Constructing Small - and Medium - Sized Enterprise Network (GB0-191) Free Practice Test

Question 1

在 Windows 操作系统中,哪一条命令能够显示 ARP 表项信息 ?

A. arp -d

B. arp -a

C. display arp

D. show arp

Correct Answer: B

Question 2

网络环境如图所示。在路由器 RTA 上做如下 NAT 配置:

[RTA]acl number 2000
[RTA-acl-basic-2000]rule 0 permit source 100.0.0.0 0.0.0.255
[RTA]nat address-group 1 200.76.28.11 200.76.28.20
[RTA]interface Ethernet0/1
[RTA-Ethernet0/1]nat outbound 2000 address-group 1 no-pat
配置后, Client_A 和 Client_B 同时访问 Server ,则此时 RTA 的 NAT 表内容可能为 ______ 。

A. Protocol GlobalAddr Port InsideAddr Port DestAddr Port - 200.76.28.11 --- 100.0.0.2 --- --- --- VPN: 0, status: NOPAT, TTL: 00:04:00, Left: 00:04:00 - 200.76.28.12 --- 100.0.0.1 --- --- --- VPN: 0, status: NOPAT, TTL: 00:04:00, Left: 00:03:59 1 200.76.28.21 1024 100.0.0.1 1024 200.76.29.4 1024 VPN: 0, status: NOPAT, TTL: 00:01:00, Left: 00:00:59 1 200.76.28.11 512 100.0.0.2 512 200.76.29.4 512 VPN: 0, status: NOPAT, TTL: 00:01:00, Left: 00:01:00

B. Protocol GlobalAddr Port InsideAddr Port DestAddr Port - 200.76.28.11 --- 100.0.0.2 --- --- --- VPN: 0, status: NOPAT, TTL: 00:04:00, Left: 00:04:00 - 200.76.28.12 --- 100.0.0.1 --- --- --- VPN: 0, status: NOPAT, TTL: 00:04:00, Left: 00:03:59 1 200.76.28.12 1024 100.0.0.1 1024 200.76.29.4 1024 VPN: 0, status: NOPAT, TTL: 00:01:00, Left: 00:00:59 1 200.76.28.11 511 100.0.0.2 512 200.76.29.4 512 VPN: 0, status: NOPAT, TTL: 00:01:00, Left: 00:01:00

C. Protocol GlobalAddr Port InsideAddr Port DestAddr Port - 200.76.28.11 --- 100.0.0.2 --- --- --- VPN: 0, status: NOPAT, TTL: 00:04:00, Left: 00:04:00 - 200.76.28.12 --- 100.0.0.1 --- --- --- VPN: 0, status: NOPAT, TTL: 00:04:00, Left: 00:03:59 1 200.76.28.12 1023 100.0.0.1 1024 200.76.29.4 1024 VPN: 0, status: NOPAT, TTL: 00:01:00, Left: 00:00:59 1 200.76.28.11 511 100.0.0.2 511 200.76.29.4 512 VPN: 0, status: NOPAT, TTL: 00:01:00, Left: 00:01:00

D. Protocol GlobalAddr Port InsideAddr Port DestAddr Port - 200.76.28.11 --- 100.0.0.2 --- --- --- VPN: 0, status: NOPAT, TTL: 00:04:00, Left: 00:04:00 - 200.76.28.12 --- 100.0.0.1 --- --- --- VPN: 0, status: NOPAT, TTL: 00:04:00, Left: 00:03:59 1 200.76.28.12 1024 100.0.0.1 1024 200.76.29.4 1024 VPN: 0, status: NOPAT, TTL: 00:01:00, Left: 00:00:59 1 200.76.28.11 512 100.0.0.2 512 200.76.29.4 512 VPN: 0, status:NOPAT, TTL: 00:01:00, Left: 00:01:00

Correct Answer: D

Question 3

一台 MSR 路由器通过 S1/0 接口连接 Internet , GE0/0 接口连接局域网主机,局域网主机所在网段为 10.0.0.0/8 ,在 Internet 上有一台 IP 地址为 202.102.2.1 的 FTP 服务器。
通过在路由器上配置 IP 地址和路由,目前局域网内的主机可以正常访问 Internet( 包括公网 FTP 服务器 ) ,如今在路由器上增加如下配置:
firewall enable
acl number 3000
rule 0 deny tcp source 10.1.1.1 0 source-port eq ftp destination 202.102.2.1 0
然后将此 ACL 应用在 GE0/0 接口的 inbound 和 outbound 方向,那么这条 ACL 能实现下列哪些意图 ?

A. 只禁止源地址为 10.1.1.1 的主机到目的主机 202.102.2.1 的端口为 TCP 20 的 FTP 数据连接

B. 对从 10.1.1.1 向 202.102.2.1 发起的 FTP 连接没有任何限制作用

C. 只禁止源地址为 10.1.1.1 的主机到目的主机 202.102.2.1 的端口为 TCP 21 的 FTP 控制连接

D. 禁止源地址为 10.1.1.1 的主机向目的主机 202.102.2.1 发起 FTP 连接

Correct Answer: B

Question 4

在 OSI 参考模型中,加密是 ______ 的功能。

A. 物理层

B. 会话层

C. 表示层

D. 传输层

Correct Answer: C

Question 5

如图所示网络环境中,在 RTA 上执行如下 NAT 配置:

[RTA]acl number 2000
[RTA-acl-basic-2000]rule 0 permit source 100.0.0.0 0.0.0.255
[RTA-acl-basic-2000]nat address-group 1 200.76.28.11 200.76.28.11
[RTA]interface Ethernet0/1
[RTA-Ethernet0/1]nat outbound 2000 address-group 1
配置后, Client_A 和 Client_B 都在访问 Server ,则此时 RTA 的 NAT 表可能为 ______ 。

A. Protocol GlobalAddr Port InsideAddr Port DestAddr Port 1 200.76.28.11 12289 100.0.0.1 1024 200.76.29.4 1024 VPN: 0 , status: NOPAT, TTL: 00:01:00, Left: 00:00:59 1 200.76.28.11 12288 100.0.0.2 512 200.76.29.4 512 VPN: 0 , status: 11, TTL: 00:01:00, Left: 00:00:51

B. Protocol GlobalAddr Port InsideAddr Port DestAddr Port 1 200.76.28.11 12289 100.0.0.1 1024 200.76.29.4 1024 VPN: 0 , status: 11, TTL: 00:01:00, Left: 00:00:59 1 200.76.28.11 12288 100.0.0.2 512 200.76.29.4 512 VPN: 0 , status: 11, TTL: 00:01:00, Left: 00:00:51

C. Protocol GlobalAddr Port InsideAddr Port DestAddr Port 1 200.76.28.12 12289 100.0.0.1 1024 200.76.29.4 1024 VPN: 0 , status: 11, TTL: 00:01:00, Left: 00:00:59 1 200.76.28.11 12288 100.0.0.2 512 200.76.29.4 512 VPN: 0 , status: 11, TTL: 00:01:00, Left: 00:00:51

D. Protocol GlobalAddr Port InsideAddr Port DestAddr Port 1 200.76.28.11 12289 100.0.0.1 1024 200.76.29.4 1024 VPN: 0 , status: 11, TTL: 00:01:00, Left: 00:00:59 1 200.76.28.12 12288 100.0.0.2 512 200.76.29.4 512 VPN: 0 , status: 11, TTL: 00:01:00, Left: 00:00:51

Correct Answer: B

Question 6

网络的延迟（ delay )定义了网络把数据从一个网络节点传送到另一个网络节点所需要的时间。网络延迟包括 ______ 。（多选)

A. 介质访问延迟（ access delay )

B. 传播延迟（ propagation delay )

C. 交换延迟（ switching delay )

D. 队列延迟（ queuing delay )

Correct Answer: B,C

Question 7

PCA 、 PCB 分别与 S3610 交换机 SWA 的端口 Ethernet1/0/2 、 Ethernet1/0/3 相连,服务器与端口 Ethernet1/0/1 相连。
如果使用端口隔离技术使 PC 间互相隔离,但 PC 都能够访问服务器,则需要在交换机上配置哪些命令 ? （多选)

A. [SWA-Ethernet1/0/1] port-isolate uplink-port

B. [SWA-Ethernet1/0/3] port-isolate group 1

C. [SWA-Ethernet1/0/2] port-isolate group 1

D. [SWA] port-isolate group 1

Correct Answer: A,B,C

Question 8

下列哪些消息是在 IPv6 地址解析中被使用的 ? （多选)

A. 路由器通告消息

B. 邻居通告消息

C. 邻居请求消息

D. 路由器请求消息

Correct Answer: B,C

Question 9

在 MSR 路由器上配置了如下 ACL :
acl number 3999
rule permit tcp source 10.10.10.1 255.255.255.255 destination 20.20.20.1 0.0.0.0 time-range lucky
那么对于该 ACL 的理解正确的是 _______ 。（多选)

A. 该 rule 可以匹配来自于任意源网段的 TCP 数据包

B. 该 rule 只在 lucky 时间段内生效

C. 该 rule 只匹配来源于 10.10.10.1 的数据包

D. 该 rule 只匹配去往 20.20.20.1 的数据包

E. 该 rule 可以匹配去往任意目的网段的 TCP 数据包

Correct Answer: A,B,D

Welcome to TestSimulate

H3C Constructing Small - and Medium - Sized Enterprise Network (GB0-191) Free Practice Test