---

1、（多選）網(wǎng)絡(luò)中出現(xiàn)故障后，管理員通過排查發(fā)現(xiàn)某臺(tái)路由器的配置被修改了，那么管理員應(yīng)該采取哪些措施來避免這種狀況再次發(fā)生？
A、管理員應(yīng)該通過配置 ACL 來擴(kuò)展只有管理員能夠登錄設(shè)備
B、管理員應(yīng)該在路由的管理端口上啟用 port-security
C、管理員應(yīng)該配置 AAA 來對(duì)登陸設(shè)備的用戶進(jìn)行認(rèn)證和授權(quán)
D、管理員應(yīng)該配置除管理員之外的所有賬戶登錄設(shè)備的權(quán)限級(jí)別為0

考點(diǎn)：網(wǎng)絡(luò)安全
解析：（ACD）
通過 ACL 命令可以實(shí)現(xiàn)在登錄設(shè)備的訪問控制列表中指定允許管理員登錄的IP地址或主機(jī)名，并拒絕其他所有用戶的登錄嘗試。所以，選項(xiàng)A正確?？梢酝ㄟ^ port-security enable 命令使能端口安全功能，能夠在一個(gè)端口上限制 MAC 地址的數(shù)量，以此來增強(qiáng)設(shè)備的安全性。所以，選項(xiàng)B錯(cuò)誤，無法避免這種情況發(fā)生。通過配置 AAA，可以對(duì)登陸設(shè)備的用戶進(jìn)行認(rèn)證，驗(yàn)證用戶的身份，并判斷其是否為合法用戶，同時(shí) AAA 還可以對(duì)通過認(rèn)證的用戶進(jìn)行授權(quán)，決定用戶可以使用哪些服務(wù)。所以，選項(xiàng)C正確。若配置賬戶登錄設(shè)備的權(quán)限級(jí)別為0，則通常表示該賬戶具有最低的權(quán)限級(jí)別，即普通用戶或訪客級(jí)別的權(quán)限，即該賬戶只能執(zhí)行一些基本的操作，而不能進(jìn)行高級(jí)的管理或修改系統(tǒng)設(shè)置等操作。所以，選項(xiàng)D正確。

2、（多選）PPP 的 LCP 階段協(xié)商的內(nèi)容包括以下哪些？
A、MRU
B、認(rèn)證協(xié)議
C、魔術(shù)字
D、IP地址

考點(diǎn)：數(shù)據(jù)鏈路層
解析：（ABC）
PPP（點(diǎn)對(duì)點(diǎn)協(xié)議）的LCP（鏈路控制協(xié)議）協(xié)商內(nèi)容主要包括最大接收單元（MRU）、魔術(shù)字（Magic Number）、協(xié)商驗(yàn)證方式（協(xié)議）和異步字符映射，其中協(xié)商驗(yàn)證方式包括CHAP、PAP協(xié)議。所以，選項(xiàng)ABC正確。

3、VRRP 報(bào)文的組播目的地址是（）。
A、224.0.1.18
B、224.0.0.18
C、224.0.0.20
D、224.0.1.20

考點(diǎn)：路由技術(shù)原理
解析：（B）
VRRP（虛擬路由器冗余協(xié)議）的報(bào)文使用組播地址作為目的地址，其目的IP地址是224.0.0.18，該地址由IANA（國際標(biāo)準(zhǔn)時(shí)局）標(biāo)準(zhǔn)指定的多點(diǎn)廣播地址。

4、（多選）以下 那種NAT 中可以同時(shí)使多個(gè)私網(wǎng)地址轉(zhuǎn)換為一個(gè)公網(wǎng)地址去訪問公網(wǎng)？
A、靜態(tài) NAT
B、動(dòng)態(tài) NAT
C、NAPT
D、Easy ip

考點(diǎn)：網(wǎng)絡(luò)層
解析：（CD）
NAT，即網(wǎng)絡(luò)地址轉(zhuǎn)換，用于替換數(shù)據(jù)報(bào)文中的IP地址，一般是將私有地址轉(zhuǎn)換為公有地址以實(shí)現(xiàn)訪問公網(wǎng)的目的。基本 NAT 分為靜態(tài) NAT 和動(dòng)態(tài) NAT，靜態(tài)中內(nèi)、外網(wǎng)IP地址映射是固定的。靜態(tài)NAT和動(dòng)態(tài) NAT 只能實(shí)現(xiàn)一對(duì)一的地址轉(zhuǎn)換，無法將多個(gè)私網(wǎng)地址映射到一個(gè)公網(wǎng)地址的不同端口。所以，選項(xiàng)AB錯(cuò)誤而通過 NAPT 技術(shù)，可以將多個(gè)私有網(wǎng)絡(luò)連接到公共網(wǎng)絡(luò)上，而不需要為每個(gè)私有網(wǎng)絡(luò)分配單獨(dú)的公網(wǎng) IP 地址。另外，Easy IP 也可以轉(zhuǎn)換多個(gè)私網(wǎng)地址到一個(gè)公網(wǎng)地址。所以，選項(xiàng)CD正確。

5、（多選）在從 IPV4 網(wǎng)絡(luò)向 IPV6 的演進(jìn)過程中，出現(xiàn)了一些過渡技術(shù)，下
列哪些是常見的過渡技術(shù)類型?
A、雙棧技術(shù)
B、隧道技術(shù)
C、兼容技術(shù)
D、轉(zhuǎn)換技術(shù)

考點(diǎn)：①ipv6 ②網(wǎng)絡(luò)層
解析：（ABD）
IPV4 網(wǎng)絡(luò)向 IPV6 的演進(jìn)過程中，有雙棧技術(shù)、隧道技術(shù)和網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)。雙棧技術(shù)中節(jié)點(diǎn)同時(shí)支持 IPv4 和 IPv6 協(xié)議棧。當(dāng) IPv6 節(jié)點(diǎn)與 IPv6 節(jié)點(diǎn)互通時(shí)使用 IPv6 協(xié)議棧，與 IPv4 節(jié)點(diǎn)互通時(shí)借助于 IPv4 over IPv6 隧道使用 IPv4 協(xié)議棧。從而通過此技術(shù)，實(shí)現(xiàn)分別與IPv4或IPv6節(jié)點(diǎn)間的信息互通。所以，選項(xiàng)A正確。隧道技術(shù)是 IP 協(xié)議封裝在另一種 IP 協(xié)議中，用于在 IPv4 和 IPv6 之間轉(zhuǎn)換數(shù)據(jù)包。所以，選項(xiàng)B正確。網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)可以將私有 IP 地址轉(zhuǎn)換為公共 IP 地址，以便在Internet上傳輸數(shù)據(jù)。此外，該技術(shù)也可以用于將IPv4地址與IPv6地址互相轉(zhuǎn)換。所以，選項(xiàng)D正確。

6、（多選）以下哪些 IEEE 802.11 標(biāo)準(zhǔn)支持工作在5GHz頻段？
A、802.11ac
B、802.11n
C、802.11g
D、802.11a

考點(diǎn)：無線局域網(wǎng)
解析：（ABD）

標(biāo)準(zhǔn)	工作頻段
IEEE 802.11	2.4GHz
IEEE 802.11a	5GHz
IEEE 802.11b	2.4GHz
IEEE 802.11g	ISM 2.4GHz
IEEE 802.11n	2.4GHz和5GHz

IEEE 802.11ac，也被稱為第五代Wi-Fi，只工作在 5GHz 頻段，主要基于802.11a 繼續(xù)工作，以保證向下兼容性。所以，選項(xiàng)中802.11ac、802.11n和802.11a都工作在 5GHz 頻段。

7、（多選）在交換機(jī)上，哪些VLAN可以通過使用 undo 命令來對(duì)其進(jìn)行刪除？
A、vlan 4094
B、vlan 2
C、vlan 1
D、vlan 1024

考點(diǎn)：VLAN
解析：（ABD）
由于VLAN 1為系統(tǒng)缺省VLAN，所以用戶不能創(chuàng)建和刪除。所以，選項(xiàng)ABD正確，C錯(cuò)誤。

8、（多選）企業(yè)場(chǎng)景下的 WLAN 部署方案中一半會(huì)涉及以下哪些設(shè)備？
A、AC
B、POE 交換機(jī)
C、CPE
D、AP

考點(diǎn)：無線局域網(wǎng)
解析：（ABD）
CPE是一種無線終端接入設(shè)備，是用戶端和運(yùn)營商服務(wù)連接的網(wǎng)絡(luò)設(shè)備。它可以接收移動(dòng)網(wǎng)絡(luò)信號(hào)，并將其連接到各種移動(dòng)終端設(shè)備，支持多個(gè)移動(dòng)終端同時(shí)接入互聯(lián)網(wǎng)。所以，選項(xiàng)C錯(cuò)誤。