交換機(jī)和路由器相比測(cè)試題

一、選擇題交換機(jī)和路由器相比，主要的區(qū)別有(AB)交換機(jī)工作在OSI參考模型的第二層路由器工作在OSI參考模型的第三層交換機(jī)的一個(gè)端口劃分一個(gè)廣播域的邊界路由器的一個(gè)端口劃分一個(gè)沖突域的邊界以下不會(huì)在路由表里出現(xiàn)的是:(D)下一跳地址網(wǎng)絡(luò)地址度量值MAC地址路由器是一種用于網(wǎng)絡(luò)互連的計(jì)算機(jī)設(shè)備，但作為路由器，并不具備的是(B)支持多種路由協(xié)議多層交換功能支持多種可路由協(xié)議具有存儲(chǔ)、轉(zhuǎn)發(fā)、尋址功能路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包到非直連網(wǎng)段的過程中，依靠數(shù)據(jù)包中的哪一個(gè)選項(xiàng)來(lái)尋找下一跳地址(B)幀頭IP報(bào)文頭部SSAP字段DSAP字段IP地址3是（B）類地址ABCDIP地址代表的是什么地址?(C)主機(jī)地址網(wǎng)絡(luò)地址組播地址廣播地址在TCP/IP協(xié)議棧中，下面哪一組選項(xiàng)能夠唯一地確定一個(gè)TCP連接：(D)源IP地址和源端口號(hào)源IP地址和目的端口號(hào)目的地址和源端口號(hào)源地址、目的地址、源端口號(hào)和目的端口號(hào)如果要滿足全線速二層（全雙工）轉(zhuǎn)發(fā)，則某種帶有24個(gè)固定10/100M端口的交換機(jī)的背板帶寬最小應(yīng)為多少？(D)24Gbps12Gbps2.4Gbps4.8Gbps下面的描述正確的是：(BCD)集線器工作在OSI參考模型的第一、二兩層集線器能夠起到放大信號(hào)，增大網(wǎng)絡(luò)傳輸距離的作用集線器上連接的所有設(shè)備同屬于一個(gè)沖突域集線器支持CSMA/CD技術(shù)在訪問控制列表中地址和屏蔽碼為55所表示的IP地址范圍是(B)~55~55~5555~55請(qǐng)問能夠在路由器的下列哪個(gè)模式使用debug命令(B)用戶模式特權(quán)模式全局配置模式接口配置模式下面的說法正確的是(ABD)DNS是用來(lái)解析IP地址和域名地址（互聯(lián)網(wǎng)地址）的默認(rèn)網(wǎng)關(guān)是互連內(nèi)網(wǎng)和外網(wǎng)的通道每個(gè)Windows用戶都可以創(chuàng)建域，并使用域中的一個(gè)帳號(hào)每個(gè)Windows用戶都可以創(chuàng)建工作組，創(chuàng)建了一個(gè)工作組，計(jì)算機(jī)重啟后就會(huì)自動(dòng)加入到該工作組數(shù)據(jù)分段（segment）是OSI七層模型中的哪一層的數(shù)據(jù)名稱(D)物理層數(shù)據(jù)鏈路層網(wǎng)絡(luò)層傳輸層集線器目前一般應(yīng)用最多的是在(A)一個(gè)辦公室內(nèi)部實(shí)現(xiàn)互連的時(shí)候一個(gè)樓層各個(gè)辦公室的互連一個(gè)多媒體教室中主機(jī)的互連一個(gè)建筑物內(nèi)部?jī)蓚€(gè)地點(diǎn)間距離超過了200米的時(shí)候下列屬于距離矢量路由協(xié)議容易引起的問題是:(C)水平分割路徑中毒計(jì)數(shù)到無(wú)窮抑制時(shí)間如果對(duì)C類地址段/24進(jìn)行可變長(zhǎng)子網(wǎng)劃分，則下列地址能夠成為其子網(wǎng)地址的有：___BC____74927222下列VLSM的理解正確的是:(ACD)VLSM就是VariableLengthSubnetMask的縮寫形式，即可變長(zhǎng)子網(wǎng)掩碼是指使用不同于整個(gè)字節(jié)的子網(wǎng)掩碼劃分方法，使用按位劃分網(wǎng)絡(luò)位和主機(jī)位的子網(wǎng)劃分方法如果僅僅使用非整字節(jié)的子網(wǎng)掩碼位數(shù)，并不能稱之為VLSM如果一個(gè)企業(yè)使用了一個(gè)C類的網(wǎng)絡(luò)進(jìn)行了整體的規(guī)劃，并且劃分了至少6個(gè)不同大小的網(wǎng)絡(luò)，則可以肯定這個(gè)企業(yè)內(nèi)部的IP地址一定使用了VLSM進(jìn)行規(guī)劃IP地址為：38,子網(wǎng)掩碼為：92所在的網(wǎng)絡(luò)地址是什么，和IP地址53是否在同一個(gè)網(wǎng)段？(A)28，是,是38,是28,不是一個(gè)網(wǎng)段的子網(wǎng)掩碼是,（BCD）是有效的主機(jī)地址554150.15..30一個(gè)B類網(wǎng)絡(luò),有5位掩碼加入缺省掩碼用來(lái)劃分子網(wǎng),每個(gè)子網(wǎng)最多（D）臺(tái)主機(jī)51051210222046BPDU報(bào)文是通過（C）進(jìn)行傳送的IP報(bào)文TCP報(bào)文以太網(wǎng)幀UDP報(bào)文下列對(duì)IEEE802.1Q標(biāo)準(zhǔn)的理解正確的是：(BD)它在MAC層幀中插入了一個(gè)16bit的VLAN標(biāo)識(shí)符它通過插入3個(gè)bit位來(lái)定義802.1p優(yōu)先級(jí)，對(duì)流入交換機(jī)的幀進(jìn)行排序一旦在交換機(jī)中啟動(dòng)了IEEE802.1QVLAN標(biāo)記功能，則所有進(jìn)出交換機(jī)的幀都被加了標(biāo)記IEEE802.1Q解決了跨交換機(jī)的相同VLAN間的通信問題要想拒絕主機(jī)/24訪問服務(wù)器0/24的WWW服務(wù)，下面的訪問控制列表配置及其模式均正確的是：(D)Router#ipaccess-list101denytcp55055eq80Router(config)#ipaccess-list10denytcp055055eq80Router(config-serial1/0)#ipaccess-list10denytcp55055eq80Router(config)#ipaccess-list101denytcp55055eq80下列對(duì)訪問控制列表的描述不正確的是：(C)訪問控制列表能決定數(shù)據(jù)是否可以到達(dá)某處訪問控制列表可以用來(lái)定義某些過濾器一旦定義了訪問控制列表，則其所規(guī)范的某些數(shù)據(jù)包就會(huì)嚴(yán)格被允許或拒絕訪問控制列表可以應(yīng)用于路由更新的過程當(dāng)中以下情況可以使用訪問控制列表準(zhǔn)確描述的是：(C)禁止有CIH病毒的文件到我的主機(jī)只允許系統(tǒng)管理員可以訪問我的主機(jī)禁止所有使用Telnet的用戶訪問我的主機(jī)禁止使用UNIX系統(tǒng)的用戶訪問我的主機(jī)路由器中時(shí)刻維持著一張路由表，這張路由表可以是靜態(tài)配置的，也可以是（C）產(chǎn)生的生成樹協(xié)議鏈路控制協(xié)議動(dòng)態(tài)路由協(xié)議被承載網(wǎng)絡(luò)層協(xié)議以太網(wǎng)交換機(jī)的每一個(gè)端口可以看做一個(gè)(A)沖突域廣播域管理域阻塞域下面的描述正確的是：(C)集線器不能延伸網(wǎng)絡(luò)的可操作的距離集線器不能在網(wǎng)絡(luò)上發(fā)送變?nèi)醯男盘?hào)集線器不能過濾網(wǎng)絡(luò)流量集線器不能放大變?nèi)醯男盘?hào)DNS的作用是(C)為客戶機(jī)分配IP地址訪問HTTP的應(yīng)用程序?qū)⒂蛎g為IP地址將MAC地址翻譯為IP地址OSI代表什么(D)標(biāo)準(zhǔn)協(xié)會(huì)組織Internet標(biāo)準(zhǔn)組織開放標(biāo)準(zhǔn)協(xié)會(huì)開放系統(tǒng)互連如下圖所示是一個(gè)簡(jiǎn)單的路由表，從這個(gè)路由表中，可以得出：(CD)這臺(tái)路由器有三個(gè)端口連接了線纜并處于UP狀態(tài)，F(xiàn)astEthernet0/0、Loopback0、Loopback1這臺(tái)路由器啟動(dòng)了OSPF路由協(xié)議這臺(tái)路由器只啟動(dòng)了RIP協(xié)議這臺(tái)路由器只能將目標(biāo)是////網(wǎng)絡(luò)的數(shù)據(jù)包發(fā)送出去，其他的數(shù)據(jù)都將被丟棄并返回目標(biāo)網(wǎng)絡(luò)不可達(dá)信息當(dāng)路由器接收的IP報(bào)文中的目標(biāo)網(wǎng)絡(luò)不在路由表中時(shí)，（沒有缺省路由時(shí)）采取的策略是(A)丟掉該報(bào)文將該報(bào)文以廣播的形式發(fā)送到所有直連端口直接向支持廣播的直連端口轉(zhuǎn)發(fā)該報(bào)文向源路由器發(fā)出請(qǐng)求，減小其報(bào)文大小對(duì)應(yīng)下圖的網(wǎng)絡(luò)環(huán)境，配置靜態(tài)路由使所有相關(guān)的網(wǎng)絡(luò)段全部可以互通，則R1的配置中哪條是不配也不影響正常的數(shù)據(jù)包傳輸?shù)模?CE)Router_config#iprouteRouter_config#iprouteRouter_config#iprouteRouter_config#iprouteRouter_config#redistributeconnect當(dāng)路由器接收的IP報(bào)文的生存時(shí)間值等于1時(shí)，采取的策略是(A)丟掉該報(bào)文轉(zhuǎn)發(fā)該報(bào)文將該報(bào)文分段其它三項(xiàng)答案均不對(duì)一個(gè)C類網(wǎng)絡(luò)需要?jiǎng)澐?個(gè)子網(wǎng)，每個(gè)子網(wǎng)至少包含32個(gè)主機(jī)，請(qǐng)問，合適的子網(wǎng)掩碼應(yīng)為多少？(D)249252沒有合適的子網(wǎng)掩碼規(guī)劃一個(gè)C類網(wǎng),需要將整個(gè)網(wǎng)絡(luò)分為9個(gè)子網(wǎng),最大的子網(wǎng)有15臺(tái)主機(jī),下列哪個(gè)是合適的子網(wǎng)掩碼?(D)2440沒有合適的子網(wǎng)掩碼下列地址表示私有地址的是：(DE)8某臺(tái)路由器上配置了如下一條訪問列表(C)access-list4permit55access-list4deny55表示：只禁止源地址為網(wǎng)段的所有訪問只允許目的地址為網(wǎng)段的所有訪問檢查源IP地址，禁止大網(wǎng)段的主機(jī)，但允許其中的小網(wǎng)段上的主機(jī)檢查目的IP地址，禁止大網(wǎng)段的主機(jī)，但允許其中的小網(wǎng)段的主機(jī)交換機(jī)如何轉(zhuǎn)發(fā)收到的二層數(shù)據(jù)幀？(A)比較數(shù)據(jù)幀的MAC地址是否在MAC端口對(duì)應(yīng)表中命中，如果命中即向此端口轉(zhuǎn)發(fā)比較數(shù)據(jù)幀的MAC地址是否在MAC端口對(duì)應(yīng)表中命中，如果沒有命中即丟棄該幀交換機(jī)存儲(chǔ)此二層數(shù)據(jù)幀，待目的設(shè)備發(fā)出查詢，再發(fā)向目的設(shè)備交換機(jī)察看二層幀對(duì)應(yīng)的IP地址是否在端口地址表中，如果在，則向所有端口轉(zhuǎn)發(fā)下面關(guān)于生成樹協(xié)議優(yōu)缺點(diǎn)描述不正確的是(C)生成樹協(xié)議能夠管理冗余鏈路生成樹協(xié)議能夠阻斷冗余鏈路，防止環(huán)路的產(chǎn)生生成樹協(xié)議能夠防止網(wǎng)絡(luò)臨時(shí)失去連通性生成樹協(xié)議能夠使透明網(wǎng)橋工作在存在物理環(huán)路的網(wǎng)絡(luò)環(huán)境中在以太網(wǎng)中，是根據(jù)（D）地址來(lái)區(qū)分不同的設(shè)備的IP地址IPX地址LLC地址MAC地址路由器啟動(dòng)時(shí)訪問不同類型存儲(chǔ)器的先后順序是：(A)ROM－>FLASH->NVRAMFLASH－>ROM->NVRAMROM－>NVRAM->FLASHFLASH－>NVRAM->ROM以下對(duì)于缺省路由描述正確的是：(BC)缺省路由是優(yōu)先被使用的路由缺省路由是最后一條被使用的路由缺省路由是一種特殊的靜態(tài)路由缺省路由是一種特殊的動(dòng)態(tài)路由目前網(wǎng)絡(luò)設(shè)備的MAC地址由（C）位二進(jìn)制數(shù)字構(gòu)成，IP地址由___位二進(jìn)制數(shù)字構(gòu)成48，1664，3248，3248，48在缺省的情況下，如果一臺(tái)路由器在所有接口同時(shí)運(yùn)行了RIP和OSPF兩種動(dòng)態(tài)路由協(xié)議，下列說法中正確的是:(B)針對(duì)到達(dá)同一網(wǎng)絡(luò)的路徑，在路由表中只會(huì)顯示RIP發(fā)現(xiàn)的那一條，因?yàn)镽IP協(xié)議的優(yōu)先級(jí)更高針對(duì)到達(dá)同一網(wǎng)絡(luò)的路徑，在路由表中只會(huì)顯示OSPF發(fā)現(xiàn)的那一條，因?yàn)镺SPF協(xié)議的優(yōu)先級(jí)更高針對(duì)到達(dá)同一網(wǎng)絡(luò)的路徑，在路由表中只會(huì)顯示RIP發(fā)現(xiàn)的那一條，因?yàn)镽IP協(xié)議的花費(fèi)值（metric）更小針對(duì)到達(dá)同一網(wǎng)絡(luò)的路徑，在路由表中只會(huì)顯示OSPF發(fā)現(xiàn)的那一條，因?yàn)镺SPF協(xié)議的花費(fèi)值（metric）更小解決路由環(huán)問題的方法有(ABD)水平分割觸發(fā)更新路由器重啟定義最大跳步數(shù)IP報(bào)文頭中固定長(zhǎng)度部分為（B）字節(jié)10203040某公司申請(qǐng)到一個(gè)C類IP地址，但要連接6個(gè)子公司，最大的一個(gè)子公司有26臺(tái)計(jì)算機(jī)，各個(gè)子公司需要在不同的網(wǎng)段中，如果使用統(tǒng)一的子網(wǎng)掩碼劃分子網(wǎng)，則掩碼可以是：(D)289224一個(gè)32位的IP地址與它的掩碼作異或計(jì)算，所得到的32位二進(jìn)制數(shù)是此IP地址的(B)A類地址主機(jī)地址網(wǎng)絡(luò)地址解析地址下面有關(guān)HelloTime時(shí)間間隔的配置，描述不正確的為(D)較長(zhǎng)的HelloTime可以降低生成樹計(jì)算的消耗，因?yàn)榫W(wǎng)橋可以不那么頻繁的發(fā)送配置消息較短的HelloTime可以在丟包率較高的時(shí)候，增強(qiáng)生成樹的健壯性，避免因?yàn)閬G包而誤認(rèn)為鏈路故障過長(zhǎng)的HelloTime會(huì)導(dǎo)致因?yàn)殒溌穪G包而使網(wǎng)橋認(rèn)為鏈路故障，開始生成樹重新計(jì)算HelloTime配置的越短越好下列對(duì)生成樹協(xié)議的理解正確的是：(A)生成樹協(xié)議就是在交換網(wǎng)絡(luò)中形成一個(gè)邏輯上的樹形結(jié)構(gòu)，從而避免某些物理上的環(huán)路形成的交換網(wǎng)中的無(wú)用幀形成的擁塞生成樹協(xié)議實(shí)際已經(jīng)在交換網(wǎng)絡(luò)中形成了一個(gè)物理上的樹形結(jié)構(gòu)生成樹協(xié)議狀態(tài)一旦穩(wěn)定，后續(xù)發(fā)送的數(shù)據(jù)包將都沿著這個(gè)樹形路徑轉(zhuǎn)發(fā)到目的地生成樹協(xié)議只是為了消除環(huán)路的存在，并不能提供冗余備份地功能如下訪問控制列表的含義是：(C)access-list11denyicmp055anyhost-unreachable規(guī)則序列號(hào)是100，禁止發(fā)送到0主機(jī)的所有主機(jī)不可達(dá)報(bào)文規(guī)則序列號(hào)是100，禁止發(fā)送到/16網(wǎng)段的所有主機(jī)不可達(dá)報(bào)文規(guī)則序列號(hào)是100，禁止從/16網(wǎng)段發(fā)出的所有主機(jī)不可達(dá)報(bào)文規(guī)則序列號(hào)是100，禁止從0主機(jī)發(fā)出的所有主機(jī)不可達(dá)報(bào)文OSPF協(xié)議具有如下特點(diǎn)：(BCD)最多可支持近百臺(tái)路由器如果網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)發(fā)生變化，OSPF立即發(fā)送更新報(bào)文算法本身保證了不會(huì)生成自環(huán)路由區(qū)域劃分減少了路由更新時(shí)占用的網(wǎng)絡(luò)帶寬RARP的作用是(D)將自己的IP地址轉(zhuǎn)換為MAC地址將對(duì)方的IP地址轉(zhuǎn)換為MAC地址將對(duì)方的MAC地址轉(zhuǎn)換為IP地址知道自己的MAC地址，通過RARP協(xié)議得到自己的IP地址IP地址為32,子網(wǎng)掩碼為92的地址，可以劃分多少個(gè)子網(wǎng)位，多少個(gè)主機(jī)位(B)2，324，30254，2542，30在無(wú)盤工作站向服務(wù)器申請(qǐng)IP地址時(shí)，使用的是（B）協(xié)議ARPRARPBOOTPICMP當(dāng)交換機(jī)檢測(cè)到一個(gè)數(shù)據(jù)包攜帶的目的地址與源地址屬于同一個(gè)端口時(shí)，交換機(jī)會(huì)怎樣處理？(B)把數(shù)據(jù)轉(zhuǎn)發(fā)到網(wǎng)絡(luò)上的其他端口不再把數(shù)據(jù)轉(zhuǎn)發(fā)到其他端口在兩個(gè)端口間傳送數(shù)據(jù)在工作在不同協(xié)議的網(wǎng)絡(luò)間傳送數(shù)據(jù)以下關(guān)于以太網(wǎng)交換機(jī)的說法哪些是正確的?(D)以太網(wǎng)交換機(jī)是一種工作在網(wǎng)絡(luò)層的設(shè)備以太網(wǎng)交換機(jī)最基本的工作原理就是802.1D生成樹協(xié)議解決了以太網(wǎng)交換機(jī)組建虛擬私有網(wǎng)的需求使用以太網(wǎng)交換機(jī)可以隔離沖突域關(guān)于交換機(jī)交換方式的描述正確的是：(B)碎片隔離式交換：交換機(jī)只檢查進(jìn)入交換機(jī)端口的數(shù)據(jù)幀頭部的目的MAC地址部分，即把數(shù)據(jù)轉(zhuǎn)發(fā)出去存儲(chǔ)轉(zhuǎn)發(fā)式交換：交換機(jī)要完整地接收一個(gè)數(shù)據(jù)幀，并根據(jù)校驗(yàn)的結(jié)果以確定是否轉(zhuǎn)發(fā)數(shù)據(jù)直通式交換：交換機(jī)只轉(zhuǎn)發(fā)長(zhǎng)度大于64字節(jié)的數(shù)據(jù)幀，而隔離掉小于64字節(jié)的數(shù)據(jù)這些說法全部正確下面哪些地址可以正確地表示MAC地址：(C)0067.8GCD.98EF007D.7000.ES890000.3922.6DDB0098.FFFF.0AS1（A）為兩次握手協(xié)議，它通過在網(wǎng)絡(luò)上以明文的方式傳遞用戶名及口令來(lái)對(duì)用戶進(jìn)行驗(yàn)證PAPIPCPCHAPRADIUS在訪問控制列表中地址和掩碼為55表示的IP地址范圍(B)~55~55~5555~55把一臺(tái)WWW服務(wù)器從一個(gè)網(wǎng)段轉(zhuǎn)移到另外一個(gè)網(wǎng)段，以下哪個(gè)措施能夠最好地保持客戶端瀏覽器與WWW服務(wù)器之間原有的映射關(guān)系?(D)改變服務(wù)器的IP地址和URL地址改變服務(wù)器的IP地址而不改變URL地址不改變服務(wù)器的IP地址而改變URL地址不改變服務(wù)器的IP地址也不改變URL地址如果需要配置一個(gè)交換機(jī)作為網(wǎng)絡(luò)的根，則應(yīng)該配置下面哪個(gè)參數(shù)(B)橋的HelloTime橋的優(yōu)先級(jí)該橋所有端口配置為邊緣端口將給該橋所有端口的路徑花費(fèi)配置為最小廣播風(fēng)暴是如何產(chǎn)生的(B)大量ARP報(bào)文產(chǎn)生存在環(huán)路的情況下，如果端口收到一個(gè)廣播報(bào)文，則廣播報(bào)文會(huì)增生從而產(chǎn)生廣播風(fēng)暴站點(diǎn)太多，產(chǎn)生的廣播報(bào)文太多交換機(jī)壞了，將所有的報(bào)文都廣播下面關(guān)于生成樹協(xié)議的原理描述，哪個(gè)是錯(cuò)誤的(D)從網(wǎng)絡(luò)中的所有網(wǎng)橋中，選出一個(gè)作為根網(wǎng)橋（Root）計(jì)算本網(wǎng)橋到根網(wǎng)橋的最短路徑對(duì)每個(gè)LAN，選出離根橋最近的那個(gè)網(wǎng)橋作為指定網(wǎng)橋，負(fù)責(zé)所在LAN上的數(shù)據(jù)轉(zhuǎn)發(fā)網(wǎng)橋選擇若干個(gè)根端口，該端口給出的路徑是此網(wǎng)橋到根橋的最佳路徑要從一臺(tái)主機(jī)遠(yuǎn)程登錄到另一臺(tái)主機(jī)，使用的應(yīng)用程序?yàn)?C)HTTPPINGTELNETTRACERT能正確描述了數(shù)據(jù)封裝的過程的是(D)數(shù)據(jù)段->數(shù)據(jù)包->數(shù)據(jù)幀->數(shù)據(jù)流->數(shù)據(jù)數(shù)據(jù)流->數(shù)據(jù)段->數(shù)據(jù)包->數(shù)據(jù)幀->數(shù)據(jù)數(shù)據(jù)->數(shù)據(jù)包->數(shù)據(jù)段->數(shù)據(jù)幀->數(shù)據(jù)流數(shù)據(jù)->數(shù)據(jù)段->數(shù)據(jù)包->數(shù)據(jù)幀->數(shù)據(jù)流共享式以太網(wǎng)采用了（D）協(xié)議以支持總線型的結(jié)構(gòu)ICMPARPSPXCSMA/CD一臺(tái)IP地址為13/21主機(jī)在啟動(dòng)時(shí)發(fā)出的廣播IP是(B)55555555采用CSMA/CD技術(shù)的以太網(wǎng)上的兩臺(tái)主機(jī)同時(shí)發(fā)送數(shù)據(jù)，產(chǎn)生碰撞時(shí)，主機(jī)應(yīng)該做何處理(A)產(chǎn)生沖突的兩臺(tái)主機(jī)停止傳輸，在一個(gè)隨機(jī)時(shí)間后再重新發(fā)送產(chǎn)生沖突的兩臺(tái)主機(jī)發(fā)送重定向信息，各自尋找一條空閑路徑傳輸幀報(bào)文產(chǎn)生沖突的兩臺(tái)主機(jī)停止傳輸，同時(shí)啟動(dòng)計(jì)時(shí)器，15秒后重傳數(shù)據(jù)主機(jī)發(fā)送錯(cuò)誤信息，繼續(xù)傳輸數(shù)據(jù)集線器一般用于哪種網(wǎng)絡(luò)拓?fù)渲校?B)總線形星形網(wǎng)絡(luò)環(huán)形網(wǎng)絡(luò)樹形網(wǎng)絡(luò)傳輸層協(xié)議端口號(hào)小于（C）的已保留與現(xiàn)有服務(wù)一一對(duì)應(yīng)，此數(shù)字以上的端口號(hào)可自由分配10019910242048IP協(xié)議的特征是(B)可靠,無(wú)連接不可靠,無(wú)連接可靠,面向連接不可靠,面向連接可能會(huì)使用以下哪些信息實(shí)現(xiàn)地址轉(zhuǎn)換(ABC)IP地址TCP端口號(hào)UDP端口號(hào)其他都不是D類地址的缺省子網(wǎng)掩碼有（D）位81624其他三項(xiàng)都不對(duì)交換機(jī)如何知道將幀轉(zhuǎn)發(fā)到哪個(gè)端口(A)用MAC地址表用ARP地址表讀取源ARP地址讀取源MAC地址列對(duì)OSI參考模型各層對(duì)應(yīng)的數(shù)據(jù)描述不正確的是：(C)應(yīng)用層、表示層和會(huì)話層的數(shù)據(jù)統(tǒng)稱為協(xié)議數(shù)據(jù)單元（PDU）網(wǎng)絡(luò)層的數(shù)據(jù)被稱為數(shù)據(jù)報(bào)（Datagram）傳輸層的數(shù)據(jù)被稱為數(shù)據(jù)報(bào)（Datagram）物理層的數(shù)據(jù)被稱為數(shù)據(jù)位（Bits）哪種網(wǎng)絡(luò)設(shè)備可以屏蔽過量的廣播流量？(B)交換機(jī)路由器集線器防火墻下列關(guān)于路由的描述中，哪一項(xiàng)較為接近靜態(tài)路由的定義(B)明確了目的地網(wǎng)絡(luò)地址，但不能指定下一跳地址時(shí)采用的路由由網(wǎng)絡(luò)管理員手工設(shè)定的，明確指出了目的地網(wǎng)絡(luò)和下一跳地址的路由數(shù)據(jù)轉(zhuǎn)發(fā)的路徑?jīng)]有明確指定，采用特定的算法來(lái)計(jì)算出一條最優(yōu)的轉(zhuǎn)發(fā)路徑其它說法都不正確下列關(guān)于路由的描述中，哪一項(xiàng)較為接近動(dòng)態(tài)路由的定義(C)明確了目的地網(wǎng)絡(luò)地址，但不能指定下一跳地址時(shí)采用的路由由網(wǎng)絡(luò)管理員手工設(shè)定的，明確指出了目的地網(wǎng)絡(luò)和下一跳地址的路由數(shù)據(jù)轉(zhuǎn)發(fā)的路徑?jīng)]有明確指定，采用特定的算法來(lái)計(jì)算出一條最優(yōu)的轉(zhuǎn)發(fā)路徑其他說法都不正確下列所述的哪一個(gè)是無(wú)連接的傳輸層協(xié)議？(B)TCPUDPIPSPX以太網(wǎng)交換機(jī)一個(gè)端口在接收到數(shù)據(jù)幀時(shí)，如果沒有在MAC地址表中查找到目的MAC地址，通常如何處理？(C)把以太網(wǎng)幀復(fù)制到所有端口把以太網(wǎng)幀單點(diǎn)傳送到特定端口把以太網(wǎng)幀發(fā)送到除本端口以外的所有端口丟棄該幀以太網(wǎng)是（A）標(biāo)準(zhǔn)的具體實(shí)現(xiàn)IEEE802.3IEEE802.4IEEE802.1QIEEE802.z下列對(duì)訪問控制列表的描述不正確的是：(C)A.訪問控制列表能決定數(shù)據(jù)是否可以到達(dá)某處B.訪問控制列表可以用來(lái)定義某些過濾器C.一旦定義了訪問控制列表，則其所規(guī)范的某些數(shù)據(jù)包就會(huì)嚴(yán)格被允許或拒絕D.訪問控制列表可以應(yīng)用于路由更新的過程當(dāng)中二、簡(jiǎn)答題請(qǐng)簡(jiǎn)述STP協(xié)議判斷最短路徑的規(guī)則答：①比較路徑開銷，帶寬越小開銷越大；②比較發(fā)送者的BridgeID，選擇參數(shù)小的；③比較發(fā)送者的PortID，選擇參數(shù)小的；④比較接收者的PortID，選擇參數(shù)小的請(qǐng)簡(jiǎn)要說明交換網(wǎng)絡(luò)中為什么形成環(huán)路、產(chǎn)生廣播風(fēng)暴的原理？答：交換網(wǎng)絡(luò)中單鏈路的網(wǎng)絡(luò)容易形成單點(diǎn)故障，為了緩解單點(diǎn)故障對(duì)網(wǎng)絡(luò)造成的影響，希望能夠在交換網(wǎng)絡(luò)中提供冗余鏈路，也就是從一點(diǎn)到達(dá)另一點(diǎn)時(shí)有多條鏈路可以達(dá)到。交換機(jī)對(duì)于廣播幀的處理方式是除接收數(shù)據(jù)接口外，向其他所有接口進(jìn)行復(fù)制、擴(kuò)散。這樣，在存在環(huán)路的交換網(wǎng)絡(luò)中，只要有一個(gè)廣播數(shù)據(jù)幀，所有交換機(jī)將不停地復(fù)制、擴(kuò)散，在很短的時(shí)間內(nèi)使整個(gè)交換網(wǎng)絡(luò)中充斥著大量的廣播數(shù)據(jù)，占用大量的帶寬和設(shè)備CPU資源，從而造成全網(wǎng)性能下降或網(wǎng)絡(luò)中斷。請(qǐng)講述交換機(jī)的啟動(dòng)過程答：①交換機(jī)開機(jī)加電自檢硬件；②交換機(jī)從ROM中讀取微代碼從FLASH中加載操作系統(tǒng)（RGNOS）③將操作系統(tǒng)（RGNOS）加載到RAM中，操作系統(tǒng)啟動(dòng)完成④系統(tǒng)從FLASH中檢測(cè)是否有配置文件（config.text），如有，將配置文件加載到RAM中（running-config）⑤如無(wú)配置文件，將啟動(dòng)setup命令，進(jìn)行交互式基本配置。二層交換機(jī)與路由器有什么區(qū)別，為什么交換機(jī)一般用于局域網(wǎng)內(nèi)主機(jī)的互聯(lián)，不能實(shí)現(xiàn)不同IP網(wǎng)絡(luò)的主機(jī)互相訪問。答：①?gòu)腛SI的角度分析交換機(jī)和路由器的區(qū)別：交換機(jī)屬于數(shù)據(jù)鏈路層設(shè)備，識(shí)別數(shù)據(jù)幀的MAC地址信息進(jìn)行轉(zhuǎn)發(fā)；路由器屬于網(wǎng)絡(luò)層設(shè)備，通過識(shí)別網(wǎng)絡(luò)層的IP地址信息進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)。②數(shù)據(jù)處理方式的區(qū)別：交換機(jī)對(duì)于數(shù)據(jù)幀進(jìn)行轉(zhuǎn)發(fā)，交換機(jī)不隔離廣播，交換機(jī)對(duì)于未知數(shù)據(jù)幀進(jìn)行擴(kuò)散；路由器對(duì)IP包進(jìn)行轉(zhuǎn)發(fā)，路由器不轉(zhuǎn)發(fā)廣播包，路由器對(duì)于未知數(shù)據(jù)包進(jìn)行丟棄。③數(shù)據(jù)轉(zhuǎn)發(fā)性能方面：交換機(jī)是基于硬件的二層數(shù)據(jù)轉(zhuǎn)達(dá)，轉(zhuǎn)發(fā)性能強(qiáng)；路由器是基于軟件的三層數(shù)據(jù)轉(zhuǎn)發(fā)，轉(zhuǎn)發(fā)性能相對(duì)較差。④接口類型：交換機(jī)一般只具備以太網(wǎng)接口，類型單一，接口密度大；路由器能夠提供各種類型的廣域網(wǎng)接口，能夠連接不同類型的網(wǎng)絡(luò)鏈路，接口數(shù)較少。⑤應(yīng)用環(huán)境：交換機(jī)一般應(yīng)用于局域網(wǎng)內(nèi)部，大量用戶的網(wǎng)絡(luò)接入設(shè)備。路由器一般用于網(wǎng)絡(luò)間的互聯(lián)。請(qǐng)講述VLAN技術(shù)的種類和各自的特點(diǎn)答：①基于端口的VLAN：針對(duì)交換機(jī)的端口進(jìn)行VLAN的劃分，不受主機(jī)的變化影響②基于協(xié)議的VLAN：在一個(gè)物理網(wǎng)絡(luò)中針對(duì)不同的網(wǎng)絡(luò)層協(xié)議進(jìn)行安全劃分③基于MAC地址的VLAN：基于主機(jī)的MAC地址進(jìn)行VLAN劃分，主機(jī)可以任意在網(wǎng)絡(luò)移動(dòng)而不需要重新劃分④基于組播的VLAN：基于組播應(yīng)用進(jìn)行用戶的劃分⑤基于IP子網(wǎng)的VLAN：針對(duì)不同的用戶分配不同子網(wǎng)的IP地址，從而隔離用戶主機(jī)，一般情況下結(jié)合基于端口的VLAN進(jìn)行應(yīng)用請(qǐng)簡(jiǎn)要說明一下NAT可以解決的問題以及NAT受到的限制。答：NAT可以解決的問題：解決地址空間不足的問題；②私有IP地址網(wǎng)絡(luò)與公網(wǎng)互聯(lián)；③非注冊(cè)IP地址網(wǎng)絡(luò)與公網(wǎng)互聯(lián)；④網(wǎng)絡(luò)改造中，避免更改地址帶來(lái)的風(fēng)險(xiǎn)NAT受到的限制：①影響網(wǎng)絡(luò)性能；②不能處理IP報(bào)頭加密的報(bào)文；③無(wú)法實(shí)現(xiàn)端到端的路徑跟蹤（traceroute）；④某些應(yīng)用可能支持不了：內(nèi)嵌IP地址請(qǐng)講述一下RIP協(xié)議的配置步驟及注意事項(xiàng)？答：①開啟RIP協(xié)議進(jìn)程②申明本路由器參數(shù)RIP協(xié)議計(jì)算的接口網(wǎng)段（注意：不需申請(qǐng)非直接網(wǎng)段）③指定版本（注意:路由器版本要保持一致，路由器默認(rèn)可以接收RIPv1、RIPv2的報(bào)文）④RIPv2支持關(guān)閉自動(dòng)路由匯總功能PAP和CHAP各自的特點(diǎn)是什么？答：PAP的特點(diǎn)：①由客戶端發(fā)出驗(yàn)證請(qǐng)求，服務(wù)器端無(wú)法區(qū)分是否為合法請(qǐng)求，可能引起攻擊②客戶端直接將用戶名和密碼等驗(yàn)證信息以明文方式發(fā)送給服務(wù)器端，安全性低③由客戶端發(fā)出驗(yàn)證請(qǐng)求，容易引起客戶端利用窮舉法暴力破解密碼④相比CHAP性能高，兩次握手完成驗(yàn)證CHAP的特點(diǎn)：①由服務(wù)器端發(fā)出挑戰(zhàn)報(bào)文②在整個(gè)認(rèn)證過程中不發(fā)送用戶名和密碼③解決了PAP容易引起的問題④占用網(wǎng)絡(luò)資源，認(rèn)證過程相對(duì)于PAP慢請(qǐng)問有類路由協(xié)議和無(wú)類路由協(xié)議有什么區(qū)別？答：1、原理：有類路由協(xié)議發(fā)送路由更新信息時(shí)不包含子網(wǎng)掩碼信息；無(wú)類路由協(xié)議包含。2、處理：有類路由協(xié)議路由器收到無(wú)法識(shí)別的更新信息時(shí)，只能按照標(biāo)準(zhǔn)的A、B、C類子網(wǎng)信息進(jìn)行處理；無(wú)類路由協(xié)議能夠從路由信息中識(shí)別其子網(wǎng)信息。3、后果：有類路由協(xié)議不支持不連續(xù)的變長(zhǎng)子網(wǎng)路由；無(wú)類路由協(xié)議支持VLSM無(wú)類路由協(xié)議能夠更靈活進(jìn)行子網(wǎng)劃分應(yīng)用，節(jié)約IP地址資源。請(qǐng)問距離矢量協(xié)議和鏈路狀態(tài)協(xié)議有什么區(qū)別？答：距離矢量路由協(xié)議:：向鄰居發(fā)送路由信息;②定時(shí)更新路由信息;③將本機(jī)全部路由信息做為更新信息鏈路狀態(tài)路由協(xié)議：向全網(wǎng)擴(kuò)散鏈路狀態(tài)信息;當(dāng)網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化立即發(fā)送更新信息;只發(fā)送需更新的信息請(qǐng)問端口號(hào)的作用是什么？請(qǐng)問當(dāng)一臺(tái)客戶端主機(jī)訪問互聯(lián)網(wǎng)某服務(wù)器的WEB服務(wù)時(shí)，傳輸層封裝的源端口、目的端口分別是什么？答：1、傳輸層端口號(hào)的作用：區(qū)分上層應(yīng)用層的不同應(yīng)用服務(wù)進(jìn)程的2、客戶端向服務(wù)器端發(fā)數(shù)據(jù)時(shí)，源端口為大于1024隨機(jī)端口，如1150，目的端口為服務(wù)器WEB服務(wù)端口，如80。3、當(dāng)服務(wù)器端向客戶端發(fā)數(shù)據(jù)時(shí)，源端口為80，目的端口為1150。三、網(wǎng)絡(luò)配置ACL配置操作拓?fù)洮F(xiàn)有若干臺(tái)路由器（路由器名稱分別為R1、R2、R3、R4、R5、R6）組成的網(wǎng)絡(luò)，請(qǐng)為各設(shè)備進(jìn)行配置，以實(shí)現(xiàn)ACL的功能。具體要求如下：(1)根據(jù)要求，分別在R1、R3、R4路由器上配置基本命令：①配置主機(jī)名分別為R1，R3，R4；enconfigtRouter(config)#hostR1Router(config)#hostR3Router(config)#hostR4②在路由器上關(guān)閉DNS查詢；R1(config)#noipdomain-lookupR3(config)#noipdomain-lookupR4(config)#noipdomain-lookup③在R3上配置特權(quán)密碼和vty密碼，密碼均為cisco；R3(config)#enablesecretciscoR3(config)#linevty04R3(config-if)#passwordciscoR3(config-if)#login(2)在R1，R3，R4上分別配置各接口的IP地址等信息（圓圈表示環(huán)回接口），并設(shè)置時(shí)鐘頻率為64000。提示：請(qǐng)?jiān)诼酚善鞯拇谏吓渲胏lockrate64000R1(config)#ints0/0/0R1(config-if)#ipaddR1(config-if)#clockrate64000R1(config-if)#noshR1(config)#ints0/0/1R1(config-if)#ipaddR1(config-if)#clockrate64000R1(config-if)#noshR1(config)#intf0/1R1(config-if)#ipaddR1(config-if)#nosh備注：R1共配置三個(gè)端口，兩個(gè)串口均配置clockrate64000，一個(gè)g口不用配置clockrate64000，默認(rèn)時(shí)物理端口沒有打開，所以使用物理端口前需要使用noshut打開。下同R3(config)#ints0/3/1R3(config-if)#ipaddR3(config-if)#clockrate64000R3(config-if)#noshR3(config)#ints0/2/1R3(config-if)#ipaddR3(config-if)#clockrate64000R3(config-if)#noshR3(config)#intloopback0R3(config-if)#ipadd備注：R3共配置三個(gè)端口，兩個(gè)串口均配置clockrate64000，一個(gè)lo口不用配置clockrate64000，默認(rèn)時(shí)lo端口是打開的，所以使用該端口不需要使用noshut命令R4(config)#ints0/2/0R4(config-if)#ipaddR4(config-if)#clockrate64000R4(config-if)#noshR4(config)#ints0/0/0R4(config-if)#ipaddR4(config-if)#clockrate64000R4(config-if)#nosh備注：R4共配置兩個(gè)端口，兩個(gè)串口均配置clockrate64000(3)在R1，R3，R4上啟用路由協(xié)議RIPV2，并關(guān)閉自動(dòng)匯總。R1(config)#routerripR1(config-router)#version2R1(config-router)#networkR1(config-router)#networkR1(config-router)#networkR1(config-router)#noauto-summary備注：在配置RipV2時(shí)，使用network通告網(wǎng)絡(luò)，通告時(shí)使用主網(wǎng)絡(luò)地址即可，因?yàn)镽ipV2會(huì)自動(dòng)傳送子網(wǎng)信息，比如R1上直連網(wǎng)絡(luò)為/24，該網(wǎng)絡(luò)為B類，在通告時(shí)只需要使用network即可，下同R3(config)#routerripR3(config-router)#version2R3(config-router)#networkR3(config-router)#networkR3(config-router)#networkR3(config-router)#noauto-summaryR4(config)#routerripR4(config-router)#version2R4(config-router)#networkR4(config-router)#networkR4(config-router)#noauto-summary(4)在R3上創(chuàng)建標(biāo)準(zhǔn)訪問控制列表,禁止網(wǎng)絡(luò)/24數(shù)據(jù)包通過，并應(yīng)用在S0/3/1的in方向。提示：配置完ACL后需要將ＡＣＬ應(yīng)用到相應(yīng)端口才會(huì)起效R3(config)#access-list99deny55R3(config)#access-list99permitanyR3(config)#ints0/3/1R3(config-if)#ipaccess-group99in靜態(tài)路由配置操作拓?fù)洮F(xiàn)有若干臺(tái)路由器（路由器名稱分別為R1、R2、R3）組成的網(wǎng)絡(luò)，請(qǐng)為各設(shè)備進(jìn)行配置，以使得各設(shè)備間能進(jìn)行通信。具體操作如下：（1）根據(jù)要求，分別在每臺(tái)路由器上配置基本命令：①配置主機(jī)名分別為R1，R2，R3；Router(config)#hostR1Router(config)#hostR2Router(config)#hostR3②關(guān)閉DNS查詢；R1(config)#noipdomain-lookupR2(config)#noipdomain-lookupR3(config)#noipdomain-lookup③配置時(shí)鐘設(shè)為當(dāng)前時(shí)間；提示：以下僅為命令使用示例，考試時(shí)請(qǐng)務(wù)必設(shè)置為考試當(dāng)天的時(shí)間?。?！R1#clockset12:13:5028July2009R2#clockset12:13:5028July2009R3#clockset12:13:5028July2009④設(shè)置特權(quán)密碼為cisco；R1(config)#enablepasswordciscoR2(config)#enablepasswordciscoR3(config)#enablepasswordcisco⑤正確啟用密碼加密。R1(config)#servicepassword-encryptionR2(config)#servicepassword-encryptionR3(config)#servicepassword-encryption（2）根據(jù)要求，分別在各路由器端口上配置IP地址和時(shí)鐘頻率，保證直連端口暢通；圓圈表示R1、R2、R3上的環(huán)回接口0，時(shí)鐘頻率設(shè)為64000。R1(config)#intloopback0R1(config-if)#ipaddR1(config)#ints0/0/0R1(config-if)#ipaddR1(config-if)#clockrate64000R1(config-if)#noshutR2(config)#intloopback0R2(config-if)#ipaddR2(config)#ints0/0/0R2(config-if)#ipaddR2(config-if)#clockrate64000R2(config-if)#noshutR2(config)#ints0/0/1R2(config-if)#ipaddR2(config-if)#clockrate64000R2(config-if)#noshut備注：R2上IP地址請(qǐng)務(wù)必使用拓?fù)鋱D上標(biāo)示的IP?。。3(config)#intloopback0R3(config-if)#ipaddR3(config)#ints0/3/0R3(config-if)#ipaddR3(config-if)#clockrate64000R3(config-if)#noshut（3）在R1上創(chuàng)建靜態(tài)路由指向/24，/24，/24；在R2上創(chuàng)建靜態(tài)路由指向/24，/24；在R3上創(chuàng)建靜態(tài)路由指向/24，/24，/24。R1(config)#iprouteR1(config)#iprouteR1(config)#iprouteR2(config)#iprouteR2(config)#iprouteR3(config)#iprouteR3(config)#iprouteR3(config)#iprouteVLAN的配置操作拓?fù)洮F(xiàn)有若干臺(tái)路由器和交換機(jī)（路由器名稱分別為R1、R4、R6、R7，交換機(jī)名稱分別為SW1、SW2）組成的網(wǎng)絡(luò)，主要對(duì)交換機(jī)設(shè)備進(jìn)行配置，以實(shí)現(xiàn)VLAN的功能。具體操作如下：（1）根據(jù)要求，分別在每臺(tái)路由器和交換機(jī)上配置基本命令：①配置主機(jī)名分別為R1，R4，R6，R7，SW1和SW2；Switch(config)#hostSW1Switch(config)#hostSW2Router(config)#hostR1Router(config)#hostR6Router(config)#hostR4Router(config)#hostR7②關(guān)閉DNS查詢。SW1(config)#noipdomain-lookupSW2(config)#noipdomain-lookupR1(config)#noipdomain-lookupR6(config)#noipdomain-lookupR4(config)#noipdomain-lookupR7(config)#noipdomain-lookup（2）配置SW1：創(chuàng)建2個(gè)VLAN：VLAN2和VLAN3，分別命名為SALE和TECH，將交換機(jī)SW1的端口F0/23分配給VLAN2，端口F0/24分配給VLAN3，將F0/22配置成中繼端口，同時(shí)把三個(gè)端口的速度設(shè)為100M，并設(shè)為全雙工模式。提示：交換機(jī)上創(chuàng)建VLAN可以在vlandatabase或全局模式下配置，以下以vlandatabase模式為例進(jìn)行配置SW1#vlandatabaseSW1(vlan)#vlan2nameSALESW1(vlan)#vlan3nameTECHSW1(vlan)#exitSW1(config)#intf0/23SW1(config-if)#switchportmodeaccessSW1(config-if)#switchportaccessvlan2SW1(config-if)#speed100SW1(config-if)#duplexfullSW1(config-if)#noshutSW1(config-if)#intf0