CCNA640-802 V13題庫試題分析

CCNA640-802V13題庫試題分析

題庫講解：吳老師(艾迪飛CCIE實(shí)驗(yàn)室)

資料整理：bengyaju

首發(fā)網(wǎng)站：

1.Whataretworeasonsthatanetworkadministratorwoulduseaccesslists?

(Choosetwo.)

A.tocontrolvtyaccessintoarouter

B.tocontrolbroadcasttrafficthrougharouter

C.tofiltertrafficasitpassesthrougharouter

D.tofiltertrafficthatoriginatesfromtherouter

E.toreplacepasswordsasalineofdefenseagainstsecurityincursions

Answer:AC

解釋一下：在VTY線路下應(yīng)用ACL,可以控制從VTY線路進(jìn)來的telnet

的流量。

也可以過濾穿越一臺(tái)路由器的流量。

2.AdefaultFrameRelayWANisclassifiedaswhattypeofphysical

network?

A.point-to-point

B.broadcastmulti-access

C.nonbroadcastmulti-access

D.nonbroadcastmultipoint

E.broadcastpoint-to-multipoint

Answer:C

解釋一下：在默認(rèn)的情況下，幀中繼為非廣播多路訪問鏈路。但是也

可以通過子接口來修改他的網(wǎng)絡(luò)的類型。

3.Refertotheexhibit.Howmanybroadcastdomainsexistinthe

exhibitedtopology?

A.one

B.two

C.three

D.four

E.five

F.six

Answer:C

解釋一下：廣播域的問題，在默認(rèn)的情況下，每個(gè)交換機(jī)是不能隔離

廣播域的，所以在同一個(gè)區(qū)域的所有交換機(jī)都在同一個(gè)廣播域中，但

是為了減少廣播的危害，將廣播限制在一個(gè)更小的范圍，WTVLAN

的概念，VLAN表示的是一個(gè)虛擬的局域網(wǎng)，而他的作用就是隔離廣

播。所以被VLAN隔離了的每個(gè)區(qū)域都表示一個(gè)單獨(dú)的廣播域，這樣

一個(gè)VLAN中的廣播的流量是不能傳到其他的區(qū)域的，所以在上題中

就有3個(gè)廣播域了。

4.Asingle802.11gaccesspointhasbeenconfiguredandinstalledinthe

centerofasquareoffice.Afewwirelessusersareexperiencingslow

performanceanddropswhilemostusersareoperatingatpeakefficiency.

Whatarethreelikelycausesofthisproblem?(Choosethree.)

A.mismatchedTKIPencryption

B.nullSSID

C.cordlessphones

D.mismatchedSSID

E.metalfilecabinets

F.antennatypeordirection

Answer:CEF

6.Thecommandframe-relaymapip102broadcastwas

enteredontherouter.Whichofthefollowingstatementsistrueconcerning

thiscommand?

A.Thiscommandshouldbeexecutedfromtheglobalconfigurationmode.

B.TheIPaddressisthelocalrouterportusedtoforwarddata.

C.102istheremoteDLCIthatwillreceivetheinformation.

D.ThiscommandisrequiredforallFrameRelayconfigurations.

E.Thebroadcastoptionallowspackets,suchasRIPupdates,tobe

forwardedacrossthePVC.

Answer:E

解釋一下：關(guān)于命令frame-relaymapip102broadcast,這

個(gè)命令用于手工靜態(tài)添加一條映射，到達(dá)1Q12L16.8的流量封裝一個(gè)

DLCI號(hào)為102,而且這條PVC是支持廣播的流量的，比如RIP的更新

包。因?yàn)樵谀J(rèn)的情況下，幀中繼的網(wǎng)絡(luò)為非廣播的，而RIP在其上

是無法發(fā)包的。

8.Whichofthefollowingareassociatedwiththeapplicationlayerofthe

OSImodel?(Choosetwo.)

A.ping

B.Telnet

C.FTP

D.TCP

E.IP

Answe亡BC

解釋一下：在OSI7層模型中位于應(yīng)用層的應(yīng)用有telnet和ftp這兩種

應(yīng)用。

9.Forsecurityreasons,thenetworkadministratorneedstopreventpings

intothecorporatenetworksfromhostsoutsidetheinternetwork.Which

protocolshouldbeblockedwithaccesscontrollists?

A.IP

B.ICMP

C.TCP

D.UDP

Answer:B

解釋一下：PING命令利用ICMP協(xié)議的echo,和echo-replay兩個(gè)報(bào)文

來檢測(cè)鏈路是否連通的。所以如果要阻止PING的流量到網(wǎng)絡(luò)，就只

要過濾掉ICMP的應(yīng)用就可以了。

10.Refertotheexhibit.Thenetworkadministratorhascreatedanew

VLANonSwitch1andaddedhostCandhostD.Theadministratorhas

properlyconfiguredswitchinterfacesFastEthernetO/13through

FastEthemetO/24tobemembersofthenewVLAN.However,afterthe

networkadministratorcompletedtheconfiguration,hostAcould

communicatewithhostB,buthostAcouldnotcommunicatewithhostC

orhostD.Whichcommandsarerequiredtoresolvethisproblem?

A.Router(config)#interfacefastethemet0/1.3

Router(config-if)#encapsulationdotlq3

Router(config-if)#ipaddress

B.Router(config)#routerrip

Router(config-router)#network

Router(config-router)#network

Router(config-router)#network

C.Switch1#vlandatabase

Switchl(vlan)#vtpv2-mode

Switch1(vlan)#vtpdomaincisco

Switch1(vlan)#vtpserver

D.Switch1(config)#interfacefastethemet0/1

Switch1(config-if)#switchportmodetrunk

Switch1(config-if)#switchporttrunkencapsulationisl

Answer:A

解釋一下：這是一個(gè)多VLAN間通訊的問題，雖然都同在一臺(tái)交換機(jī)

上，但是由于處在不同的VLAN中，而導(dǎo)致了不同VLAN中的主機(jī)是

不能通訊的。這時(shí)我們就需要借助與trunk和三層的路由功能了，在交

換機(jī)和路由器之間封裝TRUNK,這樣可以允許交換機(jī)間的二層的通

訊，但是由于兩個(gè)VLAN是劃分到不同的網(wǎng)段中的，因此需要借助路

由器的路山功能來實(shí)現(xiàn)三層的可達(dá)，可以將VLAN中的主機(jī)的網(wǎng)關(guān)指

定為路由器與該VLAN相連的子接口的地址，這樣VLAN中的數(shù)據(jù)包

就都會(huì)發(fā)往網(wǎng)關(guān)，而山網(wǎng)關(guān)來進(jìn)行進(jìn)一步的轉(zhuǎn)發(fā)。

在這個(gè)題中，題目給出了路由器的的子接口的網(wǎng)段，而又給出了

VLAN2與路由器相連的接口的IP地址，所以剩下的一個(gè)網(wǎng)段就是給

VLAN3的了，所以要在路由器上將與一個(gè)子接口劃分到VLAN3,

并給其分配另一個(gè)網(wǎng)段中的IP地址。這樣就可以了。

11.Whataretworecommendedwaysofprotectingnetworkdevice

configurationfilesfromoutsidenetworksecuritythreats?(Choosetwo.)

A.AllowunrestrictedaccesstotheconsoleorVTYports.

B.Useafirewalltorestrictaccessfromtheoutsidetothenetworkdevices.

C.AlwaysuseTelnettoaccessthedevicecommandlinebecauseitsdatais

automaticallyencrypted.

D.UseSSHoranotherencryptedandauthenticatedtransporttoaccess

deviceconfigurations.

E.Preventthelossofpasswordsbydisablingpasswordencryption.

Answe亡BD

解釋一下：要確保外部的安全的站點(diǎn)才可以訪問我的網(wǎng)絡(luò)，這就涉及

到了安全的問題了，我們可以使用防火墻來限制外網(wǎng)中來的設(shè)備；

也可以通過SSH或加密和認(rèn)證來控制。

12.Refertotheexhibit.TheaccesslisthasbeenconfiguredontheS0/0

interfaceofrouterRTBintheoutbounddirection.Whichtwopackets,if

routedtotheinterface,willbedenied?(Choosetwo.)

access-list101denytcp25anyeqtelnet

access-list101permitipanyany

Teine，

Server

A.sourceipaddress:;destinationport:21

B.sourceipaddress:,7destinationport:21

C.sourceipaddress:,1destinationport:21

D.sourceipaddress:,6destinationport:23

E.sourceipaddress:6;destinationport:23

F.sourceipaddress:,9destinationport:23

Answer:DE

解釋一下：這個(gè)訪問列表定義了兩個(gè)語句：

access-list101denytcp25anyeqtelnet

access-list101permitipanyany

在訪問列表中匹配的順序是從上到下，如果匹配了某一句，就退出訪

問列表，如果沒有就一直往下匹配，在訪問列表中有一句隱含的拒絕

所有。所以不管怎么樣都有一句是能被匹配的。在上題中，他定義的

第一句是拒絕到從2-7發(fā)出的任何的telnet的

流量，然后第二句定義的就是允許所有的IP流量。而且要明確telnet

的流量使用的是端口23,所以這個(gè)題的答案就很明確了。

13.Refertotheexhibit.Switch1hasjustbeenrestartedandhaspassed

thePOSTroutine.HostAsendsitsinitialframetoHostC.Whatisthefirst

thingtheswitchwilldoasregardspopulatingtheswitchingtable?

A.Switch1willaddtotheswitchingtable.

B.Switch1willadd2totheswitchingtable.

C.Switch1willadd000A.8A47.E612totheswitchingtable.

D.Switch1willadd000B.DB95.2EE9totheswitchingtable.

Answer:C

解釋一下：交換機(jī)重新啟動(dòng)了，這個(gè)時(shí)候交換機(jī)的MAC地址表是空

的，當(dāng)主機(jī)A發(fā)送數(shù)據(jù)給主機(jī)C而經(jīng)過交換機(jī)時(shí)，交換機(jī)根據(jù)他的工

作的原理他要進(jìn)行原MAC地址學(xué)習(xí)，而因?yàn)閷?duì)于這個(gè)目的MAC地址

無記錄，而將這個(gè)流量從除收到的這個(gè)接口外的所有接口泛洪出去。

所以在最開始的一步中，交換機(jī)是記錄下主機(jī)A的MAC地址

000A.8A47.E612到他的MAC地址表中。

14.heuserofHostlwantstopingtheDSLmodem/routerat54.

BasedontheHostlARPtablethatisshownintheexhibit,whatwillHostl

do?

A.sendaunicastARPpackettotheDSLmodem/router

B.sendunicastICMPpacketstotheDSLmodem/router

C.sendLayer3broadcastpacketstowhichtheDSLmodem/router

responds

D.sendaLayer2broadcastthatisreceivedbyHost2,theswitch,andthe

DSLmodem/router

Answer:B

解釋一下：在下面的表中我們可以看到ARP表中有關(guān)于54

的ARP條目，所以在這主機(jī)都只需要發(fā)送單播的ICMP包到DSL

modem/router即可。

15.Refertotheexhibit.WhatisthemostefficientsummarizationthatRI

canusetoadvertiseitsnetworkstoR2?

/24

/24

/24

A./22

B./21

C./22

D./24

/24

/24

/24

E./25

28/25

/24

/24

/24

Answe亡C

解釋一下：這還是一個(gè)關(guān)于匯總的問題。要求R1將所有的網(wǎng)段用匯

總的條目發(fā)送給R2,因?yàn)檫@些條目的網(wǎng)絡(luò)位是相同的都為172.1,所

以在這需要匯總的只是第3個(gè)八位，將4,4,5,6,7這些寫成二進(jìn)

制的形式，然后找出相同的位數(shù)，則有相同位數(shù)的字節(jié)就是他們的掩

碼的位數(shù)，而最小的有相同位的最小的數(shù)字就是他們的基數(shù)位，所以

R1通告出去匯總的條目為/22。

16.Refertotheexhibit.Assumethatallrouterinterfacesareoperational

andcorrectlyconfigured.Inaddition,assumethatOSPFhasbeencorrectly

configuredonrouterR2.HowwillthedefaultrouteconfiguredonRI

affecttheoperationofR2?

A.Anypacketdestinedforanetworkthatisnotdirectlyconnectedto

routerR1willbedropped.

B.Anypacketdestinedforanetworkthatisnotdirectlyconnectedto

routerR2willbedroppedimmediately.

C.Anypacketdestinedforanetworkthatisnotdirectlyconnectedto

routerR2willbedroppedimmediatelybecauseofthelackofagatewayon

RI.

D.ThenetworksdirectlyconnectedtorouterR2willnotbeableto

communicatew汕the,28,and4

subnetworks.

E.Anypacketdestinedforanetworkthatisnotreferencedintherouting

tableofrouterR2willbedirectedtoRI.RIwillthensendthatpacketback

toR2andaroutingloopwilloccur.

Answer:E

解釋一下：在RI上產(chǎn)生了一個(gè)OSPF的缺省路由，出接口指定為S0/0,

這條缺省路由以5類LSA的形式通告給了R2,于是R2上也有了一條標(biāo)

記為0*E2/0出接口為SerialO/0的路由。所以R2收到任何路由

表中沒有的目的網(wǎng)段時(shí)，就將指定給R1,而R1根據(jù)缺省路由的出接

口又將數(shù)據(jù)包發(fā)往R2,這樣就形成了一個(gè)路由的環(huán)路。

17.Anetworkinterfaceporthascollisiondetectionandcarriersensing

enabledonasharedtwistedpairnetwork.Fromthisstatement,whatis

knownaboutthenetworkinterfaceport?

A.Thisisa10Mb/sswitchport.

B.Thisisa100Mb/sswitchport.

C.ThisisanEthernetportoperatingathalfduplex.

D.ThisisanEthernetportoperatingatfullduplex.

E.ThisisaportonanetworkinterfacecardinaPC.

Answer:C

解釋一下：一個(gè)接口有沖突檢測(cè)和載波偵聽，而且是使用雙絞線的網(wǎng)

絡(luò)，那么對(duì)于這個(gè)接口我們可以推測(cè)出他是以太接口，而且是工作在

半雙工的模式下。

20.Refertothetopologyandrouterconfigurationshowninthegraphic.A

hostontheLANisaccessinganFTPserveracrosstheInternet.Whichof

thefollowingaddressescouldappearasasourceaddressforthepackets

forwardedbytheroutertothedestinationserver?

interfaceSeriall-----7SI

ipaddress2002218256255255262

Ipnatoutside

!

InterfaceFastEthemetOSI：8/30

Ipaddress255.255255.0paQ/24

牖膘Tesilnside

Ipnatpooltest199999.402netmask255265255224

ipnatinsidesourcelist1pooltost

iproute20022.17

!

1permit1010X).00.00255

A.

B.

C.3

D.7

E.7

F.8

Answer:D

解釋一下：這是個(gè)NAT地址轉(zhuǎn)換的題目，在這f0/0接口連接下的為私

有的地址，這些地址是不能同外網(wǎng)進(jìn)行通訊的，這時(shí)就借助NAT,將

內(nèi)網(wǎng)的私有地址轉(zhuǎn)換為可以在公網(wǎng)上通訊的地址，我們看到NAT

POOL中定義的轉(zhuǎn)換后的公有地址為0到2,則表

示這段地址是我轉(zhuǎn)換后的內(nèi)網(wǎng)全局地址，所以HOST想要穿過

INTERNET訪問FTP服務(wù)器，則需要轉(zhuǎn)換為公有地址0到

2之內(nèi)的地址，在上面的答案中只有地址7滿足條

件，所以答案就是D了。

21.AcompanyisinstallingIPphones.Thephonesandofficecomputers

connecttothesamedevice.Toensuremaximumthroughputforthephone

data,thecompanyneedstomakesurethatthephonetrafficisonadifferent

networkfromthatoftheofficecomputerdatatraffic.Whatisthebest

networkdevicetowhichtodirectlyconnectthephonesandcomputers,and

whattechnologyshouldbeimplementedonthisdevice?(Choosetwo.)

A.hub

B.router

C.switch

D.STP

E.subinterfaces

F.VLAN

Answer:CF

解釋一下：公司的語音設(shè)備和辦公的設(shè)備都連在相同的設(shè)備上，還要

確保語音的數(shù)據(jù)流在不同與公司的辦公的數(shù)據(jù)流量，最好的網(wǎng)絡(luò)設(shè)備

當(dāng)然是交換機(jī)了，然后利用VLAN的技術(shù)就完全可以滿足所有的要求

To

22.Refertotheexhibit.WhichstatementdescribesDLCI17?

A.DLCI17describestheISDNcircuitbetweenR2andR3.

B.DLCI17describesaPVConR2.ItcannotbeusedonR3orRI.

C.DLCI17istheLayer2addressusedbyR2todescribeaPVCtoR3.

D.DLCI17describesthedial-upcircuitfromR2andR3totheservice

provider.

Answer:C

解釋一下：DLCI是在Frame-relay中的描述二層信息的地址，他的地

位等同于以太網(wǎng)中的MAC地址。我們以R2上的DLCI17來看，DLCI17

描述的是：從這個(gè)接口出去的目的地為R3的接口的這條PVC的二層的

地址為17。

23.Whichroutingprotocolbydefaultusesbandwidthanddelayas

metrics?

A.RIP

B.BGP

C.OSPF

D.EIGRP

Answer:D

解釋一下：在我們的路由協(xié)議中使用復(fù)合度量的協(xié)議只有IGP和

EIGPR,而他們?cè)谀J(rèn)的情況下是使用帶寬和延時(shí)來計(jì)算度量的。

25.IntheimplementationofVLSMtechniquesonanetworkusingasingle

ClassCIPaddress,whichsubnetmaskisthemostefficientfor

point-to-pointseriallinks?

A.

B.40

C.48

D.52

E.54

Answer:D

解釋一下:在點(diǎn)到點(diǎn)的鏈路上因?yàn)橹恍枰峙鋬蓚€(gè)地址給兩端就可以

了，所以加上網(wǎng)絡(luò)地址和廣播地址，這個(gè)網(wǎng)段也就只需要有4個(gè)地址

了，所以網(wǎng)絡(luò)位需要匹配30位，掩碼就為52.

26.Refertotheexhibit.ThenetworksconnectedtorouterR2havebeen

summarizedasa/21routeandsenttoRI.Whichtwopacket

destinationaddresseswillRIforwardtoR2?(Choosetwo.)

Other

Networks'

A.60

B.1

C.

D.55

E.

F.5

Answer:BE

解釋一下：這個(gè)題其實(shí)就是考察的匯總的問題，他說的意思是R2發(fā)

送了一個(gè)匯總的路由/21給R1,哪兩個(gè)包文的目的地R1

仍將轉(zhuǎn)發(fā)給R2。這還是匯總的問題的一個(gè)反向的考察，根據(jù)21位的

掩碼位數(shù)可以推斷在第3個(gè)八位字節(jié)的前5位是相同的，不同的是后面

的3位，而將176寫成二進(jìn)制的形式為10110000,所以可以看出來明

細(xì)的路由可以是176-183,所以在上面的答案中可以很容易看到答案B

和E是我們的明細(xì)路由。

27.Refertotheexhibit.Switch-1needstosenddatatoahostwithaMAC

addressof00b0.d056.efa4.WhatwillSwitch-1dowiththisdata?

Switch-1#showmacaddress*table

DynamicAddressesCount3

SecureAddresses(User-defined)Count0

StaticAddresses(User-defined)Count.0

SystemSelfAddressesCount,41

TotalMaci50,0

Non-static踴dri？ss1111

DestinationAddressAddressTypeVLANDestinationPort

00100de0,e289Dynamic1FastEthemetO/1

00107b001540Dynamic2FastEthernetO/3

00107boeM545Dynamic2FastEthemetO/2

A.Switch-1willdropthedatabecauseitdoesnothaveanentryforthat

MACaddress.

B.Switch-1willfloodthedataoutallofitsportsexcepttheportfrom

whichthedataoriginated.

C.Switch-1willsendanARPrequestoutallitsportsexcepttheportfrom

whichthedataoriginated.

D.Switch-1willforwardthedatatoitsdefaultgateway.

Answer:B

解釋一下：首先Switch1需要發(fā)送一個(gè)數(shù)據(jù)到MAC地址為

00b0.d056.efa4的主機(jī)，了解到目的地后，就查看他的MAC地址表，

然后發(fā)現(xiàn)在MAC地址表中沒有這個(gè)MAC地址的條目存在。交換機(jī)在

收到未知的單播，組播和廣播時(shí),都采用的是泛洪的方式，往除收到

數(shù)據(jù)的這個(gè)接口外的所有接口都發(fā)送。所以在這兒，Switch1也采取

的上泛洪的方式。

28.woroutersnamedAtlantaandBrevardareconnectedbytheirserial

interfacesasshownintheexhibit,butthereisnodataconnectivitybetween

them.TheAtlantarouterisknowntohaveacorrectconfiguration.Given

thepartialconfigurationsshownintheexhibit,whatistheproblemonthe

Brevardrouterthatiscausingthelackofconnectivity?

AtlantaBiovdid

Atlanta^showinterfocesMBrevardttshowinterfacess1

SeridOisup,lineprotocolisupSeriatlisup,EiiepiotocolIsup

HardwareisHD6457Oltar(fwaiemHD64570

Internetaddressis/24Internetaddressis^4

MTU1500bytes.BW1544KbitMTU1500bytes.BW56000Kbit.

reliabiity2557255reliability255255

EncapsulationHDLC,loopbacknotseiEnc4psulalionHDLC,loopbacknotset

Keepaliveset(10sec)Keepaliveset(10sec)

A.Aloopbackisnotset.

B.TheIPaddressisincorrect.

C.Thesubnetmaskisincorrect.

D.Theseriallineencapsulationsareincompatible.

E.Themaximumtransmissionunit(MTU)sizeistoolarge.

F.Thebandwidthsettingisincompatiblewiththeconnectedinterface.

Answer:B

解釋一下：很明顯的錯(cuò)誤啊，兩臺(tái)路由器的串行接口的地址配置錯(cuò)誤,

不是在相同的網(wǎng)段，從而導(dǎo)致了不能通訊。

29.WhichtwovaluesareusedbySpanningTreeProtocoltoelectaroot

bridge?(Choosetwo.)

A.amountofRAM

B.bridgepriority

C.IOSversion

D.IPaddress

E.MACaddress

F.speedofthelinks

Answer:BE

解釋一下：生成樹的選舉的問題，根橋的選舉是通過比較BID的，

而BID山橋優(yōu)先級(jí)和MAC地址組成的.所以在選根橋的時(shí)候需要

比較的是橋優(yōu)先級(jí)和MACaddresso

30.Refertotheexhibit.Whichswitchprovidesthespanning-tree

designatedportroleforthenetworksegmentthatservicestheprinters?

SwhclilDistributionLayerSwitch?

Priority4096Piioiity8192

MAC0010.7bcc.7320MAC0010.7bcc.732d

Switch)■■^Switch4

Pfioiity32768

Piioiity32768

MAC0010.7hccJ33aMAC0010.7bcc.7347

Piinteis

A.SwitchI

B.Switch2

C.Switch3

D.Switch4

Answer:C

解釋一下：這是個(gè)關(guān)于生成樹選舉的問題，我們首先需要找到根橋，

而根橋的選舉是通過比較橋ID的,而且是越小越優(yōu)先，橋ID的組成為

橋優(yōu)先級(jí)和MAC地址。所以我們通過上圖可以找到根橋?yàn)閟witchlo

然后在非根橋上選出根端口，通過比較到根橋的花費(fèi)來選舉的，花費(fèi)

最小的就是根端口。因?yàn)樯蠄D中沒有表示出鏈路的帶寬，所以無法比

較他們的花費(fèi)。

下一步我們來選舉指派端口。每條鏈路都需要有一個(gè)DP,先是比較

花費(fèi)，如果花費(fèi)相同則比較BID（橋優(yōu)先級(jí)），仍是越小越優(yōu)先，根

據(jù)上圖的表識(shí)，我們可以找到每條鏈路上的DP,而連Printers的鏈路

上的DP就為Switch3,因?yàn)樗懈〉腗AC地址。

32.Refertotheexhibit.Whywouldthenetworkadministratorconfigure

RAinthismanner?

Fa1/1

10.12.210.1.12

RA(contig)#access-list2permit55

RA(config)*linevty04

RA(conlig-line)#access-class2in

A.togivestudentsaccesstotheInternet

B.topreventstudentsfromaccessingthecommandpromptofRA

C.topreventadministratorsfromaccessingtheconsoleofRA

D.togiveadministratorsaccesstotheInternet

E.topreventstudentsfromaccessingtheInternet

F.topreventstudentsfromaccessingtheAdminnetwork

Answer:B

解釋一下：在這兒，將ACL應(yīng)用到VTY線路下，而且是IN的方

向，表示凡是被我的ACL允許的才能telnet到我.在RA上配置的

是permit55根據(jù)隱式的denyany

允許Admin的網(wǎng)段中的用戶可以telnet到他，所以Student的網(wǎng)段中的

用戶是被拒絕的.

33.InordertoallowtheestablishmentofaTelnetsessionwitharouter,

whichsetofcommandsmustbeconfigured?

A.router(config)#lineconsole0

router(config-line)#enablepasswordcisco

B.router(config)#lineconsole0

router(config-line)#enablesecretcisco

router(config-line)#login

C.router(config)#lineconsole0

router(config-line)#passwordcisco

router(config-line)#login

D.router(config)#linevty0

router(config-1ine)#enablepasswordcisco

E.router(config)#linevty0

router(config-line)#enablesecretcisco

router(config-line)#login

F.router(config)#linevty0

router(config-line)#passwordcisco

router(config-line)#login

Answer:F

解釋一下：telnet是一個(gè)應(yīng)用層的應(yīng)用，他使用的是vty線路，而且在

默認(rèn)的情況下，是需要訪問的線路下設(shè)有密碼的。而在VTY線路下設(shè)

置密碼的命令為passworkstring，而VTY線路下的另一個(gè)命令login則

是默認(rèn)的，可寫也可不寫。如果想Telnet時(shí)在VTY線路下不設(shè)置密碼

也可以訪問這個(gè)線路，可以在該VTY線路下輸入命令nologino

34.Refertotheexhibit.ThetwoexhibiteddevicesaretheonlyCisco

devicesonthenetwork.Theserialnetworkbetweenthetwodeviceshasa

maskof52.Giventheoutputthatisshown,whatthree

statementsaretrueofthesedevices?(Choosethree.)

Manchester，shcdpentry*工

D..e.v.ic.e..I.D.:..L.o.n—doMff-WSHRT?I?■?

Entryaddress(es):

IPaddress:XO.1.1.2

PlatfoEB：cisco2610,Capabilities:Pouter

Interface:Serial10/6,PortID(outgoingpore):SecialO/1

Holdtise:125aec

<oucpucoaxtce<￡>

A.TheManchesterserialaddressis.

B.TheManchesterserialaddressis.

C.TheLondonrouterisaCisco2610.

D.TheManchesterrouterisaCisco2610.

E.TheCDPinformationwasreceivedonportSerialO/OoftheManchester

router.

F.TheCDPinformationwassentbyportSerial0/0oftheLondonrouter.

Answer:ACE

解釋一下：CDP是CISC。私有的一個(gè)二層的協(xié)議，但是他卻可

以發(fā)現(xiàn)三層的IP信息的.通過CDP可以發(fā)現(xiàn)的鄰居的信息有：設(shè)

備的名稱，IP地址,端口,能力，平臺(tái)，對(duì)端的holddowntime.在

上圖的showcdpentry*命令的顯示可以看到的信息有：設(shè)備名稱：L

ondon；IP地址：；平臺(tái):cisco2610；能力：Router；端口:

sO/1；holdtime：125S.Manchesteter收到這個(gè)CDP信息的接

口為S0/0.

綜合一下，這個(gè)題目的答案就出來了.

35.Anetworkadministratorhasconfiguredtwoswitches,namedLondon

andMadrid,touseVTP.However,theswitchesarenotsharingVTP

messages.Giventhecommandoutputshowninthegraphic,whyarethese

switchesnotsharingVTPmessages?

London^showvtpstatusMadrid^sh?wvt|>status

VTPVersion:2VTPVwios:2

ConfigurationRevision:0ConHgoraOenRevKion:?

MaximumVLANstupporwdUcally:64MaximumVLANssupportedlocally:“

NumberofexistingVLAN>：'?:5MNumberofexhlingVLANs:5

VTP!?VTPOpoMK電Mod，：Swtr

VTPDomain:LondonVTPDomainNamcr:Madrid

VTPPrailingMode:DKMVIToPdPnifihigModoiDisabled

VTPV2Mode:DisaVbTlePdV2mode;Dgbled

VTPVTPTrapcG-nmdon:Ditabled

A.TheVTPversionisnotcorrectlyconfigured.

B.TheVTPoperatingmodeisnotcorrectlyconfigured.

C.TheVTPdomainnameisnotcorrectlyconfigured.

D.VTPpruningmodeisdisabled.

E.VTPV2modeisdisabled.

F.VTPtrapsgenerationisdisabled.

Answer:C

解釋一下：交換機(jī)間不能共享VTP的信息，我們就需要檢查VTP的狀

態(tài)，首先需要檢查的是VTP的域名，只有同一個(gè)域中的才可能相互學(xué)

習(xí)，再來檢查VTP的模式，必須有一個(gè)server模式才能有VTP學(xué)習(xí)的

過程的，默認(rèn)的情況下VTP的模式為Server的。然后我們檢查圖題目

給出的信息，可以看到兩臺(tái)交換機(jī)的VTPdomain是不一致的，所以這

個(gè)就是問題的所在了。

36.Host1istryingtocommunicatewithHost2.TheeOinterfaceon

RouterCisdown.Whichofthefollowingaretrue?(Choosetwo.)

A.RouterCwilluseICMPtoinformHost1thatHost2cannotbereached.

B.RouterCwilluseICMPtoinformRouterBthatHost2cannotbe

reached.

C.RouterCwilluseICMPtoinformHost1,RouterA,andRouterBthat

Host2cannotbereached.

D.RouterCwillsendaDestinationUnreachablemessagetype.

E.RouterCwillsendaRouterSelectionmessagetype.

F.RouterCwillsendaSourceQuenchmessagetype.

Answer:AD

解釋一下：連Host2的接口EO/Odown了，那么最直接的反映就發(fā)生在

路由器C上，C的路由表中的這個(gè)條目就消失了，因此當(dāng)Host1想要

跟Host2建立連接的時(shí)候，RouterC就發(fā)送一個(gè)目的網(wǎng)段不可達(dá)的消

息；如果是使用ping命令，那么RouterC就使用ICMP的包文告訴Host

1,Host2是不可打的。

37.Refertotheexhibit.Assumingthattherouterisconfiguredwiththe

defaultsettings,whattypeofrouterinterfaceisthis?

Rl鈾howinterfcices?ouipdomitted**

?outputomitted?is14),lineprotocolisup

HardwareisLaace,addressis001Q5b80bfa6(bm^010.7b80bfa6)

MTU150。%曲.BW..1000COKbit.E'LY1000國(guó)淪x?ly1/255

Enc&psuhtionARPA,bopbacknotset.keepalivisset??c)

AFPtypeARPA,XPPTimeoutO^OO.OCf*

?outpilomitted*》

A.Ethernet

B.FastEthernet

C.GigabitEthernet

D.asynchronousserial

E.synchronousserial

Answer:B

解釋一下：這個(gè)題是需要根據(jù)圖中提供的信息來判斷接口的類型。nJ

以看到接口的MAC地址，表示這個(gè)接口肯定不是串行接口，所以可

以排除D和E的選項(xiàng)?？磶払W100000Kbit,表示的是100M的帶寬，

所以這是個(gè)FastEthernet接Id□

38.Onpoint-to-pointnetworks,OSPFhellopacketsareaddressedto

whichaddress?

A.

B.

C.

D.

E.

F.55

Answer:E

解釋一下：在OSPF中Hello包發(fā)向的是和22400.6這兩個(gè)地址

的。大家在做OSPF實(shí)驗(yàn)的時(shí)候，用debug命令是可以看到這兩個(gè)個(gè)地

址的。

39.Whiletroubleshootingaconnectivityproblem,anetworkadministrator

noticesthataportstatusLEDonaCiscoCatalystseriesswitchis

alternatinggreenandamber.Whichconditioncouldthisindicate?

A.Theportisexperiencingerrors.

B.Theportisadministrativelydisabled.

C.Theportisblockedbyspanningtree.

D.Theporthasanactivelinkwithnormaltrafficactivity.

Answer:A

解釋一下：CISCO交換機(jī)的端口狀態(tài)指示燈是閃爍的綠色和淺黃色，

表示端口有操作的問題一一也許是過量的錯(cuò)誤或連接的問題。

40.Refertotheexhibit.Thenetworkshownintheexhibitisrunningthe

RIPv2routingprotocol.Thenetworkhasconverged,andtheroutersinthis

networkarefunctioningproperly.TheFastEthernetO/OinterfaceonRI

goesdown.Inwhichtwowayswilltheroutersinthisnetworkrespondto

thischange?(Choosetwo.)

A.Allrouterswillreferencetheirtopologydatabasetodetermineifany

backuproutestothenetworkareknown.

B.RoutersR2andR3marktherouteasinaccessibleandwillnotaccept

anyfurtherroutingupdatesfromRIuntiltheirhold-downtimersexpire.

C.Becauseofthesplit-horizonrule,routerR2willbepreventedfrom

sendingerroneousinformationtoRIaboutconnectivitytothe

network.

D.WhenrouterR2learnsfromR1thatthelinktothenetwork

hasbeenlost,R2willrespondbysendingaroutebacktoRIwithan

infinitemetrictothenetwork.

E.RIwillsendLSAstoR2andR3informingthemofthischange,and

thenallrouterswillsendperiodicupdatesatanincreasedrateuntilthe

networkagainconverges.

Answer:CD

解釋一下：這涉及到RIP關(guān)于環(huán)路避免的幾種機(jī)制了。在這里R1的直

連的鏈路發(fā)生了變化，立即觸發(fā)更新（觸發(fā)更新），發(fā)送flashupdate

出去，將這個(gè)條目置為possibledown,設(shè)置最大跳數(shù)（路山毒性），

R2收到這個(gè)flashupdate后，也回復(fù)—t*flashupdate包（毒性逆轉(zhuǎn)），

同時(shí)將這個(gè)條目也置為possibledown,設(shè)置最大跳數(shù)。

42.Whichofthefollowingdescribetheprocessidentifierthatisusedto

runOSPFonarouter?（Choosetwo.）

A.Itislocallysignificant.

B.Itisgloballysignificant.

C.ItisneededtoidentifyauniqueinstanceofanOSPFdatabase.

D.ItisanoptionalparameterrequiredonlyifmultipleOSPFprocessesare

runningontherouter.

E.AllroutersinthesameOSPFareamusthavethesameprocessIDifthey

aretoexchangeroutinginformation.

Answer:AC

解釋一下：OSPF的進(jìn)程號(hào)只在本地有效。在一臺(tái)路由器上需要為每

個(gè)進(jìn)程維護(hù)各自的OSPF數(shù)據(jù)庫。

43.Refertotheexhibit.TheFMJmanufacturingcompanyisconcerned

aboutunauthorizedaccesstothePayrollServer.TheAccounting!,CEO,

Mgrl,andMgr2workstationsshouldbetheonlycomputerswithaccessto

thePayrollServer.Whattwotechnologiesshouldbeimplementedtohelp

preventunauthorizedaccesstotheserver?(Choosetwo.)

124

Payroll

Server

\.ii

Worker2口，

AccountlnglSecretaryCl?rk1Mgr1Workerl

A.accesslists

B.encryptedrouterpasswords

C.STP

D.VLANs

E.VTP

F.wirelessLANs

Answer:AD

解釋一下：需要控制只允許哪些組可以訪問服務(wù)器，組中的哪些用戶

可以訪問，使用的技術(shù)當(dāng)然有ACL和VLAN了。

44.Whichtwostatementsaretrueaboutthecommandiproute

?(Choosetwo.)

A.Itestablishesastaticroutetothenetwork.

B.Itestablishesastaticroutetothenetwork.

C.Itconfigurestheroutertosendanytrafficforanunknowndestinationto

thenetwork.

D.Itconfigurestheroutertosendanytrafficforanunknowndestination

outtheinterfacewiththeaddress.

E.Itusesthedefaultadministrativedistance.

F.Itisaroutethatwouldbeusedlastifotherroutestothesamedestination

exist.

Answer:AE

解釋一下：命令iproute是靜態(tài)指

定一條路由：通過接口可以到達(dá)網(wǎng)段/24。在這

條命令后沒有指定管理距離，就表示使用默認(rèn)的管理距離，為1.

45.Thenetworkshowninthediagramisexperiencingconnectivity

problems.Whichofthefollowingwillcorrecttheproblems?(Choose

two.)

HostA

Address-26

InterfaceVIAN1Mask-255255^55.0

10.1.1.3Gateway-10.1.1254

FaOD.1-54/24WAN1Address-2

FaftP?-10.U.25124VLAN2

Gdtewjy-54

A.ConfigurethegatewayonHostAas.

B.ConfigurethegatewayonHostBas54.

C.ConfiguretheIPaddressofHostAas.

D.ConfiguretheIPaddressofHostBas.

E.Configurethemasksonbothhoststobe24.

F.Configurethemasksonbothhoststobe40.

Answer:BD

解釋一下：主機(jī)A到他的指定網(wǎng)關(guān)的這條鏈路是沒有問題的，因?yàn)?/p>

HOSTA,接口VLAN1和路由器的f0/0.1網(wǎng)段是相同的，且都是處于

VLAN1的。而HOSTB的VLAN2到交換機(jī)是沒有相同的VLAN接口

和他通訊的，所以HOSTB發(fā)出的數(shù)據(jù)到交換機(jī)上就被丟棄了。所以

需要在交換機(jī)上指定一個(gè)處于VLAN2的接口，并將SVI地址配置為和

路由器POP的f0/0.2相同網(wǎng)段的地址。因?yàn)槁酚善鞯慕涌诘牡刂贩峙?/p>

的是網(wǎng)段10.120/24,所以我們的HOSTB的地址應(yīng)該也分派一個(gè)

/24的地址，并且網(wǎng)關(guān)也指定為路由器POP的f0/0.2的地址。

46.WhichthreestatementsarecorrectaboutRIPversion2?(Choose

three.)

A.Ithasthesamemaximumhopcountasversion1.

B.Itusesbroadcastsforitsroutingupdates.

C.Itisaclasslessroutingprotocol.

D.IthasalowerdefaultadministrativedistancethanRIPversion1.

E.Itsupportsauthentication.

EItdoesnotsendthesubnetmaskinupdates.

Answer:ACE

解釋一下：關(guān)于RIPv2,首先要了解他是一個(gè)無類的路由協(xié)