1、第 1 章 网络基础知识以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。1网桥处理的是 ( B )。A 脉冲信号 B MAC 帧C IP 包 D ATM 包2下列哪个 MAC 地址是正确的( A )。A00-06-5B-4F-45-BA B192.168.1.55 C65-10-96-58-16 D00-16-5B-4A-34-2H 3局域网中通常采用的网络拓扑结构是（ B ） 。A总线 B星型C环型 D网状4OSI 参考模型从下至上排列顺序为（ A ） 。A应用层、表示层、会话层、传输层、网络层、数据链路层、物理层B物理层、数据链路层、网络层、传输层、会话层、表示层、应用
2、层C应用层、表示层、会话层、网络层、传输层、数据链路层、物理层D物理层、数据链路层、传输层、网络层、会话层、表示层、应用层5 已知同一网段内一台主机 IP 地址，通过哪种方式获取 MAC 地址（ A ） 。A发送 ARP 请求 B发送 RARP 请求C通过 ARP 代理 D通过路由表6以下对局域网的性能影响最为重要的是（ C ） 。A拓扑结构 B传输介质C介质访问控制方式 D网络操作系统7交换机工作在 OSI 七层的哪一层( B )。A 一层 B 二层 C 三层 D 三层以上8公司网络新增加 55 台工作站，用户抱怨网络很慢，最经济解决办法是( B ) 。A用 FDDI 适配卡取代所有以太网卡
3、 B用交换机取代所有集线器 C用 100Mbps ATM 组件代替所有以太网组件9考虑线序问题，主机和主机直连应该用下列哪种线序的双绞线连接（ B ） 。A直连线 B交叉线C全反线 D各种线均可10在 IP 地址方案中，159.226.181.1 是一个（ B ） 。AA 类地址 BB 类地址 CC 类地址 D D 类地址第 2 章 交换技术基础以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。1网桥处理的是 ( B )。A 脉冲信号 B MAC 帧C IP 包 D ATM 包2 Ethernet Hub 的介质访问协议为 ( A )。A CSMA/CA B Token-Bu
4、sC CSMA/CD D Token-Ring3下列哪个 MAC 地址是正确的 ( A )。A00-06-5B-4F-45-BA B192.168.1.55 C 65-10-96-58-16 D00-16-5B-4A-34-2H 4 MAC 地址的另一个名字是什么（ C ） 。A 二进制地址 B 八进制地址C 物理地址 D TCP/IP 地址5交换机硬件组成部分不包括（ B ） 。A. Flash B. NVRAMC. RAM D. ROM6当交换机处在初始状态下，连接在交换机上主机间通信采用什么方式( B )。A 单播 B 广播 C 组播 D 不能通信7 多台主机连接 HUB 时，主机间发送
5、数据遵循下列那种工作机制( B )。A CDMA/CD BCSMA/CD C IP DTCP8交换机的作用不包括( A )。A可以解局域网的长度问题 B可以完全隔离不必要的流量 C可以隔离网络的某一部分，提高安全性 D防止单个节点故障影响整个网络 9LLC 子层的功能是什么( D )。A数据帧的封装和解封装 B控制信号交换和数据流量C介质的管理 D解释上层通信协议传来的命令并且产生响应E克服数据在传送过程中可能发生的种种问题10交换机依据什么决定如何转发数据帧( B )。AIP 地址和 MAC 地址表 BMAC 地址和 MAC 地址表CIP 地址和路由表 DMAC 地址和路由表第 3 章 配置
6、交换机设备以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。1下面哪种提示符表示交换机现在处于特权模式( B )。ASwitch BSwitch#CSwitch（config ）# DSwitch （config-if）#2在第一次配置一台新交换机时，只能通过哪种方式进行( A )。A通过控制口连接进行配置 B通过 Telnet 连接进行配置C通过 Web 连接进行配置 D通过 SNMP 连接进行配置3要在一个接口上配置 IP 地址和子网掩码，正确的命令是哪个( C )。ASwitch（config）#ip address 192.168.1.1BSwitch（config-
7、if）#ip address 192.168.1.1CSwitch（config-if）#ip address 192.168.1.1 255.255.255.0DSwitch（config-if）#ip address 192.168.1.1 netmask 255.255.255.04为哪个接口配置 IP 地址，以便管理员可以通过网络连接交换机管理( D )。AFastethernet 0/1 BConsoleCLine vty 0 DVlan 15在交换机中，启动配置文件保存在( B )存储器中。ADRAM BFlash MemoryCNVRAM DROM6MAC 地址表是交换机转发网络
8、中数据依据，在交换机中，查看交换机 MAC 地址表的命令是( B )。Ashow mac-port-table Bshow mac-address-tableCshow address-table Dshow L2-table7要将交换机配置更改保存到 Flash Memory，应该执行哪一条命令（ C ） 。 ASwitch # copy running-config flash BSwitch（config ）# copy running-config flash CSwitch # copy running-config startup-config DSwitch（config）# c
9、opy running-config startup-config ESwitch # copy startup-config running-config FSwitch（config）# copy startup-config running-config8下面哪一条命令，不能将交换机当前运行的配置参数保存（ D ） 。Awrite Bcopy run starCwrite memory Dcopy vlan flash9下列配置方式中，不是配置交换机采用的方法是（ D ） 。AConsole 线命令行方式 BConsole 线菜单方式CTelnet DAux 方式远程拨入EWEB 方式1
10、0如何将交换机的登录密码配置为 star（ A ） 。Aenable secret level 1 0 star Benable password starCset password star Dlogin star第 4 章 虚拟局域网（ VLAN）以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。1一个 Access 接口可以属于多少个 VLAN( A )。A仅一个 VLANB最多 64 个 VLANC最多 4094 个 VLAND依据管理员设置的结果而定2以下哪些选项是静态 VLAN 的特性( A )。A每个接口属于一个特定的 VLANB不需要手工进行配置C接口依据它们
11、自身的配置进行工作D用户不能更改 IP 地址的设置，否则会造成与 VLAN 不能连通E当用户移动时，需要管理员进行配置的修改3当要使一个 VLAN 跨越两台交换机时，需要哪个特性支持( B )。A用三层接口连接两台交换机B用 Trunk 接口连接两台交换机C用路由器连接两台交换机D两台交换机上 VLAN 的配置必须相同4 IEEE 802.1Q 协议如何给以太网帧打上 VLAN 标签的( C )。A在以太网帧的前面插入 4 字节的 TagB在以太网帧的尾部插入 4 字节的 TagC在以太网帧的源地址和长度/ 类型字段之间插入 4 字节的 TagD在以太网帧的外部加上 802.1Q 封装5关于
12、802.1Q，下面的说法中正确的是( ABC )。A802.1Q 给以太网帧插入了 4 字节标签B由于以太网帧的长度增加，所以 FCS 值需要重新计算C标签的内容包括 2 字节的 VLAN ID 字段D对于不支持 802.1Q 的设备，可以忽略这 4 字节的内容6交换机的 Access 接口和 Trunk 接口有什么区别( A )。A Access 接口只能属于 1 个 VLAN，而一个 Trunk 接口可以属于多个 VLANB Access 接 口 只 能 发 送 不 带 Tag 的 帧 ， 而 Trunk 接 口 只 能 发 送 带 有 Tag 的 帧C Access 接 口 只 能 接
13、收 不 带 Tag 的 帧 ， 而 Trunk 接 口 只 能 接 收 带 有 Tag 的 帧DAccess 接口的默认 VLAN 就是它所属的 VLAN，而 Trunk 接口可以指定默认VLAN7在交换机上配置 Trunk 接口时，如果要从允许 VLAN 列表中删除 VLAN 5，所运行的命令是哪一项( C )。ASwitch（config-if）#switchport trunk allowed remove 5BSwitch（config-if）#switchport trunk vlan remove 5CSwitch（config-if）#switchport trunk vlan
14、allowed remove 5DSwitch（config-if）#switchport trunk allowed vlan remove 58下面哪一条命令可以正确地为 VLAN 5 定义一个子接口 ( C )。ARouter（config-if ）#encapsulation dot1q 5BRouter（config-if）#encapsulation dot1q vlan 5CRouter（config-subif）#encapsulation dot1q 5DRouter（config-subif ）#encapsulation dot1q vlan 59关于 SVI 接口的描述
15、哪些是正确的( ABC )。ASVI 接口是虚拟的逻辑接口BSVI 接口的数量是由管理员设置的CSVI 接口可以配置 IP 地址作为 VLAN 的网关D只有三层交换机具有 SVI 接口10在局域网内是用 VLAN 所带来的好处是什么( BCD )。A可以简化网络管理员的配置工作量B广播可以得到控制C局域网的容量可以扩大D可以通过部门等将用户分组而打破了物理位置的限制第 5 章 局域网中冗余链路以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。1哪些类型的帧会被泛洪到除接收端口以外的其他端口（ BD ） 。A已知目的地址的单播帧 B未知目的地址的单播帧C多播帧 D广播帧2 ST
16、P 是如何构造一个无环路拓扑的（ D ） 。A阻塞根网桥 B阻塞根端口C阻塞指定端口 D阻塞非根非指定的端口3哪个端口拥有从非根网桥到根网桥的最低成本路径（ A ） 。A根端口 B指定端口C阻塞端口 D非根非指定端口4对于一个处于监听状态的端口，以下哪项是正确的（ A ） 。A可以接收和发送 BPDU，但不能学习 MAC 地址B即可以接收和发送 BPDU，也可以学习 MAC 地址C可以学习 MAC 地址，但不能转发数据帧D不能学习 MAC 地址，但可以转发数据帧5 RSTP 中哪种状态等同于 STP 中的监听状态（ A ） 。A阻塞 B监听C丢弃 D转发6在 RSTP 活动拓扑中包含哪几种端口
17、角色（ ABCD ） 。A根端口 B替代端口C指定端口 D备份端口7要将交换机 100M 端口的路径成本设置为 25，以下哪个命令是正确的（ D ） 。ASwitch(config)#spanning-tree cost 25BSwitch(config-if)#spanning-tree cost 25CSwitch(config)#spanning-tree priority 25DSwitch(config-if)#spanning-tree path-cost 258以下哪些端口可以设置成聚合端口（ ? ） 。AVLAN 1 的 FastEthernet 0/1 BVLAN 2 的 F
18、astEthernet 0/5CVLAN 2 的 FastEthernet 0/6 DVLAN 1 的 GigabitEthernet 1/10EVLAN 1 的 SVI9 STP 中选择根端口时，如果根路径成本相同，则比较以下哪一项（ D ） 。A发送网桥的转发延迟 B发送网桥的型号C发送网桥的 ID D发送端口 ID10在为连接大量客户主机交换机配置 AP 后，选择以下哪种流量平衡算法（ B ） 。Adst-mac Bsrc-macCip Ddst-ipEsrc-ip Fsrc-dst-mac第 6 章 IP 协议及子网规划以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案
19、。1关于 IPv4，以下哪个说法正确（ B ） 。 A提供可靠的传输服务B提供尽力而为的传输服务C在传输前先建立连接D保证发送出去的数据包按顺序到达2 IP 报文为什么需要分片和重组（ C ） 。 A因为应用层需要发送的数据往往大于 65535 字节B因为传输层提交的数据往往大于 65535 字节C因为数据链路层的 MTU 小于 65535 字节D因为物理层一次能够传输的数据小于 65535 字节3 B 类 IP 地址具有多少位网络号和多少位主机号（ B ） 。 A8，24 B16，16C24，8 D不能确定，要根据子网掩码而定4IP 地址 192.168.1.0/16 代表什么含义（ C ）
20、 。A网络 192.168.1 中编号为 0 的主机B代表 192.168.1.0 这个 C 类网络C是一个超网的网络号，该超网由 255 个 C 类网络合并而成D网络号是 192.168，主机号是 1.05I P 地 址 是 211.116.18.10， 掩 码 是 255.255.255.252， 其 广 播 地 址 是 多 少 （ C ） 。 A211.116.18.255 B211.116.18.12C211.116.18.11 D211.116.18.86I P 地 址 是 202.114.18.190， 掩 码 是 255.255.255.192， 其 子 网 编 号 是 多 少
21、（ A ） 。 A202.114.18.128 B202.114.18.64C202.114.18.32 D202.114.18.07下面哪两台主机位于同一个网络之中（ A-D ） 。 AIP 地址为 192.168.1.160/27 的主机BIP 地址为 192.168.1.240/27 的主机CIP 地址为 192.168.1.154/27 的主机DIP 地址为 192.168.1.190/27 的主机8有以下 C 类地址：202.97.89.0 ，如果采用/27 位子网掩码，则该网络可以划分多少个子网？每个子网内可以有多少台主机（ D ） 。A4，32 B5，30C8，32 D8，309
22、191.108.192.1 属于哪类 IP 地址（ B ） 。AA 类 BB 类CC 类 D D 类 EE 类10一个 TCP/IP 的 B 类地址默认子网掩码是（ A ） 。 A255.255.0.0 B/8 C255.255.255.0 D/24E/16 F255.0.0.0第 7 章 三层交换技术以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。1已知同一网段内一台主机的 IP 地址，通过以下哪种方式可以获取其 MAC 地址（ A ） 。A发送 ARP 请求 B发送 RARP 请求C通过 ARP 代理 D通过路由表2三层交换技术是在网络模型中的第三层实现了数据包的高速转
23、发，既可实现网络路由功能，又可根据不同网络状况做到最优网络性能。三层交换机在收到一个流量的首个数据包后首先进行的操作是（ C ） 。A发送 ARP 请求B由 CPU 查路由表获取下一跳信息C根据报文中的目的 MAC 查找 MAC 地址表D用自己的 MAC 地址替换报文中的目的 MAC 地址3在三层交换机上配置命令:Switch(config-if)#no switchport，命令作用是（ C ） 。A将该端口配置为 Trunk 端口 B将该端口配置为二层交换端口C将该端口配置为三层路由端口 D将该端口关闭4交换机如何将接口设置为 TAG VLAN 模式（ B ） 。Aswitchport m
24、ode tag Bswitchport mode trunkC trunk on Dset port trunk on5当要配置三层交换机的接口地址时应采用哪个命令（ D ） 。 Ano switch ; ip address 1.1.1.1 netmask 255.0.0.0Bno switch ; ip address 1.1.1.1/24C no switch ; set ip address 1.1.1.1 subnetmask 24Dno switch ; ip address 1.1.1.1 255.255.255.2486在交换式以太网中，交换机上可以增加的功能是（ C ） 。A
25、CSMA/CD B网络管理C端口自动增减 D协议转换7三层交换机上有千兆，可以连接千兆以太网，下列关于千兆以太网的说法，正确的是（ A ） 。A可使用光纤或铜缆介质 B可使用共享介质技术C只能工作在全双工模式下 D介质访问控制方法仍采用 CSMA/CD8三层交换机上可以划分子网，请说出划分 IP 子网的主要好处（ A ） 。A可以隔离广播流量B可减少网管人员 IP 地址分配的工作量C可增加网络中的主机数量D可有效地使用 IP 地址9 IP、Telnet、UDP 分别是 OSI 参考模型的哪一层协议（ D ） 。A1 、2 、3 B3、4 、5C 4、5、6 D3、7、410为了防止冲击波病毒，
26、请问在三层交换机上采用哪种技术（ D ） 。 A网络地址转换B标准访问列表C采用私有地址来配置局域网用户地址以使外网无法访问D扩展访问列表 第 8 章 路由和静态路由技术以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。1如果某路由器到达目的网络有三种方式：通过 RIP;通过静态路由;通过默认路由，那么路由器会根据哪种方式进行转发数据包（ B ） 。A通过 RIP B通过静态路由C通过默认路由 D都可以2默认路由是（ D ） 。A一种静态路由 B所有非路由数据包在此进行转发C最后求助的网关 D以上都是3在路由表中 0.0.0.0 代表什么意思（ C ） 。A静态路由 B、动态
27、路由C默认路由 DRIP 路由4路由协议中的管理距离，是告诉这条路由的（ A ） 。A可信度的等级 B路由信息的等级C传输距离的远近 D线路的好坏5路由器在转发数据包到非直连网段的过程中，依靠数据包中的哪一个选项来寻找下一跳地址（ B ） 。A帧头中的目的 MAC 地址 BIP 头中的目的 IP 地址C TCP 头的目的端口号 DUDP 头的目的端口号6在学习路由技术过程中，其中默认路由是（ D ） 。A一种静态路由 B所有非路由数据包在此进行转发C最后求助的网关 D以上都是7下列属于路由表的产生方式的是（ D ） 。 A通过手工配置添加路由B通过运行动态路由协议自动学习产生C路由器的直连网段
28、自动生成D以上都是8新组建新办公子网，网络管理员小明想将这个新的办公子网，加入到原来的网络中，那么需要手工配置 IP 路由表，请问需要输入哪个命令（ A ） 。AIp route BRoute ipC Show ip route DShow route9在路由器发出的 Ping 命令中， “U”代表什么（ A ） 。 A数据包已经丢失 B遇到网络拥塞现象C目的地不能到达 D成功地接收到一个回送应答10当要配置路由器的接口地址时应采用哪个命令（ D ） 。 Aip address 1.1.1.1 netmask 255.0.0.0Bip address 1.1.1.1/24C set ip ad
29、dress 1.1.1.1 subnetmask 24Dip address 1.1.1.1 255.255.255.248第 9 章 RIP 路由协议以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。1RIP 路由协议依据什么判断最优路由（ B ） 。A带宽 B跳数C路径开销 D延迟时间2以下哪些关于 RIPv1 和 RIPv2 的描述是正确的（ C ） 。ARIPv1 是无类路由， RIPv2 使用 VLSMBRIPv2 是默认的，RIPv1 必须配置CRIPv2 可以识别子网，RIPv1 是有类路由协议DRIPv1 用跳数作为度量值，RIPv2 则是使用跳数和路径开销的
30、综合值3下面那条命令用于检验路由器发送的路由信息（ D ） 。ARouter(config-router)#show route rip BRouter(config)#show ip ripCRouter#show ip rip routeDRouter#show ip route4如果要对 RIP 进行调试排错，应该使用哪一个命令（ D ） 。ARouter(config)#debug ip rip BRouter#show router rip eventCRouter(config)#show ip interfaceDRouter#debug ip rip5 RIP 路由器不把从邻居
31、路由器学来路由再发回给它，被称为什么（ A ） 。A水平分割 B触发更新C毒性逆转 D抑制6关于 RIP 的计数到无穷大，以下哪些描述是正确的（ A ） 。ARIP 网络里面出现了环路就可能会导致计数到无穷大B是指路由信息在网络中不断循环传播，直至跳数达到 16C是指数据包在网络中不断循环传播，直至 TTL 值减小为 0D只要网络中没有冗余链路，就不会产生计数到无穷大的情况7关于配置 RIP 是可选的 neighbor 命令，以下描述中正确的是（ D ） 。A指定 RIP 的邻居路由器B在广播网络中该命令无效C配置后将不再发送广播更新D配置后将用单播给 neighbor 指定的地址发送更新8防
32、止路由环路可以采取的措施包括哪些（ A B E ） 。A路由毒化和水平分割 B水平分割和触发更新C单播更新和抑制计时器 D关闭自动汇总和触发更新E毒性逆转和抑制计时器9在抑制计时器的时间内，路由器会如何行动（ C ） 。A路由器将不接受一切路由更新B路由器仅仅不接受对相应的毒化路由的一切更新C路由器不接受对相应毒化路由的更新，除非更新来自于原始通告这条路由的路由器D路由器不接受对相应的毒化路由的更新，除非一样的路由信息被多次收到10默认情况下，RIP 路由器是如何工作的（ B ） 。A一旦路由器启动 RIP，就立刻广播响应报文通告自己的直连网络B每隔 30s 左右发送路由更新，内容包括全部的路
33、由信息，同时遵循水平分割的原则C如果收到毒化的路由会立刻发送触发更新，且不再遵循水平分割的原则D只发送和接收 RIPv1 的更新报文第 10 章 OSPF 路由协议以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。1在 DR 和 BDR 选举出来后，OSPF 网络处于哪种状态（ D ） 。Aexstart BfullC loading Dexchange2哪种类型的 OSPF 分组以建立和维持邻居路由器的比邻关系（ C ） 。A链路状态请求 B链路状态确认C Hello 分组 D数据库描述3OSPF 默认的成本度量值是基于下列哪一项（ B ） 。A延时 B带宽C效率 D网络流
34、量4下面哪个组播地址有的 OSPF 路由器（ D ） 。A224.0.0.6 B224.0.0.1C224.0.0.4 D224.0.0.55下列关于 OSPF 协议的优点描述正确的是什么（ ABCD ） 。A支持变长子网屏蔽码（VLSM） B无路由自环C支持路由验证 D对负载分担的支持性能较好6在 OSPF 路由选择协议中，如果想使两台路由成为邻居，那么其在 Hello 报文必须相同的选项是哪些（ D ） 。 A末节区域的标志位相同 B验证口令相同CHello 时间间隔相同 D区域 ID 相同7选举 DR 和 BDR 时，不使用下列哪种条件来决定选择哪台路由器（ C ） 。A优先级最高的路由
35、器为 DRB优先级次高的路由器为 BDRC如果所有路由器的优先级皆为默认值，则 RID 最小的路由器为 DRD优先级为 0 的路由器不能成为 DR 或 BDR8哪种类型的 OSPF 报文用于建立和维持 OSPF 邻接关系（ A ） 。A hello BDBDC LSR DLSAck9下列选项中不属于 OSPF 报文的是（ A ） 。A Hell B DBC LSA D LSAck10OSPF 中选举 DR 和 BDR 时，不使用下列哪种条件来决定选择哪台路由器（ C ） 。A优先级最高的路由器为 DRB优先级次高的路由器为 BDRC如果所有路由器的优先级皆为默认值，则 RID 最小的路由器为
36、DRD优先级为 0 的路由器不能成为 DR 或 BDR“第 11 章 DHCP 动态地址获取协议以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。1 DHCP 协议的的作用是什么（ D ） 。A. 它将 NetBIOS 名称解析成 IP 地址B. 它将专用 IP 地址转换成公共地址C. 它将 IP 地址解析成 MAC 地址D. 它自动将 IP 地址分配给客户计算机。2以下关于 DHCP 协议的描述中，错误的是 （ A ） 。ADHCP 客户机可以从外网段获取 IP 地址BDHCP 客户机只能收到一个 dhcpofferC DHCP 不会同时租借相同的 IP 地址给两台主机DD
37、HCP 分配的 IP 地址默认租约期为 8 天3在 Windows 系统中需要重新从 DHCP 服务器获取 IP 地址时，使用（ D ）命令。Aifconfig -a Bipconfig C ipconfig /all Dipconfig /renew4在无盘工作站中，客户端是通过（ C ）来自动获得 IP 地址的。A DHCP B BOOTP C BOOTUP D MADCAP5以下关于 DHCP 技术特征的描述中，错误的是（ B ） 。ADHCP 是一种用于简化主机 IP 地址配置管理的协议B在使用 DHCP 时，网路上至少有一台 windows2003 服务器上安装并配置了 DHCP 服
38、务，其他要使用 DHCP 服务的客户机必须配置 IP 地址。C DHCP 服务器可以为网络上启用了 DHCP 服务的客户端管理动态 IP 地址分配和其他相关环境配置工作（ ） 。DDHCP 降低了重新配置计算机的难度，减少了工作量6下列关于 DHCP 的配置的描述中，错误的是（ A ） 。ADHCP 服务器不需要配置固定的 IP 地址B如果网络中有较多可用 IP 地址，并且很少对配置进行更改，则可适当增加地址租约期限长度。C释放地址租约的命令是“ipconfig/release ”D在管理界面中，作用域被激活后，DHCP 才可以为客户机分配 IP 地址7在三层交换机上配置命令:Switch(c
39、onfig-if)#no switchport，该命令作用是（ C ） 。A将该端口配置为 Trunk 端口B将该端口配置为二层交换端口C将该端口配置为三层路由端口D将该端口关闭8 DHCP 服务器的主要作用是（ A ） 。A动态 IP 地址分配 B 域名解析 C IP 地址解析 D 分配 MAC 地址9下面有关 DHCP 服务描述不正确的是（ C ） 。A DHCP 只能为客户端提供不固定的 IP 地址分配B DHCP 是不进行身份验证的协议C 可以通过向 DHCP 服务器发送大量请求来实现对 DNS 服务器的攻击D 未经授权的非 Microsoft DHCP 服务器可以向 DHCP 客户端
40、租用 IP 地址10有关 DHCP 客户端的描述不正确的是（ D ） 。A DHCP 客户端可以自行释放已获得的 IP 地址B DHCP 客户端获得的 IP 地址可以被 DHCP 服务器收回C DHCP 客户端在未获得 IP 地址前只能发送广播信息D DHCP 客户端在每次启动时所获得的 IP 地址都将不一样第 12 章 保护企业网安全以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。1配置端口安全存在哪些限制（ AB ） 。A一个安全端口必须是一个 Access 端口，及连接终端设备的端口，而非 Trunk 端口B一个安全端口不能是一个聚合端口（Aggregate Port
41、 ）C一个安全端口不能是 SPAN 的目的端口D只能是部分端口上配置端口安全2在交换机上，端口安全的默认配置有哪些（ B ） 。A默认为关闭端口安全 B最大安全地址个数是 128C没有安全地址 D违例方式为保护（protect）3当端口由于违规操作而进入“err-disabled”状态后，使用什么命令手工将其恢复为UP 状态（ A ） 。Aerrdisable recovery Bno shutdownCrecovery errdisable Drecovery4交换机 RGNOS 目前支持哪些访问列表（ ABCDEF ） 。A标准 IP 访问控制列表 B扩展 IP 访问控制列表CMAC 访问
42、控制列表 DMAC 扩展访问控制列表EExpert 扩展访问控制列表 FIPV6 访问控制列表5访问控制列表具有哪些作用（ A ） 。A安全控制 B流量过滤C数据流量标识 D流量控制6某台路由器上配置了如下一条访问列表（ D ） 。access-list 4 deny 202.38.0.0 0.0.255.255 access-list 4 permit 202.38.160.1 0.0.0.255 表示？A只禁止源地址为 202.38.0.0 网段的所有访问B只允许目的地址为 202.38.0.0 网段的所有访问C检查源 IP 地址，禁止 202.38.0.0 网段主机，但允许其中 202.
43、38.160.0 网段主机D检查目的 IP 地址，禁止 202.38.0.0 网段主机，但允许其中 202.38.160.0 网段主机7以下情况可以使用访问控制列表准确描述的是（ B C ） 。A禁止有 CIH 病毒的文件到我的主机B只允许系统管理员可以访问我的主机C禁止所有使用 Telnet 的用户访问我的主机D禁止使用 UNIX 系统的用户访问我的主机8配置如下两条访问控制列表（ A ） 。 access-list 1 permit 10.110.10.1 0.0.255.255 access-list 2 permit 10.110.100.100 0.0.255.255 访问控制列表 1 和 2，所控制的地址范围关系是：A1 和 2 的范围相同 B1 的范围在 2 的范围内C2 的范围在 1 的范围内 D1 和 2 的范围没有包含关系9如下访问控制列表的含义是（ D ） 。 access-list 102 deny udp 129.9.8.10 0.0.0.255 202.38.160.10 0.0.0.255 gt 128A规则序列号是 102，禁止从 202.38.160.0/24 网段的主机到 129.9.8.0/24 网段的主机使用端口大于 128 的 UDP 协议进行连接B
