jī)地址C這個(gè)網(wǎng)絡(luò)地址中有50個(gè)有效的子網(wǎng) D每一個(gè)子網(wǎng)中有254個(gè)有效的主機(jī)地址9某臺(tái)PC的IP地址是0/22，它所在的子網(wǎng)地址是？A17216420 B. 17216107.0C. 17216208.0 D. 17216252.011.當(dāng)使用/27來(lái)劃分網(wǎng)絡(luò),下面哪些選擇是無(wú)效的主機(jī)地址?A.3 B.2C.6 D.712.在路由表中,靜態(tài)路由,RIP和IGRP都有到達(dá)某一目標(biāo)網(wǎng)絡(luò)的路由表項(xiàng).在它們的管理距離都是默認(rèn)值的情況下,哪種路由會(huì)成為首選?A.RIP B.靜態(tài)路由C.

11、IGRP D.所有的實(shí)現(xiàn)負(fù)載均衡13在默認(rèn)情況下，RIP協(xié)議每隔多長(zhǎng)時(shí)間發(fā)送完整的路由表給鄰居？A每隔5min B每隔90sC.每隔60s D每隔30s13在默認(rèn)情況下，IGRP協(xié)議每隔多長(zhǎng)時(shí)間發(fā)送完整的路由表給鄰居？A每隔5min B每隔90sC.每隔60s D每隔30s14哪個(gè)是標(biāo)準(zhǔn)的IP訪問列表？AAccess-list 110 permit host B. Access-list 1 deny C. Access-list 1 permit D. Access-list standard

12、15.擴(kuò)展IP訪問列表是根據(jù)什么參數(shù)過(guò)濾流量的？A源IP地址 B目標(biāo)IP地址C以上所有選項(xiàng) D傳輸層報(bào)頭中的端口字段16為了指定B類網(wǎng)段中的所有主機(jī)，應(yīng)該用什么反掩碼？A B.C.55 D.5517.以下哪個(gè)訪問列表只允許萬(wàn)維網(wǎng)流量進(jìn)入網(wǎng)段？AAccess-list 101 permit tcp any 55 eq wwwB.access-list 10 deny tcp any eq wwwC. acc

13、ess-lit 101 permit 55D. access-list 110 permit www 18.通過(guò)哪個(gè)命令可以查到應(yīng)用了m？AShow ip port BShow access-listC.show ip interface D.show access-list interface19.通過(guò)以下哪個(gè)命令可以查看到訪問列表的內(nèi)容？A.Router#show interface B.Router>show access-listC.Router#show access-list D.Router>show all a

14、ccess-list20.要禁止遠(yuǎn)程登錄到網(wǎng)絡(luò),可以使用以下哪個(gè)命令？AAccess-list 101 deny tcp eq telnetB. access-list 101 deny tcp eq telnetC. access-list 101 deny tcp any 55 eq 23D. access-list 101 deny 55 any eq 2321.在什么路由器配置模

15、式下可以使用ip nat inside source static ”命令？A全局模式B接口配置模式C用戶模式D特權(quán)模式22命令ip nat inside source static ”屬于哪種NAT配置類型？A靜態(tài)NAT B動(dòng)態(tài)NATC重疊地址轉(zhuǎn)換 DNAT超載23在STP協(xié)議中，當(dāng)網(wǎng)橋的優(yōu)先級(jí)一致時(shí)，以下將被選為根橋的是哪項(xiàng)？A擁有最小MAC地址的網(wǎng)橋B擁有最大MAC地址的網(wǎng)橋C端口優(yōu)先級(jí)數(shù)值最高的網(wǎng)橋D端口優(yōu)先級(jí)數(shù)值最低的網(wǎng)橋25.在一個(gè)LAN交換機(jī)網(wǎng)絡(luò)中劃分了VLAN，為了使不同VLAN間通信需要增加什么設(shè)備？A網(wǎng)

16、橋B路由器C二層交換機(jī)D集線器27引入VLAN劃分的原因是什么？A降低網(wǎng)絡(luò)設(shè)備移動(dòng)和改變的代價(jià)B增強(qiáng)網(wǎng)絡(luò)安全性C限制廣播包，節(jié)約帶寬D實(shí)現(xiàn)網(wǎng)絡(luò)的動(dòng)態(tài)組織管理二、填空題：1、路由器的基本配置中，設(shè)置特權(quán)口令為“cisco”的命令是：Router(config)# enable password cisco 2、動(dòng)態(tài)路由協(xié)議包括（寫出任意三種）： RIP 、 OSPF 、 EIGRP 。3、配置路由器的方法有哪些（寫出任意三種）： console口配置 、 AUX端口配置 、 telnet遠(yuǎn)程配置 。4、擴(kuò)展ACL的編號(hào)范圍是 100-199、2000-2699 。5、為了指定C類網(wǎng)段192.16

17、8.10.0中的所有主機(jī)，應(yīng)使用的反掩碼是 55 。6、配置OSPF路由協(xié)議時(shí)，當(dāng)區(qū)域ID為_0_的區(qū)域稱為主干區(qū)域。7、交換機(jī)與交換機(jī)之間的連線使用 交叉線 ，交換機(jī)和路由器之間的連線使用 直通線 。8、OSPF是一種典型的_鏈路狀態(tài) _路由協(xié)議。9、網(wǎng)絡(luò)地址轉(zhuǎn)換NAT可分為三類，即： 靜態(tài)NAT 、 動(dòng)態(tài)NAT 、 端口多路復(fù)用 。10、VTP的工作模式包括 服務(wù)器模式 、 客戶機(jī)模式 和 透明模式 。11、默認(rèn)情況下，RIP協(xié)議每間隔 30 秒向它的鄰居發(fā)送一次路由信息。12、設(shè)置路由器名稱為R1的命令是：Router(config)# hostname R1 。13、OS

18、PF接口優(yōu)先級(jí)的范圍是_0-255_。14、地址轉(zhuǎn)換協(xié)議（NAT）分為哪三個(gè)類型： 靜態(tài)NTA 、 動(dòng)態(tài)NAT 、 端口多路復(fù)用PAT 。15、在廣播型多路訪問網(wǎng)絡(luò)中，OSPF路由器之間的hello數(shù)據(jù)包每 10 秒鐘發(fā)送一次，鄰居的死亡間隔時(shí)間為 40 秒。16、為了指定B類網(wǎng)段中的所有主機(jī)，應(yīng)使用的反掩碼是 55 。17、配置OSPF路由協(xié)議時(shí)，當(dāng)區(qū)域ID為_0_的區(qū)域稱為主干區(qū)域。18、標(biāo)準(zhǔn)ACL的編號(hào)范圍是 199、1300-1999 。19、避免路由環(huán)路的方法有哪些（寫出其中三種）： 水平切割 、 最大跳數(shù) 、 路由中毒和抑制計(jì)時(shí)器 。20、RI

19、P是一種典型的_距離矢量_ _路由協(xié)議。21、實(shí)現(xiàn)不同Vlan間通信的方法有： 路由器 和 VTP 。22、VTP的工作模式包括 服務(wù)器模式 、 客戶機(jī)模式 和 透明模式 。23、路由器的基本配置中，設(shè)置特權(quán)口令為“cisco”的命令是：Router(config)# enable password cisco 。24、無(wú)線局域網(wǎng)的安全性設(shè)置包括：加密_、_認(rèn)證_、_入侵防護(hù)系統(tǒng)_。25、100M鏈路的STP 的Cost為 19 。26、STP收斂后 替換 口和 備份 口是處于轉(zhuǎn)發(fā)狀態(tài)的。27、STP中，交換機(jī)的端口有 堵塞 、 監(jiān)聽 、 學(xué)習(xí) 和 轉(zhuǎn)發(fā) 狀態(tài)。28、常見的廣域網(wǎng)協(xié)議（寫出3種

20、）：_HDLC_、_PPP_、_Frame Relay_。三、簡(jiǎn)答題：1 簡(jiǎn)述NAT原理及NAT的分類？答：NTA的基本工資原理是，當(dāng)私有網(wǎng)追加和公共網(wǎng)主機(jī)通信的IP包經(jīng)過(guò)NAT網(wǎng)關(guān)時(shí)將IP包中的源IP或目的IP在私有IP和NAT的公共IP之間進(jìn)行轉(zhuǎn)換。NAT的分類;靜態(tài)NAT，動(dòng)態(tài)NAT，端口地址轉(zhuǎn)換PAT2 簡(jiǎn)述什么叫ACL？ACL有什么作用？簡(jiǎn)述ACL的分類及每類的作用。答:ACL，訪問控制列表，是應(yīng)用在路由器或交換機(jī)接口的指令列表，這些指令列表用來(lái)告訴路由器哪些數(shù)據(jù)包可以接收，哪些數(shù)據(jù)包需要拒絕。ACL的作用：ACL可以限制網(wǎng)絡(luò)流量，提供網(wǎng)絡(luò)性能；ACL提供對(duì)通信流量的控制手段；ACL

21、是提供網(wǎng)絡(luò)安全訪問的基本手段；ACL可以在路由器端口處決定哪種類型的通信流量被轉(zhuǎn)發(fā)或阻塞。ACL分為：標(biāo)準(zhǔn)ACL、擴(kuò)展ACL、命名式ACL。標(biāo)準(zhǔn)ACL檢查數(shù)據(jù)包的源地址，根據(jù)規(guī)則允許或拒絕源子網(wǎng)或主機(jī)IP地址的某一協(xié)議簇通過(guò)路由器出口。擴(kuò)展ACL既檢查數(shù)據(jù)包的源地址，也檢查數(shù)據(jù)包的目的地址。還可以檢查數(shù)據(jù)包的特定協(xié)議類型、端口號(hào)。命名ACL可以被用來(lái)從某一特定的ACL中刪除個(gè)別的控制條目，這樣可以讓網(wǎng)絡(luò)管理員方便的修改ACL3、靜態(tài)路由和動(dòng)態(tài)路由的區(qū)別是什么？答：1.靜態(tài)路由一般由管理員手工設(shè)置的路由，而動(dòng)態(tài)路由則是路由器中動(dòng)態(tài)路由協(xié)議根據(jù)網(wǎng)絡(luò)拓?fù)淝闆r和特定的要去自動(dòng)生成的路由條目。2.中小型

22、網(wǎng)絡(luò)的網(wǎng)絡(luò)拓?fù)浔容^簡(jiǎn)單，不存在閑了冗余，所以通常用靜態(tài)路由的方式。大型網(wǎng)絡(luò)的拓?fù)鋸?fù)雜，路由器數(shù)量大，線路冗余多，要求管理效率高，通常用動(dòng)態(tài)路由協(xié)議，適當(dāng)加些靜態(tài)路由的方式。3.靜態(tài)路由基本都是人為的配置路由，或由人為的相公設(shè)置自動(dòng)生成的。4.一般的靜態(tài)路由設(shè)置經(jīng)過(guò)保存后重啟路由器都不會(huì)消失，但關(guān)閉端口或端口失效時(shí)就會(huì)有相應(yīng)的靜態(tài)路由消失。動(dòng)態(tài)路由卻會(huì)消失，因?yàn)閯?dòng)態(tài)路由要在動(dòng)態(tài)路由協(xié)議正常運(yùn)行的前提下能產(chǎn)生的。4、簡(jiǎn)述PPP的兩種認(rèn)證方法是什么？各有什么特點(diǎn)？答：密碼驗(yàn)證協(xié)議PAP。調(diào)整我市驗(yàn)證協(xié)議CHAP。PAP的密碼使用明文的方式發(fā)送，只在初始化鏈接的時(shí)候執(zhí)行。當(dāng)PPP連續(xù)完成后，遠(yuǎn)端節(jié)點(diǎn)發(fā)

23、回源router的用戶名和密碼直接驗(yàn)證被確認(rèn)。CHAP用于初始化鏈接的時(shí)候周期性的對(duì)連接進(jìn)行檢查，保證通信雙方?jīng)]有改變或者被替換。當(dāng)初始化鏈接的階段完成后，本地router發(fā)送個(gè)調(diào)整請(qǐng)求給遠(yuǎn)端設(shè)備。然后，遠(yuǎn)端設(shè)備松會(huì)一個(gè)MD5方式加密的值發(fā)給發(fā)送方。如果值不匹配，連接將立即終止。5、簡(jiǎn)述配置RIP的基本步驟是什么？.答：Enable 進(jìn)入特權(quán)模式Config t 靜茹全局配置模式Int+端口號(hào) 進(jìn)入端口配置模式Ip add+ip地址+子網(wǎng)掩碼 配置端口IP地址 子網(wǎng)掩碼No shut 激活端口Exit 返回全局配置模式Router rip 開啟RIP協(xié)議Network+IP網(wǎng)段 宣告地址范圍E

24、nd 回到特權(quán)模式Wr 保存6、簡(jiǎn)述靜態(tài)路由的配置方法和過(guò)程答：先配置基本信息，包括IP地址，時(shí)鐘頻率，啟用接口。然后用ip rout networkmask address|interface distance 命令進(jìn)行配置。其中，network:索要到達(dá)目的的網(wǎng)絡(luò)號(hào)或子網(wǎng)號(hào)Mask:目的網(wǎng)絡(luò)號(hào)的子網(wǎng)掩碼Address:到達(dá)目的網(wǎng)絡(luò)所經(jīng)過(guò)的嚇一跳路由器接口的IP地址。Interface:接口名稱Distance:制定該路由的管理距離7、劃分虛擬局域網(wǎng)網(wǎng)的幾種類型？答:1.基于端口的VLAN2.基于MAC地址的VLAN3.基于路由器的VLAN4.基于IP組播的VLAN8、無(wú)線局域網(wǎng)的優(yōu)點(diǎn)是什么

25、？答：1.速率較高，可滿足高速無(wú)線上網(wǎng)的需求。2.設(shè)備價(jià)格較低廉，節(jié)省投資。3.技術(shù)較成熟，在國(guó)外已有豐富的應(yīng)用。9、使用IPV6地址方案的優(yōu)點(diǎn)是什么？答：1.更大的地址空間。2.更小的路由表。3.增強(qiáng)的組播。4.加入了對(duì)自動(dòng)配置。5.更高的安全性。四、綜合設(shè)計(jì)題1、閱讀說(shuō)明，回答問題（10分）【說(shuō)明】某一網(wǎng)絡(luò)地址塊中有5臺(tái)主機(jī)A、B、C、D和E，它們的IP地址及子網(wǎng)掩碼如下所示。 主機(jī) IP地址 子網(wǎng)掩碼A 8 24B 4 24C 8 255.255.2

26、55.224D 1 24E 3 24【問題1】5臺(tái)主機(jī)A、B、C、D、E分屬幾個(gè)網(wǎng)段？哪些主機(jī)位于同一網(wǎng)段？ 答：主機(jī)A：/27 主機(jī)B、C、D:2/27 主機(jī)E：4/27 主機(jī)B、C、D屬于同一網(wǎng)段?！締栴}2】主機(jī)D的網(wǎng)絡(luò)地址為多少？2【問題3】若要加入第六臺(tái)主機(jī)F，使它能與主機(jī)A屬于同一網(wǎng)段，其IP地址范圍是多少？793【

27、問題4】若在網(wǎng)絡(luò)中另加入一臺(tái)主機(jī)，其IP地址設(shè)為4，它的廣播地址是多少？ 哪些主機(jī)能夠收到該廣播消息？廣播地址：5IP地址為：53 【問題5】若在該網(wǎng)絡(luò)地址塊中采用VLAN技術(shù)劃分子網(wǎng)，何種設(shè)備能實(shí)現(xiàn)VLAN之間的數(shù)據(jù)轉(zhuǎn)發(fā)？多層交換機(jī)或路由器2現(xiàn)有一個(gè)貿(mào)易公司有1臺(tái) Cisco 2950-24交換機(jī)、Cisco2811路由器和 18 臺(tái) PC 工作站和 1 臺(tái)服務(wù)器，其中人事部有 5 臺(tái)工作站和 1 臺(tái)服務(wù)器，財(cái)務(wù)部有 4 臺(tái)工作站，市場(chǎng)部有 9 臺(tái)工作站。現(xiàn)在為了加強(qiáng)網(wǎng)絡(luò)安全，提高網(wǎng)絡(luò)的整體性能 , 在交換機(jī)上配置 VLAN ，將所有的工作站和服務(wù)器劃分為三個(gè) VLAN ： manage（vlan10） 、 finance(vlan20) 和 market(vlan30) ，分別對(duì)應(yīng)于人事部、財(cái)務(wù)部和市場(chǎng)部。（15分）（1）完成交換機(jī)基于端口的vlan配置Switch(config)#vlan 10 /定義vlan10Switch(config-vlan)#na