三级网络技术选择题专项强化真题试卷1
选择题
1.在一台Cisco路由器的g0／1端口上，用标准访问控制列表禁止源地址为10．0．0．0-10．255．255．255和172．16．0．0-172．31．255．255的数据包进出路由器。下列access-list配置，正确的是( )。(A)
A. Router(config)#access-list 30 deny 10．0．0．0 0．255．255．255 log
Router(config)#access-list 30 deny 172．16．0．0 0．15．255．255
Router(config)#access-list 30 permit any
Router(config)#interface g0／1
Router(config-if)#ip access-group 30 in
Router(config-if)#ip access-group 30 out
B. Router(config)#access-list 30 deny 10．0．0．0 255．255．255．0 log
Router(config)#access-list 30 deny 172．16．0．0 255．240．0．0
Router(config)#access-list 30 permit any
Router(config)#interface g0／1
Router(config-if)#ip access-group 30 in
Router(config-if)#ip access-group 30 out
C. Router(config)#access-list 100 deny 10．0．0．0 0．255．255．255 log
Router(config)#access-list 100 deny 172．16．0．0 0．15．255．255
Router(config)#access-list 100 permit any
Router(config)#interface g0／1
Router(config-if)#ip access-group 100 in
Router(config-if)#ip access-group 100 out
D. Router(config)#interface g0／1
Router(config-if)#ip access-group 99 in
Router(config-if)#ip access-group 99 out
Router(config-if)#exit
Router(config)#access-list 99 deny 10．0．0．0 0．255．255．255 log
Router(config)#access-list 99 deny 172．16．0．0 0．15．255．255
Router(config)#access-list 99 permit any
解析：全局配置模式：
Router(config)#access-listlog
配置应用接口：
Router(config)#interface
Router(config-if)#ip access-group
此外，IP标准访问控制列表对应的表号范围是：1～99、1300～1999；IP扩展访问控制列表对应的表号范围是：100～199、2000—2699；wildcard_mask为通配符，也即子网掩码的反码。
标准访问控制列表只能检查数据包的源地址，但是扩展访问控制列表可以检查数据包的源地址、目的地址和端口号。题目中要求是标准访问控制列表，所以C项错。B项中应该是子网掩码的反码，所以B项错。D中“Router”应在“Router”下一层。所以D项错。
2.若用户A和B的邮件服务器分别为mail．aaa．com和mail．bbb．com，则用户A通过Outlook向用户B发送邮件时，用户A端需解析的域名及类型为( )。(B)
A. mail．aaa．con和邮件交换器资源记录
B. mail．bbb．com和邮件交换器资源记录
C. mail．aaa．com和主机资源记录
D. mail．bbb．con和主机资源记录
解析：邮件的转发需要建立邮件路由，主机资源记录不属于该项内容，排除C、D选项。用户A发送给B，要解析的内容自然应是B的邮件服务器的域名。
3.在Cisco Catalyst 3548以太网交换机上建立一个名为lib105的VLAN，正确的配置是( )。(C)
A. Switch-3548#vlan 1 name lib105
Switch-3548#exit
B. Switch-3548(vlan)#vlan 1 name lib105
Switch-3548(vlan)#exit
C. Switch-3548(vlan)#vlan 1000 name lib105
Switch-3548(vlan)#exit
D. Switch-3548(vlan)#vlan 1002 name lib105
Switch-3548(dan)#exit
解析：VLAN名用1～32个字符表示，可以是字母和数字；VLAN ID的数值范围是1～4094，但是有的交换机只支持1～1005，而其中可用于以太网的VLAN ID为2～1000，1002～1005是FDDI和Token Ring使用的VLAN ID，故C选项正确。
4.如下图所示，Cisco 3548交换机A与B之间需传输名为VL10(ID号为10)和VL15(ID号为15)的VLAN信息。下列为交换机A的g0／1端口分配ⅥAN的配置，正确的是( )。
(A)
A. Switch-3548(config)#interface g0／1
Switch-3548(config-if)#switchpoa mode trunk
Switch-3548(config-if)#switchport trunk allowed vlan 10，15
B. Switch-3548(config)#interface g0／1
Switch-3548(config-if)#switchport mode trunk
Switch-3548(config-if)#switchport trunk access vlan 10，15
C. Switch-3548(config)#interface g0／1
Switch-3548(config-if)#switchport mode trunk
Switch-3 548(config-if)#switchpoa allowed vlan vl 10，vl15
D. Switch-3548(config)#interface g0／1
本文档预览：3600字符，共10858字符，源文件无水印，下载后包含无答案版和有答案版，查看完整word版点下载
