period4：300-400

Group1：1-10

正确答案：A，该主机获取的IP地址应该属于10.10.10.0/24网络ip pool pool1。★

正确答案：C，该端口在发送携带1、4、6数据帧时会剥离VLAN TAG，untagged vlan 4 6易漏选vlan1。★★

正确答案：C，主机A通过Telnet登录到路由器A，然后在远程界面通过FTP获取路由器B的配置文件，建立了3个TCP连接。★★★

正确答案：D，将被IPSec VPN加密的字段有TCP Header、ESP Tailer、Data三个字段。★★★

正确答案：B，所有交换机都开启了STP协议，则SWD和G0/0/4端口收到的配置DPDU报文中包含的根路径开销为200。★★

正确答案：B，根交换机某端口发送堵塞并无法通过该端口发送配置BPDU时，网络中的blocked端口会在50s之后进入转发状态。★★★

正确答案：D，所有链路均为以太网链路（并且都运行OSPF协议），在整个网络中应该选取4个DR（Designated Router）。★★★

Group2：11-20

正确答案：A，SWA的G0/0/5端口在接收到BPDU后，将会进行RSTP运算（其他都为错误选项）。★★

正确答案：D，主机A与主机B之间可以ping通，注意主机A和主机B的广播地址相同选项暂时不选。★★★

正确答案：D，由于网络位的位数不同其网络地址不相同，所以主机A与主机B之间不能通信（只有A选项正确）。★

Group3：21-30

正确答案：C，更具命令分析，该端口可以发送2、3、100vlan携带的数据帧。具体原因不明。★★★

正确答案：A，在DR与BDR的选举中优先级越大越优先，优先级相同则比较RouterID（同理）。★★★

Group4：31-40

正确答案：C，正确命令应该为ip route-static 10.0.2.2 255.255.255.255 10.0.12.2。★★

正确答案：A，IPSec VPN中的封装格式为NewIP Header、AH Header、Origin IP Header、TCP Header、Data，则为隧道模式。

★★★

正确答案：B，活动端口数值越小优先级越高，SWA中的G0/0/3端口pri值为400（优先级最低），故不是活动端口。★

正确选项：A，在网关路由器RTA上配置NAT以实现需求，

具体配置为nat server protocal tcp global 202.10.10.1 www inside 192.168.1.1。★★★

正确答案：A，交换机使用默认参数运行STP，则交换机A的G0/0/1端口会被选举为指定端口。★

正确答案：D，如果差不到这个MAC地址，则交换机直接执行丢弃操作（注意！不会执行泛洪操作！）★★★

Group5：41-50

正确答案：B，交换机始终学习不到HOSTA的MAC地址，不可能是因为交换机的G0/0/1端口设置为了ACCESS模式。

若HOSTA没有发送任何数据帧，的确会导致学习不到MACA的MAC地址。★★

正确答案：D，由于主机A没有配置网关（找不到出口），故不会有任何数据包从主机A发出。★★

正确答案：B，对应题目T326BDR路由器的选举。

正确答案：C，这里的Web服务时基于HTTP协议的，基于TCP传输协议。★★★

正确答案：A，stp root secondary命令用来配置当前交换模块作为指定MSTI的备份根交换机。★★★

Group6：51-60

正确答案：B，四台交换机都运行STP各参数都采用默认值，根交换机某端口发生阻塞，阻塞端口会在约50s之后会进入转发状态。★

正确答案：B

  1. acl number 2000
  2. rule 5 deny 47
  3. rule 10 deny 89
  4. rule 15 deny 1 #
  5. interface GigabitEthernet 0/0/1
  6. traffic-filter inbound acl 2000
  7. #

正确答案：C，由于地址池仅有的两个公网IP地址已经被分配给了主机A与B（做了地址转换），主机C无法分配到公网地址。★★

Group7：61-70（判断）

正确答案：B，VRP界面下，使用命令delete或unreserved vrpcfg.zip可以直接彻底删除文件。★★★

正确答案：B，路由器需要比较Cost值的大小进行选择，如果Cost取值相同不会依据Preference值的大小进行选择。

正确答案：A，DHCP REQUEST报文不一定都是以广播的形式发送的。

正确答案：B，两台路由器之间转发的数据包也有可能携带VLAN TAG。

正确答案：A

正确答案：B，问题没有给全故默认为错误选项。

正确答案：A，VLSM（Variable Length Subnet Mask）可以对子网进行层次化编址，以便最有效的利用现有的地址空间。不能对D类地址使用。

正确答案：B，在VRP文件系统中，使用pwd命令进行当前目录的查看，使用dir命令显示当前目录下的文件信息。

正确答案：A，正确

Group8：71-80

正确答案：B，在广播型的接口上配置静态路由时，可以通过指定下一跳地址 or 出接口来配置静态路由。

正确答案：B，交换机的端口在发送携带VLAN TAG 和 PVID一致的数据帧时，不一定剥离VLAN TAG转发。

正确答案：B，NAT在使用动态地址池时，地址池中的地址可以重复使用（同一IP同时映射给多个内网IP）错误。

正确答案：B，MIB是一个虚拟的数据库，其保存的位置不在NMS上。

Group9：81-90

正确答案：A

正确答案：A，组播地址FF02::2表示链路本地范围的所有路由器。

正确答案：B，注意！IPv6地址2001:ABEF:224E:FFE2:BCC0:CD00:DDBE:8D58，确实不能简写。

正确答案：B，在MPLS和IPv6中，SRGB不全是全局标签预留的本地标签集合。

Group10：91-100

正确答案：B，DHCP OFFER报文可以携带多个DNS地址。

正确答案：A，同一台交换机VLANIF接口的IP地址的确不能相同，重复的IP地址无法配如VLANIF接口中！

正确答案：B，PPP中启用CHAP认证的正确命令应该为ppp authentication chap

正确答案：A，路由器的同一个接口确实不能同时作为DHCPv6服务器和DHCPv6客户端。

正确答案：A，RSTP中的Alternate端口和Backup端口均无法转发流量，但是可以接收、处理、发送BPDU。

正确答案：A，缺省情况下，STP协议中的端口状态由Disabled转化为forwarding状态至少需要30s的时间。