QUESTION 1
What are two reasons that a network administrator would use access lists (Choose two.)
A. to control vty access into a router
B. to control broadcast traffic through a router
C. to filter traffic as it passes through a router
D. to filter traffic that originates from the router
E. to replace passwords as a line of defense against security incursions
Answer: A, C
解答:
问题:网络管理员使用访问控制列表的两个原因
A是一种应用,就是控制别人telnet到你的电脑D这个答案可能有些疑惑,它的意思是过滤掉源自于路由器的流量,但
是事实上是,我们的访问控制列表不能过滤掉路由器自己产生的流量,只能过滤穿越它的流量,正如C答案说的那
样:
QUESTION 2
A default Frame Relay WAN is classified as what type of physical network
A. point-to-point
B. broadcast multi-access
C. nonbroadcast multi-access
D. nonbroadcast multipoint
E. broadcast point-to-multipoint
Answer: C
解答:
问题:帧中继默认情况下被定义为哪种类型的物理网络物理网络基本有三种类型:
1点到点
2MA
3NBMA
帧中继默认就是NBMA,也就是nonbroadcast multi-access前面几个字母的缩写
NBMA与MA的区别就是NBMA 没有广播能力(没有以太网那样的广播地址)
QUESTION 3
A single 802.11g access point has been configured and installed in the center of a square office. A few wireless users are
experiencing slow performance and drops while most users are operating at peak efficiency. What are three likely causes of this
problem (Choose three.)
A. mismatched TKIP encryption
B. null SSID
C. cordless phones
D. mismatched SSID
E. metal file cabinets
F. antenna type or direction
Answer: C, E, F
解答:
问题:一个802.11g的ap在配置在办公室的中央.一些无限用户有性能下降和丢包现象,而大多数用户工作正常.引
发这个问题的三种最有可能的原因是
考点:无线一些基本常识
分析:
A. 不匹配的TKIP加密
TKIP技术通过提供一种增强型WEP加密引擎,从而弥补了原有WEP易受攻击的弱点.TKIP提供了48位初始化向量
(原有WEP只提供了24位初始化向量).
如果加密出了问题,那么就根本连接不上,而不会出现性能下降的问题.
B. SSID(Service Set Identifier)
也可以写为ESSID,用来区分不同的网络,最多可以有32个字符,无线网卡设置了不同的SSID 就可以进入不同网
络,SSID通常由AP广播出来,通过XP自带的扫描功能可以相看当前区域内的SSID.出于安全考虑可以不广播
SSID,此时用户就要手工设置SSID才能进入相应的网络.简单说,SSID就是一个局域网的名称,只有设置为名称相
同SSID的值的电脑才能互相通信. 如果是空的ssid,那么也会出现不能联网的情况,而不会出现什么性能问题
C. 无绳电话,这个有可能对一些无线网卡产生一定的干扰
D. 不选的理由与B一样
E. 金属文件柜,也能产生一定的屏蔽
F. 天线的类型和方向
QUESTION 4
Refer to the exhibit.
How many broadcast domains exist in the exhibited topology
A. one
B. two
C. three
D. four
E. five
F. six
Answer: C
解答:
问题:图中有几个广播域一个用交换机搭建的网络,划分了三个vlan,而每一个vlan都是一个广播域,所以有三个
广播域
QUESTION 5
Refer to the exhibit.
What two facts can be determined from the WLAN diagram (Choose two.)
A. The area of overlap of the two cells represents a basic service set (BSS).
B. The network diagram represents an extended
service set (ESS).
C. Access points in each cell must be configured to use channel 1.
D. The area of overlap must be less than 10% of the area to ensure connectivity.
E. The two APs should be configured to
operate on different channels.
Answer: B, E
解答:
问题:从上面的无线局域网的图中,你可以得出哪两个事实
考点:无线局域网
分析:
一个ap提供的覆盖范围称为一个microcell ,微单元.或者是基本服务区域,basic service area 当有多个微单元连接
lan ,就称为扩展服务级.往往可以通过增加ap来连接如果一个ap不能满足覆盖范围,可以增加ap,建议两个ap
重叠区域为10-15% 以下是一个蜂窝网络构建图,重叠的ap之间的信道不能相同. QUESTION 6
The command frame-relay map ip 10.121.16.8 102 broadcast was entered on the router. Which of the following statements is
true concerning this command
A. This command should be executed from the global configuration mode.
B. The IP address
10.121.16.8 is the local router port
used to forward data. C. 102 is the remote DLCI that will receive the information.
D. This command is required for all Frame Relay configurations.
E. The broadcast option allows packets, such as RIP updates, to be forwarded across the PVC. Answer: E
解答:
问题:frame-relay map ip 10.121.16.8 102 broadcast,当你在路由器上输入了这个命令,那么以下哪些说法是正确
的
A不对,这个命令应该在接口模式下输入
B不对,那个ip地址应该是远端路由器的ip地址C不对102是本地的dlci号
D不对,因为你如果不关闭invers-arp的话,那么不需要手动的输入这条命令
QUESTION 7
Which type of attack is characterized by a flood of packets that are requesting a TCP connection to a server
A. denial of service
B. brute force
C. reconnaissance
D. Trojan horse
Answer: A
解答:
问题:一种请求tcp连接到服务器的泛洪攻击是一种什么类型的攻击答案:
请求tcp连接到服务器的攻击其是就是syn-flooding攻击,利用tcp三次握手的天生缺陷,向对方主机发送大量的syn位
置1的请求包,造成对方服务器正常服务的中断正常的服务
这是一种典型的dos攻击,就是拒绝服务攻击:denial of service
QUESTION 8
Which of the following are associated with the application layer of the OSI model (Choose two.)
B. Telnet
C. FTP
D. TCP
E. IP
Answer: B, C
解答:
问题:以下那些协议在osi模型中的应用层
答案:telnet和ftp 其是ping也是一个应用程序,但是不太属于标准的osi7层中的应用层程序,因为它没有传统意义上
的传输层,而是直接使用icmp协议
QUESTION 9
Refer to the exhibit.
The network administrator has created a new VLAN on Switch1 and added host C and host D. The administrator has
properly configured switch interfaces FastEthernet0/13 through FastEthernet0/24 to be members of the new VLAN. However,
after the network administrator completed the configuration, host A could communicate with host B, but host A could not
communicate with host C or host D. Which commands are required to resolve this problem
A. Router(config)# interface fastethernet 0/1.3
Router(config-if)# encapsulation dot1q 3
Router(config-if)# ip address 192.168.3.1 255.255.255.0
B. Router(config)# router rip
Router(config-router)# network 192.168.1.0
Router(config-router)# network 192.168.2.0
Router(config-router)# network 192.168.3.0
C. Switch1# vlan database Switch1(vlan)# vtp v2-mode Switch1(vlan)# vtp domain cisco Switch1(vlan)# vtp server
D. Switch1(config)# interface fastethernet 0/1
Switch1(config-if)# switchport mode trunk
Switch1(config-if)# switchport trunk encapsulation isl
Answer: A
解答:
问题:网管在交换机1上面新增加了一个vlan,并且新增加了hostc和hostd,在正确划分vlan 之后,发现A可以和B通
信,A不能和C后者D通信,哪个命令能解决这个问题
考点:单臂路由
分析:
单臂基本上需要两个主要的配置步骤.
1在路由器快速以太口上面增加子接口,并且封装相应的vlan id
2要把和路由器连接的哪个交换机的快速以太口配置称trunk
但是这个题目,因为已经有了两个子接口,所以我们在增加一个子接口就可以了.交换机的接口的trunk应该已经配
QUESTION 10
For security reasons, the network administrator needs to prevent pings into the corporate networks from hosts outside the
internetwork. Which protocol should be blocked with access control lists
A. IP
B. ICMP
C. TCP
D. UDP
Answer: B
解答:
问题:网络管理员想要禁止ping,那么使用访问控制列表,禁止哪个协议
答案:我们要知道ping的工作原理,向对方主机发送一个icmp 协议中的echo包,而对方主机如果存活,就向原主机
返回一个icmp协议的echo-reply包
QUESTION 11
What are two recommended ways of protecting network device configuration files from outside network security threats
(Choose two.)
A. Allow unrestricted access to the console or VTY ports.
B. Use a firewall to restrict access from the outside to the network devices.
C. Always use Telnet to access the device command line because its data is automatically encrypted.
D. Use SSH or another encrypted and authenticated transport to access device configurations.
E. Prevent the loss of passwords by disabling password encryption.
Answer: B, D
解答:
问题:为了保护内部网络设备,推荐使用哪两种方式
答案: A不对,允许不受限制的访问对console口或者VTY端口B正确,适用防火墙C不对,telnet传递的是明文,不能
对传输的数据进行加密D正确,使用ssh,或者其它的加密认证手段E不对,关闭密码加密
QUESTION 12
Refer to the exhibit.
The access list has been configured on the S0/0 interface of router RTB in the outbound direction. Which two packets, if routed
to the interface, will be denied (Choose two.) access-list 101 deny tcp 192.168.15.32 0.0.0.15 any eq telnet access-list 101
permit ip any any
A. source ip address: 192.168.15.5; destination port: 21
B. source ip address:, 192.168.15.37 destination port: 21
C. source ip address:, 192.168.15.41 destination port: 21
D. source ip address:, 192.168.15.36 destination port: 23
E. source ip address: 192.168.15.46; destination port: 23
F. source ip address:, 192.168.15.49 destination port: 23
Answer: D, E
问题:在RTB的s0/0出口方向上放置了一个访问控制列表,哪两种路由到这个接口的包将被丢弃
我们来看看这个访问控制列表:
access-list 101 deny tcp 192.168.15.32 0.0.0.15 any eq telnet access-list 101 permit ip any any
根据访问控制列表的规则,地址范围从192.168.15.31-192.168.15.46之间(47是广播地址),并且目的端口是23的包将要
被丢弃
QUESTION 13
What are two security appliances that can be installed in a network (Choose two.)
A. ATM
B. IDS
C. IOS
D. IOX
E. IPS
F. SDM
Answer: B, E
解答:
题目:哪两种安全硬盒子可以被安装在网络中
security appliances这个术语不好翻译,可以翻译成硬盒子,或者装置设备等,反正指安全的硬件产品,软件安全产品不
能算
ATM是交换设备Ios是网络设备操作系统,是软件Iox没有这个东西
SDM是安全设备管理器,是一种基于web的对网络设备的安全管理工具,是软件所以符合要求的是IDS,IPS,他们两个
的区别在于,前者为入侵检测系统,而ips是入侵阻止系统,不但能入侵检测,还能对攻击进行阻止动作,是ids的升级产
品,这两个都是硬件设备.(也有软件的产品)
QUESTION 14
Refer to the exhibit.
Switch1 has just been restarted and has passed the POST routine. Host A sends its initial frame to Host C. What is the first thing
the switch will do as regards populating the switching table
A. Switch1 will add 192.168.23.4 to the switching table.
B. Switch1 will add 192.168.23.12 to the switching table.
C. Switch1 will add 000A.8A47.E612 to the switching table.
D. Switch1 will add 000B.DB95.2EE9 to the switching table.
Answer: C
解答:
问题:交换机刚刚经过加电自检(这个时候mac地址表肯定是空的),这个时候主机A发送一个帧给主机C,交换机要产
生一个交换机表,那么交换机要做的第一件事情是什么呢
答案: 这个要理解交换机的工作原理:
交换机最终就要建立一个目的mac地址和端口的一个专发表而这个专发表示根据第一个数据帧的源mac地址来建立的所
以当A发给C第一个数据帧的时候,就将A的mac地址和端口做一个映射:
QUESTION 15
The user of Host1 wants to ping the DSL modem/router at 192.168.1.254.
Based on the Host1 ARP table that is shown in the exhibit, what will Host1 do
A. send a unicast ARP packet to the DSL modem/router
B. send unicast ICMP packets to the DSL modem/router
C. send Layer 3 broadcast packets to which the DSL modem/router responds
D. send a Layer 2 broadcast that is received by Host2, the switch, and the DSL modem/router Answer: B
解答:
问题:host1的用户想要ping以下网关(192.168.1.254),给了一个arp表,host1将做些什么
答案: 首先我么要知道ping的工作过程,如果不知道对方的mac地址,那么要发送arp的广播出去,解析对端的mac地址,
那么从图中,我们看出已经有一个解析了,那么就下一步就是直接发送单播icmp包了,所以答案是B:
QUESTION 16
What is the most efficient summarization that R1 can use to advertise its networks to R2
A. 172.1.0.0/22
B. 172.1.0.0/21
C. 172.1.4.0/22
D. 172.1.4.0/24 172.1.5.0/24 172.1.6.0/24 172.1.7.0/24
E. 172.1.4.0/25 172.1.4.128/25 172.1.5.0/24 172.1.6.0/24 172.1.7.0/24
Answer: C
解析:
问题:R1通告它的网络给R2,什么是最有效的汇总答案:从图中观察得知,我们主要要做的东西在第三个octet(8位
组)
128 64 32 16 8 4 2 1
0 0 0 0 0 1 0 0=4
0 0 0 0 0 1 0 1=5
0 0 0 0 0 1 1 0=6
0 0 0 0 0 1 1 1=7
我们找出它们的相同位(common bits),然后算一下值和掩码的位数
172.1.4.0/22
答案是c
QUESTION 17
Which spread spectrum technology does the 802.11b standard define for operation
A. IR
B. DSSS
C. FHSS
D. DSSS and FHSS
E. IR, FHSS, and DSSS Answer: B
QUESTION 18
Refer to the exhibit.
Assume that all router interfaces are operational and correctly configured. In addition, assume that OSPF has been correctly
configured on router R2. How will the default route configured on R1 affect the operation of R2
A. Any packet destined for a network that is not directly connected to router R1 will be dropped.
B. Any packet destined for a network that is not directly connected to router R2 will be dropped immediately.
C. Any packet destined for a network that is not directly connected to router R2 will be dropped immediately because of the lack
of a gateway on R1.
D. The networks directly connected to router R2 will not be able to communicate with the 172.16.100.0, 172.16.100.128, and
172.16.100.64 subnetworks.
E. Any packet destined for a network that is not referenced in the routing table of router R2 will be directed to R1. R1 will then
send that packet back to R2 and a routing loop will occur.
Answer: E
解答:
问题:给出一个图,假设路由器的接口工作正常并配置正确,此外,假设R2上的ospf也正常配置,那么R1上配置的默认
路由如何影响R2
的工作
答案:R1上配置了一条默认路由,并且使用了一条deault-information originate的指令,那么ospf就会向它的邻居动态发布
这条路由,这样R2就会有一条动态默认路由指向R1,如果一个包来到了R2,R2的路由表里面没有更精确地路由,那么
就会使用指向R1的默认路由,而R1上也没有这个数据包的更具体的路由,就会用默认路由,把这个包再转发回R2,R2上
又重复同样的动作,那么就会发生环路问题:
QUESTION 19
A network interface port has collision detection and carrier sensing enabled on a shared twisted pair network. From this statement,
what is known about the network interface port
A. This is a 10 Mb/s switch port.
B. This is a 100 Mb/s switch port.
C. This is an Ethernet port operating at half duplex.
D. This is an Ethernet port operating at full duplex.
E. This is a port on a network interface card in a PC.
Answer: C
解答:
问题:一个网卡上面探测到了冲突,并且载波监听也被激活,那么对这块网卡做出如何判断
答案: 现在网卡的上的载波监听和冲突探测在全双工的工作情况下,是关闭的,而只有在半双工的时候才被激活,从题
目上的说法,我们可以得知,这块网卡工作在半双工情况下
QUESTION 20
A host on the LAN is accessing an FTP server across the Internet. Which of the following addresses could appear as a source
address for the packets forwarded by the router to the destination server
A .10.10.0.1
B. 10.10.0.2
C. 199.99.9.33
D. 199.99.9.57
E. 200.2.2.17
F. 200.2.2.18
Answer: D
解答:
问题:给出一个拓扑和配置,局域网上的一台主机要访问因特网上的一台服务器,那么给出的哪一个ip地址可能是到达
服务器的数据包的源地址
考点: Nat的基本概念分析:
从上面图中,我们看出在路由器上做了nat配置,那么从lan内部出去的数据包要在路由器上做地址转换(主要是对源地址
进行转换),并且配置了nat地址池,所以,肯定是地址池中的一个地址,也就是199.99.9.40-199.99.9.62之间的一个地址
QUESTION 21
A company is installing IP phones. The phones and office computers connect to the same device. To ensure maximum throughput
for the phone data, the company needs to make sure that the phone traffic is on a different network from that of the office computer
data traffic. What is the best network device to which to directly connect the phones and computers, and what technology should be
implemented on this device (Choose two.)
A. hub
B. router
C. switch
D. STP
E. subinterfaces
F. VLAN
Answer: C, F
解答:
问题:一个公司正在安全ip电话,ip电话和电脑连接到同一个设备,为保证电话数据的传输,必须要把电话数据流量和
电脑数据流量给区分开,什么设备最合适连接同时连接电话和电脑,并且得采用什么技术(达到要求)
考点: 设备的熟悉和语音技术+上一点qos技术以及vlan技术
分析: 交换机既可以连接ip电话又可以连接电脑(并且有的交换机还可以直接对ip电话供电),并且采取把数据和语音
分别划在不同的vlan的技术来实现数据的区分
QUESTION 22
Refer to the exhibit.
Which statement describes DLCI 17
A. DLCI 17 describes the ISDN circuit between R2 and R3.
B. DLCI 17 describes a PVC on R2. It cannot be used on R3 or R1.
C. DLCI 17 is the Layer 2 address used by R2 to describe a PVC to R3.
D. DLCI 17 describes the dial-up circuit from R2 and R3 to the service provider. Answer: C
解答:
问题:对照这图,哪句话正确描述了DLCI 17
考点: 震中继术语DLCI的理解:
分析:
Dlci全名是数据链路连接描述符把一个pvc比喻成一条道路的话,那么这个dlci就是道路的名称,一方面可以区分不同的道路,
另一方面可以两个名称(dlci) 就可以描述一条惟一的道路其实dlci又可以被称作是第二层的地址,类似于我们以太网中
的mac地址,不过这个地址不是描述描述目的地(终点), 而是描述本地通向外地的道路的入口(起点)
所以答案选c
QUESTION 23
Which routing protocol by default uses bandwidth and delay as metrics
A. RIP
B. BGP
C. OSPF
D. EIGRP
Answer: D
解答:
问题:哪种路由协议默认使用了带宽和延迟作为度量值
考点: Eigrp的度量值分析:
Eigrp可以使用带宽,延迟,可靠性,负载,mtu(只作为参考,没有参与计算)五个选项进行度量值的计算,但是默认
只是用带宽和延迟
QUESTION 24
Refer to the output from the show running-config command in the exhibit.
What should the administrator do to allow the workstations connected to the FastEthernet 0/0 interface to obtain an IP address
A. Apply access-group 14 to interface FastEthernet 0/0.
B. Add access-list 14 permit any any to the access list configuration.
C. Configure the IP address of the FastEtherent 0/0 interface to 10.90.201.1.
D. Add an interface description to the FastEthernet 0/0 interface configuration.
Answer: C
解答:
问题:管理员应该做些什么允许连接在f0/0接口的主机获得ip地址
考点:dhcp的工作原理
分析: 我们可以创建多个dhcp的池,分给不同接口的工作站的不同的ip地址Dhcp就是根据接口的地址范围自动分配合
适的地址池的这里地址池定义的是10.90.201.0,并且默认网关是10.90.201.1 所以必须把f0/0的接口配置成10.90.201.1,
dhcp才可以正常的工作.
QUESTION 25
Refer to the exhibit.
The networks connected to router R2 have been summarized as a 192.168.176.0/21 route and sent to R1.
Which two packet destination addresses will R1 forward to R2 (Choose two.)
A. 192.168.194.160
B. 192.168.183.41
C. 192.168.159.2
D. 192.168.183.255
E. 192.168.179.4
F. 192.168.184.45
Answer: B, E
解答:
问题:连接到R2的网络已经被汇总成192.168.176.0/21 ,并且这个路由已经被发送到R1,哪两个包的目的地址将被从R1转
发到R2
考点:路由汇总
分析:我们首先来看一下这个汇总地址
192.168.176.0/21
128 64 32 16 8 4 2 1
1 0 1 1 0 0 0 0= 176 掩码是21位从这个这个汇总地址,我们能得出被汇总地址的范围是192.168.176.1- 192.168.183.254
192.168.183.255 是广播地址
QUESTION 26
Exhibit:
Two routers named Atlanta and Brevard are connected by their serial interfaces as shown in the exhibit, but there is no data
connectivity between them. The Atlanta router is known to have a correct configuration. Given the partial configurations shown
in the exhibit, what is the problem on the Brevard router that is causing the lack of connectivity
A. A loopback is not set.
B. The IP address is incorrect.
C. The subnet mask is incorrect.
D. The serial line encapsulations are incompatible.
E. The maximum transmission unit (MTU) size is too large.
F. The bandwidth setting is incompatible with the connected interface.
Answer: B
解答: 问题:两台路由器通过串行线连在一块儿,但实际上不能传输数据,Atlanta路由器的配置是好的,给出了部分
配置,问Brevard的配置可能错在哪里
考点: 路由器的基本配置
分析:
通过我们观察配置,发现serial口和line protocol都是up的,所以我们断定物理层和数据链路层都是好的,那么就看看网络
层是否有问题,Brevard路由器串口的地址和Atlanta的路由器的接口地址不在一个网段,所以B答案是正确的
QUESTION 27
Refer to the exhibit.
The partial frame shown in the exhibit displays select header information as it arrives at the destination host.
Which graphic
represents the correct header information in the responding frame returned to the remote host Answer: D
解答:
问题:以上显示的是一个主机收到的部分帧的信息,问返回的帧的信息应该是哪个考点:ip通信基础知识
分析:
源mac地址,目的mac地址还有端口号都应该都是反的,并且syn,ack位都应该置1(因为它是一个返回的包).
QUESTION 28
Refer to the exhibit.
Which switch provides the spanning-tree designated port role for the network segment that services the printers
A. Switch1
B. Switch2
C. Switch3
D. Switch4
Answer: C
解答:
问题:参考给定的图,在连接打印机那个网段,哪个交换机的端口充当指定端口的角色
考点: 交换机的stp
分析: 指定端口的选举原则:
1首先看到根桥的cost值,选举最小的作为制定端口从图中可以看出,根桥是switch1,这个图也没有给出链路的带宽,
所以就是就假定是一样了
2看桥的id
Switch3的id要小于switch4的id,所以switch3的那个接口就要充当指定端口了
QUESTION 29
Refer to the exhibit.
Switch-1 needs to send data to a host with a MAC address of 00b0.d056.efa4. What will Switch-1 do with this data
A. Switch-1 will drop the data because it does not have an entry for that MAC address.
B. Switch-1 will flood the data out all of its ports except the port from which the data originated.
C. Switch-1 will send an ARP request out all its ports except the port from which the data originated.
D. Switch-1 will forward the
data to its default gateway.
Answer: B
解答:
考点:交换机的基本转发操作
分析:当一个数据帧到达交换机的时候,看看是否mac地址表里有没有他的映射,如果有那么就惟一的从那个端口转发
出去,如果地址表里面没有它的映射,按么就要进行一个单播的泛洪,实际上是没有这个影射,所以就要进行一个单播
的泛洪.但是除了那个它近来的那个端口.
QUESTION 30
In the implementation of VLSM techniques on a network using a single Class C IP address, which subnet mask is the most efficient
for point-to-point serial links
A. 255.255.255.0
B. 255.255.255.240
C. 255.255.255.248
D. 255.255.255.252
E. 255.255.255.254
Answer: D
解答:
问题:在一个c类ip地址上面执行VLSM技术,对于点到点链路来说,哪个子网掩码是最有效的考点:vlsm(可变长度
子网掩码)
分析:一般来说对于点到点链路来说,只需要两个地址就可以了,所以255.255.255.252这中掩码只能提供2个有效地址,所
以是最合适的, 也就是最不浪费地址的.
其实最有效的还是31位掩码的.255.255.255.254,这种掩码现在在思科的路由器上也是可以的,只不过这个可能已经超
出了ccna的范围.
QUESTION 31
Refer to the exhibit.
Why would the network administrator configure RA in this manner
A. to give students access to the Internet
B. to prevent students from accessing the command prompt of RA
C. to prevent administrators from accessing the console of RA
D. to give administrators access to the Internet
E. to prevent students from accessing the Internet
F. to prevent students from accessing the Admin network
Answer: B
解答:
问题:网络管理员为什么在RA上做这样的配置
考点:访问控制列表的应用
解析:从图中可以看出,这是一个访问控制列表应用在vty下面,这是出于管理上的安全性,也就是一般只允许管理员所
在网段才能惊醒telnet到这台主机答案B是正确的,阻止学生访问RA的命令行提示窗口F 不正确注意Admin是个网段,
只有应用在接口上的访问控制列表才能做这个事情:
QUESTION 32
Which two values are used by Spanning Tree Protocol to elect a root bridge (Choose two.) A. amount of RAM
B. bridge priority
C. IOS version
D. IP address
E. MAC address
F. speed of the links
Answer: B, E
解答:
问题:哪两个参数被用来选举stp的根桥考点:stp根桥的选举
分析:根桥的选举根据桥的ID,桥的ID两部分构成优先级+桥的mac地址(注意现在的交换机都有一个扩展id)
QUESTION 33
In order to complete a basic switch configuration, drag each switch IOS command on the left to its purpose on the right.
Answer: The two exhibited devices are the only Cisco devices on the network. The serial network between the two devices has a
mask of 255.255.255.252. Given the output that is shown, what three statements are true of these devices (Choose three.)
解答:
问题:为了完成交换机的基本操作,拖动左边的ios命令和右边的(命令的)目的做一个对应考点:
交换机的基本操作
分析: 依次解释:
完成更高级别的命令,必须进入特权模式
Enable
允许访问那些可以影响整个系统的命令
进入全局配置模式
Config terminal
设置系统名字:
Hostname
激活vlan1的接口配置模式:
Interface vlan 1
激活交换机的管理接口:(交换机的svi管理接口和普通的三层口一样,需要激活才能用)
No shutdown
设置交换机的管理ip地址:
Ip address
允许交换机从远程网络管理:
Ip default-gateway
QUESTION 34
Refer to the exhibit.
The two exhibited devices are the only Cisco devices on the network. The serial network between the two devices has a mask of
255.255.255.252. Given the output that is shown, what three statements are true of these devices (Choose three.)
A. The Manchester serial address is 10.1.1.1.
B. The Manchester serial address is 10.1.1.2.
C. The London router is a Cisco 2610.
D. The Manchester router is a Cisco 2610.
E. The CDP information was received on port Serial0/0 of the Manchester router.
F. The CDP information was sent by port Serial0/0 of the London router.
Answer: A, C, E
解答:
问题:图中两个设备都是思科的设备,两个设备之间使用串口线连接,网络掩码是252,参考上面的输出显示,关于这个
设备的哪三个声明是正确的
考点:Ip地址,cdp
分析:从cdp的输出,我们可以得知对方的ip地址是10.1.1.2,而网络掩码是252,所以本地的ip 地址就只能是10.1.1.1 另外
对方的router型号是cisco2610
输入接口是serial0/0
QUESTION 35
While troubleshooting a network connectivity problem, a technician observes steady link lights on both the workstation NIC and
the switch port to which the workstation is connected. However, when the ping command is issued from the workstation, the output
message "Request timed out." is displayed. At which layer of the OSI model does the problem most likely exist
A. the session layer
B. the protocol layer
C. the data link layer
D. the access layer
E. the network layer
F. the application layer
Answer: E
解答: 问题:排错一个连接问题,一个技术员网卡和交换机的灯都是亮着的,但是用ping来测试的时候,发现输出是
Request timed out,问这最可能(most likely)是哪一层的问题
考点:
Osi7层排错分析:
一般来书,网卡的灯是亮着的,那么证明物理层是正常的,这个时候,用ping来测试,显示的Request timed out,证明第
二层还是可以正常的工作(请求的包,比如arp的解析包还是发出去了)(因为没有显示封装失败之类的东西),但是对
方可能是ip地址不存在或者其他的原因,导致了没有回应,所以第三层的可能性要大一些. QUESTION 36
A network administrator has configured two switches, named London and Madrid, to use VTP. However, the switches are not
sharing VTP messages. Given the command output shown in the graphic.
Why are these switches not sharing VTP messages
A. The VTP version is not correctly configured.
B. The VTP operating mode is not correctly configured.
C. The VTP domain name is not correctly configured.
D. VTP pruning mode is disabled.
E. VTP V2 mode is disabled.
F. VTP traps generation is disabled. Answer: C
解答:
问题:一个管理员已经配置了两台交换机,交换机的名字是(London and Madrid)伦敦和马德里,然而,交换机却不能
共享vtp的信息,参考给出的命令输出,为什么这些交换机不能共享vtp的信息
考点: Vtp的理解和配置分析:
如果让两台交换机共享vlan信息,vtp正常工作,那么两个交换机的域名必须一致,而这里,London and Madrid是两个交
换机vtp的域名,所以,不能共享vtp的信息!
QUESTION 37
Refer to the exhibit.
After HostA pings HostB, which entry will be in the ARP cache of HostA to support this transmission
Answer: D
注:不要理会上面的question 38
解析:
问题:在hostA ping了hostB之后,问那个arp的缓存出现在hostA的arp cache里面考点:
对交换机,路由器在数据封装中起到的角色分析:
ApingB的过程中,中间经过了路由器和交换机,交换机是二层设备,对这个过程是透明的,所以
交换机端口的mac地址
不起任何作用,而经过路由器的时候,要进行数据的解封装和重新封装,所以首先要把数据发到,hostA的默认网关router1, 也
就是arpcache里面装的是路由器1的mac地址和ip地址的对应.
QUESTION 38
In order to allow the establishment of a Telnet session with a router, which set of commands must be configured
A. router(config)# line console 0
router(config-line)# enable password cisco
B. router(config)# line console 0
router(config-line)# enable secret cisco router(config-line)# login
C. router(config)# line console 0 router(config-line)# password cisco router(config-line)# login
D. router(config)# line vty 0
router(config-line)# enable password cisco
E. router(config)# line vty 0
router(config-line)# enable secret cisco router(config-line)# login
F. router(config)# line vty 0
router(config-line)# password cisco router(config-line)# login
Answer: F
解答:
问题:为了允许telnet到路由器,你需要在路由器上配置哪些命令
考点:telnet的配置分析:路由器把telnet会话作为vty线路,所以首先进入vty的配置模式下,并且要配置登陆的密码,然
后用login这个命令激活登陆验证
注意:如果真正使用这台路由器,我们一定要配置enable secret密码
QUESTION 39
Exhibit:
Host 1 is trying to communicate with Host 2. The e0 interface on Router C is down. Which of the following are true (Choose two.)
A. Router C will use ICMP to inform Host 1 that Host 2 cannot be reached.
B. Router C will use ICMP to inform Router B that Host 2 cannot be reached.
C. Router C will use ICMP to inform Host 1, Router A, and Router B that Host 2 cannot be reached.
D. Router C will send a
Destination Unreachable message type.
E. Router C will send a Router Selection message type.
F. Router C will send a Source Quench message type.
Answer: A, D
解答:
问题:host1正试图同host2进行通讯,如果路由器c的e0接口down了,以下的那些说法是正确的
考点:Ping的工作原理
分析:Icmp是ip的一个辅助协议,ping主要用了icmp协议,如果数据包到了C,而这个时候c发现并没有到达目的的路径,
会给host1一个提示,告诉host1,在路由器c处没有了路径.
QUESTION 40
Refer to the exhibit.
Assuming that the router is configured with the default settings, what type of router interface is this
A. Ethernet
B. FastEthernet
C. Gigabit Ethernet
D. asynchronous serial
E. synchronous serial
Answer: B
解答:
问题:假定路由器的配置是默认配置,这是哪种路由器的接口
考点:路由器的接口的基本常识:
分析:通过观察那个输出,我们看到了mac地址,所以肯定的说是以太网接口(或者是令牌环,题目没有给出),然后看
到带宽是100000K,是100M,所以是快速以太口
QUESTION 41
Which two topologies are using the correct type of twisted-pair cables (Choose two.) Answer: D, E
解答: 问题:哪种拓扑使用了正确的双绞线类型考点:
线缆联接的基本知识: 分析:同种设备用交叉线,不同的设备相连用直通线,这是一个基本规则,但是有一个例外,就
是路由器和电脑相连的时候,用的是交叉线,因为他们都属于DCE(在另外一种意义来说,也是同种设备)
QUESTION 42
On point-to-point networks, OSPF hello packets are addressed to which address A. 127.0.0.1
B. 172.16.0.1
C. 192.168.0.5
D. 223.0.0.1
E. 224.0.0.5
F. 254.255.255.255
Answer: E
解答:
问题:在点到点的配置模式下,ospf的hello包使用哪个地址
考点:Ospf的基本知识
分析:我们看看下面这个输出
r2#show ip ospf interface
Serial1/0 is up, line protocol is up
Internet Address 12.1.1.2/24, Area 0
Process ID 1, Router ID 12.1.1.2, Network Type POINT_TO_POINT, Cost: 64
Transmit Delay is 1 sec, State POINT_TO_POINT,
Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5
oob-resync timeout 40
Hello due in 00:00:06
Supports Link-local Signaling (LLS)
Index 1/1, flood queue length 0
Next 0x0(0)/0x0(0)
Last flood scan length is 1, maximum is 1
Last flood scan time is 0 msec, maximum is 0 msec
Neighbor Count is 1, Adjacent neighbor count is 1
Adjacent with neighbor 12.1.1.1
Suppress hello for 0 neighbor(s)
在串口模式下,ospf的工作类型就是POINT_TO_POINT, r2#debug ip ospf hello
OSPF hello events debugging is on
*Nov 13 15:00:22.971: OSPF: Send hello to 224.0.0.5 area 0 on Serial1/0 from 12.1.1.2 QUESTION 43
While troubleshooting a connectivity problem, a network administrator notices that a port status LED on a Cisco Catalyst series
switch is alternating green and amber. Which condition could this indicate
A. The port is experiencing errors.
B. The port is administratively disabled.
C. The port is blocked by spanning tree.
D. The port has an active link with normal traffic activity. Answer: A
解答:
问题:排错一个连接问题,一个网络管理员注意到交换机端口的led灯不停在绿色和琥珀色之间交替转换,这意味着设么考
点:
对交换机指示灯的认识分析:
我们说除了在启动过程中,或者一直处于琥珀色(被stp阻塞的端口),是正常的以外,这种一会儿绿色,一会儿琥珀色
的情况是,那个接口一定出现了错误.
QUESTION 44
Refer to the exhibit.
The network shown in the exhibit is running the RIPv2 routing protocol. The network has converged, and the routers in this
network are functioning properly. The FastEthernet0/0 interface on R1 goes down. In which two ways will the routers in this
network respond to this change (Choose two.)
A. All routers will reference their topology database to determine if any backup routes to the 192.168.1.0 network are known.
B. Routers R2 and R3 mark the route as inaccessible and will not accept any further routing updates from R1 until their hold-down
timers expire.
C. Because of the split-horizon rule, router R2 will be prevented from sending erroneous information to R1 about connectivity to
the 192.168.1.0 network.
D. When router R2 learns from R1 that the link to the 192.168.1.0 network has been lost, R2 will respond by sending a route back
to R1 with an infinite metric to the 192.168.1.0 network.
E. R1 will send LSAs to R2 and R3 informing them of this change, and then all routers will send periodic updates at an increased
rate until the network again converges.
Answer: C, D
解答:
问题:网络运行了rip ver2协议,网络已经收敛并且路由器正常的工作.R1的f0/0接口突然down了,路由器将采取哪两种
方式回应这种改变
考点: 距离向量协议的工作原理分析:
如果R1的一个接口当掉,那么会发出一个闪速更新,路由hop为16跳的一个毒性路由,其他的路由器会立刻从路由表清
除掉这个路由,并且由于水平分割不会向R1恢复错误的路由,但是同时会破环水平分割原则,向R1回一个毒性路由,意
思是我们这里也没有正确的路由,这个被称之为毒性逆转.
以下是两个路由器的实验输出情况
r2(config)#int f0/0
r2(config-if)#shut
*Nov 13 15:34:32.899: %LINK-5-CHANGED: Interface FastEthernet0/0, changed state to administratively down r2(config-if)#
*Nov 13 15:34:32.915: RIP: sending v2 flash update to 224.0.0.9 via Serial1/0 (12.1.1.2)
*Nov 13 15:34:32.919: RIP: build flash update entries
*Nov 13 15:34:32.919: 23.1.1.0/24 via 0.0.0.0, metric 16, tag 0
*Nov 13 15:34:34.947: RIP: received v2 update from 12.1.1.1 on Serial1/0
*Nov 13 15:34:34.951: 23.1.1.0/24 via 0.0.0.0 in 16 hops (inaccessible)
r1
*Nov 13 15:34:33.771: RIP: received v2 update from 12.1.1.2 on Serial1/0
*Nov 13 15:34:33.771: 23.1.1.0/24 via 0.0.0.0 in 16 hops (inaccessible)
r1#
*Nov 13 15:34:35.771: RIP: sending v2 flash update to 224.0.0.9 via Serial1/0 (12.1.1.1)
*Nov 13 15:34:35.775: RIP: build flash update entries
*Nov 13 15:34:35.775: 23.1.1.0/24 via 0.0.0.0, metric 16, tag 0
QUESTION 45
What is the maximum data rate specified for IEEE 802.11b WLANs A. 10 Mbps
B. 11 Mbps
C. 54 Mbps
D. 100 Mbps
Answer: B
QUESTION 46
Which of the following describe the process identifier that is used to run OSPF on a router
1、要求: (1)VTP域名为benet;密码为123;启用修剪; (2)配置2台3层交换机为VTP的server模式;配置2层交换机为VTP的client模式; (3)设置SW-3L-1是VLAN 2－6的生成树根网桥;设置SW-3L-2是VLAN 7－11的生 成树根网桥;在2层交换机上配置速端口与上行速链路; (4)配置路由器接口的IP地址;配置路由器启动RIP路由协议;配置路由器上的默认路 由，指向10.1.1.1/24; (5)在3层交换机上配置各VLAN的IP地址;配置两台3层交换机之间的 EthernetChannel; (6)配置3层交换机的路由接口;在3层交换机上配置RIP路由协议 （1）（2）
○1SW1-3L 配置vtp域名benetpassword 123 Server模式 SW2-3L同样配置 ○2SW1-3L启用修剪SW2-3L同样配置 ○3SW3-2L配置vtp的client模式、SW4-2L、SW5-3L、SW6-3L相同配置 （3）设置SW-3L-1是VLAN 2－6的生成树根网桥;设置SW-3L-2是VLAN 7－11的生成树根网桥;在2层交换机上配置速端口与上行速链路; ○1SW-3L-1是VLAN 2－6的生成树根网桥;; ○2设置SW-3L-2是VLAN 7－11的生成树根网桥
○3SW3-2L配置速端口与上行链路，SW4-2L、SW5-2L 、SW6-2L上同样配置 （4）配置路由器接口的IP地址;配置路由器启动RIP路由协议;配置路由器上的默认路由，指向10.1.1.1/24 ○1路由器上配置ip地址 ○2路由器上配置默认路由和RIP
最新CCNA认证考试真题 小编为大家收集整理了《最新CCNA认证考试真题》供大家参考，希望对大家有所帮助！！！ （1）TCP/IP Addressing and Protocol 1: Your junior network administrator wants to know what the default subnet mask is for a Class C IP address. What do you tell him? A. 255.0.0.0 B. 255.255.0.0 C. 255.245.255.0 D. 255.255.255.0 E. 255.255.255.255 2: An application needs to have reliable, end-to-end connect-ivity. Which of the following protocols will give you reliable connectivity? A. TCP B. UDP C. IP
D. ICMP 3: You are designing a network, which needs to support 55 users. You don't plan to extend the segment beyond the current number of users. Which subnet mask would best meet your needs? A. 255.255.0.0 B. 255.255.255.0 C. 255.255.255.192 D. 255.255.255.160 4: You have added a new switch to your network. You want to manage it remotely, so you need to assign it an IP address. Your router that connects to the switch has an IP address of 172.16.12.33/27. Which of the following addresses can you assign to this switch? A. 172.16.12.33/28 B. 172.16.12.32/27 C. 172.16.12.33/27 D. 172.16.12.34/27 E. 172.16.12.35/28 F. 172.16.12.38/28
Winocer CCNA考核试卷 姓名：叶欣 学校： 考试时间： 总分120， Pass：90分 选择题：单选与多选,每题2分，总40分. 1.在OSI模型中，哪一层的PDU用来表示数据段(C ) A.网络层 B.数据链路 C.传输层 D.应用层 2.在PPP协议中，哪一个子层用于识别网络层协议( A ) A.NCP B.ISDN C.HDLC D.LCP 3.以下哪个协议是用于ping使用的(D ) A.UDP B.ARP C.DHCP D:ICMP 4.假设交换机有24个端口，请问有多少个冲突域( C)
A.1 B.12 C.24 D.48 5.网络设备的管理方式，可以采用以下哪种方式管理（ABD C）多选 A.Telnet B.Console C.HTTP D.SNMP 6.如果一个网络中仅仅只有3台主机，请问最小的掩码是多少（B） A./30 B./29 C./28 D./26 7.下列哪个命令是用于在思科路由器上做telnet( C) A.line telnet 0 4 B.line aux 0 4 C.line vty 0 4 D.line console 0 4
8.下列哪个命令是用于备份思科IOS?( D) A. backup ios disk B. copy ios tftp C. copy tftp flash D. copy flash tftp 9.frame-relay是采用（A ）作为交换方式 A．分组交换 B．信元交换 C. 电路交换 D．路由 10.frame-relay 静态地址映射DLCI 102 到1.1.1.1命令（B ） A. frame-relay map ip 102 1.1.1.1 B. frame-relay map ip 1.1.1.1 102 C.frame-relay ip 102 1.1.1.1 D.frame-relay map 1.1.1.1 102 11.小企业或者家庭一般采用什么NAT类型（1 ） 1.静态NAT 2.动态NAT 3.复用NAT 4.状态化NAT
QUESTION 101 Refer to the exhibit. The switch in the graphic has a default configuration and the MAC table is fully populated. In addition, this network is operating properly. The graphic represents selected header information in a frame leaving host A. What can be concluded from this information A. The MAC address of host A is B. The router will forward the packet in this frame to the Internet. C. The switch will only forward this frame to the attached router interface. D. All devices in this LAN except host A will pass the packet to Layer 3. QUESTION 102 What is an appropriate use of a default route A. to provide routing to a local web server B. to provide routing from an ISP to a stub network C. to provide routing that will override the configured dynamic routing protocol D. to provide routing to a destination that is not specified in the routing table and which is outside the local network QUESTION 103 Refer to the exhibit. A junior network engineer has prepared the exhibited configuration file. What two statements are true of the planned configuration for interface fa0/1 (Choose two.)
1OSI 模型各层从最高层到最低层的正确顺序如何？ 物理层、网络层、应用层、数据链路层、表示层、会话层、传输层 应用层、物理层、会话层、传输层、网络层、数据链路层、表示层 应用层、表示层、物理层、会话层、数据链路层、传输层、网络层 应用层、表示层、会话层、传输层、网络层、数据链路层、物理层 表示层、数据链路层、会话层、传输层、网络层、物理层、应用层2什么是PDU？ 传输期间的帧损坏 在目的设备上重组的数据 因通信丢失而重新传输的数据包 特定层的封装 3
请参见图示。所示网络属于哪一类型？ WAN MAN LAN WLAN 4第4 层端口指定的主要作用是什么？ 标识本地介质中的设备 标识源设备和目的设备之间的跳数 向中间设备标识通过该网络的最佳路径 标识正在通信的源终端设备和目的终端设备 标识终端设备内正在通信的进程或服务 5哪一层负责将数据段封装成数据包？ 物理层 数据链路层 网络层 传输层 6以下哪种特征正确代表了网络中的终端设备？ 管理数据流 发送数据流 重新定时和重新传输数据信号 确定数据传输路径
7 请参见图示。下列哪组设备仅包含终端设备？ A、C、D B、E、G、H C、D、G、H、I、J D、E、F、H、I、J E、F、H、I、J 8数据链路层封装添加的报尾信息有何主要功能？ 支持差错校验 确保数据按照顺序到达 确保送达正确目的 标识本地网络中的设备 帮助中间设备进行处理和路径选择
9下列哪三项陈述是对局域网(LAN) 最准确的描述？（选择三项）LAN 通常位于一个地域内。 此类网络由由一个组织管理。 LAN 中的不同网段之间一般通过租用连接的方式连接。 此类网络的安全和访问控制由服务提供商控制。 LAN 为同一个组织内的用户提供网络服务和应用程序访问。 此类网络的每个终端通常都连接到电信服务提供商(TSP)。 10选择关于网络协议的正确陈述。（选择三项） 定义特定层PDU 的结构 规定实现协议层功能的方式 概述层与层之间通信所需的功能 限制了硬件兼容性 需要取决于协议层的封装过程 杜绝厂商之间的标准化 11哪种设备被视为中间设备？ 文件服务器 IP 电话 笔记本电脑 打印机 交换机 12
ITN 第7 章考试 1 什么是套接字？ 正确响应您的 响应 源和目的IP 地址以及源和目的以太网地址的组合 源IP 地址与端口号的组合或目的IP 地址与端口号的组合 源和目的序列号和确认号的组合 源和目的序列号和端口号的组合 此试题参考以下领域的内容： Introduction to Networks 7.1.2 TCP 和UDP 简介 2 主机设备需要通过网络发送大型视频文件，同时为其他用户提供数据通信。下列哪种功能 可以让不同通信流同时发生，而不会让一个数据流使用所有可用带宽？ 正确响应您的 响应 窗口大小 多路复用
端口号 确认 多路复用对交替发送多个通信流很有用。窗口大小用于降低数据通信速率。端口号用于将数据流传送到正确的应用程序。确认用于通知 发送设备数据包流已收到或未收到。 此试题参考以下领域的内容： Introduction to Networks 7.1.1 数据传输 3 主机设备通过HTTP 协议向Web 服务器发送数据包。传输层使用下列哪项来将数据流传送到 服务器上的正确应用程序？ 正确响应您的 响应 序列号 确认 源端口号 目的端口号 目的端口号用于将数据流传输到正确的应用程序，而源端口号由源设备随机生成并进行跟踪。序列号用于指示如何重组和重新排序收到的数据段。确认用于通知发送设备数据包流已收到或未收到。 此试题参考以下领域的内容： Introduction to Networks
?7.1.1 数据传输 4 UDP 传输协议有什么有利功能？ 正确响应您的 响应 确认已接收的数据 减少传输延迟 使用序列号跟踪数据段 能够重新传输丢失的数据 此试题参考以下领域的内容： Introduction to Networks ?7.1.1 数据传输 5 下列哪种场景描述了传输层提供的功能？ 正确响应您的 响应 学生使用教室里的VoIP 电话给家里打电话。刻录到电话中的唯一标识符是一种传输层地址，用于联系同一网络中的其他网络设备。 学生使用Web 浏览器播放一小段有声电影。电影和声音在传输层报头内编码。
1.填空题。请勿使用缩写。网络工程师正在对网络上新的VLAN配置进行故障排除。哪个命令用于显示交换机上存在的VLAN的列表？Showvlan 2.在多层交换机的多个VLAN之间，流量如何路由？ 流量通过内部VLAN接口路由。 流量通过子接口路由。 流量通过物理接口路由。 流量从所有物理接口广播出去。 3. 请参见图示。根据showrunning-config命令输出，为VLAN15、30和45实施单臂路由器配置。使用/24网络的VLAN45上的PC 无法连接/24网络中VLAN30上的PC。哪种错误可能导致此问题？ GigabitEthernet0/0.30上缺少noshutdown命令 GigabitEthernet0/0接口缺少IP地址。 在GigabitEthernet0/0.45上配置了错误的VLAN 在GigabitEthernet0/0.30上配置了错误的IP地址。 4.哪种类型的VLAN间通信设计需要配置多个子接口？ 单臂路由器 通过多层交换机路由 传统VLAN间路由 管理VLAN的路由
5. 请参见图示。VLAN之间没有通信。可能是什么问题？ 交换机和路由器之间都存在双工问题。 路由器上使用了错误的端口。 Gi1/1交换机端口不处于中继模式。 默认网关没有针对每个VLAN进行配置。 6. 请参见图示。路由器RA收到一个数据包，其源地址为路由器会将该数据包从接口FastEthernet0/1.3转发出去。 路由器会将该数据包从接口FastEthernet0/1.2和接口FastEthernet0/1.3转发出去。 路由器会将该数据包从接口FastEthernet0/1.1转发出去。 路由器将丢弃该数据包。 路由器会将该数据包从接口FastEthernet0/1.2转发出去。7.
第1章考试 1 一家拥有10 名员工的小型公司使用单个LAN 在计算机之间共享信息。哪种类型的In 连接适合此公司 由当地电话服务提供商提供的拨号连接 能够使公司方便且安全地连接员工的虚拟专用网络 通过当地服务提供商建立的私有专用线路 通过当地服务提供商提供的宽带服务（如DSL） 答案：4 解析：对于这种小型办公室，比较适合通过被称为数字用户线路(DSL) 的常见宽带服务实现Internet 连接，这种 服务由当地的电话服务提供商提供。由于员工人数很少，带宽的问题并不突出。如果公司较大，在远程站点有分支机 构，则专用线路会更加适合。如果公司员工需要通过Internet 与公司联系，则采用虚拟专用网。 2 哪种网络情况需要使用WAN 员工工作站需要获取动态分配的IP 地址。 员工在出差时需要通过VPN 连接到公司电子邮件服务器。 分支机构的员工需要与同一园区网络上的另一座建筑物内的公司总部共享文件。 员工需要访问托管在其建筑物内DMZ 中的公司Web 服务器上的网页。 答案：2 解析：当出差的员工需要通过WAN 连接到公司电子邮件服务器时，VPN 将通过WAN 连接在员工笔记本电脑与 公司网络之间创建一个安全隧道。通过DHCP 获取动态IP 地址是LAN 通信的功能。在企业园区的不同建筑物之 间共享文件可通过LAN 基础设施来实现。DMZ 是企业LAN 基础设施内一个受保护的网络。 3 以下哪项描述了WAN 的特征 WAN 和LAN 在同一地理范围内运行，但有串行链路。 WAN 网络归运营商所有。 所有串行链路均被视为WAN 连接。 WAN 可提供到园区主干网的终端用户网络连接。 答案：2 解析：WAN 可用于将企业LAN 互连到远程分支机构站点LAN 和远程工作人员站点。WAN 归运营商所有。虽 然WAN 连接一般通过串行接口实现，但并不是所有串行链路均连接至WAN。LAN（而非WAN）可在组织中提供 终端用户网络连接。
CCNA试题 1.What is the correct order for the OSI model? B P=Presentation, S=Session, D=Datalink, Ph=Physical, T=Transport, A= Application, N=Network A. P S A PH D N T B. A P S T N D PH C. PH D N T A S P D. P S A T N D PH It is crucial you not only memorize this and know what each layer does. 2. What is encapsulation? C A. Putting the header on an incoming frame B. Putting a header on an incoming segment C. Putting a header on an outgoing frame D. Putting a header on an outgoing bit This also includes trailers and can be put on segments, packets, and frames. 3. Which layer is most concerned with user applications? A A. Application B. Presentation C. Network D. Physical 4. Which of the following is de-encapsulation?A A. Stripping the header from a frame B. Putting a header on a segment C. Putting a header on a frame D. Stripping a frame from a link This also includes trailers as in question 2. 5. What layer converts data into segments? C A. Application B. Presentation C. Transport D. Physical 6. What layer converts data into Packets? A A. Network B. Application C. Physical D. Data Link 7. What layer converts data into Frames? C A. Application B. Physical C. Data Link D. Transport 8. What layer converts data into bits? D
PDU 封装的正确顺序是什么？ 答案说明最高分值 2 correctness of response 2 points for Option 1 0 points for any other option 此试题参考以下领域的内容： Introduction to Networks 3.3.1 数据封装 建立融合网络有何用途？ 为所有终端设备提供高速连接 确保平等对待所有类型的数据包 实现数据网络基础架构设备的容错能力和高可用性 降低部署和维护通信基础设施的成本 随着技术的发展，各个公司现在可以将不同的网络整合到一个平台之上，称为融合网络。在融合网络中，语音、视频和数据通过同一网络传输，从而使人们不必再创建和维护各个单独的网络。这也降低了提供和维护通信网络基础设施相关的成本。 答案说明最高分值correctness of response 2 points for Option 4 2 0 points for any other option
此试题参考以下领域的内容： Introduction to Networks 1.3.1 融合网络 请参见图示。哪个区域最 有可能是图中所示的公司网络的外联网？ 区域 A 区域 B 区域 C 区域 D 外联网是外部实体访问其他公司的数据的平台。其形式可能是产品供应商所使用的库存服务器，也可能是外部实体用来访问当天客户数量的当前信息的Web 服务器。Internet 用云和区域A 表示。内部网通常仅供内部人员使用。区域B 和D 均是内部网的示例。 答案说明最高分值correctness of response 2 points for Option 3 2 0 points for any other option 此试题参考以下领域的内容： Introduction to Networks
第二章网络通信 001 TCP/IP 网络接入层有何作用？ 详细规定构成物理链路的组件及其接入方法 002 下列哪些陈述正确指出了中间设备在网络中的作用？（选择三项） 确定数据传输路径重新定时和重新传输数据信号管理数据流003下列哪三项陈述是对局域网(LAN) 最准确的描述？（选择三项） LAN 通常位于一个地域内。此类网络由由一个组织管理。 LAN 为同一个组织内的用户提供网络服务和应用程序访问。 004 什么是PDU？ 特定层的封装 005 OSI 模型哪两层的功能与TCP/IP 模型的网络接入层相同？（选择两项） 物理层数据链路层 006 以下哪种特征正确代表了网络中的终端设备？ 发送数据流 007 第4 层端口指定的主要作用是什么？ 标识终端设备内正在通信的进程或服务 008数据链路层封装添加的报尾信息有何主要功能？ 支持差错校验 009封装的关键功能是什么？（选择三项） 标识数据片段属于同一通信 确保数据片段可以转发到正确的接收端设备
实现完整消息的重组 010 哪种设备被视为中间设备？ 交换机 011在封装过程中，数据链路层执行什么操作？ 添加物理地址。 12.哪一层负责将数据段封装成数据包？ 答案：3，网络层 013请参见图示。所示网络属于哪一类型？ LAN 014请参见图示。下列哪组设备仅包含终端设备？ E、F、H、I、J 015选择关于网络协议的正确陈述。（选择三项）
定义特定层PDU 的结构 概述层与层之间通信所需的功能 需要取决于协议层的封装过程 016请参见图示。IP 地址为10.0.0.34 的“手机A”已经与IP 地址为172.16.1.103 的“IP 电话1”建立了IP 会话。请根据图示回答，下列哪个设备类型是对无线设备“手机A”功能的最准确描述？ 终端设备 017请参见图示。哪个网络术语描述了图中所示的数据交替发送过程？ 多路复用 018请参见图示。下列哪三个标签正确标识了图示网段的网络类型？（选择三项）
CCNA-Cisco-Chapter11 C1 1 An electrician has investigated your recent power problems and has suggested that they are caused by oscillation. What is the BEST solution to your problem? Move the network server to another room Replace UTP with fiber optic cable * Rewire the electrical system Fit commercial surge suppressors 2 What is another term that can be used to describe an Intermediate Distribution Frame (IDF)? work area (WA) telecommunications outlet (TO) main cross-connect (MCC) * horizontal cross-connect (HCC) 3 Why is fiber optic cable commonly used as a network backbone between campus buildings? It provides a less resistive path for electrical current to flow from one building to another It enhances the signals at the physical layer * It reduces the hazardous effects of electrical potential difference and lightning strikes It is cheaper and easier to install than copper wire 4 Which of the following environmental specifications are recommended for a wiring closet ? Carpeted floor; tiled walls and an inward opening door Wooden floor; brick walls and fluorescent lighting Tiled floor; internal power outlets and a dropped ceiling * Raised floor; wood covered walls and an internal light switch 5 What is one of the most significant causes of oscillatory noise problems on a power circuit? ??? Long wiring runs School photocopiers Locating power cables in elevator shafts Air conditioners cycling on and off 6 What device is best used to minimize the effects of power line sags and brownouts? A primary protection device A surge suppressor An optical isolator * An uninterruptible power supply 7 What causes Electrostatic Discharge (ESD)? Long power lines Faulty electrical equipment * An accumulation of static electricity An increase in atmospheric humidity 8 Which of the following problems is caused by too high a humidity level in a wiring closet? Signal degradation * Copper wire corrosion Insulation failure Power surges 9 What is the ideal room temperature and relative humidity at which a wiring closet should be
CCNA考试题库中英文翻译版及答案1[1] 1. What are two reasons that a network administrator would use access lists? (Choose two.) 1.出于哪两种理由，网络管理员会使用访问列表? A. to control vty access into a router A.控制通过VTY访问路由器 B. to control broadcast traffic through a router B.控制广播流量穿越路由器 2.一个默认的帧中继WAN被分类为哪种物理网络类型? A. point-to-point A.点到点 B. broadcast multi-access B.广播多路访问 C. nonbroadcast multi-access C.非广播多路访问 D. nonbroadcast multipoint D.非广播多点 E. broadcast point-to-multipoint E.广播点到多点 Answer: C 3. A single 802.11g access point has been configured and installed in the center of a squar A few wireless users are experiencing slow performance and drops while most users are o
at peak efficiency. What are three likely causes of this problem? (Choose three.) 3.一个802.11接入点被部署在一个方形办公室的中央，当大多数用户在大流量传输数 一些无线用户发现无线网络变得缓慢和出现丢包 A. mismatched TKIP encryption B. null SSID C. cordless phones D. mismatched SSID E. metal file cabinets F. antenna type or direction Answer: CEF 4. Refer to the exhibit. How many broadcast domains exist in the exhibited topology? 根据下图，图中的拓扑中存在多少个广播域? A. one A.1 B. two B.2 C. three C.3
第一部分：选择题 1：提供可靠数据传输、流控的是OSI的第几层（） A、表示层 B、网络层 C、传输层 D、会话层 E、链路层 2：子网掩码产生在那一层（） A、表示层 B、网络层 C、传输层 D、会话层 3：当路由器接收的IP报文的目的地址不是本路由器的接口IP地址，并且在路由表中未找到匹配的路由项，采取的策略是（） A、丢掉该分组 B、将该分组分片 C、转发该分组 D、以上答案均不对 4：当一台主机从一个网络移到另一个网络时，以下说法正确的是（） A、必须改变它的IP地址和MAC地址 B、必须改变它的IP地址，但不需改动MAC地址 C、必须改变它的MAC地址，但不需改动IP地址 D、MAC地址、IP地址都不需改动 5：ISO提出OSI的关键是（） A、系统互联 B、提高网络速度 C、为计算机制定标准 D、经济利益 6：OSI参考模型按顺序有哪些层（） A、应用层、传输层、网络层、物理层 B、应用层、表示层、会话层、网络层、传输层、数据链路层、物理层 C、应用层、表示层、会话层、传输层、网络层、数据链路层、物理层 D、应用层、会话层、传输层、物理层 7：LAN的拓扑形式一般以（）为主。 A、总线型 B、环型 C、令牌环 D、载波侦听与冲突检测CSMA/CD 8：网段地址154.27.0.0的网络，若不做子网划分，能支持（）台主机 A、254 B、1024 C、65,534 D、16,777,206
9：路由器网络层的基本功能是（）。 A、配置IP地址 B、寻找路由和转发报文 C、将MAC地址解释成IP地址 10：选出基于TCP协议的应用程序（）。 A、PING B、TFTP C、TELNET D、OSPF 11：某公司申请到一个C类IP地址，但要连接6个的子公司，最大的一个子公司有26台计算机，每个子公司在一个网段中，则子网掩码应设为（）。 A、255.255.255.0 B、255.255.255.128 C、255.255.255.192 D、255.255.255.224 12：B类地址的缺省掩码是（）。 A、255.0.0.0 B、255.255.255.0 C、255.255.0.0 13：在以太网中，是根据（）地址来区分不同的设备的。 A、IP地址 B、IPX地址 C、LLC地址 D、MAC地址 14：下列哪项是合法的IP主机地址？（） A、127.2.3.5 B、1.255.255.2/24 C、255.23.200.9 D、192.240.150.255/24 15：以下内容哪些是路由信息中所不包含的（）。 A、目标网络 B、源地址 C、路由权值 D、下一跳 16：IP地址219.25.23.56的缺省子网掩码有几位？（） A、8 B、16 C、24 D、32 17：TCP和UDP协议的相似之处是（） A、传输层协议 B、面向连接的协议 C、面向非连接的协议 D、以上均不对
什么是三层交换，说说和路由的区别在那里？ 三层交换机和路由器都可工作在网络的第三层，根据ip地址进行数据包的转发（或交换），原理上没有太大的区别，这两个名词趋向于统一，我们可以认为三层交换机就是一个多端口的路由器。 但是传统的路由器有3个特点：基于CPU的单步时钟处理机制；能够处理复杂的路由算法和协议；主要用于广域网的低速数据链路 在第三层交换机中，与路由器有关的第三层路由硬件模块也插接在高速背板/总线上，这种方式使得路由模块可以与需要路由的其他模块间高速的交换数据，从而突破了传统的外接路由器接口速率的限制(10Mbit/s---100Mbit/s)。 对路由知识的掌握情况，对方提出了一个开放式的问题：简单说明一下你所了解的路由协议。 路由可分为静态&动态路由。静态路由由管理员手动维护；动态路由由路由协议自动维护。 路由选择算法的必要步骤：1、向其它路由器传递路由信息；2、接收其它路由器的路由信息； 3、根据收到的路由信息计算出到每个目的网络的最优路径，并由此生成路由选择表； 4、根据网络拓扑的变化及时的做出反应，调整路由生成新的路由选择表，同时把拓扑变化以路由信息的形式向其它路由器宣告。 两种主要算法：距离向量法（Distance Vector Routing）和链路状态算法（Link-State Routing）。由此可分为距离矢量（如：RIP、IGRP、EIGRP）&链路状态路由协议（如：OSPF、IS-IS）。 路由协议是路由器之间实现路由信息共享的一种机制，它允许路由器之间相互交换和维护各自的路由表。当一台路由器的路由表由于某种原因发生变化时，它需要及时地将这一变化通知与之相连接的其他路由器，以保证数据的正确传递。路由协议不承担网络上终端用户之间的数据传输任务。 简单说下OSPF的操作过程 ①路由器发送HELLO报文；②建立邻接关系；③形成链路状态④SPF算法算出最优路径⑤形成路由表 ※OSPF路由协议的基本工作原理，DR、BDR的选举过程，区域的作用及LSA的传输情况（注：对方对OSPF的相关知识提问较细，应着重掌握）。 特点是：1、收敛速度快；2、支持无类别的路由表查询、VLSM和超网技术；3、支持等代价的多路负载均衡；4、路由更新传递效率高（区域、组播更新、DR/BDR）；5、根据链路的带宽（cost）进行最优选路。 通过发关HELLO报文发现邻居建立邻接关系，通过泛洪LSA形成相同链路状态数据库，运用SPF算法生成路由表。
PDU 封装的正确顺序是什么？ 此试题参考以下领域的内容： Introduction to Networks ? 3.3.1 数据封装 建立融合网络有何用途？ 为所有终端设备提供高速连接 确保平等对待所有类型的数据包 实现数据网络基础架构设备的容错能力和高可用性 降低部署和维护通信基础设施的成本 随着技术的发展，各个公司现在可以将不同的网络整合到一个平台之上，称为融合网络。在融合网络中，语音、视频和数据通过同一网络传输，从而使人们不必再创建和维护各个单独的网络。这也降低了提供和维护通信网络基础设施相关的成本。 此试题参考以下领域的内容：
Introduction to Networks ? 1.3.1 融合网络 请参见图示。哪个区 有可能是图中所示的公司网络的外联网？ 区域A 区域B 区域C 区域D 外联网是外部实体访问其他公司的数据的平台。其形式可能是产品供应商所使用的库存服务器，也可 能是外部实体用来访问当天客户数量的当前信息的Web 服务器。Internet 用云和区域 A 表示。 内部网通常仅供内部人员使用。区域 B 和 D 均是内部网的示例。 答案说明最高分值
此试题参考以下领域的内容： Introduction to Networks ? 1.2.3 Internet 主机正在访问远程网络的FTP 服务器。中间网络设备在此对话中起到哪三个作用？（请三项。） 重新生成数据信号 充当客户端或服务器 提供传输消息的通道 应用安全设置来控制数据流 出现错误时通知其他设备 用作消息的源或目标 中间设备负责管理数据传输，包括跟踪数据路径，出现故障时寻找备用路径并通知其他设备，以及应 用安全和优先级策略。收到数据信号时，中间设备会“清理”并重新传输数据。中间设备不创建数据信 号，而是通过网络介质互连最终用户。 此试题参考以下领域的内容： Introduction to Networks
计算机网络 一、选择题 1、网络段的数据单元称为（） A 包 B 段 C 帧 D 比特 2、以太网数据帧结构头部字段包含下面那些信息( ) A 源目的MAC地址 B 源目的网络地址 C 源目的MAC地址和网络地址 D FCS校验字段 3、关于路由器功能的描述正确的有（） A 包交换 B 包过滤 C 路由选择 D 网际通信 4、下列那个协议可以自动完成IP信息（包括IP地址，子网掩码，默认网关及DSN信息相关配置（） A、SMTP B、TCP/IP C、DHCP D、ARP 5、TCP/IP模型包含（） A、应用层 B、传输层 C、数据链路层 D、物理层 6、下列那些协议使用ICP和UDP（） A、FTP B、SMTP C、TELNET D、DNS 7、主机IP地址为172.16.210.0/22请问主机所处子网号为多少（） A、172.16.42.0 B、172.16.107.0 C、172.16.208.0 D、172.16.252.0 8、网络地址为172.16.0.0/19请问此网段下子网数和每个子网主机数分别为（）
A、7，30 B、7，2046 C、7，8190 D、8，8190 9、假设某公司有50个部门，每个部门主机数不超过100台，现申请到B类IP地址，规划网络时其子网掩码为（） A、255.255.255.252 B、255.255.255.128 C、255.255.255.0 D、255.255.254.0 10、关于命令IP router172.16.4.0 255.255.255.0 192.168.24.2下面那些陈述时正确的（） A、该命令用于建立一条静态路由 B、该命令中管理距离为1 C、该命令用于建立一条默认路由 D、目标网络的子网掩码为255.255.255.0 11、RIP路由协议中，下面那些措施可以防止路由环路（） A、CIDR B、水平分割 C、保持关闭 D、认证 12、假设路由器由表中到同一网络有静态、RIP和OSPF路由，请问路由器转发IP数据时使用什么路由（） A、静态路由 B、RIP路由 C、OSP路由 D、三种路由都用 13、下面那些协议支持可变长子网掩码（VLSM）汇总及不连续网络划分（） A、OSPF B、IRPv2 C、RIPv1 D、IGRP 14、开放路由优先协议CSPF 较路由信息选择协议RIP优势有（） A、减少路由开销 B、提高路由汇聚速度 C、确保单一区域网络稳定性 D、CSPF较RIP协议容易配置、 15、下面那些协议可以用于组织交换网络中的沉余路径（）
Exam A QUESTION 1 A network engineer must create a diagram of a multivendor network.which command must be configured on the Cisco devices so that the topology of the network can be mapped? A.Device(config)#lldp run B.Device(config)#cdp run C.Device(config)# cdp enable D.Device(config)# flow-sampler-map topology Correct Answer: A Section: (none) Explanation Explanation/Reference: QUESTION 2 Which feature on the Cisco Wireless LAN Controller when enabled restricts management access from specific networks? A.CPU ACL B.TACACS C.Flex ACL D.RADIUS Correct Answer: A Section: (none) Explanation Explanation/Reference: Reference: https://https://www.doczj.com/doc/da1795485.html,/c/en/us/support/docs/wireless-mobility/wlan-security/71978-acl-wlc.html QUESTION 3 When a site-to-site VPN is used, which protocol is responsible for the transport of user data?