网络互联技术理论篇习题答案x.doc_第1页
网络互联技术理论篇习题答案x.doc_第2页
网络互联技术理论篇习题答案x.doc_第3页
网络互联技术理论篇习题答案x.doc_第4页
网络互联技术理论篇习题答案x.doc_第5页
已阅读5页,还剩21页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

第1章 网络基础知识以下每道选择题中,都有一个正确答案或者是最优答案,请选择出正确答案。1网桥处理的是 ( B )。A 脉冲信号 B MAC帧C IP包 D ATM包2下列哪个MAC地址是正确的( A )。A00-06-5B-4F-45-BA B192.168.1.55C65-10-96-58-16 D00-16-5B-4A-34-2H3局域网中通常采用的网络拓扑结构是( B )。A总线 B星型C环型 D网状4OSI参考模型从下至上排列顺序为( A )。A应用层、表示层、会话层、传输层、网络层、数据链路层、物理层B物理层、数据链路层、网络层、传输层、会话层、表示层、应用层C应用层、表示层、会话层、网络层、传输层、数据链路层、物理层D物理层、数据链路层、传输层、网络层、会话层、表示层、应用层5 已知同一网段内一台主机IP地址,通过哪种方式获取MAC地址( A )。A发送ARP请求 B发送RARP请求C通过ARP 代理 D通过路由表6以下对局域网的性能影响最为重要的是( C )。A拓扑结构 B传输介质C介质访问控制方式 D网络操作系统7交换机工作在OSI七层的哪一层( B )。A 一层 B 二层 C 三层 D 三层以上8公司网络新增加55台工作站,用户抱怨网络很慢,最经济解决办法是( B ) 。A用FDDI适配卡取代所有以太网卡 B用交换机取代所有集线器 C用100Mbps ATM组件代替所有以太网组件9考虑线序问题,主机和主机直连应该用下列哪种线序的双绞线连接( B )。A直连线 B交叉线C全反线 D各种线均可10在IP地址方案中,159.226.181.1是一个( B )。AA类地址 BB类地址CC类地址 DD类地址第2章 交换技术基础以下每道选择题中,都有一个正确答案或者是最优答案,请选择出正确答案。1网桥处理的是 ( B )。 A 脉冲信号 B MAC帧 C IP包 D ATM包2Ethernet Hub的介质访问协议为 ( A )。 A CSMA/CA B Token-Bus C CSMA/CD D Token-Ring3下列哪个MAC地址是正确的( A )。A00-06-5B-4F-45-BA B192.168.1.55C65-10-96-58-16 D00-16-5B-4A-34-2H4MAC地址的另一个名字是什么( C )。A 二进制地址 B 八进制地址C 物理地址 D TCP/IP地址5交换机硬件组成部分不包括( B )。 A. Flash B. NVRAM C. RAM D. ROM6当交换机处在初始状态下,连接在交换机上主机间通信采用什么方式( B )。A 单播 B 广播 C 组播 D 不能通信7 多台主机连接HUB时,主机间发送数据遵循下列那种工作机制( B )。A CDMA/CD BCSMA/CD CIP DTCP8交换机的作用不包括( A )。A可以解局域网的长度问题 B可以完全隔离不必要的流量 C可以隔离网络的某一部分,提高安全性 D防止单个节点故障影响整个网络 9LLC子层的功能是什么( D )。A数据帧的封装和解封装 B控制信号交换和数据流量C介质的管理 D解释上层通信协议传来的命令并且产生响应E克服数据在传送过程中可能发生的种种问题10交换机依据什么决定如何转发数据帧( B )。AIP地址和MAC地址表 BMAC地址和MAC地址表CIP地址和路由表 DMAC地址和路由表第3章 配置交换机设备以下每道选择题中,都有一个正确答案或者是最优答案,请选择出正确答案。1下面哪种提示符表示交换机现在处于特权模式( B )。ASwitch BSwitch#CSwitch(config)# DSwitch(config-if)#2在第一次配置一台新交换机时,只能通过哪种方式进行( A )。A通过控制口连接进行配置 B通过Telnet连接进行配置C通过Web连接进行配置 D通过SNMP连接进行配置3要在一个接口上配置IP地址和子网掩码,正确的命令是哪个( C )。ASwitch(config)#ip address 192.168.1.1BSwitch(config-if)#ip address 192.168.1.1CSwitch(config-if)#ip address 192.168.1.1 255.255.255.0DSwitch(config-if)#ip address 192.168.1.1 netmask 255.255.255.04为哪个接口配置IP地址,以便管理员可以通过网络连接交换机管理( D )。AFastethernet 0/1 BConsoleCLine vty 0 DVlan 15在交换机中,启动配置文件保存在( B )存储器中。ADRAM BFlash MemoryCNVRAM DROM6MAC地址表是交换机转发网络中数据依据,在交换机中,查看交换机MAC地址表的命令是( B )。Ashow mac-port-table Bshow mac-address-tableCshow address-table Dshow L2-table7要将交换机配置更改保存到Flash Memory,应该执行哪一条命令( C )。 ASwitch # copy running-config flash BSwitch(config)# copy running-config flash CSwitch # copy running-config startup-config DSwitch(config)# copy running-config startup-config ESwitch # copy startup-config running-config FSwitch(config)# copy startup-config running-config8下面哪一条命令,不能将交换机当前运行的配置参数保存( D )。Awrite Bcopy run starCwrite memory Dcopy vlan flash9下列配置方式中,不是配置交换机采用的方法是( D )。AConsole线命令行方式 BConsole线菜单方式CTelnet DAux方式远程拨入EWEB方式10如何将交换机的登录密码配置为star( A )。Aenable secret level 1 0 star Benable password starCset password star Dlogin star第4章 虚拟局域网(VLAN)以下每道选择题中,都有一个正确答案或者是最优答案,请选择出正确答案。1一个Access接口可以属于多少个VLAN( A )。A仅一个VLANB最多64个VLANC最多4094个VLAND依据管理员设置的结果而定2以下哪些选项是静态VLAN的特性( A )。A每个接口属于一个特定的VLANB不需要手工进行配置C接口依据它们自身的配置进行工作D用户不能更改IP地址的设置,否则会造成与VLAN不能连通E当用户移动时,需要管理员进行配置的修改3当要使一个VLAN跨越两台交换机时,需要哪个特性支持( B )。A用三层接口连接两台交换机B用Trunk接口连接两台交换机C用路由器连接两台交换机D两台交换机上VLAN的配置必须相同4IEEE 802.1Q协议如何给以太网帧打上VLAN标签的( C )。A在以太网帧的前面插入4字节的TagB在以太网帧的尾部插入4字节的TagC在以太网帧的源地址和长度/类型字段之间插入4字节的TagD在以太网帧的外部加上802.1Q封装5关于802.1Q,下面的说法中正确的是( ABC )。A802.1Q给以太网帧插入了4字节标签B由于以太网帧的长度增加,所以FCS值需要重新计算C标签的内容包括2字节的VLAN ID字段D对于不支持802.1Q的设备,可以忽略这4字节的内容6交换机的Access接口和Trunk接口有什么区别( A )。A Access接口只能属于1个VLAN,而一个Trunk接口可以属于多个VLANBAccess接口只能发送不带Tag的帧,而Trunk接口只能发送带有Tag的帧CAccess接口只能接收不带Tag的帧,而Trunk接口只能接收带有Tag的帧DAccess接口的默认VLAN就是它所属的VLAN,而Trunk接口可以指定默认VLAN7在交换机上配置Trunk接口时,如果要从允许VLAN列表中删除VLAN 5,所运行的命令是哪一项( C )。ASwitch(config-if)#switchport trunk allowed remove 5BSwitch(config-if)#switchport trunk vlan remove 5CSwitch(config-if)#switchport trunk vlan allowed remove 5DSwitch(config-if)#switchport trunk allowed vlan remove 58下面哪一条命令可以正确地为VLAN 5定义一个子接口( C )。ARouter(config-if)#encapsulation dot1q 5BRouter(config-if)#encapsulation dot1q vlan 5CRouter(config-subif)#encapsulation dot1q 5DRouter(config-subif)#encapsulation dot1q vlan 59关于SVI接口的描述哪些是正确的( ABC )。ASVI接口是虚拟的逻辑接口BSVI接口的数量是由管理员设置的CSVI接口可以配置IP地址作为VLAN的网关D只有三层交换机具有SVI接口10在局域网内是用VLAN所带来的好处是什么( BCD )。A可以简化网络管理员的配置工作量B广播可以得到控制C局域网的容量可以扩大D可以通过部门等将用户分组而打破了物理位置的限制第5章 局域网中冗余链路以下每道选择题中,都有一个正确答案或者是最优答案,请选择出正确答案。1哪些类型的帧会被泛洪到除接收端口以外的其他端口( BD )。A已知目的地址的单播帧 B未知目的地址的单播帧C多播帧 D广播帧2STP是如何构造一个无环路拓扑的( D )。A阻塞根网桥 B阻塞根端口C阻塞指定端口 D阻塞非根非指定的端口3哪个端口拥有从非根网桥到根网桥的最低成本路径( A )。A根端口 B指定端口C阻塞端口 D非根非指定端口4对于一个处于监听状态的端口,以下哪项是正确的( A )。A可以接收和发送BPDU,但不能学习MAC地址B即可以接收和发送BPDU,也可以学习MAC地址C可以学习MAC地址,但不能转发数据帧D不能学习MAC地址,但可以转发数据帧5RSTP中哪种状态等同于STP中的监听状态( A )。A阻塞 B监听C丢弃 D转发6在RSTP活动拓扑中包含哪几种端口角色( ABCD )。A根端口 B替代端口C指定端口 D备份端口7要将交换机100M端口的路径成本设置为25,以下哪个命令是正确的( D )。ASwitch(config)#spanning-tree cost 25BSwitch(config-if)#spanning-tree cost 25CSwitch(config)#spanning-tree priority 25DSwitch(config-if)#spanning-tree path-cost 258以下哪些端口可以设置成聚合端口( ? )。AVLAN 1的FastEthernet 0/1 BVLAN 2的FastEthernet 0/5CVLAN 2的FastEthernet 0/6 DVLAN 1的GigabitEthernet 1/10EVLAN 1的SVI9STP中选择根端口时,如果根路径成本相同,则比较以下哪一项( D )。A发送网桥的转发延迟 B发送网桥的型号C发送网桥的ID D发送端口ID10在为连接大量客户主机交换机配置AP后,选择以下哪种流量平衡算法( B )。Adst-mac Bsrc-macCip Ddst-ipEsrc-ip Fsrc-dst-mac第6章 IP协议及子网规划以下每道选择题中,都有一个正确答案或者是最优答案,请选择出正确答案。1关于IPv4,以下哪个说法正确( B )。 A提供可靠的传输服务B提供尽力而为的传输服务C在传输前先建立连接D保证发送出去的数据包按顺序到达2IP报文为什么需要分片和重组( C )。 A因为应用层需要发送的数据往往大于65535字节B因为传输层提交的数据往往大于65535字节C因为数据链路层的MTU小于65535字节D因为物理层一次能够传输的数据小于65535字节3B类IP地址具有多少位网络号和多少位主机号( B )。 A8,24 B16,16C24,8 D不能确定,要根据子网掩码而定4IP地址192.168.1.0/16代表什么含义( C )。A网络192.168.1中编号为0的主机B代表192.168.1.0这个C类网络C是一个超网的网络号,该超网由255个C类网络合并而成D网络号是192.168,主机号是1.05IP地址是211.116.18.10,掩码是255.255.255.252,其广播地址是多少( C )。 A211.116.18.255 B211.116.18.12C211.116.18.11 D211.116.18.86IP地址是202.114.18.190,掩码是255.255.255.192,其子网编号是多少( A )。 A202.114.18.128 B202.114.18.64C202.114.18.32 D202.114.18.07下面哪两台主机位于同一个网络之中( A-D )。 AIP地址为192.168.1.160/27 的主机BIP地址为192.168.1.240/27的主机CIP地址为192.168.1.154/27的主机DIP地址为192.168.1.190/27的主机8有以下C类地址:202.97.89.0,如果采用/27位子网掩码,则该网络可以划分多少个子网?每个子网内可以有多少台主机( D )。A4,32 B5,30C8,32 D8,309191.108.192.1属于哪类IP地址( B )。AA类 BB类CC类 DD类 EE类10一个TCP/IP的B类地址默认子网掩码是( A )。 A255.255.0.0 B/8 C255.255.255.0 D/24E/16 F255.0.0.0第7章 三层交换技术以下每道选择题中,都有一个正确答案或者是最优答案,请选择出正确答案。1已知同一网段内一台主机的IP地址,通过以下哪种方式可以获取其MAC地址( A )。A发送ARP请求 B发送RARP请求C通过ARP 代理 D通过路由表2三层交换技术是在网络模型中的第三层实现了数据包的高速转发,既可实现网络路由功能,又可根据不同网络状况做到最优网络性能。三层交换机在收到一个流量的首个数据包后首先进行的操作是( C )。A发送ARP请求B由CPU查路由表获取下一跳信息C根据报文中的目的MAC查找MAC地址表D用自己的MAC地址替换报文中的目的MAC地址3在三层交换机上配置命令:Switch(config-if)#no switchport,命令作用是( C )。A将该端口配置为Trunk端口 B将该端口配置为二层交换端口C将该端口配置为三层路由端口 D将该端口关闭4交换机如何将接口设置为TAG VLAN模式( B )。Aswitchport mode tag Bswitchport mode trunkCtrunk on Dset port trunk on5当要配置三层交换机的接口地址时应采用哪个命令( D )。 Ano switch ; ip address 1.1.1.1 netmask 255.0.0.0Bno switch ; ip address 1.1.1.1/24Cno switch ; set ip address 1.1.1.1 subnetmask 24Dno switch ; ip address 1.1.1.1 255.255.255.2486在交换式以太网中,交换机上可以增加的功能是( C )。ACSMA/CD B网络管理C端口自动增减 D协议转换7三层交换机上有千兆,可以连接千兆以太网,下列关于千兆以太网的说法,正确的是( A )。A可使用光纤或铜缆介质 B可使用共享介质技术C只能工作在全双工模式下 D介质访问控制方法仍采用CSMA/CD8三层交换机上可以划分子网,请说出划分IP子网的主要好处( A )。A可以隔离广播流量B可减少网管人员IP地址分配的工作量C可增加网络中的主机数量D可有效地使用IP地址9IP、Telnet、UDP分别是OSI参考模型的哪一层协议( D )。A1、2、3 B3、4、5C4、5、6 D3、7、410为了防止冲击波病毒,请问在三层交换机上采用哪种技术( D )。 A网络地址转换B标准访问列表C采用私有地址来配置局域网用户地址以使外网无法访问D扩展访问列表 第8章 路由和静态路由技术以下每道选择题中,都有一个正确答案或者是最优答案,请选择出正确答案。1如果某路由器到达目的网络有三种方式:通过RIP;通过静态路由;通过默认路由,那么路由器会根据哪种方式进行转发数据包( B )。A通过RIP B通过静态路由C通过默认路由 D都可以2默认路由是( D )。A一种静态路由 B所有非路由数据包在此进行转发C最后求助的网关 D以上都是3在路由表中0.0.0.0代表什么意思( C )。A静态路由 B、动态路由C默认路由 DRIP路由4路由协议中的管理距离,是告诉这条路由的( A )。A可信度的等级 B路由信息的等级C传输距离的远近 D线路的好坏5路由器在转发数据包到非直连网段的过程中,依靠数据包中的哪一个选项来寻找下一跳地址( B )。A帧头中的目的MAC地址 BIP头中的目的IP地址CTCP头的目的端口号 DUDP头的目的端口号6在学习路由技术过程中,其中默认路由是( D )。A一种静态路由 B所有非路由数据包在此进行转发C最后求助的网关 D以上都是7下列属于路由表的产生方式的是( D )。 A通过手工配置添加路由B通过运行动态路由协议自动学习产生C路由器的直连网段自动生成D以上都是8新组建新办公子网,网络管理员小明想将这个新的办公子网,加入到原来的网络中,那么需要手工配置IP路由表,请问需要输入哪个命令( A )。AIp route BRoute ipCShow ip route DShow route9在路由器发出的Ping 命令中,“U”代表什么( A )。 A数据包已经丢失 B遇到网络拥塞现象C目的地不能到达 D成功地接收到一个回送应答10当要配置路由器的接口地址时应采用哪个命令( D )。 Aip address 1.1.1.1 netmask 255.0.0.0Bip address 1.1.1.1/24Cset ip address 1.1.1.1 subnetmask 24Dip address 1.1.1.1 255.255.255.248第9章 RIP路由协议以下每道选择题中,都有一个正确答案或者是最优答案,请选择出正确答案。1RIP路由协议依据什么判断最优路由( B )。A带宽 B跳数C路径开销 D延迟时间2以下哪些关于RIPv1和RIPv2的描述是正确的( C )。ARIPv1是无类路由,RIPv2使用VLSMBRIPv2是默认的,RIPv1必须配置CRIPv2可以识别子网,RIPv1是有类路由协议DRIPv1用跳数作为度量值,RIPv2则是使用跳数和路径开销的综合值3下面那条命令用于检验路由器发送的路由信息( D )。ARouter(config-router)#show route rip BRouter(config)#show ip ripCRouter#show ip rip routeDRouter#show ip route4如果要对RIP进行调试排错,应该使用哪一个命令( D )。ARouter(config)#debug ip rip BRouter#show router rip eventCRouter(config)#show ip interfaceDRouter#debug ip rip5RIP路由器不把从邻居路由器学来路由再发回给它,被称为什么( A )。A水平分割 B触发更新C毒性逆转 D抑制6关于RIP的计数到无穷大,以下哪些描述是正确的( A )。ARIP网络里面出现了环路就可能会导致计数到无穷大B是指路由信息在网络中不断循环传播,直至跳数达到16C是指数据包在网络中不断循环传播,直至TTL值减小为0D只要网络中没有冗余链路,就不会产生计数到无穷大的情况7关于配置RIP是可选的neighbor命令,以下描述中正确的是( D )。A指定RIP的邻居路由器B在广播网络中该命令无效C配置后将不再发送广播更新D配置后将用单播给neighbor指定的地址发送更新8防止路由环路可以采取的措施包括哪些( A B E )。A路由毒化和水平分割 B水平分割和触发更新C单播更新和抑制计时器 D关闭自动汇总和触发更新E毒性逆转和抑制计时器9在抑制计时器的时间内,路由器会如何行动( C )。A路由器将不接受一切路由更新B路由器仅仅不接受对相应的毒化路由的一切更新C路由器不接受对相应毒化路由的更新,除非更新来自于原始通告这条路由的路由器D路由器不接受对相应的毒化路由的更新,除非一样的路由信息被多次收到10默认情况下,RIP路由器是如何工作的( B )。A一旦路由器启动RIP,就立刻广播响应报文通告自己的直连网络B每隔30s左右发送路由更新,内容包括全部的路由信息,同时遵循水平分割的原则C如果收到毒化的路由会立刻发送触发更新,且不再遵循水平分割的原则D只发送和接收RIPv1的更新报文第10章 OSPF路由协议以下每道选择题中,都有一个正确答案或者是最优答案,请选择出正确答案。1在DR和BDR选举出来后,OSPF网络处于哪种状态( D )。Aexstart BfullCloading Dexchange2哪种类型的OSPF分组以建立和维持邻居路由器的比邻关系( C )。A链路状态请求 B链路状态确认CHello分组 D数据库描述3OSPF默认的成本度量值是基于下列哪一项( B )。A延时 B带宽C效率 D网络流量4下面哪个组播地址有的OSPF路由器( D )。A224.0.0.6 B224.0.0.1C224.0.0.4 D224.0.0.55下列关于OSPF协议的优点描述正确的是什么( ABCD )。A支持变长子网屏蔽码(VLSM) B无路由自环C支持路由验证 D对负载分担的支持性能较好6在OSPF路由选择协议中,如果想使两台路由成为邻居,那么其在Hello报文必须相同的选项是哪些( D )。 A末节区域的标志位相同 B验证口令相同CHello时间间隔相同 D区域ID相同7选举DR和BDR时,不使用下列哪种条件来决定选择哪台路由器( C )。 A优先级最高的路由器为DRB优先级次高的路由器为BDRC如果所有路由器的优先级皆为默认值,则RID最小的路由器为DRD优先级为0的路由器不能成为DR或BDR8哪种类型的OSPF报文用于建立和维持OSPF邻接关系( A )。A hello BDBDC LSR DLSAck9下列选项中不属于OSPF报文的是( A )。A Hell B DBC LSA D LSAck10OSPF中选举DR和BDR时,不使用下列哪种条件来决定选择哪台路由器( C )。A优先级最高的路由器为DRB优先级次高的路由器为BDRC如果所有路由器的优先级皆为默认值,则RID最小的路由器为DRD优先级为0的路由器不能成为DR或BDR第11章 DHCP动态地址获取协议以下每道选择题中,都有一个正确答案或者是最优答案,请选择出正确答案。1DHCP协议的的作用是什么( D )。A. 它将NetBIOS名称解析成IP地址B. 它将专用IP地址转换成公共地址C. 它将IP地址解析成MAC地址D. 它自动将IP地址分配给客户计算机。2以下关于DHCP协议的描述中,错误的是( A )。ADHCP客户机可以从外网段获取IP地址BDHCP客户机只能收到一个dhcpofferCDHCP不会同时租借相同的IP地址给两台主机DDHCP分配的IP地址默认租约期为8天3在Windows系统中需要重新从DHCP服务器获取IP地址时,使用( D )命令。Aifconfig -a BipconfigCipconfig /all Dipconfig /renew4在无盘工作站中,客户端是通过( C )来自动获得IP地址的。A DHCP B BOOTP C BOOTUP D MADCAP5以下关于DHCP技术特征的描述中,错误的是( B )。ADHCP是一种用于简化主机IP地址配置管理的协议B在使用DHCP时,网路上至少有一台windows2003服务器上安装并配置了DHCP服务,其他要使用DHCP服务的客户机必须配置IP地址。CDHCP服务器可以为网络上启用了DHCP服务的客户端管理动态IP地址分配和其他相关环境配置工作( )。DDHCP降低了重新配置计算机的难度,减少了工作量6下列关于DHCP的配置的描述中,错误的是( A )。ADHCP服务器不需要配置固定的IP地址B如果网络中有较多可用IP地址,并且很少对配置进行更改,则可适当增加地址租约期限长度。C释放地址租约的命令是“ipconfig/release”D在管理界面中,作用域被激活后,DHCP才可以为客户机分配IP地址7在三层交换机上配置命令:Switch(config-if)#no switchport,该命令作用是( C )。A将该端口配置为Trunk端口B将该端口配置为二层交换端口C将该端口配置为三层路由端口D将该端口关闭8DHCP服务器的主要作用是( A )。A动态IP地址分配 B 域名解析CIP地址解析 D 分配MAC地址9下面有关DHCP服务描述不正确的是( C )。A DHCP只能为客户端提供不固定的IP地址分配B DHCP是不进行身份验证的协议C 可以通过向DHCP服务器发送大量请求来实现对DNS服务器的攻击D 未经授权的非Microsoft DHCP服务器可以向DHCP客户端租用IP地址10有关DHCP客户端的描述不正确的是( D )。A DHCP客户端可以自行释放已获得的IP地址B DHCP客户端获得的IP地址可以被DHCP服务器收回C DHCP客户端在未获得IP地址前只能发送广播信息D DHCP客户端在每次启动时所获得的IP地址都将不一样第12章 保护企业网安全以下每道选择题中,都有一个正确答案或者是最优答案,请选择出正确答案。1配置端口安全存在哪些限制( AB )。A一个安全端口必须是一个Access端口,及连接终端设备的端口,而非Trunk端口B一个安全端口不能是一个聚合端口(Aggregate Port)C一个安全端口不能是SPAN的目的端口D只能是部分端口上配置端口安全2在交换机上,端口安全的默认配置有哪些( B )。A默认为关闭端口安全 B最大安全地址个数是128C没有安全地址 D违例方式为保护(protect)3当端口由于违规操作而进入“err-disabled”状态后,使用什么命令手工将其恢复为UP状态( A )。Aerrdisable recovery Bno shutdownCrecovery errdisable Drecovery4交换机RGNOS目前支持哪些访问列表( ABCDEF )。A标准IP访问控制列表 B扩展IP访问控制列表CMAC访问控制列表 DMAC扩展访问控制列表EExpert扩展访问控制列表 FIPV6访问控制列表5访问控制列表具有哪些作用( A )。A安全控制 B流量过滤C数据流量标识 D流量控制6某台路由器上配置了如下一条访问列表( D )。access-list 4 deny 202.38.0.0 0.0.255.255 access-list 4 permit 202.38.160.1 0.0.0.255 表示?A只禁止源地址为202.38.0.0网段的所有访问B只允许目的地址为202.38.0.0网段的所有访问C检查源IP地址,禁止202.38.0.0网段主机,但允许其中202.38.160.0网段主机D检查目的IP地址,禁止202.38.0.0网段主机,但允许其中202.38.160.0网段主机7以下情况可以使用访问控制列表准确描述的是( B C )。A禁止有CIH病毒的文件到我的主机B只允许系统管理员可以访问我的主机C禁止所有使用Telnet的用户访问我的主机D禁止使用UNIX系统的用户访问我的主机8配置如下两条访问控制列表( A )。 access-list 1 permit 10.110.10.1 0.0.255.255 access-list 2 permit 10.110.100.100 0.0.255.255 访问控制列表1和2,所控制的地址范围关系是:A1和2的范围相同 B1的范围在2的范围内C2的范围在1的范围内 D1和2的范围没有包含关系9如下访问控制列表的含义是( D )。 access-list 102 deny udp 129.9.8.10 0.0.0.255 202.38.160.10 0.0.0.255 gt 128A规则序列号是102,禁止从202.38.160.0/24网段的主机到129.9.8.0/24网段的主机使用端口大于128的UDP协议进行连接B规则序列号是102,禁止从202.38.160.0/24网段的主机到129.9.8.0/24网段的主机使用端口小于128的UDP协议进行连接C规则序列号是102,禁止从129.9.8.0/24网段的主机到202.38.160.0/24网段的主机使用端口小于128的UDP协议进行连接D规则序列号是102,禁止从129.9.8.0/24网段的主机到202.38.160.0/24网段的主机使用端口大于128的UDP协议进行连接10标准访问控制列表以( B )作为判别条件。A数据包的大小 B数据包的源地址C数据包的端口号 D数据包的目的地址第13章 NAT网络地址转换技术以下每道选择题中,都有一个正确答案或者是最优答案,请选择出正确答案。1某公司维护它自己的公共Web服务器,并打算实现NAT。应该为该Web服务器使用哪一种类型的NAT( B )。A动态B静态CPATD不用使用NAT2什么时候需要NAPT( B )。A缺乏全局IP地址;B没有专门申请的全局IP地址,只有一个连接ISP的全局IP地址;C内部网要求上网的主机数很多; D提高内网的安全性3NAT技术产生的目的描述准确的是( B )。A为了隐藏局域网内部服务器真实IP地址 ;B为了缓解IP地址空间枯竭的速度 CIPV4向IPV6过渡时期的手段 D一项专有技术,为了增加网络的可利用率而开发4常以私有地址出现在NAT技术当中的地址概念为( A )。A内部本地B内部全局C外部本地D转换地址5将内部地址映射到外部网络的一个IP地址的不同接口上的技术是( C )。A静态NATB动态NATCNAPTD一对一映射6关于静态NAPT下列说法错误的是( B )。A需要有向外网提供信息服务的主机 B永久的一对一“IP地址端口”映射关系 C临时的一对一“IP地址端口”映射关系 D 固定转换端口7将内部地址192.168.1.2转换为192.1.1.3外部地址正确的配置为( A )。ARouter(config)#ip nat source static 192.168.1.2 192.1.1.3 BRouter(config)#ip nat static 192.168.1.2 192.1.1.3 CRouter#ip nat source static 192.168.1.2 192.1.1.3 DRouter#ip nat static 192.168.1.28查看静态NAT映射条目的命令为( A )。Ashow ip nat statistics Bshow nat ip statisti

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论