《CCNA考试题.docx》由会员分享，可在线阅读，更多相关《CCNA考试题.docx（12页珍藏版）》请在三一文库上搜索。
1、第一部分：选择题I：提供可靠数据传输、流控的是0S1的第几层（）A、表示层B、网络层C、传输层D、会话层E、链路层2：子网掩码产生在那一层（A、B、C、D、表不层网络层传输层会话层3：当路由器接收的IP报文的目的地址不是本路由器的接口 IP地址,并且在路由表中未找到匹配的路由项，采取的策略是（A、B、C、D、丢掉该分组 将该分组分片 转发该分组以上答案均不对4：当一台主机从一个网络移到另一个网络时，以下说法正确的是（A、B、C、必须改变它的IP地址和MAC地址必须改变它的IP地址，但不需改动MAC地址必须改变它的MAC地址，但不需改动IP地址D、5：A、B、C、D、6：MAC地址、IP地址都不
2、需改动ISO提出0SI的关键是（系统互联提高网络速度为计算机制定标准经济利益0SI参考模型按顺序有哪些层（A、B、C、D、应用层、应用层、应用层、应用层、传输层、表示层、表示层、会话层、网络层、 会话层、 会话层、 传输层、物理层7：A、B、C、D、LAN的拓扑形式一般以（ 总线型 环型 令牌环载波侦听与冲突检测CSMA/CD网络层、 传输层、 物理层）传输层、数据链路层、物理层网络层、数据链路层、物理层为主。台主机8：网段地址154. 27. 0. 0的网络，若不做子网划分，能支持（A、254B、 1024C、65, 53490 91 Q9：路由器网络层的基本功能是（）。A、配置IP地址B、
3、寻找路由和转发报文C、将MAC地址解释成IP地址10：选出基于TCP协议的应用程序（）。A、 PINGB、 TFTPC、 TELNETD、 OSPF11：某公司申请到一个C类IP地址，但要连接6个的子公司，最大的一个子公司有 算机， 26台计 每个子公司在一个网段中，则子网掩码应设为（）。A、255. 255. 255. 0B、255. 255. 255. 128C、255. 255. 255. 192D、255. 255. 255. 22412： B类地址的缺省掩码是（）。A 255. 0. 0. 0B、255. 255. 255. 0C、255. 255. 0. 013：在以太网中，是根据
4、（）地址来区分不同的设备的。A、IP地址B、IPX地址C、LLC地址D、MAC地址14：下列哪项是合法的IP主机地址？（）A、127. 2. 3. 5B、1 . 255. 255. 2/24C、255. 23. 200. 9D、192. 240. 150. 255/2415：以下内容哪些是路由信息中所不包含的（）。A、目标网络B、源地址C、路由权值D、下一跳16： 1P地址219. 25. 23. 56的缺省子网掩码有几位？（）A、8B、16C、24D、3217： TCP和UDP协议的相似之处是（）A、传输层协议B、面向连接的协议C、面向非连接的协议D、以上均不对18：数据链路层添加链路层的控
5、制信息到数据包中，形成（理层网络），再传递到物理层，在物 传送了原始的比特流。A、 帧B、 信元C、 数据包19：哪一个是有效的MAC地址（）A、192. 201. 63. 252B、 19-22-01-63-23C、0000. 1234. ADFBD、 00-00-11-11-11-AA20：在 rip Umetric等于（）为不可达A、8B、10C、15D、1621：两台以太网交换机之间使用了两根5类双绞线相连，要解决其通信问题，需启用（）技术A、 源路由网桥B、 生成树网桥C、 MAC子层网桥D、 透明路由网桥22： IEEE 802. 1Q的标记报头将随着介质不同而发生变化，按照 IE
6、EE802. 1Q标准，标记实际上嵌在（）A、 不固定B、 源MAC地址和目标MAC地址前C 源MAC地址和目标MAC地址后D、 源MAC地址和目标MAC地址中间23：（）是一种广播，主机通过它可以动态的发现对应于一个IP地址的MAC地址A、 ARPB、 DNSC、 ICMPD、 RARP24：路由算法使用了许多不同的权决定最佳路由，通常采用的权不包括（）A、 带宽B、 可靠性C、 物理距离D、 通信费用25：标准访问控制列表以（）作为判别条件A、 数据包的大小B、 数据包的源地址C、 数据包的端口号D、 数据包的目的地址26：）为两次握手协议，它通过在网络上以明文的方式传递用户名及口令来对用
7、户进 行验证A、 PAPB、 IPCPC、 CHAPD、 RADIUS27：在TCP/IP协议中，A类地址第一个字节的范围是（）A、 0 126B、 0127C、 1 126D、 1一-12 728： 一台IP地址为10. H0. 9. 113/21主机在启动时发出的广播IP是（）A、 10. 110. 9.255B、 10. 110. 15. 255C、 10. 110. 255. 255D、 10. 255. 255. 25529：关于矢量距离算法以下那些说法是错误的（）A、 矢量距离算法不会产生路由环路问题B、矢量距离算法是靠传递路由信息来实现的C、路由信息的矢量表示法是（目标网络，me
8、tric ）D、使用矢量距离算法的协议只从自己的邻居获得信息30： DHCP客户端是使用地址（）来申请一个新的IP地址的A、 0. 0. 0. 0B、 10. 0. 0. 1C、 127. 0. 0. 1D、 255. 255. 255. 25531：在RIP协议中，计算metric值的参数是（）A、 MTUB、 时延C、 带宽D、 路由跳数32：规划一个C类网，需要将网络分为9个子网，每个子网最多 15台主机，下列哪个是合适的子网掩码？（）A、 255. 255. 224. 0B、 255.255.255.224C、 255. 255. 255. 240D、 没有合适的子网掩码33：一个子网
9、网段地址为2. 0. 0. 0掩码为255.255.224.0网络，他一个有效子网网段地址是（）A、 2. 1. 16. 0B、 2. 2. 32. 0C、 2. 3. 48. 0D、 2. 4. 172.034 ：请参见图小。连接到FaO/O的主机无法从此DHCP服务器获取IP地址。debug ip dhcp server 命令的输出为：DHCPD: there is no address pool for 192. 168. 1. 1。问题出在哪里？ipdhcp pool 192 NetworknetwcrK 192. 15SJ. 12S 255. 25&. 2c5. 123 defaul
10、t-router 152.1631.1 dns-5erv&riS2, i6S 1 1 (interface FasiEthern etO/Oip address 192.168.1.1 255 255 255 128 duplex uto speed auto 1A. DHCP地址池中排除了地址 192.168.1.1。B. 192Network的地址池不正确。C. 网络地址池的默认路由器不正确。D. 地址192. 168. 1. 1已经用在接口 FaO/O上。35：请参见图示。R1正在为内部网络10. 1. 1.0/24进行NAT过载。主机A向web服务器发送了一个数据包。从web服务器返回
11、的数据包的目的IP地址是什么？内,到内金加也Ay域外“金10 1. 1 2 123412 30. 20. 1:3333192/60. 1. ： :8CA. 10. 1. 1.2:1234D. 172. 30. 20. 1:1234B. 172. 30. 20. 1:3333E. 192. 168. 1.2:80C.36：请参见图示。网络管理员创建一个标准访问控制列表，以禁止从网络192. 168. 1. 0/24访问网络192. 168. 2. 0/24并允许所有网络访问In terneto应该在哪个路由器接口和方向上应用该列表？PCI IPU：丽.2总4IPN1M： 1S3J6S, 2.1/
12、24*4 U F 地址 t 20MI 5. 200. 225 27A. fa0/0/0 接口,入站C. fa0/0/l 接口,入站B. fa0/0/0 接口,出站D. faO/0/l 接口，出站37：请参见图布。由default-router和dns-server命令指定的TCP/IP信息如何被网络10. 0. 1. 0/24中的客户端获知?keut*E(C S1E1ip flTirp exliilHl-aildreis； BEs Iv. d . 1 E 10. n 1.1ftkrutsr (ccip rljirji =A uripfi -MldrFss*s U .止PcutEEfec nti
13、gi# xp 亦顷 p&oli listPcuttE : dlwp-contig) fl c mfMtwrk it. v. L i in. wiaCtoEaiilt rdvt&E 125 eq 8U80Roater4,coniigJ# access-isl 101 deny tC|J192.1(8. L0 0.0X.2S5eq 8RoiterXconSg) access-Krt 101 ienknf* any 19216&L0 00(1255Rcnterl(con2.g)# acce-lkt 101 dejYrirn any L9Z16&2B 0D.(L255RauterXcoixa.)Urt
14、 101 permit 5y 192：.1，&LQRoiterXcong) access-Kri 101 permit jp any 19工1 跟上Q OjQ.0心5Rter4.coniig) mt 寄(HPURaiterl(con5.g-if ip access-groip 101 inRouterl(con5g-if ip 虹cess-gro* 2B1 odA. 它会将该传入数据包与语句access-list 101 permit ip any 192. 168. 1. 0 0. 0. 0. 255 匹配，然后继续将该数据包与ACL 101中剩余的语句比对以确保后续语句均未禁止FTP,然后
15、允许该数据包进入S0/0/0接口。B. 它会将该传入数据包与语句access-list 201 permit any any匹配，然后允许该数据包进入S0/0/0 接口。C. 它会将该传入数据包与语句access-list 101 permit ip any 192. 168. 1. 0 0. 0. 0. 255 匹配，然后忽略ACL 101中剩余的语句，并允许该数据包进入sO/0/O接口。D. 因为没有access-list 101 permit any any语句，所以它会达到ACL 101的尾部而找不到匹配 的条件，从而丢弃该数据包39：当在Cisco路由器上实施NAT时，访问控制列表可
16、提供什么功能？A. 定义从NAT地址池中排除哪些地址B. 定义向NAT地址池分配哪些地址C. 定义允许来自哪些地址发来的流量通过路由器传出D. 定义可以转换哪些地址40：请参见图示。 如果路由器上已存在名为 Managers的ACL,则网络管理员发出图中所 示的命令时，会发生什么后果？Rcxiter(conng)# ip access list exterxied Manaoers Rcxiterfconfig-ext nact)# deny tcp192. 1681. 0 0. 0. 0 255 any eq Telnet Rotitertconfio-eKt-nacI)# deny tcp
17、 192 J 68. 1, 0 0. 0. 0 255 any eq www R(xner(conno ext nactj# deny tcp 192, 168. 1 0 0, 0. 0 255 any eq ftp该命令会覆盖路由器上现有的该命令会添加到路由器上现有的该命令会添加到路由器上现有的Man agers ACLoMan agers ACL 的尾部。Man agers ACL 的开头。41：下面对路由器的描述正确的是（交换机指二层交换机）：多A、相对于交换机和网桥来说，路由器具有更加复杂的功能B、相对于交换机和网桥来说，路由器具有更低的延迟C、相对于交换机和网桥来说，路由器可以提供更
18、大的带宽和数据转发速度D、路由器可以实现不同子网之间的通信，交换机和网桥不能E、路由器可以实现虚拟局域网之间的通信，交换机和网桥不能F、路由器具有路径选择和数据转发功能42： PPP主要由（多 ）协议组成A、链路控制协议族B、网络层控制协议族C、 PPP扩展协议族D、 RADIUS 协议43：关于RIP VI和RIP V2,下列说法哪些正确？（多）A、 RIP VI报文支持子网掩码B、 RIP V2报文支持子网掩码C、 RIP V2映省使用路由聚合功能D、 RIP VI只支持报文的简单口令认证，而RIPV2支持MD5认证44：端口号的目的是（）A、 跟踪同一时间网络中的不同会话B、 源系统产生
19、端口号来预报目的地址C、 源系统使用端口号维持会话的有序，以及选择适当的应用D、 源系统根据其应用程序的使用情况用端口号动态将端用户分配给一个特定的会话45：关于RIP协议，下列说法正确的有：（）多A、 RIP协议是一种IGPB、 RIP协议是一种EGPC、 RIP协议是一种距离矢量路由协议D、 RIP协议是一种链路状态路由协议46：关于Hub以下说法正确的是（）A、 Hub可以用来构建局域网B、 一般Hub都具有路由功能C、 Hub通常也叫集线器，一般可以作为地址翻译设备D、 一台共享式以太网Hub下的所有PC属于同一个冲突域47 :配置访问控制列表必须作的配置是（）多A、 设定时间段B、
20、制定日志主机C、 定义访问控制列表D、 在接口上应用访问控制列表48：关于IP报文头的TTL字段，以下说法正确的有（）多A、 TTL的最大可能值是65535 B、在正常情况下，路由器不应该从接口收到 TTL=O的IP报文 C、 TTL主要是为了防止IP报文在网络中的循环转发，浪费网络的带宽 D、IP报文每经过一个网络设备，包括 Hub、Lan Switch和路由器，的TTL值都会被减去一定 数值 49：下列关于PAP和CHAP认证的正确说法是（）多A、由于CHAP不以明文发送的密码，所以 CHAP比PAP更安全 B、接收来自多点的呼叫必须配置 PAP或CHAP验证才能拨通 C、 PAP和CHA
21、P都是PPP的验证方式 D、 配置PAP或CHAP的目的是为了区分呼叫点和安全方面的考虑 50：以下属于数据链路层的设备是（）多A、 中继器 B、 以太网交换机 C、 网桥 D、 网关第二部分实验题 一：拓扑图如下R2:要求PC1属于VLAN10通过DHCP获得一个192.。8. 10. x的地址PC2属于VLAN20通过DHCP获得一个192. 168. 20. x的地址web email属于VLAX30通过DHCP获得一个192. 168. 30. x的地址 其中SW1作为DHCP服务器2：内网通信只能用静态路由和默认路由3 :所有设备都通过R1出去上网（NAT），都能访问R2的2. 2. 2. 2环回口4：只允许PC1可以访问web服务器的80端口，只允许PC2访问email服务器