wayground logo

Free Printable Worksheets

NEW

Font size

S
M
L
XL
Worksheets

Câu hỏi về định tuyến và bảo mật mạng

Total questions: 39

Worksheet time: 20mins

Name
Class
Date
1.

Điều gì sẽ xảy ra khi router R1 nhận được gói tin có địa chỉ IP đích là 192.168.0.35 nếu router R1 trước đó đã được cấu hình ACL như trong ảnh dưới đây và trong bảng định tuyến của router R1 có đường đi tới địa chỉ đích này là gửi qua cổng s0/0/0?

a)

Gửi cảnh báo bảo mật cho toàn bộ mạng 192.168.0.16/28

b)

Chặn không cho gói tin đi ra cổng serial 0/0/0

c)

Cho phép gói tin đi ra cổng serial 0/0/0

d)

Báo lỗi bảo mật cho thiết bị có địa chỉ IP 192.168.0.35

2.

Đâu là địa chỉ mạng với subnet mask = 255.255.255.240?

a)

1.2.3.176

b)

1.2.3.255

c)

1.2.3.168

d)

1.2.3.230

3.

Sử dụng lệnh nào sau đây để quảng bá default route qua giao thức định tuyến RIP?

a)

HN(config-router)#redistribute static

b)

HN(config-router)#broadcast default route

c)

HN(config-router)#default route distributed

d)

HN(config-router)#default-information originate

4.

Lệnh nào dùng để bắt đầu cấu hình giao diện cổng Serial 0/0/0 khi đang ở chế độ cấu hình tổng thể?

a)

Router(config)#interface s0/0/0

b)

Router#interface s0/0/0

c)

Router(config)#port s0/0/0

d)

Router(config)#line s0/0/0

5.

Router nhận gói tin có đích 10.1.1.25. Bảng định tuyến có 2 dòng: 10.1.1.0/24 (F0/0) và 10.1.1.16/28 (F0/1). Gói tin đi hướng nào?

a)

Gói tin bị hủy

b)

F0/0

c)

F0/1

d)

Cân bằng tải qua cả hai cổng

6.

Để quảng bá mạng 10.10.0.0/18 vào tiến trình EIGRP, lệnh network kèm Wildcard Mask nào là đúng?

a)

network 10.10.0.0 0.0.31.255

b)

network 10.10.0.0 0.0.0.255

c)

network 10.10.0.0 255.255.192.0

d)

network 10.10.0.0 0.0.63.255

7.

Đâu là lệnh cấu hình một đường định tuyến tĩnh đến mạng 172.16.5.0/24 qua địa chỉ IP của next-hop là 192.168.1.1?

a)

route ip 172.16.5.0 255.255.255.0 192.168.1.1

b)

ip route 192.168.1.1 255.255.255.0 172.16.5.0

c)

router static 172.16.5.0 255.255.255.0 192.168.1.1

d)

ip route 172.16.5.0 255.255.255.0 192.168.1.1

8.

Từ kết quả của bảng định tuyến như hình dưới đây, hãy cho biết router HP biết đường đi tới bao nhiêu mạng đích khác nhau?

a)

4

b)

6

c)

7

d)

5

9.

Để thiết lập mật khẩu đặc quyền là "cisco" có sử dụng mã hóa MD5, lệnh nào sau đây là đúng?

a)

line vty password cisco

b)

service password-encryption

c)

enable password cisco

d)

enable secret cisco

10.

Mật khẩu đặc quyền là "cisco" có sử dụng mã hóa MD5, lệnh nào sau đây là đúng?

a)

line vty password cisco

b)

service password-encryption

c)

enable password cisco

d)

enable secret cisco

11.

Để chia mạng có 63 thiết bị cần gán địa chỉ IP theo phương pháp VLSM, cần dùng tối thiểu bao nhiêu bit làm phần host?

a)

8

b)

6

c)

7

d)

5

12.

Khi muốn thêm một mạng 192.168.1.0/24 vào chạy trong giao thức RIP trên router QN, lệnh nào sau đây là đúng?

a)

QN(config-rip)#network 192.168.1.0 0.0.0.255

b)

QN(config-router)#network 192.168.1.0 255.255.255.0

c)

QN(config-router)#network 192.168.1.0

d)

QN(config-rip)#network 192.168.1.0

13.

Trong các giá trị nhị phân sau đâu là subnet mask?

a)

00000011.00000011.00000011.00000011

b)

11110000.11111111.11111111.11111111

c)

11111111.11111111.11111110.00000000

d)

01111111.01111111.10000000.10000000

14.

Cho dải mạng 10.0.0.0/24. Nếu chia mạng con đầu tiên cho phòng ban cần 120 host, địa chỉ Broadcast của mạng con này là gì?

a)

10.0.0.63

b)

10.0.0.255

c)

10.0.0.128

d)

10.0.0.127

15.

Khi tìm được nhiều đường tới cùng một đích, giao thức OSPF ưu tiên chọn đường nào?

a)

Đường có độ trễ nhỏ nhất

b)

Đường có tắc nghẽn ít nhất

c)

Đường có metric nhỏ nhất

d)

Đường có số chặng nhỏ nhất

16.

Kết quả của việc thực hiện lệnh trên ảnh sau có ý nghĩa gì?

a)

Cổng Serial 0/0/1 đã được cấu hình địa chỉ IP 10.0.0.2 và đã được bật lên 2 lần

b)

Cổng GigabitEthernet 0/0 đã được gán địa chỉ IP 20.0.0.1 một cách tự động bằng giao thức "manual up"

c)

Cổng GigabitEthernet 0/1 không thiết lập được địa chỉ IP vì nó đang bị tắt

d)

Cổng Serial 0/0/0 chưa được cấu hình địa chỉ IP, đang bị tắt và chưa có giao thức nào hoạt động trên cổng.

17.

Trong các giao thức định tuyến, giao thức nào có tính năng tự tổng hợp đường?

a)

OSPF

b)

RIPv2

c)

RIPv1

d)

EIGRP

18.

Đâu là các bước thực hiện để vào chế độ cấu hình cổng FastEthernet0/0 từ chế độ CLI User Exec Mode?

a)

Lệnh enable -> Lệnh interface Fa0/0 -> Lệnh configure termial

b)

Lệnh enable -> Lệnh configure termial -> Lệnh interface Fa0/0

c)

Lệnh disable -> Lệnh configure termial -> Lệnh interface Fa0/0

d)

Lệnh end ->Lệnh interface Fa0/0 -> Lệnh ip address

19.

Khi sử dụng lệnh show ip route trên router, nếu một con đường có mã là S* thì nó là ?

a)

đường mặc định được quảng bá qua giao thức định tuyến

b)

đường mặc định

c)

đường mặc định được học từ giao thức định tuyến

d)

đường tĩnh không thể thay đổi được

20.

Có thể rút ra được kết luận gì từ kết quả của lệnh sau đối với cổng Serial0/0/0 của router QN?

a)

Cổng đã được cấu hình địa chỉ IP và subnet mask nhưng chưa được bật lên bằng lệnh "no shutdown"

b)

Cổng chưa được cấu hình IP, subnet mask và chưa được bật lên

c)

Cổng đã được cấu hình địa chỉ IP và subnet mask nhưng giao thức trên cổng chưa hoạt động

d)

Cổng đã được cấu hình địa chỉ IP nhưng chưa cấu hình subnet mask

21.

Điều gì sẽ xảy ra khi router R1 nhận được gói tin có địa chỉ IP đích là 192.168.0.5 đi tới cổng fa0/0 nếu router R1 trước đó đã được cấu hình ACL như trong ảnh dưới đây?

a)

Chặn không cho gói tin đi qua cổng fa0/0

b)

Cho phép gói tin đi qua cổng fa0/0

c)

Trả gói tin lại cho thiết bị nguồn gửi gói tin từ cổng fa0/0

d)

Trả gói tin đến cổng fa0/0 của thiết bị nguồn

22.

Điều gì sẽ xảy ra khi máy tính có địa chỉ 10.20.30.1 gửi gói tin có địa chỉ IP đích là 100.50.25.2 và địa chỉ cổng đích là 80 tới cổng s0/1 của router R1. Giả sử router R1 đã được cấu hình ACL như trong hình ở dưới đây?

a)

R1 không cho phép gói tin đi vào cổng s0/1 theo câu lệnh 1 trong ACL 120

b)

R1 cho phép gói tin đi vào cổng s0/1 theo câu lệnh 3 trong ACL 120

c)

R1 không cho phép gói tin đi vào cổng s0/1 theo câu lệnh 2 trong ACL 120

d)

R1 cho phép gói tin đi vào cổng s0/1 theo câu lệnh 2 trong ACL 120

23.

Một PC được gán địa chỉ IP = 150.160.170.189 và subnet mask là 255.255.255.224. Đâu là địa chỉ mạng chứa PC này?

a)

150.160.170.192

b)

150.160.170.128

c)

150.160.170.0

d)

150.160.170.160

24.

Lệnh nào để tắt hoàn toàn giao thức CDP trên toàn bộ Router tại dấu nhắc Router(config)#?

a)

disable cdp

b)

no cdp run

c)

service cdp stop

d)

no cdp enable

25.

Nhìn vào ảnh kết quả của lệnh show ip interface brief trên router QN, hãy cho biết cổng nào chưa được cấu hình lệnh "no shutdown"

a)

FastEthernet0/0

b)

Serial0/0/1

c)

Serial0/0/0

d)

FastEhernet0/1

26.

Để áp dụng ACL số 20 vào cổng giao diện FastEthernet 0/0 theo chiều đi vào, lệnh nào là chính xác

a)

Router(config-if)# access-list 20 in

b)

Router(config-if)# ip access-group 20 in

c)

Router(config)# ip access-group 20 in

d)

Router(config)# interface f0/0 ip access-class 20 in

27.

Để xem thông tin chi tiết về các giao thức định tuyến đã được cấu hình cho router, sử dụng lệnh nào?

a)

show protocol ospf

b)

show protocols

c)

show ip protocols

d)

show ip protocol ospf

28.

Cú pháp đúng để đổi tên Router thành "LAB_SANG" trong chế độ cấu hình tổng thể (Global Configuration) là gì?

a)

Router>set host LAB_SANG

b)

Router(config)#hostname LAB_SANG

c)

Router(config)#name LAB_SANG

d)

Router#hostname LAB_SANG

29.

Đâu là lệnh đúng để đặt địa chỉ IP 40.30.20.10/27 cho cổng Fa0/0 của router R1?

a)

R1(config-if)#address 40.30.20.10 255.255.255.192

b)

R1(config-if)#ip address = 40.30.20.10 SM = 255.255.255.224

c)

R1(config-if)#ip address 40.30.20.10 255.255.255.192

d)

R1(config-if)#ip address 40.30.20.10 255.255.255.224

30.

Mạng 192.168.1.0/25 có tối đa bao nhiêu thiết bị cần gán địa chỉ IP?

a)

128

b)

64

c)

25

d)

126

31.

Kết quả của lệnh show host trên router TN như hình ảnh dưới đây có ý nghĩa gì?

a)

Từ router TN có thể thực hiện lệnh ping HP thay cho lệnh ping 20.0.0.1

b)

Từ router HP có thể thực hiện được lệnh ping TN thay cho lệnh ping 20.0.0.1

c)

Các router HN, HP và QN được kết nối trong cùng một mạng IP

d)

Router TN đã được kết nối trực tiếp với router HN, HP và QN theo các địa chỉ IP tương ứng là 30.0.0.1, 20.0.0.1 và 10.0.0.1

32.

Subnet mask nào sau đây sẽ được sử dụng nếu muốn chia mạng 100.50.25.0/25 của công ty nếu công ty này có tối đa là 6 mạng con?

a)

255.255.255.192

b)

255.255.255.224

c)

255.255.255.128

d)

255.255.255.240

33.

Cổng Fa0/0 của router QN và PC0 đã được cấu hình địa chỉ IP như sơ đồ. Đâu là lý do kiến cho router QN và PC0 không thực hiện được lệnh ping thành công?

a)

Địa chỉ IP cấu hình cho router QN là địa chỉ mạng

b)

Default Gateway của PC0 chưa được thiết lập

c)

Địa chỉ IP của cổng Fa0/0 của router QN và PC0 thuộc 2 mạng khác nhau

d)

Router QN và PC0 không kết nối qua switch

34.

Để telnet thành công tới một router qua môi trường mạng thì chỉ cần điều kiện nào sau đây?

a)

Thực hiện lệnh ping thành công tới router

b)

Thực hiện lệnh ping thành công tới router và đường vty đã được cấu hình mật khẩu và kích hoạt login

c)

Đường vty và cổng console trên router đã được cấu hình mật khẩu

d)

Đường vty, cổng console và chế độ đặc quyền phải được cấu hình mật khẩu trước đó trên router

35.

Để bắt đầu thực hiện lệnh network cho giao thức định tuyến OSPF thì dấu nhắc hệ thống của router TN phải là:

a)

TN(router-ospf)#

b)

TN(config-ospf)#

c)

TN(config)#

d)

TN(config-router)#

36.

Sử dụng subnet mask nào sau đây là phù hợp nhất với mạng có 512 host?

a)

255.255.240.0

b)

255.255.252.0

c)

255.255.248.0

d)

255.255.254.0

37.

Lệnh nào sau đây thực hiện sao chép cấu hình từ máy chủ bên ngoài vào bộ nhớ NV-RAM của router?

a)

HN#copy tftp nv-ram

b)

HN(config)#copy tftp startup-config

c)

HN#copy tftp startup-config

d)

HN(config)#copy tftp nv-ram

38.

Đang ở chế độ người dùng (User Mode), lệnh nào đưa người quản trị vào chế độ đặc quyền (Privileged Mode)?

a)

configure terminal

b)

admin

c)

login

d)

enable

39.

Điều gì sẽ xảy ra với gói tin có địa chỉ IP đích là 192.168.0.5 đi tới cổng fa0/0 của router R1 nếu router R1 trước đó đã được cấu hình ACL như hình dưới đây?

a)

Cho phép gói tin đi vào cổng fa0/0

b)

Gửi cảnh báo lỗi bảo mật từ cổng fa0/0 tới thiết bị có địa chỉ 192.168.0.5

c)

Gửi trả lại gói tin cho thiết bị nguồn vì vi phạm chính sách bảo mật

d)

Chặn gói tin đi vào cổng fa0/0