计算机三级网络技术选择题专项练习-含答案(5)

C）ROMD）Flash

解析：路由器内存用于保存路由器配置、路由器操作系统、路由协议软件等。路由器内存主要有：只读存储器（ROM）、随机存储器（RAM）、非易失性随机存储器（NVRAM）、闪存（Flash）等类型。其中，ROM主要用于永久保存路由器的开机诊断程序、引导程序和操作系统软件。Flash主要存储路由器当前使用的操作系统映像软件和一些微代码。RAM作用于路由器操作系统运行期间，主要存储路由表、快速交换缓存、ARP缓存等。NVRAM主要用于存储启动配置未见或备份配置文件。

2.用标准访问控制列表禁止非法地址197.178.0.0/16的数据包进出路由器的正确配置是（D）。

A）access-list 110 deny 197.178.0.0 0.0.255.255 access-list 110 permit any

B）access-list 10 deny 197.178.0.0 255.255.0.0 access-list 10 permit any C）access-list 50 permit any

access-list 50 deny 197.178.0.0 0.0.255.255

D）access-list 99 deny 197.178.0.0 0.0.255.255 access-list 99 permit any

解析：标准ACL的标号范围是1～99、1300～1999；所以，A选项错误。在路由器全局配置模式下，使用命令access-list access-list-number {permit|deny} source wildcard-mask配置标准ACL。其中，访问控制列表通配符（Wildcard-Mask）是子网掩码的反码，所以，B选项错误。ACL默认执行顺序是自上而下的。在配置ACL列表时，要遵循最小特权原则、最靠近受控对象原则，以及默认丢弃原则。其中，默认丢弃原则是指在路由交换设备中，默认最后一条ACL语句为deny any any，即丢弃所有不符合条件的数据包。因此，C选项错误。

3.在某台Cisco路由器OSPF配置模式下，定义参与OSPF的子网地址，错误的配置是（B）。 A）network 123.149.65.7 0.0.0.0 area 0 B）area 5 range 215.93.67.0 0.0.0.255 C）network 139.18.0.0 0.0.0.255 area 1 D）area 3 range 198.65.184.0 255.255.255.0

解析：在OSPF配置模式下，使用命令network ip <子网号> area <区域号>定义参与OSPF的子网地址。其中，wildeard-mask是子网掩码的反码。如果区域中的子网是连续的，则可使用OSPF协议的子网聚合功能，节省传播路由信息时所需的网络带宽。在OSPF配置模式下，使用命令area <区域号> range <子网地址><子网掩码>定义某一特定范围子网的聚合。命令中使用的是子网掩码形式，不是使用子网掩码的反码形式。因此，唯有B选项错误。

4.当路由表中包含多种路由信息源时，根据缺省的管理距离值，路由器在转发数据包时，会选择的路由信息源是（D）。 A)RIPB)IGRP C)OSPFD)Static

解析：一个路由器往往会从多个路径得到某指定网络的路由信息。当有多条最佳路径时，路由器会选择一个路由信息员可信度最高的路径。管理距离用于衡量路由表中给定的路由信息源的\可信度\。管理距离的值越小，路由信息源的可信度越高。路由信息源默认的管理距离值如下表所示：

由上表可知，本题中，路由器将选择Static路由信息源进行数据包的转发。

5.只封禁一台地址为193.62.40.230主机的access-list的正确配置是（B）。 A)access-list 110 permit ip any any

access-list 110 deny ip host 193.62.40.230 any access-list 110 deny ip any host 193.62.40.230 B)access-list 110 deny ip host 193.62.40.230any access-list 110 deny ip any host 193.62.40.230 access-list 110 permit ip any any

C)access-list 110 deny ip host 193.62.40.230 any access-list 110 deny ip any host 193.62.40.230 D)access-list 110 deny ip host 193.62.40.230 any access-list 110 permit ip any any

access-list 110 deny ip any host 193.62.40.230

解析：行哪一条ACL是按照配置的访问控制列表中的条件语句，从第1条开始顺序执行的。选项A中将\放在ACL最前面，其后的两条deny语句将不起作用，即不能按照预期的需求正确地控制数据包的接受与拒绝。 选项C的ACL规则中，缺少\语句，它将封禁全网所有的通信。选项D的ACL规则将封禁地址为193.62.40.230的主机对外的单向通信，允许其他主机或路由器访问193.62.40.230的主机。

6.在某园区网中，路由器R1的GE0/1(212.112.8.5/30)与路由器R2的

GE0/1(212.112.8.6/30相连，R2的GE0/2(212.112.8.9/30)与R3的

GE0/1(212.112.8.10/30)相连，R3的GE0/2(212.112.8.13/30)直接与Internet上的路由器相连，路由器R1缺省路由的正确配置是（A）。 A)ip route 0.0.0.0 0.0.0.0 212.112.8.6 B)ip route 0.0.0.0 0.0.0.0 212.112.8.9 C)ip route 0.0.0.0 0.0.0.0 212.112.8.10 D)ip route 0.0.0.0 0.0.0.0 212.112.8.13

解析：由题可知，路由器R1访问Internet时下一跳路由接口指向R2的GE0/1。因此路由器R1访问Internet的默认路由配置语句如下： ip route 0.0.0.0 0.0.0.0 212.112.8.6

7.某局域网用一台路由器互连4个子网。各子网的网络地址分别是193.22.56.0/26、193.22.56.64/26、193.22.56.128/26和193.22.56.192/26。使用RIP v1路由协议配置参数与RIP协议的网络地址，其正确的配置是（D）。 A)network 193.22.56.0 255.255.255.192 B)network 193.22.56.0 0.0.0.255

C)network 193.22.56.0 255.255.255.192 D)network 193.22.56.0

解析：RIP协议有两个版本：RIPv1和RIPv2。RIPv1的基本配置包括启用并进入RIP路由协议的配置模式，设置参与RIP协议的网络地址等。由于RIPv1不支持可变长掩码（VLSM），它只根据各类IP地址的网络号的位数来确定掩码。因此，在配置网络地址时无须给定子网掩码。

8.在一台Cisco路由器上封禁ICMP协议，只允许215.192.40.16/28和202.204.28.0/24子网的ICMP数据包通过路由器，下列正确的access-list配置是（C）。 A)Router (config)#access-list 100 permit icmp 215.192.40.16 255.255.255.240 any

Router (config)#access-list 100 permit icmp 202.204.28.0 255.255.255.0 any Router (config)#access-list 100 deny icmp any any Router (config)#access-list 100 permit ip any any Router (config)#

B)Router (config)#access-list 98 permit icmp 215.192.40.16 0.0.0.15 any Router (config)#access-list 98 permit icmp 202.204.28.0 0.0.0.255 any Router (config)#access-list 98 deny icmp any any Router (config)#access-list 98 permit ip any any Router (config)#

C)Router (config)#access-list 198 permit icmp 215.192.40.16 0.0.0.15 any Router (config)#access-list 198 permit icmp 202.204.28.0 0.0.0.255 any Router (config)#access-list 198 deny icmp any any

Router (config)#access-list 198 permit ip any any Router (config)#

D)Router (config)#access-list 198 permit icmp 215.192.40.16 0.0.0.15 any Router (config)#access-list 198 permit icmp 202.204.28.0 0.0.0.255 any Router (config)#access-list 198 permit ip any any Router (config)#access-list 198 deny icmp any any Router (config)#

解析：全局配置模式： Route (config)#access-list

any 禁止其他ICMP：Router (config)#access-list 198 deny icmp any any 允许IP包通过：Router (config)#access-list 198 permit ip any any 配置应用接口：Router (config)#interface <接口名>

Router (config-if)#ip access-group

另外，禁封ICMP协议为扩展访问控制命令，IP扩展访问控制列表表号范围：100~199、2000~2699；wildcard_mask为通配符，也即子网掩码的反码。

9.如下图所示，某校园网用10Gbps的POS技术与CERNET相连，POS接口的帧格式是SDH，下列R1的POS 3/0接口配置，正确的是（D）。

A)Router (config)#interface pos3/0

Router (config-if)#description To CERNET Router (config-if)#bandwidth 10000

Router (config-if)#ip address 222.38.69.78 255.255.255.252 Router (config-if)#crc 64

Router (config-if)#pos framing sdh

Router (config-if)#no ip directed-broadcast Router (config-if)#pos flag s1s0 2 Router (config-if)#no shutdown Router (config-if)#exit Router (config)#

B)Router (config)#interface pos3/0

Router (config-if)#description To CERNET Router (config-if)#bandwidth 10000000

Router (config-if)#ip address 222.38.69.78 255.255.255.252 Router (config-if)#crc 16

Router (config-if)#pos framing sdh

Router (config-if)#no ip directed-broadcast Router (config-if)#pos flag s1s0 0 Router (config-if)#no shutdown Router (config-if)#exit Router (config)#

C)Router (config)#interface pos3/0

Router (config-if)#description To CERNET Router (config-if)#bandwidth 10000000

Router (config-if)#ip address 222.38.69.78 0.0.0.3 Router (config-if)#crc 32

Router (config-if)#pos framing sdh

Router (config-if)#no ip directed-broadcast Router (config-if)#pos flag s1s0 2 Router (config-if)#no shutdown Router (config-if)#exit Router (config)#

D)Router (config)#interface pos3/0

Router (config-if)#description To CERNET Router (config-if)#bandwidth 10000000

Router (config-if)#ip address 222.38.69.78 255.255.255.252 Router (config-if)#crc 16

Router (config-if)#pos framing sdh

Router (config-if)#no ip directed-broadcast Router (config-if)#pos flag s1s0 2 Router (config-if)#no shutdown Router (config-if)#exit Router (config)#

解析：配置千兆以太网接口：

Router (config)#interface <接口名>

Router (config-if)#description To <目的网络名>

Router (config-if)#bandwidth 10000000（带宽10Gbps=10000000bps） Router (config-if)#ip address Router (config-if)#crc 16

Router (config-if)#pos framing sdh（帧格式SDH/SONET） Router (config-if)#no ip directed-broadcast