網(wǎng)絡(luò)工程師--認證考試試題(3)

字號:

為大家收集整理了《網(wǎng)絡(luò)工程師--認證考試試題(3)》供大家參考,希望對大家有所幫助?。。?BR>    41、訪問控制列表配置中,操作符 "gt portnumber"表示控制的是( b )。
    a、端口號小于此數(shù)字的服務(wù)
    b、端口號大于此數(shù)字的服務(wù)
    c、端口號等于此數(shù)字的服務(wù)
    d、端口號不等于此數(shù)字的服務(wù)
    42、某臺路由器上配置了如下一條訪問列表
    access-list 4 deny 202.38.0.0 0.0.255.255
    access-list 4 permit 202.38.160.1 0.0.0.255
    表示:( c )
    a、只禁止源地址為202.38.0.0網(wǎng)段的所有訪問;
    b、只允許目的地址為202.38.0.0網(wǎng)段的所有訪問;
    c、檢查源ip地址,禁止202.38.0.0大網(wǎng)段的主機,但允許其中的202.38.160.0小網(wǎng)段上的主機;
    d、檢查目的ip地址,禁止202.38.0.0大網(wǎng)段的主機,但允許其中的202.38.160.0小網(wǎng)段的主機;
    43、某單位路由器防火墻作了如下配置:
    firewall enable
    access-list normal 101 permit ip 202.38.0.0 0.0.0.255 10.10.10.10 0.0.0.255
    access-list normal 101 deny tcp 202.38.0.0 0.0.0.255 10.10.10.10 0.0.0.255 gt 1024
    access-list normal 101 deny ip any any
    端口配置如下
    interface serial0
    enable
    ip address 202.38.111.25 255.255.255.0
    encapsulation ppp
    ip access-group 101 out
    interface ethernet0
    ip address 10.10.10.1 255.255.255.0
    內(nèi)部局域網(wǎng)主機均為10.10.10.0 255.255.255.0網(wǎng)段。以下說法正確的是(本題假設(shè)其他網(wǎng)絡(luò)均沒有使用防火墻):(ac )
    a、外部主機202.38.0.50可以ping通任何內(nèi)部主機;
    b、內(nèi)部主機10.10.10.5,可以任意訪問外部網(wǎng)絡(luò)資源;
    c、外部202.38.5.0 255.255.255.0網(wǎng)段主機可以與此內(nèi)部網(wǎng)主機建立tcp連接;
    d、外部202.38.0.0 255.255.255.0網(wǎng)段主機不可以與此內(nèi)部網(wǎng)主機建立tcp連接
    e、內(nèi)部任意主機都可以與外部任意主機建立tcp連接;
    f、內(nèi)部任意主機只可以與外部202.38.0.0 255.255.255.0網(wǎng)段主機建立tcp連接
    44、rip 協(xié)議適用于基于 ip 的(b)
    a、大型網(wǎng)絡(luò)
    b、中小型網(wǎng)絡(luò)
    c、更大規(guī)模的網(wǎng)絡(luò)
    d、isp與isp之間
    45、以下的協(xié)議中,哪些是面向連接的協(xié)議( ad)。
    a、x25
    b、ethernet
    c、ip
    d、frame-relay
    46、路由器a的配置如下:
    quidway#show run
    current configuration
    !
    user huawei service-type ppp password 0 quidway
    !
    interface ethernet0
    ip address 1.1.1.1 255.0.0.0
    !
    interface serial0
    encapsulation ppp
    ppp authentication chap
    ppp chap host huawei
    ip address 2.1.1.1 255.0.0.0
    !
    interface serial1
    encapsulation ppp
    !
    interface serial2
    flowcontrol normal
    async mode dedicated
    encapsulation ppp
    !
    exit
    ip route 0.0.0.0 0.0.0.0 2.1.1.2 preference 60
    end
    路由器b的配置如下
    quidway#show run
    current configuration
    !
    user hw service-type ppp password 0 quidway
    !
    interface ethernet0
    ip address 3.1.1.1 255.0.0.0
    !
    interface serial0
    clock-select dteclk1
    encapsulation ppp
    ppp chap host huawei
    ip address 1.1.1.2 255.0.0.0
    !
    interface serial1
    encapsulation ppp
    !
    interface serial2
    flowcontrol normal
    async mode dedicated
    encapsulation ppp
    !
    exit
    ip route 0.0.0.0 0.0.0.0 2.1.1.2 preference 60
    end
    發(fā)現(xiàn)兩端路由器不能ping同對端以太網(wǎng)端口,下述說法正確的是(bcd )
    a、a驗證配置錯誤
    b、b驗證配置錯誤
    c、a驗證方路由配置錯誤
    d、b被驗證方路由配置錯誤
    47、路由器a配置如下:
    quidway#show run
    now create configuration...
    current configuration
    !
    !
    interface ethernet0
    ip address 1.1.1.1 255.0.0.0
    !
    interface serial0
    clock-select dteclk1
    encapsulation x25 dte ietf
    x25 address 2111
    x25 map ip 2.1.1.2 2112
    ip address 2.1.1.1 255.0.0.0
    !
    interface serial1
    encapsulation ppp
    !
    interface serial2
    flowcontrol normal
    async mode dedicated
    encapsulation ppp
    !
    exit
    router rip
    !
    end
    路由器b配置如下
    quidway#show run
    now create configuration...
    current configuration
    !
    !
    interface ethernet0
    ip address 3.1.1.1 255.0.0.0
    !
    interface serial0
    encapsulation x25 dce ietf
    x25 address 2112
    x25 map ip 2.1.1.1 2111
    ip address 2.1.1.2 255.0.0.0
    !
    interface serial1
    encapsulation ppp
    !
    interface serial2
    flowcontrol normal
    async mode dedicated
    encapsulation ppp
    !
    exit
    router rip
    !
    end
    如下說法正確的是( a)
    a、兩端廣域網(wǎng)可以聯(lián)通,但局域網(wǎng)不可以連通
    b、兩端廣域網(wǎng)不可以連通,但局域網(wǎng)可以連通
    c、廣域網(wǎng)和局域網(wǎng)都可以連通
    d、廣域網(wǎng)和局域網(wǎng)都不能連通