1、网络工程师 网络设备配置技术网络工程师-网络设备配置技术 (总分：30.00，做题时间：90分钟) 一、 (总题数：30，分数：30.00) 1.下列不属于生成树协议目前常见版本的是_。 （分数：1.00） A.STP生成树协议(IEEE 802.1D) B.RSTP快速生成树协议(IEEE 802.1W) C.MSTP多生成树协议(IEEE 802.1S) D.VSTP超生成树协议(IEEE 802.1K) 解析：生成树协议(Spanning-Tree)的作用是在交换机网络中提供冗余链路，并且解决交换机网络的环路问题。生成树协议利用SPA算法(生成树算法)在存在交换环路的网络中生成一个没有环
2、路的树型网络。运用该算法将交换网络冗余的备份链路在逻辑上断开，当主要链路出现故障时，能自动切换到备份链路，保证数据的正常转发。 生成树协议目前常见的版本有STP(生成树协议IEEE 802.1D)、RSTP(快速生成树协议 IEEE 802.1W)、MSTP(多生成树协议IEEE 802.1S)。 2.路由协议存在路由自环问题_。 （分数：1.00） A.RIP B.BGP C.OSPF D.IS-IS 解析：路由自环的产生主要是因为生成该条路由信息的路由器没有加入生成者的信息，即每一条路由信息都无法知道最初是由谁生成的。 OSPF采用一些技术手段(如SPF算法、邻接关系等)避免了路由自环的产
3、生。在网络中，路由自环的产生将导致网络带宽资源的极大耗费，甚至使网络不可用。OSPF协议从根本(算法本身)上避免了自环的产生。采用距离向量协议的RIP等协议时，路由自环是不可避免的。为了完善这些协议，只能采取若干措施，在自环发生前降低其发生的概率，在自环发生后减小其影响范围和时间。 3.下面有关NAT叙述不正确的是_。 （分数：1.00） A.NAT是英文“地址转换”的缩写，又称地址翻译 B.NAT用来实现私有地址与公用网络地址之间的转换 C.当内部网络的主机访问外部网络的时候，一定不需要NAT D.地址转换的提出为解决IP地址紧张的问题提供了一个有效途径 解析：NAT网络地址转换通过将专用网
4、络地址(如企业内部网Intranet)转换为公用地址(如互联网Internet)，从而对外隐藏了内部管理的IP地址。这样，通过在内部使用非注册的IP地址，并将它们转换为一小部分外部注册的IP地址，从而减少了IP地址注册的费用以及节省了目前越来越缺乏的地址空间(即 。同时，这也隐藏了内部网络结构，从而降低了内部网络受到攻击的风险。IPv4)4.关于RIPv1和RIPv2，下列说法中正确的是_。 （分数：1.00） A.RIPv1报文支持子网掩码 B.RIPv2报文支持子网掩码，RIPv2缺省使用路由聚合功能 C.RIPv1与RIPv2只是版本的升级，没有本质区别 D.RIPv1只支持报文的简单口
5、令认证，而RIPv2支持md5认证 解析：参见题11的分析。 5.下列关于OSPF协议的说法不正确的是_。 （分数：1.00） A.OSPF支持基于接口的报文验证 B.OSPF支持到同一目的地址的多条等值路由 C.OSPF是一个基于链路状态算法的边界网关路由协议 D.OSPF生成的路由可以根据不同的类型有不同的优先级 解析：OSPF是一个内部网关协议(Interior Gateway Protocol，IGP)，而不是边界网关路由协议，用于在单一自治系统(Autonomous System，AS)内决策路由。与RIP相对，OSPF是链路状态路由协议，链路是路由器接口的另一种说法，因此OSPF也
6、称为接口状态路由协议。 OSPF通过路由器之间通告网络接口的状态来建立链路状态数据库，生成最短路径树，每个 OSPF路由器使用这些最短路径构造路由表。作为种链路状态的路由协议，OSPF将链路状态广播数据包传送给在某一区域内的所有路由器，这一点与距离矢量路由协议不同。运行距离矢量路由协议的路由器是将部分或全部的路由表传递给与其相邻的路由器。 6.通过VTP域内的所有交换机都清楚所有的VLAN情况，然而VTP会产生不必要的网络流量，_技术可以消除该多余流量。 （分数：1.00） A.VTP Pruning技术 B.水平分割 C.可变长子网掩码 D.无类域间路由 解析：通过VTP域内的所有交换机都清
7、楚所有的VLAN情况，但当VTP可以建立多余流量时，情况例外。这时，所有未知的单播(Unieasts)和广播在整个VLAN内进行扩散，使得网络中的所有交换机接收到所有广播，即使VLAN中没有连接用户，情况也不例外。VTP Pruning技术可以消除该多余流量，减少不必要的流量，例如广播等。 VTP时配置方式如下： 在全局模式下设置VTP的工作模式为sever模式。 设置VTP域的域名。 设置进入VTP域的密码。 开启VTP修剪。 7.在RIP协议中，计算metric值的参数是_。 （分数：1.00） A.MTU B.时延 C.带宽 路由跳数D. 解析：路由信息协议(RIP)是以跳数作为metr
8、ic的距离向量协议。RIP广泛用于全球因特网的路由，是一种内部网关协议(Interior Gateway Protocol)，即在自治系统内部执行路由功能。RIP以规则的时间间隔及在网络拓扑改变时发送路由来更新信息。当路由器收到包含某表项的路由更新信息时，更新其路由表，该路径的metric值加上1，发送者记为下一跳。RIP路由器只维护到目的地的最佳路径(具有最小metric值的路径)。更新了自己的路由表后，路由器立刻发送路由更新把变化通知给其他路由器，这种更新与周期性发送的更新信息无关。 RIP使用单一路由metric(跳数)来衡量源网络到目的网络的距离。从源到目的地路径中每一跳被赋以一个跳数
9、值，此值通常为1。当路由器收到包含新的或改变目的网络表项的路由更新信息时，就将其metric值加1，然后存入路由表，发送者的IP地址就作为下一跳地址。 RIP通过对从源到目的地最大跳数加以限制来防止路由环，最大值为15。如果路由器收到了含有新的或改变表项的路由更新信息，且把metric值加1后成为无穷大(即16)，则认为该目的网络不可到达。 8.与前两版相比，以下不属于VTPv3改进的是_。 （分数：1.00） A.支持扩展VLAN B.支持每端口配置 C.直接处理VLAN事务，是VTPv1和VTPv2的进一步改进 D.支持传播VLAN数据库和其他数据库类型 解析：到目前为止，VTP具有三种版
10、本。其中，VTPv2与VTPv1区别不大，主要区别在于：VTPv2支持令牌环VLAN，而VTPv1不支持。通常只有在使用Token Ring VLAN时，才会使用到VTPv2，否则一般情况下并不使用VTPv2。 VTPv3不能直接处理VLAN事务，它只负责管理域内不透明数据库的分配任务。与前两版相比，VTPv3具有以下改进： 支持扩展VLAN。 支持专用VLAN的创建和通告。 改进了服务器的认证性能。 避免“错误”数据库进入VTP域。 与VTPv1和VTPv2交互作用。 支持每端口配置。 支持传播VLAN数据库和其他数据库类型。 9.关于距离矢量的算法，以下说法错误的是_。 （分数：1.00）
11、 A.距离矢量算法不会产生路由环路问题 B.距离矢量算法是靠传递路由信息来实现的 C.路由信息的矢量表示法是(目标网络，metric) D.使用距离矢量算法的协议只从自己的邻居获得信息 解析：距离矢量路由算法是一种路由算法，该法在一个路由中重申跳数来寻找一个最短路径生成树。距离矢量路由算法号召每个路由器在每次更新时发送它的整个路由表，但是仅仅发给它的邻居。距离矢量路由算法倾向于路由循环，但是比链路状态路由算法更简单。 距离矢量路由协议中路由环路问题的解决方法如下： 定义最大值； 水平分割技术； 路由中毒； 反向路由中毒； 控制更新时间； 触发更新。10.在路由器中，可用以下_命令查看路由器的路
12、由表。 （分数：1.00） A.arp-a B.traceroute C.route print D.display ip routing-table 解析：arp-a：查看所有MAC地址与IP地址间的地址解析列表。 traceroute：Linux命令，在MS Windows中为tracert。通过该命令可以知道信息从你的计算机到互联网另一端的主机走的是什么路径。 route print：显示主机路由表的内容。路由表分为五列：第一列是网络目的地址，列出了路由器连接的所有网段；网络掩码列提供这个网段本身的子网掩码，而不是连接到这个网段的网卡的子网掩码；第三列是网关，网关表告诉路由器这个数据包应
13、该转发到哪一个 IP地址才能到达目的网络；接口列告诉路由器哪一个网卡连接到了合适的目的网络，从技术上说，接口列仅告诉路由器分配给网卡的IP地址；最后一列是测量。 display ip routing-table：用来查看路由表的摘要信息。该命令以摘要的形式显示路由表信息，每一行代表一条路由内容，包括目的地址/掩码长度、协议优先级度量值、下一跳输出接口，使用该命令仅能查看到当前被使用的路由，即最佳路由。 11.RIP协议引入路由保持机制的作用是_。 （分数：1.00） A.节省网络带宽 B.防止网络中形成路由环路 C.将路由不可达信息在全网中扩散 D.通知邻居路由器哪些路由是从其他处得到的 解析
14、：路由保持是一种距离矢量路由协议的环路预防方法。当路由器发现链路损坏的路由时，不是简单地将它从路由表中删除，而是将该路由标记为无限大，并启动一个计时器，保持一段时间。在此期间，它忽略任何有关该路由的信息，直到该路由的不可达状态被尽可能地扩散出去，从而防止错误路由的传播。 12.BGP是在_之间传播路由的协议。 （分数：1.00） A.主机 B.子网 C.区域(area) D.自治系统(AS) 解析：BGP用来在AS之间实现网络可达信息的交换，整个交换过程要求建立在可靠的传输连接的基础上来实现。这样做有许多优点，BGP可以将所有的差错控制功能交给传输协议来处理，而其本身就变得简单多了。BGP使用
15、TCP作为其传输协议，缺省端口号为179。与EGP相比，BGP有许多不同之处，其最重要的革新就是采用路径向量的概念和对CIDR技术的支持。路径向量中记录了路由所经路径上所有AS的列表，这样可以有效地检测并避免复杂拓扑结构中可能出现的环路问题。对CIDR的支持减少了路由表项，从而加快了选路速度，也减少了路由器间所要交换的路由信息。另外，BGP一旦与其他BGP路由器建立对等关系，其就仅在最初的初始化过程中交换整个路由表，此后只有当自身路由表发生改变时，BGP才会产生更新报文发送给其他路由器，且该报文中仅包含那些发生改变的路由，这样不但减少了路由器的计算量，而且节省了BGP所占的带宽。 BGP有4种
16、分组类型：打开分组用来建立连接；更新分组用来通告可达路由和撤销无效路由；周期性地发 送存活分组，以确保连接的有效性；当检测到一个差错时，发送通告分组。13.一些上网用户抱怨他们不能够发送E-mail了，但他们仍然能够接收到新的E-mail信件。那么，作为管理员，下面首先应该检查的是_。 （分数：1.00） A.该E-mail服务器目前是否未连接到网络上 B.处于客户端和E-mail服务器之间的quidway路由器接口的访问列表项是否隐含了deny smtp流量的条目 C.处于客户端和E-mail服务器之间的quidway路由器接口的访问列表项是否隐含了deny any的条目 D.处于客户端和E
17、-mail服务器之间的quidway路由器接口的访问列表项是否隐含了deny pop流量的条目 解析：一些上网用户抱怨他们不能够发送E-mail了，但他们仍然能够接收到新的E-mail信件。那么，作为管理员，当然是怀疑处于客户端和E-mail服务器之间的路由器接口的访问列表项是否隐含了deny smtp流量的条目，因为可以接收到新的电子邮件，所以A、C选项可以排除，而D选项中拒绝的是POP离线邮件接收协议，所以也不正确。 14.端口操作符在协议类型为TCP或UDP时支持端口比较，支持的比较操作包括：等于、大于、小于、不等于或介于等，其中，“介于”的关键字为_。 （分数：1.00） A.neq
18、B.lt C.gt D.fange 解析：端口操作符在协议类型为TCP或UDP时支持端口比较，支持的比较操作有：等于、大于、小于、不等于或介于等，其关键字为neq(不等于)、eq(等于)、lt(小于)、gt(大于)、range(指定范围，介于)，如Router(config)# deny tcp 172.16.4.0 0.0.0.255 172.16.3.0 0.0.0.255 eq 23。 15.在运行Windows 98的计算机中配置网关类似于在路由器中配置_。 （分数：1.00） A.直接路由 B.默认路由 C.动态路由 D.间接路由 解析：由于在路由表中存储针对每个主机或子网的路由项不
19、可行，因此提出了默认路由的概念，默认路由中的网关称为默认网关。默认路由的网络地址为0.0.0.0，网络掩码为0.0.0.0，它可匹配任何网络进行通信，因此当到达特定主机或特定子网的路由并未在路由表中指定时，均可通过默认路由来进行转发。如果没有设置默认路由，那么将无法到达未在路由表中指定路由项的网络目的地址。 设置默认路由后，把数据包的路由责任移交给了路由器，其优点是简化了本地计算机上的路由表和配置，缺点是计算机无法明确目的地址是否可达，从而可能发送针对不可到达地址的流量。虽然位于路由路径上的路由器知道目的地址不可达时会使用ICMP目的地址不可达信息来通知原始发送主机，但是在这个过程中，已经占用
20、了额外的网络流量。 在Windows系统中，创建默认路由可以通过以下两种方式实现： 在网络接口的TCP/IP选项中设置默认网关，从而创建默认路由。 使用route add命令添加网络地址为0.0.0.0、网络掩码为0.0.0.0的默认路由。 16.IGP的作用范围是_。 （分数：1.00） A.区域内 B.局域网内 C.自治系统内 D.自然子网范围内 解析：IGP (Interior Gateway Protocol)：内部网关协议，是一种专用于一个自治网络系统(比如：某个当地社区范围内的一个自治网络系统)中网关间交换数据流通道信息的协议。网络 IP协议或者其他网络协议常常通过这些通道信息来决
21、断怎样传送数据流。目前最常用的两种内部网关协议分别是：路由信息协议(RD)和最短路径优先路由协议(OSPF)。 EGP (Exterior Gateway Protocol)：外部网关协议，是种在自治系统的相邻两个网关主机间交换路由信息的协议。EGP通常用于在因特网主机间交换路由表信息。它是一个轮询协议，利用Hello和I-Heard-You消息的转换，能让每个网关控制和接收网络可达信息的速率，允许每个系统控制自己的开销，同时发出命令请求更新响应。路由表包含一组已知路由器及这些路由器的可达地址以及路径开销，从而可以选择最佳路由。每个路由器每间隔 120秒或480秒会访问其邻居一次，邻居通过发送
22、完整的路由表以示响应。 17.BGP是在_之间传播路由的协议。 （分数：1.00） A.主机 B.子网 C.区域(area) D.自治系统(AS) 解析：BGP是一种AS(自治系统)外部路由协议，主要负责本自治区域和外部自治区域间的路由可达信息的交换。因此，它所关心的拓扑结构是AS的拓扑结构，BGP通过UPDATE消息中路由的AS属性来构造AS的拓扑结构图，进一步通过此结构图来选择路由。 18.距离矢量路由协议使用水平分割技术的目的是_。 （分数：1.00） A.分割为更多的子网，降低数据冲突 B.确保路由更新数据报文沿着接收路线方向发送 C.避免在毗邻路由器之间产生路由环路，与保持间隔机制协
23、同工作，为保持间隔的计算提供更多的可靠性 D.代替路由中毒算法 解析：水平分割是一种避免路由环出现和加快路由会聚的技术。由于路由器可能收到它自己发送的路由信息，而这种信息是无用的，因此水平分割技术不反向通告任何从终端收到的路由更新信息，而只通告那些不会由于计数到无穷而清除的路由。 19.动态路由协议的基本功能是当网络中的路由发生改变时，将此改变迅速、有效地传递到网络中的每一台路由器。同时，由于网络传递的不可靠、时延等各种偶然因素的存在，可能造成路由信息的反复变化，从而导致网络的不稳定。下列_不属于RIP协议引入机制。 （分数：1.00） A.触发刷新 B.路由保持 C.水平分割 毒性路由D.
24、解析：RIP是应用较早、使用较普遍的内部网关协议(Interior Gateway Protocol，IGP)，适用于小型同类网络，是典型的距离向量协议。RIP通过广播UDP报文来交换路由信息，每 30秒发送一次路由信息更新。RIP提供跳跃计数作为尺度来衡量路由距离。跳跃计数是一个包到达目标所必须经过的路由器的数目。如果到相同目标有两个不等速或不同带宽的路由器，但跳跃计数相同，则RIP认为这两个路由是等距离的。RIP最多支持的跳数为15，即在源和目的网间所要经过的最多路由器的数目为15，跳数16表示不可达。为提高性能，防止产生路由环，RIP支持水平分割和毒性逆转。RIP还可引入其他路由协议所得
25、到的路由，即路由保持。水平分割是一种避免路由环路出现和加快路由会聚的技术。 20.下列关于OSPF协议的说法不正确的是_。 （分数：1.00） A.OSPF支持基于接口的报文验证 B.OSPF支持到同一目的地址的多条等值路由 C.OSPF是一个基于链路状态算法的边界网关路由协议 D.OSPF发现的路由可以根据不同的类型而有不同的优先级 解析：与我们熟悉的RIP不同，OSPF的路由信息在一个树状结构内传送，这个树状结构中的最大结构就是一个自治域(AS)，它们是使用同一路由策略的一组网络。OSPF是一个内部路由协议，但这并不是说它不能向其他AS传送路由信息。我们知道，OSPF的方法就是寻找一个AS
26、内的最短路径，它建立在一个基本的假设之上，也就是在每个小范围内为最短的那个路径定最短。一个AS可以被分为不同的域，这些不同的域包括同构的网络和与之相关的主机，有多个接口的路由器可以属于不同的域，这些特殊的路由器称为域边界路由器，它保存每个域的拓扑结构数据库。拓扑结构数据库内保存了与这个路由器相连的网络的拓扑结构，同时它也保存了同一域中所有路由器发送来的LSA信息。我们已经知道，在同一域中的路由器有相同的路由信息，因此它们有相同的拓扑结构数据库。 21.扩展访问控制列表的编号范围是_。 （分数：1.00） A.100199 B.199 C.101199 D.099 解析：访问控制列表(ACL)是
27、应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪些数据包可以收、哪些数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端门号等的特定指示条件来决定。访问控制列表从概念上来讲并不复杂，复杂的是对它的配置和使用，许多初学者往往在使用访问控制列表时出现错误。 标准IP访问控制列表。一个标准IP访问控制列表匹配IP包中的源地址或源地址中的一部分，可对匹配的包采取拒绝或允许两个操作。从1到99的访问控制列表是标准IP防问控制列表的编号范围。 扩展IP访问控制列表。扩展IP访问控制列表比标准IP访问控制列表具有更多的匹配项，包括协议类型、源地址、目的地址、源端口、目的端口、
28、建立的连接和IP优先级等。从100到199的访问控制列表是扩展IP访问控制列表的编号范围。 22.下面_正确描述了路由协议。 （分数：1.00） A.允许数据包在主机间传送的一种协议 B.定义数据包中域的格式和用法的一种方式 C.通过执行一个算法来完成路由选择的一种协议 地址捆绑的方式和时间的一种协议IP地址和MAC指定D. 解析：在这种以路由为基础的网络中，路由器不仅负责对IP分组的转发，还要负责与别的路由器进行联络，共同确定网络中的路由选择并维护路由表。这就涉及路由动作的两个基本动作：路径选择和数据转发。路径选择即判定到达目的地的最佳路线，由路由选择算法来实现。数据转发即沿选择好的最佳路径
29、传送信息分组。它们分别有各自的协议路由选择协议和路由转发协议。 23.下面对访问控制列表的描述正确的是_。 （分数：1.00） A.access-list 1 deny 1.1.1.1 B.access-list 1 permit any C.access-list 1 permit 1.1.1.1 0 2.2.2.2 0.0.0.255 D.access-list 99 deny tcp any 2.2.2.2 0.0.0.255 解析：本题中C、D选项定义的是扩展访问控制列表，而根据访问控制列表的编号规则，199的编号为标准访问控制列表，100199为扩展访问控制列表，因此均是不正确的命令
30、。标准ACL格式如下： access-list 1 deny 192.168.1.1 0.0.0.0 该命令将所有来自192.168.1.1地址的数据包丢弃。当然，我们也可以用网段来表示，对某个网段进行过滤。要注意后面的掩码反码，反向掩码为0.0.0.255代表其子网掩码为 255.255.255.0。要完全拒绝来自任何网络的数据，可以使用命令： access-list 1 deny any 显然，A选项中缺少了掩码反码，命令并不完整。 24.以下对于缺省路由描述正确的是_。 （分数：1.00） A.缺省路由是优先被使用的路由 B.缺省路由是最后一条被使用的路由，缺省路由是一种特殊的静态路由 C.缺省路由比静态路由优先级高 D.缺省路由是一种特殊的动态路由 解析：路由算法有动静之分，静态路由是一种特殊的路由，它是由管理员手工设定的。手工配置所有的路由虽然可以使网络正常运转，但是也会带来一些局限性。网络拓扑发生变化之后，静态路由不会自动改变，必须有网络
