ZR技能認證考試P網(wǎng)絡(luò)產(chǎn)品技能階梯認證考試題庫和答案

IP網(wǎng)絡(luò)產(chǎn)品技能階梯認證考試題庫（初級A）

一、填空題

i.osi參考模型劃分為物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層、

應(yīng)用層等七層;

2.TCP/IP參考模型戈（J分為Networkinterface、internet、host-to-host、

application等四層;

3.MAC地址使用退位二進制表示；現(xiàn)在廣泛使用的IP版本號是日，其地址使用

限位二進制表示，新的版本號是名，其地址使用退位二進制表示；

4.IPV4地址包含網(wǎng)絡(luò)前綴部分、主機前綴部分;

5.自治系統(tǒng)號使用坨位二進制表示；其中私有自治系統(tǒng)號是從64512至65535；

6.VLANTAG占用的字節(jié)數(shù)是生字節(jié)；VLANID的范圍是從L至照；在C系列路有

交換機上需要將一個端口加入多個物理端口，首先需要設(shè)置端口的屬性為Trunk

port；

7.ZXR10GAR/GER/T64E/T128系列通用接入路由器支持的IGP為里里、OSPF.ISIS

等；

8.在OSPF中，路由匯總只能在ABR和ASBR上來做。

9.在ZXR10GAR/GER/T64E/T128修改配置，重新啟動之前，為防止修改的配置重啟

后丟失，一定要運行命令write,在ZXR10C系列路由交換機修改配置，重新啟

動之前，為防止修改的配置重啟后丟失，一定要運行命令savestartup。

10.10BASE-T/100BASE-TX電口以太網(wǎng)，兩端的端口工作狀態(tài)速率和雙工模式必須配

置一樣；

11.ZXR10GAR/GER/T64E/T128CE1單板支持的幀格式成幀和非成幀;

12.ZXR10GAR的CE1鏈路的缺省封裝類型是世，還支持HDLC等封裝類型。

13.ZXR10GER/T64E配置POS接口，必須使兩端的時鐘模式匹配，2種時鐘方式為內(nèi)

部時鐘和線路時鐘;當與SDH設(shè)備對接時，POS端口時鐘建議選用線路時鐘方式;

14.在ZXR10GAR/GER/T64E/T128的以太網(wǎng)子接口的配置上，其支持的封裝類型是

802.1Q,封裝類型后面必須要指明的參數(shù)是vlanid

15.ZXR10TxxC產(chǎn)品系列包括的產(chǎn)品型號T16S、T16C,T32C,T64C、T160。

16.Accessport是可以承載單個VLAN的端口；Taggedport是可以承載多個VLAN的端口。

17.路由協(xié)議大體上可分為鏈路狀態(tài)協(xié)議和距離矢量協(xié)議兩種。其中，OSPF屬于鏈路狀態(tài)協(xié)

還RIP屬于距離矢量狀態(tài)協(xié)議

18.默認情況下，unicast、multicast、broadcast中的multicast和broadcast無法通過

路由器。

19.ZXRlO-TxxC熱插拔線卡時，需要按線卡上的hotswap按扭，當線卡上狀態(tài)燈offline

亮時，才可拔出線卡。

20.T64E的線卡一定要和網(wǎng)絡(luò)處理器（NPC）卡配合使用。

21.T64E的console口處在BIC卡上。

22.在ZXR10C系列路由交換機上，在enable模式下顯示ROS版本信息的命令是

systemshowversion，在enab1e模式下顯示硬件信息信息的命令是systemshow

hardwareo

23.在ZXR10GAR/GER/T64E/T128上配置telnet,必須首先配置用戶名和密碼,具

體實現(xiàn)的語句為usernamexpasswordx。

24.在ZXR10GAR/GER/T64E/T128上配置靜態(tài)路由的命令是iproute,為端口配置

ip地址的命令是ipaddresso

25.在ZXR10GAR/GER/T64E/T128上查看ospfrouterID的命令是showipospf,

查看各個接口的hellointerval的命令是show口ospfinterface。

26.在ZXR10GAR/GER/T64E/T128上配置OSPF時，顯示ospf鄰居的命令是showip

ospfnei,顯示ospf拓撲數(shù)據(jù)庫的命令是showipospfdatabase

27.在ZXR10GAR/GER/T64E/T128上配置OSPF時，將一個area配置為stubarea時，

應(yīng)該使用語句areaarea-zdstub,將一個area配置為totallystubbyarea時,

應(yīng)該使用語句areastubarea-idstubno-summaryo

28.RIP、OSPF、ISIS路由協(xié)議的默認管理距離分別是：110>115>120；

29.在ZXR10GAR/GER/T64E/T128上配置ACL時，標準acl的號碼范圍是上陽，擴展

acl的號碼范圍是100T99

30.在ZXR10C系列路由交換機上配置靜態(tài)路由的命令是ipaddroute,為端口配置

ip地址的命令是interfacecreate。

31.ZXR10C系列路由交換機可以設(shè)置一個或多個155MATM端口的VPIbit位的值。

其中155MATM端口的VPI/VCI對的bit位合計為駕位，其中VPIbit位的最大

取值是4，此時VCI的bit位是日，缺省情況下，VPIbit位取值為L即VPI的

取值為2和I。ZXR10路由器622MATM端口的VPI/VCI對的bit位合計為16位,

其中VPIbit位的取值是固定4位，VCI的bit位為固定12位，即VPI的取值為

0至15o

32.ZXR10T64E具有2個主控模塊MPU槽位、幺個交換網(wǎng)板SFC槽位、上個網(wǎng)絡(luò)處理

板插槽；

33.ZXR10T64E/T128網(wǎng)絡(luò)處理板有兩種類型：NPCI型和NPCF型。其中NPCF型網(wǎng)絡(luò)

處理板適用于POS48A接口板,而NPCI型網(wǎng)絡(luò)處理板適用于除P0S48A之外的其它

接口板。網(wǎng)絡(luò)處理板與成對使用。

34.ZXR10GAR/GER/T64E/T128的命令模式有用戶模式、特權(quán)模式、全局配置模式、

路由配置模式、接口模式、診斷模式等模式;

35.ZXR10GER具有2個主控板槽位；&個接口板槽位；

36.T64E和T128路由器主要由此>SFC、NPC、接口板等幾種板單元組成基本系統(tǒng);

37.T64E/T128通過串口配置的波特率是9600；C系列路由交換機通過串口配置的波

特率是9600；GAR通過串口配置的波特率是115200；GER通過串口配置的波特率

是：115200；

38.GAREl封裝楨中繼，設(shè)置frame-relayintf-type設(shè)備類型名可以是維、DCE.

NNI,缺省為逛。通信兩端分別為DTE和DCE；

39.GAR的El有平衡式和非平衡式,他們的線纜分別是75歐姆和120歐姆;

40.GAR和對端路由器，如果一端配置為nni(網(wǎng)絡(luò)-網(wǎng)絡(luò)接口)，則另一端也要配置為

如果要配置設(shè)備類型為dee或nni,作為楨中繼交換機使用，需要在全局配

置模式下命令用frame-relay”退垣理配置幀中繼設(shè)備類型設(shè)置開關(guān)使能；

41.配置frame-relay接口LMI類型時，可選值為ansi、cisco、q933a。

42.對于T64E/T128如果需要使用NAT功能，硬件上必須配置NAT板，NAT板的GE端口必須自環(huán);

在硬件插好后，才能使用ipstartnat命令啟動NAT；

43.ZXR10T64E/T128支持兩種負荷分擔算法，分別是：per-packet和per-destination；

在ZXR10T64E/T128中，對于同一目的最多支持?個不同的下一跳，默認的轉(zhuǎn)發(fā)模式是

per-destination。

44.snmp的版本號有II、V2,V3；路由器網(wǎng)管上常用的版本號是經(jīng)。

45.三層交換機相對于二層交換機和路由器的兩個最主要的功能是既能實現(xiàn)接接功能；也能

實現(xiàn)路由功能;

46.路由器的最基本兩項作用是：隔離廣播包、實現(xiàn)不同網(wǎng)段的路由轉(zhuǎn)發(fā);

47.我們常用的telnet的端口號是：23；http端口號是：80；ftp使用的端口號是：21；

48.作為tcp/ip,國際知名端口號是從1至1024；

49.多個vlan需要穿過多個交換機，互連交換機端口需要Tagged(打標簽)；從這個角度來

區(qū)分交換機的端口類型分為Access(untagged)和Trunk(Tagged)；

二、單選題

1.下面哪些子網(wǎng)掩碼常常用做設(shè)備互聯(lián)掩碼？（D）

A）255.255.255.192B）255.255.255.224

C）255.255.255.240D）255.255.255.252

E）以上都不是

2.一個C類地址，如果只有62臺主機，那么最合適的子網(wǎng)掩碼應(yīng)該是（A）

A）255.255.255.192B）255.255.192.0

C）0.0.0.192D）255.255.255.62

E）以上都不是

3.是個B類地址，此段地址的前綴是從多少到多少（C）?

A.10000000-11111111

B.00000000-10111111

C.10000000-10111111

D.10000000-11011111

E.11000000-11101111

4.下列哪些是MAC地址（D）

A.51

B.19-22-01-63-25

C.0000.1234.FEG

D.00-00-12-34-FE-AA

5.主機地址8/28的網(wǎng)段地址是（C）?

A.

B.12

C.4

D.5

E.1

6.29/26主機地址所在網(wǎng)段的廣播地址是：（C）

A）28

B）55

091

D）92

7.廣播報文的目的MAC地址是：（A）

A）FFFFFFFFFFFF

B）000000000000

C）55

D）

8.訪問控制列表Access-list122permitip55any如果應(yīng)用在某個接口上,

下列哪個描述是正確的：（A）

A）只允許匹配前三個字節(jié)的數(shù)據(jù)包允許通過

B）允許前兩個字節(jié)的數(shù)據(jù)包文通過

C）只允許訪問/24這個網(wǎng)段

D)允許所有報文通過

9.在E系列路由器上創(chuàng)建了一個擴展的access-list101；將其應(yīng)用在某個接口出方向上，下列哪個應(yīng)用正確:

(B)

A)permitaccess-list101out

B)ipaccess-group101out

C)applyaccess-list101out

D)access-class101out

10.對于E系列上為了限制3這一個用戶，下列哪個訪問控制列表配置正確，(B)

A)Access-list10355

Access-list10permitanyany

B)Access-list2deny3

Access-list10permitanyany

C)Access-list101deny3

Access-list10permitanyany

D)Access-list3deny355

Access-list10permitanyany

11.對于超五類網(wǎng)線在綜合布線時，最大傳輸距離建議在多少之類(A)

A)100M

B)200M

C)50M

D)150M

12.在ZXR10-C系列路由交換機上，當命令輸入之后，怎樣才能生效？(C)

A)輸入之后，立即生效

B)路由器重啟之后

C)saveactive之后

D)savestartup之后

13.ZXR10-GER上的SMP板是(C)

A)接口板

B)交換網(wǎng)板

0主控板

D)橋接板

14.ZXR10-T64E/T128系列路由交換機(V1.2)中的UPC板是(A)

A）路由協(xié)議處理和控制模塊

B)交換模塊

0接口卡

D)接口卡處理模塊

15.在路由器上，什么命令可以用來診斷和顯示完整的路由路徑？(D)

A)routepath

B)routetrace

C)pathtrace

D)traceroute

16.在生成樹協(xié)議(Spanningtreeprotocols)中，關(guān)于端口的"forwardingstate”,

下列哪些說法是正確的？(D)

A)Noframesareforwarded.BPDU'sareheard.

B)Noframesareforwarded.NoBPDU'sareheard.

C)Noframesareforwarded.LearningAddresses.

D)Framesareforwarded.Learningaddresses.

17.OSPF協(xié)議完全建立完畢后的狀態(tài)是：(C)

A)initial

B)exchange

C)full

D)establish

18.BGP協(xié)議完全建立后的狀態(tài)是(D)

A)initial

B)exchang

C)full

D)establish

19.已知IP地址為193.243.12.43,子網(wǎng)掩碼為255.255.255.128,則該子網(wǎng)的網(wǎng)絡(luò)

地址為：(E)

A)194.243.12.32B)193.243.0.0

C）194.243.12.43D）193.243.12.128

E）以上都不是

20.什么是缺省路由？（D）

A）該路由在數(shù)據(jù)轉(zhuǎn)發(fā)時將會被首先選用。

B）出現(xiàn)在路由表中的任何一條靜態(tài)路由。

0當所有情況都相同的時候，用來轉(zhuǎn)發(fā)數(shù)據(jù)包的那條最好的路由。

D）用來轉(zhuǎn)發(fā)那些路由表中沒有明確表示該如何轉(zhuǎn)發(fā)的數(shù)據(jù)包的路由。

E）以上都不是

21.當端口的狀態(tài)為［端口一down協(xié)議一up］時，意味著：（E）

A）端口的鏈路已被斷開，但是還能受到keepalive信號。

B）端口已不能夠收到keepalive信號，但能正常工作。

0端口壞了，應(yīng)該換掉。

D）端口處于正常工作狀態(tài)。

E）端口不可能處于這種狀態(tài)。

22.關(guān)于在ZXR10-C系列路由交換機上進行硬件熱插拔的操作，以下描述正確的包括:

（A）

A）拔出線卡時，要確保“offline”燈是處于亮的狀態(tài)

B）控制模塊和線卡的“offline”燈的含義是相同的

0在拔出控制模塊時，只要"offline”燈是處于點亮狀態(tài)，就可以直接拔出

D）CM,CM/1槽位只可以裝入控制模塊

23.OSPF路由器用協(xié)議（A）建立和維護鄰居關(guān)系.

A）Hello

B）Update

C）ACK

D)request

24.在ZXR10-TxxC系列路由器中，交換機中繼鏈路（trunklink）打標簽所依據(jù)的標

準是（A）

A）802.lq

B）802.ID

C）802.3

D）802.5

25.生成樹協(xié)議（SpanningTreeProtocal）的主要作用是什么？（A）

A）防止橋接環(huán)路

B）防止路由環(huán)路

0以上都是

D）以上都不是

26.ZXR10-C系列路由交換機收到一個數(shù)據(jù)包時，要進行怎樣的判斷，來決定是進行

路由處理還是進行交換處理？（D）

A）根據(jù)數(shù)據(jù)包的目的IP地址來判斷，目的IP地址和自己的IP接口屬于同一網(wǎng)

段的，進行交換，否則進行路由。

B）根據(jù)數(shù)據(jù)包的目的IP地址來判斷，目的IP地址和自己的IP接口屬于同一網(wǎng)

段的，進行路由，否則進行交換。

0根據(jù)數(shù)據(jù)包的目的MAC地址來判斷，目的MAC地址和自己的IP接口MAC地址

相同的，進行交換，否則進行路由。

D）根據(jù)數(shù)據(jù)包的目的MAC地址來判斷，目的MAC地址和自己的IP接口MAC地址

相同的，進行路由，否則進行交換。

27.***********關(guān)于ip轉(zhuǎn)發(fā)策略的描述，哪些是正確的（D）

A）在定義了ip轉(zhuǎn)發(fā)策略之后，在路由表中會出現(xiàn)一條相應(yīng)的路由信息

B）在定義了ip轉(zhuǎn)發(fā)策略之后，在路由表中不會出現(xiàn)一條相應(yīng)的路由信息

0在定義了ip轉(zhuǎn)發(fā)策略之后，路由器在進行數(shù)據(jù)包轉(zhuǎn)發(fā)的時候，轉(zhuǎn)發(fā)的依據(jù)順

序為先查ip轉(zhuǎn)發(fā)策略，再查路由表

D）在定義了ip轉(zhuǎn)發(fā)策略之后，路由器在進行數(shù)據(jù)包轉(zhuǎn)發(fā)的時候，轉(zhuǎn)發(fā)的依據(jù)順

序為先查路由表，再查ip轉(zhuǎn)發(fā)策略

28.OSPF的三張表的建立順序依次為：（C）

A）鄰居表，路由表，拓撲表

B）路由表，拓撲表，鄰居表

0鄰居表，拓撲表，路由表

D）路由表，鄰居表，拓撲表

29.如果一個VLAN配置的過大，下面哪些因素會影響到網(wǎng)絡(luò)的性能：（A）

A）主機會收到過多數(shù)量的廣播包

B）影響STP（生成樹協(xié)議）的可擴展性

C）鏈路上過多的沖突（collision）

D）由于VLAN間的互聯(lián)，會給三層設(shè)備帶來更多的負擔

30.ARP的作用是什么？（D）

A）防止路由循環(huán)

B）確定HOST的IP地址

0發(fā)送一直接的廣播

D）確定HOST的MAC地址

三、多選題

1.與RIPvl相比，OSPF的優(yōu)點有：（ABCD）

A）基于帶寬來選擇路徑

B）收斂快

C）支持VLSM

D）沒有“跳數(shù)（hop）”限制

2.ZXR10-C系列路由交換機，在DHCP的使用中，可以充當以下功能（角色）（BC

A）DHCPclient

B）DHCPserver

C）DHCPrelay

D）以上都可以

3.用VLAN對網(wǎng)絡(luò)進行分段，有以下哪些好處。（AC）

A）減少了廣播的數(shù)據(jù)量。

B）增加了網(wǎng)絡(luò)帶寬。

0減輕網(wǎng)絡(luò)管理的維護負擔。

D）增加網(wǎng)絡(luò)的可靠性

4.ZXR10-C系列路由交換機的ATM155模塊上，下列說法哪些是正確的（AC）

A）默認情況下，vpi的位數(shù)為Ibit,vpi的數(shù)值只能為0和1。

B）默認情況下，vpi的位數(shù)為4bit,vpi的數(shù)值可以為0—16。

0可以允許手工修改vpi的位數(shù)

D）不允許手工修改vpi的位數(shù)

5.關(guān)于NAT轉(zhuǎn)換時，下列哪些說法是正確的？（AD）

A）數(shù)據(jù)包出去時，路由器處理的順序是：先路由，后轉(zhuǎn)換

B）數(shù)據(jù)包出去時，路由器處理的順序是：先轉(zhuǎn)換，后路由

0數(shù)據(jù)包進來時，路由器處理的順序是：先路由，后轉(zhuǎn)換

D)數(shù)據(jù)包進來時，路由器處理的順序是：先轉(zhuǎn)換，后路由

6.與RIPvl相比，OSPF的優(yōu)點有：(ABCD)

E)基于帶寬來選擇路徑

F)收斂快

G)支持VLSM

H)沒有“跳數(shù)(hop)”限制

7.下列關(guān)于訪問控制列表(ACL)的描述，哪些是正確的？(ACD)

A)ACL最后一條隱含的語句是：denyanyany

B)ACL的唯一作用是用作訪問控制。

0在ACL的使用上，越細化的語句，越要寫在前面

D)在ACL的應(yīng)用上，最好使用input方式。

8.兩個運行0SPF的router欲建立“鄰接關(guān)系”(adjacency),需要下列哪些參數(shù)要

一致：(ACDE)

A)認證方法和密碼(AuthenticationTypeandPassword)

B)自治域號碼(AutonomousSystemNumber)

C)區(qū)域號(AreaID)

D)Hello和Dead周期(HelloandDeadintervals)

E)“根狀”區(qū)域的標志(StubAreaFlag)

9.在一個OSPFArea當中，如果router的數(shù)量過多，會有什么影響？(ABD)

A)會增加“路由表出現(xiàn)‘黑洞的可能性

B)會增加“SPF算法”重新計算的次數(shù)

0會減少網(wǎng)絡(luò)中OSPF“更新數(shù)據(jù)流量(updatetraffic)”的開銷

D)會增加網(wǎng)絡(luò)中OSPF“更新數(shù)據(jù)流量(updatetraffic)”的開銷

10.作為一個網(wǎng)絡(luò)管理員，什么原因會讓你在同一個網(wǎng)絡(luò)中同時使用兩種動態(tài)路由協(xié)

議：(BD)

A)為了減小網(wǎng)絡(luò)中路由協(xié)議的開銷

B)將一種落后的路由協(xié)議過渡到一種先進的路由協(xié)議

0方便路由匯總

D）方便路由重分發(fā)

1L數(shù)據(jù)報文分為：（ABC）

A）廣播報文

B）單播報文

0組播報文

D）業(yè)務(wù)報文

12.C系列可以基于哪些等方式創(chuàng)建VLAN（ABD）

A）基于端口

B）基于協(xié)議

0基于流

D）基于MAC

13.C系列的橋接模式有：（AB）

A）基于地址

B）基于流

C）基于端口

D）基于協(xié)議

14.下列哪些協(xié)議使用到了TCP/IP（BCD）

A）ARP

B\

7

-HTTP

c

SMTP

D

FTP

E

ICMP

15.路由器的啟動方式有：（AB）

A）網(wǎng)絡(luò)啟動

B）Flash啟動

C）ROM啟動

D）Boot啟動

16.數(shù)據(jù)報文中包含下列哪些字段：（ABCD）

A）源mac

B)目的mac

C)源IP

D)目的IP

17.關(guān)于full-duplexEthernet,下列描述哪些是正確的？(AD)

A)在性能上比half-duplexEthernet有很大的提高

B)有著更多的沖突(Morecollisions)

0如果一臺主機正在傳輸數(shù)據(jù)，則另外的一臺主機必須要等待

D)沒有沖突(Nocollisions)

18.請指出下列哪些設(shè)備工作在0SI的數(shù)據(jù)鏈路層(DE)

E)Router

F)SMTPserver

G)Transceiver

H)Switch

I)Bridge

19.STP生成樹協(xié)議中的狀態(tài)有(ABCDE)(abde)

A)forwording

B)listening

C)disable

D)blocking

E)learning

20.關(guān)于“ZTE(config)#iphelper-addressinterfaceinti10.1.1.1”的描述，

下列哪些說法是正確的：(AEF)

A)默認狀態(tài)下，該命令允許router把從接口inti收到的一些特定的UDP廣

播(缺省為六種)，轉(zhuǎn)發(fā)到主機10.1.1.1

B)默認狀態(tài)下，該命令只允許router把從接口inti收到的DHCP廣播(缺省

為六種)，轉(zhuǎn)發(fā)到主機10」.1.1去。

0默認狀態(tài)下，該命令允許router把一些特定的UDP廣播，轉(zhuǎn)發(fā)到接口inti

上的主機10.1.1.1去。

D）默認狀態(tài)下，該命令允許router把DHCP廣播，轉(zhuǎn)發(fā)到接口inti上的主機

10.1.1.1去。

E）該命令的本質(zhì)是將廣播包，轉(zhuǎn)換成單播包，然后轉(zhuǎn)發(fā)出去。

F）路由器在默認狀態(tài)下是不能夠允許廣播包通過的，可以借助這個語句來實

現(xiàn)廣播的通過。

四、簡答題

1.升級ZXR10-TxxC的ROS時一定要刪除老版本的IOS嗎？當使用“ZTE#system

imageadd168.1.21.10ros9403w命令將ROS“R0S9403”增加到FlashMemory

之后還需要什么樣的操作才能使路由器運行該ROS?

答：

1)不一定，如果flash剩余空間能夠容納新的版本就不需要刪除舊的；

2)運行命令systemimagechooseros9403o

2.簡述E系列版本升級步驟。

答：

(1)將路由器管理以太口與后臺PC網(wǎng)口相連，并將它們的IP地址設(shè)在同一網(wǎng)段；

(2)在PC上運行TFTP或FTP服務(wù)器軟件，將新版本文件所在的目錄設(shè)置為根目錄,

對于FTP服務(wù)器還需要設(shè)置用戶名和密碼；

(3)用delete命令刪除FLASH中IMG目錄下舊的版本文件。如果FLASH的空間足夠,

也可以不用刪除舊版本，將其改名即可；

(4)將新版本文件拷入FLASH的IMG目錄中；

(5)重啟路由器，檢查版本升級是否成功。

3.規(guī)劃IP地址段10.0.1.0/24；要求每個用戶群在不同的子網(wǎng)段內(nèi)；用戶群A有60

臺王機；用戶群B有29臺王機，用戶群C有20臺王機，用戶群D有110臺王機,

如何規(guī)劃比較合理；詳述規(guī)劃的過程。

答：

A：10.0.1.0/26,最多62臺主機

B：10.0.1.64/27,最多30臺主機

C：10.0.1.96/27,最多30臺主機

D：10.0.1.128/25,最多126臺主機

4.簡述C系列版本升級步驟。

答：

軟件更新包括一下兩個部分：ROS(systemimage)和BootPROMimage

?升級ROS

(1)查看設(shè)備現(xiàn)有版本

systemshowversion

一般要注意到版本號，如ros9303,版本存放位置，一般是在

/pc-flash/boot/img/+版本，以及bootProm版本號：prom-2.0.1.4

(2)把系統(tǒng)軟件拷貝到TFTP服務(wù)器上，確保ZXR10C設(shè)備能夠ping通該

服務(wù)器

⑶軟件拷貝

如果flash空間不夠大，可能需要刪除現(xiàn)有的運行的版本，考慮風險

較大，必須對現(xiàn)有版本進行備份。而且如果有主備用的flash(抑或主

備用控制版)都必須進行完整的升級，以確保主備用的flash版本一

致。

systemimageadd<ipaddressofTFTPSERVER><image-file-name>

必須注意此〈image-fi1e-name》必須是全路徑+文件名

(4)查看image

使用systemimagelist命令可以看到現(xiàn)有的flashmemory中存在的

版本文件，檢查新版本有沒有在里頭。

(5)選擇啟動版本

systemmagechoose+版本號

比如：systemimagechooseros9303

(6)再次查看image,注意到ros9303旁邊有[selected?for?next?boot]

systemimagelist

⑺重起設(shè)備

reboot

?升級BootPROM

(1)查看版本

systemshowversion

(2)把新版本文件拷貝到TFTP服務(wù)器的指定目錄下(同樣確保能夠ping

通)

(3)軟件拷貝

systempromimageupdate<ipaddress-of-ftp><image-file-name>

(4)重起設(shè)備

reboot

(5)查看版本是否更新

systemshowversion

5.簡述arp的工作過程。

答：

ARP工作過程：首先源設(shè)備廣播帶有目的設(shè)備IP地址的ARP請求，這個網(wǎng)絡(luò)上的

所有設(shè)備都會收到這個ARP請求。如果一臺設(shè)備發(fā)現(xiàn)請求中的IP地址與自己的匹

配，則向源設(shè)備發(fā)送一個包含MAC地址的應(yīng)答。源設(shè)備通過這個應(yīng)答獲得目的設(shè)

備的MAC地址。

6.簡述dhcp的工作過程以及dhcprelay的工作過程。

答：

DHCP的工作過程：主機發(fā)送一個請求IP地址和其他配置參數(shù)的廣播報文

DHCPDiscover；DHCP服務(wù)器回送一個包含有效IP地址及配置的單播報文

DHCPOffer；主機選擇最先到達的DHCPOffer的那個服務(wù)器，并向它發(fā)送一個單播

報文DHCPRequest,表示接受相關(guān)配置；選中的DHCP服務(wù)器回送一個確認的單播

報文DHCPAcko

DHCPRelay：DHCP中繼和DHCP客戶機位于同一個網(wǎng)絡(luò)中，它將來自客戶機的請

求通過TCP/IP轉(zhuǎn)發(fā)給位于另一個網(wǎng)絡(luò)上的DHCP服務(wù)器以進行IP地址的分配和確

認。DHCP中繼必須知道DHCP服務(wù)器的地址，還要知道如何把接收到的報文轉(zhuǎn)發(fā)

給該服務(wù)器。

7.簡述nat的種類以及各種之間的區(qū)別。

答：

靜態(tài)NAT：私網(wǎng)IP地址和公網(wǎng)IP地址——對應(yīng)，這種對應(yīng)關(guān)系是固定的，且不

會過期。

動態(tài)NAT：當有數(shù)據(jù)包從私網(wǎng)發(fā)送出來時，動態(tài)創(chuàng)建一個私網(wǎng)地址和公網(wǎng)地址的

綁定記錄(公網(wǎng)地址從公網(wǎng)地址池中選擇)，過期時動態(tài)綁定會被刪除。

PAT：多個私網(wǎng)IP地址連接外網(wǎng)時可以僅使用一個公網(wǎng)IP地址。

8.簡述如何通過命令行識別GAR路由器型號(GAR26,36和72)。

答：

使用showversion命令，在該命令的顯示中找到"Mainprocessors”,后面為

MPCA表示設(shè)備型號為G26,MPCB表示G36,NPM12表示G72

9.簡述配置動態(tài)NAT轉(zhuǎn)換的步驟。

答：

(1)通過ACL定義要轉(zhuǎn)換的私網(wǎng)地址池

(2)指定入口和出口

(3)定義私網(wǎng)地址池與公網(wǎng)地址池對應(yīng)關(guān)系

(4)根據(jù)需要設(shè)置NATtimeoout時間

10.在做NAT轉(zhuǎn)換的時候，如果公網(wǎng)的ip地址很少，那么應(yīng)該啟用NAT還是PAT?使

用NAT命令中的哪個關(guān)鍵字可以啟用PAT?改變NAT表的agingtime對改善公網(wǎng)

地址不夠用的問題有影響嗎？如果有影響，應(yīng)該怎樣改？如果將agingtime改的

過小，會有什么問題?

答:

⑴應(yīng)該啟用PAT

(2)enable-ip-overload

⑶有影響

(4)用natsetdynamic-binding-timeout命令設(shè)置

11.簡述ZXR10GAR密碼恢復(fù)的步驟。

答:

(1)啟動路由器，在顯示Pressanykeytostopauto-boot...時按任意

鍵中斷路由器的引導(dǎo)過程;

⑵按c進入配置，輸入新的進入特權(quán)模式的密碼;

⑶待出現(xiàn)提示后輸入@使路由器重新啟動，新的密碼生效。

12.分別寫出在E系列和C系列上防止蠕蟲病毒和沖擊波等目前常見病毒攻擊端口的

acl防范配置及應(yīng)用，達到防范病毒攻擊的目的。

答：

對于E系列

access-listnodenytcpanyanyeq135

access-listnodenyudpanyanyeq135

access-listnodenyudpanyanyeq137

access-listnodenyudpanyanyeq138

access-listnodenytcpanyanyeq138

access-listnodenyudpanyanyeq139

access-listnodenytcpanyanyeq445

access-listnodenyudpanyanyeq445

access-listnodenyudpanyanyeq539

access-list110denytcpanyanyeq539

access-list110denyudpanyanyeq593

access-listnodenytcpanyanyeq137

access-listnodenytcpanyanyeq4444

access-listnodenytcpanyanyeq1025

access-listnodenyudpanyanyeq1025

access-listnodenytcpanyanyeq2745

access-listnodenyudpanyanyeq2745

access-listnodenytcpanyanyeq3127

access-listnodenyudpanyanyeq3127

access-listnodenyudpanyanyeq6129

access-listnodenytcpanyanyeq6129

access-listnodenytcpanyanyeq5554

access-listnodenyudpanyanyeq5554

access-listnodenyudpanyany