网络工程师基础考试试题(含答案)akf.docx

《网络工程师基础考试试题(含答案)akf.docx》由会员分享，可在线阅读，更多相关《网络工程师基础考试试题(含答案)akf.docx（21页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网络工程师考试试题（含答案）一、单项选择题1. SNMP协议实体发送请求和应答报文的默认端口号是一（），SNMP代理发送陷入报文（） 的默认端口号是 0。A. 160B. 161C. 162D. 163A. 160B. 161C. 162D. 163【解析】在SNMP的管理操作中，Set和Get操作属于轮询方式，由管理者发出，使用端口为UDP161； Trap操作属于基于中断的方式，由被管代理发出，使用端口为UDP162。【正确答案】B （） C2 .以下关于Samba的描述中，不正确的是（）。A. Samba采用SMB协议B. Samba支持WINS名字解析C. Samba向Linux客户端

2、提供文件和打印共享服务D. Samba不支持Windows的域用户管理【解析】samba只能支持部分的Windows的域用户管理功能，早期的samba则基本不支持，所以这 道题目只适合选D。【正确答案】D3 .下面的地址中，属于私网地址的是（）。A. 192. 118. 10. 1B. 127. 1.0. 1C. 172. 14. 2. 240D. 172. 17. 20. 196 【解析】22.把路由器配置脚本从RAM写入NVRAM的命令是()。A. saveramnvramB. saveramC. copyrunni ng-conf igstartup-configl). copy al

3、1【正确答案】C23 .()不属于将入侵检测系统部署在DMZ中的优点。A.可以查到受保护区域主机被攻击的状态B.可以检测防火墙系统的策略配置是否合理C.可以检测DMZ被黑客攻击的重点D.可以审计来自Internet上对受到保护网络的攻击类型【解析】将入侵检测器放置在防火墙外的DMZ中()，检测器可以检测到DMZ中的主机被黑客攻击 的情况，并由此分析防火墙的配置是否得当，以及黑客攻击的重点。但是，由于防火墙已 在入侵检测器工作之前阻挡了部分来自Internet的攻击，因此IDS不能对来自Internet 的攻击进行全面审计。【正确答案】D24 .关于虚拟专用网，下面正确的语句是()O A.安全套

4、接层协议()是在应用层和传输层之间增加的安全机制可以用SSL在任何网 络上建立虚拟专用网B.安全套接层协议()的缺点是进行服务器端对客服端的单向身份认证C.安全IP协议()通过认证头()提供无连接的数据完整性和数据源认证、数据机密性 保护和抗重发攻击服务D.当IPSec处于传输模式时，报文不仅在主机到网关之间的通路上进行加密，而且在发送 方和接收方之间的所有通路上都要加密【解析】A：任何网络？不见得吧？ TCP/IP以外的网络就不行。B： SSL提供服务器认证和可选的客户机认证。C： AH只提供认证和完整性检查，不提供加密服务。【正确答案】I)25 .在传输话音情况下，用户环路的设计原则为最大

5、环路阻抗原则，一般环路阻抗不得大 于()A300欧姆B800欧姆Cl 30()欧姆DI 600欧姆【答案】C26 .调制解调器用于完成计算机数字信号与()之间的转换。A电话线上的数字信号B同轴电缆上的音频信号C同轴电缆上的数字信号D电话线上的音频信号【答案】I)27 .关于PC防火墙的功能，以下()描述是错误的。A防火墙可以检查进出内部网的通信量。B防火墙可以应用网关技术应用层上建立协议过滤和转发功能。C防火墙可以使用过滤技术在网络层对数据包进行选择D防火墙可以阻止来自内部的威胁和攻击【答案】D28 .路由器命令 Router (conf ig-subif)Sencapsulationdot

6、Iq 1w的作用是()。A.设置封装类型和子接口连接的VLAN号B.进入VLAN配置模式C.配置VTP 口号I).指定路由器的工作模式【正确答案】A29 . HTTPS的安全机制工作在()o而S-HTTP的安全机制工作在()。A.网络层B.传输层C.应用层I).物理层A.网络层B.传输层C.应用层D.物理层【正确答案】B, () C30 .互联网规定的B类私网地址为（）。A. 172. 16. 0. 0/16B. 172. 16. 0. 0/12C. 172. 15. 0. 0/16D. 172. 15. 0. 0/12【解析】REC1918 规定的 B 类私网地址范围是 172. 16. 0

7、. 0172. 31. 255. 255。【正确答案】B31 .以下关于类继承的说法中，错误的是()。A.通过类继承，在程序中可以复用基类的代码B.在继承类中可以增加新代码C.在继承类中不能定义与被继承类()中的方法同名的方法D.在继承类中可以覆盖被继承类()中的方法【正确答案】C32 .用户端光纤收发器网管方式有()种A1B2C3D4【答案】C33 .已知一台计算机A的IP地址为:132, 121. 100. 1,子网掩码为“255. 255. 0. 0”，则这台 计算机属于()oA、A类网B、B类网C、C类网D、D类网【答案】B34 .使用存储转发机制的光纤收发器，有以卜.哪个功能A校验误

8、码B限制广播C防止冲突D防止攻击【答案】A35 .使用白盒测试方法时，确定测试用例应根据和指定的覆盖标准。A.程序的内部逻辑B.程序结构的更杂性C.使用说明书D.程序的功能 【解析】 白盒法全面了解程序内部逻辑结构、对所有逻辑路径进行测试。向盒法是穷举路径测试。 在使用这一方案时，测试者必须检查程序的内部结构，从检查程序的逻辑着手，得出测试 数据。【正确答案】A36 .给定一个C类网络192. 168. 1. 0/24,要在其中划分出3个60台主机的I网段和2个30 台主机的网段，则采用的子网掩码应该分别为（）。A. 255.255.255. 128 和255.255. 255. 224B.

9、255.255.255. 128 和255.255. 255. 240C. 255.255.255. 192 和255.255. 255. 224D. 255.255.255. 192 和255.255. 255. 240【正确答案】C37 .网络200. 105. 140.0/20中可分配的主机地址数是A. 1022B. 2046C. 4094D. 8192【解析】/20表示网络中的可分配主机地址数是232-2。-2=4096-2=4094个【正确答案】C38 .动力电缆标签应选用（B）制作。A、普通材料B、阻燃材料39 . DUT是将可用带宽化为256个小的子信道，每个子信道的传输带宽为(

10、A) kBpso根据 子信道发送数据的能力将输入数据分配给各个子信道。将不能发送数据的子信道关闭。A、32B、64C、128D、25640 .多模光纤收发器一般的传输距离在(C)公里之间A、23B、24C、25D、2641 .用户端光纤收发器网管方式有(C)种A、1B、2C、3D、442 . MT800前面板上的LANLINK等橙色常亮表示数据传输速率为()A、 10M；B、 100M；C、 10M/100M；【答案】B43 .当用户业务不能使用，我方运维人员正在查找原因时，面对客户对故障原因的询问应 使用()A、“我们正在看，回头再说吧”B、“我们正在排查，原因查明后将及时向您反馈”【答案】

11、B44 .例行测试中，测试的设备包括放于客户端提供中国电信业务的设备和()A、资产权属于客户的设备B、资产权属于中国电信的设备【答案】B45 .例行测试报告和巡检报告应在测试和巡检完成后()个工作日内反馈至前端市场部门A、3B、5C. 6D. 7【答案】A46 . AlCAtel6307系列产品与huB相连使用(B)。A、交叉以太网线B、直连以太网线C、USB电缆D、RS232串行线47 .传统以太网的最大包长是(D)字节。A、 1492；B、 1500；C、 1508；D、 1518；48 . HG520支持的无线局域网标准为（D）。A、 802. llxB、802. 11AC、802. 1

12、1BD、802. 11g49 .分离器和滤波器是用来(A)的设备。A、把ADSL信号和电话信号分开B、放大ADSL信号C、放大ADSL信号和电话信号D、放大电话信号50 .按照IEEE802.1Q标准,VLAN标示字段在以太网帧的(C)位置A、源MAC地址和目标MAC地址前B、源MAC地址和目标MAC地址中间C、源MAC地址和目标MAC地址后D、不确定51 .在思科路由器上，应该使用什么命令来观察网络的路由表?BA. Showi ppAthB. showiprouteC. ShowinterfACeD. Showrunni ng-Conf i gE. Showiprip52 .哪一个版本的IG

13、MP能够支持sourCe-speCifiCmultiCAst?A. IGMPB.IGMPv2C.!GMPv3D. IGMPv4答案53 .在网络中发现路由环时，判断是哪种路由协议可形成路由环。AA. RIPB. BGPC. OSPFD. IS-IS54 .哪个条目精确描述Dense-moDe网络的操作？A.JoinAnDgrAftB.GrAftAnDjoinC.FlooDAnDpruneD.PruneAnDflooD答案C55 .如何发现is-is邻居?AA. showisisncigBorB. showospfneighBorC. showBgpneighBorD. showCDpneigh

14、Bor56 .对于所有的工作速率为()的以太网电口，端口的工作方式只能是全双工，无法改变 (C)A10MBl OOMC1OOOMD1OG57 .某客户购买了中国电信标准的路由型MPLSVPN产品的钻石，金和铜三个业务等级，控制 信令流量(使用IPPreCeDenCe6标识)进入PE设备后，应映射EXP为：A. 6B. 3C. 11).0答案B58 .对于不符合流量特性的报文则是进行缓冲，减少了报文的丢弃的技术是0A Commi tteDACCessRAte, CAR；B、GeneriCTrAffiCShAping, GTS；C、 RED；D、以上都是答案 D二、多项选择题59 .以下哪些标准是

15、ZXDSL831不支持，而ZXDSL831II支持的()?AG. 992. 1BG. 992. 2CG. 992. 3DG. 992. 5【答案】CD60 .下列哪些是中国电信运维客户端工程师应具备的技术能力()A、掌握公共电话网、基础数据网、计算机网络、IP网、传输网络等相关基础知识B、掌握业务开通、调测流程，熟悉客户终端设备的安装和使用方法，掌握业务开通、调测 中所用仪表的使用方法C、具有一定的故障判断、定位和处理能力D、掌握一定的社会学和公共关系学方面的知识，并能有效地将这些知识应用于实际工作 中。【答案】ABCD61 .开通调测中对传输线路的测试主要是指(ABCD)的测试。A、对电路误

16、码率B、光纤光功率C、线缆环阻D、条件许可下高端协议62 .上网时突然打不开网页，可能的因素有()；A.网线、网卡连接是否有松动B. RTU或PC网卡失效C.此网页所在的网站有问题D. MoDem已经去激活【答案】ABCD63 .如果维护PC端所有配置均正确，哪些原因可能导致不能通过192. 168. 1. 1登陆HG520 的配置页面？ ( AD )A、用户改变了 HG520默认的维护地址B、ADSL链路没有激活C、没有配置正确的PVCD、所连接的以太网口不在默认组(DefAultGroup)里64 . MA5600支持下列哪些路由 (ABD)A： RIPB： OSPFC： ISISD：静态

17、路由65 .可能导致拨号不成功的因素有(ABCD )A、用户名正在使用，而且在BAS上做了一次拨号限制;B、作路由时手工设置的PVC值不对；C、在正常上网时非正常退出然后重新拨号；D、使用的PVC值不在RTU的PVC的自动搜索列表中;66 . IP提供的基本功能是(ABC)A、基本数据单元的传送B、IP软件执行路由功能C、确定主机和路由器如何处理分组D、实现内部和处部形式间的数据转换67 .低速G. Lite的技术特点为：（ABC）A、成本较低B、不需要分离器C、传输距离增大D、IBit星座调试68 . ADSL业务的传输速率与传输距离的关系是（AD）A：传输距离越远，传输速率越低B：传输距离

18、越远，传输速率越高C：传输距离越近，传输速率越低I）：传输距离越近，传输速率越高69 .网络常见的拓扑形式有（ABCDE） oA、总线B、星型C、树型D、环型E、网型70 .网络通信协议的层次结构具有（ABC）等特征。A、结构中的每一层都规定有明确的任务及接口标准。B、用户的应用程序作为最高层C、除最底层外，每一层都是下一层的用户I）、物理通信线路是最高层，是提供服务的基础21网络通信协议通常由（ABD）三部分组成。A、语义B、语法C、标准D、变换规则71 . CN2配备了两个网管中心（）B.北京D.上海72 . RD的分配原则按照客户路由型UPLSVPN业务的发起网络分为跨运营商,CN2网两

19、类,在分 配过程中要保证RD值的全网唯一性.【答案】X73 .当接口运行在RIP-2广播方式时，它可以接收的报文有:AC私网IP地址表+类别RFC1918规定的地址范围/丽络数3每个网络主机数量一Ao1000.0。廿224-2*Bp172.16.0.0-172.31.255.25516。2飞一2。O256d28 2【正确答案】D4. SNMP采用UDP提供数据报服务，这是由于（）。A. UDP比TCP更加可靠B. UDP数据报文可以比TCP数据报文大C. UDP是面向连接的传输方式D.采用UDP实现网络管理不会太多增加网络负载【解析】A、B、C都是明显错误。【正确答案】D5 .分配给某校园网的

20、地址块是202.105.192.0/18,该校园网包含（）个C类网络。A. 6B. 14C. 30D. 62【解析】C类地址的缺省掩码应该有24个“1”，24-18=6,因此正确答案应该是26=64。但选项中没有64,只有62和它比较接近。这是因为出题者还是遵循早已被废弃的“子网 段中全。和全1都不可用”的旧规定。【正确答案】D6 .在windows操作系统中，采用Q 命令来测试到达目标所经过的路由器数目及IP地 址。A. PingB. TracertC. ArpD. nslookup【正确答案】B7 .某IP网络连接如下图所示，主机PC1发出的一个全局广播消息，无法收到该广播消息 的是（）。

21、A.RIPT广播报文8 .RIPT组播报文C. RIP-2广播报文D. RIP-2组播报文74.静态路由的优点包括:ACDA.管理简单B.自动更新路由C.提高网络安全性D.节省带宽E.收敛速度快三、判断题75 . ADSL821调制解调器前面板共有6个发光二极管诊断指示灯其中有PWR指示灯、LAN指示 灯和RXD、TXD、CD和，TEST指示灯【答案】J76 .双纤的光纤收发器在接纤时不需要区分两条纤。【答案】X77 .使用分离器可降低电话线上的信号干扰，若要在UT800和墙面电话插孔间并接电话，请 务必在电话前串接分离器，否则会影响话音质量与上网稳定性。【答案】J78 .()跳线走线要符合规

22、范，跳线必须从跳线环内整齐布放，横平坚直，跳线不得有接 头或中间露出线芯的现象，不得将跳线横拉、斜拉，列间跳线要保证绝缘层完整，防止叠 压，必要时加装橡胶皮保护，不妨碍端子板(架)的翻转。【答案】J79 .在客户端进行装移机、改线、连线时使用手或一般的工具卡接牢固即可。【答案】J80 . VPN从表面看是一种专用连接，但实际上是在共享网络上实现的。【答案】V81 .地址翻译主要应用在两个方面：1.网络管理员希望隐藏内部网络的IP地址；2.内部网 络的IP地址是私有的1P地址。【答案】J82 .防火墙保护侧策略定义为：一切未被允许的就是禁止的；一切未被禁止的就是允许 的。【答案】J83 .客户端

23、维护人员着装：春秋冬装：维护人员在客户端处理障碍、回访、巡检等工作时 应着深兰色西服工装上装、长裤(裙子)，有电信标志长袖衬衣，深色皮鞋，袜子整洁配 套。男士需打领带，女士需戴领结。如天气较热，可不穿西服工装上装。【答案】J84 .穿着长袖衬衫时袖口要放下并且系上袖口纽扣，衬衫下摆要扎在西裤内，衬衫领口和 袖口从外面看不得有污迹，穿着夹克衫要上拉链，禁止敞怀或将长裤卷起，不得戴墨镜面 对客户。【答案】X85 .非法访问一旦突破数据包过滤型防火墙，即可.对主机上的软件和配置漏洞进行攻击。 ()【答案】X386 .防止主机丢失属于系统管理员的安全管理范畴。()【答案】X87 . MoDem的DSL

24、慢闪说明MODEM没有检测到线路上的ADSL信号，可能线路上没有信号或信号 很弱，也有可能是MODEM的WAN口损坏，如雷击等。处理方法：有条件的情况下，先用替换 法确定是否为MODEM故障，如果不是，可以分段检查线路：首先在入线处不通过分离器直连 接ADSL线路，查看MODEM能否能同步，若不能同步，检测户外线路及局端；若能正同步，则 问题存在于户内线路上。户内处理部分包括检查接口是否接确良好、分离器是否接错、抽 头是否过多、分离器是否坏。【答案】J88 . HG520s 是一款支持 ADSL2+/ADSL (AsymmotriCDigitAlSuBsCriBerLine)终端，同时支 持4

25、个LAN 口及WLAN接入，通过HG520s可以在普通电话线上，实现数据、语音、视频业 务的高速数据传输。【答案】J89 . PVC值设置不正确不会影响ADSLCPE在线路上正常同步。【答案】J90 .使用分离器可降低电话线上的信号干扰，若要在MT800和墙面电话插孔间并接电话, 请务必在电话前串接分离器，否则会影响话音质量与上网稳定性。【答案】J91 . RFC1483提供两种封装形式，分别是LLC/SNAP和VCMUX。【答案】J92 .中兴MoDem背板指示灯中DSL灯状态所代表的含义：常亮：ADSL连接建立并激活，慢 闪：ADSL线路不能建立连接。【答案】J93 .中兴 ADSLMOD

26、EM 常见型号有 ZXDSL831、ZXDSL831B 两种。ZXDSL83K ZXDSL831B 与电 脑的接口都为以太网或RJ45接I，ZXDSL852与电脑的接口为USB接口。【答案】J94 . MODEM:主要功能是将数据在数字信号和模拟信号之间转换，以实现在电话线上的传输。 【答案】J95 . ZXDSL531 MoDem 不支持 IEEE802. 11B 标准。【答案】X96 . ADSL2+具有比ADSL更高的速率,更宽的频率，子频带达到512个，可支持最高达 24MBps的下行速率。若采用ADSL2AnnexJ,上行速率也提高到2. 3MBps。【答案】J97 .光纤收发器是一

27、种将电信号和光信号进行互换的以太网传输媒体转换单元，在很多地 方也被称之为光电转换器。【答案】V98 . 7750的控制平面网络安全过滤机制是通过CPM上的网络处理器限制对CPU的非法流量访 问，从而保护主控平面安全性？【答案】J99 . vlAn与普通局域网最基本的差异体现在：vlAn并不局限与某一网络或物理范围，vlAn 中的用户可以位于一个园区的任意位置，甚至于不同的国家。【答案】J100 . ZXR102826A中聚合组3只聚合端口 1、2【答案】XPC5A. PC2B. PC3C. PC4D. PC5【解析】路由器具有隔绝广播包的能力。【正确答案】B8.以下关于CPU的叙述中，错误的

28、是。A. CPU产生每条指令的操作信号并将操作信号送往相应的部件进行控制B.程序控制器PC除了存放指令地址，也可以临时存储算术/逻辑运算结果C. CPU中的控制器决定计算机运行过程的自动化I).指令译码器是CPU控制器中的部件【解析】PC不可以存储算术/逻辑运算结果。【正确答案】B9. 一个B类网络的子网掩码为255.255.192.0,则这个网络被划分成了 ()个子网。A. 2B. 4C. 6D. 8【解析】这里分出了两个子网位，可以分为22=4个子网，应该选B。需要特别说明的是，早期的一些网络软件不支持子网段全“0”的子网和子网段全“1”的 子网，这造成了巨大的地址资源浪费。例如，当子网段

29、长度为1位的时候，地址资源浪费 率为100%；当子网段长度为2位的时候，地址资源浪费率为50%o这种规则已经被废 止，现在的网络软件都已支持子网段全“0”或全“1”的子网。如果按照这种早期的已经 被废止的规定，则该网络可用的子网只有2个，答案就应该选A。因此，为了公平起见，应该判定A、B两个答案均正确。【正确答案】B ()10.设置计算机的无线网卡，使该计算机与实验室的无线访问点LabAP之间的通信能够受 密码保护，指定密钥为2350AD9FE0,则下图中应设置()。A. SSID为LabAP,网络验证为开放式，数据加密为WEPB. SSID为2350AD9FE0,网络验证为开放式，数据加密为

30、WEPC. SSID为LabAP,网络验证为WEP,数据加密为开放式D. SSID为2350AD9FE0,网络验证为WEP,数据加密为开放式 【正确答案】A11.在下面关于VLAN的描述中，不正确的是（）。A. VLAN把交换机划分成多个逻辑上独立的交换机B.主干链路（）可以提供多个VLAN之间通信的公共通道C.由于包含了多个交换机，所以VLAN扩大了冲突域D. 一个VLAN可以跨越多个交换机【解析】此题主要考查了 VLAN的基本知识。VLAN就是把物理上直接相连的网络划分为逻辑上独立的多个子网，每个VLAN中包含有多 个交换机，所以VLAN可以把交换机划分为多个逻辑上独立的交换机。VLAN中

31、继（）也称为VLAN主干，是指交换机与交换机或者交换机与路由器之间连接时， 可以在相互的端口上配置中继模式，使得属于不同VLAN的数据帧都可以通过这条中继线路 进行传输，所以主干链路可以提供多个VLAN之间的通信的公共通道。每一个VLAN对应一个广播域，处于不同VLAN上的主机不能进行通信，不同VLAN之间的通 信要通过路由器进行。所以VLAN并没有扩大冲突域。【正确答案】C12.以下协议中支持可变长子网掩码()和路由汇聚功能()的是。A. IGRPB. OSPFC. VTPD. RIPvl【解析】RIPv2 和 OSPF 才支持 VLSMoVTP是VLAN干道协议，不关VLSM的事。【正确答

32、案】B13 .知识产权一般都具有法定的保护期限，一旦保护期限届满，权利将自行终止，成为社 会公众可以自由使用的知识。Q 权受法律保护的期限是不确定的，一旦为公众所知悉， 即成为公众可以自由使用的知识。A.发明专利B.商标C.作品发表D.商业秘密【解析】我国专利法规定发明专利权的保护期限为20年，实用新型专利权和外观设计专利权的保护 期限为10年，均自申请日起计算。而商业秘密受法律保护的期限是不确定的，该秘密一旦 为公众所知悉，即成为公众可以自由使用的知识。这是由于商业信息必须具备四大条件才 能构成商业秘密，即新颖性、未公开性、实用性和保密性。其中，未公开性也称秘密性， 指不为公众所知悉，一旦被

33、公众所知悉，商业秘密就成为了 “公开的秘密”，其商业价值 就会部分或者全部丧失。【正确答案】D14 .下面有关NTFS文件系统优点的描述中，()是不正确的。要把FAT32分区转换为 NTFS分区，并且保留原分区中的所有文件，不可行的方法是 0。A. NTFS可自动地修复磁盘错误B. NTFS可防止未授权用户访问文件C. NTFS没有磁盘空间限制D. NTFS支持文件压缩功能A.利用磁盘分区管理软件同时实现FAT32到NTFS的无损转换和文件拷贝B.先把FAT32分区格式化为NTFS分区，再把盘上的文件转换为NTFS文件C.先把分区中的文件拷贝出来，然后把分区格式化为VTFS,再把文件拷回去D.

34、利用分区转换工具“Convcrt.exe”将FAT32转换为NTFS并实现文件拷贝 【正确答案】CB15.以太网交换机根据（）转发数据包。访问交换机的方式有多种，配置一台新的交换机 时可以（）进行访问。在键入交换机命令时可使用缩写形式，在Switch#模式下，如果键 入con,则表示（）。A. IP地址B. MAC地址C. LLC地址D. PORT地址A.通过微机的串口连接交换机的控制台端IB.通过Telnet程序远程访问交换机C.通过浏览器访问指定IP地址的交换机D.通过运行SNMP协议的网管软件访问交换机A. connectB. controlC. configureD. confirmC

35、on 是 configure 的缩写。【正确答案】BAC16.在分布式环境中实现身份认证可以有多种方案，以下选项中最不安全的身份认证方案 是（）。A.用户发送口令，由通信对方指定共享密钥B.用户发送口令，由智能卡产生解密密钥C.用户从KDC获取会话密钥D.用户从CA获取数字证书【解析】口令明码发送，当然做不安全。【正确答案】A17.网络连接和IP地址分配如下图所示，并且配置了 RTPv2路由协议。如果路由器R1上 运行命令：Rl#showiproute,下面4条显示信息中正确的是（）。A. R192.168. 1.0120/lvial92. 168. 66. 100:00:15Ethernet

36、OB. R192.168. 5. 0120/lvia192. 168. 66. 200:00:18SerialOC. R192. 168. 5. 0120/lvial92. 168. 66. 100:00:24Serial0D. R192. 168. 65. 0120/lvial92. 168. 67. 100:00:15EthernetO【解析】A的转发地址错了，C的的转发地址错了，D的转发方向不符合RIPv2的规定。【正确答案】B18.下图中v0至v2的最短路径长度为（.）oA. 90B. 60C. 701). 100【解析】V0-v3-v4-v2。【正确答案】B19 .路由器命令Rout

37、er shint的作用是（）。A.检查端口配置参数和统计数据B.进入特权模式C.检查是否建立连接D.检查配置的协议【解析】Sh是show的缩写，int是interface的缩写。【正确答案】A20 .在Linux操作系统中，可以通过iptables命令来配置内核中集成的防火墙。若在配置 脚本中添加iptables命令：$IPT-tnat- APREROUTING - ptop - s0/0 - d61. 129. 3. 88dport80 - jDNAT - to-destl92. 168. 0. 18,其作用是()。A.将对192. 168.0. 18的80端口的访问转发到内网61. 129

38、. 3. 88主机上21 将对61. 129. 3. 88的80端口的访问转发到内网192. 168. 0. 18主机上C.将192. 168. 0. 18的80端口映射到内网61. 129. 3. 88的80端口上D.禁止对61. 129. 3. 88的80端口的访问【解析】iptables是的IPchains的一个升级，IPT命令定义了一个数据包的转发规则，可用于NATO o即使不熟悉该命令的语法，也可以对命令的语义进行判断：从“nat”可以猜测该命令用于NAT内外网的转换；从“-to-dest”可以猜测“192. 168.0. 18”是目标地址,然后“61. 129. 3. 88”自然是

39、源地 址。从“dport80”可以猜测80为端口号。由此，可以判断命令的意思是：将对61. 129. 3. 88的80端口的访问转换成对到内网192. 168. 0. 18 的访问。【正确答案】B21.如果路由器配置了 BGP协议，要把网络地址133. 1.2. 0/24发布给邻居，那么发布这个 公告的命令是()。A. RI(config-route)#networkl33. 1. 2. 0B. RI (config-route)#networkl33. 1. 2. 00. 0. 0. 255C. RI(config-route)#nelwork-advervise133. 1. 2. 0D. RI(config-route)#networkl33. 1. 2. 0mask255. 255. 255. 0【解析】BGP发布邻居公告，需要连同掩码一起发送，而且不会使用通配符掩码()。【正确答案】D