企業(yè)網(wǎng)絡(luò)組建知到智慧樹章節(jié)測(cè)試課后答案2024年秋煙臺(tái)職業(yè)學(xué)院

企業(yè)網(wǎng)絡(luò)組建知到智慧樹章節(jié)測(cè)試課后答案2024年秋煙臺(tái)職業(yè)學(xué)院第一章單元測(cè)試

交換機(jī)的MAC地址表中包含以下哪些信息？（

）

A:目的

MAC

地址和傳入端口號(hào)B:目的

IP

地址和傳入端口號(hào)C:源

MAC

地址和傳入端口號(hào)D:源

IP

地址和傳入端口號(hào)

答案:源

MAC

地址和傳入端口號(hào)如圖所示，VLAN

10、VLAN

20

和

VLAN

30

之間無(wú)法通信，是什么原因?qū)е碌?？?/p>

）

A:交換機(jī)接口

FastEthernet0/2、FastEthernet

0/3

和

FastEthernet0/4

已配置為不協(xié)商，應(yīng)該配置為協(xié)商。B:訪問(wèn)接口沒有

IP

地址，每個(gè)接口應(yīng)配置一個(gè)

IP

地址。C:交換機(jī)接口FastEthernet

0/1

配置為接入模式，應(yīng)配置為中繼模式。D:交換機(jī)接口FastEthernet

0/1

已配置為不協(xié)商，應(yīng)該配置為協(xié)商。

答案:交換機(jī)接口FastEthernet

0/1

配置為接入模式，應(yīng)配置為中繼模式。

如圖所示，依次從

PC0、PC1

和

PC2

向

PC3

發(fā)出

ping

命令。S1

MAC

地址表中將包含與

Fa0/1

端口關(guān)聯(lián)的哪個(gè)

MAC

地址？（

）

A:只有

PC0

和

PC1

的

MAC

地址B:PC0、PC1

和

PC2

的

MAC

地址C:只有

PC1

的

MAC

地址D:只有

PC0

的

MAC

地址E:只有

PC2

的

MAC

地址

答案:只有

PC0

和

PC1

的

MAC

地址哪種類型的

VLAN

間通信設(shè)計(jì)需要配置多個(gè)子接口？（

）

A:多層交換機(jī)路由B:傳統(tǒng)

VLAN

間路由C:單臂路由器D:管理

VLAN

的路由

答案:單臂路由器哪一說(shuō)法正確描述局域網(wǎng)交換機(jī)如何轉(zhuǎn)發(fā)其所接收的幀？（

）

A:直通轉(zhuǎn)發(fā)確保始終丟棄無(wú)效幀計(jì)B:無(wú)論目標(biāo)

MAC

地址如何，始終轉(zhuǎn)發(fā)單播幀C:僅將具有廣播目標(biāo)地址的幀轉(zhuǎn)發(fā)到交換機(jī)的所有活動(dòng)端口D:幀轉(zhuǎn)發(fā)決定基于

CAM

表中的

MAC

地址和端口映射

答案:幀轉(zhuǎn)發(fā)決定基于

CAM

表中的

MAC

地址和端口映射將兩臺(tái)或多臺(tái)交換機(jī)連接在一起會(huì)產(chǎn)生什么結(jié)果？（

）

A:廣播域的規(guī)模增加B:廣播域的數(shù)量增加C:沖突域的數(shù)量減少D:沖突域的規(guī)模增加

答案:廣播域的規(guī)模增加管理員正在嘗試刪除交換機(jī)的配置。在使用

erase

startup-config

命令并重新加載交換機(jī)后，該管理員發(fā)現(xiàn)交換機(jī)上仍然存在

VLAN

10

和

100。為什么不刪除這些

VLAN？（

）

A:只有通過(guò)使用

no

vlan

10

和

no

vlan

100

命令才能刪除這些

VLANB:這些

VLAN

是默認(rèn)的

VLAN，無(wú)法刪除C:由于這些

VLAN

存儲(chǔ)在位于閃存的名為

vlan.dat

的文件中，因此必須手動(dòng)刪除此文件D:這些

VLAN

無(wú)法刪除，除非該交換機(jī)處于

VTP

客戶端模式

答案:由于這些

VLAN

存儲(chǔ)在位于閃存的名為

vlan.dat

的文件中，因此必須手動(dòng)刪除此文件如圖所示。主機(jī)

A

向主機(jī)

B

發(fā)送了一個(gè)數(shù)據(jù)包。當(dāng)數(shù)據(jù)包到達(dá)主機(jī)

B

時(shí)，它的源

MAC

地址和源IP

地址是什么？（

）

A:源

MAC

地址：00E0.FE91.7799

源

IP

地址：0B:源

MAC

地址：00E0.FE91.7799

源

IP

地址：C:源

MAC

地址：00E0.FE10.17A3

源

IP

地址：D:源

MAC

地址：00E0.FE91.7799

源

IP

地址：E:源

MAC

地址：00E0.FE10.17A3

源

IP

地址：0

答案:源

MAC

地址：00E0.FE91.7799

源

IP

地址：哪條命令可用于僅從交換機(jī)上刪除

VLAN

20？（

）

A:no

switchport

access

vlan

20B:delete

flash:vlan.datC:delete

vlan.datD:no

vlan

20

答案:no

vlan

20哪兩個(gè)設(shè)備可以讓不同

VLAN

中的主機(jī)間彼此通信？（

）

A:中繼器B:路由器C:3

層交換機(jī)D:集線器E:2層交換機(jī)

答案:路由器；3

層交換機(jī)

第二章單元測(cè)試

網(wǎng)絡(luò)管理員應(yīng)修改路由器上的哪兩項(xiàng)以進(jìn)行密碼恢復(fù)？（

）

A:啟動(dòng)配置文件B:系統(tǒng)

ROMC:系統(tǒng)映像文件D:配置寄存器值E:NVRAM

文件系統(tǒng)

答案:啟動(dòng)配置文件；配置寄存器值管理員希望通過(guò)從

TFTP

服務(wù)器加載新的配置文件來(lái)替換思科路由器上的配置文件。在執(zhí)行此任務(wù)之前，管理員需要知道哪兩項(xiàng)配置？（

）

A:路由器的

IP

地址B:TFTP

服務(wù)器的

IP

地址C:配置寄存器值D:TFTP

服務(wù)器上存儲(chǔ)的配置文件的名稱E:目前路由器中存儲(chǔ)的配置文件的名稱

答案:TFTP

服務(wù)器的

IP

地址；TFTP

服務(wù)器上存儲(chǔ)的配置文件的名稱為了能夠遠(yuǎn)程管理交換機(jī)，管理員可用以下哪條命令配置遠(yuǎn)程訪問(wèn)地址？（

）

A:Line

vty

0B:Interface

VLAN

1C:Line

console

0D:Interface

FastEthernet0/1

答案:Interface

VLAN

1網(wǎng)絡(luò)技術(shù)人員正在一個(gè)

LAN

交換機(jī)接口上配置端口安全性。安全策略要求動(dòng)態(tài)獲取主機(jī)

MAC

地址，并將該地址存儲(chǔ)在地址表中，然后保存到交換機(jī)運(yùn)行配置中。為了執(zhí)行該策略，技術(shù)人員需要將哪個(gè)命令添加到以下配置中？（

）

Switch(config)#

interface

fa0/1

Switch(config-if)#

switchport

mode

access

Switch(config-if)#

switchport

port-security

A:Switch(config-if)#

switchport

port-security

maximum

40B:Switch(config-if)#

switchport

port-security

mac-address

000B.FCFF.E880C:Switch(config-if)#

switchport

port-security

mac-address

sticky

D:Switch(config-if)#

switchport

port-security

mac-address

答案:Switch(config-if)#

switchport

port-security

mac-address

sticky

公司安全策略要求阻止網(wǎng)絡(luò)中的DHCP欺騙，某管理員在相關(guān)交換機(jī)上啟用了DHCP

snooping功能之后，在連接DHCP服務(wù)器的端口上應(yīng)該使用什么命令，以保障DHCP客戶端能夠得到該服務(wù)器分配的IP地址？（

）

A:ip

dhcp

snooping

B:ip

dhcp

excluded-address

C:ip

dhcp

snooping

limit

rate

100D:ip

dhcp

snooping

trust

答案:ip

dhcp

snooping

trust

網(wǎng)絡(luò)技術(shù)人員在交換機(jī)上配置端口安全性。交換機(jī)上的接口配置方式為：發(fā)生違規(guī)時(shí)，應(yīng)丟棄具有未知源地址的數(shù)據(jù)包，且不發(fā)送通知。在接口上配置哪種違規(guī)模式？（

）

A:保護(hù)B:限制C:關(guān)閉

答案:保護(hù)哪些命令用于重新啟用由于端口安全沖突已經(jīng)禁用的端口？（

）

A:Shutdown

no

switchport

port-security

violation

shutdownB:Shutdown

no

switchport

port-securityC:Shutdown

no

switchport

port-security

maximumD:Shutdown

no

shutdown

答案:Shutdown

no

shutdown如圖所示。R1

的配置如圖所示。但是，PC1

無(wú)法接收

IPv4

地址。問(wèn)題出在哪里？（

）

A:ip

helper-address

命令應(yīng)用在錯(cuò)誤的接口上B:接口

Gi0/1

未發(fā)出

ip

address

dhcp

命令C:R1

未配置為

DHCPv4

服務(wù)器D:DHCP

服務(wù)器必須安裝在與正在接收

IP

地址的主機(jī)相同的

LAN

上

答案:ip

helper-address

命令應(yīng)用在錯(cuò)誤的接口上在什么情況下第

2

層交換機(jī)會(huì)配置

IP

地址？（

）

A:第

2

層交換機(jī)需將用戶流量轉(zhuǎn)發(fā)至另一臺(tái)設(shè)備時(shí)B:需遠(yuǎn)程管理第

2

層交換機(jī)時(shí)C:第

2

層交換機(jī)為用戶流量的默認(rèn)網(wǎng)關(guān)時(shí)D:第

2

層交換機(jī)使用路由端口時(shí)

答案:需遠(yuǎn)程管理第

2

層交換機(jī)時(shí)浮動(dòng)靜態(tài)路由的正確語(yǔ)法是什么？（

）

A:ip

route

B:ip

route

serial

0/0/0C:ip

route

28

48

serial

0/0/0D:ip

route

28

48

120

答案:ip

route

28

48

120

第三章單元測(cè)試

要啟用特定子網(wǎng)的

RIP

路由，網(wǎng)絡(luò)管理員輸入配置命令

network

4。以下哪個(gè)地址會(huì)出現(xiàn)在運(yùn)行配置文件中來(lái)標(biāo)識(shí)此網(wǎng)絡(luò)？（

）

A:4B:C:D:沒有顯示地址

答案:default-information

originate

命令對(duì)配置用于

RIP

的思科路由器有何影響？（

）

A:從相鄰路由器學(xué)到的任何路由均將傳播到其他相鄰路由器B:從相鄰路由器學(xué)到的任何動(dòng)態(tài)路由均將傳播到其他相鄰路由器C:從相鄰路由器學(xué)到的任何靜態(tài)路由均將傳播到其他相鄰路由器D:在路由器上配置的任何默認(rèn)靜態(tài)路由將傳播到其他相鄰路由器

答案:在路由器上配置的任何默認(rèn)靜態(tài)路由將傳播到其他相鄰路由器一名網(wǎng)絡(luò)管理員想要確保路由器

R1

始終被選擇為

HSRP

組的活動(dòng)路由器。哪組命令可以確保獲得所需的結(jié)果？（

）

A:R1(config-if)#ip

address

50

R1(config-if)#

standby

1

ip

R1(config-if)#

no

shutdownB:R1(config-if)#ip

address

00

R1(config-if)#

standby

1

ip

R1(config-if)#

standby

1

priority

1

R1(config-if)#

no

shutdownC:R1(config-if)#ip

address

00

R1(config-if)#

standby

1

ip

R1(config-if)#

standby

1

priority

255

R1(config-if)#

standby

1

preempt

R1(config-if)#

no

shutdownD:R1(config-if)#ip

address

00

R1(config-if)#

standby

1

ip

R1(config-if)#

standby

1

priority

150

R1(config-if)#

no

shutdown

答案:R1(config-if)#ip

address

00

R1(config-if)#

standby

1

ip

R1(config-if)#

standby

1

priority

255

R1(config-if)#

standby

1

preempt

R1(config-if)#

no

shutdown

如圖所示。網(wǎng)絡(luò)工程師正在對(duì)使用第一跳冗余協(xié)議的

LAN

上主機(jī)連接的問(wèn)題進(jìn)行故障排除。應(yīng)在主機(jī)上配置哪個(gè)

IPv4

網(wǎng)關(guān)地址？（

）

A:B:00C:D:

答案:00

如圖所示。網(wǎng)絡(luò)管理員將路由器

R1

和

R2

配置為

HSRP

組

1

的一部分。重新加載路由器后，Host1

的用戶抱怨沒有互聯(lián)網(wǎng)連接。網(wǎng)絡(luò)管理員在兩臺(tái)路由器中發(fā)出

show

standby

brief

命令來(lái)驗(yàn)證

HSRP

操作。此外，管理員觀察了主機(jī)

1

上的

ARP

表。在主機(jī)

1

上的

ARP

表中應(yīng)查看哪一項(xiàng)，才能連接到互聯(lián)網(wǎng)？（

）

A:R1

的

IP

地址和

MAC

地址B:HSRP

組

1

的虛擬

IP

地址以及

R2

的

MAC

地址C:HSRP

組

1

的虛擬

IP

地址和虛擬

MAC

地址D:HSRP

組

1

的虛擬

IP

地址以及

R1

的

MAC

地址

答案:HSRP

組

1

的虛擬

IP

地址和虛擬

MAC

地址網(wǎng)絡(luò)管理員通過(guò)使用命令

SW1(config-if-range)#

channel-group

1

mode

passive

來(lái)配置交換機(jī)

SW1

和

SW2

之間的

EtherChannel

鏈路。必須在

SW2

上使用哪個(gè)命令來(lái)啟用此

EtherChannel？（

）

A:SW2(config-if-range)#

channel-group

1

mode

desirable

B:SW2(config-if-range)#

channel-group

1

mode

passiveC:SW2(config-if-range)#

channel-group

1

mode

activeD:SW2(config-if-range)#

channel-group

1

mode

auto

答案:SW2(config-if-range)#

channel-group

1

mode

active如果

PVST

中沒有配置網(wǎng)橋優(yōu)先級(jí)，那么在選舉根網(wǎng)橋時(shí)會(huì)考慮什么條件？（

）

A:最高M(jìn)AC

地址B:最低

IP

地址C:最低MAC

地址D:最高

IP

地址

答案:最低MAC

地址當(dāng)配置為PortFast

時(shí)，交換機(jī)端口會(huì)立即轉(zhuǎn)換到哪種端口狀態(tài)？（

）

A:監(jiān)聽B:轉(zhuǎn)發(fā)C:阻塞D:獲知

答案:轉(zhuǎn)發(fā)

如圖所示。在根網(wǎng)橋選擇過(guò)程完成后，哪個(gè)中繼鏈路不會(huì)轉(zhuǎn)發(fā)任何流量？（

）

A:Trunk4B:Trunk2C:Trunk3D:Trunk1

答案:Trunk2PVST+

有什么優(yōu)勢(shì)？（

）

A:PVST+

可減少網(wǎng)絡(luò)中所有交換機(jī)的

CPU

周期。B:PVST+

通過(guò)負(fù)載均衡來(lái)優(yōu)化網(wǎng)絡(luò)性能。C:與使用

CST

的傳統(tǒng)

STP

實(shí)施相比，PVST+

可減少帶寬消耗。D:PVST+

通過(guò)自動(dòng)選擇根網(wǎng)橋來(lái)優(yōu)化網(wǎng)絡(luò)性能。

答案:PVST+

通過(guò)負(fù)載均衡來(lái)優(yōu)化網(wǎng)絡(luò)性能。

第四章單元測(cè)試

IPv6

不支持下列哪種地址類型？（

）

A:組播B:單播C:廣播D:私有

答案:廣播保留用于同一鏈路上設(shè)備之間通信的

IPv6

前綴是什么？（

）

A:FC00::/7B:FE80::/10C:FDFF::/7D:2001::/32

答案:FE80::/10

如圖所示。路由器

R1

將對(duì)目標(biāo)

IPv6

地址為

2001:db8:cafe:5::1

的數(shù)據(jù)包執(zhí)行何操作？（

）

A:丟棄數(shù)據(jù)包B:將數(shù)據(jù)包轉(zhuǎn)發(fā)到

Serial0/0/0C:將數(shù)據(jù)包轉(zhuǎn)發(fā)到

GigabitEthernet0/0D:將數(shù)據(jù)包轉(zhuǎn)發(fā)到

GigabitEthernet0/1

答案:將數(shù)據(jù)包轉(zhuǎn)發(fā)到

Serial0/0/0在創(chuàng)建

IPv6

靜態(tài)路由時(shí)，何時(shí)必須指定下一跳

IPv6

地址和送出接口？（

）

A:靜態(tài)路由是默認(rèn)路由時(shí)B:啟用

CEF

時(shí)C:送出接口為點(diǎn)對(duì)點(diǎn)接口時(shí)D:下一跳是本地鏈路地址時(shí)

答案:下一跳是本地鏈路地址時(shí)客戶端正在使用

SLAAC

獲取其接口的

IPv6

地址。在生成一個(gè)地址并將其應(yīng)用于接口后，客戶端必須執(zhí)行什么操作才能開始使用此

IPv6

地址？（

）

A:必須發(fā)送

DHCPv6

INFORMATION-REQUEST

消息以請(qǐng)求

DNS

服務(wù)器的地址。B:必須發(fā)送

DHCPv6

REQUEST

消息到

DHCPv6

服務(wù)器以請(qǐng)求使用此地址的權(quán)限。C:必須發(fā)送

ICMPv6

鄰居請(qǐng)求消息以確保此地址未在網(wǎng)絡(luò)中使用。D:必須發(fā)送

ICMPv6

路由器請(qǐng)求消息來(lái)確定應(yīng)該使用什么默認(rèn)網(wǎng)關(guān)。

答案:必須發(fā)送

ICMPv6

鄰居請(qǐng)求消息以確保此地址未在網(wǎng)絡(luò)中使用。

請(qǐng)參見圖示。管理員正嘗試在路由器

R1

上安裝

IPv6

靜態(tài)路由，以到達(dá)連接至路由器

R2

的網(wǎng)絡(luò)。輸入靜態(tài)路由命令后，仍無(wú)法進(jìn)行網(wǎng)絡(luò)連接。靜態(tài)路由配置中出現(xiàn)什么錯(cuò)誤？（

）

A:下一跳地址不正確B:目標(biāo)網(wǎng)絡(luò)不正確C:網(wǎng)絡(luò)前綴不正確D:接口不正確

答案:接口不正確單區(qū)

OSPFv3

通過(guò)

ipv6

router

ospf

20

命令在路由器上啟用。哪條命令將會(huì)啟用該路由器接口上的此

OSPFv3

進(jìn)程？（

）

A:ipv6

ospf

0

area

20B:ipv6

ospf

20

area

20C:ipv6

ospf

0

area

0D:ipv6

ospf

20

area

0

答案:ipv6

ospf

20

area

0下列哪個(gè)命令用于檢驗(yàn)運(yùn)行

OSPFv3

的路由器是否與其

OSPF

區(qū)域內(nèi)的其他路由器建立了鄰接關(guān)系？（

）

A:show

ipv6

ospf

neighborB:show

ipv6

route

ospfC:show

ipv6

interface

briefD:show

running-configuration

答案:show

ipv6

ospf

neighbor下列哪條命令將在路由表中提供有關(guān)

OSPFv3

路由的特定信息？（

）

A:show

ip

routeB:show

ipv6

route

ospfC:show

ipv6

routeD:show

ip

route

ospf

答案:show

ipv6

route

ospf網(wǎng)絡(luò)管理員在全局配置模式下輸入命令

ipv6

router

ospf

64。此命令會(huì)產(chǎn)生什么結(jié)果？（

）

A:路由器將被分配一個(gè)編號(hào)為

64

的自治系統(tǒng)。B:OSPFv3

進(jìn)程將被分配的

ID

為

64。C:路由器將被分配一個(gè)

ID

為

64

的路由器。D:參考帶寬將設(shè)置為

64

Mb/s。

答案:OSPFv3

進(jìn)程將被分配的

ID

為

64。

第五章單元測(cè)試

哪個(gè)

OPSF

數(shù)據(jù)包包含了不同類型的鏈路狀態(tài)通告？（

）

A:LSRB:DBDC:LSUD:helloE:LSAck

答案:LSU哪條命令可用于檢查

OSPF

進(jìn)程

ID、路由器

ID，路由器正在通告的網(wǎng)絡(luò)、路由器正在從其接收更新的鄰居以及默認(rèn)管理距離？（

）

A:show

ipospf

neighborB:show

ipospf

interfaceC:show

ipospfD:show

ip

protocols

答案:show

ip

protocols兩臺(tái)

OSPF

路由器已交換

hello

數(shù)據(jù)包并已形成鄰居相鄰關(guān)系后，隨即會(huì)發(fā)生什么情況？（

）

A:它們會(huì)請(qǐng)求有關(guān)數(shù)據(jù)庫(kù)的更多信息。B:它們會(huì)交換

DBD

數(shù)據(jù)包以通告參數(shù)（例如

hello

和

dead

間隔）。C:它們會(huì)交換

LSDB

的簡(jiǎn)略列表。D:如果是在多路訪問(wèn)網(wǎng)絡(luò)中，它們會(huì)協(xié)商選舉過(guò)程。

答案:它們會(huì)交換

LSDB

的簡(jiǎn)略列表。以下哪項(xiàng)用于創(chuàng)建

OSPF

鄰居表？（

）

A:鄰接數(shù)據(jù)庫(kù)B:路由表C:鏈路狀態(tài)數(shù)據(jù)庫(kù)D:轉(zhuǎn)發(fā)數(shù)據(jù)庫(kù)

答案:鄰接數(shù)據(jù)庫(kù)哪種類型的

OSPF

LSA

由

ASBR

路由器發(fā)起以通告外部路由？（

）

A:類型

3B:類型

1C:類型

2D:類型

5

答案:類型

5哪種類型的

OSPF

路由器有接口連接到多個(gè)

OSPF

區(qū)域？（

）

A:DRB:ASBRC:BDRD:ABR

答案:ABR

如圖所示的三個(gè)路由器的

OSPF

域。路由器

R2

通過(guò)串行接口

S0/0/0

連接到區(qū)域

1

中的路由器

R1，通過(guò)串行接口

S0/0/1

連接到區(qū)域

2

中的路由器

R3。R2

在千兆以太網(wǎng)接口

0/0

上的區(qū)域

0

中具有

LAN。請(qǐng)參閱圖示。路由器

R2

在

OSPF

域中的作用是什么？（

）

A:DRB:BDRC:ASBRD:ABR

答案:ABR

如圖所示輸出中的

O

IA

表示什么？（

）

A:路由是手動(dòng)配置的。B:路由是從區(qū)域內(nèi)部獲取的。C:路由是從網(wǎng)際網(wǎng)絡(luò)外部獲取的。D:路由是從其他區(qū)域獲取的。

答案:路由是從其他區(qū)域獲取的。下列哪種特征描述了在多區(qū)域

OSPF

網(wǎng)絡(luò)中實(shí)施的

ABR

和

ASBR？（

）

A:它們通常連接多個(gè)本地網(wǎng)絡(luò)。B:它們需要頻繁快速地重新加載以更新

LSDB。C:它們同時(shí)運(yùn)行多個(gè)路由協(xié)議。D:它們需要執(zhí)行所有總結(jié)或重分布任務(wù)。

答案:它們需要執(zhí)行所有總結(jié)或重分布任務(wù)。

如圖所示，

R2

路由表中的網(wǎng)絡(luò)

可以得出什么結(jié)論？（

）

A:網(wǎng)絡(luò)應(yīng)用于將流量轉(zhuǎn)發(fā)到外部網(wǎng)絡(luò)。B:網(wǎng)絡(luò)是由與

R2

位于相同區(qū)域內(nèi)的路由器獲知。C:網(wǎng)絡(luò)可以通過(guò)

GigabitEthernet0/0

接口到達(dá)。D:網(wǎng)絡(luò)是通過(guò)來(lái)自

ABR

的匯總

LSA

獲知。

答案:網(wǎng)絡(luò)是由與

R2

位于相同區(qū)域內(nèi)的路由器獲知。

第六章單元測(cè)試

請(qǐng)參見圖示。在標(biāo)準(zhǔn)

ACL

中，哪一命令將用于僅允許連接至

R2

G0/0

接口的網(wǎng)絡(luò)上設(shè)備訪問(wèn)連接至

R1

的網(wǎng)絡(luò)？（

）

A:access-list

1

permit

3B:access-list

1

permit

28

3C:access-list

1

permit

55D:access-list

1

permit

6

1

答案:access-list

1

permit

6

1僅使用拒絕流量的

ACE

配置

ACL

有何影響？（

）

A:ACL

將阻止所有流量。B:ACL

必須僅應(yīng)用于入站方向。C:ACL

必須僅應(yīng)用于出站方向。D:ACL

將允許未明確拒絕的任何流量。

答案:ACL

將阻止所有流量。管理員已在

R1

上配置一個(gè)訪問(wèn)列表，允許從主機(jī)

00

進(jìn)行

SSH

管理訪問(wèn)。下列哪條命令可以正確地應(yīng)用

ACL？（

）

A:R1(config-line)#

access-class

1

outB:R1(config-line)#

access-class

1

inC:R1(config-if)#

ip

access-group

1

outD:R1(config-if)#

ip

access-group

1

in

答案:R1(config-line)#

access-class

1

in

請(qǐng)參見圖示。路由器擁有現(xiàn)有

ACL，允許來(lái)自

網(wǎng)絡(luò)的所有流量。管理員嘗試向

ACL

添加新

ACE，該

ACL

拒絕主機(jī)

的數(shù)據(jù)包并接收?qǐng)D中所示的錯(cuò)誤消息。管理員可以采取哪項(xiàng)措施來(lái)阻止主機(jī)

的數(shù)據(jù)包，同時(shí)仍允許

網(wǎng)絡(luò)中其他所有流量？（

）

A:創(chuàng)建拒絕主機(jī)的第二個(gè)訪問(wèn)列表并將其應(yīng)用到同一個(gè)接口。B:手動(dòng)添加序號(hào)為

5

的新拒絕

ACE。C:向

access-list

1

添加

deny

any

any

ACE。D:手動(dòng)添加序號(hào)為

15

的新拒絕

ACE。

答案:手動(dòng)添加序號(hào)為

5

的新拒絕

ACE。下列哪項(xiàng)描述了入站

ACL

和出站

ACL

運(yùn)作時(shí)存在的差異？（

）

A:入站

ACL

要在路由數(shù)據(jù)包之前進(jìn)行處理，而出站

ACL

在路由數(shù)據(jù)包完成之后處理。B:在網(wǎng)絡(luò)接口處，可以配置多個(gè)入站

ACL，但只可以配置一個(gè)出站

ACL。C:與出站

ALC

相比，入站

ACL

可用于過(guò)濾具有多個(gè)標(biāo)準(zhǔn)的數(shù)據(jù)包。

答案:入站

ACL

要在路由數(shù)據(jù)包之前進(jìn)行處理，而出站

ACL

在路由數(shù)據(jù)包完成之后處理。網(wǎng)絡(luò)管理員正在配置

DMZ

網(wǎng)絡(luò)中的

Web

服務(wù)器邊界路由器上的靜態(tài)

NAT。配置

Web

服務(wù)器在端口

8080

上偵聽。Web

服務(wù)器與內(nèi)部

IP

地址

5

和外部

IP

地址

30

配對(duì)。為便于互聯(lián)網(wǎng)上的主機(jī)進(jìn)行訪問(wèn)，外部用戶訪問(wèn)

Web

服務(wù)器時(shí)無(wú)需指定端