1、计算机三级（网络技术）机试模拟试卷 50及答案与解析 一、选择题 1 下列技术中，不属于宽带城域网 Qos保证技术的是 ( )。 （ A） DiffServ （ B） MPLS （ C） PSTN （ D） RSVP 2 下列关于 RPR技术的描述中，正确的是 ( )。 （ A） RPR环能够在 30ms内实现自愈 （ B）在 RPR环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回 （ C）两个 RPR节点之间的裸光纤最大长度可以达到 100公里 （ D） RPR的内环用于传输数据分组，外环用于传输控制分 组 3 下列关于接人技术的描述中，正确的是 ( )。 （ A） APON是一种
2、无线接入技术 （ B） Cable Modem利用频分复用的方法将信道分为上行信道和下行信道 （ C） 802 11 b将传输速率提高到 54Mbps （ D） ADSL技术具有对称带宽特性 4 按照 ITUT标准，传输速度为 622 080Mbps的标准是 ( )。 （ A） 0C一 3 （ B） OC一 12 （ C） OC一 48 （ D） OC一 192 5 下列关于服务器技术的描述中，错误的是 ( )。 （ A）集群系统中一 台主机出现故障时不会影响系统的性能 （ B）采用 RISC结构处理器的服务器通常使用 UNIX系统 （ C）热插拔功能允许用户在不切断电源的情况下更换硬盘、电源
3、等 （ D）分布式内存访问 (NuMA)技术将对称多处理器 (SMP)和集群 (cluster)技术结合起来 6 下列关于路由器技术指标的描述中，正确的是 ( )。 （ A）丢包率通常是衡量路由器超负荷工作时的性能指标 （ B）吞吐量决定了路由器的背板能力 （ C）语音、视频业务对延时抖动要求不高 （ D）突发处理能力是以最小帧间隔值来衡量的 7 若服务器系统可用性达到 99 99，那么系统平均无故障时间 (单位：分钟 )约为( )。 （ A） 525595 （ B） 525547 （ C） 525218 （ D） 525072 8 IP地址块 192 168 133 128 26的子网掩码可
4、写为 ( )。 （ A） 255 255 255 0 （ B） 255 255 255 128 （ C） 255 255 255 192 （ D） 255 255 255 224 9 一台交换机具有 16个 100 1000Mbps全双工下联端口，它的上联端口带宽至少应为 ( )。 （ A） 0 8Gbps （ B） 1 6Gbps （ C） 2 4Gbps （ D） 3 2Gbps 10 IP地址块 202 111 15 128 28、 202 11 1 15 144 28和202 111 15 160 28经过聚合后可用的地址数为 ( )。 （ A） 40 （ B） 42 （ C） 44
5、（ D） 46 11 下列对 IPv6地址表示中，错误的是 ( )。 （ A） 45BC： 0： 0： 1 48 （ B） EF60： 0： 0： 0： O： 2A： F： FE08： 3A （ C）： 601： BC： 0： 05D7 （ D） 51DA： 2A90： FE： 0： 4CA2： 9C5A 12 下列关于综合布线系统的描述中，错误的是 ( )。 （ A）双绞线扭绞可以减少电磁干扰 （ B）嵌入式安装插座用来连接楼层配线架 （ C）多介质插座是用来连接铜缆和光纤 （ D）对于建筑群子系统来说，管道内布线是最理想的方式 13 下列关于局域网设备的描述中，错误的是 ( )。 （ A）
6、中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用 （ B）连接到一个集线器的所有节点共享一个冲突域 （ C）透明网桥一般用在两个 MAC层协议相同的网段之间的互联 （ D）二层交换机维护一个表示 MAC地址与 IP地址对应关系的交换表 14 下列关于综合布线系统的描述中，错误的是 ( )。 （ A） STP比 UTP的成本高 （ B）对高速率终端可采用光纤直接到桌面的方案 （ C）建筑群子系统之间一般用双绞线连接 （ D）多介质插座用来连接铜缆和光纤 15 使用 sniffer在网络设备的一个端口上能够捕捉到与之属于同一 VLAN的不同端口的所有通信流量，该种设备是 ( )。
7、（ A）二层交换机 （ B） 三层交换机 （ C）路由器 （ D）集线器 16 下列关于综合布线系统的描述中，错误的是 ( )。 （ A）双绞线扭绞可以减少电磁干扰 （ B）管理子系统设置在楼层配线间内 （ C）多介质插座是用来连接铜缆和光纤的 （ D）对于建筑群子系统直埋布线是最理想的方式 17 下列对交换机中交换表的描述中，错误的是 ( )。 （ A）在一些高端交换机中，交换表通常被保存在 CAM存储器中 （ B）交换表中没有接收帧的目的 MAC地址时，交换机用 Flood技术转发该帧 （ C）使用 “show mac一 addrestable”命令可显示小型交换机的交换表内容 （ D）交
8、换表的内容包括目的 IP地址及其所对应的交换机端口号 18 下列对 STP生成树结构的描述中，错误的是 ( )。 （ A） STP无论是根的确定，还是树状结构的生成，主要依靠 BPDU提供的信息 （ B）在配置。 BPDJ的 Bridge ID中，优先级的取值范围是 0 61440 （ C）拓扑变化通知 BPDU数据包的长度不超过 4个字节 （ D）配置 BPDU数据包的长度小于等于 32个字节 19 如下图所示， Cisco Catalyst 6500的千兆以太网端口 4 5与 Cisco Catalyst 3500的端口 g0 8相连， g0 8工作在全双工方式。两台交换机之间需传输两个V
9、LAN，其 VLAN ID为 10l、 102， VLAN名为 VL101、 VL102。下列 Cisc0 Catalyst 6500的端口配置和 VLAN配置，正确的是 ( )。（ A） Switch一 6500(enable)set port duplex 4 5 full Switch一 6500(enable)set port speed 4 5 1000 Switch一 6500(enable)set vtp domain bupt Switch一 6500(enable)set vtp mode client Switch一 6500(enable)set vlan 101 nam
10、e v110l Switch一 6500(enable)set vlan 102 name v1102 Switch一 6500(enable)set tIunk 4 5 on dotlq Switch一 6500(enable)set trunk 4 5 vlan 101， 102 （ B） Switch一 6500(enable)set port duplex 4 5 full Switch一 6500(enable)set port speed 4 5 1 000000 Switch一 6500(enable)set vtp domain bupt Switch一 6500(enable
11、)set vtp mode transparent Switch一 6500(enable)set vlan 101 name vll01 Switch一 6500(enable)set vlan 102 name v1102 Switch一 6500(enable)set trunk 4 5 on isl Switch一 6500(enable)set trunk 4 5 vlan 101102 （ C） Switch一 6500(enable)set port duplex 4 5 full Switch一 6500f enable)set port speed 4 5 1 000 Swi
12、tch一 6500(enable)set vtp domain bupt Switch一 6500(enable)set vtp mode transparent Switch一 6500f enable)set vlan 101 name v1101 Switch一 6500f enable)set vlan 102 name v1102 Switch一 6500f enable)set trunk 4 5 on dot1q Switch一 6500(enable)set trunk 4 5 vlan 101102 （ D） Switch一 6500(enable)set port dupl
13、ex 4 5 half Switch一 6500(enable)set port speed 4 5 1000 Switch一 6500(enable)set vtp domain bupt Switch一 6500(enable)set vtp mode server Switch一 6500(enable)set vlan 101 name vll01 Switch一 6500(enable)set vlan 102 name v1102 Switch一 6500(enable)set trunk 4 5 on isl Switch一 6500(enable)set trunk 4 5 v
14、lan v1101， v1102 20 提高 Catalyst 6500发生直接链路失效的收敛速度应使用的 STP配置命令是( )。 （ A） Switch一 6500(enable)set spantree uplinkfast enable （ B） Switch一 6500(enable)set spantree porffast 3 2 enable （ C） Switch一 6500(enable)set spantree backbonefast enable （ D） Switch一 6500(enable)set spantree portfast bpdufilter ena
15、ble 21 下图是主机 A发送的数据包通过路由器转发到主机 B的过程示意图。根据图中给出的信息，数据包 3中的目的 IP地址和目的 MAC地址分别是 ( )。（ A） 129 42 56 216 0050 bacc 1805 （ B） 129 42 56 216 00d0 63c3 3c41 （ C） 193 158 5 11 00dO 63c3 3c41 （ D） 193 158、 5 11 0050 bacc 1805 22 下列选项中，不会出现在 Cisco路由器路由表中的是 ( )。 （ A） S 167 105 125 128I 0via 202 112 7 1 （ B） C 21
16、2 112 37 16 is directly connected， POS3 0 （ C） S*0 0 0 0(mask is 255 255 255 255)I 0via 202 112 7 2 （ D） E1 202 120 232 0 251 10 23via 202 112 1 131， 00： 03： 02，FastEthernet4 1 23 在一台 Cisco路由器的 g3 1接口，封禁 ICMP协议，只允许转发168 105 129 0 24子网的 ICMP数据包，正确的访问控制列表的配置是 ( )。 （ A） Router(config)#interface g3 1 Ro
17、uter(configif)#ip accessgroup 1 98 in Router(configif)#ip accessgroup 198 out Router(configif)#exit Router(config)#accesslist 198 permit icmp 168 105 129 0 0 0 0 255 any Router(config)#accesslist 1 98 deny icmp any any Router(config)#accesslist 198 permit ip any any （ B） Router(config)#accesslist 20
18、00 permit icmp 168 105 129 0 0 0 0 255 any Router(config)#accesslist 2000 deny icmp any any Router(config)#accesslist 2000 permit ip any any Router(config)#interface g3 1 Router(configif)#ip accessgroup 2000 in Router(configif)#ip accessgroup 2000 out Router(configif)#exit （ C） Router(config)#access
19、list 198 deny icmp any any Router(config)#accesslist 198 permit icmp 168 105 129 0 0 0 0 255 any Router(config)#accesslist 198 permit ip any any Router(config)#interface g3 1 Router(configif)#ip accessgroup 198 out Router(configif)#exit （ D） Router(config)#accesslist 100 permit icmp 168 105 129 0 0
20、0 0 255 any Router(config)#accesslist 100 permit ip any any Router(config)#accesslist 1 00 deny icmp any any Router(config)#interface g3 1 Router(configif)#ip accessgroup 100 in Router(configif)#exit 24 使用名字标 识访问控制列表的配置方法，在 Cisco路由器的 g0 3接口封禁端口号为 1434的 UDP数据包和端口号为 4444的 TCP数据包，正确的访问控制列表的配置是 ( )。 （ A
21、） Router(config)#ip accesslist extended WINSQL Router(corrfigextnacl)#deny any any udp eq 1434 Router(configextnacl)#deny any any tcp eq 4444 Router(configextnacl)#permit ip any any Router(configextnacl)#exit Router(config 1#interface g0 3 Router(configif)#ip accessgroup WINSQL in Router(configif)#i
22、p accessgroup WINSQL out （ B） Router(config)#ip accesslist standard WINSQL Router(configstdnacl)#deny udp any any eq 1434 Router(configstdnacl)#deny tep any any eq 4444 Router(configstdnacl)#permit ip any any Router(configstdnacl)#exit Router(config)#interface go 3 Router(configif)#ip accessgroup WI
23、NSQL in Router(configif)#ip accessgroup WINSQL out （ C） Router(config)#ip accesslist extended WINSQL Router(configextnacl)#permit ip any any Router(configextnacl)#deny udp eq 1434 any any Router(configextnacl)#deny tcp eq 4444 any any Router(configextnacl)#exit Router(config)#interface g0 3 Router(e
24、onfigif)#ip accessgroup WINSQL out （ D） Router(config)#ip accesslist extended WINSQL Router(eorrfigextnacl)#deny udp any any eq 1434 Router(configextnacl)#deny tep any any eq 4444 Router(configextnacl)#permit ip any any Router(configextnacl)#exit Router(config)#interface g0 3 Router(configif)#ip acc
25、essgroup WINSQL in Router(configif)#ip accessgroup WINSQL out 25 下列关于 IEEE802 11三种协议的描述中，错误的是 ( )。 （ A） IEEE802 11a的实际吞吐量是 28 31Mbps （ B） IEEE802 11a的最大容量是 432Mbps （ C） IEEE802 11b的最大容量是 88Mbps （ D） IEEE802 11g的最大容量是 162Mbps 26 下列关于无线局域网设备的描述中，错误的是 ( )。 （ A）无线接入点 AP负责频段管理和漫游等工作 （ B）无线接入点实现 CSMA CD介质
26、访问控制算法 （ C）无线网桥用于连接多个网段 （ D）无线路由器一般都具有路由与 NAT功能 27 下列关于 Cisco Aironet 1100无线接入点设备及其配置的描述中，错误的是( )。 （ A）工作在 2 4GHz频段 （ B）第一次配置使用的默认 IP地址是 10 0 0 1 （ C）与以太网连接时使用 RS一 232一 C接口标准 （ D）使用 Cisco的 IOS操作系统 28 下列关于 Windows 2003系统下 DNS服务器的描述中，正确的是 ( )。 （ A） DNS服务器中的根 DNS服务器需管理员手工配置 （ B）主机记录的生存时间是指该记录在服务器中存放的时间
27、 （ C）动态更新允许客户机在发生更改时动态更新其资源记录 （ D）转发器是一个路由器，用于将 DNS查询转发给外部 DNS服务器 29 下列关于 Windows 2003系统下 DHCP服务器的描述中，错误的是 ( )。 （ A）租约期限 决定客户端向服务器更新租约的频率 （ B）一个作用域可负责多个网段 IP地址的分配 （ C）地址池是作用域应用排除范围之后剩余的 IP地址 （ D）保留确保子网上指定设备始终使用相同的 IP地址 30 下列关于 Windows 2003系统下 WWW服务器的描述中，正确的是 ( )。 （ A） Web站点必须配置静态 IP地址 （ B）访问 Weh站点时必
28、须使用该站点的域名 （ C）建立 Web站点时必须为该站点指定一个主目录 （ D） Web站点的性能选项包括带宽限制属性和客户端连接时间限制属性 31 下列关于 Serv_U FTP服务器的描述中，正确的是 ( )。 （ A）服务器中每个虚拟服务器称作域，域由 IP地址唯一识别 （ B）服务器中匿名用户 “anonymous”是由服务器自动添加的 （ C）服务器常规选项中，最大用户数指同时在线的用户数量 （ D）用户上传下载率选项是配置用户的上传和下载的速率 32 下列关于 Winmail邮件服务器在快速设置向导中新建邮箱usermail abc com时的描述中，错误的是 ( )。 （ A）
29、需输入邮箱地址 （ B）需输入系统邮箱的密码 （ C）系统自动创建 名为 mail abc con的域 （ D）可选择是否允许自行注册新邮箱 33 差异备份、增量备份、完全备份三种备份策略一次备份时空间使用由少到多依次为 ( )。 （ A）增量备份、差异备份、完全备份 （ B）差异备份、增量备份、完全备份 （ C）完全备份、差异备份、增量备份 （ D）完全备份、增量备份、差异备份 34 Cisco PIX525防火墙用于实现内部和外部地址固定映射的配置命令是 ( )。 （ A） static （ B） nat （ C） global （ D） fixup 35 下列关于入侵检测系统探测器获取网
30、络流量的方法中，错误的是 ( )。 （ A）利用交换设备的镜像功能 （ B）在网络链路中串接一台交换机 （ C）在网络链路中串接一台集线器 （ D）在网络链路中串接一台分路器 36 攻击者使用无效的 IP地址，利用 TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为 ( )。 （ A） DDoS攻击 （ B） SYN Flooding （ C）暴力攻击 （ D）重 放攻击 37 在下面的攻击手段中，基于网络的入侵防护系统可以阻断的是 ( )。 （ A） Cookie篡改攻击 （ B）
31、DNS欺骗攻击 （ C） Smurf攻击 （ D） SQL注入 38 下列关于 SNMP操作的描述中，正确的是 ( )。 （ A）只有在团体字的访问模式是 readwrite的条件下才能实现 Get操作 （ B）当出现自陷情况时，管理站会向代理发出包含团体字和 TrapPDU的报文 （ C）当管理站需要查询时，就向某个代理发出包含团体字和 SetResponsePDU的报文 （ D）代理 使用 Inform方式执行 Notification操作时需要收到管理站发出的一条确认消息 39 下列关于漏洞扫描技术和工具的描述中，正确的是 ( )。 （ A）主动扫描不会影响网络系统的正常运行 （ B）
32、CVE为每个漏洞确定了唯一的名称和标准化的描述 （ C） XScanner可以对路由器、交换机、防火墙等设备进行安全漏洞扫描 （ D）漏洞扫描器的主要评价指标包括速度、漏洞发现率、漏洞修复时间、漏洞库更新周期等 40 在一台主机上用浏览器无法访问到域名为 www online tj cn的网站，并且在这台主机上执行 tracert命令时有如下信息：分析以上信息，会造成这种现象的原因是 ( )。 （ A）该计算机 IP地址设置有误 （ B）相关路由器上进行了访问控制 （ C）服务器 wlrw online tj cn工作不正常 （ D）该计算机设置的 DNS服务器工作不正常 二、综合题 41 计
33、算并填写下表 42 如下图所示，某园区网用 10Gbps的 POS技术与 Internet相连， POS接口的帧格式是 SONET。园区网内部路由协议采用 OSPF，与 Intemet的连接使用静态路由协议。该园区网还通过一台 Cisco2511和 Modempool设备为用户提供拨号入网服务。 请阅读以下 R3和 R5的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的配置。 R3的 POS接口、 OSPF和缺省路由的配置信息 RouterR3#configure terminalRouterR3(config)#RouterR3(config)#interface pos3
34、0RouterR3 f configif)#description To IntemetRouterR3(configif)#bandwidthI 61RouterR3(configif)#ip address 211 32 81 98 255 255 255 252RouterR3(configif)732RouterR3(eonfigif)#OS framing sonetRouterR3(cortfigif)#no ip directedbroadcastRouterR3(configif)#pos flag sls0 0RouterR3(eonfigif)8(打开端口 )RouterR
35、3fconfigif)#exitRouterR3(config)#router ospf 65RouterR3(configrouter)#network9area 0RouterR3(configrouter)#redistribute connected metrictype 1 subnetsRouterR3f configrouter)#area 0 range 167 103 0 0 255 255 0 0RouterR3(configrouter)#exitRouterR3(config)#ip route 0 0 0 0 0 0 0 0 21 1 32 81 97RouterR3
36、(config)#exitRouterR3#R5的 interface Asyncl6的部分配置信息 Router(config)#interface a16Router(configif)#ip unnumbered ethernetoRouter(configif)#encapsulation PPPRouter(eonfigif)#async10202 1 13 7 16Router(configif)#async dynamic routingRouter(configif)#async mode interactiveRouter(eonfigif)# 43 网络管理员使用 DHCP
37、服务器对公司内部主机的 IP地址进行管理。在 DHCP客户机上执行 “ipconfig all”得到的部分信息如图 A所示，该客户机在进行地址续约时捕获的其中 1条报文及相关分析如图 B所示。请分析图中的信息，补充图 B中空白处的内容。 44 下图是校园网某台主机使用浏览器访问某个网站，在地址栏键入其 URL时用sniffer捕获的数据包。请根据图中信息回答下列问题。 (1)该 URL是 16。 (2)该主机的 IP地址是 17。 (3)图中的 删除了部分显示信息，其中 应该是 18， 应该是 19。 (4)该主机配置的 DNS服务器的 IP地址是 20。 三、应用题 44 根据下图所示网络结
38、构回答下列问题。45 填写路由器 RG的路由表项 至 。 46 如果服务器组的地址是 59 67 35 5 59 67 35 10，那么为保护服务器应将 IPS串接在路由器 _的端口 _上。 47 如果将 59 67 33 128 25划分 3个子网，其中第 1个子网能容纳 58台主机，后两个子网分别能容纳 26台主机，要求网络地址从小到大依次分配给 3个子网，这 3个子网的掩码分别为 _、 _和 _，可用的 IP地址段分别为 _、 _和 _。 (注： IP地址段的起始地址和结束地址间必须用减号 “一 ”连接，中间不能有空格 ) 计算机三级（网络技术）机试模拟试卷 50答案与解析 一、选择题
39、1 【正确答案】 C 【试 题解析】 宽带城域网保证服务质量 QoS要求的技术有：资源预留 (1RsvP)、区分服务 (DiffServ)与多协议标记交换 (MPl5)。 PSTN为公共交换电话网络，是一种全球语音通信电路交换网络。故选择 c选项。 2 【正确答案】 C 【试题解析】 弹性分组环 (RPR)采用自愈环设计思路，能在 50ms时间内，隔离出现故障的节点和光纤段，提供 SDH级的快速保护和恢复。 RPR限制数据帧只在源节点与目的节点之间的光纤段上传输，当源节点成功发送一个数据帧之后，这个数据帧由目的节点从环中回收。两个 RPR节点之间 的裸光纤最大长度可以达到100kin。 RPR
40、将顺时针传输方向的光纤环称为外环，将沿逆时针传输方向的光纤环称为内环，内环和外环都可以用统计复用的方法传输数据分组和控制分组。故C选项正确。 3 【正确答案】 B 【试题解析】 无线接入技术主要有： 802 11标准的的兀线局域网 (WLAN)接入、 802 16标准的无线城域网 (WMAN)接人，以及正在发展的 Ad hoc接入技术。 APON系统是 PON和 ATM：相结合的产物。 CableModem利用频分复用的方法，将双向信道分为：从计算机终端到网络方向称为上 行信道，从网络到计算机终端方向称为下行信道。 802 11a将传输速率提高到 54Mbps。 ASDL技术提供非对称宽带特性
41、，上行速率在 64 kbps 640 kbps，下行速率在 500kbps7 Mbps。故 B选项正确。 4 【正确答案】 B 【试题解析】 无源光纤网 PON，按照 ITU标准分为两部分： OC一 3， 155 520 Mbps对称业务；上行 OC一 3， 155 520 Mbps，下行 OC12， 622 080 Mbps，不对称业务。 OC一 48传输速度为 2488 32Mbps。 OC192传输速度 为10Gbps。故 B选项正确。 5 【正确答案】 A 【试题解析】 Cluster集群是指一组连接起来的计算机，它们共同工作对外界来说就像一台计算机一样，一般用于单个计算机无法完成的高
42、性能计算中。在集群中当服务器组中一台主机出现故障后，程序立即转移到其他主机中运行，一台主机出现故障时虽不会使整个网络无法工作，但仍然会影响系统的性能。 RISC精简指令集计算机是一种执行较少类型计算机指令的微处理器，操作系统采用 UNIX系统。热插拔功能允许用户在不切断电源的情况下，更换存在故障的硬盘、板卡等部件。非统一 内存访问 (NuMA)技术将对称多处理器 (sMP)和集群 (Cluster)技术结合起来，以获得更高的性价比。故选择 A选项。 6 【正确答案】 A 【试题解析】 路由器的性能指标主要包括吞吐量、背板能力、丢包率、时延与时延抖动、突发处理能力、路由表容量、服务质量、网管能力
43、、可靠性和可用性。丢包率通常是衡量路由器超负荷工作时的性能指标之一。背板能力决定了路由器的吞吐量。语音、视频业务对延时抖动要求较高。突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的。故 A选项正确。 7 【正确 答案】 B 【试题解析】 系统的可用性用平均无故障时间 (MTTF)来度量，即计算机系统平均能够正常运行多长时间，才发生一次故障。可维护性用平均维修时间 (MTIR)来度量，即系统发生故障后维修和重新恢复正常运行平均花费的时间。计算机系统的可用性定义为 MTIF (MTrF+MTIR)100。由于 MTIF 3652460100(enable)set port d
44、uplexfull half配置交换机端口传输速率： Switch一6500(enable)set port speed其中， g0为千兆以太网端口，速率为 1000Mbps。设置 VTP域名： Switch一 6500(enable)set vtp domain配置 VTP工作模式： Switch一 6500(enable-)set vtpmode其中，题目中要求工作模式为 transparent。建立 VLAN： Switch-6500(enable)set vlanname配置 VLAN Trunk模式，封装 VLAN协议： Switch-6500(enable)set trunk其中，
45、 VLAN协议IsL只适用于 Cisco交换机内部链路， IEEE 802 1Q(dotlq)是国际标准，可用于不同厂家的交换机设备互联。设置允许中继的 VLAN： Switch一 6500(enable)set tfunkvlan。故 C选项正确。 20 【正确答案】 A 【试题解析】 uplinkfast的功能是当生成树拓扑结构发生变化和在使用上连链路组的冗余链路之间完成负载平衡时，提供快速收敛。配置命令格式为： setspantree uplinkfast enable。故 A选项正确。 21 【正确答案】 B 【试题解析】 数据包的转发过程为：由主机 A发出，源 IP为 11 1 13
46、 87 245，目的 IP为 129 42 56 216，发送至缺省路由 R1，由 R1转发至 R2， R2读取数据分组，根据目的 IP地址查询路由表项，转发数据包到下一跳路由 R3，封装转发端口 MAC地址为 R3的端口 MAC地址 00d0 63c3 3c41，而数据包中的源 IP地址与目的 IP地址不变。故 B选项正确。 22 【正确答案】 C 【试题解析】 路由器的路由表项第一列是路由源码， C表示直连， S表示静态路由， 0使用 OSPF协议， E使用。 EGP外部网关协议获得路由信息；第二列为目的网络地址和掩码；第三列是目的端口或下一跳路由器地址。另外还有缺省路由器表项，目的地址为
47、 0 0 0 0 0。 C选项为缺省路由表项，其中目的地址掩码应用前 缀号表示 0 0 0 0 0。故选择 C选项。 23 【正确答案】 B 【试题解析】 全局配置模式命令格式为： Router(config)#accesslistany禁止其他IcMP： Router(config)#accesslist 2000 denyicmp any any允许 IP包通过：Router(config)#accesslist 2000 permitip any any配置应用接口：Router(config)#interfaceRouter(configif)#ip accessgroup另外，禁封
48、IcMP协议为扩展访问控制命令， IP扩展访问控制列表表号范围： 100 199、 2000 2699； wildcard一 mask为通配符，也即子网掩码的反码。故选择 B选项。 24 【正确答案】 D 【试题解析】 用名字标识访问控制列表的配置方法：全局配置模式：Router(config)#ip accesslist extended在扩展或标准访问控制模式下配置过滤准则： Router(configextnacl)#permit I deny protocol source wildcardmask destination wildcardmaskoperatoroperand拒绝转发端口号为 1434的UDP数据包： deny udp anyany eq 1434拒绝转发端口号为 4444的 TCP数据包
