交换机的MAC地址表中包含以下哪些信息？（ ） 网络管理员应修改路由器上的哪两项以进行密码恢复？（  ） A:目的 IP 地址和传入端口号 B:源 MAC 地址和传入端口号 C:目的 MAC 地址和传入端口号 D:源 IP 地址和传入端口号

交换机的MAC地址表中包含以下哪些信息？（ ）

A:目的 IP 地址和传入端口号
B:源 MAC 地址和传入端口号
C:目的 MAC 地址和传入端口号
D:源 IP 地址和传入端口号
答案: 源 MAC 地址和传入端口号

如图所示，VLAN VLAN 20 和 VLAN 30 之间无法通信，是什么原因导致的？（ ）

A:交换机接口 FastEthernet0/FastEthernet 0/3 和 FastEthernet0/4 已配置为不协商，应该配置为协商。
B:访问接口没有 IP 地址，每个接口应配置一个 IP 地址。
C:交换机接口FastEthernet 0/1 已配置为不协商，应该配置为协商。
D:交换机接口FastEthernet 0/1 配置为接入模式，应配置为中继模式。
答案: 交换机接口FastEthernet 0/1 配置为接入模式，应配置为中继模式。

如图所示，依次从 PCPC1 和 PC2 向 PC3 发出 ping 命令。S1 MAC 地址表中将包含与 Fa0/1 端口关联的哪个 MAC 地址？（ ）

A:只有 PC0 和 PC1 的 MAC 地址
B:只有 PC0 的 MAC 地址
C:PCPC1 和 PC2 的 MAC 地址
D:只有 PC1 的 MAC 地址
E:只有 PC2 的 MAC 地址
答案: 只有 PC0 和 PC1 的 MAC 地址

哪种类型的 VLAN 间通信设计需要配置多个子接口？（ ）

A:多层交换机路由
B:单臂路由器
C:管理 VLAN 的路由
D:传统 VLAN 间路由
答案: 单臂路由器

哪一说法正确描述局域网交换机如何转发其所接收的帧？（ ）

A:仅将具有广播目标地址的帧转发到交换机的所有活动端口
B:无论目标 MAC 地址如何，始终转发单播帧
C:帧转发决定基于 CAM 表中的 MAC 地址和端口映射
D:直通转发确保始终丢弃无效帧计
答案: 帧转发决定基于 CAM 表中的 MAC 地址和端口映射

将两台或多台交换机连接在一起会产生什么结果？（ ）

A:冲突域的规模增加
B:广播域的数量增加
C:冲突域的数量减少
D:广播域的规模增加
答案: 广播域的规模增加

管理员正在尝试删除交换机的配置。在使用 erase startup-config 命令并重新加载交换机后，该管理员发现交换机上仍然存在 VLAN 10 和 100。为什么不删除这些 VLAN？（ ）

A:只有通过使用 no vlan 10 和 no vlan 100 命令才能删除这些 VLAN
B:由于这些 VLAN 存储在位于闪存的名为 vlan.dat 的文件中，因此必须手动删除此文件
C:这些 VLAN 是默认的 VLAN，无法删除
D:这些 VLAN 无法删除，除非该交换机处于 VTP 客户端模式
答案: 由于这些 VLAN 存储在位于闪存的名为 vlan.dat 的文件中，因此必须手动删除此文件

如图所示。主机 A 向主机 B 发送了一个数据包。当数据包到达主机 B 时，它的源 MAC 地址和源IP 地址是什么？（ ）

A:源 MAC 地址：00E0.FE10.17A3    源 IP 地址：192.168.1.1
B:源 MAC 地址：00E0.FE91.7799    源 IP 地址：10.1.1.10
C:源 MAC 地址：00E0.FE91.7799    源 IP 地址：10.1.1.1
D:源 MAC 地址：00E0.FE10.17A3    源 IP 地址：10.1.1.10
E:源 MAC 地址：00E0.FE91.7799    源 IP 地址：192.168.1.1
答案: 源 MAC 地址：00E0.FE91.7799    源 IP 地址：10.1.1.1

哪条命令可用于仅从交换机上删除 VLAN 20？（ ）

A:delete flash:vlan.dat
B:no switchport access vlan 20
C:delete vlan.dat
D:no vlan 20
答案: no vlan 20

哪两个设备可以让不同 VLAN 中的主机间彼此通信？（ ）

A:2层交换机
B:3 层交换机
C:集线器
D:中继器
E:路由器
答案: 3 层交换机;路由器

网络管理员应修改路由器上的哪两项以进行密码恢复？（  ）

A:配置寄存器值
B:系统映像文件
C:NVRAM 文件系统
D:启动配置文件
E:系统 ROM
答案: 配置寄存器值;启动配置文件

管理员希望通过从 TFTP 服务器加载新的配置文件来替换思科路由器上的配置文件。在执行此任务之前，管理员需要知道哪两项配置？（  ）

A:路由器的 IP 地址
B:目前路由器中存储的配置文件的名称
C:配置寄存器值
D:TFTP 服务器的 IP 地址
E:TFTP 服务器上存储的配置文件的名称
答案: TFTP 服务器的 IP 地址;TFTP 服务器上存储的配置文件的名称

为了能够远程管理交换机，管理员可用以下哪条命令配置远程访问地址？（ ）

A:Line vty 0
B:Interface FastEthernet0/1
C:Interface VLAN 1
D:Line console 0
答案: Interface VLAN 1

网络技术人员正在一个 LAN 交换机接口上配置端口安全性。安全策略要求动态获取主机 MAC 地址，并将该地址存储在地址表中，然后保存到交换机运行配置中。为了执行该策略，技术人员需要将哪个命令添加到以下配置中？（ ）
Switch(config)# interface fa0/1 
Switch(config-if)# switchport mode access 
Switch(config-if)# switchport port-security

A:Switch(config-if)# switchport port-security mac-address sticky 
B:Switch(config-if)# switchport port-security mac-address 
C:Switch(config-if)# switchport port-security mac-address 000B.FCFF.E880
D:Switch(config-if)# switchport port-security maximum 40
答案: Switch(config-if)# switchport port-security mac-address sticky 

公司安全策略要求阻止网络中的DHCP欺骗，某管理员在相关交换机上启用了DHCP snooping功能之后，在连接DHCP服务器的端口上应该使用什么命令，以保障DHCP客户端能够得到该服务器分配的IP地址？（ ）

A:ip dhcp snooping limit rate 100
B:ip dhcp snooping trust 
C:ip dhcp snooping 
D:ip dhcp excluded-address 
答案: ip dhcp snooping trust 

网络技术人员在交换机上配置端口安全性。交换机上的接口配置方式为：发生违规时，应丢弃具有未知源地址的数据包，且不发送通知。在接口上配置哪种违规模式？（ ）

A:限制
B:关闭
C:保护
答案: 保护

哪些命令用于重新启用由于端口安全冲突已经禁用的端口？（ ）

A:Shutdown   
no switchport port-security
B:Shutdown   
no switchport port-security maximum
C:Shutdown   
no switchport port-security violation shutdown
D:Shutdown   
no shutdown
答案: Shutdown   
no shutdown

如图所示。R1 的配置如图所示。但是，PC1 无法接收 IPv4 地址。问题出在哪里？（ ）

A:DHCP 服务器必须安装在与正在接收 IP 地址的主机相同的 LAN 上
B:ip helper-address 命令应用在错误的接口上
C:R1 未配置为 DHCPv4 服务器
D:接口 Gi0/1 未发出 ip address dhcp 命令
答案: ip helper-address 命令应用在错误的接口上

在什么情况下第 2 层交换机会配置 IP 地址？（ ）

A:第 2 层交换机需将用户流量转发至另一台设备时
B:需远程管理第 2 层交换机时
C:第 2 层交换机为用户流量的默认网关时
D:第 2 层交换机使用路由端口时
答案: 需远程管理第 2 层交换机时

浮动静态路由的正确语法是什么？（ ）

A:ip route 0.0.0.0 0.0.0.0 serial 0/0/0
B:ip route 209.165.200.228 255.255.255.248 10.0.0.1 120
C:ip route 209.165.200.228 255.255.255.248 serial 0/0/0
D:ip route 172.16.0.0 255.248.0.0 10.0.0.1
答案: ip route 209.165.200.228 255.255.255.248 10.0.0.1 120