H3CNE题库官网完整版附答案详解.docx

1、H3CNE题库官网完整版附答案详解H3CNE考试模拟试题H3C2012/11/181. 以下工作于OSI 参考模型数据链路层的设备是_A_。（选择一项或多项）A. 广域网交换机 B. 路由器 C. 中继器 D. 集线器* A 数据链路层传输的是帧，交换机是基于帧转发的；B 路由器是三层(网络层)设备；C 中继器是物理层设备用于放大数据信号的；D 集线器(hub)是物理层设备；因此选择 A。2. 下列有关光纤的说法中哪些是错误的？ BC 。A. 多模光纤可传输不同波长不同入射角度的光B. 多模光纤的纤芯较细C. 采用多模光纤时，信号的最大传输距离比单模光纤长D. 多模光纤的成本比单模光纤低* 多

2、模光纤可以传输不同波长不同角度的光，多模光纤纤心较粗，多模光纤的传输距离比单模光纤短；单模光纤纤心较细，传输距离长，且是单向传输。故选择 BC。3. IP 地址202.135.111.77 对应的自然分类网段的广播地址为_202.135.111.255_。* 202.135.111.77为C类地址，它的自然网段的掩码为24，因此它的广播地址为202.135.111.255。4. 在如图所示的TCP 连接的建立过程中，SYN 中的Z 部分应该填入_D_A. a B. b C. a+1 D. b+1* TCP的三次握手中，ack(确认)总是在seq(序列号)的基础上加1。5. FTP 默认使用的控

3、制协议端口是_B _。A. 20 B. 21 C. 23 D. 22* FTP有两个端口号，分别为控制协议端口(21)和数据协议端口(20)。6. 用_B 命令可指定下次启动使用的操作系统软件。A. startup B. boot-loader C. bootfile D. boot startup* startup 是指定下次启动的配置文件；而boot-loader是用来指定下次启动的操作系统软件。7. 通常情况下，路由器会对长度大于接口MTU 的报文分片。为了检测线路MTU，可以带_C_参数ping目的地址。A. a B. d C. f D. -c* -a 加源地址；-d 没有；-f 是检

4、测MTU；-c 指定发送报文的数目(默认为5)。8. 如果以太网交换机中某个运行STP 的端口不接收或转发数据，接收并发送BPDU，不进行地址学习，那么该端口应该处于_B _状态。A. Blocking B. Listening C. Learning D. Forwarding E. Waiting F. Disable* blocking 不收发数据，不学习地址(桥MAC)，只收不发BPDU；* listening 不收发数据，不学习地址(桥MAC)，收发BPDU；* learning 不收发数据，学习地址(桥MAC)，收发BPDU；* forwarding 收发数据，学习地址(桥MAC)

5、，收发BPDU；* disable 不收发数据，不学习地址，不收发BPDU；9. 在如图所示的交换网络中，所有交换机都启用了STP 协议。SWA 被选为了根桥。根据图中的信息来看，_BD 端口应该被置为Blocking 状态。（选择一项或多项）A. SWC 的P1 B. SWC 的P2 C. SWD 的P1 D. SWD 的P2 E. 信息不足，无法判断* 由于SWA被选为根桥，因此SWA的P1和P2为指定端口；由于SWB的桥ID小于SWC和SWD，因此SWB为指定桥，所以SWB的P1、P2、P3为根端口；由于SWD的P1到根桥的开销比SWD的P2到根桥的开销小，因此SWD的P2被设为bloc

6、king 状态；由于SWC的P2口到根桥的开销比SWC的P1口到根桥的开销大，因此SWC的P2口被设为blocking状态。因此选择 BD。10. 配置交换机SWA 的桥优先级为0 的命令为_A_。A. SWA stp priority 0 B. SWA-Ethernet1/0/1 stp priority 0C. SWA stp root priority 0 D. SWA-Ethernet1/0/1 stp root priority 0* 想要修改桥的优先级，应在系统视图下用 stp priority 0 命令。11. IP 地址10.0.10.32 和掩码255.255.255.224

7、 代表的是一个_B_。A. 主机地址 B. 网络地址 C. 广播地址 D. 以上都不对* IP 地址分为五大类，通常我们所接触到的之后前面三类，他们的范围是A类：1126/8 ; B类：128191/16；C类：192223/24。若相知到一个IP地址是否为网络地址可以拿掩码和IP地址进行“与运算”，可得出结果。故选 B。12. IP 地址132.119.100.200 的子网掩码是255.255.255.240，哪么它所在子网的广播地址是_A_。A. 132.119.100.207 B. 132.119.100.255C. 132.119.100.193 D. 132.119.100.223

8、* 方法一：200化为二进制数为1100 1000，由于掩码为240二进制位1111 0000，占用了主机位前四位，因此将主机位后四位全部置为1就是他所在的子网广播地址，即1100 1111也就是十进制的207。故选择 A 。方法二：下一个网络号减 1 就是上一个子网的广播地址。13. TFTP 采用的传输层知名端口号为_C_。A. 67 B. 68 C. 69 D. 53* TFTP是简单地文件传输协议，它的端口号是69。网络工程师通常用它来更新网络设备的系统。_14. 在Windows 操作系统中，哪一条命令能够显示ARP 表项信息？ B 。A. display arp B. arp a

9、C. arp d D. show arp* ARP(地址解析协议)，在windows系统下用 arp a可以查看arp表信息。15. 客户的网络连接形如：HostA-GE0/0-MSR-1-S1/0-WAN-S1/0-MSR-2-GE0/0-HostB两台MSR 路由器通过广域网实现互连，目前物理连接已经正常。MSR-1 的接口S1/0 地址为3.3.3.1/30，MSR-2 的接口S1/0 地址为3.3.3.2/30，现在在MSR-1 上配置了如下三条静态路由：ip route-static 192.168.1.0 255.255.255.0 3.3.3.2ip route-static 1

10、92.168.2.0 255.255.255.0 3.3.3.2ip route-static 192.168.0.0 255.255.255.0 3.3.3.2其中192.168.0.0/22 子网是主机HostB 所在的局域网段。那么如下描述哪些是正确的？（选择一项或多项） AC 。A. 这三条路由都会被写入MSR-1 的路由表B. 只有第三条路由会被写入MSR-1 的路由表C. 这三条路由可以被一条路由ip route-static 192.168.0.0 255.255.252.0 3.3.3.2 代替D. 只有第一条路由会被写入MSR-1 的路由表* 此题考查静态路由，这三条路由都是

11、描述的到HostB的且都有明确的下一跳地址且地址可达，因此都会被写入路由表，而C选项可以确定为能够到达目的地，所以这三条路由可以被C选项所代替。16. 如下哪种路由协议只关心到达目的网段的距离和方向？（选择一项或多项） CD 。A. IGP B. OSPF C. RIPv1 D. RIPv2* 此题考查的是各种路由协议，A是IGP是内部网关协议，与之相对的是EGP为外部网关协议，他们属于路由协议的分类；B是OSPF协议是链路状态路由协议即开放最短路径优先协议，它关心的是链路的带宽；C和D都是RIP协议，它只关心到达目的网段的距离和方向，是一种距离矢量路由协议；RIPv1是有类别路由协议，RIP

12、v2是无类别路由协议，RIPv1只支持广播发布协议报文，系统开销大，不支持验证，缺乏安全性，不支持VLSM（个人见解：RIPv1能够学到VLSM，但是不能够发送VLSM)。17. 两台空配置的MSR 路由器通过图示的方式连接，通过配置IP 地址，两台路由器的GE0/0 接口可以互通。如今分别在两台路由器上增加如下配置：RTA：RTA ospfRTA-ospf-1 area 0RTA-ospf-1-area-0.0.0.0 network 192.168.1.1 0.0.0.3RTA-GigabitEthernet0/0 ospf dr-priority 2RTB：RTB ospfRTB-osp

13、f-1 area 0RTB-ospf-1-area-0.0.0.0 network 192.168.1.1 0.0.0.3RTB-GigabitEthernet0/0 ospf dr-priority那么在OSPF 邻居状态稳定后，_ B _。（选择一项或多项）A. OSPF 接口优先级相同，在192.168.1.0/30 网段上不进行OSPF DR 选举B. 两台路由器中，一台为DR，一台为BDRC. 两台路由器中，一台为DR，一台为DRotherD. 两台路由器的邻居状态分别为FULL、2-Way* 两台路由器能够通信，在RTA和RTB中都配置了OSPF，因此根据OSPF的状态机(书本P4

14、66图36-5)可知需进行DR和BDR的选举，由于RTA的DR优先级设为2，而RTB的优先级是默认的，根据DR/BDR的选举条件优先级高的被选为DR，优先级第二的被选为BDR，由于只有两台路由器，因此一个是DR，一个是BDR。故选B。18. 在路由器的路由表中有一条默认路由，其目的网段和掩码都是0.0.0.0，而其下一跳是路由器的S0/0 接口，那么下列关于此路由的描述正确的是_ABCD_。A. 当路由器收到去往目的地址120.1.1.1 的数据包时，如果路由器表中没有其他确切匹配项，那么该数据包将匹配此默认路由B. 该路由的掩码最短，因此只有在没有其它路由匹配数据包的情况下，数据包才会按照默

15、认路由转发C. 这条路由的度量值有可能是3D. 这条路由的优先级有可能是100* 由于此题只告诉我们有一条默认的路由是0.0.0.0/0，还有，默认路由可以手工配置，也可以由某些动态路由协议自动生成，如：OSPF、IS-IS和RIP。因此ABCD都是正确的。19. 在运行了RIP 的MSR 路由器上看到如下路由信息：display ip routing-table 6.6.6.6Routing Table: PublicSummary Count: 2Destination/Mask Proto Pre Cost NextHop Interface6.6.6.0/24 RIP 100 1 10

16、0.1.1.1 GE0/06.0.0.0/8 Static 60 0 100.1.1.1 GE0/0此时路由器收到一个目的地址为6.6.6.6 的数据包，那么_A _。A. 该数据包将优先匹配路由表中的RIP 路由，因为其掩码最长B. 该数据包将优先匹配路由表中RIP 路由，因为其优先级高C. 该数据包将优先匹配路由表中的静态路由，因为其花费Cost 小D. 该数据包将优先匹配路由表中的静态路由，因为其掩码最短* 当一条数据包进入路由器的时候，首先匹配路由表中掩码最长的；当到达目的地有不同的路由协议条目时，首先匹配路由协议的优先级；当到达目的地有多条同种路由协议的时候，首先匹配COST值小的。

17、故选A。20. 一台空配置MSR路由器RTA分别通过GE0/0、GE1/0 连接两台运行在OSPF Area 0 的路由器RTB 和RTC。RTA 的接口GE0/0 和GE1/0 的IP 地址分别为192.168.3.2/24 和192.168.4.2/24。在RTA 上添加如下配置：MSR-ospf-1 area 0.0.0.0MSR-ospf-1-area-0.0.0.0 network 192.168.0.0 0.0.3.255MSR-GigabitEthernet0/0 ospf cost 2MSR-GigabitEthernet1/0 ospf dr-priority 0那么关于上述

18、配置描述正确的是_BDE _。（选择一项或多项）A. 该配置在MSR 路由器的GE0/0、GE1/0 上都启动了OSPFB. 该配置只在MSR 路由器的GE0/0 接口上启动了OSPFC. RTA 可能成为两个GE接口所在网段的DRD. RTA 只可能成为其中一个GE接口所在网段的DRE. 修改接口GE0/0的Cost不影响OSPF邻接关系的建立* A因为宣告的网段为192.168.0.0 0.0.3.255，所以G0/0启动了OSPF；B 由于A是错的，所以B是对的；C 由于在RTA的G1/0的接口上配置了优先级为0，因此G1/0接口没有DR/BDR的选举权；D 由于RTA的G1/0接口已经

19、没有DR/BDR的选举权了，现在只有G0/0接口有选举权，所以D是对的；E cost值是不会影响到选举DR/BDR的，它只能影响到路由的算法。故选BDE。21. 客户路由器的接口GigabitEthernet0/0 下连接了局域网主机HostA，其IP 地址为192.168.0.2/24；接口Serial6/0 接口连接远端，目前运行正常。现增加ACL 配置如下：firewall enablefirewall default permitacl number 3003rule 0 permit tcprule 5 permit icmpacl number 2003rule 0 deny so

20、urce 192.168.0.0 0.0.0.255interface GigabitEthernet0/0firewall packet-filter 3003 inboundfirewall packet-filter 2003 outboundip address 192.168.0.1 255.255.255.0interface Serial6/0link-protocol pppip address 6.6.6.2 255.255.255.0假设其他相关配置都正确，那么_CD _。（选择一项或多项）A. HostA 不能ping 通该路由器上的两个接口地址B. HostA 不能pi

21、ng 通6.6.6.2，但是可以ping 通192.168.0.1C. HostA 不能ping 通192.168.0.1，但是可以ping 通6.6.6.2D. HostA 可以Telnet 到该路由器上* A HostA是可以ping通6.6.6.2的但是ping不通192.168.0.1，因为acl只干掉了去往192.168.0.0的ICMP数据包，没有拦截其他的网段数据包，因此由A可知C是对的；D 因为只针对此题来看，只配置了ACL没有配置其他的，所以D也是对的。故选CD。22. 如图所示网络环境中，在RTA 上执行如下NAT 配置：RTA acl number 2000RTA-acl

22、-basic-2000 rule 0 permit source 10.0.0.0 0.0.0.255RTA-acl-basic-2000 nat address-group 1 200.76.28.11 200.76.28.11RTA interface Ethernet0/1RTA-Ethernet0/1 nat outbound 2000 address-group 1配置后，Client_A 和Client_B 都在访问Server，则此时RTA 的NAT 表可能为_D_。A.Protocol GlobalAddr Port InsideAddr Port DestAddr Port1

23、 200.76.28.11 12289 100.0.0.1 1024 200.76.29.4 1024VPN: 0, status: NOPAT, TTL: 00:01:00, Left: 00:00:591 200.76.28.11 12288 100.0.0.2 512 200.76.29.4 512VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:51B.Protocol GlobalAddr Port InsideAddr Port DestAddr Port1 200.76.28.11 12289 100.0.0.1 1024 200.76

24、.29.4 1024VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:591 200.76.28.12 12288 100.0.0.2 512 200.76.29.4 512VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:51C.Protocol GlobalAddr Port InsideAddr Port DestAddr Port1 200.76.28.12 12289 100.0.0.1 1024 200.76.29.4 1024VPN: 0, status: 11, TTL: 00:01:00,

25、 Left: 00:00:591 200.76.28.11 12288 100.0.0.2 512 200.76.29.4 512VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:51D.Protocol GlobalAddr Port InsideAddr Port DestAddr Port1 200.76.28.11 12289 100.0.0.1 1024 200.76.29.4 1024VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:591 200.76.28.11 12288 100.0.0.

26、2 512 200.76.29.4 512VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:51* 这道题考的是NAT地址转换，做的是NAPT的地址转换，因为nat outbound 2000 address-group 1后面没有加no-pat,所以是转换的是端口号，由于本人用的Wvrp 5.5模拟器做的nat转换，所以没法判别出对错，只能用debugging nat packet来抓包看看了，以下是本人基于模拟器抓的包，因此这题的对错我也不是很清楚，故选D。*0.927860 RTB SEC/7/NAT:(IP forwarding) Forwa

27、rd : Pro : ICMP, ID : 69,( 1.1.1.1:53163 - 200.76.29.1:53163) -( 200.76.28.11:46889 - 200.76.29.1:53163)*0.927950 RTB SEC/7/NAT:(IP forwarding) Reverse : Pro : ICMP, ID : 10,( 200.76.29.1:46889 - 200.76.28.11:46889) -( 200.76.29.1:46889 - 1.1.1.1:53163)*0.927950 RTB SEC/7/NAT:NAT new mbuf vpn index=

28、0*0.928340 RTB SEC/7/NAT:(IP forwarding) Forward : Pro : ICMP, ID : 70,( 1.1.1.1:53163 - 200.76.29.1:53163) -( 200.76.28.11:46889 - 200.76.29.1:53163)*0.928450 RTB SEC/7/NAT:(IP forwarding) Reverse : Pro : ICMP, ID : 11,( 200.76.29.1:46889 - 200.76.28.11:46889) -( 200.76.29.1:46889 - 1.1.1.1:53163)*

29、0.928450 RTB SEC/7/NAT:NAT new mbuf vpn index=0*0.928890 RTB SEC/7/NAT:(IP forwarding) Forward : Pro : ICMP, ID : 72,( 1.1.1.1:53163 - 200.76.29.1:53163) -( 200.76.28.11:46889 - 200.76.29.1:53163)*0.928980 RTB SEC/7/NAT:(IP forwarding) Reverse : Pro : ICMP, ID : 12,( 200.76.29.1:46889 - 200.76.28.11

30、:46889) -( 200.76.29.1:46889 - 1.1.1.1:53163)*0.928980 RTB SEC/7/NAT:NAT new mbuf vpn index=0*0.929380 RTB SEC/7/NAT:(IP forwarding) Forward : Pro : ICMP, ID : 73,( 1.1.1.1:53163 - 200.76.29.1:53163) -( 200.76.28.11:46889 - 200.76.29.1:53163)*0.929470 RTB SEC/7/NAT:(IP forwarding) Reverse : Pro : IC

31、MP, ID : 13,( 200.76.29.1:46889 - 200.76.28.11:46889) -( 200.76.29.1:46889 - 1.1.1.1:53163)*0.929470 RTB SEC/7/NAT:NAT new mbuf vpn index=0*0.929890 RTB SEC/7/NAT:(IP forwarding) Forward : Pro : ICMP, ID : 74,( 1.1.1.1:53163 - 200.76.29.1:53163) -( 200.76.28.11:46889 - 200.76.29.1:53163)*0.930000 RTB SEC/7/NAT:(IP forwarding) Rever