51CTO下载-综合模拟考(4)

在运行RSTP的交换网络中，为了保证主机能够快速接入网络，工程师往往会将连接主机的接口配置为边缘端口。下列关于边缘端口的特性，陈述错误的是（ ） A、边缘端口可以快速的从Discarding状态切换到Forwarding状态 B、边缘端口如果收到BPDU，将进入Discarding状态并重新开始RSTP 计算 C、边缘端口从Down状态变更为UP状态时，不会产生TC D、端口配置BPDU Filter后，端口会自动变为边缘端口 答案要点： 标准答案：D 题号: 61 本题分数:0.5 分 一个工程师在为一家公司的出口路由器配置PAT功能时，根据公司管理的要求，只允许172.16.2.0/29和172.16.3.0/29两个子网中的主机可以经PAT转换访问互联网。于是工程师在出口路由器上做出了以下配置： Edge_Router(config)#access-list 10 remark nat Edge_Router(config)#access-list 10 permit 172.16.2.0 0.0.0.7 Edge_Router(config)#access-list 10 permit 172.16.3.0 0.0.0.7 Edge_Router(config)#ip nat inside source list 10 interface fa 0/1 overload Edge_Router(config)#interface fa 0/1 Edge_Router(config-if)#ip nat outside Edge_Router(config-if)#ip address 202.96.69.1 255.255.255.252 Edge_Router(config-if)#no shutdown Edge_Router(config-if)#interface fa 0/0 Edge_Router(config-if)#ip nat intside Edge_Router(config-if)#ip address 10.1.1.254 255.255.255.252 Edge_Router(config-if)#no shutdown Edge_Router(config-if)#exit Edge_Router(config)#ip route 0.0.0.0 0.0.0.0 202.96.69.2 Edge_Router(config)#router ospf 1 Edge_Router(config-router)#network 10.1.1.0 0.0.0.255 area 0 Edge_Router(config-router)#default-information originate Edge_Router(config-router)#end Edge_Router#write 配置完成后数日，该公司的网络管理员发现路由器的外网口输出的数据包数量过多，而且递增速度很快。但172.16.2.0和172.16.3.0两个子网中的主机数是有限的，不可能在短时间内出现过多的上网数据包。因此管理员怀疑可能某一个主机感染了病毒，于是将172.16.2.0和172.16.3.0两个子网中主机全部关机。可是在关机之后，依然发现外网口输出的数据包数量在递增。于是联系工程师上门解决该问题。 如果你是工程师，你认为以下说法中，哪一项是造成该问题的原因？ A、其他子网中的主机产生了上网流量，流量到达路由器后，没有执行PAT转换，根据默认路由直接发送到了互联网中，造成路由器外网口有大量的数据包输出。 B、access-list 10配置错误，造成其他子网中的主机也可以访问互联网，因此路由器外网口有大量的数据包输出。 C、路由器的接口流量统计功能出现问题，对输出数据包的数量产生了误报。 D、由于配置了OSPF，路由器自身产生的OSPF报文导致外网口有大量数据包输出。 答案要点： 标准答案：A 题号: 62 本题分数:0.5 分 工程师在实施交换网络时，在某汇聚交换机上做出的vrrp相关配置如下： int vlan 10 ip address 172.16.10.253 255.255.255.0 vrrp 10 ip 172.16.10.254 vrrp 10 track ip 10.1.1.1 当地址10.1.1.1不可达后，该vrrp组的优先级为（ ） A、255 B、0 C、100 D、254 E、90 答案要点： 标准答案：E 题号: 63 本题分数:0.5 分 工程师在部署VLAN时，把一个接口分配给一个不存在的VLAN，那么（ ） A、这个VLAN将自动被创建 B、这个接口将进入error状态 C、系统会提升操作者请在创建VLAN后，再配置此接口的VLAN信息 D、系统会提示VLAN不存在，命令不被执行 答案要点： 标准答案：A 题号: 64 本题分数:0.5 分 配置静态路由时，使用下一跳的IP地址和接口信息两种方式的管理距离值分别是（ ） A、1 0 B、1 1 C、0 0 D、0 1 答案要点： 标准答案：B 题号: 65 本题分数:0.5 分 在实施冗余交换网络时，工程师启用了生成树协议，以构造一个无环拓扑。生成树构造无环拓扑需要执行4个步骤，其顺序为（ ） A、第一步：选举一个根网桥,第二步：在每个非根网桥上选举一个根端口,第三步：在每个网段上选举一个指定端口,第四步：阻塞非根、非指定端口 B、第一步：选举一个根网桥,第二步：在每个网段上选举一个指定端口,第三步：在每个非根网桥上选举一个根端口,第四步：阻塞非根、非指定端口 C、第一步：选举一个根网桥,第二步：在每个非根网桥上选举一个指定端口,第三步：在每个网段上选举一个根端口,第四步：阻塞非根、非指定端口 D、第一步：选举一个根网桥,第二步：在每个网段上选举一个根端口,第三步：在每个非根网桥上选举一个指定端口,第四步：阻塞非根、非指定端口 答案要点： 标准答案：A 题号: 66 本题分数:0.5 分 公司的出口路由器有两个快速以太网口，其中Fa0/0连接到办公楼，地址为172.16.3.0/24，Fa0/1连接到行政楼，地址为172.16.4.0/24。管理员在路由器的Fa0/1上的out方向调用了以下访问列表： access-list 199 deny tcp 172.16.3.0 0.0.0.255 any eq 23 对于该操作的结果，以下叙述哪个是正确的？ A、拒绝从172.16.3.0/24进行telnet操作，但允许从172.16.4.0/24进行telnet操作 B、允许从172.16.3.0/24上网浏览网页 C、拒绝172.16.3.0/24进行ftp操作，但允许从172.16.3.0/24进行telnet操作 D、172.16.3.0/24和172.16.4.0/24之间所有IP流量都被禁止 答案要点： 标准答案：D 题号: 67 本题分数:0.5 分 tcp连接的三次握手过程中中，哪个阶段报文中的SYN和ACK的标志位都为1？ A、第一个报文 B、第二个报文 C、第三个报文 答案要点： 标准答案：B 题号: 68 本题分数:0.5 分 三台交换机依次串联，互联接口配置为trunk。第一台和第三台上创建有vlan20，那么连接在第一台交换机属于vlan20的PC1能否ping通连接在第三台交换机上属于vlan20的PC2？（PC1和PC2在同一个网段，并且没有开启防火墙等功能） A、能 B、不能 C、不确定 答案要点： 标准答案：B 题号: 69 本题分数:0.5 分 RSTP 中，非边缘端口状态转换进行握手时，完成一次握手所需的时间大概为？ A、Forward Delay B、2 倍Forward Delay C、Hello Time D、2 倍Hello Time 答案要点： 标准答案：D 题号: 70 本题分数:0.5 分 网络中的路由器上设置以下三条路由命令： router(config)#ip route 0.0.0.0 0.0.0.0 192.168.10.1 router(config)#ip route 10.10.10.0 255.255.255.192 192.168.11.1 router(config)#ip route 10.10.0.0 255.255.0.0 192.168.12.1 当这台路由器收到目的地址为10.10.10.70数据包时，它应被转发给下列哪个地址？ A、192.168.10.1 B、192.168.11.1 C、192.168.12.1 D、三条路径都会发送，并进行负载均衡 答案要点： 标准答案：C 题号: 71 本题分数:0.5 分 为了简化客户端的TCP/IP属性配置，管理员在一台网关路由器上配置DHCP服务器。客户端所在网段为172.16.100.0/24，并且该网段中有两台工作组服务器，IP地址分别为172.16.100.1和172.16.100.2。路由器的IP地址为172.16.100.254。以下关于DHCP服务的配置脚本，正确的是（ ） A、enable config t ip dhcp pool dhcp-pool network 172.16.100.0 255.255.255.0 lease 1 1 30 default-router 172.16.100.254 dns-server 8.8.8.8 exit ip dhcp excluded-address 172.16.100.1 172.16.100.2 ip dhcp excluded-address 172.16.100.254 end write B、 enable config t ip dhcp pool dhcp-pool network 172.16.100.0 255.255.255.0 ip dhcp excluded-address 172.16.100.1 172.16.100.2 ip dhcp excluded-address 172.16.100.254 lease 1 1 30 default-router 172.16.100.254 dns-server 8.8.8.8 exit end write C、 enable config t ip dhcp pool dhcp-pool network 172.16.100.3 172.16.100.253 netmask 255.255.255.0 lease 1 1 30 default-router 172.16.100.254 dns-server 8.8.8.8 exit end write D、 enable config t ip dhcp pool dhcp-pool network 172.16.100.0 255.255.255.0 lease 1 1 30 exit ip dhcp excluded-address 172.16.100.1 172.16.100.2 ip dhcp excluded-address 172.16.100.254 default-router 172.16.100.254 dns-server 8.8.8.8 end write 答案要点： 标准答案：A 题号: 72 本题分数:0.5 分 用户发现无法远程telnet到路由器上，通过连接console口执行show run输出了以下内容，那么无法telnet的原因是（ ） enable password ruijie line vty 0 4 login exit no service password-encryption A、没配置特权密码 B、配置了no service password-encryption C、没有配置登录密码 D、没有配置登录账户名 答案要点： 标准答案：C 题号: 73 本题分数:0.5 分 管理员在一台三层交换上做出了如下配置 access-list 100 deny tcp 10.1.10.0 0.0.0.255 any eq 80 access-list 100 permit ip any any interface vlan 15 ip access-group 100 out 这些配置达成的效果是 A、禁止任何主机通过telnet远程访问10.1.10.0子网中的主机 B、禁止任何主机访问10.1.10.0子网中的WEB服务