2021年度思科认证考试题库

CCNA640-802V13题库试题分析

题库解说：吴教师(艾迪飞CCIE实验室

首发网站：

1.Whataretworeasonsthatanetworkadministratorwoulduseaccesslists?(Choosetwo.)

A.tocontrolvtyaccessintoarouter

B.tocontrolbroadcasttrafficthrougharouter

C.tofiltertrafficasitpassesthrougharouter

D.tofiltertrafficthatoriginatesfromtherouter

E.toreplacepasswordsasalineofdefenseagainstsecurityincursions

Answer：AC

解释•下：在VTY线路下应用ACL,可以控制从VTY线路进来⑹net流量。

也可以过滤穿越一台路由器流量。

2.AdefaultFrameRelayWANisclassifiedaswhattypeofphysicalnetwork?

A.point-to-point

B.broadcastmulti-access

C.nonbroadcastmulti-access

D.nonbroadcastmultipoint

E.broadcastpoint-to-multipoint

Answer：C

解释一下：在默认状况下，帧中继为非广播多路访问链路。但是也可以通过子接口来修改她

网络类型。

3.Refertotheexhibit.Howmanybroadcastdomainsexistintheexhibitedtopology?

A.one

B.two

C.three

D.four

E.five

F.six

Answer：C

解释一下：广播域问题，在默认状况下，每个互换机是不能隔离广播域，因此在同一种区域

所有互换机都在同一种广播域中，但是为了减少广播危害，将广播限制在一种更小范畴，有

了VLAN概念，VLAN表达是一种虚拟局域网，而她作用就是隔离广播。因此被VLAN隔离

了每个区域都表达一种单独广播域，这样一种VLAN中广播流量是不能传到其她区域，因此

在上题中就有3个广播域

4.Asingle802.11gaccesspointhasbeenconfiguredandinstalledinthecenterofasquareoffice.A

fewwirelessusersareexperiencingslowperformanceanddropswhilemostusersareoperatingat

peakefficiency.Whatarethreelikelycausesofthisproblem?(Choosethree.)

A.mismatchedTKIPencryption

B.nullSSID

C.cordlessphones

D.mismatchedSSID

E.metalfilecabinets

F.antennatypeordirection

Answer：CEF

6.Thecommandframe-relaymapip102broadcastwasenteredontherouter.Whichof

thefollowingstatementsistrueconcerningthiscommand?

A.Thiscommandshouldbeexecutedfromtheglobalconfigurationmode.

B.TheIPaddressisthelocalrouterportusedtoforwarddata.

C.102istheremoteDLCIthatwillreceivetheinformation.

D.ThiscommandisrequiredforallFrameRelayconfigurations.

E.Thebroadcastoptionallowspackets,suchasRIPupdates,tobeforwardedacrossthePVC.

Answer：E

解释一下：关于命令frame・relaymapip102broadcast,这个命令用于手工静态添

加一条映射，到达10.⑵.16.8流量封装一种DLCI号为102,并且这条PVC是支持广播流量，

例如RIP更新包。由于在默认状况下，帧中继网络为非广播，而RIP在其上是无法发包。

8.WhichofthefollowingareassociatedwiththeapplicationlayeroftheOSImodel?(Choosetwo.)

A.ping

B.Telnet

C.FTP

D.TCP

E.IP

Answer：BC

解释一下：在0SI7层模型中位于应用层应用有⑻ncl和ftp这两种应用。

9.Forsecurityreasons,thenetworkadministratorneedstopreventpingsintothecoiporate

networksfromhostsoutsidetheinternetwork.Whichprotocolshouldbeblockedwithaccess

controllists?

A.IP

B.ICMP

C.TCP

D.UDP

Answer：B

解释一下：PING命令运用ICMP合同echo,和echo・replay两个报文来检测链路与否连通。因

此如果要制止PING流量到网络，就只要过滤掉ICMP应用就可以了。

10.Refertotheexhibit.ThenetworkadministratorhascreatedanewVLANonSwitch!andadded

hostCandhostD.TheadministratorhasproperlyconfiguredswitchinterfacesFastEthemetO/13

throughFastEthemetO/24tobemembersofthenewVLAN.However,afterthenetwork

administratorcompletedtheconfiguration,hostAcouldcommunicatewithhostB,buthostA

couldnotcommunicatewithhostCorhostD.Whichcommandsarerequiredtoresolvethis

problem?

Rouletshowproute

<<M4PIXotrMMc^v

C19Z168.1.012AHdv“吩connectedioF«Of1.1

RoiiterlC/24isdwectlycoitwcfodloFo<V1.2

A.Router(config)#interfacefastethernet0/1.3

Router(config-iO#encapsulationdotlq3

Router(config-if)#ipaddress

B.Router(config)#routerrip

Router(config-router)#network

Router(config-router)#network

Router(config-router)#network

C.Switch1#vlandatabase

Switchl(vlan)#vtpv2-mode

Switch1(vlan)#vtpdomaincisco

Switch1(vlan)#vtpserver

D.Switch1(config)#interfacefastethernet0/1

Switch1(config-if)#switchportmodetrunk

Switch1(config-if)#switchporttrunkencapsulationisl

Answer：A

解释•下：这是•种多VLAN间通讯问题，虽然都同在一台互换机上，但是由于处在不同

VLAN中，而导致了不同VLAN中主机是不能通讯。这时咱们就需要借助与trunk和三层路由

功能了，在互换机和路由器之间封装TRUNK,这样可以容许互换机间二层通讯，但是由于

两个VLAN是划分到不同网段中，因而需要借助路由器路由功能来实现三层可达，可以将

VLAN中主机网关指定为路由器与该VLAN相连子接口地址，这样VLAN中数据包就都会发

往网关，而由网关来进行进一步转发。

在这个题中，题目给出了路由器子接口网段，而又给出了VLAN2与路由器相连接口IP地址，

因此剩余一种网段就是给VLAN3了,因此要在路由器上将与一种子接口划分到VLAN3,

并给其分派另一种网段中IP地址。这样就可以了。

11.Whataretworecommendedwaysofprotectingnetworkdeviceconfigurationfilesfromoutside

networksecuritythreats?(Choosetwo.)

A.AllowunrestrictedaccesstotheconsoleorVTYports.

B.Useafirewalltorestrictaccessfromtheoutsidetothenetworkdevices.

C.AlwaysuseTelnettoaccessthedevicecommandlinebecauseitsdataisautomaticallyencrypted.

D.UseSSHoranotherencryptedandauthenticatedtransporttoaccessdeviceconfigurations.

E.Preventthelossofpasswordsbydisablingpasswordencryption.

Answer：BD

解释一下：要保证外部安全站点才可以访问我网络，这就涉及到了安全问题了，咱们可以

使用防火墙来限制外网中来设备；也可以通过SSH或加密和认证来控制。

12.Refertotheexhibit.TheaccesslisthasbeenconfiguredontheS0/0interfaceofrouterRTBin

theoutbounddirection.Whichtwopackets,ifroutedtotheinterface,willbedenied?(Choose

two.)

access-list101denytcp25anyeqtelnet

access-list101permitipanyany

Telnel

Server

A.sourceipaddress：；destinationport：21

B.sourceipaddress:,7destinationport：21

C.sourceipaddress:,1destinationport：21

D.sourceipaddress:,6destinationport：23

E.sourceipaddress：6；destinationport：23

F.sourceipaddress:,192,168.15.49destinationport：23

Answer：DE

解释一下：这个访问列表定义「两个语句：

access-list101denytcp25anyeqtelnet

access-list101permitipanyany

在访问列表中匹配顺序是从上到下，如果匹配了某一句，就退出访问列表，如果没有就始终

往下匹配，在访问列表中有一句隐含回绝所有。因此不论怎么样均有一句是能被匹配。在上

题中，她定义第一句是回绝到从2-7发出任何telnet流量，然后第二

句定义就是容许所有IP流量。并且要明确telnet流量使用是端口23,因此这个题答案就很明确

了。

13.Refertotheexhibit.Switch1hasjustbeenrestartedandhaspassedthePOSTroutine.HostA

sendsitsinitialframetoHostC.Whatisthefirstthingtheswitchwilldoasregardspopulatingthe

switchingtable?

HoslC

<000A.8A47.E612：-000B.DB95.2EE9

2

A.Switch1willaddtotheswitchingtable.

B.Switch1willadd2totheswitchingtable.

C.Switch1willadd000A.8A47.E612totheswitchingtable.

D.Switch1willadd000B.DB95.2EE9totheswitchingtable.

Answer：C

解释一下：互换机重新启动了，这个时候互换机MAC地址表是空，当主机A发送数据给主机

C而通过互换机时，互换机依照她工作原理她要进行原MAC地址学习，而由于对于这个目

MAC地址无记录，而将这个流量从除收到这个接口外所有接口泛洪出去。因此在最开始一

步中，互换机是记录下主机AMAC地址OOOA.8A47.E612到她MAC地址表中。

14.heuserofHostlwantstopingtheDSLmodem/routerat54.BasedontheHostl

ARPtablethatisshownintheexhibit,whatwillHostldo?

A.sendaunicastARPpackettotheDSLmodem/router

B.sendunicastICMPpacketstotheDSLmodem/router

C.sendLayer3broadcastpacketstowhichtheDSLmodem/routerresponds

D.sendaLayer2broadcastthatisreceivedbyHost2,theswitch,andtheDSLmodem/router

Answer：B

解释一下：在下面表中咱们可以看到ARP表中关于于54ARP条目，因此在这主机

都只需要发送单播ICMP包到DSLmodem/router即可。

15.Refertotheexhibit.WhatisthemostefficientsummarizationthatRIcanusetoadvertiseits

networkstoR2?

/24

/24

/24

A./22

B./21

C./22

D./24

/24

/24

/24

E./25

28/25

/24

/24

/24

Answer：C

解释一下：这还是一种关于汇总问题。规定R1将所有网段用汇总条目发送给R2,由于这些

条目网络位是相似都为172.1,因此在这需要汇总只是第3个八位，将4,4,5,6,7这些写

成二进制形式，然后找出相似位数，则有相似位数字节就是她们掩码位数，而最小有相似位

最小数字就是她们基数位，因此R1告示出去汇总条目为17224.0/22。

16.Refertotheexhibit.Assumethatallrouterinterfacesareoperationalandcorrectlyconfigured.

Inaddition,assumethatOSPFhasbeencorrectlyconfiguredonrouterR2.Howwillthedefault

routeconfiguredonRIaffecttheoperationofR2?

A.AnypacketdestinedforanetworkthatisnotdirectlyconnectedtorouterRIwillbedropped.

B.AnypacketdestinedforanetworkthatisnotdirectlyconnectedtorouterR2willbedropped

immediately.

C.AnypacketdestinedforanetworkthatisnotdirectlyconnectedtorouterR2willbedropped

immediatelybecauseofthelack,ofagatewayonRI.

D.ThenetworksdirectlyconnectedtorouterR2willnotbeabletocommunicatewiththe

,28,and4subnetworks.

E.AnypacketdestinedforanetworkthatisnotreferencedintheroutingtableofrouterR2willbe

directedtoR1.R1willthensendthatpacketbacktoR2andaroutingloopwilloccur.

Answer：E

解释一下：在RI上产生了一种OSPF缺省路由，出接口指定为S0/0,这条缺省路由以5类LSA

形式告示给了R2,于是R2上也有了一条标记为0*E/0出接口为Serial。/。路由。因此

R2收到任何路由表中没有目网段时，就将指定给R1,而R1依照缺省路由出接口又将数据包

发往R2,这样就形成了一种路由环路。

17.Anetworkinterfaceporthascollisiondetectionandcarriersensingenabledonasharedtwisted

pairnetwork.Fromthisstatement,whatisknownaboutthenetworkinterfaceport?

A.Thisisa10Mb/sswitchport.

B.Thisisa100Mb/sswitchport.

C.ThisisanEthernetportoperatingathalfduplex.

D.ThisisanEthemetportoperatingatfullduplex.

E.ThisisaportonanetworkinterfacecardinaPC.

Answer：C

解释一下：一种接口有冲突检测和载波侦听，并且是使用双绞线网络，那么对于这个接口咱

们可以推测出她是以太接n，并且是工作在半双工模式下。

20.Refertothetopologyandrouterconfigurationshowninthegraphic.AhostontheLANis

accessinganFTPserveracrosstheInternet.Whichofthefollowingaddressescouldappearasa

sourceaddressforthepacketsforwardedbytheroutertothedestinationserver?

interfaceSeriall

ipaddress2002218256255256252

Ipnatoutside

InterfaceFestEthemetO200.2.218/30

0.0.1/24

ipinside

•peedauto

ipnetpooltest199999.40199593.62netmask256255255.224

ipnatinsidesourcelist1pooltest

iproute0.00000.0020022.17

acctts4ist1ptrmM1O.10D.00.0.0256

A.

B.

C.3

D.7

E.7

F.8

Answer：D

解释一下：这是个NAT地址转换题目，在这fO/O接口连接下为私有地址，这些地址是不能同

外网进行通讯，这时就借助NAT,将内网私有地址转换为可以在公网上通讯地址，咱们看到

NATPOOL中定义转换后公有地址为0到2,则表达这段地址是我转换后

内网全局地址，因此HOST想要穿过INTERNET访问FTP服务器，则需要转换为公有地址

0到2之内地址，在上面答案中只有地址7满足条件，因此答案

就是D了。

21.AcompanyisinstallingIPphones.Thephonesandofficecomputersconnecttothesamedevice.

Toensuremaximumthroughputforthephonedata,thecompanyneedstomakesurethatthephone

trafficisonadifferentnetworkfromthatoftheofficecomputerdatatraffic.Whatisthebest

networkdevicetowhichtodirectlyconnectthephonesandcomputers,andwhattechnology

shouldbeimplementedonthisdevice?(Choosetwo.)

A.hub

B.router

C.switch

D.STP

E.subinterfaces

F.VLAN

Answer：CF

解释一下：公司语音设备和办公设备都连在相似设备上，还要保证语音数据流在不同与公司

办公数据流量，最佳网络设备固然是互换机了,然后运用VLAN技术就完全可以满足所有规

定了。

22.Refertotheexhibit.WhichstatementdescribesDLCI17?

A.DLCI17describestheISDNcircuitbetweenR2andR3.

B.DLCI17describesaPVConR2.ItcannotbeusedonR3orR1.

C.DLCI17istheLayer2addressusedbyR2todescribeaPVCtoR3.

D.DLCI17describesthedial-upcircuitfromR2andR3totheserviceprovider.

Answer：C

解释一下：DLCI是在Frame・relay中描述二层信息地址，她地位等同于以太网中MAC地址。

咱们以R2上DLCI17来看，DLCI17描述是：从这个接口出去目地为R3接口这条PVC二层地

址为17。

23.Whichroutingprotocolbydefaultusesbandwidthanddelayasmetrics?

A.RIP

B.BGP

C.OSPF

D.EIGRP

Answer：D

解释一下：在咱们路由合同中使用复合度量合同只有IGP和EIGPR,而她们在默认状况下是

使用带宽和延时来计算度量。

25.IntheimplementationofVLSMtechniquesonanetworkusingasingleClassCIP

address,whichsubnetmaskisthemostefficientforpoint-to-pointseriallinks?

A.

B.40

C.48

D.52

E.54

Answer：D

解释一下：在点到点链路上由于只需要分派两个地址给两端就可以了，因此加上网络地址和

广播地址，这个网段也就只需要有4个地址了，因此网络位需要匹配30位，掩码就为

52.

26.Refertotheexhibit.ThenetworksconnectedtorouterR2havebeensummarizedasa

/21routeandsenttoRI.WhichtwopacketdestinationaddresseswillRIforwardto

R2?(Choosetwo.)

Other

Networks

A.60

B.1

C.

D.55

E.

F.5

Answer：BE

解释一下：这个题其实就是考察汇总问题，她说意思是R2发送了一种汇总路由

/21给R1,哪两个包文目地R1仍将转发给R2。这还是汇总问题一种反向考察，

依照21位掩码位数可以推断在第3个八位字节前5位是相似，不同是背面3位，而将176写成二

进制形式为10110000,因此可以看出来明细路由可以是176-183,因此在上面答案中可以很

容易看到答案B和E是咱们明细路由。

27.Refertotheexhibil.Switch-1needstosenddatatoahostwithaMACaddressof

00b0.d056.efa4.WhatwillSwitch-1dowiththisdata?

Switch-1#showmacaddress>table

DynamicAddressesCount3

SecureAddresses(User-defined)Count0

StaticAddresses(User-defined)Count.0

SystemSelfAddressesCount41

TotalMac第侪券答sHJ50

Non-staticAddress3

DestinationAddressAddressTypeVLANDestinationPort

0010OdeOe289Dynamic1FastEthemetO/l

00107b001540Dynamic2FastEthernetO/3

00107bo0,1545Dynamic2FastEthemetO/2

A.Switch-1willdropthedatabecauseitdoesnothaveanentryforthatMACaddress.

B.Switch-1willfloodthedataoutallofitsportsexcepttheportfromwhichthedataoriginated.

C.Switch-1willsendanARPrequestoutallitsportsexcepttheportfromwhichthedataoriginated.

D.Switch-1willforwardthedatatoitsdefaultgateway.

Answer：B

解释•下：一方面Switch1需要发送一种数据到MAC地址为00b0.d056.efa4主机，理解到H地

后，就查看她MAC地址表，然后发当前MAC地址表中没有这个MAC地址条目存在。互换

机在收到未知单播，组播和广播时，都采用是泛洪方式，往除收到数据这个接口外所有接口

都发送。因此在这儿，Switch1也采用上泛洪方式。

28.woroutersnamedAtlantaandBrevardareconnectedbytheirserialinterfacesasshowninthe

exhibit,butthereisnodataconnectivitybetweenthem.TheAtlantarouterisknowntohavea

conectconfiguration.Giventhepartialconfigurationsshownintheexhibit,whatistheproblem

ontheBrevardrouterthatiscausingthelackofconnectivity?

AtlantaBrevard

Atlanta^sliowinwrfacesMBrevardtfdiowinterfacess1

Seri<ilOisup,lineprotocolisupSeriatlisup.EiiepiotocolKup

Hav(iwAreisHD6457O'ItardwsiieHHD64570

Internetaddressis/24Internetaddressis/24

MTU1500bytes.BW1544Kbit.MTU1500bytes.BW56000Kbit.

reliablity255/255⑹bb川ty255255

EncapsulationHDLC,loopbacknotsetEncapsulationHDLC,loopbackno

Keepaliveset(10sec)Keepaliveset(10sec)

A.Aloopbackisnotset.

B.TheIPaddressisincorrect.

C.Thesubnetmaskisincorrect.

D.Theseriallineencapsulationsareincompatible.

E.Themaximumtransmissionunit(MTU)sizeistoolarge.

F.Thebandwidthsettingisincompatiblewiththeconnectedinterface.

Answer：B

解释一下：很明显错误啊，两台路由器串行接口地址配备错误，不是在相似网段，从而导致

了不能通讯。

29.WhichtwovaluesareusedbySpanningTreeProtocoltoelectarootbridge?(Choosetwo.)

A.amountofRAM

B.bridgepriority

C.IOSversion

D.IPaddress

E.MACaddress

F.speedofthelinks

Answer：BE

解释一下：生成树选举问题，根桥选举是通过比较BID,而BID由桥优先级和MAC地

址构成.因此在选根桥时候需要比较是桥优先级和MACaddresso

30.Refertotheexhibit.Whichswitchprovidesthespanning-treedesignatedportroleforthe

networksegmentthatservicestheprinters?

A.Switch1

B.Switch2

C.Switch3

D.Switch4

Answer：C

解释一下：这是个关于生成树选举问题，咱们一方面需要找到根桥，而根桥选举是通过比较

桥ID,并且是越小越优先，桥ID构成为桥优先级和MAC地址。因此咱们通过上图可以找到根

桥为switch111

然后在非根桥上选出根端口，通过比较到根桥耗费来选举，耗费最小就是根端口。由于上图

中没有表达出链路带宽，因此无法比较她们耗费。

下一步咱们来选举指派端口。每条链路都需要有一种DP,先是比较耗费，如果耗费相似则

比较BID（桥优先级），仍是越小越优先，依照上图表识，咱们可以找到每条链路上DP,而

连Printers链路上DP就为Switch3,由于她有更小MAC地址。

32.Refertotheexhibit.WhywouldthenetworkadministratorconfigureRAinthismanner?

.2,310.1.1210.1.1J

RA(contlg)taccess-list2permit55

RA(config)#linevty04

RA[con1ig-llne)#accessdoss2in

A.togivestudentsaccesstotheInternet

B.topreventstudentsfromaccessingthecommandpromptofRA

C.topreventadministratorsfromaccessingtheconsoleofRA

D.togiveadministratorsaccesstotheInternet

E.topreventstudentsfromaccessingtheInternet

F.topreventstudentsfromaccessingtheAdminnetwork

Answer：B

解释一下：在这儿，将ACL应用到VTY线路下，并且是IN方向，表达凡是被我ACL

容许才干telnet到我.在RA上配备是permii55依照隐式denyany

容许Admin网段中顾客可以telnel到她，因此Sludent网段中顾客是被回绝.

33.InordertoallowtheestablishmentofaTelnetsessionwitharouter,whichsetofcommands

mustbeconfigured?

A.router(config)#lineconsole0

router(config-line)#enablepasswordcisco

B.router(config)#lineconsole0

router(config-line)#enablesecretcisco

router(config-line)#login

C.router(config)#lineconsole0

router(config-line)#passwordcisco

router(config-line)#login

D.router(config)#linevty0

router(config-1ine)#enablepasswordcisco

E.router(config)#linevty0

router(config-line)#enablesecretcisco

router(config-line)#login

F.router(config)#linevty0

router(config-line)#passwordcisco

router(config-line)#login

Answer：F

解释一下：⑹net是一种应用层应用，她使用是vty线路，并且在默认状况下，是需要访问线

路下设有密码。而在VTY线路下设立密码命令为passworks切〃g,而VTY线路下另一种命令

login则是默认，可写也可不写。如果想Telnet时在VTY线路下不设立密码也可以访问这个线

路，可以在该VTY线路下输入命令nologin。

34.Refertotheexhibit.ThetwoexhibiteddevicesaretheonlyCiscodevicesonthenetwork.The

serialnetworkbetweenthetwodeviceshasamaskof52.Giventheoutputthatis

Manchesterfshcd|>eatry*

DeviceID:Londo!

Entryaddress(es):

IPaddress:XO.1.1.2

PlatfOEB:cisco2610,Capd^ilities:Pouter

Interface:Secial1070#PortID(outgoingpoet):SecialO/1

Holdti&e:125aec

<oucpucOMitced?

A.TheManchesterserialaddressis.

B.TheManchesterserialaddressis.

C.TheLondonrouterisaCisco2610.

D.TheManchesterrouterisaCisco2610.

E.TheCDPinformationwasreceivedonportSerial0/0oftheManchesterrouter.

F.TheCDPinformationwassentbyportSerial0/0oftheLondonrouter.

Answer：ACE

解释一下：CDP是CISC0私有一种二层合同，但是她却可以发现三层IP信息.通过

CDP可以发现邻居信息有：设备名称，IP地址，端口，能力，平台，对端holddowntime.在

上图showcdpentry*命令显示可以看到信息有：设备名称：London；1P地址：；

平台：cisco2610；能力：Router；端口：s0/1；holdtime：125S.Manchesteter收到这

个CDP信息接口为S0/0.

综合一下，这个题目答案就出来了.

35.Anetworkadministratorhasconfiguredtwoswitches,namedLondonandMadrid,touse

VTP.However,theswitchesarenotsharingVTPmessages.Giventhecommandoutputshownin

thegraphic,whyaretheseswitchesnotsharingVTPmessages?

London^sh«wvtpstatusMadricUshowvtpstatus

VTPVersion:2VTPVenioti：2

ConfigurationRation：0ConHgtnagiiRevision：e

MaximumVfLANsttipponedUcally：64MaximumVLANssupport。dlocally

NvinbermnqVLANUMI:5NumberofexbtfngVLANs：5

VTPOptfAiingMode:Swrvfr；VTPOp-也Mode:Stiver

VTPDomain：LondonVTPDomain:Madrid

VTPPruningMode:DlsalilvdVTPPnmltiqModo：Dibbled

VTPV2Mode:DisabledVTPV2hMde;Disabled

VTPTopeGonecMfooi!DisabledVTPTraps:DIsablM

A.TheVTPversionisnotcorrectlyconfigured.

B.TheVTPoperatingmodeisnotcorrectlyconfigured.

C.TheVTPdomainnameisnotcorrectlyconfigured.

D.VTPpruningmodeisdisabled.

E.VTPV2modeisdisabled.

F.VTPtrapsgenerationisdisabled.

Answer：C

解释一下：互换机间不能共享VTP信息，咱们就需要检查VTP状态，一方面需要检查是VTP

域名，只有同一种域中才也许互相学习，再来检查VTP模式，必要有一种server模式才干有

VTP学习过程，默认状况下VTP模式为Server。然后咱们检查图题目给出信息，可以看到两

台互换机VTPdomain是不一致，因此这个就是问题所在了。

36.Host1istryingtocommunicatewithHost2.TheeOinterfaceonRouterCisdown.Whichof

thefollowingaretrue?(Choosetwo.)

Host1Host2

A.RouterCwilluseICMPtoinformHostIthatHost2cannotbereached.

B.RouterCwilluseICMPtoinformRouterBthatHost2cannotbereached.

C.RouterCwilluseICMPtoinformHost1,RouterA,andRouterBthatHost2cannotbe

reached.

D.RouterCwillsendaDestinationUnreachablemessagetype.

E.RouterCwillsendaRouterSelectionmessagetype.

F.RouterCwillsendaSourceQuenchmessagetype.

Answer：AD

解释一下：连Host2接口E()/()down了，那么最直接反映就发生在路由器C上，C路由表中这

个条目就消失了，因而当Host1想要跟Host2建立连接时候，RouterC就发送一种目网段不

可达消息；如果是使用ping命令，那么RouterC就使用1CMP包文告诉Host1,Host2是不可

打。

37.Refertotheexhibit.Assumingthattherouterisconfiguredwiththedefaultsettings,whattype

ofrouterinterfaceisthis?

RI0showinterfaces«outpiiomitted»

«outputomitted»is呼，lineprotocolisup

HardwareisLance,addiessis001QJb80bfa6(bia^)10.7b80bfa6)

MTUB%IQ0000Kbit,DLY1000us沦«iy野尔,kwd1/255

EtwapsuhbonARPA,toopbackuotset,keepaliveset(10sec)

AFJ*type.ARPA,A在Timeout"otOO.O(J

«ou1ptiomitted〉》

A.Ethernet

B.FastEthernet

C.GigabitEthernet

D.asynchronousserial

E.synchronousserial

Answer：B

解释一下：这个题是需要依照图中提供信息来判断接口类型。可以看到接口MAC地址，表

达这个接口必定不是串行接口，因此可以排除D和E选项。看带宽BW100000Kbit,表达是

100M带宽，因此这是个FastEthernet接口。

38.Onpoint-to-pointnetworks,OSPFhellopacketsareaddressedtowhichaddress?

A.

B.

C.

D.

E.

F.55

Answer：E

解释一下：在OSPF中Hello包发向是和这两个地址。人们在做OSPF实验时

候，用debug命令是可以看到这两个个地址。

39.Whiletroubleshootingaconnectivityproblem,anetworkadministratornoticesthataport

statusLEDonaCiscoCatalystseriesswitchisalternatinggreenandamber.Whichconditioncould

thisindicate?

A.Theportisexperiencingerrors.

B.Theportisadministrativelydisabled.

C.Theportisblockedbyspanningtree.

D.Theporthasanactivelinkwithnormaltrafficactivity.

Answer：A

解释一下：CISCO互换机端口状态批示灯是闪烁绿色和浅黄色，表达端口有操作问题一一也

许是过量错误或连接问题。

40.Refertotheexhibit.ThenetworkshownintheexhibitisrunningtheRIPv2routingprotocol.

Thenetworkhasconverged,andtheroutersinthisnetworkarefunctioningproperly.The

FastEthernetO/0interfaceonRIgoesdown.Inwhichtwowayswilltheroutersinthisnetwork

respondtothischange?(Choosetwo.)

A.Allrouterswillreferencetheirtopologydatabasetodetermineifanybackuproutestothe

networkareknown.

B.RoutersR2andR3marktherouteasinaccessibleandwillnotacceptanyfurtherroutingupdates

fromR1untiltheirhold-downtimersexpire.

C.Becauseofthesplit-horizonrule,routerR2willbepreventedfromsendingerroneous

informationtoRIaboutconnectivitytothenetwork.

D.WhenrouterR2learnsfromRIthatthelinktothenetworkhasbeenlost,R2will

respondbysendingaroutebacktoRIwithaninfinitemetrictothenetwork.

E.RIwillsendLSAstoR2andR3informingthemofthischange,andthenallrouterswillsend

periodicupdatesatanincreasedrateuntilthenetworkagainconverges.

Answer：CD

解释一下：这涉及到RIP关于环路避免几种机制在这里R1直连链路发生了变化，及时触

发更新（触发更新），发送flashupdate出去，将这个条目置为possibledown,设立最大跳数

（路由毒性），R2收到这个flashupdate后，也回答一种flashupdate包（毒性逆转），同步将这

个条目也置为possibledown,设立最大跳数。

42.WhichofthefollowingdescribetheprocessidentifierthatisusedtorunOSPFona

router?（Choosetwo.）

A.Itislocallysignificant.

B.Itisgloballysignificant.

C.ItisneededtoidentifyauniqueinstanceofanOSPFdatabase.

D.ItisanoptionalparameterrequiredonlyifmultipleOSPFprocessesarerunningontherouter.

E.AllroutersinthesameOSPFareamusthavethesameprocessIDiftheyaretoexchangerouting

information.

Answer：AC

解释一下：OSPF进程号只在本地有效。在一台路由器上需要为每个进程维护各自OSPF数据

库。

43.Refertotheexhibit.TheFMJmanufacturingcompanyisconcernedaboutunauthorizedaccess

tothePayrollServer.TheAccounting1，CEO,Mgrl,andMgr2workstationsshouldbetheonly

computerswithaccesstothePayrollServer.Whattwotechnologiesshouldbeimplementedtohelp

preventunauthorizedaccesstotheserver?(Choosetwo.)

/24

Server

」CEO一口Cl，2;gWorker2

AccountlnglSecretaryClerklMgr1WorkedMgr2

A.accesslists

B.encryptedrouterpasswords

C.STP

D.VLANs

E.VTP

F.wirelessLANs

Answer：AD

解释一下：需要控制只容许哪些组可以访问服务器，组中哪些顾客可以访问，使用技术固然

有ACL和VLAN了。

44.Whichtwostatementsaretrueaboutthecommandiproute

?(Choosetwo.)

A.Itestablishesastaticroutetothenetwork.

B.Itestablishesastaticroutetothenetwork.

C.Itconfigurestheroutertosendanytrafficforanunknowndestinationtothenetwork.

D.Itconfigurestheroutertosendanytrafficforanunknowndestinationouttheinterfacewiththe

address.

E.Itusesthedefaultadministrativedistance.

F.Itisaroutethatwouldbeusedlastifotherroutestothesamedestinationexist.

Answer：AE

解释一下：命令iproute是静态指定一条路由：通过接口

可以到达网段172.1630/24。在这条命令后没有指定管理距离，就表达使用默认

管理距离，为1.

45.Thenetworkshowninthediagramisexperiencingconnectivityproblems.Whichofthe

followingwillcorrecttheproblems?(Choosetwo.)

HostA

Address-26

InterfaceVLAN1Mask-255255255J)

724Gateway-10.1.1254

Faf