1.如下圖的網(wǎng)絡(luò)中，鏈路A 至鏈路E 都為干道鏈路。啟動GVRP 協(xié)議，各端口的GVRP 注冊類型都為Normal 。則下列選項中敘述正確的為（ ）

A.僅有鏈路A、E、C 上承載有 VLAN 6 和 VLAN 7 的報文

B.僅有鏈路B、E、D 上承載有 VLAN 11  至 VLAN 15 的報文

C.僅有鏈路E上承載有VLAN 5至VLAN 15的報文

D.僅有鏈路B、E上承載有VLAN 11和VLAN 12的報文

答案: A

2.在一個交換環(huán)境中啟動了GVRP 協(xié)議，但發(fā)現(xiàn)動態(tài)VLAN 的學(xué)習(xí)情況長期不穩(wěn)定，則可能是以下哪些原因引起的（ ）

A. 各交換機之間定時器的值設(shè)置不一致

B. 各交換機上配置的靜態(tài)VLAN 數(shù)目過少

C. 啟動了GVRP 協(xié)議的端口的Leave 定時器值為缺省值

D. 這是GVRP 正常的運行情況，不必作任何修改

答案: A

3.Quidway S3526 交換機允許配置的最大VLAN 數(shù)目為（ ）

A. 32

B. 256

C. 1000

D. 4000

答案: D

4.下列關(guān)于Quidway S3526 交換機的接入鏈路和干道鏈路敘述中錯誤的一項為（ ）

A. 接入鏈路指的用于連接主機和交換機的鏈路

B. 干道鏈路不可以包含多個端口

C. 干道鏈路是可以承載多個不同VLAN 數(shù)據(jù)的鏈路

D. 干道鏈路通常用于交換機間的互連，或者連接交換機和路由器

答案: B

5.對于Quidway S3526 交換機的VLAN 配置，以下描述有誤的選項為（ ）

A. 缺省VLAN ID 為1

B. 通過命令display vlan 查看VLAN 設(shè)置時，必須指定某一個VLAN ID

C. 創(chuàng)建VLAN 時，會同時進入此VLAN 的視圖

D. 對于已創(chuàng)建的VLAN ，可以對它配置一個描述字符串

答案: B

6.關(guān)于二層交換機的說法不正確的是（ ）

A. 不同VLAN 之間不能通信

B. 傳統(tǒng)的二層交換機網(wǎng)絡(luò)是一個廣播域，支持VLAN 的二層交換機也是如此

C. 不同VLAN 之間的通信必須要通過路由

D. 在傳統(tǒng)的二層交換機中，交換機僅根據(jù)MAC地址進行幀的選路和轉(zhuǎn)發(fā)

答案: B

7.對于引入VLAN 的二層交換機，下列說法不正確的是（ ）

A. 任何一個幀都不能從自己所屬的VLAN 被轉(zhuǎn)發(fā)到其他的VLAN 中

B. 每一個VLAN 都是一個獨立的廣播域

C. 每一個人都不能隨意地從網(wǎng)絡(luò)上的一點，毫無控制地直接訪問另一點的網(wǎng)絡(luò)或監(jiān)聽整個網(wǎng)絡(luò)上的幀

D. VLAN 隔離了廣播域，但并沒有隔離各個VLAN 之間的任何流量

答案: D

8.如果ARP 表沒有目的地址的MAC地址表項，源站如何找到目的MAC地址（ ）

A. 查找路由表

B. 向全網(wǎng)發(fā)送一個廣播請求

C. 向整個子網(wǎng)發(fā)送一個廣播請求

D. 以上說法都不對

答案: C

9.命令“undo acl all ”的含義表示

A. 刪除以“all ”命名的擴展訪問控制列表

B. 刪除所有的擴展訪問控制列表

C. 刪除所有的通過名字引用的訪問控制列表

D. 刪除所有的通過數(shù)字引用的訪問控制列表

答案: C

10.實現(xiàn)?  禁止轉(zhuǎn)發(fā)來自MAC地址4445-5354-0000 的所有數(shù)據(jù)包?  功能所需的ACL 配置命令是

A. [Quidway]acl number 201

[Quidway-acl-link-201]rule 1 deny ingress 4445-5354-0000 egress any

B. [Quidway]acl name denymac link

[Quidway-acl-link-denymac]rule 1 deny ingress 4445-5354-0000 egress any

C. [Quidway]acl number 1001

[Quidway-acl-link-1001]rule 1 deny ingress 4445-5354-0000 egress any

D. [Quidway]acl name denymac link

[Quidway-acl-link-denymac]rule 1 deny ingress 4445-5354-0000 0000-0000-0000 egress any

答案: AB#p#

11.下面哪一條命令可用來查看所有的ACL 的配置內(nèi)容

A. display acl config all

B. display access-list all

C. display ip access-list all

D. display access-list link

答案: A

12.基于IP 層的高級訪問控制列表可以從以下哪些方面進行包過濾

A. 源IP 地址及其子網(wǎng)掩碼

B. 目的IP 地址及其子網(wǎng)掩碼

C. 協(xié)議類型

D. TCP 或UDP 的端口號

E. 數(shù)據(jù)包的優(yōu)先級

F. 數(shù)據(jù)包的服務(wù)類型

答案: ABCDEF

13.進行設(shè)備配置的user-interface 的類型包括

A. 控制臺端口（Console port ）

B. 異步串行端口（Asynchronous Serial Port ）

C. 輔助端口（AuxiliaryPort ）

D. 虛擬端口（Virtual user terminal interface ）

答案: ABCD

14.下面哪一項不屬于以太網(wǎng)設(shè)備安全管理的范圍

A. 控制終端超時

B. 報文轉(zhuǎn)發(fā)

C. 控制虛擬終端訪問

D.   絲詘踩玏

答案:  B

15. 設(shè)置本地驗證口令分為

A. 用戶登錄口令

B. 切換低級別用戶到高級別用戶口令

C. 撥號口令

D. 進入系統(tǒng)視圖口令

答案: AB

16.在配置命令super password [simple|cipher] password 里，參數(shù)simple 表示

A. 加密顯示

B. 明文顯示

C. 不顯示

D. 以上說法都不正確

答案: B

17.在Quidway s3026 交換機上設(shè)置切換低級別用戶到高級別用戶口令的配置命令是：

A. enable password [ level level ] \{ simple | cipher } password

B. password \{ simple | cipher } password

C. super password [ level level ] \{ simple | cipher } password

D. password enable password \{ simple | cipher } password

答案: C

18.在Quidway S3026 交換機上可以對用戶進行優(yōu)先級別的設(shè)定，目前支持的最高優(yōu)先級是

A. 3

B. 4

C. 8

D. 10

答案: A

19.在以下的協(xié)議、技術(shù)中，采用面向連接的方式進行通信的有（ ）

A. IP

B. X.25

C. Ethernet

D. Frame-relay

答案: BD

20.下面有關(guān)生成樹的配置中設(shè)所有交換機所配置的優(yōu)先級相同

交換機1 的MAC地址為00-e0-fc-00-00-00 ，

交換機2 的MAC地址為00-e0-fc-00-00-20 ，

交換機3 的MAC地址為00-e0-fc-00-00-40 ，

交換機4 的MAC地址為00-e0-fc-00-00-60 。

四條鏈路的路徑費用均為200 。則被阻塞的端口為（ ）

A. 交換機2 的端口2

B. 交換機4 的端口3

C. 交換機3 的端口2

D. 交換機3 的端口3

答案: D