思科网络实验室-路由、交换实验指南

1、CCNA第三学期第一章1.分层网络设计模型中的哪一层称为互连网络的高速主干层，其中高可用性和冗余性是该层的关键？接入层核心层 数据链路层分布层网络层物理层 2.分层网络设计模型中的哪一层提供了将设备接入网络的途径并控制允许那些设备通过网络进行通信？应用层接入层分布层网络层核心层3.分层设计模型中的哪一层使用策略来控制网络流量的流动并通过在虚拟局域网 (VLAN) 之间执行路由功能来划定广播域的边界？应用层接入层分布层网络层核心层4.从传统的公司网络架构迁移到完全融合网络后，很可能产生什么影响？可将本地模拟电话服务完全外包给收费更低的提供商。以太网 VLAN 结构会简化。会形成共享的基础架构，因

2、此只需管理一个网络。 QoS 问题会大大减轻。语音数据流和视频数据流争夺带宽的问题会减轻。5.应该在分层网络的哪一层或哪几层实现链路聚合？仅核心层分布层和核心层接入层和分布层接入层、分布层和核心层6.下列哪种说法正确描述了模块化交换机？外形纤细允许通过冗余背板进行交换机互连物理特性固定特性灵活多变7.下列哪项功能可在交换网络中通过合并多个交换机端口来支持更高的吞吐量？收敛冗余链路链路聚合网络直径8.在处于不同的 VLAN 中的设备间配置通信需要使用 OSI 模型中的哪个层？第 1 层第 3 层第 4 层第 5 层9.企业级交换机有哪两项特点？（选择两项。）端口密度低转发速度高延时水平高支持链路

3、聚合端口数量预先确定10.Cisco 三层式分层模型中的三层都支持哪两项功能？ （选择两项。）以太网供电在冗余中继链路之间进行负载均衡冗余组件服务质量链路聚合11.网络管理员选择的交换机将在网络核心层工作。为了实现最佳网络性能和可靠性，该交换机应该支持哪三项功能？（选择三项。）端口安全安全策略万兆以太网服务质量 (QoS)热插拔硬件 以太网供电 (PoE)12.推荐同时在核心层和分布层采用哪种分层设计特征以在发生路由故障时保护网络？PoE冗余聚合访问列表13.在分层模型中的哪个层上，交换机通常不需要以线路速度来处理所有端口？核心层分布层接入层入口层14.对于实施 IP 语音解决方案的组织而言，

4、哪种功能应该在分层网络的三层都启用？以太网供电服务质量交换机端口安全VLAN 间路由15. 请参见图示。网络工程师准备从 HR 服务器和工作站开始，为网络设计新的安全结构。以下哪组策略符合分层网络模型的设计原则？在 S1 上实现第 3 层交换，以便减少 D1 和 D2 上的数据包处理工作量。在 S1 上安装所有安全处理工具，从而减轻网络流量负载。在 S1 上配置所有端口安全选项。在 D1 和 D2 上使用第 3 层访问控制功能，将对 HR 服务器的访问限于 HR 子网中的主机。将所有 HR 资产移出数据中心并连接到 S1。在 S1 上使用第 3 层安全功能拒绝所有流量进出 S1。在 C1 上执

5、行所有端口访问和第 3 层安全功能。16.网络技术人员应要求检查现有的交换网络。检查结束后，技术人员提议添加新的交换机并更换影响性能的现有设备。技术人员的建议获得了批准并得到预算上的支持。以下哪两项信息有助于确定新交换机所需的端口密度？（选择两项。）转发速率流量分析未来的预计发展所需核心层连接的数量 接入层为提高性能所需的集线器数量17.技术人员尝试向准备安装三台可堆叠交换机的客户解释 Cisco StackWise 技术。下列哪种解释能准确说明 StackWise 技术？StackWise 技术最多可将八个端口绑定在一起以提高可用带宽。通过 StackWise 技术，交换机可使用现有以太网电

6、缆为终端设备供电。StackWise 技术可通过增加线路卡来扩展交换机功能和端口。通过使用完全冗余的背板，StackWise 技术最多可使九台交换机实现互连。18.在 Cisco 分层网络模型中，分布层通常支持哪三项功能？（选择三项。）安全策略以太网供电交换机端口安全服务质量第 3 层功能最终用户接入网络19.接入层 LAN 交换机使用 OSI 模型的哪一层作出转发决定？第 1 层第 2 层第 3 层第 4 层20. 请参见图示。图中将 SW3 连接到 SW1 和 Sw2 表现了分层网络设计的什么特征？可扩展性安全性冗余易于维护性第二章1下列有关在交换机上发出的 banner login Au

7、thorized personnel Only 命令的说法中哪项正确？该命令应在特权执行模式下输入。该命令会导致用户登录前显示 Authorized personnel Only 消息。该命令会生成并显示错误消息 % Ambiguous command: banner motd ”。将该命令输入交换机后，屏幕上会显示 End with the character “%” 消息。 2哪种命令行界面 (CLI) 模式允许用户配置诸如主机名和口令等交换机参数？用户执行模式特权执行模式全局配置模式接口配置模式3网络管理员通过 CLI 输入一个命令，该命令需要几个参数。交换机的响应为 % Incompl

8、ete command。 管理员不记得缺失了什么参数。管理员可通过什么方法来获取参数信息？向最后一个参数末尾附加一个问号 (?)向最后一个参数末尾附加一个空格，然后附加一个问号 (?)按 Ctrl-P 显示参数列表按 Tab 键显示可用的选项4请参见图示。图中显示了 show running-config 命令的部分输出。此交换机的使能口令是 cisco。从图中所示的输出可得出什么结论？默认情况下会加密使能口令。所有加密口令均采用 MD5 哈希算法加密。 在此配置中，已配置的所有线路模式口令都会被加密。 此行代表最安全的特权执行模式口令。5采用 CSMA/CD 的网络中发生冲突时，需要传输数据

9、的主机在回退时间到期后做何反应？主机恢复传输前侦听模式。造成冲突的主机优先发送数据。造成冲突的主机重新传输最后 16 个帧。主机延长其延迟时间以便快速传输。6请参见图示。网络管理员尝试通过安全外壳连接到 Switch1 但失败了。最可能的原因是什么？配置的 vty 线路不正确默认网关地址不正确 安全外壳版本不兼容vty 线路被配置为只允许 Telnet 连接7下列关于执行模式口令的说法中哪两项正确？（选择两项。）使能加密口令命令采用明文存储所配置的口令。使能加密口令命令的安全性比使能口令高。使能口令和使能加密口令用于保护对特权执行模式的访问。需要采用命令 service password-en

10、cryption 来加密使能加密口令。最佳做法是要求同时配置并使用使能口令和使能加密口令。8可采用哪两种方法来使交换机不易受 MAC 地址泛洪、CDP 攻击和 Telnet 攻击等攻击的影响？在交换机上启用 CDP。定期更换口令。关闭不必要的服务。在交换机上启用 HTTP 服务器。使用使能口令而非使能加密口令。9请参见图示。图中显示网络中存在多少个冲突域？12467810下列关于交换机端口安全的说法中哪两项正确？（选择两项。）三种可配置的违规模式都会通过 SNMP 记录违规情况。动态获知的安全 MAC 地址会在交换机重新启动后丢失。三种可配置的违规模式都需要用户干预才能重新启用端口。输入 st

11、icky 参数后，只有随后获知的 MAC 地址才会被转换为安全 MAC 地址。如果以静态方式为端口配置的 MAC 地址未达到最大数量，则动态获知的地址会被添加到 CAM 中，直到达到最大数量为止。13启动配置存储在哪里？DRAMNVRAMROMstartup-config.text11请参见图示。如果 SW1 的 MAC 地址表为空，SW1会对从 PC_A 发送到 PC_C 的帧采取以下哪项操作？SW1 会丢弃该帧。SW1 会将该帧从除端口 Fa0/1 之外的所有端口泛洪出去。SW1 会将该帧从该交换机上除端口 Fa0/23 和 Fa0/1 之外的所有端口泛洪出去。SW1 会采用 CDP 协议

12、同步两台交换机的 MAC 地址表，然后将帧转发到 SW2 上的所有端口。12当交换机接收帧时，如果在交换表中找不到源 MAC 地址，交换机会采取什么措施来处理该传入帧？交换机会请求发送节点重新发送该帧。交换机会发出一个 ARP 请求以确认源设备是否存在。交换机会将源 MAC 地址映射到收到帧的端口上。交换机会向此传入帧的源 MAC 地址发送确认帧。14请参见图示。交换机和集线器具有默认配置，且交换机已建立 CAM 表。当工作站 A 向工作站 C 发送单播数据包时，哪台主机会捕获该帧的副本？工作站 C工作站 B 和 C工作站 A、B 和 C 以及路由器的接口工作站 B、C、D、E 和 F 以及路

13、由器的接口15请参见图示。交换机和工作站已针对全双工操作进行了管理配置。下列哪项陈述准确反映了此链路的运行？此链路不会发生冲突。每次只有一台设备能够传输。交换机将优先传输数据。如果发生过多冲突，设备将默认恢复半双工操作。参加考试 - ESwitching Chapter 2 - CCNA Exploration: LAN 交换和无线 (版本 4.0)16请参见图示。哪些主机会接收主机 A 发送的广播帧？主机 A 和主机 B主机 B 和主机 C主机 D 和主机 E主机 A、主机 B 和主机 C主机 B、主机 C、主机 D 和主机 E主机 A、主机 B、主机 C、主机 D、主机 E 和主机 F17

14、下列关于第 2 层以太网交换机的说法中哪两项正确？（选择两项。）第 2 层交换机可阻止广播。第 2 层交换机有多个冲突域。第 2 层交换机在不同网络间路由通信。第 2 层交换机可减少广播域的数量。第 2 层交换机可根据目的 MAC 地址发送通信。18如果网络管理员在交换机上输入以下命令，会有什么结果？Switch1(config-line)# line console 0Switch1(config-line)# password ciscoSwitch1(config-line)# login采用口令 cisco 来保护控制台端口通过将可用的线路数指定为 0 来拒绝用户访问控制台端口通过提供

15、所需的口令来访问线路配置模式配置用于远程访问的特权执行口令19为交换机的 vty 线路输入 transport input ssh 命令后会发生什么情况？交换机上的 SSH 客户端被启用。交换机与远程用户之间的通信被加密。不再需要用户名/口令组合即可与交换机建立安全的远程连接。交换机要求用户在远程连接时采用专有的客户端软件。20请参见图示。当主机 1 试图发送数据时会发生什么情况？来自主机 1 的帧会导致接口关闭。会丢弃来自主机 1 的帧，且不发送日志消息。来自主机 1 的帧会在运行配置中创建 MAC 地址条目。来自主机 1 的帧会删除地址表中的所有 MAC 地址条目。第三章1交换机端口 fa

16、0/1 被手动配置为中继端口，现在拟用于将一台主机连接到网络。网络管理员应该怎样重新配置交换机端口 Fa0/1？ 禁用 DTP。删除当前通过端口 Fa0/1 中继的所有 VLAN。关闭该接口，然后重新启用，使其恢复默认配置。在接口配置模式下输入 switchport mode access 命令。2命令 switchport mode dynamic desirable 有什么效果？ 由于本征 VLAN 不是默认 VLAN，DTP 将无法协商中继链路。 除非相连的远程接口也配置为动态期望模式，否则该接口无法协商中继链路。相连的设备会动态确定必须通过该链路传输多个 VLAN 的数据的时机并根据需

17、要打开中继链路。如果使用 switchport mode dynamic auto 命令或 switchport mode trunk 命令配置远程相连设备，则会形成中继链路。3网络管理员必须怎样做才能将快速以太网端口 fa0/1 从 VLAN 2 中删除并将其分配给VLAN 3 在全局配置模式下输入 no vlan 2 和 vlan 3 命令。在接口配置模式下输入 switchport access vlan 3 命令。在接口配置模式下输入 switchport trunk native vlan 3 命令。在接口配置模式下输入 no shutdown 使其恢复默认配置，然后为 VLAN 3

18、 配置该端口。5如果邻居交换机端口处于“动态期望”模式，那么哪些交换机端口模式可以让交换机成功形成中继链路？ 动态期望模式打开或动态期望模式打开、自动或动态期望模式打开、自动、动态期望或非协商模式4请参见图示。 从生成图中所示的输出的交换机可得出哪两条结论？ （选择两项。）网络管理员配置了 VLAN 1002-1005。VLAN 处于活动状态，且正在协商配置参数。此交换机上配置了 FDDI 中继链路。在接口配置模式下为接口 FastEthernet 0/1 输入了命令 switchport access vlan 20。如果不使用第 3 层设备，则端口 fa0/5 至 fa0/8 所连接的设备

19、无法与端口 fa0/9 至 fa0/12 所连接的设备通信。8哪种说法正确描述了 VLAN 中主机的通信方式？不同 VLAN 中的主机使用 VTP 来协商中继链路。不同 VLAN 中的主机通过路由器通信。 不同 VLAN 中的主机应位于同一个 IP 网络中。不同 VLAN 中的主机在帧标记过程中通过检查 VLAN ID 来确定该帧是否发往其所在网络。6请参见图示。 下列关于接口 Fa0/5 的说法中哪项正确？ 所使用的是默认的本征 VLAN。中继模式被设置为自动。可与非 Cisco 交换机建立中继链路。采用了该接口的 VLAN 信息封装了以太网帧。7请参见图示。图中所示配置不支持交换机形成中继

20、。此问题最可能的原因是什么？ Cisco 交换机只支持 ISL 中继协议。当链路两端均设置为自动模式时，无法通过协商建立中继链路。默认情况下，Switch1 只允许 VLAN 5 使用该链路。 应在两台交换机上配置相同的本征 VLAN。9请参见图示。公司人力资源部门准备在新的公司办事处增加专用应用程序工作站 PC4。公司还将新增一台交换机 S3，通过中继链路连接到另一台交换机 S2。出于安全原因，新 PC 位于 HR VLAN，即 VLAN 10 中。新办事处使用子网 /24。但安装后却发现，现有 PC 无法访问 PC4 中的共享资源。原因可能是什么？ 必须将交换机之间的连接配置为接入端口才能

21、允许访问 S3 上的 VLAN 10。新 PC 位于不同子网中，因此必须将 S3 的 Fa0/2 端口配置为中继端口。PC4 必须与其它 HR VLAN PC 使用同一子网。一个 VLAN 不能跨多台交换机。10请参见图示。LAN 域内哪些计算机会收到计算机 A 发出的广播帧？ 所有计算机都无法收到该广播帧计算机 A、计算机 B、计算机 C计算机 A、计算机 D、计算机 G计算机 B、计算机 C计算机 D、计算机 G计算机 A、计算机 B、计算机 C、计算机 D、计算机 E、计算机 F、计算机 G、计算机 H、计算机 I11请参见图示。计算机 B 无法与计算机 D 通信。此问题最可能的原因是什

22、么？ 交换机之间的链路处于工作状态，但未配置为中继链路。VLAN 3 不被允许进入交换机之间的中继链路。路由器未正确配置，无法在 VLAN 间路由流量。计算机 D 不具有属于 VLAN 3 地址空间的正确地址。12当删除 VLAN 时，该 VLAN 的成员端口会发生什么变化？ 这些端口将无法与其它端口通信。这些端口会默认返回到管理 VLAN 中。这些端口会自动成为 VLAN1 的成员。这些端口仍然保持该 VLAN 的成员身份。直到交换机重新启动后，它们将成为管理 VLAN 的成员。13网络管理员希望将大楼 A 中的主机划分到编号分别为 20 和 30 的 VLAN 中，下列关于 VLAN 配置

23、的说法中哪两项正确？ （选择两项。）可以为这些 VLAN 命名。VLAN 信息保存在启动配置中。手动创建的非默认 VLAN 必须使用扩展范围的 VLAN 编号。网络管理员可在全局配置模式或 VLAN 数据库模式下创建 VLAN。两个 VLAN 都可命名为 BUILDING_A 以与处于不同地理位置的其它 VLAN 区分。20下列有关 802.1q 中继协议的说法中哪项正确？ 802.1q 是 Cisco 专有协议。802.1q 帧通过 MAC 地址映射到 VLAN。802.1q 不需要重新计算原始帧的 FCS。802.1q 对通过接入端口转发出去的帧不会执行操作。14下列哪两种说法正确描述了

24、VLAN 的优点？ （选择两项。）VLAN 通过调节流量控制和窗口大小来提升网络性能。VLAN 使交换机可通过 VLAN ID 过滤将数据包路由到远程网络。VLAN 通过减少交换机上所需的物理端口数量来降低网络开销。VLAN 通过识别有权访问敏感数据和应用程序的用户来提升网络安全性。VLAN 将网络划分为较小的逻辑网络，这降低了网络对广播风暴的敏感性。15请参见图示。SW1 和 SW2 是将要安装到图中所示拓扑中的新交换机。交换机 SW1 的 Fa0/1 接口已将中继模式配置为“打开”。下列关于交换机 SW1 和 SW2 之间形成中继链路的说法中哪项正确？ 交换机 SW2 的 Fa0/2 接口

25、如果支持 DTP，则会协商成为中继链路。交换机 SW2 的 Fa0/2 接口只有在静态配置为中继接口的情况下才能成为中继链路。如果相邻接口被配置为不协商模式，则 Fa0/1 接口会自动将相邻交换机上的相邻链路转换为中继链路。Fa0/1 接口会自动将相邻交换机上的相邻链路转换为中继链路，而不会考虑相邻接口的配置。16默认交换机配置中的 VLAN1 有哪两项特点？（选择两项。）VLAN1 应重命名。VLAN 1 是管理 VLAN。所有交换机端口都是 VLAN1 的成员。仅交换机端口 0/1 被分配给 VLAN1。交换机之间的链路必须是 VLAN1 的成员。17请参见图示。网络管理员刚将 VLAN

26、50 添加到 Switch1 和 Switch2，并在子网 .0/24 范围内为主机分配了属于 VLAN 的 IP 地址。计算机 A 可与计算机 B 通信，但无法与计算机 C 或计算机 D 通信。此问题最可能的原因是什么？ 本征 VLAN 不匹配。交换机 Switch1 和 Switch2 之间的链路处于工作状态，但未配置为中继链路。路由器未正确配置，无法进行 VLAN 间路由。不允许 VLAN 50 进入交换机 Switch1 和 Switch2 之间的中继链路。 18请参见图示。计算机 1 向计算机 4 发送了一个帧。在计算机 1 与计算机 4 之间路径的哪些链路上会将 VLAN ID 标

27、记添加到该帧中？ AA、BA、B、D、GA、D、FC、EC、E 和 F19在多台交换机之间规划 VLAN 流量时，有效的考虑因素是什么？ 将交换机间的连接配置为中继链路会导致任一 VLAN 中的所有主机均会收到其它 VLAN 发出的广播。中继连接会受到该中继链路上任何一个 VLAN 中广播风暴的影响。将交换机之间的中继连接限制在一个 VLAN 内可提高端口利用率。在一个接入端口上传输所有 VLAN 流量可实现流量的正确分离。21网络管理员正在从交换机删除多个 VLAN。当管理员输入 no vlan 1 命令时，收到错误消息。此命令为什么产生错误消息？ 在任何情况下都不能删除 VLAN 1。只能

28、通过删除 vlan.dat 文件来删除 VLAN 1。只有删除 VLAN 1 的所有端口后才能删除 VLAN 1。只有将 VLAN 1 的角色分配给其它 VLAN 后，才能删除 VLAN 1。第四章1当包含 VLAN 的交换网络中配置了 VTP 时，下列哪种说法正确？ VTP 仅与 802.1Q 标准兼容。VTP 增大了管理交换网络的复杂性。通过 VTP 可将交换机配置为多个 VTP 域的成员。VTP 会向同一 VTP 域内的所有交换机动态通知 VLAN 更改情况。2VTP 以客户端模式工作具有哪两项特点？（选择两项。）无法添加 VLAN可添加在本地有效的 VLAN无论 VLAN 信息如何，将

29、广播从所有端口转发出去只能传递 VLAN 管理信息而无法接受更改可向同一 VTP 域中的其它交换机转发 VLAN 信息3请参见图示。交换机 S1 处于 VTP 服务器模式。交换机 S2 和 S3 处于客户端模式。管理员意外断开了 S2 的 F0/1 接口上的电缆。这会对 S2 产生什么后果？ S2 会自动转换到 VTP 透明模式。S2 会将所有 VLAN 从 VLAN 数据库中删除，直到重新接好电缆为止。S2 会保存已知的最新修订版本的 VLAN ，但如果它重新加载，就会丢失这些 VLAN。当电缆重新接好时，S2 会自动向 1 发送一个 VTP 通告请求。4下列关于实施 VTP 的说法中哪两项

30、正确？（选择两项。）交换机必须通过中继链路来连接。VTP 域名区分大小写。透明模式下的交换机不能配置新 VLAN。必须使用 VTP 口令且区分大小写。使用 VTP 的交换机必须具有相同的交换机名称。5请参见图示。VTP 域内的所有交换机均是新的。交换机 SW1 被配置为 VTP 服务器，交换机 SW2 和 SW4 被配置为 VTP 客户端，交换机 SW3 被配置为 VTP 透明模式。哪台或哪些交换机会收到 VTP 更新并根据更新来同步 VLAN 配置？ 所有交换机均会收到更新并同步 VLAN 信息。仅交换机 SW2 会收到更新并同步 VLAN 信息。仅交换机 SW3 和 SW4 会收到更新并同

31、步 VLAN 信息。SW3 和 SW4 会收到更新，但仅交换机 SW4 会同步 VLAN 信息。6请参见图示。S2 之前用在实验环境中，现在以服务器模式添加到生产网络中。实验网络和生产网络使用同一个 VTP 域名，因此网络管理员未更改 S2 的配置就将其添加到生产网络中。实验域具有更高的修订版号。将 S2 添加到生产网络中后，很多计算机无法连接网络。哪些命令可以解决此问题？ 通过下面两种方法之一重置 S2 的修订版号：使用 delete VTP 命令；或更改域名然后恢复原有的域名。在 S1 上手动重新输入除 VLAN 1 外的所有适当的 VLAN，使它们在网络中传播。将 S1 更改为透明 VT

32、P 模式以恢复 vlan.dat 中的所有 VLAN，然后改回服务器模式。将 S2 更改为客户端模式，这样 VLAN 会自动传播。8下列哪种情况会导致配置了 VTP 的交换机发出总结通告？ 五分钟的更新计时器到期。该交换机上的某个端口关闭。该交换机更改为透明模式。该管理域内的一台交换机连接了一台新主机。7在 VTP 管理域内，当客户端模式交换机收到的总结通告的修订版号比交换机当前的修订版号高时，会进行什么操作？ 它会暂停转发，直到收到子集通告更新为止。它会发出一个通告请求，以获取新的 VLAN 信息。它会增大其修订版号并将通告转发给其它交换机。它会删除总结通告中未包含的 VLAN。它会发出总结

33、通告以向其它交换机告知状态变化。9请参见图示。图中所示的交换机通过同一个 VTP 管理域内的中继链路相连。每台交换机标有其 VTP 模式。向 Switch3 添加了一个新的 VLAN。此 VLAN 未出现在其它交换机中。此问题的原因是什么？ 无法在处于透明模式的交换机上创建 VLAN。透明模式中的交换机不会转发 VTP 通告。在透明模式交换机上创建的 VLAN 不会包含在 VTP 通告中。服务器模式交换机既不会侦听透明模式交换机发出的 VTP 消息，也不会向其转发 VTP 消息。10同一个域中的交换机之间通过何种方式发送 VTP 消息？ 第 2 层广播第 2 层组播第 2 层单播第 3 层广播

34、第 3 层组播第 3 层单播13请参见图示。Switch1 未与图中所示的其它交换机一起参与 VTP 管理过程。此问题可能有哪两种解释？（选择两项。）Switch1 处于客户端模式。Switch2 处于服务器模式。Switch2 处于透明模式。Switch1 处于另一个管理域内。Switch1 有连接到端口的终端设备。Switch1 所使用的是 VTP 第 1 版，而 Switch2 所使用的是 VTP 第 2 版。11请参见图示。网络中的所有交换机均属于同一个 VTP 域。新交换机 SW2 具有默认配置且修订版为 0，将该新交换机插入现有的 VTP 域 Lab_Network 中会发生什么情

35、况？ 该交换机会以 VTP 客户端模式工作。该交换机会以 VTP 透明模式工作。该交换机会以 VTP 服务器模式工作，并会删除域内的现有 VLAN 配置。该交换机会以 VTP 服务器模式工作，但不会删除域内的现有 VLAN 配置。该交换机会以 VTP 服务器模式在默认 VTP 域内工作，但不会影响现有 VTP 域内的配置。12请参见图示。交换机 SW1 和 SW2 通过中继链路互连，但无法交换 VLAN 信息。网络管理员发出 show vtp status 命令来排查问题所在。根据所提供的命令输出，可采取什么措施来纠正该问题？ 必须将交换机 SW2 配置为 VTP 客户端。交换机必须通过接入链

36、路互连。必须采用同一个 VTP 域名来配置交换机。必须采用同一个 VTP 修订版号来配置该两台交换机。14请参见图示。 根据图中所示的输出可确认哪两项事实？ （选择两项。）如果将此交换机添加到已收敛的网络中，则同一个 VTP 域内的其它启用了 VTP 的交换机会认为自己的 VLAN 信息比此交换机通告的 VLAN 信息新。此交换机未显示配置修订版的错误。此交换机已经与相邻设备建立了双向通信。此交换机被配置为向同一个 VTP 域内启用了 VTP 的其它交换机通告 VLAN 配置。此交换机被配置为允许网络管理员通过限制通向特定网络设备的流量来尽量提高带宽。15请参见图示。 从所提供的输出可以获得什

37、么信息？ 它检验了已配置的 VTP 口令。它检验了 VTP 域是否被配置为使用 VTP 第 2 版。它检验了是否在交换 VTP 通告。它检验了 VTP 域名是否是 V1。16下列哪两种说法正确描述了 VTP 透明模式的工作情况？（选择两项。）透明模式交换机可以创建 VLAN 管理信息。透明模式交换机添加的 VLAN 只在本地有效。透明模式下，交换机会将收到的所有 VLAN 管理信息传递给其它交换机。透明模式下，交换机可以接受其它交换机发来的 VLAN 管理更改。透明模式下，交换机会发出有关其 VLAN 状态的更新，将该状态通知给其它交换机。17同一个 VTP 域内的所有交换机上的哪三个 VTP

38、 参数必须相同？ （选择三项。）修订版号域名修剪模式域口令版本号18在某台交换机发生故障后，网络管理员用之前就位于网络中的另一台交换机更换了故障交换机。为了避免不正确的 VLAN 信息通过网络传播，管理员应该对新更换的交换机采取什么预防措施？ 启用 VTP 修剪。更改 VTP 域名。将 VTP 模式改为客户端。将该交换机上的所有接口都改为接入端口。19以下哪项说法正确描述了中继链路上默认传播哪些 VLAN？ 仅 VLAN 1所有的 VLAN不传播任何 VLAN本征 VLAN20下列关于 VTP 修剪的说法中哪两项正确？（选择两项。）修剪功能默认为启用。只能在 VTP 服务器上配置修剪功能。域中

39、的所有 VTP 服务器上都必须配置修剪功能。VTP 客户端模式交换机上的 VLAN 不会被修剪。修剪功能可防止中继链路上出现不必要的广播泛洪。第五章1RSTP 边缘端口收到 BPDU 时会进行哪两项操作？ （选择两项。）立即失去边缘状态防止产生 TCN马上转换到学习状态禁用自身成为普通的生成树端口 2下列关于 RSTP 和 STP 的说法中哪三项准确？ （选择三项。）RSTP 使用更快的算法来确定根端口。RSTP 引入扩展系统 ID 以允许超过 4096 个 VLAN。RSTP 和 STP 都使用 portfast 命令来允许端口立即转换到转发状态。与 STP PortFast 一样，RSTP

40、 边缘端口收到 BPDU 后也会立即失去边缘端口状态并成为普通的生成树端口。STP 用于建立主根桥和辅助根桥的命令与 RSTP 所用的相同。因为 BPDU 数据包的格式，RSTP 向下兼容 STP。 3请参见图示。该网络中所有交换机的 MAC 表均为空。而且，该网络中的交换机已禁用 STP。该网络中会如何处理主机 PC1 所发送的广播帧？ 交换机 SW1 会拦截广播并丢弃该帧。交换机 SW1 会将广播从除源端口之外的所有交换机端口转发出去。这会在网络中造成无限循环。交换机 SW1 会将广播从除源端口之外的所有交换机端口转发出去。而该网络中的所有主机则通过向主机 PC1 发送单播帧来回应。交换机

41、 SW1 会将该通信作为单播帧从除源端口之外的所有交换机端口转发出去。而该网络中的所有主机则通过向交换机 SW1 发送单播帧来回应。 4当开发 PVST+ 时，修改了网桥 ID 是为了加入什么信息？ 网桥的优先级MAC 地址协议VLAN ID 5交换机使用哪两个条件来选择根桥？ （选择两项。）网桥的优先级交换速度端口数量基本 MAC 地址交换机位置内存大小 6下列哪两种说法正确描述了生成树拓扑中所用的 BID？ （选择两项。）只有在下级 BPDU 被发送出去后，它们才会被根桥发送出去。它们包含网桥优先级和 MAC 地址。只有根桥会发送出 BID。它们被生成树拓扑中的交换机用来选举根桥。具有最快

42、处理器的交换机将具有最低的 BID。 7请参见图示。 从图中所示的输出可得出什么结论？ 在 Fa0/2 和 Fa0/4 之间通信的两台主机的开销为 38。已经静态配置了优先级，目的在于确定根。此交换机上禁用了 STP。已经更改了计时器，目的在于缩短收敛时间。 8有关 STP 与 RSTP 的比较，以下哪一句或哪一组（两句）说法正确？ STP 和 RSTP 使用同一种 BPDU 格式。STP 会指定备份端口。RSTP 只有根端口、替换端口和指定端口。STP 的端口状态与端口相互独立。RSTP 的端口状态与端口角色绑定在一起。STP 会等待网络收敛后再将端口设置为转发状态。RSTP 会立即将替换端

43、口设置为转发状态。 9在具有一个生成树实例的已收敛的网络中，将存在哪两项要素？ （选择两项。）每个网络有一个根桥所有非指定端口转发每个非根桥有一个根端口每个网段有多个指定端口每个网络有一个指定端口 10下列关于 spanning-tree portfast 命令的说法中哪两项正确？（选择两项。）PortFast 是 Cisco 的专有技术。 PortFast 会对 DHCP 服务造成负面影响。PortFast 用于更加快速地阻止和消除桥接环路。 在连接到其它交换机的中继链路上启用 PortFast 可提升收敛速度。如果接入端口配置了 PortFast，它会立即从阻塞状态转换到转发状态。 11端

44、口处于哪种 STP 状态下时会记录 MAC 地址但不转发用户数据？ 阻塞学习禁用侦听转发 12网络管理员可采取什么措施来影响 STP 交换机根桥选举？ 将交换机上的所有接口都配置为静态根端口。将交换机的 BPDU 更改为比网络中的其它交换机的 BPDU 低的值。为交换机分配比网络中其它交换机的 IP 地址小的 IP 地址。将交换机的优先级设置为比网络中的其它交换机的优先级低的值。13生成树协议的哪两项功能会影响交换网络中发生拓扑变化后达到收敛所需的时间？ （选择两项。）最大老化时间计时器生成树抑制计时器转发延时生成树路径开销阻塞延时14请参见图示。服务器发送了一个 ARP 请求，询问其默认网关

45、的 MAC 地址。如果未启用 STP，则此 ARP 请求的结果是什么？ Router_1 会丢弃该广播并使用下一跳路由器的 MAC 地址来回应。Switch_A 会使用 Router_1 的 E0 接口的 MAC 地址来回应。Switch_A 和 Switch_B 会将该消息持续泛洪到网络中。该消息会在网络中反复传输，直到超出其 TTL 为止。 15生成树拓扑收敛过程的第一步是什么？ 选举根桥阻塞非指定端口选择指定中继端口确定每个网段的指定端口16为快速生成树协议定义了哪三种链路类型？ （选择三项。）共享端到端边缘型边界型点对多点对点 17请参见图示。每个接口的生成树端口优先级均为默认设置。网

46、络管理员在 S4 上输入命令 spanning-tree vlan 1 root primary。此命令有什么效果？ 生成树会阻塞 S3 的 Gi0/1 端口。S3 的 Gi0/2 端口会转换为根端口。端口优先级会使 S1 的 Gi0/2 端口成为根端口。S4 已经是根桥，所以不会发生端口变化。 18在交换机间存在冗余连接的第 2 层交换环境中，下列有关 STP 的默认运行情况的说法中哪两项正确？ （选择两项。）根交换机是具有最高速端口的交换机。当两个端口开销相等时，有关阻塞哪个端口的决策取决于端口优先级和身份标识。所有中继端口均为指定端口，不会被阻塞。根交换机上的所有端口均被设置为根端口。每

47、台非根交换机仅拥有一个根端口。 19交换机通过哪两种方式使用 BPDU 中的信息？（选择两项。）用于在交换机之间协商中继链路用于设置冗余链路的双工模式用于确定到达根桥的最短路径用于通过在相连的交换机间共享桥接表来防止环路用于确定将哪些端口作为生成树的一部分转发帧20每个交换以太网 LAN 网段选举出的转发端口会被指派什么快速生成树协议 (RSTP) 角色？备用备份指定根第六章1网络中的设备连接到了一台配置了 VLAN 的 24 端口第 2 层交换机。交换机端口 0/2 至 0/4 被分配给 VLAN 10。端口 0/5 至 0/8 被分配给 VLAN 20，端口 0/9 至 0/12 被分配给

48、 VLAN 30。其它所有端口被分配给默认 VLAN。下列哪种方案可使所有 VLAN 相互通信，同时还使连接 VLAN 所需的端口数量最少？ 使用适当的 IP 地址配置端口 0/13 至 0/16 以进行 VLAN 间路由。向拓扑中添加一台路由器，并为路由器上的一个 FastEthernet 接口配置多个子接口，分别用于 VLAN 1、10、20 和 30。使用一台带有多个 LAN 接口的路由器，为每个子网分配一个独立的接口，这样即可实现 VLAN 间通信。使用一台第 3 层交换机，在该交换机与路由器之间配置中继链路，并采用本征 VLAN 中的一个 IP 地址配置路由器的物理接口。 2请参见图

49、示。R1 在网络 /28 和网络 /28 之间进行路由。PC1 可以 ping 通 R1 的 F0/1 接口，但无法 ping 通 PC3。此故障的原因是什么？ PC1 和 PC3 不在同一个 VLAN 中。PC3 的网络地址配置不正确。应该将 S1 的 F0/11 接口分配给 VLAN30。R1 的 F0/0 接口和 F0/1 接口必须配置为中继接口。 3当网络中使用 VLAN 间路由时，下列关于 ARP 的说法中哪项正确？ 当采用单臂路由器 VLAN 间路由时，每个子接口在响应 ARP 请求时都会发送独立的 MAC 地址。当采用 VLAN 时，交换机收到 PC 发来的 ARP 请求后，会使

50、用通向该 PC 的端口的 MAC 地址来响应该 ARP 请求。 当采用单臂路由器 VLAN 间路由时，路由器会使用物理接口的 MAC 地址响应 ARP 请求。 当采用传统的 VLAN 间路由时，所有 VLAN 中的设备均使用同一个物理路由器接口作为它们的代理 ARP 应答来源。 4传统路由与单臂路由器有何区别？ 传统路由只能使用单个交换机接口。单臂路由器可使用多个交换机接口。传统路由需要使用路由协议。单臂路由器只需要将数据路由到直连网络。传统路由在每个逻辑网络中使用一个端口。单臂路由器使用子接口将多个逻辑网络连接到单个路由器端口。 传统路由使用通向路由器的多条路径，因此需要 STP。单臂路由器

51、不提供多个连接，因此不需要使用 STP。 5请参见图示。Switch1 已正确配置图中所示 VLAN。图示配置被应用于 RTA，旨在使连接到 Switch1 的主机之间获得 VLAN 间连通性。管理员在测试网络后记录的报告如下：每个 VLAN 中的主机可以相互通信。VLAN5 中的主机能与 VLAN33 中的主机彼此通信。通过 Fa0/5 连接到 Fa0/1 的主机无法与其它 VLAN 中的主机连通。通过 Fa0/5 连接到 Fa0/1 的主机为何无法与位于不同 VLAN 中的主机通信？ 路由器接口关闭。VLAN ID 不符合子接口号。路由器上的所有子接口地址均属于同一子网。未将路由器配置为转

52、发 VLAN2 的流量。物理接口 FastEthernet0/0 未配置 IP 地址。10下列关于 interface fa0/0.10 命令的说法中哪两项正确？（选择两项。）该命令将 VLAN 10 分配给路由器的 fa0/0 接口。该命令在单臂路由器的 VLAN 间路由配置中使用。该命令用于配置子接口。该命令用于将 fa0/0 接口配置为中继链路。由于 IP 地址应分配给物理接口，因此该命令不包括 IP 地址。 6请参见图示。 下列关于子接口工作情况的说法中哪两项正确？ （选择两项。）VLAN ID 为 2 的传入流量由子接口 fa0/0.2 处理。VLAN ID 为 0 的传入流量由接口

53、 fa0/0 处理。子接口通过将 802.1Q VLAN ID 添加到硬件地址上生成独特的 MAC 地址。此路由器上的入站流量由不同的子接口处理，具体取决于流量来自哪个 VLAN。两个子接口的可靠性都不高，因为 ARP 将超时。尽管 fa0/0 线路协议已关闭，两个子接口仍处于工作状态，其线路协议也处于工作状态。 7请参见图示。图中所示命令用于将路由器连接到中继的上行链路。收到的数据包发自 IP 地址 4。 The packet destination address is 20.路由器会如何处理此数据包？ 路由器会将该数据包从接口 FastEthernet 0/1.1（VLAN 10 的接口

54、）转发出去。路由器会将该数据包从接口 FastEthernet 0/1.2（VLAN 60 的接口）转发出去。路由器会将该数据包从接口 FastEthernet 0/1.3（VLAN 120 的接口）转发出去。路由器不会处理该数据包，原因在于源地址和目的地址在同一个子网内。路由器会丢弃该数据包，原因在于路由器所连接的网络中不存在该源地址。 8请参见图示。下列哪三种说法正确描述了图中所示的网络设计？（选择三项。）此设计不易扩展。路由器将 VLAN 合并到单个广播域内。此设计使用了一些不必使用的交换机端口或路由器端口。此设计超出了交换机可连接的 VLAN 的最大数量。此设计需要在交换机与路由器之间

55、的链路上使用 ISL 或 802.1q 协议。 如果交换机与路由器之间的物理接口可以正常工作，则不同 VLAN 中的设备可通过路由器通信。 9请参见图示。PC1 尝试 ping PC2 但未成功。此故障的原因可能是什么？ PC1 和 R1 的 F0/0.1 接口不在同一个子网内。R1 的 F0/0 接口上缺少封装。没有为 R1 的物理接口分配 IP 地址。 对 R1 的 F0/0.3 接口的封装命令不正确。 11请参见图示。所有设备的配置如图所示。PC2 可成功 ping 通 R1 的 F0/0 接口。PC2 无法 ping 通 PC1。此故障的原因可能是什么？ R1 的 F0/1 接口上未配

56、置子接口。需要将 S1 的 F0/6 接口配置为在 VLAN10 中工作。S1 的 F0/8 接口处于错误的 VLAN 中。S1 的 F0/6 端口不在 VLAN10 中。 12请参见图示。 路由器 R1 的 Fa0/0 端口与交换机 S1 的 Fa0/1 端口相连。 在两台设备上输入图中所示的命令后，网络管理员发现 VLAN 2 中的设备无法 ping VLAN 1 中的设备。此问题可能的原因是什么？ R1 被配置为单臂路由器，但 S1 上未配置中继。R1 的 VLAN 数据库中未输入 VLAN。生成树协议阻塞了 R1 的 Fa0/0 端口。尚未使用 no shutdown 命令打开 R1

57、的子接口。 13请参见图示。网络管理员正确配置了 RTA 以执行 VLAN 间路由。管理员将 RTA 连接到 SW2 上的 0/4 端口，但 VLAN 间路由无法工作。原因可能是 SW2 配置存在什么问题？ 端口 0/4 未激活。端口 0/4 不属于 VLAN1。端口 0/4 被配置为接入模式。端口 0/4 使用的中继协议不正确。 14某路由器有两个快速以太网接口，需要连接到本地网络中的四个 VLAN。在不降低网络必要性能的情况下，如何才能使用数量最少的物理接口达到此要求？ 实施单臂路由器配置。另加一台路由器来处理 VLAN 间的通信。使用集线器将四个 VLAN 与路由器上的一个快速以太网接口

58、相连。VLAN 之间通过另外两个快速以太网接口互连。 15在实施 VLAN 间路由的过程中，在配置路由器的子接口时必须考虑什么重要事项？ 该物理接口必须配置有 IP 地址。子接口编号必须与 VLAN ID 号匹配。必须在每个子接口上运行 no shutdown 命令。各个子接口的 IP 地址必须是各个 VLAN 子网的默认网关地址。16请参见图示。从图中所示的输出可得出哪两条结论？（选择两项。）未在 FastEthernet 0/0 接口上发出 no shutdown 命令。 图中所示的两条直连路由会共用路由器的同一个物理接口。必须在网络中配置路由协议才能成功实现 VLAN 间路由。在此网络中

59、，网络 /24 与网络 /24 中的主机之间的 VLAN 间路由成功完成。必须将路由器的物理接口的 IP 地址配置为此网络中主机的默认网关。 17当将路由器接口配置为 VLAN 中继端口时，必须遵循哪三点要素？ （选择三项。）每个 VLAN 对应一个子接口每个子接口对应一个物理接口每个子接口对应一个 IP 网络或子网每个 VLAN 对应一条中继链路每个子接口对应一个管理域每个子接口对应一种兼容的中继协议封装 18在哪种情况下可使用单独的路由器物理接口代替单臂路由器配置进行 VLAN 间路由？ 子网数量超过 100 的网络VLAN 数量有限的网络由经验丰富的人员提供支持的网络所用路由器只有一个

60、LAN 接口的网络 19启用使用单臂路由器的 VLAN 间路由必须完成什么步骤？ 在路由器上配置物理接口并启用路由协议。在路由器上创建 VLAN 并在交换机上定义端口成员分配方案。在交换机上创建 VLAN，包含端口成员分配方案并在路由器上启用路由协议。在交换机上创建 VLAN，包含端口成员分配方案并在路由器上配置与 VLAN 匹配的子接口。 20下列关于使用子接口进行 VLAN 间路由的说法中哪两项正确？（选择两项。）子接口不会争用带宽所需交换机端口多于传统的 VLAN 间路由所需路由器端口少于传统的 VLAN 间路由第 3 层故障排除比传统的 VLAN 路由简单物理连接比传统的 VLAN 路