CCNA第二学期 中文 第五章
CCNA中英对照题库(0-10.pdf
CCNA中英对照题库(0-10.pdfCCNA （200-120）题库中英对照整理于：2015 年 3 月 31 日版本：1.2 声明：本题库来源互联网（鸿鹄论坛）本题库为英文考试原版左右选择题中文考试为随机抽取英文题的中译版此题库非中文考试题库，而是英文题库手动翻译此题库为手工个人翻译，存在错误和不妥难免，不代表任何官方机构和组织本题库旨在更好的理解英文原本题库，也可以用于中文考试参考用。
如发现任何错误或不当之处，可以自行修改，但请更新版本以免混乱，也可致上传者。
QUESTION 001 Refer to the exhibit. What will Router1 do when it receives the data frame shown? (Choose three.) 参照下图，这个图示显示了Ｒ１接受到如图所示数据帧的时候会怎么做？ A. Router1 will strip off the source MAC address and replace it with the MAC address 0000.0c36.6965. Ｒ１会剥离源ＭＡＣ地址，以 0000：0C36.6965 代替。
B. Router1 will strip off the source IP address and replace it with the IP address 192.168.40.1. Ｒ１会剥离源 IP 地址，1/ 10以 192.168.40.1 代替。
C. Router1 will strip off the destination MAC address and replace it with the MAC address 0000.0c07.4320. Ｒ１会剥离源ＭＡＣ地址，以 0000：0C36.6965 代替。
D. Router1 will strip off the destination IP address and replace it with the IP address of 192.168.40.1. Ｒ１会剥离目的 IP 地址，以 192.168.40.1 代替。
CCNA-Exploration-网络基础知识-第五章练习及答案
○10.10.10.26○127.0.0.1○10.10.10.6○10.10.10.1○224.0.0.0
□R1使用192.168.0.1作为下一跳地址将数据包从192.168.12.0网络路由到172.16.0.0网络。
□R3使用172.16.0.1作为下一跳地址将数据包从10.0.0.0网络路由到172.16.0.0网络。
□R2使用192.168.0.1作为下一跳地址将数据包从172.16.0.0网络路由到192.168.12.0网络。
15．请参见图示。图中显示的所有设备均为出厂默认设置。图示拓扑代表多少个广播域？
○3○4○5○7○8○11Otion 216．下列关于路由及其用途的陈述，哪三项是正确的？（选择三项）
□如果找不到通往目的网络的路由，则将数据包返回前一个路由器。
□如果目的网络直接连接的网络，路由器会将数据包转发到目的主机。
○路由器发送ARP请求以确定所需的下一跳地址。
○路由器丢弃数据包。
○路由器将数据包转发到ARP表所示的下一跳。
○路由器将数据包转发到源地址所示的接口。
○路由器将数据包从默认路由条目所确定的接口发出。
Option 2 and Option 5 are correct.
11．将主机分组到同一个网络时应考虑哪些关键因素？（选择三项）
□网关□用途□物理编址□软件版本□地理位置□所有权
Option 2, Option 5, and Option 6 are correct.
12．以下哪一项是路由表条目的组成部分？
MCSE和CCNA认证PPT教材_Windows 2000 初级管理_05
设置漫游用户配置文件
5.3.4 设置漫游用户配置文件
服务器
登录名
在服务器上创建并 共享一个父文件夹 来存储漫游用户配 置文件 修改用户账户属性 指向共享文件夹
共享 文件夹
输入共享文件夹的 路径
自定义漫游用户配置文件
5.3.5 自定义漫游用户配置文件
创建一个桌面环境来满足用户的独特需求
为多个用户提供标准桌面环境
定义主文件夹
5.4.1 定义主文件夹
存储用户文档的默认文件夹 将主文件夹放在服务器上
可以从网络中的任何地方访问文档 使管理和备份文档的过程更加集中 使任何应用程序和所有微软操作系统都能够访问这些 文档
不是用户配置文件的一部分
用户 的文档
用户 的文档 User1 User1 宿主目录
服务器
提供桌面设置和网络连接 用户首次登录时配置文件自动创建
用户每次登录时都能使用配置文件中定义的桌面 设置
用户可通过修改桌面设置来修改配置文件
用户配置文件包含“我的文档”文件夹，用户可 以在其中存储自己的文件
在某些情况下，最好将用户文件存储在主文件夹 中
默认用户配置文件
5.3.2 默认用户配置文件
最佳实践
5.7 最佳实践
为所有用户配置漫游用户配置文件
当桌面环境的要求相同时使用预配置的强制性漫游用户配置文件
类型 用户 用户 用户 用户 用户 用户 用户 用户 用户 用户
描述 管理员. 管理员. 管理员. 管理员. 管理员 管理员.
管理员.
管理员. 管理员. 管理员. 管理员.
已停用的账户 用户
CCNA第五章 交换机配置 练习
CCNA第五章交换机配置练习2020-03-02第五章交换机配置1交换机引导加载程序的功能是什么？A. 加快引导过程B. 提供交换机启动时的脆弱状态安全C. 控制启动过程中交换机的可用 RAM 量D. 提供无法找到交换机操作系统时的操作环境答案Option 4 在交换机找不到有效操作系统时，显示交换机启动加载程序环境。
启动加载程序环境提供一些基本命令来允许网络管理员重新加载操作系统或者提供操作系统的备选位置。
2哪个接口是包含用于管理 24 个端口以太网交换机的 IP 地址的默认位置？A. VLAN 1B. Fa0/0C. 连接到默认网关的接口D. VLAN 99答案Option 13交换机重新加载并以显示 Switch> 提示符结束。
可确定以下哪两项事实？（请选择两项。
）A. POST 正常执行。
B. 启动过程被打断。
C. 此路由器上 RAM 或闪存不足。
D. 找到并重新加载了完整版本的 Cisco IOS。
E. 路由器未位于闪存中的 Cisco IOS，因此默认在 ROM 中。
答案Option 1 and Option 4 are correct.4下列关于使用全双工快速以太网的陈述中，哪两项是正确的？（选择两项。
）A. 通过双向数据流改善了性能。
B. 由于网卡能更快速地处理帧，因此延迟减少了。
C. 节点以全双工单向数据流运行。
D. 由于网卡可以检测到冲突，因此性能得到了改善。
E. 全双工快速以太网在两个方向上提供 100% 的效率。
答案Option 1 and Option 5 are correct.5在哪一情况下，技术人员将使用 show interfaces 交换机命令？A. 要确定远程访问是否已启用B. 特定直连主机丢包时C. 终端设备可达到本地设备，但不可达到远端设备时D. 要确定特定接口上直连网络设备的 MAC 地址答案Option 2. show interfaces 命令有助于检测介质错误、查看是否正在发送和接收数据包以及确定是否发生任何残帧、超长帧、CRC、接口重置或其他错误。
CCNA中文版PPT
例子 Telnet SMTP HTTP FTP
JPEG
应用层 表示层 会话层
应用层作用
用户接口
• 数据表示 • 加密等特殊处理过程
保证不同应用间的数据区 分
例子 Telnet HTTP
JPEG
Operating System/ Application Access Scheduling
应用层
表示层
会话层
传输层 网络层 数据链路层 物理层
应用层作用
用户接口
• 数据表示 • 加密等特殊处理过程
保证不同应用间的数据区 分
例子 Telnet HTTP
JPEG
Operating System/ Application Access Scheduling
数据流层的作用
例子
物理层
• 设备间接收或发送比特流 • 说明电压、线速和线缆等
网络层
提供路由器用来决定路径的逻辑寻址
• 将比特组合成字节进而组合成帧
数据链路层
• 用MAC地址访问介质 • 错误发现但不能纠正
物理层
• 设备间接收或发送比特流 • 说明电压、线速和线缆等
例子
TCP UDP SPX IP IPX
802.3 / 802.2 HDLC
EIA/TIA-232 V.35
数据流层的作用
标准化组织
国际标准化组织（ISO） 电子电器工程师协会（IEEE） 美国国家标准局（ANSI） 电子工业协会（EIA / TIA） 国际电信联盟（ITU） INTERNET架构委员会（IAB）
标准化组织
在计算机网络的发展过程中有许多国际标准化组织做出了重大的贡献,他们统一了网络的标准,使各 个网络产品厂家生产的产品的可以相互通信,目前为网络的发展做出贡献的标准化组织有: ISO: 制定了大型的标准,包括与INTERNET相关的标准,ISO提出了OSI参考模型,OSI参考模型描述了网 络的工作原理,为计算机网络构建了一个易于理解的,清晰的层次模型 IEEE: 提供了网络硬件上的标准使各种不同网络硬件厂商生产的硬件设备相互通信,IEEE LAN标准是当 今居于主导地位的LAN标准,它主要定了802.X协议族,期中802.3为以太网标准协议簇,802.4为令牌总线 网(TOKEN BUS)标准,802.5为令牌环网(TOKEN RING)标准,802.11为无线局域网(WLAN)标准. ANSI: 是公司 政府 和期它组织成员组成的自愿组织,主要定义了光纤分布式数据接口FDDI的标准 EIA/TIA: 定义了网络连接线线缆,如:RS232 CAT5 HSSI V.24 同时还有线缆布放标准,如:568B ITU: 定义了作为广域边接的电信网络的标准;如:X.25 FR INTERNET架构委员会(Iab internet architectur board)
CCNA中文版
交换机与路由器的区别
交换机主要用于局域网内通信，而路由器则用于连接不同网络。
网络安全基础
网络安全概念
保护网络免受未经授权的访问 和攻击，确保数据的机密性、
完整性和可用性。
常见网络安全威胁
包括病毒、蠕虫、木马、黑客 攻击等。
网络安全防御措施
包括防火墙、入侵检测系统、 加密技术等。
远程访问管理任务
包括监视远程访问服务器性能，查看和修 改远程访问策略配置，管理远程访问用户 权限，以及进行故障排除等。
06
网络安全与优化
网络安全策略制定与实施
威胁识别
识别潜在的网络威胁，如恶意软件、钓鱼攻 击等。
风险评估
评估网络系统的脆弱性和潜在风险。
安全策略制定
根据威胁识别和风险评估结果，制定相应的 安全策略，如访问控制、加密通信等。
用于将数字信号转换为模拟信号以便在模拟线路上传输，或将模拟信号转换为数字信号 以便在数字线路上传输。调制解调器是实现远程通信的关键设备之一。
集线器（Hub）和交换机（Switch）
用于连接局域网内的设备，提供数据的汇聚和转发功能。在广域网中，这些设备通常用 于路（DSL）
01 03
DHCP基本概念
动态主机配置协议（DHCP）是
一种网络协议，用于自动给网络
上的计算机分配IP地址和其他相
关配置信息。
02
DHCP工作原理
DHCP服务器通过广播或单播方
式发送DHCP消息，客户端接收
并处理这些消息以获取IP地址等
配置信息。
FTP服务配置与管理
01
02
03
04
FTP基本概念
ccna2答案第五章共10页
第五章 RIPv1 CCNA2 Exploration: 路由协议和概念(2019-12-15 18:07:13)转载▼标签：杂谈分类： 2010｜CCNA2官方试题--路由1 窗体顶端ERouting Chapter 7 - CCNA Exploration: 路由协议和概念(版本 4.0)以下行显示在 show ip route 命令的输出中。
R 192.168.3.0/24 [120/3] via 192.168.2.2, 00:00:30, Serial0/0该路由度量的值是什么？3122030120 窗体底端2 窗体顶端下列关于 RIPv1 特性的陈述中，哪两项是正确的？（选择两项。
）它是一种距离矢量路由协议。
它会在路由更新中通告路由的地址和子网掩码。
RIP 消息的数据部分封装在 TCP 数据段中。
RIP 消息的数据部分封装在 UDP 数据段中。
它每 15 秒广播一次更新。
它最多允许路由域中存在 15 台路由器。
窗体底端3 窗体顶端请参见图示。
图中所示的网络运行 RIPv1。
不久前其中添加了192.168.10.0/24 网络，该网络将只包含最终用户。
如果要防止向新网络中的最终用户设备发送 RIPv1 更新，同时允许将此新网络通告给其它路由器，应该在 Router1 上输入什么命令？Router1(config-router)# no router ripRouter1(config-router)# network 192.168.10.0Router1(config-router)# no network 192.168.10.0Router1(config-router)# passive-interface fastethernet 0/0Router1(config-router)# passive-interface serial 0/0/0窗体底端4 窗体顶端请参见图示。
BvkdtbnCCNA认证基础-教学大纲
1.什么是ACL
2.为什么建立ACL
3.创建ACL的顺序
4.如何应用ACL
5.ACL如何工作
6.配置ACL
7.如何使用通配符掩码
8.如何使用通配符any和host
9.标准访问控制列表与扩展访问控制列表
10.为ICMP、IGMP、TCP、UDP配置扩展ACL
11.默认状态下的扩展ACL
12.命名访问控制列表
Time will pierce the surface or youth, will be on the beauty of the ditch dug a shallow groove ; Jane will eat rare!A born beauty, anything to escape his sickle sweep
14.常见的RIP配置问题
15.检验RIP的配置
16.RIP的故障排除
17.RIP的负载均衡
18.结合使用静态路由与RIP协议
第八章
1.使用ICMP的重要性
2.ICMP的类型以及信息请求与回送消息格式
3.导致ICMP差错消息产生的可能原因
4.ICMP消息传送机制
5.ICMP回应消息
6.ICMP重定向和改变请求
5．管理系统IOS映像文件
第六章
1.路由器如何为分组从源端到目的端选择路由
2.网络和主机寻址方式
3.路径选择与分组交换
4.被动路由协议和路由选择协议
5.内部和外部协议
6.网络层协议操作与多协议路由选择
7.静态路由于动态路由
8.配置静态路由
9.配置默认路由
10.静态路由配置的故障排除
11.使用动态路由的原因
CCNA全套教学课件(中文版)
EIA/TIA-232 V.35
PDU
PDU（protocol data unit):每一层使用自己层的协议和别的系统的对 应层相互通信，协议层的协议在对等层之间交换的信息叫协议数据单 元。
上层
: message
transport layer : segment
to WAN
to LAN
AA
Frame Relay
BB
2.2.2.2
2.2.2.2 1.1.1.1 Data Fram relay 2.2.2.2 1.1.1.1 Data
2.2.2.2 1.1.1.1 Data Ethernet 2.2.2.2 1.1.1.1 Data
2.2.2.2 1.1.1.1 Data Data
CCNA教材
目录
第一章 数据通信基本原理 第二章 管理CISCO设备 第三章 使用CDP和Telnet 第四章 路由器的构造和启动 第五章 交换机的基本配置 第六章 VLAN的配置
第七章 IP路由(static、rip、igrp、eigrp、ospf)
第八章 访问列表 第九章 NAT(网络地址转换) 第十章 点到点连接 第十一章 帧中继 第十二章 ISDN技术 第十三章 VPN技术 第十四章 无线技术
Switch show version Command
sw2950#show version
Cisco Internetwork Operating System Software IOS (tm) C2950 Software (C2950-I6Q4L2-M), Version 12.1(14)EA1a, RELEASE SOFTWARE (fc1) Copyright (c) 1986-2003 by cisco Systems, Inc. Compiled Tue 02-Sep-03 03:33 by antonino Image text-base: 0x80010000, data-base: 0x805C0000
ccna_第三学期测试第五章答案
ccna_第三学期测试第五章答案请参见图⽰。
该⽹络中所有交换机的MAC 表均为空。
⽽且，该⽹络中的交换机已禁⽤STP。
该⽹络中会如何处理主机PC1 所发送的⼴播帧？交换机SW1 会拦截⼴播并丢弃该帧。
交换机SW1 会将⼴播从除源端⼝之外的所有交换机端⼝转发出去。
这会在⽹络中造成⽆限循环。
交换机SW1 会将⼴播从除源端⼝之外的所有交换机端⼝转发出去。
⽽该⽹络中的所有主机则通过向主机PC1 发送单播帧来回应。
交换机SW1 会将该通信作为单播帧从除源端⼝之外的所有交换机端⼝转发出去。
⽽该⽹络中的所有主机则通过向交换机SW1发送单播帧来回应请参见图⽰。
服务器发送了⼀个ARP 请求，询问其默认⽹关的MAC 地址。
如果未启⽤STP，则此ARP 请求的结果是什么？Router_1 会丢弃该⼴播并使⽤下⼀跳路由器的MAC 地址来回应。
Switch_A 会使⽤Router_1 的E0 接⼝的MAC 地址来回应。
Switch_A 和Switch_B 会将该消息持续泛洪到⽹络中。
该消息会在⽹络中反复传输，直到超出其TTL 为⽌。
在具有⼀个⽣成树实例的已收敛的⽹络中，将存在哪两项要素？（选择两项。
）每个⽹络有⼀个根桥所有⾮指定端⼝转发每个⾮根桥有⼀个根端⼝每个⽹段有多个指定端⼝每个⽹络有⼀个指定端⼝交换机使⽤哪两个条件来选择根桥？（选择两项。
）⽹桥的优先级交换速度端⼝数量基本MAC 地址交换机位置内存⼤⼩交换机通过哪两种⽅式使⽤BPDU 中的信息？（选择两项。
）⽤于在交换机之间协商中继链路⽤于设置冗余链路的双⼯模式⽤于确定到达根桥的最短路径⽤于通过在相连的交换机间共享桥接表来防⽌环路⽤于确定将哪些端⼝作为⽣成树的⼀部分转发帧下列哪两种说法正确描述了⽣成树拓扑中所⽤的BID？（选择两项。
）只有在下级BPDU 被发送出去后，它们才会被根桥发送出去。
它们包含⽹桥优先级和MAC 地址。
只有根桥会发送出BID。
它们被⽣成树拓扑中的交换机⽤来选举根桥。
ccna第二学期练习答案
ERouting Chapter 1 - CCNA Exploration: 路由协议和概念(版本 4.0)1口令可用于限制对Cisco IOS 所有或部分内容的访问。
请选择可以用口令保护的模式和接口。
（选择三项。
）VTY 接口控制台接口特权执行模式2路由器从相连的以太网接口收到消息后，会更改哪项报头地址，再将消息从另一个接口发送出去？第 2 层源地址和目的地址3请参见图示。
网络管理员已经为路由器连接到直连网络的接口配置了如图所示的IP 地址。
从路由器ping 相连网络上的主机口之间相互ping 都会遭到失败。
此问题最可能的原因是什么？必须使用no shutdown命令启用接口。
4请参见图示。
主机 A ping 主机B。
当R4 收到对以太网接口的ping 时，哪两块报头信息包括在内？（选择两项。
）目的IP 地址：192.168.10.134目的MAC 地址：9999.DADC.12345网络管理员刚把新配置输入Router1。
要将配置更改保存到NVRAM，应该执行哪一条命令？Router1# copy running-config startup-config6您需要配置图中所示的串行连接，必须在Sydney 路由器上发出以下哪条配置命令才能与Melbourne 站点建立连接？（选Sydney(config-if)# ip address 201.100.53.2 255.255.255.0Sydney(config-if)# no shutdownSydney(config-if)# clock rate 560007请参见图示。
从路由器的运行配置输出可得出什么结论？显示的命令决定了路由器的当前运行情况。
8请参见图示。
在主机 2 连接到LAN 上的交换机后，主机2 无法与主机 1 通信。
导致此问题的原因是什么？主机 1 和主机2 位于不同的网络中。
9输入以下命令的作用是什么？R1(config)# line vty 0 4R1(config-line)# password check123R1(config-line)# login设置通过Telnet 连接该路由器时使用的口令10以下哪一项正确描述了路由器启动时的顺序？加载bootstrap、加载IOS、应用配置11加载配置文件时的默认顺序是怎样的？NVRAM、TFTP、CONSOLE12请参见图示。
CCNA第二学期final
参加考试- DsmbISP Final Exam - CCNA Discovery: Working at a Small-to-Medium Business or ISP (版本4.1)剩余时间: 02:59:59正在显示第1 页，共4 页下一页>页: 1跳转<上一页1在图中所示的其中一台路由器上执行show ip route命令，显示下列输出：C 192.168.4.0/24 is directly connected, Serial0/0R 192.168.5.0/24 [120/1] via 192.168.4.2, 00:00:19, Serial0/0R 192.168.1.0/24 [120/2] via 192.168.3.1, 00:00:20, Serial0/1R 192.168.2.0/24 [120/2] via 192.168.3.1, 00:00:20, Serial0/1C 192.168.3.0/24 is directly connected, Serial0/1此命令是从哪一台路由器执行的？ABCD当NVRAM 中没有配置文件时，路由器将进入哪种模式？2ROMMON设置全局配置特权执行3最常用的外部路由协议是什么？BGPRIPOSPFEIGRP端口过滤和访问列表通过什么方式来增强网络安全？4防止特定类型的通信到达特定网络主机。
遭受各类拒绝服务攻击时提醒网络管理员。
防止病毒、蠕虫和特洛伊木马感染主机计算机和服务器。
可对机密数据通信进行加密和身份认证。
5显示配置文件时，哪两个命令可以确保允许访问特权执行模式的口令不以纯文本显示？（选择Router(config)# enable secret ciscoRouter(config)# enable ciscoRouter(config)# encryption-password allRouter(config)# enable login encryptedRouter(config)# enable password encryptionRouter(config)# service password-encryption192.168.17.111/28 属于哪一类地址？6主机地址网络地址广播地址组播地址7请参见图示。
CCNA全部实验说明
CCNA全部实验说明第一部分 CISCO基础 (2)第一章 互联网概述 (2)第二章 Cisoc设备安装和连线 (3)第三章 Cisco IOS设备操作和配置 (5)第四章 管理网络环境 (11)第二部分CATALYST交换机 (14)第五章 Catalyst1900交换机操作 (14)第六章 使用VLAN扩展交换网络............................................. .. (15)第三部分互联CISCO路由器 (17)第七章 使用TCP/IP进行网络互联 (17)第八章 确定IP路由 (18)第九章 用访问控制列表管理基本IP流量 (21)第十章 配置Novell IPX (23)第四部分用WAN扩展网络 (24)第十一章建立串行点对点连接 (24)第十二章建立ISDN BRI按需动态拨号连接 (26)第十三章建立帧中继PVC连接 (31)总结 (33)第一部分 CISCO基础第一章 互联网概述[实验] 本章讲述的是互联网概述,因此没有实验说明 1. 7层协议框架2. CISCO设备在7层协议的位置3. 数据封装概念4. 识别集线器交换机路由器的功能及符号注解第二章 Cisoc设备安装和连线[实验]实验一连接Cisco网络设备[目的]识别网络设备及各种接口连线连接Cisco的网络设备熟悉本章的实验环境[环境][参数]清认真理解这些参数的含义并在以后的实验中采用这些参数的设定值表一计算机配置信息表IP子网掩码255.255.255.0学员组号计算机名计算机IP地址计算机缺省网关01Cisco01192.168.1.1192.168.1.10002Cisco02192.168.2.1192.168.2.100表一交换机配置信息表IP子网掩码255.255.255.0学员组号交换机名IP地址Password密码Secret密码01S01192.168.1.1002S02192.168.2.10Easthome Cisco 表一路由器配置信息表IP子网掩码255.255.255.0学员组号路由器名快速以太网口IP地址串行口IP地址Password密码Secret密码01R01192.168.1.100192.168.100.102R02192.168.2.100192.168.100.2Easthome Cisco [步骤]任务 1完成交换机与计算机的连接1.检查线缆类型和数量每组直连线1条专用百兆连线1条控制线1条转换线1条DTE DCE线缆各1条两组共用一套2.用直连线将交换机的任一端口语计算机连接起来3.用控制线连接交换机Console口和计算机COM口COM1或COM2均可4.建立超级终端加电交换机确定控制台上出现文字输出任务2完成路由器与其它设备的连接1.用随Cisco设备提供的专用百兆线缆将交换机的百兆端口AX或BX与路由器的FastEthernet口连接起来2.将控制线连接道路由器的Console口上3.利用DTE DCE线缆连接两台路由器的串行口每两组学员互联路由器4.检查所有的线路确保连接正确5.建立超级终端加电路由器确定控制台上出现了文字输出注意1.路由器连线2.路由器模块第三章 Cisco IOS 设备操作和配置[实验]实验一交换机的启动和初始设置[目的]观察交换机的启动过程及其指示灯状态(自检报错时的指示灯状态)察看交换机的初始配置信息设置交换机的简单参数[环境][步骤]任务 1观察交换机的自检过程连接交换机电源观察交换机的指示灯交换机加电自检期间LED的变化过程1.港启动时所有端口LED变绿2.相应段口自检完成后对应的LED关闭3.如果端口自检失败对应的LED成琥珀色4.如果有任何自检失败导致系统LED成琥珀色5.全部自检通过后LED闪烁随即关闭如果交换机运行了当按下MODE按钮时将出发其他LED显示模式1.端口状态2.交换机带宽利用3.双工模式任务2配置交换机1.拔掉交换机电源将控制线与交换机相连接并建立超级终端在Windows XX中超级终端这个命令加电运行2.出现控制菜单选项后键入k选择命令行模式注意用户模式提示符>3.在用户模式下键入enable en为简化命令命令进入特权模式注意特权模式提示符#4.在特权模式下键入config termina conf t l命令进入全局配置模式注意全局配置模式提示符config#5.在全局配置模式下使用ip address命令设置交换机IP地址config#ip address 192.168.1.10 255.255.255.06.在全局配置模式下使用hostname命令为交换机命名config#hostname S01host主机名注意此时交换机提示符变成S01(config)#7.在全局配置模式下键入exit退回到特权模式下8.在特权模式下键入show ip命令查看刚才的IP设置注意实验二 Cisco路由器的启动和初始设置[目的]观察路由器最初的启动过程查看路由器的初始设置信息进入setup模式对路由器进行最小设置[环境][步骤]任务 1启动路由器并观察面板灯的状况1.加岔路由器的电源连接情况确定路由器的电源没有打开2.用控制线连接路由器Console口并建立超级终端3.打开电源开关观察路由器的启动信息任务2通过Setup对路由器进行最小配置当路由器第一次启动时会自动进入Setup设置程序在Setup状态下完成以下配置1.根据以下提示进入Setup设置模式Would you like to enter the initial configuration dialog[yes/no]yesWoule you like to enter basic management setup[yes/no]no2.回答下列问题后检查端口信息First would you like to see the current interface summary[yes/no]yes3.根据提示键入路由器的名称R014.根据提示设置路由器的各个密码5.在出现Configure SNMP Network Management的问题回答no6.接下来的步骤出了IP以外的其他问题一律回答no进入IP配置过程7.回答no不进入IGRP RIP路由协议配置8.Do you want to configure Bir0 Interface回答no出了Ethernet以外的素有端口设置均回答no9.Do you want to configure Ethernet 0 interface[no]yConfigure IP on this interface[no]yIP address for this interface192.168.1.100……Subnet mask for this interface255.255.255.010.检查以上的配置信息11.如果初始配置是正确的选择[2]将配置信息存入NVRAM并退出注意如果在路由器和交换机中已经有配置信息为了今后实验的方便先备份NVRAM中的配置信息备份方法见第四章实验二然后清楚NVRAM具体方法1. 路由器config#erase startuo清除路由器NVRAM的配置信息config#reload从新启动路由器2. 交换机config#delete nvram清除交换机NVRAM的配置信息实验三熟悉路由器的配置]命令[目的]熟悉路由器的帮助命令纠正错误的命令查看路由器的状态[环境][命令]命令描述或help在用户模式下Cisco ISO软件会列出该模式可用的的命令在特权模式下Cisco ISO软件会列出该模式可用的的命令Clock管理系统时钟Copy run startup将配置的信息存入NVRAM中wr也可以Enable进入特权模式Show clock显示系统时钟Show history显示最近输入的命令Show interface显示路由器所有的端口状态信息Show running-config显示配置信息Show startup-config显示启动信息Show version显示路由器的硬件配置情况和软件版本Terminal history size设置存储历史命令的缓冲区的大小[步骤]任务 1熟悉帮助命令1.打开路由器提示信息后按enthr键进入用户模式2.键入帮助命令R01>分别在后面用回车空格其他键会出现什么状况3.进入特权模式R01>en4.在特权模式下键入帮助命令R01#5.键入clock 命令,系统有何反应6.合理运用帮助命令来设置正确的时钟R01# clokTranslating CLOCK%Unknown command or computer name or unable to find computer addressR01# clClear clockR01# clock%Incomplete commandR01# clockSet set the time and dateR01# clock set%Incomplete commandR01# clock setHh mm ss carrent Time7.在特权模式下键入sh 命令查看结果8.键入sh后按Tab键会出现什么现象9.键入show clock命令查看结果任务2纠正错误的命令1.由字符引导的句子是注解语句键入下列语句对比结果wyj is giant! wyj is giant2.按Ctrl-P或者按向上键查看结果3.按Ctrl-A Ctrl-F Ctrl-E Ctrl-B任务3查看路由器的状态信息1.键入show history命令查看结果R01# show history2.键入show version命令查看结果R01# show version3.键入show interface命令查看结果R01# show interface4.键入show running-config命令查看结果R01# show running-config5.键入terminal history size 20命令将缓冲区大写设为20R01# terminal history size 206.键入show terminal命令查看缓冲区的大小R01# show terminal7.键入exit命令退出特权模式R01#exitR01>实验四 IOS的操作和配置[目的]修改运行配置文件和启动配置文件配置端口[环境][命令]命令描述Show显示路由器各种状态利用show 命令查看更多的信息show history显示最近输入的命令Show interface显示路由器所有的端口状态信息Show running显示配置信息完全命令为show running-configExec-timeout 0 0将Console控制设为无时间限制disable从特权模式回到用户模式简化命令为disquit从控制会话退出[步骤]任务 1修改运行配置文件并保存1.路由器启动后按回车进入用户模式R01>enableR01#2.R01#configure terminal ‘进入全局配置模式R01(config)#3.R01(config)#line consol 0 ‘进入Console口的行设置模式R01(config-line)#4.R01(config-line)#exec-timeout 0 0 ‘将Console控制设无为无时间限制R01(config-line)#logging synchronous ‘设置同步显示不会因为显示系统信息而打断输入命令的连续性可不用5.设置Console口的密码R01(config-line)#loginR01(config-line)#password ciscoR01(config-line)#exit6.设置Terminal口telnet密码R01(config#line vty 0 4R01(config-line)#loginR01(config-line)#password ciscoR01(config-line)#exit7.R01(config)#enable password easthome ‘设置明文密码8.R01(config)#enable secret cisco ‘设置加密密码9.退回到用户模式,R01>logout ‘退出会话重新进入用户模式验证密码是不是生效10.R01#show running-config查看明文密码加密密码Console口设置exec-timeout11.R01#show startup-config查看startup-config NVRAM配置文件的明文密码加密密码Console口设置exec-timeout是否与running-config相同12.R01#copy running-config startup-config ‘将running-config中当前配置参数拷贝到startup-config13.R01#show startup-config再次查看明文密码加密密码Console口设置exec-timeout是否改变任务2设置串口1.两组学员利用DTE DCE线正确互连两台路由器见第二章实验环境图2.分别在两台路由器的特权模式下R01#show controller serial 0/0 ‘查看串口的配置信息0/0为串口号查看自己所在的路由器是否是DCE如果是DCE进行以下操作R01#conf tR01(config)#int s0/0R01(config-if)#clock rate 64000 ‘配置时钟速率R01(config-if)#bandwidth 643.R01(config-if)#no shutdown ‘激活串口R01(config-if)#shutdown ‘关闭端口R01(config-if)#exit4.R01# copy running-config startup-config注意1.如果忘记密码用以下方法可更改密码关闭路由器重新启动路由器60秒内按Ctal-Breakconfreg 0x2142 ‘0x2142这个参数可以绕开密码验证reset ‘重新启动路由器R01#copy startup runR01#conf tR01(config)#enable password easthomeR01(config)#enable secret ciscoR01(config)#exitR01#copy run startupR01#confreg 0x21022.定义以太网接口介质类型在以太网接口上可能需要设置介质类型以太接口有不同种物理连接例如在Cisco4000系列路由器中有AUI一般用作远程连接控制路由器和10BaseT连接器这种系列路由器在网络接口模块上两种物理连接器默认的是AUI一些路由器对连接自适应但有些需要在配置中选择配置方法R01#conf tR01(config)#interface ethernet 2R01(config-if)#media-type 10baset第四章 管理网络环境实验一查看相邻的网络设备[目的]在交换机上查看直接相连的网络设备在路由器上查看直接相连的网络设备查看网络拓扑结构[环境][命令]命令描述Copy running-config tftp将当前的配置文件拷贝到TFTP server中Copy tftp startup-config将配置文件从TFTP server拷贝到NVRAM中Disconnect切断telnet会话Enable激活特权模式Erase startup-config擦除NVRAM的内容Ping验证连接Show cdp ?列出show cdp命令后所有能带的各项参数Show cdp neighbors显示从每一个本地端口上获得的cdp信息Show cdp neighbors dettail显示从每一个本地端口上获得的cdp的详细信息Show session显示建立telnet连接的所有主机名称telnet ip-address通过IP地址建立一个telnet连接会话[步骤]任务 1从加还击上查看直接相连的网络设备1.利用交叉线将两台交换机连接起来2.S01>show cdp ? 查看与cdp相关的参数3.S01>show cdp neighbors 查看直接相连的交换机的参数4.S01>show cdp neighbors detail 查看直接相连的交换机的详细参数任务 2从路由器上查看直接相连的网络设备1. R01#show cdp ? 查看与cdp相关的参数2. R01#show cdp neighbors 查看直接相连的路由器的参数3. R01#show cdp neighbors detail 查看直接相连的路由器的详细参数任务 3用telnet访问远程主机1.检查直连路由器的串口快速以太网口交换机接口的连接和配置情况注意相关端口是否已经激活是否已经配置适当的IP地址DCE线缆对应的串口下是否已经设置时钟速率详细配置参见第三章实验四2.R01#telnet ip-address telnet主机的IP地址3.R01#show session 查看所建立的会话4.R01#show user 查看有多少用户telnet进来5.使用Ctrl-Shift-6加x命令切换telnet会话6.R01#resume 1(会话的连接号) 回到会话7.R01#disconnect 退出telnet会话8.R01#clear line 1(会话的连接号) 关闭telnet进来的会话9.用ping traceroute查看网络的拓扑结构任务 4查看Image 文件1. R01#show flash 查看IOS image文件并查看以下信息路由器硬件平台Cisco IOS image文件名称Cisco IOS软件版本Flash大小实验二管理配置文件和IOS映象文件[目的]在设备与TFTP server间备份与恢复配置文件在设备与TFTP server间备份与恢复IOS image文件[环境][步骤]任务 1在路由器与TFTP server间备份与恢复配置文件1.在计算机上正确安装TFTP server并启动观察TFTP server的IP地址是否是网卡上配置的IP地址2.R01#ping TFTP server ip-address 用ping验证与TFTP server通讯是否正常R01#copy startup-config tftp 将启动配置文件备份到TFTP server上操作过程中有如下提示提示address or name of the remote host [] ? 回答TFTP server的IP地址提示Source/Destination filename [] 回答对应的文件名3.R01#erase startup-config 删除启动配置文件R01#show startup-config 查看启动配置文件是否删除4.R01#copy tftp startup-config 从TFTP server上恢复到NVRAMR01# show startup-config 查看启动配置文件是否恢复成功5.R01#copy run tftp 备份运行配置文件R01#copy tftp run 恢复运行配置文件R01#copy run startup-config 将运行配置文件参数传给启动配置文件任务 2在路由器与TFTP server间备份与恢复IOS映象文件1. R01#show flash 查看IOS映象文件的完整文件名含扩展名2. R01#copy flash tftp 备份映象IOS文件3.R01#copy tftp flash 恢复映象IOS文件注意1.当IOS不小心被删除时如何恢复那1如果路由器还没有从新启动可以用copy tftp flash命令恢复2路由器被从新启动后NVRAM的配置信息被清空了所以需要用 Mini IOS中的命令连接TFTP不过每个型号的路由器的命令是不同的下面以2600系列为例(其他型号的具体方法参见)rommon 2 >IP_ADDRESS=ip-address 给路由器添加IPrommon 2 >IP_SUBNET_MASK= 路由器的子网掩码rommon 2 >DEFAULT_GATEWAY= 路由器的缺省网管一般为自己的IPrommon 2 >TFTP_SERVER= TFTP server的IPrommon 2 >TETP_FILE=IOS文件名BIN IOS文件名rommon 2 >tftpdnld 开始从TFTP下载IOS映象文件3该种方式下载不需要以太口电缆只需超级终端即可缺点是花费时间太多速度太慢Xmodem 是个人计算机通信中广泛使用的异步文件传输协议以128字节块的形式传输数据并且每个块都进行校验如果接受方校验正确则发送认可信息发送方发送下一个字块Ymodem 异步传输协议传输字块大小为1024增加了批处理的功能用超级终端与路由器连接好后启动路由器路由器进入监控模式状态Rommon1>Rommon2>xmodem –cx ? 敲入enter键当出现do you wish to continous 时选择y打开超级终端的传送菜单选择传送文件则打开了传送文件窗口输入版本文件的位置并选择xmodem 方式确认后经过几秒后版本文件则会以xmodem的方式从计算机下载到路由器中修改相应命令和选项也可以以ymodem的方式进行传送第二部分互联CATLYST交换机第五章 Catalyst 1900 交换机操作实验一配置交换机[目的]设置端口的安全性管理交换机的MAC地址表[环境]具体连接情况可参见第二章的实验环境图[命令]命令描述Show version显示版本信息Show mac-address-table[security]显示MAC地址表Show interface显示端口信息Port secure[max-mac-count count]设置端口安全性Mac-address-table permanent {mac-address} {type}设置一个永久的MAC地址{modile/port}Mac-address-table restricted static {mac-address} {type}设置一个静态的MAC地址{module/port} {source interface-list}[步骤]任务 1设置交换机的端口安全1.S01(config)#interface e0/3 使用命令interface进入某端口的端口模式是连接到电脑的端口而定interface e0/3)2.S01(config-if)#port secure 启用端口的安全功能3.S01(config-if)#port secure max-mac-count 1 将端口的安全值设为14.S01(config)#show mac-address-table security 查看安全设置5.S01(config-if)#no port secure max-mac-count 取消端口的安全设置任务 2管理交换机的MAC地址表1.S01(config-if)#mac-address-table permanent 2222.2222.2222 ethernet0/3把一个48位的MAC地址2222.2222.2222绑定到某一个端口上如ethernet 0/3在该端口上设置一个永久的MAC地址命令语法可借助于IOS帮助2.S01(config)#show mac-address-table 查看MAC地址表确定第1步配置已经完成3.S01(config)#no mac-address-table permanent 取消MAC绑定第六章 使用VLAN扩展交换网络实验一在单一交换机上设置VLAN[目的]在单一的交换机上设置VLAN验证相同的VLAN内主机的可连接性不同的VLAN间的主机的不可连接性[环境][命令]命令描述Vlan vl an#name vlan-name定义一个VLAN和名称第一章Show vlan显示VLAN信息Vlan-membership static vlan#将一个端口划分到VLAN中[步骤]任务 1设置交换机的端口安全1. S01(config)#vlan 3 name networkS01(config)#vlan 10 name information 建立两个不同的VLAN2.S01(config)#interface e0/3S01(config-if)#vlan-membership static 33.S01(config)#interface e0/4S01(config-if)#vlan-membership static 34.将两台计算机分别接到交换机的端口3和4从一台计算机ping 另一台计算机验证同一VLAN内的两台计算机之间可连接性两台计算机的IP地址在同一网段5.S01(config)#interface e0/10S01(config-if)#vlan-membership static 10建立一个和上面不同的VLAN6.将两台计算机分别接到交换机的端口3和10从一台计算机ping 另一台计算机验证同一VLAN内的两台计算机之间不可连接性两台计算机的IP地址在同一网段实验二在不同的交换机上设置VLAN[目的]在不同的交换机上设置VLAN验证相同的VLAN内主机的可连接性不同的VLAN间的主机的不可连接性[环境][命令]命令描述Vtp domain domain-name[server] [transparent]分配一个VTP域名第二章Show vtp显示VTP状态第三章Trunk on在端口上配置trunkShow spantree vlan#显示VLAN的spanning-tree信息 [步骤]任务 1设置交换机的VTP1.S01(config)#vtp serverS01(config)#vtp domain home 将S001交换机设为VTP服务器域名为home2.S01(config)#vlan 3 name network 建立一个VLAN3.S01(config)#interface e/0/3S01(config-if)#vlan-membership static 34.S01(config)#interface f0/26(或者f0/27) 进入百兆端口配置模式S01(config-if)#trunk on 打开trunk功能5.S02(config)#vlan 3 name networkS02(config)#interface e/0/3S02(config-if)#vlan-membership static 3S02(config)#interface f0/26(或者f0/27) 进入百兆端口配置模式S02(config-if)#trunk on 打开trunk功能6.用交叉先将两台交换机的百兆端口连接起来7.将两台计算机分别接在两台交换机的端口3上从一台计算机ping 另一台计算机验证同一VLAN内的两台计算机之间可连接性两台计算机的IP地址在同一网段8.将两台计算机分别接在两台交换机的端口3和3以外的其他端口从一台计算机ping 另一台计算机验证同一VLAN内的两台计算机之间不可连接性两台计算机的IP地址在同一网段注意1.交换机每个端口默认为VLAN 1所以说VLAN 1是保留的划分VLAN的时候要注意2.上面的实验中S002的VLAN信息是手动添加上的用下面方式可以是交换机之间自动交换VLAN信息两台交换机的IP需要在同一网段中S01(config)#vtp serverS01(config)#vtp domain homeS02(config)#vtp transparentvtp domain home3. S01(config)#no vlan 3 删除VLANS01(config)#interface f0/26S01(config-if)#trunk off 关闭trunk第三部分互联CISCO路由器第七章 使用TCP/IP进行网络互联实验一在单一交换机上设置VLAN[目的]单臂路由器实现不同的VLAN间的计算机通讯[环境][步骤]任务 1单臂路由器实现不同的VLAN间的计算机通讯1.S01(config)#vlan 2 name networkS01(config)#vlan 3 name informationS01(config)#interface e0/5S01(config-if)#vlan-membership static 2S01(config)#interface e0/10S01(config-if)#vlan-membership static 3在同一个交换机上创建VLAN2VLAN3两个不同的VLAN你可以使用其它的VLAN号将交换机的端口e0/5和端口e0/10分别分配两个VLAN注连接两个端口的计算机的IP地址在不同的网段2. S01(config)#interface f0/26(或者f0/27) 进入百兆端口配置模式S01(config-if)#trunk on 打开trunk功能3.R01>enableR01#conf tR01(config)#interface f0/0R01(config-if)#no ip address 删除路由器f0/0端口上的IP地址4.R01(config-if)#interface f0/0.1 进入子端口f0/0.1R01(config-subif)#ip address 192.168.1.100 255.255.255.0 该地址必须与VLAN2所连的计算机的IP地址相同R01(config-subif)#encapsulation isl 2 封装ISL协议并指明该子端口所对用的VLAN5.R01(config-if)#interface f0/0.2 进入子端口f0/0.2R01(config-subif)#ip address 192.168.2.100 255.255.255.0 该地址必须与VLAN3所连的计算机的IP地址相同R01(config-subif)#encapsulation isl 3 封装ISL协议并指明该子端口所对用的VLAN6.分别在连接到VLAN2VLAN3端口的计算机上将对应子端口的IP地址设置为计算机的缺省网关7.利用ping命令测试两台属于不同VLAN的计算机的通讯情况8.S01(config)#no vlan 2S01(config)#no vlan 3 删除VLANS01(config)#interface f0/26S01(config-if)#trunk off 关闭trunkR01(config)#no int f0/0.1R01(config)#no int f0/0.2 删除子端口第八章 确定IP路由实验一静态路有的实现[目的]配置查看和验证静态路由[环境]端口的具体连接情况可参见第二章的实验环境图[步骤]1.检查线缆的连接是否正确2.R01>enableR01#conf tR01(config)#int f0/0R01(config-if)#no shutdownR01(config-if)#ip address 192.168.1.100 255.255.255.0 配置f0/0的IP地址地址分配参见第二章实验列表R01(config)#int s0/0R01(config-if)#no shutdownR01(config-if)#ip address 192.168.100.1 255.255.255.0 配置s0/0的IP地址地址分配参见第二章实验列表3.R01(config)#ip route 192.168.2.0 255.255.255.0 192.168.100.2 配置从192.168.1.0到192.168.2.0网段的静态路由4.R02>enableR02#conf tR02(config)#int f0/0R02(config-if)#no shutdownR02(config-if)#ip address 192.168.2.100 255.255.255.0 配置f0/0的IP地址地址分配参见第二章实验列表R02(config)#int s0/0R02(config-if)#no shutdownR02(config-if)#ip address 192.168.100.2 255.255.255.0 配置s0/0的IP地址地址分配参见第二章实验列表5.R02(config)#ip route 192.168.1.0 255.255.255.0 192.168.100.1 配置从192.168.1.0到192.168.2.0网段的静态路由6.R01(config)#show ip route 查看路由表确定静态路由已经存在7.在两台计算机上设置相应的缺省网关地址参数参见第二章的实验列表8.在计算机上用ping命令验证从该计算机与自己的缺省网关另一台计算机的缺省网关另一台计算机的通讯是否正常实验二动态路由的实现[目的]用RIP路由协议实现动态路由用IGRP路由协议实现动态路由[环境]端口的具体连接情况可参见第二章的实验环境图[命令]命令描述Ip address ip-address subnet-mask设置IP地址第四章Ip default-gateway ip-address设置缺省网关第五章Router tip激活RIP路由协议Network network-number指明直连网段Show ip protocols显示IP路由协议信息Show ip route显示IP路由表Router igrp autonomous-system激活IGRP路由协议Debug ip igrp transactions显示IGRP的处理信息Debug ip igrp events显示IGRP摘要处理信息No debug all (undebug all)停止IGRP信息显示[步骤]任务 1用RIP路由协议实现动态路由1.R01>enR01#conf tR01(config)#no ip rout 取消以前的静态路由2.R01(config)#router rip 启动RIP路由协议3.R01(config-router)#network 192.168.1.0 指明与路由器直连的网段R01(config-router)#network 192.168.2.0 指明与路由器直连的网段4.R01#show ip protocols 查看RIP协议的相关信息5.R01#show ip route 查看动态路由表确定是否已经学习都另一台计算机所在网络信息如果show ip route命令没有能给出由路由器选择协议得到的信息条目在路由器上使用show running-config命令或show ip protocols特权EXEC命令来检查路由器选择协议的配置是否有错误6.R01#debug ip rip 查看RIP路由信息信息输出为滚动方式7.R01#no debug all 停止显示8.确认双方计算机的缺省网关一正确配置9.在计算机上用ping命令验证从该计算机与自己的缺省网关另一台计算机的缺省网关另一台计算机的通讯是否正常任务 2用IGRP路由协议实现动态路由1.R01>enR01#conf tR01(config)#no ip rout 取消以前的动态路由2.R01(config)#router igrp 100 启动IGRP路由协议100为自治系统编号3.R01(config-router)# network 192.168.1.0 指明与路由器直连的网段R01(config-router)#network 192.168.2.0 指明与路由器直连的网段4.R01#show ip protocols 查看IGRP协议的相关信息5.R01#show ip route 查看动态路由表6.R01#debug ip rip 查看IGRP路由信息信息输出为滚动方式R01#debug ip rip transactions 显示详细的IGRP路由信息R01#debug ip rip events 显示粗略的IGRP路由信息7.R01#no debug all 停止显示8.确认双方计算机的缺省网关一正确配置在计算机上用ping命令验证从该计算机与自己的缺省网关另一台计算机的缺省网关另一台计算机的通讯是否正常9.用debug ip rip transactions命令查看路由器断开后IGRP的变化注意1.删除静态路由[ no ] ip route ip-address { mask | mask-length } { interfacce-name | gateway-address }[ preference preference-value ] [ reject | blackhole ]参数说明ip-address和mask为目的IP地址和掩码点分十进制格式由于要求掩码32位中1’必须是连续的因此点分十进制格式的掩码可以用掩码长度mask-length来代替掩码长度为掩码中连续1’的位数interfacce-name指定该路由的发送接口名gateway-address为该路由的下一跳IP地址点分十进制格式preference-value为该路由的优先级别范围0~255reject指明为不可达路由blackhole指明为黑洞路由2.IGRP负载平衡/分担R01(config-router)#variance multipileMultipiler参数制定负载平衡可接受的度量取值范围这个范围是在最小的即最好的度量值与此最小值和variance值的乘积之间这些可接受的值是非零的正整数默认值是1意味着等开销负载平衡R01(config-router)#traffic-share {balanced | min} 控制如何在IGRP负载分担路由中分配通信量Balanced可以依据度量值的比例来按比例的分配通讯量Min确定使用具有最小开销的路由第九章 用访问控制列表管理基本IP 流量 实验一 配置IP 访问列表 [目的]访问列表的建立应用测试和删除建立标准IP 访问列表拒绝特定主机对某些网络的访问 建立扩展IP 网问列表拒绝特定主机telnet 到某些设备 [环境]端口的具体连接情况可参见第二章的实验环境图[命令]命令描述Access-list access-list-number {permit/deny} source [mask]建立标准IP 访问列表第六章Access-list access-list-number {permit/deny} protocol source source-wildcard destination destination-wildcard [protocol-specific-option] [established] [log]建立扩展IP 访问列表第七章Ip access-gtoup access-list-number {in/out}在端口激活访问列表Show ip access-list显示IP 访问列表Show ip interface interface-type interface-number 显示端口的访问列表Ping ip-address 测试IP 访问列表telnet ip-address测试IP 访问列表[步骤]任务 1建立标准IP 访问列表拒绝计算机B 访问计算机A1. 在无访问列表的情况下用ping 命令验证计算机A 和计算机B 之间的通讯是否正常2. R01>en R01#conf tR01(config)#access-list 1 deny 192.168.2.1 0.0.0.0 对计算机B 来的数据包予以拒绝R01(config)#access-list 1 permit 0.0.0.0 255.255.255.255 其他任何数据包允许通过3. R01(config)#int s0/0R01(config-if)#ip access-group 1 in 拒绝来自计算机B 发出的数据包进入4. R01#show ip access-list 查看IP 访问列表的内容 R01#show in interface s0/0 查看端口s0/0的信息5. 从计算机B ping 计算机A 验证访问列表是否已经起作用6. R01(config-if)#no ip access-group 取消IP 访问列表在端口s0/0上的应用7. R01(config)#no access-list 删除访问列表任务 2建立扩展IP 访问列表拒绝计算机B telnet 本地交换机1. 在无访问列表的情况下用ping 命令验证计算机B 和本地路由器之间通讯是否正常2. R01>en。
CCNA第二学期期末考试Final：Exam
路由器获知到的第一条路径仅使用路由器获知到的前两条路径路由器获知到的最后一条路径全部四条路径对于为防备路由环路而经过毒性反转实现的水平切割方法，哪两项表达正确？（选择两项。
）全部Cisco IOS都会默认启用此方法。
会将一个表示无量大胸怀的值分派给路由以将其毒化。
将毒化路由更新发回该更新的发送接口。
指示路由器将可能会影响路由的改正保持一段特定的时间。
限制数据包在被抛弃以前能够在网络中传输的跳数。
在两台路由器能够使用OSPF形成街坊毗邻关系以前一定达成哪两项任务？（选择两项。
）路由器一定选举出指定路由器。
路由器一定在网络种类方面达成一致。
路由器一定使用同样的dead时间间隔。
路由器一定互换链路状态恳求。
路由器一定互换数据库描绘数据包。
以下路由器组件和操作的配对中，哪两项是正确的？（选择两项。
）DRAM -加载bootstrapRAM -储存操作系统闪存- 启动时履行诊疗NVRAM -储存配置文件ROM -存贮备份配置文件POST -运转硬件模块诊疗以下对于无类路由协议的陈说，哪两项是正确的？（选择两项。
）无类路由协议可用于不连续子网。
无类路由协议可在路由更新中转发超网路由。
无类路由协议没法在路由表中实行有类路由。
无类路由协议仅使用跳数胸怀。
无类路由协议的路由更新中不包含子网掩码。
请拜见图示。
在图示的此中一台设施上运转了show cdp neighbors命令。
依据此信息，可推测出哪两项结论？（选择两项。
）在路由器上运转了该命令。
ABCD是一台非CISCO设施。
两台设施间存在第 3 层连通性。
ABCD支持路由功能。
ABCD连结到相邻设施的Fa0/0接口。
R3 。
图中显示了全部三台路由器的路由。
从该输出能够获得什么结论？请拜见图示。
网络连结有三台路由器：R1 、 R2 和R1和R3经过S0/0/0接口相连。
R1 S0/0/0接口的IP 地点为10.1.1.2 。
R2 S0/0/1接口的IP 地点为10.3.3.2 。
最新CCNA第一学期第五章答案(新)
最新CCNA第一学期第五章答案一个MAC 地址包含 6 个字节。
前 3 个字节用于供应商标识，最后 3 个字节必须在同一OUI 中分配唯一的值。
MAC 地址在硬件中实施。
网卡需要使用MAC 地址来通过LAN 通信。
IEEE 规范了MAC 地址。
争用方法具有不确定性，没有受控访问方法中遇到的开销。
因为设备不需要轮流访问介质，所以无需跟踪次序。
争用方法在介质使用率高的情况下无法很好地扩展。
逻辑链路控制在软件中实施，能够让数据链路层与协议簇的上层协议通信。
网卡驱动程序软件直接与网卡上的硬件交互，可在MAC 子层和物理介质之间传输数据。
逻辑链路控制在IEEE 802.2 标准中指定。
IEEE 802.3 是定义不同以太网类型的一组标准。
MAC（介质访问控制）子层负责定位和检索介质上和介质外的帧。
组播MAC 地址是一个特殊的十六进制数值，以01-00-5E 开头。
然后将IP 组播组地址的低23 位换算成以太网地址中剩余的 6 个十六进制字符，作为组播MAC 地址的结尾。
MAC 地址的剩余位始终为“0”。
在此例中：224（十进制）=> 01-00-5E 139（十进制）= 10001011（二进制）==>（23 位）= 0001011（二进制）= 0B（十六进制）34（十进制）= 00100010（二进制）= 22（十六进制）56（十进制）= 00111000（二进制）= 38（十六进制）综合结果：01:00:5E:0B:22:38如果整个路径都基于以太网，则目的和源MAC 地址将随着每个路由器跳数发生变化。
除非网络地址转换处于活动状态，否则目的IP 地址在整个路径中保持不变。
当节点将数据包封装为帧时，需要使用目的MAC 地址。
首先节点会确定目的设备位于本地网络还是远程网络。
然后它会查找ARP 表（而非MAC 表），以确定是否有一对IP 地址和MAC 地址能够用于目的IP 地址（如果目的主机位于本地网络），或者用于默认网关IP 地址（如果目的主机位于远程网络）。
ccna2答案第五章
第五章 RIPv1 CCNA2 Exploration: 路由协议和概念 (2010-12-15 18:07:13) 转载▼标签： 杂谈 分类： 2010｜CCNA2官方试题--路由 1窗体顶端ERouting Chapter 7 - CCNA Exploration: 路由协议和概念 (版本 4.0)以下行显示在 show ip route 命令的输出中。
R 192.168.3.0/24 [120/3] via 192.168.2.2, 00:00:30, Serial0/0该路由度量的值是什么？3122030120 窗体底端2窗体顶端下列关于 RIPv1 特性的陈述中，哪两项是正确的？（选择两项。
）它是一种距离矢量路由协议。
它会在路由更新中通告路由的地址和子网掩码。
RIP 消息的数据部分封装在 TCP 数据段中。
RIP 消息的数据部分封装在 UDP 数据段中。
它每 15 秒广播一次更新。
它最多允许路由域中存在 15 台路由器。
窗体底端3窗体顶端请参见图示。
图中所示的网络运行RIPv1。
不久前其中添加了192.168.10.0/24 网络，该网络将只包含最终要防止向新网络中的最终用户设备发送RIPv1 更新，同时允许将此新网络通告给其它路由器，应该在Rou 什么命令？Router1(config-router)# no router ripRouter1(config-router)# network 192.168.10.0Router1(config-router)# no network 192.168.10.0Router1(config-router)# passive-interface fastethernet 0/0Router1(config-router)# passive-interface serial 0/0/0窗体底端4 窗体顶端请参见图示。
该网络包含多台路由器。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1哪一条命令可显示路由器上发生的RIP 活动？debug ip ripshow ip routeshow ip interfaceshow ip protocolsdebug ip rip configshow ip rip database2下列关于RIPv1 特性的陈述中，哪两项是正确的？（选择两项。
）它是一种距离矢量路由协议。
它会在路由更新中通告路由的地址和子网掩码。
RIP 消息的数据部分封装在TCP 数据段中。
RIP 消息的数据部分封装在UDP 数据段中。
它每15 秒广播一次更新。
它最多允许路由域中存在15 台路由器。
3下列哪三项是RIPv1 路由协议的特征？（选择三项。
）支持使用VLSM使用跳数作为度量将16 视为无穷度量默认管理距离为110路由更新中包含目的IP 地址和子网掩码使用贝尔曼-福特算法计算度量4请参见图示。
Router1 正运行RIPv1。
应该向Router1 输入什么命令以配置“最后选用网关”？no auto-summaryip default-network 0.0.0.0ip default-gateway 10.0.0.0ip route 0.0.0.0 0.0.0.0 S0/0/15请参见图示。
Router2 的以太网接口断开，但管理员发现经过该接口的路由在Router1 的路由表中仍然有要多久Router1 才会将该路由的度量设置为16，从而将其标记为无效路由？30 秒90 秒155 秒180 秒255 秒6哪一条（或一组）命令可以停止RIP 路由过程？RouterB(config)# router ripRouterB(config-router)# shutdownRouterB(config)# router ripRouterB(config-router)# network no 192.168.2.0RouterB(config)# no router ripRouterB(config)# router no rip7请参见图示。
图中所示的所有路由器都运行RIP 路由协议。
所有未知的IP 流量必须转发到ISP。
要实施此最好在哪台路由器或哪一组路由器上配置默认路由并使用default-information originate命令？仅Router1仅网关路由器网络中的所有路由器仅在其LAN 需要Internet 接入的路由器上8请参见图示。
图中所示的网络运行RIPv1。
不久前其中添加了192.168.10.0/24 网络，该网络将只包含最果要防止向新网络中的最终用户设备发送RIPv1 更新，同时允许将此新网络通告给其它路由器，应该在输入什么命令？Router1(config-router)# no router ripRouter1(config-router)# network 192.168.10.0Router1(config-router)# no network 192.168.10.0Router1(config-router)# passive-interface fastethernet 0/0Router1(config-router)# passive-interface serial 0/0/09请参见图示。
该网络包含多台路由器。
在网络中某台路由器上使用show ip protocols命令可以检验什么网络中的所有路由是否都已正确地添加到路由表中此路由器上使用的IP 路由协议配置网络中所有路由器上所使用的路由协议的运行状况路由表中列出的每个网络的路由度量10以下行显示在show ip route命令的输出中。
R 192.168.3.0/24 [120/3] via 192.168.2.2, 00:00:30, Serial0/0该路由度量的值是什么？312203012011在RIPv1 配置中，如果为network命令地址部分输入的是接口IP 地址而不是网络地址，将会发生什么路由器将拒绝执行该命令。
传出的RIP 更新中将添加指向该主机地址的路由。
路由表中将添加指向该主机地址的路由。
与所配置地址处于相同有类网络内的所有接口都将参与RIPv1 路由过程。
12请参见图示。
Router1 和Router2 正运行RIPv1 协议。
网络管理员在Router1 上配置了命令networ Router1 将向Router2 通告下列哪个网络？10.1.0.0/1610.1.0.0/810.0.0.0/1610.0.0.0/813请参见图示。
所有路由器都配置了指定网络中的有效接口地址，而且这些路由器都运行RIPv1。
此网络已路由表中目前有哪些路由？所有路由器的路由表中都包含所有路由。
所有路由器的路由表中都有/30 路由，但没有/24 路由。
所有路由器都包含/30 路由。
路由器A 和E 的路由表中还包含一些/24 路由。
所有路由器都包含/30 路由。
路由器B 和D 的路由表中还包含一些/24 路由。
路由器A 和E 中包含所有路由。
路由器B 和D 的路由表中仅包含/30 路由。
路由器A 和E 中仅包含/24 路由。
路由器B 和D 的路由表中仅包含/30 路由。
14要在路由器B 上为所有相连网络启用RIP，正确的命令是怎样的？RouterB# router ripRouterB(router)# network 210.36.7.0RouterB(router)# network 220.17.29.0RouterB(router)# network 211.168.74.0RouterB(config)# router ripRouterB(config-router)# network 198.16.4.0RouterB(config-router)# network 211.168.74.0RouterB(config-router)# network 199.84.32.0RouterB(config)# configure router ripRouterB(config-router)# network 210.36.7.0RouterB(config-router)# network 199.84.32.0RouterB(config-router)# network 211.168.74.0RouterB(config)# router ripRouterB(config-router)# network 198.16.4.0RouterB(config-router)# network 210.36.7.0RouterB(config-router)# network 211.168.74.0RouterB(config)# router ripRouterB(config-router)# network 198.16.4.0RouterB(config-router)# network 210.36.7.0RouterB(config-router)# network 220.17.29.015以下哪项是RIP v1 的局限性？RIP v1 在更新中不会发送子网掩码信息。
许多网络硬件厂商不支持RIP v1。
RIP v1 使用D 类地址多播路由更新，消耗了过多的带宽。
RIP v1 需要性能较高的路由器处理器和大量RAM 才能有效运作。
RIP v1 不支持在等价路径上实现负载均衡。
RIP v1 验证很复杂，配置也很麻烦。
16请参见图示。
从路由器B 的路由表输出中可以得出什么结论？路由器B 上已经配置了静态默认路由。
路由器A 上已经输入了default-information originate命令。
所有目的地为192.168.1.1 的流量都将发送到地址0.0.0.0。
10.16.1.0/27 网络上的主机均使用192.168.1.1 作为默认网关地址。
17观察show ip route命令的输出。
根据此路由器命令的输出，我们可以得出什么结论？尚未设置与目的地之间的首选路由。
有两条等价路径可以到达网络1.0.0.0。
两个接口被同等地用于路由流量。
必须设置一个差量，以便在多条路径上实现负载均衡。
18RIP 路由协议默认多少秒发送一次更新？10121520306019请参见图示。
图示中的所有路由器都运行RIP v1。
网络管理员在路由器A 上发出show ip route命令达到收敛，路由表中应该出现什么路由？（选择两项。
）R 192.168.2.0/24 [120/1]C 192.168.2.0/24 [120/1]R 10.10.3.0/24 [120/0]C 10.10.3.0/24 [120/1]R 10.10.1.0/24 [120/2]R 10.10.1.0/24 [120/3]。