A. 1 B. 2 C. 3
D. 未设置
Answer: C
265. 下列关于Quidway 交换机上VLAN 配置，正确的是（ ）
A. 缺_________省情况下，交换机的VLAN 特性是关闭的，需要通过vlan enable 命令打开； B. Quiway 交换机的缺省VLAN 是VLAN 1，该VLAN 无需建立，但可以被删除； C. 创建VLAN 虚接口前，必须先创建其对应的VLAN； D. 一个VLAN 虚接口只能配置一个IP 地址。
Answer: C
266. VLAN10 中仅包含端口E0/5，VLAN 10 的接口为Vlan-interface 10。要想关闭VLAN10 的接口，其方 法有（ ）
A. [SwitchA]vlan 10
[SwitchA-vlan2]undo port Ethernet 0/5 B. [SwitchA]port Ethernet 0/5 [SwitchA-Ethernet0/5]shutdown C. [SwitchA-Vlan-interface10]shutdown D. 以上三种都可以
Answer: D
267. SwitchA 是未做过任何配置的二层交换机。SwitchA 上配置管理VLAN 为VLAN100。SwitchA 的以太 网端口E0/1 为Trunk 端口，连接到SwitchB。同时SwitchB 提供DHCP Server 功能。要求SwitchA 的VLAN 接口100 动态获取IP 地址。要实现组网需求，需要对端口、VLAN 和VLAN 接口分别做相应 配置。下列步骤中，不完整的是（ ）
A. E0/1 端口设置：[SwitchA-Ethernet0/1]port link-type trunk B. 创建VLAN100：[SwitchA]vlan 100
C. 创建VLAN100 的接口：[SwitchA]interface Vlan-interface 100
D. 为VLAN 接口100 配置IP 地址：[SwitchA-Vlan-interface100]ip address dhcp-alloc Answer: A
268. PC1、PC2 和PC3 分别连接到一台Quidway S 系列二层交换机SwitchA 的端口E0/1、E0/2 和 E0/3, 端口分属于VLAN10、20 和30，服务器连接到端口G2/1, 属于VLAN100。要求PC1 和PC2 之间可以互访，PC2 和PC3 之间可以互访，PC1、PC2 和PC3 都可以访问服务器，其余的PC 间访问均禁止。下列关于交换机SwitchA 的配置说法，正确的是（ ）
26
A. 用port 命令将端口G2/1 加入VLAN 100 中，并将G2/1 配置成Trunk 口，允许VLAN 10，20，30 和100 通过。
B. 端口视图下，用port link-type 命令将E0/1 配置成Access 口。
C. 端口视图下，用port link-type 命令将E0/2 配置成Hybrid 口，并将VLAN10、20、30 和100 配置在untagged list 中。
D. 端口视图下，用port link-type 命令将E0/2 配置成Hybrid 口，并将VLAN20 和100 配置在untagged list 中，将VLAN30 配置在tagged list 中。
Answer: C
269. PC1、PC2 和PC3 分别连接到二层交换机SwitchA 的端口E0/1 、E0/2 和 E0/3，端口分属于VLAN10、20 和30，服务器连接到端口G2/1，属于VLAN100。要求PC1 和PC2 之间可以互访，PC2 和PC3 之间可以互访，PC1、PC2 和PC3 都可以访问服务器，其余的PC 间访问均禁止。在交换机SwitchA 上完成配置后，端口E0/2 上出方向的报文将不带任何VLAN tag，而入方向的报文将被打上VLAN 20 的tag。
T. True F. False Answer: T
270. PC1、PC2 和PC3 分别连接到二层交换机SwitchA 的端口E0/1 、E0/2 和 E0/3，端口分属于VLAN10、20 和30，服务器连接到端口G2/1，属于VLAN100。要求PC1 和PC2 之间可以互访，PC2 和PC3 之间可以互访，PC1、PC2 和PC3 都可以访问服务器，其余的PC 间访问均禁止。在交换机SwitchA 的配置完成后，如果要让PC1 可以访问PC3，而禁止PC2 访问PC3，SwitchA 的配置上需要做的改动有（ ）
A. [SwitchA]interface Ethernet 0/1
[SwitchA-Ethernet0/1]port hybrid vlan 30 untagged B. [SwitchA]vlan 30
[SwitchA-vlan30]port Ethernet 0/1 C. [SwitchA]interface Ethernet 0/2
[SwitchA-Ethernet0/2]undo port hybrid vlan 30 untagged D. [SwitchA]interface Ethernet 0/3
[SwitchA-Ethernet0/3]port hybrid vlan 10 untagged
27
Answer: ACD
271. 在Quidway 交换机上，Isolate-user-vlan 不能和Trunk 端口同时配置，即如果交换机上配置了Isolate-user-vlan，就不能配置Trunk 端口。 T. True F. False
Answer: T
272. PC1、PC2 和PC3 分别连接到Quidway 交换机SwitchA 的端口E0/1、E0/2 和 E0/3，端口分属于VLAN10、20 和30，服务器连接到交换机的端口G1/1，属于VLAN100。要求PC 之间全部隔离，并且都能够访问服务器，下列配置中错误的是（ ）
A. [SwitchA]vlan 10
[SwitchA-vlan10]port Ethernet 0/1 B. [SwitchA]vlan 20
[SwitchA-vlan20]port Ethernet 0/2 C. [SwitchA]vlan 100
[SwitchA-vlan100]isolate-user-VLAN enable
D. [SwitchA]isolate-user-vlan 100 secondary 10 20 30 [SwitchA]vlan 100
[SwitchA-vlan100]port GigabitEthernet 1/1
Answer: D
273. Quidway 交换机Switch A 上配置有Isolate-user-vlan10，其中包含VLAN2、VLAN3 和VLAN4。要想 从Switch A 上删除Isolate-user-vlan 10，必须做的操作是（ ） A. 把VLAN2、VLAN3、VLAN4 删除； B. 把VLAN 10 中包含的物理端口删除； C. 把Secondary VLAN 中的物理端口删除；
D. 解除Isolate-user-vlan 和Secondary VLAN 的映射关系； E. 在VLAN 中配置命令undo isolate-user-vlan enable。
Answer: DE
274. Quidway 交换机SwitchA 上启用了GVRP，并使用了缺省的join 定时器，其值为20 厘秒。现在要修改 其他定时器的默认值，下列配置正确的是（ ） A. [SwitchA-Ethernet0/1]garp timer join 15； B. [SwitchA-Ethernet0/1]garp timer leave 40； C. [SwitchA-Ethernet0/1]garp timer leave 45； D. [SwitchA-Ethernet0/1]garp timer leaveall 40。
Answer: C
275. 在Quidway 三层交换机上配置VLAN 2，包含端口E0/1、E0/2；VLAN 3，包含端口E0/3；VLAN 4，包含端口E0/4。每个端口接了一台PC。要求VLAN 2、3、4 中的PC 都使用10.10.10.0/24 中的地址，但共用一个网关，并且处于不同VLAN 中的PC 二层上是隔离的。下列配置中错误的是（ ）
A. [Quidway] vlan 2
28
[Quidway-vlan2] port ethernet0/1 ethernet0/2 B. [Quidway] vlan 3
[Quidway-vlan3] port ethernet0/3 C. [Quidway] vlan 4
[Quidway] interface ethernet0/4
[Quidway-Ethernet0/4]port access vlan 4 D. [Quidway] supervlan 10
[Quidway-vlan10] subvlan 2 3 4 Answer: D
276. 在Quidway 交换机SwitchA 上启用了GVRP。如果要禁止在E0/1 端口创建和注册任何除VLAN1 之 外的其它VLAN，那么需在E0/1 端口做如下配置（ ） A. [SwitchA-Ethernet0/1]gvrp registration normal； B. [SwitchA-Ethernet0/1]gvrp registration forbidden； C. [SwitchA-Ethernet0/1]gvrp registration fixed； D. 以上都不对。
Answer: B
277. 在QuidwayS 系列交换机上对supervlan 10 配置虚接口,虚接口IP 为10.10.10.1。配置好后， Vlan-interface10 的状态（ ）
A. 是down 的，需要通过undo shutdown 命令开启；
B. 任何时候都是up 的，除非使用shutdown 命令关闭；
C. up 或down 要依据其subvlan 中是否包含物理端口，subvlan 中包含物理端口时，该虚接口就up；否则就 是down 的；
D. 以上都不对。 Answer: D
278. 在Quidway 交换机上，Supervlan 虚接口的ARP Proxy 功能默认是开启的,但是也可以关闭。关闭后不 影响各个Subvlan 之间的互通。 T. True
F. False Answer: F
279. 在Quidway 交换机上，配置Super VLAN 中包含的Sub VLAN 前，Sub VLAN 必须已经存在。在建立 了Super VLAN 和Sub VLAN 的映射关系后，不可以向Sub VLAN 中添加和删除端口。 T. True
F. False Answer: F
280. 下列有关Super VLAN 的说法错误的是（ ）
A. Super VLAN 是在网络地址日益紧张的基础上提出来的，解决了VLAN 子网过多造成IP 地址浪费的问 题。
B. 一个Super VLAN 可以包含一个或多个保持着不同广播域的Sub VLAN。 C. Super VLAN 可以建立三层接口，同时也可以包含物理端口。 D. Sub VLAN 只包含物理端口，但不能建立三层接口。 Answer: C
281. 下列关于Super VLAN 的配置，正确的是（ ）
A. 设置VLAN 10 的类型为Super VLAN：[Quidway] supervlan 10 B. 创建Sub VLAN 20：[Quidway] vlan 20
C. 配置Super VLAN 10 和Sub VLAN 20 间的映射关系：[Quidway-vlan10] subvlan 20 D. 显示Super VLAN 和Sub VLAN 之间的映射关系：[Quidway] display supervlan 10
Answer: BCD
282. 下列关于Quidway S 系列交换机Guest VLAN 的说法，正确的是（ ）
A. 属于Guest VLAN 中的用户访问该Guest VLAN 中的资源时，不需要进行802.1x 认证，但访问外部的 资源时仍需要进行认证。
B. Guest VLAN 仅在端口认证方式下可以支持； C. 一台交换机可以配置多个Guest VLAN；
D. 用户没有认证、认证失败，或者下线后都属于Guest VLAN。
Answer: ABD
283. 欲配置VLAN100 为Guest vlan，并将端口E0/1 加入Guest vlan，下面的配置是否正确： [Quidway] guest-vlan 100 Ethernet 0/1 T. True
F. False Answer: F
284. 在Quidway 系列以太网交换机中，启用VLAN VPN 的端口可以是所有类型的端口,但是VLAN VPN 不能与GVRP、GMRP、STP、802.1X、NTDP 和NDP 在同一端口下同时运行。 T. True
F. False Answer: F
285. 关于VLAN VPN 产生的背景原因描述正确的有（ ）
A. 客户希望将处在不同地点的办公网络通过公网互连，如同两个网络直接相连； B. 运营商希望在为客户提供服务的同时，尽可能的降低自己对客户网络的维护量；
29
C. 客户希望实现服务质量保证；
D. 在实际应用中，尤其是在城域网中，需要大量的VLAN 来隔离用户，而IEEE802.1Q 中VLAN Tag 域定 义的4K 个VLAN 远远不能满足需求。 Answer: ABD
286. 下列关于VLAN 的说法正确的是（ ）
A. VLAN 可以实现对用户的分组，通过配置VLAN 可以实现灵活的网络管理 B. 在网络迁移的时候，可以轻松修改网络的设计，不需修改网络的布线 C. VLAN 提高了网络的带宽利用率，改善网络效率和性能 D. 广播报文能够从其所属的VLAN 被转发到其他的VLAN 中 Answer: ABC
287. 下列关于VLAN 的说法正确的是（ ） A. VLAN 内部的流量通过其内部的二层网络进行。
B. VLAN 之间的数据流量，通过路由在三层上进行转发。
C. VLAN 间转发数据到目的网络后，再通过二层交换网络把报文最终发送给目的主机。 D. 三层转发不会改变VLAN 隔离广播的目的。 Answer: ABCD
288. 下列关于VLAN 的说法正确的是（ ）
A. 对于VLAN 内部通信，通信的两台主机处于相同的广播域，它们之间的流量可以直接到达。
B. 对于VLAN 间通信，两台主机的流量不能直接到达，但主机通过ARP 广播请求可以获得对方的地址。 C. 三层交换机在各个VLAN 间转发数据时作用类似于路由器。 D. VLAN 间通信的主机要把三层虚接口地址作为它的网关。
Answer: ACD
289. 关于VLAN Trunk 技术以下正确的是（ ）
A. VLAN Trunk 是在一条链路上传递不同Tag 的帧以区分各个VLAN 的流量。 B. 在做VLAN 间互通的时候，对于网路中的多个VLAN，只需要共享一条物理链路。
C. 路由器与二层交换机组网作单臂路由使用时，路由接口和物理接口是多对一的对应关系
D. 路由器与二层交换机组网作单臂路由使用时，其过程就是把报文从一个路由接口转发到另一个路由接 口，但从物理接口上看是从一个物理接口上转发回同一个物理接口上去。 Answer: ABCD
290. 二层交换机VLAN Trunk 技术的优点有（ ） A. 可以提高链路的带宽利用率 B. 可以节省端口资源
C. Trunk 技术可以提供负载分担功能 D. 能够简化管理
Answer: ABD
291. 下列关于三层交换机的说法正确的是（ ）
A. 三层交换机实际上结合了二层交换机和路由器的一部分功能，提高了网络的集成度，增强了转发性能。 B. Quidway 系列三层交换机缺省三层路由功能是关闭的。
C. 三层交换机在功能上实现了VLAN 的划分，VLAN 内部的二层交换和VLAN 间路由的功能。 D. 三层交换机对VLAN 间通信的每一个数据包，都要进行三层查找。 Answer: AC
292. 关于三层交换机三层转发时说法正确的是（ ）
A. 三层交换机每一个三层转发的数据包都要经过CPU 处理。
B. 三层交换机采用了和路由器的最长地址掩码匹配不同的方法，使用精确地址匹配的方式处理，有利于 硬件实现快速查找。
C. 三层交换机采用了Cache 的方法，把最近经常使用的主机路由放到了硬件的查找表中，只有在这个Cache 中无法匹配到的项目才会通过软件去转发。
D. 绝大多数的报文处理都在硬件中实现了，只有极少数报文才需要使用软件转发。 Answer: BCD
293. 关于三层交换机的说法正确的是（ ）
A. 二层交换机的功能和路由器的功能在三层交换机中分别体现为二层VLAN 转发引擎和三层转发引擎两 个部分。
B. 二层VLAN 引擎与支持VLAN 的功能在三层交换机中分别体现为VLAN 的二层转发。 C. 三层转发引擎使用硬件ASIC 技术实现高速的IP 转发。
D. 对应到IP 网络模型中，每个VLAN 对应一个IP 网段，三层交换机中的三层转发引擎在各个网段间转 发报文，实现VLAN 之间的互通。
Answer: ACD
294. 二层交换机收到一个数据帧时会查找地址表，下列说法正确的是（ ）
A. 如果目的端口是接收端口，则抛弃这个帧；如果不是接收端口，则从那个端口转发该帧。
B. 如果收到的数据帧不能从该表中找到对应目的地址的端口，则要从除收到该数据之外所有其他端口广 播出去。
C. 如果交换机收到的是广播帧，要把该帧从除接收端口以外的所有其他端口转发出去。 D. 交换机会对接收到的报文做修改，报文中会记录到底经过了几个交换机。 Answer: ABC
295. 下面关于三层交换机的叙述正确的是（ ） A. 二层交换引擎实现同一网段内的快速二层转发 B. 三层路由引擎实现跨网段的三层路由转发
30
C. 每一个VLAN 对应一个IP 网段，在二层上，VLAN 之间并未隔离 D. 三层转发引擎使用硬件ASIC 技术实现高速的IP 转发
Answer: ABD
296. 在使用二层交换机和路由器的组网中，每个需要与其他VLAN 通信的VLAN 都需要使用一个三层路 由接口做网关。 T. True F. False
Answer: T
297. 根据数据流的首报文转发建立新的快速转发路径，同一数据流的后续报文按照此转发路径进行转发的 方法称之为流交换。 T. True F. False
Answer: T
298. 下面关于传统三层路由技术与流交换方式的叙述正确的是（ ）
A. 传统的三层路由技术通过软件查找路由表进行逐包转发 B. 流交换方式通过软件查找路由表进行逐包转发
C. 流交换是在首包通过软件查找处理之后，再通过硬件完成后续报文的快速转发 D. 最长匹配的三层交换技术，只有首报文的转发通过硬件的快速匹配完成转发 Answer: AC
299. 目前三层交换机使用的（ ）能够实现硬件快速的查找。 A. 传统三层路由技术 B. CPU
C. 最长匹配的三层交换技术 D. 流交换技术
Answer: D
300. 创建了VLAN 三层接口后，还需要为该三层接口分配IP 地址，否则不能为VLAN 间通信服务。 T. True F. False Answer: T __
31