一、选择题
1． 交换机和路由器相比，主要的区别有 ( AB )
A. 交换机工作在OSI参考模型的第二层 B. 路由器工作在OSI参考模型的第三层 C. 交换机的一个端口划分一个广播域的边界 D.
路由器的一个端口划分一个冲突域的边界
2． 以下不会在路由表里出现的是: ( D )
A. 下一跳地址 B. 网络地址 C. 度量值 D.
MAC地址
3． 路由器是一种用于网络互连的计算机设备，但作为路由
器，并不具备的是 ( B ) A. 支持多种路由协议 B. 多层交换功能 C. 支持多种可路由协议 D.
具有存储、转发、寻址功能
4． 路由器在转发数据包到非直连网段的过程中，依靠数据
包中的哪一个选项来寻找下一跳地址 ( B ) A. 帧头 B. IP报文头部 C. SSAP字段 D.
DSAP字段
5． IP地址190.233.27.13是（ B ）类地址
A. A B. B C. C D.
D
6． IP地址 224.0.0.5代表的是什么地址? ( C )
A. 主机地址 B. 网络地址 C. 组播地址 D.
广播地址
7． 在TCP/IP协议栈中，下面哪一组选项能够唯一地确定一
个TCP连接：( D ) A. 源IP地址和源端口号 B. 源IP地址和目的端口号 C. 目的地址和源端口号
D. 源地址、目的地址、源端口号和目的端口号
8． 如果要满足全线速二层（全双工）转发，则某种带有24
个固定10/100M端口的交换机的背板带宽最小应为多少？( D ) A.
24Gbps
B. 12Gbps C. 2.4Gbps D.
4.8Gbps
9． 下面的描述正确的是： ( BCD )
A. 集线器工作在OSI参考模型的第一、二两层 B.
集线器能够起到放大信号，增大网络传输距离的作用 C. 集线器上连接的所有设备同属于一个冲突域 D.
集线器支持CSMA/CD技术
10． 在访问控制列表中地址和屏蔽码为168.18.0.0
0.0.0.255所表示的IP地址范围是( B ) A. 168.18.67.1~168.18.70.255 B. 168.18.0.1~168.18.0.255 C. 168.18.63.1~168.18.64.255 D.
168.18.64.255~168.18.67.255
11． 请问能够在路由器的下列哪个模式使用debug命令
( B ) A. 用户模式 B. 特权模式 C. 全局配置模式 D.
接口配置模式
12． 下面的说法正确的是 ( ABD )
A.
DNS是用来解析IP地址和域名地址（互联网地址）的 B. 默认网关是互连内网和外网的通道
C.
每个Windows用户都可以创建域，并使用域中的一个帐号 D.
每个Windows用户都可以创建工作组，创建了一个工作组，计算机重启后就会自动加入到该工作组
13． 数据分段（segment）是OSI七层模型中的哪一层的数据
名称 ( D ) A. 物理层 B. 数据链路层 C. 网络层 D.
传输层
14． 集线器目前一般应用最多的是在 ( A )
A. 一个办公室内部实现互连的时候 B. 一个楼层各个办公室的互连 C. 一个多媒体教室中主机的互连
D.
一个建筑物内部两个地点间距离超过了200米的时候
15． 下列属于距离矢量路由协议容易引起的问题是: ( C )
A.
水平分割
B. 路径中毒 C. 计数到无穷 D.
抑制时间
16． 如果对C类地址段193.11.22.0/24进行可变长子网划分，
则下列地址能够成为其子网地址的有：___BC____ A. 193.11.22.174 B. 193.11.22.192 C. 193.11.22.172 D.
193.11.22.122
17． 下列VLSM的理解正确的是: ( ACD )
A.
VLSM就是Variable Length Subnet Mask的缩写形式，即可变长子网掩码 B.
是指使用不同于整个字节的子网掩码划分方法，使用按位划分网络位和主机位的子网划分方法 C.
如果仅仅使用非整字节的子网掩码位数，并不能称之为VLSM D.
如果一个企业使用了一个C类的网络进行了整体的规划，并且划分了至少6个不同大小的网络，则可以肯定这个企业内部的IP地址一定使用了VLSM进行规划
18． IP地址为：192.168.100.138,子网掩码为：255.255.255.192
所在的网络地址是什么，和IP地址192.168.100.153是否在同一个网段？ ( A ) A. 192.168.100.128，是 B. 192.168.100.0,是 C. 192.168.100.138,是 D.
192.168.100.128,不是
19． 一个网段150.25.0.0的子网掩码是255.255.224.0,
（ BCD ）是有效的主机地址 A. 150.25.0.0 B. 150.25.16.255 C. 150.25.2.24 D.
150.15..30
20． 一个B类网络,有5位掩码加入缺省掩码用来划分子网,每
个子网最多（ D ）台主机 A. 510 B. 512 C. 1022 D.
2046
21． BPDU报文是通过（ C ）进行传送的
A. IP报文 B. TCP报文 C. 以太网帧 D.
UDP报文
22． 下列对IEEE802.1Q标准的理解正确的是： ( BD )
A. 它在MAC层帧中插入了一个16bit的VLAN标识符 B.
它通过插入3个bit位来定义802.1p优先级，对流入交换机的帧进行排序 C.
一旦在交换机中启动了IEEE802.1Q VLAN标记功能，则所有进出交换机的帧都被加了标记 D.
IEEE802.1Q解决了跨交换机的相同VLAN间的通信问题
23． 要想拒绝主机192.168.100.3/24访问服务器
201.10.182.10/24的WWW服务，下面的访问控制列表配置及其模式均正确的是：( D ) A.
Router#ip access-list 101 deny tcp 192.168.100.3 0.0.0.255 201.10.182.10 0.0.0.255 eq 80 B.
Router(config)#ip access-list 10 deny tcp 192.168.100.30 0.0.0.255 201.10.182.10 0.0.0.255 eq 80 C.
Router(config-serial1/0)#ip access-list 10 deny tcp 192.168.100.3 0.0.0.255 201.10.182.10 0.0.0.255 eq 80 D.
Router(config)#ip access-list 101 deny tcp 192.168.100.3 0.0.0.255 201.10.182.10 0.0.0.255 eq 80
24． 下列对访问控制列表的描述不正确的是：( C )
A. 访问控制列表能决定数据是否可以到达某处 B. 访问控制列表可以用来定义某些过滤器 C.
一旦定义了访问控制列表，则其所规范的某些数据包就会严格被允许或拒绝 D. 访问控制列表可以应用于路由更新的过程当中
25． 以下情况可以使用访问控制列表准确描述的是：( C )
A. 禁止有CIH病毒的文件到我的主机 B. 只允许系统管理员可以访问我的主机 C. 禁止所有使用Telnet的用户访问我的主机 D. 禁止使用UNIX系统的用户访问我的主机
26． 路由器中时刻维持着一张路由表，这张路由表可以是静
态配置的，也可以是（ C ）产生的 A. 生成树协议 B. 链路控制协议 C. 动态路由协议 D. 被承载网络层协议
27． 以太网交换机的每一个端口可以看做一个 ( A )
A. B. C. D.
冲突域 广播域 管理域 阻塞域
C. D.
直接向支持广播的直连端口转发该报文 向源路由器发出请求，减小其报文大小
33． 对应下图的网络环境，配置静态路由使所有相关的网络
段全部可以互通，则R1的配置中哪条是不配也不影响正常的数据包传输的： ( CE )
28． 下面的描述正确的是： ( C )
A. B. C. D.
29． DNS的作用是 ( C )
A. B. C. D.
30． OSI代表什么 ( D )
A. B. C. D.
31． 如下图所示是一个简单的路由表，从这个路由表中，可
以得出：( CD )
标准协会组织 Internet 标准组织 开放标准协会 开放系统互连
E. D. C.
为客户机分配IP地址 访问HTTP的应用程序 将域名翻译为IP地址 将MAC地址翻译为IP地址
B.
A.
Router_config# ip route 192.168.4.0 255.255.255.0 192.168.3.2
Router_config# ip route 192.168.5.0 255.255.255.0 192.168.2.2
Router_config# ip route 192.168.6.0 255.255.255.0 192.168.2.2
Router_config# ip route 192.168.7.0 255.255.255.0 192.168.2.2
Router_config# redistribute connect
集线器不能延伸网络的可操作的距离 集线器不能在网络上发送变弱的信号 集线器不能过滤网络流量 集线器不能放大变弱的信号
34． 当路由器接收的IP报文的生存时间值等于1时，采取的
策略是 ( A ) A. B. C. D.
丢掉该报文 转发该报文 将该报文分段 其它三项答案均不对
35． 一个C类网络需要划分5个子网，每个子网至少包含32
个主机，请问，合适的子网掩码应为多少？ ( D ) A.
A.
这台路由器有三个端口连接了线缆并处于UP状态，FastEthernet0/0、Loopback0、Loopback1 B. C. D.
这台路由器启动了OSPF路由协议 这台路由器只启动了RIP协议 这台路由器只能将目标是
1.1.1.0/2.0.0.0/3.0.0.0/4.4.4.0/5.5.5.0网络的数据包发送出去，其他的数据都将被丢弃并返回目标网络不可达信息
32． 当路由器接收的IP报文中的目标网络不在路由表中时，
（没有缺省路由时）采取的策略是 ( A ) A. B.
丢掉该报文
将该报文以广播的形式发送到所有直连端口
B. C. D.
255.255.255.224 255.255.255.192 255.255.255.252 没有合适的子网掩码
36． 规划一个C类网,需要将整个网络分为9个子网,最大的子
网有15台主机,下列哪个是合适的子网掩码? ( D ) A. B. C. D.
255.255.224.0 255.255.255.224 255.255.255.240 没有合适的子网掩码
37． 下列地址表示私有地址的是：( DE )
A. B. C.
202.118.56.21 1.2.3.4 192.118.2.1
D. 172.16.33.78 E.
10.0.1.2
38． 某台路由器上配置了如下一条访问列表 ( C ) access-list 4 permit 202.38.160.1 0.0.0.255 access-list 4 deny 202.38.0.0 0.0.255.255 表示：
A. 只禁止源地址为202.38.0.0网段的所有访问 B. 只允许目的地址为202.38.0.0网段的所有访问 C.
检查源IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段上的主机 D.
检查目的IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段的主机
39． 交换机如何转发收到的二层数据帧？ ( A )
A.
比较数据帧的MAC地址是否在MAC端口对应表中命中，如果命中即向此端口转发 B.
比较数据帧的MAC地址是否在MAC端口对应表中命中，如果没有命中即丢弃该帧 C.
交换机存储此二层数据帧，待目的设备发出查询，再发向目的设备 D.
交换机察看二层帧对应的IP地址是否在端口地址表中，如果在，则向所有端口转发
40． 下面关于生成树协议优缺点描述不正确的是 ( C )
A. 生成树协议能够管理冗余链路
B. 生成树协议能够阻断冗余链路，防止环路的产生 C. 生成树协议能够防止网络临时失去连通性 D.
生成树协议能够使透明网桥工作在存在物理环路的网络环境中
41． 在以太网中，是根据（ D ）地址来区分不同的设备的A. IP地址 B. IPX地址 C. LLC地址 D.
MAC地址
42． 路由器启动时访问不同类型存储器的先后顺序是：
( A ) A. ROM－>FLASH->NVRAM B. FLASH－>ROM->NVRAM C. ROM－>NVRAM->FLASH D. FLASH－>NVRAM->ROM
43． 以下对于缺省路由描述正确的是： ( BC )
A. 缺省路由是优先被使用的路由 B. 缺省路由是最后一条被使用的路由 C. 缺省路由是一种特殊的静态路由 D.
缺省路由是一种特殊的动态路由
44． 目前网络设备的MAC地址由（ C ）位二进制数字构
成，IP地址由___位二进制数字构成 A. 48，16 B. 64，32 C.
48，32 D.
48，48
45． 在缺省的情况下，如果一台路由器在所有接口同时运行
了RIP和OSPF两种动态路由协议，下列说法中正确的是: ( B ) A.
针对到达同一网络的路径，在路由表中只会显示RIP发现的那一条，因为RIP协议的优先级更高 B.
针对到达同一网络的路径，在路由表中只会显示OSPF发现的那一条，因为OSPF协议的优先级更高 C.
针对到达同一网络的路径，在路由表中只会显示RIP发现的那一条，因为RIP协议的花费值（metric）更小 D.
针对到达同一网络的路径，在路由表中只会显示OSPF发现的那一条，因为OSPF 协议的花费值（metric）更小
46． 解决路由环问题的方法有 ( ABD )
A. 水平分割 B. 触发更新 C. 路由器重启 D.
定义最大跳步数
47． IP报文头中固定长度部分为（ B ）字节
A. 10 B. 20 C. 30 D.
40
48． 某公司申请到一个C类IP地址，但要连接6个子公司，最
大的一个子公司有26台计算机，各个子公司需要在不同的网段中，如果使用统一的子网掩码划分子网，则掩码可以是：( D ) A. 255.255.255.0 B. 255.255.255.128 C. 255.255.255.192 D.
255.255.255.224
49． 一个32位的IP地址与它的掩码作异或计算，所得到的32
位二进制数是此IP地址的( B ) A. A类地址 B. 主机地址 C.
网络地址
D. 解析地址 50． 下面有关HelloTime时间间隔的配置，描述不正确的为
( D ) A.
较长的HelloTime可以降低生成树计算的消耗，因为网桥可以不那么频繁的发送配置消息 B.
较短的HelloTime可以在丢包率较高的时候，增强生成树的健壮性，避免因为丢包而误认为链路故障 C.
过长的HelloTime会导致因为链路丢包而使网桥认为链路故障，开始生成树重新计算 D.
HelloTime配置的越短越好
51． 下列对生成树协议的理解正确的是：( A )
A.
生成树协议就是在交换网络中形成一个逻辑上的树形结构，从而避免某些物理上的环路形成的交换网中的无用帧形成的拥塞 B.
生成树协议实际已经在交换网络中形成了一个物理上的树形结构 C.
生成树协议状态一旦稳定，后续发送的数据包将都沿着这个树形路径转发到目的地 D.
生成树协议只是为了消除环路的存在，并不能提供冗余备份地功能
52． 如下访问控制列表的含义是：( C )
access-list 11 deny icmp 10.1.10.10 0.0.255.255 any
host-unreachable A.
规则序列号是100，禁止发送到10.1.10.10主机的所有主机不可达报文 B.
规则序列号是100，禁止发送到10.1.0.0/16网段的所有主机不可达报文 C.
规则序列号是100，禁止从10.1.0.0/16网段发出的所有主机不可达报文 D.
规则序列号是100，禁止从10.1.10.10主机发出的所有主机不可达报文
53． OSPF协议具有如下特点： ( BCD )
A. 最多可支持近百台路由器
B.
如果网络的拓扑结构发生变化，OSPF 立即发送更新报文 C. 算法本身保证了不会生成自环路由 D.
区域划分减少了路由更新时占用的网络带宽
54． RARP的作用是 ( D )
A. 将自己的IP地址转换为MAC地址 B. 将对方的IP地址转换为MAC地址 C. 将对方的MAC地址转换为IP地址
D.
知道自己的MAC地址，通过RARP协议得到自己的IP地址
55． IP地址为192.168.100.132,子网掩码为255.255.255.192的
地址，可以划分多少个子网位，多少个主机位 ( B ) A. 2，32 B. 4，30 C. 254，254 D.
2，30
56． 在无盘工作站向服务器申请IP地址时，使用的是（ B ）
协议 A. ARP B. RARP C. BOOTP D.
ICMP
57． 当交换机检测到一个数据包携带的目的地址与源地址
属于同一个端口时，交换机会怎样处理？ ( B ) A. 把数据转发到网络上的其他端口 B. 不再把数据转发到其他端口 C. 在两个端口间传送数据
D. 在工作在不同协议的网络间传送数据
58． 以下关于以太网交换机的说法哪些是正确的? ( D )
A. 以太网交换机是一种工作在网络层的设备 B. 以太网交换机最基本的工作原理就是802.1D C.
生成树协议解决了以太网交换机组建虚拟私有网的需求 D. 使用以太网交换机可以隔离冲突域
59． 关于交换机交换方式的描述正确的是：( B )
A.
碎片隔离式交换：交换机只检查进入交换机端口的数据帧头部的目的MAC地址部分，即把数据转发出去 B.
存储转发式交换：交换机要完整地接收一个数据帧，并根据校验的结果以确定是否转发数据 C.
直通式交换：交换机只转发长度大于64字节的数据帧，而隔离掉小于64字节的数据 D. 这些说法全部正确
60． 下面哪些地址可以正确地表示MAC地址：( C )
A. 0067.8GCD.98EF B. 007D.7000.ES89 C. 0000.3922.6DDB D.
0098.FFFF.0AS1 61． （ A ）为两次握手协议，它通过在网络上以明文的
方式传递用户名及口令来对用户进行验证 A.
PAP