1 哪两项功能描述了访问控制列表的用途？（请选择两项。）
正确
响应
您的
响应
ACL 可以根据路由器上的始发 MAC 地址来允许或拒绝流量。
ACL 可以控制主机能够访问网络中的哪些区域。
ACL 可以帮助路由器确定到目的地的最佳路径。
标准 ACL 可限制对特定应用程序和端口的访问。
ACL 提供基本的网络安全性。
2 访问控制列表在企业网络中的可能用途是下列哪两项？（选择两项。）正确
响应
您的
响应
控制路由器接口的物理状态
控制调试输出
允许通过路由器过滤第 2 层流量
降低路由器上的处理负载
控制虚拟终端对路由器的访问
3 哪两个特征是标准 ACL 和扩展 ACL 共有的特征？（请选择两项。）正确
响应
您的
响应
两者都可以通过使用描述性名称或号码创建。
两类ACL 都可以根据协议类型进行过滤。
两者都包含隐式 deny 作为最终 ACE
。
两者都可以通过端口号允许或拒绝特定服务。
两者都可为特定目的主机 IP 地址过滤数据包。
4
下列哪项描述了标准 IPv4 ACL 的特点？
正确
响应
您的
响应
创建它们时可以使用数字，但不可以使用名称。
它们是在接口配置模式下配置的。
可以根据源 IP 地址和源端口对过滤流量进行配置。
它们仅根据源 IP 地址过滤流量。
5
网络管理员需要配置标准 ACL，使得只有 IP 地址为 192.168.15.23 的管理员工作站能够访问主要路由器
的虚拟终端。哪两个配置命令可以完成该任务？（请选择两项。）
正确
响应
您的
响应
Router1(config)# access-list 10 permit 192.168.15.23 255.255.255.255
Router1(config)# access-list 10 permit 192.168.15.23 0.0.0.0
Router1(config)# access-list 10 permit 192.168.15.23 255.255.255.0
Router1(config)# access-list 10 permit host 192.168.15.23
Router1(config)# access-list 10 permit 192.168.15.23 0.0.0.255
6
哪一个 IPv4 地址范围包含由 172.16.2.0 指定的、与 ACL 过滤器匹配的、通配符掩码为 0.0.1.255 的所有 IP 地址？
正确
响应
您的
响应
172.16.2.1 到 172.16.3.254
172.16.2.1 到 172.16.255.255
172.16.2.0 到 172.16.3.255
172.16.2.0 到 172.16.2.255
7
如果路由器有两个接口，并且路由 IPv4 和 IPv6 的流量，那么可以在其中创建并应用多少个 ACL？
正确
响应
您的
响应
12
6
16
4
8
8 通常认为下列哪三项是安置 ACL 的最佳做法？（请选择三项。） 正确 响应 您的
响应
将扩展 ACL 安置在靠近流量的源 IP 地址的位置。
将标准 ACL 安置在靠近流量源 IP 地址的位置。
将扩展 ACL 安置在靠近流量目的 IP 地址的位置。
在不需要的流量通过低带宽链路之前，将其过滤掉。
将标准 ACL 安置在靠近流量的目的 IP 地址的位置。
对于每个安置在接口的入站 ACL ，应该有一个与之匹配的出站 ACL 。
9 请 参见图示。路由器拥
有现有 ACL ，允许来自 172.16.0.0 网络的所有流量。管理员尝试向 ACL 添加新 ACE ，该 ACL 拒绝主机 172.16.0.1 的数据包并接收图中所示的错误消息。管理员可以采取哪项措施来阻止主机 172.16.0.1 的数据包，同时仍允许 172.16.0.0 网络中其他所有流量？
正确 响应 您的
响应
手动添加序列号为 5 的新 deny ACE。
创建拒绝主机的第二个访问列表并将其应用到同一个接口。
手动添加序列号为 15 的新 deny ACE。
向 access-list 1 添加 deny any any ACE。
10
管理员已在 R1 上配置一个访问列表，允许从主机 172.16.1.100 进行 SSH 管理访问。下列哪条命令可以正确地应用 ACL？
正确
响应
您的
响应
R1(config-line)# access-class 1 out
R1(config-if)# ip access-group 1 out
R1(config-if)# ip access-group 1 in
R1(config-line)# access-class 1 in
11
请参见图示。IP 地址为 10.0.70.23/25 的网络
管理员需要有访问公司 FTP 服务器 (10.0.54.5/28) 的权限。FTP 服务器也是一个允许 10.x.x.x 地址内各网络上所有内部员工访问的 Web 服务器。不允许其他任何流量进入此服务器。应使用哪个扩展 ACL 过滤此流量？如何应用此 ACL？（请选择两项。）
正确响应您的
响应
R1(config)# interface gi0/0
R1(config-if)# ip access-group 105 out
access-list 105 permit ip host 10.0.70.23 host 10.0.54.5
access-list 105 permit tcp any host 10.0.54.5 eq www
access-list 105 permit ip any any
access-list 105 permit tcp host 10.0.54.5 any eq www
access-list 105 permit tcp host 10.0.70.23 host 10.0.54.5 eq 20 access-list 105 permit tcp host 10.0.70.23 host 10.0.54.5 eq 21
R2(config)# interface gi0/0
R2(config-if)# ip access-group 105 in
R1(config)# interface s0/0/0
R1(config-if)# ip access-group 105 out
access-list 105 permit tcp host 10.0.70.23 host 10.0.54.5 eq 20
access-list 105 permit tcp host 10.0.70.23 host 10.0.54.5 eq 21
access-list 105 permit tcp 10.0.0.0 0.255.255.255 host 10.0.54.5 eq www access-list 105 deny ip any host 10.0.54.5
access-list 105 permit ip any any
12 假设以下访问控制列表，允许将来自特定主机的 IP 电话配置文件传输到 TFTP 服务器：
R1(config)# access-list 105 permit udp host 10.0.70.23 host 10.0.54.5 range 1024 5000
R1(config)# access-list 105 deny ip any any
R1(config)# interface gi0/0
R1(config-if)# ip access-group 105 out
哪种方法可以允许网络管理员修改 ACL 并包含来自任意源 IP 地址的 FTP 传输？
正确
响应
您的
响应
R1(config)# interface gi0/0
R1(config-if)# no ip access-group 105 out
R1(config)# no access-list 105
R1(config)# access-list 105 permit udp host 10.0.70.23 host 10.0.54.5 range 1024 5000 R1(config)# access-list 105 permit tcp any host 10.0.54.5 eq 20
R1(config)# access-list 105 permit tcp any host 10.0.54.5 eq 21
R1(config)# access-list 105 deny ip any any
R1(config)# interface gi0/0
R1(config-if)# ip access-group 105 out
R1(config)# access-list 105 permit udp host 10.0.70.23 host 10.0.54.5 range 1024 5000 R1(config)# access-list 105 permit tcp any host 10.0.54.5 eq 20
R1(config)# access-list 105 permit tcp any host 10.0.54.5 eq 21
R1(config)# access-list 105 deny ip any any
R1(config)# interface gi0/0
R1(config-if)# no ip access-group 105 out
R1(config)# access-list 105 permit tcp any host 10.0.54.5 eq 20
R1(config)# access-list 105 permit tcp any host 10.0.54.5 eq 21
R1(config)# interface gi0/0
R1(config-if)# ip access-group 105 out
R1(config)# access-list 105 permit tcp any host 10.0.54.5 eq 20
R1(config)# access-list 105 permit tcp any host 10.0.54.5 eq 21
13
下列哪项描述了入站 ACL 和出站 ACL 运作时存在的差异？
正确
响应
您的
响应
在网络接口处，可以配置多个入站 ACL，但只可以配置一个出站 ACL。
入站 ACL 既可以在路由器中使用又可以在交换机中使用，但出站 ACL 只能在路由器中使用。
与出站 ALC 相比，入站 ACL 可用于过滤具有多个标准的数据包。
入站 ACL 要在路由数据包之前进行处理，而出站 ACL 在路由数据包完成之后处理。
14
与 IPv4 ACL 相比，哪项功能是 IPv6 ACL 独有的？
正确
响应
您的
响应
使用通配符掩码
最新CCNA第一学期第九章答案 路由器用于路由不同网络之间的流量。广播流量不能通过路由器，因此将包含在流量对应的源子网中。 192.168.1.32/27 子网在 192.168.1.33 - 192.168.1.62 范围内有 30 个有效的主机地址可以分配给主机。最后一个地址 192.168.1.63 是该特定网络的广播地址，不能分配给主机。
掩码 255.255.252.0 等同于前缀 /22。前缀 /22 为网络部分提供 22 位，为主机部分保留 10 位。主机部分的 10 位可提供 1022 个可用的 IP 地址 (210- 2 = 1022)。 4、网络管理员正在对网络进行变长子网划分。最小子网的掩码是255.255.255.248。该子网可提供多少个主机地址？ 请参见图示。一家公司对其网络使用地址块 128.107.0.0/16。哪个子
网掩码能够提供最大数量的大小相等的子网，同时为图中的每个子网提供足够的主机？ 拓扑中最大的子网有 100 台主机，因此子网掩码必须至少有 7 个主机位 (27-2=126)。255.255.255.0 有8 个主机位，但是这不符合提供最大子网数量的要求。 请参见图示。网络管理员为LBMISS 的LAN 分配了地址范围192.168.10.0。该地址范围已使用 /29 前缀进行子网划分。为了满足新建筑物的要求，技术人员决定使用第五个子网配置新网络（子网 0 是第一个子网）。根据公司策略，路由器接口始终分配第一个可用主机地址，而工作组服务器分配最后一个可用主机地址。工作组服务器的属性中应输入哪组配置才能连接到 Internet？
要将数据包发送到远程网络，应使用哪种设备？ 访问交换机 DHCP 服务器 集线器 路由器 OSI 哪一层使用面向连接的协议来确保数据的可靠传输？ 应用层 表示层 会话层 传输层 请参见图示。根据显示的IP 配置回答，主机 A 和主机 B 无法在本地网络外通信的原因是什么？ 对主机 A 分配了网络地址。 对主机 B 分配了组播地址。 主机 A 和主机 B 属于不同的网络。 对网关地址分配了广播地址。
请参见图示。包含路由器 B 的网络遇到问题。助理网络工程师已确定此网络的问题出在路由行什么操作可以纠正该网络问题？ 在接口Serial 0/0/0 上发出clock rate命令 在接口Serial 0/0/1 上发出description命令 在接口FastEthernet 0/0 上发出ip address命令 在接口FastEthernet 0/1 上发出no shutdown命令 请参见图示。对于从主机 A 向Web 服务器发出的网页请求，正确的目的套接字数字是什么 00-08-a3-b6-ce-46 198.133.219.25:80 https://www.doczj.com/doc/2e16008567.html, C 172.18.0.0/24 is directly connected, FastEthernet0/0
在Cisco IOS 设备中，启动配置文件存储于何处？ 闪存 NVRAM RAM ROM 在配置路由器时，网络技术人员想要命名路由器。输入hostname命令后，技术人员会看到下列示？ Router> Router# Router(config)# Router(config-line)# 下列哪三个IPv4 地址代表子网的广播？（选择三项）（主机为1） 172.16.4.63 /26 172.16.4.129 /26 172.16.4.191 /26 172.16.4.51 /27 172.16.4.95 /27 172.16.4.221 /27 网络管理员想要限制访问路由器的特权执行模式。管理员应该使用哪一种口令？ 使能 aux 控制台 VTY
1. 请参见图示。网络192.168.0.0/28 断开。Router2 会立即向Router1 和Router3 发送什么类型的数据包？ 查询网络192.168.0.0/28 的查询数据包 到224.0.0.9 的确认数据包 发送到255.255.255.255 的更新数据包 包含R2 新路由表的数据包 发送到192.168.1.1 和192.168.2.1 的单播更新数据包 2.哪两种事件将会导致链路状态路由器向所有邻居发送LSP？（选择两项。） 30 秒计时器超时 网络拓扑结构发生变化时 运行贝尔曼-福特算法之后立即发送 DUAL FSM 建立拓扑数据库之后立即发送 路由器或路由协议初次启动时 3.链路状态路由过程的最后一步是什么？ 将后继路由加入路由表中 SPF 计算到达每个目的网络的最佳路径 向所有邻居发送LSP 以收敛网络 运行DUAL 算法以找出到达目的网络的最佳路径 4.哪两项陈述正确描述了链路状态路由过程？（选择两项。） 区域中的所有路由器都有链路状态数据库 区域中的每个路由器都将向所有邻居发送LSP LSP 使用保留的组播地址224.0.0.10 来访问邻居 通过运行扩散更新算法(DUAL) 来防止路由环路 可靠传输协议(RTP) 是用于发送和接收LSP 的协议
5. 请参见图示。在从路由器JAX 发送到路由器ATL 的LSP 中，可以看到哪种类型的信息？ 跳数 路由的正常运行时间 链路的开销 正在使用的所有路由协议的列表 6.现代链路状态协议通过哪些功能来尽可能降低处理器和内存要求？ 将路由拓扑结构分割成更小的区域 为路由计算分配较低的处理优先级 使用更新计时器限制路由更新 严格执行水平分割规则以减少路由表条目 7.为使网络达到收敛，每台链路状态路由器会执行哪三个步骤？（选择三项。） 使用自动总结缩小路由表大小 构建一个链路状态数据包(LSP)，其中包含每条直连链路的状态 向所有邻居发送LSP，邻居随后把接收到的所有LSP 存储到数据库中 按一定时间间隔发送Hello 数据包来发现邻居并建立相邻关系 构建完整的拓扑图并计算到达每个目的网络的最佳路径 使用DUAL FSM 选择有效且无环路的路径，并将路由插入到路由表中 8.在使用链路状态路由的网络中，什么可以加速收敛过程？ 由网络变更触发的更新 按固定间隔发送的更新 仅发送给直连邻居的更新 包含完整路由表的更新 9.为什么使用链路状态路由的网络中很少发生路由环路？ 每台路由器都根据跳数建立起对网络的直观印象。 路由器在网络中发送大量LSA 以检测路由环路。 每台路由器都建立起对网络的完整而且同步的印象。 路由器使用抑制计时器来防止路由环路 10.与距离矢量路由协议相比，链路状态路由协议有哪两项优势？（选择两项。）
1 哪两项功能描述了访问控制列表的用途？（请选择两项。） 正确 响应 您的 响应 ACL 可以根据路由器上的始发 MAC 地址来允许或拒绝流量。 ACL 可以控制主机能够访问网络中的哪些区域。 ACL 可以帮助路由器确定到目的地的最佳路径。 标准 ACL 可限制对特定应用程序和端口的访问。 ACL 提供基本的网络安全性。 2 访问控制列表在企业网络中的可能用途是下列哪两项？（选择两项。）正确 响应 您的 响应 控制路由器接口的物理状态 控制调试输出 允许通过路由器过滤第 2 层流量 降低路由器上的处理负载 控制虚拟终端对路由器的访问 3 哪两个特征是标准 ACL 和扩展 ACL 共有的特征？（请选择两项。）正确 响应 您的 响应
两者都可以通过使用描述性名称或号码创建。 两类ACL 都可以根据协议类型进行过滤。 两者都包含隐式 deny 作为最终 ACE。 两者都可以通过端口号允许或拒绝特定服务。 两者都可为特定目的主机 IP 地址过滤数据包。 4 下列哪项描述了标准 IPv4 ACL 的特点？ 正确 响应 您的 响应 创建它们时可以使用数字，但不可以使用名称。 它们是在接口配置模式下配置的。 可以根据源 IP 地址和源端口对过滤流量进行配置。 它们仅根据源 IP 地址过滤流量。 5 网络管理员需要配置标准 ACL，使得只有 IP 地址为 192.168.15.23 的管理员工作站能够访问主要路由器 的虚拟终端。哪两个配置命令可以完成该任务？（请选择两项。） 正确 响应 您的 响应 Router1(config)# access-list 10 permit 192.168.15.23 255.255.255.255 Router1(config)# access-list 10 permit 192.168.15.23 0.0.0.0 Router1(config)# access-list 10 permit 192.168.15.23 255.255.255.0
1 Refer to the exhibit. Which Layer 2 protocol could be used inside nework A and network C? IP TCP UDP Ethernet 2
Refer to the exhibit. Which set of devices contains only intermediary devices? A, B, D, G A, B, E, F C, D, G, I G, H, I, J 3 Refer to the exhibit. The headers added at each layer are shown. Which layer adds the destination and source process num ensure that data is delivered to the correct application? physical layer data link layer network layer
transport layer 4The Layer 4 header contains which type of information to aid in the delivery of data? service port number host logical address device physical address virtual connection identifier 5Which fiber connector supports full-duplex Ethernet? 6Which device should be used for routing a packet to a remote network? access switch DHCP server
1 在讨论网络设计时，为什么根据大小划分网络非常有用？ 了解已连接设备的数量可以确定核心层上需要多少多层交换机。 了解已连接设备的数量可以确定多少个额外的层将添加到三层分层网络设计中。 如果已连接设备的数量已知，则可以在接入层上更好地实施高级冗余。 网络基础设施的复杂性取决于已连接设备的数量。 答案 说明 最高分值 correctness of response Option 4 2 2 以建筑块的形式为大型公司设计网络的其中一个好处是什么？ 故障隔离 增加网络访问时间 安全控制宽松 所需物理资源更少 答案 说明 最高分值 correctness of response Option 1 2 3 员工、合作伙伴和客户依靠哪个网络模块维护的资源进行高效的创造、协作和信息交互？ 访问分布 服务 数据中心
企业边缘 答案 说明 最高分值 correctness of response Option 3 2 4 公司通过多个连接连接到一个 ISP 。此类连接称为什么？ 单宿主 多宿主 双多宿主 双宿主 答案 说明 最高分值 correctness of response Option 4 2 5 哪种情形将使企业决定实施公司 WAN ？ 当员工分布在许多分支机构中时 当网络需要跨越多栋建筑物时 当员工人数超过 LAN 的容量时 当企业决定保护其公司 LAN 时 答案 说明 最高分值 correctness of response Option 1 2 6 与电路交换网络相比，数据包交换网络的缺点是什么？
客户向ISP 技术人员反映连通性问题。技术人员就相关问题询问客户之后，发现除了FTP 外，所有网络应用程序都正常。技术人员怀疑出现了什么问题？ 防火墙配置有误/ 交换机或集线器端口损坏 ） / I n t e r n e t服务器将把数据发送至客户端端口8547。/ 端口过滤和访问列表通过什么方式来增强网络安全？ 防止特定类型的通信到达特定网络主机。/ 遭受各类拒绝服务攻击时提醒网络管理员。 防止病毒、蠕虫和特洛伊木马感染主机计算机和服务器。
可对机密数据通信进行加密和身份认证。 某黑客尝试获取存储在公司网络内部某台服务器上的机密信息。网络安全解决方案检测完整的数据包，确定这是一个威胁，所以阻止该数据包进入内部网络。这一过程中哪项安全措施保护了网络？ IDS IPS / 基于主机的防火墙 此命令是从哪一台路由器执行的？ A B C / D
请参见图示。网络管理员使用以下命令在RTB 上配置了一条默认路由： RTB(config)# ip route 0.0.0.0 0.0.0.0 fa0/0 PC3 可以成功ping 通RTB。但是当从PC3 发出的回应请求数据包到达PC1 后，却没有应答返回PC3。怎样解决此问题？ 必须对RTA 进行配置，使其可以将数据包转发至192.168.2.0 网络。 需要修改ip route 命令，以便将下一跳地址设置为10.1.1.5。/ OSPF EIGRP RIP BGP / 下列关于FTP 协议被动数据连接的说法中哪一项正确？
服务器发起数据传输连接。 服务器将其IP 地址和一个随机端口号通过控制流转发给FTP 客户端。/ 防火墙不会允许与网络内的主机进行被动数据连接。 客户端将数据转发至服务器的端口21。 下列关于反向查找DNS 区域的说法中哪一项正确？ 将会降低网络速度。 可对传输中的数据进行加密。 当路由协议交换有关直连网络的信息时，哪种路由将自动添加到邻居路由器的路由表中？ 动态路由/ 静态路由
CCNA1 ENetwork Final Exam - CCNA Exploration: 网络基础知识(版本4.0) 这是我自己做的，其中一道题错误，不知道是哪个，被扣了2分。日期：2011-10-10 1下列有关网络层编址的陈述中哪三项是正确的?（选择三项。） 网络层编址使用分层式结构。 使用长度为48 位的地址。 以太网交换机可以使用它来作出转发决定。 它不支持广播。 其使用的编址方法可以识别地址的网络部分。 网络层编址可以区分每台主机。 2 请参见图示。在PC 上发出所示的命令。IP 地址192.168.33.2 代表什么？ 主机的IP 地址 主机的默认网关 主机的主页IP 地址 主机的首选域名服务器 网站resolver1.mooki.local 的IP 地址。 3哪三个地址属于公有IP 地址？（选择三项。） 127.0.0.1 196.1.105.6
132.11.9.99 10.0.0.1 172.16.9.10 46.1.1.97 4数据链路层有哪两项功能？（选择两项） 分割和记录数据。 在源主机和目的主机上运行的程序之间进行数据交换。 控制数据如何传递到介质中。 生成信号以表示每个帧中的比特。 使用帧头和帧尾封装每个数据包，以便在本地介质中进行传输。 5 请参见图示。主机A 要访问Internet。哪项第2 层地址和第3 层地址的组合可以让主机A 实现此访问？ 目的MAC：0030.8596.DE83，默认网关：209.165.202.130 目的MAC：0030.8596.DE82，默认网关：172.16.9.2 目的MAC：0030.8517.44C4，默认网关：172.16.1.1 目的MAC：0030.8517.44C4，默认网关：209.165.202.130
下列哪两项正确描述了管理距离与度量的概念？（选择两项。） 管理距离是指特定路由的可信度。 路由器会首先添加具有较大管理距离的路由。 网络管理员无法更改管理距离的值。 具有到目的地的最小度量的路由即为最佳路径。 度量总是根据跳数确定。 度量会根据所采用的第 3 层协议（如IP 或IPX）而发生变化。 请参见图示。下列关于R1 如何确定与R2 之间最佳路径的陈述中，哪一项正确？ R1 会将使用网络A 的RIP 路由加入路由表，因为RIP 的管理距离比EIGRP 大。 R1 会将使用网络A 的RIP 路由加入路由表，因为RIP 的路径开销比EIGRP 低。 R1 会将使用网络B 的EIGRP 路由加入路由表，因为EIGRP 的管理距离比RIP 小。 R1 会将使用网络B 的EIGRP 路由加入路由表，因为EIGRP 的路径开销比RIP 低。 R1 会将EIGRP 路由和RIP 路由加入路由表，并在它们之间实施负载均衡。 下列关于无类路由协议的陈述，哪两项是正确的？（选择两项。） 在路由更新中发送子网掩码信息 将完整的路由表更新发送给所有邻居 受RIP 第1 版支持
允许在同一拓扑结构中同时使用192.168.1.0/30 和192.168.1.16/28 子网 减少组织中可用地址空间的大小 网络管理员可使用下列哪一条命令来确定路由器是否启用了负载均衡？ show ip protocols show ip route show ip interface brief show ip interface 下列关于路由协议的陈述，哪一项是正确的？ RIP 使用跳数和带宽作为路径选择的度量并定期发送更新。 OSPF 是Cisco 专有协议，它发送由拓扑结构改变触发的更新。 EIGRP 使用DUAL 计算最短路径，可将其配置为执行不等价负载均衡。 BGP 是一种路径向量内部路由协议 存在下列哪两个条件时，使用距离矢量路由协议会比较有效？（选择两项。） 网络需要特殊的分层式设计 网络必须能快速收敛 网络使用的是集中星型拓扑结构 网络使用的是平面设计 相距最远的路由器之间超过15 跳 路由协议有何作用？ 用于构建和维护ARP 表。 提供分割和重组数据包的方法。 可让管理员设计网络寻址方案。
Refer to the exhibit. Which Layer 2 protocol could be used inside nework A and network C? IP TCP UDP Ethernet 2 Refer to the exhibit. Which set of devices contains only intermediary devices? A, B, D, G A, B, E, F C, D, G, I G, H, I, J 3 Refer to the exhibit. The headers added at each layer are shown. Which layer adds the destination and source pro to ensure that data is delivered to the correct application? physical layer data link layer
network layer transport layer 4The Layer 4 header contains which type of information to aid in the delivery of data? service port number host logical address device physical address virtual connection identifier 5Which fiber connector supports full-duplex Ethernet? 6Which device should be used for routing a packet to a remote network? access switch DHCP server
第一章路由和数据包转发介绍 1．哪两项说法正确描述了路由器的组件？（选择两项）（B、D） A．RAM 永久存储着在启动过程中使用的配置文件 B．ROM 含有硬件模块所执行的诊断程序 C．NVRAM 存储着在启动过程中使用的 IOS 的备份副本 D．重新启动时闪存中的内容不会丢失 E．ROM 包含最新而且最完整的 IOS 版本 F．闪存包含用于标识 IOS 位置的启动系统命令 2．图中的哪些接口可用于租用线路 WAN 连接？（选择两项）（A、D） A．1 B．2 C．3 D．4 E．5 F．6 3．如果路由器在启动时无法找到有效的配置文件，将发生什么情况？? （B） A．启动过程将重置 B．路由器将提示用户进行响应，以进入设置模式 C．启动过程将停止，直到获得有效的配置文件D．路由器将根据上次的有效配置生成默认配置文件 E．路由器将监控本地流量，以确定路由协议配置要求 4．以下哪一项正确描述了路由器启动时的顺序？? （A） A．加载 bootstrap、加载 IOS、应用配置 B．加载 bootstrap、应用配置、加载 IOS C．加载 IOS、加载 bootstrap、应用配置、检查硬件 D．检查硬件、应用配置、加载 bootstrap、加载 IOS 5．加载配置文件时的默认顺序是怎样的？? （C） A．NVRAM、FLASH、ROM B．FLASH、TFTP、CONSOLE C．NVRAM、TFTP、CONSOLE D．FLASH、TFTP、ROM 6．在启动过程中，路由器可以从哪些位置加载 Cisco IOS？（选择两项）? （B、E） A．RAM B．TFTP 服务器 C．NVRAM D．设置例程 E．闪存 F．终端 7．下列哪些是路由器的功能？（选择三项）? （A、C、D） A．分组交换 B．网段扩展 C．广播域分段 D．根据逻辑编址选择最佳路径 E．根据物理编址选择最佳路径8．当路由器收到从一个网络发往另一个网络的数据包时，它会执行哪三个过程？（选择三项）? （A、D、E） A．通过解开第 2 层帧报头来解封第 3 层数据包 B．通过 IP 报头中的目的 MAC 地址在路由表中查找下一跳地址 C．解封第 3 层数据包时将第 2 层帧报头保持原样 D．通过 IP 报头中的目的 IP 地址在路由表中查找下一跳地址 E．将第 3 层数据包封装成新的第 2 层帧，并将该帧从送出接口转发出去 F．将第 3 层数据包封装成特殊的第 1 层帧，并将该帧转发到送出接口 9．网络管理员需要通过路由器的 FastEthernet 端口直接连接两台路由器。应使用哪种电缆？? （C） A．直通电缆 B．全反电缆 C．交叉电缆 D．串行电缆 10．请参见图示。从路由器的运行配置输出可得出什么结论？（D） A．口令经过加密 B．当前配置已保存到 NVRAM C．显示的配置将会是路由器下次重新启动时用到的配置 D．显示的命令决定了路由器的当前运行情况 11．关于负载均衡特征的描述，哪两条是正确的？（选择两项）? （C、D） A．负载均衡是指路由器将相同的数据包发送到不同目的网络 B．负载均衡是指通过静态路由和动态路由发送相同数量的数据包 C．负载均衡可让路由器通过多条路径将数据包发送到同一的目的网络 D．EIGRP 支持不等价负载均衡 E．如果到达同一目的地的多条路径具有不同度量，则路由器不支持负载均衡 12．请参见图示。从图中的路由表输出可得出什么结论？（选择两项）? （D、E）
1 什么时候应该测量网络性能基线？ 在组织的正常工作时间 在主网络设备重新启动后立即测量 正常工作时间以外，以减少可能造成的中断 当检测并拦截到对网络的拒绝服务攻击时 答案说明最高分值 correctness of response Option 1 2 网络性能基线的目的是记录网络在正常运行期间的特征。它可用作确定网络异常的标准。在特定情况下执行测量（例如主网络设备重新启动或运行数小时后）所得出的特征不能准确描述基线。DoS 攻击可能引发异常网络性能，但是一旦拦截攻击，网络性能应返回到正常水平，因此无需立即测量性能来建立基线。 2 在网络文档建立过程中，网络工程师在多台网络设备上执行了show cdp neighbor命令。执行此命令的作用是什么？ 获取有关直连思科设备的信息 检查由相邻路由器通告的网络 检验连接到网络设备的网络地址 检查连接到网络设备的PC 的连接
答案说明最高分值 correctness of response Option 1 2 show cdp neighbor命令用于获取直接连接的思科设备的详细信息。信息不包括连接到相邻思科设备的网络，也不包括连接的PC。show ip route 命令用于查看从相邻路由器通告的网络。 3 用户报告，本周的一段时间内，在进行身份验证和访问网络资源时出现较长延迟。网络工程师应该检查哪类信息来确定这种情况是否属于正常的网络行为？ 系统日志记录和消息 网络性能基线 调试输出和数据包捕获 网络配置文件 答案说明最高分值 correctness of response Option 2 2
网络工程师应首先确定报告的网络性能确实异常。这通过参考已记录的网络性能基线来完成。一旦检验出网络性能异常，就可以应用特定的故障排除过程。 4 在收集故障症状的哪个步骤中，网络工程师将确定问题出现在网络的核心层、分布层还是接入层？ 记录故障症状。 确定故障症状。 收集信息。 确定所有权。 缩小范围。 答案说明最高分值 correctness of response Option 5 2 在收集症状的“缩小范围”步骤中，网络工程师将确定网络故障出现在网络的核心层、分布层还是接入层。完成此步骤并确定具体层后，网络工程师可以确定哪些设备是最可能的原因。 5 网络技术人员正在排除电子邮件连接故障。向最终用户提出哪个问题可以提供更清晰的信息以便更好地确定问题？
CCNA1 ENetwork Final Exam - CCNA Explorati on: 网络 基础知识 (版本 下列有关网络层编址的陈述中哪三项是正确的?（选择三项。） 网络层编址使用分层式结构。 使用长度为48 位的地址。 以太网交换机可以使用它来作出转发决定。 它不支持广播。 其使用的编址方法可以识别地址的网络部分。 网络层编址可以区分每台主机。 请参见图示。在PC 上发出所示的命令。IP 地址代表什么？ 主机的IP 地址 主机的默认网关 主机的主页IP 地址 主机的首选域名服务器
网站的IP 地址。 哪三个地址属于公有IP 地址？（选择三项。） 数据链路层有哪两项功能？（选择两项） 分割和记录数据。 在源主机和目的主机上运行的程序之间进行数据交换。 控制数据如何传递到介质中。 生成信号以表示每个帧中的比特。 使用帧头和帧尾封装每个数据包，以便在本地介质中进行传输。 请参见图示。主机A 要访问Internet。哪项第2 层地址和第3 层地址的组合可以让主机A 实现此访问？目的MAC：，默认网关： 目的MAC：，默认网关： 目的MAC：，默认网关： 目的MAC：，默认网关：
下列哪三项是CSMA/CD 的特征？（选择三项。） 设备会侦听介质，并且仅当无法检测到介质上存在其它信号时才会传输数据。 介质上的所有设备均可侦听所有通信。 设备根据配置的优先级来进行通信。 发生冲突后，引起冲突的设备会优先尝试传输数据。 发生冲突时，所有设备会在一段时间内停止传输数据，该段时间的长度随机决定。CSMA/CD 使用令牌系统来避免冲突。 下列哪三个IPv4 地址代表子网的有效网络地址？（选择三项。） 请参见图示。用记号来表示每条介质链路。用来连接不同设备的正确电缆类型是什么？连接1 - 直通电缆，连接2 - 直通电缆，连接3 - 交叉电缆 连接1 - 直通电缆，连接2 - 交叉电缆，连接3 - 全反电缆 连接1 - 交叉电缆，连接2 - 全反电缆，连接3 - 直通电缆 连接1 - 交叉电缆，连接2 - 直通电缆，连接3 - 交叉电缆 连接1 - 直通电缆，连接2 - 全反电缆，连接3 - 交叉电缆
PDU 封装的正确顺序是什么？ 答案说明最高分值 2 correctness of response 2 points for Option 1 0 points for any other option 此试题参考以下领域的内容： Introduction to Networks 3.3.1 数据封装 建立融合网络有何用途？ 为所有终端设备提供高速连接 确保平等对待所有类型的数据包 实现数据网络基础架构设备的容错能力和高可用性 降低部署和维护通信基础设施的成本 随着技术的发展，各个公司现在可以将不同的网络整合到一个平台之上，称为融合网络。在融合网络中，语音、视频和数据通过同一网络传输，从而使人们不必再创建和维护各个单独的网络。这也降低了提供和维护通信网络基础设施相关的成本。 答案说明最高分值correctness of response 2 points for Option 4 2 0 points for any other option
此试题参考以下领域的内容： Introduction to Networks 1.3.1 融合网络 请参见图示。哪个区域最 有可能是图中所示的公司网络的外联网？ 区域 A 区域 B 区域 C 区域 D 外联网是外部实体访问其他公司的数据的平台。其形式可能是产品供应商所使用的库存服务器，也可能是外部实体用来访问当天客户数量的当前信息的Web 服务器。Internet 用云和区域A 表示。内部网通常仅供内部人员使用。区域B 和D 均是内部网的示例。 答案说明最高分值correctness of response 2 points for Option 3 2 0 points for any other option 此试题参考以下领域的内容： Introduction to Networks
参加考试 - ERouting Final Exam - CCNA Exploration: 路由协议和概念 (版本 4.0) 1. 请参见图示。哪一项是对连接到路由器 R1 的路由的最有效总结？ 198.18.0.0/16 198.18.48.0/21 198.18.32.0/22 198.18.48.0/23 198.18.49.0/23 198.18.52.0/22 2.下列关于路由协议的陈述，哪三项是正确的？（选择三项。） EIGRP 支持不等价负载均衡。 RIP 无法配置为允许无类路由。 OSPF 在多路访问链路上选举指定路由器。 RIP 不通告跳数超过 15 的路由。 EIGRP 使用广播流量与其邻居建立相邻关系。
OSPF 能够更迅速地收敛，因为在后继路由失效时，它能够在其拓扑表中找出可行后继路由。 3. 请参见图示。该网络正在运行 RIP 路由协议。网络 10.0.0.0 突然断开。下列有关此拓扑结构中路由器如何响应该事件的陈述中，哪一项是正确的？ Router4 将在 30 秒之后的下一次定期更新中获知该失效路由。 在抑制计时器超时之前，水平分割将阻止 Router4 向 10.0.0.0 网络转发数据包。 Router5 将立即从路由表中清除这一失效路由。 Router5 将向 Router4 发送触发更新，其中网络 10.0.0.0 的度量为 16。4.
请参见图示。根据图中所示的拓扑结构，要在 Paris 路由器上配置 EIGRP 需要使用哪三条命令？（选择三项。） Paris(config)# router eigrp 100 Paris(config)# router eigrp Paris(config-router)# network 192.168.6.0 Paris(config-router)# network 192.168.7.0 Paris(config-router)# network 192.168.8.0 Paris(config-router)# network 192.168.9.0 5. 请参见图示。多少条路由既是 1 级路由，又可作为最终路由使用？
思科I T E章考试原题及 答案 集团文件版本号：（M928-T898-M248-WU2669-I2896-DQ586-M1988）
清洁计算机内部可以减少以下哪种负面环境因素？ 灰尘 在清洁计算机机箱内部时，直接喷射压缩空气容易损坏下列哪种组件？风扇 在生产车间，一个家具工厂用笔记本电脑来实现进程监控和报告。生产车间的环境温度大约为 27 摄氏度（80 华氏度）。湿度相当高，大约为70%。风扇安装在通风口顶部。这里的木屑灰尘非常多。以下哪个条件最可能对在这一环境中使用的笔记本电脑产生不利影响？ 灰尘 蔬菜罐头工厂使用笔记本电脑来监控生产线。生产环境的环境温度大约是 24 摄氏度（75 华氏度）。湿度约为 30%。由于装罐设备的使用，因此噪音很高。笔记本电脑放在一个木箱中，木箱三面距离笔记本电脑较近。以下哪个因素最可能对在这一环境中使用的笔记本电脑产生不利影响？ 放置笔记本电脑的木箱 科考队正在用笔记本电脑工作。科学家们工作地点的温度范围为 -13 华氏度（-25 摄氏度）到 80 华氏度（27 摄氏度）。湿度约为 40%。噪声水平较低，但地形崎岖，风速可达每小时 45 英里（每小时 72 公里）。在需要时，科学家们会停下脚步，用笔记本电脑输入数据。下列哪一项条件最有可能对于在此环境下使用的笔记本电脑造成负面影响？温度 以下哪一项是制定预防性维护计划的一部分？
记录每项维护任务的详细信息和频率 技术人员正在施工现场执行 PC 硬件维护。作为预防性维护计划的一部分，技术人员应该执行什么任务？ 进气风扇除尘。 以下哪项任务应作为硬件维护例行程序的一部分？ 检查并固定任何松动的电缆。 在测试导致某个问题的若干可能原因时，应该首先测试哪类原因？ 最容易最明显的原因 在解决计算机问题时可以使用下列哪两项物品来帮助制定行动计划？（选择两项。） 计算机手册 计算机维修历史记录日志 为客户排除计算机故障之前应该备份哪两类数据？（选择两项。）Internet Explorer 收藏夹文件 客户创建的文档 一位客户反映最近有几个文件无法访问。维修技术人员决定检查硬盘状态和文件系统结构。技术人员问客户是否对磁盘执行了备份，客户回答一个星期之前对磁盘上的另一个逻辑分区进行过备份。技术人员在对磁盘执行诊断步骤之前应该采取什么措施？ 将用户数据备份到可移动驱动器。 在故障排除流程中，实施了一种可能的解决方案后，下一个步骤是什么？
下列哪个端口号范围为服务器上运行的应用程序常用的服务而保留？ 0 到255 0 到1023 1024 到49151 49152 到65535 以下哪组 .0 以下哪个OSI协议层提供面向连接的可靠数据通信服务? 应用层 演示文稿 会话 传输层 n etwork 何时必须使用clock rate 命令配置路由器串行接口？ 当该接口充当DTE设备时 当该接口计时器已经清除时 当连接的DTE设备关闭时
当该接口充当DCE设备时 下列哪些是私有IP地址的地址范围？（选择三项。） 10.0.0 请参见图示。每条介质链路都已标记。应该使用哪种类型的电缆连接不同设备? 连接 1 - 全反电缆 连接 2 - 直通电缆 连接 3 - 交叉电缆 连接 1 - 交叉电缆 连接 2 - 全反电缆 连接 3 - 交叉电缆 连接 1 - 直通电缆 连接 2 - 交叉电缆 连接 3 - 交叉电缆 连接 1 - 直通电缆 连接 2 - 交叉电缆 连接 3 - 直通电缆 连接 1 - 交叉电缆 连接 2 - 直通电缆 连接 3 - 交叉电缆
请参见图示。I 主机的默认网关。 主机的IP地址 主机的首选域名服务器。 主机的主页IP地址 存在一个广播域。 需要两个逻辑地址范围 显示了三个广播域。 需要四个网络。 存在五个冲突域。 哪些类型的介质不受EMI和RFI影响？（选择两项） 10 Base-T 10 Base-2 -ID! 忌Commend Prompr 请参见图示。对图示拓扑可以得出哪两项结论？（选择两项）
10 Base-5 100 Base-FX 100 Base TX 1000 Base LX 请参见图示。下列关于图中所示IP配置的陈述，哪三项是正确的？（选择三项） 分配给该计算机的地址代表私有地址。 该计算机无法在本地网络外通信。 此计算机的网络可支持126台主机。 该计算机地址的前缀是/27。 分配给该计算机的IP地址可在Internet上路由。 分配给该计算机的IP地址是广播地址。 由于发生安全规规事件，必须更改路由器口令。从以下配置项可获知什么信息？（选择两项。） Router(config)# line vty 0 3 Router(config-line)# password c13c0 Router(config-line)# login
1PDU 封装的正确顺序是什么？ 答案说明最高分值 correctness of response 2 points for Option 1 0 points for any other option 2 2管理员在发出ping 命令之后在交换机上使用Ctrl-Shift-6 键组合。使用这些按键有什么用途？ 重新启动ping 进程 中断ping 进程 退出到不同的配置模式 允许用户完成命令 要中断一个IOS 进程（例如ping或traceroute），用户可以输入Ctrl-Shift-6 键组合。Tab 用于完成命令参数或变量的其余部分。要退出配置模式并进入特权模式，可以使用Ctrl-Z 按键。CTRL-R 将会重新显示当前键入的行，这样便于用户按Enter 并重新发出ping 命令。 答案说明最高分值 correctness of response 2 points for Option 2 0 points for any other option 2
3建立融合网络有何用途？ 为所有终端设备提供高速连接 确保平等对待所有类型的数据包 实现数据网络基础架构设备的容错能力和高可用性 降低部署和维护通信基础设施的成本 随着技术的发展，各个公司现在可以将不同的网络整合到一个平台之上，称为融合网络。在融合网络中，语音、视频和数据通过同一网络传输，从而使人们不必再创建和维护各个单独的网络。这也降低了提供和维护通信网络基础设施相关的成本。 答案说明最高分值 correctness of response 2 points for Option 4 0 points for any other option 2 4 请参见图示。哪个区域最有可能是图中所示的公司网络的外联网？ 区域A
1. 请参见图示。如果所有路由器都运行 RIP 第 2 版，为什么没有 /27 网络的路由Rip 第 2 版不会在更新中发送子网掩码。 路由器 A 并未将 RIP 设置为路由协议。 Rip 第 2 版默认将自动总结路由。 路由器 B 未设置为通告 /30 网络 2. 请参见图示。下列哪个路由器上的哪条命令可让 Router1 获知 /20 网络 Router1(config)#?ip classless Router1(config-router)#?no passive-interface serial 0/1/1 Router2(config-router)#?version 2 Router2(config-router)#?neighbor 10.0.0.2 3.哪两项是选择实施 RIP 第 2 版而不是 RIP 第 1 版的原因（选择两项。） RIP 第 2 版支持 VLSM。 RIP 第 2 版支持 16 台以上的路由器。 RIP 第 2 版支持有类（而不是无类）路由。 RIP 第 2 版支持路由更新验证。 RIP 第 2 版支持多区域。 RIP 第 2 版使用 Dijkstra 算法而不是贝尔曼-福特算法 4.RIP v1 和 RIP v2 的相似点有哪些（选择三项。） 两者都使用跳数作为度量。 两者对无穷距离使用相同的度量值。 两者都向邻居广播其更新。
两者都在更新中发送子网掩码信息。 两者都对更新来源进行身份验证。 两者都使用水平分割来防止路由环路 5. 请参见图示。路由器 East 和 West 被配置为使用 RIPv1。两台路由器都会发送有关其直连路由的更新。East 路由器可以 ping 通 West 路由器的串行接口，West 可以 ping 通 East 的串行接口。但是，两台路由器都无法从对方动态获知路由。最可能的原因是什么 需要配置最后选用网关。 子网划分不受 RIPv1 支持。 VLSM 不受 RIPv1 支持。 其中一台路由器的串行接口需要时钟频率 6. 请参见图示。下列哪条命令可让 Router2 获知 /28 网络 Router1(config)#?ip classless Router1(config-router)#?network Router1(config-router)#?no passive-interface serial 0/1/1 Router2(config-router)#?version 2 Router2(config-router)#?neighbor 10.0.0.2
1 哪个 IOS 12.4 软件包集成所有路由协议的完整功能（包括语音、安全和 VPN 功能）？ 高级安全性 高级 IP 服务 高级企业服务 服务提供商服务 答案 说明 最高分值 correctness of response Option 3 0 points for any other option 2 2 在 IOS 映像名称 c1900-universalk9-mz.SPA.152-3.T.bin 中，主版本号是什么？ 2 3 15 52 1900 答案 说明 最高分值 correctness of response Option 3 2 3 下列哪种说法正确描述了带有适用于 Cisco ISR G2 路由器的“universalk9_npe” 标识的 Cisco IOS 映像？ 该 IOS 版本仅可用于美国。 该 IOS 版本仅提供 IPBase 功能集。
该 IOS 版本提供所有 Cisco IOS 软件功能集。 该 IOS 版本按照某些国家/地区要求，删除了所有强密码功能。 答案 说明 最高分值 correctness of response Option 4 2 4 下列哪种说法描述了 IOS 15.0 扩展维护版本和标准维护版本之间的区别？ 它们包含两个并行系列。 扩展维护版本能够及时提供新的 IOS 功能。 标准维护版本交付 IOS 功能的速度快于扩展维护版本。 在提供扩展之前，新的标准维护版本将与最新的扩展维护版本保持同步。 答案 说明 最高分值 correctness of response Option 3 2 5 路由器启动后，默认情况下将从何处开始搜索有效的 IOS 映像来加载？ RAM ROM 闪存 NVRAM 答案 说明 最高分值 correctness of response Option 3 2