CCNA实验题
思科认证CCNA认证试题与答案中文版
思科认证CCNA认证试题与答案中文版思科认证CCXA认证试题与答案中文版21、一个B类网络，有5位掩码加入缺省掩码用来划分子网，每个子网最多()台主机(A)510(B)512(C)1022(D)2046答案：D22、在路由器中，能用以下命令察看路由器的路由表()(A)arp-a(B)traceroute(C)routeprint(D)displayiprouting-table答案：D23、DHCP客户端是使用地址()来中请一个新的IP地址的(A)0. 0. 0. 0(B)10. 0. 0. 1(0127. 0. 0. 1(D)255. 255. 255. 255答案：D注释:255. 255. 255. 255是全网广播,DHCP客户端发送全网广播来查找DHCP服务器.24、下而有关NAT叙述正确的是()(A)NAT是英文“地址转换”的缩写，又称地址翻译(B)XAT用来实现私有地址与公用网络地址之间的转换(C)当内部网络的主机访问外部网络的时候，一定不需要NAT(D)地址转换的提出为解决IP地址紧张的问题提供了一个有效途径答案:ABD25、以下属于正确的主机的IP地址的是()(A)224. 0. 0.5(B)127. 32. 5. 62(0202. 112.5.0(D) 162. 111. 111. Ill答案：D注释:这个题目不是太严谨,应该加上子网掩码.A:224. 0. 0. 5是多播地址B: 127. 0.0. 0保留作为测试使用C:网络地址26、设置主接口由up转down后延迟30秒切换到备份接口，主接口由down转up后60秒钟切换回主接口的配置为()(A)standbytimer3060(B)standbytimer6030(C)standbytimerenable-delay60disable-delay30(D)standbytimerenable-delay30disable-delay60答案：D27、在一个以太网中，30台pc通过QuidwayR2501路由器s0 口连接internet, QuidwayR2501路由器配置如下：[Quidway-EthernetO] ipaddressl92. 168. 1. 1255. 255. 255. 0[Quidway-EthernetO]quit[Quidway]interfacesO[Quidway-SerialOJ ipaddress211. 136. 3. 6255. 255. 255. 252[Quidway-Serial0」link-protocolppp一台PC机默认网关为192. 168. 2.1,路由器会怎样处理发自这台PC 的数据包？(A)路由器会认为发自这一台PC的数据包不在同一网段，不转发数据包(B)路由器会自动修正这一台PC机的IP地址，转发数据包(C)路由器丢弃数据包，这时候需要重启路由器，路由器自动修正误配(D)路由器丢弃数据包，不做任何处理，需要重配PC网关为192. 168. 1. 1答案：D注释:PC的'默认网关要指向路由器的以太网口的IP地址.28、ISDNB信道速率是()(A)16kbps(B)64kbps(C)144kbps(D)2048kbps答案:B参考知识点：综合数字业务网(ISDN)由数字电话和数据传输服务两部分组成，一般由电话局提供这种服务。
CCNA题库实验题
RTR_1#show run ! ! interface FastEthernet0/0 ip address 192.168.77.33 255.255.255.252 ! interface Serial1/0 ip address 198.0.18.6 255.255.255.0 ! ! interface Serial0/0 ip address 192.168.36.13 255.255.255.252 clockrate 64000 ! interface Serial0/1 ip address 192.168.60.25 255.255.255.252 clockrate 64000 ! !
router eigrp 22 network 192.168.77.0 network 192.168.60.0 no auto-summary !
RTR_2#show ip route 192.168.60.0/28 is variably subnetted, 2 subnets C 192.168.60.80 is directly connected, FastEthernet1/0 C 192.168.60.64 is directly connected, FastEthernet0/1 192.168.77.0/30 is subnetted, 1 subnets C 192.168.77.32 is directly connected, FastEthernet0/0
!
router eigrp 212 network 192.168.60.0 !
完整版CCNA测试题库及答案
完整版CCNA测试题库及答案描述载波侦听多路由访问/冲突检测（CSMA/CD）的工作原理。
CSMA/CD是一种帮助设备均衡共享带宽的协议，可避免两台设备同时在网络介质上传输数据。
虽然他不能消除冲突，但有助于极大的减少冲突，进而避免重传，从而提高所的设备的数据传输效率。
区分半双工和全双工通信。
并指出两种方法的需求。
与半双工以太网使用一对导线不同，全双工以太网使用两队导线，全双工使用不同的导线来消除冲突，从而允许同时发送和接收数据，而半双工可接收或发送数据，但不能同时接收和发送数据，且仍会出现冲突。
要使用全双工，电缆两端的设备都必须支持全双工，并配置成一全双模式运行。
描述MAC地址的组成部分以及各部分包含的信息。
MAC（硬件）地址时一种使用十六进制表示的地址，长48位（6B）。
其中前24位（3B）称为OUI（Organizationally Unique Idebtifier,组织唯一表示符），有IEEE分配给NIC制造商；余下的部分呢唯一地标识了NIC识别十进制数对应的二进制值和十六进制值。
用这三种格式之一表示的任何数字都可以转换为其他两种格式，能够执行这种转换对理解IP地址和子网划分至关重要。
识别以太网帧中与数据链路层相关的字段。
在以太网中，与数据链路层相关的字段包括前导码，帧其实位置分隔符，目标MAC地址，源MAC地址，长度或者类型以及帧校验序列。
识别以太网布线相关的IEEE标准。
这些标准描述了各种电缆类型的功能和物理特征，包括（但不限于）10Base2、10Base5和10BaseT。
区分以太网电缆类型及其用途。
以太网电缆分3种：直通电缆，用于将PC或路由器的以太网接口连接到集线器或交换机；交叉电缆。
用于将集线器连接到集线器，集线器连接到交换机，交换机连接到交换机以及PC连接到PC；反转电缆，用于PC和路由器或交换机之间建立控制台连接。
描述数据封装过程及其在分组创建中的作用。
数据封装指的是在OSI模型各层给数据添加信息的过程，也成为分组创建。
CCNA第一章练习
CCNA第一章练习第一章网际互联1. A receiving host has failed to receive all of the segments that it shouldacknowledge. What can the host do to improve the reliability of thiscommunication session?A. Send a different source port number.B. Restart the virtual circuit（重启虚电路）.C. Decrease the sequence number（序列号）.D. Decrease the window size.通过使用流量控制（默认时TCP使用窗口机制），接收方主机能够控制发送方主机。
通过减小窗口尺寸，接受方主机能够降低发送方主机的发送速率，从而使得接收方主机的缓冲区不会产生溢出。
2. Which fields（字段） are contained within an IEEE Ethernet frame header?(Choose two.)A. Source and destination MAC addressB. Source and destination network addressC. Source and destination MAC address and source and destination network addressD. ECS field一个Ethernet 帧有源MAC地址和目的MAC地址、Ether-Type 字段(用来识别网络层协议)、数据和FCS字段(用来保存CRC的结果)。
3. Which layer（层） 1 devices can be used to enlarge the area covered by a single LAN segment（局域网部分）?(Choose two.)A. Switch（交换机）B. NIC（网卡）C. Hub（集线器）D. Repeater（中继器）E. RJ45 transceiver并不是你真的想扩大冲突域，但是集线器(多端口中继器)会产生一个大的冲突域。
CCNA 实验题 EIGRP排错 对照翻译
1. EIGRPQuestion:After adding BLD-102 router, no routing updates are being exchanged between BLD-102 and the new location. All other inter connectivity and Internet access for the existing locations of the company are working properly.The task is to identify the fault(s) and correct the router configuration to provide full connectivity between the routers.Access to the router CLI can be gained by clicking on the appropriate host. All passwords on all routers are cisco.IP addresses are listed in the chart below.注意：考试时，点路由连接的console（虚线）进入配置进入路由BLD-102BLD-102>enable（密码cisco）BLD-102#show run…………（查看错误，是AS号错或者网段宣告错误）AS号错：BLD-102#configure terminal（conf t）进入全局BLD-102（config）#no router eigrp 22 删掉eigrpBLD-102（config）#router eigrp 212 重新添加eigrpBLD-102（config-router）#network 192.168.22.0 重新宣告网段BLD-102（config-router）#network 192.168.60.0BLD-102（config-router）#no auto-summary 不要忘记关闭自动汇总BLD-102（config-router）#endBLD-102#copy running-config startup-config 不要忘记保存（配置完成后，可以再通过show run 查看一下是否配置成功）宣告错误：BLD-102#configure terminal（conf t）进入全局BLD-102（config）#router eigrp 212 进入eigrp212BLD-102（config-router）#no network 192.168.22.0 删除多余的网段BLD-102（config-router）#network 192.168.60.0 添加网段BLD-102（config-router）#endBLD-102#copy running-config startup-config 不要忘记保存（配置完成后，可以再通过show run 查看一下是否配置成功）。
CCNA路由部分测试题(含答案)
CCNA路由部分测试题（共50题）1.当路由器接收的IP报文的目的地址不是本路由器的接口IP地址，并且在路由表中未找到匹配的路由项，采取的策略是什么？A.丢掉该分组B.将该分组分片C.转发该分组D.以上答案均不对ANSWER:A2.IGP 的作用范围是？A.区域内B.自然子网范围内C.局域网内D.自治系统内ANSWER:D3.距离矢量协议包括？(多选)A.RIPB.IS-ISC.OSPFD.EIGRPANSWER:A D4.解决路由环问题的办法是？(多选)A.定义路由权的最大值B.路由保持法C.水平分割D.路由器重启ANSWER:A B C5.在rip 中metric 等于什么值为不可达？A.8B.10C.15D.16ANSWER:D6.下列关于OSPF 协议的说法正确的是？(多选)A.OSPF 支持基于接口的报文验证B.OSPF 支持到同一目的地址的多条等值路由C.OSPF 是一个基于链路状态算法的边界网关路由协议D.OSPF 发现的路由可以根据不同的类型而有不同的优先级ANSWER:A B D7.如果一个内部网络对外的出口只有一个，那么最好配置？A.缺省路由B.主机路由C.动态路由ANSWER:A8.以下不属于动态路由协议的是？A.RIPB.ICMPC.EIGRPD.OSPFANSWER:B9.关于矢量距离算法以下哪些说法是错误的？A.矢量距离算法不会产生路由环路问题B.矢量距离算法是靠传递路由信息来实现的C.路由信息的矢量表示法是（目标网络，metric）D.使用矢量距离算法的协议只从自己的邻居获得信息ANSWER:A10.以下哪些路由表项要由网络管理员手动配置？(多选)A.静态路由B.直接路由C.缺省路由D.动态路由ANSWER:A C11.关于RIP 协议，下列说法正确的有？(多选)A.RIP 协议是一种IGPB.RIP 协议是一种EGPC.RIP 协议是一种距离矢量路由协议D.RIP 协议是一种链路状态路由协议ANSWER:A C12.下列关于链路状态算法的说法正确的是？(多选)A.链路状态是对路由的描述B.链路状态是对网络拓扑结构的描述C.链路状态算法本身不会产生自环路由D.OSPF 和RIP 都使用链路状态算法ANSWER:B C13.路由器中时刻维持着一张路由表，这张路由表可以是静态配置的，也可以是什么协议产生的？A.生成树协议B.链路控制协议C.动态路由协议D.被承载网络层协议ANSWER:C14.在路由器中，如果去往同一目的地有多条路由，则决定最佳路由的因素有？(多选)A.路由的优先级B.路由的发布者C.路由的metric 值D.路由的生存时间ANSWER:A C15.下面哪一项正确描述了路由协议？A.允许数据包在主机间转送的一种协议B.定义数据包中域的格式和用法的一种方式C.通过执行一个算法来完成路由选择的一个协议D.指定MAC 地址和IP 地址捆绑的方式和时间的一种协议ANSWER:C16.IGP 包括如下哪些协议？(多选)A.RIPB.BGPC.IS-ISD.EIGRPE.OSPFANSWER:A C D E17.RIP 协议引入路由保持机制的作用是？A.节省网络带宽B.防治网络中形成路由环路C.将路由不可达信息在全网扩散D.通知邻居路由器哪些路由是从其处得到ANSWER:B18.对路由理解正确的是？A.路由是路由器B.路由是信息在网络路径的交叉点C.路由是用以配置报文的目的地址D.路由就是指导报文发送的路径信息ANSWER:D19.路由协议RIP，OSPF和静态路由各自得到了条到达目标网络，在CISCO路由器默认情况下，最终选选定哪种路由作为最优路由？A.RIPB.OSPFC.静态路由ANSWER:C20.在RIP 协议中，计算metric 值的参数是？A.MTUB.时延C.带宽D.路由跳数ANSWER:D21.衡量路由算法好坏的原则不包括？A.快速收敛性B.灵活性，弹性C.拓扑结构先进D.选径是否是最佳ANSWER:C22.RIP 协议是基于？A.UDPB.TCPC.ICMPD.Raw IPANSWER:A23.禁止RIP 协议的路由聚合功能的命令是？A.no route ripB.summanyC.no auto summanyD.undo networkANSWER:C24.解决路由环路的方法有？(多选)A.水平分割B.抑制时间C.毒性逆转D.触发更新ANSWER:A B C D25.路由环问题会引起哪些问题？(多选)A.慢收敛B.广播风暴C.路由器重起D.路由不一致ANSWER:A D26.下列哪些路由协议存在路由自环问题？(多选)A.RIPB.IGRPC.OSPFD.IS-ISE.EIGRPANSWER:A B27.关于RIP V1 和RIP V2，下列说法哪些正确？(多选)A.RIP V1 报文支持子网掩码B.RIP V2 报文支持子网掩码C.RIP V2 缺省使用路由聚合功能D.RIP V1 只支持报文的简单口令认证，而RIP V2 支持MD5 认证ANSWER:B C28.在一个运行OSPF 的自治系统之内？(多选)A.骨干区域自身也必须连通的B.非骨干区域自身也必须连通的C.必须存在一个骨干区域（区域号为0）D.非骨干区域与骨干区域必须直接相连或逻辑上相连ANSWER:A C D29.以下关于Rip 路由聚合的说法正确的是？(多选)A.Rip V1 默认支持路由聚合，需要时可以关闭路由聚合功能B.华为Quidway 系列路由器Rip V2 的实现可以关闭路由聚合功能C.Rip V1 不支持子网路由聚合到一个非自然子网路由D.Rip V2 支持子网路由聚合到一个非自然子网路由ANSWER:B C D30.假设有这样的组网实例:两台路由器（假设为RTA 和RTB）通过串口相接，其中RTA 的串口IP 地址是，RTB 的串口IP 地址是，RTA 通过以太口连接的本地局域网的IP 地址是，RTB 通过以太口连接的本地局域网IP 地址是，在上面所有的接口上都启动RIP V1（仅仅RIP V1）协议，那么，下列说法正确的是？(多选)A.在RTA 的本地局域网上的计算机可以访问在RTB 本地局域网上的计算机B.在RTB 的本地局域网上的计算机可以访问在RTA 本地局域网上的计算机C.在RTA 的本地局域网上的计算机不能访问在RTB 本地局域网上的计算机D.在RTB 的本地局域网上的计算机不能访问在RTA 本地局域网上的计算机ANSWER:C D31.根据路由的目的地不同，路由表可被划分为？(多选)A.子网路由B.直连路由C.缺省路由D.主机路由E.静态路由ANSWER:A D32.对路由器A 配置RIP 协议，并在接口S0（IP 地址为路由协议，在全局配置模式下使用的第一条命令是？A.router ripwork allworkworkANSWER:A33.当接口运行在RIP-2 广播方式时，它可以接受的报文有？(多选)A.RIP-1 广播报文B.RIP-1 组播报文C.RIP-2 广播报文D.RIP-2 组播报文ANSWER:A C34.RIP 协议的路由项在多少时间内没有更新会变为不可达？A.90sB.120sC.180sD.240sANSWER:C35.VLSM 的含义是？A.Variable Length Subnet MaskingB.Variable Length Shortest MaskingC.Very Long/Shortest MaskingD.Variable Long Subnet MaskingE.Variable Length Short MeasurementANSWER:A36.距离矢量路由协议使用水平分割（split horizon）技术的目的是什么？(多选)A.避免在毗邻路由器之间产生路由环路B.确保路由更新数据报文沿着接收路线方向发送C.与保持间隔（holddown）机制协同工作，为保持间隔的计算提供更多的可靠性D.代替路由中毒（poison reverse）算法ANSWER:A C37.作为一个网络维护人员，对于OSPF 区域体系机构的原则必须有清楚地了解，下面的论述表达正确的是？(多选)A.所有的OSPF 区域必须通过边界路由器与区域0 相连，或采用OSPF 虚链路B.所有区域间通信必须通过骨干区域0，因此所有区域路由器必须包含到区域0 的路由C.单个区域不能包含没有物理链路的两个区域边界路由器D.虚链路可以穿越stub 区域ANSWER:A B38.支持可变长子网掩码的路由协议有？(多选)A.RIP v1B.RIP v2C.OSPFD.EIGRPANSWER:B C D39.因为在生成路由表的过程中，OSPF 协议需要进行复杂的SPF 算法来计算网络拓扑结构，所以相对距离矢量路由选择协议来说，它需要更大的开销，更多的延迟，更高的CPU 占用率。
CCNA实验大全
实验一Packet Tracer入门【实验目的】一、认识Packet Tracer 。
二、学习使用Packet Tracer进行拓扑的搭建。
三、学习使用Packet Tracer对设备进行配置，并进行简单的测试。
【背景知识】一、认识Packet TracerPacket Tracer是与新版CCNA Discovery和CCNA Exploration并行发布的一个网络模拟器。
PT提供可视化、可交互的用户图形界面，来模拟各种网络设备及其网络处理过程，使得实验更直观、更灵活、更方便。
PT提供两个工作区：逻辑工作区（Logical）与物理工作区（Physical）。
⏹逻辑工作区：主要工作区，在该区域里面完成网络设备的逻辑连接及配置。
⏹物理工作区：该区域提供了办公地点（城市、办公室、工作间等）和设备的直观图，可以对它们进行相应配置。
左上角可以切换这两个工作区域。
PT提供两种工作模式：实时模式（Real-time）与模拟模式（simulation）。
⏹实时模式：默认模式。
提供实时的设备配置和Cisco IOS CLI（Command LineInterface）模拟。
⏹模拟模式：Simulation模式用于模拟数据包的产生、传递和接收过程，可逐步查看。
右下角可以切换这两种模式。
二、界面操作简介➢逻辑工作区（Logical Workplace）（中间最大块的地方）：显示当前的拓扑结构和各个设备的状态。
➢图例导航区（Symbol Navigation）（左下角）：切换不同的设备图例。
如单击路由器图标，右边出现所有可选的路由器型号。
从导航区可以拖动某个设备图标到工作区。
单击工作区中的设备，可以调出该设备的设置界面：1. 在Physical标签下可以进行设备模块的配置。
默认情况下，设备没有安装任何模块。
我们可以从左边的MODULES列表拖动需要的模块到设备的空插槽中（左下角有相应的模块说明）。
注意拖放前要关闭设备的电源（在图片中点击电源即可）。
CCNA考试题
C C N A考试题(总9页) -CAL-FENGHAI.-(YICAI)-Company One1-CAL-本页仅作为文档封面，使用请直接删除第一部分：选择题1：提供可靠数据传输、流控的是OSI的第几层（）A、表示层B、网络层C、传输层D、会话层E、链路层2：子网掩码产生在那一层（）A、表示层B、网络层C、传输层D、会话层3：当路由器接收的IP报文的目的地址不是本路由器的接口IP地址，并且在路由表中未找到匹配的路由项，采取的策略是（）A、丢掉该分组B、将该分组分片C、转发该分组D、以上答案均不对4：当一台主机从一个网络移到另一个网络时，以下说法正确的是（）A、必须改变它的IP地址和MAC地址B、必须改变它的IP地址，但不需改动MAC地址C、必须改变它的MAC地址，但不需改动IP地址D、MAC地址、IP地址都不需改动5：ISO提出OSI的关键是（）A、系统互联B、提高网络速度C、为计算机制定标准D、经济利益6：OSI参考模型按顺序有哪些层（）A、应用层、传输层、网络层、物理层B、应用层、表示层、会话层、网络层、传输层、数据链路层、物理层C、应用层、表示层、会话层、传输层、网络层、数据链路层、物理层D、应用层、会话层、传输层、物理层7：LAN的拓扑形式一般以（）为主。
A、总线型B、环型C、令牌环D、载波侦听与冲突检测CSMA/CD8：网段地址154.27.0.0的网络，若不做子网划分，能支持（）台主机A、254B、1024C、65,534D、16,777,2069：路由器网络层的基本功能是（）。
A、配置IP地址B、寻找路由和转发报文C、将MAC地址解释成IP地址10：选出基于TCP协议的应用程序（）。
A、PINGB、TFTPC、TELNETD、OSPF11：某公司申请到一个C类IP地址，但要连接6个的子公司，最大的一个子公司有26台计算机，每个子公司在一个网段中，则子网掩码应设为（）。
A、255.255.255.0B、255.255.255.128C、255.255.255.192D、255.255.255.22412：B类地址的缺省掩码是（）。
CCNA实验题
----------------------------文档来源百度文库..花了俺20virtual$下载的不共享出来让更多的人看到俺心里那个坑就是填不平…里面包含了CCNA的一些基础实验题，其中有个别题目的配置部分有小错误，留给大家去排错了~希望大家能够喜欢！最后，祝大家学习愉快~！实验一路由器基本配置一、实验设备一台路由器，一台PC，配置线一条。
二、实验要求1.更改路由器名称为RA2.设置password为cisco1,secret为cisco2,vty为cisco3,并要求所有密码都加密。
3.关闭域名查找，命令输入同步。
4.配置以太网口的IP为202.119.249.2195.设置登陆提示信息6.对串行口进行描述（描述信息为：welcome to lixin lab）7.将上述信息保存到tftp server8.将实验过程配置写在记事本中进行粘贴。
9.配置VTY访问权限。
10.禁止路由器进行域名解析。
三、实验步骤Router>enableRouter#configure terminalRouter(config)#hostname RA 设置路由器名RA(config)#enable password cisco1 设置密码RA(config)#enable secret cisco2 设置加密密码RA (config)#no ip domain-lookup关闭域名查找（当我们打错命令时，不会去查找DNS，造成延时）RA (config)#line console 0RA (config-line)#logging synchronous命令输入达到同步（信息提示不会打断你的输入）RA (config-line)#exec-timeout 0 0 设置永久不超时RA (config-line)#exitRA(config)#line vty 0 4RA(config-line)#（enable）password cisco3 设置vty密码RA(config-line)#exitRA(config)#service password-encryption 对密码加密RA(config)#int fastEthernet 0/0RA(config-if)#ip address 202.119.249.1 255.255.255.0 对以太网口fa0/0配置IP RA(config-if)#no shutdown 开启端口RA(config-if)#exitRA(config)#banner motd & welcome welcome to ccna lab!!! & 设置登陆提示信息RA(config)#int fa0/1RA(config-if)#description this is a fast port 描述端口信息RA(config-if)#exitRA(config)#copy running-config tftp 把信息保存到tftp实验二静态路由一、实验设备两台28系列型号路由器通过串口相连。
ccna试题
ccna试题一、单选题1. 下面哪个是OSI模型的物理层？A. TCPB. IPC. EthernetD. HTTP答案：C2. 以下哪个是IPv6的全球未经分配地址？A. FC00::/7B. 2000::/3C. 8000::/4D. FFFF::/8答案：A3. 以下哪个在OSI模型的会话层工作？A. HTTPB. IPC. TCPD. NetBIOS答案：D二、多选题4. 下面哪些是用于路由器接口配置的命令？（选择两个）A. ip addressB. mac addressC. interfaceD. enable答案：A, C5. 下面哪些是IP协议的特点？（选择三个）A. 可靠传输B. 无连接C. 不可靠传输D. 面向连接答案：B, C, D6. 下面哪些是TCP的特点？（选择三个）A. 面向连接B. 可靠传输C. 无连接D. 面向字节流答案：A, B, D三、填空题7. TCP/IP协议族中，网络接口层对应的是__________。
答案：网络接口8. 在IPv6地址中，一个冒号表示__________。
答案：前缀和后缀之间的分隔符9. 在TCP连接终止过程中，主动关闭连接的一方发送的最后一个ACK分组中ACK标志位的值是__________。
答案：1四、解答题10. 请简要解释TCP/IP协议族中IP协议的作用。
答案：IP（Internet Protocol）协议是TCP/IP协议族中的一种网络层协议，主要负责在网络之间传输数据包。
它使用IP地址来标识网络上的设备，并通过路由选择算法实现数据包的正确传递。
IP协议是一种无连接的协议，不提供数据包的可靠传输，也不保证数据包按顺序到达目的地。
它使用IP头部来存储必要的控制信息，如源IP地址、目的IP地址、数据包长度等。
11. 请简要描述TCP三次握手的过程。
答案：TCP三次握手用于建立一个TCP连接。
过程如下：1. 客户端向服务器发送一个SYN（同步）分组，其中设置SYN标志位为1，并选择一个初始序列号。
CCNA综合实验
三网CCNA综合实验说明：1：所有设备有环回口的地址没有配置在路由器上，需要自己掩码是/32位2：SZ路由器的G0/1口IP 址址没有配置。
3：其它PC机，路由器的互连均配置了IP地址，请用ping ，show cdp neighbors，show ip interface brief检查，地址配置，直连能否ping能。
一、需求：SZ1：配置单臂路由，使192.168.3.100能够ping 通192.168.2.100SZR1配置子接口：SZR1#conf tSZR1(config)#interfaceGigabitEthernet0/0SZR1(config-if)#no shutdown!SZR1(config)#interface GigabitEthernet0/0.2SZR1(config-if)#encapsulation dot1Q 2SZR1(config-if)#ip address 192.168.2.254 255.255.255.0!SZR1(config)#interface GigabitEthernet0/0.3SZR1(config-if)#encapsulation dot1Q 3SZR1(config-if)#ip address 192.168.3.254 255.255.255.0SZSW1配置：Switch#conf terminalSwitch(config)#interface FastEthernet0/1Switch(config-if)#switchport mode trunkSwitch(config)#vlan 3Switch(config)#vlan 2Switch(config)#interface F0/3Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 2Switch(config-if)#spanning-tree portfastSwitch(config)#interface F0/2Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 3Switch(config-if)#spanning-tree portfast在192.168.3.100上面进行测试2：NAT2.1：使用PAT技术,SZ内网访问58.1.1.2 源地址是58.2.2.2SZR1配置：SZR1#conf tSZR1(config)#interface g0/1SZR1(config-if)#ip address 58.2.2.2 255.255.255.248定义内外网口interface GigabitEthernet0/0.2ip nat insideinterface GigabitEthernet0/0.3ip nat insideinterface GigabitEthernet0/1ip nat outside定义内网网段access-list 1 permit 192.168.3.0 0.0.0.255access-list 1 permit 192.168.2.0 0.0.0.255配置NAT－PATip nat inside source list 1 interface GigabitEthernet0/1 overload2.2：外网访问58.2.2.3 映射服务器192.168.2.100配置NAT－PATSZR1(config)#ip nat inside source static 192.168.2.100 58.2.2.3二、需求：R1与R2之间使用RIP v2, 把默认路由重分布进RIP 1：关闭自动汇总2：禁用不需要RIP发送信息的端口查看：配置SZR1,启用RIPv2:router ripversion 2redistribute staticpassive-interface defaultno passive-interface GigabitEthernet0/2network 1.0.0.0network 192.168.2.0network 192.168.3.0no auto-summary配置R2,启用RIPv2:router ripversion 2redistribute eigrp 23 metric 3passive-interface defaultno passive-interface GigabitEthernet0/1network 1.0.0.0network 2.0.0.0no auto-summary配置SZR1,重分布静态:router ripredistribute static三、需求： R2 所接网络使用DHCP自动获取地址，R2为DHCP 服务器。
ccna测试题及答案
ccna测试题及答案CCNA测试题及答案一、选择题1. 在Cisco设备上，以下哪个命令用于查看当前的路由表？A. show ip routeB. show running-configC. show interface statusD. show version答案：A2. 以下哪个协议用于在网络中自动发现其他设备？A. ARPB. CDPC. ICMPD. TCP答案：B3. 以下哪个命令用于配置Cisco设备上的接口？A. configure terminalB. interfaceC. ip addressD. hostname答案：A二、填空题4. 在Cisco设备上，使用命令_________可以查看接口的配置信息。
答案：show interface5. 静态路由配置中，_________命令用于指定下一跳地址。
答案：ip route6. 动态路由协议可以自动适应网络变化，其中_________是最常见的一种。
答案：RIP（路由信息协议）三、简答题7. 请简述VLAN（虚拟局域网）的作用。
答案：VLAN是一种将局域网内不同物理位置的设备划分为同一逻辑网络的技术，主要用于隔离广播域，提高网络的安全性和效率。
8. 描述交换机和路由器在网络中的基本功能。
答案：交换机主要用于局域网内部，通过MAC地址表来转发数据帧，实现数据包在局域网内的快速交换。
路由器则工作在网络层，使用IP地址来转发数据包，连接不同的网络，并进行路径选择。
四、计算题9. 假设一个子网掩码为255.255.255.192，计算这个子网的可用IP地址范围。
答案：可用IP地址范围为192.168.1.0到192.168.1.62（包含两端）。
五、实验题10. 请根据以下配置文件，列出Router1的接口配置信息。
```Router1show running-configinterface FastEthernet0/0ip address 192.168.1.1 255.255.255.0duplex autospeed auto!interface FastEthernet0/1no ip addressshutdown!interface Serial0/0/0ip address 10.0.0.1 255.255.255.252clock rate 64000!router ospf 1network 192.168.1.0 0.0.0.255 area 0network 10.0.0.0 0.0.0.3 area 0!```答案：- FastEthernet0/0: IP地址为192.168.1.1，子网掩码为255.255.255.0，双工模式和速度均为自动。
CCNA综合实验题
CCNA综合实验题一一．公司拓扑图二．需求1．A公司一共有200左右接入点（分两部门），公司总部大概有100台接入点,分部1有40多个接入点，分部2有10台PC。
公司内部访问，指定网段为192.168.1.0/24。
为了充分使用IP地址，请您合理规划IP地址。
2. 总部和分部之间用专线连接，使用PPP协议的PAP进行双向认证，总部和分部都用R1访问外网。
但只申请了一个公网IP ,IP地址为13.1.1.1/30 汪涛3. 总部内部有两个部门，分别属于两个VLAN（VLAN10,VLAN20）。
SW1为VTP 服务器，SW2为VTP 客户，要求内部VLAN间能相互通信。
4．分部1和分部2之间（R4和R2之间）运行RIP协议，总部和分部之间运行OSPF，要求全网能互通。
5. 总部访问公网使用帧中继技术，静态指定邻居。
6. 允许分部1访问总部，但分部2只能访问总部的HTTP服务器（IP地址:192.168.1.1《自己划分》），注意：HTTP服务器放在VLAN 10里。
分部1和分部2之间不能互访。
7.不影响其他流量的情况下，开启R2,R4的TELNET服务，只允许总部访问。
分部1和分部2不能互访，也不能访问总部。
CCNA综合实验题二该企业的具体环境如下：1、企业具有2个办公地点，且相距较远，公司总共大约有200台主机。
2、A办公地点具有的部门较多，例如业务部、财务部、综合部等，为主要的办公场所，因此这部分的交换网络对可用性和可靠性要求较高3、B办公地点只有较少办公人员，但是Internet的接入点在这里4、公司只申请到了一个公网IP地址，供企业内网接入使用5、公司内部使用私网地址【网络拓补】【需求分析】需求1：采取一定方式分隔广播域。
分析1：在交换机上划分VLAN可以实现对广播域的分隔。
划分业务部VLAN10、财务部VLAN20、综合部VLAN30，并分配接口。
需求二：核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势，接入层交换机分别通过2条上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由。
CCNA认证试题(中文+答案)
CCNA认证试题一（附答案和解析）中文版(一）1、目前,我国应用最为广泛的LAN标准是基于(）的以太网标准.（A) IEEE 802。
1(B) IEEE 802。
2（C) IEEE 802.3（D）IEEE 802.5答案：C参考知识点：现有标准:IEEE 802.1 局域网协议高层IEEE 802.2 逻辑链路控制IEEE 802。
3 以太网IEEE 802.4 令牌总线IEEE 802。
5 令牌环IEEE 802.8 FDDIIEEE 802。
11 无线局域网记住IEEE802.1-——-—--IEEE802。
5的定义以太网是一种计算机局域网组网技术.IEEE制定的IEEE 802。
3标准给出了以太网的技术标准.它规定了包括物理层的连线、电信号和介质访问层协议的内容。
以太网是当前应用最普遍的局域网技术.它很大程度上取代了其他局域网标准,如令牌环、FDDI和ARCNET。
以太网的标准拓扑结构为总线型拓扑，但目前的快速以太网（100BASE—T、1000BASE-T标准）为了最大程度的减少冲突，最大程度的提高网络速度和使用效率，使用交换机（Switch）来进行网络连接和组织,这样，以太网的拓扑结构就成了星型，但在逻辑上，以太网仍然使用总线型拓扑的C**＊A/CD介质访问控制方法.电气电子工程师协会或IEEE（Institute of Electrical and Electronics Engineers）是一个国际性的电子技术与信息科学工程师的协会.建会于1963年1月1日。
总部在美国纽约市。
在150多个国家中它拥有300多个地方分会。
目前会员数是36万.专业上它有35个专业学会和两个联合会。
IEEE发表多种杂志,学报,书籍和每年组织300多次专业会议。
IEEE定义的标准在工业界有极大的影响.下面列出：IEEE802．3以太网标准802。
3--——---—— 10Base以太网标准802.3u-—------ 100Base-T（快速以太网）802.3z—-—————— 1000Base-X（光纤吉比特以太网）802.3ab———-——-— 1000Base—T（双绞线吉比特以太网）2、对于这样一个地址，192。
CCNA测试题英文版(题目)
CCNA Test：Selection：1. A receiving host computes the checksum on a frame and determines that determinesthat the frame is damaged. The frame is then discarded. At witch OSI layer did this happen?A：session B：network C：physical D：data link E：transport2.Where does routing occur within the DoD TCP/IP reference model?A：application B：internet C：network D：transport3.Which command can be a router to verify the layer 3 path to a host?A：traceroute address B：tracert address C：ssh address D：telnet address 4.Which are valid modes for a switch port used as a VLAN trunk？（Choose Three）A：transparent B：auto C：on D：Desirable E：blocking F：forwarding5.What is on benefit of PVST+?A：PVST+ reduces the CPU cycles for all the switches in the networkB：PVST+ automatically selects the root bridge location, to provide optimizedbandwidth usage.C：PVST+ allow the root switch location to be optimized per vlan.D：PVST+ supports Layers 3 load balancing loops6.If IP routing is enable, which command that you can configure a default-router in aroute?A：ip default-gateway 0.0.0.0B：ip route 172.16.2.1 0.0.0.0 0.0.0.0C：ip default-route 0.0.0.0 0.0.0.0 172.16.2.1D：ip route 0.0.0.0 0.0.0.0 172.16.2.17.Which command is userd to display the collection of OSPF link states?A：show ip ospf lsa databaseB：show ip ospf link-stateC：show ip ospf neighborsD：show ip ospf database8.Which command displays IOS version?A：show protocolB：show processC：show systemD：show version9.Which is the update time and the Multicast update address of RIPv2 Protocol?A：30s，255.255.255.255B：30s：224.0.0.9C：10s：255.255.255.255D：10s：224.0.0.910.Which command enable PVST+ on a switch?A：spanning-tree mode rapid-pvstB：spanning-tree uplinkfastC：spanning-tree backbonefastD：spanning-tree mode mstCompletion：1.Write out administrate distance of the following routing protocol：Connect_____、Static_____、RIP_____、OSPF_____、interior EIGRP_____，External EIGRP_____.2.Which modes of a switch in VTP domain?And what it is ?__________________________.3.Which command used to copy IOS file to TFTP server?____________________________.4.The largest hop of Routing Information Protocol is________________________________.5.Which command can configure the routing function in a Layer 3 Switch?______________.Question:Refer to the exhibit.Each of these four switches has been configured with a hostname, as well as being configured to run RSTP.No other configuration changes have been made. Please Find out the root bridge , root port ,designed port, blocking port of this spanning-tree.Configuration：Refer to the exhibit.What commands must be configured on the 2950 switch and the router to allow communication between host 1 and host 2?Please write out the configuration of the 2950 switch and the router in detail.。
CCNA大综合实验 绝对好题,含答案
CCNA大综合实验环境背景中小型企业.有两个部门,销售部(vlan 10)与行政部(vlan 20).同部门之间采用二层交换网络相连;不同部门之间采用单臂路由方式互访.企业有一台内部web服务器,承载着内部网站,方便员工了解公司的即时信息.局域网路由器启用多种路由协议(静态路由、动态路由协议),并实施路由控制、负载均衡、链路认证、访问限制等功能.企业有一条专线接到运营商用以连接互联网,采用Frame-Relay封装,需要手工设置DLCI与IP的映射.由于从运营商只获取到一个公网IP地址,所以企业员工上网需要做NAT网络地址转换.PS:由于实验需要涵盖CCNA所有知识点,所以设计的验环境与现实工程考虑并不完全一致.一．Basic基础配置按照拓扑搭建网络：1.为R1/R2/R3/R4/Sw1/Sw2命名.2.在Sw1/Sw2上设置特权密文密码cisco.关闭远程访问登陆密码.3.配置R1的F0/0,S0/0接口.4.配置R2的F0/0,S0/0接口.5.配置R3的F0/0,F0/1接口.6.配置R4的F0/0,F0/1接口.7.配置PC1/PC2/PC3/PC4/Server的IP地址以及默认网关.(R4/R5的S0/0接口、R1的、R3的接口先不配置)二、交换部分1. [Trunk]Sw1与Sw2的F0/11,F0/12接口封装为Trunk.2. [STP]观察生成树:指出哪个Switch是根桥;哪个接口是根端口;哪个接口是指定端口;哪个接口是非指定端口.请用PT的注释功能在拓扑相应地方标记.(标记题)3. [Etherchannel]做Etherchannel捆绑Sw1与Sw2的F0/11,F0/12接口.要求使用Cisco PAGP协议中的主动协商模式.4. [VTP]在Sw1与Sw2上配置VTP, 域名为作为Server;Sw2作为Client,设置密码为cisco.5. [VLAN]创建vlan 10,命名为sales; vlan 20,命名为Admin.并把相应的接口划分到所属vlan中.6. [管理vlan/访问控制]在Sw1上设置管理vlan 10,地址为192.168.1.10/24; 管理vlan 20,地址为做ACL访问控制,要求只有PC1/PC2可以远程访问Sw1.7.[单臂路由]配置单臂路由:vlan 10以R1的作为出口网关;vlan 20以R3的作为出口网关.三．路由部分[路由部分必须每完成一步检查现象]1. [默认路由]在R4上配置默认路由,出口指向运营商.2. [RIP]在R1/R2/R3/R4上配置RIPv2(关闭自动汇总),使得全网互通[R4与运营商R5的S0/0接口不宣告].3. [等价负载均衡]在R1上观察去往网络的等价负载均衡现象,请写出实现RIP负载均衡的条件,RIP的Metric是什么.(简答题1)4. [路由控制/浮动静态路由]在R1上为网络配置浮动静态路由,权值为119,要求所走路径为R1-R4-R3.5. [OSPF]在R1/R2/R3/R4上配置单区域(area 0)OSPF,使得全网互通[R4与运营商R5的S0/0接口不宣告].6. [OSPF]观察R1/R2/R3/R4路由表协议标识:现在是通过什么协议学习到路由信息?为什么?请写出.(简答题2)7. [OSPF]在R1/R2的串行链路上做OSPF链路认证,密码为cisco.8. [OSPF]在R1上观察去往网络只有一条路径.指出是哪一条路径?为什么只有这一条路径?OSPF的Metric是什么?(简答题3)9. [OSPF]在R1上实现去往网络的负载均衡.10. [EIGRP]在R1/R2/R3/R4上配置EIGRP(关闭自动汇总),使得全网互通.要求使用反掩码宣告准确的接口地址[R4与运营商R5的S0/0接口不宣告].11. [EIGRP-非等价负载均衡]在R1上实现去往网络的非等价负载均衡.12. [ACL]在R1上做ACL访问限制:所有用户都可以ping通Server; 除PC1和PC4以外,其他用户都可以访问内部网站.至此:内网PC全部互联,PC2/PC3可以访问内部网站三．广域网部分1.[PPP]R1/R2的串行链路封装为PPP,做PAP认证.R1为R2创建用户名BBB,密码为222;R2为R1创建用户名AAA,密码为111.2. [Frame-Relay]在R4/R5上配置Frame-Relay.要求使用静态匹配方式.R5使用PVC 504,R4使用类型使用Ansi.3. [OSPF]在R4上做OSPF默认路由宣告(default-information originate),使得其他OSPF路由器得知有一默认路由指向运营商.4. [NAT]在R4上配置NAT,使得企业内部所有PC都能上网(ping通运营商的200.1.1.2), Server不能连接外网最终效果:内网PC全部互联,PC2/PC3可以访问内部网站.内网PC全部能上网(ping通运营商的200.1.1.2)参考答案：一．Basic基础配置1. 为R1/R2/R3/R4/Sw1/Sw2命名.(略)2. 在Sw1/Sw2上设置特权密文密码cisco.关闭远程访问登陆密码.Sw1/Sw2#config terminalSw1/Sw2(config)#enable secret cisco /密文密码Sw1/Sw2(config)#line vty 0 15Sw1/Sw2(config-line)#no login /关闭远程密码功能3. 配置R1的F0/0,S0/0接口. (略)4. 配置R2的F0/0,S0/0接口. (略)5. 配置R3的F0/0,F0/1接口. (略)6. 配置R4的F0/0,F0/1接口. (略)7. 配置PC1/PC2/PC3/PC4/Server的IP地址以及默认网关. (略)二．交换部分1. [Trunk]Sw1与Sw2的F0/11,F0/12接口封装为Trunk.Sw1/Sw2(config)#interface range f0/11 – 12Sw1/Sw2(config-if-range)#switchport mode trunk2. [STP]观察生成树:指出哪个Switch是根桥;哪个接口是根端口;哪个接口是指定端口;哪个接口是非指定端口.请用PT的注释功能在拓扑相应地方标记.(标记题)a. 根桥的条件:一个交换网络中,Bridge-ID最小的交换机成为根桥.Bridge-ID组成: 优先级+MAC地址.可以show spanning-tree查看.b. 选择根端口:根端口是非根桥去往根桥cost最小的端口,每个非根桥上有且只有一个根端口.c. 选择指定端口:指定端口是每段链路去往根桥cost最小的端口,每段链路上有且只有一个指定端口.d. 选择非指定端口:最后选剩下的就是非指定端口.非指定端口不转发数据.3. [Etherchannel]做Etherchannel捆绑Sw1与Sw2的F0/11,F0/12接口.要求使用Cisco PAGP协议中的主动协商模式.Etherchannel端口间协商使用PAGP(Port Aggregation Protocol，cisco专有)或LACP (Link Aggregation Control Protocol，802.3AD ) PAGP的三种模式:• desirable 表示该端口会主动发PAGP数据包与对端进行协商• auto 表示该端口不会主动发PAGP数据包与对端进行协商• on 表示强制将该端口加入etherchannel，不需用PAGP协议与对端进行协商LACP的两种模式:• active 表示该端口会主动发LACP数据包与对端进行协商• passive 表示该端口不会主动发LACP数据包与对端进行协商Sw1/2(config)#interface range f0/11 – 12Sw1/2(config-if-range)#channel-group 1 mode desirable检查命令:Sw1/2#show ip interface brief4. [VTP]在Sw1与Sw2上配置VTP, 域名为作为Server;Sw2作为Client,设置密码为cisco.Sw1(config)#vtp domain CCNA /VTP域名Sw1(config)#vtp mode server /VTP模式Sw1(config)#vtp password cisco /VTP密码Sw2(config)#vtp domain CCNASw2(config)#vtp mode clientSw2(config)#vtp password cisco检查命令: Sw1/2#show vtp status Sw1/2#show vtp password5. [VLAN]创建vlan 10,命名为sales; vlan20命名为Admin.并把相应的接口划分到所属vlan中.Sw1(config)#vlan 10Sw1(config-vlan)#name salesSw1(config)#vlan 20Sw1(config-vlan)#name AdminSw1/2(config)#int f0/1Sw1/2(config-if)#switchport mode accessSw1/2(config-if)#switchport access vlan 10Sw1/2(config)#int f0/2Sw1/2(config-if)#switchportmode accessSw1/2(config-if)#switchport access vlan 206. [管理vlan/访问控制]在Sw1上设置管理vlan 10,地址为192.168.1.10/24;管理vlan 20,地址为做ACL访问控制,要求只有PC1/PC2可以远程访问Sw1.Sw1(config)#interface vlan 10Sw1(config)#interface vlan 20line vty 0 15access-class 1 in7. [单臂路由]配置单臂路由:vlan 10以R1的作为出口网关;vlan 20以R3的作为出口网关.Sw1/3(config)#int f0/3Sw1/3(config-if)#switchportmode trunkR1(config)#interface f1/0R1(config-if)#no shutdownR1(config)#intR1(config-subif)#encapsulation dot1Q 10R3(config)#interface f1/0R3(config-if)#no shutdownR3(config)#int /子接口不需要开启R3(config-subif)#encapsulation dot1Q 20三．路由部分[路由部分必须每完成一步检查现象]1. [默认路由]在R4上配置默认路由,出口指向运营商.R4(config)#ip route 0.0.0.0 0.0.0.0 s0/02. [RIP]在R1/R2/R3/R4上配置RIPv2(关闭自动汇总),使得全网互通[R4与运营商R5的S0/0接口不宣告].R1(config)#router ripR1(config-router)#version 2R1(config-router)#no auto-summaryR2(config)#router ripR2(config-router)#version 2R2(config-router)#no auto-summaryR3(config)#router ripR3(config-router)#version 2R3(config-router)#no auto-summaryR4(config)#router ripR4(config-router)#version 2R4(config-router)#no auto-summary3. [等价负载均衡]在R1上观察去往网络的等价负载均衡现象,请写出实现RIP负载均衡的条件,RIP的Metric是什么. (简答题1)RIP负载均衡的条件是两条路径到达目标网络具有相同跳数.RIP的Metric是跳数.4. [路由控制/浮动静态路由]在R1上为网络配置浮动静态路由,权值为119,要求所走路径为R1-R4-R3.R1(config)#ip route 192.168.2.0 255.255.255.0 f0/0 1195. [OSPF]在R1/R2/R3/R4上配置单区域(area 0)OSPF,使得全网互通[R4与运营商R5的S0/0接口不宣告].R1(config)#router ospf 1R1(config-router)#network 10.0.0.0 0.255.255.255 area 0R1(config-router)#network 172.16.1.1 0.0.0.0 area 0R1(config-router)#network 192.168.1.0 0.0.0.255 area 0R2(config)#router ospf 1R2(config-router)#network 10.0.0.0 0.255.255.255 area 0R3(config)#router ospf 1R3(config-router)#network 10.0.0.0 0.255.255.255 area 0R3(config-router)#netowrk 172.16.2.3 0.0.0.0 area 0R3(config-router)#network 192.168.2.0 0.0.0.255 area 0R4(config)#router ospf 1R4(config-router)network 172.16.0.0 0.0.255.255 area 06. [OSPF]观察R1/R2/R3/R4路由表协议标识:现在是通过什么协议学习到路由信息?为什么?请写出. (简答题2)现在是通过OSPF学习到的路由信息.因为OSPF的管理距离是110,比RIP的120,还有浮动静态路由的119权值都要低.所以优选OSPF.7. [OSPF]在R1/R2的串行链路上做OSPF链路认证,密码为cisco.R1/2(config)#int s0/0R1/2(config-if)#ip ospf authentication-key cisco /设密码R1/2(config-if)#ip ospf authentication /启用认证8. [OSPF]在R1上观察去往网络只有一条路径.指出是哪一条?为什么只有这一条路径?OSPF的Metric是什么? (简答题3)OSPF中从R1去往网络的路径是R1-R4-R3.因为R1与R4之间链路是100M链路,而R1与R2之间的链路是的串行链路.所以R1-R4-R3的cost值要比R1-R2-R3的cost值小.因此,OSPF中R1去往网络只有一条路径,优选的Metric是cost.9. [OSPF]在R1上实现去往网络的负载均衡.OSPF只支持等价负载均衡,要想实现去往网络的负载均衡,需要把OSPF两条路径的cost值设置为相同.有两种方法:①修改接口带宽计算值.cost=参考带宽/接口带宽,参考带宽不变,修改R1S0/0的接口带宽计算值R1(config)#int s0/0R1(config-if)# bandwidth 100000 /修改带宽为100M,与F0/0接口带宽一致.注意此带宽并非修改物理带宽.只是用于计算Metric值.②直接修改接口的cost值R1(config)#int s0/0R1(config-if)#ip ospf cost 1 / F0/0口的cost值是1,所以需要把s0/0口的cost也改为1.两种方法都可以,建议使用第一种.因为以下需求所作EIGRP不等价负载均衡也需要修改接口带宽计算值.10. [EIGRP]在R1/R2/R3/R4上配置EIGRP(关闭自动汇总),使得全网互通.要求使用反掩码宣告准确的接口地址[R4与运营商R5的S0/0接口不宣告].R1(config)#router eigrp 1R1(config-router)#no auto-summaryR2(config)#router eigrp 1R2(config-router)#no auto-summaryR3(config)#router eigrp 1R3(config-router)#no auto-summaryR4(config)#router eigrp 1R4(config-router)#no auto-summaryPS:使用反掩码准确宣告接口地址.11. [EIGRP-非等价负载均衡]在R1上实现去往网络的非等价负载均衡.由于FS的FD远远大于Successor的FD,即使使用最大阀值variance 128也无法实现不等价负载均衡.所以,必须缩小FS在EIGRP拓扑表中的Metric值.可以通过修改R1的s0/0接口带宽计算值来实现.(OSPF部分已经把s0/0接口的带宽计算值改为100M)R1#show ip eigrp topology可以查看FS与Successor的FD.计算出来variance为17就可实现EIGRP不等价负载均衡.R1(config)#router eigrp 1R1(config-router)# variance 1712. [ACL]在R1上做ACL访问限制:所有用户都可以ping通Server; 除PC1和PC4以外,其他用户都可以访问内部网站.R1(config)#access-list 100 deny host 192.168.1.1 host 10.10.10.10 eq 80 /拒绝访问的TCP 80号端口.R1(config)#access-list 100 deny host 192.168.2.2 host 10.10.10.10 eq 80 /拒绝访问的TCP 80号端口.R1(config)#access-list 100 permit ip any any /允许其他所有的IP流量.R1(config)#int f0/1R1(config-if)# ip access-group 100 out有人会先写上access-list 100 permit icmp XXXXXXX, 其实没有必要,最后permit ip any any就不会影响其他流量.至此:内网PC全部互联,PC2/PC3可以访问内部网站.三．广域网部分1. [PPP]R1/R2的串行链路封装为PPP,做PAP认证.R1为R2创建用户名BBB,密码为222;R2为R1创建用户名AAA,密码为111. R1(config)#username BBB password 222R2(config)#username AAA password 111R1(config)#int s0/0R1(config-if)#encapsulation pppR1(config-if)#ppp authentication papR1(config-if)#ppp pap sent-username AAA password 111R2(config)#int s0/0R2(config-if)#encapsulation pppR2(config-if)#ppp authentication papR2(config-if)#ppp pap sent-username BBB password 2222. [Frame-Relay]在R4/R5上配置Frame-Relay.要求使用静态匹配方式.R5使用PVC 504,R4使用类型使用Ansi.R4(config)#int s0/0R4(config-if)#encapsulation frame-relayR4(config-if)#frame-relay map ip 200.1.1.2 405 broadcastR4(config-if)#frame-relay lmi-type ansiR5(config)#int s0/0R5(config-if)#encapsulation frame-relayR5(config-if)#frame-relay map ip 200.1.1.1 504 broadcastR5(config-if)#frame-relay lmi-type ansi如已存在动态map,可用clear frame-relay inarp刷新匹配表无法关闭FR的动态学习功能.3. [OSPF]在R4上做OSPF默认路由宣告(default-information originate),使得其他OSPF路由器得知有一默认路由指向运营商.R4(config)#router ospf 1R4(config-router)#default-information originate/检查R1/2/3上路由表有路由,说明默认宣告成功.4. [NA T]在R4上配置NA T,使得企业内部所有PC都能上网(ping通运营商的200.1.1.2), Server不能连接外网.R4(config)#access-list 1 permit anyR4(config)#ip nat inside source list 1 int S0/0 overloadR4(config)int range f0/0 – 1R4(config-if-range)#ip nat insideR4(config)#int s0/0R4(config-if)#ip nat outside测试:在PC1/2/3/4和Server上ping一下运营商的地址最终效果:内网PC全部互联,PC2/PC3可以访问内部网站.内网PC全部能上网(ping通运营商的200.1.1.2)。
CCNA水平操作题
题目一、静态路由实验要求：1、掌握路由器的用户模式、特权模式、配置模式的却换。
2、配置R1、R2、R3的设备主机名（主机名分别就为R1、R2、R3）。
3、配置路由器特权密码为cisco，明文。
4、配置路由器远程登录用户名为admin，密码为admin@123，密码为密文，启用本地验证。
5、在路由器R1、R2、R3上的接口（F0/0、F0/1、Loopback0）下配置相应的IP地址、子网掩码，并开启相应端口，保证直连IP地址之间可以ping通，配置R1连接终端的IP地址、子网掩码、网关。
6、在R1、R2、R3上分别配置静态路由，使三台路由器当中的任意一台对另外两台路由器上的全部网段都可以访问。
7、修改R1和R2的部分配置，使两台路由器都能正确转发到172.16.0.0/24---172.16.3.0/24，尝试用一条静态路由包含上述四个网段。
8、保存配置，并将配置文档拷贝一份出来。
测试1、通过console口登录R1，通过相应命令对路由器进行用户模式、特权模式、配置模式的切换。
2、在R1上ping 20.20.20.20，在R2上ping30.30.30.30，在R3上ping 10.10.10.10以及20.20.20.20，记录测试结果。
3、在R1所接终端上对172.16.1.1、172.16.2.1、172.16.3.1、172.16.4.1分别进行ping测，记录测试结果。
题目二、RIP实验要求：1、掌握路由器的用户模式、特权模式、配置模式的却换。
2、配置R1、R2的设备主机名（主机名分别就为R1、R2）。
3、配置路由器特权密码为cisco，明文。
4、配置路由器远程登录用户名为admin，密码为admin@123，密码为密文，启用本地验证。
5、在路由器R1、R2上的接口（F0/0、F0/1、Loopback0）下配置相应的IP地址、子网掩码，6、并开启相应端口，配置R1、R2所连接终端的IP地址、子网掩码、网关。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
----------------------------文档来源百度文库..花了俺20virtual$下载的不共享出来让更多的人看到俺心里那个坑就是填不平…里面包含了CCNA的一些基础实验题，其中有个别题目的配置部分有小错误，留给大家去排错了~希望大家能够喜欢！最后，祝大家学习愉快~！实验一路由器基本配置一、实验设备一台路由器，一台PC，配置线一条。
二、实验要求1.更改路由器名称为RA2.设置password为cisco1,secret为cisco2,vty为cisco3,并要求所有密码都加密。
3.关闭域名查找，命令输入同步。
4.配置以太网口的IP为202.119.249.2195.设置登陆提示信息6.对串行口进行描述（描述信息为：welcome to lixin lab）7.将上述信息保存到tftp server8.将实验过程配置写在记事本中进行粘贴。
9.配置VTY访问权限。
10.禁止路由器进行域名解析。
三、实验步骤Router>enableRouter#configure terminalRouter(config)#hostname RA 设置路由器名RA(config)#enable password cisco1 设置密码RA(config)#enable secret cisco2 设置加密密码RA (config)#no ip domain-lookup关闭域名查找（当我们打错命令时，不会去查找DNS，造成延时）RA (config)#line console 0RA (config-line)#logging synchronous命令输入达到同步（信息提示不会打断你的输入）RA (config-line)#exec-timeout 0 0 设置永久不超时RA (config-line)#exitRA(config)#line vty 0 4RA(config-line)#（enable）password cisco3 设置vty密码RA(config-line)#exitRA(config)#service password-encryption 对密码加密RA(config)#int fastEthernet 0/0RA(config-if)#ip address 202.119.249.1 255.255.255.0 对以太网口fa0/0配置IP RA(config-if)#no shutdown 开启端口RA(config-if)#exitRA(config)#banner motd & welcome welcome to ccna lab!!! & 设置登陆提示信息RA(config)#int fa0/1RA(config-if)#description this is a fast port 描述端口信息RA(config-if)#exitRA(config)#copy running-config tftp 把信息保存到tftp实验二静态路由一、实验设备两台28系列型号路由器通过串口相连。
二、实验要求在R1和R2上启用动态路由，使两端网络能够互通。
R1为DCE端，R2为DTE端。
三、实验步骤1.基本配置（以后的实验基本配置全部省略）Router>enableRouter#configure terminalRouter(config)#hostname R1R1(config)#no ip domain-lookupR1(config)#line console 0R1(config-line)#logging synchronousR1(config-line)#exec-timeout 0 0R1(config-line)#exit2.在R1上配置接口I P地址和时钟频率R1(config)#int s1/0R1(config-if)#ip address 20.0.0.1 255.255.255.0R1(config-if)#clock rate 64000R1(config-if)#no shutdownR1(config-if)#exitR1(config)#int fa0/1R1(config-if)#ip address 10.0.0.1 255.255.255.0R1(config-if)#no shutdownR1(config-if)#exit3.在R2上配置接口I P地址R2(config)#R2(config)#int s1/0R2(config-if)#ip address 20.0.0.2 255.255.255.0R2(config-if)#no shutdownR2(config-if)#exitR2(config)#int fa0/1R2(config-if)#ip address 30.0.0.1 255.255.255.0R2(config-if)#no shutdown4.在R1和R2上配置静态路由R1(config)#ip route 30.0.0.1 255.255.255.0 20.0.0.2R2(config)#ip route 10.0.0.1 255.255.255.0 20.0.0.1【注意事项】1.R(c o n f i g)#i p r o u t e目标网络子网掩码下一跳接口2.在D C E端设置时钟频率。
3.电脑网关不要忘记设置4.V.35连接2台路由器，路由器的串口灯应亮的，如果不亮请插紧线缆或更换线缆。
5.学会用s h o w排错R o u t e r1#s h o w i n t e r f a c e s s e r i a l1/2查看接口的状态。
R o u t e r1#s h o w i p i n t e r f a c e b r i e fR o u t e r1#s h o w i p r o u t e6.如果连线的接头没有标识是D T E接头还是D C E接头,用下面的命令查看两个s e r i a l口的情况，方法为：R o u t e r#s h o w c o n t r o l l e r s e r i a l p o r t_n u m b e r7.或者把线缆拧开，针的一头是D T E，洞的一头是D C E。
实验三缺省路由一、实验设备3台28系列型号路由器通过串口相连。
二、实验要求三台2811通过缺省路由使全网互通。
三、实验步骤R1的基本配置：R1#conf tR1#(config)# int fa0/0R1#(config-if)# ip add 192.168.0.1 255.255.255.0R1#(config-if)# exitR1#(config)# int fa0/1R1#(config-if)# ip add 192.168.3.1 255.255.255.0R1#(config-if)# exitR1#(config)# int s0/0/0R1#(config-if)# ip add 192.168.1.1 255.255.255.0R1#(config-if)# no shutR1#(config-if)# clock rate 64000R2的基本配置：R2#conf tR2(config)# int fa0/0R2(config-if)# ip add 192.168.4.1 255.255.255.0R2(config-if)# exitR2(config)# int s0/0/0R2(config-if)# ip add 192.168.1.2 255.255.255.0R2(config-if)# no shutR2(config-if)# exitR2(config)# int s0/0/0R2(config-if)# ip add 192.168.1.2 255.255.255.0R2(config-if)# no shutR2(config-if)# exitR2(config)# int s0/0/1R2(config-if)# ip add 192.168.2.1 255.255.255.0R2(config-if)# no shutR2(config-if)# clock rate 64000R3的基本配置：R3#conf tR3#(config)# int fa0/0R3#(config-if)# ip add 192.168.6.1 255.255.255.0R3#(config-if)# exitR3#(config)# int fa0/1R3#(config-if)# ip add 192.168.5.1 255.255.255.0R3#(config-if)# exitR3#(config)# int s0/0/1R3#(config-if)# ip add 192.168.2.2 255.255.255.0R3#(config-if)# no shut缺省路由配置：R1(config)# ip route 0.0.0.0 0.0.0.0 192.168.1.2 R2(config)# ip route 0.0.0.0 0.0.0.0 192.168.1.1 R2(config)# ip route 0.0.0.0 0.0.0.0 192.168.2.2 R3(config)# ip route 0.0.0.0 0.0.0.0 192.168.2.1实验四静态路由&缺省路由&CDP协议一、实验设备三台28系列型号路由器通过串口相连。
二、实验要求三台路由连接5个网段，配置静态路由和缺省路由。
R2为DCE端。
三、实验步骤Router>enRouter#conf tRouter(config)# hostname R1R1(config)#int fa0/1 进入fa0/1端口R1(config-if)#ip address 192.168.0.1 255.255.255.0 添加fa0/1口的IP R1(config-if)#no shutdown 打开fa0/1端口R1(config-if)#exitR1(config)#int s1/0R1(config-if)# ip address 192.168.1.1 255.255.255.0R1(config-if)# no shutdownR1(config-if)#exitR1(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.2 添加缺省路由Router>enRouter#conf tRouter(config)# hostname R2R2 (config)#int fa0/1R2 (config-if)#ip address 192.168.4.1 255.255.255.0R2 (config-if)#no shutdownR2 (config-if)#exitR2 (config)#int s1/0R2 (config-if)#ip address 192.168.1.2 255.255.255.0R2 (config-if)#clock rate 56000 设置时钟R2 (config-if)#no shutdownR2 (config-if)#exitR2 (config)#int s1/1R2 (config-if)#ip address 192.168.2.1 255.255.255.0R2 (config-if)#clock rate 56000R2 (config-if)#no shutR2 (config-if)#exitR2 (config)#ip route 192.168.0.0 255.255.255.0 192.168.1.1 添加静态路由R2 (config)#ip route 192.168.3.0 255.255.255.0 192.168.2.2 添加静态路由Router>enRouter#conf tRouter(config)# hostname R3R3(config)#int fa0/1R3 (config-if)#ip address 192.168.3.1 255.255.255.0R3 (config-if)#no shutdownR3 (config-if)#exitR3 (config)#int s1/0R3 (config-if)#ip address 192.168.2.2 255.255.255.0R3 (config-if)#no shutR3 (config-if)#exitR3 (config)#ip route 0.0.0.0 0.0.0.0 192.168.3.1 添加缺省路由在R2上操作：R2 #show cdp neighbors 查看邻居汇总信息R2 #show cdp neighbors detail 查看所有邻居的详细信息R2 #show cdp 显示CDP信息R2 #show cdp traffic 显示CDP所用的数据包的信息R2 #show cdp entry * 显示所有相邻路由器的所有信息R2 #un all 关闭所有DEBUG信息R2 #(config)#cdp run 启动CDP协议R2 #show cdp interface (端口) 显示该端口的CDP信息R2 #clear cdp counter 清除CDP计数器R2 #debug cdp packet 启动CDP数据包调试模式【注意事项】1.D C E应该在路由器2的的两个接口上都配置时钟频率。