第十三章交换机与路由器(基础知识)题库

来源：华佗小知识

第十三章交换机与路由器（基础知识）题库

1. 网络配置如下图所示: (2009年上半年试题)

则该设备为()。

[单选题] * 路由器R0(正确答案) 路由器R1 路由器R2

计算机PC1

答案解析：采用show iproute可以查看路由表信息。题中的各条命令解释如下: (1) 192.168.1.0/24网络通过以太口FastEthernet0/0直连; (2) 192.168.3.0/24网络通过串口Serial2/0路由可达; (3) 192.168.5.0/24网络通过串口Serial2/0路由可达; (4) 192.168.65.0/24网络通过串口Serial2/0直连; (5) 192.168.67.0/24网络通过串口Serial3/0直连;

(6) 192.168.69.0/24网络通过串口Serial2/0路由可达。

依据图中拓扑信息, 192.168.1.0/24网络只和路由器R0直连, 从R0到PCI所在网络192.168.5.0/24需经串口Serial2/0路由可达。串口Serial2/0连接的是路由器R1, 故从R0到PC1经历的路径为R0→R1→R2→PC1, 空(29)选B。

从路由表中可以看出, 192.168.1.0/24为R0直连; 192.168.3.0/24为R1直连;

192.168.5.0/24为R2直连; 192.168.65.0/24直连R0 Serial2/0口; 192.168.67.0/24直连R0 Serial3/0口; S2接口只可能属于192.168.69.0/24网络。

2. 网络配置如下图所示: (2009年上半年试题)

则该设备为路由器R0, 从该设备到PCI经历的路径为()。 [单选题] * R0→R2→PC1

R0→R1→R2(正确答案) R1→R0→PC1 R2→PC1

(5) 192.168.67.0/24网络通过串口Serial3/0直连;

(6) 192.168.69.0/24网络通过串口Serial2/0路由可达。

从路由表中可以看出, 192.168.1.0/24为R0直连; 192.168.3.0/24为R1直连;

192.168.5.0/24为R2直连; 192.168.65.0/24直连R0 Serial2/0口; 192.168.67.0/24直连R0 Serial3/0口; S2接口只可能属于192.168.69.0/24网络。

3. 网络配置如下图所示: (2009年上半年试题)

则该设备为路由器R0, 从该设备到PCI经历的路径为R0→R1→R2。路由器R2接口S2可能的IP地址为()。 [单选题] * 192.168.69.2(正确答案)

192.168.65.2 192.168.67.2 192.168.5.2

(6) 192.168.69.0/24网络通过串口Serial2/0路由可达。

从路由表中可以看出, 192.168.1.0/24为R0直连; 192.168.3.0/24为R1直连;

192.168.5.0/24为R2直连; 192.168.65.0/24直连R0 Serial2/0口; 192.168.67.0/24直连R0 Serial3/0口; S2接口只可能属于192.168.69.0/24网络。

4. 新交换机出厂时的默认配置是()。 (2009年上半年试题) [单选题] *

预配置为VLAN1，VTP模式为服务器(正确答案) 预配置为VLAN1，VTP模式为客户机预配置为VLAN0，VTP模式为服务器预配置为VLAN0，VTP模式为客户机

答案解析：新交换机出厂时的预配置为VLAN1, VTP模式为服务器。

5. 访问控制列表(ACL)分为标准和扩展两种。下面关于ACL的描述中, 错误的是()。 (2009年上半年试题) [单选题] *

标准ACL可以根据分组中的IP源地址进行过滤扩展ACL可以根据分组中的IP目标地址进行过滤

标准ACL可以根据分组中的IP目标地址进行过滤(正确答案) 扩展ACL可以根据不同的上层协议信息进行过滤

答案解析：访问控制列表(ACL)根据源地址、目标地址、源端口或目标端口等协议信息对数据包进行过滤, 从而达到访问控制的目的。ACL分为标准的和扩展的两种类型。标准ACL只能根据分组中的IP源地址进行过滤, 例如可以允许或拒绝来自某个源设备的所有通信。扩展ACL不但可以根据源地址或目标地址进行过滤, 还可以根据不同的上层协议和协议信息进行过滤。例如, 可以对PC与远程服务器的Telnet会话进行过滤。两种ACL过滤功能的区别见下表。

6. 在层次化网络设计中, ()不是分布层/接入层交换机的选型策略。 (2009年上半年试题) [单选题] *

提供多种固定端口数量搭配供组网选择，可堆叠、易扩展，以便由于信息点的增加而进行扩容

在满足技术性能要求的基础上，最好价格便宜、使用方便、即插即用、配置简单具备一定的网络服务质量和控制能力以及端到端的QoS 具备高速的数据转发能力(正确答案)

答案解析：本题考查层次化网络中网络设备选型的基本原理。

分布层/接入层交换机也称外围交换机或边缘交换机, 一般都属于可堆叠, 可扩充式固定端口交换机。在大中型网络中它用来构成多层次的结构灵活的用户接入网络, 在中小型网络中它也可能用来构成网络骨干交换设备, 应具备下列要求:

1) 灵活性。提供多种固定端口数量搭配供组网选择, 可堆叠、易扩展, 以便由于信息点的增加而进行扩容。

2) 高性能。作为大型网络的二级交换设备, 应支持千兆/百兆高速上连(最好支持FEC/GEC), 以及同级设备堆叠, 当然还要注意与核心交换机品牌的一致性; 如果用作小型网络的交换机, 要求具有较高的背板带宽和三层交换能力等。

3) 在满足技术性能要求的基础上, 最好价格便宜、使用方便、即插即用、简单。 4)具备一定的网络服务质量和控制能力以及端到端的QoS。

5) 如果用于跨地区企业分支部门通过公网进行远程上联的交换机, 还应支持虚拟专

网VPN标准协议。

6) 支持多级别网络管理。

7. RIPv2对RIPv1协议有三方面的改进。下面的选项中, RIPv2的特点不包括()。 (2009年下半年试题) [单选题] *

使用组播而不是广播来传播路由更新报文采用了触发更新机制来加速路由收敛使用经过散列的口令来路由信息的传播支持动态网络地址变换来使用私网地址(正确答案)

答案解析：RIPv2是增强了的RIP协议, 定义在RFC 1721和RFC 1722 (1994)中。RIPv2基本上还是一个距离矢量路由协议, 但是有三方面的改进。首先, 使用组播而不是广播来传播路由更新报文, 并且采用了触发更新(triggered update)机制加速路由收敛, 即出现路由变化时立即向邻居发送路由更新报文, 而不必等待更新周期是否到达。其次, RIPv2是一个无类别的协议(classless protocol), 可以使用可变长子网掩码CVLSM),也支持无类别域间路由(CIDR), 这些功能使得网络的设计更具伸缩性。第三个增强是RIPv2支持认证, 使用经过散列的口令字来路由更新信息的传播。其他方面的特性与第一版相同, 例如以跳步计数来度量路由费用, 允许的最大跳步数为15等。

距离矢量算法要求相邻路由器之间周期性地交换路由表, 并通过逐步交换把路由信息扩散到网络中所有的路由器。这种逐步交换过程如果不加以, 将会形成路由环路(Routing Loops),使得各个路由器无法就网络的可到达性取得一致。

(10.4.0.0, S0, 2)。这样一来, 路由器A、B、C都认为通过其他的路由器存在一条通往10.4.0.0的路径, 结果导致目标地址为10.4.0.0的数据包在三个路由器之间来回传通, 从而形成路由环路。

解决路由环路问题可以采用水平分割法(SplitHorizon)。这种方法规定, 路由器必须有选择地将路由表中的信息发送给邻居, 而不是发送整个路由表。具体地说, 一条路由信息不会被发送给该信息的来源。可以对上图中B的路由表项加上一些注释, 如下图所示, 可以看出, 每条路由信息都不会通过其来源接口向回发送, 这样就可以避免环路的产生。

简单的水平分割方案是: \"不能把从邻居学习到的路由发送给那个邻居\带有反向毒化的水平分割方案(Split Horizon with Poisoned Reverse)是: \"把从邻居学习到的路由费用设置为无限大, 并立即发送给那个邻居\"。采用反向毒化的方案更安全一些, 它可以立即中断环路。相反, 简单水平分割方案则必须等待一个更新周期才能中断环路的形成过程。

另外, 前面提到的触发更新技术也能加快路由收敛, 如果触发更新足够及时--路由器C在接收B的更新报文之前把网络10.4.0.0的故障告诉B, 则可以防止环路的形成。

8. RIPv2对RIPv1协议有三方面的改进。下面的选项中, RIPv2的特点不包括支持动态网络地址变换来使用私网地址。在RIPv2中, 可以采用水平分割法来消除路由循环, 这种方法是指()。 (2009年下半年试题) [单选题] * 不能向自己的邻居发送路由信息

不要把一条路由信息发送给该信息的来源(正确答案) 路由信息只能发送给左右两边的路由器路由信息必须用组播而不是广播方式发送

答案解析：RIPv2是增强了的RIP协议, 定义在RFC 1721和RFC 1722 (1994)中。RIPv2基本上还是一个距离矢量路由协议, 但是有三方面的改进。首先, 使用组播而不是广播来传播路由更新报文, 并且采用了触发更新(triggered update)机制加速路由

收敛, 即出现路由变化时立即向邻居发送路由更新报文, 而不必等待更新周期是否到达。其次, RIPv2是一个无类别的协议(classless protocol), 可以使用可变长子网掩码CVLSM),也支持无类别域间路由(CIDR), 这些功能使得网络的设计更具伸缩性。第三个增强是RIPv2支持认证, 使用经过散列的口令字来路由更新信息的传播。其他方面的特性与第一版相同, 例如以跳步计数来度量路由费用, 允许的最大跳步数为15等。

例如在上图中, 路由器A、B、C的路由表已经收敛, 每个路由表的后两项是通过交换路由信息学习到的。如果在某一时刻, 网络10.4.0.0发生故障, C检测到故障, 并通过接口S0把故障通知B。然而, 如果B在收到C的故障通知前将其路由表发送到C, C则会认为通过B可以访问10.4.0.0, 并据此将路由表中第二条记录修改为(10.4.0.0, S0, 2)。这样一来, 路由器A、B、C都认为通过其他的路由器存在一条通往10.4.0.0的路径, 结果导致目标地址为10.4.0.0的数据包在三个路由器之间来回传通, 从而形成路由环路。

简单的水平分割方案是: \"不能把从邻居学习到的路由发送给那个邻居\带有反向毒化的水平分割方案(Split Horizon with Poisoned Reverse)是: \"把从邻居学习到的路由费用设置为无限大, 并立即发送给那个邻居\"。采用反向毒化的方案更安全一些, 它

可以立即中断环路。相反, 简单水平分割方案则必须等待一个更新周期才能中断环路的形成过程。

9. 将ACL应用到路由器接口的命令是()。 (2009年下半年试题 [单选题] *

Router(config-if)#ip access-group 10 out(正确答案) Router(config-if)#apply access-list 10 out Router(config-if)#fixup access-list 10 out Router(config-if)#route access-group 10 out

答案解析：本题考查路由器配置命令, 属于记忆题。

10. 交换机命令Switch >enable的作用是()。 (2009年下半年试题) [单选题] * 配置访问口令进入配置模式进入模式(正确答案) 显示当前模式

答案解析：交换机的命令状态如下:

Switch >: 交换机处于用户命令状态, 这时用户可以看交换机的连接状态, 访问其他网络和主机, 但不能看到和更改交换机配置的内容。

Switch #: 在Switch >提示符下输入enable,交换机进入命令状态, 这时不但可以执行所有的用户命令, 还可以看到和更改交换机的配置内容。

Switch(config)#: 在Switch #提示符下输入configure terminal,这时交换机处于全局配置状态, 可以配置交换机的全局参数。

Switch(config-if)#: 交换机处于局部配置状态, 这时可以配置交换机当前端口的参数。

11. 网络地址和端口翻译(NAPT)用于()。2010年上半年试题) [单选题] *

把内部的大地址空间映射到外部的小地址空间把外部的大地址空间映射到内部的小地址空间把内部的所有地址映射到一个外部地址(正确答案) 把外部的所有地址映射到一个内部地址

答案解析：网络地址翻译(Network Address Translation, NAT)技术主要解决IP地址短缺问题, 最初提出的建议是在子网内部使用局部地址, 而在子网外部使用少量的全局地址, 通过路由器进行内部和外部地址的转换。局部地址是在子网内部编址的, 可以与外部地址重叠。这种想法的基础是假定在任何时候子网中只有少数计算机需要与外部通信, 可以让这些计算机共享少量的全局IP地址。后来根据这种技术又开发出其他一些应用。

首先是动态地址翻译(Dynamic Address Translation)技术。所谓存根域(Stub Domain)是内部网络的抽象, 任何时候存根域内只有一部分主机要与外界通信, 所以整个存根域只需共享少量的全局IP地址。存根域有一个边界路由器, 由它来处理域内与外部的通信。我们假定: ●m: 内部地址数。

●n: 全局地址数(NAT地址)。

当m≥1并且m≥n时, 可以把大的地址空间映像到小的地址空间。所有NAT地址放在一个缓冲区中, 并在存根域的边界路由器中建立一个内部地址和全局地址的动态映像表, 用以把内部地址翻译成全局地址。动态地址翻译的好处是节约了全局IP地址, 而且不需要改变子网内部的配置。

另外一种特殊的NAT应用是m:1翻译, 这种技术也叫做地址伪装(Masquerading), 因为用一个全局地址就可以把子网中所有主机的IP地址隐藏起来。如果子网中有多个主机要同时通信, 那么还要对端口号进行翻译, 所以这种技术经常被称为网络地址和端口翻译(Network Address Port Translation, NAPT)。在很多NAPT实现中专门保留一部分端口号给地址伪装使用, 叫做伪装端口号。这种方法有如下特点:

●出口分组的源地址被路由器的外部IP地址代替, 出口分组的源端口号被一个未使用的伪装端口号代替。

●如果进来的分组的目标地址是本地路由器的IP地址, 而目标端口号是路由器的伪装端口号, 则NAT路由器就检查是否为伪装会话, 并试图通过伪装表对IP地址和端口号进行翻译。

伪装技术可以作为一种安全手段使用, 借以外部对内部主机的访问。另外还可以用这种技术实现虚拟主机和虚拟路由, 以便达到负载均衡和提高可靠性的目的。

12. 网络地址和端口翻译(NAPT)用于把内部的所有地址映射到一个外部地址, 这样做的好处是()。2010年上半年试题) [单选题] * 可以快速访问外部主机了内部对外部主机的访问增强了访问外部资源的能力隐藏了内部网络的IP配置(正确答案)

●n: 全局地址数(NAT地址)。

●出口分组的源地址被路由器的外部IP地址代替, 出口分组的源端口号被一个未使用的伪装端口号代替。

13. 交换机命令show interfaces type 0/port_# switchport trunk用于显示中继连接的配置情况, 下面是显示例子:

2950# show interface fastEthernet0/1 switchport Name: fa0/1 Switchport: Enabled Administrative mode: trunk Operational Mode: trunk

Administrative Trunking Encapsulation: dot1q Operational Trunking Encapsulation: dot1q egotiation of Trunking: Disabled Access Mode VLAN: 0 ((Inactive)) Trunking Native Mode VLAN: 1 (Default) Trunking VLANs Enabled: ALL Trunking VLANs Active: 1, 2 Pruning VLANs Enabled: 2-1001 Priority for untagged frames: 0 Override vlan tag priority: FALSE Voice VLAN: none

在这个例子中, 端口fa0/1的链路模式被设置为()状态。 (2010年上半年试题) [单选题] * Desirable No-Negotiate Auto negotiate trunk(正确答案)

答案解析：由Administrative mode: trunk和Operational Mode: trunk可看出, 端口fa0/1的链路模式被设置为trunk状态, 由Trunking Native Mode VLAN: 1(default)可看出, 默认的VLAN是VLAN 1。

14. 交换机命令show interfaces type 0/port_# switchport trunk用于显示中继连接的配置情况, 下面是显示例子:

2950# show interface fastEthernet0/1 switchport Name: fa0/1 Switchport: Enabled Administrative mode: trunk Operational Mode: trunk

在这个例子中, 端口fa0/1的链路模式被设置为trunk状态, 默认的VLAN是()。 (2010年上半年试题) [单选题] * VLAN0

VLAN1(正确答案) VLAN2 VLAN3

15. 交换机命令switch(config)# vtp pruning的作用是()。 (2010年上半年试题) [单选题] *

指定交换机的工作模式

启用VTP静态修剪指定VTP域名

启用VTP动态修剪(正确答案)

答案解析：在默认情况下, 所有交换机通过中继链路连接在一起, 如果VLAN中的任何设备发出一个广播包、组播包, 或者一个未知的单播数据包, 交换机都会将其洪泛到所有与源VLAN端口相关的各个输出端口上, 包括中继端口。在很多情况下, 这种洪泛转发是必要的, 特别是在VLAN跨越多个交换机的情况下。然而, 如果相邻的交换机上不存在源VLAN的活动端口, 则这种洪泛发送的数据包是无用的。虽然单个广播包尚不足以引起太大的问题, 但是如果这是PC-A发出的10Mb/s的组播视频流, 那么中继链路的吞吐率就会遇到严重的挑战。

为了解决这个问题, 可以使用静态或动态修剪方法。所谓静态修剪, 就是手工剪掉中继链路上不活动的VLAN。但是, 手工修剪方式容易出错。

VTP动态修剪允许交换机从中继连接上动态地剪掉不活动的VLAN, 使得所有共享的VLAN都是活动的。例如, 交换机A告诉交换机B, 它有两个活动的VLAN1和VLAN2, 而交换机B告诉交换机A, 它只有一个活动的VLAN1, 于是, 它们就共享这样的事实: VLAN 2在它们之间的中继链路上是不活动的, 应该从中继链路的配置中剪掉。

这样做的好处是显而易见的, 如果以后在交换机B上添加了VLAN2的成员, 交换机B就会通知交换机A, 它有了一个新的活动的VLAN2,于是, 两个交换机动态地把VLAN2添加到它们之间的中继链路配置中, 如下图所示。

VTP动态修剪的缺点是它要求在VTP域中的所有交换机都必须配置成服务器。由于交换机在服务器模式下工作时可以改变VLAN配置, 也可以接受VLAN配置的改变, 所以当多个管理员在多个服务器上同时配置VLAN时将会出现灾难性的后果。交换机命令switch(config)# vtp pruning的作用是启用VTP动态修剪。

16. 下面关于交换机的说法中, 正确的是()。 (2010年下半年试题) [单选题] *

以太网交换机可以连接运行不同网络层协议的网络

从工作原理上讲，以太网交换机是一种多端口网桥(正确答案) 集线器是一种特殊的交换机

通过交换机连接的一组工作站形成一个冲突域

答案解析：本题考查网络交换设备的基础知识。

集线器也是一种物理层设备, 虽然它还有检测冲突的作用, 但这些操作都属于物理层功能的范围。

网桥是一种数据链路层设备, 它处理的对象是数据链路层的协议数据单元---帧, 其处理功能包括检查帧的格式、进行差错校验、识别目标地址、选择路由并实现帧的转发等。更准确地说, 网桥包含了物理层和数据链路层两个功能层次, 所以在以太网中, 网桥也能起到延长传输距离的作用。

现代以太网中, 更多地使用交换机代替网桥, 只有在简单的小型网络中才用微机软件实现网桥的功能。以太网交换机也是一种数据链路层设备, 除传统网桥的功能之外, 交换机把共享介质变成了专用链路, 使得网络的有效数据速率大大提高。

虽然交换机与集线器在外部结构上相似, 连接的网络拓扑结构相同, 但它们是不同的设备。通过集线器连接的一组工作站形成一个冲突域, 其中只能有一个设备发送数据, 其他设备只能接收数据或处于等待状态。用交换机连接的一组工作站可以多个设备同时发送数据, 只要目标站不冲突就可以了。用集线器连接的工作站和用交换机逹接的工作站都处于同一广播域中, 即网上的所有工作站都能收到广播信息。

17. RIPv2相对RIPv1主要有三方面的改进, 其中不包括()。 (2010年下半年试题) [单选题] *

使用组播来传播路由更新报文采用了分层的网络结构(正确答案) 采用了触发更新机制来加速路由收敛支持可变长子网掩码和路由汇聚

答案解析：本题考查路由协议的基础知识。

RIPv2(RFC 1721, 1722, 1994)是增强了的RIP协议, 基本上还是一个距离矢量路由协议, 但是有三方面的改进: 首先, 它使用组播而不是广播来传播路由更新报文, 并且采用了触发更新(triggered update)机制来加速路由收敛, 即出现路由变化时立即向邻居发送路由更新报文, 而不必等待更新周期是否到达。其次, RIPv2是一个无类别的协议(classless protocol),可以使用可变长子网掩码(VLSM),也支持无类别域间路由(CIDR),这些功能使得网络的设计具有更大的伸缩性。第三, RIPv2支持认证, 使用经过散列的口令字来更新信息的传播。其他方面的特性与第一版相同, 例如以跳步计数来度量路由费用, 允许的最大跳步数为15等。

18. 在交换机上同时配置了使能口令(enable password)和使能密码(enable secret), 起作用的是()。 (2010年下半年试题) [单选题] * 使能口令

使能密码(正确答案) 两者都不能两者都可以

答案解析：本题考查交换机的配置命令。

在交换机中可以配置使能口令和使能密码, 两者的区别是使能口令以明文显示, 而使能密码以密文显示。一般只需配置一个就可以了, 当两者同时配置时, 后者生效, 参见下面的例子。

19. 以下的命令中, 可以为交换机配置默认网关地址的是()。 (2010年下半年试题) [单选题] *

2950（config）#default-gateway 192.168.1.254 2950（config-if）#default-gateway 192.168.1.254

2950（config）#ip default-gateway 192.168.1.254(正确答案) 2950（config-if）#ip default-gateway 192.168.1.254

答案解析：本题考查交换机的配置命令。

在全局配置模式下可以设置交换机的IP地址、默认网关、域名等信息, 这些信息是用来管理交换机的, 与连接在交换机上的计算机或其他设备无关, 参见下面的例子。

20. 在路由器配置过程中, 要查看用户输入的最后几条命令, 应该键入()。 (2010年下半年试题) [单选题] * show version show commands show previous show history(正确答案)

答案解析：本题考查路由器的显示命令。

查看键入命令的历史可以用命令Router #show history, 也可以使用上下箭头键, 或者^p和^n。其他显示命令如下表所示。

21. 能进入VLAN配置状态的交换机命令是()。 (2010年下半年试题) [单选题] *

2950（config）#vtp pruning 2950# vlan database(正确答案) 2950（config）# vtp server 2950（config）# vtp mode

答案解析：本题考查交换机的配置命令。

根据IOS版本的不同, 2950可以用两种方式配置。在老版本中是从模式

(Privilege EXEC)开始配置的, 使用下面的命令:

22. 以太网交换机的交换方式有三种, 这三种交换方式不包括()。 (2011年上半年试题) [单选题] * 存储转发式交换 IP交换(正确答案) 直通式交换碎片过滤式交换

答案解析：以太网交换机的交换方式分为存储转发式交换、直通式交换和碎片过滤式交换三类。

①存储转发式交换(Store and Forward): 交换机对输入的数据包先进行缓存、验证、碎片过滤, 然后再进行转发。这种交换方式延时大, 但是可以提供差错校验, 并支持不同速度的输入/输出端口间的交换(非对称交换), 是交换机的主流工作方式。 ②直通式交换(Cut-through): 直通式交换类似于采用交叉矩阵的电话交换机, 它在输入端口扫描到目标地址后立即开始转发。这种交换方式的优点是延迟小、交换速度快。其缺点是没有检错能力; 不能实现非对称交换; 并且当交换机的端口增加时, 交换矩阵实现起来比较困难。

③碎片过滤式交换(Fragment Free): 这是介于直通式和存储转发式之间的一种解决方案。交换机在开始转发前先检查数据包的长度是否够个字节, 如果小于字节, 说明是冲突碎片, 则丢弃之; 如果大于等于字节, 则转发该包。这种转发方式的处理速度介于前两者之间, 被广泛应用于中低档交换机中。

23. Cisco路由器操作系统IOS有三种命令模式, 其中不包括()。 (2011年上半年试题) [单选题] * 用户模式模式

远程连接模式(正确答案) 配置模式

答案解析：Cisco操作系统IOS有三种命令模式: router>

路由器处于用户模式, 这时用户可以查看路由器的连接状态, 访问其他网络和主机, 但不能看到和更改路由器配置的内容。 router#

在router>提示符下键入enable,路由器进入模式router#, 这时不但可以执行所有的用户命令, 还可以看到和更改路由器的配置内容。 ③ router(config)#

在router#提示符下键入configure terminal,出现提示符router(config)#, 这时路由器处于全局配置状态, 可以配置路由器的全局参数。如果输入某个端口标识, 则可以进入局部配置状态。 router(config-if)#; router(config-line)#; router(config-router) #;...

这时可以配置路由器的局部参数。

24. 某网络拓扑如下图所示, 在主机host1上设置默认路由的命令为()。 (2011年上半年试题)

[单选题] *

route add 0.0.0.0 mask 0.0.0.0 220.110.100.1(正确答案)

add 220.110.100.1 0.0.0.0 mask 0.0.0.0 add route 0.0.0.0 mask 0.0.0.0 220.110.100.1 add route 220.110.100.1 0.0.0.0 mask 0.0.0.0

答案解析：Route命令的功能是显示和修改本地的IP路由表, 其语法如下:

route [-f] [-p] [Command [Destination] [mask Netmask] [Gateway] [metric Metric]] [if Interface]]

例如, 若要对网关地址220.110.100.1要添加一条默认路由, 则命令为: route add 0.0.0.0 mask 0.0.0.0 220.110.100.1

在主机host1上增加一条到服务器server1主机路由, 需要指定server1的IP地址, 掩码为255.255.255.255, 下一跳为host1所在网络的网关, 即route add 220.110.101.25. mask 255.255.255.255 220.110.100.1。

25. 某网络拓扑如下图所示, 在主机host1上设置默认路由的命令为route add 0.0.0.0 mask 0.0.0.0 220.110.100.1; 在主机host1上增加一条到服务器server1主机路由的命令为()。 (2011年上半年试题)

[单选题] *

add route 220.110.100.1 220.110.101.25 mask 255.255.255.0 route add 220.110.101.25 mask 255.255.255.0 220.110.100.1

route add 220.110.101.25 mask 255.255.255.255 220.110.100.1(正确答案) add route 220.110.100.1 220.110.101.25 mask 255.255.255.255

答案解析：Route命令的功能是显示和修改本地的IP路由表, 其语法如下:

route [-f] [-p] [Command [Destination] [mask Netmask] [Gateway] [metric Metric]] [if Interface]]

例如, 若要对网关地址220.110.100.1要添加一条默认路由, 则命令为: route add 0.0.0.0 mask 0.0.0.0 220.110.100.1

在主机host1上增加一条到服务器server1主机路由, 需要指定server1的IP地址, 掩

码为255.255.255.255, 下一跳为host1所在网络的网关, 即route add 220.110.101.25. mask 255.255.255.255 220.110.100.1。

26. 如果要设置交换机的IP地址, 则命令行提示符应该是()。 (2011年上半年试题) [单选题] * Switch＞ Switch# Switch（config）#

Switch（config-if）#(正确答案)

答案解析：交换机的基本主要包括口令与主机名设置、IP地址与网关设置、端口参数设置、其它常用命令。其中设置交换机的IP地址需要进入端口子模式, 如Switch(config-if)# ip address 192.168.0.1 255.255.255.0。

27. 路由器命令\"Router(config-subif)# encapsulation dotlq 1\"的作用是()。 (2011年上半年试题) [单选题] *

设置封装类型和子接口连接的VLAN号(正确答案) 进入VLAN配置模式配置VTP口号指定路由器的工作模式

答案解析：路由器命令\"Router(config-subif)# encapsulation dotlq 1\"的作用是设置封装类型为802.1q,子接口连接的虚拟局域网编号为VLAN 1。

28. 若路由器显示的路由信息如下, 则最后一行路由信息是怎样得到的? ()。 R3#show ip route

Gateway of last resort is not set 192.168.0.0/24 is subnetted, 6 subnets C 192.168.1.0 is directly connected, Ethernet 0 C 192.168.65.0 is directly connected, Serial 0

C 192.168.67.0 is directly connected, Serial 1

R 192.168.69.0 [120/1] via 192.168.67.2, 00:00:15, Serial 1 [120/1] via 192.168.65.2, 00:00:24, Serial 0

R 192.168.5.0 [120/1] via 192.168.67.2, 00:00:15,Serial 1

R 192.168.3.0 [120/1] via 192.168.65.2, 00:00:24, Serial 0 (2011年上半年试题) [单选题] * 串行口直接连接的

由路由协议发现的(正确答案) 操作员手工配置的以太网端口直连的

答案解析：对路由表中的最后一项R 192.168.3.0 [120/1] via 192.168.65.2, 00:00:24, Seria10 解释如下:

① R--表示该路由是由RIP协议获取的, C代表直接相连的网段; ② 192.168.3.0表示目标网段;

③ [120/1]--120表示RIP的管理距离(默认值), 1是该路由的度量值(跳数); ④ Via经由的意思;

⑤ 192.168.65.2--表示从当前路由器出发到达目标的下一跳点的IP地址; ⑥ 00:00:24--表示该条路由产生的时间; ⑦ SerialO--表示该路由的输出端口。

29. 一个以太网交换机, 读取整个数据帧, 对数据帧进行差错校验后再转发出去, 这种交换方式称为()。 (2011年下半年试题) [单选题] *

存储转发交换(正确答案) 直通交换无碎片交换无差错交换

答案解析：根据交换方式可以把交换机划分为3种:

①存储转发交换(Store and Forward):交换机对输入的数据包先进行缓存、验证、碎片过滤, 然后再进行转发。这种交换方式延时大, 但是可以提供差错校验, 并支持不

同速度的输入/输出端口间的交换(非对称交换), 是交换机的主流工作方式。

②直通式交换(Cut-through):直通式交换机在输入端口扫描到目标地址后立即开转发。这种交换方式的优点是延迟小、交换速度快。其缺点是没有检错能力; 不能实现非对称交换; 并且当交换机的端口增加时, 交换矩阵实现起来比较困难。

③碎片过滤式交换(Fragment Free):也叫做无碎片交换, 这是介于直通式和存储转发式之间的一种交换方式。这种交换机在开始转发前先检查数据包的长度是否够个字节, 如果小于字节, 说明是冲突碎片, 则丢弃之; 如果大于字节, 则转发该数据包。这种转发方式的处理速度介于前两者之间, 被广泛应用于中低档交换机之中。

30. 设有下面4条路由: 196.34.129.0/24、196.34.130.0/24、196.34.132.0/24和196.34.133.0/24, 如果进行路由汇聚, 能覆盖这4条路由的地址是()。 (2011年下半年试题) [单选题] *

196.34.128.0/21(正确答案) 196.34.128.0/22 196.34.130.0/22 196.34.132.0/23

答案解析：196.34.129.0/24的二进制表示是11000100 00100010 10000001 00000000 196.34.130.0/24的二进制表示是 11000100 00100010 10000010 00000000 196.34.132.0/24的二进制表示是 11000100 00100010 10000100 00000000 196.34.133.0/24的二进制表示是 11000100 00100010 10000101 00000000 从中可以看出, 经过路由会聚的地址应该是196.34.128.0/21。

31. 配置路由器时, PC的串行口与路由器的()口相连。 (2011年下半年试题) [单选题] * 以太接口串行接口 RJ-45端口

console接口(正确答案)

答案解析：第一次配置路由器必须通过控制台端口来访问, 这也是最常用、最有效的配置方法。控制台端口是路由器的基本端口, 连接控制台端口的线缆称为控制台电缆(Console Cable)。控制台电缆一端插入路由器的控制台端口, 另一端插入PC的串行口, 参见下图。

计算机与路由器连接好以后, 进入系统桌面, 点击\"开始 - 所有程序 - 附件 - 通讯 - 超级终端\然后配置连接的默认参数。路由器与PC串行口通信的默认数据速率为9600b/s,参见下图。

32. 配置路由器时, PC的串行口与路由器的console接口相连, 路由器与PC串行口通信的默认数据速率为()。 (2011年下半年试题) [单选题] * 2400b/s 4800b/s 9600b/s(正确答案) 10Mb/s

计算机与路由器连接好以后, 进入系统桌面, 点击\"开始 - 所有程序 - 附件 - 通讯 - 超级终端\然后配置连接的默认参数。路由器与PC串行口通信的默认数据速率为

9600b/s,参见下图。

33. 交换机命令SwitchA(VLAN)# vtp pruning的作用是()。 (2011年下半年试题) [单选题] *

退出VLAN配置模式进入配置子模式删除一个VLAN

启动VLAN修剪功能(正确答案)

答案解析：VLAN中继协议(VLAN Trunking Protocol, VTP)用于简化VLAN的管理。VTP协议在交换网络中建立了多个管理域, 同一管理域中的所有交换机共享VLAN信息, 不同管理域中的交换机不共享VLAN信息。通过VTP协议, 可以在一台交换机上配置所有的VLAN, 配置信息通过VTP报文传播到管理域中的所有交换机。

按照VTP协议, 交换机的运行模式分为服务器模式(Server)、客户机模式(Client)和透明模式(Transparent)。只有在服务器模式下, 交换机才能创建和修改VLAN配

置。在默认情况下, 所有交换机通过中继链路连接在一起, 如果VLAN中的任何设备发出一个广播包、组播包、或者一个未知的单播数据包, 交换机都会将其洪泛(flood)到所有与源VLAN端口相关的各个输出端口上(包括中继端口)。在很多情况下, 这种洪泛转发是必要的, 特别是在VLAN跨越多个交换机的情况下。然而, 如果相邻的交换机上不存在源VLAN的活动端口, 则这种洪泛发送的数据包是无用的。例如, 在图2-5中, PC-A、PC-B、PC-E和PC-F同属于VLAN1(用粗虚线表示)。如果PC-A产生了一个广播包, 则交换机A将把它转发给连接PC-B的接入链路, 也转发到连接交换机B的中继链路, 因为中继链路是任何VLAN的成员。这种转发是有意义的, 因为PC-E和PC-F连接在交换机B上, 而它们与PC-A同属于VLAN1。在下图中, PC-C和PC-D是VLAN2(用细虚线表示)的成员。如果PC-C产生了一个本地广播包, 显然交换机A会将其发送给PC-D的接入端口, 然而若交换机A将这个广播包通过中继链路洪泛到交换机B则是无意义的, 因为那里没有属于VLAN2的设备。

为了解决这个问题, 可以使用静态或动态的修剪方法。所谓静态修剪, 就是手工剪掉中继链路上不活动的VLAN, 在下图中, 两个交换机之间的一条中继链路已经被剪掉了。

但是, 手工修剪会遇到一些问题, 如果后来在交换机B上添加了VLAN2的成员, 则必须重新改变两个交换机的配置, 并在中继链路上添加VLAN2的中继连接。在多个交换机组成多个VLAN的网络中, 这种工作方式很容易出错。在这种情况下, 并不是每一个VLAN都在每一个交换机上处于活动状态, 并且很可能会在某条中继链路上剪掉不应该修剪的VLAN, 从而出现连接问题。

VTP动态修剪允许交换机之间共享VLAN信息, 也允许交换机从中继连接上动态地剪掉不活动的VLAN, 使得所有共享的VLAN都是活动的。例如, 交换机A可以告诉交换机B, 它有两个活动的VLAN1和VLAN2, 而交换机B告诉交换机A, 它只有一个活动的VLAN1, 于是, 它们就共享这样的事实: VLAN 2在它们之间的中继链路上是不活动的, 应该从中继链路的配置中剪掉。

VTP动态修剪的缺点是它要求在VTP域中的所有交换机都必须配置成服务器。由于交换机在服务器模式下工作时可以改变VLAN配置, 也可以接受VLAN配置的改变, 所以当多个管理员在多个服务器上同时配置VLAN时将会出现难以预见的后果。

VTP通过修剪, 来减少没有必要扩散的通信量, 来提高中继链路的带宽利用率。假设现在某家企业有三个交换机, 并且在三个交换机上创建了四个Vlan。如果交换机A与Vlan4没有关系, 即在交换机A上没有为Vlan4配置端口。此时如果有一个广播需要通过Vlan5发送, 那么通过VTP修剪技术, 这个广播数据就不会穿越中继链路到达交换机A, 从而减少交换机A所连接网络的广播数量。

34. 路由器命令\"Router(config)# access-list 1 deny 192.168.1.1\"的含义是()。 (2012年上半年试题) [单选题] *

不允许源地址为192.168.1.1的分组通过(正确答案) 允许源地址为192.168.1.1的分组通过不允许目标地址为192.168.1.1的分组通过

允许目标地址为192.168.1.1的分组通过

答案解析：标准ACL语句只能根据数据包中的源地址进行过滤, 可以允许(permit)或阻止(deny)数据包通过。配置标准ACL的路由器命令格式如下:

Router(config)# access-list ACL_# permit|deny source_IP_address [wildcard_mask] [log] 标准ACL的编号为1~99和1300~1999,编号之后是路由器实施的动作。匹配条件仅考虑分组的源地址, 后随一个任选的通配符掩码。如果忽略了通配符掩码, 则默认为0.0.0.0, 即要求整个地址全部匹配。最后的任选log参数使得匹配的分组在路由器控制台端口打印输出, 但是不会在远程连接的路由器上输出。

路由器命令\" Router(config)# access-list 1 deny 192_168.1_1\"的含义是阻止源地址为192.168.1.1的分组通过。

35. 某网络拓扑结构如下图所示。 (2012年下半年试题)

在路由器R2上采用命令()得到如下所示结果。

[单选题] * netstat -r

show ip route(正确答案) ip routing route print

答案解析：本题考查的是路由协议。通过\"show ip route\"可以查看到本地路由器的路由表信息。在路由条目中有直连路由和通过静态配置和动态路由学习到路由条目。在路由条目中, R表示通过RIP路由协议学习路由条目。再看题干描述中的R2的路由表, 可以得知R2通过RIP路由协议学习到192.168.0.0/24的非直连路由, 在该路由条目中, 地址202.117.112.1是下一跳路由器R1的IP地址, 亦即, 路由器R1的S0口的IP地址为202.117.112.1。图中PC1隶属于192.168.0.0/24网络。

36. 某网络拓扑结构如下图所示。 (2012年下半年试题)

在路由器R2上采用命令show ip route得到如下所示结果。

则PC1可能的IP地址为()。 [单选题] * 192.168.0.1(正确答案) 192.168.1.1 202.117.112.1 202.117.112.2

37. 某网络拓扑结构如下图所示。 (2012年下半年试题)

在路由器R2上采用命令show ip route得到如下所示结果。

则PC1可能的IP地址为192.168.0.1, 路由器R1的S0口的IP地址为()。 [单选题] *

192.168.0.1 192.168.1.1

202.117.112.1(正确答案) 202.117.112.2

38. 某网络拓扑结构如下图所示。 (2012年下半年试题)

在路由器R2上采用命令show ip route得到如下所示结果。

则PC1可能的IP地址为192.168.0.1, 路由器R1的S0口的IP地址为202.117.112.1, 路由器R1和R2之间采用的路由协议为()。 [单选题] * OSPF RIP(正确答案) BGP TGRP

39. 路由器出厂时, 默认的串口封装协议是()。 (2013年上半年试题) [单选题] * HDLC(正确答案) WAP MPLS L2TP

答案解析：路由器与广域网连接的端口称为WAN端口, 路由器与局域网连接的端口称为LAN口。常见的网络端口有以下几种:

● RJ-45端口: 这种端口通过双绞线连接以太网。10Base-T的RJ-45端口标识为 \"ETH, 而100Base-TX的RJ-45端口标识为\"10/100bTX\"。

● AUI端口: 这种端口采用D型15针连接器, 用在令牌环网或总线型以太网中。路由器经AUI端口通过粗同轴电缆收发器连接10Base-5网络, 也可以通过外接的AUI-to-RJ-45适配器连接10Base-T以太网。

●高速同步串口: 在路由器与广域网的连接中, 应用最多的是高速同步串行口(Synchronous Serial Port),这种端口用于连接DDN、帧中继、X.25和PSTN等网络。所以默认的封装协议是HDLC。

● ISDN BRI端口: ISDN BRI端口通过ISDN线路实现路由器与Internet或其他网络的远程连接。ISDN BRI端口采用RJ-45标准, 与ISDN NT1的连接使用RJ-45-to-RJ-45直通线。

●异步串口: 异步串口(ASYNC)主要应用于与Modem或Modem池的连接, 以实现远程计算机通过PSTN拨号接入。异步端口的速率不是很高, 也不要求同步传输。 ● Console端口: Console端口通过专用电缆连接至计算机串行口, 利用终端仿真程序对路由器进行本地配置。路由器的Console端口为RJ-45口。

● AUX端口: 对路由器进行远程配置时要使用\"AUX\"端口(Auxiliary Prot)。AUX端口在外观上与RJ-45端口一样, 只是内部电路不同, 实现的功能也不一样。通过AUX端口与Modem进行连接必须借助RJ-45 to DB9或RJ-45 to DB25适配器进行转换。AUX端口支持硬件流控。

40. 参见下图, 主机A ping主机B, 当数据帧到达主机B时, 其中包含的源MAC地址和源IP地址是()。 (2013年上半年试题)

[单选题]

aaaa.bbbb.0003和10.15.0.11

aaaa.bbbb.0002和10.10.128.1 aaaa.bbbb.0002和10.15.0.11(正确答案) aaaa.bbbb.0000和10.10..1

答案解析：主机A发出的ping报文经过路由器R1和R2转发, 到达主机B时, 根据ARP协议代理机制, 其中包含的源MAC地址是R2的MAC地址--aaaa.bbbb.0002。当然, 源IP地址还是主机A的IP地址10.15.0.11。

41. 网络配置如下图所示, 为路由器Router1配置访问网络1和网络2的命令是()。 (2013年上半年试题)

[单选

题] *

ip route 192.168.2.0 255.255.255.0 192.168.1.1(正确答案) ip route 192.168.2.0 255.255.255.128 192.168.1.2 ip route 192.168.1.0 255.255.255.0 192.168.1.1 ip route 192.168.2.128 255.255.255.128 192.168.1.2

答案解析：本试题考查路由器配置及相关命令、模式。

在路由器Router1上配置一条记录即可访问网络1和网络2,网络1和网络2汇聚后的地址为192.168.2.0/24,下一跳地址为192.168.1.1,故配置命令为ip route192.168.2.0 255.255.255.0 192.168.1.1

路由器中, Router1>或Router1#模式下均可查看路由, 查看的命令为show ip route。

42. 网络配置如下图所示, 为路由器Router1配置访问网络1和网络2的命令是ip route 192.168.2.0 255.255.255.0 192.168.1.1。路由配置完成后, 在Router1的()可以查看路由。 (2013年上半年试题)

[单选

题] *

仅Router1#模式下

Router1＞或Router1#模式下(正确答案) Router1（config）#模式下 Router1（config-if）#模式下

答案解析：本试题考查路由器配置及相关命令、模式。

路由器中, Router1>或Router1#模式下均可查看路由, 查看的命令为show ip route。

43. 网络配置如下图所示, 为路由器Router1配置访问网络1和网络2的命令是ip route 192.168.2.0 255.255.255.0 192.168.1.1。路由配置完成后, 在Router1的Router1＞或Router1#模式下可以查看路由, 查看路由采用的命令是()。 (2013年上半年试题)

[单选

题] * config/all route display

show ip route(正确答案) show route

答案解析：本试题考查路由器配置及相关命令、模式。

路由器中, Router1>或Router1#模式下均可查看路由, 查看的命令为show ip route。

44. 配置路由器默认路由的命令是()。 (2013年上半年试题) [单选题] *

ip route 220.117.15.0 255.255.255.0 0.0.0.0 ip route 220.117.15.0 255.255.255.0 220.117.15.1 ip route 0.0.0.0 255.255.255.0 220.117.15.1 ip route 0.0.0.0 0.0.0.0 220.117.15.1(正确答案)

答案解析：默认路由(Default Route)是在路由器无法找到通往目标的路径时使用的转发通路。一般来说, 当路由器收到了一个分组, 其目标地址在路由表中找不到时, 该分组就被丢弃。这与交换机对未知分组进行泛洪(flooding)发送是不同的。在路由表中设置的默认路由是用来转发未知分组的通路。配置默认路由可以把以上命令中的目标网络号和子网掩码表示为\"0.0.0.0 0.0.0.0\其含义是\"所有网络的所有主机\"。

45. 路由表如下图所示, 如果一个分组的目标地址是220.117.5.65, 则会发送给那个端口? ()。 (2013年上半年试题)

[单选题]

220.117.1.2 220.117.2.2 220.117.3.3(正确答案) 220.117.4.4

答案解析：如果一个分组的目标地址是220.117.5.65, 按照最长匹配原则, 与之匹配的是220.117.5./29,所以该分组会被发送给端口220.117.3.3。

46. 在某路由器上查看路由信息, 结果如下所示。其中标志\"S\"表明这条路由是()。 (2013年下半年试题)

[单选

题] * 源路由

静态路由(正确答案) 发送路由快捷路由

答案解析：本题考查路由器配置命令。查看路由信息结果中, 标记S表示静态路由, 标记C表示直联, 标记R表示采用RIP路由协议。

47. 下面ACL语句中, 表达\"禁止和内网之间互相ping\"的是()。 (2013年下半年试题) [单选题] *

access-list 101 permit any any access-list 101 permit icmp any any access-list 101 deny any any

access-list 101 deny icmp any any(正确答案)

答案解析：本试题考查ACL语句规范及ICMP命令。

Ping命令是ICMP报文的一个子集, 禁止内用户之间采用ICMP协议即可禁止和内网之间互相ping。

48. 路由器连接帧中继网络的接口是()。 (2014年上半年试题) [单选题] * AUI接口 RJ-45接口

Console接口 Serial接口(正确答案)

答案解析：路由器有以下几种联网接口 :

①RJ45端在这种端口上通过双绞线连接以太网。10Base-T的RJ~45端口标识为\"ETH\而100Base-TX的RJ45端LJ标识为10/100bTX\这是因为快速以太网路由器采用10/100Mb/s自适应电路。

②AUI端口:这是一种D型15针连接器, 用在令牌环网或总线型以太网中。路由器经AUI端口通过粗同轴电缆收发器连接10Base-5网络, 也可以通过外接的AUI-to-RJ-45适配器连接10Base-T以太网, 还可以借助其他类型的适配器实现与10Basc-2细同轴电缆或10Base-F光缆的连接。

③高速同步串口 : 在路由器与广域网的连接中, 应用最多的是高速同步串行口(Synchronous Serial Port),这种端口用于连接DDN、帧中继、X.25和PSTN等网络。通过这种端口所连接的网络两端要求同步通信, 以很高的速宰进行数据传输。 ④ISDN BR1端口: 这种端口通过ISDN线路实现路由器与Internet或其他网络的远程连接。ISDN BRI三个通道(2B+D)的总带宽为144kb/s,端口采用RJ-45标准, 与ISDN NT1的连接使用RJ-45-to-RJ~45直通线。

⑤Console端口: Console端口通过配置专用电缆连接至计算机串行口, 利用终端仿真程序(如Windows中的超级终端)对路由器进行本地配置。路由器的Console端U为RJ-45U。Console端口不支持硬件流控。

⑥AUX端口: 对路由器进行远程配置时要使用\"AUX\"端口(Auxiliary Prot)。AUX端口在外观上与RJ-45端口一样, 只是内部电路不同, 实现的功能也不一样。通过AUX端口与Modem进行连接必须借助RJ-45 to DB9或RJ-45 to DB25适配器进行电路转换。AUX端口支持硬件流控。

⑦异步串口: 异步串口(ASYNC)主要应用于与Modem或Modem池的连接, 以实现远程计算机通过PSTN拨号接入。异步端口的速率不是很高, 也不要求同步传输, 只要求能连续通信就可以了。

49. 路由器连接帧中继网络的接口是Serial接口, 连接双绞线以太网的接口是()。 (2014年上半年试题) [单选题] * AUI接口

RJ-45接口(正确答案) Console接口 Serial接口

答案解析：路由器有以下几种联网接口 :

50. 网络配置如下图所示, 在路由器Router中配置网络1访问DNS服务器的命令是()。 (2014年上半年试题)

[单选题]

ip route 202.168.1.2 255.255.255.0 202.168.1.2

ip route 202.168.1.2 255.255.255.255 202.168.1.2(正确答案) ip route 0.0.0.0 0.0.0.0 202.168.1.253 ip route 255.255.255.255 0.0.0.0 202.168.1.254

答案解析：本试题考查静态路由配置命令。

网络1访问DNS服务器时目的网络是DNS服务器单个IP, 地址为202.168.1.2,路由器转发的是下一跳即为202.168.1.2,故命令为ip route 202.168.1.2 255.255.255.255 202.168.1.2。

网络1访问Internet时, 地址任意, 路由时下一跳为202.168.1.253,故默认路由为ip route 0.0.0.0 0.0.0.0 202.168.1.253。

51. 网络配置如下图所示, 在路由器Router中配置网络1访问DNS服务器的命令是ip route 202.168.1.2 255.255.255.255 202.168.1.2, 网络1访问Internet的默认路由命令是()。 (2014年上半年试题)

[单选题]

ip route 202.168.1.2 255.255.255.0 202.168.1.2 ip route 202.168.1.2 255.255.255.255 202.168.1.2 ip route 0.0.0.0 0.0.0.0 202.168.1.253(正确答案) ip route 255.255.255.255 0.0.0.0 202.168.1.254

答案解析：本试题考查静态路由配置命令。

网络1访问DNS服务器时目的网络是DNS服务器单个IP, 地址为202.168.1.2,路由器转发的是下一跳即为202.168.1.2,故命令为ip route 202.168.1.2 255.255.255.255 202.168.1.2。

网络1访问Internet时, 地址任意, 路由时下一跳为202.168.1.253,故默认路由为ip route 0.0.0.0 0.0.0.0 202.168.1.253。

52. 思科路由器的内存体系由多种存储设备组成, 其中用来存放IOS引导等程序的是()。 (2014年下半年试题) [单选题] * FLASH ROM(正确答案) NVRAM DRAM

答案解析：路由器采用了不同类型的内存, 各种内存以不同方式支持路由器运行。闪存(Flash)是可读可写的存储器, 在系统重新启动或关机之后仍能保存数据。Flash中存放着当前使用的IOS。如果Flash容量足够大, 甚至可以存放多个操作系统, 这在IOS升级时十分有用。当不知道新版IOS是否稳定时, 可在升级后仍保留旧版IOS, 当出现问题时可退回到旧版操作系统, 从而避免长时间的网路故障。

只读存储器ROM在路由器中与在计算机中的功能相似, 用于系统初始化等。ROM中包含: 系统加电自检代码POST,用于检测路由器中各种硬件是否完好; 系统引导代码(Bootstrap)用于启动路由器并载入IOS操作系统; 备份的IOS操作系统, 以便在原有IOS操作系统被删除或破坏时使用, 通常这个IOS比现运行IOS的版本低一些, 但却足以使路由器启动和工作。

非易失性RAM(Nonvolatile RAM)是可读可写的存储器, 在系统重启或关机之后仍能保存数据。NVRAM速度较快, 成本也较高。NVRAM仅用于保存启动配置文件(Startup-Config),故其容量较小, 通常在路由器中只配置32KB~128KB的NVRAM。动态随机存储器DRAM也是可读可写的存储器, 但是存储的内容在系统重启或关机后会被清除。RAM的存取速度比上面3种存储器都快。路由器运行时, RAM中存储路由表、ARP缓冲区、运行日志和排队等待发送的分组, 还包括运行配置文件(Running-config),正在执行的代码、IOS操作系统程序和一些临时数据等信息。

53. 思科路由器的内存体系由多种存储设备组成, 其中用来存放IOS引导等程序的是ROM, 运行时活动配置文件存放在()中。 (2014年下半年试题) [单选题] * FLASH ROM NVRAM DRAM(正确答案)

非易失性RAM(Nonvolatile RAM)是可读可写的存储器, 在系统重启或关机之后仍能保存数据。NVRAM速度较快, 成本也较高。NVRAM仅用于保存启动配置文件

(Startup-Config),故其容量较小, 通常在路由器中只配置32KB~128KB的NVRAM。动态随机存储器DRAM也是可读可写的存储器, 但是存储的内容在系统重启或关机后会被清除。RAM的存取速度比上面3种存储器都快。路由器运行时, RAM中存储路由表、ARP缓冲区、运行日志和排队等待发送的分组, 还包括运行配置文件(Running-config),正在执行的代码、IOS操作系统程序和一些临时数据等信息。

54. 把交换机由模式转换到全局配置模式使用的命令是()。 (2014年下半年试题) [单选题] * interface f0/1

config terminal(正确答案) enable no shutdown

答案解析：本题考查交换机的模式转换命令。交换机一般具有用户模式、模式、全局模式、端口模式。在模式下输入config terminal(可简写conft)命令即可, 用户在该模式下可修改交换机的全局配置, 如修改主机名等。

55. 利用的扩展ACL禁止用户通过telnet访问子网202.112.111.0/24的命令是()。 (2014年下半年试题) [单选题] *

access-list 10 deny telnet any 202.112.111.0 0.0.0.255 eq 23 access-list 110 deny udp any 202.112.111.0 eq telnet

access-list 110 deny tcp any 202.112.111.0 0.0.0.255 eq 23(正确答案) access-list 10 deny tcp any 202.112.111.0 255.255.255.0 eq 23

答案解析：本题考查ACL配置命令的使用。

首先, 利用扩展ACL可排除A和D选项; 其次B选项中使用了UDP, Telnet是基于TCP协议的, 所以B选项错误。

56. 每一个访问控制列表(ACL)最后都隐含着一条()语句。 (2014年下半年试题) [单选题] *

deny any(正确答案) deny all permit any permit all

答案解析：出于安全性考虑, ACL的默认动作是拒绝(Implicit Deny), 即在ACL中没有找到匹配的语句时分组将被拒绝通过, 这相当于在列表最后有一个隐含语句拒绝了所有的通信(deny any)。由此引申出的一条规则是: 每一个ACL至少要有一条\"允许\"语句, 否则只有\"拒绝\"语句的ACL将丢弃所有的分组。

57. 关于访问控制列表, 下面的论述中错误的是()。 (2014年下半年试题) [单选题] *

访问控制列表要在路由器全局模式下配置

具有严格条件的语句应放在访问控制的最后(正确答案) 每一个有效的访问控制列表至少应包含一条允许语句访问控制列表不能过滤路由自己产生的数据

答案解析：当一个分组经过时, 路由器按照一定的步骤找出与分组信息匹配的ACL语句对其进行处理。路由器自顶向下逐个处理ACL语句, 首先把第一个语句与分组信息进行比较, 如果匹配, 则路由器将允许(Permit)或拒绝(Deny)分组通过; 如果第一个语句不匹配, 则照样处理第二个语句, 直到找出一个匹配的。如果在整个列表中没有发现匹配的语句, 则路由器丢弃该分组。于是, 可以对ACL语句的处理规则总结出以下要点:

①一旦发现匹配的语句, 就不再处理列表中的其他语句。 ②语句的排列顺序很重要。

③如果整个列表中没有匹配的语句, 则分组被丢弃。

需要特别强调ACL语句的排列顺序。如果有两条语句, 一个拒绝来自某个主机的通信, 另一个允许来自该主机的通信, 则排在前面的语句将被执行, 而排在后面的语句将被忽略。所以在安排ACL语句的顺序时要把最特殊的语句排在列表的最前面, 而最一般的语句排在列表的最后面, 这是ACL语句排列的基本原则。例如下面的两条语句组成一个标准ACL。

access-list 10 permit host 172.16.1.0 0.0.0.255 access-list 10 deny host 172.16.1.1

第一条语句表示允许来自子网172.16.1.0/24的所有分组通过, 而第二条语句表示拒绝来自主机172.16.1.1的通信。如果路由器收到一个源地址为172.16.1.1的分组, 则首先与第一条语句进行匹配, 该分组被允许通过, 第二条语句就被忽略了。要达到预

想的结果 - 允许来自除主机172.16.1.1之外的、属于子网172.16.1.0/24的所有通信, 则两条语句的顺序必须互换。 access-list 10 deny host 172.16.1.1

access-list 10 permit host 172.16.1.0 0.0.0.255

可见, 列表顶上是特殊性语句, 列表底部是一般性语句。

58. 当登录交换机时, 符号()是模式提示符。 (2015年上半年试题) [单选题] * @

#(正确答案) ＞ &

答案解析：用户模式: 用户可以通过Console口、Telnet会话等连接交换机。默认情况下, 第一次访问交换机用户进入的就是用户模式。在用户模式下只能进行很有限的操作, 主要包含如下命令。

模式: 在用户模式下, 通过输入enable进入模式。在模式下, 除了具体到端口的配置, 其他的基本都可以在此模式下完成。模式的标志符号位\"#\"。全局配置模式: 在模式下可通过输入configure terminal进入全局配置模式。标志为

59. 下面的选项中显示系统硬件和软件版本信息的命令是()。 (2015年上半年试题) [单选题] * show configuration show environment show version(正确答案) show platform

答案解析：路由器显示命令如下所示: show version: 查看版本及引导信息 show running-config: 查看运行设置 show startup-config: 查看开机设置

show interface type slot/mumber: 查看端口信息 show ip route: 查看路由信息

60. Cisco路由器高速同步串口默认的封装协议是()。 (2015年上半年试题) [单选题] * PPP LAPB

HDLC(正确答案) AIM-DXI

答案解析：路由器不仅能实现局域网之间的连接, 还能实现局域网与广域网、广域网与广域网之间的连接。路由器与广域网连接的端口称为WAN端口, 路由器与局域网连接的端口称为LAN口。常见的网络端口有以下几种:

①RJ-45端口: 这种端口通过双绞线连接以太网。可实现10M/100M/1000M高速数据传输。

②高速同步串口: 路由器通过高速同步串口(Synchronous Serial Port)连接DDN、帧中继、X.25等网络。高速同步串口默认的封装协议是HDLC。

③异步串口: 异步串口(ASYNC)主要用于与Modem的连接, 以实现远程计算机通过PSTN拨号接入。

④Console端口: Console端口通过专用电缆连接至计算机串行口, 利用终端仿真程序对路由器进行本地配置。路由器的Console端口为RJ-45口。

⑤AUX端口: 这是用于远程配置的异步端口(Auxiliary Prot), 要用于拔号连接, 还可通过收发器连接MODEM,支持硬件流控。

⑥SC端口: 这是光纤端口, 用于连接到具有光纤端口的交换机, 一般以\"100bFX\"标注, 传输距离可以达到几百米甚至几千米, 传输速率能够达到1Gb/s或10Gb/s。另外, GBIC插槽和SFP插槽, SFP比GBIC占用的位置少, 可以适应各种复杂的网络环境。

61. ()时使用默认路由。 (2015年上半年试题) [单选题] *

访问本地Web服务器

在路由表中找不到目标网络(正确答案) 没有动态路由访问ISP网关

答案解析：在路由表中找不到目标网络时使用默认路由。默认路由通常指本地网关的地址。

62. 当局域网中更换交换机时, 怎样保证新交换机成为网络中的根交换机? ()。 (2015年上半年试题) [单选题] *

降低网桥优先级(正确答案) 改变交换机的MAC地址降低交换机端口的根通路费用为交换机指定特定的IP地址

答案解析：在交换式局域网中由环路引起的循环转发破坏了网桥的数据库, 使得网桥无法获得正确的转发信息。为了消除环路, 从而发明了生成树协议。该协议规定, 生成树的根是通过分布式选举算法产生的。每一个网桥有唯一的优先级和唯一的MAC地址, 优先级+MAC地址构成网桥的标识符, 标识符最小的网桥自动成为生成树的根桥。所以要保证新交换机成为网络中的根交换机, 则必须降低网桥优先级。

63. 一个中等规模的公司, 3个不同品牌的路由器都配置了RIPv1协议。ISP为公司分配的地址块为201.113.210.0/24。公司希望通过VLSM技术把网络划分为3个子网, 每个子网中有40台主机, 下面的配置方案中最优的是()。 (2015年上半年试题) [单选题] *

转换路由协议为EIGRP，3个子网地址分别设置201.113.210.32/27、201.113.210./27和201.113.210.92/27

转换路由协议为RIPv2，3个子网地址分别设置为201.113.210./26、201.113.210.128/26和201.113.210.192/26(正确答案)

转换路由协议为OSPF，3个子网地址分别设置为201.113.210.16/28、201.113.210.16/28和201.113.210.48/28

保持路由协议为RIPv1，3个子网地址分别设置为201.113.210.32/26、201.113.210./26和201.113.210.192/26

答案解析：每个子网中有40台主机, 所以主机地址要占用6位, 因而子网掩码必须是26位, 同时把路由协议由RIPv1转换为RIPv2,它是无类别的协议(Classless Protocol),可以使用可变长子网掩码(VLSM), 也支持无类别域间路由(CIDR)。

. 如果要将目标网络为202.117.112.0/24的分组经102.217.115.1接口发出, 需增加一条静态路由, 正确的命令是()。 (2015年下半年试题) [单选题] *

Route add 202.117.112.0 255.255.255.0 102.217.115.1(正确答案) Route add 202.117.112.0 0.0.0.255 102.217.115.1 add route 202.117.112.0 255.255.255.0 102.217.115.1 add route 202.117.112.0 0.0.0.255 102.217.115.1

答案解析：添加静态路由的格式是:

route add [-net|-host] [网络或主机] netmask [mask] [gw|dev]

65. 如果在查找路由表时发现有多个选项匹配, 那么应该根据()原则进行选择。 (2015年下半年试题) [单选题] * 包含匹配恰当匹配最长匹配(正确答案) 最短匹配

答案解析：查找路由表时如发现有多个选项匹配, 那么应该根据最长匹配原则进行选择。列出的4个表项中, 与地址139.17.179.92匹配的表项是139.17.177.,参见下面的二进制表示。

路由表项139.17.145.32的二进制表示为: 1000 1011.0001 0001.1001 0001.0010 0000 路由表项139.17.145.的二进制表示为: 1000 1011.0001 0001.1001 0001.0100 0000 路由表项139.17.147.的二进制表示为: 1000 1011.0001 0001.1001 0011.0100 0000 路由表项139.17.177.的二进制表示为: 1000 1011.0001 0001.1011 0001.0100 0000 地址139.17.179.92的二进制表示为: 1000 1011.0001 0001.1011 0011.0100 0000 显然与最后一个表项为最长匹配。

66. 如果在查找路由表时发现有多个选项匹配, 那么应该根据最长匹配原则进行选择。假设路由表有4个表项如下所示, 那么与地址139.17.179.92匹配的表项是()。 (2015年下半年试题) [单选题] *

139.17.145.32 139.17.145. 139.17.147. 139.17.177.(正确答案)

67. 配置路由器接口的提示符是()。 (2015年下半年试题) [单选题] * router（config）# router（config-in）# router（config-intf）# router（config-if）#(正确答案)

答案解析：路由器的基本配置如下: (1)进入模式

Router > (用户模式提示符) Router > enable (进入模式) Password: (输入口令) Router # (模式提示符) (2)进入全局配置模式

Router # ip routing (启动路由协议)

Router # config terminal (输入config termial命令进入配置模式) Router(config)# (配置模式提示符) (3)配置接口

Router(config)# interface fastethernet 0/1 (进入接口F0/1子配置模式)

Router(config-if)# ip address 192.168.0.1 255.255.255.0 (设置该接口的IP地址, 格式

为: ip address ip-addr subnet-mask)

Router(config-if)# no shutdown (激活接口) Router(config-if)# exit (返回至全局配置模式) 如果有多个接口需配置, 则重复步骤(3)。 (4)查看配置, 保存配置

Router(config)# end (退回到模式) Router # Show running-config (查看配置) Router # write (保存配置)

68. 如果在互联网中添加了一个局域网, 要用手工方式将该局域网添加到路由表中, 应使用的命令是()。 (2015年下半年试题) [单选题] *

router（config）＞ip route 2.0.0.0 255.0.0.0 via 1.0.0.2 router（config）#ip route 2.0.0.0 255.0.0.0 1.0.0.2(正确答案) router（config）#ip route 2.0.0.0 via 1.0.0.2

router（config）#ip route 2.0.0.0 1.0.0.2 mask 255.0.0.0

答案解析：router(config)# ip route network [mask] {address|interface} [distance] [permanent]

[distance] [permanent]是在配置浮动静态路由的选项, 在软考中不会考察。浮动静态路由是一种特殊的静态路由, 通过配置一个比主路由的管理距离更大的静态路由, 保证网络中主路由失效的情况下, 提供备份路由。但在主路由存在的情况下它不会出现在路由表中。

{address|interface}, 在静态的添加到达目的网络的路由的时候, 可以指定路径中下一台设备的地址, 也可以指定与下一台设备连接的自己这台路由器的接口。

69. 以下关于以太网交换机地址学习机制的说法中, 错误的是()。 (2016年上半年试题) [单选题] *

交换机的初始MAC地址表为空

交换机接收到数据帧后，如果没有相应的表项，则不转发该帧(正确答案) 交换机通过读取输入帧中的源地址添加相应的MAC地址表项

交换机的MAC地址表项是动态变化的

答案解析：交换机就是一种由高速硬件构成的多端口网桥。交换机的初始MAC地址表为空, 收到一个数据帧时将其源地址添加到自己的MAC地址表中, 通过这种逆向学习算法逐步建立地址表。当收到的帧的目标地址不在MAC地址表中时, 交换机将其广播发送到所有输出端口。

70. 某网络拓扑结构如下图所示。 (2016年上半年试题)

在路由器R2上采用命令()得到如下图所示结果。

[单选题]

* nslookup

route print ip routing

show ip route(正确答案)

答案解析：本试题考查RIP协议及路由信息相关内容。路由器上查看路由协议的命令为showiproute。

从路由器R2的命令看出: 网络192.168.1.0/24与R2直连, 202.117.112.0与R2直连, 192.168.0.0/24不是直接连接, 是路由器采用RIP协议进行转发的。PC1与路由器直连, 又202.117.112.1是路由器的接口, 故PC1属于网络192.168.1.0/24, 只可能是192.168.1.1。

202.117.112.1是路由器R2到网络192.168.0.0/24的下一条, 即路由器R1上与R2连接的接口, 故路由器R2的S0口的IP地址为202.117.112.2。在主机上查看主机的路由表的命令为route print或netstat-r。

71. 某网络拓扑结构如下图所示。 (2016年上半年试题)

在路由器R2上采用命令show ip route得到如下图所示结果。PC1可能的IP地址为为()。

[单选题]

192.168.0.1

192.168.1.1(正确答案) 202.117.112.1 202.117.112.2

答案解析：本试题考查RIP协议及路由信息相关内容。路由器上查看路由协议的命令为showiproute。

72. 某网络拓扑结构如下图所示。 (2016年上半年试题)

在路由器R2上采用命令show ip route得到如下图所示结果。PC1可能的IP地址为为192.168.1.1，路由器R2的S0口的IP地址为()。

[单选题]

192.168.0.1 192.168.1.1 202.117.112.1 202.117.112.2(正确答案)

答案解析：本试题考查RIP协议及路由信息相关内容。路由器上查看路由协议的命令为showiproute。

73. 某网络拓扑结构如下图所示。 (2016年上半年试题)

在路由器R2上采用命令show ip route得到如下图所示结果。PC1可能的IP地址为为192.168.1.1，路由器R2的S0口的IP地址为202.117.112.2。若在PC1上查看主机的路由表, 采用的命令为()。

[单选题]

* nslookup

route print(正确答案) ip routing show ip route

答案解析：本试题考查RIP协议及路由信息相关内容。路由器上查看路由协议的命令为showiproute。

74. 假设路由表有4个表项如下所示, 那么与地址115.120.145.67匹配的表项是() [单选题] * 115.120.145.32

115.120.145.(正确答案) 115.120.147. 115.120.177.

答案解析：地址115.120.145.32的二进制形式是0111 0011.0111 1000.1001 0001.0010 0000

地址115.120.145.的二进制形式是0111 0011.0111 1000.1001 0001.0100 0000 地址115.120.147.的二进制形式是0111 0011.0111 1000.1001 0011.0100 0000

地址115.120.177.的二进制形式是0111 0011.0111 1000.1011 0001.0100 0000 地址115.120.145.67的二进制形式是0111 0011.0111 1000.1001 0001.0100 0011 按照最长匹配规则地址115.120.145.67与地址115.120.145.匹配。

地址115.120.179.92的二进制形式是0111 0011.0111 1000.1011 0011.0101 1100 按照最长匹配规则地址115.120.179.92与地址115.120.177.匹配。

75. 假设路由表有4个表项如下所示, 那么与地址115.120.145.67匹配的表项是115.120.145., 与地址115.120.179.92匹配的表项是()。 (2016年上半年试题) [单选题] *

115.120.145.32 115.120.145. 115.120.147. 115.120.177.(正确答案)

答案解析：地址115.120.145.32的二进制形式是0111 0011.0111 1000.1001 0001.0010 0000

地址115.120.145.的二进制形式是0111 0011.0111 1000.1001 0001.0100 0000 地址115.120.147.的二进制形式是0111 0011.0111 1000.1001 0011.0100 0000 地址115.120.177.的二进制形式是0111 0011.0111 1000.1011 0001.0100 0000 地址115.120.145.67的二进制形式是0111 0011.0111 1000.1001 0001.0100 0011 按照最长匹配规则地址115.120.145.67与地址115.120.145.匹配。

地址115.120.179.92的二进制形式是0111 0011.0111 1000.1011 0011.0101 1100 按照最长匹配规则地址115.120.179.92与地址115.120.177.匹配。

76. 路由器Console端口默认的数据速率为()。 (2016年上半年试题) [单选题] * 2400b/s 4800b/s 9600b/s(正确答案) 10Mb/s

答案解析：路由器Console端口默认的数据速率为9600b/s, 如下图所示。

77. 路由器命令R1(config)#ip routing的作用是()。 (2016年上半年试题) [单选题] * 显示路由信息配置默认路由激活路由器端口启动路由配置(正确答案)

答案解析：路由器命令ip routing的作用是启动路由配置, no ip routing的作用是关闭ip路由配置。

78. 在路由器的模式下键入命令setup, 则路由器进入()。 (2016年上半年试题) [单选题] * 用户命状态局部配置状态命状态

设置对话状态(正确答案)

答案解析：在命令状态下使用setup命令可进入对话状态, 这是一台新路由器开机时自动进入的状态。在这种状态下用户可以通过\"yes\"或者\"no\"选择是否使用设置对话方式对路由器进行管理和配置。

79. 连接终端和数字专线的设备CSU/DSU被集成在路由器的()端口中。 (2016年下半年试题) [单选题] * RJ-45端口

同步串口(正确答案) AUI端口异步串口

答案解析：CSU/DSU是用于连接终端和数字专线的设备, 而且CSU/DSU属于DCE数据通信设备, 目前CSU/DSU通常都被集成在路由器的同步串口之上。

80. 下面是路由表的4个表项, 与地址220.112.179.92匹配的表项是()。 (2016年下半年试题) [单选题] * 220.112.145.32/22 220.112.145./22

220.112.147./22 220.112.177./22(正确答案)

答案解析：下面是路由表的4个表项, 与地址220.112.179.92匹配的表项是具有最大相同位数的选项。

81. 下面的提示符()表示模式。 (2016年下半年试题) [单选题] * ＞

#(正确答案) （config）# ！

答案解析：用户模式>: 在Cisco设备启动工作完成之后, 我们就会进入用户模式, 只允许基本的监测命令, 比如PING其他的网络设备等。在这种模式下不能改变路由器的配置。模式#: 用户模式下敲入enable命令, 进入模式, 在模式下, 我们可以使用比用户模式更多的命令, 可以使用SHOW命令来观察设备的状况和我们所做的配置。在模式下不能对设备进行配置。

全局模式(config)#: 在模式下, 我们键入config terminal命令就进入全局模式, 全局模式下可以网络设备进行配置, 在全局模式下所做的配置, 对整个设备都有效。如果对某个接口进行单独的配置, 就需要从全局模式进入这个接口子模式。

82. 把路由器当前配置文件存储到NVRAM中的命令是()。 (2016年下半年试题) [单选题] *

Router（config）#copy current to starting Router#copy starting to running

Router（config）#copy running-config starting-config Router#copy run startup(正确答案)

答案解析：把路由器当前配置文件存储到NVRAM中的命令是Router#copy run startup。

83. 如果路由器显示\"Serial 1 is down, line protocol is down\"故障信息, 则问题出在OSI参考模型的()。 (2016年下半年试题) [单选题] * 物理层(正确答案) 数据链路层网络层会话层

答案解析：如果路由器显示\"Serial 1 is down, line protocol is down\"故障信息, 则问题出在OSI参考模型的物理层。

84. 下面的交换机命令中()为端口指定VLAN。 (2016年下半年试题) [单选题] *

S1（config-if）#vlan-menbership static S1（config-if）#vlan database S1（config-if）#switchport mode access

S1（config-if）#switchport access vlan 1(正确答案)

答案解析：在默认配置下, 所有的接口都处于可用状态并且都属于VLAN1。通常在配置VLAN时采用的是静态设置法, 也就是手动在交换机上直接将某个端口分配给一个VLAN: Sl(config-if)#switchport access vlan 1

85. VLAN之间通信需要()的支持。 (2016年下半年试题) [单选题] * 网桥

路由器(正确答案) VLAN服务器交换机

答案解析：想让两台属于不同VLAN主机之间能够通信, 就必须使用三层设备为VLAN之间做路由。

86. 路由器与计算机串行接口连接, 利用虚拟终端对路由器进行本地配置的接口是()。 (2017年上半年试题) [单选题] *

Console口(正确答案) 同步串行口 SFP端口 AUX端口

答案解析：路由器Console端口使用专用连线直接连接至计算机的串口, 对路由器进行本地设置。路由器AUX端口为异步端口, 主要用于远程设置, 也可用于拨号连接, 还可通过收发器和Modem进行连接。

高速同步串口主要用于连接DDN、帧中继、X.25和PSTN等网络。这种同步端口一般需求速率非常高, 因为一般来说通过这种端口所连接的网络的两端都需求实时同步。

SFP(small form-factor pluggable, 小型机架可插拔设备)端口用于安装SFP模块, 该模块能够将电、光信号进行转换, 可用于连接光纤通道。

87. 路由器与计算机串行接口连接, 利用虚拟终端对路由器进行本地配置的接口是Console口, 路由器通过光纤连接广域网接口是()。 (2017年上半年试题) [单选题] * Console口同步串行口 SFP端口(正确答案) AUX端口

SFP(small form-factor pluggable, 小型机架可插拔设备)端口用于安装SFP模块, 该模块能够将电、光信号进行转换, 可用于连接光纤通道。

88. 在SwitchA上Ping SwitchB的地址192.168.1.100不通。通过步骤①到④解决了该故障, 该故障产生的原因是()

① 使用display port vlan命令查看SwitchA和SwitchB接口配置 ② 使用display ip interface brief命令查看SwitchA和SwitchB接口配置 ③ 使用port link-type trunk命令修改SwitchB配置

④ 使用ping 192.168.1.100检查, 故障排除 (2017年上半年试题) [单选题] *

SwitchB接口VLAN不正确 SwitchB的接口状态为DOWN SwitchB链路类型配置错误(正确答案) SwitchB对接收到的ICMP报文丢弃

答案解析：用了port link-type trunk修改交换机B的配置, 说明两边链路封装不一致。

. 在缺省配置时交换机所有端口()。 (2017年上半年试题) [单选题] * 属于直通状态属于不同VLAN 属于同一VLAN(正确答案) 地址都相同

答案解析：默认情况下交换机所有端口都属于同一VLAN1, 不同VLAN间的通信需要通过三层设备。

90. 在缺省配置时交换机所有端口属于同一VLAN, 不同VLAN的数据帧必须通过()传输。 (2017年上半年试题) [单选题] * DNS服务器

路由器(正确答案) 二层交换机 DHCP服务器

答案解析：默认情况下交换机所有端口都属于同一VLAN1, 不同VLAN间的通信需要通过三层设备。

91. 某网络拓扑如下图所示。 (2017年下半年试题)

要得到如下所示的输出信息, 应在设备()上执行display arp命令。

[单选题] * R1 R2 R3 R4(正确答案)

答案解析：本题考查网络配置的基础知识。

输出信息显示的某个路由器ARP表项信息, 具有该表项的路由器从拓扑上可以看到同时存在有10.1.1.1、10.1.1.2、192.168.100.1等ARP表项的只有R4路由器。

92. 某网络拓扑如下图所示。 (2017年下半年试题)

要得到如下所示的输出信息, 应在设备R4上执行（）命令。

[单选

题] *

display arp(正确答案) display rip 1 route display ip routing-table display mac

答案解析：本题考查网络配置的基础知识。

输出信息显示的某个路由器ARP表项信息, 具有该表项的路由器从拓扑上可以看到同时存在有10.1.1.1、10.1.1.2、192.168.100.1等ARP表项的只有R4路由器。

93. 某单位网络拓扑如下图所示: (2017年下半年试题)

路由器AR2路由表内容如下所示.从路由信息中可以看出, DHCPServer所在网段是()。

[单选题] * 192.168.0.0/24

192.168.1.0/24(正确答案) 201.1.1.0/30 127.0.0.0/24

答案解析：本题考查网络配置的基础知识。

从该路由表信息可知, AR2上通过RIP获得的网段信息是192.168.0.0/24网段, 那么只有PC1所在网段, 因此该网段即是PC1所在网段。该网段下一跳的地址是

201.1.1.1, 即AR1连接AR2的接口地址, 那么对应的AR2接口GE0/0/0在路由表中显吞正确的是201.1.1.2。DHCP Server所在网段与AR2是直连路由, 即192.168.1.0/24网段。

94. 某单位网络拓扑如下图所示: (2017年下半年试题)

路由器AR2路由表内容如下所示.从路由信息中可以看出, DHCPServer所在网段是192.168.1.0/24; pc1所在网段是()。

[单选

题] *

192.168.0.0/24(正确答案) 192.168.1.0/24 201.1.1.0/30 127.0.0.0/24

答案解析：本题考查网络配置的基础知识。

从该路由表信息可知, AR2上通过RIP获得的网段信息是192.168.0.0/24网段, 那么只有PC1所在网段, 因此该网段即是PC1所在网段。该网段下一跳的地址是

201.1.1.1, 即AR1连接AR2的接口地址, 那么对应的AR2接口GE0/0/0在路由表中显吞正确的是201.1.1.2。DHCP Server所在网段与AR2是直连路由, 即192.168.1.0/24网段。

95. 某单位网络拓扑如下图所示: (2017年下半年试题)

路由器AR2路由表内容如下所示.从路由信息中可以看出, DHCPServer所在网段是192.168.1.0/24; pc1所在网段是192.168.0.0/24; 路由器AR2接口GE0/0/0地址为()。

[单选

题] * 192.168.0.1 192.168.1.254 201.1.1.1 201.1.1.2(正确答案)

答案解析：本题考查网络配置的基础知识。

从该路由表信息可知, AR2上通过RIP获得的网段信息是192.168.0.0/24网段, 那么只有PC1所在网段, 因此该网段即是PC1所在网段。该网段下一跳的地址是

201.1.1.1, 即AR1连接AR2的接口地址, 那么对应的AR2接口GE0/0/0在路由表中显吞正确的是201.1.1.2。DHCP Server所在网段与AR2是直连路由, 即192.168.1.0/24网段。

96. 在设置家用无线路由器时, 下面()可以作为DHCP服务器地址池。 (2017年下半年试题) [单选题] *

169.254.30.1-169.254.30.254 224.15.2.1-224.15.2.100

192.168.1.1-192.168.1.10(正确答案) 255.15.248.128-255.15.248.255

答案解析：本题考查DHCP服务器和IP地址的基础知识。

DHCP服务器为网络上的主机自动分配IP地址, 需将可以分配的IP地址作为地址

池, 在IPv4协议中, 分为私有地址、共有地址和保留地址几种, 其中A、B、C三类地址可为网络上的主机使用, D类地址用于组播, 169.254开头的地址属于自动保留的私有IP地址(APIPA), 用于在DHCP服务器为客户端分配地址失败时, 客户端可自行使用该组地址作为自己的IP地址, 因此该类地址不能作为DHCP服务器的地址池。

97. 以下关于直通交换的叙述中, 正确的是()。 (2017年下半年试题) [单选题] *

比存储转发交换速率要慢存在坏帧传播的风险(正确答案)

接收到帧后简单存储，进行CRC校验后快速转发采用软件方式查找站点转发

答案解析：本题考查交换机直通交换的基本原理。

直通交换是交换机依据帧中目的物理地址将帧转发到目的接口, 不进行校验, 因此有坏帧传播的风险。

98. 关于华为交换机设置密码, 正确的说法是()。 ① 华为交换机的缺省用户名是admin, 无密码 ② 通过BootROM可以重置Console口密码

③ telnet登录密码丢失, 通过Console口登录交换机后重新进行配置 ④ 通过Console口登录交换机重置BootROM密码。 (2017年下半年试题) [单选题] * 1234

234(正确答案) 23 134

答案解析：本题考查交换机配置方面的基础知识。

通过BootROM清除Console口密码登录后, 修改Console口密码。

步骤1:通过Console口连接交换机, 然后重启交换机。当出现\"Press Ctrl+B to enter Boot Menu\"打印信息时, 按组合键Ctrl+B并输入BootROM密码(默认为

\"****************\"),进入BootROM主菜单。

步骤2:在BootROM主菜单下选择\"Clear password for console user\"清除Console口登录密码。

步骤3:根据交换机的提示, 在BootROM主菜单下选择\"Boot with defaultmode\"启动设备。

telnet登录密码丢失, 通过Console登录交换机修改用户密码。通过Console口登录交换机重置BootROM密码。步骤1:通过Console口登录交换机。

步骤2:在任意视图下使用命令reset boot password恢复BootROM密码为默认密码(缺省为****************)。

步骤3:在用户视图下使用命令reboot重启交换机。

步骤4:当重启过程中出现\"Press Ctrl+B to enter Boot Menu...\"打印信息时, 按组合键Ctrl+B, 输入缺省密码后进入BootROM主菜单。

步骤5:在BootROM主菜单下选择\"Modify BootROM password\"并按照提示修改密码。

99. 观察交换机状态指示灯是初步判断交换机故障的检测方法, 以下关于交换机状态指示灯的描述中, 错误的是()。 (2017年下半年试题) [单选题] *

交换机指示灯显示红色表明设备故障或者告警，需要关注和立即采取行动 STCK指示灯绿色表示接口在提供远程供电(正确答案) SYS指示灯亮红色表明交换机可能存在风扇或温度告警

交换机业务接口对应单一指示灯，常亮表示连接，快闪表示数据传送

答案解析：本题考查交换机状态指示灯功能的基础知识。

交换机上的指示灯一般有功能标示, 比如说SYS表示为系统指示灯, PWR表示为电源指示灯, STCK表示为设备堆叠指示灯等。

100. 下面消除交换机上MAC地址漂移告警的方法中, 描述正确的是()。 ① 人工把发生漂移的接口shutdown

② 在接口上配置error-dow。自动down掉漂移的端口

③ 在接口上配置quit-vlan。使发生漂移的接口指定VLAN域内退出

④ 在接口上配置stp tc-protection解决MAC地址漂移。 (2017年下半年试题) [单选题] * 1234 234 23

123(正确答案)

答案解析：本题考查处理网络故障的基本能力。

MAC地址漂移是指在同一个VLAN内, 一个MAC地址有两个出接口, 并且后学习到的出接口覆盖原出接口的现象。也就是说MAC地址漂移指的是MAC地址表项的出接口发生了变更, MAC地址发生漂移的根本原因就是组网中存在二层环路, , 消除MAC地址漂移的方法有三种。

方法一: 人工把发生漂移的接口shutdown。优点是最简单可靠, 缺点是需要人工参与, 整个接口的流量都会中断。

方法二: 通过在接口上配置漂移检测动作为error-dwon, 自动down掉漂移的端口。优点是及时快捷, 还可以通过配置自动恢复时间定时恢复端口。缺点是整个接口的流量都会中断。

方法三: 通过在接口上配置漂移检测动作为quit-vlan, 使发生漂移的接口指定VLAN 域内退出, 从而消除MAC地址漂移, 破除环路。优点是只解决存在环路的VLAN域, 不会使其他正常VLAN域的流量中断。缺点是指定老化周期内, 只能使一个接口从VLAN中退出。如果存在多个环路, 破环会比较慢。

101. 两台交换机的光口对接, 其中一台设备的光口UP, 另一台设备的光口DOWN。定位此类故障的思路包括()。 ① 光纤是否交叉对接

② 两端使用的光模块波长和速率是否一样 ③ 两端COMB0口是否都设置为光口

④ 两个光口是否未同时配置自协商或者强制协商。 (2017年下半年试题) [单选题] * 1234(正确答案) 234

23 134

答案解析：本题考查处理网络故障的基本能力。

两端口对接, 出现一端UP—端DOWN的情况时, 可以首先通过替换光纤的方法排除光纤损坏的原因, 再通过替换光模块的方法排除光模块不匹配的原因, 最后再进行软件层面的定位。

本题的备选答案分别从这三个方面进行判断, 由易到难, 逐步排查, 都是解决此类故障的需要考虑的因素。

102. 100BASE-TX交换机, 一个端口通信的数据速率(全双工)最大可以达到()。 (2018年上半年试题) [单选题] * 25Mb/s 50Mb/s 100Mb/s 200Mb/s(正确答案)

答案解析：全双工通信, 即通信的双方可以同时发送和接收信息。所以带宽是200Mbps。

103. 路由器通常采用()连接以太网交换机。 (2018年上半年试题) [单选题] *

RJ-45端口(正确答案) Console端口异步串口高速同步串口

答案解析：路由器的主要作用是做数据报的转发, 路由器的接口是配置路由器主要考虑的对象之一。每个接口都有自己的名字和编号, 接口的全名是由它的类型标识或至少一个数字组成, 编号从0开始。路由器的设计大致有两种, 一种是模块化的设计, 一台路由器是由多个功能不同的模块组成, 其中接口模块就是其中重要的一个模块。另一种是固化设计。

路由器的接口类型一般分为局域网接口和广域网接口两种。局域网接口:

AUI: AUI端口是用来和同轴电缆相连接的接口。

RJ-45接口: 这是我们最常见的端口, 就是常见的双绞线以太网端口。

SC接口: 光纤端口。一般来说, 这种光纤接口是通过光纤连接到具有光纤端口的交换机。

广域网接口:

RJ-45: 也可以用在广域网连接。

AUI接口: 同上, 采用粗同轴电缆连接。

高速同步串口: 这种端口主要用于连接DDN、帧中继、X.25等网络。配置接口:

Console口: 同交换机一样。

AUX接口: 异步端口, 主要用于远程配置。可以与Modem连接。

104. 在路由器执行()命令可以查看到下面信息。 (2018年上半年试题)

[单选

题] *

display current-configuration display ip interface brief(正确答案) display stp brief display rip 1 route

答案解析：华为路由器: display ip interface brief是查看设备接口状态命令。 A选项是查看当前运行的配置。

C选项是查看各接口简要STP状态。 D选项是查看RIP路由表。

105. 下图所示的网络拓扑中配置了RIP协议, 且RIP协议已更新完成, 下表所示为AR2路由器上查看到的路由信息。 (2018年上半年试题)

从查看到的路由信息可以判断()。

[单选题] *

在AR2上ping172.16.0.1丢包(正确答案) 在AR1上ping3.3.3.3丢包在AR1上ping172.16.1.1丢包在AR3上ping1.1.1.1丢包

答案解析：通过查看AR2的路由表发现没有关闭汇总或者使用的是RIPV1版本, 导致AR2无法精准的学习172.16.0.0/24和172.16.1.0/24的路由, 所以在PING这两个网段的时候会存在丢包现象。

106. 下图所示的网络拓扑中配置了RIP协议, 且RIP协议已更新完成, 下表所示为AR2路由器上查看到的路由信息。 (2018年上半年试题)

从查看到的路由信息可以判断在AR2上ping172.16.0.1丢包, 造成故障的原因是()。 [单选题] *

在AR1上环回地址172.16.0.1配置错误在AR3上环回地址172.16.1.1配置错误 RIPv1不支持无类网络(正确答案) RIPv2不支持无类网络

107. 下面关于路由器的描述中, 正确的是()。 (2018年上半年试题) [单选题] *

路由器中串口与以太口必须是成对的

路由器中串口与以太口的IP地址必须在同一网段路由器的串口之间通常是点对点连接(正确答案) 路由器的以太口之间必须是点对点连接

答案解析：路由器串口是指支持V24、V35等通信协议的端口, 一般用于比较低端的路由器之中, 用来连接广域网网络, 现在基本被光口替代。

108. 在Windows中运行route print命令后得到某主机的路由信息如下图所示。则该主机的IP地址为()。 (2018年下半年试题)

[单选题]

102.217.115.132(正确答案) 102.217.115.254 127.0.0.1 224.0.0.1

答案解析：从路由表中的第一条默认路由, 可以知道网关是102.217.115.254 从路由表中的第三、四、五条路由, 可以知道主机的ip地址为102.217.115.132 同时在第三条路由中, 可以知道102.217.115.128的子网掩码是255.255.255.128, 去往这个地址是从自身接口出去的, 说明该主机也在这个子网内。所以子网掩码就是255.255.255.128

109. 在Windows中运行route print命令后得到某主机的路由信息如下图所示。则该主机的IP地址为102.217.115.132，子网掩码为()。 (2018年下半年试题)

[单选题]

* 255.0.0.0 255.255.255.0

255.255.255.128(正确答案) 255.255.255.255

110. 在Windows中运行route print命令后得到某主机的路由信息如下图所示。则该主机的IP地址为102.217.115.132，子网掩码为255.255.255.128，默认网关为()。 (2018年下半年试题)

[单选题]

102.217.115.132

102.217.115.254(正确答案) 127.0.0.1 224.0.0.1

111. 路由器的()接口通过光纤连接广城网。 (2018年下半年试题) [单选题] *

SFP端口(正确答案) 同步串行口 Console接口 AUX端口

答案解析：本题考查交换设备端口的基础知识。路由器与广域网连接的端口称为WAN端口, 路由器与局域网连接的端口称为LAN口。常见的网络端口有以下几种: RJ-45端口: 这种端口通过双绞线连接以太网。10Base-T的RJ-45端口标识为\"ETH\而100Base-TX的RJ-45端口标识为\"10/100bTX\"。

高速同步串口(Synchronous Serial Port): 在路由器与广域网的连接中, 应用最多的是高速同步串行口, 这种端口用于连接DDN、帧中继、X.25和PSTN等网络。

ISDN BRI端口: ISDN BRI端口通过ISDN线路实现路由器与Internet或其他网络的远程连接。ISDN BRI端口采用RJ-45标准, 与ISDN NT1的连接使用RJ-45-to-RJ-45直通线。

异步串口(ASYNC): 异步串口主要应用于与Modem或Modem池的连接, 以实现远程计算机通过PSTN拨号接入。异步端口的速率不是很高, 也不要求同步传输。 Console端口: Console端口通过专用电缆连接至计算机串行口, 利用终端仿真程序对路由器进行本地配置。路由器的Console端口为RJ-45口。

AUX端口: 对路由器进行远程配置时要使用\"AUX\"端口(Auxiliary Prot)。AUX端口在外观上与RJ-45端口一样, 只是内部电路不同, 实现的功能也不一样。通过AUX端口与Modem进行连接必须借助RJ-45 to DB9或RJ-45 to DB25适配器进行转换。AUX端口支持硬件流控。

光纤端口: SC端口(Subscriber Connector)是一种光纤端口, 可提供千兆数据传输速率, 通常用于连接服务器的光纤网卡。光纤端口一般是一发一收两个, 光纤跳线也必须是两根。

GBIC端口: GBIC插槽用于安装吉比特端口转换器(Giga Bit-rate Interface Converter, GBIC)。GBIC模块是将千兆位电信号转换为光信号的热插拔器件, 分为用于级连的GBIC模块和用于堆叠的GBIC模块。

SFP端口: 小型机架可插拔设备SFP(Small Form-factor Pluggable)是GBIC的升级版本, 其功能基本和GBIC一样, 但体积减少一半。

112. 以下关于三层交换机的叙述中, 正确的是()。 (2018年下半年试题) [单选题] *

三层交换机包括二层交换和三层转发，二层交换由硬件实现，三层转发采用软件实现(正确答案)

三层交换机仅实现三层转发功能

通常路由器用在单位内部，三层交换机放置在出口三层交换机除了存储转发外，还可以采用直通交换技术

答案解析：三层交换机不仅可以实现二层交换功能, 还能实现三层路由功能路由器一般用在出口, 三层交换机用在单位内部三层交换机不采用直通交换技术

113. 如图所示, Switch A通过Switch B和NMS跨网段相连并正常通信。Switch A与Switch B配置相似, 从给出的Switch A的配置文件可知该配置实现的是()。

(2018年下半年试题)

[单选

题] *

实现毫秒级链路故障感知并刷新路由表(正确答案) 能够感知链路故障并进行链路切换将感知到的链路故障通知NMS 自动关闭故障链路接口并刷新路由表

答案解析：两个互联路由器运行静态路由; 当链路出现故障中断的时候, 链路将出现单通的现象, 静态路由无法自动收敛, 将业务疏导到另一侧。需要解决单通导致网络无法自愈的问题。

查看bfd会话信息的命令为display bfd session all

114. 如图所示, Switch A通过Switch B和NMS跨网段相连并正常通信。Switch A与Switch B配置相似, 从给出的Switch A的配置文件可知该配置实现的是实现毫秒级链路故障感知并刷新路由表，验证配置结果的命令是()。 (2018年下半年试题)

[单选

题] *

display nqa result

display bfd session all(正确答案) display efm session all

display current-configuration include nqa

查看bfd会话信息的命令为display bfd session all

115. 如下图所示, 使用基本ACLFTP访问权限, 从给出的Switch的配置文件判断可以实现的策略是()。 (2018年下半年试题)

① PC1在任何时间都可以访问FTP ② PC2在2018年的周一不能访问FTP ③ PC2在2018年的周六下午3点可以访问FTP ④ PC3在任何时间不能访问FTP

[单选题] * 1234(正确答案) 124 23 134

答案解析：代码表示172.16.105.0网段的主机可以随时访问FTP服务器

172.16.107.0网段的主机只能在2018年的休息日的下午2点到下午6点间访问其余的网段主机, 任何时段都不能访问FTP服务器

116. 以下关于直通式交换机和存储转发式交换机的叙述中, 正确的是()。 (2019年上半年试题) [单选题] *

存储转发式交换机采用软件实现交换直通式交换机存在坏帧传播的风险(正确答案)

存储转发式交换机无需进行CRC校验直通式交换机比存储转发式交换机交换速度慢

答案解析：根据交换机的帧转发方式, 交换机可以分为3类:

(1) 直接交换方式(cut-through switching); 交换机只接收帧并检测目的地址, 就立即将该帧转发出去, 而不用判断这帧数据是否出错。帧出错检测任务由节点完成。这种交换方式的优点就是交换延迟低; 缺点就是缺乏差错检测能力, 不支持不同速率端口之间的帧转发。

(2) 存储转发交换方式(Store-and-Forward switching); 交换机需要完成接收帧并进行差错检测。如果接收帧正确, 则根据目的地址确定输出端口, 然后再转发出去。这种交换方式的优点是具有差错检测能力, 并支持不同速率端口间的帧转发; 缺点就是交换延迟会增长。

(3) 改进直接交换方式(segment-free switching, 无碎片转发方式)。改进的直接交换方式就是上述两种方式的结合。在接收到帧的前B后, 判断帧头字段是否正确, 如果正确则转发出去。长度小于字节。冲突碎片并不是有效的数据帧, 应该被丢弃。这种方式对于短的帧来说, 交换延迟与直接交换方式比较接近; 对于长的帧来说, 由于它只对帧的地址字段与控制字段进行差错检测, 因此交换延迟将会减少。

117. 下图1所示内容是在图2中的()设备上执行display ospf peer命令查看到的信息片段。 (2019年上半年试题)

[单选题] * R1(正确答案) R2 R3 R4

答案解析：display ospf [1] peer //查看OSPF邻居表的详细信息。 Area: 邻居所属的区域。

Interface: 与邻居相连的接口。 Router ID: 邻居Router ID。 Address: 邻居接口地址。 State: 邻居状态。

Down: 该状态为邻居的初始状态。

Attempt: 该状态只存在于NBMA网络上, 表明正在尝试建立邻居关系。 Init: 该状态表明已经接收到了从邻居发送来的Hello报文。

2-Way: 该状态表明已经接收到了从邻居发送过来的Hello报文, 并且该Hello报文

的Neighbor List中包含本地Router ID, 即双方可以互通。

ExStart: 该状态为建立Adjacency的第一步, 进行主从关系、DD Sequence Number的协商。

Exchange: 从该状态开始, 进行LSDB同步操作, 交互的报文有DD报文、LSR报文、LSU报文。

Loading: LSDB正在进行同步操作, 交互的报文有LSR报文和LSU报文。 Full: 该状态说明, 邻居的LSDB已经同步完成, 双方建立了Full邻接关系。

118. 下图1所示内容是在图2中的R1设备上执行（）命令查看到的信息片段。 (2019年上半年试题)

[单选题]

display bgp routing-table display isis Isdb

display ospf peer(正确答案) dis ip rout

答案解析：display ospf [1] peer //查看OSPF邻居表的详细信息。 Area: 邻居所属的区域。

Interface: 与邻居相连的接口。 Router ID: 邻居Router ID。 Address: 邻居接口地址。 State: 邻居状态。

Down: 该状态为邻居的初始状态。

Attempt: 该状态只存在于NBMA网络上, 表明正在尝试建立邻居关系。 Init: 该状态表明已经接收到了从邻居发送来的Hello报文。

2-Way: 该状态表明已经接收到了从邻居发送过来的Hello报文, 并且该Hello报文

的Neighbor List中包含本地Router ID, 即双方可以互通。

ExStart: 该状态为建立Adjacency的第一步, 进行主从关系、DD Sequence Number的协商。

Exchange: 从该状态开始, 进行LSDB同步操作, 交互的报文有DD报文、LSR报文、LSU报文。

Loading: LSDB正在进行同步操作, 交互的报文有LSR报文和LSU报文。 Full: 该状态说明, 邻居的LSDB已经同步完成, 双方建立了Full邻接关系。

119. 下图1所示内容是在图2中的R1设备上执行display ospf peer命令查看到的信息片段。该信息片段中参数()的值反映邻居状态是否正常。 (2019年上半年试题)

[单选题]

State(正确答案) Mode Priority MTU

答案解析：display ospf [1] peer //查看OSPF邻居表的详细信息。 Area: 邻居所属的区域。

Interface: 与邻居相连的接口。 Router ID: 邻居Router ID。 Address: 邻居接口地址。 State: 邻居状态。

Down: 该状态为邻居的初始状态。

Attempt: 该状态只存在于NBMA网络上, 表明正在尝试建立邻居关系。 Init: 该状态表明已经接收到了从邻居发送来的Hello报文。

2-Way: 该状态表明已经接收到了从邻居发送过来的Hello报文, 并且该Hello报文

的Neighbor List中包含本地Router ID, 即双方可以互通。

ExStart: 该状态为建立Adjacency的第一步, 进行主从关系、DD Sequence Number的协商。

Exchange: 从该状态开始, 进行LSDB同步操作, 交互的报文有DD报文、LSR报文、LSU报文。

Loading: LSDB正在进行同步操作, 交互的报文有LSR报文和LSU报文。 Full: 该状态说明, 邻居的LSDB已经同步完成, 双方建立了Full邻接关系。

120. 华为交换机不断重启, 每次在配置恢复阶段(未输出\"Recover configuration...\"之前)就发生复位, 下面哪个故障处理措施可以不考虑？()。 (2019年上半年试题) [单选题] *

重传系统大包文件，并设置为启动文件，重启设备

新建空的配置文件上传，并设置为启动文件，重启设备(正确答案) 重传系统大包文件问题还未解决，再次更新BOOTROM 多次重启后问题无法解决，将问题反馈给华为技术支持

答案解析：在未输出\"Recover configuration...\"之前)就发生复位, 说明还没有恢复配置文件，即交换机复位与配置文件无关。所以选择B可以不考虑。

121. 下图1所示是图2所示网络发生链路故障时的部分路由信息, 该信息来自设备()。 (2019年上半年试题)

[单选

题] * R2 GE0/0/1

R2 GE0/0/2(正确答案) R4 GE0/0/1 R4 GE0/0/2

答案解析：RIP路由协议是基于跳数定义最佳路由, 认为经过的路由器数目少为最佳路由。但R1路由表显示到达172.16.1.0/24网络经过路由器R4而不是R2, 所以判断发生故障的接口是R2的GE0/0/2。

122. 下图1所示是图2所示网络发生链路故障时的部分路由信息, 该信息来自设备R2 GE0/0/2, 发生故障的接口是()。 (2019年上半年试题)

[单选

题] * R1(正确答案) R2 R3 R4

答案解析：从路由表的直连网段以及RIP学习到的网段来看, 属于R1的路由表。

123. 在两台交换机间启用STP协议, 其中SWA配置了STP root primary, SWB配置了STP root secondary, 则图中()端口将被堵塞。 (2019年下半年试题)

[单选

题] *

SWA的 G0/0/1

SWB的G0/0/2(正确答案) SWB的G0/0/1 SWA的G0/0/2

答案解析：SWA的所有端口都是指定端口, 在SWB上要选择指定端口, 由于G0/0/1ID要更小, 所以其为指定端口, 所以逻辑阻塞的端口为G0/0/2。

124. 下面文本框显示的是()命令的结果。 (2019年下半年试题)

[单选

题] *

display gbp paths

display ospf lsdb

display ip routing-table(正确答案) display vap

125. 下面文本框显示的是display ip routing-table命令的结果。其中()项标识了路由标记。 (2019年下半年试题)

[单选

题] * Per Cost

Flags(正确答案) Proto

因篇幅问题不能全部显示，请点此查看更多更全内容

查看全文

第十三章 交换机与路由器(基础知识)题库

第十三章交换机与路由器(基础知识)题库