1.单选题 假设R1有一条192.168.0.0/24 pre 100 cost 5 下一跳10.0.12.2的路由，这时相邻的路由器发来的RIP报文（源IP地址为10.0.12.2）中有路由条目为 192.168.0.0 /24 cost15 的路由，路由器如何更新路由表
A 设置192.168.0.0 /24的路由条目的cost为16
B 由于cost高于原有路由，不更新此路由条目
C 以更新的路由信息为准，cost改为15
D 设置192.168.0.0 /24的路由条目的cost为0
参考答案： C
2.判断题 千兆网卡的数据传输速率最大是1000MB每秒
A 正确
B 错误
参考答案： B
3.单选题 主机删除ARP表项的命令是
A arp -a
B arp -d
C undo arp
D arp -s
参考答案： B
4.单选题 显示过滤器表达式 ip.proto eq 6 与!(ip.proto == 6)
A 是等价的
B 不是等价的
参考答案： B
5.单选题 抓到的TCP连接的第一个包和第二个包的时间间隔大可能的原因是什么？
A 路径延迟大
B 客户端延迟大
C 网线传输慢
D 服务器延迟大
参考答案： A
6.单选题 关于BGP 协议说法正确的是
A BGP协议使用IP数据报传递路由
B BGP协议不能用在单个AS内部
C 如果协议卡在connect状态，一定是缺少路由导致的
D 如果收到RST=1的TCP报文，可能会卡在Active状态
参考答案： D
7.单选题 在BGP中，若缺少到达对方的路由，出现的故障是？
A 抓不到TCP请求包
B 卡在2-way状态
C 卡在connect状态
D 抓到RST=1的包
参考答案： A
8.单选题 如果抓到的TCP连接的第三个包和HTTP请求包之间的时间间隔大，说明了什么问题？
A 网卡发送慢
B 客户端时延大
C 服务器端时延大
D 传输路径上的时延大
参考答案： B
9.单选题 使用显示过滤器查看192.168.0.1相关的流量时，使用的表达式为
A host 192.168.0.1
B ip.addr=192.168.0.1
C ip.addr==192.168.0.1
D ip host==192.168.0.1
参考答案： C
10.单选题 开启ARP代理的命令是
A <R1>arp-proxy enable
B [R1]arp proxy enable
C <R1-g0/0/0>undo arp-proxy enable
D [R1-g0/0/0]arp-proxy enable
参考答案： D
11.单选题 黑洞路由一般与哪个路由配对使用？
A OSPF路由
B 缺省路由
C RIP路由
D BGP路由
参考答案： B
12.判断题 着手排除故障前，需要先进行排障评估
A 对
B 错
参考答案： A
13.判断题 由于TTL的存在，路由环路完全不会对网络造成影响
A 对
B 错
参考答案： B
14.单选题 查看华为路由器arp表命令的是
A show arp
B arp -a
C display arp
D display mac-address
参考答案： C
15.单选题 替换法最常用于排除
A 网络层故障
B 数据链路层故障
C 物理设备故障
D 大型网络故障
参考答案： C
16. 判断题 显示过滤器： !(icmp.type == 8)和 icmp.type !=8是等价的
A 对
B 错
参考答案： B
17.判断题 在实际工作中，如果出现网络故障，我们可以直接分析故障原因进行故障排除。
A 对
B 错
参考答案： B
18.单选题 在wireshark统计分析功能中，能看到抓到的数据包数目随时间变化曲线的功能图
表是
A 协议分级统计
B 专家信息
C 追踪流
D I/O图表
参考答案： D
19.单选题 下列说法正确的是？
A 使用NQA测试连通性，需要在参与测试的两端进行配置
B BFD与NQA都可以和静态路由联动增强网络的可靠性
C 主机发送单播帧发现DHCP服务器
D 网络中有多个DHCP服务器时，主机可以一次获得多个IP地址
参考答案： B
20.单选题 PC端windows 操作系统，显示主机路由的命令是
A display route-table
B route print
C show route
D display route
参考答案： B
21.单选题 如果局域网的主机192.168.0.3 /16 在配置时将子网掩码错误的配制成
255.255.255.0 那么会造成什么错误
参考答案： D
A 局域网内的主机一定ping不通该主机
B 该主机一定无法访问局域网内其他主机
C 该主机访问Internet时一定找不到网关
D 该主机可能无法访问局域网内的某些主机
参考答案： D
22.单选题 在配置BGP协议时，什么时候需要使用命令 ebgp-max-hop? 0
A 物理接口建立EBGP邻居关系
B 环回接口建立IBGP邻居关系
C 物理接口建立IBGP邻居关系
D 环回接口建立EBGP邻居关系
参考答案： D
23.单选题 以下路由条目中优先级最高的是
A OSPF协议生成的路由
B 默认路由
C 主机路由
D 路由聚合后的路由
参考答案： C
24.单选题 如果抓到一个ICMP数据包，它的type字段为5，code字段为1，该数据包的含义是
A ping应答
B 端口不可达
C 主机重定向
D 请求回显
参考答案： C
25.单选题 关于黑洞路由，下列说法不正确的是?
A 黑洞路由是静态路由的一种
B 黑洞路由是下一跳为NULL接口的路由
C NULL接口可以配置IP地址
D 匹配NULL的数据包最终会被丢弃
参考答案： C
26.判断题 能正常使用网络，就证明网络中不存在故障
A 对
B 错
参考答案： B
- 判断题 同一局域网内的主机互ping时，RTT为20ms是正常的
- A 正确
B 错误
参考答案： B
28.单选题 type==11, code==0的ICMP协议数据包的是
A 路由器发出的TTL为0 的数据包
B 是重定向数据包
C 路由器通知源主机数据包因TTL=0被丢弃
D 主机发出的TTL为0 的数据包
参考答案： C
29.多选题 在网络中抓取某个端口的流量时，可以使用哪些方法？
A ARP欺骗
B 使用Hub
C 配置端口镜像
D 使用TAP
参考答案： A B C D
30.多选题 使用ping baidu.com -1472的过程中说法正确的是
A 以太网帧达到最大1518字节
B IP数据包达到MTU的大小 1500字节
C ICMP 首部8字节
D 1472比特是ICMP协议数据部分的大小
参考答案： A B C
31.多选题 使用捕获过滤器抓取广播数据包时，可以使用的过滤器有：
A ARP
B ether broadcast
C ether host FF-FF-FF-FF-FF-FF
D ether FF:FF:FF:FF:FF:FF
参考答案： B C
32.多选题 以下对于RTT的说法正确的是
A RTT是round trip time
B 表示从发送方发送数据开始，到接收方收到数据经历的时间。
C 表示从发送方发送数据开始，到发送方收到来自接收方的确认，总共经历的时间。
D 表示从接收方发送数据开始，到发送方收到数据经历的时间。
参考答案： A C
33.多选题 关于RIP协议，下列说法正确的是
A 适用于小型网络
B 跳数经过一个路由器加1
C RIP协议适用于网络环境经常变化的网络，因为配置维护简单
D 跳数等于15时，标记为不可达
参考答案： A B
34.多选题 使用端口镜像技术抓取某个端口的数据包时，要注意：
A 设置去往装有Wireshark主机的路由
B 交换机或者路由器的端口是否使用混杂模式
C 观察者端口不能作为正常传输端口使用
D 观察端口的速率和镜像端口的速率
参考答案： C D
35.多选题 以下说法正确的是
A 互联网中设备的MAC地址一定不能重复
B 路由器相连的两个网络中，MAC 地址可以在不同网络中重复
C 以太网中设备的MAC地址不能重复
D 路由器接口的MAC地址一定不相同
参考答案： B C D
36.多选题 TCP连接第一次握手时
A seq=0
B ack无意义
C ACK=1
D SYN=1
参考答案： A B D
37.多选题 下列抓取网络中广播帧的捕获过滤器有
A ether host FF:FF:FF:FF:FF:FF
B arp
C ether broadcast
D ether dst FF:FF:FF:FF:FF:FF
参考答案： A C D
38.多选题 对于RIP协议的跳数，下列说法不正确的是
A RIP协议倾向于选择跳数小的路由
B 直连网络的跳数为1
C 跳数代表了链路带宽的多少
D 跳数等于到达目的网络经过的路由器数目
参考答案： B C
39.多选题 下列关于负载分担的说法正确的是
A 华为路由器采用逐流的负载分担
B 华为路由器采用逐包的负载分担
C 当多条负载分担链路带宽不同时应采用UCMP
D 当多条负载分担链路带宽不同时应采用ECMP
参考答案： A C
40.多选题 下列哪种情况，交换机会将接收到的数据帧丢弃？
A 缺少帧开始定界符号
B CRC校验错误的
C 接收数据包的端口和将要发出去的端口一致的
D mac-address table 查不到转发端口的
参考答案： A B C
41.多选题 网络中的时延由哪几部分组成？
A 发送时延
B 处理时延
C 排队时延
D 传播时延
参考答案： A B C D
42.多选题 PPP协议协商的网络参数有
A MRU
B MTU
C 认证方式
D IP地址
参考答案： A C D
43.多选题 使用ping命令时，如果显示Ping request could not find host baidu.com. Please
check the name and try again, 可能的原因是
A 本机DNS配置错误
B DNS服务器产生故障
C 本机TCP/IP协议安装错误
D 本机没有连接到互联网
参考答案： A B
44.多选题 下列关于路由优先级的说法正确的是
A direct 路由优先级为0
B 主机路由优先级最高
C 如果配置多条默认路由，那么多条默认路由形成负载分担
D 默认路由优先级最高
参考答案： A B C
45.多选题 TCP连接第二次握手时
A seq=1
B ACK=1
C SYN=1
D ack=1
参考答案： B C D
46.多选题 在ospf协议中，需要进行DR/BDR选举的网络类型有？
A P2P
B broadcast
C P2MP
D NBMA
参考答案： B D
47.多选题 下列关于网络环路正确的是
A HUB组成的网络不会产生环路
B 只有两个路由器不会形成环路
C 三层网络可以用TTL防环
D 交换机可以使用STP协议防环
参考答案： C D
48.多选题 对于router id ，说法不正确的是
A ospf 进程的router id 与路由器的router ID一定相同
B router ID总是等于IP 地址最大的那个接口
C router ID 只能在环回接口中选择
D 修改ospf router ID后必须重启进程才能生效
参考答案： A B C
49.多选题 以下路由外部优先级，正确的是
A Static 60
B OSPF 10
C OSPF ASE 150
D IS-IS 15
参考答案： A B C D
50.多选题 造成网络丢包的可能原因有
A 线路接触不良
B 路由问题
C 网络设备缓存溢出
D 中间设备损坏
参考答案： A B C D
51.多选题 以下对于路由说法正确的是
A 直连路由的优先级是60
B 路由器之间使用以太网协议时静态路由应指名下一条IP地址
C FIB表最终指导数据转发
D 协议路由表就是核心路由表
参考答案： B C
52.多选题 使用ping命令时，如果显示Request time out 可能的原因是
A 目的主机没开机
B 网关设置错误
C 防火墙对ICMP数据包进行了过滤
D 防火墙对IGMP数据包进行了过滤
参考答案： A B C
53.多选题 ospf 协议中，下列哪些情况会造成邻居关系无法建立？ 2
A P2P网络中链路两端子网掩码不一致
B 广播网络中hello时间不一致
C 验证类型不一致
D 验证密码不一致
参考答案： B C D
54.多选题 下列情况，网络可以正常通信的是
A MAC地址在不同网络重复
B IP地址在不同网络重复
C 局域网内IP地址重复
D 局域网内MAC地址重复
参考答案： A B
55.多选题 以下关于FIB，说法正确的是
A 通过硬件板卡实现，转发速度快
B 路由表中的路由经过迭代下发到FIB
C 路由表中的路由经过优先级的比较下发到FIB
D FIB由协议路由表直接生成
参考答案： A B
56.多选题 交换机什么时候会丢掉单播数据帧
A CRC校验错误的帧
B 不完整的帧
C 接收帧的端口与mac-address表中需要将改帧转发出去的口一致时
D mac-address中查不到目的MAC的帧
参考答案： A B C
57.多选题 在网络端口抓包时，如果使用了集线器将网络变成了共享网络，那么带来的问题有：
A 网络设备可用于正常网络传输的端口少了一个
B 网络传输速率下降
C 会产生临时的断网现象
D 对网络没有影响
参考答案： B C
58.单选题 以下是以太网多播帧的是
A 00-01-5E-34-4F-2B
B 01-00-5E-56-AE-CD
C 5E-6F-65-5D-EB-94
D EB-94-B3-AF-E1-D2
参考答案： B
59.单选题 网络正常使用后，网络故障排除所有工作完成
A 对
B 错
参考答案： B
60.单选题 ping -n 25 10.0.0.1 的含义是
A 向10.0.0.1 发送25个ICMP reply包
B 向10.0.0.1 发送大小为25字节的ICMP request包
C 向10.0.0.1 发送TTL为25的ICMP request包
D 向10.0.0.1 发送25个ICMP request包
参考答案： D
61.单选题 如果有两条路由条目，它们的目的网络地址、子网掩码、优先级、度量值都相同，
只是下一条地址不同，那么这两条路由
A 在实际设备上，单个的数据流可以根据这两条路由沿两条路径传输
B 是等价路由，可以进行负载分担
C 不是备份路由
D 在实际设备上可以进行逐包的负载分担
参考答案： B
62.单选题 以太网帧的最短是多少字节？
A 46
B 128
C 64
D 1500
参考答案： C
63.单选题 在使用dis ospf error时，如果出现 5:received less recent LSA, 那么可能的原因是 1.5
A router ID冲突
B LSA发送错误
C LSA接收错误
D ospf 认证错误
参考答案： A
64.单选题 如果配置了多条缺省路由，那么
A 随机选择一条缺省路由转发
B 丢弃数据包
C 多条路由形成负载分担
D 只按第一条默认路由进行转发
参考答案： C
65.判断题 网络故障排除的方法中，自顶向下法适用于ping不通的情况。
A 正确
B 错误
参考答案： B
66.单选题 网络故障处理中，关于对比配置法，以下说法正确的是
A 对比配置法只对比网络设备的配置
B 该方法需要对比软件版本，设备型号等信息
C 是处理大型网络故障的最常用方法
D 该方法不需要预先保存正确的配置信息
参考答案： B
67.多选题 BGP有哪两种邻居关系？
A IBGP
B IGP
C EBGP
D EPG
参考答案： A C
68.多选题 以下可能造成网络中丢包的原因是？
A 端口震荡
B 路由错误
C 设备损坏
D 缓存溢出
参考答案： A B C D
- 多选题 以下使用TCP协议传输的是
A 视频业务
B 语音业务
C Telnet
D FTP
参考答案： C D
70.多选题 抓取与ip地址192.168.1.107有关的流量时，下列可以使用的过滤器有
A ip dst host 192.168.1.107 and ip src host 192.168.1.107
B dst host 192.168.1.107 or src host 192.168.1.107
C ip host 192.168.1.107
D ip 192.168.1.107
参考答案： B C D
71.多选题 关于MAC地址，说法正确的是
A 通常状况下交换机只有一个MAC地址
B 通常状况下路由器只有一个MAC地址
C 通常状况下交换机每个接口都有一个MAC地址
D 通常状况下路由器每个接口都有一个MAC地址
参考答案： A D
72.多选题 哪个协议有校验和（checksum）字段？
A ETHERNET
B IP
C TCP
D UDP
参考答案： B C D
73.多选题 以下对于RTT的说法正确的是
A RTT是round trip time
B 表示从发送方发送数据开始，到接收方收到数据经历的时间。
C 表示从发送方发送数据开始，到发送方收到来自接收方的确认，总共经历的时间。
D 表示从接收方发送数据开始，到发送方收到数据经历的时间。
参考答案： A C
74.单选题 一般情况下，网络故障发生概率最高的是哪一层？
A 网络层
B 数据链路层
C 物理层
D 应用层
参考答案： C
75.单选题 如果局域网的主机192.168.0.3 /16 在配置时将子网掩码错误的配制成255.255.255.0
那么会造成什么错误
A 局域网内的主机一定ping不通该主机
B 该主机一定无法访问局域网内其他主机
C 该主机访问Internet时一定找不到网关
D 该主机可能无法访问局域网内的某些主机
参考答案： D
76.单选题 显示过滤器： !(icmp.type == 8)和 icmp.type !=8是等价的
A 对
B 错
参考答案： B
77.单选题 网卡只是物理层设备。
A 正确
B 错误
参考答案： B
78.单选题 使用tracert命令时，如果发现经过重复的网关，说明
A 没有配置默认路由
B 存在路由环路
C 存在二层环路
D 使用了集线器
参考答案： B
- 多选题 使用捕获过滤器抓取广播数据包时，可以使用的过滤器有：
A ARP
B ether broadcast
C ether host FF-FF-FF-FF-FF-FF
D ether FF:FF:FF:FF:FF:FF
参考答案： B C
80.多选题 关于 RIP协议，下列说法正确的是
A 收敛快
B 应用于小型网络
C 基于链路状态生成路由表
D ”好消息传播的快，坏消息传播的慢“
参考答案： B D
81.单选题 网络故障排除的方法中，自顶向下法适用于ping不通的情况。
A 正确
B 错误
参考答案： B
82.单选题 能正常使用网络，就证明网络中不存在故障
A 对
B 错
参考答案： B
- 多选题 下列抓取网络中广播帧的捕获过滤器有
A ether host FF:FF:FF:FF:FF:FF
B arp
C ether broadcast
D ether dst FF:FF:FF:FF:FF:FF
参考答案： A C D
84.单选题 网络故障处理中，关于对比配置法，以下说法正确的是
A 对比配置法只对比网络设备的配置
B 该方法需要对比软件版本，设备型号等信息
C 是处理大型网络故障的最常用方法
D 该方法不需要预先保存正确的配置信息
参考答案： B
85.单选题 ping -n 25 10.0.0.1 的含义是
A 向10.0.0.1 发送25个ICMP reply包
B 向10.0.0.1 发送大小为25字节的ICMP request包
C 向10.0.0.1 发送TTL为25的ICMP request包
D 向10.0.0.1 发送25个ICMP request包
参考答案： D
86.单选题 TAP的作用是什么？
A 在网络中拷贝流量
B 将网络转换成共享式以太网
C 设置端口镜像抓包
参考答案： A
87.单选题 如果抓I的TCP连接的第三个包和HTTP请求包之间的时间间隔大，说明了什么问题？
A网卡发送慢
B客户端时延大
C服务器端时延大
D传输路径上的时延大
答案：B