1、计算机三级网络技术机试（路由器及其配置）模拟试卷 5及答案与解析 一、选择题 1 Cisc0路由器中的路由表包含多种路由信息源时，根据缺省的管理距离值，路由器在转发数据包时，会选择的路由信息源是 （ A） IGRP （ B） IS0IS （ C） OSPF （ D） RIP 2 在 Cisco路由器上主要用于存储当前使用的操作系统映像文件和微代码的存储器是 （ A） FIash （ B） NVRAM （ C） RAM （ D） ROM 3 在 Cisc0路由器的 g0 1端口上禁止源地址为某些特定地址段的数据包进出 路由器，下列 access-list的正确配置是 （ A） Router(co
2、nfig)#access 1ist 70 deny 1 0 0 0 0 255 0 0 0 Route(config)#access-list 70 deny 192 168 0 0 255 255 0 0 Route(config)#access-list 70 deny 127 0 0 0 255 0 0 0 Route(config)#access-list 70 deny 172 1 6 0 0 255 240 0 0 Route(config)#access-list 70 permit any Route(config)#interface g0 1 Route(config-if
3、)#ip access-group 70 in Route(config-if)#ip access-group 70 out Route(config-if)#exit Route(config)# （ B） Router(config)#access-list 99 deny 10 0 0 0 0 255 255 255 Route(config)#access-list 99 deny 192 168 0 0 0 0 255 255 Route(config)#access-list 99 deny 127 0 0 0 0 255 255 255 Route(config)#access
4、-list 99 deny 172 16 0 00 15 255 255 Route(config)#access-list 99 permit any Route(config)#interface g0 1 Route(config-if)#ip access-group 99 in Route(config-if)#ip access-group 99 out Route(config-if)#exit Route(config)# （ C） Router(config)#interface go 1 Route(config-if)#ip access-group 30 in Rout
5、e(config-if)#ip access-group 30 out Route(config-if)#exit Route(config)#access-list 30 deny 10 0 0 0 0 255 255 255 Route(config)#access-list 30 deny 192 168 0 0 0 0 255 255 Route(config)#access-list 30 deny 127 0 0 0 0 255 255 255 Route(config)#access-list 30 deny 172 16 0 0 0 15 255 255 Route(confi
6、g)#access-list 30 permit any （ D） Router(config)#access-list 60 deny 10 0 0 0 0 255 255 255 Route(config)#access-list 60 deny 1 92 1 68 0 0 0 0 255 255 Route(config)#access-list 60 deny 1220 0 0 0 255 255 255 Route(config)#access-list 60 deny 172 16 0 0 0 15 255 255 Route(config)#access-list 60 perm
7、it any Route(config)#interface g0 1 Route(config-if)#ip access-group 1 60 in Route(config-if)#ip access-group 1 60 out Route(config-if)#exit Route(config)# 4 如下图所示，化工大学和理工大学通过北京大学主节点接入 CERNET，图中路由器 R1与 R2的缺省路由和 R4的静态路由的正确配置是 （ A） Rl(config)#ip route 0 0 0 0 0 0 0 0 210 12 41 73 R2(config)#ip route 0
8、 0 0 0 0 0 0 0 210 12 41 77 R4(config)#ip route 59 65 96 0 255 255 240 0 210 12 41 74 R4(config)#ip route 202 204 8 0 0255 255 240 0 210 12 41 7 （ B） R1(config)#ip route 0 0 0 0 0 0 0 0 210 12 37 2 R2(config)#ip route 0 0 0 0 0 0 0 0 210 12 37 1 R4(config)#ip route 59 65 96 0 255 255 240 0 210 12 37
9、 1 R4(config)#ip route 202 204 8 0 0255 255 240 0 210 12 37 1 （ C） Rl(config)#ip route 0 0 0 0 0 0 0 0 210 12 41 73 R2(config)#ip route 0 0 0 0 0 0 0 0 2 1 0 1 2 4 1 77 R4(config)#ip route 59 65 96 0 255 255 240 0 210 12 37 1 R4(config)#ip route 202 204 80 0 255 255 240 0 2 1 0 1 2 37 1 （ D） Rl(conf
10、ig)#ip mute 0 0 0 0 0 0 0 0 210 12 41 73 R2,(config)#ip route 0 0 0 0 0 0 0 0 210 12 41 77 R4(config)#ip route 59 65 96 0 255 255 240 0 210 12 41 73 R4(config)#ip route 202 204 80 0 255 255 240 0 210 12 41 77 5 在 Cisco路由器上连接一台 Modem，通过拨号远程配置路由器时应采用的连接方式是 （ A） TFTP （ B） telnet （ C） Console （ D） AUX 6
11、 如下图所示，某园区网的计算机通过路由器与 Intemet相连， PC1、 PC2的缺省网关和路由器 D的缺省路由的 IP地址分别是 （ A） 165 102 24 1 165 102 21 1， 202 12 8 33 （ B） 165 102 21 1， 165 102 24 1， 202 12 8 33 （ C） 165 102 21 1， 165 102 24 1， 192 34 56 2 （ D） 202 12 8 34， 202 12 8 34， 192 34 56 1 7 在一台 Cisco路由器的 g0 1端口上，封禁所有端口号为 2745的 TCP数据包和端口号为 445的
12、UDP数据包，下列正确的 access-list配置是 （ A） Router(config)#access-list 99 deny tcp any any eq 2745 Router(config)#access-list 99 deny udp any any eq 445 Router(config)#access-list 99 permit ip any any Router(config)#interface g0 1 Router(config-if)#ip access-group 1 00 in Router(config-if)#ip access-group 1 00
13、 out Router(config-if) （ B） Router(config)#access-list 199 deny any any tcp eq 2745 Router(config)#access=list 1 99 deny any any udp eq 445 Router(config)#access-list 1 99 permit ip any any Router(config)#interface g0 1 Router(config-if)#ip access-group 1 99 in Router(config-if)#ip access-group 1 99
14、 out Router(config-if)# （ C） Router(config)#access-list 1 00 deny tcp any any eq 2745 Router(config)#access-list 100 deny udp any any eq 445 Router(config)#access-list 1 00 permit ip any any Router(config)#interface g0 1 Router(config-if)#ip access-group 1 00 in Router(config-if)#ip access-group 1 0
15、0 out Router(config-if)# （ D） Router(config)#access-list 1 50 deny tcp any any eq 2745 Router(config)#access-list 1 50 permit ip any any Router(config)#access-list 1 50 deny udp any any eq 445 Router(config)#interface g0 1 Router(config-if)#ip access-group 1 50 in Router(config-if)#ip access-group 1
16、 50 out Router(config-if)# 8 在一台 Cisco路由器的 g3 1上，禁止源地址为某些特定地址段的数据包进出路由器，下列正确的 access-list配置是 （ A） Router(config)#ip access-list standard nonaddre Router(config-std-nacl)#deny 10 0 0 0 255 0 0 0 Router(config-std-nacl)#deny 1 92 1 68 0 0 255 255 0 0 Router(config-std-nacl)#deny 127 0 0 0 255 0 0 0 Ro
17、uter(config-std-nacl)#deny 1 72 16 0 0 255 240： 0 0 Router(config-std-nacl)#permit any Router(config-std-nacl)#exit Router(config)#interface g3 1 Router(config-if)#ip access-group nonaddre in Router(config-if)#ip access-group nonaddre out （ B） Router(config)#ip access-1ist extended nonaddre Router(c
18、onfig-std-nacl)#deny 10 0 0 0 0 255 255 255 Router(config-std-nacl)#deny 192 168 0 0 0 0 255 255 Router(config-std-nacl)#deny 127 0 0 0 0 255 255 255 Router(eonfig-std-nacl)#deny 172 16 0 0 0 15 255 255 Router(config-std-nacl)#exit Router(config)#interface g3 1 Router(config-if)#ip access-group nona
19、ddre in Router(config-if)#ip access-group nonaddre out （ C） Router(config)#interface g3 1 Router(config-if)#ip access-group nonaddre in Router(config-if)#ip access-group nonaddre out Router(config-if)#exit Router(config)#ip access-1ist standard nonaddre Router(config-std nacl)#deny 10 0 0 0 0 255 25
20、5 255 Router(config-std-nacl)#deny 192 1 68 0 0 0 0 255 255 Router(config-std-nacl)#deny 127 0 0 0 0 255 255 255 Router(config-std-nacl)#deny l 72 1 6 0 0 0 1 5 255 255 Router(config-std-nacl)#permit any Router(config-std-nacl)#exit （ D） Router(config)#ip access-1ist standard nonaddre Router(config-
21、std-nacl)#deny 10 0 0 0 0 255 255 255 Router(config-std-nacl)#deny 192 168 0 0 0 0 255 255 Router(config-std-nacl)#deny 127 0 0 0 0 255 255 255 Router(config-std-nacl)#deny 172 1 6 0 0 0 1 5 255 255 Router(config-std-nacl)#permit any Router(config-std-nacl)#exit Router(config)#interface g3 1 Router(
22、config-if)#ip access-group nonaddre in Router(config-if)#ip access-group nonaddre out 9 下列 Cisco第三层交换机的路由表信息中，路由表项全部正确的是 （ A） O 202 205 159 0 24 fl 10 201 via 202 1 12 62 242， 00： 23：00， Vlan2 C 202 112 7 0 24 iS directly connected FastEtherect2 2 C 2 1 9 243 224 1 68isdirectlycormected GigabitEthem
23、et8 0 O E2 202 205 233 0 24 f110 201 via 202 112 62 242， 00： 23： 00，V1an253 S 202 38 97 1961 0 via 202 112 41 226 S* 0 0 0 0 01 0 via 202 112 38 17 （ B） 0 202 205 159 0 24110 20via 202 112 62 242， 00： 23： 00，Vlan2 C 202 11 2 7 0 24 iS directly connected Vlan 157 C 219 243 224 1 68 is directly connec
24、ted 1an30 O E2 202 205 233 0 241 10 20via 202 1 12 62 242， 00： 23： 00，Vlan253 S 202 38 97 1960 01 via 202 112 41 226 S* 0 0 0 0 320 0 via 202 112 38 17 （ C） 0 202 205 159 0 241 10 20via 202 112 62 242， 00： 23： 00，Vlan2 C 202 112 7 0 24 iS directly connected Vlan 1 57 C 219 243 224 1 68 iS directly c
25、onnected Vlan30 O E2 202 205， 233 0 24110 20via 202 1l 2 62 242， 00： 23： 00，Vlan253 S 202 38 97 1961 01 via 202 112 41 226 S* 0 0 0 0 01 0 via 202 112 38 17 （ D） 0 202 205 159 0 241 15 20via 202 112 62 242， 00： 23： 00，Vlan2 C 202 112 7 0 24 iS directly connected Vlanl57 C 219 243 224 168 iS directly
26、 connected Vlan30 0 E2 202 205 233 0 24115 201 via 202 112 62 242， 00： 23： 00，Vlan253 S 202 38 97 1961 0 via 202 112 41 226 S* 0 0 0 0 01 0via 202 1 12 38 17 10 在 Cisco路由器的内存中，主要用于存储启动配置文件 (startup config)或备份配置文件的可读写存储器是 （ A） Flash （ B） RAM （ C） ROM （ D） NVRAM 11 下列关于 Cisco路由器 RIP路由协议的描述中，错误的是 （ A）
27、RIP定时更新路由，默认每隔 30秒钟更新一次 （ B）在 RIP路由配置模式下，用 “passive interface”命令可配置被动接口 （ C） RIP限制的最大路由器跳数是 16，如果超过 16，则意味着路径不可到达 （ D） RIP缺省的管 理距离值是 120，在路由配置模式下可用 distance命令重新设置该值 12 在一台 Cisco路由器的 g3 1端口封禁端口号为 139的 TCP和端口号为 1434的UDP连接，并封禁 ICMP协议，只允许 212 15 41 0 26子网的 ICMP数据包通过路由器，正确的 access-list配置是 （ A） Router(con
28、fig)#ip access 1ist extended filter Router(config-ext-nacl)#permit icmp 212 15 41 0 255 255 255 192 any Router(config-ext-nacl)#deny icmp any any Router(config-ext-nacl)#deny udp any any eq 1 434 Router(config-ext-nacl)#deny tcp any any eq 1 39 Router(config-ext-nacl)#permit iP any any Router(config
29、-ext-nacl)#exit Router(config)#interface g3 1 Router(config-if)#ip access-group filter in Router(config-if)#ip access-group filter out （ B） Router(config)#ip access 1ist extended filter Router(config-ext-nacl)#permit icmp 212 15 41 00 0 0 192 any Router(config-ext-nacl)#deny icmp any any Router(conf
30、ig-ext-nacl)#deny udp any any eq 1 434 Router(config-ext-nacl)#deny tcp any any eq l 39 Router(config-ext-nacl)#permit iP any any Router(config-ext-nacl)#exit Router(config)#interface g3 1 Router(config-i0f)#ip access-group filter in Router(config-if)#ip access-group filter out （ C） Router(config)#i
31、p access-list standard filter Router(config-std-nacl)#permit icmp 2 12 15 4 1 00 0 0 63 any Router(config-std-nacl)#deny icmp any any Router(config-std-nacl)#deny udp any any eq 1434 Router(config-std-nacl)#deny tcp any any eq 13 9 Router(config-std-nacl)#permit ip any any Router(config-std-nacl)#ex
32、it Router(config)#interface g3 1 Router(config-if)#ip access-group filter in Router(config-if)#ip access-group filter out （ D） Router(config)#ip access-list extended filter Router(config-ext-nacl)#permit icmp 212 15 41 00 0 0 63 any Router(config-ext-nacl)#deny icmp any any Router(config-ext-nacl)#d
33、eny Udp any any eq 1 434 Router(config-ext-nacl)#denV top any any eq l 39 Router(config-ext-nacl)#permit ip any any Router(config-ext-nacl)#exit Router(config)#interface g3 1 Router(config-if)#ip access-group filter in Router(config-if)#ip access-group filter out 13 下列是一台 Cisco三层交换机的部分路由表，表中的路由信息完全正
34、确的是 （ A） Gateway oflast resort iS 162 105 1 145 to network 0 0 0 0 O 222 29 2 0 24110 3via62 105 1 145， 00： 13： 43， Vlanl O 222 29 32 0 24110 3via 162 105 1 145， 00： 13： 43， Vlanl O* E2 0 0 0 0 0110 1via 202 112 41 6， 00： 15： 10， vlanl C 222 1 05 1 57 0 24 is directly connected， Vlanl 57 C 222 105 1
35、56 0 24 is directly connected Vlan30 S 222 105 239 0 25 1 01 via 202 112 41 6 S 222 105 125 128 261 01 via 202 112 7 1 （ B） Gateway oflast resort is 162 105 1 145 to network 0 0 0 0 O 222 29 2 0 241 10 31 via 62 105 1 145， 00： l 3： 43， Vlanl O 222 29 32 0 241 10 3via 162 105 1 145， 00： 13： 43， Vlanl
36、 O*E2 0 0 0 0 0110 11 via 162 105 1 145， 00： 15： 10， Vlanl C 162 105 157 0 24 is directly connected， Vlanl57 C 162 105 156 0 24 is directly connected Vlan30 S 162 105 239 0 251 0 via vlanl57 S 162 105 125 128 261 0 via vlanl （ C） Gateway oflast resort is 162 105 1 145 to network 0 0 0 0 O 222 29 2 0
37、 24 115 31 via 162 105 1 145， 00： 13： 43， Vlanl O 222 29 32 0 24 fl 15 3via 162 105 1 145， 00： 13： 43， Vlanl O*E2 0 0 0 0 0115 11 via 162 105 1 145， 00： 15： 10， Vlan 1 C 162 105 1 57 0 24 is directly connected， GigbitEthemet0 1 C 1 62 1 05 1 56 0 24 is directly connected， GigbitEthemet0 2 S 162 105
38、239 0 25 1 01 via 202 112 41 6 S 162 105 125 128 26 fI 01 via 202 112 7 1 （ D） Gateway oflast resort is 162 105 1 145 to network 0 0 0 0 O 222 29 2 0 241 10 31 via 162 105 1 145， 00： 13： 43， Vlanl O 222 29-32 0 24110 31 via 162 105 1 145， 00： 13： 43， Vlanl O*E2 0 0 0 0 0110 11 via 162 105 1 145， 00：
39、 15： 10， Vlanl C 162 105 157 0 24 is directly connected Vlanl57 C 162 105 156 0 24 is directly connected Vlan30 S 162 105 239 0 25 1 01 via 02 1 12 41 6 S 162 105 125 128 261 01 via 202 1 12 7 1 14 在一台 Cisco路由器的 g3 1端口封禁 ICMP协议，只允许 137 189 11 024和 211 68 69 0 26子网的 ICMP数据包通过路由器，正确的 access-list配置是 （
40、A） Router(config)#access-list 98 permit icmp 137 189 11 00 0 0 255 any Router(config)#access-list 98 permit icmp 2 11 68 69 0 0 0 0 63 any Router(config)#access-list 98 deny icmp any any Router(config)#access-list 98 permit iP any any Router(config)#interface g3 1 Router(config-if)#ip access-group 9
41、8 in Router(config-if)#ip access-group 98 out （ B） Router(config)#access-list 198 permit icmp 1 37 1 89 11 0 0 0 0 255 any Router(config)#access-list 198 permit icmp 211 68 69 0 0 0 0 192 any Router(config)#access-list 198 deny icmp any any Router(config)#access-list 198 permit iP any any Router(con
42、fig)#interface g3 1 Router(config-if)#ip access-group 1 98 in Router(config-if)#ip access-group 198 out （ C） Router(config)#access-list 999 permit icmp 137 1 89 11 00 0 0 255any Router(config)#access-list 999 permit icmp 21 1 68 69 00 0 0 63any Router(config)#access-list 999 permit iP any any Router
43、(config)#access-list 999 deny icrnp any any Router(config)#interface g3 1 Router(config-if)#ip access-group 999 in Router(config-if)#ip access-group 999 out （ D） Router(config)#access-list 199 permit icmp 137 1 89 1 1 0 0 0 0 255 any Router(config)#access-list 199 permit icmp 211 68 69 0 0 0 0 63 an
44、y Router(config)#access-list 199 deny icmp any any Router(config)#access-list 199 permit iP any any Router(config)#interface g3 1 Router(config-if)#ip access-group 1 99 in Router(config-if)#ip access-group 1 99 out 15 在 Cisco路由器上执行一条命令后得到下列信息 Routing Protocol is“rip” Sending updates every 30 seconds
45、， next due in 1 6 seconds Invalid after 180 seconds， hold down 1 80， flushed after 240 Outgoing update filter list for aH in terfaces is not set Incoming update filter list for all interfaces is not set Redistributing： rip Routing for Networks： 202 112 7 0 202 112 7 0 Passive Interface(s)： Ethernet0
46、 Routing Information Sources： Gateway Distance Last Update 202 112 7 32 120 4w4d Distance： (default is 1 20) 那么该路由器执行的命令是 （ A） Router#show configuration （ B） Router#show flash （ C） Router#show ip protocols （ D） Router#show ip route 16 如下图所示，主机 A发送数据包给 B，在数据包经过路由器转发的过程中，下列封装在数据包 4中的目的 IP地址和目的 MAC地址是 （ A） 121 194 0 1 00e0 6687 8d00 （ B） 121 194 0 2 00e0 bcfl abl4 （ C） 211 68 69 254 0006 f150 4900 （ D） 21 1 68 69 254 00e0 bcfl abl4 17 下列是一台 Cisco路由器的部分路由表，表中的路由信息完全正确的是 （ A） Gateway oflast resort iS 202
