H3C 网络学院
H3CNE考试模拟试题
H3C
2012/11/18
1
H3C 网络学院
1. 以下工作于OSI 参考模型数据链路层的设备是__A____。(选择一项或多项)
A. 广域网交换机
* A 数据链路层传输的是帧,交换机是基于帧转发的;B 路由器是三层(网络层)设备;C 中继器是物理层
设备用于放大数据信号的;D 集线器(hub)是物理层设备;因此选择 A。
B. 路由器
C. 中继器
D. 集线器
。
2. 下列有关光纤的说法中哪些是错误的? BC
A. 多模光纤可传输不同波长不同入射角度的光
B. 多模光纤的纤芯较细
C. 采用多模光纤时,信号的最大传输距离比单模光纤长
D. 多模光纤的成本比单模光纤低
* 多模光纤可以传输不同波长不同角度的光,多模光纤纤心较粗,多模光纤的传输距离比单模光纤短;单
模光纤纤心较细,传输距离长,且是单向传输。故选择 BC。
3. IP 地址202.135.111.77 对应的自然分类网段的广播地址为_202.135.111.255_。
* 202.135.111.77为C类地址,它的自然网段的掩码为24,因此它的广播地址为202.135.111.255。
4. 在如图所示的 TCP 连接的建立过程中,SYN 中的 Z 部分应该填入__D____
A. a
* TCP的三次握手中,ack(确认)总是在seq(序列号)的基础上加1。
D. b+1
C. a+1
B. b
5. FTP 默认使用的控制协议端口是__B __。
A. 20
* FTP 有两个端口号,分别为控制协议端口(21)和数据协议端口(20)。
D. 22
C. 23
B. 21
6. 用_____B
A. startup
* startup 是指定下次启动的配置文件;而boot-loader是用来指定下次启动的操作系统软件。
命令可指定下次启动使用的操作系统软件。
B. boot-loader
D. boot startup
C. bootfile
7. 通常情况下,路由器会对长度大于接口MTU 的报文分片。为了检测线路MTU,可以带__C___参数ping目
的地址。
2
A. –a
* -a 加源地址;-d 没有;-f 是检测MTU;-c 指定发送报文的数目(默认为5)。
C. –f
B. –d
D. -c
H3C 网络学院
__状态。
B. Listening
8. 如果以太网交换机中某个运行STP 的端口不接收或转发数据,接收并发送BPDU,不进行地址学习,那
么该端口应该处于____B
A. Blocking
* blocking 不收发数据,不学习地址(桥MAC),只收不发BPDU;
* listening 不收发数据,不学习地址(桥MAC),收发BPDU;
* learning 不收发数据,学习地址(桥MAC),收发BPDU;
* forwarding 收发数据,学习地址(桥MAC),收发BPDU;
* disable 不收发数据,不学习地址,不收发BPDU;
D. Forwarding
C. Learning
E. Waiting
F. Disable
9. 在如图所示的交换网络中,所有交换机都启用了STP 协议。SWA 被选为了根桥。根据图中的信息来看,
_____BD
端口应该被置为Blocking 状态。(选择一项或多项)
B. SWC 的P2
C. SWD 的P1
A. SWC 的P1
* 由于SWA被选为根桥,因此SWA的P1和P2为指定端口;由于SWB的桥ID小于SWC和SWD,因此SWB为指定桥,
所以SWB的P1、P2、P3为根端口;由于SWD的P1到根桥的开销比SWD的P2到根桥的开销小,因此SWD的P2被设
为blocking 状态;由于SWC的P2口到根桥的开销比SWC的P1口到根桥的开销大,因此SWC的P2口被设为
blocking状态。因此选择 BD。
E. 信息不足,无法判断
D. SWD 的P2
10. 配置交换机SWA 的桥优先级为0 的命令为__A____。
A. [SWA] stp priority 0
C. [SWA] stp root priority 0
* 想要修改桥的优先级,应在系统视图下用 stp priority 0 命令。
B. [SWA-Ethernet1/0/1] stp priority 0
D. [SWA-Ethernet1/0/1] stp root priority 0
B. 网络地址
11. IP 地址10.0.10.32 和掩码255.255.255.224 代表的是一个__B____。
A. 主机地址
* IP 地址分为五大类,通常我们所接触到的之后前面三类,他们的范围是A类:1~126/8 ; B类:128~191/16;
C类:192~223/24。若相知到一个IP地址是否为网络地址可以拿掩码和IP地址进行“与运算”,可得出结
果。故选 B。
D. 以上都不对
C. 广播地址
3
H3C 网络学院
12. IP 地址132.119.100.200 的子网掩码是255.255.255.240,哪么它所在子网的广播地址是__A___。
A. 132.119.100.207
C. 132.119.100.193
* 方法一:200化为二进制数为1100 1000,由于掩码为240二进制位1111 0000,占用了主机位前四位,因
此将主机位后四位全部置为1就是他所在的子网广播地址,即1100 1111也就是十进制的207。故选择 A 。
方法二:下一个网络号减 1 就是上一个子网的广播地址。
B. 132.119.100.255
D. 132.119.100.223
13. TFTP 采用的传输层知名端口号为__C___。
A. 67
D. 53
* TFTP是简单地文件传输协议,它的端口号是69。网络工程师通常用它来更新网络设备的系统。^_^
C. 69
B. 68
14. 在Windows 操作系统中,哪一条命令能够显示ARP 表项信息? B
A. display arp
D. show arp
* ARP(地址解析协议),在windows系统下用 arp –a可以查看arp表信息。
C. arp –d
B. arp –a
。
15. 客户的网络连接形如:
HostA----GE0/0--MSR-1--S1/0-----WAN-----S1/0--MSR-2--GE0/0----HostB
两台MSR 路由器通过广域网实现互连,目前物理连接已经正常。MSR-1 的接口S1/0 地址为3.3.3.1/30,
MSR-2 的接口S1/0 地址为3.3.3.2/30,现在在MSR-1 上配置了如下三条静态路由:
ip route-static 192.168.1.0 255.255.255.0 3.3.3.2
ip route-static 192.168.2.0 255.255.255.0 3.3.3.2
ip route-static 192.168.0.0 255.255.255.0 3.3.3.2
其中192.168.0.0/22 子网是主机HostB 所在的局域网段。那么如下描述哪些是正确的?(选择一项或多
项) AC 。
A. 这三条路由都会被写入MSR-1 的路由表
B. 只有第三条路由会被写入MSR-1 的路由表
C. 这三条路由可以被一条路由ip route-static 192.168.0.0 255.255.252.0 3.3.3.2 代替
D. 只有第一条路由会被写入MSR-1 的路由表
* 此题考查静态路由,这三条路由都是描述的到HostB的且都有明确的下一跳地址且地址可达,因此都会
被写入路由表,而C选项可以确定为能够到达目的地,所以这三条路由可以被C选项所代替。
B. OSPF
。
C. RIPv1
16. 如下哪种路由协议只关心到达目的网段的距离和方向?(选择一项或多项) CD
A. IGP
* 此题考查的是各种路由协议,A是IGP是内部网关协议,与之相对的是EGP为外部网关协议,他们属于路
由协议的分类;B是OSPF协议是链路状态路由协议即开放最短路径优先协议,它关心的是链路的带宽;C和
D都是RIP协议,它只关心到达目的网段的距离和方向,是一种距离矢量路由协议;RIPv1是有类别路由协
议,RIPv2是无类别路由协议,RIPv1只支持广播发布协议报文,系统开销大,不支持验证,缺乏安全性,
不支持VLSM(个人见解:RIPv1能够学到VLSM,但是不能够发送VLSM)。
D. RIPv2
17. 两台空配置的MSR 路由器通过图示的方式连接,通过配置IP 地址,两台路由器的GE0/0 接口可以互
通。如今分别在两台路由器上增加如下配置:
4
H3C 网络学院
RTA:
[RTA] ospf
[RTA-ospf-1] area 0
[RTA-ospf-1-area-0.0.0.0] network 192.168.1.1 0.0.0.3
[RTA-GigabitEthernet0/0] ospf dr-priority 2
RTB:
[RTB] ospf
[RTB-ospf-1] area 0
[RTB-ospf-1-area-0.0.0.0] network 192.168.1.1 0.0.0.3
[RTB-GigabitEthernet0/0] ospf dr-priority
那么在OSPF 邻居状态稳定后,__ B ____。(选择一项或多项)
A. OSPF 接口优先级相同,在192.168.1.0/30 网段上不进行OSPF DR 选举
B. 两台路由器中,一台为DR,一台为BDR
C. 两台路由器中,一台为DR,一台为DRother
D. 两台路由器的邻居状态分别为FULL、2-Way
* 两台路由器能够通信,在RTA和RTB中都配置了OSPF,因此根据OSPF的状态机(书本P466图36-5)可知需进
行DR和BDR的选举,由于RTA的DR优先级设为2,而RTB的优先级是默认的,根据DR/BDR的选举条件优先级高
的被选为DR,优先级第二的被选为BDR,由于只有两台路由器,因此一个是DR,一个是BDR。故选B。
18. 在路由器的路由表中有一条默认路由,其目的网段和掩码都是0.0.0.0,而其下一跳是路由器的S0/0
接口,那么下列关于此路由的描述正确的是__ABCD____。
A. 当路由器收到去往目的地址120.1.1.1 的数据包时,如果路由器表中没有其他确切匹配项,那么该数
据包将匹配此默认路由
B. 该路由的掩码最短,因此只有在没有其它路由匹配数据包的情况下,数据包才会按照默认路由转发
C. 这条路由的度量值有可能是3
D. 这条路由的优先级有可能是100
* 由于此题只告诉我们有一条默认的路由是0.0.0.0/0,还有,默认路由可以手工配置,也可以由某些动
态路由协议自动生成,如:OSPF、IS-IS和RIP。因此ABCD都是正确的。
RIP
100
Static 60
1
0
Interface
NextHop
100.1.1.1
100.1.1.1
19. 在运行了RIP 的MSR 路由器上看到如下路由信息:
display ip routing-table 6.6.6.6
Routing Table: Public
Summary Count: 2
Destination/Mask Proto Pre Cost
6.6.6.0/24
6.0.0.0/8
此时路由器收到一个目的地址为6.6.6.6 的数据包,那么__A ___。
A. 该数据包将优先匹配路由表中的RIP 路由,因为其掩码最长
B. 该数据包将优先匹配路由表中RIP 路由,因为其优先级高
C. 该数据包将优先匹配路由表中的静态路由,因为其花费Cost 小
D. 该数据包将优先匹配路由表中的静态路由,因为其掩码最短
* 当一条数据包进入路由器的时候,首先匹配路由表中掩码最长的;当到达目的地有不同的路由协议条目
时,首先匹配路由协议的优先级;当到达目的地有多条同种路由协议的时候,首先匹配COST值小的。故选
A。
GE0/0
GE0/0
5
H3C 网络学院
20. 一台空配置MSR路由器RTA分别通过GE0/0、GE1/0 连接两台运行在OSPF Area 0 的路由器RTB 和RTC。
RTA 的接口GE0/0 和GE1/0 的IP 地址分别为192.168.3.2/24 和192.168.4.2/24。在RTA 上添加如下配置:
[MSR-ospf-1] area 0.0.0.0
[MSR-ospf-1-area-0.0.0.0] network 192.168.0.0 0.0.3.255
[MSR-GigabitEthernet0/0] ospf cost 2
[MSR-GigabitEthernet1/0] ospf dr-priority 0
那么关于上述配置描述正确的是__BDE
A. 该配置在MSR 路由器的GE0/0、GE1/0 上都启动了OSPF
B. 该配置只在MSR 路由器的GE0/0 接口上启动了OSPF
C. RTA 可能成为两个GE接口所在网段的DR
D. RTA 只可能成为其中一个GE接口所在网段的DR
E. 修改接口GE0/0的Cost不影响OSPF邻接关系的建立
* A因为宣告的网段为192.168.0.0 0.0.3.255,所以G0/0启动了OSPF;B 由于A是错的,所以B是对的;C 由
于在RTA的G1/0的接口上配置了优先级为0,因此G1/0接口没有DR/BDR的选举权;D 由于RTA的G1/0接口已
经没有DR/BDR的选举权了,现在只有G0/0接口有选举权,所以D是对的;E cost值是不会影响到选举DR/BDR
的,它只能影响到路由的算法。故选BDE。
__。(选择一项或多项)
21. 客户路由器的接口GigabitEthernet0/0 下连接了局域网主机HostA,其IP 地址为192.168.0.2/24;
接口Serial6/0 接口连接远端,目前运行正常。现增加ACL 配置如下:
firewall enable
firewall default permit
acl number 3003
rule 0 permit tcp
rule 5 permit icmp
acl number 2003
rule 0 deny source 192.168.0.0 0.0.0.255
interface GigabitEthernet0/0
firewall packet-filter 3003 inbound
firewall packet-filter 2003 outbound
ip address 192.168.0.1 255.255.255.0
interface Serial6/0
link-protocol ppp
ip address 6.6.6.2 255.255.255.0
假设其他相关配置都正确,那么__CD __。(选择一项或多项)
A. HostA 不能ping 通该路由器上的两个接口地址
B. HostA 不能ping 通6.6.6.2,但是可以ping 通192.168.0.1
C. HostA 不能ping 通192.168.0.1,但是可以ping 通6.6.6.2
D. HostA 可以Telnet 到该路由器上
* A HostA是可以ping通6.6.6.2的但是ping不通192.168.0.1,因为acl只干掉了去往192.168.0.0的ICMP
数据包,没有拦截其他的网段数据包,因此由A可知C是对的;D 因为只针对此题来看,只配置了ACL没有
配置其他的,所以D也是对的。故选CD。
22. 如图所示网络环境中,在 RTA 上执行如下 NAT 配置:
6
H3C 网络学院
[RTA] acl number 2000
[RTA-acl-basic-2000] rule 0 permit source 10.0.0.0 0.0.0.255
[RTA-acl-basic-2000] nat address-group 1 200.76.28.11 200.76.28.11
[RTA] interface Ethernet0/1
[RTA-Ethernet0/1] nat outbound 2000 address-group 1
配置后,Client_A 和Client_B 都在访问Server,则此时RTA 的NAT 表可能为___D___。
A.Protocol GlobalAddr
Port InsideAddr Port DestAddr
Port
200.76.28.11 12289 100.0.0.1 1024 200.76.29.4 1024
1
VPN: 0, status: NOPAT, TTL: 00:01:00, Left: 00:00:59
1
VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:51
200.76.28.11 12288 100.0.0.2
512 200.76.29.4 512
B.Protocol GlobalAddr
Port
200.76.28.11 12289 100.0.0.1 1024 200.76.29.4 1024
Port InsideAddr Port DestAddr
1
VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:59
1
VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:51
200.76.28.12 12288 100.0.0.2
512 200.76.29.4 512
C.Protocol GlobalAddr
Port InsideAddr Port
1024
DestAddr
Port
200.76.29.4 1024
200.76.28.12 12289 100.0.0.1
1
VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:59
1
VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:51
200.76.28.11 12288 100.0.0.2
512
200.76.29.4 512
D.Protocol GlobalAddr
Port
InsideAddr Port DestAddr
200.76.28.11 12289 100.0.0.1
1
VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:59
1
VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:51
200.76.28.11 12288 100.0.0.2
512
200.76.29.4 512
Port
1024 200.76.29.4 1024
* 这道题考的是NAT地址转换,做的是NAPT的地址转换,因为nat outbound 2000 address-group 1后面没
有加no-pat,所以是转换的是端口号,由于本人用的Wvrp 5.5模拟器做的nat转换,所以没法判别出对错,
只能用debugging nat packet来抓包看看了,以下是本人基于模拟器抓的包,因此这题的对错我也不是很
清楚,故选D。
*0.927860 RTB SEC/7/NAT:
(IP forwarding) Forward : Pro : ICMP, ID : 69,
(
(
200.76.29.1:53163) ------>
200.76.29.1:53163)
1.1.1.1:53163 -
200.76.28.11:46889 -
7
H3C 网络学院
200.76.28.11:46889) ------>
1.1.1.1:53163)
200.76.29.1:53163) ------>
200.76.29.1:53163)
200.76.28.11:46889) ------>
1.1.1.1:53163)
200.76.29.1:53163) ------>
200.76.29.1:53163)
200.76.28.11:46889) ------>
1.1.1.1:53163)
*0.927950 RTB SEC/7/NAT:
(IP forwarding) Reverse : Pro : ICMP, ID : 10,
200.76.29.1:46889 -
(
(
200.76.29.1:46889 -
*0.927950 RTB SEC/7/NAT:
NAT new mbuf vpn index=0
*0.928340 RTB SEC/7/NAT:
(IP forwarding) Forward : Pro : ICMP, ID : 70,
1.1.1.1:53163 -
(
(
200.76.28.11:46889 -
*0.928450 RTB SEC/7/NAT:
(IP forwarding) Reverse : Pro : ICMP, ID : 11,
200.76.29.1:46889 -
(
(
200.76.29.1:46889 -
*0.928450 RTB SEC/7/NAT:
NAT new mbuf vpn index=0
*0.928890 RTB SEC/7/NAT:
(IP forwarding) Forward : Pro : ICMP, ID : 72,
1.1.1.1:53163 -
(
(
200.76.28.11:46889 -
*0.928980 RTB SEC/7/NAT:
(IP forwarding) Reverse : Pro : ICMP, ID : 12,
200.76.29.1:46889 -
(
200.76.29.1:46889 -
(
*0.928980 RTB SEC/7/NAT:
NAT new mbuf vpn index=0
*0.929380 RTB SEC/7/NAT:
(IP forwarding) Forward : Pro : ICMP, ID : 73,
1.1.1.1:53163 -
(
(
200.76.28.11:46889 -
*0.929470 RTB SEC/7/NAT:
(IP forwarding) Reverse : Pro : ICMP, ID : 13,
200.76.29.1:46889 -
(
200.76.29.1:46889 -
(
*0.929470 RTB SEC/7/NAT:
NAT new mbuf vpn index=0
*0.929890 RTB SEC/7/NAT:
(IP forwarding) Forward : Pro : ICMP, ID : 74,
1.1.1.1:53163 -
(
200.76.28.11:46889 -
(
*0.930000 RTB SEC/7/NAT:
(IP forwarding) Reverse : Pro : ICMP, ID : 14,
(
200.76.29.1:46889 -
(
200.76.29.1:46889 -
*0.930000 RTB SEC/7/NAT:
NAT new mbuf vpn index=0
200.76.29.1:53163) ------>
200.76.29.1:53163)
200.76.28.11:46889) ------>
1.1.1.1:53163)
200.76.29.1:53163) ------>
200.76.29.1:53163)
200.76.28.11:46889) ------>
1.1.1.1:53163)
8