一、为了提高（加强）企业网的安全性，网络管理员使用ACL（访问控制列表）。下列哪两个原因将使网络管理员使用访问控制列表？
1.控制vty访问路由器时
To control vty access into a router
2.当数据包流过路由器时，对数据包进行过滤的时候。
To filter traffic as it passes through a router.
二、当你是某网站的管理员时，为了提高交换网络的安全性，请参考下面意见，哪两个方法可以在思科交换机上的第二层协议上安全实现？
1.禁止交换机建立协商通路。
disable trunk negotation on the switch
2.为交换机连接主机的接口进行适当的配置。
configure a switch port host where appropriate
三、一个802.11g的AP已经被配置并且安装在一个正方形的办公室中央，一些无线用户有丢包和性能下降现象，而大多使用户工作正常。从下面列表中找出哪三个是可能的原因？
1.无线电话（手机）cordlee phones;
2.金属文件橱柜metal file cabinets;
3.无线类型或天线指向antenna type or direction;
四、参考图示，连接在交换机上的两个接口没有变黄或者变绿，下面哪些方法是最有效的调试物理层问题的方法？（选3个）
1.确保电缆A,B是直通线
Ensure that cables A and B are straight-through cables
2.重做所有电缆
Reseat all cables
3.确保交换机有电工作正常
Ensure the P4S-S has power
五、一个网络管理员正在配置一个路由器，使他成为一个帧中继中星型的布局中的集线器。下面那个是在路由器上使用点到点子接口代替多点接口的优点？
1.它可以避免距离矢量路由协议中的负载平衡问题
It avoids split-horizon issues with distance vector routing protocols
六、如图所示，图中无线局域网运行了哪两个设备管理系统？（选2）
1、网络图中显示的一个长期运行的一套系统是ESS（主管支持系统）
The network diagram represents an extended service set(ESS)
2、两个APS（辅助推进系统）应该被配置在不同的通道起作用。
The two APS shude be configured to operate on different channels
七、如图所示，已知主机1将被拒绝访问服务器1，只是为了防止主机1访问到服务器1同时又允许其他通信的正常流量，下面哪条命令是必须的？（选2）
1、P4S-RA(config)#interface fa0/0
p4S-RA(config-if)#ip access-group 101 in
2、P4S-RA(config)#access-list 101 deny ip host 172.16.161.150 host 172.16.162.163
P4S-RA(config)#access-list 101 permit ip any any
八、如果你是一个企业网络的安全管理员，你将会看到不同类型的攻击对网络构成的不同级别的安全威胁，哪种类型的攻击它的特点是造成大量的请求建立服务器连接的TCP数据包泛滥。
1、denial of service 阻断服务
九、把IP 172.17.32.0/23 变成a/27 将增加多少个子网，和每个子网中可以得到多少个可以使用的主机IP地址？
1、16个子网30个主机ip地址
16subnets ,30 hosts
十、如下图显示网络，路由器2配置如下：Pass4sure2#show ip route
C 192.168.1.0/24 is directiy connected to Fa0/1.1
C 192.168.2.0/24 is directiy connected to Fa0/1.2
网络管理员在交换机Pass4sure1上创建了一个新的VLAN并且增加了主机P4SC、P4SD。管理员为交换机接口F0/13和F0/14适当的配置是他们成为新VLAN的成员。但是当网络管理员完成配置的时候，主机P4SA可以和主机P4SB通信，但是主机P4SA不能喝主机P4SC和P4SD通信。需要哪些命令来解决这个问题？
1.Pass4sure2(config)#interface fastethernet0/1.3
Pass4sure2(config-if)#encapsulation dot1q3
Pass4sure2(config-if)#ip address 192.168.3.1 255.255.255.0
十一、给出图表中的路由器的部分配置，找出为什么主机P4S-C1和主机P4S-C2访问互联网失败？
1.进入路由器接口的网络地址翻译器（NAT）没有进行适当的配置。
The NAT inside interfaces are not configured properly
2.没有为路由器的网络地址翻译器（NAT）配置正确的访问控制列表。
The router is not properly configured to use the access list for NAT
十二、一个网络管理员想要为访问控制列表增加一条新的信息，仅仅是为了阻止主机192.168.1.128 /28远程访问服务器192.168.1.5。哪条命令应该被执行才能完整这个工作？
1.access-list 101 deny tcp 19
2.168.1.128 0.0.0.15 192.168.1.5 0.0.0.0 eq 23
access-list 101 permit ip any any
十三、Pass4sure 网络的一部分如下图所示。在Pass4sure网络分段里面，路由器pass4sure2出站方向接口S0/0 的ACL的配置信息如下：
access-list 101 deny tep 192.168.15.32 0.0.0.15 any eq telnet
access-list 101 permit ip any any
下面哪两个数据包从该接口路由时，将要被丢弃？（选2）
1.源IP地址：19
2.168.15.36 目的端口号：23
source ip address :192.168.15.36 destination port :23
2.源IP地址: 192.168.15.46 目的端口号：23
source ip address : 192.168.15.46 destination port :23
十四、下面那些名词在网络中执行路由的功能？
1.分组交换技术packet swiching
2.路径选择功能path selection
十五、Pass4sure某个部门的网络如下所示，共有4台主机连接在一个交换机上，配置如图；在交换机Pass4sure1重新启动后，主机Pass4sureA发送第一帧给主机Pass4sureC. 交换机首先要做的是什么？
1.交换机Pass4sure将添加主机A的MAC地址：000A.8A47.E612 加入交换列表中。
Pass4sure1 will add 000A.8A47.E612 to the swiching table.
十六、网络拓扑图如图所示；输出如下信息：
C:\arp -a
Interface:192.168.1.95 ---0x2
Interface Address Phycical Address Type
192.168.1.254 00-60-0f-2e-14-c6 dynamic
你是该网络的网络管理员，并且上面显示的结果是你通过在主机Pass4sureA上面执行arp命令后显示的。
主机A的使用者想要ping Modem或路由器的DSL,IP地址是192.168.1.254.根据上面显示的主机A的ARP表的内容，主机A将会做什么？
1.发送ICMP地址数据包给Modem或者路由器的DSL.
send unicast ICMP packets to the DSL modem/router
十七、仔细观察下图所示；相连接的四个交换机，每个都配置了一个主机名，除此之外还配置运行了RSTP功能。没有其他配置的改变，那么哪个交换机将有且仅有一个转发数据接口？
1.P4S-SB
十八、你是一个网络管理员，认真观察图中所示；你需要进行相关配置是之能够访问互联网。该网络的服务商ISP给你提供了6个公共IP地址：198.18.32.65 -192.18.32.70/29
该网络有62个用户需要同时访问互联网。这些局域网主机使用私有IP地址：1 92.168.6.65 -192.168.6.126/26 。你需要使用主机A配置路由器1.已经给路由器进行了基本配置，你也要对路由器的N AT进行适当的配置。NAT的进站和出站是相互独立的。
现在你需要完成对路由器1的配置：
Pass4sure1:
Pass4sure1#config t
Pass4sure1(Config)#interface fa0/0
Pass4sure1(Config-if)#ip nat inside
Pass4sure1(Config)#interface S0/0
Pass4sure1(Config-if)#ip nat outside
Pass4sure1(Config-if)#exit
Pass4sure1(Config)#access-list 1 permit 192.168.6.65 0.0.0.63
Pass4sure1(Config)#access-list 1 deny any
Pass4sure1(Config)#ip nat pool nat_test 192.18.32.65 198.18.32.70 prefix-length 29
Pass4sure1(Config)#ip nat inside source list 1 pool nat_test overload
十九、802.1b技术被使用在Pass4sure无线网络中，下面哪项扩频技术是使用802.1b的标准定义运行在网络中的？
1.DSSS
二十、Pass4sure的OSPF网络的一部分如下所示；
配置如下：
Pass4sure1的路径选择命令：
ip route 0.0.0.0 0.0.0.0 serial0/0
router ospf 1
network 172.16.100.0 0.0.0.3 area 0
network 172.16.100.64 0.0.0.63 area 0
network 172.16.100.128 0.0.0.31 area 0
default-information originate
你是Pass4sure网络的网路技术员，仔细研究上面所示命令；假设所有的路由器接口都正常工作，并且正确配置，另外，假设路由器pass4sure2 的OSPF也已经正确配置。如果吧路由器1设置为默认路由，那么将对路由器2的运行有什么影响？
1.任何目的地没有在R2路由表中的数据包，将被直接发送给路由器1。然后路由器1一将会把数据包发送给路由器2，于是形成路由回路。
Any packet destined for a network that is not referenced in the routing table of router R2 will be directed to R1 .R1 will then send that packet back to R2 ande a routing loop will o ccur.
二十一、如图所示。工作站A的销售点正在通过服务器和生产点通信。工作站A将通过接收来自服务器的什么源MAC地址帧。
1.MAC地址帧是路由器的接口e0
the MAC address of router interface e0
二十二、下面哪个是说访问千兆以太网媒介所使用的方法？
1.CSMA/CD 载波监听多路访问/冲突检测方法
二十三、Pass4sure网络的一部分如图所示：
局域网中的一台主机正在通过互联网访问FTP 服务器，下面哪个ip地址会作为数据包中的源地址，通过路由器转发给目的服务器。
1. 199.99.9.57
二十四、参考下图中所示的网络拓扑结构图以及它的配置信息。路由器P4S-R1已经被配置，以便位VLAN 之间通信提供服务。要在路由器P4S-R1和交换机之间以IEEE标准协议为基础建立一条链路，哪些命令需要被执行在交换机的fa0/1接口？
1.Switch(config)#interface fastethernet 0/1
2.Switch(config-if)#switchport trunk encapsulation dot1q
3.Switch(config-if)#switchport mode trunk
二十五、Pass4sure帧中继网络如下图所示；
那么下面哪条语句正确表述了DLCI 17?
1.DLCI 17 被路由器Pass4sure2当作第二层地址使用，用来描述它到达Pass4sure3的虚电路（P
VC）所需要的值.
DLCI 17 is the Layer 2 address used by Pass4sure to describe a PVC to Pass4sure3
二十六、我们都知道，OSI模型有七层。你能告诉我哪一层是网络接入层？
1.数据链路层 datalink layer
2.物理层 physical layer
二十七、网络安全策略中需要：仅有一台主机被允许动态的连接在交换机的每一个接口。如果策略没有正确运行，接口就要被关闭。哪两条命令必须要网络工程师在2950型号交换机上面配置才能让该交换机符合该策略。
1.P4S-S1(config-if)#swichport port-security maxmum 1
2.P4S-S1(config-if)#swichport port-security violation shutdown
二十八、你是Pass4sure网络的技术员。仔细观察下图。根据下图所示，你将为接口F0/0配置一个什么样的IP地址，才能让它连接到Pass4sure工作站上。
1.为接口F0/0配置一个ip地址：10.90.201.1
Configure the IP address of the FastEtherent 0/0 interface to 10.90.201.1
二十九、仔细观察下图；NAT被用来转换所有的私有IP地址，就像IP地址：128.107.1.1 一样，是他们成为可以被路由并且访问互联网的IP地址。下面哪些声明正确表述了IP地址从互联网上到用户主机局域网内的转变过程中将要发生的事情。
1.路由器P4S-ER能通过直接连接的接口访问网络128.107.1.0/27.的所有主机。
三十、仔细观察下图；网络工程师需要配置图中的交换机和路由器,为了使VLAN3和VLAN4中的主机可以和企业服务器VLAN2进行通信。哪两个网络段需要被配置位主链路？
1.C
2.F
三十一、路由连接如下所示；
路由1配置如图；路由2配置如图；两个路由器通过他们的串行接口连接。但是他们之间没有数据传输。路由器1的配置肯定正确。给出的路由器2的部分配置中，
它的什么问题造成了数据不能传输？
1.IP地址不正确。
The IP address is incorrect.
三十二、如图所示，是一个终端主机收到的一个帧的选择报头信息。
下面回应给远程主机的数据帧中，哪条包头信息是正确的？
1.D000a.8a47.e612 oood.56ad.a313 19
2.168.14.2 192.168.14.1 42335 23 1 1
三十三、下图所示是交换局域网的一部分。根据该图所示信息，哪个设备将成为该局域网的服务打印机，提供生成树的指定端口。
1.Switch Pass4suerC
三十四、图中所示的为Pass4sure的设备信息，仔细观察。交换机Swich-Pass4sure1 需要发送包含MAC 地址：00b0.d056.efa4 的数据给主机。那么交换机将对该数据包做什么？
1.交换机将广播发送数据包给每一个接口，但接收该数据包的接口除外。
Pass4sure1 will flood the date out all of its ports except the port from which the data originated.
三十五、哪个关于运行着的DHCP协议的描述是正确的？
1.DHCP服务器用来检测（ping）地址冲突。
A DHCP server uses a ping to detect address conflicts.
三十六、RIP在局域网中是一个动态路由选择协议。RIPv2中的默认路由更新周期是多少？
1.30秒 30 seconds
三十七、在Pass4sure公司网络重新设计之后，新的拓扑结构图如下。网络工程师使用IP地址：192.168.
164.0 对网络进行分段，当网络组建完毕之后，网络工程师将要分配IP地址，别且使用RIPv2路由协议。作为一个网络段的成员，你必须有一个人网络地址，同时也要保留一些不用的地址以便于将来扩展使用。根据这个目标，请选出关于该公司网络IP地址的正确配置方案。
1. 19
2.168.164.166/28 ----1
192.168.164.149/27 ----2
192.168.164.255/26 ----3
192.168.164.189/30 ----4
（该题主要考虑每个网段的主机个数。）
三十八、Pass4sure网络的拓扑图如下所示。根据图中所示信息，为什么网络管理员要在路由器上进行上面所示的配置？
1.配置的命令是为了阻止交换机Studets访问路由器。
to prevent students from accessing the command prompt of RA.
三十九、你要改变Pass4sure局域网的根桥接器的选择。那么下面哪两个值被生成树协议用来选择一个跟桥？
1.优先级 bridge priority
2.MAC地址 MAC Address
四十、路由器P4S1的配置如下所示：
Line vty 0 4
password 7 030752180500
login
transport input ssh
那么这么配置后的结果是什么？
1.它为思科的网络设备配置：通过虚拟终端介入的会话使用了SSH安全协议。
It configures a Cisco network device to use the SSH protocol on incoming communicat ions via the virtual terminal ports
1、要求: (1)VTP域名为benet;密码为123;启用修剪; (2)配置2台3层交换机为VTP的server模式;配置2层交换机为VTP的client模式; (3)设置SW-3L-1是VLAN 2－6的生成树根网桥;设置SW-3L-2是VLAN 7－11的生 成树根网桥;在2层交换机上配置速端口与上行速链路; (4)配置路由器接口的IP地址;配置路由器启动RIP路由协议;配置路由器上的默认路 由，指向10.1.1.1/24; (5)在3层交换机上配置各VLAN的IP地址;配置两台3层交换机之间的 EthernetChannel; (6)配置3层交换机的路由接口;在3层交换机上配置RIP路由协议 （1）（2）
○1SW1-3L 配置vtp域名benetpassword 123 Server模式 SW2-3L同样配置 ○2SW1-3L启用修剪SW2-3L同样配置 ○3SW3-2L配置vtp的client模式、SW4-2L、SW5-3L、SW6-3L相同配置 （3）设置SW-3L-1是VLAN 2－6的生成树根网桥;设置SW-3L-2是VLAN 7－11的生成树根网桥;在2层交换机上配置速端口与上行速链路; ○1SW-3L-1是VLAN 2－6的生成树根网桥;; ○2设置SW-3L-2是VLAN 7－11的生成树根网桥
○3SW3-2L配置速端口与上行链路，SW4-2L、SW5-2L 、SW6-2L上同样配置 （4）配置路由器接口的IP地址;配置路由器启动RIP路由协议;配置路由器上的默认路由，指向10.1.1.1/24 ○1路由器上配置ip地址 ○2路由器上配置默认路由和RIP
CCNA强化 一、单项选择题： 1、介质100BaseT的最大传输距离是：(b ) A: 10m B:100m C:1000m D:500m 2、路由器下，由一般用户模式进入特权用户模式的命令是：（c ）A：enable B:config C: interface D:router 3、哪个命令可以成功测试网络：( b ) A： Router> ping 192.5.5.0 B： Router# ping 192.5.5.30 C： Router> ping 192.5.5.256 D： Router# ping 192.5.5.255 4、介质工作在OSI的哪一层（ a ） A：物理层 B：数据链路层 C：网络层 D：传输层 5、100baseT的速率是( c )Mbit/s A: 1 B:10 C:100 D:1000 6、在启用EIGRP协议时，所需要的参数是：( c ) A:网络掩码 B:子网号 C:自治系统号 D:跳数 7、基本IP访问权限表的表号范围是：(b ) A: 1—100 B:1-99 C:100-199 D:800-899 8、查看路由表的命令是：( c ) A:show interface B:show run C:show ip route D:show table 9、工作在OSI第三层的设备是：( b )
A:网卡 B:路由器 C: 交换机 D:集线器 10、OSI第二层数据封装完成后的名称是：( c ) A:比特 B: 包 C:帧 D:段 11、为了禁止网络210.93.105.0 ftp到网络223.8.151.0，允许其他信息传输，则能实现该功能的选项是：( d ) A：access-list 1 deny 210.93.105.0.0.0.0.0.0 B： access-list 100 deny tcp 210.93.105.0 0.0.0.255 223.8.151.0 0.0.0.255 eq ftp C：access-list 100 permit ip any any D：access-list 100 deny tcp 210.93.105.0 0.0.0.255 223.8.151.0 0.0.0.255 eq ftp access-list 100 permit ip any any 12、路由器下“特权用户模式”的标识符是：( c ) A: > B:! C:# D: (config-if)# 13、把指定端口添加到VLAN的命令是：( d ) A: vlan B: vlan-membership C: vtp D:switchport 14、交换机工作在OSI七层模型的哪一层(b ) A:物理层 B:数据链路层 C:网络层 D:传输层 15、在OSI七层模型中，介质工作在哪一层( c ) A:传输层 B:会话层 C:物理层 D:应用层 16、交换机转发数据到目的地依靠( b )
Winocer CCNA考核试卷 姓名：叶欣 学校： 考试时间： 总分120， Pass：90分 选择题：单选与多选,每题2分，总40分. 1.在OSI模型中，哪一层的PDU用来表示数据段(C ) A.网络层 B.数据链路 C.传输层 D.应用层 2.在PPP协议中，哪一个子层用于识别网络层协议( A ) A.NCP B.ISDN C.HDLC D.LCP 3.以下哪个协议是用于ping使用的(D ) A.UDP B.ARP C.DHCP D:ICMP 4.假设交换机有24个端口，请问有多少个冲突域( C)
A.1 B.12 C.24 D.48 5.网络设备的管理方式，可以采用以下哪种方式管理（ABD C）多选 A.Telnet B.Console C.HTTP D.SNMP 6.如果一个网络中仅仅只有3台主机，请问最小的掩码是多少（B） A./30 B./29 C./28 D./26 7.下列哪个命令是用于在思科路由器上做telnet( C) A.line telnet 0 4 B.line aux 0 4 C.line vty 0 4 D.line console 0 4
8.下列哪个命令是用于备份思科IOS?( D) A. backup ios disk B. copy ios tftp C. copy tftp flash D. copy flash tftp 9.frame-relay是采用（A ）作为交换方式 A．分组交换 B．信元交换 C. 电路交换 D．路由 10.frame-relay 静态地址映射DLCI 102 到1.1.1.1命令（B ） A. frame-relay map ip 102 1.1.1.1 B. frame-relay map ip 1.1.1.1 102 C.frame-relay ip 102 1.1.1.1 D.frame-relay map 1.1.1.1 102 11.小企业或者家庭一般采用什么NAT类型（1 ） 1.静态NAT 2.动态NAT 3.复用NAT 4.状态化NAT
CCNA测试题 1、Which of the following host addresses are members of networks that can be routed across the public Internet?(Choose three.) A. 10.172.13.65 B. 172.16.223.125 C. 172.64.12.29 D. 192.168.23.252 E. 198.234.12.95 F. 212.193.48.254 2、What is a global command? A. a command that is available in every release of IOS, regardless of the version or deployment status B. a command that can be entered in any configuration mode C. a command that is universal in application and supports all protocols D. a command that is implemented in all foreign and domestic IOS versions E. a command that is set once and affects the entire router 3、All WAN links inside the ABC University network use PPP with CHAP for authentication security. Which command will display the CHAP authentication process as it occurs between two routers in the network? A. show CHAP authentication B. show interface serial0 C. debug PPP authentication D. debug CHAP authentication E. show ppp authentication chap 4、The RIP network shown in the graphic has been fully operational for two days. Each routing table is complete.Which networks will be included in the next routing update from the Apples router to the Pears router? A. A,B,C,D,E,F B. A,C C. A,B,C D. B,D E. D,E,F
QUESTION 101 Refer to the exhibit. The switch in the graphic has a default configuration and the MAC table is fully populated. In addition, this network is operating properly. The graphic represents selected header information in a frame leaving host A. What can be concluded from this information A. The MAC address of host A is B. The router will forward the packet in this frame to the Internet. C. The switch will only forward this frame to the attached router interface. D. All devices in this LAN except host A will pass the packet to Layer 3. QUESTION 102 What is an appropriate use of a default route A. to provide routing to a local web server B. to provide routing from an ISP to a stub network C. to provide routing that will override the configured dynamic routing protocol D. to provide routing to a destination that is not specified in the routing table and which is outside the local network QUESTION 103 Refer to the exhibit. A junior network engineer has prepared the exhibited configuration file. What two statements are true of the planned configuration for interface fa0/1 (Choose two.)
CCNA Study Notes1(1)-思科认证试题 1. Identify and describe the functions of each of the seven layers of the OSI reference model. Physical Layer The physical layer defines the electrical, mechanical, procedural, and functional specifications for activating, maintaining, and deactivating the physical link between communicating network systems. Physical layer specifications define such characteristics as voltage levels, timing of voltage changes, physical data rates, maximum transmission distances, and the physical connectors to be used. Data Link Layer The data link layer provides reliable transit of data across a physical network link. Different data link layer specifications define different network and protocol characteristics, including the following: Physical addressing --Physical addressing (as opposed to network addressing) defines how devices are addressed at the data link layer. Network topology -- Data link layer specifications often define how devices are to be physically connected (such as in a bus or a ring topology). Error notification -- Error notification involves alerting upper layer protocols that a transmission error has occurred. Sequencing of frames --Sequencing of data frames involves the reordering of frames that are transmitted out of sequence. Flow control -- Flow control involves moderating the transmission of data so that the receiving device is not overwhelmed with more traffic than it can handle at one time. The Institute of Electrical and Electronics Engineers (IEEE) has subdivided the data link layer into two sublayers: Logical Link Control (LLC) and Media Access Control (MAC).
ITN 第7 章考试 1 什么是套接字？ 正确响应您的 响应 源和目的IP 地址以及源和目的以太网地址的组合 源IP 地址与端口号的组合或目的IP 地址与端口号的组合 源和目的序列号和确认号的组合 源和目的序列号和端口号的组合 此试题参考以下领域的内容： Introduction to Networks 7.1.2 TCP 和UDP 简介 2 主机设备需要通过网络发送大型视频文件，同时为其他用户提供数据通信。下列哪种功能 可以让不同通信流同时发生，而不会让一个数据流使用所有可用带宽？ 正确响应您的 响应 窗口大小 多路复用
端口号 确认 多路复用对交替发送多个通信流很有用。窗口大小用于降低数据通信速率。端口号用于将数据流传送到正确的应用程序。确认用于通知 发送设备数据包流已收到或未收到。 此试题参考以下领域的内容： Introduction to Networks 7.1.1 数据传输 3 主机设备通过HTTP 协议向Web 服务器发送数据包。传输层使用下列哪项来将数据流传送到 服务器上的正确应用程序？ 正确响应您的 响应 序列号 确认 源端口号 目的端口号 目的端口号用于将数据流传输到正确的应用程序，而源端口号由源设备随机生成并进行跟踪。序列号用于指示如何重组和重新排序收到的数据段。确认用于通知发送设备数据包流已收到或未收到。 此试题参考以下领域的内容： Introduction to Networks
?7.1.1 数据传输 4 UDP 传输协议有什么有利功能？ 正确响应您的 响应 确认已接收的数据 减少传输延迟 使用序列号跟踪数据段 能够重新传输丢失的数据 此试题参考以下领域的内容： Introduction to Networks ?7.1.1 数据传输 5 下列哪种场景描述了传输层提供的功能？ 正确响应您的 响应 学生使用教室里的VoIP 电话给家里打电话。刻录到电话中的唯一标识符是一种传输层地址，用于联系同一网络中的其他网络设备。 学生使用Web 浏览器播放一小段有声电影。电影和声音在传输层报头内编码。
第1章考试 1 一家拥有10 名员工的小型公司使用单个LAN 在计算机之间共享信息。哪种类型的In 连接适合此公司 由当地电话服务提供商提供的拨号连接 能够使公司方便且安全地连接员工的虚拟专用网络 通过当地服务提供商建立的私有专用线路 通过当地服务提供商提供的宽带服务（如DSL） 答案：4 解析：对于这种小型办公室，比较适合通过被称为数字用户线路(DSL) 的常见宽带服务实现Internet 连接，这种 服务由当地的电话服务提供商提供。由于员工人数很少，带宽的问题并不突出。如果公司较大，在远程站点有分支机 构，则专用线路会更加适合。如果公司员工需要通过Internet 与公司联系，则采用虚拟专用网。 2 哪种网络情况需要使用WAN 员工工作站需要获取动态分配的IP 地址。 员工在出差时需要通过VPN 连接到公司电子邮件服务器。 分支机构的员工需要与同一园区网络上的另一座建筑物内的公司总部共享文件。 员工需要访问托管在其建筑物内DMZ 中的公司Web 服务器上的网页。 答案：2 解析：当出差的员工需要通过WAN 连接到公司电子邮件服务器时，VPN 将通过WAN 连接在员工笔记本电脑与 公司网络之间创建一个安全隧道。通过DHCP 获取动态IP 地址是LAN 通信的功能。在企业园区的不同建筑物之 间共享文件可通过LAN 基础设施来实现。DMZ 是企业LAN 基础设施内一个受保护的网络。 3 以下哪项描述了WAN 的特征 WAN 和LAN 在同一地理范围内运行，但有串行链路。 WAN 网络归运营商所有。 所有串行链路均被视为WAN 连接。 WAN 可提供到园区主干网的终端用户网络连接。 答案：2 解析：WAN 可用于将企业LAN 互连到远程分支机构站点LAN 和远程工作人员站点。WAN 归运营商所有。虽 然WAN 连接一般通过串行接口实现，但并不是所有串行链路均连接至WAN。LAN（而非WAN）可在组织中提供 终端用户网络连接。
PDU 封装的正确顺序是什么？ 答案说明最高分值 2 correctness of response 2 points for Option 1 0 points for any other option 此试题参考以下领域的内容： Introduction to Networks 3.3.1 数据封装 建立融合网络有何用途？ 为所有终端设备提供高速连接 确保平等对待所有类型的数据包 实现数据网络基础架构设备的容错能力和高可用性 降低部署和维护通信基础设施的成本 随着技术的发展，各个公司现在可以将不同的网络整合到一个平台之上，称为融合网络。在融合网络中，语音、视频和数据通过同一网络传输，从而使人们不必再创建和维护各个单独的网络。这也降低了提供和维护通信网络基础设施相关的成本。 答案说明最高分值correctness of response 2 points for Option 4 2 0 points for any other option
此试题参考以下领域的内容： Introduction to Networks 1.3.1 融合网络 请参见图示。哪个区域最 有可能是图中所示的公司网络的外联网？ 区域 A 区域 B 区域 C 区域 D 外联网是外部实体访问其他公司的数据的平台。其形式可能是产品供应商所使用的库存服务器，也可能是外部实体用来访问当天客户数量的当前信息的Web 服务器。Internet 用云和区域A 表示。内部网通常仅供内部人员使用。区域B 和D 均是内部网的示例。 答案说明最高分值correctness of response 2 points for Option 3 2 0 points for any other option 此试题参考以下领域的内容： Introduction to Networks
在图示中，当主机 B 希望向主机 C 传输帧时，主机 A 向主机 D 发送 1 KB 以太网帧的过程已完成了50%。主机 B 必作？ 主机 B 可以立即传输，因为它连接到自己的电缆部分中。 主机 B 必须等待接收从集线器传输的CSMA，这表示轮到它传输。 主机 B 必须通过传输帧间隙向主机 A 发送请求信号。 主机 B 必须等待，直至确定主机 A 已完成帧发送。 2以太网网段中的主机发生冲突时，为何要在尝试传输帧之前随机延迟？ 随机延迟旨在确保无冲突链路。 每台设备的随机延迟值由制造商指定。 网络设备厂商之间无法就标准的延迟值达成一致。 随机延迟有助于防止站点在传输期间再次发生冲突。 3ARP 的主要作用是什么？ 将URL 转换成IP 地址 将IPv4 地址解析为MAC 地址 向网络设备提供动态IP 配置 将内部私有地址转换为外部公有地址
4O SI 模型中的数据链路上子层有哪三项功能？（选择三项） 识别比特流 确定网络层协议 建立与上层的连接 标识源应用程序和目的应用程序 使网络层协议不受物理设备变化的影响 在多台设备同时传输时确定传输来源 5以下哪些选项描述的是帧间隙？（选择两项） 任何站点在发送另一帧前必须等待的最短时间间隔，以比特时间为测量单位 任何站点在发送另一帧前必须等待的最长时间间隔，以比特时间为测量单位 插入帧中的96 位负载填充位，用于使其达到合法的帧大小 帧之间传输的96 位帧填充位，用于实现正确同步 可以让速度较慢的站点处理帧并准备下一帧的时间 站点在发送另一帧前不得超过的最长时间间隔，否则将视其为无法到达 6数据链路层封装提供哪三项主要功能？（选择三项） 编址 错误检测 帧定界 端口标识 路径确定
CCNA-Cisco-Chapter11 C1 1 An electrician has investigated your recent power problems and has suggested that they are caused by oscillation. What is the BEST solution to your problem? Move the network server to another room Replace UTP with fiber optic cable * Rewire the electrical system Fit commercial surge suppressors 2 What is another term that can be used to describe an Intermediate Distribution Frame (IDF)? work area (WA) telecommunications outlet (TO) main cross-connect (MCC) * horizontal cross-connect (HCC) 3 Why is fiber optic cable commonly used as a network backbone between campus buildings? It provides a less resistive path for electrical current to flow from one building to another It enhances the signals at the physical layer * It reduces the hazardous effects of electrical potential difference and lightning strikes It is cheaper and easier to install than copper wire 4 Which of the following environmental specifications are recommended for a wiring closet ? Carpeted floor; tiled walls and an inward opening door Wooden floor; brick walls and fluorescent lighting Tiled floor; internal power outlets and a dropped ceiling * Raised floor; wood covered walls and an internal light switch 5 What is one of the most significant causes of oscillatory noise problems on a power circuit? ??? Long wiring runs School photocopiers Locating power cables in elevator shafts Air conditioners cycling on and off 6 What device is best used to minimize the effects of power line sags and brownouts? A primary protection device A surge suppressor An optical isolator * An uninterruptible power supply 7 What causes Electrostatic Discharge (ESD)? Long power lines Faulty electrical equipment * An accumulation of static electricity An increase in atmospheric humidity 8 Which of the following problems is caused by too high a humidity level in a wiring closet? Signal degradation * Copper wire corrosion Insulation failure Power surges 9 What is the ideal room temperature and relative humidity at which a wiring closet should be
CCNA考试题库中英文翻译版及答案1[1] 1. What are two reasons that a network administrator would use access lists? (Choose two.) 1.出于哪两种理由，网络管理员会使用访问列表? A. to control vty access into a router A.控制通过VTY访问路由器 B. to control broadcast traffic through a router B.控制广播流量穿越路由器 2.一个默认的帧中继WAN被分类为哪种物理网络类型? A. point-to-point A.点到点 B. broadcast multi-access B.广播多路访问 C. nonbroadcast multi-access C.非广播多路访问 D. nonbroadcast multipoint D.非广播多点 E. broadcast point-to-multipoint E.广播点到多点 Answer: C 3. A single 802.11g access point has been configured and installed in the center of a squar A few wireless users are experiencing slow performance and drops while most users are o
at peak efficiency. What are three likely causes of this problem? (Choose three.) 3.一个802.11接入点被部署在一个方形办公室的中央，当大多数用户在大流量传输数 一些无线用户发现无线网络变得缓慢和出现丢包 A. mismatched TKIP encryption B. null SSID C. cordless phones D. mismatched SSID E. metal file cabinets F. antenna type or direction Answer: CEF 4. Refer to the exhibit. How many broadcast domains exist in the exhibited topology? 根据下图，图中的拓扑中存在多少个广播域? A. one A.1 B. two B.2 C. three C.3
QUESTION 251 The show interfaces serial 0/0 command resulted in the output shown in the graphic. What are possible causes for this interface status? (Choose three.) A. The interface is shut down. B. No keepalive messages are received. C. The clockrate is not set. D. No loopback address is set. E. No cable is attached to the interface. F. There is a mismatch in the encapsulation type. QUESTION 252 Which of the following describe private IP addresses? (Choose two.) A. addresses chosen by a company to communicate with the Internet B. addresses that cannot be routed through the public Internet C. addresses that can be routed through the public Internet D. a scheme to conserve public addresses E. addresses licensed to enterprises or ISPs by an Internet registry organization QUESTION 253 Refer to the exhibit. The network shown in the diagram is experiencing connectivity problems. Which of the following will correct the problems? (Choose two.)
第一部分：选择题 1：提供可靠数据传输、流控的是OSI的第几层（） A、表示层 B、网络层 C、传输层 D、会话层 E、链路层 2：子网掩码产生在那一层（） A、表示层 B、网络层 C、传输层 D、会话层 3：当路由器接收的IP报文的目的地址不是本路由器的接口IP地址，并且在路由表中未找到匹配的路由项，采取的策略是（） A、丢掉该分组 B、将该分组分片 C、转发该分组 D、以上答案均不对 4：当一台主机从一个网络移到另一个网络时，以下说法正确的是（） A、必须改变它的IP地址和MAC地址 B、必须改变它的IP地址，但不需改动MAC地址 C、必须改变它的MAC地址，但不需改动IP地址 D、MAC地址、IP地址都不需改动 5：ISO提出OSI的关键是（） A、系统互联 B、提高网络速度 C、为计算机制定标准 D、经济利益 6：OSI参考模型按顺序有哪些层（） A、应用层、传输层、网络层、物理层 B、应用层、表示层、会话层、网络层、传输层、数据链路层、物理层 C、应用层、表示层、会话层、传输层、网络层、数据链路层、物理层 D、应用层、会话层、传输层、物理层 7：LAN的拓扑形式一般以（）为主。 A、总线型 B、环型 C、令牌环 D、载波侦听与冲突检测CSMA/CD 8：网段地址154.27.0.0的网络，若不做子网划分，能支持（）台主机 A、254 B、1024 C、65,534 D、16,777,206
9：路由器网络层的基本功能是（）。 A、配置IP地址 B、寻找路由和转发报文 C、将MAC地址解释成IP地址 10：选出基于TCP协议的应用程序（）。 A、PING B、TFTP C、TELNET D、OSPF 11：某公司申请到一个C类IP地址，但要连接6个的子公司，最大的一个子公司有26台计算机，每个子公司在一个网段中，则子网掩码应设为（）。 A、255.255.255.0 B、255.255.255.128 C、255.255.255.192 D、255.255.255.224 12：B类地址的缺省掩码是（）。 A、255.0.0.0 B、255.255.255.0 C、255.255.0.0 13：在以太网中，是根据（）地址来区分不同的设备的。 A、IP地址 B、IPX地址 C、LLC地址 D、MAC地址 14：下列哪项是合法的IP主机地址？（） A、127.2.3.5 B、1.255.255.2/24 C、255.23.200.9 D、192.240.150.255/24 15：以下内容哪些是路由信息中所不包含的（）。 A、目标网络 B、源地址 C、路由权值 D、下一跳 16：IP地址219.25.23.56的缺省子网掩码有几位？（） A、8 B、16 C、24 D、32 17：TCP和UDP协议的相似之处是（） A、传输层协议 B、面向连接的协议 C、面向非连接的协议 D、以上均不对
ERouting Chapter 1 - CCNA Exploration: 路由协议和概念(版本4.0) 1口令可用于限制对Cisco IOS 所有或部分内容的访问。请选择可以用口令保护的模式和接口。（选择三项。） VTY 接口 控制台接口 特权执行模式 2路由器从相连的以太网接口收到消息后，会更改哪项报头地址，再将消息从另一个接口发送出去？ 第 2 层源地址和目的地址 3 请参见图示。网络管理员已经为路由器连接到直连网络的接口配置了如图所示的IP 地址。从路由器ping 相连网络上的主机口之间相互ping 都会遭到失败。此问题最可能的原因是什么？ 必须使用no shutdown命令启用接口。 4
请参见图示。主机 A ping 主机B。当R4 收到对以太网接口的ping 时，哪两块报头信息包括在内？（选择两项。） 目的IP 地址：192.168.10.134 目的MAC 地址：9999.DADC.1234 5网络管理员刚把新配置输入Router1。要将配置更改保存到NVRAM，应该执行哪一条命令？ Router1# copy running-config startup-config 6 您需要配置图中所示的串行连接，必须在Sydney 路由器上发出以下哪条配置命令才能与Melbourne 站点建立连接？（选 Sydney(config-if)# ip address 201.100.53.2 255.255.255.0
Sydney(config-if)# no shutdown Sydney(config-if)# clock rate 56000 7 请参见图示。从路由器的运行配置输出可得出什么结论？ 显示的命令决定了路由器的当前运行情况。 8 请参见图示。在主机 2 连接到LAN 上的交换机后，主机2 无法与主机 1 通信。导致此问题的原因是什么？ 主机 1 和主机2 位于不同的网络中。
PDU 封装的正确顺序是什么？ 此试题参考以下领域的内容： Introduction to Networks ? 3.3.1 数据封装 建立融合网络有何用途？ 为所有终端设备提供高速连接 确保平等对待所有类型的数据包 实现数据网络基础架构设备的容错能力和高可用性 降低部署和维护通信基础设施的成本 随着技术的发展，各个公司现在可以将不同的网络整合到一个平台之上，称为融合网络。在融合网络中，语音、视频和数据通过同一网络传输，从而使人们不必再创建和维护各个单独的网络。这也降低了提供和维护通信网络基础设施相关的成本。 此试题参考以下领域的内容：
Introduction to Networks ? 1.3.1 融合网络 请参见图示。哪个区 有可能是图中所示的公司网络的外联网？ 区域A 区域B 区域C 区域D 外联网是外部实体访问其他公司的数据的平台。其形式可能是产品供应商所使用的库存服务器，也可 能是外部实体用来访问当天客户数量的当前信息的Web 服务器。Internet 用云和区域 A 表示。 内部网通常仅供内部人员使用。区域 B 和 D 均是内部网的示例。 答案说明最高分值
此试题参考以下领域的内容： Introduction to Networks ? 1.2.3 Internet 主机正在访问远程网络的FTP 服务器。中间网络设备在此对话中起到哪三个作用？（请三项。） 重新生成数据信号 充当客户端或服务器 提供传输消息的通道 应用安全设置来控制数据流 出现错误时通知其他设备 用作消息的源或目标 中间设备负责管理数据传输，包括跟踪数据路径，出现故障时寻找备用路径并通知其他设备，以及应 用安全和优先级策略。收到数据信号时，中间设备会“清理”并重新传输数据。中间设备不创建数据信 号，而是通过网络介质互连最终用户。 此试题参考以下领域的内容： Introduction to Networks
CCNA（200-120）题库中英对照 整理于：2015年3月31日 版本：1.2 声明： ●本题库来源互联网（鸿鹄论坛） ●本题库为英文考试原版左右选择题 ●中文考试为随机抽取英文题的中译版 ●此题库非中文考试题库，而是英文题库手动翻译 ●此题库为手工个人翻译，存在错误和不妥难免，不代表任何官方 机构和组织 ●本题库旨在更好的理解英文原本题库，也可以用于中文考试参考 用。 ●如发现任何错误或不当之处，可以自行修改，但请更新版本以免 混乱，也可致上传者。
QUESTION 001 Refer to the exhibit. What will Router1 do when it receives the data frame shown? (Choose three.) 参照下图，这个图示显示了Ｒ１接受到如图所示数据帧的时候会怎么做？ A.Router1 will strip off the source MAC address and replace it with the MAC address 0000.0c36.6965. Ｒ１会剥离源ＭＡＣ地址，以0000：0C36.6965代替。 B.Router1 will strip off the source IP address and replace it with the IP address 192.168.40.1. Ｒ１会剥离源IP地址，以192.168.40.1代替。 C.Router1 will strip off the destination MAC address and replace it with the MAC address 0000.0c07.4320. Ｒ１会剥离源ＭＡＣ地址，以0000：0C36.6965代替。 D. Router1 will strip off the destination IP address and replace it with the IP address of 192.168.40.1. Ｒ１会剥离目的IP地址，以192.168.40.1代替。 E.Router1 will forward the data packet out interface FastEthernet0/1. R1将会从F0/1转发这个数据包。 F.Router1 will forward the data packet out interface FastEthernet0/2. R1将会从F0/2转发这个数据包 数据传输过程中，IP地址不变，但是在不同的网段中，MAC地址要根据设备的具体情况而发生改变。在不同网络中，依靠IP地址定位，在同一网络中，依靠MAC地址定位。 QUESTION 002 Refer to the exhibit. Which three statements correctly describe Network Device A? (Choose three.) 如图所示，关于网络设备A哪三项是正确的描述？