一、选择题（1）TCP/IP网络的体系结构分为应用层、传输层、网络层和网络接口层。

以下协议中属于网络层协议的是(B)。

A.TCP和ICMPB.IP和ARPC.TCP和UDPD.ICMP和UDP（2）以下网络设备中，同时工作于物理层的数据链路层的设备是（C）。

A.调制解调器B.以太网交换机C.网卡D.路由器（3）要对路由器进行配置，可以将一台计算机连接到路由器的（D）接口上，通过Windows 系统的超级终端程序进行配置。

A.AUXB.BRIC.SerailD.Console（4）在配置路由器时，为得到相关命令的提示信息，可按（C）键。

A．Tab B．! C．? D．Enter（5）在某网络中，路由器A通过S0口（IP地址为172.16.2.2）与路由器B的S0口（IP 地址为172.16.2.1）相连。

B路由器又与网络172.16.1.0相连。

要使路由器A能到达网络172.16.1.0，在路由器A中配置路由表的命令是（D）。

A．RouterA(config)# ip network 172.16.1.0 255.255.255.0 172.16.2.2B．RouterA (config)#ip route 172.16.1.0 255.255.255.0 172.16.2.2C．RouterA (config)# ip network 172.16.1.0 255.255.255.0 172.16.2.1D．RouterA (config)#ip route 172.16.1.0 255.255.255.0 172.16.2.1（6）以下路由表的配置命令中，正确的是（A）。

A．RouterB(config)# ip route 0.0.0.0 0.0.0.0 172.16.2.2B．RouterB(config)#ip network 172.16.1.0 255.255.255.0 172.16.2.1C．RouterB (config)# ip route 172.16.2.1 255.255.255.0 172.16.2.2D．RouterB (config)# ip network 172.16.2.0 255.255.255.0 172.16.2.2（7）以下网络地址中属于私网地址的是（D）。

A. 11.0.0.0B. 126.0.0.0C. 172.32.0.0D. 192.168.1.0（8）基于 TCP/IP 的互联网服务中，TCP 协议提供端口之间的（A）报文传输服务。

A.可靠的面向连接的B.不可靠的面向连接的C.可靠的无连接的D.不可靠的无连接的（9）内部网关协议IGRP是一种基于（B）的协议。

A．链路状态算法 B．距离矢量算法C. 集中式路由算法 D．固定路由算法（10）下列传输介质中，（C）的传输距离可达几十公里甚至上百公里。

A、同轴电缆B、双绞线C、光纤（11）在组建较大规模的网络时，因网络过大而网络使性能下降。

这时，可采用（D）设备来隔离广播流量，划分子网，提高网络性能。

A、集线器B、二层交换机C、网卡D、路由器（12）在下列IP地址中，属于合法的IP的是（B）。

A、127.1.1.1B、192.168.4.200C、192.168.4.255D、192.168.4.0（13）以下的访问控制列表中，（C）禁止了所有来自网络172.16.4.0的Telnet流量。

A．access-list 15 deny telnet 172.16.4.0 0.0.0.255 any eq 23B．access-list 15 deny telnet 172.16.4.0 any eq 23C．access-list 115 deny tcp 172.16.4.0 0.0.0.255 any eq 23D．access-list 115 deny udp 172.16.4.0 0.0.0.255 any eq 23（14）在Cisco交换机上配置VLAN，将端口1－5添加到VLAN 2中，如果将VLAN 2直接删除，那么端口1－5会（B）。

A.回到VLAN 1中B.在VLAN列表中看不到C.变成Trunk端口D.还在 VLAN 2中，因为VLAN中包含端口的时候，VLAN无法删除（15）使用Telnet来远程管理Cisco路由器时，需要在Cisco路由器上配置（CD）。

A．Router(config)#line vty 0Router(config-line)#loginRouter(config-line)#password aaaB．Router(config)#enable telnetRouter(config)#enable password aaaC．Router(config)#line vty 0 4Router(config-line)#loginRouter(config-line)#password aaaRouter(config)#enable password aaaD．Router(config)#line vty 0 4Router(config-line)#loginRouter(config-line)#password aaaRouter(config)#enable secret aaa（16）下面关于路由表描述正确的是（AC）。

A.路由器根据路由表来转发数据包B.路由器在启动时会从flash中将路由表调入内存中C.路由表过大，会导致路由器转发数据延迟增大D.路由表中保存的是路由器使用动态路由协议学习到的路由信息，不包含直连网段（17）在 STP中选择根网桥的依据是(A）。

A.最小网桥 ID：网桥优先级＋网桥的 MAC地址，其中网桥优先级被首先判断B.最小网桥 ID：网桥优先级＋网桥的 MAC地址，其中网桥 MAC地址被首先判断C.最小根路径成本D.最小端口 ID（18）在三层交换机上启动路由，需要执行命令（A）。

A.Ip routingB.No switchportC.Router ripD.不需要配置，三层交换机本身就支持路由功能（19）以下属于广域网封装协议的是（ABC）。

A.PPPB.HDLCC.帧中继D.千兆以太网（20）在路由器上配置以下访问控制列表：Router(config)#access-list 1 deny 172.16.1.0 0.0.0.255Router(config)#interface f0/1Rouetr(config-if)#ip access-group 1 in则路由器会（A）。

A.拒绝所有172.16.1.0网段发送来的数据包B.拒绝所有从f0/1接口进入的数据包C.拒绝所有发往172.16.10网段的数据包D.拒绝所有从f0/1接口发出的数据包（21）在广域网接口上封装PPP比封装HDLC具有的优势包括（B）。

A.PPP支持的链路带宽比HDLC大B.PPP支持认证功能，而HDLC不支持C.PPP支持数据加密，而HDLC不支持D.各厂商对HDLC标准的支持不统一，而PPP的标准的统一的（22）第三层交换根据 B 对数据包进行转发。

A．MAC地址 B．IP地址 C．端口号 D．应用协议（23）以下ACL语句中，含义为“允许172.168.0.0/24 网段所有PC访问10.1.0.10中的FTP服务”的是 B 。

A．access-list 101 deny tcp 172.168.0.0 0.0.0.255 host 10.1.0.10 eq ftpB．access-list 101 permit tcp 172.168.0.0 0.0.0.255 host 10.1.0.10 eq ftpC．access-list 101 deny tcp host 10.1.0.10 172.168.0.0 0.0.0.255 eq ftpD．access-list 101 permit tcp host 10.1.0.10 172.168.0.0 0.0.0.255 eq ftp（24）按照Cisco公司的VLAN中继协议（VTP），当交换机处于 C 模式时可以改变VLAN配置，并把配置信息分发到管理域中的所有交换机。

A．客户机（Client） B．传输（transmission）C．服务器（server） D．透明（transportate）（25）下列有关广域网的叙述中，正确的是__C_。

A．广域网必须使用拨号接入 B．广域网必须使用专用的物理通信线路C．广域网必须进行路由选择 D．广域网都按广播方式进行数据通信（26）组建局域网可以用集线器，也可以用交换机。

用集线器连接的一组工作站__B_。

A．同属一个冲突域，但不属一个广播域B．同属一个冲突域，也同属一个广播域C．不属一个冲突域，但同属一个广播域D．不属一个冲突域，也不属一个广播域（27）在用户配置VLAN时，应从__C__开始。

A．VLAN0 B．VLAN1 C．VLAN2 D．VLAN3（28）基于MAC地址划分VLAN的优点是 A 。

A. 主机接入位置变动时无需重新配置B. 交换机运行效率高C. 可以根据协议类型来区分VLAND. 适合于大型局域网管理（29）下面有关VLAN的说法正确的是 A 。

A. 一个VLAN组成一个广播域B. 一个VLAN是一个冲突域C. 各个VLAN之间不能通信D. VLAN之间必须通过服务器交换信息（30）网络连接如下图所示，要使计算机能访问到服务器，在路由器R1中配置路由表的命令是D。

A．R1(config)#ip host R2 202．116．45．1i0B．R1(config)#ip network2 02．16．7．0255．255．255．0C．RI(config)#ip host R2 202．116．45．0255．255．255．0D．R1(config)#ip route 201．16．7．0 255．255．255．0 202．116．45．110二、简答题1．简述ISO/OSI七层模型每层的功能及包含的设备。

物理层：物理层是OSI七层模型中最基础的一层，建立在传输媒介的基础上。

物理层对连接到网络上的传输媒介和物理接口进行了机械的、电气的、功能的规定，如定义了电位的高低、变化的间隔、电缆的类型、连接器的特性等。

物理层只是接收和发送一串比特流，而不考虑信息的意义和信息的结构。

工作于物理层的设备包括网络线缆、网卡、集线器。

数据链路层：在物理层提供的服务的基础上，传输以“帧”为单位的数据包。

同时，为了保证数据的可靠传输，数据链路层要完成定义物理地址、数据帧的封装、差错检测和流量控制等功能。