新華三杯數(shù)字技能大賽備賽考試復(fù)習(xí)題庫（含答案）

PAGEPAGE1新華三杯數(shù)字技能大賽備賽考試復(fù)習(xí)題庫（含答案）一、單選題1.網(wǎng)絡(luò)環(huán)境如圖所示。在路由器RTA上做如下NAT配置：[RTA]aclnumber2000[RTA-acl-basic-2000]rule0permitsource55[RTA]nataddress-group110[RTA]interfaceEthernet0/1[RTA-Ethernet0/1]natoutbound2000address-group1no-pat配置后，Client_A和Client_B同時(shí)訪問Server，則此時(shí)RTA的NAT表內(nèi)容可能為。A、ProtocolGlobalAddrPortInsideAddrPortDestAddrPort-1VPN:0,status:NOPAT,TTL:00:04:00,Left:00:04:00-2VPN:0,status:NOPAT,TTL:00:04:00,Left:00:03:5912102410241024VPN:0,status:NOPAT,TTL:00:01:00,Left:00:00:5911512512512VPN:0,status:NOPAT,TTL:00:01:00,Left:00:01:00B、ProtocolGlobalAddrPortInsideAddrPortDestAddrPort-1VPN:0,status:NOPAT,TTL:00:04:00,Left:00:04:00-2VPN:0,status:NOPAT,TTL:00:04:00,Left:00:03:5912102410241024VPN:0,status:NOPAT,TTL:00:01:00,Left:00:00:5911511512512VPN:0,status:NOPAT,TTL:00:01:00,Left:00:01:00C、ProtocolGlobalAddrPortInsideAddrPortDestAddrPort-1VPN:0,status:NOPAT,TTL:00:04:00,Left:00:04:00-2VPN:0,status:NOPAT,TTL:00:04:00,Left:00:03:5911102410241024VPN:0,status:NOPAT,TTL:00:01:00,Left:00:00:5911512512512VPN:0,status:NOPAT,TTL:00:01:00,Left:00:01:00D、ProtocolGlobalAddrPortInsideAddrPortDestAddrPort-1VPN:0,status:NOPAT,TTL:00:04:00,Left:00:04:00-2VPN:0,status:NOPAT,TTL:00:04:00,Left:00:03:5912102310241024VPN:0,status:NOPAT,TTL:00:01:00,Left:00:00:5911511511512VPN:0,status:NOPAT,TTL:00:01:00,Left:00:01:00答案：A解析：no-patIP地址一對一轉(zhuǎn)換，端口號保持一致2.一臺空配置的MSR路由器通過GE0/0接口連接本端局域網(wǎng)用戶，通過S1/0接口直接連接遠(yuǎn)端路由器。

GE0/0接口和S1/0接口的IP地址分別為/24和/30。為了確保與遠(yuǎn)端局域網(wǎng)用戶的互

通，在MSR上配置了如下路由：[MSR]iproutes1/0配置后，MSR收到發(fā)往目的地址54/24的數(shù)據(jù)包，在路由表中查找到該靜態(tài)路由之后，MSR接下來將如何處理該數(shù)據(jù)包？A、丟棄該數(shù)據(jù)包，因?yàn)槁酚杀碇形戳谐瞿康闹鳈C(jī)B、丟棄該數(shù)據(jù)包，因?yàn)槁酚杀碇形戳谐鱿乱惶刂稢、將該IP報(bào)文封裝成符合S1/0接口鏈路的幀，然后從S1/0接口轉(zhuǎn)發(fā)出去D、解析S1/0接口的MAC地址，更新目的MAC地址，然后將該IP報(bào)文重新封裝E、查找接口S1/0對應(yīng)的IP地址，然后將該IP報(bào)文從S1/0接口轉(zhuǎn)發(fā)答案：C解析：本題中聲明空配置的MSR，說明串口使用的默認(rèn)的鏈路層協(xié)議PPP，因此是P2P鏈路，靜態(tài)下一跳可以寫出接口

數(shù)據(jù)鏈路層傳遞二層數(shù)據(jù)幀，而非三層IP包3.路由器MSR-1分別與MSR-2、MSR-3互連，其中在MSR-1的路由表中有一條從MSR-2學(xué)到的去往

目的網(wǎng)段/24的RIP路由，其Cost為3；此時(shí)MSR-1從MSR-3上也接受到一條依然是

去往目的網(wǎng)段/24的RIP路由，其Cost為15，那么A、MSR-1的路由表不做更新，依然保留從MSR-2學(xué)習(xí)到的該網(wǎng)段路由B、MSR-1的路由表會更新為從MSR-3上學(xué)到Cost為15的路由C、MSR-1的路由表會更新，因?yàn)镃ost為15的RIP路由意味著網(wǎng)絡(luò)可能有環(huán)路D、MSR-1的路由表不會更新，因?yàn)镃ost為15的RIP路由意味著不可靠路由，RIP不會將其寫入自己的路由表答案：A解析：路由表中已有路由表項(xiàng)，當(dāng)收到不同鄰居發(fā)來的路由更新，只當(dāng)度量值減少才更新4.iSCIS協(xié)議包的封裝順序是A、Link->SCSI->Iscsi->TCP->IPB、SCSI->iscsi->TCP->IP->LinkC、Iscsi->SCSI->IP->TCP->LinkD、Iscsi->SCSI->TCP->IP->Link答案：B5.一臺MSR路由器通過S1/0接口連接Internet，GE0/0接口連接局域網(wǎng)主機(jī)，局域網(wǎng)主機(jī)所在網(wǎng)段為/8，在Internet上有一臺IP地址為的FTP服務(wù)器。通過在路由器上配置IP地址和路由，目前局域網(wǎng)內(nèi)的主機(jī)可以正常訪問Internet(包括公網(wǎng)FTP服務(wù)器)，如今在路由器上增加如下配置：

Firewallenable

Aclnumber3000

Rule0denytcpsource0source-porteqftpdestination0

然后將此ACL應(yīng)用在GE0/0接口的inbound和outbound方向，那么這條ACL能實(shí)現(xiàn)下列哪些意圖？A、禁止源地址為的主機(jī)向目的主機(jī)發(fā)起FTP連接B、只禁止源地址為的主機(jī)到目的主機(jī)的端口為TCP21的FTP控制連接C、只禁止源地址為的主機(jī)到目的主機(jī)的端口為TCP20的FTP數(shù)據(jù)連接D、對從向發(fā)起的FTP連接沒有任何限制作用答案：D解析：ftp是source（客戶端）的隨機(jī)端口訪問dest（服務(wù)器）的TCP21和TCP20，故限制FTP應(yīng)該是在dest而非

Source

Rule0denytcpsource0destination0destination-porteqftp6.A類地址的默認(rèn)子網(wǎng)掩碼是A、B、C、D、以上都不正確答案：A解析：這沒什么好說的，選A。7.相對于標(biāo)準(zhǔn)的子網(wǎng)劃分，變長子網(wǎng)掩碼劃分（VLSM）與之最大的區(qū)別是。A、對于一個(gè)自然分類IP網(wǎng)絡(luò)，可以采用某一任意長度的子網(wǎng)掩碼進(jìn)行子網(wǎng)劃分B、一個(gè)自然分類IP網(wǎng)絡(luò)進(jìn)行子網(wǎng)劃分后，各子網(wǎng)的子網(wǎng)掩碼長度可以不同C、可以形成超網(wǎng)D、使用無類地址進(jìn)行網(wǎng)絡(luò)劃分答案：B解析：A：你子網(wǎng)再多，也不能完全占用主機(jī)位；C：超網(wǎng)是CIDR(無類域間路由)；8.ISCS協(xié)議包的封裝順序是：A、ISCSI->SCSI->IP->TCP->LinkB、Link->SCSI->ISCSI->TCP->IPC、SCSI->ISCSI->TCP->IP->LIinkD、ISCSI->SCSI->TCP->IP->Link答案：C9.在系統(tǒng)啟動過程中，根據(jù)提示鍵入_____，系統(tǒng)將中斷引導(dǎo)，進(jìn)入BootROM模式A、<Ctrl+a>B、<Ctrl+b>C、<Ctrl+z>D、<Ctrl+c>答案：B解析：這題屬于記憶性的題目，選B。10.一臺MSR路由器要通過RIP來學(xué)習(xí)路由信息，在路由器上做了如下的配置：

Rip1

Network

那么關(guān)于此配置的正確解釋是。A、RIP將發(fā)布的默認(rèn)路由B、本路由器上所有接口使能RIPC、當(dāng)于沒有在本路由器上使能RIPD、此配置是錯(cuò)誤配置答案：B11.在MSR路由器上使用ping命令時(shí)，可以用_____參數(shù)來設(shè)定所發(fā)送的ICMP報(bào)文長度。A、–nB、–cC、–bD、-s答案：D解析：使用ping命令時(shí)，用-s可以設(shè)定發(fā)送ICMP報(bào)文的長度，默認(rèn)為56字節(jié)，取值范圍是208100字節(jié)，發(fā)送的是ICMPEchoRequest報(bào)文(不包含IP和ICMP報(bào)文頭)。12.在MSR路由器上，默認(rèn)情況下，配置文件是以______后綴的。A、binB、sysC、txtD、cfg答案：D解析：在MSR路由器上，bin是應(yīng)用程序文件，cfg是配置文件13.通過HDM（或iLO）進(jìn)行CAS系統(tǒng)的安裝，說法錯(cuò)誤的是A、安裝過程中配置的接口地址為業(yè)務(wù)網(wǎng)口地址B、安裝完畢后再VirtualDrivers菜單需要確認(rèn)ImageFile選擇已斷開ISO文件C、AS安裝完成后有試用期，建議在此期限內(nèi)注冊證書licenseD、管理服務(wù)器需要安裝CVM，業(yè)務(wù)服務(wù)器不要安裝CVM答案：A14.私網(wǎng)設(shè)備A的IP地址是/24，其對應(yīng)的公網(wǎng)IP是；公網(wǎng)設(shè)備B的IP地址是。

現(xiàn)需要設(shè)備A對公網(wǎng)提供Telnet服務(wù)，可以在NAT設(shè)備上使用下列哪項(xiàng)配置？A、clnumber2000

Rule0permitsource55

Nataddress-group

InterfaceEthernet0/1

Natoutbound2000address-group1B、aclnumber2000

Rule0permitsource55

Nataddress-group

InterfaceEthernet0/1

Natoutbound2000address-group1no-patC、natserverprotocoltelnetglobalinsideD、natserverprotocoltcpglobaltelnetinsideE、natserverprotocoltcpglobal23inside23答案：E15.以下哪個(gè)選項(xiàng)描述的參數(shù)可以唯一確定一條TCP連接？A、源端口號，源IP地址B、目的端口號，目的IP地址C、源端口號，目的端口號D、源MAC地址，目的MAC地址E、以上都不對答案：E解析：源IP地址、源端口、目的IP地址、目的端口組成套接字socket唯一確定一條TCP連接16.客戶的網(wǎng)絡(luò)如下所示：

HostAGE0/0--MSR-1--S1/0S1/0--MSR-2--GE0/0HostB

在兩臺路由器上的廣域網(wǎng)接口分別作了如下配置：

MSR-1：

Firewallenable

Aclnumber3000

Rule0denyipsource55

Rule5permitip

InterfaceSerial1/0

Link-protocolppp

Firewallpacket-filter3000outbound

Ipaddress

MSR-2：

InterfaceSerial1/0

Link-protocolppp

Ipaddress

假設(shè)HostA的IP地址為/24，路由以及其他相關(guān)接口配置都正確，那么。A、HostA可以ping通，但是不能ping通B、HostA不能ping通，同時(shí)也不能ping通C、HostA能ping通，同時(shí)也能ping通D、在MSR-2上能ping通HostA答案：A解析：（A）HostA可以ping通，但是不能ping通

在出方向上過濾，能ping通網(wǎng)關(guān)，在GE0/0入方向則ping不通網(wǎng)關(guān)

MSR-2上能ping通HostAMSR-2pingHostAicmp的echoreply報(bào)文回不去，因?yàn)锳→B主機(jī)A的IP流量被濾，ip數(shù)據(jù)流包括icmp、tcp、udp，故icmp的echo和echoreply都被拒絕了17.配置交換機(jī)SWA工作在RSTP工作模式下的命令為A、[SWA]stpmoderstpB、[SWA-Ethernet1/0/4]stpmoderstpC、[SWA]undostpmodestpD、[SWA-Ethernet1/0/4]undostpmodestp答案：A解析：應(yīng)該是在系統(tǒng)視圖下用：stpmoderstp命令。18.IP地址3和掩碼24代表的是一個(gè)。A、主機(jī)地址B、網(wǎng)絡(luò)地址C、廣播地址D、以上都不對答案：C解析：這沒什么好說的。19.在MSR路由器上，如果已經(jīng)設(shè)置某一個(gè)文件為啟動文件，可使用______命令檢查設(shè)置是否正確。A、displaybootB、displaybeginC、displaystartupD、isplaystart-configuration答案：C解析：這題沒什么說的，選C。20.在MSR路由器上，使用命令查看路由器的NAT老化時(shí)間。A、displaynattimeB、displaynatexpireC、displaynataging-timeD、isplaynattime-out答案：C21.交換機(jī)SWA的端口Ethernet1/0/4連接有一臺路由器。管理員想在此端口上關(guān)閉生成樹功能，則需要用到如下哪個(gè)命令？A、[SWA]stpdisableB、[SWA-Ethernet1/0/4]stpdisableC、[SWA]undostpenableD、[SWA-Ethernet1/0/4]undostpenable答案：B解析：想要在端口上關(guān)閉生成樹協(xié)議，就必須在接口視圖中用STPdisable。22.以下關(guān)于云服務(wù)流程的說法錯(cuò)誤的是：A、加載了云硬盤的云主機(jī)無法注銷，需要先卸載云硬盤B、組織用戶只能由管理員創(chuàng)建C、組織管理員可以為所管理的組織用戶發(fā)布云消息D、用戶可以通過自定義方式申請空虛擬機(jī)，并使用虛擬光驅(qū)安裝虛擬機(jī)操作系統(tǒng)答案：B23.在路由器上開啟DHCP服務(wù)的正確配置命令是。A、[Router]dhcpB、[Router-dhcp-pool-0]dhcpC、[Router]dhcpenableD、[Router-dhcp-pool-0]dhcpenable答案：C24.在MSR路由器上，配置文件是以格式保存的文件A、批處理文件B、文本文件C、可執(zhí)行文件D、數(shù)據(jù)庫文件答案：B25.在MSR路由器上，如果想查看NAT轉(zhuǎn)換的報(bào)文數(shù)量，應(yīng)該使用命令。A、displaynatcounterB、displaynatC、displayaclD、isplaynatsession答案：C26.如果全0和全1子網(wǎng)可以作為有效子網(wǎng)，C類地址用27位的子網(wǎng)掩碼進(jìn)

行子網(wǎng)劃分，可以劃分的有效子網(wǎng)個(gè)數(shù)為______。A、2B、4C、6D、8答案：D解析：這個(gè)真不想在說了，直接選吧！27.B類地址的默認(rèn)子網(wǎng)掩碼是A、B、C、D、以上都不正確答案：B解析：此題沒什么說的。28.DNS域名服務(wù)器能夠完成域名到IP地址的解析工作，能夠提供具體域名映射權(quán)威信息的服務(wù)器肯定是A、本地域名服務(wù)器B、主域名服務(wù)器C、根域名服務(wù)器D、授權(quán)域名服務(wù)器答案：D29.兩臺MSR路由器之間通過各自的廣域網(wǎng)接口S1/0互連，同時(shí)在兩臺路由器上運(yùn)行RIPv2來動態(tài)完成彼此遠(yuǎn)端的路由，如今出于安全考慮，要在RIP上加入驗(yàn)證，那么如下哪些是正確的RIP配置？A、[MSR-serial1/0]ripauthentication-modesimple123B、[MSR]ripauthentication-modesimple123C、[MSR-rip-1]ripauthentication-modesimple123D、[MSR-rip-2]ripauthentication-modesimple123答案：A30.在如圖所示的TCP連接的拆除過程中，F(xiàn)IN中的Y部分應(yīng)該填入A、pB、qC、p+1D、q+1答案：B31.通過控制臺（Console）端口配置剛出廠未經(jīng)配置的MSR路由器，終端的串口波特率應(yīng)設(shè)置為A、9600B、2400C、115200D、38400答案：A32.在一臺MSR路由器上看到路由表如下：

Destination/MaskProtoPreCostNextHopInterface

*/24Static600GE0/0

*/32Direct00

*InLoop0/24Static60

*0GE0/0/8RIP

*1001GE0/0那么對此路由表的分析正確的是。A、該路由器上接口GE0/0的IP地址為B、目的網(wǎng)段為/32的路由下一跳接口為InLoop0，說明該路由下一跳是類似于Null0的虛接口，該路由屬于黑洞路由C、該路由器運(yùn)行的是RIPv1，因?yàn)槟康木W(wǎng)段的掩碼是自然掩碼D、該路由表不是該路由器的完整路由表，完整的路由表至少應(yīng)該有接口GE0/0的直連網(wǎng)段路由答案：D解析：InLoop0是路由器的環(huán)回口地址，跟Null0接口沒關(guān)系未必RIPv1，可能V2本身使能的接口網(wǎng)段就是/8,或者RIPV2未開啟自動聚合33.TCP協(xié)議通過來區(qū)分不同的連接A、端口號B、端口號和IP地址C、端口號和MAC地址D、IP地址和MAC地址答案：B34.如果DHCP客戶端發(fā)送給DHCP中繼的DHCPDiscovery報(bào)文中的廣播標(biāo)志位置0，那么DHCP中繼回應(yīng)

DHCP客戶端的DHCPOffer報(bào)文采用。A、unicastB、roadcastC、multicastD、anycast答案：A解析：客戶端廣播報(bào)文中繼器單播報(bào)文服務(wù)器35.在打開控制臺對系統(tǒng)信息的監(jiān)控功能后，使用______命令打開調(diào)試信息的屏幕輸出。A、terminalmonitorB、terminaldebuggingC、terminalscreenD、terminalinformation答案：B解析：A是打開控制臺對系統(tǒng)信息的監(jiān)控;B是打開調(diào)試信息屏幕輸出開關(guān)。36.MSR路由器上，ping命令的-tos參數(shù)指定ICMPEchoRequest報(bào)文中的ToS（TypeofService，服務(wù)類型）字段值，取值范圍為0～255，默認(rèn)值為_____。A、46B、0C、63D、2答案：B解析：ping中–tos的默認(rèn)值是0。37.DHCP中繼和DHCP服務(wù)器之間交互的報(bào)文采用。A、unicastB、roadcastC、multicastD、anycast答案：A38.在如圖所示的交換網(wǎng)絡(luò)中，所有交換機(jī)都啟用了STP協(xié)議。SWA被選為了根橋。根據(jù)圖中的信息來看，_____端口應(yīng)該被置為Blocking狀態(tài)。A、SWB的P1B、SWB的P2C、SWC的P1D、SWC的P2E、信息不足，無法判斷答案：D解析：此題重點(diǎn)考根橋的選舉，那么讓我們來看看根橋是如何進(jìn)行選舉的？根橋的選舉：橋優(yōu)先級（橋ID+橋MAC）取誰最?。桓鶚蛏系乃卸丝跒橹付ǘ丝?cost+橋ID+portID(優(yōu)先級+portID))；非根橋上到根橋路徑開銷最小的端口為根端口(cost值+橋ID+portID(優(yōu)先級+portID))。39.在MSR路由器上，如果想查看回收站里的文件，可以使用______命令。A、dirrecycle-binB、dirtrashC、dir/allD、irall-file答案：C解析：沒啥說的這題，選C。40.以下關(guān)于虛擬機(jī)遷移的說法錯(cuò)誤的是：A、虛擬機(jī)遷移內(nèi)容包括更改主機(jī)、更改存儲、更改主機(jī)和存儲B、當(dāng)虛擬機(jī)只更改主機(jī)時(shí)，要求目的主機(jī)必須能夠訪問到該虛擬機(jī)的鏡像文件C、更改主機(jī)和存儲指將虛擬機(jī)遷移到其他主機(jī)，同時(shí)將虛擬機(jī)鏡像文件遷移到該主機(jī)上的其他存儲，僅支持離線遷移D、虛擬機(jī)遷移是將指定虛擬機(jī)手動遷移到不同的主機(jī)、數(shù)據(jù)存儲下，支持離線遷移和在線遷移答案：C41.某二層交換機(jī)上的MAC地址表如圖所示。當(dāng)交換機(jī)從E1/0/2接口收到一個(gè)目的MAC地址為00-13-72-8E-4B-C1的幀時(shí)，交換機(jī)會將該幀______。A、從E1/0/1接口發(fā)送出去B、從E1/0/2接口發(fā)送出去C、從E1/0/3接口發(fā)送出去D、從E1/0/4接口發(fā)送出去E、從交換機(jī)上的所有接口發(fā)送出去F、直接丟棄答案：F解析：1、無論是單播、組播、廣播幀，如果幀的目的MAC地址在MAC地址表中存在，且表項(xiàng)所關(guān)聯(lián)的端口與接收到幀的端口相同時(shí)，則交換機(jī)對此幀進(jìn)行過濾，即不轉(zhuǎn)發(fā)此幀；2、對于未知的單播幀(即幀的MAC地址在交換機(jī)MAC地址表中無相應(yīng)表項(xiàng))、組播幀、廣播幀，則除源端口外的其它端口轉(zhuǎn)發(fā)出去。42.在運(yùn)行了RIP的MSR路由器上看到如下路由信息：

<MSR>displayiprouting-table

RoutingTable:Public

SummaryCount:2

Destination/MaskProtoPreCostNextHopInterface

*/8RIP1001GE0/0

*/24Static600GE0/0

此時(shí)路由器收到一個(gè)目的地址為的數(shù)據(jù)包，那么。A、該數(shù)據(jù)包將優(yōu)先匹配路由表中的RIP路由，因?yàn)槠溲诖a最短B、該數(shù)據(jù)包將優(yōu)先匹配路由表中靜態(tài)路由，因?yàn)槠鋬?yōu)先級高C、該數(shù)據(jù)包將優(yōu)先匹配路由表中的靜態(tài)路由，因?yàn)槠涠攘恐底钚、該數(shù)據(jù)包將優(yōu)先匹配路由表中的靜態(tài)路由，因?yàn)槠溲诖a最長答案：D43.要在以太網(wǎng)交換機(jī)之間的鏈路上配置Trunk，并允許傳輸VLAN10和VLAN20的信息，則必須在交換機(jī)上配置_____。A、[Switch-Ethernet0/1]portlink-typetrunkB、[Switch]portlink-typetrunkC、[Switch]portlink-typeaccessD、[Switch-Ethernet0/1]porttrunkpvid10答案：A解析：要想允許多個(gè)VLAN通過，這個(gè)接口只能配置為trunk類型和hybrid類型兩種，且必須在接口視圖下面配置，因此選A。44.SSH默認(rèn)使用TCP端口號A、20B、21C、22D、23答案：C45.XYZ公司的兩個(gè)分支之間用同步專線互連，使用HDLC作為封裝協(xié)議。下面關(guān)于HDLC安全性的說法正確的是。A、HDLC的安全性不如PPP那樣豐富，HDLC只能使用PAP方式的驗(yàn)證。B、HDLC的安全性不如PPP，它不支持PAP和CHAP驗(yàn)證，而僅能提供明文方式的驗(yàn)證。C、HDLC的安全性不強(qiáng)，提供兩種驗(yàn)證方式，但驗(yàn)證中的用戶名密碼都以明文的方式傳送。D、HDLC不支持驗(yàn)證。答案：D46.DNS可以采用的傳輸層協(xié)議是。A、TCPB、UDPC、TCP或UDPD、NCP答案：C47.下列域名中屬于FQDN的是。A、www.abC.comB、www.abC.C、www.abC.comD、www.abC.com.答案：D解析：FQDN(完全合格域名)，A：前面多了個(gè)點(diǎn)；B和C后面沒有加點(diǎn)。48.若NAT設(shè)備的公網(wǎng)地址是通過ADSL由運(yùn)營商動態(tài)分配的，在這種情況下，可以使用。A、靜態(tài)NATB、使用地址池的NAPTC、BasicNATD、EasyIP答案：D49.交換機(jī)SWA的端口Ethernet1/0/24已經(jīng)配置成為Trunk端口類型。如果要使此端口允許VLAN2和VLAN3通過，則需要使用下列哪個(gè)命令？A、[SWA]porttrunkpermitvlan23B、[SWA-Ethernet1/0/24]porttrunkpermitvlan23C、[SWA]undoporttrunkpermitvlan1D、[SWA-Ethernet1/0/24]undoporttrunkpermitvlan2答案：B解析：trunk類型的接口允許多個(gè)VLAN通過，如果想要設(shè)置所允許通過的VLAN，就需要在接口視圖下用undotrunkpermitvlan2350.下面關(guān)于H3C網(wǎng)絡(luò)設(shè)備升級的說法，正確的是A、使用Xmodem升級可以達(dá)到與FTP一樣的速度B、當(dāng)使用FTP升級時(shí)，設(shè)備只能做FTP客戶端C、在設(shè)備無法引導(dǎo)到命令行模式而需要對操作系統(tǒng)軟件進(jìn)行升級時(shí)，只能使用Xmodem方式D、在客戶端和服務(wù)器之間不便于復(fù)雜交互的環(huán)境下，可以使用TFTP進(jìn)行升級答案：D解析：設(shè)備可做客戶端或服務(wù)器TFTP69簡單文件傳輸協(xié)議無法進(jìn)入設(shè)備時(shí)，可以通過bootrom菜單通過ftp/tftp/Xmodem升級：在設(shè)備無法引導(dǎo)到命令行模式而需要對操作系統(tǒng)軟件進(jìn)行升級時(shí)，在BOOTROM模式中利用BOOTROM菜單提供的操作功能，采用ftp/tftp使設(shè)備正常啟動并引導(dǎo)到命令行模式。如果無法實(shí)現(xiàn)FTP、TFTP服務(wù)器與設(shè)備的網(wǎng)絡(luò)連接，則只有在BOOTROM模式中通過console口采用Xmodem完成升級，使設(shè)備正常引導(dǎo)到命令行模式51.如果以太網(wǎng)交換機(jī)中某個(gè)運(yùn)行STP的端口接收并轉(zhuǎn)發(fā)數(shù)據(jù)，接收、處理并發(fā)送BPDU，進(jìn)行地址學(xué)習(xí)，那么該端口應(yīng)該處于_____狀態(tài)。A、BlockingB、ListeningC、LearningD、ForwardingE、WaitingF、

Disable答案：D解析：運(yùn)行STP的端口處于收發(fā)數(shù)據(jù)，收發(fā)BPDU，進(jìn)行地址學(xué)習(xí)時(shí)，此接口處于forwarding狀態(tài)。52.如果以太網(wǎng)交換機(jī)中某個(gè)運(yùn)行STP的端口不接收或轉(zhuǎn)發(fā)數(shù)據(jù)，接收但不發(fā)送BPDU，不進(jìn)行地址學(xué)習(xí)，那么該端口應(yīng)該處于______狀態(tài)。A、BlockingB、ListeningC、LearningD、ForwardingE、WaitingF、Disable答案：A解析：運(yùn)行了STP的端口不收發(fā)數(shù)據(jù)，收但不發(fā)送BPDU，且不進(jìn)行地址學(xué)習(xí)，在這種情況下，此接口只能存在于blocking狀態(tài)，因此選A。53.某主機(jī)的IP地址為35，子網(wǎng)掩碼為92，那么該主機(jī)所在的子網(wǎng)的網(wǎng)絡(luò)地址為______。A、B、C、28D、55答案：C解析：選C。54.一臺空配置的MSR路由器通過多個(gè)接口接入同一個(gè)OSPF網(wǎng)絡(luò)，所有這些接口都啟動了OSPF，配置完成后，該路由器已經(jīng)成功學(xué)習(xí)到了網(wǎng)絡(luò)中的OSPF路由。如今在該路由器的一個(gè)OSPF接口上運(yùn)行如下命令：[MSR-GigabitEthernet0/0]ospfcost256在保持其他配置不變的情況下，關(guān)于該配置的理解正確的是。A、該配置可能影響數(shù)據(jù)包的轉(zhuǎn)發(fā)路徑B、該配置不會影響數(shù)據(jù)包的轉(zhuǎn)發(fā)路徑C、該配置命令無效，因?yàn)槊钶斎脲e(cuò)誤D、該配置命令無效，因?yàn)镃ost的最大值為255答案：A55.在MSR路由器上，如果要徹底刪除回收站中的某個(gè)廢棄文件，可以執(zhí)行________命令。A、cleartrashB、resetrecycle-binC、learallD、resettrash-bin答案：B解析：這個(gè)自己在真機(jī)或模擬器中做一下就知道了，答案是B。56.在MSR路由器上，使用不帶參數(shù)的delete命令刪除文件時(shí)，被刪除的文件將被保存在_______中。A、RAMB、ROMC、MemoryD、Recycle-bin答案：D解析：A是隨機(jī)存儲器；B是只讀存儲器；C是內(nèi)存；D是回收站，故選D。57.如果需要在MSR上配置以太口的IP地址，應(yīng)該在下配置A、系統(tǒng)視圖B、用戶視圖C、接口視圖D、路由協(xié)議視圖答案：C58.在如圖所示的TCP連接的建立過程中，SYN中的X部分應(yīng)該填入A、B、C、a+1D、b+1答案：C解析：X=a+1（確認(rèn)收到a，期望下次發(fā)送a+1）Y=a+1Z=b+1（確認(rèn)收到b）59.修改CVK主機(jī)管理網(wǎng)IP地址和主機(jī)名稱的正確步驟是

（1）集群中添加CVK主機(jī)

（2）遷移虛擬機(jī)到其他CVK主機(jī)

（3）集群中刪除CVK主機(jī)

（4）在CVK主機(jī)的xConsole界面完成IP地址和主機(jī)名的修改

（5）將虛擬機(jī)遷回CVK主機(jī)A、23415B、42153C、42351D、34215答案：A60.IPv6采用表示法來表示地址。A、冒號十六進(jìn)制B、點(diǎn)分十進(jìn)制C、冒號十進(jìn)制D、點(diǎn)分十六進(jìn)制答案：A61.關(guān)于IPv6地址2001:0410:0000:0001:0000:0001:0000:45FF的壓縮表達(dá)方式，下列哪些是正確的？A、2001:410:0:1:0:1:0:45FFB、2001:41:0:1:0:1:0:45FFC、2001:410:0:1::45FFD、2001:410::1::45FF答案：A62.PC連接在交換機(jī)SWA的端口E1/0/2，IP地址為，MAC地址為0-01-02-01-21-23。為了保證網(wǎng)絡(luò)安全，需要在端口E1/0/2上配置MAC+IP+端口綁定。則下列哪個(gè)命令是正確的？A、[SWA]user-bindip-addressB、[SWA-Ethernet1/0/2]user-bindip-addressC、[SWA]user-bindip-addressmac-address0001-0201-2123D、[SWA-Ethernet1/0/2]user-bindip-addressmac-address0001-0201-2123答案：D解析：要想實(shí)現(xiàn)“MAC+IP+端口”綁定，應(yīng)在接口視圖下用命令：user-bindip-addressIP地址MAC-address。63.子網(wǎng)劃分技術(shù)是在自然分類IP地址劃分的基礎(chǔ)上增加了哪個(gè)部分實(shí)現(xiàn)的？。A、網(wǎng)絡(luò)號部分B、主機(jī)號部分C、子網(wǎng)號部分D、以上答案都不正確答案：C解析：子網(wǎng)劃分是將自然分類的IP地址上加了一個(gè)子網(wǎng)號的部分實(shí)現(xiàn)的。64.在PPP會話建立的過程中，當(dāng)物理層不可用時(shí)，PPP鏈路處于階段。A、EstablishB、NetworkC、AuthenticationD、eadE、Terminate答案：D解析：65.二層以太網(wǎng)交換機(jī)在MAC地址表中查找與幀目的MAC地址匹配的表項(xiàng)，從而將幀從相應(yīng)接口轉(zhuǎn)發(fā)出去，如果查找失敗，交換機(jī)將______。A、把幀丟棄B、把幀由除入端口以外的所有其他端口發(fā)送出去C、查找快速轉(zhuǎn)發(fā)表D、查找路由表答案：B解析：1、無論是單播、組播、廣播幀，如果幀的目的MAC地址在MAC地址表中存在，且表項(xiàng)

所關(guān)聯(lián)的端口與接收到幀的端口相同時(shí)，則交換機(jī)對此幀進(jìn)行過濾，即不轉(zhuǎn)發(fā)此幀；2、對于未

知的單播幀(即幀的MAC地址在交換機(jī)MAC地址表中無相應(yīng)表項(xiàng))、組播幀、廣播幀，則除源端

口外的其它端口轉(zhuǎn)發(fā)出去。因此選B。66.在S3610交換機(jī)上創(chuàng)建ID為2的聚合端口，其正確命令是。A、[SWA]interfacebridge-aggregation2B、[SWA]interfacebridge-aggregation2portEthernet1/0/1C、[SWA-Ethernet1/0/1]interfacebridge-aggregation2D、[SWA-Ethernet1/0/1]interfacebridge-aggregation2modestatic答案：A解析：在系統(tǒng)視圖中創(chuàng)建聚合接口67.802.1x定義了基于端口的網(wǎng)絡(luò)接入控制協(xié)議，并且僅定義了接入設(shè)備與接入端口間點(diǎn)到點(diǎn)的連接方式。其中接入端口只能是物理端口A、TrueB、False答案：B解析：這句話的前面是正確的，而后面一句是錯(cuò)的，在802.1X認(rèn)證中，接入端的端口有兩種：受控端口和非受控端口。這是從設(shè)備端為客戶端提供接入局域網(wǎng)的端口，這兩個(gè)端口是邏輯的，并不是物理的端口。詳解見書本P555頁。這里值得注意的是：在windowsXP系統(tǒng)下，無需安裝，系統(tǒng)會自動彈出對話框要求輸入用戶名和密碼。68.TFTP協(xié)議是基于的協(xié)議。A、UDPB、TCPC、IPXD、SSH答案：A69.在MSR路由器上，如果以訪問級登錄設(shè)備后想要修改一些配置，可以使用命令切換到level3A、superB、level3C、passwordD、login答案：A70.如果數(shù)據(jù)包在MSR路由器的路由表中匹配多條路由項(xiàng)，那么關(guān)于路由優(yōu)選的順序描述正確的是。A、Preference值越小的路由越優(yōu)選B、Cost值越小的路由越優(yōu)選C、掩碼越短的路由越優(yōu)先D、掩碼越長的路由越優(yōu)先答案：D71.某私網(wǎng)設(shè)備A的IP地址是/24，其對應(yīng)的公網(wǎng)IP地址是；公網(wǎng)設(shè)備B的IP地址是。若希望B能ping通

A，可以在NAT設(shè)備上使用下列哪項(xiàng)配置？A、clnumber2000

Rule0permitsource55

Nataddress-group

InterfaceEthernet0/1

Natoutbound2000address-group1B、aclnumber2000

Rule0permitsource55

Nataddress-group

InterfaceEthernet0/1

Natoutbound2000address-group1no-patC、natserverprotocolicmpglobalinsideD、natserverprotocolicmpglobalinside答案：C72.在MSR路由器上，如果以訪問級登錄設(shè)備后想要修改一些配置、可以使用命令切換到level3A、superB、level3C、passwordD、login答案：A73.在MSR路由器上，如果想從FTPServer下載文件，應(yīng)使用FTP命令中的____命令。A、getB、putC、downloadD、load答案：A解析：Aget是獲得；Bput是上傳；C意思是下載，但是沒有這樣的命令；Dload是加載的意思，也沒這命令。74.客戶的網(wǎng)絡(luò)連接形如：

HostAGE0/0--MSR-1--S1/0S1/0--MSR-2--GE0/0HostB

其中路由器MSR-1與路由器MSR-2通過專線實(shí)現(xiàn)互連，在MSR-1上配置了如下三條靜態(tài)路由：

Iproute-static

Iproute-static

Iproute-static

其中/24是主機(jī)HostB所在的局域網(wǎng)段，那么如下描述哪些是正確的？A、只有第三條路由會被寫入MSR-1的路由表B、這三條路由都會被寫入MSR-1的路由表，形成等值路由C、只有第一條路由會被寫入MSR-1的路由表D、以上都不對答案：D法判斷下一跳是誰，如果都不是，則下一跳不可達(dá)，都不會寫入路由表75.RIP從某個(gè)接口學(xué)到路由后，將該路由的度量值設(shè)置為無窮大（16），并從原接口發(fā)回鄰居路由器，這

種避免環(huán)路的方法為。A、SplitHorizonB、PoisonReverseC、RoutePoisoningD、TriggeredUpdate答案：B解析：SplitHorizon水平分割、PoisonReverse毒性逆轉(zhuǎn)、RoutePoisoning路由毒化、TriggeredUpdate觸發(fā)更新76.以下關(guān)于CAS日志的說法錯(cuò)誤的是：A、日志文件收集頁面下不支持對云資源下的單臺CVK主機(jī)收集日志B、CVM主機(jī)異常時(shí)，可以在CVK主機(jī)后臺執(zhí)行“cas_collect_log.sh”命令收集該CVK主機(jī)的日志文件C、清理操作日志時(shí)只允許刪除三個(gè)月之前的操作日志D、操作日志記錄了用戶操作和系統(tǒng)后臺自動操作的信息，并可下載到本地進(jìn)行分析答案：A77.在如圖所示的交換網(wǎng)絡(luò)中，所有交換機(jī)都啟用了STP協(xié)議。根據(jù)圖中的信息來看，哪臺交換機(jī)會被選為根橋？A、SWAB、SWBC、SWCD、信息不足，無法判斷答案：B解析：此題重點(diǎn)考根橋的選舉，那么讓我們來看看根橋是如何進(jìn)行選舉的？根橋的選舉：橋優(yōu)先級（橋ID+橋MAC）取誰最?。桓鶚蛏系乃卸丝跒橹付ǘ丝?cost+橋ID+portID(優(yōu)先級+portID))；非根橋上到根橋路徑開銷最小的端口為根端口(cost值+橋ID+portID(優(yōu)先級+portID))。78.在查看配置的時(shí)候，如果配置命令較多，一屏顯示不完，則在顯示完一屏后，可以按下顯示下一頁A、<Ctrl+c>鍵B、<Enter>鍵C、<Ctrl+p>鍵D、<Space>鍵答案：D79.組織分配計(jì)算資源的單位為：A、主機(jī)池B、虛擬機(jī)C、集群D、主機(jī)答案：C80.關(guān)于服務(wù)器RAID卡，說法正確的是：A、writeback模式，數(shù)據(jù)會直接寫入硬盤，安全性高B、陣列卡緩存需配合緩存電池使用，否則掉電后數(shù)據(jù)有丟失風(fēng)險(xiǎn)C、使用FBWC，數(shù)據(jù)保存時(shí)間不超過72小時(shí)，掉電后需盡快將服務(wù)器恢復(fù)將數(shù)據(jù)刷入硬盤D、服務(wù)器磁盤做RAID0不需要使用陣列卡答案：B81.兩臺空配置的MSR路由器通過各自的GE0/0接口背靠背互連，其互連網(wǎng)段為/30，正確配

置IP地址后，兩臺路由器的GE0/0接口可以互通。如今分別在兩臺路由器上增加如下OSPF配置：

Ospf1

Area

Network

那么下列哪些說法是正確的？A、沒有配置RouterID，兩臺路由器之間不能建立穩(wěn)定的OSPF鄰接關(guān)系B、沒有配置Area0，兩臺路由器之間不能建立穩(wěn)定的OSPF鄰接關(guān)系C、RTA的路由表中會出現(xiàn)一條OSPF路由D、兩臺路由器之間可以建立穩(wěn)定的OSPF鄰接關(guān)系，但是RTA和RTB的路由表中都沒有OSPF路由答案：D82.在MSR路由器上，可以使用命令清除NAT會話表項(xiàng)。A、clearnatB、clearnatsessionC、resetnatsessionD、resetnattable答案：C83.在PPP會話建立的過程中，當(dāng)設(shè)置了驗(yàn)證但驗(yàn)證失敗時(shí)，PPP鏈路進(jìn)入階段。A、EstablishB、NetworkC、AuthenticationD、eadE、Terminate答案：E解析：84.DHCP客戶端收到DHCPACK報(bào)文后如果發(fā)現(xiàn)自己即將使用的IP地址已經(jīng)存在于網(wǎng)絡(luò)中，那么它將向DHCP服務(wù)器發(fā)送什么報(bào)文？A、DHCPRequestB、DHCPReleaseC、DHCPInformD、HCPDecline答案：D解析：DHCP四個(gè)階段、廣播發(fā)送報(bào)文發(fā)現(xiàn)階段、客戶端DHCP-DISCOVER服務(wù)器提供階段、客戶端DHCP-OFFER服務(wù)器、選擇階段、客戶端DHCP-REQUEST服務(wù)器（當(dāng)客戶端收到多個(gè)服務(wù)器發(fā)來的offer報(bào)文，只接受第一個(gè)）確認(rèn)階段客戶端DHCP-ACK服務(wù)器

IP地址拒絕：客戶端探測到服務(wù)器分配的地址已經(jīng)被分配使用，5）發(fā)送DHCPDecline報(bào)文

IP地址釋放：客戶端放棄IP地址或租期，5）發(fā)送DHCPRelease報(bào)文85.兩臺空配置的MSR路由器MSR-1、MSR-2通過各自的S1/0接口背靠背互連，各自的GigabitEthernet0/0

接口分別連接客戶端主機(jī)HostA和HostB：

HostAGE0/0--MSR-1--S1/0S1/0--MSR-2--GE0/0HostB

然后在兩臺路由器上分別做了如下的配置：

MSR-1上的配置：

[MSR-1]interfaceGigabitEthernet0/0

[MSR-1-GigabitEthernet0/0]ipadd24

[MSR-1]interfaceSerial1/0

[MSR-1-Serial1/0]ipaddress30

[MSR-1]rip

[MSR-1-rip-1]network

MSR-2上的配置：

[MSR-2]interfaceGigabitEthernet0/0

[MSR-2-GigabitEthernet0/0]ipaddress24

[MSR-2]interfaceSerial1/0

[MSR-2-Serial1/0]ipaddress30

[MSR-2]rip

[MSR-2-rip-1]network

[MSR-2-rip-1]network

根據(jù)以上配置后，兩臺路由器之間的廣域網(wǎng)接口可以互通，網(wǎng)絡(luò)中其他物理鏈路良好，兩臺主機(jī)HostA、

HostB都可以ping通各自的網(wǎng)關(guān)GigabitEthernet0/0的地址，那么下列說法正確的是。A、MSR-1上的命令network配置錯(cuò)誤，應(yīng)該配置具體網(wǎng)段B、MSR-2的路由表中沒有RIP路由C、MSR-2上的命令network配置錯(cuò)誤，應(yīng)該為networkD、以上三項(xiàng)都錯(cuò)，兩路由器可以學(xué)習(xí)到RIP路由答案：D86.在如圖所示的TCP連接的建立過程中，SYN中的Y部分應(yīng)該填入A、B、C、a+1D、b+1答案：C87.FTP默認(rèn)使用的數(shù)據(jù)傳輸端口是A、20B、21C、23D、22答案：A88.要在路由器上配置一條靜態(tài)路由。已知目的地址為，掩碼是20位，出接口為

GigabitEthernet0/0，出接口IP地址為，那么下列配置中哪些是正確的？A、iproute-staticGigabitEthernet0/0B、iproute-staticC、iproute-staticD、iproute-staticGigabitEthernet0/0答案：C解析：只有在下一跳所屬接口是P2P接口時(shí)（PPP/HDLC），才可以使用本地出接口下一跳所屬接口是broadcast接口時(shí)（Ethernet/vlan接口），必須制定下一跳答案似乎都不對，C)的下一條地址是本地出接口地址，A)的出接口千兆以太口，鏈路層協(xié)議Ethernet，默認(rèn)廣播型接口89.配置交換機(jī)SWA上的接口Ethernet1/0/為邊緣端口的命令為A、[SWA]stpenableedged-portB、[SWA-Ethernet1/0/1]stpenableedged-portC、[SWA]stpedged-portenableD、[SWA-Ethernet1/0/1]stpedged-portenable答案：D解析：想要設(shè)置特定的端口為邊緣端口（無需運(yùn)行生成樹協(xié)議，通常連接的是PC）應(yīng)在端口視圖下用：stpedged-portenable。90.以下關(guān)于CAS說法正確的是：A、V2V支持VMware、Citria、KVM等多種格式虛擬機(jī)轉(zhuǎn)換成H3CCAS的虛擬機(jī)。B、DRS在服務(wù)器故障時(shí)，能夠自動選擇空閑服務(wù)器，并將VM在空閑服務(wù)器上重啟。C、DRX綜合考慮虛擬機(jī)CPU、內(nèi)存、I/O吞吐量等負(fù)載因素以及虛擬機(jī)對物理主機(jī)的親和性（Affinity）,動態(tài)調(diào)整業(yè)務(wù)負(fù)載的分布，提升系統(tǒng)可用性。D、HA綜合考慮考慮虛擬機(jī)CPU、內(nèi)存、I/O吞吐量等負(fù)載因素以及虛擬機(jī)對物理主機(jī)的親和性（Affinity）,動態(tài)調(diào)整業(yè)務(wù)負(fù)載的分布，提升系統(tǒng)可用性。答案：A91.RIP是如何通過抑制時(shí)間和路由毒化結(jié)合起來來避免路由環(huán)路的？A、從某個(gè)接口學(xué)到路由后，將該路由的度量值設(shè)置為無窮大，并從原接口發(fā)回鄰居路由器B、從某個(gè)接口學(xué)到路由后，將該路由的設(shè)置抑制時(shí)間，并從原接口發(fā)回鄰居路由器C、主動對故障網(wǎng)段的路由設(shè)置抑制時(shí)間，將其度量值設(shè)置為無窮大，并發(fā)送給其他鄰居D、從某個(gè)接口學(xué)到路由后，將該路由的度量值設(shè)置為無窮大，并設(shè)置抑制時(shí)間，然后從原接口發(fā)回給鄰居路由器答案：C解析：單路徑網(wǎng)路：路由毒化：主動把路由表中發(fā)生故障路由項(xiàng)度量值置16通告給鄰居

水平分割：RIP路由器從某個(gè)接口學(xué)習(xí)到的路由不會再從該接口發(fā)回給鄰居

毒性逆轉(zhuǎn)：RIP路由器從某個(gè)接口學(xué)習(xí)導(dǎo)的路由會將度量值置16再從原接口發(fā)回給鄰居（水平分割升級版，但浪費(fèi)帶寬和銷）

多路徑網(wǎng)絡(luò)：定義最大值：并不是解決環(huán)路，而是盡量減少環(huán)路存在時(shí)間的補(bǔ)救措施，最大16跳則不再轉(zhuǎn)發(fā)抑制時(shí)間：當(dāng)一條路由度量值變?yōu)?6則啟動抑制時(shí)間，抑制時(shí)間內(nèi)只接收告知inf的鄰居，其他不接收，時(shí)間過后都接收觸發(fā)更新：不必等待更新周期，直接發(fā)送不可達(dá)消息92.關(guān)于服務(wù)器RAID卡，說法正確的是：A、使用FBWC，數(shù)據(jù)保持時(shí)間不超過72小時(shí)，掉電后需盡快將服務(wù)器恢復(fù)將數(shù)據(jù)刷入硬盤B、writeback模式，數(shù)據(jù)會自動寫入磁盤，安全性高。C、陣列卡緩存需配合電池使用，否則掉電后數(shù)據(jù)有丟失風(fēng)險(xiǎn)。D、服務(wù)器磁盤做RAID0不使用陣列卡。答案：C93.要查看NAT數(shù)據(jù)包的debug信息，應(yīng)使用命令打開debug信息并輸出到顯示器上。A、terminalmonitorDebuggingnatB、terminaldebuggingDebuggingnatC、terminalmonitorTerminaldebuggingDebuggingnatpacketD、terminalmonitorTerminaldebuggingDebugnat答案：C94.VLAN有以下四種劃分方式：

（1）基于接口的VLAN；

（2）基于mac的VLAN；

（3）基于協(xié)議的VLAN；

（4）基于子網(wǎng)的VLANA、2341B、2134C、2431D、1234答案：C95.以下關(guān)于虛擬機(jī)啟動的描述錯(cuò)誤的是：A、CVK主機(jī)的CPU負(fù)荷達(dá)到87%時(shí)，只要虛擬機(jī)分配的虛擬CPU較少還是可以啟動的B、虛擬機(jī)啟動失敗后，在“/var/log/libvirt/libvirtd.log”日志中會記錄啟動失敗信息C、暫停狀態(tài)的虛擬機(jī)休眠后再次啟動時(shí),虛擬機(jī)的狀態(tài)依然為暫停狀態(tài)D、CVK主機(jī)沒有開啟硬件輔助虛擬機(jī)功能時(shí)虛擬機(jī)將無法正常啟動答案：A96.如果用戶指定的配置文件不存在，則路由器用進(jìn)行初始化A、默認(rèn)配置B、最后保存的配置C、使用最多的配置D、使用最少的配置答案：A97.在查看配置的時(shí)候，如果配置命令較多，一屏顯示不完，則在顯示完一屏后，可以按下顯示下一頁A、<Ctrl+c>鍵B、<Enter>鍵C、<Ctrl+p>鍵D、<Space>鍵答案：D98.每條SCSI通道上最多有_____個(gè)SCSIID，最多可以連接_____個(gè)物理設(shè)備A、16/15B、15/14C、14/13D、17/16答案：A99.在打開debugging調(diào)試以后，可以使用______命令關(guān)掉debugging。A、nodebuggingallB、undodebuggingallC、undoterminalmonitorD、undoterminaldebugging答案：B解析：A肯定是不對的，因?yàn)镠3C設(shè)備上沒有no，B是關(guān)掉所有debugging協(xié)議調(diào)試開關(guān)，C是關(guān)閉控制臺對系統(tǒng)信息的監(jiān)視功能，D是關(guān)閉屏幕輸出開關(guān)。個(gè)人認(rèn)為：選B。100.DHCP客戶端向DHCP服務(wù)器發(fā)送報(bào)文進(jìn)行IP租約的更新？A、DHCPRequestB、DHCPReleaseC、DHCPInformD、HCPDeclineE、DHCPACKF、DHCPOFFER答案：A解析：租約更新客戶端DHCP-REQUEST服務(wù)器客戶端DHCP-ACK服務(wù)器101.在MSR路由器上，一旦系統(tǒng)時(shí)間不準(zhǔn)確了，可使用________命令調(diào)整系統(tǒng)時(shí)間。A、timeB、clockC、lockdatetimeD、setdatetime答案：C解析：這題沒什么說的，選C。完整的命令是clockdatetimeHH:MM:SSYYYY-MM-DD。102.如果想對路由器升級卻沒有網(wǎng)線，可以用配置線纜，通過超級終端使用協(xié)議進(jìn)行升級。A、TFTPB、XmodemC、YmodemD、Zmodem答案：B解析：TFTP需要網(wǎng)線103.在PPP會話建立的過程中，當(dāng)設(shè)置了驗(yàn)證且驗(yàn)證通過時(shí)，PPP鏈路進(jìn)入階段。A、EstablishB、NetworkC、AuthenticationD、eadE、Terminate答案：B解析：104.PPP在建立鏈路之前要經(jīng)歷一系列的協(xié)商過程，正確的協(xié)商次序是。A、LCP>PAP/Chap>NCPB、PAP/CHAP>LCP>NCPC、LCP>NCP>PAP/CHAPD、NCP>LCP>PAP/CHAP答案：A105.在命令行里，用戶想要從當(dāng)前視圖返回上一層視圖，應(yīng)該使用______。A、return命令B、quit命令C、<Ctrl+z>鍵D、<Ctrl+c>鍵答案：B解析：這個(gè)是記憶性的，沒什么好說的，就選B。106.以下關(guān)于虛擬機(jī)遷移的說法錯(cuò)誤的是：A、更改主機(jī)和存儲指數(shù)將虛擬機(jī)遷移到其他主機(jī)，同時(shí)將虛擬機(jī)鏡像文件遷移到該主機(jī)上的其他存儲，僅支持離線遷移。B、虛擬機(jī)遷移內(nèi)容包括更改主機(jī)、更改存儲、更改主機(jī)和存儲。C、當(dāng)虛擬機(jī)只更改主機(jī)時(shí)，更多目的主機(jī)必須能夠訪問到該虛擬機(jī)的鏡像文件。D、虛擬機(jī)遷移是將指定虛擬機(jī)主動遷移到不同的主機(jī)，數(shù)據(jù)存儲卡，支持離線遷移和在線遷移。答案：A107.路由器MSR-1的GE0/0接口地址為/24，該接口連接了一臺三層交換機(jī)，而此三層交換機(jī)為客戶辦公網(wǎng)絡(luò)的多個(gè)網(wǎng)段的默認(rèn)網(wǎng)關(guān)所在。MSR-1通過串口S1/0連接到Internet。全網(wǎng)已經(jīng)正?；ネ?，辦公網(wǎng)用戶可以訪問Internet。出于安全性考慮，需要禁止客戶主機(jī)pingMSR-1的GE0/0接口，于是在

該路由器上配置了如下ACL：

Aclnumber3008

Rule0denyicmpsource55

同時(shí)該ACL被應(yīng)用在GE0/0的inbound方向。發(fā)現(xiàn)局域網(wǎng)內(nèi)/24網(wǎng)段的用戶依然可以ping

通GE0/0接口地址。根據(jù)如上信息可以推測。A、該ACL沒有生效B、該ACL應(yīng)用的方向錯(cuò)誤C、防火墻默認(rèn)規(guī)則是允許D、對接口GE0/0執(zhí)行shutdown和undoshutdown命令后，才會實(shí)現(xiàn)/24網(wǎng)段ping不通

MSR-1以太網(wǎng)接口地址答案：C解析：此題命題有問題，局域網(wǎng)內(nèi)網(wǎng)段/24與網(wǎng)關(guān)/24根本不在同一網(wǎng)段。忽略這點(diǎn)，陷阱在于acl策略匹配的網(wǎng)段與ping的網(wǎng)段不一致，注意24位掩碼，故只能選C108.設(shè)備A對公網(wǎng)提供Telnet服務(wù)，即公網(wǎng)訪問私網(wǎng)，配置natsever

[H3C-Serial0/2/0]natserverprotocol?

<1-255>Protocolnumberoftheserver

IcmpInternetControlMessageProtocol(1)

TcpTransmissionControlProtocol(6)

UdpUserDatagrrotocol(17)

[H3C-Serial0/2/0]natserverprotocoltcpglobal?

<0-65535>Portnumberoftheserver

CHARgenCharactergenerator(19)

AnyAnyprotocol(0)

BgpBorderGatewayProtocol(179)

CmdRemotecommands(rcmd,514)….376

使用命令查看NAT表項(xiàng)。A、displaynattableB、displaynatentryC、displaynatD、isplaynatsession答案：D109.在MSR路由器上，各個(gè)功能模塊都有其對應(yīng)的信息顯示命令，一般情況下，要查看各個(gè)功能模塊的運(yùn)行信息，需要逐條運(yùn)行相應(yīng)的display命令。為便于一次性收集更多信息，方便日常維護(hù)或問題定位，可以在任意視圖下執(zhí)行______命令，顯示系統(tǒng)當(dāng)前各個(gè)主要功能模塊運(yùn)行的統(tǒng)計(jì)信息。A、displayallB、displayipinterfaceC、displaysystem-informationD、isplaydiagnostic-information答案：D解析：記憶性的題目，選D。110.以下關(guān)于CAS特性說法正確的有：A、DRS在服務(wù)器故障時(shí)，能夠自動選擇空閑服務(wù)器，并將VM在空閑服務(wù)器上重啟B、DRX綜合考慮虛擬機(jī)CPU、內(nèi)存、I/O吞吐量等負(fù)載因素以及虛擬機(jī)對物理主機(jī)的親和性（Affinity），動態(tài)調(diào)整業(yè)務(wù)負(fù)載的分布C、V2V支持將VMware、Citrix、KVM等多種格式虛擬機(jī)轉(zhuǎn)換成H3CCAS的虛擬機(jī)D、HA綜合考慮虛擬機(jī)CPU、內(nèi)存、I/O吞吐量等負(fù)載因素以及虛擬機(jī)對物理主機(jī)的親和性（Affinity），動態(tài)調(diào)整業(yè)務(wù)負(fù)載的部分答案：C111.在MSR路由器上，使用________命令查看設(shè)備當(dāng)前運(yùn)行版本。A、displayrunningB、displaysoftwareC、displayversionD、isplaycurrent-version答案：C解析：這題沒什么好說的，選C。112.以下關(guān)于CAS日志的說法錯(cuò)誤的是：A、清理操作日志時(shí)只允許刪除三個(gè)月之前的操作日志B、日志文件收集頁面下不支持對云資源下的單臺CVK主機(jī)收集日志文件C、VM主機(jī)異常時(shí)，可以在CVK主機(jī)后臺執(zhí)行Cas-c0llect-log.sh’’命令收集該CVK主機(jī)的日志文件D、操作日志記錄了用戶操作和系統(tǒng)后臺自動操作的信息，并可下載到本地進(jìn)行分析答案：B113.客戶的一臺MSR路由通過廣域網(wǎng)接口S1/0連接Internet，通過局域網(wǎng)接口GE0/0連接辦公網(wǎng)絡(luò)，目前

辦公網(wǎng)絡(luò)用戶可以正常訪問Internet。在路由器上增加如下的ACL配置：

Firewallenable

Firewalldefaultdeny

#

Aclnumber3003

Rule0denyicmp

Rule5permittcpdestination-porteq20

#

InterfaceGigabitEthernet0/0

Firewallpacket-filter3000inbound

Firewallpacket-filter3000outbound

那么。A、辦公網(wǎng)用戶發(fā)起的到Internet的ICMP報(bào)文被該路由器禁止通過B、辦公網(wǎng)用戶發(fā)起的到達(dá)該路由器的FTP流量可以正常通過C、辦公網(wǎng)用戶發(fā)起的到達(dá)該路由器GE0/0的Telnet報(bào)文可以正常通過D、辦公網(wǎng)用戶發(fā)起的到Internet的FTP流量被允許通過該路由器，其他所有報(bào)文都被禁止通過該路由器答案：A解析：ACL策略默認(rèn)為deny，只允許訪問端口20的FTP數(shù)據(jù)流量端口通過。但訪問端口21的FTP控制連接建立被拒絕114.下列服務(wù)器為Iaas的是：A、將服務(wù)器、存儲、網(wǎng)絡(luò)等基礎(chǔ)硬件資源通過網(wǎng)絡(luò)交付給用戶，用戶獲取虛擬機(jī)后可部署操作系統(tǒng)、應(yīng)用軟件。B、用戶采購服務(wù)器、存儲、網(wǎng)絡(luò)構(gòu)建自己的企業(yè)數(shù)據(jù)中心。C、將軟件開發(fā)編譯平臺通過網(wǎng)絡(luò)交付給用戶，用戶可以在其上進(jìn)行軟件開發(fā)和編譯。D、將應(yīng)用程序通過網(wǎng)絡(luò)交付給用戶，用戶可以直接通過IE等客戶端直接訪問應(yīng)用。答案：A115.在MSR系列路由器上使用______命令顯示文件系統(tǒng)的當(dāng)前路徑。A、dirB、pwdC、pathD、current-path答案：B解析：dir是顯示目錄或文件信息的；pwd是顯示當(dāng)前文件系統(tǒng)的路徑的；path是路徑的意思但沒有這條命令；D的話就沒有這條命令。呵呵……116.在MSR路由器上，ping命令的-m參數(shù)指定發(fā)送ICMPEchoRequest報(bào)文的時(shí)間間隔，取值范圍為1～65535，單位為毫秒，它的默認(rèn)值為______毫秒。A、1000B、100C、200D、2000答案：C解析：-m是指定發(fā)送報(bào)文的時(shí)間間隔，默認(rèn)是200毫秒。詳解見書本P75頁。117.客戶在路由器上要配置兩條去往同一目的地址的靜態(tài)路由，實(shí)現(xiàn)互為備份的目的。那么關(guān)于這兩條路由的配置的說法正確的是。A、需要為兩條路由配置不同的PreferenceB、需要為兩條路由配置不同的PriorityC、需要為兩條路由配置不同的CostD、需要為兩條路由配置不同的MED答案：A解析：Priority用于ospf配置優(yōu)先級用于選舉DRBDR越大越優(yōu)先，相同則比較routerid，默認(rèn)1靜態(tài)路由度量值都為0MED用于BGP選路118.下列服務(wù)類型為IaaS的是A、將軟件開發(fā)編譯平臺通過網(wǎng)絡(luò)交付給用戶，用戶可以在其上進(jìn)行軟件開發(fā)和編譯B、將應(yīng)用程序通過網(wǎng)絡(luò)交付給用戶，用戶可以直接通過IE等客戶端直接訪問應(yīng)用C、用戶采購服務(wù)器、存儲、網(wǎng)絡(luò)構(gòu)建自己的企業(yè)數(shù)據(jù)中心D、將服務(wù)器、存儲、網(wǎng)絡(luò)的基礎(chǔ)硬件資源通過網(wǎng)絡(luò)交付給用戶，用戶獲取虛擬機(jī)后可部署操作系統(tǒng)、應(yīng)用軟件答案：D119.在MSR路由器上使用命令可以關(guān)閉信息中心功能A、info-centerdisableB、undoinfo-centerenableC、disableinfo-centerD、undoinfo-center答案：B120.在路由器上依次配置了如下兩條靜態(tài)路由：

Iproute-staticpreference100

Iproute-static

那么關(guān)于這兩條路由，如下哪些說法正確？A、路由表會生成兩條去往的路由，兩條路由互為備份B、路由表會生成兩條去往的路由，兩條路由負(fù)載分擔(dān)C、路由器只會生成第2條配置的路由，其優(yōu)先級為0D、路由器只會生成第2條配置的路由，其優(yōu)先級為60答案：D解析：審清題意，由于這2條路由下一跳和目的地址都一樣，因此后配置的那條會覆蓋原來配置要想實(shí)現(xiàn)靜態(tài)路由的備份，需要下一跳不同121.從源設(shè)備到目的設(shè)備之間有兩跳，使用tracert命令檢測路徑。檢測第一跳時(shí)，源設(shè)備對目的設(shè)備的某個(gè)較大的端口發(fā)送一個(gè)TTL為1的UDP報(bào)文，當(dāng)該報(bào)文到達(dá)中間一跳時(shí)，TTL將變?yōu)?，于是該設(shè)備對源設(shè)備回應(yīng)一個(gè)ICMP______消息。A、TimeExceededB、EchoRequestC、EchoReplyD、PortUnreachable答案：A解析：A：當(dāng)IP包中的TTL字段減到0或分片重組定時(shí)器到期時(shí)，此包或任何未重組的分片將從網(wǎng)絡(luò)中被刪除。刪除分組的路由器接著會像源發(fā)送一個(gè)TimeExceeded消息，說明分組未被投遞。B：主機(jī)或路由器向一個(gè)特定的目的主機(jī)發(fā)出的詢問。這種詢問消息用來測試目的站是否可達(dá)。C：對回波請求作出響應(yīng)時(shí)發(fā)送的，收到EchoRequest的主機(jī)對源主機(jī)發(fā)送ICMPEcho

Request消息作為響應(yīng)。D：應(yīng)該是DestinationUnreachable，表示目的主機(jī)可能不在或關(guān)機(jī)，目的地不可達(dá)。故選A。122.IP地址00的子網(wǎng)掩碼是24，哪么它所在子網(wǎng)的廣播地址是_____。A、55B、25C、93D、23答案：D解析：子網(wǎng)廣播地址是下一個(gè)子網(wǎng)號減1。224-1=223。123.在如圖所示的交換網(wǎng)絡(luò)中，所有交換機(jī)都啟用了STP協(xié)議。根據(jù)圖中的信息來看，哪臺交換機(jī)會被選為根橋？A、SWAB、SWBC、SWCD、SWDE、信息不足，無法判斷答案：C解析：此題重點(diǎn)考根橋的選舉，那么讓我們來看看根橋是如何進(jìn)行選舉的？根橋的選舉：橋優(yōu)先級（橋ID+橋MAC）取誰最?。桓鶚蛏系乃卸丝跒橹付ǘ丝?cost+橋ID+portID(優(yōu)先級+portID))；非根橋上到根橋路徑開銷最小的端口為根端口(cost值+橋ID+portID(優(yōu)先級+portID))。124.DNS采用的傳輸層協(xié)議知名端口號是。A、50B、55C、53D、51答案：C125.在配置完NAPT后，發(fā)現(xiàn)有些內(nèi)網(wǎng)地址始終可以ping通外網(wǎng)，有些則始終不能，可能的原因有。A、CL設(shè)置不正確B、NAT的地址池只有一個(gè)地址C、NAT設(shè)備性能不足D、NAT配置沒有生效答案：A126.在PPP會話建立的過程中，當(dāng)物理層可用時(shí)，PPP鏈路進(jìn)入階段。A、EstablishB、NetworkC、AuthenticationD、eadE、Terminate答案：A解析：127.組織配置技術(shù)資源的單位為A、集群B、主機(jī)C、虛擬機(jī)D、主機(jī)池答案：A128.假設(shè)一臺MSR路由器獲得兩條去往目的網(wǎng)段/24的路由，這兩條路由的Cost分別是120

和10，優(yōu)先級分別是10和150。那么去往此目的地址的數(shù)據(jù)包將。A、優(yōu)先匹配Cost為120的路由B、優(yōu)先匹配Cost為10的路由C、優(yōu)先匹配優(yōu)先級為10的路由D、優(yōu)先匹配優(yōu)先級為150的路由答案：C解析：當(dāng)?shù)酵荒康牡刂罚合乱惶蛢?yōu)先級都不同時(shí)，優(yōu)選優(yōu)先級高的加入路由表，低的作為備份的，這是路由備份；下一跳不同而優(yōu)先級相同時(shí)，cost值相同則都會加入路由表，到目的地的流量將會均勻分擔(dān)。這是負(fù)載分擔(dān)。Cost值不同則優(yōu)選cost值小的加入路由表，作為備份查找路由表中的路由：掩碼最長匹配129.IP地址5和掩碼24代表的是一個(gè)_A、主機(jī)地址B、網(wǎng)絡(luò)地址C、廣播地址D、以上都不對答案：A解析：這沒什么好說的。130.有4塊900G的SAS硬盤，在存儲系統(tǒng)中，采用RAID10策略，這4塊硬盤能組成的最大的卷容量為：A、2700GB、1800GC、900GD、3600G答案：B131.IPv6主機(jī)A要與IPv6主機(jī)B通信，但不知道主機(jī)B的鏈路層地址，遂發(fā)送鄰居請求消息，鄰居請求消息的目的地址是A、廣播地址B、全部主機(jī)組播地址C、主機(jī)A的被請求節(jié)點(diǎn)組播地址D、主機(jī)B的被請求節(jié)點(diǎn)組播地址答案：D解析：一個(gè)節(jié)點(diǎn)想要和另一個(gè)節(jié)點(diǎn)通信需要知道對方的鏈路層地址132.VLAN技術(shù)和端口隔離技術(shù)均可以實(shí)現(xiàn)數(shù)據(jù)的二層隔離。A、TrueB、False答案：A解析：這句話是正確的，VLAN通常用在二層交換機(jī)上，而端口隔離技術(shù)也是在二層實(shí)現(xiàn)的。端口隔離還可以隔離VLAN內(nèi)的端口。端口的隔離技術(shù)與端口所屬VLAN無關(guān)。133.兩臺路由器MSR-1、MSR-2之間的廣域網(wǎng)鏈路采用PPP協(xié)議，兩端通過配置RIP互相學(xué)習(xí)到彼此的

路由，目前路由學(xué)習(xí)正常，現(xiàn)在在MSR-1的RIP配置中增加如下命令：

[MSR-1-rip-1]silent-interfaceall那么。A、此命令使MSR-1的所有接口只接收路由更新而不發(fā)送路由更新B、此命令使MSR-1的所有接口只發(fā)送路由更新而不接受路由更新C、配置此命令后，MSR-2路由表中的RIP路由立即消失D、配置此命令后，MSR-1路由表中的RIP路由立即消失答案：A解析：MSR-2路由表中的RIP路由不會立即消失，MSR-230S收不到更新報(bào)文,180S撤銷，再120S徹底刪除134.IP地址00的子網(wǎng)掩碼是24，哪么它所在的IP子網(wǎng)地址是_____。A、B、92C、93D、28答案：B解析：先把所有子網(wǎng)寫出來0、32、64、96、128、160、192、224，因此屬于192這個(gè)子網(wǎng)。135.要設(shè)置一個(gè)子網(wǎng)掩碼使4和16在同一網(wǎng)段，使用的子網(wǎng)掩碼可

能是A、92B、24C、40D、48答案：A解析：此題屬于理解性的題目，首先要把94、116和下面的這些掩碼的最后一位化成二進(jìn)制，然后進(jìn)行“與運(yùn)算”就可以看出答案了。具體就不在解釋了，因?yàn)槿绻憧戳藭系腎P地址那一章的話，這題不在話下。136.如果以太網(wǎng)交換機(jī)中某個(gè)運(yùn)行STP的端口不接收或轉(zhuǎn)發(fā)數(shù)據(jù)，接收、處理并發(fā)送BPDU，進(jìn)行地址學(xué)習(xí)，那么該端口應(yīng)該處于_____狀態(tài)。A、BlockingB、ListeningC、LearningD、ForwardingE、WaitingF、Disable答案：C解析：STP端口處于不收發(fā)數(shù)據(jù)，收發(fā)BPDU，進(jìn)行地址學(xué)習(xí)，此接口處于learning狀態(tài)。137.IPv4地址包含網(wǎng)絡(luò)部分、主機(jī)部分、子網(wǎng)掩碼等。與之相對應(yīng)，IPv6地址包含了。A、網(wǎng)絡(luò)部分、主機(jī)部分、網(wǎng)絡(luò)長度B、前綴、接口標(biāo)識符、前綴長度C、前綴、接口標(biāo)識符、網(wǎng)絡(luò)長度D、網(wǎng)絡(luò)部分、主機(jī)部分、前綴長度答案：B138.IP地址00的子網(wǎng)掩碼是40，哪么它所在的IP子網(wǎng)地址是______。A、B、93C、92D、28答案：C解析：因?yàn)樽泳W(wǎng)占主機(jī)位4位，所以是192。139.MSR路由器通過RIPv2和外界交換路由信息，在路由表里有/24、/24、/24三

條路由，那么該路由器上增加如下RIP的配置：

[MSR-rip-1]summary

那么該路由器將會對外發(fā)送如下哪個(gè)網(wǎng)段的路由？A、/16B、/22C、/8D、/22答案：C140.以下關(guān)于配置虛擬交換機(jī)的說法錯(cuò)誤的是A、虛擬機(jī)使用了虛擬交換機(jī)的vNet0端口，并且該端口配置了VLAN100，那么與虛擬交換機(jī)連接的物理交換機(jī)端口必須允許VLAN100通過B、增加虛擬交換機(jī)時(shí)必須綁定物理接口，并且綁定多個(gè)物理接口時(shí)必須配置鏈路聚合模式和負(fù)載分擔(dān)模式C、存儲虛擬交換機(jī)必須配置IP地址，否則CVK主機(jī)無法通過該存儲虛擬交換機(jī)掛載IPSAN存儲D、虛擬交換機(jī)的上行端口允許所有VLAN通過答案：B141.以下哪些選項(xiàng)屬于RAID5的特點(diǎn)：A、一般來說RAID5至少需要3塊硬盤組成B、專有硬盤保存校驗(yàn)數(shù)據(jù)C、規(guī)格相同的硬盤，個(gè)數(shù)為N,做成一個(gè)RAID5，則實(shí)際可用空間為N-1塊硬盤的空間D、校驗(yàn)數(shù)據(jù)平均分布在所有硬盤上答案：C142.RIP路由協(xié)議有一個(gè)定時(shí)器，該定時(shí)器定義了一條路由從度量值變?yōu)?6開始，直到它從路由表里被刪除所經(jīng)過的時(shí)間，那么。A、該定時(shí)器為Timeout定時(shí)器B、該定時(shí)器為Garbage-Collect定時(shí)器C、該定時(shí)器在MSR路由器上默認(rèn)為120sD、該定時(shí)器在MSR路由器上默認(rèn)為180s答案：B解析：Update定時(shí)器：發(fā)送路由更新時(shí)間30STimeout定時(shí)器:（路由表中學(xué)到路由則開始計(jì)時(shí)）路由老化時(shí)間180S，老化時(shí)間內(nèi)沒有收到路由更新報(bào)文，度量值置無窮大，從IP路由表撤銷（rip路由表中存在）Garbage-collect定時(shí)器：度量值置16直到徹底刪除路由時(shí)間120S,Garbage-collect超時(shí)仍未更新則徹底刪除143.通過HDM(或iLO)進(jìn)行CAS系統(tǒng)的安裝，說法錯(cuò)誤的是：A、CAL安裝完成后試用期，建議在此期限內(nèi)注冊正式licenseB、安裝過程中配置的接口地址為業(yè)務(wù)網(wǎng)口地址C、安裝完畢后在VirtualDrivers菜單需要確認(rèn)ImageFile選擇已經(jīng)斷開ISO文件D、管理服務(wù)器需安裝CVM,業(yè)務(wù)服務(wù)器不需要安裝CVM答案：B144.根據(jù)用戶需求，管理員需要將交換機(jī)SWA的端口Ethernet1/0/1配置為Trunk端口。下列哪個(gè)命令是正確的配置命令？A、[SWA]portlink-typetrunkB、[SWA-Ethernet1/0/1]portlink-typetrunkC、[SWA]undoportlink-typeaccessD、[SWA-Ethernet1/0/1]undoportlink-typeaccess答案：B解析：想讓某個(gè)端口的模式改為trunk，就必須在端