1、-_成功的开始H3CNE考试模拟试题2014/5/20-_1. 以下工作于OSI 参考模型数据链路层的设备是_A_。（选择一项或多项）A. 广域网交换机 B. 路由器 C. 中继器 D. 集线器* A 数据链路层传输的是帧，交换机是基于帧转发的；B 路由器是三层(网络层)设备；C 中继器是物理层设备用于放大数据信号的；D 集线器(hub)是物理层设备；因此选择 A。2. 下列有关光纤的说法中哪些是错误的？ BC 。A. 多模光纤可传输不同波长不同入射角度的光B. 多模光纤的纤芯较细C. 采用多模光纤时，信号的最大传输距离比单模光纤长D. 多模光纤的成本比单模光纤低* 多模光纤可以传输不同波长不
2、同角度的光，多模光纤纤心较粗，多模光纤的传输距离比单模光纤短；单模光纤纤心较细，传输距离长，且是单向传输。故选择 BC。3. IP 地址202.135.111.77 对应的自然分类网段的广播地址为_202.135.111.255_。* 202.135.111.77为C类地址，它的自然网段的掩码为24，因此它的广播地址为202.135.111.255。4. 在如图所示的 TCP 连接的建立过程中，SYN 中的 Z 部分应该填入_D_A. a B. b C. a+1 D. b+1* TCP的三次握手中，ack(确认)总是在seq(序列号)的基础上加1。5. FTP 默认使用的控制协议端口是_B _
3、。A. 20 B. 21 C. 23 D. 22* FTP有两个端口号，分别为控制协议端口(21)和数据协议端口(20)。6. 用_B 命令可指定下次启动使用的操作系统软件。A. startup B. boot-loader C. bootfile D. boot startup* startup 是指定下次启动的配置文件；而boot-loader是用来指定下次启动的操作系统软件。7. 通常情况下，路由器会对长度大于接口MTU 的报文分片。为了检测线路MTU，可以带_C_参数ping目的地址。-_A. a B. d C. f D. -c* -a 加源地址；-d 没有；-f 是检测MTU；-c
4、指定发送报文的数目(默认为5)。8. 如果以太网交换机中某个运行STP 的端口不接收或转发数据，接收并发送BPDU，不进行地址学习，那么该端口应该处于_B _状态。A. Blocking B. Listening C. Learning D. Forwarding E. Waiting F. Disable* blocking 不收发数据，不学习地址(桥MAC)，只收不发BPDU；* listening 不收发数据，不学习地址(桥MAC)，收发BPDU；* learning 不收发数据，学习地址(桥MAC)，收发BPDU；* forwarding 收发数据，学习地址(桥MAC)，收发BPDU；
5、* disable 不收发数据，不学习地址，不收发BPDU；9. 在如图所示的交换网络中，所有交换机都启用了STP 协议。SWA 被选为了根桥。根据图中的信息来看，_BD 端口应该被置为Blocking 状态。（选择一项或多项）A. SWC 的P1 B. SWC 的P2 C. SWD 的P1 D. SWD 的P2 E. 信息不足，无法判断* 由于SWA被选为根桥，因此SWA的P1和P2为指定端口；由于SWB的桥ID小于SWC和SWD，因此SWB为指定桥，所以SWB的P1、P2、P3为根端口；由于SWD的P1到根桥的开销比SWD的P2到根桥的开销小，因此SWD的P2被设为blocking 状态；
6、由于SWC的P2口到根桥的开销比SWC的P1口到根桥的开销大，因此SWC的P2口被设为blocking状态。因此选择 BD。10. 配置交换机SWA 的桥优先级为0 的命令为_A_。A. SWA stp priority 0 B. SWA-Ethernet1/0/1 stp priority 0C. SWA stp root priority 0 D. SWA-Ethernet1/0/1 stp root priority 0* 想要修改桥的优先级，应在系统视图下用 stp priority 0 命令。11. IP 地址10.0.10.32 和掩码255.255.255.224 代表的是一个_
7、B_。A. 主机地址 B. 网络地址 C. 广播地址 D. 以上都不对* IP 地址分为五大类，通常我们所接触到的之后前面三类，他们的范围是A类：1126/8 ; B类：128191/16；C类：192223/24。若相知到一个IP地址是否为网络地址可以拿掩码和IP地址进行“与运算”，可得出结果。故选 B。-_12. IP 地址132.119.100.200 的子网掩码是255.255.255.240，哪么它所在子网的广播地址是_A_。A. 132.119.100.207 B. 132.119.100.255C. 132.119.100.193 D. 132.119.100.223* 方法一：
8、200化为二进制数为1100 1000，由于掩码为240二进制位1111 0000，占用了主机位前四位，因此将主机位后四位全部置为1就是他所在的子网广播地址，即1100 1111也就是十进制的207。故选择 A 。方法二：下一个网络号减 1 就是上一个子网的广播地址。13. TFTP 采用的传输层知名端口号为_C_。A. 67 B. 68 C. 69 D. 53* TFTP是简单地文件传输协议，它的端口号是69。网络工程师通常用它来更新网络设备的系统。_14. 在Windows 操作系统中，哪一条命令能够显示ARP 表项信息？ B 。A. display arp B. arp a C. arp
9、 d D. show arp* ARP(地址解析协议)，在windows系统下用 arp a可以查看arp表信息。15. 客户的网络连接形如：HostA-GE0/0-MSR-1-S1/0-WAN-S1/0-MSR-2-GE0/0-HostB两台MSR 路由器通过广域网实现互连，目前物理连接已经正常。MSR-1 的接口S1/0 地址为3.3.3.1/30，MSR-2 的接口S1/0 地址为3.3.3.2/30，现在在MSR-1 上配置了如下三条静态路由：ip route-static 192.168.1.0 255.255.255.0 3.3.3.2ip route-static 192.168
10、.2.0 255.255.255.0 3.3.3.2ip route-static 192.168.0.0 255.255.255.0 3.3.3.2其中192.168.0.0/22 子网是主机HostB 所在的局域网段。那么如下描述哪些是正确的？（选择一项或多项） AC 。A. 这三条路由都会被写入MSR-1 的路由表B. 只有第三条路由会被写入MSR-1 的路由表C. 这三条路由可以被一条路由ip route-static 192.168.0.0 255.255.252.0 3.3.3.2 代替D. 只有第一条路由会被写入MSR-1 的路由表* 此题考查静态路由，这三条路由都是描述的到Ho
11、stB的且都有明确的下一跳地址且地址可达，因此都会被写入路由表，而C选项可以确定为能够到达目的地，所以这三条路由可以被C选项所代替。16. 如下哪种路由协议只关心到达目的网段的距离和方向？（选择一项或多项） CD 。A. IGP B. OSPF C. RIPv1 D. RIPv2* 此题考查的是各种路由协议，A是IGP是内部网关协议，与之相对的是EGP为外部网关协议，他们属于路由协议的分类；B是OSPF协议是链路状态路由协议即开放最短路径优先协议，它关心的是链路的带宽；C和D都是RIP协议，它只关心到达目的网段的距离和方向，是一种距离矢量路由协议；RIPv1是有类别路由协议，RIPv2是无类别
12、路由协议，RIPv1只支持广播发布协议报文，系统开销大，不支持验证，缺乏安全性，不支持VLSM（个人见解：RIPv1能够学到VLSM，但是不能够发送VLSM)。17. 两台空配置的MSR 路由器通过图示的方式连接，通过配置IP 地址，两台路由器的GE0/0 接口可以互通。如今分别在两台路由器上增加如下配置：-_RTA：RTA ospfRTA-ospf-1 area 0RTA-ospf-1-area-0.0.0.0 network 192.168.1.1 0.0.0.3RTA-GigabitEthernet0/0 ospf dr-priority 2RTB：RTB ospfRTB-ospf-1
13、area 0RTB-ospf-1-area-0.0.0.0 network 192.168.1.1 0.0.0.3RTB-GigabitEthernet0/0 ospf dr-priority那么在OSPF 邻居状态稳定后，_ B _。（选择一项或多项）A. OSPF 接口优先级相同，在192.168.1.0/30 网段上不进行OSPF DR 选举B. 两台路由器中，一台为DR，一台为BDRC. 两台路由器中，一台为DR，一台为DRotherD. 两台路由器的邻居状态分别为FULL、2-Way* 两台路由器能够通信，在RTA和RTB中都配置了OSPF，因此根据OSPF的状态机(书本P466图3
14、6-5)可知需进行DR和BDR的选举，由于RTA的DR优先级设为2，而RTB的优先级是默认的，根据DR/BDR的选举条件优先级高的被选为DR，优先级第二的被选为BDR，由于只有两台路由器，因此一个是DR，一个是BDR。故选B。18. 在路由器的路由表中有一条默认路由，其目的网段和掩码都是0.0.0.0，而其下一跳是路由器的S0/0 接口，那么下列关于此路由的描述正确的是_ABCD_。A. 当路由器收到去往目的地址120.1.1.1 的数据包时，如果路由器表中没有其他确切匹配项，那么该数据包将匹配此默认路由B. 该路由的掩码最短，因此只有在没有其它路由匹配数据包的情况下，数据包才会按照默认路由转
15、发C. 这条路由的度量值有可能是3D. 这条路由的优先级有可能是100* 由于此题只告诉我们有一条默认的路由是0.0.0.0/0，还有，默认路由可以手工配置，也可以由某些动态路由协议自动生成，如：OSPF、IS-IS和RIP。因此ABCD都是正确的。19. 在运行了RIP 的MSR 路由器上看到如下路由信息：display ip routing-table 6.6.6.6Routing Table: PublicSummary Count: 2Destination/Mask Proto Pre Cost NextHop Interface6.6.6.0/24 RIP 100 1 100.1.
16、1.1 GE0/06.0.0.0/8 Static 60 0 100.1.1.1 GE0/0此时路由器收到一个目的地址为6.6.6.6 的数据包，那么_A _。A. 该数据包将优先匹配路由表中的RIP 路由，因为其掩码最长B. 该数据包将优先匹配路由表中RIP 路由，因为其优先级高C. 该数据包将优先匹配路由表中的静态路由，因为其花费Cost 小D. 该数据包将优先匹配路由表中的静态路由，因为其掩码最短* 当一条数据包进入路由器的时候，首先匹配路由表中掩码最长的；当到达目的地有不同的路由协议条-_目时，首先匹配路由协议的优先级；当到达目的地有多条同种路由协议的时候，首先匹配COST值小的。故选
17、A。20. 一台空配置MSR路由器RTA分别通过GE0/0、GE1/0 连接两台运行在OSPF Area 0 的路由器RTB 和RTC。RTA 的接口GE0/0 和GE1/0 的IP 地址分别为192.168.3.2/24 和192.168.4.2/24。在RTA 上添加如下配置：MSR-ospf-1 area 0.0.0.0MSR-ospf-1-area-0.0.0.0 network 192.168.0.0 0.0.3.255MSR-GigabitEthernet0/0 ospf cost 2MSR-GigabitEthernet1/0 ospf dr-priority 0那么关于上述配置
18、描述正确的是_BDE _。（选择一项或多项）A. 该配置在MSR 路由器的GE0/0、GE1/0 上都启动了OSPFB. 该配置只在MSR 路由器的GE0/0 接口上启动了OSPFC. RTA 可能成为两个GE接口所在网段的DRD. RTA 只可能成为其中一个GE接口所在网段的DRE. 修改接口GE0/0的Cost不影响OSPF邻接关系的建立* A因为宣告的网段为192.168.0.0 0.0.3.255，所以G0/0启动了OSPF；B 由于A是错的，所以B是对的；C 由于在RTA的G1/0的接口上配置了优先级为0，因此G1/0接口没有DR/BDR的选举权；D 由于RTA的G1/0接口已经没有
19、DR/BDR的选举权了，现在只有G0/0接口有选举权，所以D是对的；E cost值是不会影响到选举DR/BDR的，它只能影响到路由的算法。故选BDE。21. 客户路由器的接口GigabitEthernet0/0 下连接了局域网主机HostA，其IP 地址为192.168.0.2/24；接口Serial6/0 接口连接远端，目前运行正常。现增加ACL 配置如下：firewall enablefirewall default permitacl number 3003rule 0 permit tcprule 5 permit icmpacl number 2003rule 0 deny sour
20、ce 192.168.0.0 0.0.0.255interface GigabitEthernet0/0firewall packet-filter 3003 inboundfirewall packet-filter 2003 outboundip address 192.168.0.1 255.255.255.0interface Serial6/0link-protocol pppip address 6.6.6.2 255.255.255.0假设其他相关配置都正确，那么_CD _。（选择一项或多项）A. HostA 不能ping 通该路由器上的两个接口地址B. HostA 不能ping
21、 通6.6.6.2，但是可以ping 通192.168.0.1C. HostA 不能ping 通192.168.0.1，但是可以ping 通6.6.6.2D. HostA 可以Telnet 到该路由器上* A HostA是可以ping通6.6.6.2的但是ping不通192.168.0.1，因为acl只干掉了去往192.168.0.0的ICMP数据包，没有拦截其他的网段数据包，因此由A可知C是对的；D 因为只针对此题来看，只配置了ACL没有配置其他的，所以D也是对的。故选CD。-_22. 如图所示网络环境中，在 RTA 上执行如下 NAT 配置： RTA acl number 2000RTA-
22、acl-basic-2000 rule 0 permit source 10.0.0.0 0.0.0.255RTA-acl-basic-2000 nat address-group 1 200.76.28.11 200.76.28.11RTA interface Ethernet0/1RTA-Ethernet0/1 nat outbound 2000 address-group 1配置后，Client_A 和Client_B 都在访问Server，则此时RTA 的NAT 表可能为_D_。A.Protocol GlobalAddr Port InsideAddr Port DestAddr Po
23、rt1 200.76.28.11 12289 100.0.0.1 1024 200.76.29.4 1024VPN: 0, status: NOPAT, TTL: 00:01:00, Left: 00:00:591 200.76.28.11 12288 100.0.0.2 512 200.76.29.4 512VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:51B.Protocol GlobalAddr Port InsideAddr Port DestAddr Port1 200.76.28.11 12289 100.0.0.1 1024 200
24、.76.29.4 1024VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:591 200.76.28.12 12288 100.0.0.2 512 200.76.29.4 512VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:51C.Protocol GlobalAddr Port InsideAddr Port DestAddr Port1 200.76.28.12 12289 100.0.0.1 1024 200.76.29.4 1024VPN: 0, status: 11, TTL: 00:01:
25、00, Left: 00:00:591 200.76.28.11 12288 100.0.0.2 512 200.76.29.4 512VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:51D.Protocol GlobalAddr Port InsideAddr Port DestAddr Port1 200.76.28.11 12289 100.0.0.1 1024 200.76.29.4 1024VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:591 200.76.28.11 12288 100.0
26、.0.2 512 200.76.29.4 512VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:51* 这道题考的是NAT地址转换，做的是NAPT的地址转换，因为nat outbound 2000 address-group 1后面没有加no-pat,所以是转换的是端口号，由于本人用的Wvrp 5.5模拟器做的nat转换，所以没法判别出对错，只能用debugging nat packet来抓包看看了，以下是本人基于模拟器抓的包，因此这题的对错我也不是很清楚，故选D。*0.927860 RTB SEC/7/NAT:(IP forwarding) Fo
27、rward : Pro : ICMP, ID : 69,-_( 1.1.1.1:53163 - 200.76.29.1:53163) -( 200.76.28.11:46889 - 200.76.29.1:53163)*0.927950 RTB SEC/7/NAT:(IP forwarding) Reverse : Pro : ICMP, ID : 10,( 200.76.29.1:46889 - 200.76.28.11:46889) -( 200.76.29.1:46889 - 1.1.1.1:53163)*0.927950 RTB SEC/7/NAT:NAT new mbuf vpn i
28、ndex=0*0.928340 RTB SEC/7/NAT:(IP forwarding) Forward : Pro : ICMP, ID : 70,( 1.1.1.1:53163 - 200.76.29.1:53163) -( 200.76.28.11:46889 - 200.76.29.1:53163)*0.928450 RTB SEC/7/NAT:(IP forwarding) Reverse : Pro : ICMP, ID : 11,( 200.76.29.1:46889 - 200.76.28.11:46889) -( 200.76.29.1:46889 - 1.1.1.1:53
29、163)*0.928450 RTB SEC/7/NAT:NAT new mbuf vpn index=0*0.928890 RTB SEC/7/NAT:(IP forwarding) Forward : Pro : ICMP, ID : 72,( 1.1.1.1:53163 - 200.76.29.1:53163) -( 200.76.28.11:46889 - 200.76.29.1:53163)*0.928980 RTB SEC/7/NAT:(IP forwarding) Reverse : Pro : ICMP, ID : 12,( 200.76.29.1:46889 - 200.76.
30、28.11:46889) -( 200.76.29.1:46889 - 1.1.1.1:53163)*0.928980 RTB SEC/7/NAT:NAT new mbuf vpn index=0*0.929380 RTB SEC/7/NAT:(IP forwarding) Forward : Pro : ICMP, ID : 73,( 1.1.1.1:53163 - 200.76.29.1:53163) -( 200.76.28.11:46889 - 200.76.29.1:53163)*0.929470 RTB SEC/7/NAT:(IP forwarding) Reverse : Pro
31、 : ICMP, ID : 13,( 200.76.29.1:46889 - 200.76.28.11:46889) -( 200.76.29.1:46889 - 1.1.1.1:53163)*0.929470 RTB SEC/7/NAT:NAT new mbuf vpn index=0*0.929890 RTB SEC/7/NAT:(IP forwarding) Forward : Pro : ICMP, ID : 74,( 1.1.1.1:53163 - 200.76.29.1:53163) -( 200.76.28.11:46889 - 200.76.29.1:53163)*0.9300
32、00 RTB SEC/7/NAT:(IP forwarding) Reverse : Pro : ICMP, ID : 14,( 200.76.29.1:46889 - 200.76.28.11:46889) -( 200.76.29.1:46889 - 1.1.1.1:53163)-_*0.930000 RTB SEC/7/NAT:NAT new mbuf vpn index=0这是我用Wvrp 5.5做实验抓的包。_23. 如图所示网络环境中，两台路由器以串口背靠背相连，要设置互连链路的速率为2Mbps，下面说法正确的是_ B_。 A. 需要确定接口类型以及线缆满足V.24 规程B. 在R
33、TA 的同步口上使用baudrate 2048000 命令配置C. 在RTB 的同步口上使用baudrate 2048000 命令配置D. 在RTB 的同步口上使用virtual-baudrate 2048000 命令配置E. 在RTA 的同步口上使用bandrate 2048000 命令配置，在RTB 的同步口上使用Virtual-baudrate 2048000命令配置* 此题考查的是PPP的知识点，PPP是支持同异步模式，采用V.35线缆是只支持同步模式，采用V.24线缆是支持同异步模式；V.35线缆支持的最大速率为2Mbps，V.24线缆同步模式下速率为64Kbps，异步模式下速率为1
34、15.2Kbps。因此采用的是V.35线缆相连。由于本人没有真机做实验，所以只能选B。24. 在配置ISDN DCC 的时候，客户在自己的MSR 路由器上配置了如下的dialer-rule：MSR dialer-rule 1 acl 3000那么关于此配置如下哪些说法正确？ A 。（选择一项或多项）A. 只有匹配ACL 3000 的数据包能触发拨号B. 只有匹配ACL 3000 的数据包会被路由器通过拨号链路发送C. 没有定义permit 或者deny，配置错误D. 正确的配置应为： MSR dialer-rule 1 acl 3000 permit* ISDN DCC是综合业务数字网的按需拨
35、号服务，在按需拨号中采用两种方式：一是轮询DCC，二是共享DCC。dialer接口是逻辑接口，dialer-rule是配置触发拨号的条件。此题的这条命令是用来匹配ACL 3000 的数据包来触发拨号；B 的什么链路发送是在拨号完成后所做的事情，这条命令没有那么大的能耐吧；C的说法是错误的，正好也是相反的，因为触发拨号也可以使用permit和deny；D 这条命令是错的。故选A。25. 两台空配置的MSR 路由器RTA、RTB 通过各自的Serial1/0 接口背靠背互连。在两台路由器上做如下配置：RTA：RouterA-Serial1/0 link-protocol fr ietfRouter
36、A-Serial1/0 ip address 10.1.1.1 30RouterA-Seria11/0 fr map ip 10.1.1.2 30RTB：RouterB-Serial1/0 link-protocol fr ietfRouterB-Serial1/0 interface serial0/0.1RouterB-Serial1/0.1 ip address 10.1.1.2 30RouterB-Serial1/0.1 fr map ip 10.1.1.1 30路由器之间的物理链路良好，那么下面说法正确的是_ BD_。（选择一项或多项）-_A. 两台路由器上都没有配置DLCI，在RT
37、A 上不能ping 通RTBB. 在RTA 上不能ping 通10.1.1.2C. 在RTA 上可以ping 通10.1.1.2D. 在上述配置中，如果仅将RTB 上子接口serial0/0.1 的类型改为P2MP，那么在RTA 上不能ping 通10.1.1.2E. 在上述配置中，如果仅将RTB 上子接口serial0/0.1 的类型改为P2MP，那么在RTA 上可以ping 通10.1.1.2* 这道题考查的是帧中继网络和子接口的相关知识，其主要考查的还是子接口在帧中继网络中的应用。因为子接口是在物理接口上面配置的虚拟接口，它是独立于物理接口的所以在通常没有配置路由的情况下，物理接口是pi
38、ng不同子接口的，即使他们在同一网段。帧中继网络中可以将子接口配置为P2P/P2MP模式，但是即使是这样，物理接口也不能与子接口进行通信。这题本人做过一次模拟实验，确实通不了。故选BD。26. 以下关于星型网络拓扑结构的描述正确的是_AB _。（选择一项或多项）A. 星型拓扑易于维护B. 在星型拓扑中，某条线路的故障不影响其它线路下的计算机通信C. 星型拓扑具有很高的健壮性，不存在单点故障的问题D. 由于星型拓扑结构的网络是共享总线带宽，当网络负载过重时会导致性能下降* 这道题考查的是对网络拓扑结构知识，在书本的第9页。27. 以下关于星型网络拓扑结构的描述错误的是_ CD _。（选择一项或多
39、项）A. 星型拓扑易于维护B. 在星型拓扑中，某条线路的故障不影响其它线路下的计算机通信C. 星型拓扑具有很高的健壮性，不存在单点故障的问题D. 由于星型拓扑结构的网络是共享总线带宽，当网络负载过重时会导致性能下降* 这道题考查的是对网络拓扑结构知识，在书本的第9页。28. 以下关于电路交换和分组交换的描述正确的是_AC _。（选择一项或多项）A. 电路交换延迟小，传输实时性强 B. 电路交换网络资源利用率高C. 分组交换延迟大，传输实时性差 D. 分组交换网络资源利用率低* 电路交换和分组交换在网络中是两个重要的知识点，此题考查的是电路交换和分组交换的特点。在书本的第10页由电路交换和分组交
40、换的详解。29. 以下关于电路交换和分组交换的描述正确的是_ BD_。（选择一项或多项）A. 分组交换网络资源利用率低 B. 分组交换延迟大，传输实时性差C. 电路交换网络资源利用率高 D. 电路交换延迟小，传输实时性强* 电路交换和分组交换在网络中是两个重要的知识点，此题考查的是电路交换和分组交换的特点。在书本的第10页由电路交换和分组交换的详解。30. 网络的延迟（delay）定义了网络把数据从一个网络节点传送到另一个网络节点所需要的时间。网络延迟包括_ABCD _。A. 传播延迟（propagation delay） B. 交换延迟（switching delay）C. 介质访问延迟（access delay） D. 队列延迟（queuing delay）* 网络的延迟和带宽是衡量网络的两个重要的性能指标。还有一个名词叫吞吐量，它是指网络实际的上传和下载的速率，在转换的时候注意单位的统一。此题在书本的第11页。
