1、软件水平考试中级网络工程师上午基础知识（组网技术）历年真题试卷精选 1 及答案解析(总分：46.00，做题时间：90 分钟)一、选择题(总题数：20，分数：46.00)1.选择题（）下列各题 A、B、C、D 四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。_OSPF 协议使用 (1)报文来保持与其邻居的连接。下面关于 OSPF 拓扑数据库的描述中，正确的是(2)。(2012 年上半年试题)（分数：4.00）(1).(1)（分数：2.00）A.HelloB.KeepaliveC.SPFD.LSU(2).(2)（分数：2.00）A.每一个路由器都包含了拓扑数据
2、库的所有选项B.在同一区域中的所有路由器包含同样的拓扑数据库C.使用 Dijkstra 算法来生成拓扑数据库D.使用 LSA 分组来更新和维护拓扑数据库2.若路由器的路由信息如下，则最后一行路由信息是_得到的。(201 1 年上半年试题)R3#show ip routeGateway 0f 1ast resort is not set1921680024 iS subnetted，6 subnetsC19216810 iS directly connected，Ethernet0C1 921 68650 iS directly connected，Serial0C192168670 iS di
3、rectly connected，SeriallR1 921 6 86 901 2 01via 1 921 68672，0 0：0 0：1 5，Seriall1201via 1 921 6 8652，0 0：0 0：2 4，Serial0R1 921 6 86 901 2 01via 1 921 68672，0 0：0 0：l 5，SeriallR1 921 6 86 901 2 01via 1 921 68652，0 0：0 0：2 4，Serial 0（分数：2.00）A.串行口直接连接B.由路由协议发现C.操作员手工配置D.以太网端口直连网络配置如下图所示。(2009 年上半年试题) （
4、分数：6.00）(1).(1)（分数：2.00）A.路由器 R0B.路由器 R1C.路由器 R2D.计算机 PCI(2).(2)（分数：2.00）A.R0R2PClB.R0R1R2PC1C.R1R0PCID.R2PCI(3).(3)（分数：2.00）A.192168692B.192168652C.192168672D.19216852下图是家庭用户安装 ADSL 宽带网络时的拓扑结构，图中左下角的是(1)设备，为了建立虚拟拨号线路，在用户终端上应安装(2)协议。(2012 年下半年试题) （分数：4.00）(1).(1)（分数：2.00）A.DSLAMB.HUBC.ADSL ModemD.IP
5、 Router(2).(2)（分数：2.00）A.ARPB.HTTPC.PPTPD.PPPoE3.点对点协议简称_。（分数：2.00）A.PTPB.PPPC.DDRD.PAP4.在 IPSecmanual 或 IPSecisakmp 方式下，双方配置好后或双方协商通过后，仍然无法相互通信。同时若打开 debug crypto packet，则会出现以下信息：recd IPSEC packet from IPADDR has invalid spi出现此故障的原因是_。（分数：2.00）A.对端的 outbound 的 spi 值与本端的 inbound 不同或配置的配置策略不 M(esp、ah
6、)B.对端的 outbound 的配置策略和本地不同(esp、ah)C.对端的 outbound 的加密密钥与本端的 inbound 的不同D.对端的 outbound 的 ESP 或 AH 验证密钥与本端的 inbound 的不同5.在 IPSec-manual 方式下，双方配置好后，仍然无法相互通信。同时若打开 debug crypto packet，则会出现以下信息：recd IPSEC packet from IPADDR to IPADDR does not agree with policy出现此故障的原因是_。（分数：2.00）A.IPSEC 处理完成的包与相应的 access-
7、list 不同，子 MAP 的访问列表配置有问题B.双方配置的 ISAKMP 策略不匹配C.判断方法和解决方案双方配置的 IPSec 策略不匹配D.双方配置的 IPSec 规则不匹配6.2某客户端采用 ping 命令检测网络连接故障时，发现可以 ping 通 127001 及本机的 IP 地址，但无法 ping 通同一网段内其他工作正常的计算机的 IP 地址。该客户端的故障可能是_。(2008年上半年试题)（分数：2.00）A.TCPIP 协议不能正常工作B.本机网卡不能正常工作C.本机网络接口故障D.本机 DNS 服务器地址设置错误7.路由器命令“Router(config)#accessl
8、ist l deny 1 9216811”的含义是_。(2012年上半年试题)（分数：2.00）A.不允许源地址为 19216811 的分组通过B.允许源地址为 192168，11 的分组通过C.不允许目标地址为 19216811 的分组通过D.允许目标地址为 19216811 的分组通过8.以下 ACL 语句中，含义为“允许 1721 680024 网段所有 PC 访问 101010 中的 FTP 服务”的是_。(2010 年上半年试题)（分数：2.00）A.aCCeSSlist 101 deny tcp 17216800 000255 host 101010 eq ftpB.accessl
9、ist 101 permit tcp 17216800 000255 host 101O10 eq ftpC.accesslist 101 deny tcp host 101010 17216800 000255 eq ftpD.accesslist 101 permit tcp host 101010 17216800 000255 eq ftp9.将 ACL 应用到路由器接口的命令是_。(2009 年下半年试题)（分数：2.00）A.Router(configif)#ip access-group 10 outB.Router(config-if)#apply accsslist 10 o
10、utC.Router(configif)#fixup accesslist 10 outD.Router(configif)#route accessgroup 10 out10.汇聚层交换机应该实现多种功能，下面选项中，不属于汇聚层功能的是_。(2009 年下半年试题)（分数：2.00）A.VLAN 间的路由选择B.用户访问控制C.分组过滤D.组播管理11.访问控制列表(ACL)分为标准和扩展两种。下面关于 ACL 的描述中，错误的是_。(2009 年上半年试题)（分数：2.00）A.标准 ACL 可以根据分组中的 IP 源地址进行过滤B.扩展 ACL 可以根据分组中的 IP 目标地址进行过
11、滤C.标准 ACL 可以根据分组中的 IP 目标地址进行过滤D.扩展 ACL 可以根据不同的上层协议信息进行过滤12.网络连接和 IP 地址分配如下图所示，并且配置了 RIP v2 路由协议。 （分数：2.00）A.R 1921681-01201via 192168661，00：00：15，Ethemet0B.R 192168501201 via 192168662，00：00：18，Seria0C.R 192168501201 via 192168661，00：00：24，Seria1D.R 192168650 1201 via 192168671，00：00：15，Ethemet013.路
12、由器 R1 的连接和地址分配如下图所示，如果在 Rl 上安装 OSPF 协议，运行 routerospf 100 命令，则配置 S0 和 E0 端口的命令是_。(2006 年上半年试题) （分数：2.00）A.network 192100105 0003 area 0 network 19210129 00063 area 1B.network 192100104 0003 area 0 network 1 9210128 00063 area 1C.network 192100105 255255255252 area 0 network 19210129 255255255192 area
13、 1D.network 192100104 255255255252 area 0 network 192101 28 2552552551 92 area 114.如果要彻底退出路由器或者交换机的配置模式，输入的命令是_。(2005 年下半年试题)（分数：2.00）A.exitB.no config-modeC.Ctrl+CD.Ctrl+Z15.把路由器配置脚本从 RAM 写入 NVRAM 的命令是_。(2005 年下半年试题)（分数：2.00）A.save ram nvramB.save ramC.copy running-config startup-configD.copy all16
14、.IGRP 是 Cisco 设计的路由协议，它发布路由更新信息的周期是_。(2006 年下半年试题)（分数：2.00）A.25sB.30sC.50sD.90s17.关于 OSPF 协议，下面的描述中不正确的是_。(2006 年下半年试题)（分数：2.00）A.OSPF 是一种链路状态协议B.OSPF 使用链路状态公告(LSA)扩散路由信息C.OSPF 网络中用区域 1 来表示主干网段D.OSPF 路由器中可以配置多个路由进程软件水平考试中级网络工程师上午基础知识（组网技术）历年真题试卷精选 1 答案解析(总分：46.00，做题时间：90 分钟)一、选择题(总题数：20，分数：46.00)1.选
15、择题（）下列各题 A、B、C、D 四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。_解析：OSPF 协议使用 (1)报文来保持与其邻居的连接。下面关于 OSPF 拓扑数据库的描述中，正确的是(2)。(2012 年上半年试题)（分数：4.00）(1).(1)（分数：2.00）A.Hello B.KeepaliveC.SPFD.LSU解析：(2).(2)（分数：2.00）A.每一个路由器都包含了拓扑数据库的所有选项B.在同一区域中的所有路由器包含同样的拓扑数据库C.使用 Dijkstra 算法来生成拓扑数据库D.使用 LSA 分组来更新和维护拓扑数据库 解析：
16、解析：OSPF 协议报文中的 Hello 报文是用于发现相邻的路由器，使用 LSA 分组来更新和维护拓扑数据库。2.若路由器的路由信息如下，则最后一行路由信息是_得到的。(201 1 年上半年试题)R3#show ip routeGateway 0f 1ast resort is not set1921680024 iS subnetted，6 subnetsC19216810 iS directly connected，Ethernet0C1 921 68650 iS directly connected，Serial0C192168670 iS directly connected，Ser
17、iallR1 921 6 86 901 2 01via 1 921 68672，0 0：0 0：1 5，Seriall1201via 1 921 6 8652，0 0：0 0：2 4，Serial0R1 921 6 86 901 2 01via 1 921 68672，0 0：0 0：l 5，SeriallR1 921 6 86 901 2 01via 1 921 68652，0 0：0 0：2 4，Serial 0（分数：2.00）A.串行口直接连接B.由路由协议发现 C.操作员手工配置D.以太网端口直连解析：解析：在路由条目前都有一个字母表示连接的情况。C 是 connected 的第一个
18、字母，代表直连；R表示 RIP 协议，意思是该条目由 RIP 协议计算产生。网络配置如下图所示。(2009 年上半年试题) （分数：6.00）(1).(1)（分数：2.00）A.路由器 R0 B.路由器 R1C.路由器 R2D.计算机 PCI解析：(2).(2)（分数：2.00）A.R0R2PClB.R0R1R2PC1 C.R1R0PCID.R2PCI解析：(3).(3)（分数：2.00）A.192168692 B.192168652C.192168672D.19216852解析：下图是家庭用户安装 ADSL 宽带网络时的拓扑结构，图中左下角的是(1)设备，为了建立虚拟拨号线路，在用户终端上应
19、安装(2)协议。(2012 年下半年试题) （分数：4.00）(1).(1)（分数：2.00）A.DSLAM B.HUBC.ADSL ModemD.IP Router解析：(2).(2)（分数：2.00）A.ARPB.HTTPC.PPTPD.PPPoE 解析：解析：在 ISP 端通过接入多路复用器(DSL Access Multiplex，DSLAM)连接到因特网。PPPoE(point-to-point protocol over Ethemet)可以使以太网的主机通过一个简单的桥接设备连到一个远端的接入集中器上。通过 PPPoE 协议，远端接入设备能够实现对每个接入用户的控制和计费。3.点
20、对点协议简称_。（分数：2.00）A.PTPB.PPP C.DDRD.PAP解析：4.在 IPSecmanual 或 IPSecisakmp 方式下，双方配置好后或双方协商通过后，仍然无法相互通信。同时若打开 debug crypto packet，则会出现以下信息：recd IPSEC packet from IPADDR has invalid spi出现此故障的原因是_。（分数：2.00）A.对端的 outbound 的 spi 值与本端的 inbound 不同或配置的配置策略不 M(esp、ah) B.对端的 outbound 的配置策略和本地不同(esp、ah)C.对端的 outbo
21、und 的加密密钥与本端的 inbound 的不同D.对端的 outbound 的 ESP 或 AH 验证密钥与本端的 inbound 的不同解析：解析：判断方法和解决方案：检查双方的配置信息，尤其是在 IPSe-manual 方式下，检查双方的SPI 值是否按方向(inbound、outbound)匹配。而在 IPSec-isakmp 方式下，则可能是协商出错。5.在 IPSec-manual 方式下，双方配置好后，仍然无法相互通信。同时若打开 debug crypto packet，则会出现以下信息：recd IPSEC packet from IPADDR to IPADDR does
22、not agree with policy出现此故障的原因是_。（分数：2.00）A.IPSEC 处理完成的包与相应的 access-list 不同，子 MAP 的访问列表配置有问题 B.双方配置的 ISAKMP 策略不匹配C.判断方法和解决方案双方配置的 IPSec 策略不匹配D.双方配置的 IPSec 规则不匹配解析：6.2某客户端采用 ping 命令检测网络连接故障时，发现可以 ping 通 127001 及本机的 IP 地址，但无法 ping 通同一网段内其他工作正常的计算机的 IP 地址。该客户端的故障可能是_。(2008年上半年试题)（分数：2.00）A.TCPIP 协议不能正常工
23、作B.本机网卡不能正常工作C.本机网络接口故障 D.本机 DNS 服务器地址设置错误解析：7.路由器命令“Router(config)#accesslist l deny 1 9216811”的含义是_。(2012年上半年试题)（分数：2.00）A.不允许源地址为 19216811 的分组通过 B.允许源地址为 192168，11 的分组通过C.不允许目标地址为 19216811 的分组通过D.允许目标地址为 19216811 的分组通过解析：解析：IP 访问控制列表分为标准访问控制列表和扩展访问控制列表。前者只对数据包中的源地址进行检查，而不考虑目的地址及端口号等过滤选项；后者既检查包的源地
24、址，也检查包的目的地址，还可以检查特殊的协议类型、端口及其他参数，具有更大的自由度。本题属于标准访问控制列表，只过滤源地址。8.以下 ACL 语句中，含义为“允许 1721 680024 网段所有 PC 访问 101010 中的 FTP 服务”的是_。(2010 年上半年试题)（分数：2.00）A.aCCeSSlist 101 deny tcp 17216800 000255 host 101010 eq ftpB.accesslist 101 permit tcp 17216800 000255 host 101O10 eq ftp C.accesslist 101 deny tcp hos
25、t 101010 17216800 000255 eq ftpD.accesslist 101 permit tcp host 101010 17216800 000255 eq ftp解析：9.将 ACL 应用到路由器接口的命令是_。(2009 年下半年试题)（分数：2.00）A.Router(configif)#ip access-group 10 out B.Router(config-if)#apply accsslist 10 outC.Router(configif)#fixup accesslist 10 outD.Router(configif)#route accessgro
26、up 10 out解析：10.汇聚层交换机应该实现多种功能，下面选项中，不属于汇聚层功能的是_。(2009 年下半年试题)（分数：2.00）A.VLAN 间的路由选择B.用户访问控制 C.分组过滤D.组播管理解析：11.访问控制列表(ACL)分为标准和扩展两种。下面关于 ACL 的描述中，错误的是_。(2009 年上半年试题)（分数：2.00）A.标准 ACL 可以根据分组中的 IP 源地址进行过滤B.扩展 ACL 可以根据分组中的 IP 目标地址进行过滤C.标准 ACL 可以根据分组中的 IP 目标地址进行过滤 D.扩展 ACL 可以根据不同的上层协议信息进行过滤解析：12.网络连接和 IP
27、 地址分配如下图所示，并且配置了 RIP v2 路由协议。 （分数：2.00）A.R 1921681-01201via 192168661，00：00：15，Ethemet0B.R 192168501201 via 192168662，00：00：18，Seria0 C.R 192168501201 via 192168661，00：00：24，Seria1D.R 192168650 1201 via 192168671，00：00：15，Ethemet0解析：13.路由器 R1 的连接和地址分配如下图所示，如果在 Rl 上安装 OSPF 协议，运行 routerospf 100 命令，则配置
28、 S0 和 E0 端口的命令是_。(2006 年上半年试题) （分数：2.00）A.network 192100105 0003 area 0 network 19210129 00063 area 1B.network 192100104 0003 area 0 network 1 9210128 00063 area 1 C.network 192100105 255255255252 area 0 network 19210129 255255255192 area 1D.network 192100104 255255255252 area 0 network 192101 28 25
29、52552551 92 area 1解析：14.如果要彻底退出路由器或者交换机的配置模式，输入的命令是_。(2005 年下半年试题)（分数：2.00）A.exit B.no config-modeC.Ctrl+CD.Ctrl+Z解析：15.把路由器配置脚本从 RAM 写入 NVRAM 的命令是_。(2005 年下半年试题)（分数：2.00）A.save ram nvramB.save ramC.copy running-config startup-config D.copy all解析：16.IGRP 是 Cisco 设计的路由协议，它发布路由更新信息的周期是_。(2006 年下半年试题)（分数：2.00）A.25sB.30sC.50sD.90s 解析：17.关于 OSPF 协议，下面的描述中不正确的是_。(2006 年下半年试题)（分数：2.00）A.OSPF 是一种链路状态协议B.OSPF 使用链路状态公告(LSA)扩散路由信息C.OSPF 网络中用区域 1 来表示主干网段 D.OSPF 路由器中可以配置多个路由进程解析：
