H3CNE题库官网最新完整版附答案详解之令狐文艳创作.docx

H3CNE题库官网最新完整版附答案详解之令狐文艳创作.docx

《H3CNE题库官网最新完整版附答案详解之令狐文艳创作.docx》由会员分享，可在线阅读，更多相关《H3CNE题库官网最新完整版附答案详解之令狐文艳创作.docx（30页珍藏版）》请在冰豆网上搜索。

H3CNE题库官网最新完整版附答案详解之令狐文艳创作

H3CNE考试模拟试题

令狐文艳

H3C

2012/11/18

1.以下工作于OSI参考模型数据链路层的设备是__A____。

（选择一项或多项）

A.广域网交换机B.路由器C.中继器D.集线器

*A数据链路层传输的是帧，交换机是基于帧转发的；B路由器是三层（网络层）设备；C中继器是物理层设备用于放大数据信号的；D集线器（hub）是物理层设备；因此选择A。

2.下列有关光纤的说法中哪些是错误的？

BC。

A.多模光纤可传输不同波长不同入射角度的光

B.多模光纤的纤芯较细

C.采用多模光纤时，信号的最大传输距离比单模光纤长

D.多模光纤的成本比单模光纤低

*多模光纤可以传输不同波长不同角度的光，多模光纤纤心较粗，多模光纤的传输距离比单模光纤短；单模光纤纤心较细，传输距离长，且是单向传输。

故选择BC。

3.IP地址202.135.111.77对应的自然分类网段的广播地址为_202.135.111.255_。

*202.135.111.77为C类地址，它的自然网段的掩码为24，因此它的广播地址为202.135.111.255。

4.在如图所示的TCP连接的建立过程中，SYN中的Z部分应该填入__D____

A.aB.bC.a+1D.b+1

*TCP的三次握手中，ack（确认）总是在seq（序列号）的基础上加1。

5.FTP默认使用的控制协议端口是__B__。

A.20B.21C.23D.22

*FTP有两个端口号，分别为控制协议端口（21）和数据协议端口（20）。

6.用_____B命令可指定下次启动使用的操作系统软件。

A.startupB.boot-loaderC.bootfileD.bootstartup

*startup是指定下次启动的配置文件；而boot-loader是用来指定下次启动的操作系统软件。

7.通常情况下，路由器会对长度大于接口MTU的报文分片。

为了检测线路MTU，可以带__C___参数ping目的地址。

A.–aB.–dC.–fD.-c

*-a加源地址；-d没有；-f是检测MTU；-c指定发送报文的数目（默认为5）。

8.如果以太网交换机中某个运行STP的端口不接收或转发数据，接收并发送BPDU，不进行地址学习，那么该端口应该处于____B__状态。

A.BlockingB.ListeningC.LearningD.ForwardingE.WaitingF.Disable

*blocking不收发数据，不学习地址（桥MAC），只收不发BPDU；

*listening不收发数据，不学习地址（桥MAC），收发BPDU；

*learning不收发数据，学习地址（桥MAC），收发BPDU；

*forwarding收发数据，学习地址（桥MAC），收发BPDU；

*disable不收发数据，不学习地址，不收发BPDU；

9.在如图所示的交换网络中，所有交换机都启用了STP协议。

SWA被选为了根桥。

根据图中的信息来看，_____BD端口应该被置为Blocking状态。

（选择一项或多项）

A.SWC的P1B.SWC的P2C.SWD的P1D.SWD的P2E.信息不足，无法判断

*由于SWA被选为根桥，因此SWA的P1和P2为指定端口；由于SWB的桥ID小于SWC和SWD，因此SWB为指定桥，所以SWB的P1、P2、P3为根端口；由于SWD的P1到根桥的开销比SWD的P2到根桥的开销小，因此SWD的P2被设为blocking状态；由于SWC的P2口到根桥的开销比SWC的P1口到根桥的开销大，因此SWC的P2口被设为blocking状态。

因此选择BD。

10.配置交换机SWA的桥优先级为0的命令为__A____。

A.[SWA]stppriority0B.[SWA-Ethernet1/0/1]stppriority0

C.[SWA]stprootpriority0D.[SWA-Ethernet1/0/1]stprootpriority0

*想要修改桥的优先级，应在系统视图下用stppriority0命令。

11.IP地址10.0.10.32和掩码255.255.255.224代表的是一个__B____。

A.主机地址B.网络地址C.广播地址D.以上都不对

*IP地址分为五大类，通常我们所接触到的之后前面三类，他们的范围是A类：

1~126/8;B类：

128~191/16；C类：

192~223/24。

若相知到一个IP地址是否为网络地址可以拿掩码和IP地址进行“与运算”，可得出结果。

故选B。

12.IP地址132.119.100.200的子网掩码是255.255.255.240，哪么它所在子网的广播地址是__A___。

A.132.119.100.207B.132.119.100.255

C.132.119.100.193D.132.119.100.223

*方法一：

200化为二进制数为11001000，由于掩码为240二进制位11110000，占用了主机位前四位，因此将主机位后四位全部置为1就是他所在的子网广播地址，即11001111也就是十进制的207。

故选择A。

方法二：

下一个网络号减1就是上一个子网的广播地址。

13.TFTP采用的传输层知名端口号为__C___。

A.67B.68C.69D.53

*TFTP是简单地文件传输协议，它的端口号是69。

网络工程师通常用它来更新网络设备的系统。

^_^

14.在Windows操作系统中，哪一条命令能够显示ARP表项信息？

B。

A.displayarpB.arp–aC.arp–dD.showarp

*ARP（地址解析协议），在windows系统下用arp–a可以查看arp表信息。

15.客户的网络连接形如：

HostA----GE0/0--MSR-1--S1/0-----WAN-----S1/0--MSR-2--GE0/0----HostB

两台MSR路由器通过广域网实现互连，目前物理连接已经正常。

MSR-1的接口S1/0地址为3.3.3.1/30，

MSR-2的接口S1/0地址为3.3.3.2/30，现在在MSR-1上配置了如下三条静态路由：

iproute-static192.168.1.0255.255.255.03.3.3.2

iproute-static192.168.2.0255.255.255.03.3.3.2

iproute-static192.168.0.0255.255.255.03.3.3.2

其中192.168.0.0/22子网是主机HostB所在的局域网段。

那么如下描述哪些是正确的？

（选择一项或多项）AC。

A.这三条路由都会被写入MSR-1的路由表

B.只有第三条路由会被写入MSR-1的路由表

C.这三条路由可以被一条路由iproute-static192.168.0.0255.255.252.03.3.3.2代替

D.只有第一条路由会被写入MSR-1的路由表

*此题考查静态路由，这三条路由都是描述的到HostB的且都有明确的下一跳地址且地址可达，因此都会被写入路由表，而C选项可以确定为能够到达目的地，所以这三条路由可以被C选项所代替。

16.如下哪种路由协议只关心到达目的网段的距离和方向？

（选择一项或多项）CD。

A.IGPB.OSPFC.RIPv1D.RIPv2

*此题考查的是各种路由协议，A是IGP是内部网关协议，与之相对的是EGP为外部网关协议，他们属于路由协议的分类；B是OSPF协议是链路状态路由协议即开放最短路径优先协议，它关心的是链路的带宽；C和D都是RIP协议，它只关心到达目的网段的距离和方向，是一种距离矢量路由协议；RIPv1是有类别路由协议，RIPv2是无类别路由协议，RIPv1只支持广播发布协议报文，系统开销大，不支持验证，缺乏安全性，不支持VLSM（个人见解：

RIPv1能够学到VLSM，但是不能够发送VLSM）。

17.两台空配置的MSR路由器通过图示的方式连接，通过配置IP地址，两台路由器的GE0/0接口可以互通。

如今分别在两台路由器上增加如下配置：

RTA：

[RTA]ospf

[RTA-ospf-1]area0

[RTA-ospf-1-area-0.0.0.0]network192.168.1.10.0.0.3

[RTA-GigabitEthernet0/0]ospfdr-priority2

RTB：

[RTB]ospf

[RTB-ospf-1]area0

[RTB-ospf-1-area-0.0.0.0]network192.168.1.10.0.0.3

[RTB-GigabitEthernet0/0]ospfdr-priority

那么在OSPF邻居状态稳定后，__B____。

（选择一项或多项）

A.OSPF接口优先级相同，在192.168.1.0/30网段上不进行OSPFDR选举

B.两台路由器中，一台为DR，一台为BDR

C.两台路由器中，一台为DR，一台为DRother

D.两台路由器的邻居状态分别为FULL、2-Way

*两台路由器能够通信，在RTA和RTB中都配置了OSPF，因此根据OSPF的状态机（书本P466图36-5）可知需进行DR和BDR的选举，由于RTA的DR优先级设为2，而RTB的优先级是默认的，根据DR/BDR的选举条件优先级高的被选为DR，优先级第二的被选为BDR，由于只有两台路由器，因此一个是DR，一个是BDR。

故选B。

18.在路由器的路由表中有一条默认路由，其目的网段和掩码都是0.0.0.0，而其下一跳是路由器的S0/0接口，那么下列关于此路由的描述正确的是__ABCD____。

A.当路由器收到去往目的地址120.1.1.1的数据包时，如果路由器表中没有其他确切匹配项，那么该数据包将匹配此默认路由

B.该路由的掩码最短，因此只有在没有其它路由匹配数据包的情况下，数据包才会按照默认路由转发

C.这条路由的度量值有可能是3

D.这条路由的优先级有可能是100

*由于此题只告诉我们有一条默认的路由是0.0.0.0/0，还有，默认路由可以手工配置，也可以由某些动态路由协议自动生成，如：

OSPF、IS-IS和RIP。

因此ABCD都是正确的。

19.在运行了RIP的MSR路由器上看到如下路由信息：

displayiprouting-table6.6.6.6

RoutingTable:

Public

SummaryCount:

2

Destination/MaskProtoPreCostNextHopInterface

6.6.6.0/24RIP1001100.1.1.1GE0/0

6.0.0.0/8Static600100.1.1.1GE0/0

此时路由器收到一个目的地址为6.6.6.6的数据包，那么__A___。

A.该数据包将优先匹配路由表中的RIP路由，因为其掩码最长

B.该数据包将优先匹配路由表中RIP路由，因为其优先级高

C.该数据包将优先匹配路由表中的静态路由，因为其花费Cost小

D.该数据包将优先匹配路由表中的静态路由，因为其掩码最短

*当一条数据包进入路由器的时候，首先匹配路由表中掩码最长的；当到达目的地有不同的路由协议条目时，首先匹配路由协议的优先级；当到达目的地有多条同种路由协议的时候，首先匹配COST值小的。

故选A。

20.一台空配置MSR路由器RTA分别通过GE0/0、GE1/0连接两台运行在OSPFArea0的路由器RTB和RTC。

RTA的接口GE0/0和GE1/0的IP地址分别为192.168.3.2/24和192.168.4.2/24。

在RTA上添加如下配置：

[MSR-ospf-1]area0.0.0.0

[MSR-ospf-1-area-0.0.0.0]network192.168.0.00.0.3.255

[MSR-GigabitEthernet0/0]ospfcost2

[MSR-GigabitEthernet1/0]ospfdr-priority0

那么关于上述配置描述正确的是__BDE__。

（选择一项或多项）

A.该配置在MSR路由器的GE0/0、GE1/0上都启动了OSPF

B.该配置只在MSR路由器的GE0/0接口上启动了OSPF

C.RTA可能成为两个GE接口所在网段的DR

D.RTA只可能成为其中一个GE接口所在网段的DR

E.修改接口GE0/0的Cost不影响OSPF邻接关系的建立

*A因为宣告的网段为192.168.0.00.0.3.255，所以G0/0启动了OSPF；B由于A是错的，所以B是对的；C由于在RTA的G1/0的接口上配置了优先级为0，因此G1/0接口没有DR/BDR的选举权；D由于RTA的G1/0接口已经没有DR/BDR的选举权了，现在只有G0/0接口有选举权，所以D是对的；Ecost值是不会影响到选举DR/BDR的，它只能影响到路由的算法。

故选BDE。

21.客户路由器的接口GigabitEthernet0/0下连接了局域网主机HostA，其IP地址为192.168.0.2/24；接口Serial6/0接口连接远端，目前运行正常。

现增加ACL配置如下：

firewallenable

firewalldefaultpermit

aclnumber3003

rule0permittcp

rule5permiticmp

aclnumber2003

rule0denysource192.168.0.00.0.0.255

interfaceGigabitEthernet0/0

firewallpacket-filter3003inbound

firewallpacket-filter2003outbound

ipaddress192.168.0.1255.255.255.0

interfaceSerial6/0

link-protocolppp

ipaddress6.6.6.2255.255.255.0

假设其他相关配置都正确，那么__CD__。

（选择一项或多项）

A.HostA不能ping通该路由器上的两个接口地址

B.HostA不能ping通6.6.6.2，但是可以ping通192.168.0.1

C.HostA不能ping通192.168.0.1，但是可以ping通6.6.6.2

D.HostA可以Telnet到该路由器上

*AHostA是可以ping通6.6.6.2的但是ping不通192.168.0.1，因为acl只干掉了去往192.168.0.0的ICMP数据包，没有拦截其他的网段数据包，因此由A可知C是对的；D因为只针对此题来看，只配置了ACL没有配置其他的，所以D也是对的。

故选CD。

22.如图所示网络环境中，在RTA上执行如下NAT配置：

[RTA]aclnumber2000

[RTA-acl-basic-2000]rule0permitsource10.0.0.00.0.0.255

[RTA-acl-basic-2000]nataddress-group1200.76.28.11200.76.28.11

[RTA]interfaceEthernet0/1

[RTA-Ethernet0/1]natoutbound2000address-group1

配置后，Client_A和Client_B都在访问Server，则此时RTA的NAT表可能为___D___。

A.ProtocolGlobalAddrPortInsideAddrPortDestAddrPort

1200.76.28.1112289100.0.0.11024200.76.29.41024

VPN:

0,status:

NOPAT,TTL:

00:

01:

00,Left:

00:

00:

59

1200.76.28.1112288100.0.0.2512200.76.29.4512

VPN:

0,status:

11,TTL:

00:

01:

00,Left:

00:

00:

51

B.ProtocolGlobalAddrPortInsideAddrPortDestAddrPort

1200.76.28.1112289100.0.0.11024200.76.29.41024

VPN:

0,status:

11,TTL:

00:

01:

00,Left:

00:

00:

59

1200.76.28.1212288100.0.0.2512200.76.29.4512

VPN:

0,status:

11,TTL:

00:

01:

00,Left:

00:

00:

51

C.ProtocolGlobalAddrPortInsideAddrPortDestAddrPort

1200.76.28.1212289100.0.0.11024200.76.29.41024

VPN:

0,status:

11,TTL:

00:

01:

00,Left:

00:

00:

59

1200.76.28.1112288100.0.0.2512200.76.29.4512

VPN:

0,status:

11,TTL:

00:

01:

00,Left:

00:

00:

51

D.ProtocolGlobalAddrPortInsideAddrPortDestAddrPort

1200.76.28.1112289100.0.0.11024200.76.29.41024

VPN:

0,status:

11,TTL:

00:

01:

00,Left:

00:

00:

59

1200.76.28.1112288100.0.0.2512200.76.29.4512

VPN:

0,status:

11,TTL:

00:

01:

00,Left:

00:

00:

51

*这道题考的是NAT地址转换，做的是NAPT的地址转换，因为natoutbound2000address-group1后面没有加no-pat,所以是转换的是端口号，由于本人用的Wvrp5.5模拟器做的nat转换，所以没法判别出对错，只能用debuggingnatpacket来抓包看看了，以下是本人基于模拟器抓的包，因此这题的对错我也不是很清楚，故选D。

*0.927860RTBSEC/7/NAT:

（IPforwarding）Forward:

Pro:

ICMP,ID:

69,

（1.1.1.1:

53163-200.76.29.1:

53163）------>

（200.76.28.11:

46889-200.76.29.1:

53163）

*0.927950RTBSEC/7/NAT:

（IPforwarding）Reverse:

Pro:

ICMP,ID:

10,

（200.76.29.1:

46889-200.76.28.11:

46889）------>

（200.76.29.1:

46889-1.1.1.1:

53163）

*0.927950RTBSEC/7/NAT:

NATnewmbufvpnindex=0

*0.928340RTBSEC/7/NAT:

（IPforwarding）Forward:

Pro:

ICMP,ID:

70,

（1.1.1.1:

53163-200.76.29.1:

53163）------>

（200.76.28.11:

46889-200.76.29.1:

53163）

*0.928450RTBSEC/7/NAT:

（IPforwarding）Reverse:

Pro:

ICMP,ID:

11,

（200.76.29.1:

46889-200.76.28.11:

46889）------>

（200.76.29.1:

46889-1.1.1.1:

53163）

*0.928450RTBSEC/7/NAT:

NATnewmbufvpnindex=0

*0.928890RTBSEC/7/NAT:

（IPforwarding）Forward:

Pro:

ICMP,ID:

72,

（1.1.1.1:

53163-200.76.29.1:

53163）------>

（200.76.28.11:

46889-200.76.29.1:

53163）

*0.928980RTBSEC/7/NAT:

（IPforwarding）Reverse:

Pro:

ICMP,ID:

12,

（200.76.29.1:

46889-200.76.28.11:

46889）------>

（200.76.29.1:

46889-1.1.1.1:

53163）

*0.928980RTBSEC/7/NAT:

NATnewmbufvpnindex=0

*0.929380RTBSEC/7/NAT:

（IPforwarding）Forward:

Pro:

ICMP,ID:

73,

（1.1.1.1:

53163-200.76.29.1:

53163）------>

（200.76.28.11:

46889-200.76.29.1:

53163）

*0.929470RTBSEC/7/NAT:

（IPforwarding）Reverse:

Pro:

ICMP,ID:

13,

（200.76.29.1:

46889-200.76.28.11:

46889）------>

（200.76.29.1:

46889-1.1.1.1:

53163）

*0.929470RTBSEC/7/NAT:

NATnewmbufvpnindex=0

*0.929890RTBSEC/7/NAT:

（IPforwarding）Forward:

Pro:

ICMP,ID:

74,

（1.1.1.1:

53163-200.76.29.1:

53163）------>

（200.76.28.11:

46889-200.76.29.1:

53163）

*0.930000RTBSEC/7/NAT:

（IPforwarding）Reverse:

Pro:

ICMP,ID:

14,

（200.76.29.1:

46889-200.76.28.11:

46889）------>

（200.76.