网络工程知识点总结含答案.docx
《网络工程知识点总结含答案.docx》由会员分享，可在线阅读，更多相关《网络工程知识点总结含答案.docx（47页珍藏版）》请在冰豆网上搜索。
网络工程知识点总结含答案
第一部分传输介质
重点：
掌握常用传输介质的种类即特征。
（双绞线、光纤）
习题1.1
A.计算机局域网中的双绞线可分为（屏蔽双绞线）和（非屏蔽双绞线）两大类，（屏蔽双绞线）外面由一层
金属材料包裹，以减小辐射，防止信息被窃听，同时具有较高的数据传输速率，但
价格较高，安装也比较复杂，（非屏蔽双绞线）无金属屏蔽材料，只有一层绝缘胶皮包裹，价格
相对便宜，组网灵活。
除某些特殊场合（如电磁辐射严重、对传输质量要求较高等）
在布线中使用（屏蔽双绞线）外，一般情况下我们都采用（非屏蔽双绞线）。
目前快速以太网（100Mbps）
中最常见的传输介质为5类双绞线，它是由
（2）对（4）根线相互绞合而成。
双绞线两端使用的连接器为（水晶头）。
B.双绞线的制作要遵循一定的标准，EIA/TIA568A标准、EIA/TIA568B标准就是双
绞线的制作的标准，请回答EIA/TIA568A标准和EIA/TIA568B的标准排线方法
分别是什么？
答案：
EIA/TIA568B类标准：
绿白、绿、橙白、蓝、蓝白、橙、棕白、棕
EIA/TIA568A标准：
橙白、橙、绿白、蓝、蓝白、绿、棕白、棕
C.双绞线连接有两种方式：
直连网线和交叉网线，请问直连网线和交叉网线分别用在
什么场合？
直连网线和交叉网线的排线规则又分别是什么？
答案：
直连线用在不同设备之间；交叉线用在同种设备之间。
直连线的排序规则为B，交叉线的排序规则为A
第二部分交换机
重点：
掌握交换机的工作原理、交换机的连接方式以及交换机VLAN的配置。
理解VTP
协议的工作方式。
习题2.1
阅读以下说明，回答问题1～7，将解答填入答题纸对应的解答栏内。
[说明]
图1是在网络中划分VLAN的连接示意图。
VLAN可以不考虑用户的物理位置，而
根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，每个用户主机
都连接在支持VLAN的交换机端口上，并属于某个VLAN。
图1
[问题1]
同一个VLAN中的成员可以形成一个广播域，从而实现何种功能?
隔离不同VLAN之间的广播风暴，从而提高网络通信效率；实现各个VLAN之间的逻辑隔离。
[问题2]
VLAN的优点是什么？
隔离广播风暴、提高网络安全、方便管理
[问题3]
在交换机中配置VLAN时，VLANl是否需要通过命令创建?
为什么?
不需要，VLAN1由系统自动创建
[问题4]
创建一个名字为v2的虚拟局域网的配置命令如下，请给出空白处的配置内容：
Switch#
（1）vlandatabase（进入VLAN配置模式）
Switch（vlan）#
（2）vlan2namev2（创建v2并命名）
Switch（vlan）#（3）exit（完成并退出）
[问题5]
使Switchl的千兆端口上启用干道链路并封装isl协议的配置命令如下，请给出空白处
的配置内容：
Switchl（config）#interfacegigabit0/1（进入端口配置模式）
Switchl（config-if）#switchport（4）modetrunk
Switchl（config-if）#switchport（5）trunkencapsulationisl
[问题6]
将Switchl的端6划入v2的配置命令如下，请给出空白处的配置内容：
Switchl（config）#interfacefastEthernet0/6（进入端口6配置模式）
Switchl（config-if）#switchport（6）_modeaccess
Switchl（config-if）#switchport（7）accessvlan2
[问题7]
若网络用户的物理位置需要经常移动，应采用什么方式划分VLAN?
答案：
应采用基于MAC地址的方式划分VLAN；或基于网络层协议划分VLAN。
习题2.2
阅读以下说明，回答问题1～5，将答案填入答题纸对应的解答栏内。
【说明】
利用VLAN技术可以把物理上连接的网络从逻辑上划分为多个虚拟子网，可以对各个
子网实施不同的管理策略。
图C3-5-1表示两个交换机相连，把6台计算机配置成连个
VLAN。
图C3-5-1
【问题1】
双绞线可以制作成直连线和交叉线两种形式，在图5－1中，两个交换机的UPLINK口
相连，使用的双绞线制作成什么形式？
连接交换机和计算机的双绞线制作成什么形式？
答案：
两个交换机的UPLINK口相连，使用的双绞线制作成交叉线。
连接交换机和计算机的双绞线制作成直连线。
【问题2】（7分）
阅读一下的配置信息，将
（1）～（4）处空缺的内容填写在答题纸相应位置。
SW1>enable（进入特权模式）
SW1#vlandatabase（设置VLAN配置子模式）
SW1（vlan）#vtpserver（设置本交换机为Server模式）
SW1（vlan）#vtpdomain
（1）Server1（设置域名）
SW1（vlan）#
（2）vtppruning（启动修剪功能）
SW1（vlan）exit（退出VLAN配置模式）
SW1#show（3）vtpstatus（查看VTP设置信息）
VTPversion:
2
ConfigurationRevision:
0
MaximumVLANssupportedlocally:
64
NumberofexistingVLANs:
1
VTPOperatingMode:
Server
VTPDomainName:
Server1
VTPPruningMode:
Enable
VTPV2Mode:
Disabled
VTPTrapsGeneration:
Disabled
MD5digest:
0x820x6B0xFB0x940x410xEF0x920x30
Configurationlastmodifiedby0.0.0.0at7-1-0500:
07:
51
SW2#vlandatabase
SW2（vlan）#vtpdomainNULL
SW2（vlan）#（4）vtpclient
SettingdevicetoVTPCLIENTmode
SW2（vlan）#exit
【问题3】（2分）
阅读以下的配置信息，解释（5）处的命令，将答案填写在答题纸上相应的位置。
Switch#
Switch#config
Switch（config）#interfacef0/1（进入接口1配置模式）
Switch（config-if）#switchportmodetrunk（5）设置当前端口为Trunk模式
Switch（config-if）#switchporttrunkallowedvlanall（设置允许从该接口交换数据的vlan）
Switch（config-if）#exit
Switch（config）#exit
Switch#
【问题4】（2分）
阅读以下的配置信息，解释（6）处的命令，将答案填写在答题纸上相应的位置。
Switch＃vland
Switch（vlan）#vlan2（创建一个VLAN2）
VLAN2added
Name:
VLAN0002（系统自动命名）
Switch（vlan）#vlan3namevlan3（6）创建一个VLAN3，并命名为vlan3
VLAN3added:
Name:
vlan3
Switch（vlan）#exit
【问题5】（2分）
阅读以下的配置信息，解释（7）处的命令，将答案填写在答题纸上相应的位置。
Switch#configt
Switch（config）#interfacef0/5（进入端口5配置模式）
Switch（config-if）#Switchportaccessvlan2（把端口5分配给vlan2）
Switch（config-if）#exit
Switch（config）#interfacef0/6
Switch（config-if）#switchportmodeaccess（7）设置端口为静态VLAN访问模式
Switch（config-if）#swithportaccessvlan3
Switch（config-if）#exit
Switch（config）#exit
Switch#
习题2.3
1、
请参见图示。
图中显示了showrunning-config命令的部分输出。
此交换机的使能口令是“cisco”。
根据图中所示的
输出可作出哪两项判断？
（选择两项。
）答案：
CD
A、默认情况下会加密使能口令。
B、所有加密口令均采用MD5哈希算法加密。
C、在此交换机上输入了servicepassword-encryption命令。
D、在此配置中，已配置的所有线路模式口令都会被加密。
E、交换机上配置了最安全的特权执行模式口令。
2、请参见图示。
当主机1试图发送数据时会发生什么情况？
答案：
C
A.会丢弃来自主机1的帧，且不发送日志消息。
B.会丢弃来自主机1的帧，且发送一则日志消息。
C.来自主机1的帧会导致接口关闭并发送一则日志消息。
D.会转发来自主机1的帧，且发送一则日志消息。
E.会转发来自主机1的帧，且不发送日志消息，因为配置了switchportport-securityviolation命令。
通过交换机端口安全特性可以配置交换机端口，使得当具有非法MAC地址的设备接入
时，交换机会自动关闭接口或者拒绝非法设备接入，也可以限制某个端口上最大的MAC地
址数。
.
设置方法：
interfaceg0/1
switchportmodeaccess//把端口改为访问模式。
当给端口指定MAC地址时，端口模
式必须为access或者Trunk状态。
switchportport-security//打开交换机上的安全功能
switchportport-securitymaximum1//只允许该端口下的MAC条目最大数量为
1，只允许一个一个设备接入
端口安全的实现是通过switchportport-security命令来实现的。
switchportport-security命令在端口上启用端口安全，默认设置情况下只允许一
个MAC地址通过，并在出现安全违规时关闭接口
switchportport-securitymac-addsticky命令让交换机获悉当前与端口相关联
的MAC地址，该地址将包含在运行配置中。
如果将运行配置保存到启动配置中，
则路由器重启后，该地址也将保留下来。
（交换机会自动的学习到第一次接到到该
端口的网络设备的MAC地址，并把它记录到当前的配置文件中））
设置完成之后，交换机端口上首次连接的PC的MAC地址将会记录到交换机中，成为唯一
能够使用该端口的MAC地址。
如果该PC更换MAC地址，默认将会使用端口置于shutdown
状态，无法与网络连通。
可以使用命令设置安全冲突的处理方法：
switchportport-securityviolation[protect|restrict|shutdown]
protect当新的计算机接入时，如果该端口的MAC条目超过最大数量，端口不转发数
据帧，但接口不会被关闭，交换机不发送警告信息。
restrict当新的计算机接入时，如果该端口的MAC条目超过最大数量，端口不转发
数据帧，但接口不会被关闭，交换机将发送警告信息。
shutdown（默认）关闭端口，当新的计算机接入时，如果该端口的MAC条目超过最大
数量，该接口将会被关闭，发送日志消息，除非管理员执行命令shut/noshut,否则端口一
直处理down状态。
5、
请参见图示。
交换机和工作站已针对全双工操作进
行了管理配置。
下列哪项陈述准确反映了此链路
的运行？
答案：
A
A、此链路不会发生冲突。
B、每次只有一台设备能够传输。
C、交换机将优先传输数据。
D、如果发生过多冲突，设备将默认恢复半双工操
作。
6、请参见图示。
网络中存在多少个冲突域答案：
B
A、1
B、2
C、4
D、7
E、8
7、当交换机收到一个未知源地址的帧时，会进行什么操作？
答案：
C
A.交换机会丢弃该帧。
B.交换机会请求发送方重新发送该帧。
C.交换机会将源地址映射到收到帧的端口上
D.交换机会将该帧泛洪给相连的所有设备。
E.交换机会发出一个ARP请求以确认源设备是否存在。
8、请参见图示。
交换机和集线器具有默认配置，且交换机已建立MAC表。
当工作站A向工作站C发送单播数据包时，哪台主机会收到该数据？
答案：
A
A.工作站C
B.工作站B和C
C.工作站B和C以及路由器的E0接口
D.工作站B、C、D、E和F以及路由器的E0接口
9.
请参见图示。
当输入图中所示的命令后会发生什么情况？
答案：
C
A.网络管理员已提供了口令并要求访问线路配置模式。
B.网络管理员可使用交叉电缆直接连接到交换机进行配置
C.网络管理员可使用命令telnet192.168.1.2连接到交换机。
D.网络管理员无法远程连接到交换机，因为默认网关配置错误。
10.网络管理员会出于什么目的，在什么模式下将这些命令输入交换机？
答案：
C
lineconsole0
passwordcisco
login
A.在特权执行模式下，为了要求用户登录控制台端口，并提供所需的口令
B.在全局配置模式下，为了通过将可用的线路数指定为0来拒绝用户访问控制台端口
c.在全局配置模式下，为了通过提供所需的口令来访问线路配置模式
D.在全局配置模式下，为了采用口令"cisco"来保护控制台端口
11.启动配置存储在哪里？
答案：
B
A.DRAM
B.NVRAM
C.ROM
D.startup-config.text
12.
请参见图示。
主机B与主机D处于同一个VLAN中，但它们无法相互通信。
此问题最可能的原因是什么？
答案：
D
A.交换机之间的链路处于工作状态，但未配置为中继链路
B.VLAN过滤不允许VLAN3进入交换机之间的中继链路。
C.路由器未正确配置，无法在VLAN间路由流量。
D.主机D不具有属于VLAN3地址空间的正确地址。
13.
请参见图示。
网络管理员刚将VLAN50添加到Switch1和Switch2，并在子网10.1.50.0/24范围内为主机分配了属于VLAN的IP地址。
主机A可与主机B通信，但无法与主机C或主机D通信。
此问题最可能的原因是什么？
答案：
D
A.本征VLAN不匹配。
B.交换机Switch1和Switch2之间的链路处于工作状态，但未配置为中
继链路。
C.路由器未正确配置，无法进行VLAN间路由。
D.VLAN过滤阻止VLAN50进入Switch1和Switch2之间的中继链路。
14.
请参见图示。
网络管理员将图中所示的配置添加到Catalyst交换机中，
未收到任何错误消息或信息消息。
下列关于快速以太网端口0/2的说
法中哪项正确？
答案：
D
A.来自多个VLAN的数据可通过接口FastEthernet0/2传输。
B.除非网络管理员为接口FastEthernet0/2分配一个处于VLAN2中的IP地址，否则数据无法通过该接口传输。
C.要使主机A可与主机B及主机C通信，还必须在接口FastEthernet0/2上配置VLAN3和VLAN4。
D.网络管理员已经在全局配置模式下输入了命令vlan2。
E.网络管理员已经为VLAN2命名。
15.默认情况下，中继链路属于哪个VLAN？
答案：
C
A.所定义的第一个VLAN
B.所定义的最后一个VLAN
C.所有的VLAN
D.编号最小的VLAN
16.
请参见图示。
所提供的配置会产生什么结果？
答案：
D
A.相同VLAN中的主机之间的流量会得到正确交换。
B.会建立中继链路，但仅本征VLAN中的流量会通过该链路传输。
C.会建立中继链路，但仅常规VLAN中的流量会通过该链路传输。
D.中继链路无法工作，无法传输流量。
17.
请参见图示。
从生成图中所示的输出的交换机可得出哪两条结论？
（选择两项。
）答案：
DE
A.网络管理员配置了VLAN1002-1005。
B.VLAN处于活动状态，且正在协商配置参数。
C.此交换机上配置了FDDI中继链路。
D.在接口配置模式下为接口FastEthernet0/1输入了命令switchportaccess
vlan20。
E.如果不使用第3层设备，则端口fa0/5至fa0/8所连接的设备无法与端口fa0/9
至fa0/12所连接的设备通信。
18.
请参见图示。
主机A向主机B发送了一个帧。
在主机A与主机B之间路径的哪些链路上会将VLANID标记添加到该帧中？
答案：
A
A、C、E
B、A、C和E
C、C、E和F
D、A、C、D和E
E、A、B、C、D和E
F、A、B、C、D、E、F和G
19.
请参见图示。
VTP域内的所有交换机均是新的。
交换机SW1被配置为
VTP服务器，交换机SW2和SW4被配置为VTP客户端，交换机
SW3被配置为VTP透明模式。
哪台或哪些交换机会收到VTP更新
并根据更新来同步VLAN配置？
答案：
C
A.所有交换机均会收到更新并同步VLAN信息。
B.仅交换机SW2会收到更新并同步VLAN信息。
C.SW3和SW4会收到更新，但仅交换机SW4会同步VLAN信息。
D.仅答交案换：
机SCW3和SW4会收到更新并同步VLAN信息。
20.
请参见图示。
图中所示的交换机通过同一个VTP管理域内的中继链路相连。
每台交换机标有其VTP模式。
向Switch3添加了一个新的VLAN。
此VLAN未出现在其它交换机中。
此问题的原因是什么？
答案：
C
A.无法在处于透明模式的交换机上创建VLAN。
B.服务器模式交换机既不会侦听透明模式交换机发出的VTP消息，也不
会向其转发VTP消息。
C.在透明模式交换机上创建的VLAN不会包含在VTP通告中。
D.其它交换机上没有为新的VLAN分配端口。
E.透明模式中的交换机不会转发VTP通告。
21.
请参见图示。
Switch1未与图中所示的其它交换机一起参与VTP管理过程。
此问题可能有
哪两种原因？
（选择两项。
）答案：
CE
A.Switch2处于透明模式。
B.Switch1处于客户端模式。
C.Switch1所使用的是VTP第1版，而Switch2所使用的是VTP第2版。
D.Switch2处于服务器模式。
Switch1处于另一个管理域内。
Switch1未带有VLAN。
22.
请参见图示。
服务器发送了一个ARP请求，询问其默认网关的MAC地址。
如果未启用STP，则此ARP请求的结果是什么？
答案：
C
A.Router_1会限制该广播并使用下一跳路由器的MAC地址来回应。
B.Switch_A会使用Router_1的E0接口的MAC地址来回应。
C.Switch_A和Switch_B会将该消息持续泛洪到网络中。
D.Switch_B会广播该请求并使用Router_1的地址来回应。
C.该消息会在网络中反复传输，直到超出其TTL为止。
23.
请参见图示。
生成树端口优先级列在每个接口下方。
网络管理员在S4上
输入命令spanning-treevlan1rootprimary。
此命令有什么效果？
答案：
E
A.端口优先级会使S1的Gi0/2端口成为根端口。
B.S4已经是根桥，所以不会发生端口变化。
C.生成树会阻塞S3的Gi0/1端口以防止形成来自S1的冗余路径。
D.S2的Gi0/1端口会成为非指定端口，因为Gi0/2通向S4的路径开销更
低。
E.S3的Gi0/2端口会从指定端口转换为根端口，因为根改变导致路径开
销改变。
24.
请参见图示。
从图中所示的输出可得出什么结论？
答案：
B
A.在Fa0/2和Fa0/4之间通信的两台主机的开销为38。
B.已经静态配置了优先级，目的在于确定根。
C.此交换机上禁用了STP。
D.已经更改了计时器，目的在于缩短收敛时间。
25.
请参见图示。
图中的交换机被配置为使用VTP。
下列哪两种说法正确描述了这些交换机的工作情况？
（选择两项。
）答案：
DF
A.可向Switch1添加新的VLAN，该信息只会被添加到Switch2。
B.可从Switch2删除现有的VLAN，该VLAN也会被从Switch1和Switch4删除。
C.可向Switch4添加新的VLAN，该信息会被添加到Switch1、Switch2和Switch3。
D.可向Switch1添加新的VLAN，该信息会被添加到Switch2和Switch4。
E.可向Switch3添加新的VLAN，该信息会被添加到Switch1、Switch2和Switch4。
F.可从Switch4删除现有的VLAN，该VLAN也会被从Switch1和Switch2删除。
26.
请参见图示。
下列哪三种说法描述了Host1和Host2无法通信的原因？
（选择三项。
）
A.需要路由器在主机之间转发流量。
答案：
ABF
B.交换机端口处于不同的VLAN中。
C.每个VLAN中的VLAN端口必须连续分配。
D.主机的默认网关地址必须处于同一个逻辑网络中。
E.交换机的IP地址在错误的子网中。
F.主机被配置在不同的逻辑网络中
第三部分
重点：
熟悉路由器的基本配置，掌握静态路由协议、默认路由协议、RIP路由协议、
OSPF路由协议的配置。
理解NAT协议的工作方式，掌握ACL的基本配置方法。
习题3.1
阅读以下说明，回答问题1、2。
[说明]
某局域网通过两个路由器划分为3个子网，拓扑结构和地址分配如图2所示。
图2
[问题1]
下面是路由器R1的配置命令列表，在空白处填写合适的命令/参数，实现R1的正确
配置，
Router>en
Router>confterm
Router（config）#___
（1）___（设置路由器R1的主机名为R1）
R1（config）___
（2）___
R1（config-if）#ipaddress192.168.1.2255.255.255.0
R1（config-if）#noshutdown
R1（config-if）#ints0
R1（con
升级会员 