1_在线真题试卷与模拟练习_1_考试宝

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 0 / 0

随机练习 自定义设置练习量

题型乱序 按导入顺序练习

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

转发给下一跳节点。下一跳节点会将数据包丢弃。 ] 管理员要在分支机构的路由器上配置到达总部服务器群子网的静态路由，但忘记了服务器群子网的网络号，只记得其中一台服务器的 IP 地址是 192.168.13.170 ，子网掩码是 255.255.255.240 。为了正确配置静态路由，以下命令中应该被管理员采用的是（）

16.2.254 对交换机进行管理。此现象的原因是（）

168.0.0/24 、 192.168.1.0/24 、 192.168.2.0/24 、 192.168.3.0/24 ，并且下一跳均为 172.16.5.1, 。正确的配置方法是（）

使用 sniffer 等工具对 DHCP 进行故障排除时，可以抓取到客户端与服务器之间交互的所有数据包。其中，客户端发出的 DHCP Discover 报文的源 IP 地址是（）

工程师在实施交换网络时，在汇聚层交换机上配置了 DHCP Relay ，具体配置如下： ruijie(config)#service dhcp ruijie(config)#ip helper -address 10.1.1.1 ruijie(config)#interface vlan 2 ruijie(config -if)#ip helper -address 10.1.1.2 ruijie(config -if)#ip add 172.16.2.253 255.255.255.0 ruijie(config -if)# no shutd own ruijie(config -if)#end ruijie#write 对于配置后的效果，以下说法正确的是（）

在网络部署工作中，出于安全控制的目的，经常在不同的设备上使用访问控制列表。以下需求可以使用访问控制列表实现的是（）

在企业内部网络安全策略中，经常使用访问控制列表过滤流量。在以下需求中，不能使用访问控制列表实现的是（）

访问控制列表通过检查报文中的关键字段来进行策略匹配，在运行 RGOS 的锐捷网络设备中，标准的 IP 访问控制列表是通过检查报文的哪一个字段？

某些接入层的用户向管理员反映他们的主机不能够发送 Email 了，但他们仍然能够接收到新的电子邮件。那么作为管理员，下面哪一个选项是首先应该检查的？

下面能够表示“禁止 129.9.0.0 网段中的主机访问 202.38.16.0 网段内的 WEBÔÆÄÏºêËÉ 13330434618 服务器 ”的访问控制列表是（）

管理员在一台三层交换上做出了如下配置 access -list 100 deny tcp 10.1.10.0 0.0. 0.255 any eq 80 access -list 100 permit ip any any interface vlan 15 ip access -group 100 out 这些配置达成的效果是（）

使用访问控制列表过滤流量时，由于数据包须匹配访问控制列表中的条目，会增加数据包转发的延迟。为了能够提高匹配效率，降低数据包转发延迟，访问控制列表条目的书写顺序至关重要。以下哪一项对条目书写的描述是能够降低转发延迟的？

在下图所示的网络中，使用 OSPF 作为路由协议，并且始终运行良好。由于管理上的要求，要限制 172.16.1.0/24 和 172.16.2.0/24 两个网段的上网应用，只允许这两个网络的主机访问 Internet 中的 http 和 https 服务。为此，管理员在 RouterA 上做出了以下操作 : RouterA(config)#access -list 100 permit udp any any eq 53 RouterA(config)#access -list 100 permit tcp any any eq 80 Rout erA(config)#access -list 100 permit tcp any any eq 443 RouterA(config)#interface fa 0/1 RouterA(config -if-Fastethernet0/1)#ip access -group 100 in RouterA(config -if-Fastethernet0/1)# interface fa 01/1 RouterA(config -if-Fastethernet0/1)#ip access -group 100 in RouterA(config -if-Fastethernet0/1)#end RouterA# 如上描述的一番配置后，管理员发现 ACL 策略对于 172.16.1.0/24 网络已经生效，而 172.16.2.0/24 网络却出现了无法上网的情况。这是什么原因？ ÔÆÄÏºêËÉ 13330434618

管理员为了限制 172.16.1.0/24 子网通过 https 访问服务器 10.1.1.1 ，在一台三层设备上做出了以下配置： access -list 100 deny tcp 172.16.1.0 0.0.0.255 host 10.1.1.1 eq 443 access -list 100 permit ip any any interface fastethernet 0/24 ip access -group 100 out 配置完成后，管理员想起还要限制 172.16.2.0/24 子网对 10.1.1.1 的 https 访问。为了增加一个条目实现此目的，下列说法正确的是（）

在启用 PAT 的锐捷路由器上查看 PAT 转换条目的命令是（）

一家只有 50 人的小型公司，为实现访问互联网，只申请到一个公网 IP 地址，因此只能让内部主机共享同一个公网 IP 地址上网。以下哪种技术可以实现这个目的？

在配置 NAT 时，工程师会使用 IP 访问控制列表定义可以执行 NAT 策略的内部源地址，并将这个访问控制列表与 NAT 地址池或外部接口关联。对于该访问控制列表的描述，以下正确的是（）

由于使用 PAT 可以将所有内部源地址转换为公网地址，因此一些工程师在内部网络编址时并没有使用 RFC1918 规定的私有地址。对于这种 IP 编址方式，以下说法中正确的是（）

一家企业因为内部主机数量过多，因此申请了多个公网 IP 地址用于 PAT 转换。在出口路由器配置 PAT 时，工程师使用了地址池的方式。但工程师认为，由于这些地址只存放在地址池中，并没有配置在路由器的外网接口上，因此从互联网返回的 IP 流量将会因为目的地不可达而被运营商的路由器丢弃。于是，他使用了 secondary 地址的方式，将地址池中的所有 IP 地址配置在了外网接口上。 ÔÆÄÏºêËÉ 13330434618 对于该工程师的操作，以下说法正确的是（）

一个工程师在为一家公司的出口路由器配置 PAT 功能时，根据公司管理的要求，只允许 172.16.2.0/29 和 172.16.3.0/29 两个子网中的主机可以经 PAT 转换访问互联网。于是工程师在出口路由器上做出了以下配置： Edge_Router(config)#access -list 10 remark nat Edge_Router(config)#access -list 10 permi t 172.16.2.0 0.0.0.7 Edge_Router(config)#access -list 10 permit 172.16.3.0 0.0.0.7 Edge_Router(config)#ip nat inside source list 10 interface fa 0/1 overload Edge_Router(config)#interface fa 0/1 Edge_Router(config -if)#ip nat outside Edge_Router(config -if)#ip address 202.96.69.1 255.255.255.252 Edge_Router(config -if)#no shutdown Edge_Router(config -if)#interface fa 0/0 Edge_Router(config -if)#ip nat intside Edge_Router(config -if)#ip address 10.1.1.254 255.255.255.252 Edge_Router(config -if)#no shutdown Edge_Router(config -if)#exit Edge_Router(config)#ip route 0.0.0.0 0.0.0.0 202.96.69.2 Edge_Router(config)#router ospf 1 Edge_Router(config -router)#network 10.1.1.0 0.0.0.255 area 0 Edge_Router(config -router)#default -information originate ÔÆÄÏºêËÉ 13330434618 Edge _Router(config -router)#end Edge_Router#write 配置完成后数日，该公司的网络管理员发现路由器的外网口输出的数据包数量过多，而且递增速度很快。但 172.16.2.0 和 172.16.3.0 两个子网中的主机数是有限的，不可能在短时间内出现过多的上网数据包。因此管理员怀疑可能某一个主机感染了病毒，于是将 172.16.2.0 和 172.16.3.0 两个子网中主机全部关机。可是在关机之后，依然发现外网口输出的数据包数量在递增。于是联系工程师上门解决该问题。如果你是工程师，你认为以下说法中，哪一项是造成该问题的原因？

更多题库