[整理]CCNA第二学期第十章.

《路由与交换基础》教学大纲文件状态：[]草稿[]正式[]修改[√]草稿文件[]正式文件[]修改正式文件文件标识：审核：当前版本：1.0批准：编制：南湖教务标一阶段编号：完成日期：2004年9月课时：72课时授课方式：理论课（36）+实践课（36）课程名称：路由与交换基础目录第一部分大纲说明 (3)一、课程的性质和任务 (3)二、课程的目的 (3)三、学员对象及要求 (3)五、学习资料 (3)第二部分教学进度 (3)一、学时分配 (3)二、分班、授课场地及设备建议 (4)第三部分教学内容 (5)第四部分考核与实践 (8)第一部分大纲说明一、课程的性质和任务本课程是思科公司的职业认证体系的第一步（CCNA、CCNP、CCIE），它对网络的各个方面提供了详尽的阐述与讨论，其内容主要包括网际互联的原理，路由器、交换机的组成与运作，各类网络协议的讨论，交换技术和虚拟局域网的应用、安全信息的设置以及广域网的各类技术等。

二、课程的目的本课程主要针对欲从事网络工作的相关人员进行培训。

学完本课程后，学员应能够独立完成网络管理员的日常工作（网络设备的基本操作能力和分析、排除网络常见故障的能力）。

三、学员对象及要求。

双N标准一学期的学员及短期CCNA的学员。

五、学习资料《C C N A学习指南(中文版)(640－801)》及相关学员手册等第二部分教学进度一、学时分配本课程共需36个学时。

课时分配如下表：学时章节理论课所需设备1－3 1 ×4－6 1-2 ×7－9 2 ×10－12 3 ×13－15 4 ×路由器16－18 5 ×路由器19－21 6 ×路由器22－24 7 ×交换机25-27 8 ×交换机和路由器(2611型) 28-30 9 ×路由器31-33 10 ×路由器34-36 11 ×二、分班、授课场地及设备建议1、每班学员人数应以30人为标准。

ERouting Chapter 1 - CCNA Exploration: 路由协议和概念(版本4.0)1口令可用于限制对Cisco IOS 所有或部分内容的访问。

请选择可以用口令保护的模式和接口。

（选择三项）VTY 接口控制台接口以太网接口加密执行模式特权执行模式路由器配置模式2路由器从相连的以太网接口收到消息后，会更改哪项报头地址，再将消息从另一个接口发送出去？仅第 2 层源地址仅第 2 层目的地址仅第 3 层源地址仅第 3 层目的地址第 2 层源地址和目的地址第 3 层源地址和目的地址3请参见图示。

网络管理员已经为路由器连接到直连网络的接口配置了如图所示的IP 地址。

从路由器ping 相连网络上的主机之间相互ping 都会遭到失败。

此问题最可能的原因是什么？目的网络不存在。

路由器接口的IP 地址必须配置为网络地址而非主机地址。

必须使用no shutdown命令启用接口。

每个接口都必须使用clock rate命令配置4请参见图示。

主机 A ping 主机B。

当R4 收到对以太网接口的ping 时，哪两块报头信息包括在内？（选择两项。

）源IP 地址：192.168.10.129源IP 地址：BBBB.3333.5677源MAC 地址：5555.AAAA.6666目的IP 地址：192.168.10.33目的IP 地址：192.168.10.134目的MAC 地址：9999.DADC.12345网络管理员刚把新配置输入Router1。

要将配置更改保存到NVRAM，应该执行哪一条命令？Router1# copy running-config flashRouter1(config)# copy running-config flashRouter1# copy running-config startup-configRouter1(config)# copy running-config startup-configRouter1# copy startup-config running-configRouter1(config)# copy startup-config running-config6您需要配置图中所示的串行连接，必须在Sydney 路由器上发出以下哪条配置命令才能与Melbourne 站点建立连接？（选Sydney(config-if)# ip address 201.100.53.2 255.255.255.0Sydney(config-if)# no shutdownSydney(config-if)# ip address 201.100.53.1 255.255.255.224Sydney(config-if)# clock rate 56000Sydney(config-if)# ip host Melbourne 201.100.53.27请参见图示。

第十一章CCNA 第二学期Exploration:路由协议和概念(2010-12-24 10:14:15)转载▼标分类：2010｜ CCNA2官方试题--路签：由it1窗体顶端ERouting Chapter 11 - CCNA Exploration: 路由协议和概念(版本 4.0)为形成邻接关系，OSPF 路由器之间的哪三项参数必须相等？（选择三项。

）区域idK-values度量值hello 间隔网络类型接口类型窗体底端2窗体顶端请参见图示。

图中RouterA 、RouterB 和 RouterC 的以太网接口上运行OSPF。

路由器 D 新加入网络。

置了如图所示的环回接口(Lo 0) 。

RouterD 加入网络后，OSPF DR/BDR将会发生什么情况？RouterB 将成为DR 而 RouterD 将成为BDR 。

RouterD 将成为BDR而RouterA仍然是DR 。

RouterD 将成为DR 而 RouterA 将成为BDR 。

在选举过程完成之前，RouterC 是 DR 。

RouterD 将成为DR 而 RouterB 仍然是BDR 。

在当前DR 或 BDR 失效之前， DR 或 BDR 不会发生变化。

窗体底端3窗体顶端请参见图示。

什么配置语句可以得到如图所示show ip protocols命令输出的结果？B(config)# int fa0/0B(config-if)# router-id 192.168.1.5B(config)# int lo0B(config-if)# ip address 192.168.1.5B(config)# router ospf 1B(config-router)# router-id 192.168.1.5B(config)# router ospf 1B(config-router)# ip address 192.168.1.5窗体底端4窗体顶端请参见图示。

第二章ISO七层模型七层功能介绍：应用层：提供用户接口表示层：数据表示过程（编码方式、加密方式）会话层：区分不同会话的数据流传输层：可靠或不可靠的数据传输、数据重传前的错误纠正网络层：提供路由器用来就定路径的逻辑寻址数据链路层：将比特流组合成帧、用MAC地址访问介质、发现错误（fcs）但不能纠正物理层：设备间接受或发送比特流（说明电压、线速和线缆、水晶头阵脚定义方式）物理层定义介质类型、连接器类型、信令类型，包含802.3、EIA/TIA.232、v3.5标准10base2——细缆以太网（base表示基带传输，10表示10M）10base5——粗缆以太网10baset——双绞线物理层设备：集线器、中继器（放大信号）、解码/编码器、传输介质连接器冲突（collision）冲突域（collision domain）广播域（broadcast domain）：广播帧传输的网络范围，一般是有路由器来界定边界（router 不转发广播）数据链路层数据链路层：(网桥和交换机)MAC子层：负责MAC寻址和定义解释访问控制方法MAC子层访问控制模式：1．争用式：冲突不可避免：CMSA/CD;FCFS2．轮流式：访问时间可预见，不发生冲突：令牌环LLC子层：为上层协议提供SAP服务访问点，并为数据加上控制信息，就是为与上层通信的时候提供了一个接口。

LLC子层协议：802.2：该协议只在LLC子层，为以太网和令牌环网提供通信功能SAP（server access point服务访问点）LLC子层为了网络层的各种协议提供服务（相应的接口），上层可能运行不同的协议，为区分不同的协议数据，需要采用服务访问点交换机每个端口都是一个冲突域，所有端口都是一个广播域；集线器每个端口都是一个冲突域网络层网络层：提供逻辑寻址功能广播信息控制多点发送信息控制路径优化流量管制逻辑寻址提供W AN连接传输层区分不同的上层应用建立应用间的端到端的链接定义流量控制为数据传输提供可靠或者是不可靠的链接服务（tcp、udp）协议数据单元PDU协议数据单元：（PDU，protocol data unit）简单地说就是表示数据在每层的名字上层：message 数据Transport layer：segment数据段Network layer：packet数据包Data-link layer：frame帧Physical layer：bit比特封装/解封装Llc：逻辑链路控制Fcs：帧校验序列。

以下是针对您未获得满分的试题给出的反馈。

某些交互式试题可能不显示您的答案。

分项分数：1与固定配置的交换机相比，模块化交换机具有哪两个优点？（请选择两项。

）正确响应您的响应每台交换机的成本更低可扩展性更高转发率更低需要的电源插座数目更少带宽聚合可以使用多个端口固定配置交换机价格较低，但是它具有指定数量的端口且不能添加端口。

它们提供的高速端口通常比较少。

为了在包含固定配置交换机的网络上扩展交换，需要购买更多的交换机。

这增加了需要使用的电源插座数量。

模块化交换机只需要购买额外的线卡便可以扩展。

带宽聚合也更容易，因为机箱的背板可以为交换机端口线卡提供所需的带宽。

此试题参考以下领域的内容：Routing and Switching Essentials• 1.1.2 交换网络2思科无边界架构接入层的基本功能是什么？正确响应您的响应聚合第 2 层广播域聚合第 3 层路由边界为用户提供访问权提供高可用性思科无边界架构接入层的功能是为用户提供网络访问。

第 2 层广播域聚合、第 3 层路由边界聚合和高可用性是分布层的功能。

也有说答案是聚合第 3 层路由边界此试题参考以下领域的内容：Routing and Switching Essentials• 1.1.1 融合网络3思科无边界架构分布层的基本功能是什么？正确响应您的响应充当主干聚合所有园区块聚合第 3 层路由边界为用户提供访问权思科无边界架构的分布层的一项基本功能是在不同的VLAN 之间路由。

充当主干和聚合园区块是核心层的功能。

为用户提供访问是接入层的功能。

此试题参考以下领域的内容：Routing and Switching Essentials• 1.1.1 融合网络4若将大端口密度、容错和低价作为重要指标，应使用哪个交换机外形因素？正确响应您的响应固定配置交换机模块化交换机可配备机架的1U 交换机可堆叠式交换机堆叠式交换机可以使用特殊电缆实现互联，从而在交换机之间提供高带宽的吞吐量，并像单个大型交换机一样运行。

CCNA安全第二版课程设计一、课程简要介绍CCNA安全课程是面向网络安全工程师和网络管理员设计的，在该课程中，学生将学习如何为企业网络提供基本的安全性能，例如，如何建立安全性基础设施，实现网络安全特征，配置基本安全服务和维护安全设备。

CCNA安全课程提供的基本网络安全知识和技能，可以为从事网络管理、信息安全、系统管理和网络设计的IT专业人员等提供一个全面的安全基础。

本次课程为CCNA安全第二版课程设计，全面更新了课程内容，使得学生能够更好地理解和应用网络安全相关技术。

二、课程目标CCNA安全课程将帮助IT专业人员了解网络安全的基本概念，掌握网络安全的技术和工具，如网络安全配置、网络监测和安全漏洞管理，以及它们在不同实际环境中的应用，从而帮助加强企业网络的安全性。

课程的目标是让学生：1.了解网络安全的基本概念和原则；2.掌握网络安全相关的技术和工具，如网络安全配置、网络监测和安全漏洞管理；3.掌握网络安全的实践应用，包括网络安全对策、网络安全审计和网络安全事件处理等；4.专业知识与技术实践相结合，提升网络安全技能和职业素养。

三、课程大纲第一章：网络安全原理•学习网络安全的基本概念和原则，包括保密性、完整性、可用性、授权和认证、可靠性等；•了解常见的网络攻击类型，如中间人攻击、DoS攻击、DDoS攻击、ARP攻击和IP欺诈等；•掌握网络安全工具和技术，包括网络安全配置、网络监测和安全漏洞管理等。

第二章：防火墙和VPN•学习防火墙的原理和技术；•掌握防火墙的设计和实施；•掌握网络VPN的原理和技术，如IPSec、PPTP、L2TP等。

第三章：入侵检测和防御•学习入侵检测和防御的原理和技术；•掌握入侵检测系统(IDS)的配置和使用；•掌握入侵防御系统(IPS)的配置和使用。

第四章：网络安全管理•了解网络安全管理的概念和技术；•掌握网络安全对策的原理和方法；•掌握网络安全审计的原理和方法；•掌握网络安全事件处理的原理和方法。

CCNA第二学期final - - 3（路由）1请参见图示。

Sales 网络中部署了一台新 PC。

它的主机地址为 192.168.10.31，默认网关为 192.168.10.17。

该 PC 无法与网络正常通信。

原因是什么？默认网关不正确。

该地址位于错误的子网中。

主机地址和默认网关设反了。

192.168.10.31 是该子网的广播地址。

下列关于链路状态路由协议的陈述，哪两项是正确的？（选择两项。

）链路状态路由协议了解整个网络的拓扑结构。

链路状态路由协议可以使大型网络快速达到收敛。

链路状态路由协议的路由更新中不包含子网掩码。

链路状态路由协议根据跳数从高到低的顺序来确定最佳路径。

链路状态路由协议不适合具有特定层次结构的网络。

链路状态路由协议仅向直连的邻居发送整个路由表。

2请参见图示。

排查网络故障时，理解各种路由器命令的输出非常重要。

根据图中显示的信息，下列哪三条叙述是正确的？（1 处缺少的信息为 show ip route 命令。

1 处缺少的信息为 debug ip route 命令。

2 处缺少的信息为数字 100。

2 处缺少的信息为数字 120。

3 处缺少的信息为字母 R。

3 处缺少的信息为字母 C。

3 OSPF 和 IS-IS 路由器在构建最短路径优先数据库时执行的第一个步骤是什么？获知直连网络发送 hello 以发现邻居并形成邻接关系选择后继路由器和可行后继路由器以传播拓扑表向所有邻居发送 LSP，通知它们所有已知的网络及其链路状态4网络管理员在所示网络图中的路由器 B 和 C 上启用了 RIP。

什么命令可防止向路由器 A 发送 RIP 更新？ A(config)# router ripA(config-router)# passive-interface S0/0B(config)# router ripB(config-router)# network 192.168.25.48 B(config-router)# network192.168.25.64 A(config)# router ripA(config-router)# no network 192.168.25.32B(config)# router ripB(config-router)# passive-interface S0/0A(config)# no router rip5IP 数据包报头中的 TTL 字段有什么作用？在无效计时器超时后从路由表中清除不可达路由防止定期更新消息错误地恢复可能已经出错的路由在清除计时器超时后从路由表中删除不可达路由限制数据包在被丢弃之前能够在网络中传输的时间长度或跳数用于在发往其它路由器的路由更新中将路由标记为不可达6如图所示的网络在路由流量时存在问题，怀疑这可能是编址方案所造成。