ccna第四学期7
CCNA2 思科第二学期 v2.0 ERouting Chapter 7答案
请参见图示。
如果所有路由器都运行RIP 第2 版，为什么没有192.168.1.32/27 网络的路由？Rip 第2 版不会在更新中发送子网掩码。
路由器A 并未将RIP 设置为路由协议。
Rip 第2 版默认将自动总结路由。
路由器B 未设置为通告192.168.1.64/30 网络。
2 points for Option 3请参见图示。
下列哪个路由器上的哪条命令可让Router1 获知192.168.0.0/20 网络？Router1(config)# ip classlessRouter1(config-router)# no passive-interface serial 0/1/1Router2(config-router)# version 2Router2(config-router)# neighbor 10.0.0.22 points for Option 3哪两项是选择实施RIP 第 2 版而不是RIP 第 1 版的原因？（选择两项。
）RIP 第2 版支持VLSM。
RIP 第2 版支持16 台以上的路由器。
RIP 第2 版支持有类（而不是无类）路由RIP 第2 版支持路由更新验证。
RIP 第2 版支持多区域。
RIP 第2 版使用Dijkstra 算法而不是贝尔曼-福特算法。
Option 1 and Option 4 are correct.RIP v1 和RIP v2 的相似点有哪些？（选择三项。
）两者都使用跳数作为度量。
两者对无穷距离使用相同的度量值。
两者都向邻居广播其更新。
两者都在更新中发送子网掩码信息。
两者都对更新来源进行身份验证。
两者都使用水平分割来防止路由环路。
Option 1, Option 2, and Option 6 are correct.请参见图示。
路由器East 和West 被配置为使用RIPv1。
两台路由器都会发送有关其直连路由的更新。
East 路由器可以ping 通West 路由器的串行接口，West 可以ping 通East 的串行接口。
CCNA1 Final Exam CCNA第一学期期末考试2011-10-10
CCNA1 ENetwork Final Exam - CCNA Exploration: 网络基础知识(版本4.0)这是我自己做的，其中一道题错误，不知道是哪个，被扣了2分。
日期：2011-10-10 1下列有关网络层编址的陈述中哪三项是正确的?（选择三项。
）网络层编址使用分层式结构。
使用长度为48 位的地址。
以太网交换机可以使用它来作出转发决定。
它不支持广播。
其使用的编址方法可以识别地址的网络部分。
网络层编址可以区分每台主机。
2请参见图示。
在PC 上发出所示的命令。
IP 地址192.168.33.2 代表什么？主机的IP 地址主机的默认网关主机的主页IP 地址主机的首选域名服务器网站resolver1.mooki.local 的IP 地址。
3哪三个地址属于公有IP 地址？（选择三项。
）127.0.0.1196.1.105.6132.11.9.9910.0.0.1172.16.9.1046.1.1.974数据链路层有哪两项功能？（选择两项）分割和记录数据。
在源主机和目的主机上运行的程序之间进行数据交换。
控制数据如何传递到介质中。
生成信号以表示每个帧中的比特。
使用帧头和帧尾封装每个数据包，以便在本地介质中进行传输。
5请参见图示。
主机A 要访问Internet。
哪项第2 层地址和第3 层地址的组合可以让主机A 实现此访问？目的MAC：0030.8596.DE83，默认网关：209.165.202.130目的MAC：0030.8596.DE82，默认网关：172.16.9.2目的MAC：0030.8517.44C4，默认网关：172.16.1.1目的MAC：0030.8517.44C4，默认网关：209.165.202.1306下列哪三项是CSMA/CD 的特征？（选择三项。
）设备会侦听介质，并且仅当无法检测到介质上存在其它信号时才会传输数据。
介质上的所有设备均可侦听所有通信。
设备根据配置的优先级来进行通信。
AC网站注册流程图解
AC网站注册流程图解CCNA思科认证网络支持工程师Cisco Certified Network AssociateCCNP思科认证网络专业人员Cisco Certified Network ProfessionalCCOE思科认证互联网专家Cisco Certified Internetwork Expert一、CCNA 4.0课程的学习流程和要求∙CCNA Exploration 4.0课程组成介绍o课程包括：网络基础知识、路由协议和概念、LAN交换和无线、接入WAN四个学期的内容。
每学期都有多次章节练习（Module exam）、一次期末考试（Final exam）和一次反馈问卷（Course feedback），每一项都必须要做。
∙CCNA Discovery 4.0课程组成介绍o课程包括：家庭和小型企业网络、在小型企业或ISP工作、企业中的路由和交换简介、计算机网络设计和支持四个学期的内容。
每学期都有多次章节练习（Module exam）、一次期末考试（Final exam）和一次反馈问卷（Course feedback），每一项都必须要做。
∙CCNA在线课程操作说明及注意事项o思科网络技术学院在AC网站注册学生的时候，尽量使用门户网站邮箱，以免不能正常接受思科网站发送的邮件。
o班主任汇总学员信息后，在AC网站注册班级和加入学生后，每位同学会收到两封思科网络技术学院的信件，第一封是告知student正是成为思科网络技术学院的学员以及student第一次登陆AC网站的初始ID号和Password，第二封是告知student已经成功的加入到某某班级参加CCNA课程的学习。
o“Module exam”是https:///cnams/public/Login.jsp网站上提供的章节练习，每天可以随时登陆进行练习。
学员应按照教学要求和课程进度，认真完成所有章节练习，对顺利通过Finalexam有很大帮助。
计算机应用专业教学计划(五年高职)
计算机应用专业教学计划(五年高职）一、招生对象与学制招生对象：初中毕业生学制：全日制五年制专科二、专业代码及专业名称专业代码：专业名称：计算机应用技术三、培养目标本专业培养适应社会主义现代化建设和市场经济体制需要的、德智体美全面发展，具备计算机科学技术知识及应用能力，具有一定软、硬件操作及程序设计和系统维护能力,掌握一定的多媒体计算机技术及网络技术，能在企事业单位、科技、教育、金融、行政等各类部门从事计算机应用各相关领域及其网站建设、网络管理与维护的应用型技术人才.四、人才培养规格（一）知识结构（1）具有高等技术应用型人才必备的外语和文化及其他科技文化知识。
（2）能熟练应用Office办公软件,了解计算机软硬件基本理论知识。
（3）掌握图形制作软件和图形处理软件，能够应用这些软件进行相关的操作。
(4）掌握一般网站的基本概念和创建网站的基本方法以及维护使用方法，包括各种常用网页制作工具的使用方法。
(5）掌握计算机数据库管理系统的信息获取、组织、分析、发布，管理信息资源建设、更新与维护。
(6）了解数据库应用开发环境，熟悉一门计算机高级语言程序设计和数据库程序设计（二)能力结构(1）一般素质，包括：政治思想素质、道德法律意识；语言文字表达能力;交往合作能力；身体素质.（2）职业素质,包括：质量意识、工程意识、团队精神、合作精神。
（3)具有较强的获取信息、发布信息和信息资源建设能力。
(4）具有计算机系统的实施、安装、调试、操作、运行、管理、软硬件更新能力。
(5）自我学习、知识技能的更新、适应岗位变化的能力五、课程设置(一）岗位素质课程英语(含听力）；初等数学;语文；体育；职业生涯规划；哲学与人生;职业道德与法律基础；毛泽东思想、邓小平理论和“三个代表"重要思想概论；职业发展与就业创业指导；形势与政策讲座。
（二）主要岗位专业课程1、课程编号:07325101 课程名称：计算机应用基础课程简介：本课程主要任务是使学生掌握必要的计算机硬件和软件知识，具有计算机的基本操作技能。
CCNA第四学期官方章节考试题之第四学期《Final_Examination》(附答案)
公司与AA2SSH存在不正确的访问控制列表条目。
访问列表中的必须在会防止以明文传输登录信息如果身份验证失败，则会断开PPP 会话连接会发起双向握手容易遭受回送攻击4命令show frame-relay map的输出如下：Serial 0 (up): ip 192.168.151.4 dlci 122, dynamic, broadcast, status defined, active 下列哪三种说法正确描述了所示内容的意义？（选择三项。
）192.168.151.4代表远程路由器的IP 地址192.168.151.4代表本地串行接口的IP 地址DLCI 122代表远程串行接口DLCI 122代表用于连接远程地址的本地编号broadcast表示动态路由协议（例如RIP v1）可通过此PVC 发送数据包active表明ARP 进程正在工作5路由器的SDM 主页会显示哪三点信息？（选择三项。
）ARP 缓存闪存的总容量和可用容量路由表已配置的LAN 接口的数量是否配置了DHCP 服务器该LAN 中路由器的数量6从非军事区分界点本地环路网云确保在确认确保路由器上有通向下列哪三种说法正确描述了CSU/DSU调制解调器用于端接本地数字环路。
CSU/DSU调制解调器用于端接本地模拟环路。
路由器通常被视为路由器通常被视为10在链路质量测试完毕后，路由器在协商第LCPNCP它会被丢弃。
它会被放到队列中，直到主机它会被转换，源端口号保持为它会被分配其端口范围内的第一个可用端口号。
交换虚电路的相关信息将DLCI 映射到网络地址提供流量控制提供错误通知提供拥塞通知发送keepalive 数据包以检验PVC 的工作情况14请参见图示。
下列说法中哪三项正确？（选择三项。
）启用了NAT 过载。
启用了动态NAT。
地址转换会失败。
接口配置不正确。
地址为192.168.1.255 的主机将被转换。
进入0/0/2 接口的流量先被转换，然后才流出串行接口0/0/0。
CCNA第四学期第四章节练习
下列关于网络安全的说法中哪两项正确？（选择两项。
）保护网络免受内部威胁侵害具有较低的优先级，因为由公司员工带来的安全风险较低。
无论是能自己编写攻击代码的资深黑客，还是从 Internet 下载攻击程序的入门攻击者都可能对网络安全造成严重威胁。
假设一家公司将其 web 服务器部署在防火墙之外，并充分备份 web 服务器，则无需采取其它安全措施来保护 web 服务器，因为即使它被攻击了也不会造成损失。
公众认可的网络操作系统（例如 UNIX）和网络协议（例如 TCP/IP）可采用默认设置工作，因为它们没有内在的安全缺陷。
保护网络设备免受水电等外在因素造成的物理破坏是安全策略的必要组成部分。
下列关于网络攻击的陈述，哪两项是正确的？（选择两项。
）强网络口令可防范大多数DoS 攻击。
蠕虫需要人的参与才能扩散，而病毒不需要。
侦测攻击本质上始终是电子攻击，例如ping 扫描或端口扫描。
暴力攻击会尝试使用字符集组合来搜索每个可能的口令。
内部设备不应该完全信任DMZ 中的设备，应该对DMZ 和内部设备之间的通信进行身份验证以防范端口重定向等攻击。
用户无法访问公司服务器。
系统日志显示服务器运行缓慢，因为它正在收到具有高优先级的虚假服务请求。
这是什么类型的攻击？侦测访问DoS蠕虫病毒特洛伊木马IT 主管发起了一项活动，旨在提醒用户避免打开来源可疑的电子邮件。
该IT 主管意在保护用户免受哪种DoSDDoS病毒访问侦测下列关于预防网络攻击的说法中哪两项正确？（选择两项。
）现代服务器和PC 操作系统具有可以信赖的默认安全设置。
入侵防御系统可以记录可疑的网络活动，但在没有用户干预的情况下无法对抗正在进行的攻击。
物理安全威胁的防范包括控制对设备控制台端口的访问、标识关键电缆、安装UPS 系统以及提供温湿控制。
防止网络钓鱼攻击的最好方法是采用防火墙设备。
更改默认的用户名和口令并禁用或取消不必要的服务有助于加强设备安全性。
入侵检测发生在“安全轮”的哪个阶段？保护监控测试改进侦测安全策略必须实现哪两个目标？（选择两项。
计算机网络技术专业人才培养方案(精品版)
计算机网络技术专业人才培养方案一、专业名称与代码专业名称：计算机网络技术专业代码：590102二、招生对象与学制（一）招生对象：普通高中毕业生、“三校生”（职高、中专、技校毕业生）或同等学历者（二）学历学制：全日制学制三年，学历大专（专科）三、培养目标本专业培养拥护党的基本路线方针政策，适应地方经济社会发展需要的，面向各类企事业单位的网络规划、设计、实施、维护和运营第一线的高级技术人才，从事网络建设、网络管理、网络维护和网络信息安全等工作，具有较强的创新能力和良好的职业道德，具备熟练的网络管理职业技能和较强的可持续发展能力，成为诚信做人、踏实做事、人格健全的高素质技能型人才。
四、培养规格（一）基本素质1．思想政治素质具有科学的世界观、人生观和价值观，践行社会主义荣辱观；具有爱国主义精神；具有责任心和社会责任感；具有法律意识。
2．文化科技素质具有合理的知识结构和一定的知识储备；具有不断更新和自我完善的能力；具有持续学习和终身学习的能力；具有一定的创新意识、创新精神及创新能力；具有一定的人文和艺术修养；具有良好的人际沟通能力。
3．专业素质具有计算机设备与网络设备的基本维护能力；具备计算机常用网络操作系统的运维能力；具有计算机网络规划设计、综合布线和工程管理能力；具有组建小型局域网的运用能力；具有计算机网络的常用设备的安装、调试、维护及网站建设与维护能力。
并具有一定的工程意识和效益意识。
4．身心素质具有健康的体魄和良好的身体素质；拥有积极的人生态度；具有良好的心理调适能力。
（二）专业知识与专业技术技能1．专业知识（1）通识性知识本专业所需的自然科学知识、人文社科类知识和各类法律法规知识。
（2）专业基础知识计算机常用工具软件的使用、程序设计基础、计算机设备与网络设备安装维护等。
（3）专业核心知识计算机网络管理、网络操作系统（Windows、Linux等）、网络设备的配置与管理、综合布线、网络安全、网络规划、系统集成、网络产品营销、信息系统类工程项目的招投标及项目监理知识、虚拟化技术、云计算技术、存储技术、计算机网络相关领域的新知识、新应用技术、创新创业等。
《网络设备配置与管理》课程教学大纲讲课教案
《网络设备配置与管理》课程教学大纲《网络设备配置与管理》课程教学大纲课程名称：网络设备的配置与管理课程编码：1103042108学分及学时：2学分 36学时（其中理论学时18学时）适用专业：计算机网络技术开课学期：第三学期开课部门：物联网工程学院先修课程：计算机网络技术、局域网组建考核要求：考试使用教材及主要参考书：《交换机/路由器的配置与管理》冯昊、黄治虎，清华大学出版社《CCNA自学指南—Cisco网络设备互连》（第二版），李祥瑞编，人民邮电出版社一、课程性质和任务《网络设备配置与管理》课程是计算机网络技术专业必修的专业课。
旨在让学生了解常用网络设备的概念,工作原理及工作方式、技术指标和参数，所遵循的网络标准，在网络层中所使用的协议，以及智能型网络设备的管理和无线网络设备的使用。
主要任务是通过学习能够使学生在已有的计算机网络知识的基础上，使学生对计算机网络设备从整体上有一个较清晰的全面、系统的了解，对当前计算机网络设备的主要种类和常用的网络协议有较清晰的概念，掌握如何使用配置网卡、网线、集线器、交换机、路由器和防火墙。
二、教学目的和要求本课程系统而全面地介绍组建局域网和搭建广域网的硬件设备，重点介绍交换机、路由器和防火墙。
本课程还介绍了一些知名网络设备厂家及产品的性能特征。
教学形式采用教学与启发并行，在教学中注重本书知识教学的同时，要适时引入新的教学内容，以适应计算机网络飞速发展的需要，注重培养分析和解决问题的实际应用能力。
考核方法：期终考试占 50％，实验成绩 30％，平时成绩和作业占 20％。
五、教学内容（一）设计交换式局域网1、教学基本内容：局域网技术简介、交换机的分类与性能指标、设计交换式园区网络、交换机/路由器模拟器的使用。
2、教学基本要求：了解计算机网络的定义和功能；理解计算机网络的常用分类；掌握网络的拓扑结构。
3、教学重点难点：网络的常用分类、拓扑结构。
4、教学建议：建议学生多复习计算机网络的常用基础知识。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
请参见图示。
网络技术人员确定DHCP客户端工作不正常。
客户端从作为DHCP服务器的路由器上接收了IP配置信息，但无法访问Internet。
根据图中所示的输出，问题最可能出在哪里？
未启用HTTP服务器服务。
未定义DCHP的内部接口。
未将DHCP地址池绑定到接口。
地址池中没有为客户端定义默认路由器。
DHCP地址池中排除了所有主机地址。
2 points for Option 4
2
请参见图示。
根据图中所示的配置，应该如何为网络中的关键主机（例如路由器接口、打印机和服务器）分配排除地址池？
地址由网络管理员静态分配。
DHCP服务器动态分配地址。
地址必须先列在DHCP地址池中，才能用于静态分配。
地址必须先列在DHCP地址池中，才能用于动态分配。
2 points for Option 1
3
请参见图示。
请参见图示。
根据图中所示的输出，此DHCP服务器成功分配或更新了多少个地址？
1
6
7
8
9
2 points for Option 4
使用NAT的两个好处是什么？（选择两项。
）
它可节省公有IP地址。
它可增强网络的私密性和安全性。
它可增强路由性能。
它可降低路由问题故障排除的难度。
它可降低通过IPsec实现隧道的复杂度。
Option 1 and Option 2 are correct
5
有关NAT与PAT之间的差异，下列哪一项正确？
PA T在访问列表语句的末尾使用"overload"一词，共享单个注册地址。
静态NAT可让一个非注册地址映射为多个注册地址。
动态NAT可让主机在每次需要外部访问时接收相同的全局地址。
PA T使用唯一的源端口号区分不同的转换。
2 points for Option 4
6
网络管理员应该使用哪种NA T来确保外部网络一直可访问内部网络中的web服务器？
NAT过载
静态NAT
静态NAT
PAT
2 points for Option 2
7
请参见图示。
哪个或哪些地址是内部全局地址？
10.1.1.2
192.168.0.100
209.165.20.25
网络10.1.1.0中的任意地址
2 points for Option 3
8
请参见图示。
下列关于图中所示配置的说法中哪两项正确？（选择两项。
）
来自网络10.1.1.0的流量将被转换。
来自网络209.165.200.0的流量将被转换。
允许的流量会被转换为单个内部全局IP地址。
取自网络10.1.1.0的内部全局IP地址池将用于转换。
来自网络209.165.200.0中的外部用户可以访问网络10.1.1.0和10.1.2.0中的私有地址。
Option 1 and Option 3 are correct.
9
请参见图示。
在图中所示的Cisco宽带路由器的部分配置输出中，标有箭头的命令有何用途？
定义可以转换哪些地址
定义允许来自哪些地址发来的流量进入路由器
定义向NAT地址池分配哪些地址
定义允许来自哪些地址发来的流量通过路由器传出
2 points for Option 1
10
主管要求技术人员在尝试排除NA T连接故障之前总是要清除所有动态转换。
主管为什么提出这一要求？
主管希望清除所有的机密信息，以免被该技术人员看见。
因为转换条目可能在缓存中存储很长时间，主管希望避免技术人员根据过时数据进行决策。
转换表可能装满，只有清理出空间后才能进行新的转换。
清除转换会重新读取启动配置，这可以纠正已发生的转换错误。
2 points for Option 2
11
请参见图示。
流出R1的流量转换失败。
最可能出错的是配置的哪个部分？
ip nat pool语句
access-list语句
ip nat inside配置在错误的接口上
接口s0/0/2应该拥有一个私有IP地址
2 points for Option 2
12
请参见图示。
技术人员使用SDM为一台Cisco路由器输入了NAT配置。
哪种说法正确描述了配置结果？
内部用户会看到192.168.1.3使用端口8080发来了一个web流量。
地址172.16.1.1会被转换为以192.168.1.3开头的地址池中的一个地址。
外部用户会看到192.168.1.3使用端口80发来了一个请求。
外部用户必须将流量发往端口8080才能到达地址172.16.1.1。
2 points for Option 3
13
请参见图示。
此拓扑中存在多少个IPv6广播域？
1
2
3
4
2 points for Option 1
14
网络管理员希望将两个IPv6岛连接起来。
最简单的方式是通过仅使用IPv4设备的公共网络来连接。
哪
种简单的解决方案可解决此问题？
将公共网络中的设备替换为支持IPv6的设备。
在每个IPv6岛的边界路由器上配置RIPng。
将路由器配置为使用双协议栈技术。
使用隧道技术将IPv6流量封装在IPv4协议中。
2 points for Option 4
15
在Cisco路由器上激活IPv6路由并在多个接口上设置IPv6地址后，还需进行什么步骤才能激活RIPng？
进入每个IPv6接口的接口配置模式并启用IPng RIP。
输入ipv6 router rip name命令，然后使用network语句在该接口上激活RIPng。
输入router rip命令，然后使用version命令激活RIPng。
RIPng即会自动在所有IPv6接口上运行。
进入每个IPv6接口的接口配置模式，然后启用组播组FF02::9，再使用ipv6 router rip name命令全局激活RIPng。
2 points for Option 1
16
请参见图示。
FTP服务器拥有一个RFC 1918私有地址。
Internet上的用户需要连接到R1 Fa0/0端口所连LAN中的FTP服务器。
必须在R1上完成哪三项配置？（选择三项。
）
动态NAT
NAT过载
开放端口20
开放端口21
开放端口23
NAT端口转发
Option 3, Option 4, and Option 6 are correct.
17
请参见图示。
R1为网络10.1.1.0/24执行NAT，R2为网络192.168.1.2/24执行NAT。
主机A与网络服务器通信时，主机A在其IP报头中加入的有效IP目的地址是什么？
10.1.1.1
172.30.20.2
192.168.1.2
255.255.255.255
2 points for Option 2
18
请参见图示。
语句ip nat pool Tampa 179.9.8.96 179.9.8.111 netmask 255.255.255.240会导致哪两个地址被分配给流出S0的流量？（选择两项。
）
10.0.0.125
179.9.8.95
179.9.8.98
179.9.8.101
179.9.8.112
Option 3 and Option 4 are correct.
19
请参见图示。
路由器FastEthernet0/0接口已配置IPv6地址2006:1::1/64 eui-64。
下列描述EUI-64标识符配置的说法中，哪一项正确？
它将随机生成64位的接口ID。
它将自IPv6私有地址池中为接口分配一个地址。
它仅把IPv6全球单播地址的注册机构前缀分配给接口。
此配置将从接口MAC地址中提取IPv6地址的接口部分。
2 points for Option 4
20
IPv6地址内有多少位用于标识接口ID？
32
48
64
128
2 points for Option 3
21
您公司获得供应商分配的IPv6前缀2001:0000:130F::/48。
根据这个前缀，您的公司在创建子网时有多少位可以利用？
8
16
80
128
2 points for Option 2。