思科网络实验室路由交换实验指南.docx
《思科网络实验室路由交换实验指南.docx》由会员分享，可在线阅读，更多相关《思科网络实验室路由交换实验指南.docx（50页珍藏版）》请在冰点文库上搜索。
思科网络实验室路由交换实验指南
CCNA第三学期
第一章
1.分层网络设计模型中的哪一层称为互连网络的高速主干层，其中高可用性和冗余性是该层的关键？
接入层
核心层
数据链路层
分布层
网络层
物理层
2.分层网络设计模型中的哪一层提供了将设备接入网络的途径并控制允许那些设备通过网络进行通信？
应用层
接入层
分布层
网络层
核心层
3.分层设计模型中的哪一层使用策略来控制网络流量的流动并通过在虚拟局域网（VLAN）之间执行路由功能来划定广播域的边界？
应用层
接入层
分布层
网络层
核心层
4.从传统的公司网络架构迁移到完全融合网络后，很可能产生什么影响？
可将本地模拟电话服务完全外包给收费更低的提供商。
以太网VLAN结构会简化。
会形成共享的基础架构，因此只需管理一个网络。
QoS问题会大大减轻。
语音数据流和视频数据流争夺带宽的问题会减轻。
5.应该在分层网络的哪一层或哪几层实现链路聚合？
仅核心层
分布层和核心层
接入层和分布层
接入层、分布层和核心层
6.下列哪种说法正确描述了模块化交换机？
外形纤细
允许通过冗余背板进行交换机互连
物理特性固定
特性灵活多变
7.下列哪项功能可在交换网络中通过合并多个交换机端口来支持更高的吞吐量？
收敛
冗余链路
链路聚合
网络直径
8.在处于不同的VLAN中的设备间配置通信需要使用OSI模型中的哪个层？
第1层
第3层
第4层
第5层
9.企业级交换机有哪两项特点？
（选择两项。
）
端口密度低
转发速度高
延时水平高
支持链路聚合
端口数量预先确定
10.Cisco三层式分层模型中的三层都支持哪两项功能？
（选择两项。
）
以太网供电
在冗余中继链路之间进行负载均衡
冗余组件
服务质量
链路聚合
11.网络管理员选择的交换机将在网络核心层工作。
为了实现最佳网络性能和可靠性，该交换机应该支持哪三项功能？
（选择三项。
）
端口安全
安全策略
万兆以太网
服务质量（QoS）
热插拔硬件
以太网供电（PoE）
12.推荐同时在核心层和分布层采用哪种分层设计特征以在发生路由故障时保护网络？
PoE
冗余
聚合
访问列表
13.在分层模型中的哪个层上，交换机通常不需要以线路速度来处理所有端口？
核心层
分布层
接入层
入口层
14.对于实施IP语音解决方案的组织而言，哪种功能应该在分层网络的三层都启用？
以太网供电
服务质量
交换机端口安全
VLAN间路由
15.
请参见图示。
网络工程师准备从HR服务器和工作站开始，为网络设计新的安全结构。
以下哪组策略符合分层网络模型的设计原则？
在S1上实现第3层交换，以便减少D1和D2上的数据包处理工作量。
在S1上安装所有安全处理工具，从而减轻网络流量负载。
在S1上配置所有端口安全选项。
在D1和D2上使用第3层访问控制功能，将对HR服务器的访问限于HR子网中的主机。
将所有HR资产移出数据中心并连接到S1。
在S1上使用第3层安全功能拒绝所有流量进出S1。
在C1上执行所有端口访问和第3层安全功能。
16.网络技术人员应要求检查现有的交换网络。
检查结束后，技术人员提议添加新的交换机并更换影响性能的现有设备。
技术人员的建议获得了批准并得到预算上的支持。
以下哪两项信息有助于确定新交换机所需的端口密度？
（选择两项。
）
转发速率
流量分析
未来的预计发展
所需核心层连接的数量
接入层为提高性能所需的集线器数量
17.技术人员尝试向准备安装三台可堆叠交换机的客户解释CiscoStackWise技术。
下列哪种解释能准确说明StackWise技术？
StackWise技术最多可将八个端口绑定在一起以提高可用带宽。
通过StackWise技术，交换机可使用现有以太网电缆为终端设备供电。
StackWise技术可通过增加线路卡来扩展交换机功能和端口。
通过使用完全冗余的背板，StackWise技术最多可使九台交换机实现互连。
18.在Cisco分层网络模型中，分布层通常支持哪三项功能？
（选择三项。
）
安全策略
以太网供电
交换机端口安全
服务质量
第3层功能
最终用户接入网络
19.接入层LAN交换机使用OSI模型的哪一层作出转发决定？
第1层
第2层
第3层
第4层
20.
请参见图示。
图中将SW3连接到SW1和Sw2表现了分层网络设计的什么特征？
可扩展性
安全性
冗余
易于维护性
第二章
1下列有关在交换机上发出的bannerlogin"AuthorizedpersonnelOnly"命令的说法中哪项正确？
该命令应在特权执行模式下输入。
该命令会导致用户登录前显示AuthorizedpersonnelOnly消息。
该命令会生成并显示错误消息%Ambiguouscommand:
"bannermotd"”。
将该命令输入交换机后，屏幕上会显示Endwiththecharacter“%”消息。
2哪种命令行界面（CLI）模式允许用户配置诸如主机名和口令等交换机参数？
用户执行模式
特权执行模式
全局配置模式
接口配置模式
3网络管理员通过CLI输入一个命令，该命令需要几个参数。
交换机的响应为"%Incompletecommand"。
管理员不记得缺失了什么参数。
管理员可通过什么方法来获取参数信息？
向最后一个参数末尾附加一个问号（?
）
向最后一个参数末尾附加一个空格，然后附加一个问号（?
）
按Ctrl-P显示参数列表
按Tab键显示可用的选项
4
请参见图示。
图中显示了showrunning-config命令的部分输出。
此交换机的使能口令是"cisco"。
从图中所示的输出可得出什么结论？
默认情况下会加密使能口令。
所有加密口令均采用MD5哈希算法加密。
在此配置中，已配置的所有线路模式口令都会被加密。
此行代表最安全的特权执行模式口令。
5采用CSMA/CD的网络中发生冲突时，需要传输数据的主机在回退时间到期后做何反应？
主机恢复传输前侦听模式。
造成冲突的主机优先发送数据。
造成冲突的主机重新传输最后16个帧。
主机延长其延迟时间以便快速传输。
6
请参见图示。
网络管理员尝试通过安全外壳连接到Switch1但失败了。
最可能的原因是什么？
配置的vty线路不正确
默认网关地址不正确
安全外壳版本不兼容
vty线路被配置为只允许Telnet连接
7下列关于执行模式口令的说法中哪两项正确？
（选择两项。
）
使能加密口令命令采用明文存储所配置的口令。
使能加密口令命令的安全性比使能口令高。
使能口令和使能加密口令用于保护对特权执行模式的访问。
需要采用命令servicepassword-encryption来加密使能加密口令。
最佳做法是要求同时配置并使用使能口令和使能加密口令。
8可采用哪两种方法来使交换机不易受MAC地址泛洪、CDP攻击和Telnet攻击等攻击的影响？
在交换机上启用CDP。
定期更换口令。
关闭不必要的服务。
在交换机上启用HTTP服务器。
使用使能口令而非使能加密口令。
9
请参见图示。
图中显示网络中存在多少个冲突域？
1
2
4
6
7
8
10下列关于交换机端口安全的说法中哪两项正确？
（选择两项。
）
三种可配置的违规模式都会通过SNMP记录违规情况。
动态获知的安全MAC地址会在交换机重新启动后丢失。
三种可配置的违规模式都需要用户干预才能重新启用端口。
输入sticky参数后，只有随后获知的MAC地址才会被转换为安全MAC地址。
如果以静态方式为端口配置的MAC地址未达到最大数量，则动态获知的地址会被添加到CAM中，直到达到最大数量为止。
13启动配置存储在哪里？
DRAM
NVRAM
ROM
startup-config.text
11
请参见图示。
如果SW1的MAC地址表为空，SW1会对从PC_A发送到PC_C的帧采取以下哪项操作？
SW1会丢弃该帧。
SW1会将该帧从除端口Fa0/1之外的所有端口泛洪出去。
SW1会将该帧从该交换机上除端口Fa0/23和Fa0/1之外的所有端口泛洪出去。
SW1会采用CDP协议同步两台交换机的MAC地址表，然后将帧转发到SW2上的所有端口。
12当交换机接收帧时，如果在交换表中找不到源MAC地址，交换机会采取什么措施来处理该传入帧？
交换机会请求发送节点重新发送该帧。
交换机会发出一个ARP请求以确认源设备是否存在。
交换机会将源MAC地址映射到收到帧的端口上。
交换机会向此传入帧的源MAC地址发送确认帧。
14
请参见图示。
交换机和集线器具有默认配置，且交换机已建立CAM表。
当工作站A向工作站C发送单播数据包时，哪台主机会捕获该帧的副本？
工作站C
工作站B和C
工作站A、B和C以及路由器的接口
工作站B、C、D、E和F以及路由器的接口
15
请参见图示。
交换机和工作站已针对全双工操作进行了管理配置。
下列哪项陈述准确反映了此链路的运行？
此链路不会发生冲突。
每次只有一台设备能够传输。
交换机将优先传输数据。
如果发生过多冲突，设备将默认恢复半双工操作。
参加考试-ESwitchingChapter2-CCNAExploration:
LAN交换和无线（版本4.0）
16
请参见图示。
哪些主机会接收主机A发送的广播帧？
主机A和主机B
主机B和主机C
主机D和主机E
主机A、主机B和主机C
主机B、主机C、主机D和主机E
主机A、主机B、主机C、主机D、主机E和主机F
17下列关于第2层以太网交换机的说法中哪两项正确？
（选择两项。
）
第2层交换机可阻止广播。
第2层交换机有多个冲突域。
第2层交换机在不同网络间路由通信。
第2层交换机可减少广播域的数量。
第2层交换机可根据目的MAC地址发送通信。
18如果网络管理员在交换机上输入以下命令，会有什么结果？
Switch1（config-line）#lineconsole0
Switch1（config-line）#passwordcisco
Switch1（config-line）#login
采用口令"cisco"来保护控制台端口
通过将可用的线路数指定为0来拒绝用户访问控制台端口
通过提供所需的口令来访问线路配置模式
配置用于远程访问的特权执行口令
19为交换机的vty线路输入transportinputssh命令后会发生什么情况？
交换机上的SSH客户端被启用。
交换机与远程用户之间的通信被加密。
不再需要用户名/口令组合即可与交换机建立安全的远程连接。
交换机要求用户在远程连接时采用专有的客户端软件。
20
请参见图示。
当主机1试图发送数据时会发生什么情况？
来自主机1的帧会导致接口关闭。
会丢弃来自主机1的帧，且不发送日志消息。
来自主机1的帧会在运行配置中创建MAC地址条目。
来自主机1的帧会删除地址表中的所有MAC地址条目。
第三章
1交换机端口fa0/1被手动配置为中继端口，现在拟用于将一台主机连接到网络。
网络管理员应该怎样重新配置交换机端口Fa0/1？
禁用DTP。
删除当前通过端口Fa0/1中继的所有VLAN。
关闭该接口，然后重新启用，使其恢复默认配置。
在接口配置模式下输入switchportmodeaccess命令。
2命令switchportmodedynamicdesirable有什么效果？
由于本征VLAN不是默认VLAN，DTP将无法协商中继链路。
除非相连的远程接口也配置为动态期望模式，否则该接口无法协商中继链路。
相连的设备会动态确定必须通过该链路传输多个VLAN的数据的时机并根据需要打开中继链路。
如果使用switchportmodedynamicauto命令或switchportmodetrunk命令配置远程相连设备，则会形成中继链路。
3网络管理员必须怎样做才能将快速以太网端口fa0/1从VLAN2中删除并将其分配给VLAN3
在全局配置模式下输入novlan2和vlan3命令。
在接口配置模式下输入switchportaccessvlan3命令。
在接口配置模式下输入switchporttrunknativevlan3命令。
在接口配置模式下输入noshutdown使其恢复默认配置，然后为VLAN3配置该端口。
5如果邻居交换机端口处于“动态期望”模式，那么哪些交换机端口模式可以让交换机成功形成中继链路？
动态期望模式
打开或动态期望模式
打开、自动或动态期望模式
打开、自动、动态期望或非协商模式
4
请参见图示。
从生成图中所示的输出的交换机可得出哪两条结论？
（选择两项。
）
网络管理员配置了VLAN1002-1005。
VLAN处于活动状态，且正在协商配置参数。
此交换机上配置了FDDI中继链路。
在接口配置模式下为接口FastEthernet0/1输入了命令switchportaccessvlan20。
如果不使用第3层设备，则端口fa0/5至fa0/8所连接的设备无法与端口fa0/9至fa0/12所连接的设备通信。
8哪种说法正确描述了VLAN中主机的通信方式？
不同VLAN中的主机使用VTP来协商中继链路。
不同VLAN中的主机通过路由器通信。
不同VLAN中的主机应位于同一个IP网络中。
不同VLAN中的主机在帧标记过程中通过检查VLANID来确定该帧是否发往其所在网络。
6
请参见图示。
下列关于接口Fa0/5的说法中哪项正确？
所使用的是默认的本征VLAN。
中继模式被设置为自动。
可与非Cisco交换机建立中继链路。
采用了该接口的VLAN信息封装了以太网帧。
7
请参见图示。
图中所示配置不支持交换机形成中继。
此问题最可能的原因是什么？
Cisco交换机只支持ISL中继协议。
当链路两端均设置为自动模式时，无法通过协商建立中继链路。
默认情况下，Switch1只允许VLAN5使用该链路。
应在两台交换机上配置相同的本征VLAN。
9
请参见图示。
公司人力资源部门准备在新的公司办事处增加专用应用程序工作站PC4。
公司还将新增一台交换机S3，通过中继链路连接到另一台交换机S2。
出于安全原因，新PC位于HRVLAN，即VLAN10中。
新办事处使用子网，现有PC无法访问PC4中的共享资源。
原因可能是什么？
必须将交换机之间的连接配置为接入端口才能允许访问S3上的VLAN10。
新PC位于不同子网中，因此必须将S3的Fa0/2端口配置为中继端口。
PC4必须与其它HRVLANPC使用同一子网。
一个VLAN不能跨多台交换机。
10
请参见图示。
LAN域内哪些计算机会收到计算机A发出的广播帧？
所有计算机都无法收到该广播帧
计算机A、计算机B、计算机C
计算机A、计算机D、计算机G
计算机B、计算机C
计算机D、计算机G
计算机A、计算机B、计算机C、计算机D、计算机E、计算机F、计算机G、计算机H、计算机I
11
请参见图示。
计算机B无法与计算机D通信。
此问题最可能的原因是什么？
交换机之间的链路处于工作状态，但未配置为中继链路。
VLAN3不被允许进入交换机之间的中继链路。
路由器未正确配置，无法在VLAN间路由流量。
计算机D不具有属于VLAN3地址空间的正确地址。
12当删除VLAN时，该VLAN的成员端口会发生什么变化？
这些端口将无法与其它端口通信。
这些端口会默认返回到管理VLAN中。
这些端口会自动成为VLAN1的成员。
这些端口仍然保持该VLAN的成员身份。
直到交换机重新启动后，它们将成为管理VLAN的成员。
13网络管理员希望将大楼A中的主机划分到编号分别为20和30的VLAN中，下列关于VLAN配置的说法中哪两项正确？
（选择两项。
）
可以为这些VLAN命名。
VLAN信息保存在启动配置中。
手动创建的非默认VLAN必须使用扩展范围的VLAN编号。
网络管理员可在全局配置模式或VLAN数据库模式下创建VLAN。
两个VLAN都可命名为BUILDING_A以与处于不同地理位置的其它VLAN区分。
20下列有关802.1q中继协议的说法中哪项正确？
802.1q是Cisco专有协议。
802.1q帧通过MAC地址映射到VLAN。
802.1q不需要重新计算原始帧的FCS。
802.1q对通过接入端口转发出去的帧不会执行操作。
14下列哪两种说法正确描述了VLAN的优点？
（选择两项。
）
VLAN通过调节流量控制和窗口大小来提升网络性能。
VLAN使交换机可通过VLANID过滤将数据包路由到远程网络。
VLAN通过减少交换机上所需的物理端口数量来降低网络开销。
VLAN通过识别有权访问敏感数据和应用程序的用户来提升网络安全性。
VLAN将网络划分为较小的逻辑网络，这降低了网络对广播风暴的敏感性。
15
请参见图示。
SW1和SW2是将要安装到图中所示拓扑中的新交换机。
交换机SW1的Fa0/1接口已将中继模式配置为“打开”。
下列关于交换机SW1和SW2之间形成中继链路的说法中哪项正确？
交换机SW2的Fa0/2接口如果支持DTP，则会协商成为中继链路。
交换机SW2的Fa0/2接口只有在静态配置为中继接口的情况下才能成为中继链路。
如果相邻接口被配置为不协商模式，则Fa0/1接口会自动将相邻交换机上的相邻链路转换为中继链路。
Fa0/1接口会自动将相邻交换机上的相邻链路转换为中继链路，而不会考虑相邻接口的配置。
16默认交换机配置中的VLAN1有哪两项特点？
（选择两项。
）
VLAN1应重命名。
VLAN1是管理VLAN。
所有交换机端口都是VLAN1的成员。
仅交换机端口0/1被分配给VLAN1。
交换机之间的链路必须是VLAN1的成员。
17
请参见图示。
网络管理员刚将VLAN50添加到Switch1和Switch2，并在子网范围内为主机分配了属于VLAN的IP地址。
计算机A可与计算机B通信，但无法与计算机C或计算机D通信。
此问题最可能的原因是什么？
本征VLAN不匹配。
交换机Switch1和Switch2之间的链路处于工作状态，但未配置为中继链路。
路由器未正确配置，无法进行VLAN间路由。
不允许VLAN50进入交换机Switch1和Switch2之间的中继链路。
18
请参见图示。
计算机1向计算机4发送了一个帧。
在计算机1与计算机4之间路径的哪些链路上会将VLANID标记添加到该帧中？
A
A、B
A、B、D、G
A、D、F
C、E
C、E和F
19在多台交换机之间规划VLAN流量时，有效的考虑因素是什么？
将交换机间的连接配置为中继链路会导致任一VLAN中的所有主机均会收到其它VLAN发出的广播。
中继连接会受到该中继链路上任何一个VLAN中广播风暴的影响。
将交换机之间的中继连接限制在一个VLAN内可提高端口利用率。
在一个接入端口上传输所有VLAN流量可实现流量的正确分离。
21网络管理员正在从交换机删除多个VLAN。
当管理员输入novlan1命令时，收到错误消息。
此命令为什么产生错误消息？
在任何情况下都不能删除VLAN1。
只能通过删除vlan.dat文件来删除VLAN1。
只有删除VLAN1的所有端口后才能删除VLAN1。
只有将VLAN1的角色分配给其它VLAN后，才能删除VLAN1。
第四章
1当包含VLAN的交换网络中配置了VTP时，下列哪种说法正确？
VTP仅与802.1Q标准兼容。
VTP增大了管理交换网络的复杂性。
通过VTP可将交换机配置为多个VTP域的成员。
VTP会向同一VTP域内的所有交换机动态通知VLAN更改情况。
2VTP以客户端模式工作具有哪两项特点？
（选择两项。
）
无法添加VLAN
可添加在本地有效的VLAN
无论VLAN信息如何，将广播从所有端口转发出去
只能传递VLAN管理信息而无法接受更改
可向同一VTP域中的其它交换机转发VLAN信息
3
请参见图示。
交换机S1处于VTP服务器模式。
交换机S2和S3处于客户端模式。
管理员意外断开了S2的F0/1接口上的电缆。
这会对S2产生什么后果？
S2会自动转换到VTP透明模式。
S2会将所有VLAN从VLAN数据库中删除，直到重新接好电缆为止。
S2会保存已知的最新修订版本的VLAN，但如果它重新加载，就会丢失这些VLAN。
当电缆重新接好时，S2会自动向发送一个VTP通告请求。
4下列关于实施VTP的说法中哪两项正确？
（选择两项。
）
交换机必须通过中继链路来连接。
VTP域名区分大小写。
透明模式下的交换机不能配置新VLAN。
必须使用VTP口令且区分大小写。
使用VTP的交换机必须具有相同的交换机名称。
5
请参见图示。
VTP域内的所有交换机均是新的。
交换机SW1被配置为VTP服务器，交换机SW2和SW4被配置为VTP客户端，交换机SW3被配置为VTP透明模式。
哪台或哪些交换机会收到VTP更新并根据更新来同步VLAN配置？
所有交换机均会收到更新并同步VLAN信息。
仅交换机SW2会收到更新并同步VLAN信息。
仅交换机SW3和SW4会收到更新并同步VLAN信息。
SW3和SW4会收到更新，但仅交换机SW4会同步VLAN信息。
6
请参见图示。
S2之前用在实验环境中，现在以服务器模式添加到生产网络中。
实验网络和生产网络使用同一个VTP域名，因此网络管理员未更改S2的配置就将其添加到生产网络中。
实验域具有更高的修订版号。
将S2添加到生产网络中后，很多计算机无法连接网络。
哪些命令可以解决此问题？
通过下面两种方法之一重置S2
升级会员 