4. 在如图所示的TCP 连接的建立过程中，SYN 中的Z 部分应该填入________。
A. a B. b C. a+1 D. b+1 Answer: D
9. 在如图所示的交换网络中，所有交换机都启用了STP 协议。SWA 被选为了根桥。根据图中的信息来看，_______端口应该被置为Blocking 状态。（选择一项或多项）
A. SWC 的P1 B. SWC 的P2 C. SWD 的P1 D. SWD 的P2
E. 信息不足，无法判断 Answer: BD
17. 两台空配置的MSR 路由器通过图示的方式连接，通过配置IP 地址，两台路由器的GE0/0 接口可以互通。如今分别在两台路由器上增加如下配置：
RTA： [RTA]ospf
[RTA-ospf-1]area 0
[RTA-ospf-1-area-0.0.0.0]network 192.168.1.1 0.0.0.3 [RTA-GigabitEthernet0/0]ospf dr-priority 2 RTB： [RTB]ospf
[RTB-ospf-1]area 0
[RTB-ospf-1-area-0.0.0.0]network 192.168.1.1 0.0.0.3 [RTB-GigabitEthernet0/0]ospf dr-priority
那么在OSPF 邻居状态稳定后，______。（选择一项或多项）
A. OSPF 接口优先级相同，在192.168.1.0/30 网段上不进行OSPF DR 选举 B. 两台路由器中，一台为DR，一台为BDR C. 两台路由器中，一台为DR，一台为DRother D. 两台路由器的邻居状态分别为FULL、2-Way Answer: B
22. 如图所示网络环境中，在RTA 上执行如下NAT 配置：
[RTA]acl number 2000
[RTA-acl-basic-2000]rule 0 permit source 10.0.0.0 0.0.0.255
[RTA-acl-basic-2000]nat address-group 1 200.76.28.11 200.76.28.11 [RTA]interface Ethernet0/1
[RTA-Ethernet0/1]nat outbound 2000 address-group 1
配置后，Client_A 和Client_B 都在访问Server，则此时RTA 的NAT 表可能为______。 A.
Protocol GlobalAddr Port InsideAddr Port DestAddr Port 1 200.76.28.11 12289 100.0.0.1 1024 200.76.29.4 1024 VPN: 0, status: NOPAT, TTL: 00:01:00, Left: 00:00:59 1 200.76.28.11 12288 100.0.0.2 512 200.76.29.4 512 VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:51 B.
Protocol GlobalAddr Port InsideAddr Port DestAddr Port 1 200.76.28.11 12289 100.0.0.1 1024 200.76.29.4 1024 VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:59
1 200.76.28.12 12288 100.0.0.2 512 200.76.29.4 512 VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:51 C.
Protocol GlobalAddr Port InsideAddr Port DestAddr Port 1 200.76.28.12 12289 100.0.0.1 1024 200.76.29.4 1024 VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:59
1 200.76.28.11 12288 100.0.0.2 512 200.76.29.4 512 VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:51 D.
Protocol GlobalAddr Port InsideAddr Port DestAddr Port 1 200.76.28.11 12289 100.0.0.1 1024 200.76.29.4 1024 VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:59
1 200.76.28.11 12288 100.0.0.2 512 200.76.29.4 512 VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:51 Answer: D
23. 如图所示网络环境中，两台路由器以串口背靠背相连，要设置互连链路的速率为2Mbps，下面说法正确的是______。
A. 需要确定接口类型以及线缆满足V.24 规程
B. 在RTA 的同步口上使用baudrate 2048000 命令配置 C. 在RTB 的同步口上使用baudrate 2048000 命令配置
D. 在RTB 的同步口上使用virtual-baudrate 2048000 命令配置
E. 在RTA 的同步口上使用bandrate 2048000 命令配置，在RTB 的同步口上使用virtual-baudrate 2048000命令配置 Answer: B
88. 在如图所示的TCP 连接的建立过程中，SYN 中的X 部分应该填入________。
A. a B. b C. a+1 D. b+1 Answer: C
89. 在如图所示的TCP 连接的建立过程中，SYN 中的Y 部分应该填入________。
A. a B. b C. a+1 D. b+1 Answer: C
90. 在如图所示的TCP 连接的拆除过程中，ACK 中的X 部分应该填入______。
A. p B. q C. p+1 D. q+1 Answer: C
91. 在如图所示的TCP 连接的拆除过程中，FIN 中的Y 部分应该填入______。
A. p B. q
C. p+1 D. q+1 Answer: B
139. XYZ 公司网络如图所示。其中Router 上没有配置任何逻辑接口；所有的主机之间均可以正常通信。则此网络中有_____个广播域。（请填写阿拉伯数字）
140. XYZ 公司网络如图所示。其中Router 上没有配置任何逻辑接口；所有的主机之间均可以正常通信。则此网络中有_____个冲突域。（请填写阿拉伯数字）
143. 某二层交换机上的MAC 地址表如图所示。当交换机从E1/0/1 接口收到一个广播帧时，会将该帧______。（选择一项或多项）
A. 从E1/0/1 接口发送出去 B. 从E1/0/2 接口发送出去
C. 从E1/0/3 接口发送出去 D. 从E1/0/4 接口发送出去
E. 从交换机上的所有接口发送出去 F. 直接丢弃 Answer: BCD
144. 某二层交换机上的MAC 地址表如图所示。当交换机从E1/0/2 接口收到一个目的MAC 地址为00-13-72-8E-4E-C4 的帧时，交换机会将该帧______。（选择一项或多项）
A. 从E1/0/1 接口发送出去 B. 从E1/0/2 接口发送出去 C. 从E1/0/3 接口发送出去 D. 从E1/0/4 接口发送出去
E. 从交换机上的所有接口发送出去 F. 直接丢弃 Answer: ACD
145. 某二层交换机上的MAC 地址表如图所示。当交换机从E1/0/2 接口收到一个目的MAC 地址为00-13-72-8E-4B-C1 的帧时，交换机会将该帧______。（选择一项或多项）
A. 从E1/0/1 接口发送出去 B. 从E1/0/2 接口发送出去 C. 从E1/0/3 接口发送出去
D. 从E1/0/4 接口发送出去
E. 从交换机上的所有接口发送出去 F. 直接丢弃 Answer: F
164. 在如图所示的交换网络中，所有交换机都启用了STP 协议。根据图中的信息来看，哪台交换机会被选为根桥？
A. SWA B. SWB C. SWC
D. 信息不足，无法判断 Answer: A
165. 在如图所示的交换网络中，所有交换机都启用了STP 协议。根据图中的信息来看，哪台交换机会被选为根桥？
A. SWA B. SWB C. SWC
D. 信息不足，无法判断 Answer: B
166. 在如图所示的交换网络中，所有交换机都启用了STP 协议。根据图中的信息来看，哪台交换机会被选为根桥？
A. SWA B. SWB C. SWC D. SWD
E. 信息不足，无法判断 Answer: C
167. 在如图所示的交换网络中，所有交换机都启用了STP 协议。根据图中的信息来看，哪台交换机会被选为根桥？
A. SWA B. SWB C. SWC D. SWD
E. 信息不足，无法判断 Answer: B
168. 在如图所示的交换网络中，所有交换机都启用了STP 协议。SWA 被选为了根桥。根据图中的信息来看，______端口应该被置为Blocking 状态。（选择一项或多项）
A. SWB 的P1 B. SWB 的P2 C. SWC 的P1 D. SWC 的P2
E. 信息不足，无法判断 Answer: D
169. 在如图所示的交换网络中，所有交换机都启用了STP 协议。SWA 被选为了根桥。根据图中的信息来看，______端口应该被置为Forwarding 状态。（选择一项或多项）
A. SWA 的P1 B. SWA 的P2 C. SWC 的P1 D. SWC 的P2
E. 信息不足，无法判断 Answer: ABC
191. 如图所示，S3610 交换机SWA 使用端口E1/0/1 和E1/0/2 连接到另外一台交换机SWB。为了增加带宽，需要在交换机上配置静态链路聚合。下列哪个配置是正确的？
A. [SWA] interface bridge-aggregation 1
B. [SWA-Ethernet1/0/1] port link-aggregation group 1 C. [SWA-Ethernet1/0/2] interface bridge-aggregation 1
D. [SWA]interface bridge-aggregation 1 port Ethernet1/0/1 Ethernet1/0/2 Answer: AB 251. 如图所示，路由器RTA 连接有PCA 和PCB。如果需要在RTA 上启用ARP 代理以使RTA 能够在PC之间转发ARP 报文，则下列哪项配置是正确的？（选择一项或多项）
A. [RTA] proxy-arp enable
B. [RTA-GigabitEthernet0/0] proxy-arp enable C. [RTA-GigabitEthernet0/1] proxy-arp enable D. [RTA] proxy-arp enable port G1/0/1 Answer: BC
298. 三台MSR 路由器通过图示的方式连接，192.168.1.0/30 为RTA 和RTB 之间的互连网段，10.10.10.0/30是RTB 和RTC 之间的互连网段。在三台路由器的互连接口上都运行了OSPF 而且都属于Area 0，同时在Area 0 里都只发布了三台路由器互连接口网段。假设OSPF 运行正常，OSPF 邻居建立成功，那么______。
A. 如果三台路由器之间的链路都是以太网，那么网络中至少有两个DR B. 如果三台路由器之间的链路都是以太网，那么网络中可能只有一个DR
C. 三台路由器的OSPF 邻居状态稳定后，三台路由器有同样的LSDB D. RTB 的路由表中没有OSPF 路由 Answer: ACD
299. 三台MSR 路由器通过图示的方式连接。三台路由器都属于OSPF Area 0，同时在Area 0 里通过network命令发布了三台路由器的互连网段。在RTC 上，网段NET-1 也通过network 命令在OSPF Area 0 中发布了。三台路由器之间的OSPF Cost 如图所示。目前三台路由器的邻居状态稳定，那么______。
A. 在RTA 的路由表只有一条到达NET-1 网段的OSPF 路由 B. 在RTB 的路由表有两条去往目的网段NET-1 的OSPF 路由
C. 对RTB 而言，到达目的网段NET-1 会优先选择RTB--->RTC 路径
D. 网络状态稳定后，在接下来的45 分钟之内，网络上OSPF 邻居之间只有Hello 报文传递 Answer: AB
300. 三台MSR 路由器通过图示的方式连接。三台路由器都属于OSPF Area 0，同时在Area 0 里通过network命令发布了三台路由器的互连网段。在RTC 上，网段NET-1 也通过network 命令在OSPF Area 0 中发布了。三台路由器之间的OSPF Cost 如图所示。目前三台路由器的邻居状态稳定，那么______。
A. 在RTA 的路由表只有一条到达NET-1 网段的OSPF 路由
B. 在RTB 的路由表有两条去往目的网段NET-1 的OSPF 路由
C. 对RTB 而言，到达目的网段NET-1 会优先选择RTB--->RTA--->RTC 路径
D. 网络状态稳定后，在接下来的45 分钟之内，网络上OSPF 邻居之间只有Hello 报文传递 Answer: AC
302. 图示4 种划分OSPF 区域的方式，哪种是正确的？（选择一项或多项）
A. 图1 B. 图2 C. 图3 D. 图4
Answer: ABCD
303. 如果要达到全网互通，图示4 种划分OSPF 区域的方式，哪种是合理的？（选择一项或多项）
A. 图1 B. 图2 C. 图3 D. 图4
Answer: ABC
304. 两台MSR 路由器分别通过以太网、串行接口相连，如图所示。串行链路上运行PPP 链路层协议，两台路由器上运行了OSPF，而且都属于Area 0，同时在Area 0 中通过network 命令发布了每台路由器上的三个网段（GE 接口网段、串行接口网段、LAN 网段）；目前两端OSPF 邻居状态稳定，那么______。
A. 如果没有修改OSPF Cost 值，那么RTA 到达RTB 的LAN 网段将优选GE 链路
B. 只要正确修改两台路由器GE 接口和串行接口的OSPF Cost 值，那么在RTA、RTB 上将能形成到达对方LAN 的两条等值路由
C. 在GE 链路上，RTA、RTB 依然会进行DR、BDR 的选举 D. 以上说法均正确 Answer: ABCD
305. 如图所示，四台MSR 路由器分别通过以太网、串行接口相连，同时网络中运行OSPF，区域划分如图。已知所有互连链路的OSPF Cost 值都是一样的，除了RTB 与RTC 之间的连接链路是PPP 之外，其他互连链路都是以太网。那么______。
A. 网络中至少有三个DR B. 网络中至少有三个BDR
C. 如果RTD 与RTC 之间的链路出现故障，那么RTD、RTC 会立即向RTA、RTB 发送LSA 摘要信息，而不会等待固定的LSA 更新周期 D. 状态稳定后，四台路由器有同样的LSDB Answer: ABC
306. 如图所示，四台MSR 路由器分别通过以太网、串行接口相连，同时网络中运行OSPF，区域划分如图。已知所有互连链路的OSPF Cost 值都是一样的，除了RTB 与RTC 之间的连接链路是PPP 之外，其他互连链路都是以太网。那么______。
A. 如果RTD 与RTC 之间的链路出现故障，那么RTD、RTC 会立即向RTA、RTB 发送LSA 摘要信息，而不会等待固定的LSA 更新周期 B. 状态稳定后，四台路由器有同样的LSDB C. 网络中至少有三个DR D. 网络中至少有三个BDR Answer: ACD
307. 如图，三台MSR 路由器之间分别运行OSPF 以及RIP。如今RTA 与RTB 之间的OSPF 邻居状态稳定，RTB 与RTC 之间的RIPv2 也工作正常，那么此刻起40 分钟之内，______。
A. 网络中一定有组播地址为224.0.0.13 的报文 B. 网络中一定有组播地址为224.0.0.5 的报文
C. RTB 向RTC 发送了至少10 次自己的全部路由表信息 D. RTB 向RTA 发送了至少1 次自己的LSA 摘要信息 Answer: BD
339. 两台MSR 路由器通过图示方式连接。目前在两台路由器之间运行了OSPF。如今要在RTA 上配置ACL来阻止RTA 与RTB 之间建立OSPF 邻居关系，那么在RTA 的GE0/0 接口outbound 方向应用如下哪些ACL是可行的？
A.
acl number 3000
rule 0 deny ip destination 224.0.0.5 0 rule 5 permit ip B.
acl number 3000
rule 0 deny ip destination 224.0.0.5 0 eq 89 rule 5 permit ip C.
acl number 3000
rule 0 deny udp destination-port eq 89 rule 5 permit ip D.
acl number 3000 rule 0 deny ospf rule 5 permit ip Answer: AD
342. 三台MSR 路由器连接在同一个LAN 网络中，如图所示。在三台路由器的LAN 互连网段运行OSPF，RTA、RTB、RTC 的DR 优先级分别为2、2、3。由于RTC 的LAN 链路故障，目前只有RTA 和RTB 在正常工作，且RTA 与RTB 之间的OSPF 邻居状态稳定。那么_____。
A. RTC 的链路恢复后，网络中将重新选择DR，RTC 将会成为新的DR B. RTC 的链路恢复后，网络中将建立3 个OSPF 邻接关系 C. RTC 的链路恢复后，网络中将建立2 个OSPF 邻接关系
D. RTC 的链路恢复后，RTC 和RTB 的OSPF 邻接状态是FULL Answer: BD
346. 某网络连接如图所示。其中四台路由器的所有接口都配置了OSPF，并且都运行在OSPF 区域23 中。所有网段都可以互相连通。各路由器之间互连链路的OSPF Cost 如图所示。那么下列描述正确的是______。（选择一项或多项）
A. RTD 具有与RTA 同样的LSDB
B. RTC 根据SPF 算法算出到达192.168.2.0/24 网段的最佳路径为C->A->B
C. 经过SPF 计算，RTC 到达192.168.4.0/24 与到达192.168.2.0/24 的路径Cost 值相同，因此在RTC 上将形成等价路由 D. RTC 将有两个OSPF 邻居 Answer: AB
362. 客户的网络结构如图所示。要实现如下需求：
1. Host C 与Host B 互访 2. Host B 和Host A 不能互访 3. Host A 和Host C 不能互访 那么______。
A. 只在MSR-1 的接口GE0/0 上应用高级ACL 可以实现该需求 B. 只在MSR-1 的接口GE0/0 上应用ACL 无法实现该需求
C. 分别在两台路由器的接口GE0/0 上应用高级ACL 可以实现该需求 D. 分别在MSR-1 的接口S1/0、GE0/0 上应用高级ACL 可以实现该需求 Answer: ACD
377. 网络环境如图所示。在路由器RTA 上做如下NAT 配置：
[RTA]acl number 2000
[RTA-acl-basic-2000]rule 0 permit source 100.0.0.0 0.0.0.255 [RTA]nat address-group 1 200.76.28.11 200.76.28.20 [RTA]interface Ethernet0/1
[RTA-Ethernet0/1]nat outbound 2000 address-group 1 no-pat
配置后，Client_A 和Client_B 同时访问Server，则此时RTA 的NAT 表内容可能为______。 A.
Protocol GlobalAddr Port InsideAddr Port DestAddr Port
- 200.76.28.11 --- 100.0.0.2 --- --- ---
VPN: 0, status: NOPAT, TTL: 00:04:00, Left: 00:04:00 - 200.76.28.12 --- 100.0.0.1 --- --- ---
VPN: 0, status: NOPAT, TTL: 00:04:00, Left: 00:03:59 1 200.76.28.12 1024 100.0.0.1 1024 200.76.29.4 1024 VPN: 0, status: NOPAT, TTL: 00:01:00, Left: 00:00:59 1 200.76.28.11 512 100.0.0.2 512 200.76.29.4 512 VPN: 0, status: NOPAT, TTL: 00:01:00, Left: 00:01:00 B.
Protocol GlobalAddr Port InsideAddr Port DestAddr Port - 200.76.28.11 --- 100.0.0.2 --- --- ---
VPN: 0, status: NOPAT, TTL: 00:04:00, Left: 00:04:00 - 200.76.28.12 --- 100.0.0.1 --- --- ---
VPN: 0, status: NOPAT, TTL: 00:04:00, Left: 00:03:59 1 200.76.28.12 1024 100.0.0.1 1024 200.76.29.4 1024 VPN: 0, status: NOPAT, TTL: 00:01:00, Left: 00:00:59 1 200.76.28.11 511 100.0.0.2 512 200.76.29.4 512 VPN: 0, status: NOPAT, TTL: 00:01:00, Left: 00:01:00 C.
Protocol GlobalAddr Port InsideAddr Port DestAddr Port - 200.76.28.11 --- 100.0.0.2 --- --- ---
VPN: 0, status: NOPAT, TTL: 00:04:00, Left: 00:04:00 - 200.76.28.12 --- 100.0.0.1 --- --- ---
VPN: 0, status: NOPAT, TTL: 00:04:00, Left: 00:03:59 1 200.76.28.21 1024 100.0.0.1 1024 200.76.29.4 1024 VPN: 0, status: NOPAT, TTL: 00:01:00, Left: 00:00:59 1 200.76.28.11 512 100.0.0.2 512 200.76.29.4 512 VPN: 0, status: NOPAT, TTL: 00:01:00, Left: 00:01:00 D.
Protocol GlobalAddr Port InsideAddr Port DestAddr Port - 200.76.28.11 --- 100.0.0.2 --- --- ---
VPN: 0, status: NOPAT, TTL: 00:04:00, Left: 00:04:00 - 200.76.28.12 --- 100.0.0.1 --- --- ---
VPN: 0, status: NOPAT, TTL: 00:04:00, Left: 00:03:59 1 200.76.28.12 1023 100.0.0.1 1024 200.76.29.4 1024 VPN: 0, status: NOPAT, TTL: 00:01:00, Left: 00:00:59 1 200.76.28.11 511 100.0.0.2 511 200.76.29.4 512 VPN: 0, status: NOPAT, TTL: 00:01:00, Left: 00:01:00 Answer: A
383. 网络环境如图所示，______是正确的NAPT 配置。
A. acl number 2000
rule 0 permit source 192.168.0.2 0.0.0.255 nat address-group 1 1.1.1.1 interface Ethernet 0/1
nat outbound 2000 address-group 1 B. acl number 2000
rule 0 permit source 192.168.0.2 0.0.0.255 nat address-group 1 1.1.1.1 interface Ethernet 0/1
nat outbound 2000 address-group 1 no-pat C. acl number 2000
rule 0 permit source 192.168.0.2 0.0.0.255 interface Ethernet 0/1
nat outbound 2000 address-group 1 no-pat D. acl number 2000
rule 0 permit source 192.168.0.2 0.0.0.255 interface Ethernet 0/1 nat outbound 2000 Answer: AD
426. 客户的网络连接如图所示。其中RTA、RTB、RTC 的IP 地址分别为2.2.2.1/24、2.2.2.2/24、2.2.2.3/24，要实现RTA 与RTB、RTC 的互通，在RTA 上配置如下哪些帧中继MAP 是正确的？
A. fr map ip 2.2.2.1 40 B. fr map ip 2.2.2.2 40 C. fr map ip 2.2.2.1 40 60 D. fr map ip 2.2.2.3 50 Answer: BD
428. 在图中方框处应使用的设备是______。
A. 路由器 B. CSU/DSU C. 广域网交换机 D. 调制解调器 Answer: A
435. 在四台MSR 路由器之间运行OSPF 并划分区域，其连接以及划分方式如图。已知网络中所有链路的OSPF Cost 值都为10，那么关于此图描述正确的是______。（选择一项或多项）
A. 网络中四台路由器都是ABR(Area Border Router)
B. Area 0 之间的链路故障后，RTA 访问RTB 的路径为RTA->RTD->RTC->RTB C. RTA 访问RTC 有两条等值路径，分别为RTA->RTB->RTC 和RTA->RTD-RTC D. RTD 访问RTB 会优先选择RTD->RTA->RTB 路径 Answer: D