ccna1章节与期末答案
运河中学-民考汉
第一章：
正确答案：
2.4.5
解析：
由于不需要使用网络设备和专用服务器，对等网络易于创建，复杂性更低，且成本更少。
而且对等网络也没有集中管理。
这种网络安全性更低，不可扩展，而且那些同时充当客户端和服
务器的设备可能性能更差
正确答案：
1
解析：
正确答案： 3.5
解析：
选择网络介质的条件包括：所
选介质可以成功传送信号的距离、要安装所选介质的环境、必须传输
的数据量和速度以及介质和安装的成
本。
正确答案：3和4
解析：终端设备上的应用程序可以生成数据，更改数据内容并且负责启动封装过程。
正确答案：1和4
解析：终端设备会发出通过网络传输的数据。
中间设备会在链路发生故障时通过备用路径传输数据，并且
会过滤数据传输以增强安全性。
网络介质提供网络消息的传输通道。
正确答案：4
解析：外联网是公司外部
的人或企业合作伙伴访问数据的网络区域。内部网只描述通常仅供内部人员访问
的网络区域。当设备连接
到有线网络时，有线 LAN 会受 BYOD（自带设备）影响。使用大学无线 LAN
的
设备多为平板电脑和智能手机。大学生主要使用无线 WAN 来访问他们的手机运营商网络。
.
正确答案：2
解析：由于通过 Internet
可以联系在线供应商，所以家庭用户通过 Internet 进行网上购物。内联网基本
上是仅供内部
使用的局域网。外联网是外部合作伙伴访问组织内部特定资源的网络。家庭用户并不一定使
用 LAN
来访问 Internet。例如，PC 可以通过调制解调器直接连接到 ISP。
正确答案：1
解析：
内部网这个术语用于表示一个组织的私有局域网和广域网连接。
内部网的设计旨在仅允许该组织
的成员、员工或其他获得授权的人员进行访问。
正确答案：2和4
解析：
电缆和 DSL
均能实现高带宽、始终联网，并提供到主机计算机或 LAN 的以太网连接。
10
正确答案：2和3
解析：移动电话连接需要使用移动电话网络。卫星连接通常用于家庭或企业
外部不便使用物理布线的位置。
11
正确答案：2
解析：当对网络资源的请求超出了可用容量时，网络就会变得拥堵。
融合网络的设计旨在利用同一网络基
础设施提供多种通信类型，比如数据、视频和语音服务。
12
正确答案：3
解析：视频会议使用实时音频和视频通信。
这两种通信都是对时间敏感的带宽密集型通信形式，要求服务
质量在网络上处于活动状态。 QoS
将确保不间断的用户体验。
13
正确答案：2
解析限制硬件或软件故障影响的一种方法是容错。 衡量数据传送能力的一项标准是带宽。
管理网络资源
使用率的一套技术是 QoS。 网络资源需求超出可用容量的状态称为拥塞。
14
正确答案：3
解析：要求复杂强密码的安全策略有助于确保数据机密性，因为只有授权用户可以访问数据。
15
正确答案：2
解析：云计算允许用户访问应用程序、备份和存储文
件以及执行相关任务，无需使用额外的软件或服务器。
云用户只需要使用一个 Web
浏览器，即可通过基于订阅或按次计费的服务来实时访问各类资源。
16
正确答案：3
解析：Internet 提供使具备不同的网络技
术（例如以太网、DSL电缆和串行连接）的联网设备进行通信的
全局连接。具备 LAN 和 WAN
连接的组织专用网络是内联网。
17
正确答案：3
解析：电力线网络
增加了一种功能，即只要有电源插座，就可以使用适配器将设备连接到网络上。网络使
用现有电线发送数
据。 它不用于替代物理布线，而是在无线接入点无法使用或无法到达设备的情况下，它
可以增强功能。
18
正确答案：3
解析：在个人 PC 上，对服务器拒绝服务、蠕虫
和病毒以及会产生垃圾邮件的间谍软件，会比较烦人，具
有攻击性，而且令人沮丧。
但是，身份盗窃才是毁灭性的，将会颠覆用户的生活。
应当在所有个人设备
上部署安全解决方案，以防遭受这种类型的威胁。
19
正确答案：1和3
解析：入侵防御等采用复杂技术的安全措施以及入侵防御系统通常与企业网络，而非家庭网络相关联。
安
装防病毒软件、反恶意软件和使用防火墙通常是家庭网络的最低要求。
安装家用无线网络不会提升网络安
全性，而且还需要您采取进一步的安全措施。
20
正确答案：融合
解析：当一个网络用于所有类型的通信（如语音、视频、文本和图形）时，则该网络被称为融合网络。
21
正确答案： byod
解析：
22
正确答案：请按以下顺序排列选项：
播客：允许人们将录制品提供给广大读者的音频介质
社交媒体：人们创建内容并与朋友和家人分享用户生成内容的互动式网站
维基：特定人群可以共同编辑和查看的网页
即时消息：两人或多人之间的实时通信
解析：
23
正确答案：
解析：DSL 是通过电话线路运行的始终联网、高带宽连接。
电缆使用同一同轴电缆将电视信号传输到家
庭，从而提供 Internet 访问。 拨号电话比
DSL
或电缆都慢，但是由于它可以使用任何电话线和简单的
调制解调器，它是家庭用户最经济的选择。
卫星需要视线清晰，易受树木和其他障碍物的影响。 这些典
型的家庭选项均不使用专用租用线路（例如
T1E1 和 T3E3）。
24
正确答案：
解析：数据完整性是检验在发送方和接收方之间的传输过程中数据未被更改。
接收方重新计算发送方计算
的字段并检验是否一致。 密码和授权用于控制访问个人数据的人员。
冗余设备和链路尝试为用户提供
99.999% 的可用性。
通过要求验证发送方，而不验证目的地，可以实现完整性。 VPN
不是对传输数据
进行保密处理的唯一安全方法
第二章：
1
正确答案：4
解析：操作系统通过外壳、内核和硬件运行。
外壳与用户连接，允许用户从设备请求特定任务。 内核会
从硬件调配资源以满足软件要求。
硬件利用驱动程序及其底层电子元件发挥作用。 硬件代表设备的物理
组件。
2
正确答案：4
解析：
3
正确答案：2
解析：思科设备上需要激活网络服务才能运行 Telnet 和 SSH。思科交换机不包含 AUX
端口。
4
正确答案：2
解析：End 和 CTRL-Z
让用户返回特权 EXEC 模式。 Ctrl-C 用于结束正在进行的命令。 exit
命令让用
户返回上一级。
5
正确答案：4
解析：如果 Cisco IOS 设备具有有效的 IOS 和有效的配置文件，启动时就会进入用户
EXEC 模式。 进
入特权 EXEC 模式则需要密码。
6
正确答案：2和4
解析;上下文相关帮助为用户提供了网络设备当前模式中的命令列表和与这些命令相关的参数。语法检查
可对已提交的命令进行错误检查，如果只输入了部分命令，使用 Tab 键可以完成命令。
7
正确答案：4
解析：show startup-config
命令用于显示保存在 NVRAM 中的配置。 show running-config
命令用于
显示 RAM 中当前运行的配置文件的内容。
8
8
为什么必须配置设备的主机名？
设置了主机名之后，思科路由器或交换机才会开始运行
主机名必须在其他所有参数之前配置
用于在远程访问过程（SSH 或
Telnet）中识别设备
用于通过控制台端口对设备进行本地访问
正确答案：3
解析：由于各种身份验证过程都要使用设备主机名，因此配置主机名至关重要。
主机名有助于存档，可用
于在远程访问过程中识别设备。
9
9
下列哪两个主机名遵循了 Cisco IOS 设备的命名约定指南？ （选择两项。）
Branch2!
RM-3-Switch-2A4
Floor(15)
HO Floor 17
SwBranch799
正确答案：2 5
10
10
service password-encryption
命令如何增强思科路由器和交换机上的密码安全？
它在密码通过网络发送时对其进行加密。
它将对存储在路由器或交换机配置文件中的密码进行加密。
它要求用户键入加密密码以获得对路由器或交换机的控制台访问。
它要求在通过
Telnet 远程连接路由器或交换机时使用加密密码。
正确答案：
解析：service password-encryption
命令将对配置文件中的明文密码进行加密，以使未经授权的用户无
法查看这些密码。
11
11
请参见图示。 网络管理员正在交换机 SW1 上配置 MOTD。
此命令的用途是什么
当用户访问交换机时显示一条消息
用于配置交换机
SW1，以便只有管理员组中的用户可通过 Telnet 访问 SW1
迫使管理员组的用户输入密码以进行身份验证
用于配置交换机
SW1，以便在用户输入 enable 命令时显示此消息
解析：当控告某人侵入设备时，标语消息可在诉讼程序中起到重要作用。
标语消息应指明仅允许授权人员
尝试访问设备。 但是，banner 命令并不能阻止未授权进入。
12
12
在尝试解决网络故障时，技术人员多次更改当前的路由器配置文件。这些
更改未能
也未保存。技术人员可以采取什么措施来放弃更改并处理 NVRAM 中的文件？
发出 reload 命令，但不保存运行配置。
删除 文件并重新启动设备。
关闭并重新打开终端仿真软件。
发出 copy startup-
config running-config 命令。
解析：尝试移除对运行配置文件所
做的所有更改时，技术人员不希望出现任何错误。解决办法是重新启动
路由器，而不保存运行配置。co
py startup-config running-config 命令并不会用 NVRAM
中存储的配置
文件覆盖运行配置文件，只会累加配置文件。
13
13
下列有关在 Cisco IOS 设备上运行配置文件的陈述，哪一项是正确的？
修改配置文件会立即对设备的操作造成影响。
配置文件存储在 NVRAM 中。
可使用 erase running-config 命令删除配置文件。
路由器重新启动时会自动保存配置文件。
解析：配置命令一旦输入路由器，便会立即修改设备。正在运行的配置文件不能删除，也不会自动保存。
14
14
下列哪两项是思科设备上 RAM 的特征？ （选择两项。）
RAM 提供非易失性存储。
设备上活跃运行的配置存储在 RAM
中。
重新启动时 RAM 中的内容会丢失。
RAM
是思科交换机的组件，但不是思科路由器的组件。
RAM 可以存储多个版本的 IOS
和配置文件。
解析：RAM 中会存储由设备用于支持网络运营的数据。
正在运行的配置文件存储在 RAM 中。
这种类
型的内存被视为易失性存储器，因为重新启动时数据会丢失。 当设备启动时，闪存会存储
IOS 并将 IOS
副本传输到 RAM 中。
闪存是非易失性的，因为断电时它可以保留已存储的内容。
15
15
哪个接口允许远程管理第 2 层交换机？
AUX 接口
控制台端口接口
交换机虚拟接口
第一个以太网端口接口
解析：在第 2
层交换机，有一个用于远程管理设备的交换机虚拟接口 (SVI)。
16
16
以下哪个接口是思科交换机上的默认 SVI？
FastEthernet 01
GigabitEthernet 01
VLAN 1
VLAN 99
SVI 是一种虚拟接口，思科交换机上默认启用 VLAN
1。 VLAN 99 必须经过配置才能使用。 FastEthernet
01 和
GigabitEthernet 01 是物理接口。
17
17
第 2
层交换机为什么需要 IP 地址？
为使交换机发送广播帧到相连的 PC
为使交换机用作默认网关
为了能够远程管理交换机
为使交换机接收来自相连 PC 的帧
作为第 2 层设备的交换机不需要 IP
地址即可将帧传输到相连设备。但是当通过网络远程访问交换机时，
必须具有第 3 层地址。IP
地址必须应用于虚拟接口，而不是物理接口。路由器充当默认网关，而不是交
换机。
18
18
使用下列哪个命令可以查看 Windows PC 的 IP 配置？
ping
ipconfig
show
interfaces
show ip interface brief
在 Windows PC 上，ipconfig 命令可用于检验当前的 IP 配置。ping
命令可用于检验与其他网络设备的
连接。show interfaces 和show ip
interface brief 命令均是 Cisco IOS
命令，可用于查看路由器和交换
机的接口状态。
19
19
技术人员正在向 LAN 中添加新 PC。
在取出组件并完成所有连接后，技术人员启
操作系统加载后，技术人员打开了一个浏览器，检验 PC
是否能连接 Internet。 为什
需任何其他配置就能连接到网络？
PC 无需任何其他信息即可在网络上运行。
PC 出厂时预配置了 IP 编址信息。
PC 预配置为使用 DHCP。
PC
使用了 DNS 来自动接收来自服务器的 IP 编址信息。
PC 虚拟接口与任何网络兼容。
新 PC 预配置为使用 DHCP。 当 PC 连接到使用 DHCP 的网络时，会从 DHCP
服务器获取 IP 地址设置，使其能够在
而且不一定会为主机提供 IP 地址。
在课程此处，虚拟接口用在网络交换机上。
有设备都至少需要一个 IP
地址和子网掩码才能在 LAN 上运行。 DNS 不会在主机上自动配置地址。 PC
虚拟接口并不与
20
20
当用户对 PC 发出 ping
10.1.1.1 命令时，用户可以尝试确定什么？
在线路无流量的情况下，PC 上的
TCPIP 协议栈是否运行正常
是否连接目的设备
流量到达目的地所用的路径
目的地处的设备类型
pingdestination 命令可用于测试连接。
21
21
图示由一个拓扑和一个包含命令输出的命令提示符窗口组成。
拓扑包含成对连接到
的四台 PC。 具有 IP 地址 192.168.1.10
的 PC-A 与具有 IP 地址 192.168.1.1
1 连接。 PC-B 也连接到交换机
1。 PC-B 具有 IP 地址 192.168.1.11。 交换机
机 2 连接。 交换机
2 具有 IP 地址 192.168.1.2。 与交换机 2 连接的是 PC-C
PC-C
具有 IP 地址 192.168.1.21。 PC-D 具有 IP 地址 192.168.1.22。
命令提示符窗口显示，输入命令ping
192.168.1.2后，出现一条“Request timed
ou
时。”）消息和三条“Reply from 192.168.1.2.”（“从
192.168.1.2 应答。”）消息。
方，显示命令ping 192.168.1.21。
此命令的输出是四条“Request timed out.”（“请
消息。
请参见图示。
网络技术人员正在测试新网络中的连通性。
根据图中所示测试结果
连通了哪些设备？哪些设备没有连通？ （选择两项。）
图示为针对两台设备的 ping 测试。
一台设备具有 IP 地址 192.168.1.2，该设备是交换机 2。 另一个
测试针对 IP
地址 192.168.1.21，即主机 PC-C。对于第一个测试，针对交换机 2 的 ping
测试，结果
是成功的，收到了四条应答消息。 这意味着与交换机 2 连通。
对于第二个测试，所有四条消息均超时。
这说明，与 PC-C 不连通。
connectivity: switch 2
connectivity: PC-D
connectivity: PC-B
no connectivity: switch
1
no connectivity: switch 2
no
connectivity: PC-C
22
22
图示为交换机上执行的show ip interface brief命令的输出。 输出如下：
Switch# show ip interface brief
Interface
IP-Address OK? Method Status Protocol
FastEthernet01 unassigned YES
manual up up
FastEthernet02
unassigned YES manual down down
FastEthernet03 unassigned YES
manual down down
FastEthernet05
unassigned YES manual down down
FastEthernet06 unassigned YES
manual down down
(省略部分输出)
FastEthernet023 unassigned YES
manual down down
FastEthernet024
unassigned YES manual down down
Vlan1 192.168.11.3
YES manual up up
请参见图示。 根据 show
ip interface brief 命令的可见输出可得出哪三项结论？ （
已经配置了两个物理接口。
可以远程管理交换机。
一台设备与一个物理接口相连。
交换机上已经配置了密码。
两台设备与交换机相连。
已经配置默认 SVI。
Vlan1 为默认
SVI。 SVI 已经配置，因此可以远程配置和管理该交换机。 FastEthernet00
显示为开启
状态，说明连接了设备。
23
答案
选项已按正确顺序排列。
说明
单击题目底部的问号查看正确答案。没有部分得分。
最高分值
2
管理员首先遇到的配置模式是用户 EXEC 模式。 输入 enable
命令后，下一个模式是特权 EXEC 模式。
从该模式下，输入configure
terminal 命令切换到全局配置模式。 最后，管理员输入 line console 0
命
令进入将会输入配置的模式。
24
24
答案
选项已与正确选择配对。
快捷方式及其对应的功能如下：
-
Tab - 完成部分输入的命令或关键字的其余部分。
- 空格键 - 显示下一屏
-
? - 提供上下文相关帮助
- 向上键 - 允许用户在前面输入的命令中向后滚动
-
Ctrl-C - 取消当前输入的任何命令，直接返回特权 EXEC 模式
- Ctrl-
Shift-6 - 允许用户中断诸如 ping 或 traceroute 之类的 IOS 进程
说明
单击题目底部的问号查看正确答案。没有部分得分。
最高分值
2
第三章
1
1
两台计算机可以使用什么方法来确保数据包不会因为过多数据发送过快而被丢弃？
封装
流量控制
访问方法
响应超时
为使两台计算机能够有效通信，必须具有让源和目标设置数据传输和接收时间的机制。为了正
确接收数据，
流量控制可以确保数据不会发送的太快。
2
2
哪种类型的通信会向局域网上的所有设备发送消息？
广播
组播
单播
全播
广播通信是一对所有的通信。 单播通信是一对一的通信。
组播是一对多的通信，其中消息会发送给一组
特定主机。 全播不是一个描述消息传输的标准术语。
3
3
哪个过程用于将一个消息放入另一消息内以从源传输到目的地？
访问控制
解码
封装
流量控制
封装是将一种消息格式放入另一种消息格式的过程。
例如，一个数据包在封装成帧时如何将其完整放入数
据字段中。
4
4
Web 客户端向 Web
服务器发送一个网页请求。从客户端的角度来讲，用于准备传
议栈正确顺序是什么？
HTTP、IP、TCP、以太网
HTTP、TCP、IP、以太网
以太网、TCP、IP、HTTP
以太网、IP、TCP、HTTP
1. HTTP 用于控制 Web 服务器和客户端进行交互的方式。
用于管理 Web
服务器与客户端之间的每次会话。
负责通过最佳路径传输到目标。
4.以太网从 IP
获取数据包，并将其格式化以供传输。
5
5
下列有关网络协议的陈述哪项是正确的？
网络协议定义了所用硬件类型及其如何在机架中安装。
网络协议定义了消息在源地址和目的地址之间如何交换。
网络协议都是在
TCPIP 的网络接入层发挥作用。
只有在远程网络中的设备之间交换消息时才需要使用网络协议。
网络协议在硬件或
软件或两者中实施。它们在协议栈的不同层中交互。协议与网络设备的安装情况无关。
本地和远程网络中
的源设备和目的设备之间交换信息时需要使用网络协议。
6
6
下列有关
TCPIP 和 OSI 模型的说法，哪一项是正确的？
TCPIP 传输层与 OSI
第 4 层提供类似的服务和功能。
TCPIP 网络接入层与 OSI
网络层具有类似的功能。
OSI 第 7 层和 TCPIP 应用层提供相同的功能。
前三个 OSI 层描述 TCPIP 网络层提供的相同常规服务。
TCPIP 网络层的功能与 OSI 网络层相同。TCPIP 模型和 OSI
模型的传输层具有相同的功能。TCPIP
应用层包括 OSI 第 5、6 和 7
层的相同功能。
7
7
使用标准开发和实施协议的优点是什么？
某一特定协议只能由一个制造商实施。
来自不同制造商的产品可以成功进行互操作。
在实施协议时，不同制造商可以自由应用不同要求。
标准使制造商能够灵活创建符合特殊要求的设备
基于标准的协议能够让不同制造商
的产品实现互操作。基于标准的协议能够让许多制造商实施该协议。如
果不同制造商实施同一协议中的不
同要求，那么他们的产品不能进行互操作。
8
8
以下哪三种应用层协议是
TCPIP 协议簇的一部分？ （选择三项。）
ARP
DHCP
DNS
FTP
NAT
PPP
DNS、DHCP 和 FTP 都是 TCPIP
协议簇中的应用层协议。 ARP 和 PPP 是 TCPIP 协议簇中的网
络接入层协议，而
NAT 是互联网层协议。
9
9
什么是专有协议？
由私人组织开发且能在所有供应商硬件上运行的协议
可供所有组织或供应商自由使用的协议
由控制协议定义和操作的组织开发的协议
称为 TCPIP 协议簇的协议集合
专有协议的定义和操
作由一家公司或供应商控制。经过拥有者许可，其他组织也可使用某些专有协议。
TCPIP
协议簇是开放标准，而不是专有协议。
10
10
网络设备使用开放标准协议有什么好处？
网络通信局限于来自相同供应商的设备之间的数据传输。
运行不同操作系统的客户端主机和服务器可以成功交换数据。
Internet
访问可以由每个市场中的单个 ISP 控制。
竞争和创新仅限于具体的产品类型。
网络设备实施开放标准协议（例如 TCPIP 协议簇中的协议）的优势在于，运行不同操
作系统的客户端和
服务器能够彼此通信。开放标准协议能够促进供应商和市场间的创新与竞争，并且可以
减少网络市场中的
独占现象。
11
11
Host1 连接
Switch1，然后连接 Router1。 Router1 通过串行链路连接 Router2。
接 Switch2，而 Switch2 连接一台服务器。 Router2
还通过串行链路连接一个 IS
请参见图示。 如果 Host1 要传送文件到服务器，将会使用
TCPIP 模型的哪些层
仅应用层和互联网层
仅互联网层和网络接入层
仅应用层、互联网层和网络接入层
应用层、传输层、互联网层和网络接入层
仅应用层、传输层、网络层、数据链路层和物理层
应用层、会话层、传输层、网络层、数据链路层和物理层
TCPIP
模型包含应用层、传输层、互联网层和网络接入层。 文件传输会使用 FTP 应用层协议。
数据将
从应用层传输经过该模型的所有层，并通过网络到达文件服务器。
12
12
OSI 模型的哪三层与 TCPIP 模型的应用层功能相当？
（选择三项。）
应用层
表示层
会话层
传输层
数据链路层
物理层
网络层
TCPIP
模型包含四层：应用层、传输层、互联网层和网络接入层。 OSI
模型包含七层：应用层、表示层、
会话层、传输层、网络层、数据链路层和物理层。 OSI
模型上面三层，即应用层、表示层和会话层，与 TCPIP
模型的应用层相对应。
13
13
逻辑地址在 OSI 模型的哪一层进行封装？
物理层
数据链路层
网络层
传输层
逻辑地址也称为 IP 地址，在网络层封装。物理地址在数据链路层进行封装。端口地址在传输层进行
封装。
物理层上不封装任何地址。
14 14
当主机网卡收到来自网络介质的位时，将使用哪种 PDU 格式？
文件
帧
数据包
数据段
当在主机的物理层收到位时，这些位将在数据链路层格式化为帧。数据包是网络层的
PDU。数据段是传输
层的 PDU。文件是一种可在应用层使用的数据结构。
15
主机计算机在 TCPIP 模型的传输层解封消息时，会处理哪种 PDU？
位
帧
数据包
数据段
在传输层，主机计算机将解封数据段，将数据重组为 TCPIP 模型的应用层协议可以接受的格式。
16
请参见图示。主机 A 正在尝试与服务器 B
联系。哪两种说法正确描述了主机 A
生成的地址？（请选择两项。）
以路由器 B 的 IP 地址为目的地址的数据包。
以交换机 A 的 MAC 地址为目的 MAC 地址的帧。
以路由器 A 的 IP
地址为目的 IP 地址的数据包。
以路由器 A 的 MAC 地址为目的 MAC 地址的帧。
以服务器 B 的 IP 地址为目的 IP 地址的数据包。
以服务器 B 的 MAC
地址为目的 MAC 地址的帧。
要将数据发送到服务器 B，主机 A
将生成包含远程网络上目的设备 IP 地址的数据包，以及包含本地网络上默认网关设备
络上默认网关设备 MAC 地址的帧。
17
要将数据发送到服务器
B，主机 A 将生成包含远程网络上目的设备 IP 地址的数据包，以及包含本地网
17
网卡根据哪个地址来决定是否接受帧？
源 IP 地址
源
MAC 地址
目的 IP 地址
目的 MAC 地址
源以太网地址
18
18
如果主机上的默认网关地址配置错误，将会发生什么情况？
主机无法与本地网络中的其他主机通信。
交换机不会转发主机发起的数据包。
主机必须使用 ARP 确定默认网关的正确地址。
主机无法与其他网络中的主机通信。
从主机到 127.0.0.1 执行
ping 操作会失败。
当一台主机需要发送消息到同一网络上的另一台主机时，它会直接转发该消息
。但是当主机需要发送消息到远程网络时，必须
称为默认网关。这是因为，不能直接使用远程目的主机的
数据链路帧地址。相反，IP 数据包必须发送到路由器（默认网关）
数据包发往其目的设备。因此，如
果默认网关配置不正确，主机可以与同一网络中的其他主机通信，但无法与远程网络上
19
19
以下哪种特征描述了主机计算机的默认网关？
与主机计算机在同一网络上的路由器接口的逻辑地址
与主机计算机连接的交换机接口的物理地址
与主机计算机在同一网络上的路由器接口的物理地址
分配给与路由器连接的交换机接口的逻辑地址
默认网关是与发送主机在同一网络上的路由器的一个接口的 IP 地址。
20
20
答案
选项已按正确顺序排列。
说明
单击题目底部的问号查看正确答案。没有部分得分。
最高分值
2
此试题参考以下领域的内容：
Introduction to Networks
3.1.1 规则
3.3.1 数据封装
21
21
答案 说明 最高分值
答案
选项已与正确选择配对。
说明
单击题目底部的问号查看正确答案。没有部分得分。
最高分值
2
当 Web 客户端访问 Web
服务器时，会涉及多个网络通信协议。 这些不同的协议共同确保双方都能接收
和理解消息。
这些协议包括如下：
应用协议 - 控制 Web 服务器和 Web
客户端进行交互的方式
传输协议 - 管理 Web 服务器和 Web
客户端之间的每次对话
Internet 协议 - 从传输协议获取格式化数据段，将
其封装成数据包，为它们分配相应的地
址并通过通往目的主机的最佳路径传送它们
网络访问协议 - 准备要通过网络介质传输的数据包
网络时间协议
用于同步计算机系统之间的时钟。 本例中不涉及此协议。
22.
22
答案
选项已与正确选择配对。
说明
单击题目底部的问号查看正确答案。没有部分得分。
最高分值
2
EIA
是电气组织的国际标准和商业联盟， 因其在用于安装网络设备的线缆、连接器和 19
英寸机架方面
的标准而知名。
第四章
1.
下列哪两项是物理层协议使用帧编码技术的原因？（请选择两项。）
降低介质上的冲突数量
甄别数据位和控制位
提供更好的介质错误校正
识别帧的开始和结束位置
提高介质吞吐量
1
编码技术可将数据位流转换为发送方和接收方都能识
别的预定义代码。使用预定义模式有助于区别控制位
和数据位，并提供良好的介质错误检测。
2
2
术语“吞吐量”表示什么？
ISP
保证提供的数据传输速率
特定介质传送数据的能力
通过介质传输的可用数据的量度
给定时段内通过介质传输的位的量度
消息从发送方传输到接收方所需的时间
吞吐量是给定时段内通过介质传输的位的量度。 吞吐量会受到 EMI
和延时等许多因素的影响，经常与
网络介质的指定带宽不符。
吞吐量的量度包括用户数据位和其他数据位，例如开销、确认和封装。
通过
介质传输的可用数据的量度称为实际吞吐量。
3.
3
网络管理员发
现一些新安装的以太网电缆传输的数据信号损坏和失真。新的布线接
的荧光灯和电子设备。下列哪两个因
素可能干扰铜缆并导致信号失真和数据损坏？
项。）
EMI
串扰
RFI
信号衰减
扩展电缆长度
EMI 和 RFI 信号会扭曲和损坏由铜介质传输的数据信号。这些失真通常是由无线电
波和电磁设备（如电
机和荧光灯）引起的。 串扰是由于邻近电线捆绑过近而使电线之间产生磁场而引起
的干扰。当电信号在铜
缆上开始变弱时，会导致信号衰减。
4.
4
以下哪种特征描述的是串扰？
荧光灯导致网络信号失真
相邻电线中传输的信号导致传输的消息失真
长电缆中传输造成网络信号减弱
离接入点的距离过长造成无线信号丢失
EMI 和 RFI
会因来自荧光灯或电动机的干扰而扭曲网络信号。 衰减导致网络信号沿铜缆传输时不断减
弱。
无线设备会因离接入点的距离过长而经历信号丢失，但这不是串扰。
串扰是由同一电缆中相邻电线
上传输的信号的电场或磁场造成的干扰。
5
5
UTP 电缆中采用哪种技术来帮助防止信号干扰串扰？
将电线绞合成对
在线对周围包裹一层锡箔屏蔽
用软塑料套包裹电缆
使用特殊接地连接器进行电缆端接
为了帮助防止串扰的影响，UTP
电线绞合成对。 电线绞合使每根电线的磁场相互抵消。
6.
6
左侧
PC 与交换机连接。 此连接标记为 1。 交换机与路由器连接。
此连接标记为
器与另一路由器连接。 此连接标记为 3。
请参见图示。 PC
已连接到交换机控制台端口。 所有其他连接通过快速以太网链路
以使用下列哪种 UTP
电缆连接设备？
1 - 全反，2 - 交叉，3 -
直通
1 - 全反，2 - 直通，3 - 交叉
1 - 交叉，2 - 直通，3 -
全反
1 - 交叉，2 - 全反，3 - 直通
直通电缆通常用于主机到交换机和交换机到路由器的互连。
交叉电缆用于互连相似的设备，例如交换机与
交换机、主机与主机或路由器与路由器。 如果交换机有
MDIX 功能，可以使用交叉电缆连接交换机与路
由器；但是该选项不可用。
全反电缆用于连接路由器或交换机的控制台端口。
7.
7
图示为已完成端接的 RJ45 连接器。 未绞合的电缆在 PVC
表皮末端由连接器压接
请参见图示。 所示端接存在什么问题？
不应该拆除铜线编织层。
使用的连接器类型错误。
每根电线未绞合的部分太长。
这些电线对于所用连接器来说太粗。
答案
correctness of response
说明
1
point for Option 3
0 points for any other
option
最高分值
1
当铜缆与 RJ-45
连接器端接时，务必确保未绞合的线缆不要太长，并且线缆周围的软塑料套向下弯曲，
而不裸露线缆。
插孔底部不能看见任何彩色线缆。
8.
8
网络接口卡使用的是哪种类型的连接器？
DIN
PS-2
RJ-11
RJ-45
答案
correctness of response
说明
1 point for
Option 4
0 point for any other option
最高分值
1
9
9
光缆相比于铜缆的一大优势是什么？
它通常比铜缆成本低。
它可以在弯管附近安装。
端接和安装比铜缆更容易。
它比铜缆传送信号的速度快。
答案
correctness of response
说明
1
point for Option 4
最高分值
1
答案 说明
0 points for any other option
最高分值
铜缆通常比光纤布线的成本低且更易安装。但是，光缆比铜缆有更大的信令范围。
10.
10
为什么单个光纤连接使用两股光纤？
两股光纤可以使数据传输更长距离，并且不会影响性能。
它们可以防止串扰引起连接干扰。
它们可以提高数据传输速度。
它们允许全双工连接。
答案
correctness of
response
说明
1 point for Option 4
0
points for any other option
最高分值
1
光只能沿着一条纤维束在一个方向上传输。为了实现全双工通信，设备之间必须连接两芯光纤。
11
网络管理员正在设计新的无线网络的布局。构建无线网络时应关注哪三个领域？（请
移动性选项
安全性
干扰
覆盖范围
广泛的布线
数据包冲突
答案
correctness of response
说明
Option 2,
Option 3, and Option 4 are correct.
1 point
for each correct option.
0 points if more
options are selected than required.
最高分值
3
无线网络的三个关注重点是：覆盖区域的大小、附近的干扰和提供网络安全。广泛的布线不是无线网络的
关注重点，因为无线网络需要最少的布线即可提供主机的无线访问。可移动性不是无线网络的关注重点。
12
OSI 模型的哪一层负责指定特定介质类型使用的封装方法？
应用层
传输层
数据链路层
物理层
答案
correctness of response
说明
1 point for Option 3
0 points for
any other option
最高分值
1
封装是数据链路层的一种功能。不同介质类型需要采用不同的数据链路层封装。
13
OSI 模型的数据链路层执行哪两种服务？ （选择两项。）
加密数据包。
确定转发数据包的路径。
接受第 3 层数据包，并将其封装成帧。
提供介质访问控制并执行错误检测。
通过构建 MAC
地址表来监控第 2 层通信。
答案
correctness of
response
说明
Option 3 and Option 4 are
correct.
1 point for each correct option.
0 points if more options are selected than
required.
最高分值
2
数据链路层负责物理网络介质中节点之间的帧交换。 具体而言，数据链路层执行两种基本服务：
接受第 3 层数据包，并将其封装成帧。
提供介质访问控制并执行错误检测。
路径确定是第 3 层所提供的服务。 第 2
层交换机将构建 MAC 地址表作为其操作的一部分，但路径确
定并非数据链路层提供的服务。
14
有关物理拓扑和逻辑拓扑的陈述，下列哪一项正确？
逻辑拓扑始终与物理拓扑相同。
物理拓扑与网络传输帧的方法有关。
物理拓扑显示每个网络的 IP 编址方案。
逻辑拓扑是指网络在设备之间传输数据的方法。
答案
correctness of response
说明
1 point for
Option 4
0 points for any other option
最高分值
1
物理拓扑显示设备的物理互连方式。
逻辑拓扑显示网络在相连节点之间传输数据的方式。
15
哪种数据传输方法允许同时发送和接收信息？
全双工
半双工
多路复用
单工
16
下列哪项陈述描述的是扩展星型拓扑？
终端设备连接到一个中心中间设备，然后该中心中间设备连接到其他中心中间设备。
终端设备由一根总线连接到一起，然后每根总线又连接到一个中心中间设备。
每个终端系统通过一个中间设备与其各自的邻居相连。
所有终端设备和中间设备彼此连接，形成一条链。
答案
correctness of response
说明
1 point for
Option 1
0 points for any other option
最高分值
1
在扩展星型拓扑中，中心中间设备与其他星型拓扑互连。
17
显示三个网络，分别标记为网络 1、网络 2 和网络 3。网络 1
是一台 PC 通过交
第一台路由器。全部三台设备都使用直通电缆连接。网络 2
是第一台路由器通过串
到无线路由器。网络 3 是无线路由器使用无线连接连接到笔记本电脑。
请参见图示。下列哪项陈述描述了图示网络使用的介质访问控制方法？
三个网络全部采用 CSMACA。
所有网络都不需要介质访问控制。
网络 1 采用 CSMACD 而网络 3 采用
CSMACA。
网络 1 采用 CSMACA 而网络 2 采用 CSMACD。
网络
2 采用 CSMACA 而网络 3 采用 CSMACD。
答案
correctness of response
说明
1 point for
Option 3
0 points for any other option
最高分值
1
网络 1 代表以太网 LAN。有线 LAN 上的数据使用
CSMACD 访问介质。网络 2 代表点对点 WAN 连
接，因此不需要任何介质访问方法。网络
3 代表 WLAN，数据使用 CSMACA 访问网络。
18
数据链路帧的帧尾包含什么内容？
逻辑地址
物理地址
数据
错误检测
答案
correctness of response
说明
1 point for
Option 4
0 points for any other option
最高分值
1
数据链路帧的帧尾包含与 FCS 字段中的帧有关的错误检测信息。
报头包含控制信息（例如寻址），而由
词语“数据”表示的区域包括数据、传输层 PDU 和 IP
报头。
19
当由 1 和 0
组成的数据流在介质中传输时，接收节点如何识别帧的开始和结束位
发送节点在帧中插入开始和停止位。
发送节点发送信标来通知数据帧已连接。
接收节点通过查看物理地址识别帧的开始位置。
发送节点向接收方发送有关帧开始位置的带外信号。
答案
correctness of response
说明
1 point for
Option 1
0 points for any other option
最高分值
1
当数据在介质上传输时，它会转换成由 1 和 0
组成的流。成帧过程插入帧的开始和停止指示标志中，这
样目的地即可检测帧的开头和结尾。
20
帧的 FCS 字段中找到的 CRC 值有何功能？
用于检验收到的帧的完整性
用于检验帧中的物理地址
用于检验帧中的逻辑地址
用于计算帧中数据字段的校验和报头
答案
correctness of response
说明
1
point for Option 1
0 points for any other
option
最高分值
1
将所收到帧的 FCS 字段中的 CRC
值与计算出的该帧的 CRC 值进行比较，以检验帧的完整性。 如果
这两个值不匹配，则丢弃该帧。
21
填空题。
术语
量单位。
正确答案： 带宽
表示介质承载数据的能力，通常用千位每秒 (kbs) 或兆位每
答案 说明
最高分
值
1 correctness of
response
Observable 1 receives +1 point if it was
answered
correctly.
Observable 1 receives
+0 points if it was answered
incorrectly.
带宽是介质在给定时间内承载数据的能力。通常用千位每秒 (kbs) 或兆位每秒 (Mbs)
作为测量单位。
22
填空题。
下列哪个缩写词用于指代可识别封装在帧中的网络层协议的数据链路子层？
正确答案：
LLC
答案
正确答案
说明
如果回答正确，观察点 1 得
+1 分。
如果回答错误，观察点 1 得 +0 分。
最高分值
1
逻辑链路控制 (LLC) 是定义软件进程的数据链路子层，为网络层协议提供服务。LLC
在帧中添加信息，
该信息用于标识帧中所封装的网络层协议。
23
填空题。
点对点、集中星型或网状拓扑的变体或组合的物理拓扑通常称为
正确答案： hybrid
答案
正确答案
说明
如果回答正确，观察点 1 得 +1 分。
如果回答错误，观察点 1 得 +0 分。
最高分值
1
混合拓扑是点对点、集中星型或网状拓扑的变体或组合。这可能包括部分网状或扩展星型拓扑。
24
答案
选项已与正确选择配对。
说明
单击题目底部的问号查看正确答案。没有部分得分。
最高分值
2
单模光纤使用激光作为光源。 其小核心为光线提供单条直接路径，通常用于园区主干。 多模光纤使用
LED
作为光源。 其大核心支持光线的多条路径。 通常用于 LAN。
第五章
1
思科以太网交换机上接收的残帧会发生什么情况？
该帧会被丢弃。
该帧会返回始发网络设备。
该帧会广播给同一网络上的所有其他设备。
该帧会发送到默认网关。
答案
correctness
of response
说明
1 point for Option 1
0
points for any other option
最高分值
1
为了节省带宽并且不转发无用帧，以太网设备会丢弃被视为残帧（小于 64 个字节）或巨帧（大于
1500 个
字节）的帧。
2
下列哪两项是以太网帧的大小（最小和最大）？
（选择两项。）
56 个字节
64 个字节
128 个字节
1024 个字节
1518
个字节
答案
correctness of response
说明
Option 2 and Option 5 are correct.
1 point
for each correct option.
0 points if more
options are selected than required.
最高分值
2
最小的以太网帧是 64 个字节。 最大的以太网帧是 1518 个字节。
网络技术人员必须了解最小和最大帧
的大小，以便识别残帧和巨帧。
3
下列哪项陈述描述的是以太网？
它定义了世界上最常见的 LAN 类型。
它是互联网通信所需的第 1 层和第 2 层标准。
它定义了用于描述网络运行方式的标准模型。
它会连接多个站点，比如位于不同国家地区的路由器。
答案
correctness of response
说明
1 point for
Option 1
0 points for any other option
最高分值
1
以太网是世界上最常见的 LAN 协议。 它在第 1 层和第 2
层运行，但不是互联网通信所必需的。 OSI 模
型用于描述网络的运行方式。 WAN
可以连接位于不同国家地区的多个站点。
4
下列哪两种说法正确描述了以太网标准中逻辑链路控制子层的特点或功能？ （选择
逻辑链路控制在软件中实现。
逻辑链路控制在 IEEE 802.3
标准中指定。
LLC 子层会向数据添加一个帧头和帧尾。
数据链路层使用 LLC 与协议簇的上层通信。
LLC
子层负责定位和检索介质上和介质外的帧。
答案
correctness of
response
说明
Option 1 and Option 4 are
correct.
1 point for each correct option.
0 points if more options are selected than
required.
最高分值
2
逻辑链路控制在软件中实现，能够让数据链路层与协议簇的上层协议通信。 逻辑链路控制在 IEEE
802.2
标准中指定。 IEEE 802.3 是定义不同以太网类型的一组标准。
MAC（介质访问控制）子层负责定位和
检索介质上和介质外的帧。 MAC
子层还负责向网络层协议数据单元 (PDU) 添加一个帧头和帧尾。
5
下列哪项陈述描述了 MAC 地址的特征？
它们必须全球唯一。
它们只在私有网络内可路由。
它们作为第 3 层 PDU
的一部分添加。
它们有一个 32 位二进制值。
答案
correctness of response
说明
1 point for
Option 1
0 points for any other option
最高分值
1
任何销售以太网设备的供应商都必须向 IEEE
注册，以确保为其分配唯一的 24 位代码，该代码将成为
MAC 地址的前 24 位。 MAC
地址的后 24 位针对每台硬件设备生成。 这有助于确保每台以太网设备
的全球唯一地址。
6
下列有关 MAC 地址的说法中哪一项正确？
MAC
地址由软件实施。
如果连接到 WAN，网卡只需要 MAC 地址。
前三个字节用于供应商分配的 OUI。
ISO 负责 MAC 地址规范。
答案
correctness of response
说明
1 point for Option 3
0 points for any
other option
最高分值
1
一个 MAC 地址包含 6
个字节。前 3 个字节用于供应商标识，最后 3 个字节必须在同一 OUI
中分配
唯一的值。MAC 地址在硬件中实施。网卡需要使用 MAC 地址来通过 LAN
通信。IEEE 规范了 MAC 地
址。
7
ARP
请求帧使用下列哪个目的地址？
0.0.0.0
255.255.255.255
127.0.0.1
01-00-5E-00-AA-23
答案
correctness of response
说明
1 point for
Option 3
0 points for any other option
最高分值
1
ARP 请求的目的是查找以太网 LAN
上目的主机的 MAC 地址。ARP 进程发送第 2 层广播到以太网
LAN
中的所有设备。该帧包含目的 IP 地址和广播 MAC 地址 。
8
交换机记录哪些编址信息以构建其 MAC 地址表？
传入数据包的第 3
层目的地址
传出帧的第 2 层目的地址
传出数据包的第 3
层源地址
传入帧的第 2 层源地址
答案
correctness of response
说明
1 point for
Option 4
0 points for any other option
最高分值
1
交换机通过检查传入的第 2 层帧和记录帧头中找到的源 MAC
地址来构建 MAC 地址表。 然后，发现并
记录下来的 MAC
地址与用于接收此帧的端口相关联。
9
在图形右侧，有 4 台 PC
与交换机连接。 PC1 连接到交换机的端口 4，具有 M
12-34-56-78-9A-BC。
PC2 连接到交换机的端口 3，具有 MAC
12-34-56-78-9A-BD
接到交换机的端口 2，具有 MAC
12-34-56-78-9A-BE。 PC4 连接到交换机的端口
MAC
12-34-56-78-9A-BF。 在图形左侧，有一个 MAC 地址表。 端口 1 有一个
12-34-56-78-9A-BF，端口 3 有一个 MAC 条目
12-34-56-78-9A-BD。
请参见图示。
图中显示了小型交换网络和交换机的 MAC 地址表的内容。 PC1 发
目的地为 PC3 的帧。
交换机将会如何处理此帧？
交换机会丢弃该帧。
交换机只会将该帧转发到端口 2。
交换机会将该帧转发到除端口 4 外的所有端口。
交换机会将该帧转发到所有端口。
交换机只会将该帧转发到端口 1 和 3。
答案
correctness of response
说明
1 point for
Option 3
0 points for any other option
最高分值
1
PC3 的 MAC 地址未显示在交换机的 MAC 地址表中。
由于交换机不知道将指向 PC3
的帧发送到哪，
它会将该帧转发到所有交换机端口，除了发送该帧的端口 4。
10
哪种交换方法会使用帧中的 CRC 值？
直通
快速转发
免分片
存储转发
答案
correctness of response
说明
1 point for
Option 4
0 points for any other option
最高分值
1
在使用存储转发交换方法时，交换机在将帧转发到其目的地之前，会接收完整的帧。
帧尾的循环冗余校验
(CRC)
部分用于确定帧在传输过程中是否发生了修改。相比之下，直通交换在读取第 2
层目的地址后，
立即转发帧。 有两种类型的直通交换方法：快速转发和免分片。
11
什么是自动 MDIX？
一种思科交换机类型
一种以太网连接器类型
思科交换机上的一种端口类型
一种用于检测以太网电缆类型的功能
答案
correctness
of response
说明
1 point for Option 4
最高分值
1
答案 说明
0 points for
any other option
最高分值
自动 MDIX
是最新思科交换机上所支持的一种功能，允许交换机检测并使用与特定端口连接的电缆类型。
12
判断题。
当设备向远程网络上的另一设备发送数据时，会将以太网帧发送给默认网关的
MA
正确
错误
答案
correctness of response
说明
1 point for
Option 1
0 points for any other option
最高分值
1
MAC 地址只在本地以太网网络上有用。
当数据发往任何类型的远程网络时，会将数据发送到默认网关设
备，即为本地网络提供路由的第 3
层设备。
13
交换机的 ARP 表映射了哪两种地址？
第 3
层地址到第 2 层地址
第 3 层地址到第 4 层地址
第 4
层地址到第 2 层地址
第 2 层地址到第 4 层地址
答案
correctness of response
说明
1 point for
Option 1
0 points for any other option
最高分值
1
交换机 ARP 表保留第 2 层 MAC 地址到第 3 层
IP 地址的映射。这些映射可以由交换机通过 ARP 动
态获取，也可通过手动配置静态获取。
13
交换机的 ARP 表映射了哪两种地址？
第 3 层地址到第
2 层地址
第 3 层地址到第 4 层地址
第 4 层地址到第
2 层地址
第 2 层地址到第 4 层地址
答案 说明 最高分值
答案
correctness of response
说明
1 point for Option 1
0 points for any
other option
最高分值
1
交换机 ARP 表保留第 2 层
MAC 地址到第 3 层 IP 地址的映射。这些映射可以由交换机通过 ARP
动
态获取，也可通过手动配置静态获取。
15
Switch1
连接了四台 PC：主机 A 10.55.5.8；主机 B 10.55.5.9；主机 C
10.55.5.
D 10.55.5.11。 PC 下方是主机 A 的 ARP
表，包含以下信息：
Internet
地址
物理地址
类型
10.55.5.9
AA:AA:AA:AA:AA:AA
动态
10.55.5.10
BB:BB:BB:BB:BB:BB
动态
请参见图示。
一台默认配置的交换机连接了四台主机。 图示为主机 A 的 ARP 表
A 要向主机 D 发送
IP 数据包时会发生什么情况？
主机 A 向主机 D
的 MAC 地址发送一条 ARP 请求。
主机 D 向主机 A 发送一条 ARP 请求。
主机 A 向交换机发出数据包。 交换机只向主机 D 发送数据包，主机 D 随即响应。
主机 A 发出广播 FF:FF:FF:FF:FF:FF。
连接到交换机的所有其他主机都收到该广播，主机 D 以其 MAC 地址作
答案
correctness of response
说明
1 point for
Option 4
0 points for any other option
最高分值
1
当始发主机的 ARP 表内不包含目的 MAC
地址时，该主机（本例中是主机 A）将会发送一个具有目的
MAC 地址
FF:FF:FF:FF:FF:FF 的第 2 层广播。 同一网络上的所有设备都会收到该广播。 主机
D 将
对该广播做出响应。
16
三台主机（标记为 A、B 和
C）与连接到路由器 R1 的一台交换机连接。 路由器
行连接连接到路由器 R2。 R2
与连接主机 D 的一台交换机连接。
请参见图示。 交换机均为默认配置。 主机 A 需要与主机
D 通信，但主机 A 默
MAC 地址。 哪些网络主机将收到主机 A 发送的 ARP 请求？
只有主机 D
只有路由器
R1
只有主机 A、B 和 C
只有主机 A、B、C 和 D
只有主机 B
和 C
只有主机 B、C 和路由器 R1
答案
correctness of response
说明
1 point for
Option 6
0 points for any other option
最高分值
1
主机 A 在其 ARP 表中没有默认网关的 MAC
地址，因此主机 A 会发送一个 ARP 广播。 ARP 广播
将会发送给本地网络上的每台设备。
主机 B、C 和路由器 R1 将收到广播。 路由器 R1 将不会转发此
消息。
17
下列哪项陈述描述了本地链路上 ARP 请求的处理？
本地网络上的所有路由器都必须转发它们。
本地网络上的每台设备都将收到并处理它们。
本地网络上的所有交换机都会丢弃它们。
只有目标设备会收到并处理它们。
答案
correctness of response
说明
1 point for Option 2
0 points for any
other option
最高分值
1
有关 ARP
请求的负面问题之一是，它们是作为广播发送的。
这意味着，本地链路上的所有设备都必须接
收并处理该请求。
18
ARP
操作可能会引起哪两个网络问题？（请选择两项。）
手动配置静态 ARP
关联可能会促进 ARP 毒化或 MAC 地址欺骗。
在带宽较低的大型网络中，多个
ARP 广播可能会导致数据通信延迟。
网络攻击者可能会控制 ARP 消息中的
MAC 地址和 IP 地址映射，以图拦截网络流量。
大量 ARP
请求广播会导致主机 MAC 地址表溢出并阻止主机通过网络通信。
多个 ARP
应答会使交换机 MAC 地址表包含的条目与连接到相关交换机端口的主机 MAC 地址表匹配。
答案
correctness of response
说明
Option 2 and Option 3 are correct.
1 point
for each correct option.
0 points if more
options are selected than required.
最高分值
2
大量 ARP 广播消息可能导致瞬时数据通信延迟。网络攻击者可能会控制 ARP 消息中的
MAC 地址和
IP 地址映射，以图拦截网络流量。ARP 请求和应答会使这些条目制成 ARP
表，而不是 MAC 地址表。
ARP 表溢出现象非常少见。手动配置静态 ARP
关联是预防（而非促进）ARP 毒化和 MAC 地址欺骗的
一种方法。多个 ARP
应答可以生成交换机 MAC 地址表，其中包含与相连节点 MAC
地址匹配并且与相
关交换机端口关联的条目，以便用于正常的交换机帧转发操作。这不是由 ARP
引起的网络问题。
19
填空题。
冲突碎片，也称为
帧，是长度小于 64 字节的帧。
正确答案： 残帧
答案 说明
最高分
值
1 correctness of
response
Observable 1 receives +1 point if it was
answered
correctly.
Observable 1 receives
+0 points if it was answered
答案 说明
最高分
值
incorrectly.
残帧是小于 64
字节的帧，通常是由冲突或网络接口故障所导致的。
20
填空题。
在思科交换机上，
的帧。
正确答案： port-based
内存缓冲用于缓冲链接到特定传入端口和传
21
填空题。
ARP
地址与错误的 MAC 地址相关联。
正确答案： spoofing
是一种用于向 LAN 中的其他主机发送假 ARP 消息的技术
答案
正确答案
说明
如果回答正确，观察点 1 得 +1 分。
如果回答错误，观察点 1 得 +0 分。
最高分值
1
攻击者使用
ARP 欺骗或 ARP 毒化技术应答属于另一台设备（例如默认网关）的 IPv4 地址的 ARP
请
求。
22
答案
说明
最高分值
2
存储转发交换机在转发帧之前始终存储整个帧，并检查其 CRC
和帧长度。直通交换机可以在收到目的地
址字段之前转发帧，因此它比存储转发交换机的延迟少。
由于帧在完全接收之前即可开始转发，交换机可
能会传输损坏的帧或残帧。所有转发方法都需要使用第
2 层交换机来转发广播帧。
第六章
1
OSI
模型中网络层的哪种特征使其能够为多台主机之间多种类型的通信传送数据包
从较低层解封报头
为数据包选择路径并将其转发到目的主机
无需考虑每个数据包中所携带的数据即能够运行
能够管理主机上运行的流程之间的数据传输
答案
correctness of response
说明
1 point for
Option 3
0 points for any other option
最高分值
1
网络层协议的功能是指定从一台主机向另一台主机传送数据时使用的数据包结构和处理过程。
实际通信数
据封装在网络层 PDU 中。
其无需考虑每个数据包中所携带数据即可运行的特性，使网络层能够为多种类
型的通信传送数据包。
2
下列哪两项是 IP 的特征？ （选择两项。）
不需要专用端到端连接
独立于网络介质运行
出现错误时重新传输数据包
在接收端将无序到达的数据包重组为正确顺序
确保数据包的传输
答案
correctness of
response
说明
Option 1 and Option 2 are
correct.
1 point for each correct option.
0 points if more options are selected than
required.
最高分值
2
Internet 协议 (IP)
是一种无连接的尽力传输协议。 这意味着 IP 不需要端到端连接，而且也无法保证数
据包的传输。
IP 还具有介质无关性，意味着它独立于传输数据包的网络介质运行。
3
当 OSI
模型的下层上使用了一个无连接协议时，如何检测并根据需要重新传输丢失
无连接确认用于请求重新传输。
面向上层连接的协议会跟踪收到的数据，并且可以请求发送主机上的上层协议重新传输数据。
如果面向连接的传输服务不可用，则网络层 IP 协议会管理通信会话。
尽力传输过程会确保所发送的所有数据包都能收到。
答案
correctness of response
说明
1 point for
Option 2
0 points for any other option
最高分值
1
当 OSI 模型的下层上使用无连接协议时，上层协
议可能需要在发送主机和接收主机上协同工作，以便说
明并重新传输丢失的数据。
在某些情况下，并不需要这样做，因为对于某些应用程序，一定量的数据丢失
是可以容许的。
4
IPv4 报头中的哪个字段用于防止数据包无穷尽地穿过网络？
生存时间
序列号
确认号
区分服务
答案
correctness of response
说明
1 point for Option 1
0 points for any
other option
最高分值
1
IPv4 报头中生存时间 (TTL)
字段的值用于限制数据包的生存期。 发送主机会设置初始 TTL
值；路由器
每处理一次数据包，该值将减一。 如果 TTL
字段的值减为零，则路由器将丢弃该数据包并向源 IP 地址
发送 Internet 控制消息协议
(ICMP) 超时消息。 区分服务 (DS) 字段用于确定每个数据包的优先级。
序
列号和确认号是 TCP 报头中的两个字段。
5
哪个 IPv4
报头字段用于标识数据包中携带的上层协议？
协议
标识
版本
区分服务
答案
correctness
of response
说明
1 point for Option 1
0
points for any other option
最高分值
1
IP
报头中的协议字段用于标识数据包携带的上层协议。 版本字段用于标识 IP 版本。
区分服务字段用于
设置数据包的优先级。 标识字段用于对分段的数据包重新排序。
6
与 IPv4 相比，IPv6 简化的报头提供哪种优势？
报头大小较小
极少需要处理校验和
源和目的 IP 地址规模较小
数据包处理高效
答案 说明 最高分值
答案
correctness of response
说明
1 point for
Option 4
0 points for any other option
最高分值
1
IPv6 简化的报头提供多项优于 IPv4 的优势：
· 更高的路由效率和数据包处理效率，带来性能和转发率的可扩展性
· 无需处理校验和
· 简化且更有效的扩展报头机制（相对于 IPv4 选项字段）
·
针对每个流处理的流标签字段，无需打开传输内部数据包即可确定各种流量
7
请参见图示。PC1 路由表中的哪条路由将用于到达 PC2？
图中有一个包含五列的表格。 列标题及对应值如下。 第一列标题是“网络目的地址”，对应值是
0.0.0.0。 第二列标题
应值是 0.0.0.0。 第三列标题是“网关”，对应值是
192.168.10.1。 第四列标题是“接口”，对应值是 192.168.10.10。
量”，对应值是 25。
图中有一个包含五列的表格。
列标题及对应值如下。 第一列标题是“网络目的地址”，对应值是 127.0.0.1。
第二列标
对应值是 255.255.255.255。
第三列标题是“网关”，对应值是“在链路上”。 第四列标题是“接口”，对应值是 127.0.0.1。
量”，对应值是 306。
图中有一个包含五列的表格。 列标题及对应值如下。 第一列标题是“网络目的地址”，对应值是
192.168.10.0。 第二列
标题是“度量”，对应值是 281。
码”，对应值是 255.255.255.0。 第三列标题是“网关”，对应值是“在链路上”。
第四列标题是“接口”，对应值是 192.16
图中有一个包含五列的表格。
列标题及对应值如下。 第一列标题是“网络目的地址”，对应值是 192.168.10.10。
第二
列标题是“度量”，对应值是 281。
码”，对应值是
255.255.255.255。 第三列标题是“网关”，对应值是“在链路上”。
第四列标题是“接口”，对应值是 192.1
答案
correctness of
response
说明
1 point for Option 3
0
points for any other option
最高分值
1
PC1
和 PC2 都在掩码为 255.255.255.0 的网络 192.168.10.0
上，因此不需要访问默认网关（条目
0.0.0.0 0.0.0.0）。 条目
127.0.0.1 255.255.255.255 是环回接口，条目 192.168.10.10
255.255.255.255
标识 PC1 地址的接口。
8
请参见图示。
R1 收到发往 IP 地址 192.168.2.10 的数据包。 R1 将从哪个接口
包？
FastEthernet00
FastEthernet01
Serial000
Serial001
答案
correctness of
response
说明
1 point for Option 4
0
points for any other option
最高分值
1
如果路由表中的一条路由指向下一跳地址，则该路由器将执行第二次查找，以确定下一跳位于哪个接口。
9
在一个思科路由器上的 IPv4 路由表中，哪种类型的路由用代码 C 表示？
静态路由
默认路由
直连路由
通过 EIGRP 获取的动态路由
答案
correctness
of response
说明
1 point for Option 3
0
points for any other option
最高分值
1
部分
IPv4 路由表代码如下：
C – 直连
S – 静态
D – EIGRP
* - 候选默认
10
哪个路由表条目具有一个与目的网络关联的下一跳地址？
直连路由
本地路由
远程路由
C 和 L 源路由
答案
correctness of response
说明
1
point for Option 3
0 points for any other
option
最高分值
1
远程路由的路由表条目具有下一跳 IP 地址。
下一跳 IP 地址是用于到达目的网络的下一设备路由器接口
的地址。
直连路由和本地路由没有下一跳，因为它们不需要通过另一路由器来到达目的网络。
11
下列哪一项描述了采用默认硬件配置的 Cisco 1941 路由器的硬件特性？
它没有 AUX 端口。
它拥有三个用于 LAN
接入的 FastEthernet 接口。
它提供两种类型的可用于访问控制台的端口。
它不需要 CPU，因为它依靠 Compact Flash 来运行 IOS。
答案
correctness of response
说明
1 point for Option 3
0 points for any
other option
最高分值
1
Cisco 1941
路由器中的连接包括两种类型的端口用于初始配置和命令行界面管理访问。 这两种端口是常
规
RJ-45 端口和新型 USB Type-B (mini-B USB) 连接器。
此外，该路由器具有一个用于远程管理访问
的 AUX 端口和两个用于 LAN
访问的千兆以太网接口。 Compact Flash
可用于增加设备存储空间，但
它不执行设备运行所需的 CPU 的功能。
12
根据默认设置，从闪存中加载 IOS 后，路由器启动序列中的下一步骤是什么？
执行 POST 例行任务。
从 NVRAM 中查找并加载启动配置文件。
从 ROM 加载引导程序。
从 RAM 加载运行配置文件。
答案
correctness of response
说明
1 point for Option 2
0 points for any
other option
最高分值
1
路由器启动序列有三个主要步骤：
1. 执行通电自检 (POST)
2. 从闪存或 TFTP 服务器加载 IOS
3. 从 NVRAM 加载启动配置文件
13
路由器接口的两种类型是什么？
（选择两项。）
SVI
LAN
DHCP
Telnet
WAN
答案 说明 最高分值
答案
correctness of response
说明
Option 2 and Option 5 are correct.
1 point
for each correct option.
0 points if more
options are selected than required.
最高分值
2
路由器接口可分为两种类别：
· LAN 接口 - 用于连接与 LAN
设备（比如计算机和交换机）端接的电缆。 此接口还可用于路由器之间
的相互连接。
WAN
接口 - 用于将路由器连接到外部网络（通常地理位置较远）。
14
在正常运行时，下列哪两方面的信息位于思科路由器的 RAM 中？ （选择两项。）
Cisco IOS
备份 IOS 文件
IP 路由表
基本诊断软件
启动配置文件
答案
correctness of response
说明
Option 1
and Option 3 are correct.
1 point for each
correct option.
0 points if more options are
selected than required.
最高分值
2
Cisco
IOS 文件存储在闪存中，并在启动时复制到 RAM 中。 IP 路由表也存储在 RAM 中。
基本诊断
软件存储在 ROM 中，启动配置文件存储在 NVRAM 中。
15
路由器重新启动并进入设置模式。此问题的原因是什么？
IOS 映像损坏。
闪存中缺少 Cisco IOS。
NVRAM 中缺少配置文件。
POST 过程检测到硬件故障。
答案
correctness of
response
1 point for
Option 3
说明 最高分值
1
0 point for any
other option
16
思科路由器上的启动配置文件的作用是什么？
便于设备硬件组件的基本操作
包含用于在启动时实施路由器初始配置的命令
包含路由器 IOS 当前使用的配置命令
答案 说明 最高分值
提供受限的 IOS 备份版本，以应对路由器无法加载功能完整的 IOS 的情况
答案
correctness of response
说明
1 point for Option 2
0 points for any
other option
最高分值
1
启动配置文件存储在 NVRAM
中，包含完成路由器的初始配置所需的命令。 它还会创建存储在 RAM 中
的运行配置文件。
17
下列哪三个命令用于通过与控制台接口的连接建立对路由器的安全访问？
（选择三
interface fastethernet 00
line vty 0 4
line console 0
enable secret cisco
login
password cisco
答案
correctness of
response
说明
Option 3, Option 5, and Option
6 are correct.
1 point for each correct
option.
0 points if more options are selected
than required.
最高分值
3
使用密码保护控制台端口所需的三个命令如下：
line console 0
password cisco
login
interface
fastethernet 00 命令通常用于用于访问应用特定参数的配置模式，例如将 IP 地址应用到
Fa00 端口。 line vty 0 4 命令用于访问 Telnet 的配置模式。
参数0和 4 指定端口 0 到 4，或最多同
时有 5 个 Telnet 连接。 enable
secret 命令用于设置一个密码，用以在路由器上访问特权模式。
18
哪项特征描述的是 IPv6 相比于 IPv4 的增强功能？
IPv6
地址基于 128 位平面编址，而 IPv4 基于 32 位分层编址。
IPv6
报头比 IPv4 报头简单，增强了数据包处理。
IPv4 和 IPv6
都支持身份验证，但只有 IPv6 支持隐私保护功能。
IPv6 的地址空间比
IPv4 的地址空间大四倍。
答案 说明 最高分值
答案
correctness of response
说明
1 point for
Option 2
0 points for any other option
最高分值
1
IPv6 地址基于 128 位分层编址，而且 IPv6
报头经过简化，具有更少的字段，增强了数据包处理。 IPv6
本机支持身份验证和隐私保护功能，而 IPv4 需要借助其他功能才能提供支持。 IPv6
的地址空间比 IPv4
的地址空间大许多倍。
19
PT 初始化已跳过。
您将无法查看 PT 练习。
打开 PT 练习。 所有设备上的使能密码都是 cisco。
执行练习说明中的任务，然后回答问题。
发生故障的原因是什么？
PC1 配置的默认网关不正确。
SW1 没有配置默认网关。
SW1 的 IP 地址配置在错误的子网中。
PC2 配置的默认网关不正确。
答案
correctness of response
说明
1 point for Option 2
0 points for any
other option
最高分值
1
SW1 配置中缺少 ip
default-gateway 命令。 来自 PC2 的数据包能够成功到达 SW1，但在未执行 ip
default-gateway 命令的情况下，SW1 无法在本地网络之外转发应答数据包。
20
答案
选项已与正确选择配对。
说明
单击题目底部的问号查看正确答案。没有部分得分。
最高分值
2
enable 命令在 R1> 模式下输入。 login 命令在 R1(config-
line)# 模式下输入。 copy running-config
startup-
config 命令在 R1# 模式下输入。 ip address 192.168.4.4
255.255.255.0 命令在 R1(config-if)#
模式下输入。
service password-encryption 命令在全局配置模式下输入。
第 7
章考试
1
IPv4 地址由多少位组成？
32
64
128
256
答案
correctness of response
说明
1
point for Option 1
0 points for any other
option
最高分值
1
IPv4 地址由 4
个二进制八位数组成，每个数字包含 8 个位，从而构成一个 32 位地址。
2
下列哪两项是 IPv4 地址的组成部分？（请选择两项。）
子网部分
网络部分
逻辑部分
主机部分
物理部分
广播部分
答案
correctness
of response
说明
Option 2 and Option 4 are
correct.
1 point for each correct option.
0 points if more options are selected than
required.
最高分值
2
IPv4 地址分为两个部分：网络部分 -
用于识别主机所在的特定网络，主机部分 -
用于识别网络中的特定
主机。子网掩码用于识别各个部分的长度。
3
IP 地址
172.17.4.25024 代表什么？
网络地址
组播地址
主机地址
广播地址
答案
correctness of response
说明
1 point for
Option 3
0 points for any other option
最高分值
1
24 表明，网络地址为 172.17.4.0。
该网络的广播地址将是 172.17.4.255。 该网络的可用主机地址是
172.17.4.1 到 172.17.4.254。
4
子网掩码与 IP
地址结合有何用途？
唯一标识网络中的一个主机
识别地址是公有地址还是私有地址
确定主机所属的子网
对外部人员掩蔽 IP 地址
答案
correctness of
response
说明
1 point for Option 3
0
points for any other option
最高分值
1
对于
IPv4 地址，子网掩码也是必要设置。 子网掩码是一种特殊的 IPv4 地址，与 IP
地址相结合，用于
确定设备属于哪个子网。
5
斜线记法 20
代表哪个子网掩码？
255.255.255.248
255.255.224.0
255.255.240.0
255.255.255.0
255.255.255.192
答案
correctness of response
说明
1
point for Option 3
0 points for any other
option
最高分值
1
斜线记法 20 代表包含 20 个 1
的子网掩码。
这将转换成：11111111.11111111.11110000.0000，后
者又会转换成
255.255.240.0。
6
一条消息发送到远程网络上的所有主机。它是哪种消息类型？
有限广播
组播
定向广播
单播
答案
correctness of response
说明
1 point for
Option 3
0 points for any other option
最高分值
1
定向广播是将消息发送到特定网络中的所有主机。它适用于将广播发送
到非本地网络中的所有主机。组播
消息是将消息发送到订阅组播组中的一组选定主机。有限广播只限于将
消息发送到本地网络中的主机。单
播消息是将消息从一台主机发送到另一台主机。
7
下列哪三项是组播传输的特征？ （选择三项。）
组播传输的源地址范围为 224.0.0.0 到 224.0.0.255。
单个数据包可发送给一组主机。
路由器可以使用组播传输交换路由信息。
地址范围 224.0.0.0 到 224.0.0.255
预留用于到达本地网络上的组播组。
计算机使用组播传输来请求 IPv4 地址。
组播消息将下层地址映射到上层地址。
答案
correctness of response
说明
Option 2,
Option 3, and Option 4 are correct.
1 point
for each correct option.
0 points if more
options are selected than required.
最高分值
3
广播消息由发送给网段中所有主机的单个数据包组成。 这些类型的消息用于请求 IPv4
地址，并将上层地
址映射到下层地址。 组播传输是发送给一组主机的单个数据包，由 OSPF 和
RIPv2 等路由协议用于交
换路由。 地址范围 224.0.0.0 到
224.0.0.255 被预留用作到达本地网络上组播组的本地链路地址。
8
以下哪三项是私有 IP 地址？（请选择三项。）
10.1.1.1
172.32.5.2
192.167.10.10
172.16.4.4
192.168.5.5
224.6.6.6
答案
correctness of
response
说明
Option 1, Option 4, and Option
5 are correct.
1 point for each correct
option.
0 points if more options are selected
than required.
最高分值
3
私有 IP
地址分为如下三个范围：
10.0.0.0 - 10.255.255.255
172.16.0.0 - 172.31.255.255
192.168.0.0 -
192.168.255.255
9
哪两个 IPv4 到 IPv6
的过渡技术用于管理 IPv6 域的互联？ （选择两项。）
中继
双堆栈
封装
隧道建立
多路复用
答案
correctness of response
说明
Option 2 and Option 4 are correct.
1 point for each correct option.
0 points
if more options are selected than required.
最高分值
2
有三种技术可支持 IPv4 和 IPv6 在网络上共存。
双堆栈允许 IPv4 和 IPv6 在同一网段上共存。 双堆
栈设备同时运行 IPv4 和
IPv6 协议栈。 隧道是一种通过 IPv4 网络传输 IPv6 数据包的方法。 IPv6
数
据包与其他类型数据类似，也封装在 IPv4 数据包中。 网络地址转换 64 (NAT64)
允许支持 IPv6 的设
备与支持 IPv4 的设备使用类似于 IPv4 中 NAT
的转换技术进行通信。
10
下列哪个地址是 IP 地址
3FFE:1044:0000:0000:00AB:0000:0000:0057 最短的缩
3FFE:1044::AB::57
3FFE:1044::00AB::0057
3FFE:1044:0
0:AB::57
3FFE:1044:0:0:00AB::0057
3FFE:1044:0000:0000:00AB::57
3FFE:1044:0000:0000:00AB::0057
答案
correctness of
response
1 point for
Option 3
说明 最高分值
1
0 points for any
other option
11
在该接口上启用 IPv6
时，哪种类型的地址将自动分配给接口？
全局单播
本地链路
环回
唯一本地
答案
correctness of response
说明
1 point for
Option 2
0 points for any other option
最高分值
1
当在任意接口上启用 IPv6 时，该接口将自动生成 IPv6
本地链路地址。
12
IPv6 单播地址包括哪两种类型？（请选择两项。）
组播
环回
本地链路
任播
广播
答案
correctness of
response
说明
Option 2 and Option 3 are
correct.
1 point for each correct option.
0 points if more options are selected than
required.
最高分值
2
组播、任播和单播属于 IPv6
地址类型。IPv6 中没有广播地址。 环回和本地链路是单播地址的特定类型。
13
IPv6 全局单播地址包括哪三个部分？（请选择三项。）
用于标识特定主机的本地网络的接口 ID
用于标识 ISP
提供的地址网络部分的全局路由前缀
用于标识本地企业站点内部网络的子网 ID
用于标识本地管理员提供的网络地址部分的全局路由前缀
用于标识网络中的本地主机的接口 ID
答案
correctness
of
response
说明
Option 2, Option 3, and
Option 5 are correct.
1 point for each correct
option.
0 points if more options are selected
than required.
最高分值
3
14
管理员想要通过使用路由器通告消息配置主机以自动为自己分配 IPv6
地址，同
服务器获取 DNS 服务器地址。应该配置哪个地址分配方法？
SLAAC
无状态 DHCPv6
有状态 DHCPv6
RA 和 EUI-64
答案
correctness
of response
说明
1 point for Option 2
0
points for any other option
最高分值
1
无状态
DHCPv6 允许客户端使用 ICMPv6 路由器通告 (RA) 消息为自己自动分配 IPv6
地址，然后允许
这些客户端联系 DHCPv6 服务器，以获取域名和 DNS
服务器地址等附加信息。SLAAC 不允许客户端
通过 DHCPv6 获取附加信息，并且有状态
DHCPv6 要求客户端直接从 DHCPv6 服务器接收其接口地
址。RA
消息结合 EUI-64 接口标识符，用于自动创建接口 IPv6 地址，并且是 SLAAC 和无状态
DHCPv6 的一部分。
15
下列哪个协议支持无状态地址自动配置
(SLAAC)，以实现为主机动态分配 IPv6 地
ARPv6
DHCPv6
ICMPv6
UDP
答案
correctness of response
说明
1
point for Option 3
0 points for any other
option
最高分值
1
SLAAC 在为主机动态分配 IPv6
地址时使用 ICMPv6 消息。 DHCPv6 是为主机分配 IPv6 地址的替代
方法。
ARPv6 不存在。邻居发现协议 (NDP) 为 IPv6 网络提供 ARP 功能。 UDP 是
DHCPv6 所使
用的传输层协议。
16
下列哪两项可以使用 ping
命令来确定？ （选择两项。）
源设备与目的设备之间的路由器数量
距目的设备最近的路由器的 IP 地址
数据包到达目的设备以及响应返回源设备的平均时间
是否可以通过网络到达目的设备
源设备与目的设备之间的路径中每台路由器响应的平均时间
答案
correctness of response
说明
Option 3
and Option 4 are correct.
1 point for each
correct option.
0 points if more options are
selected than required.
最高分值
2
ping
命令提供有关向远程主机发送响应请求和收到响应应答之间时间的反馈。 这可以度量网络性能。
一
个成功的 ping 操作还可以表明是否可以通过网络到达目的主机。
17
ICMP 消息有何用途？
向路由器通知网络拓扑变化
确保
IP 数据包传输
提供 IP 数据包传输反馈
监控域名解析为
IP 地址的过程
答案 说明 最高分值
答案
correctness of response
说明
1 point for
Option 3
0 points for any other option
最高分值
1
ICMP 消息的用途是为处理 IP 数据包的相关问题提供反馈。
18
对 ::1 IPv6 地址成功执行 ping 操作说明什么？
主机电缆连接正确。
默认网关地址配置正确。
本地链路上的所有主机都可用。
本地链路地址配置正确。
主机上的 IP 配置正确。
答案
correctness of
response
说明
1 point for Option 5
0
points for any other option
最高分值
1
IPv6 地址 ::1 是环回地址。对该地址成功执行 ping 操作意味着 TCPIP
协议栈已正确安装。但并不意
味着所有地址配置正确。
19
一名用户正在向远程设备执行 tracert 操作。
通往目的设备的路径中的路由器，将
候停止转发数据包？
当路由器收到 ICMP
超时消息时
当 RTT 值达到零时
当主机发出 ICMP
响应应答消息时
当 TTL 字段的值达到零时
当响应请求和响应应答消息的值达到零时
答案
correctness
of response
说明
1 point for Option 4
0
points for any other option
最高分值
1
当路由器收到一个 traceroute 数据包时，TTL 字段的值递减 1。
当该字段中的值达到零时，接收路由器
不会转发数据包，并会向源发送 ICMP 超时消息。
20
ICMPv6 使用下列哪个字段内容来确定数据包是否超时？
TTL 字段
CRC 字段
跳数限制字段
超时字段
答案
correctness
of response
说明
1 point for Option 3
0
points for any other option
最高分值
1
如果由于数据包超时而使路由器无法转发 IPv6 数据包，ICMPv6
会发送超时消息。路由器使用跳数限制
字段来确定数据包是否超时，并且没有 TTL 字段。
21
填空题。
二进制数 10010101 的十进制等值数字是
。
正确答案： 149
答案
正确答案
说明
如果回答正确，观察点 1 得 +1 分。
如果回答错误，观察点 1 得 +0 分。
最高分值
1
要将二进制数转换为十进制等值数字，则将显示二进制 1
的位置上的值相加。
22
填空题。
十进制数 232
的二进制等值数字为 。
正确答案： 11101000
答案
正确答案
说明
如果回答正确，观察点 1 得 +1 分。
如果回答错误，观察点 1 得 +0 分。
最高分值
1
要将十进制数转换成二进制数，首先要确定该十进制数是否等于或大于 128。 本例中，因为
232 大于
128，所以在表示十进制值 128 的位位置上放一个 1，然后用 232
减去值 128。 得出的结果是值 104。
然后，我们将该值与 64 进行比较。 由于
104 大于 64，所以在表示十进制值 64 的位位置上放一个 1，
然后用 104 减去值
64。 那么剩下的值为 40。 应继续使用该算法转换剩余的其他位。
23
填空题。
十六进制数 0x3F 的十进制等值数字是什么？
正确答案： 63
答案
正确答案
说明
如果回答正确，观察点
1 得 +1 分。
如果回答错误，观察点 1 得 +0 分。
最高分值
1
要从十六进制转换为十进制，则将每个数字乘以与该数字位置关联的位值，然后将结果相加。
24
答案
说明 最高分值
2
本地链路地址由操作系统环境自动分配，并且位于地址块 169.254.0.016
中。私有地址范围是 10.0.0.08、
172.16.0.012 和
192.168.0.016。TEST-NET 地址属于范围 192.0.2.024。地址块
240.0.0.0 到
255.255.255.254
中的地址留作实验地址。环回地址属于地址块 127.0.0.08。
第 8 章考试
1
将两台或多台交换机连接在一起会产生什么结果？
广播域的数量增加。
广播域的规模增加。
冲突域的数量减少。
冲突域的规模增加。
答案
correctness of
response
说明
1 point for Option 2
0
points for any other option
最高分值
1
当两台或多台交换机连接在一起时，广播域的规模会增加，因此冲突域的数量也会增加。
只有路由器增加
时，广播域的数量才会增加。
2
请参见图示。共有多少个广播域？
1
2
3
4
答案
correctness of
response
说明
1 point for Option 4
0
points for any other option
最高分值
1
路由器用于路由不同网络之间的流量。广播流量不能通过路由器，因此将包含在流量对应的源子网中。
3
网络管理员可能想要创建子网的两个原因是什么？ （选择两项。）
简化网络设计
改善网络性能
更轻松地实施安全策略
减少所需路由器的数量
减少所需交换机的数量
答案
correctness of response
说明
Option 2 and Option 3 are correct.
1 point
for each correct option.
0 points if more
options are selected than required.
最高分值
2
创建子网的两个原因是，为了减少网络总流量和改善网络性能。
子网还可以使管理员实施基于子网的安全
策略。 路由器或交换机的数量不会受到影响。
使用子网不会简化网络设计。
4
请参见图示。一家公司对其网络使用地址块 128.107.0.016。哪个子网掩码能够提
的大小相等的子网，同时为图中的每个子网提供足够的主机？
255.255.255.0
255.255.255.128
255.255.255.192
255.255.255.224
255.255.255.240
答案
correctness of
response
说明
1 point for Option 2
0
points for any other option
最高分值
1
拓扑中最大的子网有 100 台主机，因此子网掩码必须至少有 7 个主机位
(2-2=126)。255.255.255.0 有
8
个主机位，但是这不符合提供最大子网数量的要求。
7
5
请参见图示。网络管理员为 LBMISS 的 LAN 分配了地址范围
192.168.10.0。该地
使用 29
前缀进行子网划分。为了满足新建筑物的要求，技术人员决定使用第五个
网络（子网 0 是第一个子网
）。根据公司策略，路由器接口始终分配第一个可用主
工作组服务器分配最后一个可用主机地址。工作组
服务器的属性中应输入哪组配置
Internet？
IP 地址：192.168.10.65，子网掩码：255.255.255.240，
默认网关：192.168.10.76
IP 地址：192.168.10.38，子网掩码：25
5.255.255.240，默认网关：192.168.10.33
IP 地址：192.168
.10.38，子网掩码：255.255.255.248，默认网关：192.168.10.33
IP 地址：192.168.10.41，子网掩码：255.255.255.248，默认网关：
192.168.10.46
IP 地址：192.168.10.254，子网掩码：255.25
5.255.0，默认网关：192.168.10.1
答案
correctness of response
说明
1 point for
Option 3
0 points for any other option
最高分值
1
子网 192.168.10.0 使用前缀 29 将产生增量为
8 的子网：
192.168.10.0 (1)
192.168.10.8 (2)
192.168.10.16 (3)
192.168.10.24 (4)
192.168.10.32 (5)
6
如果一台网络设备具有掩码 28，则对于该网络上的主机，有多少个 IP 地址可用？
256
254
62
32
16
14
答案
correctness of
response
说明
1 point for Option 6
0
points for any other option
最高分值
1
掩码
28 与 255.255.255.240 相同。 这会留出 4 个主机位。 4 个主机位可以提供
16 个 IP 地址，但
是一个地址代表子网号，还有一个地址代表广播地址。 因此，有 14
个地址可用于分配给网络设备。
7
如果有 5 个主机位可用，则将使用哪个子网掩码？
255.255.255.0
255.255.255.128
255.255.255.224
255.255.255.240
答案
correctness of response
说明
1 point for Option 3
0 points for any
other option
最高分值
1
子网掩码 255.255.255.0
具有 8 个主机位。 掩码 255.255.255.128 产生 7 个主机位。 掩码
255.255.255.224 具有 5 个主机位。
最后一个，255.255.255.240 有 4 个主机位。
8
子网掩码为
255.255.252.0 的网络 172.16.128.0 上有多少个可用主机地址？
510
512
1022
1024
2046
2048
答案 说明 最高分值
答案
correctness of response
说明
1 point for Option 3
0 points for any
other option
最高分值
1
掩码 255.255.252.0
等同于前缀 22。前缀 22 为网络部分提供 22 位，为主机部分保留 10 位。主机
部分的
10 位可提供 1022 个可用的 IP 地址 (2 - 2 = 1022)。
10
9
要满足连接了五个网络的路由器，必须从地址的主机部分借用多少位？
两个
三个
四个
五个
答案
correctness of response
说明
1 point for Option 2
0 points for any
other option
最高分值
1
直接连接到路由器接口的每个网络都需要有自己的子网。 公式 2（其中 n
是借用的位数）用于计算借用
了特定位数后的可用子网数量。
n
10
网络管理员想要为某个特定小型站点上的所有网络使用相同的网络掩码。
该站点拥
和设备数量：
IP 电话 – 22 个地址
PC – 需要 20
个地址
打印机 – 需要 2 个地址
扫描仪 – 需要 2 个地址
网络管理员已经认定将 192.168.10.024 作为要在该站点上使用的网络。
下列哪个
能够最有效地利用将用于四个子网的可用地址？
255.255.255.0
255.255.255.192
255.255.255.224
255.255.255.240
255.255.255.248
255.255.255.252
答案
correctness of
response
说明
1 point for Option 3
0
points for any other option
最高分值
1
如果要使用相同的掩码，则必须检查拥有最多主机的网络中的主机数量，本例中是 22 台主机。
因此，需
要 5 个主机位。 因此，27 或 255.255.255.224
子网掩码适合用于这些网络。
11
一家公司拥有网络地址
192.168.1.64，子网掩码为 255.255.255.192。该公司想创
10
台主机和 18 台主机的两个子网。下列哪两个网络可以满足要求？（请选择两项
192.168.1.1628
192.168.1.6427
192.168.1.12827
192.168.1.9628
192.168.1.19228
答案
correctness of response
说明
Option 2
and Option 4 are correct.
1 point for each
correct option.
0 points if more options are
selected than required.
最高分值
2
子网
192.168.1.64 27 中有 5 位分配给了主机地址，因此能够支持 32 个地址，但是只有
30 个有效的
主机 IP 地址。 子网 192.168.1.9628 中有 4
位分配给了主机地址，因此能够支持 16 个地址，但是只
有 14 个有效的主机 IP 地址。
12
网络管理员正在对网络进行变长子网划分。 最小子网的掩码是
255.255.255.248。
供多少个可用主机地址？
4
6
8
10
12
答案
correctness of response
说明
1
point for Option 2
0 points for any other
option
最高分值
1
掩码
255.255.255.248 等同于前缀 29。 这为主机保留 3 个位，共可提供 6 个可用的
IP 地址 (2 = 8
- 2 = 6)。
3
13
有
3 台路由器。连接第一台路由器的一条线指向一个指示 30 台主机的文本框。第
器通过串行链路连
接第二台路由器。第二台路由器通过串行链路连接第三台路由器
台路由器的一条线指向一个指示 14
台主机的文本框。
请参见图示。假如为所有子网指定网络地址 192.168.5.0 和子网掩码
255.255.255
的子网中共有多少未使用的主机地址？
56
60
64
68
72
答案
correctness of response
说明
1
point for Option 5
0 points for any other
option
最高分值
1
子网掩码为 255.255.255.224
的网络 IP 地址 192.168.5.0 为每个子网提供 30 个可用的 IP 地址。子
网
A 需要 30 个主机地址。没有浪费地址。子网 B 使用这 30 个可用 IP 地址中的其中 2
个，因为它
是串行链路。因此，它浪费了 28 个地址。同样，子网 C 也浪费了 28
个地址。子网 D 需要 14 个地
址，因此它浪费了 16 个地址。总共浪费了
0+28+28+16=72 个地址。
14
图中显示，路由器
R1 有三个不同的连接分别连接到三台交换机。 每台交换机拥有
在每台 PC
下，从左到右注有以下数字和文字：10.16.10.026、10.16.10.19228
机。
请参见图示。 思考一下 10.16.10.024
网络范围内已经使用了的地址和必须保留的
哪个子网地址可以分配给包含 25 台主机的网络？
10.16.10.16026
10.16.10.12828
10.16.10.6427
10.16.10.22426
10.16.10.24027
10.16.10.24028
答案
correctness of
response
说明
1 point for Option 3
0
points for any other option
最高分值
1
地址
10.16.10.0 到 10.16.10.63 供最左侧网络使用。 地址 10.16.10.192
到 10.16.10.207 由中心网络
使用。地址空间 208 到 255 使用掩码
28，无法提供足够的主机位来容纳 25 个主机地址。可用的地址
范围包括
10.16.10.6426 和 10.16.10.12826。 要容纳 25 台主机，需要 5
个主机位，因此需要 27 掩
码。 从 10.16.10.64 和 10.16.10.191
之间的可用地址中，可以产生四个可能的 27 子网：
10.16.10.6427
10.16.10.9627
10.16.10.12827
10.16.10.16027
15
网络管理员需要监控数据中心中进出服务器的网络流量。这些设备应当应用 IP
寻址
个功能？
使用随机静态地址以提高安全性
使用来自不同子网的地址以实现冗余
使用可预测的静态 IP 地址以轻松识别
使用动态地址以减少重复地址的可能性
答案
correctness of response
说明
1 point for
Option 3
0 points for any other option
最高分值
1
当监控服务器时，网络管理员要能快速识别它们。对这些设备使用可预
测的静态寻址方案会更容易识别。
服务器安全、冗余和地址复制不是 IP 寻址方案的功能
16
哪两个原因使得 DHCP 成为给大型网络中的主机分配 IP
地址时的首选方法？（请
项。）
它可消除大多数地址配置错误。
它可确保地址仅适用于需要永久地址的设备。
它可确保需要地址的每台设备都能获得地址。
它只为有权连接到网络的设备提供地址。
它可降低网络支持人员的工作负担。
答案
correctness of response
说明
Option 1 and Option 5 are correct.
1 point
for each correct option.
0 points if more
options are selected than required.
最高分值
2
在大型网络中，DHCP 一般是分配主机 IP 地址的首选方法，因为它可降低网络支持人员的工作
负担，而
且几乎可以杜绝任何输入错误。但是，DHCP
本身并不歧视已授权和未授权的设备，并且会为所有请求设
备分配配置参数。DHCP
服务器通常配置为分配子网范围内的地址，因此不能保证需要地址的每台设备都
能获得地址。
17
DHCP 服务器用于为网络上的主机动态分配 IP 地址。 地址池配置为
192.168.10
网络中有 3 台打印机需要使用池中保留的静态 IP 地址。 池中有多少
IP 地址分配
机？
254
251
252
253
答案
correctness of response
说明
1 point for
Option 2
0 points for any other option
最高分值
1
如果分配给池的地址块是
192.168.10.024，则网络上的主机可分配到 254 个 IP 地址。 由于有 3
台打
印机需要静态分配地址，则剩余 251 个 IP 地址可供分配。
18
介质描述：显示一个拥有 64 位网络掩码的 IPv6 网络地址。 前三个地址块为
200
1234。 第四个地址块显示四个零。
第一个零标记为站点，第二和第三个零一同标记
最后一个零标记为子网。
请参见图示。
公司正在为它的网络部署 IPv6 编址方案。 公司的设计文档指出 IP
的
子网
部分将用于新的分层网络设计，其中
站点
子节代表公司的多个地理站点，
子
代表每个站点上的多个园区，而
子网
部分表明由路由器分隔的每个网段。 使用这种
个
子站点
可实现的最大
子网数是多少
？
0
4
16
256
答案
correctness
of response
说明
1 point for Option 3
0
points for any other option
最高分值
1
由于只有一个十六进制字符用于代表子网，这一个字符可以表示 0 到 F 的 16 种不同值。
19
主机地址 2001:DB8:BC15:A:12AB::164 的前缀是什么？
2001:DB8:BC15
2001:DB8:BC15:A
2001:DB8:BC15:A:1
2001:DB8:BC15:A:12
答案
correctness
of response
说明
1 point for Option 2
0
points for any other option
最高分值
1
IPv6 地址的网络部分（或前缀）通过前缀长度来标识。 64 前缀长度表示 IPv6
地址的前 64 位是网络
部分。 因此，前缀为 2001:DB8:BC15:A。
20
考虑以下地址范围：
2001:0DB8:BC15:00A0:0000::
2001:0DB8:BC15:00A1:0000::
2001:0DB8:BC15:00A2:0000::
...
2001:0DB8:BC15:00AF:0000::
这些地址范围的前缀长度是 。
正确答案： 60
答案
正确答案
说明
如果回答正确，观察点 1 得 +1 分。
如果回答错误，观察点 1 得 +0 分。
最高分值
1
所有地址具有相同部分 2001:0DB8:BC15:00A。
地址中的每个数字或字母代表 4 位，因此前缀长度为
60。
21
答案 说明
最高
分值
2 Options
matched to the
correct selection.
Click on
the question mark at the bottom of the item for
the
correct is no partial credit.
子网
192.168.1.3227 的有效主机范围为 192.168.1.33 -
192.168.1.62，广播地址为 192.168.1.63
子网
192.168.1.6427 的有效主机范围为 192.168.1.65 -
192.168.1.94，广播地址为 192.168.1.95
子网
192.168.1.9627 的有效主机范围为 192.168.1.97 -
192.168.1.126，广播地址为 192.168.1.127
22
答案
说明 最高分值
2
网络 A
需要使用 192.168.0.0 25 生成 128 个主机地址。
网络 B 需要使用
192.168.0.128 26 生成 64 个主机地址。
网络 C 需要使用
192.168.0.192 27 生成 32 个主机地址。
网络 D 需要使用
192.168.0.224 30 生成 4 个主机地址。
第 9 章考试
1
以下哪两个特征与 UDP 会话相关？ （选择两项。）
目的设备在延迟最小的情况下接收流量。
跟踪传输的数据段。
目的设备重组消息并将其传递给应用程序。
收到的数据未确认。
未确认的数据包会重新传输。
答案
correctness of
response
说明
Option 1 and Option 4 are
correct.
1 point for each correct option.
0 points if more options are selected than
required.
最高分值
2
TCP：
·
提供传输的数据段的跟踪
· 目的设备将会确认收到的数据。
源设备将重新传输未确认的数据。
UDP
·
目的设备不会确认收到的数据
· 报头使用极少的开销且延迟最小。
2
如果部分
FTP 消息未能传送到目的地，那么将发生什么情况？
消息丢失是因为 FTP
没有使用可靠的传输方式。
FTP 源主机向目的主机发送一个查询。
FTP 消息丢失的部分重新发送。
整个 FTP 消息将重新发送。
答案
correctness of response
说明
1
point for Option 3
0 points for any other
option
最高分值
1
由于 FTP 将 TCP
作为其传输层协议，序列号和确认号可以识别缺少的数据段，这些数据段将重新发送
以使消息完整。
3
主机设备需要通过网络发送大型视频文件，同时为其他用户提供数据通信。下列哪
让不同通信流同时发生，而不会让一个数据流使用所有可用带宽？
窗口大小
多路复用
端口号
确认
答案
correctness of response
说明
1 point for Option 2
0 points for any
other option
最高分值
1
多路复用对交替发送多个通信流很有用。
窗口大小用于降低数据通信速率。端口号用于将数据流传送到正
确的应用程序。确认用于通知发送设备数
据包流已收到或未收到
4
为了用于特定应用程序，必须从 IANA
请求哪种类型的端口？
已注册端口
私有端口
动态端口
源端口
答案
correctness
of response
说明
1 point for Option 1
0
points for any other option
最高分值
1
已注册端口（编号 1024 到 49151）由 IANA
分配给发出请求的实体以用于特定进程或应用程序。
这些
进程主要是用户选择安装的一些单个应用程序，而不是已经获得公认端口号的常用应用程序。
例如，思科
将已注册端口 1985 用于其热备份路由协议 (HSRP) 进程。
5
传输报头中包含哪些类型的信息？
目的逻辑地址和源逻辑地址
目的物理地址和源物理地址
目的端口号和源端口号
编码的应用程序数据
答案
correctness of
response
说明
1 point for Option 3
0
points for any other option
最高分值
1
在一个数据段中，传输层报头将包含源和目的进程号（或端口号）。
目的物理编址和源物理编址包含在帧
头中。 目的逻辑编址和源逻辑编址包含在网络报头中。
应用程序数据在协议栈的上层中编码。
6
什么是套接字？
源和目的
IP 地址以及源和目的以太网地址的组合
源 IP 地址与端口号的组合或目的 IP
地址与端口号的组合
源和目的序列号和确认号的组合
源和目的序列号和端口号的组合
答案
correctness of response
说明
1 point for
Option 2
0 points for any other option
最高分值
1
套接字是源 IP 地址与源端口号的组合，或者目的 IP
地址与目的端口号的组合。
7
TCP 和 UDP 公认端口的完整范围是什么？
0 - 255
0 - 1023
256 -
1023
1024 - 49151
答案
correctness of response
说明
1 point for
Option 2
0 points for any other option
最高分值
1
TCP 和 UDP 端口划分为三个范围。公认的端口号范围是 0
- 1023。
8
TCP 报头中的哪个标志用于对收到的 FIN
做出响应以便建立两台网络设备之间的
FIN
ACK
SYN
RST
答案
correctness
of response
说明
1 point for Option 2
0
points for any other option
最高分值
1
在
TCP 会话中，当设备没有其他要发送的数据时，它将发送带 FIN 标志设置的数据段。
收到该数据段
的相连设备将以一个 ACK 做出响应，以确认收到该数据段。 然后，发送 ACK
的设备将发送 FIN 消息，
以结束它与另一设备的连接。 发送 FIN
后，应该会收到来自另一设备的 ACK。
9
TCP 服务器进程有何特征？
服务器上运行的每个应用程序进程都必须配置为使用动态端口号。
服务器上可以同时开启很多端口，每个端口对应一个动态服务器应用程序。
在同一传输层服务中，单个服务器上可以同时存在具有相同端口号的两个不同服务。
同时运行两个不同应用程序的主机可以为两个应用程序配置相同的服务器端口。
答案 说明 最高分值
答案
correctness of
response
说明
1 point for Option 2
0
points for any other option
最高分值
1
服务器上运行的每个应用程序进程都配置有一个端口号，由系统默认分配或者系统管理员手动分配。
在同
一传输层服务中，单个服务器上不能同时存在具有相同端口号的两个不同服务。 同时运行 Web
服务器应
用程序和文件传输应用程序的主机，不能为两个应用程序配置相同的端口。
服务器上可以同时开启很多端
口，每个端口对应一个动态服务器应用程序。
10
TCP 报头中的哪两个标志用于在 TCP
三次握手中建立两台网络设备之间的连接？
项。）
ACK
FIN
PSH
RST
SYN
URG
答案
correctness of
response
说明
Option 1 and Option 5 are
correct.
1 point for each correct option.
0 points if more options are selected than
required.
最高分值
2
TCP 使用 SYN 和 ACK
标记来建立两个网络设备之间的连接。
11
一台 PC 从服务器下载一个大文件。TCP
窗口大小为 1000 字节。服务器使用 1
数据段发送文件。服务器发送多少个数据段后会要求
PC 确认？
1 个数据段
10 个数据段
100 个数据段
1000 个数据段
答案
correctness of response
说明
1 point for
Option 2
0 points for any other option
最高分值
1
对于有 1000 个字节的窗口，目的主机会接受数据段直至
1000 个字节的数据全部收到。然后目的主机发
送确认。
12
哪个因素决定 TCP 窗口大小？
要传输的数据量
TCP
数据段中包含的服务数量
目标可以一次处理的数据量
源可以一次发送的数据量
答案
correctness of
response
说明
1 point for Option 3
0
points for any other option
最高分值
1
窗口大
小是指发送方在收到目的设备的确认之前可以发送的字节数。通过源和目标之间的三次握手，会话
开始时
即可确定初始窗口。这取决于 TCP 会话的目的设备一次可以接受和处理的数据量。
13
在 TCP 会话过程中，目的设备向源设备发送确认号。确认号代表什么？
已接收字节的总数
大于序列号的一个数字
目的设备期望接收的下一字节
由源发出的最后一个序列号
答案
correctness of
response
1 point
for Option 3
说明 最高分值
1
0 points for
any other option
14
TCP
使用什么信息来重组和重新排序收到的数据段？
端口号
序列号
确认号
片段号
答案
correctness of response
说明
1 point for
Option 2
0 points for any other option
最高分值
1
在传输层，TCP 使用每个 TCP
数据段报头中的序列号将数据段重组为正确顺序。
15
如果发送源检测到通往目的设备的路径上发生网络拥塞，TCP 会执行什么操作？
源主机会向目的设备发送增加确认频率的请求。
源设备会减少它在必须收到来自目的设备的确认之前发送的数据量。
目的设备会请求重新发送整个消息。
源设备将确认所发送的最后一个数据段，并在消息中包含一个减小窗口大小的请求。
答案
correctness of response
说明
1
point for Option 2
0 points for any other
option
最高分值
1
如果源设备确定 TCP
数据段未得到确认或者未及时确认，则会减少它在收到确认之前发送的字节数。
注
意，是源设备减少其发送的未确认字节数。 这不涉及在数据段报头中更改窗口大小。
16
UDP 具有哪项特点？
UDP
数据报采用相同路径并以正确顺序到达目的设备。
使用 UDP
的应用程序往往被视为不可靠。
UDP 按接收顺序重组收到的数据报。
UDP 只在目的设备做好接收数据的准备时才会将数据传递到网络中。
答案
correctness of response
说明
1 point for
Option 3
0 points for any other option
最高分值
1
UDP
无法将数据报重新排列为其传输顺序，因此只是按接收顺序重组数据并将其转发给应用程序。
17
当客户端需要发送 UDP 数据报时，会执行什么操作？
它只发送数据报。
它会查询服务器是否准备接收数据。
它会向服务器发送一个简化的三次握手。
它会向服务器发送一个带有 SYN
标志设置的数据段来同步对话。
答案
correctness of
response
说明
1 point for Option 1
0
points for any other option
最高分值
1
当客户端需要发送 UDP 数据报时，它只发送数据报。
18
如果 TFTP
传输的第一个数据包丢失，会发生什么情况？
客户端将无限期等待应答。
如果没有收到应答，TFTP 应用程序将重新尝试请求。
下一跳路由器或默认网关将提供一个包含错误代码的应答。
如果没有收到应答，传输层将重新尝试查询。
答案
correctness of response
说明
1 point for
Option 2
0 points for any other option
最高分值
1
TFTP 协议使用 UDP 处理查询，因此 TFTP
应用程序必须在必要时实现可靠性。
19
主机设备正在接收实时流视频。
设备会如何处理传输过程中丢失的视频数据？
设备将立即请求重新传输丢失的数据。
设备将使用序列号来暂停视频流，直到正确数据到达。
设备将延迟流视频，直到收到整个视频流。
设备将继续接收流视频，但可能会有短暂中断。
答案
correctness of response
说明
1 point for
Option 4
0 points for any other option
最高分值
1
使用 TCP
作为传输协议时，数据必须以特定序列被接收，或者整个数据必须完整接收后才能被使用。 TCP
将使用序列号、确认和重新传输来实现此目标。 但是，当使用 UDP 作为传输协议时，无序到达或
存在缺
失数据段的数据，可能会导致短暂中断，但目的设备仍能使用已经收到的数据。
该技术通过提供最小可靠
性来产生最少网络延迟量。 由于实时流视频应用程序采用 UDP
作为传输协议，接收方将持续显示视频，
不过可能会有少许延迟或质量下降。
20
HTTP 为什么使用 TCP 作为传输层协议？
为了确保尽可能最快的下载速度
因为 HTTP 是尽力交付的协议
因为可以容忍传输错误
因为 HTTP 要求可靠传输
答案
correctness of response
说明
1 point for
Option 4
0 points for any other option
最高分值
1
当主机请求网页时，必须保证传输可靠性和完整性。因此，HTTP
使用 TCP 作为传输层协议。
21
什么情况下 UDP 优先于 TCP？
当客户端向服务器发送数据段时
当所有数据必须完全接收后各部分数据才能被视为有用时
当应用程序可以容忍数据传输过程中丢失部分数据时
当数据段必须按具体顺序到达才能成功处理时
答案
correctness of response
说明
1 point for
Option 3
0 points for any other option
最高分值
1
如果应用程序可以容忍部分数据丢失，则可使用
UDP。对于无法容忍延迟的语音或视频应用，UDP 是其
首选协议。
22
哪三种应用层协议使用 TCP？ （选择三项。）
SMTP
FTP
SNMP
HTTP
TFTP
DHCP
答案
correctness of
response
说明
Option 1, Option 2, and Option
4 are correct.
1 point for each correct
option.
0 points if more options are selected
than required.
最高分值
3
某些协议要求 TCP
提供的可靠数据传输。
此外，这些协议不要求实时通信，而且在最大限度减少协议开
销的同时，可以容许某些数据丢失。
SMTP、FTP 和 HTTP 都是这类协议的示例。
23
答案
说明 最高分值
2
来自 PC 的
TCPIP 数据段将 192.168.1.2 作为 IP 源地址。由于 PC 端口号必须在注册端口
1024 到
49151 范围内，因此 2578 是唯一可能的源端口号选项。目的地是 Web
服务器，其 IP 地址为
192.168.2.2，因此根据 HTTP 协议标准，目的端口号为
80。
第 10 章考试
1
哪两个定义准确描述了相关的应用层协议？（请选择两项。）
SMTP -
将网页从 Web 服务器传输到客户端
Telnet -
提供对服务器和网络设备的远程访问
DNS - 将 Internet 域名解析为
IP 地址
FTP - 传输邮件及其附件
HTTP -
使网络中的设备能够获取 IP 地址
答案
correctness of
response
说明
Option 2 and Option 3 are
correct.
1 point for each correct option.
0 points if more options are selected than
required.
最高分值
2
域名服务 (DNS) 协议用于将
Internet 名称解析为 IP 地址。超文本传输协议 (HTTP)
用于传输构成万维
网网页的文件。简单邮件传输协议 (SMTP)
用于传输邮件及其附件。Telnet
是一种终端仿真协议，用于
远程访问服务器和网络设备。文件传输协议 (FTP)
用于在系统之间传输文件。
2
TCPIP 模型的应用层执行的功能与 OSI
模型的哪三层执行的功能相同？ （选择三
物理层
会话层
网络层
表示层
数据链路层
传输层
应用层
答案
correctness of
response
说明
Option 2, Option 4, and
Option 7 are correct.
1 point for each correct
option.
0 points if more options are selected
than required.
最高分值
3
3
TCPIP
模型中的哪一层用于格式化、压缩和加密数据？
网际网络层
会话层
答案
表示层
应用层
网络接入层
说明 最高分值
答案
correctness
of response
说明
1 point for Option 4
0
points for any other option
最高分值
1
TCPIP 模型的应用层执行的功能与 OSI 模型的三个层 -
应用层、表示层和会话层执行的功能相同。
TCPIP 模型的应用层是在应用程序之间提供接口的层
，负责格式化、压缩和加密数据，而且用于在源应
用程序和目的应用程序之间创建并维护对话。
4
下列哪两项是 TCPIP 模型应用层的特征？ （选择两项。）
负责逻辑编址
负责物理编址
在源应用程序和目的应用程序之间创建并维护对话
最接近最终用户
建立窗口大小
答案
correctness of response
说明
Option 3 and Option 4 are correct.
1 point for each correct option.
0 points
if more options are selected than required.
最高分值
2
TCPIP
模型的应用层是最接近最终用户的层，在应用程序之间提供接口。
它负责格式化、压缩和加密数
据，而且用于在源应用程序和目的应用程序之间创建并维护对话。
5
一家制造公司向其 ISP 定制特定的托管服务。
要求的服务包括托管万维网、文件
邮件。 下列哪些协议可满足这三项主要的应用服务？
（选择三项。）
FTP
HTTP
DNS
SNMP
DHCP
SMTP
答案
correctness of response
说明
Option 1, Option 2, and Option 6 are correct.
1 point for each correct option.
0 points
if more options are selected than required.
最高分值
3
ISP 会将 HTTP 协议用于托管网页，FTP
协议用于文件传输，SMTP 用于电子邮件。 DNS 用于将域名
转换为 IP 地址。 SNMP
用于网络管理流量。 DHCP 通常用于管理 IP 编址。
6
下列哪项是采用客户端-
服务器模型的网络通信示例？
用户确定了文件位置后，使用电骡 (eMule)
下载好友共享的文件。
工作站发起一个 APR 来查找接收主机的 MAC 地址。
用户使用一台连接到同事工作站的打印机来打印文档。
当用户在
Web 浏览器的地址栏输入 时，工作站发起一个 DNS 请求。
答案
correctness of response
说明
1 point for
Option 4
0 points for any other option
最高分值
1
当用户在 Web 浏览器的地址栏中键入网站域名时，工作站需要向
DNS 服务器发送 DNS
请求，请求执
行名称解析流程。该请求是客户端服务器模型的应用。电驴应用程序是
P2P。在工作站上共享打印机的
网络属于点对点网络。使用 ARP 只是主机发送的广播消息。
7
两个学生正在开展网络设计项目。 一个学生在绘图，同时另一个学生在编写提议。
完成，该学生想要分享这个包含绘图的文件夹，以便另一个学生可以访问此文件并
USB 存储器。
使用的是哪种网络模型？
对等
基于客户端
主从
点对点
答案
correctness of
response
说明
1 point for Option 1
0
points for any other option
最高分值
1
在对等
(P2P) 网络模型中，两台网络设备之间交换数据时无需使用专用服务器。
8
客户端服务器和对等网络模型有何共同之处？
两种模型都有专用服务器。
两种模型都支持充当服务器和客户端角色的设备。
两种模型都需要使用基于 TCPIP 的协议。
两种模型都只在有线网络环境中使用。
答案
correctness
of response
说明
1 point for Option 2
0
points for any other option
最高分值
1
客户端服务器和对等网络模型中，都存在客户端和服务器。 在对等网络中，不存在专用服务器，不过设
备可以充当服务器的角色，以向充当客户端角色的设备提供信息。
9
小型企业采用
IMAP 而不采用 POP 有什么优势？
邮件保存在邮件服务器中，直到从电子邮件客户端手动删除。
当用户连接到
POP 服务器时，邮件副本在短期内会保存在邮件服务器中，但 IMAP 会长期保存邮件。
IMAP 发送和检索电子邮件，但 POP 只检索电子邮件。
POP
只允许客户端集中式存储邮件，而 IMAP 允许分布式存储邮件。
答案
correctness of response
说明
1 point for
Option 1
0 points for any other option
最高分值
1
IMAP 和 POP 是用于检索电子邮件的协议。 使用
IMAP 而不使用 POP 的好处在于，当用户连接到使
用 IMAP
的服务器时，邮件副本会下载到客户端应用程序。 然后，IMAP
会将电子邮件存储在服务器上，
直至用户手动删除这些邮件。
10
哪个应用层协议使用 GET、PUT 和 POST 等消息类型？
DNS
DHCP
SMTP
HTTP
POP3
答案
correctness of response
说明
1 point for Option 4
0 points for
any other option
最高分值
1
GET 命令是从 Web
服务器获取数据的客户端请求。 PUT 命令用于将资源和内容（比如图像）上传到
Web
服务器。 POST 命令用于将数据文件上传到 Web 服务器。
11
在检索电子邮件
时，哪种协议可以使电子邮件的存储和备份既方便又集中，从而成
业的理想选择？
IMAP
POP
SMTP
HTTPS
答案
correctness of response
说明
1 point for Option 1
0 points for
any other option
最高分值
1
IMAP
将是中小型企业的首选，因为 IMAP
能够实现电子邮件的集中存储和备份，而将电子邮件的副本转
发到客户端。POP
将电子邮件传输到客户端，并删除电子邮件服务器上的电子邮件。SMTP
用于发送电
子邮件，而不接收电子邮件。HTTPS 不用于安全浏览网页。
12
下列哪三项正确描述了 DHCP 发现报文？（请选择三项。）
源 MAC
地址为 48 个 1 (FF-FF-FF-FF-FF-FF)。
目的 IP 地址为
255.255.255.255。
报文来自提供 IP 地址的服务器。
报文来自请求 IP 地址的客户端。
所有主机都接收报文，但只有 DHCP
服务器作出回复。
只有 DHCP 服务器接收报文。
答案
correctness of response
说明
Option 2,
Option 4, and Option 5 are correct.
1 point
for each correct option.
0 points if more
options are selected than required.
最高分值
3
当配置为使用 DHCP 的主机在网络上启动时，它会发送 DHCPDISCOVER
消息。FF-FF-FF-FF-FF-FF
是 L2 广播地址。DHCP 服务器向主机回复单播
DHCPOFFER 消息。
13
URL http: 的哪一部分代表顶级 DNS
域？
.com
www
http
index
答案 说明 最高分值
答案
correctness of response
说明
1 point for
Option 1
0 points for any other option
最高分值
1
URL http: 的组件如下：
http
= 协议
www = 服务器名称的一部分
cisco =
域名的一部分
index = 文件名称
com = 顶级域
14
哪两项任务可由本地 DNS 服务器执行？ （选择两项。）
向本地主机提供 IP 地址
支持两台网络设备之间的数据传输
为内部主机建立名称到 IP 地址的映射
在服务器之间转发名称解析请求
检索电子邮件消息
答案
correctness of
response
说明
Option 3 and Option 4 are
correct.
1 point for each correct option.
0 points if more options are selected than
required.
最高分值
2
DNS 有两项重要功能：(1)
为域名（比如 ）提供 IP 地址；(2) 转发无法解析到其他服务
器的请求，以便提供域名到
IP 地址的转换。 DHCP 向本地设备提供 IP 编址信息。 文件传输协议（比
如
FTP、SFTP 或 TFTP）提供文件共享服务。 IMAP 或 POP
可用于从服务器检索电子邮件消息。
15
哪个术语描述了
FTP
后台程序？
诊断
FTP
程序
在
FTP
服务器上运行的程序
在
FTP
客户端上运行的程序
用于从
FTP
服务器请求数据的应用
答案
correctness of
response 1 point for Option 2
0 points for any
other option
说明
FTP 服务器运行 FTP
后台程序，该程序能够提供 FTP 服务。请求服务的最终用户必须运
行 FTP 客户端程序。
16
下列有关 FTP 的陈述哪一项是正确的？
客户端可以选择使 FTP 与服务器建立一个或两个连接。
客户端可以从服务器下载数据或者向服务器上传数据。
FTP
是点对点应用程序。
FTP 不能确保数据传输的可靠性。
答案
correctness of response
说明
1 point for
Option 2
0 points for any other option
最高分值
1
FTP 是一种客户端服务器协议。FTP
要求在客户端和服务器之间建立两个连接，并且使用 TCP 来提供
可靠连接。使用 FTP，数据传
输可以在任何一个方向进行。客户端可以从服务器下载（请求）数据或将数
据上传（推送）到服务器。
17
有关服务器消息块协议的说法哪项正确？
不同 SMB
消息类型有不同的格式。
客户端与服务器之间建立长期连接。
SMB
消息无法验证会话。
SMB 使用 FTP 协议通信。
答案
correctness of response
说明
1 point for
Option 2
0 points for any other option
最高分值
1
服务器消息块协议是用于实现文件、打印机和目录共享的协议。客户端
与服务器建立长期连接，在连接处
于活动状态时即可访问资源。每个 SMB
消息都具有相同的格式。使用 SMB 与 FTP 的主要区别在于会
话的时间长短。 SMB
消息可以验证会话。
18
哪种应用层协议用于向 Microsoft
应用程序提供文件共享和打印服务？
HTTP
SMTP
DHCP
SMB
答案
correctness of response
说明
1 point for
Option 4
0 points for any other option
最高分值
1
SMB 在 Microsoft
网络中用于实现文件共享和打印服务。 Linux 操作系统通过使用一个称为 SAMBA 的
SMB 版本，提供与 Microsoft 网络共享资源的方法。
19
填空题。
与 Web 服务器安全通信所用的协议缩写是什么？
正确答案：
HTTPS
答案
正确答案
说明
如果回答正确，观察点 1
得 +1 分。
如果回答错误，观察点 1 得 +0 分。
最高分值
1
安全超文本传输协议 (HTTPS) 用于通过安全的通信通道访问或发布 Web 服务器信息。
20
填空题。
客户端用于从 Web 服务器请求数据的 HTTP
消息类型是 消
正确答案： GET
答案
正确答案
说明
如果回答正确，观察点 1 得 +1 分。
如果回答错误，观察点 1 得
+0 分。
最高分值
1
GET 是 HTTP 所使用的一种消息类型。
客户端（Web 浏览器）向 Web 服务器发送 GET 消息以请求
HTML 页面。
21
填空题。
请参见图示。哪个命令通过查询名称服务器来解析给定主机名？
正确答案：
NSLOOKUP
答案
正确答案
说明
如果回答正确，观察点 1 得 +1 分。
如果回答错误，观察点 1 得 +0 分。
最高分值
1
用户可以使用 nslookup
命令手动查询名称服务器来解析特定主机名。nslookup 既是命令也是实用程序。
22
点对点网络不需要使用专用服务器，并且设备可
以在每个请求中同时充当客户端和服务器的角色。由于不
需要形式上的帐户或权限，它们最适合使用在受
限环境下。点对点应用程序需要运行用户界面和后台服务，
使用范围更为广泛。
23
答案
选项已
与正确
选择配
对。
说明
单击题目底部的问号查看正确答案。没有部分得分。
最高分值
2
答案
说明 最高分值
24
PT
初始化已跳过。 您将无法查看 PT 练习。
打开 PT 练习。
执行练习说明中的任务，然后回答问题。
哪台或哪几台 PC 正在向服务器发送 FTP
数据包？
PC_3
PC_1
PC_2
PC_1 和 PC_3
答案
correctness
of response
说明
1 point for Option 3
0
points for any other option
最高分值
1
在查看了每台 PC 和服务器之间传输的数据包的详细信息后，您将看到使用目的端口号 20 或
21 的 PC
是使用 FTP 服务的 PC。 PC_2 使用出站端口号 21 与位于
192.168.1.253 的服务器建立 FTP 控制
会话。
第 11 章考试
1
新聘用的网络技术人员接到一项任务，要为一个预计会有大规模扩张的小型企业
订
在选择新设备时，该技术人员应该考虑哪个主要因素？
具有固定接口数量和类型的设备
支持网络监控的设备
冗余设备
支持模块化的设备
答案
correctness of response
说明
1 point for
Option 4
0 points for any other option
最高分值
1
在预计会有大规模扩张的小型企业中，首要影响因素就是设备支持模块化的能力。
具有固定接口类型数
量的设备不能支持扩张。 冗余是一个重要因素，但通常是大型企业考虑的因素。
网络监控也是一个重要
考虑因素，但其重要性不及模块化。
2
下列哪个网络设计注意事项对大型公司比对小型企业更为重要？
Internet
路由器
防火墙
低端口密度交换机
冗余
答案
correctness of response
说明
1 point for Option 4
0 points for any
other option
最高分值
1
目前许多小型企业都需要
Internet 访问，它们使用 Internet 路由器来满足需求。连接两台主机设备和任
意
IP 电话或网络设备（例如打印机或扫描仪）需要使用交换机。交换机可以集成到路由器。防火墙可用
来保护业务信息资产。很小型的公司通常不会有冗余，但是稍大的小型公司可以使用端口密度冗余或使用
冗余 Internet 提供商链路。
3
哪两种流量类型要求延迟敏感型传输？
（选择两项。）
电子邮件
Web
FTP
语音
视频
答案
correctness of response
说明
Option 4
and Option 5 are correct.
1 point for each
correct option.
0 points if more options are
selected than required.
最高分值
2
语音和视频流量具有对延迟敏感的特征，其优先级必须高于
Web、电子邮件和文件传输等其他流量类型。
4
一家小型公司的网络管理
员正在考虑在未来三年内如何扩展网络以满足预期增长需
三种类型的信息应该用于网络增长规划？
（选择三项。）
针对公司所有员工的人力资源策略和程序
有关当前物理和逻辑拓扑的文档
基于网络中使用的协议、应用程序和服务进行的网络流量分析
公司历史和使命宣言
当前网络中所使用设备的清单
公司现有员工及其职位列表
答案
correctness of response
说明
Option 2, Option 3, and Option 5 are correct.
1 point for each correct option.
0 points
if more options are selected than required.
最高分值
3
扩展网络所需的几个元素包括：有关物理和逻辑拓扑的文档、网络中使用的设备列表和网络流量分析。
5
下列哪两项陈述描述了如何使用协议分析工具评估流量传输模式和网络流量类型？
项。）
在周末大多数员工不办公时捕获流量。
只在接收大部分流量的网络区域（比如数据中心）捕获流量。
通过捕获网络使用高峰期的流量准确了解各种不同的流量类型。
针对不同的网段捕获流量。
只捕获 WAN 流量，因为指向 Web
的流量负责网络上最大的一部分流量。
答案
correctness of
response
说明
Option 3 and Option 4 are
correct.
1 point for each correct option.
0 points if more options are selected than
required.
最高分值
2
流量传输模式应该在利用率高峰期收集，以便准确了解不同的流量类型。
还应针对不同的网段捕获流量，
因为某些流量仅在特定的网段内传输。
6
在一个空调装置发生故障后，配线间的某些路由器和交换机无法正常工作。
这一情
哪种类型的威胁？
配置
环境
电气
维护
答案
correctness of response
说明
1 point for
Option 2
0 points for any other option
最高分值
1
四种威胁类型如下：
硬件威胁 －
对服务器、路由器、交换机、布线间和工作站的物理破坏
环境威胁 －
指极端温度（过热或过冷）或极端湿度（过湿或过干）
电气威胁 －
电压尖峰、电源电压不足（电气管制）、不合格电源（噪音），以及断电
维护威胁－
指关键电气组件处理不佳（静电放电），缺少关键备用组件、布线混乱和标识
不明
7
哪种类型的网络威胁意图阻止授权用户访问资源？
DoS 攻击
访问攻击
侦察攻击
信任利用
答案
correctness of response
说明
1 point for
Option 1
0 points for any other option
最高分值
1
网络侦察攻击是指未经授权搜索和映射网络和网络系统。
访问攻击和信任利用是指未经授权而操纵数据以
及访问系统或用户权限。
DoS，或拒绝服务攻击，意图阻止合法用户和设备访问网络资源。
8
下列哪两项操作可以防止他人对电子邮件服务器帐户成功进行网络攻击？ （选择两
不要通过网络以明文形式发送密码。
不要使用需要 Shift 键的密码。
使用来自不同供应商的服务器。
将服务器分布到整栋大楼中，将它们放在靠近利益相关者的地方。
限制登录到服务器的失败尝试次数。
答案
correctness
of response
说明
Option 1 and Option 5 are
correct.
1 point for each correct option.
0 points if more options are selected than
required.
最高分值
2
最常见的一种访问攻击类型是利
用数据包嗅探器来获取以明文形式传输的用户帐户和密码。
反复尝试登录
到服务器来进行未经授权的访问，属于另一种访问攻击。
限制尝试登录到服务器的次数并使用加密密码，
将有助于防止通过这些攻击类型成功登录。
9
哪种防火墙功能用于确保传入网络的数据包是从内部主机发出的合法响应？
应用程序过滤
状态包侦测
URL 过滤
数据包过滤
答案
correctness of response
说明
1 point for Option 2
0 points for
any other option
最高分值
1
防火墙上的状态包侦测会检查传入数据包是否确实是对网络内主机所发出请求的合法响应。
数据包过滤可
用于根据 IP 或 MAC 地址允许或拒绝资源访问。
应用程序过滤可以根据端口号允许或拒绝访问。 URL
过滤用于根据 URL
或关键字允许或拒绝访问。
10
网络安全身份验证功能有什么用途？
要求用户证明自己的身份
确定用户可以访问的资源
跟踪用户的操作
提供提示问题和响应问题
答案
correctness of response
说明
1 point for
Option 1
0 points for any other option
最高分值
1
身份验证、授权和记帐是统称为 AAA 的网络服务。身份验证要求
用户证明自己的身份。授权用于确定用
户可以访问的资源。记帐用于跟踪用户的操作。
.
11
阻止哪种威胁？
试图猜测口令以访问路由器的用户
试图访问网络其他部分的蠕虫
网络管理员在路由器上输入 login block-for
180 attempts 2 within 30 命令。网络
试图进入网络设备间的不明身份的人员
试图检查链路流量的设备
答案
correctness of response
说明
1
point for Option 1
0 points for any other
option
最高分值
1
login block-for 180
attempts 2 within 30 命令将使设备在 30 秒内尝试 2
次失败后持续阻止身份验证
180 秒。检查链路流量的设备与路由器无关。路由器配置不能阻止对设
备间的未授权访问。蠕虫不会尝试
访问路由器来传播到网络的其他部分。
12
使用
SSH 连接路由器的目的是什么？
允许通过图形界面配置路由器。
允许建立到路由器命令行界面的安全远程连接。
允许通过网络管理应用程序监控路由器。
允许通过不安全的工作站或服务器安全传输 IOS 软件映像。
13
可以在思科路由器上启用 SSH 之前需要哪两个步骤？ （选择两项。）
为路由器提供主机名和域名。
创建一个将在用户连接时向其显示的标语。
生成一组用于加密和解密的密钥。
设置身份验证服务器以处理传入的连接请求。
在将会接收传入的连接请求的物理接口上启用 SSH。
答案
correctness of response
说明
Option 1
and Option 3 are correct.
1 point for each
correct option.
0 points if more options are
selected than required.
最高分值
2
在思科路由器上配置 SSH 有四个步骤。 首先，设置主机名和域名。
其次，生成一组用于加密和解密流
量的 RSA 密钥。 第三，创建将要连接的用户的用户 ID
和密码。 最后，在路由器的 VTY 线路上启用
SSH。 SSH
不需要在任何物理接口上设置，也不需要使用外部身份验证服务器。
配置一个向连接用户显
示法律信息的标语是一个不错的主意，不过这并不是启用 SSH 所必需的。
14
请参见图示。一家小型公司的基线文档显示，主机 H1 和
H3 之间的 ping 往返时
3697132。今天，网络管理员在主机 H1 和 H3
之间执行 ping 操作来检查连接，
时间 6。这对网络管理员来说表示什么？
H1 和 H3 之间的连接正常。
H3
没有正确连接到网络。
某种原因在 H1 和 R1 之间引起干扰。
网络之间的性能在预计参数之内。
某种原因在网络之间引起时间延迟。
答案
correctness of response
说明
1
point for Option 5
0 points for any other
option
最高分值
1
Ping 往返时间统计显示毫秒。数字越大，延迟越
多。基线在性能低下时非常重要。通过查看网络性能良好
时的文档，并与出现问题时的信息进行比较，网
络管理员可以更快地解决问题。
15
管理员应在什么时候建立网络基线？
当网络中的流量达到峰值时
当流量突然下降时
当网络中的流量达到最低时
每隔一段时间定期建立
答案
correctness of response
说明
1 point for
Option 4
最高分值
1
答案 说明
0
points for any other option
最高分值
通过定期监控流量可
以建立有效的网络基线。当网络中建立的标准连接出现异常时，管路员可以记录具体
情况。
16
请参见图示。管理员尝试排除 PC1 与 PC2
之间的连接故障，并使用 PC1 中的
t
执行操作。根据图中所示的输出，管理员应从哪开始故障排除过程？
PC2
R1
SW2
R2
SW1
答案
correctness of response
说明
1 point for Option 2
0 points for any
other option
最高分值
1
Tracert
用于跟踪数据包所采取的路径。唯一的成功响应来自与发送主机相同 LAN
上的路径中的第一个设
备。第一台设备是路由器 R1 的默认网关。因此管理员应首先对 R1
进行故障排除。
17
下列哪种说法正确描述了思科设备上的 CDP？
如果有第 3 层连接，show cdp neighbor detail 命令将显示邻居的
IP 地址。
要在全局禁用 CDP，则必须在接口配置模式下使用 no
cdp enable 命令。
CDP 可以全局禁用，也可以在特定接口上禁用。
由于它在数据链路层运行，CDP 协议只能在交换机中实施。
答案
correctness of response
说明
1 point for
Option 3
0 points for any other option
最高分值
1
CDP 是一项思科专有协议，可以使用 no cdp run
全局配置命令在全局范围内禁用，也可使用no cdp
enable
接口配置命令在特定接口上禁用。由于 CDP 在数据链路层运行，即使不存在第 3
层连接，两台
或多台思科网络设备（例如路由器）也可以互相获取信息。无论能否对邻居执行 ping
操作，show cdp
neighbors detail 命令都能显示相邻设备的 IP
地址。
18
一个小型园区网络的网络管理员在交换机上执行了 show ip
interface brief 命令。
用此命令来检验什么？
交换机接口的状态和接口 vlan 1 上配置的地址
可以到达的另一网络上的特定主机
用于到达另一网络上的特定主机的路径
交换机使用的默认网关
答案
correctness of
response
说明
1 point for Option 1
0
points for any other option
最高分值
1
show ip interface brief 命令用于检验物理接口和交换机虚拟接口
(SVI) 的状态和 IP 地址配置。
19
在连接到 LAN
的路由器重新配置后，网络技术人员在 PC 上发出 arp -d *
命令。
令后会产生什么结果？
ARP 缓存会被清除。
ARP 缓存的当前内容将会显示。
ARP 缓存的详细信息将会显示。
ARP 缓存将与路由器接口同步。
答案
correctness of response
说明
1 point for
Option 1
0 points for any other option
最高分值
1
在 PC 上发出 arp –d* 命令将会清除
ARP 缓存内容。 这在网络技术人员希望确保缓存中填充更新信息
时是很有帮助的。
20
网络技术人员在一台 Windows PC 上发出 C:> tracert -6
命令。
项的作用是什么？
它将迫使跟踪使用 IPv6。
它会将跟踪限制为仅 6 跳。
它为每次重播设置 6 毫秒的超时。
它会在每个 TTL 时段发送 6 次检测。
答案
correctness of response
说明
1 point for
Option 1
0 points for any other option
最高分值
1
命令 C:> tracert -6 中的 -6
选项用于迫使跟踪使用 IPv6。
21
要允许日志消息在使用 Telnet 或
SSH 实现的远程连接会话中显示，应该在思科路
换机上使用哪个命令？
debug all
logging synchronous
show running-config
terminal monitor
答案
correctness of response
说明
1 point for Option 4
0 points for any
other option
最高分值
1
显示日志消息时，terminal
monitor 命令的使用非常重要。当用户通过控制台直接连接思科设备时，日志
消息默认显示，但
在用户远程访问网络设备时则需输入 terminal monitor 命令。
22
填空题。
定义了通过 IP 网络传输语音数据的协议和技术。
正确答案：
VoIP
23
填空题。 请勿使用缩写。
路由器上发出的 命令用于检验软件配置寄存器的值。
正确答案：
show version
答案
正确答案
说明
如果回答正确，观察点 1 得 +1 分。
如果回答错误，观察点 1 得 +0 分。
最高分值
1
在路由器上发出 show version
命令将显示配置寄存器的值、当前使用的 Cisco IOS
版本、设备上的闪存
大小以及其他信息。
24
答案 说明
最高
分值
2 Options matched to the
correct selection.
Click on the question
mark at the bottom of the item for the
correct
is no partial credit.
当入侵者获得对网络的访问后，常见网络威胁如下：
信息盗窃
身份盗窃
数据丢失或操纵
服务中断
破解已知用户名的密码就是一种访问攻击。
期末考试
1
容错网络有何特征？
该网络可保护机密信息免遭未授权访问
该网络能够迅速扩张来支持新增用户和应用程序，同时还保证丝毫不会影响为现有用户提供的服务