benet s2 复习文档格式.docx

1、a） 正常进行NAT转换，没有任何影响b） 无法进行PAT转换，会导致只有数目有限的主机可以访问公用网络c） 会导致地址冲突d） NAT转换完全失败，所有内部主机都无法访问外部网络再一个广播型网络中已经选举了DR和BDR路由器，现在小王向网络中加入了一台新的路由器，该路由器的优先级优于网络中的任意一台路由器，此时网络中会发生（d）现象。a） 立刻重新发送Hello报文选举新的DR路由器b） 直接将新加入的路由器设置为DR路由器c） 先将新加入的路由器设置为BDR路由器，直到DR路由器故障再成为DR路由器d） 不发生任何改变，直到DR和BDR路由器故障时再开始重新选举vlan的划分可以分割广播域

2、，提高网络的使用效率，要实现不同vlan之间的通讯，可行的方案是（ab）（选择二项）a） 在路由器上配置单臂路由b） 使用三层交换机c） 把不同vlan之间主机的IP地址设为相同网段d） 把不同vlan之间主机的网关指向主机本身地址在如图所示的某网络环境中，只有在SwitchA和SwitchB上才有属于VLAN2的用户，SwitchC上没有任何用户在VLAN2中。由于交换机间均以中继链路（Trunk）相连，因此当HostA同HostB通信时，在缺省配置下，SwitchC也会收到VLAN2的数据，为了节省中继链路的带宽和交换机的处理器资源，我们可以通过使用（ad）来避免这种情况。（SwitchA

3、、B、C都是Cisco公司的Catalyst2950以太网交换机）。a） VTP修剪（VTP prunning）b） ISL封装中继链路c） 802.1Q封装中继链路d） “switchport trunk allowed vlan remove 2”命令直接将VLAN2从SwitchA和SwitchC间的中继链路中移走生成树协议STP在选择指定端口时，不会考虑的因素是（d）。a） 根路径成本b） 网桥IDc） 端口IDd） 网络负载Cisco路由器上的同步串口默认封装的协议是（b）。a） PPPb） HDLCc） ARPAd） SLIP在Cisco路由器上清除所有NAT转换条目的命令是（c）

4、。a） clear ip nat *b） delete ip nat allc） clear ip nat translation *d） delete ip nat translation路由器R1的配置如下：R1（config）#interface serial 0/0R1（config-if）#ip address 61.159.62.129 255.255.255.252R1（config）#interface FastEthernet 0/0R1（config-if）#ip address 10.1.1.1 255.255.255.0R1（config）#access-list 1

5、permit 10.1.1.0 0.0.0.255R1（config）#ip nat inside source list 1 interface serial 0/0 overloadR1（config-if）#ip nat outsideR1（config-if）#ip nat inside在该网络环境中，与接口FastEthnet 0/0连接的主机的IP为10.1.1.5，此地址是（d）。a） 内部局部地址b） 内部全局地址c） 外部局部地址d） 外部全局地址下列关于VTP的描述中正确的是（bd）。a） 同一VTP域中只能有一台交换机设为服务器模式（Server）b） 只有设为客户机模式

6、（Client）的交换机不能修改VLANc） 缺省情况下，Catalyst交换机都处于同一VTP域中d） 交换机间传递VTP信息时，必须通过中继链路（Trunk）下列技术或方式中，不适合用于实现IPv4到IPv6过渡的是（d）。a） 隧道技术b） 双协议栈技术c） 网络地址转换/协议转换技术d） 在短时间内将所有IPv4地址都转换为IPv6地址，快速在全球范围内普及IPv6如图所示，BENET公司用Cisco2611路由器在企业内部实现VoIP，路由器R1的VoIP配置如下：R1（config）#dial-peer voice 1 potsR1（config-dial-peer）#destin

7、ation-pattern 2001R1（config-dial-peer）#port 1/0/0R1（config）#dial-peer voice 10 voipR1（config-dial-peer）#destination-pattern 1001R1（config-dial-peer）#session target ipv4:192.168.1.2在配置完VoIP后，发现2001与1001电话不通，请问故障原因是（b）。a） 电话号码绑定到指定语音端口有错误b） 映射目的电话号码到IP地址有错误c） 设置的进程ID有错误d） VoIP电话号码有错误在HSRP组37中，活跃路由器R1因

8、故障退出HSRP组，备份路由器R2自动承担起活跃路由器角色。当具有高优先级的路由器R1故障修复后又重新回到HSRP组中，这时会发生（ac）现象。a） 如果R1的接口上配置了命令standby 37 preempt，R1会立刻成为活跃路由器b） 不管R1的接口上是否配置了命令standby 37 preempt，由于R1的优先级高，R1会立刻成为活跃路由器c） 如果R1的接口上没有配置命令standby 37 preempt，那么直到R2故障，R1才会成为活跃路由器d） 如果R1的接口上没有配置命令standby 37 preempt，那么即使R2故障，R1也不会成为活跃路由器在IPSec VP

9、N的配置中，以下（b）命令用来设置IKE协商过程中进行密钥认证时所使用的算法。a） Router（config-isakmp）#encryption 3desb） Router（config-isakmp）#hash md5c） Router（config-isakmp）#authentication pre-shared） Router（config）#crypto isakmp policy 1在Cisco路由器上，配置了扩展访问控制列表并把它应用于接口的出方向上，访问控制列表配置如下：#access-list 101 permit ip any any#access-list 101 d

10、eny tcp 10.10.1.0 0.0.0.255 10.10.2.0 0.0.0.255 eq 23通过上述访问控制列表的配置可以完成（b）功能。a） 拒绝来自10.10.1.0去往10.10.2.0的Telnet流量，而允许其它流量通过b） 允许所有IP流量通过c） 拒绝来自10.10.2.0去往10.10.1.0的Telent流量，而允许其它流量通过d） 拒绝来自10.10.1.0去往10.10.2.0的FTP流量，而允许其它流量通过如图所示，4台Cisco路由器运行OSPF路由协议，路由器使用默认参考带宽，则路由器R1学习到网路10.4.0.0/16的路由的代价（cost）是（d）

11、。a） 10b） 20c） 21d） 22如同所示，路由器R1与R2之间配置PPP且R1对R2进行CHAP认证，下图中给出了对应的配置，在R2中还缺少一条配置用户名和密码的命令，以下正确的命令是（d）。R1（config）#username R1 password ciscoR1（config）#username R2 password cisco1R1（config-if）#ip address 192.168.1.1 255.255.255.252R1（config-if）#encapsulation pppR1（config-if）#ppp authentication chapR1（c

12、onfig-if）#ppp chap hostname benetR1（config-if）#clock rate 4000000R1（config-if）#no shutdownR2（config）#interface serial 0/0R2（config-if）#ip address 192.168.1.2 255.255.255.252R2（config-if）#encapsulation pppR2（config-if）#no shutdowna） username R2 password ciscob） username R1 password cisco1c） username

13、benet password ciscod） username benet password cisco1在使用生成树协议的网络中，决定根网桥的位置是至关重要的。现有三台交换机组成一个网络，其网桥优先级均为缺省32768，小李希望将交换机A（指定VlAN为10）设置为根网桥，他可以通过（ac）命令来实现这个功能。a） spannint-tree vlan 10 root primaryb） spannint-tree vlan 10 cost 10c） spannint-tree vlan 10 priority 9000d） spannint-tree vlan 10 port-priori

14、ty 9000有如图所示的某OSPF网络，现发现路由器R1和R2上缺少目的网络为192.168.30.0的路由，以致无法实现到该网络的访问。经检查后排除了其它可能性，确定故障是因OSPF的路由配置错误造成的。以下为出故障时，网络中所有路由器的OSPF配置。现为排除此故障，应（b）。R1:router ospf 1 network 0.0.0.0 255.255.255.255 area 0R2: network 10.0.0.0 255.255.255.255 area 0R3:router ospf 10 network 192.168.30.0 0.0.0.255 area 1 netwo

15、rk 10.0.0.0 0.255.255.255 area 1 a） 在R1上添加命令如下： no network 0.0.0.0 255.255.255.255 area 0 network 192.168.10.0 0.0.0.255 area 0 network 10.0.0.0 0.255.255.255 area 0b） 在R2上添加命令如下： no network 10.0.0.0 255.255.255.255 area 0 network 10.1.1.0 0.0.0.255 area 0 network 10.2.2.0 0.0.0.255 area 1c） 在R2上添加命

16、令如下： network 10.0.0.0 0.255.255.255 area 1d） 在R3上添加命令如下：no router ospf 10 network 0.0.0.0 255.255.255.255 area 1VPN可以在公网上实现私有的局域网环境，因而对安全的要求非常严格，它一般通过身份认证技术、加密技术和（ad）等保证数据的安全性。b） 物理检测技术c） 专网改进技术d） 密钥管理技术PPP协议提供了一种在点对点链路上封装多种数据报文的标准方法。PPP协议的运行过程中包含（ab）阶段。a） 链路不可用b） 认证c） 完全连接d） 认证失败有如图所示的某OSPF网络（其中路由器

17、间链路用数字编号区分），其中（cd）为区域边界路由器（ABR）。a） R1b） R2c） R3d） R4e） R5BENET公司网络管理员在Cisco2621路由器上配置VPN，如下所示，所要传输的数据采用下列（b）加密算法。a） MD5b） DESc） 3DESd） RSA小李在一台Cisco路由器R1上进行了如下配置：R1（config）#access-list 1 permit anyR1（config）#access-list 1 deny 192.168.1.1 0.0.0.0R1（config）#interface ethernet 0R1（config-if）#ip access

18、-group 1 in通过以上的设置可以完成在路由器R1的eth0接口处（c）的功能。a） 拒绝来自主机192.168.1.1的数据包b） 只允许来自主机192.168.1.1的数据包c） 允许所有报文通过d） 拒绝所有报文转发网络地址转换（NAT）可将私网地址转换成公网地址，小明在Cisco路由器上进行了一系列NAT配置，他可以使用（c）命令查看当前存在的转换。a） show natb） show nat translationc） show ip nat translationsd） show ip nat pool以下命令中，可以指定根网桥的是（ac）。a） 可以使用命令spanning

19、-tree vlan vlan-list root primary指定根网桥b） 可以使用命令spanning-tree vlans vlan-list root primary指定根网桥c） 可以使用命令spanning-tree vlan vlan-list priority bridge-priority修改交换机的优先级来指定根网桥d） 可以使用命令spanning-tree vlans vlan-list priority bridge-priority修改交换机的优先级来指定根网桥在VTP的管理域中，可以使用VTP的两个版本，即版本1和版本2，下面关于VTP版本的描述正确的是（c）

20、。a） Catalyst2950交换机默认的版本协议是VTP版本2b） 在同一个管理域中，两种版本可以同时存在c） VTP版本2比版本1增加了对令牌环交换和令牌环VLAN的支持d） VTP版本2支持剪裁掉VLAN1，版本1不支持如图所示，要在Cisco路由器R1、R2、R3上配置IPV6的RIP协议，以路由器R1为例，正确的配置为（c）。a） R1（config）# ipv6 router rip ciscoR1（config）# interface fastethernet 0/0R1（config-if）# ipv6 address fec0:0:1001:1/64R1（config-if

21、）# ipv6 rip cisco enableR1（config-if）# no shutb） R1（config）# ipv6 router rip R1（config-if）# ipv6 rip enablec） R1（config）# ipv6 unicast-routingR1（config）# ipv6 router rip ciscod） R1（config）# ipv6 unicast-routingR1（config）# ipv6 router rip ADSL是目前应用非常广泛的一种宽带接入技术，以下关于ADSL的说法错误的是（c）。a） ADSL位于OSI参考模型的物理层

22、和数据链路层b） ADSL在物理层使用频分复用技术实现了语音和数据的同时传输c） ADSL线路中的低频段用来传输数据信号，高频段用来传输语音信号d） ADSL在数据链路层使用了ATM（异步传输模式）技术在OSPF网络中，区域2和区域0无法直接相连，小赵决定建立一条虚链路通过区域1将区域2与骨干区域相连，他在建立这条虚链路时应该注意（a）。a） 虚链路必须配置在两台ABR路由器之间b） 虚链路必须配置在两台内部路由器之间c） 区域1必须是一个末梢区域d） 虚链路必须配置在一台ABR路由器和一台骨干路由器之间在某个运行OSPF协议的广播型网络中已经选举产生了DR和BDR路由器，现在小王向这个网络中

23、增加了一台运行OSPF协议的路由器，该路由器的优先级高于网络中任意一台路由器的优先级，那么该OSPF网络会进行（d）操作。a） 立刻重新开始新的一轮选举，重新产生DR和BDR路由器b） 不需要选举，新加入的高优先级的路由器会直接成为DR路由器c） 不会重新选举，直到DR故障时才会重新选举新加入的高优先级路由器成为DRd） 不会重新选举，直到BDR故障时才会重新选举新加入的高优先级路由器成为BDR一台Cisco多层交换机配置如下：interface fastethernet 1/1no switchportip address 192.168.199.3 255.255.255.0standby

24、 1 ip 192.168.199.2如果PC要实现冗余将使用（b）IP地址作为它的缺省网关。a） 192.168.199.1b） 192.168.199.2c） 192.168.199.3d） 上面所有地址都可以以下有关三层交换机的描述中，错误的是（d）。a） 当二层交换机与三层交换机上相同VLAN的主机通信时，是通过二层交换机上的trunk通信b） 当二层交换机与三层交换机上不同VLAN的主机通信时，是通过三层交换机路由通信c） 要在三层交换机上配置路由，首先要在三层交换机上启用路由，否则三层交换机不具有路由功能d） Cisco3550交换机上的路由功能默认是启用的ISDN基本速率接口包括

25、2个B信道和1个D信道，B信道用来传送语音、数据等信息；2个B信道可提供的最大传输速率为（c）。a） 16Kbpsb） 64Kbpsc） 128Kbpsd） 256Kbps运行生成树协议（STP）的交换机通过发送（b）来交换拓扑信息。a） LSAb） BPDUc） VTPd） ISL在OSPF网络中有很多路由器类型，（b）路由器一定有两个接口位于不同的OSPF区域。a） ASBRc） 内部路由器d） 骨干路由器在配置无线局域网设备AP时，以下（bc）安全设置可以增强无线网络的安全性。a） 启用SSID广播b） 设置MAC地址过滤c） 设置加密d） 降低传输速率在热备份路由协议（HSRP）的组成员中，（b）路由器真正负责转发外来的数据包。a） 虚拟路由器b） 活跃路由器c） 备份路由器d） 其它路由器在连接远程办公事时，我们经常需要用到广域网设备，在广域网连接中，一类设备充当DCE，而另一类设备充当DTE，以下关于DTE和DCE描述正确的是（ac）。a） DCE设备与DTE设备连接，一般由DCE设备来充当同步通信的时钟提供方b） DCE设备与DTE设备连接，一般由DTE设备的时钟来进行通信c） 用户端的路由器连接到电信的广域网交换机时，用户端的路由器为DTE设