H3CNE-RS+GB0-192认证考试题库（含答案）

H3CNE-RS+GBO-192认证考试题库(含答案)A、time2.IP地址00的子网掩码是24,哪么它所在的IPB、[SWA-Ethernet1/0/2]userC、[SWA]user-bindip-addressmac-addreD、[SWA-Ethernet1/0/2]user-bindip-address10.1destination-porteqtelnetinterfaceEthernet0/0lpaddress1955.255.Ofirewallpacket-fB、aclnumber3000rule0deny50destination-porteqtelnetinterfaceEthernet0/Oipaddress255.255.255.Ofirewallpacket-filter3C、aclnumber3000rule0deny550destinationnation-porteqtelnetinterfaceEthernet0/Oipaddres5.Ofirewallpacket-filD、aclnumber3000rule0deny550destnation-porteqtelnetinterfaceEthernet0/Oipaddres5.Ofirewallpacket-filt5.数据分段是在0SI参考模型中的完成的。A、RAM8.DNS工作于0SI参考模型的。A、terminalmonitordebuggingC、terminalmonitorterminaldebuggingdeD、terminalmonitorter11.某DNS客户端向本地域名服务器查询.的IP地址，本地域名服务器通常采用那种DNS查询方式进行应答?A、递归查询B、迭代查询户端会送一个可能知道的域名服务器，有客户端继续向新的服务器查询反向查询：DNS客户端根据已知的IP地址查找主机对应的域名12.DHCP客户端收到DHCPACK报文后如果发现自己即将使用的IP地址已经存在A、displaynatcounter使用。16.IP地址2和掩码24代表的是一个。A、主机地址B、网络地址解析：01000001100000取值范围为1~65535,单位为毫秒，它的默认值为毫秒。s———typeofservicetos域的值默认0(0-255)-s---报文大小，默认56字节(20-8100)-c—---报文数5(0-255)-m————指定发送报文时间间隔，默认200毫秒(1-65535)-t—-一报文超时时间，默认2000毫秒(1-65535)-n不进行域名解析A、[SWA]porttrunkpermitvlD、[SWA-Ethernet1/0/24]oplnterface/0GE0/0/0InLoop0/0GE0/0/1100.1.A、该路由器上接口GE0/0的IP地址为C、该路由器运行的是RIPv1,因为目的网段的掩码是自然掩码本身使能的接口网段就是/8,或者V2未开启自动聚合A、[Switch-Ethernet0/1]portlink-type28.要在路由器上配置一条静态路由。已知目的地址为192.1A、iproute-staticGigabitEtD、iproute-static255.2局域网主机所在网段为/8,在Internet上有一台IP地址为202.102.2.A、禁止源地址为的主机向目的主机202B、只禁止源地址为的主机到目的主机的端口为TCP21C、只禁止源地址为的主机到目的主机的端口为TCP20动客户端都是采用的临时端口而这个命令只是禁止了21p:意思是源端口等于21,如果ftp是ftp-data就是20端口)因此客户端端口是DB、文本文件34.SSH默认使用TCP端口号。答案：C0.0.3那么下列哪些说法是正确的?B、没有配置Area0,两台路由器之间不能建立解析：直连路由优先级为0ewallenableAclnumber3000rule0denyipsourcemitiplnterfaceSerial1/0Link-protocolpppFirewaundlpaddressMSR-2:Interf解析：AHostA可以ping通人同时访问逻辑线路0-4随机分配的，如果关闭1-4,只剩下0,但却未必随机到0,还是无法访问40.某主机的IP地址为35,子网掩码为92,那么该主机所在的子网的网络地址为解析：135——10000111192——11000000主机位全为141.在MSR系列路由器上使用命令显示文件系统的当前路径。解析：显示目录或文件信息显示当前工作路径P180路由器的I0S其实也是一个操作系统，大部分基于unix或linux,所以有些命令通用42.DNS域名服务器能够完成域名到IP地址的解析工作，能够提供具体域名映射权威信息的服务器肯定是A、本地域名服务器eA、Blocking——TTL-Exceeded/Port-Unreach解析：源IP地址、源端口、目的IP地址、目的端口组成套接字socket唯一确48.下列域名中属于FQDN的是。解析：完全合格域名：域名的域名以点(域根)结尾49.IP地址00的子网掩码是40,哪么它所在子网的广播地址是解析：1001000/1000000/1001111(207)….广播地址50.当SR标签栈所有标签都被弹出后，网络报文按照什么转发?51.在如图所示的TCP连接的拆除过程中，FIN中的Y部分应该填入52.如果用户指定的配置文件不存在，则路由器用A、默认配置B、最后保存的配置53.要设置一个子网掩码使4和16在同一网段，使用的 A、iproute-static0Seria解析：不能保证接口一定是up的57.提供端到端可靠数据传输和流量控制的是0SI参考模型的59.TFTP采用的传输层知名端口号为。——110发送邮件DNS——53http——80https—-443http安全版，下加入ssl层UDP(17):DNS——53Bootp——67服务器/68客户端(就是dhcp,dhcp基于bootp发展而来)Tftp——69Snmp—-161/162服务器监听的端口号161,客户端监听端口号60.我们通常在手机或者笔记本电脑上搜索可接入无线网络时，搜索出来的网络名称是?61.IP地址10是地址。62.802.11b协议在2.4GHz频段定义了14个信道，相邻的信道之间在频谱上存在65.如果全0和全1子网可以作为有效子网，C类地址用27位的子67.UDP属于0SI参考模型的。A、网络层解析：传输层协议有TCP/IP协议族的TCP/UDP,以及IPX/SPX协议族的SPX等A、LCPClosed,IPCPOpe70.IP地址5和掩码24代表的是一个D、表示层73.假设一台MSR路由器获得两条去往目的网段/24的路由，这两条路由的Cost分别是120和10,优先级分别是10和150。那么去往此目的地址的A、优先匹配Cost为120的路由B、优先匹配Cost为10的路由C、优先匹配优先级为10的路由D、优先匹配优先级为150的路由会加入路由表，到目的地的流量将会均匀分担。这是负载分担。Cost值不同则优74.客户的两台路由器MSR-1、MSR-2的广域网链路采用PPP协议，同时要求MSR-1作为主验证方通过PAP方式验证MSR-2,那么在MSR-2上需要哪些配置?解析：被验证方配置用户名配[RTA]acInumber2000[RTA-acl-basic-2000]ruleOpermits255[RTA-acl-basic-2000]nataddress-group11200.7配interfaceEthernet0/1[RTA-Ethernet0/1]natoutbouA、ProtocolGlobalAddrPortInsideAddrPortDestAddrPort1010241024VPN:0,status:NOP0:591112288512512VPN:0,statB、ProtocolGlobalAddrPortInsideAddrPortDestAd10241024VPN:0,status:11,91212288512512VPN:0,status:C、ProtocolGlobalAddrPortInsideAddrPortDestAddrPor10241024VPN:0,status:11,76.IP地址00的子网掩码是40,哪么它所在的IP子网地址是解析：子网地址=网络地址=主机位全为0200——11001000240——1111000077.子网划分中，子网号部分占用了自然分类IP地址中的哪部分的空间?RTA:[RTA]ospf[RTA-ospfspf-1]area0[RTB-ospf-1-area-]networkA、OSPF接口优先级相同，在/30网段上不进行OSPFDR选举80.在路由器上开启DHCP服务的正确配置命令是。81.相对于标准的子网划分，变长子网掩码划分(VLSM)与之最大的区别是。_A、对于一个自然分类IP网络，可以采用某一任意长度的子网掩码进行子网划分B、一个自然分类IP网络进行子网划分后，各子网的子网掩码长度可以不同D、使用无类地址进行网络划分82.FTP默认使用的数据传输端口是A、Establish解析：本题中声明空配置的MSR,说明串置为Hybrid端口类型。下列哪个命令是正确的配_命令切换到level3。91.在如图所示的TCP连接的建立过程中，SYN中的X部分应该填入N解析：X=a+1(确认收到a,期望下次发送a+1)Y=a+92.在MSR路由器上使用ping命令时，可以用报文长度。大小 A、clearnat000[RTA-acl-basic-2000]ruleOpermitsource0.0.ress-group110[RTA]interfaA、ProtocolGlobalAddrPortInsideAddrPortDestAddrPort---200.76.2803:5912102410241024VPN:0,sTTL:00:01:00,Left:00:00:5911512512200.76.B、ProtocolGlobalAddrPortInsideAddrPortDestAddratus:NOPAT,TTL:00:01:00,LefC、ProtocolGlobalAddrPortInsideAddrPortDestAddrPstatus:NOPAT,TTL:00:01:00,LeftD、ProtocolGlobalAddrPortInsideAddrPortDes5912102310241024VPN:0,st00:01:00,Left:00:00:5911511511200.76.296.在命令行里.用户想要从当前视图返回上一层视图，应该使用。97.802.1x定义了基于端口的网络接入控制协议，并且仅定义了接入设备与接入端口间点到点的连接方式。其中接入端口只能是物理端口。98.下面关于OSI参考模型的说法正确的是A、TCP100.某私网设备A的IP地址是192C、natserverprotocolicmpglobal2.2D、natserverprotocolicmpgloC、natserverprotocoltelnetglobalinside192.168.1.D、natserverprotocoltcpglobal2.2.2.E、natserverprotocoltcpglobal2.2.端口号23[H3C-Serial0/2/0]natserverprotocol?<1-255>ProtocolnumberoftheserverlcmplnternetControlMessageProtocol(1)TcpTransmistocol(6)UdpUserDatagrrotocol(17)[H3C-Serial0/2/0]nglobal?<0-65535>Portnumber103.客户的一台MSR路由通过广域网接口S1/0连接Internet,通过局域nyicmpRule5permittcpdestination-porteq20#Interfirewallpacket-filter3000inboundFirewallpacket-filter30000utbound g问端口21的FTP控制连接建立被拒绝A、[SWA]portlink-typetD、[SWA-Ethernet1/0/1报文数目，默认5-h———指定报文ttl值，默认255(0-255)-m——--指定发送报文时间间隔，默认200毫秒(1-65535)108.集线器(Hub)工作在0SI参考模型的。B、数据链路层A、PAP110.某二层交换机上的MAC地址表如图所示。当交换机从E1/0/2接口收到一个解析：Reference:A广域网交换机B路由器C中继器D集线器数据链路网络层物理层物理层检查设置是否正确。t-loader:显示系统当前和下次启动使用的启动文件系统升级113.关于IPv6地址2001:0410:0000:0001:0000:0001:0000:45FF的压缩表达方114.IP协议对应于0SI参考模型的第层。等由器上配置了如下ACL:aclnumber3008RuleOdenyicmpsou255同时该ACL被应用在GE0/0的inbound方向。发现局域网内/2777√√A、terminalmonitorouterid,默认1静态路由度量值都为OMED用于BGP选路124.VLAN技术和端口隔离技术均可以实现数据的二层隔离。B、错误125.通过控制台(Console)端口配置刚出厂未经配置的MSR路由器，终端的串口波特率应设置为。2--GE0/0----HostB其中路由器MSR-1与路由器MSR-2通过专线实现互连，在MS255.255.0其中/24是主机HostB所在的局域网段，那么如下描含了128.IP地址10是地址。 _。 _。NVNSEb,=解析：Reference:X=a+1(确认收到a,期望下次发送a+1)Y=a+1Z=b+1(确认收到b)130.在配置完NAPT后，发现有些内网地址始终可以ping通外网，有些则始终不能，可能的原因有。B、NAT的地址池只有一个地址131.B类地址的默认子网掩码是_。解析：同层设备交叉线，不同层直连线以太网交换机接口类型MDI/MDIX自适应MDI直通线MDIX交叉线这里设置成MDI,只能用交叉线138.在如图所示的TCP连接的拆除过程中，ACK中的X部分应该填入。解析：X=p+1,B收到A发送的终止连接请求段，确认，同时关闭连接139.FTP默认使用的控制协议端口是。140.下面关于0SI参考模型各层功能的说法错误的是A、物理层涉及在通信信道(Channel)上传输的原始比特流，它定义了传输数据所需要的机械、电气功能及规程等特性。B、网络层决定传输报文的最佳路由，其关键是确定数据包从源端到目的端如何选C、传输层的基本功能是建立、维护虚电路，进行差错校验和流量控制。D、会话层负责数据格式处理、数据加密等。E、应用层负责为应用程序提供网络服务。解析：应用层为应用进程提供网络服务表示层定义数据格式与结构、协商上层数据格式、数据加密压缩会话层主机间通信，建立、维护、终结应用程序间会话，141.配置交换机SWA工作在RSTP工作模式下的命令为_。142.DNS采用的传输层协议知名端口号是143.在PPP会话建立的过程中，当设置了验证且验证通过时，PPP链路进入阶段。144.在MSR路由器上，ping命令的-m参数指定发送ICMPEchoRequest报文的时间间隔，取值范围为1~65535.单位为毫秒，它的默认值为毫秒。145.DHCP中继和DHCP服务器之间交互的报文采用。绞线1000BASE-SX多模光纤LX147.如果全0和全1子网可以作为有效子网，C类地址用26位的子148.要设置一个子网掩码使8和4在同一网段，使用的149.配置交换机SWA的桥优先级为0的命令为。A、startup152.如果数据包在MSR路由器的路由表中匹配多条路由项，那么关于路由优选的顺序描述正确的是_。A、Preference值越小的路由越优选B、Cost值越小的路由越优选C、掩码越短的路由越优先D、掩码越长的路由越优先解析：三大查表原则：最长掩码匹配、迭代、默认路由153.IPv6采用表示法来表示地址。D、点分十六进制154.IPy6邻居发现协议中的路由器发现功能是指。A、主机发现网络中的路由器的IPv6地址B、主机发现路由器及所在网络的前缀及其他配置参数C、路由器发现网络中主机的IPv6地址D、路由器发现网络中主机的前缀及其他配置参数155.IP地址3和掩码24代表的是一个。A、主机地址B、网络地址解析：0111111/11100000157.IP地址00的子网掩码是24,哪么它所在子网的广播地址是A、[SWA]interfacebridge-aggregatB、[SWA]interfacebridge-aggreC、[SWA-Ethernet1/0/1]interfacebD、[SWA-Ethernet1/0/10P2A、UDPA、UDP167.802.11b协议在2.4GHz频段定义了14个信道，相邻的信道之间在频谱上存和HostB实现互通。出于某种安全考虑，客户要求HostB不能ping通HostA,但B、仅在MSR-2上配置ACL无法实现此需求实现2.交换机SWA的端口E1/0/1连接有PC。如果想要使交换机通过802.1X协议对PE、[SWA-luser-localus 答案：ABDA、FTP的主动传输模式由FTP客户端主动向服务器建立数据连接解析：主动模式PORT:服务器主动向客户端发起数据连接被动模式PASV:服务器A、该命令将接口GE0/0的OSPFCost值修改为2D、这是一条优先级为60、Cost为0的静态路由allFirewallisenable,defaultfilteringmethodis'permit'.ItEthernet0/0In-boundPolicy:acl3000FragmentsmatchednormallyFrom2008-11-082:25:13to2008-11-082:25:460packets,Obytes,0%permittebytes,37%denied,7packets,847bytes,63%permittedde0%denieddefault,Totally7packets,847bytes,63%permitted,240bytes.37%denied.据C、ACL3000被应用在GigabitEthernet0/0的inbound方向D、上述信息中的0%denieddefault意味着该ACL的默认匹配规则是deny12.链路聚合的作用是_。B、可以实现数据的负载均衡。C、增加了交换机间的链路可靠性。答案：ABC13.下列哪些消息是在IPv6地址解析中被使用的?A、邻居请求消息B、邻居通告消息C、路由器请求消息解析：IPV6地址解析：组播发送邻居请求消息单播回应邻居通告消息IPV6地址制动配置：主机发送路由器请求消息(请求前缀和其他配置信息)路由器回应路由器通告消息(告知前缀和其他)主机生成全球单播地址(利用返回的路由器通告消14.以下关于Trunk端口、链路的描述正确的是。B、Trunk端口接收到数据帧时，当检查到数据帧不带有VLANID时，数据帧D、在Trunk链路上传送的数据帧都是带VLANID的15.某企业网络管理员需要设置一个子网掩码将其负责的C类网络划分为最少10个子网，请问可以采用多少位的子网掩码进行划分?解析：2^4=1624+4=28掩码≥2816.某二层交换机上的MAC地址表如图所示。当交换机从E1/0/1接口收到一个广mPPP链路层协议，两台路由器上运行了OSPF,而且都属于Area0,同时在Area0中A、clnumber3000RuleOdenyipdestination0Rule5perB、aclnumber3000Rule0denyipdestination224.0C、aclnumber3000RuleOdenyudpdestination-porteneling(47)IcmplnternetControlMessageProtocol(1ementProtocol(2)lpAnylPprotocollpiniplPinlPtunneling(4)0spfOSPFroutingprotocol(89)TcpTransmissionControlProtocol(6)UdpUserDatagrrotocolDR,BD向Drother发送DD,LSR,LSU时目的地址,即Drother侦听224.0.0.5Drther向DR,BDR发送DD,LSR,LSU时目的地址,即DR侦听224.0/0----HostB其中两台MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背3003RuleOdenyicmpsource0icmp-typeecho-replylntpsource55destination1.1.1.cpsource0destination0destinsource55destination0destinatioR-1]firewallenable[MSR-1]aclnumber3000[MSR-1-psource0destinationde方式是SP还是MP、验证方式和最大传输单元NCP协商包括IPCP协商，IPCP协商23.在MSR路由器上看到路由表里有如下显示：Destination/MaskProtoPreCostNextHoplnterface//8Direct00InLoop0/12t00InLoop0//24Static60053S6/0那么关于目的地址为/24的路由的正确描述是。B、这是一条手工配置的静态路由，度量值为0C、该路由器的下一跳也即对端设备的IP地址为53D、在该路由器上S6/0的接口IP地址为53解析：静态路由学到的网段只可能是下一台路由器对外的直连网段，故下一跳是对端设备入接口地址Interface指的是出接口，表示数据从此接口发送出去24.以下关于S系列以太网交换机access端口和链路的描述正确的是_。C、access链路只能承载带VLANID的27.两台MSR路由器通过各自的Serial1/0接口背靠背互连，C、在此PPP链路上可以承载IPX协议D、如果两端都不配置PPP验证，该PPP链路不能正常建立28.小L是一名资深网络技术工程师，想要自己独立设计一个比较完美的IGP路由协议，希望该路由协议在Cost上有较大改进，那么设计该路由协议的Cost的时候要考虑如下哪些因素?A、链路带宽C、链路可信度D、链路延迟解析：通常影响路由度量值的因素：线路延迟、带宽、线路使用率、线路可信度、跳数、最大传输单元机SWB。为了增加带宽，需要在交换机上配置静态链路聚合。下列哪个配置是正m确的?A、[SWA]interfacebridge-aggreB、[SWA-Ethernet1/0/1]porC、[SWA-Ethernet1/0/2]interfacebrD、[SWA]interfacebridge-aggregation1portE解析：NAPT:多个私网地址对应一个公网地址的多个端口号33.三台MSR路由器通过图示的方式连接。三台路由器都属于OSPFArea0,同时在Area0里通过network命令发布了三台路由器的互连网段。在RTC上，网段NET-321A、在RTA的路由表只有一条到达NET-1网段的OSPF路由D、网络状态稳定后，在接下来的45分钟之内，网络上OSPF邻居之间只有Hello报文传递解析：0spf采用增量更新机制。网络变更时立即向另据发送LSA摘要信息；网络未变化，每隔30min向邻居发送LSA摘要邻居收到摘要，对比自身链路状态信息，发现对方具备自己没有的链路信息则发出请求，否则不做动作34.以下关于IP地址的说法正确的是_。A、IP地址可以固化在硬件中，是独一无二的MACD、IP地址是由32个二进制位组成的0.1表示本机B~550.0.0~55组播地址_B、A类地址的第一个字节为0~126(127留作他用)解析：A类地址的第一个字节为1~12637.以下关于电路交换和分组交换的描述正确的是_。A、分组交换网络资源利用率低C、电路交换网络资源利用率高38.以下说法正确的是。A、FTP的数据连接在整个FTP会话过程中一直保持打开B、FTP的控制连接在整个FTP会话过程中一直保持打开C、FTP的数据连接在数据传输结束后关闭D、FTP的控制连接在数据传输结束后关闭解析：控制链接在整个FTP会话期间一直打开数据连接，数据传输结束即终止lan2VLANID:2VLANType:staticRouteinterface:notconAN00O2TaggedPorts:noneUntaggedPorts:Ethernet1/0/1Ethernet1/0/3Et1/0/4从以上输出可以判断A、端口Ethernet1/0/1是一个Trunk端口C、带有VLAN2标签的数据帧离开端口Ethernet1/0/3时需要剥离标签A、PAP/CHAP43.在MSR路由器上配置了如下ACL:aclnumber3999Rulepermittcpsource10.10.10.155destination0.0.0.Otime-rangelucky那么对B、该rule只匹配来源于的数据包C、该rule只匹配去往的数据包D、该rule可以匹配来自于任意源网段的T解析：B该rule只匹配来源于的数据包反掩码55,即掩码,匹配任意源C该rule只匹配去往的数据包反掩码即掩码55只匹配指定目的解析：2^5=3232-5=27掩码≤2746.某企业网络管理员需要设置一个子网掩码将其负责的C类网络划分为最少8个子网，请问可以采用多少位的子网掩码进行划分?解析：2^3=824+3=27掩码≥27要求在MSR-1的接口Ethernet0/0上配置ACL(不限制应用的方向)来禁止办公网络所有用户ping通,可以用如下哪种配置?A、clnumber3000rule0denyicmpdestiyB、aclnumber3000ruleOdenyicmpdestination192C、aclnumber3000rule0denyicmpdestinaD、aclnumber3000ruleOdenyipdestin应答报文Aclnumber3000Rule0denyicmpsource0iink-protocolpppPpppaplocal-user123passwordsimple4那么A、在MSR-1的S1/0接口上只需配置PPP封装以及IP地址/24即可互通B、在MSR-1的S1/0接口上如果只配置PPP封装以及IP地址/24则不可互通C、在进行PAP验证时，MSR-2会先把用户名123和密码456发给MSR-1D、在进行PAP验证时，MSR-2会先把密码456以明文的方式发送给MS49.在路由器的路由表中有一条目的网段为/24的路由，其Cost为15,Preference为100,那么下列关于该路由的说法哪些是正确的?解析：RIP默认优先级100;静态默认优先级60,开销为0答案：ABCDSR-2--GE0/O----HostB已知MSR-2的接口GE0/0的IP地址为/24,目前的路由：iproute-static24NULLO那么A、HostA依然可以ping通B、HostA不能ping通C、在MSR-1上依然可以ping通A、RSTP是STP协议的优化版。端口进入转发状态的延迟在某些条件下大大缩短，从而缩短了网络最终达到拓扑稳定所需要的时间。B、MSTP不能快速收敛，当网络拓扑结构发生变化时，原来阻塞的端口需要等待一段时间才能变为转发状态。沿各自的路径转发，从而为冗余链路提供了更好的负载分担机制。55.在如图所示的交换网络中，所有交换机都启用了STP协议。SWA被选为了根桥。以o56.三台MSR路由器通过图示的方式连接。三台路由器都属于OSPFArea0,同时在Area0里通过network命令发布了三台路由器的互连网段。在RTC上，网段NET-113ernet0/0的Inbound方向应用了如下ACL:Fdenytcpsource55Rule5peA、/24网段的客户件C、/24网段的客户可D、/24网段的客户不能TFTP/SNMP/BOOTIPSsh——23Telnet—-23Smtp--25UDP(17):D接口上都运行了OSPF而且都属于Area0,同时在Area0里都只发布了三台路由器D、动态路由AN数据的负载均衡。netInterfaceSerial1/0Link-protocolppplpaddreirewallpacket-filter3000inboundFirewallpacket-filter3000outboundInterA、后配置的firewallpacket-filter3000outbound会取代firewallpacket-filD、最后配置的firewallpacket-filter3000outbound不会取代firewallpacket21题icmp报文的有去有回64.客户路由器通过S1/0接口连接运营商网络。S1/0接口使用默认配置。在路由器上配置了如下路由：[MSR]iproute-staticSerial1/0但通过displayiprouting-table查看路由表却发现该路由在路由表里没有显示，据此推测可能的原因是。A、配置错误，应该退出到系统视图下配置路由才能生效B、配置错误，路由的下一跳应该输入对端的IP地址，而不是接口名S1C、S1/0接口被shutdownD、S1/0接口没有IP地址解析：1)出接口UP2)目的可达。该路由才会被写入路由表C出接口downD下一条不可达65.三台MSR路由器连接在同一个LAN网络中，如图所示。在三台路由器的LAN互连网段运行OSPF,RTA、RTB、RTC的DR优先级分别为2、2、3。由于RTC的L态稳定。那么态稳定。那么66.XYZ公司深圳分公司的路由器的Serial0/0和Serial0/1接口通过两条广域网线路分别连接两个不同的ISP,通过这两个ISP都可以访问北京总公司的网站2c24Serial0/0preference10lproute-static2ial0/1preference100那67.一台空配置MSR路由器RTA分别通过GE0/0、GE1/0连接两台运行在OSPFArea0的路由器RTB和RTC。RTA的接口GE0/0和GE1/0的IP地址分别为192.168.3.2/24和/24。在RTA上添加如下配置：[MSR-ospf-1]area[MSR-ospf-1-area-]0/0]ospfcost2[MSR-GigabitEthernet1/0]ospA、该配置在MSR路由器的GEO/0、GE1/0上都启动了OSPFB、该配置只在MSR路由器的GEO/0接口上启动了OSPF口优先级改为0,优先级为0的接口不参与DR,BDR选举正常。MSR-1的接口S1/0地址为/30,MSR-2的接口S1/0地址为3.3.3.3.2代替D、只有第一条路由会被写入MSR-1的路由表解析：目的地址下一跳可达，因此都会被写入路由表汇总路由网段ype---------------BAGG1Snone30Shar从以上输出可以C、聚合组中包含了3个处于激活状态的端口72.如图，三台MSR路由器之间分别运A、网络中一定有组播地址为3的报文B、网络中一定有组播地址为的报文C、RTB向RTC发送了至少10次自己的全部路由表信息lpaddressFirewallpacket-named-none-,2Rules,ACL'sstepis5RuleOpermitipsouC、至查看该信息时，还没有来自D、匹配规则rule10的数据包可能是去往目的网段/24的解析：Matched相匹配的Rule10denyipsourceanydestinationany源封装了PPP协议并配置IP地址。目前HostA与HostB可以互相ping通。在MSR-1接口S1/0下增加命令pppauthentication-modechap,然后对MSR-1的S1/0A、此时HostA与HostB依然可以互相ping通C、MSR-2会发送Challenge,同时附带本端的用户名一起发送给MA、分组交换是一种基于直通转发(cut-th通通81.两台空配置的MSR路由器RTA、RTB通过各自的Serial1/0接口背靠背互连。tf[RouterA-Serial1/0]ipaddress30[RouterA-Seria11/0]frmapip10.nterfaceserial0/0.1[RouterB-Serial1/0.1]ipaddreB、在RTA上不能ping通RTA上可以ping通-------[CISTGlobalInfo][ModeMSTP]-------CISTBridge:327bOBridgeTimes:Hello2sMaxAge20sFwDly15sM0C、当前交换机的桥优先级是3276884.要设置一个子网掩码使4和16不在同一网段，使用C、[MSR-1]ospf[MSR-1-ospf-1]area0[MSR-1-ospf-1-area解析：800001000/1300001101/2900011101/255-224=31/255-192=63/解析：动态路由协议基本原理：邻居网络中所有路由器必须实现相同路由协议并发平面、路由控制平面。动态路由协议完成控制平面任务：路由的发现、更新和维护。硬件完成数据转发平面任务B、配置EasyIP时不需要配置ACL来匹配需要被NAT转换的报文C、配置EasyIP时不需要配置NAT地址池D、EasyIP适合用于NAT设备拨号或动态获得公网IP地址的场合88.在路由器上执行displayiprouting-table,那么路由表中显示的下一跳接口89.下列有关MAC地址的说法中哪些是正确的?A、以太网用MAC地址标识主机B、MAC地址是一种便于更改的逻辑地址机访问存储器，用于随机存储，如当前配置)中MAC地址固化在网卡ROM(只读存储90.UDP协议和TCP协议头部的共同字段有。A、源端口91.WLAN(WirelessLAN)是计算机网络与无线通信技术相结合的产物。下列哪些属于WLAN技术标准?92.客户的路由器MSR-1的GEO/0接口下连接了一台三层交换机，而此三层交换机是其所连接的客户办公网络的多个网段的默认网关所在。MSR-1通过串口S1/0168.1.055Rule5permittcpsource192.16A、该路由器允许/24网段的用户对Internet发出的FTP数据流通过B、该路由器允许所有用户的ICMP报文通过C、该路由器禁止/24网段用户对Internet的所有IP流量通过D、该路由器允许/24网段用户对Internet的业务流量通过于HTTPRuleOdenyipsource55拒绝用户对外lP流量Rule5permittcpsource55允许用户对外TCP流量(除去rule0拒绝的)Rule10permiticmp允许所有icmp流量通过(除图2图3A、<MSR>displayiprouting-tablestatisB、[MSR-GigabitEthernet0/0]displayiA、使用Xmodem升级可以达到与FTP一样的速度D、此命令不正确，因为没有包含掩码信息98.以下关于IP地址的说法正确的是A、类地址的第一个字节为0~126(127留作他用)B、主机号部分二进制全为0的IP地址称为网络地址，用来标识一个网络的所有C、IP地址通常表示为点分十进制形式，例如：21D、IP地址由两部分构成：网络号和主机号NATsessionsProtocolGlobalAddrPortInsideAddrPortDeN:0.status:NOPAT,TTL:00:01:00.Left:00:01:00由此信息可知私网地址是100.在交换机SWA上执行display命令后，交换机输出如下：<Switch>displayarpallType:S-StaticD-Dynamic0-OpenflowM-MultiportlddressVLANInterfaceAgingType/001c-233d-5695N/AGE0/017D/0013-728e-4751N/AGEO/119D从以上输出可以判断。A、具有IP地址的主机连接在端口GE0/0上C、以上表项是由管理员静态配置的D、以上表项是由交换机动态生成的101.关于STP协议说法正确的是A、BridgelD值由网桥的优先级和网桥的MAC地址组合而成。前面是优先级，后B、H3C以太网交换机的默认优先级值是32768C、优先级值越小优先级越低E、BridgelD值大的将被选为根桥解析：桥ID(越小越优先):桥优先级+MAC地址桥优先级：默认32768,只能为4096倍数，0——4096*15优先级相同则比较MAC102.在路由器的路由表中有一条默认路由，其目的网段和掩码都是,而其下一跳是路由器的S0/0接口，那么下列关于此路由的描述正确的是。解析：静态默认路由度量值为0,不可能是3,。如果是从其它来源的话的度量值可能是3(比如OSPF之类的)解析：直连路由优先级0不可改IGP:内C、如果RTD与RTC之间的链路出现故障，那么RTD、RTC会立即向RTA、RTB发送解析：DR/BDR选举是针对广播/NBMA链路进行选举相同区域内维护同一LSDBOsp备自己没有的链路信息则发出请求，否则不做动作108.下面关于0SI参考模型各层功能的说法正确的是。A、会话层负责数据格式处理、数据加密等。B、传输层的基本功能是建立、维护虚电路，进行差错校验和流量控制。C、网络层决定传输报文的最佳路由，其关键是确定数据包从源端到目的端如何选D、物理层涉及在通信信道(Channel)上传输的原始比特流，它定义了传输数据所需要的机械、电气功能及规程等特性。E、应用层负责为应用程序提供网络服务。109.关于STP协议说法正确的是A、BridgelD值由网桥的优先级和网桥的MAC地址组合而成。前面是MAC地址，后面是优先级。B、H3C以太网交换机的默认优先级值是32768C、优先级值越大优先级越低E、BridgelD值小的将被选为根桥110.两台空配置的MSR路由器MSR-1、MSR-2通过各自的GEO/0互连，其IP地址分别为/30和/30。然后在两台路由器上都增加如下配3两台路由器的OSPFRouterID分别为其各自的GE0/0接口地址，两台路由器上没有其他任何配置。那么要确保MSR-1在下次选举中成为OSP也有BDR2)优先级越大越优先(1-255)默认1,优先级相同比较routerid3)优先级为0的不参与选举对比ISIS选举DIS1)优先级越大越优先(0-127)默认64,优先stB和HostA不能互访3)HostA和HostC不能互访那么。EC、分别在两台路由器的接口GE0/0上应用高级ACL可以实现该需求D、分别在MSR-1的接口S1/0、GE0/0上应用高级ACL可以实现该需求解析：A不能与BC通信，只需在MSR-1G0/0接口inbound上拒绝HostA访问外部流量ACD选项都包含该功能，而在S1/0outbound方向拒绝则达不到AC不能互访113.在MSR路由器上看到路由表里有如下显示：Destination/MaskProto/127.0.0.0/8Direct//32Direct//19Direct那么关于目的地址为/19的路由的正确描述是。A、这是一条直连路由，度量值为0B、这是一条手工配置的静态路由，度量值为0C、该路由器的下一跳也即对端设备的IP地址为53D、在该路由器上S6/0的接口IP地址为53解析：(题目不完整)目的地址：出接口下一跳直连网段物理接口本地设备接口地址直连地址物理接口对端设备接口地址Inloop直连地址口本地还回测试地址114.以下关于星型网络拓扑结构的描述正确的是。A、星型拓扑易于维护nterfaceGigabitEthernet0/0Firewallpacket-fiket-filter2003outboundlpaddress25516/0Link-protocolppplA、HostA不能ping通该路由器上的两个接口地址B、HostA不能ping通,但是可以ping通C、HostA不能ping通,但是可以ping通回经正常。MSR-1的接口S1/0地址为/30,MSR-2的接口S1/0地址为3.3.3.2/30,现在在MSR-1上配置了如下三条静态路由：lproute-static19ute-static其中/22子网是主机HostB所在的局域网段。那么如下描述哪些是正确的?A、这三条路由都会被写入MSR-1的路由表B、只有第三条路由会被写入MSR-1的路由表3.2代替D、只有第一条路由会被写入MSR-1的路由表MSR-2--GEO/O----HostB已知MSR-2的接口GE0/0的IP地址为/24,目前网络运行正常，两边的主机HostA和HostB可以互通。如今在MSR-2上配置如下A、HostA依然可以ping通B、HostA不能ping通A、源网段为/24发出的数E、任何源网段发出的数据流都被禁止通过解析：Aclnumber2000match-orderauto深度优先匹配：地址范围小的被优先匹配故先匹配rule5/55掩码21位192.168.00001001.00000000故可以匹配8.1.—15.254123.下列选项中，哪些是基于MAC地址的802.1x验证的特点?A、端口下的所有接入用户需要单独验证B、当端口下的第一个用户下线后，其他用户也会被拒绝使用网络C、当某个用户下线时，只有该用户无法使用网络D、只要端口下的第一个用户验证成功后，其他接入用户无须验证就可使用网络资源124.下列域名表示方式正确的是。A、95588.解析：域名含有的符号只有“.”和“-”而“_”不在其内125.客户的两台路由器MSR-1、MSR-2的广域网链路采用PPP协议，同时要求MSR-1作为主验证方，通过CHAP方式验证MSR-2,那么如下哪些配置是MSR-2可能需要的?C、[MSR-2-Serial1/0]ipaddr1和MSR-2的接口GE0/0上IP地址分别为/24和/24,两个GE0/0接口之间具有IP可达性。然后在两台路由器上分别添加了如下OSPF配置：MSR-1:[MSR-1-ospf-1]area55[MSR-1-ospf-1-area-0.55MSR-2:[MSR-2-ospf-1]area255[MSR-2-osp55]network55那么关于上述配置描述正确的是。动OSPF并加入相应区域B、MSR-2上的命令network0.255.255C、两台路由器的OSPF接口都属于OSPF区域255D、两台路由器的OSPF接口不属于同一个0SPF区域，其中一台路由器的OSPFArea配置错误129.UDP协议和TCP协议头部的共同字段有。B、流量控制A、PADI(PPPoEActiveDiscoverylnitiaden-ip0[Router]serverforbidden-ip54serverip-pool0[Router-dhcp-pool-0]networkmask2[Router-dhcp-pool-0]gateway-list54