2023年ZXR10技能认证考试IP网络产品技能阶梯认证考试答案

IP网络产品技能阶梯认证考试题库（初级A）一、填空题osi参考模型划分为物理层、数据链路层、网络层、传输层、全话层、表达层、应用层等七层:TCP/IP参考模型划分为Networkinterface、internet、host-to-host、application等四层;MAC地址使用正位二进制表达；现在广泛使用的IP版本号是V4,其地址使用空位二进制表达，新的版本号是比，其地址使用退位二进制表达；IPV4地址包含网络前缀部分、主机前缀部分；自治系统号使用坨位二进制表达；其中私有自治系统号是从幽2至经当；VLANTAG占用的字节数是生字节；VLANID的范围是从L至4095；在C系列路有互换机上需要将一个端口加入多个物理端口，一方面需要设立端口的属性为Trunkport；ZXR10GAR/GER/T64E/T128系列通用接入路由器支持的IGP为曲、OSPF.ISIS等:在0SPF中，路由汇总只能在ABR和ASBR上来做。在ZXR10GAR/GER/T64E/T128修改配置，重新启动之前，为防止修改的配置重启后丢失，一定要运营命令业在ZXR10C系列路由互换机修改配置，重新启动之前，为防止修改的配置重启后丢失，一定要运营命令savestartup。10BASE-T/100BASE-TX电口以太网，两端的端LI工作状态速率和双工模式必须配置同样;ZXR10GAR/GER/T64E/T128CE1单板支持的帧格式成帧和非成帧;ZXR10GAR的CE1链路的缺省封装类型是近，还支持HDLC等封装类型。ZXR10GER/T64E配置POS接口，必须使两端的时钟模式匹配，2种时钟方式为内部时钟和线路时钟;当与SDH设备对接时，POS端口时钟建议选用线猷理方式；在ZXR10GAR/GER/T64E/T128的以太网子接口的配置上,其支持的封装类型是802.1Q,封装类型后面必须要指明的参数是vlanidZXR10TxxC产品系列涉及的产品型号T16S、T16C.T32C、T64C、T160oAccessport是可以承载单个VLAN的端口;Taggedport是可以承载多个VLAN的端口。D）CM,CM/1槽位只可以装入控制模块OSPF路由器用协议（A）建立和维护邻居关系.HelloUpdateACKrequest在ZXRlO-TxxC系列路由器中，互换机中继链路（trunk1ink）打标签所依据的标准是（A）802.lq802.ID802.3802.5生成树协议（SpanningTreeProtocal）的重要作用是什么？（A）A）防止桥接环路B）防止路由环路C）以上都是D）以上都不是ZXR10-C系列路由互换机收到一个数据包时，要进行如何的判断，来决定是进行路由解决还是进行互换解决？（D）A）根据数据包的目的IP地址来判断，目的IP地址和自己的IP接口属于同一网段的，进行互换，否则进行路由。B）根据数据包的FI的IP地址来判断，FI的IP地址和自己的IP接口属于同一网段的，进行路由，否则进行互换。C）根据数据包的目的MAC地址来判断，目的MAC地址和自己的IP接口MAC地址相同的，进行互换，否则进行路由。D）根据数据包的目的MAC地址来判断，目的MAC地址和自己的IP接口MAC地址相同的，进行路由，否则进行互换。***********关于ip转发策略的描述，哪些是对的的（D）A）在定义了ip转发策略之后，在路由表中会出现一条相应的路由信息B）在定义了ip转发策略之后，在路由表中不会出现一条相应的路由信息C）在定义了ip转发策略之后，路由器在进行数据包转发的时候，转发的依据顺序为先查ip转发策略，再查路由表D）在定义了ip转发策略之后，路由器在进行数据包转发的时候，转发的依据顺序为先查路由表，再查ip转发策略OSPF的三张表的建立顺序依次为：（C）A）邻居表，路由表，拓扑表B）路由表，拓扑表，邻居表C）邻居表，拓扑表，路由表D）路由表，邻居表，拓扑表假如一个VLAN配置的过大，下面哪些因素会影响到网络的性能：（A）A）主机会收到过多数量的广播包B）影响STP（生成树协议）的可扩展性C）链路上过多的冲突（collision）D）由于VLAN间的互联，会给三层设备带来更多的承担ARP的作用是什么？（D）A）防止路由循环B）拟定HOST的IP地址O发送一直接的广播D）拟定HOST的MAC地址三、多选题.与RIPvl相比，OSPF的优点有：（ABCD）三、多选题A）基于带宽来选择途径B）收敛快C）支持VLSMD）没有“跳数（hop）”限制.ZXR10-C系列路由互换机，在DHCP的使用中，可以充当以下功能（角色）（BC）DHCPclientDHCPserverDHCPrelayD）以上都可以.用VLAN对网络进行分段，有以下哪些好处。（AC）A）减少了广播的数据量。B）增长了网络带宽。C）减轻网络管理的维护承担。D）增长网络的可靠性.ZXR10-C系列路由互换机的ATM155模块上，下列说法哪些是对的的（AC）A）默认情况下，vpi的位数为Ibit,vpi的数值只能为0和1。B）默认情况下，vpi的位数为4bit,vpi的数值可认为0—16。C）可以允许手工修改vpi的位数D）不允许手工修改vpi的位数.关于NAT转换时，下列哪些说法是对的的？（AD）A）数据包出去时，路由器解决的顺序是：先路由，后转换B)数据包出去时，路由器解决的顺序是：先转换，后路由C)数据包进来时，路由器解决的顺序是：先路由，后转换D)数据包进来时，路由器解决的顺序是：先转换，后路由.与RIPvl相比，OSPF的优点有：(ABCD)E)基于带宽来选择途径F)收敛快G)支持VLSMH)没有“跳数(hop)”限制.下列关于访问控制列表(ACL)的描述，哪些是对的的？(ACD)ACL最后一条隐含的语句是：denyanyanyACL的唯一作用是用作访问控制。C)在ACL的使用上，越细化的语句，越要写在前面D)在ACL的应用上，最佳使用input方式。.两个运营OSPF的rouier欲建立“邻接关系”(adjacency),需要下列哪些参数要一致：(ACDE)A)认证方法和密码(AuthenticationTypeandPassword)自治域号码(AutonomousSystemNumber)C)区域号(AreaID)Hello和Dead周期(HelloandDeadintervals)“根状”区域的标志(StubAreaFlag).在一个OSPFArea当中，假如router的数量过多，会有什么影响？(ABD)A)会增长”路由表出现‘黑洞的也许性B)会增长“SPF算法”重新计算的次数C）会减少网络中OSPF“更新数据流量（updatetraffic）”的开销D）会增长网络中OSPF”更新数据流量（updatetraffic）”的开销.作为一个网络管理员，什么因素会让你在同一个网络中同时使用两种动态路由协议：（BD）A）为了减小网络中路由协议的开销B）将一种落后的路由协议过渡到一种先进的路由协议C）方便路由汇总D）方便路由重分发.数据报文分为：（ABC）A）广播报文B）单播报文C）组播报文D）业务报文.C系列可以基于哪些等方式创建VLAN（ABD）A）基于端口B）基于协议C）基于流D）基于MAC.C系列的桥接模式有：（AB）A）基于地址B）基于流C）基于端口D）基于协议.下列哪些协议使用到了TCP/IP（BCD）ARPHTTPSMTPFTPICMP.路由器的启动方式有：(AB)A)网络启动Flash启动ROM启动Boot启动.数据报文中包含下列哪此字段：(ABCD)A)源macB)目的macC)源IPD)目的IP.关于full-duplexEthernet,下列描述哪些是对的的？(AD)A)在性能上比half-duplexEthernet有很大的提高B)有着更多的冲突(Morecollisions)C)假如一台主机正在传输数据，则此外的一台主机必须要等待D)没有冲突(Nocollisions).请指出下列哪些设备工作在OSI的数据链路层(DE)RouterSMTPserverTransceiverSwitchBridgeSTP生成树协议中的状态有(ABCDE)(abde)forwordinglisteningdisableblockinglearning20.关于“ZTE(config)#iphelper-addressinterfaceinti10.LL1”的描述，下夕1J哪些说法是对的的：(AEF)A)默认状态下，该命令允许router把从接口inti收到的一些特定的UDP广播(缺省为六种)，转发到主机B)默认状态下，该命令只允许router把从接口inti收到的DHCP广播(缺省为六种)，转发到主机去。C)默认状态下，该命令允许router把一些特定的UDP广播，转发到接口inti上的主机去。D)默认状态下，该命令允许router把DHCP广播，转发到接口inll上的主机去。E)该命令的本质是将广播包，转换成单播包，然后转发出去。F)路由器在默认状态下是不可以允许广播包通过的，可以借助这个语句来实现广播的通过。四、简答题I.升级ZXRIO-TxxC的ROS时一定要删除老版本的IOS吗？当使用“ZTE#systemimageadd0ros9403”命令将ROS“ROS9403”增长到FlashMemory之后还需要什么样的操作才干使路由器运营该ROS?答：1)不•定，假如flash剩余空间可以容纳新的版本就不需要删除旧的：2)运营命令systemimagechooseros9403。.简述E系列版本升级环节。答：(1)将路由器管理以太口与后台PC网口相连，并将它们的IP地址设在同一网段；(2)在PC上运营TFTP或FTP服务器软件，将新版本文献所在的目录设立为根目录，对于FTP服务器还需要设立用户名和密码；(3)用delete命令删除FLASH中IMG目录下旧的版本文献。假如FLASH的空间足够，也可以不用删除旧版本，将其改名即可；(4)将新版本文献拷入FLASH的IMG目录中；(5)重启路由器，检查版本升级是否成功。.规划IP地址段：规定每个用户群在不同的子网段内；用户群A有60台主机；用户群B有29台主机，用户群C有20台主机，用户群D有110台主机，如何规划比较合理；详述规划的过程。答：A：/26,最多62台主机B：4/27,最多30台主机C：6/27,最多30台主机D：28/25,最多126台主机.简述C系列版本升级环节。答：软件更新涉及一下两个部分：ROS(systemimage)利BooiPROMimage•升级ROS(1)查看设备现有版本systemshowversion一般要注意到版本号，如ros9303,版本存放位置，一般是在/pc-flash/booUimg/+版本，以及bootProm版本号：piom-(2)把系统软件拷贝到TFTP服务器上，保证ZXR10C设备可以ping通该服务器(3)软件拷贝假如flash空间不够大，也许需要删除现有的运营的版本，考虑风险较大，必须对现有版本进行备份。并且假如有主备用的flash(抑或主备用控制版)都必须进行完整的升级，以保证主备用的flash版本一致。systemimageadd<ipaddressofTFTPSERVER><image-file-namc>必须注意此vimage-file-name>必须是全途径+文献名(4)查看image使用systemimagelist命令可以看到现有的flashmemory中存在的版本文献，检查新版本有没有在里头。(5)选择启动版本systemmagechoose+版本号比如：systemimagechooseros9303(6)再次查看image,注意到ros9303旁边有[selectedfornextboot]systemimagelist(7)重起设备reboot.路由协议大体上可分为链路状态协议和距离矢量协议两种。其中，OSPF属于链路状态协议,RIP属于距离矢量状态协议.默认情况下，unicast^multicast、broadcast中的multicast和broadcast无法通过路由器。.ZXRlO-TxxC热插拔线卡时，需要按线卡上的hotswap按扭，当线卡上状态灯offline亮时，才可拔出线卡。.T64E的线卡一定要和网络解决器（NPC）卡配合使用。.T64E的console口处在BIC卡上。.在ZXR10C系列路由互换机上，在enable模式下显示ROS版本信息的命令是systemshowversion,在enable模式下显示硬件信息信息的命令是systemshowhardware。.在ZXR10GAR/GER/T64E/T128上配置telnet,必须•方面配置用户名和密码,具体实现的语句为usernamoxpasswordx。.在ZXR10GAR/GER/T64E/T128上配置静态路由的命令是iproute,为端口配置ip地址的命令是ipaddress（>.在ZXR10GAR/GER/T64E/T128上查看ospfrouterID的命令是showiposp「,查看各个接口的hellointerval的命令是showipospfinterface。.在ZXR10GAR/GER/T64E/T128上配置OSPF时，显示ospf邻居的命令是shewipospfnei,显示ospf拓扑数据库的命令是showipospfdatabase.在ZXR10GAR/GER/T64E/T128上配置OSPF时,将一个area配置为stubarea时，应当使用语句areaarea~/dstub,将•个area配置为totallystubbyarea时，应当使用语句areastubarea-idstubno-summary0.RIP、OSPF、ISIS路由协议的默认管理距离分别是：110>"、120；.在ZXR10GAR/GER/T64E/T128上配置ACL时，标准acl的号码范围是L典，扩展acl的号码范围是100T99.在ZXR10C系列路由互换机上配置静态路由的命令是ipaddroute,为端口配置ip地址的命•升级BootPROM(1)查看版本systemshowversion(2)把新版本文献拷贝到TFTP服务器的指定目录卜.(同样保证可以ping通)(3)软件拷贝systempromimageupdate<ipaddress-of-ftp><image-file-name>(4)重起设备reboot(5)查看版本是否更新systemshowversion.简述arp的工作过程。答：ARP工作过程：一方面源设备广播带有目的设备IP地址的ARP请求，这个网络上的所有设备都会收到这个ARP请求。假如一台设备发现请求中的IP地址与自己的匹配，则向源设备发送一个包含MAC地址的应答。源设备通过这个应答获得目的设备的MAC地址。.简述dhcp的工作过程以及dhcprelay的工作过程。答：DHCP的工作过程：主机发送一个请求IP地址和其他配置参数的广播报文DHCPDiscover；DHCP服务器回送一个包具有效IP地址及配置的单播报文DHCPOffcr：主机选择最先到达的DHCPOffer的那个服务器，并向它发送一个单播报文DHCPRequest,表达接受相关配置；选中的DHCP服务器回送一个确认的单播报文DHCPAckoDHCPRelay：DHCP中继和DHCP客户机位于同一个网络中，它将来自客户机的请求通过TCP/IP转发给位于另一个网络上的DHCP服务器以进行IP地址的分派和确认。DHCP中继必须知道DHCP服务器的地址，还要知道如何把接受到的报文转发给该服务器。.简述nat的种类以及各种之间的区别。答：静态NAT：私网IP地址和公网IP地址一一相应，这种相应关系是固定的，且不会过期。动态NAT：当有数据包从私网发送出来时，动态创建一个私网地址和公网地址的绑定记录(公网地址从公网地址池中选择)，过期时动态绑定会被删除。PAT：多个私网IP地址连接外网时可以仅使用一个公网IP地址。.简述如何通过命令行辨认GAR路由器型号(GAR26,36和72)。答：使用showversion命令，在该命令的显示中找到"Mainprocessors后面为MPCA表达设备型号为G26,MPCB表达G36,NPM12表达G72.简述配置动态NAT转换的环节。答：(1)通过ACL定义要转换的私网地址池(2)指定入口和出口(3)定义私网地址池与公网地址池相应关系(4)根据需要设立NAT(imeoout时间.在做NAT转换的时候，假如公网的ip地址很少，那么应当启用NAT还是PAT?使用NAT命令中的哪个关键字可以启用PAT?改变NAT表的aginglime对改善公网地址不够用的问题有影响吗？假如有影响，应当如何改？假如将agingtime改的过小，会有什么问题？答：(1)应当启用PAT(2)enable-ip-overload(overload)(3)有影响(4)用natsetdynamic-binding-timeout命令设立II.简述ZXRI0GAR密码恢复的环节。答：(1)启动路由器，在显示Pressanykeytostopauto-boot…时按任意键中断路由器的引导过程；(2)按c进入配置，输入新的进入特权模式的密码；(3)待出现提醒后输入@使路由器重新启动，新的密码生效。12.分别写出在E系列和C系列上防止蠕虫病毒和冲击波等目前常见病毒袭击端口的acl防范配置及应用，达成防范病毒袭击的目的。答：对于E系列access-list110denytcpanyanyeq135access-list110denyudpanyanyeq135access-list110denyudpanyanyeq137access-list110denyudpanyanycq138access-list110denytcpanyanyeq138access-list110denyudpanyanyeq139access-list110denytcpanyanyeq445acccss-list110denyudpanyanycq445access-list110denyudpanyanyeq539access-list110denytcpanyanyeq539access-list110denyudpanyanyeq593access-list110denytcpanyanyeq137access-list110denytcpanyanyeq4444access-list110denytcpanyanyeq1025acccss-list110denyudpanyanycq1025access-list110denytcpanyanyeq2745access-list110denyudpanyanyeq2745access-list110denytcpanyanyeq3127access-list110denyudpanyanyeq3127access-list110denyudpanyanyeq6129access-list110denytcpanyanyeq6129access-list110denytcpanyanyeq5554access-list110denyudpanyanyeq5554acccss-list110denyudpanyanyeq9996access-list110denytcpanyanyeq9996access-list110denytcpanyanycq593access-list110deny(cpanyanyeq3128access-list110denyudpanyanyeq3128access-list11()denyudpanyanycq1080access-list110denytcpanyanyeq1080access-list11()denytcpanyanycq139access-list110permitipanyany对于C系列acldosdenyipanyanyany135acldosdenyipanyanyany137acldosdenyipanyanyany138acldosdenyipanyanyany139acldosdenyipanyanyany5554acldosdenyipanyanyany9996acidosdenyipanyanyany1433acldosdenyipanyanyany1434acidosdenyipanyanyany4444acldospermitipanyany.假定某公司公司网有四个部门，互相交叉分散在4个楼层中的每个楼层，现为了隔离不同的用户群，使用4台3904（其中每台3904的上联口使用1,端口2-8分派置部门A,9-12分派给部门B,端口13-16分派给部门C,17-22分派给部门D）；一台T16c（T16c作为二层汇聚，使用et.Ll,et.l.2,et.l.3,et.L4端口与四台3904互联）:四个部门的vlan号分别使用10,20,30,40；为了让分散的4个部门都能各自访问自己部门的用户，且隔离不同的部门；如何在3904和T16c上配置。.为了»网段的用户在同一台互换机下,都能过通过访问网络，网管人员在T16c上作了下面的配置，请指出其中犯错的命令行，并给出合理的配置和操作环节。ZTE（config）#showRunningsystemconfiguration:i!LastmodifiedfromConsoleon2023-01-1401:00:34i:vlancreatetestport-basedid10:vlanaddportset.1.1totesti答:第四行错误，前面的E表达这一行错误。由于端口已经加入到了vlanlesi中了；不能再基于此端口创建新的interfaceo可以使用15.在ZXRlO-TxxC系列路由器中,ospf的三个配置环节是什么？答：(1)创建OSPF区域；(2)在区域中添加接口：⑶使能OSPFZXR10C系列路由互换机可以设立一个或多个155MATM端口的VPIbit位的值。其中155MATM端口的VPI/VCI对的bit位合计为至位，其中VPIbit位的最大取值是W,此时VCI的bit位是缺省情况下，VPIbit位取值为1，即VPI的取值为9和LZXR1O路由器622MATM端口的VPI/VCI对的bit位合计为16位,其中VPIbit位的取值是固定4位，VCI的bit位为固定12位，即VPI的取值为。至15。ZXR1OT64E具有2_个主控模块MPU槽位、2_个互换网板SFC槽位、_L个网络解决板插槽；ZXR10T64E/T128网络解决板有两种类型：NPCI型和WCF型。其中把空型网络解决板合用于POS48A接口板，而包L型网络解决板合用于除POS48A之外的其它接口板。网络解决板与_成对使用。ZXR1()GAR/GER/T64E/T128的命令模式有用户模式、特权模式、全局配置模式、路由配置模式、接II模式、诊断模式等模式:ZXR10GER具有2个主控板槽位；区个接口板槽位；T64E和T128路由器重要由U丝、SFC、NPC,接口板等几种板单元组成基本系统：T64E/T128通过串口配置的波特率是9600；C系列路由互换机通过串U配的的波特率是9600；GAR通过串口配置的波特率是115200；GER通过串口配置的波特率是：115200；GARE1封装桢中继，设立frame-relayinlf-type设备类型名可以是已医、DCE.NNI,缺省为DCEo通信两端分别为DTE和DCE；GAR的E1有平衡式和韭王衡式，他们的线缆分别是五欧姆和」皿欧姆；GAR和对端路由器，假如一端配置为nni(网络-网络接口)，则另一端也要配置为皿。假如要配置设备类型为dee或nni,作为桢中继互换机使用，需要在全局配置模式下命令用令me-relavswitching配置帧中继设备类型设立开关使能:配置frame-relay接口1木”类型时，可选值为ansi、cisco、q933ao对于T64E/T128假如需要使用NAT功能，便件上必须配置NAT板，NAT板的GE端口必须自环;在硬件插好后，才干使用ipstartnat命令启动NAT；ZXR10T64E/T128支持两种负荷分担算法，分别是：pcr-packct和per-destination；在ZXR10T64E/T128中，对于同一目的最多支持7个不同的下一跳，默认的转发模式是per-destination。snmp的版本号有星、V2>V3；路由器网管上常用的版本号是空。三层互换机相对于二层互换机和路由器的两个最重要的功能是既能实现援接功能；也能实现路由功能;路由器的最基本两项作用是：隔离广播包、实现不同网段的路由转发;我们常用的telnet的端标语是:23；http端标语是:80；ftp使用的端标语是:21；作为tcp/ip,国际知名端标语是从1至侬；多个vlan需要穿过多个互换机，互连互换机端口需要Tagged(打标签)；从这个角度来区分互换机的端口类型分为Access(untagged)和Ti、unk(Taggod)；单选题I.下面哪些子网掩码经常用做设备互联掩码？(D)E)以上都不是一个C类地址，假如只有62台主机，那么最合适的子网掩码应当是(A)E)以上都不是131.1()7.0.()是个8类地址，此段地址的前缀是从多少到多少(C)?10000000100010001100.下列哪些是MAC地址(D)B.19-22-01-63-25D.00-00-12-34-FE-AA.主机地址的网段地址是(C)?主机地址所在网段的广播地址是：（C）28.广播报文的目的MAC地址是：（A）FFFFFFFFFFFF.访问控制列表AccessJist122permitip55any假如应用在某个接口上，下列哪个描述是对的的：（A）A）只允许匹配前三个字节的数据包允许通过B）允许前两个字节的数据包文通过C）只允许访问131.1这个网段D）允许所有报文通过.在E系列路由器上创建了一个扩展的access-list101；将其应用在某个接口出方向上，下列哪个应用对的：（B）permitaccess-list101outipaccess-group101ou