《H3CNE-RS+GB0-192认证考试题库（含答案）.docx》由会员分享，可在线阅读，更多相关《H3CNE-RS+GB0-192认证考试题库（含答案）.docx（150页珍藏版）》请在课桌文档上搜索。
1、H3CNE-RS+GB0T92认证考试题库（含答案）一、单选题1 .在MSR路由器上,一旦系统时间不准确了,可使用命令调整系统时间。AxtimeBxcIockCxIOckdatetimeDxsetdatetime答案：C解析：ClOCkDatetime-自己手动设置时间2 .IP地址132.119.100.200的子网掩码是255.255.255.224,哪么它所在的IP子网地址是0A、132.119.100.0B、132.119.100.192G132.119.100.193D、132.119.100.128答案：B解析：子网地址二网络地址二主机位全为02001100100022411100
2、0003 .PC连接在交换机SWA的端口E1/0/2,IP地址为10.1.1.1,MAC地址为00-01-02-01-21-230为了保证网络安全,需要在端口E1/0/2上配置MAC+IP+端口绑定。则下列哪个命令是正确的？AxSWAuser-bindip-address10.1.1.1B、SWA-EthernetI/0/2user-bindip-address10.1.1.1C、SWAuser-bindip-address10.1.1.1mac-address0001-0201-2123DSWA-EthernetI/0/2user-bindip-address10.1.1.1mac-addr
3、ess0001-0201-2123答案：D4 .客户路由器MSR-I的以太网口Ethernetl/0配置如下：interfaceEthernetO/Oipaddress192.168.0.1255.255.255.0该接口连接了一台三层交换机,而此三层交换机为客户办公网络的网段192.168.7.O2192.168.83.0/24的默认网关所在。现在客户要求在MSR-I上配置AC1.来禁止办公网络所有用户向MSR-I的地址192.168.0.1发起Telnet,那么下面哪项配置是正确的？AxcInumber3000ruIedeny.0.0.0255.255.255.255destination
4、192.168.0.10destinatio11-porteqteInetinterfaceEthernetO/OIpaddress192.168.0.1255.255.255.OfirewaIIpacket-filter3000inboundB、acInumber3000ruIedeny.0.0.0255.255.255.255destination192.168.0.1Odestination-porteqteInetinterfaceEthernetO/Oipaddress192.168.0.1255.255.255.OfirewalIpacket-fiIter3000outboundC
5、vacInumber3000ruIedeny255.255.255.2550destination192.168.0.10destination-porteqteInetinterfaceEthernetO/Oipaddress192.168.0.1255.255.255. OfirewaIIpacket-fiIter3000inboundD、acInumber3000ruIedeny255.255.255.2550destination192.168.0.10destination-porteqteInetinterfaceEthernet00ipaddress192.168.0.1255.
6、255.255.OfirewaIIpacket-fiIter3000outbound答案：A5 .数据分段是在OSl参考模型中的完成的。A、物理层B、网络层C、传输层D、接入层答案：C6 .一台空配置的MSR路由器通过多个接口接入同一个OSPF网络,所有这些接口都启动了OSPF,配置完成后,该路由器已经成功学习到了网络中的OSPF路由。如今在该路由器的一个OSPF接口上运行如下命令:MSR-GigabitEthernet00ospfcost256在保持其他配置不变的情况下,关于该配置的理解正确的是oA、该配置可能影响数据包的转发路径B、该配置不会影响数据包的转发路径C、该配置命令无效,因为命令
7、输入错误Dv该配置命令无效,因为Cost的最大值为255答案：A解析：开销大小决定了数据从哪个接口转发出去7 .在MSR路由器上,使用不带参数的delete命令删除文件时,被删除的文件将被保存在中。AxRAMB、ROMCxMemoryD、Recycle-bin答案：D解析：彻底删除resetRecycle-binP1818 .DNS工作于OSI参考模型的OA、网络层Bv传输层C、会话层Dv应用层答案：D9 .要查看NAT数据包的debug信息,应使用命令打开debug信息并输出到显示器上。AxterminaImonitordebuggingnatBxterminaIdebuggingdebug
8、gingnatCterminaImonitorterminaIdebuggingdebuggingnatpacketDxterminaImonitorterminaIdebuggingdebugnat答案：C10 .使用命令查看NAT表项。A、dispIaynattabIeB、dispIaynatentryCxdispIaynatDvIsplaynatsession答案：D11 .某DNS客户端向本地域名服务器查询的IP地址,本地域名服务器通常采用那种DNS查询方式进行应答？A、递归查询Bx迭代查询Cv反向查询D、模糊查询答案：A解析：一般客户机与本地DNS域名服务器之间查询方式递归查询:本地
9、域名与服务器如果不知道,则继续以客户端的方式向其他DND服务器请求本地域名服务器发送至根域名服务器查询方式迭代查询:本地域名与服务器如果不知道,则想客户端会送一个可能知道的域名服务器,有客户端继续向新的服务器查询反向查询:DNS客户端根据已知的IP地址查找主机对应的域名12 .DHCP客户端收到DHCPACK报文后如果发现自己即将使用的IP地址已经存在于网络中，那么它将向DHCP服务器发送什么报文？AxDHCPRequestB、DHCPReIeaseGDHCPInformDxHCPDecIine答案：D解析：DHCP四个阶段:广播发送报文发现阶段:客户端DHCP-DISCOVER服务器提供阶段
10、:客户端Dhcp-OFFER服务器选择阶段:客户端dhcp-request服务器（当客户端收到多个服务器发来的Offer报文,只接受第一个）确认阶段:客户端DHCP-ACK服务器IP地址拒绝:客户端探测到服务器分配的地址已经被分配使用.5）发送DHCPDecIine报文IP地址释放：客户端放弃IP地址或租期,5）发送DHCPRelease报文13 .在MSR路由器上,如果想查看NAT转换的报文数量,应该使用命令。AxdispIaynatcounterB、dispIaynatCvdisplayacIDvispIaynatsession答案：C14 .若NAT设备的公网地址是通过ADS1.由运营商
11、动态分配的,在这种情况下,可以使用oA、静态NATB、使用地址池的NAPTC、BasicNATDvEasyIP答案：D15 .IPv6链路本地地址属于地址类型。A、单播B、组播C、广播D、任播答案：A16 .IP地址10.0.10.32和掩码255.255.255.224代表的是一个。A、主机地址B、网络地址Cx广播地址D、以上都不对答案：B解析：10.0.10.00100000255.255.255.1110000017 .在MSR路由器上,Ping命令的T参数指定ICMPEchoRepIV报文的超时时间，取值范围为65535,单位为毫秒,它的默认值为毫秒。A、200Bv100G2000Dv
12、1000答案：C解析：-a带源-f不允许对ICMPEChOReqUeSt报文进行分片-tostypeofservicetos域的值默认0(0-255)-S报文大小，默认56字节(20-8100)-C报文数目，默认5-h指定报文ttI值,默认255(0-255)-m指定发送报文时间间隔,默认200毫秒(1-65535)T一报文超时时间,默认2000毫秒(1-65535)-n不进行域名解析18 .在MSR路由器上,如果想查看回收站里的文件,可以使用命令。Axdirrecycle-binBxdirtrashCxdir/alIDxiral-fiIe答案：C解析：dir?/aII1.istaIlfiIe
13、sSTRINGdrivepathfiIeNameflash:Devicename19 .交换机SWA的端口Ethernetl/0/24已经配置成为Trunk端口类型。如果要使此端口允许V1.AN2和V1.AN3通过,则需要使用下列哪个命令？A、SWAporttrunkpermitvIan23B、SWA-EthernetI/0/24porttrunkpermitvIan23CxSWAundoporttrunkpermitvIan1D、SWA-EthernetI/0/24UndoporttrunkpermitvIan2答案：B20 .在如图所示的交换网络中，所有交换机都启用了STP协议。根据图中的
14、信息来看,哪台交换机会被选为根桥?AvSWAB、SWBC、SWCD、信息不足,无法判断21 .在一台MSR路由器上看到路由表如下:Destination/MaskPrOtoPreCostNextHopInterface/0100.1.1.1GE000127.0.0.1In1.oop00100.1.1.1GE001100.1.1.1GE00A、该路由器上接口GEO/O的IP地址为100.1.1.1B、目的网段为8.8.8.8/32的路由下一跳接口为In1.oopO,说明该路由下一跳是类似于NuIIO的虚接口，该路由属于黑洞路由C、该路由器运行的是RIPvl,因为目的网段30.0.0.0的掩码是自
15、然掩码D、该路由表不是该路由器的完整路由表,完整的路由表至少应该有接口GEO/O的直连网段路由答案：D解析：In1.oopO是路由器的环回口地址,跟NUlIO接口没关系未必RIPv1,可能V2本身使能的接口网段就是30.0.0.0/8,或者V2未开启自动聚合22 .在MSR路由器上,使用命令查看设备当前运行版本。AxdispIayrunningB、dispIaysoftwareCxdisplayversionD、ispIaycurrent-version答案：C23 .要在以太网交换机之间的链路上配置Trunk,并允许传输V1.ANIO和V1.AN20的信息,则必须在交换机上配置OAvSwit
16、ch-EthernetO/1portIink-typetrunkBxSwitchportIink-typetrunkCxSwitchportIink-typeaccessD、Switch-EthernetO/1porttrunkpvid10答案：A24.PPP在建立链路之前要经历一系列的协商过程,正确的协商次序是oAv1.CPPAPChapNCPB、 PAPCHAP1.CPNCPC、 1.CPNCPPAPCHAPDvNCP1.CPPAPCHAP答案：A25 .如果DHCP客户端发送给DHCP中继的DHCPDiscovery报文中的广播标志位置0,那么DHCP中继回应DHCP客户端的DHCPOf
17、fer报文采用。AxUniCaSt（单播）B、roadcast（广播）CsmulticastDvanycast答案：B解析：客户端广播报文中继器单播报文服务器客户端广播报文中继器单播报文服务器26 .TCP协议通过来区分不同的连接。A、端口号Bx端口号和IP地址C、端口号和MAC地址D、IP地址和MAC地址答案：B27 .某公司采购了AxB两个厂商的交换机进行网络工程实施。需要在两个厂商的交换机之间使用链路聚合技术。经查阅相关文档,得知A厂商交换机不支持1.ACP协议。在这种情况下,下列哪些配置方法是合理的？Av一方配置静态聚合,一方配置动态聚合B、一方配置静态聚合,一方配置动态聚合C、双方都
18、配置动态聚合D、双方都配置静态聚合E、无法使用链路聚合答案：D解析：静态聚合:不需要启动聚合协议,如果一方不支持聚合协议or双方设备支持的聚合协议不兼容时使用(H3C-Cisco)用的较多动态聚合:双方系统使用1.ACP协议协商链路信息,交互聚合组中成员端口状态。易出错28 .要在路由器上配置一条静态路由。已知目的地址为192.168.1.0,掩码是20位，出接口为GgabitEthernetO/0,出接口IP地址为10.10.202.1,那么下列配置中哪些是正确的？Axiproute-statid92.168.1.0255.255.240.OGigabitEthernetO/OB、iprou
19、te-statid92.168.1.0255.255.248.010.10.202.1C、iproute-statid92.168.1.0255.255.240.010.10.202.1D、iproute-statid92.168.1.0255.255.248.OGigabitEthernet00答案：C解析：掩码20位:255.255.240.0只有在下一跳所属接口是P2P接口时（PPPHD1.C）,才可以使用本地出接口，下一跳所属接口是broadcast接口时（EthernetvIan接口）,必须制定下一跳,答案似乎都不对.C）的下一跳地址是本地出接口地址，A）的出接口千兆以太口，链路层协
20、议Ethernet,默认广播型接口29 .如果需要在MSR上配置以太口的IP地址,应该在下配置。Av系统视图B、用户视图C、接口视图Dv路由协议视图答案：C30 .一台MSR路由器通过S1/0接口连接Internet,GE0/0接口连接局域网主机，局域网主机所在网段为10.0.0.0/8,在Internet上有一台IP地址为202.102.2.1的FTP服务器。通过在路由器上配置IP地址和路由，目前局域网内的主机可以正常访问Internet（包括公网FTP服务器）,如今在路由器上增加如下配置:firewalIenabIeacInumber3000ruIe0denytcpsource10.1.1
21、.10source-porteqftpdestination202.102.2.10然后将此AC1.应用在GEO/O接口的inbound和outbound方向,那么这条AC1.能实现下列哪些意图？A、禁止源地址为10.1.1.1的主机向目的主机202.102.2.1发起FTP连接Bx只禁止源地址为10.1.1.1的主机到目的主机202.102.2.1的端口为TCP21的FTP控制连接C、只禁止源地址为10.1.1.1的主机到目的主机202.102.2.1的端口为TCP20的FTP数据连接D、对从10.1.1.1向202.102.2.1发起的FTP连接没有任何限制作用答案：D解析:FtP是SOU
22、rCe（客户端）的随机端口访问dest（服务器）的TCP21和TCP20,故限制FTP应该是在dest而非SourceRuIe0denytcpsource10.1.1.10destination202.102.2.10destination-porteqftpEq是等于的意思，这个题目考的是你对acl的理解和ftp建立链接的理解。在ftp建立链接的时候不管你是主动还是被动客户端都是采用的临时端口而这个命令只是禁止了21端口（source-porteqftP：意思是源端口等于21,如果ftp是ftp-data就是20端口）因此客户端端口是随机的所以不能确定就是21,所以b是错的;C1即使客户端的
23、端口是确定的21和20,但是这个命令也只是禁止了21端口,所以c是错的;同样A也是错的。所以选D31 .从源设备到目的设备之间有两跳,使用tracert命令检测路径。检测第一跳时,源设备发送一个TT1.为1的UDP报文到中间一跳;检测第二跳时,源设备发送一个TT1.为2的UDP报文,报文首先到达中间一跳,TT1.递减为1,当该报文到达目的后，TT1.将递减为0,这时目的设备将发送一个ICMP消息给源,告知源设备其已经跟踪到目的地址。AvTimeExceededB、EchoRequestCxEchoRepIyDxPortUnreachabIe答案：D32.DHCP客户端向DHCP服务器发送报文进
24、行IP租约的更新？AxDHCPRequestB、DHCPReIeaseCxDHCPInformDvHCPDecIineE、DHCPACKFxDhcpoffer答案：A解析：租约更新客户端DHCP-REQUEST服务器客户端DHCP-ACK服务器33. 在MSR路由器上,配置文件是以格式保存的文件。Ax批处理文件B、文本文件Cx可执行文件Dv数据库文件答案：B34. SSH默认使用TCP端口号oA、20Bx21Cx22Dx23答案：C35. A类地址的默认子网掩码是。A、255.0.0.0B、255.255.O.OG255.255.255.OD、以上都不正确答案：A36.两台空配置的MSR路由器
25、通过各自的GEO/O接口背靠背互连,其互连网段为192.168.1.0/30,正确配置IP地址后,两台路由器的GEO/O接口可以互通。如今分别在两台路由器上增加如下OSPF配置:OspfIAreaO.0.0.INetworkI92.168.1.00.0.0.3那么下列哪些说法是正确的？A、没有配置RouterlD,两台路由器之间不能建立稳定的OSPF邻接关系B、没有配置AreaO,两台路由器之间不能建立稳定的OSPF邻接关系C、RTA的路由表中会出现一条OSPF路由D、两台路由器之间可以建立稳定的OSPF邻接关系,但是RTA和RTB的路由表中都没有OSPF路由答案：D解析：直连路由优先级为03
26、7.配置交换机SWA上的接口Ethernetl/0/1为边缘端口的命令为。AxSWAstpenabIeedged-portB、SWA-EthernetI/0/1stpenabIeedged-portCvSWAstpedged-portenabIeD、SWA-EthernetI/0/1stpedged-portenabIe答案：D38 .客户的网络如下所示:HOStAGE0/0MSR-1S1/0S1/0MSR-2GE0/0一一HOStB在两台路由器上的广域网接口分别作了如下配置:MSR-1:FirewaIIenabIeAcInumber3000ruIedenyipsource192.168.0.
27、00.0.0.255RuIe5permitiplnterfaceSeria1101.ink-protocoIpppFirewaIIpacket-fiIter3000outboundIpaddress6.6.6.2255.255.255.0MSR-2:InterfaceSeria11/O1.ink-protocoIppplpaddress6.6.6.1255.255.255.0假设HostA的IP地址为192.168.0.2/24,路由以及其他相关接口配置都正确,那么OAxHostA可以Ping通6.6.6.2,但是不能Ping通A可6.1BxHostA不能Ping通A不6.2,同时也不能Pin
28、g通A不6.1GHostA能Ping通6.6.6.2,同时也能Ping通A6.6.1D、在MSR-2上能Ping通HOStA答案：A解析：AHOStA可以Ping通6.6.6.2,但是不能Ping通6.6.6.1在出方向上过滤,能Ping通网关，在GEO/O入方向则ping不通网关MSR-2上能Ping通HostAMSR-2pingHostAicmp的echoreply报文回不去,因为AB主机A的IP流量被滤，ip数据流包括icmpxtcpxudp,故icmp的echo和echoreply都被拒绝了39 .下面关于H3C设备中VTY特点的描述,正确的是oA、只用于对设备进行TeInetB、每台
29、设备可以支持多个VTY用户同时访问C、每个VTY用户对应一个物理接口D、不支持无密码验证解析：Vty即虚拟登陆接口,支持多用户、支持认证VtyO-45个接口,可以有5个人同时访问逻辑线路0-4随机分配的,如果关闭1-4,只剩下0,但却未必随机到0.还是无法访问40 .某主机的IP地址为130.25.3.135,子网掩码为255.255.255.192,那么该主机所在的子网的网络地址为.A、130.25.0.0B、130.25.3.0G130.25.3.128D130.25.3.255答案：C解析：1351000011119211000000主机位全为141 .在MSR系列路由器上使用命令显示文
30、件系统的当前路径。AvdirB、pwdCxpathDvcurrent-path答案：B解析：显示目录或文件信息显示当前工作路径P180路由器的IoS其实也是一个操作系统,大部分基于UniX或IinUX,所以有些命令通用42 .DNS域名服务器能够完成域名到IP地址的解析工作,能够提供具体域名映射权威信息的服务器肯定是A、本地域名服务器B、主域名服务器C、根域名服务器D、授权域名服务器答案：D43 .在如图所示的TCP连接的建立过程中,SYN中的Y部分应该填入A、B、Cxa1Dvb+1答案：C44.如果以太网交换机中某个运行STP的端口接收并转发数据,接收、处理并发送BPDU1进行地址学习，那么
31、该端口应该处于状态。AxBlockingB、1.isteningCx1.earningD、ForwardingExWaitingF%Disable答案：D45.在路由器上依次配置了如下两条静态路由：IPrOUte-StatiCI92.168.0.0255.255.240.010.10.202.Ipreference100Iproute-statid92.168.0.0255.255.240.010.10.202.1那么关于这两条路由,如下哪些说法正确？A、路由表会生成两条去往192.168.0.0的路由，两条路由互为备份Bv路由表会生成两条去往192.168.0.0的路由，两条路由负载分担C、
32、路由器只会生成第2条配置的路由,其优先级为0D、路由器只会生成第2条配置的路由,其优先级为60答案：D解析：审清题意,由于这2条路由下一跳和目的地址都一样,因此后配置的那条会覆盖原来配置要想实现静态路由的备份,需要下一跳不同46 .源主机Ping目的设备时,如果网络工作正常,则目的设备在接收到该报文后，将会向源主机回应ICMP报文。AvEchoRequestB、EchoRepIyCxTT1.-ExceededDxPort-UnreachabIe答案：B解析：EchoRequest（请求）EchoRepIy（正常）TT1.-ExceededZPort-UnreachabIe（超时/目的地址不可达
33、）47 .以下哪个选项描述的参数可以唯一确定一条TCP连接?A、源端口号,源IP地址B、目的端口号，目的IP地址C、源端口号，目的端口号D、源MAC地址，目的MAC地址E、以上都不对答案：E解析：源IP地址、源端口、目的IP地址、目的端口组成套接字SOCket唯一确定一条TCP连接48 .下列域名中属于FQDN的是oA、abc.B、abc.CnCxabc.D、abc.答案：D解析：完全合格域名：域名的域名以点（域根）结尾49 .IP地址132.119100.200的子网掩码是255.255.255.240,哪么它所在子网的广播地址是OA、132.119.100.207B、132.119.100
34、.255G132.119.100.193D132.119.100.223答案：A解析：132.119.100.11001000/255.255.255.11000000/132.119.100.11001111(207).广播地址50 .当SR标签栈所有标签都被弹出后,网络报文按照什么转发？A、路由快转表B、MP1.S标签转发C、MAC地址表D、IP路由表答案：D51 .在如图所示的TCP连接的拆除过程中,FIN中的Y部分应该填入A、pBsqC、p1Dvq+1答案：B52 .如果用户指定的配置文件不存在,则路由器用进行初始化。A、默认配置B、最后保存的配置C、使用最多的配置Dv使用最少的配置答
35、案：A53 .要设置一个子网掩码使192.168.0.94和192.168.0.116在同一网段,使用的子网掩码可能是OA、255.255.255.192B、255.255.255.224G255.255.255.240D、255.255.255.248答案：A解析：192.168.0.01011110/192.168.0.01110100在同一网段,掩码W2619254 .MSR路由器上一次Ping默认发5个包,如果想指定发送报文的数目，可使用参数。A、-nBv-dC、-sD、-c答案：D55 .某路由器通过Serial1/0接口连接运营商网络,要在此路由器上配置默认路由从而实现访问Inte
36、rnet的目的,如下哪些配置一定是正确而且有效的？Aviproute-staticO.0.0.OOSeria11/0B、iproute-static.0.0.00.0.0.OSeria11/0Cviproute-static255.255.255.2550.0.0.OSeria11/0D、以上配置都不正确答案：D解析：不能保证接口一定是UP的56 .在OSl参考模型中，网络层的功能主要是oA、在信道上传输原始的比特流B、确保到达对方的各段信息正确无误C、确定数据包从源端到目的端如何选择路由D、加强物理层数据传输原始比特流的功能,并且进行流量调控答案：C57 .提供端到端可靠数据传输和流量控制的
37、是OSl参考模型的一Ax表示层Bx网络层C、传输层D、会话层答案：C58 .在MSR路由器上,默认情况下,配置文件是以后缀的。AxbinBvsysCtxtDvcfg答案：D59 .TFTP采用的传输层知名端口号为oA、67Bv68C、69D、53答案：C解析：TCP(6):ftp20/21ssh22teInet23smtp25接收邮件pop3110发送邮件DNS53http80https443http安全版，下加入ssl层UDP(17):DNS53Bootp67服务器/68客户端(就是dhcp,dhcp基于bootp发展而来)Tftp69SnmP161/162服务器监听的端口号161,客户端监
38、听端口号60 .我们通常在手机或者笔记本电脑上搜索可接入无线网络时,搜索出来的网络名称是？A、 PnameBvSSC、SSIDDvRadioname答案：C61. IP地址133.18.2.110是地址。A、类B、类C、类D、类答案：B62. 802.11b协议在2.4GHz频段定义了14个信道,相邻的信道之间在频谱上存在交叠。为了最大程度地利用频段资源,可以使用如下哪组信道来进行无线覆盖？A、1、5、9B、 1、6、11C、 2、6、10D、 3、6、9答案：B解析：两两之间相差要2563 .从源设备到目的设备之间有两跳,使用tracert命令检测路径。检测第一跳时,源设备对目的设备的某个较
39、大的端口发送一个TT1.为1的UDP报文,当该报文到达中间一跳时,TT1.将变为0,于是该设备对源设备回应一个ICMP消息。AxTimeExceededBxEchoRequestCxEchoRepIyDvPortUnreachabIe答案：A解析：没到达目的地，中间一跳回应TImeExceededtt1+1到达目的地,回应端口不可达PortUnreachabIe令64 .在图中方框处应使用的设备是OAv路由器BvCSU/DSUC、广域网交换机D、调制解调器答案：A65 .如果全O和全1子网可以作为有效子网,C类地址192.168.1.O用27位的子网掩码进行子网划分,可以划分的有效子网个数为O
40、A、2B、4C、6D、8答案：D解析：23=866 .NFV必须在部署SDN的网络环境中进行网络功能虚拟化？Av正确B、错误67 .UDP属于OSI参考模型的oA、网络层B、传输层C、会话层D、表示层答案：B解析：传输层协议有TCP/1P协议族的TCP/UDP,以及IPX/SPX协议族的SPX等68 .在displayinterface命令的显示中，下列哪项的1.CP和NCP的状态表示PPP链路已经建立完成？Ax1.CPCIosed,IPCPOpenecIBv1.CPCIosed,IPCPCIosedC、1.CPOpened,IPCPOpenecIDv1.CPInitiaI,IPCPCIose
41、d答案：C69 .在如图所示的交换网络中，所有交换机都启用了STP协议。根据图中的信息来AvSWAB、SWBCxSWCD、信息不足,无法判断答案：A70 .IP地址10.0.10.65和掩码255.255.255.224代表的是一个A、主机地址Bx网络地址Cx广播地址D、以上都不对答案：A解析:10.0.10.01000001/1110000071 .在OSl参考模型中，加密是的功能。A、物理层Bn传输层C、会话层D、表示层答案：D72 .在MSR路由器上使用命令配置静态路由。Axiproute-staticBxroute-staticCvipstatic-routeDxstatic-rout
42、e73 .假设一台MSR路由器获得两条去往目的网段100.120.10.0/24的路由，这两条路由的Cost分别是120和10,优先级分别是10和150o那么去往此目的地址的数据包将。A、优先匹配CoSt为120的路由B、优先匹配COSt为10的路由C、优先匹配优先级为10的路由D、优先匹配优先级为150的路由答案：C解析：当到同一目的地址:下一跳和优先级都不同时,优选优先级高的加入路由表,低的作为备份的,这是路由备份;下一跳不同,而优先级相同时,cost值相同则都会加入路由表,到目的地的流量将会均匀分担。这是负载分担。CoSt值不同则优选cost值小的加入路由表,作为备份查找路由表中的路由:
43、掩码最长匹配74 .客户的两台路由器MSR-1、MSR-2的广域网链路采用PPP协议,同时要求MSR-1作为主验证方通过PAP方式验证MSR-2,那么在MSR-2上需要哪些配置？AxMSR-2-Seria10/0ppppapuseruserB、MSR-2-Seria10/0ppppappasswordsimpIepasswordCvMSR-2ppppapIocaI-useruserpasswordsimpIepasswordD、MSR-2-Seria10/0ppppapIocaI-useruserpasswordsimpIepassword答案：D解析：被验证方配置用户名75.如图所示网络环境
44、中，在RTA上执行如下NAT配置:RTAacInumber2000RTA-ac-basic-2000ruIepermitsource100.0.0.00.0.0.255RTA-acl-basic-2000nataddress-group1200.76.28.11200.76.28.11RTAinterfaceEthernetO/1RTA-EthernetO/1natoutbound2000address-group1配置后,Client_A和Client_B都在访问SerVer,则此时RTA的NAT表可能为AxProtocoIGIobaIAddrPortInsideAddrPortDestAd
45、drPort1200.76.28.1112289100.0.0.11024200.76.29.41024VPN:0,status:NOPAT,TT1.:00:01:00,1.eft:00:00:591200.76.28.1112288100.0.0.2512200.76.29.4512VPN:0,status:11,TT1.:00:01:00,1.eft:00:00:51BxProtocoIGIobaIAddrPortInsideAddrPortDestAddrPort1200.76.28.1112289100.0.0.11024200.76.29.41024VPN:0,status:11,TT1.:00:01:00,1.eft:00:00:591200.76.28.1212288100.0.0.2512200.76.29.4512VPN:0,status:11,TT1.:00:01:00,1.eft:00:00:51CvProtocoIGIobaIAddrPortInsIdeAddrPortDestAddrPortI200.76.28.1212289100.0.0.11024200.76.29.41024VPN:0,status:11,TT1.:00:01:00,1.e
