1、三级网络技术机试-206 及答案解析(总分：130.00，做题时间：90 分钟)一、单项选择题(总题数：40，分数：40.00)1.下列关于 RPR技术的描述中，错误的是_。ARPR 与 FDDI一样使用双环结构B在 RPR环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回CRPR 环中每一个节点都执行 SRP公平算法DRPR 能够在 50ms内隔离出现故障的节点和光纤段（分数：1.00）A.B.C.D.2.下列不属于无线接入技术的是_。AAPONBAd hocCWiMAXDWiFi（分数：1.00）A.B.C.D.3.按照 ITU标准，传输速率为 622.080Mbps的标准是_。A
2、OC-3BOC-12COC-48DOC-192（分数：1.00）A.B.C.D.4.下列关于光纤同轴电缆混合网 HFC的描述中，错误的是_。AHFC 是一个双向传输系统BCable Modem 利用频分多路复用方法将信道分为上行信道与下行信道CCable Modem 传输方式分为对称式和非对称式两类DHFC 通过 Cable Modem将光缆与同轴电缆连接起来（分数：1.00）A.B.C.D.5.下列关于服务器技术的描述中，错误的是_。A热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等B集群系统中一台主机出现故障时不会影响系统的正常服务C服务器的可用性用 MFBF描述D服务器磁盘性能表现
3、在磁盘存储容量与 I/O速度（分数：1.00）A.B.C.D.6.一台交换机的总带宽为 8.8Gbps，如果该交换机拥有两个全双工 1000Mbps光端口，那么最多还可以提供的全双工 10/100Mbps电端口的数量是_。A12B16C24D48（分数：1.00）A.B.C.D.7.下列关于典型的高端路由器可靠性与可用性指标的描述中，错误的是_。A无故障连续工作时间大于 1万小时B系统故障恢复时间小于 30分钟C主备用系统切换时间小于 50毫秒DSDH 接口自动保护切换时间小于 50毫秒（分数：1.00）A.B.C.D.8.IP地址块 202.192.33.160/28的子网掩码可写为_。A2
4、55.255.255.192B255.255.255.224C255.255.255.240D255.255.255.248（分数：1.00）A.B.C.D.9.下图是网络地址转换 NAT的一个示例（分数：1.00）A.B.C.D.10.IP地址块 202.113.79.0/27、202.113.79.32/27 和 202.113.79.64/26经过聚合后可分配的 IP地址数为_。A62 B64C126 D128（分数：1.00）A.B.C.D.11.下列对 IPv6地址 FE23:0:0:050D:BC:0:0:03DA的简化表示中，错误的是_。AFE23:50D:BC:0:0:03DA
5、BFE23:0:0:050D:BC:03DACFE23:0:0:50D:BC:03DADFE23:50D:BC:03DA（分数：1.00）A.B.C.D.12.以下协议中不属于内部网关协议的是_。ARIP BCISPFCBGP DIGRP（分数：1.00）A.B.C.D.13.R1、R2 是一个自治系统中采用 RIP路由协议的两个相邻路由器，R1 的路由表如下图(A)所示，如果 R1收到 R2发送的如下图(B)所示的(V，D)报文后，更新后 R1的五个路由表项的距离值从上到下依次为0、4、4、3、2（分数：1.00）A.B.C.D.14.每一个 OSPF区域拥有一个区域标识符，区域标识符的位数
6、是_。A16B32C48D64（分数：1.00）A.B.C.D.15.使用 sniffer在网络设备的一个端口上能够捕捉到与之属于同一 VLAN的不同端口的所有通信流量，该种设备是_。A二层交换机B三层交换机C路由器D集线器（分数：1.00）A.B.C.D.16.下列关于综合布线系统的描述中，错误的是_。A双绞线扭绞可以减少电磁干扰B管理子系统设置在楼层配线间内C多介质插座是用来连接铜缆和光纤的D对于建筑群子系统直埋布线是最理想的方式（分数：1.00）A.B.C.D.17.加快 Catalyst 3548发生直接链路失效时的收敛速度，正确配置生成树可选功能的命令是_。Aspanning-tre
7、e backbonefastBspanning-tree porffast defaultCspanning-tree uplinkfast max-update-rate 32000Dset spantree uplinkfast enable rate 40（分数：1.00）A.B.C.D.18.将 Catalyst 6500交换机的系统时间设定为“2013 年 3月 26日，星期五，9 点 19分 25秒”，正确配置是_。Aset clock fri 26/3/2013 9:19:25Bset time fri 3/26/2013 9:19:25Cset time fri 26/3/20
8、13 9:19:25Dset clock 3/26/2013 fri 9:19:25（分数：1.00）A.B.C.D.19.如下图所示，3com 和 Ciseo公司的交换机相互连接，在两台交换机之间需传输 VLAN ID为 1、10、20和 30的 4个 VLAN信息，Catalyst 3548 交换机 VLAN Trunk的正确配置是_。（分数：1.00）A.B.C.D.20.在 Catalyst 6500交换机上将端口 3/1至 3/24的传输速率设置为 1Gbps，正确的配置是_。Aset port speed 3/1-3/24 1000000Bset port speed 3/1-24
9、 1000000Cset port speed 3/1-3/24 1000Dset port speed 3/1-24 1000（分数：1.00）A.B.C.D.21.下图是主机 A发送的数据包通过路由器转发到主机 B的过程示意图（分数：1.00）A.B.C.D.22.定义一个用于封禁 ICMP协议而只允许转发 166.129.130.0/24子网的 ICMP数据包的访问控制列表，Cisco路由器的正确配置是_。Aaccess-list 198 permit icmp 166.129.130.0 255.255.255.0 anyaccess-list 198 deny icmp any an
10、yaccess-1ist 198 permit ip any anyBaccess-list 198 permit icmp 166.129.130.0 0.0.0.255 anyaccess-list 198 deny icmp any anyaccess-list 198 permit ip any anyCaccess-list 99 permit icmp 166.129.130.0 0.0.0.255 anyaccess-list 99 deny icmp any anyaccess-list 99 permit ip any anyDaccess-list 100 permit i
11、cmp 166.129.130.0 0.0.0.255 anyaccess-list 100 permit ip any anyaccess-list 100 deny icmp any any（分数：1.00）A.B.C.D.23.某园区网采用 OSPF路由协议，参与 OSPF的网络地址是 169.111.0.0/16，Cisco 路由器的正确配置是_。ARouter(config)#router ospf 63Router(config-router)#network 169.111.0.0 0.0.0.0 area 0Router(config-router)#area 0 range
12、169.111.0.0 255.255.0.0BRouter(config)#router ospf 63Router(config-router)#network 169.111.0.0 255.255.0.0 area 0Router(config-router)#area 0 range 169.111.0.0 255.255.0.0CRouter(config)#router ospf 63Router(config-router)#network 169.111.0.0 0.0.255.255 area 0Router(config-router)#area 0 range 169.
13、111.0.0 255.255.0.0DRouter(config)#router ospf 63Router(config-router)#network 169.111.0.0 0.0.255.255 area 0Router(config-router)#area 0 range 169.111.0.0 0.0.255.255（分数：1.00）A.B.C.D.24.Cisco路由器执行 show access-list命令显示如下一组信息Standard IP access list blockdeny 10.0.0.0，wildcard bits 0.255.255.255 logde
14、ny 172.16.0.0，wildeard bits 0.15.255.255permit any根据上述信息，正确的 access-list配置是_。ARouter(config)#access-list standard blockRouter(config-std-nael)#deny 10.0.0.0 255.0.0.0 logRouter(config-std-nacl)#deny 172.16.0.0 255.240.0.0Router(config-std-nacl)#permit anyBRouter(config)#ip access-list standard block
15、Router(config-std-nael)#permit anyRouter(config-std-nacl)#deny 10.0.0.0 0.255.255.255 logRouter(config-std-nacl)#deny 172.16.0.0 0.15.255.255CRouter(config)#ip access-list standard blockRouter(config-std-nacl)#deny 10.0.0.0 255.0.0.0 logRouter(config-std-nael)#deny 172.16.0.0 255.240.0.0Router(confi
16、g-std-nacl)#permit anyDRouter(config)#ip access-list standard blockRouter(config-std-nacl)#deny 10.0.0.0 0.255.255.255 logRouter(config-std-nacl)#deny 172.16.0.0 0.15.255.255Router(config-std-nacl)#permit any（分数：1.00）A.B.C.D.25.下列关于无线网络 HiperLAN/2协议的描述中，错误的是_。A采用 5GHz工作频段B上行速率最多可达 54MbpsC室外最大覆盖范围为 3
17、0米D可支持面向连接的传输服务（分数：1.00）A.B.C.D.26.下列对 IEEE 802.11协议的描述中，错误的是_。A定义了无线节点与无线接入点两种类型的设备B物理层采用 FSK调制方式CMAC 层采用 CSMA/CA协议D点-点工作模式可支持最多由 256个结点组成的无线 Ad hoc网络（分数：1.00）A.B.C.D.27.下列对 Cisco Aironetl100系列接入点的描述中，错误的是_。A支持 802.11b与 802.11g协议B工作在 2.4GHz频段C使用 Cisco IOS操作系统D起到无线路由器的作用（分数：1.00）A.B.C.D.28.下列不属于 Win
18、dows 2003系统下 DNS服务器的参数是_。A作用域B资源记录C正向查找区域D反向查找区域（分数：1.00）A.B.C.D.29.在 Windows 2003系统下 DHCP服务器中添加排除时，应输入的信息是_。A起始 IP地址和结束 IP地址B起始 IP地址和网关地址C起始 IP地址和 MAC地址D起始 IP地址和掩码（分数：1.00）A.B.C.D.30.下列对于用 IIS 6.0在一个服务器上建立多个网站的描述中，错误的是_。A可以使用虚拟服务器的方法在一台服务器上构建多个网站B多个网站通过标识符进行区分，标识符包括主机头名称、IP 地址和协议类型C可以为每个网站创建唯一的主目录并
19、存储在本地服务器D在网站的配置选项中能够限制网站可使用的网络带宽（分数：1.00）A.B.C.D.31.下列 Serv-U FTP服务器的选项中，不提供“IP 访问选项”的是_。A服务器选项B域选项C组选项D用户选项（分数：1.00）A.B.C.D.32.使用 Outlook创建邮件帐户时，不能选择的邮件接收服务器类型是_。APOP3BHTTPCIMAPDSMTP（分数：1.00）A.B.C.D.33.差异备份、增量备份、完全备份三种备份策略的备份速度由快到慢依次为_。A增量备份、差异备份、完全备份B差异备份、增量备份、完全备份C完全备份、差异备份、增量备份D完全备份、增量备份、差异备份（分数
20、：1.00）A.B.C.D.34.Cisco PIX 525防火墙可以进行操作系统映像更新的访问模式是_。A非特权模式B特权模式C监视模式D配置模式（分数：1.00）A.B.C.D.35.下列攻击手段中，基于网络的入侵防护系统无法阻断的是_。ASYN FloodingBSQL 注入CDDOSDPing of Death（分数：1.00）A.B.C.D.36.下列安全设备中，不能部署在网络出口的是_。A网络版防病毒B系统防火墙C入侵防护系统DUTM（分数：1.00）A.B.C.D.37.如果 Cisco路由器有如下 SNMP的配置Router(config)#snmp-server enable
21、 trapsRouter(config)#snmp-server host admin那么，下列描述中错误的是_。A主机 是接收信息的管理站B主机 使用 UDP的 162端口接收信息C路由器向主机 发送自陷消息而得不到确认时会自动重发D路由器使用团体字 admin向主机 发送信息（分数：1.00）A.B.C.D.38.攻击者采用某种手段，使用户访问某网站时获得一个其他网站的 IP地址，从而将用户的访问引导到其他网站，这种攻击手段称为_。ADNS 欺骗攻击BARP 欺骗攻击C暴力攻击D重放攻击（分数：1.00）A.B.C.D.39.校园网内的一台计算机不能使用域名而可以使用 IP地址访问外部服
22、务器，造成这种故障的原因不可能是_。A本地域名服务器无法与外部正常通信B提供被访问服务器名字解析的服务器有故障C该计算机 DNS设置有误D该计算机与 DNS服务器不在同一子网（分数：1.00）A.B.C.D.40.下列关于漏洞扫描技术和工具的描述中，错误的是_。AX-Scanner 采用多线程方式对指定 IP地址段进行安全漏洞扫描BISS 的 Internet Scanner通过依附于主机上的扫描器代理侦测主机内部的漏洞C主动扫描可能会影响网络系统的正常运行D漏洞扫描工具的主要性能指标包括速度、漏洞数量及更新周期、是否支持定制攻击等（分数：1.00）A.B.C.D.二、综合题(总题数：4，分数
23、：40.00)计算并填写下表。 IP 地址 145.189.24.3 子网掩码 255.255.224.0 地址类别 1 网络地址 2 直接广播地址 3 主机号 4 子网内的最后一个可用 IP地址 5（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_如下图所示，某校园网使用 10Gbps的 POS技术与 CERNET相连，POS 接口的帧格式使用 SDH，R1 和 R2之间使用静态路由。（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_某公司使用 Windows 2003 DHCP服务器对内部主机的 IP地址进行管
24、理，DHCP 服务器的新建作用域及新建保留配置如图(A)和图(B)所示。（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_是一台 Windows主机在命令行模式下执行某个命令时用 sniffer捕获到的数据包。（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_三、应用题(总题数：5，分数：50.00)填写路由器 RG的路由表项。目的网络/掩码长度 输出端口_ S0(直接连接)_ S1(直接连接)_ S0_ S1_ S0_ S1（分数：12.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_
25、填空项 1:_根据下图所示网络结构回答下列问题。（分数：28.00）(1).填写路由器 RG的路由表项。目的网络/掩码长度 输出端口_ S0(直接连接)_ S1(直接连接)_ S0_ S1_ S0_ S1（分数：7.00）填空项 1:_(2).如果需要监听路由器 RF和 RG之间的所有流量，可以在该链路中串入一种设备，请写出这种设备的名称。（分数：7.00）填空项 1:_(3).若在 Windows主机 192.168.64.215上探测数据包传输路径：从本机到主机 192.168.66.195，应使用的命令是_，数据包经过的第 2个路由器为_。（分数：7.00）填空项 1:_(4).如果将
26、192.168.66.128/25划分为 3个子网，其中子网 1能容纳 50台主机，子网 2和子网 3分别能容纳 20台主机，要求网络地址从小到大依次分配给 3个子网，前两个子网的掩码分别为_和_，可用的 IP地址段为_和_。(注：IP 地址段的起始地址和结束地址间必须用减号“-”连接，中间不能有空格)（分数：7.00）填空项 1:_42.如果需要监听路由器 RF和 RG之间的所有流量，可以在该链路中串入一种设备，请写出这种设备的名称。（分数：2.00）填空项 1:_若在 Windows主机 192.168.64.215上探测数据包传输路径：从本机到主机 192.168.66.195，应使用的
27、命令是 1，数据包经过的第 2个路由器为 2。（分数：4.00）填空项 1:_填空项 1:_如果将 192.168.66.128/25划分为 3个子网，其中子网 1能容纳 50台主机，子网 2和子网 3分别能容纳20台主机，要求网络地址从小到大依次分配给 3个子网，前两个子网的掩码分别为_和_，可用的 IP地址段为_和_。(注：IP 地址段的起始地址和结束地址间必须用减号“-”连接，中间不能有空格)（分数：4.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_三级网络技术机试-206 答案解析(总分：130.00，做题时间：90 分钟)一、单项选择题(总题数：40，分数：40.00
28、)1.下列关于 RPR技术的描述中，错误的是_。ARPR 与 FDDI一样使用双环结构B在 RPR环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回CRPR 环中每一个节点都执行 SRP公平算法DRPR 能够在 50ms内隔离出现故障的节点和光纤段（分数：1.00）A.B. C.D.解析：解析 RPR 数据帧要由目的结点从环中收回，并非源结点，从而不再占用下游段的环带宽，提高了环带宽的利用率，因此 B选项错误。2.下列不属于无线接入技术的是_。AAPONBAd hocCWiMAXDWiFi（分数：1.00）A. B.C.D.解析：解析 APON 是 ATM和 PON相结合的产物。PON
29、 即无源光纤网络(无缘的光接入网)，其光配线网(ODN)上的器件全部由无源器件组成，不包含任何有源结点。在 PON中采用 ATM信元的形式来传输信息，称为 APON。无线接入技术主要有 WLAN、WiMAX、Wi-Fi、WMAN 和 Ad hoc等。因此答案选 A。3.按照 ITU标准，传输速率为 622.080Mbps的标准是_。AOC-3BOC-12COC-48DOC-192（分数：1.00）A.B. C.D.解析：解析 无源光纤网(PON)是 ITU(国际电信联盟)的 SG15研究组在 G.983建议“基于无源光纤网的高速光纤接入系统”进行标准化的。该建议分为两个部分：(1)OC-3，1
30、55.520Mbps 的对称业务。(2)上行 OC-3，155.520Mbps；下行 OC-12，622.080Mbps 的不对称业务。4.下列关于光纤同轴电缆混合网 HFC的描述中，错误的是_。AHFC 是一个双向传输系统BCable Modem 利用频分多路复用方法将信道分为上行信道与下行信道CCable Modem 传输方式分为对称式和非对称式两类DHFC 通过 Cable Modem将光缆与同轴电缆连接起来（分数：1.00）A.B.C.D. 解析：解析 Cable Modem 是一种专门为利用有线电视网进行数据传输而设计的。在发送端，它将数据进行调制，然后利用有线电视网同轴电缆允许的频
31、率发送出去；在接收端，把调制后的信号进行解调，还原出数据。Cable Modem 把用户计算机与有线电视同轴电缆连接起来。因此 D选项错误。5.下列关于服务器技术的描述中，错误的是_。A热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等B集群系统中一台主机出现故障时不会影响系统的正常服务C服务器的可用性用 MFBF描述D服务器磁盘性能表现在磁盘存储容量与 I/O速度（分数：1.00）A.B.C. D.解析：解析 通常用平均无故障时间(MTBF)来度量系统的可靠性，用平均维修时间(MTBR)来度量系统的可维护性，而系统的可用性定义为：可用性=MTBF/(MTBF+MTBR)，因此 C项错误。
32、路由器的可用性可用MTBF描述。6.一台交换机的总带宽为 8.8Gbps，如果该交换机拥有两个全双工 1000Mbps光端口，那么最多还可以提供的全双工 10/100Mbps电端口的数量是_。A12B16C24D48（分数：1.00）A.B.C. D.解析：解析 全双工端口带宽计算方法是：端口数端口概率2，由计算方法可知：(21000+100n)2=8800，n=24。7.下列关于典型的高端路由器可靠性与可用性指标的描述中，错误的是_。A无故障连续工作时间大于 1万小时B系统故障恢复时间小于 30分钟C主备用系统切换时间小于 50毫秒DSDH 接口自动保护切换时间小于 50毫秒（分数：1.00
33、）A. B.C.D.解析：解析 典型的高端路由器的可靠性与可用性指标应该达到：(1)无故障连续工作时间(MTBF)大于 10万个小时。(2)系统故障恢复时间小于 30分钟。(3)系统具有自动保护切换功能，主备用切换时间小于 50毫秒。(4)SDH与 ATM接口自动保护切换功能，切换时间小于 50毫秒。(5)主处理器、主存储器、交换矩阵、电源、总线管理器与网络管理接口等主要部件需要有热拔插冗余备份，线卡要求有备份，并提供远程测试诊断能力。(6)路由器系统内部不存在单点故障。8.IP地址块 202.192.33.160/28的子网掩码可写为_。A255.255.255.192B255.255.25
34、5.224C255.255.255.240D255.255.255.248（分数：1.00）A.B.C. D.解析：解析 子网掩码(subnet mask)又叫网络掩码、地址掩码、子网络遮罩，它不能单独存在，必须结合 IP地址一起使用。子网掩码的作用就是将某个 IP地址划分成网络地址和主机地址两部分。针对此题，IP的前 28位置 1，后 4位置 0，得 255.255.255.240，故选项 C正确。9.下图是网络地址转换 NAT的一个示例（分数：1.00）A. B.C.D.解析：解析 从左边第一个方格中的内容可以看出，内部网主机的 IP地址为 10.0.0.1，端口为 3342，它要访问的外
35、部网 IP地址为 135.2.1.1，端口号为 80。当数据包到达 NAT路由器时，通过 NAT地址转换，将内网的专用 IP地址转化为外部 Internet的全局 IP地址 202.0.1.1，端口号 5001。故答案为 A。10.IP地址块 202.113.79.0/27、202.113.79.32/27 和 202.113.79.64/26经过聚合后可分配的 IP地址数为_。A62 B64C126 D128（分数：1.00）A.B.C. D.解析：解析 经过子网聚合，IP 地址块为 202.113.79.0/25，去掉第一个 IP和最后一个 IP即得 128-2=126。11.下列对 IP
36、v6地址 FE23:0:0:050D:BC:0:0:03DA的简化表示中，错误的是_。AFE23:50D:BC:0:0:03DABFE23:0:0:050D:BC:03DACFE23:0:0:50D:BC:03DADFE23:50D:BC:03DA（分数：1.00）A.B.C.D. 解析：解析 IPv6 可以通过删除每个 16位块中的前导 0和压缩 O，即删除某些地址类型中包含一系列的0的办法来简化 IPv6地址。需要注意的是双冒号:在一个。IPv6 地址中只能出现一次。12.以下协议中不属于内部网关协议的是_。ARIP BCISPFCBGP DIGRP（分数：1.00）A.B.C. D.解析
37、：解析 内部网关协议主要有 RIP和 OSPF协议。BGP 是边界网关协议，不是内部网关协议。13.R1、R2 是一个自治系统中采用 RIP路由协议的两个相邻路由器，R1 的路由表如下图(A)所示，如果 R1收到 R2发送的如下图(B)所示的(V，D)报文后，更新后 R1的五个路由表项的距离值从上到下依次为0、4、4、3、2（分数：1.00）A.B. C.D.解析：解析 对于 Router1，按照以下规律更新路由表信息：(1)如果 Router1的路由表没有此项记录，Router1在路由表中增加该项，由于要经过 Router2转发，因此距离 D值增 1。(2)如果 Router1的路由表中的一
38、项记录比 Router2发送的一项记录距离 D值减 1还要大，Router1 在路由表中修改该项，距离 D值根据 Router2提供的值加 1。由以上规律，可知 B项符合要求。14.每一个 OSPF区域拥有一个区域标识符，区域标识符的位数是_。A16B32C48D64（分数：1.00）A.B. C.D.解析：解析 每一个 OSPF区域拥有一个 32位的区域标识符，每一个区域内的路由器数不超过 200个。15.使用 sniffer在网络设备的一个端口上能够捕捉到与之属于同一 VLAN的不同端口的所有通信流量，该种设备是_。A二层交换机B三层交换机C路由器D集线器（分数：1.00）A. B.C.D
39、.解析：解析 VLAN 建立在局域网交换机基础之上，第二层交换机工作在数据链路层，没有路由交换功能，仅依据 MAC地址完成数据帧的交换，而第三层交换机工作在网络层，可以实现不同逻辑子网、不同 VLAN之间的数据通信。D 中集线器是工作在 ISO参考模型的第一层物理层的设备，与题意不合，路由器工作在网络层，因此 C也与题意不合。综上所述，只有二层交换机工作再数据链路层，符合要求，因此 A项正确。16.下列关于综合布线系统的描述中，错误的是_。A双绞线扭绞可以减少电磁干扰B管理子系统设置在楼层配线间内C多介质插座是用来连接铜缆和光纤的D对于建筑群子系统直埋布线是最理想的方式（分数：1.00）A.B
40、.C.D. 解析：解析 建筑群子系统可以是架空布线、巷道布线、直埋布线、地下管道布线，或者是这四种布线方式的任意组合，选项 D叙述错误。17.加快 Catalyst 3548发生直接链路失效时的收敛速度，正确配置生成树可选功能的命令是_。Aspanning-tree backbonefastBspanning-tree porffast defaultCspanning-tree uplinkfast max-update-rate 32000Dset spantree uplinkfast enable rate 40（分数：1.00）A.B.C. D.解析：解析 配置 uplinkfast
41、的命令格式是“spanning-tree uplinkfast max-update-rate0-32000cr”，其中“max-update-rate”的值是 032000，单位是 packet/s。C 项正确。18.将 Catalyst 6500交换机的系统时间设定为“2013 年 3月 26日，星期五，9 点 19分 25秒”，正确配置是_。Aset clock fri 26/3/2013 9:19:25Bset time fri 3/26/2013 9:19:25Cset time fri 26/3/2013 9:19:25Dset clock 3/26/2013 fri 9:19:2
42、5（分数：1.00）A.B. C.D.解析：解析 正确的配置公式是“set timeday_of_weekmm/dd/yyhh:mm:ss”，所以 B项正确。19.如下图所示，3com 和 Ciseo公司的交换机相互连接，在两台交换机之间需传输 VLAN ID为 1、10、20和 30的 4个 VLAN信息，Catalyst 3548 交换机 VLAN Trunk的正确配置是_。（分数：1.00）A.B.C.D. 解析：解析 IEEE 802.1Q 可用于不同厂家的交换机设备互连，是实现 VLAN Trunk的唯一标准协议，因此，不同厂家交换机互连要实现 VLAN Trunk功能时，必须在直接
43、相连的两台交换机端口上都封装 dotlq协议。VLAN Trtrek 协议配置的步骤为：(1)进入继模式“#Switchport Mode trunk”。(2)封装协议“#Switch-port trunk encapsulation dotiq”。(3)指定所属的 VLAN “#Switchport trunk allow VLAN1,10,20,30”，故 D选项正确。20.在 Catalyst 6500交换机上将端口 3/1至 3/24的传输速率设置为 1Gbps，正确的配置是_。Aset port speed 3/1-3/24 1000000Bset port speed 3/1-24
44、 1000000Cset port speed 3/1-3/24 1000Dset port speed 3/1-24 1000（分数：1.00）A.B.C.D. 解析：解析 Catalyst650 的格式是“set port speedmod/portport-speed(10，100，1000)”，其中速度的单位是 Mbps，故选项 D正确。21.下图是主机 A发送的数据包通过路由器转发到主机 B的过程示意图（分数：1.00）A. B.C.D.解析：解析 根据相关原理，数据包 2的目的 IP地址指向最终的目的地址，其 MAC地址指向下一跳路由器的 MAC地址，故选项 A正确。22.定义一个
45、用于封禁 ICMP协议而只允许转发 166.129.130.0/24子网的 ICMP数据包的访问控制列表，Cisco路由器的正确配置是_。Aaccess-list 198 permit icmp 166.129.130.0 255.255.255.0 anyaccess-list 198 deny icmp any anyaccess-1ist 198 permit ip any anyBaccess-list 198 permit icmp 166.129.130.0 0.0.0.255 anyaccess-list 198 deny icmp any anyaccess-list 198 permit ip any anyCaccess-list 99 permit icmp 166.129.130.0 0.0.0.255 anyaccess-list 99 d
