网络互联技术(理论篇)-习题答案x

第1章 网络基础知识

以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。

1．网桥处理的是 ( B )。

A． 脉冲信号 B． MAC帧

C． IP包 D． ATM包

2．下列哪个MAC地址是正确的( A )。

A．00-06-5B-4F-45-BA B．192.168.1.55

C．65-10-96-58-16 D．00-16-5B-4A-34-2H

3．局域网中通常采用的网络拓扑结构是（ B ）。

A．总线 B．星型

C．环型 D．网状

4．OSI参考模型从下至上排列顺序为（ A ）。

A．应用层、表示层、会话层、传输层、网络层、数据链路层、物理层

B．物理层、数据链路层、网络层、传输层、会话层、表示层、应用层

C．应用层、表示层、会话层、网络层、传输层、数据链路层、物理层

D．物理层、数据链路层、传输层、网络层、会话层、表示层、应用层

5． 已知同一网段内一台主机IP地址，通过哪种方式获取MAC地址（

A．发送ARP请求 B．发送RARP请求

C．通过ARP 代理 D．通过路由表

6．以下对局域网的性能影响最为重要的是（ C ）。

A．拓扑结构 B．传输介质

C．介质访问控制方式 D．网络操作系统

7．交换机工作在OSI七层的哪一层( B )。

A． 一层 B． 二层

C． 三层 D． 三层以上

8．公司网络新增加55台工作站，用户抱怨网络很慢，最经济解决办法是(

A ）。

B ) 。

A．用FDDI适配卡取代所有以太网卡 B．用交换机取代所有集线器

C．用100Mbps ATM组件代替所有以太网组件

9．考虑线序问题，主机和主机直连应该用下列哪种线序的双绞线连接（ B ）。

A．直连线 B．交叉线

C．全反线 D．各种线均可

10．在IP地址方案中，159.226.181.1是一个（ B ）。

A．A类地址 B．B类地址

C．C类地址 D．D类地址

第2章 交换技术基础

以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。

1．网桥处理的是 ( B )。

A． 脉冲信号 B． MAC帧

C． IP包 D． ATM包

2．Ethernet Hub的介质访问协议为 ( A )。

A． CSMA/CA B． Token-Bus

C． CSMA/CD D． Token-Ring

3．下列哪个MAC地址是正确的( A )。

A．00-06-5B-4F-45-BA B．192.168.1.55

C．65-10-96-58-16 D．00-16-5B-4A-34-2H

4．MAC地址的另一个名字是什么（ C ）。

A． 二进制地址 B． 八进制地址

C． 物理地址 D． TCP/IP地址

5．交换机硬件组成部分不包括（ B ）。

A. Flash B. NVRAM

C. RAM D. ROM

6．当交换机处在初始状态下，连接在交换机上主机间通信采用什么方式( )。 B

A． 单播 B． 广播

C． 组播 D． 不能通信

7． 多台主机连接HUB时，主机间发送数据遵循下列那种工作机制( B )。

A． CDMA/CD B．CSMA/CD

C．IP D．TCP

8．交换机的作用不包括( A )。

A．可以解局域网的长度问题 B．可以完全隔离不必要的流量

C．可以隔离网络的某一部分，提高安全性 D．防止单个节点故障影响整个网络

9．LLC子层的功能是什么( D )。

A．数据帧的封装和解封装 B．控制信号交换和数据流量

C．介质的管理 D．解释上层通信协议传来的命令并且产生响应

E．克服数据在传送过程中可能发生的种种问题

10．交换机依据什么决定如何转发数据帧( B )。

A．IP地址和MAC地址表 B．MAC地址和MAC地址表

C．IP地址和路由表 D．MAC地址和路由表

第3章 配置交换机设备

以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。

1．下面哪种提示符表示交换机现在处于特权模式( B )。

A．Switch> B．Switch#

C．Switch（config）# D．Switch（config-if）#

2．在第一次配置一台新交换机时，只能通过哪种方式进行( A )。

A．通过控制口连接进行配置 B．通过Telnet连接进行配置

C．通过Web连接进行配置 D．通过SNMP连接进行配置

3．要在一个接口上配置IP地址和子网掩码，正确的命令是哪个( C )。

A．Switch（config）#ip address 192.168.1.1

B．Switch（config-if）#ip address 192.168.1.1

C．Switch（config-if）#ip address 192.168.1.1 255.255.255.0

D．Switch（config-if）#ip address 192.168.1.1 netmask 255.255.255.0

4．为哪个接口配置IP地址，以便管理员可以通过网络连接交换机管理( D )。

A．Fastethernet 0/1 B．Console

C．Line vty 0 D．Vlan 1

5．在交换机中，启动配置文件保存在( B )存储器中。

A．DRAM B．Flash Memory

C．NVRAM D．ROM

6．MAC地址表是交换机转发网络中数据依据，在交换机中，查看交换机MAC地址

表的命令是( B )。

A．show mac-port-table B．show mac-address-table

C．show address-table D．show L2-table

7．要将交换机配置更改保存到Flash Memory，应该执行哪一条命令（ C ）。

A．Switch # copy running-config flash

B．Switch（config）# copy running-config flash

C．Switch # copy running-config startup-config

D．Switch（config）# copy running-config startup-config

E．Switch # copy startup-config running-config

F．Switch（config）# copy startup-config running-config

8．下面哪一条命令，不能将交换机当前运行的配置参数保存（

A．write B．copy run star

C．write memory D．copy vlan flash

9．下列配置方式中，不是配置交换机采用的方法是（ D ）。

A．Console线命令行方式 B．Console线菜单方式

C．Telnet D．Aux方式远程拨入

E．WEB方式

10．如何将交换机的登录密码配置为star（ A ）。

D ）。

A．enable secret level 1 0 star B．enable password star

C．set password star D．login star

第4章 虚拟局域网（VLAN）

以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。

1．一个Access接口可以属于多少个VLAN( A )。

A．仅一个VLAN

B．最多64个VLAN

C．最多4094个VLAN

D．依据管理员设置的结果而定

2．以下哪些选项是静态VLAN的特性( A )。

A．每个接口属于一个特定的VLAN

B．不需要手工进行配置

C．接口依据它们自身的配置进行工作

D．用户不能更改IP地址的设置，否则会造成与VLAN不能连通

E．当用户移动时，需要管理员进行配置的修改

3．当要使一个VLAN跨越两台交换机时，需要哪个特性支持( B )。

A．用三层接口连接两台交换机

B．用Trunk接口连接两台交换机

C．用路由器连接两台交换机

D．两台交换机上VLAN的配置必须相同

4．IEEE 802.1Q协议如何给以太网帧打上VLAN标签的( C

A．在以太网帧的前面插入4字节的Tag

B．在以太网帧的尾部插入4字节的Tag

C．在以太网帧的源地址和长度/类型字段之间插入4字节的Tag

D．在以太网帧的外部加上802.1Q封装

5．关于802.1Q，下面的说法中正确的是( ABC )。

)。

A．802.1Q给以太网帧插入了4字节标签

B．由于以太网帧的长度增加，所以FCS值需要重新计算

C．标签的内容包括2字节的VLAN ID字段

D．对于不支持802.1Q的设备，可以忽略这4字节的内容

6．交换机的Access接口和Trunk接口有什么区别( A )。

A． Access接口只能属于1个VLAN，而一个Trunk接口可以属于多个VLAN

B．Access接口只能发送不带Tag的帧，而Trunk接口只能发送带有Tag的帧

C．Access接口只能接收不带Tag的帧，而Trunk接口只能接收带有Tag的帧

D．Access接口的默认VLAN就是它所属的VLAN，而Trunk接口可以指定默认VLAN

7．在交换机上配置Trunk接口时，如果要从允许VLAN列表中删除VLAN 5，所运

行的命令是哪一项( C )。

A．Switch（config-if）#switchport trunk allowed remove 5

B．Switch（config-if）#switchport trunk vlan remove 5

C．Switch（config-if）#switchport trunk vlan allowed remove 5

D．Switch（config-if）#switchport trunk allowed vlan remove 5

8．下面哪一条命令可以正确地为VLAN 5定义一个子接口( C )。

A．Router（config-if）#encapsulation dot1q 5

B．Router（config-if）#encapsulation dot1q vlan 5

C．Router（config-subif）#encapsulation dot1q 5

D．Router（config-subif）#encapsulation dot1q vlan 5

9．关于SVI接口的描述哪些是正确的( ABC )。

A．SVI接口是虚拟的逻辑接口

B．SVI接口的数量是由管理员设置的

C．SVI接口可以配置IP地址作为VLAN的网关

D．只有三层交换机具有SVI接口

10．在局域网内是用VLAN所带来的好处是什么( BCD

A．可以简化网络管理员的配置工作量

)。

B．广播可以得到控制

C．局域网的容量可以扩大

D．可以通过部门等将用户分组而打破了物理位置的限制

第5章 局域网中冗余链路

以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。

1．哪些类型的帧会被泛洪到除接收端口以外的其他端口（ BD ）。

A．已知目的地址的单播帧 B．未知目的地址的单播帧

C．多播帧 D．广播帧

2．STP是如何构造一个无环路拓扑的（ D ）。

A．阻塞根网桥 B．阻塞根端口

C．阻塞指定端口 D．阻塞非根非指定的端口

3．哪个端口拥有从非根网桥到根网桥的最低成本路径（ A ）。

A．根端口 B．指定端口

C．阻塞端口 D．非根非指定端口

4．对于一个处于监听状态的端口，以下哪项是正确的（ A ）。

A．可以接收和发送BPDU，但不能学习MAC地址

B．即可以接收和发送BPDU，也可以学习MAC地址

C．可以学习MAC地址，但不能转发数据帧

D．不能学习MAC地址，但可以转发数据帧

5．RSTP中哪种状态等同于STP中的监听状态（ A ）。

A．阻塞 B．监听

C．丢弃 D．转发

6．在RSTP活动拓扑中包含哪几种端口角色（ ABCD ）。

A．根端口 B．替代端口

C．指定端口 D．备份端口

7．要将交换机100M端口的路径成本设置为25，以下哪个命令是正确的（ D ）。

A．Switch(config)#spanning-tree cost 25

B．Switch(config-if)#spanning-tree cost 25

C．Switch(config)#spanning-tree priority 25

D．Switch(config-if)#spanning-tree path-cost 25

8．以下哪些端口可以设置成聚合端口（ ? ）。

A．VLAN 1的FastEthernet 0/1 B．VLAN 2的FastEthernet 0/5

C．VLAN 2的FastEthernet 0/6 D．VLAN 1的GigabitEthernet 1/10

E．VLAN 1的SVI

9．STP中选择根端口时，如果根路径成本相同，则比较以下哪一项（ D ）。

A．发送网桥的转发延迟 B．发送网桥的型号

C．发送网桥的ID D．发送端口ID

10．在为连接大量客户主机交换机配置AP后，选择以下哪种流量平衡算法

（ B ）。

A．dst-mac B．src-mac

C．ip D．dst-ip

E．src-ip F．src-dst-mac

第6章 IP协议及子网规划

以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。

1．关于IPv4，以下哪个说法正确（ B ）。

A．提供可靠的传输服务

B．提供尽力而为的传输服务

C．在传输前先建立连接

D．保证发送出去的数据包按顺序到达

2．IP报文为什么需要分片和重组（ C ）。

A．因为应用层需要发送的数据往往大于65535字节

B．因为传输层提交的数据往往大于65535字节

C．因为数据链路层的MTU小于65535字节

D．因为物理层一次能够传输的数据小于65535字节

3．B类IP地址具有多少位网络号和多少位主机号（ B ）。

A．8，24 B．16，16

C．24，8 D．不能确定，要根据子网掩码而定

4．IP地址192.168.1.0/16代表什么含义（ C ）。

A．网络192.168.1中编号为0的主机

B．代表192.168.1.0这个C类网络

C．是一个超网的网络号，该超网由255个C类网络合并而成

D．网络号是192.168，主机号是1.0

5．IP地址是211.116.18.10，掩码是255.255.255.252，其广播地址是多少（ C ）。

A．211.116.18.255 B．211.116.18.12

C．211.116.18.11 D．211.116.18.8

6．IP地址是202.114.18.190，掩码是255.255.255.192，其子网编号是多少

（ A ）。

A．202.114.18.128 B．202.114.18.64

C．202.114.18.32 D．202.114.18.0

7．下面哪两台主机位于同一个网络之中（ A-D ）。

A．IP地址为192.168.1.160/27 的主机

B．IP地址为192.168.1.240/27的主机

C．IP地址为192.168.1.154/27的主机

D．IP地址为192.168.1.190/27的主机

8．有以下C类地址：202.97.89.0，如果采用/27位子网掩码，则该网络可以划分多

少个子网？每个子网内可以有多少台主机（ D ）。

A．4，32 B．5，30

C．8，32 D．8，30

9．191.108.192.1属于哪类IP地址（ B ）。

A．A类 B．B类

C．C类 D．D类 E．E类

10．一个TCP/IP的B类地址默认子网掩码是（ A ）。

A．255.255.0.0 B．/8

C．255.255.255.0 D．/24

E．/16 F．255.0.0.0

第7章 三层交换技术

以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。

1．已知同一网段内一台主机的IP地址，通过以下哪种方式可以获取其MAC地址

（ A ）。

A．发送ARP请求 B．发送RARP请求

C．通过ARP 代理 D．通过路由表

2．三层交换技术是在网络模型中的第三层实现了数据包的高速转发，既可实现网络路

由功能，又可根据不同网络状况做到最优网络性能。三层交换机在收到一个流量的首个数

据包后首先进行的操作是（ C ）。

A．发送ARP请求

B．由CPU查路由表获取下一跳信息

C．根据报文中的目的MAC查找MAC地址表

D．用自己的MAC地址替换报文中的目的MAC地址

3．在三层交换机上配置命令:Switch(config-if)#no switchport，命令作用是（ C ）。

A．将该端口配置为Trunk端口 B．将该端口配置为二层交换端口

C．将该端口配置为三层路由端口 D．将该端口关闭

4．交换机如何将接口设置为TAG VLAN模式（ B ）。

A．switchport mode tag B．switchport mode trunk

C．trunk on D．set port trunk on

5．当要配置三层交换机的接口地址时应采用哪个命令（ D ）。

A．no switch ; ip address 1.1.1.1 netmask 255.0.0.0

B．no switch ; ip address 1.1.1.1/24

C．no switch ; set ip address 1.1.1.1 subnetmask 24

D．no switch ; ip address 1.1.1.1 255.255.255.248

6．在交换式以太网中，交换机上可以增加的功能是（ C ）。

A．CSMA/CD B．网络管理

C．端口自动增减 D．协议转换

7．三层交换机上有千兆，可以连接千兆以太网，下列关于千兆以太网的说法，正确的

是（ A ）。

A．可使用光纤或铜缆介质 B．可使用共享介质技术

C．只能工作在全双工模式下 D．介质访问控制方法仍采用CSMA/CD

8．三层交换机上可以划分子网，请说出划分IP子网的主要好处（ A ）。

A．可以隔离广播流量

B．可减少网管人员IP地址分配的工作量

C．可增加网络中的主机数量

D．可有效地使用IP地址

9．IP、Telnet、UDP分别是OSI参考模型的哪一层协议（ D ）。

A．1、2、3 B．3、4、5

C．4、5、6 D．3、7、4

10．为了防止冲击波病毒，请问在三层交换机上采用哪种技术（ D ）。

A．网络地址转换

B．标准访问列表

C．采用私有地址来配置局域网用户地址以使外网无法访问

D．扩展访问列表

第8章 路由和静态路由技术

以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。

1．如果某路由器到达目的网络有三种方式：通过RIP;通过静态路由;通过默认路由，

那么路由器会根据哪种方式进行转发数据包（ B ）。

A．通过RIP B．通过静态路由

C．通过默认路由 D．都可以

2．默认路由是（ D ）。

A．一种静态路由 B．所有非路由数据包在此进行转发

C．最后求助的网关 D．以上都是

3．在路由表中0.0.0.0代表什么意思（ C ）。

A．静态路由 B、动态路由

C．默认路由 D．RIP路由

4．路由协议中的管理距离，是告诉这条路由的（ A ）。

A．可信度的等级 B．路由信息的等级

C．传输距离的远近 D．线路的好坏

5．路由器在转发数据包到非直连网段的过程中，依靠数据包中的哪一个选项来寻找下

一跳地址（ B ）。

A．帧头中的目的MAC地址 B．IP头中的目的IP地址

C．TCP头的目的端口号 D．UDP头的目的端口号

6．在学习路由技术过程中，其中默认路由是（ D ）。

A．一种静态路由 B．所有非路由数据包在此进行转发

C．最后求助的网关 D．以上都是

7．下列属于路由表的产生方式的是（ D ）。

A．通过手工配置添加路由

B．通过运行动态路由协议自动学习产生

C．路由器的直连网段自动生成

D．以上都是

8．新组建新办公子网，网络管理员小明想将这个新的办公子网，加入到原来的网络中，

那么需要手工配置IP路由表，请问需要输入哪个命令（ A ）。

A．Ip route B．Route ip

C．Show ip route D．Show route

9．在路由器发出的Ping 命令中，“U”代表什么（ A ）。

A．数据包已经丢失 B．遇到网络拥塞现象

C．目的地不能到达 D．成功地接收到一个回送应答

10．当要配置路由器的接口地址时应采用哪个命令（ D ）。

A．ip address 1.1.1.1 netmask 255.0.0.0

B．ip address 1.1.1.1/24

C．set ip address 1.1.1.1 subnetmask 24

D．ip address 1.1.1.1 255.255.255.248

第9章 RIP路由协议

以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。

1．RIP路由协议依据什么判断最优路由（ B ）。

A．带宽 B．跳数

C．路径开销 D．延迟时间

2．以下哪些关于RIPv1和RIPv2的描述是正确的（ C ）。

A．RIPv1是无类路由，RIPv2使用VLSM

B．RIPv2是默认的，RIPv1必须配置

C．RIPv2可以识别子网，RIPv1是有类路由协议

D．RIPv1用跳数作为度量值，RIPv2则是使用跳数和路径开销的综合值

3．下面那条命令用于检验路由器发送的路由信息（ D ）。

A．Router(config-router)#show route rip

B．Router(config)#show ip rip

C．Router#show ip rip route

D．Router#show ip route

4．如果要对RIP进行调试排错，应该使用哪一个命令（ D ）。

A．Router(config)#debug ip rip

B．Router#show router rip event

C．Router(config)#show ip interface

D．Router#debug ip rip

5．RIP路由器不把从邻居路由器学来路由再发回给它，被称为什么（

A．水平分割 B．触发更新

C．毒性逆转 D．抑制

A ）。

6．关于RIP的计数到无穷大，以下哪些描述是正确的（ A ）。

A．RIP网络里面出现了环路就可能会导致计数到无穷大

B．是指路由信息在网络中不断循环传播，直至跳数达到16

C．是指数据包在网络中不断循环传播，直至TTL值减小为0

D．只要网络中没有冗余链路，就不会产生计数到无穷大的情况

7．关于配置RIP是可选的neighbor命令，以下描述中正确的是（

A．指定RIP的邻居路由器

B．在广播网络中该命令无效

C．配置后将不再发送广播更新

D．配置后将用单播给neighbor指定的地址发送更新

8．防止路由环路可以采取的措施包括哪些（ A B E ）。

A．路由毒化和水平分割 B．水平分割和触发更新

C．单播更新和抑制计时器 D．关闭自动汇总和触发更新

D ）。

E．毒性逆转和抑制计时器

9．在抑制计时器的时间内，路由器会如何行动（ C ）。

A．路由器将不接受一切路由更新

B．路由器仅仅不接受对相应的毒化路由的一切更新

C．路由器不接受对相应毒化路由的更新，除非更新来自于原始通告这条路由的路由

器

D．路由器不接受对相应的毒化路由的更新，除非一样的路由信息被多次收到

10．默认情况下，RIP路由器是如何工作的（ B ）。

A．一旦路由器启动RIP，就立刻广播响应报文通告自己的直连网络

B．每隔30s左右发送路由更新，内容包括全部的路由信息，同时遵循水平分割的原

则

C．如果收到毒化的路由会立刻发送触发更新，且不再遵循水平分割的原则

D．只发送和接收RIPv1的更新报文

第10章 OSPF路由协议

以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。

1．在DR和BDR选举出来后，OSPF网络处于哪种状态（ D ）。

A．exstart B．full

C．loading D．exchange

2．哪种类型的OSPF分组以建立和维持邻居路由器的比邻关系（

A．链路状态请求 B．链路状态确认

C．Hello分组 D．数据库描述

3．OSPF默认的成本度量值是基于下列哪一项（ B ）。

A．延时 B．带宽

C．效率 D．网络流量

4．下面哪个组播地址有的OSPF路由器（ D ）。

A．224.0.0.6 B．224.0.0.1

C．224.0.0.4 D．224.0.0.5

C ）。

5．下列关于OSPF协议的优点描述正确的是什么（ ABCD ）。

A．支持变长子网屏蔽码（VLSM） B．无路由自环

C．支持路由验证 D．对负载分担的支持性能较好

6．在OSPF路由选择协议中，如果想使两台路由成为邻居，那么其在Hello报文必须

相同的选项是哪些（ D ）。

A．末节区域的标志位相同 B．验证口令相同

C．Hello时间间隔相同 D．区域ID相同

7．选举DR和BDR时，不使用下列哪种条件来决定选择哪台路由器（ C ）。

A．优先级最高的路由器为DR

B．优先级次高的路由器为BDR

C．如果所有路由器的优先级皆为默认值，则RID最小的路由器为DR

D．优先级为0的路由器不能成为DR或BDR

8．哪种类型的OSPF报文用于建立和维持OSPF邻接关系（ A ）。

A． hello B．DBD

C． LSR D．LSAck

9．下列选项中不属于OSPF报文的是（ A ）。

A． Hell B． DB

C． LSA D． LSAck

10．OSPF中选举DR和BDR时，不使用下列哪种条件来决定选择哪台路由器

（ C ）。

A．优先级最高的路由器为DR

B．优先级次高的路由器为BDR

C．如果所有路由器的优先级皆为默认值，则RID最小的路由器为DR

D．优先级为0的路由器不能成为DR或BDR"

第11章 DHCP动态地址获取协议

以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。

1．DHCP协议的的作用是什么（ D ）。

A. 它将NetBIOS名称解析成IP地址

B. 它将专用IP地址转换成公共地址

C. 它将IP地址解析成MAC地址

D. 它自动将IP地址分配给客户计算机。

2．以下关于DHCP协议的描述中，错误的是 （ A ） 。

A．DHCP客户机可以从外网段获取IP地址

B．DHCP客户机只能收到一个dhcpoffer

C．DHCP不会同时租借相同的IP地址给两台主机

D．DHCP分配的IP地址默认租约期为8天

3．在Windows系统中需要重新从DHCP服务器获取IP地址时，使用（

令。

A．ifconfig -a B．ipconfig

C．ipconfig /all D．ipconfig /renew

4．在无盘工作站中，客户端是通过（ C ）来自动获得IP地址的。

A． DHCP B． BOOTP

）命 D

C． BOOTUP D． MADCAP

5．以下关于DHCP技术特征的描述中，错误的是（ B ）。

A．DHCP是一种用于简化主机IP地址配置管理的协议

B．在使用DHCP时，网路上至少有一台windows2003服务器上安装并配置了DHCP

服务，其他要使用DHCP服务的客户机必须配置IP地址。

C．DHCP服务器可以为网络上启用了DHCP服务的客户端管理动态IP地址分配和其

他相关环境配置工作（ ）。

D．DHCP降低了重新配置计算机的难度，减少了工作量

6．下列关于DHCP的配置的描述中，错误的是（ A ）。

A．DHCP服务器不需要配置固定的IP地址

B．如果网络中有较多可用IP地址，并且很少对配置进行更改，则可适当增加地址租

约期限长度。

C．释放地址租约的命令是“ipconfig/release”

D．在管理界面中，作用域被激活后，DHCP才可以为客户机分配IP地址

7．在三层交换机上配置命令:Switch(config-if)#no switchport，该命令作用是

（ C ）。

A．将该端口配置为Trunk端口

B．将该端口配置为二层交换端口

C．将该端口配置为三层路由端口

D．将该端口关闭

8．DHCP服务器的主要作用是（ A ）。

A．动态IP地址分配 B． 域名解析

C．IP地址解析 D． 分配MAC地址

9．下面有关DHCP服务描述不正确的是（ C ）。

A． DHCP只能为客户端提供不固定的IP地址分配

B． DHCP是不进行身份验证的协议

C． 可以通过向DHCP服务器发送大量请求来实现对DNS服务器的攻击

D． 未经授权的非Microsoft DHCP服务器可以向DHCP客户端租用IP地址

10．有关DHCP客户端的描述不正确的是（ D ）。

A． DHCP客户端可以自行释放已获得的IP地址

B． DHCP客户端获得的IP地址可以被DHCP服务器收回

C． DHCP客户端在未获得IP地址前只能发送广播信息

D． DHCP客户端在每次启动时所获得的IP地址都将不一样

第12章 保护企业网安全

以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。

1．配置端口安全存在哪些限制（ AB ）。

A．一个安全端口必须是一个Access端口，及连接终端设备的端口，而非Trunk端口

B．一个安全端口不能是一个聚合端口（Aggregate Port）

C．一个安全端口不能是SPAN的目的端口

D．只能是部分端口上配置端口安全

2．在交换机上，端口安全的默认配置有哪些（ B ）。

A．默认为关闭端口安全 B．最大安全地址个数是128

C．没有安全地址 D．违例方式为保护（protect）

3．当端口由于违规操作而进入“err-disabled”状态后，使用什么命令手工将其恢复

为UP状态（ A ）。

A．errdisable recovery B．no shutdown

C．recovery errdisable D．recovery

4．交换机RGNOS目前支持哪些访问列表（ ABCDEF ）。

A．标准IP访问控制列表 B．扩展IP访问控制列表

C．MAC访问控制列表 D．MAC扩展访问控制列表

E．Expert扩展访问控制列表 F．IPV6访问控制列表

5．访问控制列表具有哪些作用（ A ）。

A．安全控制 B．流量过滤

C．数据流量标识 D．流量控制

6．某台路由器上配置了如下一条访问列表（ D ）。

access-list 4 deny 202.38.0.0 0.0.255.255

access-list 4 permit 202.38.160.1 0.0.0.255 表示？

A．只禁止源地址为202.38.0.0网段的所有访问

B．只允许目的地址为202.38.0.0网段的所有访问

C．检查源IP地址，禁止202.38.0.0网段主机，但允许其中202.38.160.0网段主机

D．检查目的IP地址，禁止202.38.0.0网段主机，但允许其中202.38.160.0网段主

机

7．以下情况可以使用访问控制列表准确描述的是（ B C ）。

A．禁止有CIH病毒的文件到我的主机

B．只允许系统管理员可以访问我的主机

C．禁止所有使用Telnet的用户访问我的主机

D．禁止使用UNIX系统的用户访问我的主机

8．配置如下两条访问控制列表（ A ）。

access-list 1 permit 10.110.10.1 0.0.255.255

access-list 2 permit 10.110.100.100 0.0.255.255

访问控制列表1和2，所控制的地址范围关系是：

A．1和2的范围相同 B．1的范围在2的范围内

C．2的范围在1的范围内 D．1和2的范围没有包含关系

9．如下访问控制列表的含义是（ D ）。

access-list 102 deny udp 129.9.8.10 0.0.0.255 202.38.160.10 0.0.0.255 gt 128

A．规则序列号是102，禁止从202.38.160.0/24网段的主机到129.9.8.0/24网段的

主机使用端口大于128的UDP协议进行连接

B．规则序列号是102，禁止从202.38.160.0/24网段的主机到129.9.8.0/24网段的

主机使用端口小于128的UDP协议进行连接

C．规则序列号是102，禁止从129.9.8.0/24网段的主机到202.38.160.0/24网段的

主机使用端口小于128的UDP协议进行连接

D．规则序列号是102，禁止从129.9.8.0/24网段的主机到202.38.160.0/24网段的

主机使用端口大于128的UDP协议进行连接

10．标准访问控制列表以（ B ）作为判别条件。

A．数据包的大小 B．数据包的源地址

C．数据包的端口号 D．数据包的目的地址

第13章 NAT网络地址转换技术

以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。

1．某公司维护它自己的公共Web服务器，并打算实现NAT。应该为该Web服务器

使用哪一种类型的NAT（ B ）。

A．动态

B．静态

C．PAT

D．不用使用NAT

2．什么时候需要NAPT（ B ）。

A．缺乏全局IP地址;

B．没有专门申请的全局IP地址，只有一个连接ISP的全局IP地址;

C．内部网要求上网的主机数很多;

D．提高内网的安全性

3．NAT技术产生的目的描述准确的是（ B ）。

A．为了隐藏局域网内部服务器真实IP地址 ;

B．为了缓解IP地址空间枯竭的速度

C．IPV4向IPV6过渡时期的手段

D．一项专有技术，为了增加网络的可利用率而开发

4．常以私有地址出现在NAT技术当中的地址概念为（ A ）。

A．内部本地

B．内部全局

C．外部本地

D．转换地址

5．将内部地址映射到外部网络的一个IP地址的不同接口上的技术是（

A．静态NAT

C ）。

B．动态NAT

C．NAPT

D．一对一映射

6．关于静态NAPT下列说法错误的是（ B ）。

A．需要有向外网提供信息服务的主机

B．永久的一对一“IP地址＋端口”映射关系

C．临时的一对一“IP地址＋端口”映射关系

D． 固定转换端口

7．将内部地址192.168.1.2转换为192.1.1.3外部地址正确的配置为（

A．Router(config)#ip nat source static 192.168.1.2 192.1.1.3

B．Router(config)#ip nat static 192.168.1.2 192.1.1.3

C．Router#ip nat source static 192.168.1.2 192.1.1.3

D．Router#ip nat static 192.168.1.2

A ）。

8．查看静态NAT映射条目的命令为（ A ）。

A．show ip nat statistics B．show nat ip statistics

C．show ip interface D．show ip nat route

9．下列配置中属于NAPT地址转换的是 （ C ）。

A．Ra(config)#ip nat inside source list 10 pool abc

B．Ra(config)#ip nat inside source 1.1.1.1 2.2.2.2

C．Ra(config)#ip nat inside source list 10 pool abc overload

D．Ra(config)#ip nat inside source tcp 1.1.1.1 1024 2.2.2.2 1024

10．什么时候需要NAPT（ B ）。

A．缺乏全局IP地址

B．没有专门申请的全局IP地址，只有一个连接ISP的全局IP地址

C．内部网要求上网的主机数很多

D．提高内网的安全性

第14章 WLAN无线局域网技术

以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。

1．802.11a、802.11b和802.11g的区别是什么（ D ）。

A．802.11a和802.11b都工作在2.4GHz频段，而802.11g工作在5GHz频段

B．802.11a具有最大54Mbps带宽，而802.11b和802.11g只有11Mbps带宽

C．802.11a的传输距离最远，其次是802.11b，传输距离最近的是802.11g

D．802.11g可以兼容802.11b，但802.11a和802.11b不能兼容

2．WLAN技术是采用哪种介质进行通信的（ B ）。

A．双绞线

B．无线电波

C．广播

D．电缆

3．在802.11g协议标准下，有多少个互不重叠的信道（ B ）。

A．2个

B．3个

C．4个

D．没有

4．下列协议标准中，哪个标准的传输速率是最快的（ C ）。

A．802.11a

B．802.11g

C．802.11n

D．802.11b

5．在无线局域网中，下列那种方式是用于对无线数据进行加密的（

A．SSID隐藏

B．MAC地址过滤

C．WEP

C ）。

D．802.1x

6．无线网络中使用的通信原理是（ D ）。

A．CSMA

B．CSMA/CD

C．CSMA

D．CSMA/CA

7．无线接入设备AP是互联无线工作站设备，其功能相当于有有线互联设备（

A．HUB

B．Bridge

C．Switch

D．Router

8．无线网络中使用SSID是（ B ）。

A．无线网络的设备名称

A ）。

B．无线网络的标识符号

C．无线网络的入网口令

D．无线网络的加密符号

9．组建Infrastructure模式的无线网络（

A．只需要无线网卡

B．需要无线网卡和无线接入AP

C．需要无线网卡、无线接入AP和交换机

D．需要无线网卡、无线接入AP和Utility

10．无线局域网的最初协议是（ A ）。

A．IEEE802.11

B．IEEE802.5

C．IEEE802.3

D．IEEE802.1

）。 B

第15章 广域网基础

以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。

1．如果线路速度是最重要的要素，将选择什么样的封装类型（ C ）。

A．PPP

B．HDLC

C．帧中继

D．SLIP

2．下列不属于广域网协议的是（

A．PPP

B．HDLC

C．FRAME-RELAY

D．ISDN

E．OSPF

E ）。

3．下列哪些属于分组交换广域网接入技术的协议（ A ）。

A．Frame-Relay

B．ISDN

D．DDN

E．ADSL

4． 以下哪种是包交换协议（ A ）。

A．ISDN

B．帧中继

C．PPP

D．HDLC

5．当学生A用两台Star-R2624路由器在做路由器广域网口连通实验时误将本端路由

器V.35线缆的插头插倒了。结果发现ping直连的路由器不通，请问此时查看本端路由器

的状态应该是（ B ）。

A．Serial 0 is up, line protocol is up

B．Serial 0 is up, line protocol is down

C．Serial 0 is down, line protocol is down

D．Serial 0 is down, line protocol is up

E．Serial 0 is administratively down, line protocol is down

F．Serial 0 is administratively down, line protocol is up

6．HDLC协议工作在OSI七层模型中的哪一层（ B ）。

A．物理层

B．数据链路层

C．传输层

D．会话层

7．路由器默认的同步口的封装方式是（ b ）。

A．ppp

B．hdlc

C．frame-relay

D．X.25

8．配置PPP认证通过debug ppp authentication得到信息，请问该协议是几路握

手（ c ）。

%UPDOWN: Interface Serial0, changed state to up

PPP Serial0: Send CHAP challenge id=2 to remote PPP

Serial0: CHAP response id=2 received from user1 PPP

Serial0: Send CHAP success id=2 to remote PPP

Serial0: remote passed CHAP authentication.

%UPDOWN: Line protocol on Interface Serial0, changed state to up

A．1

B．2

C．3

D．4