路由及交換復習題(帶答案)

1、一、選擇題1 交換機和路由器相比，主要的區(qū)別有 ( AB )A. 交換機工作在OSI參考模型的第二層B. 路由器工作在OSI參考模型的第三層C. 交換機的一個端口劃分一個廣播域的邊界D. 路由器的一個端口劃分一個沖突域的邊界2 以下不會在路由表里出現(xiàn)的是: ( D )A. 下一跳地址B. 網(wǎng)絡地址C. 度量值D. MAC地址3 路由器是一種用于網(wǎng)絡互連的計算機設備，但作為路由器，并不具備的是 ( B )A. 支持多種路由協(xié)議B. 多層交換功能C. 支持多種可路由協(xié)議D. 具有存儲、轉發(fā)、尋址功能4 路由器在轉發(fā)數(shù)據(jù)包到非直連網(wǎng)段的過程中，依靠數(shù)據(jù)包中的哪一個選項來尋找下一跳地址 ( B )A.

2、 幀頭B. IP報文頭部C. SSAP字段D. DSAP字段5 IP地址3是（ B ）類地址A. AB. BC. CD. D6 IP地址 代表的是什么地址? ( C )A. 主機地址B. 網(wǎng)絡地址C. 組播地址D. 廣播地址7 在TCP/IP協(xié)議棧中，下面哪一組選項能夠唯一地確定一個TCP連接：( D )A. 源IP地址和源端口號B. 源IP地址和目的端口號C. 目的地址和源端口號D. 源地址、目的地址、源端口號和目的端口號8 如果要滿足全線速二層（全雙工）轉發(fā)，則某種帶有24個固定10/100M端口的交換機的背板帶寬最小應為多少？( D )A. 24

3、GbpsB. 12GbpsC. 2.4GbpsD. 4.8Gbps9 下面的描述正確的是： ( BCD )A. 集線器工作在OSI參考模型的第一、二兩層B. 集線器能夠起到放大信號，增大網(wǎng)絡傳輸距離的作用C. 集線器上連接的所有設備同屬于一個沖突域D. 集線器支持CSMA/CD技術10 在訪問控制列表中地址和屏蔽碼為 55所表示的IP地址范圍是( B )A. 55B. 55C. 55D. 55168.18.67.

4、25511 請問能夠在路由器的下列哪個模式使用debug命令 ( B )A. 用戶模式B. 特權模式C. 全局配置模式D. 接口配置模式12 下面的說法正確的是 ( ABD )A. DNS是用來解析IP地址和域名地址（互聯(lián)網(wǎng)地址）的B. 默認網(wǎng)關是互連內網(wǎng)和外網(wǎng)的通道C. 每個Windows用戶都可以創(chuàng)建域，并使用域中的一個帳號D. 每個Windows用戶都可以創(chuàng)建工作組，創(chuàng)建了一個工作組，計算機重啟后就會自動加入到該工作組13 數(shù)據(jù)分段（segment）是OSI七層模型中的哪一層的數(shù)據(jù)名稱 ( D )A. 物理層B. 數(shù)據(jù)鏈路層C. 網(wǎng)絡層D. 傳輸層14 集線器目前一般應用最多的是在 (

5、A )A. 一個辦公室內部實現(xiàn)互連的時候B. 一個樓層各個辦公室的互連C. 一個多媒體教室中主機的互連D. 一個建筑物內部兩個地點間距離超過了200米的時候15 下列屬于距離矢量路由協(xié)議容易引起的問題是: ( C )A. 水平分割B. 路徑中毒C. 計數(shù)到無窮D. 抑制時間16 如果對C類地址段/24進行可變長子網(wǎng)劃分，則下列地址能夠成為其子網(wǎng)地址的有：_BC_ A. 74B. 92C. 72D. 2217 下列VLSM的理解正確的是: ( ACD )A. VLSM就是Variable

6、 Length Subnet Mask的縮寫形式，即可變長子網(wǎng)掩碼B. 是指使用不同于整個字節(jié)的子網(wǎng)掩碼劃分方法，使用按位劃分網(wǎng)絡位和主機位的子網(wǎng)劃分方法C. 如果僅僅使用非整字節(jié)的子網(wǎng)掩碼位數(shù)，并不能稱之為VLSMD. 如果一個企業(yè)使用了一個C類的網(wǎng)絡進行了整體的規(guī)劃，并且劃分了至少6個不同大小的網(wǎng)絡，則可以肯定這個企業(yè)內部的IP地址一定使用了VLSM進行規(guī)劃18 IP地址為：38,子網(wǎng)掩碼為：92所在的網(wǎng)絡地址是什么，和IP地址53是否在同一個網(wǎng)段？ ( A )A. 28，是B. 192

7、.168.100.0,是C. 38,是D. 28,不是19 一個網(wǎng)段的子網(wǎng)掩碼是,（ BCD ）是有效的主機地址A. B. 55C. 4D. 150.15.3020 一個B類網(wǎng)絡,有5位掩碼加入缺省掩碼用來劃分子網(wǎng),每個子網(wǎng)最多（ D ）臺主機A. 510B. 512C. 1022D. 204621 BPDU報文是通過（ C ）進行傳送的A. IP報文B. TCP報文C. 以太網(wǎng)幀D. UDP報文22 下列對IEEE802.1Q標準的理

8、解正確的是： ( BD )A. 它在MAC層幀中插入了一個16bit的VLAN標識符B. 它通過插入3個bit位來定義802.1p優(yōu)先級，對流入交換機的幀進行排序C. 一旦在交換機中啟動了IEEE802.1Q VLAN標記功能，則所有進出交換機的幀都被加了標記D. IEEE802.1Q解決了跨交換機的相同VLAN間的通信問題23 要想拒絕主機/24訪問服務器0/24的WWW服務，下面的訪問控制列表配置及其模式均正確的是：( D )A. Router#ip access-list 101 deny tcp 0.0.0.

9、255 0 55 eq 80B. Router(config)#ip access-list 10 deny tcp 0 55 0 55 eq 80C. Router(config-serial1/0)#ip access-list 10 deny tcp 55 0 55 eq 80D. Router(config)#ip access-list 101 deny tcp

10、55 0 55 eq 8024 下列對訪問控制列表的描述不正確的是：( C )A. 訪問控制列表能決定數(shù)據(jù)是否可以到達某處B. 訪問控制列表可以用來定義某些過濾器C. 一旦定義了訪問控制列表，則其所規(guī)范的某些數(shù)據(jù)包就會嚴格被允許或拒絕D. 訪問控制列表可以應用于路由更新的過程當中25 以下情況可以使用訪問控制列表準確描述的是：( C )A. 禁止有CIH病毒的文件到我的主機B. 只允許系統(tǒng)管理員可以訪問我的主機C. 禁止所有使用Telnet的用戶訪問我的主機D. 禁止使用UNIX系統(tǒng)的用戶訪問我的主機26 路由器中時刻維持著一張路由表，這張路

11、由表可以是靜態(tài)配置的，也可以是（ C ）產生的A. 生成樹協(xié)議B. 鏈路控制協(xié)議C. 動態(tài)路由協(xié)議D. 被承載網(wǎng)絡層協(xié)議27 以太網(wǎng)交換機的每一個端口可以看做一個 ( A )A. 沖突域B. 廣播域C. 管理域D. 阻塞域28 下面的描述正確的是： ( C )A. 集線器不能延伸網(wǎng)絡的可操作的距離B. 集線器不能在網(wǎng)絡上發(fā)送變弱的信號C. 集線器不能過濾網(wǎng)絡流量D. 集線器不能放大變弱的信號29 DNS的作用是 ( C )A. 為客戶機分配IP地址B. 訪問HTTP的應用程序C. 將域名翻譯為IP地址D. 將MAC地址翻譯為IP地址30 OSI代表什么 ( D )A. 標準協(xié)會組織B. Int

12、ernet 標準組織C. 開放標準協(xié)會D. 開放系統(tǒng)互連31 如下圖所示是一個簡單的路由表，從這個路由表中，可以得出：( CD ) A. 這臺路由器有三個端口連接了線纜并處于UP狀態(tài)，F(xiàn)astEthernet0/0、Loopback0、Loopback1B. 這臺路由器啟動了OSPF路由協(xié)議C. 這臺路由器只啟動了RIP協(xié)議D. 這臺路由器只能將目標是////網(wǎng)絡的數(shù)據(jù)包發(fā)送出去，其他的數(shù)據(jù)都將被丟棄并返回目標網(wǎng)絡不可達信息32 當路由器接收的IP報文中的目標網(wǎng)絡不在路由表中時，（沒有缺省路由時）采取的策略是 ( A )A.

13、 丟掉該報文B. 將該報文以廣播的形式發(fā)送到所有直連端口C. 直接向支持廣播的直連端口轉發(fā)該報文D. 向源路由器發(fā)出請求，減小其報文大小33 對應下圖的網(wǎng)絡環(huán)境，配置靜態(tài)路由使所有相關的網(wǎng)絡段全部可以互通，則R1的配置中哪條是不配也不影響正常的數(shù)據(jù)包傳輸?shù)模?( CE )A. Router_config# ip route B. Router_config# ip route C. Router_config# ip route 192.168.6

14、.0 D. Router_config# ip route E. Router_config# redistribute connect34 當路由器接收的IP報文的生存時間值等于1時，采取的策略是 ( A )A. 丟掉該報文B. 轉發(fā)該報文C. 將該報文分段D. 其它三項答案均不對35 一個C類網(wǎng)絡需要劃分5個子網(wǎng)，每個子網(wǎng)至少包含32個主機，請問，合適的子網(wǎng)掩碼應為多少？ ( D )A. 24B. 92C. 255.

15、255.255.252D. 沒有合適的子網(wǎng)掩碼36 規(guī)劃一個C類網(wǎng),需要將整個網(wǎng)絡分為9個子網(wǎng),最大的子網(wǎng)有15臺主機,下列哪個是合適的子網(wǎng)掩碼? ( D )A. B. 24C. 40D. 沒有合適的子網(wǎng)掩碼37 下列地址表示私有地址的是：( DE )A. 1B. C. D. 8E. 38 某臺路由器上配置了如下一條訪問列表 ( C )access-list 4 permit 55

16、access-list 4 deny 55 表示：A. 只禁止源地址為網(wǎng)段的所有訪問B. 只允許目的地址為網(wǎng)段的所有訪問C. 檢查源IP地址，禁止大網(wǎng)段的主機，但允許其中的小網(wǎng)段上的主機D. 檢查目的IP地址，禁止大網(wǎng)段的主機，但允許其中的小網(wǎng)段的主機39 交換機如何轉發(fā)收到的二層數(shù)據(jù)幀？ ( A )A. 比較數(shù)據(jù)幀的MAC地址是否在MAC端口對應表中命中，如果命中即向此端口轉發(fā)B. 比較數(shù)據(jù)幀的MAC地址是否在MAC端口對應表

17、中命中，如果沒有命中即丟棄該幀C. 交換機存儲此二層數(shù)據(jù)幀，待目的設備發(fā)出查詢，再發(fā)向目的設備D. 交換機察看二層幀對應的IP地址是否在端口地址表中，如果在，則向所有端口轉發(fā)40 下面關于生成樹協(xié)議優(yōu)缺點描述不正確的是 ( C )A. 生成樹協(xié)議能夠管理冗余鏈路B. 生成樹協(xié)議能夠阻斷冗余鏈路，防止環(huán)路的產生C. 生成樹協(xié)議能夠防止網(wǎng)絡臨時失去連通性D. 生成樹協(xié)議能夠使透明網(wǎng)橋工作在存在物理環(huán)路的網(wǎng)絡環(huán)境中41 在以太網(wǎng)中，是根據(jù)（ D ）地址來區(qū)分不同的設備的A. IP地址B. IPX地址C. LLC地址D. MAC地址42 路由器啟動時訪問不同類型存儲器的先后順序是：( A )A. RO

18、MFLASH-NVRAMB. FLASHROM-NVRAMC. ROMNVRAM-FLASHD. FLASHNVRAM-ROM43 以下對于缺省路由描述正確的是： ( BC )A. 缺省路由是優(yōu)先被使用的路由B. 缺省路由是最后一條被使用的路由C. 缺省路由是一種特殊的靜態(tài)路由D. 缺省路由是一種特殊的動態(tài)路由44 目前網(wǎng)絡設備的MAC地址由（ C ）位二進制數(shù)字構成，IP地址由_位二進制數(shù)字構成A. 48，16B. 64，32C. 48，32D. 48，4845 在缺省的情況下，如果一臺路由器在所有接口同時運行了RIP和OSPF兩種動態(tài)路由協(xié)議，下列說法中正確的是: ( B )A. 針對到達

19、同一網(wǎng)絡的路徑，在路由表中只會顯示RIP發(fā)現(xiàn)的那一條，因為RIP協(xié)議的優(yōu)先級更高B. 針對到達同一網(wǎng)絡的路徑，在路由表中只會顯示OSPF發(fā)現(xiàn)的那一條，因為OSPF協(xié)議的優(yōu)先級更高C. 針對到達同一網(wǎng)絡的路徑，在路由表中只會顯示RIP發(fā)現(xiàn)的那一條，因為RIP協(xié)議的花費值（metric）更小D. 針對到達同一網(wǎng)絡的路徑，在路由表中只會顯示OSPF發(fā)現(xiàn)的那一條，因為OSPF 協(xié)議的花費值（metric）更小46 解決路由環(huán)問題的方法有 ( ABD )A. 水平分割B. 觸發(fā)更新C. 路由器重啟D. 定義最大跳步數(shù)47 IP報文頭中固定長度部分為（ B ）字節(jié)A. 10B. 20C. 30D. 404

20、8 某公司申請到一個C類IP地址，但要連接6個子公司，最大的一個子公司有26臺計算機，各個子公司需要在不同的網(wǎng)段中，如果使用統(tǒng)一的子網(wǎng)掩碼劃分子網(wǎng)，則掩碼可以是：( D )A. B. 28C. 92D. 2449 一個32位的IP地址與它的掩碼作異或計算，所得到的32位二進制數(shù)是此IP地址的( B )A. A類地址B. 主機地址C. 網(wǎng)絡地址D. 解析地址50 下面有關HelloTime時間間隔的配置，描述不正確的為 ( D )A. 較長的HelloTime可以降低生成樹計算的消耗，因為網(wǎng)橋

21、可以不那么頻繁的發(fā)送配置消息B. 較短的HelloTime可以在丟包率較高的時候，增強生成樹的健壯性，避免因為丟包而誤認為鏈路故障C. 過長的HelloTime會導致因為鏈路丟包而使網(wǎng)橋認為鏈路故障，開始生成樹重新計算D. HelloTime配置的越短越好51 下列對生成樹協(xié)議的理解正確的是：( A )A. 生成樹協(xié)議就是在交換網(wǎng)絡中形成一個邏輯上的樹形結構，從而避免某些物理上的環(huán)路形成的交換網(wǎng)中的無用幀形成的擁塞B. 生成樹協(xié)議實際已經在交換網(wǎng)絡中形成了一個物理上的樹形結構C. 生成樹協(xié)議狀態(tài)一旦穩(wěn)定，后續(xù)發(fā)送的數(shù)據(jù)包將都沿著這個樹形路徑轉發(fā)到目的地D. 生成樹協(xié)議只是為了消除環(huán)路的存在，并

22、不能提供冗余備份地功能52 如下訪問控制列表的含義是：( C )access-list 11 deny icmp 0 55 any host-unreachableA. 規(guī)則序列號是100，禁止發(fā)送到0主機的所有主機不可達報文B. 規(guī)則序列號是100，禁止發(fā)送到/16網(wǎng)段的所有主機不可達報文C. 規(guī)則序列號是100，禁止從/16網(wǎng)段發(fā)出的所有主機不可達報文D. 規(guī)則序列號是100，禁止從0主機發(fā)出的所有主機不可達報文53 OSPF協(xié)議具有如下特點： ( BCD )A. 最多可支持近百臺路由器

23、B. 如果網(wǎng)絡的拓撲結構發(fā)生變化，OSPF 立即發(fā)送更新報文C. 算法本身保證了不會生成自環(huán)路由D. 區(qū)域劃分減少了路由更新時占用的網(wǎng)絡帶寬54 RARP的作用是 ( D )A. 將自己的IP地址轉換為MAC地址B. 將對方的IP地址轉換為MAC地址C. 將對方的MAC地址轉換為IP地址D. 知道自己的MAC地址，通過RARP協(xié)議得到自己的IP地址55 IP地址為32,子網(wǎng)掩碼為92的地址，可以劃分多少個子網(wǎng)位，多少個主機位 ( B )A. 2，32B. 4，30C. 254，254D. 2，3056 在無盤工作站向服務器申請IP地址時，使用

24、的是（ B ）協(xié)議A. ARPB. RARPC. BOOTPD. ICMP57 當交換機檢測到一個數(shù)據(jù)包攜帶的目的地址與源地址屬于同一個端口時，交換機會怎樣處理？ ( B )A. 把數(shù)據(jù)轉發(fā)到網(wǎng)絡上的其他端口B. 不再把數(shù)據(jù)轉發(fā)到其他端口C. 在兩個端口間傳送數(shù)據(jù)D. 在工作在不同協(xié)議的網(wǎng)絡間傳送數(shù)據(jù)58 以下關于以太網(wǎng)交換機的說法哪些是正確的? ( D )A. 以太網(wǎng)交換機是一種工作在網(wǎng)絡層的設備B. 以太網(wǎng)交換機最基本的工作原理就是802.1DC. 生成樹協(xié)議解決了以太網(wǎng)交換機組建虛擬私有網(wǎng)的需求D. 使用以太網(wǎng)交換機可以隔離沖突域59 關于交換機交換方式的描述正確的是：( B )A. 碎

25、片隔離式交換：交換機只檢查進入交換機端口的數(shù)據(jù)幀頭部的目的MAC地址部分，即把數(shù)據(jù)轉發(fā)出去B. 存儲轉發(fā)式交換：交換機要完整地接收一個數(shù)據(jù)幀，并根據(jù)校驗的結果以確定是否轉發(fā)數(shù)據(jù)C. 直通式交換：交換機只轉發(fā)長度大于64字節(jié)的數(shù)據(jù)幀，而隔離掉小于64字節(jié)的數(shù)據(jù)D. 這些說法全部正確60 下面哪些地址可以正確地表示MAC地址：( C )A. 0067.8GCD.98EFB. 007D.7000.ES89C. 0000.3922.6DDBD. 0098.FFFF.0AS161 （ A ）為兩次握手協(xié)議，它通過在網(wǎng)絡上以明文的方式傳遞用戶名及口令來對用戶進行驗證A. PAPB. IPCPC. CHAP

26、D. RADIUS62 在訪問控制列表中地址和掩碼為 55表示的IP地址范圍( B )A. 55B. 55C. 55D. 555563 把一臺WWW服務器從一個網(wǎng)段轉移到另外一個網(wǎng)段，以下哪個措施能夠最好地保持客戶端瀏覽器與WWW服務器之間原有的映射關系? ( D )A. 改變服務器的IP地址和URL地址B. 改變服務器的IP地址而不改變URL地址C. 不改變服務器的IP地址而改變UR

27、L地址D. 不改變服務器的IP地址也不改變URL地址64 如果需要配置一個交換機作為網(wǎng)絡的根，則應該配置下面哪個參數(shù) ( B )A. 橋的HelloTimeB. 橋的優(yōu)先級C. 該橋所有端口配置為邊緣端口D. 將給該橋所有端口的路徑花費配置為最小65 廣播風暴是如何產生的 ( B )A. 大量ARP報文產生B. 存在環(huán)路的情況下，如果端口收到一個廣播報文，則廣播報文會增生從而產生廣播風暴C. 站點太多，產生的廣播報文太多D. 交換機壞了，將所有的報文都廣播66 下面關于生成樹協(xié)議的原理描述，哪個是錯誤的 ( D )A. 從網(wǎng)絡中的所有網(wǎng)橋中，選出一個作為根網(wǎng)橋（Root）B. 計算本網(wǎng)橋到根網(wǎng)

28、橋的最短路徑C. 對每個LAN，選出離根橋最近的那個網(wǎng)橋作為指定網(wǎng)橋，負責所在LAN上的數(shù)據(jù)轉發(fā)D. 網(wǎng)橋選擇若干個根端口，該端口給出的路徑是此網(wǎng)橋到根橋的最佳路徑67 要從一臺主機遠程登錄到另一臺主機，使用的應用程序為 ( C )A. HTTPB. PINGC. TELNETD. TRACERT68 能正確描述了數(shù)據(jù)封裝的過程的是 ( D )A. 數(shù)據(jù)段-數(shù)據(jù)包-數(shù)據(jù)幀-數(shù)據(jù)流-數(shù)據(jù)B. 數(shù)據(jù)流-數(shù)據(jù)段-數(shù)據(jù)包-數(shù)據(jù)幀-數(shù)據(jù)C. 數(shù)據(jù)-數(shù)據(jù)包-數(shù)據(jù)段-數(shù)據(jù)幀-數(shù)據(jù)流D. 數(shù)據(jù)-數(shù)據(jù)段-數(shù)據(jù)包-數(shù)據(jù)幀-數(shù)據(jù)流69 共享式以太網(wǎng)采用了（ D ）協(xié)議以支持總線型的結構A. ICMPB. ARPC.

29、 SPXD. CSMA/CD70 一臺IP地址為13/21 主機在啟動時發(fā)出的廣播IP是 ( B )A. 55B. 55C. 55D. 5571 采用CSMA/CD技術的以太網(wǎng)上的兩臺主機同時發(fā)送數(shù)據(jù)，產生碰撞時，主機應該做何處理 ( A )A. 產生沖突的兩臺主機停止傳輸，在一個隨機時間后再重新發(fā)送B. 產生沖突的兩臺主機發(fā)送重定向信息，各自尋找一條空閑路徑傳輸幀報文C. 產生沖突的兩臺主機停止傳輸，同時啟動計時器，15秒后重傳數(shù)據(jù)D. 主機發(fā)送錯誤信息，繼續(xù)傳輸數(shù)據(jù)72 集線器一般

30、用于哪種網(wǎng)絡拓撲中：( B )A. 總線形B. 星形網(wǎng)絡C. 環(huán)形網(wǎng)絡D. 樹形網(wǎng)絡73 傳輸層協(xié)議端口號小于（ C ）的已保留與現(xiàn)有服務一一對應，此數(shù)字以上的端口號可自由分配A. 100B. 199C. 1024D. 204874 IP協(xié)議的特征是 ( B )A. 可靠,無連接B. 不可靠,無連接C. 可靠,面向連接D. 不可靠,面向連接75 可能會使用以下哪些信息實現(xiàn)地址轉換 ( ABC )A. IP地址B. TCP端口號C. UDP端口號D. 其他都不是76 D類地址的缺省子網(wǎng)掩碼有（ D ）位A. 8B. 16C. 24D. 其他三項都不對77 交換機如何知道將幀轉發(fā)到哪個端口 ( A

31、 )A. 用MAC地址表B. 用ARP地址表C. 讀取源ARP地址D. 讀取源MAC地址78 列對OSI參考模型各層對應的數(shù)據(jù)描述不正確的是：( C )A. 應用層、表示層和會話層的數(shù)據(jù)統(tǒng)稱為協(xié)議數(shù)據(jù)單元（PDU）B. 網(wǎng)絡層的數(shù)據(jù)被稱為數(shù)據(jù)報（Datagram）C. 傳輸層的數(shù)據(jù)被稱為數(shù)據(jù)報（Datagram）D. 物理層的數(shù)據(jù)被稱為數(shù)據(jù)位（Bits）79 哪種網(wǎng)絡設備可以屏蔽過量的廣播流量？( B )A. 交換機B. 路由器C. 集線器D. 防火墻80 下列關于路由的描述中，哪一項較為接近靜態(tài)路由的定義 ( B )A. 明確了目的地網(wǎng)絡地址，但不能指定下一跳地址時采用的路由B. 由網(wǎng)絡管理

32、員手工設定的，明確指出了目的地網(wǎng)絡和下一跳地址的路由C. 數(shù)據(jù)轉發(fā)的路徑沒有明確指定，采用特定的算法來計算出一條最優(yōu)的轉發(fā)路徑D. 其它說法都不正確81 下列關于路由的描述中，哪一項較為接近動態(tài)路由的定義 ( C )A. 明確了目的地網(wǎng)絡地址，但不能指定下一跳地址時采用的路由B. 由網(wǎng)絡管理員手工設定的，明確指出了目的地網(wǎng)絡和下一跳地址的路由C. 數(shù)據(jù)轉發(fā)的路徑沒有明確指定，采用特定的算法來計算出一條最優(yōu)的轉發(fā)路徑D. 其他說法都不正確82 下列所述的哪一個是無連接的傳輸層協(xié)議？ ( B )A. TCPB. UDPC. IPD. SPX83 以太網(wǎng)交換機一個端口在接收到數(shù)據(jù)幀時，如果沒有在MA

33、C地址表中查找到目的MAC地址，通常如何處理？ ( C )A. 把以太網(wǎng)幀復制到所有端口B. 把以太網(wǎng)幀單點傳送到特定端口C. 把以太網(wǎng)幀發(fā)送到除本端口以外的所有端口D. 丟棄該幀84 以太網(wǎng)是（ A ）標準的具體實現(xiàn)A. IEEE802.3B. IEEE802.4C. IEEE802.1QD. IEEE802.z85 下列對訪問控制列表的描述不正確的是：( C )A. 訪問控制列表能決定數(shù)據(jù)是否可以到達某處B. 訪問控制列表可以用來定義某些過濾器C. 一旦定義了訪問控制列表，則其所規(guī)范的某些數(shù)據(jù)包就會嚴格被允許或拒絕D. 訪問控制列表可以應用于路由更新的過程當中二、簡答題 1. 請簡述STP

34、協(xié)議判斷最短路徑的規(guī)則答：比較路徑開銷，帶寬越小開銷越大； 比較發(fā)送者的Bridge ID，選擇參數(shù)小的； 比較發(fā)送者的Port ID，選擇參數(shù)小的； 比較接收者的Port ID，選擇參數(shù)小的 2. 請簡要說明交換網(wǎng)絡中為什么形成環(huán)路、產生廣播風暴的原理？答：交換網(wǎng)絡中單鏈路的網(wǎng)絡容易形成單點故障，為了緩解單點故障對網(wǎng)絡造成的影響，希望能夠在交換網(wǎng)絡中提供冗余鏈路，也就是從一點到達另一點時有多條鏈路可以達到。 交換機對于廣播幀的處理方式是除接收數(shù)據(jù)接口外，向其他所有接口進行復制、擴散。這樣，在存在環(huán)路的交換網(wǎng)絡中，只要有一個廣播數(shù)據(jù)幀，所有交換機將不停地復制、擴散，在很短的時間內使整個交換網(wǎng)絡

35、中充斥著大量的廣播數(shù)據(jù)，占用大量的帶寬和設備CPU資源，從而造成全網(wǎng)性能下降或網(wǎng)絡中斷。3. 請講述交換機的啟動過程答：交換機開機加電自檢硬件； 交換機從ROM中讀取微代碼從FLASH中加載操作系統(tǒng)（RGNOS）將操作系統(tǒng)（RGNOS）加載到RAM中，操作系統(tǒng)啟動完成系統(tǒng)從FLASH中檢測是否有配置文件（config.text），如有，將配置文件加載到RAM中（running-config）如無配置文件，將啟動setup命令，進行交互式基本配置。4. 二層交換機與路由器有什么區(qū)別，為什么交換機一般用于局域網(wǎng)內主機的互聯(lián)，不能實現(xiàn)不同IP網(wǎng)絡的主機互相訪問。答：從OSI的角度分析交換機和路由器的

36、區(qū)別： 交換機屬于數(shù)據(jù)鏈路層設備，識別數(shù)據(jù)幀的MAC地址信息進行轉發(fā)；路由器屬于網(wǎng)絡層設備，通過識別網(wǎng)絡層的IP地址信息進行數(shù)據(jù)轉發(fā)。數(shù)據(jù)處理方式的區(qū)別：交換機對于數(shù)據(jù)幀進行轉發(fā)，交換機不隔離廣播，交換機對于未知數(shù)據(jù)幀進行擴散；路由器對IP包進行轉發(fā)，路由器不轉發(fā)廣播包，路由器對于未知數(shù)據(jù)包進行丟棄。數(shù)據(jù)轉發(fā)性能方面： 交換機是基于硬件的二層數(shù)據(jù)轉達，轉發(fā)性能強；路由器是基于軟件的三層數(shù)據(jù)轉發(fā)，轉發(fā)性能相對較差。接口類型： 交換機一般只具備以太網(wǎng)接口，類型單一，接口密度大；路由器能夠提供各種類型的廣域網(wǎng)接口，能夠連接不同類型的網(wǎng)絡鏈路，接口數(shù)較少。應用環(huán)境：交換機一般應用于局域網(wǎng)內部，大量用戶

37、的網(wǎng)絡接入設備。路由器一般用于網(wǎng)絡間的互聯(lián)。5. 請講述VLAN技術的種類和各自的特點答：基于端口的VLAN：針對交換機的端口進行VLAN的劃分，不受主機的變化影響基于協(xié)議的VLAN：在一個物理網(wǎng)絡中針對不同的網(wǎng)絡層協(xié)議進行安全劃分基于MAC地址的VLAN：基于主機的MAC地址進行VLAN劃分，主機可以任意在網(wǎng)絡移動而不需要重新劃分基于組播的VLAN：基于組播應用進行用戶的劃分基于IP子網(wǎng)的VLAN：針對不同的用戶分配不同子網(wǎng)的IP地址，從而隔離用戶主機，一般情況下結合基于端口的VLAN進行應用6. 請簡要說明一下NAT可以解決的問題以及NAT受到的限制。答：NAT可以解決的問題： 解決地址空

38、間不足的問題； 私有IP地址網(wǎng)絡與公網(wǎng)互聯(lián)； 非注冊IP地址網(wǎng)絡與公網(wǎng)互聯(lián)； 網(wǎng)絡改造中，避免更改地址帶來的風險 NAT受到的限制：影響網(wǎng)絡性能； 不能處理IP報頭加密的報文；無法實現(xiàn)端到端的路徑跟蹤（traceroute）；某些應用可能支持不了：內嵌IP地址7. 請講述一下RIP協(xié)議的配置步驟及注意事項？答： 開啟RIP協(xié)議進程 申明本路由器參數(shù)RIP協(xié)議計算的接口網(wǎng)段（注意：不需申請非直接網(wǎng)段） 指定版本（注意:路由器版本要保持一致，路由器默認可以接收RIPv1、RIPv2的報文） RIPv2支持關閉自動路由匯總功能8. PAP和CHAP各自的特點是什么？ 答：PAP的特點： 由客戶端發(fā)出

39、驗證請求，服務器端無法區(qū)分是否為合法請求，可能引起攻擊 客戶端直接將用戶名和密碼等驗證信息以明文方式發(fā)送給服務器端，安全性低 由客戶端發(fā)出驗證請求，容易引起客戶端利用窮舉法暴力破解密碼 相比CHAP性能高，兩次握手完成驗證 CHAP的特點： 由服務器端發(fā)出挑戰(zhàn)報文 在整個認證過程中不發(fā)送用戶名和密碼 解決了PAP容易引起的問題 占用網(wǎng)絡資源，認證過程相對于PAP慢9. 請問有類路由協(xié)議和無類路由協(xié)議有什么區(qū)別？ 答：1、原理：有類路由協(xié)議發(fā)送路由更新信息時不包含子網(wǎng)掩碼信息；無類路由協(xié)議包含。2、處理：有類路由協(xié)議路由器收到無法識別的更新信息時，只能按照標準的A、B、C類子網(wǎng)信息進行處理；無類

40、路由協(xié)議能夠從路由信息中識別其子網(wǎng)信息。3、后果：有類路由協(xié)議不支持不連續(xù)的變長子網(wǎng)路由；無類路由協(xié)議支持VLSM無類路由協(xié)議能夠更靈活進行子網(wǎng)劃分應用，節(jié)約IP地址資源。10. 請問距離矢量協(xié)議和鏈路狀態(tài)協(xié)議有什么區(qū)別？答：距離矢量路由協(xié)議:： 向鄰居發(fā)送路由信息; 定時更新路由信息; 將本機全部路由信息做為更新信息鏈路狀態(tài)路由協(xié)議： 向全網(wǎng)擴散鏈路狀態(tài)信息; 當網(wǎng)絡結構發(fā)生變化立即發(fā)送更新信息; 只發(fā)送需更新的信息 11. 請問端口號的作用是什么？請問當一臺客戶端主機訪問互聯(lián)網(wǎng)某服務器的WEB服務時，傳輸層封裝的源端口、目的端口分別是什么？ 答：1、傳輸層端口號的作用：區(qū)分上層應用層的不同

41、應用服務進程的 2、客戶端向服務器端發(fā)數(shù)據(jù)時，源端口為大于1024隨機端口，如 1150，目的端口為服務器WEB服務端口，如 80 。 3、當服務器端向客戶端發(fā)數(shù)據(jù)時，源端口為80，目的端口為1150 。三、網(wǎng)絡配置ACL配置操作拓撲現(xiàn)有若干臺路由器（路由器名稱分別為R1、R2、R3、R4、R5、R6）組成的網(wǎng)絡，請為各設備進行配置，以實現(xiàn)ACL的功能。具體要求如下：(1) 根據(jù)要求，分別在R1、R3、R4路由器上配置基本命令： 配置主機名分別為R1，R3，R4；en config tRouter(config)#host R1Router(config)#host R3Router(conf

42、ig)#host R4在路由器上關閉DNS查詢；R1(config)#no ip domain-lookup R3(config)#no ip domain-lookupR4(config)#no ip domain-lookup在R3上配置特權密碼和vty密碼，密碼均為cisco；R3(config)#enable secret ciscoR3(config)#line vty 0 4R3(config-if)#password ciscoR3(config-if)#login(2) 在R1，R3，R4上分別配置各接口的IP地址等信息（圓圈表示環(huán)回接口），并設置時鐘頻率為64000 。提示：

43、請在路由器的串口上配置clock rate 64000R1(config)#int s0/0/0R1(config-if)#ip add R1(config-if)#clock rate 64000R1(config-if)#no shR1(config)#int s0/0/1R1(config-if)#ip add R1(config-if)#clock rate 64000R1(config-if)#no shR1(config)#int f0/1R1(config-if)#ip add 172

44、.16.1.1 R1(config-if)#no sh備注：R1共配置三個端口，兩個串口均配置clock rate 64000，一個g口不用配置clock rate 64000，默認時物理端口沒有打開，所以使用物理端口前需要使用no shut打開。下同R3(config)#int s0/3/1R3(config-if)#ip add R3(config-if)#clock rate 64000R3(config-if)#no shR3(config)#int s0/2/1R3(config-if)#ip add 19

45、 R3(config-if)#clock rate 64000R3(config-if)#no shR3(config)#int loopback 0R3(config-if)#ip add 備注：R3共配置三個端口，兩個串口均配置clock rate 64000，一個lo口不用配置clock rate 64000，默認時lo端口是打開的，所以使用該端口不需要使用no shut命令R4(config)#int s0/2/0R4(config-if)#ip add 255.255.2

46、55.0R4(config-if)#clock rate 64000R4(config-if)#no shR4(config)#int s0/0/0R4(config-if)#ip add R4(config-if)#clock rate 64000R4(config-if)#no sh備注：R4共配置兩個端口，兩個串口均配置clock rate 64000(3) 在R1，R3，R4上啟用路由協(xié)議RIP V2，并關閉自動匯總。R1(config)#router ripR1(config-router)#version 2R1(config-rou

47、ter)#network R1(config-router)#network R1(config-router)#network R1(config-router)#no auto-summary備注：在配置Rip V2時，使用network通告網(wǎng)絡，通告時使用主網(wǎng)絡地址即可，因為Rip V2會自動傳送子網(wǎng)信息，比如R1上直連網(wǎng)絡為/24，該網(wǎng)絡為B類，在通告時只需要使用network 即可，下同R3(config)#router ripR3(config-router)#version 2R3

48、(config-router)#network R3(config-router)#network R3(config-router)#network R3(config-router)#no auto-summaryR4(config)#router ripR4(config-router)#version 2R4(config-router)#network R4(config-router)#network R4(config-router)#no auto-summary(4) 在

49、R3上創(chuàng)建標準訪問控制列表,禁止網(wǎng)絡/24數(shù)據(jù)包通過，并應用在S0/3/1的in方向。提示：配置完ACL后需要將應用到相應端口才會起效R3(config)#access-list 99 deny 55R3(config)#access-list 99 permit anyR3(config)#int s0/3/1R3(config-if)#ip access-group 99 in靜態(tài)路由配置操作拓撲現(xiàn)有若干臺路由器（路由器名稱分別為R1、R2、R3）組成的網(wǎng)絡，請為各設備進行配置，以使得各設備間能進行通信。具體操作如下：（1）根據(jù)要求，

50、分別在每臺路由器上配置基本命令： 配置主機名分別為R1，R2，R3；Router(config)#host R1Router(config)#host R2Router(config)#host R3關閉DNS查詢；R1(config)#no ip domain-lookupR2(config)#no ip domain-lookupR3(config)#no ip domain-lookup配置時鐘設為當前時間；提示：以下僅為命令使用示例，考試時請務必設置為考試當天的時間！R1#clock set 12:13:50 28 July 2009R2#clock set 12:13:50 28 J

51、uly 2009R3#clock set 12:13:50 28 July 2009設置特權密碼為cisco；R1(config)#enable password ciscoR2(config)#enable password ciscoR3(config)#enable password cisco正確啟用密碼加密。R1(config)#service password-encryptionR2(config)#service password-encryptionR3(config)#service password-encryption（2）根據(jù)要求，分別在各路由器端口上配置IP地址和時

52、鐘頻率，保證直連端口暢通；圓圈表示R1、R2、R3上的環(huán)回接口0，時鐘頻率設為64000。R1(config)#int loopback 0R1(config-if)#ip add R1(config)#int s0/0/0R1(config-if)#ip add R1(config-if)#clock rate 64000R1(config-if)#no shutR2(config)#int loopback 0R2(config-if)#ip add R2

53、(config)#int s0/0/0R2(config-if)#ip add R2(config-if)#clock rate 64000R2(config-if)#no shutR2(config)#int s0/0/1R2(config-if)#ip add R2(config-if)#clock rate 64000R2(config-if)#no shut備注：R2上IP地址請務必使用拓撲圖上標示的IP！R3(config)#int loopback 0R3(config-if)#ip add R3(config)#int s0/3/0R3(config-if)#ip add R3(config-if)#clock rate 64000R3(config-if)#no shut（3）在R1上創(chuàng)建靜態(tài)路由指向/24，/24，/24 ； 在R2上創(chuàng)建靜態(tài)路由指向/24，/24 ； 在R3上創(chuàng)建靜態(tài)路由指向/24，192.