CCNA 第二学期第四章考试题及答案

合集下载

CCNA第四次考试(红色字体为答案)

CCNA_4_Final11下列哪种类型的网络攻击是利用被入侵的系统中的漏洞在网络中自我传播？病毒蠕虫特洛伊木马中间人2请参见图示。

有一个 FTP 请求数据包需要发往IP 地址为172.16.1.5 的 FTP 服务器。

Router1 的 S0/0/0 接口收到该请求数据包后，会以何种方式处理？路由器认定传入数据包与 access-list 201 permit ip any any 命令创建的语句匹配，从而允许数据包进入路由器。

因为 access-list 101 permit ip any any 命令没有创建任何语句，所以路由器会达到ACL 101 的尾部而找不到匹配的条件，从而丢弃该数据包。

路由器认定传入数据包与 access-list 101 permit ip any 172.16.1.0 0.0.0.255 命令创建的语句匹配，从而忽略 ACL 101 的其余的语句，允许数据包进入路由器。

路由器会认定传入数据包与命令 access-list 201 deny icmp 172.16.1.0 0.0.0.255 any 创建的语句匹配，然后继续将该数据包与 ACL 201 中剩余的语句比对，以确保后续语句均未禁止 FTP，然后路由器将丢弃该数据包。

3 管理员正在使用 RIPng 和双协议栈技术为一路由器配置 IPv6 和 IPv4，他在输入IPv4 路由时收到一条错误消息。

可能是什么原因导致出现错误消息？IPv4 与 RIPng 不兼容RIPng 与双协议栈技术不兼容。

路由器接口的地址配置错误。

在同一接口同时配置 IPv4 和 IPv6 时，所有 IPv4 地址均被禁用，以支持新的技术。

4 帧中继网络中所用的本地管理接口 (LMI) 提供哪两项功能？（选择两项。

）流量控制错误通知拥塞通知映射 DLCI 至网络地址发送 keepalive 数据包以检验 PVC 的工作情况5如果不以纯文本格式发送身份验证信息，在 Cisco 和非 Cisco 路由器之间建立链路连接时，应使用以下哪种第 2 层协议和身份验证的组合？HDLC 与 PAPHDLC 与 CHAPPPP 与 PAPPPP 与 CHAP6 服务提供商自何处开始对客户的 WAN 连接负责？本地环路路由器上的 DTE 电缆分界点非军事区7请参见图示。

完整版CCNA测试题库及答案

完整版CCNA测试题库及答案描述载波侦听多路由访问/冲突检测（CSMA/CD）的工作原理。

CSMA/CD是一种帮助设备均衡共享带宽的协议，可避免两台设备同时在网络介质上传输数据。

虽然他不能消除冲突，但有助于极大的减少冲突，进而避免重传，从而提高所的设备的数据传输效率。

区分半双工和全双工通信。

并指出两种方法的需求。

与半双工以太网使用一对导线不同，全双工以太网使用两队导线，全双工使用不同的导线来消除冲突，从而允许同时发送和接收数据，而半双工可接收或发送数据，但不能同时接收和发送数据，且仍会出现冲突。

要使用全双工，电缆两端的设备都必须支持全双工，并配置成一全双模式运行。

描述MAC地址的组成部分以及各部分包含的信息。

MAC（硬件）地址时一种使用十六进制表示的地址，长48位（6B）。

其中前24位（3B）称为OUI（Organizationally Unique Idebtifier,组织唯一表示符），有IEEE分配给NIC制造商；余下的部分呢唯一地标识了NIC识别十进制数对应的二进制值和十六进制值。

用这三种格式之一表示的任何数字都可以转换为其他两种格式，能够执行这种转换对理解IP地址和子网划分至关重要。

识别以太网帧中与数据链路层相关的字段。

在以太网中，与数据链路层相关的字段包括前导码，帧其实位置分隔符，目标MAC地址，源MAC地址，长度或者类型以及帧校验序列。

识别以太网布线相关的IEEE标准。

这些标准描述了各种电缆类型的功能和物理特征，包括（但不限于）10Base2、10Base5和10BaseT。

区分以太网电缆类型及其用途。

以太网电缆分3种：直通电缆，用于将PC或路由器的以太网接口连接到集线器或交换机；交叉电缆。

用于将集线器连接到集线器，集线器连接到交换机，交换机连接到交换机以及PC连接到PC；反转电缆，用于PC和路由器或交换机之间建立控制台连接。

描述数据封装过程及其在分组创建中的作用。

数据封装指的是在OSI模型各层给数据添加信息的过程，也成为分组创建。

CCNA认证基础课程-课后作业.习题答案

CCNA认证基础-习题分析讲义第一部分第一章1. Convert the binary number 10111010 into its hexadecimal equivalent. Select thecorrect answer from the list below. （3）1) 852) 903) BA4) A15) B36) 1C2. Convert the Hexadecimal number A2 into its Base 10 equivalent. Select thecorrect answer from the list below. （4）1) 1562) 1583) 1604) 1625) 1646) 1663. Which binary number is a representation of the decimal number 248? （3）1) 111010002) 111101003) 111110004) 111110104. Which of the following will test the internal loopback of a node? （3）1) ping 10.10.10.12) ping 192.168.1.13) ping 127.0.0.14) ping 223.223.223.2235) ping 255.255.255.2555. What can be verified by successfully pinging the reserved loopback address ona host? （2）1) Connectivity exists between two hosts on the LAN.2) The TCP/IP stack of the local host is configured correctly.3) A connection exists between a host and the default gateway.4) The route a packet takes from the local host to a remote host is valid.6. Which of the following commands could be used on a Windows-basedcomputer to view the current IP configuration of the system? (Choose two.) （3，4）1) configip2) ifconfig3) ipconfig4) winipcfg5) Winipconfig7.Refer to the exhibit. What must be configured on Host B to allow it to communicate withthe Host C? (Choose three.) （2，4，6）1)the MAC address of RTA router interface connected to Switch 12) a unique host IP address3)the IP address of Switch 14)the default gateway address5)the MAC address of Host C6)the subnet mask for the LAN8. What are important characteristics to consider when purchasing a networkinterface card? (Choose two.) （2，3）1) security used on the network2) media used on the network3) system bus used on the computer4) software installed on the network5) diagnostic tools installed on the network第二章1. Select the necessary information that is required to compute the estimated timeit would take to transfer data from one location to another. (Choose two.) （1，5）1) file size2) data format3) network in use4) type of medium5) bandwidth of the link2. Using the data transfer calculation T=S/BW, how long would it take a 4MB file tobe sent over a 1.5Mbps connection? （2）1) 52.2 seconds2) 21.3 seconds3) 6.4 seconds4) 2 seconds5) 0.075 seconds6) 0.0375 seconds3. What are features of the TCP/IP Transport layer? (Choose two.) （3，5）1) path determination2) handles representation, encoding and dialog control3) uses TCP and UDP protocols4) packet switching5) reliability, flow control and error correction4. Which of the following is the Layer 4 PDU? （4）1) bit2) frame3) packet4) Segment5. What is important to remember about the data link layer of the OSI model whenconsidering Peer to Peer communication? (Choose three.) （3，4，5）1) It links data to the transport layer.2) It encapsulates frames into packets.3) It provides a service to the network layer.4) It encapsulates the network layer information into a frame.5) Its header contains a physical address which is required to complete the datalink functions.6) It encodes the data link frame into a pattern of 1s and 0s (bits) for transmissionon the medium.6. Which statement describes a star topology? （2）1) Each host in the network is connected to a backbone cable that is terminated atboth ends.2) Each host is connected to a hub or switch, either of which acts as a central pointfor all network connections.3) Each host is directly connected to two other hosts to form a long chain of hosts.4) Each host has a connection to all other hosts in the network.7. Which statements describe the logical token-passing topology? (Choose two.)（2）1) Network usage is on a first come, first serve basis.2) Computers are allowed to transmit data only when they possess a token.3) Data from a host is received by all other hosts. Electronic tokens are passedsequentially to each other.4) Token passing networks have problems with high collision rates.8. Which technologies are considered to be LAN technologies? (Choose two.) （2，5）1) DSL2) Token Ring3) Frame Relay4) ISDN5) Ethernet9.Refer to the exhibit. Host A wants to send a message to host B. Place the following stepsin the correct order so that the message can be sent. （4）A - add network layer addressesB - transmit bitsC - create application dataD - add data link layer addresses1) B, A, D, C2) D, A, C, B3) A, D, A, B4) C, A, D, B5) C, D, A, B6) C, B, A, D10.After an uns u ccessful ping to the local router, the technician decides to investigate therouter. The technician observes that the lights and fan on the router are not operational.In which layer of the OSI model is the problem most likely occurring? （4）1) transport2) network3) data link4) physical11. Refer t o the exhibit. What is the order of the TCP/IP Protocol Data Units as datais moved as indicated through the OSI model? （3）1) data, segments, frames, packets, bits2) data, packets, segments, frames, bits3) data, segments, packets, frames, bits4) data, packets, frames, segments, bits第三章1. Which combinations of charges will be repelled by electric force? (Choose two.)（4，6）1) neutral and neutral2) neutral and positive3) neutral and negative4) positive and positive5) positive and negative6) negative and negative2. Which of the following are considered the best media for use in data networkcommunications? (Choose three.) （2，3，6）1) glass2) fibers3) copper4) gold5) plastic6) silicon7) Silver3. Which of the following wireless standards increased transmission capabilitiesto 11 Mbps? （2）1) 802.11a2) 802.11b3) 802.11c4) 802.11d4. What is attenuation? （3）1) opposition to the flow of current2) measurement of electrical signals relative to time3) degradation of a signal as it travels along the medium4) amount or volume of traffic that is flowing on the medium5. Which cable specifications are indicated by 10BASE-T? （3）1) 10 Mbps transmission speed, baseband signal, 500 meter cable length, coaxialcable2) 10 Mbps transmission speed, broadband signal, 100 meter cable length, coaxialcable3) 10 Mbps transmission speed, baseband signal, 100 meter cable length,twisted-pair cable4) 10 Gbps transmission speed, broadband signal, 500 meter cable length,twisted-pair cable6. For which Ethernet installations would fiber optic rather than Cat5 UTP be abetter media choice? (Choose two.) （2，4）1) a 3 meter connection between two 10BASE-T hubs2) an environment with many potential sources of EMI and RFI3) a peer to peer connection between two NICs with RJ45 connectors4) an installation between two buildings that are located 500 meters apart5) a single building installation where installation costs are the major concern7. Refer to the exhibit. Which type of UTP cable should be used to connect Host Ato Switch1? （4）1) rollover2) console3) crossover4) straight-through8. Refer to the exhibit. Which type of Category 5 cable is used to make an Ethernetconnection between Host A and Host B? （3）1) coax cable2) rollover cable3) crossover cable4) straight-through cable第四章1. During cable testing, which of the following are used to calculate theinformation carrying capacity of a data cable? (Choose two.) （2，5）1) bit speed2) attenuation3) wire map4) saturation limit5) analog bandwidth2. What type of wiring problem is depicted in this sample of a cable tester? （3）1) a fault2) a short3) an open4) a split a good map3. In a new network installation, the network administrator has decided to use amedium that is not affected by electrical noise. Which cable type will best meet this standard? （5）1) coaxial2) screened twisted pair3) shielded twisted pair4) unshielded twisted pair5) fiber optic4. How does network cable length affect attenuation? （3）1) Category 5 cable that is run in metal conduit has the highest attenuation in theshortest distance.2) Shorter cable lengths have greater signal attenuation.3) Longer cable lengths have greater signal attenuation.4) The length of the cable has no effect on signal attenuation.第五章1. The highest capacity Ethernet technologies should be implemented in whichareas of a network? (Choose three.) （3，4，5）1) between workstation and backbone switch2) between individual workstations3) between backbone switches4) between enterprise server and switch5) on aggregate access links2. What device must be used between an AUI port of a networking device and themedia to which it is being connected? （3）1) a transducer2) a transmitter3) a transceiver4) a transponder5) a port replicator3. An ISDN Basic Rate Interface (BRI) is composed of how many signalingchannels? （1）1) 12) 23) 34) 44. Which layer of the OSI model covers physical media? （1）1) Layer 12) Layer 23) Layer 34) Layer 45) Layer 56) Layer 65. What type of network cable is used between a terminal and a console port? （3）1) cross-over2) straight-through3) rollover4) patch cable6. What is the recommended maximum number of workstations configured on apeer-to-peer network? （3）1) 252) 153) 104) 55) 27. Which of the following increases the potential for a collision to occur? （4）1) the use of an active hub instead of an intelligent hub2) the use of an intelligent hub instead of an active hub3) a reduction in the number of devices attached to the hub4) an increase in the number of devices attached to the hub8. What is the maximum length of a media segment used for 100BASE-TX? （1）1) 100 meters2) 185 meters3) 400 meters4) 500 meters9. Which cable diagram displays the end to end pinout for a crossover cable usedwith Cisco devices? （3）1) Cable A2) Cable B3) Cable C4) Cable D第六章1. What does the "10" in 10Base2 indicate about this version of Ethernet? （2）1) The version uses Base10 numbering within the frames.2) The version operates at a transmission rate of 10 Mbps.3) Frames can travel 10 meters unrepeated.4) The maximum frame length is 10 octets.2. How is a MAC address represented? （4）1) four groups of eight binary digits separated by a decimal point2) four Base10 digits separated by a decimal point3) six hexadecimal digits4) twelve hexadecimal digits5) twenty-four Base10 digits3. Which of the following statements are correct about CSMA/CD? (Choose three.)（1，3，6）1) It is a media access method used in LANs.2) It is a media access method used in FDDI WANs.3) When a device needs to transmit, it checks to see if the media is available.4) A device sends data without checking media availability because all deviceshave equal access.5) Multiple devices can successfully transmit simultaneously.6) Only one device can successfully transmit at a time.4. Which devices shown in the graphic must have a MAC address? （5）1) only PC2) only router3) PC and router4) PC, hub, and router5) PC, printer, and router第七章1. Which of the following items are common to all 100BASE technologies?(Choose three.) （1，4，5）1) frame format2) media3) connectors4) timing5) multi-part encoding2. Which of the following does 1000BASE-T use to accomplish gigabit speeds onCat 5e cable? （4）1) the use of four conductors in full-duplex mode2) the use of two multiplexed pairs of wires, simultaneously3) the use of three pairs of wires for data and the fourth for stabilization andforward error correction4) the use of all four pairs of wires in full-duplex mode, simultaneously3. For which of the following is Ethernet considered the standard? (Choose three.)（1，4，5）1) inter-building connection2) mid-length voice3) video conferencing4) vertical wiring5) horizontal wiring6) diagonal wiring4. To make sure timing limitations are not violated when implementing a 10 MbpsEthernet network involving hubs or repeaters, a technician should adhere to which rule? （4）1) the 4-5-3 rule2) the 6-4-2 rule3) the 3-4-5 rule4) the 5-4-3 rule5. What is the maximum distance that 10BASE-T will transmit data before signalattenuation affects the data delivery? （1）1) 100 meters2) 185 meters3) 300 meters4) 500 meters6. When using Category 5 UTP cable, which RJ-45 pin pairs are used to exchangedata between hosts on an Ethernet network? （2）1) 1 and 2; 4 and 52) 1 and 2; 3 and 63) 3 and 6; 7 and 84) 4 and 5; 7 and 8第八章1. John has been hired as the network administrator of a local company and hasdecided to add more hubs to the company's existing network. Which of the following has been caused by John's inexperience? （1）1) collision domain extended2) an increased number of collision domains3) increased network performance4) increased bandwidth5) extended bandwidth2. "CompA" is trying to locate a new computer named "CompB" on the network.Which of the following does "CompA" broadcast to find the MAC address of "CompB"? （2）1) MAC request2) ARP request3) ping4) Telnet5) proxy ARP3. Which of the following is a term associated with replacing hubs with switchesto increase the number of collision domains? （3）1) encapsulation2) latency3) segmentation4) layered model5) broadcast domain6) Extended4. The accumulation of traffic from which of the following can cause a networkcondition called broadcast radiation? (Choose three.) （3，5，6）1) anonymous FTP servers2) telnet sessions3) video over IP applications4) NAS services5) ARP requests6) RIP updates5. Which of the following describes the use of Spanning Tree Protocol (STP)? （4）1) resolve routing loops2) eliminate Split Horizon errors3) limit collisions4) resolve switching loops6. Which term describes the delay in time that occurs when a frame leaves itssource device and reaches its destination? （4）1) collision2) backoff3) attenuation4) latency5) broadcast7. Based on the graphic above, which of the following occurs as each host systemcomes on line in the topology? （2）1) The switch sends its MAC address to each host.2) The switch adds MAC address to the bridge table as each host sends a frame.3) Each host exchanges MAC addresses with each other.4) The switch listens for data traffic to block since the switch lacks an IP address. 8. Which devices segment collision domains? (Choose two.) （2，3）1) transceiver2) router3) switch4) hub5) media9. Which protocol is used to eliminate switching loops? （3）1) Transmission Control Protocol2) Routing Information Protocol3) Spanning Tree Protocol4) Interior Gateway Routing Protocol5) Internetworking Protocol10. Refer to the exhibit. A network associate needs to establish an Ethernetconnection between Host A and Host B. However, the distance between the two hosts is further than the cabling standards allow. Which two devices that operate at the physical layer of the OSI can be used to allow Host A and Host B to communicate? （2，5）1) switch2) hub3) bridge4) router5) repeater第九章1. Which term describes an ARP response by a router on behalf of a requestinghost? （3）1) ARP2) RARP3) Proxy ARP4) Proxy RARP2. Which protocol functions at the internet layer of the TCP/IP protocol suite? （4）1) File Transfer Protocol (FTP)2) Trivial File Transfer Protocol (TFTP)3) Transmission Control Protocol (TCP)4) Internet Protocol (IP)5) User Datagram Protocol (UDP)6) Simple Mail Transport Protocol (SMTP)3. Which of these workstation installation and setup tasks are concerned withnetwork access layer functions? (Choose two.) （2，4）1) configuring the e-mail client2) installing NIC drivers3) configuring IP network settings4) connecting the network cable5) using FTP to download application software updates4. Which part of an IP address identifies a specific device on a network? （4）1) first two octets2) third and fourth octets3) network portion4) host portion5) only the fourth octet5. Which of the following are features of the Internet Protocol (IP)? (Choose two.)（1，3）1) It is the most widely implemented global addressing scheme.2) It allows two hosts to share a single address on a local area network.3) It is a hierarchical addressing scheme allowing addresses to be grouped.4) It is only locally significant, used primarily on local area networks.6. Which of the following are useable Class A IP addresses with a default subnetmask? (Choose three.) （2，3，5）1) 127.0.39.12) 111.9.28.303) 123.1.2.1324) 128.50.38.25) 105.1.34.16) 0.23.92.37. Which application layer protocols use UDP at the transport layer? (Choose two.)（2，4）1) FTP2) SNMP3) Telnet4) DHCP5) SMTP第十章1. Which OSI layer encapsulates data into packets? （3）1) session2) transport3) network4) data link2. Which OSI layer defines the functions of a router? （3）1) physical2) data link3) network4) transport5) session3. Which of the following are Cisco proprietary routing protocols? (Choose two.)（2，6）1) RIPv22) IGRP3) OSPF4) BGP5) RIPv16) EIGRP4. A company with a Class B license needs to have a minimum of 1,000 subnetswith each subnet capable of accommodating 50 hosts. Which mask below is the appropriate one? （4）1) 255.255.0.02) 255.255.240.03) 255.255.255.04) 255.255.255.1925) 255.255.255.2245. A small company has a class C network license and needs to create five usablesubnets, each subnet capable of accommodating at least 20 hosts. Which of the following is the appropriate subnet mask? （3）1) 255.255.255.02) 255.255.255.1923) 255.255.255.2244) 255.255.255.2406. When a network administrator applies the subnet mask 255.255.255.248 to aClass A address, for any given subnet, how many IP addresses are available to be assigned to devices? （6）1) 10222) 5103) 2544) 1265) 306) 67. Host A is assigned the IP address 10.18.97.55 /21. How many more networkdevices can be assigned to this subnetwork if Host A is the only one that has an IP address assigned so far? （4）1) 2542) 5093) 10214) 20455) 40946) 81908.Refe r to the exhibit. The network administrator wants to create a subnet for thepoint-to-point connection between the two routers. Which subnetwork mask would provide enough addresses for the point-to-point link with the least number of wasted addresses?1) 255.255.255.1922) 255.255.255.2243) 255.255.255.2404) 255.255.255.2485) 255.255.255.2529. What is the correct number of usable subnetworks and hosts for the IP networkaddress 192.168.35.0 subnetted with a /28 mask?1) 6 networks / 64 hosts2) 14 networks / 32 hosts3) 14 networks / 14 hosts4) 30 networks / 64 hosts10. Which subnet masks would be valid for a subnetted Class B address? (Choosetwo.) （5，6）1) 255.0.0.02) 255.254.0.03) 255.224.0.04) 255.255.0.05) 255.255.252.06) 255.255.255.19211. Refer to the exhibit. How will the Fohi router dynamically learn routes to the192.168.16.16/28, 192.168.16.32/28, and 192.168.16.48/28 subnetworks? （3）1) with a static route2) with a routed protocol3) with a routing protocol4) with a directly connected route12. How many broadcast domains are shown in the diagram? （1）1) three2) four3) five4) six5) seven6) eight13. How many collision domains are shown in the diagram? （5）1) three2) four3) five4) six5) seven6) eight14. A router interface has been assigned an IP address of 172.16.192.166 with amask of 255.255.255.248. To which subnet does the IP address belong?1) 172.16.0.02) 172.16.192.03) 172.16.192.1284) 172.16.192.1605) 172.16.192.1686) 172.16.192.17615. Refer to the exhibit. Host A is sending data to Host B. Once R2 determines thatdata from Host A must be forwarded to R1 to reach Host B, which layer of the OSI model will R2 use to address and build the frames destined for R1?1) physical2) data link3) network4) transport5) session6) presentation16. Which type of address is 192.168.170.112/28?1) host address2) subnetwork address3) broadcast address4) multicast address17. Which type of address is 223.168.17.167/29?1) host address2) multicast address3) broadcast address4) subnetwork address18. Which combination of network id and subnet mask correctly identifies all IPaddresses from 172.16.128.0 through 172.16.159.255?1) 172.16.128.0 255.255.255.2242) 172.16.128.0 255.255.0.03) 172.16.128.0 255.255.192.04) 172.16.128.0 255.255.224.05) 172.16.128.0 255.255.255.19219. Refer to the exhibit. The internetwork in the exhibit has been assigned the IPaddress 172.20.0.0. What would be the appropriate subnet mask to maximize the number of networks available for future growth?1) 255.255.224.02) 255.255.240.03) 255.255.248.04) 255.255.252.05) 255.255.254.06) 255.255.255.0第十一章1. If a network administrator needed to download files from a remote server, whichprotocols could the administrator use to remotely access those files? (Choose two.) （3，5）1) NFS2) ASCII3) TFTP4) IMAP5) FTP6) UDP2. What is established during a connection-oriented file transfer betweencomputers? (Choose two.) （2，5）1) a temporary connection to establish authentication of hosts2) a connection used for ASCII or binary mode data transfer3) a connection used to provide the tunnel through which file headers aretransported4) a command connection which allows the transfer of multiple commands directlyto the remote server system5) a control connection between the client and server3. Which of the following protocols are used for e-mail transfer between clientsand servers? (Choose three.) （3，4，5）1) TFTP2) SNMP3) POP34) SMTP5) IMAP46) postoffice4. Which type of institution does the domain suffix .org represent? （4）1) government2) education3) network4) non-profit5. Which of the following services is used to translate a web address into an IPaddress? （1）1) DNS2) WINS3) DHCP4) Telnet6. Which part of the URL http://www.awsb.ca/teacher gives the name of thedomain? （4）1) www2) http://3) /teacher4) awsb.ca7. Which protocols are TCP/IP application layer protocols? (Choose two.) （2，4）1) UDP2) FTP3) IP4) SMTP5) TCP8. What are three characteristics of the TCP protocol? (Choose three.) （3，4，6）1) has less overhead than UDP2) is used for IP error messages3) forces the retransmission undelivered packets4) creates a virtual session between end-user applications5) carries the IP address of destination host in the TCP header6) is responsible for breaking messages into segments and reassembling9. Two peer hosts are exchanging data using TFTP. During the current session, adatagram fails to arrive at the destination. Which statement is true regarding the retransmission of the datagram? （2）1) Datagram retransmission requires user authentication.2) Datagram retransmission is controlled by the application.3) Datagram retransmission relies on the acknowledgements at transport layer.4) Datagram retransmission occurs when the retransmission timer expires in thesource host.案例学习1. 子网计算练习：Answer2. 子网号及广播地址计算练习Answer3. 子网规划练习：已知：给定一个C类地址201.16.5.0/24。

思科答案CCNA4-3

1.下列哪项最准确地描述了采用帧中继与采用租用线路或ISDN 服务相比的优势？3客户可以更精确地定义其虚电路需求，且带宽需求之间的差别可低至64 kbps。

客户只需支付包含本地环路和网络链路的端对端连接的费用。

客户只需支付本地环路以及网络提供商所提供的带宽的费用。

连接新站点时，所需的新电路安装成本要低于ISDN 拨号的成本或因租用服务而添加额外硬件的成本。

2.帧中继技术使用哪两种方法处理包含错误的帧？（选择两项。

）14帧中继服务依靠上层协议来处理错误恢复工作。

它要求接收设备请求发送方重新传输错误帧。

设置帧中的FECN、BECN 和DE 位以尽量减少错误。

接收设备会丢弃所有包含错误的帧而不会通知发送方。

帧中继交换机会通知发送方检测到了错误。

3.哪种说法是对数据链路连接标识符(DLCI) 的最佳描述？2用于标识通过帧中继网络连接的目的路由器的本地地址用于标识虚电路的具有本地意义的地址用于标识路由器和帧中继交换机之间的接口的逻辑地址用于标识DCE 的逻辑地址4.在帧中继网络两个DTE 之间创建的是什么？4ISDN 电路有限访问电路交换并行电路虚电路5.在帧中继网络中，下列哪两项使路由器可将数据链路层地址映射到网络层地址？（选择两项。

）45ARPRARP代理ARP逆向ARPLMI 状态消息ICMP6.请参见图示。

从路由器Peanut 向地址192.168.50.10 发出了一次ping 命令。

发送该ping 命令时将使用什么DLCI？11101152202257.请参见图示。

子接口S0/0.110 上的点对点配置对路由器的运作有什么影响？3它有助于节约IP 地址。

它与多个物理接口建立多个PVC 连接。

它既消除了水平分割问题，又不增大出现路由环路的可能性。

它需要在子接口上配置encapsulation命令。

8.当帧中继交换机检测到队列中含有过多待处理帧时，会进行哪三项操作？（选择三项。

）256暂停接受超过CIR 的帧从队列中丢弃设置了DE 位的帧减少它发往链路的帧的数量与相连的设备重新协商流量控制对来自拥塞链路的所有帧设置FECN 位对发往拥塞链路的所有帧设置BECN 位9.请参见图示。

思科CCNA考试答案(全)

CCNA思科考试答案（全）第 1 章考试1一家拥有10 名员工的小型公司使用单个LAN 在计算机之间共享信息。

哪种类型连接适合此公司？由当地电话服务提供商提供的拨号连接能够使公司方便且安全地连接员工的虚拟专用网络通过当地服务提供商建立的私有专用线路通过当地服务提供商提供的宽带服务（如DSL）答案：4解析：对于这种小型办公室，比较适合通过被称为数字用户线路(DSL) 的常见宽带服务实现Internet 连接，这种服务由当地的电话服务提供商提供。

由于员工人数很少，带宽的问题并不突出。

如果公司较大，在远程站点有分支机构，则专用线路会更加适合。

如果公司员工需要通过Internet 与公司联系，则采用虚拟专用网。

2哪种网络情况需要使用WAN？员工工作站需要获取动态分配的IP 地址。

员工在出差时需要通过VPN 连接到公司电子邮件服务器。

分支机构的员工需要与同一园区网络上的另一座建筑物内的公司总部共享文件。

员工需要访问托管在其建筑物内DMZ 中的公司Web 服务器上的网页。

答案：2解析：当出差的员工需要通过WAN 连接到公司电子邮件服务器时，VPN 将通过WAN 连接在员工笔记本电脑与公司网络之间创建一个安全隧道。

通过DHCP 获取动态IP 地址是LAN 通信的功能。

在企业园区的不同建筑物之间共享文件可通过LAN 基础设施来实现。

DMZ 是企业LAN 基础设施内一个受保护的网络。

3以下哪项描述了WAN 的特征？WAN 和LAN 在同一地理范围内运行，但有串行链路。

WAN 网络归运营商所有。

所有串行链路均被视为WAN 连接。

WAN 可提供到园区主干网的终端用户网络连接。

答案：2解析：WAN 可用于将企业LAN 互连到远程分支机构站点LAN 和远程工作人员站点。

WAN 归运营商所有。

虽然WAN 连接一般通过串行接口实现，但并不是所有串行链路均连接至WAN。

LAN（而非WAN）可在组织中提供终端用户网络连接。

4电路交换WAN 技术的两个常见类型是什么？（请选择两项。

CCNA四考试答案

第1章考试1一家拥有 10 名员工的小型公司使用单个 LAN 在计算机之间共享信息。

哪种类型的 Internet 连接公司由当地电话服务提供商提供的拨号连接能够使公司方便且安全地连接员工的虚拟专用网络通过当地服务提供商建立的私有专用线路通过当地服务提供商提供的宽带服务（如 DSL）答案：4解析：对于这种小型办公室，比较适合通过被称为数字用户线路 (DSL) 的常见宽带服务实现 Internet 连接，这种服务由当地的电话服务提供商提供。

由于员工人数很少，带宽的问题并不突出。

如果公司较大，在远程站点有分支机构，则专用线路会更加适合。

如果公司员工需要通过 Internet 与公司联系，则采用虚拟专用网。

2哪种网络情况需要使用 WAN员工工作站需要获取动态分配的 IP 地址。

员工在出差时需要通过 VPN 连接到公司电子邮件服务器。

分支机构的员工需要与同一园区网络上的另一座建筑物内的公司总部共享文件。

员工需要访问托管在其建筑物内 DMZ 中的公司 Web 服务器上的网页。

答案：2解析：当出差的员工需要通过 WAN 连接到公司电子邮件服务器时，VPN 将通过 WAN 连接在员工笔记本电脑与公司网络之间创建一个安全隧道。

通过 DHCP 获取动态 IP 地址是LAN 通信的功能。

在企业园区的不同建筑物之间共享文件可通过 LAN 基础设施来实现。

DMZ 是企业 LAN 基础设施内一个受保护的网络。

3以下哪项描述了 WAN 的特征WAN 和 LAN 在同一地理范围内运行，但有串行链路。

WAN 网络归运营商所有。

所有串行链路均被视为 WAN 连接。

WAN 可提供到园区主干网的终端用户网络连接。

答案：2解析：WAN 可用于将企业 LAN 互连到远程分支机构站点 LAN 和远程工作人员站点。

WAN 归运营商所有。

虽然 WAN 连接一般通过串行接口实现，但并不是所有串行链路均连接至 WAN。

LAN（而非 WAN）可在组织中提供终端用户网络连接。

ccna第二学期练习答案

c c n a第二学期练习答案(总45页)--本页仅作为文档封面，使用时请直接删除即可----内页可以根据需求调整合适字体及大小--ERouting Chapter 1 - CCNA Exploration: 路由协议和概念(版本1口令可用于限制对 Cisco IOS 所有或部分内容的访问。

请选择可以用口令保护的模式和接口。

（选择三项。

）VTY 接口控制台接口特权执行模式2路由器从相连的以太网接口收到消息后，会更改哪项报头地址，再将消息从另一个接口发送出去第 2 层源地址和目的地址3请参见图示。

网络管理员已经为路由器连接到直连网络的接口配置了如图所示的 IP 地址。

从路由器 ping 相连网络路由器接口之间相互 ping 都会遭到失败。

此问题最可能的原因是什么必须使用no shutdown命令启用接口。

4请参见图示。

主机 A ping 主机 B。

当 R 网接口的 ping 时，哪两块报头信息包括在内（选择两项。

）目的 IP 地址：目的 MAC 地址：5网络管理员刚把新配置输入 Router1。

要将配置更改保存到 NVRAM，应该执行哪一条命令Router1# copy running-config startup-config6您需要配置图中所示的串行连接，必须在 Sydney 路由下哪条配置命令才能与 Melbourne 站点建立连接（选择三项）Sydney(config-if)# ip addressSydney(config-if)# no shutdownSydney(config-if)# clock rate 560007请参见图示。

从路由器的运行配置输出可得出什么结论显示的命令决定了路由器的当前运行情况。

8请参见图示。

在主机 2 连接到 LAN 上的交换机后，主主机 1 通信。

导致此问题的原因是什么主机 1 和主机 2 位于不同的网络中。

9输入以下命令的作用是什么？R1(config)# line vty 0 4R1(config-line)# password check123R1(config-line)# login设置通过 Telnet 连接该路由器时使用的口令10以下哪一项正确描述了路由器启动时的顺序加载 bootstrap、加载 IOS、应用配置11加载配置文件时的默认顺序是怎样的NVRAM、TFTP、CONSOLE12请参见图示。

ccna 第二学期 Final 考试答案

1关于数据包通过路由器传输时的封装和解封的叙述，下列哪三项是正确的？（选择三项。

）路由器修改TTL 字段，将其值减1。

路由器将源IP 更改为送出接口的IP。

路由器保持相同的源IP 和目的IP。

路由器将源物理地址更改为送出接口的物理地址。

路由器将目的IP 更改为送出接口的IP。

路由器会从所有接口将数据包转发出去，包括路由器接收数据包时使用的那个接口。

2请参见图示。

当数据包发往哪两个网络时需要路由器执行递归查找？（选择两项。

）10.0.0.0/864.100.0.0/16128.107.0.0/16172.16.40.0/24192.168.1.0/24192.168.2.0/243对于为防止路由环路而通过毒性反转实现的水平分割方法，哪两项叙述正确？（选择两项。

）所有Cisco IOS 都会默认启用此方法。

会将一个表示无穷大度量的值分配给路由以将其毒化。

将毒化路由更新发回该更新的发送接口。

指示路由器将可能会影响路由的更改保持一段特定的时间。

限制数据包在被丢弃之前能够在网络中传输的跳数。

4网络管理员在所示网络图中的路由器 B 和C 上启用了RIP。

什么命令可防止向路由器 A 发送RIP 更新？A(config)# router ripA(config-router)# passive-interface S0/0B(config)# router ripB(config-router)# network 192.168.25.48B(config-router)# network 192.168.25.64A(config)# router ripA(config-router)# no network 192.168.25.32B(config)# router ripB(config-router)# passive-interface S0/0A(config)# no router rip5下列关于路由协议所用度量的陈述中，哪一项正确？度量是指特定路由协议用来比较通往远程网络的不同路径的值。

CCNA第二学期练习答案chapter4

1Which event will cause a triggered update?an update routing timer expiresa corrupt update message is receiveda route is installed in the routing tablethe network is converged2 Three routers running a distance-vector routing protocol lost all power, including the batteryWhen the routers reload, what will happen?They will share all routes saved in NVRAM prior to the power loss with their directly conn neighbors.They will multicast hello packets to all other routers in the network to establish neighbor adjacencies.They will send updates that include only directly connected routes to their directly connec neighbors.They will broadcast their full routing table to all routers in the network.3 What does the RIP holddown timer do?ensures an invalid route has a metric of 15prevents a router from sending any updates after it has introduced a routing loop into the ensures every new route is valid before sending an updateinstructs routers to ignore updates, for a specified time or event, about possible inaccess4 Which two statements are true regarding the function of the RIPv1 routing updates? (Chooseupdates are broadcast only when there are changes to the topologyupdates are broadcast at regular intervalsbroadcast are sent to 0.0.0.0broadcasts are sent to 255.255.255.255updates contain the entire network topologyonly changes are included in the updates5 Which of the following statements are correct about RIP?uses a broadcast to update all other routers in the network every 60 secondsuses a multicast address to update other routers every 90 secondswill send out an update if there is a failure of a linkupdates only contain information about routes that have changed since last update 6 Which two statements describe EIGRP? (Choose two.)EIGRP can be used with Cisco and non-Cisco routers.EIGRP sends triggered updates whenever there is a change in topology that influences t information.EIGRP has an infinite metric of 16.EIGRP sends a partial routing table update, which includes just routes that have been chEIGRP broadcasts its updates to all routers in the network.7 Which statement is true regarding cisco’s RIP_JITTER variable?It prevents the synchronization of routing updates by buffering the updates as they leave interfaces.It prevents the synchronization of routing updates by subtracting a random length of time from 0% to 15% of the specified interval time from the next routing update interval.It prevents the synchronization of routing updates by causing the router to skip every oth scheduled update time.It prevents the synchronization of routing updates by forcing the router to listen when its other updates on the lines before sending its update.8What actions will occur after RouterA loses connectivity to network 114.125.16.0? (Choose tRouterB will include network 123.92.76.0 and 136.125.85.0 in its update to RouterA.During the next update interval, RouterB will send a RIP update out both ports that includ inaccessible network.During the next update interval, RouterC will send an update to RouterB stating that netw 114.125.16.0 is accessible in 2 hops.Router C will learn of the loss of connectivity to network 114.125.16.0 from RouterB.RouterB will include network 123.92.76.0 and 136.125.85.0 in its update to RouterC.9 Which of the following methods does split horizon use to reduce incorrect routing informationRouting updates are split in half to reduce the update time.Information learned from one source is not distributed back to that source.New route information must be learned from multiple sources to be accepted.The time between updates is split in half to speed convergence.New route information is suppressed until the system has converged.10The graphic shows a network that is configured to use RIP routing protocol. Router2 detects link to Router1 has gone down. It then advertises the network for this link with a hop count m Which routing loop prevention mechanism is in effect?split horizonerror conditionhold-down timerroute poisoningcount to infinity11 What is the purpose of the TTL field in the IP header?used to mark routes as unreachable in updates sent to other routersprevents regular update messages from reinstating a route that may have gone badprevents a router from advertising a network through the interface from which the update limits the time or hops that a packet can traverse through the network before it should be defines a maximum metric value for each distance vector routing protocol by setting a m hop count12 Which of the following can exist in a distance vector network that has not converged? (Choorouting loopsinconsistent traffic forwardingno traffic forwarding until system convergesinconsistent routing table entriesrouting table updates sent to wrong destinations13Refer to the exhibit. The routers in this network are running RIP. Router A has not received a from Router B in over three minutes. How will Router A respond?The Holddown timer will wait to remove the route from the table for 60 seconds.The Invalid timer will mark the route as unusable if an update has not been received in 1 seconds.The Update timer will request an update for routes that were learned from Router B.The Hello timer will expire after 10 seconds and the route will be flushed out of the routin 14 A network administrator is evaluating RIP versus EIGRP for a new network. The network wilsensitive to congestion and must respond quickly to topology changes. What are two good re choose EIGRP instead of RIP in this case? (Choose two.)EIGRP uses periodic updates.EIGRP only updates affected neighbors.EIGRP uses broadcast updates.EIGRP updates are partial.EIGRP uses the efficient Bellman-Ford algorithm.15Refer to the exhibit. What path will packets from the 192.168.1.0/24 network travel to reach t10.0.0.0/8 network if RIP is the active routing protocol?The path will be router A -> router B -> router C -> router E.The path will be router A -> router D -> router E.Router A will load balance between the router A -> router D -> router E and router A -> ro router C -> router E paths.Packets will alternate paths depending on the order they arrive at router A.16 Which three routing protocols are distance vector routing protocols? (Choose three).RIPv1EIGRPOSPFIS-ISRIPv217 What is a routing loop?a packet bouncing back and forth between two loopback interfaces on a routera condition where a return path from a destination is different from the outbound path for"loop"a condition where a packet is constantly transmitted within a series of routers without eveits intended destinationthe distribution of routes from one routing protocol into another18 Which two conditions are most likely to cause a routing loop? (Choose two.)random jitterimplementation of classful addressinginconsistent routing tablesincorrectly configured static routesa network converging too quickly19 What metric does the RIP routing protocol consider to be infinity?151622425520Refer to the exhibit. If all routers are using RIP, how many rounds of updates will occur befor routers know all networks?123456。

ccna考试题及答案

ccna考试题及答案1. 以下哪项是网络层的功能？A. 路由选择B. 错误检测C. 流量控制D. 封装数据包答案：A2. 在OSI模型中，哪一层负责在网络中传输数据？A. 应用层B. 传输层C. 会话层D. 网络层答案：D3. 以下哪个协议是用于在IP网络中发现网络设备的？A. ARPB. RARPC. ICMPD. OSPF答案：A4. 在TCP/IP模型中，哪一层与OSI模型的传输层相对应？A. 应用层B. 互联网层C. 网络接口层D. 传输层答案：D5. 以下哪个地址是一个有效的IPv4地址？A. 192.168.1.256B. 192.168.1.1C. 10.0.0.0D. 172.16.300.1答案：B6. 在配置路由器时，以下哪个命令用于进入全局配置模式？A. enableB. configure terminalC. privileged execD. user exec答案：B7. 以下哪个命令用于在Cisco设备上显示当前配置？A. show running-configB. show startup-configC. show configD. show current-config答案：A8. 在Cisco设备上，以下哪个命令用于保存当前的配置到启动配置文件？A. copy running-config startup-configB. copy startup-config running-configC. save running-configD. save startup-config答案：A9. 以下哪个命令用于在Cisco设备上查看所有接口的状态？A. show interfacesB. show ip interface briefC. show interface statusD. show running-config interface答案：B10. 在Cisco设备上，以下哪个命令用于关闭接口？A. shutdownB. no shutdownC. disableD. no enable答案：A11. 以下哪个命令用于在Cisco设备上启用接口？A. shutdownB. no shutdownC. disableD. no enable答案：B12. 在配置静态路由时，以下哪个命令用于指定下一跳地址？B. ip static-routeC. route ipD. static-route ip答案：A13. 以下哪个命令用于在Cisco设备上清除ARP表？A. clear arp-cacheB. clear arpC. clear arp tableD. clear ip arp答案：D14. 在配置动态路由协议时，以下哪个命令用于在接口上启用RIP？A. ip rip enableB. ip rip receiveD. network rip答案：C15. 以下哪个命令用于在Cisco设备上查看RIP路由表？A. show ip ripB. show ip route ripC. show ripD. show ip protocols答案：B16. 在配置EIGRP时，以下哪个命令用于指定自动汇总？A. metric weightsB. auto-summaryC. network auto-summaryD. no auto-summary答案：B17. 以下哪个命令用于在Cisco设备上查看EIGRP邻居？A. show ip eigrp neighborsB. show eigrp neighborsC. show ip eigrpD. show eigrp interfaces答案：A18. 在配置OSPF时，以下哪个命令用于指定路由器ID？A. router-idB. router ospfC. networkD. area答案：A19. 以下哪个命令用于在Cisco设备上查看OSPF路由表？A. show ip ospfB. show ip ospf databaseC. show ospfD. show ip route ospf答案：D20. 在配置VLAN时，以下哪个命令用于创建一个新的VLAN？A. vlan databaseB. configure terminalC. vlan [vlan-id]D. new-vlan答案：C21. 以下哪个命令用于将接口分配给VLAN？A. switchport mode accessB. switchport mode trunkC. switchport access vlan [vlan-id]D. switchport trunk vlan [vlan-id]答案：C22. 在配置交换机时，以下哪个命令用于将接口设置为Trunk 模式？A. switchport mode accessB. switchport mode trunkC. switchport access vlan [vlan-id]D. switchport trunk vlan [vlan-id]答案：B23. 以下哪个命令用于在Cisco设备上查看VLAN配置？A. show vlanB. show vlan briefC. show vlan detailD. show vlan all答案：B24. 在配置VTP时，以下哪个命令用于将交换机设置为VTP服务器模式？A. vtp mode serverB. vtp mode clientC. vtp mode transparentD. vtp mode off答案：A25. 以下哪个命令用于在Cisco设备上查看VTP状态？A. show vtp statusB. show vtp statisticsC. show vtp passwordD. show vtp configuration答案：A26. 在配置STP时，以下哪个命令用于设置根桥？A. spanning-tree root primaryB. spanning-tree root secondaryC. spanning-tree root primary [priority]D. spanning-tree root secondary [priority]答案：C27. 以下哪个命令用于在Cisco设备上查看STP状态？A. show spanning-treeB. show spanning-tree detailC. show spanning-tree summaryD. show spanning-tree interface答案：A28. 在配置VLAN Trunking Protocol (VTP) 时，以下哪个命令用于设置VTP域名？A. vtp domain [domain-name]B. vtp password [password]C. vtp mode [mode]D. vtp version [version]答案：A29. 以下哪个命令用于在Cisco设备上查看当前的VTP版本？A. show vtp statusB. show vtp statisticsC. show vtp passwordD. show vtp configuration答案：A30. 在配置端口安全时，以下哪个命令用于限制接口上可以学习到的最大MAC地址数量？A. switchport port-security maximum [mac-count]B. port-security maximum [mac-count]C. switchport port-security violation restrictD. port-security violation shutdown答案：A这些题目和答案仅供学习和参考之用，实际的CCNA考试内容和形式可能会有所不同。

CCNA第二学期考试答案

以下是针对您未获得满分的试题给出的反馈。

某些交互式试题可能不显示您的答案。

分项分数：1与固定配置的交换机相比，模块化交换机具有哪两个优点？（请选择两项。

）正确响应您的响应每台交换机的成本更低可扩展性更高转发率更低需要的电源插座数目更少带宽聚合可以使用多个端口固定配置交换机价格较低，但是它具有指定数量的端口且不能添加端口。

它们提供的高速端口通常比较少。

为了在包含固定配置交换机的网络上扩展交换，需要购买更多的交换机。

这增加了需要使用的电源插座数量。

模块化交换机只需要购买额外的线卡便可以扩展。

带宽聚合也更容易，因为机箱的背板可以为交换机端口线卡提供所需的带宽。

此试题参考以下领域的内容：Routing and Switching Essentials• 1.1.2 交换网络2思科无边界架构接入层的基本功能是什么？正确响应您的响应聚合第 2 层广播域聚合第 3 层路由边界为用户提供访问权提供高可用性思科无边界架构接入层的功能是为用户提供网络访问。

第 2 层广播域聚合、第 3 层路由边界聚合和高可用性是分布层的功能。

也有说答案是聚合第 3 层路由边界此试题参考以下领域的内容：Routing and Switching Essentials• 1.1.1 融合网络3思科无边界架构分布层的基本功能是什么？正确响应您的响应充当主干聚合所有园区块聚合第 3 层路由边界为用户提供访问权思科无边界架构的分布层的一项基本功能是在不同的VLAN 之间路由。

充当主干和聚合园区块是核心层的功能。

为用户提供访问是接入层的功能。

此试题参考以下领域的内容：Routing and Switching Essentials• 1.1.1 融合网络4若将大端口密度、容错和低价作为重要指标，应使用哪个交换机外形因素？正确响应您的响应固定配置交换机模块化交换机可配备机架的1U 交换机可堆叠式交换机堆叠式交换机可以使用特殊电缆实现互联，从而在交换机之间提供高带宽的吞吐量，并像单个大型交换机一样运行。

计算机网络课后习题答案解析[第四章2]

计算机网络课后习题答案（第四章2）(2009-12-14 18:26:17)转载▼标签：课程-计算机教育21某单位分配到一个B类IP地址，其net-id为129.250.0.0.该单位有4000台机器，分布在16个不同的地点。

如选用子网掩码为255.255.255.0，试给每一个地点分配一个子网掩码号，并算出每个地点主机号码的最小值和最大值4000/16=250，平均每个地点250台机器。

如选255.255.255.0为掩码，则每个网络所连主机数=28-2=254>250，共有子网数=28-2=254>16，能满足实际需求。

可给每个地点分配如下子网号码地点：子网号（subnet-id）子网网络号主机IP的最小值和最大值1：00000001 129.250.1.0 129.250.1.1---129.2 50.1.2542：00000010 129.250.2.0 129.250.2.1---129.2 50.2.2543：00000011 129.250.3.0 129.250.3.1---129.2 50.3.2544：00000100 129.250.4.0 129.250.4.1---129.2 50.4.2545：00000101 129.250.5.0 129.250.5.1---129.2 50.5.2546：00000110 129.250.6.0 129.250.6.1---129.2 50.6.2547：00000111 129.250.7.0 129.250.7.1---129.2 50.7.2548：00001000 129.250.8.0 129.250.8.1---129.2 50.8.2549：00001001 129.250.9.0 129.250.9.1---129.2 50.9.25410：00001010 129.250.10.0 129.250.10.1---129.250.10.25411：00001011 129.250.11.0 129.250.11.1---129.250.11.25412：00001100 129.250.12.0 129.250.12.1---129.250.12.25413：00001101 129.250.13.0 129.250.13.1---129.250.13.25414：00001110 129.250.14.0 129.250.14.1---129.250.14.25415：00001111 129.250.15.0 129.250.15.1---129.250.15.25416：00010000 129.250.16.0 129.250.16.1---129.250.16.25422..一个数据报长度为4000字节（固定首部长度）。

思科答案CCNA4-4

1.下列关于网络安全的说法中哪两项正确？（选择两项。

）25保护网络免受内部威胁侵害具有较低的优先级，因为由公司员工带来的安全风险较低。

无论是能自己编写攻击代码的资深黑客，还是从Internet 下载攻击程序的入门攻击者都可能对网络安全造成严重威胁。

假设一家公司将其web 服务器部署在防火墙之外，并充分备份web 服务器，则无需采取其它安全措施来保护web 服务器，因为即使它被攻击了也不会造成损失。

公众认可的网络操作系统（例如UNIX）和网络协议（例如TCP/IP）可采用默认设置工作，因为它们没有内在的安全缺陷。

保护网络设备免受水电等外在因素造成的物理破坏是安全策略的必要组成部分。

2.下列关于网络攻击的陈述，哪两项是正确的？（选择两项。

）45强网络口令可防范大多数DoS 攻击。

蠕虫需要人的参与才能扩散，而病毒不需要。

侦测攻击本质上始终是电子攻击，例如ping 扫描或端口扫描。

暴力攻击会尝试使用字符集组合来搜索每个可能的口令。

内部设备不应该完全信任DMZ 中的设备，应该对DMZ 和内部设备之间的通信进行身份验证以防范端口重定向等攻击。

3.用户无法访问公司服务器。

系统日志显示服务器运行缓慢，因为它正在收到具有高优先级的虚假服务请求。

这是什么类型的攻击？3侦测访问DoS蠕虫病毒特洛伊木马4.IT 主管发起了一项活动，旨在提醒用户避免打开来源可疑的电子邮件。

该IT 主管意在保护用户免受哪种攻击？3DoSDDoS病毒访问侦测5.下列关于预防网络攻击的说法中哪两项正确？（选择两项。

）35现代服务器和PC 操作系统具有可以信赖的默认安全设置。

入侵防御系统可以记录可疑的网络活动，但在没有用户干预的情况下无法对抗正在进行的攻击。

物理安全威胁的防范包括控制对设备控制台端口的访问、标识关键电缆、安装UPS 系统以及提供温湿控制。

防止网络钓鱼攻击的最好方法是采用防火墙设备。

更改默认的用户名和口令并禁用或取消不必要的服务有助于加强设备安全性。

CCNA第二学期官方章节考试题之《距离矢量路由协议》(附答案)46doc

数据包在路由器的两个环回接口之间来回传递
从目的地返回的路径与出发路径不同而形成
数据包在一系列路由器间不断传输却始终无法到达其真正的目的地的情况路由从一种路由协议到另一种路由协议的分布
2
用于在发送到其它路由器的更新中将路由标记为不可达
防止定期更新消息错误地恢复已经不可用的路由
防止从收到更新的接口通告同一网络
限制数据包在被丢弃之前在网络中传输的时间或跳数
通过设置最大跳数来为每一距离矢量路由协议定义最大度量值
4以
路由环路
不一致的流量转发
除非系统收敛，否则不会转发任何流量
路由表条目不一致
路由表更新被发送到错误的目的地
6运
立即将其加入路由表中
调整新路由的度量以显示增加的路由距离
将该路由从其传入接口以外的所有其它接口通告出去
发送
8下
它会在更新从路由器接口送出时缓冲更新，以此防止路由更新同步。

它会从下一次路由更新间隔中减去随机时间段（大小为指定间隔时间的
它会使路由器跳过每一个其它计划更新时间，以此防止路由更新同步。

它会强制路由器在发送自身更新之前侦听链路上的其它更新是何时发送的，以此防止路由更新同步10
13以15水
17R
19哪
抑制计时器将等候
如果在
更新计时器将请求有关从路由器Hello。

CCNA路由部分测试题(含答案)

CCNA路由部分测试题（共50题）1.当路由器接收的IP报文的目的地址不是本路由器的接口IP地址，并且在路由表中未找到匹配的路由项，采取的策略是什么？A.丢掉该分组B.将该分组分片C.转发该分组D.以上答案均不对ANSWER:A2.IGP 的作用范围是？A.区域内B.自然子网范围内C.局域网内D.自治系统内ANSWER:D3.距离矢量协议包括？(多选)A.RIPB.IS-ISC.OSPFD.EIGRPANSWER:A D4.解决路由环问题的办法是？(多选)A.定义路由权的最大值B.路由保持法C.水平分割D.路由器重启ANSWER:A B C5.在rip 中metric 等于什么值为不可达？A.8B.10C.15D.16ANSWER:D6.下列关于OSPF 协议的说法正确的是？(多选)A.OSPF 支持基于接口的报文验证B.OSPF 支持到同一目的地址的多条等值路由C.OSPF 是一个基于链路状态算法的边界网关路由协议D.OSPF 发现的路由可以根据不同的类型而有不同的优先级ANSWER:A B D7.如果一个内部网络对外的出口只有一个，那么最好配置？A.缺省路由B.主机路由C.动态路由ANSWER:A8.以下不属于动态路由协议的是？A.RIPB.ICMPC.EIGRPD.OSPFANSWER:B9.关于矢量距离算法以下哪些说法是错误的？A.矢量距离算法不会产生路由环路问题B.矢量距离算法是靠传递路由信息来实现的C.路由信息的矢量表示法是（目标网络，metric）D.使用矢量距离算法的协议只从自己的邻居获得信息ANSWER:A10.以下哪些路由表项要由网络管理员手动配置？(多选)A.静态路由B.直接路由C.缺省路由D.动态路由ANSWER:A C11.关于RIP 协议，下列说法正确的有？(多选)A.RIP 协议是一种IGPB.RIP 协议是一种EGPC.RIP 协议是一种距离矢量路由协议D.RIP 协议是一种链路状态路由协议ANSWER:A C12.下列关于链路状态算法的说法正确的是？(多选)A.链路状态是对路由的描述B.链路状态是对网络拓扑结构的描述C.链路状态算法本身不会产生自环路由D.OSPF 和RIP 都使用链路状态算法ANSWER:B C13.路由器中时刻维持着一张路由表，这张路由表可以是静态配置的，也可以是什么协议产生的？A.生成树协议B.链路控制协议C.动态路由协议D.被承载网络层协议ANSWER:C14.在路由器中，如果去往同一目的地有多条路由，则决定最佳路由的因素有？(多选)A.路由的优先级B.路由的发布者C.路由的metric 值D.路由的生存时间ANSWER:A C15.下面哪一项正确描述了路由协议？A.允许数据包在主机间转送的一种协议B.定义数据包中域的格式和用法的一种方式C.通过执行一个算法来完成路由选择的一个协议D.指定MAC 地址和IP 地址捆绑的方式和时间的一种协议ANSWER:C16.IGP 包括如下哪些协议？(多选)A.RIPB.BGPC.IS-ISD.EIGRPE.OSPFANSWER:A C D E17.RIP 协议引入路由保持机制的作用是？A.节省网络带宽B.防治网络中形成路由环路C.将路由不可达信息在全网扩散D.通知邻居路由器哪些路由是从其处得到ANSWER:B18.对路由理解正确的是？A.路由是路由器B.路由是信息在网络路径的交叉点C.路由是用以配置报文的目的地址D.路由就是指导报文发送的路径信息ANSWER:D19.路由协议RIP，OSPF和静态路由各自得到了条到达目标网络，在CISCO路由器默认情况下，最终选选定哪种路由作为最优路由？A.RIPB.OSPFC.静态路由ANSWER:C20.在RIP 协议中，计算metric 值的参数是？A.MTUB.时延C.带宽D.路由跳数ANSWER:D21.衡量路由算法好坏的原则不包括？A.快速收敛性B.灵活性，弹性C.拓扑结构先进D.选径是否是最佳ANSWER:C22.RIP 协议是基于？A.UDPB.TCPC.ICMPD.Raw IPANSWER:A23.禁止RIP 协议的路由聚合功能的命令是？A.no route ripB.summanyC.no auto summanyD.undo networkANSWER:C24.解决路由环路的方法有？(多选)A.水平分割B.抑制时间C.毒性逆转D.触发更新ANSWER:A B C D25.路由环问题会引起哪些问题？(多选)A.慢收敛B.广播风暴C.路由器重起D.路由不一致ANSWER:A D26.下列哪些路由协议存在路由自环问题？(多选)A.RIPB.IGRPC.OSPFD.IS-ISE.EIGRPANSWER:A B27.关于RIP V1 和RIP V2，下列说法哪些正确？(多选)A.RIP V1 报文支持子网掩码B.RIP V2 报文支持子网掩码C.RIP V2 缺省使用路由聚合功能D.RIP V1 只支持报文的简单口令认证，而RIP V2 支持MD5 认证ANSWER:B C28.在一个运行OSPF 的自治系统之内？(多选)A.骨干区域自身也必须连通的B.非骨干区域自身也必须连通的C.必须存在一个骨干区域（区域号为0）D.非骨干区域与骨干区域必须直接相连或逻辑上相连ANSWER:A C D29.以下关于Rip 路由聚合的说法正确的是？(多选)A.Rip V1 默认支持路由聚合，需要时可以关闭路由聚合功能B.华为Quidway 系列路由器Rip V2 的实现可以关闭路由聚合功能C.Rip V1 不支持子网路由聚合到一个非自然子网路由D.Rip V2 支持子网路由聚合到一个非自然子网路由ANSWER:B C D30.假设有这样的组网实例:两台路由器（假设为RTA 和RTB）通过串口相接，其中RTA 的串口IP 地址是，RTB 的串口IP 地址是，RTA 通过以太口连接的本地局域网的IP 地址是，RTB 通过以太口连接的本地局域网IP 地址是，在上面所有的接口上都启动RIP V1（仅仅RIP V1）协议，那么，下列说法正确的是？(多选)A.在RTA 的本地局域网上的计算机可以访问在RTB 本地局域网上的计算机B.在RTB 的本地局域网上的计算机可以访问在RTA 本地局域网上的计算机C.在RTA 的本地局域网上的计算机不能访问在RTB 本地局域网上的计算机D.在RTB 的本地局域网上的计算机不能访问在RTA 本地局域网上的计算机ANSWER:C D31.根据路由的目的地不同，路由表可被划分为？(多选)A.子网路由B.直连路由C.缺省路由D.主机路由E.静态路由ANSWER:A D32.对路由器A 配置RIP 协议，并在接口S0（IP 地址为路由协议，在全局配置模式下使用的第一条命令是？A.router ripwork allworkworkANSWER:A33.当接口运行在RIP-2 广播方式时，它可以接受的报文有？(多选)A.RIP-1 广播报文B.RIP-1 组播报文C.RIP-2 广播报文D.RIP-2 组播报文ANSWER:A C34.RIP 协议的路由项在多少时间内没有更新会变为不可达？A.90sB.120sC.180sD.240sANSWER:C35.VLSM 的含义是？A.Variable Length Subnet MaskingB.Variable Length Shortest MaskingC.Very Long/Shortest MaskingD.Variable Long Subnet MaskingE.Variable Length Short MeasurementANSWER:A36.距离矢量路由协议使用水平分割（split horizon）技术的目的是什么？(多选)A.避免在毗邻路由器之间产生路由环路B.确保路由更新数据报文沿着接收路线方向发送C.与保持间隔（holddown）机制协同工作，为保持间隔的计算提供更多的可靠性D.代替路由中毒（poison reverse）算法ANSWER:A C37.作为一个网络维护人员，对于OSPF 区域体系机构的原则必须有清楚地了解，下面的论述表达正确的是？(多选)A.所有的OSPF 区域必须通过边界路由器与区域0 相连，或采用OSPF 虚链路B.所有区域间通信必须通过骨干区域0，因此所有区域路由器必须包含到区域0 的路由C.单个区域不能包含没有物理链路的两个区域边界路由器D.虚链路可以穿越stub 区域ANSWER:A B38.支持可变长子网掩码的路由协议有？(多选)A.RIP v1B.RIP v2C.OSPFD.EIGRPANSWER:B C D39.因为在生成路由表的过程中，OSPF 协议需要进行复杂的SPF 算法来计算网络拓扑结构，所以相对距离矢量路由选择协议来说，它需要更大的开销，更多的延迟，更高的CPU 占用率。

CCNA最新中文版题库第二学期第四单元

1 下列哪两项正确描述了管理距离与度量的概念？（选择两项。

）管理距离是指特定路由的可信度。

理距离是指特定路由的可信度。

路由器会首先添加具有较大管理距离的路由。

由器会首先添加具有较大管理距离的路由。

网络管理员无法更改管理距离的值。

络管理员无法更改管理距离的值。

具有到目的地的最小度量的路由即为最佳路径。

有到目的地的最小度量的路由即为最佳路径。

度量总是根据跳数确定。

量总是根据跳数确定。

度量会根据所采用的第量会根据所采用的第 3 层协议（如层协议（如 IP 或 IPX ）而发生变化。

）而发生变化。

2 下列关于无类路由协议的陈述，哪两项是正确的？（选择两项。

）在路由更新中发送子网掩码信息路由更新中发送子网掩码信息将完整的路由表更新发送给所有邻居完整的路由表更新发送给所有邻居受 RIP 第 1 版支持版支持允许在同一拓扑结构中同时使用许在同一拓扑结构中同时使用 192.168.1.0/30 和 192.168.1.16/28 子网子网减少组织中可用地址空间的大小少组织中可用地址空间的大小3 关于使用静态路由的优点，下列哪两项描述正确？（选择两项。

）安全性更高全性更高配置路由的工作量更少置路由的工作量更少管理员保持对路由的控制理员保持对路由的控制在不断扩展的网络中更容易实施不断扩展的网络中更容易实施降低了路由出错的几率低了路由出错的几率提高了路由资源的使用率高了路由资源的使用率4请参见图示。

如果路由协议为请参见图示。

如果路由协议为 RIP ，那么从路由器，那么从路由器 A 到网络到网络 192.168.5.0/24 的度量值是多少？的度量值是多少？ 3 4 56 624 724 5都运行 EIGRP。

所有接口都正常运行，并且数据包能在所有网络之间转发。

在Router1 请参见图示。

Router1 和Router2 都运行的路由表中可找到下列哪一项信息？的路由表中可找到下列哪一项信息？R outer1 有6 个直连网络。

CCNA第二学期期末考试Final：Exam

路由器获知到的第一条路径仅使用路由器获知到的前两条路径路由器获知到的最后一条路径全部四条路径对于为防备路由环路而经过毒性反转实现的水平切割方法，哪两项表达正确？（选择两项。

）全部Cisco IOS都会默认启用此方法。

会将一个表示无量大胸怀的值分派给路由以将其毒化。

将毒化路由更新发回该更新的发送接口。

指示路由器将可能会影响路由的改正保持一段特定的时间。

限制数据包在被抛弃以前能够在网络中传输的跳数。

在两台路由器能够使用OSPF形成街坊毗邻关系以前一定达成哪两项任务？（选择两项。

）路由器一定选举出指定路由器。

路由器一定在网络种类方面达成一致。

路由器一定使用同样的dead时间间隔。

路由器一定互换链路状态恳求。

路由器一定互换数据库描绘数据包。

以下路由器组件和操作的配对中，哪两项是正确的？（选择两项。

）DRAM -加载bootstrapRAM -储存操作系统闪存- 启动时履行诊疗NVRAM -储存配置文件ROM -存贮备份配置文件POST -运转硬件模块诊疗以下对于无类路由协议的陈说，哪两项是正确的？（选择两项。

）无类路由协议可用于不连续子网。

无类路由协议可在路由更新中转发超网路由。

无类路由协议没法在路由表中实行有类路由。

无类路由协议仅使用跳数胸怀。

无类路由协议的路由更新中不包含子网掩码。

请拜见图示。

在图示的此中一台设施上运转了show cdp neighbors命令。

依据此信息，可推测出哪两项结论？（选择两项。

）在路由器上运转了该命令。

ABCD是一台非CISCO设施。

两台设施间存在第 3 层连通性。

ABCD支持路由功能。

ABCD连结到相邻设施的Fa0/0接口。

R3 。

图中显示了全部三台路由器的路由。

从该输出能够获得什么结论？请拜见图示。

网络连结有三台路由器：R1 、 R2 和R1和R3经过S0/0/0接口相连。

R1 S0/0/0接口的IP 地点为10.1.1.2 。

R2 S0/0/1接口的IP 地点为10.3.3.2 。

CCNA第四章答案

CCNA第四章答案第4章1 网络接入层1OSI 模型的哪一层负责指定特定介质类型使用的封装方法��应用层传输层数据链路层物理层封装是数据链路层的一种功能。

不同介质类型需要采用不同的数据链路层封装。

答案说明最高分值correctness of response2 points for Option 30 points for any other option222 下列哪种说法正确描述了物理层的信令?��异步发送信号意味着无需时钟信号即可传输信号。

在信令中��1 始终代表电压��0 始终代表没有电压。

无线编码包括发送一系列点击来划定帧。

信令是一种将数据流转换成预定义代码的方法。

除了表示是否存在电压外�揭部墒褂眯矶喾椒ㄔ谕�缆上表示 0 或 1 信号。

无线网络技术的运行频率远远超出人类可听的范围�讲⑶也皇褂玫慊鳌１嗦牖蛳呗繁嗦胧且恢纸�数据位流转换为预定义代码的方法。

答案说明最高分值correctness of response2 points for Option 10 points for any other option233 下列哪两项是物理层协议使用帧编码技术的原因�开磺胙≡窳较睢＊�降低介质上的冲突数量甄别数据位和控制位提供更好的介质错误校正识别帧的开始和结束位置提高介质吞吐量编码技术可将数据位流转换为发送方和接收方都能识别的预定义代码。

使用预定义模式有助于区别控制位和数据位�讲⑻峁┝己玫慕橹蚀砦蠹觳狻�答案说明最高分值correctness of responseOption 2 and Option 4 arecorrect.1 point for each correct option.20 points if more options are selected than required.44 快速以太网的吞吐量为 80 Mb/s。

同一时期用于建立会话、确认和封装的流量开销是 15 Mb/s。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

CCNA Exploration: 路由协议和概念 (版本 4.0) 1请参见图示。

从路由器 B 的路由表输出中可以得出什么结论？路由器 B 上已经配置了静态默认路由。

路由器 A 上已经输入了default-information originate命令。

所有目的地为 192.168.1.1 的流量都将发送到地址 0.0.0.0。

10.16.1.0/27 网络上的主机均使用 192.168.1.1 作为默认网关地址。

2下列哪三项是 RIPv1 路由协议的特征？（选择三项。

）支持使用 VLSM使用跳数作为度量将 16 视为无穷度量默认管理距离为 110路由更新中包含目的 IP 地址和子网掩码使用贝尔曼-福特算法计算度量3请参见图示。

图中所示的所有路由器都运行 RIP 路由协议。

所有未知的 IP 流量必须转发到 ISP。

要实施此转发策略，最好在或哪一组路由器上配置默认路由并使用default-information originate命令？仅 Router1仅网关路由器网络中的所有路由器仅在其 LAN 需要 Internet 接入的路由器上4在 RIPv1 配置中，如果为network命令地址部分输入的是接口 IP 地址而不是网络地址，将会发生什么情况？路由器将拒绝执行该命令。

传出的 RIP 更新中将添加指向该主机地址的路由。

路由表中将添加指向该主机地址的路由。

与所配置地址处于相同有类网络内的所有接口都将参与 RIPv1 路由过程。

5以下行显示在show ip route命令的输出中。

R 192.168.3.0/24 [120/3] via 192.168.2.2, 00:00:30, Serial0/0该路由度量的值是什么？31220301206RIP v1 在更新中不会发送子网掩码信息。

许多网络硬件厂商不支持 RIP v1。

RIP v1 使用 D 类地址多播路由更新，消耗了过多的带宽。

RIP v1 需要性能较高的路由器处理器和大量 RAM 才能有效运作。

RIP v1 不支持在等价路径上实现负载均衡。

RIP v1 验证很复杂，配置也很麻烦。

7观察show ip route命令的输出。

根据此路由器命令的输出，我们可以得出什么结论？尚未设置与目的地之间的首选路由。

有两条等价路径可以到达网络 1.0.0.0。

两个接口被同等地用于路由流量。

必须设置一个差量，以便在多条路径上实现负载均衡。

8哪一条命令可显示路由器上发生的 RIP 活动？debug ip ripshow ip routeshow ip interfaceshow ip protocolsdebug ip rip configshow ip rip database9哪一条（或一组）命令可以停止 RIP 路由过程？RouterB(config)# router ripRouterB(config-router)# shutdownRouterB(config)# router ripRouterB(config-router)# network no 192.168.2.0RouterB(config)# no router ripRouterB(config)# router no rip10请参见图示。

Router1 正运行 RIPv1。

应该向 Router1 输入什么命令以配置“最后选用网关”？no auto-summaryip default-network 0.0.0.0ip default-gateway 10.0.0.0ip route 0.0.0.0 0.0.0.0 S0/0/111要在路由器 B 上为所有相连网络启用 RIP，正确的命令是怎样的？RouterB# router ripRouterB(router)# network 210.36.7.0RouterB(router)# network 220.17.29.0RouterB(router)# network 211.168.74.0RouterB(config)# router ripRouterB(config-router)# network 198.16.4.0RouterB(config-router)# network 211.168.74.0RouterB(config-router)# network 199.84.32.0RouterB(config)# configure router ripRouterB(config-router)# network 210.36.7.0RouterB(config-router)# network 199.84.32.0RouterB(config-router)# network 211.168.74.0RouterB(config)# router ripRouterB(config-router)# network 198.16.4.0RouterB(config-router)# network 210.36.7.0RouterB(config-router)# network 211.168.74.0RouterB(config)# router ripRouterB(config-router)# network 198.16.4.0RouterB(config-router)# network 210.36.7.0RouterB(config-router)# network 220.17.29.012请参见图示。

Router1 和 Router2 正运行 RIPv1 协议。

网络管理员在 Router1 上配置了命令network 10.1.0.0。

Router1 将告下列哪个网络？10.1.0.0/1610.1.0.0/810.0.0.0/1610.0.0.0/813请参见图示。

Router2 的以太网接口断开，但管理员发现经过该接口的路由在 Router1 的路由表中仍然有效。

还需要多久 R 将该路由的度量设置为 16，从而将其标记为无效路由？30 秒90 秒155 秒180 秒255 秒14RIP 路由协议默认多少秒发送一次更新？10121520306015请参见图示。

所有路由器都配置了指定网络中的有效接口地址，而且这些路由器都运行 RIPv1。

此网络已达到收敛。

路由表中路由？所有路由器的路由表中都包含所有路由。

所有路由器的路由表中都有 /30 路由，但没有 /24 路由。

所有路由器都包含 /30 路由。

路由器 A 和 E 的路由表中还包含一些 /24 路由。

所有路由器都包含 /30 路由。

路由器 B 和 D 的路由表中还包含一些 /24 路由。

路由器 A 和 E 中包含所有路由。

路由器 B 和 D 的路由表中仅包含 /30 路由。

路由器 A 和 E 中仅包含 /24 路由。

路由器 B 和 D 的路由表中仅包含 /30 路由。

16请参见图示。

该网络包含多台路由器。

在网络中某台路由器上使用show ip protocols命令可以检验什么内容？网络中的所有路由是否都已正确地添加到路由表中此路由器上使用的 IP 路由协议配置网络中所有路由器上所使用的路由协议的运行状况路由表中列出的每个网络的路由度量17请参见图示。

图示中的所有路由器都运行 RIP v1。

网络管理员在路由器 A 上发出show ip route命令。

如果网络达到收敛，该出现什么路由？（选择两项。

）R 192.168.2.0/24 [120/1]C 192.168.2.0/24 [120/1]R 10.10.3.0/24 [120/0]C 10.10.3.0/24 [120/1]R 10.10.1.0/24 [120/2]R 10.10.1.0/24 [120/3]18下列关于 RIPv1 特性的陈述中，哪两项是正确的？（选择两项。

）它是一种距离矢量路由协议。

它会在路由更新中通告路由的地址和子网掩码。

RIP 消息的数据部分封装在 TCP 数据段中。

RIP 消息的数据部分封装在 UDP 数据段中。

它每 15 秒广播一次更新。

它最多允许路由域中存在 15 台路由器。

19请参见图示。

图中所示的网络运行 RIPv1。

不久前其中添加了 192.168.10.0/24 网络，该网络将只包含最终用户。

如果要防止的最终用户设备发送 RIPv1 更新，同时允许将此新网络通告给其它路由器，应该在 Router1 上输入什么命令？Router1(config-router)# no router ripRouter1(config-router)# network 192.168.10.0Router1(config-router)# no network 192.168.10.0Router1(config-router)# passive-interface fastethernet 0/0Router1(config-router)# passive-interface serial 0/0/0。