ccna自己-复习ccna640-802题库v04.4202选择题

CCNA（640-802）题库PassingScore:825TimeLimit:120minFileVersion:104.4CCNA（640-802）题库题库战报500人超 /forum-261-正版题库、 考试战报，请随时关注鸿CCNA考试报名 联系鸿 区十七712023090- 唯一]报名思科CCNA考试，送思科真实设备试 更新内.4增加全文中文注释，汇总.3九次更新，删除部分旧题目，为前 版题；..1更新：增加新题，修订部分错误。2012.2.14更新 节2012.4.9更新：增加6道选择题524-529，增加1道拖图561，修改322、435、439505题答案，修改4722012.10.24更新：增加12道选择题530-541，更新部分注释2012.11.11更新：增加9道选择题542-550，更130Exam%@>$#Answer:E当你登陆一台交换机的时候，登陆到模式时，怎么显示的考点分析：登入交换机，进去用户模式是使用>作为提示符，进入模式showshowshowshowshowAnswer:E那一条命令显示系统的硬件和版本信息考点分析：这道题考的是showversion这个基本令的作用。show此命令的作用能显示系统的硬件和版本信息notspecified.Whatwillhappeninthisscenario?Answer:C交换机CT和CAT通过F/13端口连接，交换机之间封装是的80.1q，在VLAN10中本征VLA被修改成了VLAN10,在CAT2上没有指定。这样配置就会出现什么情况?考点分析：这道题考的是Truk。Truk链路的封装要求两边的本征van相同，如果不同，会出现VAN不匹配这个错误。Whichcommandwouldcorrectlyconfigureaserialportonarouterwiththelastusablehostaddressinthe2/29subnet? Answer:F2/29它的块大小为8掩码为48地址范围为2-ThenetworkdefaultgatewayapplyingtoahostbyDHCPis3/28.WhichoptionisthevalidIPaddressofthishost?Answer:CCP分给主机的网关地址为.../8，下面哪个选项是这台主机的合法地址？考点分析：这道题考的是VSM。题中的地址有28位网络位，所以主机位为32-28=4，网段地址有2^4=16。即网段地址为2-Answer:BD哪两可分配网段地址-可分配网段地址-5555可分配网段地址-可分配网段地址-Thenetworkadministratorhasaskedyoutocheckthestatusoftheworkstation'sIPstackbyingtheloopbackaddress.Whichaddresswouldyoutoperformthistask?Answer:网络管理员被要求通过环回口检查一个工作站的的IP协议栈，问他应该哪一个地址？考点分析：这道题考的是回环口的地址，回环口的地址就是WorkstationAhasbeenassignedanIPaddressof4/28.WorkstationBhasbeenassignedanIPaddressof00/28.Thetwoworkstationsareconnectedwithastraight-throughcable.Attemptsto(Choosetwo.)Answer:AB00/28，两个工作站之间用一直通线缆连接，尝试让两主机互显示失败，以下哪两种操作可以使两个主机通信成功呢？然后判断两台主机是否在同一子网下，网络位都是28位24000110000110很明显主机、不在同一个网段，要想在同一网段，前面相同的比特位为网络位。 0011000100=0所以网段是/25，答案为ABgivenyouthedefaultgatewayaddressof.Afteryouhaveconfiguredtheaddress,therouterisunabletoanyremotedevices.Whatispreventingtherouterfromingremotedevices?Answer:BISP为你的路由器接口分配地址/29，并告诉你的网关地址为，配置后发现路由器无法通远端设备，哪是什么原因路由器通远端设备？考点分析：这道题考的是VLSM。题中的地址有29位网络位，所以主机位为32-2=3 ，网段地址有^=8 。网段地址为223..1.0-22..1.7，22..1.7为最后一个地址，即广播地址，所以不能作为网关地址，因此答案选B。copyrunningconfigstartupcopystartupconfigrunningwriteAnswer:哪条命令用来将RAM中的配置文 到考点分析：这道题考的是基 令。要将本地的配置文件保存NVRAM中，使用令就是copyrunstartWhichcommandisusedtoloadaconfigurationfromaTFTPserverandmergetheconfigurationintoAnswer:B哪一个命令是用来从TFTP服务器上装入配置文件到RAM中考点分析：这道题考的是基本令。要将TFTP中备份的配置文件恢复到RAM中，使用令就是copyTFTPrun，答案是B。Asystemadministratortypesthecommandtochangethehostnameofarouter.WhereontheCiscoIFSisthatchangestored?Answer:B考点分析：模式下，输入的任何命令都是即时生效的，都只会保存在中。如果不进行其他的保存，当Csco设备断电后，RAM不会任何数据，会自动清零。A.ipB.ipC.ipAnswer:D下面那条命令用来配置默认路由考点分析：这道题考的是默认路由。答案很明显是DIfIProutingisenabled,whichtwocommandssetthegatewayoflastresorttothedefaultgateway?(Choosetwo.)ipdefault-routeAnswer:CE如果已经配置IP路由，哪两条命令可以设置默认网关考点分析：这道题考的是路由器默认网关的设置。对于路由器来说，默认路由中指明的下一跳即为路由器的WhichcommandwouldyouconfiguregloballyonaCiscorouterthatwouldallowyoutoviewdirectlyconnectedCiscodevices?cdpcdprunAnswer:C那一条命令在全局配置模式下能查看直连的cisco设备考点分析：这道题考的是CDP协议。CDP协议在路由器全局启用令是cdprun，showipshowtraceipAnswer:C哪条命令用于查看数据包转发所经过的路径D：没这条WhichcommandisusedtodebugadebugdebugipdebugdebugAnswer:B哪一条命令用来查看一个 令考点分析：这道题考的是基本命令。因为 命令使用的是ICMP协议，所以用来debug命令是debugipicmp，所以答案是B。showshowshowshowAnswer:B哪一条命令显示CPU考点分析：这道题考的是基本命令。查看CPU的利用率要使用showprocess命Answer:C默认封装是LCWhatmustbesetcorrectlywhenconfiguringaserialinterfacesothathigher-levelprotocolscalculatethebestAnswer:A考点分析：这道题考的是最优路由的度量标准。高级路由协议在计算最优路由时的度量标准是串口的带宽，所以一定要正确的配置串口的带宽，答案是。Acompanyimplements erIPontheirEthernetLAN.Theusersnoticethatthenetworkslowsdown,andthe eitherstuttersorfailscompley.WhatisthemostlikelyreasonforminimumcellratequalityofserviceAnswer:B一公司使用基于以太网的会议。用户发现网络变慢，断断续续，或者是完全传布过来，最有可能的原因是什么？考点分析：在一个网络中如果要保证和语音流量的服务质量，需要通Qos协议来WhichlayerintheOSIreferencemodelisresponsiblefordeterminingtheavailabilityofthereceivingprogramandcheckingtoseeifenoughresourcesexistforthatcommunication?Answer:E考点分析：OI七层参考模型中负责决定一个进程的可用性并查看是否有可用的资源分给该进程是第七层用层intheOSIreferencemodelisnotbeingmaintained.Tofixthisissue,atwhichlayershouldtheAnswer:D数据传输在源和目的之间变慢，QOS没有被配置在OSI中的传输层上WhichprotocolsarefoundinthenetworklayeroftheOSIreferencemodelandareresponsibleforpathdeterminationandtrafficswitching?Answer:B在osi模型网络层中哪一个协议是用来做路径选择 的showshowshowAnswer:D WhichthreeoptionsarevalidWANconnectivitymethods?(ChooseAnswer:ACF哪三种封装属于WAN链路的考点分析：这道题考的是WAN链路的封装方法，WAN链路的封装方法有PPP、HDLC和ATM三种Answer:C如下图，使用的是哪个广域网协议考点分析：如图，可以看见LMI这个参数，LMI是帧中继中的概念，所以答案CACSU/DSUconvertsogsignalsfromaroutertoaleasedline;amodemconvertsogsignalsfromaroutertoaleasedline.ACSU/DSUconvertsogsignalsfromaroutertoaphoneline;amodemconvertsdigitalsignalsfromaroutertoaleasedline.ACSU/DSUconvertsdigitalsignalsfromaroutertoaphoneline;amodemconvertsogsignalsfromaroutertoaphoneline.ACSU/DSUconvertsdigitalsignalsfromaroutertoaleasedline;amodemconvertsdigitalsignalsfromaroutertoaphoneline.Answer:Dcsu/dsu和modem考点分析：这道题考的是S/DU和mm的基本作用。C/SU是把数字信号从路由转换到租用线mm是进行数模转换的设备。/S一般是专线，MOE是将模拟信号与数字信号转换Anetworkadministratormustconfigure200switchportstoaccepttrafficfromonlythecurrentlyattachedhostdevices.WhatwouldbethemostefficientwaytoconfigureMAC-levelsecurityonalltheseports?VisuallyverifytheMACaddressesandthen nettotheswitchestoentertheswitchport-portsecuritymac-addresscommand.HaveenduserstheirMACaddresses. nettotheswitchtoentertheswitchport-portsecuritymac-addresscommand.Usetheswitchportport-securityMACaddressstickycommandonalltheswitchportsthathaveenddevicesconnectedtothem. Useshowmac-address-tabletodeterminetheaddressesthatareassociatedwitheachportandthenenterthecommandsoneachswitchforMACaddressport-security.Answer:CA网络管理员必须配置200个交换端口来容纳来自目前附加的主机设备的流量。要为所有的端口设定MAC级安全，哪一种是最高效的方法？自动学习来绑定，这个设置会被保存在MAC地址中和运行设置文件中，保存设置后，交换机重起后不用再自动重新学习MAC地址B：用户发送邮件认证再在交换机上配置，错误，不科学。 C：使用 Answer:当错个中连问， 进环口试，一应什么考点分析：ck测试，就是测试本地接口。这个题，可以理解为，FR 本地LMI要怎么办。当然是先把封装改成HDLC了，因 看题目最后performingaloopback环回测试意思是本地hdlc是只定义本地意义的！就是 贞中继交换机之间AllTCPtrafficismarkeddiscard is isAnswer:D当在一个帧中继网络中，CIR考点分析：这道题考的是帧中继。IR是在帧中继技术中，是用户向帧中继业务运营商申请的是承诺的信息速率。当信息速率突发量大于c+Be时，网络将丢弃帧。答案是D。D：所有超过的流 They Answer:BC帧中继点到点子接口的特点A：水平分割，错误D:全网互联是理想拓扑，错误。通常是hub-spoke考点分析：这道题考的是帧中继。帧中继网络中点到点子接口的两个特性是需要一个唯一的子网和模拟了租用线路，答案是C。Whichcommandshowsif/24areallowedinsideaddresses?debugipshowipnatshowipnatAnswer:B如图，1.10.10./24没有转换成.1.128./16。那一个命令用来查看是否被允许在地址中？C：查看NAT转换表，错误。D：查看静态NAT。错考点分析：图中显示的是NAT，要求查看是否被允许在地址池中，所以答案是BAwirelessclientcannotconnecttoan802.11b/gBSSwithab/gwirelesscard.TheclientsectionoftheaccesspointdoesnotlistanyactiveWLANclients.Whatisapossiblereasonforthis? Answer:D一个无线客户端用无线网卡不能连接一个0.B/G网络，客户端的连端，最有可能的原因是什么？A：不正确的信道。错误考点分析：这道题考的是无线。题中所说P无法列出任何活动的无线客户端，而无线客户端用无线网卡也不能连接一个.B/G网络，而引的因最可的是配错误答是D。Answer:BE1有哪两个特点是根 的缺陷加上去的考点分析：1根据的缺陷加上去的两个特性是密钥混合性以及序列计数器，答案是BE。Answer:AD哪两个无线 是基于RC4的加密算法 E:基于AES的考点分析：使用RC4加密算法的无线 和TKIP，答案是ADAnswer:BDA：有类路由协议，错误：可变长度子网掩码，正确E:使用spf算法计算路径，错Answer:CE哪两个以太网光纤模块支持超过550 Answer:AD一个路由器运行距离矢量路由的时候有哪两个特点A：周期性更新，正B：发送整个路由表到整个路由域，错误，只发送给邻居C：使用SF算法，错误E：在数据库中整个网络的拓扑。错Refertotheexhibit.Accordingtotheroutingtable,wherewilltheroutersendapacketdestinedforAnswer:C通过下边的路由表，路由器如果有到达5的包，他应该走哪一个路由？则，即选择能匹配的最长子网掩码，答案是ＣAnswer:C下面哪一个命令可以显示一个接口上是否被配 列表控制列表，大家可以在模拟器上敲一遍试试。 Theaddressisremovedfromthepooluntil is is isAnswer:A当出现IP的地址 的时候，DHCP服务器将会采取什么样的措施？sowpdcp 命可以查看哪些ip地址在使用上有 。有 的地址不再分配出去。 E： 解决后，地址会被显示。错误 结束，再把它放回地址池中。答案是A。fromtheOSPFdebugcommand?showshowshowipospfAnswer:A如图，通过mke这个用户连接到路由器，哪一个命令允许你能OSFgA：让deug信息在终端上显示出来BC：查看会话信息D:查看启用了ospf的接口的相关信 net用户是无法看见本地机器的debug信息，如果需要查看，要输入monitor命令。答案是Aprivilegedprompt?SetupisadditiveandanychangeswillbeaddedtotheconfigSetupeffectivelystartstheconfigurationoverasiftherouterwasbootedfor Answer:A当用户在模式下输入setup的时候，如果选择2会发生什么[0]不保存进入IOS命令A：设置和改动被保存到配是第一次启动的配置。C：如果配置，设置不会运D：设置不可用，因为它只能在没有配置存在时才有效考点分析：这道题考的就是图中【2】这句话的意思。将配置文件保存到VAM，然后退出。答案显然。Refertotheexhibit.Which(config-router)commandwillallowthenetworkrepresentedontheinterfacetobeadvertisedbyRIP?networkAnswer:D在路由配置模式下，那一个命令允许网络通过IP把这个接口发布出去考点分析：这道题考的是在如何在rip下通告一个网段，明显是twrk命令Refertotheexhibit.WhatinformationcanbegatheredfromtheAnswer:D通过以下输出信息能得到什么结果由图中可以看出本地已经存在PCtoPCtoAnswer:B考点分析：这道题考的是线序。如图，线两头的线序一样，代表这是直连线，而直连线是连接不同设备的，答案是B。PCtoPCtoAnswer:A考点分析：这道题考的是线序。如图，线两头的线序不一样，代表这是交叉线，而交叉线是连接相同设备的，答案是A。Answer:AE考点：考查vlan知识点A：缺省都存在vlan1，端口都属于vlan1，正B：CDP信息只发送到vlan1002，错误，vlan1002是fddi网络的vlan号C：缺省情况交换机IP配置在vlan1005，错误，vlan100trnet网络的vlan号。缺省在vlan里面。D：vlan1002-1005自动生成并不能被删除，正确，他们都是被保留的特殊vlan。Refertotheexhibit.WhatcanbedeterminedabouttherouterfromtheconsoleAnswer:A如下图，从console口的输出结果能得到什么信息 Answer:B 那么代表此接口就是路由器的本地接 Answer:A如下图，如图，哪一条命令运行路由器创建转换地址考点分析：将--74做汇总准确汇总掩码是21，答案中没有退而求其次选19.mynats为地址池的名字，prefix-length表示掩码的长度。prefix-length19表示掩码为Refertotheexhibit.Anadministrator sthedefaultgatewayatandseestheoutputasshown.AtwhichOSIlayeristheproblem?datalinkAnswer:E如下图，一名管理员默认网关发现如出，最有可能是那一层OSI出问考点分析：请求超时一般是由于有路由但最终包不能到达引起的，即是网络层的问题；目标主机不可达一般是由于线缆的问题引起的，即是物理层的问题。答案是E。Refertotheexhibit.WhichvaluewillbeconfiguredforDefaultGatewayoftheLocalAreaAnswer:B考点分析：网关地址和主机的IP地址应该处于同一网段，但是网段的网络号和广播地址不能分给网关，答案 是B1...1--...254里面除了...249外任意一个。Refertotheexhibit.TheuseratWorkstationBreportsthatServerAcannotbereached.WhatispreventingWorkstationBfromreachingServerA?Answer:D 主机B 服务器A?Answer:DRefertotheexhibit.WhatcommandsequencewillenablePATfromtheinsidetooutside(config)ipnatpoolisp-netnetmaskAnswer:C哪一条命令将从到外部的网络中启用考点分析：这道题考的是PAT的配置方法，答案是C。如果读者没有记住命令，回去多看两遍命令的书写格式。overload是配置PAT的关键Refertotheexhibit.WhatwillhappentoHTTPtrafficcomingfromtheInternetthatisdestinedfor0ifthetrafficisprocessedbythisACL?Trafficwillbedropped,becauseoftheimplicitdenyall oftheAnswer:C如果C对外部网络到到目的地址...的tt流量起作用将会发生什么情况？考点分析：图示的 控制列表都是标准的 控制列表，都是限制源地址的，并没有目的地址为0的ACL，但是每个ACL中最后都含有一条默认的条目denyany，所以答案是C。ACL匹配规则自上而下匹配，一旦匹配则终止，没有匹配到的丢弃题目给的172是目的地址，表中ACL中172是源地址Refertotheexhibit.WhichstatementdescribestheeffectthattheRouter1configurationhasondevices netor netorDeviceswillbeabletouseSSH,but Deviceswillbeableto net,butnotDeviceswillbeableto netandAnswer:B当在R1上配置如下图，其上网段试图net或者sshSVR-A的时候，哪一个描述是正确的？题目考查的是ACL用法，首先看图示F0/0是in方向，eq应该放在目的主机的后f/1也设置为in方向，只能控制返回的数据，这里eq应该放在源主机也就是SVR-A的后面所以lst0中0生效，20无效。lst1中10生效，0无效。最后默认都，所以只允许ssh VLANscangreatlysimplifyadding,moving,orchanginghostsontheAnswer:AEFA：VLAN在交换网络中建立广播域，正B：利用VLAN的数据滤，增强网络的安全性。错误，没有这个特性C：提供了在大型网络中的保护IP地址的方法。错误。D：提供低延迟E：vn允许基于逻辑划分的网络，不是物理位置。正确。F：VLAN可以大大简化添加，移动或更改网络上的主机。正确。AnadministratorwouldliketoconfigureaswitchoveravirtualterminalconnectionfromlocationsoutsideofthelocalLAN.Whichofthefollowingarerequiredinorderfortheswitchtobeconfiguredfromaremoocation?(Choosetwo.)The The ustbeconnectedtoarouteroveraVLANThe The The Answer:AC一网络管理员希望通过虚拟终端配置交换机连接本地及本地以外的局域网，以下哪些命令需要在交换机上配置从位置？考点分析：要配置交换机。首先要让交换机可达，即要给交换机配置ip地址，子网掩码和网关地要能交换机的管理要想管理VLAN，1、交换机配置IP，2、路WhichofthefollowinghostaddressesaremembersofnetworksthatcanberoutedacrossthepublicInternet?(Choosethree.)Answer:CEF考查公有IP地址的范围(Choosethree.)Answer:BCD分配给网络主机？32，IP地址最后一位为32倍数或32倍数-1都不可用 ofusersby Answer:BCE考查VLAN的特A：增 域的大小，错B：允许逻辑划分网段，正C：增 ，正确。不同vlan不能直接通信D：当减 域时增加广播域的大小。错Answer:ADFA：测试连通Refertotheexhibit.AfterHostA sHostB,whichentrywillbeintheARPcacheofHostAtosupportthisAnswer:D问：当主机 主机B之后，下面那个ARP缓存条目会支持此次通讯ARP的请求。HostA HostB，首先HostA需要封 包需要HostA和HostB的二、三层地址的信息。然而HostA不知道HostB的二地址，这样Host 就会向局域网发送Arp请求，来请求HostB的二层地址。网关收到HostA的Arp请求后，发现Host B是其他网段的地址，这样网关会启用Arp的功能，将自己的二层地址应答给HostA。 A收到应答包后会对本地的ARP缓存进行更新，将应答方的IP和MAC地址在ARP缓存中，同时完成包的封装。网关在收包后会自动完成二层地址的重定向。所以答案是D此题考查的是pc的arp表，不要和包的目的地址、源地址弄混了在以太网寻址的时候，依靠的事MAC地址，每一个网段都需要寻找到自己的下一条（tewy）以自己的MAC作为sourcegateway的mac作为destination封装Frame，然后将Frame转发出去，但是数据包是不会进行变化的，也就是packet的头部信息不会发生改变。所以IP包头的Answer:DE考点分析：路由器和主机属于相同构造设备，交换机属于另一种设备。在使用线缆时，相同设备间用交叉线，不同设备间用直连线。最后一种特殊情况是，当主机将自己COM口连设备的conoe口来配置设备时，要用全反线。AswitchisamultiportBridgesandswitcheslearnMACaddressesbyexaminingthesourceMACaddressofeachframeAnswer:BC考查网桥和交换机的A：网桥比交换机更快速，因为他们有更少的端口。错误：交换机是一个多端口网桥。正确：通过检查数据包的socemc学习mc地址，正确D：网桥转发广播E：网桥和交换机增加域的大Answer:ADE:增加路由器后减少延迟。错误 Answer:BDFA：交换机基于，网桥基于硬件，错误。交换机是基于硬件，网桥是基于B：都转发二层广播C：网桥比交换机快速。错误D：交换机比网桥具有的端口，正确E：网桥定义广播域，交换机定义域，错误F:基于二层地址转发数据。正Answer:ACD 令，正确。showipospfdatabaseB：邻居之间交换路由信息，E：利用周期更 sintheTherearefour sinthe sintheTherearefour sintheTherearefive sinthe sintheAnswer:AF交换机一个端口一 集线器一 域。左边是集线器，右边是交换机路由器有两个端口，所以有两个广播域。右边交换机有6个端口加上左边集 Usetheoutputfromtheroutershowninthegraphicabovetodeterminewhichofthefollowingarecorrect.(Choosetwo.)RouterJohnwillreceiveroutingupdatesontheSerial0/0Answer:BD由图 的地方知只有s0/0发送和接受路由信息AnationalretailchainneedstodesignanIPaddressingschemetosupportanationwidenetwork.Thecompanyneedsaminimumof300sub-networksanda umof50hostaddressespersubnet.WorkingwithonlyoneClassBaddress,whichofthefollowingsubnetmaskswillsupportanappropriateaddressingscheme?(Choosetwo.)Answer:一个国家的零售锁店需要设个I方来支持一个 性的网络互联。该公司需最少个子网段以及每个子网段最多5太主机仅使用一个B类地址，下列中哪些子网掩码能够满足这个地址分配方案？需要至少300个子网，每个子网至少50台主机。使用一个B类地址来划分。考点分析这道题考的是VLSM。因为题中说每个网段最多50机器2^5<50<2^6，主机位至少是6位；整个网络最少有300个子网，且是B类网A：最多有256个子网，错C：只有64个子D：每个子网只有30个可用IPGiventheaddress9/28,whichofthefollowingarevalidhostaddressesonthissubnet?(Choosetwo.)Answer:AC给定地址9/28,在其子网下，哪个选项是有效地址？考点分析：这道题考的是VLSM。题中的地址有28位网络位，所以主机位为32-28=4，网段地址有2^4=16。9/28所属网段的范围是：6-21,23and25.WhattypesofpacketswillbepermittedbythisACL?(Choosethree.)Answer:DEF一个路由器的串口上已经配置了一个进方向 控制列表 了tcp和udp端口23和25的包，什么类型的包被这 控制列表允许A：FTP21端口B：NET23口C：SMTP25端口D：DNS53端口E：HTTP80端口F:POP3110端口Answer:BCD以下哪些是vlantrunk端口的有效模式考点分析：这道题考的是trunk的模式。这是trunk基本概念，可以形成trunk链路的模式有ato、o和desiraleAreasmaybeassignedanynumberfrom0toAnswer:BCEA：每个区域需要换回口，错D：分层的OSPF网络不需要多区域，错误。就是依赖多区域分层。E：多区域情况必须存F：单区域的区域号必须被配置为区域1，错误Whatinformationdoesarouterrunningalink-stateprotocolusetobuildandmaintainitstopologicaldatabase?(Choosetwo.)oAnswer:AC C：通过其他路由器的LSA，正确E：从其他路由器接收路由错误。相互间不直接发送路由表。F：从DR接受TTL ItissimplertoconfigurethanRIPAnswer:ACEA：支持VLSM，正B：在AS之间使用，错误。在C：限制了不稳定网络的范围，正确。通过划分区域实现。D：增加了F：比RIPv2更容易配置，错误，答非所问companysiteisasfollows:Core-2ndusableaddressForthisnetwork,whichofthefollowingcommandsmustbeconfiguredonCore2toallowittobemanagedremoyfromanysubnetonthenetwork?(Choosethree.)Core2(config)#linecon0Core2(config)#linevty04Answer:BDE实现管理，需要给交换机配置管理IP，需要路由可达B:配置管理IP。2D：配置E:配置缺省administratorviewstheoutputoftheshowvtpstatuscommand,whichisdisplayedinthegraphic.WhatcommandsmustbeissuedonthisswitchtoaddVLAN50tothedatabase?(Choosetwo.)Switch(config)#vlan50nameAnswer:BE无法在交换机上添加vlan50的原因从图中画红线地方可以看出交换机处于cliet模式，无法增加，删除，修改vlan。题目说在dtase中增加，所以选BEAnswer:BCE/22的范围是/22--Answer:ACDtheIPaddressoftherouter'sE0Answer:CF数据包在转发的过程中，源目IP不变，源目MAC会变化。目的地不在同一个Answer:跳是 ，出接口是D：正确，rip缺省的管理距离是120networkaddressesshouldbeusedforLinkAandNetworkA?(Choosetwo.)NetworkA-NetworkA-LinkA-LinkA-LinkA-Answer:BD配置了ipsubnet-zero，可以使用全0网段。C：错误，主机位少于7D：正确。因为使用了ipsubnet-zero。Answer:DE考点：考查VLSM知识 --55/20D/E都在这个范围内ThenetworkadministratorhasdiscoveredthatthepowersupplyhasfailedonaswitchinthecompanyLANandbedonetoensurethatthisnewswitch estherootbridgeonthenetwork? Answer:A考点：STP 原Refertotheexhibit.Assumethatalloftherouterinterfacesareoperationalandconfiguredcorrectly.HowwillrouterR2beaffectedbytheconfigurationofR1thatisshownintheexhibit?RouterR2willobtainafullroutingtable,includingadefaultroute,fromR2willobtainOSPFupdatesfromR1,butwillnotobtainadefaultroutefromR2willnothavearouteforthedirectlyconnectedserialnetwork,butallotherdirectlyconnectednetworkswillbepresent,aswellasthetwoEthernetnetworksconnectedtoR1.Answer:B考查OSPF产生默认路由的条虽然默认路由出口错误但是邻居仍然回收到正确答案选WhichthreeIPaddressescanbeassignedtohostsifthesubnetmaskis/27andsubnetzeroisusable?(Choosethree.)Answer:ACD掩码为27，所以一个子网可以有32个IP，可用的30A：-31/27B：28-159/27，错误，28网络号C：-31/27，正确 forwardsapacketcontaininganEIGRPadvertisementouttheSerial0/1Answer:C一个ICMP报错报文去往源IP的路由下一Refertotheexhibit.FromRouterA,anetworkadministratorisabletotheserialinterfaceofRouterBbutunabletoanyofthesubnetsattachedtoRouterB.Basedonthepartialoutputsintheexhibit,whatcouldbetheproblem?Answer:D考点分析：由于EIGRP没有关闭自动汇总，导致路由在R1上汇总成了网段，并且指向null0接口OSPFrouterssendthecompleteroutingtabletoalldirectlyattachedAnswer:考查OSPF特F：在交换信息之前先建立邻接关系，正确Refertotheexhibit.SW1andSW2havedefaultconfigurations.Whatwillhappenifhost1sendsaHosts2,3,and4willreceivetheHosts1,2,3,and4willreceivetheHosts1,2,3,4andinterfaceFa0/0ofR1willreceivetheHosts2,3,4,andinterfacesFa0/0andFa0/1ofR1willreceivetheAnswer:C考查路由器的功能：广播域，一个端口一个广播域。综上所述，Arouterhaslearnedthreepossibleroutesthatcouldbeusedtoreachadestinationnetwork.OnerouteisfromEIGRPandhasacompositemetricof20514560.AnotherrouteisfromOSPFwithametricof782.ThelastisfromRIPv2andhasametricof4.WhichrouteorrouteswilltherouterinstallintheroutingtheOSPFtheRIPv2Answer:B考点：考查路由条目进入路由表的原则：最优路由才能进入。去往同一目的的多条路由，先比较AD值，AD值小者优先；AD值一直则比较metric值OSPFRIPtodifferentiateaLayer2framefromaLayer3toestablishaprioritysystemtodeterminewhichdevicegetstotoallowcommunicationbetweendifferentdevicesonthesameAnswer:AE考点：考查mac地址的作用A：在二层唯一确定一台设备，正通信需要通过IP地址确定。C：区别二层和三层F：当不知 设备的物理地址时可以查询，错误。不能跨网段AsaframeleavesaLayer3device,theLayer2encapsulationinformationischangedfromwhatitwaswhenitenteredthedevice.Forwhattworeasonscanthishappen?(Choosetwo.) ogtoAnswer:BE考点：数据包转发过程。当数据包离开三层设备时，二层封装哪些信息改变了。A：从1M网络到10M网络，错误。带宽改变不会改变数据包封装。：广域网封装改变，正确。如从DCL变成PPC：数据格式从模拟型号变成数据信号，错误，物理层的信：错误。E：原蜜MAC改变，正确Ifthefeasiblesuccessorhasahigheradvertiseddistancethanthesuccessorroute,it estheprimaryroute.Aqueryprocessisusedtodiscoverareplacementforafailedrouteifafeasiblesuccessorisnotidentifiedfromthecurrentroutinginformation.Answer:BE 路由在路由进程中由dual计算，错误B：至此VLSM，路由汇总，认证，正C：每次更新都发送全部的路由信息，错误，增量更新离，它会成为主路由条目，错误。E：如果不存在FS，使Refertotheexhibit.Inthecommunicationbetweenhost1andhost2overthepoint-to-pointWAN,whichprotocolortechnologyisrepresentedbydashedlineA?IEEEAnswer:AD：ieee802.3以太网封装。Refertotheexhibit.TheswitchinthegraphichasadefaultconfigurationandtheMACtableisfullypopulated.Inaddition,thisnetworkisoperatingproperly.ThegraphicrepresentsselectedheaderinformationinaframeleavinghostA.Whatcanbeconcludedfromthisinformation?TheMACaddressofhostAisTheswitchwillonlyforwardthisframetotheattachedrouterAnswer:D在图中，有交换机默认的配置和完整的AC表,另外这个网络,在真实运行当中。在从主机A发出的一个数据帧中的头信息也在图表中，在这个信息中包含什么内容？FFFFFF是全网广播地址，向除自己以外所有广播域中所的备都送息AHtA的Mac地址是000.8a4.e61，错误B目的ip地址是私网地址，路由器不会向 发送，错误C目的地址是广播地址，除自己的所有设备都能收到，错误D目的地址是广播地址，除自己的所toprovideroutingfromanISPtoastubtoprovideroutingthatwilloverridetheconfigureddynamicroutingtoprovideroutingtoadestinationthatisnotspecifiedintheroutingtableandwhichisoutsidethelocalAnswer:DC：提供优先于动态路由协议的路由，错误。根据最长：正确Refertotheexhibit.Ajuniornetworkengineerhaspreparedtheexhibitedconfigurationfile.Whattwostatementsaretrueoftheplannedconfigurationforinterfacefa0/1?(Choosetwo.)Thefa0/1IPaddressisinvalidfortheIPsubnetonwhichitAnswer:BEDMZ使用公网地址，不需要做NAT，图中ACL第二条错将DMZ做了NAT，因此造成不Refertotheexhibit.Tworoutershavejustbeenconfiguredbyanewtechnician.Allinterfacesareup.However,theroutersarenotsharingtheirroutingtables.Whatistheproblem?Router1isconfiguredforRIPversion2,andRouter2isconfiguredforRIPversionAnswer:B考点：考查I版本知识点。两种版本不兼容。由提示信息可知R发送V，收到V。A：水平分割保护R2从R1接收路由信息。错误。 Amedium-sizedcompanyhasaClassCIPaddress.IthastwoCiscoroutersandonenon-Ciscorouter.AllthreeaddresseswithVLSM.Whatisthebestcourseofactionifthecompanywantstohave40hostsineachofthethreesubnets? ConvertalltherouterstoEIGRPanduse2/27,4/27,and2/27asthenewsubnetworks. MaintaintheuseofRIPversion1anduse2/27,4/27,and133.219.92/27asthenewsubnetworks. ConvertalltherouterstoEIGRPanduse4/26,28/26,and133.219.192/26asthenewsubnetworks. ConvertalltherouterstoRIPversion2anduse4/26,28/26,and133.219.192/26asthenewsubnetworks. ConvertalltherouterstoOSPFanduse6/28,2/28,and8/28asthenewsubnetworks.Answer:DAnswer:D考点：考查STP原则，RID小者优先。由提示可知根桥的RID为20481A：有超过1个接口连接到根网B：使用了RSTP，但是根桥时使用了802.1d，错误C：比根桥有更高的D：比根桥有更高的RID，正确Refertotheexhibit.At ofanRSTPelectionprocess,whichaccesslayerswitchportwillassumethediscardingrole?Answer:CW1为跟桥，W4会选择一个端口作为根端口，另一个堵塞。在两个端口cost相同的情况下，选择端 小的为跟端口，端 大的堵塞。Refertotheexhibit.HowmanypathscantheEIGRProutingprocessusetoforwardpacketsfromHQ_Routertoaneighborrouter?Answer:F 条Switch(config-if)#switchportport-security StaticallyconfiguredMACaddressesaresavedinthestartup-configurationfileifframesfromthataddressarereceived.StaticallyconfiguredMACaddressesaresavedintherunning-configurationfileifframesfromthataddressarereceived.Answer:B考点：考查交换机端口安全。stcky关键字使静态配置和动态学习的mc方式优势相结合A：把动态学习的mc保存到sttcfg文件中，错误B：把动态学习的mac保存到running-config文件中，正确D：如果接收到数据帧中包含静态配置的MAC地址，它将被保存在strtup-cofig文件，错误E:如果接收到数据帧中包含静态配置的MAC地址，它将被保存在ring-cfig文件，错误静态配置的直接保存在uningcofi里了。Refertotheexhibit.Thefollowingcommandsareexecutedoninterfacefa0/1of2950Switch.2950Switch(config-if)#switchportport-security2950Switch(config-if)#switchportport-securitymac-addresssticky2950Switch(config-if)#switchportport-security um1TheEthernetframethatisshownarrivesoninterfacefa0/1.Whattwofunctionswilloccurwhenthisframeisreceivedby2950Switch?(Choosetwo.)TheMACaddresstablewillnowhaveanadditionalentryoffa0/1HostsBandCmayforwardframesoutfa0/1butframesarrivingfromotherswitcheswillnotOnlyframesfromsource0000.00bb.bbbb,thelearnedMACaddressof2950Switch,willbeforwardedoutfa0/1.Answer:BD考点：考查交换机端口安全。um1说明只允许一个mac通过A：添加ffff.ffff.fff到mc地址表，错误。这是个arp报文，把数据包源mac添加到mac表B：仅允许主机A通过f/1，正确C:当2950switch收到帧后丢弃，错误。应该是除f0/1外所有端口洪D：当2950switch收到目的为0000.00aa.aaaa的数据帧会从f0/1Refertotheexhibit.Some2950seriesswitchesareconnectedtotheconferenceareaofthecorporateheadquartersnetwork.Theswitchesprovidetwotothreejacksperconferenceroomtohostlaptopotherlocations,thenetworkadministratoroftenfindsthathubshavebeenconnectedtowalljacksintheconferenceareaalthoughtheportsontheaccesslayerswitcheswerenotintendedtosupportmultiple portandstillleavetheswitchfunctionalforitsintendeduse?Configurestaticentriesintheswit ACaddresstabletoincludetherangeofaddressesusedbyvisitingemployees. Usethemac-address-table1globalconfigurationcommandtolimiteachporttoonesourceMAC ImplementPortSecurityonallinterfacesandusetheport-security um1commandtolimitportaccesstoasingleMACaddress.ImplementPortSecurityonallinterfacesandusetheport-securitymac-addressstickycommandtolimitaccesstoasingleMACaddress.ImplementPortSecurityatglobalconfigurationmodeandusetheport-security um1commandtoalloweachswitchonlyoneattachedhub.Answer:D一个端口只接入一台设备。A：配置静态macB：配置ACL允许同一个时刻仅一个mac地址连接到交换机。错误：在全局配置模式使用mc-rsstl命令限制每个端口一个源mc地址。错误，无法实现。D：在所有端口使用portsecurity和 um1限制一个端口允许一个mac地址，正确。E：部署portsecurity和port-securitymac-addresssticky命令，错误，无法实现。F：在所有端口使用portsecurity和um1限制一个端口允许一个hub，错误，一个hub下面可以接多台4to66to4Answer:D考点：考查IPv4和IPv6共存同时使用IPv4和IPv6时称为双栈6to4GREPPPAnswer:ADF考点：考查IPv4-->IPv6的过度机制。主要有三种6to4隧道ISATAPtunneling：站内自动隧道寻址机teredotunneling：Teredo目前尚为IEIF草案，将IPv6数 在UDP／IPv4数据包中传送。Answer:ABEF：：不能放最后，A是特殊情况，记thebestresponse.Answer:B考点：那种协议用于建立安全 E/F：snmp，简单网络管理协Refertotheexhibit.AnetworkadministratorwantsSwitch3tobetherootbridge.WhatcouldbedonetoensureSwitch3willbetheroot?ConfigurethepriorityvalueonSwitch3tobehigherthanthepriorityvaluesofSwitch1andConfigurealoopbackinterfaceonSwitch3withanIPaddresslowerthananyIPaddressonSwitch1andSwitch2.Answer:C根桥 由BID决定，BID小者优先BID=优先级+macWhatis 54Answer:B802.11g：54、Answer:B当使用这条命令后，所有在路由器上配置是都被加密。A:所有通过路由器的都被加密。错误B：正C： 设备时提供加密 。错 Refertotheexhibit.WhenrunningOSPF,WhatwouldcauserouterAnottoformanadjacencywithrouterThevalueofthedeadtimersontherouterare Answer:B区域ID，o周期，网段，认证等。 Refertotheexhibit.WhatstatementistrueoftheconfigurationforthisTheconfigurationthatisshownprovidesinadequateoutsideaddressspacefortranslationofthenumberofinsideaddressesthataresupported.BecauseoftheaddressingoninterfaceFastEthernet0/1,theSerial0/0interfaceaddresswillnotsupporttheNATconfigurationasshown.Answer:C 使用了overload关键字，为PAT。B:不支持NAT转换，错误。C:ipnatinsidsource1中1为accesslistD：extemalrouter必须配置一条到/24,informationwillRouter_Econtaininitsroutingtableforthesubnets4andAnswer:A考点：考查OSPFcost值计算。cost=10的8次方除以带宽。在routerA上metric12，到 A：正B：错误，metric值不对Refertotheexhibit.ThecompanyusesEIGRPastheroutingprotocol.Whatpathwillpacketstakefromahoston92/26networktoahostontheLANattachedtorouterR1?ThepathofthepacketswillbeR3toR2toThepathofthepacketswillbeR3toR1toThepathofthepacketswillbeR3toAnswer:D考点：考查EIGRP的路径从R3内网到R1的路径选择。链路的带宽一样，很明显是直接从R3到R1 plainttrunktoanotherswitch.Basedontheoutputshown,Whatisthereasonthetrunkdoesnotform,eventhoughtthepropercablinghasbeenattached?Answer:C由图中画红线的地方可知道接口配置为access模式A：vlan没有创建，错E：接口没有noshutdown，错误。Refertotheexhibit.Whatswitchprovesthespanning-treedesignatedportroleforthenetworksegmentthatservicestheprinters?Answer:C题目求哪一个交换机 提供指定端口由图可知S1是根桥。指定端口是基于网段 的S3--S4之间S3的BID比S4小，所以S3-S4之间的指定端口在S3上Anadministratorissuesthecommand fromthecommandlinepromptonaPC.Ifareplyisreceived,whatdoesthisconfirm?ThePChasconnectivityuptoLayer5oftheOSIAnswer:E用于测试本机的TCP/IP