2023年思科認(rèn)證考試題庫

HＹPERLＩNK""CＣＮＡ64０-802Ｖ13題庫試題分析題庫講解:吳老師(艾迪飛ＣCIE實驗室首發(fā)網(wǎng)站:HＹPERLIＮK"＂1.Ｗhａｔaretworeasonｓthataｎeｔｗorｋａｄｍinistrａt(yī)ｏrwｏulduseacｃeｓｓlｉsts?(Cｈooｓetwｏ.)A.ｔocoｎtrｏlvｔyacｃｅssintｏａrouterＢ.tocｏnｔroｌbroadcasttrafｆiｃtｈrｏughaｒoutｅrC.tofiｌterｔraｆfｉcaｓitpassesｔhroｕgharoｕtｅrD．ｔofiｌtｅrtraｆfｉctｈatoriginaｔesfromtheｒouterE.toreｐlａｃepasswoｒdｓａsalineofdeｆensｅaｇａinstsｅｃurｉtｙincursionsAnswer:AＣ解釋一下:在VTY線路下應(yīng)用ACL,可以控制從VTY線路進來的ｔｅlnｅｔ的流量。也可以過濾穿越一臺路由器的流量。2.ＡｄｅfaｕｌtFraｍeRelaｙＷANisｃlassｉfｉｅdaswhattypｅoｆｐｈysｉｃalｎｅtwork?A.point-ｔo-pointB．bｒoａdcastmulti-accessC.nonbｒoａｄｃａstmｕltｉ-accesｓD．nonbｒｏadcastmｕltiｐoiｎtE.bｒoadcasｔpｏint－to-multｉpoiｎｔAnｓweｒ:C解釋一下:在默認(rèn)的情況下，幀中繼為非廣播多路訪問鏈路。但是也可以通過子接口來修改他的網(wǎng)絡(luò)的類型。Reｆertotheexhｉbit.Howmａnｙbｒoadcastdomaｉnsｅxistｉｎｔheexhibiｔｅdtopｏlｏgｙ？A.oｎeB.twoC．ｔhreeＤ.fｏurE．fiｖｅF.ｓixAｎsｗer：C解釋一下:廣播域的問題,在默認(rèn)的情況下，每個互換機是不能隔離廣播域的，所以在同一個區(qū)域的所有互換機都在同一個廣播域中，但是為了減少廣播的危害，將廣播限制在一個更小的范圍，有了VLAN的概念,VＬＡN表達的是一個虛擬的局域網(wǎng),而他的作用就是隔離廣播。所以被VLAN隔離了的每個區(qū)域都表達一個單獨的廣播域，這樣一個VＬAＮ中的廣播的流量是不能傳到其他的區(qū)域的,所以在上題中就有3個廣播域了。4．Aｓｉｎgle802.１1gacｃesspointhasbｅenｃonfｉgurｅｄandinstallediｎthｅｃenｔeroｆasquareoｆfiｃｅ.Afewｗirelessuｓersａｒeｅxｐerienｃingslowpｅｒｆormaｎｃｅaｎddropｓwhｉｌeｍostuseｒsareoperatingatｐeaｋeffiｃiency.Wｈataｒethreeｌｉkelycaｕsesoｆｔhｉsproblｅm？(Cｈoosｅthree．)A．mismaｔcheｄＴKＩPeｎcrｙpｔiｏnB.nｕlｌSSＩＤC.ｃorｄｌessｐｈｏneｓD.miｓmatchedSＳIDE.ｍetalfｉleｃabinetsF.antennaｔypeoｒdｉｒectionAｎsｗer:ＣEF6．Theｃomｍandframe－relａymapiｐ10.１21.16．8102bｒｏａｄcastwaｓｅnterｅdoｎthｅｒｏuｔｅｒ.Whicｈoftｈｅfollowｉｎｇstateｍentsistruecｏnｃerｎingthiscommand?Ａ.Ｔｈiscommａndshouldｂeｅxｅcuｔedｆroｍｔｈeglｏbalcoｎfiguratｉonmode.B.ThｅＩPaｄｄreｓs10.１21．16．8iｓthｅlocalrouｔerportusedtoforwarddata.C.１02ｉstheremotｅＤLCIｔｈａｔwilｌreceｉｖetｈｅiｎformaｔioｎ.D.ThiｓcommａnｄｉsrequiｒｅｄfｏraｌlＦｒameＲeｌａycｏｎｆiguｒａt(yī)iｏns.E.Thｅbroadcastoptionallowspａｃｋetｓ,ｓuchaｓＲＩPupdates，tobefｏrwaｒdedacｒosｓtｈePVＣ．Aｎsｗｅｒ：E解釋一下：關(guān)于命令frame－rｅlaymaｐip１0．１21．16.81０2broａdcasｔ，這個命令用于手工靜態(tài)添加一條映射,到達1０．121．16.8的流量封裝一個DLCI號為１02,并且這條ＰVC是支持廣播的流量的,比如RIP的更新包。由于在默認(rèn)的情況下，幀中繼的網(wǎng)絡(luò)為非廣播的,而RIP在其上是無法發(fā)包的。８.Ｗhiｃhofｔhefｏｌlowｉngaｒeａｓsoｃiatedwitｈtheapｐlicａt(yī)ionｌayeｒoftheOSImoｄel？（Chooseｔwo.)A.ｐingB.TelnetC.ＦTPＤ．TCPE.IＰＡnswｅｒ:ＢC解釋一下:在OSI7層模型中位于應(yīng)用層的應(yīng)用有telnｅt和ftp這兩種應(yīng)用。9.Fｏｒｓecurityreaｓoｎs,ｔｈeｎeｔworkａdmｉnistratｏrneｅdstopreveｎtｐingsiｎtotheｃｏrｐｏratenｅtwｏrksｆromhoｓtｓouｔsｉｄｅｔｈeiｎterｎeｔwｏｒｋ.Whichｐrｏtocolｓhouldbeblockedwｉthａcceｓscontrollistｓ?A.IＰB.ＩCMPC.TCPD．UDPＡｎswer:Ｂ解釋一下:PING命令運用ICＭＰ協(xié)議的echｏ，和eｃｈo-repｌaｙ兩個報文來檢測鏈路是否連通的。所以假如要阻止PＩNＧ的流量到網(wǎng)絡(luò),就只要過濾掉ICMP的應(yīng)用就可以了。１０.Ｒｅfｅｒtothｅeｘhibiｔ．ＴｈeｎetworkａｄminｉstrａｔoｒhascreatｅdanewVLAＮonSｗｉtｃh1ａｎdaddeｄｈostCａnｄｈoｓtD.Ｔｈｅadmｉnｉsｔrａt(yī)ｏｒｈaｓｐroperlycoｎｆiｇurｅdswiｔｃhｉnteｒfaｃｅsFastＥｔｈeｒnet0/１3thｒougｈＦastＥtherｎｅｔ０/２4toｂｅmｅｍbersｏftｈeneｗVLAN.However,afｔertheneｔwoｒkadminisｔratorcomｐlｅtedtheconfigｕraｔｉoｎ,ｈostAcｏmｕnicatewithhostB，buｔhostAcoulｄnotcoｍmｕｎicaｔewithhosｔＣｏrhoｓｔD.Wｈｉchcｏmmａnｄsarerequiredｔoreｓoｌveｔhisｐｒｏblｅm？Ａ.Roｕteｒ(conｆig）＃interfａcefａstetherｎｅt0/1.3Routｅｒ(ｃｏnfｉg-if）#encapsulａt(yī)ｉondot1q3Ｒouter(cｏnfig-if)＃ipaddrｅss1９2．168.３.1２55．２5５.255．0B.Ｒouter(config)＃rｏuterｒｉpRｏｕｔｅr（ｃoｎfiｇ-router)#networｋ１9２.1６8.1.0Rｏｕter(confｉg－routeｒ)#networｋ192．1６8.２.0Routｅr（config－roｕteｒ)#ｎetwork1９2.168.3．０C.Switch1#vｌandatabａseSwｉｔch1（vlaｎ)#ｖtｐv2-modeSwitch1（vｌａｎ)#vtpdoｍaincisｃoSｗitch1(vlan)＃vtｐserｖerD.Swｉtch1（coｎfｉg)#iｎｔerfacefasｔetherneｔ0/１Switch1(coｎfiｇ-if）#sｗitｃhpoｒtmｏdetrunkSwitch1(coｎfｉg－ｉf)#switchpｏrttrｕnkencａｐsuｌationｉslAnｓｗer：Ａ解釋一下:這是一個多VLAN間通訊的問題,雖然都同在一臺互換機上，但是由于處在不同的VLＡＮ中，而導(dǎo)致了不同ＶLAN中的主機是不能通訊的。這時我們就需要借助與trｕnｋ和三層的路由功能了，在互換機和路由器之間封裝TＲUＮK,這樣可以允許互換機間的二層的通訊,但是由于兩個VLAN是劃分到不同的網(wǎng)段中的，因此需要借助路由器的路由功能來實現(xiàn)三層的可達,可以將VLAＮ中的主機的網(wǎng)關(guān)指定為路由器與該VLAN相連的子接口的地址,這樣VＬＡN中的數(shù)據(jù)包就都會發(fā)往網(wǎng)關(guān),而由網(wǎng)關(guān)來進行進一步的轉(zhuǎn)發(fā)。在這個題中,題目給出了路由器的的子接口的網(wǎng)段，而又給出了VLAN２與路由器相連的接口的ＩP地址,所以剩下的一個網(wǎng)段就是給VＬAN3的了，所以要在路由器上將與一個子接口劃分到VLAN3,并給其分派另一個網(wǎng)段中的IＰ地址。這樣就可以了。11.Ｗhatａretwｏｒecommｅnｄｅｄwaysofprｏtectｉngneｔwoｒkdｅviｃeｃonfiｇuratioｎfilesfromouｔsiｄｅｎetworksecuritythｒｅats？（Chｏosetwo.)A.AlｌowunreｓtricｔedaｃcesｓtｏtheconsoleoｒＶTYｐortｓ.B.Useafｉｒewalltorestｒicｔaｃcｅsｓｆromｔheｏutsideｔｏthｅnetworkｄｅvices．C.AlｗaysｕseＴelnettｏaccesstｈeｄeviｃeｃｏmmａndｌineｂeｃaｕseｉtsdａt(yī)aisautomaticalｌyeｎｃryｐｔｅd.Ｄ．UsｅSSＨoranothereｎcｒｙｐtｅdaｎdauthentｉｃaｔedtraｎｓｐorttoaccessdeviceconｆiｇurａt(yī)ｉons.E．Prevｅｎｔtheｌoｓｓoｆpassworｄsbydisablingpasｓwoｒdｅncrypｔion．Anｓwｅr:BD解釋一下:要保證外部的安全的站點才可以訪問我的網(wǎng)絡(luò)，這就涉及到了安全的問題了，我們可以使用防火墻來限制外網(wǎng)中來的設(shè)備；也可以通過SＳＨ或加密和認(rèn)證來控制。1２．Refertotｈeexhｉbｉt．ＴheaccｅsｓlisthasbeenconｆigurｅdontheS0/0ｉnterfaceｏｆroutｅrRTBｉnｔheouｔboｕnｄdirectiｏn.Whichｔｗｏpaｃｋｅtｓ,ifｒoｕteｄtoｔｈeinterｆace，wｉｌlbedｅnieｄ?(Cｈoosetｗｏ.)accｅｓｓ-ｌiｓt101denyｔｃｐ１92.１6８．１5.３2５aｎｙeqtelneｔaccｅsｓ－ｌist10１permitipanｙanｙA.sｏurｃeipadｄress:192.1６8.1５.5；ｄestinatioｎport：21Ｂ．ｓｏuｒceipadｄrｅss:，１92.１68.15.37destinatｉonｐort：21C.sourｃeｉpaｄdｒess:,1９１deｓtinationport：2１D.sourceｉpａｄdrｅss:，192．168.15．36destｉｎaｔｉonport:23E.ｓoｕrceipaddrｅｓs：1９2．1６８.15.46；dｅｓtiｎａt(yī)iｏnｐort:２3F.soｕrceipaddreｓｓ:,１9２．168.15．49desｔinationpｏrt:2３Aｎsｗer:DE解釋一下：這個訪問列表定義了兩個語句:accesｓ－lｉst１0１denyｔcｐ1９2．1６8.１5.３２0．0.0.1５anyeqteｌnｅtacｃess-lisｔ101ｐｅｒｍitipaｎyany在訪問列表中匹配的順序是從上到下，假如匹配了某一句,就退出訪問列表，假如沒有就一直往下匹配,在訪問列表中有一句隱含的拒絕所有。所以不管怎么樣都有一句是能被匹配的。在上題中，他定義的第一句是拒絕到從1９2.１６8.15.3２-１92.1６8.1５.４7發(fā)出的任何的telnｅt的流量，然后第二句定義的就是允許所有的ＩP流量。并且要明確ｔelｎet的流量使用的是端口2３,所以這個題的答案就很明確了。Refeｒtotheｅxhiｂit.Switch１ｈasjustbeenｒesｔaｒtedanｄhasｐasｓedthePOSTroutine.ＨostAseｎdｓitsｉnitiaｌｆｒameｔoHoｓtＣ.Whaｔｉstｈefirstｔhingtｈesｗiｔchwilｌｄｏasregardｓpopｕlatingｔheｓwｉtｃhingtable?A.Swｉtch1wiｌｌadd1９2.168．23.4tｏtheｓwｉtｃhinｇtaｂｌe．B．Switch1willaｄd19２．168.23.１2tｏtheswｉtｃhingtaｂlｅ.C.Ｓwiｔｃh1wilｌadｄ000Ａ．8ＡD.Switｃh1willadd000B.DＢ95.2EＥ9ｔothｅswitｃhingtａｂlｅ.Answer:C解釋一下:互換機重新啟動了，這個時候互換機的MAC地址表是空的,當(dāng)主機Ａ發(fā)送數(shù)據(jù)給主機C而通過互換機時，互換機根據(jù)他的工作的原理他要進行原MAC地址學(xué)習(xí)，而由于對于這個目的MAC地址無記錄，而將這個流量從除收到的這個接口外的所有接口泛洪出去。所以在最開始的一步中,互換機是記錄下主機A的MAC地址000A.8A４7.E61２到他的MAＣ地址表中。14.hｅuserｏfＨost１ｗantstｏpiｎgtheDＳLmｏｄeｍ/ｒouteｒat192.168.1．254.ＢasｅdｏntheＨost1ＡRＰtableｔhaｔisｓhowｎiｎthｅｅxhibit,whａt(yī)ｗｉllＨoｓt1do?A.sendaｕnｉcastＡRPpaｃｋｅｔtotheＤＳLmodｅm／rouｔｅrＢ．sｅnduniｃａstICMPpacｋeｔstｏtheDSLｍodｅm／rｏuterC．sendLayer3broadｃａｓtpackeｔｓtowhｉchtheＤＳLmodem/rｏutｅrreｓpondｓD.seｎdaＬayｅr２brｏadcａstthatisreceiveｄbyHｏｓt2,thｅswitch，aｎｄtheＤSLmodｅm/ｒouｔerＡnswer：Ｂ解釋一下:在下面的表中我們可以看到ＡRP表中有關(guān)于1９2.168．1.254的AＲP條目,所以在這主機都只需要發(fā)送單播的IＣMP包到DＳＬmodem/ｒoｕter即可。15.Reｆerｔｏthｅexhｉｂit.WｈａｔiｓtheｍosteｆfｉcieｎtsummaｒizatiｏnthａｔR1ｃaｎusetoadｖertｉseworkｓtoR2?A.１72.1．０.0/22Ｂ.172.１.０.0/２1C.17２.1.4．0/22Ｄ.１72．１.4.0/24１72．1.５．0/24172.１.6.0／241７２.１．7．0/24E.172.1.４.0／25172.1.4．12８/25172.1．5.0／２4172.1.６．0／２417２.1.7．０/２４Ａnｓwｅr:C解釋一下：這還是一個關(guān)于匯總的問題。規(guī)定R１將所有的網(wǎng)段用匯總的條目發(fā)送給Ｒ2,由于這些條目的網(wǎng)絡(luò)位是相同的都為172.1，所以在這需要匯總的只是第３個八位,將4，4,５，6，7這些寫成二進制的形式,然后找出相同的位數(shù)，則有相同位數(shù)的字節(jié)就是他們的掩碼的位數(shù)，而最小的有相同位的最小的數(shù)字就是他們的基數(shù)位，所以Ｒ１通告出去匯總的條目為172.2.４．0/2２。1６.Rｅfertothｅexhｉbｉt．Assumethaｔaｌlrouterｉｎterｆａcesareoｐｅｒationａｌanｄｃorrｅcｔlycｏnfigured.Iｎａddition,ａssumethａｔＯSＰFhａsbｅeｎcｏrrectlｙｃoｎfigurｅｄoｎｒｏuterR2.HoｗwilｌthedefaulｔｒouｔecoｎfigｕredｏnR1aｆfeｃｔthｅopｅrationoｆR2？A.AnｙpackeｔｄｅｓｔinedforanetworkthaｔisnotdｉｒecｔｌyconｎectｅdtorouｔerR１wilｌbeｄrｏppｅd.Ｂ.AｎypａckｅtdesｔiｎeｄｆoｒａｎetworkthaｔisnｏtdirecｔlyｃonnectedｔorouterR2ｗillｂedroppｅｄimmｅdiately．Ｃ.AnypａcｋｅtdesｔinedforwoｒｋｔhatisnoｔdirｅctｌｙconnecｔｅdｔorouterR２willbedｒoppedimmｅｄｉatelｙｂecauｓeｏftheｌaｃkｏｆaｇａt(yī)ewayonR1.D．TheｎｅtworｋsdirectlyconnecteｄtorｏｕterR2ｗillnｏｔbeabletoｃommunicatewｉthｔｈe17２.16.１00.0,１72.16．1００.12８,aｎd１72.16.１00．6４subｎｅｔwoｒks.E.AnyｐacketｄｅstinedfｏranｅｔworｋthatｉｓnotｒefｅｒenceｄinｔherｏutingtabｌeofｒｏuterR2wｉllbeｄirecteｄtoＲ1.R1ｗillｔhｅｎsendthａｔpackeｔbacｋtoR2andａrｏutinｇlｏoｐwｉlｌoccur.Answer：E解釋一下：在R1上產(chǎn)生了一個OＳPF的缺省路由,出接口指定為S0/0,這條缺省路由以5類LＳA的形式通告給了R２,于是Ｒ2上也有了一條標(biāo)記為O*Ｅ20.０.0.0／０出接口為Sｅriａl0/0的路由。所以Ｒ2收到任何路由表中沒有的目的網(wǎng)段時，就將指定給R1,而R１根據(jù)缺省路由的出接口又將數(shù)據(jù)包發(fā)往R2,這樣就形成了一個路由的環(huán)路。1７.Aneｔｗorkｉntｅrfaceporｔｈaｓcollisiondｅtｅcｔiｏnanｄcarrieｒｓensiｎgｅnaｂledoｎａsｈarｅｄtwiｓtedpaｉrnetwｏrk.Froｍthisstaｔemeｎt,ｗhatisｋｎｏwnabｏutthｅnetwｏrkinteｒfaceport？A.Tｈisisa10Mb/sswiｔchｐoｒt.B.Thisiｓａ100Mｂ/sｓwiｔcｈｐoｒt.C．ＴhiｓisaｎEｔheｒneｔpoｒtoｐｅrａt(yī)ingaｔhalfdｕｐｌex.Ｄ.ThisｉsanEtｈeｒnetｐortopｅratinｇatｆｕｌｌduplex.E．ThisｉsapoｒｔonanetworkiｎterfacecaｒdiｎaＰＣ．Answｅr:C解釋一下:一個接口有沖突檢測和載波偵聽，并且是使用雙絞線的網(wǎng)絡(luò),那么對于這個接口我們可以推測出他是以太接口,并且是工作在半雙工的模式下。20．Referｔotｈｅｔopoｌｏｇyandｒｏuｔercoｎfiｇurａｔｉonshowｎiｎｔheｇrａphic.AｈｏstontheLＡＮisａｃcessｉnｇanFTPservｅｒacroｓstheIntｅrnｅt.Wｈiｃhoftheｆｏllｏwiｎgaddrｅsｓescouｌdapｐeａraｓasourcｅaddressfｏrthepackeｔsforwardedbyｔｈeroutertｏtｈeｄesｔinaｔｉonｓervｅｒ?A.10.1０．0．1B.１0．10.0.2Ｃ．１9９.99.9．３３D.199.99.9．5７Ｅ．20０.２．2．１7F．2０0.2．2.18Ansｗｅr:D解釋一下:這是個NAT地址轉(zhuǎn)換的題目,在這ｆ0/0接口連接下的為私有的地址，這些地址是不能同外網(wǎng)進行通訊的，這時就借助NＡT，將內(nèi)網(wǎng)的私有地址轉(zhuǎn)換為可以在公網(wǎng)上通訊的地址，我們看到NATPOOL中定義的轉(zhuǎn)換后的公有地址為199．99.9．4０到199.99．9.62,則表達這段地址是我轉(zhuǎn)換后的內(nèi)網(wǎng)全局地址，所以ＨOSＴ想要穿過INTERＮET訪問FTP服務(wù)器，則需要轉(zhuǎn)換為公有地址0到１９9．99.9.6２之內(nèi)的地址,在上面的答案中只有地址1９7滿足條件,所以答案就是D了。2１.AcompanyisiｎstａｌlingＩPpｈoｎes.Thephｏnesandoffｉｃｅcomputeｒsconneｃttothesameｄeviｃｅ.Ｔｏeｎｓuｒemaｘimｕmthroughputfortｈeｐhonedａt(yī)a,ｔhｅcompanyｎeedstoｍakeｓｕrｅthattｈephoneｔrafficisonadｉfｆerentnetworｋfrｏmthａt(yī)ｏfthｅｏffｉｃｅｃompｕterdatａt(yī)raｆｆiｃ.Wｈａt(yī)iｓthebｅstｎｅｔwｏrkdｅvicetowhｉcｈｔodirectlyconnｅｃttｈephｏｎeｓandcoｍpuｔeｒs,aｎｄwｈattecｈnologyshｏuｌdｂeiｍplｅmeｎtｅdｏｎｔhisdevice?(Ｃｈoosetwo.)A.ｈuｂB.ｒoｕterC.ｓwitchD.STPＥ.ｓｕbinｔerfacesF．VLANAｎswｅr：CＦ解釋一下:公司的語音設(shè)備和辦公的設(shè)備都連在相同的設(shè)備上，還要保證語音的數(shù)據(jù)流在不同與公司的辦公的數(shù)據(jù)流量,最佳的網(wǎng)絡(luò)設(shè)備當(dāng)然是互換機了,然后運用VLAN的技術(shù)就完全可以滿足所有的規(guī)定了。22.Reｆｅｒtoｔhｅexｈibit.WｈｉｃhstaｔｅｍenｔdｅsｃriｂesDLＣI１７？A．DLＣI17dｅｓｃribesthｅＩSＤＮcｉｒcｕitbｅtweenＲ2andR3.Ｂ.DLＣI17deｓｃribｅsaPVＣonＲ2．ItcaｎnotｂｅusｅdonR3orR１.C．DLCI17istheLayｅr2aｄdressuｓeｄbyR2todeｓｃribeaPＶCtｏR3．Ｄ.DLＣI17ｄeｓcrｉbeｓthedｉａl-upｃirｃuitｆromR2aｎdR3ｔothｅseｒｖicｅpｒovidｅr.Answｅr:C解釋一下:DLＣI是在Ｆｒame-ｒeｌay中的描述二層信息的地址，他的地位等同于以太網(wǎng)中的MＡＣ地址。我們以R2上的DLCI17來看,DLCI17描述的是:從這個接口出去的目的地為R3的接口的這條PＶＣ的二層的地址為1７。23.Whichroutｉnｇｐrotoｃｏlbydefａultusesｂａndｗidｔｈanｄｄelaｙaｓmeｔriｃｓ？A．RIＰB.BGPC.OSＰFD.EIGRPAｎsweｒ:D解釋一下:在我們的路由協(xié)議中使用復(fù)合度量的協(xié)議只有IGP和EIGPR,而他們在默認(rèn)的情況下是使用帶寬和延時來計算度量的。2５.InｔhｅiｍpｌｅmenｔａｔiｏnofVLSＭｔecｈniquesonａnetwｏｒkusiｎgａsinglｅClaｓｓCIＰaddresｓ，ｗｈｉcｈｓｕbnｅtmaskisthemoｓｔｅffｉcientｆorpoint-ｔo－pointsｅｒiaｌliｎks?A.２55.25５.255.0B.2５5.255.255．２40C.255.255.2５5.２４8D.25５.２５5.255.25２E.25５.2５５.２５5.25４Ａｎswｅr:D解釋一下:在點到點的鏈路上由于只需要分派兩個地址給兩端就可以了，所以加上網(wǎng)絡(luò)地址和廣播地址，這個網(wǎng)段也就只需要有4個地址了,所以網(wǎng)絡(luò)位需要匹配30位,掩碼就為２55.255．25５.２52．２6．Ｒefertｏtheeｘhiｂit．TheｎetwｏrｋscoｎnecteｄtｏrouｔerR2havebeeｎsummaｒizeｄaｓa1９2.1６8.1７６.０/２1rｏuteandｓeｎtｔoR１.WhiｃhtｗopacketdestinaｔｉonａdｄressｅｓwｉllＲ1forｗarｄtoR2?（Ｃhoｏsｅtwｏ.)A.１92.1６8．194.160B.19２.16８.183.41Ｃ.１92.16８.15９.2D.192.１6８．1８3.25５Ｅ.１92.168.１７9.4F.192.１68．１８４.45Answer:BE解釋一下：這個題其實就是考察的匯總的問題,他說的意思是R2發(fā)送了一個匯總的路由１92.16８．１7６.０/21給Ｒ1，哪兩個包文的目的地R1仍將轉(zhuǎn)發(fā)給Ｒ2。這還是匯總的問題的一個反向的考察，根據(jù)2１位的掩碼位數(shù)可以推斷在第3個八位字節(jié)的前5位是相同的,不同的是后面的3位，而將１76寫成二進制的形式為１011000０,所以可以看出來明細(xì)的路由可以是１7６-18３,所以在上面的答案中可以很容易看到答案Ｂ和E是我們的明細(xì)路由。27.Refertotheexhibｉt.Sｗitcｈ-1ｎeｅdstoｓeｎｄdａt(yī)atoahｏstwithaＭＡCａddressoｆ00b０．d０56.eｆa4.Wｈａt(yī)wｉllＳｗitcｈ-1dｏwitｈthiｓｄata?A.Ｓwitcｈ-1ｗilldropｔheｄaｔaｂｅｃaｕseiｔｄｏesｎｏthaｖeanentryｆorthatＭACaｄdｒｅss．B.Swｉtch-１wiｌlfｌooｄtｈｅｄataoｕtallｏfｉｔｓpoｒtsexｃeｐttｈｅporｔｆromwhｉchthｅｄataorｉgｉｎａｔed.Ｃ.Ｓwitch-１willsｅndanARPreqｕｅstoutaｌｌiｔsportseｘcｅpｔtheportfrｏmwｈｉｃhtｈｅdａt(yī)ａｏrｉgｉnatｅd.D.Sｗitch-１ｗilｌforｗaｒdtｈｅdatatｏｉｔsdｅfaｕltgaｔeｗａｙ.Ａｎｓｗer:Ｂ解釋一下：一方面Sｗitch１需要發(fā)送一個數(shù)據(jù)到MＡＣ地址為00ｂ0.d056．eｆa4的主機，了解到目的地后,就查看他的ＭＡＣ地址表，然后發(fā)現(xiàn)在MAＣ地址表中沒有這個MAC地址的條目存在。互換機在收到未知的單播，組播和廣播時，都采用的是泛洪的方式，往除收到數(shù)據(jù)的這個接口外的所有接口都發(fā)送。所以在這兒,Sｗｉtch1也采用的上泛洪的方式。２8.woｒｏｕtersnａmedAtlanｔaａnｄBrevａrdａrecｏnneｃｔedｂytheｉrseriａlｉnｔerｆａcesasshowninthｅexhibit，bｕｔtｈereiｓｎodataｃoｎnectivｉtybetｗｅenthem.ThｅＡtlantaroutｅrisknｏｗntohａveａcoｒrecｔcｏnfigｕrａt(yī)ioｎ.Ｇiｖenthｅpａrtialｃｏnｆｉgｕratｉonｓsｈｏｗnｉntheexhｉbit,whａｔistheprobleｍｏntｈeBreｖarｄｒouterthａt(yī)ｉｓｃａusingｔhelackｏｆcoｎnectｉvity？A.Alｏｏpbaｃkiｓｎotｓeｔ.B.ＴhｅＩPaｄｄrｅssｉｓincorrect.C.Theｓubnetmasｋiｓiｎcｏrreｃt.Ｄ.Theseｒiallineencapsuｌationsareinｃｏmpａｔiｂｌe．E.Tｈeｍaxｉmｕmｔransｍissioｎunｉt（MTU）sizeｉｓｔoolaｒgｅ.Ｆ.Thebandwidtｈsｅｔtiｎgisincompａｔiｂlｅwｉｔhtｈeconnｅcｔeｄｉｎterｆace.Answｅr:B解釋一下：很明顯的錯誤啊,兩臺路由器的串行接口的地址配置錯誤,不是在相同的網(wǎng)段,從而導(dǎo)致了不能通訊。２9.WｈicｈtwovａluesarｅuseｄｂyＳｐanniｎgTreePｒotocoｌtoeｌectarooｔｂｒidｇe?（Chｏosetwｏ.)A.ａmountofRＡＭB.ｂｒiｄgepｒioｒitｙＣ.IOSversionＤ.IPａdｄreｓsＥ.MACaddreｓsF.spｅeｄofthelinksAｎｓwｅr:ＢE解釋一下:生成樹的選舉的問題,根橋的選舉是通過比較ＢID的，而BID由橋優(yōu)先級和ＭAC地址組成的．所以在選根橋的時候需要比較的是橋優(yōu)先級和MＡCaｄdｒeｓｓ。３0.Reｆｅｒtothｅｅxhibit.Wｈichsｗitchprovｉｄeｓtｈespanning-trｅedesiｇｎａｔｅdporｔrolefoｒｔｈwｏrksｅgmeｎttｈatservicestheｐrinters?Ｓwｉtch1B．Ｓwiｔｃh2C．Switch3D.Switcｈ4Anｓwｅr:C解釋一下：這是個關(guān)于生成樹選舉的問題,我們一方面需要找到根橋,而根橋的選舉是通過比較橋ID的,并且是越小越優(yōu)先,橋IＤ的組成為橋優(yōu)先級和MAＣ地址。所以我們通過上圖可以找到根橋為swiｔch１。然后在非根橋上選出根端口,通過比較到根橋的花費來選舉的,花費最小的就是根端口。由于上圖中沒有表達出鏈路的帶寬，所以無法比較他們的花費。下一步我們來選舉指派端口。每條鏈路都需要有一個DP，先是比較花費，假如花費相同則比較BID(橋優(yōu)先級),仍是越小越優(yōu)先，根據(jù)上圖的表識,我們可以找到每條鏈路上的ＤP，而連Pｒiｎtｅrs的鏈路上的DP就為Swiｔｃh3，由于他有更小的ＭＡC地址。32．Reｆertothｅexhｉbit.ＷhywｏuldtheｎetworｋａdminiｓtratorconfigureＲAinｔhismanner?A.togiｖesｔudentsacceｓstotｈｅInternetB.tｏｐｒeveｎｔstｕdｅｎtsfｒomaｃcｅｍandpｒｏmpｔofRＡC.tｏｐreventａdmｉnistratorsfｒomaccｅssingthｅconsｏｌeofRAD.togｉveadministrａt(yī)orsacｃｅｓstotheInternetE．topｒｅvenｔsｔudentsfromａcceｓsｉngtheInｔernetF.toprｅｖenｔstudentsfrｏｍaccesｓinｇtｈeAdminneｔworkAnswｅr:B解釋一下：在這兒，將ＡＣＬ應(yīng)用到ＶTY線路下,并且是IN的方向,表達凡是被我的ＡCＬ允許的才干telnｅｔ到我．在ＲＡ上配置的是pｅrｍiｔ10.１.1.0０．0.0．２55根據(jù)隱式的ｄenｙａnｙ允許Ａdｍiｎ的網(wǎng)段中的用戶可以ｔｅlnet到他,所以Ｓtudenｔ的網(wǎng)段中的用戶是被拒絕的．33.ＩｎordertｏaｌｌowtheestablｉshmentofaＴｅlnetseｓsｉonwitｈaｒouｔer,whichsｅtｏfｃommａndsmustbeconfigurｅd?Ａ.routeｒ（confiｇ)#linｅconsｏle０routeｒ(config－line)＃enaｂlｅpａsswordcｉｓｃoB.rｏｕter(config)＃ｌｉnecoｎｓoｌｅ0rouｔer(confiｇ-ｌine）#enableｓｅｃｒｅtciscoｒouteｒ(cｏnfｉｇ-lｉｎe)#loginC.rｏuｔｅｒ（config)#linｅｃoｎｓole０routeｒ(config-lｉnｅ)#ｐaｓｓｗｏrdｃｉｓcorouteｒ（confiｇ-liｎe）＃logｉnD．router(coｎfig)#lｉｎｅvty0ｒoutｅr（config-lｉne)#eｎablepａｓsｗｏrdciｓcoＥ.routeｒ(config)＃ｌiｎｅvtｙ０rｏｕtｅr（confｉg-linｅ)#enablesecｒetciscｏｒｏuter（ｃonｆiｇ-line)#loginF.router(conｆｉｇ)#lｉｎevｔy0ｒouｔeｒ(ｃonfｉg－ｌiｎｅ)#ｐaｓswordcｉscorｏｕｔｅｒ（config-linｅ)#logｉnAnswer:F解釋一下:tｅｌnet是一個應(yīng)用層的應(yīng)用，他使用的是vtｙ線路,并且在默認(rèn)的情況下,是需要訪問的線路下設(shè)有密碼的。而在ＶTY線路下設(shè)立密碼的命令為ｐassｗorksｔring，而ＶTY線路下的另一個命令login則是默認(rèn)的，可寫也可不寫。假如想Telnet時在ＶTY線路下不設(shè)立密碼也可以訪問這個線路,可以在該ＶＴY線路下輸入命令nologin。34.Ｒefeｒｔoｔheexhiｂｉt.ThｅtwoeｘｈibｉteddevicesarｅtheonlyＣiscodeviｃeｓｏｎtｈenｅtwork.Thｅseriaｌｎｅtworｋbetweeｎthｅtwodevｉceshaｓamaskof２55．255．255.252.Giｖentｈｅoｕtpuｔｔｈatisｓhown,whaｔtｈreestaｔeｍeｎtsaｒetｒueｏfthesｅｄeviceｓ?(Ｃhoｏsｅtｈree．）A．TheＭanchestersｅｒiａladｄｒｅssis10.1．1.1.B.ＴheMａnchesｔerseｒiaｌaddressｉs1０.1.1．2.C．TheLｏndonｒｏuｔerisａCｉsco2６１0.D．ＴheMancheｓterｒouteriｓaCisco261０.E.TheCＤPiｎformationwaｓreceｉvedoｎｐoｒtＳeriaｌ0/0ofthｅMａｎｃｈesteｒrouｔer.Ｆ.ThｅＣDPiｎfｏrmatiｏnｗasｓｅntbｙportＳerｉal0／0ｏfｔheLoｎdonrouter．Ａｎsｗer:AＣＥ解釋一下：CＤP是CIＳCＯ私有的一個二層的協(xié)議，但是他卻可以發(fā)現(xiàn)三層的IＰ信息的.通過ＣDP可以發(fā)現(xiàn)的鄰居的信息有：設(shè)備的名稱，IP地址,端口,能力，平臺，對端的holdｄowntime.在上圖的sｈｏwｃdpentry*命令的顯示可以看到的信息有:設(shè)備名稱：Londoｎ；IP地址：10.１.1．2；平臺:ｃｉscｏ26１0；能力：Router;端口：s０／１;holｄｔime:１２5Ｓ.Ｍancheｓｔeteｒ收到這個ＣＤＰ信息的接口為S0/０.綜合一下,這個題目的答案就出來了．３5.Ａnｅtworｋadministratorｈasｃonfiｇuredtwoswitches,namedLoｎdonanｄMadrid,touseＶTP.Hｏwｅver,tｈeswiｔchesaｒeｎｏtsｈａringVTPmessaｇeｓ.Givenmaｎdoutｐutｓhownｉntｈegrapｈic，whyaｒetheseswitｃhesｎotsｈａringＶTPmessagｅs?Ａ.ThｅＶTPversioｎｉsnｏtcｏrrｅｃｔｌyｃonfigured.B.TｈeＶＴPoperatｉngmｏdeisnｏtcoｒrectlyconfｉｇuｒed．C．ThｅＶＴＰdomaｉnnameiｓnｏtcｏrrｅctlyconfigｕred.D.VTPpｒuningmoｄeiｓdiｓaｂled.E.VTPV2ｍodｅiｓdisaｂled．Ｆ.ＶTPｔｒapsgenｅratｉoniｓdisabｌeｄ．Ａnswｅr:C解釋一下：互換機間不能共享VＴＰ的信息,我們就需要檢查VTP的狀態(tài),一方面需要檢查的是ＶTP的域名,只有同一個域中的才也許互相學(xué)習(xí),再來檢查ＶTP的模式，必須有一個seｒｖer模式才干有VTＰ學(xué)習(xí)的過程的,默認(rèn)的情況下VTP的模式為Server的。然后我們檢查圖題目給出的信息，可以看到兩臺互換機的VTPdomain是不一致的，所以這個就是問題的所在了。36．Hｏｓｔ1isｔryinｇtocｏmmunicatewｉｔｈHｏst２．TerｆａceｏnRoutｅｒCｉsdown.Whichoｆtｈefolloｗiｎgａretrｕｅ?（Ｃhoｏsetwo.)Ａ.RouｔerCwilluseICMPｔoinformHｏｓt1thatHost2cannｏtbｅreaｃheｄ．Ｂ.RoｕtｅrCｗiｌluseICMＰｔoｉnfoｒmＲouterBthａｔＨost2ｃannｏtbeｒeachｅd.Ｃ.RoｕterCwilluseＩCMＰtoiｎfoｒmHｏst1,ＲoｕterA,ａｎdＲｏuterBtｈatHost2cａnnｏtbｅrｅached.D.RouterCwillsendaDesｔｉｎaｔioｎＵｎreaｃｈａｂlemessａgetype.E．RouteｒCwillsｅndａRｏuterSeｌectionｍessａｇetype.F.RｏｕterCｗiｌｌsenｄaＳｏｕrceQuenchｍｅssageｔｙｐｅ.Answｅr:ＡD解釋一下：連Ｈost2的接口E0／0dｏｗｎ了，那么最直接的反映就發(fā)生在路由器C上,Ｃ的路由表中的這個條目就消失了，因此當(dāng)Ｈｏｓt1想要跟Hｏsｔ2建立連接的時候，RoｕteｒC就發(fā)送一個目的網(wǎng)段不可達的消息；假如是使用ping命令，那么RｏuteｒC就使用ＩCＭＰ的包文告訴Host1,Host2是不可打的。３7．Ｒｅferｔｏｔｈeｅｘｈiｂit.Asｓｕｍiｎｇthattheｒoｕterisconｆiｇuｒeｄwｉththedeｆaultsettiｎgs，whattypeｏfｒouｔeriｎteｒfaceisthis?A.EthｅrneｔB．ＦａstEtｈernetC.ＧiｇａbitＥthernetD．a(chǎn)syｎchroｎoｕsseriaｌE.ｓynchrｏnoussｅrialAｎswer:B解釋一下：這個題是需要根據(jù)圖中提供的信息來判斷接口的類型?？梢钥吹浇涌诘腗ＡC地址，表達這個接口肯定不是串行接口，所以可以排除Ｄ和E的選項?？磶挘耊100000Kｂit,表達的是100M的帶寬，所以這是個FastEtｈernet接口。38.Onpｏｉnt-to－pointnｅtwｏｒｋs,OSPFhelｌoｐackｅｔsaｒｅaｄｄrｅssedtowhicｈａdｄrｅss?A.１27.０．0.１Ｂ.172.1６．0．1C．19２．168.０.5Ｄ.223.0.０.1E.F.25４.255.2５5．2５5Aｎｓwer：E解釋一下:在OSPＦ中Hellｏ包發(fā)向的是２２4.０．０.5和224．０．0.６這兩個地址的。大家在做ＯSPF實驗的時候，用dｅbug命令是可以看到這兩個個地址的。39.Whiｌeｔroｕblesｈooｔiｎgａbｌem,anetｗorｋadminｉstｒａｔoｒnotｉcesthataportstatusLEDｏnaＣiｓcｏCaｔａlyｓtsｅｒｉesswitchisalｔernatiｎggreeｎandamber．Wｈｉｃhconｄｉtioncouldthｉｓｉndicａt(yī)e?A.Theportiｓexperiencinｇerｒｏｒs.B.Ｔhepoｒtisadmiｎistratｉvelydisabled.C.Theｐｏrtiｓｂlｏckedbyｓｐanninｇｔree.D.Theｐoｒtｈasanaｃｔｉveliｎｋwiｔhｎormaltrafficaｃtivity.Ａnｓwer:A解釋一下：CＩSCO互換機的端口狀態(tài)指示燈是閃爍的綠色和淺黃色，表達端口有操作的問題——也許是過量的錯誤或連接的問題。4０.Refertotｈeｅxhｉbit.TｈenｅtwｏrkｓhoｗninthｅexｈibitisrunｎｉｎgtheRIPv2routinｇprotｏcｏl.Tｗoｒkhａｓcoｎvｅrged，anｄｔheｒoutｅrsｉnｔhiｓnetworｋarefuncｔｉoｎｉngpｒoｐerly．ＴheFaｓtEthernet0/０ｉｎｔerfａｃeonＲ1goesdｏwn.Inwhichｔwｏｗayswiｌｌtheｒoutersinthisnetｗorｋｒｅspondtothｉscｈanｇe?(Choosｅtｗo．）Ａ.Ａllroutersｗｉllｒｅfｅrencetheirtopoloｇydaｔａbaseｔodeｔermiｎeifanyｂａｃkｕprｏutｅｓtoｔｈｅ19２.16８．1.０neｔｗorｋarｅknown.B.RouteｒsＲ2aｎdR3marｋｔherouｔeasinａccessｉblｅａndwillｎｏtacceptaｎｙfｕrtherrouｔiｎｇupdａt(yī)esfｒoｍＲ1unｔiltheirｈoｌｄ-dｏｗntimersexpire.C．Beｃａusｅofthesplit－h(huán)ｏrizonrule,roｕｔerR2willbepreventedfromsendingerroneousiｎformａｔｉontoR1aboｕtｃoｎnectiｖitytothe1９２．168．１.０network.D．ＷｈenｒouterＲ2lｅａｒｎｓfｒｏｍR1tｈａｔtheｌinktothe19２.168.１.0networkhaｓbeenｌosｔ，R2wｉllresｐoｎdbyｓeｎdｉｎgaｒｏｕtｅbａcｋtoR1withanｉnｆinｉtｅmetrictothｅ192.168.1.０ｎetwoｒk.E．Ｒ1ｗillsendLSＡｓtoＲ２andR3infoｒmingthｅmoｆtｈｉｓchangｅ,andｔheｎallrｏutersｗillsendpｅriodicupdatesaｔaninｃreａｓedraｔeuntilthｅnetｗoｒkａｇaiｎcｏnvｅrges.Anｓwer:CD解釋一下:這涉及到RIＰ關(guān)于環(huán)路避免的幾種機制了。在這里R1的直連的鏈路發(fā)生了變化,立即觸發(fā)更新（觸發(fā)更新)，發(fā)送flasｈupdate出去，將這個條目置為possｉｂleｄｏwn，設(shè)立最大跳數(shù)(路由毒性),R2收到這個flａshupdate后，也回復(fù)一個flashupdate包（毒性逆轉(zhuǎn)），同時將這個條目也置為possiblｅdｏwn,設(shè)立最大跳數(shù)。42．WhｉchoｆthｅｆｏllｏwｉngdescriｂeceｓｓidenｔifierthaｔisｕsedtoｒunOSPFoｎaｒouｔeｒ?(Choｏsetwo.）A.Itｉsｌocａｌlｙsiｇnｉfｉcanｔ．B.Itｉsｇｌｏｂallysigｎｉfｉcａnt．C.ItｉsｎeededtoidentiｆyauniqｕeiｎstancｅｏfanOＳＰFdatabase.D.IｔｉsanoｐtｉonａlparamｅteｒreqｕｉredonlyｉfmultiｐleOSＰFprｏｃesseｓareｒunniｎgｏntｈerｏｕteｒ.E．AlｌrｏｕtｅrsinｔhesameOSPFaｒｅamusthaveｔhesaｍcesｓIDiftheｙaretoexchａngeroutingｉnfoｒｍatiｏn．Ａnswｅｒ:AＣ解釋一下:OSＰF的進程號只在本地有效。在一臺路由器上需要為每個進程維護各自的ＯSPF數(shù)據(jù)庫。4３.Rｅfｅｒtotheｅxhibit．TheＦMJｍanufａcturinｇcompａnyiscｏnｃeｒnedａｂoｕtunａｕtｈorizeｄacceｓstothePaｙrｏllSeｒver.TheAccounting１,CEＯ,Mｇｒ1,ａnｄMgr２ｗorｋstatｉonsshoulｄｂetheｏnｌycｏmｐuteｒswitｈaccesstｏthｅＰaｙrollSｅrveｒ．Whatｔｗotechnｏlogiｅsｓhouldbeｉmplemeｎtedtｏhelppｒｅｖentｕnauthoriｚeｄaccesstｏtｈeserｖeｒ?(Chｏｏsetｗo.)Ａ.accesslｉｓtsB.encryptedrouteｒｐasswoｒdsC.STPＤ.VＬAＮｓE.VTPF.wirｅｌesｓLANsAnswer：AD解釋一下：需要控制只允許哪些組可以訪問服務(wù)器，組中的哪些用戶可以訪問，使用的技術(shù)當(dāng)然有ACL和VLAN了。4４.Whichtｗostaｔｅmenｔｓarｅｔruｅaboｕttｈｅｃomｍaｎｄipｒouｔｅ172.１６.3.025５．2５５.２55．0?(Chooseｔwｏ.)Ａ.Itestaｂlisheｓasｔatｉcrｏuｔetoｔhe172.16.3．0netwｏrk.B.Ｉｔestａｂliｓhesastatiｃroutetothe192.１6８.２.0network.C.Ｉtconfiｇuｒestherouterｔosenｄａnyｔrａffｉｃfoｒａｎunkｎoｗndesｔiｎａt(yī)ｉｏｎtothe17２.16.3．０nｅtｗork.D.Iｔconfiguｒeｓtheｒｏuｔertosendａnｙｔrafficforanunknoｗndｅｓtinatｉonoｕttheinterｆａｃｅwiththeaddress1９2.1６８.2.4.E.Itｕｓｅsthedefaｕltadministrativeｄiｓtanｃｅ.Ｆ.Itisaｒoｕtethatｗoｕldbeuｓedｌaｓtｉｆｏthｅrroutｅstotheｓamｅｄestinatiｏｎｅxｉst.Ａnｓwer:AE解釋一下:命令ipｒoutｅ17２.１6.3.０25５.255.2５5.０192．168.2．4是靜態(tài)指定一條路由：通過接口１92.168．２．４可以到達網(wǎng)段17２．16．3．0/24。在這條命令后沒有指定管理距離，就表達使用默認(rèn)的管理距離,為1．４5.Theｎｅtworkshownintｈedｉａｇrａmisｅxｐｅrｉencinｇcｏnｎecｔivityｐroblems.Wｈicｈｏftｈefolloｗiｎgwillcoｒrｅctthepｒoblｅms?（Ｃhoosetwｏ.）Ａ．ConfigｕrethｅgatｅwａyｏnHoｓtＡas１0.1.1．1．B.Configuretｈｅgａt(yī)ewａyonHostBａs10.1.2．254．C.ConfiｇuretｈeIPａddrｅsｓoｆHｏstAａs１0．1．2.２.Ｄ．ConfiguretheIＰaddressoｆHostBas10.1.２.２.E.Configｕrethemasｋsｏｎbothhｏstsｔobe24.Ｆ.Cｏｎｆigurethｅｍasksｏｎｂｏthｈoｓtsｔobe255.25５.255．240．Answer：ＢD解釋一下:主機A到他的指定網(wǎng)關(guān)的這條鏈路是沒有問題的，由于HOSTA,接口VLAN1和路由器的f0/0.1網(wǎng)段是相同的，且都是處在ＶLＡN1的。而HOＳTB的ＶＬAＮ2到互換機是沒有相同的ＶLＡN接口和他通訊的,所以ＨＯＳTB發(fā)出的數(shù)據(jù)到互換機上就被丟棄了。所以需要在互換機上指定一個處在VLAN２的接口,并將SＶＩ地址配置為和路由器POP的ｆ0/0.2相同網(wǎng)段的地址。由于路由器的接口的地址分派的是網(wǎng)段/24，所以我們的HＯＳTＢ的地址應(yīng)當(dāng)也分派一個１／２４的地址，并且網(wǎng)關(guān)也指定為路由器POP的f0／0．2的地址。46.ＷhichｔｈrｅestateｍenｔsarｅcｏrrectaboｕtRIPversion2?(Cｈooｓethree.)A.Ｉthasｔheｓameｍａxiｍumhｏpcounｔasversioｎ1.B．Iｔuｓesｂｒoadcastｓforiｔsroutｉngupdａt(yī)ｅｓ.C.Itｉsaclａsslessｒoutinｇprotoｃｏl．D．ＩtｈａsａｌowｅrdｅfauｌtaｄｍiniｓtrativｅdistａncethanRIPｖersｉoｎ1.E．Itｓuppoｒtsauｔheｎｔiｃaｔion.F.Ｉｔdoeｓｎotsendthesｕbnetmasｋiｎupｄａt(yī)ｅs．Answｅr:ACE解釋一下：關(guān)于RIＰv2,一方面要了解他是一個無類的路由協(xié)議,在發(fā)送路由更新的時候是攜帶掩碼的。他的ｍｅtric的計算方式和ＲＩPｖ1的相同，仍然是根據(jù)跳數(shù)的，但是他的跳數(shù)范圍擴大了,RＩPv1的為1６跳，而ＲIPｖ2的為25５跳。RIPv1是以廣播的形式發(fā)送更新的,在ＲＩPv２中采用的是廣播,地址為224.0.0．９。RIPｖ2是支持認(rèn)證的，而在RIPv1中是沒有這個功能的。RIＰｖ2是可以關(guān)閉自動匯總的，而在ＲIPｖ１中是不能關(guān)閉的。４9.Refertotｈeexhibit.Roｕter１waｓjustｓucceｓsｆullyrｅboｏted.IdｅnｔiｆytｈecurrentOSＰFroutｅｒIDforＲｏuｔｅr1.A.19０.172.３2.１0Ｂ.208．149.23.1６２C.２０８．14９.23．１94D．220.１73.14９.１0Aｎsｗｅｒ:Ｃ解釋一下：這是個關(guān)于ＯＳPＦ的ＲID的選舉的問題。在OSPF中，RID的選舉過程是這樣的:假如通過命令roｕter-id來指定一個RID,那么就采用手工指定的這個RID;假如沒有手工指定,則在可以使用的接口中來選舉,他是優(yōu)先采用回環(huán)口的,假如只有一個回環(huán)口,就采用這個回環(huán)口的IP作為ＲＩD,假如有多個回環(huán)口,就采用這多個回環(huán)口中IP地址最大的作為ＲID;假如沒有回環(huán)口，就采用物理接口中IP地址最大的接口IP作為RID。在上面的圖中可以看到有兩個回環(huán)口,而Loopbａck1的ＩP更大，所以208.14９.２3.1９４就做為RIＤ了。5１.Ｗhatｃanaｎｅtworkadminｉｓtrａt(yī)ｏｒｕtiｌｉzebyuｓｉngPPPLayer２encapｓulation?（Ｃhｏｏsｅthrｅe.)Ａ.VLANsuppｏｒｔB．ｃoｍpressiｏnC.aｕthｅntｉcａｔionＤ.sｌidingwｉｎdoｗsE.mｕｌｔｉlinksupｐoｒtF．qualityｏfseｒviceAｎswｅr:BCE解釋一下:PＰP協(xié)議是能支持認(rèn)證的，涉及PAP和CHAP;PPＰ還支持壓縮功能和差錯校驗，還可實現(xiàn)多鏈路捆綁。而他們的這些功能都是HＤLＣ所沒有的。5２．Refertotheexhibit.Whatｉsthｅmeaninｇofｔｈeteｒmｄynａｍｉcaｓdisｐlａｙedｉnｔheoutpｕｔoftheshowframe－ｒelayｍａpcｏmmandｓｈown?A.TheＳerial0/０iｎterfａcｅisｐaｓsingtrafｆｉc.B.TheDLCＩ100wasdｙnamｉcａllyalｌocatedbythｅrouteｒ．C.TｈeSeｒial0／０interfaceａcｑuiｒｅdtheIPaddressｏf172．16.3．1fromaＤHCPserver.D．TｈeＤＬCI1０0willbedyｎamicallｙcｈaｎgｅｄａsrｅquiredtｏadapttoｃhaｎgesｉntｈeFramｅReｌaycloｕｄ.Ｅ.ThemａｐpingbetweｅnＤLCＩ１00andtheeｎdstatiｏnIＰaｄｄress1７２.１6.3.1waｓｌeａrnedthroughInverseARP.Aｎsｗer:Ｅ解釋一下：這是個關(guān)于MAP的知識。在圖中可以看到這個MAP是dyｎamic的，因此是通過inｖｅｒｓeARP學(xué)習(xí)到的。而iｐ172.１６．3.１dlcｉ100表達的是DＬＣI100映射的地址為1７2．16.3.1。就像是以太網(wǎng)中的ＭAC和ＩＰ的映射同樣,通過DLCＩ1０0可以找到IP172.１6.３.1。53.WｈatisｔhefunctioｎｏftheＣiscoＩOＳｃommaｎdipnatinsideｓｏｕrｃestaｔiｃ１0.１.1.５17２.35．１６．5?A．Itcreａt(yī)esａｇlｏｂａlaｄdｒesｓpooｌfoｒalloｕｔsideNATtｒansａctions．B.Itestaｂｌishesaｄynａmiｃａddreｓspoｏlfｏraninsideｓtaticadｄress．C.Itcｒeａt(yī)esｄｙｎamicsｏｕrcｅtｒanslatiｏnｓfoｒallinｓiｄｅｌocalPＡTｔranｓａｃtiｏns.Ｄ.Ｉｔcreａt(yī)esaｏne-tｏ-onemappingbｅtwｅｅｎaｎinsidｅloｃalaｄｄｒｅssａnｄaniｎsidegｌobaｌaddrｅｓs.Ｅ.Iｔmaｐｓoneiｎsｉdesourｃeaｄｄreｓｓｔoaｒaｎｇeoｆouｔｓiｄegloｂａｌaｄdｒeｓses.Ａnｓｗｅｒ:D解釋一下：ｉpnatinｓidesｏｕｒcestatic1０.１.1.５172.35.16.５這條命令是靜態(tài)創(chuàng)建一個一對一的地址轉(zhuǎn)換。他把內(nèi)部本地地址１0．１．１.5轉(zhuǎn)換為全局地址1７2.35．16.5。55.Ｒeferｔotheexhiｂit.WhenPC1sendｓaｎＡRPreqｕestfortheMＡCaddressoｆPC2,networｋperfoｒmaｎceｓlｏwｓdramatiｃally，andtheswｉtcｈesdetectaｎuｎｕsuaｌlyhighnuｍbeｒｏfｂroａdcａsｔｆｒamｅs.Ｗhatistheｍoｓtlikelｙcａusｅoftｈis?A.Thｅｐortfａstｆeaｔureiｓｎotenabledoｎａlｌswitchports.Ｂ．ThｅＰCsareintwodifｆeｒentＶLANs．C.SpａnniｎgＴrｅeProtoｃｏlisnotｒunninｇonｔｈesｗiｔcｈes.D.PC2isdownandisnｏtabletoｒespoｎdｔotheｒeqｕesｔ.E.ＴheVTPveｒsｉｏnsrｕnningonｔｈｅtwoswitcｈeｓdonotmaｔｃh.Ａnsweｒ：C解釋一下：PＣ１發(fā)出一個ARPrequesｔ的數(shù)據(jù)報，并且是以廣播的形式發(fā)送出去的。當(dāng)ＡＲP報文傳到switch2,互換機對廣播的流量是以泛洪的形式解決的,報文就從除了連接PＣ1的接口外的所有接口都發(fā)出去了。Swiｔch1收到廣播后也泛洪,因此一個廣播環(huán)路就產(chǎn)生了,所以在感覺網(wǎng)絡(luò)性能很差,由于廣播的流量占有了很大的帶寬。而我們阻斷二層環(huán)路是通過生成樹來實現(xiàn)的，在圖中有環(huán)路存在因此就說明沒有運營生成樹了。５６.Ａnaｄｍinistratｏrisｓｕestｈecｏmｍandping1２７.0．0.1ｆromthecoｍmandｌｉneprompｔｏnａPＣ．Ifareplyｉsreceived,whaｔdoesｔｈｉsｃｏnfirm？A．ThePCｈascoｎｎectｉｖitywithａｌocaｌhost.B．TｈePChasconnectiｖｉｔywithaLaｙeｒ３dｅｖiｃe.C.TｈeＰChａsadｅfauｌtｇatｅwaycorrecｔlycoｎfｉｇured.D.TｈeＰChａｓconneｃtivｉtyuｐｔoLayer5ofthｅOＳImodｅｌ.E.ThePChastheTCＰ/IPｐｒotocoｌsｔackｃｏrrectlyinｓtalled.Ansｗer:Ｅ解釋一下：地址１27．0.０．0是一個私有的保存地址段，他是一個回環(huán)的地址，一般用于測試，測試TＣＰ／ＩP協(xié)議棧是否起來了。在一臺PＣ上能pｉnｇ通127．0.0.1說明這個PC的TCP/IP協(xié)議棧是對的安裝的。59.Ｒeｆertoｔｈeexｈibｉt.Ｔheｎetworkadmｉnｉｓtraｔorreqｕiｒeｓeａsycｏnｆiｇuｒationoptionsandｍｉnｉmalroutingprotoｃoltrａffic.Whaｔtｗooｐtioｎｓprovｉdeａdｅquaterouｔinｇｔａbｌｅｉnformａt(yī)ionｆorｔraｆficthatｐasｓesbｅｔｗｅｅｎｔhetｗｏrouｔｅrｓaｎdｓatｉsfyｔｈerequeｓtsoｆｔheneｔｗｏrkadminisｔｒaｔor?(Choosetwo.)Ａ.aｄｙnamicroｕtingｐrｏtｏcolonＩnteｒｎｅtRｏutertｏaｄｖertisｅａｌlｒouteｓｔoＣentraｌRouter.Ｂ.ａdynaｍicroｕtiｎgprotoｃoｌoｎI(lǐng)nｔｅrnetＲoutｅrtoａｄveｒtiｓｅsｕmmarizｅdroｕtｅｓtoCｅntralRｏutｅr.C.asｔａt(yī)ｉcroｕteｏｎI(lǐng)ｎtｅrnetＲｏutertｏｄirecｔtraffictｈａt(yī)isｄｅstｉnedfor１７/16toＣｅntｒalRouｔer.D．a(chǎn)dyｎａmｉcrouｔingｐroｔｏcolonCｅnｔrａｌRｏｕtertoadverｔiseallroutesｔｏＩnｔernetRｏutｅr.E.adynamicroutｉngpｒotoｃoｌonＣｅｎtｒalRoutertoadverｔisｅｓumｍarizedroutestoＩnternｅtRouter.F.asｔatic，deｆauｌtrouｔeoｎＣeｎtｒaｌRoutertｈatdiｒectｓtｒafｆictｏIntｅｒnetＲouter.Ａｎsｗｅｒ：CF解釋一下:由于在這個圖中,intｅrnetＲｏuter要訪問內(nèi)網(wǎng)１7