1、计算机三级(网络技术)模拟试卷 77及答案与解析 一、选择题 1 下列关于 RPR技术的描述中,错误的是 ( )。 ( A) RPR与 FDDI -样使用双环结构 ( B)在 RPR环中,源节点向目的节点成功发出的数据帧要由源节点从环中收回 ( C) RPR环中每一个节点都执行 SRP公平算法 ( D) RPR能够在 50ms内隔离出现故障的节点和光纤段 2 下列不属于无线接入技术的是 ( )。 ( A) APON ( B) Ad hoc ( C) WiMAX ( D) WiFi 3 按照 ITU标准,传输速 率为 622 080Mbps的标准是 ( )。 ( A) OC-3 ( B) OC-
2、12 ( C) OC-48 ( D) OC-192 4 下列关于光纤同轴电缆混合网 HFC的描述中,错误的是 ( )。 ( A) HFC是一个双向传输系统 ( B) Cable Modem利用频分多路复用方法将信道分为上行信道与下行信道 ( C) Cable Modem传输方式分为对称式和非对称式两类 ( D) HFC通过 Cable Modem将光缆与同轴电缆连接起来 5 下列关于服务器技术的描述中,错误的是 ( )。 ( A)热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等 ( B)集群系统中一台主机出现故障时不会影响系统的正常服务 ( C)服务器的可用性用 MTBF描述 ( D)服
3、务器磁盘性能表现在磁盘存储容量与 I/O速度 6 一台交换机的总带宽为 8 8 Gbps,如果该交换机拥有两个全双工 1000Mbps光端口,那么最多还可以提供的全双工 10/100Mbps电端口的数量是 ( )。 ( A) 12 ( B) 16 ( C) 24 ( D) 48 7 下列关于典型的高端路由器可靠性与可用性指标的描述中,错误 的是 ( )。 ( A)无故障连续工作时间大于 1万小时 ( B)系统故障恢复时间小于 30分钟 ( C)主备用系统切换时间小于 50毫秒 ( D) SDH接口自动保护切换时间小于 50毫秒 8 IP地址块 202 192 33 160/28的子网掩码可写为
4、 ( )。 ( A) 255 255 255 192 ( B) 255 255 255 224 ( C) 255 255 255 240 ( D) 255 255 255 248 9 下图是网络地址转换 NAT的一个示例 图中 和 是转换前后的地址,它们依次 应为 ( )。 ( A) 10 0 0 1, 3342和 202 0 1 1, 5001 ( B) 202 0 1 1, 5001和 10 0 0 1, 3342 ( C) 135 2 1 1, 80和 10 0 0 1, 3342 ( D) 10 0 0 1, 3342和 135 2 1 1, 80 10 IP地址块 202 113 7
5、9 0/27、 202 113 79 32/27和 202 113 79 64/26经过聚合后可分配的 IP地址数为 ( )。 ( A) 62 ( B) 64 ( C) 126 ( D) 128 11 下列对 IPv6地址 FE23: 0: 0: 050D: BC: 0: 0: 03 DA的简化表示中,错误的是 ( )。 ( A) FE23: 50D: BC: 0: 0: 03DA ( B) FE23: 0: 0: 050D: BC: 03 DA ( C) FE23: 0: 0: 50D: BC: 03DA ( D) FE23: 50D: BC: 03 DA 12 以下协议中不属于内部网关协议
6、的是 ( )。 ( A) RIP ( B) OSPF ( C) BGP ( D) IGRP 13 R1、 R2是一个自治系统中采用 RIP路由协议的两个相邻路由器, R1的路由表如下图 (A)所示,如果 R1收到 R2发送的如下图 (B)所示的 (V, D)报文后,更新后R1的五个路由表项的距离值从上到下依次为 0、 4、 4、 3、 2,那么, a、 b、 c、d、 e可能的数值依次为 ( )。 ( A) 0、 5、 4、 3、 2 ( B) 1、 3、 4、 3、 1 ( C) 2、 3、 4、 1、 1 ( D) 3、 4、 3、 3、 1 14 每一个 OSPF区域拥有一个区域标识符,
7、区域标识符的位数是 ( )。 ( A) 16 ( B) 32 ( C) 48 ( D) 64 15 使用 sniffer在网络设备的一个端口上能够 捕捉到与之属于同 VLAN的不同端口的所有通信流量,该种设备是 ( )。 ( A)二层交换机 ( B)三层交换机 ( C)路由器 ( D)集线器 16 下列关于综合布线系统的描述中,错误的是 ( )。 ( A)双绞线扭绞可以减少电磁干扰 ( B)管理子系统设置在楼层配线间内 ( C)多介质插座是用来连接铜缆和光纤的 ( D)对于建筑群子系统直埋布线是最理想的方式 17 加快 Catalyst 3548发生直接链路失效时的收敛速度,正确配置生成树可选
8、功能的命令是 ( )。 ( A) spanning-tree backbonefast ( B) spanning-tree portfast default ( C) spanning-tree uplinkfast max-update-rate 32000 ( D) set spantree uplinkfast enable rate 40 18 将 Catalyst 6500交换机的系统时间设定为 “2013年 3月 26日,星期五, 9点 19分 25秒 ”,正确配置是 ( )。 ( A) set clock fri 26/3/2013 9: 19: 25 ( B) set tim
9、e fri 3/26/2013 9: 19: 25 ( C) set time fri 26/3/2013 9: 19: 25 ( D) set clock 3/26/2013 fri 9: 19: 25 19 如下图所示, 3com和 Cisco公司的交换机相互连接,在两台交换机之间需传输VLAN ID为 1、 10、 20和 30的 4个 VIAN信息, Catalyst 3548交换机 VLAN Tmnk的正确配置是 ( )。 ( A) Switch-3548(config-if)# switchport trunk encapsulation dotlq Switch-3548(con
10、fig-if)# switchport trunk allowed vlan 1, 10, 20, 30 ( B) Switch 3548(config-if)# switchport mode trunk Switch-3548(config-if)# switchport trunk encapsulation is1 Switch-3548(config-if)# switchport trunk allowed vlan 1-30 ( C) Switcb-3548(config-if)# switchport mode trunk Switch-3548(config-if)# swi
11、tchport trunk encapsulation negotiate Switch-3548(config-if)# switchport trunk allowed vlan 1-30 ( D) Switch-3548(config-if)# switchport mode trunk Switch-3548(config-if)# switchport trunk encapsulation dotlq Switch-3548 (config-if) # switchport trunk allowed vlan 1, 10, 20, 30 20 在 Catalyst 6500交换机
12、上将端口 3/1至 3/24的传输速率设置为 1Gbps,正确的配置是 ( )。 ( A) setport speed 3/1 - 3/24 1000000 ( B) set port speed 3/1 - 24 1000000 ( C) set port speed 3/1 - 3/24 1000 ( D) set port speed 3/1 - 24 1000 21 下图是主机 A发送的数据包通过路由器转发到主机 B的过程示意图 根据图中给出的信息,数据包 2的目的 IP地址和目的 MAC地址分别是 ( )。 ( A) 222 4 59 2和 00d0 63 c3 3 c41 ( B)
13、 222 4 59 1和 00e0 4c3a 285f ( C) 222 4 57 2和 00d0 63c3 3c41 ( D) 222 4 59 2和 00e0 4c3a 285f 22 定义一个用于封禁 ICMP协议而只允许转发 166 129 130 0/24子网的 ICMP数据包的访问控制列表, Cisco路由器的正确配置是 ( )。 ( A) access-list 198 pemut icmp 166 129 130 0 255 255 255 0 any access-list 198 deny icmp any any access-list 198 permit ip any
14、 any ( B) access-list 198 permit icmp 166 129 130 0 0 0 0 25 5 any access-list 198 deny icinp any any access-list 198 permit ip any any ( C) access-list 99 permit icmp 166 129 130 0 0 0 0 255 any access-list 99 deny icmp any any access-list 99 permit ip any any ( D) access-list 100 permit icmp 166 1
15、29 130 0 0 0 0 255 any access-list 100 permit ip any any access-list 100 deny icmp any any 23 某园区网采用 OSPF路由协议:参与 OSPF的网络地址是 169 111 0 0/16,Cisco路由器的正确配置是 ( )。 ( A) Router(config)#router ospf 63 Router(config-router)#network 169 111 0 0 0 0 0 0 area 0 Router(config-router)#area 0 range 169 111 0 0 25
16、5 255 0 0 ( B) Router(config)#router 08pf 63t Router(config-router)#network 169 111 0 0 255 255 0 0 area 0 Router(config-router)#area-0 range 169 111 0 0 255 255 0 0 ( C) Router(config)#router ospf 63 Router(config-router)#network 169 111 0 0 0 0 255 255 area 0 Router(config-router)#area 0 range 169
17、 111 0 0 255 255 0 0 ( D) Router(config)#router ospf 63 Router(config-router)#network 169 111 0 0 0 0 255 255 area 0 Router(config-router)#area 0 range 169 111 0 0 0 0 255 255 24 Cisco路由器执行 show access-list命令显示如下一组信息 Standard IP access list block deny 10 0 0 0, wildcard bits 0 255 255 255 log deny 1
18、72 16 0 0, wildcard bits 0 15 255 255 permlt any 根据上述信息,正确的 access-list配置是 ( )。 ( A) Router(corlfig)#access-list standard block Router(config-std-nacl)#deny 10 0 0 0 255 0 0 0 log Router(config-std-nacl)#deny 172 16 0 0 255 240 0 0 Router(coIlfig-std-nacl)#permit any ( B) Router(config)#ip acceSs-li
19、st standard block Router(config-std-nacl)#pemit any Router(config-std-nacl)#deny 10 0 0 0 0 255 255 255 log Router(config-std-nacl)#deny 172 16 0 0 0 15 255 255 ( C) Router(config)#ip accesslist standard block Router(config-std-nacl)#deny 10 0 0 0 255 0 0 0 log Router(config-std-nacl)#deny 172 16 0
20、0 255 240 0 0 Router( config-std-nacl)#permit any ( D) Router(config)#ip access-list standard block Router(config-std nacl)#deny 10 0 0 0 0 255 255 255 log Router(config-std-nacl)#deny 172 16 0 0 0 15 255 255 Router(config-std-nacl)#penn any 25 下列关于无线网络 HiperLAN/2协议的描述中,错误的是 ( )。 ( A)采用 5GHz工作频段 ( B
21、)上行速率最多可达 54Mbps ( C)室外最大覆盖范围为 30米 ( D)可支持面向连接的传输服务 26 下列对 IEEE 802 11协议的描述中,错误的是 ( )。 ( A)定义了无线节点与无线接入点两种类型的设备 ( B)物理层采用 FSK调制方式 ( C) MAC层采用 CSMA/CA协议 ( D)点 -点工作模式可支持最多由 256个结点组成的无线 Ad hoc网络 27 下列对 Cisco Aironet1100系列接入点的描述中,错误的是 ( )。 ( A)支持 802 11b与 802 11g协议 ( B)工作在 2 4GHz频段 ( C)使用 Cisco ISS操作系统
22、( D)起到无线路由器的作用 28 下列不属于 Windows Server 2003系统下 DNS服务器的参数是 ( )。 ( A)作用域 ( B)资源记录 ( C)正向查找区域 ( D)反向查找区域 29 在 Windows Server 2003系统下 DHCP服务器中添加排除时,应输入的信息是( )。 ( A)起始 IP地址和结束 IP地址 ( B)起始 IP地址和网关地址 ( C)起始 IP地址和 MAC地址 ( D)起始 IP地址和掩码 30 下列对于用 IIS 6 0在一个服务器上建立多个网站的描述中,错误的是 ( )。 ( A)可以使用虚拟服务器的方法在一台服务器上构建多个网站
23、 ( B)多个网站通过标识符进行区分,标识符包括主机头名称、 IP地址和协议类型 ( C)可以为每个网站创建唯一的主目录并存储在本地服务器 ( D)在网站的配置选项中能够限制网站可使用的网络带宽 31 下列 Serv-U FTP服务器的选项中,不提供 “IP访问选项 ”的是 ( )。 ( A)服务器选项 ( B)域选项 ( C)组选项 ( D)用户选项 32 使用 Outlook创建邮件帐户时,不能选择的邮件接收服务器类型是 ( )。 ( A) POP3 ( B) HTTP ( C) IMAP ( D) SMTP 33 差异备份、增量备份、完全备份三种备份策略的备份速度由快到慢依次为( )。
24、( A)增量备份、差异备份、完全备份 ( B)差异备份、增量备份、完全备份 ( C)完全备份、差异备份、增量备份 ( D)完全备份、增量备份、差异备份 34 Cisco PIX 525防火墙可以进行操作系统映像更新的访问模式是 ( )。 ( A) 非特权模式 ( B)特权模式 ( C)监视模式 ( D)配置模式 35 下列攻击手段中,基于网络的入侵防护系统无法阻断的是 ( )。 ( A) SYN Flooding ( B) SQL注入 ( C) DDOS ( D) Ping of Death 36 下列安全设备中,不能部署在网络出口的是 ( )。 ( A)网络版防病毒 ( B)系统防火墙 (
25、C)入侵防护系统 ( D) UI、 M 37 如果 Cisco路由器有如下 SNMP的配置 Router(config)#snmp-server enable traps Router(config)#snmp-server host admin tjut edu cn admin 那么,下列描述中错误的是 ( )。 ( A)主机 admin tjut edu cn是接收信息的管理站 ( B)主机 admin tjut edu cn使用 UDP的 162端口接收信息 ( C)路由器向主机 admin tjut edu cn发送自陷消息而得不到确认时会自动重发 ( D)路由器使用团体字 admi
26、n向主机 admin tjut edu cn发送信息 38 攻击者采 用某种手段,使用户访问某网站时获得一个其他网站的 IP地址,从而将用户的访问引导到其他网站,这种攻击手段称为 ( )。 ( A) DNS欺骗攻击 ( B) ARP欺骗攻击 ( C)暴力攻击 ( D)重放攻击 39 校园网内的一台计算机不能使用域名而可以使用 IP地址访问外部服务器,造成这种故障的原因不可能是 ( )。 ( A)本地域名服务器无法与外部正常通信 ( B)提供被访问服务器名字解析的服务器有故障 ( C)该计算机 DNS设置有误 ( D)该计算机与 DNS服务器不在同一子网 40 下列关于 漏洞扫描技术和工具的描述
27、中,错误的是 ( )。 ( A) X-Scanner采用多线程方式对指定 IP地址段进行安全漏洞扫描 ( B) ISS的 Intemet Scanner通过依附于主机上的扫描器代理侦测主机内部的漏洞 ( C)主动扫描可能会影响网络系统的正常运行 ( D)漏洞扫描工具的主要性能指标包括速度、漏洞数量及更新周期、是否支持定制攻击等 二、综合题 41 计算并填写下表。 42 如下图所示,某校园网用 10Gbps的 POS技术与 Intemet相连, POS接口的帧格式是 SONET。路由协议 的选择方案是校园网内部采用 OSPF动态路由协议,校园网与 Intemet的连接使用静态路由协议。另外,还要
28、求在 R3上配置一个 100pback接口,接口的 IP地址是 192 167 166 6。 请阅读以下 R3和 R4的部分配置信息,并补充空白处的配置命令或参数,按题目要求完成路由器的配置。 【 *44】 R3的 POS接口、 loopback接口和 OSPF路由协议的配置信息 Router-R3#configure terminal Router-R3( config)#interface loopback 0 Router-R3( config-if)#ip address 【 6】 Router-R3( config-if)#no ip route-cache Router-R3( c
29、onfig-if)#no ip mroute-cache Router-R3( config-if)#exit Router-R3( config)#interface pos4/0 Router-R3( config-if)#description To Intemet Router-R3( config-if)#bandwidth 10000000 Router-R3( config-if)#ip address 202 68 69 37 255 255 255 252 Router-R3( config-if)#【 7】 32 Router-R3( config-if)#pos fram
30、ing sonet Router-R3( config-if)#no ip directed-broadcast Router-R3( config-if)#pos flag slso 0 Router-R3( config-if)#no shutdown Router-R3( config-if)#exit Router-R3( config)#router ospf 63 Router-R3( config-router)#network【 8】 area 0 Reuter-R3( config-router)#redistribute connected metric-type l su
31、bnets Reuter-R3( config-router)#area orange【 9】 Router-R3( config-router)#exit Router-R3( config)# R4的静态路由配置信息 Router-R4#configure terminal Router-R4(config)#ip route 【 10】 43 某网络中 DHCP服务器地址为 10 0 0 1 , MAC地址为 00-12-34-56-78-90可分配 IP地址范围为 10 0 0 50-10 0 0 100,其中 10 0 0 5。保留给 MAC地址是 00-11-22-33- 44-5
32、5的主机。网络中某客户机从该服 务器续约 IP地址的过程中,在客户机捕获的 2条报文及对第 1条报文的分析如下图所示。请补充图中空白处的信息。 DLC: - - - - - DLC Header - - - - -DLC: Destination = 001234567890DLC: Source = 001122334455DLC: Ethertype = 0800(IP)IP:Destination Address =【 13】, Source Address =【 14】 UDP: Destination Port = 67, Source Port = 68DHCP: - - - -
33、- DHCP Header - - - - -DHCP: Boot record type = 1(Request)DHCP: Hardware address type = 1(10M Ethemet)DHCP: Hardware address length = 6 bytesDHCP: Hops = 0DHCP: Transaction id = 604D121FDHCP: Elapsed boot time = 0 secondsDHCP: Flags =0000DHCP: 0 =iio broadcastDHCP: Client self- assigned address =【 1
34、5】 DHCP: Client address =0 0 0 0DHCP: Next Server to use in bootstrap= 0 0 0 0DHCP: Relay Agent =0 0 0 0DHCP: Client hardware address =001122334455DHCP: Host name =“ “DHCP: Boot file name =“ “DHCP: Vendor Information tag =53825276DHCP: Message Type =3 44 下图是校园网某台主机在命令行模式执行某个命令时用 sniffer捕获的数据包。请根据图中信
35、息回答下列问题。 (1)该主机上执行的命令是【 16】。 (2)图中的 - 删除了部分显示信息,其中 处应该是【 17】, 处的应该是【 18】, 处的应该是【 19】。 (3)该主机上配置的 DNS服务器地址是【 20】。 三、应用题 44 根据下图所示网络结构回答问题。 45 填写路由器 RG的路由表项 至 。 46 如果服务 器组的地址是 202 13 157 10 - 202 13 157 50并且需要使用ACL过滤所有访问服务器群的特定端口数据包,那么 ACL应部署在路由器_的 _端口。 47 如果将 202 13 151 192/26划分 3个子网,其中前两个子网分别能容纳 12台
36、主机,第三个子网能容纳 30台主机,请写出子网掩码及可用的 IP地址段。(注:请按子网顺序号分配网络地址, IP地址段的起始地址和结束地址间必须用减号 “一 ”连接,中间不能有空格 )。 计算机三级(网络技术)模拟试卷 77答案与解析 一、选择题 1 【正确答案】 B 【试题解析】 RPR数据帧要由目的结点从环中收回,并非源结点,从而不再占用下游段的环带宽,提高了环带宽的利用率,因此 B选项错误。 2 【正确答案】 A 【试题解析】 APON是 ATM和 PON相结合的产物。 PON即无源光纤网络(无缘的光接入网 ),其光配线网 (ODN)上的器件全部由无源器件组成,不包含任何有源结点。在 P
37、ON中采用 ATM信元的形式来传输信息,称为 APON。无线接入技术主要有 WLAN、 WiMAX、 Wi-Fi、 WMAN和 Ad hoc等。因此选择 A选 项。 3 【正确答案】 B 【试题解析】 无源光纤网 (PON)是 ITU(国际电信联盟 )的 SG15研究组在 G-983建议 “基于无源光纤网的高速光纤接入系统 ”进行标准化的。 该建议分为两个部分: (1)OC-3, 155 520Mbps的对称业务。 (2)上行 OC-3, 155 520Mbps;下行 OC-12, 622 080Mbps的不对称业务。 4 【正确答案】 D 【试题解析】 Cable Modem是一种专门为利用
38、有线电视网进行数据传输而设计的。在发送端,它将数据进行调制,然后利用有线电 视网同轴电缆允许的频率发送出去;在接收端,把调制后的信号进行解调,还原出数据。 Cable Modem把用户计算机与有线电视同轴电缆连接起来。故 D选项错误。因此选择 D选项。 5 【正确答案】 C 【试题解析】 通常用平均无故障时间 (MTBF)来度量系统的可靠性,用平均维修时间 (MTBR)来度量系统的可维护性,而系统的可用性定义为:可用性=MTBF/(MTBF+MTBR),因此 C项错误。路由器的可用性可用 MTBF描述。 6 【正确答案】 C 【试题解析】 全双工端口带宽计算方法是:端口数 端 口概率 2,由计
39、算方法可知: (21000 +100n)2=8800, n=240 7 【正确答案】 A 【试题解析】 典型的高端路由器的可靠性与可用性指标应该达到: (1)无故障连续工作时间 (MTBF)大于 10万个小时。 (2)系统故障恢复时间小于 30分钟。 (3)系统具有自动保护切换功能,主备用切换时间小于 50毫秒。 (4)SDH与 ATM接口自动保护切换功能,切换时间小于 50毫秒。 (5)主处理器、主存储器、交换矩阵、电源、总线管理器与网络管理接口等主要部件需要有热拔插冗余备份,线卡要求有备份 ,并提供远程测试诊断能力。 (6)路由器系统内部不存在单点故障。 综上可知,选择 A选项。 8 【正
40、确答案】 C 【试题解析】 子网掩码 (subnet mask)又叫网络掩码、地址掩码、子网络遮罩,它不能单独存在,必须结合 IP地址一起使用。子网掩码的作用就是将某个 IP地址划分成网络地址和主机地址两部分。针对此题, IP的前 28位置 l,后 4位置 0,得 255 255 255 240,故选项 C正确。 9 【正确答案】 A 【试题解析】 从左边第一个方格中的内容可以看出,内部网主机的 IP地址为10 0 0 1,端口为 3342,它要访问的外部网 IP地址为 135 2 1 1,端口号为 80。当数据包到达 NAT路由器时,通过 NAT地址转换,将内网的专用 IP地址转化为外部 I
41、nternet的全局 IP地址 202 0 1 1,端口号 50010故选择 A选项。 10 【正确答案】 C 【试题解析】 经过子网聚合, IP地址块为 202 113 79 0/25,去掉第一个 IP和最后一个 IP即得 128 -2 =126。 11 【正确答案】 D 【试题解析】 IPv6可以通过删除每个 16位块中的前导 0和压缩 0, 即删除某些地址类型中包含一系列的 0的办法来简化 IPv6地址。需要注意的是双冒号 ( )在一个 IPv6地址中只能出现一次。 12 【正确答案】 C 【试题解析】 内部网关协议主要有 RIP和 OSPF协议。 BGP是边界网关协议,不是内部网关协议
42、。 13 【正确答案】 B 【试题解析】 对于 Routerl,按照以下规律更新路由表信息: 如果 Routerl的路由表没有此项记录, Routerl在路由表中增加该项,由于要经过 Router2转发,因此距离 D值增 1; 如果 Routerl的路由表中的一项记录比 Router2发送的一项记录距离 D值减 1还要大, Routerl在路由表中修改该项,距离 D值根据 Router2提供的值加 1。由以上规律,可知 B项符合要求。因此选择 B选项。 14 【正确答案】 B 【试题解析】 每一个 OSPF区域拥有一个 32位的区域标识符,每一个区域内的路由器数不超过 200个。 15 【正确
43、答案】 D 【试题解析】 二层交换机工作于数据链路层,三层交换机与路由器均工作在网络层,监控一个端口只能获得这个端口与其他端口之间的通信流量。集线器工作于物理层,连接到一个集线器的所有结 点共享一个冲突域,当一个结点发送数据时,所有结点都能够接收到,因此能在一个端口捕捉到所有通信端口的通信流量。 16 【正确答案】 D 【试题解析】 建筑群子系统可以是架空布线、巷道布线、直埋布线、地下管道布线,或者是这四种布线方式的任意组合,选项 D叙述错误。故选择 D选项。 17 【正确答案】 C 【试题解析】 配置 uplinkfast的命令格式是 “spanning-tree uplinkfast ma
44、x-update-rate 0一 32000 cr ”,其中 “max-update-rate”的值是 0 32000,单位是 packet/so因此 C选项正确。 18 【正确答案】 B 【试题解析】 正确的配置公式是 “set timeday_of_weekmm/dd/yyhh: mm:ss”,所以 B项正确。 19 【正确答案】 D 【试题解析】 IEEE 802 1Q可用于不同厂家的交换机设备互连,是实现 VLAN Trunk的唯一标准协议,因此,不同厂家交换机互连要实现 VLAN Trunk功能时,必须在直接相连的两台交换机端口上都封装 dotlq协议。 VLAN Trunk协议配置
45、的步骤为: 进入继模式 “#SwitchportMode trunk”; 封装协议 “#Switchport trunk encapsulation dotiq”; 指定所属的 VLAN“#Switch-port trunk allowed VLAN1, 10, 20, 30”。 故 D选项正确。 20 【正确答案】 D 【试题解析】 Catalyst650的格式是 “set port speed rnod/port port-speed(10, 100, IOOO)”,其中速度的单位是 Mbps,故选项 D正确。 21 【正确答案】 A 【试题解析】 根据相关原理,数据包 2的目的 IP地址
46、指向最终的目的地址,其MAC地址指向下一跳路由器的 MAC地址,故选项 A正确。 22 【正确答案】 B 【试题解析】 标准访问控制列表标号为 1 99, 1300 1999。 100 199, 20002699为扩展控制列表。标准访问控制列表只能检查数据包的源地址,因此其功能有很大的局限性,扩展访问控制列表可以检查数据包的源地址和目的地址,还可以对数据包头中的协议进行过滤,如 IP协议, ICMP协议和 TCP协议等,因此排除 C。访问控制列表的通配符是子网掩码的反码,所以 A项错误。而 D项先执行“access-list 100 permit ip any any”,那么所有的 IP地址都
47、不禁封,而后面命令的将不执行, D项错。所以选择 B选项。 23 【正确答案】 C 【试题解析】 路由器的 OSPF配置模式下,定义参与 OSPF的子网地址。命令格式为 “networkip子网号 wildcard-mask area区域号 ”,即“169 111 0 0 0 0 255 255 area 0”。如果区域中的子 网是连续的,则可以使用子网聚合功能定义某一特定范围子网的聚合,命令格式如下: area区域号 range子网地址子网掩码。由上述各命令格式可知, C选项正确。 24 【正确答案】 D 【试题解析】 用名字标识访问控制列表的配置方法在全局配置模式下的命令格式为 “ipac
48、cess-list extended|standard access-list-number| name”,在扩展或标准访问控制模式下配置过滤准则,命令格式为 “permit|deny protocol source wildcard-mask destination wildcard-mask opera-tor operand”,根据以上命令格式首先排除 A选项。 B选项中 “permit”放在 “deny”前,这样 “deny”命令不起作用,与题意不符。 C选项中应为子网掩码的反码,所以 C选项错。因此 D选项正确。 25 【正确答案】 C 【试题解析】 HiperLAN/2标准中,一个 AP所覆盖的区域称为一个小区,一个小区的覆盖范围在室内一般为 30m,室外一般为 150m。所以选项 C描述错误。 26 【正确答案】 B 【试题解析】 IEEE 802 11无线标准定义的传输速率是 1Mbps和 2Mbps,可以使用 FHSS和 DSSS技术 0 80