一般网络工程师面试笔试题

评分标准：单选，每题1.5分；多选，每题4分，共60分

1. 下面哪个缩写用于描述CISCO路由器的基于文本的用户界面? （A ）

A. CLI

B. IOS

C. TCP/IP

D. OSPF

2.netflow 默认采用UDP多少端口？（ A ）

A.520

B.1229

C.9996

D.6999

3.Cisco IOS 可以定制多少个用户级别权限？（ D）

A.15

B.16

C.4

D.3

4. 在QUIDW AY路由器上能配置IP地址的提示符是（ C ）

A、Router>

B、Router#

C、Router(config-if-Ethernet0)#

D、Router(config)# 5．对华为交换机的某个端口设置为hybrid端口，表明（ D ）

A．设置了hybrid端口表明该端口不允许任何VLAN的信息通过

B．设置了hybrid端口表明该端口为接入端口用于直接连接PC机

C．设置了hybrid端口表明该端口可以允许多个VLAN的报文发送时不需要打标签

D．设置了hybrid端口表明该端口只允许缺省VLAN的报文发送时不打标签

6．当系统管理员遗忘了Quidway路由器的登录密码时，他可以通过（B）方式连接到路由器上，重启路由器，并按（）键进入bootrom模式恢复密码

A．console，ctrl-b B．telnet，ctrl-break C．telnet，ctrl-b D．modem，ctrl-break 7．（D）用来查看与邻居路由器之间的关系

A、DISPLAY ip ospf

B、DISPLAY ip error

C、D ISPLAY ip ospf interface

D、DISPLAY ip ospf neighbor

8.使用show ip interface命令是查看到在路由器接口中输人丢失表明？（ A）

A.路由器不能访问路由表

B.协议高层重传

C.系统过载

D.CPU无法处理到达报文

9.在CISCO路由器部署netflow，必须启用下列哪一项技术？（ B）

A.ODR

B.CEF

C.VTP

D.MLS

10.在OSPF中下列有关命令summary-address 172.16.20.0 255.255.255.0的说法是正确的？（ A ）

A.在ASBR上配置该命令

B.该命令用于在区域之间汇总路由

C.该命令用于对通告到外部的地址进行汇总

D.在ABR上配置该命令

11.SSH和TELNET分别使用的端口号是多少？（ B）

A.SSH 23 , TELNET 22

B.SSH 22 , TELNET 23

C.SSH 21 , TELNET 20

D.SSH 25 , TELNET 23

12. 将交换机的端口设置为边缘端口后，为避免误将此端口与交换机互联，可以采用的技术是（ B ）

A. root protection

B. BPDU protection

C. Loop protection

D. 该端口STP disable

13．

在如上图所示的OSPF网络中，在路由稳定的情况下，假如RT4要发送数据报文到RT1，关于RT4上的OSPF选路说法正确的是（ C ）

A. RT4不会考虑链路的Cost值，肯定会走RT2，因为骨干区域路由优先。

B. 在链路cost相同的情况下，RT4会随机选择走RT3还是RT2。

C. 在链路cost相同的情况下，RT4会在RT3和RT2两条路径上形成负载分担

D. RT4不会考虑链路的Cost值，肯定会走RT3，因为区域内路由优先。

14．如一台H3C交换机使用基于MAC的802.1X认证，则当第一个通过认证的用户下线之后，其他用户会（ D ）

A.继续使用，不受影响

B.断线，不能再继续使用网络

C.交换机提示其他用户重新认证，同时断开网络

D.交换机提示其他用户重新认证，但不断开网络

15．SecPath系列防火墙打开Debug后出现了信息刷屏，如何快速关闭调试（D ）

A、CTRL+D

B、CTRL+O

C、CTRL+L

D、CTRL+Q

16．Quidway交换机Switch A上配置有Isolate-user-vlan10，其中包含VLAN2、VLAN3 和VLAN4。要想从Switch A上删除Isolate-user-vlan 10，必须做的操作是（ D ）

A. 把VLAN2、VLAN3、VLAN4 删除；

B. 把VLAN 10 中包含的物理端口删除；C. 把Secondary VLAN 中的物理端口删除；

D. 解除Isolate-user-vlan和Secondary VLAN 的映射关系；

17．如图所示，AS100，AS200 区域内均运行ospf协议；RTB 与RTD，RTB 与RTE，RTC 与RTD，RTC与RTE 之间建立EBGP 邻居；RTF与RTD，RTF与RTE 之间建立IBGP 邻居；RTB与RTC，RTD与RTE之间建立IBGP 邻居；在RTB、RTC 的BGP 协议中均引入ospf 路由；在RTB、RTD 上配置BGP 的local-preference、MED值为50，100；在RTC、RTE 上配置BGP 的local-preference、MED值为100，50。

从RTF上发出的到10.1.1.1/24 网段的数据包，经过的路径为（）

A. RTF、RTD、RTC、RTA

B. RTF、RTD、RTB、RTA

C. RTF、RTE、RTB、RTA

D. RTF、RTE、RTC、RTA

18．配置RIP过滤发布的路由信息：路由器连接了校园网A和校园网B，它们都使用RIP作为内部路由协议，路由器仅将校园网A中的192.1.1.0/24和192.1.2.0/24两个网段的路由发布到校园网 B 中去。为实现这一功能，路由器上的RIP 协议使用一条filter-policy命令过滤发布的路由信息，通过对一个地址前缀列表的引用来实现对发布路由进行过滤的功能。

[Router]ip ip-prefix p1 permit 192.1.1.0 24

[Router]ip ip-prefix p1 permit 192.1.2.0 24

[Router]rip

[Router-rip]network 192.1.0.0

[Router-rip]network 202.1.1.0

下面关于filter-policy配置正确的是（ B ）

A. [Router]filter-policy ip-prefix p1 import

B. [Router]filter-policy ip-prefix p1 export

C. [Router-rip]filter-policy ip-prefix p1 import

D. [Router-rip]filter-policy ip-prefix p1 export 19．如果配置寄存器设置为0x102，哪一项是路由器的初始引导尝试? （ D ）

A. 闪存FLASH

B. TFTP服务器

C. ROM

D. 检查boot system命令

20．下列关于telnet 远程访问配置正确的是？（ D ）

A.line vty 0

Set password cisco

B.line vty 0 4

Set password cisco

login

C.line vty 0

Enable password cisco

login

D.line vty 0 4

Password cisco

Log

21.在实现2层交换机端口安全特性时，其原理是利用以下哪几项进行对应绑定？（A，C ）

A.MAC

B.IP

C.端口

D.ARP

22. 下面哪些项是show version命令显示的信息? （ ABC ）

A. 路由器内存每一页的详细统计信息

B. 系统镜像IOS的名称

C. Flash的容量

D. 配置的网络协议状态

23.CISCO公司的Netflow技术就是利用分析IP数据包的下列那些属性,来快速区分网络中传送的各种不同类型业务的数据流？（B E ）

A.源和目标IP地址

B.源和目标端口号

C.第三层协议类型

D.TOS字节（DSCP）

E.网络设备输入（或输出）24.关于下列CISCO路由器控制层面监管(CoPP)配置，描述正确是的？（）

access-list 111 permit TCP source any destnation any eq 23

class-map match-all telnet

match access-group 111

policy-map telnet

class telnet

police 32000 1500 1500 conform-action drop exceed-action drop

control-plane

service-policy input telnet

A.对访问该路由器的TELNET流量进行

B.对访问该路由器的TELNET流量进行过滤

C.超出额外突发流量将会被丢弃

D.超出一般突发流量不会被丢弃

25.用来检查到一台主机的网络层是否连通的命令（A B ）

A、PING

B、TRACERT

C、TELNET

D、IPCONFIG

26．在802.1x 认证中，以下何种操作可以使受控端口处于非授权状态（A B C ）

A. 用户认证失败

B. 与端口关联的MAC 不可用

C. 管理员将受控端口强制为非授权状态

D. 用户下线

27．IPSec的安全联盟与IKE的安全联盟的区别是（AD ）

A. IPSec的安全联盟是单向的

B. IPSec的安全联盟是双向的

C.IKE的安全联盟是单向的

D.IKE的安全联盟是双向的

28．在H3C交换机上开启VRRP，若网络中时延较大，则采用如下哪些措施能防止主备频繁倒换（A）

A.修改VRRP发送通告报文的时间间隔

B.设置主备倒换延迟时间

C.设置VRRP实体间的认证

D.开启备份组抢占方式

29．STP算法中，网桥按照如下的方法确定最优的配置消息，假设有两条配置消息C1 和C2 （D）

A. 如果C1的RootID 小于C2的RootID，则C1优于C2

B. 如果C1和C2的RootID 相同，但C1 的RootPathCost 大于C2，则C1 优于C2

C. 如果C1和C2的RootID 和RootPathCost 相同，但C1的TransmitID 大于C2，则C1 优于C2

D. 如果C1和C2的RootID、RootPathCost 和TransmitID都相同，但C1 的PortID 小于C2，则C1 优于C2

30．配置路由策略的命令为：route-policy route-policy-name {permit | deny} node {node-number}，其中permit 与deny 模式描述正确的是（AD ）

A. permit 指允许模式：当路由项满足该节点的所有if-match 子句时被允许通过该节点的过滤并执行该节点的apply子句；如路由项不满足该节点的if-match 子句，该路由策略的下一个节点将被测试

B. permit 指允许模式：当路由项满足该节点的所有if-match 子句时被允许通过该节点的过滤并执行该节点的apply子句；如路由项不满足该节点的if-match 子句，不会进行下一个节点的测试

C. deny指拒绝模式：当路由项满足该节点的所有if-match 子句时被拒绝通过该节点的过滤，并且进行下一个节点的测试

D. deny指拒绝模式：当路由项满足该节点的所有if-match 子句时被拒绝通过该节点的过滤，并且不会进行下一个节点的测试

第二题填空题

评分标准：每题3分，共30分

1．在网络设备维护中，我们需要（SNMP ）察看设备信息，并通过对比方式判断网络设备的运行状况。

2．当设备重起后，系统日志信息会（发向syslog服务器）。

3．在排错过程中，我们最常使用的两个命令是（debug ）和（show ）

4．在Quidway交换机上，将一个接口划分到某个VLAN，可以在（全局）和（接口）下配置。

5．网络准入控制的架构中包括了服务器和（网络接入设备）。

6．快速生成树中新定义的两个端口类型是（AP ）和（BP ）。

7．cisco设备中，VRRP默认的Hello时间是（1秒）

8．忘记H3C路由器密码，可以在启动设备的时候按（ctrl+B）进入启动目录清除密码。9．可以使用（ 3 ）种方式配置管理H3C路由器。

10．设备down机重起后，我们用（）命令可以判断设备是否出现因为Crash现象而down机.