第1篇 计算机网络基础
第1章计算机网络概述
1. 以下关于电路交换和分组交换的描述正确的是______。（选择一项或多项） A. 电路交换延迟小，传输实时性强 B. 电路交换网络资源利用率高（低） C. 分组交换延迟大，传输实时性差D. 分组交换网络资源利用率低（高） Answer: AC
P9
2. 以下关于电路交换和分组交换的描述正确的是______。（选择一项或多项） A. 分组交换网络资源利用率低 B. 分组交换延迟大，传输实时性差 C. 电路交换网络资源利用率高 D. 电路交换延迟小，传输实时性强 Answer: BD
P9
3. 网络的延迟（delay）定义了网络把数据从一个网络节点传送到另一个网络节点所需要的时间。网络延迟包括______。
A. 传播延迟（propagation delay） B.交换延迟（switching delay） C. 介质访问延迟（access delay） D. 队列延迟（queuing delay） Answer: ABCD
P10
4. 对于分组交换方式的理解，下列说法中正确的是______。（选择一项或多项） A. 分组交换是一种基于存储转发（Store-and-Forward switching）的交换方式 B. 传输的信息被划分为一定长度的分组，以分组为单位进行转发
C. 每个分组都载有接收方和发送方的地址标识，分组可以不需要任何操作而直接转发，从而提高了效率
D. 分组交换包括基于帧的分组交换和基于信元的分组交换 Answer: ABD P9
5. 对于分组交换方式的理解，下列说法中正确的是______。（选择一项或多项） A. 分组交换是一种基于直通转发（cut-through switching ）的交换方式 B. 传输的信息被划分为一定长度的分组，以分组为单位进行转发 C. 分组交换包括基于帧的分组交换和基于信元的分组交换
D. 每个分组都载有接收方和发送方的地址标识，分组可以不需要任何操作而直接转发，从而提高了效率 Answer: BC P9
第2章 OSI参考模型与TCP/IP模型
1. TCP/IP 协议栈包括以下哪些层次？
A. 网络层B. 传输层C. 会话层 D. 应用层E. 网络接口层F. 表示层 Answer: ABDE
* TCP/IP协议栈包括：应用层(ISO/OSI：应用层、表示层、会话层)、传输层、网络层、网络接口层(ISO/OSI：数据链路层、物理层)。
2. 在开放系统互连参考模型（OSI）中，______以帧的形式传输数据流。 A. 网路层 B. 会话层 C. 传输层 D. 数据链路层
Answer: D
* 在OSI参考模型中，数据链路层是以帧的形式传输数据流的。
3. OSI 参考模型具有以下哪些优点？
A. OSI 参考模型提供了设备间的兼容性和标准接口，促进了标准化工作。
B. OSI 参考模型是对发生在网络设备间的信息传输过程的一种理论化描述，并且定义了如何通过硬件和软件实现每一层功能。(没有定义)
C. OSI 参考模型的一个重要特性是其采用了分层体系结构。分层设计方法可以将庞大而复杂的问题转化为若干较小且易于处理的问题。 D. 以上说法均不正确。 Answer: AC
P14
4. OSI 参考模型具有以下哪些优点？
A. OSI 参考模型提供了设备间的兼容性和标准接口，促进了标准化工作。
B. OSI 参考模型的一个重要特性是其采用了分层体系结构。分层设计方法可以将庞大而复杂的问题转化为若干较小且易于处理的问题。(没有定义)
C. OSI 参考模型是对发生在网络设备间的信息传输过程的一种理论化描述，并且定义了如何通过硬件和软件实现每一层功能。 D. 以上说法均不正确。 Answer: AB
P14
5. 下面关于OSI 参考模型各层功能的说法正确的是______。（选择一项或多项）
A. 物理层涉及在通信信道（Channel）上传输的原始比特流，它定义了传输数据所需要的机械、电气功能及规程等特性。
B. 网络层决定传输报文的最佳路由，其关键问题是确定数据包从源端到目的端如何选择路由。
C. 传输层的基本功能是建立、维护虚电路，进行差错校验和流量控制。 D. 会话层负责数据格式处理、数据加密等。（表示层） E. 应用层负责为应用程序提供网络服务。 Answer: ABCE
P15
6. 下面关于OSI 参考模型各层功能的说法错误的是______。（选择一项或多项）
A. 物理层涉及在通信信道（Channel）上传输的原始比特流，它定义了传输数据所需要的机械、电气功能及规程等特性。
B. 网络层决定传输报文的最佳路由，其关键问题是确定数据包从源端到目的端如何选择路由。
C. 传输层的基本功能是建立、维护虚电路，进行差错校验和流量控制。 D. 会话层负责数据格式处理、数据加密等。（表示层） E. 应用层负责为应用程序提供网络服务。
Answer: D
7. 下面关于OSI 参考模型各层功能的说法正确的是______。（选择一项或多项） A. 会话层负责数据格式处理、数据加密等。（表示层）
B. 传输层的基本功能是建立、维护虚电路，进行差错校验和流量控制。
C. 网络层决定传输报文的最佳路由，其关键问题是确定数据包从源端到目的端如何选择路由。
D. 物理层涉及在通信信道（Channel）上传输的原始比特流，它定义了传输数据所需要的机械、电气功能及规程等特性。
E. 应用层负责为应用程序提供网络服务。 Answer: BCDE
8. 下面关于OSI 参考模型的说法正确的是______。（选择一项或多项）
A. 传输层的数据称为帧（Frame） B. 网络层的数据称为段（Segment） C. 数据链路层的数据称为数据包（Packet） D. 物理层的数据称为比特（Bit） Answer: D
传输层的数据称为段（Segment） 网络层的数据称为数据包（Packet） 数据链路层的数据称为帧（Frame）
* 在OSI参考模型中，传输层的数据为段(segment);网络层的数据为包(packet)，数据链路层的数据为帧(frame)，物理层的数据为比特流(bit)。
9. OSI 参考模型物理层的主要功能是______。（选择一项或多项） A. 物理地址定义 B. 建立端到端连接
C. 在终端设备间传送比特流，定义了电压、接口、电缆标准和传输距离等 D. 将数据从某一端主机传送到另一端主机 Answer: C
* 物理层的主要功能就是传送比特流，传输层是建立端到端的连接。 10. IP 协议对应于OSI 参考模型的第______层。 A. 5B. 3C. 2D. 1 Answer: B
* IP 协议是可路由协议(可以被传输的协议)。所以它工作于网络层即3层。 11. 在OSI 参考模型中，网络层的功能主要是______。（选择一项或多项） A. 在信道上传输原始的比特流
B. 确保到达对方的各段信息正确无误
C. 确定数据包从源端到目的端如何选择路由
D. 加强物理层数据传输原始比特流的功能，并且进行流量调控 Answer: C
* A 是物理层功能；B 是传输层功能；C 是网络层功能。
12. 数据分段是在OSI 参考模型中的______完成的。（选择一项或多项） A. 物理层 B. 网络层 C. 传输层D. 接入层 Answer: C
* 数据分段式传输层的功能。
13. 提供端到端可靠数据传输和流量控制的是OSI 参考模型的______。 A. 表示层 B. 网络层 C. 传输层D. 会话层 Answer: C
* 提供端到端的数据传输是传输层的功能。
14. 在OSI 参考模型中，加密是______的功能。 A. 物理层 B. 传输层 C. 会话层 D. 表示层 Answer: D
* 数据的加密是表示层的功能。
15. TCP 属于OSI 参考模型的______。
A. 网络层 B. 传输层C. 会话层 D. 表示层 Answer: B
* TCP(传输控制协议)属于传输层协议，IP用协议号6表示TCP，用协议号17表示UDP。 16. UDP 属于OSI 参考模型的______。
A. 网络层B. 传输层C. 会话层 D. 表示层 Answer: B
* UDP(用户数据报协议)属于传输层协议，IP用协议号6表示TCP，用协议号17表示UDP。 17. IPX/SPX 属于OSI 参考模型的______。 A. 网络层 B. 传输层C. 会话层 D. 表示层 Answer: B
* SPX(序列分组交换协议)是Novell的早期传输层协议，主要是为Novell NetWare系统实现C/S架构上应用程序的通信服务，SPX与TCP实现同等功能。
18. 根据OSI 七层参考模型的定义，_____负责提供流量控制，检验数据传输的正确性，并提供对多种上层协议的支持。（选择一项或多项）
A. 应用层 B. 数据链路层 C. 表示层 D. 传输层 E. 网络接口层 F. 物理层 G. 会话层 H. 网络层 Answer: BD
第3章网络设备及其操作系统介绍
1. 在网络层上实现网络互连的设备是______。 A. 路由器B. 交换机 C. 集线器 D. 中继器 Answer: A
* 在网络层上实现互连的设备是路由器。路由器主要是实现数据包的转发。 2. 下列关于路由器特点的描述，正确的是______。
A. 是网络层设备B. 根据链路层信息进行路由转发 C. 提供丰富的接口类型 D. 可以支持多种路由协议 Answer: ACD * B 路由器是网络层的设备它是依据网络层信息实现路由转发的，而不是链路层，链路层那是交换机。
3. 下列关于Comware 特点的描述，正确的是______。
A. 支持IPv4 和IPv6 双协议 B. 支持多CPUC. 路由和交换功能融合 D. 高可靠性和弹性拓展 E. 灵活的裁减和定制功能 Answer: ABCDE
第4章网络设备操作基础
1. 通过控制台（Console）端口配置刚出厂未经配置的MSR 路由器，终端的串口波特率应设置为_____。
A. 9600B. 2400C. 115200D. 38400
Answer: A
2. 下面关于H3C设备中VTY 特点的描述，正确的是______。（选择一项或多项） A. 只用于对设备进行TelnetB. 每台设备可以支持多个VTY 用户同时访问 C. 每个VTY 用户对应一个物理接口 D. 不支持无密码验证 Answer: B
* 此题考查的是命令视图，在H3C中命令的视图分为：用户视图、系统视图、路由协议视图、接口视图、用户界面视图。其中用户界面视图又包括：AUX用户界面视图、TTY(实体类型终端)用户界面视图、VTY(虚拟类型)用户界面视图。那么对于VTY视图来说，每台设备可以支持多个VTY用户同时访问，用命令user-interface vty 0 4 一次性配置5个用户的验证方式，同时可以有5个用户同时登陆。因此只有B是正确的。而 A 来说，它们描述的不是同一个，一个是telnet，一个是视图，两个不搭嘎。C的话肯定是错的，VTY与物理接口没有对应的关系，D的话更不用说了，肯定支持无密码验证了。
3. SSH 默认使用TCP 端口号______。（选择一项或多项） A. 20B. 21C. 22D. 23 Answer: C
* SSH(安全外壳)是一种远程登录的方式，和telnet一样，支持多个用户连接。它是基于TCP建立连接的，其端口号是22。
4. 如果需要在MSR 上配置以太口的IP 地址，应该在______下配置。 A. 系统视图 B. 用户视图 C. 接口视图D. 路由协议视图 Answer: C
* 配置接口的IP地址，肯定是在接口视图下面做啦！！！！ 5. 在MSR 路由器上使用______命令可以关闭信息中心功能。 A. info-center disableB. undo info-center enable C. disable info-centerD. undo info-center Answer: B
* 在MSR路由器上，用undo info-certer enable可以关闭信息中心
6. 在MSR 路由器上可以为Telnet 用户配置不同的优先级，关于此优先级的说法错误的是______。（选择一项或多项）
A. 0 为访问级 B. 1 为监控级 C. 2 为设备级（系统级）D. 3 为管理级 E. 数值越小，用户的优先级越高F. 数值越小，用户的优先级越低 Answer: CE * MSR路由器上，设备的访问级别是越小，用户的优先级越低。其优先级为别为：0 访问级、1 监控级、2系统级、3 管理级。
7. 在MSR 路由器上，如果以访问级登录设备后想要修改一些配置，可以使用______命令切换到level 3。（选择一项或多项）
A. superB. level 3C. passwordD. login Answer: A
完整的命令貌似是 super password level 3。
8. 在查看配置的时候，如果配置命令较多，一屏显示不完，则在显示完一屏后，可以按下______显示下一页。
A.
A是结束显示，B是显示下一行
9. 想要修改设备名称，应该使用______命令（请写全命令）。 Answer: sysname
10. 在命令行里，用户想要从当前视图返回上一层视图，应该使用______。 A. return 命令 B. quit 命令C.
11. 用户可以使用______命令查看历史命令。
A. display history-cliB. display history-area
C. display history-commandD. display history-cache Answer: C
12. 在路由器上配置好Telnet 服务的相关配置后，从PC 能够ping 通路由器，但是Telnet 路由器失败，PC一直显示正在连接到x.x.x.x，可能的原因是______。（选择一项或多项） A. 中间网络路由配置不对 B. Telnet 密码设置不正确
C. 路由器Telnet 服务没有启动 D. 中间网络阻止了PC 对路由器的TCP 端口23 发起连接
Answer: CD
* A 如果中间路由不对的话是不可能ping通路由器的；B 密码不正确会提示的，所以B也是不对的；C 是有可能的；D FTP是基于TCP端口号是23来连接的，所以这是有可能的。 13. 在MSR 路由器上，键入命令的某个关键字的前几个字母，按下______，可以补全命令。 A.
122. 在MSR 路由器上，一旦系统时间不准确了，可使用______命令调整系统时间。 A. timeB. clockC. clock datetimeD. set datetime Answer: C
完整的命令是clock datetime HH:MM:SSYYYY-MM-DD。
14. 在MSR 路由器上，使用______命令查看设备当前运行版本。
A. display runningB. display softwareC. display versionD. display current-version Answer: C
15. 在MSR 路由器上，各个功能模块都有其对应的信息显示命令，一般情况下，要查看各个功能模块的运行信息，需要逐条运行相应的display 命令。为便于一次性收集更多信息，方便日常维护或问题定位，可以在任意视图下执行______命令，显示系统当前各个主要功能模块运行的统计信息。
A. display allB. display ip interface
C. display system-informationD. display diagnostic-information Answer: D
第5章网络设备文件管理
1. 用______命令可指定下次启动使用的操作系统软件。 A. startupB. boot-loaderC. bootfileD. boot startup Answer: B
* startup 是指定下次启动的配置文件；而boot-loader是用来指定下次启动的操作系统软件。
2. 下面关于H3C网络设备升级的说法，正确的是______。（选择一项或多项） A. 使用Xmodem 升级可以达到与FTP 一样的速度
B. 当使用FTP 升级时，设备只能做FTP 客户端
C. 在设备无法引导到命令行模式而需要对操作系统软件进行升级时，只能使用Xmodem 方式 D. 在客户端和服务器之间不便于复杂交互的环境下，可以使用TFTP 进行升级 Answer: D
B 的说法肯定是错的，在升级的时候设备既可以作为客户端，也可以作为服务器；C 的话，在无法使用命令的时候对操作系统升级，可以进入BootROM菜单，此时可以用TFTP/FTP进行升级操作。
3. 下面关于H3C网络设备升级的说法，正确的是______。（选择一项或多项） A. 使用Xmodem 升级可以达到与FTP 一样的速度
B. 当使用FTP 升级时，设备可以作为FTP 服务器端或客户端
C. 在设备无法引导到命令行模式而需要对操作系统软件进行升级时，可以使用Xmodem 和TFTP 方式
D. 在客户端和服务器之间不便于复杂交互的环境下，可以使用TFTP 进行升级 Answer: BCD
4. 下列选项中对路由器系统的启动过程描述正确的是______。
A. 内存检测------启动bootrom------应用程序解压-------应用程序加载 B. 启动bootrom------内存检测------应用程序加载
C. 应用程序解压------应用程序加载------启动bootrom------内存检测 D. 内存检测------应用程序解压------应用程序加载 Answer: A
5. A. 应用程序解压B. 应用程序加载C. 启动bootrom D. 内存检测
路由器系统的启动过程中各步的正确顺序是_________。（依次填入各步的代号，中间不能有空格，如：ABCD） Answer: DCAB
6. 如果想对路由器升级却没有网线，可以用配置线缆，通过超级终端使用______协议进行升级。
A. TFTPB. XmodemC. YmodemD. Zmodem Answer: B
* 在有限的条件下，想要对设备进行升级的话，可以采用Xmodem协议。 7. 在MSR 路由器上，配置文件是以______格式保存的文件。 A. 批处理文件 B. 文本文件C. 可执行文件 D. 数据库文件 Answer: B
8. 如果用户指定的配置文件不存在，则路由器用_____进行初始化。
A. 默认配置 B. 最后保存的配置 C. 使用最多的配置 D. 使用最少的配置 Answer: A
* 首先可以判断C 和 D肯定是不对的，没有这种说法。下面我们主要看的是A 和 B,配置文件：以文本文件格式保存设备配置命令的文件。设备刚启动的时候所使用的文件是起始配置(saved-configuration)，如果设备中没有配置文件，则系统在启动的过程中使用缺省参数进行初始化。也就是说如果用户指定的配置文件不存在，那么网络设备会使用缺省配置(默认配置)进行初始化。
9. 在MSR 路由器上，默认情况下，配置文件是以______后缀的。 A. .binB. .sysC. .txtD. .cfg Answer: D
* 在MSR路由器上，bin是应用程序文件，cfg是配置文件。
10. 在MSR 系列路由器上使用______命令显示文件系统的当前路径。 A. dirB. pwdC. pathD. current-path Answer: B
* dir 是显示目录或文件信息的；pwd 是显示当前文件系统的路径的；path是路径的意思但没有这条命令；D的话就没有这条命令。 11. 如果要使当前配置在系统重启后继续生效，在重启设备前应使用______命令将当前配置保存到配置文件中。（请写全命令） Answer: save
12. 在MSR 路由器上，如果已经设置某一个文件为启动文件，可使用______命令检查设置是否正确。
A. display bootB. display beginC. display startupD. display start-configuration Answer: C
13. 在MSR 路由器上，如果想从FTP Server 下载文件，应使用FTP 命令中的______命令。 A. getB. putC. downloadD. load Answer: A * A get是获得；B put是上传；C 意思是下载，但是没有这样的命令；D load是加载的意思，也没这命令。
14. 在系统启动过程中，根据提示键入______，系统将中断引导，进入BootROM 模式。 A.
15. 在MSR 路由器上，使用不带参数的delete 命令删除文件时，被删除的文件将被保存在______中。
A. RAMB. ROMC. MemoryD. Recycle-bin Answer: D
* A 是随机存储器；B 是只读存储器；C 是内存；D 是回收站
16. 在MSR 路由器上，如果要彻底删除回收站中的某个废弃文件，可以执行______命令。 A. clear trashB. reset recycle-binC. clear allD. reset trash-bin Answer: B
17. 在MSR 路由器上，如果想查看回收站里的文件，可以使用______命令。 A. dir recycle-binB. dir trashC. dir /allD. dir all-file Answer: C
第6章网络设备基本调试
1. 通常情况下，路由器会对长度大于接口MTU 的报文分片。为了检测线路MTU，可以带______参数ping 目的地址。
A.–aB.–dC.–fD.-c Answer: C
* -a 加源地址；-d 没有；-f 是检测MTU；-c 指定发送报文的数目(默认为5)。 2. ping 实际上是基于______协议开发的应用程序。 A. ICMPB. IPC. TCPD. UDP Answer: A
3. 源主机ping 目的设备时，如果网络工作正常，则目的设备在接收到该报文后，将会向源主机回应
ICMP______报文。
4. Echo RequestB. Echo ReplyC. TTL-ExceededD. Port-Unreachable Answer: B
5. 在MSR 路由器上，ping 命令的-t 参数指定ICMP Echo Reply 报文的超时时间，取值范围为1～65535，
单位为毫秒，它的默认值为______毫秒。 A. 200B. 100C. 2000D. 1000 Answer: C
6. 在MSR 路由器上，ping 命令的-m 参数指定发送ICMP Echo Request 报文的时间间隔，取值范围为1～
65535，单位为毫秒，它的默认值为______毫秒。 A. 1000B. 100C. 200D. 2000 Answer: C
* -m是指定发送报文的时间间隔，默认是200毫秒。
7. 从源设备到目的设备之间有两跳，使用tracert 命令检测路径。检测第一跳时，源设备对目的设备的某个较大的端口发送一个TTL 为1 的UDP 报文，当该报文到达中间一跳时，TTL 将变为0，于是该设备对源设备回应一个ICMP______消息。
A. Time ExceededB. Echo RequestC. Echo ReplyD. Port Unreachable Answer: A * A：当IP包中的TTL字段减到0 或分片重组定时器到期时，此包或任何未重组的分片将从网络中被删除。删除分组的路由器接着会向源设备发送一个Time Exceeded消息，说明分组未被投递。B：主机或路由器向一个特定的目的主机发出的询问。这种询问消息用来测试目的站是否可达。C：对回波请求作出响应时发送的，收到Echo Request的主机对源主机发送ICMP Echo Request消息作为响应。D：应该是Destination Unreachable，表示目的主机可能不在或关机，目的地不可达。
8. 从源设备到目的设备之间有两跳，使用tracert 命令检测路径。检测第一跳时，源设备发送一个TTL 为1 的UDP 报文到中间一跳；检测第二跳时，源设备发送一个TTL 为2的UDP 报文，报文首先到达中间一跳，TTL 递减为1，当该报文到达目的后，TTL 将递减为0，这时目的设备将发送一个ICMP______消息给源， 告知源设备其已经跟踪到目的地址。
A. Time ExceededB. Echo RequestC. Echo ReplyD. Port Unreachable Answer: D
* 此题有点模糊，首先我们来看看 A和D的区别：A：(超时)当IP包中的TTL字段减到0或分片重组定时器到 期时，此包或任何重组的分片将从网络中被删除。删除分组的路由器接着向源发送一个Time Exceeded消息，说明分组未被投递。D：(目的地不可达)目的主机可能不存在或已关机，可能发送者提供的源路由要求无法实现，或设定了分段的包太大而不能封装于帧中。在这些情况下，路由器检测出错误，并向源发送者发送一个ICMP Destination Unreachable消息。它包含了不能到达目的地的数据包的完整IP头，以及其载荷数据的前64比特，这样发送者就能知道那个包无法投递。那么就这道题而言的，为什么会选择D呢？说的简单点：如果一个数据包的TTL值减到0的时候，那么这个路由器会试图用一个最大值的UDP端口号，来发给主机，又因为主机上面没有相应的程序来使用这个最大的UDP端口号，所以，此时，路由器会认为端口不可达。
9. 在MSR 路由器上，ping 命令的-tos 参数指定ICMP Echo Request 报文中的ToS（Type of Service，服务类型）字段值，取值范围为0～255，默认值为______。
A. 46B. 0C. 63D. 2 Answer: B
* ping中 –tos的默认值是0。
10. 在打开debugging 调试以后，可以使用______命令关掉debugging。
A. no debugging allB. undo debugging allC. undo terminal monitorD. undo terminal debugging Answer: B * A 肯定是不对的，因为H3C设备上没有no，B是关掉所有debugging协议调试开关，C是关闭控制台对系统信息的监视功能，D是关闭屏幕输出开关。
11. 在MSR 路由器上使用ping 命令时，可以用______参数来设定所发送的ICMP 报文长度。 A. –nB. –cC. –bD. -s Answer: D
* 使用ping命令时，用-s可以设定发送ICMP报文的长度，默认为56字节，取值范围是20----8100字节，发送的是ICMP Echo Request报文(不包含IP和ICMP报文头)。
12. 在MSR 路由器上，如果想指定ping 操作时发送的报文的源地址，应使用______参数。 A. –sB. –i C. –aD. -d Answer: C
* 在MSR路由器中，用ping加-a是发送源报文地址。
13. MSR 路由器上一次ping 默认发5 个包，如果想指定发送报文的数目，可使用______参数。
A. –nB. –dC. –sD. -c Answer: D
* 若想指定发送报文的数目可以在ping后面加-c。
14. 在打开控制台对系统信息的监控功能后，使用______命令打开调试信息的屏幕输出。 A. terminal monitorB. terminal debuggingC. terminal screenD. terminal information Answer: B
* A是打开控制台对系统信息的监控;B是打开调试信息屏幕输出开关。
第2篇局域网技术基础
第7章局域网概述
第8章以太网技术
1. 以下工作于OSI 参考模型数据链路层的设备是______。（选择一项或多项） A. 广域网交换机B. 路由器 C. 中继器 D. 集线器 Answer: A * A 数据链路层传输的是帧，交换机是基于帧转发的；B 路由器是三层(网络层)设备；C 中继器是物理层设备用于放大数据信号的；D 集线器(hub)是物理层设备 2. 下列有关光纤的说法中哪些是错误的？
A. 多模光纤可传输不同波长不同入射角度的光 B. 多模光纤的纤芯较细
C. 采用多模光纤时，信号的最大传输距离比单模光纤长D. 多模光纤的成本比单模光纤低 Answer: BC
* 多模光纤可以传输不同波长不同角度的光，多模光纤纤心较粗，多模光纤的传输距离比单模光纤短；单模光纤纤心较细，传输距离长，且是单向传输。 3. 下列有关光纤的说法哪些是正确的？
A. 多模光纤可传输不同波长不同入射角度的光 B. 多模光纤的成本比单模光纤低
C. 采用多模光纤时，信号的最大传输距离比单模光纤长 D. 多模光纤的纤芯较细 Answer: AB
* 多模光纤可以传输不同波长不同角度的光，多模光纤纤心较粗，多模光纤的传输距离比单模光纤短；单模光纤纤心较细，传输距离长，且是单向传输
4. 以下关于星型网络拓扑结构的描述正确的是______。（选择一项或多项） A. 星型拓扑易于维护
B. 在星型拓扑中，某条线路的故障不影响其它线路下的计算机通信 C. 星型拓扑具有很高的健壮性，不存在单点故障的问题
D. 由于星型拓扑结构的网络是共享总线带宽，当网络负载过重时会导致性能下降(总线型拓扑） Answer: AB 单个连接点的故障只影响一个设备，不会影响全网。星型拓扑结构的网络属于集中控制型网络 5. 以下关于星型网络拓扑结构的描述错误的是______。（选择一项或多项） A. 星型拓扑易于维护
B. 在星型拓扑中，某条线路的故障不影响其它线路下的计算机通信 C. 星型拓扑具有很高的健壮性，不存在单点故障的问题
D. 由于星型拓扑结构的网络是共享总线带宽，当网络负载过重时会导致性能下降 Answer: CD
6. 集线器（Hub）工作在OSI 参考模型的______。 A. 物理层B. 数据链路层 C. 网络层 D. 传输层 Answer: A
* 集线器俗称HUB，由于集线器只负责传输电信号，所以集线器工作在物理层。
7. 用以太网线连接两台交换机，互连端口的MDI 类型都配置为across，则此以太网线应该为________。
A. 只能使用交叉网线 B. 只能使用直连网线
C. 平行网线和交叉网线都可以 D. 平行网线和交叉网线都不可以 Answer: A
同种设备接交叉线，异种设备接直通线；简称同交异直。
8. 下列关于以太网的说法正确的是________。（选择一项或多项）
A. 以太网是基于共享介质的网络 B. 以太网采用CSMA/CD 机制 C. 以太网传输距离短，最长传输距离为500mD. 以上说法均不正确 Answer: AB
* 什么是以太网？以太网通俗的说就是早期的共享式局域网。以太网划分为两种：一是共享式以太网，二是交换式以太网。共享式以太网采用CSMA/CD(载波侦听多路访问/冲突检测)，以太网最大传输距离为100米。
9. 100BASE-TX 的标准物理介质是______。
A. 粗同轴电缆 B. 细同轴电缆 C. 3 类双绞线 D. 5 类双绞线E. 光纤 Answer: D
100BASE-TX是5类非屏蔽双绞线，10BASE-T是非屏蔽双绞线，10BASE-F是光纤，10BASE-FX也是光纤。
10. 以下关于CSMA/CD 的说法中正确的是______。（选择一项或多项）
A. CSMA/CD 应用在总线型以太网中，主要解决在多个站点同时发送数据时如何检测冲突、确保数据有序传输的问题。
B. 当连在以太网上的站点要传送一个帧时，它必须等到信道空闲，即载波消失。 C. 信道空闲时站点才能开始传送它的帧。
D. 如果两个站点同时开始传送，它们将侦听到信号的冲突，并暂停帧的发送。 Answer: ABCD * CSMA/CD(载波侦听多路访问/冲突检测)是用在共享式以太网中的一种机制，仅适用于半双工模式工作的共享式以太网。
11. 下列有关MAC 地址的说法中哪些是正确的？ A. 以太网用MAC 地址标识主机
B. MAC 地址是一种便于更改的逻辑地址
C. MAC 地址固化在ROM 中，通常情况下无法改动
D. 通常只有终端主机才需要MAC 地址，路由器等网络设备不需要 Answer: AC
* MAC地址是固化在网卡中的，通常是无法改变的，只能通过一些软件进行欺骗一下下，除了主机的网卡有MAC地址，网络设备也有MAC地址。 12. 下列有关MAC 地址的说法中哪些是错误的？ A. 以太网用MAC 地址标识主机
B. MAC 地址是一种便于更改的逻辑地址
C. MAC 地址固化在ROM 中，通常情况下无法改动
D. 通常只有终端主机才需要MAC 地址，路由器等网络设备不需要 Answer: BD
* MAC地址是固化在网卡中的，通常是无法改变的，只能通过一些软件进行欺骗一下下，除了主机的网卡有MAC地址，网络设备也有MAC地址。
第9章WLAN基础
58. WLAN（Wireless LAN）是计算机网络与无线通信技术相结合的产物。下列哪些属于WLAN 技术标准？（选择一项或多项）
A. 802.11aB. 802.11bC. 802.11cD. 802.11g Answer: ABD
* WLAN是无线网络，在无线网络中只有a/b/g三个标准，随后又出现一个n的标准 59. 802.11b 协议在2.4GHz 频段定义了14 个信道，相邻的信道之间在频谱上存在交叠。为了最大程度地利用频段资源，可以使用如下哪组信道来进行无线覆盖？（选择一项或多项） A. 1、5、9B. 1、6、11C. 2、6、10D. 3、6、9 Answer: B
* 无线网络的信道共分14个，其中a/g在都是54M但是他们的频率范围不一样，值得注意的是g和b是可以互通的，它们两个与a是不能互通，因为a和b、g不在同一信道，他们有重叠。而没有重叠的信道是可以互通的 60. 802.11b 协议在2.4GHz 频段定义了14 个信道，相邻的信道之间在频谱上存在交叠。为了最大程度地利用频段资源，可以使用如下哪组信道来进行无线覆盖？（选择一项或多项） A. 1、5、9B. 1、6、10C. 2、7、12D. 3、6、9 Answer: C 数字之间隔5
第3篇 广域网技术基础
第10章广域网技术概述
1. 如图所示网络环境中，两台路由器以串口背靠背相连，要设置互连链路的速率为2Mbps，下面说法正确的是______。
A. 需要确定接口类型以及线缆满足V.24 规程
B. 在RTA 的同步口上使用baudrate 2048000 命令配置 C. 在RTB 的同步口上使用baudrate 2048000 命令配置
D. 在RTB 的同步口上使用virtual-baudrate 2048000 命令配置
E. 在RTA 的同步口上使用bandrate 2048000 命令配置，在RTB 的同步口上使用virtual-baudrate 2048000命令配置 Answer: B
PPP是支持同异步模式，采用V.35线缆是只支持同步模式，采用V.24线缆是支持同异步模式；V.35线缆支持的最大速率为2Mbps，V.24线缆同步模式下速率为64Kbps，异步模式下速率为115.2Kbps。因此采用的是V.35线缆相连。 2. 客户的网络连接形如：
HostA----GE0/0--MSR-1--S1/0-----WAN----S1/0--MSR-2--GE0/0----HostB 客户的WAN 网络只支持同步方式，那么在两台路由器的S1/0 接口可以运行______。（选择一项或多项）
A. PPP+RIP B. HDLC+OSPF C. PPP+OSPF D. HDLC+RIP Answer: ABCD
* 这个只要链路通了，路由协议是可以运行的
MSR-1 GE0/0 S1/0 WAN S1/0 MSR-2 GE0/0 HostA HostB
3. 客户的网络连接形如：
HostA----GE0/0--MSR-1--S1/0-----WAN----S1/0--MSR-2--GE0/0----HostB 客户的WAN 网络只支持同步方式，同时MSR-2 的S1/0 需要从对端的MSR-1 协商获得IP 地址，而非手动配置静态IP 地址。那么在两台路由器的S1/0 接口可以运行______。（选择一项或
多项）
A. PPP B. HDLC C. PPP+RIP D. HDLC+RIP Answer: AC
选C。因为PPP支持地址协商，而HDLC不支持。 4. 一台路由器接口信息显示如下： Serial0/0 current state: UP
Line protocol current state: DOWN
Physical layer is synchronous, Baudrate is 64000 bps
Interface is DCE, Cable type is V35, Clock mode is DCECLK 那么该接口上可能封装或运行了哪种协议？
A. PPP B. HDLC C. Frame Relay D. RIP E. 以上答案都不正确 Answer: ABCD
5. 以下说法正确的是______。（选择一项或多项）
A. DCE（Data Circuit Terminating Equipment，数据通信设备或者数据电路终端设备）设备及其与通信网络的连接构成了网络终端的用户网络接口。它提供了到网络的一条物理连接用于转发业务量，并且提供了一个用于同步DCE 设备和DTE 设备之间数据传输的时钟信号。 B. DTE（Data Terminal Equipment，数据终端设备）设备指位于用户网络接口用户端的设备，它能够作为信源、信宿或同时为二者。数据终端设备通过数据通信设备（例如，调制解调器）连接到一个数据网络上，并且通常使用数据通信设备产生的时钟信号。调制解调器和接口卡都是DTE 设备的例子。(错，调制解调器和接口卡都是DCE设备的例子。 C. CSU（Channel Service Unit，信道服务单元）：把终端用户和本地数字电话环路相连的数字接口设备。通常它和DSU 统称为CSU/DSU。CSU 设备包括计算机、协议翻译器以及多路分解器等设备。(错，数据终端设备包括计算机、协议翻译器及多路分解器等设备。) D. DSU（Data Service Unit，数据服务单元）：指的是用于数字传输中的一种设备，它能够把DTE 设备上的物理层接口适配到T1 或者E1 等通信设施上。数据业务单元也负责信号计时等功能，它通常与CSU 一起提及，称作CSU/DSU。 Answer: AD
CSU/DSU是用于连接终端和数字专线的设备，而且CSU/DSU属于DCE（Data Circuit-terminating Equipment，数据电路终接设备），目前CSUD/DSU通常都被集成在路由器的同步串口之上，通常CSU/DSU被整合在一起，是一个硬件设备。 6. 以下关于广域网的说法，错误的是______。
A. HDLC 协议只支持点到点链路，不支持点到多点链路。
B. HDLC 协议可以封装在同步链路上，也可以封装在异步链路上。 C. 当CE1/PRI 接口使用E1 工作方式时，它相当于一个不分时隙、数据带宽为2Mbps 的接口，其特性与同步串口相同，支持PPP、帧中继、LAPB 和X.25 等数据链路层协议，支持IP 和IPX 等网络协议。
D. 当CE1/PRI 接口使用CE1/PRI 工作方式时，它在物理上分为32 个时隙，对应编号为0～31，其中0 时
隙用于传输同步信息。 Answer: AB
HDLC支持点到多点的连接HDLC只支持同步链路
A明显是错的，HDLC支持点到多点的连接 B也是错的，HDLC只支持同步链路
第11章广域网接口和线缆
1. 广域网接口多种多样，下列对于广域网接口的描述错误的是______。（选择一项或多项） A. V.24 规程接口可以工作在同异步两种方式下，在异步方式下，链路层使用PPP 封装。 B. V.35 规程接口可以工作在同异步两种方式下，在异步方式下，链路层使用PPP 封装。（只能工作在同步方式）
C. BRI/PRI 接口用于ISDN 接入，默认的链路封装是PPP D. G.703 接口提供高速数据同步通信服务。 Answer: B
广域网的接口类型有很多，其中V.24和V.35的区别就在于，V.24可以工作于同异步两种模式下，而V.35只能工作于同步模式下；BRI/PRI都是用于ISDN(综合业务数字网)的，他们还有很细微的区别，BRI(基本速率接口)它的速率最高可达128Kbps，B=64Kbps,D=16Kbps.PRI(主速率接口)它又分为PRI E1 和PRI T1，PRI E1(通常用于欧中、中国等地)是30个64Kbps的B信道(传输用户数据)和1个64Kbps的D信道(传输控制命令)，它的最高速率是1920Kbps；PRI T1是23个64Kbps的B信道和1个64Kbps的D信道，它的最高传输速率为1472Kbps。它的链路封装默认方式是PPP的。至于G.703它是属于E1的增强型的，如果想在链路中跑语音的话，那么就可以采用G.703。G.703还分为两种线缆：一种是75欧姆的非平衡同轴电缆，二是120欧姆的平衡双绞线。 2. 广域网接口多种多样，下列对于广域网接口的描述正确的是______。（选择一项或多项） A. V.24 规程接口可以工作在同异步两种方式下，在异步方式下，链路层使用PPP 封装。 B. V.35 规程接口可以工作在同异步两种方式下，在异步方式下，链路层使用PPP 封装。 C. BRI/PRI 接口用于ISDN 接入，默认的链路封装是PPP D. G.703 接口提供高速数据同步通信服务。 Answer: ACD
第12章 HDLC
1. XYZ 公司的两个分支之间用同步专线互连，使用HDLC 作为封装协议。下面关于HDLC 安
全性的说法正确的是______。
A. HDLC 的安全性不如PPP 那样丰富，HDLC 只能使用PAP 方式的验证。（不支持任何验证） B. HDLC 的安全性不如PPP，它不支持PAP 和CHAP 验证，而仅能提供明文方式的验证。（不支持任何验证）
C. HDLC 的安全性不强，提供两种验证方式，但验证中的用户名密码都以明文的方式传送。 D. HDLC 不支持验证。 Answer: D
2. 下列关于HDLC 的说法，正确的是______。 A. HDLC 协议是面向比特的传输层协议。（物理层面向比特） B. 任何比特流在HDLC 链路上都可以实现透明传输。
C. HDLC 协议采用统一的帧格式，所以不论是数据报文还是协议报文在HDLC 链路上都是用标准格式的帧传送的。
D. HDLC 可以运行于同/异步链路之上，所以有着较为广泛的应用。（只有同步） Answer: BC P128
3. 下列关于HDLC 的说法，错误的是______。
A. HDLC 可以运行于同/异步链路之上，所以有着较为广泛的应用。（只能同步） B. HDLC 协议是面向比特的传输层协议。（物理层面向比特）
C. 任何比特流在HDLC 链路上都可以实现透明传输。
D. HDLC 协议采用统一的帧格式，所以不论是数据报文还是协议报文在HDLC 链路上都是用标准格式的帧传送的。 Answer: AB
4. 下列关于HDLC 的说法，正确的是______。
A. HDLC 协议是面向比特的数据链路层协议。 B. HDLC 可以支持IP 地址协商。(不支持IP 地址协商)
C. HDLC 协议采用统一的帧格式，所以不论是数据报文还是协议报文在HDLC 链路上都是用标准格式的帧传送的。 D. HDLC 只能运行于异步链路之上。（同） Answer: AC
5. 在MSR 路由器上将链路封装从PPP 改为HDLC 的命令是______。 A. line hdlc B. link-protocol hdlc C. encapsulation hdlc D. line-protocol hdlc Answer: B
6. 在MSR 路由器上，希望把HDLC 协议的Keepalive 报文时间调整为20 秒，正确的配置是______。
A. 在系统视图下，使用命令hdlc hold time 20 B. 在系统视图下，使用命令hdlc timer hold 20
C. 在接口视图下，使用命令timer hold 20 D. 在接口视图下，使用命令hold time 20 Answer: C
7. 两台路由器RTA 和RTB 使用串口背靠背互连，其中RTA 的串口配置了HDLC 协议，而RTB 的串口配置了PPP 协议。两台设备上都配置了正确的IP 地址，那么会发生的情况是______。（选择一项或多项）
A. RTB 串口物理层up，协议层down （协议不同） B. RTB 串口物理层down，协议层down。
C. RTA 串口物理层up，协议层保持up 状态，但RTA 不能ping 通RTB D. RTA 串口物理层down，协议层down E. RTA 和RTB 串口的物理层和协议层都为down
Answer: A
第13章 PPP
1. 客户的两台路由器通过V.35 电缆背靠背连接在一起，其中一台路由器上有如下接口信息： [MSR-Serial0/0]display interface Serial 0/0 Serial0/0 current state: UP Line protocol current state: UP Description: Serial6/0 Interface
The Maximum Transmit Unit is 1500, Hold timer is 10(sec) Internet Address is 6.6.6.1/30 Primary Link layer protocol is PPP LCP opened, IPCP opened 从上述信息可以得知______。
A. 这台路由器已经和远端设备完成了PPP 协商，并成功建立了PPP 链路（LCP opened, IPCP
opened）
B. 这台路由器和远端设备之间成功完成了PPP PAP 或者CHAP 的验证（不能判断） C. 在这台路由器上已经可以ping 通对端的地址6.6.6.2 了（需要配置路由） D. 该接口信息提示，在该接口下还可以配置第二个IP 地址（Primary） Answer: AD
它们两个如果没有验证的话也可以看到上面这些信息，因此B是错的。 2. 客户的两台路由器通过V.35 电缆背靠背连接在一起，并在V.35 接口上运行了PPP 协议，在其中一台路由器上有如下接口信息：
[MSR-Serial0/0]display interface Serial 0/0 Serial6/0 current state: UP
Line protocol current state: DOWN（链路层） 从如上信息可以推测______。 A. 两路由器之间的物理连接正常，但PPP 协议协商没有成功B. PPP 的LCP 协商有可能未通过 C. PPP 验证可能失败了D. 两路由器V.35 接口的IP 地址有可能不在同一网段（网络层的事情）
Answer: ABC
D 如果一条链路的物理层也就是它们接上了线缆的话，那么它们的接口肯定UP状态，这是毫无疑问的。我们再看第二条：line protocol current state：DOWN(链路协议连接状态是DOWN)也就是说它们两边所运行的协议有问题，因此可能导致的原因就是：ABC。 3. 下面对PPP PAP 验证的描述，正确的是______。 A. PAP 验证是一个二次握手协议 B. PAP 的用户名是明文的，但是密码是机密的（随机的）
C. PAP 的用户名是密文的，密码是明文的（密文）D. PAP 的用户名和密码都是明文的 Answer: AD P138
4. 在LCP 协商阶段，PPP 会协商哪些内容？
A. 链路层封装协议类型 B. 验证方式 C. 最大传输单元 D. 网络层协议类型 Answer: BC
5. PPP 在建立链路之前要经历一系列的协商过程，正确的协商次序是______。 A. LCP（控制）>PAP/Chap（验证）>NCP（工作） B. PAP/CHAP>LCP>NCP C. LCP> NCP>PAP/CHAP D. NCP>LCP>PAP/CHAP Answer: A
6. A. PAP/CHAP B. NCP C. LCP
PPP 在建立链路之前要经历一系列的协商过程，正确的协商次序是______。（依次填入各步的代号，中间不能有空格，如：ABC） Answer: CAB
7. 两台MSR 路由器通过各自的Serial1/0 接口背靠背互连，在广域网接口上封装PPP 链路层协议，对于此网络中PPP 链路的说法正确的是______。 A. PPP 链路上承载的网络层协议类型需要在NCP 协商中确定
B. PPP 链路开始建立时，LCP 和NCP 协商就同时开始了（LCP先开始）
C. 在此PPP 链路上可以承载IPX或IP 协议
D. 如果两端都不配置PPP 验证，该PPP 链路不能正常建立 Answer: AC
* 由于PPP链路中有NCP，所以可以承载IPX协议 8. 下列关于PPP 特点的说法正确的是______。
A. PPP 支持在同异步链路 B. PPP 支持身份验证，包括PAP 验证和CHAP 验证 C. PPP 可以对网络地址进行协商 D. PPP 可以对IP 地址进行动态分配 Answer: ABCD
9. 在PPP 会话建立的过程中，当物理层不可用时，PPP 链路处于______阶段。 A. Establish B. Network C. Authentication D. Dead E. Terminate Answer: D P136
10. 在PPP 会话建立的过程中，当物理层可用时，PPP 链路进入______阶段。
A. Establish （验证） B. Network C. Authentication D. Dead E. Terminate Answer: A
11. 在PPP 会话建立的过程中，当设置了验证且验证通过时，PPP 链路进入______阶段。 A. Establish B. Network（工作） C. Authentication D. Dead E. Terminate Answer: B
12. 在PPP 会话建立的过程中，当设置了验证但验证失败时，PPP 链路进入______阶段。 A. Establish B. Network C. Authentication D. Dead E. Terminate Answer: E
13. 在display interface 命令的显示中，下列哪项的LCP 和NCP 的状态表示PPP 链路已经建立完成？
A. LCP Closed，IPCP Opened B. LCP Closed，IPCP Closed C. LCP Opened，IPCP Opened D. LCP Initial，IPCP Closed Answer: C
13. 某网络连接形如：
其中，两台空配置的MSR 路由器MSR-1 和MSR-2 通过各自的S1/0 接口背靠背互连，各自的GE0/0 接口分别连接客户端主机HostA 和HostB。所有物理连接都正常。现在在MSR-2 的S1/0 接口下增加如下配置： interface Serial1/0 link-protocol ppp
ppp pap local-user 123 password simple 456 ip address 6.6.6.1 255.255.255.0 那么______。（选择一项或多项）
A. 在MSR-1 的S1/0 接口上只需配置PPP 封装以及IP 地址6.6.6.2/24 即可互通 B. 在MSR-1 的S1/0 接口上如果只配置PPP 封装以及IP 地址6.6.6.2/24 则不可互通 C. 在进行PAP 验证时，MSR-2 会先把用户名123 和密码456 发给MSR-1 D. 在进行PAP 验证时，MSR-2 会先把密码456 以明文的方式发送给MSR-1 Answer: AC
因为华三的设备接口默认是封装PPP链路的，所以，只要MSR-1只需配置PPP封装和IP地址即可互通；有了PPP PAP local-user 123 password simple 456 这句话就说明它是被验证方 14. 某网络连接形如：
HostA----GE0/0--MSR-1--S1/0------S1/0--MSR-2--GE0/0----HostB
其中，两台空配置的MSR 路由器MSR-1 和MSR-2 通过各自的S1/0 接口背靠背互连，各自的GE0/0 接口
分别连接客户端主机HostA 和HostB。所有物理连接都正常。现在在MSR-2 的S1/0 接口下增加如下配置：
interface Serial1/0 link-protocol ppp
ppp pap local-user 123 password simple 456 ip address 6.6.6.1 255.255.255.0 那么______。（选择一项或多项）
A. 在MSR-1 的S1/0 接口上如果只配置PPP 封装以及IP 地址6.6.6.2/24 则不可互通 B. 在MSR-1 的S1/0 接口上只需配置PPP 封装以及IP 地址6.6.6.2/24 即可互通 C. 在进行PAP 验证时，MSR-2 会先把123 和456 发给MSR-1
D. 在进行PAP 验证时，MSR-2 会先把用户名123 以明文的方式发送给MSR-1 Answer: BC
15. 一台MSR 路由器通过广域网接口连接到Internet，在该MSR 路由器上看到如下接口显示信息：
Mp-group1 current state: UP Line protocol current state: UP Description: Mp-group1 Interface
The Maximum Transmit Unit is 1500, Hold timer is 10(sec) Internet Address is 172.16.1.100/24 Primary Link layer protocol is PPP
LCP opened, MP opened, IPCP opened Physical is MP, baudrate: 64000 bps 那么对如上显示信息分析正确的是_____。（选择一项或多项）
A. 该接口使用的物理电缆为MP 电缆 （无此电缆） B. 该接口封装的链路层协议为PPP C. 该接口Mp-group1 至少包含了两个物理接口 （看不出） D. 该接口运行的网络层协议为IP
Answer: BD
* A 没有什么MP电缆C 一个接口也是可以的 16. 客户的网络连接形如：
HostA----GE0/0--MSR-1--S1/0-----WAN----S1/0--MSR-2--GE0/0----HostB
在两台路由器MSR-1 和MSR-2 的广域网接口S1/0 上都只封装了PPP 协议并配置IP 地址。目前HostA 与HostB 可以互相ping 通。在MSR-1 接口S1/0 下增加命令ppp authentication-mode chap，然后对MSR-1的S1/0 执行shutdown 和undo shutdown 操作。那么______。（选择一项或多项）
A. 此时HostA 与HostB 依然可以互相ping 通 B. 此时HostA 与HostB 之间无法互相ping 通
C. MSR-2 会发送Challenge，同时附带本端的用户名一起发送给MSR-1 开始CHAP 验证 D. MSR-1 会发送Challenge，同时附带本端的用户名一起发送给MSR-2 开始CHAP 验证 Answer: BD
（需要在路由器2上做设置）
* 因为MSR-1配置了chap验证即主验证方，而MSR-2没有配置，故他们无法ping通；又因为MSR-1为主验证方，所以他会向MSR-2发送一个验证信息
17. 客户的两台路由器MSR-1、MSR-2 的广域网链路采用PPP 协议，同时要求MSR-1 作为主验证方，通过CHAP 方式验证MSR-2，那么如下哪些配置是MSR-2 可能需要的？（选择一项或多项）（要在接口视图下）
A. [MSR-2]ppp chap user user B. [MSR-2]ppp chap password simple password
C. [MSR-2-Serial1/0] ip address ppp-negotiate D. [MSR-2-Serial1/0] ip address 10.10.10.1 22 Answer: CD
* 由于是MSR-2，它是被验证方
18. 客户的两台路由器MSR-1、MSR-2 的广域网链路采用PPP 协议，同时要求MSR-1 作为主验证方通过PAP 方式验证MSR-2，那么在MSR-2 上需要哪些配置？ A. [MSR-2-Serial0/0] ppp pap user user
B. [MSR-2-Serial0/0] ppp pap password simple password
C. [MSR-2] ppp pap local-user user password simple password
D. [MSR-2-Serial0/0] ppp pap local-user user password simple password Answer: D 19. XYZ 公司的两个分公司处于不同地区，其间要搭建广域网连接。根据规划，广域网采用PPP 协议，考虑到网络安全，要求密码类的报文信息不允许在网络上明文传送，那么该采取如下哪种PPP 验证协议？
A. PAP B. CHAP （加密） C. MD5 D. 3DES Answer: B
20. 在一个PPP 连接中，关于NCP 的说法错误的是______。 A. NCP 用于协商验证方式（协商网络层协议） B. NCP 用于协商数据链路上所传输的数据包的格式与类型
C. NCP 用来建立、拆除和监控数据链路(LCP) D. NCP 可以配置不同的网络层协议 Answer: AC
21. 客户的两台MSR30 路由之间通过广域网接口S0/0 互连，同时运行了PPP 以及RIP 协议。出于安全性的考虑，要分别配置PPP PAP 验证和RIP明文验证。那么这两种验证方式的相同点是______。
A. 都是两次握手验证方式 B. 都是在网络上传递明文关键字
C. 用户名和密码都以明文的形式在网络上传播 （RIP加密） D. 都采用128bit 密钥长度 Answer: B
RIP支持两种认证方式： 1、明文认证 2、md5认证rip2个版本中v1不支持身份验证,只有v2支持明文身份验证及MD5加密认证
明文认证结论：RIP是距离矢量路由协议，不需要建立邻居关系，其认证是单向的，即R1认证了R2时（R2是被认证方），R1就接收R2发送来的路由；反之，如果R1没认证R2时（R2是被认证方），R1将不能接收R2发送来的路由；R1认证了R2（R2是被认证方）不代表R2认证了R1（R1是被认证方）。明文认证时，被认证方发送key chian时，发送最低ID值的key，并且不携带ID；认证方接收到key后，和自己key chain的全部key进行比较，只要有一个key匹配就通过对被认证方的认证。
第14章帧中继
1. 两台空配置的MSR 路由器RTA、RTB 通过各自的Serial1/0 接口背靠背互连。在两台路由器上做如下配置：
RTA：[RouterA-Serial1/0] link-protocol fr ietf [RouterA-Serial1/0] ip address 10.1.1.1 30 [RouterA-Seria11/0] fr map ip 10.1.1.2 30
RTB：[RouterB-Serial1/0] link-protocol fr ietf [RouterB-Serial1/0] interface serial0/0.1 [RouterB-Serial1/0.1] ip address 10.1.1.2 30 [RouterB-Serial1/0.1] fr map ip 10.1.1.1 30
路由器之间的物理链路良好，那么下面说法正确的是______。（选择一项或多项） A. 两台路由器上都没有配置DLCI，在RTA 上不能ping 通RTB B. 在RTA 上不能ping 通10.1.1.2 C. 在RTA 上可以ping 通10.1.1.2
D. 在上述配置中，如果仅将RTB 上子接口serial0/0.1 的类型改为P2MP，那么在RTA 上不能ping 通10.1.1.2
E. 在上述配置中，如果仅将RTB 上子接口serial0/0.1 的类型改为P2MP，那么在RTA 上可以ping 通10.1.1.2 Answer: BD
DCE没有指明，子接口问题
* 这道题考查的是帧中继网络和子接口的相关知识，其主要考查的还是子接口在帧中继网络中的应用。因为子接口是在物理接口上面配置的虚拟接口，它是独立于物理接口的所以在通常没有配置路由的情况下，物理接口是ping不通子接口的，即使他们在同一网段。帧中继网络中可以将子接口配置为P2P/P2MP模式，但是即使是这样，物理接口也不能与子接口进行通信。
2. 下面关于帧中继地址映射的说法，正确的是______。
A. 帧中继地址映射是把本端设备的DLCI 与对端设备的DLCI 关联起来。
B. 在承载IP 协议时，帧中继地址映射用来把下一跳IP 地址和本地DLCI 联系起来。 C. 帧中继地址映射可以手工配置。
D. 帧中继地址映射可以使用Inverse ARP 动态维护。 Answer: BCD
帧中继地址映射是把对端设备的协议地址与对端设备的帧中继地址（DLCI）关联起来。 * 这是考FR的DLCI特点，它是本地有效的，它实质上是标识虚链路的 3. 在一台帧中继DTE 设备与帧中继交换机之间可能运行如下哪种协议？ A. PVC B. SVC C. DLCI D. LMI Answer: D LMI
* DTE服务端和FR交换机之间，运行的是LMI(本地管理接口)。 4. 以下关于帧中继DLCI 的描述哪些是错误的？
A. DLCI 用于标识路由器上的一个物理接口或逻辑接口（DLCI 用于标识虚电路） B. 用户可以用的DLCI 的范围是15～1007（用户可以用的DLCI 的范围是（16～1007） C. 在帧中继交换网络中，帧中继帧只改变目的DLCI，也即下一跳DLCI 的值，而不改变发送端源DLCI 的值（无目的DLCI和源DLCI之分）
D. 在同一条链路上，每条虚电路都用唯一的DLCI 标识 Answer: ABC 见P195
* A DLCI不是标识一个物理接口；B DLCI的可用范围是16~1007；C DLCI是本地有效，不会被发送的。
5. 以下关于帧中继DLCI 的描述哪些是正确的？
A. DLCI 用于标识路由器上的一个物理接口或逻辑接口 B. 用户可以用的DLCI 的范围是16～1007 C. 在同一条链路上，每条虚电路都用唯一的DLCI 标识
D. 帧中继交换网络在传输帧中继帧时，只改变其目的DLCI，也即下一跳DLCI 的值，而不改变发送端源DLCI的值（无目的DLCI和源DLCI之分） Answer: BC
6. 路由器S0/0 接口通过帧中继接入网络，在此路由器上看到如下接口信息： [MSR]display interface Serial 0/0 Serial0/0 current state: UP Line protocol current state: UP
Internet Address is 3.3.3.1/24 Primary Link layer protocol is FR IETF
LMI DLCI is 0, LMI type is Q.933a, frame relay DTE LMI status enquiry sent 91, LMI status received 69 LMI status timeout 22, LMI message discarded 1 那么可知______。
A. 接口封装的LMI 类型是Q.933a B. 接口使用虚电路号是DLCI 0
C. 接口的PVC 状态已经是UP D. 本接口已经发送了91 个状态查询报文来查询接口的PVC 状态 Answer: AD
接口使用虚电路号是DLCI 0 0代表虚电路尚未建立 接口的PVC 状态已经是UP ?????????
7. 一台空配置的MSR 路由器通过接口S1/0 接入帧中继网络。要在该路由器上通过配置帧中继子接口来实现连通，则关于帧中继子接口描述正确的是______。 A. 对于网络层而言，子接口和主接口没有区别 B. 点到点类型的子接口上可以配置多条虚电路
C. 点到点类型的子接口上只能配置一条虚电路 D. 一个接口下的多个子接口可以配置为同一个IP 子网 Answer: AC
A. 对于网络层而言，子接口和主接口没有区别(物理上有区别) 点到点类型的子接口上只能配置一条虚电路
8. 某网络环境形如：
HostA----GE0/0--MSR-1--S1/0-----Frame Relay----S1/0--MSR-2--GE0/0----HostB
其中，两台路由器MSR-1、MSR-2 分别通过S1/0 接入帧中继网络。在MSR-1 的S1/0 接口上配置IP 地址3.3.3.1/24和DLCI 31，而在MSR-2 的S1/0 接口上配置IP 地址3.3.3.2/24 和DLCI 82。物理连接完全正常，其他默认配置相同。那么如下哪些说法是错误的？
A. 在帧中继网络上，DLCI 31 可以标识标识MSR-1，DLCI 82 可以标识MSR-2。
B. 在帧中继网络上，必须正确配置MSR-1 连接的DLCI 31 与MSR-2 连接的DLCI 82 之间的对应关系，两台路由器的S1/0 接口之间才能互通。
C. 在帧中继网络交换过程中，源DLCI 始终是31，而目的DLCI 会发生变化。直到最后一跳，目的DLCI 才成为82。
D. 在MSR-1 的S1/0 接口上配置命令ip address negotiate 后，其可以从MSR-2 动态获取地址。（ip address ppp-negotiate） Answer: ACD * A 是错的，因为DLCI是标识虚链路的，那MSR-1和MSR-2上可能有很多的虚链路，但是不能标识MSR；C 是源DLCI会变化，不是目的会发上变化；
9. 三台MSR 路由器RTA、RTB、RTC 通过各自的S1/0 接口接入同一帧中继网络。此帧中继网络可以提供足够的PVC 资源。作为网络工程师，你需要为这些帧中继接口分配IP 地址。如下哪些说法是正确的？（选择一项或多项）
A. 在正确配置路由的前提下，可以只用一个IP 子网就实现三台路由器通过此帧中继网络互通
B. 如果不允许经过任何一台路由器中转，则至少需要两个IP 子网才能实现三台路由器通过此帧中继网络两两互通
C. 如果不允许经过任何一台路由器中转，则至少需要三个IP 子网才能实现三台路由器通过此帧中继网络两两互通
D. 在正确配置路由的前提下，不需要配置子接口也能实现三台路由器通过此帧中继网络互通
Answer: ABD P161
10. 三台MSR 路由器RTA、RTB、RTC 通过各自的S1/0 接口接入同一帧中继网络。此帧中继网络可以提供足够的PVC 资源。作为网络工程师，你需要为这些帧中继接口分配IP 地址。如下哪些说法是不正确的？（选择一项或多项） A. 如果不允许经过任何一台路由器中转，则至少需要两个IP 子网才能实现三台路由器通过此帧中继网络两两互通
B. 如果不允许经过任何一台路由器中转，则至少需要三个IP 子网才能实现三台路由器通过此帧中继网络两两互通
C. 在正确配置路由的前提下，不需要配置子接口也能实现三台路由器通过此帧中继网络互通
D. 在正确配置路由的前提下，可以只用一个IP 子网就实现三台路由器通过此帧中继网络互通
Answer: B
11. 下列关于帧中继的说法哪些是正确的？（选择一项或多项）
A. 配置Inverse ARP 可以自动发现对端路由器的DLCI 地址（对端设备的IP地址） B. 帧中继DTE 设备可以通过LMI 查询接口上的永久虚电路状态
C. 帧中继网络可以实现多个节点之间的互相连通，可以一次将某个帧广播到所有节点 D. 永久虚电路是通过协议自动分配的虚电路，其创建/删除无需人工操作 Answer: B
* A Inverse ARP是自动发现对端设备的IP地址和建立映射关系的；C 帧中继网络是不支持广播的；D PVC永久虚链路是人工创建的，SVC交换虚链路是自动分配的。 12. 想要设置帧中继LMI 类型为ANSI，应该______。
A. 在系统模式下使用命令fr lmi type ansi B. 在接口模式下使用命令fr lmi type ansi
C. 在系统模式下使用命令fr lmi class ansi D. 在接口模式下使用命令fr lmi class ansi Answer: B
接口模式下 fr lmi type ansi
13. 通过display fr map-info 命令显示信息如下： [RTA]display fr map-info
Map Statistics for interface Serial1/0 (DTE) DLCI 30, Point-to-Point DLCI, Serial1/0.1
created at: 2008/09/17 17:46:59, status: ACTIVE DLCI 40, Point-to-Point DLCI, Serial1/0.2
created at: 2008/09/17 17:48:22, status: INACTIVE 下面说法正确的是______。
A. 接口Serial1/0 下创建了两个点到点子接口 B. 显示信息中所示两条PVC 都已建立 C. 该路由器作为用户侧设备使用 D. 以各项上都正确 Answer: AC
* B PVC第二个子接口还没建立 14. 客户的网络连接如图所示。其中RTA、RTB、RTC 的IP 地址分别为2.2.2.1/24、2.2.2.2/24、2.2.2.3/24，要实现RTA 与RTB、RTC 的互通，在RTA 上配置如下哪些帧中继MAP 是正确的？
2.2.2.2 2.2.2.1 2.2.2.3
A. fr map ip 2.2.2.1 40 B. fr map ip 2.2.2.2 40 C. fr map ip 2.2.2.1 40 60 D. fr map ip 2.2.2.3 50 Answer: BD
* 不是建立自己的IP地址和DLCI的映射，二是建立对端的IP地址和DLCI的映射关系 15. 客户的两台MSR 路由器MSR-1 和MSR-2 通过各自的S0/0 接口背靠背互连。在两台MSR 路由器的S0/0 接口之间启动并封装了的帧中继协议，其中MSR-1 为帧中继DCE 侧，MSR-2 为帧中继DTE 侧。为了节约资源，在两台路由器上都配置了帧中继子接口，分别配置如下： MSR-1：interface Serial0/0.40p2p fr dlci 222
ip address 30.2.2.2255.255.255.252
MSR-2：interface Serial0/0.100p2p fr dlci 222
ip address 30.2.2.1 255.255.255.252
那么据此配置可以推测______。（选择一项或多项）
A. 在MSR-1 上不能ping 通30.2.2.1 B. 在MSR-1 上可以ping 通30.2.2.1 C. 两台路由器帧中继子接口之间无法互通，因为没有配置fr map
D. 两台路由器帧中继子接口之间无法互通，因为他们的子接口号不一致 Answer: B
16. 在图中方框处应使用的设备是______。
A. 路由器 B. CSU/DSU C. 广域网交换机 D. 调制解调器 Answer: A
17. 客户路由器S0/0 接入帧中继网络，在路由器的接口上有如下显示信息： Serial1/1 current state :UP
Line protocol current state :DOWN Internet Address is 3.3.3.2/24
接口的协议状态为DOWN，那么据此分析______。
A. 接口可能封装了PPP 协议 B. 物理链路可能有故障
C. 封装的LMI 类型可能与远端不一致 D. 如果接口封装了帧中继协议，此时PVC 的状态应该是DOWN Answer: AC
D. 如果接口封装了帧中继协议，此时PVC 的状态应该是INACTIVE
第15章 ADSL
第16章 EPCN
第17章 ISDN和DCC
1. 在配置ISDN DCC 的时候，客户在自己的MSR 路由器上配置了如下的dialer-rule： [MSR] dialer-rule 1 acl 3000
那么关于此配置如下哪些说法正确？（选择一项或多项） A. 只有匹配ACL 3000 的数据包能触发拨号
B. 只有匹配ACL 3000 的数据包会被路由器通过拨号链路发送 C. 没有定义permit 或者deny，配置错误
D. 正确的配置应为：[MSR] dialer-rule 1 acl 3000 permit Answer: A
* ISDN DCC是综合业务数字网的按需拨号服务，在按需拨号中采用两种方式：一是轮询DCC，二是共享DCC。dialer接口是逻辑接口，dialer-rule是配置触发拨号的条件。此题的这条命令是用来匹配ACL 3000 的数据包来触发拨号；B 的什么链路发送是在拨号完成后所做的事情，这条命令没有那么大的能耐吧；C的说法是错误的，正好也是相反的，因为触发拨号也可以使用permit和deny；D 这条命令是错的。
2. 某公司组建公司网络需要进行广域网连接，要求该连接的带宽大于1Mbps，则下面哪些接口和协议可用？
A. V.35 规程接口及线缆，使用PPP 作为链路层协议
B. V.35 规程接口及线缆，使用Frame Relay 作为链路层协议 C. PRI 接口及线缆，捆绑多个时隙，使用PPP 作为链路层协议 D. BRI 接口及线缆，捆绑多个时隙，使用PPP 作为链路层协议。 Answer: ABC
V.352M，BRI 144kbps,PRI 1.544M T1、2M E1 V.35的最高速率可达2Mbps，PRI E1捆绑多个时隙最高速率可达1920Kbps(约2Mbps),BRI 最大速率才128Kbps
3. 某公司的MSR 路由器的广域网主链路为同异步串口，通过一根V.35 电缆接入运营商网络；该路由器同时以一个ISDN BRI 接口做备份链路。那么关于线路带宽，如下哪些说法是正确的？
A. 备份线路的带宽可能是64KbpsB. 备份线路的带宽可能是128Kbps C. 备份线路的带宽可能是144KbpsD. 主链路的带宽可能是1Mbps Answer: ABD
ISDN BRI 接口 2个64k的B信道，可单独使用，也可捆绑使用 主链路的带宽可能是1Mbps
* A 如果BRI的两个64Kbps不做捆绑的话，那么正好一条线路是64Kbps；B 如果将BRI的B信道的两个时隙捆绑的话，正好是128Kbps；C 无论是BRI还是PRI E1 和PRI T1做捆绑还是不捆绑，都不可能是144Kbps；D 主链路是V.35的线缆连接的，所以是同步模式，因此它的最大可以达到2Mbps，最小可达2400bps，中间是能够达到1Mbps的。 4. ISDN BRI 中D 信道的速率是______。
A. 54 Kbps B. 64 Kbps C. 36 Kbps D. 16 Kbps Answer: D
B通道（每个B通道的带宽为64kbit/s） 一个D通道（带宽16kbit/s） 5. ISDN PRI 中D 信道的速率是______。
A. 54 Kbps B. 64 Kbps C. 36 Kbps D. 16 Kbps Answer: B
PRI的B信道速率为64Kbps,用于传输用户数据。D信道的速率为64Kbps 6. 在配置ISDN DCC 的时候，客户在自己的MSR 路由器上做了如下配置： [MSR] dialer-rule 1 ip permit [MSR] interface dialer 0
[MSR-Dialer0] dialer enable-circular
[MSR-Dialer0] ip address 100.1.1.1 255.255.255.0 [MSR-Dialer0] dialer-group 1
[MSR-Dialer0] dialer route ip 100.1.1.2 8810052 那么关于此配置如下哪些说法正确？（选择一项或多项） A. 使用的是轮询DCC 方式 B. 使用的是共享DCC 方式
C. 去往100.1.1.2 地址的数据包拨叫8810052 号码建立链路 D. 如果没有配置dialer-group 1，则DCC 不会触发拨号 Answer: ACD
7. 客户的路由器通过DCC 的方式接入运营商网络，那么在路由器上如下哪些接口可以实现DCC 拨号？
A. Dialer interface B. Serial interface C. Async interface D. PRI interface Answer: ABCD
Async interface 异步串行端口
8. 某公司的MSR 路由器计划通过ISDN DCC 拨号接入Internet，在路由器上有如下配置： [H3C]dialer-rule 1 ip deny [H3C]firewall default permit
在拨号接口下已经引用了此拨号访问控制列表dialer-rule 1，那么如下关于拨号的说法哪些是错误的？
A. 任何IP 数据包都不能触发拨号 B. 任何IP 数据包都可以触发拨号 C. TCP 类型的数据包可以触发拨号 D. UDP 类型的数据包可以触发拨号 Answer: BCD
任何IP 数据包都不能触发拨号
9. 关于ISDN 网络的组成，下面说法正确的是______。
A. ISDN 网络由ISDN 终端、终端适配器、网络终端设备、ISDN 接入路由器、ISDN 交换机构成。
B. ISDN 终端和终端适配器组成ISDN 网络的用户侧。 C. ISDN 交换机通常是ISDN 用户侧的设备。 D. ISDN 终端可以是一台ISDN 电话机。 Answer: ABD * ISDN 交换机是ISDN网络侧设备 网络侧设备:网络终端设备、ISDN 接入路由器、ISDN 交换机构成
10. 某用户想要使用广域网接入。由于平均业务量很小，平均仅为50Kbps 带宽，但是实时性要求很高。该用户预算非常有限，因此必须考虑使用费用问题。最合适的接入方式为______。 A. ISDN BRI B. ISDN PRI C. PSTN 拨号 D. DDN 专线 Answer: A
BRI是两个B信道和一个D信道，最大传输速率是128Kbps BRI <=128kbps
第4篇网络层协议原理
第18章 IP协议
1. IP 地址202.135.111.77 对应的自然分类网段的广播地址为________________。 Answer: 202.135.111.255
* 202.135.111.77为C类地址，它的自然网段的掩码为24，因此它的广播地址为202.135.111.255。
2. IP 地址10.0.10.32 和掩码255.255.255.224代表的是一个______。 A. 主机地址 B. 网络地址 C. 广播地址 D. 以上都不对
Answer: B
32 0010 0000 224 1111 0000 * IP 地址分为五大类，通常我们所接触到的之后前面三类，他们的范围是A类：1~126/8 ; B类：128~191/16；C类：192~223/24。若相知到一个IP地址是否为网络地址可以拿掩码和IP地址进行“与运算”，可得出结果。
3. IP 地址132.119.100.200 的子网掩码是255.255.255.240，哪么它所在子网的广播地址是______。
A. 132.119.100.207B. 132.119.100.255C. 132.119.100.193D. 132.119.100.223 Answer: A
200 11001000 240 11110000
11001111 207 * 方法一：200化为二进制数为1100 1000，由于掩码为240二进制位1111 0000，占用了主机位前四位，因此将主机位后四位全部置为1就是他所在的子网广播地址，即1100 1111也就是十进制的207。故选择 A 。
方法二：下一个网络号减 1 就是上一个子网的广播地址。 4. IP 地址203.108.2.110 是______地址。 A. A 类 B. B 类 C. C 类 D. D 类 Answer: C P200
A类：1~126/8 ; B类：128~191/16；C类：192~223/24。 5. IP 地址133.18.2.110 是______地址。 A. A 类 B. B 类 C. C 类 D. D 类 Answer: B
A类：1~126/8 ; B类：128~191/16；C类：192~223/24。
6. IP 地址125.1.1.1 对应的自然分类网段的广播地址为________________。 Answer: 125.255.255.255
* 因为是自然分段的网段，且有属于A类，因此它的广播地址就是125.255.255.255.
7. IP 地址172.15.1.1 对应的自然分类网段包含的可用主机地址数为__________。（请填写阿拉伯数字） Answer: 65534
* 因为是自然分类的网段，且它属于B类地址，所以后两位都属于主机位，又因为一个十进制等于8位二进制，所以主机位的个数就是16(8+8=16)个，除去全为0和1的主机(网络地址和广播地址)，就是2-2=65534. 8. IP 地址165.110.20.67 对应的自然分类网段包含的可用主机地址数为__________。（请填写阿拉伯数字） Answer: 65534
16
9. 以下关于IP 地址的说法正确的是______。（选择一项或多项） A. IP 地址可以固化在硬件中，是独一无二的 B. IP 地址分为A、B、C、D、E 五类 C. IP 地址通常用点分十六进制来表示，例如：10.110.192.111 D. IP 地址是由32 个二进制位组成的 Answer: BD
10. IP 地址112.1.1.1 对应的自然分类网段的网络地址为________________。 Answer: 112.0.0.0
* 网络地址的算法就是拿IP地址和掩码就行二进制与运算，再把运算结果转换为十进制，因为此题是自然分类的网段所以掩码为255.0.0.0，与IP地址进行“与运算”(乘法运算)结果就是112.0.0.0/8。
11. IP 地址192.48.117.22 对应的自然分类网段的网络地址为________________。 Answer: 192.48.117.0
* 网络地址的算法就是拿IP地址和掩码就行二进制与运算，再把运算结果转换为十进制，因为此题是自然分类的网段所以掩码为255.255.255.0，与IP地址进行“与运算”(乘法运算)结果就是192.48.117.0/24。
12. 下面关于IP 地址的说法正确的是______。（选择一项或多项） A. IP 地址由两部分组成：网络号和主机号。
B. A 类IP 地址的网络号有8 位，实际的可变位数为7 位。 C. D 类IP 地址通常作为组播地址。
D. 地址转换（NAT）技术通常用于解决A 类地址到C 类地址的转换。 Answer: ABC
地址转换(NAT)NAT技术通常用于解决私网地址到公网地址的转换 私网地址不等于A类地址，公网地址也不等于C类地址。
13. 下面关于IP 地址的说法错误的是______。（选择一项或多项） A. IP 地址由两部分组成：网络号和主机号。
B. A 类IP 地址的网络号有8 位，实际的可变位数为7 位。 C. C 类IP 地址的第一个八位段以100 起始。
D. 地址转换（NAT）技术通常用于解决A 类地址到C 类地址的转换。 Answer: CD
* C类的IP地址第一个八段是110 开头的是从192—223
14. 以下关于IP 地址的说法正确的是______。（选择一项或多项） A. IP 地址由两部分构成：网络号和主机号
B. A 类地址的第一个字节为0～126（127 留作他用）
C. IP 地址通常表示为点分十进制形式，例如：10.110.168.121
D. 主机号部分二进制全为1 的IP 地址称为网络地址，用来标识一个网络的所有主机 Answer: AC * A类地址是从1—126,不是从0开始的；网络地址是主机位全为0的是网络地址，主机位全为1是广播地址。
15. 以下关于IP 地址的说法正确的是______。（选择一项或多项） A. A 类地址的第一个字节为0～126（127 留作他用）
B. 主机号部分二进制全为0 的IP 地址称为网络地址，用来标识一个网络的所有主机。 C. IP 地址通常表示为点分十进制形式，例如：10.110.168.121 D. IP 地址由两部分构成：网络号和主机号 Answer: BCD
16. 要设置一个子网掩码使192.168.0.94 和192.168.0.116 不在同一网段，使用的子网掩码可能是______。（选择一项或多项）
A. 255.255.255.192B. 255.255.255.224C. 255.255.255.240D. 255.255.255.248 Answer: BCD
94 01011110 116 01110100
1100 0000 192 错，排除 1110 0000 224 1111 0000 240 1111 1000 248
把94、116和下面的这些掩码的最后一位化成二进制，然后进行“与运算”就可以看出答案了
17. 要设置一个子网掩码使192.168.0.94 和192.168.0.116 在同一网段，使用的子网掩码可能是______。（选择一项或多项）
A. 255.255.255.192B. 255.255.255.224C. 255.255.255.240D. 255.255.255.248 Answer: A
94 01011110 116 01110100
1100 0000 192
18. 要设置一个子网掩码使192.168.0.78 和192.168.0.94 在同一网段，使用的子网掩码不可能是______。（选择一项或多项）
A. 255.255.255.128B. 255.255.255.192C. 255.255.255.224D. 255.255.255.240 Answer: D
78 01001110 94 01011110
1000 0000 128 1100 0000 192 1110 0000 224 1111 0000 240
21. 对一个B 类网段进行子网划分，如果子网掩码是19 位，那么每个子网能够容纳的最大主机数为______。（请填写阿拉伯数字） Answer: 8190 个
32-19=13 2的13次方-2=8190
* 子网掩码是19位，用32-19=13,(2^13)-2=8190。
22. 对一个B 类网段进行子网划分，如果子网掩码是19 位，那么最多能够划分的子网数为______。（请填写阿拉伯数字） Answer: 8 个
去掉前面16位网络位 19-16=3
2的3次方
* 掩码是19，子网位占用了主机位的3位，所以2^3=8。
23. 对一个B 类网段进行子网划分，如果子网掩码是22 位，那么每个子网能够容纳的最大主机数为______。（请填写阿拉伯数字） Answer: 1022 个
32-22=102的10次方-2=1022
* 子网掩码是22位，32-22=10,(2^10)-2=1022
24. 对一个C 类网段进行子网划分，如果子网掩码是28 位，那么每个子网能够容纳的最大主机数为______。（请填写阿拉伯数字） Answer: 14 个
* 掩码28位，所以32-28=4,(2^4)-2=14。
25. IP 地址10.0.10.63和掩码255.255.255.224代表的是一个______。 A. 主机地址 B. 网络地址 C.广播地址 D. 以上都不对 Answer: C
63 00111111 224 1110 0000
26. IP 地址10.0.10.65 和掩码255.255.255.224 代表的是一个______。 A. 主机地址B. 网络地址 C. 广播地址 D. 以上都不对 Answer: A
65 0100 0001 224 1110 0000
27. 某企业网络管理员需要设置一个子网掩码将其负责的C 类网络211.110.10.0 划分为最少8 个子网，请问可以采用多少位的子网掩码进行划分？ A. 28B. 27C. 26D. 29E. 25 Answer: ABD
28-24=4 2的4次方 16 27-24=3 2的3次方 8
* 由于要划分8个子网，所以子网位占用主机位至少是3位，因此是27、28、29。
28. 某企业网络管理员需要设置一个子网掩码将其负责的C 类网络211.110.10.0 划分为最少10 个子网，请问可以采用多少位的子网掩码进行划分？（选择一项或多项） A. 28B. 27C. 26D. 29E. 25 Answer: AD
* 由于至少要划分10个子网，所以子网占用主机位至少是4位，因此是28、29。
29. 某企业网络管理员需要设置一个子网掩码将其负责的C 类网络211.110.10.0 划分为子网，要求每个子网的主机数不少于20，请问可以采用多少位的子网掩码进行划分？（选择一项或多项）
A. 28B. 27C. 26D. 29E. 25 Answer: BCE 32-27=5
* 由于每个子网内的主机数至少是20，所以2^5>20，32-5=27，因此掩码至少是27，故选 25、26、27。子网位占用主机位越多，主机数越少；子网位占用主机位越少，主机数越多。
30. 某公司网络管理员需要设置一个子网掩码将其负责的C 类网络211.110.10.0 划分为14 个子网，要求每个子网包含尽可能多的主机，则他应采用_____位的子网掩码。（请填写阿拉伯数字） Answer: 28 x
2-2>=14 x>=4
4+24=28
* 由于是14个子网，因此子网位占用主机位就是4位(2^4=16)，所以在自然掩码中加4(24+4=28)。 31. XYZ 公司管理员正在为办公网划分子网。要求将一个C 类网段划分成若干大小相等的子网供各部门办公用户使用，但不限制子网的大小，可以有______种划分方法。（请填写阿拉伯数字） Answer: 6 2的3次方-2
这样的C类网段划分子网，那么子网掩码至少是25，后面还有5个：26、27、28、29、30。如果是31的话，那就没有主机的地址了。故是6种。 32. XYZ 公司管理员正在为办公网划分子网。要求将一个B 类网段划分成若干大小相等的子网供各部门办公用户使用，但不限制子网的大小，可以有______种划分方法。（请填写阿拉伯数字） Answer: 14 2的4次方-2
33. 子网划分技术是在自然分类IP 地址划分的基础上增加了哪个部分实现的？ A. 网络号部分 B. 主机号部分 C. 子网号部分D. 以上答案都不正确 Answer: C
* 子网划分是将自然分类的IP地址上加了一个子网号的部分实现的。
34. 要求设置一个子网掩码将B 类网络172.16.0.0 划分成尽可能多的子网，每个子网要求容纳15 台主机，则子网掩码应为_____。（点分十进制形式） Answer: 255.255.255.224
11111111 11111111 11111111 11100000
* 2^N>=15+2，N=5,32-5=27，即掩码是255.255.255.224。
35. 要求设置一个子网掩码将一个B 类网络172.16.0.0 划分成尽可能多的子网，每个子网要求容纳500 台主机，则子网掩码应为_____。（点分十进制形式） Answer: 255.255.254.0 2的x次方 -2 >= 500 x>=9(主机号长度)
11111111 11111111 11111110 00000000
* (2^9)-2>512，32-9=23,即255.255.254.0。
36. 要求设置一个子网掩码将一个B 类网络172.16.0.0 划分成七个子网，每个子网要容纳的主机数尽可能多，则子网掩码应为_____。（点分十进制形式） Answer: 255.255.224.0 2的x次方 >= 7 x >= 3
每个子网要容纳的主机数尽可能多,所以x = 3
11111111 11111111 00000000 00000000 = 255.255.0.0 11111111 11111111 111 00000 00000000
网络号 子网号 主机号 11111111 11111111 11100000 00000000 255.255.224.0
* 2^3=8>7,子网位占用主机位3位，即255.255.224.0。
37. 要求设置一个子网掩码将一个B 类网络172.16.0.0 划分成30 个子网，每个子网要容纳的主机数尽可能多，则子网掩码应为_____。（点分十进制形式） Answer: 255.255.248.0 2的x次方 >= 30 x >= 5
每个子网要容纳的主机数尽可能多,所以x = 5 11111111 11111111 11111000 00000000 255.255.248.0
* 2^5=32>30，即255.255.248.0。 38. IP 地址132.119.100.200的子网掩码是255.255.255.224，哪么它所在的IP 子网地址是______。
A. 132.119.100.0B. 132.119.100.192C. 132.119.100.193D. 132.119.100.128 Answer: B
200 11001000 224 111 00000
110 00000 192
* 先把所有子网写出来0、32、64、96、128、160、192、224，因此属于192这个子网。 39. IP 地址132.119.100.200 的子网掩码是255.255.255.224，哪么它所在子网的广播地址是______。
A. 132.119.100.255B. 132.119.100.225C. 132.119.100.193D. 132.119.100.223 Answer: D
200 11001000 224 111 00000
110 11111 208+15=223
* 子网广播地址是下一个子网号减1。224-1=223。
40. IP 地址132.119.100.200 的子网掩码是255.255.255.240，哪么它所在的IP 子网地址是______。
A. 132.119.100.0B. 132.119.100.193C. 132.119.100.192D. 132.119.100.128 Answer: C
200 11001000 240 1111 0000
11000000 192
* 因为子网占主机位4位，所以是192。 41. 某主机的IP 地址为130.25.3.135，子网掩码为255.255.255.192，那么该主机所在的子
网的网络地址为______。
A. 130.25.0.0B. 130.25.3.0C. 130.25.3.128D. 130.25.3.255 Answer: C
135 10000111 192 11 000000
10 000000 128
42. 如果全0 和全1 子网可以作为有效子网，C 类地址192.168.1.0 用26 位的子网掩码进行子网划分，可以划分的有效子网个数为______。 A. 2B. 4C. 6D. 8 Answer: B 26 – 24 = 2 2的2次方 =4
44. 将一个C 类网进行子网划分，如果全0 和全1 子网不是有效子网，那么用26 位的掩码对该网络进行子网划分，可以划分的有效子网数为______。（请填写阿拉伯数字） Answer: 2 26 – 24 = 2 2的2次方 =4 4-2 = 2
45. 相对于标准的子网划分，变长子网掩码划分（VLSM）与之最大的区别是______。 A. 对于一个自然分类IP 网络，可以采用某一任意长度的子网掩码进行子网划分 B. 一个自然分类IP 网络进行子网划分后，各子网的子网掩码长度可以不同 C. 可以形成超网 D. 使用无类地址进行网络划分 Answer: B
* A：你子网再多，也不能完全占用主机位；C：超网是CIDR(无类域间路由)； 46. 子网划分中，子网号部分占用了自然分类IP 地址中的哪部分的空间？ A. 网络号部分 B. 主机号部分C. 子网号部分 D. 以上都不正确 Answer: B
第19章 ARP和RARP
1. 在Windows 操作系统中，哪一条命令能够显示ARP 表项信息？ A. display arp B. arp –a C. arp –d D. show arp Answer: B
* ARP(地址解析协议)，在windows系统下用 arp –a可以查看arp表信息。
2. 在交换机SWA 上执行display 命令后，交换机输出如下：
Type: S-Static D-Dynamic A-Authorized
IP Address MAC Address VLAN ID Interface Aging Type 172.16.0.1 001c-233d-5695 N/A GE0/0 17 D 172.16.1.1 0013-728e-4751 N/A GE0/1 19 D 从以上输出可以判断______。
A. 具有IP 地址172.16.0.1 的主机连接在端口GE0/0 上 B. 具有MAC 地址001c-233d-5695 的主机连接在端口GE0/1 上 C. 以上表项是由管理员静态配置的 D. 以上表项是由交换机动态生成的 Answer: AD
* 这是查看交换机内的ARP表信息，从中我们可以看到的是，这是动态学习到的，因为type字段是D；又因为ip地址对应的mac地址都是在GE0/0端口上，而此处的mac地址就是端口的mac地址，即网关的mac地址，因此可以确定172.16.0.1这个ip地址的主机连接在GE0/0端口上
3. 如图所示，路由器RTA 连接有PCA 和PCB。如果需要在RTA 上启用ARP 代理以使RTA 能够在PC 之间转发ARP 报文，则下列哪项配置是正确的？（选择一项或多项）
A. [RTA] proxy-arp enable B. [RTA-GigabitEthernet0/0] proxy-arp enable
C. [RTA-GigabitEthernet0/1] proxy-arp enable D. [RTA] proxy-arp enable port G1/0/1 Answer: BC
* 想要启动ARP代理，就需要在接口视图下启用ARP代理功能
第20章 ICMP
1. 在客户的路由器MSR 30 上查看到如下debug 信息： *0.87831022 IP/8/debug_icmp:
ICMP Receive: ttl-exceeded(Type=11, Code=0), Src = 3.3.3.1, Dst = 3.3.3.2; Origi nal IP header: Pro = 1, Src = 3.3.3.2, Dst = 20.1.1.1, First 8 bytes = 080081FF ABD40004
*0.87833017 IP/8/debug_icmp:
ICMP Receive: ttl-exceeded(Type=11, Code=0), Src = 3.3.3.1, Dst = 3.3.3.2; Origi nal IP header: Pro = 1, Src = 3.3.3.2, Dst = 20.1.1.1, First 8 bytes = 08007A2E ABD40005据此可以推测______。
A. 该ICMP 报文的目的地址为3.3.3.2 B. 该ICMP 报文的目的地址为20.1.1.1 C. 可能有路由环路，因为信息显示ttl-exceeded(超时) D. 在IP 地址为3.3.3.2 的路由器上执行了命令ping 20.1.1.1 Answer: BCD
3.3.3.2是出接口的IP地址，所以不是目的地址
第21章 DHCP
1. DHCP 客户端收到DHCP ACK 报文后如果发现自己即将使用的IP 地址已经存在于网络中，那么它将向
DHCP 服务器发送什么报文？
A. DHCP Request B. DHCP Release C. DHCP Inform D. DHCP Decline Answer: D
* A 是DHCP请求是客户端向服务器发送的，主要是如果网络中存在多个服务器的时候，应该选择哪个DHCP服务器作为分配给自己地址的服务器；B 是释放，它是客户端释放自己的地址租期，以单播的方式发送给DHCP服务器；C 是如果客户端已经有了可用的IP地址了，但是此时它还需要向DHCP服务器索要其他的配置参数时，那么客户端会发送DHCP Inform报文；D 是当客户端收到了DHCP Ack报文后，他将对所获得的IP地址进行机一部确认，通常利用免费ARP报文进行确认，如果发现IP地址已经在网络上使用，那么他将通过广播方式向DHCP服务器发送DHCP Decline报文，拒绝获得的IP地址。
2. DHCP 客户端向DHCP 服务器发送_______报文进行IP 租约的更新？
A. DHCP Request B. DHCP Release C. DHCP Inform D. DHCP Decline E. DHCP ACK F. DHCP OFFER Answer: A
* B：release是客户端释放已经获得的IP地址资源或取消租期，将向DHCP服务器发送DHCP
release报文，采用单播方式；C：当客户端通过其他方式已经获得了IP地址时，如果客户端还要向DHCP服务器索要其他的配置参数时，他将向DHCP服务器发送Inform报文进行申请，DHCP服务器会用DHCP Ack进行回应；D：当客户端已经收到DHCP Ack报文后，会对已获得的IP地址进行进一步的确认，但是这个IP地址在网络中又有人在用了，那么它将通过广播的方式向DHCP服务器发送DHCP Dcline报文，拒绝获得的IP地址；E 是DHCP确认报文；F 是DHCP服务器对DHCP客户端发送的DHCP discover报文的回应。
3. 如果DHCP 客户端发送给DHCP 中继的DHCP Discovery 报文中的广播标志位置0，那么DHCP 中继
回应DHCP 客户端的DHCP Offer 报文采用______。
A. unicast B. broadcast C. multicast D. anycast Answer: A
4. DHCP 中继和DHCP 服务器之间交互的报文采用______。 A. unicast B. broadcast C. multicast D. anycast Answer: A
5. 在路由器上开启DHCP 服务的正确配置命令是______。 A. [Router] dhcp B. [Router-dhcp-pool-0] dhcp C. [Router] dhcp enable D. [Router-dhcp-pool-0] dhcp enable Answer: C
* 开启dhcp服务肯定是在系统视图下启动，因此BD是错的，因为这两个视图是dhcp地址池视图，在这视图中是宣布dhcp网段的；而A呢，缺少一个enable
6. 在路由器RTA 上启用DHCP 后，需要设定地址池的地址范围为192.168.1.0/24，给主机分配的默认网关地址是192.168.1.254。下列哪些配置能够满足这些要求？ A. [Router] dhcp server ip-pool 0
B. [Router-dhcp-pool-0] network 192.168.1.0 mask 255.255.255.0 C. [Router-dhcp-pool-0] gateway-list 192.168.1.254 D. [Router-dhcp-pool-0] dns-list 192.168.1.10 Answer: ABC
D：因为他设置的是DNS功能，即域名解析系统。
7. 在路由器上执行如下配置命令： [Router] dhcp enable
[Router] server forbidden（禁止）-ip 192.168.1.10 [Router] server forbidden-ip 192.168.1.254 [Router] dhcp server ip-pool 0
[Router-dhcp-pool-0] network 192.168.1.0 mask 255.255.255.0 [Router-dhcp-pool-0] gateway-list 192.168.1.254 [Router-dhcp-pool-0] dns-list 192.168.1.10 [Router-dhcp-pool-0] expired day 5 完成以上配置后，如下哪些说法是正确的？
A. 路由器具有DHCP 中继功能 B. 路由器可以分配给主机的地址有252 个（禁用了两个地址又有两个地址不能用所以256-4=252）
C. 路由器具有DHCP 服务器功能 D. 主机通过DHCP 服务能够从路由器获得DNS 服务器地址192.168.1.10 Answer: BCD
* A：肯定是错的，因为dhcp没有启用中继功能，启用dhcp功能是在接口视图下用命令：dhcp
select relay dhcp relay server-select
第22章 IPV6基础
1. IPv6 采用______表示法来表示地址。
A. 冒号十六进制 B. 点分十进制 C. 冒号十进制 D. 点分十六进制 Answer: A
IPv6是用冒号分隔的十六进制表示的。
2. IPv4 地址包含网络部分、主机部分、子网掩码等。与之相对应，IPv6 地址包含了______。 A. 网络部分、主机部分、网络长度 B. 前缀、接口标识符、前缀长度 C. 前缀、接口标识符、网络长度 D. 网络部分、主机部分、前缀长度 Answer: B
* IPv4的地址是点分十进制表示，还有网络部分、掩码和主机部分之分，而IPv6中已经不存在子网掩码了，有句话说：IPv6地址大到地球上的每一粒沙子都可以得到一个地址！！！！但是，我们把理论中的有些东西和IPv4对比起来不能说完全相同，只能说两者有相似的地方，所以IPv6也就有了相对于IPv4中相似的地方。我们把IPv4中的网络地址对应于IPv6中的前缀；IPv4中的子网掩码对应于IPv6中的前缀长度；IPv4中的子网掩码位对应于IPv6中的接口标示符
3. IPv6 链路本地地址属于______地址类型。 A. 单播 B. 组播 C. 广播 D. 任播 Answer: A
* 链路本地地址不能跨过路由器的，它只能在内部传输，链路本地地址它是一个单播地址。它是用于链路本地节点之间的通信。在IPv6中，以路由器为边界的一个或多个局域网段称之为链路。使用链路本地地址作为目的地址的数据报文不会被转发到其他链路上。其前缀标识为FE80::/10。
4. IPv6 站点本地地址属于______地址类型。 A. 单播 B. 组播 C. 广播 D. 任播 Answer: A
* 站点本地地址：与IPv4中的私有地址类似。使用站点本地地址作为目的地址的数据报文不会被转发到本站点(相当于一个私有网络)外的其他站点。其前缀标识为FEC0::/10。
5. IPv6 邻居发现协议中的路由器发现功能是指______。
A. 主机发现网络中的路由器的IPv6 地址 B. 主机发现路由器及所在网络的前缀及其他配置参数
C. 路由器发现网络中主机的IPv6 地址 D. 路由器发现网络中主机的前缀及其他配置参数 Answer: B
* IPv6的邻居发现协议是一个非常重要的协议。它实现了一系列的功能，包括地址解析、路由器发现/前缀发现、地址自动配置、地址重复检测等。路由器发现/前缀发现是指：主机能够获得路由器及所在网络的前缀，以及其他配置参数。
6. IPv6 主机A 要与IPv6 主机B 通信，但不知道主机B 的链路层地址，遂发送邻居请求消息。邻居请求消息的目的地址是______。
A. 广播地址 B. 全部主机组播地址 C. 主机A 的被请求节点组播地址 D. 主机B 的被请求节点组播地址 Answer: D
7. 关于IPv6 地址2001:0410:0000:0001:0000:0000:0000:45FF 的压缩表达方式，下列哪些是正确的？（选择一项或多项）
A. 2001:410:0:1:0:0:0:45FF B. 2001:41:0:1:0:0:0:45FF
C. 2001:410:0:1::45FF D. 2001:410::1::45FF Answer: AC
在IPv6地址中，连续的0之间可以用两个冒号表示，但是一个IPv6地址中只能存在一对双冒号。
8. 关于IPv6 地址2001:0410:0000:0001:0000:0001:0000:45FF 的压缩表达方式，下列哪些是正确的？（选择一项或多项）
A. 2001:410:0:1:0:1:0:45FF B. 2001:41:0:1:0:1:0:45FF C. 2001:410:0:1::45FF D. 2001:410::1::45FF Answer: A
在IPv6地址中，连续的0之间可以用两个冒号表示，但是一个IPv6地址中只能存在一对双冒号。
9. 下列哪些是正确的IPv6 地址？（选择一项或多项）
A. 2001:410:0:1:45FF B. 2001:410:0:1:0:0:0:0:45FF C. 2001:410:0:1:0:0:0:45FF D. 2001:410:0:1::45FF Answer: CD
10. 下列哪些是正确的IPv6 地址？（选择一项或多项）
A. 2001:410:0:1::45FF B. 2001:410:0:1:0:0:0:0:45FF C. 2001:410:0:1:0:0:0:45FF D. 2001:410:0:1:45FF E. 2001:410::1:0:0:0:45FF Answer: ACE
11. IPv6 邻居发现协议实现的功能包括_____。（选择一项或多项）
A. 地址解析 B. 路由器发现 C. 地址自动配置 D. 建立Master/Slave 关系 E. 地址重复检测
Answer: ABCE
* 在IPv6的邻居发现协议是一个非常重要的协议。它实现了一系列功能，包括地址解析、路由器发现/前缀发现、地址自动配置、地址重复检测等等。
12. 下列哪些消息是在IPv6 地址解析中被使用的？（选择一项或多项）
A. 邻居请求消息 B. 邻居通告消息 C. 路由器请求消息 D. 路由器通告消息 Answer: AB
* 地址解析被使用的是邻居请求消息和邻居通告消息
第5篇 传输层协议原理 第23章 TCP基本原理
1. 在如图所示的TCP 连接的建立过程中，SYN 中的Z 部分应该填入________。
A. a B. b C. a+1 D. b+1
Answer: D
* TCP的三次握手中，ack(确认)总是在seq(序列号)的基础上加1。
2. 以下哪个选项描述的参数可以唯一确定一条TCP 连接？ A. 源端口号，源IP 地址 B. 目的端口号，目的IP 地址
C. 源端口号，目的端口号 D. 源MAC 地址，目的MAC 地址 E. 以上都不对 Answer: E
* TCP是传输层的协议，它是建立可靠地端到端的连接，它的确定通常情况下是没法确定的，因为应用层会发送什么数据，TCP就会根据其运行的协议来建立连接而还没有确定到某一个参数可以看出它是一条TCP连接。因此选E。
3. TCP 协议通过______来区分不同的连接。
A. 端口号 B. 端口号和IP 地址 C. 端口号和MAC 地址 D. IP 地址和MAC 地址 Answer: B
* TCP协议是通过端口号和IP地址来区分不同的连接的，你应用层发什么数据，TCP来检查你运行的是什么协议，根据协议的端口号和IP地址来区分，最后发送出去。
4. UDP 协议和TCP 协议头部的共同字段有______。
A. 源IP 地址 B. 流量控制 C. 校验和 D. 序列号 E. 目的端口 F. 源端口 Answer: CEF
TCP和UDP共有字段是校验和、源端口、目的端口。
5. UDP 协议和TCP 协议头部的共同字段有______。
A. 源端口 B. 目的端口 C. 流量控制 D. 源IP 地址 E. 校验和 F. 序列号 Answer: ABE
TCP和UDP共有字段是校验和、源端口、目的端口。
6. 在如图所示的TCP 连接的建立过程中，SYN 中的X 部分应该填入________。
A. a B. b C. a+1 D. b+1 Answer: C
ack=seq+1.
7. 在如图所示的TCP 连接的建立过程中，SYN 中的Y 部分应该填入________。
A. a B. b C. a+1 D. b+1 Answer: C
ack=seq+1. Y=X Z=b+1
8. 在如图所示的TCP 连接的拆除过程中，ACK 中的X 部分应该填入______。
A. p B. q C. p+1 D. q+1 Answer: C
9. 在如图所示的TCP 连接的拆除过程中，FIN 中的Y 部分应该填入______。
A. p B. q C. p+1 D. q+1 Answer: B
第6篇 应用层协议原理 第25章 文件传输协议
1. FTP 默认使用的控制协议端口是______。 A. 20 B. 21 C. 23 D. 22 Answer: B
* FTP有两个端口号，分别为控制协议端口(21)和数据协议端口(20)。
2. FTP 默认使用的数据传输端口是______。 A. 20 B. 21 C. 23 D. 22 Answer: A
* FTP有两个端口号，分别为控制协议端口(21)和数据协议端口(20)。
3. FTP 协议是基于______的协议。 A. UDP B. TCP C. IPX D. SSH Answer: B
* FTP是基于TCP协议的。
4. TFTP 采用的传输层知名端口号为______。 A. 67 B. 68 C. 69 D. 53 Answer: C
* TFTP协议是基于UDP协议的。它的端口号是69。
5. TFTP 协议是基于______的协议。 A. UDP B. TCP C. IPX D. SSH Answer: A
* TFTP协议是基于UDP协议的。它的端口号是69。
6. 以下说法正确的是______。
A. FTP 的数据连接在整个FTP 会话过程中一直保持打开 B. FTP 的控制连接在整个FTP 会话过程中一直保持打开
C. FTP 的数据连接在数据传输结束后关闭 D. FTP 的控制连接在数据传输结束后关闭 Answer: BC
* FTP分为主动模式和被动模式，其次这两个都是针对于服务器来说的，主动模式下，客户端会提供一个临时端口号，由于主机防火墙不知这个端口号，有可能会阻碍连接；被动模式下，两个连接都是由客户端发起的
7. FTP 数据连接的作用包括______。
A. 客户机向服务器发送文件 B. 服务器向客户机发送文件 C. 服务器向客户机发送文件列表 D. 服务器向客户机传送告警信息 Answer: ABC
8. 以下说法正确的是______。
A. FTP 的主动传输模式由FTP 客户端主动向服务器建立数据连接 B. FTP 的主动传输模式由FTP 服务器主动向客户端建立数据连接 C. FTP 的被动传输模式的服务器及客户端均采用临时端口建立数据连接
D. FTP 的被动传输模式使用PORT 命令 E. FTP 的被动传输模式使用PASV 命令 Answer: BCE
* FTP主动模式和被动模式，都是相对于服务器来说的，因此A是错的；被动模式被称为PASV
命令。
9. FTP 常用文件传输类型包括______。
A. ASCII 码类型 B. 二进制类型 C. EBCDIC 类型 D. 本地类型 Answer: AB
* FTP由四种文件传输模式：ASCII码、二进制类型、EBCDIC类型和本地类型。但是通常我们所用的就只有ASCII码类型(传送文本文件)和二进制类型(应用程序文件)。后面两种已经基本不再使用。
第26章 DNS
1. DNS 工作于OSI 参考模型的______。
A. 网络层 B. 传输层 C. 会话层 D. 应用层 Answer: D
* DNS工作于应用层。它的端口号是53，对于用户来说它是基于UDP的。
2. 下列域名中属于FQDN 的是______。
A. .www.abc.comB. www.abc.com.cnC. www.abc.comD. www.abc.com. Answer: D
* FQDN(完全合格域名)，A：前面多了个点；B和C后面没有加点.
3. DNS 可以采用的传输层协议是______。 A. TCP B. UDP C. TCP 或UDP D. NCP Answer: C
* DNS对于用户来说是基于UDP的，但是对于别的协议等等来说又是基于TCP的；还有这题是对于传输层来说的。
4. DNS 采用的传输层协议知名端口号是______。 A. 50 B. 55 C. 53 D. 51 Answer: C
5. DNS 域名服务器能够完成域名到IP 地址的解析工作，能够提供具体域名映射权威信息的服务器肯定是______。
A. 本地域名服务器 B. 主域名服务器 C. 根域名服务器 D. 授权域名服务器 Answer: D
6. 某DNS 客户端向本地域名服务器查询www.sina.com.cn 的IP 地址，本地域名服务器通常采用那种DNS查询方式进行应答？
A. 递归查询B. 迭代查询C. 反向查询D. 模糊查询 Answer: A
* 本地域名服务器通常采用递归查询的方式进行IP地址解析。
7. 下列域名表示方式正确的是______。
A. www.95588.com B. 111.222.333.cn C. www.China_Finance.com D. KK114.com.cn Answer: ABD
第7篇 以太网交换技术 第28章 以太网交换基本原理
1. XYZ 公司网络如图所示。其中Router 上没有配置任何逻辑接口；所有的主机之间均可以正常
通信。则此网络中有_____个广播域。（请填写阿拉伯数字）
Answer: 2
* 主要理解hub、router和switch的功能，hub是集线器，虽说是星型结构，但是内部是总线结构，所有接口共享带宽，所以它属于同一广播域；switch是交换机，图中所示L2是二层交换机，二层交换可以隔离冲突域，但是不能隔离广播域；router是路由器，路由器是三层设备，路由器默认是不转发广播的，所以此题的广播域只有两个
2. XYZ 公司网络如图所示。其中Router 上没有配置任何逻辑接口；所有的主机之间均可以正常通信。则此网络中有_____个冲突域。（请填写阿拉伯数字）
Answer: 6
*主要理解hub、router和switch的功能，hub是集线器，虽说是星型结构，但是内部是总线结构，所有接口共享带宽，所以它属于同一冲突域；switch是交换机，图中所示L2是二层交换机，二层交换可以隔离冲突域，但是不能隔离广播域；router是路由器，路由器是三层设备，路由器默认是不转发广播的，但路由器的每隔接口是一个冲突域。
3. 二层以太网交换机在MAC 地址表中查找与帧目的MAC 地址匹配的表项，从而将帧从相应接口转发出去，如果查找失败，交换机将______。
A. 把帧丢弃 B. 把帧由除入端口以外的所有其他端口发送出去 C. 查找快速转发表 D. 查找路由表 Answer: B
* 1、无论是单播、组播、广播帧，如果帧的目的MAC地址在MAC地址表中存在，且表项所关联的端口与接收到帧的端口相同时，则交换机对此帧进行过滤，即不转发此帧；2、对于未知的单播帧(即帧的MAC地址在交换机MAC地址表中无相应表项)、组播帧、广播帧，则除源端口外的其它端口转发出去。
4. 交换机上的以太帧交换依靠MAC 地址映射表，这个表可以通过______来建立。（选择一项或多项）
A. 交换机自行学习 B. 手工添加映射表项 C. 交换机之间相互交换目的地的位置信息 D. 生成树协议交互学习 Answer: AB
* 交换机的MAC地址表既可以自行学习，也可以手工添加
5. 某二层交换机上的MAC 地址表如图所示。当交换机从E1/0/1 接口收到一个广播帧时，会将该帧______。（选择一项或多项）
A. 从E1/0/1 接口发送出去 B. 从E1/0/2 接口发送出去 C. 从E1/0/3 接口发送出去 D. 从E1/0/4 接口发送出去 E. 从交换机上的所有接口发送出去 F. 直接丢弃 Answer: BCD
* 1、无论是单播、组播、广播帧，如果帧的目的MAC地址在MAC地址表中存在，且表项所关联的端口与接收到帧的端口相同时，则交换机对此帧进行过滤，即不转发此帧；2、对于未知的单播帧(即帧的MAC地址在交换机MAC地址表中无相应表项)、组播帧、广播帧，则除源端口外的其它端口转发出去。
6. 某二层交换机上的MAC 地址表如图所示。当交换机从E1/0/2 接口收到一个目的MAC 地址为 00-13-72-8E-4E-C4 的帧时，交换机会将该帧______。（选择一项或多项）
A. 从E1/0/1 接口发送出去 B. 从E1/0/2 接口发送出去 C. 从E1/0/3 接口发送出去 D. 从E1/0/4 接口发送出去 E. 从交换机上的所有接口发送出去 F. 直接丢弃 Answer: ACD
* 1、无论是单播、组播、广播帧，如果帧的目的MAC地址在MAC地址表中存在，且表项所关联的端口与接收到帧的端口相同时，则交换机对此帧进行过滤，即不转发此帧；2、对于未知的单播帧(即帧的MAC地址在交换机MAC地址表中无相应表项)、组播帧、广播帧，则除源端口外的其它端口转发出去。
7. 某二层交换机上的MAC 地址表如图所示。当交换机从E1/0/2 接口收到一个目的MAC 地址为 00-13-72-8E-4B-C1 的帧时，交换机会将该帧______。（选择一项或多项）
A. 从E1/0/1 接口发送出去 B. 从E1/0/2 接口发送出去 C. 从E1/0/3 接口发送出去 D. 从E1/0/4 接口发送出去 E. 从交换机上的所有接口发送出去 F. 直接丢弃 Answer: F
* 1、无论是单播、组播、广播帧，如果帧的目的MAC地址在MAC地址表中存在，且表项所关联的端口与接收到帧的端口相同时，则交换机对此帧进行过滤，即不转发此帧；2、对于未知的单播帧(即帧的MAC地址在交换机MAC地址表中无相应表项)、组播帧、广播帧，则除源端口外的其它端口转发出去。
8. 以太网交换机的二层转发基本流程包括______。
A. 根据接收到的以太网帧的源MAC 地址和VLAN ID 信息添加或刷新MAC 地址表项；
B. 根据目的MAC 地址查找MAC 地址表，如果没有找到匹配项，那么在报文对应的VLAN 内广播； C. 如果找到匹配项，但是表项对应的端口并不属于报文对应的VLAN，那么丢弃该帧； D. 如果找到匹配项，且表项对应的端口属于报文对应的VLAN，那么将报文转发到该端口，但是如果表项对应端口与收到以太网帧的端口相同，则丢弃该帧。 Answer: BCD
第29章 配置VLAN
1. 与传统的LAN 相比，VLAN 具有以下哪些优势？ A. 减少移动和改变的代价 B. 建立虚拟工作组
C. 用户不受物理设备的限制，VLAN 用户可以处于网络中的任何地方
D. 限制广播包，提高带宽的利用率 E. 增强通讯的安全性 F. 增强网络的健壮性 Answer: ABCDEF
2. VLAN 划分的方法包括______。
A. 基于端口的划分 B. 基于MAC 地址的划分 C. 基于端口属性的划分 D. 基于协议的划分 E. 基于子网的划分 Answer: ABDE
3. 根据交换机处理VLAN 数据帧的方式不同，H3C 以太网交换机的端口类型分为______。 A. access 端口 B. trunk 端口 C. 镜像端口 D. hybrid 端口 E. monitor 端口 Answer: ABD
* H3C交换机的端口类型有三种：access类型：此类型一次只能通过一个VLAN数据帧；trunk类型：此类型一次可以通过多个数据帧；hybrid类型：此类型可以理解为用户自定义的类型，也是一次性可以通过多个VLAN数据帧。
4. 以下关于Trunk 端口、链路的描述正确的是______。（选择一项或多项） A. Trunk 端口的PVID 值不可以修改
B. Trunk 端口接收到数据帧时，当检查到数据帧不带有VLAN ID 时，数据帧在端口加上相应的PVID 值作为VLAN ID
C. Trunk 链路可以承载带有不同VLAN ID 的数据帧 D. 在Trunk 链路上传送的数据帧都是带
VLAN ID 的 Answer: BC
* A：trunk端口的PVID(默认VLAN的ID)是可以修改的；D：在trunk链路中传送的数据帧除了PVID不带VLAN ID以外，别的数据帧是带VLAN ID的。
5. 以下关于Trunk 端口、链路的描述错误的是______。（选择一项或多项） A. Trunk 端口的PVID 值不可以修改
B. Trunk 端口发送数据帧时，若数据帧不带有VLAN ID，则对数据帧加上相应的PVID 值作为VLAN ID
C. Trunk 链路可以承载带有不同VLAN ID 的数据帧 D. 在Trunk 链路上传送的数据帧都是带VLAN ID 的 Answer: ABD
数据帧发送时是不带VALN标记的
6. 以下关于S 系列以太网交换机access 端口和链路的描述正确的是______。（选择一项或多项） A. access 端口可以同时属于多个VLAN(Access端口只属于1个VLAN)
B. access 链路只能承载不带VLAN ID 的数据帧(收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发,如果有则直接丢弃（缺省)) C. access 链路只能承载带VLAN ID 的数据帧
D. 当access 端口接收到一个不带VLAN ID 的数据帧时，加上端口的PVID 值作为数据帧的VLAN ID
Answer: BD
* access链路在接收到一个不带VLAN ID的数据帧时，加上端口的PVID，出接口时，剥离VLAN ID的标签；因此它只能承载不带VLAN ID的数据帧。
7. 要在以太网交换机之间的链路上配置Trunk，并允许传输VLAN 10 和VLAN 20 的信息，则必须在交换
机上配置______。
A. [Switch-Ethernet0/1] port link-type trunk B. [Switch] port link-type trunk C. [Switch] port link-type access D. [Switch-Ethernet0/1] port trunk pvid 10 Answer: A
* 要想允许多个VLAN 通过，这个接口只能配置为trunk类型和hybrid类型两种，且必须在接口视图下面配置
8. 根据用户的需求，管理员需要在交换机SWA 上新建一个VLAN，并且该VLAN 需要包括端口 Ethernet1/0/2。根据以上要求，需要在交换机上配置下列哪些命令？ A. [SWA]vlan 1(默认) B. [SWA-vlan1]port Ethernet1/0/2 C. [SWA]vlan 2 D. [SWA-vlan2]port Ethernet1/0/2 Answer: CD
* 创建VLAN时要注意，交换机默认情况下，是有VLAN的，通常是VLAN 1。所以我们在创建VLAN的时候，是从VLAN 2开始创建的，最多可支持4096个VLAN。
9. 根据用户需求，管理员需要将交换机SWA 的端口Ethernet1/0/1 配置为Trunk 端口。下列哪个命令是正确的配置命令？
A. [SWA]port link-type trunk B. [SWA-Ethernet1/0/1]port link-type trunk C. [SWA]undo port link-type access D. [SWA-Ethernet1/0/1]undo port link-type access Answer: B
* 想让某个端口的模式改为trunk，就必须在端口视图下面进行操作，所以排除AC；又因为
D前面加了一个undo，它的意思是删除/撤销。
10. 交换机SWA 的端口Ethernet1/0/1 原来是Access 端口类型，现在需要将其配置为Hybrid 端口类型。
下列哪个命令是正确的配置命令？
A. [SWA]port link-type hybrid B. [SWA-Ethernet1/0/1]port link-type hybrid C. [SWA]undo port link-type trunk D. [SWA-Ethernet1/0/1]undo port link-type trunk Answer: B
* 改变交换机某个端口的模式，如果原来处于access类型，那么直接可以改为hybrid类型，如果是trunk类型，先改为access类型然后再改为hybrid类型。
11. 交换机SWA 的端口Ethernet1/0/24 已经配置成为Trunk 端口类型。如果要使此端口允许VLAN2 和
VLAN3 通过，则需要使用下列哪个命令？
A. [SWA]port trunk permit vlan 2 3 B. [SWA-Ethernet1/0/24]port trunk permit(允许) vlan 2 3
C. [SWA]undo port trunk permit vlan 1 D. [SWA-Ethernet1/0/24]undo port trunk permit vlan 2
Answer: B
* trunk类型的接口允许多个VLAN通过，如果想要设置所允许通过的VLAN，就需要在接口视图下用trunk permit vlan 2 3。
12. 如果想在交换机上查看目前存在哪些VLAN，则需要用到如下哪一个命令？
A. [SWA]display vlan all B. [SWA]display vlan C. [SWA]display vlan 1 D. [SWA]display vlan 2 Answer: B
A是查看所有vlan信息。
13. 在交换机SWA 上执行display vlan 2 命令后，交换机输出如下：
Route interface: not configured(配置) Description: VLAN 0002
Tagged Ports: none(标记接口)
Untagged Ports:(未标记接口)
Ethernet1/0/1 Ethernet1/0/3 Ethernet1/0/4
从以上输出可以判断______。(发送的时候,如果是tagged中,就直接发;如果是untagged中,则剥离vlan发送 )
A. 端口Ethernet1/0/1 是一个Trunk 端口
B. VLAN2 中包含了端口Ethernet1/0/1、Ethernet1/0/3 和Ethernet1/0/4 C. 带有VLAN2 标签的数据帧离开端口Ethernet1/0/3 时需要剥离标签 D. 当前交换机存在的VLAN 只有VLAN2 Answer: BC