1、计算机三级（网络技术）模拟试卷 98及答案解析(总分：102.00，做题时间：90 分钟)一、选择题(总题数：40，分数：80.00)1.设计一个宽带城域网将涉及“三个平台一个出口”，即网络平台、业务平台、管理平台和( )。（分数：2.00）A.广域网出口B.局域网出口C.城市宽带出口D.卫星通道出口2.下列关于宽带城域网核心交换层特点的描述中，错误的是( )。（分数：2.00）A.将多个汇聚层连接起来B.为整个城域网提供一个高速、安全与具有 QoS保障能力的数据传输环境C.提供宽带城域网的用户访问 Internet所需要的路由服务D.根据接入层的用户流量进行本地路由、过滤、流量均衡3.ADS
2、L上行速率在( )。（分数：2.00）A.64Kbps640 KbpsB.640Kbps7MbpsC.7Mbps10MbpsD.10Mbps20Mbps4.下列关于 IEEE 80216 标准的描述中，错误的是( )。（分数：2.00）A.提供宽带城域网用户访问 Internet所需要的路由服务B.最高传输速率为 234MbpsC.使用无线频段为 1066GHzD.与 IEEE 80216 标准工作组对应的论坛组织是 WiMAx5.在网络需求详细分析中除包括网络总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全性需求分析，还需要做的工作是( )。（分数：2.00）A.网络工程造价
3、估算B.网络工程进度安排C.网络硬件设备选型D.网络带宽接入需求分析6.网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在( )。（分数：2.00）A.1：1B.1：10C.1：20D.1：407.一台交换机具有 24个 10100Mbps 全双工端口和 2个 1000Mbps全双工端口，如果所有端口都工作在全双工状态，那么该交换机总带宽应为( )。（分数：2.00）A.44GbpsB.64GbpsC.68 GbpsD.88Gbps8.某个 IP地址的子网掩码为 255255255192，该掩码又可以写为( )。（分数：2.00）A.22B.24C.26D.289.若某大学分配给计
4、算机系的 IP地址块为 2021131622427，分配给自动化系的 IP地址块为2021131619227，那么这两个地址块经过聚合后的地址为( )。（分数：2.00）A.20211316024B.2021131619226C.2021131612826D.2021 13161282410.若某大学分配给计算机系的 IP地址块为 2021131612826，分配给自动化系的 IP地址块为2021131619226，那么这两个地址块经过聚合后的地址为( )。（分数：2.00）A.20211316024B.20211316025C.2021131612825D.202113161282411.下
5、列对 IPv6地址 FE80：0：0：0801：FE：0：0：04A1 的简化表示中，错误的是( )。（分数：2.00）A.FE8：801：FE：0：0：04A1B.FE80：801：FE：0：0：04A1C.FE80：0：0：801：FE：04A1D.：FE80：0：0：801：FE：4A112.下列关于路由信息协议 RIP的描述中，错误的是( )。（分数：2.00）A.路由刷新报文主要内容是由若干(V，D)组成的表B.矢量 V标识该路由器可以到达的目的网络或目的主机的跳数C.路由器在接收到(V，D)报文后按照最短路径原则更新路由表D.要求路由器周期性地向外发送路由刷新报文13.下列关于 O
6、SPF协议的描述中，错误的是( )。（分数：2.00）A.OSPF使用分布式链路状态协议B.链路状态协议“度量”主要是指费用、距离、延时、带宽等C.当链路状态发生变化时用洪泛法向所有路由器发送信息D.链路状态数据库中保存一个完整的路由表14.在不同 AS之间使用的路由协议是( )。（分数：2.00）A.RIPB.OSPFC.BGP-4D.ISIS15.下列关于综合布线的描述中，错误的是( )。（分数：2.00）A.终端有高速率要求时，水平子系统可采用光纤直接铺设到桌面B.多介质信息插座是用于连接双绞线C.干线线缆铺设经常采用点对点结合和分支结合两种方式D.采用在管理子系统中更改、增加、交换、扩
7、展线缆的方式来改变线缆路由16.网桥转发数据的依据是( )。（分数：2.00）A.ARP表B.MAC地址表C.路由表D.访问控制列表17.一台 Cisco交换机和一台 3COM交换机相连，相连端口都工作在 VLAN trunk模式，这两个端口应使用的 VLAN协议是( )。（分数：2.00）A.ISL和 IEEE 80210B.ISL和 ISLC.ISL和 IEEE 8021QD.IEEE 80210 和 IEEE 8021Q18.有 3台交换机分别安装在办公楼的 13 层，同属于财务部门的 6台 PC机分别连接在这 3台交换机的端口上，为了提高网络安全性和易管理性，最好的解决方案是( )。（
8、分数：2.00）A.改变物理连接，将 6台 PC机全部移动到同一层B.使用路由器，并用访问控制列表(ACL)控制主机之间的数据流C.产生一个 VPN，并使用 VTP通过交换机的 Trunk传播给 6台 PC机D.在每台交换机上建立一个相同的 VLAN，将连接 6台 PC机的交换机端口都分配到这个 VLAN中19.当交换机到根网桥的间接链路出现失效故障时(如下图，链路 L1失效)，STP 协议会将交换机 C的阻塞端口的工作状态转换为转发状态，为了省去端口状态转换等待时间，让端口直接由侦听和学习状态转换为转发状态，需配置交换机 STP的可选功能是( )。 （分数：2.00）A.PortFastB.
9、UplinkFastC.BackboneFastD.BPDU Filter20.下列删除 VIAN的命令中，无法执行的是( )。（分数：2.00）A.no vlan 1B.no vlan 2C.no vlan 500D.no vlan 100021.当路由表中包含多种路由信息源时，根据缺省的管理距离值，路由器在转发数据包时，会选择的路由信息源是( )。（分数：2.00）A.RIPB.IGRPC.OSPFD.Static22.只封禁一台地址为 1936240230 主机的 access-list的正确配置是( )。（分数：2.00）A.access-list 110 permit ip any
10、any access-list 110 deny ip host 1936240230 any access-list 110 deny ip any host 1936240230B.access-list 110 deny ip host 1936240230any access-list 110 deny ip any host 1936240230 access-list 110 permit ip any anyC.access-list 110 deny ip host 1936240230 any aeeess-list 110 deny ip any host 19362402
11、30D.access-list 110 deny ip host 1936240230 any access-list 110 permit ip any any access-list 110 deny ip any host 193624023023.在某园区网中，路由器 R1的 GEO1(2121128530)与路由器 R2的GEO1(2121128630 相连，R2 的 GEO2(2121128930)与 R3的GEO1(21211281030)相连，R3 的 GEO2(21211281330)直接与 Internet上的路由器相连，路由器 R1缺省路由的正确配置是( )。（分数：2.
12、00）A.ip route 0000 0000 21211286B.ip route 0000 0000 21211289C.ip route 0000 0000 212112810D.ip route 0000 0000 21211281324.某局域网用一台路由器互连 4个子网。各子网的网络地址分别是1932256026、19322566426、193225612826 和 193225619226。使用RIP vl路由协议配置参数与 RIP协议的网络地址，其正确的配置是( )。（分数：2.00）A.network 19322560 255255255192B.network 193225
13、60 000255C.network 19322560 255255255192D.network 1932256025.采用 IEEE 80211b 标准的对等解决方案，将 4台计算机连成一个无线局域网，如果要求该无线局域网与有线局域网连接，并保持对等解决方案不变，其解决方案是( )。（分数：2.00）A.增加 APB.无解决方法C.其中一台计算机再安装一块无线网卡D.其中一台计算机再安装一块以太网网卡26.某家庭需要通过无线局域网将分布在不同房间的三台计算机接入 Internet，并且 ISP只给其分配一个IP地址。在这种情况下，应该选用的设备是( )。（分数：2.00）A.APB.无线路
14、由器C.无线网桥D.交换机27.在无线局域网中，客户端设备用来访问接入点(AP)的唯一标识是( )。（分数：2.00）A.BSSIDB.ESSIDC.SSIDD.IP地址28.DNS正向搜索区的功能是将域名解析为 IP地址，Windows XP 系统中用于测试该功能的命令是( )。（分数：2.00）A.nslookupB.arpC.netstatD.query29.下列协议中不是电子邮件协议的是( )。（分数：2.00）A.CMIPB.IMAPC.POP3D.SMTP30.在 IIS 60 中用虚拟服务器构建多个网站时，错误的方法是( )。（分数：2.00）A.用不同的主机头名称B.用不同的
15、IP地址C.用非标准的 TCP端口号D.用不同的传输层协议31.Serv-U中可以限制用户名上传信息占用存储空间的选项是( )。（分数：2.00）A.用户配额选项B.域配额选项C.用户上传下载率选项D.域上传下载率选项32.DNS服务器中，不包含的资源记录是( )。（分数：2.00）A.主机资源记录B.别名记录C.FTP服务器记录D.邮件交换器记录33.如果一台 Cisco PIX 525防火墙有如下配置： PIX 525(config)#nameif ethemet0 P1 security 100 PIX 525(config)#nameif ethemet1 P2 security 0
16、PIX 525(config)#nameif ethernet2 P3 security 50 那么常用的端口连接方案是( )。（分数：2.00）A.端口 P1作为外部接口，P2 连接 DMZ，P3 作为内部接口B.端口 Pl作为内部接口，P2 连接 DMZ，P3 作为外部接口C.端口 Pl作为外部接口，P2 作为内部接口，P3 连接 DMZD.端口 P1作为内部接口，P2 作为外部接口，P3 连接 DMZ34.常用数据备份方式包括完全备份、增量备份和差异备份，三种方式在数据恢复速度方面由快到慢的顺序为( )。（分数：2.00）A.完全备份、增量备份、差异备份B.完全备份、差异备份、增量备份C
17、.增量备份、差异备份、完全备份D.差异备份、增量备份、完全备份35.采用 RSA算法，网络中 N个用户之间进行加密通信，需要密钥个数是( )。（分数：2.00）A.N*(N-1)B.NC.2ND.N*N36.在如下基于网络入侵检测系统的基本机构图中，对应、模块的名称是( )。 （分数：2.00）A.数据包捕获模块、网络协议分析模块、攻击特征库B.网络协议分析模块、数据包捕获模块、攻击特征库C.攻击特征库、网络协议分析模块、数据包捕获模块D.攻击特征库、数据库捕获模块、网络协议分析模块37.在 Windows 2003中，用于显示主机上活动的 TCP连接状况的 DOS命令是( )。（分数：2.0
18、0）A.nbtstat-aB.arp-aC.netstat-aD.net view38.在一台主机上用浏览器无法访问到域名 wwwonlinetjcn 的网站，并且在这台主机上执行tracert命令时有如下信息 （分数：2.00）A.该计算机网关设置有误B.该计算机设置的 DNS服务器工作不正常C.该计算机 IP地址与掩码设置有误D.网站 wwwonlinetjcn 工作不正常39.攻击者利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务。这种攻击被称为( )。（分数：2.00）A.Smurf攻击B.DDoS攻击C.SYN Flooding攻击D.Land攻击40
19、.在 Cisco路由器上进行 SNMP设置时，如果团体名为 manage，访问权限为只读，那么正确的配置语句是( )。（分数：2.00）A.snmp-server community public roB.snmp-server community publicrwC.snmp-server community manage roD.snmp-selver community manage rw二、综合题(总题数：4，分数：14.00)41.计算并填写下表。 （分数：2.00）_42.如下图所示，某园区网用 10Gbits 的 POS技术与 Internet相连，POS 接口的帧格式是 SON
20、ET。在 R3上配置一个 loopback接口，IP 地址为 192167786。路由协议的选择方案是，园区网内部采用 OSPF动态路由协议，园区网与 Internet的连接使用静态路由协议。 （分数：2.00）_43.某公司网络 DHCP服务器地址为 19216802，可分配 IP地址为192168061921680254，缺省网关的地址为 19216801，DNS 服务器地址为19216802。网络中某客户机从服务器获取 IP地址后，在客户机上执行 Ping命令的过程中，连续捕获的 4条报文及对第 4条报文的部分解析如下图所示。请补全图中空白处的信息。 （分数：2.00）_下图是校园网某台
21、主机在命令行模式执行某个命令时用 sniffer捕获的数据包。 （分数：8.00）(1).从该主机发送给 mailtjeducn 的数据包经过的第一个路由器的 IP地址是【16】。（分数：2.00）_(2).图中的删除了部分显示信息，其中处应该是【17】处的应该是【18】。（分数：2.00）_(3).该主机上执行的命令是【19】。（分数：2.00）_(4).本机所配置的 DNS服务器地址是【20】。（分数：2.00）_三、应用题(总题数：1，分数：8.00)已知 IP地址 17221433 和 17221434、17221465 和 17221466 预留给 RG与其它路由器互联，请根据下图所
22、示网络结构回答下列问题。 （分数：8.00）(1).填写路由器 RG的路由表项 （分数：2.00）_(2).如果该网络采用 Windows 2003域用户管理功能来实现网络资源的访问控制，那么域用户信息应存在区域控制器的_。（分数：2.00）_(3).如果在不改变路由表项的前提下，在路由器 RF最多可再接入的路由器数量是_。（分数：2.00）_(4).如果将 17223312825 划分为 3个子网，其中前两个子网分别能容纳 25台主机，第三个子网能容纳 60台主机，要求网络地址从小到大依次分配给 3个子网，第一子网的掩码为_，可用的 IP地址段分别为_-_；第三子网的掩码为_，可用的 IP地
23、址段分别为_-_。（分数：2.00）_计算机三级（网络技术）模拟试卷 98答案解析(总分：102.00，做题时间：90 分钟)一、选择题(总题数：40，分数：80.00)1.设计一个宽带城域网将涉及“三个平台一个出口”，即网络平台、业务平台、管理平台和( )。（分数：2.00）A.广域网出口B.局域网出口C.城市宽带出口 D.卫星通道出口解析：解析：宽带城域网的总体结构如下图所示。2.下列关于宽带城域网核心交换层特点的描述中，错误的是( )。（分数：2.00）A.将多个汇聚层连接起来B.为整个城域网提供一个高速、安全与具有 QoS保障能力的数据传输环境C.提供宽带城域网的用户访问 Intern
24、et所需要的路由服务D.根据接入层的用户流量进行本地路由、过滤、流量均衡 解析：解析：宽带城域网的核心交换层主要有以下几个基本功能： (1)核心交换层将多个汇聚层连接起来，为汇聚层的网络提供高速分组转发，为整个城市提供一个高速、安全与具有 QoS保障能力的数据传输环境。(2)核心交换层实现与主干网络的互联，提供城市的宽带 IP出口。 (3)核心交换层提供宽带城域网的用户访问 Inter-net所需要的路由访问。 而 D选项中根据接入层的用户流量进行本地路由、过滤、流量均衡，则是汇聚层的功能。故此题选 D。3.ADSL上行速率在( )。（分数：2.00）A.64Kbps640 Kbps B.64
25、0Kbps7MbpsC.7Mbps10MbpsD.10Mbps20Mbps解析：解析：ADSL 技术提供非对称带宽特性，上行速率为 64Kbps640Kbps，下行速率为500Kbps7Mbps。4.下列关于 IEEE 80216 标准的描述中，错误的是( )。（分数：2.00）A.提供宽带城域网用户访问 Internet所需要的路由服务B.最高传输速率为 234Mbps C.使用无线频段为 1066GHzD.与 IEEE 80216 标准工作组对应的论坛组织是 WiMAx解析：解析：IEEE 80216 定义了宽带无线城域网接入标准，其传输速率为 32134Mbps。IEEE 80216是一
26、个点对多点的视距条件下的标准，最高传输速率为 134Mbps，用于大数据量接入。因此 B选项描述错误。5.在网络需求详细分析中除包括网络总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全性需求分析，还需要做的工作是( )。（分数：2.00）A.网络工程造价估算 B.网络工程进度安排C.网络硬件设备选型D.网络带宽接入需求分析解析：解析：网络需求详细分析主要包括网络总体需求分析、综合布线需求分析、网络可用性和可靠性分析、网络安全性需求分析以及网络工程造价估算等。在完成前四项详细分析和初步设计方案的基础上，需要对满足设计要求的系统建设工程造价进行初步估算。6.网络系统分层设计中层次之
27、间的上联带宽与下一级带宽之比一般控制在( )。（分数：2.00）A.1：1B.1：10C.1：20 D.1：40解析：解析：网络系统分层设计的另一个好处是可以方便地分配和规划带宽，有利于均衡负荷，提高网络效率。根据实际经验可总结出，层次之间的上联带宽与下一级带宽之比一般控制在 1：20。例如，如果一个接入交换机有 24个 10100 Mbps 端口，那么上联带宽可以控制在(24100Mbps)20=120Mbps，留有一个余量后，一般定为 200Mbps。如果有 10个规模相同的接入交换机，那么总的上联带宽可以选择2Gbps。7.一台交换机具有 24个 10100Mbps 全双工端口和 2个
28、1000Mbps全双工端口，如果所有端口都工作在全双工状态，那么该交换机总带宽应为( )。（分数：2.00）A.44GbpsB.64GbpsC.68 GbpsD.88Gbps 解析：解析：全双工端口带宽的计算方法是：端口数端口速率2。故该题的交换机总带宽为：24100Mbps2+21000Mbps2=8800Mbos=88Gbos。8.某个 IP地址的子网掩码为 255255255192，该掩码又可以写为( )。（分数：2.00）A.22B.24C.26 D.28解析：解析：题中某个 IP地址的子网掩码为 255255255192，用二进制表示为 11111111 11111111111111
29、11111 1000000，其中“1”的个数即为子网掩码的长度，即可用“26”表示此子网掩码。9.若某大学分配给计算机系的 IP地址块为 2021131622427，分配给自动化系的 IP地址块为2021131619227，那么这两个地址块经过聚合后的地址为( )。（分数：2.00）A.20211316024B.2021131619226 C.2021131612826D.2021 131612824解析：解析：地址聚合计算办法：取两个网络前缀共同的部分即为聚合后的地址。计算机系的 IP地址块为 2021131622427，其二进制表示为 1100110001110001 00010000 1
30、1100000，自动化系的 IP地址块为 2021131619227，其二进制表示为 1l00110001110001 00010000 11000000，这两个 IP地址中前 26位是相同的，因此两个 IP地址可聚合为 2021131619226。10.若某大学分配给计算机系的 IP地址块为 2021131612826，分配给自动化系的 IP地址块为2021131619226，那么这两个地址块经过聚合后的地址为( )。（分数：2.00）A.20211316024B.20211316025C.2021131612825 D.2021131612824解析：解析：地址聚合计算办法：取两个网络前缀
31、共同的部分即为聚合后的地址。计算机系的 IP地址块为 2021131612826，其二进制表示为 1100110001110001 00010000 10000000，自动化系的 IP地址块为 2021131619226，其二进制表示为 110011000111000l 00010000 11000000，这两个 IP地址中前 26位是相同的，因此两个 IP地址可聚合为 2021131612825。11.下列对 IPv6地址 FE80：0：0：0801：FE：0：0：04A1 的简化表示中，错误的是( )。（分数：2.00）A.FE8：801：FE：0：0：04A1 B.FE80：801：FE
32、：0：0：04A1C.FE80：0：0：801：FE：04A1D.：FE80：0：0：801：FE：4A1解析：解析：由于 IPv6地址中许多地址的内部可能有很多个 0，所以有几种优化方法可以使用。第一种，在一个组内前导 0可以省略，比如 04A1可以写成 4A1。第二种，16 个“0”位构成的一个或多个组可以用一对冒号来代替。因此此题中的 IPv6地址可写成 B、C、D 选项中的任意形式。而 A中 FE80中的“0”是不可以省略的，所以选项 A错误。12.下列关于路由信息协议 RIP的描述中，错误的是( )。（分数：2.00）A.路由刷新报文主要内容是由若干(V，D)组成的表B.矢量 V标识
33、该路由器可以到达的目的网络或目的主机的跳数 C.路由器在接收到(V，D)报文后按照最短路径原则更新路由表D.要求路由器周期性地向外发送路由刷新报文解析：解析：路由信息协议(RIP)是内部网关协议中的一种分布式、基于距离向量的路由选择协议，其特点是协议简单。它要求路由器周期性地向外发送路由刷新报文。路由刷新报文主要内容是由若干个(V，D)组成的表，其中 V代表矢量，标识该路由器可以到达的目标网络(或目的主机)，D 代表距离，指出该路由器到达目标网络(或目标主机)的距离，且距离 D对应该路由器上的跳数。其他路由器在接收到某个路由器的(V，D)报文后，按照最短路径原则对各自的路由表进行刷新。综上可知
34、 B选项错误。13.下列关于 OSPF协议的描述中，错误的是( )。（分数：2.00）A.OSPF使用分布式链路状态协议B.链路状态协议“度量”主要是指费用、距离、延时、带宽等C.当链路状态发生变化时用洪泛法向所有路由器发送信息D.链路状态数据库中保存一个完整的路由表 解析：解析：最短路径优先协议(OSPF)最主要的特征是使用分布式链路状态协议。它要求路由器发送的信息是本路由器与哪些路由器相邻，以及链路状态的度量。OSPF 协议要求当链路状态发生变化时用洪泛法向所有路由器发送此消息。由于执行 OSPF协议的路由器之间频繁地交换链路状态信息，因此所有的路由器最终都能建立一个链路状态数据库，该数据
35、库实际上就是全网的拓扑结构图，并且在全网范围内保持一致。本题 D选项说法有误，链路状态数据库中保存的是全网的拓扑结构图，而非全网完整的路由表。14.在不同 AS之间使用的路由协议是( )。（分数：2.00）A.RIPB.OSPFC.BGP-4 D.ISIS解析：解析：AS 内部的路由算法称为内部网关协议，AS 之间的路由算法称为外部网关协议。RIP 协议、OSPF协议和 ISIS协议均在一个 AS内部使用。此题中只有选项 C中的 BGP-4协议用于不同 AS之间。15.下列关于综合布线的描述中，错误的是( )。（分数：2.00）A.终端有高速率要求时，水平子系统可采用光纤直接铺设到桌面B.多介
36、质信息插座是用于连接双绞线 C.干线线缆铺设经常采用点对点结合和分支结合两种方式D.采用在管理子系统中更改、增加、交换、扩展线缆的方式来改变线缆路由解析：解析：信息插座可分为嵌入式安装插座、表面安装插座和多介质信息插座 3种类型。其中嵌入式安装插座用来连接五类或超五类双绞线，多介质信息插座用来连接铜缆和光纤，以解决用户对“光纤到桌面”的需求。16.网桥转发数据的依据是( )。（分数：2.00）A.ARP表B.MAC地址表 C.路由表D.访问控制列表解析：解析：网桥最重要的维护工作是构建和维护 MAC地址表。MAC 地址表中记录不同节点的物理地址与网桥转发端口关系。如果没有 MAC地址表，网桥无
37、法确定帧是否需要转发，以及如何进行转发。故此题选B。17.一台 Cisco交换机和一台 3COM交换机相连，相连端口都工作在 VLAN trunk模式，这两个端口应使用的 VLAN协议是( )。（分数：2.00）A.ISL和 IEEE 80210B.ISL和 ISLC.ISL和 IEEE 8021QD.IEEE 80210 和 IEEE 8021Q 解析：解析：在交换设备之间实现 Trunk功能，必须遵守相同的 VLAN协议。国际标准 IEEE 8021Q 协议可使不同厂家的交换设备互连，是实现 VLANTrunk的唯一标准协议。在不同厂家交换机互连，要实现VLAN Trunk功能时，必须在直
38、接相连的两台交换机端口上都封装 IEEE 8021Q 协议，从而保证协议的一致性，否则不能正确地传输多个 VLAN的信息。18.有 3台交换机分别安装在办公楼的 13 层，同属于财务部门的 6台 PC机分别连接在这 3台交换机的端口上，为了提高网络安全性和易管理性，最好的解决方案是( )。（分数：2.00）A.改变物理连接，将 6台 PC机全部移动到同一层B.使用路由器，并用访问控制列表(ACL)控制主机之间的数据流C.产生一个 VPN，并使用 VTP通过交换机的 Trunk传播给 6台 PC机D.在每台交换机上建立一个相同的 VLAN，将连接 6台 PC机的交换机端口都分配到这个 VLAN中
39、 解析：解析：虚拟局域网(VLAN)技术能够把网络上用户的终端设备划分为若干个逻辑工作组，该逻辑组是一个独立的逻辑网络和单一的广播域。对于这个逻辑组的设定不受实际交换机区段的限制，也不受用户所在的物理位置和物理网段的限制。VLAN 技术提供了动态组织工作环境的功能，简化了网络的物理结构，提高了网络的安全性和易管理性，提高了网络性能。19.当交换机到根网桥的间接链路出现失效故障时(如下图，链路 L1失效)，STP 协议会将交换机 C的阻塞端口的工作状态转换为转发状态，为了省去端口状态转换等待时间，让端口直接由侦听和学习状态转换为转发状态，需配置交换机 STP的可选功能是( )。 （分数：2.00
40、）A.PortFastB.UplinkFastC.BackboneFast D.BPDU Filter解析：解析：当一台交换机的根端口或阻塞端口接收到劣质 BPDUs包时，说明该交换机到根网桥的间接链路有问题，网络中可能出现交换机到根网桥的链路失效故障。由题可知，交换机 B到根网桥的链路 L1失效。交换机 C从接收到的 BPDU信息处可以学习到这个错误信息，并试图将端口的工作状态从阻塞状态转换为转发状态，以便提供从交换机 B到交换机 A的途径。按照生成树的一般规则，交换机 C的阻塞端口在转换成转发工作状态之前，需要等待一个生成树的最大存活时间(约为 30s)。为了省去端口状态转换等待时间以及提
41、高网络的收敛速度，可以通过配置交换机 STP可选的 BackboneFast功能，让端口直接由侦听和学习状态转换为转发状态。20.下列删除 VIAN的命令中，无法执行的是( )。（分数：2.00）A.no vlan 1 B.no vlan 2C.no vlan 500D.no vlan 1000解析：解析：VLAN 使用一个 VLAN名(VLAN name)和 VLAN号(VLAN ID)来标识。VLAN 名用 132 个字符表示，它可以是字母和数字。通常，VLAN ID 的取值范围是 14094。其中 ID为 l的 VLAN是缺省 VLAN，通常用于设备管理，用户只可使用这个 VLAN，但不
42、能删除它，即无法执行“no vlan 1”命令。21000 用于 Ethenet VLANs，可以建立、使用和删除这些 VLAN。10021005 是预留给 FDDI和 Token RingVLANs使用的，10254094 是扩展的 VLAN ID，其他为保留 ID号。因此 A选项正确。21.当路由表中包含多种路由信息源时，根据缺省的管理距离值，路由器在转发数据包时，会选择的路由信息源是( )。（分数：2.00）A.RIPB.IGRPC.OSPFD.Static 解析：解析：一个路由器往往会从多个路径得到某指定网络的路由信息。当有多条最佳路径时，路由器会选择一个路由信息源可信度最高的路径。管
43、理距离用于衡量路由表中给定的路由信息源的可信度，管理距离的值越小，路由信息源的可信度越高。路由信息源默认的管理距离值如下表所示：22.只封禁一台地址为 1936240230 主机的 access-list的正确配置是( )。（分数：2.00）A.access-list 110 permit ip any any access-list 110 deny ip host 1936240230 any access-list 110 deny ip any host 1936240230B.access-list 110 deny ip host 1936240230any access-list
44、 110 deny ip any host 1936240230 access-list 110 permit ip any any C.access-list 110 deny ip host 1936240230 any aeeess-list 110 deny ip any host 1936240230D.access-list 110 deny ip host 1936240230 any access-list 110 permit ip any any access-list 110 deny ip any host 1936240230解析：解析：IP 访问控制列表是一个连续的
45、列表，至少由一个“permit”语句和一个或多个“deny”语句组成。配置 IP访问控制列表的首要任务就是使用命令“access-list”定义一个访问控制列表。在配置过滤规则时，需要注意 ACL语句的顺序，因为路由器接口执行哪一条 ACL是按照配置的访问控制列表中的条件语句、并从第 1条开始顺序执行的。选项 A中将“access-list 110 permit ip any any”放在 ACL最前面，其后的两条 deny语句将不起作用，即不能按照预期的需求正确地控制数据包的接受与拒绝。选项 c的 ACL规则中缺少“permit”语句，它将封禁全网所有的通信，与题意不符。选项 D的 ACL规则将封禁地址为 1936240230 的主机对外的单向通信，允许其他主机或路由器
