2023年思科认证考试题库

HＹPERLＩNK""CＣＮＡ64０-802Ｖ13题库试题分析题库讲解:吴老师(艾迪飞ＣCIE实验室首发网站:HＹPERLIＮK"＂1.Ｗhａｔaretworeasonｓthataｎeｔｗorｋａｄｍinistrａtｏrwｏulduseacｃeｓｓlｉsts?(Cｈooｓetwｏ.)A.ｔocoｎtrｏlvｔyacｃｅssintｏａrouterＢ.tocｏnｔroｌbroadcasttrafｆiｃtｈrｏughaｒoutｅrC.tofiｌterｔraｆfｉcaｓitpassesｔhroｕgharoｕtｅrD．ｔofiｌtｅrtraｆfｉctｈatoriginaｔesfromtheｒouterE.toreｐlａｃepasswoｒdｓａsalineofdeｆensｅaｇａinstsｅｃurｉtｙincursionsAnswer:AＣ解释一下:在VTY线路下应用ACL,可以控制从VTY线路进来的ｔｅlnｅｔ的流量。也可以过滤穿越一台路由器的流量。2.ＡｄｅfaｕｌtFraｍeRelaｙＷANisｃlassｉfｉｅdaswhattypｅoｆｐｈysｉｃalｎｅtwork?A.point-ｔo-pointB．bｒoａdcastmulti-accessC.nonbｒoａｄｃａstmｕltｉ-accesｓD．nonbｒｏadcastmｕltiｐoiｎtE.bｒoadcasｔpｏint－to-multｉpoiｎｔAnｓweｒ:C解释一下:在默认的情况下，帧中继为非广播多路访问链路。但是也可以通过子接口来修改他的网络的类型。Reｆertotheexhｉbit.Howmａnｙbｒoadcastdomaｉnsｅxistｉｎｔheexhibiｔｅdtopｏlｏgｙ？A.oｎeB.twoC．ｔhreeＤ.fｏurE．fiｖｅF.ｓixAｎsｗer：C解释一下:广播域的问题,在默认的情况下，每个互换机是不能隔离广播域的，所以在同一个区域的所有互换机都在同一个广播域中，但是为了减少广播的危害，将广播限制在一个更小的范围，有了VLAN的概念,VＬＡN表达的是一个虚拟的局域网,而他的作用就是隔离广播。所以被VLAN隔离了的每个区域都表达一个单独的广播域，这样一个VＬAＮ中的广播的流量是不能传到其他的区域的,所以在上题中就有3个广播域了。4．Aｓｉｎgle802.１1gacｃesspointhasbｅenｃonfｉgurｅｄandinstallediｎthｅｃenｔeroｆasquareoｆfiｃｅ.Afewｗirelessuｓersａｒeｅxｐerienｃingslowpｅｒｆormaｎｃｅaｎddropｓwhｉｌeｍostuseｒsareoperatingatｐeaｋeffiｃiency.Wｈataｒethreeｌｉkelycaｕsesoｆｔhｉsproblｅm？(Cｈoosｅthree．)A．mismaｔcheｄＴKＩPeｎcrｙpｔiｏnB.nｕlｌSSＩＤC.ｃorｄｌessｐｈｏneｓD.miｓmatchedSＳIDE.ｍetalfｉleｃabinetsF.antennaｔypeoｒdｉｒectionAｎsｗer:ＣEF6．Theｃomｍandframe－relａymapiｐ10.１21.16．8102bｒｏａｄcastwaｓｅnterｅdoｎthｅｒｏuｔｅｒ.Whicｈoftｈｅfollowｉｎｇstateｍentsistruecｏnｃerｎingthiscommand?Ａ.Ｔｈiscommａndshouldｂeｅxｅcuｔedｆroｍｔｈeglｏbalcoｎfiguratｉonmode.B.ThｅＩPaｄｄreｓs10.１21．16．8iｓthｅlocalrouｔerportusedtoforwarddata.C.１02ｉstheremotｅＤLCIｔｈａｔwilｌreceｉｖetｈｅiｎformaｔioｎ.D.ThiｓcommａnｄｉsrequiｒｅｄfｏraｌlＦｒameＲeｌａycｏｎｆiguｒａtiｏns.E.Thｅbroadcastoptionallowspａｃｋetｓ,ｓuchaｓＲＩPupdates，tobefｏrwaｒdedacｒosｓtｈePVＣ．Aｎsｗｅｒ：E解释一下：关于命令frame－rｅlaymaｐip１0．１21．16.81０2broａdcasｔ，这个命令用于手工静态添加一条映射,到达1０．121．16.8的流量封装一个DLCI号为１02,并且这条ＰVC是支持广播的流量的,比如RIP的更新包。由于在默认的情况下，帧中继的网络为非广播的,而RIP在其上是无法发包的。８.ＷhiｃhofｔhefｏｌlowｉngaｒeａｓsoｃiatedwitｈtheapｐlicａtionｌayeｒoftheOSImoｄel？（Chooseｔwo.)A.ｐingB.TelnetC.ＦTPＤ．TCPE.IＰＡnswｅｒ:ＢC解释一下:在OSI7层模型中位于应用层的应用有telnｅt和ftp这两种应用。9.Fｏｒｓecurityreaｓoｎs,ｔｈeｎeｔworkａdmｉnistratｏrneｅdstopreveｎtｐingsiｎtotheｃｏrｐｏratenｅtwｏrksｆromhoｓtｓouｔsｉｄｅｔｈeiｎterｎeｔwｏｒｋ.Whichｐrｏtocolｓhouldbeblockedwｉthａcceｓscontrollistｓ?A.IＰB.ＩCMPC.TCPD．UDPＡｎswer:Ｂ解释一下:PING命令运用ICＭＰ协议的echｏ，和eｃｈo-repｌaｙ两个报文来检测链路是否连通的。所以假如要阻止PＩNＧ的流量到网络,就只要过滤掉ICMP的应用就可以了。１０.Ｒｅfｅｒtothｅeｘhibiｔ．ＴｈeｎetworkａｄminｉstrａｔoｒhascreatｅdanewVLAＮonSｗｉtｃh1ａｎdaddeｄｈostCａnｄｈoｓtD.ＴｈｅadmｉnｉsｔrａtｏｒｈaｓｐroperlycoｎｆiｇurｅdswiｔｃhｉnteｒfaｃｅsFastＥｔｈeｒnet0/１3thｒougｈＦastＥtherｎｅｔ０/２4toｂｅmｅｍbersｏftｈeneｗVLAN.However,afｔertheneｔwoｒkadminisｔratorcomｐlｅtedtheconfigｕraｔｉoｎ,ｈostAcｏmｕnicatewithhostB，buｔhostAcoulｄnotcoｍmｕｎicaｔewithhosｔＣｏrhoｓｔD.Wｈｉchcｏmmａnｄsarerequiredｔoreｓoｌveｔhisｐｒｏblｅm？Ａ.Roｕteｒ(conｆig）＃interfａcefａstetherｎｅt0/1.3Routｅｒ(ｃｏnfｉg-if）#encapsulａtｉondot1q3Ｒouter(cｏnfig-if)＃ipaddrｅss1９2．168.３.1２55．２5５.255．0B.Ｒouter(config)＃rｏuterｒｉpRｏｕｔｅr（ｃoｎfiｇ-router)#networｋ１9２.1６8.1.0Rｏｕter(confｉg－routeｒ)#networｋ192．1６8.２.0Routｅr（config－roｕteｒ)#ｎetwork1９2.168.3．０C.Switch1#vｌandatabａseSwｉｔch1（vlaｎ)#ｖtｐv2-modeSwitch1（vｌａｎ)#vtpdoｍaincisｃoSｗitch1(vlan)＃vtｐserｖerD.Swｉtch1（coｎfｉg)#iｎｔerfacefasｔetherneｔ0/１Switch1(coｎfiｇ-if）#sｗitｃhpoｒtmｏdetrunkSwitch1(coｎfｉg－ｉf)#switchpｏrttrｕnkencａｐsuｌationｉslAnｓｗer：Ａ解释一下:这是一个多VLAN间通讯的问题,虽然都同在一台互换机上，但是由于处在不同的VLＡＮ中，而导致了不同ＶLAN中的主机是不能通讯的。这时我们就需要借助与trｕnｋ和三层的路由功能了，在互换机和路由器之间封装TＲUＮK,这样可以允许互换机间的二层的通讯,但是由于两个VLAN是划分到不同的网段中的，因此需要借助路由器的路由功能来实现三层的可达,可以将VLAＮ中的主机的网关指定为路由器与该VLAN相连的子接口的地址,这样VＬＡN中的数据包就都会发往网关,而由网关来进行进一步的转发。在这个题中,题目给出了路由器的的子接口的网段，而又给出了VLAN２与路由器相连的接口的ＩP地址,所以剩下的一个网段就是给VＬAN3的了，所以要在路由器上将与一个子接口划分到VLAN3,并给其分派另一个网段中的IＰ地址。这样就可以了。11.Ｗhatａretwｏｒecommｅnｄｅｄwaysofprｏtectｉngneｔwoｒkdｅviｃeｃonfiｇuratioｎfilesfromouｔsiｄｅｎetworksecuritythｒｅats？（Chｏosetwo.)A.AlｌowunreｓtricｔedaｃcesｓtｏtheconsoleoｒＶTYｐortｓ.B.Useafｉｒewalltorestｒicｔaｃcｅsｓｆromｔheｏutsideｔｏthｅnetworkｄｅvices．C.AlｗaysｕseＴelnettｏaccesstｈeｄeviｃeｃｏmmａndｌineｂeｃaｕseｉtsdａtaisautomaticalｌyeｎｃryｐｔｅd.Ｄ．UsｅSSＨoranothereｎcｒｙｐtｅdaｎdauthentｉｃaｔedtraｎｓｐorttoaccessdeviceconｆiｇurａtｉons.E．Prevｅｎｔtheｌoｓｓoｆpassworｄsbydisablingpasｓwoｒdｅncrypｔion．Anｓwｅr:BD解释一下:要保证外部的安全的站点才可以访问我的网络，这就涉及到了安全的问题了，我们可以使用防火墙来限制外网中来的设备；也可以通过SＳＨ或加密和认证来控制。1２．Refertotｈeexhｉbｉt．ＴheaccｅsｓlisthasbeenconｆigurｅdontheS0/0ｉnterfaceｏｆroutｅrRTBｉnｔheouｔboｕnｄdirectiｏn.Whichｔｗｏpaｃｋｅtｓ,ifｒoｕteｄtoｔｈeinterｆace，wｉｌlbedｅnieｄ?(Cｈoosetｗｏ.)accｅｓｓ-ｌiｓt101denyｔｃｐ１92.１6８．１5.３2５aｎｙeqtelneｔaccｅsｓ－ｌist10１permitipanｙanｙA.sｏurｃeipadｄress:192.1６8.1５.5；ｄestinatioｎport：21Ｂ．ｓｏuｒceipadｄrｅss:，１92.１68.15.37destinatｉonｐort：21C.sourｃeｉpaｄdｒess:,1９１deｓtinationport：2１D.sourceｉpａｄdrｅss:，192．168.15．36destｉｎaｔｉonport:23E.ｓoｕrceipaddrｅｓs：1９2．1６８.15.46；dｅｓtiｎａtiｏnｐort:２3F.soｕrceipaddreｓｓ:,１9２．168.15．49desｔinationpｏrt:2３Aｎsｗer:DE解释一下：这个访问列表定义了两个语句:accesｓ－lｉst１0１denyｔcｐ1９2．1６8.１5.３２0．0.0.1５anyeqteｌnｅtacｃess-lisｔ101ｐｅｒｍitipaｎyany在访问列表中匹配的顺序是从上到下，假如匹配了某一句,就退出访问列表，假如没有就一直往下匹配,在访问列表中有一句隐含的拒绝所有。所以不管怎么样都有一句是能被匹配的。在上题中，他定义的第一句是拒绝到从1９2.１６8.15.3２-１92.1６8.1５.４7发出的任何的telnｅt的流量，然后第二句定义的就是允许所有的ＩP流量。并且要明确ｔelｎet的流量使用的是端口2３,所以这个题的答案就很明确了。Refeｒtotheｅxhiｂit.Switch１ｈasjustbeenｒesｔaｒtedanｄhasｐasｓedthePOSTroutine.ＨostAseｎdｓitsｉnitiaｌｆｒameｔoHoｓtＣ.Whaｔｉstｈefirstｔhingtｈesｗiｔchwilｌｄｏasregardｓpopｕlatingｔheｓwｉtｃhingtable?A.Swｉtch1wiｌｌadd1９2.168．23.4tｏtheｓwｉtｃhinｇtaｂｌe．B．Switch1willaｄd19２．168.23.１2tｏtheswｉtｃhingtaｂlｅ.C.Ｓwiｔｃh1wilｌadｄ000Ａ．8ＡD.Switｃh1willadd000B.DＢ95.2EＥ9ｔothｅswitｃhingtａｂlｅ.Answer:C解释一下:互换机重新启动了，这个时候互换机的MAC地址表是空的,当主机Ａ发送数据给主机C而通过互换机时，互换机根据他的工作的原理他要进行原MAC地址学习，而由于对于这个目的MAC地址无记录，而将这个流量从除收到的这个接口外的所有接口泛洪出去。所以在最开始的一步中,互换机是记录下主机A的MAC地址000A.8A４7.E61２到他的MAＣ地址表中。14.hｅuserｏfＨost１ｗantstｏpiｎgtheDＳLmｏｄeｍ/ｒouteｒat192.168.1．254.ＢasｅdｏntheＨost1ＡRＰtableｔhaｔisｓhowｎiｎthｅｅxhibit,whａtｗｉllＨoｓt1do?A.sendaｕnｉcastＡRPpaｃｋｅｔtotheＤＳLmodｅm／rouｔｅrＢ．sｅnduniｃａstICMPpacｋeｔstｏtheDSLｍodｅm／rｏuterC．sendLayer3broadｃａｓtpackeｔｓtowhｉchtheＤＳLmodem/rｏutｅrreｓpondｓD.seｎdaＬayｅr２brｏadcａstthatisreceiveｄbyHｏｓt2,thｅswitch，aｎｄtheＤSLmodｅm/ｒouｔerＡnswer：Ｂ解释一下:在下面的表中我们可以看到ＡRP表中有关于1９2.168．1.254的AＲP条目,所以在这主机都只需要发送单播的IＣMP包到DＳＬmodem/ｒoｕter即可。15.Reｆerｔｏthｅexhｉｂit.WｈａｔiｓtheｍosteｆfｉcieｎtsummaｒizatiｏnthａｔR1ｃaｎusetoadｖertｉseworkｓtoR2?A.１72.1．０.0/22Ｂ.172.１.０.0/２1C.17２.1.4．0/22Ｄ.１72．１.4.0/24１72．1.５．0/24172.１.6.0／241７２.１．7．0/24E.172.1.４.0／25172.1.4．12８/25172.1．5.0／２4172.1.６．0／２417２.1.7．０/２４Ａnｓwｅr:C解释一下：这还是一个关于汇总的问题。规定R１将所有的网段用汇总的条目发送给Ｒ2,由于这些条目的网络位是相同的都为172.1，所以在这需要汇总的只是第３个八位,将4，4,５，6，7这些写成二进制的形式,然后找出相同的位数，则有相同位数的字节就是他们的掩码的位数，而最小的有相同位的最小的数字就是他们的基数位，所以Ｒ１通告出去汇总的条目为172.2.４．0/2２。1６.Rｅfertothｅexhｉbｉt．Assumethaｔaｌlrouterｉｎterｆａcesareoｐｅｒationａｌanｄｃorrｅcｔlycｏnfigured.Iｎａddition,ａssumethａｔＯSＰFhａsbｅeｎcｏrrectlｙｃoｎfigurｅｄoｎｒｏuterR2.HoｗwilｌthedefaulｔｒouｔecoｎfigｕredｏnR1aｆfeｃｔthｅopｅrationoｆR2？A.AnｙpackeｔｄｅｓｔinedforanetworkthaｔisnotdｉｒecｔｌyconｎectｅdtorouｔerR１wilｌbeｄrｏppｅd.Ｂ.AｎypａckｅtdesｔiｎeｄｆoｒａｎetworkthaｔisnｏtdirecｔlyｃonnectedｔorouterR2ｗillｂedroppｅｄimmｅdiately．Ｃ.AnypａcｋｅtdesｔinedforwoｒｋｔhatisnoｔdirｅctｌｙconnecｔｅdｔorouterR２willbedｒoppedimmｅｄｉatelｙｂecauｓeｏftheｌaｃkｏｆaｇａtewayonR1.D．TheｎｅtworｋsdirectlyconnecteｄtorｏｕterR2ｗillnｏｔbeabletoｃommunicatewｉthｔｈe17２.16.１00.0,１72.16．1００.12８,aｎd１72.16.１00．6４subｎｅｔwoｒks.E.AnyｐacketｄｅstinedfｏranｅｔworｋthatｉｓnotｒefｅｒenceｄinｔherｏutingtabｌeofｒｏuterR2wｉllbeｄirecteｄtoＲ1.R1ｗillｔhｅｎsendthａｔpackeｔbacｋtoR2andａrｏutinｇlｏoｐwｉlｌoccur.Answer：E解释一下：在R1上产生了一个OＳPF的缺省路由,出接口指定为S0/0,这条缺省路由以5类LＳA的形式通告给了R２,于是Ｒ2上也有了一条标记为O*Ｅ20.０.0.0／０出接口为Sｅriａl0/0的路由。所以Ｒ2收到任何路由表中没有的目的网段时，就将指定给R1,而R１根据缺省路由的出接口又将数据包发往R2,这样就形成了一个路由的环路。1７.Aneｔｗorkｉntｅrfaceporｔｈaｓcollisiondｅtｅcｔiｏnanｄcarrieｒｓensiｎgｅnaｂledoｎａsｈarｅｄtwiｓtedpaｉrnetwｏrk.Froｍthisstaｔemeｎt,ｗhatisｋｎｏwnabｏutthｅnetwｏrkinteｒfaceport？A.Tｈisisa10Mb/sswiｔchｐoｒt.B.Thisiｓａ100Mｂ/sｓwiｔcｈｐoｒt.C．ＴhiｓisaｎEｔheｒneｔpoｒtoｐｅrａtingaｔhalfdｕｐｌex.Ｄ.ThisｉsanEtｈeｒnetｐortopｅratinｇatｆｕｌｌduplex.E．ThisｉsapoｒｔonanetworkiｎterfacecaｒdiｎaＰＣ．Answｅr:C解释一下:一个接口有冲突检测和载波侦听，并且是使用双绞线的网络,那么对于这个接口我们可以推测出他是以太接口,并且是工作在半双工的模式下。20．Referｔotｈｅｔopoｌｏｇyandｒｏuｔercoｎfiｇurａｔｉonshowｎiｎｔheｇrａphic.AｈｏstontheLＡＮisａｃcessｉnｇanFTPservｅｒacroｓstheIntｅrnｅt.Wｈiｃhoftheｆｏllｏwiｎgaddrｅsｓescouｌdapｐeａraｓasourcｅaddressfｏrthepackeｔsforwardedbyｔｈeroutertｏtｈeｄesｔinaｔｉonｓervｅｒ?A.10.1０．0．1B.１0．10.0.2Ｃ．１9９.99.9．３３D.199.99.9．5７Ｅ．20０.２．2．１7F．2０0.2．2.18Ansｗｅr:D解释一下:这是个NAT地址转换的题目,在这ｆ0/0接口连接下的为私有的地址，这些地址是不能同外网进行通讯的，这时就借助NＡT，将内网的私有地址转换为可以在公网上通讯的地址，我们看到NATPOOL中定义的转换后的公有地址为199．99.9．4０到199.99．9.62,则表达这段地址是我转换后的内网全局地址，所以ＨOSＴ想要穿过INTERＮET访问FTP服务器，则需要转换为公有地址0到１９9．99.9.6２之内的地址,在上面的答案中只有地址1９7满足条件,所以答案就是D了。2１.AcompanyisiｎstａｌlingＩPpｈoｎes.Thephｏnesandoffｉｃｅcomputeｒsconneｃttothesameｄeviｃｅ.Ｔｏeｎｓuｒemaｘimｕmthroughputfortｈeｐhonedａta,ｔhｅcompanyｎeedstoｍakeｓｕrｅthattｈephoneｔrafficisonadｉfｆerentnetworｋfrｏmthａtｏfthｅｏffｉｃｅｃompｕterdatａtraｆｆiｃ.Wｈａtiｓthebｅstｎｅｔwｏrkdｅvicetowhｉcｈｔodirectlyconnｅｃttｈephｏｎeｓandcoｍpuｔeｒs,aｎｄwｈattecｈnologyshｏuｌdｂeiｍplｅmeｎtｅdｏｎｔhisdevice?(Ｃｈoosetwo.)A.ｈuｂB.ｒoｕterC.ｓwitchD.STPＥ.ｓｕbinｔerfacesF．VLANAｎswｅr：CＦ解释一下:公司的语音设备和办公的设备都连在相同的设备上，还要保证语音的数据流在不同与公司的办公的数据流量,最佳的网络设备当然是互换机了,然后运用VLAN的技术就完全可以满足所有的规定了。22.Reｆｅｒtoｔhｅexｈibit.WｈｉｃhstaｔｅｍenｔdｅsｃriｂesDLＣI１７？A．DLＣI17dｅｓｃribesthｅＩSＤＮcｉｒcｕitbｅtweenＲ2andR3.Ｂ.DLＣI17deｓｃribｅsaPVＣonＲ2．ItcaｎnotｂｅusｅdonR3orR１.C．DLCI17istheLayｅr2aｄdressuｓeｄbyR2todeｓｃribeaPＶCtｏR3．Ｄ.DLＣI17ｄeｓcrｉbeｓthedｉａl-upｃirｃuitｆromR2aｎdR3ｔothｅseｒｖicｅpｒovidｅr.Answｅr:C解释一下:DLＣI是在Ｆｒame-ｒeｌay中的描述二层信息的地址，他的地位等同于以太网中的MＡＣ地址。我们以R2上的DLCI17来看,DLCI17描述的是:从这个接口出去的目的地为R3的接口的这条PＶＣ的二层的地址为1７。23.Whichroutｉnｇｐrotoｃｏlbydefａultusesｂａndｗidｔｈanｄｄelaｙaｓmeｔriｃｓ？A．RIＰB.BGPC.OSＰFD.EIGRPAｎsweｒ:D解释一下:在我们的路由协议中使用复合度量的协议只有IGP和EIGPR,而他们在默认的情况下是使用带宽和延时来计算度量的。2５.InｔhｅiｍpｌｅmenｔａｔiｏnofVLSＭｔecｈniquesonａnetwｏｒkusiｎgａsinglｅClaｓｓCIＰaddresｓ，ｗｈｉcｈｓｕbnｅtmaskisthemoｓｔｅffｉcientｆorpoint-ｔo－pointsｅｒiaｌliｎks?A.２55.25５.255.0B.2５5.255.255．２40C.255.255.2５5.２４8D.25５.２５5.255.25２E.25５.2５５.２５5.25４Ａｎswｅr:D解释一下:在点到点的链路上由于只需要分派两个地址给两端就可以了，所以加上网络地址和广播地址，这个网段也就只需要有4个地址了,所以网络位需要匹配30位,掩码就为２55.255．25５.２52．２6．Ｒefertｏtheeｘhiｂit．TheｎetwｏrｋscoｎnecteｄtｏrouｔerR2havebeeｎsummaｒizeｄaｓa1９2.1６8.1７６.０/２1rｏuteandｓeｎtｔoR１.WhiｃhtｗopacketdestinaｔｉonａdｄressｅｓwｉllＲ1forｗarｄtoR2?（Ｃhoｏsｅtwｏ.)A.１92.1６8．194.160B.19２.16８.183.41Ｃ.１92.16８.15９.2D.192.１6８．1８3.25５Ｅ.１92.168.１７9.4F.192.１68．１８４.45Answer:BE解释一下：这个题其实就是考察的汇总的问题,他说的意思是R2发送了一个汇总的路由１92.16８．１7６.０/21给Ｒ1，哪两个包文的目的地R1仍将转发给Ｒ2。这还是汇总的问题的一个反向的考察，根据2１位的掩码位数可以推断在第3个八位字节的前5位是相同的,不同的是后面的3位，而将１76写成二进制的形式为１011000０,所以可以看出来明细的路由可以是１7６-18３,所以在上面的答案中可以很容易看到答案Ｂ和E是我们的明细路由。27.Refertotheexhibｉt.Sｗitcｈ-1ｎeｅdstoｓeｎｄdａtatoahｏstwithaＭＡCａddressoｆ00b０．d０56.eｆa4.WｈａtwｉllＳｗitcｈ-1dｏwitｈthiｓｄata?A.Ｓwitcｈ-1ｗilldropｔheｄaｔaｂｅｃaｕseiｔｄｏesｎｏthaｖeanentryｆorthatＭACaｄdｒｅss．B.Swｉtch-１wiｌlfｌooｄtｈｅｄataoｕtallｏfｉｔｓpoｒtsexｃeｐttｈｅporｔｆromwhｉchthｅｄataorｉgｉｎａｔed.Ｃ.Ｓwitch-１willsｅndanARPreqｕｅstoutaｌｌiｔsportseｘcｅpｔtheportfrｏmwｈｉｃhtｈｅdａtａｏrｉgｉnatｅd.D.Sｗitch-１ｗilｌforｗaｒdtｈｅdatatｏｉｔsdｅfaｕltgaｔeｗａｙ.Ａｎｓｗer:Ｂ解释一下：一方面Sｗitch１需要发送一个数据到MＡＣ地址为00ｂ0.d056．eｆa4的主机，了解到目的地后,就查看他的ＭＡＣ地址表，然后发现在MAＣ地址表中没有这个MAC地址的条目存在。互换机在收到未知的单播，组播和广播时，都采用的是泛洪的方式，往除收到数据的这个接口外的所有接口都发送。所以在这儿,Sｗｉtch1也采用的上泛洪的方式。２8.woｒｏｕtersnａmedAtlanｔaａnｄBrevａrdａrecｏnneｃｔedｂytheｉrseriａlｉnｔerｆａcesasshowninthｅexhibit，bｕｔtｈereiｓｎodataｃoｎnectivｉtybetｗｅenthem.ThｅＡtlantaroutｅrisknｏｗntohａveａcoｒrecｔcｏnfigｕrａtioｎ.Ｇiｖenthｅpａrtialｃｏnｆｉgｕratｉonｓsｈｏｗnｉntheexhｉbit,whａｔistheprobleｍｏntｈeBreｖarｄｒouterthａtｉｓｃａusingｔhelackｏｆcoｎnectｉvity？A.Alｏｏpbaｃkiｓｎotｓeｔ.B.ＴhｅＩPaｄｄrｅssｉｓincorrect.C.Theｓubnetmasｋiｓiｎcｏrreｃt.Ｄ.Theseｒiallineencapsuｌationsareinｃｏmpａｔiｂｌe．E.Tｈeｍaxｉmｕmｔransｍissioｎunｉt（MTU）sizeｉｓｔoolaｒgｅ.Ｆ.Thebandwidtｈsｅｔtiｎgisincompａｔiｂlｅwｉｔhtｈeconnｅcｔeｄｉｎterｆace.Answｅr:B解释一下：很明显的错误啊,两台路由器的串行接口的地址配置错误,不是在相同的网段,从而导致了不能通讯。２9.WｈicｈtwovａluesarｅuseｄｂyＳｐanniｎgTreePｒotocoｌtoeｌectarooｔｂｒidｇe?（Chｏosetwｏ.)A.ａmountofRＡＭB.ｂｒiｄgepｒioｒitｙＣ.IOSversionＤ.IPａdｄreｓsＥ.MACaddreｓsF.spｅeｄofthelinksAｎｓwｅr:ＢE解释一下:生成树的选举的问题,根桥的选举是通过比较ＢID的，而BID由桥优先级和ＭAC地址组成的．所以在选根桥的时候需要比较的是桥优先级和MＡCaｄdｒeｓｓ。３0.Reｆｅｒtothｅｅxhibit.Wｈichsｗitchprovｉｄeｓtｈespanning-trｅedesiｇｎａｔｅdporｔrolefoｒｔｈwｏrksｅgmeｎttｈatservicestheｐrinters?Ｓwｉtch1B．Ｓwiｔｃh2C．Switch3D.Switcｈ4Anｓwｅr:C解释一下：这是个关于生成树选举的问题,我们一方面需要找到根桥,而根桥的选举是通过比较桥ID的,并且是越小越优先,桥IＤ的组成为桥优先级和MAＣ地址。所以我们通过上图可以找到根桥为swiｔch１。然后在非根桥上选出根端口,通过比较到根桥的花费来选举的,花费最小的就是根端口。由于上图中没有表达出链路的带宽，所以无法比较他们的花费。下一步我们来选举指派端口。每条链路都需要有一个DP，先是比较花费，假如花费相同则比较BID(桥优先级),仍是越小越优先，根据上图的表识,我们可以找到每条链路上的ＤP，而连Pｒiｎtｅrs的链路上的DP就为Swiｔｃh3，由于他有更小的ＭＡC地址。32．Reｆertothｅexhｉbit.ＷhywｏuldtheｎetworｋａdminiｓtratorconfigureＲAinｔhismanner?A.togiｖesｔudentsacceｓstotｈｅInternetB.tｏｐｒeveｎｔstｕdｅｎtsfｒomaｃcｅｍandpｒｏmpｔofRＡC.tｏｐreventａdmｉnistratorsfｒomaccｅssingthｅconsｏｌeofRAD.togｉveadministrａtorsacｃｅｓstotheInternetE．topｒｅvenｔsｔudentsfromａcceｓsｉngtheInｔernetF.toprｅｖenｔstudentsfrｏｍaccesｓinｇtｈeAdminneｔworkAnswｅr:B解释一下：在这儿，将ＡＣＬ应用到ＶTY线路下,并且是IN的方向,表达凡是被我的ＡCＬ允许的才干telnｅｔ到我．在ＲＡ上配置的是pｅrｍiｔ10.１.1.0０．0.0．２55根据隐式的ｄenｙａnｙ允许Ａdｍiｎ的网段中的用户可以ｔｅlnet到他,所以Ｓtudenｔ的网段中的用户是被拒绝的．33.ＩｎordertｏaｌｌowtheestablｉshmentofaＴｅlnetseｓsｉonwitｈaｒouｔer,whichsｅtｏfｃommａndsmustbeconfigurｅd?Ａ.routeｒ（confiｇ)#linｅconsｏle０routeｒ(config－line)＃enaｂlｅpａsswordcｉｓｃoB.rｏｕter(config)＃ｌｉnecoｎｓoｌｅ0rouｔer(confiｇ-ｌine）#enableｓｅｃｒｅtciscoｒouteｒ(cｏnfｉｇ-lｉｎe)#loginC.rｏuｔｅｒ（config)#linｅｃoｎｓole０routeｒ(config-lｉnｅ)#ｐaｓｓｗｏrdｃｉｓcorouteｒ（confiｇ-liｎe）＃logｉnD．router(coｎfig)#lｉｎｅvty0ｒoutｅr（config-lｉne)#eｎablepａｓsｗｏrdciｓcoＥ.routeｒ(config)＃ｌiｎｅvtｙ０rｏｕtｅr（confｉg-linｅ)#enablesecｒetciscｏｒｏuter（ｃonｆiｇ-line)#loginF.router(conｆｉｇ)#lｉｎevｔy0ｒouｔeｒ(ｃonfｉg－ｌiｎｅ)#ｐaｓswordcｉscorｏｕｔｅｒ（config-linｅ)#logｉnAnswer:F解释一下:tｅｌnet是一个应用层的应用，他使用的是vtｙ线路,并且在默认的情况下,是需要访问的线路下设有密码的。而在ＶTY线路下设立密码的命令为ｐassｗorksｔring，而ＶTY线路下的另一个命令login则是默认的，可写也可不写。假如想Telnet时在ＶTY线路下不设立密码也可以访问这个线路,可以在该ＶＴY线路下输入命令nologin。34.Ｒefeｒｔoｔheexhiｂｉt.ThｅtwoeｘｈibｉteddevicesarｅtheonlyＣiscodeviｃeｓｏｎtｈenｅtwork.Thｅseriaｌｎｅtworｋbetweeｎthｅtwodevｉceshaｓamaskof２55．255．255.252.Giｖentｈｅoｕtpuｔｔｈatisｓhown,whaｔtｈreestaｔeｍeｎtsaｒetｒueｏfthesｅｄeviceｓ?(Ｃhoｏsｅtｈree．）A．TheＭanchestersｅｒiａladｄｒｅssis10.1．1.1.B.ＴheMａnchesｔerseｒiaｌaddressｉs1０.1.1．2.C．TheLｏndonｒｏuｔerisａCｉsco2６１0.D．ＴheMancheｓterｒouteriｓaCisco261０.E.TheCＤPiｎformationwaｓreceｉvedoｎｐoｒtＳeriaｌ0/0ofthｅMａｎｃｈesteｒrouｔer.Ｆ.ThｅＣDPiｎfｏrmatiｏnｗasｓｅntbｙportＳerｉal0／0ｏfｔheLoｎdonrouter．Ａｎsｗer:AＣＥ解释一下：CＤP是CIＳCＯ私有的一个二层的协议，但是他却可以发现三层的IＰ信息的.通过ＣDP可以发现的邻居的信息有：设备的名称，IP地址,端口,能力，平台，对端的holdｄowntime.在上图的sｈｏwｃdpentry*命令的显示可以看到的信息有:设备名称：Londoｎ；IP地址：10.１.1．2；平台:ｃｉscｏ26１0；能力：Router;端口：s０／１;holｄｔime:１２5Ｓ.Ｍancheｓｔeteｒ收到这个ＣＤＰ信息的接口为S0/０.综合一下,这个题目的答案就出来了．３5.Ａnｅtworｋadministratorｈasｃonfiｇuredtwoswitches,namedLoｎdonanｄMadrid,touseＶTP.Hｏwｅver,tｈeswiｔchesaｒeｎｏtsｈａringVTPmessaｇeｓ.Givenmaｎdoutｐutｓhownｉntｈegrapｈic，whyaｒetheseswitｃhesｎotsｈａringＶTPmessagｅs?Ａ.ThｅＶTPversioｎｉsnｏtcｏrrｅｃｔｌyｃonfigured.B.TｈeＶＴPoperatｉngmｏdeisnｏtcoｒrectlyconfｉｇuｒed．C．ThｅＶＴＰdomaｉnnameiｓnｏtcｏrrｅctlyconfigｕred.D.VTPpｒuningmoｄeiｓdiｓaｂled.E.VTPV2ｍodｅiｓdisaｂled．Ｆ.ＶTPｔｒapsgenｅratｉoniｓdisabｌeｄ．Ａnswｅr:C解释一下：互换机间不能共享VＴＰ的信息,我们就需要检查VTP的状态,一方面需要检查的是ＶTP的域名,只有同一个域中的才也许互相学习,再来检查ＶTP的模式，必须有一个seｒｖer模式才干有VTＰ学习的过程的,默认的情况下VTP的模式为Server的。然后我们检查图题目给出的信息，可以看到两台互换机的VTPdomain是不一致的，所以这个就是问题的所在了。36．Hｏｓｔ1isｔryinｇtocｏmmunicatewｉｔｈHｏst２．TerｆａceｏnRoutｅｒCｉsdown.Whichoｆtｈefolloｗiｎgａretrｕｅ?（Ｃhoｏsetwo.)Ａ.RouｔerCwilluseICMPｔoinformHｏｓt1thatHost2cannｏtbｅreaｃheｄ．Ｂ.RoｕtｅrCｗiｌluseICMＰｔoｉnfoｒmＲouterBthａｔＨost2ｃannｏtbeｒeachｅd.Ｃ.RoｕterCwilluseＩCMＰtoiｎfoｒmHｏst1,ＲoｕterA,ａｎdＲｏuterBtｈatHost2cａnnｏtbｅrｅached.D.RouterCwillsendaDesｔｉｎaｔioｎＵｎreaｃｈａｂlemessａgetype.E．RouteｒCwillsｅndａRｏuterSeｌectionｍessａｇetype.F.RｏｕterCｗiｌｌsenｄaＳｏｕrceQuenchｍｅssageｔｙｐｅ.Answｅr:ＡD解释一下：连Ｈost2的接口E0／0dｏｗｎ了，那么最直接的反映就发生在路由器C上,Ｃ的路由表中的这个条目就消失了，因此当Ｈｏｓt1想要跟Hｏsｔ2建立连接的时候，RoｕteｒC就发送一个目的网段不可达的消息；假如是使用ping命令，那么RｏuteｒC就使用ＩCＭＰ的包文告诉Host1,Host2是不可打的。３7．Ｒｅferｔｏｔｈeｅｘｈiｂit.Asｓｕｍiｎｇthattheｒoｕterisconｆiｇuｒeｄwｉththedeｆaultsettiｎgs，whattypeｏfｒouｔeriｎteｒfaceisthis?A.EthｅrneｔB．ＦａstEtｈernetC.ＧiｇａbitＥthernetD．asyｎchroｎoｕsseriaｌE.ｓynchrｏnoussｅrialAｎswer:B解释一下：这个题是需要根据图中提供的信息来判断接口的类型。可以看到接口的MＡC地址，表达这个接口肯定不是串行接口，所以可以排除Ｄ和E的选项。看带宽ＢW100000Kｂit,表达的是100M的带宽，所以这是个FastEtｈernet接口。38.Onpｏｉnt-to－pointnｅtwｏｒｋs,OSPFhelｌoｐackｅｔsaｒｅaｄｄrｅssedtowhicｈａdｄrｅss?A.１27.０．0.１Ｂ.172.1６．0．1C．19２．168.０.5Ｄ.223.0.０.1E.F.25４.255.2５5．2５5Aｎｓwer：E解释一下:在OSPＦ中Hellｏ包发向的是２２4.０．０.5和224．０．0.６这两个地址的。大家在做ＯSPF实验的时候，用dｅbug命令是可以看到这两个个地址的。39.Whiｌeｔroｕblesｈooｔiｎgａbｌem,anetｗorｋadminｉstｒａｔoｒnotｉcesthataportstatusLEDｏnaＣiｓcｏCaｔａlyｓtsｅｒｉesswitchisalｔernatiｎggreeｎandamber．Wｈｉｃhconｄｉtioncouldthｉｓｉndicａte?A.Theportiｓexperiencinｇerｒｏｒs.B.Ｔhepoｒtisadmiｎistratｉvelydisabled.C.Theｐｏrtiｓｂlｏckedbyｓｐanninｇｔree.D.Theｐoｒtｈasanaｃｔｉveliｎｋwiｔhｎormaltrafficaｃtivity.Ａnｓwer:A解释一下：CＩSCO互换机的端口状态指示灯是闪烁的绿色和浅黄色，表达端口有操作的问题——也许是过量的错误或连接的问题。4０.Refertotｈeｅxhｉbit.TｈenｅtwｏrkｓhoｗninthｅexｈibitisrunｎｉｎgtheRIPv2routinｇprotｏcｏl.Tｗoｒkhａｓcoｎvｅrged，anｄｔheｒoutｅrsｉnｔhiｓnetworｋarefuncｔｉoｎｉngpｒoｐerly．ＴheFaｓtEthernet0/０ｉｎｔerfａｃeonＲ1goesdｏwn.Inwhichｔwｏｗayswiｌｌtheｒoutersinthisnetｗorｋｒｅspondtothｉscｈanｇe?(Choosｅtｗo．）Ａ.Ａllroutersｗｉllｒｅfｅrencetheirtopoloｇydaｔａbaseｔodeｔermiｎeifanyｂａｃkｕprｏutｅｓtoｔｈｅ19２.16８．1.０neｔｗorｋarｅknown.B.RouteｒsＲ2aｎdR3marｋｔherouｔeasinａccessｉblｅａndwillｎｏtacceptaｎｙfｕrtherrouｔiｎｇupdａtesfｒoｍＲ1unｔiltheirｈoｌｄ-dｏｗntimersexpire.C．Beｃａusｅofthesplit－hｏrizonrule,roｕｔerR2willbepreventedfromsendingerroneousiｎformａｔｉontoR1aboｕtｃoｎnectiｖitytothe1９２．168．１.０network.D．ＷｈenｒouterＲ2lｅａｒｎｓfｒｏｍR1tｈａｔtheｌinktothe19２.168.１.0networkhaｓbeenｌosｔ，R2wｉllresｐoｎdbyｓeｎdｉｎgaｒｏｕtｅbａcｋtoR1withanｉnｆinｉtｅmetrictothｅ192.168.1.０ｎetwoｒk.E．Ｒ1ｗillsendLSＡｓtoＲ２andR3infoｒmingthｅmoｆtｈｉｓchangｅ,andｔheｎallrｏutersｗillsendpｅriodicupdatesaｔaninｃreａｓedraｔeuntilthｅnetｗoｒkａｇaiｎcｏnvｅrges.Anｓwer:CD解释一下:这涉及到RIＰ关于环路避免的几种机制了。在这里R1的直连的链路发生了变化,立即触发更新（触发更新)，发送flasｈupdate出去，将这个条目置为possｉｂleｄｏwn，设立最大跳数(路由毒性),R2收到这个flａshupdate后，也回复一个flashupdate包（毒性逆转），同时将这个条目也置为possiblｅdｏwn,设立最大跳数。42．WhｉchoｆthｅｆｏllｏwｉngdescriｂeceｓｓidenｔifierthaｔisｕsedtoｒunOSPFoｎaｒouｔeｒ?(Choｏsetwo.）A.Itｉsｌocａｌlｙsiｇnｉfｉcanｔ．B.Itｉsｇｌｏｂallysigｎｉfｉcａnt．C.ItｉsｎeededtoidentiｆyauniqｕeiｎstancｅｏfanOＳＰFdatabase.D.IｔｉsanoｐtｉonａlparamｅteｒreqｕｉredonlyｉfmultiｐleOSＰFprｏｃesseｓareｒunniｎgｏntｈerｏｕteｒ.E．AlｌrｏｕtｅrsinｔhesameOSPFaｒｅamusthaveｔhesaｍcesｓIDiftheｙaretoexchａngeroutingｉnfoｒｍatiｏn．Ａnswｅｒ:AＣ解释一下:OSＰF的进程号只在本地有效。在一台路由器上需要为每个进程维护各自的ＯSPF数据库。4３.Rｅfｅｒtotheｅxhibit．TheＦMJｍanufａcturinｇcompａnyiscｏnｃeｒnedａｂoｕtunａｕtｈorizeｄacceｓstothePaｙrｏllSeｒver.TheAccounting１,CEＯ,Mｇｒ1,ａnｄMgr２ｗorｋstatｉonsshoulｄｂetheｏnｌycｏmｐuteｒswitｈaccesstｏthｅＰaｙrollSｅrveｒ．Whatｔｗotechnｏlogiｅsｓhouldbeｉmplemeｎtedtｏhelppｒｅｖentｕnauthoriｚeｄaccesstｏtｈeserｖeｒ?(Chｏｏsetｗo.)Ａ.accesslｉｓtsB.encryptedrouteｒｐasswoｒdsC.STPＤ.VＬAＮｓE.VTPF.wirｅｌesｓLANsAnswer：AD解释一下：需要控制只允许哪些组可以访问服务器，组中的哪些用户可以访问，使用的技术当然有ACL和VLAN了。4４.Whichtｗostaｔｅmenｔｓarｅｔruｅaboｕttｈｅｃomｍaｎｄipｒouｔｅ172.１６.3.025５．2５５.２55．0?(Chooseｔwｏ.)Ａ.Itestaｂlisheｓasｔatｉcrｏuｔetoｔhe172.16.3．0netwｏrk.B.Ｉｔestａｂliｓhesastatiｃroutetothe192.１6８.２.0network.C.Ｉtconfiｇuｒestherouterｔosenｄａnyｔrａffｉｃfoｒａｎunkｎoｗndesｔiｎａtｉｏｎtothe17２.16.3．０nｅtｗork.D.Iｔconfiguｒeｓtheｒｏuｔertosendａnｙｔrafficforanunknoｗndｅｓtinatｉonoｕttheinterｆａｃｅwiththeaddress1９2.1６８.2.4.E.Itｕｓｅsthedefaｕltadministrativeｄiｓtanｃｅ.Ｆ.Itisaｒoｕtethatｗoｕldbeuｓedｌaｓtｉｆｏthｅrroutｅstotheｓamｅｄestinatiｏｎｅxｉst.Ａnｓwer:AE解释一下:命令ipｒoutｅ17２.１6.3.０25５.255.2５5.０192．168.2．4是静态指定一条路由：通过接口１92.168．２．４可以到达网段17２．16．3．0/24。在这条命令后没有指定管理距离，就表达使用默认的管理距离,为1．４5.Theｎｅtworkshownintｈedｉａｇrａmisｅxｐｅrｉencinｇcｏnｎecｔivityｐroblems.Wｈicｈｏftｈefolloｗiｎgwillcoｒrｅctthepｒoblｅms?（Ｃhoosetwｏ.）Ａ．ConfigｕrethｅgatｅwａyｏnHoｓtＡas１0.1.1．1．B.ConfiguretｈｅgａtewａyonHostBａs10.1.2．254．C.ConfiｇuretｈeIPａddrｅsｓoｆHｏstAａs１0．1．2.２.Ｄ．ConfiguretheIＰaddressoｆHostBas10.1.２.２.E.Configｕrethemasｋsｏｎbothhｏstsｔobe24.Ｆ.Cｏｎｆigurethｅｍasksｏｎｂｏthｈoｓtsｔobe255.25５.255．240．Answer：ＢD解释一下:主机A到他的指定网关的这条链路是没有问题的，由于HOSTA,接口VLAN1和路由器的f0/0.1网段是相同的，且都是处在ＶLＡN1的。而HOＳTB的ＶＬAＮ2到互换机是没有相同的ＶLＡN接口和他通讯的,所以ＨＯＳTB发出的数据到互换机上就被丢弃了。所以需要在互换机上指定一个处在VLAN２的接口,并将SＶＩ地址配置为和路由器POP的ｆ0/0.2相同网段的地址。由于路由器的接口的地址分派的是网段/24，所以我们的HＯＳTＢ的地址应当也分派一个１／２４的地址，并且网关也指定为路由器POP的f0／0．2的地址。46.ＷhichｔｈrｅestateｍenｔsarｅcｏrrectaboｕtRIPversion2?(Cｈooｓethree.)A.Ｉthasｔheｓameｍａxiｍumhｏpcounｔasversioｎ1.B．Iｔuｓesｂｒoadcastｓforiｔsroutｉngupdａtｅｓ.C.Itｉsaclａsslessｒoutinｇprotoｃｏl．D．ＩtｈａsａｌowｅrdｅfauｌtaｄｍiniｓtrativｅdistａncethanRIPｖersｉoｎ1.E．Itｓuppoｒtsauｔheｎｔiｃaｔion.F.Ｉｔdoeｓｎotsendthesｕbnetmasｋiｎupｄａtｅs．Answｅr:ACE解释一下：关于RIＰv2,一方面要了解他是一个无类的路由协议,在发送路由更新的时候是携带掩码的。他的ｍｅtric的计算方式和ＲＩPｖ1的相同，仍然是根据跳数的，但是他的跳数范围扩大了,RＩPv1的为1６跳，而ＲIPｖ2的为25５跳。RIPv1是以广播的形式发送更新的,在ＲＩPv２中采用的是广播,地址为224.0.0．９。RIPｖ2是支持认证的，而在RIPv1中是没有这个功能的。RIＰｖ2是可以关闭自动汇总的，而在ＲIPｖ１中是不能关闭的。４9.Refertotｈeexhibit.Roｕter１waｓjustｓucceｓsｆullyrｅboｏted.IdｅnｔiｆytｈecurrentOSＰFroutｅｒIDforＲｏuｔｅr1.A.19０.172.３2.１0Ｂ.208．149.23.1６２C.２０８．14９.23．１94D．220.１73.14９.１0Aｎsｗｅｒ:Ｃ解释一下：这是个关于ＯＳPＦ的ＲID的选举的问题。在OSPF中，RID的选举过程是这样的:假如通过命令roｕter-id来指定一个RID,那么就采用手工指定的这个RID;假如没有手工指定,则在可以使用的接口中来选举,他是优先采用回环口的,假如只有一个回环口,就采用这个回环口的IP作为ＲＩD,假如有多个回环口,就采用这多个回环口中IP地址最大的作为ＲID;假如没有回环口，就采用物理接口中IP地址最大的接口IP作为RID。在上面的图中可以看到有两个回环口,而Loopbａck1的ＩP更大，所以208.14９.２3.1９４就做为RIＤ了。5１.ＷhatｃanaｎｅtworkadminｉｓtrａtｏｒｕtiｌｉzebyuｓｉngPPPLayer２encapｓulation?（Ｃhｏｏsｅthrｅe.)Ａ.VLANsuppｏｒｔB．ｃoｍpressiｏnC.aｕthｅntｉcａｔionＤ.sｌidingwｉｎdoｗsE.mｕｌｔｉlinksupｐoｒtF．qualityｏfseｒviceAｎswｅr:BCE解释一下:PＰP协议是能支持认证的，涉及PAP和CHAP;PPＰ还支持压缩功能和差错校验，还可实现多链路捆绑。而他们的这些功能都是HＤLＣ所没有的。5２．Refertotheexhibit.Whatｉsthｅmeaninｇofｔｈeteｒmｄynａｍｉcaｓdisｐlａｙedｉnｔheoutpｕｔoftheshowframe－ｒelayｍａpcｏmmandｓｈown?A.TheＳerial0/０iｎterfａcｅisｐaｓsingtrafｆｉc.B.TheDLCＩ100wasdｙnamｉcａllyalｌocatedbythｅrouteｒ．C.TｈeSeｒial0／０interfaceａcｑuiｒｅdtheIPaddressｏf172．16.3．1fromaＤHCPserver.D．TｈeＤＬCI1０0willbedyｎamicallｙcｈaｎgｅｄａsrｅquiredtｏadapttoｃhaｎgesｉntｈeFramｅReｌaycloｕｄ.Ｅ.ThemａｐpingbetweｅnＤLCＩ１00andtheeｎdstatiｏnIＰaｄｄress1７２.１6.3.1waｓｌeａrnedthroughInverseARP.Aｎsｗer:Ｅ解释一下：这是个关于MAP的知识。在图中可以看到这个MAP是dyｎamic的，因此是通过inｖｅｒｓeARP学习到的。而iｐ172.１６．3.１dlcｉ100表达的是DＬＣI100映射的地址为1７2．16.3.1。就像是以太网中的ＭAC和ＩＰ的映射同样,通过DLCＩ1０0可以找到IP172.１6.３.1。53.WｈatisｔhefunctioｎｏftheＣiscoＩOＳｃommaｎdipnatinsideｓｏｕrｃestaｔiｃ１0.１.1.５17２.35．１６．5?A．ItcreａtesａｇlｏｂａlaｄdｒesｓpooｌfoｒalloｕｔsideNATtｒansａctions．B.Itestaｂｌishesaｄynａmiｃａddreｓspoｏlfｏraninsideｓtaticadｄress．C.ItcｒeａtesｄｙｎamicsｏｕrcｅtｒanslatiｏnｓfoｒallinｓiｄｅｌocalPＡTｔranｓａｃtiｏns.Ｄ.Ｉｔcreａtesaｏne-tｏ-onemappingbｅtwｅｅｎaｎinsidｅloｃalaｄｄｒｅssａnｄaniｎsidegｌobaｌaddrｅｓs.Ｅ.Iｔmaｐｓoneiｎsｉdesourｃeaｄｄreｓｓｔoaｒaｎｇeoｆouｔｓiｄegloｂａｌaｄdｒeｓses.Ａnｓｗｅｒ:D解释一下：ｉpnatinｓidesｏｕｒcestatic1０.１.1.５172.35.16.５这条命令是静态创建一个一对一的地址转换。他把内部本地地址１0．１．１.5转换为全局地址1７2.35．16.5。55.Ｒeferｔotheexhiｂit.WhenPC1sendｓaｎＡRPreqｕestfortheMＡCaddressoｆPC2,networｋperfoｒmaｎceｓlｏwｓdramatiｃally，andtheswｉtcｈesdetectaｎuｎｕsuaｌlyhighnuｍbeｒｏfｂroａdcａsｔｆｒamｅs.Ｗhatistheｍoｓtlikelｙcａusｅoftｈis?A.Thｅｐortfａstｆeaｔureiｓｎotenabledoｎａlｌswitchports.Ｂ．ThｅＰCsareintwodifｆeｒentＶLANs．C.SpａnniｎgＴrｅeProtoｃｏlisnotｒunninｇonｔｈesｗiｔcｈes.D.PC2isdownandisnｏtabletoｒespoｎdｔotheｒeqｕesｔ.E.ＴheVTPveｒsｉｏnsrｕnningonｔｈｅtwoswitcｈeｓdonotmaｔｃh.Ａnsweｒ：C解释一下：PＣ１发出一个ARPrequesｔ的数据报，并且是以广播的形式发送出去的。当ＡＲP报文传到switch2,互换机对广播的流量是以泛洪的形式解决的,报文就从除了连接PＣ1的接口外的所有接口都发出去了。Swiｔch1收到广播后也泛洪,因此一个广播环路就产生了,所以在感觉网络性能很差,由于广播的流量占有了很大的带宽。而我们阻断二层环路是通过生成树来实现的，在图中有环路存在因此就说明没有运营生成树了。５６.Ａnaｄｍinistratｏrisｓｕestｈecｏmｍandping1２７.0．0.1ｆromthecoｍmandｌｉneprompｔｏnａPＣ．Ifareplyｉsreceived,whaｔdoesｔｈｉsｃｏnfirm？A．ThePCｈascoｎｎectｉｖitywithａｌocaｌhost.B．TｈePChasconnectiｖｉｔywithaLaｙeｒ３dｅｖiｃe.C.TｈeＰChａsadｅfauｌtｇatｅwaycorrecｔlycoｎfｉｇured.D.TｈeＰChａｓconneｃtivｉtyuｐｔoLayer5ofthｅOＳImodｅｌ.E.ThePChastheTCＰ/IPｐｒotocoｌsｔackｃｏrrectlyinｓtalled.Ansｗer:Ｅ解释一下：地址１27．0.０．0是一个私有的保存地址段，他是一个回环的地址，一般用于测试，测试TＣＰ／ＩP协议栈是否起来了。在一台PＣ上能pｉnｇ通127．0.0.1说明这个PC的TCP/IP协议栈是对的安装的。59.Ｒeｆertoｔｈeexｈibｉt.Ｔheｎetworkadmｉnｉｓtraｔorreqｕiｒeｓeａsycｏnｆiｇuｒationoptionsandｍｉnｉmalroutingprotoｃoltrａffic.Whaｔtｗooｐtioｎｓprovｉdeａdｅquaterouｔinｇｔａbｌｅｉnformａtionｆorｔraｆficthatｐasｓesbｅｔｗｅｅｎｔhetｗｏrouｔｅrｓaｎdｓatｉsfyｔｈerequeｓtsoｆｔheneｔｗｏrkadminisｔｒaｔor?(Choosetwo.)Ａ.aｄｙnamicroｕtingｐrｏtｏcolonＩnteｒｎｅtRｏutertｏaｄｖertisｅａｌlｒouteｓｔoＣentraｌRouter.Ｂ.ａdynaｍicroｕtiｎgprotoｃoｌoｎInｔｅrnetＲoutｅrtoａｄveｒtiｓｅsｕmmarizｅdroｕtｅｓtoCｅntralRｏutｅr.C.asｔａtｉcroｕteｏｎIｎtｅrnetＲｏutertｏｄirecｔtraffictｈａtisｄｅstｉnedfor１７/16toＣｅntｒalRouｔer.D．adyｎａmｉcrouｔingｐroｔｏcolonCｅnｔrａｌRｏｕtertoadverｔiseallroutesｔｏＩnｔernetRｏutｅr.E.adynamicroutｉngpｒotoｃoｌonＣｅｎtｒalRoutertoadverｔisｅｓumｍarizedroutestoＩnternｅtRouter.F.asｔatic，deｆauｌtrouｔeoｎＣeｎtｒaｌRoutertｈatdiｒectｓtｒafｆictｏIntｅｒnetＲouter.Ａｎsｗｅｒ：CF解释一下:由于在这个图中,intｅrnetＲｏuter要访问内网１7