网络工程师基础考试试题(含答案)akf
网络工程师基础考试试题(含答案)akk
网络工程师考试试题（含答案）一、单项选择题1．关于链路状态协议与距离矢量协议的区别，以下说法中错误的是（）。
A．链路状态协议周期性地发布路由信息，而距离矢量协议在网络拓扑发生变化时发布路由信息B．链路状态协议由网络内部指定的路由器发布路由信息，而距离矢量协议的所有路由器都发布路由信息C．链路状态协议采用组播方式发布路由信息，而距离矢量协议以广播方式发布路由信息D．链路状态协议发布的组播报文要求应答，这种通信方式比不要求应答的广播通信可靠【解析】链路状态协议和距离矢量协议类似，都会周期性地发布路由信息。
【正确答案】A2．设信道带宽为4kHz，信噪比为30dB，按照香农定理，信道的最大数据速率约等于。
A．10kb/sB．20kb/sC．30kb/sD．40kb/s【解析】【正确答案】D3．某系统的进程状态转换如下图所示，图中1、2、3、4分别表示引起状态转换的不同原因，原因4表示。
A．就绪进程被调度B．运行进程执行了P操作C．发生了阻塞进程等待的事件D．运行进程时间片到了即使不了解操作系统的进程管理，对四个选项进行分析也可以采用排除法获得正确答案。
【正确答案】C4．在下面关于以太网与令牌环网性能的比较中，正确的是（）。
A．在重负载时，以太网比令牌环网的响应速度快B．在轻负载时，令牌环网比以太网的利用率高C．在重负载时，令牌环网比以太网的利用率高D．在轻负载时，以太网比令牌环网的响应速度慢【解析】以太网采用的是CSMA/CD技术，当负载比较轻、站点数比较少的时候，网络传输的响应速度比较快；但当负载比较重、站点数量多的时候，冲突发生概率将急剧上升，造成响应速度下降，线路利用率降低。
在令牌环中，无论网络负载如何，令牌都是沿着环网依次通过各个工作站的。
在轻负载的情况下，令牌大部分时间在环内空转，传输效率比较低。
而当重负载时，每个站都有大量数据要发送，当某个站发送完数据后释放令牌，则该站的后继站便可抓住令牌发送数据，这样，令牌便在站中缓慢移动，每个站都有机会发送数据，因此传输效率比较高。
网络工程师考试试题及答案
网络工程师考试试题及答案一、单项选择题（共30题，每题1分，共30分）1. 下面哪个选项属于计算机网络的五层模型？A. ISO/OSI模型B. TCP/IP模型C. IEEE 802.11标准D. HTTP协议2. 在计算机网络中，IP地址用于标识网络中的主机。
下面哪个选项是合法的IP地址？A. 192.268.0.1B. 10.0.0.256C. 172.16.0.1D. 300.1.1.13. 对于一个网络工程师而言，下列哪种技能最为重要？A. 硬件维护和故障排除能力B. 服务器管理和部署技能C. 网络安全防御和攻击检测能力D. 系统软件开发和编程能力4. 在TCP/IP通信协议中，传输层协议主要有：A. IP协议和ARP协议B. TCP协议和UDP协议C. RIP协议和BGP协议D. HTTP协议和SMTP协议5. 下列哪项不属于ARP协议的功能之一？A. IP地址和MAC地址的映射B. 通过主机的IP地址查询其所在的子网C. 通过MAC地址查询主机的IP地址D. 通过广播方式获取网络中其他主机的MAC地址二、问答题（共5题，每题6分，共30分）1. 简述OSI七层模型的基本概念及各层功能。
2. 请列举并解释TCP/IP协议组的常用协议及其作用。
3. 什么是IPv4和IPv6？它们有何区别？4. 简述网络拓扑结构中的星型拓扑和总线拓扑的特点和优缺点。
5. 什么是网络安全？请列举几种常见的网络安全攻击方式。
三、综合题（共2题，每题20分，共40分）1. 有一个办公楼内有五个部门（A、B、C、D、E），每个部门需要连上互联网并与其他部门具有通信能力。
每个部门的工作电脑数量及日均上网流量如下：部门A：20台电脑，日均上网流量800GB；部门B：15台电脑，日均上网流量600GB；部门C：10台电脑，日均上网流量400GB；部门D：8台电脑，日均上网流量300GB；部门E：5台电脑，日均上网流量200GB。
网络工程师基础考试试题(含答案)aka
网络工程师考试试题（含答案）一、单项选择题1．有4个子网：10.1.201.0/24、10.1.203.0/24、10.1.207.0/24和10.1.199.0/24，经路由汇聚后得到的网络地址是（）。
A．10.1.192.0/20B．10.1.192.0/21C．10.1.200.0/21D．10.1.224.0/20【解析】前两个字节和最后一个字节不做比较了，只比较第三个字节。
201→11001001203→11001011207→11001111199→11000111显然，这四个数字只有前四位是完全相同的，因此汇聚后的网络的第三个字节应该是11000000→192。
汇聚后的网络的掩码中1的数量应该有8+8+4=20。
因此答案是10.1.192.0/20。
【正确答案】A2．下面的地址中，属于本地回路地址的是（）。
A．10.10.10.1B．255.255.255.0C．127.0.0.1D．192.0.0.1【解析】所有形如127.xx.yy.zz的地址，都作为保留地址，用于回路（）测试。
【正确答案】C3．（）能够显示路由器配置了哪种路由协议。
A．R1(config)#showiprouteB．R1>showiprouteC．R1>showipprotocolD．R1(config-if)#showipprotocol【解析】IOS中，在用户模式下运行showipprotocol即可显示路由协议的情况。
【正确答案】C4．在CPU与主存之间设置高速缓冲存储器Cache，其目的是为了②。
②A．扩大主存的存储容量B．提高CPU对主存的访问效率C．既扩大主存容量又提高存取速度D．提高外存储器的速度【解析】Cache是不具有扩大主存容量功能的，更不可能提高外存的访问速度。
但Cache的访问速度是在CPU和内存之间，可以提高CPU对内存的访问效率。
【正确答案】B5．以下关于Samba的描述中，不正确的是（）。
网络工程师基础考试试题(含答案)akx
网络工程师考试试题（含答案）一、单项选择题1．在FTP协议中，控制连接是由（）主动建立的。
A．服务器端B．客户端C．操作系统D．服务提供商【解析】在FTP协议中，由客户端通过服务器的TCP21端口向服务器发起连接。
常识！【正确答案】B2．关于交换机，下面说法中错误的是。
A．以太网交换机根据MAC地址进行交换B．帧中继交换机根据虚电路号DLCI进行交换C．三层交换机根据网络层地址进行转发，并根据MAC地址进行交换D．ATM交换机根据虚电路标识和MAC地址进行交换【解析】ATM交换机是根据VPI（）和VCI（）进行交换的。
【正确答案】D3．活动目录（）是由组织单元、域、（）和域林构成的层次结构，安装活动目录要求分区的文件系统为（）。
A．超域B．域树C．团体D．域控制器A．FAT16B．FAT32C．ext2D．NTFS【解析】活动目录（）服务是一个分布式的目录服务，它把网络中分布在不同计算机的信息和资源通过统一的标准组织起来，向服务使用者提供统一友好的访问和管理接口，同时，提高网络资源的利用效率。
域是网络名称空间的一部分，是活动目录逻辑结构的核心单元。
域树是由多个域通过信任关系连接起来形成的，这些域共享同一表结构和配置。
域树是一个连续的名称空间。
活动目录一般包括一个或多个域树。
域林是一个或多个域树的集合，这些域树共享同一表结构、配置和全局目录，但是不构成连续名称空间。
安装活动目录要求分区的文件系统为NTFS。
【正确答案】BD4．在WebServices中，客户与服务之间的标准通信协议是（）。
A．简单对象访问协议B．超文本传输协议C．统一注册与发现协议D．远程对象访问协议【解析】在WebServices中，各个实体之间的通信都是基于SOAP（）来实现的，可以说SOAP是整个Web服务的通信基础。
【正确答案】A5．结构化开发方法中，数据流图是阶段产生的成果。
A．需求分析B．总体设计C．详细设计D．程序编码【正确答案】A6．在TCP协议中，采用（）来区分不同的应用进程。
网络工程师考试试题精选(含答案)ak
网络工程师考试试题（含答案）一、单项选择题1．在以太网协议中使用1-坚持型监听算法的特点是（）。
A．能及时抢占信道，但增加了冲突的概率B．能即使抢占信道，并减少了冲突的概率C．不能及时抢占信道，并增加了冲突的概率D．不能及时抢占信道，但减少了冲突的概率【解析】1-坚持CSMA的做法是：当一个站点要发送数据帧时，它就监听媒体，判断当前时刻是否有其他站点正在传输数据。
如果媒体忙的话，该站等待直至媒体空闲。
一旦该站检测到媒体空闲，它就立即发送数据帧。
如果产生冲突，则等待一个随机时间再监听。
之所以叫“1-坚持”，是因为当一个站点发现媒体空闲的时候，它传输数据帧的概率是1。
1-坚持CSMA 的优点是：只要媒体空闲，站点就立即发送；它的缺点在于：假如有两个或两个以上的站点有数据要发送，冲突就不可避免。
【正确答案】A2．关于自治系统（），以下说法错误的是（）。
A．AS是由某一管理部门统一控制的一组网络B．AS的标识是唯一的16位编号C．在AS内部采用相同的路由技术，实现统一的路由策略D．如果一个网络要从Internet获取路由信息，可以使用自定义的AS编号【解析】Internet的自治系统号是由各级互联网管理中心进行分配的，不能由网络管理者自行定义。
【正确答案】D3．CMM模型将软件过程的成熟度分为5个等级，在（）使用定量分析来不断地改进和管理软件过程。
A．优化级B．管理级C．定义级D．可重复级【解析】CMM反映了软件过程能力的大小，它描述了五个级别的软件过程。
初始级：特点是软件机构缺乏对软件过程的有效管理，软件过程是无序的，有时甚至是混乱的，对过程几乎没有定义，其软件项目的成功来源于偶尔的个人英雄主义而非群体行为，因此它不是可重复的。
可重复级：特点是软件机构的项目计划和跟踪稳定，项目过程可控，项目的成功是可重复的。
已定义级：特点在于软件过程已被提升成标准化过程，从而更加具有稳定性、可重复性和可控性。
已定量管理级：特点是软件机构中软件过程和软件产品都有定量的目标，并被定量地管理，因而其软件过程能力是可预测的，其生产的软件产品是高质量的。
网络工程师基础考试试题(含答案)ais
网络工程师考试试题（含答案）一、单项选择题1．关于OSPF协议，下列说法错误的是（）。
A．OSPF的每个区域（）运行路由选择算法的一个实例B．OSPF路由器向各个活动端口组播Hello分组来发现邻居路由器C．Hello协议还用来选择指定路由器，每个区域选出一个指定路由器D．OSPF协议默认的路由更新周期为30秒【解析】OSPF使用Hello数据报发现邻居并建立邻接。
Hello数据报以组播形式每隔一定时间（）发送一次。
在不同网络中，HelloInterval的时间也不同。
在X.25网中，HelloInterval 的值为30秒；在局域网中，HelloInterval的值为10秒。
【正确答案】D2．若文件系统容许不同用户的文件可以具有相同的文件名，则操作系统应采用来实现。
A．索引表B．索引文件C．指针D．多级目录【解析】索引表、索引文件和指针可以让不同用户访问相同的文件。
如果是不同用户的不同文件要使用相同的文件名，使用多级目录就可以简单实现了。
【正确答案】D3．配置VLAN有多种方法，下面哪一条不是配置VLAN的方法？（）。
A．把交换机端口指定给某个VLANB．把MAC地址指定给某个VLANC．由DHCP服务器动态地为计算机分配VLAND．根据上层协议来划分VLAN【解析】配置VLAN的方法有很多种，就是没有通过DHCP动态划分的那一种。
【正确答案】C4．在路由器的特权模式下键入命令setup，则路由器进入（）模式。
A．用户命令状态B．局部配置状态C．特权命令状态D．设置对话状态【解析】设置对话模式是一台新的交换机开机时自动进入的模式，在特权命令模式（）下使用setup 命令也可以进入此模式，这时可以通过对话方式对交换机进行设置。
【正确答案】D5．当数据在两个VLAN之间传输时需要哪种设备？（）A．二层交换机B．网桥C．路由器D．中继器【解析】VLAN之间的数据传输需要通过网络层设备来实现。
【正确答案】C6．ADSL采用的两种接入方式是（）。
网络工程师考试题及答案
网络工程师考试题及答案一、单选题1. 以下哪项是网络工程师的主要职责？A. 网络规划与设计B. 网络设备安装与配置C. 网络安全管理D. 所有选项答案：D2. 在OSI模型中，哪一层负责路由选择？A. 传输层B. 网络层C. 数据链路层D. 应用层3. 以下哪个协议不是TCP/IP模型中的协议？A. TCPB. IPC. UDPD. NetBEUI答案：D4. 以下哪项技术用于在网络中扩展IP地址？A. VLANB. NATC. STPD. OSPF答案：B5. 哪种类型的网络设备用于在不同网络之间转发数据包？B. 路由器C. 防火墙D. 网桥答案：B二、多选题1. 网络工程师在设计网络时需要考虑哪些因素？A. 网络拓扑结构B. 网络性能需求C. 安全性要求D. 成本预算E. 维护方便性答案：ABCDE2. 以下哪些协议属于网络层协议？A. IPB. ICMPC. ARPD. TCPE. UDP答案：ABC3. 在网络故障排查中，哪些工具是常用的？A. 网络监控工具B. 网络诊断工具C. 网络管理工具D. 网络测试工具E. 网络配置工具答案：ABD三、判断题1. 网络工程师需要具备良好的沟通能力。
（对/错）答案：对2. 网络工程师不需要了解网络安全知识。
（对/错）答案：错3. 网络工程师的工作仅限于硬件设备的安装和配置。
（对/错）答案：错四、简答题1. 描述网络工程师在网络升级过程中的角色和职责。
答案：网络工程师在网络升级过程中扮演着关键角色。
他们负责评估现有网络架构，确定升级需求，设计新的网络架构，规划升级步骤，确保业务连续性，监督升级实施，并在升级后进行测试和优化。
此外，他们还需要确保升级过程中的网络安全，并提供必要的技术支持。
2. 简述网络工程师如何进行网络性能监控。
答案：网络工程师可以通过多种方式进行网络性能监控，包括使用网络监控工具（如SNMP管理器）来收集网络设备的性能数据，分析网络流量模式，识别性能瓶颈，以及监控网络设备的健康状况。
网络工程师基础考试试题(含答案)ak
网络工程师考试试题（含答案）一、单项选择题1．若某人持有盗版软件，但他本人确实不知道该软件是盗版的，则（）承担侵权责任。
A．应由该软件的持有者B．应由该软件的提供者C．应由该软件的提供者和持有者共同D．该软件的提供者和持有者都不【解析】不知者无罪！【正确答案】B2．在E1载波中，每个子信道的数据速率是，E1载波的控制开销占。
A．32kb/sB．64kb/sC．72kb/sD．96kb/sA．3.125%B．6.25%C．1.25%D．25%【解析】E1（）是欧洲电子传输格式，由ITU-TS设计并由欧洲邮政电讯管理委员会（）命名。
E1线路将32个信道复用在1个E1的数据帧中，每个信道占8个比特，每秒传输8000帧。
因此E1的速率为32×8×8000=2.048Mbps。
使用E1进行传输的ISDN使用了30个B信道传输数据，因此控制开销=（）/32=6.25%。
（）【正确答案】BB3．关于多模光纤，下面的描述中描述错误的是。
A．多模光纤的芯线由透明的玻璃或塑料制成B．多模光纤包层的折射率比芯线的折射率低C．光波在芯线中以多种反射路径传播D．多模光纤的数据速率比单模光纤的数据速率高【正确答案】D4．确定网络的层次结构及各层采用的协议是网络设计中（）阶段的主要任务。
A．网络需求分析B．网络体系结构设计C．网络设备选型D．网络安全性设计【解析】此题主要考查了网络系统设计工程的相关知识。
网络需求分析主要任务是确定网络系统的建设目的，明确网络系统要求实现的功能和所要达到的性能。
网络体系结构设计即选择组网技术，确定拓扑结构，主要任务是将需求归纳总结，抽象化，形成一个附带着需求的具体模型，确定网络的层次结构及各层采用的协议。
网络设备选型即确定网络节点的一部分，主要任务是根据每一个节点的功能和其所需要实现的性能，利用产品调研的结果，选择合适的设备，并为重要节点配置相关的附加设备。
网络安全性设计即确定安全系统，主要任务是在原有系统设计的基础，加入一些安全保护措施，检测设备，提供维护的工具和方法。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络工程师考试试题（含答案）一、单项选择题1．SNMP协议实体发送请求和应答报文的默认端口号是（），SNMP代理发送陷入报文（）的默认端口号是（）。
A．160B．161C．162D．163A．160B．161C．162D．163【解析】在SNMP的管理操作中，Set和Get操作属于轮询方式，由管理者发出，使用端口为UDP161；Trap操作属于基于中断的方式，由被管代理发出，使用端口为UDP162。
【正确答案】B（）C2．以下关于Samba的描述中，不正确的是（）。
A．Samba采用SMB协议B．Samba支持WINS名字解析C．Samba向Linux客户端提供文件和打印共享服务D．Samba不支持Windows的域用户管理【解析】samba只能支持部分的Windows的域用户管理功能，早期的samba则基本不支持，所以这道题目只适合选D。
【正确答案】D3．下面的地址中，属于私网地址的是（）。
A．192.118.10.1B．127.1.0.1C．172.14.2.240D．172.17.20.196【解析】【正确答案】D4．SNMP采用UDP提供数据报服务，这是由于（）。
A．UDP比TCP更加可靠B．UDP数据报文可以比TCP数据报文大C．UDP是面向连接的传输方式D．采用UDP实现网络管理不会太多增加网络负载【解析】A、B、C都是明显错误。
【正确答案】D5．分配给某校园网的地址块是202.105.192.0/18，该校园网包含（）个C类网络。
A．6B．14C．30D．62【解析】C类地址的缺省掩码应该有24个“1”，24-18=6，因此正确答案应该是26=64。
但选项中没有64，只有62和它比较接近。
这是因为出题者还是遵循早已被废弃的“子网段中全0和全1都不可用”的旧规定。
【正确答案】D6．在windows操作系统中，采用（）命令来测试到达目标所经过的路由器数目及IP地址。
A．PingB．TracertC．ArpD．nslookup【正确答案】B7．某IP网络连接如下图所示，主机PC1发出的一个全局广播消息，无法收到该广播消息的是（）。
A．PC2B．PC3C．PC4D．PC5【解析】路由器具有隔绝广播包的能力。
【正确答案】B8．以下关于CPU的叙述中，错误的是①。
A．CPU产生每条指令的操作信号并将操作信号送往相应的部件进行控制B．程序控制器PC除了存放指令地址，也可以临时存储算术/逻辑运算结果C．CPU中的控制器决定计算机运行过程的自动化D．指令译码器是CPU控制器中的部件【解析】PC不可以存储算术/逻辑运算结果。
【正确答案】①B9．一个B类网络的子网掩码为255.255.192.0，则这个网络被划分成了（）个子网。
A．2B．4C．6D．8【解析】这里分出了两个子网位，可以分为22=4个子网，应该选B。
需要特别说明的是，早期的一些网络软件不支持子网段全“0”的子网和子网段全“1”的子网，这造成了巨大的地址资源浪费。
例如，当子网段长度为1位的时候，地址资源浪费率为100%；当子网段长度为2位的时候，地址资源浪费率为50%。
这种规则已经被废止，现在的网络软件都已支持子网段全“0”或全“1”的子网。
如果按照这种早期的已经被废止的规定，则该网络可用的子网只有2个，答案就应该选A。
因此，为了公平起见，应该判定A、B两个答案均正确。
【正确答案】B（）10．设置计算机的无线网卡，使该计算机与实验室的无线访问点LabAP之间的通信能够受密码保护，指定密钥为2350AD9FE0，则下图中应设置（）。
A．SSID为LabAP，网络验证为开放式，数据加密为WEPB．SSID为2350AD9FE0，网络验证为开放式，数据加密为WEPC．SSID为LabAP，网络验证为WEP，数据加密为开放式D．SSID为2350AD9FE0，网络验证为WEP，数据加密为开放式【正确答案】A11．在下面关于VLAN的描述中，不正确的是（）。
A．VLAN把交换机划分成多个逻辑上独立的交换机B．主干链路（）可以提供多个VLAN之间通信的公共通道C．由于包含了多个交换机，所以VLAN扩大了冲突域D．一个VLAN可以跨越多个交换机【解析】此题主要考查了VLAN的基本知识。
VLAN就是把物理上直接相连的网络划分为逻辑上独立的多个子网，每个VLAN中包含有多个交换机，所以VLAN可以把交换机划分为多个逻辑上独立的交换机。
VLAN中继（）也称为VLAN主干，是指交换机与交换机或者交换机与路由器之间连接时，可以在相互的端口上配置中继模式，使得属于不同VLAN的数据帧都可以通过这条中继线路进行传输，所以主干链路可以提供多个VLAN之间的通信的公共通道。
每一个VLAN对应一个广播域，处于不同VLAN上的主机不能进行通信，不同VLAN之间的通信要通过路由器进行。
所以VLAN并没有扩大冲突域。
【正确答案】C12．以下协议中支持可变长子网掩码（）和路由汇聚功能（）的是（）。
A．IGRPB．OSPFC．VTPD．RIPv1【解析】RIPv2和OSPF才支持VLSM。
VTP是VLAN干道协议，不关VLSM的事。
【正确答案】B13．知识产权一般都具有法定的保护期限，一旦保护期限届满，权利将自行终止，成为社会公众可以自由使用的知识。
（）权受法律保护的期限是不确定的，一旦为公众所知悉，即成为公众可以自由使用的知识。
A．发明专利B．商标C．作品发表D．商业秘密【解析】我国专利法规定发明专利权的保护期限为20年，实用新型专利权和外观设计专利权的保护期限为10年，均自申请日起计算。
而商业秘密受法律保护的期限是不确定的，该秘密一旦为公众所知悉，即成为公众可以自由使用的知识。
这是由于商业信息必须具备四大条件才能构成商业秘密，即新颖性、未公开性、实用性和保密性。
其中，未公开性也称秘密性，指不为公众所知悉，一旦被公众所知悉，商业秘密就成为了“公开的秘密”，其商业价值就会部分或者全部丧失。
【正确答案】D14．下面有关NTFS文件系统优点的描述中，（）是不正确的。
要把FAT32分区转换为NTFS分区，并且保留原分区中的所有文件，不可行的方法是（）。
A．NTFS可自动地修复磁盘错误B．NTFS可防止未授权用户访问文件C．NTFS没有磁盘空间限制D．NTFS支持文件压缩功能A．利用磁盘分区管理软件同时实现FAT32到NTFS的无损转换和文件拷贝B．先把FAT32分区格式化为NTFS分区，再把盘上的文件转换为NTFS文件C．先把分区中的文件拷贝出来，然后把分区格式化为NTFS，再把文件拷回去D．利用分区转换工具“Convert.exe”将FAT32转换为NTFS并实现文件拷贝【正确答案】CB15．以太网交换机根据（）转发数据包。
访问交换机的方式有多种，配置一台新的交换机时可以（）进行访问。
在键入交换机命令时可使用缩写形式，在Switch#模式下，如果键入con，则表示（）。
A．IP地址B．MAC地址C．LLC地址D．PORT地址A．通过微机的串口连接交换机的控制台端口B．通过Telnet程序远程访问交换机C．通过浏览器访问指定IP地址的交换机D．通过运行SNMP协议的网管软件访问交换机A．connectB．controlC．configureD．confirmCon是configure的缩写。
【正确答案】BAC16．在分布式环境中实现身份认证可以有多种方案，以下选项中最不安全的身份认证方案是（）。
A．用户发送口令，由通信对方指定共享密钥B．用户发送口令，由智能卡产生解密密钥C．用户从KDC获取会话密钥D．用户从CA获取数字证书【解析】口令明码发送，当然做不安全。
【正确答案】A17．网络连接和IP地址分配如下图所示，并且配置了RIPv2路由协议。
如果路由器R1上运行命令：R1#showiproute，下面4条显示信息中正确的是（）。
A．R192.168.1.0[120/1]via192.168.66.100:00:15Ethernet0B．R192.168.5.0[120/1]via192.168.66.200:00:18Serial0C．R192.168.5.0[120/1]via192.168.66.100:00:24Serial0D．R192.168.65.0[120/1]via192.168.67.100:00:15Ethernet0【解析】A的转发地址错了，C的的转发地址错了，D的转发方向不符合RIPv2的规定。
【正确答案】B18．下图中v0至v2的最短路径长度为（）。
A．90B．60C．70D．100【解析】V0→v3→v4→v2。
【正确答案】B19．路由器命令Router﹥shint的作用是（）。
A．检查端口配置参数和统计数据B．进入特权模式C．检查是否建立连接D．检查配置的协议【解析】Sh是show的缩写，int是interface的缩写。
【正确答案】A20．在Linux操作系统中，可以通过iptables命令来配置内核中集成的防火墙。
若在配置脚本中添加iptables命令：$IPT-tnat–APREROUTING–ptop–s0/0–d61.129.3.88—dport80–jDNAT–to-dest192.168.0.18，其作用是（）。
A．将对192.168.0.18的80端口的访问转发到内网61.129.3.88主机上B．将对61.129.3.88的80端口的访问转发到内网192.168.0.18主机上C．将192.168.0.18的80端口映射到内网61.129.3.88的80端口上D．禁止对61.129.3.88的80端口的访问【解析】iptables是的IPchains的一个升级，IPT命令定义了一个数据包的转发规则，可用于NAT （）。
即使不熟悉该命令的语法，也可以对命令的语义进行判断：从“nat”可以猜测该命令用于NAT内外网的转换；从“-to-dest”可以猜测“192.168.0.18”是目标地址，然后“61.129.3.88”自然是源地址。
从“dport80”可以猜测80为端口号。
由此，可以判断命令的意思是：将对61.129.3.88的80端口的访问转换成对到内网192.168.0.18的访问。
【正确答案】B21．如果路由器配置了BGP协议，要把网络地址133.1.2.0/24发布给邻居，那么发布这个公告的命令是（）。
A．R1(config-route)#network133.1.2.0B．R1(config-route)#network133.1.2.00.0.0.255C．R1(config-route)#network-advertise133.1.2.0D．R1(config-route)#network133.1.2.0mask255.255.255.0【解析】BGP发布邻居公告，需要连同掩码一起发送，而且不会使用通配符掩码（）。