IP網絡產品技能階梯認證考試題庫（初級A）一、填空題osi參考模型劃分為物理層、數據鏈路層、網絡層、傳輸層、全話層、表達層、應用層等七層:TCP/IP參考模型劃分為Networkinterface、internet、host-to-host、application等四層;MAC地址使用正位二進制表達；現在廣泛使用的IP版本號是V4,其地址使用空位二進制表達，新的版本號是比，其地址使用退位二進制表達；IPV4地址包含網絡前綴部分、主機前綴部分；自治系統號使用坨位二進制表達；其中私有自治系統號是從幽2至經當；VLANTAG占用的字節數是生字節；VLANID的范圍是從L至4095；在C系列路有互換機上需要將一個端口加入多個物理端口，一方面需要設立端口的屬性為Trunkport；ZXR10GAR/GER/T64E/T128系列通用接入路由器支持的IGP為曲、OSPF.ISIS等:在0SPF中，路由匯總只能在ABR和ASBR上來做。在ZXR10GAR/GER/T64E/T128修改配置，重新啟動之前，為防止修改的配置重啟后丟失，一定要運營命令業在ZXR10C系列路由互換機修改配置，重新啟動之前，為防止修改的配置重啟后丟失，一定要運營命令savestartup。10BASE-T/100BASE-TX電口以太網，兩端的端LI工作狀態速率和雙工模式必須配置同樣;ZXR10GAR/GER/T64E/T128CE1單板支持的幀格式成幀和非成幀;ZXR10GAR的CE1鏈路的缺省封裝類型是近，還支持HDLC等封裝類型。ZXR10GER/T64E配置POS接口，必須使兩端的時鐘模式匹配，2種時鐘方式為內部時鐘和線路時鐘;當與SDH設備對接時，POS端口時鐘建議選用線猷理方式；在ZXR10GAR/GER/T64E/T128的以太網子接口的配置上,其支持的封裝類型是802.1Q,封裝類型后面必須要指明的參數是vlanidZXR10TxxC產品系列涉及的產品型號T16S、T16C.T32C、T64C、T160oAccessport是可以承載單個VLAN的端口;Taggedport是可以承載多個VLAN的端口。D）CM,CM/1槽位只可以裝入控制模塊OSPF路由器用協議（A）建立和維護鄰居關系.HelloUpdateACKrequest在ZXRlO-TxxC系列路由器中，互換機中繼鏈路（trunk1ink）打標簽所依據的標準是（A）802.lq802.ID802.3802.5生成樹協議（SpanningTreeProtocal）的重要作用是什么？（A）A）防止橋接環路B）防止路由環路C）以上都是D）以上都不是ZXR10-C系列路由互換機收到一個數據包時，要進行如何的判斷，來決定是進行路由解決還是進行互換解決？（D）A）根據數據包的目的IP地址來判斷，目的IP地址和自己的IP接口屬于同一網段的，進行互換，否則進行路由。B）根據數據包的FI的IP地址來判斷，FI的IP地址和自己的IP接口屬于同一網段的，進行路由，否則進行互換。C）根據數據包的目的MAC地址來判斷，目的MAC地址和自己的IP接口MAC地址相同的，進行互換，否則進行路由。D）根據數據包的目的MAC地址來判斷，目的MAC地址和自己的IP接口MAC地址相同的，進行路由，否則進行互換。***********關于ip轉發策略的描述，哪些是對的的（D）A）在定義了ip轉發策略之后，在路由表中會出現一條相應的路由信息B）在定義了ip轉發策略之后，在路由表中不會出現一條相應的路由信息C）在定義了ip轉發策略之后，路由器在進行數據包轉發的時候，轉發的依據順序為先查ip轉發策略，再查路由表D）在定義了ip轉發策略之后，路由器在進行數據包轉發的時候，轉發的依據順序為先查路由表，再查ip轉發策略OSPF的三張表的建立順序依次為：（C）A）鄰居表，路由表，拓撲表B）路由表，拓撲表，鄰居表C）鄰居表，拓撲表，路由表D）路由表，鄰居表，拓撲表假如一個VLAN配置的過大，下面哪些因素會影響到網絡的性能：（A）A）主機會收到過多數量的廣播包B）影響STP（生成樹協議）的可擴展性C）鏈路上過多的沖突（collision）D）由于VLAN間的互聯，會給三層設備帶來更多的承擔ARP的作用是什么？（D）A）防止路由循環B）擬定HOST的IP地址O發送一直接的廣播D）擬定HOST的MAC地址三、多選題.與RIPvl相比，OSPF的優點有：（ABCD）三、多選題A）基于帶寬來選擇途徑B）收斂快C）支持VLSMD）沒有“跳數（hop）”限制.ZXR10-C系列路由互換機，在DHCP的使用中，可以充當以下功能（角色）（BC）DHCPclientDHCPserverDHCPrelayD）以上都可以.用VLAN對網絡進行分段，有以下哪些好處。（AC）A）減少了廣播的數據量。B）增長了網絡帶寬。C）減輕網絡管理的維護承擔。D）增長網絡的可靠性.ZXR10-C系列路由互換機的ATM155模塊上，下列說法哪些是對的的（AC）A）默認情況下，vpi的位數為Ibit,vpi的數值只能為0和1。B）默認情況下，vpi的位數為4bit,vpi的數值可認為0—16。C）可以允許手工修改vpi的位數D）不允許手工修改vpi的位數.關于NAT轉換時，下列哪些說法是對的的？（AD）A）數據包出去時，路由器解決的順序是：先路由，后轉換B)數據包出去時，路由器解決的順序是：先轉換，后路由C)數據包進來時，路由器解決的順序是：先路由，后轉換D)數據包進來時，路由器解決的順序是：先轉換，后路由.與RIPvl相比，OSPF的優點有：(ABCD)E)基于帶寬來選擇途徑F)收斂快G)支持VLSMH)沒有“跳數(hop)”限制.下列關于訪問控制列表(ACL)的描述，哪些是對的的？(ACD)ACL最后一條隱含的語句是：denyanyanyACL的唯一作用是用作訪問控制。C)在ACL的使用上，越細化的語句，越要寫在前面D)在ACL的應用上，最佳使用input方式。.兩個運營OSPF的rouier欲建立“鄰接關系”(adjacency),需要下列哪些參數要一致：(ACDE)A)認證方法和密碼(AuthenticationTypeandPassword)自治域號碼(AutonomousSystemNumber)C)區域號(AreaID)Hello和Dead周期(HelloandDeadintervals)“根狀”區域的標志(StubAreaFlag).在一個OSPFArea當中，假如router的數量過多，會有什么影響？(ABD)A)會增長”路由表出現‘黑洞的也許性B)會增長“SPF算法”重新計算的次數C）會減少網絡中OSPF“更新數據流量（updatetraffic）”的開銷D）會增長網絡中OSPF”更新數據流量（updatetraffic）”的開銷.作為一個網絡管理員，什么因素會讓你在同一個網絡中同時使用兩種動態路由協議：（BD）A）為了減小網絡中路由協議的開銷B）將一種落后的路由協議過渡到一種先進的路由協議C）方便路由匯總D）方便路由重分發.數據報文分為：（ABC）A）廣播報文B）單播報文C）組播報文D）業務報文.C系列可以基于哪些等方式創建VLAN（ABD）A）基于端口B）基于協議C）基于流D）基于MAC.C系列的橋接模式有：（AB）A）基于地址B）基于流C）基于端口D）基于協議.下列哪些協議使用到了TCP/IP（BCD）ARPHTTPSMTPFTPICMP.路由器的啟動方式有：(AB)A)網絡啟動Flash啟動ROM啟動Boot啟動.數據報文中包含下列哪此字段：(ABCD)A)源macB)目的macC)源IPD)目的IP.關于full-duplexEthernet,下列描述哪些是對的的？(AD)A)在性能上比half-duplexEthernet有很大的提高B)有著更多的沖突(Morecollisions)C)假如一臺主機正在傳輸數據，則此外的一臺主機必須要等待D)沒有沖突(Nocollisions).請指出下列哪些設備工作在OSI的數據鏈路層(DE)RouterSMTPserverTransceiverSwitchBridgeSTP生成樹協議中的狀態有(ABCDE)(abde)forwordinglisteningdisableblockinglearning20.關于“ZTE(config)#iphelper-addressinterfaceinti10.LL1”的描述，下夕1J哪些說法是對的的：(AEF)A)默認狀態下，該命令允許router把從接口inti收到的一些特定的UDP廣播(缺省為六種)，轉發到主機B)默認狀態下，該命令只允許router把從接口inti收到的DHCP廣播(缺省為六種)，轉發到主機去。C)默認狀態下，該命令允許router把一些特定的UDP廣播，轉發到接口inti上的主機去。D)默認狀態下，該命令允許router把DHCP廣播，轉發到接口inll上的主機去。E)該命令的本質是將廣播包，轉換成單播包，然后轉發出去。F)路由器在默認狀態下是不可以允許廣播包通過的，可以借助這個語句來實現廣播的通過。四、簡答題I.升級ZXRIO-TxxC的ROS時一定要刪除老版本的IOS嗎？當使用“ZTE#systemimageadd0ros9403”命令將ROS“ROS9403”增長到FlashMemory之后還需要什么樣的操作才干使路由器運營該ROS?答：1)不?定，假如flash剩余空間可以容納新的版本就不需要刪除舊的：2)運營命令systemimagechooseros9403。.簡述E系列版本升級環節。答：(1)將路由器管理以太口與后臺PC網口相連，并將它們的IP地址設在同一網段；(2)在PC上運營TFTP或FTP服務器軟件，將新版本文獻所在的目錄設立為根目錄，對于FTP服務器還需要設立用戶名和密碼；(3)用delete命令刪除FLASH中IMG目錄下舊的版本文獻。假如FLASH的空間足夠，也可以不用刪除舊版本，將其改名即可；(4)將新版本文獻拷入FLASH的IMG目錄中；(5)重啟路由器，檢查版本升級是否成功。.規劃IP地址段：規定每個用戶群在不同的子網段內；用戶群A有60臺主機；用戶群B有29臺主機，用戶群C有20臺主機，用戶群D有110臺主機，如何規劃比較合理；詳述規劃的過程。答：A：/26,最多62臺主機B：4/27,最多30臺主機C：6/27,最多30臺主機D：28/25,最多126臺主機.簡述C系列版本升級環節。答：軟件更新涉及一下兩個部分：ROS(systemimage)利BooiPROMimage?升級ROS(1)查看設備現有版本systemshowversion一般要注意到版本號，如ros9303,版本存放位置，一般是在/pc-flash/booUimg/+版本，以及bootProm版本號：piom-(2)把系統軟件拷貝到TFTP服務器上，保證ZXR10C設備可以ping通該服務器(3)軟件拷貝假如flash空間不夠大，也許需要刪除現有的運營的版本，考慮風險較大，必須對現有版本進行備份。并且假如有主備用的flash(抑或主備用控制版)都必須進行完整的升級，以保證主備用的flash版本一致。systemimageadd<ipaddressofTFTPSERVER><image-file-namc>必須注意此vimage-file-name>必須是全途徑+文獻名(4)查看image使用systemimagelist命令可以看到現有的flashmemory中存在的版本文獻，檢查新版本有沒有在里頭。(5)選擇啟動版本systemmagechoose+版本號比如：systemimagechooseros9303(6)再次查看image,注意到ros9303旁邊有[selectedfornextboot]systemimagelist(7)重起設備reboot.路由協議大體上可分為鏈路狀態協議和距離矢量協議兩種。其中，OSPF屬于鏈路狀態協議,RIP屬于距離矢量狀態協議.默認情況下，unicast^multicast、broadcast中的multicast和broadcast無法通過路由器。.ZXRlO-TxxC熱插拔線卡時，需要按線卡上的hotswap按扭，當線卡上狀態燈offline亮時，才可拔出線卡。.T64E的線卡一定要和網絡解決器（NPC）卡配合使用。.T64E的console口處在BIC卡上。.在ZXR10C系列路由互換機上，在enable模式下顯示ROS版本信息的命令是systemshowversion,在enable模式下顯示硬件信息信息的命令是systemshowhardware。.在ZXR10GAR/GER/T64E/T128上配置telnet,必須?方面配置用戶名和密碼,具體實現的語句為usernamoxpasswordx。.在ZXR10GAR/GER/T64E/T128上配置靜態路由的命令是iproute,為端口配置ip地址的命令是ipaddress（>.在ZXR10GAR/GER/T64E/T128上查看ospfrouterID的命令是showiposp「,查看各個接口的hellointerval的命令是showipospfinterface。.在ZXR10GAR/GER/T64E/T128上配置OSPF時，顯示ospf鄰居的命令是shewipospfnei,顯示ospf拓撲數據庫的命令是showipospfdatabase.在ZXR10GAR/GER/T64E/T128上配置OSPF時,將一個area配置為stubarea時，應當使用語句areaarea~/dstub,將?個area配置為totallystubbyarea時，應當使用語句areastubarea-idstubno-summary0.RIP、OSPF、ISIS路由協議的默認管理距離分別是：110>"、120；.在ZXR10GAR/GER/T64E/T128上配置ACL時，標準acl的號碼范圍是L典，擴展acl的號碼范圍是100T99.在ZXR10C系列路由互換機上配置靜態路由的命令是ipaddroute,為端口配置ip地址的命?升級BootPROM(1)查看版本systemshowversion(2)把新版本文獻拷貝到TFTP服務器的指定目錄卜.(同樣保證可以ping通)(3)軟件拷貝systempromimageupdate<ipaddress-of-ftp><image-file-name>(4)重起設備reboot(5)查看版本是否更新systemshowversion.簡述arp的工作過程。答：ARP工作過程：一方面源設備廣播帶有目的設備IP地址的ARP請求，這個網絡上的所有設備都會收到這個ARP請求。假如一臺設備發現請求中的IP地址與自己的匹配，則向源設備發送一個包含MAC地址的應答。源設備通過這個應答獲得目的設備的MAC地址。.簡述dhcp的工作過程以及dhcprelay的工作過程。答：DHCP的工作過程：主機發送一個請求IP地址和其他配置參數的廣播報文DHCPDiscover；DHCP服務器回送一個包具有效IP地址及配置的單播報文DHCPOffcr：主機選擇最先到達的DHCPOffer的那個服務器，并向它發送一個單播報文DHCPRequest,表達接受相關配置；選中的DHCP服務器回送一個確認的單播報文DHCPAckoDHCPRelay：DHCP中繼和DHCP客戶機位于同一個網絡中，它將來自客戶機的請求通過TCP/IP轉發給位于另一個網絡上的DHCP服務器以進行IP地址的分派和確認。DHCP中繼必須知道DHCP服務器的地址，還要知道如何把接受到的報文轉發給該服務器。.簡述nat的種類以及各種之間的區別。答：靜態NAT：私網IP地址和公網IP地址一一相應，這種相應關系是固定的，且不會過期。動態NAT：當有數據包從私網發送出來時，動態創建一個私網地址和公網地址的綁定記錄(公網地址從公網地址池中選擇)，過期時動態綁定會被刪除。PAT：多個私網IP地址連接外網時可以僅使用一個公網IP地址。.簡述如何通過命令行辨認GAR路由器型號(GAR26,36和72)。答：使用showversion命令，在該命令的顯示中找到"Mainprocessors后面為MPCA表達設備型號為G26,MPCB表達G36,NPM12表達G72.簡述配置動態NAT轉換的環節。答：(1)通過ACL定義要轉換的私網地址池(2)指定入口和出口(3)定義私網地址池與公網地址池相應關系(4)根據需要設立NAT(imeoout時間.在做NAT轉換的時候，假如公網的ip地址很少，那么應當啟用NAT還是PAT?使用NAT命令中的哪個關鍵字可以啟用PAT?改變NAT表的aginglime對改善公網地址不夠用的問題有影響嗎？假如有影響，應當如何改？假如將agingtime改的過小，會有什么問題？答：(1)應當啟用PAT(2)enable-ip-overload(overload)(3)有影響(4)用natsetdynamic-binding-timeout命令設立II.簡述ZXRI0GAR密碼恢復的環節。答：(1)啟動路由器，在顯示Pressanykeytostopauto-boot…時按任意鍵中斷路由器的引導過程；(2)按c進入配置，輸入新的進入特權模式的密碼；(3)待出現提醒后輸入@使路由器重新啟動，新的密碼生效。12.分別寫出在E系列和C系列上防止蠕蟲病毒和沖擊波等目前常見病毒襲擊端口的acl防范配置及應用，達成防范病毒襲擊的目的。答：對于E系列access-list110denytcpanyanyeq135access-list110denyudpanyanyeq135access-list110denyudpanyanyeq137access-list110denyudpanyanycq138access-list110denytcpanyanyeq138access-list110denyudpanyanyeq139access-list110denytcpanyanyeq445acccss-list110denyudpanyanycq445access-list110denyudpanyanyeq539access-list110denytcpanyanyeq539access-list110denyudpanyanyeq593access-list110denytcpanyanyeq137access-list110denytcpanyanyeq4444access-list110denytcpanyanyeq1025acccss-list110denyudpanyanycq1025access-list110denytcpanyanyeq2745access-list110denyudpanyanyeq2745access-list110denytcpanyanyeq3127access-list110denyudpanyanyeq3127access-list110denyudpanyanyeq6129access-list110denytcpanyanyeq6129access-list110denytcpanyanyeq5554access-list110denyudpanyanyeq5554acccss-list110denyudpanyanyeq9996access-list110denytcpanyanyeq9996access-list110denytcpanyanycq593access-list110deny(cpanyanyeq3128access-list110denyudpanyanyeq3128access-list11()denyudpanyanycq1080access-list110denytcpanyanyeq1080access-list11()denytcpanyanycq139access-list110permitipanyany對于C系列acldosdenyipanyanyany135acldosdenyipanyanyany137acldosdenyipanyanyany138acldosdenyipanyanyany139acldosdenyipanyanyany5554acldosdenyipanyanyany9996acidosdenyipanyanyany1433acldosdenyipanyanyany1434acidosdenyipanyanyany4444acldospermitipanyany.假定某公司公司網有四個部門，互相交叉分散在4個樓層中的每個樓層，現為了隔離不同的用戶群，使用4臺3904（其中每臺3904的上聯口使用1,端口2-8分派置部門A,9-12分派給部門B,端口13-16分派給部門C,17-22分派給部門D）；一臺T16c（T16c作為二層匯聚，使用et.Ll,et.l.2,et.l.3,et.L4端口與四臺3904互聯）:四個部門的vlan號分別使用10,20,30,40；為了讓分散的4個部門都能各自訪問自己部門的用戶，且隔離不同的部門；如何在3904和T16c上配置。.為了?網段的用戶在同一臺互換機下,都能過通過訪問網絡，網管人員在T16c上作了下面的配置，請指出其中犯錯的命令行，并給出合理的配置和操作環節。ZTE（config）#showRunningsystemconfiguration:i!LastmodifiedfromConsoleon2023-01-1401:00:34i:vlancreatetestport-basedid10:vlanaddportset.1.1totesti答:第四行錯誤，前面的E表達這一行錯誤。由于端口已經加入到了vlanlesi中了；不能再基于此端口創建新的interfaceo可以使用15.在ZXRlO-TxxC系列路由器中,ospf的三個配置環節是什么？答：(1)創建OSPF區域；(2)在區域中添加接口：⑶使能OSPFZXR10C系列路由互換機可以設立一個或多個155MATM端口的VPIbit位的值。其中155MATM端口的VPI/VCI對的bit位合計為至位，其中VPIbit位的最大取值是W,此時VCI的bit位是缺省情況下，VPIbit位取值為1，即VPI的取值為9和LZXR1O路由器622MATM端口的VPI/VCI對的bit位合計為16位,其中VPIbit位的取值是固定4位，VCI的bit位為固定12位，即VPI的取值為。至15。ZXR1OT64E具有2_個主控模塊MPU槽位、2_個互換網板SFC槽位、_L個網絡解決板插槽；ZXR10T64E/T128網絡解決板有兩種類型：NPCI型和WCF型。其中把空型網絡解決板合用于POS48A接口板，而包L型網絡解決板合用于除POS48A之外的其它接口板。網絡解決板與_成對使用。ZXR1()GAR/GER/T64E/T128的命令模式有用戶模式、特權模式、全局配置模式、路由配置模式、接II模式、診斷模式等模式:ZXR10GER具有2個主控板槽位；區個接口板槽位；T64E和T128路由器重要由U絲、SFC、NPC,接口板等幾種板單元組成基本系統：T64E/T128通過串口配置的波特率是9600；C系列路由互換機通過串U配的的波特率是9600；GAR通過串口配置的波特率是115200；GER通過串口配置的波特率是：115200；GARE1封裝楨中繼，設立frame-relayinlf-type設備類型名可以是已醫、DCE.NNI,缺省為DCEo通信兩端分別為DTE和DCE；GAR的E1有平衡式和韭王衡式，他們的線纜分別是五歐姆和」皿歐姆；GAR和對端路由器，假如一端配置為nni(網絡-網絡接口)，則另一端也要配置為皿。假如要配置設備類型為dee或nni,作為楨中繼互換機使用，需要在全局配置模式下命令用令me-relavswitching配置幀中繼設備類型設立開關使能:配置frame-relay接口1木”類型時，可選值為ansi、cisco、q933ao對于T64E/T128假如需要使用NAT功能，便件上必須配置NAT板，NAT板的GE端口必須自環;在硬件插好后，才干使用ipstartnat命令啟動NAT；ZXR10T64E/T128支持兩種負荷分擔算法，分別是：pcr-packct和per-destination；在ZXR10T64E/T128中，對于同一目的最多支持7個不同的下一跳，默認的轉發模式是per-destination。snmp的版本號有星、V2>V3；路由器網管上常用的版本號是空。三層互換機相對于二層互換機和路由器的兩個最重要的功能是既能實現援接功能；也能實現路由功能;路由器的最基本兩項作用是：隔離廣播包、實現不同網段的路由轉發;我們常用的telnet的端標語是:23；http端標語是:80；ftp使用的端標語是:21；作為tcp/ip,國際知名端標語是從1至儂；多個vlan需要穿過多個互換機，互連互換機端口需要Tagged(打標簽)；從這個角度來區分互換機的端口類型分為Access(untagged)和Ti、unk(Taggod)；單選題I.下面哪些子網掩碼經常用做設備互聯掩碼？(D)E)以上都不是一個C類地址，假如只有62臺主機，那么最合適的子網掩碼應當是(A)E)以上都不是131.1()7.0.()是個8類地址，此段地址的前綴是從多少到多少(C)?10000000100010001100.下列哪些是MAC地址(D)B.19-22-01-63-25D.00-00-12-34-FE-AA.主機地址的網段地址是(C)?主機地址所在網段的廣播地址是：（C）28.廣播報文的目的MAC地址是：（A）FFFFFFFFFFFF.訪問控制列表AccessJist122permitip55any假如應用在某個接口上，下列哪個描述是對的的：（A）A）只允許匹配前三個字節的數據包允許通過B）允許前兩個字節的數據包文通過C）只允許訪問131.1這個網段D）允許所有報文通過.在E系列路由器上創建了一個擴展的access-list101；將其應用在某個接口出方向上，下列哪個應用對的：（B）permitaccess-list101outipaccess-group101ou