CCNA 2 Final Exam Answers v5.0 2015 (100%)

1.Refer to the exhibit. A network administrator is

configuring a router as a DHCPv6 server. The

administrator issues a show ipv6 dhcp pool

command to verify the configuration. Which

statement explains the reason that the number of

active clients is 0?

?The default gateway address is not provided in the pool.

?No clients have communicated with the DHCPv6 server yet.

?The IPv6 DHCP pool configuration has no IPv6 address range specified.

?The state is not maintained by the DHCPv6 server under stateless DHCPv6 operation.

Which command, when issued in the interface configuration mode of a router, enables the

interface to acquire an IPv4 address automatically from an ISP, when that link to the ISP is enabled?

?ip dhcp pool

?ip address dhcp

?service dhcp

?ip helper-address

Which kind of message is sent by a DHCP client when its IP address lease has expired?

? a DHCPDISCOVER broadcast message

? a DHCPREQUEST broadcast message

? a DHCPREQUEST unicast message

? a DHCPDISCOVER unicast message

Refer to the exhibit. R1 has been configured as shown. However, PC1 is not able to receive an IPv4 address. What is the problem?

? A DHCP server must be installed on the same LAN as the host that is receiving the IP address.

?R1 is not configured as a DHCPv4 server.

?The ip address dhcp command was not issued on the interface Gi0/1.

?The ip helper-address command was applied on the wrong interface.

A college marketing department has a networked storage device that uses the IP address 10.18.7.5, TCP port 443 for encryption, and UDP port 4365 for video streaming. The college already uses PAT on the router that connects to the Internet. The router interface has the public IP address of

209.165.200.225/30. The IP NAT pool currently uses the IP addresses ranging from 209.165.200.228-236. Which configuration would the network

administrator add to allow this device to be accessed by the marketing personnel from home?

?ip nat pool mktv 10.18.7.5 10.18.7.5

?ip nat outside source static 10.18.7.5 209.165.200.225

?ip nat inside source static tcp 10.18.7.5 443 209.165.200.225 443 ip nat inside source static udp 10.18.7.5 4365 209.165.200.225 4365

?ip nat inside source static tcp 209.165.200.225 443 10.18.7.5 443 ip nat inside source static udp 209.165.200.225 4365 10.18.7.5 4365

?No additional configuration is necessary.

What is a disadvantage of NAT?

?There is no end-to-end addressing.

?The router does not need to alter the checksum of the IPv4 packets.

?The internal hosts have to use a single public IPv4 address for external communication.

?The costs of readdressing hosts can be significant for a publicly addressed network.

Which type of traffic would most likely have problems when passing through a NAT device?

?Telnet

?IPsec

?HTTP

?ICMP

?DNS

What benefit does NAT64 provide?

?It allows sites to use private IPv6 addresses and translates them to global IPv6 addresses.

?It allows sites to connect multiple IPv4 hosts to the Internet via the use of a single public IPv4 address.

?It allows sites to connect IPv6 hosts to an IPv4 network by translating the IPv6 addresses to IPv4 addresses.

?It allows sites to use private IPv4 addresses, and thus hides the internal addressing structure from hosts on public IPv4 networks.

Refer to the exhibit. The Gigabit interfaces on both routers have been configured with subinterface numbers that match the VLAN numbers connected to them. PCs on VLAN 10 should be able to print to the P1 printer on VLAN 12. PCs on VLAN 20 should

print to the printers on VLAN 22. What interface and in what direction should you place a standard ACL that allows printing to P1 from data VLAN 10, but stops the PCs on VLAN 20 from using the P1 printer? (Choose two.)

?R1 Gi0/1.12

?R1 S0/0/0

?R2 S0/0/1

?R2 Gi0/1.20

?inbound

?outbound

Which two packet filters could a network administrator use on an IPv4 extended ACL? (Choose two.)

?destination MAC address

?ICMP message type

?computer type

?source TCP hello address

?destination UDP port number

A network administrator is explaining to a junior colleague the use of the lt and gt keywords when filtering packets using an extended ACL. Where would the lt or gt keywords be used?

?in an IPv6 extended ACL that stops packets going to one specific destination VLAN

?in an IPv4 named standard ACL that has specific UDP protocols that are allowed to be used on a specific server

?in an IPv6 named ACL that permits FTP traffic from one particular LAN getting to another LAN

?in an IPv4 extended ACL that allows packets from a range of TCP ports destined for a specific network device

Which three values or sets of values are included when creating an extended access control list entry? (Choose three.)

?access list number between 1 and 99

?access list number between 100 and 199

?default gateway address and wildcard mask

?destination address and wildcard mask

?source address and wildcard mask

?source subnet mask and wildcard mask

?destination subnet mask and wildcard mask

A network administrator is designing an ACL.

The networks 192.168.1.0/25, 192.168.0.0/25,

192.168.0.128/25, 192.168.1.128/26, and

192.168.1.192/26 are affected by the ACL. Which wildcard mask, if any, is the most efficient to use when specifying all of these networks in a single

ACL permit entry?

?0.0.0.127

?0.0.0.255

?0.0.1.255

?0.0.255.255

? A single ACL command and wildcard mask should not be used to specify these particular networks or other traffic will be permitted or denied and

present a security risk.

The computers used by the network administrators for a school are on the 10.7.0.0/27 network. Which two commands are needed at a minimum to apply an ACL that will ensure that only devices that are used by the network administrators

will be allowed Telnet access to the routers? (Choose two.)

?access-class 5 in

?access-list 5 deny any

?access-list standard VTY

permit 10.7.0.0 0.0.0.127

?access-list 5 permit 10.7.0.0 0.0.0.31

?ip access-group 5 out

?ip access-group 5 in

A network administrator is adding ACLs to a new IPv6 multirouter environment. Which IPv6 ACE is automatically added implicitly at the end of an ACL so that two adjacent routers can discover each other?

?permit ip any any

?permit ip any host ip_address

?permit icmp any any nd-na

?deny ip any any

Which statement describes a route that has been learned dynamically?

?It is automatically updated and maintained by routing protocols.

?It is unaffected by changes in the topology of the network.

?It has an administrative distance of 1.

?It is identified by the prefix C in the routing table.

Refer to the exhibit. How did the router obtain the last route that is shown?

?The ip route command was used.

?The ipv6 route command was used.

?Another router in the same organization provided the default route by using

a dynamic routing protocol.

?The ip address interface configuration mode command was used in addition to the network routing protocol configuration mode command.

Which statement is correct about IPv6 routing?

?IPv6 routing is enabled by default on Cisco routers.

?IPv6 only supports the OSPF and EIGRP routing protocols.

?IPv6 routes appear in the same routing table as IPv4 routes.

?IPv6 uses the link-local address of neighbors as the next-hop address for dynamic routes.

Refer to the exhibit. Which type of route is 172.16.0.0/16?

?child route

?ultimate route

?default route

?level 1 parent route

Which two factors are important when deciding which interior gateway routing protocol to use? (Choose two.)

?scalability

?ISP selection

?speed of convergence

?the autonomous system that is used

?campus backbone architecture

Refer to the exhibit. Which type of IPv6 static route is configured in the exhibit?

?directly attached static route

?recursive static route

?fully specified static route

?floating static route

A router has used the OSPF protocol to learn a route to the 172.16.32.0/19 network. Which command will implement a backup floating static route to this network?

?ip route 172.16.0.0 255.255.240.0 S0/0/0 200

?ip route 172.16.32.0 255.255.224.0 S0/0/0 200

?ip route 172.16.0.0 255.255.224.0 S0/0/0 100

?ip route 172.16.32.0 255.255.0.0 S0/0/0 100

Which summary IPv6 static route statement can be configured to summarize only the routes to networks 2001:db8:cafe::/58 through

2001:db8:cafe:c0::/58?

?ipv6 route 2001:db8:cafe::/62 S0/0/0

?ipv6 route 2001:db8:cafe::/54 S0/0/0

?ipv6 route 2001:db8:cafe::/56 S0/0/0

?ipv6 route 2001:db8:cafe::/60 S0/0/0

Refer to the exhibit. If RIPng is enabled, how many hops away does R1 consider the

2001:0DB8:ACAD:1::/64 network to be?

? 1

? 2

?3

? 4

Which statement is true about the difference between OSPFv2 and OSPFv3?

?OSPFv3 routers use a different metric than OSPFv2 routers use.

?OSPFv3 routers use a 128 bit router ID instead of a 32 bit ID.

?OSPFv3 routers do not need to elect a DR on multiaccess segments.

?OSPFv3 routers do not need to have matching subnets to form neighbor adjacencies.

What happens immediately after two OSPF routers have exchanged hello packets and have formed a neighbor adjacency?

?They exchange DBD packets in order to advertise parameters such as hello and dead intervals.

?They negotiate the election process if they are on a multiaccess network. ?They request more information about their databases.

?They exchange abbreviated lists of their LSDBs.

What does the cost of an OSPF link indicate?

? A higher cost for an OSPF link indicates a faster path to the destination.

?Link cost indicates a proportion of the accumulated value of the route to the destination.

?Cost equals bandwidth.

? A lower cost indicates a better path to the destination than a higher cost does.

Which three pieces of information does a link-state routing protocol use initially as link-state information for locally connected links? (Choose three.)

?the link router interface IP address and subnet mask

?the type of network link

?the link next-hop IP address

?the link bandwidth

?the cost of that link

Which three requirements are necessary for two OSPFv2 routers to form an adjacency? (Choose three.)

?The two routers must include the inter-router link network in an OSPFv2 network command.

?The OSPFv2 process is enabled on the interface by entering the ospf process area-id command.

?The OSPF hello or dead timers on each router must match.

?The OSPFv2 process ID must be the same on each router.

?The link interface subnet masks must match.

?The link interface on each router must be configured with a link-local address.

A router needs to be configured to route within OSPF area 0. Which two commands are required to accomplish this? (Choose two.)

?RouterA(config)# router ospf 0

?RouterA(config)# router ospf 1

?RouterA(config-router)# network 192.168.2.0 0.0.0.255 0

?RouterA(config-router)# network 192.168.2.0 0.0.0.255 area 0

?RouterA(config-router)# network 192.168.2.0 255.255.255.0 0 What are two features of a link-state routing protocol? (Choose two.)

?Routers send periodic updates only to neighboring routers.

?Routers send triggered updates in response to a change.

?Routers create a topology of the network by using information from other routers.

?The database information for each router is obtained from the same source. ?Paths are chosen based on the lowest number of hops to the designated router.

Why would an administrator use a network security auditing tool to flood the switch MAC address table with fictitious MAC addresses?

?to determine which ports are not correctly configured to prevent MAC address flooding

?to determine when the CAM table size needs to be increased in order to prevent overflows

?to determine if the switch is forwarding the broadcast traffic correctly

?to determine which ports are functioning

Two employees in the Sales department work different shifts with their laptop computers and share the same Ethernet port in the office. Which set of commands would allow only these two laptops to use the Ethernet port and create violation log entry without shutting down the port if a violation occurs? ?switchport mode access

switchport port-security

?switchport mode access

switchport port-security

switchport port-security maximum 2

switchport port-security mac-address sticky

switchport port-security violation restrict

?switchport mode access

switchport port-security maximum 2

switchport port-security mac-address sticky

?switchport mode access

switchport port-security maximum 2

switchport port-security mac-address sticky

switchport port-security violation protect

Which problem is evident if the show ip interface command shows that the interface is down and the line protocol is down?

?An encapsulation mismatch has occurred.

? A cable has not been attached to the port.

?The no shutdown command has not been issued on the interface.

?There is an IP address conflict with the configured address on the interface.

What caused the following error message to appear?01:11:12: %PM-4-ERR_DISABLE: psecure-violation error detected on Fa0/8, putting Fa0/8 in err-disable state

01:11:12: %PORT_SECURITY-2-

PSECURE_VIOLATION: Security violation occurred, caused by MAC address 0011.a0d4.12a0 on port FastEthernet0/8.

01:11:13: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/8, changed state to down 01:11:14: %LINK-3-UPDOWN: Interface FastEthernet0/8, changed state to down

?Another switch was connected to this switch port with the wrong cable.

?An unauthorized user tried to telnet to the switch through switch port Fa0/8. ?NAT was enabled on a router, and a private IP address arrived on switch port Fa0/8.

? A host with an invalid IP address was connected to a switch port that was previously unused.

?Port security was enabled on the switch port, and an unauthorized connection was made on switch port Fa0/8.

While analyzing log files, a network administrator notices reoccurring native VLAN mismatches. What is the effect of these reoccurring errors?

?All traffic on the error-occurring trunk port is being misdirected or dropped. ?The control and management traffic on the error-occurring trunk port is being misdirected or dropped.

?All traffic on the error-occurring trunk port is being switched correctly regardless of the error.

?Unexpected traffic on the error-occurring trunk port is being received.

Which three pairs of trunking modes will establish a functional trunk link between two Cisco switches? (Choose three.)

?dynamic desirable – dynamic desirable

?dynamic auto – dynamic auto

?dynamic desirable – dynamic auto

?dynamic desirable – trunk

?access – trunk

?access – dynamic auto

What are two ways of turning off DTP on a trunk link between switches? (Choose two.)

?Change the native VLAN on both ports.

?Configure attached switch ports with the dynamic desirable command option.

?Configure attached switch ports with the nonegotiate command option.

?Configure one port with the dynamic auto command option and the opposite attached switch port with the dynamic desirable command option. ?Place the two attached switch ports in access mode.

A network administrator is using the router-on-a-stick method to configure inter-VLAN routing. Switch port Gi1/1 is used to connect to the router. Which command should be entered to prepare this port for the task?

?Switch(config)# interface gigabitethernet 1/1

Switch(config-if)# spanning-tree vlan 1

?Switch(config)# interface gigabitethernet 1/1

Switch(config-if)# spanning-tree portfast

?Switch(config)# interface gigabitethernet 1/1

Switch(config-if)# switchport mode trunk

?Switch(config)# interface gigabitethernet 1/1

Switch(config-if)# switchport access vlan 1

Which two characteristics describe the native VLAN? (Choose two.)

?Designed to carry traffic that is generated by users, this type of VLAN is also known as the default VLAN.

?The native VLAN traffic will be untagged across the trunk link.

?This VLAN is necessary for remote management of a switch.

?High priority traffic, such as voice traffic, uses the native VLAN.

?The native VLAN provides a common identifier to both ends of a trunk.

On a switch that is configured with multiple VLANs, which command will remove only VLAN 100 from the switch?

?Switch# delete flash:vlan.dat

?Switch(config-if)# no switchport access vlan 100

?Switch(config-if)# no switchport trunk allowed vlan 100

?Switch(config)# no vlan 100

What is the purpose of setting the native VLAN separate from data VLANs?

?The native VLAN is for carrying VLAN management traffic only.

?The security of management frames that are carried in the native VLAN can be enhanced.

? A separate VLAN should be used to carry uncommon untagged frames to avoid bandwidth contention on data VLANs.

?The native VLAN is for routers and switches to exchange their management information, so it should be different from data VLANs.

A network contains multiple VLANs spanning multiple switches. What happens when a device in VLAN 20 sends a broadcast Ethernet frame?

?All devices in all VLANs see the frame.

?Devices in VLAN 20 and the management VLAN see the frame.

?Only devices in VLAN 20 see the frame.

?Only devices that are connected to the local switch see the frame.

Refer to the exhibit. The partial configuration that is shown was used to configure router on a stick for

VLANS 10, 30, and 50. However, testing shows that there are some connectivity problems between the VLANs. Which configuration error is causing this problem?

? A configuration for the native VLAN is missing.

?There is no IP address configured for the FastEthernet 0/0 interface.

?The wrong VLAN has been configured on subinterface Fa0/0.50.

?The VLAN IP addresses should belong to the same subnet.

What is the purpose of an access list that is created as part of configuring IP address translation? ?The access list defines the valid public addresses for the NAT or PAT pool.

?The access list defines the private IP addresses that are to be translated.

?The access list prevents external devices from being a part of the address translation.

?The access list permits or denies specific addresses from entering the device doing the translation.

Which command will create a static route on R2 in order to reach PC B?

?R2(config)# ip route 172.16.2.1 255.255.255.0 172.16.3.1

?R2(config)# ip route 172.16.2.0 255.255.255.0 172.16.2.254

?R2(config)# ip route 172.16.2.0 255.255.255.0 172.16.3.1

?R2(config)# ip route 172.16.3.0 255.255.255.0 172.16.2.254 Fill in the blank.

In IPv6, all routes are level 1 ultimate routes.

Fill in the blank.Static routes are configured by the use of the ip route global configuration command.

Fill in the blank.

The OSPF Type 1 packet is the Hello packet.

Fill in the blank.The default administrative distance for a static route is 1.

Match the order in which the link-state routing process occurs on a router. (Not all options are used.)

?

Which information does a switch use to populate the MAC address table?

?the destination MAC address and the incoming port

?the destination MAC address and the outgoing port

?the source and destination MAC addresses and the incoming port

?the source and destination MAC addresses and the outgoing port

?the source MAC address and the incoming port

?the source MAC address and the outgoing port

Refer to the exhibit. How many broadcast and collision domains exist in the topology?

?10 broadcast domains and 5 collision domains

? 5 broadcast domains and 10 collision domains

? 5 broadcast domains and 11 collision domains

?16 broadcast domains and 11 collision domains

What is a function of the distribution layer?

?fault isolation

?network access to the user

?high-speed backbone connectivity

?interconnection of large-scale networks in wiring closets

Which switching method drops frames that fail the FCS check?

?borderless switching

?cut-through switching

?ingress port buffering

?store-and-forward switching

思科CCNA ERouter1第二学期学期末考试第一套题

1 请参见图示。对于发往192.168.2.0 的数据包，R2 会采取什么操作？ 它会丢弃数据包。 它会通过S0/0/0 接口转发数据包。 它会通过Fa0/0 接口转发数据包。 它会将数据包转发给R1。 2 请参见图示。R1 会使用哪一总结地址来向R2 通告其网络？ 192.168.1.0/24 192.168.0.0/24 192.168.0.0/22 192.168.1.0/22

3 请参见图示。尽管R2 已配置正确，但主机A 还是无法访问Internet。可以在R1 上配置哪两条可让主机A 访问Internet 的静态路项。） ip route 0.0.0.0 0.0.0.0 Fa0/0 ip route 0.0.0.0 0.0.0.0 Fa0/1 ip route 0.0.0.0 0.0.0.0 10.1.1.1 ip route 0.0.0.0 0.0.0.0 10.1.1.2 ip route 209.165.202.0 255.255.255.0 10.1.1.1 4

请参见图示。网络管理员已按图示配置了R1，并且所有接口都运作正常。但从R1 ping 172.16.1.1 时失败。造成此问题的原因可能R1 上的串行接口配置有误。 默认路由配置有误。 必须在R1 上发出default-information originate命令。 必须在R1 上禁用自动总结。 5 请参见图示。所有接口都已编址，并且运行正常。网络管理员在主机A 上运行了tracert命令。得到这种输出的原因可能是什么？（选 主机A 缺少网关或配置不正确。 主机B 缺少网关或配置不正确。

思科第二学期第十章答案

1. 请参见图示。网络192.168.0.0/28 断开。Router2 会立即向Router1 和Router3 发送什么类型的数据包？ 查询网络192.168.0.0/28 的查询数据包 到224.0.0.9 的确认数据包 发送到255.255.255.255 的更新数据包 包含R2 新路由表的数据包 发送到192.168.1.1 和192.168.2.1 的单播更新数据包 2.哪两种事件将会导致链路状态路由器向所有邻居发送LSP？（选择两项。） 30 秒计时器超时 网络拓扑结构发生变化时 运行贝尔曼-福特算法之后立即发送 DUAL FSM 建立拓扑数据库之后立即发送 路由器或路由协议初次启动时 3.链路状态路由过程的最后一步是什么？ 将后继路由加入路由表中 SPF 计算到达每个目的网络的最佳路径 向所有邻居发送LSP 以收敛网络 运行DUAL 算法以找出到达目的网络的最佳路径 4.哪两项陈述正确描述了链路状态路由过程？（选择两项。） 区域中的所有路由器都有链路状态数据库 区域中的每个路由器都将向所有邻居发送LSP LSP 使用保留的组播地址224.0.0.10 来访问邻居 通过运行扩散更新算法(DUAL) 来防止路由环路 可靠传输协议(RTP) 是用于发送和接收LSP 的协议

5. 请参见图示。在从路由器JAX 发送到路由器ATL 的LSP 中，可以看到哪种类型的信息？ 跳数 路由的正常运行时间 链路的开销 正在使用的所有路由协议的列表 6.现代链路状态协议通过哪些功能来尽可能降低处理器和内存要求？ 将路由拓扑结构分割成更小的区域 为路由计算分配较低的处理优先级 使用更新计时器限制路由更新 严格执行水平分割规则以减少路由表条目 7.为使网络达到收敛，每台链路状态路由器会执行哪三个步骤？（选择三项。） 使用自动总结缩小路由表大小 构建一个链路状态数据包(LSP)，其中包含每条直连链路的状态 向所有邻居发送LSP，邻居随后把接收到的所有LSP 存储到数据库中 按一定时间间隔发送Hello 数据包来发现邻居并建立相邻关系 构建完整的拓扑图并计算到达每个目的网络的最佳路径 使用DUAL FSM 选择有效且无环路的路径，并将路由插入到路由表中 8.在使用链路状态路由的网络中，什么可以加速收敛过程？ 由网络变更触发的更新 按固定间隔发送的更新 仅发送给直连邻居的更新 包含完整路由表的更新 9.为什么使用链路状态路由的网络中很少发生路由环路？ 每台路由器都根据跳数建立起对网络的直观印象。 路由器在网络中发送大量LSA 以检测路由环路。 每台路由器都建立起对网络的完整而且同步的印象。 路由器使用抑制计时器来防止路由环路 10.与距离矢量路由协议相比，链路状态路由协议有哪两项优势？（选择两项。）

CCNA第二学期期末考试Exam

C C N A第二学期期末考 试E x a m 集团文件发布号：（9816-UATWW-MWUB-WUNN-INNUL-DQQTY-

路由器获知到的第一条路径 仅使用路由器获知到的前两条路径 路由器获知到的最后一条路径 所有四条路径 对于为防止路由环路而通过毒性反转实现的水平分割方法，哪两项叙述正确（选择两项所有 Cisco IOS 都会默认启用此方法。 会将一个表示无穷大度量的值分配给路由以将其毒化。 将毒化路由更新发回该更新的发送接口。 指示路由器将可能会影响路由的更改保持一段特定的时间。 限制数据包在被丢弃之前能够在网络中传输的跳数。 在两台路由器能够使用 OSPF 形成邻居邻接关系之前必须完成哪两项任务（选择两项。路由器必须选举出指定路由器。 路由器必须在网络类型方面达成一致。 路由器必须使用相同的 dead 时间间隔。 路由器必须交换链路状态请求。 路由器必须交换数据库描述数据包。 下列路由器组件和操作的配对中，哪两项是正确的（选择两项。） D RAM - 加载 bootstrap R AM - 存储操作系统 闪存 - 启动时执行诊断 N VRAM - 存储配置文件 R OM - 存储备份配置文件 P OST - 运行硬件模块诊断 下列关于无类路由协议的陈述，哪两项是正确的（选择两项。） 无类路由协议可用于不连续子网。 无类路由协议可在路由更新中转发超网路由。 无类路由协议无法在路由表中实施有类路由。 无类路由协议仅使用跳数度量。 无类路由协议的路由更新中不包含子网掩码。

请参见图示。在图示的其中一台设备上运行了show cdp neighbors命令。根据此信推断出哪两项结论（选择两项。） 在路由器上运行了该命令。 A BCD 是一台非 CISCO 设备。 两台设备间存在第 3 层连通性。 A BCD 支持路由功能。 A BCD 连接到相邻设备的 Fa0/0 接口。 请参见图示。网络连接有三台路由器：R1、R2 和 R3。图中显示了所有三台路由器的从该输出可以得到什么结论 R1 和 R3 通过 S0/0/0 接口相连。 R1 S0/0/0 接口的 IP 地址为 10.1.1.2。 R2 S0/0/1 接口的 IP 地址为 10.3.3.2。 R2 连接到 R3 的 S0/0/1 接口。√ D

CISCO第二学期期末考试答案

客户向ISP 技术人员反映连通性问题。技术人员就相关问题询问客户之后，发现除了FTP 外，所有网络应用程序都正常。技术人员怀疑出现了什么问题？ 防火墙配置有误/ 交换机或集线器端口损坏 ） / I n t e r n e t服务器将把数据发送至客户端端口8547。/ 端口过滤和访问列表通过什么方式来增强网络安全？ 防止特定类型的通信到达特定网络主机。/ 遭受各类拒绝服务攻击时提醒网络管理员。 防止病毒、蠕虫和特洛伊木马感染主机计算机和服务器。

可对机密数据通信进行加密和身份认证。 某黑客尝试获取存储在公司网络内部某台服务器上的机密信息。网络安全解决方案检测完整的数据包，确定这是一个威胁，所以阻止该数据包进入内部网络。这一过程中哪项安全措施保护了网络？ IDS IPS / 基于主机的防火墙 此命令是从哪一台路由器执行的？ A B C / D

请参见图示。网络管理员使用以下命令在RTB 上配置了一条默认路由： RTB(config)# ip route 0.0.0.0 0.0.0.0 fa0/0 PC3 可以成功ping 通RTB。但是当从PC3 发出的回应请求数据包到达PC1 后，却没有应答返回PC3。怎样解决此问题？ 必须对RTA 进行配置，使其可以将数据包转发至192.168.2.0 网络。 需要修改ip route 命令，以便将下一跳地址设置为10.1.1.5。/ OSPF EIGRP RIP BGP / 下列关于FTP 协议被动数据连接的说法中哪一项正确？

服务器发起数据传输连接。 服务器将其IP 地址和一个随机端口号通过控制流转发给FTP 客户端。/ 防火墙不会允许与网络内的主机进行被动数据连接。 客户端将数据转发至服务器的端口21。 下列关于反向查找DNS 区域的说法中哪一项正确？ 将会降低网络速度。 可对传输中的数据进行加密。 当路由协议交换有关直连网络的信息时，哪种路由将自动添加到邻居路由器的路由表中？ 动态路由/ 静态路由

思科第一学期期末练习题

1 请参见图示。哪种逻辑拓扑是对图示网络的准确描述？ 星型 环型 点对点 多路访问 2 请参见图示。电缆 1 和电缆2 的两端分别按照特定的物理层要求接线。表中按编号列出了每个网段以及网络技术人员在该网段不同网络组件之间已经安装的电缆。根据给定的数据回答，哪些网段的电缆安装正确？（选择三项） 网段 1 网段 2 网段 3 网段 4 网段 5 3在封装过程中，传输层添加什么标识符？ 源IP 地址和目的IP 地址

源端口号和目的端口号 源通道标识符和目的通道标识符 4下列哪三项是CSMA/CD 的特征？（选择三项。） 监测介质中是否存在数据信号。 检测到冲突后，主机可以在随机延迟时间到期后尝试重新传输。 使用堵塞信号以确保网络中的所有主机都获悉已发生冲突。 可以将设备配置为较高的传输优先级。 仅当存在数据信号时，才传输数据。 使用令牌系统来避免冲突。 5网络管理员想要限制访问路由器的特权执行模式。管理员应该使用哪一种口令？ 使能 aux 控制台 VTY 6在Cisco IOS 设备中，启动配置文件存储于何处？ 闪存 NVRAM RAM ROM 7由于发生安全规规事件，必须更改路由器口令。从以下配置项可获知什么信息？（选择两项） Router(config)# line vty 0 4 Router(config-line)# password arj15 Router(config-line)# login 此配置允许用户使用调制解调器建立连接。 用户在建立连接时必须指定要连接到线路0 还是线路4。 此配置允许用户使用telnet命令连接到路由器。 此配置同一时间允许五名用户与此路由器建立连接。 该路由器上自动加密配置的口令。 8

思科第二学期第三章测试答案

下列哪两项正确描述了管理距离与度量的概念？（选择两项。） 管理距离是指特定路由的可信度。 路由器会首先添加具有较大管理距离的路由。 网络管理员无法更改管理距离的值。 具有到目的地的最小度量的路由即为最佳路径。 度量总是根据跳数确定。 度量会根据所采用的第 3 层协议（如IP 或IPX）而发生变化。 请参见图示。下列关于R1 如何确定与R2 之间最佳路径的陈述中，哪一项正确？ R1 会将使用网络A 的RIP 路由加入路由表，因为RIP 的管理距离比EIGRP 大。 R1 会将使用网络A 的RIP 路由加入路由表，因为RIP 的路径开销比EIGRP 低。 R1 会将使用网络B 的EIGRP 路由加入路由表，因为EIGRP 的管理距离比RIP 小。 R1 会将使用网络B 的EIGRP 路由加入路由表，因为EIGRP 的路径开销比RIP 低。 R1 会将EIGRP 路由和RIP 路由加入路由表，并在它们之间实施负载均衡。 下列关于无类路由协议的陈述，哪两项是正确的？（选择两项。） 在路由更新中发送子网掩码信息 将完整的路由表更新发送给所有邻居 受RIP 第1 版支持

允许在同一拓扑结构中同时使用192.168.1.0/30 和192.168.1.16/28 子网 减少组织中可用地址空间的大小 网络管理员可使用下列哪一条命令来确定路由器是否启用了负载均衡？ show ip protocols show ip route show ip interface brief show ip interface 下列关于路由协议的陈述，哪一项是正确的？ RIP 使用跳数和带宽作为路径选择的度量并定期发送更新。 OSPF 是Cisco 专有协议，它发送由拓扑结构改变触发的更新。 EIGRP 使用DUAL 计算最短路径，可将其配置为执行不等价负载均衡。 BGP 是一种路径向量内部路由协议 存在下列哪两个条件时，使用距离矢量路由协议会比较有效？（选择两项。） 网络需要特殊的分层式设计 网络必须能快速收敛 网络使用的是集中星型拓扑结构 网络使用的是平面设计 相距最远的路由器之间超过15 跳 路由协议有何作用？ 用于构建和维护ARP 表。 提供分割和重组数据包的方法。 可让管理员设计网络寻址方案。

思科 第二学期 答案 1-4章

第一章路由和数据包转发介绍 1．哪两项说法正确描述了路由器的组件？（选择两项）（B、D） A．RAM 永久存储着在启动过程中使用的配置文件 B．ROM 含有硬件模块所执行的诊断程序 C．NVRAM 存储着在启动过程中使用的 IOS 的备份副本 D．重新启动时闪存中的内容不会丢失 E．ROM 包含最新而且最完整的 IOS 版本 F．闪存包含用于标识 IOS 位置的启动系统命令 2．图中的哪些接口可用于租用线路 WAN 连接？（选择两项）（A、D） A．1 B．2 C．3 D．4 E．5 F．6 3．如果路由器在启动时无法找到有效的配置文件，将发生什么情况？? （B） A．启动过程将重置 B．路由器将提示用户进行响应，以进入设置模式 C．启动过程将停止，直到获得有效的配置文件D．路由器将根据上次的有效配置生成默认配置文件 E．路由器将监控本地流量，以确定路由协议配置要求 4．以下哪一项正确描述了路由器启动时的顺序？? （A） A．加载 bootstrap、加载 IOS、应用配置 B．加载 bootstrap、应用配置、加载 IOS C．加载 IOS、加载 bootstrap、应用配置、检查硬件 D．检查硬件、应用配置、加载 bootstrap、加载 IOS 5．加载配置文件时的默认顺序是怎样的？? （C） A．NVRAM、FLASH、ROM B．FLASH、TFTP、CONSOLE C．NVRAM、TFTP、CONSOLE D．FLASH、TFTP、ROM 6．在启动过程中，路由器可以从哪些位置加载 Cisco IOS？（选择两项）? （B、E） A．RAM B．TFTP 服务器 C．NVRAM D．设置例程 E．闪存 F．终端 7．下列哪些是路由器的功能？（选择三项）? （A、C、D） A．分组交换 B．网段扩展 C．广播域分段 D．根据逻辑编址选择最佳路径 E．根据物理编址选择最佳路径8．当路由器收到从一个网络发往另一个网络的数据包时，它会执行哪三个过程？（选择三项）? （A、D、E） A．通过解开第 2 层帧报头来解封第 3 层数据包 B．通过 IP 报头中的目的 MAC 地址在路由表中查找下一跳地址 C．解封第 3 层数据包时将第 2 层帧报头保持原样 D．通过 IP 报头中的目的 IP 地址在路由表中查找下一跳地址 E．将第 3 层数据包封装成新的第 2 层帧，并将该帧从送出接口转发出去 F．将第 3 层数据包封装成特殊的第 1 层帧，并将该帧转发到送出接口 9．网络管理员需要通过路由器的 FastEthernet 端口直接连接两台路由器。应使用哪种电缆？? （C） A．直通电缆 B．全反电缆 C．交叉电缆 D．串行电缆 10．请参见图示。从路由器的运行配置输出可得出什么结论？（D） A．口令经过加密 B．当前配置已保存到 NVRAM C．显示的配置将会是路由器下次重新启动时用到的配置 D．显示的命令决定了路由器的当前运行情况 11．关于负载均衡特征的描述，哪两条是正确的？（选择两项）? （C、D） A．负载均衡是指路由器将相同的数据包发送到不同目的网络 B．负载均衡是指通过静态路由和动态路由发送相同数量的数据包 C．负载均衡可让路由器通过多条路径将数据包发送到同一的目的网络 D．EIGRP 支持不等价负载均衡 E．如果到达同一目的地的多条路径具有不同度量，则路由器不支持负载均衡 12．请参见图示。从图中的路由表输出可得出什么结论？（选择两项）? （D、E）

思科第二学期答案

参加考试 - ERouting Final Exam - CCNA Exploration: 路由协议和概念 (版本 4.0) 1. 请参见图示。哪一项是对连接到路由器 R1 的路由的最有效总结？ 198.18.0.0/16 198.18.48.0/21 198.18.32.0/22 198.18.48.0/23 198.18.49.0/23 198.18.52.0/22 2.下列关于路由协议的陈述，哪三项是正确的？（选择三项。） EIGRP 支持不等价负载均衡。 RIP 无法配置为允许无类路由。 OSPF 在多路访问链路上选举指定路由器。 RIP 不通告跳数超过 15 的路由。 EIGRP 使用广播流量与其邻居建立相邻关系。

OSPF 能够更迅速地收敛，因为在后继路由失效时，它能够在其拓扑表中找出可行后继路由。 3. 请参见图示。该网络正在运行 RIP 路由协议。网络 10.0.0.0 突然断开。下列有关此拓扑结构中路由器如何响应该事件的陈述中，哪一项是正确的？ Router4 将在 30 秒之后的下一次定期更新中获知该失效路由。 在抑制计时器超时之前，水平分割将阻止 Router4 向 10.0.0.0 网络转发数据包。 Router5 将立即从路由表中清除这一失效路由。 Router5 将向 Router4 发送触发更新，其中网络 10.0.0.0 的度量为 16。4.

请参见图示。根据图中所示的拓扑结构，要在 Paris 路由器上配置 EIGRP 需要使用哪三条命令？（选择三项。） Paris(config)# router eigrp 100 Paris(config)# router eigrp Paris(config-router)# network 192.168.6.0 Paris(config-router)# network 192.168.7.0 Paris(config-router)# network 192.168.8.0 Paris(config-router)# network 192.168.9.0 5. 请参见图示。多少条路由既是 1 级路由，又可作为最终路由使用？

思科第二学期第八章答案

1. 请参见图示。从该图的输出中可以确定什么？ 该路由器需要执行递归查找才能转发目的地为的数据包。 这些网络的父路由已从路由表中删除。 到的路由将被分类为路由表中所列路由的超网路由。 所列出的所有路由都是网络路由 2. 请参见图示。JAX 路由器正在处理目的地为主机的数据包。在路由表中搜索匹配此数据包目的网络的静态路由之后，路由器下一步将做什么？ 搜索默认路由以转发此数据包 丢弃此数据包，因为该静态路由没有送出接口 执行递归查找以找出用于转发此数据包的送出接口 请求邻居路由器告知网络的位置 3. 请参见图示。当在 Router1 上配置了图中的三个子网时，哪个父网络将自动包含到路由表中？ 4.路由表中显示以下条目： R [120/2] via 00:00:26, Serial0/0/1 这是哪种类型的路由？ 1 级父路由 1 级超网路由 1 级最终网络路由 2 级子路由 2 级最终子路由 5. 请参见图示。Router1 正在运行 IOS 第版。网络管理员需要做什么工作才能确保发往未知子路由的数据包不会被丢弃？ 使用?ip default-network?命令 使用 RIPv1 之类的有类路由协议 启用 OSPF 或 ISIS 作为路由协议 使用?ip classless?命令 什么都不用做，默认会启用?ip classless 6. 请参见图示。路由器 B 接收到目的地址为 10.16.1.97 的数据包。路由器 B 将会做什么？ 丢弃数据包 使用默认路由 通过到 10.16.1.0 的路由转发该数据包 通过到 10.16.1.64 的路由转发该数据包 7. 请参见图示。该输出中有多少条路由可用作最终路由？

思科第二学期第七章答案

1. 请参见图示。如果所有路由器都运行 RIP 第 2 版，为什么没有 /27 网络的路由Rip 第 2 版不会在更新中发送子网掩码。 路由器 A 并未将 RIP 设置为路由协议。 Rip 第 2 版默认将自动总结路由。 路由器 B 未设置为通告 /30 网络 2. 请参见图示。下列哪个路由器上的哪条命令可让 Router1 获知 /20 网络 Router1(config)#?ip classless Router1(config-router)#?no passive-interface serial 0/1/1 Router2(config-router)#?version 2 Router2(config-router)#?neighbor 10.0.0.2 3.哪两项是选择实施 RIP 第 2 版而不是 RIP 第 1 版的原因（选择两项。） RIP 第 2 版支持 VLSM。 RIP 第 2 版支持 16 台以上的路由器。 RIP 第 2 版支持有类（而不是无类）路由。 RIP 第 2 版支持路由更新验证。 RIP 第 2 版支持多区域。 RIP 第 2 版使用 Dijkstra 算法而不是贝尔曼-福特算法 4.RIP v1 和 RIP v2 的相似点有哪些（选择三项。） 两者都使用跳数作为度量。 两者对无穷距离使用相同的度量值。 两者都向邻居广播其更新。

两者都在更新中发送子网掩码信息。 两者都对更新来源进行身份验证。 两者都使用水平分割来防止路由环路 5. 请参见图示。路由器 East 和 West 被配置为使用 RIPv1。两台路由器都会发送有关其直连路由的更新。East 路由器可以 ping 通 West 路由器的串行接口，West 可以 ping 通 East 的串行接口。但是，两台路由器都无法从对方动态获知路由。最可能的原因是什么 需要配置最后选用网关。 子网划分不受 RIPv1 支持。 VLSM 不受 RIPv1 支持。 其中一台路由器的串行接口需要时钟频率 6. 请参见图示。下列哪条命令可让 Router2 获知 /28 网络 Router1(config)#?ip classless Router1(config-router)#?network Router1(config-router)#?no passive-interface serial 0/1/1 Router2(config-router)#?version 2 Router2(config-router)#?neighbor 10.0.0.2

CCNA 第二学期 第九章答案

1 哪两项功能描述了访问控制列表的用途？（请选择两项。） 正确 响应 您的 响应 ACL 可以根据路由器上的始发 MAC 地址来允许或拒绝流量。 ACL 可以控制主机能够访问网络中的哪些区域。 ACL 可以帮助路由器确定到目的地的最佳路径。 标准 ACL 可限制对特定应用程序和端口的访问。 ACL 提供基本的网络安全性。 2 访问控制列表在企业网络中的可能用途是下列哪两项？（选择两项。）正确 响应 您的 响应 控制路由器接口的物理状态 控制调试输出 允许通过路由器过滤第 2 层流量 降低路由器上的处理负载 控制虚拟终端对路由器的访问 3 哪两个特征是标准 ACL 和扩展 ACL 共有的特征？（请选择两项。）正确 响应 您的 响应

两者都可以通过使用描述性名称或号码创建。 两类ACL 都可以根据协议类型进行过滤。 两者都包含隐式 deny 作为最终 ACE 。 两者都可以通过端口号允许或拒绝特定服务。 两者都可为特定目的主机 IP 地址过滤数据包。 4 下列哪项描述了标准 IPv4 ACL 的特点？ 正确 响应 您的 响应 创建它们时可以使用数字，但不可以使用名称。 它们是在接口配置模式下配置的。 可以根据源 IP 地址和源端口对过滤流量进行配置。 它们仅根据源 IP 地址过滤流量。 5 网络管理员需要配置标准 ACL，使得只有 IP 地址为 192.168.15.23 的管理员工作站能够访问主要路由器 的虚拟终端。哪两个配置命令可以完成该任务？（请选择两项。） 正确 响应 您的 响应 Router1(config)# access-list 10 permit 192.168.15.23 255.255.255.255 Router1(config)# access-list 10 permit 192.168.15.23 0.0.0.0 Router1(config)# access-list 10 permit 192.168.15.23 255.255.255.0

思科第三学期期末考试

请参见图示。所有中继链路工作正常，而且允许所有VLAN 使用所有中继链路。计算机 5 发ARP 请求。哪台或哪些设备会收到此消息？ 仅计算机 4 计算机 3 和RTR-A 计算机 4 和RTR-A 计算机1、计算机2、计算机 4 和RTR-A 计算机1、计算机2、计算机3、计算机 4 和RTR-A 所有计算机和路由器 下列关于在接入点上启用开放式身份验证的陈述，哪一项是正确的？ 不需要身份验证 使用64 位加密算法 需要使用身份验证服务器 需要共同商定的密码

请参见图示。该交换机用于让图中所示部门的成员实现连接，但不存在路由。连接到Fa0/22 的应该能够与accounting VLAN 中的用户通信。下列哪项更改可实现所需通信？ 将该用户连接到Gi0/1。 将该用户连接到Fa0/6。 将该用户添加到本征VLAN。 将该用户添加到默认VLAN。 分层网络模型具有哪三项优点？（选择三项。）Option 1,36 带宽争用现象减少 物理布局范围减小 网络的容错能力提高 无需配线间 无需第三层功能 管理和故障排除工作简化 下列关于新交换机默认配置的说法中哪三项正确？（选择三项。）Option 3,46

禁用了生成树协议。 使能口令被配置为cisco。 所有交换机端口都被分配给VLAN1。 闪存目录中包含IOS 映像。 VLAN1 配置有管理IP 地址。 所有接口均设置为自动协商速度和双工模式。 请参见图示。最近安装了SW1 用于取代集线器。主机 1 和主机 4 同时传送数据。网络设备会此事件？（选择两项。）Option 23 当冲突发生时，会调用回退算法。 由于主机 1 和主机 4 都连接到交换机，因此不会发生冲突。 交换机将根据交换机MAC 地址表中的信息将数据转发到相应的端口。 主机 2 和主机 3 会获分配更短的回退值，从而获得访问介质的优先权。 为了防止再发生冲突，交换机会在设定时间内阻塞与主机2、主机 3 和主机 4 连接的端口 下列哪一项正确描述了第 2 层交换机的功能？Option 2 它在不同LAN 网段之间路由数据包。

思科第二期第四章答案

1什么是路由环路？ 数据包在路由器的两个环回接口之间来回传递 从目的地返回的路径与出发路径不同而形成“环路”的情况 数据包在一系列路由器间不断传输却始终无法到达其真正的目的地的情况 路由从一种路由协议到另一种路由协议的分布 2 RouterA 与网络失去连接后，会发生什么情况？（选择两项。） RouterB 会在其送往 RouterA 的更新中包括网络和。 在下一轮更新间隔期间，RouterB 将从两个端口送出包含该无法访问网络的 RIP 更新。 在下一轮更新间隔期间，RouterC 将向 RouterB 发送更新，声明可通过 2 跳到达网络。 RouterC 会从 RouterB 了解到已经丢失与网络的连接。 RouterB 会在其送往 RouterC 的更新中包括网络和。 3IP 报头中的 TTL 字段有什么作用？ 用于在发送到其它路由器的更新中将路由标记为不可达 防止定期更新消息错误地恢复已经不可用的路由 防止从收到更新的接口通告同一网络 限制数据包在被丢弃之前在网络中传输的时间或跳数 通过设置最大跳数来为每一距离矢量路由协议定义最大度量值 4以下哪些情况可能出现在未达到收敛的距离矢量网络中？（选择三项。） 路由环路 不一致的流量转发 除非系统收敛，否则不会转发任何流量 路由表条目不一致 路由表更新被发送到错误的目的地 5网络管理员正在考虑是为新网络部署 RIP 还是 EIGRP。该网络对拥塞敏感而且必须能够快速响应拓扑结构的变化。在这种情况下选择 EIGRP 而不是 RIP 的两项理由是什么？（选择两项。） EIGRP 使用定期更新。 EIGRP 仅更新受影响的邻居。 EIGRP 使用广播更新。 EIGRP 更新为部分更新。 EIGRP 使用高效的贝尔曼-福特算法。 6运行 RIP 的路由器在从通告中收到新路由的信息后，首先会做什么？ 立即将其加入路由表中

思科第4学期期末考试答案

1 在讨论网络设计时，为什么根据大小划分网络非常有用？ 了解已连接设备的数量可以确定核心层上需要多少多层交换机。 了解已连接设备的数量可以确定多少个额外的层将添加到三层分层网络设计中。 如果已连接设备的数量已知，则可以在接入层上更好地实施高级冗余。 网络基础设施的复杂性取决于已连接设备的数量。 答案 说明 最高分值 correctness of response Option 4 2 2 以建筑块的形式为大型公司设计网络的其中一个好处是什么？ 故障隔离 增加网络访问时间 安全控制宽松 所需物理资源更少 答案 说明 最高分值 correctness of response Option 1 2 3 员工、合作伙伴和客户依靠哪个网络模块维护的资源进行高效的创造、协作和信息交互？ 访问分布 服务 数据中心 企业边缘 答案 说明 最高分值 correctness of response Option 3 2 4 公司通过多个连接连接到一个 ISP 。此类连接称为什么？ 单宿主 多宿主 双多宿主 双宿主

答案 说明 最高分值 correctness of response Option 4 2 5 哪种情形将使企业决定实施公司 WAN ？ 当员工分布在许多分支机构中时 当网络需要跨越多栋建筑物时 当员工人数超过 LAN 的容量时 当企业决定保护其公司 LAN 时 答案 说明 最高分值 correctness of response Option 1 2 6 与电路交换网络相比，数据包交换网络的缺点是什么？ 成本更高 带宽固定 灵活性更低 延迟更高 答案 说明 最高分值 correctness of response Option 4 2 7 哪项陈述正确描述了密集波分复用 (DWDM) 的特征？ 它支持 SONET 标准，但不支持 SDH 标准。 它通过一对铜缆支持双向通信。 它可用于远程通信，比如 ISP 之间的连接。 它将传入的电信号分配到特定频率。 答案 说明 最高分值 correctness of response Option 3 2

ERouting Final Exam - CCNA Exploration 路由协议和概念 (版本 4.0) (思科第二学期期末答案)

ERouting Final Exam - CCNA Exploration: 路由协议和概念 (版本 4.0) (思科第二学期期末答案) 参加考试 - ERouting Final Exam - CCNA Exploration: 路由协议和概念 (版本 4.0) 1. 请参见图示。哪一项是对连接到路由器 R1 的路由的最有效总结？ 198.18.0.0/16 198.18.48.0/21 198.18.32.0/22 198.18.48.0/23 198.18.49.0/23 198.18.52.0/22 2.下列关于路由协议的陈述，哪三项是正确的？（选择三项。） EIGRP 支持不等价负载均衡。 RIP 无法配置为允许无类路由。 OSPF 在多路访问链路上选举指定路由器。

RIP 不通告跳数超过 15 的路由。 EIGRP 使用广播流量与其邻居建立相邻关系。 OSPF 能够更迅速地收敛，因为在后继路由失效时，它能够在其拓扑表中找出可行后继路由。 3. 请参见图示。该网络正在运行 RIP 路由协议。网络 10.0.0.0 突然断开。下列有关此拓扑结构中路由器如何响应该事件的陈述中，哪一项是正确的？ Router4 将在 30 秒之后的下一次定期更新中获知该失效路由。 在抑制计时器超时之前，水平分割将阻止 Router4 向 10.0.0.0 网络转发数据包。 Router5 将立即从路由表中清除这一失效路由。 Router5 将向 Router4 发送触发更新，其中网络 10.0.0.0 的度量为 16。 4.

请参见图示。根据图中所示的拓扑结构，要在 Paris 路由器上配置 EIGRP 需要使用哪三条命令？（选择三项。） Paris(config)# router eigrp 100 Paris(config)# router eigrp Paris(config-router)# network 192.168.6.0 Paris(config-router)# network 192.168.7.0 Paris(config-router)# network 192.168.8.0 Paris(config-router)# network 192.168.9.0 5.

思科第二学期 第5章答案

1. 请参见图示。图示中的所有路由器都运行RIP v1。网络管理员在路由器A 上发出show ip route命 令。如果网络达到收敛，路由表中应该出现什么路由？（选择两项。）（ A E） A. R 192.168.2.0/24 [120/1] B. C 192.168.2.0/24 [120/1] C. R 10.10.3.0/24 [120/0] D. C 10.10.3.0/24 [120/1] E. R 10.10.1.0/24 [120/2] F. R 10.10.1.0/24 [120/3] 2. 请参见图示。Router1 正运行RIPv1。应该向Router1 输入什么命令以配置“最后选用网关”？（D） A. no auto-summary B. ip default-network 0.0.0.0 C. ip default-gateway 10.0.0.0 D. ip route 0.0.0.0 0.0.0.0 S0/0/1 3. 请参见图示。Router1 和Router2 正运行RIPv1 协议。网络管理员在Router1 上配置了命令network 10.1.0.0。Router1 将向Router2 通告下列哪个网络？(D) A. 10.1.0.0/16 B. 10.1.0.0/8 C. 10.0.0.0/16 D. 10.0.0.0/16

4. 要在路由器 B 上为所有相连网络启用RIP，正确的命令是怎样的？(E) A. RouterB# router rip RouterB(router)# network 210.36.7.0 RouterB(router)# network 220.17.29.0 RouterB(router)# network 211.168.74.0 B. RouterB(config)# router rip RouterB(config-router)# network 198.16.4.0 RouterB(config-router)# network 211.168.74.0 RouterB(config-router)# network 199.84.32.0 C. RouterB(config)# configure router rip RouterB(config-router)# network 210.36.7.0 RouterB(config-router)# network 199.84.32.0 RouterB(config-router)# network 211.168.74.0 D. RouterB(config)# router rip RouterB(config-router)# network 198.16.4.0 RouterB(config-router)# network 210.36.7.0 RouterB(config-router)# network 211.168.74.0 E. RouterB(config)# router rip RouterB(config-router)# network 198.16.4.0 RouterB(config-router)# network 210.36.7.0 RouterB(config-router)# network 220.17.29.0 6.哪一条命令可显示路由器上发生的RIP 活动？( A) A. debug ip rip B. show ip route C. show ip protocols D. debug ip rip config E. show ip rip database 6.哪一条（或一组）命令可以停止RIP 路由过程？( C) A. RouterB(config)# router rip RouterB(config-router)# shutdown B. RouterB(config)# router rip RouterB(config-router)# network no 192.168.2.0 C. RouterB(config)# router rip

思科第一学期期末试题(卷)目与答案解析

1 请参见图示。主机 A 用户向主机 B 用户发送了一封电子邮件。主机 A 发送了哪种类型的信息？ 广播 组播 同播 单播 2为了将PC 加入到网络环境中，应通过软件配置哪两个组件？（选择两项。） MAC 地址 IP 地址 内核 外壳(shell) 子网掩码 3哪两项是MAC 地址的特征？（选择两项。） 指示网络中主机的物理位置。

由DHCP 服务器动态分配。 以十六进制格式显示。 是物理地址。 是一种基于电缆的地址。 4哪种连接需要使用直通电缆？ PC 端口至PC 端口 PC 端口至路由器接口 交换机端口至路由器端口 交换机端口至交换机端口 5路由器在收到包含广播MAC 地址的帧时会执行什么操作？ 它不会将该帧转发给另一个网络。 它会以其IP 地址作为回复将该帧转发回发送主机。 它会将帧从除该帧所在接口的其它所有接口转发出去。 它会将该帧转发回接收接口，以确保局域网中的所有主机都能收到。6DNS 服务器的功能是什么？ 将IP 地址映射为MAC 地址。 将计算机或域名转换为相应的IP 地址。 管理客户端所在的域。 接收从客户端发来的HTTP 请求。 7哪两种网络故障与物理层相关？（选择两项。）

电缆和接头损坏 编址不正确 子网掩码不正确 组件过热 默认网关不正确 8哪一层是主机进入网络的第一个进入点？ 核心层 接入层 网络层 分布层 9下列哪些是私有IP 地址的地址范围？（选择三项。） 10.0.0.0 到10.255.255.255 200.100.50.0 到200.100.25.255 150.150.0.0 到150.150.255.255 172.16.0.0 到172.31.255.255 192.168.0.0 到192.168.255.255 127.16.0.0 到127.31.255.255 10

CISCO第二学期期末考试 答案

客户向 ISP 技术人员反映连通性问题。技术人员就相关问题询问客户之后，发现除了 FTP 外，所有网络应用程序都正常。技术人员怀疑出现了什么问题 防火墙配置有误 / 交换机或集线器端口损坏 客户工作站上的 IP 地址配置有误 客户工作站上的 DNS 服务器配置有误 客户工作站上的默认网关配置有误 请参见图示。对于图中所示的数据会话，下列哪两项描述正确（选择两项。） 数据会话由客户端所运行的 HTTP 应用程序进程启动。 / 数据会话由客户端的 TCP 端口 80 标识。 用户通过发送电子邮件启动数据会话。 Internet 服务器的 IP 地址是。 Internet 服务器将把数据发送至客户端端口 8547。 / 端口过滤和访问列表通过什么方式来增强网络安全 防止特定类型的通信到达特定网络主机。 / 遭受各类拒绝服务攻击时提醒网络管理员。 防止病毒、蠕虫和特洛伊木马感染主机计算机和服务器。 可对机密数据通信进行加密和身份认证。 某黑客尝试获取存储在公司网络内部某台服务器上的机密信息。网络安全解决方案检测完整的数据包，确定这是一个威胁，所以阻止该数据包进入内部网络。这一过程中哪项安全措施保护了网络 IDS IPS / 基于主机的防火墙 Anti-X 软件 属于哪一类地址 主机地址 网络地址 广播地址 / 组播地址 在图中所示的其中一台路由器上执行 show ip route 命令，显示下列输出： C is directly connected, Serial0/0 R [120/1] via 00:00:19, Serial0/0

R [120/2] via 00:00:20, Serial0/1 R [120/2] via 00:00:20, Serial0/1 C is directly connected, Serial0/1 此命令是从哪一台路由器执行的 A B C / D 请参见图示。网络管理员使用以下命令在 RTB 上配置了一条默认路由： RTB(config)# ip route 0.0.0.0 fa0/0 PC3 可以成功 ping 通 RTB。但是当从 PC3 发出的回应请求数据包到达 PC1 后，却没有应答返回 PC3。怎样解决此问题 必须对 RTA 进行配置，使其可以将数据包转发至网络。 需要修改 ip route 命令，以便将下一跳地址设置为 10.1.1.5。 / 需要修改 ip route 命令，以便将下一跳地址设置为。 需从 RTB 路由器配置中删除 ip route 命令。 需要在 RTA 上另外配置一条下一跳地址为的默认路由。 请参见图示。如果主网地址为，那么下列哪项子网掩码能容纳所有子网指示的主机数 / 哪种路由协议可实现不同自治系统之间的路由信息交换 OSPF EIGRP RIP BGP / 下列关于 FTP 协议被动数据连接的说法中哪一项正确 服务器发起数据传输连接。