思科認(rèn)證考試題庫(kù)

CCNA640-802V1題庫(kù)試題分析題庫(kù)講解：吳老師(艾迪飛ccia驗(yàn)室首發(fā)網(wǎng)站：Whataretworeasonsthatanetworkadministratorwoulduseaccesslists?(Choosetwo.)tocontrolvtyaccessintoaroutertocontrolbroadcasttrafficthrougharoutertofiltertrafficasitpassesthrougharoutertofiltertrafficthatoriginatesfromtheroutertoreplacepasswordsasalineofdefenseagainstsecurityincursionsAnswer:AC解釋一下：在VT餓路下應(yīng)用ACL可以才制從VT餓路進(jìn)來(lái)的telnet的流量。也可以過(guò)濾穿越一臺(tái)路由器的流量。AdefaultFrameRelayWANisclassifiedaswhattypeofphysicalnetwork?point-to-pointbroadcastmulti-accessnonbroadcastmulti-accessnonbroadcastmultipointbroadcastpoint-to-multipointAnswer:C解釋一下：在默認(rèn)的情況下，幀中繼為非廣播多路訪問(wèn)鏈路。但是也可以通過(guò)子接口來(lái)修改他的網(wǎng)絡(luò)的類型。Refertotheexhibit.Howmanybroadcastdomainsexistintheexhibitedtopology?onetwothreefourfivesixAnswer:C解釋一下：廣播域的問(wèn)題，在默認(rèn)的情況下，每個(gè)交換機(jī)是不能隔離廣播域的，所以在同一個(gè)區(qū)域的所有交換機(jī)都在同一個(gè)廣播域中， 但是為了減少?gòu)V播的危害，將廣播限制在一個(gè)更小的范圍，有了VLAN勺概念，VLANS示的是一個(gè)虛擬的局域網(wǎng)，而他的作用就是隔離廣播。所以被VLANS離了的每個(gè)區(qū)域都表示一個(gè)單獨(dú)的廣播域， 這樣一個(gè)VLAW的廣播的流量是不能傳到其他的區(qū)域的，所以在上題中就有3個(gè)廣播域了。Asingle802.11gaccesspointhasbeenconfiguredandinstalledinthecenterofasquareoffice.Afewwirelessusersareexperiencingslowperformanceanddropswhilemostusersareoperatingatpeakefficiency.Whatarethreelikelycausesofthisproblem?(Choosethree.)mismatchedTKIPencryptionnullSSIDcordlessphonesmismatchedSSIDmetalfilecabinetsantennatypeordirectionAnswer:CEFA.Thiscommandshouldbeexecutedfromtheglobalconfigurationmode.102istheremoteDLCIthatwillreceivetheinformation.ThiscommandisrequiredforallFrameRelayconfigurations.Thebroadcastoptionallowspackets,suchasRIPupdates,tobeforwardedacrossthePVC.Answer:E解釋一下：關(guān)于命令這個(gè)命令用于手工靜態(tài)添加一條映射，到達(dá)的流量封裝一個(gè)DLC號(hào)為102,而且這條PVO支持廣播的流量的，比如RIP的更新包。因?yàn)樵谀J(rèn)的情況下，幀中繼的網(wǎng)絡(luò)為非廣播的，而RIP在其上是無(wú)法發(fā)包的。WhichofthefollowingareassociatedwiththeapplicationlayeroftheOSImodel?(Choosetwo.)pingTelnetFTPTCPIPAnswer:BC解釋一下：在OSI7層模型中位于應(yīng)用層的應(yīng)用有telnet和ftp這兩種應(yīng)用。Forsecurityreasons,thenetworkadministratorneedstopreventpingsintothecorporatenetworksfromhostsoutsidetheinternetwork.Whichprotocolshouldbeblockedwithaccesscontrollists?IPICMPTCPUDPAnswer:BAnswer:BDAnswer:BD解釋一下：PING^T令利用ICM初議的echo,和echo-replay兩個(gè)報(bào)文來(lái)檢測(cè)鏈路是否連通的。所以如果要阻止PING勺流量到網(wǎng)絡(luò)，就只要過(guò)濾掉ICMP勺應(yīng)用就可以了。Refertotheexhibit.ThenetworkadministratorhascreatedanewVLANonSwitchlandaddedhostCandhostD.TheadministratorhasproperlyconfiguredswitchinterfacesFastEthernet0/13throughFastEthernet0/24tobemembersofthenewVLAN.However,afterthenetworkadministratorcompletedtheconfiguration,hostAcouldcommunicatewithhostB,buthostAcouldnotcommunicatewithhostCorhostD.Whichcommandsarerequiredtoresolvethisproblem?Router(config)#interfacefastethernet0/1.3Router(config-if)#encapsulationdot1q3Router(config)#routerripSwitch1#vlandatabaseSwitch1(vlan)#vtpv2-modeSwitch1(vlan)#vtpdomainciscoSwitch1(vlan)#vtpserverSwitch1(config)#interfacefastethernet0/1Switch1(config-if)#switchportmodetrunkSwitch1(config-if)#switchporttrunkencapsulationislAnswer:A解釋一下：這是一個(gè)多VLAN］通訊的問(wèn)題，雖然都同在一臺(tái)交換機(jī)上，但是由于處在不同的VLANK而導(dǎo)致了不同VLAW的主機(jī)是不能通訊的。這時(shí)我們就需要借助與 trunk和三層的路由功能了，在交換機(jī)和路由器之間封裝TRUNK這樣可以允許交換機(jī)間的二層的通訊，但是由于兩個(gè)VLAN1劃分到不同的網(wǎng)段中的，因此需要借助路由器的路由功能來(lái)實(shí)現(xiàn)三層的可達(dá)，可以將VLAW的主機(jī)的網(wǎng)關(guān)指定為路由器與該VLANf連的子接口的地址，這樣VLANH勺數(shù)據(jù)包就都會(huì)發(fā)往網(wǎng)關(guān)，而由網(wǎng)關(guān)來(lái)進(jìn)行進(jìn)一步的轉(zhuǎn)發(fā)。在這個(gè)題中，題目給出了路由器的的子接口的網(wǎng)段，而又給出了 VLAN2與路由器相連的接口的IP地址，所以剩下的一個(gè)網(wǎng)段就是給VLAN的勺了，所以要在路由器上將與一個(gè)子接口劃分到VLAN3,并給其分配另一個(gè)網(wǎng)段中的IP地址。這樣就可以了。Whataretworecommendedwaysofprotectingnetworkdeviceconfigurationfilesfromoutsidenetworksecuritythreats?(Choosetwo.)AllowunrestrictedaccesstotheconsoleorVTYports.Useafirewalltorestrictaccessfromtheoutsidetothenetworkdevices.AlwaysuseTelnettoaccessthedevicecommandlinebecauseitsdataisautomaticallyencrypted.UseSSHoranotherencryptedandauthenticatedtransporttoaccessdeviceconfigurations.Preventthelossofpasswordsbydisablingpasswordencryption.解釋一下：要確保外部的安全的站點(diǎn)才可以訪問(wèn)我的網(wǎng)絡(luò)，這就涉及到了安全的問(wèn)題了，我們可以使用防火墻來(lái)限制外網(wǎng)中來(lái)的設(shè)備；也可以通過(guò) SS或加密和認(rèn)證來(lái)控制。Refertotheexhibit.TheaccesslisthasbeenconfiguredontheS0/0interfaceofrouterRTBintheoutbounddirection.Whichtwopackets,ifroutedtotheinterface,willbedenied?(Choosetwo.)5anyeqtelnetaccess-list101permitipanyanyAnswer:DE解釋一下：這個(gè)訪問(wèn)列表定義了兩個(gè)語(yǔ)句：5anyeqtelnetaccess-list101permitipanyany在訪問(wèn)列表中匹配的順序是從上到下，如果匹配了某一句，就退出訪問(wèn)列表，如果沒(méi)有就一直往下匹配，在訪問(wèn)列表中有一句隱含的拒絕所有。所以不管怎么樣都有一句是能被匹配的。在上題中，他定義的第一句是拒絕到從發(fā)出的任何的 telnet的流量，然后第二句定義的就是允許所有的IP流量。而且要明確telnet的流量使用的是端口23,所以這個(gè)題的答案就很明確了。Refertotheexhibit.Switch1hasjustbeenrestartedandhaspassedthePOSTroutine.HostAsendsitsinitialframetoHostC.Whatisthefirstthingtheswitchwilldoasregardspopulatingtheswitchingtable?C.Switch1willadd000A.8A47.E612totheswitchingtable.Answer:C解釋一下：交換機(jī)重新啟動(dòng)了，這個(gè)時(shí)候交換機(jī)的MA眺址表是空白1當(dāng)主機(jī)期送數(shù)據(jù)給主機(jī)C而經(jīng)過(guò)交換機(jī)時(shí)，交換機(jī)根據(jù)他的工作的原理他要進(jìn)行原MACfc址學(xué)習(xí)，而因?yàn)閷?duì)于這個(gè)目的MA觸址無(wú)記錄，而將這個(gè)流量從除收到的這個(gè)接口外的所有接口泛洪出去。所以在最開(kāi)始的一步中，交換機(jī)是記錄下主機(jī)AMA眺址到他的MA眺址表中。BasedontheHost1ARPtablethatisshownintheexhibit,whatwillHost1do?sendaunicastARPpackettotheDSLmodem/routersendunicastICMPpacketstotheDSLmodem/routersendLayer3broadcastpacketstowhichtheDSLmodem/routerrespondssendaLayer2broadcastthatisreceivedbyHost2,theswitch,andtheDSLmodem/routerAnswer:B解釋一下：在下面的表中我們可以看到ARP6中有關(guān)于的AR磔目，所以在這主機(jī)都只需要發(fā)送單播的ICMPI1到DSLmodem/router即可。Refertotheexhibit.WhatisthemostefficientsummarizationthatR1canusetoadvertiseitsnetworkstoR2?Answer:C解釋一下：這還是一個(gè)關(guān)于匯總的問(wèn)題。要求R1B所有的網(wǎng)段用匯總的條目發(fā)送給R2,因?yàn)檫@些條目的網(wǎng)絡(luò)位是相同的都為172.1,所以在這需要匯總的只是第3個(gè)八位，將4,4,5,6,7這些寫成二進(jìn)制的形式，然后找出相同的位數(shù)，則有相同位數(shù)的字節(jié)就是他們的掩碼的位數(shù)，而最小的有相同位的最小的數(shù)字就是他們的基數(shù)位，所以 R1?告出去匯總的條目為。Refertotheexhibit.Assumethatallrouterinterfacesareoperationalandcorrectlyconfigured.Inaddition,assumethatOSPFhasbeencorrectlyconfiguredonrouterR2.HowwillthedefaultrouteconfiguredonR1affecttheoperationofR2?AnypacketdestinedforanetworkthatisnotdirectlyconnectedtorouterR1willbedropped.AnypacketdestinedforanetworkthatisnotdirectlyconnectedtorouterR2willbedroppedimmediately.AnypacketdestinedforanetworkthatisnotdirectlyconnectedtorouterR2willbedroppedimmediatelybecauseofthelackofagatewayonR1.E.AnypacketdestinedforanetworkthatisnotreferencedintheroutingtableofrouterR2willbedirectedtoR1.R1willthensendthatpacketbacktoR2andaroutingloopwilloccur.Answer:E解釋一下：在R1上產(chǎn)生了一個(gè)OSP的缺省路由，出接口指定為S0/0,這條缺省路由以5類LSA的形式通告給了R2,于是R2_b&有了一條標(biāo)記為O*E2/0出接口為Serial。/。的路由。所以R2攵到任何路由表中沒(méi)有的目的網(wǎng)段時(shí)，就將指定給 R1,而R1K據(jù)缺省路由的出接口又將數(shù)據(jù)包發(fā)往R2,這樣就形成了一個(gè)路由的環(huán)路。Anetworkinterfaceporthascollisiondetectionandcarriersensingenabledonasharedtwistedpairnetwork.Fromthisstatement,whatisknownaboutthenetworkinterfaceport?Thisisa10Mb/sswitchport.Thisisa100Mb/sswitchport.ThisisanEthernetportoperatingathalfduplex.ThisisanEthernetportoperatingatfullduplex.ThisisaportonanetworkinterfacecardinaPC.Answer:C解釋一下：一個(gè)接口有沖突檢測(cè)和載波偵聽(tīng)，而且是使用雙絞線的網(wǎng)絡(luò)，那么對(duì)于這個(gè)接口我們可以推測(cè)出他是以太接口，而且是工作在半雙工的模式下。Refertothetopologyandrouterconfigurationshowninthegraphic.AhostontheLANisaccessinganFTPserveracrosstheInternet.Whichofthefollowingaddressescouldappearasasourceaddressforthepacketsforwardedbytheroutertothedestinationserver?

interfaceSenallipaddress20022W25S266255262Ipn&tgutsldsSIIntarfactFMtEthtmelOifiWJO.OJ255%interfaceSenallipaddress20022W25S266255262Ipn&tgutsldsSIIntarfactFMtEthtmelOifiWJO.OJ255%5255aipnatin*idcip??dajtcfSI：2g2,2IS500.03/24e帕natf>CH>ltest19999.9.40199^9,9.62 納2E525瓦224ipnat[ntldttourceH?t1poottvsl10100.0iproute0.0.0000.00200J2J7A.aCC*M4HtIperr^tt101GO0OQJ9S3BA.B.Answer:D解釋一下：這是個(gè)NA砸址轉(zhuǎn)換的題目，在這f0/0接口連接下的為私有的地址，這些地址是不能同外網(wǎng)進(jìn)行通訊的，這時(shí)就借助NAT將內(nèi)網(wǎng)的私有地址轉(zhuǎn)換為可以在公網(wǎng)上通訊的地址，我們看到NATPOO葉定義的轉(zhuǎn)換后的公有地址為到，則表示這段地址是我轉(zhuǎn)換后的內(nèi)網(wǎng)全局地址，所以HOS想要穿過(guò)INTERNE訪問(wèn)FTP?務(wù)器，則需要轉(zhuǎn)換為公有地址到之內(nèi)的地址，在上面的答案中只有地址滿足條件，所以答案就是 D了。AcompanyisinstallingIPphones.Thephonesandofficecomputersconnecttothesamedevice.Toensuremaximumthroughputforthephonedata,thecompanyneedstomakesurethatthephonetrafficisonadifferentnetworkfromthatoftheofficecomputerdatatraffic.Whatisthebestnetworkdevicetowhichtodirectlyconnectthephonesandcomputers,andwhattechnologyshouldbeimplementedonthisdevice?(Choosetwo.)hubrouterswitchSTPsubinterfacesVLANAnswer:CF解釋一下：公司的語(yǔ)音設(shè)備和辦公的設(shè)備都連在相同的設(shè)備上，還要確保語(yǔ)音的數(shù)據(jù)流在不同與公司的辦公的數(shù)據(jù)流量，最好的網(wǎng)絡(luò)設(shè)備當(dāng)然是交換機(jī)了，然后利用VLAN勺技術(shù)就完全可以滿足所有的要求了。Refertotheexhibit.WhichstatementdescribesDLCI17?DLCI17describestheISDNcircuitbetweenR2andR3.DLCI17describesaPVConR2.ItcannotbeusedonR3orR1.DLCI17istheLayer2addressusedbyR2todescribeaPVCtoR3.DLCI17describesthedial-upcircuitfromR2andR3totheserviceprovider.Answer:C解釋一下：DLCI是在Frame-relay中的描述二層信息的地址，他的地位等同于以太網(wǎng)中的MAC地址。我們以R2±的DLCI17來(lái)看，DLCI17描述的是：從這個(gè)接口出去的目的地為 R3B勺接口的這條PVC勺二層的地址為17。Whichroutingprotocolbydefaultusesbandwidthanddelayasmetrics?RIPBGPC.OSPFD.EIGRPAnswer:D解釋一下：在我們的路由協(xié)議中使用復(fù)合度量的協(xié)議只有IGP?口EIGPR而他們?cè)谀J(rèn)的情況下是使用帶寬和延時(shí)來(lái)計(jì)算度量的。IntheimplementationofVLSMtechniquesonanetworkusingasingleClassCIPaddress,whichsubnetmaskisthemostefficientforpoint-to-pointseriallinks?Answer:D解釋一下：在點(diǎn)到點(diǎn)的鏈路上因?yàn)橹恍枰峙鋬蓚€(gè)地址給兩端就可以了， 所以加上網(wǎng)絡(luò)地址和廣播地址，這個(gè)網(wǎng)段也就只需要有4個(gè)地址了，所以網(wǎng)絡(luò)位需要匹配30位,掩碼就為.(Choosetwo.)Answer:BE解釋一下：這個(gè)題其實(shí)就是考察的匯總的問(wèn)題，他說(shuō)的意思是R2g送了一個(gè)匯總的路由給R1,哪兩個(gè)包文的目的地R1仍將轉(zhuǎn)發(fā)給R2。這還是匯總的問(wèn)題的一個(gè)反向的考察， 根據(jù)21位的掩碼位數(shù)可以推斷在第3個(gè)八位字節(jié)的前5位是相同的，不同的是后面的3位，而將176寫成二進(jìn)制的形式為10110000,所以可以看出來(lái)明細(xì)的路由可以是176-183,所以在上面的答案中可以很容易看到答案出口E是我們的明細(xì)路由。WhatwillSwitch-1dowiththisdata?Switch-1willdropthedatabecauseitdoesnothaveanentryforthatMACaddress.Switch-1willfloodthedataoutallofitsportsexcepttheportfromwhichthedataoriginated.Switch-1willsendanARPrequestoutallitsportsexcepttheportfromwhichthedataoriginated.Switch-1willforwardthedatatoitsdefaultgateway.Answer:B解釋一下：首先Switch1需要發(fā)送一個(gè)數(shù)據(jù)到MA觸址為的主機(jī)，了解到目的地后，就查看他的MAC地址表，然后發(fā)現(xiàn)在MACfe址表中沒(méi)有這個(gè)MA眺址的條目存在。交換機(jī)在收到未知的單播，組播和廣播時(shí)，都采用的是泛洪的方式，往除收到數(shù)據(jù)的這個(gè)接口外的所有接口都發(fā)送。所以在這兒，Switch1也采取的上泛洪的方式。woroutersnamedAtlantaandBrevardareconnectedbytheirserialinterfacesasshownintheexhibit,butthereisnodataconnectivitybetweenthem.TheAtlantarouterisknowntohaveacorrectconfiguration.Giventhepartialconfigurationsshownintheexhibit,whatistheproblemontheBrevardrouterthatiscausingthelackofconnectivity?Aloopbackisnotset.TheIPaddressisincorrect.Thesubnetmaskisincorrect.Theseriallineencapsulationsareincompatible.Themaximumtransmissionunit(MTU)sizeistoolarge.Thebandwidthsettingisincompatiblewiththeconnectedinterface.Answer:B解釋一下：很明顯的錯(cuò)誤啊，兩臺(tái)路由器的串行接口的地址配置錯(cuò)誤，不是在相同的網(wǎng)段，從而導(dǎo)致了不能通訊。WhichtwovaluesareusedbySpanningTreeProtocoltoelectarootbridge?(Choosetwo.)amountofRAMbridgepriorityIOSversionIPaddressMACaddressspeedofthelinksAnswer:BE解釋一下：生成樹的選舉的問(wèn)題，根橋的選舉是通過(guò)比較BID的，而BID由橋優(yōu)先級(jí)和MAC地址組成的.所以在選根橋的時(shí)候需要比較的是橋優(yōu)先級(jí)和MAC address。Refertotheexhibit.Whichswitchprovidesthespanning-treedesignatedportroleforthenetworksegmentthatservicestheprinters?Switch1Switch2Switch3Switch4Answer:C解釋一下：這是個(gè)關(guān)于生成樹選舉的問(wèn)題，我們首先需要找到根橋，而根橋的選舉是通過(guò)比較橋ID的，而且是越小越優(yōu)先，橋ID的組成為橋優(yōu)先級(jí)和MA眺址。所以我們通過(guò)上圖可以找到根橋?yàn)閟witch1o然后在非根橋上選出根端口，通過(guò)比較到根橋的花費(fèi)來(lái)選舉的，花費(fèi)最小的就是根端口。因?yàn)樯蠄D中沒(méi)有表示出鏈路的帶寬，所以無(wú)法比較他們的花費(fèi)。下一步我們來(lái)選舉指派端口。每條鏈路都需要有一個(gè) D"先是比較花費(fèi)，如果花費(fèi)相同則比較BID(橋優(yōu)先級(jí))，仍是越小越優(yōu)先，根據(jù)上圖的表識(shí)，我們可以找到每條鏈路上的 D"而連Printers的鏈路上的口就為Switch3,因?yàn)樗懈〉腗A眺址。Refertotheexhibit.WhywouldthenetworkadministratorconfigureRAinthismanner?togivestudentsaccesstotheInternettopreventstudentsfromaccessingthecommandpromptofRAtopreventadministratorsfromaccessingtheconsoleofRAtogiveadministratorsaccesstotheInternettopreventstudentsfromaccessingtheInternettopreventstudentsfromaccessingtheAdminnetworkAnswer:B解釋一下：在這兒，將ACL應(yīng)用到VTY線路下，而且是IN的方向，表示凡是被我的ACL允許的才能telnet到我.在RA上配置的是permit10.1.1根據(jù)隱式的denyany允許Admin的網(wǎng)段中的用戶可以telnet到他，所以Student的網(wǎng)段中的用戶是被拒絕的.InordertoallowtheestablishmentofaTelnetsessionwitharouter,whichsetofcommandsmustbeconfigured?A.router(config)#lineconsole0router(config-line)#enablepasswordciscoB.router(config)#lineconsole0router(config-line)#enablesecretciscorouter(config-line)#loginrouter(config)#lineconsole0router(config-line)#passwordciscorouter(config-line)#loginrouter(config)#linevty0router(config-line)#enablepasswordciscorouter(config)#linevty0router(config-line)#enablesecretciscorouter(config-line)#loginrouter(config)#linevty0router(config-line)#passwordciscorouter(config-line)#loginAnswer:F解釋一下：telnet是一個(gè)應(yīng)用層的應(yīng)用，他使用的是vty線路，而且在默認(rèn)的情況下，是需要訪問(wèn)的線路下設(shè)有密碼的。而在VT微路下設(shè)置密碼的命令為passworkstring,而VTY線路下的另一個(gè)命令login則是默認(rèn)的，可寫也可不寫。如果想Telnet時(shí)在VT俄路下不設(shè)置密碼也可以訪問(wèn)這個(gè)線路，可以在該VTYB各下輸入命令nologin。TheManchesterserialaddressis.TheManchesterserialaddressis.TheLondonrouterisaCisco2610.TheManchesterrouterisaCisco2610.TheCDPinformationwasreceivedonportSerial0/0oftheManchesterrouter.TheCDPinformationwassentbyportSerial0/0oftheLondonrouter.Answer:ACE解釋一下：CDP是CISC。私有的一個(gè)二層的協(xié)議， 但是他卻可以發(fā)現(xiàn)三層的IP信息的.通過(guò)CDP可以發(fā)現(xiàn)的鄰居的信息有：設(shè)備的名稱，IP地址，端口，能力，平臺(tái)，對(duì)端的holddowntime.在上圖的showcdpentry*命令的顯示可以看到的信息有：設(shè)備名稱：London；IP地址：；平臺(tái)：cisco2610;能力：Router；端口：s0/1;holdtime:125s.Manchesteter收到這個(gè)CDP信息的接口為S0/0.綜合一下，這個(gè)題目的答案就出來(lái)了.Anetworkadministratorhasconfiguredtwoswitches,namedLondonandMadrid,touseVTP.However,theswitchesarenotsharingVTPmessages.Giventhecommandoutputshowninthegraphic,whyaretheseswitchesnotsharingVTPmessages?A.TheVTPversionisnotcorrectlyconfigured.TheVTPoperatingmodeisnotcorrectlyconfigured.TheVTPdomainnameisnotcorrectlyconfigured.VTPpruningmodeisdisabled.VTPV2modeisdisabled.VTPtrapsgenerationisdisabled.Answer:C解釋一下：交換機(jī)間不能共享VTP勺信息，我們就需要檢查VTP勺狀態(tài)，首先需要檢查的是VTP的域名，只有同一個(gè)域中的才可能相互學(xué)習(xí)，再來(lái)檢查 VTP勺模式，必須有一個(gè)server模式才能有VT薦習(xí)的過(guò)程的，默認(rèn)的情況下VTP勺模式為Server的。然后我們檢查圖題目給出的信息，可以看到兩臺(tái)交換機(jī)的VTPdomain^不一致的，所以這個(gè)就是問(wèn)題的所在了。Host1istryingtocommunicatewithHost2.Thee0interfaceonRouterCisdown.Whichofthefollowingaretrue?(Choosetwo.)RouterCwilluseICMPtoinformHost1thatHost2cannotbereached.RouterCwilluseICMPtoinformRouterBthatHost2cannotbereached.RouterCwilluseICMPtoinformHost1,RouterA,andRouterBthatHost2cannotbereached.RouterCwillsendaDestinationUnreachablemessagetype.RouterCwillsendaRouterSelectionmessagetype.RouterCwillsendaSourceQuenchmessagetype.Answer:AD解釋一下：連Host2的接口E0/0down了，那么最直接的反映就發(fā)生在路由器C±,C的路由表中的這個(gè)條目就消失了，因此當(dāng)Host1想要跟Host2建立連接的時(shí)候，RouterC就發(fā)送一個(gè)目的網(wǎng)段不可達(dá)的消息；如果是使用ping命令，那么RouterC就使用ICMP的包文告訴Host1,Host2是不可打的。Refertotheexhibit.Assumingthattherouterisconfiguredwiththedefaultsettings,whattypeofrouterinterfaceisthis?A.EthernetFastEthernetGigabitEthernetasynchronousserialsynchronousserialAnswer:B解釋一下：這個(gè)題是需要根據(jù)圖中提供的信息來(lái)判斷接口的類型?？梢钥吹浇涌诘腗ACfc址，表示這個(gè)接口肯定不是串行接口，所以可以排除D?口E的選項(xiàng)?？磶払W100000Kbit,表示的是100M勺帶寬，所以這是個(gè)FastEthernet接口。Onpoint-to-pointnetworks,OSPFhellopacketsareaddressedtowhichaddress?Answer:E解釋一下：在OSP中Hello包發(fā)向的是和這兩個(gè)地址的。大家在做OSPF驗(yàn)的時(shí)候，用debug命令是可以看到這兩個(gè)個(gè)地址的。Whiletroubleshootingaconnectivityproblem,anetworkadministratornoticesthataportstatusLEDonaCiscoCatalystseriesswitchisalternatinggreenandamber.Whichconditioncouldthisindicate?Theportisexperiencingerrors.Theportisadministrativelydisabled.Theportisblockedbyspanningtree.Theporthasanactivelinkwithnormaltrafficactivity.Answer:A解釋一下：CISC囁換機(jī)的端口狀態(tài)指示燈是閃爍的綠色和淺黃色，表示端口有操作的問(wèn)題——也許是過(guò)量的錯(cuò)誤或連接的問(wèn)題。40.Refertotheexhibit.ThenetworkshownintheexhibitisrunningtheRIPv2routingprotocol.Thenetworkhasconverged,andtheroutersinthisnetworkarefunctioningproperly.TheFastEthernet0/0interfaceonR1goesdown.Inwhichtwowayswilltheroutersinthisnetworkrespondtothischange?（Choosetwo.）B.RoutersR2andR3marktherouteasinaccessibleandwillnotacceptanyfurtherroutingupdatesfromR1untiltheirhold-downtimersexpire.E.R1willsendLSAstoR2andR3informingthemofthischange,andthenallrouterswillsendperiodicupdatesatanincreasedrateuntilthenetworkagainconverges.Answer:CD解釋一下：這涉及到RIP關(guān)于環(huán)路避免的幾種機(jī)制了。在這里 R1的直連的鏈路發(fā)生了變化，立即觸發(fā)更新（觸發(fā)更新），發(fā)送flashupdate出去，將這個(gè)條目置為possibledown,設(shè)置最大跳數(shù)（路由毒性），R2攵至U這個(gè)flashupdate后，也回復(fù)一個(gè)flashupdate包（毒性逆轉(zhuǎn)），同時(shí)將這個(gè)條目也置為possibledown,設(shè)置最大跳數(shù)。WhichofthefollowingdescribetheprocessidentifierthatisusedtorunOSPFonarouter?(Choosetwo.)Itislocallysignificant.Itisgloballysignificant.ItisneededtoidentifyauniqueinstanceofanOSPFdatabase.ItisanoptionalparameterrequiredonlyifmultipleOSPFprocessesarerunningontherouter.AllroutersinthesameOSPFareamusthavethesameprocessIDiftheyaretoexchangeroutinginformation.Answer:AC解釋一下：OSPF勺進(jìn)程號(hào)只在本地有效。在一臺(tái)路由器上需要為每個(gè)進(jìn)程維護(hù)各自的 OSPF數(shù)據(jù)庫(kù)。Refertotheexhibit.TheFMJmanufacturingcompanyisconcernedaboutunauthorizedaccesstothePayrollServer.TheAccounting1,CEO,Mgr1,andMgr2workstationsshouldbetheonlycomputerswithaccesstothePayrollServer.Whattwotechnologiesshouldbeimplementedtohelppreventunauthorizedaccesstotheserver?(Choosetwo.)accesslistsencryptedrouterpasswordsSTPVLANsVTPwirelessLANsAnswer:AD解釋一下：需要控制只允許哪些組可以訪問(wèn)服務(wù)器，組中的哪些用戶可以訪問(wèn)，使用的技術(shù)當(dāng)然有ACU口VLANT。44.Itusesthedefaultadministrativedistance.Itisaroutethatwouldbeusedlastifotherroutestothesamedestinationexist.Answer:AE解釋一下：命令是靜態(tài)指定一條路由：通過(guò)接口可以到達(dá)網(wǎng)段。在這條命令后沒(méi)有指定管理距離，就表示使用默認(rèn)的管理距離，為1.Thenetworkshowninthediagramisexperiencingconnectivityproblems.Whichofthefollowingwillcorrecttheproblems?(Choosetwo.)A.ConfigurethegatewayonHostAas.ConfigurethegatewayonHostBas54.ConfiguretheIPaddressofHostAas.ConfiguretheIPaddressofHostBas.Answer:BD解釋一下：主機(jī)ASJ他的指定網(wǎng)關(guān)的這條鏈品&是沒(méi)有問(wèn)題的，因?yàn)镠OSTA,接口VLAN和路由器的f0/0.1網(wǎng)段是相同的，且都是處于VLAN1的。而HOSTBVLAN到交換機(jī)是沒(méi)有相同的VLAN接口和他通訊的，所以HOST阪出的數(shù)據(jù)到交換機(jī)上就被丟棄了。所以需要在交換機(jī)上指定一個(gè)處于VLAN2勺接口，并將SVI地址配置為和路由器POP^f0/0.2相同網(wǎng)段的地址。因?yàn)槁酚善鞯慕涌诘牡刂贩峙涞氖蔷W(wǎng)段 /24,所以我們的HOSTB勺地址應(yīng)該也分派一個(gè)的地址，并且網(wǎng)關(guān)也指定為路由器POP^0/0.2的地址。WhichthreestatementsarecorrectaboutRIPversion2?(Choosethree.)Ithasthesamemaximumhopcountasversion1.Itusesbroadcastsforitsroutingupdates.Itisaclasslessroutingprotocol.IthasalowerdefaultadministrativedistancethanRIPversion1.Itsupportsauthentication.Itdoesnotsendthesubnetmaskinupdates.Answer:ACE解釋一下：關(guān)于RIPv2,首先要了解他是一個(gè)無(wú)類的路由協(xié)議，在發(fā)送路由更新的時(shí)候是攜帶掩碼的。他的metric的計(jì)算方式和RIPv1的相同，仍然是根據(jù)跳數(shù)的，但是他的跳數(shù)范圍擴(kuò)大了，RIPv1的為16跳，而RIPv2的為255跳。RIPv1是以廣播的形式發(fā)送更新的，在RIPv2中采用的是廣播，地址為。RIPv2是支持認(rèn)證的，而在RIPv1中是沒(méi)有這個(gè)功能的。RIPv2是可以關(guān)閉自動(dòng)匯總的，而在RIPv1中是不能關(guān)閉的。49.Refertotheexhibit.Router1wasjustsuccessfullyrebooted.IdentifythecurrentOSPFrouterIDforRouter1.Answer:C解釋一下：這是個(gè)關(guān)于OSPFRID的選舉的問(wèn)題。在OSP中,RID的選舉過(guò)程是這樣的：如果通過(guò)命令router-id 來(lái)指定一個(gè)RID,那么就采用手工指定的這個(gè)RID;如果沒(méi)有手工指定，則在可以使用的接口中來(lái)選舉，他是優(yōu)先采用回環(huán)口的，如果只有一個(gè)回環(huán)口，就采用這個(gè)回環(huán)口的IP作為RID,如果有多個(gè)回環(huán)口，就采用這多個(gè)回環(huán)口中IP地址最大的作為RID;如果沒(méi)有回環(huán)口，就采用物理接口中IP地址最大的接口IP作為RID。在上面的圖中可以看到有兩個(gè)回環(huán)口，而Loopback1的IP更大，所以就做為RID了。WhatcananetworkadministratorutilizebyusingPPPLayer2encapsulation?(Choosethree.)VLANsupportcompressionauthenticationslidingwindowsmultilinksupportqualityofserviceAnswer:BCE解釋一下：PPPJ、議是能支持認(rèn)證的，包括PA刖CHAPPPPE支持壓縮功能和差錯(cuò)校驗(yàn)，還可實(shí)現(xiàn)多鏈路捆綁。而他們的這些功能都是 HDL斫?jīng)]有的。Refertotheexhibit.Whatisthemeaningofthetermdynamicasdisplayedintheoutputoftheshowframe-relaymapcommandshown?TheSerial0/0interfaceispassingtraffic.TheDLCI100wasdynamicallyallocatedbytherouter.D.TheDLCI100willbedynamicallychangedasrequiredtoadapttochangesintheFrameRelaycloud.Answer:E解釋一下：這是個(gè)關(guān)于MA的知識(shí)。在圖中可以看到這個(gè)MAPIdynamic的，因此是通過(guò)inverseAR殍習(xí)到的。而表示的是DLCI100映射的地址為。就像是以太網(wǎng)中的MACOIP的映射一樣，通過(guò)DLCI10CM以找到。53.WhatisthefunctionoftheCiscoIOScommandpnatinsidesourcestatic10.1.1ItcreatesaglobaladdresspoolforalloutsideNATtransactions.Itestablishesadynamicaddresspoolforaninsidestaticaddress.ItcreatesdynamicsourcetranslationsforallinsidelocalPATtransactions.Itcreatesaone-to-onemappingbetweenaninsidelocaladdressandaninsideglobaladdress.Itmapsoneinsidesourceaddresstoarangeofoutsideglobaladdresses.Answer:D解釋一下：ipnatinsidesourcestatic10.1.1 這條命令是靜態(tài)創(chuàng)建一個(gè)一對(duì)一的地址轉(zhuǎn)換。他把內(nèi)部本地地址轉(zhuǎn)換為全局地址。Refertotheexhibit.WhenPC1sendsanARPrequestfortheMACaddressofPC2,networkperformanceslowsdramatically,andtheswitchesdetectanunusuallyhighnumberofbroadcastframes.Whatisthemostlikelycauseofthis?Theportfastfeatureisnotenabledonallswitchports.ThePCsareintwodifferentVLANs.SpanningTreeProtocolisnotrunningontheswitches.PC2isdownandisnotabletorespondtotherequest.TheVTPversionsrunningonthetwoswitchesdonotmatch.Answer:C解釋一下：PC彼出一個(gè)ARPrequest的數(shù)據(jù)報(bào)，并且是以廣播的形式發(fā)送出去的。當(dāng) ARP艮文傳到switch2,交換機(jī)對(duì)廣播的流量是以泛洪的形式處理的，報(bào)文就從除了連接 PC酌接口外的所有接口都發(fā)出去了。 Switchl收到廣播后也泛洪，因此一個(gè)廣播環(huán)路就產(chǎn)生了，所以在感覺(jué)網(wǎng)絡(luò)性能很差，因?yàn)閺V播的流量占有了很大的帶寬。 而我們阻斷二層環(huán)路是通過(guò)生成樹來(lái)實(shí)現(xiàn)的，在圖中有環(huán)路存在因此就說(shuō)明沒(méi)有運(yùn)行生成樹了。ThePChasconnectivitywithalocalhost.ThePChasconnectivitywithaLayer3device.ThePChasadefaultgatewaycorrectlyconfigured.ThePChasconnectivityuptoLayer5oftheOSImodel.ThePChastheTCP/IPprotocolstackcorrectlyinstalled.Answer:E解釋一下：地址是一個(gè)私有的保留地址段，他是一個(gè)回環(huán)的地址，一般用于測(cè)試，測(cè)試TCP/IP協(xié)議棧是否起來(lái)了。在一臺(tái)PC!能ping通說(shuō)明這個(gè)PC^TCP/IP協(xié)議棧是正確安裝的。59.Refertotheexhibit.Thenetworkadministratorrequireseasyconfigurationoptionsandminimalroutingprotocoltraffic.Whattwooptionsprovideadequateroutingtableinformationfortrafficthatpassesbetweenthetworoutersandsatisfytherequestsofthenetworkadministrator?(Choosetwo.)A.adynamicroutingprotocolonInternetRoutertoadvertiseallroutestoCentralRouter.B.adynamicroutingprotocolonInternetRoutertoadvertisesummarizedroutestoCentralRouter.adynamicroutingprotocolonCentralRoutertoadvertiseallroutestoInternetRouter.adynamicroutingprotocolonCentralRoutertoadvertisesummarizedroutestoInternetRouter.astatic,defaultrouteonCentralRouterthatdirectstraffictoInternetRouter.Answer:CF解釋一下：因?yàn)樵谶@個(gè)圖中，internetRouter要訪問(wèn)內(nèi)網(wǎng)只能通過(guò)路由器CentralRouter.所以只需要在InternetRouter上配置一條通過(guò)CentralRouter到達(dá)的網(wǎng)段就可以了。同樣內(nèi)網(wǎng)要訪問(wèn)外部，也只能通過(guò)路由器InternetRouter才能到達(dá)，所以也可以在CentralRouter上配置一條缺省路由到外部。60.Whataresomeoftheadvantagesofusingaroutertosegmentthenetwork?(Choosetwo.)FilteringcanoccurbasedonLayer3information.Broadcastsareeliminated.Routersgenerallycostlessthanswitches.Broadcastsarenotforwardedacrosstherouter.Addingaroutertothenetworkdecreaseslatency.Answer:AD解釋一下：這里問(wèn)的是用路由器來(lái)分割一個(gè)網(wǎng)絡(luò)的好處是什么。 路由器是工作在三層的設(shè)備，因此我們可以基于三層的信息來(lái)實(shí)現(xiàn)過(guò)濾； 而且大家知道路由器是可以過(guò)濾廣播的。 這些應(yīng)該就都是他分割一個(gè)網(wǎng)絡(luò)的好處了。要注意路由器只是能阻斷廣播，讓他不能從一個(gè)域中傳播到另一個(gè)域中，他是沒(méi)辦法消除廣播的。61.Refertotheexhibit.WhatisthemeaningoftheoutputMTU1500bytes?A.Themaximumnumberofbytesthatcantraversethisinterfacepersecondis1500.Theminimumsegmentsizethatcantraversethisinterfaceis1500bytes.Themaximumsegmentsizethatcantraversethisinterfaceis1500bytes.Theminimumpacketsizethatcantraversethisinterfaceis1500bytes.Themaximumpacketsizethatcantraversethisinterfaceis1500bytes.Themaximumframesizethatcantraversethisinterfaceis1500bytes.Answer:E解釋一下：MTM最小傳輸單元的意思，表示在這個(gè)接口上傳輸?shù)淖畲笞止?jié)為 1500,如果超過(guò)這個(gè)值，包就需要被分片。62.TherearenobootsystemcommandsinarouterconfigurationinNVRAM.WhatisthefallbacksequencethattherouterwillusetofindanIOSduringreload?TFTPserver,Flash,NVRAMROM,NVRAM,TFTPserverNVRAM,TFTPserver,ROMFlash,TFTPserver,ROMFlash,NVRAM,ROMAnswer:D解釋一下：這個(gè)問(wèn)的是路由器尋找IOS的過(guò)程。.路由器在POST,先查看寄存器的值，這個(gè)值是一組4個(gè)十六進(jìn)制的數(shù)字，而其中的最后的一位影響啟動(dòng)的過(guò)程。.在NVRAM配置文件中查看bootsystem命令，這個(gè)命令告訴引導(dǎo)程序在哪里尋找IOS。在這個(gè)題中說(shuō)沒(méi)有bootsystem的命令保存在NVRAM。所以這步跳過(guò)。.如果在NVRAM配置文件中沒(méi)有找到bootsystem命令，引導(dǎo)程序使用flash中所找到的第一個(gè)有效的IOS鏡像。.如果flash中沒(méi)有有效的IOS鏡像，引導(dǎo)程序?qū)⑸梢粋€(gè)TFT嚇地廣播以定位TFTPR務(wù)器。.如果沒(méi)有找到TFTPR務(wù)器，引導(dǎo)程序?qū)⒓虞dROMP的迷你IOS（RXBOOTK式）.如果ROMP有迷你IOS,那么迷你IO&E隨后加載并且進(jìn)入RXBOOT式；否則路由器不是重新試圖尋找IOS鏡像，就是加載ROMMON進(jìn)入ROMMonitor模式。這樣看，答案就很明顯了。64.InwhichcircumstancearemultiplecopiesofthesameunicastframelikelytobetransmittedinaswitchedLAN?duringhightrafficperiodsafterbrokenlinksarere-establishedwhenupper-layerprotocolsrequirehighreliabilityinanimproperlyimplementedredundanttopologywhenadualringtopologyisinuseAnswer:D解釋一下：在一個(gè)LAN^有若干的單播幀的拷貝。在一般來(lái)說(shuō)我們的每個(gè)單播幀都是只有一個(gè)目的地，從而從一個(gè)相關(guān)接口發(fā)送出去就可。如果有若干個(gè)單播幀的拷貝就表示我的交換機(jī)上同這個(gè)目的地址綁定的接口有多個(gè)， 而這些都應(yīng)該是不必要的。因?yàn)槲业揭粋€(gè)目的地從一條路走就可以了，如果出現(xiàn)了多條路，那么就應(yīng)該是做冗余的，可是不正確的配置可能導(dǎo)致我的LAhfr產(chǎn)生環(huán)路，從而形成在LAhfr有同一個(gè)幀的多個(gè)拷貝。65.WhichofthefollowingdescribeprivateIPaddresses?(Choosetwo.)addresseschosenbyacompanytocommunicatewiththeInternetaddressesthatcannotberoutedthroughthepublicInternetaddressesthatcanberoutedthroughthepublicInternetaschemetoconservepublicaddressesaddresseslicensedtoenterprisesorISPsbyanInternetregistryorganizationAnswer:BD解釋一下：私有IP地址是不能在公網(wǎng)上傳遞的。他只能在一個(gè)單獨(dú)的區(qū)域中使用，如果一個(gè)使用私有地址的設(shè)備需要同外網(wǎng)通訊，可以通過(guò) NAT等這個(gè)私有地址轉(zhuǎn)換為公有地址，這樣也可以達(dá)到隱藏地址的目的。外網(wǎng)知道的只能是你通過(guò) NAT專換后的公有地址，而無(wú)法知道你的正在使用的那個(gè)私有地址的。.Refertotheexhibit.AnetworkadministratorisaddingtwonewhoststoSwitchA.Whichthreevaluescouldbeusedfortheconfigurationofthesehosts?(Choosethree.)Answer:ACF解釋一下：我們可以看路由器上的子接口的配置：接口fa0/0.10封裝了trunk并被劃分到vlan10中，接口fa0/0.20封裝了trunk并被劃分到vlan20中了。接下來(lái)我們來(lái)看交換機(jī)上的接口的vlan分配：和host片目連的接口f0/6劃分到了vlan10,而和host琳目連的接口f0/9劃分到了vlan20。因?yàn)橹挥邢嗤瑅lan中數(shù)據(jù)才可以通訊，所以我們應(yīng)該將 hostA的地址和f0/0.10的配置一樣的網(wǎng)段，而將hostB的地址和f0/0.20配置一樣的網(wǎng)段。并且因?yàn)橹鳈C(jī)是沒(méi)有路由的功能的，我們需要給他們指定網(wǎng)關(guān)，而他們的網(wǎng)關(guān)地址應(yīng)該是相應(yīng)VLA即的路由器的子接口的地址。所以，hostA的地址為(除了)的地址，并且默認(rèn)的網(wǎng)關(guān)的地址為。HostB的地址為除了的地址，并且默認(rèn)的網(wǎng)關(guān)地址為 192.168..1.130。.Whichofthefollowingstatementsaretrueregardingbridgesandswitches?(Choose3.)Switchesareprimarilysoftwarebasedwhilebridgesarehardwarebased.BothbridgesandswitchesforwardLayer2broadcasts.Bridgesarefrequentlyfasterthanswitches.Switcheshaveahighernumberofportsthanmostbridges.Bridgesdefinebroadcastdomainswhileswitchesdefinecollisiondomains.BothbridgesandswitchesmakeforwardingdecisionsbasedonLayer2addresses.Answer:BDF解釋一下：這問(wèn)到的是關(guān)于網(wǎng)橋和交換機(jī)的異同。 首先要知道網(wǎng)橋和交換機(jī)都是工作在二層的因此都是基于MA眺址進(jìn)行轉(zhuǎn)發(fā)的。因此就工作基層來(lái)說(shuō)，我們可以說(shuō)交換機(jī)是多端口的網(wǎng)橋，因?yàn)榻粨Q機(jī)的端口比網(wǎng)橋多。Answer:A解釋一下：當(dāng)?shù)竭_(dá)同一個(gè)目的地有多種路徑選擇的時(shí)候， 先在各自路彳過(guò)比較metric來(lái)選出各種路徑的最優(yōu)的，然后通過(guò)比較ADS來(lái)選出各種路徑中的最優(yōu)的來(lái)。例如，到網(wǎng)段我收到了EIGRP勺傳過(guò)來(lái)的，也收到OSPF過(guò)來(lái)的，這時(shí)我們先通過(guò)metric值，選出successor來(lái)，然后再通過(guò)比較EIGR刖OSP的AX選出最優(yōu)白路徑。在ADS中直連的ADS為0,metric00當(dāng)然是這個(gè)路由是最可靠最優(yōu)的了。WhichthreeLayer2encapsulationtypeswouldbeusedonaWANratherthanaLAN?（Choosethree.）HDLCEthernetTokenRingPPPFDDIFrameRelayAnswer:ADF解釋一下：連接到WAN有三種連接方式：專線連接，電路交換和包交換。專線使用同步串行線，他的二層的封裝協(xié)議常用的有： HDLCPPP電路交換使用同步串行線，他使用的二層的封裝協(xié)議有： HDLCPPP包交換使用的是虛電路（V。，而VCX分為PVC（永久虛電路）和SVC（交換虛電路），他使用的二層的封裝協(xié)議有：X.25,Frame-relay,ATM71.Whatcanbedeterminedfromtherouteroutputsh