一台空配置MSR路由器RTA分别通过GE0/0、GE1/0连接两台运行在OSPFArea0的路由器RTB和RTC。RTA的接口GE0/0和GE1/0的IP地址分别为192.168.3.2/24和192.168.4.2/24。在RTA上添加如下配置：[MSR-ospf-1]area0.0.0.0[MSR-ospf-1-area-0.0.0.0]network192.168.0.00.0.3.255[MSR-GigabitEthernet0/0]ospfcost2[MSR-GigabitEthernet1/0

第1题：

两台空配置的MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GigabitEthernet0/0接口分别连接客户端主机HostA 和HostB： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 然后在两台路由器上分别做了如下的配置： MSR-1 上的配置： [MSR-1]interface GigabitEthernet 0/0 [MSR-1-GigabitEthernet0/0]ip address 192.168.1.1 24 [MSR-1]interface Serial 1/0 [MSR-1-Serial1/0]ip address 30.3.3.1 30 [MSR-1]rip [MSR-1-rip-1]network 0.0.0.0 （匹配所有网段，代表所有的网络。） MSR-2 上的配置： [MSR-2]interface GigabitEthernet 0/0 [MSR-2-GigabitEthernet0/0] ip address 10.10.10.1 24 [MSR-2]interface Serial 1/0 [MSR-2-Serial1/0]ip address 30.3.3.2 30 [MSR-2]rip [MSR-2-rip-1]network 10.10.10.0 [MSR-2-rip-1]network 30.3.3.1 根据以上配置后，两台路由器之间的广域网接口可以互通，网络中其他物理链路良好，两台主机HostA、HostB都可以ping 通各自的网关GigabitEthernet0/0 的地址，那么下列说法正确的是（）

• A、MSR-1上的命令network 0.0.0.0配置错误，应该配置具体网段（可以这样配置）
• B、MSR-2的路由表中没有RIP路由（有）
• C、MSR-2上的命令network 30.3.3.1配置错误，应该为network 30.3.3.2（只取网络号）
• D、以上三项都错，两路由器可以学习到RIP路由

第2题：

两台空配置的MSR 路由器通过各自的广域网Serial1/0接口背靠背直连，其互连网段为192.0.0.0/24。同时两台路由器的通过各自的GigabitEthernet0/0连接各自的局域网段用户： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 在两台路由器上配置RIPv1，现在两台路由器上都学习到了对端局域网段的RIP路由。那么如下哪些说法是正确的？（）

• A、如果其中一台路由器的局域网段为10.0.0.0/24，那么在另外一台路由器的路由表将学习到10.0.0.0/8的路由
• B、两台路由器之间交互RIP报文的方式是组播方式
• C、两台路由器之间的RIP报文基于TCP传输
• D、可以在两台路由器的广域网接口上配置CHAP验证增强网络安全性

第3题：

在一台路由器MSR-1 上看到如下信息： [MSR-1]display arp all Type： S-Static D-Dynamic IP Address MAC Address VLAN ID Interface Aging Type 192.168.0.2 0123-4321-1234 N/A GE0/0 20 D 经查该主机有大量病毒，现在客户要禁止该主机发出的报文通过MSR-1，那么（）

• A、可以在路由器上配置基本ACL并应用在GE0/0的入方向来实现
• B、可以在路由器上配置基本ACL并应用在GE0/0的出方向来实现
• C、可以在路由器上配置高级ACL并应用在GE0/0的入方向来实现
• D、可以在路由器上配置高级ACL并应用在GE0/0的出方向来实现

第4题：

两台MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GigabitEthernet0/0接口分别连接客户端主机HostA和HostB： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 通过配置IP地址和路由目前网络中HostA可以和HostB实现互通，如今在路由器MSR-1上增加如下ACL配置： firewall enable acl number 3000 rule 0 deny icmp icmp-type echo interface GigabitEthernet0/0 ip address 192.168.0.1 255.255.255.0 firewall packet-filter 3000 inbound 那么如下说法哪些是正确的？（）

• A、在HostA上将ping不通自己的网关地址，即MSR-1上的GE0/0的接口地址
• B、在HostA上ping不通HostB
• C、在HostB上能ping通HostA
• D、在MSR-1上能ping通HostB

第5题：

两台空配置的MSR 路由器MSR-1、MSR-2 通过各自的S1/0 接口背靠背互连，各自的GE0/0 接口分别连接客户端主机HostA 和HostB：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 两台MSR 路由器的版本统一为Version 5.20， Release 1618P11，在两台路由器上做了如下的配置： MSR-1 上的配置：[MSR-1] interface GigabitEthernet 0/0 [MSR-1-GigabitEthernet0/0] ip address 192.168.1.1 255.255.255.0 [MSR-1] interface Serial 1/0 [MSR-1-Serial1/0] link-protocol ppp [MSR-1-Serial1/0] ip address 3.3.3.1 255.255.255.252 [MSR-1] rip [MSR-1-rip-1] network 192.168.1.0 [MSR-1-rip-1] network 3.3.3.1 MSR-2 上的配置：[MSR-2] interface GigabitEthernet 0/0 [MSR-2-GigabitEthernet0/0] ip address 10.10.10.1 255.255.255.0 [MSR-2] interface Serial 1/0 [MSR-2-Serial1/0] link-protocol ppp [MSR-2-Serial1/0] ip address 3.3.3.2 255.255.255.252 [MSR-2] rip [MSR-2-rip-1] network 10.10.10.0 [MSR-2-rip-1] network 3.3.3.1根据以上配置后，两台路由器之间的广域网接口可以互通，两台主机HostA、HostB 都可以ping 通各自的网关GE0/0 的地址，那么下列哪些说法是正确的？（）

• A、两台路由器之间可以通过RIP学习到彼此的GE0/0网段的路由
• B、两台路由器之间不能通过RIP学习到彼此的GE0/0网段的路由
• C、两台路由器之间运行的是RIPv1
• D、两台路由器之间运行的是RIPv2

第6题：

两台空配置的MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GigabitEthernet0/0接口分别连接客户端主机HostA 和HostB： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 然后在两台路由器上分别做了如下的配置： MSR-1 上的配置： [MSR-1] interface GigabitEthernet 0/0 [MSR-1-GigabitEthernet0/0] ip add 192.168.1.1 24 [MSR-1] interface Serial 1/0 [MSR-1-Serial1/0] ip address 30.3.3.1 30 [MSR-1] rip [MSR-1-rip-1] network 0.0.0.0 MSR-2 上的配置： [MSR-2] interface GigabitEthernet 0/0 [MSR-2-GigabitEthernet0/0] ip address 10.10.10.1 24 [MSR-2] interface Serial 1/0 [MSR-2-Serial1/0] ip address 30.3.3.2 30 [MSR-2] rip [MSR-2-rip-1] network 10.10.10.0 [MSR-2-rip-1] network 30.3.3.1 根据以上配置后，两台路由器之间的广域网接口可以互通，网络中其他物理链路良好，两台主机HostA、HostB都可以ping通各自的网关GigabitEthernet0/0 的地址，那么下列说法正确的是（）

• A、MSR-1上的命令network 0.0.0.0配置错误，应该配置具体网段
• B、MSR-2的路由表中没有RIP路由
• C、MSR-2上的命令network 30.3.3.1配置错误，应该为network 30.3.3.2
• D、以上三项都错，两路由器可以学习到RIP路由

第7题：

一台空配置MSR 路由器RTA 分别通过GE0/0、GE1/0 连接两台运行在OSPF Area 0 的路由器RTB 和RTC。RTA 的接口GE0/0 和GE1/0的IP 地址分别为 192.168.3.2/24 和192.168.4.2/24。在RTA 上添加如下配置： [MSR-ospf-1] area 0.0.0.0 [MSR-ospf-1-area-0.0.0.0]network192.168.0 0.0.3.255（192.168.0即192.168.0.0） [MSR-GigabitEthernet0/0]ospf cost 2 [MSR-GigabitEthernet1/0]ospf dr-priority 0 那么关于上述配置描述正确的是（）

• A、该配置在MSR路由器的GE0/0、GE1/0 上都启动了OSPF
• B、该配置只在MSR路由器的GE0/0接口上启动了OSPF
• C、RTA可能成为两个GE接口所在网段的DR
• D、RTA只可能成为其中一个GE接口所在网段的DR
• E、修改接口GE0/0的Cost不影响OSPF邻接关系的建立

第8题：

一台空配置的MSR路由器通过GE0/0接口连接本端局域网用户，通过S1/0接口直接连接远端路由器。GE0/0接口和S1/0接口的IP地址分别为10.1.1.1/24和172.16.1.1/30。为了确保与远端局域网用户的互通，在MSR上配置了如下路由：[MSR]iproute10.20.0.0255.255.255.0s1/0配置后，MSR收到发往目的地址10.20.0.254/24的数据包，在路由表中查找到该静态路由之后，MSR接下来将如何处理该数据包？（）

• A、丢弃该数据包，因为路由表中未列出目的主机
• B、丢弃该数据包，因为路由表中未列出下一跳地址
• C、将该IP报文封装成符合S1/0接口链路的帧，然后从S1/0接口转发出去
• D、解析S1/0接口的MAC地址，更新目的MAC地址，然后将该IP报文重新封装
• E、查找接口S1/0对应的IP地址，然后将该IP报文从S1/0接口转发

第9题：

两台空配置的MSR路由器通过各自的GE0/0接口背靠背互连，其互连网段为192.168.1.0/30，正确配置IP地址后，两台路由器的GE0/0接口可以互通。如今分别在两台路由器上增加如下OSPF配置：ospf1area0.0.0.1network192.168.1.00.0.0.3那么下列哪些说法是正确的？（）

• A、没有配置RouterID，两台路由器之间不能建立稳定的OSPF邻接关系
• B、没有配置Area0，两台路由器之间不能建立稳定的OSPF邻接关系
• C、RTA的路由表中会出现一条OSPF路由
• D、两台路由器之间可以建立稳定的OSPF邻接关系，但是RTA和RTB的路由表中都没有OSPF路由

第10题：

两台空配置的路由器MSR-1、MSR-2通过如下方式连接：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB两台路由器的广域网互连网段为192.168.10.0/30，MSR-1的GE0/0地址为172.16.1.1/24。配置后HostA可以ping通172.16.1.1，两台路由器之间广域网也是互通的。如今在MSR-1上增加如下配置：[MSR-1]rip[MSR-1-rip-1]network192.168.10.1[MSR-1-rip-1]network172.16.1.1并且在MSR-2上启动了RIP进程。如今要在MSR-2上做如下哪一项配置，才能确保MSR-2学习到RIP路由？（）

• A、[MSR-2-rip-1]network192.168.10.1
• B、[MSR-2-rip-1]network0.0.0.0
• C、[MSR-2-rip-1]network*.*.*.*，其中*.*.*.*为任意一个IP地址
• D、[MSR-2-rip-1]network*.*.*.*，其中*.*.*.*为MSR-2上任意一个IP地址

第11题：

某网络连接形如：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB其中两台MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GE0/0接口分别连接客户端主机HostA和HostB。通过配置IP地址和路由，目前网络中HostA可以和HostB实现互通。HostA的IP地址为192.168.0.2/24，默认网关为192.168.0.1。MSR-1的GE0/0接口地址为192.168.0.1/24。在MSR-1上增加了如下配置：firewallenablefirewalldefaultpermitaclnumber3003rule0denyicmpsource192.168.0.20icmp-typeecho-replyinterfaceGigabitEthernet0/0firewallpacket-filter3003inbound那么（）。

• A、在HostA上无法ping通MSR-1的接口GE0/0的IP地址
• B、在HostA上可以ping通MSR-1的接口GE0/0的IP地址
• C、在MSR-1上无法ping通HostA
• D、在MSR-1上可以ping通HostA

第12题：

客户的一台MSR路由通过广域网接口S1/0连接Internet，通过局域网接口GE0/0连接办公网络，目前办公网络用户可以正常访问Internet。在路由器上增加如下的ACL配置：firewallenablefirewalldefaultdeny#aclnumber3003rule0denyicmprule5permittcpdestination-porteq20#interfaceGigabitEthernet0/0firewallpacket-filter3003inboundfirewallpacket-filter3003outbound那么（）。

• A、办公网用户发起的到Internet的ICMP报文被该路由器禁止通过
• B、办公网用户发起的到达该路由器的FTP流量可以正常通过
• C、办公网用户发起的到达该路由器GE0/0的Telnet报文可以正常通过
• D、办公网用户发起的到Internet的FTP流量被允许通过该路由器，其他所有报文都被禁止通过该路由器

第13题：

两台空配置的MSR 路由器MSR-1 和MSR-2 通过各自的GE0/0 接口直连，MSR-1 和MSR-2 的接口GE0/0 上IP 地址分别为10.1.1.1/24 和10.1.1.2/24，两个GE0/0 接口之间具有IP 可达性。然后在两台路由器上分别添加了如下OSPF 配置： MSR-1： [MSR-1-ospf-1] area 0.0.0.255 [MSR-1-ospf-1-area-0.0.0.255] network 10.1.1.0 0.0.0.255           MSR-2： [MSR-2-ospf-1] area 255 [MSR-2-ospf-1-area-0.0.0.255] network 10.1.1.0 0.255.255.255           那么关于上述配置描述正确的是（）

• A、MSR-1上的命令network 10.1.1.0 0.0.0.255表示在该路由器的GE0/0接口启动OSPF并加入相应区域
• B、MSR-2上的命令network 10.1.1.0 0.255.255.255不能在该路由器的GE0/0接口启动OSPF
• C、两台路由器的OSPF接口都属于OSPF区域255
• D、两台路由器的OSPF接口不属于同一个OSPF区域，其中一台路由器的OSPF Area配置错误

第14题：

某网络连接形如： HostA----GE0/0--MSR-1--S1/0------S1/0--MSR-2--GE0/0----HostB 其中，两台空配置的MSR路由器MSR-1 和MSR-2 通过各自的S1/0接口背靠背互连，各自的GE0/0接口分别连接客户端主机HostA和HostB。所有物理连接都正常。现在在MSR-2的S1/0接口下增加如下配置：interface Serial1/0 link-protocol ppp ppp pap local-user 123 password simple 456 ip address 6.6.6.1 255.255.255.0 那么（）

• A、在MSR-1的S1/0 接口上只需配置PPP封装以及IP地址6.6.6.2/24即可互通
• B、在MSR-1的S1/0 接口上如果只配置PPP封装以及IP地址6.6.6.2/24则不可互通
• C、在进行PAP验证时，MSR-2会先把用户名123和密码456发给MSR-1
• D、在进行PAP验证时，MSR-2会先把密码456以明文的方式发送给MSR-1

第15题：

两台空配置的MSR路由器MSR-1、MSR-2通过各自的GE0/0互连，其IP地址分别为192.168.1.2/30和192.168.1.1/30。然后在两台路由器上都增加如下配置： [MSR-ospf-1]area 0 [MSR-ospf-1-area-0.0.0.0]network 192.168.1.1 0.0.0.3 两台路由器的OSPF Router ID分别为其各自的GE0/0接口地址，两台路由器上没有其他任何配置。那么要确保MSR-1在下次选举中成为OSPF DR，还需要添加如下哪项配置？（）

• A、在MSR-1上配置：[MSR-1-GigabitEthernet0/0]ospf dr-priority 255
• B、在MSR-2上配置：[MSR-2-GigabitEthernet0/0]ospf dr-priority 0
• C、在MSR-1上配置：[MSR-1-ospf-1]ospf dr-priority 255
• D、在MSR-2上配置：[MSR-1-ospf-1]ospf dr-priority 0

第16题：

在MSR路由器RTA上执行如下命令：  [RTA-GigabitEthernet0/0]ip address 192.168.1.124 [RTA-GigabitEthernet0/0]quit [RTA]router id 1.1.1.1  [RTA]ospf 1 router-id 2.2.2.2 [RTA-ospf-1]quit  [RTA]interface LoopBack0  [RTA-LoopBack0]ip address 3.3.3.332  在以上配置可以判断RTA的OSPF进程1的RouterID是（）

• A、1.1.1.1
• B、2.2.2.2
• C、3.3.3.3
• D、192.168.1.1

第17题：

两台路由器MSR-1、MSR-2通过GigabitEthernet0/0互连，同时两台路由器之间运行了RIPv2，现在在其中一台路由器MSR-1的GigabitEthernet0/0接口想要只发送RIP报文而不接受RIP协议报文，那么如下哪些实现方式是可行的？（）

• A、在MSR-1的GigabitEthernet0/0接口配置silent-interface GigabitEthernet 0/0
• B、在MSR-2的GigabitEthernet0/0接口配置silent-interface GigabitEthernet 0/0
• C、在MSR-1上配置ACL并应用在其GigabitEthernet0/0接口inbound方向
• D、在MSR-2上配置ACL并应用在其GigabitEthernet0/0接口inbound方向

第18题：

某网络连接形如： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 其中两台MSR 路由器MSR-1、MSR-2 通过各自的S1/0 接口背靠背互连，各自的GE0/0 接口分别连接客户端主机HostA 和HostB。通过配置IP 地址和路由，目前网络中HostA 可以和HostB 实现互通。HostA 的IP地址为192.168.0.2/24，默认网关为192.168.0.1。MSR-1 的GE0/0 接口地址为192.168.0.1/24。在MSR-1上增加了如下配置： firewall enable firewall default permit acl number 3003 rule 0 deny icmp source 192.168.0.2 0 icmp-type echo-reply interface GigabitEthernet0/0 firewall packet-filter 3003 inbound 那么（）

• A、在HostA上无法ping通MSR-1的接口GE0/0的IP地址
• B、在HostA上可以ping通MSR-1的接口GE0/0的IP地址
• C、在MSR-1上无法ping通HostA
• D、在MSR-1上可以ping通HostA

第19题：

在一台运行OSPF的MSR路由器的GE0/0接口上做了如下配置： [MSR-GigabitEthernet0/0]ospf cost 2 那么关于此配置命令描述正确的是（）

• A、该命令将接口GE0/0的OSPF Cost值修改为2
• B、该命令只对从此接口接收的数据的路径有影响
• C、该命令只对从此接口发出的数据的路径有影响
• D、默认情况下，MSR路由器的接口Cost与接口带宽成正比关系

第20题：

两台空配置的MSR路由器MSR-1、MSR-2通过各自的GE0/0互连，其IP地址分别为192.168.1.2/30和192.168.1.1/30。然后在两台路由器上都增加如下配置：[MSR-ospf-1]area0[MSR-ospf-1-area-0.0.0.0]network192.168.1.10.0.0.3两台路由器的OSPFRouterID分别为其各自的GE0/0接口地址，两台路由器上没有其他任何配置。那么要确保MSR-1在下次选举中成为OSPFDR，还需要添加如下哪项配置？（）

• A、在MSR-1上配置：[MSR-1-GigabitEthernet0/0]ospfdr-priority255
• B、在MSR-2上配置：[MSR-2-GigabitEthernet0/0]ospfdr-priority0
• C、在MSR-1上配置：[MSR-1-ospf-1]ospfdr-priority255
• D、在MSR-2上配置：[MSR-1-ospf-1]ospfdr-priority0

第21题：

在一台路由器MSR-1上看到如下信息：[MSR-1]displayarpallType：S-StaticD-DynamicIPAddressMACAddressVLANIDInterfaceAgingType192.168.0.20123-4321-1234N/AGE0/020D经查该主机有大量病毒，现在客户要禁止该主机发出的报文通过MSR-1，那么（）。

• A、可以在路由器上配置基本ACL并应用在GE0/0的入方向来实现
• B、可以在路由器上配置基本ACL并应用在GE0/0的出方向来实现
• C、可以在路由器上配置高级ACL并应用在GE0/0的入方向来实现
• D、可以在路由器上配置高级ACL并应用在GE0/0的出方向来实现

第22题：

两台MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GigabitEthernet0/0接口分别连接客户端主机HostA和HostB：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB通过配置IP地址和路由目前网络中HostA可以和HostB实现互通，如今在路由器MSR-1上增加如下ACL配置：firewallenableaclnumber3000rule0denyicmpicmp-typeechointerfaceGigabitEthernet0/0ipaddress192.168.0.1255.255.255.0firewallpacket-filter3000inbound那么如下说法哪些是正确的？（）

• A、在HostA上将ping不通自己的网关地址，即MSR-1上的GE0/0的接口地址
• B、在HostA上ping不通HostB
• C、在HostB上能ping通HostA
• D、在MSR-1上能ping通HostB

第23题：

某网络连接形如：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB两台MSR 路由器MSR-1、MSR-2 通过各自的S1/0 接口背靠背互连，各自的GE0/0 接口分别连接客户端主机HostA 和HostB。其中HostA 的IP 地址为192.168.0.2/24，MSR-2 的S0/0 接口地址为1.1.1.2/30，通过配置其他相关的IP 地址和路由目前网络中HostA 可以和HostB 实现互通。如今客户要求不允许HostA 通过地址1.1.1.2 Telnet 登录到MSR-2。那么如下哪些配置可以满足此需求？ （）

• A、在MSR-1上配置如下ACL并将其应用在MSR-1的GE0/0的inbound方向：；[MSR-1]firewallenable；[MSR-1]aclnumber3000；[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.10.0.0.255destination1.1.1.20.0.0.3destination-porteqtelnet
• B、在MSR-1上配置如下ACL并将其应用在MSR-1的GE0/0的outbound方向：；[MSR-1]firewallenable；[MSR-1]aclnumber3000；[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.20destination1.1.1.20destination-porteqtelnet
• C、在MSR-1上配置如下ACL并将其应用在MSR-1的S1/0的inbound方向：；[MSR-1]firewallenable；[MSR-1]aclnumber3000；[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.10.0.0.255destination1.1.1.20destination-porteqtelnet
• D、在MSR-1上配置如下ACL并将其应用在MSR-1的S1/0的outbound方向：；[MSR-1]firewallenable；[MSR-1]aclnumber3000；[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.20destination1.1.1.20.0.0.3destination-porteqtelnet

第24题：

路由器A的配置如下：[RTA]aaa[RTA-aaa]_local-userhuaweipasswordcipherhello_[RTA-aaa]_local-userhuaweiservice-typeppp[RTA]interfaceSerial0[RTA-Serial0]link-protocolppp[RTA-Serial0]_pppauthentication-modepap[RTA-Serial0]ipaddress10.1.1.130路由器B的配置如下：[RTB]interfaceSerial0[RTB-Serial0]link-protocolppp[RTB-Serial0]_pppchapuserhuawei[RTB-Serial0]_pppchappasswordcipherhello[RTB-Serial0]ipaddress10.1.1.230当两台路由器Serial0相连时，两台路由器可以连接到对端。