发布时间 : 星期一 文章高级网络技术复习题更新完毕开始阅读de250408d1d233d4b14e852458fb770bf68a3b63
解析：在配置NAPT时，管理员要使用基本ACL来指定需要转换的私有IP地址，并使用地址组（Address Group）来指定需要转换为的公有IP地址。
16、下列针对NAT服务器配置的说法中，正确的是？
A、 命令句法为nat server{tcp | udp} global global-address global-port inside host-address [host-port]
B、 在对使用TCP端口21的应用进行转换时，需要启用ALG功能 C、 在对使用TCP端口80的应用进行转换时，需要启用ALG功能
D、 在配置命令中可以使用端口号也可以使用端口名称（如果有的话） 正确答案： BD
解析：正确的语法为nat server protocol {tcp | udp} global global-address global-port inside host-address [host-port]。使用TCP 80端口的应用是HTTP，不需
要启用ALG功能。
17、下列哪些关于HDLC数据帧封装巾的标记字段的说法是正确的？
A、 这个字段的功能尚未定义
B、 这个字段的取值与数据帧的长度有关
C、 这个字段的作用是标识数据帧的开始与结束
D、 这个字段分为多个标记位，每一位均与分片有关 正确答案： BC
解析：标记字段的取值固定为01111110，由于HDLC规定发送方在发送数据部分时，每发
送5个1就要插入1个0，因此当接收方连续接收到6个1时，如果这不是传输错误，就代表这是数据帧的开始或者结尾。
18、下列关于PAP协议的说法中，正确的是？
A、 明文认证 B、 三次握手 C、 周期认证
D、 PPP协议字段取值为0xC023 正确答案： AD
解析：PAP采用的是明文认证、两次握手、一次性认证、PPP协议字段取值为0xc023。
19、下列关于CHAP协议的说法中，正确的是？ A、 明文认证 B、 三次握手 C、 周期认证
D、 PPP协议字段取值为0xC023
正确答案： BC
解析：CHAP采用的是散列认证、三次握手、周期认证、PPP协议字段取值为0xc223。
20、DHCP服务器都能够向DHCP客户端提供哪些信息？
A、 IP地址／子网掩码 B、 网关地址
C、 IP地址租期 D、 DNS地址 正确答案： ABCD
解析：DHCP服务器可以向DHCP客户端提供IP地址/子网掩码、网关地址、IP地址的租期和DNS地址等信息。
21、下列有关IP地址池的说法中，正确的是？
A、 一个地址池中只能配置一个IP子网 B、 地址池中可以配置网关地址
C、 地址池中可以配置排除的IP地址，也可以静态绑定IP地址和MAC地址 D、 一个地址池中可以配置最多8个IP子网 正确答案： ABC
解析：一个IP地址池中只能配置一个IP子网，所以D选项是错误的。
22、如果不考虑扩展头部，那么IPv6头部中不再提供IPv4头部中下列哪些字段的功能?
A、 分片相关字段 B、 校验和字段 C、 长度相关字段 D、 生存时间字段 正确答案： AB
解析：由于IPv6头部是固定长度的，因此IPv4头部的头部长度和总长度字段被合并为了负载长度这一个字段；生存时间字段的功能被转移到了跳数限制字段当中。
23、NDP可以提供下列哪些服务？ A、 邻居设备地址解析 B、 邻居可达性验证 C、 重复地址检测
D、 无状态地址自动配置 正确答案： ABCD
解析：上述所有服务NDP协议都可以提供。
24、在IPv6环境中配置IPv6静态路由时，如果路由FDOO:8AB:17DE::/64的下一跳IPv6地址是FD00::10，出站接口是G1/0/0，那么管理员可以使用以下哪条配置命令？
A、 ipv6 route-static fd00:8ab:17de::64 g1/0/0 B、 ipv6 route-static fd00:8ab:17de::64 fd00::10
C、 ipv6 route-static fd00:8ab:17de::64 g1/0/0 fd00::10 D、 直连路由，无需配置静态路由命令 正确答案： BC
解析：在以太网链路上配置静态路由时，下一跳参数中必须包含IP地址。而在点到点串
行链路上配置静态路由时，可以只使用IP地址，也可以只使用出接口作为下一跳参数。因此命令中带有下一跳IPv6地址的B和C是正确答案。
25、以下有关RIPng的说法中，正确的是？
A、 RIPng使用UDP 520端口发送和接收路由信息
B、 RIPng使用组播IPv6地址FF00::9作为目的地址发送路由更新 C、 RIPng使用链路本地地址作为源地址发送路由更新
D、 —个RIPng消息中能够携带的路由条目的数量取决于网络中的MTU 正确答案： BC
解析：RIPng使用UDP 521端口发送和接收路由信息。
26、OSPFv3与OSPFv2在以下哪些方面有所区别？
A、 网络类型（接口类型）
B、 发送路由更新消息使用的目的组播地址 C、 OSPF消息格式 D、 支持的认证类型 正确答案： BCD
解析：OSPFv3和OSPFv2使用相同的网络类型（接口类型）。OSPFv3发送路由消息的组
播目的地址是FF02::5，OSPFv2使用224.0.0.5。OSPFv3自身不提供认证功能，因此支持的认证方式和报文格式都会与OSPFv2有所不同。
二、单选题 （共29题，145分）
1、如果要对企业网终端用户生成的流量进行分类，管理员最好在哪一层实施标记？ A、 核心层
B、 汇聚层 C、 接入层 D、 冗余层 正确答案： C 解析：
2、按网络分层来说，在小型企业网环境可以忽略哪一层的部署？ A、 核心层。 B、 汇聚层 C、 接入层 D、 冗余层 正确答案： B 解析：
3、下列有关VRRP组的说法中正确的是，
A、 VRRP组的虚拟ip地址必须为组中某个物理接口的ip地址，
B、 不同的VRRP组可以使用同一个虚拟ip地址，只要虚拟MAC地址不同就可以，
C、 同一个物理接口，可以同时参与多个VRRP组， D、 一个VRRP组中可以有多台主用路由器， 正确答案： C
解析：VRRP组的虚拟IP地址可以不属于任何物理接口。不同的VRRP组不能使用相同的虚拟IP地址和虚拟MAC地址。一个VRRP组中只能有一台主用路由器，当它失效时，其他备用路由器会选举出一台新的主用路由器。
4、下列有关LACP的配置说法正确的是，
A、 一个eth-trunk中的物理接口编号必须连续，
B、 一个eth-trunk中的所有物理接口都必须为up状态， C、 一个物理接口能够加入多个eth-trunk中，
D、 一个eth-trunk中的所有物理接口速率、双工必须相同， 正确答案： D
解析：一个Eth-Trunk中加入的成员端口编号不必连续。Eth-Trunk中可以有状态为
Down的物理接口，这时LACP会动态地使用其他Up接口来转发流量。一个物理接口只能加入一个Eth-Trunk，要想把它换到其他Eth-Trunk中，必须先把它从现有的Eth-Trunk中移除。
5、要想在ACL匹配172.16.30.0~172.16.47.255地址范围，需要使用哪个地址/通配符掩码对，