思科网络实验室路由交换实验指南.docx

1、思科网络实验室路由交换实验指南CCNA第三学期第一章1.分层网络设计模型中的哪一层称为互连网络的高速主干层，其中高可用性和冗余性是该层的关键？接入层核心层 数据链路层分布层网络层物理层 2.分层网络设计模型中的哪一层提供了将设备接入网络的途径并控制允许那些设备通过网络进行通信？应用层接入层分布层网络层核心层3.分层设计模型中的哪一层使用策略来控制网络流量的流动并通过在虚拟局域网 (VLAN) 之间执行路由功能来划定广播域的边界？应用层接入层分布层网络层核心层4.从传统的公司网络架构迁移到完全融合网络后，很可能产生什么影响？可将本地模拟电话服务完全外包给收费更低的提供商。以太网 VLAN 结构会

2、简化。会形成共享的基础架构，因此只需管理一个网络。 QoS 问题会大大减轻。语音数据流和视频数据流争夺带宽的问题会减轻。5.应该在分层网络的哪一层或哪几层实现链路聚合？仅核心层分布层和核心层接入层和分布层接入层、分布层和核心层6.下列哪种说法正确描述了模块化交换机？外形纤细允许通过冗余背板进行交换机互连物理特性固定特性灵活多变7.下列哪项功能可在交换网络中通过合并多个交换机端口来支持更高的吞吐量？收敛冗余链路链路聚合网络直径8.在处于不同的 VLAN 中的设备间配置通信需要使用 OSI 模型中的哪个层？第 1 层第 3 层第 4 层第 5 层9.企业级交换机有哪两项特点？（选择两项。）端口密度

3、低转发速度高延时水平高支持链路聚合端口数量预先确定10.Cisco 三层式分层模型中的三层都支持哪两项功能？ （选择两项。）以太网供电在冗余中继链路之间进行负载均衡冗余组件服务质量链路聚合11.网络管理员选择的交换机将在网络核心层工作。为了实现最佳网络性能和可靠性，该交换机应该支持哪三项功能？（选择三项。）端口安全安全策略万兆以太网服务质量 (QoS)热插拔硬件 以太网供电 (PoE)12.推荐同时在核心层和分布层采用哪种分层设计特征以在发生路由故障时保护网络？PoE冗余聚合访问列表13.在分层模型中的哪个层上，交换机通常不需要以线路速度来处理所有端口？核心层分布层接入层入口层14.对于实施

4、IP 语音解决方案的组织而言，哪种功能应该在分层网络的三层都启用？以太网供电服务质量交换机端口安全VLAN 间路由15. 请参见图示。网络工程师准备从 HR 服务器和工作站开始，为网络设计新的安全结构。以下哪组策略符合分层网络模型的设计原则？在 S1 上实现第 3 层交换，以便减少 D1 和 D2 上的数据包处理工作量。在 S1 上安装所有安全处理工具，从而减轻网络流量负载。在 S1 上配置所有端口安全选项。在 D1 和 D2 上使用第 3 层访问控制功能，将对 HR 服务器的访问限于 HR 子网中的主机。将所有 HR 资产移出数据中心并连接到 S1。在 S1 上使用第 3 层安全功能拒绝所有

5、流量进出 S1。在 C1 上执行所有端口访问和第 3 层安全功能。16.网络技术人员应要求检查现有的交换网络。检查结束后，技术人员提议添加新的交换机并更换影响性能的现有设备。技术人员的建议获得了批准并得到预算上的支持。以下哪两项信息有助于确定新交换机所需的端口密度？（选择两项。）转发速率流量分析未来的预计发展所需核心层连接的数量 接入层为提高性能所需的集线器数量17.技术人员尝试向准备安装三台可堆叠交换机的客户解释 Cisco StackWise 技术。下列哪种解释能准确说明 StackWise 技术？StackWise 技术最多可将八个端口绑定在一起以提高可用带宽。通过 StackWise

6、技术，交换机可使用现有以太网电缆为终端设备供电。StackWise 技术可通过增加线路卡来扩展交换机功能和端口。通过使用完全冗余的背板，StackWise 技术最多可使九台交换机实现互连。18.在 Cisco 分层网络模型中，分布层通常支持哪三项功能？（选择三项。）安全策略以太网供电交换机端口安全服务质量第 3 层功能最终用户接入网络19.接入层 LAN 交换机使用 OSI 模型的哪一层作出转发决定？第 1 层第 2 层第 3 层第 4 层20. 请参见图示。图中将 SW3 连接到 SW1 和 Sw2 表现了分层网络设计的什么特征？可扩展性安全性冗余易于维护性第二章1下列有关在交换机上发出的

7、banner login Authorized personnel Only 命令的说法中哪项正确？该命令应在特权执行模式下输入。该命令会导致用户登录前显示 Authorized personnel Only 消息。该命令会生成并显示错误消息 % Ambiguous command: banner motd ”。将该命令输入交换机后，屏幕上会显示 End with the character “%” 消息。 2哪种命令行界面 (CLI) 模式允许用户配置诸如主机名和口令等交换机参数？用户执行模式特权执行模式全局配置模式接口配置模式3网络管理员通过 CLI 输入一个命令，该命令需要几个参数。交换

8、机的响应为 % Incomplete command。 管理员不记得缺失了什么参数。管理员可通过什么方法来获取参数信息？向最后一个参数末尾附加一个问号 (?)向最后一个参数末尾附加一个空格，然后附加一个问号 (?)按 Ctrl-P 显示参数列表按 Tab 键显示可用的选项4请参见图示。图中显示了 show running-config 命令的部分输出。此交换机的使能口令是 cisco。从图中所示的输出可得出什么结论？默认情况下会加密使能口令。所有加密口令均采用 MD5 哈希算法加密。 在此配置中，已配置的所有线路模式口令都会被加密。 此行代表最安全的特权执行模式口令。5采用 CSMA/CD 的

9、网络中发生冲突时，需要传输数据的主机在回退时间到期后做何反应？主机恢复传输前侦听模式。造成冲突的主机优先发送数据。造成冲突的主机重新传输最后 16 个帧。主机延长其延迟时间以便快速传输。6请参见图示。网络管理员尝试通过安全外壳连接到 Switch1 但失败了。最可能的原因是什么？配置的 vty 线路不正确默认网关地址不正确 安全外壳版本不兼容vty 线路被配置为只允许 Telnet 连接7下列关于执行模式口令的说法中哪两项正确？（选择两项。）使能加密口令命令采用明文存储所配置的口令。使能加密口令命令的安全性比使能口令高。使能口令和使能加密口令用于保护对特权执行模式的访问。需要采用命令 serv

10、ice password-encryption 来加密使能加密口令。最佳做法是要求同时配置并使用使能口令和使能加密口令。8可采用哪两种方法来使交换机不易受 MAC 地址泛洪、CDP 攻击和 Telnet 攻击等攻击的影响？在交换机上启用 CDP。定期更换口令。关闭不必要的服务。在交换机上启用 HTTP 服务器。使用使能口令而非使能加密口令。9请参见图示。图中显示网络中存在多少个冲突域？12467810下列关于交换机端口安全的说法中哪两项正确？（选择两项。）三种可配置的违规模式都会通过 SNMP 记录违规情况。动态获知的安全 MAC 地址会在交换机重新启动后丢失。三种可配置的违规模式都需要用户干

11、预才能重新启用端口。输入 sticky 参数后，只有随后获知的 MAC 地址才会被转换为安全 MAC 地址。如果以静态方式为端口配置的 MAC 地址未达到最大数量，则动态获知的地址会被添加到 CAM 中，直到达到最大数量为止。13启动配置存储在哪里？DRAMNVRAMROMstartup-config.text11请参见图示。如果 SW1 的 MAC 地址表为空，SW1会对从 PC_A 发送到 PC_C 的帧采取以下哪项操作？SW1 会丢弃该帧。SW1 会将该帧从除端口 Fa0/1 之外的所有端口泛洪出去。SW1 会将该帧从该交换机上除端口 Fa0/23 和 Fa0/1 之外的所有端口泛洪出去

12、。SW1 会采用 CDP 协议同步两台交换机的 MAC 地址表，然后将帧转发到 SW2 上的所有端口。12当交换机接收帧时，如果在交换表中找不到源 MAC 地址，交换机会采取什么措施来处理该传入帧？交换机会请求发送节点重新发送该帧。交换机会发出一个 ARP 请求以确认源设备是否存在。交换机会将源 MAC 地址映射到收到帧的端口上。交换机会向此传入帧的源 MAC 地址发送确认帧。14请参见图示。交换机和集线器具有默认配置，且交换机已建立 CAM 表。当工作站 A 向工作站 C 发送单播数据包时，哪台主机会捕获该帧的副本？工作站 C工作站 B 和 C工作站 A、B 和 C 以及路由器的接口工作站

13、B、C、D、E 和 F 以及路由器的接口15请参见图示。交换机和工作站已针对全双工操作进行了管理配置。下列哪项陈述准确反映了此链路的运行？此链路不会发生冲突。每次只有一台设备能够传输。交换机将优先传输数据。如果发生过多冲突，设备将默认恢复半双工操作。参加考试 - ESwitching Chapter 2 - CCNA Exploration: LAN 交换和无线 (版本 4.0)16请参见图示。哪些主机会接收主机 A 发送的广播帧？主机 A 和主机 B主机 B 和主机 C主机 D 和主机 E主机 A、主机 B 和主机 C主机 B、主机 C、主机 D 和主机 E主机 A、主机 B、主机 C、主机

14、 D、主机 E 和主机 F17下列关于第 2 层以太网交换机的说法中哪两项正确？（选择两项。）第 2 层交换机可阻止广播。第 2 层交换机有多个冲突域。第 2 层交换机在不同网络间路由通信。第 2 层交换机可减少广播域的数量。第 2 层交换机可根据目的 MAC 地址发送通信。18如果网络管理员在交换机上输入以下命令，会有什么结果？Switch1(config-line)# line console 0Switch1(config-line)# password ciscoSwitch1(config-line)# login采用口令 cisco 来保护控制台端口通过将可用的线路数指定为 0 来

15、拒绝用户访问控制台端口通过提供所需的口令来访问线路配置模式配置用于远程访问的特权执行口令19为交换机的 vty 线路输入 transport input ssh 命令后会发生什么情况？交换机上的 SSH 客户端被启用。交换机与远程用户之间的通信被加密。不再需要用户名/口令组合即可与交换机建立安全的远程连接。交换机要求用户在远程连接时采用专有的客户端软件。20请参见图示。当主机 1 试图发送数据时会发生什么情况？来自主机 1 的帧会导致接口关闭。会丢弃来自主机 1 的帧，且不发送日志消息。来自主机 1 的帧会在运行配置中创建 MAC 地址条目。来自主机 1 的帧会删除地址表中的所有 MAC 地址

16、条目。第三章1交换机端口 fa0/1 被手动配置为中继端口，现在拟用于将一台主机连接到网络。网络管理员应该怎样重新配置交换机端口 Fa0/1？ 禁用 DTP。删除当前通过端口 Fa0/1 中继的所有 VLAN。关闭该接口，然后重新启用，使其恢复默认配置。在接口配置模式下输入 switchport mode access 命令。2命令 switchport mode dynamic desirable 有什么效果？ 由于本征 VLAN 不是默认 VLAN，DTP 将无法协商中继链路。 除非相连的远程接口也配置为动态期望模式，否则该接口无法协商中继链路。相连的设备会动态确定必须通过该链路传输多个

17、VLAN 的数据的时机并根据需要打开中继链路。如果使用 switchport mode dynamic auto 命令或 switchport mode trunk 命令配置远程相连设备，则会形成中继链路。3网络管理员必须怎样做才能将快速以太网端口 fa0/1 从 VLAN 2 中删除并将其分配给VLAN 3 在全局配置模式下输入 no vlan 2 和 vlan 3 命令。在接口配置模式下输入 switchport access vlan 3 命令。在接口配置模式下输入 switchport trunk native vlan 3 命令。在接口配置模式下输入 no shutdown 使其恢复

18、默认配置，然后为 VLAN 3 配置该端口。5如果邻居交换机端口处于“动态期望”模式，那么哪些交换机端口模式可以让交换机成功形成中继链路？ 动态期望模式打开或动态期望模式打开、自动或动态期望模式打开、自动、动态期望或非协商模式4请参见图示。 从生成图中所示的输出的交换机可得出哪两条结论？ （选择两项。）网络管理员配置了 VLAN 1002-1005。VLAN 处于活动状态，且正在协商配置参数。此交换机上配置了 FDDI 中继链路。在接口配置模式下为接口 FastEthernet 0/1 输入了命令 switchport access vlan 20。如果不使用第 3 层设备，则端口 fa0/5

19、 至 fa0/8 所连接的设备无法与端口 fa0/9 至 fa0/12 所连接的设备通信。8哪种说法正确描述了 VLAN 中主机的通信方式？不同 VLAN 中的主机使用 VTP 来协商中继链路。不同 VLAN 中的主机通过路由器通信。 不同 VLAN 中的主机应位于同一个 IP 网络中。不同 VLAN 中的主机在帧标记过程中通过检查 VLAN ID 来确定该帧是否发往其所在网络。6请参见图示。 下列关于接口 Fa0/5 的说法中哪项正确？ 所使用的是默认的本征 VLAN。中继模式被设置为自动。可与非 Cisco 交换机建立中继链路。采用了该接口的 VLAN 信息封装了以太网帧。7请参见图示。图

20、中所示配置不支持交换机形成中继。此问题最可能的原因是什么？ Cisco 交换机只支持 ISL 中继协议。当链路两端均设置为自动模式时，无法通过协商建立中继链路。默认情况下，Switch1 只允许 VLAN 5 使用该链路。 应在两台交换机上配置相同的本征 VLAN。9请参见图示。公司人力资源部门准备在新的公司办事处增加专用应用程序工作站 PC4。公司还将新增一台交换机 S3，通过中继链路连接到另一台交换机 S2。出于安全原因，新 PC 位于 HR VLAN，即 VLAN 10 中。新办事处使用子网 ，现有 PC 无法访问 PC4 中的共享资源。原因可能是什么？ 必须将交换机之间的连接配置为接入

21、端口才能允许访问 S3 上的 VLAN 10。新 PC 位于不同子网中，因此必须将 S3 的 Fa0/2 端口配置为中继端口。PC4 必须与其它 HR VLAN PC 使用同一子网。一个 VLAN 不能跨多台交换机。10请参见图示。LAN 域内哪些计算机会收到计算机 A 发出的广播帧？ 所有计算机都无法收到该广播帧计算机 A、计算机 B、计算机 C计算机 A、计算机 D、计算机 G计算机 B、计算机 C计算机 D、计算机 G计算机 A、计算机 B、计算机 C、计算机 D、计算机 E、计算机 F、计算机 G、计算机 H、计算机 I11请参见图示。计算机 B 无法与计算机 D 通信。此问题最可能的

22、原因是什么？ 交换机之间的链路处于工作状态，但未配置为中继链路。VLAN 3 不被允许进入交换机之间的中继链路。路由器未正确配置，无法在 VLAN 间路由流量。计算机 D 不具有属于 VLAN 3 地址空间的正确地址。12当删除 VLAN 时，该 VLAN 的成员端口会发生什么变化？ 这些端口将无法与其它端口通信。这些端口会默认返回到管理 VLAN 中。这些端口会自动成为 VLAN1 的成员。这些端口仍然保持该 VLAN 的成员身份。直到交换机重新启动后，它们将成为管理 VLAN 的成员。13网络管理员希望将大楼 A 中的主机划分到编号分别为 20 和 30 的 VLAN 中，下列关于 VLA

23、N 配置的说法中哪两项正确？ （选择两项。）可以为这些 VLAN 命名。VLAN 信息保存在启动配置中。手动创建的非默认 VLAN 必须使用扩展范围的 VLAN 编号。网络管理员可在全局配置模式或 VLAN 数据库模式下创建 VLAN。两个 VLAN 都可命名为 BUILDING_A 以与处于不同地理位置的其它 VLAN 区分。20下列有关 802.1q 中继协议的说法中哪项正确？ 802.1q 是 Cisco 专有协议。802.1q 帧通过 MAC 地址映射到 VLAN。802.1q 不需要重新计算原始帧的 FCS。802.1q 对通过接入端口转发出去的帧不会执行操作。14下列哪两种说法正确

24、描述了 VLAN 的优点？ （选择两项。）VLAN 通过调节流量控制和窗口大小来提升网络性能。VLAN 使交换机可通过 VLAN ID 过滤将数据包路由到远程网络。VLAN 通过减少交换机上所需的物理端口数量来降低网络开销。VLAN 通过识别有权访问敏感数据和应用程序的用户来提升网络安全性。VLAN 将网络划分为较小的逻辑网络，这降低了网络对广播风暴的敏感性。15请参见图示。SW1 和 SW2 是将要安装到图中所示拓扑中的新交换机。交换机 SW1 的 Fa0/1 接口已将中继模式配置为“打开”。下列关于交换机 SW1 和 SW2 之间形成中继链路的说法中哪项正确？ 交换机 SW2 的 Fa0/

25、2 接口如果支持 DTP，则会协商成为中继链路。交换机 SW2 的 Fa0/2 接口只有在静态配置为中继接口的情况下才能成为中继链路。如果相邻接口被配置为不协商模式，则 Fa0/1 接口会自动将相邻交换机上的相邻链路转换为中继链路。Fa0/1 接口会自动将相邻交换机上的相邻链路转换为中继链路，而不会考虑相邻接口的配置。16默认交换机配置中的 VLAN1 有哪两项特点？（选择两项。）VLAN1 应重命名。VLAN 1 是管理 VLAN。所有交换机端口都是 VLAN1 的成员。仅交换机端口 0/1 被分配给 VLAN1。交换机之间的链路必须是 VLAN1 的成员。17请参见图示。网络管理员刚将 V

26、LAN 50 添加到 Switch1 和 Switch2，并在子网 范围内为主机分配了属于 VLAN 的 IP 地址。计算机 A 可与计算机 B 通信，但无法与计算机 C 或计算机 D 通信。此问题最可能的原因是什么？ 本征 VLAN 不匹配。交换机 Switch1 和 Switch2 之间的链路处于工作状态，但未配置为中继链路。路由器未正确配置，无法进行 VLAN 间路由。不允许 VLAN 50 进入交换机 Switch1 和 Switch2 之间的中继链路。 18请参见图示。计算机 1 向计算机 4 发送了一个帧。在计算机 1 与计算机 4 之间路径的哪些链路上会将 VLAN ID 标记添

27、加到该帧中？ AA、BA、B、D、GA、D、FC、EC、E 和 F19在多台交换机之间规划 VLAN 流量时，有效的考虑因素是什么？ 将交换机间的连接配置为中继链路会导致任一 VLAN 中的所有主机均会收到其它 VLAN 发出的广播。中继连接会受到该中继链路上任何一个 VLAN 中广播风暴的影响。将交换机之间的中继连接限制在一个 VLAN 内可提高端口利用率。在一个接入端口上传输所有 VLAN 流量可实现流量的正确分离。21网络管理员正在从交换机删除多个 VLAN。当管理员输入 no vlan 1 命令时，收到错误消息。此命令为什么产生错误消息？ 在任何情况下都不能删除 VLAN 1。只能通过

28、删除 vlan.dat 文件来删除 VLAN 1。只有删除 VLAN 1 的所有端口后才能删除 VLAN 1。只有将 VLAN 1 的角色分配给其它 VLAN 后，才能删除 VLAN 1。第四章1当包含 VLAN 的交换网络中配置了 VTP 时，下列哪种说法正确？ VTP 仅与 802.1Q 标准兼容。VTP 增大了管理交换网络的复杂性。通过 VTP 可将交换机配置为多个 VTP 域的成员。VTP 会向同一 VTP 域内的所有交换机动态通知 VLAN 更改情况。2VTP 以客户端模式工作具有哪两项特点？（选择两项。）无法添加 VLAN可添加在本地有效的 VLAN无论 VLAN 信息如何，将广播

29、从所有端口转发出去只能传递 VLAN 管理信息而无法接受更改可向同一 VTP 域中的其它交换机转发 VLAN 信息3请参见图示。交换机 S1 处于 VTP 服务器模式。交换机 S2 和 S3 处于客户端模式。管理员意外断开了 S2 的 F0/1 接口上的电缆。这会对 S2 产生什么后果？ S2 会自动转换到 VTP 透明模式。S2 会将所有 VLAN 从 VLAN 数据库中删除，直到重新接好电缆为止。S2 会保存已知的最新修订版本的 VLAN ，但如果它重新加载，就会丢失这些 VLAN。当电缆重新接好时，S2 会自动向 发送一个 VTP 通告请求。4下列关于实施 VTP 的说法中哪两项正确？（

30、选择两项。）交换机必须通过中继链路来连接。VTP 域名区分大小写。透明模式下的交换机不能配置新 VLAN。必须使用 VTP 口令且区分大小写。使用 VTP 的交换机必须具有相同的交换机名称。5请参见图示。VTP 域内的所有交换机均是新的。交换机 SW1 被配置为 VTP 服务器，交换机 SW2 和 SW4 被配置为 VTP 客户端，交换机 SW3 被配置为 VTP 透明模式。哪台或哪些交换机会收到 VTP 更新并根据更新来同步 VLAN 配置？ 所有交换机均会收到更新并同步 VLAN 信息。仅交换机 SW2 会收到更新并同步 VLAN 信息。仅交换机 SW3 和 SW4 会收到更新并同步 VLAN 信息。SW3 和 SW4 会收到更新，但仅交换机 SW4 会同步 VLAN 信息。6请参见图示。S2 之前用在实验环境中，现在以服务器模式添加到生产网络中。实验网络和生产网络使用同一个 VTP 域名，因此网络管理员未更改 S2 的配置就将其添加到生产网络中。实验域具有更高的修订版号。将 S2 添加到生产网络中后，很多计算机无法连接网络。哪些命令可以解决此问题？ 通过下面两种方法之一重置 S2