ccnp的试题全中文

合集下载

思科认证CCNA认证试题和答案中文版

思科认证CCNA认证试题和答案中文版思科认证CCNA认证试题和答案中文版想要获得思科认证，首先要参加由思科推荐并授权的培训中心(Cisco Training Partner，简称CTP)所开设的培训课程。

完成学业后再到由全球考试机构Sylvan Prometric授权的.考试中心参加由思科指定的科目的认证考试。

通过指定的系列科目考试后，学员就可以获得相应分支系列等级的资格认证。

下面是店铺为大家搜集的相关试题，供大家参考练习。

16、路由器A串口0配置如下interface serial0link-protocol pppppp pap local-user huawei password simple quidwayip address 2.2.2.1 255.0.0.0路由器B串口及全局配置如下local-user huawei service-type ppp password simple quidway!interface serial0link-protocol pppppp authentication-mode papip address 2.2.2.2 255.0.0.0当两台路由器串口0相连时，两台路由器是否可以连接到对端()(A) 能(B) 不能答案：A17、关于千兆以太网，以下说法正确的是( )(A) IEEE802.3ab定义了千兆以太网(B) 在同一冲突域中，千兆以太网不允许中继器的互连(C) IEEE802.3z专门定义了千兆以太网在双绞线上的传输标准(D) 千兆以太网支持网络速率的自适应，可以与快速以太网自动协商传输速率答案：AB参考知识点：华为3com认证教材第一册3-8页18、高层的协议将数据传递到网络层后，形成( )，而后传送到数据链路层(A) 数据帧(B) 信元(C) 数据包(D) 数据段答案：C参考知识点：华为3com认证教材第一册1-20页19、在路由器上配置帧中继静态map必须指定( )参数(A) 本地的DLCI(B) 对端的DLCI(C) 本地的协议地址(D) 对端的协议地址答案：AD20、路由器的主要性能指标不包括( )(A) 延迟(B) 流通量(C) 帧丢失率(D) 语音数据压缩比答案：D【思科认证CCNA认证试题和答案中文版】。

思科认证CCNA认证试题与答案中文版

(A) 224. 0. 0.5 (B) 127. 32. 5. 62 (0202. 112.5.0 (D) 162. 111. 111. Ill
答案：D 注释:这个题目不是太严谨,应该加上子网掩码. A:224. 0. 0. 5 是多播地址 B: 127. 0.0. 0 保留作为测试使用 C:网络地址 26、设置主接口由 up 转 down 后延迟 30 秒切换到备份接口，主接口由 down 转 up 后 60 秒钟切换回主接口的配置为()
忍一句，息一怒，饶一着，退一步。——《增广贤文》
人之为学，不日进则日退，独学无友，则孤陋而难成；久处一方，则习染而不自觉。——《顾炎武》
答案：D 注释:255. 255. 255. 255 是全网广播,DHCP 客户端发送全网广播来查找 DHCP 服务器. 24、下而有关 NAT 叙述正确的是() (A) NAT 是英文“地址转换”的缩写，又称地址翻译 (B) XAT 用来实现私有地址与公用网络地址之间的转换 (C) 当内部网络的主机访问外部网络的时候，一定不需要 NAT (D) 地址转换的提出为解决 IP 地址紧张的问题提供了一个有效途径答案:ABD 25、以下属于正确的主机的 IP 地址的是()
(A) arp-a (B) traceroute (C) routeprint (D) displayiprouting-table
答案：D 23、 D0. 0. 0 (B) 10. 0. 0. 1 (0127. 0. 0. 1 (D)255. 255. 255. 255
192. 168. 1. 1
答案：D 注释:PC 的'默认网关要指向路由器的以太网口的 IP 地址. 28、 ISDNB 信道速率是()
(A) 16kbps (B) 64kbps

完整版CCNA测试题库及答案

完整版CCNA测试题库及答案描述载波侦听多路由访问/冲突检测（CSMA/CD）的工作原理。

CSMA/CD是一种帮助设备均衡共享带宽的协议，可避免两台设备同时在网络介质上传输数据。

虽然他不能消除冲突，但有助于极大的减少冲突，进而避免重传，从而提高所的设备的数据传输效率。

区分半双工和全双工通信。

并指出两种方法的需求。

与半双工以太网使用一对导线不同，全双工以太网使用两队导线，全双工使用不同的导线来消除冲突，从而允许同时发送和接收数据，而半双工可接收或发送数据，但不能同时接收和发送数据，且仍会出现冲突。

要使用全双工，电缆两端的设备都必须支持全双工，并配置成一全双模式运行。

描述MAC地址的组成部分以及各部分包含的信息。

MAC（硬件）地址时一种使用十六进制表示的地址，长48位（6B）。

其中前24位（3B）称为OUI（Organizationally Unique Idebtifier,组织唯一表示符），有IEEE分配给NIC制造商；余下的部分呢唯一地标识了NIC识别十进制数对应的二进制值和十六进制值。

用这三种格式之一表示的任何数字都可以转换为其他两种格式，能够执行这种转换对理解IP地址和子网划分至关重要。

识别以太网帧中与数据链路层相关的字段。

在以太网中，与数据链路层相关的字段包括前导码，帧其实位置分隔符，目标MAC地址，源MAC地址，长度或者类型以及帧校验序列。

识别以太网布线相关的IEEE标准。

这些标准描述了各种电缆类型的功能和物理特征，包括（但不限于）10Base2、10Base5和10BaseT。

区分以太网电缆类型及其用途。

以太网电缆分3种：直通电缆，用于将PC或路由器的以太网接口连接到集线器或交换机；交叉电缆。

用于将集线器连接到集线器，集线器连接到交换机，交换机连接到交换机以及PC连接到PC；反转电缆，用于PC和路由器或交换机之间建立控制台连接。

描述数据封装过程及其在分组创建中的作用。

数据封装指的是在OSI模型各层给数据添加信息的过程，也成为分组创建。

CCNA认证试题(中文+答案)

CCNA认证试题一（附答案和解析）中文版(一)1、目前，我国应用最为广泛的LAN标准是基于（）的以太网标准.(A) IEEE 802.1(B) IEEE 802.2(C) IEEE 802.3(D) IEEE 802.5答案：C参考知识点：现有标准：IEEE 802.1 局域网协议高层IEEE 802.2 逻辑链路控制IEEE 802.3 以太网IEEE 802.4 令牌总线IEEE 802.5 令牌环IEEE 802.8 FDDIIEEE 802.11 无线局域网记住IEEE802.1-------IEEE802.5的定义以太网是一种计算机局域网组网技术。

IEEE制定的IEEE 802.3标准给出了以太网的技术标准。

它规定了包括物理层的连线、电信号和介质访问层协议的内容。

以太网是当前应用最普遍的局域网技术。

它很大程度上取代了其他局域网标准，如令牌环、FDDI和ARCNET。

以太网的标准拓扑结构为总线型拓扑，但目前的快速以太网（100BASE-T、1000BASE-T标准）为了最大程度的减少冲突，最大程度的提高网络速度和使用效率，使用交换机（Switch）来进行网络连接和组织，这样，以太网的拓扑结构就成了星型，但在逻辑上，以太网仍然使用总线型拓扑的C***A/CD介质访问控制方法。

电气电子工程师协会或IEEE（Institute of Electrical and Electronics Engineers）是一个国际性的电子技术及信息科学工程师的协会。

建会于1963年1月1日。

总部在美国纽约市。

在150多个国家中它拥有300多个地方分会。

目前会员数是36万。

专业上它有35个专业学会和两个联合会。

IEEE发表多种杂志，学报，书籍和每年组织300多次专业会议。

IEEE定义的标准在工业界有极大的影响。

下面列出：IEEE802．3以太网标准802.3--------- 10Base以太网标准802.3u-------- 100Base-T（快速以太网）802.3z-------- 1000Base-X（光纤吉比特以太网）802.3ab-------- 1000Base-T（双绞线吉比特以太网）2、对于这样一个地址,192.168.19.255/20,下列说法正确的是: （）(A) 这是一个广播地址(B) 这是一个网络地址(C) 这是一个私有地址(D) 地址在192.168.19.0网段上(E) 地址在192.168.16.0网段上(F) 这是一个公有地址答案：CE注：IP地址中关键是看她的主机位，将子网掩码划为二进制，1对应上面的地址是网络位，0对应的地址是主机位192.168.19.255/20划为二进制为：11000000.10101000.00010011.1111111111111111.11111111.11110000.00000000主机位变成全0表示这个IP的网络地址主机槐涑扇?表示这个IP的广播地址RFC1918文件规定了保留作为局域网使用的私有地址：10.0.0.0 - 10.255.255.255(10/8 prefix)172.16.0.0 - 172.31.255.255 (1 72.16/12 prefix)192.168.0.0 - 192.168.255.255 (192.168/16 prefix)3、Quidway系列路由器在执行数据包转发时，下列哪些项没有发生变化（假定没有使用地址转换技术）？（）(A) 源端口号(B) 目的端口号(C) 源网络地址(D) 目的网络地址(E) 源MAC地址(F) 目的MAC地址答案：ABCD参考知识点：路由功能就是指选择一条从源网络到目的网络的路径，并进行数据包的转发。

CCNA第一单元考试内容

CCNA第一单元考试内容CCNA第一单元试题1、以下哪种攻击可以归为网络攻击（）a.DDosb.爱虫c.特洛依木马d.密码攻击2、开展主机到主机通信时需要采用下面哪两种寻址形式？（）a. 第1层寻址b. ARP寻址c. 第2层寻址d. 第3层寻址3、下列关于TCP的陈述，哪三项是正确的？a. TCP数据包编号和排序，因此目的地可以重新排数据包并可确定是否有数据包丢失b. TCP不提供错误检查c. TCP在TCP/IP协议栈的第3层运行d. 接收方收到一个或多个TCP数据包后，会向方送方返回确认消息，从面表示它已经收到数据包e. TCP不提供恢复服务f. TCP是一种面向连接协议4、IPV4地址由多少们组成a. 32b. 16c. 48d. 64e. 1285、网络协议有何功能？a.是确定如何定义数据的功能集b.确保可靠的数据传输c.以最高效的方式将数据路由到目的地d.使用一组报告和网络服务执行什么操作的规则。

6、下列关于IP的陈述，哪三项是正确的？a.IP会尽最大努力传输数据b.IP使用关系寻址c.IP在TCP/IP协议栈和OSI模型的第2层运行d.IP是无连接协议e.IP不提供任何恢复功能f.IP传输数据准确可靠7、下列关于物理网络拓扑的陈述，哪一项是正确的a.物理拓扑定义了计算机、打印机、网络设备及其他设备之间的连接方式b.选择物理拓扑在很大程度上取决于在网络上传输数据的类型c.物理拓扑描述了信号从网络上的一点传办理到另一点的路径d.物理拓扑主要分为两类：总线型和星型8、下列哪两个地址是私有IP地址？a.10.215.34.124b.127.16.71.43c.225.200.15.10d.172.17.10.109、将每层与其在点对点通信中所执行的功能进行配a.封装数据并增加报头以创建数据包，从面通过互联网络传输数据（网络层）b.为了在介质（通常是线缆）上传输，数据链路层的帧采用只包含1和0的形式编码（物理层）c.将网络层数据包封装到帧中（数据链路层）10、网络的互联的目的是什么？a.连接独立的网络并过滤这些网络上的流量，从而通过最有效路由传输数据b.使数据能从网络中的一点传输到另一点c.为本地网络内部的终端系统和数据智能交换提供网络连接d.选择将数据传送到目的地的路径11、下列关于网卡的陈述，哪一项是正确的？a.网卡通过串行连接与网络通信，而通过并行连接与计算机通信b.网卡通过并行连接与网络通信，而通过串行连接与计算机通信c.网卡也称为交打印机适配器。

CCNA安全题库

CCNA安全题库CCNA安全1．最早的⽹络安全⼯具是（） CA．ACS B. IPS C. IDS D. IPSec2. 下列哪些属于安全组织（）ACDA. SANSB. CiscoC. CERTD. ISC3. 常见的⽹络攻击⽅法有（）BCDA. 病毒攻击B. 侦查攻击C. 接⼊攻击D. 拒绝服务攻击4. 拒绝服务攻击的主要原因（）BDA. 中间⼈泄露信息B. 主机或应⽤程序处理⾮预期状况失败C. 缓冲区溢出D. ⽹络、主机或应⽤程序不能处理量⾮常⼤的数据5. 能够帮助获得强密码策略的具体⽅法（）ACDA. 登陆尝试失败⼀定次数后禁⽤账号B. 设置密码有效期C. 不使⽤明⽂密码D. 使⽤强密码6. 提⾼密码的安全性，应进⾏如下配置（）ABCA. 设置最短密码长度B. 关闭⽆⽤连接C. 加密配置⽂件中的所有密码D. 设置密码有效期7. 为了获得更好的虚拟登录连接的安全性，应配置以下哪些参数（）ABDA. 两次成功登录之间的延迟B. 如果检测到DoS攻击，应关闭登录C. 加密所有密码D. 为登录建⽴系统⽇志8. 以下那些是安全审计⼯具（）BCDA. 思科⼀步锁闭B. 安全审计向导C. 思科⾃动安全D. ⼀键关闭9. Cisco环境中的⽹络和管理性AAA安全有以下⼏个功能组件（）ACDA. 认证B. 控制中⼼C. 授权D. 记账和审计10. AAA认证管理性接⼊的⽤户或远程⽹络接⼊的⽤户，采⽤（）模式请求AAA服务ACA. 包模式B. 交换模式C. 字符模式D. 密⽂模式11. Cisco提供（）⽅法来实现AAA服务BCA. 基于AAA授权B. 本地AAA认证C. 基于服务器的AAA认证D. AAA记账12. 下列哪些是TACACS+的关键因素（）ABCDA. 不兼容TACACS和XTACACSB. 认证和授权分离C. 加密所有通信D. 使⽤TCP端⼝4913. 下列哪些是Radius的关键因素（）ABCDA. 使⽤RADIUS代理服务器提供可扩展性B. 只加密密码C. 将RADIUS认证和授权结合成⼀个过程D. ⽀持远程访问技术、802.1X和SIP14. Cisco安全ACS具有以下哪些优点（）ABCDA. 使⽤策略控制来结合认证、⽤户接⼊和管理员接⼊对接⼊安全性进⾏扩展B. 提供更⼤的灵活性和机动性、增强的安全性以及⽤户⽣产⼒增益C. 对所有⽤户采⽤统⼀的安全策略D. 减少在扩展⽤户和管理员对⽹络的接⼊时所需的管理性和运营负担15. 标准ACL的编号范围为（）ACA. 1~99B. 100~199C. 1300~1999D. 2000~269916. 扩扎ACL的编号范围为（）BDA. 1~99B. 100~199C. 1300~1999D. 2000~269917. 实施ACL时应注意的问题（）ACDA. 默认拒绝所有流量B. 不需要配置到具体端⼝C. 过滤⽅向D. 语句的次序18. 相对标准和静态扩展ACL，动态ACL有哪些优势（）ABCDA. 每个⽤户的挑战验证机制B. 简化路由器对ACL的处理C. 降低⽹络⿊客对⽹络的攻击机会D. 在不损害其他安全配置的前提下，可以动态的让⽤户穿越防⽕墙19. 使⽤ACL可以减少哪些攻击（）BCDA. 拒绝服务器攻击B. IP地址欺骗C. DOS TCP SYN攻击D. DOS smurf攻击20. 使⽤ACL可以过滤哪些流量（）ABA. ICMP消息B. TracerouteC. DOS TCP SYND. DOS smurf21. ⽹络中使⽤防⽕墙有哪些好处（）ACDA. 防⽌敏感⽤户和应⽤暴露于不受信任的⽤户前B. ⽹络性能提升C. 净化协议流量，防⽌暴露协议漏洞D. 正确的配置防⽕墙后，使得安全策略的实现更简单、可扩展、更健壮22. 下列哪些是防⽕墙的局限性（）ABCDA. 配置不当，防⽕墙会引起严重问题B. 很多应⽤不能安全通过防⽕墙C. ⽤户可能会积极寻找绕过防⽕期接收被阻信息的⽅法，使⽹络遭受潜在攻击的危险D. 未授权的流量可能经隧道或隐藏在合法的流量中通过防⽕墙23. 防⽕墙有哪些类型（）BDA. 边际防⽕墙B. 状态防⽕墙C. 软件防⽕墙D. 应⽤⽹关防⽕墙24. 基于上下⽂的访问控制（CBAC）提供哪些功能（）ABCA. 流量过滤B. 流量检测C. ⼊侵检测D. 主动防御25. 基于上下⽂的访问控制（CBAC）有那些局限性（）BCDA. 导致⽹络性能下降B. 接⼝间的流量控制策略复杂C. 策略不能绑定到主机组或⼦⽹，通过⼀个接⼝的所有流量经过同样的检查D. 处理过于依赖ACL26. IDS和IPS传感器可以是以下设备中的那些（）ACDA. 配置了Cisco IOS IPS软件的路由器B. 专门的Cisco⽹络防⽕墙C. 专门设计⽤来提供专有IDS或IPS服务的设备D. 安装在相应的安全设备、交换机或路由器上的⽹络模块27. IDS和IPS技术使⽤（）部署⽅式CDA. 基于防⽕墙的IPS部署B. 基于软件的IPS部署C. 基于⽹络的IPS部署D. 基于主机的IPS部署28. Cisco安全代理（CSA）包括（）部分BCA. 策略中⼼B. 管理中⼼C. 安全代理D. 配置系统29. 下列哪些属于IPS解决⽅案（）ACDA. Cisco IPS⾼级集成模块和⽹路增强模块B. Cisco安全代理C. Cisco IPS 4200系列传感器D. Cisco可适应的安全产品30. 哪些因素影响了传感器的选择和部署（）ABCDA. ⽹络数据流的数量B. ⽹络拓扑C. 安全预算D.管理IPS的可⽤安全⼈员31. IPS特征⽂件的属性有（）ACDA. 类型B. 服务C. 触发D. ⾏动32. Cisco IDS和IPS传感器可以使⽤（）特征触发类型ABCA. 基于样本的检测B. 基于异样的检测C. 基于策略的检测D. 基于沙盘的检测33.IPS的特征⾏动有（）BCDA. 重置UDPB. 产⽣⼀个警报C. 丢去或阻⽌这个⾏为D. 允许该⾏为34. 本地管理IPS的解决⽅案有（）ACA. Cisco路由器和安全设备管理器B.Cisco安全代理C. CiscoIPS设备管理器D.Cisco安全管理器35. 集中管理IPS的解决⽅案有（）ACDA. Cisco IDS事件阅览器（IEV）B. Cisco安全代理C. Cisco安全管理器D. Cisco安全监测、分析和响应系统36. 下列哪些属于第⼆层安全配置（）ABCDA. 启⽤端⼝安全B. 跟桥保护C. ⼴播风暴控制D. Cisco安全端⼝分析器37. Cisco部署终端安全的策略基于（）成分ABCA. Cisco⽹络准⼊控制B. 终端保护C. ⽹络感染遏制D. CSA38. 防护终端的操作系统隐患有（）技术ABCDA. 最⼩特权观念B. 进程之间的隔离C. 标准检测器D. ⼩的、可验证的代码块39. Cisco终端安全解决⽅案的⾸要组件有（）ABDA. IronPortB. Cisco NACC. SAND. CSA40. Cisco NAC产品的主要分类（）BDA. NAC设备服务器B. NAC框架C. NAC设备代理D. Cisco NAC设备41. Cisco NAC设备可以提供哪些功能（）ABDA. 识别⽤户和设备，以及他们在⽹络中的⾓⾊B. 评估这个机器是否符合安全策略C. 提供⽹络准⼊的客户端软件D. 强制执⾏的安全策略通过对不合格主机的阻塞、隔离以及修补来实现42. CSA是通过（）部署保护的ABCDA. ⽂件系统拦截器B. ⽹络拦截器C. 配置拦截器D.执⾏空间拦截器43. 第⼆次体系架构的攻击有哪些（）ABCDA. MAC地址欺骗B. STP操作C. MAC地址表溢出D. LAN风暴44. 集成架构的⽆线安全⽅法解决⽅案有（）ABCDA. 预先的威胁和⼊侵检测能⼒能检测⽆线攻击并进⾏防御B. 全⾯保护机密数据和通信安全C. 单⼀⽤户标识和策略简化了⽤户管理和⾮授权访问的保护D. 和有线安全系统的合作确保了⽆线安全功能和防护的全⾯性45. Cisco IP电话解决⽅案的部署模式有（）ABCDA. 单站部署B. 集中与远程分⽀呼叫处理C. 分布式呼叫处理部署D. 通过IP WAN 的组群46. 在⽆线⽹络中，⽹络管理员需要考虑（）安全问题CDA. ⽆线⽹络使⽤WEP或WPA/TKIP是⾮常安全的，不容易受到⿊客攻击B. ⽆线⽹络使⽤WPA2/AES应该有⾄少6个字符的密码短语C. 如果IPSec VPN是可⽤的，那么在任何公共⽆线LAN中部署它D. 如果⽆线接⼊不是必须的，禁⽤⽆线设备或⽆线NIC47. 下列哪些是针对V oIP的⽹络威胁（）ABCDA. 对于语⾳资源的⾮授权访问B. 危害⽹络资源C. 偷听D. DoS攻击48. 在企业基础架构中的SAN，是为了满⾜（）业务的需求BCDA. 提⾼企业信息处理的能⼒B. 降低资本和运⾏的费⽤C. 提⾼灵活性，以⽀持不断变化的业务优先级、应⽤增长和收⼊增长D. 改善远距离复制、备份和恢复，以满⾜法规要求和⾏业最佳做法49. （）是主要的SAN传输技术ACDA. 光纤通道B. FDDIC. iSCSID. FCIP50. 保护通信安全包括（）主要任务ABDB. 完整性C. 确认机制D. 机密性51. 下列哪些是散列函数（）ADA. MD5B. RSAC. HMACD. SHA-152. 密钥管理需要考虑（）的基本特性ABCDA. ⽣成B. 验证C. 存储D.撤销和销毁53. 下列算法中哪些是对称密钥算法（）ABCDA. DESB. 3DESC. AESD. SEAL54. 选择加密算法时应该考虑的标准为（）ABCDA. 算法是受到密码界社团信任的B. 算法能够充分抵抗强⼒攻击C. 算法⽀持可变的和长的密钥长度以及扩展性D. 算法有没有出⼝和进⼝限制55. 3DES使⽤的是（） BA. 加密—加密—解密B. 加密—解密—加密C. 解密—加密—解密D. 加密—加密—加密56. AES被选中替代DES的原因有（）A. AES的密钥长度使得其密钥⽐DES强度⼤B. AES⽐3DES运⾏快C. AES⽐DES和3DES效率⾼D. 适合⾼吞吐量、⾼延迟的环境57. 下列哪些算法是⾮对称密钥算法（）ABCDB. 安全套阶层C. SSHD. PGP57. 数字签名在以下哪些场合使⽤（）ABCDA. 提供数据源的唯⼀证据B. 证明PKI证书的真实性和完整性C. 使⽤⼀个被信任的时间源来提供⼀个安全的时间戳D. 通过使⽤⼀个⽤户的私钥和它产⽣的签名对该⽤户进⾏认证58. 使⽤数字签名可以提供哪些服务（）ABDA. 使⽤数字签名的数据的真实性B. 使⽤数字签名的数据的完整性C. 使⽤数字签名的数据的可靠性D. 交易的不可否认性59. PKI由哪些主要组件（）ABCDA. PKI⽤户B. ⽤于密钥管理的CAC. 存储和协议D. ⽀持法律框架60. 在交叉性认证CA拓扑中，（）任务是分配给RA处理的ABDA. 当⽤户注册PKI时对⽤户进⾏认证B. 注册后分发证书C. 撤销失效的证书D. 为不能⽣成⾃⼰的密钥⽤户⽣成密钥61. VPN具有哪些优点（）ABCDA. 节省开⽀B. 安全性C. 可扩展性D. 兼容宽带技术62. VPN的⽹络类型有（）ADA. 站点到站点B. 站点到端点C. 端点到端点D. 远程访问63. IPSec 框架包括了（）ABCDA. IPSec协议B. 加密算法C. 完整性D. 如何建⽴共享密钥64. IPSec通过IPSec框架提供（）基本安全功能ABCDA. 机密性B. 完整性C. 认证D. 安全密钥交换65. 配置对等体认证有（）⽅法ACA. 预共享密钥B. 数字签名C. RSA签名D. SSL66. ESP和AH有（）应⽤到IP报⽂BCA. 穿透模式B. 隧道模式C. 传输模式D. 代理模式67. Cisco⾃防御⽹络采⽤（）原则来实现它的策略BCDA. 安全性B. 完整性C. 合作性D. 适应性68. Cisco⾃防御⽹络策略提供（）安全服务ABDA. 威胁控制和遏⽌B. 安全通信C. 安全策略D. 运营控制和策略管理69. Cisco⾃防御⽹络，有以下哪些⼯具提供安全服务（）ABCDA. Cisco安全管理器B. Cisco IOS软件C. Cisco安全代理D. MARS简单题1.描述MAC地址表溢出攻击是如何实现的2.描述MAC地址欺骗攻击是如何实现的3.描述CSA的架构，已经他们的⼯作⽅式4.将下列明⽂通过简单的替代密码换算出密⽂，其中密钥为5 Rteaodncoepakdpofjepwiqdprt5.将下列明⽂通过置换密码换算出密⽂明⽂为attackbeginsatfour密钥为rtmpot6.请描述⼀下IPSec的框架，以及期中包含的内容7. 描述并且⽤图形表⽰AM和ESP的两种传输模式8. 分析以下IPSec的L2L模式下，数据包的封装变化9. 分析以下IPSec的远程拨号模式下，数据包的封装变化10. ⽤图形描述下IKE的交换过程（主模式）。

ccnp的试题全中文

CCNP级别网络工程师面试题1、解决路由环问题的方法有(ABD) A.水平分割 B.路由保持法 C.路由器重启D.定义路由权的最大值2、下面哪一项正确描述了路由协议(C) A.允许数据包在主机间传送的一种协议 B.定义数据包中域的格式和用法的一种方式C.通过执行一个算法来完成路由选择的一种协议D.指定MAC地址和IP地址捆绑的方式和时间的一种协议3、以下哪些内容是路由信息中所不包含的(A) A.源地址 B.下一跳 C.目标网络D.路由权值4、以下说法那些是正确的(BD)A.路由优先级与路由权值的计算是一致的B.路由权的计算可能基于路径某单一特性计算，也可能基于路径多种属性C.如果几个动态路由协议都找到了到达同一目标网络的最佳路由，这几条路由都会被加入路由表中D.动态路由协议是按照路由的路由权值来判断路由的好坏，并且每一种路由协议的判断方法都是不一样的5、IGP的作用范围是(C) A.区域内 B.局域网内 C.自治系统内 D.自然子网范围内6、距离矢量协议包括(AB) A.RIP B.BGP C.IS-IS D.OSPF7、关于矢量距离算法以下那些说法是错误的(A) A.矢量距离算法不会产生路由环路问题 B.矢量距离算法是靠传递路由信息来实现的C.路由信息的矢量表示法是(目标网络，metric)D.使用矢量距离算法的协议只从自己的邻居获得信息求职胜经/简历亮出你的精彩简历写作技巧，...面试前准备才是...8、如果一个内部网络对外的出口只有一个，那么最好配置(A) A.缺省路由 B.主机路由 C.动态路由9、BGP是在(D)之间传播路由的协议 A.主机 B.子网C.区域(area)D.自治系统(AS)10、在路由器中，如果去往同一目的地有多条路由，则决定最佳路由的因素有(AC) A.路由的优先级 B.路由的发布者 C.路由的metirc值 D.路由的生存时间11、在RIP协议中，计算metric值的参数是(D) A.MTU B.时延 C.带宽D.路由跳数12、路由协议存在路由自环问题（A） A.RIP B.BGP C.OSPF D.IS-IS13、下列关于链路状态算法的说法正确的是:(bc) A.链路状态是对路由的描述B.链路状态是对网络拓扑结构的描述C.链路状态算法本身不会产生自环路由D.OSPF 和RIP都使用链路状态算法14、在OSPF同一区域(区域A)内，下列说法正确的是(d) A.每台路由器生成的LSA都是相同的B.每台路由器根据该最短路径树计算出的路由都是相同的C.每台路由器根据该LSDB计算出的最短路径树都是相同的 D.每台路由器的区域A的LSDB(链路状态数据库)都是相同的15、在一个运行OSPF的自治系统之内:(ad) A.骨干区域自身也必须是连通的 B.非骨干区域自身也必须是连通的C.必须存在一个骨干区域(区域号为0)D.非骨干区域与骨干区域必须直接相连或逻辑上相连16、下列关于OSPF协议的说法正确的是:(abd) A.OSPF支持基于接口的报文验证B.OSPF支持到同一目的地址的多条等值路由C.OSPF是一个基于链路状态算法的边界网关路由协议D.OSPF发现的路由可以根据不同的类型而有不同的优先级17、禁止RIP协议的路由聚合功能的命令是(c) A.undo rip B.auto-summanyC.undo auto-summanyD.undo network10.0.0.018、下列静态路由配置正确的是(d) A.ip route129.1.0.016serial0 B.ip route10.0.0.216129.1.0.0 C.ip rout e129.1.0.01610.0.0.2D.ip route129.1.0.0255.255.0.010.0.0.219、以下不属于动态路由协议的是(d) A.RIP B.ICMP C.IS-ISD.OSPf20、三种路由协议RIP、OSPF、BGP和静态路由各自得到了一条到达目标网络，在华为路由器默认情况下，最终选选定(b)路由作为最优路由 A.RIP B.OSPF C.BGPD.静态路由21、IGP包括如下哪些协议(acd) A.RIP B.BGP C.IS-IS D.OSPF22、路由环问题会引起(abd) A.慢收敛 B.广播风暴 C.路由器重起D.路由不一致23、以下哪些路由表项要由网络管理员手动配置(a) A.静态路由B.直接路由C.动态路由D.以上说法都不正确24、在运行Windows98的计算机中配置网关，类似于在路由器中配置(a) A.直接路由 B.默认路由 C.动态路由 D.间接路由25、关于RIP协议，下列说法正确的有:(ac) A.RIP协议是一种IGP B.RIP协议是一种EGPC.RIP协议是一种距离矢量路由协议D.RIP协议是一种链路状态路由协议欢迎您的下载，资料仅供参考！致力为企业和个人提供合同协议，策划案计划书，学习资料等等打造全网一站式需求。

CCNA考试题库中英文翻译版及答案

CCNA考试题库中英文翻译版及答案．A. The area of overlap of the two cells represents a basic service set (BSS).A. 两个 cells的overlap的区域描述了一个basic service setB. The network diagram represents an extended service set (ESS).B. 网络描述了一个extended service setC. Access points in each cell must be configured to use channel 1.C. 再每个CELL中的AP必须被配置成使用channel 1D. The area of overlap must be less than 10% of the area to ensure connectivity.D. 为了确保连通性,重叠区域必须小于10%E. The two APs should be configured to operate on different channels.E. 两个访问点应该被配置成工作在不同的频道Answer: BE6. The command frame-relay map ip 10.121.16.8 102 broadcast was entered on the router.Which ofthe following statements is true concerning this command?6.路由器上输入命令frame-relay map ip 10.121.16.8 102 broadcast，以下选项正确的是?A. This command should be executed from the global configuration mode.A.该命令应该在全局配置模式下被执行B. The IP address 10.121.16.8 is the local router port used to forward data.B.IP地址10.121.16.8是本地路由器用来转发数据的接口C. 102 is the remote DLCI that will receive the information.C.102是远端的DLCI它将接受信息。

2021年CCNA(200-301)带中文翻译考试题库

CCNA（200-301）题库V1.0(2020.11.23)Exam AQUESTION 1A network engineer must create a diagram of a multivendor network.which command must be configured on the Cisco devices so that the topology of the network can be mapped?网络工程师必须创建一个多供应商网络图。

必须在Cisco设备上配置哪个命令才能映射网络拓扑？A. Device(config)#lldp runB. Device(config)#cdp runC. Device(config)# cdp enableD. Device(config)# flow-sampler-map topologyCorrect Answer: A Section:choice E xplanationExplanation/Reference:QUESTION 2Which feature on the Cisco Wireless LAN Controller when enabled restricts management access from specific networks?启用时，思科无线局域网控制器上的哪个功能会限制来自特定网络的管理访问？A. CPU ACLB. TACACSC. Flex ACLD. RADIUSCorrect Answer: A Section:choice E xplanationExplanation/Reference:Reference:https:///c/en/us/support/docs/wireless-mobility/wlan-security/71978-acl-wlc.htmlQUESTION 3When a site-to-site VPN is used, which protocol is responsible for the transport of user data?使用站点到站点VPN时，哪个协议负责用户数据的传输？A. IKEv2B. IKEv1C. IPsecD. MD5Correct Answer: C Section:choice E xplanationExplanation/Reference:QUESTION 4How do TCP and UDP differ in the way that they establish a connection between two endpoints？TCP和UDP在两个端点之间建立连接的方式有何不同？A. TCP use the three-way handshake,and UDP dose no guarantee message deliveryA. TCP使用三向握手，而UDP不保证消息传递B. TCP use synchronization packets,and UDP uses acknowledgement packetsC. UDP provides reliable message transfer,and TCP is a connectionless protocol.D. UDP use SYN,SYN ACK,and FIN bits in the frame header while TCP uses SYN,SYN ACK,and ACK bis.Correct Answer: A Section:choice E xplanationExplanation/Reference:QUESTION 5What are two reasons that cause late collisions to increment on an Ethernet interface?(choose two) 导致延迟冲突在以太网接口上增加的两个原因是什么？（选择两个）A. when the sending device waits 15 seconds before sending the frame againB. when the cable length limits are exceeded超出电缆长度限制时C. when one side of the connection is configured for half-duplexD. when Carner Sense Multiple Access/Collision Detection is used使用Carner Sense多路访问/冲突检测时E. when a collision occurs after the 32nd byte of a frame has been transmittedCorrect Answer: BDSection: choiceExplanationExplanation/Reference:QUESTION 6A Cisco IP phone receive untagged data traffic from an attached PC. Which action is taken by the phone? 思科IP电话从连接的PC接收未标记的数据流量。

思科认证CCNP经典试题

思科认证CCNP经典试题CCNP经典题目第一部分填空题1、在Cico体系的IGP协议中，RIP的A-D管理距离是，EIGRP的域内A-D管理距离是，EIGRP的域外A-D管理距离是OSPF的A-D管理距离是。

BGP从EBGP学习到的路由学到路由的A-D管理距离是;BGP从IBGP学习到的路由学到路由的A-D管理距离是。

2、BGP的默认MED值为；其中MED越越优选被用于选路；BGP从邻居哪里学到的权重为；BGP自己本路由产生的路由（始发路由）产生权重是；BGP的默认本地优先级为：。

3、BGP的邻居分为和。

4、OSPF在那个区域（有区域0，区域1，区域2）广播多路访问（比如以太网，没有出现外部网络），在区域0可以看到类LSA。

如果想看到2类LSA，必须在网络类型；在NSSA区域可以看到类LSA，在纯粹的NASS区域内是否有5类LSA？（回答是或者否）。

5、HSRP包括哪六种状态？6、OSPF在MA网络链路类型的HELLO报文作用？（3种）7、IPV6的本地链路地址是；本地站点地址是。

（没有/10的写法）8、在选择STP的角色（身份）有哪些？，默认STP的收敛时间为。

配置了portfat后，收敛时间会小于。

9、OSPF发送hello包的组播地址是，EIGRP组播地址是；HSRP发送hello包组播地址是；VRRP发送hello包的组播地址是。

10、目前以太通道最多可以使用条物理线缆逻辑捆绑成一个以太通道接口？形成以太通道方式有。

11、BGP在EBGP中使用属性避免AS间的环路（确保无环），该属性属于BGP的必遵属性，其中还有哪两个是BGP公认必遵属性为和。

第二部分选择1、在对基于CEF的多层交换（MLS）进行排错的时候，例如解决无法到达特定的IP目标等问题，首先需要先查看哪两张表去验证错误？（）A、IP路由表和路由表B、IP路由和CEF邻接关系表C、TCAM中的IPCEFFIB和邻接关系表D、IP路由表和ARP表2、EIGRP位一个混合距离矢量协议，在METRIC值中使用K1-K5五个K值，默认情况下，使用K值分别是（）A、K1，K2BK3,K4C、K1，K5D、K1，K33、OSPF中router-id能标识一台设备的身份，下面说法正确的是（）A、先选举手工配置，然后选择设备loopback地址大的，在选运行了宣告进OSPF最大的物理接口最大的地址。

CCNP题库讲解

[题库讲解]CCNP 642-892 V3.95题库分析1 1．In the use of 802.1X access control, which three protocols are allowed through the switch port before authentication takes place? (Choose three.) A. STP B. CDP C. EAP MD5 D. TACACS+ E. EAP-over-LAN F. protocols not filtered by an ACL Answer: ABE 解释一下：IEEE 802.1X认证成功之前，客户连接的端口在LAN上只允许传递可扩展的认证协议（EAPOL），CDP,和生成树的STP。

只有认证成功后才可以传递正常的流量。

2．Which protocol specified by RFC 2281 provides network redundancy for IP networks, ensuring that user traffic immediately and transparently recovers from first-hop failures in network edge devices or access circuits? A. STP B. IRDP C. ICMP D. HSRP Answer: D 解释一下：RFC 2281中定义的是HSRP。

3．What will be the effect of applying the VLAN access map configuration on a switch? Router(config)# vlan access-map thor 10 Router(config-access-map)# match ip address net_10 Router(config-access-map)#action forward Router(config-access-map)#exit Router(config)# vlan filter thor vlan-list 12-16 A. All VLAN 12 through 16 IP traffic matching net_10 is forwarded and all other IP packets are dropped. B. IP traffic matching vlan-list 12-16 is forwarded and all other IP packets are dropped. C. IP traffic matching net_10 is dropped and all other IP packets are forwarded to VLANs 12 through 16.D. All VLAN 12 through 16 IP traffic is forwarded, other VLAN IP traffic matching net_10 is dropped. Answer: A 解释一下：这是关于VLAN access map 的使用，这是针对vlan-list中的VLAN中的流量进行的过滤，只有在vlan access-map中定义的forward的流量才可以在vlan-list中规定的VLAN中通过。

CCNA中文版本题库_1

1、请参见图示。

当收到下列帧将会怎么做？（选择三项。

）ACFA. Router1的将剥离的源MAC地址，并将其与MAC地址0000.0c36.6965取代。

B. Router1的将剥离的源IP地址，并将其与IP地址192.168.40.1取代。

C.router1将剥离的目的MAC地址，并将其与MAC地址代替0000.0c07.4320。

D.router1将剥离的目的IP地址，并将其与192.168.40.1的IP地址替换。

E. Router1的将转发数据包输出接口的FastEthernet0/1。

F.router1将转发数据包输出接口的FastEthernet0/2。

2、请参见图示。

哪三种说法正确描述了网络设备A？（选择三项。

）BDEA.使用255.255.255.128子网掩码时，在各接口不需要的IP地址。

B.使用255.255.255.128子网掩码时，在各接口确实需要一个唯一的IP地址IP子网。

C.为255.255.255.0的子网掩码时，必须是一个二层设备的电脑进行通信彼此。

D.为255.255.255.0的子网掩码时，必须是一个三层设备的电脑进行通信彼此。

E.使用255.255.254.0的子网掩码时，每个接口并不需要一个IP地址。

3、OSI中那一层负责决定一个进程的可用性并查看是否有可用的资源分给该进程？EA.传输B.网络D.会话E.应用4、以下哪项描述了WAN设备的角色？（选择三项。

）A.CSU/ DSU用于端接本地数字环路B.调制解调器端接本地数字环路C.一个CSU/ DSU终止模拟本地环路D.调制解调器终止模拟本地环路E.路由器通常被视为DTE设备F.路由器通常被视为DCE设备注：SU/DSU是用于连接终端和数字专线的设备，属于DCE设备modem用于数字信号和模拟信号的转换，属于DCE设备路由器一般是DTE设备5、请参见图示，主机A ping接口S0/0的router3，什么是该ping的TTL值？A. 253B. 252C. 255D. 2546、网络管理员可以通过建立一个FTP连接到远程服务器验证新安装的主机的配置。

CCNA中文试题

一、为了提高（加强）企业网的安全性，网络管理员使用ACL（访问控制列表）。

下列哪两个原因将使网络管理员使用访问控制列表？1.控制vty访问路由器时To control vty access into a router2.当数据包流过路由器时，对数据包进行过滤的时候。

To filter traffic as it passes through a router.二、当你是某网站的管理员时，为了提高交换网络的安全性，请参考下面意见，哪两个方法可以在思科交换机上的第二层协议上安全实现？1.禁止交换机建立协商通路。

disable trunk negotation on the switch2.为交换机连接主机的接口进行适当的配置。

configure a switch port host where appropriate三、一个802.11g的AP已经被配置并且安装在一个正方形的办公室中央，一些无线用户有丢包和性能下降现象，而大多使用户工作正常。

从下面列表中找出哪三个是可能的原因？1.无线电话（手机）cordlee phones;2.金属文件橱柜metal file cabinets;3.无线类型或天线指向antenna type or direction;四、参考图示，连接在交换机上的两个接口没有变黄或者变绿，下面哪些方法是最有效的调试物理层问题的方法？（选3个）1.确保电缆A,B是直通线Ensure that cables A and B are straight-through cables2.重做所有电缆Reseat all cables3.确保交换机有电工作正常Ensure the P4S-S has power五、一个网络管理员正在配置一个路由器，使他成为一个帧中继中星型的布局中的集线器。

下面那个是在路由器上使用点到点子接口代替多点接口的优点？1.它可以避免距离矢量路由协议中的负载平衡问题It avoids split-horizon issues with distance vector routing protocols六、如图所示，图中无线局域网运行了哪两个设备管理系统？（选2）1、网络图中显示的一个长期运行的一套系统是ESS（主管支持系统）The network diagram represents an extended service set(ESS)2、两个APS（辅助推进系统）应该被配置在不同的通道起作用。

CCNP相关题库大集合

CCNP相关题库大集合、全搜索，绝对便于查找。

（持续更新新题库）互联神州test ccnp 825 845 892 最新题库可打印 9月29日更新/thread-26194-1-1.html最新642-901 v 3.10 （353题）/thread-40433-1-1.html642-825 全新P4S3.10 上传完成/thread-43635-1-1.html最新 2008 4月10日 pass4sure 8923.23/thread-35203-1-1.html845新版P4S 217Q /thread-31290-1-2.html892中文解释/thread-32344-1-2.html(关注)总结最近考了NP（８９２＿＿８４５＿＿８２５）的诸多网友所看题库如下/thread-31157-1-3.html642_892P4A3.23考试题库之经验总结(包括所有试验及CASE题)/thread-35484-1-3.html08年2月21日更新，最新新CCNP Pass4sure(P4S) 下载帖(642-901、812、825、845、892)/thread-10901-1-5.html642-892 pass4sure 2.93 修订版/thread-30046-1-7.html3月 testinside p4s ccna&ccnp全套题库/thread-32576-1-8.htmlTestKing(TK) 642-901 v12(2007年7月12日更新)/thread-23115-1-11.htmlCCNP642————845考试部分CASE题及选择题题解（全是考试网友的经验总结）/thread-34853-1-12.html642-845最新P4Sv3.10_312Q /thread-38915-1-21.html642——825P4S2.93考试经验之总结（包含所有CASE题）/thread-35483-1-21.htmlP4S 642-845 2.95 PDF打印版/thread-35447-1-3.html892 P4 2.93不加密版本/thread-28916-1-7.html642_892p4s3.27 /thread-40501-1-7.ht ml08.3月 testinside p4s ccna&ccnp全套题库/thread-32576-1-8.htmlPass4sure+642-812+3[1].10 /thread-40683-1-1.html642—901P4S.3.83题库/thread-42299-1-1.html 642——812pass4side3.57/thread-4 2942-1-1.html包含了8道新题和case的战报/thread-43032-1-5.html 642——845p4s-109题/thread-42314-1-4.html如何解决Pass4sure 3.10 需要订单号的问题/thread-43789-1-1.html。

CCNA考试题库中英文翻译版及答案

CCNA考试题库中英⽂翻译版及答案CCNA考试题库中英⽂翻译版及答案1[1]1、 What are two reasons that a network administrator would use access lists? (Choose two、)1、出于哪两种理由，⽹络管理员会使⽤访问列表?A、 to control vty access into a routerA、控制通过VTY访问路由器B、 to control broadcast traffic through a routerB、控制⼴播流量穿越路由器2、⼀个默认得帧中继WAN被分类为哪种物理⽹络类型?A、 point-to-pointA、点到点B、 broadcast multi-accessB、⼴播多路访问C、 nonbroadcast multi-accessC、⾮⼴播多路访问D、 nonbroadcast multipointD、⾮⼴播多点E、 broadcast point-to-multipointE、⼴播点到多点Answer: C3、 A single 802、11g access point has been configured and installed in the center of a squarA few wireless users are experiencing slow performance and drops while most users are oat peak efficiency、 What are three likely causes of this problem? (Choose three、)3、⼀个802、11接⼊点被部署在⼀个⽅形办公室得中央，当⼤多数⽤户在⼤流量传输数⼀些⽆线⽤户发现⽆线⽹络变得缓慢与出现丢包A、 mismatched TKIP encryptionB、 null SSIDC、 cordless phonesD、 mismatched SSIDE、 metalF、 antenna type or directionAnswer: CEF4、 Refer to the exhibit、 How many broadcast domains exist in the exhibited topology?根据下图，图中得拓扑中存在多少个⼴播域?A、 one A、1B、 two B、2C、 three C、3D、 four D、4E、 five E、5F、 six F、6Answer: C5、 Refer to the exhibit、 What two facts can be determined from the WLAN diagram? (Choose two、) 5、根据下图，WLAN diagram决定了哪两个事实A、 The area of overlap of the two cells represents a basic service set (BSS)、A、两个 cells得overlap得区域描述了⼀个basic service setB、 The network diagram represents an extended service set (ESS)、B、⽹络描述了⼀个extended service setC、 Access points in each cell must be configured to use channel 1、C、再每个CELL中得AP必须被配置成使⽤channel 1D、 The area of overlap must be less than 10% of the area to ensure connectivity、D、为了确保连通性,重叠区域必须⼩于10%E、 The two APs should be configured to operate on different channels、E、两个访问点应该被配置成⼯作在不同得频道Answer: BE6、 The command frame-relay map ip 10、121、16、8 102 broadcast was entered on the router、Which of the following statements is true concerning this command?6、路由器上输⼊命令frame-relay map ip 10、121、16、8 102 broadcast，以下选项正确得就是?A、 This command should be executed from the global configuration mode、A、该命令应该在全局配置模式下被执⾏B、 The IP address 10、121、16、8 is the local router port used to forward data、B、IP地址10、121、16、8就是本地路由器⽤来转发数据得接⼝C、 102 is the remote DLCI that will receive the information、C、102就是远端得DLCI它将接受信息。

ccnp测试题及答案

ccnp测试题及答案1. 在CCNP认证中，关于VLAN的以下哪个说法是正确的？A. VLAN是将交换机端口划分为多个广播域B. VLAN是将路由器端口划分为多个广播域C. VLAN是将无线接入点划分为多个广播域D. VLAN是将服务器划分为多个广播域答案：A2. 在Cisco网络设备中，哪个命令用于创建一个新的VLAN？A. `switchport mode access`B. `switchport mode trunk`C. `vlan database`D. `configure terminal`答案：C3. 以下哪个协议用于在不同VLAN之间路由？A. EIGRPB. OSPFC. RIPD. VTP答案：A4. 在Cisco设备上，如何将接口配置为Trunk模式？A. `switchport mode access`B. `switchport mode trunk`C. `interface vlan 1`D. `interface fastethernet 0/1`答案：B5. 以下哪个命令用于在Cisco设备上查看VLAN信息？A. `show vlan`B. `show interfaces`C. `show ip interface brief`D. `show running-config`答案：A6. 在CCNP考试中，关于EIGRP协议的以下哪个说法是错误的？A. EIGRP是一个距离矢量路由协议B. EIGRP使用DUAL算法计算最短路径C. EIGRP支持VLSM和CIDRD. EIGRP仅在Cisco设备上可用答案：D7. 在Cisco设备上，如何配置EIGRP的自动汇总？A. `router eigrp 100`B. `no auto-summary`C. `ip summary-address eigrp 100 0.0.0.0 0.0.0.0`D. `metric weights 0 1 1 1 0 0 0 1`答案：C8. 以下哪个命令用于在Cisco设备上查看EIGRP邻居？A. `show ip eigrp neighbors`B. `show ip ospf neighbors`C. `show ip rip neighbors`D. `show ip eigrp interface`答案：A9. 在CCNP考试中，关于OSPF协议的以下哪个说法是正确的？A. OSPF仅在Cisco设备上可用B. OSPF使用RIP算法计算最短路径C. OSPF支持VLSM和CIDRD. OSPF使用广播来发现邻居答案：C10. 在Cisco设备上，如何配置OSPF的Hello和Dead间隔？A. `ip ospf hello-interval 10`B. `ip ospf dead-interval 40`C. `timers 10 40`D. `ospf hello-interval 10 dead-interval 40`答案：C结束语：以上是CCNP测试题及答案，希望对您的学习和准备有所帮助。

CCNP(300-101)题库V2.0(2015.8.4)实验题中文解析

1.EIGRP CaseYou have been asked to evaluate how EIGRP is functioning in a customer network. 你需要评估客户的EIGRP网络是如何运行的QUESTION 1Traffic from R1 to R61 s Loopback address is load shared betweenR1-R2-R4-R6 and R1-R3- R5-R6 paths. What is the ratio of traffic over each path?从R1到R6的环回地址的流量是R1-R2-R4-R6和R1-R3--R5-R6路径之间共享负载。

流量的比率在每个路径是多少？A. 1:1B. 1:5C. 6:8D. 19:80Correct Answer: Dshow ip route + loopback IP 查看路由First, find the IP address of the loopback0 interface on R6:首先，找到loopback0接口R6的IP地址：We see that it is 150.1.6.6, so we issue the "show ip route 150.1.6.6"command from R1 and see this:我们看到的却是150.1.6.6，所以我们的问题"show ip route 150.1.6.6"命令从R1看看这个：Notice the "traffic share count" shows 19 for the first path, and 80 for the second path.注意到"流量共享计数"显示第一个路径的19，第二个路径为80。

QUESTION 2What type of route filtering is occurring on R6R6上发生的是什么类型的路由筛选A. Distribute-list using an ACL 标准访问控制列表B. Distribute-list using a prefix-listC. Distribute-list using a route-mapD. An ACL using a distance of 255Correct Answer: AThe configuration on R6 is as follows:R6上的配置如下：This is a standard distribute list using access list number 1. 这是一个标准的使用访问控制列表1号访问列表。