1.如下图的网络中，链路A 至链路E 都为干道链路。启动GVRP 协议，各端口的GVRP 注册类型都为Normal 。则下列选项中叙述正确的为（ ）
A.仅有链路A、E、C 上承载有 VLAN 6 和 VLAN 7 的报文
B.仅有链路B、E、D 上承载有 VLAN 11 至 VLAN 15 的报文
C.仅有链路E上承载有VLAN 5至VLAN 15的报文
D.仅有链路B、E上承载有VLAN 11和VLAN 12的报文
答案: A
2.在一个交换环境中启动了GVRP 协议，但发现动态VLAN 的学习情况长期不稳定，则可能是以下哪些原因引起的（ ）
A. 各交换机之间定时器的值设置不一致
B. 各交换机上配置的静态VLAN 数目过少
C. 启动了GVRP 协议的端口的Leave 定时器值为缺省值
D. 这是GVRP 正常的运行情况，不必作任何修改
答案: A
3.Quidway S3526 交换机允许配置的最大VLAN 数目为（ ）
A. 32
B. 256
C. 1000
D. 4000
答案: D
4.下列关于Quidway S3526 交换机的接入链路和干道链路叙述中错误的一项为（ ）
A. 接入链路指的用于连接主机和交换机的链路
B. 干道链路不可以包含多个端口
C. 干道链路是可以承载多个不同VLAN 数据的链路
D. 干道链路通常用于交换机间的互连，或者连接交换机和路由器
答案: B
5.对于Quidway S3526 交换机的VLAN 配置，以下描述有误的选项为（ ）
A. 缺省VLAN ID 为1
B. 通过命令display vlan 查看VLAN 设置时，必须指定某一个VLAN ID
C. 创建VLAN 时，会同时进入此VLAN 的视图
D. 对于已创建的VLAN ，可以对它配置一个描述字符串
答案: B
6.关于二层交换机的说法不正确的是（ ）
A. 不同VLAN 之间不能通信
B. 传统的二层交换机网络是一个广播域，支持VLAN 的二层交换机也是如此
C. 不同VLAN 之间的通信必须要通过路由
D. 在传统的二层交换机中，交换机仅根据MAC地址进行帧的选路和转发
答案: B
7.对于引入VLAN 的二层交换机，下列说法不正确的是（ ）
A. 任何一个帧都不能从自己所属的VLAN 被转发到其他的VLAN 中
B. 每一个VLAN 都是一个独立的广播域
C. 每一个人都不能随意地从网络上的一点，毫无控制地直接访问另一点的网络或监听整个网络上的帧
D. VLAN 隔离了广播域，但并没有隔离各个VLAN 之间的任何流量
答案: D
8.如果ARP 表没有目的地址的MAC地址表项，源站如何找到目的MAC地址（ ）
A. 查找路由表
B. 向全网发送一个广播请求
C. 向整个子网发送一个广播请求
D. 以上说法都不对
答案: C
9.命令“undo acl all ”的含义表示
A. 删除以“all ”命名的扩展访问控制列表
B. 删除所有的扩展访问控制列表
C. 删除所有的通过名字引用的访问控制列表
D. 删除所有的通过数字引用的访问控制列表
答案: C
10.实现? 禁止转发来自MAC地址4445-5354-0000 的所有数据包? 功能所需的ACL 配置命令是
A. [Quidway]acl number 201
[Quidway-acl-link-201]rule 1 deny ingress 4445-5354-0000 egress any
B. [Quidway]acl name denymac link
[Quidway-acl-link-denymac]rule 1 deny ingress 4445-5354-0000 egress any
C. [Quidway]acl number 1001
[Quidway-acl-link-1001]rule 1 deny ingress 4445-5354-0000 egress any
D. [Quidway]acl name denymac link
[Quidway-acl-link-denymac]rule 1 deny ingress 4445-5354-0000 0000-0000-0000 egress any
答案: AB#p#
11.下面哪一条命令可用来查看所有的ACL 的配置内容
A. display acl config all
B. display access-list all
C. display ip access-list all
D. display access-list link
答案: A
12.基于IP 层的高级访问控制列表可以从以下哪些方面进行包过滤
A. 源IP 地址及其子网掩码
B. 目的IP 地址及其子网掩码
C. 协议类型
D. TCP 或UDP 的端口号
E. 数据包的优先级
F. 数据包的服务类型
答案: ABCDEF
13.进行设备配置的user-interface 的类型包括
A. 控制台端口（Console port ）
B. 异步串行端口（Asynchronous Serial Port ）
C. 辅助端口（AuxiliaryPort ）
D. 虚拟端口（Virtual user terminal interface ）
答案: ABCD
14.下面哪一项不属于以太网设备安全管理的范围
A. 控制终端超时
B. 报文转发
C. 控制虚拟终端访问
D. 丝诎踩玏
答案: B
15. 设置本地验证口令分为
A. 用户登录口令
B. 切换低级别用户到高级别用户口令
C. 拨号口令
D. 进入系统视图口令
答案: AB
16.在配置命令super password [simple|cipher] password 里，参数simple 表示
A. 加密显示
B. 明文显示
C. 不显示
D. 以上说法都不正确
答案: B
17.在Quidway s3026 交换机上设置切换低级别用户到高级别用户口令的配置命令是：
A. enable password [ level level ] \{ simple | cipher } password
B. password \{ simple | cipher } password
C. super password [ level level ] \{ simple | cipher } password
D. password enable password \{ simple | cipher } password
答案: C
18.在Quidway S3026 交换机上可以对用户进行优先级别的设定，目前支持的最高优先级是
A. 3
B. 4
C. 8
D. 10
答案: A
19.在以下的协议、技术中，采用面向连接的方式进行通信的有（ ）
A. IP
B. X.25
C. Ethernet
D. Frame-relay
答案: BD
20.下面有关生成树的配置中设所有交换机所配置的优先级相同
交换机1 的MAC地址为00-e0-fc-00-00-00 ，
交换机2 的MAC地址为00-e0-fc-00-00-20 ，
交换机3 的MAC地址为00-e0-fc-00-00-40 ，
交换机4 的MAC地址为00-e0-fc-00-00-60 。
四条链路的路径费用均为200 。则被阻塞的端口为（ ）
A. 交换机2 的端口2
B. 交换机4 的端口3
C. 交换机3 的端口2
D. 交换机3 的端口3
答案: D
