1、三级网络技术-537 及答案解析(总分：99.99，做题时间：90 分钟)一、单选题(总题数：40，分数：40.00)1.下列关于光纤同轴电缆混合网 HFC 的描述中，错误的是_。（分数：1.00）A.HFC 是一个单向传输系统B.HFC 改善了信号传输质量，提高了系统可靠性C.HFC 光纤结点通过同轴电缆下引线可以为 5002 000 个用户服务D.HFC 通过 Cable Modem 将用户计算机与同轴电缆连接起来2.下列关于无线局域网 802.11 标准的描述中，错误的是_。（分数：1.00）A.802.11 标准定义了无线局域网物理层与 MAC 协议B.802.11 标准定义了两类设备
2、，即无线结点与无线接入点C.无线接入点在无线和有线网络之间起到桥梁的作用D.802.11 标准在 MAC 层采用了 CSMA/CD 的访问控制方法3.目前宽带城域网保证 QoS 要求的技术主要有：RSVP、DiffServ 和_。（分数：1.00）A.ATMB.MPLSC.SDHD.Ad hoc4.下列关于 RPR 技术的描述中，错误的是_。（分数：1.00）A.RPR 的内环用于传输数据分组，外环用于传输控制分组B.RPR 是一种用于直接在光纤上高效传输 IP 分组的传输技术C.RPR 环可以对不同的业务数据分配不同的优先级D.RPR 能够在 50 ms 内隔离出现故障的结点和光纤段5.下列
3、关于路由器技术的描述中，错误的是_。（分数：1.00）A.吞吐量是指路由器的包转发能力B.高性能路由器一般采用交换式结构C.语音、视频业务对路由器延时抖动要求不高D.路由器的冗余是为了保证设备的可靠性和可用性6.一台交换机具有 24 个 10/100 Mbit/s 电端口和 4 个 1 000 Mbit/s 光端口，如果所有端口都工作在全双工状态，那么交换机总带宽应是_。（分数：1.00）A.6.4 Gbit/sB.10.4 Gbit/sC.12.8 Gbit/sD.28 Gbit/s7.若服务器系统年停机时间为 6 小时，那么系统可用性至少达到_。（分数：1.00）A.99%B.99.9%C
4、.99.99%D.99.999%8.IP 地址块 168.192.33.125/27 的子网掩码可写是_。（分数：1.00）A.255.255.255.192B.255.255.255.224C.255.255.255.240D.255.255.255.2489.如下图所示是网络地址转换(NAT)的一个示例。 （分数：1.00）A.S=192.168.1.1，3105D=202.113.64.2，8080B.S=59.67.148.3，5234D=202.113.64.2，8080C.S=192.168.1.1，3105D=59.67.148.3，5234D.S=59.67.148.3，523
5、4D=192.1 68.1.1，310510.某企业分配给人事部的 IP 地址块为 10.0.11.0/27，分配给企划部的 IP 地址块为 10.0.1132/27，分配给市场部的 IP 地址块为 10.0.11.64/26，那么这三个地址块经过聚合后的地址是_。（分数：1.00）A.10.0.11.0/25B.10.0.11.0/26C.10.0.11.64/25D.10.0.11.64/2611.下列对 IPv6 地址 FE60:0:0:050D:BC:0:0:03F7 的简化表示中，错误的是_。（分数：1.00）A.FF:60:50D:BC:0:0:03F7B.FE60:0:0:0:0
6、05D:BC:03F7C.FE60:0:0:50D:13C:03F7D.FE60:50D:BC:03F712.BGP 路由选择协议的四种分组中不包括_。（分数：1.00）A.helloB.notificationC.openD.update13.R1、R2 是一个自治系统中采用 RIP 路由协议的两个相邻路由器，R1 的路由表如表 1 所示，当 R1 收到R2 发送的如表 2 所示的(V，D)报文后，R1 更新的四个路由表项中距离值从上到下依次是_。 表 1 目的网络 距离 路由 10.0.0.0 0 直接 20.0.0.0 5 R2 30.0.0.0 4 R3 40.0.0.0 3 R4 表
7、 2 目的网络 距离 10.0.0.0 2 20.0.0.0 4 30.0.0.0 2 40.0.0.0 3 （分数：1.00）A.0、4、2、3B.0、4、3、3C.0、5、3、3D.0、5、3、414.下列关于 OSPF 协议分区的描述中，错误的是_。（分数：1.00）A.OSPF 协议要求当链路状态发生变化时用洪泛法向全网路由器发送此信息B.OSPF 每个路由器的链路状态数据库包含着本区域的拓扑结构信息C.每一个区域 OSPF 拥有一个 32 位的区域标识符D.OSPF 划分区域能提高路由更新收敛速度15.不同逻辑子网间通信必须使用的设备是_。（分数：1.00）A.二层交换机B.三层交换
8、机C.网桥D.集成器16.下列关于综合布线部件的描述中，错误的是_。（分数：1.00）A.双绞线扭绞可以减少电磁干扰B.与 UTP 相比，STP 防止对外电磁辐射的能力更强C.多介质插座用来连接 UTP 和 STPD.作为水平布线系统电缆时，UTP 电缆长度通常应该在 90 米以内17.包含配置信息的配置 BPDU 数据包的长度不超过_。（分数：1.00）A.4 个字节B.15 个字节C.25 个字节D.35 个字节18.Cisco Catalyst 6500 交换机的 3/1 端口与一台其他厂商的交换机相连，并要求该端口工作在 VLAN Trunk 模式，这两台交换机的 Trunk 端口都应
9、封装的协议和 Cisco Catalyst 6500 设置 Trunk 模式的正确配置语句是_。（分数：1.00）A.ISL 和 set3/1trunk on islB.ISL 和 set trunk3/lon islC.IEEE 802.1Q 和 set trunk3/1 on dotlqD.IEEE 802.1Q 和 set3/1trunk on dotlq19.下列对 VTP 工作模式的描述中，错误的是_。（分数：1.00）A.VTP Server 可将 VLAN 的配置信息传播到本区域内其他所有交换机B.VTP Client 不能建立、删除和修改 VLAN 配置信息C.VTP Tran
10、sparent 不传播也不学习其他交换机的 VLAN 配置信息D.在一个 VTP 域内，可设多个 VTP Server、VTP Client 和 VTP Transparent20.下列是优先级值相同的 4 台核心交换机的 MAC 地址，STP 根据这些地址确定的根交换机是_。（分数：1.00）A.00-d0-01-84-a7-e0B.00-d0-02-85-a7-f0C.00-d0-03-86-a7-faD.00-d0-04-87-a7-fc21.如下图所示，网络站点 A 发送数据包给站点 B，当 R1 将数据包转发给 R2 时，被转发数据包中封装的目的 IP 地址和目的 MAC 地址是_。
11、 （分数：1.00）A.222.2.57.2 00-d0-02-85-cd-3fB.222.4.57.2 00-ff-2a-3a-4b-5bC.222.4.59.2 00-d0-02-85-cd-3fD.222.4.59.2 00-ff-2a-3a-4b-5b22.Ciseo 路由器存储当前使用的操作系统映像文件和一些微代码的内存是_。（分数：1.00）A.ROMB.RAMC.FlashD.NVRAM23.调整 DHCP 客户的地址租用时间为 3 小时 30 分，Cisco 路由器的正确配置语句是_。（分数：1.00）A.lease 3 30B.lease 0 3 30C.lease 30 3
12、 0D.lease 0 30 324.在 Cisco 路由器上，用扩展访问控制列表封禁 IP 地址为 211.102.33.24 的主机，正确的配置语句是_。（分数：1.00）A.access-list 99 deny ip host 211.102.33 24 anyaccess-list 99 deny ip any host 211.102.33.24access-list 99 permit ip any anyB.access-list 100 permit ip any anyaccess-list 100 deny ip host211.102.33.24 anyaccess-l
13、ist 100 deny ip any host 211.102.33.24C.access-list 199 deny ip host 211.102.33.24 anyaccess-list 199 deny ip any host 211.102.33.24access-list 199 permit ip any anyD.access-list 166 deny ip host 211.102.33.24 anyaccess-list 166 permit ip any any25.下列对 802.11b 无线局域网的多蜂窝漫游工作方式的描述中，错误的是_。（分数：1.00）A.在部
14、署无线网络时，可以布置多个接入点构成一个微蜂窝系统B.微蜂窝系统允许一个用户在不同的接入点覆盖区域内任意漫游C.随着位置的变换，信号会由一个接入点自动切换到另外一个接入点D.无线结点漫游时始终保持数据传输速率为 11 Mbit/s26.下列关于 802.11b 基本运行模式与接入点设备的描述中，错误的是_。（分数：1.00）A.无线与有线网络并存的通信方式属于基本运行模式B.无线接入点具有频道与结点漫游管理功能C.按基本模式配置，一个接入点最多可连接 256 台 PCD.Aironet 1100 系列接入点设备使用 Cisco IOS 操作系统27.下列关于配置无线接入点 Aironet 11
15、00 的描述中，错误的是_。（分数：1.00）A.第一次配置无线接入点一般采用本地配置模式B.可使用以太网电缆将无线接入点与一台 PC 连接C.确认 PC 获得了 10.0.0.x 网段的地址D.在接入点汇总状态页面单击“SSID”命令进入快速配置页面28.下列关于 Windows 2003 系统 DNS 服务器安装、配置的描述中，错误的是_。（分数：1.00）A.在默认情况下，Windows 2003 系统没有安装 DNS 服务B.为方便 DNS 服务器配置，可以使用 DHCP 服务器动态分配 IP 地址C.DNS 服务器的基本配置包括创建正向和反向查找区域、增加资源记录等D.在反向查找区域
16、中可以手工增加主机的指针记录29.下列关于 Windows 2003 系统 DHCP 服务器安装、配置和使用的描述中，错误的是_。（分数：1.00）A.地址租约期限的最小可调整单位是分钟B.客户机的地址租约续订是由客户端软件自动完成的C.添加排除时必须输入起始 IP 地址和结束 IP 地址D.新建作用域后必须激活才可为客户机分配地址30.下列关于 Windows 2003 系统 Web 服务器安装、配置和使用的描述中，错误的是_。（分数：1.00）A.建立 Web 站点时必须为该站点指定一个主目录B.访问 Web 站点时必须使用站点的域名C.若 Web 站点未设置默认内容文档，访问站点时必须提
17、供首页内容的文件名D.Web 站点的性能选项包括影响宽带使用的属性和客户端 Web 连接的数量31.下列关于 Serv_U FTP 服务器安装、配置和使用的描述中，错误的是_。（分数：1.00）A.FTP 服务器可以设置最大上传速度B.FTP 服务器的域创建完成后，客户端即可使用匿名用户访问C.对用户数大于 500 的域，将域存放在注册表中可提供更高的性能D.通过设置 IP 访问可以控制某些 IP 地址对 FTP 服务器的访问32.若用户在 Winmail 邮件服务器注册的邮箱是 ，则下列描述错误的是_。（分数：1.00）A.发送邮件给该用户时，发方邮件服务器使用 SMTP 协议发送邮件至 B
18、.发送邮件给该用户时，收方邮件服务器根据 user 将收到的邮件存储在相应的信箱中C.Winmail 邮件服务器允许用户自行注册新邮箱D.建立邮件路由时，要在 DNS 服务器中建立邮件服务器主机记录33.Windows 2003 对已备份文件在备份后不做标记的备份方法是_。（分数：1.00）A.正常备份B.差异备份C.增量备份D.副本备份34.Cisco PIX 525 防火墙用于实现内部和外部地址固定映射的配置命令是_。（分数：1.00）A.natB.staticC.globalD.fixup35.下列关于入侵检测系统的探测器获取网络流量的方法中，错误的是_。（分数：1.00）A.利用交换设
19、备的镜像功能B.在网络链路中串接一台分路器C.在网络链路中串接一台集线器D.在网络链路中串接一台交换机36.下列 Windows 命令中，可以用于检测本机配置的域名服务器是否工作正常的命令是_。（分数：1.00）A.netstatB.tracertC.ipconfigD.nbtstat37.在一台主机上用浏览器无法访问到域名为 的网站，并且在这台主机上执行 ping 命令时有如下信息： C: ping Pinging 162.105.131.113with 32 bytes of data: Request timed out. Request timed out. Request ti
20、med out. Request timed out. Ping statistics for 162.105 131.113: Packets:Sent=4,Received=0,Lost=4(100%loss) 分析以上信息，可以排除的故障原因是_。（分数：1.00）A.网络链路出现故障B.该计算机的浏览器工作不正常C.服务器 工作不正常D.该计算机设置的 DNS 服务器工作不正常38.攻击者无须伪造数据包中的 IP 地址就可以实施的攻击是_。（分数：1.00）A.DDoS 攻击B.Land 攻击C.Smurf 攻击D.SYN Flooding 攻击39.下列工具中不能用作安全评估的是_
21、。（分数：1.00）A.ISSB.MBSAC.WSUSD.X-Scanner40.下列关于恶意代码的描述中，错误的是_。（分数：1.00）A.木马能够通过网络完成自我复制B.电子图片中也可以携带恶意代码C.JavaScript、VBScript 等脚本语言可被用于编写网络病毒D.蠕虫是一个独立程序，它不需要把自身附加在宿主程序上二、综合题(总题数：4，分数：40.00)计算并填写下表： IP 地址 121.175.21.9 子网掩码 255.192.0.0 地址类别 1 网络地址 2 直接广播地址 3 主机号 4 子网内的最后一个可用 IP 地址 5 （分数：10.00）填空项 1:_填空项
22、1:_填空项 1:_填空项 1:_填空项 1:_如下图所示，某校园网使用 10 Gbit/s 的 POS 技术与 CERNET 相连，POS 接口的帧格式使用 SDH。路由协议的选择方案是校园网采刚 OSPF 动态路由协议，校园网与 CERNET 的连接使用静态路由协议。另外，还要求在路由器 R3 上配置一个 loopback 接口，接口的 IP 地址为 192.167.150.1。 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_如下图所示，在某 DHCP 客户机上捕获了 6 条报文，并对第 5 条报文进行了解析。请分析相关信息回答下列问题： （分数
23、：10.00）(1).客户机获得的 IP 地址是 1。（分数：2.50）(2).在 DHCP 服务中设置的 DNS 服务器地址是 1，路由器地址是 2。（分数：2.50）(3).若给 DHCP 客户机分配固定 IP 地址，则新建保留时输入的 MAC 地址是 1。（分数：2.50）(4).DHCP 服务器的 IP 地址是 1。（分数：2.50）如下图所示是在某园区网出口上用 Sniffer 捕获的数据包。 （分数：9.99）(1).该园区网 Web 服务器的 IP 地址是 1，服务器端口是 2。（分数：3.33）(2).主机 59.50.174.113 的功能是 1，主机 61.49.23.10
24、3 的功能是 2。（分数：3.33）(3).该园区网的域名是 1。（分数：3.33）三、应用题(总题数：1，分数：20.00)某网络结构如下图所示，图中网络设备均为 Cisco 设备，请回答以下问题。 （分数：20.00）(1).使用 59.67.148.64/26 划分 3 个子网，其中第一个子网能容纳 13 台主机，第二个子网能容纳 12 台主机，第三个子网能容纳 30 台主机。这 3 个子网的子网掩码分别为_、_和_，各子网网络地址为_、_和_，可用的 IP 地址段分别为_、_和_。(注：请按子网顺序号分配网络地址，IP 地址段的起始地址和结束地址间必须用减号“-”连接，中间不能有空格)
25、（分数：5.00）_(2).如果入侵检测设备用于检测所有的访问图中服务器群的流量，交换机 1 上被镜像的端口为_。（分数：5.00）_(3).如果在交换机 1 上定义了一个编号为 105 的访问控制列表，该列表用于过滤所有访问图中服务器群的1434 端口的数据包，该访问控制列表应用端口的控制命令为_、_。（分数：5.00）_(4).如果该网络使用动态地址分配的方法，路由交换机上 DHCP IP 地址池的配置内容为_、_、_、_和_。（分数：5.00）_三级网络技术-537 答案解析(总分：99.99，做题时间：90 分钟)一、单选题(总题数：40，分数：40.00)1.下列关于光纤同轴电缆混合
26、网 HFC 的描述中，错误的是_。（分数：1.00）A.HFC 是一个单向传输系统 B.HFC 改善了信号传输质量，提高了系统可靠性C.HFC 光纤结点通过同轴电缆下引线可以为 5002 000 个用户服务D.HFC 通过 Cable Modem 将用户计算机与同轴电缆连接起来解析：解析 HFC 是新一代有线电视网络，它是一个双向传输系统，而不是单向传输系统。2.下列关于无线局域网 802.11 标准的描述中，错误的是_。（分数：1.00）A.802.11 标准定义了无线局域网物理层与 MAC 协议B.802.11 标准定义了两类设备，即无线结点与无线接入点C.无线接入点在无线和有线网络之间起
27、到桥梁的作用D.802.11 标准在 MAC 层采用了 CSMA/CD 的访问控制方法 解析：解析 802.11 标准对 CSMA/CD 进行了一些调整，采用了 CSMA/CA 或 DCF 协议。3.目前宽带城域网保证 QoS 要求的技术主要有：RSVP、DiffServ 和_。（分数：1.00）A.ATMB.MPLS C.SDHD.Ad hoc解析：解析 目前宽带城域网保证 QoS 要求的技术主要有：资源预留 RSVP、区分服务 DiffServ 与多协议标记交换 MPLS。4.下列关于 RPR 技术的描述中，错误的是_。（分数：1.00）A.RPR 的内环用于传输数据分组，外环用于传输控制
28、分组 B.RPR 是一种用于直接在光纤上高效传输 IP 分组的传输技术C.RPR 环可以对不同的业务数据分配不同的优先级D.RPR 能够在 50 ms 内隔离出现故障的结点和光纤段解析：解析 RPR 采用双环结构，将沿顺时针传输的光纤环称为外环，将沿逆时针传输的光纤环称为内环，内环和外环都可以传输数据和控制分组。5.下列关于路由器技术的描述中，错误的是_。（分数：1.00）A.吞吐量是指路由器的包转发能力B.高性能路由器一般采用交换式结构C.语音、视频业务对路由器延时抖动要求不高 D.路由器的冗余是为了保证设备的可靠性和可用性解析：解析 数据包对延时抖动的要求不高，但是语音、视频业务对延时抖动
29、的要求较高。6.一台交换机具有 24 个 10/100 Mbit/s 电端口和 4 个 1 000 Mbit/s 光端口，如果所有端口都工作在全双工状态，那么交换机总带宽应是_。（分数：1.00）A.6.4 Gbit/sB.10.4 Gbit/sC.12.8 Gbit/s D.28 Gbit/s解析：解析 全双工端口带宽的计算方法为：端口数端口速率2，故该交换机的总带宽为241002+41 0002=12 800 Mbit/s=12.8 Gbit/s。7.若服务器系统年停机时间为 6 小时，那么系统可用性至少达到_。（分数：1.00）A.99%B.99.9% C.99.99%D.99.999%
30、解析：解析 系统高可用性=平均无故障时间/(平均无故障时间+平均故障修复时间)=(36524-6)/(36524)=99.932%，可见系统的可用性可达 99.9%。如果系统高可用性达到 99.9%，那么每年的停机时间8.8 小时；如果系统高可用性达到 99.99%，那么每年的停机时间53 分钟；如果系统高可用性达到99.99%，那么每年的停机时间5 分钟。8.IP 地址块 168.192.33.125/27 的子网掩码可写是_。（分数：1.00）A.255.255.255.192B.255.255.255.224 C.255.255.255.240D.255.255.255.248解析：解析
31、 题中网络前缀为 27，则 IP 地址的前 27 位对应于网络号，子网掩码为(11111111.11111111.11111111.11100000) 2 =255.255.255.224。9.如下图所示是网络地址转换(NAT)的一个示例。 （分数：1.00）A.S=192.168.1.1，3105D=202.113.64.2，8080 B.S=59.67.148.3，5234D=202.113.64.2，8080C.S=192.168.1.1，3105D=59.67.148.3，5234D.S=59.67.148.3，5234D=192.1 68.1.1，3105解析：解析 内部网络地址为
32、192.168.1.1 的主机要访问 Internet 中的服务器，它会产生一个分组，其源地址 S=192.168.1.1，端口号为 3105，目的地址为要访问服务器的地址；源地址从内部专用地址转换成可以在外部 Internet 上路由的全局 IP 地址 59.67.148.3，5234；服务器以全局 IP 地址202.113.63.2，8080 向源主机发送分组。故主机分组中目的地址为 202.113.64.2，8080。10.某企业分配给人事部的 IP 地址块为 10.0.11.0/27，分配给企划部的 IP 地址块为 10.0.1132/27，分配给市场部的 IP 地址块为 10.0.1
33、1.64/26，那么这三个地址块经过聚合后的地址是_。（分数：1.00）A.10.0.11.0/25 B.10.0.11.0/26C.10.0.11.64/25D.10.0.11.64/26解析：解析 IP 地址 10.0.11.0 的二进制表示为：00001010.00000000.00001011.00000000，10.0.11.32 的二进制表示为：00001010.00000000.00001011.00100000，10.0.11.64 的二进制表示为：00001010.00000000.00001011.01000000，由最长前缀匹配规则，可知聚合后的地址的二进制表示为：000
34、01010.00000000.00001011.00000000.即 10.0.11.0/25。11.下列对 IPv6 地址 FE60:0:0:050D:BC:0:0:03F7 的简化表示中，错误的是_。（分数：1.00）A.FF:60:50D:BC:0:0:03F7B.FE60:0:0:0:005D:BC:03F7C.FE60:0:0:50D:13C:03F7D.FE60:50D:BC:03F7 解析：解析 IPv6 共有 128 位地址，按 16 位一个位段，可划分为 8 个位段，每个位段转换成十六进制数，并用冒号隔开。为了进一步简化 IP 地址表达，若连续位段的值都为 0，那么这些 0
35、就可以简写为“:”。注意“:”(双冒号)在一个地址中只能出现一次。12.BGP 路由选择协议的四种分组中不包括_。（分数：1.00）A.hello B.notificationC.openD.update解析：解析 BGP 路由选择协议执行中的四种分组为：打开分组 open、更新分组 upclate、保活分组keepalive、通知分组 notification。13.R1、R2 是一个自治系统中采用 RIP 路由协议的两个相邻路由器，R1 的路由表如表 1 所示，当 R1 收到R2 发送的如表 2 所示的(V，D)报文后，R1 更新的四个路由表项中距离值从上到下依次是_。 表 1 目的网络
36、距离 路由 10.0.0.0 0 直接 20.0.0.0 5 R2 30.0.0.0 4 R3 40.0.0.0 3 R4 表 2 目的网络 距离 10.0.0.0 2 20.0.0.0 4 30.0.0.0 2 40.0.0.0 3 （分数：1.00）A.0、4、2、3B.0、4、3、3C.0、5、3、3 D.0、5、3、4解析：解析 R1 到目的网络 10.0.0.0 的距离为 0，不需要更新；若分组由 R1 经 R2 到目的网络20.0.0.0，则距离为 5，与从 R1 到目的网络的距离一样，不需要更新；若分组由 R1 经 R2 到目的网络30.0.0.0，则距离为 3，小于表项中原来的
37、距离 4，距离值需要更新为 3；若分组由 R1 经 R2 到目的网络40.0.0.0，则距离为 4，大于表项中的距离 4，不需要更新。14.下列关于 OSPF 协议分区的描述中，错误的是_。（分数：1.00）A.OSPF 协议要求当链路状态发生变化时用洪泛法向全网路由器发送此信息B.OSPF 每个路由器的链路状态数据库包含着本区域的拓扑结构信息 C.每一个区域 OSPF 拥有一个 32 位的区域标识符D.OSPF 划分区域能提高路由更新收敛速度解析：解析 因为执行 OSPF 协议的路由器之间频繁地交换链路状态信息，故所有的路由器最终都能建立一个链路状态数据库，这个数据库实际上就是全网的拓扑结构
38、图。15.不同逻辑子网间通信必须使用的设备是_。（分数：1.00）A.二层交换机B.三层交换机 C.网桥D.集成器解析：解析 虚拟局域网技术将用户终端设备划分为若干个逻辑工作组，每个逻辑工作组就是一个WLAN。不同 VLAN 之间不能直接通信，必须通过三层交换机的路由功能完成。16.下列关于综合布线部件的描述中，错误的是_。（分数：1.00）A.双绞线扭绞可以减少电磁干扰B.与 UTP 相比，STP 防止对外电磁辐射的能力更强C.多介质插座用来连接 UTP 和 STP D.作为水平布线系统电缆时，UTP 电缆长度通常应该在 90 米以内解析：解析 多介质信息插座用来连接铜缆和光纤，嵌入式安装插
39、座用来连接双绞线。17.包含配置信息的配置 BPDU 数据包的长度不超过_。（分数：1.00）A.4 个字节B.15 个字节C.25 个字节D.35 个字节 解析：解析 BPDU 是网桥协议数据单元，其中携带了实现生成树算法的有关信息。BPDU 数据包括两种类型：一是包含配置信息的配置 BPDU(不超过 35 个字节)；二是包含拓扑变化信息的拓扑变化通信 BPDU(不超过 4 个字节)。18.Cisco Catalyst 6500 交换机的 3/1 端口与一台其他厂商的交换机相连，并要求该端口工作在 VLAN Trunk 模式，这两台交换机的 Trunk 端口都应封装的协议和 Cisco Ca
40、talyst 6500 设置 Trunk 模式的正确配置语句是_。（分数：1.00）A.ISL 和 set3/1trunk on islB.ISL 和 set trunk3/lon islC.IEEE 802.1Q 和 set trunk3/1 on dotlq D.IEEE 802.1Q 和 set3/1trunk on dotlq解析：解析 不同厂家交换机互连，要实现 VLAN Truck 功能时，必须在直接相连的两台交换机端口上封装 dotlq 协议，保证协议的一致性。设置 VLAN Trunk 模式，封装 802.1Q 协议的命令格式为：set trunkmod/portmodetyp
41、e。19.下列对 VTP 工作模式的描述中，错误的是_。（分数：1.00）A.VTP Server 可将 VLAN 的配置信息传播到本区域内其他所有交换机B.VTP Client 不能建立、删除和修改 VLAN 配置信息C.VTP Transparent 不传播也不学习其他交换机的 VLAN 配置信息D.在一个 VTP 域内，可设多个 VTP Server、VTP Client 和 VTP Transparent 解析：解析 一般一个 VTP 域内的整个网络只设一个 VTP server。VTP server 维护该 VTP 域内所有VLAN 信息列表，VTP server 可以建立、删除和修
42、改 VLAN 配置信息。VTP Client 不能建立、删除和修改VLAN 配置信息。VTP Transparent 相当于一个独立的交换机，它不参与 VTP 工作。20.下列是优先级值相同的 4 台核心交换机的 MAC 地址，STP 根据这些地址确定的根交换机是_。（分数：1.00）A.00-d0-01-84-a7-e0 B.00-d0-02-85-a7-f0C.00-d0-03-86-a7-faD.00-d0-04-87-a7-fc解析：解析 在选择根交换机的时候，如果优先级相同，则根据 MAC 地址的值来决定根网桥，MAC 地址的值最小的为根交换机。21.如下图所示，网络站点 A 发送数
43、据包给站点 B，当 R1 将数据包转发给 R2 时，被转发数据包中封装的目的 IP 地址和目的 MAC 地址是_。 （分数：1.00）A.222.2.57.2 00-d0-02-85-cd-3fB.222.4.57.2 00-ff-2a-3a-4b-5bC.222.4.59.2 00-d0-02-85-cd-3f D.222.4.59.2 00-ff-2a-3a-4b-5b解析：解析 在数据分组通过路由器转发时，目的地址不变，但 MAC 地址变化。在 R1 的路由表中指出该数据分组的传输路径，知道分组的下一跳路由器是 R2，其 IP 地址是 222.4.57.2；然后 R1 通过地址解析协议
44、ARP 表，可以得到与 222.4.57.2 相对应的 MAC 地址为 00d00285cd3f，则 R1 将数据分组中的目的 MAC 地址改为 R2 的 MAc 地址，并且通过数据链路层功能将数据分组转发给下一跳路由器 R2。22.Ciseo 路由器存储当前使用的操作系统映像文件和一些微代码的内存是_。（分数：1.00）A.ROMB.RAMC.Flash D.NVRAM解析：解析 Flash 主要用于存储路由器当前使用的操作系统映像文件和一些微代码，如 Cisco IOS 的Image。23.调整 DHCP 客户的地址租用时间为 3 小时 30 分，Cisco 路由器的正确配置语句是_。（分
45、数：1.00）A.lease 3 30B.lease 0 3 30 C.lease 30 3 0D.lease 0 30 3解析：解析 可以在 DHCP Pool 配置模式下，使用“lease”命令改变 IP 地址池的地址租用时间。该值的设定允许以日、时、分、秒为单位，也可以设置为无限时间(infinite)。具体配置格式为：leasedayshoursminutes|infinite。24.在 Cisco 路由器上，用扩展访问控制列表封禁 IP 地址为 211.102.33.24 的主机，正确的配置语句是_。（分数：1.00）A.access-list 99 deny ip host 211
46、.102.33 24 anyaccess-list 99 deny ip any host 211.102.33.24access-list 99 permit ip any anyB.access-list 100 permit ip any anyaccess-list 100 deny ip host211.102.33.24 anyaccess-list 100 deny ip any host 211.102.33.24C.access-list 199 deny ip host 211.102.33.24 anyaccess-list 199 deny ip any host 211.102.33.24access-list 199 permit ip any any D.access-list 166 deny ip host 2
