思科第三学期第七章章节测试及答案
ESwitching Chapter 7 - CCNA Exploration: LAN 交换和无线(版本4.0)
1下例哪两个条件使802.11g 比802.11a 应用广泛？（选择两项。）802.11a 的缺点在于范围比802.11g 窄。
2.4 GHz 频段不像5 GHz 频段那么拥挤。
802.11a 更易受常见商用设备的RF 干扰。
802.11a 所用的调制技术比802.11g 的昂贵。
802.11g 向下兼容802.11b，但802.11a 却不行。
2下列关于网络安全性的说法中哪两项准确？（选择两项。）
802.11i 使用3DES 进行加密。
开放式身份验证不使用客户端检验或AP 检验。
802.11i 协议与WPA 的功能相同。
802.11i 包含用于企业身份验证的RADIUS 服务器。
无线客户端首先与AP 关联，然后接受身份验证以接入网络。
3下列哪种安装方法可用于连接新的无线网络？
仅在接入点上设置WEP
在接入点以及与其相连的每台设备上设置开放式访问
在接入点上设置完全加密，但在与其相连的每台设备上设置开放式访问
在WLAN 的每台设备上设置完全加密，但在接入点上设置开放式访问4
请参见图示。当配置无线接入点时，网络管理员使用什么设置来配置独特的标识符，以供客户来将该无线网络与其它无线网络区分开来？
网络模式
网络名称(SSID)
无线频段
宽信道
标准信道
5下列关于无线安全的说法中哪两项正确？（选择两项。）
MAC 地址过滤可防止无线帧的内容成为可查看内容。
为无线客户端提供网络密钥后，用户即可查看可用的网络。
禁用接入点广播SSID 可防止接入点被发现。
特定制造商生产的AP 的默认SSID 人所共知，因此可能被用来进行恶意无线连接。
在无线客户端上手动添加网络并设置已知SSID 后，无论当前是否广播该SSID，用户都该网络。
6网络中的无线用户抱怨房间内一小块区域的网络性能差。朝任意方向移出此区域后，性能立即为此问题设计解决方案的第一步是什么？
这可能是因RF 信道重叠引起的，因此技术人员检验每个接入点上正在使用的信道，并更叠的信道。
为房间提供服务的无线接入点的RF 功率设置可能太低了。增大所有无线接入点的RF 在中心区域安装一个新的无线接入点以提供覆盖。
检验无线接入点是否具有足够的在线供电容量以及和有线网络的连通性。
7大多数无线路由器包含以下哪三种设备？（选择三项。）
用于连接到其它网络基础架构的网关
内置以太网交换机
网络管理站
VTP 服务器
无线接入点
VPN 集中器
8无线接入点使用什么方法来允许多用户连接和分布式接入？
CSMA/CD
令牌传递
CSMA/CA
轮询
9为什么安全性对于无线网络如此重要？
无线网络的速度通常比有线网络慢。
电视及其它设备可能干扰无线信号。
无线网络采用了非常易于访问的介质来广播数据。
雷暴等环境因素可能影响无线网络。
10哪种无线技术标准与旧无线标准的兼容性最强，且性能更高？
802.11a
802.11b
802.11g
802.11n
11下列哪两项陈述说明了无线网络安全的特征？（选择两项。）
流氓接入点会对本地网络带来安全风险。
无线网络提供的安全功能与有线网络相同。
使用加密技术可防止未经授权的客户端与接入点关联。
攻击者需要物理接触至少一台网络设备才能发动攻击。
禁用SSID 广播后，攻击者必须嗅探到SSID 之后才能连接。
现场勘测
风险评估
可扩展性设计
网络协议分析
13哪种无线安全功能可让网络管理员使用无线网卡唯一标识符配置接入点，从而仅限这些网卡连网络？
身份验证
SSID 广播
MAC 地址过滤
EAP（可扩展身份验证协议）
Radius（远程身份认证拨号用户服务）
14无线客户端通过传输什么来发现可用的WLAN 网络？
信标
口令
探测请求
关联请求
15在WLAN 网络中部署无线接入点时，为什么要为每个接入点配置不同信道？
旨在将用户分隔在单独的子网中
旨在控制使用的带宽量
旨在防止信号相互干扰
旨在保证流量安全
16身份验证在WLAN 中起什么作用？
在传输前转换明文数据
指示应该用于传输数据的信道
确定使用该网络的主机是否正确
允许主机选择要使用的信道
17流氓接入点加入WLAN 后会发生什么情况？
经授权的接入点可向流氓接入点传输多余的流量来帮助减轻拥塞。
未经授权的用户可以访问内部服务器，从而造成安全漏洞。
与流氓接入点使用同一信道的所有流量都将被加密。
与流氓接入点使用同一信道的所有流量都需要进行身份验证。
18以下哪个过程可防止中间人攻击？
强制WLAN 中的所有设备进行身份验证并监控所有未知设备。
让接入点向希望使用网络的每台设备发送SSID。
在所有授权接入点上配置MAC 过滤。
禁用SSID 广播。
19无线接入点提供以下哪种功能？
为主机动态分配IP 地址
提供本地DHCP 服务
将数据从802.11 帧封装格式转换为802.3 帧封装格式
提供用于连接到其它网络的网关
20CSMA/CA 解决了无线网络中的哪个重要问题？
带宽饱和
隐私问题
介质争用
设备互操作性
21无线接入点使用什么让WLAN 客户端了解指定区域中的可用网络？
关联响应
信标
密钥
探测请求
cisco3.4ccna第三学期第四章试题及答案
1当在Cisco 路由器上配置NAT 时，内部本地IP 地址是什么？ 内部主机显示给外部网络的IP 地址 外部主机显示给内部网络的IP 地址 内部主机显示给内部网络的IP 地址 分配给外部网络中的主机的已配置的IP 地址 2 请参见图示。根据show ip nat translations命令的输出，此路由器上正在使用哪种地址转换？ 静态 公有 过载 私有 3哪两项指出了平面网络和分层网络的区别？（选择两项。） 在分层设计中，网络由所有第 2 层设备组成。 在分层设计中，网络由单个广播域组成。 在平面网络中，无需经过路由器便可到达所有主机。 在平面网络中，通过路由器的主机使用多个广播域。 在分层设计中，网络划分为多个层次以减少拥塞并缩小故障域。 4
请参见图示。可为图中所示的主机分配哪两个IP 地址？（选择两项。） 192.168.65.31 192.168.65.32 192.168.65.35 192.168.65.60 192.168.65.63 192.168.65.64 5 请参见图示。主机 A 被分配了IP 地址10.118.197.55/20。此子网还能另外支持多少台联网设备？ 253
509 1021 2045 4093 6CIDR 对网络有哪两项好处？（选择两项。） 缩小路由表大小 动态地址分配 自动路由重分布 减少路由更新流量 在有类边界自动总结 7网络技术人员被要求采用分层编址方案。下列哪两项说法正确描述了分层编址方案？（选择两项。） 分层编址结构将网络逻辑性地划分为更小的子网。 分层网络在不使用具体地址结构时运行效率最高。 路由总结在不使用分层编址方案的分层网络上能够有效运行。 分层编址结构可简化网络管理并提升可扩展性。 要使用有效的分层编址方案，首先必须在分布层使用有类网络。 8对于包含192.168.100.130/27 主机的网络，其网络地址和广播地址的IP 地址可以是多少？（选择两项。） 网络地址192.168.100.0 网络地址192,168,100,128 网络地址192.168.100.130 广播地址192,168,100,157
思科第一学期期末考试最新考题CCNA1
1 Refer to the exhibit. Which Layer 2 protocol could be used inside nework A and network C? IP TCP UDP Ethernet 2
Refer to the exhibit. Which set of devices contains only intermediary devices? A, B, D, G A, B, E, F C, D, G, I G, H, I, J 3 Refer to the exhibit. The headers added at each layer are shown. Which layer adds the destination and source process num ensure that data is delivered to the correct application? physical layer data link layer network layer
transport layer 4The Layer 4 header contains which type of information to aid in the delivery of data? service port number host logical address device physical address virtual connection identifier 5Which fiber connector supports full-duplex Ethernet? 6Which device should be used for routing a packet to a remote network? access switch DHCP server
CCNA网络学院第三学期 第二章 试题及答案
请参见图示。图中显示了show running-config命令的部分输出。此交换机的使能口令是"cisco"。根据图中所示哪两项判断？（选择两项。） 默认情况下会加密使能口令。 所有加密口令均采用MD5 哈希算法加密。 在此交换机上输入了service password-encryption 命令。 在此配置中，已配置的所有线路模式口令都会被加密。 交换机上配置了最安全的特权执行模式口令。 2 请参见图示。当主机 1 试图发送数据时会发生什么情况？ 会丢弃来自主机 1 的帧，且不发送日志消息。 会丢弃来自主机 1 的帧，且发送一则日志消息。 会转发来自主机 1 的帧，且发送一则日志消息。 会转发来自主机 1 的帧，且不发送日志消息，因为配置了switchport port-security violation命令。
3下列有关交换机上标语配置的说法中哪项正确？ 标语是在特权执行模式下设置的。 如果同时设置了当日消息标语和登录标语，则当日消息标语会显示在登录标语之后。 命令banner login "Authorized personnel Only"会导致所配置的消息在用户输入用户名和口令后显示出来 4第 2 层以太网交换机有哪三项功能？（选择三项。） 防止广播 增大每名用户可用的带宽 减小冲突域的大小 在网段间隔离流量 在不同的网络间路由流量 减少广播域的数量 5具有第3 层功能的以太网交换机有哪两项关键功能？（选择两项。） 第 3 层路由功能 网络地址转换(NAT) 与远程网络和设备建立远程访问连接 广播流量管理和组播流量管理 采用边界网关协议(BGP) 进行自治系统(AS) 间路由
思科第三学期期末考试题
1 请参见图示。连接到交换机 X 上的 VLAN 10 中的主机通过以下哪种方法可以与连接到交换机 Y 上的 VLAN 10 中的 QoS 路由 (routing) 中继 VPN VoIP 子接口 2 请参见图示。所有交换机都配置有默认的网桥优先级。如果所有链路都在相同的带宽下运行，哪个端口将作为非指定 交换机 A 的 Fa0/1 接口 交换机 A 的 Fa0/2 接口 交换机 B 的 Fa0/1 接口 交换机 B 的 Fa0/2 接口 交换机 C 的 Fa0/1 接口 交换机 C 的 Fa0/2 接口 3
请参见图示。网络管理员希望允许用户通过 SSH 和 Telnet 连接访问 Switch1。但是 SSH 连接却失败了。此问题最 未删除 RSA 密钥。 SSH 被配置在错误的线路上。 transport input命令应用不正确。 配置域名时进入的配置模式错误。 4 请参见图示。SW1 是一台 2960 交换机，已对其指定了默认值。下列关于开销值 38 对 SW1 的意义的说法中哪两项项。） SW1 通过两条快速以太网链路连接到根交换机。 此开销代表从 SW1 到根交换机的最快路径的数字值。 开销值 38 是上游交换机（更接近根交换机）的端口 26 向外通告的值。 SW1 将快速以太网链路的开销相加后得出 38，从而确定到达根交换机所需的总开销。 根交换机通告的开销值是 38，该值比加入 VLAN0001 生成树域的其它任何交换机的值都低。 SW1 通过快速以太网链路连接到上游交换机，该上游交换机则通过千兆以太网链路直接连接到根交换机。 5生成树算法的作用是什么？ 向其它交换机传播 VLAN 配置。 将广播数据包限制到一个 VLAN。 将网络划分为多个广播域。 防止包含冗余路径的交换网络中出现环路。 6单臂路由器 VLAN 间路由有哪三项特征？（选择三项。） 需要使用 VTP 需要使用子接口 减少广播域的数量 使用过多 VLAN 时会影响性能 需要在路由器和至少一台交换机之间采用接入链路 比用于 VLAN 间路由的其它 法更加经济 规定至少要在路由器和交换机之间使用两个交换机端口
ccna1答案第七章
第七章OSI数据链路层 1. 在网络中实现第 2 层协议时应该考虑哪三个因素？（选择三项） 所选的第3 层协议 网络的地址范围 传输层定义的PDU 物理层实现 要连接的主机数量 2. 请参见图示。假设图示中的网络已收敛，即路由表和ARP 表均完整，主机 A 将在发往www.server 的以太网帧目的地址字段中放入以下哪个MAC 地址？ 00-1c-41-ab-c0-00 00-0c-85-cf-65-c0 00-0c-85-cf-65-c1 00-12-3f-32-05-af 3. 下列哪些选项是共享介质以竞争为原则的介质访问属性？（选择三项） 非确定性 开销较低 每次只有一个站点能够传输 存在冲突 设备必须等待轮到自己 令牌传递 4. 有关物理拓扑和逻辑拓扑的陈述，下列哪一项正确？ 逻辑拓扑始终与物理拓扑相同。 物理拓扑与网络传输帧的方法有关。 物理信号路径是按数据链路层协议定义的。 逻辑拓扑由节点之间的虚拟连接组成。 5.
决定介质访问控制方法的因素是什么？（选择两项） 网络层编址 介质共享 应用进程 逻辑拓扑 中间设备的功能 6. 下列哪些有关介质访问控制的陈述是正确的？（选择三项） 以太网采用CSMA/CD 定义为帧在介质中的放置方法 以竞争为原则的访问亦称确定性访问 802.11 采用CSMA/CD 数据链路层协议定义了访问不同介质的规则 受控访问存在数据冲突 7、 下列哪些陈述描述的是令牌传递逻辑拓扑？（选择两项） 按照先到先得原则使用网络。 只有当计算机拥有令牌时才能传输数据。 所有主机都将接收其它主机发送的数据。 相互之间依次传递电子令牌。 令牌传递网络存在冲突率高的问题。 8、 网络管理员有责任以图形精确表示公司网络线路和设备在建筑内的位置。这种图是什么？逻辑拓扑 物理拓扑 电缆路径 线路网 接入拓扑 9、 以太网帧中的前导码有何作用？ 作为数据的填充位 用于同步计时 用于标识源地址。 用于标识目的地址。 10、 下列哪些关于OSI 模型各层地址的陈述是正确的？（选择两项） 第2 层通过烧录到网卡的物理地址来标识设备 第2 层地址标识正在通信的应用程序 第3 层地址代表分层编址方案 第4 层地址将通信转发到正确的目的网络 第4 层地址由中间设备用于转发数据 11、
思科第4学期第4章答案
1 帧中继的什么特征使其能够比专用线路提供更高的灵活性？ 每个站点之间安装了专用物理电路。 客户使用步进增量为 64 kb/s 的专用电路。 帧中继网云能够根据需要为活动 PVC 分配足够带宽以保持连接。 一个路由器 WAN 端口可用于连接多个目的地。 答案 说明 最高分值 correctness of response Option 4 2 通过使用其他站点的地址和虚拟链路的数据链路连接标识符 (DLCI) 号码，帧中继可以连接任何站点与其他站点。相反，专用线路在两个站点之间的物理链路上提供 64 kb/s 专用带宽增量。 2 构成帧中继电路成本的两个主要条件是什么？（请选择两项。） 电路管理费用 本地环路 端到端连接 所需带宽 QoS 答案 说明 最高分值 correctness of response Option 2 and Option 4 are correct. 2 客户支付端到端连接、所有链路具有相同带宽、新站点需要每个现有站点的物理链路，这些都是专用固定线路的特征，而不是帧中继的特征。 3 路由器接口通过端到端之间没有直接电路连接的预配置逻辑电路连接到帧中继 网络。使用的是哪种类型的电路？
SVC 全网状 PVC 集中星型 专用租用线路 答案说明最高分值 correctness of response Option 3 2 PVC 是用于连接帧中继网络的预先配置的永久虚电路。SVC 是指交换虚电路，它是动态建立的。集中星型和全网状拓扑均是帧中继拓扑。 4 哪种帧中继拓扑可提供从每个站点到所有其他站点的连接并保持高可靠性。 部分网状 全网状 星型 集中星型 答案说明最高分值 correctness of response Option 2 2 全网状拓扑通过在每个站点间建立连接，可在各个站点之间提供高度可靠的访问。部分网状拓扑比全网状拓扑经济实惠，但不具备全网状拓扑的高度可靠性。星型拓扑也称为集中星型，是最不可靠的帧中继拓扑。 5 哪种技术允许从第 2 层 DLCI 动态获取第 3 层 IPv4 地址？ 逆向地址解析协议 逆向邻居发现
ccna1答案第七章
第七章OSI 数据链路层 1. 在网络中实现第 2 层协议时应该考虑哪三个因素？（选择三项） 所选的第 3 层协议 网络的地址范围 传输层定义的PDU 物理层实现 要连接的主机数量 2. 请参见图示。假设图示中的网络已收敛，即路由表和 的以太网帧目的地址字段中放入以下哪个MAC地址？ ARP表均完整，主机 A 将在发往www.server 0 0-1c-41-ab-c0-00 00-0c-85-cf-65-c0 00-0c-85-cf-65-c1 00-12-3f-32-05-af 3. 下列哪些选项是共享介质以竞争为原则的介质访问属性？（选择三项） 非确定性 开销较低 每次只有一个站点能够传输 存在冲突 设备必须等待轮到自己 令牌传递 4. 有关物理拓扑和逻辑拓扑的陈述，下列哪一项正确？ 逻辑拓扑始终与物理拓扑相同。 物理拓扑与网络传输帧的方法有关。 物理信号路径是按数据链路层协议定义的。 逻辑拓扑由节点之间的虚拟连接组成。 5.
决定介质访问控制方法的因素是什么？（选择两项） 网络层编址 介质共享 应用进程 逻辑拓扑 中间设备的功能 6. 下列哪些有关介质访问控制的陈述是正确的？（选择三项） 以太网采用CSMA/CD 定义为帧在介质中的放置方法 以竞争为原则的访问亦称确定性访问 802.11采用CSMA/CD 数据链路层协议定义了访问不同介质的规则 受控访问存在数据冲突 7、 下列哪些陈述描述的是令牌传递逻辑拓扑？（选择两项） 按照先到先得原则使用网络。 只有当计算机拥有令牌时才能传输数据。 所有主机都将接收其它主机发送的数据。 相互之间依次传递电子令牌。 令牌传递网络存在冲突率高的问题。 8、 网络管理员有责任以图形精确表示公司网络线路和设备在建筑内的位置。这种图是什么？逻辑拓扑 物理拓扑 电缆路径 线路网 接入拓扑 9、 以太网帧中的前导码有何作用？ 作为数据的填充位 用于同步计时 用于标识源地址。 用于标识目的地址。 10 、 下列哪些关于OSI 模型各层地址的陈述是正确的？（选择两项） 第 2 层通过烧录到网卡的物理地址来标识设备 第 2 层地址标识正在通信的应用程序 第 3 层地址代表分层编址方案 第 4 层地址将通信转发到正确的目的网络 第 4 层地址由中间设备用于转发数据 11、
思科第二学期第七章答案
1. 请参见图示。如果所有路由器都运行 RIP 第 2 版，为什么没有 /27 网络的路由Rip 第 2 版不会在更新中发送子网掩码。 路由器 A 并未将 RIP 设置为路由协议。 Rip 第 2 版默认将自动总结路由。 路由器 B 未设置为通告 /30 网络 2. 请参见图示。下列哪个路由器上的哪条命令可让 Router1 获知 /20 网络 Router1(config)#?ip classless Router1(config-router)#?no passive-interface serial 0/1/1 Router2(config-router)#?version 2 Router2(config-router)#?neighbor 10.0.0.2 3.哪两项是选择实施 RIP 第 2 版而不是 RIP 第 1 版的原因（选择两项。） RIP 第 2 版支持 VLSM。 RIP 第 2 版支持 16 台以上的路由器。 RIP 第 2 版支持有类（而不是无类）路由。 RIP 第 2 版支持路由更新验证。 RIP 第 2 版支持多区域。 RIP 第 2 版使用 Dijkstra 算法而不是贝尔曼-福特算法 4.RIP v1 和 RIP v2 的相似点有哪些（选择三项。） 两者都使用跳数作为度量。 两者对无穷距离使用相同的度量值。 两者都向邻居广播其更新。
两者都在更新中发送子网掩码信息。 两者都对更新来源进行身份验证。 两者都使用水平分割来防止路由环路 5. 请参见图示。路由器 East 和 West 被配置为使用 RIPv1。两台路由器都会发送有关其直连路由的更新。East 路由器可以 ping 通 West 路由器的串行接口，West 可以 ping 通 East 的串行接口。但是，两台路由器都无法从对方动态获知路由。最可能的原因是什么 需要配置最后选用网关。 子网划分不受 RIPv1 支持。 VLSM 不受 RIPv1 支持。 其中一台路由器的串行接口需要时钟频率 6. 请参见图示。下列哪条命令可让 Router2 获知 /28 网络 Router1(config)#?ip classless Router1(config-router)#?network Router1(config-router)#?no passive-interface serial 0/1/1 Router2(config-router)#?version 2 Router2(config-router)#?neighbor 10.0.0.2
cisco3.7ccna第三学期第七章试题及答案
1下列哪种说法正确描述了信元交换？ 它在端点间使用专用路径。 它在两个点之间创建永久性物理链路。 它使用DLCI 标识虚电路。 它创建在虚电路上传输的长度固定的数据包。 2永久虚电路和交换虚电路都属于哪种WAN 连接？ 租用线路 信元交换 分组交换 电路交换 3LAN 和WAN 的主要区别处于OSI 模型的哪两层？（选择两项。） 第 1 层 第 2 层 第 3 层 第 4 层 第 6 层 第7 层 4为什么将帧中继路径称为虚拟路径？ 系统会根据需要创建和丢弃帧中继PVC。 PVC 端点之间的连接就像拨号电路一样。
帧中继运营商没有专用的电路。 帧中继网云中的物理电路不包含用于特定帧中继连接的专用链路。 5下列关于LCP 的说法，哪三项是正确的？（选择三项。） 它负责协商建立链路。 它会协商在PPP 上运行的第3 层协议的选项。 它在协商链路建立参数时使用MD5 加密。 它会在用户要求时或闲置计时器到期时切断链路。 它能测试链路，确定链路质量是否足以开启该链路。 它会监控链路拥塞情况，并动态调整可接受的窗口大小。 6 请参见图示。网络管理员正在配置R1，使之连接到非Cisco 路由器R2。要使两者能够通信，应该配置哪种封装方式？ HDLC HSSI
ISDN IPCP PPP 7 请参见图示。关于该debug 输出的下列说法中哪项正确？ R2 所使用的是PAP 而非CHAP。 各台路由器配置有不同的CHAP 口令。 在协商过程中，管理员在R2 PPP 接口上进行了关闭操作。 第 3 层协议协商导致了连接故障。 8从什么物理位置起，WAN 连接从由用户负责变为由服务提供商负责？ 非军事区(DMZ) 分界点 本地环路 网云
第三学期第四章VTP
当包含VLAN 的交换网络中配置了VTP 时，下列哪种说法正确？Option 4 VTP 仅与802.1Q 标准兼容。 VTP 增大了管理交换网络的复杂性。 通过VTP 可将交换机配置为多个VTP 域的成员。 VTP 会向同一VTP 域内的所有交换机动态通知VLAN 更改情况。 2 VTP 以客户端模式工作具有哪两项特点？（选择两项。）Option 15 无法添加VLAN 可添加在本地有效的VLAN 无论VLAN 信息如何，将广播从所有端口转发出去 只能传递VLAN 管理信息而无法接受更改 可向同一VTP 域中的其它交换机转发VLAN 信息 3 请参见图示。交换机S1 处于VTP 服务器模式。交换机S2 和S3 处于客户端模式。管理员意外断开了S2 的F0/1 接口上的电缆。这会对S2 产生什么后果？Option3 S2 会自动转换到VTP 透明模式。 S2 会将所有VLAN 从VLAN 数据库中删除，直到重新接好电缆为止。 S2 会保存已知的最新修订版本的VLAN ，但如果它重新加载，就会丢失这些VLAN。 当电缆重新接好时，S2 会自动向172.17.99.11 发送一个VTP 通告请求。 4 下列关于实施VTP 的说法中哪两项正确？（选择两项。）Option12 交换机必须通过中继链路来连接。
VTP 域名区分大小写。 透明模式下的交换机不能配置新VLAN。 必须使用VTP 口令且区分大小写。 使用VTP 的交换机必须具有相同的交换机名称。 5 请参见图示。VTP 域内的所有交换机均是新的。交换机SW1 被配置为VTP 服务器，交换机SW2 和SW4 被配置为VTP 客户端，交换机SW3 被配置为VTP 透明模式。哪台或哪些交换机会收到VTP 更 新并根据更新来同步VLAN 配置？Option 4 所有交换机均会收到更新并同步VLAN 信息。 仅交换机SW2 会收到更新并同步VLAN 信息。 仅交换机SW3 和SW4 会收到更新并同步VLAN 信息。 SW3 和SW4 会收到更新，但仅交换机SW4 会同步VLAN 信息。 6
CCNA 第一章课后习题答案
附录A 复习题和问题答案 第1章 复习题 1．D 外部网 D 局域网（LAN）和广域网（WAN）是一种复合技术，用于创建内部网和外部网，进而组成企业网络。内部网只允许企业内部员工连接到安全的数据库。外部网扩展了这个服务，允许信任的个人（例如顾客）访问数据库。 2．B 分配层 B 过滤流量发生在分配层。接入层提供了最终用户到设备的接入点，核心层提供了高速中枢。 3．B 企业边缘 B 预测入侵和入侵检测必须放在边缘设备中，检查从服务提供商网络传输到公司网络的流量。 4．B 建筑分配模型 B 建筑接入模型包括第二层和第三层交换机，提供环境密度的正确端口。这个模型对应VLAN 的实施和到建筑分配模型的主干链路。建筑分配模型使用第三层设备，集合了建筑接入。路由、接入控制和质量服务（QoS）是这个模型实施的。设备冗余和链路是设计考虑的重点。园区核心模型提供了建筑分配模型、数据重心服务器群和企业边缘的高速连接。 5．C 聊天 C 聊天允许个人之间实时的交流。FTP用于在计算机之间传输文件，Telnet允许终端被远程机器打开，电子邮件（E-mail）没有实时的功能。 6．A部门文件共享 B打印 C内部备份 D内部园区声音 所有的答案都是正确的。一些普通的流量类型保留在本地给LAN的用户，包括文件共享、打印、内部备份、镜像和内部园区声音。如果这些类型的流量在WAN链路中发现，它们会占用带宽并引发安全问题。 7．当使用虚拟专用网络（VPN）时，将创建一个虚拟的隧道，链接来源和目的端地址。所有在来源和目的端之间的数据流都会使用一个安全协议加密并封装起来。这个安全包将在网络中传送。当这个数据包到达目的地后，将被拆封和解密。 8．声音和视频应用程序需要不间断的数据流，以保证高质量的会话和图像。TCP的承认过程引入延迟，这将中断这些数据流并降低应用程序的质量。因此，声音和视频应用程序使用UDP而不是TCP。因为UDP不会合并转发丢失数据包的机制将延迟降到最低。 9．当不可预知的流量在网络的某个区域被检测出来时，这个流量可以被过滤，而流量的来源可以调查出来。
思科第一学期第七章试题+答案
1UDP 协议具有以下哪一项特点 传输前建立端到端连接 系统开销低 有保证的传输 错误纠正 2客户正在考虑使用多功能设备建立家庭网络。多功能网络设备中通常会集成下列哪三种设备（选择三项。） 电子邮件服务器 Web 服务器 交换机 无线接入点 路由器 打印服务器 3WAN 的特征是什么 它可跨越一个园区或城市来支持区域资源共享。 它通常归单个家庭或公司所有并受其管理。 它可连接处于不同地理位置上的多个网络。 它需要一个无线接入点将用户连接到网络。
4OSI 模型的哪一层负责逻辑寻址和路由 数据链路层 传输层 网络层 应用层 5子网掩码为的网络上有多少个可用主机地址 254 16,777,214 1024 65,534 6用户声称前一天还能访问Internet 但现在却无法正常访问Internet，技术人员正在排除此故障。 经过调查，技术人员确定用户也无法访问办公室中的网络打印机。网络打印机与计算机位于同一个网络中。分配给计算机的IP 地址为。此问题最可能的原因是什么 计算机无法与DHCP 服务器通信。 计算机上的默认IP 网关不正确。 需要更新网卡驱动程序。 连接此网络与其它网络的路由器发生故障。 7哪个网络设备基于帧中所包含的目的MAC 地址决定转发策略 交换机
集线器 中继器 8OSI 模型的哪三层与TCP/IP 模型的应用层对应（选择三项。） 数据链路层 表示层 会话层 应用层 网络层 物理层 传输层 9下列哪一项是将设备连接到PAN 时最常用的技术 蓝牙 光缆 同轴电缆 IEEE 无线 10蓝牙设备可以同时连接多少台设备 127 24
5 7 11某网络专家被一家组装飞机引擎的公司聘用，负责安装网络。出于业务性质的原因，该区域受到电磁干扰的严重影响。应该推荐哪种类型的网络介质才能使数据通信不受EMI 影响 光纤 同轴 UTP STP 12下列哪种设备将为用户提供无线连接作为其主要功能 路由器 调制解调器 交换机 接入点 13100BASE-TX 标准中的100 指的是什么 最大网络节点数 以米为单位的最大电缆距离 以Mb/s 为单位的最大带宽 该标准的系列序号
思科第三学期第八章
1 如果将关键字established 附加到扩展ACL 的某一行，则下列那一项将决定是否在该行指定的源地址和目的地址之间发送数据包？ 是否启用CHAP 身份验证 MD5 加密算法是否生效 是否成功完成TCP 三次握手 ACL 中是否特别地允许HTML 数据包 2 若要尽量缓解外界的ICMP DoS 攻击，同时又不影响从内部发往外部的连通性测试，管理员最好采取什么措施？ 创建一个访问列表，以仅允许来自外部的应答和“目的地不可达”数据包。 创建一个访问列表，以拒绝来自外部的所有TCP 流量。 仅允许来自已知外部源的TCP 流量。 创建一个行尾带有established 关键字的访问列表。 3 请参见图示。公司针对图中网络的策略有下列指导原则： 1) 网络192.168.3.0/24 中的所有主机（除主机192.168.3.77 外）应能访问网络192.168.2.0/24。 2) 网络192.168.3.0/24 中的所有主机应能访问网络192.168.1.0/24。 3) 从网络192.168.3.0 发出的其它所有流量应被拒绝。 哪组ACL 语句在应用到路由器R2 的Fa0/0 接口的入站方向后可符合此要求？
access-list 101 deny ip any any access-list 101 deny ip 192.168.3.77 0.0.0.0 192.168.2.0 0.0.0.255 access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255 access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.1.0 0.0.0.255 access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255 access-list 101 deny ip 192.168.3.77 0.0.0.0 192.168.2.0 0.0.0.255 access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.1.0 0.0.0.255 access-list 101 deny ip 192.168.3.77 0.0.0.0 192.168.2.0 0.0.0.255 access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255 access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.1.0 0.0.0.255 access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255 access-list 101 deny ip 192.168.3.77 0.0.0.0 192.168.2.0 0.0.0.255 access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.1.0 0.0.0.255 access-list 101 permit ip any any access-list 101 deny ip 192.168.3.77 0.0.0.0 192.168.2.0 0.0.0.255 access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.0.0 0.0.255.255 4 网络管理员在路由器RTB 上输入以下命令。 RTB(config)# access-list 4 deny 192.168.20.16 0.0.0.15 RTB(config)# access-list 4 permit any RTB(config)# interface serial 0/0/0 RTB(config-if)# ip access-group 4 in 哪些地址被禁止进入RTB？ 192.168.20.17 到192.168.20.31 192.168.20.16 到192.168.20.31 192.168.20.16 到192.168.20.32 192.168.20.17 到192.168.20.32 5
思科第三学期第四章试题及答案
下列关于实施VTP的说法中哪两项正确（选择两项。）交换机必须通过中继链路来连接。 VTP域名区分大小写。 透明模式下的交换机不能配置新VLAN。 必须使用VTP 口令且区分大小写。 使用VTP的交换机必须具有相同的交换机名称。 2 VTP以客户端模式工作具有哪两项特点（选择两项。） 无法添加VLAN 可添加在本地有效的VLAN 无论VLAN信息如何，将广播从所有端口转发出去 只能传递VLAN管理信息而无法接受更改 可向同一VTP域中的其它交换机转发VLAN信息 请参见图示。交换机S1处于VTP服务器模式。交换机S2和S3处于客户端模式。管理员意外断开了S2的F0/1 对S2产生什么后果 S2会自动转换到VTP透明模式。 S2会将所有VLAN从VLAN数据库中删除，直到重新接好电缆为止。 S2会保存已知的最新修订版本的VLAN，但如果它重新加载，就会丢失这些VLAN 当电缆重新接好时，S2会自动向发送一个VTP通告请求。 接口上 4
请参见图示。VTP域内的所有交换机均是新的。交换机SW1被配置为VTP服务器，交换机SW2和SW4被配置为VTP客户端被配置 为VTP透明模式。哪台或哪些交换机会收到VTP更新并根据更新来同步VLAN配置 所有交换机均会收到更新并同步VLAN信息。 仅交换机SW2会收到更新并同步VLAN信息。 仅交换机SW3和SW4会收到更新并同步VLAN信息。 SW3和SW4会收到更新，但仅交换机SW4会同步VLAN信息。 请参见图示。图中所示的交换机通过同一个VTP管理域内的中继链路相连。每台交换机标有其VTP模式。向Switch3添加VLAN此VLAN未出现在其它交换机中。此问题的原因是什么 无法在处于透明模式的交换机上创建VLAN。 透明模式中的交换机不会转发VTP通告。 在透明模式交换机上创建的VLAN不会包含在VTP通告中。 服务器模式交换机既不会侦听透明模式交换机发出的VTP消息，也不会向其转发VTP消息 请参见图示。S2之前用在实验环境中，现在以服务器模式添加到生产网络中。实验网络和生产网络使用同一个 员未更改S2的配置就将其添加到生产网络中。实验域具有更高的修订版号。将S2添加到生产网络中后，很多计算机无法连些命令可以解决此问题 VTP域名，因
ccna2答案第七章
第七章 CCNA第二学期 Exploration: 路由协议和概念 (版本 4.0) (2010-12-20 19:19:52) 转载▼ 标签：it 分类：2010｜CCNA2官方试题--路由 ERouting Chapter 7 - CCNA Exploration: 路由协议和概念(版本 4.0) 1 请参见图示。如果所有路由器都运行 RIP 第 2 版，为什么没有 192.168.1.32/27 网络的路由 Rip 第 2 版不会在更新中发送子网掩码。 路由器 A 并未将 RIP 设置为路由协议。 Rip 第 2 版默认将自动总结路由。 路由器 B 未设置为通告 192.168.1.64/30 网络。2
请参见图示。下列哪个路由器上的哪条命令可让 Router1 获知 192.168.0.0/20 网络？ Router1(config)# ip classless Router1(config-router)# no passive-interface serial 0/1/1 Router2(config-router)# version 2 Router2(config-router)# neighbor 10.0.0.2 3哪两项是选择实施 RIP 第 2 版而不是 RIP 第 1 版的原因？（选择两项。） RIP 第 2 版支持 VLSM。 RIP 第 2 版支持 16 台以上的路由器。 RIP 第 2 版支持有类（而不是无类）路由 RIP 第 2 版支持路由更新验证。 RIP 第 2 版支持多区域。 RIP 第 2 版使用 Dijkstra 算法而不是贝尔曼-福特算法。 4RIP v1 和 RIP v2 的相似点有哪些？（选择三项。） 两者都使用跳数作为度量。 两者对无穷距离使用相同的度量值。 两者都向邻居广播其更新。
CCNA第三学期中文答案期末考试
请参见图示。以下哪一项可以让交换机X 上VLAN 40 中的Y 上VLAN 40 中的主机通信？ QoS 路由(routing) 中继 VPN 请参见图示。每台交换机的MA 示。如果为每台交换机配置了默认的优先级值，则哪台交换机会当选为生成树根桥？ 交换机A 交换机B 交换机C 交换机D 交换机E 交换机 F
请参见图示。网络管理员输入图中所示的配置以SSH 和Telnet 连接访问交换机。但Telnet 连接失败。此问题最可能的原因是什么？ SSH 版本号错误。 SSH 被配置在错误的线路上。 不能同时配置Telnet 和SSH。 transport input命令配置不正确。 请参见Switch4 的意义的说法中哪两项正确？（选择两项。） 此开销代表从Switch4 到根交换机的最低开销路径。 一台上游（更接近根交换机）交换机的端口16 正在向根交换机通告开销值23。 Switch4 将快速以太网链路的开销加到23 上来确定到根交换机的总开销。 Switch4 通过快速以太网链路连接到上游交换机，该上游交换机则通过千兆以太网链路连接到根交换机。 根交换机通告的开销值是23，该值比VLAN0001 生成树域内的其它任何交换机的值都低。
为什么网络管理员在选择根桥时必须考虑生成树网络直径？ 网络直径限制是9。 可以因为计时器到期而放弃BPDU。 交换机之间的布线距离是100 米。 必须将网络直径设置为根桥和与其相连的距离最远的交换机之间的电缆米数。 下列关于单臂路由器VLAN 间路由的说法中哪三项正确？（选择三项。） 需要使用路由器上的子接口 需要在路由器和第 2 层交换机之间采用接入链路 与采用多个物理接口相比，更经济且更具可扩展性 需要在每个子接口上配置no shutdown命令 如果许多VLAN 争夺单个路由器接口的带宽，则会影响性能 与采用多个物理接口相比，排除VLAN 间路由配置故障简单得多 请参见图示。下列哪三项正确地描述了可能与此输出相关择三项）
思科第三学期第三章试题及答案
1 请参见图示。主机B 与主机 D 处于同一个VLAN 中，但它们无法相互通信。此问题最可能的原因是什么？ 交换机之间的链路处于工作状态，但未配置为中继链路。 VLAN 过滤不允许VLAN 3 进入交换机之间的中继链路。 路由器未正确配置，无法在VLAN 间路由流量。 主机D 不具有属于VLAN 3 地址空间的正确地址。 2命令switchport mode dynamic desirable有什么效果？ 必须将相连的远程接口配置为主动动态协商，设备才能协商中继链路。 本征VLAN 必须是默认VLAN，DTP 才能协商中继链路。 相连的设备会动态确定必须通过该链路传输多个VLAN 的数据的时机并根据需要打开中继链路。 如果为相连的远程设备配置了switchport mode dynamic auto或switchport mode trunk命令，则来自据可通过同一连接传输。 3下列哪两种说法正确描述了VLAN 的优点？（选择两项。） VLAN 通过调节流量控制和窗口大小来提升网络性能。
VLAN 使交换机可通过VLAN ID 过滤将数据包路由到远程网络。 VLAN 通过减少交换机上所需的物理端口数量来降低网络开销。 VLAN 通过识别有权访问敏感数据和应用程序的用户来提升网络安全性。 VLAN 将网络划分为较小的逻辑网络，这降低了网络对广播风暴的敏感性。 请参见图示。网络管理员刚将VLAN 50 添加到Switch1 和Switch2，并在子网10.1.50.0/24 范围内为主机分配了主机A 可与主机 B 通信，但无法与主机C 或主机 D 通信。此问题最可能的原因是什么？ 本征VLAN 不匹配。 交换机Switch1 和Switch2 之间的链路处于工作状态，但未配置为中继链路。 路由器未正确配置，无法进行VLAN 间路由。 VLAN 过滤阻止VLAN 50 进入Switch1 和Switch2 之间的中继链路。 5帧标记会向每个帧中添加什么信息，以使帧可以通过交换中继线传输？ 目的MAC 地址
思科第二期第四章答案
1什么是路由环路？ 数据包在路由器的两个环回接口之间来回传递 从目的地返回的路径与出发路径不同而形成“环路”的情况 数据包在一系列路由器间不断传输却始终无法到达其真正的目的地的情况 路由从一种路由协议到另一种路由协议的分布 2 RouterA 与网络失去连接后，会发生什么情况？（选择两项。） RouterB 会在其送往 RouterA 的更新中包括网络和。 在下一轮更新间隔期间，RouterB 将从两个端口送出包含该无法访问网络的 RIP 更新。 在下一轮更新间隔期间，RouterC 将向 RouterB 发送更新，声明可通过 2 跳到达网络。 RouterC 会从 RouterB 了解到已经丢失与网络的连接。 RouterB 会在其送往 RouterC 的更新中包括网络和。 3IP 报头中的 TTL 字段有什么作用？ 用于在发送到其它路由器的更新中将路由标记为不可达 防止定期更新消息错误地恢复已经不可用的路由 防止从收到更新的接口通告同一网络 限制数据包在被丢弃之前在网络中传输的时间或跳数 通过设置最大跳数来为每一距离矢量路由协议定义最大度量值 4以下哪些情况可能出现在未达到收敛的距离矢量网络中？（选择三项。） 路由环路 不一致的流量转发 除非系统收敛，否则不会转发任何流量 路由表条目不一致 路由表更新被发送到错误的目的地 5网络管理员正在考虑是为新网络部署 RIP 还是 EIGRP。该网络对拥塞敏感而且必须能够快速响应拓扑结构的变化。在这种情况下选择 EIGRP 而不是 RIP 的两项理由是什么？（选择两项。） EIGRP 使用定期更新。 EIGRP 仅更新受影响的邻居。 EIGRP 使用广播更新。 EIGRP 更新为部分更新。 EIGRP 使用高效的贝尔曼-福特算法。 6运行 RIP 的路由器在从通告中收到新路由的信息后，首先会做什么？ 立即将其加入路由表中
CCNA第三学期中文答案第三章
下列哪两种说法正确描述了VLAN 的优点？（选择两项。） VLAN 通过调节流量控制和窗口大小来提升网络性能。 VLAN 使交换机可通过VLAN ID 过滤将数据包路由到远程网络。 VLAN 通过减少交换机上所需的物理端口数量来降低网络开销。 VLAN 通过识别有权访问敏感数据和应用程序的用户来提升网络安全性。 VLAN 将网络划分为较小的逻辑网络，这降低了网络对广播风暴的敏感性。 默认交换机配置中的VLAN1 有哪两项特点？（选择两项。） VLAN1 应重命名。 VLAN 1 是管理VLAN。 所有交换机端口都是VLAN1 的成员。 仅交换机端口0/1 被分配给VLAN1。 交换机之间的链路必须是VLAN1 的成员。 请参见图示。SW1 和SW2 是将要安装到图中所示拓扑中的新交换机。交换机SW1 的Fa0/1 接口已将中继模式配置为“打开”。下列关于交换机SW1 和SW2 之间形成中继链路的说法中哪项正确？ 交换机SW2 的Fa0/2 接口如果支持DTP，则会协商成为中继链路。 交换机SW2 的Fa0/2 接口只有在静态配置为中继接口的情况下才能成为中继链路。 如果相邻接口被配置为不协商模式，则Fa0/1 接口会自动将相邻交换机上的相邻链路转换为中继链路。 Fa0/1 接口会自动将相邻交换机上的相邻链路转换为中继链路，而不会考虑相邻接口的配置。
请参见图示。计算机 1 向计算机4 发送了一个帧。在计算机1 与计算机4 之间路径的哪些链路上会将VLAN ID 标 记添加到该帧中？ A A、B A、B、D、G A、D、F C、E C、E 和F 网络管理员希望将大楼A 中的主机划分到编号分别为20 和30 的VLAN 中，下列关于VLAN 配置的说法中哪两项正确？（选择两项。） 可以为这些VLAN 命名。 VLAN 信息保存在启动配置中。 手动创建的非默认VLAN 必须使用扩展范围的VLAN 编号。 网络管理员可在全局配置模式或VLAN 数据库模式下创建VLAN。 两个VLAN 都可命名为BUILDING_A 以与处于不同地理位置的其它VLAN 区分。 6
思科第2学期第4章答案
1下列哪两项是路由器的功能？（选择两项。） 连接多个 IP 网络。 通过使用第 2 层地址控制数据流。 确定发送数据包的最佳路径。 管理 VLAN 数据库。 扩大广播域。 答案答案最高分值 correctness of response Option 1 and Option 3 are correct. 2 2为了将数据包发送到远程目的地，必须对主机上的哪三条信息进行配置？（请选择三项。） hostname IP 地址 子网掩码 默认网关 DNS 服务器地址 DHCP 服务器地址 答案答案 最高分 值 correctness of response Option 2, Option 3, and Option 4 are correct. required. 3 3
请参见图示。如图所示，网络管理员已配置了 R1。当管理员检查串行接口的状态时，接口显示闭。要打开 R1 的串行接口，必须在其中额外输入什么命令？ ipv6 enable clockrate 128000 end no shutdown 答案答案最高分值 correctness of response Option 4 2 4哪一项功能可以将路由器与第 2 层交换机区别开来？ 路由器可以配置 IP 地址。交换机不能。 交换机将数据包从一个物理接口转发到另一个物理接口。路由器不是这样。 交换机使用信息表确定如何处理数据流量。路由器不是这样。 路由器支持多种类型的接口。交换机通常支持以太网接口。 答案答案最高分值 correctness of response Option 4 2 5为了使路由器能够手动将指定的网络前缀与自动生成的接口标识符相组合在一起，可以使用哪由器接口上配置 IPv6 地址？ ipv6 enable ipv6 address ipv6-address/prefix-length ipv6 address ipv6-address/prefix-length eui-64