H3CNE-RS+GB0-192《構(gòu)建中小企業(yè)網(wǎng)絡(luò)V7.0》認(rèn)證考試題庫(kù)（含答案）

PAGEPAGE1H3CNE-RS+GB0-192《構(gòu)建中小企業(yè)網(wǎng)絡(luò)V7.0》認(rèn)證考試題庫(kù)（含答案）一、單選題1.客戶路由器MSR-1的以太網(wǎng)口Ethernet1/0配置如下:interfaceEthernet0/0該接口連接了一臺(tái)三層交換機(jī),而此三層交換機(jī)為客戶辦公網(wǎng)絡(luò)的網(wǎng)段/24~/24的默認(rèn)網(wǎng)關(guān)所在?，F(xiàn)在客戶要求在MSR-1上配置ACL來(lái)禁止辦公網(wǎng)絡(luò)所有用戶向MSR-1的地址發(fā)起Telnet,那么下面哪項(xiàng)配置是正確的?A、clnumber3000Rule0deny55destination0destination-porteqtelnetinterfaceEthernet0/0IpAddressFirewallPacket-filter3000inboundB、aclnumber3000Rule0deny55destination0destination-porteqtelnetinterfaceEthernet0/0IpaddressFirewallpacket-filter3000outboundC、aclnumber3000Rule0deny550destination0destination-porteqtelnetinterfaceEthernet0/0IpaddressFirewallpacket-filter3000inboundD、aclnumber3000Rule0deny550destination0destination-porteqtelnetinterfaceEthernet0/0IpaddressFirewallpacket-filter3000outbound答案：A解析：Section:part8Explanation2.兩臺(tái)空配置的MSR路由器通過各自的GE0/0接口背靠背互連,其互連網(wǎng)段為/30,正確配置IP地址后,兩臺(tái)路由器的GE0/0接口可以互通。如今分別在兩臺(tái)路由器上增加如下OSPF配置:Ospf1AreaNetwork那么下列哪些說法是正確的?A、沒有配置RouterID,兩臺(tái)路由器之間不能建立穩(wěn)定的OSPF鄰接關(guān)系B、沒有配置Area0,兩臺(tái)路由器之間不能建立穩(wěn)定的OSPF鄰接關(guān)系C、RTA的路由表中會(huì)出現(xiàn)一條OSPF路由D、兩臺(tái)路由器之間可以建立穩(wěn)定的OSPF鄰接關(guān)系,但是RTA和RTB的路由表中都沒有OSPF路由答案：D解析：Section:part7Explanation直連路由優(yōu)先級(jí)為03.如果DHCP客戶端發(fā)送給DHCP中繼的DHCPDiscovery報(bào)文中的廣播標(biāo)志位置0,那么DHCP中繼回應(yīng)DHCP客戶端的DHCPOffer報(bào)文采用()。A、unicast(單播)B、roadcast(廣播)C、multicastD、anycast答案：B解析：Section:part5Explanation客戶端廣播報(bào)文中繼器單播報(bào)文服務(wù)器客戶端廣播報(bào)文中繼器單播報(bào)文服務(wù)器4.在displayinterface命令的顯示中,下列哪項(xiàng)的LCP和NCP的狀態(tài)表示PPP鏈路已經(jīng)建立完成?A、LCPClosed,IPCPOpenedB、LCPClosed,IPCPClosedC、LCPOpened,IPCPOpenedD、LCPInitial,IPCPClosed答案：C解析：Section:part9Explanation5.在配置完NAPT后,發(fā)現(xiàn)有些內(nèi)網(wǎng)地址始終可以ping通外網(wǎng),有些則始終不能,可能的原因有()A、CL設(shè)置不正確B、NAT的地址池只有一個(gè)地址C、NAT設(shè)備性能不足D、NAT配置沒有生效答案：A解析：Section:part7Explanation6.在PPP會(huì)話建立的過程中,當(dāng)物理層可用時(shí),PPP鏈路進(jìn)入()階段。A、EstablishB、NetworkC、AuthenticationD、eadE、Terminate答案：A解析：Section:part8Explanation7.一臺(tái)空配置的MSR路由器通過多個(gè)接口接入同一個(gè)OSPF網(wǎng)絡(luò),所有這些接口都啟動(dòng)了OSPF,配置完成后,該路由器已經(jīng)成功學(xué)習(xí)到了網(wǎng)絡(luò)中的OSPF路由。如今在該路由器的一個(gè)OSPF接口上運(yùn)行如下命令:[MSR-GigabitEthernet0/0]ospfcost256在保持其他配置不變的情況下,關(guān)于該配置的理解正確的是()。A、該配置可能影響數(shù)據(jù)包的轉(zhuǎn)發(fā)路徑B、該配置不會(huì)影響數(shù)據(jù)包的轉(zhuǎn)發(fā)路徑C、該配置命令無(wú)效,因?yàn)槊钶斎脲e(cuò)誤D、該配置命令無(wú)效,因?yàn)镃ost的最大值為255答案：A解析：Section:part7Explanation開銷大小決定了數(shù)據(jù)從哪個(gè)接口轉(zhuǎn)發(fā)出去8.若NAT設(shè)備的公網(wǎng)地址是通過ADSL由運(yùn)營(yíng)商動(dòng)態(tài)分配的，在這種情況下，可以使用______。A、靜態(tài)NATB、使用地址池的NAPTC、BasicNATD、EasyIP答案：D解析：Section:part8Explanation9.在打開debugging調(diào)試以后,可以使用()命令關(guān)掉debugging。A、nodebuggingallB、undodebuggingallC、undoterminalmonitorD、undoterminaldebugging答案：B解析：Section:part3Explanation10.配置交換機(jī)SWA上的接口Ethernet1/0/1為邊緣端口的命令為()A、[SWA]stpenableedged-portB、[SWA-Ethernet1/0/1]stpenableedged-portC、[SWA]stpedged-portenableD、[SWA-Ethernet1/0/1]stpedged-portenable答案：D解析：Section:part4Explanation11.IP地址10是()_地址。A、類B、類C、類D、類答案：B解析：Section:part2Explanation12.下面關(guān)于OSI參考模型的說法正確的是()_A、傳輸層的數(shù)據(jù)稱為幀(Frame)B、網(wǎng)絡(luò)層的數(shù)據(jù)稱為段(Segment)C、數(shù)據(jù)鏈路層的數(shù)據(jù)稱為數(shù)據(jù)包(Packet)D、物理層的數(shù)據(jù)稱為比特(Bit)答案：D解析：Section:part1Explanation13.在OSI參考模型中,網(wǎng)絡(luò)層的功能主要是()A、在信道上傳輸原始的比特流B、確保到達(dá)對(duì)方的各段信息正確無(wú)誤C、確定數(shù)據(jù)包從源端到目的端如何選擇路由D、加強(qiáng)物理層數(shù)據(jù)傳輸原始比特流的功能,并且進(jìn)行流量調(diào)控答案：C解析：Section:part1Explanation14.B類地址的默認(rèn)子網(wǎng)掩碼是()A、B、C、D、以上都不正確答案：B解析：Section:part4Explanation15.在MSR路由器上,如果想從ftpServer下載文件,應(yīng)使用ftp命令中的()命令。A、getB、Put(上傳)C、downloadD、load答案：A解析：Section:part3Explanation16.在PPP會(huì)話建立的過程中,當(dāng)設(shè)置了驗(yàn)證但驗(yàn)證失敗時(shí),PPP鏈路進(jìn)入()_階段。A、EstablishB、NetworkC、AuthenticationD、eadE、Terminate答案：E解析：Section:part8Explanation17.用戶可以使用()命令查看歷史命令。A、displayhistory-cliB、displayhistory-areaC、displayhistory-commandD、isplayhistory-cache答案：C解析：Section:part3Explanation18.TCP屬于OSI參考模型的()A、網(wǎng)絡(luò)層B、傳輸層C、會(huì)話層D、表示層答案：B解析：Section:part1Explanation19.在PPP會(huì)話建立的過程中,當(dāng)物理層不可用時(shí),PPP鏈路處于()_階段。A、EstablishB、NetworkC、AuthenticationD、eadE、Terminate答案：D解析：Section:part8Explanation20.要設(shè)置一個(gè)子網(wǎng)掩碼使4和16在同一網(wǎng)段,使用的子網(wǎng)掩碼可能是()。A、92B、24C、40D、48答案：A解析：Section:part4Explanation21.PC連接在交換機(jī)SWA的端口E1/0/2,IP地址為,MAC地址為00-01-02-01-21-23。為了保證網(wǎng)絡(luò)安全,需要在端口E1/0/2上配置MAC+IP+端口綁定。則下列哪個(gè)命令是正確的?A、[SWA]user-bindip-addressB、[SWA-Ethernet1/0/2]user-bindip-addressC、[SWA]user-bindip-addressmac-address0001-0201-2123D、[SWA-Ethernet1/0/2]user-bindip-addressmac-address0001-0201-2123答案：D22.Ftp默認(rèn)使用的數(shù)據(jù)傳輸端口是()A、20B、21C、23D、22答案：A解析：Section:part3Explanation23.如果需要在MSR上配置以太口的IP地址,應(yīng)該在()下配置。A、系統(tǒng)視圖B、用戶視圖C、接口視圖D、路由協(xié)議視圖答案：C解析：Section:part224.A類地址的默認(rèn)子網(wǎng)掩碼(是)A、B、C、D、以上都不正確答案：A解析：Section:part4Explanation25.交換機(jī)SWA的端口Ethernet1/0/1原來(lái)是Access端口類型,現(xiàn)在需要將其配置為Hybrid端口類型。下列哪個(gè)命令是正確的配置命令?A、[SWA]portlink-typehybridB、[SWA-Ethernet1/0/1]portlink-typehybridC、[SWA]undoportlink-typetrunkD、[SWA-Ethernet1/0/1]undoportlink-typetrunk答案：B解析：Section:part4ExplanationTrunk和hybrid端口類型都只能從access類型轉(zhuǎn)換,不能從trunk之間轉(zhuǎn)換成hybrid26.ospf協(xié)議基于()協(xié)議,其協(xié)議編號(hào)為()?A、TCP,89B、UDP,69C、IP,89D、PPP,69答案：C27.在MSR路由器上,如果想指定ping操作時(shí)發(fā)送的報(bào)文的源地址,應(yīng)使用()參數(shù)。A、-SB、-1C、-aD、-d答案：C解析：Section:part3Explanation28.下列域名中屬于FQDN的是()A、B、C、D、.答案：D解析：Section:part5Explanation完全合格域名:域名的域名以點(diǎn)(域根)結(jié)尾29.IPv6鄰居發(fā)現(xiàn)協(xié)議中的路由器發(fā)現(xiàn)功能是指()A、主機(jī)發(fā)現(xiàn)網(wǎng)絡(luò)中的路由器的IPv6地址B、主機(jī)發(fā)現(xiàn)路由器及所在網(wǎng)絡(luò)的前綴及其他配置參數(shù)C、路由器發(fā)現(xiàn)網(wǎng)絡(luò)中主機(jī)的IPv6地址D、路由器發(fā)現(xiàn)網(wǎng)絡(luò)中主機(jī)的前綴及其他配置參數(shù)答案：B解析：Section:part5ExplanationIPV6鄰居發(fā)現(xiàn)協(xié)議:地址解析:與V4ARP類似路由器發(fā)現(xiàn)/前綴發(fā)現(xiàn):發(fā)現(xiàn)路由器及前綴,有利于自動(dòng)配置地址自動(dòng)配置:自動(dòng)生成地址其他:地址重復(fù)檢測(cè)30.在MSR路由器上,各個(gè)功能模塊都有其對(duì)應(yīng)的信息顯示命令,一般情況下,要查看各個(gè)功能模塊的運(yùn)行信息,需要逐條運(yùn)行相應(yīng)的display命令。為便于一次性收集更多信息,方便日常維護(hù)或問題定位,可以在任意視圖下執(zhí)行()命令,顯示系統(tǒng)當(dāng)前各個(gè)主要功能模塊運(yùn)行的統(tǒng)計(jì)信息。A、displayallB、displayipinterfaceC、displaysystem-informationD、isplaydiagnostic-information答案：D解析：Section:part3ExplanationAC錯(cuò)誤命令B查看所有接口信息D該命令危險(xiǎn),盡量在業(yè)務(wù)量小的時(shí)候用,會(huì)打印大量信息31.下列選項(xiàng)中對(duì)路由器系統(tǒng)的啟動(dòng)過程描述正確的是()A、內(nèi)存檢測(cè)啟動(dòng)bootrom應(yīng)用程序解壓應(yīng)用程序加載B、啟動(dòng)bootrom內(nèi)存檢測(cè)應(yīng)用程序加載C、應(yīng)用程序解壓應(yīng)用程序加載啟動(dòng)bootrom內(nèi)存檢測(cè)D、內(nèi)存檢測(cè)應(yīng)用程序解壓應(yīng)用程序加載答案：A解析：Section:part2Explanation路由器系統(tǒng)的啟動(dòng):內(nèi)存檢測(cè)>啟動(dòng)bootrom>應(yīng)用程序解壓>應(yīng)用程序加載32.在MSR路由器上,使用()命令查看設(shè)備當(dāng)前運(yùn)行版本。A、displayrunningB、displaysoftwareC、displayversionD、isplaycurrent-version答案：C解析：Section:part3Explanation33.配置交換機(jī)SWA的橋優(yōu)先級(jí)為0的命令為()A、[SWA]stppriority0B、[SWA-Ethernet1/0/1]stppriority0C、[SWA]stprootpriority0D、[SWA-Ethernet1/0/1]stprootpriorityO答案：A解析：Section:part1Explanation34.如圖所示網(wǎng)絡(luò)環(huán)境中,兩臺(tái)路由器以串口背靠背相連,要設(shè)置互連鏈路的速率為2Mbps,下面說法正確的是A、需要確定接口類型以及線纜滿足V.24規(guī)程B、在RTA的同步口上使用baudrate2048000命令配置C、在RTB的同步口上使用baudrate2048000命令配置D、在RTB的同步口上使用virtual-baudrate2048000命令配置E、在RTA的同步口上使用bandrate2048000命令配置,在RTB的同步口上使用virtual-baudrate2048000命令配置答案：B解析：Section:part1ExplanationV.24支持同、異步:異步最高速率115200bps同步最高速率64000bpsV.35只支持同步:最高速率為2048000bps=2Mbps在DCE端配置帶寬DCE(數(shù)據(jù)控制設(shè)備)運(yùn)行商設(shè)備,提供DCE、DTE之間同步時(shí)鐘信號(hào)DTE(數(shù)據(jù)終端設(shè)備)用戶設(shè)備,接受DCE提供的時(shí)鐘信號(hào)35.DNS采用的傳輸層協(xié)議知名端口號(hào)是()A、50B、55C、53D、51答案：C解析：Section:part5Explanation36.通過控制臺(tái)(Console)端口配置剛出廠未經(jīng)配置的MSR路由器,終端的串口波特率應(yīng)設(shè)置為()A、9600B、2400C、115200D、38400答案：A解析：Section:part2Explanation37.在MSR路由器上,如果想查看NAT轉(zhuǎn)換的報(bào)文數(shù)量,應(yīng)該使用()命令。A、displaynatcounterB、displaynatC、displayaclD、isplaynatsession答案：C解析：Section:part8Explanation38.提供端到端可靠數(shù)據(jù)傳輸和流量控制的是OSI參考模型的()0A、表示層B、網(wǎng)絡(luò)層C、傳輸層D、會(huì)話層答案：C解析：Section:part1Explanation39.如果以太網(wǎng)交換機(jī)中某個(gè)運(yùn)行STP的端口不接收或轉(zhuǎn)發(fā)數(shù)據(jù),接收并發(fā)送BPDU,不進(jìn)行地址學(xué)習(xí),那么該端口應(yīng)該處于()狀態(tài)。A、BlockingB、ListeningC、LearningD、ForwardingE、WaitingF、Disable答案：B解析：Section:part1Explanation40.在MSR路由器上使用()命令配置靜態(tài)路由。A、iproute-staticB、route-staticC、ipstatic-routeD、static-route答案：A41.DNS工作于OSI參考模型的()A、網(wǎng)絡(luò)層B、傳輸層C、會(huì)話層D、應(yīng)用層答案：D解析：Section:part1Explanation42.在MSR路由器上使用()命令可以關(guān)閉信息中心功能。A、info-centerdisableB、undoinfo-centerenableC、disableinfo-centerD、undoinfo-center答案：B解析：Section:part3Explanation43.IP地址10是_地址。A、類B、類C、類D、類答案：C解析：Section:part2Explanation44.IP地址00的子網(wǎng)掩碼是40,哪么它所在子網(wǎng)的廣播地址是A、07B、55C、93D、23答案：A解析：Section:part1Explanation45.在如圖所示的交換網(wǎng)絡(luò)中,所有交換機(jī)都啟用了STP協(xié)議。根據(jù)圖中的信息來(lái)看,哪臺(tái)交換機(jī)會(huì)被選為根橋?A、SWAB、SWBC、SWCD、SWDE、信息不足,無(wú)法判斷答案：C解析：Section:part4Explanation46.在PPP會(huì)話建立的過程中,當(dāng)設(shè)置了驗(yàn)證且驗(yàn)證通過時(shí),PPP鏈路進(jìn)入()_階段。A、EstablishB、NetworkC、AuthenticationD、eadE、Terminate答案：B解析：Section:part8Explanation47.OSI參考模型物理層的主要功能是()A、物理地址定義B、建立端到端連接C、在終端設(shè)備間傳送比特流,定義了電壓、接口、電纜標(biāo)準(zhǔn)和傳輸距離等D、將數(shù)據(jù)從某一端主機(jī)傳送到另一端主機(jī)答案：C解析：Section:part1Explanation48.在MSR路由器上,使用()命令配置NAT地址池。A、nataddress-groupB、natippoolC、natnetpoolD、natpool答案：A解析：Section:part8Explanation49.mplsSR在SDN網(wǎng)絡(luò)環(huán)境運(yùn)用中,設(shè)備是用()協(xié)議將網(wǎng)絡(luò)拓?fù)渫降娇刂破?。?)協(xié)議向網(wǎng)絡(luò)設(shè)備下發(fā)配置A、IGP.NETCONFB、GP-LS,SNMPC、BGP-LS,NETCONFD、IGP,SNMP答案：C50.在Windows操作系統(tǒng)中,哪一條命令能夠顯示ARP表項(xiàng)信息?A、displayarpB、arp-aC、arp-dD、showarp答案：B解析：Section:part1ExplanationArp-d刪除arp表項(xiàng)arp-sIPMAC—MAC靜態(tài)綁定arp51.網(wǎng)絡(luò)環(huán)境如圖所示。在路由器RTA上做如下NAT配置:[RTA]aclnumber2000[RTA-acl-basic-2000]ruleOpermitsource55[RTA]nataddress-group110[RTA]interfaceEthernet0/1[RTA-Ethernet0/1]natoutbound2000address-group1no-pat配置后.ClientA和ClientB同時(shí)訪問Server.則此時(shí)RTA的NAT表內(nèi)容可能為()A、B、C、D、答案：A解析：Section:part8ExplanationNo-patIP地址一對(duì)一轉(zhuǎn)換，端口號(hào)保持一致52.某私網(wǎng)設(shè)備A的IP地址是/24,其對(duì)應(yīng)的公網(wǎng)IP地址是;公網(wǎng)設(shè)備B的IP地址是。若希望B能ping通A,可以在NAT設(shè)備上使用下列哪項(xiàng)配置?A、clnumber2000Rule0permitsource55Nataddress-groupInterfaceEthernet0/1Natoutbound2000address-group1B、aclnumber2000Rule0permitsource55Nataddress-groupInterfaceEthernet0/1Natoutbound2000address-group1no-patC、natserverprotocolicmpglobalinsideD、natserverprotocolicmpglobalinside答案：C解析：Section:part8Explanation公網(wǎng)訪問私網(wǎng)用natserver53.在路由器上開啟DHCP服務(wù)的正確配置命令是()_。A、[Router]dhcpB、[Router-dhcp-pool-0]dhcpC、[Router]dhcpenableD、[Router-dhcp-pool-0]dhcpenable答案：C解析：Section:part6Explanation54.IP地址00的子網(wǎng)掩碼是40,哪么它所在的IP子網(wǎng)地址(是)A、B、93C、92D、28答案：C解析：Section:part5Explanation55.Ping實(shí)際上是基于()_協(xié)議開發(fā)的應(yīng)用程序。A、ICMPB、IPC、TCPD、UDP答案：A解析：Section:part2ExplanationPing功能是基于ICMP協(xié)議來(lái)實(shí)現(xiàn)的:源端向目的端發(fā)送ICMP回顯請(qǐng)求(ECHO-REQUEST)報(bào)文后,根據(jù)是否收到目的端的ICMP回顯應(yīng)答(ECHO-REPLY)報(bào)文來(lái)判斷目的端是否可達(dá),對(duì)于可達(dá)的目的端,再根據(jù)發(fā)送報(bào)文個(gè)數(shù)、接收到響應(yīng)報(bào)文個(gè)數(shù)來(lái)判斷鏈路的質(zhì)量,根據(jù)ping報(bào)文的往返時(shí)間來(lái)判斷源端與目的端之間的“距離”。56.在命令行里,用戶想要從當(dāng)前視圖返回上一層視圖,應(yīng)該使用()_A、return命令B、quit命令C、<Ctrl+z>鍵D、<Ctrl+c>鍵答案：B解析：Section:part3Explanation57.DNS域名服務(wù)器能夠完成域名到IP地址的解析工作,能夠提供具體域名映射權(quán)威信息的服務(wù)器肯定是()A、本地域名服務(wù)器B、主域名服務(wù)器C、根域名服務(wù)器D、授權(quán)域名服務(wù)器答案：D解析：Section:part5Explanation58.IPv6站點(diǎn)本地地址屬于()_地址類型。A、單播B、組播C、廣播D、任播答案：A解析：Section:part5ExplanationIPV6單播地址根據(jù)其作用范圍不同可分為鏈路本地地址、站點(diǎn)本地地址、全球單播地址+多播地址=四種IPV6地址59.更改設(shè)備名稱de命令為()(填寫命令)。A、路由快轉(zhuǎn)表B、MacDi址表C、mpls標(biāo)簽轉(zhuǎn)發(fā)D、IP路由表答案：D60.PPP在建立鏈路之前要經(jīng)歷一系列的協(xié)商過程,正確的協(xié)商次序是0A、LCP>PAP/Chap>NCPB、PAPICHAP>LCP>NCPC、LCP>NCP>PAP/CHAPD、NCP>LCP>PAP/CHAP答案：A解析：Section:part8Explanation61.在交換機(jī)上創(chuàng)建聚合組ID為2的靜態(tài)聚合組,其正確命令是A、[SWA-gigabitEthernet1/0/1]interfacebridge-aggregation2modemanualB、[SWA]interfacebridge-aggregation2C、ISWA]interfacebridge-aggregation2modemanualD、[SWA-gigabitEthernet1/0/1]interfacebridge-aggregation2答案：B62.pc1通過telnet登錄到rta,然后在rta的遠(yuǎn)程登錄界面ftp登錄到rtb,并在獲取rtb的配置文件,此時(shí)rta存在多少個(gè)tcp的連接?A、1B、3C、2D、4答案：B63.使用()命令查看NAT表項(xiàng)。A、displaynattableB、displaynatentryC、displaynatD、isplaynatsession答案：D解析：Section:part8Explanation64.客戶在路由器上要配置兩條去往同一目的地址的靜態(tài)路由,實(shí)現(xiàn)互為備份的目的。那么關(guān)于這兩條路由的配置的說法正確的是()。A、需要為兩條路由配置不同的PreferenceB、需要為兩條路由配置不同的PriorityC、需要為兩條路由配置不同的CostD、需要為兩條路由配置不同的MED答案：A解析：Section:part6ExplanationPriority用于ospf配置優(yōu)先級(jí)用于選舉DRBDR越大越優(yōu)先,相同則比較routerid,默認(rèn)1靜態(tài)路由度量值都為0MED用于BGP選路65.在打開控制臺(tái)對(duì)系統(tǒng)信息的監(jiān)控功能后,使用()命令打開調(diào)試信息的屏幕輸出。A、terminalmonitorB、terminaldebuggingC、terminalscreenD、terminalinformation答案：B解析：Section:part3Explanation開啟控制臺(tái)對(duì)信息監(jiān)視功能開啟調(diào)試信息屏幕輸出開關(guān)66.客戶的兩臺(tái)路由器MSR-1、MSR-2的廣域網(wǎng)鏈路采用PPP協(xié)議,同時(shí)要求MSR-1作為主驗(yàn)證方通過PAP方式驗(yàn)證MSR-2,那么在MSR-2上需要哪些配置?A、[MSR-2-Serial0/0]ppppapuseruserB、[MSR-2-Serial0/0]ppppappasswordsimplepasswordC、[MSR-2]ppppaplocal-useruserpasswordsimplepasswordD、[MSR-2-Serial0/0]ppppaplocal-useruserpasswordsimplepassword答案：D解析：Section:part9Explanation被驗(yàn)證方配置用戶名67.在如圖所示的TCP連接的拆除過程中，ACK中的X部分應(yīng)該填入。______A、pB、qC、p+1D、q+1答案：C解析：Section:part2ExplanationX=p+1，B收到A發(fā)送的終止連接請(qǐng)求段，確認(rèn)，同時(shí)關(guān)閉連接68.數(shù)據(jù)分段是在OSI參考模型中的()完成的。A、物理層B、網(wǎng)絡(luò)層C、傳輸層D、接入層答案：C解析：Section:part1Explanation69.交換機(jī)SWA的端口Ethernet1/0/4連接有一臺(tái)路由器。管理員想在此端口上關(guān)閉生成樹功能，則需要用到如下哪個(gè)命令？A、[SWA]stpdisableB、[SWA-Ethernet1/0/4]stpdisableC、[SWA]undostpenableD、[SWA-Ethernet1/0/4]undostpenable答案：B解析：Section:part4Explanation70.以下工作于OSI參考模型數(shù)據(jù)鏈路層的設(shè)備是()A、廣域網(wǎng)交換機(jī)B、路由器C、中繼器D、集線器答案：A解析：71.假設(shè)一臺(tái)MSR路由器獲得兩條去往目的網(wǎng)段/24的路由,這兩條路由的Cost分別是120和10,優(yōu)先級(jí)分別是10和150。那么去往此目的地址的數(shù)據(jù)包將()。A、優(yōu)先匹配Cost為120的路由B、優(yōu)先匹配Cost為10的路由C、優(yōu)先匹配優(yōu)先級(jí)為10的路由D、優(yōu)先匹配優(yōu)先級(jí)為150的路由答案：C解析：Section:part6Explanation當(dāng)?shù)酵荒康牡刂?下一跳和優(yōu)先級(jí)都不同時(shí),優(yōu)選優(yōu)先級(jí)高的加入路由表,低的作為備份的,這是路由備份;下一跳不同,而優(yōu)先級(jí)相同時(shí),cost值相同則都會(huì)加入路由表,到目的地的流量將會(huì)均勻分擔(dān)。這是負(fù)載分擔(dān)。Cost值不同則優(yōu)選cost值小的加入路由表,作為備份查找路由表中的路由:掩碼最長(zhǎng)匹配72.如果以太網(wǎng)交換機(jī)中某個(gè)運(yùn)行STP的端口不接收或轉(zhuǎn)發(fā)數(shù)據(jù),接收、處理并發(fā)送BPDU,進(jìn)行地址學(xué)習(xí),那么該端口應(yīng)該處于()狀態(tài)。A、BlockingB、ListeningC、LearningD、ForwardingE、WaitingF、Disable答案：C解析：Section:part4Explanation73.客戶的網(wǎng)絡(luò)連接形如:HostAGE0/0--MSR-1--S1/0S1/0--MSR-2--GE0/0HostB其中路由器MSR-1與路由器MSR-2通過專線實(shí)現(xiàn)互連,在MSR-1上配置了如下三條靜態(tài)路由:iproute-staticIproute-staticiproute-static其中/24是主機(jī)HostB所在的局域網(wǎng)段,那么如下描述哪些是正確的?A、只有第三條路由會(huì)被寫入MSR-1的路由表B、這三條路由都會(huì)被寫入MSR-1的路由表,形成等值路由C、只有第一條路由會(huì)被寫入MSR-1的路由表D、以上都不對(duì)答案：D解析：Section:part6Explanation無(wú)法判斷下一跳是誰(shuí),如果都不是,則下一跳不可達(dá),都不會(huì)寫入路由表74.客戶的網(wǎng)絡(luò)如下所示:HostAGE0/0--MSR-1--S1/0S1/0--MSR-2--GE0/0HostB在兩臺(tái)路由器上的廣域網(wǎng)接口分別作了如下配置:MSR-1:FirewallenableAclnumber3000RuleOdenyipsource55rule5permitipInterfaceSerial1/0InterfaceSerial1/0Link-protocolpppIpaddress假設(shè)HostA的IP地址為/24,路由以及其他相關(guān)接口配置都正確,那么()。A、HostA可以ping通,但是不能ping通B、HostA不能ping通,同時(shí)也不能ping通C、HostA能ping通,同時(shí)也能ping通D、在MSR-2上能ping通HostA答案：A解析：Section:part8ExplanationA.HostA可以ping通,但是不能ping通在出方向上過濾,能ping通網(wǎng)關(guān),在GE0/0入方向則ping不通網(wǎng)關(guān)MSR-2上能ping通HostAMSR-2pingHostAicmp的echoreply報(bào)文回不去,因?yàn)锳→B主機(jī)A的IP流量被濾,ip數(shù)據(jù)流包括icmp、tcp、udp,故icmp的echo和echoreply都被拒絕了75.在MSR路由器上,可以使用()命令清除NAT會(huì)話表項(xiàng)。A、clearnatB、clearnatsessionC、resetnatsessionD、resetnattable答案：C解析：Section:part8Explanation76.在如圖所示的TCP連接的建立過程中,SYN的Y部分應(yīng)該填入（）A、B、C、a+1D、b+1答案：C解析：Section:part2Explanation77.如果想在交換機(jī)上查看目前存在哪些VLAN,則需要用到如下哪一個(gè)命令?A、[SWA]displayvlanallB、[SWA]displayvlanC、[SWA]displayvlan1D、[SWA]displayvlan2答案：B解析：Section:part4Explanation[SWA]displayvlanall查看所有vlan具體信息[SWA]displayvlan查看存在那些vlan78.802.11b協(xié)議在2.4GHz頻段定義了14個(gè)信道,相鄰的信道之間在頻譜上存在交疊。為了最大程度地利用頻段資源,可以使用如下哪組信道來(lái)進(jìn)行無(wú)線覆蓋?A、1、5、9B、1、6、10C、2、7、12D、3、6、9答案：C解析：Section:part2Explanation兩兩之間相差要≥579.在如圖所示的TCP連接的建立過程中,SYN中的X部分應(yīng)該填入（）A、B、C、a+1D、b+1答案：C解析：Section:part2Explanation80.IP地址2和掩碼24代表的是一個(gè)()A、主機(jī)地址B、網(wǎng)絡(luò)地址C、廣播地址D、以上都不對(duì)答案：B解析：81.在如圖所示的交換網(wǎng)絡(luò)中,所有交換機(jī)都啟用了STP協(xié)議。根據(jù)圖中的信息來(lái)看,哪臺(tái)交換機(jī)會(huì)被選為根橋?A、SWAB、SWBC、SWCD、SWDE、信息不足,無(wú)法判斷答案：B解析：Section:part4Explanation82.在MSR路由器上,鍵入命令的某個(gè)關(guān)鍵字的前幾個(gè)字母,按下,可以補(bǔ)全命令。A、<Esc>鍵B、<Space>鍵C、<Enter>鍵D、<Tab>鍵答案：D解析：Section:part3Explanation83.IP地址5和掩碼24代表的是一個(gè)()。A、主機(jī)地址B、網(wǎng)絡(luò)地址C、廣播地址D、以上都不對(duì)答案：A解析：Section:part5Explanation10000011110000084.從源到目di設(shè)備通訊中有兩跳,用tracert來(lái)檢測(cè)路徑連通性。檢測(cè)到第一跳時(shí),源設(shè)備對(duì)目di設(shè)備de某個(gè)較大的端口發(fā)送一個(gè)tt為1的udp報(bào)文,當(dāng)該報(bào)文到達(dá)中間一跳時(shí),tt將變?yōu)?,那么該設(shè)備會(huì)對(duì)源設(shè)備回應(yīng)一個(gè)ICMP的()報(bào)文A、EchoReplyB、PortUnreachableC、TimeExceededD、EchoRequest答案：C85.在如圖所示的交換網(wǎng)絡(luò)中,所有交換機(jī)都啟用了STP協(xié)議。根據(jù)圖中的信息來(lái)看,哪臺(tái)交換機(jī)會(huì)被選為根橋?A、SWAB、SWBC、SWCD、信息不足,無(wú)法判斷答案：B解析：Section:part4Explanation86.在如圖所示的交換網(wǎng)絡(luò)中,所有交換機(jī)都啟用了STP協(xié)議。根據(jù)圖中的信息來(lái)看,哪臺(tái)交換機(jī)會(huì)被選為根橋?A、SWAB、SWBC、SWCD、信息不足,無(wú)法判斷答案：A解析：Section:part4Explanation87.在MSR路由器上,使用不帶參數(shù)的delete命令刪除文件時(shí),被刪除的文件將被保存在()_中。A、RAMB、ROMC、MemoryD、Recycle-bin答案：D解析：Section:part3Explanation徹底刪除resetRecycle-binP18188.某DNS客戶端向本地域名服務(wù)器查詢的IP地址,本地域名服務(wù)器通常采用那種DNS查詢方式進(jìn)行應(yīng)答?A、遞歸查詢B、迭代查詢C、反向查詢D、模糊查詢答案：A解析：Section:part5Explanation一般客戶機(jī)與本地DNS域名服務(wù)器之間查詢方式遞歸查詢:本地域名與服務(wù)器如果不知道,則繼續(xù)以客戶端的方式向其他DND服務(wù)器請(qǐng)求本地域名服務(wù)器發(fā)送至根域名服務(wù)器查詢方式迭代查詢:本地域名與服務(wù)器如果不知道,則想客戶端會(huì)送一個(gè)可能知道的域名服務(wù)器,有客戶端繼續(xù)向新的服務(wù)器查詢反向查詢:DNS客戶端根據(jù)已知的IP地址查找主機(jī)對(duì)應(yīng)的域名89.某公司采購(gòu)了A、B兩個(gè)廠商的交換機(jī)進(jìn)行網(wǎng)絡(luò)工程實(shí)施。需要在兩個(gè)廠商的交換機(jī)之間使用鏈路聚合技術(shù)。經(jīng)查閱相關(guān)文檔,得知A廠商交換機(jī)不支持LACP協(xié)議。在這種情況下,下列哪些配置方法是合理的?A、一方配置靜態(tài)聚合,一方配置動(dòng)態(tài)聚合B、一方配置靜態(tài)聚合,一方配置動(dòng)態(tài)聚合C、雙方都配置動(dòng)態(tài)聚合D、雙方都配置靜態(tài)聚合E、無(wú)法使用鏈路聚合答案：D解析：Section:part4Explanation靜態(tài)聚合:不需要啟動(dòng)聚合協(xié)議,如果一方不支持聚合協(xié)議or雙方設(shè)備支持的聚合協(xié)議不兼容時(shí)使用(H3C-Cisco)用的較多動(dòng)態(tài)聚合:雙方系統(tǒng)使用LACP協(xié)議協(xié)商鏈路信息,交互聚合組中成員端口狀態(tài)。易出錯(cuò)90.IP地址00的子網(wǎng)掩碼是24,哪么它所在子網(wǎng)的廣播地址(是)A、55B、25C、93D、23答案：D解析：Section:part5Explanation91.私網(wǎng)設(shè)備A的IP地址是/24,其對(duì)應(yīng)的公網(wǎng)IP是;公網(wǎng)設(shè)備B的IP地址是。現(xiàn)需要設(shè)備A對(duì)公網(wǎng)提供Telnet服務(wù),可以在NAT設(shè)備上使用下列哪項(xiàng)配置?A、clnumber2000rule0permitsource55Nataddress-groupInterfaceEthernet0/1Natoutbound2000address-group1B、aclnumber2000rule0permitsource55Nataddress-groupInterfaceEthernet0/1Natoutbound2000address-group1no-patC、natserverprotocoltelnetglobalinsideD、natserverprotocoltcpglobaltelnetinsideE、natserverprotocoltcpglobal23inside23答案：E解析：Section:part8Explanation設(shè)備A對(duì)公網(wǎng)提供Telnet服務(wù),即公網(wǎng)訪問私網(wǎng),配置natsever;Telnet端口號(hào)23[H3C-Serial0/2/0]natserverprotocol?<1-255>ProtocolnumberoftheserverTcpTransmissionControlProtocol(6)UdpUserDatagrrotocol(17)[H3C-Serial0/2/0]natserverprotocoltcpglobal?<0-65535>PortnumberoftheserverCHARgenCharactergenerator(19)AnyAnyprotocol(0)BgpBorderGatewayProtocol(179)cmdRemotecommands(rcmd,514).92.如圖所示網(wǎng)絡(luò)環(huán)境中,在RTA上執(zhí)行如下NAT配置:[RTA]aclnumber2000[RTA-acl-basic-2000]ruleOpermitsource55[RTA-acl-basic-2000]nataddress-group18.11[RTA]interfaceEthernet0/1[RTA-Ethernet0/1]natoutbound2000address-group1配置后,Client_A和Client_B都在訪問Server,則此時(shí)RTA的NAT表可能為()A、ProtocolGlobalAddrPortInsideAddrPortDestAddr1Port111228910241024VPN:0,status:NOPAT,TTL:00:01:00,Left:00:00:591112288512512VPN:0,status:11,TTL:00:01:00,Left:00:00:51B、ProtocolGlobalAddrPortInsideAddrPortDestAddr1Port111228910241024VPN:0,status:11,TTL:00:01:00,Left:00:00:591212288512512VPN:0,status:11,TTL:00:01:00,Left:00:00:51C、ProtocolGlobalAddrPortInsideAddrPortDestAddr1Port121228910241024VPN:0,status:11,TTL:00:01:00,Left:00:00:591112288512512VPN:0,status:11,TTL:00:01:00,Left:00:00:51D、ProtocolGlobalAddrPortInsideAddrPortDestAddr1Port111228910241024VPN:0,status:11,TTL:00:01:00,Left:00:00:591112288512512VPN:0,status:11,TTL:00:01:00,Left:00:00:51答案：D解析：使用的是Napt技術(shù),且地址池只分配了一個(gè)地址93.如果以太網(wǎng)交換機(jī)中某個(gè)運(yùn)行STP的端口接收并轉(zhuǎn)發(fā)數(shù)據(jù),接收、處理并發(fā)送BPDU,進(jìn)行地址學(xué)習(xí),那么該端口應(yīng)該處于()狀態(tài)。A、BlockingB、ListeningC、LearningD、ForwardingE、WaitingF、Disable答案：D解析：Section:part4Explanation94.Ftp協(xié)議是基于()的協(xié)議。A、UDPB、TCPC、PXD、SSH答案：B解析：Section:part3Explanation95.Tftp協(xié)議是基于()的協(xié)議。A、UDPB、TCPC、IPXD、SSH答案：A解析：Section:part3Explanation96.要查看NAT數(shù)據(jù)包的debug信息,應(yīng)使用()命令打開debug信息并輸出到顯示器上。A、terminalmonitordebuggingnatB、terminaldebuggingdebuggingnatC、terminalmonitorterminaldebuggingdebuggingnatpacketD、terminalmonitorterminaldebuggingdebugnat答案：C解析：Section:part8Explanation97.IPv6主機(jī)A要與IPv6主機(jī)B通信,但不知道主機(jī)B的鏈路層地址,遂發(fā)送鄰居請(qǐng)求消息。鄰居請(qǐng)求消息的目的地址是()。A、廣播地址B、全部主機(jī)組播地址C、主機(jī)A的被請(qǐng)求節(jié)點(diǎn)組播地址D、主機(jī)B的被請(qǐng)求節(jié)點(diǎn)組播地址答案：D解析：Section:part5Explanation一個(gè)節(jié)點(diǎn)想要和另一個(gè)節(jié)點(diǎn)通信需要知道對(duì)方的鏈路層地址98.IPv6鏈路本地地址屬于()_地址類型。A、單播B、組播C、廣播D、任播答案：A解析：Section:part5Explanation99.從源設(shè)備到目的設(shè)備之間有兩跳,使用tracert命令檢測(cè)路徑。檢測(cè)第一跳時(shí),源設(shè)備對(duì)目的設(shè)備的某個(gè)較大的端口發(fā)送一個(gè)TTL為1的UDP報(bào)文,當(dāng)該報(bào)文到達(dá)中間一跳時(shí),TTL將變?yōu)?,于是該設(shè)備對(duì)源設(shè)備回應(yīng)一個(gè)ICMP()消息。A、TimeExceededB、EchoRequestC、EchoReplyD、PortUnreachable答案：A解析：沒到達(dá)目的地,中間一跳回應(yīng)TimeExceededtl+1到達(dá)目的地,回應(yīng)端口不可達(dá)PortUnreachable100.IP地址3和掩碼24代表的是一個(gè)()A、主機(jī)地址B、網(wǎng)絡(luò)地址C、廣播地址D、以上都不對(duì)答案：C解析：Section:part5Explanation011111111100000101.以下哪個(gè)選項(xiàng)描述的參數(shù)可以唯一確定一條TCP連接?A、源端口號(hào),源IP地址B、目的端口號(hào),目的IP地址C、源端口號(hào),目的端口號(hào)D、源MAC地址,目的MAC地址E、以上都不對(duì)答案：E解析：Section:part2Explanation源IP地址、源端口、目的IP地址、目的端口組成套接字socket唯一確定一條TCP連接102.DHCP客戶端向DHCP服務(wù)器發(fā)(送)報(bào)文進(jìn)行IP租約的更新?A、DHCPRequestB、DHCPReleaseC、DHCPInformD、HCPDeclineE、DHCPACKF、DHCPOFFER答案：A解析：Section:part5Explanation租約更新客戶端DHCP-REQUEST服務(wù)器客戶端DHCP-ACK服務(wù)器103.ftp客戶端向ftp服務(wù)器發(fā)送PASV命令(202,10,10,111,20,122)井成功完成連接建立,ftp服務(wù)器側(cè)數(shù)據(jù)連按的端口號(hào)是()A、20B、5242C、31252D、21答案：B解析：注意看題目是客戶端向服務(wù)器發(fā)送了PASV命令,表示得為被動(dòng),ftp有兩種數(shù)據(jù)傳輸?shù)梅绞?一種是PORT——主動(dòng):如客戶端通過向服務(wù)器發(fā)送PORT命令得話,告訴服務(wù)器我客戶端在用于傳送數(shù)據(jù)時(shí)候我客戶端使用是為臨時(shí)端口號(hào)(客戶端選擇臨時(shí)端口號(hào)建立數(shù)據(jù)連接)服務(wù)器依舊使用20端口號(hào)建立數(shù)據(jù)連接PASV——被動(dòng):服務(wù)器也選擇臨時(shí)端口號(hào)建立數(shù)據(jù)連接公式(A,B,C,D,E,F)E?256+F=臨時(shí)端口號(hào)20?256+122=5242104.兩臺(tái)空配置的MSR路由器通過圖示的方式連接,通過配置IP地址,兩臺(tái)路由器的GE0/0接口可以互通。如今分別在兩臺(tái)路由器上增加如下配置:RTA:[RTA]ospf[RTA-ospf-1]area0[RTA-ospf-1-area-]network[RTA-GigabitEthernet0/0]ospfdr-priority2RTB:[RTB]ospf[RTB-ospf-1]area0[RTB-ospf-1-area-]network[RTB-GigabitEthernet0/0]ospfdr-priority那么在OSPF鄰居狀態(tài)穩(wěn)定后,()A、OSPF接口優(yōu)先級(jí)相同,在/30網(wǎng)段上不進(jìn)行OSPFDR選舉B、兩臺(tái)路由器中,一臺(tái)為DR,一臺(tái)為BDRC、兩臺(tái)路由器中,一臺(tái)為DR,一臺(tái)為DRotherD、兩臺(tái)路由器的鄰居狀態(tài)分別為FULL、2-Way、答案：B解析：105.在如圖所示的TCP連接的建立過程中，SYN中的Z部分應(yīng)該填入________。A、B、C、a+1D、b+1答案：D解析：Section:part1ExplanationExplanation/Reference:X=a+1(確認(rèn)收到A，期望下次發(fā)送a+1)Y=a+1Z=b+1(確認(rèn)收到b)106.子網(wǎng)劃分技術(shù)是在自然分類IP地址劃分的基礎(chǔ)上增加了哪個(gè)部分實(shí)現(xiàn)的?A、網(wǎng)絡(luò)號(hào)部分B、主機(jī)號(hào)部分C、子網(wǎng)號(hào)部分D、前綴部分答案：C解析：Section:part5Explanation107.在MSR路由器上,如果想查看回收站里的文件,可以使用命令。A、dirrecycle-binB、dirtrashC、dir/allD、irall-file答案：C108.用以太網(wǎng)線連接兩臺(tái)交換機(jī),互連端口的MDI類型都配置為across,則此以太網(wǎng)線應(yīng)該為()_A、只能使用交叉網(wǎng)線B、只能使用直連網(wǎng)線C、平行網(wǎng)線和交叉網(wǎng)線都可以D、平行網(wǎng)線和交叉網(wǎng)線都不可以答案：A解析：Section:part2Explanation同層設(shè)備交叉線,不同層直連線以太網(wǎng)交換機(jī)接口類型MDI/MDIX自適應(yīng)MDI直通線MDIX交叉線這里設(shè)置成MDI,只能用交叉線109.A、禁止源地址為的主機(jī)向目的主機(jī)發(fā)起FTP連接B、只禁止源地址為的主機(jī)到目的主機(jī)的端口為TCP21的FTP控制連接C、只禁止源地址為的主機(jī)到目的主機(jī)的端口為TCP20的FTP數(shù)據(jù)連接D、對(duì)從向發(fā)起的FTP連接沒有任何限制作用答案：D解析：Section:part8Explanation110.在MSR路由器上,ping命令的-m參數(shù)指定發(fā)送ICMPEchoRequest報(bào)文的時(shí)間間隔,取值范圍為1~65535,單位為毫秒,它的默認(rèn)值為()毫秒。A、1000B、100C、200D、2000答案：C解析：Section:part3Explanation111.二層以太網(wǎng)交換機(jī)在MAC地址表中查找與幀目的MAC地址匹配的表項(xiàng),從而將幀從相應(yīng)接口轉(zhuǎn)發(fā)出去,如果查找失敗,交換機(jī)將()。A、把幀丟棄B、把幀由除入端口以外的所有其他端口發(fā)送出去C、查找快速轉(zhuǎn)發(fā)表D、查找路由表答案：B解析：交換機(jī)會(huì)把廣播幀、組播和未知單播幀從所有其他端口發(fā)送出去泛洪P220112.集線器(Hub)工作在OSI參考模型的()0A、物理層B、數(shù)據(jù)鏈路層C、網(wǎng)絡(luò)層D、傳輸層答案：A解析：Section:part1Explanation113.配置交換機(jī)SWA工作在RSTP工作模式下的命令為(.)A、[SWA]stpmoderstpB、[SWA-Ethernet1/0/4]stpmoderstpC、[SWA]undostpmodestpD、[SWA-Ethernet1/0/4]undostpmodestp答案：A解析：Section:part4Explanation114.如果以太網(wǎng)交換機(jī)中某個(gè)運(yùn)行STP的端口不接收或轉(zhuǎn)發(fā)數(shù)據(jù),接收但不發(fā)送BPDU,不進(jìn)行地址學(xué)習(xí),那么該端口應(yīng)該處于()狀態(tài)。A、BlockingB、ListeningC、LearningD、ForwardingE、WaitingF、Disable答案：A解析：Section:part4Explanation115.從源設(shè)備到目的設(shè)備之間有兩跳,使用tracert命令檢測(cè)路徑。檢測(cè)第一跳時(shí),源設(shè)備發(fā)送一個(gè)TTL為1的UDP報(bào)文到中間一跳;檢測(cè)第二跳時(shí),源設(shè)備發(fā)送一個(gè)TTL為2的UDP報(bào)文,報(bào)文首先到達(dá)中間一跳,TTL遞減為1,當(dāng)該報(bào)文到達(dá)目的后,TTL將遞減為0,這時(shí)目的設(shè)備將發(fā)送一個(gè)ICMP()消息給源,告知源設(shè)備其已經(jīng)跟蹤到目的地址。A、TimeExceededB、EchoRequestC、EchoReplyD、PortUnreachable答案：D解析：Section:part3Explanation116.IP協(xié)議對(duì)應(yīng)于OSI參考模型的第()層。A、5B、3C、2D、1答案：B解析：Explanation應(yīng)用層協(xié)議:見T13傳輸層協(xié)議:TCP(6)UDP(17)網(wǎng)絡(luò)層協(xié)議:IP,ICMP(ICMP消息可分為ICMP差錯(cuò)消息和ICMP查詢消息),IGMP(互聯(lián)網(wǎng)組管理協(xié)議,負(fù)責(zé)管理組播組)網(wǎng)絡(luò)接口層協(xié)議:以太網(wǎng)、令牌環(huán),HDLC,PPP,X.25,幀中繼,PSTN,ISDN等117.TCP協(xié)議(通過)來(lái)區(qū)分不同的連接。A、端口號(hào)B、端口號(hào)和IP地址C、端口號(hào)和MAC地址D、IP地址和MAC地址答案：B解析：Section:part2Explanation118.DNS可以采用的傳輸層協(xié)議(是)A、TCPB、UDPC、TCP或UDPD、NCP答案：C解析：Section:part5ExplanationDNS(域名系統(tǒng)):域名與IP地址之間的轉(zhuǎn)換119.下面關(guān)于EasyIP的說法中,錯(cuò)誤的(是)A、EasyIP是NAPT的一種特例B、配置EasyIP時(shí)不需要配置ACL來(lái)匹配需要被NAT轉(zhuǎn)換的報(bào)文C、配置EasyIP時(shí)不需要配置NAT地址池D、EasyIP適合用于NAT設(shè)備撥號(hào)或動(dòng)態(tài)獲得公網(wǎng)IP地址的場(chǎng)合答案：B解析：Section:part7Explanation120.下面關(guān)于H3C設(shè)備中VTY特點(diǎn)的描述,正確的是()A、只用于對(duì)設(shè)備進(jìn)行TelnetB、每臺(tái)設(shè)備可以支持多個(gè)VTY用戶同時(shí)訪問C、每個(gè)VTY用戶對(duì)應(yīng)一個(gè)物理接口D、不支持無(wú)密碼驗(yàn)證答案：B解析：Section:part2ExplanationVty即虛擬登陸接口,支持多用戶、支持認(rèn)證Vty0-45個(gè)接口,可以有5個(gè)人同時(shí)訪問邏輯線路0-4隨機(jī)分配的,如果關(guān)閉1-4,只剩下0,但卻未必隨機(jī)到0,還是無(wú)法訪問121.A類IP地址的默認(rèn)子網(wǎng)掩碼是()A、B、C、D、其他選項(xiàng)都不正確答案：A122.子網(wǎng)劃分中,子網(wǎng)號(hào)部分占用了自然分類IP地址中的哪部分的空間?A、網(wǎng)絡(luò)號(hào)部分B、主機(jī)號(hào)部分C、子網(wǎng)號(hào)部分D、以上都不正確答案：B解析：Section:part5Explanation123.下面關(guān)于OSI參考模型各層功能的說法錯(cuò)誤的是()A、物理層涉及在通信信道(Channel)上傳輸?shù)脑急忍亓?它定義了傳輸數(shù)據(jù)所需要的機(jī)械、電氣功能及規(guī)程等特性。B、網(wǎng)絡(luò)層決定傳輸報(bào)文的最佳路由,其關(guān)鍵問題是確定數(shù)據(jù)包從源端到目的端如何選擇路由。C、傳輸層的基本功能是建立、維護(hù)虛電路,進(jìn)行差錯(cuò)校驗(yàn)和流量控制。D、會(huì)話層負(fù)責(zé)數(shù)據(jù)格式處理、數(shù)據(jù)加密等。E、應(yīng)用層負(fù)責(zé)為應(yīng)用程序提供網(wǎng)絡(luò)服務(wù)。答案：D解析：Section:part1Explanation應(yīng)用層為應(yīng)用進(jìn)程提供網(wǎng)絡(luò)服務(wù)表示層定義數(shù)據(jù)格式與結(jié)構(gòu)、協(xié)商上層數(shù)據(jù)格式、數(shù)據(jù)加密壓縮會(huì)話層主機(jī)間通信,建立、維護(hù)、終結(jié)應(yīng)用程序間會(huì)話,文字處理、郵件、表格傳輸層分段上層數(shù)據(jù),端到端連接,透明可靠傳輸,差錯(cuò)校驗(yàn)、重傳,流量控制網(wǎng)絡(luò)層編址,路由,擁塞控制,異種網(wǎng)絡(luò)互連數(shù)據(jù)鏈路層編幀、鏈路建立/維持/釋放,流量控制,差錯(cuò)校驗(yàn),尋址,標(biāo)識(shí)上層數(shù)據(jù)物理層電壓,接口,線纜,傳輸距離等物理參數(shù)。四大特性:機(jī)械、電器、功能、規(guī)程124.XYZ公司的兩個(gè)分公司處于不同地區(qū),其間要搭建廣域網(wǎng)連接。根據(jù)規(guī)劃,廣域網(wǎng)采用PPP協(xié)議,考慮到網(wǎng)絡(luò)安全,要求密碼類的報(bào)文信息不允許在網(wǎng)絡(luò)上明文傳送,那么該采取如下哪種PPP驗(yàn)證協(xié)議?A、PAPB、CHAPC、MD5D、3DES答案：B解析：Section:part9ExplanationChap網(wǎng)絡(luò)上只傳輸用戶名125.在一臺(tái)MSR路由器上看到路由表如下:A、該路由器上接口GE0/0的IP地址為B、目的網(wǎng)段為/32的路由下一跳接口為InLoop0,說明該路由下一跳是類似于Null0的虛接口,該路由屬于黑洞路由C、該路由器運(yùn)行的是RIPv1,因?yàn)槟康木W(wǎng)段的掩碼是自然掩碼D、該路由表不是該路由器的完整路由表,完整的路由表至少應(yīng)該有接口GE0/0的直連網(wǎng)段路由答案：D解析：Section:part6ExplanationInLoop0是路由器的環(huán)回口地址,跟Null0接口沒關(guān)系未必RIPv1,可能V2本身使能的接口網(wǎng)段就是/8,或者V2未開啟自動(dòng)聚合126.在MSR路由器上，一旦系統(tǒng)時(shí)間不準(zhǔn)確了，可使用______命令調(diào)整系統(tǒng)時(shí)間。A、timeB、clockC、lockdatetimeD、setdatetime答案：C解析：Section:part3ExplanationclockDatetime-自己手動(dòng)設(shè)置時(shí)間127.路由器MSR-1的GE0/0接口地址為/24,該接口連接了一臺(tái)三層交換機(jī),而此三層交換機(jī)為客戶辦公網(wǎng)絡(luò)的多個(gè)網(wǎng)段的默認(rèn)網(wǎng)關(guān)所在。MSR-1通過串口S1/0連接到Internet。全網(wǎng)已經(jīng)正常互通,辦公網(wǎng)用戶可以訪問Internet。出于安全性考慮,需要禁止客戶主機(jī)pingMSR-1的GE0/0接口,于是在該路由器上配置了如下ACL:aclnumber3008RuleOdenyicmpsource55同時(shí)該ACL被應(yīng)用在GE0/0的inbound方向。發(fā)現(xiàn)局域網(wǎng)內(nèi)/24網(wǎng)段的用戶依然可以ping通GE0/0接口地址。根據(jù)如上信息可以推測(cè)()A、該ACL沒有生效B、該ACL應(yīng)用的方向錯(cuò)誤C、防火墻默認(rèn)規(guī)則是允許D、對(duì)接口GE0/0執(zhí)行shutdown和undoshutdown命令后,才會(huì)實(shí)現(xiàn)/24網(wǎng)段ping不通MSR-1以太網(wǎng)接口地址答案：C解析：Section:part8Explanation此題命題有問題,局域網(wǎng)內(nèi)網(wǎng)段/24與網(wǎng)關(guān)/24根本不在同一網(wǎng)段。忽略這點(diǎn),陷阱在于acl策略匹配的網(wǎng)段與ping的網(wǎng)段不一致,注意24位掩碼,故只能選C128.在MSR路由器上,如果已經(jīng)設(shè)置某一個(gè)文件為啟動(dòng)文件,可使用命令檢查設(shè)置是否正確。A、displaybootB、displaybeginC、displaystartupD、isplaystart-configuration答案：C解析：Section:part3ExplanationDisplaystartup:顯示系統(tǒng)當(dāng)前和下次啟動(dòng)時(shí)使用的配置文件Displayboot-loader:顯示系統(tǒng)當(dāng)前和下次啟動(dòng)使用的啟動(dòng)文件系統(tǒng)升級(jí)129.在圖中方框處應(yīng)使用的設(shè)備是()。[無(wú)答案]A、路由器B、CSU/DSUC、廣域網(wǎng)交換機(jī)D、調(diào)制解調(diào)器答案：A130.根據(jù)用戶需求,管理員需要將交換機(jī)SWA的端口Ethernet1/0/1配置為Trunk端口。下列哪個(gè)命令是正確的配置命令?A、[SWA]portlink-typetrunkB、[SWA-Ethernet1/0/1]portlink-typetrunkC、[SWA]undoportlink-typeaccessD、[SWA-Ethernet1/0/1]undoportlink-typeaccess答案：B解析：Section:part4Explanation131.在MSR路由器上,默認(rèn)情況下,配置文件是以()后綴的。A、binB、sysC、txtD、cfg答案：D解析：Section:part3Explanation132.交換機(jī)使通過端口接shou到數(shù)據(jù)幀中的什么信息()和端口對(duì)應(yīng)的關(guān)系來(lái)mac地址表學(xué)習(xí)A、目的mac地址B、源mac地址C、源IP地址D、目的IP地址答案：B133.某主機(jī)的IP地址為35,子網(wǎng)掩碼為92,那么該主機(jī)所在的子網(wǎng)的網(wǎng)絡(luò)地址為A、B、C、28D、55答案：C解析：Section:part5Explanation134.在OSI參考模型中,加密是()的功能。A、物理層B、傳輸層C、會(huì)話層D、表示層答案：D解析：Section:part1Explanation135.在MSR路由器上,使用命令查看路由器的NAT老化時(shí)間。A、displaynattimeB、displaynatexpireC、displaynataging-timeD、isplaynattime-out答案：C解析：Section:part8Explanation136.如果想對(duì)路由器升級(jí)卻沒有網(wǎng)線,可以用配置線纜,通過超級(jí)終端使用()協(xié)議進(jìn)行升級(jí)。A、TftpB、XmodemC、YmodemD、Zmodem答案：B解析：Section:part3ExplanationTftp需要網(wǎng)線137.一臺(tái)空配置的MSR路由器通過GE0/0接口連接本端局域網(wǎng)用戶,通過S1/0接口直接連接遠(yuǎn)端路由器。GE0/0接口和S10接口的IP地址分別為/24和/30。為了確保與遠(yuǎn)端局域網(wǎng)用戶的互通,在MSR上配置了如下路由:[MSR]iproutes1/0配置后,MSR收到發(fā)往目的地址54/24的數(shù)據(jù)包,在路由表中查找到該靜態(tài)路由之后,MSR接下來(lái)將如何處理該數(shù)據(jù)包?A、丟棄該數(shù)據(jù)包,因?yàn)槁酚杀碇形戳谐瞿康闹鳈C(jī)B、丟棄該數(shù)據(jù)包,因?yàn)槁酚杀碇形戳谐鱿乱惶刂稢、將該IP報(bào)文封裝成符合S1/0接口鏈路的幀,然后從S1/0接口轉(zhuǎn)發(fā)出去D、解析S1/0接口的MAC地址,更新目的MAC地址,然后將該IP報(bào)文重新封裝E.查找接口S1/0對(duì)應(yīng)的IP地址,然后將該IP報(bào)文從S1/0接口轉(zhuǎn)發(fā)答案：C解析：Section:part6Explanation題中聲明空配置的MSR,說明串口使用的默認(rèn)的鏈路層協(xié)議PPP(點(diǎn)到點(diǎn)協(xié)議),因此是P2P鏈路,靜態(tài)下一跳可以寫出接口,數(shù)據(jù)鏈路層傳遞二層數(shù)據(jù)幀,而非三層IP包138.在系統(tǒng)啟動(dòng)過程中,根據(jù)提示鍵入(),系統(tǒng)將中斷引導(dǎo),進(jìn)入BootROM模式。A、<Ctrl+a>B、<Ctrl+b>C、<Ctrl+z>D、<Ctrl+c>答案：B解析：Section:part3Explanation139.在如圖所示的交換網(wǎng)絡(luò)中,所有交換機(jī)都啟用了STP協(xié)議。SWA被選為了根橋。根據(jù)圖中的信息來(lái)看,()端口應(yīng)該被置為Blocking狀態(tài)A、SWB的P1B、SWB的P2C、SWC的P1D、SWC的P2E、信息不足,無(wú)法判斷答案：D解析：Section:part4Explanation140.在MSR路由器上使用ping命令時(shí),可以用()參數(shù)來(lái)設(shè)定所發(fā)送的ICMP報(bào)文長(zhǎng)度。大小A、-nB、-CC、-bD、-S答案：D解析：Section:part3Explanation141.在查看配置的時(shí)候,如果配置命令較多,一屏顯示不完,則在顯示完一屏后,可以按下()顯示下一頁(yè)。A、<Ctrl+c>鍵B、<Enter>鍵C、<Ctrl+p>鍵D、<Space>鍵答案：D解析：Section:part3Explanation142.Ftp默認(rèn)使用的控制協(xié)議端口是()A、20B、21C、23D、22答案：B解析：Section:part1ExplanationExplanation/Reference:143.關(guān)于IPv6地址2001:0410:0000:0001:0000:0001:0000:45FF的壓縮表達(dá)方式,下列哪些是正確的?A、2001:410:0:1:0:1:0:45FFB、2001:41:0:1:0:1:0:45FFC、2001:410:0:1::45FFD、2001:410::1::45FF答案：A解析：Section:part5Explanation144.在MSR路由器上,配置文件是以()格式保存的文件。A、批處理文件B、文本文件C、可執(zhí)行文件D、數(shù)據(jù)庫(kù)文件答案：B解析：Section:part3Explanation145.UDP屬于OSI參考模型的()A、網(wǎng)絡(luò)層B、傳輸層C、會(huì)話層D、表示層答案：B解析：Section:part1Explanation傳輸層協(xié)議有TCP/IP協(xié)議族的TCPIUDP,以及IPX/SPX協(xié)議族的SPX等146.如果全0和全1子網(wǎng)可以作為有效子網(wǎng),C類地址用27位的子網(wǎng)掩碼進(jìn)行子網(wǎng)劃分,可以劃分的有效子網(wǎng)個(gè)數(shù)為()。A、2B、4C、6D、8答案：D解析：Section:part5Explanation2^3=8147.在MSR路由器上,ping命令的-t參數(shù)指定ICMPEchoReply報(bào)文的超時(shí)時(shí)間,取值范圍為1~65535,單位為毫秒,它的默認(rèn)值為()_毫秒。A、200B、100C、2000D、1000答案：C解析：-a————帶源-f————不允許對(duì)ICMPEchoRequest報(bào)文進(jìn)行分片-tos————typeofservicetos域的值默認(rèn)0(0-255)-s————報(bào)文大小,默認(rèn)56字節(jié)(20-8100)-C—————報(bào)文數(shù)目,默認(rèn)5-h————指定報(bào)文ttl值,默認(rèn)255(0-255)-m————指定發(fā)送報(bào)文時(shí)間間隔,默認(rèn)200毫秒(1-65535)-t————報(bào)文超時(shí)時(shí)間,默認(rèn)2000毫秒(1-65535)-n————不進(jìn)行域名解析148.如果數(shù)據(jù)包在MSR路由器的路由表中匹配多條路由項(xiàng),那么關(guān)于路由優(yōu)選的順序描述正確的是()。A、Preference值越小的路由越優(yōu)選B、Cost值越小的路由越優(yōu)選C、掩碼越短的路由越優(yōu)先D、掩碼越長(zhǎng)的路由越優(yōu)先答案：D解析：Section:part6Explanation三大查表原則:最長(zhǎng)掩碼匹配、迭代、默認(rèn)路由149.源主機(jī)ping目的設(shè)備時(shí),如果網(wǎng)絡(luò)工作正常,則目的設(shè)備在接收到該報(bào)文后,將會(huì)向源主機(jī)回應(yīng)ICMP()報(bào)文。A、EchoRequestB、EchoReplyC、TTL-ExceededD、Port-Unreachable答案：B解析：Section:part2ExplanationEchoRequest(請(qǐng)求)->EchoReply(正常)<——TTL-Exceeded/Port-Unreachable(超時(shí)/目的地址不可達(dá))150.某路由器通過Serial1/0接口連接運(yùn)營(yíng)商網(wǎng)絡(luò),要在此路由器上配置默認(rèn)路由從而實(shí)現(xiàn)訪問Internet的目的,如下哪些配置一定是正確而且有效的?A、iproute-static0Serial1/0B、iproute-staticSerial1/0C、iproute-static5Serial1/0D、以上配置都不正確答案：D解析：Section:part6Explanation不能保證接口一定是up的151.要在以太網(wǎng)交換機(jī)之間的鏈路上配置Trunk,并允許傳輸VLAN10和VLAN20的信息,則必須在交換機(jī)上配置()A、[Switch-Ethernet0/1]portlink-typetrunkB、[Switch]portlink-typetrunkC、[Switch]portlink-typeaccessD、[Switch-Etherneto/1]porttrunkpvid10答案：A解析：Section:part4Explanation152.在MSR路由器上,如果要徹底刪除回收站中的某個(gè)廢棄文件,可以執(zhí)行()命令。A、cleartrashB、resetrecycle-binC、learallD、resettrash-bin答案：B解析：Section:part3Explanation153.IPv6采用()表示法來(lái)表示地址。A、冒號(hào)十六進(jìn)制B、點(diǎn)分十進(jìn)制C、冒號(hào)十進(jìn)制D、點(diǎn)分十六進(jìn)制答案：A解析：Section:part5Explanation154.如果用戶指定的配置文件不存在,則路由器用()_進(jìn)行初始化。A、默認(rèn)配置B、最后保存的配置C、使用最多的配置D、使用最少的配置答案：A解析：Section:part3Explanation155.要在路由器上配置一條靜態(tài)路由。已知目的地址為,掩碼是20位,出接口為GigabitEthernet0/0,出接口IP地址為,那么下列配置中哪些是正確的?A、iproute-staticGigabitEthernet0/0B、iproute-staticC、iproute-staticD、iproute-staticGigabitEthernet0/0答案：C解析：Section:part6Explanation掩碼20位:只有在下一跳所屬接口是P2P接口時(shí)(PPP/HDLC),才可以使用本地出接口,下一跳所屬接口是broadcast接口時(shí)(Ethernetvlan接口),必須制定下一跳,答案似乎都不對(duì),C)的下一跳地址是本地出接口地址,A)的出接口千兆以太口,鏈路層協(xié)議Ethernet,默認(rèn)廣播型接口156.IP地址00的子網(wǎng)掩碼是24,哪么它所在的IP子網(wǎng)地址(是)A、B、92C、93D、28答案：B解析：Section:part5Explanation157.用()命令可指定下次啟動(dòng)使用的操作系統(tǒng)軟件。A、startupB、oot-loaderC、bootfileD、bootstartup答案：B解析：Section:part1158.MSR路由器上一次ping默認(rèn)發(fā)5個(gè)包,如果想指定發(fā)送報(bào)文的數(shù)目,可使用()參數(shù)。A、-nB、-dC、-SD、-C答案：D解析：-a————帶源-f————不允許對(duì)ICMPEchoRequest報(bào)文進(jìn)行分片-tos————typeofservicetos域的值默認(rèn)0(0-255)-s————報(bào)文大小,默認(rèn)56字節(jié)(20-8100)-C—————報(bào)文數(shù)目,默認(rèn)5-h————指定報(bào)文ttl值,默認(rèn)255(0-255)-m————指定發(fā)送報(bào)文時(shí)間間隔,默認(rèn)200毫秒(1-65535)-t————報(bào)文超時(shí)