H3CNE精彩试题1内附问题详解.docx
- 文档编号:23228372
- 上传时间:2023-05-15
- 格式:DOCX
- 页数:19
- 大小:25.53KB
H3CNE精彩试题1内附问题详解.docx
《H3CNE精彩试题1内附问题详解.docx》由会员分享,可在线阅读,更多相关《H3CNE精彩试题1内附问题详解.docx(19页珍藏版)》请在冰豆网上搜索。
H3CNE精彩试题1内附问题详解
H3E考试模拟试题〔1〕
1.以下工作于OSI参考模型数据链路层的设备是__A____.〔选择一项或多项〕
A.广域网交换机B.路由器C.中继器D.集线器
*A数据链路层传输的是帧,交换机是基于帧转发的;B路由器是三层<网络层>设备;C中继器是物理层设备用于放大数据信号的;D集线器
2.如下有关光纤的说法中哪些是错误的?
BC.
A.多模光纤可传输不同波长不同入射角度的光
B.多模光纤的纤芯较细
C.采用多模光纤时,信号的最大传输距离比单模光纤长
D.多模光纤的本钱比单模光纤低
*多模光纤可以传输不同波长不同角度的光,多模光纤纤心较粗,多模光纤的传输距离比单模光纤短;单模光纤纤心较细,传输距离长,且是单向传输.应当选择BC.
3.IP地址202.135.111.77对应的自然分类网段的广播地址为__.
*202.135.111.77为C类地址,它的自然网段的掩码为24,因此它的广播地址为202.135.111.255.
4.在如以下图的TCP连接的建立过程中,SYN中的Z局部应该填入__D____
A.aB.bC.a+1D.b+1
*TCP的三次握手中,ack<确认>总是在seq<序列号>的根底上加1.
5.FTP默认使用的控制协议端口是__B__.
A.20B.21C.23D.22
*FTP有两个端口号,分别为控制协议端口<21>和数据协议端口<20>.
6.用_____B命令可指定下次启动使用的操作系统软件.
A.startupB.boot-loaderC.bootfileD.bootstartup
*startup是指定下次启动的配置文件;而boot-loader是用来指定下次启动的操作系统软件.
7.通常情况下,路由器会对长度大于接口MTU的报文分片.为了检测线路MTU,可以带__C___参数ping目的地址.
A.–aB.–dC.–fD.-c
*-a加源地址;-d没有;-f是检测MTU;-c指定发送报文的数目<默认为5>.
8.如果以太网交换机中某个运行STP的端口不接收或转发数据,接收并发送BPDU,不进展地址学习,那么该端口应该处于____B__状态.
A.BlockingB.ListeningC.LearningD.ForwardingE.WaitingF.Disable
*blocking不收发数据,不学习地址<桥MAC>,只收不发BPDU;
*listening不收发数据,不学习地址<桥MAC>,收发BPDU;
*learning不收发数据,学习地址<桥MAC>,收发BPDU;
*forwarding收发数据,学习地址<桥MAC>,收发BPDU;
*disable不收发数据,不学习地址,不收发BPDU;
9.在如以下图的交换网络中,所有交换机都启用了STP协议.SWA被选为了根桥.根据图中的信息来看,_____BD端口应该被置为Blocking状态.〔选择一项或多项〕
A.SWC的P1B.SWC的P2C.SWD的P1D.SWD的P2E.信息不足,无法判断
*由于SWA被选为根桥,因此SWA的P1和P2为指定端口;由于SWB的桥ID小于SWC和SWD,因此SWB为指定桥,所以SWB的P1、P2、P3为根端口;由于SWD的P1到根桥的开销比SWD的P2到根桥的开销小,因此SWD的P2被设为blocking状态;由于SWC的P2口到根桥的开销比SWC的P1口到根桥的开销大,因此SWC的P2口被设为blocking状态.因此选择BD.
10.配置交换机SWA的桥优先级为0的命令为__A____.
A.[SWA]stppriority0B.[SWA-Ethernet1/0/1]stppriority0
C.[SWA]stprootpriority0D.[SWA-Ethernet1/0/1]stprootpriority0
*想要修改桥的优先级,应在系统视图下用stppriority0命令.
11.IP地址10.0.10.32和掩码255.255.255.224代表的是一个__B____.
A.主机地址B.网络地址C.广播地址D.以上都不对
*IP地址分为五大类,通常我们所接触到的之后前面三类,他们的X围是A类:
1~126/8;B类:
128~191/16;C类:
192~223/24.假如相知到一个IP地址是否为网络地址可以拿掩码和IP地址进展"与运算〞,可得出结果.应当选B.
12.IP地址132.119.100.200的子网掩码是,哪么它所在子网的广播地址是__A___.
*方法一:
200化为二进制数为11001000,由于掩码为240二进制位11110000,占用了主机位前四位,因此将主机位后四位全部置为1就是他所在的子网广播地址,即11001111也就是十进制的207.应当选择A.
方法二:
下一个网络号减1就是上一个子网的广播地址.
13.TFTP采用的传输层知名端口号为__C___.
A.67B.68C.69D.53
*TFTP是简单地文件传输协议,它的端口号是69.网络工程师通常用它来更新网络设备的系统.^_^
14.在Windows操作系统中,哪一条命令能够显示ARP表项信息?
B.
A.displayarpB.arp–aC.arp–dD.showarp
*ARP<地址解析协议>,在windows系统下用arp–a可以查看arp表信息.
15.客户的网络连接形如:
HostA----GE0/0--MSR-1--S1/0-----WAN-----S1/0--MSR-2--GE0/0----HostB
两台MSR路由器通过广域网实现互连,目前物理连接已经正常.MSR-1的接口S1/0地址为,
MSR-2的接口S1/0地址为,现在在MSR-1上配置了如下三条静态路由:
其中子网是主机HostB所在的局域网段.那么如下描述哪些是正确的?
〔选择一项或多项〕AC.
A.这三条路由都会被写入MSR-1的路由表
B.只有第三条路由会被写入MSR-1的路由表
C.这三条路由可以被一条路由iproute-static192.168.0.0255.255.252.03.3.3.2代替
D.只有第一条路由会被写入MSR-1的路由表
*此题考查静态路由,这三条路由都是描述的到HostB的且都有明确的下一跳地址且地址可达,因此都会被写入路由表,而C选项可以确定为能够到达目的地,所以这三条路由可以被C选项所代替.
16.如下哪种路由协议只关心到达目的网段的距离和方向?
〔选择一项或多项〕CD.
A.IGPB.OSPFC.RIPv1D.RIPv2
*此题考查的是各种路由协议,A是IGP是内部网关协议,与之相对的是EGP为外部网关协议,他们属于路由协议的分类;B是OSPF协议是链路状态路由协议即开放最短路径优先协议,它关心的是链路的带宽;C和D都是RIP协议,它只关心到达目的网段的距离和方向,是一种距离矢量路由协议;RIPv1是有类别路由协议,RIPv2是无类别路由协议,RIPv1只支持广播发布协议报文,系统开销大,不支持验证,缺乏安全性,不支持VLSM〔个人见解:
RIPv1能够学到VLSM,但是不能够发送VLSM>.
17.两台空配置的MSR路由器通过图示的方式连接,通过配置IP地址,两台路由器的GE0/0接口可以互通.如今分别在两台路由器上增加如下配置:
RTA:
[RTA]ospf
[RTA-ospf-1]area0
[RTA-GigabitEthernet0/0]ospfdr-priority2
RTB:
[RTB]ospf
[RTB-ospf-1]area0
[RTB-GigabitEthernet0/0]ospfdr-priority
那么在OSPF邻居状态稳定后,__B____.〔选择一项或多项〕
A.OSPF接口优先级一样,在网段上不进展OSPFDR选举
B.两台路由器中,一台为DR,一台为BDR
C.两台路由器中,一台为DR,一台为DRother
D.两台路由器的邻居状态分别为FULL、2-Way
*两台路由器能够通信,在RTA和RTB中都配置了OSPF,因此根据OSPF的状态机<书本P466图36-5>可知需进展DR和BDR的选举,由于RTA的DR优先级设为2,而RTB的优先级是默认的,根据DR/BDR的选举条件优先级高的被选为DR,优先级第二的被选为BDR,由于只有两台路由器,因此一个是DR,一个是BDR.应当选B.
18.在路由器的路由表中有一条默认路由,其目的网段和掩码都是,而其下一跳是路由器的S0/0接口,那么如下关于此路由的描述正确的答案是__ABCD____.
A.当路由器收到去往目的地址120.1.1.1的数据包时,如果路由器表中没有其他确切匹配项,那么该数据包将匹配此默认路由
B.该路由的掩码最短,因此只有在没有其它路由匹配数据包的情况下,数据包才会按照默认路由转发
C.这条路由的度量值有可能是3
D.这条路由的优先级有可能是100
*由于此题只告诉我们有一条默认的路由是0.0.0.0/0,还有,默认路由可以手工配置,也可以由某些动态路由协议自动生成,如:
OSPF、IS-IS和RIP.因此ABCD都是正确的.
19.在运行了RIP的MSR路由器上看到如下路由信息:
RoutingTable:
Public
SummaryCount:
2
Destination/MaskProtoPreCostNextHopInterface
此时路由器收到一个目的地址为6.6.6.6的数据包,那么__A___.
A.该数据包将优先匹配路由表中的RIP路由,因为其掩码最长
B.该数据包将优先匹配路由表中RIP路由,因为其优先级高
C.该数据包将优先匹配路由表中的静态路由,因为其花费Cost小
D.该数据包将优先匹配路由表中的静态路由,因为其掩码最短
*当一条数据包进入路由器的时候,首先匹配路由表中掩码最长的;当到达目的地有不同的路由协议条目时,首先匹配路由协议的优先级;当到达目的地有多条同种路由协议的时候,首先匹配COST值小的.应当选A.
20.一台空配置MSR路由器RTA分别通过GE0/0、GE1/0连接两台运行在OSPFArea0的路由器RTB和RTC.RTA的接口GE0/0和GE1/0的IP地址分别为和.在RTA上添加如下配置:
.0
[MSR-GigabitEthernet0/0]ospfcost2
[MSR-GigabitEthernet1/0]ospfdr-priority0
那么关于上述配置描述正确的答案是__BDE__.〔选择一项或多项〕
A.该配置在MSR路由器的GE0/0、GE1/0上都启动了OSPF
B.该配置只在MSR路由器的GE0/0接口上启动了OSPF
C.RTA可能成为两个GE接口所在网段的DR
D.RTA只可能成为其中一个GE接口所在网段的DR
E.修改接口GE0/0的Cost不影响OSPF邻接关系的建立
*A因为宣告的网段为192.168.0.00.0.3.255,所以G0/0启动了OSPF;B由于A是错的,所以B是对的;C由于在RTA的G1/0的接口上配置了优先级为0,因此G1/0接口没有DR/BDR的选举权;D由于RTA的G1/0接口已经没有DR/BDR的选举权了,现在只有G0/0接口有选举权,所以D是对的;Ecost值是不会影响到选举DR/BDR的,它只能影响到路由的算法.应当选BDE.
21.客户路由器的接口GigabitEthernet0/0下连接了局域网主机HostA,其IP地址为;接口Serial6/0接口连接远端,目前运行正常.现增加ACL配置如下:
firewallenable
firewalldefaultpermit
aclnumber3003
rule0permittcp
rule5permiticmp
aclnumber2003
interfaceGigabitEthernet0/0
firewallpacket-filter3003inbound
firewallpacket-filter2003outbound
interfaceSerial6/0
link-protocolppp
假设其他相关配置都正确,那么__CD__.〔选择一项或多项〕
A.HostA不能ping通该路由器上的两个接口地址
B.HostA不能ping通,但是可以ping通
C.HostA不能ping通,但是可以ping通
D.HostA可以Telnet到该路由器上
*AHostA是可以ping通6.6.6.2的但是ping不通192.168.0.1,因为acl只干掉了去往192.168.0.0的ICMP数据包,没有拦截其他的网段数据包,因此由A可知C是对的;D因为只针对此题来看,只配置了ACL没有配置其他的,所以D也是对的.应当选CD.
22.如以下图网络环境中,在RTA上执行如下NAT配置:
[RTA]aclnumber2000
[RTA]interfaceEthernet0/1
[RTA-Ethernet0/1]natoutbound2000address-group1
配置后,Client_A和Client_B都在访问Server,如此此时RTA的NAT表可能为___D___.
A.ProtocolGlobalAddrPortInsideAddrPortDestAddrPort
1200.76.28.1112289100.0.0.11024200.76.29.41024
VPN:
0,status:
NOPAT,TTL:
00:
01:
00,Left:
00:
00:
59
1200.76.28.1112288100.0.0.2512200.76.29.4512
VPN:
0,status:
11,TTL:
00:
01:
00,Left:
00:
00:
51
B.ProtocolGlobalAddrPortInsideAddrPortDestAddrPort
1200.76.28.1112289100.0.0.11024200.76.29.41024
VPN:
0,status:
11,TTL:
00:
01:
00,Left:
00:
00:
59
1200.76.28.1212288100.0.0.2512200.76.29.4512
VPN:
0,status:
11,TTL:
00:
01:
00,Left:
00:
00:
51
C.ProtocolGlobalAddrPortInsideAddrPortDestAddrPort
1200.76.28.1212289100.0.0.11024200.76.29.41024
VPN:
0,status:
11,TTL:
00:
01:
00,Left:
00:
00:
59
1200.76.28.1112288100.0.0.2512200.76.29.4512
VPN:
0,status:
11,TTL:
00:
01:
00,Left:
00:
00:
51
D.ProtocolGlobalAddrPortInsideAddrPortDestAddrPort
1200.76.28.1112289100.0.0.11024200.76.29.41024
VPN:
0,status:
11,TTL:
00:
01:
00,Left:
00:
00:
59
1200.76.28.1112288100.0.0.2512200.76.29.4512
VPN:
0,status:
11,TTL:
00:
01:
00,Left:
00:
00:
51
*这道题考的是NAT地址转换,做的是NAPT的地址转换,因为natoutbound2000address-group1后面没有加no-pat,所以是转换的是端口号,由于本人用的Wvrp5.5模拟器做的nat转换,所以没法判别出对错,只能用debuggingnatpacket来抓包看看了,以下是本人基于模拟器抓的包,因此这题的对错我也不是很清楚,应当选D.
*0.927860RTBSEC/7/NAT:
Pro:
ICMP,ID:
69,
<1.1.1.1:
53163-200.76.29.1:
53163>------>
<200.76.28.11:
46889-200.76.29.1:
53163>
*0.927950RTBSEC/7/NAT:
Pro:
ICMP,ID:
10,
<200.76.29.1:
46889-200.76.28.11:
46889>------>
<200.76.29.1:
46889-1.1.1.1:
53163>
*0.927950RTBSEC/7/NAT:
NATnewmbufvpnindex=0
*0.928340RTBSEC/7/NAT:
Pro:
ICMP,ID:
70,
<1.1.1.1:
53163-200.76.29.1:
53163>------>
<200.76.28.11:
46889-200.76.29.1:
53163>
*0.928450RTBSEC/7/NAT:
Pro:
ICMP,ID:
11,
<200.76.29.1:
46889-200.76.28.11:
46889>------>
<200.76.29.1:
46889-1.1.1.1:
53163>
*0.928450RTBSEC/7/NAT:
NATnewmbufvpnindex=0
*0.928890RTBSEC/7/NAT:
Pro:
ICMP,ID:
72,
<1.1.1.1:
53163-200.76.29.1:
53163>------>
<200.76.28.11:
46889-200.76.29.1:
53163>
*0.928980RTBSEC/7/NAT:
Pro:
ICMP,ID:
12,
<200.76.29.1:
46889-200.76.28.11:
46889>------>
<200.76.29.1:
46889-1.1.1.1:
53163>
*0.928980RTBSEC/7/NAT:
NATnewmbufvpnindex=0
*0.929380RTBSEC/7/NAT:
Pro:
ICMP,ID:
73,
<1.1.1.1:
53163-200.76.29.1:
53163>------>
<200.76.28.11:
46889-200.76.29.1:
53163>
*0.929470RTBSEC/7/NAT:
Pro:
ICMP,ID:
13,
<200.76.29.1:
46889-200.76.28.11:
46889>------>
<200.76.29.1:
46889-1.1.1.1:
53163>
*0.929470RTBSEC/7/NAT:
NATnewmbufvpnindex=0
*0.929890RTBSEC/7/NAT:
Pro:
ICMP,ID:
74,
<1.1.1.1:
53163-200.76.29.1:
53163>------>
<200.76.28.11:
46889-200.76.29.1:
53163>
*0.930000RTBSEC/7/NAT:
Pro:
ICMP,ID:
14,
<200.76.29.1:
46889-200.76.28.11:
46889>------>
<200.76.29.1:
46889-1.1.1.1:
53163>
*0.930000RTBSEC/7/NAT:
NATnewmbufvpnindex=0
这是我用Wvrp5.5做实验抓的包.^_^
23.如以下图网络环境中,两台路由器以串口背靠背相连,要设置互连链路的速率为2Mbps,下面说法正确的答案是__B___.
A.需要确定接口类型以与线缆满足V.24规程
B.在RTA的同步口上使用baudrate2048000命令配置
C.在RTB的同步口上使用baudrate2048000命令配置
D.在RTB的同步口上使用virtual-baudrate2048000命令配置
E.在RTA的同步口上使用bandrate2048000命令配置,在RTB的同步口上使用Virtual-baudrate2048000命令配置
*此题考查的是PPP的知识点,PPP是支持同异步模式,采用V.35线缆是只支持同步模式,采用V.24线缆是支持同异步模式;V.35线缆支持的最大速率为2Mbps,V.24线缆同步模式下速率为64Kbps,异步模式下速率为115.2Kbps.因此采用的是V.35线缆相连.由于本人没有真机做实验,所以只能选B.
24.在配置ISDNDCC的时候,客户在自己的MSR路由器上配置了如下的dialer-rule:
[MSR]dialer-rule1acl3000
那么关于此配置如下哪些说法正确?
A.〔选择一项或多项〕
A.只有匹配ACL3000的数据包能触发拨号
B.只有匹配ACL3000的数据包会被路由器通过拨号链路发送
C.没有定义permit或者deny,配置错误
D.正确的配置应为:
[MSR]dialer-rule1acl3000permit
*ISDNDCC是综合业务数字网的按需拨号服务,在按需拨号中采用两种方式:
一是轮询DCC,二是共享DCC.dialer接口是逻辑接口,dialer-rule是配置触发拨号的条件.此题的这条命令是用来匹配ACL3000的数据包来触发拨号;B的什么链路发送是在拨号完成后所做的事情,这条命令没有那么大的能耐吧;C的说法是错误
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- H3CNE 精彩 试题 问题 详解
![提示](https://static.bdocx.com/images/bang_tan.gif)