《H3C网络技能大赛.ppt》由会员分享，可在线阅读，更多相关《H3C网络技能大赛.ppt（121页珍藏版）》请在三一办公上搜索。
1、目录,01计算机网络基础技术（共10题）02路由协议（共25题）03以太网交换及相关技术（共25题）04网络安全及VPN技术（共10题）05Wlan技术基础（共5题）06 IPv 6技术（共5题）07云计算与存储（共13题）,1-1,以下工作于OSI 参考模型数据链路层的设备是_。,A.广域网交换机 B.路由器C.中继器 D.集线器,Answer:A,1-2,下列有关光纤的说法中哪些是错误的？,A.多模光纤可传输不同波长不同入射角度的光B.多模光纤的纤芯较细C.采用多模光纤时，信号的最大传输距离比单模光纤长D.多模光纤的成本比单模光纤低,Answer:BC,1-3,IP 地址132.119.1
2、00.200 的子网掩码是，哪么它所在子网的广播地址是_,Answer:A,132.119.100.207 B.132.119.100.255,1-4,TFTP采用的传输层知名端口号为_。,Answer:C,A 67 B 68 C 69 D 53,1-5,以下关于星型网络拓扑结构的描述正确的是_,Answer:AB,A.星型拓扑易于维护B.在星型拓扑中，某条线路的故障不影响其它线路下的计算机通信C.星型拓扑具有很高的健壮性，不存在单点故障的问题D.由于星型拓扑结构的网络是共享总线带宽，当网络负载过重时会导致性能下降,1-6,以下关于电路交换和分组交换的描述正确的是_,Answer:BD,A.分
3、组交换网络资源利用率低B.分组交换延迟大，传输实时性差C.电路交换网络资源利用率高D.电路交换延迟小，传输实时性强,1-7,下面关于OSI参考模型各层功能的说法错误的是_,Answer:D,A.物理层涉及在通信信道（Channel）上传输的原始比特流，它定义了传输数据所需要的机械、电气功能及规程等特性。B.网络层决定传输报文的最佳路由，其关键问题是确定数据包从源端到目的端如何选择路由。C.传输层的基本功能是建立、维护虚电路，进行差错校验和流量控制。D.会话层负责数据格式处理、数据加密等E.应用层负责为应用程序提供网络服务,1-8,以下关于CSMA/CD的说法中正确的是_。,A.CSMA/CD
4、应用在总线型以太网中，主要解决在多个站点同时发送数据时如何检测冲突、确保数据有序传输的问题。B.当连在以太网上的站点要传送一个帧时，它必须等到信道空闲，即载波消失。C.信道空闲时站点才能开始传送它的帧。D.如果两个站点同时开始传送，它们将侦听到信号的冲突，并暂停帧的发送。,Answer:ABCD,1-9,下列有关MAC地址的说法中哪些是错误的是,Answer:BD,A.以太网用MAC地址标识主机B.MAC 地址是一种便于更改的逻辑地址C.MAC 地址固化在ROM中，通常情况下无法改动D.通常只有终端主机才需要MAC地址，路由器等网络设备不需要,1-10,在如图所示的TCP 连接的建立过程中，S
5、YN中的X部分应该填入_。,Answer:C,A.a B.b C.a+1 D.b+1,1-11,如果需要在MSR 上配置以太口的IP地址，应该在_下配置。,Answer:C,A.系统视图 B.用户视图C.接口视图 D.路由协议视图,目录,01计算机网络基础技术（共10题）02路由协议（共25题）03以太网交换及相关技术（共25题）04网络安全及VPN技术（共10题）05Wlan技术基础（共5题）06 IPv 6技术（共5题）07云计算与存储（共13题）,2-1,下列关于路由器特点的描述，正确的是_,Answer:ACD,A.是网络层设备 B.根据链路层信息进行路由转发C.提供丰富的接口类型 D
6、.可以支持多种路由协议,2-2,XYZ公司深圳分公司的路由器MSR1的Serial0/0接口通过广域网线路直接连接到ISP路由器MSR2的Serial0/0 接口，MSR2 的Serial0/0 接口地址为。XYZ 公司通过这个ISP 可以访问北京总公司的网站。在MSR1 上没有运行路由协议，仅配置了如下一条静态路由：深圳XYZ-MSR1-serial0/0-广域网-serial0/0-MSR2-北京总公司那么关于这条路由以及MSR1 路由表的描述哪些是正确的？,2-2,Answer:ACD,A.如果100.126.12.1 所在网段地址不可达，那么该路由不会被写入路由表B.只要该路由对应的出
7、接口物理状态up，该路由就会被写入路由表C.如果该路由所对应的出接口断掉，那么该路由一定会被从路由表中删除D.这是一条优先级为60、Cost为0 的静态路由,2-3,客户的网络连接形如：HostA-GE0/0-MSR-1-S1/0-WAN-S1/0-MSR-2-GE0/0-HostB两台路由器都是出厂默认配置。分别给路由器的四个接口配置了正确的IP 地址，两台主机HostA、HostB 都正确配置了IP地址以及网关，假设所有物理连接都正常，那么_。,2-3,Answer:AD,A.每台路由器上各自至少需要配置1 条静态路由才可以实现HostA、HostB的互通B.每台路由器上各自至少需要配置2
8、 条静态路由才可以实现HostA、HostB的互通C.路由器上不配置任何路由，HostA 可以ping 通MSR-2 的接口S1/0的IP 地址D.路由器上不配置任何路由，HostA 可以ping 通MSR-1 的接口S1/0的IP 地址,2-4,在路由器上依次配置了如下两条静态路由：ip route-static 192.168.0.0 255.255.240.0 10.10.202.1 preference 100那么关于这两条路由，如下哪些说法正确？,A.路由表会生成两条去往192.168.0.0 的路由，两条路由互为备份B.路由表会生成两条去往192.168.0.0 的路由，两条路由负
9、载分担C.路由器只会生成第2条配置的路由，其优先级为0D.路由器只会生成第2条配置的路由，其优先级为60,Answer:D,2-5,对于RIPv1 和RIPv2 在MSR 路由器上运行，如下哪些说法是正确的？,Answer:CD,A.RIPv1 路由器上学习到的路由目的网段一定是自然分类网段B.RIPv2 路由器上学习到的路由目的网段一定是变长掩码的子网地址C.RIPv1和RIPv2 都可以学习到自然分类网段的路由D.RIPv1和RIPv2 都可以学习到非自然分类网段的路由，比如目的网段为的路由,2-6,路由器MSR-1 的两个广域网接口S1/0、S1/1 分别连接路由器MSR-2、MSR-3
10、。同时MSR-1 的以太网口连接MSR-4，所有四台路由器都运行了RIP协议。在MSR-1 上的网络发生故障后，MSR-1立刻将此路由不可达的更新消息发送给其他三台路由器，假如不考虑抑制时间，那么_。,A.在MSR-1上使用了RIP 的快速收敛机制B.在MSR-1上使用了RIP 的触发更新机制C.如果MSR-1 关于此路由的更新信息还没有来得及发送，就接收到相邻路由器的周期性路由更新信息，那么MSR-1上就会更新错误的路由信息D.这种立即发送更新报文的方式单独使用并不能完全避免路由环,Answer:BCD,2-7,路由器MSR-1 的两个广域网接口S1/0、S1/1 分别连接路由器MSR-2、
11、MSR-3。同时MSR-1 的以太网口连接MSR-4，所有四台路由器都运行了RIP 协议并正确的完成了路由学习，在所有路由器上都启动了RIP所有防止环路的特性，此时发现在MSR-2 上的网络192.168.0.0 发生故障，那么_。,A.在MSR-2上192.168.0.0 路由项的Cost被设置为最大值B.在四台路由器上的路由表中，路由项的Cost都被设置为最大值C.MSR-2上会对192.168.0.0 路由项启动抑制时间D.在MSR-4上也会对路由项启动抑制时间,Answer:ABCD,2-8,客户的网络由两台MSR 路由器互连构成，两台MSR 之间运行RIPv1 协议，目前已经完成了动
12、态路由学习而且学到远端的路由，如今客户将把RIPv1 修改为RIPv2，那将会发生如下哪些可能的变化？,Answer:ABD,A.路由器上学习到的远端路由的掩码长度可能会变化B.路由器发送RIP报文的方式可能发生变化C.路由器上发送RIP更新报文的时间间隔会发生变化D.路由器上路由表的路由项可能会发生变化,2-9,RIP 是如何通过抑制时间和路由毒化结合起来来避免路由环路的？,Answer:C,A.从某个接口学到路由后，将该路由的度量值设置为无穷大，并从原接口发回邻居路由器B.从某个接口学到路由后，将该路由的设置抑制时间，并从原接口发回邻居路由器C.主动对故障网段的路由设置抑制时间，将其度量值
13、设置为无穷大，并发送给其他邻居D.从某个接口学到路由后，将该路由的度量值设置为无穷大，并设置抑制时间，然后从原接口发回给邻居路由器,2-10,RIP 从某个接口学到路由后，将该路由的度量值设置为无穷大（16），并从原接口发回邻居路由器，这种避免环路的方法为_。,Answer:B,A.Split Horizon B.Poison ReverseC.Route Poisoning D.Triggered Update,2-11,2.11两台MSR 路由器通过广域网连接并通过RIPv2 动态完成了远端路由学习，此时路由表已经达到稳定状态，那么此刻起在45 秒之内，两台路由器广域网之间一定会有如下哪些
14、报文传递？,A.RIP Request message B.RIP Response messageC.RIP Hello time message D.RIP Update message,Answer:B,2-12,两台MSR 路由器MSR-1、MSR-2 通过广域网连接并通过RIPv2 动态完成了远端路由学习。稳定了2分钟后，在MSR-1上接收到来自MSR-2的RIP更新报文，其中含有Cost为14的路由，那么_。,A.如果MSR-1 的路由表原本没有该路由，那么该路由一定会被加入MSR-1路由表B.如果MSR-1 的路由表原本有该路由，而且其Cost小于14，那么在MSR-1 上该路由
15、项不会更新C.如果MSR-1 的路由表原本有该路由，仅当其Cost大于14 时，该路由项才会被更新D.如果MSR-1 的路由表中原本有从该邻居收到的相同路由，且其Cost小于14，该路由也会被更新,Answer:AD,2-13,将一台空配置的MSR 路由器分别通过GigabitEthernet0/0、GigabitEthernet0/1、Serial1/0 接入网络，分别配置这三个接口的IP地址为、。配置后，这三个接口可以与其直连的对端设备接口互通，然后在该路由器上又增加如下配置：MSRrip那么关于此命令的作用以及意图描述正确的是_。,2-13,Answer:ABD,A.该路由器上的Seri
16、al1/0 和GigabitEthernet0/0接口能收发RIP报文B.该路由器上的GigabitEthernet0/1接口不发送RIP 报文C.如果该路由器的Serial1/0 接口在90 秒内没有收到RIP 的Hello 报文，那么就将该RIP 邻居状态设置为初始化状态D.RIP也会将直连网段的路由信息通过该路由器的GigabitEthernet0/0接口发布,2-14,路由器MSR-1 的两个广域网接口S1/0、S1/1 分别连接路由器MSR-2、MSR-3。同时MSR-1 的以太网口连接MSR-4，所有四台路由器都运行了RIP 协议。在MSR-1 的路由表中有一条来自MSR-2 的被
17、启动了抑制时间的路由R，那么_。,A.在MSR-1、MSR-2的路由表中路由R的Cost值被设置为16B.在抑制时间结束前，如果MSR-1接收到来自MSR-3的路由R 的更新，而且其Cost小于16，那么MSR-1上就会解除对路由R 的抑制并更新路由表C.在抑制时间结束前，如果MSR-1接收到来自MSR-2的路由R 的更新，而且其Cost小于16，那么MSR-1上就会解除对路由R 的抑制并更新路由表D.在抑制时间结束后，如果MSR-1接收到来自MSR-4的路由R 的更新，那么MSR-1上就会更新路由表中路由R的信息,Answer:ACD,2-15,三台MSR 路由器通过图示的方式连接，为RTA
18、 和RTB之间的互连网段，是RTB 和RTC 之间的互连网段。在三台路由器的互连接口上都运行了OSPF 而且都属于Area0，同时在Area0 里都只发布了三台路由器互连接口网段。假设OSPF运行正常，OSPF 邻居建立成功，那么_,2-15,Answer:ACD,A.如果三台路由器之间的链路都是以太网，那么网络中至少有两个DRB.如果三台路由器之间的链路都是以太网，那么网络中可能只有一个DRC.三台路由器的OSPF邻居状态稳定后，三台路由器有同样的LSDBD.RTB 的路由表中没有OSPF 路由,2-16,三台MSR路由器通过图示的方式连接。三台路由器都属于OSPFArea0，同时在Area
19、0里通过network命令发布了三台路由器的互连网段。在RTC 上，网段NET-1 也通过network 命令在OSPFArea0 中发布了。三台路由器之间的OSPF Cost如图所示。目前三台路由器的邻居状态稳定，那么_。,2-16,2-16,Answer:AB,A.在RTA的路由表只有一条到达NET-1网段的OSPF 路由B.在RTB 的路由表有两条去往目的网段NET-1 的OSPF 路由C.对RTB而言，到达目的网段NET-1 会优先选择RTB-RTC 路径D.网络状态稳定后，在接下来的45分钟之内，网络上OSPF邻居之间只有Hello 报文传递,2-17,一台空配置的MSR路由器通过多
20、个接口接入同一个OSPF网络，所有这些接口都启动了OSPF，配置完成后，该路由器已经成功学习到了网络中的OSPF 路由。如今在该路由器的一个OSPF接口上运行如下命令：MSR-GigabitEthernet0/0ospf cost 256在保持其他配置不变的情况下，关于该配置的理解正确的是_。,2-17,Answer:A,A.该配置可能影响数据包的转发路径 B.该配置不会影响数据包的转发路径C.该配置命令无效，因为命令输入错误D.该配置命令无效，因为Cost的最大值为255,2-18,如果要达到全网互通，图示4种划分OSPF 区域的方式，哪种是合理的？,A.图1 B.图2 C.图3 D.图4,
21、Answer:ABC,2-19,两台MSR 路由器分别通过以太网、串行接口相连，如图所示。串行链路上运行PPP链路层协议，两台路由器上运行了OSPF，而且都属于Area 0，同时在Area 0中通过network 命令发布了每台路由器上的三个网段（GE接口网段、串行接口网段、LAN网段）；目前两端OSPF邻居状态稳定，那么_。,2-19,Answer:ABCD,A.如果没有修改OSPF Cost值，那么RTA 到达RTB 的LAN网段将优选GE链路B.只要正确修改两台路由器GE接口和串行接口的OSPFCost值，那么在RTA、RTB 上将能形成到达对方LAN 的两条等值路由C.在GE链路上，R
22、TA、RTB 依然会进行DR、BDR 的选举D.以上说法均正确,2-20,如图所示，四台MSR 路由器分别通过以太网、串行接口相连，同时网络中运行OSPF，区域划分如图。已知所有互连链路的OSPF Cost值都是一样的，除了RTB与RTC 之间的连接链路是PPP之外，其他互连链路都是以太网。那么_。,2-20,Answer:BCD,A.如果RTD 与RTC 之间的链路出现故障，那么RTD、RTC 会立即向RTA、RTB 发送LSA 摘要信息，而不会等待固定的LSA更新周期B.状态稳定后，四台路由器有同样的LSDBC.网络中至少有三个DRD.网络中至少有三个BDR,2-21,如图，三台MSR 路
23、由器之间分别运行OSPF以及RIP。如今RTA 与RTB 之间的OSPF邻居状态稳定，RTB 与RTC之间的RIPv2 也工作正常，那么此刻起40分钟之内，_,Answer:BD,A.网络中一定有组播地址为的报文B.网络中一定有组播地址为224.0.0.5 的报文 C.RTB 向RTC发送了至少10次自己的全部路由表信息D.RTB 向RTA 发送了至少1次自己的LSA 摘要信息,2-22,在MSR路由器上看到路由表里有如下显示：Destination/Mask Proto Pre Cost NextHop Interface那么关于目的地址为的路由的正确描述是_。,2-22,Answer:BC
24、,A.这是一条直连路由，度量值为0B.这是一条手工配置的静态路由，度量值为0 C.该路由器的下一跳也即对端设备的IP地址为D.在该路由器上S6/0 的接口IP 地址为,2-23,在一台运行RIP 的MSR 路由器上看到如下信息：display ripPublic VPN-instance name:RIP process:1RIP version:2Preference:100Checkzero:EnabledDefault-cost:0Summary:EnabledHostroutes:EnabledMaximum number of balanced paths:8那么从显示信息可以分析出
25、_。,2-23,Answer:ABD,该路由器运行的是RIPv2 RIP 的自动聚合功能是开启的本路由器发送或者接收的RIP 路由的Cost都是0 支持8条路由实现负载分担,2-24,两台空配置的MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GigabitEthernet0/0接口分别连接客户端主机HostA 和HostB：HostA-GE0/0-MSR-1-S1/0-S1/0-MSR-2-GE0/0-HostB然后在两台路由器上分别做了如下的配置：MSR-1 上的配置：MSR-1interface GigabitEthernet 0/0MSR-1-GigabitE
26、thernet0/0ip add 192.168.1.1 24MSR-1interface Serial 1/0MSR-1-Serial1/0ip address 30.3.3.1 30MSR-1rip,2-24,MSR-2 上的配置：MSR-2interface GigabitEthernet 0/0MSR-2-GigabitEthernet0/0 ip address 10.10.10.1 24MSR-2interface Serial 1/0MSR-2-Serial1/0ip address 30.3.3.2 30MSR-2rip根据以上配置后，两台路由器之间的广域网接口可以互通，网络中
27、其他物理链路良好，两台主机HostA、HostB都可以ping通各自的网关GigabitEthernet0/0的地址，那么下列说法正确的是_。,2-24,Answer:D,A.MSR-1 上的命令配置错误，应该配置具体网段B.MSR-2 的路由表中没有RIP 路由C.MSR-2上的命令network 30.3.3.1 配置错误，应该为D.以上三项都错，两路由器可以学习到RIP路由,2-25,MSR路由器通过RIPv2 和外界交换路由信息，在路由表里有、三条路由，那么该路由器上增加如下RIP的配置：MSR-rip-1 summary那么该路由器将会对外发送如下哪个网段的路由？,Answer:C,
28、目录,01计算机网络基础技术（共10题）02路由协议（共25题）03以太网交换及相关技术（共25题）04网络安全及VPN技术（共10题）05Wlan技术基础（共5题）06 IPv 6技术（共5题）07云计算与存储（共13题）,3-1以太网交换及相关技术,如果以太网交换机中某个运行STP 的端口不接收或转发数据，接收并发送BPDU，不进行地址学习，那么该端口应该处于_状态。A.Blocking B.ListeningC.Learning D.ForwardingE.Waiting F.Disable,Answer:B,3-2,在如图所示的交换网络中，所有交换机都启用了STP 协议。SWA被选为了
29、根桥。根据图中的信息来看，_端口应该被置为Blocking状态。,A.SWC的P1 B.SWC的P2 C.SWD的P1D.SW D的P2E.信息不足，无法判断,Answer:BD,3-3,配置交换机SWA的桥优先级为0 的命令为_。A.SWA stp priority 0 B.SWA-Ethernet1/0/1 stp priority 0C.SWA stp root priority 0 D.SWA-Ethernet1/0/1 stp root priority 0,Answer:A,3-4,二层以太网交换机在MAC 地址表中查找与帧目的MAC 地址匹配的表项，从而将帧从相应接口转发出去，如
30、果查找失败，交换机将_。,A.把帧丢弃B.把帧由除入端口以外的所有其他端口发送出去C.查找快速转发表D.查找路由表,Answer:B,3-5,交换机上的以太帧交换依靠MAC地址映射表，这个表可以通过_来建立。（选择一项或多项）A.交换机自行学习B.手工添加映射表项C.交换机之间相互交换目的地的位置信息D.生成树协议交互学习,Answer:AB,3-6,某二层交换机上的MAC地址表如图所示。当交换机从E1/0/1接口收到一个广播帧时，会将该帧_。（选择一项或多项）,A.从E1/0/1接口发送出去 B.从E1/0/2接口发送出去C.从E1/0/3接口发送出去 D.从E1/0/4接口发送出去E.从交
31、换机上的所有接口发送出去 F.直接丢弃,Answer:BCD,3-7,与传统的LAN 相比，VLAN具有以下哪些优势？A.减少移动和改变的代价B.建立虚拟工作组C.用户不受物理设备的限制，VLAN 用户可以处于网络中的任何地方D.限制广播包，提高带宽的利用率E.增强通讯的安全性F.增强网络的健壮性,Answer:ABCDEF,3-8,VLAN 划分的方法包括_。A.基于端口的划分B.基于MAC地址的划分C.基于端口属性的划分D.基于协议的划分E.基于子网的划分,Answer:ABDE,3-9,根据交换机处理VLAN 数据帧的方式不同，H3C 以太网交换机的端口类型分为_。A.access 端口
32、 B.trunk 端口 C.镜像端口 D.hybrid 端口 E.monitor端口,Answer:ABD,3-10,以下关于Trunk 端口、链路的描述正确的是_。（选择一项或多项）A.Trunk 端口的PVID 值不可以修改B.Trunk 端口接收到数据帧时，当检查到数据帧不带有VLAN ID 时，数据帧在端口加上相应的PVID值作为VLAN IDC.Trunk 链路可以承载带有不同VLAN ID的数据帧D.在Trunk 链路上传送的数据帧都是带VLAN ID 的,Answer:BC,3-11,以下关于S 系列以太网交换机access 端口和链路的描述正确的是_。（选择一项或多项）A.ac
33、cess 端口可以同时属于多个VLANB.access 链路只能承载不带VLAN ID的数据帧C.access 链路只能承载带VLAN ID的数据帧D.当access端口接收到一个不带VLAN ID 的数据帧时，加上端口的PVID值作为数据帧的VLAN ID,Answer:BD,3-12,如果以太网交换机某个运行STP的端口不接收或转发数据，接收但不发送BPDU，不进行地址学习，那么该端口应该处于_状态。A.Blocking B.Listening C.Learning D.Forwarding E.Waiting F.Disable,Answer:A,3-13,关于STP 协议说法正确的是_
34、。（选择一项或多项）A.BridgeID 值由网桥的优先级和网桥的MAC 地址组合而成。前面是MAC地址，后面是优先级。B.H3C以太网交换机的默认优先级值是32768 C.优先级值越大优先级越低D.优先级相同时，MAC地址越大优先级越高E.BridgeID 值小的将被选为根桥,Answer:BCE,3-14,下列关于STP 的说法正确的是_。（选择一项或多项）A.在结构复杂的网络中，STP 会消耗大量的处理资源，从而导致网络无法正常工作。B.STP 通过阻断网络中存在的冗余链路来消除网络可能存在的路径环路C.运行STP 的网桥间通过传递BPDU 来实现STP 的信息传递D.STP可以在当前活
35、动路径发生故障时激活被阻断的冗余备份链路来恢复网络的连通性,Answer:BCD,3-15,关于STP、RSTP和MSTP 说法正确的是_。（选择一项或多项）A.RSTP是STP 协议的优化版。端口进入转发状态的延迟在某些条件下大大缩短，从而缩短了网络最终达到拓扑稳定所需要的时间。B.MSTP不能快速收敛，当网络拓扑结构发生变化时，原来阻塞的端口需要等待一段时间才能变为转发状态。C.MSTP兼容RSTP，但不兼容STP。D.MSTP 可以弥补STP和RSTP的缺陷，它既能快速收敛，也能使不同VLAN 的流量沿各自的路径转发，从而为冗余链路提供了更好的负载分担机制。,Answer:AD,3-16
36、,下面说法正确的是_。（选择一项或多项）A.MSTP和RSTP能够互相识别对方的协议报文，可以互相兼容B.在STP兼容模式下，设备的各个端口将向外发送STP BPDU 报文C.在RSTP模式下，设备的各个端口将向外发送RSTPBPDU 报文，当发现与STP 设备相连时，该端口会自动迁移到STP 兼容模式下工作D.在MSTP模式下，设备的各个端口将向外发送MSTPBPDU 报文，当发现某端口与STP设备相连时，该端口会自动迁移到STP 兼容模式下工作,Answer:ABCD,3-17,在如图所示的交换网络中，所有交换机都启用了STP 协议。根据图中的信息来看，哪台交换机会被选为根桥？,A.SWA
37、 B.SWB C.SWC D.信息不足，无法判断,Answer:A,3-18,在如图所示的交换网络中，所有交换机都启用了STP 协议。SWA被选为了根桥。根据图中的信息来看，_端口应该被置为Blocking状态。（选择一项或多项）,SWB的P1 B.SWB的P2 C.SWC的P1 D.SWC的P2 E.信息不足，无法判断,Answer:E,3-19,下列选项中，哪些是基于MAC 地址的802.1x验证的特点？A.端口下的所有接入用户需要单独验证B.当端口下的第一个用户下线后，其他用户也会被拒绝使用网络C.当某个用户下线时，只有该用户无法使用网络D.只要端口下的第一个用户验证成功后，其他接入用户
38、无须验证就可使用网络资源,Answer:AC,3-20,下列选项中，哪些是基于端口的802.1x 验证的特点？A.端口下的所有接入用户需要单独验证B.当端口下的第一个用户下线后，其他用户也会被拒绝使用网络C.当某个用户下线时，只有该用户无法使用网络D.只要端口下的第一个用户验证成功后，其他接入用户无须验证就可使用网络资源,Answer:BD,3-21,链路聚合的作用是_。,Answer:ABC,增加链路带宽。可以实现数据的负载均衡。增加了交换机间的链路可靠性。可以避免交换网环路。,3-22,某公司采购了A、B两个厂商的交换机进行网络工程实施。需要在两个厂商的交换机之间使用链路聚合技术。经查阅相
39、关文档，得知A厂商交换机不支持LACP 协议。在这种情况下，下列哪些配置方法是合理的？,3-22,Answer:D,一方配置静态聚合，一方配置动态聚合 一方配置静态聚合，一方配置动态聚合双方都配置动态聚合 双方都配置静态聚合无法使用链路聚合,3-23,根据用户的需求，管理员需要在交换机SWA 上新建一个VLAN，并且该VLAN 需要包括端口Ethernet1/0/2。根据以上要求，需要在交换机上配置下列哪些命令？,A.SWAvlan 1B.SWA-vlan1port Ethernet1/0/2C.SWAvlan 2D.SWA-vlan2port Ethernet1/0/2,Answer:CD,
40、3-24,交换机SWA 的端口Ethernet1/0/24 已经配置成为Trunk 端口类型。如果要使此端口允许VLAN2 和VLAN3 通过，则需要使用下列哪个命令？,A.SWAport trunk permit vlan 2 3B.SWA-Ethernet1/0/24port trunk permit vlan 2 3C.SWAundo port trunk permit vlan 1D.SWA-Ethernet1/0/24undo port trunk permit vlan 2,Answer:B,3-25,在交换机SWA上执行display vlan 2 命令后，交换机输出如下：dis
41、play vlan 2VLAN ID:2VLAN Type:staticRoute interface:not configuredDescription:VLAN 0002Tagged Ports:noneUntagged Ports:Ethernet1/0/1 Ethernet1/0/3 Ethernet1/0/4从以上输出可以判断_。,3-25,Answer:BC,A.端口Ethernet1/0/1是一个Trunk 端口B.VLAN2 中包含了端口Ethernet1/0/1、Ethernet1/0/3 和Ethernet1/0/4C.带有VLAN2 标签的数据帧离开端口Ethernet1
42、/0/3 时需要剥离标签D.当前交换机存在的VLAN 只有VLAN2,目录,01计算机网络基础技术（共10题）02路由协议（共25题）03以太网交换及相关技术（共25题）04网络安全及VPN技术（共10题）05Wlan技术基础（共5题）06 IPv 6技术（共5题）07云计算与存储（共13题）,4-1,4.1某网络连接形如：HostA-GE0/0-MSR-1-S1/0-S1/0-MSR-2-GE0/0-HostB两台MSR 路由器MSR-1、MSR-2 通过各自的S1/0 接口背靠背互连，各自的GE0/0 接口分别连接客户端主机HostA和HostB。其中HostA的IP 地址为，MSR-2的
43、S1/0 接口地址为，通过配置其他相关的IP 地址和路由目前网络中HostA 可以和HostB 实现互通。如今客户要求不允许HostA 通过地址1.1.1.2 Telnet登录到MSR-2。那么如下哪些配置可以满足此需求？,4-1,A.在MSR-1上配置如下ACL 并将其应用在MSR-1 的GE0/0的inbound方向：MSR-1firewall enableMSR-1acl number 3000MSR-1-acl-adv-3000rule 0 deny tcp source 192.168.0.1 0.0.0.255 destination 1.1.1.2 0.0.0.3destinat
44、ion-port eq telnetB.在MSR-1上配置如下ACL 并将其应用在MSR-1 的GE0/0的outbound方向：MSR-1firewall enableMSR-1acl number 3000MSR-1-acl-adv-3000rule 0 deny tcp source 192.168.0.2 0 destination 1.1.1.2 0 destination-porteq telnet,4-1,C.在MSR-1上配置如下ACL 并将其应用在MSR-1 的S1/0的inbound方向：MSR-1firewall enableMSR-1acl number 3000MSR
45、-1-acl-adv-3000rule0 denytcp source 192.168.0.1 0.0.0.255 destination 1.1.1.2 0destination-porteqtelnetD.在MSR-1上配置如下ACL 并将其应用在MSR-1 的S1/0的outbound 方向：MSR-1firewall enableMSR-1acl number 3000MSR-1-acl-adv-3000rule 0 deny tcp source 192.168.0.2 0 destination 1.1.1.2 0.0.0.3 destination-port eqtelnet,A
46、nswer:AD,4-2,某网络连接形如：HostA-GE0/0-MSR-1-S1/0-S1/0-MSR-2-GE0/0-HostB其中两台MSR 路由器MSR-1、MSR-2 通过各自的S1/0接口背靠背互连，各自的GE0/0接口分别连接客户端主机HostA和HostB。通过配置IP 地址和路由，目前网络中HostA可以和HostB 实现互通。HostA的IP地址为，默认网关为。MSR-1 的GE0/0 接口地址为。在MSR-1上增加了如下配置：firewall enablefirewall default permitacl number 3003rule 0 deny icmp sour
47、ce 192.168.0.2 0 icmp-type echo-replyinterface GigabitEthernet0/0firewall packet-filter 3003 inbound那么_。,4-2,Answer:BC,A.在HostA上无法ping通MSR-1的接口GE0/0的IP地址B.在HostA上可以ping通MSR-1的接口GE0/0的IP地址C.在MSR-1上无法ping通HostAD.在MSR-1上可以ping通HostA,4-3,在一台路由器上配置了如下的ACL：acl number 2000 match-order autorule 0 deny假设该ACL
48、应用在正确的接口以及正确的方向上，那么_。,A.源网段为发出的数据流被允许通过B.源网段为发出的数据流被允许通过C.源网段为发出的数据流被禁止通过D.源网段为发出的数据流被禁止通过E.任何源网段发出的数据流都被禁止通过,Answer:AB,4-4,客户的路由器MSR-1 的GE0/0接口下连接了一台三层交换机，而此三层交换机是其所连接的客户办公网络的多个网段的默认网关所在。MSR-1通过串口S1/0连接到Internet。全网已经正常互通，办公网用户可以访问Internet。在该路由器上添加如下ACL 配置：firewall enableacl number 3004rule 10 permi
49、t icmp同时将ACL3004 应用在GE0/0的inbound方向，那么_。,4-4,Answer:AC,A.该路由器允许网段的用户对Internet发出的FTP 数据流通过B.该路由器允许所有用户的ICMP 报文通过C.该路由器禁止网段用户对Internet的所有IP 流量通过D.该路由器允许网段用户对Internet的WWW 业务流量通过icmp是要封装到ip里的，而1.0的网络在rule0被拒绝了，1.0的icmp也是拒绝的。,4-5,下列有关GRE VPN配置的描述正确的是（）,Answer:CD,A.配置GRE VPN时，无论采用静态路由还是动态路由，Tunnel接口都应该启动K
50、eepalive功能，以探测隧道接口的实际工作情况 B.Tunnel接口的源端地址和目的端地址唯一标识了一个隧道，在隧道两端设备的Tunnel接口上的源端地址和目的端地址必须相同 C.Tunnel接口启动了Keepalive功能后，在默认情况下，一旦路由器3次收不到对方发来的Keepalive报文，即认为隧道不可用 D.缺省情况下，Tunnel接口报文的封装模式为GRE,4-6,IP over IP的GRE封装中，IP用协议号（）标示GRE头,Answer:47,4-7,4.7下列关于L2TP中客户机、LAC 和LNS 的表述，正确的有,Answer:BCD,A.客户机可以同时作为LNSB.一
