诺基亚贝尔认证(ACCESS)
AONT HGU工作在路由模式下，下挂的PC能够连接QQ,pC浏览器能够打开"baiducom"首页但打不开其搜索的二级页面也不能访"WWW.sina.com"等门户网站，最有可能的故障原因是（）A、MTU值太大B、pC浏览器问题C、pC网卡问题；D、HGU获取的DNS地址有问题；
题目
AONT HGU工作在路由模式下，下挂的PC能够连接QQ,pC浏览器能够打开"baiducom"首页但打不开其搜索的二级页面也不能访"WWW.sina.com"等门户网站，最有可能的故障原因是（）
- A、MTU值太大
- B、pC浏览器问题
- C、pC网卡问题；
- D、HGU获取的DNS地址有问题；
相似问题和答案
第1题：
下列关于Cisco Aironet1100进入快速配置步骤的描述中，错误的是______。
A) 使用5类无屏蔽双绞线将PC和无线接入点连接起来
B) 接入点加电后，确认PC获得了10.0.0.X网段的地址
C) 打开PC浏览器，并在浏览器的地址栏输入接入点的默认IP地址10.0.0.254
D) 输入密码进入接入点汇总状态页面，并点击“Express Setup”进入快速配置页面
A．
B．
C．
D．
第2题：
如图所示网络结构，当Swith1和Swith2都采用默认配置，那么PC2和PC4之间不能通信，其最可能的原因是 （68） 。如果要解决此问题，最快捷的解决方法是 （69） 。
A.PC2和PC4的IP地址被交换机禁止通过
B.PC2和PC4的VLAN被交换机禁止通过
C.PC2和PC4的MAC地址被交换机禁止通过
D.PC2和PC4的接入端口被交换机配置为down
本题考察VLAN通信的相关知识。交换机默认情况下所有端口都属于VLAN1，当VLAN2的主机跨交换机通信时，交换机之间的链路由于都属于VLAN1，所以无法跨越交换机通信。这时应该将交换机间的链路配置为trunk链路，以便相同VLAN的数据跨交换进行通信。
第3题：
A.PC的网卡坏了
B.路由器的IP地址在其它子网内
C.路由器的VTY端口没设密码
D.PC的网关没设
第4题：
试题三（共15分）
阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】
某公司网络拓扑结构如图3-1所示。
【问题1】（3分）
该公司网络中，内部PC全部设置为从DHCP服务器处动态获取IP地址，该DHCP服务器设置的地址池为192．168．1．10-192．168．1．253。所有PC启动后网卡状
请问该图标代表的网卡状态是什么？
【问题2】（3分）
查看pc1的网络连接详细信息如图3-2所示，获取的IP地址为169．254．20．16，请解释该现象。
【问题3】（3分）
经过处置，内部PC均从DHCP服务器获取了正确的IP地址，内网通信正常但仍然无法访问Internet，查看DHCP服务器的配置如图3-3所示，请分析故障原因。
【问题4】（3分）
处置了以上故障后，内部PC仍然无法访问Internet，为定位故障，在pc1上用ping命令测试连通性，得到的结果如图3-4所示，结果说明故障原因可能是(1) 。
(1)备选答案：
A．交换机故障
B．交换机与路由器间连接故障
C．路由器故障
【问题5】（3分）
解决以上故障后，网速还是不正常，抓包的结果如图3-5所示，图中大量的ARP包是由IP地址为 (2) 的主机发送到网络上的，原因可能是(3) 。
(3)备选答案：
A． ARP病毒发作
B．DNS配置错误
C．无法找到网关
D．物理连接故障
试题三（共15分）
【问题1】（3分）
网卡状态是受限制或无连接
【问题2】（3分）
pc1没有从DHCP获取到IP地址，设置的IP地址为169.254.20.16，是自动专用地址。
【问题3】（3分）
DHCP服务器中配置的网关地址错误，应该为192.168.1.254。
【问题4】（3分）
(1)C或路由器故障
【问题5】 (3分)
(2) 192.168.1.100
(3)A或ARP病毒发作
第5题：
用户无法打开Portal认证页面，可能原因为()
A.如果认证服务器允许，可以尝试PPPOE拨号的方式认证
B.用户浏览器故障或其它设置导致，恢复浏览器默认设置或重启PC尝试解决
C.可以尝试pingPortal认证服务器来判断是否该服务器故障
D.用户无线网卡手工设置了IP地址，应该改为自动获取IP地址
第6题：
在图4-4所示的网络拓扑结构中，公司总部的主机PC1无法访问位于Internet网的www.test.com等网站，做如下检查：
1)查看网上邻居，发现该PC机可以访问子公司A内其他主机。
2)在主机PC1上使用(9)命令来检查与路由器内网接口的连通性，结果正常。
3)在主机PC1上使用(10)协议登录到路由器的配置模式，以查看路由器的配置信息。
4)如果在路由器的配置模式下用show arp查看(11)表，发现路由器的MAC地址与工作人员以前保存在该表中的MAC地址不同，而是公司内部某个用户的MAC地址。进入到路由器的(12)模式，将该接口关闭后重新激活，路由器新的ARP表更新了到路由器的子接口MAC地址，随后主机PCI能正常登录Internet的www.test.com网站。可以采用(13)方法防止IP地址被盗用。
5)如果主机PC1可以通过域名访问位于Internet网中的某台FTP服务器，但该PC机无法访问 www.test.com网站。在路由器的配置模式下用(14)命令检查路由器的访问控制列表，发现有问题，那么造成该现象的故障原因可能是(15)。
【可供选择的答案】
(9) A．arp www.test.com B．netstat www.test.com
C．nslookup www.test.com D．tracert www.test.com
(10) A．ARP B．FTP C．TELNET D．SSL
(13) A．设置包访问过滤规则 B．IP地址与MAC地址进行绑定
C．IP地址与子网掩码进行绑定 D．IP地址与路由器地址进行绑定
(15) A．主机PC1的网关配置错误
B．主机PC1的DNS服务器地址配置错误
C．主机PC1的子网掩码配置错误
D．路由器对主机PC1访问Web服务器的权限进行了限制
(9)D，或tracert www.test.com (10)C，或TELNET (11) 地址解析协议 (12) 子接口配置 (13) B，或IP地址与MAC地址进行绑定 (14)show access-list (15) D，或路由器对该PC机访问web服务器的权限进行了限制 解析：这是一道要求读者根据网络故障现象进行故障排除的分析理解题。本题的解答思路如下。
1)在安装有Windows 98/2000/XP/2003系列的操作系统中，tracert是系统中一个路由跟踪命令。通过该命令的返回结果，可以获得本地到达目标主机所经过的路由器数目。其命令语法是：tracert [-d] [-h maximum_hops] [-j host-list][-w timeout] target_name。其中，选项“-d”表示不需要把IP地址转换成域名；选项“-h maximum_hops”用于设置允许跟踪的最大跳数；选项“-j host-list”可列出所经过的主机列表；选项“-w timeout”用于设置每次回复的最大允许延时。
2)执行tracert www.test.com命令可测试出从主机PCI到www.test.com网站的IP数据报转发路径，也可间接检查与路由器内网接U的连通性。
(9)空缺处的选项C——“nslookup www.test.com”可用于查看域名为www.test.com网站所对应的 IP地址。选项A(arp www.test.com)和选项B(netstat www.test.com)的命令语法(格式)是错误的。
3)在主机PC1上使用telnet协议登录到路由器，并进入路由器的配置模式，以查看路由器的配置信息。
4)如果在路由器的配置模式下用show arp查看地址解析协议表，发现路由器的MAC地址与工作人员以前保存在该表中的MAC地址不同，而是公司内部某个用户的MAC地址。进入到路由器的子接口配置模式，将该接口关闭后重新激活，路山器新的ARP表更新了到路由器的子接口MAC地址，随后主机 PCI能正常登录Intenet网的www.test.com网站，故障排除。
5)在进行网络管理时，通常可以采用IP地址与MAC地址进行绑定的方法以防止IP地址被盗用。
6)在路由器的配置模式下，可以使用show ip route观察路由表，或使用show access-list命令检查路由器的访问控制列表。
试题中已给出关键信息“可以访问子公司A内其他主机”，说明主机PC1的IP地址、子网掩码均已正确配置。由于试题假设了“主机PC1可以通过域名访问位于Internet网中的某台FTP服务器”，因此间接说明了主机PC1的网关地址、DNS服务器地址也都正确配置了。因此造成该PC机无法访问www.test.com网站的原因可能足路由器对主机PC1访问Web服务器的权限进行了限制等。
第7题：
用户无法打开Portal认证页面原因为()
A.用户IE浏览器设置了“受限站点”
B.用户无线网卡手工设置了IP地址，应该改为自动获取IP地址
C.用户浏览器故障或其它设置导致，恢复浏览器默认设置或重启PC尝试解决
D.用户IE浏览器设置了代理服务器
第8题：
A、可能远端终端未正确配置IP地址或网关
B、可能传输链路故障
C、可能本机的IP堆栈有问题
D、二者之间建立TCP连接的相应路由信息仍然没有建立。
第9题：
下列关于CiscoAironet1100进入快速配置步骤的描述中，错误的是（ ）。
A.使用5类无屏蔽双绞线将PC机和无线接入点连接起来
B.接入点加电后，确认PC机获得了10．0．0．X网段的地址
C.打开PC机浏览器，并在浏览器的地址栏输入接入点的默认IP地址10．0．0．254
D.输入密码进入接入点汇总状态页面，并点击“ExpressSetup”进入快速配置页面
C【解析】CiscoAironet1100通过PC机浏览器访问时，在浏览器的地址栏里输入无线接入点的IP地址10．0．0．1，因此C项描述错误，故选择C选项。
第10题：
【问题1】（每空2 分，共6 分）路由器中查看路由的命令为Router# （1）；路由器R1 接口s0 的IP 地址为（2）；路由器R2 接口s0 的IP 地址为（3）。【问题2】（每空1.5 分，共6 分）为PC1 配置Internet 协议属性参数。IP 地址： （4）； （给出一个有效地址即可）子网掩码： （5）；为PC101 配置Internet 协议属性参数。IP 地址： （6）； （给出一个有效地址即可）子网掩码： （7）；【问题3】（每空2 分，共4 分）1．若PC1 能ping 通PC101，而PC101 不能ping 通PC1，可能原因是（8）。2．若PC1 不能ping 通PC101，但可以和PC101 进行QQ 聊天，可能原因是（9）。(8)、(9)备选答案：A．PC101 上TCP/IP 协议安装错误B．R2 没有声明网络2C．R1 没有声明网络1D．PC101 上设置了禁止ICMP 攻击【问题4】（每空1 分，共4 分）填充表1-1，完成路由器R2 上网络2 的用户访问Internet 的默认路由。表1-1
(10) ~ (13)备选答案：A．0.0.0.0B．255.255.255.255C．202.118.1.0D．192.168.112.1 或R1 的S0E．192.168.112.2 或R2 的S0
【解析】
[问题1] 1、特权模式下，查看路由表信息，使用命令 show ip route。2、路由表中R 202.118.2.0/24[120/1] via 192.168.112.2, 00:00:09, Serial0这个信息可以看出，与r1相连的对端路由器R2的接口地址是192.168.112.2。从192.168.112.0/30 这个信息可知，192.168.112.0所在的网络地址只有4个IP，R1的S0接口IP地址就是192.168.112.1。(1) 路由器 R1 接口 s0 的 IP 地址为 192.168.112.1(2) 路由器 R2 接口 s0 的 IP地址为 192.168.112.2[问题2] 同样，从路由表R 202.118.2.0/24[120/1] via 192.168.112.2, 00:00:09, Serial0可以得知，R2所在的以太网端口的ip地址就是202.118.2.0/24这个范围内的。从C 202.118.1.0/24 is directly connected, FastEthernet0/0可知，R1的FastEthernet0/0接口所在的范围是202.118.1.0/24。因此pc1的地址就是这个202.118.1.0/24范围内的地址。题目只要求任意给出一个即可。[问题3] 因为PC1 能ping 通PC101，因此TCP/ip协议正常，并且ICMP协议是允许通过的，没有被禁止，因此先排除AD。主机 PC1 处于网络 1 中， R1 路由器查询的路由表可以看到PC101 所在的网络的路由，因此B选项中的“R2 没有声明网络2”肯定也是不正确的 。用排除法只能选C。2、主机之间能 QQ 聊天，说明网络连通性没有问题，只可能是是PC机上的防火墙禁止 ping 了。[问题4] 默认路由是一种特殊的路由，其目的网络和掩码都是0.0.0.0 。对于R2而言，下一跳地址就只能是R1的S0接口对应的IP地址，也就是192.168.112.1。接口就是R2自己的S0接口。