思科第三学期1~9章节答案

第一章

1 人们将 UDP 而不是 TCP 用于语音和视频通信的原因有哪两点？ （选择两项。） b c

TCP 需要传输所有数据包，数据才可使用。 TCP 的确认过程引入了延时，这打断了数据流。 UDP 不具有重新传输丢失数据包的机制。 UDP 可以容许延时并相应进行补偿。

TCP 是一种无连接协议，可提供端到端可靠性。 UDP 是一种面向连接的协议，可提供端到端可靠性。 2 为什么 TCP 是用于传输数据文件的首选第 4 层协议？ a

1TCP 比 UDP 更可靠，因为它要求重新传输丢失的数据包。 与 UDP 相比，TCP 对源主机和目的主机处理资源要求较低。 UDP 引入了延时，因此会降低数据应用程序的质量。 TCP 可确保快速传输，因为它无需排序或确认。

3 企业 IT 部门可使用哪两种解决方案来帮助远程工作人员访问内部网？ （选择两项。） a c VPN NAT

用户身份验证 客户端防火墙软件 数据包嗅探

4 Cisco 企业体系架构有什么用途？ b 放弃三层层次模型，改用平面型网络方案

将网络划分为功能组件，同时保持核心层、分布层和访问层的概念 通过将多个组件整合在访问层的单个组件中，为核心层提供服务和功能

通过将服务器群、管理服务器、企业内部网和电子商务路由器组合在同一层中，降低整体网络流量

5 IDS 和 IPS 应该部署在 Cisco 企业体系架构的哪个功能区域内，才能检测和防止来自外部的恶意活动？ c

企业园区

WAN 与 Internet 企业边缘 服务提供商边缘

6 拥有外联网有什么好处？ d

它可专为员工提供类似 web 的访问方式以访问公司信息。

它可限制用户访问企业信息的方式，使其只能通过安全 VPN 或远程访问连接来访问。 它使客户和合作伙伴可通过连接到公共 web 服务器来访问公司信息。 它使供应商和承包商可通过受控的外部连接访问内部机密信息。 7 VoIP 可为远程办公提供什么功能？b

高质量实时视频演示

通过 Internet 进行实时语音通信 同时共享桌面应用程序的能力

通过 Internet 进行安全的加密数据传输

8 Cisco 企业体系架构的哪个功能组件负责托管内部服务器？ a 企业园区 企业边缘 服务提供商边缘 建筑分布层

9 在层次式设计模型中，哪项任务一般仅需要使用接入层的服务？ c 连接到企业 web 服务器以更新销售数据 在家中使用 VPN 向总部办公室服务器发送数据 通过本地部门网络打印机打印会议日程 向国外的商业机构拨打 VoIP 电话 回复其它部门同事发来的电子邮件

10 企业边缘处的设备有哪两项重要特征或功能？ （选择两项。）b e 为企业网络提供 Internet、电话和 WAN 服务 为最终用户设备提供通向企业网络的连接点 使用冗余连接提供高速主干连通性

提供入侵检测和入侵防御功能以防止网络遭受恶意攻击

提供数据包侦测功能以确定是否应该允许传入数据包进入企业网络

11 ABC 公司为采用 Cisco 企业体系架构的新总部架设网络。网络管理员希望过滤进出企业网络的流量。管理员应该在哪里部署防火墙设备？ b 服务器群 企业边缘 企业园区 服务提供商边缘

12 哪两项措施有助于确保硬件故障不会导致支持关键服务的企业 LAN 工作中断？（选择两项。） a b 提供故障转移功能 安装冗余电源

从 ISP 处购买更多带宽

使用半双工方式连接到接入层设备 安装吞吐能力强的路由器

13 哪种说法描述了企业 WAN 和企业外联网的差异？ b

企业 WAN 设计用于互连本地 LAN，而企业外联网设计用于互连远程分支办公室。

企业 WAN 设计用于互连远程分支办公室，而企业外联网设计用于连接外部业务合作伙伴。

企业 WAN 设计用于为远程工作人员提供远程访问功能，而企业外联网设计用于为企业提供 Internet 连接。

企业 WAN 设计用于为企业提供 Internet 连接，而企业外联网设计用于为远程工作人员提供远程访问企业网络的功能。 14 企业边缘处有些什么？ a

Internet、VPN 和 WAN 模块 Internet PSTN 和 WAN 服务 服务器群和网络管理

园区基础设施（包括接入层设备）

15 远程用户需要访问公司内部网络中的网络设备。 远程用户与内部设备之间必须采用安全方式进行通信。 哪种协议可以安全实现此目的？b HTTP SSH Telnet FTP

16 一个商业顾问必须使用 Internet 网站来研究有关多个公司电子商务策略的报告，然后通过电子方式将报告发送给世界各地的客户。 该顾问可使用哪两种远程办公工具来完成此项目？ （选择两项。） c e VoIP VPN HTTP

Telnet 电子邮件

17 VPN 是如何提高远程用户工作效率的？ d

它使用 SSL 来加密远程用户访问企业内部网时的登录信息。 它使用安全 Telnet 来将远程用户连接到内部网络设备。

它创建虚电路，从而使任意两个 Internet 端点可进行实时通信。 它在不安全的网络中传输数据时，使用封装创建一个安全隧道。 18 在层次式网络设计中，接入层的主要用途是什么？ d

处理路由和数据包 提供冗余和故障转移保护 提供高速、低延时主干

充当最终用户设备的网络连接点

19 下列哪种类型的流量一般视为外部流量？ d

文件共享流量 系统更新 公司电子邮件 Internet 相关流量 事务处理

20 对企业网络中的流量传输进行控制，有哪两个优点？（选择两项。） a d 安全

缩小故障范围

获得更可靠的事务处理 带宽优化

能在本地控制网络服务

21 当使用数据包嗅探器确定流量传输模式时，有以下哪两项重要原则？（选择两项。） b e

每次只捕获一个应用程序的流量。 在多个不同的网段捕获。

在使用率较低或未使用期间捕获基线数据。 在尝试捕获之前重新查找高度活跃的服务器。 在使用高峰期捕获流量。

22 通过使用数据包嗅探应用程序可以发现下列选项中的哪三项？（选择三项。） bcf

网络传输速度 源 IP 地址 以太网帧类型 双工运行状态

近端串扰 (NEXT) 级别 TCP 序列号

23 远程办公具备哪两项优点？（选择两项。）ad

降低沟通成本 降低网络复杂性 减少对支持员工的需要 降低对昂贵职业装的需要 降低网络基础架构的安全风险

24 要让远程工作者通过 VoIP 参与培训，同时确保高质量的数据流和会话效果，可以在网络上配置什么协议和过程？ b TCP 和 QoS UDP 和 QoS TCP 和队列 UDP 和 VPN TCP 和 VPN 第二章

1 哪种设备负责将数据包发送到位于本地网络外部的目的网络？ a 路由器 交换机 IPS 设备 IDS 设备

2 以下哪两项可在企业边缘处保护企业网络免受恶意攻击？（选择两项。） de 分界点

IP 安全 (IPSec) 数据服务单元 (DSU) 入侵防御系统 (IPS) 入侵检测系统 (IDS)

3 网络管理员如果能在家检查和配置网络设备，将带来很大的便利。 哪两种方法可实现这种接入而又不增加遭受外部攻击的风险？ （选择两项。） bd

在 POP 处配置一条特殊链路以允许用户从家中的计算机访问公司网络设备。 在家中的计算机与网络之间建立 VPN 连接。 在家中安装一个电缆调制解调器以连接到公司。

在边缘路由器上配置 ACL，以仅允许授权用户访问网络设备的管理端口。 为 DMZ 内的服务器配置特殊的用户名和密码以允许用户从外部访问。

4 一次 DoS 攻击使一家大型公司的运作停顿了 8 小时。 网络管理员可以采用哪两个选项来防止将来再次出现类似攻击？ （选择两项。） ac

在企业边缘安装带有 IDS 和 IPS 的安全设备 每 30 天重置用户密码

根据 IP 地址、通信模式和协议过滤数据包 拒绝外部工作人员通过 VPN 访问内部资源 采用分界点以物理方式确保关键设备安全

5 在逻辑拓扑图中会记录哪两项信息？（选择两项。） ce 物理布线 服务等级协议 IP 编址 IDF 位置 组使用信息 设施楼层规划图

6 哪两种情况下要求网络管理员使用带外管理来更改路由器配置？ （选择两项。） ad 通向路由器的网络链路发生故障。 路由器上未配置 Telnet 口令。 管理员仅可使用 SSH 连接到路由器。 路由器的网络接口未配置 IP 地址。

公司安全策略需要仅使用 HTTPS 连接到路由器。

7 哪种网络图会显示主机位置、网络设备的位置和介质的位置？ a

物理拓扑 逻辑拓扑 控制平面图 业务连续性图

8 当搜索与公司人员的身份验证方法和用户名相关的信息时，网络管理员可以在哪里寻找？ b

业务连续性计划 业务安全计划 网络维护计划 服务等级协议

9 一家投资公司拥有多台存储关键数据的服务器。 他们担心一旦这些服务器出问题，公司就会丢失这些宝贵的信息。 此公司需要采用什么计划来将一旦发生服务器崩溃时导致的损失降到最低？ b

业务安全计划 业务连续性计划 网络维护计划 服务等级协议计划

10 网络管理员希望指定流程确保网络升级不影响业务运作。 为此，网络管理员会创建什么？ d 业务安全计划 业务连续性计划 服务等级协议 网络维护计划

11 业务连续性计划应包括哪两类信息？ （选择两项。） cd

维护时段 入侵监控记录 离站数据存储规程 备用 IT 处理位置 问题解决上报步骤

12 网络管理员需要制订在发生导致公司日常运作中断的灾难时实施的特定业务流程。 该管理员所定义的是网络文档的哪个部分？ b

业务安全计划 业务连续性计划 网络偿付能力计划 服务等级协议 网络维护计划

13 在接口配置模式下可配置哪两个路由器参数？ （选择两项。） ae IP 地址 Telnet 口令 主机名 控制台口令 子网掩码 使能加密口令

14 管理员可通过 show version 命令获得哪些信息？ a

Cisco IOS 文件名 所配置的路由协议 每个接口的状态

3 192.168.32.0/24 – 192.168.64.0/24 4 192.168.32.0/24 – 192.168.63.0/24 5网络中的有类路由协议有什么特征？ d 1 所有路由器可获知所有子网。 2会通告 CIDR 地址。

3 可对子网进一步划分子网并正确通告。

4 另一个主网络中的路由器所收到的更新会应用默认掩码。

6 网络管理员需要为公司设计新的编址方案。当前，总部有 500 名用户，销售部有 200 名用户，制造部有 425 名用户，研究站点有 50 名用户。当采用网络 172.16.0.0/16 时，哪种说法能以最低的浪费定义正确的 VLSM 地址图？c

1 172.16.0.0/20 总部 172.16.1.0/21 制造部 172.16.1.0/22 销售部 172.16.3.0/26 研究站点

2 172.16.48.0/19 总部 172.16.16.0/20 制造部 172.16.48.128 销售部 172.16.48.0/26 研究站点

3 172.16.0.0/23 总部 172.16.2.0/23 制造部 172.16.4.0/24 销售部 172.16.5.0/26 研究站点

4 172.16.2.0/22 总部 172.16.3.0/23 制造部 172.16.4.0/26 销售部 172.16.4.128/25 研究站点

7请参见图示。 哪两项是 Router1 和 Router2 之间的串行链路上的有效 VLSM 网络 地址？ （选择两项。） a b 1 192.168.1.4/30 2 192.168.1.8/30 3 192.168.1.90/30 4 192.168.1.101/30 5 192.168.1.190/30

8请参见图示。 根据 show ip nat translations 命令的输出，此路由器上正在使用哪种地址转换？ c 1 静态 2 公有 3 过载 4 私有

9 网络工程师正在使用 VLSM 为网络 192.168.1.0/24 实施网络设计方案，为该网络划分完子网后，工程师决定将其中一个子网 192.168.1.16/28 进一步划分子网，以提供点对点串行链路地址。 从子网 192.168.1.16/28 最多可划分出多少个用于串行连接的子网？ c 1 2 4 6 8

16

10 当使用下列命令配置了路由器后，将有多少地址可用于进行动态 NAT 转换？ b

Router(config)#ip nat pool TAME 209.165.201.23 209.165.201.30 netmask 255.255.255.224 Router(config)#ip nat inside source list 9 pool TAME 1 7 2 8 3 9 4 10 5 24 6 31

11请参见图示。 图中的所有网络都带有 /24 前缀。 假设网络中的所有路由器均已获知所有路由，哪个地址最适合总结图中的网络？d 1 192.168.8.0/21 2 192.168.8.0/24 3 192.168.16.0/20 4 192.168.16.0/21 5 192.168.16.0/24

12从主机 IP 地址 192.168.2.93/29 可以得到哪两项信息？（选择两项。a c） 1 此子网借用的位数是 5 位。 2 每个子网可用的主机数是 14 台。

3 /29 可转换为子网掩码 255.255.255.248。 4 此主机的网络地址是 192.168.2.80/29。 5 此主机的广播地址是 192.168.2.94/29。

13请参见图示。主机 A 被分配了 IP 地址 10.118.197.55/20。此子网还能另外支持多少台联网设备？ e 1 253 2 509 3 1021 4 2045 5 4093

14当在 Cisco 路由器上配置 NAT 时，内部本地 IP 地址是什么？ c 1 内部主机显示给外部网络的 IP 地址 2 外部主机显示给内部网络的 IP 地址 3 内部主机显示给内部网络的 IP 地址

4 分配给外部网络中的主机的已配置的 IP 地址

15 下面哪两个地址可用作 LAN 中的私有 IP 地址？（选择两项。）a b 1 10.10.1.200 2 172.31.100.254 3 172.64.10.10 4 192.165.2.1 5 192.169.1.1

16路由器如何记录配置了 NAT 过载时所使用的内部本地地址？ c 1 路由器会向源 IP 地址添加一个附加位，并另外维护一个表。 2 路由器会修改 QoS 字段。

3 路由器会使用 TCP 端口号或 UDP 端口号。

4 路由器会使用一个手动条目，由用户在路由器数据库中创建和维护该条目。

17请参见图示。技术人员正在调查为什么 H1 和 H2 无法通信。技术人员应该可以发现哪个问题？ b 1 Sw1 的默认网关不正确。 2 H1 和 H2 在不同的子网上。 3 Sw1 需要相同子网内的 IP 地址。

4 H2 的 IP 地址应该更改为 192.168.22.34/28。 18请参见图示。 哪个地址是内部全局地址？c

1 10.1.1.1 2 10.1.1.2 3 198.18.1.55 4 64.100.0.1

19请参见图示。哪项方案可解决不连续网络问题并阻止路由器通告错误的网络？a 1 关闭自动总结，在有类边界手动总结路由。 2 允许自动总结以发送最佳路由。

3 将路由协议更改为无类路由协议，例如 RIPv1。

4将 R2 和 R3 上的 LAN 编址方案更改为使用 VLSM，因为 VLSM 支持不连续网络。 21请参见图示。 可为图中所示的主机分配哪两个 IP 地址？ （选择两项。c d） 1 192.168.65.31 2 192.168.65.32 3 192.168.65.35 4 192.168.65.60 5 192.168.65.63 6 192.168.65.64

22 哪两项指出了平面网络和分层网络的区别？（选择两项。） c e 1 在分层设计中，网络由所有第 2 层设备组成。 2 在分层设计中，网络由单个广播域组成。

3 在平面网络中，无需经过路由器便可到达所有主机。 4 在平面网络中，通过路由器的主机使用多个广播域。

5 在分层设计中，网络划分为多个层次以减少拥塞并缩小故障域。

23 网络技术人员被要求采用分层编址方案。下列哪两项说法正确描述了分层编址方案？（选择两项。1 分层编址结构将网络逻辑性地划分为更小的子网。 2 分层网络在不使用具体地址结构时运行效率最高。

3 路由总结在不使用分层编址方案的分层网络上能够有效运行。 4 分层编址结构可简化网络管理并提升可扩展性。

5 要使用有效的分层编址方案，首先必须在分布层使用有类网络。 24 使用 VLSM 编址方案有哪两项好处？（选择两项。） a b 1 能够有效利用地址空间 2 支持分层编址

3 在整个网络中仅支持一个子网掩码长度

4 能够有效利用更大的路由表来消除总结路由的需求 5 解决了有类路由协议有关的不连续网络问题 第五章

1请参见图示。下列有关图示拓扑的特点描述中哪两项正确？（选择两项。） d f 1引入了单一故障点

2当不允许有任何中断时采用此拓扑 3提供尽可能多的冗余 4为重要区域提供冗余 5代表扩展星型拓扑

6用于在限制成本的同时满足正常运行时间和可靠性方面的要求

2 使用 RIP 作为路由协议时，采用 network 命令的目的是什么？ d

1标识连接到相邻路由器的网络。 2防止网络用于静态路由。

a d 3标识路由器可安装到路由表中的所有目的网络。 4标识要包含在 RIP 路由更新中的直接相连网络。

3 请参见图示。下列有关该 show ip protocols 命令输出的说法中哪项正确？ a 1此路由器上配置了 RIPv2。 2已禁用自动总结。

3下一次路由更新将于 17 秒后进行。 4 192.168.16.1 是为本地交换机配置的地址。

4请参见图示。该路由器配置了 EIGRP 和默认 K 值。从网络 A 发出的数据包将通过哪条路由路径到达网络 B？ e

1.R1, R2, R5 2.R1, R3, R5 3.R1, R2, R3, R5 4.R1, R2, R4, R5 5.R1, R3, R2, R5 6.R1, R3, R2, R4, R5

5什么会使 RIPv1 更新无法正确通告？ b 1网络负载增加 2采用可变长子网掩码

3在同一台路由器上使用多个第 3 层网络 4链路上到达目的地的连接速度变化 5为链路配置的带宽和其实际带宽不符

6 请参见图示。该网络已配置了 RIP 路由。以下哪种机制可以阻止 R1 向 R3 发送有关网络 A 的信息更新？

1毒性反转 2水平分割 3抑制计时器 4.TTL

7 参见图示。128.107.0.0 网络的 Null0 路由表示什么？ c

1已定义的子路由

2已定义且源自某物理接口的父路由 3用于通告的总结路由，不是实际路径

4在路由器上使用 no auto-summary 命令的结果

8默认情况下 RIPv2 多久发送一次路由表更新？a 1每 30 秒 2每 45 秒 3每 60 秒 4每 90 秒

9 EIGRP 内部路由的默认管理距离是多少？ b 1.70 2.90 3.100 4.110 5.120

b 6.255

10 EIGRP 路由处于被动状态表明什么？ e

1该路由在通向目的网络的所有路由中路径开销最高。 2相邻路由器必须确认该路由，才能将其置于主动状态。

3该路由是可行后继路由，如果当前路由发生故障，就会使用该路由。 4该路由上没有发往该网络的通信活动。 5该路由可以用于转发流量。

11 请参见图示。路由器 A 和路由器 B 上配置了 EIGRP 且禁用了自动总结。应用到路由器 A S0/0/0 接口上的哪条命令会手动总结发往路由器 B 的 EIGRP 通告中的网络？ b

1.ip area-range eigrp 1 192.168.10.80 255.255.255.224 2.ip summary-address eigrp 1 192.168.10.64 255.255.255.192 3.ip summary-address 192.168.10.80 0.0.0.31

4.ip summary-address eigrp 1 192.168.10.64 0.0.0.63 5.ip area-range eigrp 1 192.168.10.64 255.255.255.224

12 EIGRP 使用什么第 4 层协议来确保路由信息传输的可靠性？ d

1. DUAL 2. IP 3. PDM 4. RTP 5. TCP 6. UDP

13 下列关于配置了 EIGRP 的路由器的说法中哪三项正确？（选择三项。）acf 1它们可支持多种路由协议。 2它们只能支持链路状态协议。

3它们会向邻居路由器发送整个拓扑表。 4它们会在发生拓扑变化时发送部分路由更新。 5它们会向网络中的其它所有路由器发送路由更新。 6它们会通过 hello 数据包将状态告知相邻路由器。

14什么时候应该关闭 EIGRP 自动总结？ c 1当路由器未在三分钟内发现相邻设备时 2当路由器具有三个以上的活动接口时 3当网络包含不连续的网络地址时 4当路由器具有五个以下的活动接口时 5当网络编址方案采用 VLSM 时

15 请参见图示。网络管理员需要在边界路由器上配置默认路由。以下哪条命令可用于正确配置默认路由，使得转发数据包时能够尽可能减少路由器的处理负荷？ c

1.ip route 0.0.0.0 0.0.0.0 64.100.59.5 2.ip route 0.0.0.0 0.0.0.0 64.100.59.6 3.ip route 0.0.0.0 0.0.0.0 s0/0/1 4.ip route 0.0.0.0 0.0.0.0 s1/2/1

16 RIP 认为可以到达的远程路由器的最大跳数是多少？ b

1. 14 跳 2. 15 跳 3. 16 跳 4. 17 跳

17 下列关于 EIGRP 身份验证的说法中哪两项正确？ （选择两项。）a b

1. EIGRP 身份验证使用 MD5 算法。 2. EIGRP 身份验证使用预共享密钥。

3. EIGRP 身份验证要求双方路由器具有相同的密钥链名称。

4. EIGRP 身份验证使用不同级别的 WEP 来加密路由器间交换的数据。

5. EIGRP 身份验证可以在一台路由器上配置，且此路由器发出的更新受到保护；6.但相邻路由器上可以不配置身份验证，且其更新不受保护。

18 某企业网络当前使用星型拓扑将总部与四个分支机构相连接。网络管理员希望将其中一个分支机构作为另外三个新本地分支机构的集中连接。结果将得到什么样的拓扑？ c

1全网状 2部分网状 3扩展星型 4仍然为星型拓扑

19 请参见图示。 网络管理员正在排除路由故障。 在 RTR-1 上输入 show ip route 命令后，RIP 路由协议仅获知了 RTR-2 和 RTR-3 之间的串行链路。 有哪两条原因？ （选择两项。） a d

1. RIPv1 是有类路由协议。 2. RIPv1 不支持划分子网。

3. 在路由器 RTR-2 和 RTR-3 上执行的 network 语句中未正确输入它们所连接的以太网。 4. RIPv1 不支持 VLSM。 5. RIPv1 是无类路由协议。

20 EIGRP 的以下哪两项功能与 RIPv2 的不同？（选择两项。） a c

1 路由度量 2 VLSM 支持 3 路由更新 4 无类路由

5 MD5 身份验证方法

21网络管理员发出 show ip route 命令并看到此行输出： 192.168.3.0/24 [120/2] via 192.168.2.2, 00:00:05, Serial0/0 从此输出中可获得哪两点信息？（选择两项。） a c

1 所配置的路由协议是 RIP。

2 这是通向网络 192.168.3.0 的静态路由。 3 此路由的度量为 2。

4 下一次定期更新将于 5 秒后进行。 5 自治系统编号为 120。

22 EIGRP 路由器是如何建立并维持相邻关系的？ c

1 通过与相连的路由器交换相邻设备表

2 通过将已知路由与所收到的更新中的信息比较 3 通过与相邻路由器交换 hello 数据包 4 通过动态获知来自相邻设备的新路由 5 通过与直接相连的路由器交换路由表

23 运行 RIP 协议的路由器使用什么来确定转发数据时所用的最佳路径？ c

1 网络地址的主机部分 2 网络的收敛速度

3 计算出的通往目的网络的度量 4 接口上发生的广播次数 5 接口出错的次数

24 请参见图示。根据如图所示的命令，可以得出哪三项结论？（选择三项。） bce 1 所使用的是链路状态路由协议。 2 所使用的是距离矢量路由协议。 3 每 30 秒广播一次路由信息更新。 4 每 90 秒广播一次路由信息更新。 5 跳数是用于选择路由的唯一度量。

6 带宽、负载、延迟和可靠性是用于选择路由的度量。 第六章

1 OSPF 路由器始终需要什么才能共享路由信息？ C

指定路由器 备用指定路由器 相邻关系 NBMA 网络拓扑

在网络 224.0.0.0 上配置的链路

2 如果网络已达到收敛状态，则下列关于同一个 OSPF 区域内的每台路由器的链路状态数据库的说法中，哪些正确？ A

各台路由器的链路状态数据库包含相同的状态信息。

各台路由器的链路状态数据库各不相同，具体内容取决于路由器在网络中的位置。 链路状态数据库存储在指定路由器中，供该区域内的每台路由器在需要时访问。 每台路由器的链路状态数据库仅包含与相邻路由器及其链路状态相关的信息。 3

请参见图示。 RTRC 刚配置完成，无法向 RTRB 发送正确的 OSPF 路由，如 RTRB 的路由表所示。 根据 RTRC 配置，此问题最可能的原因是什么？ D

RTRC 接口因管理原因被关闭。

RTRC 的 OSPF 进程 ID 与 RTRB 上的进程 ID 不符。 RTRC 的接口地址与网络中的其它地址重叠。

RTRC 的 OSPF 路由配置中有缺失或错误的 network 语句。

4 链路状态协议与距离矢量协议在路由计算方面的主要差异是什么？ A

距离矢量协议采用来自相邻设备的现有路由，将其累加起来。链路状态协议独立计算全部路由。

链路状态协议会计算完整的路由表并将其发送给相关区域内的所有路由器，而距离矢量协议不会。 当确定无效路由时，链路状态协议在计算所有路由时都使用水平分割。而距离矢量协议使用毒性反转。 与链路状态协议相比，距离矢量协议计算路由时对 CPU 和内存的要求更高。

5 下列哪两种说法描述了链路状态路由协议的工作方式？（选择两项。）AE

达到收敛时，同一区域中的所有路由器都有等同的链路状态数据库。 通过运行扩散更新算法 (DUAL) 来防止路由环路。 链路状态路由器频繁发送整个路由表的定期更新。 可靠传输协议 (RTP) 用于发送和接收 LSA。

计算到达每个目的地的最短路径是通过 SPF 算法完成的。 6

请参见图示。 网络管理员希望仅将网络 172.16.32.0 通告给 Router1。 哪条 OSPF network 命令可以实现此目的？C

Router2(config-router)# network 172.16.0.0 0.0.0.15 area 0 Router2(config-router)# network 172.16.0.0 0.0.15.255 area 0 Router2(config-router)# network 172.16.32.0 0.0.15.255 area 0 Router2(config-router)# network 172.16.32.0 0.0.255.255 area 0 7

请参见图示。A、B、C 三台路由器属于现有的 OSPF 网络。路由器 D 新加入网络。所有路由器均运行 OSPF，且对接口应用了如图所示的优先级。在路由器 D 刚加入现有网络的一刻，DR/BDR 状态如何？ B

会强制进行选举且路由器 D 会在 DR 选举中获胜。 在下次选举前，DR 和 BDR 保持不变。 会强制进行选举且现有 BDR 会成为 DR。 具有最高路由器 ID 的路由器会成为新的 BDR。 8

请参见图示。命令 ip route 10.16.1.64 255.255.255.252 s0/0/0 已输入路由器中。为什么路由表中除网络 10.16.1.64/27 之外还有网络 10.16.1.64/30？ A

路由器将 10.16.1.64/30 和 10.16.1.64/27 视为不同的网络。 静态路由用作发往 10.16.1.64/27 的数据包的备用路由。 静态路由的 AD 比 OSPF 路由的 AD 低。

静态路由度量比网络 10.16.1.64/27 的 OSPF 度量低。

9 哪两项陈述正确描述了 OSPF DR/BDR 选举？（选择两项。） DE

不一定需要进行选举。

所有 WAN 网络都必须进行选举。 点对点网络必须进行选举。 广播多路访问网络必须进行选举。 NBMA 网络有时需要进行选举。 10

请参见图示。哪台路由器将被选举为 DR，哪台将成为 BDR？ B

R1 将成为 DR，R2 将成为 BDR。 R1 将成为 DR，R3 将成为 BDR。

R2 将成为 DR，R1 将成为 BDR。 R2 将成为 DR，R3 将成为 BDR。 R3 将成为 DR，R2 将成为 BDR。 R3 将成为 DR，R1 将成为 BDR。

11 下列有关 OSPF DR 和 BDR 选举的说法中哪项正确？B

每次添加新的 OSPF 相邻设备时都会发生 DR/BDR 选举。 具有最高 OSPF 优先级设置的路由器会在 DR 选举中获胜。 连接到多路访问网络的路由器的默认优先级值为 0。

当使用默认优先级值时，具有最高 MAC 地址的路由器会被选为 DR。 12

请参见图示。 向路由器 B 添加的该配置命令的用途是什么？ B

使路由器 A 可与路由器 B 建立相邻关系 为路由器 B 提供稳定的 OSPF 路由器 ID 提供一种测试路由器通信的方法 在路由器 B 上创建 OSPF 相邻关系 13

请参见图示。 当建立相邻关系时，路由器 A 会使用什么 IP 地址来向路由器 B 发送 hello 数据包？ D

10.11.0.1 10.11.0.2 10.11.0.255 224.0.0.5 255.255.255.255 14

请参见图示。以下哪项说法正确描述了 HQ 路由器的 DR/BDR 关系？ C

HQ 是 DR。 HQ 是 BDR。 HQ 是 DROTHER。

HQ 是 NBMA 网络的成员。 15

请参见图示。 哪个 network 语句可将路由器 home 配置为允许所有接口参与 OSPF？ C

network 10.0.0.0 0.3.255.255 area 0 network 10.8.0.0 0.0.0.3 area 0 network 10.8.0.0 0.3.255.255 area 0 network 10.10.0.0 0.0.0.3 area 0 network 10.12.0.0 0.3.255.255 area 0 16

请参见图示。 什么命令可将路由器 A 配置为使用 OSPF？ B

router ospf 1

network 192.168.10.0

router ospf 1

network 192.168.10.64 0.0.0.63 area 0 network 192.168.10.192 0.0.0.3 area 0 router ospf 1

network 192.168.10.64 255.255.255.192 network 192.168.10.192 255.255.255.252 router ospf 1

network 192.168.10.0 area 0

17 与距离矢量路由协议相比，链路状态路由协议存在哪两项优势？ （选择两项。） CD

由于有了拓扑数据库，不再依赖于路由表。

通过频繁发送定期更新，拓扑数据库中不正确路由数目降至最低。 路由器对网络中的所有链路以及它们的连接方式有直接的了解。

路由器在最初通过 LSA 泛洪发送信息后，传播拓扑结构变化时只需占用少量带宽。 链路状态路由协议对路由器处理器性能的要求较低。

18 命令 Router1(config-router)# network 192.168.0.0 0.0.15.255 area 0 会在 OSPF 更新过程中通告哪个范围的网络？B

192.168.0.0/24 到 192.168.0.15/24 192.168.0.0/24 到 192.168.15.0/24 192.168.15.0/24 到 192.168.31.0/24 192.168.15.0/24 到 192.168.255.0/24 192.168.16.0/24 到 192.168.255.0/24

19 下列哪两项与帧中继 OSPF 点对多点环境有关？（选择两项。） AC

不选举 DR。

OSPF 优先级值决定了帧中继链路上的活动 DR。 OSPF 邻居路由器是静态定义的。 链路类型被标识为广播多路访问。

BDR 的路由器 ID 比 DR 路由器 ID 更高。 20

请参见图示。R2 的 OSPF 默认网关条目是如何确定的？ C

默认路由是由 OSPF 自动插入到所有通告中的。 静态默认网关路由在 R2 的配置中定义。

R1 上使用的 default-information originate 命令。 ISP 定义最后选用网关，并将其自动传递给 R1 和 R2。 R2 上使用的 ip default-gateway 命令。 21

请参见图示。R1 和 R2 作为 OSPF 网络的组成部分，正尝试建立邻居关系。尽管两个系统看似能相互通信，但两者的路由表均未包含从邻居收到的 OSPF 路由。出现这种情况的原因可能是什么？ C

R1 和 R2 不在同一子网。 两台路由器上的进程 ID 不匹配。 两台路由器上的计时器时间间隔不匹配。

命令是在路由器 R1 上输入的。 命令是在路由器 R2 上输入的。 命令是在路由器 R3 上输入的。 命令可能是在 R1 或 R2 上输入的。 9

请参见图示。 ABC 公司正在使用网络 172.16.0.0/18。 公司的标准惯例是将前面的 50 个地址分配给交换机和服务器，并将最后的可用地址分配给路由器。 剩下的地址分配给主机。 分配地址后，网络技术人员从上面的主机测试连通性，结果无法 ping 路由器。 可能是什么原因？ c

为路由器分配了广播地址。

主机与交换机以及路由器不在同一个子网内。 路由器接口位于错误的子网中。 为主机分配了一个网络地址。 10

请参见图示。 根据图中所示的输出，为什么 VTP 信息无法传播该网络？ c

两台客户端模式交换机之一必须重新配置为透明模式。 每台交换机都必须与网络时间服务器同步。 VTP 域名不同。 必须设置 VTP 口令。 配置修订版号全部相同。 11

请参见图示。 根据图中所示的输出，支持部的工作站输入哪个 IP 网络？ c

192.168.1.0 172.16.1.0 172.16.3.0 172.16.5.0 12

请参见图示。 用户报告说无法访问 Internet。 如图所示，路由器 R1 和 R2 配置有 RIP 第 2 版。 如果 R2 收到一个发往 Internet 的数据包，会如何路由该数据包？ c

该数据包被路由到 ISP 路由器，然后到网络 10.1.1.0/24。 该数据包被路由到 ISP 路由器，然后到 Internet。 该数据包被路由到 R1，然后被转发出 R1 的 Fa0/0 接口。 该数据包不会被路由，原因在于 R2 没有有效的默认路由。 13

请参见图示。网络管理员无法从路由器 R3 的控制台 ping 主机 10.10.4.63。问题出在哪里？ d

RIPv1 不支持 VLSM。

路由器 R2 上 RIP 配置不正确。

路由器 R3 上缺少网络 10.0.0.0 相应的 network 语句。 路由器 R2 和 R3 之间的链路上存在地址错误。

14 在实施 VLAN 间路由的过程中，在配置路由器的子接口时必须考虑什么重要事项？ c

子接口编号必须与 VLAN ID 号匹配。 该物理接口必须配置有 IP 地址。

各个子接口的 IP 地址必须是各个 VLAN 子网的默认网关地址。 必须在每个子接口上运行 no shutdown 命令。

15 一栋大型建筑中的网络发生故障，给业务活动造成严重影响。 问题最终通过更换一台发生故障的网络设备得以解决。 调查结论为网

络设计问题是造成网络中断的主要原因。 缺少一台设备不应该造成这么大的问题。 哪两个术语是对此类设计缺陷的最佳描述？ （选择两项。） d e 瓶颈 可用性有限 可扩展性有限 大型故障域 单一故障点 人手配备有限

16 下列有关网络管理员应何时测量网络基线的说法中，哪两项是正确的？（选择两项。） b d

至少应该每月执行一次。

应该在升级完所有交换机的 Cisco IOS 版本后执行。 应该在所有网络打印机升级为新型号后执行。 应该在网络活动处于正常水平时执行。 应该在每次与新服务提供商签订 SLA 后执行。 标题 描述 最高分值

1 correctness of response Option 2 and Option 4 are correct. 1 point for each correct option.

0 points if more options are selected than required. 2 17

请参见图示。 网络管理员正在排除故障。 所有用户均无法访问 10.10.2.0/24 网络，但可访问其它所有网络。 假设 R3 的配置正确，则根据图中所示的输出，问题最可能的原因是什么？ b

网络 10.10.2.0 拥塞。 R2 上的 EIGRP 进程号不正确。 R2 的 Fa0/0 接口关闭。

R2 的 Fa0/0 接口的 IP 地址或子网掩码不正确。 标题 描述 最高分值

1 correctness of response 2 points for Option 2 0 points for any other option 2 18

请参见图示。 两台路由器均配置为使用 RIPv1。 两台路由器都会发送有关其直接相连路由的更新。 R1 可以成功地 ping R2 的串行接口。 R1 的路由表中不包含任何动态获知的来自 R2 的路由，R2 的路由表中也不包含任何动态获知的来自 R1 的路由。 问题出在哪里？ d

RIPv1 不支持划分子网。

其中一台路由器的串行接口需要设置时钟频率。 两台路由器之间的串行链路不稳定。 RIPv1 不支持 VLSM。

19 企业邮件服务器软件最近进行了轻微的更新。网络管理人员发现相对于基线数据，数据库服务器与最近更新的邮件服务器之间的流量非常大。管理员首先应该采取以下哪项操作来调查此问题？ c

等候观察最近的更新是否会在一段时间后变稳定。 重建基线数据以包括该轻微更新。

检查日志以查看是什么软件组件产生了过多流量。 检查数据库服务器上是否有病毒和间谍软件。 20

尽管所有网络都可达，但网络管理员在每台路由器上配置 OSPF 后发现异常路由行为。根据 debug ip ospf events 命令的部分输出，下列有关 RA 路由表的内容的说法，哪项正确？ a

它将显示从 RB 获知的网络 172.16.3.0。 它将显示从 RC 获知的网络 172.16.3.0。

它将显示到达网络 192.168.1.4/30 的两条等价路由。 它将显示到达网络 192.168.1.8/30 的两条等价路由。 21

请参见图示。网络管理员正在排除 RA 和 RB 之间的连接故障。根据部分配置可以看出，造成此问题的原因是什么？ a

PPP 身份验证的密码不匹配 PPP 身份验证的用户名不匹配 PPP 身份验证的封装方法不匹配 PPP 身份验证的身份验证方法不匹配 22

请参见图示。网络管理员正确配置了 RTA 以执行 VLAN 间路由。管理员使用 show vlan 命令确认：Fast Ethernet 0/4 端口是 SW2 上的默认 VLAN 中的第一个可用端口。管理员将 RTA 连接到 SW2 上的 0/4 端口，但 VLAN 间路由无法工作。原因可能是 SW2 配置存在什么问题？ c

端口 0/4 未激活。

端口 0/4 必须属于 VLAN1。 端口 0/4 在访问模式中配置。 端口 0/4 被配置为中继端口。

本文来源：https://www.bwwdw.com/article/2up5.html