华为认证网络工程师笔试模拟题及答案.docx

华为认证网络工程师笔试模拟题及答案

2016华为认证网络工程师笔试模拟题及答案

1、访问控制列表配置中，操作符gtportnumber表示控制的是(b)。

a、端口号小于此数字的服务

b、端口号大于此数字的服务

c、端口号等于此数字的服务

d、端口号不等于此数字的服务

2、某台路由器上配置了如下一条访问列表

access-list4deny202.38.0.00.0.255.255

access-list4permit202.38.160.10.0.0.255

表示：(c)

a、只禁止源地址为202.38.0.0网段的所有访问;

b、只允许目的地址为202.38.0.0网段的所有访问;

c、检查源ip地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段上的主机;

d、检查目的ip地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段的主机;

3、某单位路由器防火墙作了如下配置：

firewallenable

access-listnormal101permitip202.38.0.00.0.0.25510.10.10.100.0.0.255

access-listnormal101denytcp202.38.0.00.0.0.25510.10.10.100.0.0.255gt1024

access-listnormal101denyipanyany

端口配置如下

interfaceserial0

enable

ipaddress202.38.111.25255.255.255.0

encapsulationppp

ipaccess-group101out

interfaceethernet0

ipaddress10.10.10.1255.255.255.0

内部局域网主机均为10.10.10.0255.255.255.0网段。以下说法正确的是(本题假设其他网络均没有使用防火墙)：(ac)

a、外部主机202.38.0.50可以ping通任何内部主机;

b、内部主机10.10.10.5，可以任意访问外部网络资源;

c、外部202.38.5.0255.255.255.0网段主机可以与此内部网主机建立tcp连接;

d、外部202.38.0.0255.255.255.0网段主机不可以与此内部网主机建立tcp连接

e、内部任意主机都可以与外部任意主机建立tcp连接;

f、内部任意主机只可以与外部202.38.0.0255.255.255.0网段主机建立tcp连接

4、rip协议适用于基于ip的.(b)

a、大型网络

b、中小型网络

c、更大规模的网络

d、isp与isp之间

5、以下的协议中，哪些是面向连接的协议(ad)。

a、x25

b、ethernet

c、ip

d、frame-relay

46、路由器a的配置如下：

quidway#showrun

currentconfiguration

!

userhuaweiservice-typeppppassword0quidway

!

interfaceethernet0

ipaddress1.1.1.1255.0.0.0

!

interfaceserial0

encapsulationppp

pppauthenticationchap

pppchaphosthuawei

ipaddress2.1.1.1255.0.0.0

!

interfaceserial1

encapsulationppp

!

interfaceserial2

flowcontrolnormal

asyncmodededicated

encapsulationppp

!

exit

iproute0.0.0.00.0.0.02.1.1.2preference60

end

路由器b的配置如下

quidway#showrun

currentconfiguration

!

userhwservice-typeppppassword0quidway

!

interfaceethernet0

ipaddress3.1.1.1255.0.0.0

!

interfaceserial0

clock-selectdteclk1

encapsulationppp

pppchaphosthuawei

ipaddress1.1.1.2255.0.0.0

!

interfaceserial1

encapsulationppp

!

interface