路由器设置ip-路由器WAN口IP显示为10、100、172开头，网络被电信运营商做了NAT转发 |
网络小锦囊|如何设置路由器的IP地址（以TP-Link为例） 1
登录路由器，在浏览器中输入路由器的LAN口的IP地址，在弹出的对话框中填写路由器的管理用户名和密码后进入管理页面。
若路由器为默认设置，则其管理地址为192.168.1.1，用户名与密码均为admin（可以在路由器背后的说明上面找到）
登陆路由器成功以后， 在左边框中选择“网络参数”→“WAN口设置”，然后在右边框中的“WAN口连接类型”选择“PPPoE”。“上网账号”和“上网口令”中填入宽带账户的用户名和密码。
华为系路由IP设置
路由器IP地址设置
针对上述的需求，如果在Router的接口上只配置一个IP地址，则只有一部分主机能够通过Router与外部网络通信。为了使局域网内的所有主机都能够通过Router访问外部网络，需要配置接口的从IP地址。为了使两个网段中的主机能够互通，两个网段中的主机需要分别将Router上Ethernet1/1接口的主IP地址和从IP地址设置为网关。
# 配置接口Ethernet1/1的主IP地址和从IP地址。
&Router& system-view
[Router] interface ethernet 1/1
[Router-Ethernet1/1] ip address 172.16.1.1 255.255.255.0
[Router-Ethernet1/1] ip address 172.16.2.1 255.255.255.0 sub
# 在172.16.1.0/24网段中的主机上配置网关为172.16.1.1；在172.16.2.0/24网段中的主机上配置网关为172.16.2.1。
# 使用ping命令检测Router与网络172.16.1.0/24内主机的连通性。
&Router& ping 172.16.1.2
PING 172.16.1.2: 56 data bytes, press CTRL_C to break
Reply from 172.16.1.2: bytes=56 Sequence=1 ttl=255 time=25 ms
Reply from 172.16.1.2: bytes=56 Sequence=2 ttl=255 time=27 ms
Reply from 172.16.1.2: bytes=56 Sequence=3 ttl=255 time=26 ms
Reply from 172.16.1.2: bytes=56 Sequence=4 ttl=255 time=26 ms
Reply from 172.16.1.2: bytes=56 Sequence=5 ttl=255 time=26 ms
--- 172.16.1.2 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 25/26/27 ms
显示信息表示Router与网络172.16.1.0/24内的主机可以互通。
# 使用ping命令检测Router与网络172.16.2.0/24内主机的连通性。
&Router& ping 172.16.2.2
PING 172.16.2.2: 56 data bytes, press CTRL_C to break
Reply from 172.16.2.2: bytes=56 Sequence=1 ttl=255 time=25 ms
Reply from 172.16.2.2: bytes=56 Sequence=2 ttl=255 time=26 ms
Reply from 172.16.2.2: bytes=56 Sequence=3 ttl=255 time=26 ms
Reply from 172.16.2.2: bytes=56 Sequence=4 ttl=255 time=26 ms
Reply from 172.16.2.2: bytes=56 Sequence=5 ttl=255 time=26 ms
--- 172.16.2.2 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 25/25/26 ms
显示信息表示Router与网络172.16.2.0/24内的主机可以互通。
# 使用ping命令检测网络172.16.1.0/24和网络172.16.2.0/24内主机的连通性。在Host A上可以ping通Host B。
如何设置路由器IP地址
今天小编给大家分享一下如何设置路由器IP地址的问题，希望对你们今后的使用有所帮助！
一.自动设置IP地址，使用DHCP服务器功能 DHCP是路由器的一个特殊功能，使用DHCP功能可以避免因手工设置IP地址及子网掩码所产生的错误。
单击“开始”按钮中的“控制面板”，在“控制面板”窗口中打开“网络连接”，右键单击“本地连接”，选择“属性”选项，在属性对话框中双击“Internet协议(TCP/IP)”，单击“自动获得IP地址”，单击“确定”;
2.在路由器管理界面单击左侧的“DHCP服务器”选项，在弹出的“DHCP设置”窗口中，单击“启用”按钮。“地址池开始地址”和“地址池结束地址”选项IP地址的第4段是用户可以任意输入的部分。我们可以分别输入100、200(需要注意的是输入的开始地址必需小于结束地址，而且开始地址不能是0、1，结束地址不能是255);
3.设置完毕后单击“保存”按钮。关闭计算机和路由器，断开电源后重新打开，再次启动计算机即可。
二.手动设置IP地址
单击“开始”按钮中的“控制面板”，在“控制面板”窗口中打开“网络连接”，右键单击“本地连接”，选择“属性”选项，在属性对话框中双击“Internet协议(TCP/IP)”;
2.单击“使用下面的IP地址”，输入IP地址192.168.1.X(X范围2-254)、子网掩码255.255.255.0、默认网关192.168.1.1，确定即可。
你看到的也许是别人需要的，你的一次分享可能帮助好多人哦！
思科系路由IP设置
进入router后先输入en，输入密码进入en模式
然后输入conf t，回车后进入全局配置模式
然后进入相应端口，例如int eth0/0 回车后进入以太网0/0的接口配置模式
然后输入ip address 192.168.0.1 255.255.255.0配置接口的ip地址
router&enable
router&密码
router&config t
router-config&int eth0/0
router-config&ip address 192.168.0.1 255.255.255.0路由器静态ip怎么设置
静态IP分两种，一种是长期固定分配给一台计算机或路由使用的IP地址，一般光纤网络，或者是通过光纤或网线连接在一起的域会采用固定IP。另一种是无线路由通过公司分配的固定IP来连接到互联网。
1. 首先电脑通过网线或无线网络登陆到路由器上，部分路由器可以设置外网访问的端口及IP，用户可以在非局域网内登陆路由器
2. 在路由器里进入到“外网配置”，然后选择需要配置静态IP的WAN口点“编辑”
3. 在路由类型城选择静态线路，然后录入固定IP地址，子网掩码，缺省网关，DNS服务器等参数后点“保存”完成静态路由设置
4. 设置完成后可以在状态查询里查看到刚刚设置的链接是否生效，如果连接不到互联网需要检查动态IP及DNS的设置是否正确。
【安全】路由器设置IP与MAC地址绑定
在使用无线路由器时为什么有些人喜欢将IP地址和MAC绑定在一起呢，难道这是IP地址与MAC地址前世的缘分。
计算机商学院小编今天为你解答。
IP地址与MAC地址绑定是为了网络安全，如果我们开启了这个功能，当我们的网络设备通过路由器上网时只有在路由器中添加了IP地址与MAC地址才能够通过，其他人想要连接无线没门，就是不给你蹭网的机会。
1 我们要正常登录TP-LINK路由器，登录方法和“【WIFI】无线路由器这样配才安全”的步骤一样，在首页面里，找到IP与MAC绑定选项，如下图所示：
2 在静态ARP绑定设置里面，我们首先要启用ARP绑定，然后增加单个条目，如下图所示：
3 在进行绑定的电脑，MAC地址必须准确无误，否则是不起任何作用的。这个必须注意了。输入MAC地址后，IP地址就由你给分配了。Windows徽标键+R打开运行对话框——输入CMD——回车——输入getmac——回车，即可获取MAC地址，MAC地址获取方法如下图：
4 我们还有一个简单的办法就是，可以从ARP映射表直接导入，不用去输入，这样的准确率会更好，因为ARP映射表里的MAC是直接在局域网内自动抓的。只要在局域网内，通过此路器上网的，都会出现。所以这样是最好的，推荐用此方法进行绑定。如下图所示：
锐捷路由器-设置教程(静态IP)
注意: 千万不要试着去按电源旁边的RESET键
PS 本教程适用于后台界面与此一致的路由器 请自己核对后台界面是否与教程一致。
本教程适用于学校固定IP登陆，自动获取IP请参照另一个教程。
路由器设置有自动保护功能，接通电源后灯会全部亮然后熄灭，等1分钟左右会正常亮起。
路由器出厂前，WIFI名: SIMPLE-SCI 密码: 空
拿到路由器只需做三件事:
(a) 将网线从电脑上拔下来，并插到路由器WAN口(最靠近电源的口)
(b) 将路由器通电，等1分钟。勿按路由器后面的黑色RESET键，会清空系统
(c) 连接WIFI上网。若不能，请看教程第三部分。
(d) 通过网线连接路由器和电脑上网，务必将本地连接中IP和DNS更改为自动获取。
完整教材部分 请勿使用360、搜狗、IE6以下版本进入路由器设置页面。
第一部分—更换锐捷上网账号
(a)确定锐捷账号和对应的IP、掩码、网关、DNS和MAC地址
其中MAC地址获取，在电脑上用锐捷账号登陆上网，找到本机MAC地址。
(b)电脑通过WIFI或网线连接路由器。
打开IE或者谷歌浏览器，地址栏输入192.168.1.1 密码: admin
(c)修改IP地址等——点击菜单栏网络→接口，然后点击WAN的修改
静态IP的学校，在协议选择 静态地址 就好
然后，点击下方的切换协议
在相应位置 填入IP、掩码、网关和DNS
点击页面下方中 保存&应用。
点击页面中 高级设置，下拉找到克隆MAC地址
将MAC地址填写在克隆MAC地址的位置，MAC地址之间用“:”符号隔开，然后点击保存&应用。
(e) 替换锐捷账号
点击菜单栏服务→MentoHUST
更改用户名和密码、IP、掩码、网关、DNS 等。
然后点击页面下方的保存&应用后等待20秒左右。
第二部分—更改路由器的WIFI名和密码
(a) 电脑通过WIFI或网线连接路由器
打开IE或者谷歌浏览器，地址栏输入192.168.1.1 密码: admin
(b) 进入无线设置界面
点击菜单栏网络→无线，然后点击修改
(c) 更改WIFI名——接口配置下的基本设置
(d) 更改WIFI密码
接口配置下的无线安全中修改
然后点击页面下方的保存&应用，并等待20秒左右。
(e) 更改完毕，连接新的无线网络上网
第三部分—路由器检测
如果通过手机连接无线不能上网，请通过手机测试。不能上网请进行下面过程
(1)确定学校的认证方式是静态IP地址
(2)下载 /s/1mg1N57y 放在Windows系统电脑上
(3)将学校的网线插在路由器的WAN口，电脑通过网线(LAN口)或无线连接到路由器
(4)打开PUTTY软件,主机名称 192.168.1.1 然后点击打开 若提示警告页面，请点击 是
(4)如下图按提示输入用户名和密码 务必注意: 密码显示是暗码，输完按Enter就可
（5）#后面键入代码：mentohust
#后面键入代码：cat /tmp/mentohust.log cat后一个空格
解释:详细展示拨号过程，若为空，则是WAN口没有连接学校的网线。
#后面键入代码：cat /etc/mentohust.conf cat后一个空格
小百科：无线路由安全之设置IP过滤和MAC地址列表
由于每个网卡的MAC地址是唯一的，所以可以通过设置MAC地址列表来提高安全性。在启用了IP地址过滤功能后，只有IP地址在MAC列表中的用户才能正常访问无线网络，其它的不在列表中的就自然无法连入网络了。
另外需要注意在“过滤规则”中一定要选择“仅允许已设MAC地址列表中已生效的MAC地址访问无线网络”选项，要不无线路由器就会阻止所有用户连入网络。对于家庭用户来说这个方法非常实用，家中有几台电脑就在列表中添加几台即可，这样既可以避免邻居“蹭网”也可以防止攻击者的入侵。
——如果大家觉得不错，就点击右上角分享吧
信息安全知识，微信ID：gooann-sectv
路由器WAN口IP显示为10、100、172开头，网络被电信运营商做了NAT转发
1、表现形式：
路由器拨号获得的公网IP变成了一个以100开头的IP（或者是10、172开头），而打开查询却又是另外一个IP，将100开头的这个IP到百度去查询下则显示所在区域为美国或显示为本地局域网；
路由器上显示的ip：
复制这个ip去百度一下，可以看到：
而打开，可以查看到您本来正常的公网ip应该是：
或者您的路由器查看到的ip是10开头的，如下图所示，也是有问题的
复制该ip地址去百度一下，可以看到显示为“本地局域网”
这都是被限制了的线路，别以为能上QQ、看视频、开网页就是正常的了，您的线路进行其他网络应用的权利已经在您不知情的情况下被剥夺了。
正常的网络应该是路由器里面的WAN口IP与上面显示的是一致的，不一致的话则说明该网络被电信或者联通做了NAT转发，导致您获取到了一个虚假的IP地址，无法用于外网访问；您已经处于电信或者联通构建的一个大型局域网里面了，不是真正的互联网，动态域名也只能解析到运营商公用网关的那个IP地址。
2、产生原因：
在当前IPV4下，公网IP作为不可再生资源已经捉襟见肘，而上网用户和上网设备越来越多，所以运营商已经无法给新用户提供充足的IP地址资源了，因此运营商只能通过NAT转发技术（网络地址转换）的方法，使部分用户都处于一个大局域网内，公用少量的外网出口，从而缓解IP压力，就好比小区一样，您和同小区的所有居民公用一个小区大门。
3、解决方法
方法一：找电信（10000号）或者联通（10010）投诉，报故障，要求随机分配一个国内的动态公网ip，说现在路由器解析出来的ip不对，如果客服不懂，就要求转技术，维护您的合法权益。
你可以这样对电信或联通的客服投诉说：原来我们上网后，可以设置外部来访问我上网的路由器，可以做监控。现在不行了，经检查发现是你们给了我一个虚拟的IP地址，现在严重影响到我们正常工作，请立刻帮我们恢复。如果你不能明白我的意思，请把我的投诉向上提交。
方法二：将服务器托管到IDC机房，IDC机房一般都有固定IP，而且网络环境比较好，缺点是成本比较高，这个不建议。
方法三：购买管家婆专用NAT域名，将所有客户端组建成一个局域网使用，费用880元/年
注：电信或联通一般会说要花钱换成专线才有固定的公网ip，但建议不需要这样做，只要他们在后台调下线路就好了，如果您需要更好的网络体现，才考虑更换网络。
希望能帮的到您，谢谢！
新疆财贸双全软件销售服务有限公司
动态IP路由器设置
IP地址冲突现象（红框内）
这很可能是由于无线路由器的默认IP地址同上游网关的IP地址一致，发生了IP地址冲突现象。因此，我们建议用户对无线路由器的默认IP地址进行修改，防止产生IP地址冲突。
局域网（LAN口）设置
在这里，用户可以选择“LAN口设置”（上图红框内选项），在“IP地址”上进行修改，只需同网关的IP不同即可。例如网关的IP地址是192.168.1.1，那么用户就可以将自己的IP地址，设置为192.168.2.1。
网关的IP地址
电信光纤基本是192.168.1.1需改成192.168.2.1
分享到您的社交平台：
推荐阅读：（福利）DD-wrt路由器设置mentohust进行锐捷拨号上网_暨南大学吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
（福利）DD-wrt路由器设置mentohust进行锐捷拨号上网收藏
DD-wrt路由器设置mentohust进行锐捷拨号上网（图文详细版）【原理简介】路由器相当于一台小型计算机，部分配置比较好的（内存、CPU性能充足）可以手动刷入linux系统（网友制作的dd-wrt和openwrt是两种流传较广的linux系统），并在这个系统里运行锐捷拨号程序。【硬件准备】并不是所有路由器都支持刷这两个系统的，兼容性不说，至少以我的认识，内存得有个32M吧，但是呢同样型号的路由器比如说D-link的DIR-615，是有不同版本的，随着版本更新，硬件有缩水，所以不是所有的都能刷dd-wrt支持的路由器列表：（请在文本框里输入后搜索）openwrt支持的路由器列表：（请下拉页面通过品牌进行搜索，或者ctrl+F输入型号里的数字进行页面内搜索，不断&下一个&试试）请自己看路由器标签，搜索型号（包括版本号），看看能不能刷吧不能刷的、不会刷的、不敢刷的、懒得刷的，请直接淘宝购买吧，由于我上个路由器恰巧最近坏了，所以我个人购买了这个，卖家是直接刷好的了，买回来可以直接设置。之前帮舍友在其它卖家那里买的有划痕的（卖家硬要强调是所谓的全新...），其实是二手的，才用一段时间就废了，在这家买的是全新的，质量还可以。差不多用了2年了。下面的教程看起来可能会觉得很复杂，其实只是我说得比较啰嗦而已，加上各种截图，所以会显得比较繁琐，其实说白了就几个步骤而已。好了，下面进入正题：前提：路由器已经刷好内置mentohust的DDWRT固件。懒的同学还是直接上淘宝买吧，那个是直接刷好的了。可以在路由器的状态页面，06/14/11版本的固件就是内置mentohust的DDWRT固件—————————————————————————————————————1、校园网主网线接在路由器的internet口。电脑的网线接在路由器剩下4个口其中一个。（上面针对的是台式机，如果是笔记本，拿一根网线直接连学校的端口和路由器的internet口，然后笔记本连上WIFI名为DDWRT的WIFI就可以进行下面的操作了）2、下面的操作是2选1，如果学校是静态IP的就按①操作，如果是动态的就按②操作。（有些同学可能会问怎么确定自己学校是动态IP还是静态IP、这个很简单，你登陆锐捷客户端，就可以看到了，如下图，就是动态IP。如果是静态IP的，上面会有显示的。还有一个办法就是如果你开网的时候学校有给你分配IP地址那些，那就是静态IP了。）①静态Ip：进入dd-wrt管理界面设置ip、子网掩码、网关、DNS服务器等，并保存。(IE地址栏输入192.168.1.1登录，用户名和密码都是admin； 选项卡“设置”-“基本设置”--“wan链接类型选择静态IP”， 在下面填上学校分配的ip、子网掩码、网关、DNS等数据)②动态Ip (默认设置就可以了，默认设置如下，其它的选项不要动有要填。)3、点击电脑左下角的“开始”-“运行”，输入“cmd”，弹出一个黑底白字的dos窗口。4、输入“telnet192.168.1.1” 连接路由器。（不含引号）（PS：注意此时有可能提示“无telnet指令”或“不是内部或者外部命令”。解决方法：win7,win8需要在控制面板“程序和功能”页面左边的“打开或关闭windows功能”，勾选telnet服务器和telnet客户端; xp需要在控制面板“管理工具”--“服务”里面找到Telnet选项修改为“启用”，启动类型选择自动）5、接下来需要输入账号：root和密码：admin（输密码时候是没有字符显示的，输完之后回车即可）6、输入命令“ifconfig”，查看是用哪个网卡来拨号。（就是有获取到IP的那个网卡）记住前面的网卡名称。如图的网卡名是vlan2动态IP不好确定网卡，建议使用vlan2测试，不行就换vlan17、确定了是用哪个网卡连接之后就要输入指令了，接下来输入（如果学校是静态IP的就按①操作，如果是动态的就按②操作。）：①静态Ip：mentohust -u用户名 -p密码 -n网卡名 -a1 –d0 -i你的静态IP -m子网掩码 -g网关 -sDNS -v版本号 如果你们学校是动态ip的，请按下面动态IP的设置、比如下面：mentohust–u1234 –p1234 –nvlan2 -a1 –d0 –i172.27.247.13 –m255.255.255.0 –g172.27.247.254–s222.246.129.80 –v4.85②动态Ip：mentohust -u用户名 -p密码 -n网卡名 -a1 -d2 -v版本号如：mentohust –u1234–u1234 -nvlan2 -a1 -d2 -v4.85（注意每个命令中间有一个空格，字符“-”为减号。输代码的时候用户名和密码前面的u和p也要输入的，u和p后面不加空格，直接输入帐号和密码就可以。用户名和密码是锐捷登录的帐号和密码，网卡名是第6步确定的，版本号是锐捷版本，如-V4.85锐捷版本打开客户端就可以看到，如下图）8、运行结果提示获取IP成功。经过上面的步骤能上网了，才进行下面的操作；再进入路由器的设置界面（在浏览器地址栏输入“192.168.1.1”用户名密码admin），进去选项卡“管理”--“命令”输入第7步的命令，点击“保存为防火墙指令”到此基本设置完成。然后可以用手机或者ipad试试链接无线。需要加密无线可以在路由器的设置界面“无线”-“无线安全”，“安全模式”选图中那个，设置密码.，再点“应用”—“保存”。End!常见故障及其解决方法·故障1：有些学校是绑定了mac地址。运行mentohust的命令会出现这样的错误：解决：在第二步骤后面绑定一下mac地址。设置MAC地址克隆（把学校给你的MAC填到上面去）。进内网的充值界面，登陆锐捷账号，个人信息里会有一个mac值，默认绑定到第一台登陆的电脑上。在路由器设置界面绑定：设置完成点击下面的应用和保存即可。·故障2：mentohust指令运行后提示 “ip地址绑定错误，请使用静态IP”或者“IP地址类型错误”或者“用户动态ip地址类型绑定错误”解决：首先检查第二个步骤静态IP有没有输入正确，并保存在路由器。其次是确定DHCP方式是什么。很多锐捷用户不清楚他们的DHCP方式是什么，可使用“-q”参数显示解密后的锐捷SuConfig.dat文件内容。确定认证方式后修改“-d”参数：-d：DHCP方式:0(不使用)1(二次认证)2(认证后)3(认证前)[默认0]·故障3：提示“IP端口绑定错误”：解决：这出现在静态IP的时候，原因是在MentoHUST中将绑定IP设置错误，可以通过-i参数修改。·故障4：提示“找不到服务器”：解决：一般是选错了组播模式，调整 –a参数，在“标准”与“锐捷”中切换试试。“-a 组播地址: 0(标准)1(锐捷)2(赛尔)[默认0]”Mentohust的所有参数的详细解释参考网页：mentohust [-选项][参数]选项:-h 显示本帮助信息-k -k(退出程序) 其他(重启程序)-w 保存参数到配置文件-u 用户名-p 密码-n 网卡名-i IP[默认本机IP]-m 子网掩码[默认本机掩码]-g 网关[默认0.0.0.0]-s DNS[默认0.0.0.0]-o Ping主机[默认0.0.0.0，表示关闭该功能]-t 认证超时(秒)[默认8]-e 心跳间隔(秒)[默认30]-r 失败等待(秒)[默认15]-l 允许失败次数[0表示无限制，默认8]-a 组播地址: 0(标准) 1(锐捷) 2(赛尔) [默认0]-d DHCP方式: 0(不使用) 1(二次认证) 2(认证后) 3(认证前) [默认0]-b 是否后台运行: 0(否) 1(是，关闭输出) 2(是，保留输出)3(是，输出到文件) [默认0]-y 是否显示通知: 0(否) 1~20(是) [默认5]-v 客户端版本号[默认0.00表示兼容xrgsu]-f 自定义数据文件[默认不使用] -c DHCP脚本[默认dhclient]-q 显示SuConfig.dat的内容
一次新的奇迹玩法？你想成为霸服大魔王吗？
大神 普通的路由器可以吗？
最近心情不太美丽，没人疼；7
楼主，提示需要使用管理员指定的客户端，怎么办
登录百度帐号推荐应用
为兴趣而生，贴吧更懂你。或当前位置 ：&
2015锐捷RCNA认证理论模拟考题（含答案）
1&如何将S2126G交换机的登陆密码配置为star？&
　　A、set password star&
　　B、login star&
　　C、enable secret level 1 0 star&
　　D、enable password star&&&
　　答案：C
　　2&RIP路由协议的周期更新的目标地址是？&
　　172.16.0.1&
　　255.255.240.255&&&&
　　255.255.255.240&
　　255.255.255.255&&&&&
　　3&如何使Star2624路由器启用IP路由？&
　　router(config)#ip routing&
　　router(config)#ip init&
　　router(config)#route ip&
　　router(config)#ip route&&&&&& A
　　4&以下是配置PPP认证时通过debug ppp authentication得到的信息，请问该协议是几路握手？%UPDOWN:Interface Serial0,changedstate to up PPP Serial0:Send CHAP challenge id=2 to remote PPP Serial0:CHAP response id=2 received from user1 PPP Serial0;Send CHAP success id=2 to remote PPP Serial0;remote passed CHAP authentication.%UPDOWN:Line protocol on Interface Serial0.changed state to up
　　2&&&&&
　　5&请说出OSI七层参考模型中哪一层负责建立端到端的连接？&
　　会话层&
　　传输层&
　　网络层&
　　数据链路层&
　　应用层&&&
　　6&请说出在数据封装过程中，至顶向下的协议数据单元（PDU）名字：
　　数据流、数据段、数据帧、数据包、比特&
　　数据流、数据段、数据包、数据帧、比特&
　　数据帧、数据流、数据段、数据包、比特&
　　比特、数据帧、数据包、数据段、数据流&&&&&
　　7&去年你的公司10BASE-T网络增加了55台工作站。用户抱怨说网络反映很慢，最经济的解决办法是？&
　　用交换机取代所有的集线器&
　　用100Mbps ATM组代替所有的以太网组件&
　　用FDDI适配卡取代所有的以太网卡&&&&&
　　8&交换机在插入堆叠模块后，不加堆叠缆与另外交换机联系时，下列说法正确的是&
　　启动速度加快&
　　启动速度变慢&
　　没有任何异常&
　　不能正常登陆&&&&&
　　9&有以下C类地址：202.97.89.0，如果采用/27位子网掩码，则该网络可以划分多少个子网？每个子网可以有多少台主机？&
　　4，32&
　　8，30&&&&&D
　　10&S2126G交换机如何清空配置参数？&
　　erase star&
　　delete flash:config.text&
　　del nvram&
　　delete run&&&&&B
　　11&以下对802.3ad说法正确的是：
　　支持不等价链路聚合&
　　在RG21系列交换机上可以建立8个聚合端口
　　聚合端口既有二层聚合端口，又有三层聚合端口&
　　聚合端口只适合百兆以上网络&&&&&B
　　12&以下对RSTP与STP兼容性表述正确的是&
　　RSTP能够自动向下兼容STP&
　　STP能够自动适应RSTP的工作机制
　　RSTP遇到支持RSTP但却错误运行了STP的交换机，能够自动发送强制RSTP信息
　　RSTP不能与STP兼容&&&&&A
　　13&如何配置RIP版本2？&
　　ip rip send v1&ip rip send v2&
　　ip rip send version 2&version 2&&&&
　　14&CSMA/CD网络中冲突会在什么时候发生？&
　　网络上某个节点有物理故障&
　　冲突仅仅在两节点试图同时发关数据时才发生&
　　一个节点进行监听，听到没有什么东西&
　　一个节点从网络上收到讯息&&&&&B
　　15&已知同一段内一台主机的IP地址，通过以下哪种方式可以获得其MAC地址？&
　　通过ARP代理&
　　通过路由表&
　　发送ARP请求&
　　发送RARP请求&&&&&C
16&查看静态NAT映射条目的命令为&
　　show ip interface&
　　show ip nat route&
　　show ip nat statistics&
　　show nat ip statistics&&&&&C
　　17&Solaris是由以下那个公司开发的&
　　HP&&&&&B
　　18&如果子网掩码为255.255.255.240，则以下哪个地址是合法的主机地址？
　　&192.168.0.138&
　　10.87.224.223&
　　99.128.128.15&
　　190.220.200.31&&&&&A
　　19&S2126交换机的管理VLAN号是：&
　　1&&&&&D
　　20&S2126G交换机如何显示全部的VLAN？&
　　show mem vlan&
　　show flash:vlan&show vlan&
　　show vlan.dat&&&&&C
　　21&IP路由表中的0.0.0.0指什么？&
　　RIP路由&动态路由&
　　静态路由&
　　默认路由&&&&&D
　　22&当RIP向相邻的路由器发送更新时，它使用多少秒为更新计时的时间值？
　　20&&&&&C
　　23&ip access-group {number} in 这句话表示：&
　　指定接口上使其对输出该接口的数据流进行接入控制&
　　取消指定接口上使其对输出该接口的数据流进行接入控制&
　　指定接口上使其对输入该接口的数据流进行接入控制&
　　取消指定接口上使其对输入该接口的数据流进行接入控制&&&&&C
　　24&以下对NAT的缺点描述错误的是&
　　增加了网络延迟&
　　增加了网络投资&
　　失去了端到端的IP的Traceability&
　　一些IP对IP的程序不能正常运行&&&&&B
　　25&在STAR-S2126G上能配置的IEEE802.1Q VLAN最大号为?
　　6&1024&&&&&B
　　26&RSTP配置LINK-TYPE时,默认情况下,交换机通过什么来判断LINK-TYPE是点对点状态&
　　交换机端口带宽为100M&交换机端口带宽为10M&交换机端口为全双工状态&交换机端口为半双工状态&&&&&C
　　27&IEEE的哪个标准定义了RSTP?&
　　IEEE802.1D&IEEE802.1W&IEEE802.3&IEEE802.1&&&&&B
　　28&BPDU数据帧以下列哪个地址为目标地址在网络中传播
　　&255.255.255.255&01-80-C2-00-00-00&00-D0-F8-00-00-00&该交换机所在VLAN的广播地址&&&&&B
　　29&在以太网中,帧的长度有一个下限,这主要是出于哪方面的考虑?
　　&多点访问&冲突检测&提高网络带宽利用率&载波侦听&&&&&B
　　30&IP数据包头部共占多少个字节?&
　　32&16&8&20&&&&&D
31&在R2624路由器发出的PING命令中,"U"代表什么?&
　　成功地接收到一个回送应答&数据包已经丢失&遇到网络拥塞现象&目的地不能到达&&&&&D
　　32&TCP协议依据哪个选项来确保数据的可靠传输&
　　确认号&端口号&校验和&序号&&&&&A
　　33&IEEE802.1Q的TAG是加在数据帧头的什么位置?&
　　头部&中部&尾部&头部和尾部&&&&&B
　　34&当两台路由器运行不同的路由协议时,如何使两台路由器获得邻居路由器的路由信息
　　&路由重分布&路由策略&静态路由指定&无法实现&&&&&A
　　35&下列查看端口F0/1安全命令正确的是:&
　　switch#show security-port interface F0/1&switch#show interface F0/1 security-port&
　　switch#show port-security interface F0/1&switch#show port-security fastethernet 0/1&&&&&C
　　36&有关于LINUX内核描述正确的是&
　　可根据需求编译&不需要安装&固化不可编译&一但编译不能修改&&&&&A
　　37&在交换机上配置了enable secret level 1 0 star 且激活了VLAN1的IP地址,下面说法正确的是
　　&可以对交换机进行远程登陆&可以对交换机进行远程管理&
　　只能进入交换机的用户模式&不能判断VLAN1是否处于UP状态&&&&&A
　　38&对于这样一个地址,192.168.19.255/20,下列说法正确的是&
　　地址在192.168.19.0网段内&地址在192.168.16.0网段内&
　　这是一个广播地址&这是一个公有地址&这是一个网络地址&&&&B
　　39&对于访问控制列表隐含拒绝所有的条目,下列说法正确的是
　　&在交换机命名的访问控制列表中不存在&在路由器扩展访问控制列表中不存在&
　　只有当在接口下调用后才生效&该条目可以被删除&&&&&C
　　40&做为无类路由协议,则必须首先支持?
　　&VLSM&VPLS&LDAP&VSM&&&&&A
　　41&在IEEE802.3物理层标准中,10BASE-T标准采用的传输介质为&
　　基带细同轴电缆&双绞线&基带相同轴电缆&光纤&&&&&B
　　42&路由器最终配置文件存储在以下哪一组件中
　　&NVRAM&RAM&ROM&FLASH&&&&&A
　　43&在路由器中,开启某个接口的命令是&
　　up&open&no shutdown&shutdown&&&&&C
　　44&用双绞线制作反转线的时候,如果一端的标准是568B,那么另外一端的线序是
　　棕,白棕,绿,白蓝,蓝,白绿,橙,白橙&
　　白绿,绿,白橙,蓝,白蓝,橙,白棕,棕&
　　白橙,橙,白绿,蓝,白蓝,绿,白棕,棕
　　白棕,棕,白蓝,绿,白绿,蓝,白橙,橙&&&&&A
　　45&在路由器中有一条静态路由配置为Red-Giant(config)#ip route 192.168.10.0 255.255.255.0 172.16.1.1 ,请问该静态路由协议可以保证下列哪些地址可以被访问到
　　&所有地址均可以访问&192.168.10.1/24& 192.168.1.1/25& 172.16.2.45/24&&&&&B
　　46&下列说法中正确的是&
　　交换机每一个接口是一个广播域,所有接口在一个冲突域&
　　交换机所有接口在一个广播域,所有接口在一个冲突域&
　　路由器所有接口在一个广播域,每一个接口是一个冲突域
　　HUB所有接口在一个广播域,所有接口在一个冲突域&&&&&D
　　47&B类地址的编址范围是
　　&192-223&1-191&127-191&128-191&&&&&D
　　48&配置锐捷网络产品时,在超级终端设置COM口每秒位数时,应设置数值为&
　　600&6400&&&&&B
　　49&在一个使用集线器的10Base-T网络中,各台计算机连接到集线器上,此网络的拓扑结构为&
　　物理连接和逻辑连接都是总线型拓扑&
　　各节点之间的物理连接和逻辑连接都是星型拓扑&
　　物理连接是星型拓扑,逻辑连接是总线型拓扑
　　物现连接是总线型号拓扑,逻辑连接是星型拓扑&&&&&C
　　50&光纤布式数据接口FDDI以令牌环媒体访问控制标准()为基础&
　　IEEE802.1&IEEE802.3&IEEE802.4&IEEE802.5&&&&&D
51&交换机工作在OSI七层的哪一层&
　　三层以上&一层&二层&三层&&&&&C
　　52&当管理员telnet到交换机时提示:Password requied,but none set,可能出现的原因是&
　　硬件问题&远程登陆密码未设置&网管机与交换机的管理址不在同一个网段&远程登陆密码未作加密处理&&&&&B
　　53&路由器在网络数据传输的最主要作用是&
　　提高性&对数据进行安全加密处理&对数据传输进行寻址并转发&对数据进行快速交换&&&&&C
　　54&如果在一个机关的办公室自动化局域网中,A部门和B部门已经分别组建了自已部门的Ethernet,并且网络操作系统都选用了WINDOWS 2000 SERVER,那么将两个局域网互连起来最简单的方法是选用&
　　GATEWAY&
　　REPEATER
　　BRIDGE
　　ROUTER&&&&&D
　　55&在常用的传输介质中,()的带宽最宽,信号传输衰减最小,抗干扰能力最强
　　&微波&双绞线&同轴电缆&光纤&&&&&D
　　56&在交换机上,哪种接口可以传输多个VLAN信息&
　　所有接口都可以
　　trunk&
　　access&
　　interface vlan 1&&&&&B
　　57&172作为一个十进制数表示成一个二进制数,下列正确的是&
　　00&&&&&&C
　　58&当交换机处在初始状态下,连接在交换机上的主机之间互相通信,采用什么样的通信方式&不能通信
　　&单播&广播&组播&&&&&C
　　59&在NAT(网络地址翻译)技术当中,将连接内网的接口叫作&
　　serial&inside&outside&dmz&&&&&B
　　60&在Client/Server结构中，客户机使用一个SQL命令,将服务请求送到(),由它将每一条SQL命令的执行结果回送给客户机
　　&对象服务器&文件服务器&数据服务器&应用服务器&&&&&C
　　61&光纤分布数据接口FDDI采用()拓扑结构
　　&树型&星型&环型&总线型&&&&&C
　　62&当多台主机通过双绞线连接到HUB的时候,主机之间发送数据遵循下列哪种工作机制
　　&TCP&CDMA/CD& CSMA/CD&IP&&&&&C
　　63&通信子网为网络源节点与目的节点之间提供多条传输路径的可能性,路由选择是
　　&选择通信媒体&建立并选项择一条物理链路&建立并选择一个逻辑链路&网络节点收到一个分组后,确定转发分组的路径&&&&&D
　　64&在Internat的基本服务功能中,电子邮件采用的是()协议&
　　rlogin&Telnet&HTTP&SMTP&&&&&D
　　65&两台路由器通过V.35线缆连接时,时钟速率必须被配置在&
　　AUX接口&DTE端&DCE端&以太网接口&&&&&C
　　66&在路由器进行网络地址翻译时,一般采用何种方法定义要翻译的私有地址
　　&采用命名扩展访问控制列表&采用编号标准访问控制列表&
　　采用命名标准访问控制列表&采用编号扩展访问控制列表&&&&&B
　　67&将内部地址192.168.1.2转换为192.1.1.3外部地址正确的配置为:&
　　router(config)#ip nat source static 192.168.1.2 192.1.1.3&
　　router(config)#ip nat static 192.168.1.2 192.1.1.3&
　　router#ip nat source static 192.168.1.2 192.1.1.3&
　　router#ip nat static 192.168.1.2&&&&&A
　　68&在WINDOWS2000中如何在命令行模式下查看所有本机地址信息
　　&ipconfig&ipconfig/all&show ip interface brief&show ip&&&&&B
　　69&到达相同目的地的路由条目分别为RIP和静态路由,采用什么方法可以使得数据传输时优先选用RIP信息
　　&默认自动选择&添加默认路由&浮动静态路由&无法实现&&&&&C
　　70&关于静态NAPT下列说法错误的是:&临时的一对一"IP地址+端口"映射关系
　　&固定转换端口&需要有向外网提供信息服务的主机&永久的一对一"IP地址+端口"映射关系&&&&&A
71&小张是公司的,由于最近病毒的泛滥,故他采用了以下IP访问列表防止外网病毒:
　　access-list 115 deny udp any any eq 69 access-list 115 deny tcp any any eq 135 access-list 115 deny udp any any eq 135 access-list 115 deny udp any any eq 137 access-list 115 deny udp any andy eq 138 access-list 115 deny tcp any any eq 139 access-list 115 deny udp any any eq 139 access-list 115 deny tcp any any eq 445 access-list 115 deny tcp any any eq 593 access-list 115 deny tcp any any eq 4444 但是没多久，就收到了办公室同事的电话抱怨不能上网，请你分析一下原因：
　　TCP 135 139 端口是Windows远程过程调用的端口，如关闭则不能正常使用系统，故无法上网&
　　缺少permit语句&
　　与访问列表无关，可能他的同事改了自已电脑的配置&
　　不应该禁止69端口，此端口是上网必需打开的UDP端口&&&&&B
　　72&一个B类网络，有5位掩码加入缺省掩码用来划分子网，请问每个子网最多可以有多少台主机？&
　　512&0&&&&&C
　　73&配置了访问列表如下所示：access-list 101 permit 192.168.0.0 <st1:chsdate w:st="on" isrocdate="False" islunardate="False" day="30" month="12" year=".0.255 10.0.0.0 0.255.255.255 最后缺省的规则是什么&&&&& 拒绝所有数据报通过&仅允许到192.168.0.0的数据报通过&允许所有的数据报通过&仅允许到10.0.0.0的数据报通过&&&&&D
　　74&锐捷交换机安全端口接入的安全地址最大数为&
　　32&64&128&256&&&&&C
　　75&IEEE802.1Q数据帧用多少位表示VID?&
　　10&11&12&14&&&&&C
　　76&在R2624路由器发出的Ping 命令中，“!”代表什么?&
　　数据包已经丢失&遇到网络拥塞现象&目的地不能到达&成功地接收到一个回送应答&&&&&D
　　77&如何在R2624路由器上测试到达目的端的路径?
　　&tracert&pathping&traceroute&ping &IP address&&&&&&C
　　78&下列哪些属于工作在OSI传输层以上的网络设备?
　　&集线器&中继器&交换机&路由器&&服务器&&&F
　　79&190.188.192.100属于哪类IP地址?&
　　A类&B类&C类&D类&E类&&&&B
　　80&下列哪些是应用层的例子?
　　&ASCII&MPEG&JPEG&HTTP&&&&&D
　　81&RIP对应的端口号是什么?
　　&25&23&520&69&&&&&C
　　82&建立TCP连接需要几个数据段?
　　&2&3&4&1&&&&&B
　　83&校园网设计中常采用三层结构，S1908主要应用在哪一层?
　　&核心层&分布层&控制层&接入层&&&&&D
　　84&对应OSI参考模型的网络层在TCP/IP定义叫什么名称？
　　&应用层&网际层&会话层&传输层&网络层&数据链路层&物理层&&B
　　85&如何跟踪RIP路由更新的过程？&
　　show ip route&debug ip rip&show ip rip&clear ip route *&&&&&B
　　86&IP报文中，固定长度部分为多少字节？
　　&10&20&30&40&&&&&B
　　87&STP交换机缺省的优先级为:&
　　0&1&&&&&&D
　　88&Fast Ethernet使用下列哪种技术?&
　　802.1d&IEEE802.5&IEEE802.3u&定长53 bytes信元交换&&&&&C
　　89&RIP的最大跳数是
　　&24&18&15&12&&&&&C
　　90&在OSI的七层模型负责路由选择的是哪一层？
　　&物理层&数据链路层&网络层&传输层&&&&&C
91&服务器一般放置在防火墙的哪个区域&
　　inside&outside&dmz&任意区域&&&&&C
　　92&计费服务器的IP地址在192.168.1.0/24子网内，为了保证计费服务器的安全，不允许任何用户telnet到服务器，则需要配置的访问列表条目为：&
　　access-list 11 deny tcp 192.168.1.0 <st1:chsdate w:st="on" isrocdate="False" islunardate="False" day="30" month="12" year=".0.255 eq telnet/access-list 111 permit any any&access-list 111 deny tcp any 192.168.1.0 0.0.0.255 eq telnet/access-list 111 permit ip any any&
　　access-list 111 deny udp 192.168.1.0 0.0.0.255 eq telnet/access-list 111 permit ip any any
　　access-list 111 deny tcp 192.168.1.0 0.0.0.255 eq telnet/access-list 111 permit ip any any&&&&&B
　　93&小张是公司的，当配置IP静态路由时不小心将地址写错了，请问以下哪个是正确的修改？&router(config)#clear ip route 172.16.100.1 255.255.255.0 S0
　　router(config)#ip route 172.16.10.0 255.255.255.0 s0&router(config)#clear ip route，router(config)#ip route 172.16.10.1 255.255.255.0 s0&
　　router(config)#delete ip route 172.16.100.0 255.255.255.0 s0,
　　router(config)#ip route 172.16.10.0 255.255.255.0 s0&
　　router(config)#no ip route 172.16.100.0 255.255.255.0,
　　router(config)#ip route 172.16.10.0 255.255.255.0 s0&&&&&D
　　94&在交换式以太网中，交换机上可以增加的功能是？&
　　CSMA/CD&网络管理&端口自动增减&协议转换&&&&&D
　　95&IGP路由协议的用途是：
　　&网络之间实现兼容性&自治系统之间的通信&网络中节点之间的数据包发送&单个自治系统内的信息传递&&&&&D
　　96&在NAT中连接外网的接口一般被定义为：
　　&inside&outside&OL&OG&&&&&B
　　97&扩展IP访问列表的号码范围
　　&1-99&100-199&800-899&900-999&&&&&B
　　98&下列功能是有OSI参考模型的哪层实现的：将发送方数据转换成接受方的数据格式&
　　应用层&表示层&会话层&传输层&网络层&&&&B
　　99&100Base-TX标准所支持的传输介质是？&
　　5类UTP，线数4对&3类UTP，线数4对&5类UTP，线数24对&光纤光缆，线数1对&&&&&A
　　100&NAT地址池的命名方式正确的是：&
　　必须用英文命名&必须用数字命名&英文与数字随意组合命名&必须携带关键字pool&&&&&C
　　101&基于交换技术的网络中，全双工主要运行在？&
　　站点与站点之间&交换机与服务器之间&站点与服务器之间&站点与交换机之间&&&&&B
　　102&IEEE制定实现Tag VLAN使用的是下列哪个标准&
　　IEEE802.1W&IEEE802.3AD&IEEE802.1Q&IEEE802.1X&&&&&C
　　103&链路开销计算标准长整型是由哪个协议规定的：
　　&802.1d&802.3ad&802.1w&802.1t&&&&&D
　　104&rstp主链路出现故障，备份链路的切换到正常工作的时间是：
　　&小于10s&小于20s&小于50s&小于1s&&&&&D
　　105&STP的最根本目的是？
　　&防止“广播风暴”&防止信息丢失&防止网络中出现信息回路造成网络瘫痪&使具备网络层功能&&&&&C
　　106&在Rip路由中设置管理距离是衡量一个路由可信度的等级，你可以通过定义管理距离来区别不同____来源。
　　路由器总是挑选具有最低管理距离的路由。&
　　拓扑信息&路由信息&网络结构信息&数据交换信息&&&&&B
　　107&RIPV2缺省的管理代价为:
　　&20&100&120&130&&&&&C
　　108&如果某路由器到达目的网络有三种方式：通过RIP;通过静态路由；
　　通过默认路由，那么路由器会根据哪种方式进行转发数据包？&
　　通过RIP&通过静态路由&通过默认路由&都可以&&&&&B
　　109&下列关于千兆以太网的说法，不正确的是？
　　&可使用光纤或铜线介质&不能自动兼容百兆以太网&只能工作在全双工模式下&介质访问控制方法乃采用CSMA/CD&&&&&C
　　110&协议数据单元（PDU）在哪一层被称为段（segment）
　　&物理层&数据链路层&网络层&传输层&应用层&&&&D
111&下列说法准确的是：
　　度量值是数据包到达目的地经过的节点跳数&
　　度量值是数据包到达目的所经过的各个链接的代价总和&
　　度量值是路由算法用以确定到达目的地的最佳路径的计理标准
　　度量值是实际物理线路的长度&&&&&B
　　112&如何快速清除路由器的路由表动态信息，以便重新获得新的路由信息&
　　重新启动路由器&
　　router#clear ip route&
　　删除运行的动态路由协议&
　　router#clear ip routing&&&&&B
　　113&标准访问列表是根据什么来判断数据报的合法性的？
　　&源地址&目的地址&源和目的地址&源地址及端口号&&&&&A
　　114&为了防止冲击波病毒，请问在路由器上采用哪种技术？&
　　网络地址转换&标准访问列表&采用私有地址来配置局域网用户地址以使外网无法访问&扩展访问列表&&&&&D
　　115&IP地址192.168.13.170/28的网络地址是&
　　192.168.13.144&192.168.13.158&192.168.13.174&192.168.13.176&192.168.13.160&&&&E
　　116&当配置star-S2126G时,管理员首先在交换机上创建了三个VLAN,分别是VLAN 10,VLAN 30和VLAN55,并将各端口分配到相应的VLAN中.其中他自已的机器分配到了VLAN 55中.为了以后方便自己以后可以不插配置线管理交换机,他在交换机上设置了IP地址.请选出适当的配置:&SW(config)#int vlan 1,SW(config-if)#ip address <st1:chsdate w:st="on" isrocdate="False" islunardate="False" day="30" month="12" year=".1.254 255.255.255.0&SW(config)#int vlan 1,SW(config-if)ip address 10.1.1.254 255.255.255.0,SW(config-if)#no shutdown&SW(config)#int vlan 55,SW(config-if)#ip address 10.1.1.254 255.255.255.0,SW(config-if)#no shutdown&SW(config)#int vlan 10,SW(config-if)#ip address 10.1.1.254 255.255.255.0,SW(config-if)#no shutdown&&&&&C
　　117&需要维护网络拓扑数据库的路由协议是
　　&RIPV2&RIPV2&IGRP&OSPF&&&&&D
　　118&下列哪个协议不属于传输层协议
　　&TCP&UDP&OSPF&RIP&&&&&D
　　119&在Windows的命令行下输入：telnet 10.1.1.1,从而telnet到交换机进行远程管理，请问该数据的源端口号和目的端口号可能为？&1025，21&1024，23&23，1025&21，1022&&&&&B
　　120&交换机硬件组成部分不包括？
　　&flash&nvram&ram&rom&interface&&&&B
　　121&教育局分配给某学校一网段地址为：10.80.64.128/25，该校有5个系，现要划分5个VLAN，请问以下哪些可用做VLAN的子网地址？&10.80.64.128/26&10.80.64.172/28&10.80.64.190/28&10.80.64.144/28&&&&&D
　　122&在IP协议中用来进行组播的地址是__类地址&
　　A类&B类&C类&D类&E类&&&&D
　　123&S2026G交换机如何从flash中清除VLAN信息？
　　&delete flash:vlan.dat&delete vlan flash&clear vlan flash&clear flash:vlan.dat&&&&&A
　　124&以下哪种是包交换协议？
　　&ISDN&帧中继&PPP&HDLC&&&&&B
　　125&如果将一具新的办公子网加入到原来的网络中，那么需要手工配置IP路由表，请问需要输入哪个命令？
　　&Ip route&Route ip&Sh ip roure&Sh route&&&&&A
126&属于第一代防火墙的是：&
　　基于路由器的防火墙&用户化防火墙&建立在操作系统上的防火墙&具有安全操作系统的防火墙&&&&&A
　　127&IP地址是202.114.18.10，掩码是255.255.255.252，其广播地址是多少？&
　　202.114.18.255&202.114.18.12&202.114.18.11&202.114.18.8&&&&&C
　　128&两台主机IP地址分别为192.168.1.30/28，192.168.1.33/28，请问两台主机不通过路由器可以直接通讯吗？&
　　可以&不可以&&&&&
　　129&以下哪一项不是增加VLAN带来的好处？&
　　交换机不需要再配置&机密数据可以得到保护&广播可以得到控制&&&&&&A
　　130&说出两个距离向量路由协议有：&
　　RIPV1/V2&IGRP和EIGRP&OSPF&IS-IS&&&&&A
　　131&NAT技术产生目的描述准确的是&
　　为了隐藏局域网内部服务器真实IP地址&为了缓解IP地址空间枯竭的速度&IPV4向IPV6过渡时期的手段&一项专有技术，为了增加网络的可利用率而开发&&&&&A
　　132&下列不属于子网划分的好处的有：
　　&合理有效利用IP地址&解决地址空间不足问题&隔离广播域&划分网络&&&&&B
　　133&RG交换机中执行了并开启生成树协议的命令后，生成树协议默认的模式是：&
　　STP&RSTP&MSTP&PVST&&&&&A
　　134&直接与终端相连而不是与其他交换机相连的端口，为了拓扑快速收敛，在RSTP可以被配置成为
　　&中继端口&快速端口&边缘端口&备份端口&&&&&C
　　135&在配置静态NAT时，不是必须在路由器上配置的项目有：
　　&静态路由&默认路由&访问控制列表&地址转换&&&&&A
　　136&BPDU报文间隔时间取之范围为&
　　1S-20S&1S-15S&1S-5S&1S-10S&&&&&D
　　137&RIP有几个版本？它是基于什么路由算法，最大跳数为几跳.&
　　2链路状态 16&1链路状态 15&2距离向量 15&1距离向量 16&&&&&C
　　138&在配置访问控制列表过程中，列表的先后顺序，可能影响到访问控制列表的匹配效率，因此：
　　&最常用的需要匹配的列表在前面输入&
　　最常用的需要匹配的列表在后面输入
　　&DENY在前面输入&PERMIT在前面输入&&&&&A
　　139&你刚创建了一个扩展访问列表101，现在你想把它应用到接口上，通过以下哪条命令你可以把它应用到接口上？
　　&pemit access－list 101 out&ip access－group 101 out&
　　access－list 101 out&apply access－list 101 out&&&&&B
　　140&当网路出现故障时，我们首先应该检查：
　　&数据链路层&网络层&物理层&会话层&&&&&C
　　141&以下对交换机安全端口描述正确的是&
　　交换机安全端口的模式可以是trunk&交换机安全端口违例处理方式有两种&
　　交换机安全端口模式是默认打开的&交换机安全端口必须是access模式&&&&&D
　　142&以下对局域网的性能影响最为重要的是？
　　&拓扑结构&传输介质&介质访问控制方式&网络操作系统&&&&&C
　　143&动态NAT是指：&
　　内部本地地址和内部全局地址一对一的永久映射&
　　内部本地地址和内部全局地址的临时对应关系&
　　把内部地址引射到外部网络的一个IP地址的不同端口上&
　　临时的一对一“IP＋端口”映射关系&&&&&B
　　144&当一台路由器到一个TTL值为1的数据包，如何处理？
　　&丢弃&转发&将数据包返回&不处理&&&&&A
　　145&以下协议支持链路负载均衡的是：
　　&802.1d&802.3ad&802.1w&802.11a&&&&&B
146&两台路由器通过广域网接口相连，向对方用RIP协议声明本地F0直连网段，如果RIP协议中不声明广域网接口，下列说法错误的是&可以学习到对方的直接网段&路由表中只有直连路由&路由表中只有对方F0接口所在网段&路由表中没有路由信息&&&&&A
　　147&在访问列表中，有一条规则如下：
　　access-list 131 permit tcp any 192.168.10.0 <st1:chsdate w:st="on" isrocdate="False" islunardate="False" day="30" month="12" year=".0.255 eq ftp在该规则中，any的意思是表示：&
　　检查源地址的所有bit位&检查目的地址的所有bit位&允许所有的源地址&允许255.255.255.255 0.0.0.0&&&&&C
　　148&聚合端口最多可以捆绑多少调相同带宽标准的链路？
　　&2&4&6&8&&&&&D
　　149&局域网的标准化工作由____制定？&
　　OSI&CCITT&IEEE&EIA&&&&&C
　　150&锐捷网络设备MAC地址前24位由IEEE分配为：&
　　01005E&00D0F8&00E0F8&00D0E8&&&&&B
　　151&在2126交换机上，VLAN的创建除了在全局模式下，还可以在什么模式下建立？
　　&接口模式&VLAN配置模式&特权模式&ACL模式&&&&&B
　　152&下列不属于汇聚层的特征有:&
　　安全&部门或工作组级访问&虚拟VLAN之间的路由选择&建立独立的冲突域&&&&&C
　　153&当在路由器上执行router#erase startup-config或router#delete flash:config.text命令后,在没有重新启动之前,运行show startup-config,下列说法正确的是&
　　可以看到保存在NVRAM中的配置&提供没有配置信息&只有路由器的基本配置&可以看到保存在RAM中的临时配置&&&&&D
　　154&下列属于正确的主机的IP地址的是&
　　127.169.4.1&224.0.0.9&165.111.11.1&192.168.13.0&&&&&C
　　155&IEEE802.1d定义了生成树协议STP，将整个网路路由定义为？&
　　二叉树结构&无回路的树型结构&有回路的树型结构&环形结构&&&&&B
　　156&如何把一个物理端口加入到聚合端口组1
　　&(config－if)#port-group&(config)#port-group 1&(config－if)#port-group 1&#port-group 1&&&&&C
　　157&在所有接口带宽为100M根交换机上，show spanning-tree显示信息中RootCost的值为&
　　0&&4&&&&&A
　　158&静态路由协议的默认管理距离是？Rip路由协议的默认管理距离是 ？&
　　1，140&1，120&2，140&2，120&&&&&B
　　159&当学生A用两台路由器在做路由器广域网口连接实验时误将本端路由器v.35线缆的插头插倒了，结果发现ping直接路由器不通，请问，此时查看本端路由器的状态应该是？
　　&serial 0 is up，line protocol is up&serial 0 is up，line protocol is down&serial 0 is down，line protocol is down&serial 0 is down，line protocol is up&serial 0 is administratively down，line protocol is down&serial 0 is administratively down，line protocol is up&&&C
　　160&交换机端口安全的老化地址时间最大为：
　　&10分钟&256分钟&720分钟&1440分钟&&&&&D
　　161&Rip路由缺省的Hold-down time是多少
　　&180&160&140&120&&&&&A
　　162&如何清除所有的NAT转换记录
　　&Clear ip route&Clear ip nat&Clear ip nat translation&Clear ip nat statistics&&&&&C
　　163&下列地址中属于D类地址的是？
　　&192.168.1.1&202.99.1.1&221.0.0.9&224.0.0.5&&&&&D
　　164&在两台交换机之间运行生成树协议，假设两台交换机之间连接双链路，那么在拓扑稳定后，构成双链路的接口中有几个接口处在转发状态
　　&2&3&4&1&&&&&A
　　165&下列说法正确的是
　　：&RIPV2路由信息在主类边界自动汇总&RIP协议不产生路由回路&RIPV1支持VLSM&RIPV2发送更新信息到255.255.255.255&&&&&A
166&路由延迟是指：
　　&数据从源出发到达下一条路由器所经过的时间&数据从源出发通过网络到达目的地址经过的时间&为了传输数据，各个中间节点路由器CPU利用率的总和&从源到达目的地址的路由信息的可信度&&&&&D
　　167&在路由器设置了以下三条路由：1）ip route <st1:chsdate w:st="on" isrocdate="False" islunardate="False" day="30" month="12" year=".0.0 0.0.0.0 192.168.10.1 2）ip route 10.10.10.0 255.255.255.0 192.168.11.1 3）ip route 0.10.0.0 255.255.0.0 192.168.12.1， 请问当这台路由器收到目的地址为10.10.10.1 数据包时，它应被转发给哪个下一跳地址?&
　　192.168.10.1&192.168.11.1&192.168.12.1&路由设备错误，无法判断&&&&&B
　　168&公司的出口路由器有两个局域网口，其中一个口连接到办公楼，地址为172.16.3.0/24，另一个口连接到行政楼，地址为172.16.4.0/24，当你在路由器的外网口上配置了以下访问列表：access-list 199 deny tcp 172.16.3.0 <st1:chsdate w:st="on" isrocdate="False" islunardate="False" day="30" month="12" year=".0.255 any eq 23。请问以下叙述哪个是正确的？&
　　拒绝从172.16.3.0/24进行telent操作，但允许从172.16.4.0/24进行telnet操作&允许从172.16.3.0/24上网浏览网页&拒绝172.16.3.0/24进行ftp操作，但允许从172.16.3.0/24进行telnet操作&所有IP流量都被禁止&&&&&A
　　169&假设你是学校的，你为了能够Telnet到RG－S2126G上进行远程管理，配置了交换机的地址。但是当你进行Telnet时却失败了，当你通过show ip interface来查看IP地址时，发现接口VLAN 1的状态为down，请问可能造成这种情况的原因是？&此型号交换机不支持Telnet&VLAN 1接口未用no shutdown&未创建VLAN 1这个VLAN&交换机未创建VLAN，故IP地址应该配置在物理端口上&&&&&B
　　170&下列哪一个是传输层的协议？&IP&SQL&UDP&ARP&LLC&&&&C
　　171&端口映射的端口取值范围是：&&0―24&&&&&&A
　　172&工作在OSI模型的数据链路层，更具体来说是在？&以上都不是&逻辑链路控制子层&介质访问控制子层&网络接口子层&&&&&C
　　173&HDLC协议工作在OSI七层模型中的哪一层？&会话层&物理层&数据链路层&传输层&&&&&C
　　174&RIPV1路由协议的度量跳数最大是？&17&16&14&15&&&&&D
　　175&RIP协议是为什么样的网络设计的？&中型网络&大型网络&小型网络&&&&&&C
　　176&屏蔽双绞线（STP）的最大传输距离是？&100米&185米&500米&2000米&&&&&A
　　177&TCP协议通过什么来区分不同的服务&IP地址+端口号&MAC地址+IP地址+端口&IP地址&端口号&&&&&D
　　178&在TCP/IP网络中，传输层用什么进行区分服务？&端口号&主机名&MAC地址&IP地址&&&&&A
　　179&通过debug ip rip命令，终端出现了update 224.0.0.9，可以判断：&该路由器没有开启ip routing&该路由器开启了RIPV2路由协议&该路由器在网络边界不会自动汇总路由信息&该路由器的邻居路由器运行RIPV2&&&&&B
　　180&RG2624路由器上有多少个MAC地址&6&3&2&4&&&&&D
　　181&锐捷路由器默认的同步口的封装方式是？&frame-relay&X.25&ppp&hdlc&&&&&D
　　182&关于IPV6地址描述不正确的是：&IPV4地址存放在IPV6地址的高32位&IPV6中自环地址为0：0：0：0：0：0：0：0&IPV6地址为128位，解决了地址资源不足的问题&IPV6地址中包容了IPV4地址，从而可保证地址向前兼容&&&&&A
　　183&对于网络号172.19.25.0/17，它的子网掩码是：&255.255.192.0&255.255.126.0&255.255.128.0&255.255.252.0&&&&&C
　　184&S2126G交换机如何将接口设置为Tag VLAN模式？&switchport mode tag&switchport mode trunk&trunk on&set port trunk on&&&&&B
　　185&在网络中，为保证192.168.10.0/24网络中www服务器的安全，我们只允许访问web服务，现在采用访问控制列表来实现，正确的是：&access-list 100 permit tcp any 192.168.10.0 0.0.0.255 eq www&access-list 10 deny tcp any 192.168.10.0.9 eq www&access-list 100 permit 192.168.10.0 0.0.0.255 eq www&access-list 110 permit ip any 192.168.10.0 0.0.0.255&access-list 110 permit www 192.168.10.0 0.0.0.255&&&&A
186&R2624路由器如何验证接口的ACL应用？&show interface&show ip interface&show ip&show access-list&&&&&D
　　187&小于____的tcp/udp端口号已保留与现有服务一一对应，此数字以上的端口号可自由分配&199&100&&&&&&C
　　188&当交换机接收的分组的目的MAC地址在交换机的MAC地址映射表中没有对应的表项时，采取的策略时？&丢掉该分组&将该分组分片&向其他端口广播该分组&不转发此帧并由桥保存起来&&&&&C
　　189&IP、Telnet、UDP分别是OSI参考模型的哪一层协议？&1、2、3&3、4、5&4、5、6&3、7、4&&&&&D
　　190&处理的是？&脉冲信号&MAC帧&IP包&ATM包&&&&&B
　　191&下列那个系列的设备不适合做汇聚层设备&s&s&&&&&A
　　192&你现在在规划公司的网络，现采用的地址为200.146.98.128/26。请问采用该子网掩码可以划分多少个子网，该子网内可有多少台主机？&2，64&4，64&4，62&2，62&无法确定&&&&D
　　193&一个IP地址192.168.6.38/28，请问它所在子网的广播地址是？&255.255.255.255&192.168.6.255&192.168.6.63&162.168.6.47&&&&&D
　　194&一个IP地址192.168.13.170/28的网段地址是&192.168.13.144&192.168.13.158&192.168.13.174&192.168.13.176&192.168.13.160&&&&E
　　195&请按顺序说出802.1d中端口由阻塞到转发状态变化的顺序：1、listenning 2、leaming 3、blocking 4、forwarding&<st1:chsdate w:st="on" isrocdate="False" islunardate="False" day="2" month="1" year="-2-4&3-2-4-1&4-2-1-3&4-1-2-3&&&&&A
　　196&当要配置路由器的接口地址时应采用那个命令？&ip address <st1:chsdate w:st="on" isrocdate="False" islunardate="False" day="30" month="12" year=".1.1 netmask 255.0.0.0&ip address 1.1.1.1/24&set ip address 1.1.1.1 subnetmask 24&ip address 1.1.1.1 255.255.255.248&&&&&D
　　197&所谓路由协议的最根本特征是？&向不同网络转发数据&向同个网络转发数据&向网络边缘转发数据&&&&&&A
　　198&访问列表是路由器的一种安全策略，你决定用一个标准ip访问列表来做安全控制，以下为标准访问列表的例子为：&access-list standart 192.168.10.23&access-list 10 deny 192.168.10.23 0.0.0.0&access-list 101 deny 192.168.10.23 0.0.0.0&access-list 101 deny 192.168.10.23 255.255.255.255&&&&&B
　　199&在动态NAT配置中，不需要配置的命令是：&内部接口&外部接口&地址池&一对一NAT映射&&&&&D
　　200&杀毒软件是靠下列哪个组件清除病毒的&病毒库&AGENT&杀毒引擎&更新版本&&&&&C
　　201&下列哪些设备不具备网络层功能&二层交换机&路由器&网关&三层交换机&防火墙&&&&A
　　202&Tag VLAN是由下面的哪个标准规定的&802.1D&802.1P&802.1Q&802.1Z&&&&&C
　　203&动态路由协议的开销大，还是静态路由的开销大？&静态路由&动态路由&开销一样大&&&&&&B
　　204&锐捷交换机采用访问控制列表描述正确的是：&交换机上可以执行编号形式的访问控制列表&21系列二层交换机上不能配置访问控制列表&交换机上只能采用扩展访问控制列表&交换机上必须采用命名方式的访问控制列表&&&&&A
　　205&PING命令使用了那种ICMP？&Redirect&Source quench&Echo reply&Destination unreachable&&&&&C
　　206&将内部地址映射到外部网络的一个IP地址的不同接口上的技术是：&静态NAT&动态NAT&NAPT&一对一映射&&&&&C
　　207&如果子网掩码是255.255.255.128，主机地址为195.16.15.14，则在该子网掩码下最多可以容纳多少个主机？&254&126&62&30&&&&&B
　　208&下列地址中哪个属于本地回环地址&172.0.0.1&10.0.0.1&192.168.0.1&127.0.0.1&&&&&D
　　209&生成树协议参数MAX-Age time的含义是：&BPDU报文生存最长时间&BPOU发送间隔最长时间&端口状态改变的时间间隔&撞口允许转发数据时间最大值&&&&&A
　　210&某公司利用交换机连接全网，作为公司的，如果要执行生成树算法的话，计算程序应该在哪里完成？&仅在根桥&根桥及其他桥&除根桥之外的所有网桥&指定的一个执行该算法的网桥&&&&&B
　　211&RIPV1路由协议的周期更新的目标地址是？&255.255.255.240&255.255.255.255&172.16.0.1&255.255.240.255&&&&&D
　　212&OSPF与下列那种协议处在OSI七层模型的同一层次&RIP&IP&TCP&JPEG&&&&&C
213&在路由器上配置一个标准的访问列表，只允许所有源自B类地址：172.16.0.0的IP数据通过，那么wildcard access-list mask将来用以下哪个正确的？&255.255.0.0&255.255.255.0&0.0.255.255&0.255.255.255&&&&&C
　　214&局域网的典型特性是？&高数据数率，大范围，高误码率`&高数据数率，小范围，高误码率`&低数据数率，大范围，低误码率&低数据数率，小范围，高误码率`&&&&&C
　　215&计算机局域网中，通信设备主要指？&计算机&通信适配器&终端及外部设备&以上都是&&&&&C
　　216&下列那一个是传输层协议？&LLC&IP&SQL&UDP&ARP&&&&D
　　217&常规私有地址出现在NAT技术当中的地址概念为：&内部本地&内部全局&外部本地&转换地址&&&&&A
　　218&在因特网中，IP数据报从源结点到目的结点可能需要经过多个网络和路由器。在整个传输过程中，IP数据报报头中的――――――&源地址和目的地址都不会发生变化&源地址有可能发生变化而目的地址不会发生变化&源地址不会发生变化而目的地址可能发生变化&源地址和目的地址可能发生变化&&&&&D
　　219&你最近刚刚搬迁公司的网管动作，在查看设备以前的配置时发现在Star-S2126G交换机配了VLAN 10的IP地址，请问该地址的作用是：&为了使VLAN10能够和其他的主机通信&作网管IP地址用&交换机上创建的每个VLAN必须配置IP地址&实际上此地址没有用，可以将其删除&&&&&B
　　220&在2126交换机上最多可以建立多少个聚合端口&4&6&8&16&&&&&C
　　221&请问STP的作用是什么？&防止网络的路由环路&跨交换机实现VLAN通信&防止网络中的交换环路&发送BPDU信息以确定网络中的最优转发路由器&&&&&C
　　222&在S2126上分别为VLAN1.VLAN10配置IP地址，并且按照VLAN1，VLAN10的次序激活IP地址，下列说法正确的是：&VLAN1被激活&VLAN10被激活&VLAN1与VLAN10同时被激活&无法判断&&&&&B
　　223&下列对WINDOWS2000服务器说法正确的是：&是WINDOWSXP的服务器版&安装时默认安装DNS服务器&可以运行OSPF路由协议&只能有一个主分区&&&&&C
　　224&生成树协议是由___标准规定&802.3&802.1Q&802.1D&802.3U&&&&&C
　　225&如果线路速度是最重要的要素，将选择什么要的封装类型？&PPP&HDLC&帧中继&SLIP&&&&&C
　　226&下列哪些不是用于距离向量路由选择协议解决路由环路的方法？&水平分割&逆向毒化&触发更新&立即删除故障条目&&&&&D
　　227&R2624路由器如何显示访问列表1的内容？&show ad 1&show list 1&access-list 1&show access-list 1&&&&&D
　　228&下列不属于表示层功能的有&加密&压缩&格式转换&区分服务&&&&&D
　　229&在DTE端设置时钟速率后，路由器会有什么表现：&IP地址消失&在DTE接口下无法调用ACL&没有任何提示&出现提示该命令应配置在DCE端&&&&&C
　　230&某公司申请到一个C类IP网段，但要连接六个子公司，最大一个子公司有26台主机，每个子公司都在独立的网段，则子网掩码为：&255.255.255.0&255.255.255.192&255.255.255.224&255.255.255.240&&&&&C
　　231&在交换机上配置spanning－tree mode rstp命令后，下列说法正确的是&交换机自动开启快速生成树协议&交换机自动成为根交换机&生成树协议未被激活&mstp协议被激活&&&&&A
　　232&关闭RIP路由汇总的命令是?&no auto-summary&auto-summary&no ip router&ip router&&&&&A
　　233&interface fastethernet 0,ip access-group 1 in&数据报从路由器进入局域网时数据被检查&数据报从局域网进入路由器时被检查&两个方向都检查&需要根据access-list 1的内容来判断&&&&&B
　　234&ipv6是下一代互联网的地址，它的长度为___bit&128&32&64&48&&&&&A
　　235&路由协议中的管理距离，是告诉我们这条路由的？&可信度的等级&传输距离的远近&线路的好坏&路由信息的等级&&&&&D
　　236&Ethernet Hub的介质访问协议为？&CSMA/CA&Token-bus&CSMA/CD&Token-Ring&&&&&C
　　237&以下为标准访问列表选项是:&access-list 116 permit host <st1:chsdate w:st="on" isrocdate="False" islunardate="False" day="30" month="12" year=".1.1&access-list 1 deny 172.168.10.198&access-list 1 permit 172.168.10.198 255.255.0.0&access-list standard 1.1.1.1&&&&&C
　　238&rip路由协议是采用什么命令来发布路由信息？&Router&Network ID&Rip send&Network&&&&&D
　　239&配置静态路由时，经过怎么的配置会在路由表当中出现（1/0）的信息&下一跳地址指向本地接口&直连路由中自动出现&默认路由下一跳地址指向本地接口&下一跳地址指向转发路由器IP地址&&&&&B
　　240&下列条件中，能用作标准ACL决定报文是转发或还是丢弃的匹配条件有：&源主机IP&目标主机IP&协议类型&协议端口号&&&&&A
　　241&以下对MAC地址描述正确的是？&由32位2进制数组成&由48位2进制数组成&前6位16进制由IEEE分配&后6位16进制由IEEE分配&&&&&B
　　242&默认路由是：&一种静态路由&所有非路由数据包在此进行转发&最后求助的网关&以上都是&&&&&D
　　243&静态路由是：&手工输入到路由表中且不会被路由协议更新&一旦网络发生变化就被重新计算更新&路由器出厂时就应经配置好的&通过其他路由协议学习到的&&&&&A
　　244&请选以下是最短路径优先的协议&OSPF&RIP&IGMP&IPX&&&&&A
　　245&静态路由和动态路由的区别&人工指定的&人工选择最优路径&多条路由的自动选路、&路由自动切换&&&&&A
　　246&OSI/RM是由哪一个机构提出的?&IEEE&ISO&INTERNET&IETF&&&&&B
　　247&OSI参考模型从下至上排列顺序为？&物理层、数据链路层、网络层、传输层、会话层、表示层、应用层&应用层、表示层、会话层、网络层、传输层、数据链路层、物理层&物理层、数据链路层、传输层、网络层、会话层、表示层、应用层&应用层、表示层、会话层、传输层、网络层、数据链路层、物理层&&&&&A
　　248&下列哪个应用既使用TCP又使用UDP？&DNS&HTTP&WINS&telnet&&&&&A
　　249&下列不属于核心层特征的是：&提供冗余链路&高速转发数据&部门或工作组级访问&提供高可靠性&&&&&C
职业认证简介