新华三杯数字技能大赛备赛考试复习题库（含答案）

PAGEPAGE1新华三杯数字技能大赛备赛考试复习题库（含答案）一、单选题1.网络环境如图所示。在路由器RTA上做如下NAT配置：[RTA]aclnumber2000[RTA-acl-basic-2000]rule0permitsource55[RTA]nataddress-group110[RTA]interfaceEthernet0/1[RTA-Ethernet0/1]natoutbound2000address-group1no-pat配置后，Client_A和Client_B同时访问Server，则此时RTA的NAT表内容可能为。A、ProtocolGlobalAddrPortInsideAddrPortDestAddrPort-1VPN:0,status:NOPAT,TTL:00:04:00,Left:00:04:00-2VPN:0,status:NOPAT,TTL:00:04:00,Left:00:03:5912102410241024VPN:0,status:NOPAT,TTL:00:01:00,Left:00:00:5911512512512VPN:0,status:NOPAT,TTL:00:01:00,Left:00:01:00B、ProtocolGlobalAddrPortInsideAddrPortDestAddrPort-1VPN:0,status:NOPAT,TTL:00:04:00,Left:00:04:00-2VPN:0,status:NOPAT,TTL:00:04:00,Left:00:03:5912102410241024VPN:0,status:NOPAT,TTL:00:01:00,Left:00:00:5911511512512VPN:0,status:NOPAT,TTL:00:01:00,Left:00:01:00C、ProtocolGlobalAddrPortInsideAddrPortDestAddrPort-1VPN:0,status:NOPAT,TTL:00:04:00,Left:00:04:00-2VPN:0,status:NOPAT,TTL:00:04:00,Left:00:03:5911102410241024VPN:0,status:NOPAT,TTL:00:01:00,Left:00:00:5911512512512VPN:0,status:NOPAT,TTL:00:01:00,Left:00:01:00D、ProtocolGlobalAddrPortInsideAddrPortDestAddrPort-1VPN:0,status:NOPAT,TTL:00:04:00,Left:00:04:00-2VPN:0,status:NOPAT,TTL:00:04:00,Left:00:03:5912102310241024VPN:0,status:NOPAT,TTL:00:01:00,Left:00:00:5911511511512VPN:0,status:NOPAT,TTL:00:01:00,Left:00:01:00答案：A解析：no-patIP地址一对一转换，端口号保持一致2.一台空配置的MSR路由器通过GE0/0接口连接本端局域网用户，通过S1/0接口直接连接远端路由器。

GE0/0接口和S1/0接口的IP地址分别为/24和/30。为了确保与远端局域网用户的互

通，在MSR上配置了如下路由：[MSR]iproutes1/0配置后，MSR收到发往目的地址54/24的数据包，在路由表中查找到该静态路由之后，MSR接下来将如何处理该数据包？A、丢弃该数据包，因为路由表中未列出目的主机B、丢弃该数据包，因为路由表中未列出下一跳地址C、将该IP报文封装成符合S1/0接口链路的帧，然后从S1/0接口转发出去D、解析S1/0接口的MAC地址，更新目的MAC地址，然后将该IP报文重新封装E、查找接口S1/0对应的IP地址，然后将该IP报文从S1/0接口转发答案：C解析：本题中声明空配置的MSR，说明串口使用的默认的链路层协议PPP，因此是P2P链路，静态下一跳可以写出接口

数据链路层传递二层数据帧，而非三层IP包3.路由器MSR-1分别与MSR-2、MSR-3互连，其中在MSR-1的路由表中有一条从MSR-2学到的去往

目的网段/24的RIP路由，其Cost为3；此时MSR-1从MSR-3上也接受到一条依然是

去往目的网段/24的RIP路由，其Cost为15，那么A、MSR-1的路由表不做更新，依然保留从MSR-2学习到的该网段路由B、MSR-1的路由表会更新为从MSR-3上学到Cost为15的路由C、MSR-1的路由表会更新，因为Cost为15的RIP路由意味着网络可能有环路D、MSR-1的路由表不会更新，因为Cost为15的RIP路由意味着不可靠路由，RIP不会将其写入自己的路由表答案：A解析：路由表中已有路由表项，当收到不同邻居发来的路由更新，只当度量值减少才更新4.iSCIS协议包的封装顺序是A、Link->SCSI->Iscsi->TCP->IPB、SCSI->iscsi->TCP->IP->LinkC、Iscsi->SCSI->IP->TCP->LinkD、Iscsi->SCSI->TCP->IP->Link答案：B5.一台MSR路由器通过S1/0接口连接Internet，GE0/0接口连接局域网主机，局域网主机所在网段为/8，在Internet上有一台IP地址为的FTP服务器。通过在路由器上配置IP地址和路由，目前局域网内的主机可以正常访问Internet(包括公网FTP服务器)，如今在路由器上增加如下配置：

Firewallenable

Aclnumber3000

Rule0denytcpsource0source-porteqftpdestination0

然后将此ACL应用在GE0/0接口的inbound和outbound方向，那么这条ACL能实现下列哪些意图？A、禁止源地址为的主机向目的主机发起FTP连接B、只禁止源地址为的主机到目的主机的端口为TCP21的FTP控制连接C、只禁止源地址为的主机到目的主机的端口为TCP20的FTP数据连接D、对从向发起的FTP连接没有任何限制作用答案：D解析：ftp是source（客户端）的随机端口访问dest（服务器）的TCP21和TCP20，故限制FTP应该是在dest而非

Source

Rule0denytcpsource0destination0destination-porteqftp6.A类地址的默认子网掩码是A、B、C、D、以上都不正确答案：A解析：这没什么好说的，选A。7.相对于标准的子网划分，变长子网掩码划分（VLSM）与之最大的区别是。A、对于一个自然分类IP网络，可以采用某一任意长度的子网掩码进行子网划分B、一个自然分类IP网络进行子网划分后，各子网的子网掩码长度可以不同C、可以形成超网D、使用无类地址进行网络划分答案：B解析：A：你子网再多，也不能完全占用主机位；C：超网是CIDR(无类域间路由)；8.ISCS协议包的封装顺序是：A、ISCSI->SCSI->IP->TCP->LinkB、Link->SCSI->ISCSI->TCP->IPC、SCSI->ISCSI->TCP->IP->LIinkD、ISCSI->SCSI->TCP->IP->Link答案：C9.在系统启动过程中，根据提示键入_____，系统将中断引导，进入BootROM模式A、<Ctrl+a>B、<Ctrl+b>C、<Ctrl+z>D、<Ctrl+c>答案：B解析：这题属于记忆性的题目，选B。10.一台MSR路由器要通过RIP来学习路由信息，在路由器上做了如下的配置：

Rip1

Network

那么关于此配置的正确解释是。A、RIP将发布的默认路由B、本路由器上所有接口使能RIPC、当于没有在本路由器上使能RIPD、此配置是错误配置答案：B11.在MSR路由器上使用ping命令时，可以用_____参数来设定所发送的ICMP报文长度。A、–nB、–cC、–bD、-s答案：D解析：使用ping命令时，用-s可以设定发送ICMP报文的长度，默认为56字节，取值范围是208100字节，发送的是ICMPEchoRequest报文(不包含IP和ICMP报文头)。12.在MSR路由器上，默认情况下，配置文件是以______后缀的。A、binB、sysC、txtD、cfg答案：D解析：在MSR路由器上，bin是应用程序文件，cfg是配置文件13.通过HDM（或iLO）进行CAS系统的安装，说法错误的是A、安装过程中配置的接口地址为业务网口地址B、安装完毕后再VirtualDrivers菜单需要确认ImageFile选择已断开ISO文件C、AS安装完成后有试用期，建议在此期限内注册证书licenseD、管理服务器需要安装CVM，业务服务器不要安装CVM答案：A14.私网设备A的IP地址是/24，其对应的公网IP是；公网设备B的IP地址是。

现需要设备A对公网提供Telnet服务，可以在NAT设备上使用下列哪项配置？A、clnumber2000

Rule0permitsource55

Nataddress-group

InterfaceEthernet0/1

Natoutbound2000address-group1B、aclnumber2000

Rule0permitsource55

Nataddress-group

InterfaceEthernet0/1

Natoutbound2000address-group1no-patC、natserverprotocoltelnetglobalinsideD、natserverprotocoltcpglobaltelnetinsideE、natserverprotocoltcpglobal23inside23答案：E15.以下哪个选项描述的参数可以唯一确定一条TCP连接？A、源端口号，源IP地址B、目的端口号，目的IP地址C、源端口号，目的端口号D、源MAC地址，目的MAC地址E、以上都不对答案：E解析：源IP地址、源端口、目的IP地址、目的端口组成套接字socket唯一确定一条TCP连接16.客户的网络如下所示：

HostAGE0/0--MSR-1--S1/0S1/0--MSR-2--GE0/0HostB

在两台路由器上的广域网接口分别作了如下配置：

MSR-1：

Firewallenable

Aclnumber3000

Rule0denyipsource55

Rule5permitip

InterfaceSerial1/0

Link-protocolppp

Firewallpacket-filter3000outbound

Ipaddress

MSR-2：

InterfaceSerial1/0

Link-protocolppp

Ipaddress

假设HostA的IP地址为/24，路由以及其他相关接口配置都正确，那么。A、HostA可以ping通，但是不能ping通B、HostA不能ping通，同时也不能ping通C、HostA能ping通，同时也能ping通D、在MSR-2上能ping通HostA答案：A解析：（A）HostA可以ping通，但是不能ping通

在出方向上过滤，能ping通网关，在GE0/0入方向则ping不通网关

MSR-2上能ping通HostAMSR-2pingHostAicmp的echoreply报文回不去，因为A→B主机A的IP流量被滤，ip数据流包括icmp、tcp、udp，故icmp的echo和echoreply都被拒绝了17.配置交换机SWA工作在RSTP工作模式下的命令为A、[SWA]stpmoderstpB、[SWA-Ethernet1/0/4]stpmoderstpC、[SWA]undostpmodestpD、[SWA-Ethernet1/0/4]undostpmodestp答案：A解析：应该是在系统视图下用：stpmoderstp命令。18.IP地址3和掩码24代表的是一个。A、主机地址B、网络地址C、广播地址D、以上都不对答案：C解析：这没什么好说的。19.在MSR路由器上，如果已经设置某一个文件为启动文件，可使用______命令检查设置是否正确。A、displaybootB、displaybeginC、displaystartupD、isplaystart-configuration答案：C解析：这题没什么说的，选C。20.在MSR路由器上，使用命令查看路由器的NAT老化时间。A、displaynattimeB、displaynatexpireC、displaynataging-timeD、isplaynattime-out答案：C21.交换机SWA的端口Ethernet1/0/4连接有一台路由器。管理员想在此端口上关闭生成树功能，则需要用到如下哪个命令？A、[SWA]stpdisableB、[SWA-Ethernet1/0/4]stpdisableC、[SWA]undostpenableD、[SWA-Ethernet1/0/4]undostpenable答案：B解析：想要在端口上关闭生成树协议，就必须在接口视图中用STPdisable。22.以下关于云服务流程的说法错误的是：A、加载了云硬盘的云主机无法注销，需要先卸载云硬盘B、组织用户只能由管理员创建C、组织管理员可以为所管理的组织用户发布云消息D、用户可以通过自定义方式申请空虚拟机，并使用虚拟光驱安装虚拟机操作系统答案：B23.在路由器上开启DHCP服务的正确配置命令是。A、[Router]dhcpB、[Router-dhcp-pool-0]dhcpC、[Router]dhcpenableD、[Router-dhcp-pool-0]dhcpenable答案：C24.在MSR路由器上，配置文件是以格式保存的文件A、批处理文件B、文本文件C、可执行文件D、数据库文件答案：B25.在MSR路由器上，如果想查看NAT转换的报文数量，应该使用命令。A、displaynatcounterB、displaynatC、displayaclD、isplaynatsession答案：C26.如果全0和全1子网可以作为有效子网，C类地址用27位的子网掩码进

行子网划分，可以划分的有效子网个数为______。A、2B、4C、6D、8答案：D解析：这个真不想在说了，直接选吧！27.B类地址的默认子网掩码是A、B、C、D、以上都不正确答案：B解析：此题没什么说的。28.DNS域名服务器能够完成域名到IP地址的解析工作，能够提供具体域名映射权威信息的服务器肯定是A、本地域名服务器B、主域名服务器C、根域名服务器D、授权域名服务器答案：D29.两台MSR路由器之间通过各自的广域网接口S1/0互连，同时在两台路由器上运行RIPv2来动态完成彼此远端的路由，如今出于安全考虑，要在RIP上加入验证，那么如下哪些是正确的RIP配置？A、[MSR-serial1/0]ripauthentication-modesimple123B、[MSR]ripauthentication-modesimple123C、[MSR-rip-1]ripauthentication-modesimple123D、[MSR-rip-2]ripauthentication-modesimple123答案：A30.在如图所示的TCP连接的拆除过程中，FIN中的Y部分应该填入A、pB、qC、p+1D、q+1答案：B31.通过控制台（Console）端口配置刚出厂未经配置的MSR路由器，终端的串口波特率应设置为A、9600B、2400C、115200D、38400答案：A32.在一台MSR路由器上看到路由表如下：

Destination/MaskProtoPreCostNextHopInterface

*/24Static600GE0/0

*/32Direct00

*InLoop0/24Static60

*0GE0/0/8RIP

*1001GE0/0那么对此路由表的分析正确的是。A、该路由器上接口GE0/0的IP地址为B、目的网段为/32的路由下一跳接口为InLoop0，说明该路由下一跳是类似于Null0的虚接口，该路由属于黑洞路由C、该路由器运行的是RIPv1，因为目的网段的掩码是自然掩码D、该路由表不是该路由器的完整路由表，完整的路由表至少应该有接口GE0/0的直连网段路由答案：D解析：InLoop0是路由器的环回口地址，跟Null0接口没关系未必RIPv1，可能V2本身使能的接口网段就是/8,或者RIPV2未开启自动聚合33.TCP协议通过来区分不同的连接A、端口号B、端口号和IP地址C、端口号和MAC地址D、IP地址和MAC地址答案：B34.如果DHCP客户端发送给DHCP中继的DHCPDiscovery报文中的广播标志位置0，那么DHCP中继回应

DHCP客户端的DHCPOffer报文采用。A、unicastB、roadcastC、multicastD、anycast答案：A解析：客户端广播报文中继器单播报文服务器35.在打开控制台对系统信息的监控功能后，使用______命令打开调试信息的屏幕输出。A、terminalmonitorB、terminaldebuggingC、terminalscreenD、terminalinformation答案：B解析：A是打开控制台对系统信息的监控;B是打开调试信息屏幕输出开关。36.MSR路由器上，ping命令的-tos参数指定ICMPEchoRequest报文中的ToS（TypeofService，服务类型）字段值，取值范围为0～255，默认值为_____。A、46B、0C、63D、2答案：B解析：ping中–tos的默认值是0。37.DHCP中继和DHCP服务器之间交互的报文采用。A、unicastB、roadcastC、multicastD、anycast答案：A38.在如图所示的交换网络中，所有交换机都启用了STP协议。SWA被选为了根桥。根据图中的信息来看，_____端口应该被置为Blocking状态。A、SWB的P1B、SWB的P2C、SWC的P1D、SWC的P2E、信息不足，无法判断答案：D解析：此题重点考根桥的选举，那么让我们来看看根桥是如何进行选举的？根桥的选举：桥优先级（桥ID+桥MAC）取谁最小；根桥上的所有端口为指定端口(cost+桥ID+portID(优先级+portID))；非根桥上到根桥路径开销最小的端口为根端口(cost值+桥ID+portID(优先级+portID))。39.在MSR路由器上，如果想查看回收站里的文件，可以使用______命令。A、dirrecycle-binB、dirtrashC、dir/allD、irall-file答案：C解析：没啥说的这题，选C。40.以下关于虚拟机迁移的说法错误的是：A、虚拟机迁移内容包括更改主机、更改存储、更改主机和存储B、当虚拟机只更改主机时，要求目的主机必须能够访问到该虚拟机的镜像文件C、更改主机和存储指将虚拟机迁移到其他主机，同时将虚拟机镜像文件迁移到该主机上的其他存储，仅支持离线迁移D、虚拟机迁移是将指定虚拟机手动迁移到不同的主机、数据存储下，支持离线迁移和在线迁移答案：C41.某二层交换机上的MAC地址表如图所示。当交换机从E1/0/2接口收到一个目的MAC地址为00-13-72-8E-4B-C1的帧时，交换机会将该帧______。A、从E1/0/1接口发送出去B、从E1/0/2接口发送出去C、从E1/0/3接口发送出去D、从E1/0/4接口发送出去E、从交换机上的所有接口发送出去F、直接丢弃答案：F解析：1、无论是单播、组播、广播帧，如果帧的目的MAC地址在MAC地址表中存在，且表项所关联的端口与接收到帧的端口相同时，则交换机对此帧进行过滤，即不转发此帧；2、对于未知的单播帧(即帧的MAC地址在交换机MAC地址表中无相应表项)、组播帧、广播帧，则除源端口外的其它端口转发出去。42.在运行了RIP的MSR路由器上看到如下路由信息：

<MSR>displayiprouting-table

RoutingTable:Public

SummaryCount:2

Destination/MaskProtoPreCostNextHopInterface

*/8RIP1001GE0/0

*/24Static600GE0/0

此时路由器收到一个目的地址为的数据包，那么。A、该数据包将优先匹配路由表中的RIP路由，因为其掩码最短B、该数据包将优先匹配路由表中静态路由，因为其优先级高C、该数据包将优先匹配路由表中的静态路由，因为其度量值最小D、该数据包将优先匹配路由表中的静态路由，因为其掩码最长答案：D43.要在以太网交换机之间的链路上配置Trunk，并允许传输VLAN10和VLAN20的信息，则必须在交换机上配置_____。A、[Switch-Ethernet0/1]portlink-typetrunkB、[Switch]portlink-typetrunkC、[Switch]portlink-typeaccessD、[Switch-Ethernet0/1]porttrunkpvid10答案：A解析：要想允许多个VLAN通过，这个接口只能配置为trunk类型和hybrid类型两种，且必须在接口视图下面配置，因此选A。44.SSH默认使用TCP端口号A、20B、21C、22D、23答案：C45.XYZ公司的两个分支之间用同步专线互连，使用HDLC作为封装协议。下面关于HDLC安全性的说法正确的是。A、HDLC的安全性不如PPP那样丰富，HDLC只能使用PAP方式的验证。B、HDLC的安全性不如PPP，它不支持PAP和CHAP验证，而仅能提供明文方式的验证。C、HDLC的安全性不强，提供两种验证方式，但验证中的用户名密码都以明文的方式传送。D、HDLC不支持验证。答案：D46.DNS可以采用的传输层协议是。A、TCPB、UDPC、TCP或UDPD、NCP答案：C47.下列域名中属于FQDN的是。A、www.abC.comB、www.abC.C、www.abC.comD、www.abC.com.答案：D解析：FQDN(完全合格域名)，A：前面多了个点；B和C后面没有加点。48.若NAT设备的公网地址是通过ADSL由运营商动态分配的，在这种情况下，可以使用。A、静态NATB、使用地址池的NAPTC、BasicNATD、EasyIP答案：D49.交换机SWA的端口Ethernet1/0/24已经配置成为Trunk端口类型。如果要使此端口允许VLAN2和VLAN3通过，则需要使用下列哪个命令？A、[SWA]porttrunkpermitvlan23B、[SWA-Ethernet1/0/24]porttrunkpermitvlan23C、[SWA]undoporttrunkpermitvlan1D、[SWA-Ethernet1/0/24]undoporttrunkpermitvlan2答案：B解析：trunk类型的接口允许多个VLAN通过，如果想要设置所允许通过的VLAN，就需要在接口视图下用undotrunkpermitvlan2350.下面关于H3C网络设备升级的说法，正确的是A、使用Xmodem升级可以达到与FTP一样的速度B、当使用FTP升级时，设备只能做FTP客户端C、在设备无法引导到命令行模式而需要对操作系统软件进行升级时，只能使用Xmodem方式D、在客户端和服务器之间不便于复杂交互的环境下，可以使用TFTP进行升级答案：D解析：设备可做客户端或服务器TFTP69简单文件传输协议无法进入设备时，可以通过bootrom菜单通过ftp/tftp/Xmodem升级：在设备无法引导到命令行模式而需要对操作系统软件进行升级时，在BOOTROM模式中利用BOOTROM菜单提供的操作功能，采用ftp/tftp使设备正常启动并引导到命令行模式。如果无法实现FTP、TFTP服务器与设备的网络连接，则只有在BOOTROM模式中通过console口采用Xmodem完成升级，使设备正常引导到命令行模式51.如果以太网交换机中某个运行STP的端口接收并转发数据，接收、处理并发送BPDU，进行地址学习，那么该端口应该处于_____状态。A、BlockingB、ListeningC、LearningD、ForwardingE、WaitingF、

Disable答案：D解析：运行STP的端口处于收发数据，收发BPDU，进行地址学习时，此接口处于forwarding状态。52.如果以太网交换机中某个运行STP的端口不接收或转发数据，接收但不发送BPDU，不进行地址学习，那么该端口应该处于______状态。A、BlockingB、ListeningC、LearningD、ForwardingE、WaitingF、Disable答案：A解析：运行了STP的端口不收发数据，收但不发送BPDU，且不进行地址学习，在这种情况下，此接口只能存在于blocking状态，因此选A。53.某主机的IP地址为35，子网掩码为92，那么该主机所在的子网的网络地址为______。A、B、C、28D、55答案：C解析：选C。54.一台空配置的MSR路由器通过多个接口接入同一个OSPF网络，所有这些接口都启动了OSPF，配置完成后，该路由器已经成功学习到了网络中的OSPF路由。如今在该路由器的一个OSPF接口上运行如下命令：[MSR-GigabitEthernet0/0]ospfcost256在保持其他配置不变的情况下，关于该配置的理解正确的是。A、该配置可能影响数据包的转发路径B、该配置不会影响数据包的转发路径C、该配置命令无效，因为命令输入错误D、该配置命令无效，因为Cost的最大值为255答案：A55.在MSR路由器上，如果要彻底删除回收站中的某个废弃文件，可以执行________命令。A、cleartrashB、resetrecycle-binC、learallD、resettrash-bin答案：B解析：这个自己在真机或模拟器中做一下就知道了，答案是B。56.在MSR路由器上，使用不带参数的delete命令删除文件时，被删除的文件将被保存在_______中。A、RAMB、ROMC、MemoryD、Recycle-bin答案：D解析：A是随机存储器；B是只读存储器；C是内存；D是回收站，故选D。57.如果需要在MSR上配置以太口的IP地址，应该在下配置A、系统视图B、用户视图C、接口视图D、路由协议视图答案：C58.在如图所示的TCP连接的建立过程中，SYN中的X部分应该填入A、B、C、a+1D、b+1答案：C解析：X=a+1（确认收到a，期望下次发送a+1）Y=a+1Z=b+1（确认收到b）59.修改CVK主机管理网IP地址和主机名称的正确步骤是

（1）集群中添加CVK主机

（2）迁移虚拟机到其他CVK主机

（3）集群中删除CVK主机

（4）在CVK主机的xConsole界面完成IP地址和主机名的修改

（5）将虚拟机迁回CVK主机A、23415B、42153C、42351D、34215答案：A60.IPv6采用表示法来表示地址。A、冒号十六进制B、点分十进制C、冒号十进制D、点分十六进制答案：A61.关于IPv6地址2001:0410:0000:0001:0000:0001:0000:45FF的压缩表达方式，下列哪些是正确的？A、2001:410:0:1:0:1:0:45FFB、2001:41:0:1:0:1:0:45FFC、2001:410:0:1::45FFD、2001:410::1::45FF答案：A62.PC连接在交换机SWA的端口E1/0/2，IP地址为，MAC地址为0-01-02-01-21-23。为了保证网络安全，需要在端口E1/0/2上配置MAC+IP+端口绑定。则下列哪个命令是正确的？A、[SWA]user-bindip-addressB、[SWA-Ethernet1/0/2]user-bindip-addressC、[SWA]user-bindip-addressmac-address0001-0201-2123D、[SWA-Ethernet1/0/2]user-bindip-addressmac-address0001-0201-2123答案：D解析：要想实现“MAC+IP+端口”绑定，应在接口视图下用命令：user-bindip-addressIP地址MAC-address。63.子网划分技术是在自然分类IP地址划分的基础上增加了哪个部分实现的？。A、网络号部分B、主机号部分C、子网号部分D、以上答案都不正确答案：C解析：子网划分是将自然分类的IP地址上加了一个子网号的部分实现的。64.在PPP会话建立的过程中，当物理层不可用时，PPP链路处于阶段。A、EstablishB、NetworkC、AuthenticationD、eadE、Terminate答案：D解析：65.二层以太网交换机在MAC地址表中查找与帧目的MAC地址匹配的表项，从而将帧从相应接口转发出去，如果查找失败，交换机将______。A、把帧丢弃B、把帧由除入端口以外的所有其他端口发送出去C、查找快速转发表D、查找路由表答案：B解析：1、无论是单播、组播、广播帧，如果帧的目的MAC地址在MAC地址表中存在，且表项

所关联的端口与接收到帧的端口相同时，则交换机对此帧进行过滤，即不转发此帧；2、对于未

知的单播帧(即帧的MAC地址在交换机MAC地址表中无相应表项)、组播帧、广播帧，则除源端

口外的其它端口转发出去。因此选B。66.在S3610交换机上创建ID为2的聚合端口，其正确命令是。A、[SWA]interfacebridge-aggregation2B、[SWA]interfacebridge-aggregation2portEthernet1/0/1C、[SWA-Ethernet1/0/1]interfacebridge-aggregation2D、[SWA-Ethernet1/0/1]interfacebridge-aggregation2modestatic答案：A解析：在系统视图中创建聚合接口67.802.1x定义了基于端口的网络接入控制协议，并且仅定义了接入设备与接入端口间点到点的连接方式。其中接入端口只能是物理端口A、TrueB、False答案：B解析：这句话的前面是正确的，而后面一句是错的，在802.1X认证中，接入端的端口有两种：受控端口和非受控端口。这是从设备端为客户端提供接入局域网的端口，这两个端口是逻辑的，并不是物理的端口。详解见书本P555页。这里值得注意的是：在windowsXP系统下，无需安装，系统会自动弹出对话框要求输入用户名和密码。68.TFTP协议是基于的协议。A、UDPB、TCPC、IPXD、SSH答案：A69.在MSR路由器上，如果以访问级登录设备后想要修改一些配置，可以使用命令切换到level3A、superB、level3C、passwordD、login答案：A70.如果数据包在MSR路由器的路由表中匹配多条路由项，那么关于路由优选的顺序描述正确的是。A、Preference值越小的路由越优选B、Cost值越小的路由越优选C、掩码越短的路由越优先D、掩码越长的路由越优先答案：D71.某私网设备A的IP地址是/24，其对应的公网IP地址是；公网设备B的IP地址是。若希望B能ping通

A，可以在NAT设备上使用下列哪项配置？A、clnumber2000

Rule0permitsource55

Nataddress-group

InterfaceEthernet0/1

Natoutbound2000address-group1B、aclnumber2000

Rule0permitsource55

Nataddress-group

InterfaceEthernet0/1

Natoutbound2000address-group1no-patC、natserverprotocolicmpglobalinsideD、natserverprotocolicmpglobalinside答案：C72.在MSR路由器上，如果以访问级登录设备后想要修改一些配置、可以使用命令切换到level3A、superB、level3C、passwordD、login答案：A73.在MSR路由器上，如果想从FTPServer下载文件，应使用FTP命令中的____命令。A、getB、putC、downloadD、load答案：A解析：Aget是获得；Bput是上传；C意思是下载，但是没有这样的命令；Dload是加载的意思，也没这命令。74.客户的网络连接形如：

HostAGE0/0--MSR-1--S1/0S1/0--MSR-2--GE0/0HostB

其中路由器MSR-1与路由器MSR-2通过专线实现互连，在MSR-1上配置了如下三条静态路由：

Iproute-static

Iproute-static

Iproute-static

其中/24是主机HostB所在的局域网段，那么如下描述哪些是正确的？A、只有第三条路由会被写入MSR-1的路由表B、这三条路由都会被写入MSR-1的路由表，形成等值路由C、只有第一条路由会被写入MSR-1的路由表D、以上都不对答案：D法判断下一跳是谁，如果都不是，则下一跳不可达，都不会写入路由表75.RIP从某个接口学到路由后，将该路由的度量值设置为无穷大（16），并从原接口发回邻居路由器，这

种避免环路的方法为。A、SplitHorizonB、PoisonReverseC、RoutePoisoningD、TriggeredUpdate答案：B解析：SplitHorizon水平分割、PoisonReverse毒性逆转、RoutePoisoning路由毒化、TriggeredUpdate触发更新76.以下关于CAS日志的说法错误的是：A、日志文件收集页面下不支持对云资源下的单台CVK主机收集日志B、CVM主机异常时，可以在CVK主机后台执行“cas_collect_log.sh”命令收集该CVK主机的日志文件C、清理操作日志时只允许删除三个月之前的操作日志D、操作日志记录了用户操作和系统后台自动操作的信息，并可下载到本地进行分析答案：A77.在如图所示的交换网络中，所有交换机都启用了STP协议。根据图中的信息来看，哪台交换机会被选为根桥？A、SWAB、SWBC、SWCD、信息不足，无法判断答案：B解析：此题重点考根桥的选举，那么让我们来看看根桥是如何进行选举的？根桥的选举：桥优先级（桥ID+桥MAC）取谁最小；根桥上的所有端口为指定端口(cost+桥ID+portID(优先级+portID))；非根桥上到根桥路径开销最小的端口为根端口(cost值+桥ID+portID(优先级+portID))。78.在查看配置的时候，如果配置命令较多，一屏显示不完，则在显示完一屏后，可以按下显示下一页A、<Ctrl+c>键B、<Enter>键C、<Ctrl+p>键D、<Space>键答案：D79.组织分配计算资源的单位为：A、主机池B、虚拟机C、集群D、主机答案：C80.关于服务器RAID卡，说法正确的是：A、writeback模式，数据会直接写入硬盘，安全性高B、阵列卡缓存需配合缓存电池使用，否则掉电后数据有丢失风险C、使用FBWC，数据保存时间不超过72小时，掉电后需尽快将服务器恢复将数据刷入硬盘D、服务器磁盘做RAID0不需要使用阵列卡答案：B81.两台空配置的MSR路由器通过各自的GE0/0接口背靠背互连，其互连网段为/30，正确配

置IP地址后，两台路由器的GE0/0接口可以互通。如今分别在两台路由器上增加如下OSPF配置：

Ospf1

Area

Network

那么下列哪些说法是正确的？A、没有配置RouterID，两台路由器之间不能建立稳定的OSPF邻接关系B、没有配置Area0，两台路由器之间不能建立稳定的OSPF邻接关系C、RTA的路由表中会出现一条OSPF路由D、两台路由器之间可以建立稳定的OSPF邻接关系，但是RTA和RTB的路由表中都没有OSPF路由答案：D82.在MSR路由器上，可以使用命令清除NAT会话表项。A、clearnatB、clearnatsessionC、resetnatsessionD、resetnattable答案：C83.在PPP会话建立的过程中，当设置了验证但验证失败时，PPP链路进入阶段。A、EstablishB、NetworkC、AuthenticationD、eadE、Terminate答案：E解析：84.DHCP客户端收到DHCPACK报文后如果发现自己即将使用的IP地址已经存在于网络中，那么它将向DHCP服务器发送什么报文？A、DHCPRequestB、DHCPReleaseC、DHCPInformD、HCPDecline答案：D解析：DHCP四个阶段、广播发送报文发现阶段、客户端DHCP-DISCOVER服务器提供阶段、客户端DHCP-OFFER服务器、选择阶段、客户端DHCP-REQUEST服务器（当客户端收到多个服务器发来的offer报文，只接受第一个）确认阶段客户端DHCP-ACK服务器

IP地址拒绝：客户端探测到服务器分配的地址已经被分配使用，5）发送DHCPDecline报文

IP地址释放：客户端放弃IP地址或租期，5）发送DHCPRelease报文85.两台空配置的MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GigabitEthernet0/0

接口分别连接客户端主机HostA和HostB：

HostAGE0/0--MSR-1--S1/0S1/0--MSR-2--GE0/0HostB

然后在两台路由器上分别做了如下的配置：

MSR-1上的配置：

[MSR-1]interfaceGigabitEthernet0/0

[MSR-1-GigabitEthernet0/0]ipadd24

[MSR-1]interfaceSerial1/0

[MSR-1-Serial1/0]ipaddress30

[MSR-1]rip

[MSR-1-rip-1]network

MSR-2上的配置：

[MSR-2]interfaceGigabitEthernet0/0

[MSR-2-GigabitEthernet0/0]ipaddress24

[MSR-2]interfaceSerial1/0

[MSR-2-Serial1/0]ipaddress30

[MSR-2]rip

[MSR-2-rip-1]network

[MSR-2-rip-1]network

根据以上配置后，两台路由器之间的广域网接口可以互通，网络中其他物理链路良好，两台主机HostA、

HostB都可以ping通各自的网关GigabitEthernet0/0的地址，那么下列说法正确的是。A、MSR-1上的命令network配置错误，应该配置具体网段B、MSR-2的路由表中没有RIP路由C、MSR-2上的命令network配置错误，应该为networkD、以上三项都错，两路由器可以学习到RIP路由答案：D86.在如图所示的TCP连接的建立过程中，SYN中的Y部分应该填入A、B、C、a+1D、b+1答案：C87.FTP默认使用的数据传输端口是A、20B、21C、23D、22答案：A88.要在路由器上配置一条静态路由。已知目的地址为，掩码是20位，出接口为

GigabitEthernet0/0，出接口IP地址为，那么下列配置中哪些是正确的？A、iproute-staticGigabitEthernet0/0B、iproute-staticC、iproute-staticD、iproute-staticGigabitEthernet0/0答案：C解析：只有在下一跳所属接口是P2P接口时（PPP/HDLC），才可以使用本地出接口下一跳所属接口是broadcast接口时（Ethernet/vlan接口），必须制定下一跳答案似乎都不对，C)的下一条地址是本地出接口地址，A)的出接口千兆以太口，链路层协议Ethernet，默认广播型接口89.配置交换机SWA上的接口Ethernet1/0/为边缘端口的命令为A、[SWA]stpenableedged-portB、[SWA-Ethernet1/0/1]stpenableedged-portC、[SWA]stpedged-portenableD、[SWA-Ethernet1/0/1]stpedged-portenable答案：D解析：想要设置特定的端口为边缘端口（无需运行生成树协议，通常连接的是PC）应在端口视图下用：stpedged-portenable。90.以下关于CAS说法正确的是：A、V2V支持VMware、Citria、KVM等多种格式虚拟机转换成H3CCAS的虚拟机。B、DRS在服务器故障时，能够自动选择空闲服务器，并将VM在空闲服务器上重启。C、DRX综合考虑虚拟机CPU、内存、I/O吞吐量等负载因素以及虚拟机对物理主机的亲和性（Affinity）,动态调整业务负载的分布，提升系统可用性。D、HA综合考虑考虑虚拟机CPU、内存、I/O吞吐量等负载因素以及虚拟机对物理主机的亲和性（Affinity）,动态调整业务负载的分布，提升系统可用性。答案：A91.RIP是如何通过抑制时间和路由毒化结合起来来避免路由环路的？A、从某个接口学到路由后，将该路由的度量值设置为无穷大，并从原接口发回邻居路由器B、从某个接口学到路由后，将该路由的设置抑制时间，并从原接口发回邻居路由器C、主动对故障网段的路由设置抑制时间，将其度量值设置为无穷大，并发送给其他邻居D、从某个接口学到路由后，将该路由的度量值设置为无穷大，并设置抑制时间，然后从原接口发回给邻居路由器答案：C解析：单路径网路：路由毒化：主动把路由表中发生故障路由项度量值置16通告给邻居

水平分割：RIP路由器从某个接口学习到的路由不会再从该接口发回给邻居

毒性逆转：RIP路由器从某个接口学习导的路由会将度量值置16再从原接口发回给邻居（水平分割升级版，但浪费带宽和销）

多路径网络：定义最大值：并不是解决环路，而是尽量减少环路存在时间的补救措施，最大16跳则不再转发抑制时间：当一条路由度量值变为16则启动抑制时间，抑制时间内只接收告知inf的邻居，其他不接收，时间过后都接收触发更新：不必等待更新周期，直接发送不可达消息92.关于服务器RAID卡，说法正确的是：A、使用FBWC，数据保持时间不超过72小时，掉电后需尽快将服务器恢复将数据刷入硬盘B、writeback模式，数据会自动写入磁盘，安全性高。C、阵列卡缓存需配合电池使用，否则掉电后数据有丢失风险。D、服务器磁盘做RAID0不使用阵列卡。答案：C93.要查看NAT数据包的debug信息，应使用命令打开debug信息并输出到显示器上。A、terminalmonitorDebuggingnatB、terminaldebuggingDebuggingnatC、terminalmonitorTerminaldebuggingDebuggingnatpacketD、terminalmonitorTerminaldebuggingDebugnat答案：C94.VLAN有以下四种划分方式：

（1）基于接口的VLAN；

（2）基于mac的VLAN；

（3）基于协议的VLAN；

（4）基于子网的VLANA、2341B、2134C、2431D、1234答案：C95.以下关于虚拟机启动的描述错误的是：A、CVK主机的CPU负荷达到87%时，只要虚拟机分配的虚拟CPU较少还是可以启动的B、虚拟机启动失败后，在“/var/log/libvirt/libvirtd.log”日志中会记录启动失败信息C、暂停状态的虚拟机休眠后再次启动时,虚拟机的状态依然为暂停状态D、CVK主机没有开启硬件辅助虚拟机功能时虚拟机将无法正常启动答案：A96.如果用户指定的配置文件不存在，则路由器用进行初始化A、默认配置B、最后保存的配置C、使用最多的配置D、使用最少的配置答案：A97.在查看配置的时候，如果配置命令较多，一屏显示不完，则在显示完一屏后，可以按下显示下一页A、<Ctrl+c>键B、<Enter>键C、<Ctrl+p>键D、<Space>键答案：D98.每条SCSI通道上最多有_____个SCSIID，最多可以连接_____个物理设备A、16/15B、15/14C、14/13D、17/16答案：A99.在打开debugging调试以后，可以使用______命令关掉debugging。A、nodebuggingallB、undodebuggingallC、undoterminalmonitorD、undoterminaldebugging答案：B解析：A肯定是不对的，因为H3C设备上没有no，B是关掉所有debugging协议调试开关，C是关闭控制台对系统信息的监视功能，D是关闭屏幕输出开关。个人认为：选B。100.DHCP客户端向DHCP服务器发送报文进行IP租约的更新？A、DHCPRequestB、DHCPReleaseC、DHCPInformD、HCPDeclineE、DHCPACKF、DHCPOFFER答案：A解析：租约更新客户端DHCP-REQUEST服务器客户端DHCP-ACK服务器101.在MSR路由器上，一旦系统时间不准确了，可使用________命令调整系统时间。A、timeB、clockC、lockdatetimeD、setdatetime答案：C解析：这题没什么说的，选C。完整的命令是clockdatetimeHH:MM:SSYYYY-MM-DD。102.如果想对路由器升级却没有网线，可以用配置线缆，通过超级终端使用协议进行升级。A、TFTPB、XmodemC、YmodemD、Zmodem答案：B解析：TFTP需要网线103.在PPP会话建立的过程中，当设置了验证且验证通过时，PPP链路进入阶段。A、EstablishB、NetworkC、AuthenticationD、eadE、Terminate答案：B解析：104.PPP在建立链路之前要经历一系列的协商过程，正确的协商次序是。A、LCP>PAP/Chap>NCPB、PAP/CHAP>LCP>NCPC、LCP>NCP>PAP/CHAPD、NCP>LCP>PAP/CHAP答案：A105.在命令行里，用户想要从当前视图返回上一层视图，应该使用______。A、return命令B、quit命令C、<Ctrl+z>键D、<Ctrl+c>键答案：B解析：这个是记忆性的，没什么好说的，就选B。106.以下关于虚拟机迁移的说法错误的是：A、更改主机和存储指数将虚拟机迁移到其他主机，同时将虚拟机镜像文件迁移到该主机上的其他存储，仅支持离线迁移。B、虚拟机迁移内容包括更改主机、更改存储、更改主机和存储。C、当虚拟机只更改主机时，更多目的主机必须能够访问到该虚拟机的镜像文件。D、虚拟机迁移是将指定虚拟机主动迁移到不同的主机，数据存储卡，支持离线迁移和在线迁移。答案：A107.路由器MSR-1的GE0/0接口地址为/24，该接口连接了一台三层交换机，而此三层交换机为客户办公网络的多个网段的默认网关所在。MSR-1通过串口S1/0连接到Internet。全网已经正常互通，办公网用户可以访问Internet。出于安全性考虑，需要禁止客户主机pingMSR-1的GE0/0接口，于是在

该路由器上配置了如下ACL：

Aclnumber3008

Rule0denyicmpsource55

同时该ACL被应用在GE0/0的inbound方向。发现局域网内/24网段的用户依然可以ping

通GE0/0接口地址。根据如上信息可以推测。A、该ACL没有生效B、该ACL应用的方向错误C、防火墙默认规则是允许D、对接口GE0/0执行shutdown和undoshutdown命令后，才会实现/24网段ping不通

MSR-1以太网接口地址答案：C解析：此题命题有问题，局域网内网段/24与网关/24根本不在同一网段。忽略这点，陷阱在于acl策略匹配的网段与ping的网段不一致，注意24位掩码，故只能选C108.设备A对公网提供Telnet服务，即公网访问私网，配置natsever

[H3C-Serial0/2/0]natserverprotocol?

<1-255>Protocolnumberoftheserver

IcmpInternetControlMessageProtocol(1)

TcpTransmissionControlProtocol(6)

UdpUserDatagrrotocol(17)

[H3C-Serial0/2/0]natserverprotocoltcpglobal?

<0-65535>Portnumberoftheserver

CHARgenCharactergenerator(19)

AnyAnyprotocol(0)

BgpBorderGatewayProtocol(179)

CmdRemotecommands(rcmd,514)….376

使用命令查看NAT表项。A、displaynattableB、displaynatentryC、displaynatD、isplaynatsession答案：D109.在MSR路由器上，各个功能模块都有其对应的信息显示命令，一般情况下，要查看各个功能模块的运行信息，需要逐条运行相应的display命令。为便于一次性收集更多信息，方便日常维护或问题定位，可以在任意视图下执行______命令，显示系统当前各个主要功能模块运行的统计信息。A、displayallB、displayipinterfaceC、displaysystem-informationD、isplaydiagnostic-information答案：D解析：记忆性的题目，选D。110.以下关于CAS特性说法正确的有：A、DRS在服务器故障时，能够自动选择空闲服务器，并将VM在空闲服务器上重启B、DRX综合考虑虚拟机CPU、内存、I/O吞吐量等负载因素以及虚拟机对物理主机的亲和性（Affinity），动态调整业务负载的分布C、V2V支持将VMware、Citrix、KVM等多种格式虚拟机转换成H3CCAS的虚拟机D、HA综合考虑虚拟机CPU、内存、I/O吞吐量等负载因素以及虚拟机对物理主机的亲和性（Affinity），动态调整业务负载的部分答案：C111.在MSR路由器上，使用________命令查看设备当前运行版本。A、displayrunningB、displaysoftwareC、displayversionD、isplaycurrent-version答案：C解析：这题没什么好说的，选C。112.以下关于CAS日志的说法错误的是：A、清理操作日志时只允许删除三个月之前的操作日志B、日志文件收集页面下不支持对云资源下的单台CVK主机收集日志文件C、VM主机异常时，可以在CVK主机后台执行Cas-c0llect-log.sh’’命令收集该CVK主机的日志文件D、操作日志记录了用户操作和系统后台自动操作的信息，并可下载到本地进行分析答案：B113.客户的一台MSR路由通过广域网接口S1/0连接Internet，通过局域网接口GE0/0连接办公网络，目前

办公网络用户可以正常访问Internet。在路由器上增加如下的ACL配置：

Firewallenable

Firewalldefaultdeny

#

Aclnumber3003

Rule0denyicmp

Rule5permittcpdestination-porteq20

#

InterfaceGigabitEthernet0/0

Firewallpacket-filter3000inbound

Firewallpacket-filter3000outbound

那么。A、办公网用户发起的到Internet的ICMP报文被该路由器禁止通过B、办公网用户发起的到达该路由器的FTP流量可以正常通过C、办公网用户发起的到达该路由器GE0/0的Telnet报文可以正常通过D、办公网用户发起的到Internet的FTP流量被允许通过该路由器，其他所有报文都被禁止通过该路由器答案：A解析：ACL策略默认为deny，只允许访问端口20的FTP数据流量端口通过。但访问端口21的FTP控制连接建立被拒绝114.下列服务器为Iaas的是：A、将服务器、存储、网络等基础硬件资源通过网络交付给用户，用户获取虚拟机后可部署操作系统、应用软件。B、用户采购服务器、存储、网络构建自己的企业数据中心。C、将软件开发编译平台通过网络交付给用户，用户可以在其上进行软件开发和编译。D、将应用程序通过网络交付给用户，用户可以直接通过IE等客户端直接访问应用。答案：A115.在MSR系列路由器上使用______命令显示文件系统的当前路径。A、dirB、pwdC、pathD、current-path答案：B解析：dir是显示目录或文件信息的；pwd是显示当前文件系统的路径的；path是路径的意思但没有这条命令；D的话就没有这条命令。呵呵……116.在MSR路由器上，ping命令的-m参数指定发送ICMPEchoRequest报文的时间间隔，取值范围为1～65535，单位为毫秒，它的默认值为______毫秒。A、1000B、100C、200D、2000答案：C解析：-m是指定发送报文的时间间隔，默认是200毫秒。详解见书本P75页。117.客户在路由器上要配置两条去往同一目的地址的静态路由，实现互为备份的目的。那么关于这两条路由的配置的说法正确的是。A、需要为两条路由配置不同的PreferenceB、需要为两条路由配置不同的PriorityC、需要为两条路由配置不同的CostD、需要为两条路由配置不同的MED答案：A解析：Priority用于ospf配置优先级用于选举DRBDR越大越优先，相同则比较routerid，默认1静态路由度量值都为0MED用于BGP选路118.下列服务类型为IaaS的是A、将软件开发编译平台通过网络交付给用户，用户可以在其上进行软件开发和编译B、将应用程序通过网络交付给用户，用户可以直接通过IE等客户端直接访问应用C、用户采购服务器、存储、网络构建自己的企业数据中心D、将服务器、存储、网络的基础硬件资源通过网络交付给用户，用户获取虚拟机后可部署操作系统、应用软件答案：D119.在MSR路由器上使用命令可以关闭信息中心功能A、info-centerdisableB、undoinfo-centerenableC、disableinfo-centerD、undoinfo-center答案：B120.在路由器上依次配置了如下两条静态路由：

Iproute-staticpreference100

Iproute-static

那么关于这两条路由，如下哪些说法正确？A、路由表会生成两条去往的路由，两条路由互为备份B、路由表会生成两条去往的路由，两条路由负载分担C、路由器只会生成第2条配置的路由，其优先级为0D、路由器只会生成第2条配置的路由，其优先级为60答案：D解析：审清题意，由于这2条路由下一跳和目的地址都一样，因此后配置的那条会覆盖原来配置要想实现静态路由的备份，需要下一跳不同121.从源设备到目的设备之间有两跳，使用tracert命令检测路径。检测第一跳时，源设备对目的设备的某个较大的端口发送一个TTL为1的UDP报文，当该报文到达中间一跳时，TTL将变为0，于是该设备对源设备回应一个ICMP______消息。A、TimeExceededB、EchoRequestC、EchoReplyD、PortUnreachable答案：A解析：A：当IP包中的TTL字段减到0或分片重组定时器到期时，此包或任何未重组的分片将从网络中被删除。删除分组的路由器接着会像源发送一个TimeExceeded消息，说明分组未被投递。B：主机或路由器向一个特定的目的主机发出的询问。这种询问消息用来测试目的站是否可达。C：对回波请求作出响应时发送的，收到EchoRequest的主机对源主机发送ICMPEcho

Request消息作为响应。D：应该是DestinationUnreachable，表示目的主机可能不在或关机，目的地不可达。故选A。122.IP地址00的子网掩码是24，哪么它所在子网的广播地址是_____。A、55B、25C、93D、23答案：D解析：子网广播地址是下一个子网号减1。224-1=223。123.在如图所示的交换网络中，所有交换机都启用了STP协议。根据图中的信息来看，哪台交换机会被选为根桥？A、SWAB、SWBC、SWCD、SWDE、信息不足，无法判断答案：C解析：此题重点考根桥的选举，那么让我们来看看根桥是如何进行选举的？根桥的选举：桥优先级（桥ID+桥MAC）取谁最小；根桥上的所有端口为指定端口(cost+桥ID+portID(优先级+portID))；非根桥上到根桥路径开销最小的端口为根端口(cost值+桥ID+portID(优先级+portID))。124.DNS采用的传输层协议知名端口号是。A、50B、55C、53D、51答案：C125.在配置完NAPT后，发现有些内网地址始终可以ping通外网，有些则始终不能，可能的原因有。A、CL设置不正确B、NAT的地址池只有一个地址C、NAT设备性能不足D、NAT配置没有生效答案：A126.在PPP会话建立的过程中，当物理层可用时，PPP链路进入阶段。A、EstablishB、NetworkC、AuthenticationD、eadE、Terminate答案：A解析：127.组织配置技术资源的单位为A、集群B、主机C、虚拟机D、主机池答案：A128.假设一台MSR路由器获得两条去往目的网段/24的路由，这两条路由的Cost分别是120

和10，优先级分别是10和150。那么去往此目的地址的数据包将。A、优先匹配Cost为120的路由B、优先匹配Cost为10的路由C、优先匹配优先级为10的路由D、优先匹配优先级为150的路由答案：C解析：当到同一目的地址：下一跳和优先级都不同时，优选优先级高的加入路由表，低的作为备份的，这是路由备份；下一跳不同而优先级相同时，cost值相同则都会加入路由表，到目的地的流量将会均匀分担。这是负载分担。Cost值不同则优选cost值小的加入路由表，作为备份查找路由表中的路由：掩码最长匹配129.IP地址5和掩码24代表的是一个_A、主机地址B、网络地址C、广播地址D、以上都不对答案：A解析：这没什么好说的。130.有4块900G的SAS硬盘，在存储系统中，采用RAID10策略，这4块硬盘能组成的最大的卷容量为：A、2700GB、1800GC、900GD、3600G答案：B131.IPv6主机A要与IPv6主机B通信，但不知道主机B的链路层地址，遂发送邻居请求消息，邻居请求消息的目的地址是A、广播地址B、全部主机组播地址C、主机A的被请求节点组播地址D、主机B的被请求节点组播地址答案：D解析：一个节点想要和另一个节点通信需要知道对方的链路层地址132.VLAN技术和端口隔离技术均可以实现数据的二层隔离。A、TrueB、False答案：A解析：这句话是正确的，VLAN通常用在二层交换机上，而端口隔离技术也是在二层实现的。端口隔离还可以隔离VLAN内的端口。端口的隔离技术与端口所属VLAN无关。133.两台路由器MSR-1、MSR-2之间的广域网链路采用PPP协议，两端通过配置RIP互相学习到彼此的

路由，目前路由学习正常，现在在MSR-1的RIP配置中增加如下命令：

[MSR-1-rip-1]silent-interfaceall那么。A、此命令使MSR-1的所有接口只接收路由更新而不发送路由更新B、此命令使MSR-1的所有接口只发送路由更新而不接受路由更新C、配置此命令后，MSR-2路由表中的RIP路由立即消失D、配置此命令后，MSR-1路由表中的RIP路由立即消失答案：A解析：MSR-2路由表中的RIP路由不会立即消失，MSR-230S收不到更新报文,180S撤销，再120S彻底删除134.IP地址00的子网掩码是24，哪么它所在的IP子网地址是_____。A、B、92C、93D、28答案：B解析：先把所有子网写出来0、32、64、96、128、160、192、224，因此属于192这个子网。135.要设置一个子网掩码使4和16在同一网段，使用的子网掩码可

能是A、92B、24C、40D、48答案：A解析：此题属于理解性的题目，首先要把94、116和下面的这些掩码的最后一位化成二进制，然后进行“与运算”就可以看出答案了。具体就不在解释了，因为如果你看了书上的IP地址那一章的话，这题不在话下。136.如果以太网交换机中某个运行STP的端口不接收或转发数据，接收、处理并发送BPDU，进行地址学习，那么该端口应该处于_____状态。A、BlockingB、ListeningC、LearningD、ForwardingE、WaitingF、Disable答案：C解析：STP端口处于不收发数据，收发BPDU，进行地址学习，此接口处于learning状态。137.IPv4地址包含网络部分、主机部分、子网掩码等。与之相对应，IPv6地址包含了。A、网络部分、主机部分、网络长度B、前缀、接口标识符、前缀长度C、前缀、接口标识符、网络长度D、网络部分、主机部分、前缀长度答案：B138.IP地址00的子网掩码是40，哪么它所在的IP子网地址是______。A、B、93C、92D、28答案：C解析：因为子网占主机位4位，所以是192。139.MSR路由器通过RIPv2和外界交换路由信息，在路由表里有/24、/24、/24三

条路由，那么该路由器上增加如下RIP的配置：

[MSR-rip-1]summary

那么该路由器将会对外发送如下哪个网段的路由？A、/16B、/22C、/8D、/22答案：C140.以下关于配置虚拟交换机的说法错误的是A、虚拟机使用了虚拟交换机的vNet0端口，并且该端口配置了VLAN100，那么与虚拟交换机连接的物理交换机端口必须允许VLAN100通过B、增加虚拟交换机时必须绑定物理接口，并且绑定多个物理接口时必须配置链路聚合模式和负载分担模式C、存储虚拟交换机必须配置IP地址，否则CVK主机无法通过该存储虚拟交换机挂载IPSAN存储D、虚拟交换机的上行端口允许所有VLAN通过答案：B141.以下哪些选项属于RAID5的特点：A、一般来说RAID5至少需要3块硬盘组成B、专有硬盘保存校验数据C、规格相同的硬盘，个数为N,做成一个RAID5，则实际可用空间为N-1块硬盘的空间D、校验数据平均分布在所有硬盘上答案：C142.RIP路由协议有一个定时器，该定时器定义了一条路由从度量值变为16开始，直到它从路由表里被删除所经过的时间，那么。A、该定时器为Timeout定时器B、该定时器为Garbage-Collect定时器C、该定时器在MSR路由器上默认为120sD、该定时器在MSR路由器上默认为180s答案：B解析：Update定时器：发送路由更新时间30STimeout定时器:（路由表中学到路由则开始计时）路由老化时间180S，老化时间内没有收到路由更新报文，度量值置无穷大，从IP路由表撤销（rip路由表中存在）Garbage-collect定时器：度量值置16直到彻底删除路由时间120S,Garbage-collect超时仍未更新则彻底删除143.通过HDM(或iLO)进行CAS系统的安装，说法错误的是：A、CAL安装完成后试用期，建议在此期限内注册正式licenseB、安装过程中配置的接口地址为业务网口地址C、安装完毕后在VirtualDrivers菜单需要确认ImageFile选择已经断开ISO文件D、管理服务器需安装CVM,业务服务器不需要安装CVM答案：B144.根据用户需求，管理员需要将交换机SWA的端口Ethernet1/0/1配置为Trunk端口。下列哪个命令是正确的配置命令？A、[SWA]portlink-typetrunkB、[SWA-Ethernet1/0/1]portlink-typetrunkC、[SWA]undoportlink-typeaccessD、[SWA-Ethernet1/0/1]undoportlink-typeaccess答案：B解析：想让某个端口的模式改为trunk，就必须在端