cisco3.8ccna第三学期第八章试题及答案
思科认证CCNA认证试题和答案中文版
思科认证CCNA认证试题和答案中文版思科认证CCNA认证试题和答案中文版想要获得思科认证，首先要参加由思科推荐并授权的培训中心(Cisco Training Partner，简称CTP)所开设的培训课程。
完成学业后再到由全球考试机构Sylvan Prometric授权的.考试中心参加由思科指定的科目的认证考试。
通过指定的系列科目考试后，学员就可以获得相应分支系列等级的资格认证。
下面是店铺为大家搜集的相关试题，供大家参考练习。
16、路由器A串口0配置如下interface serial0link-protocol pppppp pap local-user huawei password simple quidwayip address 2.2.2.1 255.0.0.0路由器B串口及全局配置如下local-user huawei service-type ppp password simple quidway!interface serial0link-protocol pppppp authentication-mode papip address 2.2.2.2 255.0.0.0当两台路由器串口0相连时，两台路由器是否可以连接到对端()(A) 能(B) 不能答案：A17、关于千兆以太网，以下说法正确的是( )(A) IEEE802.3ab定义了千兆以太网(B) 在同一冲突域中，千兆以太网不允许中继器的互连(C) IEEE802.3z专门定义了千兆以太网在双绞线上的传输标准(D) 千兆以太网支持网络速率的自适应，可以与快速以太网自动协商传输速率答案：AB参考知识点：华为3com认证教材第一册3-8页18、高层的协议将数据传递到网络层后，形成( )，而后传送到数据链路层(A) 数据帧(B) 信元(C) 数据包(D) 数据段答案：C参考知识点：华为3com认证教材第一册1-20页19、在路由器上配置帧中继静态map必须指定( )参数(A) 本地的DLCI(B) 对端的DLCI(C) 本地的协议地址(D) 对端的协议地址答案：AD20、路由器的主要性能指标不包括( )(A) 延迟(B) 流通量(C) 帧丢失率(D) 语音数据压缩比答案：D【思科认证CCNA认证试题和答案中文版】。
思科认证CCNA认证试题与答案中文版
答案：D 注释:这个题目不是太严谨,应该加上子网掩码. A:224. 0. 0. 5 是多播地址 B: 127. 0.0. 0 保留作为测试使用 C:网络地址 26、 设置主接口由 up 转 down 后延迟 30 秒切换到备份接口，主 接口 由 down 转 up 后 60 秒钟切换回主接口的配置为()
忍一句，息一怒，饶一着，退一步。——《增广贤文》
人之为学，不日进则日退，独学无友，则孤陋而难成；久处一方，则习染而不自觉。——《顾炎武》
答案：D 注释:255. 255. 255. 255 是全网广播,DHCP 客户端发送全网广播来 查 找 DHCP 服务器. 24、 下而有关 NAT 叙述正确的是() (A) NAT 是英文“地址转换”的缩写，又称地址翻译 (B) XAT 用来实现私有地址与公用网络地址之间的转换 (C) 当内部网络的主机访问外部网络的时候，一定不需要 NAT (D) 地址转换的提出为解决 IP 地址紧张的问题提供了一个有效途 径 答案:ABD 25、 以下属于正确的主机的 IP 地址的是()
(A) arp-a (B) traceroute (C) routeprint (D) displayiprouting-table
答案：D 23、 D0. 0. 0 (B) 10. 0. 0. 1 (0127. 0. 0. 1 (D)255. 255. 255. 255
192. 168. 1. 1
答案：D 注释:PC 的'默认网关要指向路由器的以太网口的 IP 地址. 28、 ISDNB 信道速率是()
(A) 16kbps (B) 64kbps
思科CCNA第三学期官方试题(完整版)[有答案解析]
![思科CCNA第三学期官方试题(完整版)[有答案解析]](https://img.taocdn.com/s3/m/d3a11424f18583d0496459c9.png)
参加考试 - ESwitching Final Exam - CCNA Exploration: LAN 交换和无线 (版本 4.0)剩余时间正在显示第 1 页，共 4页下一页>页跳转<上一页1 以下哪项参数用于唯一标识一个无线网络，使其与其它网络区分开来？SSID OFDMWEPDSSS2 分层网络模型具有哪三项优点？（选择三项。
）带宽争用现象减少物理布局范围减小网络的容错能力提高无需配线间无需第三层功能管理和故障排除工作简化3在将 Catalyst 交换机迁移到其它 VTP 管理域之前，应该进行哪三项任务？（选择正确的 VTP 模式和版本。
使用新管理域的名称配置交换机。
从新域中的 VTP 服务器上下载 VTP 数据库。
配置新域内的 VTP 服务器，使其识别该交换机的 BID。
重置 VTP 计数器，使交换机可与新域内的其它交换机同步。
检验交换机的配置修订版号是否比新域内的其它交换机的低。
4下列哪两种说法正确地描述了生成树协议？（选择两项。
）它只在第 2 层使用。
它在交换机上配置。
它消除了网络拓扑中的第 2 层环路。
它限制了端口上所允许的有效 MAC 地址的数量。
它使 VLAN 信息得以传播到网络中的其它交换机。
5下列哪种方法可建立用于配置 Linksys WRT300N 无线接入点的管理连接？与接入点关联，然后与接入点建立超级终端会话。
以物理方式连接到接入点，然后重新启动计算机以启动配置软件。
在接入点所在的 IP 子网内的计算机上的 web 浏览器中输入接入点的默认修改与接入点连接的计算机的 TCP/IP 属性，使其与接入点处于同一个网机以建立连接。
6请参见图示。
源地址并非 0019.d2e4.d9f7 的帧进入接口 Fa0/24 时会发生什么情况？Fa0/24 会变为 error-disabled（错误-禁用）状态。
传入帧会被丢弃。
Fa0/24 端口 LED 会关闭。
安全违规计数会增加。
思科CCNA1第八章试题及答案英文版
1. 1. QuestionWhat is a result of connecting two or more switches together?o The number of broadcast domains is increased.o The size of the broadcast domain is increased.o The number of collision domains is reduced.o The size of the collision domain is increased.2. 2. QuestionRefer to the exhibit. How many broadcast domains are there?CCNA1 v6.0 Chapter 8 Exam 005o 1o 2o 3o43. 3. QuestionWhat are two reasons a network administrator might want to create subnets?(Choose two.)o simplifies network designo improves network performanceo easier to implement security policieso reduction in number of routers neededo reduction in number of switches needed4. 4. QuestionRefer to the exhibit. A company uses the address block of 128.107.0.0/16 for its network. What subnet mask would provide the maximum number of equal size subnets while providing enough host addresses for each subnet in the exhibit?CCNA1 v6.0 Chapter 8 Exam 007o 255.255.255.0o 255.255.255.128o 255.255.255.192o 255.255.255.224o 255.255.255.2405. 5. QuestionRefer to the exhibit. The network administrator has assigned the LAN of LBMISS an address range of 192.168.10.0. This address range has beensubnetted using a /29 prefix. In order to accommodate a new building, the technician has decided to use the fifth subnet for configuring the newnetwork (subnet zero is the first subnet). By company policies, the router interface is always assigned the first usable host address and the workgroup server is given the last usable host address. Which configuration should be entered into the properties of the workgroup server to allow connectivity to the Internet?CCNA1 v6.0 Chapter 8 Exam 004o IP address: 192.168.10.65 subnet mask: 255.255.255.240, default gateway: 192.168.10.76o IP address: 192.168.10.38 subnet mask: 255.255.255.240, default gateway: 192.168.10.33o IP address: 192.168.10.38 subnet mask: 255.255.255.248, default gateway: 192.168.10.33o IP address: 192.168.10.41 subnet mask: 255.255.255.248, default gateway: 192.168.10.46o IP address: 192.168.10.254 subnet mask: 255.255.255.0, defaultgateway: 192.168.10.16. 6. QuestionIf a network device has a mask of /28, how many IP addresses are available for hosts on this network?o 256o 254o 62o 32o 16o 147. 7. QuestionWhich subnet mask would be used if 5 host bits are available?o 255.255.255.0o 255.255.255.128o 255.255.255.224o 255.255.255.2408. 8. QuestionHow many host addresses are available on the network 172.16.128.0 with a subnet mask of 255.255.252.0?o 510o 512o1022o 1024o 2046o 20489. 9. QuestionHow many bits must be borrowed from the host portion of an address to accommodate a router with five connected networks?o twoo threeo fouro five10. 10. QuestionA network administrator wants to have the same network mask for allnetworks at a particular small site. The site has the following networks and number of devices:IP phones – 22 addressesPCs – 20 addresses neededPrinters – 2 addresses neededScanners – 2 addresses neededThe network administrator has deemed that 192.168.10.0/24 is to be the network used at this site. Which single subnet mask would make the most efficient use of the available addresses to use for the four subnetworks?o 255.255.255.0o 255.255.255.192o 255.255.255.224o 255.255.255.240o 255.255.255.248o 255.255.255.25211. 11. QuestionA company has a network address of 192.168.1.64 with a subnet mask of255.255.255.192. The company wants to create two subnetworks that would contain 10 hosts and 18 hosts respectively. Which two networks wouldachieve that? (Choose two.)o 192.168.1.16/28o 192.168.1.64/27o 192.168.1.128/27o 192.168.1.96/28o 192.168.1.192/2812. 12. QuestionA network administrator is variably subnetting a network. The smallestsubnet has a mask of 255.255.255.248. How many usable host addresses will this subnet provide?o 4o 6o 8o 10o 1213. 13. QuestionRefer to the exhibit. Given the network address of 192.168.5.0 and a subnet mask of 255.255.255.224 for all subnets, how many total host addresses are unused in the assigned subnets?CCNA1 v6.0 Chapter 8 Exam 001o 56o 60o 64o 68o7214. 14. QuestionRefer to the exhibit. Considering the addresses already used and having to remain within the 10.16.10.0/24 network range, which subnet address could be assigned to the network containing 25 hosts?CCNA1 v6.0 Chapter 8 Exam 002o 10.16.10.160/26o 10.16.10.128/28o 10.16.10.64/27o 10.16.10.224/26o 10.16.10.240/27o 10.16.10.240/2815. 15. QuestionA network administrator needs to monitor network traffic to and fromservers in a data center. Which features of an IP addressing scheme should be applied to these devices?o random static addresses to improve securityo addresses from different subnets for redundancyo predictable static IP addresses for easier identificationo dynamic addresses to reduce the probability of duplicate addresses 16. 16. QuestionWhich two reasons generally make DHCP the preferred method of assigning IP addresses to hosts on large networks? (Choose two.)o It eliminates most address configuration errors.o It ensures that addresses are only applied to devices that require apermanent address.o It guarantees that every device that needs an address will get one.o It provides an address only to devices that are authorized to be connected to the network.o It reduces the burden on network support staff.17. 17. QuestionA DHCP server is used to assign IP addresses dynamically to the hosts on anetwork. The address pool is configured with 192.168.10.0/24. There are 3 printers on this network that need to use reserved static IP addresses from the pool. How many IP addresses in the pool are left to be assigned to other hosts?o 254o251o 252o 25318. 18. QuestionRefer to the exhibit. A company is deploying an IPv6 addressing scheme for its network. The company design document indicates that the subnet portion of the IPv6 addresses is used for the new hierarchical network design, with the s ite subsection to represent multiple geographical sites of the company, the s ub-site section to represent multiple campuses at each site, and thes ubnet section to indicate each network segment separated by routers. With such a scheme, what is the maximum number of subnets achievedper sub-site?CCNA1 v6.0 Chapter 8 Exam 003o 0o 4o16o 25619. 19. QuestionWhat is the prefix for the host address 2001:DB8:BC15:A:12AB::1/64?o 2001:DB8:BC15o 2001:DB8:BC15:Ao 2001:DB8:BC15:A:1o 2001:DB8:BC15:A:1220. 20. QuestionConsider the following range of addresses:2001:0DB8:BC15:00A0:0000::2001:0DB8:BC15:00A1:0000::2001:0DB8:BC15:00A2:0000::…2001:0DB8:BC15:00AF:0000::The prefix-length for the range of addresses is /6021. 21. QuestionMatch the subnetwork to a host address that would be included within the subnetwork. (Not all options are used.)CCNA1 v6.0 Chapter 8 Exam 0122. 22. QuestionRefer to the exhibit. Match the network with the correct IP address and prefix that will satisfy the usable host addressing requirements for each network. (Not all options are used.)CCNA1 v6.0 Chapter 8 Exam 006。
计算机网络(第三版)第8章 习题答案 (1)
2．既然中继器可以进行对信号进行放大、整形，使信号能够传输到更远的距离，为什么不能使用任意多个中继器使网络的范围无限地扩展？答：因为局域网协议中，帧长与网络连接距离是密切相关的，局域网的帧长在标准中已经进行了严格的定义，因此网络连接距离不能任意扩展。
3．要把以太网和令牌环网连接起来，可以用哪种设备？答：从链路层的观点来看，以太网和令牌环网是两种完全不同的网络，所以只能用三层或三层以上的设备来实现二者之间的网络连接，例如路由器、三层交换机、网关等。
6．用交换机实现网络分段与用路由器实现网络分段，本质上的区别是什么？答：用交换机实现网络分段，所得到的网络在逻辑上仍然是一个单独的网络，各个网络分段拥有同一个网络地址。
但用路由器实现网络分段，所划分的各个网络分段在逻辑上是不同的网络，各个网络分段拥有各自不同的网络地址。
8．用透明网桥连接网络A和网络B。
当网桥刚打开电源时，如果收到了网络A中某站点发往网络B中某站点的帧，网桥将用什么方法转发该帧？为什么？答：采用广播方式将该帧转发到除源网段外的其他所有网段。
因为刚打开电源时转发表为空，网桥不知道目的站点所在的网段是哪一个。
根据网桥的工作原理，对于未知目的网段的帧，均采用广播方式发送。
10．交换机能在两个不同速率的端口之间使用直通方式来转发帧吗？为什么？答：不行。
直通方式未采用存储转发，故不能实现不同速率的适配。
14．VLAN是如何抑制网络中的广播信息的？答：VLAN只根据VLAN号转发帧，广播帧未指定具体的VLAN号，所以不转发。
19．三层交换机的主要用途是什么？它能完全代替路由器吗？为什么？答：主要作为企业/机构内部的网络骨干交换机。
不能完全代替路由器，因为它缺乏很多广域网连接功能。
21．为何路由表中只存放网络地址的信息，而不存放网络主机的信息？答：加快路由处理，节省存储空间。
实际上，在路由表中存放主机信息是没有必要的，因为报文到达目的网络后是以广播方式传播的，仅目的主机会接收，非目的主机会将其丢弃。
CCNA题库8
CCNA题库8（没有写answer的题目，淡蓝色的选项为答案）106. Refer to the exhibit.What does the (*) represent in the output?A. Packet is destined for a local interface to the router.B. Packet was translated, but no response was received from the distant device.C. Packet was not translated, because no additional ports are available.D. Packet was translated and fast switched to the destination.107. Refer to the exhibit.What command sequence will enable PAT from the inside to outside network?A. (config) ip nat pool isp-net 1.2.4.2 netmask 255.255.255.0 overloadB. (config-if) ip nat outside overloadC. (config) ip nat inside source list 1 interface ethernet1 overloadD. (config-if) ip nat inside overload108. Refer to the exhibit. What will happen to HTTP traffic coming from the Internet that is destined for172.16.12.10 if the traffic is processed by this ACL?A. Traffic will be dropped per line 30 of the ACL.B. Traffic will be accepted per line 40 of the ACL.C. Traffic will be dropped, because of the implicit deny all at the end of the ACL.D. Traffic will be accepted, because the source address is not covered by the ACL.109. What are three advantages of VLANs? (Choose three.)A. VLANs establish broadcast domains in switched networks.B. VLANs utilize packet filtering to enhance network security.C. VLANs provide a method of conserving IP addresses in large networks.D. VLANs provide a low-latency internetworking alternative to routed networks.E. VLANs allow access to network services based on department, not physical location.F. VLANs can greatly simplify adding, moving, or changing hosts on the network.110. An administrator would like to configure a switch over a virtual terminal connection from locations outside of the local LAN. Which of the following are required in order for the switch to be configured from a remote location? (Choose two.)A. The switch must be configured with an IP address, subnet mask, and default gateway.B. The switch must be connected to a router over a VLAN trunk.C. The switch must be reachable through a port connected to its management VLAN.D. The switch console port must be connected to the Ethernet LAN.E. The switch management VLAN must be created and have a membership of at least one switch port.F. The switch must be fully configured as an SNMP agent.111. Which of the following host addresses are members of networks that can be routed across the public Internet? (Choose three.)A. 10.172.13.65B. 172.16.223.125C. 172.64.12.29D. 192.168.23.252E. 198.234.12.95F. 212.193.48.254112. Given a subnet mask of 255.255.255.224, which of the following addresses can be assigned to network hosts? (Choose three.)A. 15.234.118.63B. 92.11.178.93C. 134.178.18.56D. 192.168.16.87E. 201.45.116.159F. 217.63.12.192113. Which of the following are benefits of VLANs? (Choose three.)A. They increase the size of collision domains.B. They allow logical grouping of users by function.C. They can enhance network security.D. They increase the size of broadcast domains while decreasing the number of collisiondomains.E. They increase the number of broadcast domains while decreasing the size of the broadcast domains.F. They simplify switch administration.114. Which router IOS commands can be used to troubleshoot LAN connectivity problems? (Choose three.)A. pingB. tracertC. ipconfigD. show ip routeE. winipcfgF. show interfaces115. Which of the following are true regarding bridges and switches? (Choose two.)A. Bridges are faster than switches because they have fewer ports.B. A switch is a multiport bridge.C. Bridges and switches learn MAC addresses by examining the source MAC address of each frame received.D. A bridgewill forward a broadcast but a switch will not.E. Bridges and switches increase the size of a collision domain.116. What are some of the advantages of using a router to segment the network? (Choose two.)A. Filtering can occur based on Layer 3 information.B. Broadcasts are eliminated.C. Routers generally cost less than switches.D. Broadcasts are not forwarded across the router.E. Adding a router to the network decreases latency.117. Which of the following statements are true regarding bridges and switches? (Choose3.)A. Switches are primarily software based while bridges are hardware based.B. Both bridges and switches forward Layer 2 broadcasts.C. Bridges are frequently faster than switches.D. Switches have a higher number of ports than most bridges.E. Bridges define broadcast domains while switches define collision domains.F. Both bridges and switches make forwarding decisions based on Layer 2 addresses.118. Which characteristics are representative of a link-state routing protocol? (Choose three.)A. provides common view of entire topologyB. exchanges routing tables with neighborsC. calculates shortest pathD. utilizes event-triggered updatesE. utilizes frequent periodic updates119. Which of the following statements describe the network shown in the graphic? (Choose two.)A. There are two broadcast domains in the network.B. There are four broadcast domains in the network.C. There are six broadcast domains in the network.D. There are four collision domains in the network.E. There are five collision domains in the network.F. There are seven collision domains in the network.120. A national retail chain needs to design an IP addressing scheme to support a nationwide network. The company needs a minimum of 300 sub-networks and a maximum of 50 host addresses per subnet. Working with only one Class B address, which of the following subnet masks will support an appropriate addressing scheme? (Choose two.)A. 255.255.255.0B. 255.255.255.128C. 255.255.252.0D. 255.255.255.224E. 255.255.255.192F. 255.255.248.0。
最新 CCNA第二学期章节测试 第八章 答案
参加考试- ERouting Chapter 8 - CCNA Exploration: 路由协议和概念(版本 4.0) 1请参见图示。
下列哪项陈述能够正确描述该网络？错误！未找该网络使用EIGRP到引用源。
错误！未找至少包含一条父路由和一条子路由到引用源。
错误！未找192.168.2.0、192.168.3.0 和192.168.4.0 网络是子路由到引用源。
错误！未找发往172.16.3.0 的流量将被引导至s 0/0/1到引用源。
2请参见图示。
路由器 B 接收到目的地址为10.16.1.97 的数据包。
路由器 B 将会做什么？错误！未找丢弃数据包到引用源。
错误！未找使用默认路由到引用源。
错误！未找通过到10.16.1.0 的路由转发该数据包到引用源。
错误！未找通过到10.16.1.64 的路由转发该数据包到引用源。
3请参见图示。
Router1 将对172.16.0.0/24 网络的子路由应用什么子网掩码？错误！未找0.0.0.0到引用源。
错误！未找255.255.0.0到引用源。
错误！未找255.255.255.0到引用源。
错误！未找255.255.255.255到引用源。
4请参见图示。
Router1 正在运行IOS 第12.2 版。
网络管理员需要做什么工作才能确保发往172.16.0.0/24 未知子路由的数丢弃？错误！未找使用ip default-network命令到引用源。
错误！未找使用RIPv1 之类的有类路由协议到引用源。
错误！未找启用OSPF 或ISIS 作为路由协议到引用源。
错误！未找使用ip classless命令到引用源。
错误！未找什么都不用做，默认会启用ip classless到引用源。
5路由表中显示以下条目：R 192.168.8.0/24 [120/2] via 192.168.4.1, 00:00:26, Serial0/0/1这是哪种类型的路由？错误！未找1 级父路由到引用源。
思科CCNA新版第3学期final-期末考试答案
思科CCNA新版第3学期final-期末考试答案1出于维护目的，已将路由器从网络中移除。
并已将新的 Cisco IOS 软件映 像成功下载到服务器并复制到路由器的闪存中。
应该在进行什么操作后再 将路由器放回网络中运行？备份新的映像。
将运行配置复制到 NVRAM 。
从闪存中删除之前版本的 Cisco IOS 软件。
重新启动路由器并检验新的映像是否成功启动。
答案 说明最高分值correctness of response Option 422请参见图示。
管理员尝试在路由器上配置 IPv6 的 EIGRP ，但收到如图所示 的错误消息。
配置 IPv6 的 EIGRP 之前，管理员必须发出什么命令？no shutdowneigrp router-id 100.100.100.100ipv6 unicast-routingipv6 eigrp 100ipv6 cef答案 说明 最高分值correctness of response Option 323IPv6 EIGRP 路由器使用哪个地址作为 hello 消息的来源？32 位路由器ID接口上配置的 IPv6 全局单播地址所有 EIGRP 路由器组播地址接口 IPv6 本地链路地址答案 说明 最高分值correctness of response Option 424下列关于 EIGRP 确认数据包的说法，哪两项是正确的？（请选择两项。
）发送该数据包是为了响应 hello 数据包。
该数据包用于发现接口上连接的邻居。
该数据包作为单播发送。
该数据包需要确认。
该数据包不可靠。
答案 说明 最高分值correctness of response Option 3 and Option 5 are correct.25何时发送 EIGRP 更新数据包？仅在必要时当获取的路由过期时每 5 秒通过组播发送每 30 秒通过广播发送答案 说明 最高分值correctness of response Option 126请参见图示。
思科CCNA学习试题答案!!!
思科CCNA学习试题答案CCNA课程测试一、单项选择题：1、介质100BaseT的最大传输距离是：( )A: 10m B:100m C:1000m D:500m2、路由器下，由一般用户模式进入特权用户模式的命令是：（）A：enable B:config C: interface D:router3、哪个命令可以成功测试网络：( )A： Router> ping 192.5.5.0B： Router# ping 192.5.5.30C： Router> ping 192.5.5.256D： Router# ping 192.5.5.2554、介质工作在OSI的哪一层（）A：物理层 B：数据链路层 C：网络层 D：传输层5、100baseT的速率是( )Mbit/sA: 1 B:10 C:100 D:10006、在启用IGRP协议时，所需要的参数是：( )A:网络掩码 B:子网号C:自治系统号 D:跳数7、基本IP访问权限表的表号范围是：( )A: 1—100 B:1-99 C:100-199 D:800-8998、查看路由表的命令是：( )A:show interface B:show run C:show ip route D:show table9、工作在OSI第三层的设备是：( )A:网卡B:路由器 C: 交换机 D:集线器10、OSI第二层数据封装完成后的名称是：( )A:比特 B: 包C:帧 D:段11、为了禁止网络210.93.105.0 ftp到网络223.8.151.0，允许其他信息传输，则能实现该功能的选项是：( )A：access-list 1 deny 210.93.105.0.0.0.0.0.0B：access-list 100 deny tcp 210.93.105.0 0.0.0.255 223.8.151.00.0.0.255 eq ftpC：access-list 100 permit ip any anyD：access-list 100 deny tcp 210.93.105.0 0.0.0.255 223.8.151.0 0.0.0.255 eq ftpaccess-list 100 permit ip any any12、路由器下“特权用户模式”的标识符是：( )A: > B:! C:# D: (config-if)#13、把指定端口添加到VLAN的命令是：( )A: vlan B: vlan-membership C: vtp D:switchport14、交换机工作在OSI七层模型的哪一层( )A:物理层B:数据链路层C:网络层 D:传输层15、在OSI七层模型中，介质工作在哪一层( )A:传输层 B:会话层C:物理层 D:应用层16、交换机转发数据到目的地依靠( )A:路由表B:MAC地址表 C:访问权限表 D:静态列表17、为了使配置私有IP的设备能够访问互联网，应采用的技术是( )？A:NAT B:VLAN C:ACCESS-LIST D:DDR18、VLAN主干协议VTP的默认工作模式是( )A:服务器模式B:客户端模式C:透明模式D:以上三者都不是19、路由器的配置文件startup-config存放在( )里A:RAM B:ROM C:FLASH D:NVRAM20、配置路由器特权用户“加密密码”的命令是：( )A:password B:enable password C:enable secretD:passwd21、某网络中，拟设计10子网，每个子网中放有14台设备，用IP 地址段为199.41.10.X ，请问符合此种规划的子网掩码是( ) A: 255.255.255.0 B:255.255.240.0C: 255.255.255.240 D:255.248.0.022、在路由表中到达同一网络的路由有：静态路由、RIP路由、IGRP 路由，OSPF路由，则路由器会选用哪条路由传输数据：( ) A:静态路由 B: RIP路由 C:IGRP路由 D:OSPF路由23、扩展IP访问权限表的表号范围是：( )A: 1—100 B:1-99 C:100-199 D:800-89924、把访问权限表应用到路由器端口的命令是：( )A: permit access-list 101 out B: ip access-group 101 out C: apply access-list 101 out D: access-class 101 out 25、混合型协议既具有“距离矢量路由协议”的特性，又具有“链路状态路由协议”的特性，下列协议中属于混合型协议的是：( ) A： RIP B： OSPF C：EIGRP D： IGRP26、在路由器上，命令show access-list的功能是（）：A:显示访问控制列表内容 B:显示路由表内容C:显示端口配置信息 D:显示活动配置文件27、RIP路由协议认为“网络不可到达”的跳数是：( )A: 8 B:16 C:24 D:10028、查看E0端口配置信息的命令是：( )A:show access-list B:show ip routeC:show version D:show interface e029、配置路由器时，封装PPP协议的命令是：( )A:encap ppp B:ppp C: group ppp D: int ppp30、路由器上“水平分割”的功能是：( )A:分离端口B：阻止路由环路C：简化配置D：方便故障处理31、OSI七层模型中，“包”是哪一层数据封装的名称（）A：物理层 B：数据链路层C：网络层 D：传输层32、OSI七层模型中，“段”是哪一层数据封装的名称（）A：物理层 B：数据链路层 C：网络层 D：传输层33、备份路由器IOS的命令是：( )A: copy flash tftpB: copy running-config tftpC: copy IOS tftpD: copy startup-config tftp34、PPP工作在OSI的哪一层（）A：物理层B：数据链路层 C：网络层 D：传输层35、FTP工作在OSI哪一层（）A：会话层 B：表示层 C：传输层D：应用层36、TELNET工作在OSI哪一层（）A：会话层 B：表示层 C：传输层D：应用层37、SMTP工作在OSI哪一层（）A：会话层 B：表示层 C：传输层D：应用层38、IP地址为：192.168.50.70，掩码为：255.255.255.248，则该IP地址所在子网的子网号为（）A：192.168.50.32 B：192.168.80.64C：192.168.50.96 D：192.168.50.7139、IP地址为：192.168.50.70，掩码为：255.255.255.248，则该IP地址所在子网的广播地址为（）A：192.168.50.32 B：192.168.80.64C：192.168.50.96 D：192.168.50.7140、IP地址为：192.168.50.70，掩码为：255.255.255.248，则该IP地址所在子网的子网有效IP为（）A：192.168.50.33---192.168.50.39B：192.168.50.41---192.168.50.50C：192.168.50.65---192.168.50.70D：192.168.50.66---192.168.50.7541、IP地址为：192.168.50.70，掩码为：255.255.255.248，则该IP和掩码结合，共划分了多少个子网（不包括全0子网和全1子网）（）A： 8 B：30 C：6 D：1442、IP地址为：192.168.50.70，掩码为：255.255.255.248，则该IP和掩码结合划分子网时，每个子网的容量为（）A：8 B：4 C：12 D：643、网络172.12.0.0需要划分子网，要求每个子网中有效IP数为458个，为了保证子网数最大，则掩码应为（）A：255.255.255.0 B：255.255.254.0 C：255.255.0.0D：255.255.248.044、哪一个命令可以设置路由器特权用户的“明文密码”（）A：enable password B:password C:enable secretD: secret45、RIP协议的管理距离是（）A：100 B：110 C：120 D：15046、下列路由协议中，属于链路状态路由协议的是（）A：RIP B：EIGRP C：IGRP D：OSPF47、默认情况下，RIP定期发送路由更新的时间是（）A：15S B：30S C：60S D：90S48、如果网络中的路由器都是cisco路由器，则优先选择哪一个路由协议（）A：RIP B：EIGRP C：IGRP D：OSPF49、下列对RIP的配置中，合法的命令是（）A： router rip 100network 10.12.0.0B： router rip 100network 10.0.0.0C： router ripnetwork 10.12.0.0D： router rip 100network 10.0.0.050、为了查看路由器的E0端口上，是否挂接了访问权限表，应该使用的命令是（）A：show access-list B:show interface e0C: show ip interface e0 D:show e051、关于帧中继的说法，正确的是（）A：速率最大为1Mbit/s B: 不提供差错校验功能C：可以偷占带宽 D：数据传输质量高于DDN52、关于PPP和HDLC的说法中，错误的是（）A：PPP是通用协议，HDLC是CISCO私有协议B：PPP有验证功能，HDLC无验证功能C：PPP效率低，HDLC效率高D：在配置ISDN时，广域网协议不能封装成PPP，但可以封装成HDLC 53、对交换机的描述，正确的是（）A：单广播域，单冲突域的设备B：单广播域，多冲突域的设备C：多广播域，单冲突域的设备D：多广播域，多冲突域的设备54、对路由器的描述，正确的是（）A：单广播域，单冲突域的设备B：单广播域，多冲突域的设备C：多广播域，单冲突域的设备D：多广播域，多冲突域的设备55、交换机上VLAN的功能描述中，正确的是（）A：可以减少广播域的个数B：可以减少广播对网络性能的影响C: 可以减少冲突域的个数D: 可以减小冲突域的容量56、两个VLAN之间要想通信，应该使用的设备是（）A：集线器 B：二层交换机C：路由器 D：PC机57、要把交换机的配置文件保存到tftp服务器，应使用的命令为（）A：copy ios tftp B:copy running-config tftpC: copy flash tftp D:copy config tftp58、命令“ping 127.0.0.1”的功能是（）A：测试网卡是否正常 B：测试网关是否正常C：测试TCP/IP协议是否正常 D：测试介质是否正常59、路由器上的命令“show version”的功能是（）A：显示版本信息 B：显示端口配置信息 C：显示路由表D：显示路由协议信息60、路由器上激活端口的命令是（）A：shutdown B:no shutdown C: up D:no up61、某台PC，能ping通路由器，但不能telnet到路由器，可能的原因是（D ）A：PC的IP地址设置错误 B：路由器端口IP设置错误C：路由器端口处于关闭状态D：telnet密码未设置62、OSI七层模型中，网络层的数据封装名称为（）A：比特 B：帧C：包 D：段63、OSI七层模型中，物理层的数据封装名称为（）A：比特 B：帧 C：包 D：段64、OSI七层模型中，数据链路层的数据封装名称为（）A：比特B：帧 C：包 D：段65、OSI七层模型中，传输层的数据封装名称为（）A：比特 B：帧 C：包D：段66、帧中继环境下，为了区分虚电路，应该使用的地址是（）A：IP地址 B：MAC地址 C：DLCI D：IPX地址67、路由器“路由模式”的提示符号是（）A: # B: (config)# C:(config-if)# D:(config-router)# 68、EIGRP 的管理距离（）A：90 B：100 C：110 D：12069、RIP协议负载均衡的路径数量为（）A：无限制B：最多4条C：最多5条D：最多6条70、下面有关交换机的描述中，正确的是（）A：所有交换机都支持VLAN功能B：交换机端口数量最多为48口C：交换机独占带宽D：交换机端口的最大速率为100Mbit/s71、为了阻止交换机环路，交换机上所采用的技术为（）A：水平分割B：生成树协议C：触发更新D：地址学习72、帧中继环境中，CIR的含义是（）A：提高线路速率B：保证线路速率C：降低线路速率D：配置线路速率73、路由器上端口fa0/0,其最大传输速率是（）Mbit/sA：128 B: 10 C:100 D: 100074、帧中继环境中，在物理端口上，建立子接口的命令是（）A：create B:interface C:encapsulation D:ip address 75、路由器上，命令“show int s0”的显示结果为：Serial0 is up , line protocol is down出现该结果的可能原因是（）A：端口处于关闭状态 B：物理端口被烧毁C：两端设备协议不一致 D：路由表中无路由76、如果把路由器的某个端口的IP配置为：192.168.10.64，掩码配置为：255.255.255.248，则该端口（）A：能和其他设备正常通信B：会变成“administratively down”状态C：端口被烧毁D：出现错误提示，配置命令执行失败77、网关的功能（）A：过滤数据包B：不同网段通信 C：校验数据帧D：把数据封装成“段”78、能够分配给设备的IP，应该是（）A：网络有效IP B：网络号 C：网络广播地址 D：任意IP 79、路由器“全局模式”的提示符为（）A: > B: # C: (config)# D: (config-router)#80、路由器当前的模式为“端口模式”，要退回到“特权模式”，应该使用的快捷键为（）A：ctrl+b B: ctrl+z C:ctrl+c D:ctrl+p81、下列命令中，无法正确执行的是（）A：Router(config)#show runB: Router#ping 127.0.0.1C: Router(config)#hostname ciscoD: Router#reload82、路由器上，设置端口速率的命令是（）A：clock rate B:bandwidth C:set D:encap83、路由器上，清空路由表的命令是（）A：clear ip B:delete ip route C:delete routeD: clear ip route *84、路由表中，某条路由的“路由代码为D”，则表明该路由为（）A：直连路由 B：静态路由 C：IGRP路由 D：EIGRP路由85、两台路由器直连到一起，应该使用的线缆为（）A：交叉线缆B：直通线缆C：反转线缆D：任意线缆86、通过路由器的“配置端口console”对路由器进行配置，应该使用的线缆为（）A：交叉线缆B：直通线缆C：反转线缆D：任意线缆87、下面对Cisco2621路由器和Cisco2501路由器描述中，错误的是（）A：Cisco2621路由器的可扩展性优于Cisco2501路由器B：Cisco2621是模块化路由器C：Cisco2501上提供一个100Mbit/s的快速以太网端口D：Cisco2501是固定端口的路由器88、为了连接“帧中继”线路，网络中的路由器需要提供的端口类型为（）A：FastEthernet B:Serial C:BRI D:Ethernet89、路由器“特权模式”的提示符是：（）A：> B：# C：(config)# D: (config-if)#90、下列关于路由器和交换机的描述中，错误的是（）A：路由器可以用来连接internetB：二层交换机可以用来实现“异地网络”互连C：路由器可以用来做路径选择D：交换机可以转发广播二、多项选择题：正确答案的个数在每题的题后括号中有说明91、在路由器上，可以使用的命令有：( ) [选3个]A：ping B：show interfaces C：show ip route D：ipconfig E：wincfg92、在配置帧中继子接口时，在物理接口上应该配置的内容是：( )[选3个]A：配置IP地址B：封装帧中继协议C：指定子接口类型D：设定子接口 E：配置密码93、请选出交换机处理帧的三种模式：( )[选3个]A：直通模式 B：存储转发模式 C：侦测模式 D：分段模式E：阻塞模式94、对于IP为199.41.27.0，子网掩码为255.255.255.240，则该IP地址和子网掩码相作用会得到一系列IP，从下列选项中选出属于“有效IP”的选项：( ) [选3个]A：199.141.27.33 B：199.141.27.112 C：199.141.27.119D：199.141.27.126 E：199.141.27.175 F：199.141.27.208 95、属于私有IP段的是( )[选3个]A：10.0.0.0-10.255.255.255B：172.16.0.0-172.31.255.255 C：202.110.100.0-202.110.100.255D：192.168.0.0-192.168.255.255E：126.0.0.0-126.255.255.25596、下列哪一设备工作时，要用到OSI的七个层（一层到七层）（）[选3个]A：PC B：网管机 C：WEB服务器 D：交换机 E：路由器97、网络中经常使用DDN服务，请选出DDN的优点（）[选3个] A：传输质量高 B：接入方式灵活 C：偷占带宽D：使用虚电路E：专用线路98、网络中经常使用“帧中继”服务，请选出帧中继的优点（）[选3个]A：偷占带宽B：提供拥塞管理机制C：可以使用任意广域网协议D：灵活的接入方式99、默认情况下，IGRP衡量路径好坏时，考虑的因素为（）[选2个]A：带宽 B：可靠性 C：最大传输单元D：延时100、交换机的三大功能为（）[选3个]A：地址学习 B：转发过滤 C：消除回路 D：发送数据包。
思科CCNA考试答案(全)
CCNA思科考试答案（全）第 1 章考试1一家拥有10 名员工的小型公司使用单个LAN 在计算机之间共享信息。
哪种类型连接适合此公司？由当地电话服务提供商提供的拨号连接能够使公司方便且安全地连接员工的虚拟专用网络通过当地服务提供商建立的私有专用线路通过当地服务提供商提供的宽带服务（如DSL）答案：4解析：对于这种小型办公室，比较适合通过被称为数字用户线路(DSL) 的常见宽带服务实现Internet 连接，这种服务由当地的电话服务提供商提供。
由于员工人数很少，带宽的问题并不突出。
如果公司较大，在远程站点有分支机构，则专用线路会更加适合。
如果公司员工需要通过Internet 与公司联系，则采用虚拟专用网。
2哪种网络情况需要使用WAN？员工工作站需要获取动态分配的IP 地址。
员工在出差时需要通过VPN 连接到公司电子邮件服务器。
分支机构的员工需要与同一园区网络上的另一座建筑物内的公司总部共享文件。
员工需要访问托管在其建筑物内DMZ 中的公司Web 服务器上的网页。
答案：2解析：当出差的员工需要通过WAN 连接到公司电子邮件服务器时，VPN 将通过WAN 连接在员工笔记本电脑与公司网络之间创建一个安全隧道。
通过DHCP 获取动态IP 地址是LAN 通信的功能。
在企业园区的不同建筑物之间共享文件可通过LAN 基础设施来实现。
DMZ 是企业LAN 基础设施内一个受保护的网络。
3以下哪项描述了WAN 的特征？WAN 和LAN 在同一地理范围内运行，但有串行链路。
WAN 网络归运营商所有。
所有串行链路均被视为WAN 连接。
WAN 可提供到园区主干网的终端用户网络连接。
答案：2解析：WAN 可用于将企业LAN 互连到远程分支机构站点LAN 和远程工作人员站点。
WAN 归运营商所有。
虽然WAN 连接一般通过串行接口实现，但并不是所有串行链路均连接至WAN。
LAN（而非WAN）可在组织中提供终端用户网络连接。
4电路交换WAN 技术的两个常见类型是什么？（请选择两项。
思科8章练习答案
下列哪一术语用于边界路由器与防火墙之间的公共网络？“清洁的”LAN内部网DMZ外联网***学生答案无法显示，因为没有提交答案。
一家公司想配置防火墙监控所有通信通道，同时只允许属于已知连接的流量通过。
应部署哪种包过滤代理状态包侦测无状态包侦测***学生答案无法显示，因为没有提交答案。
某个黑客已获取访问敏感网络文件的权限。
通过对此攻击进行分析，发现该黑客通过网络的无线部分获取该无线网络上仅设置有一个安全措施，就是MAC 地址过滤。
该黑客很可能是怎样获取网络访问权限的黑客使用软件工具破解了共享的十六进制密钥。
黑客获取了一个可以访问主机的MAC 地址，然后克隆到他的无线笔记本电脑网卡上。
黑客发起了一个拒绝服务攻击，攻破防火墙之后进入无线LAN。
黑客获取了无线访问MAC 地址数据库的权限，然后将他自己的MAC 地址添加到允许地址列表。
***学生答案无法显示，因为没有提交答案。
使用WPA 保护无线网络有何优点？使用128 位预共享十六进制密钥阻止未经授权的无线访问。
使用不会在主机和访问点之间传输的高级加密密钥可以在旧式无线硬件上使用，因此可以为企业设备提供最大的兼容性。
请求无线访问的网络设备MAC 地址必须处于认可的MAC 地址里。
***学生答案无法显示，因为没有提交答案。
关闭窗口SNMP 使用什么来存储收集到的网络信息？网络管理站网络管理数据库管理信息库数据库信息代理***学生答案无法显示，因为没有提交答案。
SNMP 网络代理使用哪种通信机制向网络管理站提供重要但未经请求的信息？查询广播ICMP ping陷阱轮询***学生答案无法显示，因为没有提交答案。
哪三个协议用于带内管理？（选择三项。
）FTPHTTPSNMPTelnetTFTPDHCP***学生答案无法显示，因为没有提交答案。
syslog 客户端生成并转发到syslog 服务器的日志消息中通常包含哪三个项目？（选择三项。
）消息的日期和时间发送设备的ID消息的长度消息ID校验和字段社区ID***学生答案无法显示，因为没有提交答案。
CCNA第三学期第八单元答案
1 什么通配符掩码可与子网 192.16.5.32 /27 的主机范围相匹配？ D??0.0.0.32??0.0.0.63??0.0.63.255??0.0.0.31? ??2请参见图示。
公司的新安全策略允许来自工程部 LAN 的所有 IP 流量访问 Internet，但对于来自营销部 LAN 的流量，则只允许其中的 web 流量访问 Internet。
为实施新的安全策略，可在营销部路由器的 Serial 0/1 接口的出站方向上应用哪一 ACL？ C??access-list 197 permit ip 192.0.2.0 0.0.0.255 anyaccess-list 197 permit ip 198.18.112.0 0.0.0.255 any eq www??access-list 165 permit ip 192.0.2.0 0.0.0.255 anyaccess-list 165 permit tcp 198.18.112.0 0.0.0.255 any eq wwwaccess-list 165 permit ip any any??access-list 137 permit ip 192.0.2.0 0.0.0.255 anyaccess-list 137 permit tcp 198.18.112.0 0.0.0.255 any eq www??access-list 89 permit 192.0.2.0 0.0.0.255 anyaccess-list 89 permit tcp 198.18.112.0 0.0.0.255 any eq www? ???3请参见图示。
来自 172.19.123.0 的主机不准访问 192.0.2.0，但准许访问 Internet。
为实现此安全策略，可向 Shannon 路由器 Fa0/0 接口的出站流量应用哪一组命令以创建标准 ACL？ B??access-list 142 deny ip 172.19.123.0 0.0.0.255 192.0.2.0 0.0.0.255access-list 142 permit ip any any??access-list 56 deny 172.19.123.0 0.0.0.255access-list 56 permit any??access-list 61 deny 172.19.123.0 0.0.0.0access-list 61 permit any??access-list 87 deny 192.0.2.0 0.0.0.255access-list 87 permit any? ???4请参见图示。
思科网院[Cisco]第三学期Final题目及答案
![思科网院[Cisco]第三学期Final题目及答案](https://img.taocdn.com/s3/m/8c75bd0c7cd184254b353560.png)
1请参见图示。
网络支持技术人员需要为新路由器的一个FastEthernet 接口设置IP 地址。
但接口拒绝该地址，其原因是什么该IP 地址已在使用中。
技术人员使用的是网络地址。
技术人员为/26 使用了错误的子网掩码。
技术人员必须在该接口上启用VLSM。
2一个销售代表准备从酒店使用Internet 向公司总部发送敏感信息。
旅行前，IT 工作人员进行了必要工作以允许其安全访问该销售代表实施了什么解决方VPN帧中继带有CHAP 身份验证的PPP带有PAP 身份验证的PPP3下列哪两种说法正确描述了IEEE STP 的功能？（选择两项。
）它会立即将不处于丢弃状态的所有端口转换为转发状态。
它提供了一种在交换网络中禁用冗余链路的机制。
它有三种端口状态：丢弃、学习和转发。
它可确保交换网络中没有环路。
它可在不到 1 秒的时间内使交换网络收敛。
4请参见图示。
网络管理员必须为ISP 手动总结POP 路由器上的所有IP 地址。
下列哪项是正确的总结地址？192.168.0.0/2192.168.0.0/23192.168.0.0/24192.168.0.0/255请参见图示。
所有路由器都配置为使用带有默认设置的OSPF 协议。
如果同时启动所有路由器，哪台路由器将被选为BDRR1R2R3R46有关单区域OSPF 网络的说法中，哪两项正确？（选择两项。
）DR 和BDR 会减少在广播网络中发送的更新数量。
BDR 负责将更改发布到所有其它的OSPF 路由器。
路由器使用hello 数据包建立和维护邻居邻接关系。
所有OSPF 路由器都会接收组播地址224.0.0.6 上的更新。
区域 1 必须始终存在。
7请参见图示。
网络管理员按图示配置R1。
但是，网络 A 的一些主机无法访问Internet。
下列哪两个措施可解决此问题？（在正确的接口上配置ip nat inside和ip nat outside命令。
在NAT 地址池中增加IP 地址数量。
ccna考试题及答案
ccna考试题及答案1. 以下哪项是网络层的功能？A. 路由选择B. 错误检测C. 流量控制D. 封装数据包答案：A2. 在OSI模型中，哪一层负责在网络中传输数据？A. 应用层B. 传输层C. 会话层D. 网络层答案：D3. 以下哪个协议是用于在IP网络中发现网络设备的？A. ARPB. RARPC. ICMPD. OSPF答案：A4. 在TCP/IP模型中，哪一层与OSI模型的传输层相对应？A. 应用层B. 互联网层C. 网络接口层D. 传输层答案：D5. 以下哪个地址是一个有效的IPv4地址？A. 192.168.1.256B. 192.168.1.1C. 10.0.0.0D. 172.16.300.1答案：B6. 在配置路由器时，以下哪个命令用于进入全局配置模式？A. enableB. configure terminalC. privileged execD. user exec答案：B7. 以下哪个命令用于在Cisco设备上显示当前配置？A. show running-configB. show startup-configC. show configD. show current-config答案：A8. 在Cisco设备上，以下哪个命令用于保存当前的配置到启动配置文件？A. copy running-config startup-configB. copy startup-config running-configC. save running-configD. save startup-config答案：A9. 以下哪个命令用于在Cisco设备上查看所有接口的状态？A. show interfacesB. show ip interface briefC. show interface statusD. show running-config interface答案：B10. 在Cisco设备上，以下哪个命令用于关闭接口？A. shutdownB. no shutdownC. disableD. no enable答案：A11. 以下哪个命令用于在Cisco设备上启用接口？A. shutdownB. no shutdownC. disableD. no enable答案：B12. 在配置静态路由时，以下哪个命令用于指定下一跳地址？B. ip static-routeC. route ipD. static-route ip答案：A13. 以下哪个命令用于在Cisco设备上清除ARP表？A. clear arp-cacheB. clear arpC. clear arp tableD. clear ip arp答案：D14. 在配置动态路由协议时，以下哪个命令用于在接口上启用RIP？A. ip rip enableB. ip rip receiveD. network rip答案：C15. 以下哪个命令用于在Cisco设备上查看RIP路由表？A. show ip ripB. show ip route ripC. show ripD. show ip protocols答案：B16. 在配置EIGRP时，以下哪个命令用于指定自动汇总？A. metric weightsB. auto-summaryC. network auto-summaryD. no auto-summary答案：B17. 以下哪个命令用于在Cisco设备上查看EIGRP邻居？A. show ip eigrp neighborsB. show eigrp neighborsC. show ip eigrpD. show eigrp interfaces答案：A18. 在配置OSPF时，以下哪个命令用于指定路由器ID？A. router-idB. router ospfC. networkD. area答案：A19. 以下哪个命令用于在Cisco设备上查看OSPF路由表？A. show ip ospfB. show ip ospf databaseC. show ospfD. show ip route ospf答案：D20. 在配置VLAN时，以下哪个命令用于创建一个新的VLAN？A. vlan databaseB. configure terminalC. vlan [vlan-id]D. new-vlan答案：C21. 以下哪个命令用于将接口分配给VLAN？A. switchport mode accessB. switchport mode trunkC. switchport access vlan [vlan-id]D. switchport trunk vlan [vlan-id]答案：C22. 在配置交换机时，以下哪个命令用于将接口设置为Trunk 模式？A. switchport mode accessB. switchport mode trunkC. switchport access vlan [vlan-id]D. switchport trunk vlan [vlan-id]答案：B23. 以下哪个命令用于在Cisco设备上查看VLAN配置？A. show vlanB. show vlan briefC. show vlan detailD. show vlan all答案：B24. 在配置VTP时，以下哪个命令用于将交换机设置为VTP服务器模式？A. vtp mode serverB. vtp mode clientC. vtp mode transparentD. vtp mode off答案：A25. 以下哪个命令用于在Cisco设备上查看VTP状态？A. show vtp statusB. show vtp statisticsC. show vtp passwordD. show vtp configuration答案：A26. 在配置STP时，以下哪个命令用于设置根桥？A. spanning-tree root primaryB. spanning-tree root secondaryC. spanning-tree root primary [priority]D. spanning-tree root secondary [priority]答案：C27. 以下哪个命令用于在Cisco设备上查看STP状态？A. show spanning-treeB. show spanning-tree detailC. show spanning-tree summaryD. show spanning-tree interface答案：A28. 在配置VLAN Trunking Protocol (VTP) 时，以下哪个命令用于设置VTP域名？A. vtp domain [domain-name]B. vtp password [password]C. vtp mode [mode]D. vtp version [version]答案：A29. 以下哪个命令用于在Cisco设备上查看当前的VTP版本？A. show vtp statusB. show vtp statisticsC. show vtp passwordD. show vtp configuration答案：A30. 在配置端口安全时，以下哪个命令用于限制接口上可以学习到的最大MAC地址数量？A. switchport port-security maximum [mac-count]B. port-security maximum [mac-count]C. switchport port-security violation restrictD. port-security violation shutdown答案：A这些题目和答案仅供学习和参考之用，实际的CCNA考试内容和形式可能会有所不同。
ccna第三学期1-7套练习题答案(最新)
ESwitching Chapter 1 - CCNA Exploration: LAN 交换和无线(版本4.0)1、分层网络设计模型中的哪一层称为互连网络的高速主干层，其中高可用性和冗余性是该层的关键？A.接入层B. 核心层C. 数据链路层D. 分布层E. 网络层F. 物理层2、分层网络设计模型中的哪一层提供了将设备接入网络的途径并控制允许那些设备通过网络进行通信？A. 应用层B. 接入层C. 分布层D. 网络层E. 核心层3、分层设计模型中的哪一层使用策略来控制网络流量的流动并通过在虚拟局域网 (VLAN) 之间执行路由功能来划定广播域的边界？A. 应用层B. 接入层C. 分布层D. 网络层E. 核心层4、从传统的公司网络架构迁移到完全融合网络后，很可能产生什么影响？A. 可将本地模拟电话服务完全外包给收费更低的提供商B. 以太网 VLAN 结构会简化C. 会形成共享的基础架构，因此只需管理一个网络。
D. QoS 问题会大大减轻5、语音数据流和视频数据流争夺带宽的问题会减轻。
应该在分层网络的哪一层或哪几层实现链路聚合?A. 仅核心层B. 分布层和核心层C. 接入层和分布层D. 接入层、分布层和核心层6、下列哪种说法正确描述了模块化交换机？A. 外形纤细B. 允许通过冗余背板进行交换机互连C. 物理特性固定D. 特性灵活多变7、下列哪项功能可在交换网络中通过合并多个交换机端口来支持更高的吞吐量？A. 收敛B. 冗余链路C. 链路聚合D. 网络直径8、在处于不同的 VLAN 中的设备间配置通信需要使用 OSI 模型中的哪个层？A. 第 1 层B. 第 3 层C. 第 4 层D. 第 5 层9、企业级交换机有哪两项特点？（选择两项。
）A. 端口密度低B. 转发速度高C. 延时水平高D. 支持链路聚合E.端口数量预先确定10、Cisco 三层式分层模型中的三层都支持哪两项功能？（选择两项。
）A. 以太网供电B. 在冗余中继链路之间进行负载均衡C. 冗余组件D. 服务质量E. 链路聚合11、网络管理员选择的交换机将在网络核心层工作。
最新CCNA认证试题及答案「中文版」
最新CCNA认证试题及答案「中文版」1、对于这样一个地址,192.168.19.255/20,下列说法正确的是: ( )(A) 这是一个广播地址(B) 这是一个网络地址(C) 这是一个私有地址(D) 地址在192.168.19.0网段上(E) 地址在192.168.16.0网段上(F) 这是一个公有地址答案：CE注：IP地址中关键是看她的主机位，将子网掩码划为二进制，1对应上面的地址是网络位，0对应的地址是主机位192.168.19.255/20划为二进制为：11000000.10101000.00010011.1111111111111111.11111111.11110000.00000000主机位变成全0表示这个IP的网络地址主机槐涑扇?表示这个IP的广播地址RFC1918文件规定了保留作为局域网使用的私有地址：10.0.0.0 - 10.255.255.255 (10/8 prefix)172.16.0.0 - 172.31.255.255 (172.16/12 prefix)192.168.0.0 - 192.168.255.255 (192.168/16 prefix)2、目前，我国应用最为广泛的LAN标准是基于()的以太网标准.(A) IEEE 802.1(B) IEEE 802.2(C) IEEE 802.3(D) IEEE 802.5答案：C参考知识点：现有标准：IEEE 802.1 局域网协议高层IEEE 802.2 逻辑链路控制IEEE 802.3 以太网IEEE 802.4 令牌总线IEEE 802.5 令牌环IEEE 802.8 FDDIIEEE 802.11 无线局域网记住IEEE802.1-------IEEE802.5的定义以太网是一种计算机局域网组网技术。
IEEE制定的IEEE 802.3标准给出了以太网的技术标准。
它规定了包括物理层的连线、电信号和介质访问层协议的内容。
思科CCNA第三学期期末考试完整版
参加考试-ESwitchingFinalExam-CCNAExploration:LAN交换和无线(版本4.0)以下哪项参数用于唯一标识一个无线网络，使其与其它网络区分开来？SSIDOFDMWEPDSSS分层网络模型具有哪三项优点？（选择三项。
）带宽争用现象减少物理布局范围减小网络的容错能力提高无需配线间无需第三层功能管理和故障排除工作简化在将Catalyst交换机迁移到其它VTP管理域之前，应该进行哪三项任务？（项。
）选择正确的VTP模式和版本。
使用新管理域的名称配置交换机。
从新域中的VTP服务器上下载VTP数据库。
配置新域内的VTP服务器，使其识别该交换机的BID。
重置VTP计数器，使交换机可与新域内的其它交换机同步。
检验交换机的配置修订版号是否比新域内的其它交换机的低。
下列哪两种说法正确地描述了生成树协议？（选择两项。
）它只在第2层使用。
它在交换机上配置。
它消除了网络拓扑中的第2层环路。
它限制了端口上所允许的有效MAC地址的数量。
它使VLAN信息得以传播到网络中的其它交换机。
下列哪种方法可建立用于配置LinksysWRT300N无线接入点的管理连接？与接入点关联，然后与接入点建立超级终端会话。
以物理方式连接到接入点，然后重新启动计算机以启动配置软件。
在接入点所在的IP子网内的计算机上的web浏览器中输入接入点的默认址。
修改与接入点连接的计算机的TCP/IP属性，使其与接入点处于同一个然后重新启动计算机以建立连接。
请参见图示。
源地址并非0019.d2e4.d9f7的帧进入接口Fa0/24时会发生什么Fa0/24会变为error-disabled（错误-禁用）状态。
传入帧会被丢弃。
Fa0/24端口LED会关闭。
安全违规计数会增加。
可采用哪两种方法删除交换机的MAC地址表中的条目？（选择两项。
）关闭交换机电源并再次打开以清除所有动态获知的地址。
可采用clearswitching-tables命令删除静态配置的条目。
思科 ccna第三册final试题及答案
思科第三册final 试题及答案1请参见图示。
下列哪三种说法描述了 Host1 和 Host2 无法通信的原因？（选择三项。
）交换机端口处于不同的 VLAN 中。
交换机的 IP 地址在错误的子网中。
主机被配置在不同的逻辑网络中。
需要路由器在 Host1 与 Host2 之间转发流量。
每个 VLAN 中的 VLAN 端口必须连续分配。
主机的默认网关地址必须处于同一个逻辑网络中。
2请参见图示。
主机 PC_A 和主机 PC_B 同时发送流量，来自这两台发送站的帧发生了冲突。
最突信号的是哪台设备？集线器 HB1交换机 SW1路由器 R1交换机 SW2路由器 R2交换机 SW43请参见图示。
在生成树协议中，“学习”表示什么意思？交换机正在发送并接收数据帧。
交换机并未接收 BPDU，但正在发送并接收数据。
交换机正在通过转发收到的 BPDU 参与选举过程。
交换机正在接收 BPDU 并填充 MAC 地址表，但并未发送数据。
4请参见图示。
RTB 被配置为进行传统的 VLAN 间路由。
RTB 可以 ping 通计算机 A 但无法 pin 机 B。
此故障的原因可能是什么？Fa0/11 端口处于错误的 VLAN 中。
RTB 上没有有效的路由协议。
计算机 B 的 IP 地址在错误的逻辑网络中。
路由器的 Fa0/1 接口上配置了错误的中继封装类型。
5请参见图示。
网络管理员已将网络划分为两个 VLAN，R1 和 S1 的配置如图所示。
但是，PC1 无法问题很可能出在哪里？R1 上未配置路由协议。
S1 的 Fa0/1 端口不是中继端口。
S1 上未设置默认网关地址。
S1 和 R1 之间只配置了一条物理链路用于 VLAN 间路由。
6单臂路由器 VLAN 间路由有哪三项特征？（选择三项。
）需要使用 VTP需要使用子接口减少广播域的数量使用过多 VLAN 时会影响性能需要在路由器和至少一台交换机之间采用接入链路比用于 VLAN 间路由的其它方法更加经济规定至少要在路由器和交换机之间使用两个交换机端口7请参见图示。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1请参见图示。
管理员注意到从ISP 处进入网络的流量大幅增加。
管理员清除了计数器。
几分钟之后，管理员又检查access 中的输出可得出什么结论？少量HTTP 流量表明web 服务器未正确配置。
较高的POP3 流量（与SMTP 流量相比）表明企业中POP3 电子邮件客户端的数量比SMTP 客户端数量多。
大量ICMP 流量在接口处被拒绝，这是受到DoS 攻击的迹象。
较高的电子邮件流量（与web 流量相比）表明攻击目标主要是电子邮件服务器。
2请参见图示。
公司的新安全策略允许来自工程部LAN 的所有IP 流量访问Internet，但对于来自营销部LAN 的流量，则web 流量访问Internet。
为实施新的安全策略，可在营销部路由器的Serial 0/1 接口的出站方向上应用哪一ACL？access-list 197 permit ip 192.0.2.0 0.0.0.255 anyaccess-list 197 permit ip 198.18.112.0 0.0.0.255 any eq wwwaccess-list 165 permit ip 192.0.2.0 0.0.0.255 anyaccess-list 165 permit tcp 198.18.112.0 0.0.0.255 any eq www access-list 165 permit ip any anyaccess-list 137 permit ip 192.0.2.0 0.0.0.255 anyaccess-list 137 permit tcp 198.18.112.0 0.0.0.255 any eq wwwaccess-list 89 permit 192.0.2.0 0.0.0.255 anyaccess-list 89 permit tcp 198.18.112.0 0.0.0.255 any eq www3请参见图示。
公司网络管理员希望将路由器RTA 配置为允许业务合作伙伴（合作伙伴A）访问内部网络的web 服务器。
务器分配有一个私有IP 地址，且路由器上为公共IP 地址配置了静态NAT。
最后，管理员添加了ACL。
然而，合作伙伴A 服务器时被拒绝。
此问题的原因是什么？ACL 中应指定端口80。
必须将服务器的公共IP 地址209.165.201.5 指定为目的地。
应该将ACL 应用于s0/0 出站接口。
必须在ACL 中将源地址指定为198.133.219.0 255.255.255.0。
4什么通配符掩码可与子网192.16.5.32 /27 的主机范围相匹配？0.0.0.320.0.0.630.0.63.2550.0.0.315请参见图示。
网络管理员需要将命令deny ip 10.0.0.0 0.255.255.255 any log添加到R3 中。
添加完该命令后，管理员access-list命令检验变化情况。
新条目的序列号是多少？10，而且其它所有条目都转换成下一个序列号50606安全管理员希望保障企业中所有路由器vty 线路上所进行的口令交换的安全。
可采用什么选项来确保口令在通过公共网络时式传输？使用Telnet 和身份验证服务器确保有效的身份验证。
在路由器接口上应用访问列表，以仅允许获得授权的计算机访问。
在vty 线路上应用访问列表，以仅允许获得授权的计算机访问。
在vty 线路上仅使用安全外壳(SSH)。
7若要尽量缓解外界的ICMP DoS 攻击，同时又不影响从内部发往外部的连通性测试，管理员最好采取什么措施？创建一个访问列表，以仅允许来自外部的应答和“目的地不可达”数据包。
创建一个访问列表，以拒绝来自外部的所有TCP 流量。
仅允许来自已知外部源的TCP 流量。
创建一个行尾带有established关键字的访问列表。
8必须拒绝来自地址范围64.104.48.0 到64.104.63.255 的流量。
网络管理员可在访问列表中配置什么通配符掩码来覆盖此0.0.15.2550.0.47.2550.0.63.255255.255.240.09网络管理员在路由器RTB 上输入以下命令。
RTB(config)# access-list 4 deny 192.168.20.16 0.0.0.15RTB(config)# access-list 4 permit anyRTB(config)# interface serial 0/0/0RTB(config-if)# ip access-group 4 in哪些地址被禁止进入RTB？192.168.20.17 到192.168.20.31192.168.20.16 到192.168.20.31192.168.20.16 到192.168.20.32192.168.20.17 到192.168.20.3210对于路由器来说，为什么入站ACL 比出站ACL 更有效？入站ACL 可在查找路由前拒绝数据包。
入站ACL 所需的工作带宽比出站ACL 的少。
入站ACL 可允许或拒绝发往LAN 的数据包，而这一般比控制WAN 的效率高。
入站ACL 应用于以太网接口，而出站ACL 应用于较慢的串行接口。
11在路由器上输入reload in 30命令后有什么效果？如果路由器进程停止运行，路由器就会自动重新加载。
如果来自被拒绝源的数据包尝试进入应用了ACL 的接口，路由器就会在30 分钟后重新加载。
如果远程连接持续超过30 分钟，路由器就会强制断开远程用户。
路由器会在30 分钟后自动重新加载。
12A CL 日志会生成什么类型的syslog 消息？网络不稳定警告信息性严重问题13请参见图示。
公司针对图中网络的策略有下列指导原则：1) 网络192.168.3.0/24 中的所有主机（除主机192.168.3.77 外）应能访问网络192.168.2.0/24。
2) 网络192.168.3.0/24 中的所有主机应能访问网络192.168.1.0/24。
3) 从网络192.168.3.0 发出的其它所有流量应被拒绝。
哪组ACL 语句在应用到路由器R2 的Fa0/0 接口的入站方向后可符合此要求？access-list 101 deny ip any anyaccess-list 101 deny ip 192.168.3.77 0.0.0.0 192.168.2.0 0.0.0.255access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255 access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.1.0 0.0.0.255access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255access-list 101 deny ip 192.168.3.77 0.0.0.0 192.168.2.0 0.0.0.255access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.1.0 0.0.0.255access-list 101 deny ip 192.168.3.77 0.0.0.0 192.168.2.0 0.0.0.255access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.1.0 0.0.0.255access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255access-list 101 deny ip 192.168.3.77 0.0.0.0 192.168.2.0 0.0.0.255access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.1.0 0.0.0.255access-list 101 permit ip any anyaccess-list 101 deny ip 192.168.3.77 0.0.0.0 192.168.2.0 0.0.0.255access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.0.0 0.0.255.255 14哪个ACL 可允许主机10.220.158.10 访问web 服务器192.168.3.244？access-list 101 permit tcp host 10.220.158.10 eq 80 host 192.168.3.224access-list 101 permit tcp 10.220.158.10 0.0.0.0 host 192.168.3.224 0.0.0.0 eq 80access-list 101 permit host 10.220.158.10 0.0.0.0 host 192.168.3.224 0.0.0.0 eq 80access-list 101 permit tcp 10.220.158.10 0.0.0.0 host 192.168.3.224 eq 8015下列有关标准ACL 和扩展ACL 的说法中哪两种正确？（选择两项。
）扩展ACL 仅过滤源地址，必须放置在靠近目的地址的位置。
通常放置标准ACL 后，所有数据包会通过网络并在目的地被过滤。
过滤要求较复杂时（例如根据特定协议进行过滤）使用标准ACL。
扩展ACL 根据多种条件进行过滤，其放置在靠近源地址的位置，以减少通过网络的流量。
设计正确的ACL 对网络可用性和性能有负面影响。
161718请参见图示。
网络管理员需要配置一个访问列表，以仅允许IP 地址为192.168.10.25/24 的管理主机以远程方式访问和配RTA。
所有vty 口令和使能口令均已在路由器上配置。
使用哪组命令可完成此任务？Router(config)# access-list 101 permit tcp any 192.168.10.25 0.0.0.0 eq telnetRouter(config)# access-list 101 deny ip any anyRouter(config)# int s0/0Router(config-if)# ip access-group 101 inRouter(config-if)# int fa0/0Router(config-if)#ip access-group 101 inRouter(config)# access-list 10 permit 192.168.10.25 eq telnetRouter(config)# access-list 10 deny anyRouter(config)# line vty 0 4Router(config-line)#access-group 10 inRouter(config)# access-list 86 permit host 192.168.10.25Router(config)# line vty 0 4Router(config-line)# access-class 86 inRouter(config)# access-list 125 permit tcp 192.168.10.25 any eq telnetRouter(config)# access-list 125 deny ip any anyRouter(config)# int s0/0Router(config-if)# ip access-group 125 in19A CL 主要用于过滤流量。