高级路由与交换题库
路由器与交换机配置考试试卷
路由器与交换机配置考试试卷（答案见尾页）一、选择题1. 路由器和交换机的主要区别是什么？A. 路由器可以连接不同的网络，而交换机不能。
B. 路由器具有路由功能，而交换机没有。
C. 路由器可以有多个接口，而交换机通常只有一个。
D. 路由器的价格比交换机便宜。
2. 以下哪个设备通常用于连接不同网络？A. 路由器B. 交换机C. 集线器D. 调制解调器3. 在OSI模型中，哪一层负责数据帧的封装和解封装？A. 物理层B. 数据链路层C. 网络层D. 传输层4. 路由器的默认网关地址是多少？A. 192.168.1.1B. 255.255.255.255C. 10.0.0.1D. 172.16.0.15. 交换机中的VLAN（虚拟局域网）是如何工作的？A. VLAN通过物理端口将不同设备隔离。
B. VLAN通过在设备上配置不同的VLAN ID来区分设备。
C. VLAN是一种网络拓扑结构。
D. VLAN只存在于软件中，物理上并不存在。
6. 在路由器的配置模式下，使用“enable”命令进入的是哪种模式？A. 用户模式B. 特权模式C. 全局配置模式D. 接口配置模式7. 路由器中，哪个命令用于查看路由表？A. show ip routeB. show ip route staticC. show ip route ipD. show ip route default8. 交换机中，哪个命令用于查看MAC地址表？A. show mac address-tableB. show mac address-table staticC. show mac address-table dynamicD. show mac address-table vlan9. 路由器中，哪个命令用于配置静态路由？A. ip route-staticB. ip route-static distanceC. ip route-static next-hopD. ip route-static port10. 路由器和交换机的主要功能是什么？A. 提供网络安全B. 实现局域网内部通信C. 提供广域网连接D. 提供服务质量保障（QoS）11. 路由器的基本配置命令包括哪些？A. ip addressB. enableC. configure terminalD. write memory12. 交换机的基本配置命令包括哪些？A. enableB. configure terminalC. write memoryD. speed 10013. 在路由器上，哪个命令可以用来查看路由表？A. show ip routeB. show ip route staticC. show ip protocolsD. show ip interface brief14. 在交换机上，哪个命令可以用来查看MAC地址表？A. show mac address-tableB. show cam tableC. show fdb tableD. show port security interface15. 路由器与交换机在网络架构中的位置有什么不同？A. 路由器用于连接不同子网，交换机用于连接相同子网内的设备。
路由与交换复习题(带答案)
一、选择题1．互换机和路由器对比，主要的差别有(AB)A.互换机工作在 OSI参照模型的第二层B.路由器工作在 OSI参照模型的第三层C.互换机的一个端口区分一个广播域的界限D.路由器的一个端口区分一个矛盾域的界限2．以下不会在路由表里出现的是: (D)A.下一跳地址B.网络地址C.胸怀值D.MAC 地址3．路由器是一种用于网络互连的计算机设施，但作为路由器，其实不具备的是(B)A.支持多种路由协议B.多层互换功能C.支持多种可路由协议D.拥有储存、转发、寻址功能4．路由器在转发数据包到非直连网段的过程中，依赖数据包中的哪一个选项来找寻下一跳地址 (B)A.帧头B.IP 报文头部C.SSAP字段1 / 30D.DSAP字段5．IP 地址是（ B）类地址A.AB.BC.CD.D6．IP 地址 224.0.0.5 代表的是什么地址 ?(C)A.主机地址B.网络地址C.组播地址D.广播地址7．在 TCP/IP协议栈中，下边哪一组选项能够独一地确立一个TCP连结：(D)A.源 IP 地址和源端口号B.源 IP 地址和目的端口号C.目的地址和源端口号D.源地址、目的地址、源端口号和目的端口号8．假如要知足全线速二层（全双工）转发，则某种带有 24 个固定10/100M 端口的互换机的背板带宽最小应为多少？ (D)A.24GbpsB.12Gbps2 / 309．下边的描绘正确的选项是：(BCD)A.集线器工作在 OSI参照模型的第一、二两层B.集线器能够起到放大信号，增大网络传输距离的作用C.集线器上连结的所有设施同属于一个矛盾域D.集线器支持 CSMA/CD技术10．在接见控制列表中地址和障蔽码为所表示的 IP 地址范围是 (B) A.B.C.D.11．A.B.C.D.12．A.B.C.3 / 30请问能够在路由器的以下哪个模式使用debug 命令 (B)用户模式特权模式全局配置模式接口配置模式下边的说法正确的选项是 (ABD)DNS是用来分析 IP 地址和域名地址（互联网地址）的默认网关是互连内网和外网的通道每个 Windows 用户都能够创立域，并使用域中的一个帐号每个 Windows 用户都能够创立工作组，创立了一个工作组，计算机重启后就会自动加入到该工作组13．数据分段（ segment）是 OSI七层模型中的哪一层的数据名称(D)A.物理层B.数据链路层C.网络层D.传输层14．集线器当前一般应用最多的是在(A)A.一个办公室内部实现互连的时候4 / 30B.一个楼层各个办公室的互连C.一个多媒体教室中主机的互连D.一个建筑物内部两个地址间距离超出了200 米的时候15．以下属于距离矢量路由协议简单惹起的问题是: (C)A.水平切割B.路径中毒C.计数到无量D.克制时间16．假如对 C 类地址段进行可变长子网区分，则以下地址能够成为其子网地址的有：___BC____17．以下 VLSM的理解正确的选项是 : (ACD)A.VLSM就是 Variable Length Subnet Mask的缩写形式，即可变长子网掩码B.是指派用不一样于整个字节的子网掩码区分方法，使用按位区分网络位和主机位的子网区分方法C.假如不过使用非整字节的子网掩码位数，其实不可以称之为VLSMD.假如一个公司使用了一个 C 类的网络进行了整体的规划，而且区分了至少 6 个不一样大小的网络，则能够必定这个公司内部的IP 地址必定使用了VLSM 进行规划 18．IP 地址为： 192.168.100.138,子网掩码为：所在的网络地址是什么，和 IP 地址 192.168.100.153 能否在同一个网段？ (A)5 / 30，是B.192.168.100.0,是C.192.168.100.138,是D.192.168.100.128,不是19．一个网段 150.25.0.0 的子网掩码是 255.255.224.0,（BCD）是有效的主机地址D.150.15..3020．一个 B 类网络 ,有 5 位掩码加入缺省掩码用来区分子网,每个子网最多（D）台主机 A.510B.512C.1022D.204621．BPDU报文是经过（ C）进行传递的A.IP 报文B.TCP报文C.以太网帧D.UDP报文22．以下对 IEEE802.1Q标准的理解正确的选项是：(BD) A.它在 MAC 层帧中插入了一个 16bit 的 VLAN表记符6 / 30B.它经过插入 3 个 bit 位来定义 802.1p 优先级，对流入互换机的帧进行排序C.一旦在互换机中启动了IEEE802.1Q VLAN标志功能，则所有出入互换机的帧都被加了标志解决了跨互换机的同样VLAN间的通讯问题23．要想拒绝主机接见服务器的 WWW 服务，下边的接见控制列表配置及其模式均正确的选项是： (D)A.Router#ipaccess-list101denytcp192.168.100.30.0.0.255201.10.182.100.0.0.255 eq 80B.Router(config)#ip access-list 10 deny tcp 192.168.100.300.0.0.255 201.10.182.10 0.0.0.255 eq 80C.Router(config-serial1/0)#ip access-list 10 deny tcp 192.168.100.30.0.0.255 201.10.182.10 0.0.0.255 eq 80201.10.182.10 0.0.0.255 eq 8024．A.B.C.以下对接见控制列表的描绘不正确的选项是：(C)接见控制列表能决定数据能否能够抵达某处接见控制列表能够用来定义某些过滤器一旦定义了接见控制列表，则其所规范的某些数据包就会严格被同意或拒绝 D.接见控制列表能够应用于路由更新的过程中间7 / 3025．以下状况能够使用接见控制列表正确描绘的是：(C)A.严禁有 CIH病毒的文件到我的主机B.只同意系统管理员能够接见我的主机C.严禁所有使用 Telnet 的用户接见我的主机D.严禁使用 UNIX 系统的用户接见我的主机26．路由器中时辰保持着一张路由表，这张路由表能够是静态配置的，也能够是（ C产生的A.生成树协议B.链路控制协议C.动向路由协议D.被承载网络层协议27．以太网互换机的每一个端口能够看做一个(A)A.矛盾域B.广播域C.管理域D.堵塞域28．下边的描绘正确的选项是：(C)A.集线器不可以延长网络的可操作的距离B.集线器不可以在网络上发送变弱的信号C.集线器不可以过滤网络流量D.集线器不可以放大变弱的信号8 / 3029．DNS的作用是 (C)A.为客户机分派 IP 地址B.接见 HTTP的应用程序C.将域名翻译为 IP 地址D.将 MAC 地址翻译为 IP 地址30．OSI代表什么 (D)A.标准协会组织B.Internet 标准组织C.开放标准协会D.开放系统互连31．以以下图所示是一个简单的路由表，从这个路由表中，能够得出：(CD)）这台路由器有三个端口连结了线缆并处于 UP状态， FastEthernet0/0、Loopback0、Loopback1B.这台路由器启动了OSPF路由协议C.这台路由器只启动了RIP协议D.这台路由器只好将目标是网络的数据包发送出去，其余的数据都将被抛弃并返回目标网络不行达信息 32．当路由器接收的 IP 报文中的目标网络不在路由表中时，（没出缺省路由时）采纳的策略是 (A)A.扔掉该报文B.将该报文以广播的形式发送到所有直连端口C.直接向支持广播的直连端口转发该报文9 / 30D.向源路由器发出恳求，减小其报文大小33．对应以下图的网络环境，配置静态路由使所有有关的网络段所有能够互通，则 R1 的配置中哪条是不配也不影响正常的数据包传输的： (CE) A.A.B.C.D.Router_config# ip route 192.168.7.0 255.255.255.0 192.168.2.2Router_config# redistribute connect34．当路由器接收的IP 报文的生计时间值等于 1 时，采纳的策略是 (A)A.扔掉该报文B.转发该报文C.将该报文分段D.其余三项答案均不对35．一个 C类网络需要区分 5 个子网，每个子网起码包括 32 个主机，请问，适合的子网掩码应为多少？ (D)10 / 30D.没有适合的子网掩码36．规划一个 C 类网 ,需要将整个网络分为 9 个子网 ,最大的子网有 15 台主机,以下哪个是适合的子网掩码 ?(D)D.没有适合的子网掩码37．以下地址表示私有地址的是：(DE)38．某台路由器上配置了以下一条接见列表(C)表示：A.只严禁源地址为202.38.0.0 网段的所有接见B.只同意目的地址为202.38.0.0 网段的所有接见C.检查源 IP 地址，严禁 202.38.0.0 大网段的主机，但同意此中的202.38.160.0 小网段上的主机11 / 30D.检查目的 IP 地址，严禁 202.38.0.0 大网段的主机，但同意此中的202.38.160.0 小网段的主机39．互换机如何转发收到的二层数据帧？(A)A.比较数据帧的 MAC 地址能否在 MAC 端口对应表中命中，假如命中即向此端口转发B.比较数据帧的 MAC 地址能否在 MAC 端口对应表中命中，假如没有命中即抛弃该帧C.互换机储存此二层数据帧，待目的设施发出查问，再发向目的设施D.互换机观察二层帧对应的 IP 地址能否在端口地址表中，假如在，则向所有端口转发40．下边对于生成树协议优弊端描绘不正确的选项是(C)A.生成树协议能够管理冗余链路B.生成树协议能够阻断冗余链路，防备环路的产生C.生成树协议能够防备网络暂时失掉连通性D.生成树协议能够使透明网桥工作在存在物理环路的网络环境中41．A.B.C.D.42．A.B.C.D.在以太网中，是依据（ D）地址来区分不一样的设施的IP 地址IPX 地址LLC地址MAC 地址路由器启动时接见不一样种类储存器的先后次序是：(A) ROM－>FLASH->NVRAMFLASH－>ROM->NVRAMROM－>NVRAM->FLASHFLASH－>NVRAM->ROM以下对于缺省路由描绘正确的选项是：(BC)缺省路由是优先被使用的路由缺省路由是最后一条被使用的路由缺省路由是一种特别的静态路由缺省路由是一种特别的动向路由43．A.B.C.D.44．当前网络设施的 MAC 地址由（ C）位二进制数字组成， IP 地址由 ___位二进制数字组成A.48，16B.64，32C.48，32D.48，4845．在缺省的状况下，假如一台路由器在所有接口同时运转了RIP和 OSPF 两种动向路由协议，以下说法中正确的选项是: (B)A.针对抵达同一网络的路径，在路由表中只会显示 RIP发现的那一条，由于RIP协议的优先级更高B.针对抵达同一网络的路径，在路由表中只会显示 OSPF发现的那一条，由于OSPF协议的优先级更高C.针对抵达同一网络的路径，在路由表中只会显示 RIP发现的那一条，由于RIP协议的花销值（ metric ）更小D.针对抵达同一网络的路径，在路由表中只会显示OSPF发现的那一条，因为OSPF协议的花销值（ metric）更小46．A.B.C.D.47．A.B.C.D.解决路由环问题的方法有(ABD)水平切割触发更新路由器重启定义最大跳步数IP 报文头中固定长度部分为（B）字节1020304048．某公司申请到一个 C 类 IP 地址，但要连结 6 个子公司，最大的一个子公司有 26 台计算机，各个子公司需要在不一样的网段中，假如使用一致的子网掩码区分子网，则掩码能够是： (D)49．一个 32 位的 IP 地址与它的掩码作异或计算，所获得的32 位二进制数是此 IP 地址的 (B)A 类地址B.主机地址C.网络地址D.分析地址50．下边有关 HelloTime 时间间隔的配置，描绘不正确的为(D)A.较长的 HelloTime 能够降低生成树计算的耗费，由于网桥能够不那么屡次的发送配置信息B.较短的 HelloTime 能够在丢包率较高的时候，加强生成树的强健性，防止由于丢包而误以为链路故障C.过长的 HelloTime 会致使由于链路丢包而使网桥以为链路故障，开始生成树从头计算D.HelloTime 配置的越短越好51．以下对生成树协议的理解正确的选项是：(A)A.生成树协议就是在互换网络中形成一个逻辑上的树形构造，进而防止某些物理上的环路形成的互换网中的无用帧形成的拥堵B.生成树协议实质已经在互换网络中形成了一个物理上的树形构造C.生成树协议状态一旦稳固，后续发送的数据包将都沿着这个树形路径转发到目的地D.生成树协议不过为了除去环路的存在，其实不可以供给冗余备份地功能52．以下接见控制列表的含义是：(C)access-list 11 deny icmp 10.1.10.10 0.0.255.255 any host-unreachableA.规则序列号是 100，严禁发送到 10.1.10.10 主机的所有主机不行达报文B. 规则序列号是 100，严禁发送到网段的所有主机不行达报文C.规则序列号是 100，严禁从网段发出的所有主机不行达报文D.规则序列号是 100，严禁从 10.1.10.10 主机发出的所有主机不行达报文 53．OSPF协议拥有以下特色： (BCD)A.最多可支持近百台路由器B.假如网络的拓扑构造发生变化，OSPF立刻发送更新报文C.算法自己保证了不会生成自环路由D.地区区分减少了路由更新时占用的网络带宽54．RARP的作用是 (D)A.将自己的 IP 地址变换为 MAC 地址B.将对方的 IP 地址变换为 MAC 地址C.将对方的 MAC 地址变换为 IP 地址D.知道自己的 MAC 地址，经过 RARP协议获得自己的IP 地址A.55．IP 地址为 192.168.100.132,子网掩码为的地址，能够区分多少个子网位，多少个主机位 (B)A.2，32B.4，30C.254，254D.2， 3056．在无盘工作站向服务器申请IP 地址时，使用的是（ B）协议A.ARPB.RARPC.BOOTPD.ICMP57．当互换机检测到一个数据包携带的目的地址与源地址属于同一个端口时，互换时机如何办理？ (B)A.把数据转发到网络上的其余端口B.不再把数据转发到其余端口C.在两个端口间传递数据D.在工作在不一样协议的网络间传递数据58．A.B.C.D.以下对于以太网互换机的说法哪些是正确的?(D)以太网互换机是一种工作在网络层的设施以太网互换机最基本的工作原理就是802.1D生成树协议解决了以太网互换机组建虚构私有网的需求使用以太网互换机能够隔绝矛盾域对于互换机互换方式的描绘正确的选项是：(B)碎片隔绝式互换：互换机只检查进入互换机端口的数据帧头部的目的 MAC 地址部分，即把数据转发出去储存转发式互换：互换机要完好地接收一个数据帧，并依据校验的结果以确立能否转发数据直通式互换：互换机只转发长度大于 64 字节的数据帧，而隔绝掉小于 64 字节的数据这些说法所有正确59．A.B.C.D.60．下边哪些地址能够正确地表示MAC 地址： (C)61．（ A）为两次握手协议，它经过在网络上以明文的方式传达用户名及口令来对用户进行考证A.PAPB.IPCPC.CHAPD.RADIUS62．A.B.C.D.在接见控制列表中地址和掩码为表示的 IP 地址范围(B)63．把一台 WWW 服务器从一个网段转移到此外一个网段，以下哪个举措能够最好地保持客户端阅读器与 WWW 服务器之间原有的映照关系 ? (D)A.改变服务器的 IP 地址和 URL地址B.改变服务器的 IP 地址而不改变 URL地址C.不改变服务器的IP 地址而改变 URL地址D.不改变服务器的IP 地址也不改变URL地址64．假如需要配置一个互换机作为网络的根，则应当配置下边哪个参数(B)A.桥的 HelloTimeB.桥的优先级C.该桥所有端口配置为边沿端口D.将给该桥所有端口的路径花销配置为最小65．广播风暴是如何产生的(B)A.大批 ARP报文产生B.存在环路的状况下，假如端口收到一个广播报文，则广播报文会增生进而产生广播风暴C.站点太多，产生的广播报文太多D.互换机坏了，将所有的报文都广播66．下边对于生成树协议的原理描绘，哪个是错误的(D)A.从网络中的所有网桥中，选出一个作为根网桥（Root）B.计算本网桥到根网桥的最短路径C.对每个 LAN，选出离根桥近来的那个网桥作为指定网桥，负责所在LAN 上的数据转发D.网桥选择若干个根端口，该端口给出的路径是此网桥到根桥的最正确路径67．要从一台主机远程登录到另一台主机，使用的应用程序为 (C)A.HTTPB.PINGC.TELNETD.TRACERT68．能正确描绘了数据封装的过程的是(D)A.数据段 ->数据包 ->数据帧 ->数据流 ->数据B.数据流 ->数据段 ->数据包 ->数据帧 ->数据C.数据 ->数据包 ->数据段 ->数据帧 ->数据流D.数据 ->数据段 ->数据包 ->数据帧 ->数据流69．共享式以太网采纳了（D）协议以支持总线型的构造A.ICMPB.ARPC.SPXD.CSMA/CD70．A.B.C.D.一台 IP 地址为主机在启动时发出的广播IP 是(B)71．采纳 CSMA/CD技术的以太网上的两台主机同时发送数据，产生碰撞时，主机应当做何办理 (A)A.产生矛盾的两台主机停止传输，在一个随机时间后再从头发送B.产生矛盾的两台主机发送重定向信息，各自找寻一条安闲路径传输帧报文C.产生矛盾的两台主机停止传输，同时启动计时器， 15 秒后重传数据D.主机发送错误信息，持续传输数据72．集线器一般用于哪一种网络拓扑中：(B)A.总线形B.星形网络C.环形网络D.树形网络22 / 3073．传输层协议端口号小于（ C）的已保存与现有服务一一对应，此数字以上的端口号可自由分派A.100B.199C.1024D.204874．IP 协议的特色是 (B)A.靠谱 ,无连结B.不行靠 ,无连结C.靠谱 ,面向连结D.不行靠 ,面向连结75．可能会使用以下哪些信息实现地址变换(ABC)A.IP 地址B.TCP端口号C.UDP端口号D.其余都不是76．D 类地址的缺省子网掩码有（D）位A.8B.16C.24D.77．A.B.C.D.其余三项都不对互换机如何知道将帧转发到哪个端口(A)用MAC 地址表用ARP地址表读取源 ARP地址读取源 MAC 地址78．A.B.C.列对 OSI参照模型各层对应的数据描绘不正确的选项是：(C)应用层、表示层和会话层的数据统称为协议数据单元（PDU）网络层的数据被称为数据报（Datagram）传输层的数据被称为数据报（Datagram）D.物理层的数据被称为数据位（Bits）79．哪一种网络设施能够障蔽过度的广播流量？ (B)A.互换机B.路由器C.集线器D.防火墙80．以下对于路由的描绘中，哪一项较为靠近静态路由的定义(B)A.明确了目的地网络地址，但不可以指定下一跳地址时采纳的路由B.由网络管理员手工设定的，明确指出了目的地网络和下一跳地址的路由C.数据转发的路径没有明确指定，采纳特定的算法来计算出一条最优的转发路径D.其余说法都不正确81．以下对于路由的描绘中，哪一项较为靠近动向路由的定义(C)A.明确了目的地网络地址，但不可以指定下一跳地址时采纳的路由B.由网络管理员手工设定的，明确指出了目的地网络和下一跳地址的路由C.数据转发的路径没有明确指定，采纳特定的算法来计算出一条最优的转发路径D.其余说法都不正确82．以下所述的哪一个是无连结的传输层协议？(B)A.TCPB.UDPC.IPD.SPX83．以太网互换机一个端口在接收到数据帧时，假如没有在 MAC 地址表中查找到目的 MAC 地址，往常如何办理？ (C)A.把以太网帧复制到所有端口B.把以太网帧单点传递到特定端口C.把以太网帧发送到除本端口之外的所有端口D.抛弃该帧84．以太网是（ A）标准的详细实现85．以下对接见控制列表的描绘不正确的选项是：(C)A.接见控制列表能决定数据能否能够抵达某处B.接见控制列表能够用来定义某些过滤器C.一旦定义了接见控制列表，则其所规范的某些数据包就会严格被同意或拒绝D.接见控制列表能够应用于路由更新的过程中间二、简答题1.请简述 STP协议判断最短路径的规则答：① 比较路径开支，带宽越小开支越大；②比较发送者的Bridge ID，选择参数小的；③比较发送者的Port ID，选择参数小的；④比较接收者的Port ID，选择参数小的2.请简要说明互换网络中为何形成环路、产生广播风暴的原理？答：互换网络中单链路的网络简单形成单点故障，为了缓解单点故障对网络造成的影响，希望能够在互换网络中供给冗余链路，也就是从一点抵达另一点时有多条链路能够达到。
路由器交换机题库第一章
路由器交换机题库第一章路由器交换机题库第一章1. 路由器和交换机的基本概念1.1 路由器的定义和作用1.2 交换机的定义和作用1.3 路由器和交换机的区别和联系2. 路由器的工作原理2.1 数据包转发2.2 路由表的建立和更新2.3 路由选择算法3. 交换机的工作原理3.1 MAC地址学习与转发3.2 VLAN的配置与管理3.3 VLAN间的通信4. 路由器和交换机的部署4.1 路由器与交换机的互连方式4.2 网络拓扑的设计与实施4.3 路由器和交换机的配置与管理5. 路由器和交换机的故障排查与维护5.1 路由器和交换机故障的常见原因5.2 故障排查的基本步骤5.3 路由器和交换机的日常维护工作6. 路由器和交换机的性能优化6.1 增加带宽和改进传输速度6.2 路由器和交换机的负载均衡配置6.3 路由器和交换机的性能监控与优化策略7. 路由器和交换机的安全性防护7.1 路由器和交换机的安全漏洞与威胁7.2 路由器和交换机的访问控制与认证7.3 防止路由器和交换机的DDoS攻击8. 路由器和交换机的未来发展8.1 软路由和虚拟交换机的应用8.2 SDN和NFV技术对路由器和交换机的影响8.3 IoT时代对路由器和交换机的挑战与机遇附件：1. 路由器配置示例代码2. 交换机VLAN配置示例代码法律名词及注释：1. 数据包：在计算机网络中，用来传输信息的基本单位，包括数据和控制信息。
2. 路由表：路由器中存储的一张表格，用于帮助路由器选择下一跳的路径。
3. MAC地址：媒体访问控制地址，用于在局域网上唯一标识一台设备。
4. VLAN：虚拟局域网，可以将网络划分为多个逻辑上的局域网。
5. 带宽：网络中传输数据的速率，通常以每秒传输的位数来衡量。
6. 负载均衡：通过合理分配负载到多个设备上来提高系统的性能和可靠性。
7. 访问控制：限制对网络资源的访问权限，以提高网络的安全性。
8. DDoS攻击：分布式拒绝服务攻击，通过多个源同时攻击一个目标来使目标系统无法正常工作。
路由器交换机题库第一章
第一章一、单项选择题1. 以下属于物理层的设备是（）A.中继器B.以太网交换机C.网桥D.网关2. 在以太网中，是根据___地址来区分不同的设备的（）A. LLC地址B. MAC地址C. IP地址D. IPX地址3. IEEE802.3u标准是指（）A. 以太网B. 快速以太网C. 令牌环网D. FDDI网4.某公司申请到一个C类IP地址，需要分配给8个子公司，最好的子网掩码设应为（）A.255.255.255.0B.255.255.255.128C.255.255.255.240D.255.255.255.2245.在访问控制列表中地址和掩码为168.18.64.0 0.0.3.255表示的ip地址范围是（）A.168.18.67.0~168.18.70.255B.168.18.64.0~168.18.67.255C.168.18.66.0~168.18.70.0D.168.18.64.0~168.18.95.2556.一个b类网络，有5位掩码加入缺省掩码用来划分子网，每个子网最多（）台主机。
A.510B.512C.1022D.20467.第一个八位组以二进1110开头的ip地址是（）地址A. class aB. class bC. class cD. class d8.d类地址的缺省子网掩码有（）位。
A.8B.16C.24D. none9.IEEE802.5 标准是指（）A.以太网B.令牌总线网C.令牌环网D.FDDI 网10.ARP 协议的作用是（）A.将端口号映射到IP 地址B.连接IP 层和TCP 层C.广播IP 地址D.将IP 地址映射到第二层地址11.10BASE-T是指（）A.粗同轴电缆B.细同轴电缆C.双绞线D.光纤12.如果要将两计算机通过双绞线直接连接，正确的线序是（）A.1--1.2--2.3--3.4--4.5--5.6--6.7--7.8—8B.1--2.2--1.3--6.4--4.5--5.6--3.7--7.8—8C.1--3.2--6.3--1.4--4.5--5.6--2.7--7.8—8D.两计算机不能通过双绞线直接连接13.PING命令发送的报文是（）。
安全路由与交换技术考核试卷
D.方便网络管理
5.以下哪些命令可以用来配置路由器的接口？（）
A. interface
B. ip address
C. encapsulation
D. exit
6.以下哪些是网络层的协议？（）
A. IP
B. TCP
C. ARP
D. UDP
7.以下哪些技术可以用于增加交换机端口的带宽？（）
标准答案
一、单项选择题
1. D
2. C
3. D
4. B
5. C
6. A
7. D
8. B
9. A
10. B
11. B
12. A
13. D
14. C
15. C
16. A
17. C
18. B
19. A
20. A
二、多选题
1. ABD
2. AC
3. BC
4. ABCD
5. ABC
6. ACD
7. AD
8. AB
B. show interfaces
C. show switch
D. show port vlan
二、多选题（本题共20小题，每小题1.5分，共30分，在每小题给出的四个选项中，至少有一项是符合题目要求的）
1.路由器在以下哪些情况下会丢弃数据包？（）
A.目的地址不在路由表中
B.数据包超过了路由器的最大传输单元（MTU）
C.检查和错误
D.没有足够的内存缓冲数据包
2.以下哪些协议属于内部网关协议（IGP）？（）
A. OSPF
B. BGP
C. RIP
D. EIGRP
3.交换机可以通过以下哪些方式来防止广播风暴？（)
路由与交换期末考试试题
路由与交换期末考试试题# 路由与交换期末考试试题## 一、选择题（每题2分，共20分）1. 在OSI模型中，负责路由选择的是哪一层？A. 应用层B. 传输层C. 网络层D. 数据链路层2. 以下哪个协议是用于实现网络互连的？A. TCPB. IPC. UDPD. FTP3. 动态路由协议与静态路由协议的主要区别是什么？A. 动态路由协议需要手动配置B. 静态路由协议可以自动适应网络变化C. 动态路由协议可以自动适应网络变化D. 静态路由协议不需要手动配置4. 以下哪个设备是用于连接不同网络的？A. 路由器B. 交换机C. 集线器D. 网桥5. VLAN（虚拟局域网）的主要作用是什么？A. 提高网络速度B. 增加网络设备的连接数量C. 提高网络安全性D. 减少网络设备的连接数量## 二、填空题（每空2分，共20分）6. 在TCP/IP模型中，与OSI模型的网络层相对应的是_________层。
7. 路由器使用_________协议来动态学习路由信息。
8. 在交换机中，用于存储MAC地址与端口映射关系的表称为_________表。
9. 静态路由的优点是_________，但缺点是不够灵活。
10. 一个IP地址由_________位二进制数组成。
## 三、简答题（每题10分，共30分）11. 简述路由器与交换机在网络中的主要功能区别。
12. 解释什么是子网掩码，并说明其在网络中的作用。
13. 描述OSPF（开放最短路径优先）协议的基本工作原理。
## 四、计算题（共20分）14. 给定一个IP地址192.168.1.10和子网掩码255.255.255.0，计算该IP地址的网络地址和广播地址。
15. 假设一个路由器接收到两个路由更新，一条路由的度量是10，另一条路由的度量是15，路由器将选择哪条路由？为什么？16. 假设一个网络使用RIP协议，并且已知网络中存在一个目的地的跳数为16，根据RIP协议的特性，接下来会发生什么？## 五、论述题（共10分）17. 论述在大型企业网络中实施VLAN的好处，并给出至少两个实际应用场景。
路由器与交换机试题
技能大赛选拔试题路由器与交换机本考试为单选题，共30题，每题1分，共30分：1、下列选择中哪个是表示路由器的串口：A)console0B)f0/0C)s0/0D)e02、路由器提示为：Router(config)#,问现在是处在什么模式？A)全局配置模式B)特权用户模式C)普通用户模式D)接口模式3、计算机和路由器的以太口直接连接用什么网络线？A)直通线(straight-through)B)反转线(roll-over)C)交叉线(cross-over)D)串口线4、路由器的哪个接口要配置时钟？A)ethernetB)consoleC)dteD)dce5、把当前路由器运行的配置文件保存到tftp服务器，命令是：A)copyrunning-configtftpB)copystartup-configtftpC)copytftprunning-configD)copyrunningstartup-config6、改变路由器主机名的命令：A)hostB)usernameC)loginD)hostname7、配置telnet的密码，在全局模式下应该输入的命令是：A)lineconsole0B)linevty04C)intf0/0D)ints0/08、路由器启动时中找不到配置文件，会怎么样？A)无法启动8)进入一种叫setup的配置模式C)使用缺省的配置文件D)正常启动并进入普通用户模式9、配置从普通用户模式进入特权用户模式的密码，A)password******B)enablepassword******C)enable******D)loginpassword******10、showiproute命令的功能是：A)仅显示路由器静态路由表B)显示路由器动态和静态路由表C)仅显示路由器动态路由表D)仅显示路由器有关路由的配置11、要根据数据包的目的IP地址来过滤数据时，应采用标识号为如下的ACL:A)1-99B)800-899C)100-199D)1000-109912、配置路由器端口，应该在哪种提示符下进行？A)R1(config)#B)R1(config-in)#C)R1(config-intf)#D)R1(config-if)#13、下面的交换机命令中哪一条为端口指定VLAN？A)S1(config-if)#vlan-menbershipstaticB)S1(config-if)#vlandatabaseC)S1(config-if)#switchportmodeaccessD)S1(config-if)#switchportaccessvlan1014、能够显示路由器配置了哪种路由协议的命令是：A)R1(config)#showiprouteB)R1>showiprouteC)R1>showipprotocolD)R1(config-if)#showipprotocol15、S2126G交换机如何将接口设置为TAGVLAN模式？A)switchportmodetagB)switchportmodetrunkC)trunkonD)setporttrunkon16、访问列表是路由器的一种安全策略，你决定用一个标准IP访问列表来做安全控制，以下为标准访问列表的例子为：A)access-liststandart192.168.10.23B)access-list10deny192.168.10.230.0.0.0C)access-list100deny192.168.10.230.0.0.0D)access-list101deny192.168.10.23255.255.255.25517、在STAR-R2624上配置一个标准的访问列表，只允许所有源自B类地址：172.16.0.0的IP数据包通过，那么反掩码将采用以下哪个是正确的？A)255.255.0.0B)255.255.255.0C)0.0.255.255D)0.255.255.25518、在访问列表中,有一条规则如下:access-list131permitipany192.168.10.00.0.0.255eqftp在该规则中，any的意思是表示：A)检察源地址的所有bit位B)检查目的地址的所有bit位C)允许所有的源地址D)允许255.255.255.2550.0.0.019、计费服务器的ip地址在192.168.1.0/24子网内，为了保证计费服务器的安全，不允许任何用户telnet到该服务器，则需要配置的访问列表条目为：A)access-list11denytcp192.168.1.00.0.0.255eqtelnet/access-list111permitipanyanyB)access-list111denytcpany192.168.1.0eqtelnet/access-list111permitipanyanyC)access-list111denyudp192.168.1.00.0.0.255eqtelnet/access-list111permitipanyanyD)access-list111denytcpany192.168.1.00.0.0.255eqtelnet/access-list111permitipanyany20、用超级终端来删除VLAN时要输入命令：vlandatabasenovlan0002exit这里：0002是指A)VLAN的名字B)VLAN的号码C)即不是VLAN的号码也不是名字D)VLAN的号码或者名字均可以21、主机A和主机B分别连接在不同的交换机下但属于同一个VLAN，小明分别在相应的交换机上进行了VLAN划分，如果想实现主机A和主机B的互通，即实现VLAN跨交换机分布应使用()技术。
路由与交换选择题复习
路由与交换选择题复习1、四个结构化设计的原则是什么？（）A．可用性、灵活性、模块化、安全性B．可用性、层次化、模块化、服务质量（QoS）C．灵活性、层次化、模块化、弹性(正确答案)D．灵活性、模块化、弹性、安全性2、分层网络设计中的哪一层通常称为骨干？（）A．接入层B．核心层(正确答案)C．分布层D．网络层3、用户在分层网络模型中的哪一层连接到网络？（）A．接入层(正确答案)B．应用层C．分布层D．核心层4、哪3种设备通常位于分层设计模型中的接入层上？（）A．防火墙设备B．二层交换机(正确答案)C．三层交换机D．模块化多层交换机E．VoIP电话(正确答案)F．无线接入点(正确答案)5、哪两个陈述正确描述了折叠的核心网络设计？（）A．也叫二层的分层网络设计(正确答案)B．也叫三层的分层网络设计C．在一个设备上包含接入层和分布层D．在一个设备上包含接入层和核心层E．在一个设备上包含分布层和核心层(正确答案)6、实施思科企业远程工作者模块要实现的目标是什么？（）A．它允许企业增加跨越地理区域的大分支站点B．它使企业能够为员工随时随地提供安全的语音和数据服务(正确答案) C．要减少远程安全威胁，强制用户在主要站点登录到资源D．它满足了中到大型企业用户的电话需求7、在开始设计网络时，首要考虑的因素是什么？（）A．到数据中心的连接B．到分支机构的连接(正确答案)C．需要使用的协议D．网络规模8、下列哪种设备是数据终端设备？（）A．有线电视调制解调器B．CSU/DSUC．拨号调制解调器D．路由器(正确答案)9、下列哪项技术使用光缆介质来支持远距离SONET和SDH连接？（）A．ATMB．DSLC．DWDM(正确答案)D．帧中继10、下列有关电路交换网络的描述中，那些两项是正确的？（）A．专用安全电路在每对通信节点之间建立(正确答案)B．通过服务提供商网络的连接在通信开始之前快速建立(正确答案) C．多对节点可通过统一网络信道进行通信D．通信开销较低11、命令show interface s0/0/0的哪项输出表明点到点链路远端使用的封装方法与本地路由器设置的封装不同？（）A．Serial 0/0/0 is down，line protocol is downB．Serial 0/0/0 is up，line protocol is down(正确答案)C．Serial 0/0/0 is up，line protocol is up(looped)D．Serial 0/0/0 is up，line protocol is down(looped)12、在思科路由器中，串行接口的默认封装是什么？（）A．HDLC(正确答案)B．PPPC．帧中继D．X.2513、PPP帧中的协议字段有何作用？（）A．指出了将负责处理帧的应用层协议B．指出了将负责处理帧的传输层协议C．指出了帧的数据字段中封装的数据链路层协议D．指出了帧的数据字段中封装的网络层协议(正确答案)14、下面哪3项描述了统计时分复用（STDM）的功能？（）A．多个流共享一个信道(正确答案)B．控制定时机制的位交错将数据放到信道中C．已先来先服务的方式使用时隙D．开发STDM旨在解决这样的低效问题，即使信道没有数据需要传输也给它分配时隙(正确答案)E．交替传输不同信源的数据，并在接收端重新组装(正确答案)F．可以给数据源分配优先级15、为什么在PPP中使用网络控制协议？（）A．用于建立和终止数据链接B．向PPP提供身份验证功能C．用于管理网络拥塞和测试链路质量D．让同一条物理链路支持多种第3层协议(正确答案)16、下列哪项正确地描述了PAP身份验证协议？（）A．默认情况下发送加密的密码B．使用两次握手验证身份(正确答案)C．可防范试错攻击D．要求在每台路由器中配置相同的用户名17、使用CHAP身份验证时，要在两台路由器之间成功地建立连接，必须满足下面哪种条件？（）A．两台路由器的主机名必须相同B．两台路由器的用户名必须相同C．在两台路由器中，配置的用户名和密码必须相同D．在两台路由器中配置的命令ppp chap sent-username必须相同(正确答案)18、下面哪一项网络安全的陈述是正确的？（）A．当数据在源和目的地之间传递时，验证可以防止篡改和改动数据B．数据完整性确保通信双方身份的真实性C．数据的完整性是使用密码、数字证书、智能卡和生物识别技术(正确答案) D．加密可以防止未经验证或未经授权的源对信息的拦截19、下列哪项是思科开发的隧道协议？（）A．AESB．DESC．GRE(正确答案)D．RSA20、远程工作者建立到企业网站的安全连接所需要的两个组件什么？（）A．ASA安全设备B．认证服务器C．宽带Internet连接(正确答案)D．VPN服务器或集中器E．VPN客户端软件或具有VPN功能的路由器(正确答案)21、哪种陈述正确描述了站点到站点VPN？（）A．单个主机可以启用和禁用VPN连接B．内部主机会发送正常的未封装数据包(正确答案)C．VPN连接不是静态定义的D．VPN客户端软件安装在每台主机上22、哪种思科远程VPN解决方案允许远程用户使用浏览器和Internet连接进行访问？（）A．无客户端SSL VPN(正确答案)B．基于客户端的SSL VPNC．SSLD．IPsec23、以下哪项确保数据在传输过程中没有改变？（）A．身份验证协议B．Diffie-Hellman(DH)算法(正确答案)C．加密协议D．信息的哈希值24、以下哪项允许双方通过使用加密和散列算法建立共享密钥？（）A．3DESB．AES(正确答案)C．Diffie-Hellman(DH)算法D．MD525、下列哪两项提供信息的机密性？（）A．身份验证协议(正确答案)B．Diffie-Hellman(DH)算法(正确答案)C．加密协议D．信息的哈希值E．SHA26、下列哪两项提供信息的完整性？（）A．身份验证协议B．Diffie-Hellman(DH)算法C．加密协议D．信息的哈希值(正确答案)E．SHA(正确答案)27、现代企业网络必须具备下面哪两个特征？（）A．支持90%的可靠性B．支持有限的扩容C．支持融合网络流量(正确答案)D．支持分布式管理控制E．支持关键应用(正确答案)28、下面哪两种方法有助于避免网络服务中断？（）A．定期更换路由协议B．使用冗余连接提供备用路由路径(正确答案)C．安装冗余设备提供故障切换服务(正确答案)D．移走导致环路的交换机E．使用VLAN讲网络分段29、要将多条物理链路合并成为一条逻辑链路以增加带宽，可在网络设计中使用下面哪种功能？（）A．VLANB．中继端口C．Etherchannel(正确答案)D．子接口30、为让主机设备能够连接到接入层，下面哪种网络设计解决方案是最佳的？（）A．实施EtherchannelB．实施冗余C．实施路由协议D．实施无线连接(正确答案)31、为让客户无论是在家里还是上班期间都能随时随地地访问内容，企业需要使用哪种路由器？（）A．服务提供商路由器B．网络边缘路由器(正确答案)C．分支路由器D．模块化路由器32、下面哪项是带外设备管理的特征？（）A．需要使用终端仿真客户端(正确答案)B．需要使用Telnet、SSH或HTTP访问思科设备C．要求设备至少有一个接口连接到网络且运行正常。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
3
2 Catalyst交换机的默认配置？
下列哪些命令显示端口的双工
4
2 模式设置？
Catalyst2950交换机最多能够
3
2 获悉多少个MAC地址？
路由交换高级
技术
单选题
路由交换高级
技术
单选题
下列关于访问列表中哪些说法
3
2 是正确的？
将帧从除入站端口之外的所有
2
2 端口发送出去被称为什么？
路由交换高级
3
2中
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
查看配置寄存器的值,用命令
2
2 show ( )
3
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
3
2 的是( )
在NAT术语中, 外部网上的主机
在本地网络上所显示的IP地址
4
2 是( )
NAT不支持的数据流类型是(
4
2)
显示OSPF的邻居数据库的命令
3
2 是（ ）
显示OSPF的拓扑数据库的命令
3
2 是（ ）
下面关于链路状态路由协议特
2
2 点正确的是（ ）
路由交换高级
技术
单选题
路由交换高级
技术
3
2 库，应该是哪条命令？
下述哪些有关OSPF的说法是正
3
2 确的？
路由交换高级
技术
单选题
路由交换高级
技术
多选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
要在地址为192.168.255.1/27
的接口上运行OSPF，并将其加
入到区域0中，可使用哪个
3
2 network命令？
下述哪些不是运行IOS的
考试系统试题导入文件
说明：1、题型只有填空题、单选题、多选题、判断题、计算题、论述题、问答题、名称解释、案例分析九种
2、难度分为1-5等，其中1表示最易，5表示最难
3、同一知识点、题型和难度的题目的分数应该相同，推荐问答题5分，其他题2分
4、填空题用三个英文下滑线“___”表示填空处，多个答案用逗号隔开
2
2)
3
2 PAgP的四种模式不包括( )
3
2 LACP的四种模式不包括( )
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
3
2 以下说法错误的是( )
在NAT术语中,用来代替一个或
者是多个本地IP的公有IP地址
可选项
答案
说明
冲突域;广播域;管理域;阻塞域 b
Router(config-if)# passive-
interface serial
0;Router(config-if)#
passive serial
0;Router(config-router)#
passive-interface s
0;Router(config-router)#
单选题
路由交换高级
技术
单选题
在路由器接口上关闭水平分割
4
2 的命令是：
3
2 FTP数据连接端口号:
帧中继采用（ ）技术，能充
分利用网络资源，因此帧中继
具有吞吐量高、时延低、适合
4
2 突发性业务等特点。
（ ）路由协议存在路由自环
2
2 问题。
通常情况下RIP v2如何获得路
2
2 由信息：
如果一个内部网络对外的出口
3
2 单播更新的命令是
属于快速生成树协议状态的
4
2 是：
3
2 VTP和VLAN的最大区别是：
在OSPF的启动过程中：第1阶段
4
2 是：
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
多选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
在OSPF的拓朴环境中：哪一种
2
3
2
命令是：
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
指派接口给以太通道的命令
3
2 是：
要进行DR和BDR选举的网络环境
2
2 有：
2
2 使用loopback接口的好处有：
单选题
关于Hello协议说法正确的是（
3
2）
在Ospf协议的认证中，密码长
5
2 度最多为（ ）个字节
路由交换高级
技术
多选题
关于末梢区域说法正确的是（
2
2）
路由交换高级
技术
多选题
To configure the VLAN
trunking protocol to
communicate VLAN
information between two
a
20;21;23;25;80
a,b
存储转发;虚电路技术;半永久
连接;电路交换技术
b
RIP;IGRP;OSPF;IS-IS
a
多播;单播和多播;广播;多播和
广播
a
缺省路由;主机路由;动态路由;
策略路由
a
直接路由、静态路由、ospf、
rip;直接路由、ospf、静 态路
由、rip;直接路由、ospf、rip
下列哪条命令用于查看NAT的转
3
2 换条目；
路由交换高级
技术
单选题
要配置动态NAT地址池，可使用
3
2 下列哪个命令？
路由交换高级
技术
单选题
路由交换高级
技术
多选题
路由交换高级
技术
单选题
路由交换高级
技术
多选题
哪些不是网络地址转换的优
3
2 点？
VLSM可帮助解决网络设计中的
3
2 下述哪些问题？
要查看OSPF的拓扑结构数据
2 是自动选举DR和BDR；
对于网络
172.16.16.0,172.16.17.0,172
.16.18.0,172.16.19.0,172.16
.24.0,最佳的汇总地址是什
3
2 么？
下面哪条命令不能很清晰的判
3
2 断路由的连通性：
路由不通，你可以从哪些方面
2
2 进行判断；
3
2 RIP协议默认情况下属于：
The Ｔhinkbank network is
subnetted using 29 Bits for
the subnet mask. Which wild
card mask should be used to
configure an extended
access list to permit or
路由交换高级
技术
单选题
关于虚链路的配置命令正确的
4
2 是:
路由交换高级
技术
单选题
2
2 下面静态路由正确的是:
路由交换高级
技术
单选题
路由交换高级
技术
多选题
3
2 下面缺省路由正确的是:
4
2 OSPF的组播更新地址是:
路由交换高级
技术
单选题
路由交换高级
技术
多选题
路由交换高级
技术
单选题
路由交换高级
技术
单选题
、静态路由;直接路由、rip 、
静态路由、ospf
a
frame-relay inarp;frame-
realy reverse-arp;inverse-
arp;reverse-arp
a
采用水平分割;路由保持;配置