51CTO下载-综合模拟考(2)

题号: 21 本题分数:0.5 分 网络管理员想了解核心交换机的下联端口，是否启用端口聚合，聚合了哪些端口。以下哪个命令可以查看现有聚合组中的成员？ A、ruijie#show aggregatePort summary B、ruijie#show aggregatePort 1 brief C、ruijie#show aggregatePort 1 group D、ruijie#show aggregatePort 1 neighgor 答案要点： 标准答案：A 题号: 22 本题分数:0.5 分 在企业内部网络安全策略中，经常使用访问控制列表过滤流量。在以下需求中，不能使用访问控制列表实现的是（ ） A、拒绝从一个网段到另一个网段的ping流量 B、禁止客户端向某个非法DNS服务器发送请求 C、禁止以某个IP地址作为源发出的telnet流量 D、禁止某些客户端的P2P下载应用 答案要点： 标准答案：D 题号: 23 本题分数:0.5 分 管理员要在分支机构的路由器上配置到达总部服务器群子网的静态路由，但忘记了服务器群子网的网络号，只记得其中一台服务器的IP地址是192.168.13.170，子网掩码是255.255.255.240。为了正确配置静态路由，以下命令中应该被管理员采用的是（ ） A、 ip route 192.168.13.144 255.255.255.240 serial 1/2 B、 ip route 192.168.13.160 255.255.255.240 serial 1/2 C、 ip route 192.168.13.174 255.255.255.240 serial 1/2 D、 ip route 192.168.13.176 255.255.255.240 serial 1/2 答案要点： 标准答案：B 题号: 24 本题分数:0.5 分 MAC地址作为出厂固化在以太网接口上的数据链路标识符，是以太网二层数据帧寻址的重要依据。下面对MAC的描述，正确的是（ ） A、最高位为1时，表示唯一地址或单播地址 B、最高位为0时，表示组地址或组播地址 C、全为1时，表示广播地址 D、源MAC地址与目的MAC地址的前24位必须相同才可以通信 答案要点： 标准答案：C 题号: 25 本题分数:0.5 分 为了VLAN环境的安全和可靠，在配置Trunk时要确保交换机的NativeVLAN的一致性。在默认情况下，锐捷交换机的NativeVLAN是（ ） A、VLAN 1 B、VLAN 0 C、默认情况下，不存在NativeVLAN D、当前VLAN中，ID最大的一个 答案要点： 标准答案：A 题号: 26 本题分数:0.5 分 当使用主机的telnet工具远程登录锐捷设备时，会在主机和设备之间建立一个TCP连接。在该TCP建立连接的3个数据段中，SYN位和ACK位都置为1的是（ ） A、第一个segment B、第二个segment C、第三个segment D、第一个和第三个segment 答案要点： 标准答案：B 题号: 27 本题分数:0.5 分 某政府大楼网络，原有的一条电信出口，现又增加了一条联通出口，做双出口的负载均衡，发现最近某些外网用户无法访问原对外公开的web服务器，下列哪种方法可以解决这一问题？ A、做源地址为服务器网段的route-map，并把下一跳指向电信 B、做源地址为服务器网段的route-map，并把下一跳指向联通 C、添加联通的静态路由表 D、添加电信的静态路由表 答案要点： 标准答案：A 题号: 28 本题分数:0.5 分 在汇聚交换的配置中，工程师往往会启用VRRP协议通过选举主备网关实现网关冗余。VRRP的选举依据的规则是（ ） A、优先级数值同IP地址数值之和大的优先成为Master B、优先级数值同IP地址数值之和小的优先成为Master C、先选择优先级数值大的成为Master，如果优先级相等，则选择IP地址大的成为Master D、先选择优先级数值小的成为Master，如果优先级相等，则选择IP地址小的成为Master 答案要点： 标准答案：C 题号: 29 本题分数:0.5 分 一个管理员想让自己的笔记本电脑无论连接到交换机S2628G的哪一个VLAN中，都能直接管理这台交换机。于是他在S2628G上，分别为当前存在的VLAN1、VLAN2和VLAN3的SVI接口配置了IP地址。具体操作脚本如下： enable config t interface vlan 1 ip add 172.16.1.1 255.255.255.0 no shutdown exit interface vlan 2 ip add 172.16.2.1 255.255.255.0 no shutdown exit interface vlan 3 ip add 172.16.3.1 255.255.255.0 no shutdown end write 之后，管理员将笔记本电脑连接到该交换机的VLAN2中，却发现无法通过172.16.2.1对交换机进行管理。此现象的原因是（ ） A、对于二层交换机，只有VLAN1的IP地址可用于管理。 B、对于二层交换机，只有VLAN1的SVI口可以被启用。 C、对于二层交换机，只能启用一个SVI口，即最后被启用的SVI口。 D、对于二层交换机，只能有一个SVI口用于管理，当为多个SVI口配置IP地址后，所有SVI均拒绝了管理访问。 答案要点： 标准答案：C 题号: 30 本题分数:0.5 分 下面关于单臂路由配置顺序正确的是？ ①：Router(config)#interface interface.sub-port ②：Router(config-subif)#ip address ip-address mask-address ③：Router(config-subif)#no shutdown ④：Router(config-subif)#encapsulation dot1q vlan-id A、①-②-③-④ B、①-③-②-④ C、①-②-④-③ D、①-④-②-③ 答案要点： 标准答案：D 题号: 31 本题分数:0.5 分 在实施园区网的过程中，为了增加接入端口的数量，工程师将三台接入层交换机依次串联，拓扑为SW1-SW2-SW3。彼此互联接口配置为trunk。SW1和SW3创建有vlan20，SW2未创建VLAN20。那么连接在SW1属于vlan20的PC发出的ARP广播能否被连接SW3属于vlan20的PC收到？ A、能收到 B、不能收到 C、如果PC处于同一个IP子网，是可以收到的 D、如果PC处于不同的IP子网，则无法收到 答案要点： 标准答案：B 题号: 32 本题分数:0.5 分 在锐捷路由器上配置静态路由后，如果该路由关联的下一跳IP地址不可达，那么该路由（ ） A、将从路由表中消失，但配置信息不会消失 B、将从路由表中消失，同时删除配置信息 C、不会从路由表中消失，但暂时不可用 D、不会从路由表中消失，但管理距离变为255 答案要点： 标准答案：A 题号: 33 本题分数:0.5 分 工程师在实施流量限制策略时，可以使用ACL或者指向null0的静态路由。相对于ACL，使用null0静态路由的优点是（ ） A、使用null 0口配置简单，只需将禁止的数据流量的下一跳指向null 0口，当禁止的数据流量到达时，会被null 0接口直接丢弃 B、null 0配置简单，可以根据四层信息细化数据流量，并且是可以面向接口的入方向和出方向的，而ACL利用起来就比较繁琐 C、null 0配置简单，可以根据四层信息细化数据流量，并且可以面向整个路由器，而ACL列表利用起来就只能局限于接口下 D、null 0配置虽然较ACL复杂些，但它可以根据四层信息细化数据流量，并且面向整个路由器，而ACL利用起来就只能局限于接口下，不能做到把流量细致化 答案要点： 标准答案：A 题号: 34 本题分数:0.5 分 在交换网络规划中，如果存在冗余链路则需要启用生成树协议，以保证网络的健壮性。下面关于生成树协议的作用描述不正确的是（） A、生成树协议能够将冗余链路阻断，并作为备份链路 B、生成树协议能够防止桥接环路的产生 C、生成树协议能够防止网络临时失去连通性 D、生成树协议能够使交换机工作在存在物理环路的网络环境中 答案要点： 标准答案：C 题号: 35 本题分数:0.5 分 一家公司的远程分支机构使用一台路由器的Serial接口与总公司连接，对于这种末节网络，往往采用的是中低端路由器产品，为了节省路由器资源，提高转发效率，最佳的路由配置方式是（ ） A、配置默认路由 B、配置到达总公司各个子网的明细静态路由 C、配置动态路由 D、配置浮动路由 答案要点： 标准答案：A 题号: 36 本题分数:0.5 分 RLDP功能违例为shutdown-port生效后，以下无法恢复的操作是（ ） A、RLDP reset B、errdisable recover C、errdisable recover interval 100 D、no shutdown 答案要点： 标准答案：D 题号: 37 本题分数:0.5 分 在配置静态路由时，会根据网络的特殊需求配置递归路由。下列选项中对递归静态路由陈述正确的是（ ） A、静态路由在配置时只指定了下一跳IP，没有指定输出接口，输出接口要根据另一条路由计算得到 B、静态路由在配置时只指定了输出接口，没有指定下一跳路由器，假设其目的是在该接口直连的链路上的，因此匹配该路由的报文将直接把报文的目的地址作为下一跳地址 C、静态路由在配置时只指定了输出接口，没有指定下一跳，下一跳要根据输出接口来得到 D、静态的路由在配置时即指定了直连下一跳又指定了输出接口 答案要点： 标准答案：A 题号: 38 本题分数:0.5 分 OSPF协议生成的路由分为四类，按照优先级从高到低排列，正确的顺序为 A、第一类外部路由、区域内路由、区域间路由、第二类外部路由 B、区域内路由、区域间路由、第二类外部路由、第一类外部路由 C、区域内路由、区域间路由、第一类外部路由、第二类外部路由 D、第二类外部路由、区域内路由、区域间路由、第一类外部路由 答案要点： 标准答案：C 题号: 39 本题分数:0.25 分 关于锐捷交换机中DAI功能说法错误的是？ A、DAI的全称为Dynamic ARP Inspection B、DAI功能可以对接收到的ARP报文进行合法性检查，不合法的arp报文会被丢弃，以达到防止ARP欺骗的目的 C、DAI中ARP报文的合法性信息来自于DHCP snooping数据库或者是静态的绑定 D、只有网关（三层）交换机才支持DAI功能 答案要点： 标准答案：D 题号: 40 本题分数:0.5 分 一个不带802.1q tag的合法数据帧进入交换机Trunk端口后，交换机对这个数据帧的处理行为是？ A、丢弃 B、向VLAN 1的端口转发 C、向native VLAN转发 D、不确定 答案要点： 标准答案：C 题号: 41 本题分数:0.5 分 一台刚出厂的交换机到达设备现场，为了保证上架后就能正常运行，在上架前你对该交换机做出如下配置： ruijie>en ruijie#conf t ruijie(config)#vlan 2 ruijie(config-vlan)#vlan 3 ruijie(config-vlan)#exit ruijie(config)#int range fa0/23 - 24 ruijie(config-if-range)#sw mo trunk ruijie(config-if-range)#exit ruijie(config)#int range fa0/1-10 ruijie(config-if-range)#sw access vlan 2 ruijie(config-if-range)#exit ruijie(config)#int range fa0/11-20 ruijie(config-if-range)#sw access vlan 3 ruijie(config-if-range)#exit ruijie(config)#int vlan 2 ruijie(config-if-VLAN2)#ip add 192.168.2.254 255.255.255.0