204.下面关于透明网桥的描述哪个是正确的（ ） A. 透明网桥能够根据报文的内容判断是否有环路存在 B. 透明网桥在数据转发时可以根据需要修改报文内容
C. 透明网桥对用户来说是透明的，它不对三层报文作任何修改 D. 透明网桥在环路存在的情况下照样可以工作的很好
205.站点A 和站点B 分别和交换机的两个端口相连，则站点A 第一次给站点B 发送一个数据报文时，下面说法哪个是正确的（ ） A. 交换机学到A 的地址 B. 交换机学到B 的地址 C. 交换机没有学到任何地址
D. 交换机同时学到A 和B 的地址
206.站点A 和站点B 分别和交换机的两个端口相连，假设站点B 没有发送任何报文，则站点A 给站点B 发送一个数据报文时，下面说法哪个是正确的（ ）
A. 交换机在地址表中找不到B 的出端口，所以将该报文丢弃 B. 交换机学到B 的地址，并将报文发送出去
C. 交换机学到A 的地址，并将报文从所有端口广播出去
D. 交换机学到A 的地址，并将报文从除接收端口外的其它所有端口广播出去
207.广播风暴产生的根本原因是（B ） A. 大量ARP 报文产生
B. 存在环路的情况下，如果端口收到一个广播报文，则广播报文会增生从而产生广播风暴 C. 站点太多，产生的广播报文太多 D. 交换机坏了，将所有的报文都广播
208.判断题：存在环路的情况下，如果不启动生成树协议，交换机则无法正常工作（） T. True F. False
209.判断题：二层交换机比透明网桥先进，因为二层交换机可以互连不同类型局域网（） T. True F. False Answer: F
210.下面哪个不是生成树的优点（ ）
A. 生成树可以管理冗余链路，在链路发生故障时可以恢复网络连接 B. 生成树可以防止环路的产生 C. 生成树可以防止广播风暴 D. 生成树能够节省网络带宽 Answer: D
285.对于交换机物理故障的端口，用display 命令显示端口信息时，显示内容为（A） A. DOWN B. BLOCKING C. DISABLED D. 没有显示
286.对应调试命令，生成树协议没有哪个调试信息（ ） A. 事件调试信息 B. 报文调试信息 C. 错误调试信息 D. 统计数据调试信息
287.计算机网络上三种基本的数据包传播方式是: A. 广播 B. 单播 C. VLAN D. 组播
288.以下关于组播的说法正确的是:B
A. 组播是主机向子网内所有主机发送信息，子网内所有主机都能收到来自某台主机的信息
B. 组播是主机向一组主机发送信息，存在于某个组的所有主机都可以接收到信息，属于点对多点通信 C. 组播被限制在子网内，不会被路由器转发
289.为了实现点到多点通信，组播发送方仅发一份数据包，此后数据包只是在需要复制分发的地方才会被复制分发，每一网段中都将保持只有一份数据流。T T. True F. False
290.相对于单播和广播，下列所述的哪些选项是组播的优势:AC
A. 发送方仅发一份数据包，此后数据包只是在需要复制分发的地方才会被复制分发，减轻了服务器的负担，节省网络带宽
B. 组播数据发送方式具有较高的可靠性
C. 应用组播方式增强了网络效率，优化网络性能 D. 组播数据具有完善的服务质量保证机制
291.组播可以应用在下列哪些领域CD A. 游戏与仿真 B. 实时数据传送 C. 多媒体会议 D. 数据分发
292.下列哪个IP 地址是组播地址 A. 11.1.1.1
B. 223.20.0.8 C. 224.0.0.1 D. 240.1.1.1
339.下面哪些选项正确地描述了以太网防火墙的作用？C A. 防止因特网的危险传播到内部网络 B. 防止内部网络间的非法访问
C. 防止火从大厦的一部分传播到另一部分 D. 可以用来保护企业各部门内部的数据安全
340.根据应用层次, 防火墙可以分为下面几类 A. 链路层防火墙 B. 网络层防火墙 C. 应用层防火墙 D. 会话层防火墙
341.下面哪些选项是正确的描述
A. 应用网关主要检验通过此网关的所有数据包中的应用层的数据 B. 电路级网关主要检验数据包中所含的会话信息, 只在会话层进行验证 C. 包过滤也需要检验会话的状态，并对整个数据流进行分析
D. 地址代理的作用是将网内主机的IP 地址和端口替换为代理服务器或路由器的IP 地址和端口
342.以太网包过滤是通过访问控制列表实现的（T） T. True F. False
343.对于交换机来说，根据表现形式，访问控制列表包括以下几类（ABCDE） A. 通过数字引用的基本访问控制列表 B. 通过名字引用的基本访问控制列表 C. 通过数字引用的高级访问控制列表 D. 通过名字引用的高级访问控制列表 E. 基于接口过滤的访问控制列表
344.通过数字方式引用的基本ACL 序号范围为（C） A. 200-299 B. 100-199 C. 1-99 D. 1000-1999
345.通过数字方式引用的高级ACL 序号范围为（B） A. 200-299 B. 100-199 C. 1-99 D. 1000-1999
346.在创建基于接口的访问控制规则时, 下面哪些是正确的接口名称表达方式（B） A. Ethernet 0/2 B. Ethernet0/2 C. 0/2 D. E2
347.基于IP 层的基本访问控制列表可以从以下哪些方面进行包过滤（AB） A. 源IP 地址及其子网掩码 B. 目的IP 地址及其子网掩码 C. 协议类型
D. TCP 或UDP 的端口号 E. 数据包的优先级 F. 数据包的服务类型
348.对于交换机来说，基于接口的访问控制列表可以从以下哪些方面进行包过滤（ABC ） A. 源IP 地址及其子网掩码 B. 目的IP 地址及其子网掩码 C. 指定接口名称
D. 数据包的以太网封装类型
349.基于MAC层的访问控制列表可以从以下哪些方面进行包过滤AC A. 协议类型 B. 数据包的转发类型 C. 源与目的MAC地址 D. 数据包的以太网封装类型
350.要想实现禁止从129.9.0.0 网段内的主机建立与202.38.160.0 网段内的主机的www 端口（80 ）的连接的功能，必须包括以下配置步骤（A） A. 定义基本访问列表 B. 定义高级访问列表 C. 删除访问列表 D. 激活访问列表
351.实现? 禁止从129.9.0.0 网段内的主机建立与202.38.160.0 网段内的主机的www 端口（80 ）的连接? 功能所需的ACL 配置命令是（A） A. [Quidway]acl number 100
[Quidway-acl-adv-100]rule 1 deny tcp source 129.9.0.0 255.255.0.0 destination 202.38.160.0 255.255.255.0 destination-port eq www B. [Quidway]acl number 100
[Quidway-acl-adv-100]rule 1 deny tcp 129.9.0.0 202.38.160.0 destination-port eq www C. [Quidway]acl number 100
[Quidway-acl-adv-100]rule 1 deny tcp destination 129.9.0.0
0.0.255.255 source 202.38.160.0 0.255.255.255 destination-port eq www D. [Quidway]acl number 1000
[Quidway-acl-adv-1000]rule 1 deny tcp source 129.9.0.0 255.255.0.0 destination 202.38.160.0 255.255.255.0 destination-port eq www
352.在Console 控制台上执行display users all ，有如下结果,[Quidway]display users all UI Delay IPaddress Username
* I 0 AUX 0 00:00:00
* *1 VTY 0 00:00:23 10.110.34.125 * 2 VTY 1 * 3 VTY 2 * 4 VTY 3 * 5 VTY 4
下面说法正确的是（ ） A. * ： 正在使用的终端线
B. I: 表示正在使用的终端线工作处于异步交互状态
C. Username: 显示使用该user-interface 的用户名，即该用户的登入username 。 D. Delay ：表示用户自登录到现在的时间间隔，单位是分钟
路由基础部分
1、解决路由环问题的方法有(A) A. 水平分割 B. 路由保持法 C. 路由器重启
D. 定义路由权的最大值
2、下面哪一项正确描述了路由协议( B ) A. 允许数据包在主机间传送的一种协议 B. 定义数据包中域的格式和用法的一种方式 C. 通过执行一个算法来完成路由选择的一种协议 D. 指定MAC地址和IP地址捆绑的方式和时间的一种协议 3、以下哪些内容是路由信息中所不包含的( D ) A. 源地址 B. 下一跳 C. 目标网络 D. 路由权值
4、以下说法那些是正确的(D)
A. 路由优先级与路由权值的计算是一致的
B. 路由权的计算可能基于路径某单一特性计算，也可能基于路径多种属性
C. 如果几个动态路由协议都找到了到达同一目标网络的最佳路由，这几条路由都会被加入路由表中 D. 动态路由协议是按照路由的路由权值来判断路由的好坏并且每一种路由协议的判断方法都是不一样的