第一章 单元测试
1、单选题:
交换机的MAC地址表中包含以下哪些信息?( )
选项:
A:目的 MAC 地址和传入端口号
B:目的 IP 地址和传入端口号
C:源 IP 地址和传入端口号
D:源 MAC 地址和传入端口号
答案: 【源 MAC 地址和传入端口号】
2、单选题:
如图所示,VLAN 10、VLAN 20 和 VLAN 30 之间无法通信,是什么原因导致的?( )
选项:
A:交换机接口 FastEthernet0/2、FastEthernet 0/3 和 FastEthernet0/4 已配置为不协商,应该配置为协商。
B:交换机接口FastEthernet 0/1 配置为接入模式,应配置为中继模式。
C:交换机接口FastEthernet 0/1 已配置为不协商,应该配置为协商。
D:访问接口没有 IP 地址,每个接口应配置一个 IP 地址。
答案: 【交换机接口FastEthernet 0/1 配置为接入模式,应配置为中继模式。】
3、单选题:
如图所示,依次从 PC0、PC1 和 PC2 向 PC3 发出 ping 命令。S1 MAC 地址表中将包含与 Fa0/1 端口关联的哪个 MAC 地址?( )
选项:
A:只有 PC0 的 MAC 地址
B:PC0、PC1 和 PC2 的 MAC 地址
C:只有 PC2 的 MAC 地址
D:只有 PC0 和 PC1 的 MAC 地址
E:只有 PC1 的 MAC 地址
答案: 【只有 PC0 和 PC1 的 MAC 地址】
4、单选题:
哪种类型的 VLAN 间通信设计需要配置多个子接口?( )
选项:
A:管理 VLAN 的路由
B:单臂路由器
C:传统 VLAN 间路由
D:多层交换机路由
答案: 【单臂路由器】
5、单选题:
哪一说法正确描述局域网交换机如何转发其所接收的帧?( )
选项:
A:帧转发决定基于 CAM 表中的 MAC 地址和端口映射
B:直通转发确保始终丢弃无效帧计
C:仅将具有广播目标地址的帧转发到交换机的所有活动端口
D:无论目标 MAC 地址如何,始终转发单播帧
答案: 【帧转发决定基于 CAM 表中的 MAC 地址和端口映射】
6、单选题:
将两台或多台交换机连接在一起会产生什么结果?( )
选项:
A:冲突域的规模增加
B:广播域的数量增加
C:广播域的规模增加
D:冲突域的数量减少
答案: 【广播域的规模增加】
7、单选题:
管理员正在尝试删除交换机的配置。在使用 erase startup-config 命令并重新加载交换机后,该管理员发现交换机上仍然存在 VLAN 10 和 100。为什么不删除这些 VLAN?( )
选项:
A:只有通过使用 no vlan 10 和 no vlan 100 命令才能删除这些 VLAN
B:这些 VLAN 是默认的 VLAN,无法删除
C:由于这些 VLAN 存储在位于闪存的名为 vlan.dat 的文件中,因此必须手动删除此文件
D:这些 VLAN 无法删除,除非该交换机处于 VTP 客户端模式
答案: 【由于这些 VLAN 存储在位于闪存的名为 vlan.dat 的文件中,因此必须手动删除此文件】
8、单选题:
如图所示。主机 A 向主机 B 发送了一个数据包。当数据包到达主机 B 时,它的源 MAC 地址和源IP 地址是什么?( )
选项:
A:源 MAC 地址:00E0.FE91.7799 源 IP 地址:192.168.1.1
B:源 MAC 地址:00E0.FE10.17A3 源 IP 地址:192.168.1.1
C:源 MAC 地址:00E0.FE91.7799 源 IP 地址:10.1.1.10
D:源 MAC 地址:00E0.FE91.7799 源 IP 地址:10.1.1.1
E:源 MAC 地址:00E0.FE10.17A3 源 IP 地址:10.1.1.10
答案: 【源 MAC 地址:00E0.FE91.7799 源 IP 地址:10.1.1.1】
9、单选题:
哪条命令可用于仅从交换机上删除 VLAN 20?( )
选项:
A:delete vlan.dat
B:delete flash:vlan.dat
C:no switchport access vlan 20
D:no vlan 20
答案: 【no vlan 20】
10、多选题:
哪两个设备可以让不同 VLAN 中的主机间彼此通信?( )
选项:
A:3 层交换机
B:路由器
C:2层交换机
D:中继器
E:集线器
答案: 【3 层交换机;路由器】
第二章 单元测试
1、多选题:
网络管理员应修改路由器上的哪两项以进行密码恢复?( )
选项:
A:系统 ROM
B:系统映像文件
C:启动配置文件
D:NVRAM 文件系统
E:配置寄存器值
答案: 【启动配置文件;配置寄存器值】
2、多选题:
管理员希望通过从 TFTP 服务器加载新的配置文件来替换思科路由器上的配置文件。在执行此任务之前,管理员需要知道哪两项配置?( )
选项:
A:TFTP 服务器的 IP 地址
B:目前路由器中存储的配置文件的名称
C:路由器的 IP 地址
D:配置寄存器值
E:TFTP 服务器上存储的配置文件的名称
答案: 【TFTP 服务器的 IP 地址;TFTP 服务器上存储的配置文件的名称】
3、单选题:
为了能够远程管理交换机,管理员可用以下哪条命令配置远程访问地址?( )
选项:
A:Line console 0
B:Interface FastEthernet0/1
C:Line vty 0
D:Interface VLAN 1
答案: 【Interface VLAN 1】
4、单选题:
网络技术人员正在一个 LAN 交换机接口上配置端口安全性。安全策略要求动态获取主机 MAC 地址,并将该地址存储在地址表中,然后保存到交换机运行配置中。为了执行该策略,技术人员需要将哪个命令添加到以下配置中?( )
Switch(config)# interface fa0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport port-security
选项:
A:Switch(config-if)# switchport port-security mac-address 000B.FCFF.E880
B:Switch(config-if)# switchport port-security maximum 40
C:Switch(config-if)# switchport port-security mac-address sticky
D:Switch(config-if)# switchport port-security mac-address
答案: 【Switch(config-if)# switchport port-security mac-address sticky 】
5、单选题:
公司安全策略要求阻止网络中的DHCP欺骗,某管理员在相关交换机上启用了DHCP snooping功能之后,在连接DHCP服务器的端口上应该使用什么命令,以保障DHCP客户端能够得到该服务器分配的IP地址?( )
选项:
A:ip dhcp snooping
B:ip dhcp snooping limit rate 100
C:ip dhcp excluded-address
D:ip dhcp snooping trust
答案: 【ip dhcp snooping trust 】
6、单选题:
网络技术人员在交换机上配置端口安全性。交换机上的接口配置方式为:发生违规时,应丢弃具有未知源地址的数据包,且不发送通知。在接口上配置哪种违规模式?( )
选项:
A:保护
B:限制
C:关闭
答案: 【保护】
7、单选题:
哪些命令用于重新启用由于端口安全冲突已经禁用的端口?( )
选项:
A:Shutdown
no shutdown
B:Shutdown
no switchport port-security violation shutdown
C:Shutdown
no switchport port-security maximum
D:Shutdown
no switchport port-security
答案: 【Shutdown
no shutdown】
8、单选题:
如图所示。R1 的配置如图所示。但是,PC1 无法接收 IPv4 地址。问题出在哪里?( )
选项:
A:接口 Gi0/1 未发出 ip address dhcp 命令
B:DHCP 服务器必须安装在与正在接收 IP 地址的主机相同的 LAN 上
C:ip helper-address 命令应用在错误的接口上
D:R1 未配置为 DHCPv4 服务器
答案: 【ip helper-address 命令应用在错误的接口上】
9、单选题:
在什么情况下第 2 层交换机会配置 IP 地址?( )
选项:
A:第 2 层交换机为用户流量的默认网关时
B:第 2 层交换机需将用户流量转发至另一台设备时
C:需远程管理第 2 层交换机时
D:第 2 层交换机使用路由端口时
答案: 【需远程管理第 2 层交换机时】
10、单选题:
浮动静态路由的正确语法是什么?( )
选项:
A:ip route 0.0.0.0 0.0.0.0 serial 0/0/0
B:ip route 209.165.200.228 255.255.255.248 10.0.0.1 120
C:ip route 209.165.200.228 255.255.255.248 serial 0/0/0
D:ip route 172.16.0.0 255.248.0.0 10.0.0.1
答案: 【ip route 209.165.200.228 255.255.255.248 10.0.0.1 120】
第三章 单元测试
1、单选题:
要启用特定子网的 RIP 路由,网络管理员输入配置命令 network 192.168.5.64。以下哪个地址会出现在运行配置文件中来标识此网络?( )
选项:
A:192.168.5.0
B:192.168.0.0
C:没有显示地址
D:192.168.5.64
答案:
2、单选题:
default-information originate 命令对配置用于 RIP 的思科路由器有何影响?( )
选项:
A:在路由器上配置的任何默认静态路由将传播到其他相邻路由器
B:从相邻路由器学到的任何静态路由均将传播到其他相邻路由器
C:从相邻路由器学到的任何路由均将传播到其他相邻路由器
D:从相邻路由器学到的任何动态路由均将传播到其他相邻路由器
答案:
3、单选题:
一名网络管理员想要确保路由器 R1 始终被选择为 HSRP 组的活动路由器。哪组命令可以确保获得所需的结果?( )
选项:
A:R1(config-if)#ip address 192.168.1.100 255.255.255.0
R1(config-if)# standby 1 ip 192.168.1.1
R1(config-if)# standby 1 priority 1
R1(config-if)# no shutdown
B:R1(config-if)#ip address 192.168.1.100 255.255.255.0
R1(config-if)# standby 1 ip 192.168.1.1
R1(config-if)# standby 1 priority 255
R1(config-if)# standby 1 preempt
R1(config-if)# no shutdown
C:R1(config-if)#ip address 192.168.1.250 255.255.255.0
R1(config-if)# standby 1 ip 192.168.1.1
R1(config-if)# no shutdown
D:R1(config-if)#ip address 192.168.1.100 255.255.255.0
R1(config-if)# standby 1 ip 192.168.1.1
R1(config-if)# standby 1 priority 150
R1(config-if)# no shutdown
答案:
4、单选题:
如图所示。网络工程师正在对使用第一跳冗余协议的 LAN 上主机连接的问题进行故障排除。应在主机上配置哪个 IPv4 网关地址?( )
选项:
A:192.168.2.0
B:192.168.2.1
C:192.168.2.2
D:192.168.2.100
答案:
5、单选题:
如图所示。网络管理员将路由器 R1 和 R2 配置为 HSRP 组 1 的一部分。重新加载路由器后,Host1 的用户抱怨没有互联网连接。网络管理员在两台路由器中发出 show standby brief 命令来验证 HSRP 操作。此外,管理员观察了主机 1 上的 ARP 表。在主机 1 上的 ARP 表中应查看哪一项,才能连接到互联网?( )
选项:
A:HSRP 组 1 的虚拟 IP 地址以及 R1 的 MAC 地址
B:HSRP 组 1 的虚拟 IP 地址和虚拟 MAC 地址
C:R1 的 IP 地址和 MAC 地址
D:HSRP 组 1 的虚拟 IP 地址以及 R2 的 MAC 地址
答案:
6、单选题:
网络管理员通过使用命令 SW1(config-if-range)# channel-group 1 mode passive 来配置交换机 SW1 和 SW2 之间的 EtherChannel 链路。必须在 SW2 上使用哪个命令来启用此 EtherChannel?( )
选项:
A:SW2(config-if-range)# channel-group 1 mode auto
B:SW2(config-if-range)# channel-group 1 mode passive
C:SW2(config-if-range)# channel-group 1 mode desirable
D:SW2(config-if-range)# channel-group 1 mode active
答案:
7、单选题:
如果 PVST 中没有配置网桥优先级,那么在选举根网桥时会考虑什么条件?( )
选项:
A:最低 IP 地址
B:最低MAC 地址
C:最高MAC 地址
D:最高 IP 地址
答案:
8、单选题:
当配置为PortFast 时,交换机端口会立即转换到哪种端口状态?( )
选项:
A:获知
B:阻塞
C:转发
D:监听
答案:
9、单选题:
如图所示。在根网桥选择过程完成后,哪个中继链路不会转发任何流量?( )
选项:
A:Trunk1
B:Trunk2
C:Trunk3
D:Trunk4
答案:
10、单选题:
PVST+ 有什么优势?( )
选项:
A:PVST+ 通过自动选择根网桥来优化网络性能。
B:与使用 CST 的传统 STP 实施相比,PVST+ 可减少带宽消耗。
C:PVST+ 可减少网络中所有交换机的 CPU 周期。
D:PVST+ 通过负载均衡来优化网络性能。
答案:
第四章 单元测试
1、单选题:
IPv6 不支持下列哪种地址类型?( )
选项:
A:组播
B:单播
C:广播
D:私有
答案:
2、单选题:
保留用于同一链路上设备之间通信的 IPv6 前缀是什么?( )
选项:
A:FC00::/7
B:2001::/32
C:FE80::/10
D:FDFF::/7
答案:
3、单选题:
如图所示。路由器 R1 将对目标 IPv6 地址为 2001:db8:cafe:5::1 的数据包执行何操作?( )
选项:
A:将数据包转发到 Serial0/0/0
B:丢弃数据包
C:将数据包转发到 GigabitEthernet0/0
D:将数据包转发到 GigabitEthernet0/1
答案:
4、单选题:
在创建 IPv6 静态路由时,何时必须指定下一跳 IPv6 地址和送出接口?( )
选项:
A:送出接口为点对点接口时
B:下一跳是本地链路地址时
C:启用 CEF 时
D:静态路由是默认路由时
答案:
5、单选题:
客户端正在使用 SLAAC 获取其接口的 IPv6 地址。在生成一个地址并将其应用于接口后,客户端必须执行什么操作才能开始使用此 IPv6 地址?( )
选项:
A:必须发送 DHCPv6 INFORMATION-REQUEST 消息以请求 DNS 服务器的地址。
B:必须发送 ICMPv6 邻居请求消息以确保此地址未在网络中使用。
C:必须发送 ICMPv6 路由器请求消息来确定应该使用什么默认网关。
D:必须发送 DHCPv6 REQUEST 消息到 DHCPv6 服务器以请求使用此地址的权限。
答案:
6、单选题:
请参见图示。管理员正尝试在路由器 R1 上安装 IPv6 静态路由,以到达连接至路由器 R2 的网络。输入静态路由命令后,仍无法进行网络连接。静态路由配置中出现什么错误?( )
选项:
A:目标网络不正确
B:下一跳地址不正确
C:网络前缀不正确
D:接口不正确
答案:
7、单选题:
单区 OSPFv3 通过 ipv6 router ospf 20 命令在路由器上启用。哪条命令将会启用该路由器接口上的此 OSPFv3 进程?( )
选项:
A:ipv6 ospf 20 area 0
B:ipv6 ospf 0 area 0
C:ipv6 ospf 0 area 20
D:ipv6 ospf 20 area 20
答案:
8、单选题:
下列哪个命令用于检验运行 OSPFv3 的路由器是否与其 OSPF 区域内的其他路由器建立了邻接关系?( )
选项:
A:show ipv6 interface brief
B:show ipv6 ospf neighbor
C:show running-configuration
D:show ipv6 route ospf
答案:
9、单选题:
下列哪条命令将在路由表中提供有关 OSPFv3 路由的特定信息?( )
选项:
A:show ip route ospf
B:show ip route
C:show ipv6 route
D:show ipv6 route ospf
答案:
10、单选题:
网络管理员在全局配置模式下输入命令 ipv6 router ospf 64。此命令会产生什么结果?( )
选项:
A:参考带宽将设置为 64 Mb/s。
B:路由器将被分配一个编号为 64 的自治系统。
C:OSPFv3 进程将被分配的 ID 为 64。
D:路由器将被分配一个 ID 为 64 的路由器。
答案:
第五章 单元测试
1、单选题:
哪个 OPSF 数据包包含了不同类型的链路状态通告?( )
选项:
A:hello
B:DBD
C:LSR
D:LSU
E:LSAck
答案:
2、单选题:
哪条命令可用于检查 OSPF 进程 ID、路由器 ID,路由器正在通告的网络、路由器正在从其接收更新的邻居以及默认管理距离?( )
选项:
A:show ipospf neighbor
B:show ipospf interface
C:show ipospf
D:show ip protocols
答案:
3、单选题:
两台 OSPF 路由器已交换 hello 数据包并已形成邻居相邻关系后,随即会发生什么情况?( )
选项:
A:它们会请求有关数据库的更多信息。
B:它们会交换 LSDB 的简略列表。
C:它们会交换 DBD 数据包以通告参数(例如 hello 和 dead 间隔)。
D:如果是在多路访问网络中,它们会协商选举过程。
答案:
4、单选题:
以下哪项用于创建 OSPF 邻居表?( )
选项:
A:路由表
B:转发数据库
C:链路状态数据库
D:邻接数据库
答案:
5、单选题:
哪种类型的 OSPF LSA 由 ASBR 路由器发起以通告外部路由?( )
选项:
A:类型 5
B:类型 1
C:类型 2
D:类型 3
答案:
6、单选题:
哪种类型的 OSPF 路由器有接口连接到多个 OSPF 区域?( )
选项:
A:BDR
B:ASBR
C:DR
D:ABR
答案:
7、单选题:
如图所示的三个路由器的 OSPF 域。路由器 R2 通过串行接口 S0/0/0 连接到区域 1 中的路由器 R1,通过串行接口 S0/0/1 连接到区域 2 中的路由器 R3。R2 在千兆以太网接口 0/0 上的区域 0 中具有 LAN。请参阅图示。路由器 R2 在 OSPF 域中的作用是什么?( )
选项:
A:ABR
B:DR
C:ASBR
D:BDR
答案:
8、单选题:
如图所示输出中的 O IA 表示什么?( )
选项:
A:路由是从网际网络外部获取的。
B:路由是从区域内部获取的。
C:路由是手动配置的。
D:路由是从其他区域获取的。
答案:
9、单选题:
下列哪种特征描述了在多区域 OSPF 网络中实施的 ABR 和 ASBR?( )
选项:
A:它们需要执行所有总结或重分布任务。
B:它们同时运行多个路由协议。
C:它们需要频繁快速地重新加载以更新 LSDB。
D:它们通常连接多个本地网络。
答案:
10、单选题:
如图所示, R2 路由表中的网络 192.168.4.0 可以得出什么结论?( )
选项:
A:网络是由与 R2 位于相同区域内的路由器获知。
B:网络是通过来自 ABR 的汇总 LSA 获知。
C:网络应用于将流量转发到外部网络。
D:网络可以通过 GigabitEthernet0/0 接口到达。
答案:
第六章 单元测试
1、单选题:
请参见图示。在标准 ACL 中,哪一命令将用于仅允许连接至 R2 G0/0 接口的网络上设备访问连接至 R1 的网络?( )
选项:
A:access-list 1 permit 192.168.10.128 0.0.0.63
B:access-list 1 permit 192.168.10.96 0.0.0.31
C:access-list 1 permit 192.168.10.0 0.0.0.63
D:access-list 1 permit 192.168.10.0 0.0.0.255
答案:
2、单选题:
仅使用拒绝流量的 ACE 配置 ACL 有何影响?( )
选项:
A:ACL 必须仅应用于出站方向。
B:ACL 将阻止所有流量。
C:ACL 必须仅应用于入站方向。
D:ACL 将允许未明确拒绝的任何流量。
答案:
3、单选题:
管理员已在 R1 上配置一个访问列表,允许从主机 172.16.1.100 进行 SSH 管理访问。下列哪条命令可以正确地应用 ACL?( )
选项:
A:R1(config-line)# access-class 1 in
B:R1(config-if)# ip access-group 1 in
C:R1(config-line)# access-class 1 out
D:R1(config-if)# ip access-group 1 out
答案:
4、单选题:
请参见图示。路由器拥有现有 ACL,允许来自 172.16.0.0 网络的所有流量。管理员尝试向 ACL 添加新 ACE,该 ACL 拒绝主机 172.16.0.1 的数据包并接收图中所示的错误消息。管理员可以采取哪项措施来阻止主机 172.16.0.1 的数据包,同时仍允许 172.16.0.0 网络中其他所有流量?( )
选项:
A:手动添加序号为 15 的新拒绝 ACE。
B:向 access-list 1 添加 deny any any ACE。
C:手动添加序号为 5 的新拒绝 ACE。
D:创建拒绝主机的第二个访问列表并将其应用到同一个接口。
答案:
5、单选题:
下列哪项描述了入站 ACL 和出站 ACL 运作时存在的差异?( )
选项:
A:与出站 ALC 相比,入站 ACL 可用于过滤具有多个标准的数据包。
B:在网络接口处,可以配置多个入站 ACL,但只可以配置一个出站 ACL。
C:入站 ACL 要在路由数据包之前进行处理,而出站 ACL 在路由数据包完成之后处理。
答案:
6、单选题:
网络管理员正在配置 DMZ 网络中的 Web 服务器边界路由器上的静态 NAT。配置 Web 服务器在端口 8080 上侦听。Web 服务器与内部 IP 地址 192.168.5.25 和外部 IP 地址 209.165.200.230 配对。为便于互联网上的主机进行访问,外部用户访问 Web 服务器时无需指定端口。哪一命令将配置静态 NAT?( )
选项:
A:R1(config)# ip nat inside source static tcp 209.165.200.230 8080 192.168.5.25 80
B:R1(config)# ip nat inside source static tcp 192.168.5.25 8080 209.165.200.230 80
C:R1(config)# ip nat inside source static tcp 209.165.200.230 80 192.168.5.25 8080
D:R1(config)# ip nat inside source static tcp 192.168.5.25 80 209.165.200.230 8080
答案:
7、单选题:
使用无过载动态 NAT 时,如果有七个用户试图访问 Internet 上的一个公有服务器,但是 NAT 池中只有六个地址可用,会发生什么情况?( )
选项:
A:所有用户都无法访问服务器。
B:向服务器发出的第七个用户请求失败。
C:所有用户都可以访问服务器。
D:当第七个用户发出请求时,第一个用户断开。
答案:
8、单选题:
网络管理员使用命令 R1(config)# ip nat inside source list 4 pool corp 配置边界路由器。要使此特定命令正常运行,需要配置以下哪一项?( )
选项:
A:已启用的、处于活动状态并由 R1 路由的名为 corp 的 VLAN
B:在连接到受 NAT 影响的 LAN 的接口上启用的 ip nat outside
C:定义了开始和结束公有 IP 地址的名为 corp 的 NAT 池
D:定义了开始和结束公有 IP 地址的编号为 4 的访问列表
E:定义了受 NAT 影响的私有地址的名为 corp 的访问列表
答案:
9、单选题:
如图所示。技术人员在R2配置静态 NAT ,以允许客户端访问 Web 服务器。客户端 PC 无法访问 Web 服务器的原因可能是什么?( )
选项:
A:配置中缺少有效的访问控制列表。
B:IP NAT 语句不正确。
C:接口 Fa0/1 应标识为外部 NAT 接口。
D:接口 S0/0/0 应标识为外部 NAT 接口。
答案:
10、单选题:
请参见图示。在 R1 和 R2 上已配置 NAT。PC 正在将请求发送到 Web 服务器。哪个 Ipv4 地址是 R2 与 Web 服务器之间的数据包中的源 IP 地址?( )
选项:
A:10.130.5.76
B:209.165.200.245
C:192.0.2.1
D:172.16.1.10
E:172.16.1.1
F:203.0.113.5
答案:
请先
!