51CTO下载-综合模拟考(7)

标准答案：A 题号: 115 本题分数:0.5 分 管理员要在路由器上配置访问控制列表,以实现只允许源自172.16.0.0/16子网的流量进入路由器的serial1/0接口。以下配置中,哪一项能够实现此目的？ A、 ruijie(config)#access-list 10 permit 172.16.0.0 0.0.255.255 ruijie(config)#interface s1/0 ruijie(config-if)#ip access-group 10 out B、ruijie(config)##access-group 10 permit 172.16.0.0 255.255.0.0 ruijie(config)#interface s1/0 ruijie(config-if)##ip access-list 10 out C、ruijie(config)#access-list 10 permit 172.16.0.0 0.0.255.255 ruijie(config)#interface s1/0 ruijie(config-if)#ip access-group 10 in D、ruijie(config)##access-list 10 permit 172.16.0.0 .255.255.0.0 ruijie(config)#interface s1/0 ruijie(config-if)#ip access-group 10 in 答案要点： 标准答案：C 题号: 116 本题分数:0.5 分 管理员在一台三层交换上做出了如下配置 access-list 100 deny tcp 10.1.10.0 0.0.0.255 any eq 80 access-list 100 permit ip any any interface vlan 15 ip access-group 100 out 这些配置达成的效果是（ ） A、禁止任何主机通过telnet远程访问10.1.10.0子网中的主机 B、禁止任何主机访问10.1.10.0子网中的WEB服务 C、禁止10.1.10.0子网中的主机访问VLAN 15中的WEB服务 D、禁止10.1.10.0子网中的主机访问VLAN15中的https服务 答案要点： 标准答案：C 题号: 117 本题分数:0.5 分 两台汇聚交换机运行OSPF,并使用P2P连接类型建邻居,但工程师忘记在其中一台交换机的接口下配置P2P类型,这种情况下,下列说法正确的是（ ） A、两台交换机邻居关系为full,彼此之间不能学习到路由 B、两台交换机邻居关系为2way C、两台交换机邻居关系为down D、两台交换机邻居关系为full,且彼此之间能学习到路由 答案要点： 标准答案：A 题号: 118 本题分数:0.5 分 一家公司内部网络使用静态路由,由于网络改造,其中172.16.100.0/24网络的位置发生了变化,因此管理员需要在网络设备中删除此路由条目并重新配置。以下哪一条命令可以正确的删除此条目？ A、clear ip route 172.16.100.0 255.255.255.0 B、delete ip route 172.16.100.0 255.255.255.0 C、flush ip route 172.16.100.0 255.255.255.0 D、no ip route 172.16.100.0 255.255.255.0 答案要点： 标准答案：D 题号: 119 本题分数:0.5 分 工程师在实施交换网络时,在汇聚层交换机上配置了DHCP Relay,具体配置如下： ruijie(config)#service dhcp ruijie(config)#ip helper-address 10.1.1.1 ruijie(config)#interface vlan 2 ruijie(config-if)#ip helper-address 10.1.1.2 ruijie(config-if)#ip add 172.16.2.253 255.255.255.0 ruijie(config-if)#no shutdown ruijie(config-if)#end ruijie#write 对于配置后的效果,以下说法正确的是（ ） A、VLAN2中的主机发出的DHCP请求,将会被中继转发到10.1.1.2 B、VLAN2中的主机发出的DHCP请求,将会被中继转发到10.1.1.1 C、VLAN2中的主机发出的DHCP请求,将会被同时中继转发到10.1.1.1和10.1.1.2 D、VLAN2中的主机发出的DHCP请求,将首先中继转发到10.1.1.2,再中继转发到10.1.1.2 答案要点： 标准答案：A 题号: 120 本题分数:0.5 分 在汇聚交换的配置中,工程师往往会启用VRRP协议通过选举主备网关实现网关冗余。VRRP的选举依据的规则是（ ） A、优先级数值同IP地址数值之和大的优先成为Master B、优先级数值同IP地址数值之和小的优先成为Master C、先选择优先级数值大的成为Master,如果优先级相等,则选择IP地址大的成为Master D、先选择优先级数值小的成为Master,如果优先级相等,则选择IP地址小的成为Master 答案要点： 标准答案：C 题号: 121 本题分数:0.5 分 在网络实施中,并不是所有设备都有一张完整的全网路由表。为了使每台设备能够处理所有包的路由转发,通常的做法是功能强大的网络核心设备具有完整的路由表,其余设备将（ ）指向核心设备。 A、默认路由 B、明细路由 C、浮动路由 D、黑洞路由 答案要点： 标准答案：A 题号: 122 本题分数:0.5 分 安装在某楼层的一台锐捷交换机上,当前上行链路使用了一个光口,并且交换空余了一个电口。网络管理员希望获得更高的上行带宽,希望把电口和光口聚合在一起。这样的操作是否可行？ A、可以 B、不可以 答案要点： 标准答案：B 题号: 123 本题分数:0.5 分 在运行RSTP的网络中,在拓扑变化期间,交换机的非根口非指定口将立即进入（ ）状态 A、Discarding B、Forwarding C、Learning D、Listening 答案要点： 标准答案：A 题号: 124 本题分数:0.5 分 一家企业因为内部主机数量过多，因此申请了多个公网IP地址用于PAT转换在出口路由器配置PAT时，工程师使用了地址池的方式但工程师认为，由于这些地址只存放在地址池中，并没有配置在路由器的外网接口上，因此从互联网返回的IP流量将会因为目的地不可达而被运营商的路由器丢弃于是，他使用了secondary地址的方式，将地址池中的所有IP地址配置在了外网接口上 对于该工程师的操作，以下说法正确的是（ ） A、该工程师的想法是错误的即使地址池中的IP地址没有配置在外网接口上，运营商的路由设备也会将返回流量正确转发到路由器的外网接口该工程师没有必要将地址池中的IP地址配置在外网接口上，但这样配置后也不会对PAT造成影响 B、该工程师的想法是错误的及时地址池中的IP地址没有配置在外网接口上，运营商的路由设备也会将返回流量正确转发到路由器的外网接口该工程师没有必要将地址池中的IP地址配置在外网接口上，而且这样配置后将会对PAT造成影响 C、该工程师的想法是正确的在使用地址池的方式配置PAT时，必须将地址池中的IP地址以secondary的方式配置在外网接口上，多个secondary地址的配置顺序没有强制要求 D、该工程师的想法是正确的在使用地址池的方式配置PAT时，必须将地址池中的IP地址以secondary的方式配置在外网接口上，而且优先由于PAT转换的地址要首先配置 答案要点： 标准答案：A 题号: 125 本题分数:0.5 分 在运行MSTP生成树的交换网络中，交换机判断运行MSTP协议的交换机是否与自己属于相同的域以下选项中与此判断无关的是（ ） A、CIST Bridge Identifier B、Format Selector C、Configuration Name D、RevisionLevel E、Configuation Digest 答案要点： 标准答案：A 题号: 126 本题分数:0.5 分 一台运行OSPF的路由器，有一个接口属于区域0，一个接口属于区域1，并且重分布了1条静态路由，则该路由器一定会产生的LSA类型是（ ） A、type1 type3 type5 B、type1 type2 type3 C、type2 type3 type5 D、type1 type3 type5 type7 答案要点： 标准答案：A 题号: 127 本题分数:0.5 分 工程师在实施交换网络时，在汇聚层交换机上配置了DHCP Relay，具体配置如下： ruijie(config)#service dhcp ruijie(config)#ip helper-address 10.1.1.1 ruijie(config)#interface vlan 2 ruijie(config-if)#ip helper-address 10.1.1.2 ruijie(config-if)#ip add 172.16.2.253 255.255.255.0 ruijie(config-if)#no shutdown ruijie(config-if)#end ruijie#write 对于配置后的效果，以下说法正确的是（ ） A、VLAN2中的主机发出的DHCP请求，将会被中继转发到10.1.1.2 B、VLAN2中的主机发出的DHCP请求，将会被中继转发到10.1.1.1 C、VLAN2中的主机发出的DHCP请求，将会被同时中继转发到10.1.1.1和10.1.1.2 D、VLAN2中的主机发出的DHCP请求，将首先中继转发到10.1.1.2，再中继转发到10.1.1.2 答案要点： 标准答案：A 题号: 128 本题分数:0.5 分 在运行MSTP生成树的交换网络中，用于全局连接各个域的角色是（ ） A、CST B、IST C、MSTi D、SST 答案要点： 标准答案：A 题号: 129 本题分数:0.5 分 在OSPF的NSSA区域中不会出现的LSA是（ ） A、LSA type 5 B、LSA type 1 C、LSA type 3 D、LSA type 7 答案要点： 标准答案：A 题号: 130 本题分数:0.5 分 管理员为了限制172.16.1.0/24子网通过https访问服务器10.1.1.1，在一台三层设备上做出了以下配置： access-list 100 deny tcp 172.16.1.0 0.0.0.255 host 10.1.1.1 eq 443 access-list 100 permit ip any any interface fastethernet 0/24 ip access-group 100 out 配置完成后，管理员想起还要限制172.16.2.0/24子网对10.1.1.1的https访问为了增加一个条目实现此目的，下列说法正确的是（ ） A、access-list 100已经无法修改，管理员只能删除此列表后重新配置 B、在全局配置模式下使用命令access-list 100 deny tcp 172.16.2.0 0.0.0.255 host 10.1.1.1 eq 443，即可实现此目的 C、使用ip access extended 100进入命名的列表配置模式，即可插入一个条目 D、配置一个access-list 101，禁止172.16.2.0/24访问10.1.1.1的443端口，在fastethernet0/24接口调用即可 答案要点： 标准答案：C 题号: 131 本题分数:0.5 分 为了提高链路带宽，工程师在配置交换机时采用的聚合技术配置如下： interface fa 0/23 switchport mode access switchport access vlan 10 exit interface fa 0/24 switchport mode trunk exit nterface aggretegateport 1 exit interface range fa 0/23-24 port-group 1 end write 配置完成后，aggretegateport 1的属性是（ ） A、access端口，且属于VLAN10 B、Trunk端口 C、Trunk端口，且许可列表中只有VLAN10 D、access端口，且属于VLAN1 答案要点： 标准答案：D 题号: 132 本题分数:0.5 分 在使用next-hop的方式配置静态路由时，该next-hop的IP地址，应该满足什么样的要求？ A、next-hop必须是与路由器直接相连设备的IP地址 B、next-hop必须是路由器根据当前路由表可达的IP地址 C、next-hop可以是任意IP地址 D、next-hop必须是一台路由器的IP地址 答案要点：