[单项选择]路由器MSR-1的GE0/0接口地址为192.168.100.1/24，该接口连接了一台三层交换机，而此三层交换机为客户办公网络的多个网段的默认网关所在。MSR-1通过串口S1/0连接到Internet。全网已经正常互通，办公网用户可以访问Internet。出于安全性考虑，需要禁止客户主机pingMSR-1的GE0/0接口，于是在该路由器上配置了如下ACL：aclnumber3008rule0denyicmpsource192.168.1.00.0.0.255同时该ACL被应用在GE0/0的inbound方向。发现局域网内192.168.0.0/24网段的用户依然可以ping通GE0/0接口地址。根据如上信息可以推测（）。
A. 该ACL没有生效
B. 该ACL应用的方向错误
C. 防火墙默认规则是允许
D. 对接口GE0/0执行shutdown和undoshutdown命令后，才会实现192.168.0.0/24网段ping不通MSR-1以太网接口地址

[多项选择]客户的路由器MSR-1的GE0/0接口下连接了一台三层交换机，而此三层交换机是其所连接的客户办公网络的多个网段的默认网关所在。MSR-1通过串口S1/0连接到Internet。全网已经正常互通，办公网用户可以访问Internet。在该路由器上添加如下ACL配置：firewallenableaclnumber3004rule0denyipsource192.168.1.00.0.0.255rule5permittcpsource192.168.0.00.0.255.255rule10permiticmp同时将ACL3004应用在GE0/0的inbound方向，那么（）。
A. 该路由器允许192.168.2.0/24网段的用户对Internet发出的FTP数据流通过
B. 该路由器允许所有用户的ICMP报文通过
C. 该路由器禁止192.168.1.0/24网段用户对Internet的所有IP流量通过
D. 该路由器允许192.168.1.0/24网段用户对Internet的WWW业务流量通过

[多项选择]客户的路由器MSR-1的GigabitEthernet0/0接口下连接了一台三层交换机，而此三层交换机为客户办公网络的多个网段的默认网关所在。同时该路由器的广域网接口连接到Internet，而Internet上有DNS服务器为客户局域网内的主机提供服务，客户的办公网络可以正常访问Internet，如今在MSR-1的GigabitEthernet0/0的inbound方向应用了如下ACL：firewallenableaclnumber3006rule0denytcpsource192.168.1.00.0.0.255rule5permitip那么（）。
A. 192.168.1.0/24网段的客户可以通过Outlook等邮件客户端正常收发外部邮件
B. 192.168.1.0/24网段的客户不能通过WWW方式打开外部网页
C. 192.168.0.0/24网段的客户可以通过FTP方式从Internet上下载数据
D. 192.168.1.0/24网段的客户不能够通过Outlook等邮件客户端收发外部邮件

[填空题]三层交换机上创建了VLAN三层接口并配置了IP地址，至少（），该VLAN三层接口才会UP。

[判断题]三层交换技术就是二层交换技术+三层转发技术三层交换机就是“二层交换机+基于硬件的路由器”。

[单项选择]一台空配置的MSR路由器通过GE0/0接口连接本端局域网用户，通过S1/0接口直接连接远端路由器。GE0/0接口和S1/0接口的IP地址分别为10.1.1.1/24和172.16.1.1/30。为了确保与远端局域网用户的互通，在MSR上配置了如下路由：[MSR]iproute10.20.0.0255.255.255.0s1/0配置后，MSR收到发往目的地址10.20.0.254/24的数据包，在路由表中查找到该静态路由之后，MSR接下来将如何处理该数据包？（）
A. 丢弃该数据包，因为路由表中未列出目的主机
B. 丢弃该数据包，因为路由表中未列出下一跳地址
C. 将该IP报文封装成符合S1/0接口链路的帧，然后从S1/0接口转发出去
D. 解析S1/0接口的MAC地址，更新目的MAC地址，然后将该IP报文重新封装
E. 查找接口S1/0对应的IP地址，然后将该IP报文从S1/0接口转发

[多项选择]在一台运行OSPF的MSR路由器的GE0/0接口上做了如下配置：[MSR-GigabitEthernet0/0]ospfcost2那么关于此配置命令描述正确的是（）。
A. 该命令将接口GE0/0的OSPFCost值修改为2
B. 该命令只对从此接口接收的数据的路径有影响
C. 该命令只对从此接口发出的数据的路径有影响
D. 默认情况下，MSR路由器的接口Cost与接口带宽成正比关系

[单项选择]一台MSR路由器通过S1/0接口连接Internet，GE0/0接口连接局域网主机，局域网主机所在网段为10.0.0.0/8，在Internet上有一台IP地址为202.102.2.1的FTP服务器。通过在路由器上配置IP地址和路由，目前局域网内的主机可以正常访问Internet（包括公网FTP服务器），如今在路由器上增加如下配置：firewallenableaclnumber3000rule0denytcpsource10.1.1.10source-porteqftpdestination202.102.2.10然后将此ACL应用在GE0/0接口的inbound和outbound方向，那么这条ACL能实现下列哪些意图？（）
A. 禁止源地址为10.1.1.1的主机向目的主机202.102.2.1发起FTP连接
B. 只禁止源地址为10.1.1.1的主机到目的主机202.102.2.1的端口为TCP21的FTP控制连接
C. 只禁止源地址为10.1.1.1的主机到目的主机202.102.2.1的端口为TCP20的FTP数据连接
D. 对从10.1.1.1向202.102.2.1发起的FTP连接没有任何限制作用

[多项选择]一台空配置MSR路由器RTA分别通过GE0/0、GE1/0连接两台运行在OSPFArea0的路由器RTB和RTC。RTA的接口GE0/0和GE1/0的IP地址分别为192.168.3.2/24和192.168.4.2/24。在RTA上添加如下配置：[MSR-ospf-1]area0.0.0.0[MSR-ospf-1-area-0.0.0.0]network192.168.0.00.0.3.255[MSR-GigabitEthernet0/0]ospfcost2[MSR-GigabitEthernet1/0]ospfdr-priority0那么关于上述配置描述正确的是（）。
A. 该配置在MSR路由器的GE0/0、GE1/0上都启动了OSPF
B. 该配置只在MSR路由器的GE0/0接口上启动了OSPF
C. RTA可能成为两个GE接口所在网段的DR
D. RTA只可能成为其中一个GE接口所在网段的DR
E. 修改接口GE0/0的Cost不影响OSPF邻接关系的建立

[单项选择]以太网交换机S6506支持（）个三层VLAN接口。
A. 16
B. 1K
C. 256
D. 4K

[单项选择]关于三层交换机三层转发时说法错误的是（）
A. 三层交换机每一个三层转发的数据包都要经过CPU处理。
B. 三层交换机采用了和路由器的最长地址掩码匹配不同的方法，使用精确地址匹配的方式处理，有利于硬件实现快速查找。
C. 三层交换机采用了Cache的方法，把最近经常使用的主机路由放到了硬件的查找表中，只有在这个Cache中无法匹配到的项目才会通过软件去转发。
D. 绝大多数的报文处理都在硬件中实现了，只有极少数报文才需要使用软件转发。

[多项选择]以下产品属于三层交换机的是（）.
A. S8512
B. S6506
C. S5012
D. S3526

[单项选择]三层交换机和路由器的区别是（）
A. 路由器用ASIC来转发数据包。
B. 交换机通常有更小的时延。
C. 路由器通常每个端口的成本更低。
D. 交换机通常利用CPU的计算（软件方式）来完成对数据包的转发。

[多项选择]无线接口分成哪三层（）.
A. 物理层
B. 数据链路层
C. 网络层
D. 逻辑层

[单项选择]当三层交换机收到的数据包的源地址与目的地址不在一网段时，第一步该如何处理？（）
A. 取目的IP地址，以目的IP地址为索引到路由表中查找出端口
B. 取目的IP地址，以目的IP地址为索引到硬件转发表中查找出端口
C. 取目的IP地址，以目的IP地址为索引到路由表中查找出端口
D. 取目的IP地址，以目的IP地址为索引到硬件转发表中查找出端口

[填空题]三层交换机既有二层功能也有（）。

[多项选择]两台空配置的MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GE0/0接口分别连接客户端主机HostA和HostB：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB两台MSR路由器的版本统一为Version5.20，Release1618P11，在两台路由器上做了如下的配置：MSR-1上的配置：[MSR-1]interfaceGigabitEthernet0/0[MSR-1-GigabitEthernet0/0]ipaddress192.168.1.1255.255.255.0[MSR-1]interfaceSerial1/0[MSR-1-Serial1/0]link-protocolppp[MSR-1-Serial1/0]ipaddress3.3.3.1255.255.255.252[MSR-1]rip[MSR-1-rip-1]network192.168.1.0[MSR-1-rip-1]network3.3.3.1MSR-2上的配置：[MSR-2]interfaceGigabitEthernet0/0[MSR-2-GigabitEthernet0/0]ipaddress10.10.10.1255.255.255.0[MSR-2]interfaceSerial1/0[MSR-2-Serial1/0]link-protocolppp[MSR-2-Serial1/0]ipaddress3.3.3.2255.255.255.252[MSR-2]rip[MSR-2-rip-1]network10.10.10.0[MSR-2-rip-1]network3.3.3.1根据以上配置后，两台路由器之间的广域网接口可以互通，两台主机HostA、HostB都可以ping通各自的网关GE0/0的地址，那么下列哪些说法是正确的？（）
A. 两台路由器之间可以通过RIP学习到彼此的GE0/0网段的路由
B. 两台路由器之间不能通过RIP学习到彼此的GE0/0网段的路由
C. 两台路由器之间运行的是RIPv1
D. 两台路由器之间运行的是RIPv2

[填空题]以太网交换机按所执行的功能不同，可以分成（）和三层交换两种。

[多项选择]以下产品属于中低端三层以太网交换机的有（）.
A. S5600系列千兆智能弹性交换机
B. S3900系列智能弹性交换机
C. S3500系列安全智能交换机
D. S5000系列全千兆智能交换机

[单项选择]两台空配置的MSR路由器通过各自的GE0/0接口背靠背互连，其互连网段为192.168.1.0/30，正确配置IP地址后，两台路由器的GE0/0接口可以互通。如今分别在两台路由器上增加如下OSPF配置：ospf1area0.0.0.1network192.168.1.00.0.0.3那么下列哪些说法是正确的？（）
A. 没有配置RouterID，两台路由器之间不能建立稳定的OSPF邻接关系
B. 没有配置Area0，两台路由器之间不能建立稳定的OSPF邻接关系
C. RTA的路由表中会出现一条OSPF路由
D. 两台路由器之间可以建立稳定的OSPF邻接关系，但是RTA和RTB的路由表中都没有OSPF路由