網(wǎng)絡(luò)設(shè)備配置與管理 危光輝第2版 練習(xí)題及答案

一、單選

I：我們理解"10-base-2''時(shí),對(duì)“2”的理解是（B）

A、表示使用的是粗同軸電纜，單段傳輸距離為200米B、

表示使用的是細(xì)同軸電纜，單段傳輸距離為185米

C、表示使用的是粗同軸電纜，單段傳輸距離為185米

D、表示使用的是細(xì)同軸電纜，單段傳輸距離為200米

2：哪一個(gè)協(xié)議是你用于測(cè)試第七層的連通性（D）

A、ICMPB、ARPC、RlPD、Telnet

3：IP地址8/27所在子網(wǎng)中,共有（A）個(gè)有效的IP地址.

A、30B、126C、32D、62

4：IPV4一共有（A）個(gè)C類(lèi)網(wǎng)絡(luò).A、

221B、221-2C、224D、224-2

5：串行端口大多用于（B）連接

A與內(nèi)網(wǎng)的PC相連

B與WAN相連

C與交換機(jī)相連

D、與PC的CC）Ml相連6：以下哪一個(gè)命令將斷開(kāi)一個(gè)己

掛起的telnet會(huì)話（B）A、closesessionBsdisconnectC、

exitD、quit7:以下哪一個(gè)是使用得最廣

泛的第二層設(shè)備（B）。A、hubB、switchC、

repeaterD、router

8：要將大量的私網(wǎng)IP通過(guò)一個(gè)注冊(cè)IP轉(zhuǎn)換到互聯(lián)網(wǎng)上的技術(shù)是（C）

A、動(dòng)態(tài)NATB、靜態(tài)NATC、PATD、CAT

9：要將園區(qū)內(nèi)的一個(gè)WWW服務(wù)器通過(guò)地址轉(zhuǎn)換到互聯(lián)網(wǎng)中，應(yīng)使用的技術(shù)是（B）。

A、動(dòng)態(tài)NATB、靜態(tài)NATC、PATD、CATI0：在同一個(gè)網(wǎng)絡(luò)中配有以下幾種路

由協(xié)議，路由器在進(jìn)行路由選擇時(shí)優(yōu)先選擇（C）。A、

OSPFB、RlPC、EIGRPD、IGRP

11：在VTP域中，以下哪一種不是交換機(jī)類(lèi)型（D）

A、SerVer模式B、Client模式C、translation模式D、database模式

12：在Switchl上劃分的VLAN信息要能傳送到switch2,switch1應(yīng)配置為（A）模

式。

A、SerVer模式B、Client模式C、translation模式D、database模式

13：要過(guò)濾ftp流量，在ACL語(yǔ)句中應(yīng)該使的操作符是（A

A、eqB、gtC、ItD、range

14：在使用OSPF作為路由協(xié)議的路由器上，要公告/24的網(wǎng)絡(luò)，應(yīng)（D）

A、netwarea0

B,netw55area0

C、netwarea0

D,netw55area015：以下哪一

種IPV6地址格式是錯(cuò)誤的（C)

A、2001：：1B、2001：2020：2000：：3

C、2010：：1200：：HOOD、2000：1：1：：I

16：CSMA/CD是（A）的工作機(jī)制。

A、以太網(wǎng)B、令牌總線網(wǎng)C、令牌環(huán)網(wǎng)D、無(wú)線局域網(wǎng)

17：TCP/IP模型中的應(yīng)用層對(duì)應(yīng)于OSl模型的（C）

A、應(yīng)用層B、應(yīng)用層，表示層C、應(yīng)用層，表不層，會(huì)話層D物理層，應(yīng)用

層

18：以下哪一個(gè)IP地址是合法的IP地址（B）o

A、B、55C、34D、55

19：IP地址5/20的子網(wǎng)號(hào)是（A）

A.

B.

C.

D.

20：路由器和路由器相連接，應(yīng)采用（B）。

A、直通線B、交叉線C、反轉(zhuǎn)線D、以上都可以

21：c7200-js-mz中，c7200指的是IOS的（A）。

A、平臺(tái)B、功能設(shè)置C、動(dòng)行位置D、版本

22：以下哪一個(gè)命令使用第三層的連接（C）

E、telnetftpC、pingD、showcdpneighbors

23：ISDN屬于（A）o

A、電路交換B、租用線路C、包交換D、信元交換

24：用于顯示NAT轉(zhuǎn)換地址對(duì)應(yīng)情況的命令是（A）

A.ShowipnattranslationB、showiprouteC、

showipnatstatisticsD、showcdpneighbors

25：RIP路由協(xié)議規(guī)定的最大跳數(shù)為（B）

A、14B、15C、16D、224

26：交換機(jī)端口的狀態(tài)中，不包括（D）.A、

阻塞B、偵聽(tīng)C、學(xué)習(xí)D、丟棄

27：在VLAN中，進(jìn)行偵封裝時(shí)，802」Q被叫做（C）

A、ISLB、802.11C、dollqD、MTU

28：要過(guò)濾ftp流量，在ACL語(yǔ)句中應(yīng)該使的操作符是（A）?

A、eqB、gtC、ItD、range29：

以下哪個(gè)不是ElGRP維護(hù)的表（D）。

A、鄰居表B、拓?fù)浣Y(jié)構(gòu)表C、路由表D、協(xié)議表30：子網(wǎng)掩碼長(zhǎng)

度為24的網(wǎng)絡(luò)可劃分為多少個(gè)掩碼長(zhǎng)度為27的子網(wǎng)（B）

A、4B、8C、16D、32

31：IP地址5/20所在子網(wǎng)的廣播地址是（C）

A、55B、55C、55D、55

32：IP地址8/27所在子網(wǎng)在洪有（A）個(gè)有效的IP地址.

A、30B、126C、32D、62

33：IPV4一共有（A）個(gè)C類(lèi)網(wǎng)絡(luò).A、

221B、221-2C、224D、224-2

34：以下哪一個(gè)是使用得最廣泛的第二層設(shè)備（B）。

AshubB、switchC、repeaterD、router35:

以下哪一種方式保證了無(wú)差證的交換（A）。A、

storeandforwardB、cutthrough

C、fragmentfreeD、duplex

36：要將園區(qū)內(nèi)的一個(gè)WWW服務(wù)器通過(guò)地址轉(zhuǎn)換到互聯(lián)網(wǎng)中，應(yīng)使用的技術(shù)是（C）O

A、動(dòng)態(tài)NATB、靜態(tài)NATC、PATD、CAT

37：以下哪一種不是幀中繼的LMl類(lèi)型（D）。A、

ciscoB、ANSI

C、Q933aD、IETF

38：RlP路由協(xié)議默認(rèn)每隔（A）S發(fā)送路由更新。

A、30B、60

C、90D、120

39：在3640交換機(jī)上劃分VLAN應(yīng)在（B）下去劃分。

A、特權(quán)模式B、Vlan數(shù)據(jù)庫(kù)C、全局配置模式D、端口模式

40：在SWitChl上劃分的VLAN信息要能傳送到SWitCh2上，SWitChl應(yīng)配置為（A）模式。

A、SerVer模式B、Client模式C、translation模式D、database模式41：要只過(guò)濾

掉主機(jī)地址為10.001的流量經(jīng)過(guò)，可使用以下哪條ACL語(yǔ)句（B）A、

ipaccess-list1permithost

B、ipaccess-list1deny

C>ipaccess-listIOdeny55

D、ipaccess-list10permit

42：要允許網(wǎng)絡(luò)/24中的IeInet流量通過(guò)路由器到達(dá)/24網(wǎng)絡(luò)，應(yīng)使用（B）。

A、ipaccess-list30permittcp5555eqtelnet

B>ipaccess-list130permittcp5555eqtelnet

C、ipaccess-list30permitip5555eqtelnet

Dxipaccess-list130permitip5555eqtelnet43：在使

用OSPF作為路由協(xié)議的路由器上，要公告/24的網(wǎng)絡(luò)，應(yīng)（D）

A、netwareaθ

B、netw55area0

C、netwarea0

D、netw55area0

44：在選舉DRyBDR時(shí)，用于改變接口優(yōu)先級(jí)的命令是（A）。

A、ipospfprioritypriorityjτumber

B、ipospfcostcost

C、ipospfinterface

D、ipospfneighbor

45：采用EUl?64的IPV6中，EUI?64MAC的長(zhǎng)度是（B）位

A、48B、64C、24D、32

46：IPV6報(bào)頭長(zhǎng)度是（C）位。

A、128B、256C、320D、480

47.HSRP的中文意思是（C）o

A、虛擬路由冗余協(xié)議B、網(wǎng)關(guān)負(fù)載

均衡協(xié)議C、熱備路由協(xié)議

D、傳輸控制協(xié)議

48.在HSRP中路由器默認(rèn)的優(yōu)先級(jí)是（B）o

A、90B、100C、110D、120

49.在HSRP配置過(guò)程中，在（B）狀態(tài)下，路由器還沒(méi)有決定虛擬IP地址，處于等

待活動(dòng)路由器發(fā)來(lái)的Hello數(shù)據(jù)包。

50.在HSRP中路由器優(yōu)先級(jí)的范圍是（C）。

A、0~120B、90~120C、0~255D、1-255

51.路由器的配置信息存放在路由器的（D）中。

A.ROMB.RAMC.flashD.NVRAM52.為使交換機(jī)端口能自動(dòng)記憶最

先自動(dòng)獲得的MAC地址，需要在"switehpo?IPon-SeCUritymaC-address后使用的關(guān)鍵字是

(D)o

A.macB.maximumC.autoD.sticky53.以下哪一項(xiàng)不

是"switchportport-security?"中的參數(shù)？(D)

A.mac-addressB.maximumC.violationD.NVRAM

54.路由器配置寄存器的值在默認(rèn)情況下是(A)

A.0x2102B.0x2112C.0x2182D.0x2142

二、填空題

1：在網(wǎng)絡(luò)中，星型拓?fù)涫且粋€(gè)具有中心節(jié)點(diǎn)的拓?fù)?其中中心節(jié)點(diǎn)是一臺(tái)主機(jī)或設(shè)備。

2：在交換機(jī)和網(wǎng)橋中，使用軟件進(jìn)行地址轉(zhuǎn)發(fā)的設(shè)備是MO

3：交換機(jī)的交換模式有存儲(chǔ)轉(zhuǎn)發(fā)、直通轉(zhuǎn)發(fā)、無(wú)碎片交換三種。

4：配置交換機(jī)端口成為全雙工的命令是dupleXfull。

5：配置交換機(jī)端口帶簾的指令是bandwidtho

6：在OSPF網(wǎng)絡(luò)中，在兩臺(tái)路由器以點(diǎn)對(duì)點(diǎn)方式相連時(shí)，不需要選舉DR/BDR。

7：DDOS稱(chēng)為分布式拒絕服務(wù)?

8：總部路由器和分支機(jī)構(gòu)路由器之間的點(diǎn)對(duì)點(diǎn)連接最好使用的子網(wǎng)掩碼長(zhǎng)度位為

30o

9：在CISCO路由器的串行接口上，默認(rèn)的封裝類(lèi)型為HDLC。

10：IPv6的過(guò)渡策略中，一種方案是雙棧技術(shù)，另一種是隧道技術(shù)。

11：信元交換連接中的信元長(zhǎng)度為53字節(jié)。

12：要顯示當(dāng)前設(shè)備flash中的IOS有哪些，應(yīng)使用ShOWflash。

13：要顯示當(dāng)前設(shè)備正在運(yùn)行的IOS,應(yīng)使用ShoWrun。

14：將IOS從TFTP服務(wù)器上還原到設(shè)備上應(yīng)使用的命令是COPytf?nvram。

15：從全局配置模式進(jìn)入f?/θ端口的命令是intf?/θ。

16：ElGRP使用接口的帶寬和延時(shí)作為度量。

17：RIP路由協(xié)議使用跳數(shù)進(jìn)行度量到達(dá)另一個(gè)網(wǎng)絡(luò)的路徑好壞。

18：WLAN的核心標(biāo)準(zhǔn)是802.11。

19：802.11a工作的頻率是5GHz。

20：無(wú)線網(wǎng)絡(luò)的802.1In標(biāo)準(zhǔn)能向下兼容a,b,g三種標(biāo)準(zhǔn)。

21：從特權(quán)模式進(jìn)入全局配置模式的命令是COnfto

22：從全局配置模式進(jìn)入f0∕0端口的命令是。

23：配置交換機(jī)端口帶寬的指令是bandwidth。24：

IP地址/19的子網(wǎng)號(hào)是178.23.32.0。

25：IP地址6/28所在子網(wǎng)的廣播地址是.195.67.37.79。

26：將B類(lèi)網(wǎng)絡(luò)用19位掩碼來(lái)劃分子網(wǎng)，子網(wǎng)個(gè)數(shù)是8。

27：在交換機(jī)和網(wǎng)橋中，使用軟件進(jìn)行地址轉(zhuǎn)發(fā)的設(shè)備是網(wǎng)橋。

28：交換機(jī)的交換模式有存儲(chǔ)轉(zhuǎn)發(fā)、直通交換、無(wú)碎片交換三種。

29：配置交換機(jī)端口成為全雙工的命令是dupleXfUIl。

30：為S0/0配置第一個(gè)子接口的命令是ints0∕0.1。

31：一個(gè)園區(qū)網(wǎng)絡(luò)中大量使用了的私有地址的Pe要接入互聯(lián)網(wǎng)應(yīng)該使用PAT轉(zhuǎn)換。

32：訪問(wèn)控制列表執(zhí)行時(shí)是按順序執(zhí)行的,一旦遇見(jiàn)滿(mǎn)足條件的語(yǔ)句，執(zhí)行并退

出列表，不再執(zhí)行后面的語(yǔ)句。

33：訪問(wèn)控制列表的最后有一條默認(rèn)拒絕語(yǔ)句。

34：命名式ACL允許刪除ACL中的某一行。

35：OSPF使用COSt作為度量,其計(jì)算方法為IO》帶寬。

36：在OSPF網(wǎng)絡(luò)中，在兩臺(tái)路由器以點(diǎn)對(duì)點(diǎn)方式相連時(shí)，不需要選舉DR/BDR。

37：IPV6的過(guò)渡策略中，一種方案是雙棧技術(shù)，另一種是隧道技術(shù)。

38.要在網(wǎng)絡(luò)中實(shí)施HSRP技術(shù)，至少需要2臺(tái)具有路由功能的設(shè)備。

39.在HSRP中，對(duì)活動(dòng)路由器和備份路由器的選擇，主要是通過(guò)路由器配置的HSRP的

優(yōu)先級(jí)來(lái)確定。

40.查看HSRP配置情況，可以使用的命令是ShOWStandbybrief。

41.接口跟蹤特性能夠使路由器根據(jù)接口的狀態(tài)調(diào)整HSRP組的優(yōu)先級(jí)。

42.在配置HSRP優(yōu)先級(jí)時(shí)，值越大，路由器搶占為活動(dòng)路由器的優(yōu)先權(quán)越高。

43.當(dāng)活動(dòng)路由器上所跟蹤的接口出現(xiàn)故障時(shí)，其優(yōu)先級(jí)值默認(rèn)會(huì)降低10。

44.路由器中的flash用于保存IOS。

45.進(jìn)行口令恢復(fù)前，應(yīng)將配置寄存器的值修改為0x2142。

46.要配置控制臺(tái)口令，就在線路模式下進(jìn)行。

47.將IoS從TFTP服務(wù)器上還原到路由器上應(yīng)使用的命令是CoPytftpflash。

三、判斷

1：信元交換與包交換相比，包交換的每個(gè)數(shù)據(jù)包的長(zhǎng)度是固定的，而信元長(zhǎng)度是可變的。

（X）

2：子網(wǎng)掩碼的作用是區(qū)分主機(jī)位和網(wǎng)絡(luò)位（V）

3：一個(gè)子網(wǎng)的主機(jī)位是12,則這個(gè)子網(wǎng)中可以分配的IP地址數(shù)是212（X）

4：一個(gè)子網(wǎng)的廣播地址是它下一個(gè)子網(wǎng)號(hào)減一（V）

5：直通交換方式下，交換機(jī)不能對(duì)交換的數(shù)據(jù)進(jìn)行差錯(cuò)校驗(yàn)（V）

6：網(wǎng)橋可以被認(rèn)為是多端口的中繼器（X）

7：OSPF路由協(xié)議是由因特網(wǎng)工程任務(wù)組開(kāi)發(fā)的公開(kāi)的標(biāo)準(zhǔn)路由協(xié)議（V）

8：在確定路由器的RlD時(shí)?，環(huán)回接口地址比物理地址小時(shí)，應(yīng)以物理接口IP地址作為RlD

（X）

9：RIPvI具有路由匯總的功能（X）

10：可以使用ShOWiPPrOtOCOIS來(lái)查看路由表（X）11：模擬撥號(hào)是由電話公司所提供的

服務(wù)，它相對(duì)于ADSL上網(wǎng)，對(duì)普通用戶(hù)來(lái)說(shuō)，是一種并不算便宜的上網(wǎng)服務(wù)（V）

12：6是一個(gè)C類(lèi)地址（X）

13：不是一個(gè)有效的IP地址（X）

14：子網(wǎng)掩碼的作用是區(qū)分主機(jī)位和網(wǎng)絡(luò)位（V）

15：配置信息一般保存在設(shè)備的flash中（X）

16：如果一個(gè)路由器沒(méi)有配置Vty口令，那么遠(yuǎn)程用戶(hù)無(wú)法telnet進(jìn)入這個(gè)設(shè)備（V）

17：在同一個(gè)路由域中的ElGRP自治系統(tǒng)號(hào)必須相同（V）18：可以

使用命令ShoWiPProtoColS來(lái)查看最佳路由和備份路由（X）19：水

平分割是專(zhuān)門(mén)用于距離矢量路由協(xié)議的一種防環(huán)機(jī)制（V）

20：ElGRP屬于混合路由協(xié)議（V）

21：路由器的端口在默認(rèn)情況下是關(guān)閉的（V）

22：為保護(hù)路由器的安全，可以設(shè)置兩種口令，這兩種口令中，使用PaSSWOrd指令設(shè)置的

口令是更安全的（X）23：在輸入指令時(shí)，為提高輸入速度和簡(jiǎn)潔，盡可能采用命令的

快捷方式（V）

24：在路由器配置完成后需要將配置信息保存在（D）內(nèi)A、

ROMB、RAMC、flashD、NVRAM25：為獲得

設(shè)備的提示性幫助，應(yīng)在特定的提示符下輸入（A）。A、？

helpC、saveD、help?

26：當(dāng)在R#后輸入COPyrUn,然后回車(chē)，將會(huì)出現(xiàn)以下哪一個(gè)提示（A）。

A、%incompletecommandB、%ambiguouscommand

C、%invalidimputdetectedatl^,makerD、copiedOK27：在網(wǎng)絡(luò)中使用

的傳輸介質(zhì)如雙絞線，光纖等均屬于物理層設(shè)備（V）

28：一個(gè)子網(wǎng)的主機(jī)位是12,則這個(gè)子網(wǎng)中可以分配的IP地址數(shù)是2∣2（X）

29：一個(gè)子網(wǎng)的廣播地址是它下一個(gè)子網(wǎng)號(hào)減一（V）

30：直通交換方式下，交換機(jī)不能對(duì)交換的數(shù)據(jù)進(jìn)行差錯(cuò)校驗(yàn)（V）

31：網(wǎng)橋可以被認(rèn)為是多端口的中繼器（X）

32：動(dòng)態(tài)NAT可以節(jié)省公網(wǎng)IP地址（X）

33：cisco設(shè)備上默認(rèn)的幀中繼封裝類(lèi)型是cisco（V）

34：在幀中繼網(wǎng)絡(luò)中配置了OSPF路由協(xié)議后，可能會(huì)產(chǎn)生水平分割問(wèn)題（X）

35：ElGRP屬于混合路由協(xié)議（V）

36：RIPvl具有路由匯總的功能（X）

37：可以使用ShoWiPProtoCoIS來(lái)查看路由表（X）

38：在根交換機(jī)自動(dòng)選舉中，可能出現(xiàn)性能低的交換機(jī)被選為根交換機(jī)（V）

39：在新的STP路徑開(kāi)銷(xiāo)中，10G的開(kāi)銷(xiāo)值比IG的開(kāi)銷(xiāo)值大（X）

40：根交換機(jī)上的所有端口都是根端口（X）

41：ACL中的通配符掩碼就是子網(wǎng)掩碼的反碼（X）

42：在有流量經(jīng)過(guò)時(shí)，ACL列表中的所有語(yǔ)句不一定全部被執(zhí)行（V）

43：OSPF路由協(xié)議是由因特網(wǎng)工程任務(wù)組開(kāi)發(fā)的公開(kāi)的標(biāo)準(zhǔn)路由協(xié)議（V）

44：在確定路由器的RID時(shí)，環(huán)回接口地址比物理地址小時(shí)，應(yīng)以物理接口IP地址作為RlD

（X）

45：在IPV6地址中，只允許有一個(gè)“：："存在（V）

46：IPV6的地址類(lèi)型中沒(méi)有廣播地址（V）

47.在配置有HSRP技術(shù)的網(wǎng)絡(luò)中，計(jì)算機(jī)的IP網(wǎng)關(guān)應(yīng)指向HSRP活動(dòng)路由器的入口IP地

址（X）。

48.通過(guò)HSRP技術(shù)為多個(gè)VLAN配置負(fù)載均衡時(shí)，需要在三層交換機(jī)上將這些VLAN對(duì)

應(yīng)的HSRP組設(shè)置不同的優(yōu)先級(jí)（V）o

49.通過(guò)設(shè)置HSRP搶占，才能使路由器的優(yōu)先級(jí)最高時(shí)成為活動(dòng)路由器（V）。

50.可能使用Ping命令來(lái)驗(yàn)證HSRP狀態(tài)切換后路由的變化情況（X

51.為保護(hù)路由器的安全，可以設(shè)置兩種口令，這兩種口令中，使用PaSSWOrd指令設(shè)置的

口令是更安全的。（X）

52.配置信息一般保存在設(shè)備的flash中。（X）

53.違反端口安全策略后的行為中，配置為ShUtdoWn表示當(dāng)發(fā)生安全違規(guī)時(shí)，關(guān)閉端口為

err-disable狀態(tài)，并使該端口失效，需要管理員進(jìn)行手工激活。（V）

四、配置補(bǔ)全(配置填空與功能說(shuō)明)

1、按要求寫(xiě)出帶有下劃線部分配置命令的功能：

①ROUte。(COnfig)#hostnamnR1功能：指定路由器名為

Rl；

(2)R1(config)QDrOUte

功能：配置靜態(tài)路由;

③R1(Config)#routerMigrP10功能：配置eiqrp路由協(xié)議，自治系統(tǒng)號(hào)

為10;

④RI(Config)#intfθ

R1(config-if)#ipnatinside功能：指定fθ端口為內(nèi)網(wǎng)端口；

2、OSPF協(xié)議的配置：

Router>en功能：進(jìn)入特權(quán)模式；

Router#conft

Router(config)#intsθ

ROUter(Config-if)#ipadd

功能：給SO端口配IP地址；

Router(config-if)#noshut

Router(config-if)#exit

Router(config)#routerospf10功能：配置OSPf路由協(xié)議，進(jìn)程號(hào)為10；

Router(ConfigTX)Uteftfnetwork55area。

功能：公告網(wǎng)絡(luò)；

ROUter(Config-router)#八Z

Router#

3、網(wǎng)絡(luò)拓?fù)淙缦?，路由器R2對(duì)Rl實(shí)現(xiàn)單向的ChaP認(rèn)證，完成配置中的空缺部

分。

R1R2

Rl上的配置：

Router>

Router>en

Router#conft

Router(config)#hostRl

Rl(config)#ints0∕0∕0

Rl(config-if)#ipadd

Rl(config-if)#noshut

R1(config-if)#encaPPP_______________

R1(config-if)#clockrate1200

Rl(config-if)#pppchaphostnameaa

Rl(config-if)#pppchappasswordbb

Rl(config-if)#end

RI#

R2上的配置：

Router>

Router>en

Router#conft

Router(config)#hostR2

R2(config)#usernameaapasswordbb

R2(config)#ints0∕0∕0

R2(config-if)#ipadd

R2(config-if)#noshut

R2(config-if)#encaPPP_________________

R2(config-if)#PPPauthenChaP________

R2(config-if)#

4、擴(kuò)展號(hào)碼式ACL配置：

Rl(config)#access?list101denytcp5555eqftp

功能：配置101號(hào)ACL,拒絕從網(wǎng)絡(luò)至IJ網(wǎng)絡(luò)的ftp流量;

Rl(config)#access?list101Dermitipanyany

功能：配置101號(hào)ACL,允許任何IP流量；

R1#ShoWaccess-list101功能：查看101號(hào)acl的配置；

R1#conft

R1(config)#intfl

Rl(Config?if)#ipaccess-group101in功能：把101號(hào)AeL應(yīng)用在fl端口in

方向上；

5、PAT的配置，如下拓?fù)鋱D如示，路由器0是企業(yè)邊界路由器，路由器1是ISP

端路由器，補(bǔ)充完整以下配置。

Router>en

Router#conft

Router(config)#hostISP

ISP(config)*ints0∕0∕0

ISP(config-if)#ipadd

ISP(config-if)#noshut

ISP(config-if)#clockrate1200

ISP(config-if)#intf0∕0

ISP(config-if)?ipadd

ISP(config-if)#noshut

路由器0：

Router>en

Router#conft

Router(config)#hostQE

QE(config)#ints0∕0∕0

QE(config-if)*ipadd

QE(config-if)#noshut

QE(config-if)#ipnatoutside

QE(config-if)#intf0∕0

QE(config-if)*ipadd

QE(config-if)#noshut

QE(config-if)#ipnatinside

QE(config-if)#ints0∕0∕0

QE(config-if)#exit

QE(config)#access-list1permit55

QE(config)#ipnatinsidesourcelist1intfaO/OOVerlOaci

QE(config)#iprouteOoOO

QE(config)#

6、OSPF配置，如下拓?fù)淙缦滤荆瓿苫镜腛SPF路由協(xié)議配置。

PC-PT

主機(jī)O

交換機(jī)配置：

Switch>en

SWitCh#Conft

Switch(config)#noCdPrun

Switch(config)?exit

Switch#

路由器O配置：

Router>en

Router#conft

Router(config)#hostRO

RO(config)?intfO/O

Ro(Config-if)#ipadd

RO(config-if)#noshut

RO(config-if)#intfθ∕l

RO(config-if)*ipadd

RO(config-if)#noshut

RO(config-if)#exit

RO(Con誕)#H)UterOSPf1

RO(COnfig-router)#netw192.168.LOo.0.0.255area0

RO(config-router)#netw55area0

RO(config-router)#

路由器1配置：

Router>en

Router?conft

Router(config)#hostRl

Rl(config)#intf0/0

Rl(config-if)#noshut

Rl(config-if)#ipadd

Rl(config-if)#intfθ∕l

Rl(config-if)#ipadd

Rl(config-if)#noshut

Rl(config-if)#exit

R1(config)#routerospf1

R1(config-router)#netw55area0

R1(config-router)#netw55area0

R1(config-router)#exit

R1(config)#

路由器2配置：

Router>en

Router#conft

Router(config)#hostR2

R2(config)#intf0∕0

R2(config-if)#ipadd

R2(config-if)#noshut

R2(config-if)#intfθ∕l

R2(config-if)#ipadd

R2(config-if)#noshut

R2(config-if)#exit

R2(config)#routerospf1

R2(config-router)#netw55area0

R2(config-router)#netw55area0

R2(config-router)#exit

R2(config)#

R2#

7、RIP協(xié)議的配置：

Router>en

Router?conft功能：進(jìn)入全局模式；

Router(config)#intsθ

Router(config-if)#ipadd

功能：給SO端口配IP地址；

Router(config-if)#noshut功能：打開(kāi)端口;

Router(config-if)#exit

Router(config)?routerrip功能：酉己置RIP；

Router(config-router)#network

RoUter(Config-router)#八Z

Router#

8、標(biāo)準(zhǔn)號(hào)碼式ACL配置：

Rl(config)#accesS-IiSt1deny55功

能：定義ACL1,拒絕的流量；

Rl(config)#access」istIPermit55

功能：定義ACLl,允許192.16830的流量；

R1#ShoWaccesS-IiSt1功能：查看ACL1；

Rl#conft

Rl(config)#intfl

R1(COnfig?if)#ipaccess?group1OUt功能：把ACLl應(yīng)用至IJfl端口夕卜出方向

上

9、獨(dú)臂路由的配置在路由器上的配

置

Router>en

Router#conft

Router(config)#hostrl

rl(config)#intfl∕0

rl(config-if)#noshut

rl(confie-if)#intf1/0.1功能：配置fl/O的第一個(gè)子接口

rl(config?subif)#encapsulationdotIq2功能：把fl/0.1作為VLAN2的網(wǎng)關(guān)，

并封裝協(xié)議為802.Iq

rl(config-subif)#ipadd

rl(config-subif)#intfl/0.2

r1(config-subif)#encapsulationdotIQ3

rl(config-subif)*ipadd

rl(config-subif)#exit

rl(config)#

rl(config)#

在交換機(jī)上的配置

Router>en

Router?vlanda

RoutertMandatabase功能：進(jìn)入VIan數(shù)據(jù)庫(kù)

Router(vlan)#vlan2功能：酉己置Vlan2

VLAN2added:

Name:VLAN0002

Router(vlan)#vlan3

VLAN3added:

Name:VLAN0003

Router(vlan)?exit

APPLYcompleted.

Exiting....

Router?conft

Router(config)#hosts1

sl(config-if)#intfθ∕l

s1(CoCfin-if)#SWitChCOrtmodetrunk功能：指定fθ∕l為trunk模式

s1(COn6g?if)#SWitehPorttrunkencapsulationdotIq功能：對(duì)f?/l進(jìn)行封裝，

協(xié)議為802.]qsl(config-if)#no

shut

sl(config-if)#exit

s1(CoC6g)#intrangeft)∕2-5功能：進(jìn)入fθ∕2到fD∕5s1(config-if-

range)#SWitChPortaCCeSSVIan2功能：把fθ∕2到fθ∕5指定給VIan2

s1(config-if-range)#noshut

s1(config-if-range)#exit

sl(config)#intrangefθ∕6-10

sl(config-if-range)#switchportaccessvlan3

s1(config-if-range)#noshut

任務(wù)1.1規(guī)劃網(wǎng)絡(luò)地址思考與

練習(xí)

選擇題

1.判斷以下哪些地址是合法的IP地址（）o（合法即指可分配使用）

A.B.55

C.D.55

E.55F.303

G.55H.

2.判斷/20是什么地址（）?

A.網(wǎng)絡(luò)地址B.廣播地址

C.單播地址D.任播地址

3.十進(jìn)制569轉(zhuǎn)換成十六進(jìn)制等于o

4.一個(gè)A類(lèi)網(wǎng)絡(luò)有多少個(gè)主機(jī)地址（）。

A.24B.28-2

C.224-2D.224

5.以下哪些子網(wǎng)掩碼是有效的（）。

A.B.

C.255.255.248D.42

6.一個(gè)長(zhǎng)度為28位的子網(wǎng)掩碼，能將一個(gè)C類(lèi)網(wǎng)絡(luò)劃分成多少個(gè)子網(wǎng)（）。

A.4B.8

C.16D.無(wú)法確定

7.一個(gè)子網(wǎng)掩碼為的B類(lèi)網(wǎng)絡(luò)，能有多少個(gè)子網(wǎng)（）。

A.224B.224-2

C.2"D.23

8.使用子網(wǎng)掩碼為對(duì)一個(gè)B類(lèi)網(wǎng)絡(luò)劃分子網(wǎng)，每個(gè)子網(wǎng)包含的IP地址數(shù)

是多少（）。

A.23-2B.25

C.2ll-2D.2"

9.要使每個(gè)子網(wǎng)中可用的IP地址數(shù)為580,對(duì)一個(gè)B類(lèi)網(wǎng)應(yīng)采用多少位長(zhǎng)的子網(wǎng)掩碼

（）。

A.20B.25

C.22D.23

10.IP地址23/27的子網(wǎng)地址是什么（）.

A.4B.28

C.6D.12

ILlP地址6/21所在子網(wǎng)的廣播地址是什么（）。

A.55B.55

C.55D.55

12.判斷下列哪些IP地址與40/20是在同一個(gè)子網(wǎng)內(nèi)（）。

A.3/20B.3/20

C.20/20D.3/20

E.55/20F.20/20

G.40/20H./20

13.IP地址5/20的子網(wǎng)號(hào)是()

A.B.C.D.

14.IP地址5/20所在子網(wǎng)的廣播地址是()

A.55B.55C.55D.55

15.IP地址8/27所在子網(wǎng)中,共有()個(gè)有效的IP地址.

A.30B.126C.32D.62

16.IPv4一共有()個(gè)C類(lèi)網(wǎng)絡(luò).

A.22'B.22l-2C.224D.224-2

17.子網(wǎng)掩碼長(zhǎng)度為24的網(wǎng)絡(luò)可劃分為多少個(gè)掩碼長(zhǎng)度為27的子網(wǎng)()

A.4B.8C.16D.32

二.填空

1.二進(jìn)制數(shù)IOlOlIl所對(duì)應(yīng)的十進(jìn)制數(shù)是。

2.IPv4是由位二進(jìn)制數(shù)所構(gòu)成。

3.可用于分配的IPv4地址有A類(lèi)，B類(lèi)和。

4.IP地址/19的子網(wǎng)號(hào)是?

5.IP地址6/28所在子網(wǎng)的廣播地址是。

6.將B類(lèi)網(wǎng)絡(luò)154.5600用19位掩碼來(lái)劃分子網(wǎng)，子網(wǎng)個(gè)數(shù)是。

7.總部路由器和分支機(jī)構(gòu)路由器之間的點(diǎn)對(duì)點(diǎn)連接最好使用的子網(wǎng)掩碼長(zhǎng)度位為

≡.判斷

1.6是一個(gè)C類(lèi)地址（）

2.不是一個(gè)有效的IP地址（）

3.子網(wǎng)掩碼的作用是區(qū)分主機(jī)位和網(wǎng)絡(luò)位（）

4.一個(gè)子網(wǎng)的主機(jī)位是12,則這個(gè)子網(wǎng)中可以分配的IP地址數(shù)是2∣2（）

5.一個(gè)子網(wǎng)的廣播地址是它下一個(gè)子網(wǎng)號(hào)減一（）

6.路由匯總是延長(zhǎng)了子網(wǎng)掩碼的長(zhǎng)度（）

7.使用VLSM可以節(jié)省大量的IP地址（）

參考答案

一、選擇

1、BCDGH2、C3、2394、C5、AC6、167、D8、C

9、C10、C11、A12、AEH13、AI4、C15、AI6、A17、B

選擇題答案分析：

-2-

1、答案：B、C、D、G、H

分析：選項(xiàng)A：C類(lèi)地址的主機(jī)位為0,表示網(wǎng)絡(luò)號(hào)，所以不合法：選項(xiàng)E：C類(lèi)地址的

主機(jī)位為255,表示廣播地址；選項(xiàng)F：第一個(gè)字節(jié)為300,超過(guò)了取值范圍0—255；其

余均不違反IP地址的規(guī)則。

2、答案：C

分析：20位長(zhǎng)的掩碼，關(guān)鍵字節(jié)應(yīng)是第三字節(jié)，步長(zhǎng)為224-2。=24=16,第三字節(jié)的43在

32—48這一段內(nèi)，該地址的子網(wǎng)號(hào)為,廣播地址為55,因此該地

址為單播地址。

3、答案：239分析：可先轉(zhuǎn)換成二進(jìn)制：1000111001,再轉(zhuǎn)換成十六進(jìn)制：10,OOlb

IOoI=>2394、答案：C

分析：一個(gè)A類(lèi)網(wǎng)絡(luò)中，主機(jī)位長(zhǎng)24位，減去全0和全1的兩個(gè)不能分配的IP地址，

因此為224-2個(gè)主機(jī)地址。

5、答案：A、C

分析：答案B中，第一個(gè)字節(jié)為240,轉(zhuǎn)化為二進(jìn)制后為IIIlO()00,使得子網(wǎng)掩碼中I

和0不能連續(xù)，所以不正確；答案D中，242轉(zhuǎn)化為二進(jìn)制后為IlIlOOl0,與B一樣的

錯(cuò)誤，因此要注意，即使是子網(wǎng)掩碼的最后一個(gè)字節(jié)，也不是任意數(shù)字都可用來(lái)做掩碼

的。

6、答案：16個(gè)

分析：C類(lèi)網(wǎng)絡(luò)的網(wǎng)絡(luò)號(hào)部分為24比特，劃分后的子網(wǎng)掩碼長(zhǎng)度為28比特，因此有28-

24=4比特是使用了主機(jī)號(hào)部分的高比特位來(lái)劃分的子網(wǎng)，可劃分2^t=16個(gè)子網(wǎng)；

7、答案：D

分析：B類(lèi)網(wǎng)絡(luò)號(hào)長(zhǎng)16位，此子網(wǎng)掩碼長(zhǎng)度為19位，因此有3位是使用了主機(jī)號(hào)的高

比特位來(lái)劃分子網(wǎng)，因此有23=8個(gè)子網(wǎng)。

8、答案：C

分析：此子網(wǎng)掩碼長(zhǎng)度為21,表示有11位主機(jī)位，因此有2"-2個(gè)IP地址。

9、答案：C

分析：一個(gè)子網(wǎng)中有580個(gè)IP地址，需要此子網(wǎng)中的主機(jī)位數(shù)是：29<258<2H>,可見(jiàn)需

要10位主機(jī)位才能滿(mǎn)足，則子網(wǎng)掩碼長(zhǎng)度為33-10=22。

10、答案：C

分析：由于子網(wǎng)掩碼為27位長(zhǎng)，所以關(guān)鍵字節(jié)為第四字節(jié)，步長(zhǎng)為2333=25=32,第四

字節(jié)的123在96—128段內(nèi)，因此，子網(wǎng)地址是6。

11、答案：A

分析：21位長(zhǎng)的子網(wǎng)掩碼，關(guān)鍵字節(jié)為第三字節(jié)，步長(zhǎng)2242=23=8,第三字節(jié)的46在

40—48段內(nèi)，廣播地址是下一個(gè)子網(wǎng)號(hào)減1,下一個(gè)子網(wǎng)號(hào)為,因此該地址

的廣播地址為55o

12、答案：A、E、H

分析：首先判斷出40/20這個(gè)IP地址落在哪一個(gè)段內(nèi)：20位長(zhǎng)的掩碼，關(guān)鍵

字節(jié)是第3字節(jié)，因此，每段長(zhǎng)2243=24=16,在162附近找兩個(gè)能整除16的數(shù)，其中

一個(gè)大于162,一個(gè)小于162,這兩個(gè)數(shù)為160和176,因此，162落在160——176段

內(nèi)，現(xiàn)在來(lái)看，前兩個(gè)字節(jié)為168.46,第三字節(jié)落在160——176內(nèi)的IP地址：有A、E、

H三個(gè)。注意，E和H兩個(gè)IP地址也是合法的IP地址。

13、答案：A

分析：子網(wǎng)掩碼長(zhǎng)度為20,因此感興趣的字節(jié)是第三個(gè)字節(jié)，只需對(duì)第三個(gè)字節(jié)進(jìn)行分析

即可。在第三個(gè)字節(jié)中，后4位為主機(jī)號(hào)，按24為一個(gè)子網(wǎng)段進(jìn)行劃分子網(wǎng)：0,16,32,

48....,IP地址5中的第三個(gè)字節(jié)為34,所在子網(wǎng)就是。

14、答案：C分析方法

同11題15、答案：A

分析：27位長(zhǎng)的子網(wǎng)掩碼，只有5位作為主機(jī)位，共有25個(gè)IP地址，并在其中減去全

0（作為網(wǎng)絡(luò)號(hào)）和全1（作為廣播地址）地址后，還有25-2個(gè)IP地址，即30個(gè)。

16、答案：A

分析：在IPv4中，前三個(gè)字節(jié)（即前24位）表示C類(lèi)網(wǎng)絡(luò)的網(wǎng)絡(luò)號(hào)，在第一個(gè)字節(jié)的前

三位固定為110,因此只有21位可變，所以在在IPv4中有221個(gè)C類(lèi)網(wǎng)絡(luò)。17、答案：B

分析方法同6題二、填

空

1：872：323：C類(lèi)4：5：96：87：30

三、判斷

1-5：XXVXV6-7：XV

任務(wù)1?2網(wǎng)絡(luò)設(shè)備基本配置

思考與練習(xí)

一、選擇

1.路由器和路由器相連接，應(yīng)采用（）。

A.直通線B.交叉線C.反轉(zhuǎn)線D.以上都可以

2.串行端口大多用于（）連接

A.與內(nèi)網(wǎng)的PC相連

B.與WAN相連

C.與交換機(jī)相連

D.與PC的COMI相連3.在路由器配置完成后需要將

配置信息保存在（）內(nèi)A、ROMB、RAMC、

flashD、NVRAM

4.為獲得設(shè)備的提示性幫助，應(yīng)在特定的提示符下輸入（）。

A.?B.helpC.saveD.help?

5.當(dāng)在R#后輸入COPyrUn,然后回車(chē)，將會(huì)出現(xiàn)以下哪一個(gè)提示（）。

A.%incompletecommandB.%ambiguouscommand

C.%invalidinputdetectedat'^,makerD.copiedOK

二.填空

?.第一次對(duì)路由器進(jìn)行配置應(yīng)采用的端口稱(chēng)為端口。

2.從特權(quán)模式進(jìn)入全局配置模式的命令是。

3.從全局配置模式進(jìn)行f0∕0端口的命令是o

4.配置交換機(jī)端口帶寬的指令是o

5.使用CLl方式對(duì)交換機(jī)進(jìn)行基本配置時(shí)，波特率應(yīng)設(shè)為

6.路由器中的flash用于保存o

Ξ.判斷

1.交叉線就是1和8,2和7,3和6,4和5分別做在兩端的雙絞線（）

2.交換機(jī)的端口在默認(rèn)情況下是關(guān)閉的（）

3.路由器的端口在默認(rèn)情況下是關(guān)閉的（）

4.在輸入指令時(shí)，為提高輸入速度和簡(jiǎn)潔，要盡可能采用命的快捷方式（）

參考答案

一、選擇

1-5BBDAA

二、填空

1：console端口（或控制臺(tái)端口）

2.conft

3.intfO/0

4.bandwidth

5.9600

6.IOS

三、判斷

1-5XXVV

-6-

任務(wù)1.3管理網(wǎng)絡(luò)設(shè)備

思考與練習(xí)

一、選擇

1.c7200-js-mz.bin中，c7200指的是IoS的（）°A、

平臺(tái)B、功能設(shè)置C、運(yùn)行位置D、版本

2.以下哪一個(gè)命令使用第三層的連接（）

A、telnetB、ftpC、pingD、showcdpneighbors

3.以下哪一個(gè)命令將斷開(kāi)一個(gè)已掛起的telnet會(huì)話（）

A、closesessionB、disconnectC、exitD、quit

4.以下哪一個(gè)是使用得最廣泛的第二層設(shè)備（）oA,

hubB、switchC、repeaterD、router

二、填空

1.要顯示當(dāng)前設(shè)備flash中的IOS有哪些，應(yīng)使用show。

2.要顯示當(dāng)前設(shè)備正在運(yùn)行的IOS,應(yīng)使用ShoW。

3.配置交換機(jī)端口成為全雙工的命令是0

4.進(jìn)入虛擬終端的線路模式的命令是=

5.在某個(gè)端口下使用禁用CDP的命令是。

三、判斷

1.如果一個(gè)路由器沒(méi)有配置Vty口令，那么遠(yuǎn)程用戶(hù)無(wú)法telnet進(jìn)入這個(gè)設(shè)備（）

2.CDP是一個(gè)三層協(xié)議（）

3.直通交換方式下，交換機(jī)不能對(duì)交換的數(shù)據(jù)進(jìn)行差錯(cuò)校驗(yàn)（）

4.在PC上將與之相連的路由器的IP地址修改后為保持仍能連接，應(yīng)修改PC的IP地

址（）

5.配置信息一般保存在設(shè)備的flash中（）

參考答案

一、選擇

1：A

2：C

3：B

4：B

二、填空

1：flash

2：verversion3：

duplexfull

-7-

4：linevtyO4

5：nocdprun

三、判斷

1-5：VXVVX

-8-

任務(wù)2.1配置靜態(tài)路由

思考與練習(xí)

一、選擇題

1.直連路由是在（）層協(xié)議發(fā)現(xiàn)的。

A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層

2.標(biāo)志直連路由條目的代碼是（）

A.SB.CC.EXD.R

3.關(guān)于命令αiproute,,的說(shuō)法，正確的是（）

A.