第頁HCIA數據路由練習卷附答案1.DHCPDISCOVER報文的目的IP地址為？A、B、C、D、55【正確答案】：D解析：

IP廣播報文2.下列路由協議中優先級最高的是？A、DirectB、RIPC、OSPFD、Static【正確答案】：A3.以下哪種協議不屬于文件傳輸協議？A、TFTPB、HTTPC、FTPD、SFTP【正確答案】：B4.VRP界面下，使用命令startupsaved-configurationbackup.cfg，配置下次啟動時使用backup.cfg文件A、對B、錯【正確答案】：A解析：

startupsaved-configuration命令用來配置系統下次啟動時使用的配置文件。5.下面關于IP報文頭部中TTL字段的說法正確的是（）。A、TTL定義了源主機可以發送數據包的數量B、IP報文每經過一臺路由器時，其TTL值會被減1C、TTL定義了源主機可以發送數據包的時間間隔D、IP報文每經過一臺路由器時，其TTL值會被加1【正確答案】：B6.DHCP設備唯一標識符DUID有多少種生成方式？A、3B、2C、4D、1【正確答案】：B解析：

參考425題注釋。7.如下圖所示的網絡，主機A通過Telnet登陸到路由器A，然后再遠程的界面通過FTP獲取路由器B的配置文件，此時路由器A存在多少個TCP連接？A、1B、2C、3D、4【正確答案】：C解析：ftp兩個連接（控制連接和數據連接），telnet一個連接8.如果在路由器上執行命令：user-interfacemaximum-vty0，下列說法正確的是？A、最多支持4個用戶同時通過VTY方式訪問B、最多支持15個用戶同時通過VTY方式訪問C、任何用戶都不能通過Telnet或者SSH登陸路由器D、最多支持5個用戶同時通過VTY方式訪問【正確答案】：C9.以下哪種方式認證方式不需要輸入用戶名和密碼？A、authorization-modehwtacacsB、authenticationn-modelocalC、authenticationn-modehwtacacsD、authenticationn-modenone【正確答案】：D10.如果在PPP認證的過程中，被認證者發送了錯誤的用戶名和密碼給認證者，認證者將會發送哪種類型的報文給被認證者？Authenticate-RejectB、Authenticate-AckC、Authenticate-NakD、Authenticate-Reply【正確答案】：C11.如下圖所示的網絡，交換機SWA輸出信息如下，則在交換機SWA的MAC地址表中，主機B的MAC地址對應于哪個接口?A、GigabitEthernet0/0/2B、Eth-trunk1C、GigabitEthernet0/0/1D、GigabitEthernet0/0/3【正確答案】：B解析：從SWA的輸出信息可知，SWA和SWB之間已實現負載分擔的鏈路聚合，SWA的g/0/2和g/0/3已聚合為interfaceEth-Trunk1。SWA的MAC地址表中主機B的MAC地址是通過Eth-Trunk1學習到的。12.通用路由平臺VRP的全稱？A、VirtualRoutingPlatfomB、VersatileRedundancyPlatformC、VersatileRoutingProtocolD、VersatileRoutingPlatform【正確答案】：D13.下面哪個OSPF版本適用于IPv6A、OSPFv2B、OSPFv3C、OSPFv4D、OSPFv1【正確答案】：B14.與IPV4相比，IPV6報頭中不存在IHL字段。A、對B、錯【正確答案】：A解析：

IHL(InternetHeaderLength)標識IPv4頭長。IPv6基本報頭在IPv4報頭基礎上，增加流標簽，去掉HL、Identifier、Flags、FragmentOffset、HeaderChecksum、Options、Padding域。15.在路由表中存在到達同一個目的網絡的多個NextHop，這些路由稱之為（）A、等價路由B、默認路由C、多徑路由D、次優路由【正確答案】：A16.DHCPv6無狀態自動分配方案中，主機不需要發送任何DHCPv6報文。A、對B、錯【正確答案】：B17.IPsec的數據封裝模式為隧道模式時，隱藏了內網主機的IP地址，這樣可以保護整個原始數據包的安全。A、對B、錯【正確答案】：A18.如圖所示，關于OSPF的拓撲和配置，下列說法中正確的是（）。A、R1與R2相比，R2更有機會成為DR，因為它的接口DR優先級值較小B、只要把R1的接口網絡類型恢復為默認的廣播類型，R1和R2即可建立穩定鄰居關系C、只要把R1的接口網絡類型恢復為默認的廣播類型，同時調整hel1o時間為10s，R1和R2即可建立穩定的鄰居關系D、R1和R2可以建立穩定的OSPF鄰居關系【正確答案】：C解析：缺省情況下P2P、Broadcast類型接口發送hello的時間間隔值為10秒；P2MP、NBMA類型接口發送Hello報文的時間間隔為30秒。死亡時間為間隔時間的4倍。雙方的hellotime時間不一致（20≠10），不會建立鄰居關系。點到點（p2p）：不選DR及BDR。接口優先級就是路由器優先級。19.DHCPv6服務器發送的DHCPv6ADVERTISE報文目的端口號為?A、548B、547C、549D、546【正確答案】：D解析：

參看255題20.缺省情況下，P2P鏈路上OSPFv3HELLO報文的周期為多少秒？A、10B、20C、30D、40【正確答案】：A21.RSTP協議存在幾種端口狀態？A、2B、4C、3D、1【正確答案】：C22.被請求節點組播地址由前綴FE02::1:FF00.0/104和單播地址的最后24位組成。A、對B、錯【正確答案】：A解析：

被請求節點(Solicited-Node)組播地址：FF02::1:FFXX:XXXX，后面為MAC地址的低24位.

所有節點的組播地址：FF02:0:0:0:0:0:0:1

所有路由器的組播地址：FF02:0:0:0:0:0:0:2

所有OSPF路由器組播地址：FF02:0:0:0:0:0:0:5

所有OSPF的DR路由器組播地址：FF02:0:0:0:0:0:0:6

所有RIP路由器組播地址：FF02:0:0:0:0:0:0:923.AAA協議是RADIUS協議A、對B、錯【正確答案】：B24.下面哪項是路由表中所不包含的？A、下一跳B、路由代價C、源地址D、目標網絡【正確答案】：C25.RSTPBPDU報文中的Flag字段的總長度為多少bit？A、6B、4C、8D、2【正確答案】：C解析：

參考271題注釋26.VRP界面下，使用命令delete/unreservedvrpcfg.zip無法刪除文件，必須在回收站中清空，才能徹底刪除文件。A、正確B、錯誤【正確答案】：B解析：delete/unreserved徹底刪除，沒有參數unreserved則放入回收站。參數force則無需確認直接刪除到回收站。27.以下哪個IPv6地址是鏈路本地地址？A、FC00::2E0:FCFF:FEEF:FECB、FE80::2E0:FCFF:FEEF:FECC、2000::2E0:FCFF:FEEF:FECD、FF02::2E0:FCFF:FEEF:FEC【正確答案】：B28.參考下圖中單臂路由的配置，可以判斷即使在R1的子接口上不開啟ARP功能，行政部門與財務部門之間也能夠互訪。A、對B、錯【正確答案】：B解析：不開啟，則不同實現不同vlan之間的訪問。不同vlan之間的通信，是三層通信，需要arp請求獲取對方的MAC地址。29.OSPF協議使用哪種狀態標識鄰居關系已經建立？A、2-wayB、DownC、AttemptD、Full【正確答案】：A解析：

2-way表示鄰居關系建立，但沒有建立鄰接關系；Full狀態表明鄰接關系建立，路由信息加入路由表。鄰居不一定鄰接，鄰接首先是鄰居。DR及BDR和其它路由器是鄰居關系，其它路由器之間只是鄰居不是鄰接關系。30.route-static55preference20，關于此命令說法正確的是？A、該路由一定會出現在路由表當中B、該路由的目的網絡為/32C、該路由的優先級為100D、該路由的網絡的掩碼長度為32位【正確答案】：D解析：

這條路由優先級是20，如果還有優先級小于20且目的網段相同的靜態路由，那么這條路由不會出現在路由表中，是一種浮動路由。31.以下關于IPsecVPN中的AH協議的功能說法錯誤的是？A、支持數據完整性校驗B、支持防報文重放C、支持報文的加密D、支持數據源驗證【正確答案】：C32.如果IPv6的主機希望發出的報文最多經過10臺路由器轉發，則應該修改IPv6報文頭的哪個參數？A、NextHeatherB、VersionC、HopLimitD、TrafficClass【正確答案】：C33.如圖所示，RTA使用NAT技術，且通過定義地址池來實現多對多的非NAPT地址轉換，使得私網內主機能夠訪問公網。假設地址池其中僅有兩個公網IP地址，并且已經分配給主機A與B做了地址轉換，而此時若主機C也希望訪問公網，則下列表述正確的是（）。A、RTA分配最后一個公網主機C，主機B被踢下線。B、所有主機輪流使用公網地址，都可以訪問公網。C、主機C無法分配到公網地址，不能訪問公網。D、RTA分配第一個公網地址給主機C，主機A被踢下線。【正確答案】：C34.如圖所示，網絡管理員在SWA與SWB上創建VLAN2，并將兩臺交換機上連接主機的端口配置Access端口，劃入VLAN2。將SWA的G0/0/1與SWB的G0/0/2配置為Trunk端口，允許所有VLAN通過。若需要實現兩臺主機間能夠正常通信，還需（）A、在swc上創建vlan2即可。B、配置swc上的g0/0/1為trunk端口且允許vlan2通過即可C、配置swc上的g0/0/1和g0/0/2為trunk端口且允許vlan2通過即可D、在swc上創建vlan2，配置g0/0/1和g0/0/2為trunk端口，且允許vlan2通過【正確答案】：D35.如圖所示，兩臺交換機使用默認參數運算STP,交換機A上使用了配置命令STProotPrimary，交換機B上使用了配置命令STPpriority0，則下面哪個端口將會被阻塞？A、交換機A的G0/0/2B、交換機B的G0/0/1C、交換機A的G0/0/1D、HUB的E0/0/3【正確答案】：A解析：Hub是集線器，不能解決與之相連的各個設備通信沖突問題。上圖電路仍是一個共享沖突域，其等效電路如下：SWA是根橋；則SWB的G0/0/1是根端口。再看SWA的兩個接口，根據等效電路，可以將這兩個接口看成一條網線，一條網線只能有一個指定端口，另外一個就是阻塞端口，g0/0/1的編號低，更優先，所以阻塞g0/0/2。36.一臺window主機初次啟動，如果無法從DHCP服務器處獲取地址，那么此主機可能會使用下列哪一個IP地址？A、B、3C、55D、【正確答案】：B解析：

參考教材p13637.如下圖所示網絡，交換機配置信息如下，下列說法正確的有？A、主機B和主機C可以Ping通B、主機A和主機B不能Ping通C、主機A和主機C可以Ping通D、所有主機之間可以相互Ping通【正確答案】：B解析：所有主機之間不通。Trunk鏈路不允許10和20，AB的報文到不了C。SWA的g0/0/1和g0/0/2各自屬于vlan10和20，但untagged表彼此又不含對方，不通。38.如果兩個IPsecVPN對等體希望同時使用AH和ESP來保證安全通信，則兩個對等體總共需要構建多少個SA（安全聯盟）?A、1B、2C、3D、4【正確答案】：D解析：

理解：安全聯盟具有方向性，所以AH和ESP各需要2個。39.PPP鏈路建立過程中由Dead階段可以直接轉化為哪個階段？A、AuthenticateB、TerminateC、EstablishD、network【正確答案】：C解析：參看下圖：40.如下圖所示，主機A和主機B使用哪種網絡設備可以實現通信？A、路由器B、集線器C、HUBD、二層交換機【正確答案】：A解析：因為跨網段，必須路由，所以需要路由器，或者三層交換機。41.下面關于二層以太網交換機的描述，說法不正確的是（）。A、二層以太網交換機工作在數據鏈路層B、能夠學習MAC地址C、按照以太網幀二層頭部信息進行轉發D、需要對所轉發的報文三層頭部做一定的修改，然后再轉發【正確答案】：D42.下列哪個屬性不能作為衡量Cost的參數？A、時延B、sysnameC、跳數D、帶寬【正確答案】：B43.以下哪個IPv6地址是組播地址？A、FF02::2E0:FCFF:FEEF:FECB、FE80::2E0:FCFF:CEEF:FECC、2000::2E0:FCFF:CEEF:FECD、FC00::2E0:FCFF:CEEF:FEC【正確答案】：A44.PPP幀格式中的Protocol字段為0xC223，表示該協議是？A、CHAPB、PAPC、NCPD、LCP【正確答案】：A解析：

0xc021:IPCP;0xc023:PAP;0xc025:LQR;0xc223:CHAP.45.現有一臺交換機通過一個端口和對端設備的指定端口直連，但是該端口不轉發任何報文，

卻可以通過接收BPDU來監聽網絡變化，那么該端口的角色應該是（）A、Root端口B、Designated端口C、Alternate端口Disable端口【正確答案】：C解析：

根端口和指定端口可以轉發報文。Disable端口是禁用狀態，既不處理和轉發BPDU報文，也不轉發用戶流量。46.[RTA]aaa

[RTA-aaa]domainHuawei

[RTA-aaa-domain-Huawei]authentication-schemeau1

[RTA-aaa-domain-Huawei]authentication-schemeau2

網絡管理員在華為路由器RTA上進行如上所示配置，若某用戶需在認證域“Huawei”中進行

認證，則下面描述正確的是（）A、將使用“authentication-schemeau1”認證，如果“au1”被刪除，將使用“au2”認證B、將使用“authentication-schemeau2”認證，如果“au2”被刪除，將使用“au1”認證C、將使用“authentication-schemeau2”認證D、將使用“authentication-schemeau1”認證【正確答案】：C解析：

后面配置的認證方案會覆蓋前面配置的。47.下列關于Tunk端口與Access端口描述正確的是（）A、Tunk端口只能發送tagged幀B、Tunk端口之只能發送untagged幀C、Access端口只能發送taggedD、Access端口只能發送untagged幀【正確答案】：D48.下列關于生成樹協議根橋選舉說法正確的是？A、橋優先等級相同時，MAC地址大的設備成為根橋B、橋優先等級相同時，端口數量較多的設備成為根橋C、橋優先等級數值較小的設備成為根橋D、橋優先的數值較大的設備成為根橋【正確答案】：C49.網絡管理工作站通過SNMP協議管理網絡設備，當被管理設備有異常發生時，網絡管理工作站將會收到哪種SNMP報文？A、get-response報文B、trap報文C、sef-request報文D、get-request報文【正確答案】：B解析：

Trap告警50.如果應用層協議為Telnet，那么IPv4首部中Protocol字段取值為？A、17B、67C、53D、6【正確答案】：D解析：

Telnet屬于TCP，TCP的IP協議號是6.51.IPv6報文頭比IPv4報文頭增加了哪個字段？A、VersionB、FlowLabelC、DestinationAddressD、SourceAddress【正確答案】：B52.如下圖所示的網絡，所有路由器運行OSPF協議，鏈路上方為Cost值的大小，則RA路由表中到達網絡/8的Cost值是多少？A、70B、20C、60D、100【正確答案】：C53.從源設備到目的設備之間有兩臺路由器RTA和RTB，使用Tracert命令來檢測路徑。

檢測第一跳RTA時，源設備向目的設備的某個較大的端口送一個TTL為1的UDP報文，

當該報文到達RTB時，TTL將變為0，于是RTA對源設備回應一個ICMP（）消息。A、EchoRequestB、PortUnreachableC、TimeExceededD、EchoReply【正確答案】：C54.某公司申請到一個C類IP地址段，需要平均分配給8個子公司，最大的一個子公司有

14臺計算機，不同的子公司必須在各自不同的網段中，則子網掩碼應設為A、40B、92C、D、28【正確答案】：D解析：

主機位4位（2^4=16>14），子網3位（2^3=8），則掩碼32-7=25位。55.缺省情況下，廣播網絡上OSPF協議HELLO報文發送的周期為？A、10sB、40sC、30sD、20s【正確答案】：A56.管理信息庫MIB(ManagementInformationBase)是一個虛擬的數據庫，這個數據庫保存保

存在NMS上。A、對B、錯【正確答案】：B解析：

管理信息庫MIB（ManagementInformationBase）是一個虛擬的數據庫，是在被管理設備端維護的設備狀態信息集。57.交換機收到一個單播數據幀，會在MAC地表中查找目的MAC地址，以下錯誤的是?A、如果查找到了這個MAC地址，并且這個MAC地址在MAC地址表中對應的端口不是這個幀進入交換機的那個端口，則交換機執行轉發操作B、如果查找到了這個MAC地址，并且這個MAC地址在MAC地址表中對應的端口是這個幀進入交換機的那個端口，則交換機執行丟棄操作C、如果查不到這個MAC地址，則交換機執行泛洪操作D、如果查不到這個MAC地址，則交換機執行丟棄操作【正確答案】：D58.在Telnet中應用如下ACL：下列說法正確的是？

Aclnumber2000

Rule5denysource

Rule10denysource

Rule15denysource

Rule20pemitA、ip地址為的設備可以使用Telnet服務B、ip地址為的設備可以使用Telnet服務C、ip地址為的設備可以使用Telnet服務D、ip地址為的設備可以使用Telnet服務【正確答案】：A59.用戶可以使用的VLANID的范圍是？A、0-4096B、1-4096C、1-4094D、0-4095【正確答案】：C60.MPLS標簽頭封裝在報文的數據鏈路層頭部和網絡層頭部之間。A、對B、錯【正確答案】：A61.DHCP服務器回應客戶端的報文一定是單播報文。A、對B、錯【正確答案】：B62.如下命令屬于哪種類型的ACl？rulepermit8021p7A、二層ACLB、基本ACLC、高級ACLD、中級ACL【正確答案】：A解析：

這條規則指定匹配報文的外層VLAN的802.1p優先級。IEEE802協議族致力于物理層和數據鏈路層。Vlan是二層（鏈路層）協議。

QinQ技術（也稱StackedVLAN或DoubleVLAN）是指將用戶私網VLAN標簽封裝在公網VLAN標簽中，在公網中只根據外層VLAN標簽傳播。63.缺省情況下，DHCP服務器分配IP地址的租期為?A、1hB、24hC、12hD、18h【正確答案】：B64.ARG3系列路由器上ACL缺省步長為？A、15B、5C、10D、20【正確答案】：B65.包含以太網首部的EthernetII幀的長度為？A、64-1518BB、60-1560BC、64-1500BD、46-1500B【正確答案】：A解析：

EthernetII幀的載荷數據長度為46-1500B。加上幀頭14B和幀尾4B，總共64-1518B。

IEEE802.3幀的載荷數據長度為38-1492B。加上幀頭22B和幀尾4B，也是64-1518B。教材p7266.生成樹協議中使用那個參數來進行根橋的選舉?A、端口IDB、交換機的systemnameC、根路徑開銷D、橋ID【正確答案】：D67.在VRP平臺上，直連路由、靜態路由、RIP、OSPF的默認協議優先級從高到低的排序是（）。A、直連路由、OSPF、靜態路由、RIPB、直連路由、OSPF、RIP、靜態路由C、直連路由、RIP、靜態路由、OSPFD、直連路由、靜態路由、RIP、OSPF【正確答案】：A解析：默認優先級：直連是0，OSPF是10，靜態是60，rip是10068.如果傳輸層協議為UDP，則網絡層Protocol字段取值為6。A、對B、錯【正確答案】：B解析：

UDP是17，TCP是669.下面關于ip報文頭部中，關于TTL字段說法正確的是()A、IP報文每經過一臺路由器時，其TTL值會被減1B、IP報文每經過一臺路由器時，其TTL值會被加1C、TTL定義了源主機可以發送數據包的時間間隔D、TTL定義了源主機可以發送數據包的數量【正確答案】：A70.某臺路由器輸出信息如下，則此接口采用的隧道協議是？A、MPLSB、IPsecC、LDPD、GRE【正確答案】：D71.同一臺交換機，VLANIF接口的IP地址不能相同。A、對B、錯【正確答案】：A72.路由器某接口配置信息如下，則此端口可以接受攜帶哪個VLAN的數據包？A、100B、20C、30D、1【正確答案】：A73.默認情況下，STP協議中根橋的根路徑開銷一定是0A、對B、錯【正確答案】：A74.IPv6地址2019::8:AB對應的Solicited-node組播地址為?A、FF02::1.FF08:ABB、FF02::FF08:ABC、FF02::1.FE08:ABD、FF02::1.FF20:19【正確答案】：A解析：

參考110題的注釋75.管理員通過Telnet登錄路由器后，發現無法配置路由器的接口IP，可能的原因有()A、SNMP參數配置錯誤B、管理員使用的Telnet終端軟件禁止相應操作C、Telnet用戶的級別配置錯誤D、Telnet用戶的認證方式配置錯誤【正確答案】：C76.STP計算的端口開銷（PortCost）和端口帶寬有一定關系，即帶寬越大，開銷越（）A、一致B、不一定C、大D、小【正確答案】：D77.VRP操作平臺,以下那條命令可以查看路由表?A、displayiprouting-tableB、displaycurrent-configurationC、displayipinterfacebriefD、displayipforwarding-table【正確答案】：A78.缺省情況下，在以太網鏈路上發送OSPFv3HELLO的報文的周期為多少秒？A、30B、10C、20D、40【正確答案】：B79.路由器在查找路由表時存在最長匹配原則，這里的長度指的是以下哪個參數？A、NextHopIP地址的大小B、路由協議的優先級CostD、掩碼的長度【正確答案】：D80.FTP協議控制連接使用的端口號為？A、22B、21C、24D、23【正確答案】：B81.IPv6地址總長度是IPv4地址長度的多少倍？A、4B、3C、5D、2【正確答案】：A解析：

128bit是32bit的4倍82.如下圖所示的交換網絡，所有交換機都運行了STP協議。當拓撲穩定后，在下列哪臺交換機上修改配置BPDU的發送周期，可以影響SWD配置BPDU的發送周期。A、SWDB、SWCC、SWBD、SWA【正確答案】：D解析：選舉結果：SWA是根橋，SWB的g0/0/3和SWC的go/0/2以及SWD的g0/0/1是根端口，SWA的兩個端口、SWB的g0/0/1、SWC的g0/0/4是指定端口，SWD的g0/0/4被阻塞。實際上，本題只要知道SWA是根橋就足夠了，配置BPDU發送周期hellotime只有根橋才能修改。83.基于MPLS標簽最多可以表示出幾類服務等級不同的數據流？A、2B、4C、8D、6【正確答案】：C84.以下說法正確的是。A、交換機工作在網絡層。B、路由器工作在物理層。C、交換機工作在物理層。D、路由器工作在網絡層。【正確答案】：D85.運用IKE協議為IPsec自動協商建立SA，可以支持在協商發起方地址動態變化情況下進行身份認證。A、對B、錯【正確答案】：A86.IPv6報文頭的那個字段可以用于QoS？A、NextHeaderB、PayloadLengthC、TrafficClassD、Version【正確答案】：C87.公司有用戶反映在使用網絡傳輸文件時，速度特別低，管理員在網絡中使用Wireshark軟件抓包發現了一些重復的幀，下面關于可能的原因和解決方案描述正確的是（）。A、公司網絡的交換設備必須進行升級改造B、網絡在二層存在環路C、網絡中沒有配置VLAND、交換機在Mac地址表中查不到數據幀的目的Mac地址時，會泛洪該數據幀【正確答案】：B88.關于OSPF骨干區域說法正確的是？Area0是骨干區域B、所有區域都可以是骨干區域C、當運行OSPF協議的路由器數量超過2臺以上時必須部署骨干區域D、骨干區域所有路由器都是ABR【正確答案】：A解析：

骨干區域邊界上的路由器才是ABR。骨干區域只有一個，是Area0。只要運行OSPF，就必須部署骨干區域。89.如下圖所示，所有主機之間都可以正常通信，下列說法正確的有？A、SWB的G0/0/3學習到2個MAC地址B、SWA的G0/0/3學習到3個MAC地址C、SWA的G0/0/3學習到1個MAC地址D、SWA的G0/0/3學習到2個MAC地址【正確答案】：B解析：實驗可知，兩個交換機都學習到3個主機的MAC地址。90.OSPF協議使用哪種報文對接收到的LSU報文進行確認？A、LSACKB、LSAC、LSRD、LSU【正確答案】：A解析：

參考351題注釋91.IPv6地址中不包括下面哪種類型的地址？A、任播地址B、廣播地址C、組播地址D、單播地址【正確答案】：B92.交換機MAC地址表如下，下列說法正確的有？A、交換機收到目的MAC地址為5489-9811-0b49的數據幀一定會丟棄B、交換機收到目的MAC地址為5489-9885-18a8的數據幀一定會丟棄C、交換機收到源MAC地址為5489-9811-0b49的數據幀一定會丟棄D、交換機收到目的MAC地址為5489-989d-1d30的數據幀一定會丟棄【正確答案】：B93.靜態路由協議的優先級不能手工指定。A、對B、錯【正確答案】：B解析：

靜態路由取值范圍1-255（由命令行參數驗證），默認是60。0是直連路由，255路由不可用。94.在存在冗余的二層網絡中,可以使用下列哪種協議避免出現開路?ARPB、STPC、UDPD、VRRP【正確答案】：B95.路由器某個ACL中存在如下規則：ruledenytcpsource55destinationdestination-porteq21下面說法正確的是？A、源IP為，目的IP為，并且目的端口號為21的所有TCP報文匹配這條規則B、源IP為，目的IP為，并且目的端口號為21的所有TCP報文匹配這條規則C、源IP為，目的IP為，并且目的端口號為21的所有TCP報文匹配這條規則D、ACL的類型為基本的ACL【正確答案】：A解析：

帶端口的ACL是高級ACL，參考566題注釋。96.OSPF協議在進行主從關系選舉時依據以下哪個參數?A、OSPF協議的進程號B、RouterIDC、啟動協議的順序D、接口IP地址【正確答案】：B97.以下關于Hybrid端囗說法正確的有?A、Hybrid端囗不需要PVIDB、Hybrid端口只接收帶VLANTAG的數據幀C、Hybrid端口發送數據幀時，一定攜帶VLANTAGD、Hybrid端口可以在出端口方向將某些VLAN幀的Tag剝掉【正確答案】：D98.Eth-Trunk兩端的負載分擔模式可以不一致。A、對B、錯【正確答案】：B99.Ipv6報文頭部中的TrafficClass字段的長度為多少bit?A、4B、8C、2D、6【正確答案】：B解析：

在IPv4中稱為ToS（TypeofService）也是8bit100.下圖中所有交換機都開啟了STP協議，假設所有端口的路徑開銷值都為200。則SWD和的G0/0/4端口收到的配置BPDU報文中包含的跟路徑開銷值是多少？A、0B、200C、400D、600【正確答案】：B解析：與根橋直連的根端口路徑開銷是0101.缺省情況下，在P2P鏈路上發送OSPFv3鄰接關系的Deadtime為多少秒？A、40B、10C、20D、30【正確答案】：A解析：

參考648題注釋。102.如果一個以太網數據幀的Lenth/Type=0x8100，下列說法正確的是？A、這個數據幀一定攜帶了VLANTAGB、這個數據幀上層一定存在TCP首部C、這個數據幀上層一定存在UDP首部D、這個數據幀上層一定存在IP首部【正確答案】：A解析：

參考688題注釋103.如下圖所示的網絡，所有路由器運行OSPF協議，鏈路上方為Cost值的大小，則RA到達網絡/8的路徑為？A、A-B-DB、RA無法到達/8C、A-DD、A-C-D【正確答案】：D104.STP協議中BPDU報文的目的MAC地址為（）A、01-80-C2-04-05-06B、FF-FF-FF-FF-FF-FFC、00-80-C2-00-00-00D、01-80-C2-00-00-00【正確答案】：D解析：

BPDU報文被封裝在以太網數據幀中，目的MAC地址是組播MAC地址：01-80-C2-00-00-00，第8個bit為1的含義參考第1題注釋105.VRP平臺如何表示路由器第3槽位，0號子卡，2號GE端口。A、interfaceGigabitEthernet3/2/0B、interfaceEthernet3/0/2C、interfaceXGigabitEthernet3/0/2D、interfaceGigabitEthemet3/0/2【正確答案】：D106.IPv4最后一個選項字段（option）是可變長的可選信息，該字段最大長度為？A、40BB、20BC、60BD、10B【正確答案】：A解析：

IPv4報文頭部長度20-60B，20B是固定的，option部分可變，最多40字節107.如下圖所示的網絡，所有路由器運行OSPF協議，鏈路上方為Cost值大小，則RA到達網絡/8的路徑為？A、70B、100C、60D、20【正確答案】：C108.以下哪條命令可以開啟路由器接口的DHCP中繼功能？A、dhcpselectserverB、dhcpselectglobalC、dhcpselectinterfaceD、dhcpselectrelay【正確答案】：D109.OSPFv2通過增加新類型的LSA支持IPv6。A、對B、錯【正確答案】：B解析：

OSPFv2不支持IPv6，OSPFv3才支持。OSPFv2提供認證，OSPFv3不能，它使用IPv6的擴展頭部（AH和ESP）來實現認證及安全處理110.一臺路由器通過RIP、OSPF和靜態路由都學習到了到達同一目的地址的路由。默認情

況VRP將最終選擇通過哪種協議學習到的路由。A、三種協議學習到的路由都選擇。B、靜態路由。C、ORPFD、RIP【正確答案】：C111.RSTP協議不包含一下哪個端口狀態?A、BlockingB、ForwardingC、DiscardingD、Learning【正確答案】：A解析：

RSTP端口狀態如本題所說三種。端口則有根端口、指定端口、Alternate端口（對根端口備份）、Backup端口（對指定端口備份）和邊緣端口。STP的端口狀態則包括Disabled、Blocking、listenging、learning和forwarding五種狀態。112.運行RSTP協議的交換機接收到TC置位的BPDU后，清空所有端口學習到的MAC地

址。A、對B、錯【正確答案】：B解析：

不是所有端口，而是其他端口，即未收到TCBPDU的端口。113.應用數據經過數據鏈路層處理后稱為（）A、SegmentB、PDUC、FrameD、Packet【正確答案】：C解析：

參見教材p10114.如下圖所示的網絡，交換機的MAC地址已標出。在SWD交換機上輸入命令stprootSecondary，下列哪臺交換機出成為此網絡的跟橋。A、SWDB、SWBC、SWCD、SWA【正確答案】：A解析：SWD的優先級為4096（stprootsecondary=4096），其它設備為默認值32768115.如下圖所示的網絡，假如所有路由器同時運行OSPF協議，這個網絡中的BDR是哪一臺路由器？A、RouterAB、RouterBC、RouterCD、RouterD【正確答案】：A解析：優先級0不參與OSPF。選舉時依次看優先級的值和RouterID，都是越大越好，和根橋選舉剛好相反。RouterA和RouterB優先值=255>1，且RouterB的routerID>RouterA的routerID，所以RouterB是DR，RoutrA則是BDR。116.交換機組網中，如果發生環路則可能會導致廣播風暴。A、對B、錯【正確答案】：A117.如圖所示，交換機使用默認參數運行STP，則下面哪個端口將會被選舉為指定端口？A、交換機A的G0/0/1端口B、交換機A的G0/0/2端口C、HUB的E0/0/2端口D、HUB的E0/0/1端口【正確答案】：A解析：參考13題注釋118.如下圖所示的網絡，主機A沒有配置網關，主機B存在網關的ARP緩存，在主機A使用命令ping，下列說法正確的有？A、主機A發出的數據幀的目的MAC地址是MAC-BB、主機A發出的數據幀的目的MAC地址是MAC-AC、主機A發出的數據線包的目的IP地址為D、不會有任何數據包從主機A發出【正確答案】：D解析：數據可以從B到達A，但A不能回包，因為A沒有B的MAC地址，無法封裝數據。有網關則可以：用網關的MAC地址封裝，這個MAC地址是跨網段ARP得到的。119.IPv6組播地址標志字段（Flag）取值為以下哪個時表示該組播地址是一個永久組播地址?A、0B、1C、2

D3【正確答案】：A120.如下圖所示的網絡，要求主機A所在的網絡通過EasyIP的方式訪問intemet,則在路由器的G0/0/3接口需要使用下列哪個ACL?A、aclnumber2000rule5pemitsourceB、aclnumber2000rule5pemitsource55C、aclnumber2000rule5pemitsourceD、aclnumber2000rule5pemitsource55【正確答案】：D解析：ACL配置IP時用反掩碼。和以及都不行。掩碼位<=30都可以。注意，還有EASYIP。121.參考以下拓撲及配置，路由器R1和R2通過Serial低速線纜連接，且數據鏈路層封裝使用PPP。當R1和R2的Holdtime不一致時，PPP協商失敗，無法通信。A、對B、錯【正確答案】：B解析：HoldtimeE時間不一致時,會協商采用兩端能夠支持的最低的Holdtim時間間隔122.Telnet基于TCP協議。A、對B、錯【正確答案】：A123.下列關于缺省路由的說法正確的有？A、缺省路由只能由管理員手工配置B、在路由器表中，缺省路由以到網絡（掩碼也為）的路由形式出現C、任何一臺路由器的路由表中必須存在缺省路由D、如果報文的目的地址不能與路由表的任何目的地址相匹配，那么該報文將選取缺省路由

進行轉發【正確答案】：B解析：

缺省路由可以是靜態的，由手工配置；也可以是動態的，由路由協議產生。例如，在R1上手工配置缺省路由，然后通過ospf引入到R2中，R2會產生一條新的缺省路由（SPF算法計算后，出接口和下一跳不同）124.如圖所示的網絡，RouterA的配置信息如下，下列說法錯誤的是？Aclnumber2000Rule5denysource.Rule10permitsource.5＃InterfaceGigabitEthemet0/0/1Traffic-filteroutboundacl2000＃A、源IP地址為的主機不能訪問InternetB、源IP地址為的主機不能訪問InternetC、源IP地址為的主機不能訪問InternetD、源IP地址為的主機不能訪問Internet【正確答案】：C解析：7=00000111,15=00001111，0需要精確匹配。2=00000100，4=00000100，6=00000110，都滿足rule5和10，但按順序先匹配規則5。而8=00001000僅匹配規則10.125.在SNMP中應用如下ACLL:則下列說法錯誤的是？

Aclnumber2000

Rule5pemitsource0

Rule10pemitsource0

Rule15pemitsource0

#A、IP地址為的設備可以使用SNMP服務B、IP地址為的設備可以使用SNMP服務C、IP地址為的設備可以使用SNMP服務D、IP地址為的設備可以使用SNMP服務【正確答案】：A126.以下是路由器R1的路由表，如果R1發送一個目的IP地址為的數據包，那么需要從哪個接口發出?A、Ethernet0/0/2B、Ethernet0/0/1C、Ethernet0/0/0D、GigabitEthernet0/0/2【正確答案】：B解析：看409題注釋127.網絡管理員希望能夠有效利用/25網段的IP地址。現公司市場部門有20個主機，則最好分配下面哪個地址段給市場部？（）A、60/27B、6/27C、/27D、8/27【正確答案】：B128.組播地址FF02：：1表示鏈路本地范圍的所有節點。A、對B、錯【正確答案】：A解析：

參考110題注釋129.如下圖所示，lPses隧道模式中AH協議認證的范圍是?A、1B、2C、3D、4【正確答案】：D130.路由器的同一個接口不能同時作為DHCPv6服務器和DCHPv6客戶端A、對B、錯【正確答案】：A131.SR（SegmentRouting）作為一種新的代替MPLS的隧道技術受到越來越多的關注，很多用戶希望引入SR技術來簡化網絡部署和管理，降低CAPEX(CapitalExpenditure)。

SR作為當今主流的隧道技術，在承載網使用廣泛。A、對B、錯【正確答案】：B解析：

SR作為一種新的替代MPLS的隧道技術受到越來越多的關注，很多用戶希望引入SR技術來簡化網絡部署和管理，降低CAPEX（CapitalExpenditure）。MPLSLDP作為當前主流的隧道技術，在承載網使用廣泛。132.MPLS域中的LER全稱為LabelEgressRouter。A、對B、錯【正確答案】：B解析：

MPLS（MultiprotocolLabelSwitching），LER：LabelSwitchingEdgeRouter133.關于ARP報文的說法錯誤的是？ARP應答報文是單播方發送的B、任何網絡設備都需要通過發送ARP報文獲取數據鏈路層標識C、ARP請求報文是廣播發送的D、ARP報文不穿越路由器，不能被轉發到其他廣播域【正確答案】：B解析：

ARP的目的是通過目的IP找到對應的MAC地址。交換機不需要ARP，可以通過端口學習獲得動態MAC地址。134.如下圖所示的網絡，路由器A使用手工模式的鏈路聚合，并且把G0/0/1和G0/0/2端口均加入聚合組1，關于RouterA聚合端口1的狀態說法錯誤的是?A、只關閉RouterB的G0/0/2端口，Eth-Trunk1protocolupB、同時關閉RouterB的G0/0/1和G0/0/2端口，Eth-Trunk1protocolupC、只關閉RouterB的G00/1端口，Eth-Trunk1protocolupD、同時關閉RouterB的G0/0/1和G0/012端口，Eth-Trunk1protocoldown【正確答案】：B解析：手工模式幾乎沒有影響，而LACP模式下交換機之間需要自動協商，容易出問題。135.交換機的端口在發送攜帶VLANTAG和PVID一致的數據幀時，一定剝離VLANTAG

轉發。A、對B、錯【正確答案】：B解析：

如果是接收，則會加tag，發送時去tag.136.ARG3系列路由器和X7系列交換機上一個Eth-Trunk接口最多能加入多少個成員端口？A、6B、8C、10D、12【正確答案】：B解析：

成員端口上限是8，可由AR201和S5700驗證。另外，S5700的Eth-Trunk編號取值0-63，AR201的Eth-Trunk編號取值0-7.137.段路由SR（SegmentRouting）是基于什么理念而設計的網絡上轉發數據包的一種協議A、路由策略B、目的路由C、策略路由D、源路由【正確答案】：D138.NAPT允許多個私有IP地址通過不同的端口號映射到同一個公有IP地址上，則下面關

于NAPT中端口號描述正確的是A、必須手工配置端口號和私有地址的對應關系B、只需要配置端口號的范國C、需要使用ACL分配端口號D、不需要做任何關于端口號的配置【正確答案】：D解析：

端口號自動生成，但地址池需要配置。139.如圖所示，關于此網絡拓撲圖描述正確的是（）A、此網絡有6個沖突域B、此網絡有6個廣播域C、此網絡有12個沖突域D、此網絡有2個廣播域【正確答案】：D解析：4個沖突域，hub不是交換機，可以視為透明。140.運行OSPF協議的路由器在完成LSDB同步后才能達到FULL狀態。A、對B、錯【正確答案】：A141.路由器上電時，會從默認存儲路徑中讀取配置文件進行路由器的初始化工作。如果默認存儲路徑中沒有配置文件，則路由器會使用什么來進行初始化？A、當前配置B、新建配置C、缺省配置D、起始配置【正確答案】：C142.運行OSPF協議的路由器先達到FULL狀態，然后進行LSDB同步。A、對B、錯【正確答案】：B解析：

LSDB同步完成，進入Full狀態，鄰接關系建立，產生OSPF路由。143.下列哪一類地址不能作為主機的IPv4地址？A類地址B類地址C類地址D類地址【正確答案】：D144.如圖所示，網絡管理員希望將SWA與SWB之間的兩條物理鏈路手工聚合成一條Eth-trunk鏈路；下列描述正確的是（）。A、不能被聚合B、聚合后可以正常工作C、可以聚合，聚合后只有GE端口能收發數據D、可以聚合，聚合后只有Ethernet端口能收發數據【正確答案】：A145.以太網幀在交換機內部都是以帶VLANTAG的形式來被處理和轉發的。A、對B、錯【正確答案】：A146.UDP是面向無連接的，必須使用（）來提供傳輸的可靠性。A、網絡層協議B、應用層協議C、傳輸控制協議D、網際協議【正確答案】：B147.華為路由器中Tracert診斷工具使用UDP封裝跟蹤數據。A、對B、錯【正確答案】：A解析：

Tracert基于ICMP協議來實現的，而ICMP報文封裝在IP報文中。Tracert測試報文的載荷UDP使用的端口號大于30000，通常大于30000的UDP端口號是任何一個應用程序都不可能使用的端口號。依次發TTL=1,2,3…的報文，而TTL每經過一個路由器就會減1。因此，收到這個報文的中繼路由器就會依次回應超時ICMP報文，而終端則回應一個端口不可達的報文。這樣，發送方可以得到整個路徑信息。148.交換機G0/0/1端口配置信息如下，交換機在轉發哪個VLAN數據幀時不攜帶VLAN

TAG？

#

InterfaceGigabitEthernet0/0/1

Portlink-typetrunk

Porttrunkpvidvlan10

Porttrunkallow-passvlan10203040

#A、10B、30C、40D、20【正確答案】：A149.VRP操作平臺中使用命令mkdirtest，系統會創建一個名字為test的文件夾A、對B、錯【正確答案】：A150.交換機某個端口配置信息如下，則此端口在發送攜帶哪些VLAN的數據幀時攜帶VLANTAG？A、10203040B、20304060C、203040D、1020304060【正確答案】：C1.開啟標準STP協議的交換機可能存在哪些端口狀態？A、DiscardingB、ListeningC、DisabledD、Fowarding【正確答案】：BCD解析：

Discarding是RSTP的狀態，參考407題注釋2.PPP協議由以下哪些協議組成'A、認證協議B、NCPC、LCPD、PPPOE【正確答案】：ABC3.如下圖所示，路由器A已經通過IP地址Telnet路由器B，在當前界面下，以下哪些操作會導致路由器之間的Telnet會話中斷？A、關閉G0/0/1接口B、修改G0/0/1接口IP地址C、在G0/0/1接口下開啟OSPF協議D、配置靜態路由【正確答案】：AB4.如果路由器的以太網接口需要轉發一個1600B的數據包，則下列說法正確的有？A、首片報文的Flags字段的取值為1B、首片報文包含的載荷1480BC、第二分片報文的片偏移字段為1480D、第二分片報文的Flags字段的取值為0【正確答案】：ABC5.某臺路由器配置信息如下，下列說法正確的有？A、域名為huawei的域沒有使用計費方案B、使用用戶名huawei進行認證，則密碼需要為654321C、域名為huawei的域采用的授權方式為本地授權D、域名為huawei的域采用的認證方式為本地認證【正確答案】：AC解析：缺省情況下是本地認證和授權。本題為radius認證，本地授權。6.一臺AR2200路由器需要恢復初始配置，則下面哪些描述是正確的？A、重新指定下次啟動加載的配置文件B、重置savedconfigurationC、清除currentconfigurationD、重啟該AR2200路由器【正確答案】：BD解析：

先B后

D，兩條命令缺一不可。還要作如下選擇yesorno，尤其第二個選擇no

<r1>resetsave-configuration

Warning:Theactionwilldeletethesavedconfigurationinthedevice.

Theconfigurationwillbeerasedtoreconfigure.Continue?[Y/N]:y

<r1>reboot

Info:Thesystemisnowcomparingtheconfiguration,pleasewait.

Warning:Alltheconfigurationwillbesavedtotheconfigurationfileforthenextstartup:,

Continue?[Y/N]:n7.如圖所示的網絡，通過以下那些配置可以實現主機A不能訪問主機B的HTTP服務，主機B不能訪問主機A的FTP服務？A、aclnumber3000Rule5denytcpsource55source-porteqwwwdestination55#Aclnumber3001Rule5denytcpsource55source-porteqftpdestination55#InterfaceGigabitEthernet0/0/1traffic-fifteroutboundacl3000#InterfaceGigabitEthemet0/0/2traffic-fifteroutboundacl3001#B、aclnumber3000Rule5denytcpsource55destination55destination-porteqWww#Aclnumber3001Rule5denytcpsource55destination55destination-porteqFtp#InterfaceGigabitEthemet0/0/1traffic-fterinboundacl3000#InterfaceGigabitEthemet0/0/2traffic-fifterinboundacl3001#C、aclnumber3000Rule5denytcpsource55destination55destion-porteqWww#Aclnumber3001Rule5denytcpsource55destination55destination-porteqFtp#InterfaceGigabitEthemet0/0/1traffic-filteroutboundacl3000#InterfaceGigabitEthemet0/0/2traffic-filteroutboundacl3001#D、aclnumber3000Rule5denytcpsource55source-porteqwwwdestination55#Aclnumber3001Rule5denytcpsource55source-porteqftpdestination55#InterfaceGigEthemet0/0/1traffic-filteroutboundacl3000#InterfaceGigabitEthemet0/0/2traffic-filteroutboundacl3001#【正確答案】：BD解析：SNMP報文是通過TCP來承載B是deny發起方流量，D是deny接收方的回包。8.如下圖所示的網絡，所有交換機運行STP協議，當拓撲穩定后。將SWA在設備斷電，下列說法正確的是？A、SWB仍然周期性從G0/0/1端口發送配置BPDUB、SWC經過現MaxAge時間之后從G0/0/1端口發送配置BPDUC、SWC立刻從G0/0/1端口發送TC-BPDUD、SWC和SWB立刻重新進行根橋的選舉【正確答案】：CD9.目前，公司有一個網絡管理員，公司網絡中的AR2200通過Telnet直接輸入密碼后就可以實現遠程管理。新來了兩個網絡管理員后，公司希望給所有的管理員分配各自的用戶名和密碼，以及不同的權限等級。那么應該如何操作呢？（多選）A、在配置每個管理員的賬號時，需要配置不同的權限級別B、Telnet配置的用戶認證模式必須選擇AAA模式C、在AAA視圖下配置三個用戶名和各自對應的密碼D、每個管理員在運行Telnet命令時，使用設備的不同公網IP地址【正確答案】：ABC10.某臺路由器輸出信息如下,下列說法錯誤的是?A、本路由器開啟了區域認證B、本設備出現故障,配置的RouterId和實際實際生效的RouterID不一致C、本設備生效的RouterlD為D、本設備生效的RouterID為【正確答案】：ABD解析：A看配置信息最后一條，是peer（鄰居）的RouterID11.某臺路由器聚合端口1的子接口輸出信息如下，據此信息，下列說法正確的有？A、該聚合端口的子接口轉發數據幀時攜帶VLANTAG100。B、該聚合端口的子接口的IP地址為/24。C、聚合端口存在兩條鏈路。D、聚合端口的子接口編號為100。【正確答案】：BCD解析：子接口編號和vlan編號沒有聯系。12.查詢設備OSPF協議的配置信息，可以使用下列哪些命令？A、disiprouting-tableB、displaycurrent-configurationC、displayospfpeerD、在OSPF協議視圖下：displaythis【正確答案】：BD解析：

A是查路由表，可以看到包括OSPF的所有路由條目，但不包含例如ospf進程區域等；B是查當前所有配置，當然包括ospf的配置；C是查ospf鄰居信息。13.如下圖所示的網絡，路由器A和路由器B建立OSPF鄰居關系，路由器A的OSPF進程號為1，區域號為0，以下哪些方式可以使路由器B獲得主機A所在網段的路由？A、ospf1areanetwork55B、ospf1import-routedirectC、ospf1areanetwork55D、ospf1areanetwork【正確答案】：ABCD解析：可以引入直連、靜態、BGP、ISIS、rip、用戶路由等等。14.在OSI參考模型的傳輸層中，可以使用下面哪些流量控制方式（）A、源抑制報文B、窗口機制C、確認技術D、緩存技術【正確答案】：ABD15.DHCPv6基本協議架構中，主要包括哪三種角色？A、DHCPv6交換器B、DHCPv6中繼C、DHCPv6客戶端DHCPv6服務器【正確答案】：BCD16.在華為ARG3系列路由器上，AAA支持哪些授權模式？A、HWTACACS授權B、不授權C、RADIUS認證成功后授權D、本地授權【正確答案】：ABCD17.路由器建立路由表的方式有哪三種A、動態路由B、靜態路由C、直連路由D、聚合路由【正確答案】：ABC18.關于靜態MAC地址表說法正確的是？A、接口和MAC地址靜態綁定后，其他接口收到源MAC是該MAC地址的報文將會被丟棄B、通過查看靜態MAC地址表項，可以判斷兩臺相連設備之間是否有數據轉發C、一條靜態MAC地址表項，只能綁定一個出接口D、在系統復位、接口板熱插拔或接口板復位后，保存的表項不會丟失【正確答案】：ACD解析：

動態MAC表項是由端口接收報文的MAC地址學習得到的，即端口和MAC地址的映射關系。這種動態MAC，一旦設備重啟，就會消失，即使設備保持開機，也會最終老化掉。19.如圖所示，華為交換機上關于VLAN的配置，說法正確的是（）A、Client1屬于VLAN10，且交換機上劃分VLAN的命令正確B、Client2屬于VLAN20，且交換機上基于MAC地址劃分VLAN的命令正確C、Client3屬于VLAN30，且交換機上劃分VLAN的命令正確D、Client4屬于VLAN40，且交換機上劃分VLAN的命令正確E、Client4不屬于VLAN40，且交換機上劃分VLAN的命令錯誤【正確答案】：ABE解析：如果要讓client3屬于vlan30，則增加命令：porttrunkpvidvlan30。如果要讓client4屬于vlan40，則增加命令：porthybridpvidvlan40。另外“portlink-typehybrid”命令多余，因為接口默認是hybrid口。20.以下關于IPv6任播地址說法正確的有？A、目標地址是任播地址的數據包發送給其中路由意義上最近的一個網絡接口B、實現服務的負載分組C、為服務提供冗余功能D、任播地址和單播地址使用相同的地址空間【正確答案】：ABCD21.以下關于IPV6地址配置說法正確的有？A、IPv6地址支持多種方式的自動配置B、IPv6支持DHCPv6方式進行地址配置C、IPv6地址只能手工配置D、IPv6支持無狀態自動配置【正確答案】：ABD解析：

Pv6支持無狀態地址自動配置，無需使用諸如DHCP之類的輔助協議，主機即可獲取IPv6前綴并自動生成接口ID。

DHCPv6有狀態自動分配：DHCPv6服務器為客戶端分配IPv6地址及其他網絡配置參數（如DNS、NIS、SNTP服務器地址等）。

DHCPv6無狀態自動分配：主機的IPv6地址仍然通過路由通告方式自動生成，DHCPv6服

務器只分配除IPv6地址以外的配置參數（如DNS、NIS、SNTP服務器等）。

DHCPv6有狀態和無狀態的RA報文標志位是M和O。取值參考302題注釋22.某個ACL規則如下：則下列哪些IP地址可以被permit規則匹配？A、B、C、D、【正確答案】：BC解析：

參考630題注釋23.通過抓包工具捕獲到一個以太網幀，發現該幀的Type/Length字段的值為0×0800，下面對該幀描述正確的是（）。A、該幀承載的是一個IPX報文B、該幀承載的是一個IP報文C、該幀的幀結構是Ethernet_ll格式D、該幀的幀結構是802.3格式【正確答案】：BC解析：

參考第4題注釋。24.網絡管理員使用ping命令能測試網絡連通性，這個過程中那些協議可能會被使用到？ARPB、TCPC、UDP【正確答案】：AC解析：

可以抓包驗證。Ping本身屬于ICMP，如果不知道對方MAC，必須作ARP。25.下面哪些是路由協議？（多選）A、BGPB、IPXC、OSPFD、IP【正確答案】：AC26.在STP協議中，下面哪些因素會影響根交換機的選舉？A、交換機接口IDB、交換機接口帶寬C、交換機的IP地址D、交換機的現MAC地址E、交換機優先級【正確答案】：DE27.管理員無法通過Telnet登錄AR2200路由器，但是其他管理員可以正常登錄，那么下面哪些是可能的原因？A、該管理員用戶賬戶已經被刪除B、該管理員用戶賬戶已經被禁用C、該管理員用戶賬戶的權限級別已經被修改為0D、AR2200路由器的Telnet服務已經被禁用【正確答案】：AB解析：

用戶級別=0時，可以ping、tracert、telnet，所以即使級別被修改為0，仍然可以登錄telnet。

參考教材p2728.如下圖所示的網絡，所有路由器均運行OSPF協議，哪臺設備是ABR？A、RouterBB、RouterDC、RouterCD、RouterA【正確答案】：AD解析：與348題雷同29.某路由器的輸出信息如下，下列說法正確的有？A、當前使用的VRP版本文件和下次使用的VRP文件相同B、當前使用的VRP版本文件和下次使用的VRP文件不同C、當前使用的配置文件和下次啟動使用的配置文件不同D、當前使用的配置文件和下次啟動使用的配置文件相同【正確答案】：AC30.STP中選舉根端口時考慮以下哪些參數?A、端口的雙工模式B、端口槽位編號，如G0/0/1C、端口的MAC地址D、端口優先級E、端口到達根交換機的Cost【正確答案】：BDE解析：

參考379題注釋。31.關于以太網子接口描述正確有哪些？A、子接口不能配置IP地址B、一個子接口可以綁定多個VLANC、子接口的IP地址不能屬于同一網段D、子接口ID要與VLANID相同【正確答案】：BC解析：

根據VLAN報文攜帶的Tag層數可以將VLAN報文分為Dot1q報文（帶有一層VLANTag）和QinQ報文（帶有兩層VLANTag）。相應的終結也分為兩種：Dot1q終結子接口用來終結Dot1q報文，QinQ終結子接口用來終結QinQ報文。Qing報文的兩層Vlan，內層vlan是用戶的，外層vlan是運營商給定的。32.如下所示路由表，下列說法正確的是？A、目的網絡/32的NextHop非直連，所以路由器不會轉發目的IP地址為的數據包B、路由器從Ethemet0/0/0轉發目的IP地址為.2的數據包C、路由器從Ethemet0/0/0轉發目的IP地址為的數據包D、路由器從Ethemet0/0/0轉發目的IP地址為的數據包【正確答案】：BD解析：選項A可以實驗驗證ping通。C選項是環回路由，設備給自身發數據包，把數據包送往其環回口（其實是直接送給cpu處理）。33.某臺路由器輸出信息如下，下列說法正確的有？A、本接口是同步接口B、接口的IP地址為/24C、數據鏈路層采用的協議為PPPD、當本接口轉發的數據包超過1400Byte時，數據包需要分片【正確答案】：ABC解析：同步：synchronous，最大傳輸單元（MTU）是1500B，不是1400B34.以下關于RSTP配置BPDU的處理說法正確的