1、计算机三级网络技术机试（选择题）模拟试卷 6及答案与解析 一、选择题 1 下列技术中，不属于无线接入技术的是（ ）。 （ A） Ad hoc （ B） EPON （ C） WiFi （ D） WiMAX 2 下列关于宽带城域网核心交换层特点的描述中，错误的是（ ）。 （ A）将多个汇聚层连接起来 （ B）为整个城域网提供一个高速、安全与具有 QoS保障能力的数据传输环境 （ C）提供宽带城域网的用户访问 Internet所需要的路由服务 （ D）根据接入层的用户流量进行本地路由、过滤、流量均衡 3 ADSL上行速率范围是（ ）。 （ A） 64Kbps-640Kbps （ B） 640Kbps
2、-7Mbps （ C） 7Mbps-10Mbps （ D） 10Mbps-20Mbps 4 按照 ITU-T标准，传输速度为 9.954Gbps的标准是（ ）。 （ A） OC-3 （ B） OC-12 （ C） OC-48 （ D） OC-192 5 下列关于服务器技术的描述中，错误的是（ ）。 （ A）服务器磁盘性能表现在磁盘存储容量与 I/O速度 （ B）集群系统中一台主机出现故障时不会影响系统的正 常服务 （ C）采用 RISC结构处理器的服务器通常采用 UNIX操作系统 （ D）热插拔功能允许用户在不切断电源的情况下，更换硬盘、主背板等 6 网络系统分层设计中层次之间的上联带宽与下一
3、级带宽之比一般控制在 （ ）。 （ A） 1:1 （ B） 1:10 （ C） 1:20 （ D） 1:40 7 一台交换机具有 24个 10/100Mbps端口和 2个 1000Mbps端口，如果所有端口都工作在全双工状态，那么该交换机总带宽应为 （ ）。 （ A） 4.4Gbps （ B） 6.4Gbps （ C） 6.8Gbps （ D） 8.8Gbps 8 某个 IP地址的子网掩码为 255.255.255.192，该掩码又可以写为（ ）。 （ A） /22 （ B） /24 （ C） /26 （ D） /28 9 将内部专用 IP地址转换为外部公用 IP地址的技术是（ ）。 （ A）
4、 RARP （ B） NAT （ C） DHCP （ D） ARP 10 若某大学分配给计算机系的 IP地址块为 202.113.16.128/26，分配给自动化系的IP地址块为 202.113.16.192/26，那么这两个地址块经过聚合后的地址 为 （ ）。 （ A） 202.113.16.0/24 （ B） 202.113.16.0/25 （ C） 202.113.16.128/25 （ D） 202.113.16.128/24 11 下列对 IPv6地址 FE80:0:0:0801:FE:0:0:04A1的简化表示中，错误的是（ ）。 （ A） FE8:801:FE:0:0:04A1
5、（ B） FE80:801:FE:0:0:04A1 （ C） FE80:0:0:801:FE:04A1 （ D） FE80:0:0:801:FE:4A1 12 下列关于路由信息协议 RIP的描述中，错误的是（ ）。 （ A）路由刷新报文主要内容是由若干 (V、 D)组成的表 （ B）矢量 V标识该路由器可以到达目的网络或目的主机的跳数 （ C）路由器在接收到 (V、 D)报文后按照最短路径原则更新路由表 （ D）要求路由器周期性地向外发送路由刷新报文 13 下列关于 OSPF协议的描述中，错误的是 （ ）。 （ A） OSPF是基于分布式链路状态算法的路由协议 （ B）链路状态 “度量 ”主要
6、是指费用、距离、延时、带宽等 （ C）当链路状态发生变化时用洪泛法向所 有路由器发送信息 （ D）链路状态数据库中保存一个完整的路由表 14 在不同 AS之间使用的路由协议是 （ ）。 （ A） RIP （ B） OSPF （ C） BGP-4 （ D） IS-IS 15 下列关于综合布线的描述中，错误的是 （ ）。 （ A）终端有高速率要求时，水平子系统可采用光纤直接铺设到桌面 （ B）多介质信息插座是用于连接双绞线 （ C）干线线缆铺设经常采用点对点结合和分支结合两种方式 （ D）采用在管理子系统中更改、增加、交换、扩展线缆的方式来改变线缆路由 16 下列关于 Ethernet物理层标准命
7、名方法 (x Type-y Name)的描述中，错误的是（ ）。 （ A） x表示以 Mbps为单位的传输速率 （ B） Type表示数据传输方式是基带还是频带 （ C） y表示以米为单位的网段最大长度 （ D） IEEE 802.3 10Base-5采用基带传输 17 如下图所示，连接在 HUB上的 4台计算机要求划分在 2个 VLAN中， HUB上连的交换机应采用的 VLAN划分方法是（ ）。 （ A）基于端口 （ B）基于 MAC地址 （ C）基于第三层地址 （ D）基于第三层协议类型 18 下列对生成树协议 STP的描述中后，错误的是（ ）。 （ A）生成树协议是一个二层链路管理协议
8、（ B） IEEE最早制定的 STP标准是 IEEE 802.1D （ C） Bridge ID由优先级值和交换机的 MAC地址组成，优先级的增值量是 2048 （ D）配置 BPDU不超过 35个字节，拓扑变化通知 BPDU不超过 4个字节 19 将一台 Catelyst 6500交换机的系统时间设置为 2014年 3月 13日星期四 10点37分 50秒，设备管理地址设置为 219.75.208.254/24，缺省路由为 219.75.208.1，交换机正确的配置是（ ）。 （ A） Switch-6500 (enable)set time thursday 2014/3/13 10:37
9、:50 Switch-6500 (enable)set interface sc0 219.75.208.254 255.255.255.0 219.75.208.255 Switch-6500 (enable)set ip route 0.0.0.0 219.75.208.1 （ B） Switch-6500 (enable)set time thursday 3/13/2014 10:37:50 Switch-6500 (enable)set interface sc0 219.75.208.254 255.255.255.0 219.75.208.255 Switch-6500 (ena
10、ble)set ip route 0.0.0.0 219.75.208.1 （ C） Switch-6500 (enable)set time thursday 3/13/2014 10:37:50 Switch-6500 (enable)set interface sc0 219.75.208.254 255.255.255.0 219.75.208.255 Switch-6500 (enable)set ip default-gateway 0.0.0.0 219.75.208.1 （ D） Switch-6500 (enable)set time 3/13/2014 thursday 1
11、0:37:50 Switch-6500 (enable)set sc0 interface 219.75.208.254 0.0.0.255 219.75.208.255 Switch-6500 (enable)set ip route 0.0.0.0 219.75.208.1 20 如下图所示，有 3台 Catelyst 6500交换机，要求 Switch-2只能从 Switch-1上学到 VLAN的信息，同时要求 Switch-3作为一台独立的交换机，可自行建立、修改和删除 VLAN信息，下列关于三台交换机 VTP工作模式的配置，正确的是（ ）。（ A） Switch-1 (enable)
12、set vtp mode transparent Switch-2 (enable)set vtp mode client Switch-3 (enable)set vtp mode server （ B） Switch-1 (enable)set vtp mode server Switch-2 (enable)set vtp mode transparent Switch-3 (enable)set vtp mode client （ C） Switch-1 (enable)set vtp mode server Switch-2 (enable)set vtp mode client S
13、witch-3 (enable)set vtp mode transparent （ D） Switch-1 (enable)set vtp mode client Switch-2 (enable)set vtp mode server Switch-3 (enable)set vtp mode transparent 21 下列是一台第三层交换机的部分路由表，其中管理距离为缺省值，正确的路由信息是（ ）。 （ A） O 162.105.153.0/24 110/2 via 162.105.254.8， 00:23:00， Vlan2 O E1162.105.144.0/25 110/30
14、via 162.105.253.249， 00:23:00， Vlan253 C 162.105.157.0/24 is directly connected， via 162.105.157.1 C 162.105.156.0/24 is directly connected， via 162.105.156.1 S 162.105.239.0/25 1/0 via 202.112.41.6 S 162.105.125.128/26 1/0 via 202.112.7.1 （ B） O 162.105.153.0/24 120/2 via 162.105.254.8， 00:23:00， V
15、lan2 O E1162.105.144.0/25 120/30 via 162.105.253.249， 00:23:00， Vlan253 C 162.105.157.0/24 is directly connected， Vlan157 C 162.105.156.0/24 is directly connected， Vlan30 S 162.105.239.0/25 1/0 via 202.112.41.6 S 162.105.125.128/26 1/0 via 202.112.7.1 （ C） O 162.105.153.0/24 110/2 via 162.105.254.8，
16、 00:23:00， Vlan2 O E1162.105.144.0/25 110/30 via 162.105.253.249， 00:23:00， Vlan253 C 162.105.157.0/24 is directly connected， Vlan157 C 162.105.156.0/24 is directly connected， Vlan30 S 162.105.239.0/25 1/0 via 202.112.41.6 S 162.105.125.128/26 1/0 via 202.112.7.0 （ D） O 162.105.153.0/24 110/2 via 16
17、2.105.254.8， 00:23:00， Vlan2 O E1162.105.144.0/25 110/30 via 162.105.253.249， 00:23:00， Vlan253 C 162.105.157.0/24 is directly connected， Vlan157 C 162.105.156.0/24 is directly connected， Vlan30 S 162.105.239.0/25 1/0 via 202.112.41.6 S 162.105.125.128/26 1/0 via 202.112.7.1 22 在 Cisco路由器上主要用来永久保存路由
18、器的开机诊断程序和引导 程序的存储器是（ ）。 （ A） Flash （ B） NVRAM （ C） RAM （ D） ROM 23 下列关于配置 OSPF的描述中，错误的是（ ）。 （ A） OSPF区域的数字标识称为区域 ID （ B）骨干区域的 ID为 0 （ C）区域 ID为 0的另一种表示形式是 0.0.0.0 （ D）区域 ID的取值范围是 0-200 24 在一台 Cisco路由器的 g0/1端口封禁 ICMP协议，只允许 169.15.128.0/24和119.75.108.0/24子网的 ICMP数据包通过路由器，正确的 access-list配置是（ ）。 （ A） Rou
19、ter(config)#access-list 198 deny icmp any any Router(config)#access-list 198 permit icmp 169.15.128.0 0.0.0.255 any Router(config)#access-list 198 permit icmp 119.75.108.0 0.0.0.255 any Router(config)#access-list 198 permit ip any any Router(config)#interface g0/1 Router(config-if)#ip access-group 1
20、98 in Router(config-if)#ip access-group 198 out Router(config-if)# （ B） Router(config)#access-list 198 permit icmp 169.15.128.0 0.0.0.255 any Router(config)#access-list 198 permit icmp 119.75.108.0 0.0.0.255 any Router(config)#access-list 198 deny icmp any any Router(config)#access-list 198 permit i
21、p any any Router(config)#interface g0/1 Router(config-if)#ip access-group 198 in Router(config-if)#ip access-group 198 out Router(config-if)# （ C） Router(config)#access-list 98 permit icmp 169.15.128.0 0.0.0.255 any Router(config)#access-list 98 permit icmp 119.75.108.0 0.0.0.255 any Router(config)#
22、access-list 98 deny icmp any any Router(config)#access-list 98 permit ip any any Router(config)#interface g0/1 Router(config-if)#ip access-group 98 in Router(config-if)#ip access-group 98 out Router(config-if)# （ D） Router(config)#access-list 100 permit icmp 169.15.128.0 0.0.0.255 any Router(config)
23、#access-list 100 permit icmp 119.75.108.0 0.0.0.255 any Router(config)#access-list 100 permit ip any any Router(config)#access-list 100 deny icmp any any Router(config)#interface g0/1 Router(config-if)#ip access-group 100 in Router(config-if)#ip access-group 100 out Router(config-if)# 25 下列对 HiperLA
24、N/2无线局域网标准 的描述中，错误的是（ ）。 （ A）采用 OFDM调制技术 （ B）一个 AP的室内覆盖范围一般为 50米 （ C）一个 AP的室外覆盖范围一般为 150米 （ D）采用 5G射频频率，上行速率可以达到 54Mbps 26 如下图所示，某教师欲建立一个家庭无线局域网，并要求将无线局域网连接到校园网上，此时家庭无线局域网应使用的无线设备是（ ）。（ A）无线网卡 （ B）无线接入点 （ C）无线网桥 （ D）无线路由器 27 下列对配置 Cisco Aironet 1100无线接入点的描述中，错误的是（ ）。 （ A）在采用本地配置方式时，它的默认 IP地址是 10.0.0
25、.1 （ B）接入点可作为 DHCP服务器为一些设备分配多达 50个 10.0.0.x的 IP地址 （ C）在接入点汇总状态页面，点击 “Express Setup”可进入快速配置页面 （ D）快速配置页面 “Broadcast SSID in Beacon ”的 “No”选项表示设备必须指定SSID访问接入点 28 下列关于 Windows 2003系统下 DNS服务器的描述中，错误的是（ ）。 （ A）缺省情况下， Windows 2003系统中 未安装 DNS服务 （ B）在反向查找区域中可以手工增加主机的指针记录 （ C）为便于 DNS服务器使用，可使用 DHCP服务器为其动态分配 I
26、P地址 （ D） DNS服务器的基本配置包括创建正向和反向查找区域、增加资源记录等 29 下列关于 Windows 2003系统下 DHCP服务器的描述中，错误的是（ ）。 （ A）地址租约期限的最小可调整单位是分钟 （ B）添加排除时必须输入起始 IP地址和结束 IP地址 （ C）客户机的地址租约续订是由客户端软件自动完成的 （ D）新建作用域后，必须激活作用域才可为客户 机分配 IP地址 30 下列关于 Windows 2003系统下 WWW服务器的描述中，错误的是（ ）。 （ A）访问 Web站点时必须使用该站点的域名 （ B）建立 Web站点时必须为该站点指定一个主目录 （ C）若 W
27、eb站点未设置默认内容文档，访问站点时必须提供首页内容的文件名 （ D） Web站点的性能选项包括影响带宽使用的属性和客户端 Web连接的数量 31 下列关于 Serv_U FTP服务器的描述中，错误的是（ ）。 （ A） FTP服务器可以使用动态 IP地址 （ B） FTP服务器的域创建完成 后，客户端即可使用匿名用户访问 （ C）对用户数大于 500的域，将域存放在注册表中可提供更高的性能 （ D）限制某些 IP地址能否访问 FTP服务器可通过设置 IP访问来实现 32 若用户在 Winmail邮件服务器中的邮箱是 ，则下列描述中正确的是（ ）。 （ A） Winmail 邮件服务器不允许
28、用户自行注册新邮箱 （ B）向该用户发送邮件时，收方邮件服务器将收到的邮件存储在 user1对应的信箱中 （ C）向该用户发送邮件时，发方邮件服务器使用 IMAP协议发送邮件至 （ D）建立邮件路由时，只需在 DNS服务器中增加邮件服务器 的主机资源记录 33 Cisco PIX 525防火墙可以进行口令恢复的操作模式是（ ）。 （ A）非特权模式 （ B）特权模式 （ C）配置模式 （ D）监视模式 34 常用数据备份方式包括完全备份、增量备份和差异备份，三种方式在数据恢复速度方面由快到慢的顺序为（ ）。 （ A）完全备份、增量备份、差异备份 （ B）完全备份、差异备份、增量备份 （ C）增
29、量备份、差异备份、完全备份 （ D）差异备份、增量备份、完全备份 35 采用 RSA算法，网络中 N个用户之间进行加密通信时需要的密钥个数是 （ ）。 （ A） N*(N-1) （ B） N （ C） 2N （ D） N*N 36 下列关于 IPS的描述中，正确的是（ ）。 （ A） HIPS一般部署于应用服务器的前端 （ B） AIPS可以通过监视内核的系统调用来阻挡攻击 （ C） NIPS对攻击的误报会导致合法通信被阻断 （ D） IPS不具备嗅探功能 37 在 Windows 2003中，用于显示主机上活动的 TCP连接状况的命令 是（ ）。 （ A） nbtstat -a （ B） a
30、rp -a （ C） netstat -a （ D） net view 38 校园网内的一台计算机无法使用域名而只能使用 IP地址访问某个外部服务器，造成这种情况的原因不可能是（ ）。 （ A）本地域名服务器无法与外部正常通信 （ B）提供被访问服务器名字解析的服务器有故障 （ C）该计算机 DNS设置有误 （ D）该计算机与 DNS服务器不在同一子网 39 攻击者利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务。 这种攻击被称为（ ）。 （ A） Smurf 攻击 （ B） DDoS 攻击 （ C） SYN Flooding 攻击 （ D） Land 攻击 4
31、0 在 Cisco路由器上进行 SNMP设置时，如果团体名为 manage，访问权限为只读，那么正确的配置语句是（ ）。 （ A） snmp-server community public ro （ B） snmp-server community public rw （ C） snmp-server community manage ro （ D） snmp-server community manage rw 计算机三级网络技术机试（选择题）模拟试卷 6答案与解析 一、选择题 1 【正确答案】 B 【试题解析】 无线接入技术有无线局域网接入技术（ WiFi）、无线城域网技术（ WiMax）
32、和 Ad hoc技术。 B选项中 EPON（以太无源光网络）是一种新型的光纤接入网技术，它采用点到多点结构、无源光纤传输，在以太网上提供多种业务。因此不属于无线接入技术，故选择 B选项。 2 【正确答案】 D 【试题解析】 宽带城域网核心交换层的特点 是将多个汇聚层连接起来，为整个城域网提供一个高速、安全与具有 QoS保障能力的数据传输环境，为宽带城域网用户访问 Internet提供路由服务。 D选项是汇聚层的基本功能，因此 D选项错误，故选择 D选项。 3 【正确答案】 A 【试题解析】 ADSL（ Asymmetric Digital Subscriber Line ，非对称数字用户线）上
33、行速率范围是 64Kbps-640Kbps，下行速率范围是 1.5Mbps-6Mbps。故选择A选项。 4 【正确答案】 D 【试题解析】 OC-n: Optical Carrier level n（光载体等级）。 “OC ”是 Optical Carrier的缩写，这是光纤传输的一种单位，它通常表示为 OC-n，其中， n是多路传输技术中基本速率 51.8 Mbit/s的倍数。 9.954Gbps转换成兆单位约是9954Mbps，除以 51.8Mbps约等于 192。即 OC-192， D选项符合要求，故选择 D选项。 5 【正确答案】 D 【试题解析】 热插拔功能允许用户在不切断电源的情况
34、下，更换存在故障的硬盘、板块等部件。故选择 D选项。 6 【正确答案】 C 【试题解析】 网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在 1:20。故选择 C选项。 7 【正确答案】 D 【试题解析】 全双工端口带宽的计算方法是：端口数 端口速率 2。 10/100Mbps的总带宽 =24*100Mbps*2=4800Mbps， 1000Mbps的总带宽=2*1000*2=4000Mbps。两种端口的总带宽加起来得交换机的总带宽=4800Mbps+4000Mbps=8800Mbps=8.8Gbps。故选择 D选项。 8 【正确答案】 C 【试题解析】 255.255.255.1
35、92转换成二进制：11111111.11111111.11111111.11000000。共有 26个 1，即网络号 /26，故选择 C选项。 9 【正确答案】 B 【试题解析】 ARP（ Address Resolution Protocol，地址解析协议）就是主机在发送数据帧前将目标 IP地址转换成目标 MAC地址的过程。 ARP协议的基本功能就是通过目标设备的 IP地址，查询目标设备的 MAC地址，以保证通信的顺利进行。 RARP（逆地址解析协议）是 ARP协议的逆向过程。 NAT (Network Address Translation，网络地址转换 )属接入广域网 (WAN)技术，是
36、一种将私有 (保留 )地址转化为合法 IP地址的转换技术，它被广泛应用于各种类型 Internet接入方式和各种类型的网络中。 DHCP（ Dynamic Host Configuration Protocol， 动态主机设置协议）主要用于局域网内主机 IP地址的动态分配。 综上所述选项 B符合要求，故选择 B选项。 10 【正确答案】 C 【试题解析】 地址聚合是指把几个小网络合 并为一个大网络，主要通过修改子网位实现（增大）。具体方法是判断这些地址从最左边开始有多少位是相同的，需要如下三步。 将地址转换为二进制格式，并将它们对齐 找到所有地址中都相同的最后一位。 计算有多少位是相同的。 把
37、本题中的 IP地址转换成二进制，然后寻找最后一个相同位： 202.113.16.128： 11001010.01110001.00010000.10000000 202.113.16.192： 11001010.01110001.00010000.11000000 得 ： 11001010.01110001.00010000.10000000 转换为十进制为： 202.113.16.128， IP地址中有 25位相同，因此汇聚后的地址是 202.113.16.128/25。故选择 C选项。 11 【正确答案】 A 【试题解析】 IPv6采用 128位的地址长度，每 16位划分为一个位段。每个位
38、段被转换为一个 4位的十六进制数，位段间用 “： ”冒号隔开，这种方法称为冒号十六进制表示法。因此一个 IPv6地址最多有 8个位段。另外一 种是零压缩表示法，规则为：一个位段中间的 0不做省略；若一个位段中全部数字为 0的情况，只保留一个 0；当 IP地址中存在一个或者多个连续的 16比特位为 0字符时，可以用：（双冒号）来表示，但是一个 IPv6地址只允许有一个双冒号；不能将一个地址段内有效的 0压缩掉。选项 A中的 FE80后面的 0不能压缩， 因此 A选项错误，故选择 A选项。 12 【正确答案】 B 【试题解析】 （ V， D）表中 V代表矢量，标识该路由器可以到达的目的网络或目的主
39、机； D代表距离，指出该路由器到达目的网络或目的主机的距离。距离 D对应该路由 器上的跳数。综上可知 B选项中 V代表目的主机的跳数错误，故选择B选项。 13 【正确答案】 D 【试题解析】 链路状态数据库中保存一个拓扑结构图，并且在全网内保持一致。因此 D选项错误，故选择 D选项。 14 【正确答案】 C 【试题解析】 AS（ Autonomous System，自治系统）是一个有权自主地决定在本系统中采用何种路由协议的小型单位。路由信息协议（ RIP）是一种在网关与主机之间交换路由选择信息的标准， RIP 是一种内部网关协议。 OSPF(Open Shortest Path First开放
40、式最短路径优先）是一个内部网关协议用于在单一自治系统内决策路由。 BGP是一种外部网关协议，用于不同自治系统的路由器之间交换路由信息的协议。 IS-IS（ Intermediate System to Intermediate System Routing Protocol，中间系统到中间系统的路由选择协议）是一种内部网关协议（ IGP），是电信运营商普遍采用的内部网关协议之一。综上可知，不同自治系统之间的应当使用的是外部网关协议。 C选项符合要求，故选 C选项。 15 【正确答案】 B 【试题解 析】 多介质信息插座是用于连接铜缆和光纤，嵌入式安装插座是用来连接双绞线，因此选项 B错误。故选
41、择 B选项。 16 【正确答案】 C 【试题解析】 y表示网段的最大长度，单位为 100m。因此 C选项错误，故选 C选项。 17 【正确答案】 B 【试题解析】 常见的虚拟子网（ VLAN）划分方法包括：基于端口的划分VLAN、基于 MAC地址的划分 VLAN和基于第三层协议类型或地址的划分VLAN。 基于端口的划分 VLAN方法就是按照交换机端口定义 VLAN成员，每个交换机端口属于一个 VLAN。 基于 MAC地址的划分 VLAN方法是按每个连接到交换机设备 MAC地址（物理地址）定义 VLAN成员。 基于第三层协议类型或者地址划分 VLAN方法允许按照网络层协议类型定义VLAN成员，也
42、可以按照网络地址（逻辑地址）定义 VLAN成员。 HUB是通过工作于 OSI/RM参考模型的物理层和数据链路层的 MAC（介质访问控制）子层，因此对于 HUB上连接的交换机划分 VLAN不可能采用逻辑地址或者网络层协议，因此可以排除 C、 D选项。基于端口的虚拟子网划分中每个端口就是一个虚拟子网，因此 A选项也不符合 题意。故选择 B选项。 18 【正确答案】 C 【试题解析】 Bridge ID由 2个字节的优先级值和 6个字节的交换机 MAC地址组成。优先级的范围是 0 61440，增量值是 4096，因此 C选项错误，故选择 C选项。 19 【正确答案】 B 【试题解析】 Catalys
43、t 6500交换机配置时间的格式是： set time 星期几 月 /日 /年 小时 :分钟 :秒。 Catalyst 6500交换机配置设备管理地址： set interface sc0 IP地址 子网掩码。 Catalyst 6500交换机配置缺省路由的格式是： set ip route 0.0.0.0 路由地址。 根据规则 ，选项 A、 D配置时间的语句不正确，可以排除。根据规则 ，选项 C配置缺省路由的语句不正确，可以排除。故选择 B选项。 20 【正确答案】 C 【试题解析】 VTP（ VLAN Trunking Protocol， VLAN中继协议）有三种工作模式：服务器模式（ V
44、TP Server）、客户机模式（ VTP Client）和透明模式（ VTP Transparent）。其中， VTP Server模式提供 VTP消息，包括 VLAN ID和名字信息，学习相同域名的VTP消息，转发相同域名的 VTP消息，可以添加、删除和更改 VLAN信息写入NVRAM。 VTP Client模式可以请求 VTP消息，学习相同域名的 VTP消息，转发相同域名的 VTP消息，但不能添加、删除和更改 VLAN信息。 VTP Transparent模式相当于是一个独立的交换机，它不参与 VTP工作，不从VTP Server学习 VLAN的配置信息，而只是拥有本设备上自己维护的 V
45、LAN信息。 VTP Transparent模式可以建立、删除和修改本机上的 VLAN信息。 由题意可知， Switch-1配置的是 VTP Server模式， Switch-2配置的是 VTP Client模式， Switch-3配置的是 VTP Transparent模式。故选择 C选项。 21 【正确答案】 D 【试题解析】 在路由信息表中，每行第一个字母表示的是路由协议的类型。字母O代表的是 OSPF协议，其管理距离的值是 110；字母 C代表的是直连（ Connected），表示目的网络直接与路由器的端口相连，管理距离的值是 0；字母 S代表的 是静态（ Static）路由，管理距离
46、是 1。 路由表第 2列是目的网络地址和掩码。 路由表第 3列是目的端口或下一跳路由器地址，如果是直连，则下一跳应该是目的路由器的端口，如果是静态路由，下一跳应该填写下一个路由器的 IP地址。 路由表 xx/yy如（ 110/20） xx值是管理距离的值，一般来说管理距离值越小，其可信度越高， yy代表的是权值（ metric）或者成本，一般来说权值越小，路径越佳。 B选项中，管理距离值是 120，而第一个字母是字母 O即 OSPF协议，而 OSPF协议默 认的管理距离值是 110，故 B选项错误。 如果是直连，则下一跳应该是目的路由器的端口，如果是静态路由，下一跳应该填写下一个路由器的 IP
47、地址。故选项 A、 C错误。故选择 D选项。 22 【正确答案】 D 【试题解析】 Flash存储器即闪存，它是一种可以擦洗的 ROM，主要用于存储路由器当前使用的操作系统映像文件和一些微代码。 NVRAM即非易失性随机存储器，它是一种可读可写的存储器，主要用于存储启动配置文件或备份配置文件。 RAM即随机存储器，它是一种可读可写存储器。 ROM即只读内存，主要用于永久保存路由器的开机诊断程序、引导程序和操作系统软件。 23 【正确答案】 D 【试题解析】 OSPF区域的数字标识称为区域 ID，区域 ID是一个 32位无符号数，数值范围是 0 4294967295，区域 ID为 0的另一种表示
48、形式是 0.0.0.0。如果区域 ID为 0或 0.0.0.0时，则表示骨干区域，因此 D选项错误，故选择 D选项。 24 【正确答案】 B 【试题解析】 在路由器上使用访问控制列表（ Access Control List， ACL）时需要注意 ACL语句的顺序， 因为路由器执行哪条 ACL语句是按照配置的 ACL中的条件语句，从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时，才能交给 ACL中下一个语句进行比较。 access-list语法格式为： access-list access-list-number permit|deny 协议名 源端地址 源端反掩码 目的端地址 目的
49、端反掩码。 IP标准访问控制列表的表号范围是： 1 99， 1300 1999。标准访问控制列表只能检查数据包的源地址。 IP扩展访问控制列表的表号范围是： 100 199， 2000 2699。扩展访问控制列表可以检查数据包的源地址和目的地址，还可以检查指定的协议，根据数据包头的协议类型进行过滤。 /24子网掩码的反掩码是 0.0.0.255。 题目要求是只允许 169.15.128.0/24和 119.75.108.0/24子网的 ICMP数据包通过路由器，其它的 ICMP数据包均禁止，根据规则 ， ACL应该先配置允许的网络，后配置拒绝的网络。 故 A选项错误。 根据规则 ， IP扩展访问控制列表的表号范围是： 100 199， 2000 2699，选项 C中 的表号是 98，属于标准访问控制列表的
