高级路由交换技术与应用周桐课后参考答案

项目1:企业网虚拟局域网设计部署

1.8.1基础练习

1.在SUPERVLAN技术中，不可以直接关联用户的是？

A.SUPERVLAN

B.SUBVLAN

C.普通VLAN

2.在SUPERVLAN技术中，用户网关配置在哪个VLAN对应的SVI接口？

A.SUPERVLAN

B.SUBVLAN

C.普通VLAN

3.在核心交换机上配置SUPERVLAN技术时，接入交换机上需要配置哪些VLAN?

A.SUPERVLAN

B.SUBVLAN

4.SUPERVLAN技术中，通信分为？

A.只有二层通信

B.只有三层通信

C.二层通信和三层通信

5.以下哪种技术能够实现多个VLAN公用一个网段IP?

A.SUPERVLAN

B.生成树

C.VLAN修剪

D.静态路由

6.SUPERVLAN的中文名称是？

A.超级VLAN

B.隔离VLAN

C.VLAN嵌套

D.VLAN修剪

7.PRIVATEVLAN的中文名称是？

A.超级VLAN

B.私有VLAN

C.VLAN嵌套

D.VLAN修剪

8.主VLAN的英文名称为？

A.PRIMARMYVLAN

B.COMMUNITYVLAN

C.ISOLATEVLAN

9.团体VLAN的英文名称为？

A.PRIMARMYVLAN

B.COMMUNITYVLAN

C.ISOLATEVLAN

10.隔离VLAN的英文名称为？

A.PRIMARMYVLAN

B.COMMUNITYVLAN

C.ISOLATEVLAN

11.SECOUNDRYVLAN的英文名称为?

A.PRIMARMYVLAN

B.COMMUNITYVLAN

C.ISOLATEVLAN

12.混杂端口对应哪个VLAN?

A.PRIMARMYVLAN

B.COMMUNITYVLAN

C.ISOLATEVLAN

12.团体端口对应哪个VLAN?

A.PRIMARMYVLAN

B.COMMUNITYVLAN

C.ISOLATEVLAN

12.隔离端口对应哪个VLAN?

A.PRIMARMYVLAN

B.COMMUNITYVLAN

C.ISOLATEVLAN

13.同一个VLAN内的用户不能通信的是？

A.PRIMARMYVLAN

B.COMMUNITYVLAN

C.ISOLATEVLAN

14.同一个团体VLAN用户是否能通信？

A.可以

B.不可以

15.同一个隔离VLAN用户是否能通信？

A.可以

B.不可以

16.不同团体VLAN用户是否能通信？

A.可以

B.不可以

17.团体VLAN与主VLAN是否能通信？

A.可以

B.不可以

18.隔离VLAN与主VLAN是否能通信？

A.可以

B.不可以

19.隔离VLAN与团体VLAN是否能通信？

A.可以

B.不可以

20.混杂端口间是否可以通信？

A.可以

B.不可以

21.关于VLAN聚合说法不正确的2个答案是：

A.VLAN聚合就是在一个物理网络内，用多个VLAN隔离广播域，使不同的VLAN属于同一个

子网。

B.VLAN聚合可以节省IP地址，解决了IP地址资源浪费的问题。

C.VLAN聚合只需要在super-VLAN上配置IP地址，而不必在sub-VLAN上配置，super-VLAN

中是可以添加物理端口的。。

D.用于隔离广播域的VLAN叫做superVLAN。

22.Super-vlan技术引入了下列哪几种类型的VLAN?、

A.Sbu-vlan

B.Secondaryvlan

C.Super-vlan

D.Isolate-uesr-vlan

23.Super-vlan技术中sub-vlan包含物理端口，sub-vlan也可以建立三层虚接口。

A正确

B.错误

24.关于SuperVLAN和SubVLAN的关系，下面描述正确的是：

A.SuperVLN相当于把SubVLN做了聚合，实现所有SubVLN共享同一个三层接口。

B.SuperVLAN只建立三层接口，负责SubVLAN的三层转发。

C.SubVLAN只包含物理端口，内部主机以SuperVLAN接口地址作为网关。

D.虽然SuperVLAN配置时不可以包含物理端口，但建立SuperVLAN和SubVLAN间的映射

关系后，SubVLAN包含的物理端口都属于SuperVLAN。

项目2：企业网二层冗余网络设计部署

2.8.1基础练习

1.公有的生成树协议有：

A.STP

B.RSTP

C.MSTP

D.PVST

2.在运行MSTP的交换机上使用showspanning-tree查看生成树信息时，不会看到以下

哪一个端口状态？

A.丢弃

B.学习

C.转发

D.监听

3.校园网络中心的核心交换机和汇聚层之间通过两条物理链路连接，其中一条链路被生成

树阻断。为了提高核心和汇聚之间的带宽，在核心交换与汇聚交换互联接口上执行了port-

group1命令。该命令执行的结果是（）。

A.接口成为了组播组1的成员

B.接口成为了聚合组1的成员

C.接口成为了MSTPinstance!中的成员

D.接口调用了ACL1,并不会增加带宽

4.网络管理员想了解核心交换机的下联端口，是否启用端口聚合，聚合了哪些端口。以下哪

个命令可以查看现有聚合组中的成员？

A.ruijie#showaggregatePortsummary

B.ruijiettshowaggregatePort1brief

C.ruijie#showaggregatePort1group

D.ruijiettshowaggregatePort1neighgor

5.两台相邻的交换机既开启生成树又使用端口聚合，彼此通过四条物理链路相连，其中每

两条链路为一个聚合组。对于哪条链路转发数据的说法，下列选项中正确的是（）。

A.只有一条物理链路转发数据，其他链路被生成树协议阻断

B.4条物理链路同时转发数据，因为端口聚合优先于生成树协议

C.只有1个聚合组在转发数据，另一个聚合组被生成树协议阻断

D.每一个聚合组中都有一条物理链路在转发数据，另一条链路被生成树阻断

6.在L2SW上所有被使用的Access模式接口上，允许最大MAC地址数为5,超过这个数

量，接口自动关闭。为了实现这个需求，你需要在L2SW上配置（）。

A端口保护

B.端口聚合

C.端口映射

D.端口安全

7.在骨干网络链路中，为使接入交换机获得高带宽，经常需要把网络的骨干链路进行聚合。

在锐捷交换机中，哪条命令可以把一个端口加入到聚合组20中？

A.ruijie(config)ftchanne1-group20

B.ruijie(config-if)ttchannel-group20

C.ruijie(config)#port-group20

D.ruijie(config-if)ttport-group20

8.在实施交换网络的过程中，根据实施方案，工程师会将接入层交换机与汇聚层交换机之

间的多条链路配置为聚合以消除上行带宽瓶颈并提供冗余功能。这种汇聚技术遵循的国际

标准是()。

A.IEEE802.ID

B.IEEE802.3ad

C.IEEE802.Iw

D.IEEE802.3z

9.在锐捷交换机上配置聚合端口时，往往会根据网络实际情况配置聚合组的负载平衡模式。

在以下模式中，不属于聚合端口负载平衡模式的是()。

A.基于源MAC

B.基于源端口号

C基于源MAC+目的MAC

D.基于源IP

10在一个包含两个成员端口的聚合端口中，如果一个成员端口出现故障，会出现什么样的

状况？

A.当前使用该成员端口转发的流量将被丢弃

B.当前所有流量的50%会被丢弃

C.当前使用该成员端口转发的流量将切换到其他成员端口继续转发

D.聚合端口将会消失，剩余的一个成员端口将会从聚合端口中释放并恢复为加入聚合端口

之前的状态

11.安装在某楼层的一台锐捷交换机上，当前上行链路使用了一个光口，并且交换空余了一

个电口。网络管理员希望获得更高的上行带宽，希望把电口和光口聚合在一起。这样的操作

是否可行？

A.可以

B.不可以

12.将一个交换机接口从聚合组中删除后，该接口的属性为()。

A.access端口，且属于VLAN1

B.Trunk端口，且VLAN许可列表中包含了所有当前VLAN

C.继承聚合组的属性

D.恢复为加入聚合组之前的属性

13.交换机端口安全可以解决以下哪个问题？

A.用户私自用路由器实现多主机共享上网

B.MAC地址泛洪攻击造成MAC地址表溢出

C.传统生成树收敛速度慢

D.由于冗余链路造成的桥接环路

14.当端口因违反端口安全规定而进入“err-disabled”状态后，使用什么命令将其恢复？

A.errdisablerecovery；

B.noshut；

C.recoveryerrdisable；

D.recovery

15.以下哪一条命令可以正确设置交换机的spanning-tree优先级？

A.ruijie(config)#spanning-treepriority4094；

B.ruijie(conifg)itspanning-treepriority4096；

C.ruijie(config-stp)#spanning-treepriority4094；

D.ruijie(config-stp)#spanning-treepriority4096

16.启用生成树协议的命令是？

A.ruijie(config)#spanning-treeenable;

B.ruijie(conifg)#spanning-tree；

C.ruijie(config)#spanning-treerun；

D.ruijie(config)Sservicespanning-tree

17.STP协议中，缺省的桥优先级是()。

A.1024

B.4096

C.32768

D.65536

18.对于一个处于STP监听状态的端口，以下哪项是正确的？

A.可以接收和发送BPDU,但不能学习MAC地址

B.既可以接收和发送BPDU,也可以学习MAC地址

C.可以学习MAC地址，但不能转发数据帧

D.不能学习MAC地址，但可以转发数据帧

19.STP要构造一个逻辑无环的拓扑结构，需要执行4个步骤，其顺序为（）？

A.第一步：选举一个根网桥；第二步：在每个非根网桥上选举一个根端口；第三步：在每

个网段上选举一个指定端口；第四步：阻塞非根、非指定端口。

B.第一步：选举一个根网桥；第二步：在每个网段上选举一个指定端口；第三步：在每个

非根网桥上选举一个根端口；第四步：阻塞非根、非指定端口。

C.第一步：选举一个根网桥；第二步：在每个非根网桥上选举一个指定端口；第三步：在

每个网段上选举一个根端口；第四步：阻塞非根、非指定端口。

D.第一步：选举一个根网桥；第二步：在每个网段上选举一个根端口；第三步：在每个非

根网桥上选举一个指定端口；第四步：阻塞非根、非指定端口。

20.使用STP时，拥有最低网桥ID的交换机将成为根网桥，网桥ID是由（）组成？

A.由2字节的端口ID和6字节网桥的MAC地址组成

B.由2字节的优先级和6字节网桥的MAC地址组成

C.由6字节的端口ID和2字节网桥的MAC地址组成

D.由6字节的优先级和2字节网桥的MAC地址组成

21.关于STP、RSTP和MSTP说法正确的2个答案是：

A.RSTP是STP协议的优化版。端口进入转发状态的延迟在某些条件下大大缩短，从而缩短

了网络最终达到拓扑稳定所需要的时间。

B.MSTP不能快速收敛，当网络拓扑结构发生变化时，原来阻塞的端口需要等待一段时间才

能变为转发状态。

C.MSTP兼容RSTP,但不兼容STP。

D.MSTP可以弥补STP和RSTP的缺陷，它既能快速收敛，也能使不同VLAN的流量沿各自

的路径转发，从而为冗余链路提供了更好的负载分担机制。

22.某网络规模比较大，一部分交换机运行MSTP,另一部分交换机运行RSTP。当运行MSTP

协议的交换机检测到端口相邻的交换机运行在RSTP模式下，则此时该MSTP协议的交换机

工作在何种模式下？

A.STP模式

B.RSTP模式

C.MSTP模式

D.以上都正确

23.在MSTP协议中，每个MSTInstance都单独使用RSTP算法，计算单独的生成树。

A.正确

B.错误

24.MSTP解决了很多RSTP和STP单个生成树的缺陷，关于M$TP的说明正确的是：

A.每个MSTInstance都使用单独的STP算法，计算单独的生成树。

B.每一个MSTInstance都有一个标识(MSTID),MSTID是一字节的整数。

C默认所有VLAN映射到MSTInstance1。

D.MSTP允许将一个或多个VLAN映射到一个多生成树实例(MSTInstance)上，MSTP为每

个MSTInstance单独计算根交换机，单独设置端口状态。

项目3：企业网接入安全网络设计部署

3.8.1基础练习

1.下列哪一项技术或措施不能用于园区网的安全防护？

A.SSH

B.VPN

C.EAD

D.远程Telnet

答案：D

2.以下哪种行为不属于网络威胁或者黑客行为？（）

A.利用现成的软件后门，获取网络管理员的密码

B.进人自己的计算机并修改数据

C.利用电子窃听技术，获取要害部门的口令

D.利用工具软件，非法攻击网络设备

答案：B

3.RLDP的中文名称为（）

A.快速链路防环协议

B.快速回复检测协议

C.快速链路检测协议

D.回应链路控制协议

答案：C

4.RLDP防环路使用shutdown-port处理方式，当出现环路后恢复接口的操作为（）

A.使用errdisablerecovery

B.使用noshutdown

C.使用nologon

D.使用noipaddress

答案：A

5.DHCPSNOOPING作为有效的安全机制，可以防止以下哪些攻击

A.防止DHCP仿冒攻击

B.防止MAC地址泛洪攻击

C.结合DAI功能对数据包的源MAC地址进行检查

D.结合IPSG功能对数据包的源IP地址进行检查

答案：AD

6.RLDP防环路时检测到环路后的处理方式有（）【选三项】

A.block

B.shutdown-port

C.reload

D.shutdown-svi

答案：ABD

7.园区网接入交换机的安全措施有？

A.端口安全

B.ARP-Chcck

C.RLDPDHCPSnooping

D.以上全对

答案：【)

8.关于DHCPSnooping的作用，说法正确的是？

A.DHCPSnooping功能用来为终端分配IP地址

B.防止私设DHCP服务器

C.开启DHCPSnooping后所有端口都会收到DHCPoffer,ack等报文

D.开启DHCPSnooping后，不需要再配置trust端口

答案：B

9.下列选项中关于ARP协议说法正确的是？

A.根据IP地址获取MAC地址

B.查看电脑上的arp表项：arp-d

C.arp报文时三层报文

D.arp协议支持身份验证

答案：A

10.ARP请求包是以广播的方式发送，ARP响应包是以()方式回应的。

A.组播

B.单播

C.广播

D.以上都不对

答案：A

11.DHCP客户端发送DHCPDiscovery报文的源IP地址是？

A.0.0.0.0

B.255.255.255.255

C.255.255.0.0

D.以上都不对

答案：A

12.当DHCP客户端收到多个DHCPOffer报文时，客户端的IP地址应该()

A.同时拥有多个IP地址

B.无法获取到正确的IP地址

C.最先收到的offer报文分配的IP地址

D.随机获取

答案：C

13.锐捷交换机的DHCP服务默认租期时长是()

A.8天

B.2天

C.24小时

D.2小时

答案：C

14.关于锐捷RLDP技术说法不对的选项是？

A.两个access端口环路可以用RLDP

B.设备的下联接口HUB设备接口环路

C.交换机互联接口上可以配置RLDP

D.RLDP端口环路后，需配置环路处置方法

答案：C

15.IPSourceguard防止用户私改IP地址，只有通过"IP+MAC”检查才可以通过，其数据

安全来源的依据是下列哪个表项()?

A.showiprouter,路由表

B.showmac-address-tab1e,MAC地址表

C.showipdhcpsnooping,DHCPSnooping表

D.showarp,arp表

答案：A

16.下列选项中关于端口保护说法正确的是？

A.保护端口之间ping不通，但是可以通过arp学习到Mac地址

B.端口保护可以配置在不同的交换机上

C.保护端口之间可以相互通信

D.保护端口和非保护端口之间可以通信

答案：D

17.查看交换机端口是否开启了端口保护功能的命令是？

A.showinterfaceswitchport

B.showipinterfacebrief

C.showspanning-tree

D.showvlan

答案：A

18.查看arp检测表的命令是？

A.showinterfacetrunk

B.showrunning-config

C.showinterfacearp-checklist

D.showarp

答案：C

19.以下说法正确的是？

A.三层交换机不能配置动态路由

B.二层交换机可以配置多个SVI地址

C.三层交换机不能配置静态路由

D.锐捷交换机默认开启路由功能

答案：D

★20.BPDU报文是通过（）进行传送的。【NA考试真题】

A.IP报文

B.TCP报文

C.以太网帧

D.UDP报文

答案：C

★21.如果需要清空当前主机的ARP列表，应该使用什么命令：【NA考试真题】

A.arp-a

B.arp-d

C.arp-n

D.arp-1

答案：B

★22.当端口因违反端口安全规定而进入“err-disabled”状态后，使用什么命令将其恢复？

【NA考试真题】

A.errdisablerecovery；

B.noshut；

C.recoveryerrdisable；

D.recovery

答案：A

★23.DHCP客户端发出的DHCPDiscover报文的源IP地址是（）【NA考试真题】

A.127.0.0.1

B.255.255.255.255

C.127.0.0.0

D.0.0.0.0

答案：D

★24.如果DHCP客户端与DHCP服务器不在同一个LAN中，则需要中间设备将对DHCP

报文进行中继转发。启用DHCP中继必要的命令包括（）【NA考试真题】

A.servicedhcp

B.iphelp-address

C.enableservicedhcp

I）,ipdhcp-relayaddress

答案：AB

项目4：企业网数据中心网络设计部署

4.8.1基础练习

1.MSTP+VRRP的优势不包括？

A.网关冗余

B.二层链路冗余

C.简化逻辑网络拓扑

答案：C

2.VSU的全称是？

A.虚拟交换单元

B.无线交换单元

C.虚拟优化平台

D.虚拟路由冗余

答案：A

3.在双核心交换机上部署VSU的优势不包括？

A.简化逻辑网络拓扑

B.增加核心交换机性能

C.实现层快速冗余切换

D.减少NAT的配置步骤

答案：D

4.两台交换机配置VSU的效果是？

A.逻辑还是两台交换机，与VRRP类似

B.逻辑上成为一台交换机

C.物理上也成为了一台交换机

答案：B

5.一般配置VSU的顺序是？

A.先分别做两个交换机的所有配置，再为这两台交换机做VSU

B.先分别配置两个交换机的基本信息，再为这两台交换机做VSU,再做其它配置

C.先为两台交换机做VSU,再做其它配置

答案：c

6.两台交换机配置VSU时，如果domain不一致，贝！］?

A.无法建立VSU

B.不影响VSU建立

C.建立VSU更快

答案：A

7.两台交换机配置VSU时，其switch编号？

A.必须一样

B.不能一样

C.都行

答案：B

8.两台交换机配置VSU时，其优先级？

A.必须一样

B.不能一样

C.都行

答案：C

9.两台交换机配置VSU时，其优先级默认是？

A.1

B.100

C.200

I).228

答案：B

10.两台交换机配置VSU时，其优先级？

A.越大越优先

B.越小越优先

C.不影响

答案：A

11.两台交换机配置VSU时，VSL的作用是？

A.传递管理/控制报文，以及部分用户数据

B.只传递管理/控制报文

C.值传递用户数据

答案：A

12.配置完VSU后，需要将两台交换机切换成哪种模式？

A.standalone

B.virtual

C.都可以

答案：B

13.两台交换机配置VSU之后，正常情况下CONSOLE线需要插在？

A.master

B.standby

C.都可以

答案：A

14.VSU的双主机检测是在什么时候做的？

A.先做VSU,再做双主机检测

B.先做双主机检测，再做VSU

C.在做VSU的过程中做双主机检测

D.都可以

答案：A

15.两台交换机配置了VSU,接口GigabitEthernet1/0/1对应的交换机，switch编号为？

A.0

B.1

C.2

D.3

答案：B

16.两交换机配置了VSU,在配置交换机时？

A.只需在主设备上配置即可

B.只需在从设备上配置即可

C.在主设备上和从设备各配一次

答案：A

17.按规范，配置VSU时，VSL的接口至少有？

A.1

B.2

C.3

D.4

答案：B

18.将锐捷交换机切换到VSU模式，命令为？

A.Ruijie>switchconvertmodevirtual

B.Ruijiettswitchconvertmodevirtual

C.Ruijie(config)^switchconvertmodevirtual

I).Ruijie(config-vsu)#switchconvertmodevirtual

答案：B

19.配置VSU的domain,命令为？

A.Ruijie(config)^switchvirtualdomain1

B.Ruijie(config)ttswitchdomain1

C.Ruijie#switchvirtualdomain1

D.Ruijie#switchdomain1

答案：A

20.配置VSU后，两台交换机会出现？

A.两台交换机都不会重启

B.主设备会重启，从设备不会重启

C.从设备会重启，主设备不会重启

D.两台交换机都会重启

答案：D

★21.以下关于VSU说法正确的是？

A.两交换机的domain-id必须相同

B.两交换机的switch-id必须相同

C.两交换机的priority必须相同

标准答案：A

★22.将以下命令可以查看VSU角色的是？

A.showswitchvirtuallink

B.showswitchrole

C.showswitchvirtualconfig

标准答案：B

★23.防止VSU分裂，常使用哪个技术进行双机检测？

A.rldp

B.ppp

C.bfd

标准答案：C

★24.关于V$U说法错误的是？

A.两交换机的型号需一致

B.两交换机的版本需一致

C.两交换机上插的业务板，型号和插卡编号必须相同

标准答案：C

项目5：IPv6冗余网络设计部署

5.8思考练习

5.8.1基础练习

1.IPv6将首部长度变为固定的（）个字节。

A.6B.24

C.32D.40

答案：D

2.下列关于IPv6协议与IPv4相比的优点的描述中，准确的是（）

A.IPv6协议支持光纤通信

B.IPv6协议支持通过卫星链路的Internet连接

C.IPv6协议具有128个地址空间，允许全局IP地址出现重复

D.IPv6协议解决了IP地址短缺的问题

答案：D

3.IPv6协议栈中取消了（）协议

A.DHCPB.ARPC.ICMPD.UDP

答案：B

4.如果环境是有状态，那么RA（路由公告）报文（）

A.M位为1

B.M位为0

C.0位为0

D.0位为1

答案：A.D

5.下面那个报文不是DHCPv6过程报文（）

A.Discover

B.Solicit

C.Request

D.Advertise

答案：A

6.IPv6中的VRRP组对应的虚拟MAC地址固定为（）

A.0000~5e00-02XX

B.0000-5e00-01XX

C.0001-5e00-02XX

D.0001-5e00-01XX

答案：A

7.IPv6中的VRRP是不区分是主地址和从地址的，但是IPv6VRRP配置的第一个虚

IP地址必须是（）

A.全局单播地址

B.广播地址

C.链路本地地址

1）,环回地址

答案：c

8.使用（）设置IPv6VRRP备份组1的监视接口。

A.Ruijie（config-if）#vrrpip1trackgi0/1

B.Ruijie（config）#vrrpipv61trackgi0/1

C.Ruijie（config）#vrrpip1trackgi0/1

D.Ruijie（config-if）#vrrpipv61trackgi0/1

答案：D

9.0SPFv3与0SPFv2的相同点有（）

A.5种类型报文

B.区域划分

C.运行机制

1）.LSA报文格式

答案：AB

10.0SPFv3的运行机制正确的是（）

A.0SPFv3基于子网运行，一个链路上只能有个子网

B.0SPFv3基于链路运行，一个链路上只能有个子网

C.0SPFv3基于链路运行，一个链路上可以有多个子网

D.0SPFv3基于子网运行，一个链路上可以有多个子网

答案：C

11.OSPFv3中使用哪个组播地址表示所有路由器？（）

A.FF02：：6

B.FF02：；8

C.FF02：：5

D.FF02：：7

答案：C

12.0SPFv3中使用哪个组播地址表示所有DR或BDR路由器？（）

A.FF02：：6

B.FF02：；8

C.FE02：：5

D.FF02：：7

答案：A

13.DHCPv6服务器使用（）来识别不同的客户端

A.ID

B.Router-id

C.DUID

D.MAC

答案：C

14.DHCPv6地址租约到达T1时刻，发送（）进行租约更新。

A.Renew组播报文

B.Renew单播报文

C.Rebind组播报文

D.Rebind单播报文

答案：B

15.DHCPv6地址租约到达T2时刻，发送（）进行租约更新。

A.Renew组播报文

B.Renew单播报文

C.Rebind组播报文

D.Rebind单播报文

答案：C

17.DHCPv6Client在本地链路内发送的第一个报文是（）。

A.Renew

B.Request

C.Rebind

D.Solicit

答案：D

18.使用（）查看DHCPv6的地址池信息。

A.showipv6dheppool

B.showipdheppool

C.showdhcppool

D.showipv6dhcpbinding

答案：A

19.使用()查看0SPFv3的邻居信息。

A.showipospfneighbor

B.showipv6ospfneighbor

C.showipv6ospf

D.showospfneighbor

答案：B

答案：B

★20.工程师在实施交换网络时，在某汇聚交换机上做出的IPv6中VRRP的相关配置

如下：

interfaceVLAN10

vrrp1ipv6FE80：：1

vrrp1ipv62001：192：10：：254

vrrpipv61priority150

vrrpipv61acceptmode

vrrpipv61trackGigabitEthernet0/120

当设备接口GigabitEthernet0/1不可达后，该vrrp组的优先级为（）

A.255

B.0

C.100

D.254

E.80

答案：D

★21.0SPFv3的Router-ID可以通过系统自动产生。()

A.正确

B.错误

正确答案：B

★22.0SPFv3邻接关系无法建立，可能是由以下哪些原因引起？()

A.RouterTD冲突

B.HELLO报文发送周期不一致

C.区域号码不一致

D.接口IPv6地址前缀不一致

正确答案：ABC

★23.关于OSPF路由命令描述正确的是()

A.stub区域和totallystub区域的配置区别是totallystub区域配置了no-summary

参数

B.stubrouter命令用来配置此路由器为stub路由器

C.0SPFv3配置中使用router-id命令配置router-id,配置方法与0$PFv2一样

D.0SPFv2和0SPFv3配置接口命令的区别是0SPFv2使用network命令，而0SPFv3直

接在接口上使能

正确答案：ABD

项目6：企业网路由冗余网络设计部署

6.8思考练习

6.8.1基础练习

1.两台汇聚交换机通过以太网相连，启用OSPF后，需要选举DR。下列关于OSPF的DR/BDR

选举规则的描述，错误的是()

A、优先级最高的路由器为DR

B、优先级次高的路由器为BDR

C、如果所有路由器的优先级皆为默认值，则RID最小的路由器为DR

I)、优先级为0的路由器不能成为DR或BDR

答案：c

2.当核心交换机与汇聚交换机启用OSPF后，哪种OSPF报文可以建立两者之间的邻居关

系？

A、Hello

B、DBD

C、LSU

D、LSR

E、LSA

F、LSAck

答案：A

3.启用OSPF的网络设备之间，需要交互OSPF报文已实现链路状态更新。在下列选项中，

不属于OSPF报文的是（）

A、Hello

B、DBD

C、LSU

I）、LSR

E、LSA

F、LSAck

答案：E

4.两台汇聚交换机通过以太网相连，启用OSPF后，需要选举DR。下列关于OSPF的DR/BDR

的描述，错误的是（）

A、在广播型的网络中，如果没有DR,OSPF协议无法正确运行，但如果没有BDR,OSPF协议

仍然可以正确运行。

B、在一个广播型的网络中，即使只有一台路由器，仍旧需要选举DR。

C、DR和BDR与本网段内的所有运行OSPF协议的路由器建立邻接关系，但DR和BDR之间

不再建立邻接关系。

D、当DR故障时，BDR将成为新的DR。故障的DR恢复后，不会抢占DR身份。

答案：C

5.出于管理的目的，管理员登录一台运行OSPF的汇聚交换机，将其中一个SVI口关闭。

这时，这台交换机因为链路状态发生了变化，将更新LSA并将LSA发送给所有的Full状态

的邻居路由器。在其发送的所有OSPF报文中，（）报文携带了完整LSA。

A、Hello

B、DBD

C、LSU

D、LSR

E、LSA

F、LSAck

答案：C

6.为了确保OSPF数据传输的可靠性，OSPF协议使用LSAck对（）报文进行确认。

A,Hello

B、DB1）

C、LSU

D、LSR

E、LSA

F、LSAck

答案：C

7.在OSPF中，以下（）是两台路由器成为邻居关系的必要条件？【选四项】

A、两台路由器的Hello时间一致

B、两台路由器的Dead时间一致

C、两台路由器的RouterID一致

D、两台路由器所属区域一致

E、在路由器的配置中，相互配置对方为自己的邻居

F、两台路由器的验证类型一致

答案：ABDF

8.在OSPF协议中，HELLO包的作用是（）【选三项】

A、携带参数建立邻居

B、定期发送hello维持邻居

C、在多路访问网络中选举DR,BDR

D、通告路由信息

答案：ABC

9.在下列哪些网络类型中，OSPF必须选举DR、BDR()?【选两项】

A、Broadcast

B、NBMA

C、P2P

D、P2MP

答案：AB

10.下列哪些是在校园网中部署OSPF时,必须关注的一些优化措施？【选三项】

A、区域间路由汇总

B,将非三层互联的接口Passive掉

C、OSPF认证

D、特殊区域类型设计

答案：ABD

11.两台路由器无法建立OSPF邻居关系，可能是由于以下哪些原因造成的？【选两项】

A、两端接口IP地址掩码不一致

B、两端接口的网络类型不一致

C、两端的OSPF进程号不一致

D、两端设备的router-id不一致

E、配置了路由认证但密码不一致

答案：AE

12.在多点接入网络中，在DRother路由器看其他DRother路由器的OSPF状态机是什么？

在点对点网络中，看邻居路由器的状态是什么？

A、Two-way/Full

B、Full/Full

C、Init/Full

D、Full/Two-way

答案：A

13.启用了OSPF的路由器上配置如下：

iproute0.0.0.00.0.0.0200.1.1.1

routerospf1

router-id1.1.1.1

network172.16.1.00.0.0.255area1

现在需要向其他ospf路由器通告缺省路由，当200.1.1.1不可达后要停止通告这条缺省路

由，以下配置正确的是

A、redistributestatic

B、redistributestaticmetric2subnets

C、default-informationoriginate

D、default-informationoriginatealways

答案：C

14.在OSPF进程下使用redistributestatic命令重发布三条静态路由，

10.10.0.0/16,192.168.0.0/24,172.16.0.0/24,

OSPF会重发布什么样的路由？

A、三条路由都会被重发布

B、三条路由都不会被重发布

C、10.0.0.0/8,192.168.0.0/24,172.16.0.0/16

D、192.168.0.0/24

答案：D

15.运行PPP/HDLC的路由器接口在起用了OSPF后，该接口的默认OSPF网络类型是什么？

A、Broadcast

B、NBMA

C、P2P

D、P2MP

答案：C

16.关于OSPF的Passive接口，下面说法正确的是（）

A、不发送也不接收hello

B、发送但不接收hello

C、不发送但接收hell。

D、发送接受hello,但不进行LSA同步

答案：A

17.ospf中在以太网接口下使用ipospfnetworkpoint-to-point,则以下说法正确的是

（）

A、由于是以太口，该接口还会进行DR、BDR的选举

B、该接口不会再进行DR、BDR的选举

答案：B

18.下列那些OSPF报文中会出现完整的LSA信息？

A、hello

B、DD

C、LSR

I）、LSU

E、LSAck

答案：D

19.在配置OSPF时，以下哪项选项陈述的内容是相邻两台路由器成为邻居关系的必要条件？

【选四项】

A、两台路由器的Hello时间一致

B、两台路由器的Dead时间一致

C、两台路由器的RouterID一致

D、两台路由器所属区域一致

E、在路由器的配置中，相互配置对方为自己的邻居

F、两台路由器的验证类型一致

答案：ABDF

★20.两台运行。spf的路由器通过点对点链路连接，达到FULL状态后的两个小时之内，

两台路由器之间的链路上，一定会相互交换的报文有（）【选三项】

A、Hello

B、DBD

C、LSR

D、LSU

E、LSAck

答案：ADE

★21.两台汇聚交换机运行OSPF,并使用P2P连接类型建邻居，但工程师忘记在其中一台

交换机的接口下配置P2P类型，这种情况下，下列说法正确的是（）

A、两台交换机邻居关系为fun,彼此之间不能学习到路由

B、两台交换机邻居关系为2way

C、两台交换机邻居关系为down

D、两台交换机邻居关系为full,且彼此之间能学习到路由

答案：A

★22.在配置OSPF时，工程师经常使用环回口地址左右router-id,这么做的好处是（）

A,环回口是逻辑接口，永远不会down,使用环回口作为router-id可以使OSPF进程更加稳

定,减少网络振荡的可能

B、环回口是逻辑接口，永远不会down,使用环回口作为router-id可以使OSPF建立邻居时

收敛速度更快

C、环回口是物理接口，永远不会down,使用环回口作为router-id可以使OSPF进程更加稳

定,减少网络振荡的可能

D、环回口是逻辑接口，有时也会down,但是使用环回口作为router-id不但可以使OSPF进

程更加稳定，也可以加快OSPF邻居的快速收敛，减少网络振荡的可能

答案：A

★23.OSPF的哪个版本支持IPv6?（）

A、vl

B、v2

C、v3

D、都不支持

答案：C

24.OSPF的优化措施包括哪几项？（）

A、被动接口

B、特殊区域

C路由汇总

D、修改接口网络类型，使其不选DR、BDR

答案：ABCD

★25.以下属于链路状态路由协议的是？()

A、RIP

B、OSPF

C、BGP

D、以上都不是

答案：B

项目7：企业网高级路由策略设计部署

7.8思考练习

7.8.1基础练习

1.0SPF如何判断最优路径()

A.cost；

B.metric

C.mtu；

D.延迟；

答案：B

2.Rip如何判断最优路径()

A.cost；

B.metrics；

C.mtu；

D.延迟；

答案：A

3.下列选项中不属于OSPF报文的是()

A.Hello

B.DBD

C.LSA

D.LSAck

答案：C

4.下列选项中属于OSPF的优点是（）

A.每30秒发送一次更新，可靠性高

B.不占用链路带宽

C.SPF算法保证无环路

D.最大支持15跳路由的网络

答案：C

5.OSPF协议对跳数的限制是（）

A.15

B.16

C.110

D.没有限制

答案：D

6.为了实现路由表的快速收敛，建议在网络中使用哪个动态路由协议（

A.RIPvl

B.OSPF

C.RIPv2

D.RSTP

答案：B

7.两台路由器运行OSPF,达到哪个状态标志着邻接关系建立成功（）

A.Init

B.Two-way

C.Exstart

D.Full

答案：D

8.RIP的最大跳数是（）

A.24

B.18

C.15

D.12

答案：C

9.RIP对应的端口号是多少()

A.25

B.521

C.520

D.89

答案：C

10.关闭RIP路由汇总的命令是()

A.noauto-summary

B.auto-summary

C.noiprouter

D.iprouter

答案：A

11.如果配置了多个OSPF进程，又需要进程间可以共享路由信息，那么应该在OSPF进程

之间使用()

A.分发列表

B.重发布

C.偏移列表

D.前缀列表

答案：B

12.现需要将静态路由引入RIP,需要下列那个命令()

A.redistributestaticsubnets

B.redistributemetricstatic1

C.redistributemetricstatic120

D.redistributestaticmetric1

答案：D

12.现需要将静态路由引入RIP,需要下列那个命令()

A.redistributestaticsubnets

B.redistributemetricstatic1

C.redistributestaticsubnets

D.redistributestaticmetric1subnets

答案：C

13.当把AD值大的路由条目重发布进AD小的路由协议中时候，下列那个操作不能避免次

优路径问题()

A.优化重发布的路由条目

B.修改AD值

C.增加tag标签实施过滤

D.更改metric

答案：D

14.在路由策略中可以使用()来匹配路由(多选题)

A.ACL

B.prifix-list

C.router-map

D.Disrtibute

答案：AB

15.下列描述错误的是：()

A.ACL与prefix-list都可以用来匹配路由前缀

B.ACL可以用来过滤数据包，匹配ip报文的五大元素

C.prefix-list只能用来匹配路由前缀

D.当需要匹配一个大网段下的不同掩码长度的路由前缀时，使用ACL更加方便。

答案：I)

16.下列描述正确的是：()

A.route-map无法强制修改数据包的下一跳，做策略路由

B.distribute-list只能过滤路由条目，无法修改路由属性

C.route-map除了可以过滤路由条目，还能够修改路由属性。

D.需要修改路由属性,必须使用distributeTist

答案：BC

17.已经建立ipaccess-liststandard1,这时rip路由重发布进ospf,使用distribute-

list过滤路由，那么那条命令是正确的()

A.R2(config-router)#distribute-list1outrip

B.R2(config-router)#distribute-list1outOSPF

C.R2(config-router)#distribute-list1inrip

I).R2(config-router)#distribute-listinOSPF

答案：A

18.已经建立ipprefix-listruijie,这时rip路由重发布进ospf,使用distribute-

list过滤路由，那么那条命令是正确的()

A.R2(config-router)#distribute-1istprefixruijieoutrip

B.R2(config-router)#distribute-listprefixruijieoutOSPF

C.R2(config-router)#distribute-listprefixruijieinrip

D.R2(config-router)#distribute-listprefixruijieinOSPF

答案：A

19.已经建立ipaccess-liststandard1,这时rip路由重发布进ospf,使用route-map

过滤路由，那么那条命令是正确的()

A.R2(config)#route-mapaaapermit10

R2(config-route-map)#matchipaddress1rip

B.R2(config)#route-mapaaapermit10

R2(config-route-map)#matchipaddress1OSPF

C.R2(config)#route-mapaaapermit10

R2(config-route-map)ttmatchipaddress1

I).R2(config)#route-mapaaapermit10

R2(config-route-map)#matchipaddress1in

答案：C

20.已经建立ipprefix-listruijie,这时rip路由重发布进ospf,使用route-map过

滤路由，那么那条命令是正确的()

A.R2(config)#route-mapaaapermit10

R2(config-route-map)#matchipaddressprefix-listruijie

B.R2(config)#route-mapaaapermit10

R2(config-route-map)#matchipaddressprefix-listruijierip

C.R2(config)#route-mapaaapermit10

R2(config-route-map)#matchipaddressprefix-listruijieripin

D.R2(config)#route-mapaaapermit10

R2(config-route-map)#matchipaddressprefix-listruijieripout

答案：A

★21.在运行OSPF的企业网边界设备上，可以强迫其产生一条默认路由注入到OSPF路

由域中。产生默认路由的命令是（）【NE考试真题】

A.>default-informationoriginate

B.>default-networkoriginate

C.>defaultinformation-originate

D.>defaultnetwork-originate

答案：A

★22.在网络中使用ACL的理由有哪3个？【NE考试真题】

A.过滤穿过路由器的流量；

B.定义符合某种特征的流量，在其他策略中调用;

C.控制穿过路由器的广播流量；

D.控制进入路由器的VTY访问

答案：ABD

★23.管理员在OSPF路由域边界的两台路由器上分别做了一下配置：【NE考试真题】

路由器1：default-informationoriginatemetric-type1

路由器2：default-informationoriginatemetric-type2

配置完成后，内部主机发往外部的数据包将如何转发？

A.＞由路由器1转发

B.〉由路由器2转发

C.〉路由器1和路由器2等比例负载均衡

D.＞路由器1和路由器2不等比例负载均衡

答案：A

★24.RIP协议用defRIPdefault-routeoriginate命令向邻居发送一条缺省路由时，

可以用此命令同时设置该缺省路由的何种属性()【NE考试真题】

A.Tag

B.Cost

C.Interface

I).Nexthop

答案：B

项目8：总分型企业网多出口设计部署

8.8.1基础练习

1.出口路由器GiO/O连接内网，GiO/l连电信，GiO/2连联通。则NAT的INSIDE接口为？

A.GiO/O

B.GiO/1

C.GiO/2

D.GiO/1和GiO/2

答案：A

2.出口路由器GiO/O连接内网，GiO/l连电信，GiO/2连联通。则NAT的OUTSIDE接口为？

A.GiO/O

B.GiO/1

C.GiO/2

D.GiO/1和GiO/2

答案：D

3.出口路由器GiO/O连接内网，GiO/l(58.32.0.2/30)连电信，GiO/2(202.93.15.2/30)

连联通。内网用户在172.16.0.0/16网段，则NAT地址池配置命令？

A.ipnatpoolnatprefix-length30

address58.32.0.2

address202.93.15.2

B.ipnatpoolnatprefix-length30

address58.32.0.258.32.0.2

address202.93.15.2202.93.15.2

C.ipnatpoolnatprefix-length30

address58.32.0.258.32.0.2matchinterfacegigabitethernet0/1

address202.93.15.2202.93.15.2matchinterfacegigabitethernet0/2

D.ipnatpoolnat

58.32.0.258.32.0.2

202.93.15.2202.93.15.2

答案：C

4.如何查看NAT转换表？

A.showiptranslations

B.shownattranslations

C.showipnatpool

I),showipnattranslations

答案：D

5.OSPF、RIP等常规路由只能根据数据包的哪个字段选路？

A.目标IP

B.源IP

C.数据长度

D.校验和

答案：A

6.某网络有电信和联通双出口，要实现一个部门用户访问走联通，其余用户数据走电信。则

需要使用？

A.直连路由

B.静态路由

C.OSPF

D.策略路由

答案：D

7.配置策略路由，需要创建？

A.route-map

B.router-map

C.route-static

答案：A

8.配置route-map时，使用哪个参数创建匹配条件？

A.match

B.set

C.if

答案：A

9.配置route-map时，使用哪个参数创建要执行的动作？

A.match

B.set

C.if

答案：B

10.配置route-map时，matchipaddress1,其中1代表？

A.1个网段

B.access-1ist1

C.route-map1

D.routerospf1

答案：B

11.锐捷路由器配置route-map时，要指定数据的下一跳为10.1.1.1,命令为？

A.set10.1.1.1

B.sethop10.1.1.1

C.setipnext-hop