exit
interface vlan 3
ip add 172.16.3.1 255.255.255.0 no shutdown end write 之后，管理员将笔记本电脑连接到该交换机的VLAN2中，却发现无法通过172.16.2.1对交换机进行管理。此现象的原因是（）
A、对于二层交换机，只有VLAN1的SVI口可以被启用。
B、对于二层交换机，只能启用一个SVI口，即最后被启用的SVI口。 C、对于二层交换机，只能有一个SVI口用于管理，当为多个SVI口配置IP地址后，所有SVI均拒绝了管理访问。
D、对于二层交换机，只有VLAN1的IP地址可用于管理。 选Ｂ
题号: 20 本题分数:2 分
RLDP功能违例为shutdown-port生效后，以下无法恢复的操作是（） A、errdisable recover
B、errdisable recover interval 100 C、no shutdown D、RLDP reset 选C
题号: 21 本题分数:2 分 下面能够表示“禁止129.9.0.0网段中的主机访问202.38.16.0网段内的WEB服务器”的访问控制列表是（）
A、access-list 100 deny tcp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq 53 B、access-list 100 deny udp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq www C、access-list 99 deny ucp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq 80 D、access-list 101 deny tcp 129.9.0.0 0.0.255.255 202.38.16.0 0.0.0.255 eq www 选D
题号: 22 本题分数:2 分
在运行RSTP的交换网络中，为了保证主机能够快速接入网络，工程师往往会将连接主机的接口配置为边缘端口。下列关于边缘端口的特性，陈述错误的是（）
A、边缘端口如果收到BPDU，将进入Discarding状态并重新开始RSTP 计算 B、边缘端口从Down状态变更为UP状态时，不会产生TC C、端口配置BPDU Filter后，端口会自动变为边缘端口
D、边缘端口可以快速的从Discarding状态切换到Forwarding状态 选A
题号: 23 本题分数:2 分
工程师在部署VLAN时，把一个接口分配给一个不存在的VLAN，那么（） A、这个接口将进入error状态
B、系统会提升操作者请在创建VLAN后，再配置此接口的VLAN信息 C、系统会提示VLAN不存在，命令不被执行 D、这个VLAN将自动被创建 选D
题号: 24 本题分数:2 分
管理员在一台三层交换上做出了如下配置
access-list 100 deny tcp 10.1.10.0 0.0.0.255 any eq 80 access-list 100 permit ip any any interface vlan 15
ip access-group 100 out
这些配置达成的效果是（）
A、禁止任何主机访问10.1.10.0子网中的WEB服务
B、禁止10.1.10.0子网中的主机访问VLAN 15中的WEB服务 C、禁止10.1.10.0子网中的主机访问VLAN15中的https服务 D、禁止任何主机通过telnet远程访问10.1.10.0子网中的主机 选B
题号: 25 本题分数:2 分
公司的出口路由器有两个快速以太网口，其中Fa0/0连接到办公楼，地址为172.16.3.0/24，Fa0/1连接到行政楼，地址为172.16.4.0/24。管理员在路由器的Fa0/1上的out方向调用了以下访问列表：
access-list 199 deny tcp 172.16.3.0 0.0.0.255 any eq 23
对于该操作的结果，以下叙述哪个是正确的？ A、允许从172.16.3.0/24上网浏览网页
B、拒绝172.16.3.0/24进行ftp操作，但允许从172.16.3.0/24进行telnet操作 C、172.16.3.0/24和172.16.4.0/24之间所有IP流量都被禁止
D、拒绝从172.16.3.0/24进行telnet操作，但允许从172.16.4.0/24进行telnet操作 选D
题号: 26 本题分数:2 分
在配置NAT时，工程师会使用IP访问控制列表定义可以执行NAT策略的内部源地址，并将这个访问控制列表与NAT地址池或外部接口关联。对于该访问控制列表的描述，以下正确的是（）
A、只能是扩展的IP访问控制列表
B、可以使用标准和扩展的IP访问控制列表
C、只能是用1个或多个permit语句组成的IP访问控制列表，不允许出现deny语句 D、只能是标准的IP访问控制列表 选Ｂ
题号: 27 本题分数:2 分
锐捷交换机启用生成树后，默认的生成树类型是（） A、RSTP B、PPTP C、MSTP D、STP 选C
题号: 28 本题分数:2 分
两台相邻的交换机既开启生成树又使用端口聚合，彼此通过四条物理链路相连，其中每两条链路为一个聚合组。对于哪条链路转发数据的说法，下列选项中正确的是（） A、4条物理链路同时转发数据，因为端口聚合优先于生成树协议 B、只有1个聚合组在转发数据，另一个聚合组被生成树协议阻断
C、每一个聚合组中都有一条物理链路在转发数据，另一条链路被生成树阻断 D、只有一条物理链路转发数据，其他链路被生成树协议阻断 选Ｂ
题号: 29 本题分数:2 分
为了简化客户端的TCP/IP属性配置，管理员在一台网关路由器上配置DHCP服务器。客户端所在网段为172.16.100.0/24，并且该网段中有两台工作组服务器，IP地址分别为172.16.100.1和172.16.100.2。路由器的IP地址为172.16.100.254。以下关于DHCP服务的配置脚本，正确的是（） A、 enable config t
ip dhcp pool dhcp-pool
network 172.16.100.0 255.255.255.0
ip dhcp excluded-address 172.16.100.1 172.16.100.2 ip dhcp excluded-address 172.16.100.254 lease 1 1 30
default-router 172.16.100.254 dns-server 8.8.8.8 exit end write
B、 enable config t
ip dhcp pool dhcp-pool
network 172.16.100.3 172.16.100.253 netmask 255.255.255.0 lease 1 1 30
default-router 172.16.100.254 dns-server 8.8.8.8 exit end write
C、 enable config t
ip dhcp pool dhcp-pool
network 172.16.100.0 255.255.255.0 lease 1 1 30 exit
ip dhcp excluded-address 172.16.100.1 172.16.100.2 ip dhcp excluded-address 172.16.100.254 default-router 172.16.100.254
dns-server 8.8.8.8 end write
D、enable config t
ip dhcp pool dhcp-pool
network 172.16.100.0 255.255.255.0 lease 1 1 30
default-router 172.16.100.254 dns-server 8.8.8.8 exit
ip dhcp excluded-address 172.16.100.1 172.16.100.2 ip dhcp excluded-address 172.16.100.254 end write 选Ｄ
题号: 30 本题分数:2 分
两台汇聚交换机通过以太网相连，启用OSPF后，需要选举DR。下列关于OSPF的DR/BDR选举规则的描述，错误的是（） A、优先级次高的路由器为BDR
B、如果所有路由器的优先级皆为默认值，则RID最小的路由器为DR C、优先级为0的路由器不能成为DR或BDR D、优先级最高的路由器为DR 选Ｂ
题号: 31 本题分数:2 分
由于使用PAT可以将所有内部源地址转换为公网地址，因此一些工程师在内部网络编址时并没有使用RFC1918规定的私有地址。对于这种IP编址方式，以下说法中正确的是（）
A、这种编址方式可能产生的问题是，由于内部使用了公网IP地址，如果地址和某一个互联网服务IP地址冲突，可能出现外网的其他用户无法访问此服务的情况。
B、可以使用这种编址方式，因为在出口设备进行了地址转换，内部用户访问互联网服务不会出现任何问题。
C、可以使用这种编址方式，因为互联网中的路由设备中不会存在到达用户内网的路由，及时内部IP与互联网某服务的IP冲突，也不会影响外网用户访问该互联网服务。
D、这种编址方式可能产生的问题是，如果互联网中某一个服务的IP地址与内部某IP地址冲突，则内部主机将无法访问该互联网服务。 选D
题号: 32 本题分数:2 分
当交换机端口因违反端口安全规定而进入“err-disabled”状态后，使用什么命令将其恢复？ A、no shutdown
B、recovery errdisable C、recovery
D、errdisable recovery 选D
题号: 33 本题分数:2 分
在交换网络规划中，如果存在冗余链路则需要启用生成树协议，以保证网络的健壮性。下面关于生成树协议的作用描述不正确的是（） A、生成树协议能够防止桥接环路的产生 B、生成树协议能够防止网络临时失去连通性
C、生成树协议能够使交换机工作在存在物理环路的网络环境中 D、生成树协议能够将冗余链路阻断，并作为备份链路 选Ｂ
题号: 34 本题分数:2 分
用户发现无法远程telnet到路由器上，通过连接console口执行show run输出了以下内容，那么无法telnet的原因是（） enable password ruijie line vty 0 4 login exit
no service password-encryption
A、配置了no service password-encryption B、没有配置登录密码 C、没有配置登录账户名 D、没配置特权密码 选B
题号: 35 本题分数:2 分
为使交换机恢复到出厂状态，可以通过删除配置文件方式，删除以前配置信息。在锐捷交换机中，删除配置文件的命令是（） A、erase config.txt B、del startup-config C、del config.text
D、erase startup-config 选C
二、多选题( ) 共 10 题 题号: 36 本题分数:2 分
在部署VLAN的过程中，为实现交换网络优化，降低不必要的VLAN广播对网络的影响，在交换机上配置如下命令：
switch(config-if)#switchport mode trunk
switch(config-if)#switchport trunk allowed vlan remove 20
对于在执行了上述命令后，有关此接口对VLAN20的数据帧的处理方式的说法，下列选项中正确的是（）
A、直接丢弃数据，不进行转发
B、将VLAN20的标签去掉，加上合法的标签再进行转发 C、trunk接口会去掉VLAN20的标签，直接转发给主机 D、根据MAC地址表进行转发 选A D
题号: 37 本题分数:2 分
下列关于S5750E VSU 说法正确的是（）
A、在VSU运行过程中，不允许新加入设备，如需加入新设备，必须重启VSU系统