CCNA考试题29.pdf

《CCNA考试题29.pdf》由会员分享，可在线阅读，更多相关《CCNA考试题29.pdf（7页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、.第一局部：选择题 1：提供可靠数据传输、流控的是 OSI 的第几层 A、表示层 B、网络层 C、传输层 D、会话层 E、链路层 2：子网掩码产生在那一层 A、表示层 B、网络层 C、传输层 D、会话层 3：当路由器接收的 IP 报文的目的地址不是本路由器的接口 IP 地址，并且在路由表中未找到匹配的路由项，采取的策略是 A、丢掉该分组 B、将该分组分片 C、转发该分组 D、以上答案均不对 4：当一台主机从一个网络移到另一个网络时，以下说确的是 A、必须改变它的 IP 地址和 MAC 地址 B、必须改变它的 IP 地址，但不需改动 MAC 地址 C、必须改变它的 MAC 地址，但不需改动 IP

2、 地址 D、MAC 地址、IP 地址都不需改动 5：ISO 提出 OSI 的关键是 A、系统互联 B、提高网络速度 C、为计算机制定标准 D、经济利益 6：OSI 参考模型按顺序有哪些层 A、应用层、传输层、网络层、物理层 B、应用层、表示层、会话层、网络层、传输层、数据链路层、物理层 C、应用层、表示层、会话层、传输层、网络层、数据链路层、物理层 D、应用层、会话层、传输层、物理层 7：LAN 的拓扑形式一般以为主。A、总线型 B、环型 C、令牌环 D、载波侦听与冲突检测 CSMA/CD 8：网段地址的网络，假设不做子网划分，能支持台主机 A、254 B、1024 C、65,534 D、16

3、,777,206 9：路由器网络层的根本功能是。.A、配置 IP 地址 B、寻找路由和转发报文 C、将 MAC 地址解释成 IP 地址 10：选出基于 TCP 协议的应用程序。A、PING B、TFTP C、TELNET D、OSPF 11：*公司申请到一个 C 类 IP 地址，但要连接 6 个的子公司，最大的一个子公司有 26 台计算机，每个子公司在一个网段中，则子网掩码应设为。A、B、C、D、255.255.255.224 12：B 类地址的缺省掩码是。A、B、C、13：在以太网中，是根据地址来区分不同的设备的。A、IP 地址 B、IP*地址 C、LLC 地址 D、MAC 地址 14：以下

4、哪项是合法的 IP 主机地址？A、B、C、D、15：以下容哪些是路由信息中所不包含的。A、目标网络 B、源地址 C、路由权值 D、下一跳 16：IP 地址的缺省子网掩码有几位？A、8 B、16 C、24 D、32 17：TCP 和 UDP 协议的相似之处是 A、传输层协议 B、面向连接的协议 C、面向非连接的协议 D、以上均不对 18：数据链路层添加链路层的控制信息到数据包中，形成，再传递到物理层，在物理层.网络传送了原始的比特流。A、帧 B、信元 C、数据包 19：哪一个是有效的 MAC 地址 A、B、19-22-01-63-23 C、D、00-00-11-11-11-AA 20：在 rip

5、 中 metric 等于为不可达 A、8 B、10 C、15 D、16 21：两台以太网交换机之间使用了两根 5 类双绞线相连，要解决其通信问题，需启用技术 A、源路由网桥 B、生成树网桥 C、MAC 子层网桥 D、透明路由网桥 22：IEEE 802.1Q 的标记报头将随着介质不同而发生变化，按照 IEEE802.1Q 标准，标记实际上嵌在 A、不固定 B、源 MAC 地址和目标 MAC 地址前 C、源 MAC 地址和目标 MAC 地址后 D、源 MAC 地址和目标 MAC 地址中间 23：是一种播送，主机通过它可以动态的发现对应于一个 IP 地址的 MAC 地址 A、ARP B、DNS C

6、、ICMP D、RARP 24：路由算法使用了许多不同的权决定最正确路由，通常采用的权不包括 A、带宽 B、可靠性 C、物理距离 D、通信费用 25：标准访问控制列表以作为判别条件 A、数据包的大小 B、数据包的源地址 C、数据包的端口号 D、数据包的目的地址 26：为两次握手协议，它通过在网络上以明文的方式传递用户名及口令来对用户进展验证 A、PAP.B、IPCP C、CHAP D、RADIUS 27：在 TCP/IP 协议中，A 类地址第一个字节的围是 A、0-126 B、0-127 C、1-126 D、1-127 28：一台 IP 地址为主机在启动时发出的播送 IP 是 A、B、C、D、

7、10 29：关于矢量距离算法以下那些说法是错误的 A、矢量距离算法不会产生路由环路问题 B、矢量距离算法是靠传递路由信息来实现的 C、路由信息的矢量表示法是目标网络，metric D、使用矢量距离算法的协议只从自己的邻居获得信息 30：DHCP 客户端是使用地址来申请一个新的 IP 地址的 A、B、C、D、31：在 RIP 协议中，计算 metric 值的参数是 A、MTU B、时延 C、带宽 D、路由跳数 32：规划一个 C 类网，需要将网络分为 9 个子网，每个子网最多 15 台主机，以下哪个是适宜的子网掩码？A、B、C、D、没有适宜的子网掩码 33：一个子网网段地址为掩码为网络，他一个有

8、效子网网段地址是 A、B、C、D、34：请参见图示。连接到 Fa0/0 的主机无法从此 DHCP 效劳器获取 IP 地址。debug ip dhcp server 命令的输出为：DHCPD:there is no address pool for 192.168.1.1。问题出在哪里？A.DHCP 地址池中排除了地址。B.192Network 的地址池不正确。.C.网络地址池的默认路由器不正确。D.地址 192.168.1.1 已经用在接口 Fa0/0 上。35：请参见图示。R1 正在为部网络进展 NAT 过载。主机 A 向 web 效劳器发送了一个数据包。从 web 效劳器返回的数据包的目的

9、 IP 地址是什么？A.10.1.1.2:1234 B.172.30.20.1:3333 C.10.1.1.2:3333 D.172.30.20.1:1234 E.192.168.1.2:80 36：请参见图示。网络管理员创立一个标准访问控制列表，以制止从网络 访问网络并允许所有网络访问 Internet。应该在哪个路由器接口和方向上应用该列表？A.fa0/0/0 接口，入站 B.fa0/0/0 接口，出站 C.fa0/0/1 接口，入站 D.fa0/0/1 接口，出站 37：请参见图示。由 default-router 和 dns-server 命令指定的 TCP/IP 信息如何被网络中的客

10、户端获知？A.必须手动在每台网络客户端上配置每个地址。B.会在每台网络客户端上动态配置该 TCP/IP 信息。C.仅 DHCP 效劳器上才拥有该 TCP/IP 信息。D只有 DHCP 效劳器上没有该 TCP/IP 信息 38：请参见图示。有一个 FTP 请求需要发往 IP 地址为 192.168.1.5 的 FTP 效劳器。Router1 的 s0/0/0 接口收到该请求后，会以何种方式处理？A.它会将该传入数据包与语句 access-list 101 permit ip any 192.168.1.0 0.0.0.255 匹配，然后继续将该数据包与 ACL 101 中剩余的语句比对以确保后续

11、语句均未制止 FTP，然后允许该数据包进入 s0/0/0 接口。B.它会将该传入数据包与语句 access-list 201 permit any any 匹配，然后允许该数据包进入 s0/0/0 接口。C.它会将该传入数据包与语句 access-list 101 permit ip any 192.168.1.0 0.0.0.255 匹配，然后忽略 ACL 101 中剩余的语句，并允许该数据包进入 s0/0/0 接口。D因为没有 access-list 101 permit any any 语句，所以它会到达 ACL 101 的尾部而找不到匹配的条件，从而丢弃该数据包 39：当在 Cisco

12、 路由器上实施 NAT 时，访问控制列表可提供什么功能？A.定义从 NAT 地址池中排除哪些地址 B.定义向 NAT 地址池分配哪些地址 C.定义允许来自哪些地址发来的流量通过路由器传出 D.定义可以转换哪些地址 40：请参见图示。如果路由器上已存在名为 Managers 的 ACL，则网络管理员发出图中所示的命令时，会发生什么后果？A.该命令会覆盖路由器上现有的 Managers ACL。B.该命令会添加到路由器上现有的 Managers ACL 的尾部。C.该命令会添加到路由器上现有的 Managers ACL 的开头。注意以下题目为多项选择题 41：下面对路由器的描述正确的选项是交换机指

13、二层交换机：多 A、相对于交换机和网桥来说，路由器具有更加复杂的功能 B、相对于交换机和网桥来说，路由器具有更低的延迟 C、相对于交换机和网桥来说，路由器可以提供更大的带宽和数据转发速度 D、路由器可以实现不同子网之间的通信，交换机和网桥不能 E、路由器可以实现虚拟局域网之间的通信，交换机和网桥不能.F、路由器具有路径选择和数据转发功能 42：PPP 主要由多协议组成 A、链路控制协议族 B、网络层控制协议族 C、PPP 扩展协议族 D、RADIUS 协议 43：关于 RIP V1 和 RIP V2，以下说法哪些正确？多 A、RIP V1 报文支持子网掩码 B、RIP V2 报文支持子网掩码

14、C、RIP V2 缺省使用路由聚合功能 D、RIP V1 只支持报文的简单口令认证，而 RIP V2 支持 MD5 认证 44：端口号的目的是 A、跟踪同一时间网络中的不同会话 B、源系统产生端口号来预报目的地址 C、源系统使用端口号维持会话的有序，以及选择适当的应用 D、源系统根据其应用程序的使用情况用端口号动态将端用户分配给一个特定的会话 45：关于 RIP 协议，以下说确的有：多 A、RIP 协议是一种 IGP B、RIP 协议是一种 EGP C、RIP 协议是一种距离矢量路由协议 D、RIP 协议是一种链路状态路由协议 46：关于 Hub 以下说确的是 A、Hub 可以用来构建局域网

15、B、一般 Hub 都具有路由功能 C、Hub 通常也叫集线器，一般可以作为地址翻译设备 D、一台共享式以太网 Hub 下的所有 PC 属于同一个冲突域 47：配置访问控制列表必须作的配置是多 A、设定时间段 B、制定日志主机 C、定义访问控制列表 D、在接口上应用访问控制列表 48：关于 IP 报文头的 TTL 字段，以下说确的有多 A、TTL 的最大可能值是 65535 B、在正常情况下，路由器不应该从接口收到 TTL=0 的 IP 报文 C、TTL 主要是为了防止 IP 报文在网络中的循环转发，浪费网络的带宽 D、IP 报文每经过一个网络设备，包括 Hub、Lan Switch 和路由器，

16、TTL 值都会被减去一定的数值 49：以下关于 PAP 和 CHAP 认证的正确说法是多 A、由于 CHAP 不以明文发送的密码，所以 CHAP 比 PAP 更平安 B、接收来自多点的呼叫必须配置 PAP 或 CHAP 验证才能拨通 C、PAP 和 CHAP 都是 PPP 的验证方式 D、配置 PAP 或 CHAP 的目的是为了区分呼叫点和平安方面的考虑 50：以下属于数据链路层的设备是多 A、中继器.B、以太网交换机 C、网桥 D、网关 第二局部实验题 一：拓扑图如下 二：要求 1：PC1 属于 VLAN10 通过 DHCP 获得一个的地址 PC2 属于 VLAN20 通过 DHCP 获得一个的地址 web email 属于 VLAN30 通过 DHCP 获得一个的地址 其中 SW1 作为 DHCP 效劳器 2：网通信只能用静态路由和默认路由 3：所有设备都通过 R1 出去上网NAT，都能访问 R2 的环回口 4：只允许 PC1 可以访问 web 效劳器的 80 端口，只允许 PC2 访问 email 效劳器