1、计算机网络工程师-120 及答案解析(总分：80.00，做题时间：90 分钟)一、B选择题/B(总题数：40，分数：40.00)1.下列关于光纤同轴电缆混合网 HFC 的描述中，错误的是_。 A.HFC 是一个单向传输系统 B.HFC 改善了信号传输质量，提高了系统可靠性 C.HFC 光纤结点通过同轴电缆下引线可以为 5002000 个用户服务 D.HFC 通过 Cable Modem 将用户计算机与同轴电缆连接起来（分数：1.00）A.B.C.D.2.下列关于无线局域网 802.11 标准的描述中，错误的是_。 A.802.11 标准定义了无线局域网物理层与 MAC 协议 B.802.11
2、标准定义了两类设备，即无线结点与无线接入点 C.无线接入点在无线和有线网络之间起到桥梁的作用 D.802.11 标准在 MAC 层采用了 CSMA/CD 的访问控制方法（分数：1.00）A.B.C.D.3.目前宽带城域网保证 QoS 要求的技术主要有 RSVP、DiffServ 和_。 A.ATM B.MPLS C.SDH D.Ad hoc（分数：1.00）A.B.C.D.4.下列关于 RPR 技术的描述中，错误的是_。 A.RPR 的内环用于传输数据分组，外环用于传输控制分组 B.RPR 是一种用于直接在光纤上高效传输 IP 分组的传输技术 C.RPR 环可以对不同的业务数据分配不同的优先级
3、 D.RPR 能够在 50ms 内隔离出现故障的结点和光纤段（分数：1.00）A.B.C.D.5.下列关于路由器技术的描述中，错误的是_。 A.吞吐量是指路由器的包转发能力 B.高性能路由器一般采用交换式结构 C.语音、视频业务对路由器延时抖动要求不高 D.路由器的冗余是为了保证设备的可靠性和可用性（分数：1.00）A.B.C.D.6.一台交换机具有 24 个 10/100Mbit/s 电端口和 4 个 1000Mbit/s 光端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为_。 A.6.4Gbit/s B.10.4Gbit/s C.12.8Gbit/s D.28Gbit/s（分数：
4、1.00）A.B.C.D.7.若服务器系统年停机时间为 6h，那么系统可用性至少达到_。 A.99% B.99.9% C.99.99% D.99.999%（分数：1.00）A.B.C.D.8.IP 地址块 168.192.33.125/27 的子网掩码可写为_。 A.255.255.255.192 B.255.255.255.224 C.255.255.255.240 D.255.255.255.248（分数：1.00）A.B.C.D.9.下图所示是网络地址转换(NAT)的一个示例。（分数：1.00）A.B.C.D.10.某企业分配给人事部的 IP 地址块为 10.0.11.0/27，分配给企
5、划部的 IP 地址块为 10.0.11.32/27，分配给市场部的 IP 地址块为 10.0.11.64/26，那么这 3 个地址块经过聚合后的地址为_。 A.10.0.11.0/25 B.10.0.11.0/26 C.10.0.11.64/25 D.10.0.11.64/26（分数：1.00）A.B.C.D.11.下列对 IPv6 地址 FE60:0:0:050D:BC:0:0:03F7 的简化表示中，错误的是_。 A.FE60:50D:BC:0:0:03F7 B.FE60:0:0:050D:BC:03F7 C.FE60:0:0:50D:BC:03F7 D.FE60:50D:BC:03F7（
6、分数：1.00）A.B.C.D.12.BGP 路由选择协议的 4 种分组中不包括_。 A.hello B.notification C.open D.update（分数：1.00）A.B.C.D.13.R1、R2 是一个自治系统中采用 RIP 路由协议的两个相邻路由器，R1 的路由表如表 1 所示，当 R1 收到R2 发送的如表 2 所示的(V，D)报文后，砌更新的 4 个路由表项中距离值从上到下依次为_。 B表 1/B目的网络 距离 路由10.0.0.00 直接20.0.0.05 R230.0.0.04 R340.0.0.03 R4B表 2/B目的网络 距离10.0.0.0 220.0.0.
7、0 430.0.0.0 240.0.0.0 3 A.0、4、2、3 B.0、4、3、3 C.0、5、3、3 D.0、5、3、4（分数：1.00）A.B.C.D.14.下列关于 OSPF 协议分区的描述中，错误的是_。 A.OSPF 协议要求当链路状态发生变化时用洪泛法向全网路由器发送此信息 B.OSPF 每个路由器的链路状态数据库包含着本区域的拓扑结构信息 C.每一个区域 OSPF 拥有一个 32 位的区域标识符 D.OSPF 划分区域能提高路由更新收敛速度（分数：1.00）A.B.C.D.15.不同逻辑子网间通信必须使用的设备是_。 A.二层交换机 B.三层交换机 C.网桥 D.集成器（分数
8、：1.00）A.B.C.D.16.下列关于综合布线部件的描述中，错误的是_。 A.双绞线扭绞可以减少电磁干扰 B.与 UTP 相比，STP 防止对外电磁辐射的能力更强 C.多介质插座是用来连接 UTP 和 STP 的 D.作为水平布线系统电缆时，UTP 电缆长度通常应该在 90m 以内（分数：1.00）A.B.C.D.17.包含配置信息的配置 BPDU 数据包的长度不超过_。 A.4 字节 B.15 字节 C.25 字节 D.35 字节（分数：1.00）A.B.C.D.18.Cisco Catalyst 6500 交换机的 3/1 端口与一台其他厂商的交换机相连，并要求该端口工作在 VLAN
9、Trunk 模式，这两台交换机的 Trunk 端口都应封装的协议和 Cisco Catalyst?6500 设置 Trunk 模式的正确配置语句是_。 A.ISL 和 set3/1 trunk on isl B.ISL 和 set trunk3/1 on isl C.IEEE802.1 Q 和 set trunk3/1 on dotlq D.IEEE802.1 Q 和 set3/1 trunk on dotlq（分数：1.00）A.B.C.D.19.下列对 VTP 工作模式的描述中，错误的是_。 A.VTP Server 可将 VLAN 的配置信息传播到本区域内其他所有交换机 B.VTP Cl
10、ient 不能建立、删除和修改 VLAN 配置信息 C.VTP Transparent 不传播也不学习其他交换机的 VLAN 配置信息 D.在一个 VTP 域内，可设多个 VTP Server、VTP Client 和 VTP Transparent（分数：1.00）A.B.C.D.20.下列是优先级值相同的 4 台核心交换机的 MAC 地址，STP 根据这些地址确定的根交换机是_。 A.00-d0-01-84-a7-e0 B.00-d0-02-85-a7-fo C.00-d0-03-86-a7-fa D.00-d0-04-87-a7-fc（分数：1.00）A.B.C.D.21.如图所示，网络
11、站点 A 发送数据包给站点 B，当 R1 将数据包转发给 R2 时，被转发数据包中封装的目的 IP 地址和目的 MAC 地址是_。（分数：1.00）A.B.C.D.22.Cisco 路由器存储当前使用的操作系统映像文件和一些微代码的内存是_。 A.ROM B.RAM C.Flash D.NVRAM（分数：1.00）A.B.C.D.23.调整 DHCP 客户的地址租用时间为 3 小时 30 分，Cisco 路由器的正确配置语句是_。 A.lease 3 30 B.lease 0 3 30 C.lease 30 3 0 D.lease 0 30 3（分数：1.00）A.B.C.D.24.在 Cis
12、co 路由器上，用扩展访问控制列表封禁 IP 地址为 211.102.33.24 的主机，正确的配置语句是_。 A.access-list 99 deny ip host 211.102.33.24 any access-list 99 deny ip any host 211.102.33.24 access-list 99 permit ip any any B.access-list 100 permit ip any any access-list 100 deny ip host 211.102.33.24 any access-list 100 deny ip any host 2
13、11.102.33.24 C.access-list 199 deny ip host 211.102.33.24 any access-list 199 deny ip any host 211.102.33.24 access-list 199 permit ip any any D.access-list 166 deny ip host 211.102.33.24 any access-list 166 permit ip any any（分数：1.00）A.B.C.D.25.下列对 802.11b 无线局域网的多蜂窝漫游工作方式的描述中，错误的是_。 A.在部署无线网络时，可以布置多
14、个接入点构成一个微蜂窝系统 B.微蜂窝系统允许一个用户在不同的接入点覆盖区域内任意漫游 C.随着位置的变换，信号会由一个接入点自动切换到另外一个接入点 D.无线结点漫游时始终保持数据传输速率为 11Mbit/s（分数：1.00）A.B.C.D.26.下列关于 802.11b 基本运行模式与接入点设备的描述中，错误的是_。 A.无线与有线网络并存的通信方式属于基本运行模式 B.无线接入点具有频道与结点漫游管理功能 C.按基本模式配置，一个接入点最多可连接 256 台 PC D.Aironet1100 系列接入点设备使用 Cisco IOS 操作系统（分数：1.00）A.B.C.D.27.下列关于
15、配置无线接入点 Aironet1100 的描述中，错误的是_。 A.第一次配置无线接入点一般采用本地配置模式 B.可使用以太网电缆将无线接入点与一台 PC 连接 C.确认 PC 获得了 10.0.0.x 网段的地址 D.在接入点汇总状态界面单击 SSID 命令进入快速配置界面（分数：1.00）A.B.C.D.28.下列关于 Windows 2003 系统 DNS 服务器安装、配置的描述中，错误的是_。 A.在默认情况下，Windows 2003 系统没有安装 DNS 服务 B.为方便 DNS 服务器配置，可以使用 DHCP 服务器动态分配 IP 地址 C.DNS 服务器的基本配置包括创建正向和
16、反向查找区域、增加资源记录等 D.在反向查找区域中可以手工增加主机的指针记录（分数：1.00）A.B.C.D.29.下列关于 Windows 2003 系统 DHCF 服务器安装、配置和使用的描述中，错误的是_。 A.地址租约期限的最小可调整单位是分钟 B.客户机的地址租约续订是由客户端软件自动完成的 C.添加排除时必须输入起始 TP 地址和结束 IP 地址 D.新建作用域后必须激活才可为客户机分配地址（分数：1.00）A.B.C.D.30.下列关于 Windows 2003 系统 Web 服务器安装、配置和使用的描述中，错误的是_。 A.建立 Web 站点时必须为该站点指定一个主目录 B.访
17、问 Web 站点时必须使用站点的域名 C.若 Web 站点未设置默认内容文档，访问站点时必须提供首页内容的文件名 D.Web 站点的性能选项包括影响宽带使用的属性和客户端 Web 连接的数量（分数：1.00）A.B.C.D.31.下列关于 Serv_U FTP 服务器安装、配置和使用的描述中，错误的是_。 A.FTP 服务器可以设置最大上传速度 B.FTP 服务器的域创建完成后，客户端即可使用匿名用户访问 C.对用户数大于 500 的域，将域存放在注册表中可提供更高的性能 D.通过设置 IP 访问可以控制某些 IP 地址对 FTP 服务器的访问（分数：1.00）A.B.C.D.32.若用户在
18、Winmail 邮件服务器注册的邮箱是 ，则下列描述错误的是_。 A.发送邮件给该用户时，发方邮件服务器使用 SMTP 协议发送邮件至 B.发送邮件给该用户时，收方邮件服务器根据 user 将收到的邮件存储在相应的信箱中 C.Winmail 邮件服务器允许用户自行注册新邮箱 D.建立邮件路由时，要在 DNS 服务器中建立邮件服务器主机记录（分数：1.00）A.B.C.D.33.Windows 2003 对已备份文件在备份后不做标记的备份方法是_。 A.正常备份 B.差异备份 C.增量备份 D.副本备份（分数：1.00）A.B.C.D.34.Ciseo PIX 525 防火墙用于实现内部和外部
19、地址固定映射的配置命令是_。 A.nat B.static C.global D.fixup（分数：1.00）A.B.C.D.35.下列关于入侵检测系统的探测器获取网络流量的方法中，错误的是_。 A.利用交换设备的镜像功能 B.在网络链路中串接一台分路器 C.在网络链路中串接一台集线器 D.在网络链路中串接一台交换机（分数：1.00）A.B.C.D.36.下列 Windows 命令中，可以用于检测本机配置的域名服务器是否工作正常的命令是_。 A.netstat B.tracert C.ipconfig D.nbtstat（分数：1.00）A.B.C.D.37.在一台主机上用浏览器无法访问到域名
20、为 的网站，并且在这台主机上执行 ping 命令时有如下信息：C:/ping Pinging 162.105.131.113 with 32 bytes of data:Requesc timed out.Request timed out.Request timed out.Request timed out.Ping statistics for 162.105.131.113:Packets:Sent=4，Receired=0, Lost=4(100% loss)分析以上信息，可以排除的故障原因是_。 A.网络链路出现故障 B.该计算机的浏览器工作不正常 C.服务器 工作不正常 D
21、.该计算机设置的 DNS 服务器工作不正常（分数：1.00）A.B.C.D.38.攻击者无须伪造数据包中的 IP 地址就可以实施的攻击是_。 A.DDoS 攻击 B.Land 攻击 C.Smurf 攻击 D.SYN Flooding 攻击（分数：1.00）A.B.C.D.39.下列工具中不能用做安全评估的是_。 A.ISS B.MBSA C.WSUS D.X-Scanner（分数：1.00）A.B.C.D.40.下列关于恶意代码的描述中，错误的是_。 A.木马能够通过网络完成自我复制 B.电子图片中也可以携带恶意代码 C.JavaScript、VBScript 等脚本语言可被用于编写网络病毒
22、D.蠕虫是一个独立程序，它不需要把自身附加在宿主程序上（分数：1.00）A.B.C.D.二、B填空题/B(总题数：1，分数：20.00)如图所示，在某 DHCP 客户机上捕获了 6 条报文，并对第 5 条报文进行了解析。请分析相关信息回答下列问题：（分数：20.00）(1).客户机获得的 IP 地址是_。（分数：4.00）填空项 1:_(2).在 DHCP 服务中设置的 DNS 服务器地址是_，路由器地址是_。（分数：4.00）填空项 1:_(3).若给 DHCP 客户机分配固定 IP 地址，则新建保留时输入的 MAC 地址是_。（分数：4.00）填空项 1:_(4).DHCP 服务器的 IP
23、 地址是_。（分数：4.00）填空项 1:_(5).如图所示是在某园区网出口上用 Sniffer 捕获的数据包。 （分数：4.00）填空项 1:_三、B应用题/B(总题数：1，分数：20.00)（分数：20.00）(1).使用 59.67.148.64/26 划分 3 个子网，其中第一个子网能容纳 13 台主机，第二个子网能容纳 12 台主机，第三个子网能容纳 30 台主机。请写出子网掩码、各子网网络地址及可用的 IP 地址段。(注：按子网序号顺序分配网络地址。)（分数：5.00）_(2).如果入侵检测设备用于检测所有的访问图中服务器群的流量，请写出交换机 1 上被镜像的端口。（分数：5.00
24、）_(3).如果在交换机 1 上定义了一个编号为 105 的访问控制列表，该列表用于过滤所有访问图中服务器群的1434 端口的数据包，请写出该访问控制列表应用端口的控制命令。（分数：5.00）_(4).如果该网络使用动态地址分配的方法，请写出路由交换机上 DHCP IP 地址池的配置内容。（分数：5.00）_计算机网络工程师-120 答案解析(总分：80.00，做题时间：90 分钟)一、B选择题/B(总题数：40，分数：40.00)1.下列关于光纤同轴电缆混合网 HFC 的描述中，错误的是_。 A.HFC 是一个单向传输系统 B.HFC 改善了信号传输质量，提高了系统可靠性 C.HFC 光纤结
25、点通过同轴电缆下引线可以为 5002000 个用户服务 D.HFC 通过 Cable Modem 将用户计算机与同轴电缆连接起来（分数：1.00）A. B.C.D.解析：解析 HFC 是新一代有线电视网络，它是一个双线传输系统，而不是单向传输系统。2.下列关于无线局域网 802.11 标准的描述中，错误的是_。 A.802.11 标准定义了无线局域网物理层与 MAC 协议 B.802.11 标准定义了两类设备，即无线结点与无线接入点 C.无线接入点在无线和有线网络之间起到桥梁的作用 D.802.11 标准在 MAC 层采用了 CSMA/CD 的访问控制方法（分数：1.00）A.B.C.D. 解
26、析：解析 802.11 标准对 CSMA/CD 进行了一些调整，采用了 CSMA/CA 或 DCF 协议。3.目前宽带城域网保证 QoS 要求的技术主要有 RSVP、DiffServ 和_。 A.ATM B.MPLS C.SDH D.Ad hoc（分数：1.00）A.B. C.D.解析：解析 目前宽带城域网保证 QoS 要求的技术主要有资源预留协议 RSVP、区分服务 DiffServ 与多协议标签交换 MPLS。4.下列关于 RPR 技术的描述中，错误的是_。 A.RPR 的内环用于传输数据分组，外环用于传输控制分组 B.RPR 是一种用于直接在光纤上高效传输 IP 分组的传输技术 C.RP
27、R 环可以对不同的业务数据分配不同的优先级 D.RPR 能够在 50ms 内隔离出现故障的结点和光纤段（分数：1.00）A. B.C.D.解析：解析 RPR 采用双环结构，将沿顺时针传输的光纤环称做外环，将沿逆时针传输的光纤环称做内环，内环和外环都可以传输数据和控制分组。5.下列关于路由器技术的描述中，错误的是_。 A.吞吐量是指路由器的包转发能力 B.高性能路由器一般采用交换式结构 C.语音、视频业务对路由器延时抖动要求不高 D.路由器的冗余是为了保证设备的可靠性和可用性（分数：1.00）A.B.C. D.解析：解析 数据包对延时抖动的要求不高，但是语音、视频业务对延时抖动的要求较高。6.一
28、台交换机具有 24 个 10/100Mbit/s 电端口和 4 个 1000Mbit/s 光端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为_。 A.6.4Gbit/s B.10.4Gbit/s C.12.8Gbit/s D.28Gbit/s（分数：1.00）A.B.C. D.解析：解析 全双工端口带宽的计算方法为：端口数端口速率2，故该交换机的总带宽为241002+410002=12800Mbit/s=12.8Gbit/s。7.若服务器系统年停机时间为 6h，那么系统可用性至少达到_。 A.99% B.99.9% C.99.99% D.99.999%（分数：1.00）A.B. C.
29、D.解析：解析 系统高可用性=平均无故障时间/(平均无故障时间+平均故障修复时间)=(36524-6)/(36524)=99.932%，可见系统的可用性可达 99.9%。如果系统高可用性达到 99.9%，那么每年的停机时间8.8h；如果系统高可用性达到 99.99%，那么每年的停机时间53min；如果系统高可用性达到99.99%，那么每年的停机时间5min。8.IP 地址块 168.192.33.125/27 的子网掩码可写为_。 A.255.255.255.192 B.255.255.255.224 C.255.255.255.240 D.255.255.255.248（分数：1.00）A.
30、B. C.D.解析：解析 题中网络前缀为 27，则 IP 地址的前 27 位对应于网络号，子网掩码为(11111111.11111111.11111111.11100000)2=255.255.255.224。9.下图所示是网络地址转换(NAT)的一个示例。（分数：1.00）A. B.C.D.解析：解析 内部网络地址为 192.168.1.1 的主机要访问 Internet 中的服务器，它会产生一个分组，其源地址 S=192.168.1.1，端口号为 3105，目的地址为要访问服务器的地址；源地址从内部专用地址转换成可以在外部 Internet 上路由的全局 IP 地址 59.67.148.3
31、，5234；服务器以全局 IP 地址202.113.63.2，8080 向源主机发送分组。故主机分组中目的地址为 202.113.64.2，8080。10.某企业分配给人事部的 IP 地址块为 10.0.11.0/27，分配给企划部的 IP 地址块为 10.0.11.32/27，分配给市场部的 IP 地址块为 10.0.11.64/26，那么这 3 个地址块经过聚合后的地址为_。 A.10.0.11.0/25 B.10.0.11.0/26 C.10.0.11.64/25 D.10.0.11.64/26（分数：1.00）A. B.C.D.解析：解析 1P 地址 10.0.11.0 的二进制表示为
32、 00001010.00000000.00001011.00000000.10.0.11.32的二进制表示为 00001010.00000000.00001011.00100000，10.0.11.64 的二进制表示为00001010.00000000.00001011.01000000。由最长前缀匹配规则，可知聚合后的地址的二进制表示为00001010.00000000.00001011.00000000，即 10.0.11.0/25。11.下列对 IPv6 地址 FE60:0:0:050D:BC:0:0:03F7 的简化表示中，错误的是_。 A.FE60:50D:BC:0:0:03F7 B
33、.FE60:0:0:050D:BC:03F7 C.FE60:0:0:50D:BC:03F7 D.FE60:50D:BC:03F7（分数：1.00）A.B.C.D. 解析：解析 IPv6 共有 128 位地址，按 16 位一个位段，可划分为 8 个位段，每个位段转换成十六进制数，并用冒号隔开。为了进一步简化 IP 地址表达，若连续位段的值都为 0，那么这些 0 就可以简写为“:”。注意“:”(双冒号)在一个地址中只能出现一次。12.BGP 路由选择协议的 4 种分组中不包括_。 A.hello B.notification C.open D.update（分数：1.00）A. B.C.D.解析：
34、解析 BGP 路由选择协议执行中的四种分组为：打开分组 open、更新分组 update、保活分组keepalive、通知分组 notification。13.R1、R2 是一个自治系统中采用 RIP 路由协议的两个相邻路由器，R1 的路由表如表 1 所示，当 R1 收到R2 发送的如表 2 所示的(V，D)报文后，砌更新的 4 个路由表项中距离值从上到下依次为_。 B表1/B目的网络距离路由10.0.0.00 直接20.0.0.05 R230.0.0.04 R340.0.0.03 R4B表2/B目的网络距离10.0.0.0220.0.0.0430.0.0.0240.0.0.03 A.0、4、
35、2、3 B.0、4、3、3 C.0、5、3、3 D.0、5、3、4（分数：1.00）A.B.C. D.解析：解析 R1 到目的网络 10.0.0.0 的距离为 0，不需要更新；若分组由 R1 经 R2 到目的网络20.0.0.0，则距离为 5，与从 R1 到目的网络的距离一样，不需要更新；若分组由 R1 经 R2 到目的网络30.0.0.0，则距离为 3，小于表项中原来的距离 4，距离值需要更新为 3；若分组由 R1 经 R2 到日的网络40.0.0.0，则距离为 4，大于表项中的距离 4，不需要更新。14.下列关于 OSPF 协议分区的描述中，错误的是_。 A.OSPF 协议要求当链路状态发
36、生变化时用洪泛法向全网路由器发送此信息 B.OSPF 每个路由器的链路状态数据库包含着本区域的拓扑结构信息 C.每一个区域 OSPF 拥有一个 32 位的区域标识符 D.OSPF 划分区域能提高路由更新收敛速度（分数：1.00）A.B. C.D.解析：解析 因为执行 OSPF 协议的路由器之间频繁地交换链路状态信息，故所有的路由器最终都能建立一个链路状态数据库，这个数据库实际上就是全网的拓扑结构图。15.不同逻辑子网间通信必须使用的设备是_。 A.二层交换机 B.三层交换机 C.网桥 D.集成器（分数：1.00）A.B. C.D.解析：解析 虚拟局域网技术将用户终端设备划分为若干个逻辑工作组，
37、每个逻辑工作组就是一个VLAN。不同 VLAN 之间不能直接通信，必须通过三层交换机的路由功能完成。16.下列关于综合布线部件的描述中，错误的是_。 A.双绞线扭绞可以减少电磁干扰 B.与 UTP 相比，STP 防止对外电磁辐射的能力更强 C.多介质插座是用来连接 UTP 和 STP 的 D.作为水平布线系统电缆时，UTP 电缆长度通常应该在 90m 以内（分数：1.00）A.B.C. D.解析：解析 多介质信息插座用来连接铜缆和光纤，嵌入式安装插座用来连接双绞线。17.包含配置信息的配置 BPDU 数据包的长度不超过_。 A.4 字节 B.15 字节 C.25 字节 D.35 字节（分数：1
38、.00）A.B.C.D. 解析：解析 BPDU 是网桥协议数据单元，其中携带了实现生成树算法的有关信息。BPDU 数据包括两种类型：一是包含配置信息的配置 BPDU(不超过 35 字节)；二是包含拓扑变化信息的拓扑变化通信 BPDU(不超过 4 字节)。18.Cisco Catalyst 6500 交换机的 3/1 端口与一台其他厂商的交换机相连，并要求该端口工作在 VLAN Trunk 模式，这两台交换机的 Trunk 端口都应封装的协议和 Cisco Catalyst?6500 设置 Trunk 模式的正确配置语句是_。 A.ISL 和 set3/1 trunk on isl B.ISL
39、和 set trunk3/1 on isl C.IEEE802.1 Q 和 set trunk3/1 on dotlq D.IEEE802.1 Q 和 set3/1 trunk on dotlq（分数：1.00）A.B.C. D.解析：解析 不同厂家交换机互连，要实现 VLAN Truck 功能时，必须在直接相连的两台交换机端口上封装 dotlq 协议，保证协议的一致性。设置 VLAN Trunk 模式，封装 802.1Q 协议的命令格式为 set trunkmod/portmodetype。19.下列对 VTP 工作模式的描述中，错误的是_。 A.VTP Server 可将 VLAN 的配置
40、信息传播到本区域内其他所有交换机 B.VTP Client 不能建立、删除和修改 VLAN 配置信息 C.VTP Transparent 不传播也不学习其他交换机的 VLAN 配置信息 D.在一个 VTP 域内，可设多个 VTP Server、VTP Client 和 VTP Transparent（分数：1.00）A.B.C.D. 解析：解析 一般一个 VTP 域内的整个网络只设一个 VTP Server。VTP Server 维护该 VTP 域内所有VLAN 信息列表，VTP Server 可以建立、删除和修改 VLAN 配置信息。VTP Cient 不能建立、删除和修改VLAN 配置信息
41、。VTPTransparent 相当于一个独立的交换机，它不参与 VTP 工作。20.下列是优先级值相同的 4 台核心交换机的 MAC 地址，STP 根据这些地址确定的根交换机是_。 A.00-d0-01-84-a7-e0 B.00-d0-02-85-a7-fo C.00-d0-03-86-a7-fa D.00-d0-04-87-a7-fc（分数：1.00）A. B.C.D.解析：解析 在选择根交换机时，如果优先级相同，则根据 MAC 地址的值来决定根网桥，MAC 地址的值最小的为根交换机。21.如图所示，网络站点 A 发送数据包给站点 B，当 R1 将数据包转发给 R2 时，被转发数据包中封
42、装的目的 IP 地址和目的 MAC 地址是_。（分数：1.00）A.B.C. D.解析：解析 在数据分组通过路由器转发时，目的地址不变，但 MAC 地址变化。在 RI 的路由表中指出该数据分组的传输路径，知道分组的下一跳路由器是 R2，其 IP 地址是 222.4.57.2；然后 R1 通过地址解析协议 ARP 表，可以得到与 222.4.57.2 相对应的 MAC 地址为 00-d0-02-85-cd-3f，则 R1 将数据分纰中的目的 MAC 地址改为 R2 的 MAC 地址，并且通过数据链路层功能将数据分组转发给下一跳路由器 R2。22.Cisco 路由器存储当前使用的操作系统映像文件和
43、一些微代码的内存是_。 A.ROM B.RAM C.Flash D.NVRAM（分数：1.00）A.B.C. D.解析：解析 Flash 主要用于存储路由器当前使用的操作系统映像文件和一些微代码，如 Cisco IOS 的Image。23.调整 DHCP 客户的地址租用时间为 3 小时 30 分，Cisco 路由器的正确配置语句是_。 A.lease 3 30 B.lease 0 3 30 C.lease 30 3 0 D.lease 0 30 3（分数：1.00）A.B. C.D.解析：解析 可以在 DHCP Pool 配置模式下，使用“lease”命令改变 IP 地址池的地址租用时间。该值
44、的设定允许以日、时、分、秒为单位，也可以设置为无限时间(infinite)。具体配置格式为leasedayshoursminutesinfinite。24.在 Cisco 路由器上，用扩展访问控制列表封禁 IP 地址为 211.102.33.24 的主机，正确的配置语句是_。 A.access-list 99 deny ip host 211.102.33.24 any access-list 99 deny ip any host 211.102.33.24 access-list 99 permit ip any any B.access-list 100 permit ip any any access-list 100 deny ip host 211.102.33.24 any access-list 100 deny ip any host 211.102.33.24 C.access-list 199 deny ip host 211.102.33.24 any access-list 199 deny ip any host 211.102.33.24 access-list 199 permit ip any any D.access-list 166 deny ip host 211.102.33.24 any access-list
