CCNA四考试答案

第 1 章考试

一家拥有10 名员工的小型公司使用单个LAN 在计算机之间共享信息。哪种类型连接适合此公司？

由当地电话服务提供商提供的拨号连接

能够使公司方便且安全地连接员工的虚拟专用网络

通过当地服务提供商建立的私有专用线路

通过当地服务提供商提供的宽带服务（如DSL）

答案：4

解析：对于这种小型办公室，比较适合通过被称为数字用户线路(DSL) 的常见宽带服务实现Internet 连

接，这种服务由当地的电话服务提供商提供。由于员工人数很少，带宽的问题并不突出。如果公司较大，

在远程站点有分支机构，则专用线路会更加适合。如果公司员工需要通过Internet 与公司联系，则采用虚

拟专用网。

哪种网络情况需要使用WAN？

员工工作站需要获取动态分配的IP 地址。

员工在出差时需要通过VPN 连接到公司电子邮件服务器。

分支机构的员工需要与同一园区网络上的另一座建筑物内的公司总部共享文件。

员工需要访问托管在其建筑物内DMZ 中的公司Web 服务器上的网页。

答案：2

解析：当出差的员工需要通过WAN 连接到公司电子邮件服务器时，VPN 将通过WAN 连接在员工笔

记本电脑与公司网络之间创建一个安全隧道。通过DHCP 获取动态IP 地址是LAN 通信的功能。在企

业园区的不同建筑物之间共享文件可通过LAN 基础设施来实现。DMZ 是企业LAN 基础设施内一个受保

护的网络。

以下哪项描述了WAN 的特征？

WAN 和LAN 在同一地理范围内运行，但有串行链路。

WAN 网络归运营商所有。

所有串行链路均被视为WAN 连接。

WAN 可提供到园区主干网的终端用户网络连接。

答案：2

解析：WAN 可用于将企业LAN 互连到远程分支机构站点LAN 和远程工作人员站点。WAN 归运营商

所有。虽然WAN 连接一般通过串行接口实现，但并不是所有串行链路均连接至WAN。LAN（而非WAN）

可在组织中提供终端用户网络连接。

电路交换WAN 技术的两个常见类型是什么？（请选择两项。）

帧中继

DSL

PSTN

ATM

ISDN

答案：3和5

解析：电路交换WAN 技术最常见的两种类型是公共交换电话网(PSTN) 和综合业务数字网络(ISDN)。

帧中继和ATM 是数据包交换WAN 技术。DSL 是提供宽带Internet 接入的WAN 技术。

当使用数字租用线路来提供客户与服务提供商之间的连接时，需要使用哪两种设备两项。）

接入服务器

CSU

第 2 层交换机

DSU

拨号调制解调器

答案：2 和4

解析：数字租用线路需要通道服务单元(CSU) 和数据服务单元(DSU)。接入服务器集中处理拨号调制解

调器的拨入和拨出用户通信。拨号调制解调器用于临时启用模拟电话线进行数字数据通信。第 2 层交换机

用于连接LAN。

无连接数据包交换网络的要求是什么？

每个数据包都必须只传送标识符。

网络为数据包预先确定路由。

每个数据包中必须携带完整的编址信息。

在数据包传输过程中创建虚电路。

答案：3

解析：面向连接的系统预先确定网络路径，在数据包传输过程中建立虚电路，并要求每个数据包只传送一

个标识符。无连接的数据包交换网络（例如Internet）要求每个数据包都传送路由信息。

分组交换技术相较于电路交换技术有何优点？

分组交换网络与电路交换网络相比不易发生抖动。

电路交换网络可有效利用一个服务供应商网络内的多条路径。

分组交换网络不要求与各端点建立永久连接，因而可降低成本。

分组交换网络与比电路交换网络相比通常较少出现延时。

答案：2

解析：数据包交换不需要建立电路，并可以在共享网络上路由数据包。数据包交换的成本低于电路交换的

成本。

一家新的公司需要满足特定需要的数据网络。网络必须为分布在广阔地域中的销售成本连接。哪两种WAN 基础设施可以满足要求？（请选择两项。）

公共基础设施

私有基础设施

Internet

专用

卫星

答案：1和3

解析：Internet 上的VPN 为远程用户提供低成本的安全连接。VPN 部署在Internet 公共基础设施上。

同时支持SONET 和SDH 并将传入的光信号分配给特定光波长的长距离光纤介质么？

ISDN

MPLS

ATM

DWDM

答案：4

解析：ISDN（综合业务数字网络）、ATM（异步传输模式）和MPLS（多协议标签交换）并未描述光纤

技术。

两种常见的高带宽光纤介质标准是什么？（请选择两项。）

ANSI

ATM

ITU

SDH

SONET

答案：4和5

解析：ATM（异步传输模式）是第 2 层技术。ANSI（美国国家标准学会）和ITU（国际电信联盟）是标

准组织。

哪种WAN 技术基于信元，非常适合传输语音和视频流量？

ATM

ISDN

VSAT

帧中继

答案：1

解析：ATM 是基于信元的体系结构。小尺寸的定长信元非常适合传输语音和视频流量，因为这种流量不

允许出现延迟。视频和语音流量无需等待传输较大的数据包。ISDN 是电路交换技术。帧中继和VSAT 是

数据包交换技术。

哪两种技术使用PSTN 网络来提供Internet 连接？（请选择两项。）ATM

ISDN

MPLS

拨号

帧中继

答案：2 和4

解析：拨号和ISDN 使用PSTN 网络来提供WAN 连接。ATM、MPLS 和帧中继需要服务提供商构建

特定网云来支持每种技术。

公司需要互连城市区域中的多个分支机构。网络工程师正在寻找可提供高速融合流一网络基础设施中的语音、视频和数据）的解决方案。公司还希望能够轻松集成到的现有LAN 基础设施中。应该推荐哪种技术？

VSAT

ISDN

帧中继

以太网WAN

答案：4

解析：以太网WAN 使用许多以太网标准而且它可以很方便地连接到现有以太网LAN。它提供可通过相

同的基础设施管理数据、语音和视频的高带宽第 2 层交换网络。ISDN 虽然能够支持语音和数据，但不提

供高带宽。VSAT 使用卫星连接来建立私有WAN 连接，但其带宽相对较低。VSAT、ISDN 和帧中继的

使用需要特定网络设备建立WAN 连接并在LAN 和WAN 之间进行数据转换。

哪种解决方案可以为没有常规WAN 服务的远程位置提供Internet 访问？

VSAT

WiMAX

以太网

城市Wi-Fi

答案：1

解析：VSAT 通过卫星提供Internet 访问，是适用于远程区域的解决方案。WiMAX 和城市Wi-Fi 用于

在城市区域中提供Internet 连接。以太网是LAN 技术。

哪种WAN 技术可以在两个站点之间建立专用点对点连接？

ATM

ISDN

租用线路

帧中继

答案：3

解析：租用链路在两个站点间建立专用的点对点连接。ATM 是信元交换技术。ISDN 是电路交换技术。

帧中继是数据包交换技术。

客户需要使用城域广域网连接在两个站点之间提供高速专用带宽。哪种类型的WAN 好地满足这一需求？

电路交换网络

以太网WAN

MPLS

分组交换网络

答案：2

解析：MPLS 可以使用T 载波/E 载波、运营商以太网、ATM、帧中继和DSL 等各种底层技术，与以

太网WAN 相比，所有这些技术都支持更低的速度。电路交换网络（例如公共交换电话网(PSTN) 或集成

服务数字网(ISDN)）和数据包交换网络都不被视为高速网络。

使用DSL 连接Internet 时使用下列哪项功能？

DSLAM

CMTS

IEEE 802.16

LTE

答案：1

解析：长期演进技术(LTE) 用于蜂窝网络。IEEE 802.16 用于WiMAX 网络，提供高速宽带无线服务。

电缆调制解调器端接系统(CMTS) 用于有线网络。DSL 接入复用器(DSLAM) 用于Internet 提供商位置，

将多个用户线路连接到提供商网络。

对于每周在家工作两天但需要安全访问企业内部数据库的企业员工，哪种连接方法电缆

DSL

VPN

WiMAX

答案：3

解析：公司使用VPN 实现站点到站点连接，远程用户使用VPN 客户端软件安全连接至公司网络。

哪种无线技术通过蜂窝网络提供Internet 访问？

卫星

城市WiFi

LTE

WiMAX

答案：3

解析：L TE 或长期演变是支持Internet 访问的第四代蜂窝接入技术。

一个家庭用户居住在Internet 提供商网络的10 英里（16 千米）内。哪种类型的无线接入为此家庭用户提供高速宽带服务？

802.11

城市Wi-Fi

DSL

WiMAX

答案：4

解析：WiMAX 提供具有无线访问的高速宽带服务，并且覆盖范围广泛。城市Wi-Fi 用于紧急服务（如

消防和警察）。DSL 是有线解决方案。802.11 是无线LAN 解决方案。

当分支机构连接到公司站点时，在公共WAN 基础设施中推荐使用什么技术？

ATM

ISDN

城市Wi-Fi

VPN

答案：4

解析：ISDN 和ATM 通常是私有WAN 上使用的第1 层和第 2 层技术。城市WiFi 是无线公共WAN

技术。公共WAN 上的业务通信应使用VPN 来保证安全性。

下列哪项因素会导致电缆宽带连接的可用带宽减小？

较小的信元

用户数量

承诺信息速率

离提供商总机房的距离

答案：2

解析：由于本地用户共享同一电缆带宽，所以随着越来越多的电缆调制解调器用户加入此服务，可用带宽

可能会降低。

ISP 通过有线服务提供网络连接需要使用哪种设备？

CMTS

DSLAM

CSU/DSU

接入服务器

答案：1

解析：有线服务提供商办公室的设备，即电缆调制解调器端接系统(CMTS) 可发送和接收有线网络中的

数字电缆调制解调器信号，以便向有线用户提供Internet 服务。DSLAM 为DSL 运营商提供类似的功能。

CSU/DSU 用于租用线路连接。处理到中心办公室的多个同步拨号连接需要使用接入服务器。

此试题参考以下领域的内容：

哪种地理范围要求将被视为分布式WAN 范围？

本地

一对一

一对多

多对多

地区性

全局

答案：4

解析：在商业环境下，一对一的范围将包含拥有一个分支机构的公司。一对多WAN 范围可以包含拥有

多个分支机构的公司。分布式WAN 将有许多分支机构连接到许多其他站点。

一家公司正在寻找解决方案来连接新建立的多个远程分支机构。在选择专用WAN 公共WAN 连接时，需要重点考虑以下哪个因素？

成本低

数据传输速率更高

网站和文件交换服务支持

传输过程中的数据安全性和机密性

答案：4

解析：专用WAN 解决方案在站点之间使用专用链路，可提供最佳的安全性和机密性。专用和公共WAN 解决方案可提供速度相当的连接带宽，具体取决于所选用的技术。通过专用WAN 连接来连接多个站点成本会非常高。网站和文件交换服务支持与此无关。

第 2 章考试

以下哪三项是与PPP 配合使用的LCP 帧的类型？（请选择三项。）

link-negotiation 帧

link-acknowledgment 帧

link-maintenance 帧

link-termination 帧

link-control 帧

link-establishment 帧

答案：3 和4 和6

解析：Link-establishment 帧负责建立和配置链路。Link-maintenance 帧负责管理和调试链路。

Link-termination 帧负责终止链路。

哪个命令可用于查看连接到串行接口的电缆类型？

Router(config)# show interfaces

Router(config)# show controllers

Router(config)# show ip interface

Router(config)# show ip interface brief

答案：2

解析：管理员可以使用show controllers命令查看连接到串行接口的电缆类型，例如V.35 DCE。

PPP 如何与不同网络层协议交互？

通过使用不同的NCP

通过与网络层处理程序协商

通过编码PPP 帧中的信息字段

通过在使用LCP 建立链路的过程中指定协议

答案：1

解析：PPP 可支持多种网络层协议，例如IPv4、IPv6、IPX 和AppleTalk。它通过不同的NCP 处理与各种网络层协议的交互。PPP 帧有协议字段，用于指定所使用的网络层协议。PPP 帧的信息字段是

数据负载。LCP 将建立和终止链路。它不检查哪个网络层协议用于数据。

PPP 帧的“地址”字段中使用哪个地址？

单字节的二进制00000000

单字节的二进制10101010

单字节的二进制11111111

串行接口的IP 地址

答案：3

解析：由于PPP 是点对点协议，它不需要分配单个站点地址。帧的地址字段是单字节的二进制序列11111111，即标准广播地址。

哪个字段标记HDLC 帧的开始和结束？

数据

FCS

控制

标志

答案：4

解析：HDLC 帧包括六个或多个字段。两个标志字段用于标记帧的开始和结束。

在哪种情况下会优先使用PAP 而不是CHAP？

当路由器资源有限时

当使用多链路PPP 时

当需要使用明文密码来模拟主机远程登录时

当网络管理员因其易于配置而优先选用它时

答案：3

解析：有时应使用PAP 而不是CHAP。当需要明文密码来模拟主机远程登录时，优先选择PAP，因为CHAP 不以明文方式发送密码。

在配置多链路PPP 时，已配置的多链路捆绑的IP 地址位于何处？

在物理串行接口上

在子接口上

在多链路接口上

在物理以太网接口上

答案：3

解析：在配置PPP 多链路捆绑时，将在多链路接口上而不是物理接口上配置IP 地址。这是因为，多链路捆绑代表两个或多个物理接口。

请参见图示。根据所示debug命令的输出，有关PPP 运行的陈述，哪一项是正确CHAP 身份验证因主机名未知而失败。

PPP 会话已成功建立。

PAP 和CHAP 身份验证都已尝试。

调试输出来自路由器R2。

答案：2

解析：此调试输出来自路由器R1，并显示PPP 会话已成功建立。通过CDPCP 的输出行可以检验

是否成功：State is open。

请参见图示。网络管理员正在配置两台路由器之间的PPP 链路。但是，PPP 链路根据show running-config命令的部分输出，此问题的原因是什么？

用户名不匹配。

密码不匹配。

密码应大于8 个字符。

接口IP 地址位于不同子网中。

答案：2

解析：在PPP 身份验证中，密码区分大小写，并且两端必须匹配。

在串行链路上使用PPP 代替HDLC 有何优点？

有身份验证选项

传输速度更高

帧的大小固定

有会话建立选项

答案：1

解析：身份验证、多链路和压缩是PPP 相比HDLC 的优势所在。

在数据交换完成后，哪种协议将用于终止PPP 链路？

NCP

LCP

IPCP

IPXCP

答案：2

解析:数据交换完成之后，LCP 通过交换link-termination 数据包来终止链路。数据交换完成之前，链

路可能由于各种原因而终止。NCP 仅终止网络层和NCP 链路。IPCP 和IPXCP 是特定的网络控制协议。

如果串行电缆未连接到路由器，但其他一切都已配置正确，则serial 0/0/0 接口会显态？

Serial 0/0/0 is up, line protocol is up

Serial 0/0/0 is up, line protocol is down

Serial 0/0/0 is down, line protocol is down

Serial 0/0/0 is up (looped)

Serial 0/0/0 is up (disabled)

Serial 0/0/0 is administratively down, line protocol is down

答案：3

解析：show interfaces特权EXEC 模式命令可用于显示接口的状态以及许多其他与其相关的信息。

如果因为没有第 1 层或第2 层活动而未连接电缆，将会显示“Serial 0/0/0 is down, line protocol is down”。

已经使用no shutdown 命令打开了接口，否则将显示“Serial 0/0/0 is administratively down, line protocol

is down”消息，无论电缆是否已连接。

T1 线路提供的总带宽是多少？

1.544 Mb/s

64 kb/s

128 b/s

43.736 Mb/s

答案：1

解析：T1 线路包含24 条语音信道，每条信道的带宽为64 kb/s。因此，T1 链路的总带宽为 1.544 Mb/s。

网络工程师正在监控一个必要的PPP WAN 链路，由于质量较差，该链路会定期关查接口配置，工程师看到ppp quality 90命令已发出。工程师可以采取什么措施来闭的频率？

发出ppp quality 70命令。

发出ppp quality 100命令。

为DCE 接口设置更低的时钟频率。

使用bandwidth命令提高链路的带宽。

答案：1

解析：发出ppp quality 70命令将降低链路关闭前的链路质量阈值，链路关闭前的发送数据包接收率

会从90% 降到70%。将阈值设置为100% 将在未接收全部数据包时关闭链路。降低时钟频率对防止链

路关闭不起作用。Bandwidth命令用于路由协议计算，而非链路质量。

网络工程师正在对MPEG 视频文件通过PPP WAN 链路时MPEG 视频观看质量故障排除。导致质量下降的原因可能是什么？

链路接口上的PAP 身份验证配置不正确。

每个串行接口上配置的时钟频率不匹配。

每个接口上的链路质量监控配置不正确。

在接口上配置PPP 时使用了compress命令。

答案：4

解析：在接口上配置PPP 时使用compress命令会因为软件压缩进程降低系统性能。性能降低可能

会降低内容交付质量，尤其是在传输MPEG 文件等音频和视频的情况下。如果在链路中传输 .mpeg、.zip

和 .tar 文件等压缩数据文件，不建议使用compress命令。如果使用PAP 但配置不正确，PPP 链路根

本不会正常工作。只有串行链路的DCE 端才需要使用时钟频率。配置链路质量监控将仅监控传入和发出

的链路质量。链路质量监控对传输的内容类型不敏感。

哪个PPP 选项可以检测处于环路状态的链路？

幻数

MRU

回叫

ACCM

答案：1

解析：幻数由PPP 在连接的两端随机生成。两端的设备使用此号码检测环路状态。

网络工程师已在路由器上发出show interfaces serial 0/0/0命令，来检查到另一个