為大家收集整理了《網(wǎng)絡(luò)工程師--認證考試試題(3)》供大家參考,希望對大家有所幫助?。。?BR> 41、訪問控制列表配置中,操作符 "gt portnumber"表示控制的是( b )。
a、端口號小于此數(shù)字的服務(wù)
b、端口號大于此數(shù)字的服務(wù)
c、端口號等于此數(shù)字的服務(wù)
d、端口號不等于此數(shù)字的服務(wù)
42、某臺路由器上配置了如下一條訪問列表
access-list 4 deny 202.38.0.0 0.0.255.255
access-list 4 permit 202.38.160.1 0.0.0.255
表示:( c )
a、只禁止源地址為202.38.0.0網(wǎng)段的所有訪問;
b、只允許目的地址為202.38.0.0網(wǎng)段的所有訪問;
c、檢查源ip地址,禁止202.38.0.0大網(wǎng)段的主機,但允許其中的202.38.160.0小網(wǎng)段上的主機;
d、檢查目的ip地址,禁止202.38.0.0大網(wǎng)段的主機,但允許其中的202.38.160.0小網(wǎng)段的主機;
43、某單位路由器防火墻作了如下配置:
firewall enable
access-list normal 101 permit ip 202.38.0.0 0.0.0.255 10.10.10.10 0.0.0.255
access-list normal 101 deny tcp 202.38.0.0 0.0.0.255 10.10.10.10 0.0.0.255 gt 1024
access-list normal 101 deny ip any any
端口配置如下
interface serial0
enable
ip address 202.38.111.25 255.255.255.0
encapsulation ppp
ip access-group 101 out
interface ethernet0
ip address 10.10.10.1 255.255.255.0
內(nèi)部局域網(wǎng)主機均為10.10.10.0 255.255.255.0網(wǎng)段。以下說法正確的是(本題假設(shè)其他網(wǎng)絡(luò)均沒有使用防火墻):(ac )
a、外部主機202.38.0.50可以ping通任何內(nèi)部主機;
b、內(nèi)部主機10.10.10.5,可以任意訪問外部網(wǎng)絡(luò)資源;
c、外部202.38.5.0 255.255.255.0網(wǎng)段主機可以與此內(nèi)部網(wǎng)主機建立tcp連接;
d、外部202.38.0.0 255.255.255.0網(wǎng)段主機不可以與此內(nèi)部網(wǎng)主機建立tcp連接
e、內(nèi)部任意主機都可以與外部任意主機建立tcp連接;
f、內(nèi)部任意主機只可以與外部202.38.0.0 255.255.255.0網(wǎng)段主機建立tcp連接
44、rip 協(xié)議適用于基于 ip 的(b)
a、大型網(wǎng)絡(luò)
b、中小型網(wǎng)絡(luò)
c、更大規(guī)模的網(wǎng)絡(luò)
d、isp與isp之間
45、以下的協(xié)議中,哪些是面向連接的協(xié)議( ad)。
a、x25
b、ethernet
c、ip
d、frame-relay
46、路由器a的配置如下:
quidway#show run
current configuration
!
user huawei service-type ppp password 0 quidway
!
interface ethernet0
ip address 1.1.1.1 255.0.0.0
!
interface serial0
encapsulation ppp
ppp authentication chap
ppp chap host huawei
ip address 2.1.1.1 255.0.0.0
!
interface serial1
encapsulation ppp
!
interface serial2
flowcontrol normal
async mode dedicated
encapsulation ppp
!
exit
ip route 0.0.0.0 0.0.0.0 2.1.1.2 preference 60
end
路由器b的配置如下
quidway#show run
current configuration
!
user hw service-type ppp password 0 quidway
!
interface ethernet0
ip address 3.1.1.1 255.0.0.0
!
interface serial0
clock-select dteclk1
encapsulation ppp
ppp chap host huawei
ip address 1.1.1.2 255.0.0.0
!
interface serial1
encapsulation ppp
!
interface serial2
flowcontrol normal
async mode dedicated
encapsulation ppp
!
exit
ip route 0.0.0.0 0.0.0.0 2.1.1.2 preference 60
end
發(fā)現(xiàn)兩端路由器不能ping同對端以太網(wǎng)端口,下述說法正確的是(bcd )
a、a驗證配置錯誤
b、b驗證配置錯誤
c、a驗證方路由配置錯誤
d、b被驗證方路由配置錯誤
47、路由器a配置如下:
quidway#show run
now create configuration...
current configuration
!
!
interface ethernet0
ip address 1.1.1.1 255.0.0.0
!
interface serial0
clock-select dteclk1
encapsulation x25 dte ietf
x25 address 2111
x25 map ip 2.1.1.2 2112
ip address 2.1.1.1 255.0.0.0
!
interface serial1
encapsulation ppp
!
interface serial2
flowcontrol normal
async mode dedicated
encapsulation ppp
!
exit
router rip
!
end
路由器b配置如下
quidway#show run
now create configuration...
current configuration
!
!
interface ethernet0
ip address 3.1.1.1 255.0.0.0
!
interface serial0
encapsulation x25 dce ietf
x25 address 2112
x25 map ip 2.1.1.1 2111
ip address 2.1.1.2 255.0.0.0
!
interface serial1
encapsulation ppp
!
interface serial2
flowcontrol normal
async mode dedicated
encapsulation ppp
!
exit
router rip
!
end
如下說法正確的是( a)
a、兩端廣域網(wǎng)可以聯(lián)通,但局域網(wǎng)不可以連通
b、兩端廣域網(wǎng)不可以連通,但局域網(wǎng)可以連通
c、廣域網(wǎng)和局域網(wǎng)都可以連通
d、廣域網(wǎng)和局域網(wǎng)都不能連通
a、端口號小于此數(shù)字的服務(wù)
b、端口號大于此數(shù)字的服務(wù)
c、端口號等于此數(shù)字的服務(wù)
d、端口號不等于此數(shù)字的服務(wù)
42、某臺路由器上配置了如下一條訪問列表
access-list 4 deny 202.38.0.0 0.0.255.255
access-list 4 permit 202.38.160.1 0.0.0.255
表示:( c )
a、只禁止源地址為202.38.0.0網(wǎng)段的所有訪問;
b、只允許目的地址為202.38.0.0網(wǎng)段的所有訪問;
c、檢查源ip地址,禁止202.38.0.0大網(wǎng)段的主機,但允許其中的202.38.160.0小網(wǎng)段上的主機;
d、檢查目的ip地址,禁止202.38.0.0大網(wǎng)段的主機,但允許其中的202.38.160.0小網(wǎng)段的主機;
43、某單位路由器防火墻作了如下配置:
firewall enable
access-list normal 101 permit ip 202.38.0.0 0.0.0.255 10.10.10.10 0.0.0.255
access-list normal 101 deny tcp 202.38.0.0 0.0.0.255 10.10.10.10 0.0.0.255 gt 1024
access-list normal 101 deny ip any any
端口配置如下
interface serial0
enable
ip address 202.38.111.25 255.255.255.0
encapsulation ppp
ip access-group 101 out
interface ethernet0
ip address 10.10.10.1 255.255.255.0
內(nèi)部局域網(wǎng)主機均為10.10.10.0 255.255.255.0網(wǎng)段。以下說法正確的是(本題假設(shè)其他網(wǎng)絡(luò)均沒有使用防火墻):(ac )
a、外部主機202.38.0.50可以ping通任何內(nèi)部主機;
b、內(nèi)部主機10.10.10.5,可以任意訪問外部網(wǎng)絡(luò)資源;
c、外部202.38.5.0 255.255.255.0網(wǎng)段主機可以與此內(nèi)部網(wǎng)主機建立tcp連接;
d、外部202.38.0.0 255.255.255.0網(wǎng)段主機不可以與此內(nèi)部網(wǎng)主機建立tcp連接
e、內(nèi)部任意主機都可以與外部任意主機建立tcp連接;
f、內(nèi)部任意主機只可以與外部202.38.0.0 255.255.255.0網(wǎng)段主機建立tcp連接
44、rip 協(xié)議適用于基于 ip 的(b)
a、大型網(wǎng)絡(luò)
b、中小型網(wǎng)絡(luò)
c、更大規(guī)模的網(wǎng)絡(luò)
d、isp與isp之間
45、以下的協(xié)議中,哪些是面向連接的協(xié)議( ad)。
a、x25
b、ethernet
c、ip
d、frame-relay
46、路由器a的配置如下:
quidway#show run
current configuration
!
user huawei service-type ppp password 0 quidway
!
interface ethernet0
ip address 1.1.1.1 255.0.0.0
!
interface serial0
encapsulation ppp
ppp authentication chap
ppp chap host huawei
ip address 2.1.1.1 255.0.0.0
!
interface serial1
encapsulation ppp
!
interface serial2
flowcontrol normal
async mode dedicated
encapsulation ppp
!
exit
ip route 0.0.0.0 0.0.0.0 2.1.1.2 preference 60
end
路由器b的配置如下
quidway#show run
current configuration
!
user hw service-type ppp password 0 quidway
!
interface ethernet0
ip address 3.1.1.1 255.0.0.0
!
interface serial0
clock-select dteclk1
encapsulation ppp
ppp chap host huawei
ip address 1.1.1.2 255.0.0.0
!
interface serial1
encapsulation ppp
!
interface serial2
flowcontrol normal
async mode dedicated
encapsulation ppp
!
exit
ip route 0.0.0.0 0.0.0.0 2.1.1.2 preference 60
end
發(fā)現(xiàn)兩端路由器不能ping同對端以太網(wǎng)端口,下述說法正確的是(bcd )
a、a驗證配置錯誤
b、b驗證配置錯誤
c、a驗證方路由配置錯誤
d、b被驗證方路由配置錯誤
47、路由器a配置如下:
quidway#show run
now create configuration...
current configuration
!
!
interface ethernet0
ip address 1.1.1.1 255.0.0.0
!
interface serial0
clock-select dteclk1
encapsulation x25 dte ietf
x25 address 2111
x25 map ip 2.1.1.2 2112
ip address 2.1.1.1 255.0.0.0
!
interface serial1
encapsulation ppp
!
interface serial2
flowcontrol normal
async mode dedicated
encapsulation ppp
!
exit
router rip
!
end
路由器b配置如下
quidway#show run
now create configuration...
current configuration
!
!
interface ethernet0
ip address 3.1.1.1 255.0.0.0
!
interface serial0
encapsulation x25 dce ietf
x25 address 2112
x25 map ip 2.1.1.1 2111
ip address 2.1.1.2 255.0.0.0
!
interface serial1
encapsulation ppp
!
interface serial2
flowcontrol normal
async mode dedicated
encapsulation ppp
!
exit
router rip
!
end
如下說法正確的是( a)
a、兩端廣域網(wǎng)可以聯(lián)通,但局域網(wǎng)不可以連通
b、兩端廣域網(wǎng)不可以連通,但局域網(wǎng)可以連通
c、廣域網(wǎng)和局域網(wǎng)都可以連通
d、廣域網(wǎng)和局域網(wǎng)都不能連通