H3C网络技能大赛.ppt

目录目录01计算机网络基础技术（共10题）02路由协议（共25题）03以太网交换及相关技术（共25题）04网络安全及VPN技术（共10题）05Wlan技术基础（共5题）06 IPv 6技术（共5题）07云计算与存储（共13题）1-1l以下工作于OSI参考模型数据链路层的设备是_。A.广域网交换机B.路由器C.中继器D.集线器Answer:A1-2l下列有关光纤的说法中哪些是错误的？A.多模光纤可传输不同波长不同入射角度的光B.多模光纤的纤芯较细C.采用多模光纤时，信号的最大传输距离比单模光纤长D.多模光纤的成本比单模光纤低Answer:BC1-3lIP地址132.119.100.200的子网掩码是，哪么它所在子网的广播地址是_Answer:AA.132.119.100.207B.132.119.100.2551-4lTFTP采用的传输层知名端口号为_。Answer:CA67B68C69D531-5l以下关于星型网络拓扑结构的描述正确的是_Answer:ABA.星型拓扑易于维护B.在星型拓扑中，某条线路的故障不影响其它线路下的计算机通信C.星型拓扑具有很高的健壮性，不存在单点故障的问题D.由于星型拓扑结构的网络是共享总线带宽，当网络负载过重时会导致性能下降1-6l以下关于电路交换和分组交换的描述正确的是_Answer:BDA.分组交换网络资源利用率低B.分组交换延迟大，传输实时性差C.电路交换网络资源利用率高D.电路交换延迟小，传输实时性强1-7l下面关于OSI参考模型各层功能的说法错误的是_Answer:DA.物理层涉及在通信信道（Channel）上传输的原始比特流，它定义了传输数据所需要的机械、电气功能及规程等特性。B.网络层决定传输报文的最佳路由，其关键问题是确定数据包从源端到目的端如何选择路由。C.传输层的基本功能是建立、维护虚电路，进行差错校验和流量控制。D.会话层负责数据格式处理、数据加密等E.应用层负责为应用程序提供网络服务1-8l以下关于CSMA/CD的说法中正确的是_。A.CSMA/CD应用在总线型以太网中，主要解决在多个站点同时发送数据时如何检测冲突、确保数据有序传输的问题。B.当连在以太网上的站点要传送一个帧时，它必须等到信道空闲，即载波消失。C.信道空闲时站点才能开始传送它的帧。D.如果两个站点同时开始传送，它们将侦听到信号的冲突，并暂停帧的发送。Answer:ABCD1-9l下列有关MAC地址的说法中哪些是错误的是Answer:BDA.以太网用MAC地址标识主机B.MAC地址是一种便于更改的逻辑地址C.MAC地址固化在ROM中，通常情况下无法改动D.通常只有终端主机才需要MAC地址，路由器等网络设备不需要1-10l在如图所示的TCP连接的建立过程中，SYN中的X部分应该填入_。Answer:CA.aB.bC.a+1D.b+11-11l如果需要在MSR上配置以太口的IP地址，应该在_下配置。Answer:CA.系统视图B.用户视图C.接口视图D.路由协议视图用户视图用户界面视图接口视图路由协议视图VLAN视图以任意方式登录命令行system-viewquituser-interface命令quitinterface命令quitrouter命令quitvlan命令quit系统视图目录目录01计算机网络基础技术（共10题）02路由协议（共25题）03以太网交换及相关技术（共25题）04网络安全及VPN技术（共10题）05Wlan技术基础（共5题）06 IPv 6技术（共5题）07云计算与存储（共13题）2-1l下列关于路由器特点的描述，正确的是_Answer:ACDA.是网络层设备B.根据链路层信息进行路由转发C.提供丰富的接口类型D.可以支持多种路由协议2-2lXYZ公司深圳分公司的路由器MSR1的Serial0/0接口通过广域网线路直接连接到ISP路由器MSR2的Serial0/0接口，MSR2的Serial0/0接口地址为。XYZ公司通过这个ISP可以访问北京总公司的网站。在MSR1上没有运行路由协议，仅配置了如下一条静态路由：深圳XYZ-MSR1-serial0/0-广域网-serial0/0-MSR2-北京总公司那么关于这条路由以及MSR1路由表的描述哪些是正确的？2-2Answer:ACDA.如果100.126.12.1所在网段地址不可达，那么该路由不会被写入路由表B.只要该路由对应的出接口物理状态up，该路由就会被写入路由表C.如果该路由所对应的出接口断掉，那么该路由一定会被从路由表中删除D.这是一条优先级为60、Cost为0的静态路由2-3l客户的网络连接形如：HostA-GE0/0-MSR-1-S1/0-WAN-S1/0-MSR-2-GE0/0-HostB两台路由器都是出厂默认配置。分别给路由器的四个接口配置了正确的IP地址，两台主机HostA、HostB都正确配置了IP地址以及网关，假设所有物理连接都正常，那么_。2-3Answer:ADA.每台路由器上各自至少需要配置1条静态路由才可以实现HostA、HostB的互通B.每台路由器上各自至少需要配置2条静态路由才可以实现HostA、HostB的互通C.路由器上不配置任何路由，HostA可以ping通MSR-2的接口S1/0的IP地址D.路由器上不配置任何路由，HostA可以ping通MSR-1的接口S1/0的IP地址2-4l在路由器上依次配置了如下两条静态路由：iproute-static192.168.0.0255.255.240.010.10.202.1preference100那么关于这两条路由，如下哪些说法正确？A.路由表会生成两条去往192.168.0.0的路由，两条路由互为备份B.路由表会生成两条去往192.168.0.0的路由，两条路由负载分担C.路由器只会生成第2条配置的路由，其优先级为0D.路由器只会生成第2条配置的路由，其优先级为60Answer:D2-5l对于RIPv1和RIPv2在MSR路由器上运行，如下哪些说法是正确的？Answer:CDA.RIPv1路由器上学习到的路由目的网段一定是自然分类网段B.RIPv2路由器上学习到的路由目的网段一定是变长掩码的子网地址C.RIPv1和RIPv2都可以学习到自然分类网段的路由D.RIPv1和RIPv2都可以学习到非自然分类网段的路由，比如目的网段为的路由2-6l路由器MSR-1的两个广域网接口S1/0、S1/1分别连接路由器MSR-2、MSR-3。同时MSR-1的以太网口连接MSR-4，所有四台路由器都运行了RIP协议。在MSR-1上的网络发生故障后，MSR-1立刻将此路由不可达的更新消息发送给其他三台路由器，假如不考虑抑制时间，那么_。A.在MSR-1上使用了RIP的快速收敛机制B.在MSR-1上使用了RIP的触发更新机制C.如果MSR-1关于此路由的更新信息还没有来得及发送，就接收到相邻路由器的周期性路由更新信息，那么MSR-1上就会更新错误的路由信息D.这种立即发送更新报文的方式单独使用并不能完全避免路由环Answer:BCD2-7l路由器MSR-1的两个广域网接口S1/0、S1/1分别连接路由器MSR-2、MSR-3。同时MSR-1的以太网口连接MSR-4，所有四台路由器都运行了RIP协议并正确的完成了路由学习，在所有路由器上都启动了RIP所有防止环路的特性，此时发现在MSR-2上的网络192.168.0.0发生故障，那么_。A.在MSR-2上192.168.0.0路由项的Cost被设置为最大值B.在四台路由器上的路由表中，路由项的Cost都被设置为最大值C.MSR-2上会对192.168.0.0路由项启动抑制时间D.在MSR-4上也会对路由项启动抑制时间Answer:ABCD2-8l客户的网络由两台MSR路由器互连构成，两台MSR之间运行RIPv1协议，目前已经完成了动态路由学习而且学到远端的路由，如今客户将把RIPv1修改为RIPv2，那将会发生如下哪些可能的变化？Answer:ABDA.路由器上学习到的远端路由的掩码长度可能会变化B.路由器发送RIP报文的方式可能发生变化C.路由器上发送RIP更新报文的时间间隔会发生变化D.路由器上路由表的路由项可能会发生变化2-9lRIP是如何通过抑制时间和路由毒化结合起来来避免路由环路的？Answer:CA.从某个接口学到路由后，将该路由的度量值设置为无穷大，并从原接口发回邻居路由器B.从某个接口学到路由后，将该路由的设置抑制时间，并从原接口发回邻居路由器C.主动对故障网段的路由设置抑制时间，将其度量值设置为无穷大，并发送给其他邻居D.从某个接口学到路由后，将该路由的度量值设置为无穷大，并设置抑制时间，然后从原接口发回给邻居路由器2-10lRIP从某个接口学到路由后，将该路由的度量值设置为无穷大（16），并从原接口发回邻居路由器，这种避免环路的方法为_。Answer:BA.SplitHorizon B.Poison ReverseC.RoutePoisoningD.TriggeredUpdate2-11l2.11两台MSR路由器通过广域网连接并通过RIPv2动态完成了远端路由学习，此时路由表已经达到稳定状态，那么此刻起在45秒之内，两台路由器广域网之间一定会有如下哪些报文传递？A.RIPRequestmessageB.RIPResponsemessageC.RIPHellotimemessageD.RIPUpdatemessageAnswer:B2-12l两台MSR路由器MSR-1、MSR-2通过广域网连接并通过RIPv2动态完成了远端路由学习。稳定了2分钟后，在MSR-1上接收到来自MSR-2的RIP更新报文，其中含有Cost为14的路由，那么_。A.如果MSR-1的路由表原本没有该路由，那么该路由一定会被加入MSR-1路由表B.如果MSR-1的路由表原本有该路由，而且其Cost小于14，那么在MSR-1上该路由项不会更新C.如果MSR-1的路由表原本有该路由，仅当其Cost大于14时，该路由项才会被更新D.如果MSR-1的路由表中原本有从该邻居收到的相同路由，且其Cost小于14，该路由也会被更新Answer:AD2-13l将一台空配置的MSR路由器分别通过GigabitEthernet0/0、GigabitEthernet0/1、Serial1/0接入网络，分别配置这三个接口的IP地址为、。配置后，这三个接口可以与其直连的对端设备接口互通，然后在该路由器上又增加如下配置：MSRrip那么关于此命令的作用以及意图描述正确的是_。2-13Answer:ABDA.该路由器上的Serial1/0和GigabitEthernet0/0接口能收发RIP报文B.该路由器上的GigabitEthernet0/1接口不发送RIP报文C.如果该路由器的Serial1/0接口在90秒内没有收到RIP的Hello报文，那么就将该RIP邻居状态设置为初始化状态D.RIP也会将直连网段的路由信息通过该路由器的GigabitEthernet0/0接口发布2-14l路由器MSR-1的两个广域网接口S1/0、S1/1分别连接路由器MSR-2、MSR-3。同时MSR-1的以太网口连接MSR-4，所有四台路由器都运行了RIP协议。在MSR-1的路由表中有一条来自MSR-2的被启动了抑制时间的路由R，那么_。A.在MSR-1、MSR-2的路由表中路由R的Cost值被设置为16B.在抑制时间结束前，如果MSR-1接收到来自MSR-3的路由R的更新，而且其Cost小于16，那么MSR-1上就会解除对路由R的抑制并更新路由表C.在抑制时间结束前，如果MSR-1接收到来自MSR-2的路由R的更新，而且其Cost小于16，那么MSR-1上就会解除对路由R的抑制并更新路由表D.在抑制时间结束后，如果MSR-1接收到来自MSR-4的路由R的更新，那么MSR-1上就会更新路由表中路由R的信息Answer:ACD2-15l三台MSR路由器通过图示的方式连接，为RTA和RTB之间的互连网段，是RTB和RTC之间的互连网段。在三台路由器的互连接口上都运行了OSPF而且都属于Area0，同时在Area0里都只发布了三台路由器互连接口网段。假设OSPF运行正常，OSPF邻居建立成功，那么_2-15Answer:ACDA.如果三台路由器之间的链路都是以太网，那么网络中至少有两个DRB.如果三台路由器之间的链路都是以太网，那么网络中可能只有一个DRC.三台路由器的OSPF邻居状态稳定后，三台路由器有同样的LSDBD.RTB的路由表中没有OSPF路由2-16l三台MSR路由器通过图示的方式连接。三台路由器都属于OSPFArea0，同时在Area0里通过network命令发布了三台路由器的互连网段。在RTC上，网段NET-1也通过network命令在OSPFArea0中发布了。三台路由器之间的OSPFCost如图所示。目前三台路由器的邻居状态稳定，那么_。2-162-16Answer:ABA.在RTA的路由表只有一条到达NET-1网段的OSPF路由B.在RTB的路由表有两条去往目的网段NET-1的OSPF路由C.对RTB而言，到达目的网段NET-1会优先选择RTB-RTC路径D.网络状态稳定后，在接下来的45分钟之内，网络上OSPF邻居之间只有Hello报文传递2-17l一台空配置的MSR路由器通过多个接口接入同一个OSPF网络，所有这些接口都启动了OSPF，配置完成后，该路由器已经成功学习到了网络中的OSPF路由。如今在该路由器的一个OSPF接口上运行如下命令：MSR-GigabitEthernet0/0ospfcost256在保持其他配置不变的情况下，关于该配置的理解正确的是_。2-17Answer:AA.该配置可能影响数据包的转发路径B.该配置不会影响数据包的转发路径C.该配置命令无效，因为命令输入错误D.该配置命令无效，因为Cost的最大值为2552-18l如果要达到全网互通，图示4种划分OSPF区域的方式，哪种是合理的？A.图1B.图2C.图3D.图4Answer:ABC2-19l两台MSR路由器分别通过以太网、串行接口相连，如图所示。串行链路上运行PPP链路层协议，两台路由器上运行了OSPF，而且都属于Area0，同时在Area0中通过network命令发布了每台路由器上的三个网段（GE接口网段、串行接口网段、LAN网段）；目前两端OSPF邻居状态稳定，那么_。2-19Answer:ABCDA.如果没有修改OSPFCost值，那么RTA到达RTB的LAN网段将优选GE链路B.只要正确修改两台路由器GE接口和串行接口的OSPFCost值，那么在RTA、RTB上将能形成到达对方LAN的两条等值路由C.在GE链路上，RTA、RTB依然会进行DR、BDR的选举D.以上说法均正确2-20l如图所示，四台MSR路由器分别通过以太网、串行接口相连，同时网络中运行OSPF，区域划分如图。已知所有互连链路的OSPFCost值都是一样的，除了RTB与RTC之间的连接链路是PPP之外，其他互连链路都是以太网。那么_。2-20Answer:BCDA.如果RTD与RTC之间的链路出现故障，那么RTD、RTC会立即向RTA、RTB发送LSA摘要信息，而不会等待固定的LSA更新周期B.状态稳定后，四台路由器有同样的LSDBC.网络中至少有三个DRD.网络中至少有三个BDR2-21l如图，三台MSR路由器之间分别运行OSPF以及RIP。如今RTA与RTB之间的OSPF邻居状态稳定，RTB与RTC之间的RIPv2也工作正常，那么此刻起40分钟之内，_Answer:BDA.网络中一定有组播地址为的报文B.网络中一定有组播地址为224.0.0.5的报文C.RTB向RTC发送了至少10次自己的全部路由表信息D.RTB向RTA发送了至少1次自己的LSA摘要信息2-22l在MSR路由器上看到路由表里有如下显示：Destination/MaskProtoPreCostNextHopInterface那么关于目的地址为的路由的正确描述是_。2-22Answer:BCA.这是一条直连路由，度量值为0B.这是一条手工配置的静态路由，度量值为0C.该路由器的下一跳也即对端设备的IP地址为D.在该路由器上S6/0的接口IP地址为2-23l在一台运行RIP的MSR路由器上看到如下信息：displayripPublicVPN-instancename:RIPprocess:1RIPversion:2Preference:100Checkzero:EnabledDefault-cost:0Summary:EnabledHostroutes:EnabledMaximumnumberofbalancedpaths:8那么从显示信息可以分析出_。2-23Answer:ABDA.该路由器运行的是RIPv2B.RIP的自动聚合功能是开启的C.本路由器发送或者接收的RIP路由的Cost都是0D.支持8条路由实现负载分担2-24l两台空配置的MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GigabitEthernet0/0接口分别连接客户端主机HostA和HostB：HostA-GE0/0-MSR-1-S1/0-S1/0-MSR-2-GE0/0-HostB然后在两台路由器上分别做了如下的配置：MSR-1上的配置：MSR-1interfaceGigabitEthernet0/0MSR-1-GigabitEthernet0/0ipadd192.168.1.124MSR-1interfaceSerial1/0MSR-1-Serial1/0ipaddress30.3.3.130MSR-1rip2-24lMSR-2上的配置：MSR-2interfaceGigabitEthernet0/0MSR-2-GigabitEthernet0/0ipaddress10.10.10.124MSR-2interfaceSerial1/0MSR-2-Serial1/0ipaddress30.3.3.230MSR-2rip根据以上配置后，两台路由器之间的广域网接口可以互通，网络中其他物理链路良好，两台主机HostA、HostB都可以ping通各自的网关GigabitEthernet0/0的地址，那么下列说法正确的是_。2-24Answer:DA.MSR-1上的命令配置错误，应该配置具体网段B.MSR-2的路由表中没有RIP路由C.MSR-2上的命令network30.3.3.1配置错误，应该为D.以上三项都错，两路由器可以学习到RIP路由2-25lMSR路由器通过RIPv2和外界交换路由信息，在路由表里有、三条路由，那么该路由器上增加如下RIP的配置：MSR-rip-1summary那么该路由器将会对外发送如下哪个网段的路由？Answer:C目录目录01计算机网络基础技术（共10题）02路由协议（共25题）03以太网交换及相关技术（共25题）04网络安全及VPN技术（共10题）05Wlan技术基础（共5题）06 IPv 6技术（共5题）07云计算与存储（共13题）3-1以太网交换及相关技术以太网交换及相关技术如果以太网交换机中某个运行STP的端口不接收或转发数据，接收并发送BPDU，不进行地址学习，那么该端口应该处于_状态。A.BlockingB.ListeningC.LearningD.ForwardingE.WaitingF.DisableAnswer:B3-2在如图所示的交换网络中，所有交换机都启用了STP协议。SWA被选为了根桥。根据图中的信息来看，_端口应该被置为Blocking状态。A.SWC的P1B.SWC的P2C.SWD的P1D.SWD的P2E.信息不足，无法判断Answer:BD3-3配置交换机SWA的桥优先级为0的命令为_。A.SWAstppriority0B.SWA-Ethernet1/0/1stppriority0C.SWAstprootpriority0D.SWA-Ethernet1/0/1stprootpriority0Answer:A3-4二层以太网交换机在MAC地址表中查找与帧目的MAC地址匹配的表项，从而将帧从相应接口转发出去，如果查找失败，交换机将_。A.把帧丢弃B.把帧由除入端口以外的所有其他端口发送出去C.查找快速转发表D.查找路由表Answer:B3-5交换机上的以太帧交换依靠MAC地址映射表，这个表可以通过_来建立。（选择一项或多项）A.交换机自行学习B.手工添加映射表项C.交换机之间相互交换目的地的位置信息D.生成树协议交互学习Answer:AB3-6某二层交换机上的MAC地址表如图所示。当交换机从E1/0/1接口收到一个广播帧时，会将该帧_。（选择一项或多项）A.从E1/0/1接口发送出去 B.从E1/0/2接口发送出去C.从E1/0/3接口发送出去 D.从E1/0/4接口发送出去E.从交换机上的所有接口发送出去 F.直接丢弃Answer:BCD3-7与传统的LAN相比，VLAN具有以下哪些优势？A.减少移动和改变的代价B.建立虚拟工作组C.用户不受物理设备的限制，VLAN用户可以处于网络中的任何地方D.限制广播包，提高带宽的利用率E.增强通讯的安全性F.增强网络的健壮性Answer:ABCDEF3-8VLAN划分的方法包括_。A.基于端口的划分B.基于MAC地址的划分C.基于端口属性的划分D.基于协议的划分E.基于子网的划分Answer:ABDE3-9根据交换机处理VLAN数据帧的方式不同，H3C以太网交换机的端口类型分为_。A.access端口B.trunk端口C.镜像端口D.hybrid端口E.monitor端口Answer:ABD3-10以下关于Trunk端口、链路的描述正确的是_。（选择一项或多项）A.Trunk端口的PVID值不可以修改B.Trunk端口接收到数据帧时，当检查到数据帧不带有VLANID时，数据帧在端口加上相应的PVID值作为VLANIDC.Trunk链路可以承载带有不同VLANID的数据帧D.在Trunk链路上传送的数据帧都是带VLANID的Answer:BC3-11以下关于S系列以太网交换机access端口和链路的描述正确的是_。（选择一项或多项）A.access端口可以同时属于多个VLANB.access链路只能承载不带VLANID的数据帧C.access链路只能承载带VLANID的数据帧D.当access端口接收到一个不带VLANID的数据帧时，加上端口的PVID值作为数据帧的VLANIDAnswer:BD3-12如果以太网交换机某个运行STP的端口不接收或转发数据，接收但不发送BPDU，不进行地址学习，那么该端口应该处于_状态。A.BlockingB.ListeningC.LearningD.ForwardingE.WaitingF.DisableAnswer:A3-13关于STP协议说法正确的是_。（选择一项或多项）A.BridgeID值由网桥的优先级和网桥的MAC地址组合而成。前面是MAC地址，后面是优先级。B.H3C以太网交换机的默认优先级值是32768C.优先级值越大优先级越低D.优先级相同时，MAC地址越大优先级越高E.BridgeID值小的将被选为根桥Answer:BCE3-14下列关于STP的说法正确的是_。（选择一项或多项）A.在结构复杂的网络中，STP会消耗大量的处理资源，从而导致网络无法正常工作。B.STP通过阻断网络中存在的冗余链路来消除网络可能存在的路径环路C.运行STP的网桥间通过传递BPDU来实现STP的信息传递D.STP可以在当前活动路径发生故障时激活被阻断的冗余备份链路来恢复网络的连通性Answer:BCD3-15关于STP、RSTP和MSTP说法正确的是_。（选择一项或多项）A.RSTP是STP协议的优化版。端口进入转发状态的延迟在某些条件下大大缩短，从而缩短了网络最终达到拓扑稳定所需要的时间。B.MSTP不能快速收敛，当网络拓扑结构发生变化时，原来阻塞的端口需要等待一段时间才能变为转发状态。C.MSTP兼容RSTP，但不兼容STP。D.MSTP可以弥补STP和RSTP的缺陷，它既能快速收敛，也能使不同VLAN的流量沿各自的路径转发，从而为冗余链路提供了更好的负载分担机制。Answer:AD3-16下面说法正确的是_。（选择一项或多项）A.MSTP和RSTP能够互相识别对方的协议报文，可以互相兼容B.在STP兼容模式下，设备的各个端口将向外发送STPBPDU报文C.在RSTP模式下，设备的各个端口将向外发送RSTPBPDU报文，当发现与STP设备相连时，该端口会自动迁移到STP兼容模式下工作D.在MSTP模式下，设备的各个端口将向外发送MSTPBPDU报文，当发现某端口与STP设备相连时，该端口会自动迁移到STP兼容模式下工作Answer:ABCD3-17在如图所示的交换网络中，所有交换机都启用了STP协议。根据图中的信息来看，哪台交换机会被选为根桥？A.SWAB.SWBC.SWCD.信息不足，无法判断Answer:A3-18在如图所示的交换网络中，所有交换机都启用了STP协议。SWA被选为了根桥。根据图中的信息来看，_端口应该被置为Blocking状态。（选择一项或多项）A.SWB的P1B.SWB的P2C.SWC的P1D.SWC的P2E.信息不足，无法判断Answer:E3-19下列选项中，哪些是基于MAC地址的802.1x验证的特点？A.端口下的所有接入用户需要单独验证B.当端口下的第一个用户下线后，其他用户也会被拒绝使用网络C.当某个用户下线时，只有该用户无法使用网络D.只要端口下的第一个用户验证成功后，其他接入用户无须验证就可使用网络资源Answer:AC3-20下列选项中，哪些是基于端口的802.1x验证的特点？A.端口下的所有接入用户需要单独验证B.当端口下的第一个用户下线后，其他用户也会被拒绝使用网络C.当某个用户下线时，只有该用户无法使用网络D.只要端口下的第一个用户验证成功后，其他接入用户无须验证就可使用网络资源Answer:BD3-21l链路聚合的作用是_。Answer:ABCA.增加链路带宽。B.可以实现数据的负载均衡。C.增加了交换机间的链路可靠性。D.可以避免交换网环路。3-22l某公司采购了A、B两个厂商的交换机进行网络工程实施。需要在两个厂商的交换机之间使用链路聚合技术。经查阅相关文档，得知A厂商交换机不支持LACP协议。在这种情况下，下列哪些配置方法是合理的？3-22Answer:DA.一方配置静态聚合，一方配置动态聚合B.一方配置静态聚合，一方配置动态聚合C.双方都配置动态聚合D.双方都配置静态聚合E.无法使用链路聚合3-23l根据用户的需求，管理员需要在交换机SWA上新建一个VLAN，并且该VLAN需要包括端口Ethernet1/0/2。根据以上要求，需要在交换机上配置下列哪些命令？A.SWAvlan1B.SWA-vlan1portEthernet1/0/2C.SWAvlan2D.SWA-vlan2portEthernet1/0/2Answer:CD3-24l交换机SWA的端口Ethernet1/0/24已经配置成为Trunk端口类型。如果要使此端口允许VLAN2和VLAN3通过，则需要使用下列哪个命令？A.SWAporttrunkpermitvlan23B.SWA-Ethernet1/0/24porttrunkpermitvlan23C.SWAundoporttrunkpermitvlan1D.SWA-Ethernet1/0/24undoporttrunkpermitvlan2Answer:B3-25l在交换机SWA上执行displayvlan2命令后，交换机输出如下：displayvlan2VLANID:2VLANType:staticRouteinterface:notconfiguredDescription:VLAN0002TaggedPorts:noneUntaggedPorts:Ethernet1/0/1Ethernet1/0/3Ethernet1/0/4从以上输出可以判断_。3-25Answer:BCA.端口Ethernet1/0/1是一个Trunk端口B.VLAN2中包含了端口Ethernet1/0/1、Ethernet1/0/3和Ethernet1/0/4C.带有VLAN2标签的数据帧离开端口Ethernet1/0/3时需要剥离标签D.当前交换机存在的VLAN只有VLAN2目录目录01计算机网络基础技术（共10题）02路由协议（共25题）03以太网交换及相关技术（共25题）04网络安全及VPN技术（共10题）05Wlan技术基础（共5题）06 IPv 6技术（共5题）07云计算与存储（共13题）4-1l4.1某网络连接形如：HostA-GE0/0-MSR-1-S1/0-S1/0-MSR-2-GE0/0-HostB两台MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GE0/0接口分别连接客户端主机HostA和HostB。其中HostA的IP地址为，MSR-2的S1/0接口地址为，通过配置其他相关的IP地址和路由目前网络中HostA可以和HostB实现互通。如今客户要求不允许HostA通过地址1.1.1.2Telnet登录到MSR-2。那么如下哪些配置可以满足此需求？4-1A.在MSR-1上配置如下ACL并将其应用在MSR-1的GE0/0的inbound方向：MSR-1firewallenableMSR-1aclnumber3000MSR-1-acl-adv-3000rule0denytcpsource192.168.0.10.0.0.255destination1.1.1.20.0.0.3destination-porteqtelnetB.在MSR-1上配置如下ACL并将其应用在MSR-1的GE0/0的outbound方向：MSR-1firewallenableMSR-1aclnumber3000MSR-1-acl-adv-3000rule0denytcpsource192.168.0.20destination1.1.1.20destination-porteqtelnet4-1C.在MSR-1上配置如下ACL并将其应用在MSR-1的S1/0的inbound方向：MSR-1firewallenableMSR-1aclnumber3000MSR-1-acl-adv-3000rule0denytcpsource192.168.0.10.0.0.255destination1.1.1.20destination-porteqtelnetD.在MSR-1上配置如下ACL并将其应用在MSR-1的S1/0的outbound方向：MSR-1firewallenableMSR-1aclnumber3000MSR-1-acl-adv-3000rule0denytcpsource192.168.0.20destination1.1.1.20.0.0.3destination-porteqtelnetAnswer:AD4-2l某网络连接形如：HostA-GE0/0-MSR-1-S1/0-S1/0-MSR-2-GE0/0-HostB其中两台MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GE0/0接口分别连接客户端主机HostA和HostB。通过配置IP地址和路由，目前网络中HostA可以和HostB实现互通。HostA的IP地址为，默认网关为。MSR-1的GE0/0接口地址为。在MSR-1上增加了如下配置：firewallenablefirewalldefaultpermitaclnumber3003rule0denyicmpsource192.168.0.20icmp-typeecho-replyinterfaceGigabitEthernet0/0firewallpacket-filter3003inbound那么_。4-2Answer:BCA.在HostA上无法ping通MSR-1的接口GE0/0的IP地址B.在HostA上可以ping通MSR-1的接口GE0/0的IP地址C.在MSR-1上无法ping通HostAD.在MSR-1上可以ping通HostA4-3l在一台路由器上配置了如下的ACL：aclnumber2000match-orderautorule0deny假设该ACL应用在正确的接口以及正确的方向上，那么_。A.源网段为发出的数据流被允许通过B.源网段为发出的数据流被允许通过C.源网段为发出的数据流被禁止通过D.源网段为发出的数据流被禁止通过E.任何源网段发出的数据流都被禁止通过Answer:AB4-4l客户的路由器MSR-1的GE0/0接口下连接了一台三层交换机，而此三层交换机是其所连接的客户办公网络的多个网段的默认网关所在。MSR-1通过串口S1/0连接到Internet。全网已经正常互通，办公网用户可以访问Internet。在该路由器上添加如下ACL配置：firewallenableaclnumber3004rule10permiticmp同时将ACL3004应用在GE0/0的inbound方向，那么_。4-4Answer:ACA.该路由器允许网段的用户对Internet发出的FTP数据流通过B.该路由器允许所有用户的ICMP报文通过C.该路由器禁止网段用户对Internet的所有IP流量通过D.该路由器允许网段用户对Internet的WWW业务流量通过icmp是要封装到ip里的，而1.0的网络在rule0被拒绝了，1.0的icmp也是拒绝的。4-5l下列有关GREVPN配置的描述正确的是（）Answer:CDA.配置GREVPN时，无论采用静态路由还是动态路由，Tunnel接口都应该启动Keepalive功能，以探测隧道接口的实际工作情况B.Tunnel接口的源端地址和目的端地址唯一标识了一个隧道，在隧道两端设备的Tunnel接口上的源端地址和目的端地址必须相同C.Tunnel接口启动了Keepalive功能后，在默认情况下，一旦路由器3次收不到对方发来的Keepalive报文，即认为隧道不可用D.缺省情况下，Tunnel接口报文的封装模式为GRE4-6lIPoverIP的GRE封装中，IP用协议号（）标示GRE头Answer:474-7l4.7下列关于L2TP中客户机、LAC和LNS的表述，正确的有Answer:BCDA.客户机可以同时作为LNSB.一个LAC可以同时与多个LNS建立连接C.客户机可以同时作为LACD.LAC可以同时作为LNS4-8l4.8下列关于PKI工作流程的说法正确的有（）Answer:ABCA.证书申请由实体提出B.实体身份审核由RA完成C.证书由CA颁发D.实体撤销证书需向RA申请4-9l根据对报文的封装形式，IPSec工作模式分为（）Answer:ACA.隧道模式B.主模式C.传输模式D.野蛮模式4-10l下列关于在LSR设备上进行的标签交换（SWAP）操作的说法正确的是（）Answer:ADA.报文抵达LSR时，将报文携带的MPLS标签值与标签转发表的入标签项进行对比B.报文抵达LSR时，将报文携带的MPLS标签值与标签转发表的出标签项进行对比C.报文离开LSR时，将报文携带的MPLS标签值更改成对应标签转发表项的入标签D.报文离开LSR时，将报文携带的MPLS标签值更改成对应标签转发表项的出标签目录目录01计算机网络基础技术（共10题）02路由协议（共25题）03以太网交换及相关技术（共25题）04网络安全及VPN技术（共10题）05Wlan技术基础（共5题）06 IPv 6技术（共5题）07云计算与存储（共13题）5-1lWLAN（WirelessLAN）是计算机网络与无线通信技术相结合的产物。下列哪些属于WLAN技术标准？Answer:ABDA.802.11aB.802.11b