【计算机类职业资格】计算机思科认证-10及答案解析.doc

1、计算机思科认证-10 及答案解析(总分：100.00，做题时间：90 分钟)一、不定项选择题(总题数：40，分数：100.00)1.路由器有三条前往同一个目标网络的路由。第一条由 OSPF 提供，度量值为 782；第二条由 RIPv2 提供，度量值为 4；第三条由 EIGRP 提供，其复合度量值为 20 514 560。请问该路由器将把哪条路由加入路由选择表中?（分数：2.50）A.RIPv2 路由B.EIGRP 路由C.OSPFD.全部三条路由2.在下图中，哪些路由器肯定是 ABR? （分数：2.50）A.路由器 CB.路由器 DC.路由器 ED.路由器 FE.路由器 GF.路由器 H3.下

2、面哪两项有关 OSPF 进程 ID 的说法是正确的?（分数：2.50）A.它只有本地意义B.它有全局意义C.它用于标识独一无二的 OSPF 数据库实例D.这是一个可选参数，仅当路由器上运行了多个 OSPF 进程时才必不可少E.在同一个 OSPF 区域中，所有路由器的 OSPF 进程 ID 都必须相同，这样它们才能相互交换路由选择信息4.两台 OSPF 路由器要建立邻居关系，除哪一项外其他各项都必须相同?（分数：2.50）A.区域 IDB.路由器 IDC.末节区域标记D.身份验证密码(如果使用了)5.在下面的示意图中，Lab B 的路由器 ID 默认是什么? （分数：2.50）A.10.255.

3、255.82B.10.255.255.9C.192.168.10.49D.10.255.255.816.有位网络管理员给你打电话，说他给路由器配置了如下命令： Router(config)#router ospf 1 Router(config-router)#network 10.0.0.0 255.0.0.0 area 0 可路由选择表中依然没有任何路由。请问这位网络管理员犯了哪种配置错误?（分数：2.50）A.通配符掩码不对B.OSPF 区域不对C.OSPF 进程 ID 不对D.AS 配置不对7.下面哪种有关下述输出的说法是正确的? Corp# sh iP ospf neighbor N

4、eighbor ID Pri State Dead Time Addtess Interface 172.31.1.4 1 FULL/BDR 00:00:34 10.10.10.2 FastEthernet0/0 192.168.20.1 0 FULL/ - 00:00:31 172.16.10.6 Serial0/1 192.168.10.1 0 FULL/ - 00:00:32 172.16.10.2 Serial0/0（分数：2.50）A.到 192.168.20.1 的链路上没有 DRB.在到 172.31.1.4 的链路上，BDR 为路由器 CorpC.在到 192.168.20.1

5、 的链路上，DR 为路由器 CorpD.到 192.168.10.1 的链路处于活动(Active)状态8.OSPF 的默认管理距离是多少?（分数：2.50）A.90B.100C.120D.1109.在 OSPF 中，将 Hello 分组发送到哪个 IP 地址?（分数：2.50）A.224.0.0.5B.224.0.0.9C.224.0.0.10D.224.0.0.110.下面的输出是哪个命令生成的? 172.31.1.4 1 FULL/BDR 00:00:34 10.10.10.2 FastEthernet0/0 192.168.20.1 0 FULL/ - 00:00:31 172.16.

6、10.6 Serial0/1 192.168.10.1 0 FULL/ - 00:00:32 172.16.10.2 Serial0/0（分数：2.50）A.show iP ospf neighborB.show iP osPf databaseC.show iP routeD.show iP ospf interface11.目标地址为 224.0.0.6 的更新是要发送给哪类 OSPF 路由器的?（分数：2.50）A.DRB.ASBRC.ABRD.所有 OSPF 路由器12.不知什么原因，两台路由器无法通过以太网链路建立邻居关系。根据下面的输出可知，罪魁祸首是什么? （分数：2.50）A.

7、OSPF 区域配置得不对B.在路由器 RouterA 上，优先级设置得太低C.在路由器 RouterA 上，成本设置得太低D.未正确配置 Hello 定时器和失效定时器E.需要在网络中添加备用指定路由器F.OSPF 进程 ID 必须相同13.请将下述 OSPF 术语和定义正确搭配起来。 （分数：2.50）_14.在路由选择进程下，要在接口 Fa0/1 上禁用 OSPF，可使用哪个命令。只需指出命令，不必指出提示符。（分数：2.50）_15.下面哪两个命令将把网络 10.2.3.0/24 加入区域 0?（分数：2.50）A.router eigrp 10B.router ospf 10C.rou

8、ter riPD.network 10.0.0.0E.network 10.2.3.0 255.255.255.0 area 0F.network 10.2.3.0 0.0.0.255 area0G.network 10.2.3.0 0.0.0.255 area 016.给定如下输出，下面哪些说法是正确的? RouterA2# show iP ospf neighbor Neighbor ID Pri State Dead Time Address Interface 192.168.23.2 1 FULL/BDR 00:00:29 10.24.4.2 FastEthernet1/0 192.

9、168.45.2 2 FULL/BDR 00:00:24 10.1.0.5 FastEthernet0/0 192.168.85.1 1 FULL/- 00:00:33 10.6.4.10 serial0/1 192.168.90.3 1 FULL/DR 00:00:32 10.5.5.2 FastEthernet0/1 192.168.67.3 1 FULL/DR 00:00:20 10.4.9.20 FastEthernet0/2 192.168.90.1 1 FULL/BDR 00:00:23 10.5.5.4 FastEthernet0/1 output omitted（分数：2.50

10、）A.在 Fa0/0 连接的网络中，DR 的接口优先级高于 2B.这台路由器(A2)是子网 10.1.0.0 的 BDRC.在 Fa0/1 连接的网络中，DR 的路由器 ID 为 10.5.5.2D.在串行接口连接的子网中，DR 的路由器 ID 为 192.168.85.117.下面哪三项是 OSPF 采用层次设计的原因?（分数：2.50）A.旨在降低路由选择开销B.旨在提高会聚速度C.旨在将网络不稳定性的影响限制在当前区域内D.旨在让 OSPF 配置起来更容易18.下面的输出是由哪个命令生成的?只需指出命令，不用指出提示符。 FastEthernet0/0 is up, line proto

11、col is up Internet Address 10.10.10.1/24, Area 0 Process ID 1, Router ID 223.255.255.254, Network Type BROADCAST, Cost: 1 Transmit Delay is 1 sec, State DR, Priority 1 Designated Router (ID) 223.255.255.254, Interface address 10.10.10.1Backup Designated router (ID) 172.31.1.4, Interface address 10.1

12、0.10.2Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5 oob-resync timeout 40 Hello due in 00:00:00 Supports Link-local Signaling (LLS) Cisco NSF helper support enabled IETF NSF helper support enabled Index 3/3, flood queue length 0 Next 0x0(0)/0x0(0) Last flood scan length is 1,

13、maximum is 1 Last flood scan time is 0 msec, maximum is 0 msec Neighbor Count is 1, Adjacent neighbor count is 1 Adjacent with neighbor 172.31.1. Suppress hello for 0 neighbor(s) （分数：2.50）_19._是一种 OSPF 数据分组，包含在 OSPF 路由器之间共享的链路状态和路由选择信息。（分数：2.50）A.LSAB.TSAC.HelloD.SPF20.如果在一个区域中，给所有路由器配置的优先级都相同，则在没有环

14、回接口的情况下，路由器将什么值用做 OSPF 路由器 ID?（分数：2.50）A.最小的物理接口 IP 地址B.最大的物理接口 IP 地址C.最小的逻辑接口 IP 地址D.最大的逻辑接口 IP 地址21.下面哪种有关第 2 层交换的说法不对?（分数：2.50）A.第 2 层交换机和网桥比路由器快，因为它们不花时间查看数据链路层报头信息B.第 2 层交换机和网桥查看帧的硬件地址，以决定对帧进行泛洪、转发还是丢弃C.交换机的每个端口都是一个冲突域，并提供专用带宽D.交换机使用专用集成电路(ASIC)来创建和维护 MAC 地址过滤表22.在下面的 MAC 地址表中，最后一项是使用什么命令生成的。你只

15、需指出命令，不用指出提示符。 （分数：2.50）_23.在下面的网络示意图中，如果在端口 Fa0/4 上收到一个目标 MAC 地址为 000a.f467.63b1 的帧，交换机将如何处理? （分数：2.50）A.将其丢弃B.通过端口 Fa0/3 将其发送出去C.通过端口 Fa0/4 将其发送出去D.通过端口 Fa0/5 将其发送出去E.通过端口 Fa0/6 将其发送出去24.下面的输出是由什么命令生成的? （分数：2.50）_25.交换机提供哪三项第 2 层功能?（分数：2.50）A.地址获悉B.分组转发C.第 3 层安全D.转发/过滤决策E.环路避免26.给定下述输出，下面哪些说法是正确的?

16、 S3# sh port-security int f0/3 Port Security : Enabled Port Status : Secure-shutdown Violation Mode : Shutdown Aging Time : 0 mins Aging Type : Absolute SecureStatic Address Aging : Disabled Maximum MAC Addresses : 1 Total MAC Addresses : 2 Configured MAC Addresses : 0 Sticky MAC Addresses : 0 Last

17、Source Address:Vlan : 0013:0ca69:00bb3:00ba8:1 Security Violation Count : 1（分数：2.50）A.F0/3 的端口指示灯将呈琥珀色B.端口 F0/3 正在转发帧C.这个问题几分钟后将自行消失D.要再次启用这个端口，必须输入命令 shutdown27.要指定端口最多可关联到两个 MAC 地址，可使用什么命令。只需指出命令，不必指出提示符。 （分数：2.50）_28.在下面的配置中，哪个命令是其他命令得以生效的前提条件? S3# config t S(config)# int fa0/3 S3(config-if# swit

18、chport port-security S3(config-if# switchport port-security maximum 3 S3(config-if# switchport port-security violation restrict S3(config-if# Switchport mode-security aging time 10（分数：2.50）A.switchport mode-security aging time 10B.switchport port-securityC.switchport port-security maximum 3D.switchp

19、ort port-security violation restrict29.下面哪项并非 STP 能解决的问题?（分数：2.50）A.广播风暴B.网关冗余C.设备收到同一个帧的多个副本D.MAC 过滤表不断地更新30.在下图中，如果交换机之间有冗余链路，将引发哪种问题? （分数：2.50）A.广播风暴B.路由选择环路C.端口违规D.找不到网关31.下面哪两种端口违规模式通过 SNMP 告诉你端口上发生了违规?（分数：2.50）A.限制(restrict)B.保护(protect)C.关闭(shutdown)D.错误禁用(err-disable)32.交换机使用的环路避免机制为_。 （分数：2

20、.50）_33.要从其他子网管理交换机，必须给交换机配置什么命令? （分数：2.50）_34.在哪个接口上给交换机配置 IP 地址?（分数：2.50）A.int fa0/0B.int vty 0 15C.int vlan 1D.int s/0/035.要验证交换机端口的端口安全配置，可使用哪个命令?（分数：2.50）A.show interfaces port-securityB.show port-security interfaceC.show ip interfaceD.show interfaces switchport36.哪个命令将动态获悉的 MAC 地址保存到思科交换机的运行配置

21、中? （分数：2.50）_37.要确保只有一台指定的主机可以连接到交换机端口 F0/3，可采用下面哪两种解决方案之一?（分数：2.50）A.在 F0/3 上配置端口安全，使其只接受源地址不是该主机 MAC 地址的帧B.配置一个静态条目，将该主机的 MAC 地址关联到端口 F0/3C.在端口 F0/3 上配置一个入站访问控制列表，只允许来自该主机的数据通过D.在 F0/3 上配置端口安全，使其只接受源地址为该主机 MAC 地址的帧38.在端口 F0/1 上执行下述命令将带来什么后果? switch(config-if)# switchport port-security mac-address

22、00C0.35F0.8301（分数：2.50）A.这个命令在端口 F0/1 上配置一个入站访问控制列表，从而只接受来自指定主机的数据B.这个命令明确地禁止 MAC 地址为 00c0.35F0.8301 的主机连接到交换机端口 F0/1C.这个命令对在端口 F0/1 上收到的源 MAC 地址为 00c0.35F0.8301 的所有数据进行加密D.这个命令定义了一个静态条目，将 MAC 地址 00c0.35F0.8301 关联到交换机端口 F0/139.会议室有一个交换机端口，所有演示人员都使用同一台 PC 连接到该端口。你要禁止其他 PC 连接到该端口，为此删除以前的所有配置，并重新配置。在此配

23、置过程中，下面哪一步并非必不可少。（分数：2.50）A.启用端口安全B.将 PC 的 MAC 地址关联到端口C.确保端口处于 access 模式D.确保端口处于 trunk 模式40.要在发生违规时关闭端口，需配置什么命令。只需指出命令，不必指出提示符。 （分数：2.50）_计算机思科认证-10 答案解析(总分：100.00，做题时间：90 分钟)一、不定项选择题(总题数：40，分数：100.00)1.路由器有三条前往同一个目标网络的路由。第一条由 OSPF 提供，度量值为 782；第二条由 RIPv2 提供，度量值为 4；第三条由 EIGRP 提供，其复合度量值为 20 514 560。请问

24、该路由器将把哪条路由加入路由选择表中?（分数：2.50）A.RIPv2 路由B.EIGRP 路由 C.OSPFD.全部三条路由解析：解析 只有 EIGPR 路由会被加入路由选择表，因为它的管理距离(AD)最小，而选择最佳路由时，管理距离是比度量值优先考虑的因素。2.在下图中，哪些路由器肯定是 ABR? （分数：2.50）A.路由器 C B.路由器 D C.路由器 E D.路由器 FE.路由器 GF.路由器 H解析：解析 任何属于多个区域的路由器必然是区域边界路由器(ABR)。3.下面哪两项有关 OSPF 进程 ID 的说法是正确的?（分数：2.50）A.它只有本地意义 B.它有全局意义C.它用

25、于标识独一无二的 OSPF 数据库实例 D.这是一个可选参数，仅当路由器上运行了多个 OSPF 进程时才必不可少E.在同一个 OSPF 区域中，所有路由器的 OSPF 进程 ID 都必须相同，这样它们才能相互交换路由选择信息解析：解析 路由器的 OSPF 进程 ID 只在本地有意义，因此，可在每台路由器上都使用相同的进程 ID，也可在每台路由器上都使用不同的进程 ID。进程 ID 是否相同一点关系都没有。可使用的进程 ID 为 165 535，不要将其与区域号混为一谈，后者的取值范围为 04.210 9 。4.两台 OSPF 路由器要建立邻居关系，除哪一项外其他各项都必须相同?（分数：2.50

26、）A.区域 IDB.路由器 ID C.末节区域标记D.身份验证密码(如果使用了)解析：解析 路由器 ID(RID)是一个 IP 地址，用于标识路由器。路由器 ID 无需也不应相同。5.在下面的示意图中，Lab B 的路由器 ID 默认是什么? （分数：2.50）A.10.255.255.82B.10.255.255.9C.192.168.10.49 D.10.255.255.81解析：解析 路由器 ID(RID)是一个 IP 地址，用于标识路由器。思科将最大的环回接口 IP 地址用做路由器 ID，如果没有给任何环回接口配置地址，OSPF 将选择最大的活动物理接口 IP 地址。6.有位网络管理员

27、给你打电话，说他给路由器配置了如下命令： Router(config)#router ospf 1 Router(config-router)#network 10.0.0.0 255.0.0.0 area 0 可路由选择表中依然没有任何路由。请问这位网络管理员犯了哪种配置错误?（分数：2.50）A.通配符掩码不对 B.OSPF 区域不对C.OSPF 进程 ID 不对D.AS 配置不对解析：解析 管理员指定的通配符掩码不对。通配符掩码应为 0.0.0.255 或 0.255.255.255。7.下面哪种有关下述输出的说法是正确的? Corp# sh iP ospf neighbor Neigh

28、bor ID Pri State Dead Time Addtess Interface 172.31.1.4 1 FULL/BDR 00:00:34 10.10.10.2 FastEthernet0/0 192.168.20.1 0 FULL/ - 00:00:31 172.16.10.6 Serial0/1 192.168.10.1 0 FULL/ - 00:00:32 172.16.10.2 Serial0/0（分数：2.50）A.到 192.168.20.1 的链路上没有 DR B.在到 172.31.1.4 的链路上，BDR 为路由器 CorpC.在到 192.168.20.1 的链

29、路上，DR 为路由器 CorpD.到 192.168.10.1 的链路处于活动(Active)状态解析：解析 State 列的连字符(-)表明无选举 DR，因为在点到点链路(如串行连接)上，不需要 DR。8.OSPF 的默认管理距离是多少?（分数：2.50）A.90B.100C.120D.110 解析：解析 OSPF 的默认管理距离为 110。9.在 OSPF 中，将 Hello 分组发送到哪个 IP 地址?（分数：2.50）A.224.0.0.5 B.224.0.0.9C.224.0.0.10D.224.0.0.1解析：解析 Hello 分组的目标地址为组播地址 22400.0.5。10.下

30、面的输出是哪个命令生成的? 172.31.1.4 1 FULL/BDR 00:00:34 10.10.10.2 FastEthernet0/0 192.168.20.1 0 FULL/ - 00:00:31 172.16.10.6 Serial0/1 192.168.10.1 0 FULL/ - 00:00:32 172.16.10.2 Serial0/0（分数：2.50）A.show iP ospf neighbor B.show iP osPf databaseC.show iP routeD.show iP ospf interface解析：解析 命令 show ip ospf neig

31、hbor 显示所有与接口相关的邻居信息。该命令显示 DR 和 BDR(当前路由器为 DR 或 BDR 时不显示)、所有直连邻居的 RID 以及直连接口的 IP 地址和名称。11.目标地址为 224.0.0.6 的更新是要发送给哪类 OSPF 路由器的?（分数：2.50）A.DR B.ASBRC.ABRD.所有 OSPF 路由器解析：解析 在广播网络上，224.0.0.6 用于将数据发送给 DR 和 BDR。12.不知什么原因，两台路由器无法通过以太网链路建立邻居关系。根据下面的输出可知，罪魁祸首是什么? （分数：2.50）A.OSPF 区域配置得不对B.在路由器 RouterA 上，优先级设置

32、得太低C.在路由器 RouterA 上，成本设置得太低D.未正确配置 Hello 定时器和失效定时器 E.需要在网络中添加备用指定路由器F.OSPF 进程 ID 必须相同解析：解析 在同一条链路连接的两台路由器上，HelIo 定时器和失效定时器都必须相同，否则它们将无法建立邻居关系。在 OSPF 中，Hello 定时器的默认值为 10 秒，而失效定时器默认为 40 秒。13.请将下述 OSPF 术语和定义正确搭配起来。 （分数：2.50）_正确答案：()解析：14.在路由选择进程下，要在接口 Fa0/1 上禁用 OSPF，可使用哪个命令。只需指出命令，不必指出提示符。（分数：2.50）_正确答

33、案：()解析：passive-interface fastEthernet 0/1。命令 passive-interface 只在指定的接口上禁用 OSPE。15.下面哪两个命令将把网络 10.2.3.0/24 加入区域 0?（分数：2.50）A.router eigrp 10B.router ospf 10 C.router riPD.network 10.0.0.0E.network 10.2.3.0 255.255.255.0 area 0F.network 10.2.3.0 0.0.0.255 area0G.network 10.2.3.0 0.0.0.255 area 0 解析：解析

34、 要配置 OSPF，必须首先启用 OSPF 并指定进程 ID。进程 ID 无关紧要，只要在范围 165 535 内就行。启动 OSPF 进程后，必须在命令 network 中使用 IP 地址和通配符掩码指定要在哪些接口上激活 OSPF，并指定这些接口所属的区域。答案 F 不对，因为在关键字 area 和区域号之间必须有一个空格。16.给定如下输出，下面哪些说法是正确的? RouterA2# show iP ospf neighbor Neighbor ID Pri State Dead Time Address Interface 192.168.23.2 1 FULL/BDR 00:00:2

35、9 10.24.4.2 FastEthernet1/0 192.168.45.2 2 FULL/BDR 00:00:24 10.1.0.5 FastEthernet0/0 192.168.85.1 1 FULL/- 00:00:33 10.6.4.10 serial0/1 192.168.90.3 1 FULL/DR 00:00:32 10.5.5.2 FastEthernet0/1 192.168.67.3 1 FULL/DR 00:00:20 10.4.9.20 FastEthernet0/2 192.168.90.1 1 FULL/BDR 00:00:23 10.5.5.4 FastEt

36、hernet0/1 output omitted（分数：2.50）A.在 Fa0/0 连接的网络中，DR 的接口优先级高于 2 B.这台路由器(A2)是子网 10.1.0.0 的 BDRC.在 Fa0/1 连接的网络中，DR 的路由器 ID 为 10.5.5.2D.在串行接口连接的子网中，DR 的路由器 ID 为 192.168.85.1解析：解析 OSPF 接口的默认优先级为 1。接口优先级最高的路由器将成为子网的指定路由器(DR)。这里的输出表明，在接口 Fa0/0 连接的网段中，路由器 ID 为 192.168.45.2 的路由器是备用指定路由器(BDR)，这说明有另一台路由器充当 DR

37、。由此可以推断，该 DR 的优先级高于 2(这里的输出经过了删减，没有指出充当 DR 的路由器)。17.下面哪三项是 OSPF 采用层次设计的原因?（分数：2.50）A.旨在降低路由选择开销 B.旨在提高会聚速度 C.旨在将网络不稳定性的影响限制在当前区域内 D.旨在让 OSPF 配置起来更容易解析：解析 OSPF 采用层次设计，而不像 RIP 那样采用扁平设计。这可降低路由选择开销、加快会聚速度并将网络不稳定的影响限制在当前区域内。18.下面的输出是由哪个命令生成的?只需指出命令，不用指出提示符。 FastEthernet0/0 is up, line protocol is up Inte

38、rnet Address 10.10.10.1/24, Area 0 Process ID 1, Router ID 223.255.255.254, Network Type BROADCAST, Cost: 1 Transmit Delay is 1 sec, State DR, Priority 1 Designated Router (ID) 223.255.255.254, Interface address 10.10.10.1Backup Designated router (ID) 172.31.1.4, Interface address 10.10.10.2Timer in

39、tervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5 oob-resync timeout 40 Hello due in 00:00:00 Supports Link-local Signaling (LLS) Cisco NSF helper support enabled IETF NSF helper support enabled Index 3/3, flood queue length 0 Next 0x0(0)/0x0(0) Last flood scan length is 1, maximum is 1 L

40、ast flood scan time is 0 msec, maximum is 0 msec Neighbor Count is 1, Adjacent neighbor count is 1 Adjacent with neighbor 172.31.1. Suppress hello for 0 neighbor(s) （分数：2.50）_正确答案：()解析：show ip ospf interface。命令 show ip ospf interface 显示所有与接口相关的 OSPF 信息。使用这个命令时，可显示特定接口的 OSPF 信息，也可显示所有 OSPF 接口的信息。19._

41、是一种 OSPF 数据分组，包含在 OSPF 路由器之间共享的链路状态和路由选择信息。（分数：2.50）A.LSA B.TSAC.HelloD.SPF解析：解析 LSA 分组用于更新和维护拓扑数据库。20.如果在一个区域中，给所有路由器配置的优先级都相同，则在没有环回接口的情况下，路由器将什么值用做 OSPF 路由器 ID?（分数：2.50）A.最小的物理接口 IP 地址B.最大的物理接口 IP 地址 C.最小的逻辑接口 IP 地址D.最大的逻辑接口 IP 地址解析：解析 OSPF 进程启动时，自动将最大的活动物理接口 IP 地址用做路由器 ID(RID)。如果配置了环回接口(逻辑接口)，其

42、IP 地址将优先于物理接口 IP 地址，被自动用做路由器的 RID。21.下面哪种有关第 2 层交换的说法不对?（分数：2.50）A.第 2 层交换机和网桥比路由器快，因为它们不花时间查看数据链路层报头信息 B.第 2 层交换机和网桥查看帧的硬件地址，以决定对帧进行泛洪、转发还是丢弃C.交换机的每个端口都是一个冲突域，并提供专用带宽D.交换机使用专用集成电路(ASIC)来创建和维护 MAC 地址过滤表解析：解析 第 2 层交换机和网桥比路由器快，因为它们不用花时间查看网络层报头信息，但需要使用数据链路层信息。22.在下面的 MAC 地址表中，最后一项是使用什么命令生成的。你只需指出命令，不用指

43、出提示符。 （分数：2.50）_正确答案：()解析：mac address-table static aaaa.bbbb.cccc vlan 1 int fa0/7。你可将 MAC 地址加入 MAC 地址表，这样它们将以静态条目的方式出现在 MAC 表中。23.在下面的网络示意图中，如果在端口 Fa0/4 上收到一个目标 MAC 地址为 000a.f467.63b1 的帧，交换机将如何处理? （分数：2.50）A.将其丢弃B.通过端口 Fa0/3 将其发送出去 C.通过端口 Fa0/4 将其发送出去D.通过端口 Fa0/5 将其发送出去 E.通过端口 Fa0/6 将其发送出去 解析：解析 由于

44、该 MAC 地址未包含在 MAC 地址表中，交换机将把帧从所有端口(到达的端口除外)发送出去。24.下面的输出是由什么命令生成的? （分数：2.50）_正确答案：()解析：show mac address-table。这个命令显示转发/过滤表，这个表也叫内容可寻址存储器(CAM)表。25.交换机提供哪三项第 2 层功能?（分数：2.50）A.地址获悉 B.分组转发C.第 3 层安全D.转发/过滤决策 E.环路避免 解析：解析 交换机的三项第 2 层功能是地址获悉、转发/过滤决策以及环路避免。26.给定下述输出，下面哪些说法是正确的? S3# sh port-security int f0/3

45、Port Security : Enabled Port Status : Secure-shutdown Violation Mode : Shutdown Aging Time : 0 mins Aging Type : Absolute SecureStatic Address Aging : Disabled Maximum MAC Addresses : 1 Total MAC Addresses : 2 Configured MAC Addresses : 0 Sticky MAC Addresses : 0 Last Source Address:Vlan : 0013:0ca69:00bb3:00ba8:1 Security Violation Count : 1（分数：2.50）A.F0/3 的端口指示灯将呈