---

1、一台 PC 的 MAC 地址是 5489-98FB-65D8 ，管理员希望该 PC 从 DHCP 服务器获得指定的 IP 地址为192.168.1.11/24，以下命令配置正确的是（）。
A、dhcp static-bind ip-address 192.168.1.11 24 mac-
address 5489-98FB-65D8
B、dhcp server static-bind ip-address 192.168.1.11 24 mac-
address 5489-98FB-65D8
C、dhcp server static-bind ip-address 192.168.1.11 255.255.255.0 mac-
address 5489-98FB-65D8
D、dhcp static-bind ip-address 192.168.1.11 mac-
address 5489-98FB-65D8

考点：①应用层 ②DHCP
解析：（B）
在分配 ip 池后，可以通过 dhcp static-bind ip-address < IP地址 > mac-address < MAC地址 >命令来绑定相应设备的 IP 地址和 MAC 地址，题中该 PC 要绑定的 IP 地址和 MAC 地址分别为 5489-98FB-65D8 和192.168.1.11/24，所以dhcp server static-bind ip-address 192.168.1.11 24 mac-address 5489-98FB-65D8，选项B正确。

2、以下配置 VRRP 备份组 vrid=1，且跟踪物理接口G0/0/0状态的命令正确的是（）。
A、track vrrp vrid 1 interface Gigabitethernet0/0/0
B、vrrp vrid 1 interface Gigabitethernet0/0/0
C、vrrp vrid 1 track interface Gigabitethernet0/0/0
D、vrrp vrid 1 interface Gigabitethernet0/0/0 track

考点：①路由技术原理 ②VRRP
解析：（C）
虚拟路由冗余协议 （VRRP) 是一种用于提高网络可靠性的容错协议，其中配置跟踪接口是使用 vrrp vrid < vrid > track interface < 接口 > 命令，所以vrrp vrid 1 track interface Gigabitethernet0/0/0，所以选项C正确。

3、下列哪个命令可以修改设备名称为huawei？
A、hostname huawei
B、sysname huawei
C、rename huawei
D、do name huawei

考点：ensp基础命令
解析：（B）
通过sysname 后跟设备名称，即可更改，所以应该为sysname huawei，也可以简写为sy huawei，所以选项B正确。

4、以下不是小型园区网络的特点是（）。
A、用户数量少
B、网络层次单一
C、网络需求简单
D、覆盖范围广

考点：网络规划与设计
解析：（D）
小型园区网络的特点表现为用户数量少，网络结构简单无层次性，网络需求简单，具有一定的可靠性和可用性，以及可扩展性等等。所以，选项ABC正确。而覆盖范围广是大型网络的特点之一，一般覆盖较大的区域，可以连接比小型网络更多的用户和设备。所以，选项D错误。

5、在域间包过滤中，以下哪一条流量的方向基于 Outbond 方向？
A、Trust→Local
B、Trust→Untrust
C、Untrust→DMZ
D、Untrust→Trust

考点：防火墙
解析：（B）
安全区域内的数据流向包括入方向（inbound）和出方向（outbound）。在入方向表中由低优先级安全区域至高优先级安全区域传输，而出方向表中由高优先级安全区域至低优先级安全区域传输。默认的几个区域优先级有 Untrust=5，DMZ=50，Trust=85以及 Local=100，可知 Trust→Untrust 是高优先级到低优先级，所以B选项正确。

6、AAA 不包括以下哪一项？
A、Audit（审计）
B、Authentication（认证）
C、Authorization（授权）
D、Accounting（计费）

考点：网络安全
解析：（A）
AAA 是认证（Authentication）、授权（Authorization）和计费（Accounting）的简称，是网络安全中进行访问控制的一种安全管理机制，提供认证、授权和计费三种安全服务。所以，选项A错误。 AAA模式在登录时需输入用户名和密码，当用户输入信息与设备所配置的用户名和密码正确时才能通过。如果对用户采用AAA 认证，登录到设备的用户所能访问的命令级别由AAA配置信息中本地用户的级别决定。缺省情况下，AAA 本地用户的级别为0。

7、某公司网络管理员希望能够远程管理分支结构的网络设备，则以下哪个协议会被用到？
A、RSTP
B、VLSM
C、CIDR
D、Telnet

考点：应用层
解析：（D）
Telnet 是一种用于远程登陆的协议，从而可以实现在本地计算机完成远程主机管理和工作的能力，但由于采用明文传送报文，需要考虑网络安全。所以，选项D正确。RSTP 是 STP 的迭代，可以快速地收敛网络，避免回路，可以动态管理冗余链路的功能。VLSM 允许一个组织在同一个网络地址空间中使用多个子网掩码，通过这种方式，管理员可以对子网进行更精细的划分，使寻址效率更高，IP 地址利用率更高。CIDR 主要用于 IP 地址分配和管理，可以将 IP 地址按照子网掩码的长度进行划分，从而方便网络管理。所以，选项ABC错误。

8、网络管理员在网络中捕获到了一个数据帧，其目的 MAC 地址是 01-00-5E-A0-B1-C3 ，关于该 MAC 地址的说法正确的是（）。
A、它是一个组播 MAC 地址
B、它是一个单播 MAC 地址
C、它是一个广播 MAC 地址
D、它是一个非法 MAC 地址

考点：数据链路层
解析：（A）
MAC 地址是网络设备在网络层上的唯一标识，长度为48位，通常以十六进制表示。单播 MAC 地址是分配给单个网络设备的 MAC 地址，其前缀为01:00:5E。广播 MAC 地址用于向所有网络设备发送数据，其前缀为FF:FF:FF。组播 MAC 地址用于向一组网络设备发送数据，其前缀为01:00:00~01:00:5E之间的任意值。所以，01-00-5E-A0-B1-C3是一个组播 MAC 地址，选项A正确。

9、UDP 是面向无连接的，必须依靠（）来保障传输的可靠性。
A、网际协议
B、传输控制协议
C、网络层协议
D、应用层协议

考点：传输层
解析：（C）
用户数据报协议（UDP）是一种不可靠的、无连接服务的数据报服务，它在 IP 层之上提供了端口寻址能力，数据附加源端口号和目标端口号等 UDP 报头字段后，直接发往目的主机，在传送数据较少且较小的情况下，UDP 比TCP 显得更加高效。所以，必须依靠网络层协议来保障传输的可靠性，选项C正确。

10、VRP 操作系统命令划分为访问级、监控级、配置级、管理级4个级别。能运行各种业务配，置命令但不能操作文件系统的是哪级？
A、配置级
B、访问级
C、管理级
D、监控级

考点：VRP通用路由平台
解析：（A）
VRP（Virtual Router Platform）操作系统的命令级别可以简单分为0 ~ 3级，它分为0 ~ 15共16个级别。在默认情况下，3级用户就可以操作 VRP 系统的所有命令，也就是说4 ~ 15级的用户权限在默认情况下是与3级用户权限一致的，而4 ~ 15级的用户权限一般与提升命令级别的功能一起使用。其中，0级（参观级）主要用于网络诊断、测试网络连通性等，1级（监控级）主要用于查看网络状态和设备基本信息等，2级（配置级）主要用于对设备进行业务配置，3级（管理级）主要用于一些特殊的功能，如上传或下载设备的配置文件等。所以，选项A正确。