【正文】 R1的路由表Answer:AC注∶此題考查靜態(tài)路由，這三條路由都是描述的到HostB的且都有明確的下一跳地址且地址可達，因此都會被寫入路由表，而C選項可以確定為能夠到達目的地，所以這三條路由可以被C選項所代替。網絡工程師通常用它來更新網絡設備的系統(tǒng)。方法二：下一個網絡號減 1 就是上一個子網的廣播地址。若相知到一個IP地址是否為網絡地址可以拿掩碼和IP地址進行“與運算”，可得出結果。A. [SWA] stp priority [企業(yè)] stp優(yōu)先級 B. [SWAEthernet1/0/1] stp priority 0[ swaethernet1 / 0 / 1 ] stp優(yōu)先級0C. [SWA] stp root priority 0[企業(yè)] STP根優(yōu)先級0D. [SWAEthernet1/0/1] stp root priority 0[ swaethernet1 / 0 / 1 ] STP根優(yōu)先級0Answer:A 注∶想要修改橋的優(yōu)先級，應在系統(tǒng)視圖下用stp priority 0 命令。（選擇一項或多項）A. SWC的P1 B. SWC的P2 C. SWD的P1 D. SWD的P2 E. 信息不足，無法判斷Answer: BD 在根路徑開銷相同時，所連網段指定橋ID最小的端口為根端口。8. 如果以太網交換機中某個運行 STP 的端口不接收或轉發(fā)數(shù)據，接收并發(fā)送 BPDU，不進行地址學習，那么該端口應該處于______狀態(tài)。A. startup啟動B. bootloader 引導裝載機C. bootfile 啟動文件D. boot startup啟動啟動注∶startup 是指定下次啟動的配置文件；而bootloader是用來指定下次啟動的操作系統(tǒng)軟件。y=a+1。故選擇 BC3. IP 對應的自然分類網段的廣播地址為________________。 Answer: 注∶廣播地址：主機號全為1。z=b+1. 注∶TCP的三次握手中，ack(確認)總 5. FTP 默認使用的控制協(xié)議端口是______。7. 通常情況下，路由器會對長度大于接口 MTU 的報文分片。(不收發(fā)數(shù)據,接收但不發(fā)送BPDU) 表示（阻斷） B. Listening 表示（聽）C. Learning(不收發(fā)數(shù)據,收發(fā)BPDU,進行地址學習) 表示（學習） D. Forwarding(收發(fā)數(shù)據,收發(fā)BPDU)表示（轉發(fā)） 表示（等待） F. Disable（收發(fā)數(shù)據，不收發(fā)BPDU）表示（禁用）Answer: B 注∶blocking 不收發(fā)數(shù)據，不學習地址(橋MAC)，只收不發(fā)BPDU；* listening 不收發(fā)數(shù)據，不學習地址(橋MAC)，收發(fā)BPDU；* learning 不收發(fā)數(shù)據，學習地址(橋MAC)，收發(fā)BPDU；* forwarding 收發(fā)數(shù)據，學習地址(橋MAC)，收發(fā)BPDU；* disable 不收發(fā)數(shù)據，不學習地址，不收發(fā)BPDU；9. 在如圖所示的交換網絡中，所有交換機都啟用了STP 協(xié)議。在根路徑開銷相同時，橋ID最小的橋被選舉為物理段上的指定橋，連接指定橋的端口為指定端口. 注∶由于SWA被選為根橋，因此SWA的P1和P2為指定端口；由于SWB的橋ID小于SWC和SWD，因此SWB為指定橋，所以SWB的PPP3為根端口；由于SWD的P1到根橋的開銷比SWD的P2到根橋的開銷小，因此SWD的P2被設為blocking 狀態(tài)；由于SWC的P2口到根橋的開銷比SWC的P1口到根橋的開銷大，因此SWC的P2口被設為blocking狀態(tài)。11. IP 地址 和掩碼 。故選 B12. IP 地址 的子網掩碼是 ，哪么它所在子網的廣播地址是______。^_^ 14. 在Windows操作系統(tǒng)中，哪一條命令能夠顯示ARP表項信息？A. display arp 表示顯示ARP B. arp –a 表示一個ARP– C. arp –d表示ARP–D D. show arp表示顯示ARP協(xié)議Answer: B其中ARP D是刪除ARP是表項信息注∶ ARP(地址解析協(xié)議)，在windows系統(tǒng)下用arp –a可以查看arp表信息。16. 如下哪種路由協(xié)議只關心到達目的網段的距離和方向？（選擇一項或多項）A. IGP B. OSPF C. RIPv1 D. RIPv2Answer: CD注∶此題考查的是各種路由協(xié)議，A是由協(xié)議的分類；B是OSPF協(xié)議是鏈路狀態(tài)路由協(xié)議即開放最短路徑優(yōu)先協(xié)議，它關心的是鏈路的帶寬；C和D都是RIP協(xié)議，它只關心到達目的網段的距離和方向，是一種距離矢量路由協(xié)議；RIPv1是有類別路由協(xié)議，RIPv2是無類別路由協(xié)議，RIPv1只支持廣播發(fā)布協(xié)議報文，系統(tǒng)開銷大，不支持驗證，缺乏安全性，不支持VLSM（個人見解：RIPv1能夠學到VLSM，但是不能夠發(fā)VLSM)。故選B。19. 在運行了RIP的 MSR 路由器上看到如下路由信息：MSRdisplay ip routingtable （）Routing Table : Public（路由表：公共）Summary Count : 2（摘要計數(shù)：2）Destination/Mask Proto Pre Cost NextHop Interface（目的地址/掩碼原預成本下界面）此時路由器收到一個目的地址為 ，那么______。在 RTA 上添加如下配置：[MSRospf1] area []network [MSRGigabitEthernet0/0]ospf cost 2[MSRGigabitEthernet1/0]ospf drpriority 0那么關于上述配置描述正確的是_____。現(xiàn)增加ACL 配置如下：HostA ping GE0/0口，由于路由器在GE0/0口permit icmp，能ping“過去”，但是當GE0/，所以PING不通；HostA ping Serial6/0口，可以PING通firewall enable（防火墻使能）firewall default permit（防火墻默認許可證）acl number 3003（Acl3003號）rule 0 permit tcp（規(guī)則允許tcp0）rule 5 permit icmp（規(guī)則5允許ICMP）cl number 2003（氯2003）rule 0 deny source （ ）nterface GigabitEthernet0/0（接口gigabitethernet0 / 0）firewall packetfilter 3003 inbound（防火墻包過濾3003入站）firewall packetfilter 2003 outbound（防火墻包過濾2003站）ip address （ ）interface Serial6/0（Serial6/0接口）linkprotocol ppp（連接協(xié)議）ip address （ ）假設其他相關配置都正確，那么__ __。A. Protocol GlobalAddr Port InsideAddr Port DestAddr Port1 12289 1024 1024VPN: 0, status: NOPAT, TTL: 00:01:00, Left: 00:00:591 12288 512 512VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:51 GlobalAddr Port InsideAddr Port DestAddr 1 12289 1024 1024VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:591 12288 512 512VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:51 GlobalAddr Port InsideAddr Port DestAddr Port1 12289 1024 1024VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:591 12288 512 512VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:51 GlobalAddr Port InsideAddr Port DestAddr Port1 12289 1024 1024VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:591 12288 512 512VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:51Answer: D 比較NAT狀態(tài)為NOPAT肯定不對，注∶這道題考的是NAT地址轉換，做的是NAPT的地址轉換，因為nat outbound 2000 addressgroup 1后面沒有加nopat,所以是轉換的是端口號，由于本人用的Wvrp ，所以沒法判別出對錯，只能用debugging nat packet來抓包看看了，以下是本人基于模擬器抓的包，因此這題的對錯我也不是很清楚，故選D* RTB SEC/7/NAT: (IP forwarding) Forward : Pro : ICMP, ID : 69, ( :53163 :53163) ( :46889 :53163) 8 * RTB SEC/7/NAT: (IP forwarding) Reverse : Pro : ICMP, ID : 10, ( :46889 :46889) ( :46889 :53163) * RTB SEC/7/NAT: NAT new mbuf vpn index=0 * RTB SEC/7/NAT: (IP forwarding) Forward : Pro : ICMP, ID : 70, ( :53163 :53163) ( :46889 :53163) * RTB SEC/7/NAT: (IP forwarding) Reverse : Pro : ICMP, ID : 11, ( :46889 :46889) ( :46889 :53163) * RTB SEC/7/NAT: NAT new mbuf vpn index=0 * RTB SEC/7/NAT: (IP forwarding) Forward : Pro : ICMP, ID : 72, ( :53163 :53163) ( :46889 :53163) * RTB SEC/7/NAT: (IP forwarding) Reverse : Pro : ICMP, ID : 12, ( :46889 :46889) ( :46889 :53163) * RTB SEC/7/NAT: NAT new mbuf vpn index=0 * RTB SEC/7/NAT: (IP forwarding) Forward : Pro : ICMP, ID : 73, ( :53163 :53163) ( :46889 :53163) * RTB SEC/7/NAT: (IP forwarding) Reverse : Pro : ICMP, ID : 13, ( :46889 :46889) ( :46889 :53163) * RTB SEC/7/NAT: NAT new mbuf vpn index=0 * RTB SEC/7/NAT: (IP forwarding) Forward : Pro : ICMP, ID : 74, ( :53163 :53163) ( :46889 :53163) * RTB SEC/7/NAT: (IP forwarding) Reverse : Pro :