2020年思科认证考试题库

CCNA640-802V13题库试题分析

题库讲解：吴老师(艾迪飞CCIE实验室

首发网站：

1.Whataretworeasonsthatanetworkadministratorwoulduseaccesslists?(Choosetwo.)

A.tocontrolvtyaccessintoarouter

B.tocontrolbroadcasttrafficthrougharouter

C.tofiltertrafficasitpassesthrougharouter

D.tofiltertrafficthatoriginatesfromtherouter

E.toreplacepasswordsasalineofdefenseagainstsecurityincursions

Answer:AC

解释一下：在VTY线路下应用ACL,可以控制从VTY线路进来的telnet的流量。

也可以过滤穿越一台路由器的流量。

2.AdefaultFrameRelayWANisclassifiedaswhattypeofphysicalnetwork?

A.point-to-point

B.broadcastmulti-access

C.nonbroadcastmulti-access

D.nonbroadcastmultipoint

E.broadcastpoint-to-multipoint

Answer:C

解释一下：在默认的情况下，帧中继为非广播多路访问链路。但是也可以通过子接口来修改

他的网络的类型。

3.Refertotheexhibit.Howmanybroadcastdomainsexistintheexhibitedtopology?

A.one

B.two

C.three

D.four

E.five

F.six

Answer:C

解释一下：广播域的问题，在默认的情况下，每个交换机是不能隔离广播域的，所以在同一

个区域的所有交换机都在同一个广播域中，但是为了减少广播的危害，将广播限制在一个更

小的范围，有了VLAN的概念，VLAN表示的是一个虚拟的局域网，而他的作用就是隔离广

播。所以被VLAN隔离了的每个区域都表示一个单独的广播域，这样一个VLAN中的广播的

流量是不能传到其他的区域的，所以在上题中就有3个广播域了。

4.Asingle802.11gaccesspointhasbeenconfiguredandinstalledinthecenterofasquareoffice.A

fewwirelessusersareexperiencingslowperformanceanddropswhilemostusersareoperatingat

peakefficiency.Whatarethreelikelycausesofthisproblem?(Choosethree.)

A.mismatchedTKIPencryption

B.nullSSID

C.cordlessphones

D.mismatchedSSID

E.metalfilecabinets

F.antennatypeordirection

Answer:CEF

6.Thecommandframe-relaymapip102broadcastwasenteredontherouter.Whichof

thefollowingstatementsistrueconcerningthiscommand?

A.Thiscommandshouldbeexecutedfromtheglobalconfigurationmode.

B.TheIPaddressisthelocalrouterportusedtoforwarddata.

C.102istheremoteDLCIthatwillreceivetheinformation.

D.ThiscommandisrequiredforallFrameRelayconfigurations.

E.Thebroadcastoptionallowspackets,suchasRIPupdates,tobeforwardedacrossthePVC.

Answer:E

解释一下：关于命令frame-relaymapip102broadcast,这个命令用于手工静态添

加一条映射，到达的流量封装一个DLCI号为102,而且这条PVC是支持广播的流

量的，比如RIP的更新包。因为在默认的情况下，帧中继的网络为非广播的，而RIP在其上

是无法发包的。

8.WhichofthefollowingareassociatedwiththeapplicationlayeroftheOSImodel?(Choosetwo.)

A.ping

B.Telnet

C.FTP

D.TCP

E.IP

Answer:BC

解释一下：在OSI7层模型中位于应用层的应用有⑹nel和ftp这两种应用。

9.Forsecurityreasons,thenetworkadministratorneedstopreventpingsintothecorporate

networksfromhostsoutsidetheinternetwork.Whichprotocolshouldbeblockedwithaccess

controllists?

A.IP

B.ICMP

C.TCP

D.UDP

Answer:B

解释一下：PING命令利用ICMP协议的echo,和echo-replay两个报文来检测链路是否连通的。

所以如果要阻止PING的流量到网络，就只要过滤掉ICMP的应用就可以了。

10.Refertotheexhibit.ThenetworkadministratorhascreatedanewVLANonSwitch1andadded

hostCandhostD.TheadministratorhasproperlyconfiguredswitchinterfacesFastEthemetO/13

throughFastEthemetO/24tobemembersofthenewVLAN.However,afterthenetwork

administratorcompletedtheconfiguration,hostAcouldcommunicatewithhostB,buthostAcould

notcommunicatewithhostCorhostD.Whichcommandsarerequiredtoresolvethisproblem?

Route*showproute

Fe0?1.2

2FaO/14

VLAN2

5/245/245t246/24

A.Router(config)#interfacefastethernet0/1.3

Router(config-if)#encapsulationdotlq3

Router(config-if)#ipaddress

B.Router(config)#routerrip

Router(config-router)#network

Router(config-router)#network

Router(config-router)#network

C.Switch1#vlandatabase

Switchl(vlan)#vtpv2-mode

Switch1(vlan)#vtpdomaincisco

Switchl(vlan)#vtpserver

D.Switch1(config)#interfacefastethernet0/1

Switch1(config-if)#switchportmodetrunk

Switch1(config-if)#switchporttrunkencapsulationisl

Answer:A

解释一下：这是一个多VLAN间通讯的问题，虽然都同在一台交换机上，但是由于处在不同

的VLAN中，而导致了不同VLAN中的主机是不能通讯的。这时我们就需要借助与trunk和三

层的路由功能了，在交换机和路由器之间封装TRUNK,这样可以允许交换机间的二层的通

讯，但是由于两个VLAN是划分到不同的网段中的，因此需要借助路由器的路由功能来实现

三层的可达，可以将VLAN中的主机的网关指定为路由器与该VLAN相连的子接口的地址，

这样VLAN中的数据包就都会发往网关，而由网关来进行进一步的转发。

在这个题中，题目给出了路由器的的子接口的网段，而又给出了VLAN2与路由器相连的接

口的IP地址，所以剩下的一个网段就是给VLAN3的了,所以要在路由器上将与一个子接口

划分到VLAN3,并给其分配另一个网段中的IP地址。这样就可以了。

11.Whataretworecommendedwaysofprotectingnetworkdeviceconfigurationfilesfromoutside

networksecuritythreats?(Choosetwo.)

A.AllowunrestrictedaccesstotheconsoleorVTYports.

B.Useafirewalltorestrictaccessfromtheoutsidetothenetworkdevices.

C.AlwaysuseTelnettoaccessthedevicecommandlinebecauseitsdataisautomaticallyencrypted.

D.UseSSHoranotherencryptedandauthenticatedtransporttoaccessdeviceconfigurations.

E.Preventthelossofpasswordsbydisablingpasswordencryption.

Answer:BD

解释一下：要确保外部的安全的站点才可以访问我的网络，这就涉及到「安全的问题了，我

们可以使用防火墙来限制外网中来的设备；也可以通过SSH或加密和认证来控制。

12.Refertotheexhibit.TheaccesslisthasbeenconfiguredontheS0/0interfaceofrouterRTBin

theoutbounddirection.Whichtwopackets,ifroutedtotheinterface,willbedenied?(Choosetwo.)

access-list101denytcp25anyeqtelnet

access-list101permitipanyany

/30730

FaOOFa0/1

9

27290/29

Telnel

Server

A.sourceipaddress:192,168.15.5;destinationport:21

B.sourceipaddress:,7destinationport:21

C.sourceipaddress:,1destinationport:21

D.sourceipaddress:,6destinationport:23

E.sourceipaddress:6;destinationport:23

F.sourceipaddress:,9destinationport:23

Answer:DE

解释一下：这个访问列表定义了两个语句：

access-list101denytcp25anyeqtelnet

access-list101permitipanyany

在访问列表中匹配的顺序是从上到下，如果兀配了某一句，就退出访问列表，如果没有就一

直往下匹配，在访问列表中有一句隐含的拒绝所有。所以不管怎么样都有一句是能被匹配的。

在上题中，他定义的第一句是拒绝到从2-7发出的任何的telnet的流

量，然后第：句定义的就是允许所有的IP流量。而且要明确telnet的流量使用的是端口23,所

以这个题的答案就很明确了。

13.Refertotheexhibit.SwitchIhasjustbeenrestartedandhaspassedthePOSTroutine.HostA

sendsitsinitialframetoHostC.Whatisthefirstthingtheswitchwilldoasregardspopulatingthe

switchingtable?

HostB

2----rJ

■HostC

MAC-000B.DB95.2EE9

IP-2

HostD

A.Switch1willaddtotheswitchingtable.

B.Switch1willadd2totheswitchingtable.

C.Switch1willadd000A.8A47.E612totheswitchingtable.

D.Switch1willadd000B.DB95.2EE9totheswitchingtable.

Answer:C

解释•下：交换机重新启动了，这个时候交换机的MAC地址表是空的，当主机A发送数据给

主机C而经过交换机时，交换机根据他的工作的原理他要进行原MAC地址学习，而因为对于

这个目的MAC地址无记录，而将这个流量从除收到的这个接口外的所有接口泛洪出去。所

以在最开始的一步中，交换机是记录下主机A的MAC地址000A.8A47.E612到他的MAC地址

表中。

14.heuserofHostlwantstopingtheDSLmodem/routerat54.BasedontheHostl

ARPtablethatisshownintheexhibit,whatwillHostldo?

A.sendaunicastARPpackettotheDSLmodem/router

B.sendunicastICMPpacketstotheDSLmodem/router

C.sendLayer3broadcastpacketstowhichtheDSLmodem/routerresponds

D.sendaLayer2broadcastthatisreceivedbyHost2,theswitch,andtheDSLmodem/router

Answer:B

解释一下：在下面的表中我们可以看到ARP表中有关于54的ARP条目，所以在这

主机都只需要发送单播的ICMP包到DSLmodem/routerHPRT。

15.Refertotheexhibit.WhatisthemostefficientsummarizationthatRIcanusetoadvertiseits

networkstoR2?

A./22

B./21

C./22

D./24

/24

/24

/24

E./25

28/25

/24

/24

/24

Answer:C

解释一下：这还是一个关于汇总的问题。要求R1将所有的网段用汇总的条目发送给R2,因

为这些条目的网络位是相同的都为172.1,所以在这需要汇总的只是第3个八位，将4,4,5,

6,7这些写成二进制的形式，然后找出相同的位数，则有相同位数的字节就是他们的掩码

的位数，而最小的有相同位的最小的数字就是他们的基数位，所以R1通告出去汇总的条目

为/22。

16.Refertotheexhibit.Assumethatallrouterinterfacesareoperationalandcorrectlyconfigured.

Inaddition,assumethatOSPFhasbeencorrectlyconfiguredonrouterR2.Howwillthedefault

routeconfiguredonRIaffecttheoperationofR2?

A.AnypacketdestinedforanetworkthatisnotdirectlyconnectedtorouterRIwillbedropped.

B.AnypacketdestinedforanetworkthatisnotdirectlyconnectedtorouterR2willbedropped

immediately.

C.AnypacketdestinedforanetworkthatisnotdirectlyconnectedtorouterR2willbedropped

immediatelybecauseofthelackofagatewayonRI.

D.ThenetworksdirectlyconnectedtorouterR2willnotbeabletocommunicatewiththe

,28,and4subnetworks.

E.AnypacketdestinedforanetworkthatisnotreferencedintheroutingtableofrouterR2willbe

directedtoRI.RIwillthensendthatpacketbacktoR2andaroutingloopwilloccur.

Answe亡E

解释一下：在RI上产生了一个OSPF的缺省路由，出接口指定为S0/0,这条缺省路由以5类LSA

的形式通告给了R2,于是R2上也有了一条标记为0*E2/0出接口为SerialO/O的路由。

所以R2收到任何路由表中没有的目的网段时，就将指定给R1,而R1根据缺省路由的出接口

又将数据包发往R2,这样就形成了一个路由的环路。

17.Anetworkinterfaceporthascollisiondetectionandcarriersensingenabledonasharedtwisted

pairnetwork.Fromthisstatement,whatisknownaboutthenetworkinterfaceport?

A.Thisisa10Mb/sswitchport.

B.Thisisa100Mb/sswitchport.

C.ThisisanEthernetportoperatingathalfduplex.

D.ThisisanEthernetportoperatingatfullduplex.

E.ThisisaportonanetworkinterfacecardinaPC.

Answer:C

解释一下：一个接口有冲突检测和载波侦听，而且是使用双绞线的网络，那么对于这个接口

我们可以推测出他是以太接口，而且是工作在半双工的模式下。

20.Refertothetopologyandrouterconfigurationshowninthegraphic.AhostontheLANis

accessinganFTPserveracrosstheInternet.Whichofthefollowingaddressescouldappearasa

sourceaddressforthepacketsforwardedbytheroutertothedestinationserver?

interfaceStriaH3

ipaddress20022.182562652562622~

Ipnotoutside

!J-

interfaceFastEthemetOSI：8/30

ipaddress255.255255.0FaO10100.1/24

牌摩Testinsiae

ipn«tpooltest199399.4019939962netmask255265255224

ipnatInsidesourcelist1pooltest

Iproute0.0D000.0020022.17

!

access-list1permit10.10X)00.0.0255

A.

B.

C.3

D.7

E.7

F.8

Answer:D

解释一下：这是个NAT地址转换的题目，在这f0/0接口连接下的为私有的地址，这些地址是

不能同外网进行通讯的，这时就借助NAT,将内网的私有地址转换为可以在公网上通讯的地

址，我们看到NATPOOL中定义的转换后的公有地址为0到2,则表示这

段地址是我转换后的内网全局地址，所以HOST想要穿过INTERNET访问FTP服务器，则需

要转换为公有地址0至lj2之内的地址，在上面的答案中只有地址

7满足条件，所以答案就是D了。

21.AcompanyisinstallingIPphones.Thephonesandofficecomputersconnecttothesamedevice.

Toensuremaximumthroughputforthephonedata,thecompanyneedstomakesurethatthephone

trafficisonadifferentnetworkfromthatoftheofficecomputerdatatraffic.Whatisthebest

networkdevicetowhichtodirectlyconnectthephonesandcomputers,andwhattechnologyshould

beimplementedonthisdevice?(Choosetwo.)

A.hub

B.router

C.switch

D.STP

E.subinterfaces

F.VLAN

Answer:CF

解释一下：公司的语音设备和办公的设备都连在相同的设备匕还要确保语音的数据流在不

同与公司的办公的数据流量，最好的网络设备当然是交换机然后利用VLAN的技术就完

全可以满足所有的要求了。

22.Refertotheexhibit.WhichstatementdescribesDLCI17?

A.DLCI17describestheISDNcircuitbetweenR2andR3.

B.DLCI17describesaPVConR2.ItcannotbeusedonR3orRI.

C.DLCI17istheLayer2addressusedbyR2todescribeaPVCtoR3.

D.DLCI17describesthedial-upcircuitfromR2andR3totheserviceprovider.

Answer:C

解释一下：DLCI是在Frame・relay中的描述二层信息的地址，他的地位等同于以太网中的MAC

地址。我们以R2上的DLCI17来看，DLCI17描述的是：从这个接口出去的目的地为R3的接

口的这条PVC的二层的地址为17。

23.Whichroutingprotocolbydefaultusesbandwidthanddelayasmetrics?

A.RIP

B.BGP

C.OSPF

D.EIGRP

Answer:D

解释一下：在我们的路由协议中使用复合度量的协议只有IGP和EIGPR,而他们在默认的情

况下是使用带宽和延时来计算度量的。

25.IntheimplementationofVLSMtechniquesonanetworkusingasingleClassCIPaddress,

whichsubnetmaskisthemostefficientforpoint-to-pointseriallinks?

A.

B.40

C.48

D.52

E.54

Answer:D

解释一下：在点到点的链路上因为只需要分配两个地址给两端就可以了，所以加上网络地址

和广播地址，这个网段也就只需要有4个地址了，所以网络位需要匹配30位，掩码就为

52.

26.Refertotheexhibit.ThenetworksconnectedtorouterR2havebeensummarizedasa

/21routeandsenttoRI.WhichtwopacketdestinationaddresseswillRIforwardto

R2?(Choosetwo.)

Other

Networks

A.60

B.1

C.

D.55

E.

F.5

Answer:BE

解释一下：这个题其实就是考察的汇总的问题，他说的意思是R2发送了一个汇总的路由

192.168476.0/21给R1,哪两个包文的目的地R1仍将转发给R2。这还是汇总的问题的一个反

向的考察，根据21位的掩码位数可以推断在第3个八位字节的前5位是相同的，不同的是后面

的3位，而将176写成二进制的形式为10110000,所以可以看出来明细的路由可以是176-183,

所以在上面的答案中可以很容易看到答案B和E是我们的明细路由。

27.Refertotheexhibit.Switch-1needstosenddatatoahostwithaMACaddressof

00b0.d056.efa4.WhatwillSwitch-1dowiththisdata?

Switch-1#showmacaddress-table

DynamicAddressesCount3

SecureAddresses(User-defined)Count0

StaticAddresses(User-defined)Count.0

SystemSelfAddressesCount41

TotalMaca4ilr^sses4k■i50

Non-staticAddnteBwi

DestinationAddressAddressTypeVLANDestinationPort

0010OdeOe289Dynamic1FastEthemetO/1

00107b001540Dynamic2FastEthernetO/3

00107b00.1545Dynamic2FastEthemetO/2

A.Switch-1willdropthedatabecauseitdoesnothaveanentryforthatMACaddress.

B.Switch-1willfloodthedataoutallofitsportsexcepttheportfromwhichthedataoriginated.

C.Switch-1willsendanARPrequestoutallitsportsexcepttheportfromwhichthedataoriginated.

D.Switch-1willforwardthedatatoitsdefaultgateway.

Answer:B

解释一下：首先Swilchl需要发送一个数据到MAC地址为00b0.d056.efa4的主机，了解到目的

地后，就查看他的MAC地址表，然后发现在MAC地址表中没有这个MAC地址的条目存在。

交换机在收到未知的单播，组播和广播时，都采用的是泛洪的方式，往除收到数据的这个接

口外的所有接口都发送。所以在这儿，Switch1也采取的上泛洪的方式。

28.woroutersnamedAtlantaandBrevardareconnectedbytheirserialinterfacesasshowninthe

exhibit,butthereisnodataconnectivitybetweenthem.TheAtlantarouterisknowntohavea

correctconfiguration.Giventhepartialconfigurationsshownintheexhibit,whatistheproblemon

theBrevardrouterthatiscausingthelackofconnectivity?

AtlantaBrevard

Atlanta^showinterfacesMBrevardgshowinterfacess1

SeriaK)isup,lineprotocolisupSeriatlisup.iiieprotocolKup

HaniwareisHD6457O'ItardwateHHD64570

Internetaddressis/24Internetaddressis724

MTU1500bytes.BW1544Kbit.MTU1500bytes.BW56000Kbit.

feliabiity255/255reliability255255

EncapsulationHDLC,loopbacknotsetEncapsulationHDLC,loopbacknolset

Keepaliveset(10sec)Keepaliveset(10sec)

A.Aloopbackisnotset.

B.TheIPaddressisincorrect.

C.Thesubnetmaskisincorrect.

D.Theseriallineencapsulationsareincompatible.

E.Themaximumtransmissionunit(MTU)sizeistoolarge.

F.Thebandwidthsettingisincompatiblewiththeconnectedinterface.

Answer:B

解释一下：很明显的错误啊，两台路由器的串行接口的地址配置错误，不是在相同的网段,

从而导致了不能通讯。

29.WhichtwovaluesareusedbySpanningTreeProtocoltoelectarootbridge?(Choosetwo.)

A.amountofRAM

B.bridgepriority

C.IOSversion

D.IPaddress

E.MACaddress

F.speedofthelinks

Answer:BE

解释一下：生成树的选举的问题，根桥的选举是通过比较BID的，而BID由桥优先级和

MAC地址组成的.所以在选根桥的时候需要比较的是桥优先级和MACaddresso

30.Refertotheexhibit.Whichswitchprovidesthespanning-treedesignatedportroleforthe

networksegmentthatservicestheprinters?

B.Switch2

C.Switch3

D.Switch4

Answer:C

解释一下：这是个关于生成树选举的问题，我们首先需要找到根桥，而根桥的选举是通过比

较桥ID的,而且是越小越优先，桥ID的组成为桥优先级和MAC地址。所以我们通过上图可以

找到根桥为switch1o

然后在非板桥上选出根端口，通过比较到根桥的花费来选举的，花费最小的就是根端口。因

为上图中没有表示出链路的带宽，所以无法比较他们的花费。

下一步我们来选举指派端口。每条链路都需要有一个DP,先是比较花费，如果花费相同则

比较BID（桥优先级），仍是越小越优先，根据上图的表识，我们可以找到每条链路上的DP,

而连Printers的链路上的DP就为Switch3,因为他有更小的MAC地址。

32.Refertotheexhibit.WhywouldthenetworkadministratorconfigureRAinthismanner?

101.2.310.1.12

RA(config)#access-lisf2pennit55

RA(config)/linevty04

RA(conlig-line)#accessdass2in

A.togivestudentsaccesstotheInternet

B.topreventstudentsfromaccessingthecommandpromptofRA

C.topreventadministratorsfromaccessingtheconsoleofRA

D.togiveadministratorsaccesstotheInternet

E.topreventstudentsfromaccessingtheInternet

F.topreventstudentsfromaccessingtheAdminnetwork

Answer:B

解释一下：在这儿，将ACL应用到VTY线路下，而且是IN的方向，表示凡是被我的A

CL允许的才能⑹nel到我.在RA上配置的是permit55根据隐式的denyany

允许Admin的网段中的用户可以lelnel到他，所以Sludenl的网段中的用户是被拒绝的.

33.InordertoallowtheestablishmentofaTelnetsessionwitharouter,whichsetofcommands

mustbeconfigured?

A.router(config)#lineconsole0

router(config-line)#enablepasswordcisco

B.router(config)#lineconsole0

router(config-line)#enablesecretcisco

router(config-line)#login

C.router(config)#lineconsole0

router(config-line)#passwordcisco

router(config-line)#login

D.router(config)#linevty0

router(config-line)#enablepasswordcisco

E.router(config)#linevty0

router(config-line)#enablesecretcisco

router(config-line)#login

F.router(config)#linevty0

router(config-1ine)#passwordcisco

router(config-line)#login

Answer:F

解释一下：⑹net是一个应用层的应用，他使用的是vty线路，而且在默认的情况下，是需要

访问的线路下设有密码的。而在VTY线路下设置密码的命令为passworkstring，而VTY线路

下的另一个命令login则是默认的，可写也可不写。如果想Teine曲在VTY线路下不设置密码

也可以访问这个线路，可以在该VTY线路下输入命令nologino

34.Refertotheexhibit.ThetwoexhibiteddevicesaretheonlyCiscodevicesonthenetwork.The

serialnetworkbetweenthetwodeviceshasamaskof52.Giventheoutputthatis

shown,whatthreestatementsaretrueofthesedevices?(Choosethree.)

Hemchesterfshcdpeatry*

DeviceID:Londoff-J，・■■・汽~―

Entryaddress(es):

IPaddress:XO.1.1.2

Platfom:cisco2610,Capabilities:Router

Interface:Seti&l10/0,PortID(outgoingpout):SecialO/1

Holdtine:125sec

<oucpucoaitced?

A.TheManchesterserialaddressis.

B.TheManchesterserialaddressis.

C.TheLondonrouterisaCisco2610.

D.TheManchesterrouterisaCisco2610.

E.TheCDPinformationwasreceivedonportSerial0/0oftheManchesterrouter.

F.TheCDPinformationwassentbyportSerial0/0oftheLondonrouter.

Answer:ACE

解释•下：CDP是CISC0私有的•个二层的协议，但是他却可以发现三层的IP信息

的.通过CDP可以发现的邻居的信息有：设备的名称，IP地址，端口，能力，平台，对

端的holddowntime.在上图的showcdpentry*命令的显示可以看到的信息有：设备名称：L

ondon：IP地址：；平台：cisco2610：能力：Router；端口：s0/1；holdtime：1

25S.Manchesteter收到这个CDP信息的接口为S0/0.

综合一下，这个题目的答案就出来了.

35.Anetworkadministratorhasconfiguredtwoswitches,namedLondonandMadrid,touseVTP.

However,theswitchesarenotsharingVTPmessages.Giventhecommandoutputshowninthe

graphic,whyaretheseswitchesnotsharingVTPmessages?

Lcndoo^showvtpstatusMadrid*vtpstatus

VTPVerdon:2VTPVecviofi2

rationRation：0C^nOguraOtnRevKion.

MtximumVLANsstippon9dlocally：64MaximumVLANssupportedlocallyM

NumberafexistingVLAN*NumberofexblingVLANs5

VTPOpefaHnq：VTPOp-崛Mod，SMVtf

VTPDomainMam.:LondonVTPDomainMadrid

VTPPfuningMode:DisaNodVTPPrtifiltiqModeDi^able4

VTPV2Mode:DisabledVTPV2Disabled

VTPGonefMioiiVTPTrapcG9necjiionDisaM。4

A.TheVTPversionisnotcorrectlyconfigured.

B.TheVTPoperatingmodeisnotcorrectlyconfigured.

C.TheVTPdomainnameisnotcorrectlyconfigured.

D.VTPpruningmodeisdisabled.

E.VTPV2modeisdisabled.

F.VTPtrapsgenerationisdisabled.

Answer:C

解释一下：交换机间不能共享VTP的信息，我们就需要检查VTP的状态，首先需要检查的是

VTP的域名，只有同一个域中的才可能相互学习，再来检查VTP的模式，必须有一个server

模式才能有VTP学习的过程的，默认的情况下VTP的模式为Server的。然后我们检查图题目

给出的信息，可以看到两台交换机的VTPdomain是不一致的，所以这个就是问题的所在了。

36.Host1istryingtocommunicatewithHost2.TheeOinterfaceonRouterCisdown.Whichof

thefollowingaretrue?(Choosetwo.)

A.RouterCwilluseICMPtoinformHost1thatHost2cannotbereached.

B.RouterCwilluseICMPtoinformRouterBthatHost2cannotbereached.

C.RouterCwilluseICMPtoinformHost1,RouterA,andRouterBthatHost2cannotbereached.

D.RouterCwillsendaDestinationUnreachablemessagetype.

E.RouterCwillsendaRouterSelectionmessagetype.

F.RouterCwillsendaSourceQuenchmessagetype.

Answer:AD

解释一下：连Hosi2的接口EO/Odown了，那么最直接的反映就发生在路由器C上，C的路由

表中的这个条目就消失了，因此当Host1想要跟Host2建立连接的时候，RouterC就发送一

个目的网段不可达的消息；如果是使用ping命令，那么RoulerC就使用ICMP的包文告诉Host

1,Host2是不可打的。

37.Refertotheexhibit.Assumingthattherouterisconfiguredwiththedefaultsettings,whattype

ofrouterinterfaceisthis?

RI•hoivinterfaces«outpdomitted»

«outputomitted»is呼，lineprotocolisup

HaidwareisLgnce,addiessisOOlOuToSObfafi(bia0010.7b80bfa6)

MTUBWJOWO。Kbit.DLY1000us取wiy*5血1/255

EiwApsulationARFA,looplMckiuDtset.keepahveset(10cec)

AFPtype.ARPA,X?PTimeout"o4n0.0(f

A.Ethernet

B.FastEthemet

C.GigabitE由ernel

D.asynchronousserial

E.synchronousserial

Answer:B

解释•下：这个题是需要根据图中提供的信息来判断接口的类型。可以看到接口的MAC地

址，表示这个接口肯定不是串行接口，所以可以排除D和E的选项。看带宽BW1()0000Kbit,

表示的是100M的带宽，所以这是个FastEthernet接口。

38.Onpoint-to-pointnetworks,OSPFhellopacketsareaddressedtowhichaddress?

A.

B.

C.

D.

E.

F.55

Answer:E

解释一下：在OSPF中Hello包发向的是和这两个地址的°大家在做OSPF实

验的时候，用debug命令是可以看到这两个个地址的。

39.Whiletroubleshootingaconnectivityproblem,anetworkadministratornoticesthataportstatus

LEDonaCiscoCatalystseriesswitchisaltematinggreenandamber.Whichconditioncouldthis

indicate?

A.Theportisexperiencingerrors.

B.Theportisadministrativelydisabled.

C.Theportisblockedbyspanningtree.

D.Theporthasanactivelinkwithnormaltrafficactivity.

Answe亡A

解释一下：CISCO交换机的端口状态指示灯是闪烁的绿色和浅黄色，表示端口有操作的问题

——・也许是过量的错误或连接的问题。

40.Refertotheexhibit.ThenetworkshownintheexhibitisrunningtheRIPv2routingprotocol.

Thenetworkhasconverged,andtheroutersinthisnetworkarefunctioningproperly.The

FastEthernetO/OinterfaceonRIgoesdown.Inwhichtwowayswilltheroutersinthisnetwork

respondtothischange?(Choosetwo.)

A.Allrouterswillreferencetheirtopologydatabasetodetermineifanybackuproutestothe

networkareknown.

B.RoutersR2andR3marktherouteasinaccessibleandwillnotacceptanyfurtherroutingupdates

fromR1untiltheirhold-downtimersexpire.

C.Becauseofthesplit-horizonrule,routerR2willbepreventedfromsendingerroneous

informationtoRIaboutconnectivitytothenetwork.

D.WhenrouterR2learnsfromRIthatthelinktothenetworkhasbeenlost,R2will

respondbysendingaroutebacktoRIwithaninHnitemetrictothenetwork.

E.RIwillsendLSAstoR2andR3informingthemofthischange,andthenallrouterswillsend

periodicupdatesatanincreasedrateuntilthenetworkagainconverges.

Answer:CD

解释一下：这涉及到RIP关于环路避免的几种机制了。在这里R1的直连的链路发生了变化，

立即触发更新（触发更新），发送flashupdate出去，将这个条目置为possibledown,设置最

大跳数（路由毒性），R2收到这个flashupdate后,也回复一个flashupdate包（毒性逆转）,同

时将这个条目也置为possibledown,设置最大跳数。

42.WhichofthefollowingdescribetheprocessidentifierthatisusedtorunOSPFonarouter?

（Choosetwo.）

A.Itislocallysignificant.

B.Itisgloballysignificant.

C.ItisneededtoidentifyauniqueinstanceofanOSPFdatabase.

D.ItisanoptionalparameterrequiredonlyifmultipleOSPFprocessesarerunningontherouter.

E.AllroutersinthesameOSPFareamusthavethesameprocessIDiftheyaretoexchangerouting

information.

Answer:AC

解释一下：OSPF的进程号只在本地有效。在一台路由器上需要为每个进程维护各自的OSPF

数据库。

43.Refertotheexhibit.TheFMJmanufacturingcompanyisconcernedaboutunauthorizedaccess

tothePayrollServer.TheAccounting1,CEO,Mgrl,andMgr2workstationsshouldbetheonly

computerswithaccesstothePayrollServer.Whattwotechnologiesshouldbeimplementedtohelp

preventunauthorizedaccesstotheserver?（Choosetwo.）

B.encryptedrouterpasswords

C.STP

D.VLANs

E.VTP

F.wirelessLANs

Answer:AD

解释一下：需要控制只允许哪些组可以访问服务器，组中的哪些用户可以访问，使用的技术

当然有ACL和VLAN/。

44.Whichtwostatementsaretrueaboutthecommandiproute

?(Choosetwo.)

A.Itestablishesastaticroutetothenetwork.

B.Itestablishesastaticroutetothenetwork.

C.Itconfigurestheroutertosendanytrafficforanunknowndestinationtothenetwork.

D.Itconfigurestheroutertosendanytrafficforanunknowndestinationouttheinterfacewiththe

address.

E.Itusesthedefaultadministrativedistance.

F.Itisaroutethatwouldbeusedlastifotherroutestothesamedestinationexist.

Answer:AE

解释一下：命令iproute是静态指定一条路由：通过接口

可以到达网段/24。在这条命令后没有指定管理距离，就表示使用默认

的管理距离，为1.

45.Thenetworkshowninthediagramisexperiencingconnectivityproblems.Whichofthe

followingwillcorrecttheproblems?(Choosetwo.)

HostA