单元测验

1、单选题：
‏要查看所配置的ACL，所使用的命令为（）。‌
选项：
A: display firewall-statistics
B: display   acl
C: display  packet-filter
D: display  firewall  packet-filter
答案: 【 display   acl】

2、单选题：
​某ACL规则为rule deny source 10.0.0.0 0.0.7.255，该规则将匹配的IP地址范围为（）。‎
选项：
A: 10.0.0.0/16
B: 10.0.0.0/22
C: 10.0.0.0/8
D: 10.0.0.0/21
答案: 【 10.0.0.0/21】

3、单选题：
‏基本访问控制列表通常被放置在（）。‌
选项：
A: 尽量应用在靠近源地址的接口上
B: 放在任何位置都可以
C: 尽量应用在靠近目的地址的接口上
D: 入接口方向的任何位置
答案: 【 尽量应用在靠近目的地址的接口上】

4、多选题：
‎下列关于ACL包过滤的说法正确的有（）。‏
选项：
A: 基本ACL匹配IP包的源地址
B: 高级ACL可以匹配IP包的目的地址和端口号
C: 包过滤防火墙的默认规则总是permit
D: 包过滤防火墙的默认规则总是deny
答案: 【 基本ACL匹配IP包的源地址;
高级ACL可以匹配IP包的目的地址和端口号】

5、多选题：
‍要配置ACL包过滤，必须（）。‍
选项：
A: 创建ACL
B: 配置ACL规则
C: 启动包过滤防火墙功能
D: 配置默认规则
答案: 【 创建ACL ;
配置ACL规则;
启动包过滤防火墙功能】

6、多选题：
‌高级访问控制列表中，过滤规则可以对数据包的（ ）等参数进行检查。‎
选项：
A: 源地址
B: 协议号
C: 目的IP地址
D: 源端口号
答案: 【 源地址;
协议号;
目的IP地址;
源端口号】

7、判断题：
‌一个ACL可以包含多条规则，每条规则都定义了一个匹配条件及其相应动作。‌
选项：
A: 正确
B: 错误
答案: 【 正确】

8、判断题：
‍ACL规则都使用IP地址和通配符掩码(也叫反掩码)来设定匹配条件。‏
选项：
A: 正确
B: 错误
答案: 【 正确】

9、填空题：
‏ACL规则的动作包括（  ）和deny.‎
答案: 【 permit】

10、填空题：
​高级访问控制列表ACL的标识序号范围是（  ）-3999.‌
答案: 【 3000】

easy ip 测验

1、填空题：
‏easy ip 是（）的特例。(请用大写字母作答)‏
答案: 【 NAPT】

NAT技术

1、判断题：
‌NAT技术是一种将公有地址转换为私有地址的技术。‌
选项：
A: 正确
B: 错误
答案: 【 错误】

单元测验

1、单选题：
‏在MSR  路由器上，使用______命令配置NAT地址池。​
选项：
A: nat address-group
B: nat ip pool 
C: nat net pool
D: nat pool
答案: 【 nat address-group】

2、单选题：
‏NAT是一种（）。‎
选项：
A: 加密技术
B: 特殊的网络
C: 访问控制列表
D: 实现私有地址和公有地址之间转换的技术
答案: 【 实现私有地址和公有地址之间转换的技术】

3、单选题：
‌下列哪个地址是公有地址（）。‍
选项：
A: 192.168.10.1
B: 172.16.1.3
C: 10.0.0.1
D: 202.163.1.2
答案: 【 202.163.1.2】

4、单选题：
‏在MSR路由器上，使用______命令查看NAT表项。‎
选项：
A: display nat table
B: display nat entry 
C: display nat
D: display nat session
答案: 【 display nat session】

5、单选题：
‍下面关于Easy IP  的说法中，错误的是______ 。‍
选项：
A: Easy IP是NAPT的一种特例 
B: 配置Easy IP时不需要配置ACL来匹配需要被NAT转换的报文
C: 配置Easy IP时不需要配置NAT地址池 
D: Easy IP适合用于NAT设备拨号或动态获得公网IP地址的场合
答案: 【 配置Easy IP时不需要配置ACL来匹配需要被NAT转换的报文】

6、单选题：
‎私网设备A的IP地址是192.168.1.1/24，其对应的公网IP是2.2.2.1；公网设备B的IP地址是2.2.2.5。现需要设备A 对公网提供Telnet服务，可以在NAT设备上使用下列哪项配置？‌
选项：
A: acl number 2000  rule 0 permit source 192.168.1.1 0.0.0.255  nat address-group 1 2.2.2.1  interface Ethernet 0/1  nat outbound 2000 address-group 1
B: acl number 2000  rule 0 permit source 192.168.1.1 0.0.0.255  nat address-group 1 2.2.2.1  interface Ethernet 0/1  nat outbound 2000 address-group 1 no-pat
C: nat server protocol tcp global 2.2.2.1 telnet inside 192.168.1.1
D: nat server protocol tcp global 2.2.2.1 23 inside 192.168.1.1 23 
答案: 【 nat server protocol tcp global 2.2.2.1 23 inside 192.168.1.1 23 】

7、多选题：
‍以下NAT技术中，不允许外网主机主动对内网主机发起连接的是（）。‌
选项：
A: Basic NAT
B: NAPT
C: Easy IP
D: NAT Server
答案: 【 Basic NAT;
NAPT;
Easy IP】

8、多选题：
​NAT的特点包括（）。‌
选项：
A: 节约IP地址
B: 提高内网安全性
C: 私网主机不允许使用公网地址
D: NAT设备必须具有固定的公网地址
答案: 【 节约IP地址;
提高内网安全性】

9、多选题：
‍关于NAPT的特性，下列哪些说法是正确的？‎
选项：
A: 实现了多对一的转换
B: 能完成私有地址:内部端口<–>公有地址:外部端口 
C: NAPT配置中不需要参数no-pat
D: NAPT借助端口复用来完成网络地址转换
答案: 【 实现了多对一的转换;
能完成私有地址:内部端口<–>公有地址:外部端口 ;
NAPT配置中不需要参数no-pat;
NAPT借助端口复用来完成网络地址转换】

10、判断题：
​Easy IP是NAPT的一个特例，适用于出接口地址无法预知的场合。‌
选项：
A: 正确
B: 错误
答案: 【 正确】

11、判断题：
‏Basic NAT实现私网地址与公网地址一对一转换。‏
选项：
A: 正确
B: 错误
答案: 【 正确】

12、判断题：
‌NAT Server使公网主机可以主动连接私网服务器获取服务。‌
选项：
A: 正确
B: 错误
答案: 【 正确】

单元测验

1、单选题：
​在交换机上开启VRRP，若备用交换机从Backup状态转换为Master状态，则最可能的原因是（）。‏
选项：
A: Master和Backup之间链路Down
B: Master优先级低于或等于Backup优先级
C: Master优先级变为0
D: Master_down_time超时
答案: 【 Master优先级低于或等于Backup优先级】

2、单选题：
‎在交换机（或路由器）上开启VRRP功能，若网络中时延较大，则采用以下哪些措施能防止主备设备频繁转换？​
选项：
A: 修改VRRP发送通告报文的时间间隔
B: 设置VRRP实体间的认证
C: 修改VRRP的Track值
D: 开启备份组抢占方式
答案: 【 修改VRRP发送通告报文的时间间隔】

3、多选题：
‍在交换机上配置VRRP包括的主要内容有（）。‌
选项：
A: 创建备份组并配置虚拟IP地址
B: 设置备份组中的优先级
C: 设置备份组中的抢占方式和延迟时间
D: 设置验证方式和验证字和设置备份组的定时器
答案: 【 创建备份组并配置虚拟IP地址;
设置备份组中的优先级;
设置备份组中的抢占方式和延迟时间;
设置验证方式和验证字和设置备份组的定时器】

4、多选题：
‎下列关于VRRP协议的描述，正确的是（）。‌
选项：
A: 优先级影响虚拟路由器的选举结果
B: 路由器如果设置为抢占方式，它一旦发现自己的优先级比当前的Master的优先级高，就会成为Master.
C: 发送VRRP报文的周期越小越好，因为这样可以迅速感知故障，降低故障恢复时间。
D: 发送VRRP报文的周期越大越好，因为这样可以避免偶然性丢包等带来的不必要切换。
答案: 【 优先级影响虚拟路由器的选举结果;
路由器如果设置为抢占方式，它一旦发现自己的优先级比当前的Master的优先级高，就会成为Master.】

5、判断题：
‌VRRP中，设备默认的优先级是100，可以根据需要修改这个值。​
选项：
A: 正确
B: 错误
答案: 【 正确】

单元测验

1、单选题：
‌二层以太网交换机在MAC 地址表中查找与帧目的MAC 地址匹配的表项，从而将帧从相‍‌应接口转发出去，如果查找失败，交换机将______ 。‍‌‍
选项：
A: 把帧丢弃
B: 把帧从除入端口以外的所有其他端口发送出去
C: 查找快速转发表
D: 查找路由表
答案: 【 把帧从除入端口以外的所有其他端口发送出去】

2、单选题：
‏通过控制台 （Console）端口配置刚出厂未经配置的交换机，终端的串口波特率应设置为_____ 。‍
选项：
A:  9600
B: 2400
C: 115200
D: 38400
答案: 【  9600】

3、单选题：
‏在命令行里，用户想要从当前视图返回上一层视图，应该使用______。‏
选项：
A:  return&nbsp