交换机路由器第2版习题答案

答：通过 Xmodem 恢复和通过网络恢复。
4．写出防止 ARP 病毒的措施。 答：⑴对于冒充网关的 ARP 病毒，可采用局域网内的每台主机静态绑定网关 MAC 地
址的措施来处理；⑵对于欺骗网关的 ARP 病毒，可在网关在将所有的主机 IP 地址对应的 MAC 地址进行静态绑定。
20．C A
23．B
24．C
25．D
28．D
29．B
30．C
33．A C 34．D G 35．C
38．D
39．C
1．A 6．B 11．AD 16．A 21．A
2．B 7．D 12．C 17．A B 22．AC
第 2 章 规划设计交换式局域网
3．D
4．A D
5．A B
8．A B
9．ABC 10．BD
13．ACA
19．D
20．C
24．B
25．B
29．B
30．C
1．B 6．B
2．D 7．B
第 5 章 配置虚拟局域网
3．A
4．C
5．C
8．C
9．B
10．D
1．B 6．C
2．BC 7．B
第 6 章 路由器配置基础
3．A
4．B
5．AD
第 7 章参考答案
一、选择题 1.ABC 2.AC 3.C 4.C 5.AC
位进行比较，通配符掩码为 0 的位要求 IP 地址的对应位必须匹配，通配符掩码为 1 的 位所对应的 IP 地址位不必匹配。 3．在进行访问列表配置时应注意哪些问题？
答：在配置访问列表语句时，要注意以下事项： ⑴ 注意访问列表中语句的次序，尽量把作用范围小的语句放在前面。 ⑵ 新的表项只能被添加到访问表的末尾，这意味着不可能改变已有访问表的功能。 ⑶ 标准的 IP 访问列表只匹配源地址，一般都使用扩展的 IP 访问列表以达到精确 的要求。 ⑷ 标准的访问列表尽量靠近目的。 ⑸ 在应用访问列表时，要特别注意过滤的方向。 4．编号访问列表和命名访问列表的区别是什么？ 答：编号 IP 访问列表和命名 IP 访问列表的主要区别为： ⑴ 名字能更直观地反映出访问列表完成的功能 ⑵ 命名访问列表突破了 99 个标准访问列表和 100 个扩展访问列表的数目限制，能 够定义更多的访问列表。 ⑶ 命名 IP 访问列表允许删除个别语句，而编号访问列表只能删除整个访问列表。 把一个新语句加入命名的访问列表需要删除和重新加入该新语句之后的各语句。 ⑷ 单个路由器上命名访问列表的名称在所有协议和类型的命名访问列表中必须是 唯一的，而不同路由器上的命名访问列表名称可以相同。
6.AB 7.BC 8.C 9.BD 10.D 二、简答题
1．描述数据包通过配置有 ACL 的路由器的匹配、转发过程。 答：其具体步骤为： ⑴ 数据包进入路由器，路由器取出内向 ACL 的第一条语句的匹配项与数据包中的
各项进行匹配； ⑵ 如果匹配的话，执行由语句定义的动作（允许或拒绝），转入第⑸步； ⑶ 如果不匹配，使用 ACL 中的下一条语句，重复步骤⑴和⑵； ⑷ 如果整个内向 ACL 没有一条语句匹配，执行拒绝动作； ⑸ 根据路由表进行路由选择，决定数据包的离开接口； ⑹ 路由器，取出离开接口外向 ACL 的第一条语句的匹配项与数据包中的各项进行
《交换机/路由器的配置与管理》（第 2 版）
习题答案
1．B 6．D 11．C 16．B 21．B 26．D 31．A 36．C
2．A 7．A 12．C 17．A 22．D 27．A 32．B 37．A
第一章 计算机网络基础
3．D
4．B
5．C
8．C
9．C
10．D
13．A
14．D
15．B
18．C G 19．A
匹配； ⑺ 如果匹配的话，执行由语句定义的动作（允许或拒绝） ⑻ 如果不匹配，使用 ACL 中的下一条语句，重复步骤⑹和⑺ ⑼ 如果整个外向 ACL 没有一条语句匹配，执行拒绝动作；
2．简述 IP 地址与访问列表通配符掩码的作用规则。 答：IP 地址与通配符掩码的作用规则是：32 位的 IP 地址与 32 位的通配符掩码逐
第 9 章参考答案
一、选择题 1.ABCD 2.D 3.B 4.AB 5.ABC 6.AB 7.AC 8.ABC 9.B
二、简答题 1．网络管理的五大功能是什么？
答：五大功能，其分别是：⑴故障管理；⑵配置管理；⑶计费管理；⑷性能管理；⑸安 全管理。 2．写出华为设备配置 SNMP 协议的步骤。
答：⑴配置团体；⑵配置系统信息；⑶允许发送 Trap；⑷设置发送 Trap 目标主机的 IP 地址；⑸指定发送 Trap 的源接口地址。 3．华为 VRP 的灾难恢复有哪两种方式？
14．ABC 15．ABCD
18．BC
19．C
20．ABC
23．ABCD 24．A
25．B
1．C 6．C 11．A 16．B 21．B 26．A 31．C
2．B 7．C 12．B 17．D 22．A 27．C
第3章 3．D 8．B 13．A 18．C 23．D 28．B
交换机配置基础
4．C
5．A
9．B
第 8 章参考答案 一、选择题
1.ABC 2.ABC 3.ABCD 4.ABCD 5.BC 6.ACD 7.AB 二、简答题 1．在路由器上配置帧中继有哪些步骤？ 答：配置步骤：
⑴ 配置帧中继协议封装格式 ⑵ 配置 IP 地址 ⑶ 配置本地虚电路的 DLCI 号 ⑷ 配置动态或静态地址映射 ⑸ 配置本地管理端口 LMI。 ⑹ 启用端口 2．什么是 DDN，它具有哪些优、特点？ 答：DDN（Digital Data Network）即数字数据网，是利用数字信道传输信号的数据传输 网，它基于同步时分复用、电路交换的基本原理实现，向用户提供永久性和半永久性连接的 数字数据传输信道，既可用于计算机之间的通信，也可用于传送数字化传真，数字话音，数 字图像信号或其它数字化信号。 DDN 的特点及优点：⑴提供透明传输网；⑵ 传输速率高，网络时延小；⑶ 网络安全可靠； ⑷ 提供灵活的连接方式和组网环境；⑸ 网络管理简便。 3．PPP 有哪些认证协议，并对这些协议进行简单的说明。 答：PPP 的认证协议有口令验证协议 PAP 和挑战握手验证协议两种。⑴ 口令验证协议 PAPP 是一种简单的明文验证方式。网络接入服务器 NAS（Network Access Server）要求用 户提供用户名和口令，用户反复在链路上发送用户名和密码，直至认证通过，否则连接终止。 ⑵ 挑战握手验证协议 CHAP 是一种加密的验证方式，能够避免建立连接时传送用户的真实 密码。NAS 向远程用户发送一个挑战口令，其中包括会话 ID 和一个任意生成的挑战字串 （arbitrary challengestring）。远程客户必须使用 MD5 单向哈希算法返回用户名和加密的挑战 口令，会话 ID 以及用户口令，其中用户名以非哈希方式发送。 4．什么是 ISDN？ 答：ISDN（Integrated Services Digital network）即综合业务数字网，是基于公共电话网 的数字化网络，它利用普通的电话线实现双向高速数字信号的传输，可在其上开展语音、数 据、视频、图象等各项通信业务，因而被形象地称作“一线通”。ISDN 主要应用于 Internet 接入、话音新业务、公司网络的互连或远程接入、网络专线连接的备份以及双向视频会议等 业务。