[单选题]VLAN主干协议VTP的默认工作模式是( )A.服务器模式B.客户端模式C.透明模式D.以上三者都不是
[单选题]为了使配置私有IP的设备能够访问互联网,应采用的技术是( )A.NATB.VLANC.ACCESS-LISTD.DDR
[单选题]交换机转发数据到目的地依靠( )A.路由表B.MAC地址表C.访问权限表D.静态列表
[单选题]在OSI七层模型中,介质工作在哪一层( )A.传输层B.会话层C.物理层D.应用层
[单选题]交换机工作在OSI七层模型的哪一层( )A.物理层B.数据链路层C.网络层D.传输层
[单选题]把指定端口添加到VLAN的命令是:( )A.vlanB.vlan-member shipC.vtpD.switch port
[单选题]路由器下“特权用户模式”的标识符是:( )A.>B.!C.D.(config-if)
[单选题]为了禁止网络210.93.105.0ftp到网络223.8.151.0,允许其他信息传输,则能实现该功能的选项是:( )A.access-list 1 deny 210.93.105.0.0.0.0.0.0B.access-list 100 deny tcp 210.93.105.0 0.0.0.255 223.8.151.0 0.0.0.255 eq ftpC.access-list 100 permit ip any anyD.access-list 100 deny tcp 210.93.105.0 0.0.0.255 223.8.151.00.0.0.255 eq ftp access list 100 permit ip any any
[单选题]OSI第二层数据封装完成后的名称是:( )A.比特B.包C.帧D.段
[单选题]工作在OSI第三层的设备是:( )A.网卡B.路由器C.交换机D.集线器
[单选题]查看路由表的命令是:( )A.show interfaceB.show runC.show ip routeD.show table
[单选题]基本IP访问权限表的表号范围是:( )A.1—100B.1-99C.100-199D.800-899
[单选题]在启用IGRP协议时,所需要的参数是:( )A.网络掩码B.子网号C.自治系统号D.跳数
[单选题]100baseT的速率是( )Mbit/sA.1B.10C.100D.1000
[单选题]介质工作在OSI的哪一层( )A.物理层B.数据链路层C.网络层D.传输层
[单选题]哪个命令可以成功测试网络:( )A.Router>ping192.5.5.0B.Routerping192.5.5.30C.Router>ping192.5.5.256D.Routerping192.5.5.255
[单选题]路由器下,由一般用户模式进入特权用户模式的命令是:( )A.enableB.configC.interfaceD.router
[单选题]介质100BaseT的最大传输距离是:( )A.10mB.100mC.1000mD.500m
[单选题]请参见图示.公司的新安全策略允许来自工程部LAN的所有IP流量访问Internet,但对于来自营销部LAN的流量,则只允许其中的web流量访问Internet.为实施新的安全策略,可在营销部路由器的Serial0/1接口的出站方向上应用哪一ACL( )198.18.114.1/24Fa0/ os01Internt1981811202419818:106124500营销部LAN19818106224s00ngineering Fao/o1920.2024工袒部LANA.access-list 197 permit ip 192.0.2.0 0.0.0.255 any access-list 197 permit ip 198.18.112.0 0.0.0.255 any eq wwwB.access-list 165 permit ip 192.0.2.0 0.0.0.255 any access-list 165 permit tcp 198.18.112.0 0.0.0.255 any eq www access-list 165 permit ip any anyC.access-list 137 permit ip 192.0.2.0 0.0.0.255 any access-list 137 permit tcp 198.18.112.0 0.0.0.255 any eq wwwD.access-list 89 permit 192.0.2.0 0.0.0.255 any access-list 89 permit tcp 198.18.112.0 0.0.0.255 any eq www
[单选题]请参见图示.管理员注意到从ISP处进入网络的流量大幅增加.管理员清除了计数器.几分钟之后,管理员又检查access-list表.从图中的输出可得出什么结论( )R2科 show access-1istsExtended IP access lists 17510 deny icmp any any echo (1786 matches)20 permit tcp any host 210.32.224 145 eg ww (21 matches)30 permit tcp any host 210. 32.224.145 eg pop3(189 matches)40 permit tcp any host 210.. 224. 145 eg smtp (133 matches)A.少量HTTP流量表明web服务器未正确配置B.较高的POP3流量(与SMTP流量相比)表明企业中POP3电子邮件客户端的数量比SMTP客户端数量多C.大量ICMP流量在接口处被拒绝,这是受到DoS攻击的迹象D.较高的电子邮件流量(与web流量相比)表明攻击目标主要是电子邮件服务器
[单选题]NAT可以被用于完成多种功能,以下不属于其功能的是:( )A.转换内部局部地址B.内部全局地址复用C.TCP负载均衡D.内部网络流量控制
[单选题]关于静态NAT,下面( )说法是正确的.A.静态NAT转换在缺省情况下24小时后超时B.静态NAT转换从地址池中分配C.静态NAT将内部地址一对一静态映射到内部全局地址D.CISCO路由器缺省使用了静态NAT
[单选题]扩展ACL和标准ACL的区别( ).A.标准的ACL在禁止和允许方面比扩展的ACL更高的精度B.扩展的ACL核查数据包的源地址和目标地址和端口号C.他们都可以查端口号D.他们都可以查特殊协议和其他参数
[单选题]命令ip nat pool aaa 192.1.1.2 192.1.1.10 netmask 255.255.255.0的作用是( )A.指定可访问地址B.定义地址池C.指定路由D.定义哪些地址可以进行地址转换
[单选题]在地址转换中,( )用来规定哪些数据包需要进行地址转换A.在线用户表B.访问控制列表C.MAC地址表D.路由表
[单选题]“ipaccess-group”命令在接口上缺省的应用方向是什么( ).A.inB.具体取决于接口应用哪个访问控制列表C.outD.无缺省值
[单选题]下列对访问控制列表的描述不正确的是( ).A.访问控制列表能决定数据是否可以到达某处B.访问控制列表可以用来定义某些过滤器C.一旦定义了访问控制列表,则其所规范的某些数据包就会严格被允许或拒绝D.访问控制列表可以应用于路由更新的过程当中
[单选题]下面哪个操作可以使访问控制列表真正生效( ).A.将访问控制列表应用到接口上B.定义扩展访问控制列表C.定义多条访问控制列表的组合D.用access-list命令配置访问控制列表
[单选题]IP扩展访问列表的数字标示范围是多少( ).A.0-99B.1-99C.100-199D.101-200
[单选题]标准访问控制列表的数字标识范围是( ).A.1-50B.1-99C.1-100D.1-199
[单选题]标准访问控制列表应被放置的最佳位置是在( ).A.越靠近数据包的源越好B.越靠近数据包的目的地越好C.无论放在什么位置都行D.入接口方向的任何位置
[单选题]访问控制列表分为标准和扩展两种.下面关于ACL的描述中,错误的是( ).A.标准ACL可以根据分组中的IP源地址进行过滤B.扩展ACL可以根据分组中的IP目标地址进行过滤C.标准ACL可以根据分组中的IP目标地址进行过滤D.扩展ACL可以根据不同的上层协议信息进行过滤
[单选题]以下ACL将对路由器的流量产生何种影响( )Access-1ist1deny192.168.19.1620.0.0.0Access -list 1 permit anyA.它将允许所有源自192.168.19.0的网络流量B.它将拒绝源自主机192.168.19.162的流量C.因为通配符掩码忽略了所有比特,所以对流量没有影响D.permitany选项使deny选项失效
[单选题]当在一个接口上使用ipaccess-group99in命令时,以下哪条关于所引用访问控制列表的描述是正确的( )A.这个列表是编号型扩展ACL,检查离开接口的数据包B.这个列表是命名的扩展ACL,检查进入接口的数据包C.这个列表是编号型标准ACL,检查进入接口的数据包D.这个列表是命名的标准ACL,检查离开接口的数据包
[单选题]对于以下ACL语句描述正确的是( )RI(config)#access-list 101 deny icmp any 192. 168 10.0 0. 0. 0. 255 echoR1(config)#access-list 101 permit ip any anyR1(config)#int f0/1RA.在F0/1口入方向拒绝PING的请求B.在F0/1口入方向拒绝所有数据包C.在F0/1口出方向拒绝PING的回包D.在F0/1口出方向拒绝所有PING包
[单选题]对于以下ACL语句描述正确的是( )R1(config)#ip access-list standard TELNETRI(configstd-nac1)#permit 192. 168. 4.20.0.0.01(config) #line vty 0 4R1(config-line)#access-class TELNEt inA.只允许192.168.4.2的数据流穿过R1B.只允许192.168.4.2对R1进行TELNETC.只允许192.168.4.2对R1进行TELNET并拒绝其它流量D.只允许192.168.4.0/24网段的数据流穿过R1
[单选题]TCP23是( )协议端口号;UDP69是( )端口号;TCP80是( )端口号.A.TELNET FTP HTTPB.FTPT FTP HTTPC.TELNET TFTP HTTPD.TELNET DNS HTTP
[单选题]请参见图示.根据showipnattranslations命令的输出,此路由器上正在使用哪种地址转换( )R1# show ip nat translationPro Inside globalInside localOutside localOutside globalcmp1920.2.1315117231.2321:512209165.200.1:512209.165200.1512dp1920.2131:106717231.2322:106720916520025309.165.200.253tcp1920.2,131:102817231.2322:1028209.16520.3:80209.165,200.3:80A.静态NATB.动态NATC.PATD.私有NAT
[单选题]当使用下列命令配置了路由器后,将有多少地址可用于进行动态NAT转换( )51 TAMEA.7B.8C.9D.10
[单选题]请参见下图.哪个地址是内部全局地址( )l0.L.12巴,ISPISA0.1.1.1A.10.1.1.1B.10.1.1.2C.198.18.1.55D.64.100.0.1
[单选题]地址转换NAT的优点是( )A.地址转换对于报文内容中含有有用的地址信息的情况很难处理B.地址转换可以缓解地地址短缺的问题C.地址转换不能处理IP报头加密的情况D.地址转换由于隐藏了内部主机地址,有时会使网络调试变得复杂
[单选题]“InsideGlobal”地址在NAT配置里表示的是什么( )A.这个概括地址是所有的内部子网地址B.一个注册的地址是表示一个内部的主机到外部网络C.一个全局唯一,私有的ip地址被分配给一个内网的主机D.路由器的MAC地址被用做内部主机去连接这个互联网
[单选题]Cisco IOS命令ip nat inside source static 10.1.1.5 172.35.16.5的作用是什么( )A.为所有的外部NAT创建一个全局的地址池B.为内部的静态地址创建动态的地址池C.它为所有内部本地PAT创建创建了动态源地址转换D.为内部本地地址和内部全局地址创建一对一的映射关系
[单选题]哪个ACL可允许主机10.220.158.10访问web服务器192.168.3.244( )A.access-list 101 permit tcp host 10.220.158.10 eq 80 host 192.168.3.224B.access-list 101 permit tcp 10.220.158.10 0.0.0.0 host 192.168.3.224 0.0.0.0 eq 80C.access-list 101 permit host 10.220.158.10 0.0.0.0 host 192.168.3.224 0.0.0.0 eq 80D.access-list 101 permit tcp 10.220.158.10 0.0.0.0 host 192.168.3.224 eq 80
[单选题]下列哪一个通配符掩码与子网172.16.64.0/27的所有主机匹配( ).A.255.255.255.0B.255.255.224.0C.0.0.0.31D.0.0.31.255
[单选题]通配符掩码和子网掩码之间的关系是( ).A.两者没有什么区别B.通配符掩码和子网掩码恰好相反C.一个是十进制的,另一个是十六进制的D.两者都是自动生成的
[单选题]当拓扑信息完成交换,相邻路由器具有相同的LSDB时,下列哪项OSPF邻居状态是希望得到的( )A.2-WAYB.FULLC.ExchangeD.Loading
[单选题]下列哪个network命令会告知此路由器开始使用IP地址为10.1.1.1、10.1.100.1和10.1.120.1的接口上的OSPF( )A.network 10.0.0.0 255.0.0.0 area 0B.network 10.0.0.0 0.255.255.255 area 0C.network 10.0.0.1 0.0.0.255 area 0D.network 10.0.0.1 0.0.255.255 area 0
[单选题]对于使用链路状态路由协议的路由器如何选择最佳路线到达子网,下列哪项是正确的( )A.路由器会发现链路状态数据库中的最佳路由B.通过针对链路状态数据库中的信息运行SPF算法,路由器会计算出最佳路由C.路由器将比较每个邻居接收到的更新中为子网列出的标准,并挑选最佳标准路由D.路由器会使用具有最低条数的路径
[单选题]对于运行OSPF协议的路由器来说,RouterID是路由器的唯一标识,所以协议规定:必须保证RouterID在如下范围之内唯一( ).A.网段内B.区域内C.自治系统内D.整个因特网
[单选题]对于路由表,下列说法中正确的是:( )A.在缺省的情况下,如果一台路由器同时运行了RIP和OSPF两种动态路由协议,则在路由表中只会显示RIP发现的路由,因为RIP协议的优先级更高B.在缺省的情况下,如果一台路由器同时运行了RIP和OSPF两种动态路由协议,则在路由表中只会显示OSPF发现的路由,因为OSPF协议的优先级更高C.在缺省的情况下,如果一台路由器同时运行了RIP和OSPF两种动态路由协议,则在路由表中只会显示RIP发现的路由,因为RIP协议的花费值(metric)更小D.在缺省的情况下,如果一台路由器同时运行了RIP和OSPF两种动态路由协议,则在路由表中只会显示OSPF发现的路由,因为OSPF协议的花费值?metric)更小
[单选题]在OSPF的完全存根区域中,使用以下哪种LSAType报文或其它方式与区域间通信:( )A.LSAType1.2B.LSAType3C.LSAType4D.默认路由:0.0.0.0
[单选题]关于OSPF中DR的说法不正确的是( )A.通过hello报文选举DRB.如果某路由器优先级比DR优先级高,但启动晚,它会抢占原来的DR自己成为DRC.一个广播类型网络中只能有一个DRD.一旦DR失效,BDR接替DR的工作,并重新选举一个BDR
[单选题]OSPF在同一区域内,下列说法正确的是( )A.每台路由器生成的LSA都是相同的B.每台路由器的LSDB(链路状态数据库)都是相同的C.每台路由器根据该LSDB计算出的最短路径树都是相同的D.每台路由器根据该最短路径树计算出的路由都是相同的
[单选题]OSPF骨干区的区域编号为( )A.0.0.0.1B.255C.0.0.0.0D.255.255.255.255
[单选题]OSPF的度量值是什么( )A.跳数B.接口开销C.矢量距离D.链路状态
[单选题]常见的LSA有几种类型( )A.4B.5C.6D.7
[单选题]以下( )LSA类型是ASBR来宣告外部路由信息的.( )A.类型1B.类型2C.类型3D.类型4E.类型5
[单选题]当配置一个CISCO的路由器时,缺省的DR和BDR优先级是( ).A.0B.1C.16D.255
[单选题]以下特殊区域中哪一个没有自动下发缺省路由( )A.末梢区域B.完全末梢区域C.NSSA区域D.完全NSSA区域
[单选题]在OSPF的DR/BDR选举过程中,在路由器有相同的接口优先级情况下,什么用于确定DR或BDR( )A.最高的OSPF进程IDB.最低的接口IP地址C.最低的接口开销D.路由器ID
[单选题]Which command on router EzonexamA will assign the last usable IP address from the 192.168.32.128/28 subnetwork to a router interface?A. EzonexamA(config-if) ip address 192.168.32.142 255.255.255.240B. EzonexamA(config-if) ip address 192.168.32.143 255.255.255.240C. EzonexamA(config-if) ip address 192.168.32.158 255.255.255.240D. EzonexamA(config-if) ip address 192.168.32.145 255.255.255.240E. EzonexamA(config-if) ip address 192.168.32.144 255.255.255.240F. EzonexamA(config-if) ip address 192.168.32.158 255.255.255.240G. None of the above
[多选题]CDP is being used throughout the Ezonexam network. What are two reasons why the Ezonexam network administrator would use CDP? (Choose two)A. To determine the status of network services on a remote deviceB. To obtain the IP Address of a connected device in order to telnet to the deviceC. To verify the type of cable interconnecting two devicesD. To verify Layer 2 connectivity between two devices when Layer 3 failsE. To obtain VLAN information from directly connected swticehsF. To determine the status of the routing protocols between directly connected routersG. To support automatic network failover during outages
[单选题]On a half-duplex Ethernet LAN, two hosts attempt to send data simultaneously, resulting in a collision. Following this collision, what will the hosts do? (Select all valid answers)A. The destination host sends a request to the source for retransmission.B. The jam signal indicates that the collision has been cleared.C. The hosts will attempt to resume transmission after a time delay has expired.D. An electrical pulse indicates that the collision has cleared.E. The router on the segment will signal that the collision has cleared.F. The hosts will do nothing, as the higher layers are responsible for data error correction and re-transmission.
[单选题]You wish to segment your LAN into multiple broadcast domains. Which technology method should you implement in order to do this?A. Transparent bridgingB. Cut-through switchingC. Fragment-free switchesD. Virtual LANsE. Store-and-forward switchingF. None of the above
[单选题]You are given a PC, a router, and a cable. Select the correct combination that will allow you to log into router VE1 locally using a terminal emulation program such as HyperTerminal.A. Connect the PC’s COM port to the router’s console port using a straight-through cable.B. Connect the PC’s COM port to the router’s console port using a rollover cable.C. Connect the PC’s COM port to the router’s Ethernet port using a straight-through cable.D. Connect the PC’s Ethernet port to the router’s Ethernet port using a rollover cable.E. Connect the PC’s Ethernet port to the router’s Ethernet port using a straight- through cable.F. None of the above
[单选题]以下哪一项不是有关虚电路交换方式的正确描述.( )A.分组需要包含虚电路标识符B.某条虚电路对应的转发项只给出该虚电路经过的两个端口之间的关联C.虚电路标识符用于建立终端间传输路径与终端间传输的数据之间的绑定D.虚电路是指终端间传输路径
[多选题]要启用LACP并将交换机端口加入端口信道1,可使用下面哪两个命令之一?( )A.Switch(config)#interface port-channel1B.Switch(config)#channel-group 1 mode activeC.Switch#interface port-channel 1D.Switch(config-if)#channel-group 1 mode active
[多选题]配置LACP时,在要使用的接口上必须将哪三个参数配置得完全相同?( )A.虚拟MAC地址B.端口速度C.双工模式D.PortFastE.VLAN信息
[多选题]要启用LACP,可将EtherChannel模式设置为下面哪两种之一?( )A.OnB.PreventC.PassiveD.AutoE.ActiveF.Desirable
[多选题]下面是你在一台交换机上执行命令show spanning-tree时得到的输出:请问下面哪两种有关这台交换机的说法是正确的?( )A.这台交换机是根网桥B.这台交换机不是根网桥C.根网桥与这台交换机之间有4台交换机D.这台交换机运行的是802.1wE.这台交换机运行的是STP PVST+
[多选题]802.1d定义了哪些端口状态?( )A.阻断B.丢弃C.侦听D.学习E.转发F.替代
[多选题]你将一台笔记本电脑直接连接到了路由器的以太网端口.为确保命令copy flash tftp成功地完成其任务,需要满足哪三个条件?( )A.必须在路由器上运行TFTP服务器软件B.必须在笔记本电脑上运行TFTP服务器软件C.将笔记本电脑直接连接到路由器以太网端口的以太网电缆必须是直通电缆D.笔记本电脑与路由器以太网接口必须位于同一个子网E.必须给命令copy flash tftp提供笔记本电脑的IP地址F.路由器闪存必须有足够的空间,能够存储要复制的文件
[多选题]要确保交换机成为VLAN30的根网桥,可使用下面哪两个命令之一?( )A.spanning-tree vlan 30 priority 0B.spanning-tree vlan 30 priority 16384C.spanning-tree vlan 30 root guaranteeD.spanning-tree vlan 30 root primary
[多选题]要获悉当前交换机是哪些VLAN的根网桥,可使用下面哪两个命令?( )A.show spanning-treeB.show root allC.show spann-ing-tree port root VLAND.show spanning-tree summary
[多选题]将路由器的许可证删除包括哪两步?( )A.使用命令erase flash:licenseB.重启系统C.使用命令license boot,并在末尾指定关键字disableD.使用命令license clear将许可证清除
[单选题]哪个命令显示有关当前IOS版本的各种信息,包括许可细节(位于输出末尾)?( )A.show licenseB.show license featureC.snow license udiD.show version
[单选题]你在路由器上执行如下命令并重启路由器,路由器将如何做?Router(config)#boot system flash c2800nm-advsecurityk9-mz.151-4.M6.bin Router(config)#config-register 0x2101 Router(config)#do sh ver[outputcut]Configuration register is 0x2102(will be Ox2101 at next reload)( )A.路由器将解压缩并运行闪存中的IOS文件c2800-advsecurityk9-mz.151-4.M6.binB.路由器将进入设置模式C.路由器将加载ROM中的微型IOSD.路由器将进入ROM监视器模式
[单选题]BPDU防护有何用途?( )A.确保端口从正确的上游交换机那里收到了BPDUB.禁止端口接收来自上游交换机的BPDU,而只接收来自根交换机的BPDUC.可在启用了BPDU防护的端口上使用PortFast,在端口收到BPDU时将其关闭D.在端口收到BPDU时将其关闭
[单选题]哪个命令用于将IOS备份到网络中的TFTP服务器?( )A.transfer IOS t0 172.16.10.1B.copy run startC.copy tftp flashD.copy start tftpE.copy flash tftp
[单选题]在BPDU中,sys-id-ext字段长多少位?( )A.4位B.8位C.12位D.16位
[单选题]网络管理员想升级路由器的IOS,但又不希望当前安装的映像被删除.因此,他需要查看当前IOS映像占用的闪存空间,并确定闪存是否有足够的空间同时存储当前映像和新映像.为此,他可使用哪个命令?( )A.show versionB.show flashC.show memoryD.show buffersE.show running-config
[单选题]思科为何要开发专用的STP和RSTP扩展PVST+?( )A.通过优化根网桥的配置,提高会聚速度、优化数据流传输路径B.通过优化非根网桥的配置,提高会聚速度、优化数据流传输路径C.PVST+使得能够更迅速地丢弃非IP帧D.PVST+实际上是IEEE标准 802.1w
[单选题]要在交换机上运行802.1w,可使用哪个命令来启用该协议?( )A.Switch(config)#spanning-tree mode rapid-pvstB.Switch#spanning-tree mode rapid-pvstC.Switch(config)#spanning-tree mode 802.1wD.Switch#spanning-tree mode 802.1w
[单选题]要将许可证复制到闪存,可使用哪个命令?( )A.copy tftp flashB.save license flashC.license save flashD.copy license flash
[单选题]哪个命令用于在ISR2路由器上安装永久性许可证?( )A.install licenseB.license installC.boot system licenseD.boot license module
[单选题]配置寄存器设置0x2102给路由器提供了哪种功能?( )A.让路由器进入ROM监视器模式B.提供了密码恢复功能C.让路由器在NVRAM中查找boot命令D.从TFTP服务器加载IOSE.加载存储在ROM中的IOS映像
[单选题]哪个命令显示配置寄存器的设置?( )A.showiprouteB.showbootversionC.showversionD.showflash
[单选题]要显示由产品ID和路由器序列号组成的唯一设备标识符,可使用哪个命令?( )A.show licenseB.show license featureC.show license udiD.show version
[单选题]要显示路由器支持的技术包许可证和功能许可证以及多个状态变量,可使用哪个命令?( )A.show licenseB.show license featureC.show license udiD.show version
[单选题]在哪种情况下,可能在交换型LAN中传输单播帧的多个副本?( )A.流量很高时B.断开的链路重建后C.上层协议要求可靠性极高时D.未妥善实现冗余拓扑时
[单选题]要显示系统上处于活动状态的许可证以及多个状态变量,可使用哪个命令?( )A.show licenseB.show license featureC.show license udiD.show version
[单选题]下面哪项是一种第2层协议,用于确保网络没有环路?( )A.VTPB.STPC.RIPD.CDP
[单选题]要安装RTU许可证以使用评估版功能,可使用哪个命令?( )A.install Right-To-Use license feature featureB.install temporary feature featureC.license install featureD.license boot module
[单选题]你使用命令copy running-config startup-config保存路由器的配置,并重启路由器,但路由器启动后没有任何运行配置.请问可能出现了什么问题?( )A.启动路由器时使用的命令不对B.NVRAM受损C.配置寄存器的设置不正确D.新升级到的IOS与路由器硬件不兼容E.保存的配置与硬件不兼容
[单选题]完成密码恢复过程并让路由器正常运行后,配置寄存器的值是什么?( )A.0x2100B.0x2101C.0x2102D.0x2142
[单选题]下面哪个命令显示路由器当前运行的IOS版本?( )A.sh IOSB.sh flashC.sh versionD.sh protocols
[单选题]下面哪个命令将新的思科IOS版本复制到路由器?( )A.copy flash ftpB.copy nvram flashC.copy flash tftpD.copy tftp flash
[单选题]公司让你将一台新路由器连接到网络,但通过控制台电缆连接到该路由器后,你发现它包含一些配置.给这台路由器提供新配置前,你该如何做?( )A.清空RAM并重启路由器B.清空闪存并重启路由器C.清空NVRAM并重启路由器D.直接输入新配置再保存
[单选题]命令confreg 0x2142有何作用?( )A.用于重启路由器B.用于忽略NVRAM中的配置C.用于进入ROM监视器模式D.用户查看遗忘的密码
[单选题]在下图所示的网络中,SB的根端口出现了故障.SB将重新确定一条前往根网桥的路径.请问这条路径的成本是多少?( )0021. 1 bee a70000000c39.3127优先级:32768优先级:4096100 Mbit/s1 Gbit/sdratiku.comGbit/s0005.dccb. d 7400012.7f4b.6880优先级:16384优先级:32768A.4B.8C.23D.12
[单选题]有两台运行RSTPPVST+的交换机,它们之间有4条连接,你想在不牺牲RSTP提供的弹性的情况下提高带宽.为此,除已提供的默认配置外,你可在这两台交换机之间配置什么?( )A.配置PortFast和BPDU防护,以提高会聚速度B.给RSTP PVST+配置非等成本负载均衡C.将全部4条链路捆绑为一条EtherChannelD.配置PPP并使用多链路
[单选题]下面哪种说法正确地描述了已会聚的生成树网络?( )A.所有交换机和网桥的端口都处于转发状态B.所有交换机和网桥的端口要么是根端口要么是指定端口C.所有交换机和网桥的端口要么处于转发状态要么处于阻断状态D.所有交换机和网桥的端口要么处于阻断状态要么处于环回状态
[单选题]要在连接到服务器的端口上禁用STP,可使用下面哪个命令?( )A.disable spanning-treeB.spanning-tree offC.spanning-tree securityD.spanning-tree portfast
[单选题]You are logged into a router and wish to view the layer 3 information about your neighboring Cisco routers. What IOS command gives layer 3 information for of the directly connected router interfaces?A. show ip linksB. show cdp neighborC. show cdp neighbor detailD. show ip clientsE. show ip routeF. None of the above
[单选题]You have set up an Internet based FTP server, where people can upload and download files. In terms of the OSI model, what is the highest layer used during the FTP sessions.A. ApplicationB. PresentationC. SessionD. TransportE. InternetF. Data LinkG. Physical
[判断题]OSPF协议生成的路由分为四类,按优先级从高到低顺序来说分别是:区域内路由、区域间路由、第一类外部路由、第二类外部路由.
[判断题]在使用链路状态路由的网络中,由网络变更触发的更新可以加速收敛过程.
[判断题]为了便于网络的管理,人为地将互联网划分成若干自治系统,每一个自治系统由运行同一路由协议的路由器组成.
[判断题]在一个路由表中,有指向192.168.1.0/24的RIP路由下一跳为1.1.1.1,也有手动配置的静态路由192.168.0.0/16下一跳为2.2.2.2,当有目的地址为192.168.1.1的数据包到达时,路由器会将该数据包转发到2.2.2.2,是否正确.
[判断题]标准访问控制列表是根据数据包的源IP地址来允许或拒绝数据包.
[判断题]一个AS由多个组织行政下控制的网络组成.
[判断题]IGP是内部网关协议,BGP是外部网关协议.
[判断题]缺省路由是最后一条被使用的特殊的静态路由.
[判断题]关于RIPV1和RIPV2,RIPV1报文支持子网掩码,RIPV2不支持子网掩码.
[多选题]OSPF在建立邻接关系的过程中使用了哪几类报文( )A.HELLO报文B.DBD(数据库描述)报文C.LSR(链路状态请求)报文D.LSU(链路状态更新)报文
[多选题]在大型网络中选择OSPF而不选择RIP的原因是( )A.更快的路由收敛B.需要更少的路由器内存C.需要更少的CPU的资源D.更优的选路,路由无环路
[多选题]下列关于stub区域的描述,哪些是正确的( )A.stub区域是一种可选必选的配置属性,所有的每个区域都可配置B.stub区域是指那些不传播Type5(即引入的外部路由器)的LSA的区域C.该区域的ABR生成一条缺省路由(0.0.0.0)传播到区域内D.stub区域通常位于自治系统边界,是那些只有一个ABR的非骨干区域
[多选题]OSPF会运行算法以计算当前最佳路由.下列哪些术语会涉及到此算法( )A.SPFB.DUALC.Feasible successorD.DijkstraeE.Good old commonsense
[多选题]下列哪些内部路由协议支持VLSM( )A.RIP-1B.RIP-2C.EIGRPD.OSPFE.IS-IS
[多选题]下列哪些路由协议会使用某个指标,即默认情况下,至少部分受到链路带宽的影响( )A.RIP-1B.RIP-2C.EIGRPD.OSPF
[多选题]下列哪些路由协议被认为使用链路状态逻辑( )A.RIP-1B.RIP-2C.EIGRPD.OSPFE.IS-IS
[多选题]在一个运行OSPF的自治系统之内:( )A.骨干区域自身也必须是连通的B.非骨干区域自身也必须是连通的C.必须存在一个骨干区域(区域号为0)D.非骨干区域与骨干区域必须直接相连或逻辑上相连
[多选题]下列关于链路状态算法的说法正确的是:( )A.链路状态是对路由的描述B.链路状态是对网络拓扑结构的描述C.链路状态算法本身不会产生自环路由D.OSPF和RIP都使用链路状态算法
[多选题]OSPF完全Stub区域不存在( )LSA.A.一类B.二类C.三类D.四类E.五类
[多选题]OSPF骨干区域存在( )类LSA.A.一类B.二类C.三类D.四类E.五类F.七类
[多选题]对于以下关于OSPFNSSA区域描述正确的是( )A.NSSA区域会自动下发一条七类的缺省路由B.完全NSSA区域会自动下发一条三类的缺省路由C.NSSA区域中不能包含ASBR路由器D.NSSA区域一般会部署在区域0E配置NSSA区域必须在该区域所有路由器上设置
[多选题]影响OSPF两台路由器不能形成邻居的因素有哪一些( ).A.区域ID不同B.认证配置不同C.HELLO时间不同D.OSPF进程号不同
[多选题]一台运行OSPF的路由器,它的两个正常工作的接口一个属于区域0,另一个属于区域9,并且重分布5条静态路由进入OSPF,则该路由器一定会始发哪些LSA( )A.Router LSA(Type=1);B.Network LSA(Type=2);C.Network Summary LSA(Type=3);D.ASBR Summary LSA(Type=4);E.ASE xternal LSA(Type=5);
[多选题]下列哪两项用于在配置OSPF路由进程时确定路由器ID( )A.第一个快速以太网接口的IP地址B.任何逻辑接口的最大IP地址C.任何物理接口的最大IP地址D.默认网关的IP地址E.优先级为1的任何物理接口
[多选题]OSPF的区域有哪几种类型( )A.骨干区域(area0)B.基本区域C.末梢区域(stub)D.完全末梢区域(totally stubby)E.非纯末梢区域(NSSA)
[多选题]OSPF路由器的类型有哪几种( )A.内部路由器B.区域边界路由器C.骨干路由器D.自治系统边界路由器
[多选题]在0SPF中,以下网络类型需要选举DR和BDR( )A.NBMAB.广播C.点到多点D.点到点
[单选题]哪个命令使路由器进入路由配置模式( )A.router ripB.Ctrl+ZC.interfaces0/0D.network 201.203.5.0
[单选题]下列哪项OSI第2层功能是由PPP协议标准规范,但使用CISCO专有的HDLC报头字段实现A.成帧B.寻址C.错误检测D.识别帧内的协议类型
[单选题]哪种类型的验证使用三次握手( )A.HDLCB.PPPC.PAPD.CHAP
[单选题]R1上执行show ip interface brief命令的输出中显示接口S0/0/0状态码为“down”和“down”,那么以下哪种情况可能属实A.接口当前配置了shutdown命令B.R1的串行接口两端协议不同C.R1的串行接口没有安装串行电缆D.两台路由器的串行链路,只有一端配置了IP地址
[单选题]下列哪种广域网连接方式是电路交换( )A.ISDNB.E1C.DDND.Frame-relay
[单选题]R1上执行show ip interface brief命令的输出中显示接口S0/0/0状态码为“up”和“down”,那么以下哪种情况可能属实A.接口当前配置了shutdown命令B.R1的串行接口两端协议不同C.R1的串行接口没有安装串行电缆D.两台路由器的串行链路,只有一端配置了IP地址
[单选题]R1上执行show ip interface brief命令的输出中显示接口S0/0/0状态码为“administratly down”和“down”,那么以下哪种情况可能属实A.接口当前配置了shut down命令B.R1的串行接口两端协议不同C.R1的串行接口没有安装串行电缆D.两台路由器的串行链路,只有一端配置了IP地址
[单选题]为查看配置注册表设置,你需要输入哪个命令( )A.show running-configB.show startup-configC.show versionD.show controllers
[单选题]以下哪个命令让路由器在show之后显示有效的参数列表A.sh?B.show?C.show?D.show help
[单选题]在相距几百英里的路由器之间使用租用线路的点到点WAN链路上,下列哪个设备室DCE设备A.路由器B.CSU/DSUC.电话局中心机房设备D.路由器处理器上的芯片
[单选题]在相距几百英里的路由器之间使用租用线路的点到点WAN链路上,下列哪个设备室DTE设备A.路由器B.CSU/DSUC.电话局中心机房设备D.路由器处理器上的芯片
[单选题]下列哪项对OSI第1层协议主要功能的描述最准确( )A.成帧B.将比特从一台设备传递到另一台设备C.编址D.DLCI
[单选题]请参见图示.网络管理员正在从控制台端口访问路由器R1.连接到路由器后,管理员应在R1>提示符后输入什么口令以进入特权执行模式Rl(config)# line console 0Rl(config-line)# password Cisco001Rl(config-line)# loginRl(config-line)#exitRl(config)# enable password Cisco123Rl(config)# enable secret Cisco789Rl(config)# line vty 0 4Rl(config-line)# password Cisco901Rl(config-line)# loginRl(config-line)# exitA.Cisco 001B.Cisco 123C.Cisco 789D.Cisco 901
[单选题]请参见图示.主机A无法访问Internet.此问题的原因是什么Fa0/110.1.1.1210.122/23Fa0/0192.168.197/29128.107.10.151/24主机AIntemet192.168.1.101网关:192.168.1.97A.主机A的IP地址不正确B.主机A的默认网关不正确C.两台路由器的Fa0/1接口配置了不同的子网D.R1Fa0/0的子网掩码不正确
[单选题]路由器重新启动并进入设置模式.此问题的原因是什么( )A.IOS映像损坏B.闪存中缺少CiscoIOSC.NVRAM中缺少配置文件D.POST过程检测到硬件故障
[单选题]下列哪一条命令是用来保存交换机的配置信息( )A.writeB.Copy running-config startup-configC.Write NVRAMD.Copy startup-config running-config
[单选题]哪个命令用来设置Cisco设备串行接口的默认封装( )A.Router(config)encapsulation hdlcB.Router(config)encapsulation default hdlcC.Router(config-if)encapsulation hdlcD.Router(config-if)encapsulation ppp
[单选题]在Cisco路由器上串行线路的默认的二层封装协议是( ).A.CHAPB.HDLCC.PPPD.SLIP
[判断题]CHAP验证属于双向认证.
[判断题]TYPE(类型)字段是思科在HDLC包头字段中额外添加的.
[判断题]路由器是网络边缘设备,工作在局域网和局域网之间.
[判断题]当外发接口不可用时,路由表中的静态路由条目中该路由将保持在路由表中,因为它是静态路由.
[判断题]在 RIPv1 配置中,如果为network命令地址部分输入的是接口IP地址而不是网络地址,路由器将拒绝执行该命令.
[判断题]距离-向量路由算法最优路径计算的复杂度要比链路-状态路由算法最优路径计算的复杂度大.
[判断题]RIP协议基于距离矢量算法,属于内部网关协议.
[判断题]OSI物理层定义了用于创建物理网络以及通过物理网络发送比特的标准和协议.
[判断题]PAP验证属于双向认证.
[判断题]CHAP验证时,将对方的主机名HOST作为自己的用户名USER.
[多选题]目前最常用的广域网接入方式是( )A.E1专线接入B.ISDN拨号C.FR接入D.VPN方式
[多选题]什么时候选用PPP而不选用HDLC作为串行线路的二层封装( )A.工作在多厂商环境中B.工作在纯Cisco设备环境中C.需要在同一个线路上同时传输IP和IPX协议时D.必须配置CHAP时
[多选题]IEEE802.3把以太网链路层分成两个子层,分别是( )A.物理子层B.MAC子层C.LLC子层D.IP子层
[多选题]PPP协议族中,( )协议提供了对网络层的支持.A.IPCPB.LCPC.IPXCPD.SNA
[多选题]PPP验证可选的验证方式有( ).A.MD5B.PAPC.CHAPD.IPSec
[单选题]在广域网结构中使用什么连接DTE和DCE设备( ).A.本地环路B.接口线缆C.路由器D.交换机
[单选题]下列选项不属于分组交换技术的广域网通信协议有( ).A.X.25B.帧中继C.ATMD.PSTN
[单选题]为将当前运行的配置复制到TFTP服务器上,需要哪个命令?( )A.copy running-configtftpB.copy startup-configtftpC.copy tftp running-configD.copy tftp startup-config
[单选题]下列选项中不属于数据链路层的广域网通信协议的是( ).A.HDLCB.PPPC.ICMPD.Frame-Relay
[单选题]PPP中( )为两次握手协议,它通过在网络上以明文的方式传递用户名及口令来对用户进行验证.A.PAPB.IPCPC.CHAPD.RADIUS
[单选题]以下封装协议使用CHAP或者PAP验证方式的是( ).A.PPPB.HDLCC.SDLCD.SLIP
[单选题]Show cdp interface命令是用于显示以下哪一项的( )A.CDP的时间值和接口状态B.邻居路由器的接口配置C.邻居设备的IP地址D.CDP保持时间
[单选题]哪里需要配置clock rate命令( )A.在使用了S0/0接口的路由器B.在使用了DTE电缆的路由器C.在连接了DCE电缆的路由器D.在运行速度为56000bit/s的以太网接口
[单选题]在PING命令的输出显示中,下面的哪一个代表了良好的连接状态?( )A.!!!!!!B.......C.xxxxxD.******
[单选题]Ping命令和TCP/IP中哪一协议有关( )A.IGRPB.RIPC.ICMPD.RARP
[单选题]哪个命令可以使用户在Router(config-if)提示符下进入Router模式( )A.Ctrl+AB.Ctrl+ZC.exitD.exec
[单选题]什么命令允许你查看RAM中的配置( )A.show startup-configB.show RAM-configC.show running-configD.show config
[单选题]为查看控制器状态,你需要输入哪个命令?( )A.show running-configB.show startup-configC.show versionD.show controllers
[单选题]为确定接口的操作状态,要使用哪个命令( )A.displsy interface statusB.show interfaceC.show status interfaceD.display interface
[单选题]IOS映像文件通常保存在哪里( )A.RAMB.NVRAMC.SharedD.Flash
[单选题]在哪种提示符下可以确认是处于特权模式( )A.Router>B.Router(config)C.RouterD.Router(config-if)
[单选题]PPP协议不支持的协商选项是( ).A.地址协商B.身份认证C.链路压缩D.多种网络层协议
[单选题]HDLC是一种面向( )的链路层协议.A.字符B.比特C.信元D.数据包
[单选题]下面哪步是将TFTP服务器上的IOS映像引导进闪存的第一个步骤( )A.输入copy start run命令,开始从服务器上下载映像B.擦除闪存C.将当前的映像备份到TFTP服务器上D.输入copy tftp flash命令,开始从服务器上下载映像
[单选题]下面哪个不是路由器的主要组成部分( )A.ROMB.RAMC.CTGD.Flash
[单选题]After making some network changes you power off and then power on your Cisco router named VE1. What sequence of events occurs when VE1 is powered up?A. Perform. POST, locate configuration statements, apply configuration statements, locate Cisco IOS software, and load Cisco IOS software.B. Locate Cisco IOS software, load Cisco IOS software, locate configuration statements, apply configuration statements, and perform. POST.C. Test software routines, POST, load configuration files, load Cisco IOS software, test Cisco IOS software.D. Perrform. POST, locate Cisco IOS software, load the Cisco IOS software, locate configuration statements, and apply configuration statements.E. Load and test IOS, load configuration files, test software routines, POST.F. None of the above
[多选题]支持可变长子网掩码的路由协议有( )A.RIPv1B.RIPv2C.OSPFD.IS-IS
[多选题]若将一条静态路由加入到路由器的IP路由表中,下列哪些说法是正确的(0A.和路由想关联的输出接口必须处于“upandup”状态B.路由器必须从相邻路由器接收到一个路由选择更新C.在配置中必须添加iproute命令D.输出接口的ip address命令必须使用special关键字
[多选题]Barney是子网10.1.1.0/24中一个具有IP地址10.1.1.1的主机.以下哪些操作时标准IPACL可配置来执行的( )A.匹配准确的源IP地址B.使用一个access-list命令匹配IP地址10.1.1.1到10.1.1.4,而不匹配其他IP地址C.使用一个access-list命令匹配Barney的子网中的所有IP地址,而不匹配其他IP地址D.仅匹配包的目标IP地址
[多选题]请参见下图.可为图中所示的主机分配哪两个IP地址( )A.192.168.65.31B.192.168.65.32C.192.168.65.35D.192.168.65.60E.192.168.65.63F.192.168.65.64
[多选题]以下哪些答案列出了一个可用于标准编号IPACL的有效数字( )A.1987B.2187C.187D.87
[多选题]配置访问控制列表必须做的配置是( )A.设定时间段B.指定日志主机C.定义访问控制列表D.在接口上应用访问控制列表
[多选题]请参见图示.访问列表已应用于R2上S0/0/0接口的入站流量.以下哪两种类型的流量可以到达服务器( )92.168.2.03010.1.1.0/2410.1.2.024s00Fal/0192.168.1.10主机A192.168.3.30服务器ccess-1st10 permit tcp192.168.1.100.0.0.0host192.168.3.30eq80A.来自主机10.1.1.20的IP流量B.来自主机A的Web流量C.来自主机192.168.1.1的IP流量D.来自网络10.1.2.0的UDP流量E.来自网络10.1.1.0的HTTP流量
[多选题]请参见图示.172.16.31.64/27子网中的哪两个主机地址能够通过telnet连接到路由器并更改路由器配置( )Router(config)t access-list 10 permit 172 16.31. 64 0.0.0.31Router(config)# line vty 0 4Router (config-line)# access-class 10 inRouter(config-line)# exitA.172.16.31.33B.172.16.31.64C.172.16.31.77D.172.16.31.92E.172.16.31.95F.172.16.31.96
[多选题]对于以下NAT语句描述正确的是( )onfig)#access-list 1 permit 192. 168. 0.0.0.255R2(config)#t/1(config)#ip nat. inside soure static tcp10.14R2(config)#int f0/1R2 (config-if)#ip nat outsideR2(config-if)#int f0/0R2(config-if)#ip nat insideA.只对192.168.10.0/24的网段的地址进行转换B.NAT中的静态转换语句与PAT有冲突C.68.10.14.2是外部全局地址D.F0/1是外部接口,F0/0是内部接口
[多选题]访问控制列表在企业网络中的可能用途是下列哪两项( )RI# show cd neighbors台略部分出Device工DLocal IntrfceHoldtme Capability Platform Port IDABCDser0/0/1132Rs工2811ser0/0/0RA.控制调试输出B.降低路由器上的处理负载C.允许通过路由器过滤第2层流量D.控制虚拟终端对路由器的访问
[多选题]下列有关标准ACL和扩展ACL的说法中哪两种正确( )A.扩展ACL仅过滤源地址,必须放置在靠近目的地址的位置B.通常放置标准ACL后,所有数据包会通过网络并在目的地被过滤C.过滤要求较复杂时(例如根据特定协议进行过滤)使用标准ACLD.扩展ACL根据多种条件进行过滤,其放置在靠近源地址的位置,以减少通过网络的流量.
[多选题]请参见图示,在R1上运行了showcdpneighbors命令.从输出中可以推断出新检测到的设备具有哪两项情况( )RL鮮 show cdp neighbors台略部分出Device IDLocal IntrfceHoldtme Capability Platform Port IDABCDser0/0/1132Rs工2811ser0/0/0A.ABCD是连接到R1的一台路由器B.ABCD是连接到R1的一台非CISCO设备C.该设备连接到R1的Serial0/0/1接口D.R1连接到设备ABCD的S0/0/1接口
[多选题]都是NAT的地址转换方式( ).A.静态地址转换B.动态地址转换C.复用动态地址D.端口地址转换