HCIA数据路由练习卷附答案

第页HCIA数据路由练习卷附答案1.DHCPDISCOVER报文的目的IP地址为？A、B、C、D、55【正确答案】：D解析：

IP广播报文2.下列路由协议中优先级最高的是？A、DirectB、RIPC、OSPFD、Static【正确答案】：A3.以下哪种协议不属于文件传输协议？A、TFTPB、HTTPC、FTPD、SFTP【正确答案】：B4.VRP界面下，使用命令startupsaved-configurationbackup.cfg，配置下次启动时使用backup.cfg文件A、对B、错【正确答案】：A解析：

startupsaved-configuration命令用来配置系统下次启动时使用的配置文件。5.下面关于IP报文头部中TTL字段的说法正确的是（）。A、TTL定义了源主机可以发送数据包的数量B、IP报文每经过一台路由器时，其TTL值会被减1C、TTL定义了源主机可以发送数据包的时间间隔D、IP报文每经过一台路由器时，其TTL值会被加1【正确答案】：B6.DHCP设备唯一标识符DUID有多少种生成方式？A、3B、2C、4D、1【正确答案】：B解析：

参考425题注释。7.如下图所示的网络，主机A通过Telnet登陆到路由器A，然后再远程的界面通过FTP获取路由器B的配置文件，此时路由器A存在多少个TCP连接？A、1B、2C、3D、4【正确答案】：C解析：ftp两个连接（控制连接和数据连接），telnet一个连接8.如果在路由器上执行命令：user-interfacemaximum-vty0，下列说法正确的是？A、最多支持4个用户同时通过VTY方式访问B、最多支持15个用户同时通过VTY方式访问C、任何用户都不能通过Telnet或者SSH登陆路由器D、最多支持5个用户同时通过VTY方式访问【正确答案】：C9.以下哪种方式认证方式不需要输入用户名和密码？A、authorization-modehwtacacsB、authenticationn-modelocalC、authenticationn-modehwtacacsD、authenticationn-modenone【正确答案】：D10.如果在PPP认证的过程中，被认证者发送了错误的用户名和密码给认证者，认证者将会发送哪种类型的报文给被认证者？Authenticate-RejectB、Authenticate-AckC、Authenticate-NakD、Authenticate-Reply【正确答案】：C11.如下图所示的网络，交换机SWA输出信息如下，则在交换机SWA的MAC地址表中，主机B的MAC地址对应于哪个接口?A、GigabitEthernet0/0/2B、Eth-trunk1C、GigabitEthernet0/0/1D、GigabitEthernet0/0/3【正确答案】：B解析：从SWA的输出信息可知，SWA和SWB之间已实现负载分担的链路聚合，SWA的g/0/2和g/0/3已聚合为interfaceEth-Trunk1。SWA的MAC地址表中主机B的MAC地址是通过Eth-Trunk1学习到的。12.通用路由平台VRP的全称？A、VirtualRoutingPlatfomB、VersatileRedundancyPlatformC、VersatileRoutingProtocolD、VersatileRoutingPlatform【正确答案】：D13.下面哪个OSPF版本适用于IPv6A、OSPFv2B、OSPFv3C、OSPFv4D、OSPFv1【正确答案】：B14.与IPV4相比，IPV6报头中不存在IHL字段。A、对B、错【正确答案】：A解析：

IHL(InternetHeaderLength)标识IPv4头长。IPv6基本报头在IPv4报头基础上，增加流标签，去掉HL、Identifier、Flags、FragmentOffset、HeaderChecksum、Options、Padding域。15.在路由表中存在到达同一个目的网络的多个NextHop，这些路由称之为（）A、等价路由B、默认路由C、多径路由D、次优路由【正确答案】：A16.DHCPv6无状态自动分配方案中，主机不需要发送任何DHCPv6报文。A、对B、错【正确答案】：B17.IPsec的数据封装模式为隧道模式时，隐藏了内网主机的IP地址，这样可以保护整个原始数据包的安全。A、对B、错【正确答案】：A18.如图所示，关于OSPF的拓扑和配置，下列说法中正确的是（）。A、R1与R2相比，R2更有机会成为DR，因为它的接口DR优先级值较小B、只要把R1的接口网络类型恢复为默认的广播类型，R1和R2即可建立稳定邻居关系C、只要把R1的接口网络类型恢复为默认的广播类型，同时调整hel1o时间为10s，R1和R2即可建立稳定的邻居关系D、R1和R2可以建立稳定的OSPF邻居关系【正确答案】：C解析：缺省情况下P2P、Broadcast类型接口发送hello的时间间隔值为10秒；P2MP、NBMA类型接口发送Hello报文的时间间隔为30秒。死亡时间为间隔时间的4倍。双方的hellotime时间不一致（20≠10），不会建立邻居关系。点到点（p2p）：不选DR及BDR。接口优先级就是路由器优先级。19.DHCPv6服务器发送的DHCPv6ADVERTISE报文目的端口号为?A、548B、547C、549D、546【正确答案】：D解析：

参看255题20.缺省情况下，P2P链路上OSPFv3HELLO报文的周期为多少秒？A、10B、20C、30D、40【正确答案】：A21.RSTP协议存在几种端口状态？A、2B、4C、3D、1【正确答案】：C22.被请求节点组播地址由前缀FE02::1:FF00.0/104和单播地址的最后24位组成。A、对B、错【正确答案】：A解析：

被请求节点(Solicited-Node)组播地址：FF02::1:FFXX:XXXX，后面为MAC地址的低24位.

所有节点的组播地址：FF02:0:0:0:0:0:0:1

所有路由器的组播地址：FF02:0:0:0:0:0:0:2

所有OSPF路由器组播地址：FF02:0:0:0:0:0:0:5

所有OSPF的DR路由器组播地址：FF02:0:0:0:0:0:0:6

所有RIP路由器组播地址：FF02:0:0:0:0:0:0:923.AAA协议是RADIUS协议A、对B、错【正确答案】：B24.下面哪项是路由表中所不包含的？A、下一跳B、路由代价C、源地址D、目标网络【正确答案】：C25.RSTPBPDU报文中的Flag字段的总长度为多少bit？A、6B、4C、8D、2【正确答案】：C解析：

参考271题注释26.VRP界面下，使用命令delete/unreservedvrpcfg.zip无法删除文件，必须在回收站中清空，才能彻底删除文件。A、正确B、错误【正确答案】：B解析：delete/unreserved彻底删除，没有参数unreserved则放入回收站。参数force则无需确认直接删除到回收站。27.以下哪个IPv6地址是链路本地地址？A、FC00::2E0:FCFF:FEEF:FECB、FE80::2E0:FCFF:FEEF:FECC、2000::2E0:FCFF:FEEF:FECD、FF02::2E0:FCFF:FEEF:FEC【正确答案】：B28.参考下图中单臂路由的配置，可以判断即使在R1的子接口上不开启ARP功能，行政部门与财务部门之间也能够互访。A、对B、错【正确答案】：B解析：不开启，则不同实现不同vlan之间的访问。不同vlan之间的通信，是三层通信，需要arp请求获取对方的MAC地址。29.OSPF协议使用哪种状态标识邻居关系已经建立？A、2-wayB、DownC、AttemptD、Full【正确答案】：A解析：

2-way表示邻居关系建立，但没有建立邻接关系；Full状态表明邻接关系建立，路由信息加入路由表。邻居不一定邻接，邻接首先是邻居。DR及BDR和其它路由器是邻居关系，其它路由器之间只是邻居不是邻接关系。30.route-static55preference20，关于此命令说法正确的是？A、该路由一定会出现在路由表当中B、该路由的目的网络为/32C、该路由的优先级为100D、该路由的网络的掩码长度为32位【正确答案】：D解析：

这条路由优先级是20，如果还有优先级小于20且目的网段相同的静态路由，那么这条路由不会出现在路由表中，是一种浮动路由。31.以下关于IPsecVPN中的AH协议的功能说法错误的是？A、支持数据完整性校验B、支持防报文重放C、支持报文的加密D、支持数据源验证【正确答案】：C32.如果IPv6的主机希望发出的报文最多经过10台路由器转发，则应该修改IPv6报文头的哪个参数？A、NextHeatherB、VersionC、HopLimitD、TrafficClass【正确答案】：C33.如图所示，RTA使用NAT技术，且通过定义地址池来实现多对多的非NAPT地址转换，使得私网内主机能够访问公网。假设地址池其中仅有两个公网IP地址，并且已经分配给主机A与B做了地址转换，而此时若主机C也希望访问公网，则下列表述正确的是（）。A、RTA分配最后一个公网主机C，主机B被踢下线。B、所有主机轮流使用公网地址，都可以访问公网。C、主机C无法分配到公网地址，不能访问公网。D、RTA分配第一个公网地址给主机C，主机A被踢下线。【正确答案】：C34.如图所示，网络管理员在SWA与SWB上创建VLAN2，并将两台交换机上连接主机的端口配置Access端口，划入VLAN2。将SWA的G0/0/1与SWB的G0/0/2配置为Trunk端口，允许所有VLAN通过。若需要实现两台主机间能够正常通信，还需（）A、在swc上创建vlan2即可。B、配置swc上的g0/0/1为trunk端口且允许vlan2通过即可C、配置swc上的g0/0/1和g0/0/2为trunk端口且允许vlan2通过即可D、在swc上创建vlan2，配置g0/0/1和g0/0/2为trunk端口，且允许vlan2通过【正确答案】：D35.如图所示，两台交换机使用默认参数运算STP,交换机A上使用了配置命令STProotPrimary，交换机B上使用了配置命令STPpriority0，则下面哪个端口将会被阻塞？A、交换机A的G0/0/2B、交换机B的G0/0/1C、交换机A的G0/0/1D、HUB的E0/0/3【正确答案】：A解析：Hub是集线器，不能解决与之相连的各个设备通信冲突问题。上图电路仍是一个共享冲突域，其等效电路如下：SWA是根桥；则SWB的G0/0/1是根端口。再看SWA的两个接口，根据等效电路，可以将这两个接口看成一条网线，一条网线只能有一个指定端口，另外一个就是阻塞端口，g0/0/1的编号低，更优先，所以阻塞g0/0/2。36.一台window主机初次启动，如果无法从DHCP服务器处获取地址，那么此主机可能会使用下列哪一个IP地址？A、B、3C、55D、【正确答案】：B解析：

参考教材p13637.如下图所示网络，交换机配置信息如下，下列说法正确的有？A、主机B和主机C可以Ping通B、主机A和主机B不能Ping通C、主机A和主机C可以Ping通D、所有主机之间可以相互Ping通【正确答案】：B解析：所有主机之间不通。Trunk链路不允许10和20，AB的报文到不了C。SWA的g0/0/1和g0/0/2各自属于vlan10和20，但untagged表彼此又不含对方，不通。38.如果两个IPsecVPN对等体希望同时使用AH和ESP来保证安全通信，则两个对等体总共需要构建多少个SA（安全联盟）?A、1B、2C、3D、4【正确答案】：D解析：

理解：安全联盟具有方向性，所以AH和ESP各需要2个。39.PPP链路建立过程中由Dead阶段可以直接转化为哪个阶段？A、AuthenticateB、TerminateC、EstablishD、network【正确答案】：C解析：参看下图：40.如下图所示，主机A和主机B使用哪种网络设备可以实现通信？A、路由器B、集线器C、HUBD、二层交换机【正确答案】：A解析：因为跨网段，必须路由，所以需要路由器，或者三层交换机。41.下面关于二层以太网交换机的描述，说法不正确的是（）。A、二层以太网交换机工作在数据链路层B、能够学习MAC地址C、按照以太网帧二层头部信息进行转发D、需要对所转发的报文三层头部做一定的修改，然后再转发【正确答案】：D42.下列哪个属性不能作为衡量Cost的参数？A、时延B、sysnameC、跳数D、带宽【正确答案】：B43.以下哪个IPv6地址是组播地址？A、FF02::2E0:FCFF:FEEF:FECB、FE80::2E0:FCFF:CEEF:FECC、2000::2E0:FCFF:CEEF:FECD、FC00::2E0:FCFF:CEEF:FEC【正确答案】：A44.PPP帧格式中的Protocol字段为0xC223，表示该协议是？A、CHAPB、PAPC、NCPD、LCP【正确答案】：A解析：

0xc021:IPCP;0xc023:PAP;0xc025:LQR;0xc223:CHAP.45.现有一台交换机通过一个端口和对端设备的指定端口直连，但是该端口不转发任何报文，

却可以通过接收BPDU来监听网络变化，那么该端口的角色应该是（）A、Root端口B、Designated端口C、Alternate端口Disable端口【正确答案】：C解析：

根端口和指定端口可以转发报文。Disable端口是禁用状态，既不处理和转发BPDU报文，也不转发用户流量。46.[RTA]aaa

[RTA-aaa]domainHuawei

[RTA-aaa-domain-Huawei]authentication-schemeau1

[RTA-aaa-domain-Huawei]authentication-schemeau2

网络管理员在华为路由器RTA上进行如上所示配置，若某用户需在认证域“Huawei”中进行

认证，则下面描述正确的是（）A、将使用“authentication-schemeau1”认证，如果“au1”被删除，将使用“au2”认证B、将使用“authentication-schemeau2”认证，如果“au2”被删除，将使用“au1”认证C、将使用“authentication-schemeau2”认证D、将使用“authentication-schemeau1”认证【正确答案】：C解析：

后面配置的认证方案会覆盖前面配置的。47.下列关于Tunk端口与Access端口描述正确的是（）A、Tunk端口只能发送tagged帧B、Tunk端口之只能发送untagged帧C、Access端口只能发送taggedD、Access端口只能发送untagged帧【正确答案】：D48.下列关于生成树协议根桥选举说法正确的是？A、桥优先等级相同时，MAC地址大的设备成为根桥B、桥优先等级相同时，端口数量较多的设备成为根桥C、桥优先等级数值较小的设备成为根桥D、桥优先的数值较大的设备成为根桥【正确答案】：C49.网络管理工作站通过SNMP协议管理网络设备，当被管理设备有异常发生时，网络管理工作站将会收到哪种SNMP报文？A、get-response报文B、trap报文C、sef-request报文D、get-request报文【正确答案】：B解析：

Trap告警50.如果应用层协议为Telnet，那么IPv4首部中Protocol字段取值为？A、17B、67C、53D、6【正确答案】：D解析：

Telnet属于TCP，TCP的IP协议号是6.51.IPv6报文头比IPv4报文头增加了哪个字段？A、VersionB、FlowLabelC、DestinationAddressD、SourceAddress【正确答案】：B52.如下图所示的网络，所有路由器运行OSPF协议，链路上方为Cost值的大小，则RA路由表中到达网络/8的Cost值是多少？A、70B、20C、60D、100【正确答案】：C53.从源设备到目的设备之间有两台路由器RTA和RTB，使用Tracert命令来检测路径。

检测第一跳RTA时，源设备向目的设备的某个较大的端口送一个TTL为1的UDP报文，

当该报文到达RTB时，TTL将变为0，于是RTA对源设备回应一个ICMP（）消息。A、EchoRequestB、PortUnreachableC、TimeExceededD、EchoReply【正确答案】：C54.某公司申请到一个C类IP地址段，需要平均分配给8个子公司，最大的一个子公司有

14台计算机，不同的子公司必须在各自不同的网段中，则子网掩码应设为A、40B、92C、D、28【正确答案】：D解析：

主机位4位（2^4=16>14），子网3位（2^3=8），则掩码32-7=25位。55.缺省情况下，广播网络上OSPF协议HELLO报文发送的周期为？A、10sB、40sC、30sD、20s【正确答案】：A56.管理信息库MIB(ManagementInformationBase)是一个虚拟的数据库，这个数据库保存保

存在NMS上。A、对B、错【正确答案】：B解析：

管理信息库MIB（ManagementInformationBase）是一个虚拟的数据库，是在被管理设备端维护的设备状态信息集。57.交换机收到一个单播数据帧，会在MAC地表中查找目的MAC地址，以下错误的是?A、如果查找到了这个MAC地址，并且这个MAC地址在MAC地址表中对应的端口不是这个帧进入交换机的那个端口，则交换机执行转发操作B、如果查找到了这个MAC地址，并且这个MAC地址在MAC地址表中对应的端口是这个帧进入交换机的那个端口，则交换机执行丢弃操作C、如果查不到这个MAC地址，则交换机执行泛洪操作D、如果查不到这个MAC地址，则交换机执行丢弃操作【正确答案】：D58.在Telnet中应用如下ACL：下列说法正确的是？

Aclnumber2000

Rule5denysource

Rule10denysource

Rule15denysource

Rule20pemitA、ip地址为的设备可以使用Telnet服务B、ip地址为的设备可以使用Telnet服务C、ip地址为的设备可以使用Telnet服务D、ip地址为的设备可以使用Telnet服务【正确答案】：A59.用户可以使用的VLANID的范围是？A、0-4096B、1-4096C、1-4094D、0-4095【正确答案】：C60.MPLS标签头封装在报文的数据链路层头部和网络层头部之间。A、对B、错【正确答案】：A61.DHCP服务器回应客户端的报文一定是单播报文。A、对B、错【正确答案】：B62.如下命令属于哪种类型的ACl？rulepermit8021p7A、二层ACLB、基本ACLC、高级ACLD、中级ACL【正确答案】：A解析：

这条规则指定匹配报文的外层VLAN的802.1p优先级。IEEE802协议族致力于物理层和数据链路层。Vlan是二层（链路层）协议。

QinQ技术（也称StackedVLAN或DoubleVLAN）是指将用户私网VLAN标签封装在公网VLAN标签中，在公网中只根据外层VLAN标签传播。63.缺省情况下，DHCP服务器分配IP地址的租期为?A、1hB、24hC、12hD、18h【正确答案】：B64.ARG3系列路由器上ACL缺省步长为？A、15B、5C、10D、20【正确答案】：B65.包含以太网首部的EthernetII帧的长度为？A、64-1518BB、60-1560BC、64-1500BD、46-1500B【正确答案】：A解析：

EthernetII帧的载荷数据长度为46-1500B。加上帧头14B和帧尾4B，总共64-1518B。

IEEE802.3帧的载荷数据长度为38-1492B。加上帧头22B和帧尾4B，也是64-1518B。教材p7266.生成树协议中使用那个参数来进行根桥的选举?A、端口IDB、交换机的systemnameC、根路径开销D、桥ID【正确答案】：D67.在VRP平台上，直连路由、静态路由、RIP、OSPF的默认协议优先级从高到低的排序是（）。A、直连路由、OSPF、静态路由、RIPB、直连路由、OSPF、RIP、静态路由C、直连路由、RIP、静态路由、OSPFD、直连路由、静态路由、RIP、OSPF【正确答案】：A解析：默认优先级：直连是0，OSPF是10，静态是60，rip是10068.如果传输层协议为UDP，则网络层Protocol字段取值为6。A、对B、错【正确答案】：B解析：

UDP是17，TCP是669.下面关于ip报文头部中，关于TTL字段说法正确的是()A、IP报文每经过一台路由器时，其TTL值会被减1B、IP报文每经过一台路由器时，其TTL值会被加1C、TTL定义了源主机可以发送数据包的时间间隔D、TTL定义了源主机可以发送数据包的数量【正确答案】：A70.某台路由器输出信息如下，则此接口采用的隧道协议是？A、MPLSB、IPsecC、LDPD、GRE【正确答案】：D71.同一台交换机，VLANIF接口的IP地址不能相同。A、对B、错【正确答案】：A72.路由器某接口配置信息如下，则此端口可以接受携带哪个VLAN的数据包？A、100B、20C、30D、1【正确答案】：A73.默认情况下，STP协议中根桥的根路径开销一定是0A、对B、错【正确答案】：A74.IPv6地址2019::8:AB对应的Solicited-node组播地址为?A、FF02::1.FF08:ABB、FF02::FF08:ABC、FF02::1.FE08:ABD、FF02::1.FF20:19【正确答案】：A解析：

参考110题的注释75.管理员通过Telnet登录路由器后，发现无法配置路由器的接口IP，可能的原因有()A、SNMP参数配置错误B、管理员使用的Telnet终端软件禁止相应操作C、Telnet用户的级别配置错误D、Telnet用户的认证方式配置错误【正确答案】：C76.STP计算的端口开销（PortCost）和端口带宽有一定关系，即带宽越大，开销越（）A、一致B、不一定C、大D、小【正确答案】：D77.VRP操作平台,以下那条命令可以查看路由表?A、displayiprouting-tableB、displaycurrent-configurationC、displayipinterfacebriefD、displayipforwarding-table【正确答案】：A78.缺省情况下，在以太网链路上发送OSPFv3HELLO的报文的周期为多少秒？A、30B、10C、20D、40【正确答案】：B79.路由器在查找路由表时存在最长匹配原则，这里的长度指的是以下哪个参数？A、NextHopIP地址的大小B、路由协议的优先级CostD、掩码的长度【正确答案】：D80.FTP协议控制连接使用的端口号为？A、22B、21C、24D、23【正确答案】：B81.IPv6地址总长度是IPv4地址长度的多少倍？A、4B、3C、5D、2【正确答案】：A解析：

128bit是32bit的4倍82.如下图所示的交换网络，所有交换机都运行了STP协议。当拓扑稳定后，在下列哪台交换机上修改配置BPDU的发送周期，可以影响SWD配置BPDU的发送周期。A、SWDB、SWCC、SWBD、SWA【正确答案】：D解析：选举结果：SWA是根桥，SWB的g0/0/3和SWC的go/0/2以及SWD的g0/0/1是根端口，SWA的两个端口、SWB的g0/0/1、SWC的g0/0/4是指定端口，SWD的g0/0/4被阻塞。实际上，本题只要知道SWA是根桥就足够了，配置BPDU发送周期hellotime只有根桥才能修改。83.基于MPLS标签最多可以表示出几类服务等级不同的数据流？A、2B、4C、8D、6【正确答案】：C84.以下说法正确的是。A、交换机工作在网络层。B、路由器工作在物理层。C、交换机工作在物理层。D、路由器工作在网络层。【正确答案】：D85.运用IKE协议为IPsec自动协商建立SA，可以支持在协商发起方地址动态变化情况下进行身份认证。A、对B、错【正确答案】：A86.IPv6报文头的那个字段可以用于QoS？A、NextHeaderB、PayloadLengthC、TrafficClassD、Version【正确答案】：C87.公司有用户反映在使用网络传输文件时，速度特别低，管理员在网络中使用Wireshark软件抓包发现了一些重复的帧，下面关于可能的原因和解决方案描述正确的是（）。A、公司网络的交换设备必须进行升级改造B、网络在二层存在环路C、网络中没有配置VLAND、交换机在Mac地址表中查不到数据帧的目的Mac地址时，会泛洪该数据帧【正确答案】：B88.关于OSPF骨干区域说法正确的是？Area0是骨干区域B、所有区域都可以是骨干区域C、当运行OSPF协议的路由器数量超过2台以上时必须部署骨干区域D、骨干区域所有路由器都是ABR【正确答案】：A解析：

骨干区域边界上的路由器才是ABR。骨干区域只有一个，是Area0。只要运行OSPF，就必须部署骨干区域。89.如下图所示，所有主机之间都可以正常通信，下列说法正确的有？A、SWB的G0/0/3学习到2个MAC地址B、SWA的G0/0/3学习到3个MAC地址C、SWA的G0/0/3学习到1个MAC地址D、SWA的G0/0/3学习到2个MAC地址【正确答案】：B解析：实验可知，两个交换机都学习到3个主机的MAC地址。90.OSPF协议使用哪种报文对接收到的LSU报文进行确认？A、LSACKB、LSAC、LSRD、LSU【正确答案】：A解析：

参考351题注释91.IPv6地址中不包括下面哪种类型的地址？A、任播地址B、广播地址C、组播地址D、单播地址【正确答案】：B92.交换机MAC地址表如下，下列说法正确的有？A、交换机收到目的MAC地址为5489-9811-0b49的数据帧一定会丢弃B、交换机收到目的MAC地址为5489-9885-18a8的数据帧一定会丢弃C、交换机收到源MAC地址为5489-9811-0b49的数据帧一定会丢弃D、交换机收到目的MAC地址为5489-989d-1d30的数据帧一定会丢弃【正确答案】：B93.静态路由协议的优先级不能手工指定。A、对B、错【正确答案】：B解析：

静态路由取值范围1-255（由命令行参数验证），默认是60。0是直连路由，255路由不可用。94.在存在冗余的二层网络中,可以使用下列哪种协议避免出现开路?ARPB、STPC、UDPD、VRRP【正确答案】：B95.路由器某个ACL中存在如下规则：ruledenytcpsource55destinationdestination-porteq21下面说法正确的是？A、源IP为，目的IP为，并且目的端口号为21的所有TCP报文匹配这条规则B、源IP为，目的IP为，并且目的端口号为21的所有TCP报文匹配这条规则C、源IP为，目的IP为，并且目的端口号为21的所有TCP报文匹配这条规则D、ACL的类型为基本的ACL【正确答案】：A解析：

带端口的ACL是高级ACL，参考566题注释。96.OSPF协议在进行主从关系选举时依据以下哪个参数?A、OSPF协议的进程号B、RouterIDC、启动协议的顺序D、接口IP地址【正确答案】：B97.以下关于Hybrid端囗说法正确的有?A、Hybrid端囗不需要PVIDB、Hybrid端口只接收带VLANTAG的数据帧C、Hybrid端口发送数据帧时，一定携带VLANTAGD、Hybrid端口可以在出端口方向将某些VLAN帧的Tag剥掉【正确答案】：D98.Eth-Trunk两端的负载分担模式可以不一致。A、对B、错【正确答案】：B99.Ipv6报文头部中的TrafficClass字段的长度为多少bit?A、4B、8C、2D、6【正确答案】：B解析：

在IPv4中称为ToS（TypeofService）也是8bit100.下图中所有交换机都开启了STP协议，假设所有端口的路径开销值都为200。则SWD和的G0/0/4端口收到的配置BPDU报文中包含的跟路径开销值是多少？A、0B、200C、400D、600【正确答案】：B解析：与根桥直连的根端口路径开销是0101.缺省情况下，在P2P链路上发送OSPFv3邻接关系的Deadtime为多少秒？A、40B、10C、20D、30【正确答案】：A解析：

参考648题注释。102.如果一个以太网数据帧的Lenth/Type=0x8100，下列说法正确的是？A、这个数据帧一定携带了VLANTAGB、这个数据帧上层一定存在TCP首部C、这个数据帧上层一定存在UDP首部D、这个数据帧上层一定存在IP首部【正确答案】：A解析：

参考688题注释103.如下图所示的网络，所有路由器运行OSPF协议，链路上方为Cost值的大小，则RA到达网络/8的路径为？A、A-B-DB、RA无法到达/8C、A-DD、A-C-D【正确答案】：D104.STP协议中BPDU报文的目的MAC地址为（）A、01-80-C2-04-05-06B、FF-FF-FF-FF-FF-FFC、00-80-C2-00-00-00D、01-80-C2-00-00-00【正确答案】：D解析：

BPDU报文被封装在以太网数据帧中，目的MAC地址是组播MAC地址：01-80-C2-00-00-00，第8个bit为1的含义参考第1题注释105.VRP平台如何表示路由器第3槽位，0号子卡，2号GE端口。A、interfaceGigabitEthernet3/2/0B、interfaceEthernet3/0/2C、interfaceXGigabitEthernet3/0/2D、interfaceGigabitEthemet3/0/2【正确答案】：D106.IPv4最后一个选项字段（option）是可变长的可选信息，该字段最大长度为？A、40BB、20BC、60BD、10B【正确答案】：A解析：

IPv4报文头部长度20-60B，20B是固定的，option部分可变，最多40字节107.如下图所示的网络，所有路由器运行OSPF协议，链路上方为Cost值大小，则RA到达网络/8的路径为？A、70B、100C、60D、20【正确答案】：C108.以下哪条命令可以开启路由器接口的DHCP中继功能？A、dhcpselectserverB、dhcpselectglobalC、dhcpselectinterfaceD、dhcpselectrelay【正确答案】：D109.OSPFv2通过增加新类型的LSA支持IPv6。A、对B、错【正确答案】：B解析：

OSPFv2不支持IPv6，OSPFv3才支持。OSPFv2提供认证，OSPFv3不能，它使用IPv6的扩展头部（AH和ESP）来实现认证及安全处理110.一台路由器通过RIP、OSPF和静态路由都学习到了到达同一目的地址的路由。默认情

况VRP将最终选择通过哪种协议学习到的路由。A、三种协议学习到的路由都选择。B、静态路由。C、ORPFD、RIP【正确答案】：C111.RSTP协议不包含一下哪个端口状态?A、BlockingB、ForwardingC、DiscardingD、Learning【正确答案】：A解析：

RSTP端口状态如本题所说三种。端口则有根端口、指定端口、Alternate端口（对根端口备份）、Backup端口（对指定端口备份）和边缘端口。STP的端口状态则包括Disabled、Blocking、listenging、learning和forwarding五种状态。112.运行RSTP协议的交换机接收到TC置位的BPDU后，清空所有端口学习到的MAC地

址。A、对B、错【正确答案】：B解析：

不是所有端口，而是其他端口，即未收到TCBPDU的端口。113.应用数据经过数据链路层处理后称为（）A、SegmentB、PDUC、FrameD、Packet【正确答案】：C解析：

参见教材p10114.如下图所示的网络，交换机的MAC地址已标出。在SWD交换机上输入命令stprootSecondary，下列哪台交换机出成为此网络的跟桥。A、SWDB、SWBC、SWCD、SWA【正确答案】：A解析：SWD的优先级为4096（stprootsecondary=4096），其它设备为默认值32768115.如下图所示的网络，假如所有路由器同时运行OSPF协议，这个网络中的BDR是哪一台路由器？A、RouterAB、RouterBC、RouterCD、RouterD【正确答案】：A解析：优先级0不参与OSPF。选举时依次看优先级的值和RouterID，都是越大越好，和根桥选举刚好相反。RouterA和RouterB优先值=255>1，且RouterB的routerID>RouterA的routerID，所以RouterB是DR，RoutrA则是BDR。116.交换机组网中，如果发生环路则可能会导致广播风暴。A、对B、错【正确答案】：A117.如图所示，交换机使用默认参数运行STP，则下面哪个端口将会被选举为指定端口？A、交换机A的G0/0/1端口B、交换机A的G0/0/2端口C、HUB的E0/0/2端口D、HUB的E0/0/1端口【正确答案】：A解析：参考13题注释118.如下图所示的网络，主机A没有配置网关，主机B存在网关的ARP缓存，在主机A使用命令ping，下列说法正确的有？A、主机A发出的数据帧的目的MAC地址是MAC-BB、主机A发出的数据帧的目的MAC地址是MAC-AC、主机A发出的数据线包的目的IP地址为D、不会有任何数据包从主机A发出【正确答案】：D解析：数据可以从B到达A，但A不能回包，因为A没有B的MAC地址，无法封装数据。有网关则可以：用网关的MAC地址封装，这个MAC地址是跨网段ARP得到的。119.IPv6组播地址标志字段（Flag）取值为以下哪个时表示该组播地址是一个永久组播地址?A、0B、1C、2

D3【正确答案】：A120.如下图所示的网络，要求主机A所在的网络通过EasyIP的方式访问intemet,则在路由器的G0/0/3接口需要使用下列哪个ACL?A、aclnumber2000rule5pemitsourceB、aclnumber2000rule5pemitsource55C、aclnumber2000rule5pemitsourceD、aclnumber2000rule5pemitsource55【正确答案】：D解析：ACL配置IP时用反掩码。和以及都不行。掩码位<=30都可以。注意，还有EASYIP。121.参考以下拓扑及配置，路由器R1和R2通过Serial低速线缆连接，且数据链路层封装使用PPP。当R1和R2的Holdtime不一致时，PPP协商失败，无法通信。A、对B、错【正确答案】：B解析：HoldtimeE时间不一致时,会协商采用两端能够支持的最低的Holdtim时间间隔122.Telnet基于TCP协议。A、对B、错【正确答案】：A123.下列关于缺省路由的说法正确的有？A、缺省路由只能由管理员手工配置B、在路由器表中，缺省路由以到网络（掩码也为）的路由形式出现C、任何一台路由器的路由表中必须存在缺省路由D、如果报文的目的地址不能与路由表的任何目的地址相匹配，那么该报文将选取缺省路由

进行转发【正确答案】：B解析：

缺省路由可以是静态的，由手工配置；也可以是动态的，由路由协议产生。例如，在R1上手工配置缺省路由，然后通过ospf引入到R2中，R2会产生一条新的缺省路由（SPF算法计算后，出接口和下一跳不同）124.如图所示的网络，RouterA的配置信息如下，下列说法错误的是？Aclnumber2000Rule5denysource.Rule10permitsource.5＃InterfaceGigabitEthemet0/0/1Traffic-filteroutboundacl2000＃A、源IP地址为的主机不能访问InternetB、源IP地址为的主机不能访问InternetC、源IP地址为的主机不能访问InternetD、源IP地址为的主机不能访问Internet【正确答案】：C解析：7=00000111,15=00001111，0需要精确匹配。2=00000100，4=00000100，6=00000110，都满足rule5和10，但按顺序先匹配规则5。而8=00001000仅匹配规则10.125.在SNMP中应用如下ACLL:则下列说法错误的是？

Aclnumber2000

Rule5pemitsource0

Rule10pemitsource0

Rule15pemitsource0

#A、IP地址为的设备可以使用SNMP服务B、IP地址为的设备可以使用SNMP服务C、IP地址为的设备可以使用SNMP服务D、IP地址为的设备可以使用SNMP服务【正确答案】：A126.以下是路由器R1的路由表，如果R1发送一个目的IP地址为的数据包，那么需要从哪个接口发出?A、Ethernet0/0/2B、Ethernet0/0/1C、Ethernet0/0/0D、GigabitEthernet0/0/2【正确答案】：B解析：看409题注释127.网络管理员希望能够有效利用/25网段的IP地址。现公司市场部门有20个主机，则最好分配下面哪个地址段给市场部？（）A、60/27B、6/27C、/27D、8/27【正确答案】：B128.组播地址FF02：：1表示链路本地范围的所有节点。A、对B、错【正确答案】：A解析：

参考110题注释129.如下图所示，lPses隧道模式中AH协议认证的范围是?A、1B、2C、3D、4【正确答案】：D130.路由器的同一个接口不能同时作为DHCPv6服务器和DCHPv6客户端A、对B、错【正确答案】：A131.SR（SegmentRouting）作为一种新的代替MPLS的隧道技术受到越来越多的关注，很多用户希望引入SR技术来简化网络部署和管理，降低CAPEX(CapitalExpenditure)。

SR作为当今主流的隧道技术，在承载网使用广泛。A、对B、错【正确答案】：B解析：

SR作为一种新的替代MPLS的隧道技术受到越来越多的关注，很多用户希望引入SR技术来简化网络部署和管理，降低CAPEX（CapitalExpenditure）。MPLSLDP作为当前主流的隧道技术，在承载网使用广泛。132.MPLS域中的LER全称为LabelEgressRouter。A、对B、错【正确答案】：B解析：

MPLS（MultiprotocolLabelSwitching），LER：LabelSwitchingEdgeRouter133.关于ARP报文的说法错误的是？ARP应答报文是单播方发送的B、任何网络设备都需要通过发送ARP报文获取数据链路层标识C、ARP请求报文是广播发送的D、ARP报文不穿越路由器，不能被转发到其他广播域【正确答案】：B解析：

ARP的目的是通过目的IP找到对应的MAC地址。交换机不需要ARP，可以通过端口学习获得动态MAC地址。134.如下图所示的网络，路由器A使用手工模式的链路聚合，并且把G0/0/1和G0/0/2端口均加入聚合组1，关于RouterA聚合端口1的状态说法错误的是?A、只关闭RouterB的G0/0/2端口，Eth-Trunk1protocolupB、同时关闭RouterB的G0/0/1和G0/0/2端口，Eth-Trunk1protocolupC、只关闭RouterB的G00/1端口，Eth-Trunk1protocolupD、同时关闭RouterB的G0/0/1和G0/012端口，Eth-Trunk1protocoldown【正确答案】：B解析：手工模式几乎没有影响，而LACP模式下交换机之间需要自动协商，容易出问题。135.交换机的端口在发送携带VLANTAG和PVID一致的数据帧时，一定剥离VLANTAG

转发。A、对B、错【正确答案】：B解析：

如果是接收，则会加tag，发送时去tag.136.ARG3系列路由器和X7系列交换机上一个Eth-Trunk接口最多能加入多少个成员端口？A、6B、8C、10D、12【正确答案】：B解析：

成员端口上限是8，可由AR201和S5700验证。另外，S5700的Eth-Trunk编号取值0-63，AR201的Eth-Trunk编号取值0-7.137.段路由SR（SegmentRouting）是基于什么理念而设计的网络上转发数据包的一种协议A、路由策略B、目的路由C、策略路由D、源路由【正确答案】：D138.NAPT允许多个私有IP地址通过不同的端口号映射到同一个公有IP地址上，则下面关

于NAPT中端口号描述正确的是A、必须手工配置端口号和私有地址的对应关系B、只需要配置端口号的范国C、需要使用ACL分配端口号D、不需要做任何关于端口号的配置【正确答案】：D解析：

端口号自动生成，但地址池需要配置。139.如图所示，关于此网络拓扑图描述正确的是（）A、此网络有6个冲突域B、此网络有6个广播域C、此网络有12个冲突域D、此网络有2个广播域【正确答案】：D解析：4个冲突域，hub不是交换机，可以视为透明。140.运行OSPF协议的路由器在完成LSDB同步后才能达到FULL状态。A、对B、错【正确答案】：A141.路由器上电时，会从默认存储路径中读取配置文件进行路由器的初始化工作。如果默认存储路径中没有配置文件，则路由器会使用什么来进行初始化？A、当前配置B、新建配置C、缺省配置D、起始配置【正确答案】：C142.运行OSPF协议的路由器先达到FULL状态，然后进行LSDB同步。A、对B、错【正确答案】：B解析：

LSDB同步完成，进入Full状态，邻接关系建立，产生OSPF路由。143.下列哪一类地址不能作为主机的IPv4地址？A类地址B类地址C类地址D类地址【正确答案】：D144.如图所示，网络管理员希望将SWA与SWB之间的两条物理链路手工聚合成一条Eth-trunk链路；下列描述正确的是（）。A、不能被聚合B、聚合后可以正常工作C、可以聚合，聚合后只有GE端口能收发数据D、可以聚合，聚合后只有Ethernet端口能收发数据【正确答案】：A145.以太网帧在交换机内部都是以带VLANTAG的形式来被处理和转发的。A、对B、错【正确答案】：A146.UDP是面向无连接的，必须使用（）来提供传输的可靠性。A、网络层协议B、应用层协议C、传输控制协议D、网际协议【正确答案】：B147.华为路由器中Tracert诊断工具使用UDP封装跟踪数据。A、对B、错【正确答案】：A解析：

Tracert基于ICMP协议来实现的，而ICMP报文封装在IP报文中。Tracert测试报文的载荷UDP使用的端口号大于30000，通常大于30000的UDP端口号是任何一个应用程序都不可能使用的端口号。依次发TTL=1,2,3…的报文，而TTL每经过一个路由器就会减1。因此，收到这个报文的中继路由器就会依次回应超时ICMP报文，而终端则回应一个端口不可达的报文。这样，发送方可以得到整个路径信息。148.交换机G0/0/1端口配置信息如下，交换机在转发哪个VLAN数据帧时不携带VLAN

TAG？

#

InterfaceGigabitEthernet0/0/1

Portlink-typetrunk

Porttrunkpvidvlan10

Porttrunkallow-passvlan10203040

#A、10B、30C、40D、20【正确答案】：A149.VRP操作平台中使用命令mkdirtest，系统会创建一个名字为test的文件夹A、对B、错【正确答案】：A150.交换机某个端口配置信息如下，则此端口在发送携带哪些VLAN的数据帧时携带VLANTAG？A、10203040B、20304060C、203040D、1020304060【正确答案】：C1.开启标准STP协议的交换机可能存在哪些端口状态？A、DiscardingB、ListeningC、DisabledD、Fowarding【正确答案】：BCD解析：

Discarding是RSTP的状态，参考407题注释2.PPP协议由以下哪些协议组成'A、认证协议B、NCPC、LCPD、PPPOE【正确答案】：ABC3.如下图所示，路由器A已经通过IP地址Telnet路由器B，在当前界面下，以下哪些操作会导致路由器之间的Telnet会话中断？A、关闭G0/0/1接口B、修改G0/0/1接口IP地址C、在G0/0/1接口下开启OSPF协议D、配置静态路由【正确答案】：AB4.如果路由器的以太网接口需要转发一个1600B的数据包，则下列说法正确的有？A、首片报文的Flags字段的取值为1B、首片报文包含的载荷1480BC、第二分片报文的片偏移字段为1480D、第二分片报文的Flags字段的取值为0【正确答案】：ABC5.某台路由器配置信息如下，下列说法正确的有？A、域名为huawei的域没有使用计费方案B、使用用户名huawei进行认证，则密码需要为654321C、域名为huawei的域采用的授权方式为本地授权D、域名为huawei的域采用的认证方式为本地认证【正确答案】：AC解析：缺省情况下是本地认证和授权。本题为radius认证，本地授权。6.一台AR2200路由器需要恢复初始配置，则下面哪些描述是正确的？A、重新指定下次启动加载的配置文件B、重置savedconfigurationC、清除currentconfigurationD、重启该AR2200路由器【正确答案】：BD解析：

先B后

D，两条命令缺一不可。还要作如下选择yesorno，尤其第二个选择no

<r1>resetsave-configuration

Warning:Theactionwilldeletethesavedconfigurationinthedevice.

Theconfigurationwillbeerasedtoreconfigure.Continue?[Y/N]:y

<r1>reboot

Info:Thesystemisnowcomparingtheconfiguration,pleasewait.

Warning:Alltheconfigurationwillbesavedtotheconfigurationfileforthenextstartup:,

Continue?[Y/N]:n7.如图所示的网络，通过以下那些配置可以实现主机A不能访问主机B的HTTP服务，主机B不能访问主机A的FTP服务？A、aclnumber3000Rule5denytcpsource55source-porteqwwwdestination55#Aclnumber3001Rule5denytcpsource55source-porteqftpdestination55#InterfaceGigabitEthernet0/0/1traffic-fifteroutboundacl3000#InterfaceGigabitEthemet0/0/2traffic-fifteroutboundacl3001#B、aclnumber3000Rule5denytcpsource55destination55destination-porteqWww#Aclnumber3001Rule5denytcpsource55destination55destination-porteqFtp#InterfaceGigabitEthemet0/0/1traffic-fterinboundacl3000#InterfaceGigabitEthemet0/0/2traffic-fifterinboundacl3001#C、aclnumber3000Rule5denytcpsource55destination55destion-porteqWww#Aclnumber3001Rule5denytcpsource55destination55destination-porteqFtp#InterfaceGigabitEthemet0/0/1traffic-filteroutboundacl3000#InterfaceGigabitEthemet0/0/2traffic-filteroutboundacl3001#D、aclnumber3000Rule5denytcpsource55source-porteqwwwdestination55#Aclnumber3001Rule5denytcpsource55source-porteqftpdestination55#InterfaceGigEthemet0/0/1traffic-filteroutboundacl3000#InterfaceGigabitEthemet0/0/2traffic-filteroutboundacl3001#【正确答案】：BD解析：SNMP报文是通过TCP来承载B是deny发起方流量，D是deny接收方的回包。8.如下图所示的网络，所有交换机运行STP协议，当拓扑稳定后。将SWA在设备断电，下列说法正确的是？A、SWB仍然周期性从G0/0/1端口发送配置BPDUB、SWC经过现MaxAge时间之后从G0/0/1端口发送配置BPDUC、SWC立刻从G0/0/1端口发送TC-BPDUD、SWC和SWB立刻重新进行根桥的选举【正确答案】：CD9.目前，公司有一个网络管理员，公司网络中的AR2200通过Telnet直接输入密码后就可以实现远程管理。新来了两个网络管理员后，公司希望给所有的管理员分配各自的用户名和密码，以及不同的权限等级。那么应该如何操作呢？（多选）A、在配置每个管理员的账号时，需要配置不同的权限级别B、Telnet配置的用户认证模式必须选择AAA模式C、在AAA视图下配置三个用户名和各自对应的密码D、每个管理员在运行Telnet命令时，使用设备的不同公网IP地址【正确答案】：ABC10.某台路由器输出信息如下,下列说法错误的是?A、本路由器开启了区域认证B、本设备出现故障,配置的RouterId和实际实际生效的RouterID不一致C、本设备生效的RouterlD为D、本设备生效的RouterID为【正确答案】：ABD解析：A看配置信息最后一条，是peer（邻居）的RouterID11.某台路由器聚合端口1的子接口输出信息如下，据此信息，下列说法正确的有？A、该聚合端口的子接口转发数据帧时携带VLANTAG100。B、该聚合端口的子接口的IP地址为/24。C、聚合端口存在两条链路。D、聚合端口的子接口编号为100。【正确答案】：BCD解析：子接口编号和vlan编号没有联系。12.查询设备OSPF协议的配置信息，可以使用下列哪些命令？A、disiprouting-tableB、displaycurrent-configurationC、displayospfpeerD、在OSPF协议视图下：displaythis【正确答案】：BD解析：

A是查路由表，可以看到包括OSPF的所有路由条目，但不包含例如ospf进程区域等；B是查当前所有配置，当然包括ospf的配置；C是查ospf邻居信息。13.如下图所示的网络，路由器A和路由器B建立OSPF邻居关系，路由器A的OSPF进程号为1，区域号为0，以下哪些方式可以使路由器B获得主机A所在网段的路由？A、ospf1areanetwork55B、ospf1import-routedirectC、ospf1areanetwork55D、ospf1areanetwork【正确答案】：ABCD解析：可以引入直连、静态、BGP、ISIS、rip、用户路由等等。14.在OSI参考模型的传输层中，可以使用下面哪些流量控制方式（）A、源抑制报文B、窗口机制C、确认技术D、缓存技术【正确答案】：ABD15.DHCPv6基本协议架构中，主要包括哪三种角色？A、DHCPv6交换器B、DHCPv6中继C、DHCPv6客户端DHCPv6服务器【正确答案】：BCD16.在华为ARG3系列路由器上，AAA支持哪些授权模式？A、HWTACACS授权B、不授权C、RADIUS认证成功后授权D、本地授权【正确答案】：ABCD17.路由器建立路由表的方式有哪三种A、动态路由B、静态路由C、直连路由D、聚合路由【正确答案】：ABC18.关于静态MAC地址表说法正确的是？A、接口和MAC地址静态绑定后，其他接口收到源MAC是该MAC地址的报文将会被丢弃B、通过查看静态MAC地址表项，可以判断两台相连设备之间是否有数据转发C、一条静态MAC地址表项，只能绑定一个出接口D、在系统复位、接口板热插拔或接口板复位后，保存的表项不会丢失【正确答案】：ACD解析：

动态MAC表项是由端口接收报文的MAC地址学习得到的，即端口和MAC地址的映射关系。这种动态MAC，一旦设备重启，就会消失，即使设备保持开机，也会最终老化掉。19.如图所示，华为交换机上关于VLAN的配置，说法正确的是（）A、Client1属于VLAN10，且交换机上划分VLAN的命令正确B、Client2属于VLAN20，且交换机上基于MAC地址划分VLAN的命令正确C、Client3属于VLAN30，且交换机上划分VLAN的命令正确D、Client4属于VLAN40，且交换机上划分VLAN的命令正确E、Client4不属于VLAN40，且交换机上划分VLAN的命令错误【正确答案】：ABE解析：如果要让client3属于vlan30，则增加命令：porttrunkpvidvlan30。如果要让client4属于vlan40，则增加命令：porthybridpvidvlan40。另外“portlink-typehybrid”命令多余，因为接口默认是hybrid口。20.以下关于IPv6任播地址说法正确的有？A、目标地址是任播地址的数据包发送给其中路由意义上最近的一个网络接口B、实现服务的负载分组C、为服务提供冗余功能D、任播地址和单播地址使用相同的地址空间【正确答案】：ABCD21.以下关于IPV6地址配置说法正确的有？A、IPv6地址支持多种方式的自动配置B、IPv6支持DHCPv6方式进行地址配置C、IPv6地址只能手工配置D、IPv6支持无状态自动配置【正确答案】：ABD解析：

Pv6支持无状态地址自动配置，无需使用诸如DHCP之类的辅助协议，主机即可获取IPv6前缀并自动生成接口ID。

DHCPv6有状态自动分配：DHCPv6服务器为客户端分配IPv6地址及其他网络配置参数（如DNS、NIS、SNTP服务器地址等）。

DHCPv6无状态自动分配：主机的IPv6地址仍然通过路由通告方式自动生成，DHCPv6服

务器只分配除IPv6地址以外的配置参数（如DNS、NIS、SNTP服务器等）。

DHCPv6有状态和无状态的RA报文标志位是M和O。取值参考302题注释22.某个ACL规则如下：则下列哪些IP地址可以被permit规则匹配？A、B、C、D、【正确答案】：BC解析：

参考630题注释23.通过抓包工具捕获到一个以太网帧，发现该帧的Type/Length字段的值为0×0800，下面对该帧描述正确的是（）。A、该帧承载的是一个IPX报文B、该帧承载的是一个IP报文C、该帧的帧结构是Ethernet_ll格式D、该帧的帧结构是802.3格式【正确答案】：BC解析：

参考第4题注释。24.网络管理员使用ping命令能测试网络连通性，这个过程中那些协议可能会被使用到？ARPB、TCPC、UDP【正确答案】：AC解析：

可以抓包验证。Ping本身属于ICMP，如果不知道对方MAC，必须作ARP。25.下面哪些是路由协议？（多选）A、BGPB、IPXC、OSPFD、IP【正确答案】：AC26.在STP协议中，下面哪些因素会影响根交换机的选举？A、交换机接口IDB、交换机接口带宽C、交换机的IP地址D、交换机的现MAC地址E、交换机优先级【正确答案】：DE27.管理员无法通过Telnet登录AR2200路由器，但是其他管理员可以正常登录，那么下面哪些是可能的原因？A、该管理员用户账户已经被删除B、该管理员用户账户已经被禁用C、该管理员用户账户的权限级别已经被修改为0D、AR2200路由器的Telnet服务已经被禁用【正确答案】：AB解析：

用户级别=0时，可以ping、tracert、telnet，所以即使级别被修改为0，仍然可以登录telnet。

参考教材p2728.如下图所示的网络，所有路由器均运行OSPF协议，哪台设备是ABR？A、RouterBB、RouterDC、RouterCD、RouterA【正确答案】：AD解析：与348题雷同29.某路由器的输出信息如下，下列说法正确的有？A、当前使用的VRP版本文件和下次使用的VRP文件相同B、当前使用的VRP版本文件和下次使用的VRP文件不同C、当前使用的配置文件和下次启动使用的配置文件不同D、当前使用的配置文件和下次启动使用的配置文件相同【正确答案】：AC30.STP中选举根端口时考虑以下哪些参数?A、端口的双工模式B、端口槽位编号，如G0/0/1C、端口的MAC地址D、端口优先级E、端口到达根交换机的Cost【正确答案】：BDE解析：

参考379题注释。31.关于以太网子接口描述正确有哪些？A、子接口不能配置IP地址B、一个子接口可以绑定多个VLANC、子接口的IP地址不能属于同一网段D、子接口ID要与VLANID相同【正确答案】：BC解析：

根据VLAN报文携带的Tag层数可以将VLAN报文分为Dot1q报文（带有一层VLANTag）和QinQ报文（带有两层VLANTag）。相应的终结也分为两种：Dot1q终结子接口用来终结Dot1q报文，QinQ终结子接口用来终结QinQ报文。Qing报文的两层Vlan，内层vlan是用户的，外层vlan是运营商给定的。32.如下所示路由表，下列说法正确的是？A、目的网络/32的NextHop非直连，所以路由器不会转发目的IP地址为的数据包B、路由器从Ethemet0/0/0转发目的IP地址为.2的数据包C、路由器从Ethemet0/0/0转发目的IP地址为的数据包D、路由器从Ethemet0/0/0转发目的IP地址为的数据包【正确答案】：BD解析：选项A可以实验验证ping通。C选项是环回路由，设备给自身发数据包，把数据包送往其环回口（其实是直接送给cpu处理）。33.某台路由器输出信息如下，下列说法正确的有？A、本接口是同步接口B、接口的IP地址为/24C、数据链路层采用的协议为PPPD、当本接口转发的数据包超过1400Byte时，数据包需要分片【正确答案】：ABC解析：同步：synchronous，最大传输单元（MTU）是1500B，不是1400B34.以下关于RSTP配置BPDU的处理说法正确的