网络管理员在修改路由器接口地址和ACL配置完毕后则应该（）。A、重新启动路由器B、把启动配置文件保存入活动配置文件C、把活动配置文件保存入启动配置文件D、执行“diffstartup”命令

第1题：

第2题：

客户路由器通过S1/0 接口连接运营商网络。S1/0接口使用默认配置。在路由器上配置了如下路由： [MSR]ip route-static 0.0.0.0 0.0.0.0 Serial1/0但通过display ip routing-table查看路由表却发现该路由在路由表里没有显示，据此推测可能的原因是（）

• A、配置错误，应该退出到系统视图下配置路由才能生效
• B、配置错误，路由的下一跳应该输入对端的IP地址，而不是接口名S1/0（下一跳可以使接口名，也可以是具体的ip地址，但是就是不能是以太网接口。）
• C、S1/0接口被shutdown（关闭）
• D、S1/0接口没有IP地址

正确答案:C,D

第3题：

当为三层设备配置路由后，工程师会使用showiproute命令对路由表进行验证。在输出信息中，看到了如下内容。172.16.8.0[110/20via172.16.7.9，00：00：23，Serial1/2其中172.16.7.9和Serial1/2分别是什么含义？（）

• A、目的网段某主机地址，下一跳路由器接口
• B、下一跳路由器接口地址，下一跳路由器接口
• C、下一跳路由器接口地址，从本路由器发出的接口
• D、本路由器接口地址，从本路由器发出的接口

正确答案:C

第4题：

配置一台AR2200路由器为PPPoE客户端时，下列哪项配置是不需要的（）

• A、配置拨号规则
• B、配置拨号接口
• C、在拨号接口上配置IP地址
• D、在拨号接口上配置密码

正确答案:C

第5题：

配置路由器的名称和配置网络接口的属性应该在哪种模式下操作？

正确答案:应该在setup模式下操作。

第6题：

在配置完NAPT后，发现有些内网地址始终可以ping通外网，有些则始终不能，可能的原因有（）。

• A、ACL设置不正确
• B、NAT的地址池只有一个地址
• C、NAT设备性能不足
• D、NAT配置没有生效

正确答案:A

第7题：

下列有关GRE VPN配置的描述正确的是（）。

• A、配置GRE VPN时，无论采用静态路由还是动态路由，Tunnel接口都应该启动Keepalive功能，以探测隧道接口的实际工作情况
• B、Tunnel接口的源端地址和目的端地址唯一标识了一个隧道，在隧道两端设备的Tunnel接口上的源端地址和目的端地址必须相同
• C、Tunnel接口启动了Keepalive功能后，在默认情况下，一旦路由器3次收不到对方发来的Keepalive报文，即认为隧道不可用
• D、缺省情况下，Tunnel接口报文的封装模式为GRE

正确答案:C,D

第8题：

BGP路由器ID是路由器的一个IP地址，是在（）时决定的。如果配置了有IP地址的环回接口，则为（）的环回IP地址；否则为（）接口IP地址。另外，也可以静态地配置路由器ID，以覆盖自动选择结果。

正确答案:启动；最大；最大的活动物理

第9题：

使用单臂路由器模型配置 VLAN 间路由有哪两项要求？（）

• A、每个子接口都应配置有自己的 IP 地址、子网掩码和唯一的 VLAN 分配。
• B、路由器的物理接口必须连接到相邻交换机上的中继链路。
• C、路由器的物理接口数量应该与 VLAN 数量匹配。
• D、应该将不同的静态 VLAN 分配给路由器的不同接口。
• E、路由器应该配置为 VTP 服务器。

正确答案:A,B

第10题：

第11题：

第12题：

第13题：

路由器MSR-1 的GE0/0 接口地址为192.168.100.1/24，该接口连接了一台三层交换机，而此三层交换机为客户办公网络的多个网段的默认网关所在。MSR-1 通过串口S1/0 连接到Internet。全网已经正常互通，办公网用户可以访问Internet。出于安全性考虑，需要禁止客户主机ping MSR-1 的GE0/0 接口，于是在该路由器上配置了如下ACL： acl number 3008 rule 0 deny icmp source 192.168.1.0 0.0.0.255 同时该ACL 被应用在GE0/0的inbound方向。发现局域网内192.168.0.0/24网段的用户依然可以ping通GE0/0接口地址。根据如上信息可以推测（）

• A、该ACL没有生效
• B、该ACL应用的方向错误
• C、防火墙默认规则是允许
• D、对接口GE0/0执行shutdown和undo shutdown命令后，才会实现192.168.0.0/24网段ping不通MSR-1以太网接口地址

正确答案:C

第14题：

一家企业因为内部主机数量过多，因此申请了多个公网IP地址用于PAT转换。在出口路由器配置PAT时，工程师使用了地址池的方式。但工程师认为，由于这些地址只存放在地址池中，并没有配置在路由器的外网接口上，因此从互联网返回的IP流量将会因为目的地不可达而被运营商的路由器丢弃。于是，他使用了secondary地址的方式，将地址池中的所有IP地址配置在了外网接口上。对于该工程师的操作，以下说法正确的是（）

• A、该工程师的想法是错误的。即使地址池中的IP地址没有配置在外网接口上，运营商的路由设备也会将返回流量正确转发到路由器的外网接口。该工程师没有必要将地址池中的IP地址配置在外网接口上，但这样配置后也不会对PAT造成影响。
• B、该工程师的想法是错误的。及时地址池中的IP地址没有配置在外网接口上，运营商的路由设备也会将返回流量正确转发到路由器的外网接口。该工程师没有必要将地址池中的IP地址配置在外网接口上，而且这样配置后将会对PAT造成影响。
• C、该工程师的想法是正确的。在使用地址池的方式配置PAT时，必须将地址池中的IP地址以secondary的方式配置在外网接口上，多个secondary地址的配置顺序没有强制要求。
• D、该工程师的想法是正确的。在使用地址池的方式配置PAT时，必须将地址池中的IP地址以secondary的方式配置在外网接口上，而且优先由于PAT转换的地址要首先配置。

正确答案:A

第15题：

在配置loopback接口情况下，路由器基于什么来选择routerID（）

• A、所有接口中最小的IP地址
• B、所有接口中最大的IP地址
• C、Loopback接口中最小的IP地址
• D、Loopback接口中最大的IP地址

正确答案:D

第16题：

运营商指定本地路由器接口的地址是200.15.10.6/29，路由器连接的默认网关的地址是200.15.10.7，这样配置后发现路由器无法ping通任何远程设备，原因是（）。

• A、默认网关的地址不属于这个子网
• B、默认网关的地址是子网中的广播地址
• C、路由器接口地址是子网中的广播地址
• D、路由器接口地址是组播地址

正确答案:B

第17题：

两台路由器间配置IPSec polic，将策略下发到相应接口上后，使用ping命令检查被保护数据流互通性，发现数据100%通过。使用displa ike sa和displa ipsec sa俞令，显示为IPSec SA未建立。则IPSec配置失败原因在于（）。

• A、IPSec proposal中使用了传输模式，而被保护数据流是网段到网段的数据
• B、IKE的remote-add ress地址不是对端路由器的接口地址
• C、IKE的pre-shared-ke配置不匹配
• D、ACL配置不正确

正确答案:D

第18题：

客户路由器的接口GigabitEthernet0/0 下连接了局域网主机HostA，其IP 地址为192.168.0.2/24；接口Serial6/0 接口连接远端，目前运行正常。现增加ACL 配置如下： firewall enable firewall default permit acl number 3003 rule 0 permit tcp rule 5 permit icmp acl number 2003 rule 0 deny source 192.168.0.0 0.0.0.255 interface GigabitEthernet0/0 firewall packet-filter 3003 inbound packet-filter 包过滤 firewall packet-filter 2003 outbound ip address 192.168.0.1 255.255.255.0 interface Serial6/0 link-protocol ppp ip address 6.6.6.2 255.255.255.0 假设其他相关配置都正确，那么（）

• A、HostA不能ping通该路由器上的两个接口地址
• B、HostA不能ping通6.6.6.2，但是可以ping通192.168.0.1
• C、HostA不能ping通192.168.0.1，但是可以ping通6.6.6.2
• D、HostA可以Telnet到该路由器上

正确答案:C,D

第19题：

客户路由器通过S1/0接口连接运营商网络。S1/0接口使用默认配置。在路由器上配置了如下路由：[MSR]iproute-static0.0.0.00.0.0.0Serial1/0但通过displayiprouting-table查看路由表却发现该路由在路由表里没有显示，据此推测可能的原因是（）。

• A、配置错误，应该退出到系统视图下配置路由才能生效
• B、配置错误，路由的下一跳应该输入对端的IP地址，而不是接口名S1/0
• C、S1/0接口被shutdown
• D、S1/0接口没有IP地址

正确答案:C,D

第20题：

管理员在某台路由器上配置OSPF，但该路由器上未配置loopback接口，则关于RouterID的描述正确的（）。

• A、该路由器物理接口的最大小IP地址将会成为RouterID
• B、该路由器物理接口的最大大IP地址将会成为RouterID
• C、该路由器管理接口的IP地址将会成为RouterID
• D、该路由器的优先级将会成为RouterID

正确答案:B

第21题：

MPLS TE隧道接口配置中，目的地址必须配置为下面哪个地址才可以保证隧道能够正常建立（）。

• A、隧道终点路由器的lsr-id
• B、隧道终点路由器上任意loopback接口的地址
• C、隧道终点路由器的router id
• D、隧道终点路由器的接口地址

正确答案:A

第22题：

第23题：