HCIA數(shù)據(jù)路由練習(xí)卷附答案

第頁HCIA數(shù)據(jù)路由練習(xí)卷附答案1.DHCPDISCOVER報文的目的IP地址為？A、B、C、D、55【正確答案】：D解析：

IP廣播報文2.下列路由協(xié)議中優(yōu)先級最高的是？A、DirectB、RIPC、OSPFD、Static【正確答案】：A3.以下哪種協(xié)議不屬于文件傳輸協(xié)議？A、TFTPB、HTTPC、FTPD、SFTP【正確答案】：B4.VRP界面下，使用命令startupsaved-configurationbackup.cfg，配置下次啟動時使用backup.cfg文件A、對B、錯【正確答案】：A解析：

startupsaved-configuration命令用來配置系統(tǒng)下次啟動時使用的配置文件。5.下面關(guān)于IP報文頭部中TTL字段的說法正確的是（）。A、TTL定義了源主機可以發(fā)送數(shù)據(jù)包的數(shù)量B、IP報文每經(jīng)過一臺路由器時，其TTL值會被減1C、TTL定義了源主機可以發(fā)送數(shù)據(jù)包的時間間隔D、IP報文每經(jīng)過一臺路由器時，其TTL值會被加1【正確答案】：B6.DHCP設(shè)備唯一標(biāo)識符DUID有多少種生成方式？A、3B、2C、4D、1【正確答案】：B解析：

參考425題注釋。7.如下圖所示的網(wǎng)絡(luò)，主機A通過Telnet登陸到路由器A，然后再遠程的界面通過FTP獲取路由器B的配置文件，此時路由器A存在多少個TCP連接？A、1B、2C、3D、4【正確答案】：C解析：ftp兩個連接（控制連接和數(shù)據(jù)連接），telnet一個連接8.如果在路由器上執(zhí)行命令：user-interfacemaximum-vty0，下列說法正確的是？A、最多支持4個用戶同時通過VTY方式訪問B、最多支持15個用戶同時通過VTY方式訪問C、任何用戶都不能通過Telnet或者SSH登陸路由器D、最多支持5個用戶同時通過VTY方式訪問【正確答案】：C9.以下哪種方式認證方式不需要輸入用戶名和密碼？A、authorization-modehwtacacsB、authenticationn-modelocalC、authenticationn-modehwtacacsD、authenticationn-modenone【正確答案】：D10.如果在PPP認證的過程中，被認證者發(fā)送了錯誤的用戶名和密碼給認證者，認證者將會發(fā)送哪種類型的報文給被認證者？Authenticate-RejectB、Authenticate-AckC、Authenticate-NakD、Authenticate-Reply【正確答案】：C11.如下圖所示的網(wǎng)絡(luò)，交換機SWA輸出信息如下，則在交換機SWA的MAC地址表中，主機B的MAC地址對應(yīng)于哪個接口?A、GigabitEthernet0/0/2B、Eth-trunk1C、GigabitEthernet0/0/1D、GigabitEthernet0/0/3【正確答案】：B解析：從SWA的輸出信息可知，SWA和SWB之間已實現(xiàn)負載分擔(dān)的鏈路聚合，SWA的g/0/2和g/0/3已聚合為interfaceEth-Trunk1。SWA的MAC地址表中主機B的MAC地址是通過Eth-Trunk1學(xué)習(xí)到的。12.通用路由平臺VRP的全稱？A、VirtualRoutingPlatfomB、VersatileRedundancyPlatformC、VersatileRoutingProtocolD、VersatileRoutingPlatform【正確答案】：D13.下面哪個OSPF版本適用于IPv6A、OSPFv2B、OSPFv3C、OSPFv4D、OSPFv1【正確答案】：B14.與IPV4相比，IPV6報頭中不存在IHL字段。A、對B、錯【正確答案】：A解析：

IHL(InternetHeaderLength)標(biāo)識IPv4頭長。IPv6基本報頭在IPv4報頭基礎(chǔ)上，增加流標(biāo)簽，去掉HL、Identifier、Flags、FragmentOffset、HeaderChecksum、Options、Padding域。15.在路由表中存在到達同一個目的網(wǎng)絡(luò)的多個NextHop，這些路由稱之為（）A、等價路由B、默認路由C、多徑路由D、次優(yōu)路由【正確答案】：A16.DHCPv6無狀態(tài)自動分配方案中，主機不需要發(fā)送任何DHCPv6報文。A、對B、錯【正確答案】：B17.IPsec的數(shù)據(jù)封裝模式為隧道模式時，隱藏了內(nèi)網(wǎng)主機的IP地址，這樣可以保護整個原始數(shù)據(jù)包的安全。A、對B、錯【正確答案】：A18.如圖所示，關(guān)于OSPF的拓撲和配置，下列說法中正確的是（）。A、R1與R2相比，R2更有機會成為DR，因為它的接口DR優(yōu)先級值較小B、只要把R1的接口網(wǎng)絡(luò)類型恢復(fù)為默認的廣播類型，R1和R2即可建立穩(wěn)定鄰居關(guān)系C、只要把R1的接口網(wǎng)絡(luò)類型恢復(fù)為默認的廣播類型，同時調(diào)整hel1o時間為10s，R1和R2即可建立穩(wěn)定的鄰居關(guān)系D、R1和R2可以建立穩(wěn)定的OSPF鄰居關(guān)系【正確答案】：C解析：缺省情況下P2P、Broadcast類型接口發(fā)送hello的時間間隔值為10秒；P2MP、NBMA類型接口發(fā)送Hello報文的時間間隔為30秒。死亡時間為間隔時間的4倍。雙方的hellotime時間不一致（20≠10），不會建立鄰居關(guān)系。點到點（p2p）：不選DR及BDR。接口優(yōu)先級就是路由器優(yōu)先級。19.DHCPv6服務(wù)器發(fā)送的DHCPv6ADVERTISE報文目的端口號為?A、548B、547C、549D、546【正確答案】：D解析：

參看255題20.缺省情況下，P2P鏈路上OSPFv3HELLO報文的周期為多少秒？A、10B、20C、30D、40【正確答案】：A21.RSTP協(xié)議存在幾種端口狀態(tài)？A、2B、4C、3D、1【正確答案】：C22.被請求節(jié)點組播地址由前綴FE02::1:FF00.0/104和單播地址的最后24位組成。A、對B、錯【正確答案】：A解析：

被請求節(jié)點(Solicited-Node)組播地址：FF02::1:FFXX:XXXX，后面為MAC地址的低24位.

所有節(jié)點的組播地址：FF02:0:0:0:0:0:0:1

所有路由器的組播地址：FF02:0:0:0:0:0:0:2

所有OSPF路由器組播地址：FF02:0:0:0:0:0:0:5

所有OSPF的DR路由器組播地址：FF02:0:0:0:0:0:0:6

所有RIP路由器組播地址：FF02:0:0:0:0:0:0:923.AAA協(xié)議是RADIUS協(xié)議A、對B、錯【正確答案】：B24.下面哪項是路由表中所不包含的？A、下一跳B、路由代價C、源地址D、目標(biāo)網(wǎng)絡(luò)【正確答案】：C25.RSTPBPDU報文中的Flag字段的總長度為多少bit？A、6B、4C、8D、2【正確答案】：C解析：

參考271題注釋26.VRP界面下，使用命令delete/unreservedvrpcfg.zip無法刪除文件，必須在回收站中清空，才能徹底刪除文件。A、正確B、錯誤【正確答案】：B解析：delete/unreserved徹底刪除，沒有參數(shù)unreserved則放入回收站。參數(shù)force則無需確認直接刪除到回收站。27.以下哪個IPv6地址是鏈路本地地址？A、FC00::2E0:FCFF:FEEF:FECB、FE80::2E0:FCFF:FEEF:FECC、2000::2E0:FCFF:FEEF:FECD、FF02::2E0:FCFF:FEEF:FEC【正確答案】：B28.參考下圖中單臂路由的配置，可以判斷即使在R1的子接口上不開啟ARP功能，行政部門與財務(wù)部門之間也能夠互訪。A、對B、錯【正確答案】：B解析：不開啟，則不同實現(xiàn)不同vlan之間的訪問。不同vlan之間的通信，是三層通信，需要arp請求獲取對方的MAC地址。29.OSPF協(xié)議使用哪種狀態(tài)標(biāo)識鄰居關(guān)系已經(jīng)建立？A、2-wayB、DownC、AttemptD、Full【正確答案】：A解析：

2-way表示鄰居關(guān)系建立，但沒有建立鄰接關(guān)系；Full狀態(tài)表明鄰接關(guān)系建立，路由信息加入路由表。鄰居不一定鄰接，鄰接首先是鄰居。DR及BDR和其它路由器是鄰居關(guān)系，其它路由器之間只是鄰居不是鄰接關(guān)系。30.route-static55preference20，關(guān)于此命令說法正確的是？A、該路由一定會出現(xiàn)在路由表當(dāng)中B、該路由的目的網(wǎng)絡(luò)為/32C、該路由的優(yōu)先級為100D、該路由的網(wǎng)絡(luò)的掩碼長度為32位【正確答案】：D解析：

這條路由優(yōu)先級是20，如果還有優(yōu)先級小于20且目的網(wǎng)段相同的靜態(tài)路由，那么這條路由不會出現(xiàn)在路由表中，是一種浮動路由。31.以下關(guān)于IPsecVPN中的AH協(xié)議的功能說法錯誤的是？A、支持數(shù)據(jù)完整性校驗B、支持防報文重放C、支持報文的加密D、支持數(shù)據(jù)源驗證【正確答案】：C32.如果IPv6的主機希望發(fā)出的報文最多經(jīng)過10臺路由器轉(zhuǎn)發(fā)，則應(yīng)該修改IPv6報文頭的哪個參數(shù)？A、NextHeatherB、VersionC、HopLimitD、TrafficClass【正確答案】：C33.如圖所示，RTA使用NAT技術(shù)，且通過定義地址池來實現(xiàn)多對多的非NAPT地址轉(zhuǎn)換，使得私網(wǎng)內(nèi)主機能夠訪問公網(wǎng)。假設(shè)地址池其中僅有兩個公網(wǎng)IP地址，并且已經(jīng)分配給主機A與B做了地址轉(zhuǎn)換，而此時若主機C也希望訪問公網(wǎng)，則下列表述正確的是（）。A、RTA分配最后一個公網(wǎng)主機C，主機B被踢下線。B、所有主機輪流使用公網(wǎng)地址，都可以訪問公網(wǎng)。C、主機C無法分配到公網(wǎng)地址，不能訪問公網(wǎng)。D、RTA分配第一個公網(wǎng)地址給主機C，主機A被踢下線?！菊_答案】：C34.如圖所示，網(wǎng)絡(luò)管理員在SWA與SWB上創(chuàng)建VLAN2，并將兩臺交換機上連接主機的端口配置Access端口，劃入VLAN2。將SWA的G0/0/1與SWB的G0/0/2配置為Trunk端口，允許所有VLAN通過。若需要實現(xiàn)兩臺主機間能夠正常通信，還需（）A、在swc上創(chuàng)建vlan2即可。B、配置swc上的g0/0/1為trunk端口且允許vlan2通過即可C、配置swc上的g0/0/1和g0/0/2為trunk端口且允許vlan2通過即可D、在swc上創(chuàng)建vlan2，配置g0/0/1和g0/0/2為trunk端口，且允許vlan2通過【正確答案】：D35.如圖所示，兩臺交換機使用默認參數(shù)運算STP,交換機A上使用了配置命令STProotPrimary，交換機B上使用了配置命令STPpriority0，則下面哪個端口將會被阻塞？A、交換機A的G0/0/2B、交換機B的G0/0/1C、交換機A的G0/0/1D、HUB的E0/0/3【正確答案】：A解析：Hub是集線器，不能解決與之相連的各個設(shè)備通信沖突問題。上圖電路仍是一個共享沖突域，其等效電路如下：SWA是根橋；則SWB的G0/0/1是根端口。再看SWA的兩個接口，根據(jù)等效電路，可以將這兩個接口看成一條網(wǎng)線，一條網(wǎng)線只能有一個指定端口，另外一個就是阻塞端口，g0/0/1的編號低，更優(yōu)先，所以阻塞g0/0/2。36.一臺window主機初次啟動，如果無法從DHCP服務(wù)器處獲取地址，那么此主機可能會使用下列哪一個IP地址？A、B、3C、55D、【正確答案】：B解析：

參考教材p13637.如下圖所示網(wǎng)絡(luò)，交換機配置信息如下，下列說法正確的有？A、主機B和主機C可以Ping通B、主機A和主機B不能Ping通C、主機A和主機C可以Ping通D、所有主機之間可以相互Ping通【正確答案】：B解析：所有主機之間不通。Trunk鏈路不允許10和20，AB的報文到不了C。SWA的g0/0/1和g0/0/2各自屬于vlan10和20，但untagged表彼此又不含對方，不通。38.如果兩個IPsecVPN對等體希望同時使用AH和ESP來保證安全通信，則兩個對等體總共需要構(gòu)建多少個SA（安全聯(lián)盟）?A、1B、2C、3D、4【正確答案】：D解析：

理解：安全聯(lián)盟具有方向性，所以AH和ESP各需要2個。39.PPP鏈路建立過程中由Dead階段可以直接轉(zhuǎn)化為哪個階段？A、AuthenticateB、TerminateC、EstablishD、network【正確答案】：C解析：參看下圖：40.如下圖所示，主機A和主機B使用哪種網(wǎng)絡(luò)設(shè)備可以實現(xiàn)通信？A、路由器B、集線器C、HUBD、二層交換機【正確答案】：A解析：因為跨網(wǎng)段，必須路由，所以需要路由器，或者三層交換機。41.下面關(guān)于二層以太網(wǎng)交換機的描述，說法不正確的是（）。A、二層以太網(wǎng)交換機工作在數(shù)據(jù)鏈路層B、能夠?qū)W習(xí)MAC地址C、按照以太網(wǎng)幀二層頭部信息進行轉(zhuǎn)發(fā)D、需要對所轉(zhuǎn)發(fā)的報文三層頭部做一定的修改，然后再轉(zhuǎn)發(fā)【正確答案】：D42.下列哪個屬性不能作為衡量Cost的參數(shù)？A、時延B、sysnameC、跳數(shù)D、帶寬【正確答案】：B43.以下哪個IPv6地址是組播地址？A、FF02::2E0:FCFF:FEEF:FECB、FE80::2E0:FCFF:CEEF:FECC、2000::2E0:FCFF:CEEF:FECD、FC00::2E0:FCFF:CEEF:FEC【正確答案】：A44.PPP幀格式中的Protocol字段為0xC223，表示該協(xié)議是？A、CHAPB、PAPC、NCPD、LCP【正確答案】：A解析：

0xc021:IPCP;0xc023:PAP;0xc025:LQR;0xc223:CHAP.45.現(xiàn)有一臺交換機通過一個端口和對端設(shè)備的指定端口直連，但是該端口不轉(zhuǎn)發(fā)任何報文，

卻可以通過接收BPDU來監(jiān)聽網(wǎng)絡(luò)變化，那么該端口的角色應(yīng)該是（）A、Root端口B、Designated端口C、Alternate端口Disable端口【正確答案】：C解析：

根端口和指定端口可以轉(zhuǎn)發(fā)報文。Disable端口是禁用狀態(tài)，既不處理和轉(zhuǎn)發(fā)BPDU報文，也不轉(zhuǎn)發(fā)用戶流量。46.[RTA]aaa

[RTA-aaa]domainHuawei

[RTA-aaa-domain-Huawei]authentication-schemeau1

[RTA-aaa-domain-Huawei]authentication-schemeau2

網(wǎng)絡(luò)管理員在華為路由器RTA上進行如上所示配置，若某用戶需在認證域“Huawei”中進行

認證，則下面描述正確的是（）A、將使用“authentication-schemeau1”認證，如果“au1”被刪除，將使用“au2”認證B、將使用“authentication-schemeau2”認證，如果“au2”被刪除，將使用“au1”認證C、將使用“authentication-schemeau2”認證D、將使用“authentication-schemeau1”認證【正確答案】：C解析：

后面配置的認證方案會覆蓋前面配置的。47.下列關(guān)于Tunk端口與Access端口描述正確的是（）A、Tunk端口只能發(fā)送tagged幀B、Tunk端口之只能發(fā)送untagged幀C、Access端口只能發(fā)送taggedD、Access端口只能發(fā)送untagged幀【正確答案】：D48.下列關(guān)于生成樹協(xié)議根橋選舉說法正確的是？A、橋優(yōu)先等級相同時，MAC地址大的設(shè)備成為根橋B、橋優(yōu)先等級相同時，端口數(shù)量較多的設(shè)備成為根橋C、橋優(yōu)先等級數(shù)值較小的設(shè)備成為根橋D、橋優(yōu)先的數(shù)值較大的設(shè)備成為根橋【正確答案】：C49.網(wǎng)絡(luò)管理工作站通過SNMP協(xié)議管理網(wǎng)絡(luò)設(shè)備，當(dāng)被管理設(shè)備有異常發(fā)生時，網(wǎng)絡(luò)管理工作站將會收到哪種SNMP報文？A、get-response報文B、trap報文C、sef-request報文D、get-request報文【正確答案】：B解析：

Trap告警50.如果應(yīng)用層協(xié)議為Telnet，那么IPv4首部中Protocol字段取值為？A、17B、67C、53D、6【正確答案】：D解析：

Telnet屬于TCP，TCP的IP協(xié)議號是6.51.IPv6報文頭比IPv4報文頭增加了哪個字段？A、VersionB、FlowLabelC、DestinationAddressD、SourceAddress【正確答案】：B52.如下圖所示的網(wǎng)絡(luò)，所有路由器運行OSPF協(xié)議，鏈路上方為Cost值的大小，則RA路由表中到達網(wǎng)絡(luò)/8的Cost值是多少？A、70B、20C、60D、100【正確答案】：C53.從源設(shè)備到目的設(shè)備之間有兩臺路由器RTA和RTB，使用Tracert命令來檢測路徑。

檢測第一跳RTA時，源設(shè)備向目的設(shè)備的某個較大的端口送一個TTL為1的UDP報文，

當(dāng)該報文到達RTB時，TTL將變?yōu)?，于是RTA對源設(shè)備回應(yīng)一個ICMP（）消息。A、EchoRequestB、PortUnreachableC、TimeExceededD、EchoReply【正確答案】：C54.某公司申請到一個C類IP地址段，需要平均分配給8個子公司，最大的一個子公司有

14臺計算機，不同的子公司必須在各自不同的網(wǎng)段中，則子網(wǎng)掩碼應(yīng)設(shè)為A、40B、92C、D、28【正確答案】：D解析：

主機位4位（2^4=16>14），子網(wǎng)3位（2^3=8），則掩碼32-7=25位。55.缺省情況下，廣播網(wǎng)絡(luò)上OSPF協(xié)議HELLO報文發(fā)送的周期為？A、10sB、40sC、30sD、20s【正確答案】：A56.管理信息庫MIB(ManagementInformationBase)是一個虛擬的數(shù)據(jù)庫，這個數(shù)據(jù)庫保存保

存在NMS上。A、對B、錯【正確答案】：B解析：

管理信息庫MIB（ManagementInformationBase）是一個虛擬的數(shù)據(jù)庫，是在被管理設(shè)備端維護的設(shè)備狀態(tài)信息集。57.交換機收到一個單播數(shù)據(jù)幀，會在MAC地表中查找目的MAC地址，以下錯誤的是?A、如果查找到了這個MAC地址，并且這個MAC地址在MAC地址表中對應(yīng)的端口不是這個幀進入交換機的那個端口，則交換機執(zhí)行轉(zhuǎn)發(fā)操作B、如果查找到了這個MAC地址，并且這個MAC地址在MAC地址表中對應(yīng)的端口是這個幀進入交換機的那個端口，則交換機執(zhí)行丟棄操作C、如果查不到這個MAC地址，則交換機執(zhí)行泛洪操作D、如果查不到這個MAC地址，則交換機執(zhí)行丟棄操作【正確答案】：D58.在Telnet中應(yīng)用如下ACL：下列說法正確的是？

Aclnumber2000

Rule5denysource

Rule10denysource

Rule15denysource

Rule20pemitA、ip地址為的設(shè)備可以使用Telnet服務(wù)B、ip地址為的設(shè)備可以使用Telnet服務(wù)C、ip地址為的設(shè)備可以使用Telnet服務(wù)D、ip地址為的設(shè)備可以使用Telnet服務(wù)【正確答案】：A59.用戶可以使用的VLANID的范圍是？A、0-4096B、1-4096C、1-4094D、0-4095【正確答案】：C60.MPLS標(biāo)簽頭封裝在報文的數(shù)據(jù)鏈路層頭部和網(wǎng)絡(luò)層頭部之間。A、對B、錯【正確答案】：A61.DHCP服務(wù)器回應(yīng)客戶端的報文一定是單播報文。A、對B、錯【正確答案】：B62.如下命令屬于哪種類型的ACl？rulepermit8021p7A、二層ACLB、基本ACLC、高級ACLD、中級ACL【正確答案】：A解析：

這條規(guī)則指定匹配報文的外層VLAN的802.1p優(yōu)先級。IEEE802協(xié)議族致力于物理層和數(shù)據(jù)鏈路層。Vlan是二層（鏈路層）協(xié)議。

QinQ技術(shù)（也稱StackedVLAN或DoubleVLAN）是指將用戶私網(wǎng)VLAN標(biāo)簽封裝在公網(wǎng)VLAN標(biāo)簽中，在公網(wǎng)中只根據(jù)外層VLAN標(biāo)簽傳播。63.缺省情況下，DHCP服務(wù)器分配IP地址的租期為?A、1hB、24hC、12hD、18h【正確答案】：B64.ARG3系列路由器上ACL缺省步長為？A、15B、5C、10D、20【正確答案】：B65.包含以太網(wǎng)首部的EthernetII幀的長度為？A、64-1518BB、60-1560BC、64-1500BD、46-1500B【正確答案】：A解析：

EthernetII幀的載荷數(shù)據(jù)長度為46-1500B。加上幀頭14B和幀尾4B，總共64-1518B。

IEEE802.3幀的載荷數(shù)據(jù)長度為38-1492B。加上幀頭22B和幀尾4B，也是64-1518B。教材p7266.生成樹協(xié)議中使用那個參數(shù)來進行根橋的選舉?A、端口IDB、交換機的systemnameC、根路徑開銷D、橋ID【正確答案】：D67.在VRP平臺上，直連路由、靜態(tài)路由、RIP、OSPF的默認協(xié)議優(yōu)先級從高到低的排序是（）。A、直連路由、OSPF、靜態(tài)路由、RIPB、直連路由、OSPF、RIP、靜態(tài)路由C、直連路由、RIP、靜態(tài)路由、OSPFD、直連路由、靜態(tài)路由、RIP、OSPF【正確答案】：A解析：默認優(yōu)先級：直連是0，OSPF是10，靜態(tài)是60，rip是10068.如果傳輸層協(xié)議為UDP，則網(wǎng)絡(luò)層Protocol字段取值為6。A、對B、錯【正確答案】：B解析：

UDP是17，TCP是669.下面關(guān)于ip報文頭部中，關(guān)于TTL字段說法正確的是()A、IP報文每經(jīng)過一臺路由器時，其TTL值會被減1B、IP報文每經(jīng)過一臺路由器時，其TTL值會被加1C、TTL定義了源主機可以發(fā)送數(shù)據(jù)包的時間間隔D、TTL定義了源主機可以發(fā)送數(shù)據(jù)包的數(shù)量【正確答案】：A70.某臺路由器輸出信息如下，則此接口采用的隧道協(xié)議是？A、MPLSB、IPsecC、LDPD、GRE【正確答案】：D71.同一臺交換機，VLANIF接口的IP地址不能相同。A、對B、錯【正確答案】：A72.路由器某接口配置信息如下，則此端口可以接受攜帶哪個VLAN的數(shù)據(jù)包？A、100B、20C、30D、1【正確答案】：A73.默認情況下，STP協(xié)議中根橋的根路徑開銷一定是0A、對B、錯【正確答案】：A74.IPv6地址2019::8:AB對應(yīng)的Solicited-node組播地址為?A、FF02::1.FF08:ABB、FF02::FF08:ABC、FF02::1.FE08:ABD、FF02::1.FF20:19【正確答案】：A解析：

參考110題的注釋75.管理員通過Telnet登錄路由器后，發(fā)現(xiàn)無法配置路由器的接口IP，可能的原因有()A、SNMP參數(shù)配置錯誤B、管理員使用的Telnet終端軟件禁止相應(yīng)操作C、Telnet用戶的級別配置錯誤D、Telnet用戶的認證方式配置錯誤【正確答案】：C76.STP計算的端口開銷（PortCost）和端口帶寬有一定關(guān)系，即帶寬越大，開銷越（）A、一致B、不一定C、大D、小【正確答案】：D77.VRP操作平臺,以下那條命令可以查看路由表?A、displayiprouting-tableB、displaycurrent-configurationC、displayipinterfacebriefD、displayipforwarding-table【正確答案】：A78.缺省情況下，在以太網(wǎng)鏈路上發(fā)送OSPFv3HELLO的報文的周期為多少秒？A、30B、10C、20D、40【正確答案】：B79.路由器在查找路由表時存在最長匹配原則，這里的長度指的是以下哪個參數(shù)？A、NextHopIP地址的大小B、路由協(xié)議的優(yōu)先級CostD、掩碼的長度【正確答案】：D80.FTP協(xié)議控制連接使用的端口號為？A、22B、21C、24D、23【正確答案】：B81.IPv6地址總長度是IPv4地址長度的多少倍？A、4B、3C、5D、2【正確答案】：A解析：

128bit是32bit的4倍82.如下圖所示的交換網(wǎng)絡(luò)，所有交換機都運行了STP協(xié)議。當(dāng)拓撲穩(wěn)定后，在下列哪臺交換機上修改配置BPDU的發(fā)送周期，可以影響SWD配置BPDU的發(fā)送周期。A、SWDB、SWCC、SWBD、SWA【正確答案】：D解析：選舉結(jié)果：SWA是根橋，SWB的g0/0/3和SWC的go/0/2以及SWD的g0/0/1是根端口，SWA的兩個端口、SWB的g0/0/1、SWC的g0/0/4是指定端口，SWD的g0/0/4被阻塞。實際上，本題只要知道SWA是根橋就足夠了，配置BPDU發(fā)送周期hellotime只有根橋才能修改。83.基于MPLS標(biāo)簽最多可以表示出幾類服務(wù)等級不同的數(shù)據(jù)流？A、2B、4C、8D、6【正確答案】：C84.以下說法正確的是。A、交換機工作在網(wǎng)絡(luò)層。B、路由器工作在物理層。C、交換機工作在物理層。D、路由器工作在網(wǎng)絡(luò)層?！菊_答案】：D85.運用IKE協(xié)議為IPsec自動協(xié)商建立SA，可以支持在協(xié)商發(fā)起方地址動態(tài)變化情況下進行身份認證。A、對B、錯【正確答案】：A86.IPv6報文頭的那個字段可以用于QoS？A、NextHeaderB、PayloadLengthC、TrafficClassD、Version【正確答案】：C87.公司有用戶反映在使用網(wǎng)絡(luò)傳輸文件時，速度特別低，管理員在網(wǎng)絡(luò)中使用Wireshark軟件抓包發(fā)現(xiàn)了一些重復(fù)的幀，下面關(guān)于可能的原因和解決方案描述正確的是（）。A、公司網(wǎng)絡(luò)的交換設(shè)備必須進行升級改造B、網(wǎng)絡(luò)在二層存在環(huán)路C、網(wǎng)絡(luò)中沒有配置VLAND、交換機在Mac地址表中查不到數(shù)據(jù)幀的目的Mac地址時，會泛洪該數(shù)據(jù)幀【正確答案】：B88.關(guān)于OSPF骨干區(qū)域說法正確的是？Area0是骨干區(qū)域B、所有區(qū)域都可以是骨干區(qū)域C、當(dāng)運行OSPF協(xié)議的路由器數(shù)量超過2臺以上時必須部署骨干區(qū)域D、骨干區(qū)域所有路由器都是ABR【正確答案】：A解析：

骨干區(qū)域邊界上的路由器才是ABR。骨干區(qū)域只有一個，是Area0。只要運行OSPF，就必須部署骨干區(qū)域。89.如下圖所示，所有主機之間都可以正常通信，下列說法正確的有？A、SWB的G0/0/3學(xué)習(xí)到2個MAC地址B、SWA的G0/0/3學(xué)習(xí)到3個MAC地址C、SWA的G0/0/3學(xué)習(xí)到1個MAC地址D、SWA的G0/0/3學(xué)習(xí)到2個MAC地址【正確答案】：B解析：實驗可知，兩個交換機都學(xué)習(xí)到3個主機的MAC地址。90.OSPF協(xié)議使用哪種報文對接收到的LSU報文進行確認？A、LSACKB、LSAC、LSRD、LSU【正確答案】：A解析：

參考351題注釋91.IPv6地址中不包括下面哪種類型的地址？A、任播地址B、廣播地址C、組播地址D、單播地址【正確答案】：B92.交換機MAC地址表如下，下列說法正確的有？A、交換機收到目的MAC地址為5489-9811-0b49的數(shù)據(jù)幀一定會丟棄B、交換機收到目的MAC地址為5489-9885-18a8的數(shù)據(jù)幀一定會丟棄C、交換機收到源MAC地址為5489-9811-0b49的數(shù)據(jù)幀一定會丟棄D、交換機收到目的MAC地址為5489-989d-1d30的數(shù)據(jù)幀一定會丟棄【正確答案】：B93.靜態(tài)路由協(xié)議的優(yōu)先級不能手工指定。A、對B、錯【正確答案】：B解析：

靜態(tài)路由取值范圍1-255（由命令行參數(shù)驗證），默認是60。0是直連路由，255路由不可用。94.在存在冗余的二層網(wǎng)絡(luò)中,可以使用下列哪種協(xié)議避免出現(xiàn)開路?ARPB、STPC、UDPD、VRRP【正確答案】：B95.路由器某個ACL中存在如下規(guī)則：ruledenytcpsource55destinationdestination-porteq21下面說法正確的是？A、源IP為，目的IP為，并且目的端口號為21的所有TCP報文匹配這條規(guī)則B、源IP為，目的IP為，并且目的端口號為21的所有TCP報文匹配這條規(guī)則C、源IP為，目的IP為，并且目的端口號為21的所有TCP報文匹配這條規(guī)則D、ACL的類型為基本的ACL【正確答案】：A解析：

帶端口的ACL是高級ACL，參考566題注釋。96.OSPF協(xié)議在進行主從關(guān)系選舉時依據(jù)以下哪個參數(shù)?A、OSPF協(xié)議的進程號B、RouterIDC、啟動協(xié)議的順序D、接口IP地址【正確答案】：B97.以下關(guān)于Hybrid端囗說法正確的有?A、Hybrid端囗不需要PVIDB、Hybrid端口只接收帶VLANTAG的數(shù)據(jù)幀C、Hybrid端口發(fā)送數(shù)據(jù)幀時，一定攜帶VLANTAGD、Hybrid端口可以在出端口方向?qū)⒛承￢LAN幀的Tag剝掉【正確答案】：D98.Eth-Trunk兩端的負載分擔(dān)模式可以不一致。A、對B、錯【正確答案】：B99.Ipv6報文頭部中的TrafficClass字段的長度為多少bit?A、4B、8C、2D、6【正確答案】：B解析：

在IPv4中稱為ToS（TypeofService）也是8bit100.下圖中所有交換機都開啟了STP協(xié)議，假設(shè)所有端口的路徑開銷值都為200。則SWD和的G0/0/4端口收到的配置BPDU報文中包含的跟路徑開銷值是多少？A、0B、200C、400D、600【正確答案】：B解析：與根橋直連的根端口路徑開銷是0101.缺省情況下，在P2P鏈路上發(fā)送OSPFv3鄰接關(guān)系的Deadtime為多少秒？A、40B、10C、20D、30【正確答案】：A解析：

參考648題注釋。102.如果一個以太網(wǎng)數(shù)據(jù)幀的Lenth/Type=0x8100，下列說法正確的是？A、這個數(shù)據(jù)幀一定攜帶了VLANTAGB、這個數(shù)據(jù)幀上層一定存在TCP首部C、這個數(shù)據(jù)幀上層一定存在UDP首部D、這個數(shù)據(jù)幀上層一定存在IP首部【正確答案】：A解析：

參考688題注釋103.如下圖所示的網(wǎng)絡(luò)，所有路由器運行OSPF協(xié)議，鏈路上方為Cost值的大小，則RA到達網(wǎng)絡(luò)/8的路徑為？A、A-B-DB、RA無法到達/8C、A-DD、A-C-D【正確答案】：D104.STP協(xié)議中BPDU報文的目的MAC地址為（）A、01-80-C2-04-05-06B、FF-FF-FF-FF-FF-FFC、00-80-C2-00-00-00D、01-80-C2-00-00-00【正確答案】：D解析：

BPDU報文被封裝在以太網(wǎng)數(shù)據(jù)幀中，目的MAC地址是組播MAC地址：01-80-C2-00-00-00，第8個bit為1的含義參考第1題注釋105.VRP平臺如何表示路由器第3槽位，0號子卡，2號GE端口。A、interfaceGigabitEthernet3/2/0B、interfaceEthernet3/0/2C、interfaceXGigabitEthernet3/0/2D、interfaceGigabitEthemet3/0/2【正確答案】：D106.IPv4最后一個選項字段（option）是可變長的可選信息，該字段最大長度為？A、40BB、20BC、60BD、10B【正確答案】：A解析：

IPv4報文頭部長度20-60B，20B是固定的，option部分可變，最多40字節(jié)107.如下圖所示的網(wǎng)絡(luò)，所有路由器運行OSPF協(xié)議，鏈路上方為Cost值大小，則RA到達網(wǎng)絡(luò)/8的路徑為？A、70B、100C、60D、20【正確答案】：C108.以下哪條命令可以開啟路由器接口的DHCP中繼功能？A、dhcpselectserverB、dhcpselectglobalC、dhcpselectinterfaceD、dhcpselectrelay【正確答案】：D109.OSPFv2通過增加新類型的LSA支持IPv6。A、對B、錯【正確答案】：B解析：

OSPFv2不支持IPv6，OSPFv3才支持。OSPFv2提供認證，OSPFv3不能，它使用IPv6的擴展頭部（AH和ESP）來實現(xiàn)認證及安全處理110.一臺路由器通過RIP、OSPF和靜態(tài)路由都學(xué)習(xí)到了到達同一目的地址的路由。默認情

況VRP將最終選擇通過哪種協(xié)議學(xué)習(xí)到的路由。A、三種協(xié)議學(xué)習(xí)到的路由都選擇。B、靜態(tài)路由。C、ORPFD、RIP【正確答案】：C111.RSTP協(xié)議不包含一下哪個端口狀態(tài)?A、BlockingB、ForwardingC、DiscardingD、Learning【正確答案】：A解析：

RSTP端口狀態(tài)如本題所說三種。端口則有根端口、指定端口、Alternate端口（對根端口備份）、Backup端口（對指定端口備份）和邊緣端口。STP的端口狀態(tài)則包括Disabled、Blocking、listenging、learning和forwarding五種狀態(tài)。112.運行RSTP協(xié)議的交換機接收到TC置位的BPDU后，清空所有端口學(xué)習(xí)到的MAC地

址。A、對B、錯【正確答案】：B解析：

不是所有端口，而是其他端口，即未收到TCBPDU的端口。113.應(yīng)用數(shù)據(jù)經(jīng)過數(shù)據(jù)鏈路層處理后稱為（）A、SegmentB、PDUC、FrameD、Packet【正確答案】：C解析：

參見教材p10114.如下圖所示的網(wǎng)絡(luò)，交換機的MAC地址已標(biāo)出。在SWD交換機上輸入命令stprootSecondary，下列哪臺交換機出成為此網(wǎng)絡(luò)的跟橋。A、SWDB、SWBC、SWCD、SWA【正確答案】：A解析：SWD的優(yōu)先級為4096（stprootsecondary=4096），其它設(shè)備為默認值32768115.如下圖所示的網(wǎng)絡(luò)，假如所有路由器同時運行OSPF協(xié)議，這個網(wǎng)絡(luò)中的BDR是哪一臺路由器？A、RouterAB、RouterBC、RouterCD、RouterD【正確答案】：A解析：優(yōu)先級0不參與OSPF。選舉時依次看優(yōu)先級的值和RouterID，都是越大越好，和根橋選舉剛好相反。RouterA和RouterB優(yōu)先值=255>1，且RouterB的routerID>RouterA的routerID，所以RouterB是DR，RoutrA則是BDR。116.交換機組網(wǎng)中，如果發(fā)生環(huán)路則可能會導(dǎo)致廣播風(fēng)暴。A、對B、錯【正確答案】：A117.如圖所示，交換機使用默認參數(shù)運行STP，則下面哪個端口將會被選舉為指定端口？A、交換機A的G0/0/1端口B、交換機A的G0/0/2端口C、HUB的E0/0/2端口D、HUB的E0/0/1端口【正確答案】：A解析：參考13題注釋118.如下圖所示的網(wǎng)絡(luò)，主機A沒有配置網(wǎng)關(guān)，主機B存在網(wǎng)關(guān)的ARP緩存，在主機A使用命令ping，下列說法正確的有？A、主機A發(fā)出的數(shù)據(jù)幀的目的MAC地址是MAC-BB、主機A發(fā)出的數(shù)據(jù)幀的目的MAC地址是MAC-AC、主機A發(fā)出的數(shù)據(jù)線包的目的IP地址為D、不會有任何數(shù)據(jù)包從主機A發(fā)出【正確答案】：D解析：數(shù)據(jù)可以從B到達A，但A不能回包，因為A沒有B的MAC地址，無法封裝數(shù)據(jù)。有網(wǎng)關(guān)則可以：用網(wǎng)關(guān)的MAC地址封裝，這個MAC地址是跨網(wǎng)段ARP得到的。119.IPv6組播地址標(biāo)志字段（Flag）取值為以下哪個時表示該組播地址是一個永久組播地址?A、0B、1C、2

D3【正確答案】：A120.如下圖所示的網(wǎng)絡(luò)，要求主機A所在的網(wǎng)絡(luò)通過EasyIP的方式訪問intemet,則在路由器的G0/0/3接口需要使用下列哪個ACL?A、aclnumber2000rule5pemitsourceB、aclnumber2000rule5pemitsource55C、aclnumber2000rule5pemitsourceD、aclnumber2000rule5pemitsource55【正確答案】：D解析：ACL配置IP時用反掩碼。和以及都不行。掩碼位<=30都可以。注意，還有EASYIP。121.參考以下拓撲及配置，路由器R1和R2通過Serial低速線纜連接，且數(shù)據(jù)鏈路層封裝使用PPP。當(dāng)R1和R2的Holdtime不一致時，PPP協(xié)商失敗，無法通信。A、對B、錯【正確答案】：B解析：HoldtimeE時間不一致時,會協(xié)商采用兩端能夠支持的最低的Holdtim時間間隔122.Telnet基于TCP協(xié)議。A、對B、錯【正確答案】：A123.下列關(guān)于缺省路由的說法正確的有？A、缺省路由只能由管理員手工配置B、在路由器表中，缺省路由以到網(wǎng)絡(luò)（掩碼也為）的路由形式出現(xiàn)C、任何一臺路由器的路由表中必須存在缺省路由D、如果報文的目的地址不能與路由表的任何目的地址相匹配，那么該報文將選取缺省路由

進行轉(zhuǎn)發(fā)【正確答案】：B解析：

缺省路由可以是靜態(tài)的，由手工配置；也可以是動態(tài)的，由路由協(xié)議產(chǎn)生。例如，在R1上手工配置缺省路由，然后通過ospf引入到R2中，R2會產(chǎn)生一條新的缺省路由（SPF算法計算后，出接口和下一跳不同）124.如圖所示的網(wǎng)絡(luò)，RouterA的配置信息如下，下列說法錯誤的是？Aclnumber2000Rule5denysource.Rule10permitsource.5＃InterfaceGigabitEthemet0/0/1Traffic-filteroutboundacl2000＃A、源IP地址為的主機不能訪問InternetB、源IP地址為的主機不能訪問InternetC、源IP地址為的主機不能訪問InternetD、源IP地址為的主機不能訪問Internet【正確答案】：C解析：7=00000111,15=00001111，0需要精確匹配。2=00000100，4=00000100，6=00000110，都滿足rule5和10，但按順序先匹配規(guī)則5。而8=00001000僅匹配規(guī)則10.125.在SNMP中應(yīng)用如下ACLL:則下列說法錯誤的是？

Aclnumber2000

Rule5pemitsource0

Rule10pemitsource0

Rule15pemitsource0

#A、IP地址為的設(shè)備可以使用SNMP服務(wù)B、IP地址為的設(shè)備可以使用SNMP服務(wù)C、IP地址為的設(shè)備可以使用SNMP服務(wù)D、IP地址為的設(shè)備可以使用SNMP服務(wù)【正確答案】：A126.以下是路由器R1的路由表，如果R1發(fā)送一個目的IP地址為的數(shù)據(jù)包，那么需要從哪個接口發(fā)出?A、Ethernet0/0/2B、Ethernet0/0/1C、Ethernet0/0/0D、GigabitEthernet0/0/2【正確答案】：B解析：看409題注釋127.網(wǎng)絡(luò)管理員希望能夠有效利用/25網(wǎng)段的IP地址。現(xiàn)公司市場部門有20個主機，則最好分配下面哪個地址段給市場部？（）A、60/27B、6/27C、/27D、8/27【正確答案】：B128.組播地址FF02：：1表示鏈路本地范圍的所有節(jié)點。A、對B、錯【正確答案】：A解析：

參考110題注釋129.如下圖所示，lPses隧道模式中AH協(xié)議認證的范圍是?A、1B、2C、3D、4【正確答案】：D130.路由器的同一個接口不能同時作為DHCPv6服務(wù)器和DCHPv6客戶端A、對B、錯【正確答案】：A131.SR（SegmentRouting）作為一種新的代替MPLS的隧道技術(shù)受到越來越多的關(guān)注，很多用戶希望引入SR技術(shù)來簡化網(wǎng)絡(luò)部署和管理，降低CAPEX(CapitalExpenditure)。

SR作為當(dāng)今主流的隧道技術(shù)，在承載網(wǎng)使用廣泛。A、對B、錯【正確答案】：B解析：

SR作為一種新的替代MPLS的隧道技術(shù)受到越來越多的關(guān)注，很多用戶希望引入SR技術(shù)來簡化網(wǎng)絡(luò)部署和管理，降低CAPEX（CapitalExpenditure）。MPLSLDP作為當(dāng)前主流的隧道技術(shù)，在承載網(wǎng)使用廣泛。132.MPLS域中的LER全稱為LabelEgressRouter。A、對B、錯【正確答案】：B解析：

MPLS（MultiprotocolLabelSwitching），LER：LabelSwitchingEdgeRouter133.關(guān)于ARP報文的說法錯誤的是？ARP應(yīng)答報文是單播方發(fā)送的B、任何網(wǎng)絡(luò)設(shè)備都需要通過發(fā)送ARP報文獲取數(shù)據(jù)鏈路層標(biāo)識C、ARP請求報文是廣播發(fā)送的D、ARP報文不穿越路由器，不能被轉(zhuǎn)發(fā)到其他廣播域【正確答案】：B解析：

ARP的目的是通過目的IP找到對應(yīng)的MAC地址。交換機不需要ARP，可以通過端口學(xué)習(xí)獲得動態(tài)MAC地址。134.如下圖所示的網(wǎng)絡(luò)，路由器A使用手工模式的鏈路聚合，并且把G0/0/1和G0/0/2端口均加入聚合組1，關(guān)于RouterA聚合端口1的狀態(tài)說法錯誤的是?A、只關(guān)閉RouterB的G0/0/2端口，Eth-Trunk1protocolupB、同時關(guān)閉RouterB的G0/0/1和G0/0/2端口，Eth-Trunk1protocolupC、只關(guān)閉RouterB的G00/1端口，Eth-Trunk1protocolupD、同時關(guān)閉RouterB的G0/0/1和G0/012端口，Eth-Trunk1protocoldown【正確答案】：B解析：手工模式幾乎沒有影響，而LACP模式下交換機之間需要自動協(xié)商，容易出問題。135.交換機的端口在發(fā)送攜帶VLANTAG和PVID一致的數(shù)據(jù)幀時，一定剝離VLANTAG

轉(zhuǎn)發(fā)。A、對B、錯【正確答案】：B解析：

如果是接收，則會加tag，發(fā)送時去tag.136.ARG3系列路由器和X7系列交換機上一個Eth-Trunk接口最多能加入多少個成員端口？A、6B、8C、10D、12【正確答案】：B解析：

成員端口上限是8，可由AR201和S5700驗證。另外，S5700的Eth-Trunk編號取值0-63，AR201的Eth-Trunk編號取值0-7.137.段路由SR（SegmentRouting）是基于什么理念而設(shè)計的網(wǎng)絡(luò)上轉(zhuǎn)發(fā)數(shù)據(jù)包的一種協(xié)議A、路由策略B、目的路由C、策略路由D、源路由【正確答案】：D138.NAPT允許多個私有IP地址通過不同的端口號映射到同一個公有IP地址上，則下面關(guān)

于NAPT中端口號描述正確的是A、必須手工配置端口號和私有地址的對應(yīng)關(guān)系B、只需要配置端口號的范國C、需要使用ACL分配端口號D、不需要做任何關(guān)于端口號的配置【正確答案】：D解析：

端口號自動生成，但地址池需要配置。139.如圖所示，關(guān)于此網(wǎng)絡(luò)拓撲圖描述正確的是（）A、此網(wǎng)絡(luò)有6個沖突域B、此網(wǎng)絡(luò)有6個廣播域C、此網(wǎng)絡(luò)有12個沖突域D、此網(wǎng)絡(luò)有2個廣播域【正確答案】：D解析：4個沖突域，hub不是交換機，可以視為透明。140.運行OSPF協(xié)議的路由器在完成LSDB同步后才能達到FULL狀態(tài)。A、對B、錯【正確答案】：A141.路由器上電時，會從默認存儲路徑中讀取配置文件進行路由器的初始化工作。如果默認存儲路徑中沒有配置文件，則路由器會使用什么來進行初始化？A、當(dāng)前配置B、新建配置C、缺省配置D、起始配置【正確答案】：C142.運行OSPF協(xié)議的路由器先達到FULL狀態(tài)，然后進行LSDB同步。A、對B、錯【正確答案】：B解析：

LSDB同步完成，進入Full狀態(tài)，鄰接關(guān)系建立，產(chǎn)生OSPF路由。143.下列哪一類地址不能作為主機的IPv4地址？A類地址B類地址C類地址D類地址【正確答案】：D144.如圖所示，網(wǎng)絡(luò)管理員希望將SWA與SWB之間的兩條物理鏈路手工聚合成一條Eth-trunk鏈路；下列描述正確的是（）。A、不能被聚合B、聚合后可以正常工作C、可以聚合，聚合后只有GE端口能收發(fā)數(shù)據(jù)D、可以聚合，聚合后只有Ethernet端口能收發(fā)數(shù)據(jù)【正確答案】：A145.以太網(wǎng)幀在交換機內(nèi)部都是以帶VLANTAG的形式來被處理和轉(zhuǎn)發(fā)的。A、對B、錯【正確答案】：A146.UDP是面向無連接的，必須使用（）來提供傳輸?shù)目煽啃?。A、網(wǎng)絡(luò)層協(xié)議B、應(yīng)用層協(xié)議C、傳輸控制協(xié)議D、網(wǎng)際協(xié)議【正確答案】：B147.華為路由器中Tracert診斷工具使用UDP封裝跟蹤數(shù)據(jù)。A、對B、錯【正確答案】：A解析：

Tracert基于ICMP協(xié)議來實現(xiàn)的，而ICMP報文封裝在IP報文中。Tracert測試報文的載荷UDP使用的端口號大于30000，通常大于30000的UDP端口號是任何一個應(yīng)用程序都不可能使用的端口號。依次發(fā)TTL=1,2,3…的報文，而TTL每經(jīng)過一個路由器就會減1。因此，收到這個報文的中繼路由器就會依次回應(yīng)超時ICMP報文，而終端則回應(yīng)一個端口不可達的報文。這樣，發(fā)送方可以得到整個路徑信息。148.交換機G0/0/1端口配置信息如下，交換機在轉(zhuǎn)發(fā)哪個VLAN數(shù)據(jù)幀時不攜帶VLAN

TAG？

#

InterfaceGigabitEthernet0/0/1

Portlink-typetrunk

Porttrunkpvidvlan10

Porttrunkallow-passvlan10203040

#A、10B、30C、40D、20【正確答案】：A149.VRP操作平臺中使用命令mkdirtest，系統(tǒng)會創(chuàng)建一個名字為test的文件夾A、對B、錯【正確答案】：A150.交換機某個端口配置信息如下，則此端口在發(fā)送攜帶哪些VLAN的數(shù)據(jù)幀時攜帶VLANTAG？A、10203040B、20304060C、203040D、1020304060【正確答案】：C1.開啟標(biāo)準(zhǔn)STP協(xié)議的交換機可能存在哪些端口狀態(tài)？A、DiscardingB、ListeningC、DisabledD、Fowarding【正確答案】：BCD解析：

Discarding是RSTP的狀態(tài)，參考407題注釋2.PPP協(xié)議由以下哪些協(xié)議組成'A、認證協(xié)議B、NCPC、LCPD、PPPOE【正確答案】：ABC3.如下圖所示，路由器A已經(jīng)通過IP地址Telnet路由器B，在當(dāng)前界面下，以下哪些操作會導(dǎo)致路由器之間的Telnet會話中斷？A、關(guān)閉G0/0/1接口B、修改G0/0/1接口IP地址C、在G0/0/1接口下開啟OSPF協(xié)議D、配置靜態(tài)路由【正確答案】：AB4.如果路由器的以太網(wǎng)接口需要轉(zhuǎn)發(fā)一個1600B的數(shù)據(jù)包，則下列說法正確的有？A、首片報文的Flags字段的取值為1B、首片報文包含的載荷1480BC、第二分片報文的片偏移字段為1480D、第二分片報文的Flags字段的取值為0【正確答案】：ABC5.某臺路由器配置信息如下，下列說法正確的有？A、域名為huawei的域沒有使用計費方案B、使用用戶名huawei進行認證，則密碼需要為654321C、域名為huawei的域采用的授權(quán)方式為本地授權(quán)D、域名為huawei的域采用的認證方式為本地認證【正確答案】：AC解析：缺省情況下是本地認證和授權(quán)。本題為radius認證，本地授權(quán)。6.一臺AR2200路由器需要恢復(fù)初始配置，則下面哪些描述是正確的？A、重新指定下次啟動加載的配置文件B、重置savedconfigurationC、清除currentconfigurationD、重啟該AR2200路由器【正確答案】：BD解析：

先B后

D，兩條命令缺一不可。還要作如下選擇yesorno，尤其第二個選擇no

<r1>resetsave-configuration

Warning:Theactionwilldeletethesavedconfigurationinthedevice.

Theconfigurationwillbeerasedtoreconfigure.Continue?[Y/N]:y

<r1>reboot

Info:Thesystemisnowcomparingtheconfiguration,pleasewait.

Warning:Alltheconfigurationwillbesavedtotheconfigurationfileforthenextstartup:,

Continue?[Y/N]:n7.如圖所示的網(wǎng)絡(luò)，通過以下那些配置可以實現(xiàn)主機A不能訪問主機B的HTTP服務(wù)，主機B不能訪問主機A的FTP服務(wù)？A、aclnumber3000Rule5denytcpsource55source-porteqwwwdestination55#Aclnumber3001Rule5denytcpsource55source-porteqftpdestination55#InterfaceGigabitEthernet0/0/1traffic-fifteroutboundacl3000#InterfaceGigabitEthemet0/0/2traffic-fifteroutboundacl3001#B、aclnumber3000Rule5denytcpsource55destination55destination-porteqWww#Aclnumber3001Rule5denytcpsource55destination55destination-porteqFtp#InterfaceGigabitEthemet0/0/1traffic-fterinboundacl3000#InterfaceGigabitEthemet0/0/2traffic-fifterinboundacl3001#C、aclnumber3000Rule5denytcpsource55destination55destion-porteqWww#Aclnumber3001Rule5denytcpsource55destination55destination-porteqFtp#InterfaceGigabitEthemet0/0/1traffic-filteroutboundacl3000#InterfaceGigabitEthemet0/0/2traffic-filteroutboundacl3001#D、aclnumber3000Rule5denytcpsource55source-porteqwwwdestination55#Aclnumber3001Rule5denytcpsource55source-porteqftpdestination55#InterfaceGigEthemet0/0/1traffic-filteroutboundacl3000#InterfaceGigabitEthemet0/0/2traffic-filteroutboundacl3001#【正確答案】：BD解析：SNMP報文是通過TCP來承載B是deny發(fā)起方流量，D是deny接收方的回包。8.如下圖所示的網(wǎng)絡(luò)，所有交換機運行STP協(xié)議，當(dāng)拓撲穩(wěn)定后。將SWA在設(shè)備斷電，下列說法正確的是？A、SWB仍然周期性從G0/0/1端口發(fā)送配置BPDUB、SWC經(jīng)過現(xiàn)MaxAge時間之后從G0/0/1端口發(fā)送配置BPDUC、SWC立刻從G0/0/1端口發(fā)送TC-BPDUD、SWC和SWB立刻重新進行根橋的選舉【正確答案】：CD9.目前，公司有一個網(wǎng)絡(luò)管理員，公司網(wǎng)絡(luò)中的AR2200通過Telnet直接輸入密碼后就可以實現(xiàn)遠程管理。新來了兩個網(wǎng)絡(luò)管理員后，公司希望給所有的管理員分配各自的用戶名和密碼，以及不同的權(quán)限等級。那么應(yīng)該如何操作呢？（多選）A、在配置每個管理員的賬號時，需要配置不同的權(quán)限級別B、Telnet配置的用戶認證模式必須選擇AAA模式C、在AAA視圖下配置三個用戶名和各自對應(yīng)的密碼D、每個管理員在運行Telnet命令時，使用設(shè)備的不同公網(wǎng)IP地址【正確答案】：ABC10.某臺路由器輸出信息如下,下列說法錯誤的是?A、本路由器開啟了區(qū)域認證B、本設(shè)備出現(xiàn)故障,配置的RouterId和實際實際生效的RouterID不一致C、本設(shè)備生效的RouterlD為D、本設(shè)備生效的RouterID為【正確答案】：ABD解析：A看配置信息最后一條，是peer（鄰居）的RouterID11.某臺路由器聚合端口1的子接口輸出信息如下，據(jù)此信息，下列說法正確的有？A、該聚合端口的子接口轉(zhuǎn)發(fā)數(shù)據(jù)幀時攜帶VLANTAG100。B、該聚合端口的子接口的IP地址為/24。C、聚合端口存在兩條鏈路。D、聚合端口的子接口編號為100?！菊_答案】：BCD解析：子接口編號和vlan編號沒有聯(lián)系。12.查詢設(shè)備OSPF協(xié)議的配置信息，可以使用下列哪些命令？A、disiprouting-tableB、displaycurrent-configurationC、displayospfpeerD、在OSPF協(xié)議視圖下：displaythis【正確答案】：BD解析：

A是查路由表，可以看到包括OSPF的所有路由條目，但不包含例如ospf進程區(qū)域等；B是查當(dāng)前所有配置，當(dāng)然包括ospf的配置；C是查ospf鄰居信息。13.如下圖所示的網(wǎng)絡(luò)，路由器A和路由器B建立OSPF鄰居關(guān)系，路由器A的OSPF進程號為1，區(qū)域號為0，以下哪些方式可以使路由器B獲得主機A所在網(wǎng)段的路由？A、ospf1areanetwork55B、ospf1import-routedirectC、ospf1areanetwork55D、ospf1areanetwork【正確答案】：ABCD解析：可以引入直連、靜態(tài)、BGP、ISIS、rip、用戶路由等等。14.在OSI參考模型的傳輸層中，可以使用下面哪些流量控制方式（）A、源抑制報文B、窗口機制C、確認技術(shù)D、緩存技術(shù)【正確答案】：ABD15.DHCPv6基本協(xié)議架構(gòu)中，主要包括哪三種角色？A、DHCPv6交換器B、DHCPv6中繼C、DHCPv6客戶端DHCPv6服務(wù)器【正確答案】：BCD16.在華為ARG3系列路由器上，AAA支持哪些授權(quán)模式？A、HWTACACS授權(quán)B、不授權(quán)C、RADIUS認證成功后授權(quán)D、本地授權(quán)【正確答案】：ABCD17.路由器建立路由表的方式有哪三種A、動態(tài)路由B、靜態(tài)路由C、直連路由D、聚合路由【正確答案】：ABC18.關(guān)于靜態(tài)MAC地址表說法正確的是？A、接口和MAC地址靜態(tài)綁定后，其他接口收到源MAC是該MAC地址的報文將會被丟棄B、通過查看靜態(tài)MAC地址表項，可以判斷兩臺相連設(shè)備之間是否有數(shù)據(jù)轉(zhuǎn)發(fā)C、一條靜態(tài)MAC地址表項，只能綁定一個出接口D、在系統(tǒng)復(fù)位、接口板熱插拔或接口板復(fù)位后，保存的表項不會丟失【正確答案】：ACD解析：

動態(tài)MAC表項是由端口接收報文的MAC地址學(xué)習(xí)得到的，即端口和MAC地址的映射關(guān)系。這種動態(tài)MAC，一旦設(shè)備重啟，就會消失，即使設(shè)備保持開機，也會最終老化掉。19.如圖所示，華為交換機上關(guān)于VLAN的配置，說法正確的是（）A、Client1屬于VLAN10，且交換機上劃分VLAN的命令正確B、Client2屬于VLAN20，且交換機上基于MAC地址劃分VLAN的命令正確C、Client3屬于VLAN30，且交換機上劃分VLAN的命令正確D、Client4屬于VLAN40，且交換機上劃分VLAN的命令正確E、Client4不屬于VLAN40，且交換機上劃分VLAN的命令錯誤【正確答案】：ABE解析：如果要讓client3屬于vlan30，則增加命令：porttrunkpvidvlan30。如果要讓client4屬于vlan40，則增加命令：porthybridpvidvlan40。另外“portlink-typehybrid”命令多余，因為接口默認是hybrid口。20.以下關(guān)于IPv6任播地址說法正確的有？A、目標(biāo)地址是任播地址的數(shù)據(jù)包發(fā)送給其中路由意義上最近的一個網(wǎng)絡(luò)接口B、實現(xiàn)服務(wù)的負載分組C、為服務(wù)提供冗余功能D、任播地址和單播地址使用相同的地址空間【正確答案】：ABCD21.以下關(guān)于IPV6地址配置說法正確的有？A、IPv6地址支持多種方式的自動配置B、IPv6支持DHCPv6方式進行地址配置C、IPv6地址只能手工配置D、IPv6支持無狀態(tài)自動配置【正確答案】：ABD解析：

Pv6支持無狀態(tài)地址自動配置，無需使用諸如DHCP之類的輔助協(xié)議，主機即可獲取IPv6前綴并自動生成接口ID。

DHCPv6有狀態(tài)自動分配：DHCPv6服務(wù)器為客戶端分配IPv6地址及其他網(wǎng)絡(luò)配置參數(shù)（如DNS、NIS、SNTP服務(wù)器地址等）。

DHCPv6無狀態(tài)自動分配：主機的IPv6地址仍然通過路由通告方式自動生成，DHCPv6服

務(wù)器只分配除IPv6地址以外的配置參數(shù)（如DNS、NIS、SNTP服務(wù)器等）。

DHCPv6有狀態(tài)和無狀態(tài)的RA報文標(biāo)志位是M和O。取值參考302題注釋22.某個ACL規(guī)則如下：則下列哪些IP地址可以被permit規(guī)則匹配？A、B、C、D、【正確答案】：BC解析：

參考630題注釋23.通過抓包工具捕獲到一個以太網(wǎng)幀，發(fā)現(xiàn)該幀的Type/Length字段的值為0×0800，下面對該幀描述正確的是（）。A、該幀承載的是一個IPX報文B、該幀承載的是一個IP報文C、該幀的幀結(jié)構(gòu)是Ethernet_ll格式D、該幀的幀結(jié)構(gòu)是802.3格式【正確答案】：BC解析：

參考第4題注釋。24.網(wǎng)絡(luò)管理員使用ping命令能測試網(wǎng)絡(luò)連通性，這個過程中那些協(xié)議可能會被使用到？ARPB、TCPC、UDP【正確答案】：AC解析：

可以抓包驗證。Ping本身屬于ICMP，如果不知道對方MAC，必須作ARP。25.下面哪些是路由協(xié)議？（多選）A、BGPB、IPXC、OSPFD、IP【正確答案】：AC26.在STP協(xié)議中，下面哪些因素會影響根交換機的選舉？A、交換機接口IDB、交換機接口帶寬C、交換機的IP地址D、交換機的現(xiàn)MAC地址E、交換機優(yōu)先級【正確答案】：DE27.管理員無法通過Telnet登錄AR2200路由器，但是其他管理員可以正常登錄，那么下面哪些是可能的原因？A、該管理員用戶賬戶已經(jīng)被刪除B、該管理員用戶賬戶已經(jīng)被禁用C、該管理員用戶賬戶的權(quán)限級別已經(jīng)被修改為0D、AR2200路由器的Telnet服務(wù)已經(jīng)被禁用【正確答案】：AB解析：

用戶級別=0時，可以ping、tracert、telnet，所以即使級別被修改為0，仍然可以登錄telnet。

參考教材p2728.如下圖所示的網(wǎng)絡(luò)，所有路由器均運行OSPF協(xié)議，哪臺設(shè)備是ABR？A、RouterBB、RouterDC、RouterCD、RouterA【正確答案】：AD解析：與348題雷同29.某路由器的輸出信息如下，下列說法正確的有？A、當(dāng)前使用的VRP版本文件和下次使用的VRP文件相同B、當(dāng)前使用的VRP版本文件和下次使用的VRP文件不同C、當(dāng)前使用的配置文件和下次啟動使用的配置文件不同D、當(dāng)前使用的配置文件和下次啟動使用的配置文件相同【正確答案】：AC30.STP中選舉根端口時考慮以下哪些參數(shù)?A、端口的雙工模式B、端口槽位編號，如G0/0/1C、端口的MAC地址D、端口優(yōu)先級E、端口到達根交換機的Cost【正確答案】：BDE解析：

參考379題注釋。31.關(guān)于以太網(wǎng)子接口描述正確有哪些？A、子接口不能配置IP地址B、一個子接口可以綁定多個VLANC、子接口的IP地址不能屬于同一網(wǎng)段D、子接口ID要與VLANID相同【正確答案】：BC解析：

根據(jù)VLAN報文攜帶的Tag層數(shù)可以將VLAN報文分為Dot1q報文（帶有一層VLANTag）和QinQ報文（帶有兩層VLANTag）。相應(yīng)的終結(jié)也分為兩種：Dot1q終結(jié)子接口用來終結(jié)Dot1q報文，QinQ終結(jié)子接口用來終結(jié)QinQ報文。Qing報文的兩層Vlan，內(nèi)層vlan是用戶的，外層vlan是運營商給定的。32.如下所示路由表，下列說法正確的是？A、目的網(wǎng)絡(luò)/32的NextHop非直連，所以路由器不會轉(zhuǎn)發(fā)目的IP地址為的數(shù)據(jù)包B、路由器從Ethemet0/0/0轉(zhuǎn)發(fā)目的IP地址為.2的數(shù)據(jù)包C、路由器從Ethemet0/0/0轉(zhuǎn)發(fā)目的IP地址為的數(shù)據(jù)包D、路由器從Ethemet0/0/0轉(zhuǎn)發(fā)目的IP地址為的數(shù)據(jù)包【正確答案】：BD解析：選項A可以實驗驗證ping通。C選項是環(huán)回路由，設(shè)備給自身發(fā)數(shù)據(jù)包，把數(shù)據(jù)包送往其環(huán)回口（其實是直接送給cpu處理）。33.某臺路由器輸出信息如下，下列說法正確的有？A、本接口是同步接口B、接口的IP地址為/24C、數(shù)據(jù)鏈路層采用的協(xié)議為PPPD、當(dāng)本接口轉(zhuǎn)發(fā)的數(shù)據(jù)包超過1400Byte時，數(shù)據(jù)包需要分片【正確答案】：ABC解析：同步：synchronous，最大傳輸單元（MTU）是1500B，不是1400B34.以下關(guān)于RSTP配置BPDU的處理說法正確的