CCNA官方章节考试题之—IPV4

Cisco CCNA IPv4与IPv6共存为在支持IPv6的同时让IPv4继续正常运行，可使用以下三类主要工具：同时使用IPv4和IPv6协议栈（双栈）隧道技术NAT协议转换（NAT-PT）IPv4/IPv6双栈术语双栈（dual stack）表示主机和路由器同时使用IPv4和IPv6.对主机来说，这意味着每个NIC都与一个IPv4地址和一个IPv6地址相关联，主机可将IPv4分组发送给其他IPv4主机，还可将IPv6分组发送给其他IPv6主机。

对路由器来说，需同时支持IPv4和IPv6路由协议。

对路由器进行配置使其能够同时转发IPv4分组和IPv6分组后，该路由器便是双栈路由器。

隧道化隧道化（Tunneling）指的是路由器或主机将IPv6分组封装到IPv4分组中，网络设备转发IPv4分组，而不考虑这种分组的有效负载为IPv6分组，后续设备或主机只需通过拆获得原始IPv6分组，并将其转发到最终目的地即可。

两类主要的隧道：点到点隧道和多点隧道隧道化概念点到点IPv6隧道对于点到点隧道，有且只有两台设备位于隧道两端点到多点IPv6隧道点到多点IPv6隧道让发送路由器（相当于"点"）能够使用单个隧道接口将分组发送到多台远程路由器。

从某种程度上来说，多点隧道类似于LAN,甚至类似于诸如帧中继等非广播多路访问网络。

多点隧道也对IPv6分组进行封装，但还需其他机制，以便发送路由器知道需要将封装了IPv6分组的IPv4分组发送给哪些远程路由器（多点）与点到点隧道相比，点到多点隧道新增的最重要的机制是，如何制定众多远程隧道端点中的哪些端点应接收特定分组多点隧道分为两类：6to4自动隧道和ISATAPISATAP（Intra-Site Automatic Tunnel Addressing Protocol）不但是一种自动隧道技术，同时它可以进行地址自动配置。

在ISATAP隧道的两端设备之间可以运行ND协议。

诶了我累了目录第二章网络通信P2-8第三章应用层功能及协议P9-14 第四章 OSI 传输层 P15-20第五章 OSI 网络层 P21-27第六章网络编址-IPv4 P28-34第七章数据链路层P35-40第八章 OSI 物理层 P41-45第九章以太网P46-51第十章网络规划和布线P52-61 第十一章配置和测试网络P62-70 第一学期末考试P71-91文档末尾返回目录第二章网络通信001 TCP/IP 网络接入层有何作用路径确定和数据包交换数据表示、编码和控制可靠性、流量控制和错误检测详细规定构成物理链路的组件及其接入方法将数据段划分为数据包2下列哪些陈述正确指出了中间设备在网络中的作用（选择三项）确定数据传输路径发起数据通信重新定时和重新传输数据信号发送数据流管理数据流数据流最后的终止点003 下列哪三项陈述是对局域网(LAN) 最准确的描述（选择三项）LAN 通常位于一个地域内。

此类网络由由一个组织管理。

LAN 中的不同网段之间一般通过租用连接的方式连接。

此类网络的安全和访问控制由服务提供商控制。

LAN 为同一个组织内的用户提供网络服务和应用程序访问。

此类网络的每个终端通常都连接到电信服务提供商(TSP)。

004 什么是PDU传输期间的帧损坏在目的设备上重组的数据因通信丢失而重新传输的数据包特定层的封装005 OSI 模型哪两层的功能与TCP/IP 模型的网络接入层相同（选择两项）网络层传输层物理层数据链路层会话层6请参见图示。

所示网络属于哪一类型WANMANLANWLAN7以下哪种特征正确代表了网络中的终端设备管理数据流发送数据流重新定时和重新传输数据信号确定数据传输路径008 第 4 层端口指定的主要作用是什么标识本地介质中的设备标识源设备和目的设备之间的跳数向中间设备标识通过该网络的最佳路径标识正在通信的源终端设备和目的终端设备标识终端设备内正在通信的进程或服务9请参见图示。

答案：1、D 2、AE 3、BC 4、E 5、B 6、D 7、AEF 8、A 9、A 10、B 11、D 12、B 13、A 14、D 15、AD 16、A 17、ABF 18、BF 19、B 20、C1收集症状以排查网络故障时，哪个步骤可能会牵涉到外部管理员？缩小范围收集可疑设备的症状分析现有症状确定所有权2逻辑网络图中一般有哪两项要素？（选择两项。

）接口标识符连接器类型操作系统版本电缆类型虚电路3请参见图示。

在创建网络文档的过程中应该进行哪两个步骤？（选择两项。

）记录仅在园区网络中发现的设备的相关信息。

记录在整个网络中（包括远程站点）发现的设备的相关信息。

将网络配置表中与拓扑图所示组件相关的任何设备信息记录下来。

仅将网络配置表中与拓扑图所示组件相关的第2 层和第3 层设备信息记录下来。

将网络配置表中与拓扑图所示组件相关的在网络使用高峰期收集的的设备信息记录下来。

4请参见图示。

图中的图表来自HR-1，它是HR 部门使用的唯一一台应用程序服务器。

基线数据收集开始于8 月1 日。

从图表中可确定什么有用信息？HR-1 上的CPU 资源失衡。

需要调整处理周期。

有两个明显的周末处理周期，它们始于周六夜晚，止于周日早上。

基线图表显示HR-1 明显具有处理问题（尽管问题本质尚不清楚）。

HR-1 上的处理负载重复再现，因此可预测。

HR-1 上的CPU 负载因某种原因受到明显影响，但由于信息不足，无法确定是否存在问题。

5请参见图示。

服务器HR 上的一个应用程序不再响应任何客户端请求。

每件事务都取决于数据中心中的多台服务器。

数据中心内的服务器上运行的为全公司提供服务的应用程序均无问题。

员工没有解决此类故障的经验，且对各种应用程序的了解也有限。

哪些初始故障排除步骤体现了自上而下的故障排除方法？检查所有服务器的电缆连接。

检查每块网卡上的连接指示灯是否为绿色。

Ping 每台服务器的本地地址，然后Ping 相关服务器和典型客户端的地址。

CCNA第一单元考试内容CCNA第一单元试题1、以下哪种攻击可以归为网络攻击（）a.DDosb.爱虫c.特洛依木马d.密码攻击2、开展主机到主机通信时需要采用下面哪两种寻址形式？（）a. 第1层寻址b. ARP寻址c. 第2层寻址d. 第3层寻址3、下列关于TCP的陈述，哪三项是正确的？a. TCP数据包编号和排序，因此目的地可以重新排数据包并可确定是否有数据包丢失b. TCP不提供错误检查c. TCP在TCP/IP协议栈的第3层运行d. 接收方收到一个或多个TCP数据包后，会向方送方返回确认消息，从面表示它已经收到数据包e. TCP不提供恢复服务f. TCP是一种面向连接协议4、IPV4地址由多少们组成a. 32b. 16c. 48d. 64e. 1285、网络协议有何功能？a.是确定如何定义数据的功能集b.确保可靠的数据传输c.以最高效的方式将数据路由到目的地d.使用一组报告和网络服务执行什么操作的规则。

6、下列关于IP的陈述，哪三项是正确的？a.IP会尽最大努力传输数据b.IP使用关系寻址c.IP在TCP/IP协议栈和OSI模型的第2层运行d.IP是无连接协议e.IP不提供任何恢复功能f.IP传输数据准确可靠7、下列关于物理网络拓扑的陈述，哪一项是正确的a.物理拓扑定义了计算机、打印机、网络设备及其他设备之间的连接方式b.选择物理拓扑在很大程度上取决于在网络上传输数据的类型c.物理拓扑描述了信号从网络上的一点传办理到另一点的路径d.物理拓扑主要分为两类：总线型和星型8、下列哪两个地址是私有IP地址？a.10.215.34.124b.127.16.71.43c.225.200.15.10d.172.17.10.109、将每层与其在点对点通信中所执行的功能进行配a.封装数据并增加报头以创建数据包，从面通过互联网络传输数据（网络层）b.为了在介质（通常是线缆）上传输，数据链路层的帧采用只包含1和0的形式编码（物理层）c.将网络层数据包封装到帧中（数据链路层）10、网络的互联的目的是什么？a.连接独立的网络并过滤这些网络上的流量，从而通过最有效路由传输数据b.使数据能从网络中的一点传输到另一点c.为本地网络内部的终端系统和数据智能交换提供网络连接d.选择将数据传送到目的地的路径11、下列关于网卡的陈述，哪一项是正确的？a.网卡通过串行连接与网络通信，而通过并行连接与计算机通信b.网卡通过并行连接与网络通信，而通过串行连接与计算机通信c.网卡也称为交打印机适配器。

公司与AA2SSH存在不正确的访问控制列表条目。

访问列表中的必须在会防止以明文传输登录信息如果身份验证失败，则会断开PPP 会话连接会发起双向握手容易遭受回送攻击4命令show frame-relay map的输出如下：Serial 0 (up): ip 192.168.151.4 dlci 122, dynamic, broadcast, status defined, active 下列哪三种说法正确描述了所示内容的意义？（选择三项。

）192.168.151.4代表远程路由器的IP 地址192.168.151.4代表本地串行接口的IP 地址DLCI 122代表远程串行接口DLCI 122代表用于连接远程地址的本地编号broadcast表示动态路由协议（例如RIP v1）可通过此PVC 发送数据包active表明ARP 进程正在工作5路由器的SDM 主页会显示哪三点信息？（选择三项。

）ARP 缓存闪存的总容量和可用容量路由表已配置的LAN 接口的数量是否配置了DHCP 服务器该LAN 中路由器的数量6从非军事区分界点本地环路网云确保在确认确保路由器上有通向下列哪三种说法正确描述了CSU/DSU调制解调器用于端接本地数字环路。

CSU/DSU调制解调器用于端接本地模拟环路。

路由器通常被视为路由器通常被视为10在链路质量测试完毕后，路由器在协商第LCPNCP它会被丢弃。

它会被放到队列中，直到主机它会被转换，源端口号保持为它会被分配其端口范围内的第一个可用端口号。

交换虚电路的相关信息将DLCI 映射到网络地址提供流量控制提供错误通知提供拥塞通知发送keepalive 数据包以检验PVC 的工作情况14请参见图示。

下列说法中哪三项正确？（选择三项。

）启用了NAT 过载。

启用了动态NAT。

地址转换会失败。

接口配置不正确。

地址为192.168.1.255 的主机将被转换。

进入0/0/2 接口的流量先被转换，然后才流出串行接口0/0/0。

路由器的网关不正确。

主机主机主机主机2主机的子网掩码不正确。

默认网关为网络地址。

默认网关为广播地址。

默认网关与主机位于不同的子网。

LAN 工作站服务器网络打印机路由器远程工作站笔记本电脑4I128644832二进制加法十六进制二进制除法二进制乘法二进制6/24/16/20/27/25/2810101100. 00011001.01000011.0000000010101100. 00011001.01000011.1111111110101100. 00011001.01000010.0000000010101100. 00011001.01000010.0110001110101100. 00010001.01000011. 0110001010101100. 00011001.00000000.000000008制安全性报头格式简化提高编址能力简化编址10如标识每台设备对于广播域中的所有主机都相同转发数据包时会发生更改长度不等用于转发数据包使用平面编址13如15下NAT 将公有地址转换为发往Internet 的私有地址。

只允许一家公司使用特定的私有网络地址空间。

路由器阻止私有地址接入公共Internet。

网络172.32.0.0 是私有地址空间的一部分。

主机可以使用IP 地址127.0.0.1 向自身发送通信。

17地19。

ccna考试题库最新版CCNA（Cisco Certified Network Associate）认证是全球范围内最受欢迎的网络工程师认证之一，具备CCNA认证可以证明一个人在建立、规划、运行、安装和配置中等规模的局域网和广域网方面的专业知识。

为了帮助广大考生顺利通过CCNA考试，不断更新的CCNA考试题库至关重要。

以下是最新版本的CCNA考试题库，希望对考生们有所帮助。

第一部分：网络基础知识1. 什么是OSI七层模型？简要介绍每一层的功能。

2. TCP和UDP之间有哪些区别？请分别举例说明。

3. 什么是IP地址？IP地址的类型有哪些？请列举并简要介绍各自的特点。

4. 什么是子网掩码？为什么在网络中使用子网掩码？5. 简述常见的网络设备有哪些，以及各自的功能与作用。

第二部分：路由和交换技术1. 路由器和交换机之间有何区别？请进行比较并指出各自的优势和劣势。

2. 什么是VLAN？VLAN的作用及在网络中的应用场景是什么？3. OSPF和EIGRP是两种常见的路由协议，请比较它们的特点并举例说明。

4. 请解释静态路由和动态路由的概念以及在网络中的应用。

5. 交换机在网络中扮演什么角色？交换机的MAC地址表是如何工作的？第三部分：网络安全和管理1. 网络安全的重要性是什么？请列举几种常见的网络安全威胁并介绍应对策略。

2. 什么是ACL（访问控制列表）？ACL的作用是什么？请给出一个ACL的配置示例。

3. VPN是什么？VPN的工作原理及在企业网络中的应用。

4. SNMP是网络管理中常用的协议，它的作用是什么？请解释SNMP中的几个重要概念。

5. 如何保护无线网络的安全？请列举几种方法。

第四部分：WAN技术1. 什么是WAN？WAN的主要特点是什么？2. PPP协议和HDLC协议分别是什么？请比较它们的异同。

3. 什么是Frame Relay？Frame Relay的工作原理及在WAN中的应用。

4. 请解释T1和E1的概念，以及它们在传输速率和应用方面的差异。

思科ccna复习题思科CCNA复习题是许多IT从业者在准备网络认证考试时面临的重要挑战。

CCNA（Cisco Certified Network Associate）认证是全球范围内最受认可的网络认证之一，它涵盖了网络基础知识、路由和交换技术、网络安全、无线网络等方面的内容。

在复习CCNA考试的过程中，掌握并解答复习题是一种非常有效的学习方法。

本文将介绍一些常见的CCNA复习题，并给出相应的解答和解析。

一、网络基础知识1. 什么是IP地址？IP地址有几种类型？答：IP地址是用于标识网络上设备（如计算机、路由器等）的一串数字。

IP地址分为IPv4和IPv6两种类型。

IPv4使用32位二进制数表示，通常以四个十进制数表示，每个数的取值范围是0-255。

IPv6使用128位二进制数表示，通常以八组四位十六进制数表示。

2. 什么是子网掩码？如何计算子网掩码？答：子网掩码是用于划分IP地址的网络部分和主机部分的一串二进制数。

计算子网掩码的方法是将IP地址中网络部分的位全部设置为1，主机部分的位全部设置为0。

例如，对于IP地址192.168.0.1，如果要将前24位作为网络部分，剩余8位作为主机部分，那么子网掩码为255.255.255.0。

二、路由和交换技术1. 什么是路由器？它的作用是什么？答：路由器是一种网络设备，用于在不同的网络之间传输数据包。

它通过查找路由表，将数据包从源地址传输到目标地址。

路由器的作用是实现不同网络之间的互联和数据转发。

2. 什么是交换机？与路由器有何区别？答：交换机是一种网络设备，用于在局域网内传输数据包。

它通过学习MAC地址，将数据包从源地址传输到目标地址。

交换机与路由器的区别在于作用范围不同，交换机只能在局域网内传输数据，而路由器可以在不同网络之间传输数据。

三、网络安全1. 什么是防火墙？它的作用是什么？答：防火墙是一种网络安全设备，用于监控和控制网络数据流。

它通过过滤、检测和阻止不安全的网络流量，保护网络免受未经授权的访问、攻击和数据泄露。

请参见图示。

网络技术人员确定 DHCP 客户端工作不正常。

客户端从作为 DHCP 服务器的路由器上接收了 IP 配置信息，但无法访问 Internet。

根据图中所示的输出，问题最可能出在哪里未启用 HTTP 服务器服务。

未定义 DCHP 的内部接口。

未将 DHCP 地址池绑定到接口。

地址池中没有为客户端定义默认路由器。

DHCP 地址池中排除了所有主机地址。

请参见图示。

根据图中所示的配置，应该如何为网络中的关键主机（例如路由器接口、打印机和服务器）分配排除地址池地址由网络管理员静态分配。

DHCP 服务器动态分配地址。

地址必须先列在 DHCP 地址池中，才能用于静态分配。

地址必须先列在 DHCP 地址池中，才能用于动态分配。

请参见图示。

请参见图示。

根据图中所示的输出，此 DHCP 服务器成功分配或更新了多少个地址16789它可节省公有 IP 地址。

它可增强网络的私密性和安全性。

它可增强路由性能。

它可降低路由问题故障排除的难度。

它可降低通过 IPsec 实现隧道的复杂度。

有关 NAT 与 PAT 之间的差异，下列哪一项正确PAT 在访问列表语句的末尾使用 "overload" 一词，共享单个注册地址。

静态 NAT 可让一个非注册地址映射为多个注册地址。

动态 NAT 可让主机在每次需要外部访问时接收相同的全局地址。

PAT 使用唯一的源端口号区分不同的转换。

网络管理员应该使用哪种 NAT 来确保外部网络一直可访问内部网络中的 web 服务器NAT 过载静态 NAT静态 NATPAT请参见图示。

哪个或哪些地址是内部全局地址10.1.1.2网络 10.1.1.0 中的任意地址请参见图示。

下列关于图中所示配置的说法中哪两项正确（选择两项。

）来自网络 10.1.1.0 的流量将被转换。

来自网络的流量将被转换。

允许的流量会被转换为单个内部全局 IP 地址。

取自网络 10.1.1.0 的内部全局 IP 地址池将用于转换。

第1章考试1一家拥有 10 名员工的小型公司使用单个 LAN 在计算机之间共享信息。

哪种类型的 Internet 连接公司由当地电话服务提供商提供的拨号连接能够使公司方便且安全地连接员工的虚拟专用网络通过当地服务提供商建立的私有专用线路通过当地服务提供商提供的宽带服务（如 DSL）答案：4解析：对于这种小型办公室，比较适合通过被称为数字用户线路 (DSL) 的常见宽带服务实现 Internet 连接，这种服务由当地的电话服务提供商提供。

由于员工人数很少，带宽的问题并不突出。

如果公司较大，在远程站点有分支机构，则专用线路会更加适合。

如果公司员工需要通过 Internet 与公司联系，则采用虚拟专用网。

2哪种网络情况需要使用 WAN员工工作站需要获取动态分配的 IP 地址。

员工在出差时需要通过 VPN 连接到公司电子邮件服务器。

分支机构的员工需要与同一园区网络上的另一座建筑物内的公司总部共享文件。

员工需要访问托管在其建筑物内 DMZ 中的公司 Web 服务器上的网页。

答案：2解析：当出差的员工需要通过 WAN 连接到公司电子邮件服务器时，VPN 将通过 WAN 连接在员工笔记本电脑与公司网络之间创建一个安全隧道。

通过 DHCP 获取动态 IP 地址是LAN 通信的功能。

在企业园区的不同建筑物之间共享文件可通过 LAN 基础设施来实现。

DMZ 是企业 LAN 基础设施内一个受保护的网络。

3以下哪项描述了 WAN 的特征WAN 和 LAN 在同一地理范围内运行，但有串行链路。

WAN 网络归运营商所有。

所有串行链路均被视为 WAN 连接。

WAN 可提供到园区主干网的终端用户网络连接。

答案：2解析：WAN 可用于将企业 LAN 互连到远程分支机构站点 LAN 和远程工作人员站点。

WAN 归运营商所有。

虽然 WAN 连接一般通过串行接口实现，但并不是所有串行链路均连接至 WAN。

LAN（而非 WAN）可在组织中提供终端用户网络连接。