HCIA數(shù)據(jù)路由練習(xí)卷附答案

第頁HCIA數(shù)據(jù)路由練習(xí)卷附答案1.DHCPDISCOVER報(bào)文的目的IP地址為？A、B、C、D、55【正確答案】：D解析：

IP廣播報(bào)文2.下列路由協(xié)議中優(yōu)先級(jí)最高的是？A、DirectB、RIPC、OSPFD、Static【正確答案】：A3.以下哪種協(xié)議不屬于文件傳輸協(xié)議？A、TFTPB、HTTPC、FTPD、SFTP【正確答案】：B4.VRP界面下，使用命令startupsaved-configurationbackup.cfg，配置下次啟動(dòng)時(shí)使用backup.cfg文件A、對(duì)B、錯(cuò)【正確答案】：A解析：

startupsaved-configuration命令用來配置系統(tǒng)下次啟動(dòng)時(shí)使用的配置文件。5.下面關(guān)于IP報(bào)文頭部中TTL字段的說法正確的是（）。A、TTL定義了源主機(jī)可以發(fā)送數(shù)據(jù)包的數(shù)量B、IP報(bào)文每經(jīng)過一臺(tái)路由器時(shí)，其TTL值會(huì)被減1C、TTL定義了源主機(jī)可以發(fā)送數(shù)據(jù)包的時(shí)間間隔D、IP報(bào)文每經(jīng)過一臺(tái)路由器時(shí)，其TTL值會(huì)被加1【正確答案】：B6.DHCP設(shè)備唯一標(biāo)識(shí)符DUID有多少種生成方式？A、3B、2C、4D、1【正確答案】：B解析：

參考425題注釋。7.如下圖所示的網(wǎng)絡(luò)，主機(jī)A通過Telnet登陸到路由器A，然后再遠(yuǎn)程的界面通過FTP獲取路由器B的配置文件，此時(shí)路由器A存在多少個(gè)TCP連接？A、1B、2C、3D、4【正確答案】：C解析：ftp兩個(gè)連接（控制連接和數(shù)據(jù)連接），telnet一個(gè)連接8.如果在路由器上執(zhí)行命令：user-interfacemaximum-vty0，下列說法正確的是？A、最多支持4個(gè)用戶同時(shí)通過VTY方式訪問B、最多支持15個(gè)用戶同時(shí)通過VTY方式訪問C、任何用戶都不能通過Telnet或者SSH登陸路由器D、最多支持5個(gè)用戶同時(shí)通過VTY方式訪問【正確答案】：C9.以下哪種方式認(rèn)證方式不需要輸入用戶名和密碼？A、authorization-modehwtacacsB、authenticationn-modelocalC、authenticationn-modehwtacacsD、authenticationn-modenone【正確答案】：D10.如果在PPP認(rèn)證的過程中，被認(rèn)證者發(fā)送了錯(cuò)誤的用戶名和密碼給認(rèn)證者，認(rèn)證者將會(huì)發(fā)送哪種類型的報(bào)文給被認(rèn)證者？Authenticate-RejectB、Authenticate-AckC、Authenticate-NakD、Authenticate-Reply【正確答案】：C11.如下圖所示的網(wǎng)絡(luò)，交換機(jī)SWA輸出信息如下，則在交換機(jī)SWA的MAC地址表中，主機(jī)B的MAC地址對(duì)應(yīng)于哪個(gè)接口?A、GigabitEthernet0/0/2B、Eth-trunk1C、GigabitEthernet0/0/1D、GigabitEthernet0/0/3【正確答案】：B解析：從SWA的輸出信息可知，SWA和SWB之間已實(shí)現(xiàn)負(fù)載分擔(dān)的鏈路聚合，SWA的g/0/2和g/0/3已聚合為interfaceEth-Trunk1。SWA的MAC地址表中主機(jī)B的MAC地址是通過Eth-Trunk1學(xué)習(xí)到的。12.通用路由平臺(tái)VRP的全稱？A、VirtualRoutingPlatfomB、VersatileRedundancyPlatformC、VersatileRoutingProtocolD、VersatileRoutingPlatform【正確答案】：D13.下面哪個(gè)OSPF版本適用于IPv6A、OSPFv2B、OSPFv3C、OSPFv4D、OSPFv1【正確答案】：B14.與IPV4相比，IPV6報(bào)頭中不存在IHL字段。A、對(duì)B、錯(cuò)【正確答案】：A解析：

IHL(InternetHeaderLength)標(biāo)識(shí)IPv4頭長(zhǎng)。IPv6基本報(bào)頭在IPv4報(bào)頭基礎(chǔ)上，增加流標(biāo)簽，去掉HL、Identifier、Flags、FragmentOffset、HeaderChecksum、Options、Padding域。15.在路由表中存在到達(dá)同一個(gè)目的網(wǎng)絡(luò)的多個(gè)NextHop，這些路由稱之為（）A、等價(jià)路由B、默認(rèn)路由C、多徑路由D、次優(yōu)路由【正確答案】：A16.DHCPv6無狀態(tài)自動(dòng)分配方案中，主機(jī)不需要發(fā)送任何DHCPv6報(bào)文。A、對(duì)B、錯(cuò)【正確答案】：B17.IPsec的數(shù)據(jù)封裝模式為隧道模式時(shí)，隱藏了內(nèi)網(wǎng)主機(jī)的IP地址，這樣可以保護(hù)整個(gè)原始數(shù)據(jù)包的安全。A、對(duì)B、錯(cuò)【正確答案】：A18.如圖所示，關(guān)于OSPF的拓?fù)浜团渲?，下列說法中正確的是（）。A、R1與R2相比，R2更有機(jī)會(huì)成為DR，因?yàn)樗慕涌贒R優(yōu)先級(jí)值較小B、只要把R1的接口網(wǎng)絡(luò)類型恢復(fù)為默認(rèn)的廣播類型，R1和R2即可建立穩(wěn)定鄰居關(guān)系C、只要把R1的接口網(wǎng)絡(luò)類型恢復(fù)為默認(rèn)的廣播類型，同時(shí)調(diào)整hel1o時(shí)間為10s，R1和R2即可建立穩(wěn)定的鄰居關(guān)系D、R1和R2可以建立穩(wěn)定的OSPF鄰居關(guān)系【正確答案】：C解析：缺省情況下P2P、Broadcast類型接口發(fā)送hello的時(shí)間間隔值為10秒；P2MP、NBMA類型接口發(fā)送Hello報(bào)文的時(shí)間間隔為30秒。死亡時(shí)間為間隔時(shí)間的4倍。雙方的hellotime時(shí)間不一致（20≠10），不會(huì)建立鄰居關(guān)系。點(diǎn)到點(diǎn)（p2p）：不選DR及BDR。接口優(yōu)先級(jí)就是路由器優(yōu)先級(jí)。19.DHCPv6服務(wù)器發(fā)送的DHCPv6ADVERTISE報(bào)文目的端口號(hào)為?A、548B、547C、549D、546【正確答案】：D解析：

參看255題20.缺省情況下，P2P鏈路上OSPFv3HELLO報(bào)文的周期為多少秒？A、10B、20C、30D、40【正確答案】：A21.RSTP協(xié)議存在幾種端口狀態(tài)？A、2B、4C、3D、1【正確答案】：C22.被請(qǐng)求節(jié)點(diǎn)組播地址由前綴FE02::1:FF00.0/104和單播地址的最后24位組成。A、對(duì)B、錯(cuò)【正確答案】：A解析：

被請(qǐng)求節(jié)點(diǎn)(Solicited-Node)組播地址：FF02::1:FFXX:XXXX，后面為MAC地址的低24位.

所有節(jié)點(diǎn)的組播地址：FF02:0:0:0:0:0:0:1

所有路由器的組播地址：FF02:0:0:0:0:0:0:2

所有OSPF路由器組播地址：FF02:0:0:0:0:0:0:5

所有OSPF的DR路由器組播地址：FF02:0:0:0:0:0:0:6

所有RIP路由器組播地址：FF02:0:0:0:0:0:0:923.AAA協(xié)議是RADIUS協(xié)議A、對(duì)B、錯(cuò)【正確答案】：B24.下面哪項(xiàng)是路由表中所不包含的？A、下一跳B、路由代價(jià)C、源地址D、目標(biāo)網(wǎng)絡(luò)【正確答案】：C25.RSTPBPDU報(bào)文中的Flag字段的總長(zhǎng)度為多少bit？A、6B、4C、8D、2【正確答案】：C解析：

參考271題注釋26.VRP界面下，使用命令delete/unreservedvrpcfg.zip無法刪除文件，必須在回收站中清空，才能徹底刪除文件。A、正確B、錯(cuò)誤【正確答案】：B解析：delete/unreserved徹底刪除，沒有參數(shù)unreserved則放入回收站。參數(shù)force則無需確認(rèn)直接刪除到回收站。27.以下哪個(gè)IPv6地址是鏈路本地地址？A、FC00::2E0:FCFF:FEEF:FECB、FE80::2E0:FCFF:FEEF:FECC、2000::2E0:FCFF:FEEF:FECD、FF02::2E0:FCFF:FEEF:FEC【正確答案】：B28.參考下圖中單臂路由的配置，可以判斷即使在R1的子接口上不開啟ARP功能，行政部門與財(cái)務(wù)部門之間也能夠互訪。A、對(duì)B、錯(cuò)【正確答案】：B解析：不開啟，則不同實(shí)現(xiàn)不同vlan之間的訪問。不同vlan之間的通信，是三層通信，需要arp請(qǐng)求獲取對(duì)方的MAC地址。29.OSPF協(xié)議使用哪種狀態(tài)標(biāo)識(shí)鄰居關(guān)系已經(jīng)建立？A、2-wayB、DownC、AttemptD、Full【正確答案】：A解析：

2-way表示鄰居關(guān)系建立，但沒有建立鄰接關(guān)系；Full狀態(tài)表明鄰接關(guān)系建立，路由信息加入路由表。鄰居不一定鄰接，鄰接首先是鄰居。DR及BDR和其它路由器是鄰居關(guān)系，其它路由器之間只是鄰居不是鄰接關(guān)系。30.route-static55preference20，關(guān)于此命令說法正確的是？A、該路由一定會(huì)出現(xiàn)在路由表當(dāng)中B、該路由的目的網(wǎng)絡(luò)為/32C、該路由的優(yōu)先級(jí)為100D、該路由的網(wǎng)絡(luò)的掩碼長(zhǎng)度為32位【正確答案】：D解析：

這條路由優(yōu)先級(jí)是20，如果還有優(yōu)先級(jí)小于20且目的網(wǎng)段相同的靜態(tài)路由，那么這條路由不會(huì)出現(xiàn)在路由表中，是一種浮動(dòng)路由。31.以下關(guān)于IPsecVPN中的AH協(xié)議的功能說法錯(cuò)誤的是？A、支持?jǐn)?shù)據(jù)完整性校驗(yàn)B、支持防報(bào)文重放C、支持報(bào)文的加密D、支持?jǐn)?shù)據(jù)源驗(yàn)證【正確答案】：C32.如果IPv6的主機(jī)希望發(fā)出的報(bào)文最多經(jīng)過10臺(tái)路由器轉(zhuǎn)發(fā)，則應(yīng)該修改IPv6報(bào)文頭的哪個(gè)參數(shù)？A、NextHeatherB、VersionC、HopLimitD、TrafficClass【正確答案】：C33.如圖所示，RTA使用NAT技術(shù)，且通過定義地址池來實(shí)現(xiàn)多對(duì)多的非NAPT地址轉(zhuǎn)換，使得私網(wǎng)內(nèi)主機(jī)能夠訪問公網(wǎng)。假設(shè)地址池其中僅有兩個(gè)公網(wǎng)IP地址，并且已經(jīng)分配給主機(jī)A與B做了地址轉(zhuǎn)換，而此時(shí)若主機(jī)C也希望訪問公網(wǎng)，則下列表述正確的是（）。A、RTA分配最后一個(gè)公網(wǎng)主機(jī)C，主機(jī)B被踢下線。B、所有主機(jī)輪流使用公網(wǎng)地址，都可以訪問公網(wǎng)。C、主機(jī)C無法分配到公網(wǎng)地址，不能訪問公網(wǎng)。D、RTA分配第一個(gè)公網(wǎng)地址給主機(jī)C，主機(jī)A被踢下線?！菊_答案】：C34.如圖所示，網(wǎng)絡(luò)管理員在SWA與SWB上創(chuàng)建VLAN2，并將兩臺(tái)交換機(jī)上連接主機(jī)的端口配置Access端口，劃入VLAN2。將SWA的G0/0/1與SWB的G0/0/2配置為Trunk端口，允許所有VLAN通過。若需要實(shí)現(xiàn)兩臺(tái)主機(jī)間能夠正常通信，還需（）A、在swc上創(chuàng)建vlan2即可。B、配置swc上的g0/0/1為trunk端口且允許vlan2通過即可C、配置swc上的g0/0/1和g0/0/2為trunk端口且允許vlan2通過即可D、在swc上創(chuàng)建vlan2，配置g0/0/1和g0/0/2為trunk端口，且允許vlan2通過【正確答案】：D35.如圖所示，兩臺(tái)交換機(jī)使用默認(rèn)參數(shù)運(yùn)算STP,交換機(jī)A上使用了配置命令STProotPrimary，交換機(jī)B上使用了配置命令STPpriority0，則下面哪個(gè)端口將會(huì)被阻塞？A、交換機(jī)A的G0/0/2B、交換機(jī)B的G0/0/1C、交換機(jī)A的G0/0/1D、HUB的E0/0/3【正確答案】：A解析：Hub是集線器，不能解決與之相連的各個(gè)設(shè)備通信沖突問題。上圖電路仍是一個(gè)共享沖突域，其等效電路如下：SWA是根橋；則SWB的G0/0/1是根端口。再看SWA的兩個(gè)接口，根據(jù)等效電路，可以將這兩個(gè)接口看成一條網(wǎng)線，一條網(wǎng)線只能有一個(gè)指定端口，另外一個(gè)就是阻塞端口，g0/0/1的編號(hào)低，更優(yōu)先，所以阻塞g0/0/2。36.一臺(tái)window主機(jī)初次啟動(dòng)，如果無法從DHCP服務(wù)器處獲取地址，那么此主機(jī)可能會(huì)使用下列哪一個(gè)IP地址？A、B、3C、55D、【正確答案】：B解析：

參考教材p13637.如下圖所示網(wǎng)絡(luò)，交換機(jī)配置信息如下，下列說法正確的有？A、主機(jī)B和主機(jī)C可以Ping通B、主機(jī)A和主機(jī)B不能Ping通C、主機(jī)A和主機(jī)C可以Ping通D、所有主機(jī)之間可以相互Ping通【正確答案】：B解析：所有主機(jī)之間不通。Trunk鏈路不允許10和20，AB的報(bào)文到不了C。SWA的g0/0/1和g0/0/2各自屬于vlan10和20，但untagged表彼此又不含對(duì)方，不通。38.如果兩個(gè)IPsecVPN對(duì)等體希望同時(shí)使用AH和ESP來保證安全通信，則兩個(gè)對(duì)等體總共需要構(gòu)建多少個(gè)SA（安全聯(lián)盟）?A、1B、2C、3D、4【正確答案】：D解析：

理解：安全聯(lián)盟具有方向性，所以AH和ESP各需要2個(gè)。39.PPP鏈路建立過程中由Dead階段可以直接轉(zhuǎn)化為哪個(gè)階段？A、AuthenticateB、TerminateC、EstablishD、network【正確答案】：C解析：參看下圖：40.如下圖所示，主機(jī)A和主機(jī)B使用哪種網(wǎng)絡(luò)設(shè)備可以實(shí)現(xiàn)通信？A、路由器B、集線器C、HUBD、二層交換機(jī)【正確答案】：A解析：因?yàn)榭缇W(wǎng)段，必須路由，所以需要路由器，或者三層交換機(jī)。41.下面關(guān)于二層以太網(wǎng)交換機(jī)的描述，說法不正確的是（）。A、二層以太網(wǎng)交換機(jī)工作在數(shù)據(jù)鏈路層B、能夠?qū)W習(xí)MAC地址C、按照以太網(wǎng)幀二層頭部信息進(jìn)行轉(zhuǎn)發(fā)D、需要對(duì)所轉(zhuǎn)發(fā)的報(bào)文三層頭部做一定的修改，然后再轉(zhuǎn)發(fā)【正確答案】：D42.下列哪個(gè)屬性不能作為衡量Cost的參數(shù)？A、時(shí)延B、sysnameC、跳數(shù)D、帶寬【正確答案】：B43.以下哪個(gè)IPv6地址是組播地址？A、FF02::2E0:FCFF:FEEF:FECB、FE80::2E0:FCFF:CEEF:FECC、2000::2E0:FCFF:CEEF:FECD、FC00::2E0:FCFF:CEEF:FEC【正確答案】：A44.PPP幀格式中的Protocol字段為0xC223，表示該協(xié)議是？A、CHAPB、PAPC、NCPD、LCP【正確答案】：A解析：

0xc021:IPCP;0xc023:PAP;0xc025:LQR;0xc223:CHAP.45.現(xiàn)有一臺(tái)交換機(jī)通過一個(gè)端口和對(duì)端設(shè)備的指定端口直連，但是該端口不轉(zhuǎn)發(fā)任何報(bào)文，

卻可以通過接收BPDU來監(jiān)聽網(wǎng)絡(luò)變化，那么該端口的角色應(yīng)該是（）A、Root端口B、Designated端口C、Alternate端口Disable端口【正確答案】：C解析：

根端口和指定端口可以轉(zhuǎn)發(fā)報(bào)文。Disable端口是禁用狀態(tài)，既不處理和轉(zhuǎn)發(fā)BPDU報(bào)文，也不轉(zhuǎn)發(fā)用戶流量。46.[RTA]aaa

[RTA-aaa]domainHuawei

[RTA-aaa-domain-Huawei]authentication-schemeau1

[RTA-aaa-domain-Huawei]authentication-schemeau2

網(wǎng)絡(luò)管理員在華為路由器RTA上進(jìn)行如上所示配置，若某用戶需在認(rèn)證域“Huawei”中進(jìn)行

認(rèn)證，則下面描述正確的是（）A、將使用“authentication-schemeau1”認(rèn)證，如果“au1”被刪除，將使用“au2”認(rèn)證B、將使用“authentication-schemeau2”認(rèn)證，如果“au2”被刪除，將使用“au1”認(rèn)證C、將使用“authentication-schemeau2”認(rèn)證D、將使用“authentication-schemeau1”認(rèn)證【正確答案】：C解析：

后面配置的認(rèn)證方案會(huì)覆蓋前面配置的。47.下列關(guān)于Tunk端口與Access端口描述正確的是（）A、Tunk端口只能發(fā)送tagged幀B、Tunk端口之只能發(fā)送untagged幀C、Access端口只能發(fā)送taggedD、Access端口只能發(fā)送untagged幀【正確答案】：D48.下列關(guān)于生成樹協(xié)議根橋選舉說法正確的是？A、橋優(yōu)先等級(jí)相同時(shí)，MAC地址大的設(shè)備成為根橋B、橋優(yōu)先等級(jí)相同時(shí)，端口數(shù)量較多的設(shè)備成為根橋C、橋優(yōu)先等級(jí)數(shù)值較小的設(shè)備成為根橋D、橋優(yōu)先的數(shù)值較大的設(shè)備成為根橋【正確答案】：C49.網(wǎng)絡(luò)管理工作站通過SNMP協(xié)議管理網(wǎng)絡(luò)設(shè)備，當(dāng)被管理設(shè)備有異常發(fā)生時(shí)，網(wǎng)絡(luò)管理工作站將會(huì)收到哪種SNMP報(bào)文？A、get-response報(bào)文B、trap報(bào)文C、sef-request報(bào)文D、get-request報(bào)文【正確答案】：B解析：

Trap告警50.如果應(yīng)用層協(xié)議為Telnet，那么IPv4首部中Protocol字段取值為？A、17B、67C、53D、6【正確答案】：D解析：

Telnet屬于TCP，TCP的IP協(xié)議號(hào)是6.51.IPv6報(bào)文頭比IPv4報(bào)文頭增加了哪個(gè)字段？A、VersionB、FlowLabelC、DestinationAddressD、SourceAddress【正確答案】：B52.如下圖所示的網(wǎng)絡(luò)，所有路由器運(yùn)行OSPF協(xié)議，鏈路上方為Cost值的大小，則RA路由表中到達(dá)網(wǎng)絡(luò)/8的Cost值是多少？A、70B、20C、60D、100【正確答案】：C53.從源設(shè)備到目的設(shè)備之間有兩臺(tái)路由器RTA和RTB，使用Tracert命令來檢測(cè)路徑。

檢測(cè)第一跳RTA時(shí)，源設(shè)備向目的設(shè)備的某個(gè)較大的端口送一個(gè)TTL為1的UDP報(bào)文，

當(dāng)該報(bào)文到達(dá)RTB時(shí)，TTL將變?yōu)?，于是RTA對(duì)源設(shè)備回應(yīng)一個(gè)ICMP（）消息。A、EchoRequestB、PortUnreachableC、TimeExceededD、EchoReply【正確答案】：C54.某公司申請(qǐng)到一個(gè)C類IP地址段，需要平均分配給8個(gè)子公司，最大的一個(gè)子公司有

14臺(tái)計(jì)算機(jī)，不同的子公司必須在各自不同的網(wǎng)段中，則子網(wǎng)掩碼應(yīng)設(shè)為A、40B、92C、D、28【正確答案】：D解析：

主機(jī)位4位（2^4=16>14），子網(wǎng)3位（2^3=8），則掩碼32-7=25位。55.缺省情況下，廣播網(wǎng)絡(luò)上OSPF協(xié)議HELLO報(bào)文發(fā)送的周期為？A、10sB、40sC、30sD、20s【正確答案】：A56.管理信息庫(kù)MIB(ManagementInformationBase)是一個(gè)虛擬的數(shù)據(jù)庫(kù)，這個(gè)數(shù)據(jù)庫(kù)保存保

存在NMS上。A、對(duì)B、錯(cuò)【正確答案】：B解析：

管理信息庫(kù)MIB（ManagementInformationBase）是一個(gè)虛擬的數(shù)據(jù)庫(kù)，是在被管理設(shè)備端維護(hù)的設(shè)備狀態(tài)信息集。57.交換機(jī)收到一個(gè)單播數(shù)據(jù)幀，會(huì)在MAC地表中查找目的MAC地址，以下錯(cuò)誤的是?A、如果查找到了這個(gè)MAC地址，并且這個(gè)MAC地址在MAC地址表中對(duì)應(yīng)的端口不是這個(gè)幀進(jìn)入交換機(jī)的那個(gè)端口，則交換機(jī)執(zhí)行轉(zhuǎn)發(fā)操作B、如果查找到了這個(gè)MAC地址，并且這個(gè)MAC地址在MAC地址表中對(duì)應(yīng)的端口是這個(gè)幀進(jìn)入交換機(jī)的那個(gè)端口，則交換機(jī)執(zhí)行丟棄操作C、如果查不到這個(gè)MAC地址，則交換機(jī)執(zhí)行泛洪操作D、如果查不到這個(gè)MAC地址，則交換機(jī)執(zhí)行丟棄操作【正確答案】：D58.在Telnet中應(yīng)用如下ACL：下列說法正確的是？

Aclnumber2000

Rule5denysource

Rule10denysource

Rule15denysource

Rule20pemitA、ip地址為的設(shè)備可以使用Telnet服務(wù)B、ip地址為的設(shè)備可以使用Telnet服務(wù)C、ip地址為的設(shè)備可以使用Telnet服務(wù)D、ip地址為的設(shè)備可以使用Telnet服務(wù)【正確答案】：A59.用戶可以使用的VLANID的范圍是？A、0-4096B、1-4096C、1-4094D、0-4095【正確答案】：C60.MPLS標(biāo)簽頭封裝在報(bào)文的數(shù)據(jù)鏈路層頭部和網(wǎng)絡(luò)層頭部之間。A、對(duì)B、錯(cuò)【正確答案】：A61.DHCP服務(wù)器回應(yīng)客戶端的報(bào)文一定是單播報(bào)文。A、對(duì)B、錯(cuò)【正確答案】：B62.如下命令屬于哪種類型的ACl？rulepermit8021p7A、二層ACLB、基本ACLC、高級(jí)ACLD、中級(jí)ACL【正確答案】：A解析：

這條規(guī)則指定匹配報(bào)文的外層VLAN的802.1p優(yōu)先級(jí)。IEEE802協(xié)議族致力于物理層和數(shù)據(jù)鏈路層。Vlan是二層（鏈路層）協(xié)議。

QinQ技術(shù)（也稱StackedVLAN或DoubleVLAN）是指將用戶私網(wǎng)VLAN標(biāo)簽封裝在公網(wǎng)VLAN標(biāo)簽中，在公網(wǎng)中只根據(jù)外層VLAN標(biāo)簽傳播。63.缺省情況下，DHCP服務(wù)器分配IP地址的租期為?A、1hB、24hC、12hD、18h【正確答案】：B64.ARG3系列路由器上ACL缺省步長(zhǎng)為？A、15B、5C、10D、20【正確答案】：B65.包含以太網(wǎng)首部的EthernetII幀的長(zhǎng)度為？A、64-1518BB、60-1560BC、64-1500BD、46-1500B【正確答案】：A解析：

EthernetII幀的載荷數(shù)據(jù)長(zhǎng)度為46-1500B。加上幀頭14B和幀尾4B，總共64-1518B。

IEEE802.3幀的載荷數(shù)據(jù)長(zhǎng)度為38-1492B。加上幀頭22B和幀尾4B，也是64-1518B。教材p7266.生成樹協(xié)議中使用那個(gè)參數(shù)來進(jìn)行根橋的選舉?A、端口IDB、交換機(jī)的systemnameC、根路徑開銷D、橋ID【正確答案】：D67.在VRP平臺(tái)上，直連路由、靜態(tài)路由、RIP、OSPF的默認(rèn)協(xié)議優(yōu)先級(jí)從高到低的排序是（）。A、直連路由、OSPF、靜態(tài)路由、RIPB、直連路由、OSPF、RIP、靜態(tài)路由C、直連路由、RIP、靜態(tài)路由、OSPFD、直連路由、靜態(tài)路由、RIP、OSPF【正確答案】：A解析：默認(rèn)優(yōu)先級(jí)：直連是0，OSPF是10，靜態(tài)是60，rip是10068.如果傳輸層協(xié)議為UDP，則網(wǎng)絡(luò)層Protocol字段取值為6。A、對(duì)B、錯(cuò)【正確答案】：B解析：

UDP是17，TCP是669.下面關(guān)于ip報(bào)文頭部中，關(guān)于TTL字段說法正確的是()A、IP報(bào)文每經(jīng)過一臺(tái)路由器時(shí)，其TTL值會(huì)被減1B、IP報(bào)文每經(jīng)過一臺(tái)路由器時(shí)，其TTL值會(huì)被加1C、TTL定義了源主機(jī)可以發(fā)送數(shù)據(jù)包的時(shí)間間隔D、TTL定義了源主機(jī)可以發(fā)送數(shù)據(jù)包的數(shù)量【正確答案】：A70.某臺(tái)路由器輸出信息如下，則此接口采用的隧道協(xié)議是？A、MPLSB、IPsecC、LDPD、GRE【正確答案】：D71.同一臺(tái)交換機(jī)，VLANIF接口的IP地址不能相同。A、對(duì)B、錯(cuò)【正確答案】：A72.路由器某接口配置信息如下，則此端口可以接受攜帶哪個(gè)VLAN的數(shù)據(jù)包？A、100B、20C、30D、1【正確答案】：A73.默認(rèn)情況下，STP協(xié)議中根橋的根路徑開銷一定是0A、對(duì)B、錯(cuò)【正確答案】：A74.IPv6地址2019::8:AB對(duì)應(yīng)的Solicited-node組播地址為?A、FF02::1.FF08:ABB、FF02::FF08:ABC、FF02::1.FE08:ABD、FF02::1.FF20:19【正確答案】：A解析：

參考110題的注釋75.管理員通過Telnet登錄路由器后，發(fā)現(xiàn)無法配置路由器的接口IP，可能的原因有()A、SNMP參數(shù)配置錯(cuò)誤B、管理員使用的Telnet終端軟件禁止相應(yīng)操作C、Telnet用戶的級(jí)別配置錯(cuò)誤D、Telnet用戶的認(rèn)證方式配置錯(cuò)誤【正確答案】：C76.STP計(jì)算的端口開銷（PortCost）和端口帶寬有一定關(guān)系，即帶寬越大，開銷越（）A、一致B、不一定C、大D、小【正確答案】：D77.VRP操作平臺(tái),以下那條命令可以查看路由表?A、displayiprouting-tableB、displaycurrent-configurationC、displayipinterfacebriefD、displayipforwarding-table【正確答案】：A78.缺省情況下，在以太網(wǎng)鏈路上發(fā)送OSPFv3HELLO的報(bào)文的周期為多少秒？A、30B、10C、20D、40【正確答案】：B79.路由器在查找路由表時(shí)存在最長(zhǎng)匹配原則，這里的長(zhǎng)度指的是以下哪個(gè)參數(shù)？A、NextHopIP地址的大小B、路由協(xié)議的優(yōu)先級(jí)CostD、掩碼的長(zhǎng)度【正確答案】：D80.FTP協(xié)議控制連接使用的端口號(hào)為？A、22B、21C、24D、23【正確答案】：B81.IPv6地址總長(zhǎng)度是IPv4地址長(zhǎng)度的多少倍？A、4B、3C、5D、2【正確答案】：A解析：

128bit是32bit的4倍82.如下圖所示的交換網(wǎng)絡(luò)，所有交換機(jī)都運(yùn)行了STP協(xié)議。當(dāng)拓?fù)浞€(wěn)定后，在下列哪臺(tái)交換機(jī)上修改配置BPDU的發(fā)送周期，可以影響SWD配置BPDU的發(fā)送周期。A、SWDB、SWCC、SWBD、SWA【正確答案】：D解析：選舉結(jié)果：SWA是根橋，SWB的g0/0/3和SWC的go/0/2以及SWD的g0/0/1是根端口，SWA的兩個(gè)端口、SWB的g0/0/1、SWC的g0/0/4是指定端口，SWD的g0/0/4被阻塞。實(shí)際上，本題只要知道SWA是根橋就足夠了，配置BPDU發(fā)送周期hellotime只有根橋才能修改。83.基于MPLS標(biāo)簽最多可以表示出幾類服務(wù)等級(jí)不同的數(shù)據(jù)流？A、2B、4C、8D、6【正確答案】：C84.以下說法正確的是。A、交換機(jī)工作在網(wǎng)絡(luò)層。B、路由器工作在物理層。C、交換機(jī)工作在物理層。D、路由器工作在網(wǎng)絡(luò)層?！菊_答案】：D85.運(yùn)用IKE協(xié)議為IPsec自動(dòng)協(xié)商建立SA，可以支持在協(xié)商發(fā)起方地址動(dòng)態(tài)變化情況下進(jìn)行身份認(rèn)證。A、對(duì)B、錯(cuò)【正確答案】：A86.IPv6報(bào)文頭的那個(gè)字段可以用于QoS？A、NextHeaderB、PayloadLengthC、TrafficClassD、Version【正確答案】：C87.公司有用戶反映在使用網(wǎng)絡(luò)傳輸文件時(shí)，速度特別低，管理員在網(wǎng)絡(luò)中使用Wireshark軟件抓包發(fā)現(xiàn)了一些重復(fù)的幀，下面關(guān)于可能的原因和解決方案描述正確的是（）。A、公司網(wǎng)絡(luò)的交換設(shè)備必須進(jìn)行升級(jí)改造B、網(wǎng)絡(luò)在二層存在環(huán)路C、網(wǎng)絡(luò)中沒有配置VLAND、交換機(jī)在Mac地址表中查不到數(shù)據(jù)幀的目的Mac地址時(shí)，會(huì)泛洪該數(shù)據(jù)幀【正確答案】：B88.關(guān)于OSPF骨干區(qū)域說法正確的是？Area0是骨干區(qū)域B、所有區(qū)域都可以是骨干區(qū)域C、當(dāng)運(yùn)行OSPF協(xié)議的路由器數(shù)量超過2臺(tái)以上時(shí)必須部署骨干區(qū)域D、骨干區(qū)域所有路由器都是ABR【正確答案】：A解析：

骨干區(qū)域邊界上的路由器才是ABR。骨干區(qū)域只有一個(gè)，是Area0。只要運(yùn)行OSPF，就必須部署骨干區(qū)域。89.如下圖所示，所有主機(jī)之間都可以正常通信，下列說法正確的有？A、SWB的G0/0/3學(xué)習(xí)到2個(gè)MAC地址B、SWA的G0/0/3學(xué)習(xí)到3個(gè)MAC地址C、SWA的G0/0/3學(xué)習(xí)到1個(gè)MAC地址D、SWA的G0/0/3學(xué)習(xí)到2個(gè)MAC地址【正確答案】：B解析：實(shí)驗(yàn)可知，兩個(gè)交換機(jī)都學(xué)習(xí)到3個(gè)主機(jī)的MAC地址。90.OSPF協(xié)議使用哪種報(bào)文對(duì)接收到的LSU報(bào)文進(jìn)行確認(rèn)？A、LSACKB、LSAC、LSRD、LSU【正確答案】：A解析：

參考351題注釋91.IPv6地址中不包括下面哪種類型的地址？A、任播地址B、廣播地址C、組播地址D、單播地址【正確答案】：B92.交換機(jī)MAC地址表如下，下列說法正確的有？A、交換機(jī)收到目的MAC地址為5489-9811-0b49的數(shù)據(jù)幀一定會(huì)丟棄B、交換機(jī)收到目的MAC地址為5489-9885-18a8的數(shù)據(jù)幀一定會(huì)丟棄C、交換機(jī)收到源MAC地址為5489-9811-0b49的數(shù)據(jù)幀一定會(huì)丟棄D、交換機(jī)收到目的MAC地址為5489-989d-1d30的數(shù)據(jù)幀一定會(huì)丟棄【正確答案】：B93.靜態(tài)路由協(xié)議的優(yōu)先級(jí)不能手工指定。A、對(duì)B、錯(cuò)【正確答案】：B解析：

靜態(tài)路由取值范圍1-255（由命令行參數(shù)驗(yàn)證），默認(rèn)是60。0是直連路由，255路由不可用。94.在存在冗余的二層網(wǎng)絡(luò)中,可以使用下列哪種協(xié)議避免出現(xiàn)開路?ARPB、STPC、UDPD、VRRP【正確答案】：B95.路由器某個(gè)ACL中存在如下規(guī)則：ruledenytcpsource55destinationdestination-porteq21下面說法正確的是？A、源IP為，目的IP為，并且目的端口號(hào)為21的所有TCP報(bào)文匹配這條規(guī)則B、源IP為，目的IP為，并且目的端口號(hào)為21的所有TCP報(bào)文匹配這條規(guī)則C、源IP為，目的IP為，并且目的端口號(hào)為21的所有TCP報(bào)文匹配這條規(guī)則D、ACL的類型為基本的ACL【正確答案】：A解析：

帶端口的ACL是高級(jí)ACL，參考566題注釋。96.OSPF協(xié)議在進(jìn)行主從關(guān)系選舉時(shí)依據(jù)以下哪個(gè)參數(shù)?A、OSPF協(xié)議的進(jìn)程號(hào)B、RouterIDC、啟動(dòng)協(xié)議的順序D、接口IP地址【正確答案】：B97.以下關(guān)于Hybrid端囗說法正確的有?A、Hybrid端囗不需要PVIDB、Hybrid端口只接收帶VLANTAG的數(shù)據(jù)幀C、Hybrid端口發(fā)送數(shù)據(jù)幀時(shí)，一定攜帶VLANTAGD、Hybrid端口可以在出端口方向?qū)⒛承￢LAN幀的Tag剝掉【正確答案】：D98.Eth-Trunk兩端的負(fù)載分擔(dān)模式可以不一致。A、對(duì)B、錯(cuò)【正確答案】：B99.Ipv6報(bào)文頭部中的TrafficClass字段的長(zhǎng)度為多少bit?A、4B、8C、2D、6【正確答案】：B解析：

在IPv4中稱為ToS（TypeofService）也是8bit100.下圖中所有交換機(jī)都開啟了STP協(xié)議，假設(shè)所有端口的路徑開銷值都為200。則SWD和的G0/0/4端口收到的配置BPDU報(bào)文中包含的跟路徑開銷值是多少？A、0B、200C、400D、600【正確答案】：B解析：與根橋直連的根端口路徑開銷是0101.缺省情況下，在P2P鏈路上發(fā)送OSPFv3鄰接關(guān)系的Deadtime為多少秒？A、40B、10C、20D、30【正確答案】：A解析：

參考648題注釋。102.如果一個(gè)以太網(wǎng)數(shù)據(jù)幀的Lenth/Type=0x8100，下列說法正確的是？A、這個(gè)數(shù)據(jù)幀一定攜帶了VLANTAGB、這個(gè)數(shù)據(jù)幀上層一定存在TCP首部C、這個(gè)數(shù)據(jù)幀上層一定存在UDP首部D、這個(gè)數(shù)據(jù)幀上層一定存在IP首部【正確答案】：A解析：

參考688題注釋103.如下圖所示的網(wǎng)絡(luò)，所有路由器運(yùn)行OSPF協(xié)議，鏈路上方為Cost值的大小，則RA到達(dá)網(wǎng)絡(luò)/8的路徑為？A、A-B-DB、RA無法到達(dá)/8C、A-DD、A-C-D【正確答案】：D104.STP協(xié)議中BPDU報(bào)文的目的MAC地址為（）A、01-80-C2-04-05-06B、FF-FF-FF-FF-FF-FFC、00-80-C2-00-00-00D、01-80-C2-00-00-00【正確答案】：D解析：

BPDU報(bào)文被封裝在以太網(wǎng)數(shù)據(jù)幀中，目的MAC地址是組播MAC地址：01-80-C2-00-00-00，第8個(gè)bit為1的含義參考第1題注釋105.VRP平臺(tái)如何表示路由器第3槽位，0號(hào)子卡，2號(hào)GE端口。A、interfaceGigabitEthernet3/2/0B、interfaceEthernet3/0/2C、interfaceXGigabitEthernet3/0/2D、interfaceGigabitEthemet3/0/2【正確答案】：D106.IPv4最后一個(gè)選項(xiàng)字段（option）是可變長(zhǎng)的可選信息，該字段最大長(zhǎng)度為？A、40BB、20BC、60BD、10B【正確答案】：A解析：

IPv4報(bào)文頭部長(zhǎng)度20-60B，20B是固定的，option部分可變，最多40字節(jié)107.如下圖所示的網(wǎng)絡(luò)，所有路由器運(yùn)行OSPF協(xié)議，鏈路上方為Cost值大小，則RA到達(dá)網(wǎng)絡(luò)/8的路徑為？A、70B、100C、60D、20【正確答案】：C108.以下哪條命令可以開啟路由器接口的DHCP中繼功能？A、dhcpselectserverB、dhcpselectglobalC、dhcpselectinterfaceD、dhcpselectrelay【正確答案】：D109.OSPFv2通過增加新類型的LSA支持IPv6。A、對(duì)B、錯(cuò)【正確答案】：B解析：

OSPFv2不支持IPv6，OSPFv3才支持。OSPFv2提供認(rèn)證，OSPFv3不能，它使用IPv6的擴(kuò)展頭部（AH和ESP）來實(shí)現(xiàn)認(rèn)證及安全處理110.一臺(tái)路由器通過RIP、OSPF和靜態(tài)路由都學(xué)習(xí)到了到達(dá)同一目的地址的路由。默認(rèn)情

況VRP將最終選擇通過哪種協(xié)議學(xué)習(xí)到的路由。A、三種協(xié)議學(xué)習(xí)到的路由都選擇。B、靜態(tài)路由。C、ORPFD、RIP【正確答案】：C111.RSTP協(xié)議不包含一下哪個(gè)端口狀態(tài)?A、BlockingB、ForwardingC、DiscardingD、Learning【正確答案】：A解析：

RSTP端口狀態(tài)如本題所說三種。端口則有根端口、指定端口、Alternate端口（對(duì)根端口備份）、Backup端口（對(duì)指定端口備份）和邊緣端口。STP的端口狀態(tài)則包括Disabled、Blocking、listenging、learning和forwarding五種狀態(tài)。112.運(yùn)行RSTP協(xié)議的交換機(jī)接收到TC置位的BPDU后，清空所有端口學(xué)習(xí)到的MAC地

址。A、對(duì)B、錯(cuò)【正確答案】：B解析：

不是所有端口，而是其他端口，即未收到TCBPDU的端口。113.應(yīng)用數(shù)據(jù)經(jīng)過數(shù)據(jù)鏈路層處理后稱為（）A、SegmentB、PDUC、FrameD、Packet【正確答案】：C解析：

參見教材p10114.如下圖所示的網(wǎng)絡(luò)，交換機(jī)的MAC地址已標(biāo)出。在SWD交換機(jī)上輸入命令stprootSecondary，下列哪臺(tái)交換機(jī)出成為此網(wǎng)絡(luò)的跟橋。A、SWDB、SWBC、SWCD、SWA【正確答案】：A解析：SWD的優(yōu)先級(jí)為4096（stprootsecondary=4096），其它設(shè)備為默認(rèn)值32768115.如下圖所示的網(wǎng)絡(luò)，假如所有路由器同時(shí)運(yùn)行OSPF協(xié)議，這個(gè)網(wǎng)絡(luò)中的BDR是哪一臺(tái)路由器？A、RouterAB、RouterBC、RouterCD、RouterD【正確答案】：A解析：優(yōu)先級(jí)0不參與OSPF。選舉時(shí)依次看優(yōu)先級(jí)的值和RouterID，都是越大越好，和根橋選舉剛好相反。RouterA和RouterB優(yōu)先值=255>1，且RouterB的routerID>RouterA的routerID，所以RouterB是DR，RoutrA則是BDR。116.交換機(jī)組網(wǎng)中，如果發(fā)生環(huán)路則可能會(huì)導(dǎo)致廣播風(fēng)暴。A、對(duì)B、錯(cuò)【正確答案】：A117.如圖所示，交換機(jī)使用默認(rèn)參數(shù)運(yùn)行STP，則下面哪個(gè)端口將會(huì)被選舉為指定端口？A、交換機(jī)A的G0/0/1端口B、交換機(jī)A的G0/0/2端口C、HUB的E0/0/2端口D、HUB的E0/0/1端口【正確答案】：A解析：參考13題注釋118.如下圖所示的網(wǎng)絡(luò)，主機(jī)A沒有配置網(wǎng)關(guān)，主機(jī)B存在網(wǎng)關(guān)的ARP緩存，在主機(jī)A使用命令ping，下列說法正確的有？A、主機(jī)A發(fā)出的數(shù)據(jù)幀的目的MAC地址是MAC-BB、主機(jī)A發(fā)出的數(shù)據(jù)幀的目的MAC地址是MAC-AC、主機(jī)A發(fā)出的數(shù)據(jù)線包的目的IP地址為D、不會(huì)有任何數(shù)據(jù)包從主機(jī)A發(fā)出【正確答案】：D解析：數(shù)據(jù)可以從B到達(dá)A，但A不能回包，因?yàn)锳沒有B的MAC地址，無法封裝數(shù)據(jù)。有網(wǎng)關(guān)則可以：用網(wǎng)關(guān)的MAC地址封裝，這個(gè)MAC地址是跨網(wǎng)段ARP得到的。119.IPv6組播地址標(biāo)志字段（Flag）取值為以下哪個(gè)時(shí)表示該組播地址是一個(gè)永久組播地址?A、0B、1C、2

D3【正確答案】：A120.如下圖所示的網(wǎng)絡(luò)，要求主機(jī)A所在的網(wǎng)絡(luò)通過EasyIP的方式訪問intemet,則在路由器的G0/0/3接口需要使用下列哪個(gè)ACL?A、aclnumber2000rule5pemitsourceB、aclnumber2000rule5pemitsource55C、aclnumber2000rule5pemitsourceD、aclnumber2000rule5pemitsource55【正確答案】：D解析：ACL配置IP時(shí)用反掩碼。和以及都不行。掩碼位<=30都可以。注意，還有EASYIP。121.參考以下拓?fù)浼芭渲茫酚善鱎1和R2通過Serial低速線纜連接，且數(shù)據(jù)鏈路層封裝使用PPP。當(dāng)R1和R2的Holdtime不一致時(shí)，PPP協(xié)商失敗，無法通信。A、對(duì)B、錯(cuò)【正確答案】：B解析：HoldtimeE時(shí)間不一致時(shí),會(huì)協(xié)商采用兩端能夠支持的最低的Holdtim時(shí)間間隔122.Telnet基于TCP協(xié)議。A、對(duì)B、錯(cuò)【正確答案】：A123.下列關(guān)于缺省路由的說法正確的有？A、缺省路由只能由管理員手工配置B、在路由器表中，缺省路由以到網(wǎng)絡(luò)（掩碼也為）的路由形式出現(xiàn)C、任何一臺(tái)路由器的路由表中必須存在缺省路由D、如果報(bào)文的目的地址不能與路由表的任何目的地址相匹配，那么該報(bào)文將選取缺省路由

進(jìn)行轉(zhuǎn)發(fā)【正確答案】：B解析：

缺省路由可以是靜態(tài)的，由手工配置；也可以是動(dòng)態(tài)的，由路由協(xié)議產(chǎn)生。例如，在R1上手工配置缺省路由，然后通過ospf引入到R2中，R2會(huì)產(chǎn)生一條新的缺省路由（SPF算法計(jì)算后，出接口和下一跳不同）124.如圖所示的網(wǎng)絡(luò)，RouterA的配置信息如下，下列說法錯(cuò)誤的是？Aclnumber2000Rule5denysource.Rule10permitsource.5＃InterfaceGigabitEthemet0/0/1Traffic-filteroutboundacl2000＃A、源IP地址為的主機(jī)不能訪問InternetB、源IP地址為的主機(jī)不能訪問InternetC、源IP地址為的主機(jī)不能訪問InternetD、源IP地址為的主機(jī)不能訪問Internet【正確答案】：C解析：7=00000111,15=00001111，0需要精確匹配。2=00000100，4=00000100，6=00000110，都滿足rule5和10，但按順序先匹配規(guī)則5。而8=00001000僅匹配規(guī)則10.125.在SNMP中應(yīng)用如下ACLL:則下列說法錯(cuò)誤的是？

Aclnumber2000

Rule5pemitsource0

Rule10pemitsource0

Rule15pemitsource0

#A、IP地址為的設(shè)備可以使用SNMP服務(wù)B、IP地址為的設(shè)備可以使用SNMP服務(wù)C、IP地址為的設(shè)備可以使用SNMP服務(wù)D、IP地址為的設(shè)備可以使用SNMP服務(wù)【正確答案】：A126.以下是路由器R1的路由表，如果R1發(fā)送一個(gè)目的IP地址為的數(shù)據(jù)包，那么需要從哪個(gè)接口發(fā)出?A、Ethernet0/0/2B、Ethernet0/0/1C、Ethernet0/0/0D、GigabitEthernet0/0/2【正確答案】：B解析：看409題注釋127.網(wǎng)絡(luò)管理員希望能夠有效利用/25網(wǎng)段的IP地址?，F(xiàn)公司市場(chǎng)部門有20個(gè)主機(jī)，則最好分配下面哪個(gè)地址段給市場(chǎng)部？（）A、60/27B、6/27C、/27D、8/27【正確答案】：B128.組播地址FF02：：1表示鏈路本地范圍的所有節(jié)點(diǎn)。A、對(duì)B、錯(cuò)【正確答案】：A解析：

參考110題注釋129.如下圖所示，lPses隧道模式中AH協(xié)議認(rèn)證的范圍是?A、1B、2C、3D、4【正確答案】：D130.路由器的同一個(gè)接口不能同時(shí)作為DHCPv6服務(wù)器和DCHPv6客戶端A、對(duì)B、錯(cuò)【正確答案】：A131.SR（SegmentRouting）作為一種新的代替MPLS的隧道技術(shù)受到越來越多的關(guān)注，很多用戶希望引入SR技術(shù)來簡(jiǎn)化網(wǎng)絡(luò)部署和管理，降低CAPEX(CapitalExpenditure)。

SR作為當(dāng)今主流的隧道技術(shù)，在承載網(wǎng)使用廣泛。A、對(duì)B、錯(cuò)【正確答案】：B解析：

SR作為一種新的替代MPLS的隧道技術(shù)受到越來越多的關(guān)注，很多用戶希望引入SR技術(shù)來簡(jiǎn)化網(wǎng)絡(luò)部署和管理，降低CAPEX（CapitalExpenditure）。MPLSLDP作為當(dāng)前主流的隧道技術(shù)，在承載網(wǎng)使用廣泛。132.MPLS域中的LER全稱為L(zhǎng)abelEgressRouter。A、對(duì)B、錯(cuò)【正確答案】：B解析：

MPLS（MultiprotocolLabelSwitching），LER：LabelSwitchingEdgeRouter133.關(guān)于ARP報(bào)文的說法錯(cuò)誤的是？ARP應(yīng)答報(bào)文是單播方發(fā)送的B、任何網(wǎng)絡(luò)設(shè)備都需要通過發(fā)送ARP報(bào)文獲取數(shù)據(jù)鏈路層標(biāo)識(shí)C、ARP請(qǐng)求報(bào)文是廣播發(fā)送的D、ARP報(bào)文不穿越路由器，不能被轉(zhuǎn)發(fā)到其他廣播域【正確答案】：B解析：

ARP的目的是通過目的IP找到對(duì)應(yīng)的MAC地址。交換機(jī)不需要ARP，可以通過端口學(xué)習(xí)獲得動(dòng)態(tài)MAC地址。134.如下圖所示的網(wǎng)絡(luò)，路由器A使用手工模式的鏈路聚合，并且把G0/0/1和G0/0/2端口均加入聚合組1，關(guān)于RouterA聚合端口1的狀態(tài)說法錯(cuò)誤的是?A、只關(guān)閉RouterB的G0/0/2端口，Eth-Trunk1protocolupB、同時(shí)關(guān)閉RouterB的G0/0/1和G0/0/2端口，Eth-Trunk1protocolupC、只關(guān)閉RouterB的G00/1端口，Eth-Trunk1protocolupD、同時(shí)關(guān)閉RouterB的G0/0/1和G0/012端口，Eth-Trunk1protocoldown【正確答案】：B解析：手工模式幾乎沒有影響，而LACP模式下交換機(jī)之間需要自動(dòng)協(xié)商，容易出問題。135.交換機(jī)的端口在發(fā)送攜帶VLANTAG和PVID一致的數(shù)據(jù)幀時(shí)，一定剝離VLANTAG

轉(zhuǎn)發(fā)。A、對(duì)B、錯(cuò)【正確答案】：B解析：

如果是接收，則會(huì)加tag，發(fā)送時(shí)去tag.136.ARG3系列路由器和X7系列交換機(jī)上一個(gè)Eth-Trunk接口最多能加入多少個(gè)成員端口？A、6B、8C、10D、12【正確答案】：B解析：

成員端口上限是8，可由AR201和S5700驗(yàn)證。另外，S5700的Eth-Trunk編號(hào)取值0-63，AR201的Eth-Trunk編號(hào)取值0-7.137.段路由SR（SegmentRouting）是基于什么理念而設(shè)計(jì)的網(wǎng)絡(luò)上轉(zhuǎn)發(fā)數(shù)據(jù)包的一種協(xié)議A、路由策略B、目的路由C、策略路由D、源路由【正確答案】：D138.NAPT允許多個(gè)私有IP地址通過不同的端口號(hào)映射到同一個(gè)公有IP地址上，則下面關(guān)

于NAPT中端口號(hào)描述正確的是A、必須手工配置端口號(hào)和私有地址的對(duì)應(yīng)關(guān)系B、只需要配置端口號(hào)的范國(guó)C、需要使用ACL分配端口號(hào)D、不需要做任何關(guān)于端口號(hào)的配置【正確答案】：D解析：

端口號(hào)自動(dòng)生成，但地址池需要配置。139.如圖所示，關(guān)于此網(wǎng)絡(luò)拓?fù)鋱D描述正確的是（）A、此網(wǎng)絡(luò)有6個(gè)沖突域B、此網(wǎng)絡(luò)有6個(gè)廣播域C、此網(wǎng)絡(luò)有12個(gè)沖突域D、此網(wǎng)絡(luò)有2個(gè)廣播域【正確答案】：D解析：4個(gè)沖突域，hub不是交換機(jī)，可以視為透明。140.運(yùn)行OSPF協(xié)議的路由器在完成LSDB同步后才能達(dá)到FULL狀態(tài)。A、對(duì)B、錯(cuò)【正確答案】：A141.路由器上電時(shí)，會(huì)從默認(rèn)存儲(chǔ)路徑中讀取配置文件進(jìn)行路由器的初始化工作。如果默認(rèn)存儲(chǔ)路徑中沒有配置文件，則路由器會(huì)使用什么來進(jìn)行初始化？A、當(dāng)前配置B、新建配置C、缺省配置D、起始配置【正確答案】：C142.運(yùn)行OSPF協(xié)議的路由器先達(dá)到FULL狀態(tài)，然后進(jìn)行LSDB同步。A、對(duì)B、錯(cuò)【正確答案】：B解析：

LSDB同步完成，進(jìn)入Full狀態(tài)，鄰接關(guān)系建立，產(chǎn)生OSPF路由。143.下列哪一類地址不能作為主機(jī)的IPv4地址？A類地址B類地址C類地址D類地址【正確答案】：D144.如圖所示，網(wǎng)絡(luò)管理員希望將SWA與SWB之間的兩條物理鏈路手工聚合成一條Eth-trunk鏈路；下列描述正確的是（）。A、不能被聚合B、聚合后可以正常工作C、可以聚合，聚合后只有GE端口能收發(fā)數(shù)據(jù)D、可以聚合，聚合后只有Ethernet端口能收發(fā)數(shù)據(jù)【正確答案】：A145.以太網(wǎng)幀在交換機(jī)內(nèi)部都是以帶VLANTAG的形式來被處理和轉(zhuǎn)發(fā)的。A、對(duì)B、錯(cuò)【正確答案】：A146.UDP是面向無連接的，必須使用（）來提供傳輸?shù)目煽啃?。A、網(wǎng)絡(luò)層協(xié)議B、應(yīng)用層協(xié)議C、傳輸控制協(xié)議D、網(wǎng)際協(xié)議【正確答案】：B147.華為路由器中Tracert診斷工具使用UDP封裝跟蹤數(shù)據(jù)。A、對(duì)B、錯(cuò)【正確答案】：A解析：

Tracert基于ICMP協(xié)議來實(shí)現(xiàn)的，而ICMP報(bào)文封裝在IP報(bào)文中。Tracert測(cè)試報(bào)文的載荷UDP使用的端口號(hào)大于30000，通常大于30000的UDP端口號(hào)是任何一個(gè)應(yīng)用程序都不可能使用的端口號(hào)。依次發(fā)TTL=1,2,3…的報(bào)文，而TTL每經(jīng)過一個(gè)路由器就會(huì)減1。因此，收到這個(gè)報(bào)文的中繼路由器就會(huì)依次回應(yīng)超時(shí)ICMP報(bào)文，而終端則回應(yīng)一個(gè)端口不可達(dá)的報(bào)文。這樣，發(fā)送方可以得到整個(gè)路徑信息。148.交換機(jī)G0/0/1端口配置信息如下，交換機(jī)在轉(zhuǎn)發(fā)哪個(gè)VLAN數(shù)據(jù)幀時(shí)不攜帶VLAN

TAG？

#

InterfaceGigabitEthernet0/0/1

Portlink-typetrunk

Porttrunkpvidvlan10

Porttrunkallow-passvlan10203040

#A、10B、30C、40D、20【正確答案】：A149.VRP操作平臺(tái)中使用命令mkdirtest，系統(tǒng)會(huì)創(chuàng)建一個(gè)名字為test的文件夾A、對(duì)B、錯(cuò)【正確答案】：A150.交換機(jī)某個(gè)端口配置信息如下，則此端口在發(fā)送攜帶哪些VLAN的數(shù)據(jù)幀時(shí)攜帶VLANTAG？A、10203040B、20304060C、203040D、1020304060【正確答案】：C1.開啟標(biāo)準(zhǔn)STP協(xié)議的交換機(jī)可能存在哪些端口狀態(tài)？A、DiscardingB、ListeningC、DisabledD、Fowarding【正確答案】：BCD解析：

Discarding是RSTP的狀態(tài)，參考407題注釋2.PPP協(xié)議由以下哪些協(xié)議組成'A、認(rèn)證協(xié)議B、NCPC、LCPD、PPPOE【正確答案】：ABC3.如下圖所示，路由器A已經(jīng)通過IP地址Telnet路由器B，在當(dāng)前界面下，以下哪些操作會(huì)導(dǎo)致路由器之間的Telnet會(huì)話中斷？A、關(guān)閉G0/0/1接口B、修改G0/0/1接口IP地址C、在G0/0/1接口下開啟OSPF協(xié)議D、配置靜態(tài)路由【正確答案】：AB4.如果路由器的以太網(wǎng)接口需要轉(zhuǎn)發(fā)一個(gè)1600B的數(shù)據(jù)包，則下列說法正確的有？A、首片報(bào)文的Flags字段的取值為1B、首片報(bào)文包含的載荷1480BC、第二分片報(bào)文的片偏移字段為1480D、第二分片報(bào)文的Flags字段的取值為0【正確答案】：ABC5.某臺(tái)路由器配置信息如下，下列說法正確的有？A、域名為huawei的域沒有使用計(jì)費(fèi)方案B、使用用戶名huawei進(jìn)行認(rèn)證，則密碼需要為654321C、域名為huawei的域采用的授權(quán)方式為本地授權(quán)D、域名為huawei的域采用的認(rèn)證方式為本地認(rèn)證【正確答案】：AC解析：缺省情況下是本地認(rèn)證和授權(quán)。本題為radius認(rèn)證，本地授權(quán)。6.一臺(tái)AR2200路由器需要恢復(fù)初始配置，則下面哪些描述是正確的？A、重新指定下次啟動(dòng)加載的配置文件B、重置savedconfigurationC、清除currentconfigurationD、重啟該AR2200路由器【正確答案】：BD解析：

先B后

D，兩條命令缺一不可。還要作如下選擇yesorno，尤其第二個(gè)選擇no

<r1>resetsave-configuration

Warning:Theactionwilldeletethesavedconfigurationinthedevice.

Theconfigurationwillbeerasedtoreconfigure.Continue?[Y/N]:y

<r1>reboot

Info:Thesystemisnowcomparingtheconfiguration,pleasewait.

Warning:Alltheconfigurationwillbesavedtotheconfigurationfileforthenextstartup:,

Continue?[Y/N]:n7.如圖所示的網(wǎng)絡(luò)，通過以下那些配置可以實(shí)現(xiàn)主機(jī)A不能訪問主機(jī)B的HTTP服務(wù)，主機(jī)B不能訪問主機(jī)A的FTP服務(wù)？A、aclnumber3000Rule5denytcpsource55source-porteqwwwdestination55#Aclnumber3001Rule5denytcpsource55source-porteqftpdestination55#InterfaceGigabitEthernet0/0/1traffic-fifteroutboundacl3000#InterfaceGigabitEthemet0/0/2traffic-fifteroutboundacl3001#B、aclnumber3000Rule5denytcpsource55destination55destination-porteqWww#Aclnumber3001Rule5denytcpsource55destination55destination-porteqFtp#InterfaceGigabitEthemet0/0/1traffic-fterinboundacl3000#InterfaceGigabitEthemet0/0/2traffic-fifterinboundacl3001#C、aclnumber3000Rule5denytcpsource55destination55destion-porteqWww#Aclnumber3001Rule5denytcpsource55destination55destination-porteqFtp#InterfaceGigabitEthemet0/0/1traffic-filteroutboundacl3000#InterfaceGigabitEthemet0/0/2traffic-filteroutboundacl3001#D、aclnumber3000Rule5denytcpsource55source-porteqwwwdestination55#Aclnumber3001Rule5denytcpsource55source-porteqftpdestination55#InterfaceGigEthemet0/0/1traffic-filteroutboundacl3000#InterfaceGigabitEthemet0/0/2traffic-filteroutboundacl3001#【正確答案】：BD解析：SNMP報(bào)文是通過TCP來承載B是deny發(fā)起方流量，D是deny接收方的回包。8.如下圖所示的網(wǎng)絡(luò)，所有交換機(jī)運(yùn)行STP協(xié)議，當(dāng)拓?fù)浞€(wěn)定后。將SWA在設(shè)備斷電，下列說法正確的是？A、SWB仍然周期性從G0/0/1端口發(fā)送配置BPDUB、SWC經(jīng)過現(xiàn)MaxAge時(shí)間之后從G0/0/1端口發(fā)送配置BPDUC、SWC立刻從G0/0/1端口發(fā)送TC-BPDUD、SWC和SWB立刻重新進(jìn)行根橋的選舉【正確答案】：CD9.目前，公司有一個(gè)網(wǎng)絡(luò)管理員，公司網(wǎng)絡(luò)中的AR2200通過Telnet直接輸入密碼后就可以實(shí)現(xiàn)遠(yuǎn)程管理。新來了兩個(gè)網(wǎng)絡(luò)管理員后，公司希望給所有的管理員分配各自的用戶名和密碼，以及不同的權(quán)限等級(jí)。那么應(yīng)該如何操作呢？（多選）A、在配置每個(gè)管理員的賬號(hào)時(shí)，需要配置不同的權(quán)限級(jí)別B、Telnet配置的用戶認(rèn)證模式必須選擇AAA模式C、在AAA視圖下配置三個(gè)用戶名和各自對(duì)應(yīng)的密碼D、每個(gè)管理員在運(yùn)行Telnet命令時(shí)，使用設(shè)備的不同公網(wǎng)IP地址【正確答案】：ABC10.某臺(tái)路由器輸出信息如下,下列說法錯(cuò)誤的是?A、本路由器開啟了區(qū)域認(rèn)證B、本設(shè)備出現(xiàn)故障,配置的RouterId和實(shí)際實(shí)際生效的RouterID不一致C、本設(shè)備生效的RouterlD為D、本設(shè)備生效的RouterID為【正確答案】：ABD解析：A看配置信息最后一條，是peer（鄰居）的RouterID11.某臺(tái)路由器聚合端口1的子接口輸出信息如下，據(jù)此信息，下列說法正確的有？A、該聚合端口的子接口轉(zhuǎn)發(fā)數(shù)據(jù)幀時(shí)攜帶VLANTAG100。B、該聚合端口的子接口的IP地址為/24。C、聚合端口存在兩條鏈路。D、聚合端口的子接口編號(hào)為100?！菊_答案】：BCD解析：子接口編號(hào)和vlan編號(hào)沒有聯(lián)系。12.查詢?cè)O(shè)備OSPF協(xié)議的配置信息，可以使用下列哪些命令？A、disiprouting-tableB、displaycurrent-configurationC、displayospfpeerD、在OSPF協(xié)議視圖下：displaythis【正確答案】：BD解析：

A是查路由表，可以看到包括OSPF的所有路由條目，但不包含例如ospf進(jìn)程區(qū)域等；B是查當(dāng)前所有配置，當(dāng)然包括ospf的配置；C是查ospf鄰居信息。13.如下圖所示的網(wǎng)絡(luò)，路由器A和路由器B建立OSPF鄰居關(guān)系，路由器A的OSPF進(jìn)程號(hào)為1，區(qū)域號(hào)為0，以下哪些方式可以使路由器B獲得主機(jī)A所在網(wǎng)段的路由？A、ospf1areanetwork55B、ospf1import-routedirectC、ospf1areanetwork55D、ospf1areanetwork【正確答案】：ABCD解析：可以引入直連、靜態(tài)、BGP、ISIS、rip、用戶路由等等。14.在OSI參考模型的傳輸層中，可以使用下面哪些流量控制方式（）A、源抑制報(bào)文B、窗口機(jī)制C、確認(rèn)技術(shù)D、緩存技術(shù)【正確答案】：ABD15.DHCPv6基本協(xié)議架構(gòu)中，主要包括哪三種角色？A、DHCPv6交換器B、DHCPv6中繼C、DHCPv6客戶端DHCPv6服務(wù)器【正確答案】：BCD16.在華為ARG3系列路由器上，AAA支持哪些授權(quán)模式？A、HWTACACS授權(quán)B、不授權(quán)C、RADIUS認(rèn)證成功后授權(quán)D、本地授權(quán)【正確答案】：ABCD17.路由器建立路由表的方式有哪三種A、動(dòng)態(tài)路由B、靜態(tài)路由C、直連路由D、聚合路由【正確答案】：ABC18.關(guān)于靜態(tài)MAC地址表說法正確的是？A、接口和MAC地址靜態(tài)綁定后，其他接口收到源MAC是該MAC地址的報(bào)文將會(huì)被丟棄B、通過查看靜態(tài)MAC地址表項(xiàng)，可以判斷兩臺(tái)相連設(shè)備之間是否有數(shù)據(jù)轉(zhuǎn)發(fā)C、一條靜態(tài)MAC地址表項(xiàng)，只能綁定一個(gè)出接口D、在系統(tǒng)復(fù)位、接口板熱插拔或接口板復(fù)位后，保存的表項(xiàng)不會(huì)丟失【正確答案】：ACD解析：

動(dòng)態(tài)MAC表項(xiàng)是由端口接收?qǐng)?bào)文的MAC地址學(xué)習(xí)得到的，即端口和MAC地址的映射關(guān)系。這種動(dòng)態(tài)MAC，一旦設(shè)備重啟，就會(huì)消失，即使設(shè)備保持開機(jī)，也會(huì)最終老化掉。19.如圖所示，華為交換機(jī)上關(guān)于VLAN的配置，說法正確的是（）A、Client1屬于VLAN10，且交換機(jī)上劃分VLAN的命令正確B、Client2屬于VLAN20，且交換機(jī)上基于MAC地址劃分VLAN的命令正確C、Client3屬于VLAN30，且交換機(jī)上劃分VLAN的命令正確D、Client4屬于VLAN40，且交換機(jī)上劃分VLAN的命令正確E、Client4不屬于VLAN40，且交換機(jī)上劃分VLAN的命令錯(cuò)誤【正確答案】：ABE解析：如果要讓client3屬于vlan30，則增加命令：porttrunkpvidvlan30。如果要讓client4屬于vlan40，則增加命令：porthybridpvidvlan40。另外“portlink-typehybrid”命令多余，因?yàn)榻涌谀J(rèn)是hybrid口。20.以下關(guān)于IPv6任播地址說法正確的有？A、目標(biāo)地址是任播地址的數(shù)據(jù)包發(fā)送給其中路由意義上最近的一個(gè)網(wǎng)絡(luò)接口B、實(shí)現(xiàn)服務(wù)的負(fù)載分組C、為服務(wù)提供冗余功能D、任播地址和單播地址使用相同的地址空間【正確答案】：ABCD21.以下關(guān)于IPV6地址配置說法正確的有？A、IPv6地址支持多種方式的自動(dòng)配置B、IPv6支持DHCPv6方式進(jìn)行地址配置C、IPv6地址只能手工配置D、IPv6支持無狀態(tài)自動(dòng)配置【正確答案】：ABD解析：

Pv6支持無狀態(tài)地址自動(dòng)配置，無需使用諸如DHCP之類的輔助協(xié)議，主機(jī)即可獲取IPv6前綴并自動(dòng)生成接口ID。

DHCPv6有狀態(tài)自動(dòng)分配：DHCPv6服務(wù)器為客戶端分配IPv6地址及其他網(wǎng)絡(luò)配置參數(shù)（如DNS、NIS、SNTP服務(wù)器地址等）。

DHCPv6無狀態(tài)自動(dòng)分配：主機(jī)的IPv6地址仍然通過路由通告方式自動(dòng)生成，DHCPv6服

務(wù)器只分配除IPv6地址以外的配置參數(shù)（如DNS、NIS、SNTP服務(wù)器等）。

DHCPv6有狀態(tài)和無狀態(tài)的RA報(bào)文標(biāo)志位是M和O。取值參考302題注釋22.某個(gè)ACL規(guī)則如下：則下列哪些IP地址可以被permit規(guī)則匹配？A、B、C、D、【正確答案】：BC解析：

參考630題注釋23.通過抓包工具捕獲到一個(gè)以太網(wǎng)幀，發(fā)現(xiàn)該幀的Type/Length字段的值為0×0800，下面對(duì)該幀描述正確的是（）。A、該幀承載的是一個(gè)IPX報(bào)文B、該幀承載的是一個(gè)IP報(bào)文C、該幀的幀結(jié)構(gòu)是Ethernet_ll格式D、該幀的幀結(jié)構(gòu)是802.3格式【正確答案】：BC解析：

參考第4題注釋。24.網(wǎng)絡(luò)管理員使用ping命令能測(cè)試網(wǎng)絡(luò)連通性，這個(gè)過程中那些協(xié)議可能會(huì)被使用到？ARPB、TCPC、UDP【正確答案】：AC解析：

可以抓包驗(yàn)證。Ping本身屬于ICMP，如果不知道對(duì)方MAC，必須作ARP。25.下面哪些是路由協(xié)議？（多選）A、BGPB、IPXC、OSPFD、IP【正確答案】：AC26.在STP協(xié)議中，下面哪些因素會(huì)影響根交換機(jī)的選舉？A、交換機(jī)接口IDB、交換機(jī)接口帶寬C、交換機(jī)的IP地址D、交換機(jī)的現(xiàn)MAC地址E、交換機(jī)優(yōu)先級(jí)【正確答案】：DE27.管理員無法通過Telnet登錄AR2200路由器，但是其他管理員可以正常登錄，那么下面哪些是可能的原因？A、該管理員用戶賬戶已經(jīng)被刪除B、該管理員用戶賬戶已經(jīng)被禁用C、該管理員用戶賬戶的權(quán)限級(jí)別已經(jīng)被修改為0D、AR2200路由器的Telnet服務(wù)已經(jīng)被禁用【正確答案】：AB解析：

用戶級(jí)別=0時(shí)，可以ping、tracert、telnet，所以即使級(jí)別被修改為0，仍然可以登錄telnet。

參考教材p2728.如下圖所示的網(wǎng)絡(luò)，所有路由器均運(yùn)行OSPF協(xié)議，哪臺(tái)設(shè)備是ABR？A、RouterBB、RouterDC、RouterCD、RouterA【正確答案】：AD解析：與348題雷同29.某路由器的輸出信息如下，下列說法正確的有？A、當(dāng)前使用的VRP版本文件和下次使用的VRP文件相同B、當(dāng)前使用的VRP版本文件和下次使用的VRP文件不同C、當(dāng)前使用的配置文件和下次啟動(dòng)使用的配置文件不同D、當(dāng)前使用的配置文件和下次啟動(dòng)使用的配置文件相同【正確答案】：AC30.STP中選舉根端口時(shí)考慮以下哪些參數(shù)?A、端口的雙工模式B、端口槽位編號(hào)，如G0/0/1C、端口的MAC地址D、端口優(yōu)先級(jí)E、端口到達(dá)根交換機(jī)的Cost【正確答案】：BDE解析：

參考379題注釋。31.關(guān)于以太網(wǎng)子接口描述正確有哪些？A、子接口不能配置IP地址B、一個(gè)子接口可以綁定多個(gè)VLANC、子接口的IP地址不能屬于同一網(wǎng)段D、子接口ID要與VLANID相同【正確答案】：BC解析：

根據(jù)VLAN報(bào)文攜帶的Tag層數(shù)可以將VLAN報(bào)文分為Dot1q報(bào)文（帶有一層VLANTag）和QinQ報(bào)文（帶有兩層VLANTag）。相應(yīng)的終結(jié)也分為兩種：Dot1q終結(jié)子接口用來終結(jié)Dot1q報(bào)文，QinQ終結(jié)子接口用來終結(jié)QinQ報(bào)文。Qing報(bào)文的兩層Vlan，內(nèi)層vlan是用戶的，外層vlan是運(yùn)營(yíng)商給定的。32.如下所示路由表，下列說法正確的是？A、目的網(wǎng)絡(luò)/32的NextHop非直連，所以路由器不會(huì)轉(zhuǎn)發(fā)目的IP地址為的數(shù)據(jù)包B、路由器從Ethemet0/0/0轉(zhuǎn)發(fā)目的IP地址為.2的數(shù)據(jù)包C、路由器從Ethemet0/0/0轉(zhuǎn)發(fā)目的IP地址為的數(shù)據(jù)包D、路由器從Ethemet0/0/0轉(zhuǎn)發(fā)目的IP地址為的數(shù)據(jù)包【正確答案】：BD解析：選項(xiàng)A可以實(shí)驗(yàn)驗(yàn)證ping通。C選項(xiàng)是環(huán)回路由，設(shè)備給自身發(fā)數(shù)據(jù)包，把數(shù)據(jù)包送往其環(huán)回口（其實(shí)是直接送給cpu處理）。33.某臺(tái)路由器輸出信息如下，下列說法正確的有？A、本接口是同步接口B、接口的IP地址為/24C、數(shù)據(jù)鏈路層采用的協(xié)議為PPPD、當(dāng)本接口轉(zhuǎn)發(fā)的數(shù)據(jù)包超過1400Byte時(shí)，數(shù)據(jù)包需要分片【正確答案】：ABC解析：同步：synchronous，最大傳輸單元（MTU）是1500B，不是1400B34.以下關(guān)于RSTP配置BPDU的處理說法正確的