H3C杯2012全国大学生网络技术大赛--复赛试卷(本科组)

H3C 杯 2012 全国大学生网络技术大赛‐‐‐‐复赛试卷本科组?
H3C 杯 2012 全国大学生网络技术大赛 ----复赛试卷本科组
版权所有 ? 2003-2012 杭州华三通信技术有限公司
一. 选择题（单选题每题 10 分，共 30 道，多选题每题 12 分，共 50 道）
单选题：（300
1. （ A. B. C. D.
分）
在以太网上传输一个 8992 字节的 UDP 数据报，那么该数据报会被分为___个分片。） 5 6 7 8
2. 二进制 IP 地址 00001010 01101110 10000000 01101111 换算成十进制为：）（ A. 10.151.192.101 B. 10.110.192.111 C. 10.110.191.111 D. 101.110.191.111 3. 下面选项中，不使用面向连接传输服务的应用层协议是：）（ A. SMTP B. FTP C. HTTP D. SNMP 4 .DHCP 协议的报文采用______进行封装。）（ A. TCP B. UDP C. IP D. BOOTP

H3C 杯 2012 全国大学生网络技术大赛‐‐‐‐复赛试卷本科组?
5. 在某网络项目中，客户考虑到未来网络用户可能会大幅增长，所以要求网络具有较好的可扩展性。以下哪项措施能够提高网络的可扩展性？（ A. B. C. D. 采用静态路由进行路由配置使用OSPF协议，并规划网络分层架构使用RIP-1进行路由配置在核心和远程分支机构之间部署数据加密
）
6. 在生成快速转发表的过程中，五元组是指______。（） A. 源MAC地址、目的MAC地址、协议号、源IP地址、目的IP地址 B. 物理接口、MAC地址、IP地址、端口号、协议号 C. 源IP地址、目的IP地址、源端口号、目的端口号、协议号 D. 物理接口、源IP地址、目的IP地址、源端口号、目的端口号 7. 如图所示，总部的 MSR 路由器通过以太接口 E1/0 连接到分部，同时通过 ISDN 网络对此连接进行备份。此时下列哪种方案最合理可行？（
）
A. B. C. D.
总部和分部间的以太链路上运行RIP协议。设置静态路由，出接口为Bri2/0，取缺省优先级值总部和分部间的以太链路上运行OSPF协议。设置静态路由，出接口为Bri2/0，取优先级值为5 总部和分部间的以太链路上运行OSPF协议。设置静态路由，出接口为Bri2/0，取优先级值为0 总部和分部间的以太链路上运行RIP协议。在出接口Bri2/0上设置动态路由备份组
8. 如图所示网络中，所有路由器间都不启用动态路由协议，只能配置静态路由。则 RTE 上的正确配置应该是_________。（
）

H3C 杯 2012 全国大学生网络技术大赛‐‐‐‐复赛试卷本科组?
A. ip route-static 172.16.0.0 255.255.254.0 S1/0 B. ip route-static 172.16.0.0 255.255.254.0 S2/0 C. ip route-static 172.16.0.0 255.255.252.0 S1/0 D. ip route-static 172.16.0.0 255.255.252.0 S2/0 9. A. B. C. D. 如果 OSPF 接口的链路层协议是 ATM，则其缺省的网络类型是_____。（ Broadcast NBMA P2P P2MP
）
10. 在PIM-DM组网中，关于路由器发送Prune（剪枝）消息，描述正确的有______。（ A. 路由器无本地直连组播接收者时，会向所有PIM邻居发送Prune消息 B. 路由器（S,G）表项中出接口列表为空时，会向所有PIM邻居发送Prune消息 C. Assert（断言）失败的一方会向获胜一方发送Prune消息 D. 路由器接口收到Prune消息后，从此将不在此接口发送相应组播组的报文
）
11 . 关于 Super VLAN 技术中 Sub VLAN 间的互通说法正确的是______。（） A. 不同Sub VLAN内的主机IP地址都属于同一个网段，它们可以通过二层转发直接互通 B. 不同Sub VLAN内的主机IP地址都属于同一个网段，但由于Sub VLAN的隔离作用， Sub VLAN间是没法实现互通的 C. 不同Sub VLAN中的主机之间二层隔离，三层可以通过Super VLAN接口的普通代理ARP技术实现互通 D. 不同Sub VLAN中的主机之间二层隔离，三层可以通过Super VLAN接口的本地代理ARP技术实现互通 12 . XYZ 公司的两个局域网位于不同的地域，通过运营商的网络互联，网络拓扑如图所示，交换机 SWC 和 SWD 为该公司网络边缘设备，交换机 SWA 和 SWB 为运营商网络边缘设备。主机 PCA 和 PCB 位于该公司网络的 VLAN2 内，运营商网络为穿越其的 XYZ 公司数据包分配 VLAN3 标签。交换机 SWA 和 SWB 完成 QinQ 功能配置后，当 PCA 访问 PCB 时，PCA 的 MAC 地址会被交换机 SWA 学习到哪个 VLAN 的 MAC 地址表中？（
）

H3C 杯 2012 全国大学生网络技术大赛‐‐‐‐复赛试卷本科组?
A. VLAN1 B. VLAN2 C. VLAN3 D. 条件不足，无法判断 13. 如图所示的网络中，在交换机 SWA 上完成相应配置，且交换机 SWA 和各 PC 都学习到了相应的 ARP。PCA 访问 PCB 发送了 ICMP 请求报文，交换机 SWA 向 PCB 转发此报文时，报文的源 MAC 地址为______。（
）
A. MAC_A B. MAC_10 C. MAC_20 D. 0000.0000.0000
（ 14 . 根据如图组网和下列配置可以判断这是一个______技术的应用。
）
RTA：?

H3C 杯 2012 全国大学生网络技术大赛‐‐‐‐复赛试卷本科组 [RTA] ike peer 123 [RTA-ike-peer-123] pre-shared-key simple 123 [RTA-ike-peer-123] remote-address 10.1.1.2 [RTA-ike-peer-123] local-address 10.1.1.1 [RTA-ike-peer-123] quit [RTA] ipsec proposal 1 [RTA-ipsec-proposal-1] quit [RTA]acl number 3000 [RTA-acl-adv-3000] rule 0 permit ip source 1.1.1.1 0.0.0.0 destination 2.2.2.2 0.0.0.0 [RTA]ipsec policy 1 1 isakmp [RTA-ipsec-policy-isakmp-1-1] security acl 3000 [RTA-ipsec-policy-isakmp-1-1] ike-peer 123 [RTA-ipsec-policy-isakmp-1-1] proposal 1 [RTA-ipsec-policy-isakmp-1-1] quit [RTA] interface Ethernet0/1/1 [RTA-Ethernet0/1/1] ip address 10.1.1.1 255.255.255.0 [RTA-Ethernet0/1/1] ipsec policy 1 [RTA] interface Ethernet0/1/0 [RTA-Ethernet0/1/0] ip address 192.168.1.1 255.255.255.0 [RTA] interface Loopback0 [RTA-Loopback0]ip address 1.1.1.1 255.255.255.255 [RTA] interface Tunnel1 [RTA-Tunnel1]source 1.1.1.1 [RTA-Tunnel1]destination 2.2.2.2 [RTA-Tunnel1]ip address 100.1.1.1 255.255.255.0 [RTA] ip route-static 2.2.2.2 255.255.255.255 10.1.1.2 [RTA] ip route-static 192.168.2.0 255.255.255.0 100.1.1.2
RTB:?
[RTB] ike peer 123 [RTB-ike-peer-123] pre-shared-key simple 123 [RTB-ike-peer-123] remote-address 10.1.1.1 [RTB-ike-peer-123] local-address 10.1.1.2 [RTB-ike-peer-123]quit [RTB] ipsec proposal 1 [RTB-ipsec-proposal-1] quit [RTB]acl number 3000 [RTB-acl-adv-3000] rule 0 permit ip source 2.2.2.2 0.0.0.0 destination 1.1.1.1 0.0.0.0 [RTB]ipsec policy 1 1 isakmp [RTB-ipsec-policy-isakmp-1-1] security acl 3000 [RTB-ipsec-policy-isakmp-1-1] ike-peer 123

H3C 杯 2012 全国大学生网络技术大赛‐‐‐‐复赛试卷本科组 [RTB-ipsec-policy-isakmp-1-1] proposal 1 [RTB] interface Ethernet0/1/1 [RTB-Ethernet0/1/1] ip address 10.1.1.2 255.255.255.0 [RTB-Ethernet0/1/1] ipsec policy 1 [RTB] interface Ethernet0/1/0 [RTB-Ethernet0/1/0] ip address 192.168.2.1 255.255.255.0 [RTB] interface Loopback0 [RTB-Loopback0] ip address 2.2.2.2 255.255.255.255 [RTB] interface Tunnel1 [RTB-Tunnel1]source 2.2.2.2 [RTB-Tunnel1]destination 1.1.1.1 [RTB-Tunnel1]ip address 100.1.1.2 255.255.255.0 [RTB-Tunnel1]keepalive [RTB] ip route-static 1.1.1.1 255.255.255.255 10.1.1.1 [RTB] ip route-static 192.168.1.0 255.255.255.0 100.1.1.1
A. IPsec over GRE B. GRE over IPsec C. L2TP over IPsec D. IPSec over L2TP 15 . A. B. C. D. 16. A. B. C. D. 17 . A. B. C. D. 18 . A. B. C. D.
（以下描述中不属于 SSL 协议握手层功能的是______。负责建立维护SSL会话保证数据传输可靠异常情况下关闭SSL连接协商加密所使用的密钥参数（下列选项中不属于对称加密算法的是______。 RAS RC4 AES DES ）
）
（关于 L2TP VPN 与 SSL VPN 描述正确的是______。都需要安装、维护客户端都支持Web接入方式都支持IP接入方式都是基于UDP封装
）
下列有关 GRE 的描述正确的是？（）承载IP头以UDP端口号47标识GRE头 GRE用以太协议类型0x0800标识载荷包为IP GRE VPN仅限于传送单播数据采用IP over IP的GRE封装方式，公网和私网接口地址可以重合

H3C 杯 2012 全国大学生网络技术大赛‐‐‐‐复赛试卷本科组?
19?. 用户使用电话时，拿起电话手柄输入被叫号码后，从听筒中传出的回铃音属于下列哪种
（信令______。 A. 地址信令 B. 监管信令 C. 呼叫信令 D. 信息信令
）
20 . 根据 Nyquist 定理，电话系统对人类语音进行每秒______次的采样，以满足完整地表示语音信号的特征。（ A. 2000 B. 4000 C. 6000 D. 8000 21 . A. B. C. D.
）?
（）关于 MPLS 标签的 S 字段的值为 0 表示______。表示该MPLS标签的QoS优先级为0 表示该MPLS标签已经是最后一个MPLS标签，紧接其后的是MPLS载荷报文表示该MPLS标签后面还有下一层MPLS标签表示该MPLS网络存在环路，该报文将被丢弃
（） 22 . MPLS LDP 协议 session 建立成功后，其状态维持在______状态。 A. Full B. Establish C. Operational D. Opensent 23. 对于上下游的两台 LSR 来讲，针对同一转发等价类的标签转发表，描述正确的是 ______。 A. 上游LSR的出标签值与下游设备的入标签值相同 B. 上游LSR的入标签值与下游设备的出标签值相同 C. 上游LSR的出标签值与下游设备的出标签值相同 D. 上游LSR的入标签值与下游设备的入标签值相同
24 . 在 PE 设备的私网路由表中，远端用户的私网路由的下一跳是______。（ A. 远端CE的loopback接口地址 B. 远端PE与CE相连的接口地址 C. 远端PE的loopback接口地址 D. 本PE的loopback接口地址 25. IPv6 地址中的前缀长度的作用是______。（） A. 标识了这个地址的长度 B. 确定地址中哪一部分是前缀，哪一部分是接口标识符 C. 标识了这个地址在网络中的具体位置 D. 确定地址是属于 A 类、B 类还是 C 类
）

H3C 杯 2012 全国大学生网络技术大赛‐‐‐‐复赛试卷本科组?
26. 有关 ND 协议功能描述有错误的是______。 A. ND 协议包含地址解析、无状态地址自动配置、路由器重定向三大功能。 B. 地址解析功能除了实现了类似 IPv4 中 ARP 的功能外，还增加了邻居状态不可达检测功能。 C. 无状态地址自动配置中，主机通过路由器发现功能获得链路上的网络参数信息，并为接口配置 IPv6 单播、被请求节点组播等地址。 D. 无状态地址自动配置中，重复地址检测检查主机接口配置的地址是否可用。 27. 6PE 这种过渡技术比较适合于在哪些用户的网络中使用？（） A. 个人及 SOHU 用户 B. 中小型企业网络用户 C. ISP 及大中型企业网络 D. 以上全部 28. 在一个 IPv6 组播网络中，有一台运行 MLDv2 协议的路由器和一台运行 MLDv1 协议的主机，则______。（） A. 双方无法协同工作，因为所运行的协议不同 B. 主机会自动工作在 MLDv2 兼容模式下 C. 路由器会自动工作在 MLDv1 兼容模式下 D. 主机和路由器不需要任何改变，因为 MLDv2 协议能后向兼容 MLDv1 协议 29. 下列交换机中不支持 POE+的是：（） A. S7506E B. S3100-16TP-PWR-EI-F C. S3600V2-28TP-PWR-SI D. S3600V2-52TP-PWR-EI 30. 下列 MSR 路由器中，具备 48 个固定以太网接口的是：（） A. H3C MSR 30-10 B. H3C MSR 30-11 C. H3C MSR 30-11E D. H3C MSR 30-11F
多选题：（600
1. A. B. C. D.
分）
对于路由器来说，只有当如下哪些条件同时满足的时候，才进行 ICMP 重定向：）（数据包的入接口和路由后的指定的出接口是同一个接口数据包的源 IP 地址和该包应走的下一跳 IP 地址属于同一个网段系统开启重定向功能数据包的源和目的地址属于同一个网段
2. 在MSR路由器RTA上执行display ospf interface命令后，路由器输出如下：

H3C 杯 2012 全国大学生网络技术大赛‐‐‐‐复赛试卷本科组 OSPF Process 1 with Router ID 2.2.2.2 Interfaces Area: 0.0.0.0 IP Address 192.168.1.1 Type State Cost Pri 1 1 DR 192.168.1.2 BDR 192.168.1.1 Broadcast BDR
（）从以上输出可以判断______。 A. RTA的OSPF进程1的Router ID是2.2.2.2 B. 当前接口的IP地址是192.168.1.1 C. 当前接口的OSPF网络类型是Broadcast D. RTA在该接口所处的网段中被选举为DR
3. 在如图所示的拓扑中，需要在RTA上做适当配置以在OSPF区域当中引入默认路由。则下列哪些配置能够达到以上目的？（
）
A.
[RTA-ospf-1] area 0 [RTA-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.0.255 [RTA-ospf-1] default-route-advertise [RTA] ip route-static 0.0.0.0 0.0.0.0 192.168.0.2
B.
[RTA-ospf-1] area 0 [RTA-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.0.255 [RTA-ospf-1] default-route-advertise
C.
[RTA-ospf-1] area 0 [RTA-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.0.255 [RTA-ospf-1] default-route-advertise always [RTA] ip route-static 0.0.0.0 0.0.0.0 192.168.0.2
D.
[RTA-ospf-1] area 0 [RTA-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.0.255 [RTA-ospf-1] default-route-advertise always
4. 在如图所示的拓扑中，RTA、RTB、RTC和RTD上分别执行如下配置：

H3C 杯 2012 全国大学生网络技术大赛‐‐‐‐复赛试卷本科组?
[RTA] ospf 1 router-id 1.1.1.1 [RTA-ospf-1] area 0 [RTA-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.0.255 [RTA-ospf-1-area-0.0.0.0] network 1.1.1.1 0.0.0.0 [RTB] ospf 1 router-id 2.2.2.2 [RTB-ospf-1] area 0 [RTB-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.0.255 [RTB-ospf-1-area-0.0.0.0] network 2.2.2.2 0.0.0.0 [RTB-ospf-1] area 1 [RTB-ospf-1-area-0.0.0.1] network 192.168.2.0 0.0.0.255 [RTB-ospf-1-area-0.0.0.1] vlink-peer 3.3.3.3 [RTC] ospf 1 router-id 3.3.3.3 [RTC-ospf-1] import direct [RTC-ospf-1] area 1 [RTC-ospf-1-area-0.0.0.1] network 192.168.2.0 0.0.0.255 [RTC-ospf-1-area-0.0.0.1] vlink-peer 2.2.2.2 [RTC-ospf-1] area 2 [RTC-ospf-1-area-0.0.0.2] network 192.168.3.0 0.0.0.255 [RTD] ospf 1 router-id 4.4.4.4 [RTD-ospf-1] area 2 [RTD-ospf-1-area-0.0.0.2] network 192.168.3.0 0.0.0.255 [RTD-ospf-1-area-0.0.0.2] network 4.4.4.4 0.0.0.0
那么在 RTC 在 OSPF 区域内的路由器类型为_____（ A. 区域内路由器 B. 骨干路由器 C. ABR D. ASBR
）
5. 在如图所示的拓扑中，RTA、RTB上分别执行如下配置：

H3C 杯 2012 全国大学生网络技术大赛‐‐‐‐复赛试卷本科组?
[RTA]ospf 1 [RTA-ospf-1]area 1 [RTA-ospf-1-area-0.0.0.1]network 1.1.1.1 0.0.0.0 [RTA-ospf-1-area-0.0.0.1]network 10.0.0.0 0.0.0.255 [RTA-ospf-1-area-0.0.0.1]network 192.168.1.0 0.0.0.255 [RTA-ospf-1-area-0.0.0.1]network 192.168.4.0 0.0.0.255 [RTA-ospf-1-area-0.0.0.1]network 192.168.7.0 0.0.0.127 [RTA-ospf-1-area-0.0.0.1]network 192.168.8.0 0.0.0.127 [RTA-ospf-1-area-0.0.0.1]network 192.168.15.0 0.0.0.255 [RTB]ospf 1 [RTB-ospf-1]area 1 [RTB-ospf-1-area-0.0.0.1]network 10.0.0.0 0.0.0.255 [RTB-ospf-1-area-0.0.0.1]area 0 [RTB-ospf-1-area-0.0.0.1]abr-summary 192.168.0.0 255.255.248.0 not-advertise
则 RTC 的路由表中不可能存在以下哪些路由_____（ A. 192.168.1.0/24 B. 192.168.8.0/24 C. 192.168.7.0/25 D. 192.168.0.0/22
）
6. 在图示中各路由器建立IS-IS邻居关系并达到同步后，发送过CSNP消息的路由器有 ______。（
）

H3C 杯 2012 全国大学生网络技术大赛‐‐‐‐复赛试卷本科组?
A. B. C. D.
RTA RTB RTC RTD
7. 如图，RTA、RTB、RTC运行OSPF，进程号为100；RTA、RTB、RTD运行OSPF进程 200。所有互联链路的cost都设置为10。在RTA和RTB上设置OSPF 100的外部路由优先级为190，在RTC上将一条外部路由172.16.1.0/24引入OSPF100。RTA设置将OSPF100的路由引入到OSPF200，RTB上设置将OSPF200的路由重新引入到OSPF100。运行稳定后假设RTC上引入的外部路由172.16.1.0/24突然消失。根据以上场景分析，下面描述正确的是 ______。（
）
A. B.
RTC上172.16.1.0/24的路由消失 RTC上172.16.1.0/24的路由仍旧存在，下一跳指向RTB

H3C 杯 2012 全国大学生网络技术大赛‐‐‐‐复赛试卷本科组?
C. D.
RTD上172.16.1.0/24的路由消失 RTD上172.16.1.0/24的路由仍旧存在，下一跳指向RTA
8. 如图所示，RTA分别与RTB、RTC建立eBGP邻居关系，RTB、RTC均向RTA发布一条路
（由N。如果希望RTA优选RTB发布的路由，RTC发布的路由作为备份，则需要_____。
）
A. B. C. D.
在RTB上将路由N的本地优先级值设置为200，在RTC上将路由N的本地优先级值设置为100 在RTA上对RTB做入方向的路由策略，将RTB发布路由的本地优先级值设置为200 RTB对RTA发布路由时， MED设置为100； RTC对RTA发布路由时， MED设置为200 RTB对RTA发布路由时， MED设置为200； RTC对RTA发布路由时， MED设置为100
9.在图示网络中，各路由器间BGP路由学习正常，BGP路由属性都取缺省值。在RTA上将路由8.0.0.0引入BGP中后，如要使RTD上路由8.0.0.0的下一跳指向RTB，则下列调整方法中可行的有______。（
）
A. 设定 RTB 发送给 RTD 的路由 Local Preference 值为 200 B. 设定 RTB 发送给 RTD 的路由 Local Preference 值为 50 C. 设定 RTC 发送给 RTD 的路由 Local Preference 值为 200 D. 设定 RTC 发送给 RTD 的路由 Local Preference 值为 50
10. 以下关于as-path list的描述，正确的有_____。（
）

H3C 杯 2012 全国大学生网络技术大赛‐‐‐‐复赛试卷本科组?
A. as-path list 分为 basic 和 advanced 两种 B. as-path list 使用正则表达式定义 C. as-path list 的名字可以使用数字，也可以使用字符 D. 一个 as-path list 可以配置多个表项，表项之间是或的关系 11. 在图示网络中， RTA、RTB、RTC、RTD 处于同一 AS 中，并建立了如图所示的 IBGP 连接。以下关于 BGP 反射器设置的说法，哪些是正确的？（）
A. 为增强路由可靠性，AS100 中将 RTA、RTB 均设置为 RTC，RTD 的反射器。 B. RTA 和 RTB 必须设置为互为反射器和客户机。 C. RTE 只需设置为 RTB 的客户机。 D. 如果 RTC 和 RTD 也建立 IBGP 对等体，应该在反射器上设置 undo reflect between-clients。 12 .交换机 SWA 的 Ethernet1/0/1 端口配置如下：
interface Ethernet1/0/1 port link-type trunk port trunk permit vlan 10 port trunk pvid vlan 20
现在要把交换机 SWA 的 Ethernet1/0/1 端口修改为 Hybrid 端口，PVID 为 VLAN20，且在发送 VLAN20 的数据帧时不打标签，在发送 VLAN10 的数据帧时打标签，则下面的配置过（）程正确的是______。选择一项或多项）（ [SWA-Ethernet1/0/1]port link-type access A.
[SWA-Ethernet1/0/1]port access vlan 20 [SWA-Ethernet1/0/1]port link-type hybrid [SWA-Ethernet1/0/1]port hybrid vlan 10 tagged
B.
[SWA-Ethernet1/0/1]port link-type access [SWA-Ethernet1/0/1]port link-type hybrid [SWA-Ethernet1/0/1]port hybrid pvid vlan 20 [SWA-Ethernet1/0/1]port hybrid vlan 10 tagged

H3C 杯 2012 全国大学生网络技术大赛‐‐‐‐复赛试卷本科组?
C.
[SWA-Ethernet1/0/1]undo port link-type [SWA-Ethernet1/0/1]port link-type hybrid [SWA-Ethernet1/0/1]port hybrid pvid vlan 20 [SWA-Ethernet1/0/1]port hybrid vlan 10 tagged
D. E.
[SWA-Ethernet1/0/1]port link-type hybrid
以上各项均不正确
13. 在如图所示的交换网络中，交换机 SWA 上设置 VLAN10 为 Isolate-user-vlan，VLAN2 和 VLAN3 为 VLAN10 的 Secondary VLAN；交换机 SWB 上创建 VLAN2~VLAN20，并且设置 VLAN20 为 Isolate-user-vlan，VLAN4 为 VLAN20 的 Secondary VLAN。按照如图所示设置好各设备的 IP 地址后，对于 PCA 和 PCB 之间的互通，下面描述正确的是______。（选择一项或多项））（
A. PCA 可以直接和 PCB 互通，不需要做额外的配置 B. 需要在 SWA 的 VLAN10 视图下开启本地代理 ARP 功能，PCA 才可以和 PCB 互通 C. 需要在 SWA 的 VLAN10 虚接口视图下开启本地代理 ARP 功能，PCA 才可以和 PCB 互通 D. 需要在 SWB 的 VLAN20 视图下开启本地代理 ARP 功能，PCA 才可以和 PCB 互通 E. 需要在 SWB 的 VLAN20 虚接口视图下开启本地代理 ARP 功能，PCA 才可以和 PCB 互通 14. 在如图所示的交换网络中，交换机 SWA 上设置 VLAN10 为 Super VLAN，VLAN2 和 VLAN3 为 VLAN10 的 Sub VLAN，要求 PCA 和 PCB 可以互访。在完成交换机 SWA 的配置后，在 PCA 可以 ping 通 PCB 之后，关于 PCA、PCB 和交换机 SWA 上的 ARP 表项，

H3C 杯 2012 全国大学生网络技术大赛‐‐‐‐复赛试卷本科组?
下面描述正确的为______。选择一项或多项）（（）
A. 在PCA上学习到的ARP表项为：
Internet Address 10.1.1.2 Physical Address 0022-2222-2222 Type dynamic
B.
在PCB上学习到的ARP表项为：
Internet Address 10.1.1.1 Physical Address 00E0-FC0A-0010 Type dynamic
C.
在SWA上学习到的ARP表项为：
IP Address 10.1.1.1 10.1.1.2 MAC Address 0011-1111-1111 0022-2222-2222 VLAN ID Interface 2 3 Eth1/0/1 Eth1/0/2 Aging Type 20 20 D D
D.
以上各项都不正确
15. 下面关于交换机 VLAN 间通信说法正确的是______。（） A. 交换机划分 VLAN 后，只有本 VLAN 内的主机可以通信，VLAN 间的主机是没有办法互通的 B. 二层交换机划分 VLAN 后，不同 VLAN 的主机可以借助路由器实现通信，方法是路由器到各个 VLAN 各有一个物理接口和一条物理连接 C. 二层交换机划分 VLAN 后，不同 VLAN 的主机可以借助路由器实现通信，方法是路由器用一个接口连接交换机的 Trunk 口，且路由器必须支持 802.1Q 协议 D. 三层交换机划分 VLAN 后，不同 VLAN 的主机可以实现通信，方法是三层交换机为每个 VLAN 创建一个虚拟的三层 VLAN 接口，需为 VLAN 接口配置相应的 IP 地址，此地址作为各自 VLAN 内主机的网关 16. 当路由器收到组播数据后，查找组播转发表______。（） A. 如果组播转发表中不存在对应的（S,G）表项，路由器丢弃组播数据

H3C 杯 2012 全国大学生网络技术大赛‐‐‐‐复赛试卷本科组?
B. 如果组播转发表中存在对应的（S,G）表项，且该报文实际到达的接口与表项中入接口相匹配，路由器转发组播数据 C. 如果组播转发表中存在对应的（S,G）表项，但该报文实际到达的接口与表项中入接口不匹配，路由器丢弃组播数据 D. 如果组播数据 RPF 接口与（S,G）表项中的入接口不符，路由器会将表项的入接口更新为检查得到的 RPF 接口 17. SWA、SWB、SWC 三台交换机连接成如图所示的网络，并全部启用了生成树协议。各链路开销已知。经过生成树计算，SWC 为网络中的根桥，这说明______。（）
A. SWB 的 E0/2 端口为根端口 B. SWA 不存在 Alternate 端口 C. SWC 上的端口均为指定端口 D. 无法判断 SWB 的 E0/1 的端口角色，因为 SWB 和 SWA 的桥 ID 未知，无法比较两者的优先级 18. 如上拓扑， SWA、 SWB 和 SWC 构成的环路启用 STP，则如下说法正确的有____。（）
?

H3C 杯 2012 全国大学生网络技术大赛‐‐‐‐复赛试卷本科组?
A. 加入 SWD 之前，STP 收敛后，SWB 的端口 E0/2 为 Alternate 端口 B. 加入 SWD 之前，STP 收敛后，SWC 会从 E0/1 和 E0/2 均收到配置 BPDU C. STP 收敛后，将 SWD 通过图中虚线链路 1 和网络相连，则 SWD 会首先发送以自己为根的配置 BPDU，经过最长 Hello Time 后， SWC 会向 SWD 发送以 SWA 为根的配置 BPDU D. STP 收敛后，将 SWD 通过图中虚线链路 1 和网络相连，则 SWD 会首先发送以自己为根的配置 BPDU，SWB 会立即回应以 SWA 为根的配置 BPDU 19. 如图组网，交换机启用 RSTP，假设各链路开销值均相同，则下列说法正确的有______。（）
A. 拓扑收敛后 SWD 将会有一个端口为 Alternate 端口 B. 如果 SWD 的端口 E0/1DOWN 掉，则 SWD 的端口 E0/2 会立即从 Alternate 端口转变为新的根端口 C. 假设将 SWB 和 SWC 的生成树运行模式修改为 STP，则当 SWD 的 Alternate 端口转变为新的根端口后仍然可以直接进入转发状态 D. 如果 SWD 上有多个 Alternate 端口，则当根端口 DOWN 掉后， SWD 会从这些 Alternate 端口中选择优先级最高的端口作为新的根端口 20. 关于 RSTP 和 STP 的兼容运行，下列说法正确的有______。（） A. 当 RSTP 交换机和 STP 交换机一起工作时，需要通过命令 stp mode stp 将 RSTP 交换机的工作模式切换为 STP B. RSTP 交换机和 STP 交换机一同工作时，其连接 STP 交换机的端口将会切换到 STP 模式 C. 当 RSTP 交换机上的某端口切换到 STP 模式后，该端口将不再具备 RSTP 的快速收敛特性 D. 当 RSTP 交换机和 STP 交换机的连接断开后，之前连接 STP 交换机的端口将会自动切回到 RSTP 模式 21. 关于环路保护，以下说法正确的有______。（ A. 链路阻塞或链路单通可能会导致环路产生）

H3C 杯 2012 全国大学生网络技术大赛‐‐‐‐复赛试卷本科组?
B. 在启动了环路保护功能后，当端口保存的 BPDU 老化时，环路保护生效 C. 根端口的角色如果发生变化就会变为 Discarding 状态，不转发报文，从而不会在网络中形成环路。Discarding 状态会一直维持，直到端口再次收到 BPDU，重新成为根端口 D. 在 MSTP 中，此功能对根端口、Alternate 端口和 Backup 端口有效 22. 客户的局域网交换机 SWA 双上行连接交换机 SWB 和交换机 SWC，通过 Smart Link 保证链路可靠性。 SWA 交换机有如下配置：
[SWA-smlk-group1]smart-link flush enable control-vlan 10
SWB 交换机有如下配置：?
[SWB-GigabitEthernet1/0/1]smart-link flush enable control-vlan 100
SWC 交换机有如下配置：?
[SWC-GigabitEthernet1/0/1]smart-link flush enable control-vlan 100
如果交换机 SWA、交换机 SWB、交换机 SWC 互连接口允许所有 VLAN 通过，从上述信息可以得知______。（） A. 不更改配置，则 SWA 交换机 Smart Link 备份功能无法实现 B. 更改 SWB 交换机、SWC 交换机接收控制 VLAN 为 10，则 SWA 交换机 Smart Link 备份功能可正常实现 C. 更改 SWB 交换机、SWC 交换机接收控制 VLAN 为 10，SWB 交换机、SWC 交换机通过流量刷新 MAC 和 ARP D. 不需要修改任何配置，SWA 交换机 Smart Link 备份功能可实现 23. 关于 IGMP Snooping 配置，正确的有______。 A. 同一个 VLAN 下既可以配置 IGMP，也可以配置 IGMP Snooping B. 端口快速离开是指当交换机从某端口收到主机发送的离开某组播组的 IGMP Leave 报文时，直接把该端口从对应的转发表项的出端口列表中删除 C. 可以在交换机上启动未知组播组丢弃功能，当交换机收到未知组播数据报文时，只向其路由器端口转发，不在 VLAN 内广播 D. 二层设备上使能 IGMP Snooping 功能，就能够在数据链路层建立并维护组播转发表项，从而在数据链路层正常转发组播数据 24. 两台路由器间配置 IPSec policy，将策略下发到相应接口上后，使用 ping 命令检查被保护数据流互通性，发现数据 100%通过。使用 display ike sa 和 display ipsec sa 命令，显示为 IPSec SA 未建立。则 IPSec 配置失败原因在于______。选择一项或多项）（（） A. IPSec proposal 中使用了传输模式，而被保护数据流是网段到网段的数据 B. IKE 的 remote-address 地址不是对端路由器的接口地址 C. IKE 的 pre-shared-key 配置不匹配 D. ACL 配置不正确
25. 在数字证书申请发放到作废的过程中，PKI（Public Key Infrastructure，公开密钥体系）的各组成部分的作用分别为______。（
）

H3C 杯 2012 全国大学生网络技术大赛‐‐‐‐复赛试卷本科组?
A. B. C. D.
实体希望获取数字证书时，首先向RA（注册机构）提出申请，RA审核实体身份后，将实体身份信息和公开密钥以数字签名的方式发送给CA（证书机构） CA验证数字签名后，同意实体申请，为实体颁发证书 CA将已颁发的证书发送到LDAP服务器以提供目录浏览服务实体希望撤销证书时，向 RA（注册机构）提交申请
26. 在设备上通过 display ike peer 命令显示如下信息，通过该信息可知______。（
--------------------------IKE Peer: 123 exchange mode: aggressive on phase 1 pre-shared-key simple 123 peer id type: name peer ip address: 10.2.1.1 local ip address: peer name: aaa nat traversal: enable dpd: ---------------------------
）
A. 在 IKE 协商第一阶段协商模式为野蛮模式 B. IKE 第一阶段的协商过程中，发起端发送自己的 IP 地址给对端用于标识自己的身份 C. IKE 协商时的对端安全网关名字为 aaa D. 未使能 IKE NAT 穿越功能 27. 对于畸形报文防御说法正确的有______。（） A. 针对 ping of death 攻击，可以通过检测 Ping 请求报文的长度是否超过 65536 字节来辨别是否为攻击报文，若长度超过 65536 字节，则直接丢弃该报文 B. 针对 Teardrop 类的攻击，可以通过缓存分片信息，每一个源、目的 IP、报文 ID 相同的构成一组，最大缓存 10000 组，在缓存的组数达到最大时，直接丢弃后续分片，同时根据缓存的分片信息，分析 IP 报文分段的合法性，直接丢弃不合法的 IP 报文的方式来抵御攻击 C. 针对畸形 TCP 报文攻击，可以通过判断 TCP 报文标志位来判断报文是否为攻击报文，对于 6 个标志位全为 1 或 6 个标志位全为 0 或 SYN 和 FIN 位同时为 1 的报文直接丢弃 D. 畸形报文攻击需要对每一种攻击的特点进行针对性防御 28. RADIUS 通过如下哪些手段来确保 RADIUS 服务器与 RADIUS 客户端之间交互的安全性？（） A. RADIUS 协议采用 TCP 可靠传输来传输消息 B. 服务器与客户端的交互消息是通过共享密钥来参与完成的 C. 服务器与客户端的交互消息的传输过程中对用户密码进行加密 D. 服务器与客户端的共享密钥采取了 MD5 加密方式，确保了网络传输的安全性 29. 在 802.11i 的 WPA 安全模式中，802.1x 方式在安全加密方面不同于 PSK（Pre-shared key）方式的方面有______。（） A. 加密算法可以使用两种方式，TKIP 和 CCMP