【正文】 A. 正確B. 錯誤答案: B VPN中的封裝，這種類型的數(shù)據(jù)包是使用IPsec VPN中哪種模式封裝的？A. 通用模式B. 傳輸模式C. 隧道模式D. 此封裝錯誤答案: C，被認(rèn)證者發(fā)送了錯誤的用戶名和密碼給認(rèn)證者，認(rèn)證者將會發(fā)送哪種類型的報(bào)文給被認(rèn)證者？A. AuthenticateAckB. AuthenticateNakC. AuthenticateRejectD. AuthenticateReply答案: B。A. 正確B. 錯誤答案: A、監(jiān)控級、配置級、管理級4個(gè)級別。[Router]ip pool pool 1[Routerippoolpool 1]network mask [Routerippoolpool 1]gatewaylist [Routerippoolpool 1]quit[Router]ip pool pool 2[Routerippoolpool 2]network mask [Routerippoolpool 2]gatewaylist [Routerippoolpool 2]quit[Router]interface GigabitEthernet 1/0/0[RouterGigabitEthernet 1/0/0]ip address [RouterGigabitEthernet 1/0/0]dhcp select globalA. B. 獲取的IP地址屬于10..C. 主機(jī)獲取不到IP地址D. ，答案: A，RTA作為PPPOE客戶端向服務(wù)器A發(fā)送PADI報(bào)文，服務(wù)器A回復(fù)PADO報(bào)文。B. 路由器從某一接口接收到數(shù)據(jù)包之后，發(fā)現(xiàn)該接口的IP地址和數(shù)據(jù)包的目的IP地址位于同一網(wǎng)段那么該路由器將會發(fā)送ICMP重定向消息給源設(shè)備C. 路由器從某一接口接收到數(shù)據(jù)包之后，又要將該數(shù)據(jù)包從該接口發(fā)送過去，那么源設(shè)備將會發(fā)送ICMP重定向消息給該路由器。A. delete/force B. delete/unreserved C. reset D. clear 答案: B，Save命令的作用是保存當(dāng)前的系統(tǒng)時(shí)間。下面描述正確的是（）。根據(jù)這些信息。A. DHCPv6B. AutolinkC. ARPD. EUI64答案: D，當(dāng)通信雙方的雙端檢測到物理鏈路激活時(shí)，就會從鏈路不可用階段轉(zhuǎn)換到鏈路建立階段，在這個(gè)階段主要是通過（）協(xié)議進(jìn)行鏈路參數(shù)的協(xié)商。A. 快速端口B. 備份端口C. 根端口D. 邊緣端口答案: D 端口在收到 VLAN ID 和 PVID 相同的數(shù)據(jù)幀時(shí)，剝離掉 VLAN ID。[R1]display interface g0/0/0GigabitEthernet0/0/0 current state:Administratively DOWNLine protocol current state:DOWNA. GigabitEthernet0/0/0 接口連接了一條錯誤的線纜B. GigabitEthernet0/0/0接口沒有配置IP地址C. GigabitEthernet0/0/0接口沒有啟用動態(tài)路由協(xié)議D. GigabitEthernet0/0/0接口被管理員手動關(guān)閉了答案: D，停留在TWOWAY狀態(tài)，則下面描述正確的是（）。A. 能夠?qū)W習(xí)MAC地址B. 需要對所轉(zhuǎn)發(fā)的報(bào)文的三層頭部做一定的修改，然后再轉(zhuǎn)發(fā)C. 按照以太網(wǎng)幀二層頭部信息進(jìn)行轉(zhuǎn)發(fā)D. 二層以太網(wǎng)交換機(jī)工作在數(shù)據(jù)鏈路層答案: B，主機(jī)已經(jīng)通過Telnet與路由器間建立起連接，關(guān)于主機(jī)所發(fā)送到路由器的數(shù)據(jù)，下面描述正確的是（）。A. TTL定義了源主機(jī)可以發(fā)送數(shù)據(jù)包的數(shù)量B. TTL定義了源主機(jī)可以發(fā)送數(shù)據(jù)包的時(shí)間間隔C. IP報(bào)文每經(jīng)過一臺路由器時(shí)，其TTL值會被減一D. IP報(bào)文每經(jīng)過一臺路由器時(shí)，其TTL值會被加一答案: C，如果不指定進(jìn)程號，則默認(rèn)使用的進(jìn)程號碼是（）。A. 將使用“authenticationscheme au1”認(rèn)證B. 將使用“authenticationscheme au2”認(rèn)證C. 將使用“authenticationscheme au1”認(rèn)證，如果“au1”被刪除，將使用“au2”D. 將使用“authenticationscheme au2”認(rèn)證，如果“au2”被刪除，將使用“au1”答案: B time是指（）。[RTA]acl 2001[RTAaclbasic2001]rule 20 permit source [RTAaclbasic2001]rule 10 deny source A. VRP系統(tǒng)將會自動按配置先后順序調(diào)整第一條規(guī)則的順序編號為5B. VRP系統(tǒng)不會調(diào)整順序編號， C. 配置錯誤，規(guī)則的順序編號必須從小到大配置D. VRP系統(tǒng)將會按照順序編號先匹配第二條規(guī)則 deny source 答案: D，交換機(jī)SWA在運(yùn)行RSTP，管理員將SWA的G0/0/3的端口配置為Edge Port后，使用一臺交換機(jī)替代了主機(jī)C，則下面描述正確的是（）。在根交換機(jī)C的G0/0/2端口發(fā)送堵塞并無法通過該端口發(fā)送配置BPDU時(shí)，網(wǎng)絡(luò)中blocked端口在多久之后會進(jìn)入到轉(zhuǎn)發(fā)狀態(tài)？A. 約30秒B. 約50秒C. 約15秒D. 約3秒答案: B ID描述不正確的是（）。（多選）A. 這兩臺交換機(jī)能夠?qū)崿F(xiàn)負(fù)載均衡B. 這兩臺交換機(jī)的CPU占用率將會很高C. 這兩臺交換機(jī)的MAC地址表會頻繁抖動D. 這個(gè)網(wǎng)絡(luò)中將會出現(xiàn)重復(fù)幀答案: BCD，是因?yàn)镻PP支持（）。（多選）A. ping ,此命令用來檢測主機(jī)的網(wǎng)線是否插好B. ping ，此命令用來檢測主機(jī)的網(wǎng)線是否插好C. ping 命令可以用來檢測主機(jī)到本地網(wǎng)關(guān)的連通性D. ipconfig/release 命令可以用來檢測主機(jī)到本地網(wǎng)關(guān)的連通性答案: ABD 報(bào)文頭部中有一個(gè) TTL 字段，關(guān)于該字段的說法正確的是（）A. 該字段長度為 7 位B. 該字段用于數(shù)據(jù)包分片C. 該字段用于數(shù)據(jù)包防環(huán)D. 該字段用來標(biāo)書數(shù)據(jù)包的優(yōu)先級答案: C，兩臺主機(jī)通過單臂路由實(shí)現(xiàn)VLAN間通信，當(dāng)RTA的G0/0/數(shù) 據(jù)幀時(shí)，RTA將執(zhí)行下列哪項(xiàng)操作？A. RTA將數(shù)據(jù)幀通過G0/0/B. RTA刪除VLAN 標(biāo)簽20后，由G0/0/C. RTA先要刪除VLAN標(biāo)簽20，然后添加VLAN標(biāo)簽10，再由G0/0/D. RTA將丟棄該數(shù)據(jù)幀答案: C，可以判斷標(biāo)簽為VLAN10的數(shù)據(jù)幀可以在兩臺交換機(jī)之間正常轉(zhuǎn)發(fā)。（多選）A. RTA與SWC之間為同一個(gè)沖突域B. SWA與SWB之間為同一個(gè)廣播域C. SWA與SWC之間同為一個(gè)沖突域D. SWA與SWC之間同為一個(gè)廣播域答案: CD，可能會產(chǎn)生下列哪些問題？（多選）A. 數(shù)據(jù)包無休止地傳遞B. 路由器的CPU消耗增大C. 路由器的內(nèi)存消耗增大D. 數(shù)據(jù)包的目的IP地址被不斷修改E. 數(shù)據(jù)包的字節(jié)數(shù)越來越大答案: BC，圖中除了R1之外，路由器R2，R3和R4都是OSPF的ABR路由器。A. 正確B. 錯誤答案: A，當(dāng)收到帶Tag的數(shù)據(jù)幀時(shí)將直接丟棄。A. 它是一個(gè)單播MAC地址B. 它是一個(gè)廣播MAC地址C. 它是一個(gè)組播MAC地址D. 它是一個(gè)非法MAC地址答案: C，管理員在R1上配置了OSPF但R1學(xué)習(xí)不到其他路由器的路由，那么可能的原因是（）。A. 正確B. 錯誤答案: B，默認(rèn)對每個(gè)Traceroute都要測（）次。A. 交換機(jī)1B. 交換機(jī)2C. 交換機(jī)3D. 交換機(jī)4答案: B，網(wǎng)絡(luò)管理員在SWA與SWB上創(chuàng)建VLAN2,并將兩臺交換機(jī)上連接主機(jī)的端口配置為access端口，劃入VLAN2。A. 基本的訪問控制列表編號范圍是10002999B. 高級的訪問控制列表編號范圍是30009000C. 基本的訪問控制列表編號范圍是40004999D. 基本的訪問控制列表編號范圍是10002000答案: C：[RTA]ip routestatic 24 permanent[RTA]ip routestatic 24 A. 正確B. 錯誤答案: B，只過濾轉(zhuǎn)發(fā)的流量，轉(zhuǎn)發(fā)的流量中包括其他設(shè)備訪問該設(shè)備的流量。，以下說法正確的是（）。A. 正確B. 錯誤答案: A（）。將SWA的G0/0/1與SWB的G0/0/2配置為Trunk端口，允許所有VLAN通過。A. 3B. 4C. 6D. 8答案: A，網(wǎng)絡(luò)管理員希望將SWA與SWB之間的兩條物理鏈路手工聚合成一條EthTrunk鏈路，下面描述正確的是（）。（多選）[R1]ospf[R1ospf1]area 1[]network A. 此路由器配置的區(qū)域ID和它的鄰居路由器的區(qū)域ID不同B. 路由器沒有配置認(rèn)證功能，但是鄰居路由器配置了認(rèn)證功能C. 此路由器配置時(shí)，沒有配置OSPF進(jìn)程號D. 此路由器在配置OSPF時(shí)沒有宣告連接鄰居的網(wǎng)絡(luò)答案: ABD，SWA和SWB連接主機(jī)的端口都為Access端口且PVID都為2。A. 正確B. 錯誤答案: B（）。A. 正確B. 錯誤答案: B，管理員在兩臺路由器上配置了OSPF單區(qū)域，且它們的Router ID相同，則下面描述正確的是（）。A. 正確B. 錯誤答案: B，對于DR的描述，下列正確的有哪些？（多選）A. 默認(rèn)情況下，本廣播網(wǎng)絡(luò)中所有的路由器都將共同與DR選舉B. 若兩臺路由器的優(yōu)先級值不同，則選擇優(yōu)先級值較小的路由器作為DRC. 若兩臺路由器的優(yōu)先級值相等，則選擇Router ID大的路由器作為DRD. DR和BDR之間也要建立鄰接關(guān)系答案: ACD，在排障時(shí)發(fā)現(xiàn)其他管理員沒有問題，那么下面哪些選項(xiàng)是可能的原 因？（選擇2個(gè)答案）A. 該管理員用戶賬戶已經(jīng)被禁用B. 該管理員用戶賬戶的權(quán)限級別已經(jīng)被修改為0C. 該管理員用戶賬戶已經(jīng)被刪除D. AR2200路由器的telnet服務(wù)已經(jīng)被禁用答案: AC（）。（多選）A. PAPB. MD5C. CHAPD. SSH答案: AC（）。（多選）A. 在同一區(qū)域內(nèi)Router ID必須相同，在不同區(qū)域內(nèi)的Router ID可以不同B. Router ID必須是路由器某接口的IP地址C. 必須通過手工配置方式來指定Router IDD. OSPF協(xié)議正常運(yùn)行的前提條件是該路由器有Router ID答案: ABC，發(fā)現(xiàn)該幀的Type/Length字段的值為0x0800，下面對該幀描述正確的是（）。A. SWA的G0/0/3端口接收到交換機(jī)發(fā)送的BPDU后會被關(guān)閉B. SWA的G0/0/3端口將會丟棄接收到的BPDU，正常轉(zhuǎn)發(fā)數(shù)據(jù)C. SWA的G0/0/3端口在接收到BPDU后，將會進(jìn)行RSTP運(yùn)算D. 所有主機(jī)中，只有主機(jī)A能夠正常發(fā)送和接收數(shù)據(jù)答案: C？A. 源地址B. 下一跳C. 目標(biāo)網(wǎng)絡(luò)D. 路由代價(jià)答案: A，為了實(shí)現(xiàn)此需求，管理員應(yīng)該在該網(wǎng)絡(luò)的邊緣路由器上做如下哪些配置？（多選）A. NAT Easy IPB. DHCPC. STPD. 默認(rèn)路由答案: AD（）。A. RIP報(bào)文更新間隔B. RIP路由老化時(shí)間C. RIP路由抑制時(shí)間D. RIP路由倒換時(shí)間答案: B Alternate 端口和 Backup 端口均無法轉(zhuǎn)發(fā)用戶流量，但是可以接收、處理、發(fā)送BPDU。A. 0B. 1C. 10D. 100答案: B？（多選）A. B. C. D. 答案: AD？（多選）A. IPB. OSPFC. BGPD. IPX答案: BC，關(guān)于DTE設(shè)備上映射信息，描述正確的是（）A. 本地DLCI與遠(yuǎn)端IP地址映射B. 本地IP地址與遠(yuǎn)端DLCI的映射C. 本地DLCI與本地IP地址的映射D. 遠(yuǎn)端DLCI與遠(yuǎn)端IP地址映射答案: A？A. 物理接口B. 目的端口號C. 協(xié)議號D. 時(shí)間范圍答案: A G3路由器上，VRP中Ping命令的i參數(shù)是用來設(shè)置（）A. 發(fā)送Echo Request報(bào)文的接口B. 發(fā)送Echo Request報(bào)文的源IP地址C. 接收Echo Reply報(bào)文的接口D. 接收Echo Reply 報(bào)文的目的IP地址答案: A，根據(jù)路由器 R1 上的配置，可以判斷兩臺 PC 能夠正常訪問 ISP 網(wǎng)絡(luò)。（多選）A. 主機(jī)發(fā)送的數(shù)據(jù)幀的目的MAC地址是路由器G0/0/0接口的MAC地址B. 主機(jī)發(fā)送的數(shù)據(jù)幀的目的MAC地址是交換機(jī)的MAC地址C. 主機(jī)發(fā)送的數(shù)據(jù)段中的目的端口號為80D. 主機(jī)發(fā)送的數(shù)據(jù)包的目的IP地址是路由器G0/0/0接口的IP地址答案: AD，則下列光關(guān)于NAPT中端口號描述正確的是（）。A. 路由器配置了相同的進(jìn)程IDB. 路由器配置了相同的區(qū)域IDC. 路由器配置了錯誤的Router IDD. 這兩臺路由器是廣播型網(wǎng)絡(luò)中的DR Other路由器答案: D VPN傳輸數(shù)據(jù)，為了隱藏真實(shí)的IP地址和盡可能高地保證數(shù)據(jù)的則使用