网络工程知识点总结含答案文档格式.docx

网络工程知识点总结含答案文档格式.docx

《网络工程知识点总结含答案文档格式.docx》由会员分享，可在线阅读，更多相关《网络工程知识点总结含答案文档格式.docx（47页珍藏版）》请在冰豆网上搜索。

[问题1]

同一个VLAN中的成员可以形成一个广播域，从而实现何种功能?

隔离不同VLAN之间的广播风暴，从而提高网络通信效率；

实现各个VLAN之间的逻辑隔离。

[问题2]

VLAN的优点是什么？

隔离广播风暴、提高网络安全、方便管理

[问题3]

在交换机中配置VLAN时，VLANl是否需要通过命令创建?

为什么?

不需要，VLAN1由系统自动创建

[问题4]

创建一个名字为v2的虚拟局域网的配置命令如下，请给出空白处的配置内容：

Switch#

（1）vlandatabase（进入VLAN配置模式）

Switch（vlan）#

（2）vlan2namev2（创建v2并命名）

Switch（vlan）#（3）exit（完成并退出）

[问题5]

使Switchl的千兆端口上启用干道链路并封装isl协议的配置命令如下，请给出空白处

的配置内容：

Switchl（config）#interfacegigabit0/1（进入端口配置模式）

Switchl（config-if）#switchport（4）modetrunk

Switchl（config-if）#switchport（5）trunkencapsulationisl

[问题6]

将Switchl的端6划入v2的配置命令如下，请给出空白处的配置内容：

Switchl（config）#interfacefastEthernet0/6（进入端口6配置模式）

Switchl（config-if）#switchport（6）_modeaccess

Switchl（config-if）#switchport（7）accessvlan2

[问题7]

若网络用户的物理位置需要经常移动，应采用什么方式划分VLAN?

答案：

应采用基于MAC地址的方式划分VLAN；

或基于网络层协议划分VLAN。

习题2.2

阅读以下说明，回答问题1～5，将答案填入答题纸对应的解答栏内。

【说明】

利用VLAN技术可以把物理上连接的网络从逻辑上划分为多个虚拟子网，可以对各个

子网实施不同的管理策略。

图C3-5-1表示两个交换机相连，把6台计算机配置成连个

VLAN。

图C3-5-1

【问题1】

双绞线可以制作成直连线和交叉线两种形式，在图5－1中，两个交换机的UPLINK口

相连，使用的双绞线制作成什么形式？

连接交换机和计算机的双绞线制作成什么形式？

两个交换机的UPLINK口相连，使用的双绞线制作成交叉线。

连接交换机和计算机的双绞线制作成直连线。

【问题2】

（7分）

阅读一下的配置信息，将

（1）～（4）处空缺的内容填写在答题纸相应位置。

SW1>

enable（进入特权模式）

SW1#vlandatabase（设置VLAN配置子模式）

SW1（vlan）#vtpserver（设置本交换机为Server模式）

SW1（vlan）#vtpdomain

（1）Server1（设置域名）

SW1（vlan）#

（2）vtppruning（启动修剪功能）

SW1（vlan）exit（退出VLAN配置模式）

SW1#show（3）vtpstatus（查看VTP设置信息）

VTPversion:

2

ConfigurationRevision:

0

MaximumVLANssupportedlocally:

64

NumberofexistingVLANs:

1

VTPOperatingMode:

Server

VTPDomainName:

Server1

VTPPruningMode:

Enable

VTPV2Mode:

Disabled

VTPTrapsGeneration:

MD5digest:

0x820x6B0xFB0x940x410xEF0x920x30

Configurationlastmodifiedby0.0.0.0at7-1-0500:

07:

51

SW2#vlandatabase

SW2（vlan）#vtpdomainNULL

SW2（vlan）#（4）vtpclient

SettingdevicetoVTPCLIENTmode

SW2（vlan）#exit

【问题3】

（2分）

阅读以下的配置信息，解释（5）处的命令，将答案填写在答题纸上相应的位置。

Switch#

Switch#config

Switch（config）#interfacef0/1（进入接口1配置模式）

Switch（config-if）#switchportmodetrunk（5）设置当前端口为Trunk模式

Switch（config-if）#switchporttrunkallowedvlanall（设置允许从该接口交换数据的vlan）

Switch（config-if）#exit

Switch（config）#exit

【问题4】

阅读以下的配置信息，解释（6）处的命令，将答案填写在答题纸上相应的位置。

Switch＃vland

Switch（vlan）#vlan2（创建一个VLAN2）

VLAN2added

Name:

VLAN0002（系统自动命名）

Switch（vlan）#vlan3namevlan3（6）创建一个VLAN3，并命名为vlan3

VLAN3added:

vlan3

Switch（vlan）#exit

【问题5】

阅读以下的配置信息，解释（7）处的命令，将答案填写在答题纸上相应的位置。

Switch#configt

Switch（config）#interfacef0/5（进入端口5配置模式）

Switch（config-if）#Switchportaccessvlan2（把端口5分配给vlan2）

Switch（config-if）#exit

Switch（config）#interfacef0/6

Switch（config-if）#switchportmodeaccess（7）设置端口为静态VLAN访问模式

Switch（config-if）#swithportaccessvlan3

Switch（config）#exit

Switch#

习题2.3

1、

请参见图示。

图中显示了showrunning-config命令的部分输出。

此交换机的使能口令是“cisco”。

根据图中所示的

输出可作出哪两项判断？

（选择两项。

）答案：

CD

A、默认情况下会加密使能口令。

B、所有加密口令均采用MD5哈希算法加密。

C、在此交换机上输入了servicepassword-encryption命令。

D、在此配置中，已配置的所有线路模式口令都会被加密。

E、交换机上配置了最安全的特权执行模式口令。

2、请参见图示。

当主机1试图发送数据时会发生什么情况？

C

A.会丢弃来自主机1的帧，且不发送日志消息。

B.会丢弃来自主机1的帧，且发送一则日志消息。

C.来自主机1的帧会导致接口关闭并发送一则日志消息。

D.会转发来自主机1的帧，且发送一则日志消息。

E.会转发来自主机1的帧，且不发送日志消息，因为配置了switchportport-securityviolation命令。

通过交换机端口安全特性可以配置交换机端口，使得当具有非法MAC地址的设备接入

时，交换机会自动关闭接口或者拒绝非法设备接入，也可以限制某个端口上最大的MAC地

址数。

.

设置方法：

interfaceg0/1

switchportmodeaccess//把端口改为访问模式。

当给端口指定MAC地址时，端口模

式必须为access或者Trunk状态。

switchportport-security//打开交换机上的安全功能

switchportport-securitymaximum1//只允许该端口下的MAC条目最大数量为

1，只允许一个一个设备接入

端口安全的实现是通过switchportport-security命令来实现的。

switchportport-security命令在端口上启用端口安全，默认设置情况下只允许一

个MAC地址通过，并在出现安全违规时关闭接口

switchportport-securitymac-addsticky命令让交换机获悉当前与端口相关联

的MAC地址，该地址将包含在运行配置中。

如果将运行配置保存到启动配置中，

则路由器重启后，该地址也将保留下来。

（交换机会自动的学习到第一次接到到该

端口的网络设备的MAC地址，并把它记录到当前的配置文件中））

设置完成之后，交换机端口上首次连接的PC的MAC地址将会记录到交换机中，成为唯一

能够使用该端口的MAC地址。

如果该PC更换MAC地址，默认将会使用端口置于shutdown

状态，无法与网络连通。

可以使用命令设置安全冲突的处理方法：

switchportport-securityviolation[protect|restrict|shutdown]

protect当新的计算机接入时，如果该端口的MAC条目超过最大数量，端口不转发数

据帧，但接口不会被关闭，交换机不发送警告信息。

restrict当新的计算机接入时，如果该端口的MAC条目超过最大数量，端口不转发

数据帧，但接口不会被关闭，交换机将发送警告信息。

shutdown（默认）关闭端口，当新的计算机接入时，如果该端口的MAC条目超过最大

数量，该接口将会被关闭，发送日志消息，除非管理员执行命令shut/noshut,否则端口一

直处理down状态。

5、

交换机和工作站已针对全双工操作进

行了管理配置。

下列哪项陈述准确反映了此链路

的运行？

A

A、此链路不会发生冲突。

B、每次只有一台设备能够传输。

C、交换机将优先传输数据。

D、如果发生过多冲突，设备将默认恢复半双工操

作。

6、请参见图示。

网络中存在多少个冲突域答案：

B

A、1

B、2

C、4

D、7

E、8

7、当交换机收到一个未知源地址的帧时，会进行什么操作？

A.交换机会丢弃该帧。

B.交换机会请求发送方重新发送该帧。

C.交换机会将源地址映射到收到帧的端口上

D.交换机会将该帧泛洪给相连的所有设备。

E.交换机会发出一个ARP请求以确认源设备是否存在。

8、请参见图示。

交换机和集线器具有默认配置，且交换机已建立MAC表。

当工作站A向工作站C发送单播数据包时，哪台主机会收到该数据？

A.工作站C

B.工作站B和C

C.工作站B和C以及路由器的E0接口

D.工作站B、C、D、E和F以及路由器的E0接口

9.

当输入图中所示的命令后会发生什么情况？

A.网络管理员已提供了口令并要求访问线路配置模式。

B.网络管理员可使用交叉电缆直接连接到交换机进行配置

C.网络管理员可使用命令telnet192.168.1.2连接到交换机。

D.网络管理员无法远程连接到交换机，因为默认网关配置错误。

10.网络管理员会出于什么目的，在什么模式下将这些命令输入交换机？

lineconsole0

passwordcisco

login

A.在特权执行模式下，为了要求用户登录控制台端口，并提供所需的口令

B.在全局配置模式下，为了通过将可用的线路数指定为0来拒绝用户访问控制台端口

c.在全局配置模式下，为了通过提供所需的口令来访问线路配置模式

D.在全局配置模式下，为了采用口令"

cisco"

来保护控制台端口

11.启动配置存储在哪里？

A.DRAM

B.NVRAM

C.ROM

D.startup-config.text

12.

主机B与主机D处于同一个VLAN中，但它们无法相互通信。

此问题最可能的原因是什么？

D

A.交换机之间的链路处于工作状态，但未配置为中继链路

B.VLAN过滤不允许VLAN3进入交换机之间的中继链路。

C.路由器未正确配置，无法在VLAN间路由流量。

D.主机D不具有属于VLAN3地址空间的正确地址。

13.

网络管理员刚将VLAN50添加到Switch1和Switch2，并在子网10.1.50.0/24范围内为主机分配了属于VLAN的IP地址。

主机A可与主机B通信，但无法与主机C或主机D通信。

A.本征VLAN不匹配。

B.交换机Switch1和Switch2之间的链路处于工作状态，但未配置为中

继链路。

C.路由器未正确配置，无法进行VLAN间路由。

D.VLAN过滤阻止VLAN50进入Switch1和Switch2之间的中继链路。

14.

网络管理员将图中所示的配置添加到Catalyst交换机中，

未收到任何错误消息或信息消息。

下列关于快速以太网端口0/2的说

法中哪项正确？

A.来自多个VLAN的数据可通过接口FastEthernet0/2传输。

B.除非网络管理员为接口FastEthernet0/2分配一个处于VLAN2中的IP地址，否则数据无法通过该接口传输。

C.要使主机A可与主机B及主机C通信，还必须在接口FastEthernet0/2上配置VLAN3和VLAN4。

D.网络管理员已经在全局配置模式下输入了命令vlan2。

E.网络管理员已经为VLAN2命名。

15.默认情况下，中继链路属于哪个VLAN？

A.所定义的第一个VLAN

B.所定义的最后一个VLAN

C.所有的VLAN

D.编号最小的VLAN

16.

请参见图示。

所提供的配置会产生什么结果？

A.相同VLAN中的主机之间的流量会得到正确交换。

B.会建立中继链路，但仅本征VLAN中的流量会通过该链路传输。

C.会建立中继链路，但仅常规VLAN中的流量会通过该链路传输。

D.中继链路无法工作，无法传输流量。

17.

从生成图中所示的输出的交换机可得出哪两条结论？

DE

A.网络管理员配置了VLAN1002-1005。

B.VLAN处于活动状态，且正在协商配置参数。

C.此交换机上配置了FDDI中继链路。

D.在接口配置模式下为接口FastEthernet0/1输入了命令switchportaccess

vlan20。

E.如果不使用第3层设备，则端口fa0/5至fa0/8所连接的设备无法与端口fa0/9

至fa0/12所连接的设备通信。

18.

主机A向主机B发送了一个帧。

在主机A与主机B之间路径的哪些链路上会将VLANID标记添加到该帧中？

A、C、E

B、A、C和E

C、C、E和F

D、A、C、D和E

E、A、B、C、D和E

F、A、B、C、D、E、F和G

19.

VTP域内的所有交换机均是新的。

交换机SW1被配置为

VTP服务器，交换机SW2和SW4被配置为VTP客户端，交换机

SW3被配置为VTP透明模式。

哪台或哪些交换机会收到VTP更新

并根据更新来同步VLAN配置？

A.所有交换机均会收到更新并同步VLAN信息。

B.仅交换机SW2会收到更新并同步VLAN信息。

C.SW3和SW4会收到更新，但仅交换机SW4会同步VLAN信息。

D.仅答交案换：

机SCW3和SW4会收到更新并同步VLAN信息。

20.

图中所示的交换机通过同一个VTP管理域内的中继链路相连。

每台交换机标有其VTP模式。

向Switch3添加了一个新的VLAN。

此VLAN未出现在其它交换机中。

此问题的原因是什么？

A.无法在处于透明模式的交换机上创建VLAN。

B.服务器模式交换机既不会侦听透明模式交换机发出的VTP消息，也不

会向其转发VTP消息。

C.在透明模式交换机上创建的VLAN不会包含在VTP通告中。

D.其它交换机上没有为新的VLAN分配端口。

E.透明模式中的交换机不会转发VTP通告。

21.

Switch1未与图中所示的其它交换机一起参与VTP管理过程。

此问题可能有

哪两种原因？

CE

A.Switch2处于透明模式。

B.Switch1处于客户端模式。

C.Switch1所使用的是VTP第1版，而Switch2所使用的是VTP第2版。

D.Switch2处于服务器模式。

Switch1处于另一个管理域内。

Switch1未带有VLAN。

22.

服务器发送了一个ARP请求，询问其默认网关的MAC地址。

如果未启用STP，则此ARP请求的结果是什么？

A.Router_1会限制该广播并使用下一跳路由器的MAC地址来回应。

B.Switch_A会使用Router_1的E0接口的MAC地址来回应。

C.Switch_A和Switch_B会将该消息持续泛洪到网络中。

D.Switch_B会广播该请求并使用Router_1的地址来回应。

C.该消息会在网络中反复传输，直到超出其TTL为止。

23.

生成树端口优先级列在每个接口下方。

网络管理员在S4上

输入命令spanning-treevlan1rootprimary。

此命令有什么效果？

E

A.端口优先级会使S1的Gi0/2端口成为根端口。

B.S4已经是根桥，所以不会发生端口变化。

C.生成树会阻塞S3的Gi0/1端口以防止形成来自S1的冗余路径。

D.S2的Gi0/1端口会成为非指定端口，因为Gi0/2通向S4的路径开销更

低。

E.S3的Gi0/2端口会从指定端口转换为根端口，因为根改变导致路径开

销改变。

24.

从图中所示的输出可得出什么结论？

A.在Fa0/2和Fa0/4之间通信的两台主机的开销为38。

B.已经静态配置了优先级，目的在于确定根。

C.此交换机上禁用了STP。

D.已经更改了计时器，目的在于缩短收敛时间。

25.

图中的交换机被配置为使用VTP。

下列哪两种说法正确描述了这些交换机的工作情况？

DF

A.可向Switch1添加新的VLAN，该信息只会被添加到Switch2。

B.可从Switch2删除现有的VLAN，该VLAN也会被从Switch1和Switch4删除。

C.可向Switch4添加新的VLAN，该信息会被添加到Switch1、Switch2和Switch3。

D.可向Switch1添加新的VLAN，该信息会被添加到Switch2和Switch4。

E.可向Switch3添加新的VLAN，该信息会被添加到Switch1、Switch2和Switch4。

F.可从Switch4删除现有的VLAN，该VLAN也会被从Switch1和Switch2删除。

26.

下列哪三种说法描述了Host1和Host2无法通信的原因？

（选择三项。

）

A.需要路由器在主机之间转发流量。

ABF

B.交换机端口处于不同的VLAN中。

C.每个VLAN中的VLAN端口必须连续分配。

D.主机的默认网关地址必须处于同一个逻辑网络中。

E.交换机的IP地址在错误的子网中。

F.主机被配置在不同的逻辑网络中

第三部分

熟悉路由器的基本配置，掌握静态路由协议、默认路由协议、RIP路由协议、

OSPF路由协议的配置。

理解NAT协议的工作方式，掌握ACL的基本配置方法。

习题3.1

阅读以下说明，回答问题1、2。

某局域网通过两个路由器划分为3个子网，拓扑结构和地址分配如图2所示。

图2

下面是路由器R1的配置命令列表，在空白处填写合适的命令/参数，实现R1的正确

配置，

Router>

en

confterm

Router（config）#___

（1）___（设置路由器R1的主机名为R1）

R1（config）___

（2）___

R1（config-if）#ipaddress192.168.1.2255.255.255.0

R1（config-if）#noshutdown

R1（config-if）#ints0

R1（con