第一题选择题（1-20为单项选择题，21-30 为多项选择题）评分标准：单选，每题1.5分；多选，每题4分，共60分1. 下面哪个缩写用于描述CISCO路由器的基于文本的用户界面? （A ）A. CLIB. IOSC. TCP/IPD. OSPFflow 默认采用UDP多少端口？（ A ）A.520B.1229C.9996D.69993.Cisco IOS 可以定制多少个用户级别权限？（ D）A.15B.16C.4D.34. 在QUIDW AY路由器上能配置IP地址的提示符是（ C ）A、Router>B、Router#C、Router(config-if-Ethernet0)#D、Router(config)# 5．对华为交换机的某个端口设置为hybrid端口，表明（ D ）A．设置了hybrid端口表明该端口不允许任何VLAN的信息通过B．设置了hybrid端口表明该端口为接入端口用于直接连接PC机C．设置了hybrid端口表明该端口可以允许多个VLAN的报文发送时不需要打标签D．设置了hybrid端口表明该端口只允许缺省VLAN的报文发送时不打标签6．当系统管理员遗忘了Quidway路由器的登录密码时，他可以通过（B）方式连接到路由器上，重启路由器，并按（）键进入bootrom模式恢复密码A．console，ctrl-b B．telnet，ctrl-break C．telnet，ctrl-b D．modem，ctrl-break 7．（D）用来查看与邻居路由器之间的关系A、DISPLAY ip ospfB、DISPLAY ip errorC、D ISPLAY ip ospf interfaceD、DISPLAY ip ospf neighbor8.使用show ip interface命令是查看到在路由器接口中输人丢失表明？（ A）A.路由器不能访问路由表B.协议高层重传C.系统过载D.CPU无法处理到达报文9.在CISCO路由器部署netflow，必须启用下列哪一项技术？（ B）A.ODRB.CEFC.VTPD.MLS10.在OSPF中下列有关命令summary-address 172.16.20.0 255.255.255.0的说法是正确的？（ A ）A.在ASBR上配置该命令B.该命令用于在区域之间汇总路由C.该命令用于对通告到外部的地址进行汇总D.在ABR上配置该命令11.SSH和TELNET分别使用的端口号是多少？（ B）A.SSH 23 , TELNET 22B.SSH 22 , TELNET 23C.SSH 21 , TELNET 20D.SSH 25 , TELNET 2312. 将交换机的端口设置为边缘端口后，为避免误将此端口与交换机互联，可以采用的技术是（ B ）A. root protectionB. BPDU protectionC. Loop protectionD. 该端口STP disable13．在如上图所示的OSPF网络中，在路由稳定的情况下，假如RT4要发送数据报文到RT1，关于RT4上的OSPF选路说法正确的是（ C ）A. RT4不会考虑链路的Cost值，肯定会走RT2，因为骨干区域路由优先。
B. 在链路cost相同的情况下，RT4会随机选择走RT3还是RT2。
C. 在链路cost相同的情况下，RT4会在RT3和RT2两条路径上形成负载分担D. RT4不会考虑链路的Cost值，肯定会走RT3，因为区域内路由优先。
14．如一台H3C交换机使用基于MAC的802.1X认证，则当第一个通过认证的用户下线之后，其他用户会（ D ）A.继续使用，不受影响B.断线，不能再继续使用网络C.交换机提示其他用户重新认证，同时断开网络D.交换机提示其他用户重新认证，但不断开网络15．SecPath系列防火墙打开Debug后出现了信息刷屏，如何快速关闭调试（D ）A、CTRL+DB、CTRL+OC、CTRL+LD、CTRL+Q16．Quidway交换机Switch A上配置有Isolate-user-vlan10，其中包含VLAN2、VLAN3 和VLAN4。
要想从Switch A上删除Isolate-user-vlan 10，必须做的操作是（ D ）A. 把VLAN2、VLAN3、VLAN4 删除；B. 把VLAN 10 中包含的物理端口删除；C. 把Secondary VLAN 中的物理端口删除；D. 解除Isolate-user-vlan和Secondary VLAN 的映射关系；17．如图所示，AS100，AS200 区域内均运行ospf协议；RTB 与RTD，RTB 与RTE，RTC 与RTD，RTC与RTE 之间建立EBGP 邻居；RTF与RTD，RTF与RTE 之间建立IBGP 邻居；RTB与RTC，RTD与RTE之间建立IBGP 邻居；在RTB、RTC 的BGP 协议中均引入ospf 路由；在RTB、RTD 上配置BGP 的local-preference、MED值为50，100；在RTC、RTE 上配置BGP 的local-preference、MED值为100，50。
从RTF上发出的到10.1.1.1/24 网段的数据包，经过的路径为（）A. RTF、RTD、RTC、RTAB. RTF、RTD、RTB、RTAC. RTF、RTE、RTB、RTAD. RTF、RTE、RTC、RTA18．配置RIP过滤发布的路由信息：路由器连接了校园网A和校园网B，它们都使用RIP作为内部路由协议，路由器仅将校园网A中的192.1.1.0/24和192.1.2.0/24两个网段的路由发布到校园网 B 中去。
为实现这一功能，路由器上的RIP 协议使用一条filter-policy命令过滤发布的路由信息，通过对一个地址前缀列表的引用来实现对发布路由进行过滤的功能。
[Router]ip ip-prefix p1 permit 192.1.1.0 24[Router]ip ip-prefix p1 permit 192.1.2.0 24[Router]rip[Router-rip]network 192.1.0.0[Router-rip]network 202.1.1.0下面关于filter-policy配置正确的是（ B ）A. [Router]filter-policy ip-prefix p1 importB. [Router]filter-policy ip-prefix p1 exportC. [Router-rip]filter-policy ip-prefix p1 importD. [Router-rip]filter-policy ip-prefix p1 export 19．如果配置寄存器设置为0x102，哪一项是路由器的初始引导尝试? （ D ）A. 闪存FLASHB. TFTP服务器C. ROMD. 检查boot system命令20．下列关于telnet 远程访问配置正确的是？（ D ）A.line vty 0Set password ciscoB.line vty 0 4Set password ciscologinC.line vty 0Enable password ciscologinD.line vty 0 4Password ciscoLog21.在实现2层交换机端口安全特性时，其原理是利用以下哪几项进行对应绑定？（A，C ）A.MACB.IPC.端口D.ARP22. 下面哪些项是show version命令显示的信息? （ ABC ）A. 路由器内存每一页的详细统计信息B. 系统镜像IOS的名称C. Flash的容量D. 配置的网络协议状态23.CISCO公司的Netflow技术就是利用分析IP数据包的下列那些属性,来快速区分网络中传送的各种不同类型业务的数据流？（B E ）A.源和目标IP地址B.源和目标端口号C.第三层协议类型D.TOS字节（DSCP）E.网络设备输入（或输出）24.关于下列CISCO路由器控制层面监管(CoPP)配置，描述正确是的？（）access-list 111 permit TCP source any destnation any eq 23class-map match-all telnetmatch access-group 111policy-map telnetclass telnetpolice 32000 1500 1500 conform-action drop exceed-action dropcontrol-planeservice-policy input telnetA.对访问该路由器的TELNET流量进行限制B.对访问该路由器的TELNET流量进行过滤C.超出额外突发流量将会被丢弃D.超出一般突发流量不会被丢弃25.用来检查到一台主机的网络层是否连通的命令（A B ）A、PINGB、TRACERTC、TELNETD、IPCONFIG26．在802.1x 认证中，以下何种操作可以使受控端口处于非授权状态（A B C ）A. 用户认证失败B. 与端口关联的MAC 不可用C. 管理员将受控端口强制为非授权状态D. 用户下线27．IPSec的安全联盟与IKE的安全联盟的区别是（AD ）A. IPSec的安全联盟是单向的B. IPSec的安全联盟是双向的C.IKE的安全联盟是单向的D.IKE的安全联盟是双向的28．在H3C交换机上开启VRRP，若网络中时延较大，则采用如下哪些措施能防止主备频繁倒换（A）A.修改VRRP发送通告报文的时间间隔B.设置主备倒换延迟时间C.设置VRRP实体间的认证D.开启备份组抢占方式29．STP算法中，网桥按照如下的方法确定最优的配置消息，假设有两条配置消息C1 和C2 （D）A. 如果C1的RootID 小于C2的RootID，则C1优于C2B. 如果C1和C2的RootID 相同，但C1 的RootPathCost 大于C2，则C1 优于C2C. 如果C1和C2的RootID 和RootPathCost 相同，但C1的TransmitID 大于C2，则C1 优于C2D. 如果C1和C2的RootID、RootPathCost 和TransmitID都相同，但C1 的PortID 小于C2，则C1 优于C230．配置路由策略的命令为：route-policy route-policy-name {permit | deny} node {node-number}，其中permit 与deny 模式描述正确的是（AD ）A. permit 指允许模式：当路由项满足该节点的所有if-match 子句时被允许通过该节点的过滤并执行该节点的apply子句；如路由项不满足该节点的if-match 子句，该路由策略的下一个节点将被测试B. permit 指允许模式：当路由项满足该节点的所有if-match 子句时被允许通过该节点的过滤并执行该节点的apply子句；如路由项不满足该节点的if-match 子句，不会进行下一个节点的测试C. deny指拒绝模式：当路由项满足该节点的所有if-match 子句时被拒绝通过该节点的过滤，并且进行下一个节点的测试D. deny指拒绝模式：当路由项满足该节点的所有if-match 子句时被拒绝通过该节点的过滤，并且不会进行下一个节点的测试第二题填空题评分标准：每题3分，共30分1．在网络设备维护中，我们需要（SNMP ）察看设备信息，并通过对比方式判断网络设备的运行状况。