理论题1

C 2.UDP是面向无连接的，必须依靠(C)来保障传输的可靠性.
A网络层协议
B传输控制协议
C.应用层协议
D.网际协议

B.传输控制协议 (TCP) 通常用于保障 UDP 传输的可靠性。UDP是面向无连接的协议，不提供数据包的确认和重传机制，因此在需要可靠性的场景下，应该使用TCP或者一些应用层协议来保障数据的完整性。

A 1.Trunk端口发送数据帧时如何处理？
A当VLAN ID与端口的PViD相同，且是该端口允许通过的VLAN ID时，去掉Tag，发送该报文
B.当VLAN ID与端口的PVID不同，丢弃数据赖
C.当VLAN ID与调口的PVID不同，替换为PVID转发
D.当VLAN ID与端口的PVD不同，剥离TAG转发

当VLAN ID与端口的PVID不同，Trunk端口会将接收到的数据帧从标记模式转换为非标记模式，并在发出时剥离TAG，转发该报文。

Trunk端口发送数据帧的规则如下：
    当数据帧来自接入端口时，将该数据帧从标记模式转换为非标记模式，并在发送时剥离TAG。
    当数据帧来自Trunk端口时，如果该数据帧的VLAN ID与该端口的PVID相同，则去掉TAG后发送；如果不相同，则根据该数据帧的VLAN ID进行标记并发送。

A 7.管理员要在路由群的G0/0/0接口上配置IP地址，那么使用下面哪一个地址才是正确的?
A 145.4.2.55/26
B.127.3.1.4/28
C.192.168.10.112/30
D.237.6.1.2/24

A：55转换二进制是0011 0111
B：4转换二进制是0100
C：112转换成二进制是01110000——网络地址
D：2转换成二进制是0100

192.168.10.112/30 是正确的地址。它是一个30位掩码的CIDR表示法，可以使用这个地址来配置路由器的接口。该地址提供了4个IP地址，包括两个可分配的主机地址和两个保留地址，其中一个用于网络地址，另一个用于广播地址。其他选项的掩码或网络地址不正确或地址范围太大或太小。

A 4.如图所示，RTA的G0/0/和G0/0/1接口分别连接到两个不同的网段，RTA是这两个网络的网关，主机A在发送收数据给主机C之前，会先发送ARP Request来获取（）的MAC地址。

A RTA的G0/0/0接口
B RTA的G0/0/1接口

D 8.在以太网这种多点访问网上，PPPoE服务器可以通过一个以大网端口与很多PPPOE客户段建立PPP连接，因此服务器必须为每个PPP会话建立每一的会话标识符以区分不同的连接，PPPoE会使用什么参数建立会话标识符？
A.IP地址与MAC地址
B.MACI地址
C.MAC地址与PPP-ID
D.MAC地址与Sesson-ID

D. MAC地址与Session-ID 会被用于建立PPPoE会话标识符。PPPoE客户端在连接PPPoE服务器时会使用MAC地址来唯一标识自己，而PPP会话则需要一个独特的ID用于区分不同的会话。PPPoE会在PPP数据包中添加Session-ID字段，该字段由服务器和客户端共同协商并确定，在PPP会话期间保持不变，以便正确路由数据包。

A 9.广义上构成无线局域网WLAN的传输介质不包括（）?
A.射线
B.激光
C.无线电波
D.红外线

 

B10.关于SNMP协议说法正确的是( )?
A.SNMP协议采用组播的方式发送管理消息
B.SNMP采用UDP作为传输层协议
C.SNMP协议只支持在以太网链路上发送管理消息
D.SNMP采用ICMP作为网络层协议

B. SNMP采用UDP作为传输层协议是正确的说法。SNMP（Simple Network Management Protocol）是一种应用层协议，它以UDP（User Datagram Protocol）作为其传输层协议。SNMP用于管理和监视网络设备和系统，提供了一种标准化的方式来获取和设置管理信息，以及对事件进行通知和响应。SNMP不采用组播方式发送管理消息，也不限制在以太网链路上发送。同时，SNMP也不使用ICMP作为网络层协议。

D 11.网络管理员在网络中捕获到了一个数据帧，其目的MAC地址是01-00-5E-A0-B1-C3，关于该MAC地址的说法正确的是（）
A.它是一个单播MAC地址
B.它是一个非法MAC地址
C.它是一个广播MAC地址
D.它是一个组播MAC地址

D. 该MAC地址是一个组播MAC地址。根据IEEE MAC地址的规范，当MAC地址的第一个字节的最低位为1时，该MAC地址就是一个组播MAC地址。在这个MAC地址中，01-00-5E是IEEE组织定义的用于IPv4组播地址的前缀，后面的三个字节（A0-B1-C3）是由组播IP地址映射而来的。因此，该MAC地址可以用于IPv4组播传输。

C 12、以下哪个IPv6地址是链路本地地址 ?
A 2000::2E0:FCFF:FEEF:FEC
B.FC00::2E0:FCFF:FEEF:FEC
C.FE80::2E0:FCFF:FEEF:FEC
D.FF02:2E0:FCFF:FEEF:FEC

C. FE80::2E0:FCFF:FEEF:FEC 是链路本地地址。在IPv6中，链路本地地址用于同一链路上的通信，类似于IPv4的私有IP地址。链路本地地址使用前缀FE80::/10，在接口标识符后面添加64位的识别码来唯一标识每个接口。因此，选项C是一个有效的链路本地地址。选项A和B不是预留的特殊地址，选项D是一个组播地址。

A 13.NAPT 允许多个私有IP地址通过不同的端口映射到同一个公有IP地址上，则下面关于NAPT中端口描述正确的是（）
A.不需要做任何关于端口号的配置
B.必须手工配置端口号和私有地址的对应关系
C.只需要配置端口号的范围
D.需要使用ACL分配端口号

B.必须手工配置端口号和私有地址的对应关系是正确的说法。
NAPT（Network Address Port Translation，网络地址端口转换）是一种网络地址转换技术，允许多个私有IP地址通过同一个公共IP地址进行互联网访问。在NAPT中，除了IP地址之外，还需要使用不同的端口号来标识不同的私有IP地址和应用程序，以便公共IP地址能够正确地将数据包传输到对应的私有IP地址和应用程序上。
因此，必须手工配置端口号和私有地址的对应关系，以确保数据包能够正确地被NAPT进行转换和传输。选项A和C都不正确，因为NAPT需要对端口号进行配置。选项D也不正确，因为NAPT并不需要使用ACL来分配端口号。

A 14、在VLAN中用于标识无线网络，区分不同的无线网络的是( )?
A SSID
B. VAP
C. AP Name
D.BSSID

 

 

ACD 16、WLAN中可以部号的用户认证方式有()?
A.MAC认证
B.Radius认证
C.8021X认证
D.Portal认证

A、B、C、D都是可以部署的WLAN用户认证方式。
WLAN（Wireless Local Area Network，无线局域网）中的用户认证是一种对无线用户进行身份验证和授权的过程。常用的WLAN用户认证方式包括MAC认证、Radius认证、802.1X认证和Portal认证等。
A. MAC认证：通过对无线网卡的MAC地址进行验证，来确定用户的身份和授权。
B. Radius认证：使用Radius服务器来进行用户身份验证和授权，具有高度的灵活性和可扩展性。
C. 802.1X认证：使用802.1X协议进行身份验证和授权，可以支持多种身份验证方式和安全协议。
D. Portal认证：通过Web页面进行身份验证和授权，通常用于公共场所的无线网络访问控制。
因此，A、B、C、D都是可以部署的WLAN用户认证方式。

ACD 17、RSTP协议包含以下哪些端口状态?
A.Forwarding
B.Listening
C.Discarding
D.Learning

RSTP协议包含以下三种端口状态:
A. Forwarding
B. Discarding (替代了STP的Blocking状态)
C. Learning

ABCD 19、哪些WLAN安全策略支持Open方式的链路认证方式 ?
A.WPA
B.WEP
C.WPA2-PSK
D.WPA2-802.1X

B.WEP和D.WPA2-802.1X支持Open方式的链路认证方式，即允许设备通过无线网络接入而不需要提供密码或证书。WPA和WPA2-PSK均需要预共享密钥 (Pre-Shared Key, PSK) 进行认证及加密。

ABCD 20、堆叠、集群技术有以下哪些优势?
A.扩展端口数量
B.简化设备管理，管理一台逻辑上的设备即可
C.有效避免单点故障
D.可以部署跨物理设备的链路聚合

答案是A、B、C、D都是堆叠、集群技术的优势。
A. 堆叠、集群技术可以通过添加更多的逻辑设备来扩展端口数量。
B. 堆叠、集群技术可以简化设备管理，通过管理一台逻辑上的设备来控制多个物理设备。
C. 堆叠、集群技术可以有效地避免单点故障，因为即使其中一个物理设备故障了，其它设备也可以接管其工作。
D. 堆叠、集群技术可以部署跨物理设备的链路聚合，从而提高带宽和可靠性。

A 21.如果报文匹配ACL的结果是是”拒绝”，该报文最终被丢弃
正确
错误

正确。
ACL（Access Control List）是用来过滤网络数据流的一种访问控制表，用于控制不同层次的网络数据访问。如果数据流匹配ACL内的规则并被定义为“拒绝”，则该数据包将被丢弃或拒绝通过，否则将允许其通行。因此，如果报文匹配ACL的结果是“拒绝”，则该报文最终会被丢弃。

A 22.IPV6地址2001:ABEF:224E:FFE2:BCC0:CD00:DDBE:8D58不能简写
正确
错误

简写方法是在地址中省略前导零，并使用双冒号（::）替换一系列连续的零。在这个例子中，双冒号（::）可以替换前两个段和最后一个段中的连续零

A 23、IPv6报文的基本首部长度是固定值
正确
错误

IPv6报文的基本首部长度是固定的，长度为40个字节，由固定的40位长度首部和扩展首部组成。因此，基本首部的长度是固定值。IPv6报文的第一个字节规定了报文版本、通信等级和流量类型。这些字段在首部的第一个字节中就占了4位、8位和20位，因此IPv6数据包的基本首部的长度就是40字节。

B 24、链路聚合接口只能作为二层接口
正确
错误

错误。
链路聚合接口（LAG）可以用作二层接口，也可以用作三层接口。LAG还可以支持不同类型的网络，如Ethernet、MPLS、POS等，并且能够增强系统的容错性和带宽。在二层模式下，LAG可以将多个物理端口捆绑成一个逻辑端口，提高链路可靠性和性能。在三层模式下，LAG还可以实现负载均衡和冗余路由等功能。因此，链路聚合接口不只可以作为二层接口，也可以作为三层接口。

B 25、网络管理系统通过SNMP只能查看设备运行状态而不能下发配置
正确
错误

错误。

网络管理系统通过SNMP协议可以查看设备的运行状态，也可以下发配置命令。SNMP协议定义了一套命令和消息格式，用于管理和监控网络设备。其中包括GET、SET、TRAP等命令，可以通过SNMP Agent查询和修改设备状态。网络管理员可以使用SNMP管理系统，通过SNMP协议向SNMP Agent发送GET、SET命令，获取设备运行状态，下发配置命令，也可以通过TRAP命令监控设备的状态变更和事件通知。因此，网络管理系统通过SNMP不仅可以查看设备运行状态，还可以下发配置。

B 如图所示的广播网络中，OSPF运行在四台路由器上，且在同一区域，OSPF会自动选择一个DR，多个BDR，从而达到更好的备份效果
 

正确

 

A 27、AC上可以手动指定创建CAPWAP隧道的源地址或者源接口。
正确
错误

正确。

在一些情况下，需要在AC上手动指定CAPWAP隧道的源地址或者源接口。这种需求可能会出现在多个管理子网同时存在的情况下，以及需要使用指定子网的公共IP地址的情况下。在这些情况下，可以通过手动配置方式来指定CAPWAP隧道的源地址。具体的配置方式因设备型号和软件版本而异。例如，Cisco AC可以通过命令行界面进行配置，包括配置使用的源IP地址、源接口、VLAN ID等参数。在配置完成后，AC会使用指定的源地址或源接口来创建CAPWAP隧道，用于与AP进行通信。

 

A 28、运行STP协议的交换机，端口在Learning状态下需要等待转发延时后才能转化为Forwarding状态
正确
错误

正确。

STP（Spanning Tree Protocol）协议用于防止交换网络中出现环路，解决因环路导致的广播风暴等问题。STP中有三种状态：Blocking、Learning、Forwarding。端口在进入Blocking状态后，需要等待一段时间后才能进入Learning状态，再等待一段时间后才能进入Forwarding状态。这个时间段被称为转发延迟（Forward Delay），通常为15秒。在这段时间内，端口会计算所有的MAC地址，并将其存储在MAC地址表中，但不会转发数据。转发延迟的目的是为了等待网络拓扑发生变化后，确保所有的交换机都能更新其MAC地址表，并避免因网络拓扑变化而导致的较大的网络抖动。因此，端口在Learning状态下需要等待转发延迟后才能转化为Forwarding状态。

A 30.在华为设备上，如果使用AAA认证进行授权，当远程服务器无响应时，可以从网络设备侧进行授权
正确
错误

正确。

在华为设备上，如果使用AAA认证进行授权，当远程服务器无响应时，可以从网络设备侧进行授权。这种方式被称为“切换到本地认证”，可以通过配置方式实现。切换到本地认证方式需要设备事先配置本地认证用户数据库，当远程服务器无响应时，网络设备就会自动使用本地认证数据库来进行认证和授权。具体的配置方式因设备型号和软件版本而异，例如在华为S系列交换机上可以通过以下方式进行配置：

[huawei] aaa
[huawei-aaa] local-user admin password irreversible-cipher your_password
[huawei-aaa] local-user admin privilege level 15
[huawei-aaa] local-user admin service-type telnet
[huawei-aaa] server-group radius
[huawei-aaa] quit
[huawei] aaa
[huawei-aaa] authentication-scheme huawei
[huawei-aaa] authentication-mode aaa
[huawei-aaa] accounting-scheme huawei
[huawei-aaa] accounting-mode radius
[huawei-aaa] authorization-scheme huawei
[huawei-aaa] authorization-mode aaa
[huawei-aaa] quit
[huawei] radius server huawei_website
[huawei-radius-huawei_website] user-name huawei
[huawei-radius-huawei_website] password irreversible-cipher your_password
[huawei-radius-huawei_website] quit
[huawei] quit
其中，“local-user”命令用于创建本地认证用户，其“username”参数表示用户名，“password”参数表示用户密码，“privilege level”参数表示用户权限等级，“service-type”参数表示用户的服务类型；“server-group”命令用于指定AAA服务器组，其“radius”参数表示使用RADIUS协议进行认证和授权；“radius server”命令用于配置RADIUS服务器，其“huawei_website”参数表示服务器名称，“user-name”参数表示认证用户名，“password”参数表示认证密码。

C 3.下列哪个OSPF协议的报文可以确保LSA更新的可靠性?
A.LSR
B.LSU
C.LSACK
D.DD

C.LSACK。
在OSPF协议中，LSA（Link State Advertisement）是用来交换路由信息的载体。在OSPF协议中，当路由器收到一个LSA更新时，会向源路由器返回一个LSAck（Link State Acknowledgment）报文，以确认已接收到了对方发送的LSA更新，同时告知对方更新是否正确接收。因此，LSAck报文可以确保LSA更新的可靠性。LSR（Link State Request）和LSU（Link State Update）报文则用于交换LSA信息，而DD（Database Descriptor）报文用于交换数据库描述信息，用于检查两端路由器之间OSPF链路状态数据库（LSDB）的一致性。

D 5、以下关于Python说法不正确的是( )?
A.Python具有丰富的第三方库.
B.Python拥有清晰的语法结构，简单易学同时运行效率高
C.Python可以用于自动化运维脚本、人工智能、数据科学等诸多领域
D.Python是一门完全开源的高级编程语言

没有说法不正确，因为都是正确的。Python具有丰富的第三方库、清晰的语法结构、简单易学同时运行效率高、可以用于自动化运维脚本、人工智能、数据科学等诸多领域、是一门完全开源的高级编程语言。

A 6、以下关于链路聚合LACP模式选举主动端的说法，正确的是( ) ?
A优先级数值小的优先，如果相同则比较设备MAC，越小越优
B.MAC地址小的设备作为主动端
C.比较接口编号
D.系统优先级数值小的设备作为主动端

D. 系统优先级数值小的设备作为主动端。在 LACP 模式下，设备之间将进行协商以确定哪个设备将成为主动端（即传输控制帧），而哪个设备将成为被动端（即接收控制帧）。这种协商基于每个设备中预定义的系统优先级，系统优先级数字越小，该设备就越有可能被选为主动端。

A7、管理员要在路由器的G0/0/0接口上配置IP地址，那么使用下面哪一个地址才是正确的?
A145.4.2.55/26
B.127.3.1.4/28
C.192.168.10.112/30
D.237.6.1.2/24

C. 192.168.10.112/30 是正确的IP地址，因为它是一个合法的IP地址，且能够分配给路由器G0/0/0的接口。在这个网络上，有4个连续的IP地址可供使用：192.168.10.112、192.168.10.113、192.168.10.114和192.168.10.115。其他选项均不合法或无法路由到该接口。