网络系统建设与运维（中级）（微课版）（第2版）-课后习题及答案 黄君羡

TCP/IP基础一、选择题1．在OSI参考模型中，从下向上的层次依次是（D）。A．物理层→传输层→数据链路层→网络层→会话层→表示层→应用层B．物理层→传输层→数据链路层→网络层→会话层→应用层→表示层C．物理层→数据链路层→传输层→网络层→会话层→应用层→表示层D．物理层→数据链路层→网络层→传输层→会话层一表示层→应用层2．在TCP/IP参考模型中，“帧”是（A）的数据单元。A．第一层 B．第二层 C．第三层 D．第五层3．ARP的主要功能是（A）。A．将IP地址解析为MAC地址 B．将MAC地址解析为IP地址C．将主机名解析为IP地址 D．将IP地址解析为主机名4．如果子网掩码是28，主机地址为4，则在该子网掩码中最多可以容纳（B）台主机。A．254 B．126 C．30 D．625．若IP地址是90/26，则其网络地址是（A）。A．28 B．91 C． D．906．下列关于TCP/IP的说法不正确的是（D）。A．TCP/IP是一组支持互联网的基础协议B．TCP/IP是一种双层程序C．TCP控制信息在互联网传输前的打包和到达目的地后的重组D．TCP工作在网络层，IP工作在传输层7．下列协议中，（D）是工作在传输层并且是面向无连接的。A．IP B．ARP C．TCP D．UDP8．下列协议中，用于发现设备的硬件地址是（B）。A．RARP B．ARP C．IP D．ICMP9．下列协议中，不是IP层的协议是（C）。A．IP B．ARP C．MAC D．ICMP10．ARP请求作为下列哪些类型的以太网帧被发送？（A）A．广播 B．单播 C．组播 D．定向广播二、判断题1．TCP/IP是互联网的基础协议。（√）2．TCP和UDP都是面向连接的传输层协议。（×）3．一个IP地址可以通过子网掩码确定所属的网络地址。（√）4．在TCP三次握手过程中，首先由服务器发送SYN包给客户端。（×）5．DNS服务器主要用于将域名解析为IP地址。（√）

交换技术一、选择题1．一台交换机有8个端口，一个单播帧从某一个端口进入了该交换机，但交换机在MAC地址表中查不到关于该帧的目的

MAC

地址的表项，那么交换机对该帧进行的转发操作是（B）。A．丢弃 B．泛洪 C．点对点转发 D．可能泛洪，也可能点对点转发2．一台交换机有8个端口，一个单播帧从某一个端口进入了该交换机，交换机在MAC地址表中查到了关于该帧的目的MAC地址的表项，那么交换机对该帧进行的转发操作是（A）。A．一定是点对点转发 B．一定是丢弃C．可能是点对点转发，也可能是丢弃 D．一定是泛洪3．标准规定，MAC地址表中的倒数计时器的默认初始值是（B）。A．100s B．5min C．30min D．60min4．携带ARP应答报文的帧应该是（C）。A．广播帧 B．组播帧 C．单播帧 D．任播帧5．携带ARP请求报文的帧应该是（A）。A．广播帧 B．组播帧 C．单播帧 D．任播帧6．在计算机网络中，（C）方式基于目标MAC地址来转发数据包。A．电路交换 B．报文交换 C．存储转发交换 D．虚拟电路交换7．在以太网中，交换机（C）学习MAC地址。A．通过ARP B．通过RARPC．通过监听网络接口上的数据包 D．通过ICMP8．（B）技术主要用于电话网络。A．快速以太网交换 B．ATM交换C．帧中继交换 D．多层交换9．在交换网络中，（C）用于连接不同局域网段并提供路由功能。A．桥接器 B．集线器 C．路由器 D．交换机10．关于交换机的说法，以下哪项是正确的？（C）A．交换机不能过滤广播流量 B．交换机不能分割碰撞域C．交换机不能分割广播域 D．交换机基于IP地址转发数据包二、判断题1．交换机可以替代路由器在网络中的作用。（×）2．在存储转发交换中，交换机在接收完整的数据包后，才根据目标MAC地址转发数据包。（√）3．交换机的性能通常比路由器好，因为交换机只需要处理第二层的数据。（×）4．在一个只有两台计算机连接的简单网络中，使用交换机和集线器是没有区别的。（×）5．VLAN可以在不改变物理网络布局的情况下，通过软件配置划分网络为多个逻辑网络。（√）

路由技术一、选择题1．浮动静态路由是指（A）。A．对比路由优先级值，数值最小的路由会被放入路由表B．对比路由优先级值，数值最大的路由会被放入路由表C．对比路由开销值，数值最小的路由会被放入路由表D．对比路由开销值，数值最大的路由会被放入路由表2．对/24、/24、/24、/24等4个子网进行汇总后的网络是（C）。A．/20 B．/21 C．/22 D．/233．对/24～/24的65个子网进行汇总后的网络是（B）。A．/17 B．/18 C．/19 D．/164．以下针对路由优先级和路由开销值的说法错误的是（C）。A．路由优先级用来从多种不同路由协议之间选择最终使用的路由B．路由开销值用来从同一种路由协议获得的多条路由中选择最终使用的路由C．默认的路由优先级值和路由开销值都可以由网络管理员手动修改D．路由优先级和路由开销值都是选择路由的参数，但适用于不同的场合5．下列路由中，属于静态路由的是（B）。A．路由器为本地接口生成的路由 B．路由器上手动配置的路由C．路由器通过路由协议学习而来的路由 D．路由器从多条路由中选出的最优路由6．（D）命令用于配置OSPF协议的接口参数。A．ospf B．area C．network D．interface7．华为路由器支持（D），用于IPv6网络的路由选择。A．RIPng B．EIGRP C．IS-IS D．OSPFv38．（C）命令用于引入一条静态路由到OSPF区域。A．ospfnetworkimport-routestatic B．import-routestaticospfC．ospfimport-routestatic D．networkimport-routestatic9．（B）不是实现VLAN间路由的方法。A．单臂路由 B．OSPF C．三层交换 D．多臂路由10．执行OSPF协议命令时，如果不输入OSPF协议的进程编号，则默认取值为（B）。A．0 B．1 C．10 D．100二、判断题1．/32为默认路由。（×）2．NetworkLSA是Type-1LSA。（×）3．OSPF协议支持P2MP网络类型。（√）4．当链路层协议是HDLC时，OSPF默认的网络类型为广播。（×）5．在点到点网络类型中，不存在备份指定路由器。（√）

网络可靠性一、选择题1．VRRP组中路由器的默认优先级值是（D）。A．120 B．150 C．255 D．1002．下列有关VRRP组的说法正确的是（C）。A．VRRP组的虚拟IP地址必须为组中某个物理接口的IP地址B．不同的VRRP组可以使用同一个虚拟IP地址，只要虚拟MAC地址不同即可C．同一个物理接口可以同时参与多个VRRP组D．一个VRRP组中可以有多台主路由器3．下列关于配置的说法正确的是（C）。[R1]interfaceGigabitEthernet0/0/0[R1-GigabitEthernet0/0/0]vrrpvrid10virtual-ip54[R1-GigabitEthernet0/0/0]vrrpvrid10priority150---------------------------------------------------------------------[R2]interfaceGigabitEthernet0/0/0[R2-GigabitEthernet0/0/0]vrrpvrid10virtual-ip54A．VRRP的组号为150B．路由器R2在VRRP组中的优先级值为150C．路由器R2在VRRP组中的优先级值为100D．路由器R1在VRRP组中的优先级值和组号都为1504．路由器R1的GE0/0/0接口的IP地址为，加入了VRID10，该组的VRRP虚拟IP地址为，则此时路由器R1的优先级值应为（D）。A.0 B．100 C．254 D．2555．在路由器上开启VRRP功能，若备用路由器从Backup状态转换为Master状态，则最可能的原因是（A）。A．Master与Backup之间的链路掉线 B．Master的优先级低于Backup的优先级C．Master的优先级值变为0 D．Master_down_time计时器超时6．（B）技术可以实现网关设备的高可用性。A．IRF B．VRRP C．BFD D．OSPF7．（C）用于快速检测链路故障。A．OSPF协议 B．HSRP C．BFD协议 D．VRRP8．要实现网络冗余，通常采取（B）的方式。A．增加设备端口数量 B．使用堆叠技术C．配置静态路由 D．升级设备硬件9．（A）功能可以帮助网络管理员监控和管理网络设备的状态和性能。A．SNMP B．IRF C．HSRP D．BFD10．（C）可以确保在网络设备故障时，流量能够自动切换到备份设备上。A．配置静态路由协议 B．配置动态路由协议C．启用VRRP D．增加设备端口带宽二、判断题1．使用VRRP可以实现网关的高可用性。（√）2．华为设备支持BFD技术，可以快速检测链路故障。（√）3．部署多个核心交换机并通过IRF技术连接它们可以实现网络冗余。（√）4．通过配置VRRP可以实现网关的备份和故障切换。（√）5．同一个VRRP组只能有一个虚拟IP地址。（×）

广域网技术一、选择题1．下列可以用来检查PPPoE客户端会话状态的命令是（D）。A．displayipinterfacebrief B．displaycurrent-configurationC．displaypppoe-clientsessionpacket D．displaypppoe-clientsessionsummary2．设置一台AR2200路由器为PPPoE客户端时，下列配置中不需要的是（D）。A．配置拨号规则 B．配置拨号接口C．在拨号接口上配置IP地址 D．在拨号接口上配置密码3．PPPoE的工作过程分为（B）。A．PPPoE发现阶段，PPP链路建立阶段B．PPPoE发现阶段，PPP会话阶段C．PPPoE发现阶段，PPPoE认证阶段D．PPPoE发现阶段，PPPoE会话阶段4．PPPoE发现阶段会使用到（B）。A．PADI报文、PADO报文、PADR报文、PADT报文B．PADI报文、PADO报文、PADR报文、PADS报文C．PADI报文、PADO报文、PADS报文、PADT报文D．PADI报文、PADR报文、PADS报文、PADT报文5．关于PPPoE，以下说法正确的是（B）。A．在PPPoE的PPP会话阶段，IP报文是封装在PPP帧中的，PPP帧是封装在以太帧中的，以太帧是封装在PPPoE报文中的B．在PPPoE的发现阶段，IP报文是封装在PPP帧中的，PPP帧是封装在PPPoE报文中的，PPPoE报文是封装在以太帧中的C．在PPPoE的发现阶段，IP报文是封装在PPP帧中的，PPP帧是封装在以太帧中的，以太帧是封装在PPPoE报文中的D．在PPPoE的PPP会话阶段，IP报文是封装在PPP帧中的，PPP帧是封装在PPPoE报文中的，PPPoE报文是封装在以太帧中的6．CHAP的中文名称为（A）。A．挑战握手认证协议B．挑战响应认证协议C．认证握手挑战协议 D．握手挑战认证协议7．CHAP与PAP的主要区别是（B）。A．CHAP使用明文密码，而PAP使用加密密码B．CHAP在链路建立后进行周期性校验，而PAP只在初始链路建立时校验C．CHAP和PAP在安全性上没有区别D．CHAP仅适用于PPP，而PAP适用于所有协议8．CHAP通常用于（B）。A．局域网 B．广域网 C．城域网 D．无线网络9．在CHAP认证过程中，哪一方首先发送挑战消息？（A）A．认证方 B．被认证方C．双方同时发送 D．这取决于特定的网络配置10．CHAP在受到攻击时，可以自动终止（A）会话。A．PPP B．IP C．TCP D．HTTP二、判断题1．广域网与局域网在物理层和数据链路层使用的协议和技术是完全相同的。（×）2．CHAP认证只能应用于PPPoE环境。（×）3．CHAP使用三次握手过程来完成认证。（√）4．CHAP是一种基于对称加密的认证协议。（×）5．一个Eth-Trunk最多可以添加4个物理端口。（×）

网络安全技术一、选择题1．下列选项中，合法的基本ACL的规则是（C）。A．rulepermitip B．ruledenyipC．rulepermitsourceany D．rulepermittcpsourceany2．如果希望利用基本ACL来识别源IP地址为/24网段的IP报文并执行“允许”动作，则应该采用的规则是（D）。A．rulepermitsourceB．rulepermitsource55C．rulepermitsource55D．rulepermitsource553．如果希望利用高级ACL来识别源IP地址为，且目的IP地址为/24网段的IP报文，并执行“拒绝”动作，则应该采用的规则是（D）。A．ruledenysourceB．ruledenysourcedestination55C．ruledenytcpsourcedestination55D．ruledenyipsourcedestination554．下列选项中，暗含了公有IP地址利用率从低到高顺序的是（D）。A．动态NAT，静态NAT，NAPT B．NAPT，动态NAT，静态NATC．静态NAT，NAPT，动态NAT D．静态NAT，动态NAT，NAPT5．下列参数中，不能用于高级ACL的是（A）。A．物理接口 B．目的端口号 C．协议号 D．时间范围6．ACL的中文名称是（A）。A．访问控制列表 B．地址控制列表 C．认证控制列表 D．应用控制列表7．（B）可以基于目标端口进行匹配。A．标准ACL B．扩展ACL C．时间ACL D．基于对象的ACL8．ACL可以部署在网络的（D）。A．路由器上 B．交换机上 C．服务器上 D．所有上述选项9．基本ACL规则制定的主要依据是（C）。A．源端口 B．目的端口 C．源IP地址 D．目的IP地址10．AAA不包括（C）项。A．认证 B．授权 C．审计 D．计费二、判断题1．ACL可以用来限制对特定网络资源的访问。（√）2．标准ACL只能基于源地址进行过滤。（√）3．扩展ACL可以基于端口号、协议类型等多种条件进行过滤。（√）4．ACL规则中的“denyany”表示拒绝所有流量通过。（√）5．ACL的顺序不影响数据包的过滤结果。（×）

IPv6基础一、选择题1．IPv6中IP地址的长度为（D）。A．32位 B．64位 C．96位 D．128位2．目前来看，IPv4的主要不足是（B）。A．地址已被分配完毕 B．路由表急剧膨胀C．无法提供多样的QoS D．网络安全不到位3．IPv6基本报头的长度是固定的，为（B）字节。A．20 B．40 C．60 D．804．下列IPv6地址中，错误的是（D）。A．::FFFF B．::1 C．::1:FFFF D．::1::FFFF5．下列IP地址中，（D）是IPv6链路本地地址。A．FC80::FFFF B．FE80::FFFF C．FE88::FFFF D．FE80::12346．下列哪个OSPF版本适用于IPv6？（C）。A．OSPFv1 B．OSPFv2 C．OSPFv3 D．OSPFv47．IPv6地址中不包括（C）。A．单播地址 B．组播地址 C．广播地址 D．任播地址8．某路由器上G0/0/1接口的MAC地址是00E0-FC03-AA73，此接口的IP地址是2001：：2E0:FCFF:AA73，根据这些信息，可以判断出此接口的interfaceidentifier是基于（D）得到的。A．DHCPv6 B．Auto-link C．ARP D．EUI-649．网络管理员在一个小型的

IPv6

网络中配置

RIPng，则下列哪项配置是正确而有效的？（A）A．[RTA-GigabitEthernet0/0/0]ripng1enable B．[RTA]ripng1enableC．ripng1enable D．[RTA-ripng-1]ripng1enable10．在IPv6网络中，OSPFv3不再支持（D）。A．多区域划分 B．Router-IDC．认证功能 D．以组播方式发送协议报文二、判断题1．IPv6与IPv4相比，主要的优势在于它提供了更多的地址空间。（√）2．IPv6地址中的每个地址段都可以是零。（√）3．IPv6中的组播地址以ff开头。（√）4．2030::1/64是一个合法的唯一本地IPv6地址。（×）5．FF02::6是所有OSPFv3路由器使用的固定IPv6组播地址。（×）

WLAN技术一、选择题1．WLAN工作的协议标准是（C）。A．IEEE802.3 B．IEEE802.4 C．IEEE802.11 D．IEEE802.52．无线信号的功率单位为（D）。A．W B．mW C．dB D．dBm3．（A）协议工作在5.8GHz频段。A．IEEE802.11a B．IEEE802.11b C．IEEE802.11g D．以上都不是4．某型号AP天线的最大发射功率为20dBm，则该AP的最大功率为（C）。A．10mW B．50mW C．100mW D．200mW5．WLAN的工作频段有（BD）。A．0.9GHz B．2.4GHz C．3.6GHz D．5.8GHz6．WLAN通常使用（AB）频段进行数据传输。A．2.4GHz B．5GHz C．60GHz D．100GHz7．在WLAN中，（B）设备负责将无线信号转换为有线信号，以便与有线网络进行通信。A．无线网卡 B．无线路由器 C．接入点 D．天线8．IEEE802.11n支持的最大理论数据传输速度是（D）。A．11Mbit/s B．54Mbit/s C．300Mbit/s D．600Mbit/s9．为了提高WLAN的安全性，通常采取（C）加密方式。A．WEP B．WPA C．WPA2 D．TKIP10．IEEE802.11ac工作在（B）频段。A．2.4GHz B．5.8GHz C．2.4Ghz和5.8GHz D．以上都不对二、判断题1．WLAN技术使用无线电波代替传统的有线电缆来传输数据。（√）2．在WLAN中，接入点的作用是桥接有线网络和无线网络。（√）3．IEEE802.11是IEEE制定的无线局域网标准，其中IEEE802.11b标准使用5GHz频段。（×）4．WLAN的安全性主要通过WPA2协议来保障。（×）5．无线局域网的速度一定比有线局域网慢。（×）

网络管理技术一、选择题1．SNMPv3中共定义了（A）种SNMPPDU报文类型。A．5 B．3 C．4 D．72．SNMPAgent与NMS服务器通过端口（A）进行GetRequest和SetRequest报文交互。A．161 B．162 C．22 D．213．创建名为Huawei-SW的只读团体的命令为（C）。A．displaysnmp-agentcommunity B．snmp-agentcommunitywriteHuawei-SWC．snmp-agentcommunityreadHuawei-SW D．snmp-agentgroupv3Huawei-SWprivacy4．启用所有Trap告警的配置命令为（A）。A．snmp-agenttrapenable B．snmp-agenttrapdisableC．snmp-agenttrapenablefeature-nameifnet D．snmp-agenttrapdisablefeature-nameifnet5．查看SNMPv3用户组信息的命令为（D）。A．displaysnmp-agent B．displaysnmp-agentusm-userC．displaysnmp-agentcommunity D．displaysnmp-agentgroup6．（D）版本的SNMP支持加密特性。A．SNMPv1 B．SNMPv2 C．SNMPv2c D．SNMPv37．网络管理工作站通过SNMP管理网络设备，当被管理设备有异常发生时，网络管理工作站将会收到（C）报文。A．get-response B．set-request C．trap D．get-request8．管理员通过Telnet成功登录到路由器后，发现无法配置路由器的接口IP地址，那么可能的原因有（C）。A．管理员使用的Telnet终端软件禁止相应操作B．Telnet用户的认证方式配置错误C．Telnet用户的级别配置错误D．SNMP参数配置错误9．以下（D）工具可以帮助网络管理员诊断网络故障。A．Ping B．Traceroute C．DNSLookup D．以上都行10．SNMP架构中不包括（C）。A．NMS服务器 B．代理进程 C．认证信息库 D．管理信息库二、判断题1．网络管理的主要目标是确保网络的可用性和性能，而不需要考虑安全性。（×）2．SNMP是一种用于网络设备之间通信的协议，它允许管理员远程监控和管理网络设备。（×）3．态的信息。（×）4．方式。（√）5．。（×）

企业网项目建设实践一、选择题1．在RSTP标准中，交换机直接与终端相连而不是与其他网桥相连的端口被定义为（D）。A．快速端口 B．备份端口 C．根端口 D．边缘端口2．当执行【displayipinterfacebrief】命令查看接口状态信息时，发现VLANIF10接口处于Down状态，应该通过（C）操作使VLANIF10接口恢复正常。A．在VLANIF10接口下执行【undoubtedlyshutdown】命令B．添加任意物理接口进入VLAN10C．添加一个状态必须为Up的物理接口进入VLAN10D．添加一个状态必须为Up且必须为Trunk类型的端口进入VLAN103．在VRP平台上，执行【interfacevlanvlan-id】命令的作用是（B）。A．创建一个VLAN B．创建或进入VLAN虚拟接口视图C．给某个端口配置VLAN D．无此命令4．一台路由器通过RIP、OSPF和静态路由都学习到了到达同一目的地址的路由。默认情况下，VRP最终会选择通过（B）学习到的路由。A．RIP路由协议 B．OSPF路由协议 C． D．静态路由协议5．保存路由器的配置文件时，一般要将文件保存在（B）中。A．SDRAM B．NVRAM C．Flash D．BootROM6．在企业网项目中，（B）主要用于连接计算机。A．路由器 B．交换机 C．服务器 D．防火墙7．在配置企业网的IP地址时，以下（A）选项是正确的。A．所有设备的IP地址都应该是唯一的 B．服务器和办公电脑的IP地址段可以相同C．IP地址的分配不需要考虑网络安全 D．移动设备可以随意获取IP地址8．在企业网中，（A）技术通常用于隔离网络。A．VLAN B．IPsec C．WPA2 D．SNMP9．当企业网络规模较大时，（B）可以提高管理效率。A．为每个设备手动配置IP地址 B．使用动态IP地址分配C．不限制无线接入点的数量 D．允许所有设备访问企业内网10．NAT的作用是（B）。A．访问控制 B．网络地址转换 C．链路聚合 D．生成树二、判断题1．在企业网项目中，IP地址的合理分配是网络安全和管理的基础。（√）2．在企业网中，无线接入点不需要进行单独的IP地址配置。（×）3．对于不常用的IP地址，企业不需要进行回收和重新分配。（×）4．在配置企业网的IP地址时，不需要考虑服务器的IP地址段和办公电脑的IP地址段的区分。（×）5．当计算机无法从DHCP服务器获取IP地址时，会从/16中随机选择一个作为自己的IP地址。（×）

网络自动化运维项目实践一、选择题1．