2.在一个交换环境中启动了GVRP 协议，但发现动态VLAN 的学习情况长期不稳定，则可能是以下哪些原因引起的（ ） 
A. 各交换机之间定时器的值设置不一致 
B. 各交换机上配置的静态VLAN 数目过少 
C. 启动了GVRP 协议的端口的Leave 定时器值为缺省值 
D. 这是GVRP 正常的运行情况，不必作任何修改   
答案: A  
 
   
3.Quidway S3526 交换机允许配置的最大VLAN 数目为（ ） 
A. 32 
B. 256 
C. 1000 
D. 4000  
答案: D   
 
 
4.下列关于Quidway S3526 交换机的接入链路和干道链路叙述中错误的一项为（ ） 
A. 接入链路指的用于连接主机和交换机的链路 
B. 干道链路不可以包含多个端口 
C. 干道链路是可以承载多个不同VLAN 数据的链路 
D. 干道链路通常用于交换机间的互连，或者连接交换机和路由器 
答案: B    
 
 
5.对于Quidway S3526 交换机的VLAN 配置，以下描述有误的选项为（ ） 
A. 缺省VLAN ID 为1 
B. 通过命令display vlan 查看VLAN 设置时，必须指定某一个VLAN ID 
C. 创建VLAN 时，会同时进入此VLAN 的视图 
D. 对于已创建的VLAN ，可以对它配置一个描述字符串    
答案: B 
 
 
6.关于二层交换机的说法不正确的是（ ） 
A. 不同VLAN 之间不能通信 
B. 传统的二层交换机网络是一个广播域，支持VLAN 的二层交换机也是如此 
C. 不同VLAN 之间的通信必须要通过路由 
D. 在传统的二层交换机中，交换机仅根据MAC地址进行帧的选路和转发
答案: B     
 
7.对于引入VLAN 的二层交换机，下列说法不正确的是（ ） 
A. 任何一个帧都不能从自己所属的VLAN 被转发到其他的VLAN 中 
B. 每一个VLAN 都是一个独立的广播域 
C. 每一个人都不能随意地从网络上的一点，毫无控制地直接访问另一点的网络或监听整个网络上的帧 
D. VLAN 隔离了广播域，但并没有隔离各个VLAN 之间的任何流量     
答案: D
 
 
8.如果ARP 表没有目的地址的MAC地址表项，源站如何找到目的MAC地址（ ） 
A. 查找路由表 
B. 向全网发送一个广播请求 
C. 向整个子网发送一个广播请求 
D. 以上说法都不对
答案: C
 
  
9.命令“undo acl all ”的含义表示 
A. 删除以“all ”命名的扩展访问控制列表 
B. 删除所有的扩展访问控制列表 
C. 删除所有的通过名字引用的访问控制列表 
D. 删除所有的通过数字引用的访问控制列表  
答案: C   
 
 
10.实现?  禁止转发来自MAC地址4445-5354-0000 的所有数据包?  功能所需的ACL 配置命令是 
A. [Quidway]acl number 201 
  [Quidway-acl-link-201]rule 1 deny ingress 4445-5354-0000 egress any 
B. [Quidway]acl name denymac link 
[Quidway-acl-link-denymac]rule 1 deny ingress 4445-5354-0000 egress any 
C. [Quidway]acl number 1001 
  [Quidway-acl-link-1001]rule 1 deny ingress 4445-5354-0000 egress any 
D. [Quidway]acl name denymac link 
  [Quidway-acl-link-denymac]rule 1 deny ingress 4445-5354-0000 0000-0000-0000 egress any    
答案: AB

11.下面哪一条命令可用来查看所有的ACL 的配置内容 
A. display acl config all 

B. display access-list all 
C. display ip access-list all 
D. display access-list link 
答案: A
     
 
12.基于IP 层的高级访问控制列表可以从以下哪些方面进行包过滤 
A. 源IP 地址及其子网掩码 
B. 目的IP 地址及其子网掩码 
C. 协议类型 
D. TCP 或UDP 的端口号 
E. 数据包的优先级 
F. 数据包的服务类型
答案: ABCDEF
 
 
13.进行设备配置的user-interface 的类型包括 
A. 控制台端口（Console port ）
B. 异步串行端口（Asynchronous Serial Port ） 
C. 辅助端口（AuxiliaryPort ）
D. 虚拟端口（Virtual user terminal interface ）
答案: ABCD      
 
  
14.下面哪一项不属于以太网设备安全管理的范围 
A. 控制终端超时 
B. 报文转发 
C. 控制虚拟终端访问 
D.   丝诎踩玏  
答案:  B      
  
 
15. 设置本地验证口令分为 
A. 用户登录口令 
B. 切换低级别用户到高级别用户口令 
C. 拨号口令 
D. 进入系统视图口令
答案: AB
 
 
16.在配置命令super password [simple|cipher] password 里，参数simple 表示 
A. 加密显示 
B. 明文显示 
C. 不显示 
D. 以上说法都不正确
答案: B
 
 
17.在Quidway s3026 交换机上设置切换低级别用户到高级别用户口令的配置命令是： 
A. enable password [ level level ] \{ simple | cipher } password 
B. password \{ simple | cipher } password 
C. super password [ level level ] \{ simple | cipher } password 
D. password enable password \{ simple | cipher } password      
答案: C
 
      
18.在Quidway S3026 交换机上可以对用户进行优先级别的设定，目前支持的最高优先级是 
A. 3 
B. 4 
C. 8 
D. 10      
答案: A
 
 
19.在以下的协议、技术中，采用面向连接的方式进行通信的有（ ） 
A. IP 
B. X.25 
C. Ethernet 
D. Frame-relay 
答案: BD