【资格考试】2019最新整理-(备考辅导)CISCO网络管理常见问题及解答

问题 1 – 端口无法连接网络 现象：将电脑、电话、无线接入点或打印机插入墙壁上的网络插孔，而网络连接不正常。交换机端口的连接指示灯和网卡的连接指示灯都不亮。 原因：若没有修复墙壁插孔上的网络连接，则时常会发生掉线或无法连接的问题。在许多企业中，只有那些经常使用的连接才被修复。当移动了办公室或会议室后，有时会发现那些不常使用的网络插孔并没有被测试过，或是那些无法连接的插孔可能是由于登记错误导致的。此外，交换机端口可能被强制关闭。 解决办法：检查和确认交换机端口是否已被激活，且网络连接已被修复过。当任何设备被移动到办公室时，请务必对新的网络连接进行测试，确保他们能够正常工作。就IP电话而言，也有可能是电话的电源供应不足。 问题 2 – 无法获取到 IP地址 现象：网络瘫痪或出现故障而不能正常运行。操作系统可能会提示客户端当前无法从DHCP服务器获取到IP地址。检查网卡的状态后，发现没有分配IP地址。 原因：没有收到来自DHCP服务器分配的IP地址。DHCP服务器的IP地址耗尽、服务器的服务瘫痪了、终端设备可能被配置为使用静态IP地址而不是通过DHCP分配、终端设备的DHCP请求从来没有到达服务器端，这些都可能导致客户端无法获取到IP地址。 尤其是如果一个新的设备配置一个虚拟局域网（VLAN），没有建立与服务器的服务请求连接时，设备肯定不能获取到IP地址。即将一个新设备配置到一个VLAN时，若没有将DHCP请求中继到DHCP服务器，就会导致请求不能发送到DHCP服务器端。 解决办法：关键问题是多少用户出现了同样的问题，一个用户还是多个用户？如果只有一个用户受到影响，那么请确认该客户端的网络设置是否配置为使用动态主机配置协议（DHCP）。 下一步，检查交换机的端口被划分到哪个VLAN，检查属于该VLAN的其他设备能否获取到IP地址。如果他们也不能获取到IP地址，问题原因可能是路由器没有将DHCP请求转发到DHCP服务器。如果多个子网内的许多设备都出现了这个问题，那么可能是DHCP服务器出现了问题，即服务器的DHCP服务可能没有运行，或者它的IP地址已经耗尽。 问题 3 – 无法连接到应用服务器 现象：当用户试图打开一个应用程序时，系统可能会提示无法连接到该应用程序服务器。当使用电子邮件应用或客户关系管理（CRM）应用时可能会出现这种问题。反映到服务台的常见投诉是网络瘫痪了，而这可能并不是真正的原因。 原因：许多原因都可能导致客户端无法连接到应用服务器。关键是需要询问用户这个问题是经常发生，还是断断续续发生？如果用户终端已获取了一个正确的IP地址，那么可能是用户和服务器间的路由有问题。这种情况下，可以通过一个简单的ping测试来验证。如果连接时断时续，则可能是由于服务器太繁忙，而不能及时响应客户端的请求所导致的。 解决办法：如果使用ping测试后发现路由没有问题，那么请检查服务器的负载和资源。检查服务器是否正忙于执行一个诸如备份的任务？如果不是这样的话，请检查客户端和服务器之间的网络负荷，且侧重关注广域网连接（如果有的话）。 通常，客户端和服务器之间的网络利用率过高也可能导致客户端能连接到应用服务器。最好的办法是使用一个SNMP工具来监测这些链路上的网络使用率。另外，寻找所有交换机和路由器上的以太网错误，这些错误可能导致客户端与服务器间的数据包丢失。 问题 4 –VLAN配置错误 现象：当在网络上建立诸如无线宽带或IP电话的新服务时，通常要用VLAN来隔离其与其他用户间的流量。这就要求对承载这些服务的交换机端口配置正确的VLAN.如果VLAN配置不正确，那么这个服务可能无法正常运行。IP电话如果没有经来电管理设备注册授权过，那么连接到该电话的个人电脑可能就无法连接到关键服务器，或者无线用户可能没有获取到适于该无线环境的正确IP地址。 原因：没有对承载这些服务连接的交换机进行正确配置。也许在公司内部并没有沟通好配置哪些端口来支持新服务。 解决办法：通过测试，验证该端口支持哪些VLAN.若条件允许，使用一个VLAN标签生成特定VLAN的业务，检查这个端口上是否配置了VLAN.通过检查DHCP服务器提供的IP地址，来确定VLAN配置在了哪些端口上。另外，检查交换机的配置来验证VLAN配置。 问题 5 – 双工方式不匹配 现象：网络能够连接，而双工方式不匹配，会导致网络性能很差。这种情况下，交换机和网卡的链路指示灯都是亮着的。而网络性能却受到很大的影响，吞吐量会下降到100Kbps或者更低水平。 原因：网络连接的一侧设备工作在全双工（能够同时发送和接收数据）模式下，而另一侧的设备工作在半双工（在同一时刻只能执行发送或接收）模式。全双工侧的设备不需要等待即可不断发送数据，不论对方能否收到数据它都会发送。 半双工侧设备在发送前必须等待，直到它不接收数据才能开始发送。这意味着全双工侧设备有可能会中断半双工方的数据传输，造成半双工侧中止传输。如果传输被中止，将需要重传这个数据帧。这将大大减少半双工侧设备所能使用的带宽。 解决办法：一般情况下，若网络两侧设备的双工方式不相互匹配，采取的常用办法就是把网络连接的一侧设备（通常是交换机）强制配置为全双工，而让另一侧设备（例如个人电脑）配置为自适应网络链路状态。 理想的情况是：自适应功能能够确认对方的全双工设置，并与这个链路设置相匹配。然而事实却未必如此。被强制设置为全双工模式的设备不再发送正确的信号。而网络另一侧的设备恰恰需要这些信号来确定链路的速度和双工方式，以及自适应对方链路设置。 因此，在这种情况下，需要自适应链路的设备不得不去猜测链路的双工方式。在不能确认双工方式的情况下，自适应功能将默认链路状态为半双工方式。这就是大多情况下，网络发生双工方式不匹配的主要原因。为了解决这个问题，需要将网络上所有的连接都设置为自适应——除非你确实有别的原因。 在这些事件中，如交换机间的连接，一定要将两侧设备设置为全双工。 问题 6 – 应用性能缓慢 现象： 应用程序运行缓慢。它可能在某一界面上冻结或在访问数据时停止运行。通常情况下，网络链路状态不佳是造成这些问题的主要原因。 原因： 确定网络应用程序的性能问题可以帮助服务器维护人员定位问题源。许多问题都可能导致应用程序运行缓慢。其中最常见的原因是在服务器在生产时间进行备份操作，数据库服务器的响应缓慢，以及网络中丢包情况较严重。对于一位网络技术员来说，最重要的事情就是首先确定是服务器还是网络造成了响应速度缓慢。 要确定这一点，可以从一个客户端捕获流量。寻找客户端和服务器之间的任何重传数据包。如果存在重传现象，则表示网络传输过程中有数据包丢失，这会严重影响应用程序的性能。如果客户端和服务器之间不存在任何重传，问题可能出在服务器上，这种情况下可以严格监测服务器。 解决办法： 在追踪一个故障时，虽然数据包分析仪的使用比较困难，他们往往都配有简单计数器，可以显示TCP重传。使用该计数器可以帮助我们确定客户端和服务器之间的网络是否存在数据包丢失的现象。 查找客户端和服务器之间的任何交换机和路由器的以太网错误（帧检测序列错误，校准错误或碰撞），这些错误都能引起丢包现象。如果没有错误，则观察广域网上是否有因链路利用率过高而导致的丢包现象。 问题 7 – 打印故障 现象：有时候也会出现打印故障。打印机也许没有问题，而发送到打印机上的任务可能不能正常执行。 原因： 首先需要确定是否只有一位用户遇到了这个问题，还是几位用户都遇到了同样的问题。如果只有一位用户遇到了，那么可能是他的电脑没有正确连接到打印服务器。如果不是这个原因，则可能是客户端与打印机间的网络连接有故障。数据包丢失可能会导致打印问题，打印机上的网络连接故障也可能会引起打印问题。 解决办法： 检查打印机的配置，确保它有一个正确的IP地址，并且可以连接到打印服务器（如果打印服务器和打印机是分离开的）。有时，更新打印机驱动程序也能够解决打印问题。总体来说，需要确保打印机是网络可达的，以及所有打印机驱动程序是最新的。 问题 8 –电缆故障 现象： 客户的电脑终端能够连接到网络，网络性能却很差。电脑终端可能根本无法连接网络。 原因： 在当今网络，千兆链路连接到桌面系统是常见的。千兆链路需要四对电缆，所以任何性能低于5类线的电缆都不能支撑千兆连接。对于比较老旧的建筑物，必须考虑到这个问题。另外，任何数量的电缆如果退捻（通常靠近RJ- 45端口或接线板）可能会导致信号的损失。这将导致交换机端口或网卡出现帧检测序列错误（FCS）。 解决办法： 当出现由于电缆问题造成的网络故障时，大多数情况下，都需要更换电缆。如果是由于电缆无捻导致的，那么重新加捻电缆一般能够解决这个问题。当需要承载如千兆链路或以太网供电的新技术时，必须使用5类电缆或者更好的电缆。 问题 9 – DNS 故障 现象： 用户不能访问互联网或关键应用。可能是网络瘫痪了。 原因： 问题可能归咎于域名服务（DNS）故障。客户端无法根据服务器的IP地址解析出服务器的名称，所以发送不了连接请求。在客户端配置了错误的DNS服务器通常会导致这个问题，客户端发送的DNS请求不属于服务器的数据库，或者网络中会有数据包丢失。DNS是一个基于UDP的协议，所以丢失的数据包也不会重传，因此会导致DNS故障。 解决办法： 检查客户端的配置和设置的DNS服务器。如果服务器配置错误，则在客户端上更改所设置的服务器，或在提供域名服务的服务器上调整配置。 多次重复测试DNS服务器与客户端间的连接，确认之间是否有因数据包丢失而导致响应时延的情况。如果有数据包丢失，请检查客户端和服务器间的以太网错误。捕获失败的DNS请求，确认是否有来自服务器的DNS响应。最好是能够启动一个工具，该工具能够不断测试DNS服务器，并在有问题时产生告警。 问题 10 –客户端不能连接无线网络 症状： 客户端能够检测到无线接入点，但是不能接入无线网络。 原因：安全认证、无线信道干扰和信号盲区可能会导致这个问题。由于无线信号是不可见的，如果没有专业无线工具的帮助，就很难追踪到这些问题。 解决办法：使用一个无线监测工具测量受影响地区的信号强度，如果可能的话，进行实地勘察，找出该地区的恶意接入点或不明接入点。可能是由于无线信道重叠而产生干扰信号，从而影响了接入无线网络的用户感知。 检查周围其他接入点产生的干扰信号，或者其他干扰设备（如微波炉、无绳电话）产 生的噪声。监控客户端试图进行关联连接的接入点，密切关注连接失败出在哪个步骤——关联、认证还是授权。 以下是附加文档，不需要

思科练习题答案

在本文中，我将为您提供思科练习题的答案。这些答案旨在帮助您更好地理解和应用思科网络技术。请一起来看看吧！

第一题

问题：什么是子网掩码？它的作用是什么？

答案：子网掩码是一个32位长的二进制数字，用于确定一个IP地址中哪些位用于网络地址，以及哪些位用于主机地址。它的作用是帮助划分IP地址，将一个大网络划分为多个小网络，以提高网络的安全性和效率。

第二题

问题：请解释什么是VLAN？

答案：VLAN（Virtual Local Area Network）是一种将网络设备按逻辑上的需求进行逻辑划分的技术。通过VLAN，可以将不同的设备划分到不同的虚拟网络中，实现逻辑上的隔离和管理。这样可以提高网络的可管理性和安全性。

第三题

问题：请列举一些常见的网络设备。

答案：常见的网络设备包括路由器、交换机、网关、防火墙等。路由器用于在不同网络之间进行数据转发和路由选择；交换机用于在局域网中转发数据包；网关用于连接不同类型的网络；防火墙用于保护网络免受恶意攻击。

第四题

问题：请解释什么是IP地址？IP地址的分类有哪些？

答案：IP地址（Internet Protocol Address）是互联网中用于标识设备的地址。它由32位的二进制数字组成，通常表示为四个十进制数，每个数的取值范围为0-255。IP地址的分类主要有A类、B类、C类、D类和E类。其中，A类地址用于大型网络，B类地址用于中型网络，C类地址用于小型网络，D类地址用于多播，E类地址为保留地址。

第五题

问题：请解释什么是动态主机配置协议（DHCP）？

答案：动态主机配置协议（DHCP）是一种网络协议，用于自动分配IP地址给网络上的设备。通过DHCP，设备可以在加入网络时自动获取一个可用的IP地址、子网掩码、网关等网络配置信息，从而实现网络的自动化配置和管理。

总结：

通过本文，我们回答了几个与思科网络技术相关的练习题。我们了解了子网掩码的作用，学习了VLAN的概念，认识到了常见的网络设备，了解了IP地址的分类以及动态主机配置协议（DHCP）的工作原理。这些知识将有助于您更好地理解和应用思科网络技术。 希望这些答案能够对您的学习和实践有所帮助！如有其他问题，欢迎继续提问。祝您学习愉快！

　106 问题：CacheEngine是否具有URL过滤功能？

答案：CacheEngine1.7-2.0版本的软件⽀持⼀种叫URL Blocking的功能，该功能是在 CacheEngine的适配器接⼝上进⾏

配置实现的，它可以将由特定地址来的流量阻断。CacheEngine2.1版本的软件可以通过与基于WindowsNT、UNIX系统的Websense软件结合使⽤实现⽀持URL Filtering功能。

107 问题：PIX-520-FO-BUN在购买时是否需要额外定购License?

答案：PIX-520-FO-BUN本⾝已经包含有⽆限制版本的License，因⽽不需额外定购 软件。

108 问题：对于能够⽀持IPSec的PIX 防⽕墙，客户端的VPN软件是否有特殊要求？

答案：Cisco公司有⾃⼰的客户端VPN软件，它可与PIX防⽕墙进⾏完美的互操作。

109 问题：PIX防⽕墙如果要实现URL过滤功能，需要额外的软件吗？

答案：需要购买第三⽅软件产品，Websense。

110 问题：Netsonar上的软件可以应⽤于哪些操作系统？

答案：Netsonar具有以下软件系统：NS-20-NT；NS-201-S-2500。前者⽤于WindowsNT 环境中，后者⽤于Solaris环境

中。

111 问题：⽬前Cisco 公司PIX防⽕墙系列产品有那些型号，有何区别？

答案：在⽬前的PIX防⽕墙系列产品中，主要有两种型号PIX515和PIX520。其主要区别如下： PIX515适合在中⼩型企业

应⽤，可提供128，000同时连接数。络接⼝卡只⽀持以太卡，可⽀持到6个以太卡。其机箱上带有2个固定的10/100M 以太

卡，并带有两个扩展插槽。 PIX520适合在电信⾏业和⼤型的企业中应⽤，能提供256，000个同时连接数。可⽀持多种介质类

型：以太，令牌环和FDDI。最多能够提供6个以太接⼝，⽀持3个令牌环接⼝和2个FDDI络接⼝，并且以太接⼝卡只能和令牌

思科网络第二学期Final考试及答案

思科网络第二学期Final考试及答案

1.请参见图示。对于发往 19

2.168.2.0的数据包，R2会采取什么操作？

它会丢弃数据包。

2.请参见图示。 R1会使用哪一总结地址来向 R2通告其网络？

192.168.0.0/22

3.请参见图示。尽管 R2已配置正确，但主机 A还是无法访问

Internet。可以在 R1上配置哪两条可让主机 A访问 Internet的静态路由？（选择两项。

ip route 0.0.0.0 0.0.0.0 Fa0/1

ip route 0.0.0.0 0.0.0.0 10.1.1.2

4.请参见图示。网络管理员已按图示配置了 R1，并且所有接口都运作正常。但从 R1 ping 172.16.1.1时失败。造成此问题的原因可能是什么？

默认路由配置有误。

5.请参见图示。所有接口都已编址，并且运行正常。网络管理员在主机 A上运行了 tracert命令。得到这种输出的原因可能是什么？（选择两项。）

R2的路由表中缺少 192.168.1.0/24的条目。

R1的路由表中缺少 192.168.2.0/24的条目。

6.请参见图示。从主机 A到主机 B的 ping成功，但从主机 A ping在Internet上正常运行的主机却失败了。此问题的原因是什么？

未在这两台路由器上配置路由协议。

7.网络管理员使用 RIP路由协议在一个自治系统内实施路由。下列哪两项是该协议的特征？（选择两项。

使用贝尔曼-福特算法确定最佳路径。

定期将完整的路由表发送给所有连接的设备。

8.请参见图示。两台路由器无法建立相邻关系。此问题的原因可能是什么？这两台路由器上的 hello间隔和 dead间隔不同

9.在两台路由器能够使用 OSPF形成邻居邻接关系之前必须完成哪两项任务？（选择两项。）

路由器必须在网络类型方面达成一致。

路由器必须使用相同的 dead时间间隔。