思科网络学院第二期第四章
思科网络学习
学习计划
思科测试评估
思科培训
最佳解决方案
学习全新工作技能的最佳方式，首先是选择一家授权思科学习合作伙伴。他们能够为您提供最新技术培训， 使您在市场竞争中保持优势地位，甚至能帮助您获得更高的薪资。
进行免费的思科络教育“自我水平测试评估”，了解自己已经掌握了哪些知识，在哪些方面还存在不足之处。 随后您可以阅读每一份评估报告中的学习指南部分，该指南将针对您的测试结果向您推荐考试复习资料，以提升 您的知识水平。
思科网络学习
电子学习课程
目录
01 自学教室
02 学习计划
思科络技术学院项目是由思科公司联合世界范围内的教育机构、公司、政府和国际组织一起努力推广的以络 技术为主要内容的创新教育项目。
自学教室
视频 游戏 移动应用程序 思科授权培训合作伙伴 面向CCIE认证的思科360学习计划 TECHNOLOGY LIBRARY BUSINESS LIBRARYCisco on Cisco Showcase TechWiseTV
展示思科如何利用自己公司的技术来解决自己的内部业务和技术难题。包括电子学习课程，技术教程，执行 艺术，案例研究和其他
思科网络学院第二期第四章
1 下列哪两项是路由器的功能？（选择两项。
）正确响应您的响应确定发送数据包的最佳路径。
连接多个 IP 网络。
扩大广播域。
通过使用第 2 层地址控制数据流。
管理 VLAN 数据库。
此试题参考以下领域的内容：Routing and Switching Essentials∙ 4.1.1 路由器的功能2 为了将数据包发送到远程目的地，必须对主机上的哪三条信息进行配置？（正确响应您的响应IP 地址DNS 服务器地址默认网关hostnameDHCP 服务器地址子网掩码主机可以使用其 IP 地址和子网掩码来确定目的主机位于相同网络还是远程网络。
如果位于远程网络，主机需将数据包发送到远程目标。
DNS 服务器将名称转换为 IP 地址，并且 DHCP 服务器用于将 IP 寻址信息自动分都不必配置为基本远程连接。
此试题参考以下领域的内容：Routing and Switching Essentials∙ 4.1.2 连接设备3请参见图示。
如图所示，网络管理员已配置了 R1。
当管理员检查串行接口的状态时，接口显示为管理性关闭。
要打开 R1 的串行接口，必须在其中额外输入什么命令？正确响应您的 响应end no shutdownipv6 enableclockrate 128000 默认情况下所有路由器接口关闭。
要打开接口，管理员必须在接口模式发出 noshutdown 命令。
此试题参考以下领域的内容：Routing and Switching Essentials∙ 4.1.3 路由器上的基本设置4 哪一项功能可以将路由器与第 2 层交换机区别开来？正确响应您的响应路由器支持多种类型的接口。
交换机通常支持以太网接口。
交换机使用信息表确定如何处理数据流量。
路由器不是这样。
交换机将数据包从一个物理接口转发到另一个物理接口。
路由器不是这样。
路由器可以配置 IP 地址。
交换机不能。
路由器支持多种接口连接 WAN，例如串行接口、DSL 和无线接口。
计算机网络思科培训
© 2000, Cisco Systems, Inc.
2-1
目标与要求
掌握IP地址的作用、表示方法及分类 掌握子网掩码和子网划分
© 2000, Cisco Systems, Inc.
ICND v1.0a—2-2
一、IP地址
1.1什么是IP地址 . IP地址是在网络上分配给每台计算机或 网络设备的32位数字标识。在Internet上， 每台计算机或网络设备的IP地址是全世界唯 一的。
© 2000, Cisco Systems, Inc.
ICND v1.0a—2-7
一、IP地址
C类地址格式
3位
21位
8位
•110
•网络ID
•主机ID
© 2000, Cisco Systems, Inc.
ICND v1.0a—2-8
一、IP地址
1.3 IP地址的分类及表示方法 常见三种类型，均为32bit(4字节），可用十进
© 2000, Cisco Systems, Inc.
ICND v1.0a—2-13
一、IP地址
1.4 特殊IP地址 网络地址
构成 一个有效的网络号和一个全“0”的主机号 举例 IP地址为202.93.120.44的主机所处的网络为202.93.120.0
，主机号为44
© 2000, Cisco Systems, Inc.
© 2000, Cisco Systems, Inc.
ICND v1.0a—2-12
一、IP地址
习题：以下几个IP地址中哪几个是合法的IP地址？ 为什么？并确认合法IP地址是属于哪个类的，它们 的网络地址及主机地址是什么？ 1)202.8664.46.133 2)123.232.87.0 3)175.146.87.175 4)202.96.0.97 5)204.258.0.96
思科网络第二学期Final考试及答案
思科网络第二学期Final考试及答案思科网络第二学期Final考试及答案1.请参见图示。
对于发往 192.168.2.0的数据包，R2会采取什么操作？它会丢弃数据包。
2.请参见图示。
R1会使用哪一总结地址来向 R2通告其网络？192.168.0.0/223.请参见图示。
尽管R2已配置正确，但主机A还是无法访问Internet。
可以在R1上配置哪两条可让主机A访问Internet的静态路由？（选择两项。
ip route 0.0.0.0 0.0.0.0 Fa0/1ip route 0.0.0.0 0.0.0.0 10.1.1.24.请参见图示。
网络管理员已按图示配置了R1，并且所有接口都运作正常。
但从R1 ping 172.16.1.1时失败。
造成此问题的原因可能是什么？默认路由配置有误。
5.请参见图示。
所有接口都已编址，并且运行正常。
网络管理员在主机A上运行了tracert命令。
得到这种输出的原因可能是什么？（选择两项。
）R2的路由表中缺少 192.168.1.0/24的条目。
R1的路由表中缺少 192.168.2.0/24的条目。
6.请参见图示。
从主机 A到主机 B的 ping成功，但从主机 A ping 在Internet上正常运行的主机却失败了。
此问题的原因是什么？未在这两台路由器上配置路由协议。
7.网络管理员使用 RIP路由协议在一个自治系统内实施路由。
下列哪两项是该协议的特征？（选择两项。
使用贝尔曼-福特算法确定最佳路径。
定期将完整的路由表发送给所有连接的设备。
8.请参见图示。
两台路由器无法建立相邻关系。
此问题的原因可能是什么？这两台路由器上的 hello间隔和 dead间隔不同9.在两台路由器能够使用 OSPF形成邻居邻接关系之前必须完成哪两项任务？（选择两项。
）路由器必须在网络类型方面达成一致。
路由器必须使用相同的 dead时间间隔。
10.下列关于链路状态路由协议的陈述，哪两项是正确的？（选择两项。
思科网络网络学院教程
第一章：OSI参考模型与路由选择一、开放系统互连（OSI）应用层（第7层）：处理应用层的网络进程表示层（第6层）：数据表示会话层（第5层）：主机间通信传输层（第4层）：端到端连接段网络层（第3层）：地址和最佳路径分组数据链路层（第2层）：介质访问帧物理层（第1层）二进制传输比特1．对等层通信：协议数据单元（PDU）：每一层协议与对等层交换的信息。
2．数据封装：二、物理层：1．以太网（Ethernet）：指所有使用带冲突检测载波监听多路访问（CSMA/CD）的局域网。
以太网和IEEE 802.3：同轴电缆和双绞10Mbit/s100Mbit/s以太网：快速以太网双绞线100Mbit/s1000Mbit/s以太网：吉比特以太网2．以太网/802.3物理连接：10Base2：细缆185m10Base5：粗缆500m10BaseT：双绞线100m三、数据链路层：MAC地址用16进制表示，两种格式0000.0c12.3456和00-00-0c-12-34-56四、网络层：IP协议：寻找一条把数据报移到目的地的路径。
因特网控制消息协议（ICMP）：提供控制和发送消息的能力。
地址解析协议（ARP）：根据已知IP地址决定数据链路层地址。
反向地址解析协议（RARP）：在数据链路层地址已知时，决定网络层地址。
1．IP寻址与子网：IP地址分成网络号、子网号和主机，即每个地址包括网络地址、可选的子网地址和主机地址。
网络地址和子网地址一起用于路由选择，主机地址用于表示网络或子网中独立的主机。
子网掩码用于从IP地址中提取网络和子网信息。
2．路径选择：指通信穿过网云所应该采取的传输路径。
使路由器能评估到目的地的可用路径，并建立对分组的优先处理方式。
3．路径通信：网络地址包含路径部分和主机部分。
路径部分指明在网络云内被路由器使用的路径；主机部分指明网络上的特定端口或设备。
4．ICMP：是通过IP数据报传送的，它用来发送错误和控制消息。
《Cisco网络基础课程》详细教学大纲
《思科网络课程》教学大纲 课程名称：思科网络基础课程 英语名称：CCNA Exploration 课程代码： 课程性质：专业核心课程 学分学时数： 6/ 64 适用专业：计算机网络技术 修（制）订人： 修（制）订日期：2009-2-3 审核人： 审核日期： 审定人： 审定日期： 一、课程的性质和目的 （一）课程性质 本课程是计算机网络技术专业必修的专业课，是一门以培养学生技能为主的课程，也是理论与实操紧密联系的课程。
（二）课程目的 本课程目的是介绍基本的网络概念和技术。
二、教学内容、重（难）点、教学要求及学时分配 第一章：生活在以网络为中心的世界（2学时） 1、讲授内容： 介绍通信的基本知识以及网络对我们生活的影响。
2、教学要求： 了解：网络、数据、局域网 (LAN)、广域网 (WAN)、服务质量 (QoS)的概念。
理解：安全问题、网络协作服务。
掌握：Packet Tracer 练习的概念。
3、教学重点：网络、数据、局域网 (LAN)、广域网 (WAN)、服务质量 (QoS)的概念。
4、难点：Packet Tracer 软件的使用。
第二章：网络通信（4学时） 1、讲授内容： 如何建立和使用网络模型，介绍 OSI 和 TCP/IP 模型以及数据封装过程。
……………………………………………………………………装……订……线…………………………………………………………………………………………………………… ……………………………………………………2、教学要求：了解：构成网络的设备、连接设备的介质、通过网络传送的消息。
理解：用于规范网络通信的规则和过程。
掌握：用于构建和维护网络的工具与命令。
3、教学重点：用于规范网络通信的规则和过程。
4、难点：用于构建和维护网络的工具与命令。
第三章：应用层功能及协议（4学时）1、讲授内容：本章将着重介绍 OSI 模型中应用层的作用以及它的组成部分：应用程序、各种服务及协议。
思科网络学院教程--VTP
21
4.2.3 VTP 通告
请求通告
思科网络技术学院理事会.
22
4.2.4 VTP 模式
VTP 模式概述
思科网络技术学院理事会.
23
4.2.4 VTP 模式
VTP 的作用方式
802.1Q Trunks
思科网络技术学院理事会.
思科网络技术学院理事会.
31
4.3.1 配置 配置VTP
配置 VTP 步骤 1 － 配置 VTP 服务器
思科网络技术学院理事会.
32
4.3.1配置 配置VTP 配置
配置VTP步骤 2- 配置 VTP 客户端
思科网络技术学院理事会.
24
4.2.5 VTP 修剪
VTP 修剪
-修剪功能默认为禁用 -启动vtp 修剪 使用命令： vtp pruning
思科网络技术学院理事会.
25
4.2.5 VTP 修剪
VTP 修剪的作用方式
-没有使用VTP 修剪前
在 VTP 服务器上管理 VLAN
案例拓扑：
思科网络技术学院理事会.
40
4.4 章节实验
思科网络技术学院理事会.
41Βιβλιοθήκη 4.5 章节总结思科网络技术学院理事会.
42
总结
13
4.2.3 VTP 通告
VTP帧结构
-VTP数据帧结构示意
思科网络技术学院理事会.
14
4.2.3 VTP 通告
VTP 帧详细信息
–目的 MAC 地址 － 该地址设置为 01-00-0C-CC-CC-CC，这是为所有 VTP 消息保留的组播地址。 –LLC 字段 － 逻辑链路控制 (LLC) 字段包含目的服务接入点 (DSAP) 和源服务接入点 (SSAP)，两者 的值都是 AA。 –SNAP 字段 － 子网访问协议 (SNAP) 字段，该字段的 OUI 设置为 AAAA，类型设置为 2003。 –VTP 消息字段 － 根据消息类型而变化 –VTP 帧头字段 － 此字段的内容取决于 VTP 消息类型（总结、子集或请求），但其中始终包含以下 VTP 字段： 域名 － 标识交换机的管理域。 域名长度 － 域名的长度。 版本 － 设置为 VTP 1、VTP 2 或 VTP 3。Cisco 2960 交换机仅支持 VTP 1 和 VTP 2。 配置修订版号 － 交换机的当前配置修订版号。
Exploration_Accessing_WAN_Chapter_4_CN
黑帽客 (Black hat):用于形容那些为牟取个人利益或经济利益，利用计算机系统知识 侵入非授权使用的系统或网络的群体。
骇客 (Cracker) :用于更为准确地形容非法访问网络资源的恶意群体的术语。 电话飞客 (Phreaker) :指利用电话网络执行非法功能的个人。
垃圾邮件发送者 (Spammer) :指发送大量未经请求的电子邮件消息的个人。垃圾邮件
16
4.1.4常规防范技术
常见安全设备和应用程序
思科网络技术学院理事会.
17
4.1.5 网络安全轮
“安全轮”提倡持续地执行测试和应用更新的安全措施。
思科网络技术学院理事会.
18
4.1.6 企业安全策略
漏洞（或称缺陷）主要包括:
思科网络技术学院理事会.
11
4.1.2常见安全威胁
对物理基础架构的威胁
物理威胁分为四类：
1.硬件威胁. 2.环境威胁 3.电气威胁 4.维护威胁
思科网络技术学院理事会.
12
4.1.2常见安全威胁
日志记录主机有以下特点:
172.31.10.1
·专门用于储存日志 ·连接在受保护的网络或专用路由器上
思科网络技术学院理事会.
31
4.3 保护路由器网络服务
思科网络技术学院理事会.
32
4.3.1易受攻击的路由器服务和接口
5
4.1.1为什么网络安全如此重要?
随着时间的推移，攻击者的方法和工具不断改进，他们 不再需要精深的知识即可进行攻击。
思科网络技术学院理事会.
6
4.1.1为什么网络安全如此重要?
网络安全的术语
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1 下列哪两项是路由器的功能？（选择两项。
）正确响应您的响应确定发送数据包的最佳路径。
连接多个 IP 网络。
扩大广播域。
通过使用第 2 层地址控制数据流。
管理 VLAN 数据库。
此试题参考以下领域的内容：Routing and Switching Essentials∙ 4.1.1 路由器的功能2 为了将数据包发送到远程目的地，必须对主机上的哪三条信息进行配置？（正确响应您的响应IP 地址DNS 服务器地址默认网关hostnameDHCP 服务器地址子网掩码主机可以使用其 IP 地址和子网掩码来确定目的主机位于相同网络还是远程网络。
如果位于远程网络，主机需将数据包发送到远程目标。
DNS 服务器将名称转换为 IP 地址，并且 DHCP 服务器用于将 IP 寻址信息自动分都不必配置为基本远程连接。
此试题参考以下领域的内容：Routing and Switching Essentials∙ 4.1.2 连接设备3请参见图示。
如图所示，网络管理员已配置了 R1。
当管理员检查串行接口的状态时，接口显示为管理性关闭。
要打开 R1 的串行接口，必须在其中额外输入什么命令？正确响应您的 响应end no shutdownipv6 enableclockrate 128000 默认情况下所有路由器接口关闭。
要打开接口，管理员必须在接口模式发出 noshutdown 命令。
此试题参考以下领域的内容：Routing and Switching Essentials∙ 4.1.3 路由器上的基本设置4 哪一项功能可以将路由器与第 2 层交换机区别开来？正确响应您的响应路由器支持多种类型的接口。
交换机通常支持以太网接口。
交换机使用信息表确定如何处理数据流量。
路由器不是这样。
交换机将数据包从一个物理接口转发到另一个物理接口。
路由器不是这样。
路由器可以配置 IP 地址。
交换机不能。
路由器支持多种接口连接 WAN，例如串行接口、DSL 和无线接口。
交换机通常连接到 LAN，并且仅支持以太网标准，例如快速以太网或千兆以太网。
路由器和交换机都可配置 IP 地址，并且可以将数据包从一个接口转发到另一个接口。
它们都使用数据表来确定如何处理数据流量，如路由表和MAC 地址表。
此试题参考以下领域的内容：Routing and Switching Essentials∙ 4.1.3 路由器上的基本设置5 为了使路由器能够手动将指定的网络前缀与自动生成的接口标识符相组合在一起，可以使用哪条命令在路由器接口上配置 IPv6 地址？正确响应您的响应ipv6 enableipv6 address ipv6-address/prefix-lengthipv6 address ipv6-address/prefix-length eui-64ipv6 address ipv6-address/prefix-length link-localipv6 address 命令中的eui-64 参数指示路由器应将配置的网络前缀与自动生成的接口标识符结合使用。
link-local 参数告知路由器使用此地址作为本地链路地址，而不是自动派生的本地链路地址。
使用命令ipv6enable 可指示路由器使用路由器通告自动确定网络前缀和接口标识符。
此试题参考以下领域的内容：Routing and Switching Essentials∙ 4.1.3 路由器上的基本设置6 启用了 IPv6 接口要求的最低地址类型是什么?正确响应您的响应本地链路环回全局单播唯一本地静态所有启用 IPv6 的接口必须具有本地链路 IPv6 地址。
此地址可以静态配置或动态配置。
此试题参考以下领域的内容：Routing and Switching Essentials∙ 4.1.4 检验直连网络的连接7 哪两条信息会显示在show ip interfacebrief 命令的输出结果中？（请选择两项。
）正确响应您的响应速度和双工设置接口描述MAC 地址第 1 层状态IP 地址下一跳地址show ip interface brief 命令显示每个接口的 IP 地址，以及第 1 层和第 2 层上的接口运行状态。
要查看接口描述、速度和双工设置，请使用show running-config 命令。
使用show ip route 命令可在路由表中显示下一跳地址，使用show interfaces 命令可以显示接口的 MAC 地址。
此试题参考以下领域的内容：Routing and Switching Essentials∙ 4.1.4 检验直连网络的连接8 当一台计算机第一次 ping 另一台计算机时，需要将什么类型的消息放在网络上以确定另一台设备的 MAC 地址？正确响应您的响应一个 ARP 请求一个 ICMP ping一条 RFI（信息请求）消息发送给所有连接到本地网络的第 3 层设备的组播当目的 IP 地址已知时，ARP 请求用于确定所有未知的 MAC 地址。
在基于 IPv4 的网络中，此请求作为第 2 层广播发送。
此试题参考以下领域的内容：Routing and Switching Essentials∙ 4.2.1 在网络间交换数据包9请参见图示。
PC1 试图连接到 File_server1 并发送 ARP 请求以获取目的 MAC 地址。
ARP 应答中，PC1 会接收哪个 MAC 地址？正确响应您的响应R2 上 G0/0 接口的 MAC 地址R1 上 G0/0 接口的 MAC 地址S2 的 MAC 地址File_server1 的 MAC 地址S1 的 MAC 地址PC1 必须有一个 MAC 地址用作第 2 层目的地址。
PC1 将以广播形式发送ARP 请求，然后 R1 将发回带其 G0/0 接口 MAC 地址的 ARP 回复。
PC1随后可以将数据包转发到默认网关 R1 的 MAC 地址。
此试题参考以下领域的内容：Routing and Switching Essentials4.2.1 在网络间交换数据包10 数据包从公司一个网络中的主机传输到同一家公司远程网络中的设备上。
如果未对数据包执行NAT，在数据包从源设备到目的设备的传输过程中哪两项保持不变？（请选择两项。
）正确响应您的响应源 ARP 表目的 IP 地址源 MAC 地址源 IP 地址第 2 层报头目的 MAC 地址当从公司的一台计算机向同一家公司的远程计算机发送数据时，源和目的IP 地址通常保持不变。
端口号通常也保持不变。
MAC 地址随着数据包从一个路由器接口移动到出站路由器以太网接口而变化。
ARP 表随着条目增加和删除而不断变化。
此试题参考以下领域的内容：Routing and Switching Essentials4.2.1 在网络间交换数据包11 哪个地址会因为数据包在多个第 3 层以太网跳中传输至最终目的地而发生变动？正确响应您的响应第 2 层源地址源 IP目的端口目的 IP数据包通过第 3 层设备传输时，第 2 层地址必须在每一跳改变一次。
第3 层设备必须删除现有的源和目的第 2 层地址，并替换为适合下一网段的相应地址。
此试题参考以下领域的内容：Routing and Switching Essentials∙ 4.2.1 在网络间交换数据包12 当执行“AND”操作以确定目的地址是否在同一个本地网络中时，主机设备会使用以下哪两项？（请选择两项。
）正确响应您的响应源 MAC 地址目的 MAC 地址目的 IP 地址网络号子网掩码对任何 IP 地址和子网掩码执行“AND”操作的结果是一个网络号。
如果源网络号和目的网络号相同，则数据在本地网络上传输。
如果目的网络号不同，数据包会被发送到默认网关（向目的网络发送数据包的路由器）。
此试题参考以下领域的内容：Routing and Switching Essentials∙ 4.2.1 在网络间交换数据包13请参见图示。
路由器将如何处理目的 IP 地址为192.168.12.227 的数据包？正确响应您的 响应将数据包从 GigabitEthernet0/1 接口发送出去。
将数据包从 Serial 0/0/0 接口发送出去。
将数据包从 GigabitEthernet0/0 接口发送出去。
丢弃数据包。
路由器通过对目的 IP 地址和子网掩码执行“AND”操作确定目的网络之后，路由器会检查路由表，获取结果目的网络编号。
找到匹配项后，数据包会被发送到与网络号关联的接口。
如果找不到特定网络的路由表条目，则使用默认网关或最后选用网关（如果已配置或已知）。
如果没有最后选用网关，数据包将被丢弃。
在本例中，路由表中找不到 192.168.12.224 网络，因此路由器使用最后选用网关。
最后选用网关即IP地址 209.165.200.226。
路由器知道这是与209.165.200.224 网络关联的 IP 地址。
然后路由器开始将数据包从Serial0/0/0 接口或与 209.165.200.224 相关的接口中传出。
此试题参考以下领域的内容：Routing and Switching Essentials4.2.2 路径决定14 下列哪两项说法正确描述了管理距离和度量的概念？（请选择两项。
）正确响应您的响应管理距离是指特定路由的可信度。
网络管理员无法修改管理距离的值。
路由器会首先安装具有较高管理距离的路由。
度量取决于第 3 层路由协议，如 IP。
到目的地的度量最小的路由即为最佳路径。
度量总是根据跳数来确定。
此试题参考以下领域的内容：Routing and Switching Essentials4.2.2 路径决定15请参见图示。
网络管理员在 R1 上发出 show ipv6 route 命令。
哪两种类型的路由会在路由表中显示？（请选择两项。
）正确响应您的响应本地主机路由直连网络静态路由通过 EIGRP 路由协议获取的路由通过 OSPF 路由协议获取的路由在路由表中，C 表示通往网络的路由直接连接到接口，L 表示配置并激活接口时创建的本地主机路由。
此试题参考以下领域的内容：Routing and Switching Essentials4.3.1 分析路由表16请参见图示。
网络管理员在 R1 上发出 show ipv6route 命令。
从路由表中可以得出哪两条结论？（请选择两项。
）正确响应您的响应接口 Fa0/1 已配置了 IPv6 地址 2001:DB8:ACAD:A::12。
目的网络为 2001:DB8:ACAD:2::/64 的数据包将通过 Fa0/1 进行转发。
FF00::/8 网络是通过静态路由命令安装的。
目的网络为 2001:DB8:ACAD:2::54/128 的数据包将通过 Fa0/0进行转发。