2023年ZR10技能認(rèn)證考試IP網(wǎng)絡(luò)產(chǎn)品技能階梯認(rèn)證考試答案

IP網(wǎng)絡(luò)產(chǎn)品技能階梯認(rèn)證考試題庫（初級A）

一、填空題

1.osi參考模型劃分為物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表達(dá)層、應(yīng)用層等七層:

2.TCP/IP參考模型劃分為Networkinterface、internet、host-to-host、application等四層;

3.MAC地址使用線位二進(jìn)制表達(dá)；現(xiàn)在廣泛使用的IP版本號是V4,其地址使用空位二進(jìn)制表

達(dá)，新的版本號是名，其地址使用魅_位二進(jìn)制表達(dá)；

4.IPV4地址包含網(wǎng)絡(luò)前綴部分、主機前綴部分:

5.自治系統(tǒng)號使用迨位二進(jìn)制表達(dá)；其中私有自治系統(tǒng)號是從64512至65535；

6.VLANTAG占用的字節(jié)數(shù)是生字節(jié)；VLANID的范圍是從L至巡；在C系列路有互換機上需要

將一個端口加入多個物理端口，一方面需要設(shè)立端口的屬性為Trunkport；

7.ZXR10GAR/GER/T64E/T128系列通用接入路由器支持的IGP為旦上、OSPF.ISIS等;

8.在0SPF中，路由匯總只能在ABR和ASBR上來做。

9.在ZXR10GAR/GER/T64E/T128修改配置，重新啟動之前，為防止修改的配置重啟后丟失，一定

要運營命令write,在ZXR10C系列路由互換機修改配置，重新啟動之前，為防止修改的配置

重啟后丟失，一定要運營命令savestartup。

10.10BASE-T/100BASE-TX電口以太網(wǎng)，兩端的端口工作狀態(tài)速率和雙工模式必須配置同樣:

11.ZXR10GAR/GER/T64E/T128CE1單板支持的幀格式成幀和非成幀;

12.ZXR10GAR的CE1鏈路的缺省封裝類型是型，還支持HDLC等封裝類型。

13.ZXR10GER/T64E配置POS接口，必須使兩端的時鐘模式匹配，2種時鐘方式為內(nèi)部時鐘和線路

時鐘;當(dāng)與SDH設(shè)備對接時，POS端口時鐘建議選用線路時鐘方式:

14.在ZXR10GAR/GER/T64E/T128的以太網(wǎng)子接口的配置上，其支持的封裝類型是802.1Q,封裝

類型后面必須要指明的參數(shù)是vlanid

15.ZXR10TxxC產(chǎn)品系列涉及的產(chǎn)品型號T16S、T16C>T32C、T64C、T160。

16.Accessport是可以承載單個VLAN的端口；Taggedport是可以承載多個VLAN的

端口。

17.路由協(xié)議大體上可分為鏈路狀態(tài)協(xié)議和距離矢量協(xié)議兩種。其中，OSPF屬于鏈路狀

態(tài)協(xié)議,RIP屬于距離矢量狀態(tài)協(xié)議

18.默認(rèn)情況下，unicast、multicast,broadcast中的multicast和broadcast無法

通過路由器。

19.ZXRlO-TxxC熱插拔線卡時，需要按線卡上的hotswap按扭，當(dāng)線卡上狀態(tài)燈offline

亮?xí)r，才可拔出線卡。

20.T64E的線卡一定要和網(wǎng)絡(luò)解決器（NPC）卡配合使用。

21.T64E的console口處在BIC卡上。

22.在ZXR10C系列路由互換機上，在enable模式下顯示ROS版本信息的命令是systemshow

version,在enable模式下顯示硬件信息信息的命令是systemshowhardware。

23.在ZXR10GAR/GER/T64E/T128上配置telnet,必須一方面配置用戶名和密碼,具體實現(xiàn)的

語句為usernamexpasswordx。

24.在ZXR10GAR/GER/T64E/T128上配置靜態(tài)路由的命令是iproute,為端口配置ip地址的命

令是ipaddress。

25.在ZXR1OGAR/GER/T64E/T128上查看ospfrouterID的命令是showipospf,查看各個接口

的hellointerval的命令是showipospfinterface。

26.在ZXR10GAR/GER/T64E/T128上配置OSPF時，顯示。spf鄰居的命令是showipospfnei,

顯示ospf拓?fù)鋽?shù)據(jù)庫的命令是showipospf拓tabasc

27.在ZXR10GAR/GER/T64E/T128上配置OSPF時，將一個area配置為stubarea時，應(yīng)當(dāng)使用

語句areaarea-idstub,將一個area配置為totallystubbyarea時，應(yīng)當(dāng)使用語句areastub

area-idstubno-summary。

28.RIP、OSPF、ISIS路由協(xié)議的默認(rèn)管理距離分別是：110>115,120；

29.在ZXR1OGAR/GER/T64E/T128上配置ACL時，標(biāo)準(zhǔn)acl的號碼范圍是上空，擴展acl的號碼

范圍是100-199

30.在ZXR10C系列路由互換機上配置靜態(tài)路由的命令是ipaddroute,為端口配置ip地址的命

令是interfacecreate。

31.ZXR10C系列路由互換機可以設(shè)立一個或多個155MATM端口的VPIbit位的值。其中155MATM

端口的VPI/VCI對的bit位合計為11位，其中VPIbit位的最大取值是當(dāng)此時VCI的bit

位是3，缺省情況下，VPIbit位取值為L即VPI的取值為Q和1。ZXR1O路由器622MATM

端口的VPI/VCI對的bit位合計為16位，其中VPIbit位的取值是固定4位，VCI的bit位為

固定12位，即VPI的取值為0至15。

32.ZXR1OT64E具有復(fù)個主控模塊MPU槽位、復(fù)個互換網(wǎng)板SFC槽位、出個網(wǎng)絡(luò)解決板插槽；

33.ZXR10T64E/T128網(wǎng)絡(luò)解決板有兩種類型：NPCI型和NPCF型。其中螞：型網(wǎng)絡(luò)解決板合用于

POS48A接口板，而NPC1型網(wǎng)絡(luò)解決板合用于除POS48A之外的其它接口板。網(wǎng)絡(luò)解決板與_

成對使用。

34.ZXR1OGAR/GER/T64E/T128的命令模式有用戶模式、特權(quán)模式、全局配置模式、路由配置模式、

接口模式、診斷模式等模式:

35.ZXR10GER具有2個主控板槽位；區(qū)個接口板槽位；

36.T64E和T128路由器重要由UPC、SFC、NPC^接口板等幾種板單元組成基本系統(tǒng):

37.T64E/T128通過串口配置的波特率是幽Q；C系列路由互換機通過串口配置的波特率是幽Q；

GAR通過串口配置的波特率是115200；GER通過串口配置的波特率是：115200；

38.GARE1封裝楨中繼，設(shè)立frame-relayintf-type設(shè)備類型名可以是DIE、DCE>NNI,缺省為

DCEo通信兩端分別為DTE和DCE；

39.GAR的E1有平衡式和非平衡式,他們的線纜分別是75歐姆和120歐姆:

40.GAR和對端路由器，假如一端配置為nni（網(wǎng)絡(luò)-網(wǎng)絡(luò)接口），則另一端也要配置為四。假如

要配置設(shè)備類型為dee或nni,作為楨中繼互換機使用，需要在全局配置模式下命令用￡^但如

switching配置幀中繼設(shè)備類型設(shè)立開關(guān)使能；

41.配置frame-relay接口LMI類型時，可選值為ansi、cisco、q933a?

42.對于T64E/T128假如需要使用NAT功能，硬件上必須配置NAT板，NAT板的GE端口必須

自環(huán);在硬件插好后，才干使用ipstartnat命令啟動NAT；

43.ZXR10T64E/T128支持兩種負(fù)荷分擔(dān)算法，分別是：per-packet和

per-destination；在ZXR10T64E/T128中，對于同一目的最多支持7個不同的下一

跳，默認(rèn)的轉(zhuǎn)發(fā)模式是per-destination。

44.snmp的版本號有n、V2>V3；路由器網(wǎng)管上常用的版本號是經(jīng)。

45.三層互換機相對于二層互換機和路由器的兩個最重要的功能是既能實現(xiàn)捶接功能；

也能實現(xiàn)路由功能;

46.路由器的最基本兩項作用是：隔離廣播包、實現(xiàn)不同網(wǎng)段的路由轉(zhuǎn)發(fā);

47.我們常用的telnet的端標(biāo)語是：23；http端標(biāo)語是：80；ftp使用的端標(biāo)語是：21；

48.作為tcp/ip,國際知名端標(biāo)語是從1至1024；

49.多個vlan需要穿過多個互換機，互連互換機端口需要Tagged(打標(biāo)簽)；從這個角

度來區(qū)分互換機的端口類型分為Access(untagged)和Trunk(Tagged)；

二、單選題

I.下面哪些子網(wǎng)掩碼經(jīng)常用做設(shè)備互聯(lián)掩碼？（D）

A）92B）24

C）40D）52

E）以上都不是

2.一個C類地址，假如只有62臺主機，那么最合適的子網(wǎng)掩碼應(yīng)當(dāng)是（A）

A）92B）

C）92D）2

E）以上都不是

3.是個B類地址，此段地址的前綴是從多少到多少（C）?

A.1000

B.0000

C.1000

D.1000

E.1100

4.下列哪些是MAC地址（D）

A.51

B.19-22-01-63-25

C.0000.1234.FEG

D.00-00-12-34-FE-AA

5.主機地址8/28的網(wǎng)段地址是（C）?

A.

B.12

C.4

D.5

E.1

6.10.00129/26主機地址所在網(wǎng)段的廣播地址是：（C）

A）28

B）55

C）91

D）92

7.廣播報文的目的MAC地址是：（A）

A）FFFFFFFFFFFF

B）

C）55

D）

8.訪問控制列表Access-list122permitip55any假如應(yīng)用在某個接

口上，下列哪個描述是對的的：（A）

A）只允許匹配前三個字節(jié)的數(shù)據(jù)包允許通過

B）允許前兩個字節(jié)的數(shù)據(jù)包文通過

C）只允許訪問/24這個網(wǎng)段

D）允許所有報文通過

9.在E系列路由器上創(chuàng)建了一個擴展的access-list101；將其應(yīng)用在某個接口出方向上，下列哪個應(yīng)用

對的：（B）

A)permitaccess-list101out

B)ipaccess-group101out

C)applyaccess-list101out

D)access-class101out

10.對于E系列上為了限制3這一個用戶，下列哪個訪問控制列表配置對的,

(B)

A)Access-list10355

Access-list10permitanyany

B)Access-list2deny3

Access-list10permitanyany

C)Access-list101deny3

Access-list10permitanyany

D)Access-list3deny355

Access-list10permitanyany

11.對于超五類網(wǎng)線在綜合布線時，最大傳輸距離建議在多少之類(A)

A)100M

B)200M

C)50M

D)I50M

12.在ZXR10-C系列路由互換機上，當(dāng)命令輸入之后，如何才干生效？(C)

A)輸入之后，立即生效

B)路由器重啟之后

C)saveactive之后

D)savestartup之后

13.ZXR10-GER上的SMP板是(C)

A)接口板

B)互換網(wǎng)板

C）主控板

D)橋接板

14.ZXR10-T64E/T128系列路由互換機(V1.2)中的UPC板是(A)

A)路由協(xié)議解決和控制模塊

B)互換模塊

C)接口卡

D)接口卡解決模塊

15.在路由器上，什么命令可以用來診斷和顯示完整的路由途徑？(D)

A)routepath

B)routetrace

C)pathtrace

D)traceroute

16.在生成樹協(xié)議(Spanningtreeprotocols)中，關(guān)于端口的“forwardingstate"，下列哪些說法是

對的的？(D)

A)Noframesareforwarded.BPDU'sareheard.

B)Noframesareforwarded.NoBPDU'sareheard.

C)Noframesareforwarded.LearningAddresses.

D)Framesareforwarded.Learningaddresses.

17.OSPF協(xié)議完全建立完畢后的狀態(tài)是：(C)

A)initial

B)exchange

C)full

D)establish

18.BGP協(xié)議完全建立后的狀態(tài)是(D)

initial

B）exchang

C）full

D）establish

19.已知IP地址為3,子網(wǎng)掩碼為28,則該子網(wǎng)的網(wǎng)絡(luò)地址為〉（E）

A）2B）

C）194.243.12,43D）28

E）以上都不是

20.什么是缺省路由？（D）

A）該路由在數(shù)據(jù)轉(zhuǎn)發(fā)時將會被一方面選用。

B）出現(xiàn)在路由表中的任何一條靜態(tài)路由。

C）當(dāng)所有情況都相同的時候，用來轉(zhuǎn)發(fā)數(shù)據(jù)包的那條最佳的路由。

D）用來轉(zhuǎn)發(fā)那些路由表中沒有明確表達(dá)該如何轉(zhuǎn)發(fā)的數(shù)據(jù)包的路由.

E）以上都不是

21.當(dāng)端口的狀態(tài)為［端口一down協(xié)議一叩］時，意味著：（E）

A）端口的鏈路已被斷開，但是還能受到keepalive信號。

B）端口已不可以收到keepalive信號，但能正常工作。

C）端口壞了，應(yīng)當(dāng)換掉。

D）端口處在正常工作狀態(tài)。

E）端口不也許處在這種狀態(tài)。

22.關(guān)于在ZXR10-C系列路由互換機上進(jìn)行硬件熱插拔的操作，以下描述對的的涉及：（A）

A）拔出線卡時，要保證“offline”燈是處在亮的狀態(tài)

B）控制模塊和線卡的“offline”燈的含義是相同的

C）在拔出控制模塊時，只要"offline”燈是處在點亮狀態(tài)，就可以直接拔出

D）CM,CM/1槽位只可以裝入控制模塊

23.OSPF路由器用協(xié)議（A）建立和維護鄰居關(guān)系.

A）Hello

B）Update

C）ACK

D）request

24.在ZXRlO-TxxC系列路由器中，互換機中繼鏈路（宜11位1510打標(biāo)簽所依據(jù)的標(biāo)準(zhǔn)是（A）

A）802.lq

B）802.ID

C）802.3

D）802.5

25.生成樹協(xié)議（SpanningTreeProtocal）的重要作用是什么？（A）

A）防止橋接環(huán)路

B）防止路由環(huán)路

C）以上都是

D）以上都不是

26.ZXR10-C系列路由互換機收到一個數(shù)據(jù)包時，要進(jìn)行如何的判斷，來決定是進(jìn)行路由解決還是

進(jìn)行互換解決？（D）

A）根據(jù)數(shù)據(jù)包的目的IP地址來判斷，目的IP地址和自己的IP接口屬于同一網(wǎng)段的，進(jìn)行互

換，否則進(jìn)行路由。

B）根據(jù)數(shù)據(jù)包的目的IP地址來判斷，目的IP地址和自己的IP接口屬于同一網(wǎng)段的，進(jìn)行路

由，否則進(jìn)行互換。

C）根據(jù)數(shù)據(jù)包的目的MAC地址來判斷，目的MAC地址和自己的IP接口MAC地址相同的，

進(jìn)行互換，否則進(jìn)行路由。

D）根據(jù)數(shù)據(jù)包的目的MAC地址來判斷，目的MAC地址和自己的IP接口MAC地址相同的，

進(jìn)行路由，否則進(jìn)行互換。

27.***********關(guān)于ip轉(zhuǎn)發(fā)策略的描述，哪些是對的的（D）

A）在定義了ip轉(zhuǎn)發(fā)策略之后，在路由表中會出現(xiàn)一條相應(yīng)的路由信息

B）在定義了ip轉(zhuǎn)發(fā)策略之后，在路由表中不會出現(xiàn)一條相應(yīng)的路由信息

C）在定義了ip轉(zhuǎn)發(fā)策略之后，路由器在進(jìn)行數(shù)據(jù)包轉(zhuǎn)發(fā)的時候，轉(zhuǎn)發(fā)的依據(jù)順序為先查ip

轉(zhuǎn)發(fā)策略，再查路由表

D）在定義了ip轉(zhuǎn)發(fā)策略之后，路由器在進(jìn)行數(shù)據(jù)包轉(zhuǎn)發(fā)的時候，轉(zhuǎn)發(fā)的依據(jù)順序為先查路由

表，再查ip轉(zhuǎn)發(fā)策略

28.OSPF的三張表的建立順序依次為：（C）

A）鄰居表，路由表，拓?fù)浔?/p>

B）路由表，拓?fù)浔?，鄰居?/p>

C）鄰居表，拓?fù)浔恚酚杀?/p>

D）路由表，鄰居表，拓?fù)浔?/p>

29.假如一個VLAN配置的過大，下面哪些因素會影響到網(wǎng)絡(luò)的性能：（A）

A）主機會收到過多數(shù)量的廣播包

B）影響STP（生成樹協(xié)議）的可擴展性

C）鏈路上過多的沖突（collision）

D）由于VLAN間的互聯(lián)，會給三層設(shè)備帶來更多的承擔(dān)

30.ARP的作用是什么？（D）

A）防止路由循環(huán)

B）擬定HOST的IP地址

0發(fā)送一直接的廣播

D）擬定HOST的MAC地址

三、多選題

1.與RIPvl相比，OSPF的優(yōu)點有：（ABCD）

A）基于帶寬來選擇途徑

B）收斂快

C）支持VLSM

D）沒有“跳數(shù)（hop）”限制

2.ZXR10-C系列路由互換機，在DHCP的使用中，可以充當(dāng)以下功能（角色）（BC）

A）DHCPclient

B）DHCPserver

C）DHCPrelay

D）以上都可以

3.用VLAN對網(wǎng)絡(luò)進(jìn)行分段，有以下哪些好處。（AC）

A）減少了廣播的數(shù)據(jù)量。

B）增長了網(wǎng)絡(luò)帶寬。

C）減輕網(wǎng)絡(luò)管理的維護承擔(dān)。

D）增長網(wǎng)絡(luò)的可靠性

4.ZXR10-C系列路由互換機的ATM155模塊上，下列說法哪些是對的的（AC）

A）默認(rèn)情況下，vpi的位數(shù)為Ibit,vpi的數(shù)值只能為0和1。

B）默認(rèn)情況下，vpi的位數(shù)為4bit,vpi的數(shù)值可認(rèn)為0—16。

C）可以允許手工修改vpi的位數(shù)

D）不允許手工修改vpi的位數(shù)

5.關(guān)于NAT轉(zhuǎn)換時，下列哪些說法是對的的？（AD）

A）數(shù)據(jù)包出去時，路由器解決的順序是：先路由，后轉(zhuǎn)換

B）數(shù)據(jù)包出去時，路由器解決的順序是：先轉(zhuǎn)換，后路由

C）數(shù)據(jù)包進(jìn)來時，路由器解決的順序是：先路由，后轉(zhuǎn)換

D）數(shù)據(jù)包進(jìn)來時，路由器解決的順序是：先轉(zhuǎn)換，后路由

6.與RIPvl相比，OSPF的優(yōu)點有：（ABCD）

E）基于帶寬來選擇途徑

F）收斂快

G）支持VLSM

H）沒有“跳數(shù)（hop）”限制

7.下列關(guān)于訪問控制列表（ACL）的描述，哪些是對的的？（ACD）

A）ACL最后一條隱含的語句是：denyanyany

B）ACL的唯一作用是用作訪問控制。

C）在ACL的使用上，越細(xì)化的語句，越要寫在前面

D）在ACL的應(yīng)用上，最佳使用input方式。

8.兩個運營OSPF的router欲建立“鄰接關(guān)系”（adjacency）,需要下列哪些參數(shù)要一致：（ACDE）

A）認(rèn)證方法和密碼（AuthenticationTypeandPassword）

B）自治域號碼（AutonomousSystemNumber）

C）區(qū)域號（AreaID）

D）Hello和Dead周期（HelloandDeadintervals）

E）“根狀”區(qū)域的標(biāo)志（StubAreaFlag）

9.在一個OSPFArea當(dāng)中，假如routei■的數(shù)量過多，會有什么影響？（ABD）

A）會增長“路由表出現(xiàn)‘黑洞的也許性

B）會增長“SPF算法”重新計算的次數(shù)

C）會減少網(wǎng)絡(luò)中OSPF“更新數(shù)據(jù)流量（updatetraffic）”的開銷

D）會增長網(wǎng)絡(luò)中OSPF“更新數(shù)據(jù)流量（updatetraffic）”的開銷

10.作為一個網(wǎng)絡(luò)管理員，什么因素會讓你在同一個網(wǎng)絡(luò)中同時使用兩種動態(tài)路由協(xié)議：（BD）

A）為了減小網(wǎng)絡(luò)中路由協(xié)議的開銷

B）將一種落后的路由協(xié)議過渡到一種先進(jìn)的路由協(xié)議

C）方便路由匯總

D）方便路由重分發(fā)

11.數(shù)據(jù)報文分為：（ABC）

A）廣播報文

B）單播報文

C）組播報文

D）業(yè)務(wù)報文

12.C系列可以基于哪些等方式創(chuàng)建VLAN（ABD）

A）基于端口

B）基于協(xié)議

C）基于流

D）基于MAC

13.C系列的橋接模式有：（AB）

A）基于地址

B）基于流

C）基于端口

D）基于協(xié)議

14.下列哪些協(xié)議使用到了TCP/IP（BCD）

A)ARP

B)HTTP

C)SMTP

D)FTP

E)ICMP

15.路由器的啟動方式有：(AB)

A)網(wǎng)絡(luò)啟動

B)Flash啟動

C)ROM啟動

D)Boot啟動

16.數(shù)據(jù)報文中包含下列哪些字段：(ABCD)

A)源mac

B)目的mac

C)源IP

D)目的IP

17.關(guān)于full-duplexEthernet,下列描述哪些是對的的？(AD)

A)在性能上比half-duplexEthernet有很大的提高

B)有著更多的沖突(Morecollisions)

C)假如一臺主機正在傳輸數(shù)據(jù)，則此外的一臺主機必須要等待

D)沒有沖突(Nocollisions)

18.請指出下列哪些設(shè)備工作在OSI的數(shù)據(jù)鏈路層(DE)

E)Router

F)SMTPserver

G)Transceiver

H)Switch

I)Bridge

19.STP生成樹協(xié)議中的狀態(tài)有(ABCDE)(abde)

A)forwording

B)listening

C)disable

D)blocking

E)learning

20.關(guān)于"ZTE(config)#iphelper-addressinterfaceinti”的描述，下列哪些說法是對的的：

(AEF)

A)默認(rèn)狀態(tài)下，該命令允許router把從接口inti收到的一些特定的UDP廣播(缺省為六

種)，轉(zhuǎn)發(fā)到主機10.LL1

B)默認(rèn)狀態(tài)下，該命令只允許router把從接口inti收到的DHCP廣播(缺省為六種)，轉(zhuǎn)

發(fā)到主機去。

C)默認(rèn)狀態(tài)下，該命令允許router把一些特定的UDP廣播，轉(zhuǎn)發(fā)到接口inti上的主機

去。

D)默認(rèn)狀態(tài)下，該命令允許router把DHCP廣播，轉(zhuǎn)發(fā)到接口inti上的主機去。

E)該命令的本質(zhì)是將廣播包，轉(zhuǎn)換成單播包，然后轉(zhuǎn)發(fā)出去。

F)路由器在默認(rèn)狀態(tài)下是不可以允許廣播包通過的，可以借助這個語句來實現(xiàn)廣播的通

過。

四、簡答題

1.升?級ZXRlO-TxxC的ROS時一定要刪除老版本的IOS嗎？當(dāng)使用“ZTE#systemimageadd

0ros9403,,命令將ROS“ROS9403”增長到FlashMemory之后還需要什么樣的操作

才干使路由器運營該ROS?

答：

1)不一定，假如flash剩余空間可以容納新的版本就不需要刪除舊的；

2)運營命令systemimagechooseros9403。

2.簡述E系列版本升級環(huán)節(jié)。

答：

(1)將路由器管理以太口與后臺PC網(wǎng)口相連，并將它們的IP地址設(shè)在同一網(wǎng)段；

(2)在PC上運營TFTP或FTP服務(wù)器軟件，將新版本文獻(xiàn)所在的目錄設(shè)立為根目錄，對于FTP

服務(wù)器還需要設(shè)立用戶名和密碼；

(3)用delete命令刪除FLASH中IMG目錄下舊的版本文獻(xiàn)。假如FLASH的空間足夠，也可以不

用刪除舊版本，將其改名即可；

(4)將新版本文獻(xiàn)拷入FLASH的IMG目錄中；

(5)重啟路由器，檢查版本升級是否成功。

3.規(guī)劃IP地址段1001.0/24；規(guī)定每個用戶群在不同的子網(wǎng)段內(nèi)；用戶群A有60臺主機；用戶

群B有29臺主機，用戶群C有20臺主機，用戶群D有110臺主機，如何規(guī)劃比較合理；詳

述規(guī)劃的過程。

答：

A：/26,最多62臺主機

B：4/27,最多30臺主機

C：6/27,最多30臺主機

D：28/25,最多126臺主機

4.簡述C系列版本升級環(huán)節(jié)。

答：

軟件更新涉及一下兩個部分：ROS(systemimage)和BoolPROMimage

?升級ROS

(1)查看設(shè)備現(xiàn)有版本

systemshowversion

一般要注意到版本號，如ros9303,版本存放位置，一般是在/pc-flash/boot/img/+版

本，以及bootProm版本號：prom-

(2)把系統(tǒng)軟件拷貝到TFTP服務(wù)器上，保證ZXR10C設(shè)備可以ping通該服務(wù)器

(3)軟件拷貝

假如flash空間不夠大，也許需要刪除現(xiàn)有的運營的版本，考慮風(fēng)險較大，必須對

現(xiàn)有版本進(jìn)行備份。并且假如有主備用的flash(抑或主備用控制版)都必須進(jìn)行

完整的升級，以保證主備用的flash版本一致。

systemimageadd<ipaddressofTFTPSERVER><image-file-name>

必須注意此vimage-file-name>必須是全途徑+文獻(xiàn)名

(4)查看image

使用systemimagelist命令可以看到現(xiàn)有的flashmemory中存在的版本文獻(xiàn)，檢查

新版本有沒有在里頭。

(5)選擇啟動版本

systemmagechoose+版本號

比如：systemimagechooseros9303

(6)再次查看image,注意到ros9303旁邊有[selectedfornextboot]

systemimagelist

(7)重起設(shè)備

reboot

?升級BootPROM

(1)查看版本

systemshowversion

(2)把新版本文獻(xiàn)拷貝到TFTP服務(wù)器的指定目錄下(同樣保證可以ping通)

(3)軟件拷貝

systempromimageupdate<ipaddress-of-ftp><image-file-name>

(4)重起設(shè)備

reboot

(5)查看版本是否更新

systemshowversion

5.簡述arp的工作過程。

答：

ARP工作過程：一方面源設(shè)備廣播帶有目的設(shè)備IP地址的ARP請求，這個網(wǎng)絡(luò)上的所有設(shè)備

都會收到這個ARP請求。假如一臺設(shè)備發(fā)現(xiàn)請求中的IP地址與自己的匹配，則向源設(shè)備發(fā)送

一個包含MAC地址的應(yīng)答。源設(shè)備通過這個應(yīng)答獲得目的設(shè)備的MAC地址。

6.簡述dhcp的工作過程以及dhcprelay的工作過程。

答：

DHCP的工作過程：主機發(fā)送一個請求IP地址和其他配置參數(shù)的廣播報文DHCPDiscover；

DHCP服務(wù)器回送一個包具有效IP地址及配置的單播報文DHCPOffer；主機選擇最先到達(dá)的

DHCPOffer的那個服務(wù)器，并向它發(fā)送一個單播報文DHCPRequest,表達(dá)接受相關(guān)配置；選中

的DHCP服務(wù)器回送一個確認(rèn)的單播報文DHCPAcko

DHCPRelay：DHCP中繼和DHCP客戶機位于同一個網(wǎng)絡(luò)中，它將來自客戶機的請求通過

TCP/IP轉(zhuǎn)發(fā)給位于另一個網(wǎng)絡(luò)上的DHCP服務(wù)器以進(jìn)行IP地址的分派和確認(rèn)。DHCP中繼必

須知道DHCP服務(wù)器的地址，還要知道如何把接受到的報文轉(zhuǎn)發(fā)給該服務(wù)器。

7.簡述nat的種類以及各種之間的區(qū)別。

答：

靜態(tài)NAT：私網(wǎng)IP地址和公網(wǎng)IP地址一一相應(yīng)，這種相應(yīng)關(guān)系是固定的，且不會過期。

動態(tài)NAT：當(dāng)有數(shù)據(jù)包從私網(wǎng)發(fā)送出來時，動態(tài)創(chuàng)建一個私網(wǎng)地址和公網(wǎng)地址的綁定記錄(公

網(wǎng)地址從公網(wǎng)地址池中選擇)，過期時動態(tài)綁定會被刪除。

PAT：多個私網(wǎng)IP地址連接外網(wǎng)時可以僅使用一個公網(wǎng)IP地址。

8.簡述如何通過命令行辨認(rèn)GAR路由器型號(GAR26,36和72)。

答：

使用showversion命令，在該命令的顯示中找到“Mainprocessors",后面為MPCA表達(dá)設(shè)備

型號為G26,MPCB表達(dá)G36,NPM12表達(dá)G72

9.簡述配置動態(tài)NAT轉(zhuǎn)換的環(huán)節(jié)。

答：

(1)通過ACL定義要轉(zhuǎn)換的私網(wǎng)地址池

(2)指定入口和出口

(3)定義私網(wǎng)地址池與公網(wǎng)地址池相應(yīng)關(guān)系

(4)根據(jù)需要設(shè)立NATtimeoout時間

10.在做NAT轉(zhuǎn)換的時候，假如公網(wǎng)的ip地址很少，那么應(yīng)當(dāng)啟用NAT還是PAT?使用NAT命令

中的哪個關(guān)鍵字可以啟用PAT?改變NAT表的agingtime對改善公網(wǎng)地址不夠用的問題有影響

嗎？假如有影響，應(yīng)當(dāng)如何改？假如將agingtime改的過小，會有什么問題？

答：

(1)應(yīng)當(dāng)啟用PAT

i2?enable-ip-overloadi?-\ciload，

⑶有影響

(4)用natsetdynamic-binding-timeout命令設(shè)立

11.簡述ZXR10GAR密碼恢復(fù)的環(huán)節(jié)。

答：

(1)啟動路由器，在顯示Pressanykeytostopauto-bool…時按任意鍵中斷路由器的引導(dǎo)

過程；

(2)按c進(jìn)入配置，輸入新的進(jìn)入特權(quán)模式的密碼；

(3)待出現(xiàn)提醒后輸入@使路由器重新啟動，新的密碼生效。

12.分別寫出在E系列和C系列上防止蠕蟲病毒和沖擊波等目前常見病毒襲擊端口的acl防范配置

及應(yīng)用，達(dá)成防范病毒襲擊的目的。

答：

對于E系列

access-list110denytcpanyanyeq135

access-list110denyudpanyanyeq135

access-list110denyudpanyanyeq137

access-list110denyudpanyanyeq138

access-list110denytcpanyanyeq138

access-list110denyudpanyanyeq139

access-list110denytcpanyanyeq445

access-list110denyudpanyanyeq445

access-list110denyudpanyanyeq539

access-list110denytcpanyanyeq539

access-list110denyudpanyanyeq593

access-list110denytcpanyanyeq137

access-list110denytcpanyanyeq4444

access-list110denytcpanyanyeq1025

access-list110denyudpanyanyeq1025

access-list110denytcpanyanyeq2745

access-list110denyudpanyanyeq2745

access-list110denytcpanyanyeq3127

access-l