第一篇：CCNA第一學期6

請參見圖示。下列哪個網絡前綴將使用圖中顯示的 IP 編址方案？

/24

/16

/20

/27

/25

/28 points for Option 4 下列哪些劃分子網后的 IPv4 地址代表有效的主機地址？（選擇三項）

172.16.4.127 /26

172.16.4.155 /26

172.16.4.193 /26

172.16.4.95 /27

172.16.4.159 /27

172.16.4.207 /27

Option 2, Option 3, and Option 6 are correct.下列關于 IP 編址的陳述，哪些是正確的？（選擇兩項）

NAT 將公有地址轉換為發往 Internet 的私有地址。

只允許一家公司使用特定的私有網絡地址空間。

路由器阻止私有地址接入公共 Internet。

網絡 172.32.0.0 是私有地址空間的一部分。

主機可以使用 IP 地址 127.0.0.1 向自身發送通信。

Option 3 and Option 5 are correct.路由器根據給定 IP 地址和子網掩碼來確定子網的網絡地址時使用以下哪種運算過程？

二進制加法

十六進制“與”運算

二進制除法

二進制乘法

二進制“與”運算points for Option 5

請參見圖示。主機 A 連接到 LAN，但無法訪問 Internet 上的任何資源。主機的配置如圖所示。問題的原因可能是什么？

主機的子網掩碼不正確。

默認網關為網絡地址。默認網關為廣播地址。

默認網關與主機位于不同的子網。2 points for Option 4 如果最多可支持 254 臺主機，網絡管理員會為網絡地址 172.30.1.0 分配什么子網掩碼？

255.255.0.0

255.255.255.0

255.255.254.0

255.255.248.0 2 points for Option 2 以下哪三項是私有 IP 地址？（選擇三項。）

172.168.33.1

10.35.66.70

192.168.99.5

172.18.88.90

192.33.55.89 172.35.16.5

Option 2, Option 3, and Option 4 are correct.假設 IP 地址為 172.16.134.64，子網掩碼為 255.255.255.224，以下哪項描述的是此地址？

這是可用主機地址。

這是廣播地址。

這是網絡地址。

這不是有效地址。2 points for Option 3 路由器接口分配的 IP 地址為 172.16.192.166，掩碼為 255.255.255.248。該 IP 地址屬于哪個子網？

172.16.0.0

172.16.192.0

172.16.192.128

172.16.192.160

172.16.192.168 172.16.192.176 2 points for Option 4

請參見圖示。網絡管理員已將 192.168.10.0 的地址范圍分配給網際網絡 LBMISS，并已使用 /29 掩碼將此地址范圍劃分為子網。為了滿足新建筑的需要，技術人員決定使用第五個子網配置新網絡（子網零是第一個子網）。根據公司規定，必須始終將第一個可用主機地址分配給路由器接口，并將最后一個可用主機地址分配給工作組服務器。為了連接到網絡，應該在工作組服務器的屬性中輸入下列哪一項的配置？

IP 地址：192.168.10.38 子網掩碼：255,255,255,240 默認網關： 192.168.10.39

IP 地址：192.168.10.38 子網掩碼：255,255,255,240 默認網關： 192.168.10.33

IP 地址：192.168.10.38 子網掩碼：255,255,255,248 默認網關： 192.168.10.33

IP 地址：192.168.10.39 子網掩碼：255,255,255,248 默認網關： 192.168.10.31

IP 地址：192.168.10.254 子網掩碼：255.255.255.0 默認網關： 192.168.10.1 2 points for Option 3 靜態 IP 地址建議分配給以下哪些網絡設備？（選擇三項。）

LAN 工作站

服務器

網絡打印機

路由器

遠程工作站

筆記本電腦

Option 2, Option 3, and Option 4 are correct.下列哪些是 IPv6 的特點？（選擇三項）

更大的地址空間

更快的路由協議

數據類型和服務類別

身份驗證和加密

改進的主機命名約定 與 IPv4 相同的編址方案

Option 1, Option 3, and Option 4 are correct.制定 IPv6 的主要原因是什么？

安全性

報頭格式簡化

提高編址能力

簡化編址 points for Option 3 如果路由器接收了 TTL 值為 1 的 ICMP 數據包而且目的主機與其相距若干跳，將產生以下哪兩個結果？（選擇兩項）

路由器將丟棄該數據包。

路由器將扣減 TTL 值，然后將數據包轉發到通往目的主機路徑的沿途的下一臺路由器。

路由器將向源主機發送超時消息。

路由器將增加 TTL 值，然后將數據包轉發到通往目的主機路徑的沿途的下一臺路由器。

路由器將向源主機發送 ICMP 重定向消息。Option 1 and Option 3 are correct.請參見圖示。為什么在 PC 上發出命令 ping 127.0.0.1 后會顯示圖中所示的響應？

主機上的 IP 設置配置不當。

主機上的 Internet 協議安裝不正確。

物理層或數據鏈路層存在問題。

默認網關設備不能正常工作。

通往目的主機的路徑中有某臺路由器發生故障。points for Option 2 IPv4 地址由多少位組成？

128

points for Option 4

請參見圖示。網絡管理員發現主機 A 無法連接到 Internet，但是服務器群的連接毫無問題。此外，主機 A 完全可以連接到服務器群。此問題可能出于什么原因？

路由器的網關不正確。

主機 A 的網絡地址與其它地址重復。

主機 A 配置的默認網關不正確。

主機 A 的子網掩碼不正確。主機 A 所在的網絡需要 NAT。points for Option 5 下列有關 IPv4 地址網絡部分的哪三項陳述是正確的？（選擇三項）

標識每臺設備

對于廣播域中的所有主機都相同

轉發數據包時會發生更改

長度不等

用于轉發數據包

使用平面編址

Option 2, Option 4, and Option 5 are correct.地址高位部分比特模式相同的一組主機稱為什么？

Internet

網絡

二進制八位數

基 2 points for Option 2 主機 172.25.67.99 /23 的二進制網絡地址是什么？

10101100.00011001.01000011.00000000

10101100.00011001.01000011.11111111

10101100.00011001.01000010.00000000

10101100.00011001.01000010.01100011

10101100.00010001.01000011.01100010

10101100.00011001.00000000.00000000 2 points for Option 3

請參見圖示。網絡管理員必須制定使用 192.168.1.0 /24 地址空間的 IP 編址方案。已經對包含串行鏈路的網絡分配了來自單獨范圍的地址。每個網絡都應分配相同數量的主機地址。下列哪個網絡掩碼適合為其余網絡分配地址？

255.255.255.248

255.255.255.224

255.255.255.192

255.255.255.240

255.255.255.128

255.255.255.252 2 points for Option 3

第二篇：ccna第四學期6

下列關于DSL的說法中哪兩項正確？（選擇兩項。）

用戶連接到共享介質上

使用RF信號傳輸

本地環路最長可達3.5英里(5.5km)

物理層和數據鏈路層由DOCSIS定義

用戶連接通過CO處的DSLAM匯聚

Option 3 and Option 5 are correct.有線電纜數據服務接口規范(DOCSIS)中規定了哪兩項第1層要求？（選擇兩項。）

信道寬度

接入方法

最大數據傳輸速率

調制技術

壓縮技術

Option 1 and Option 4 are correct.下列哪兩種說法是有線電視ISP為用戶減輕擁塞問題的有效解決方案？（選擇兩項。）

使用更高的RF頻率

分配更多信道

將網絡進一步劃分網段以減少每個網段中的用戶數量 將本地環路的長度縮短為5.5公里或以內

在客戶處使用過濾器和分線器將語音流量和數據流量分離

Option 2 and Option 3 are correct.技術人員應要求為遠程工作人員配置寬帶連接。技術人員接到指示，連接所需的所有升級和下載工作都必須使用現有電話線路進行。應該使用哪種寬帶技術？

電纜

DSL

ISDN

POTS points for Option

2研究過遠程工作人員常用的遠程連接方式后，網絡管理員決定實施寬帶遠程接入以通過公共Internet建立VPN連接。此解決方案會產生什么效果？

會建立速度比POTS撥號連接快的可靠連接。安全性得以增強，但用戶名和密碼信息都以明文發送。

該連接增強了安全性和連通可靠性。用戶需要使用VPN路由器或VPN客戶端軟件。

安全性和可靠性增強了，但吞吐量大大減小，這在單用戶環境中可以接受。

與POTS撥號連接相比，安全性和可靠性增強了，且無需額外設備。points for Option 2

安全VPN有哪三項主要功能？（選擇三項。）

記帳

身份驗證

授權

數據可用性

數據機密性

數據完整性

Option 2, Option 5, and Option 6 are correct.管理員可采用哪兩種方法對遠程接入VPN的用戶進行身份驗證？

數字證書

ESP

哈希算法

智能卡

WPA

Option 1 and Option 4 are correct.VPN通過哪兩種方法實現數據傳輸的機密性？（選擇兩項。）

數字證書

加密）（選擇兩項。封裝

哈希

密碼

Option 2 and Option 3 are correct.可使用哪三種加密協議加強VPN的數據傳輸機密性？

AES

DES

AH

哈希

MPLS

RSA

Option 1, Option 2, and Option 6 are correct.下列哪項是對稱密鑰加密的例子？

Diffie-Hellman

數字證書

預共享密鑰

RSA簽名 points for Option

3）（選擇三項。下列哪種說法正確描述了有線電視網絡？

通過有線電視網絡提供服務要求下行頻率介于50 MHz到860 MHz之間，上行頻率介于5 MHz到42 MHz之間。

有線電視用戶必須購買電纜調制解調器端接系統(CMTS)

每個有線電視用戶擁有專用的上行和下行帶寬。

有線電視用戶在上傳路徑上最高可獲得27 Mbps的帶寬。points for Option

1一家公司正在使用WiMAX為遠程工作人員提供接入服務。公司必須在遠程工作人員所在地點提供什么本地設備？

WiMAX塔

單向組播衛星

WiMAX接收器

連接到公司WLAN的接入點points for Option 3

微波接入全球互通(WiMAX)通信技術有哪兩項特點？（選擇兩項。）

支持使用網狀技術的市政無線網絡

可覆蓋的面積多達7,500平方公里

支持點對點鏈路，但不支持全移動蜂窩式接入

通過高帶寬連接直接連接到Internet

工作速度比Wi-Fi低，但支持的用戶更多 Option 2 and Option 4 are correct.當監控有線電視網絡中的流量時，技術人員發現數據傳輸使用的頻率為38 MHz。下列哪種說法正確描述了該技術人員所觀察到的情況？

數據正在從用戶向前端傳輸。

數據正在下行流動。

有線電視傳輸正在與語音和數據傳輸相互干擾。

系統在較低頻段發生了擁塞。points for Option 1

請參見圖示。所有用戶都擁有訪問企業網絡的合法目的和必要權限。根據圖中所示的拓撲，哪些地點可與企業網絡建立VPN連接？

地點C、D和E可支持VPN連接。地點A和B需要在網絡邊緣另外安裝PIX防火墻裝置。

地點C和E可支持VPN連接。地點A、B和D需要在網絡邊緣另外安裝PIX防火墻裝置。

地點A、B、D和E可支持VPN連接。地點C需要在網絡邊緣另外安裝路由器。

所有地點均可支持VPN連接。points for Option 4

哪兩種協議為IPsec提供數據身份驗證和完整性？（選擇兩項。）

AH L2TP

ESP

GRE

PPTP

Option 1 and Option 3 are correct.以下哪兩種協議可用于封裝通過VPN隧道的流量？（選擇兩項。）

ATM

CHAP

IPsec

IPX

MPLS

PPTP

Option 3 and Option 6 are correct.請參見圖示。一名遠程辦公人員通過Internet連接到HQ辦公室。該遠程辦公人員和HQ辦公室之間可建立哪種類型的安全連接？

GRE隧道 站點間VPN

遠程訪問VPN

用戶必須身處辦公室方能建立安全連接 points for Option 3

請參見圖示。已通過公共Internet在公司總部和分支辦公室間建立一條VPN隧道。設備需要在VPN隧道的兩端應用下列哪三種機制，以保護數據不被攔截或篡改？（選擇三項。）

設備必須使用專用的第2層連接。

設備必須安裝VPN客戶端軟件。

雙方必須按照同樣的ACL檢查流量。

雙方必須使用加密算法和哈希算法確定密鑰。

雙方必須就將用于VPN隧道的加密算法達成一致。

認定通信路徑安全之前，必須先對設備進行身份驗證。

Option 4, Option 5, and Option 6 are correct

第三篇：ccna第四學期6

下列關于 DSL 的說法中哪兩項正確？（選擇兩項。）用戶連接到共享介質上

使用 RF 信號傳輸

本地環路最長可達 3.5 英里(5.5km)

物理層和數據鏈路層由 DOCSIS 定義

用戶連接通過 CO 處的 DSLAM 匯聚

有線電纜數據服務接口規范(DOCSIS)中規定了哪兩項第 1 層要求？（選擇兩項。）

信道寬度

接入方法

最大數據傳輸速率

調制技術

壓縮技術

下列哪兩種說法是有線電視 ISP 為用戶減輕擁塞問題的有效解決方案？（選擇兩項。）

使用更高的 RF 頻率

分配更多信道

將網絡進一步劃分網段以減少每個網段中的用戶數量

將本地環路的長度縮短為 5.5 公里或以內

在客戶處使用過濾器和分線器將語音流量和數據流量分 離

技術人員應要求為遠程工作人員配置寬帶連接。技術人員接到指示，連接所需的所有升級和下載工作都必須使用現有電話線路進行。應該使用哪種寬帶技術？ 電纜

DSL ISDN POTS

研究過遠程工作人員常用的遠程連接方式后，網絡管理員決定實施寬帶遠程接入以通過公共 Internet 建立 VPN 連接。此解決方案會產生什么效果？

會建立速度比 POTS 撥號連接快的可靠連接。安全性得以增強，但用 戶名和密碼信息都以明文發送。

該連接增強了安全性和連通可靠性。用戶需要使用 VPN 路由器或

VPN 客戶端軟件。

安全性和可靠性增強了，但吞吐量大大減小，這在單用戶環境中可以接 受。

與

POTS 撥號連接相比，安全性和可靠性增強了，且無需額外設備

安全 VPN 有哪三項主要功能？（選擇三項。）

記帳

身份驗證

授權

數據可用性

數據機密性

數據完整性

管理員可采用哪兩種方法對遠程接入 VPN 的用戶進行身份驗證？（選擇兩項。）

數字證書

ESP 哈希算法

智能卡 WPA

VPN 通過哪兩種方法實現數據傳輸的機密性？（選擇兩項。）

數字證書

加密

封裝

哈希

密碼

可使用哪三種加密協議加強 VPN 的數據傳輸機密性？（選擇三項。）

AES DES AH 哈希

MPLS RSA 下列哪項是對稱密鑰加密的例子？

Diffie-Hellman

數字證書

預共享密鑰

RSA 簽名

下列哪種說法正確描述了有線電視網絡？

通過有線電視網絡提供服務要求下行頻率介于 50 MHz 到 860 MH MHz 到 42 MHz 之間。

有線電視用戶必須購買電纜調制解調器端接系統(CMTS)每個有線電視用戶擁有專用的上行和下行帶寬。

有線電視用戶在上傳路徑上最高可獲得 27 Mbps 的帶寬。

一家公司正在使用 WiMAX 為遠程工作人員提供接入服務。公司必須在遠程工作人員所在地點供什么本地設備？

WiMAX 塔 單向組播衛星 WiMAX 接收器

連接到公司 WLAN 的接入點

微波接入全球互通(WiMAX)通信技術有哪兩項特點？（選擇兩項。）

支持使用網狀技術的市政無線網絡

可覆蓋的面積多達 7,500平方公里

支持點對點鏈路，但不支持全移動蜂窩式接入

通過高帶寬連接直接連接到 Internet

工作速度比 Wi-Fi 低，但支持的用戶更多

當監控有線電視網絡中的流量時，技術人員發現數據傳輸使用的頻率為 38 MHz。下列哪種說正確描述了該技術人員所觀察到的情況？

數據正在從用戶向前端傳輸。數據正在下行流動。

有線電視傳輸正在與語音和數據傳輸相互干擾。系統在較低頻段發生了擁塞 請參見圖示。所有用戶都擁有訪問企業網絡的合法目的和必要權限。根據圖中所示的拓撲，哪些點可與企業網絡建立 VPN 連接？

地點 C、D 和 E 可支持 VPN 連接。地點 A 和 B 需要在網絡邊緣另外安裝 PIX 防 墻裝置。

地點 C 和 E 可支持 VPN 連接。地點 A、B 和 D 需要在網絡邊緣另外安裝 PIX 防 墻裝置。

地點 A、B、D 和 E 可支持 VPN 連接。地點 C 需要在網絡邊緣另外安裝路由器。所有地點均可支持 VPN 連接。

哪兩種協議為 IPsec 提供數據身份驗證和完整性？（選擇兩項。）

AH L2TP ESP GRE PPTP

以下哪兩種協議可用于封裝通過 VPN 隧道的流量？（選擇兩項。）

ATM CHAP IPsec IPX MPLS PPTP

請參見圖示。一名遠程辦公人員通過 Internet 連接到 HQ 辦公室。該遠程辦公人員和 HQ 辦公室之間可建立哪種類型的安全連接？

GRE 隧道

站點間 VPN

遠程訪問 VPN

用戶必須身處辦公室方能建立安全連接

請參見圖示。已通過公共 Internet 在公司總部和分支辦公室間建立一條 VPN 隧道。設備隧道的兩端應用下列哪三種機制，以保護數據不被攔截或篡改？（選擇三項。）

設備必須使用專用的第 2 層連接。設備必須安裝 VPN 客戶端軟件。

雙方必須按照同樣的 ACL 檢查流量。

雙方必須使用加密算法和哈希算法確定密鑰。

雙方必須就將用于 VPN 隧道的加密算法達成一致。

認定通信路徑安全之前，必須先對設備進行身份驗證。

第四篇：CCNA第二學期6

1、CIDR對網絡有哪兩項好處？（選擇兩項。）14

What two advantages does CIDR provide to a network?(Choose two.)縮小路由表大小 reduced routing table size 動態地址分配 dynamic address assignment 自動路由重分布 automatic route redistribution 減少路由更新流量 reduced routing update traffic 在有類邊界自動總結 automatic summarization at classful boundaries 2

請參見圖示。網絡管理員打算為兩臺路由器之間的點對點連接創建一個子網。哪個子網掩碼可以為該點對點鏈路提供足夠的地址，同時浪費的地址數最少？5 Refer to the exhibit.The network administrator wants to create a subnet for the point-to-point connection between the two routers.Which subnetwork mask would provide enough addresses for the point-to-point link with the least number of wasted addresses?

255.255.255.192

255.255.255.224

255.255.255.240

255.255.255.248

255.255.255.252 3

請參見圖示。網絡工程師正在總結如圖所示路由器，R1上的兩組路由。以下哪項可總結所有子網？

3Refer to the exhibit.A network engineer is summarizing the two groups of routes on router R1 shown in the exhibit.Which summarization will work for all the subnets? 192.168.0.0/23

192.168.0.0/23

192.168.0.0/22

192.168.0.0/21

192.168.0.0/20

4、下列哪些項包含在無類路由協議的路由更新中？（選擇兩項。）13

Which of the following are contained in the routing updates of classless routing protocols? 32位地址 32-bit address

下一跳路由器接口 next hop router interface

子網掩碼

單播主機地址 unicast host address

第 2層地址

5、VLSM可幫助緩解下列哪個問題？ 1 Which of the following problems does VLSM help to alleviate? IP地址短缺 the shortage of IP addresses 為大型企業中的主機分配靜態 IP地址的麻煩 the difficulty of assigning static IP addresses to hosts in large enterprises 實施高級路由協議（如 OSPF和 EIGRP）的復雜程度

the complexity of implementing advanced routing protocols such as OSPF and EIGRP 缺少精通 RIP v1和 IGRP的網絡管理員

the shortage of network administrators qualified in the use of RIP v1 and IGRP

6、網絡管理員可在 VLSM的幫助下實現下列哪一項？ 2 What does VLSM allow a network administrator to do? 在一個自治系統中使用一個子網掩碼

utilize one subnet mask throughout an autonomous system 在相同的 IP地址空間中使用多個子網掩碼

utilize multiple subnet masks in the same IP address space 在整個自治系統中使用 IGRP作為路由協議

utilize IGRP as the routing protocol in an entire autonomous system 在自治系統中使用多種路由協議

utilize multiple routing protocols within an autonomous system 7

請參見圖示。如果路由器，A向路由器 B發送網絡 172.16.1.0的 RIPv1更新，該網絡將使用什么子網掩碼？Refer to the exhibit.What subnet mask will be applied by router B when it receives a RIPv1 update for the network 172.16.1.0? 無 8

請參見圖示。網絡管理員希望盡量減少，Router1路由表中的條目數量。管理員應該在該網絡上使用什么技術？Refer to the exhibit.The network administrator wants to minimize the number of entries in Router1’s routing table.What should the administrator implement on the network? VLSM

CIDR

私有 IP地址 有類路由

9、某路由器的路由表中安裝了一條到網絡 192.168.32.0/20的總結路由。該路由總結了哪些網絡？

A router has a summary route to network 192.168.32.0/20 installed in its routing table.What range of networks are summarized by this route? 192.168.0.0 – 192.168.32.0/24

192.168.0.0 – 192.168.47.0/24

192.168.32.0 – 192.168.47.0/24

192.168.32.0 – 192.168.48.0/24

192.168.32.0 – 192.168.63.0/24

10、網絡管理員的任務是為 QA、銷售和行政部門分割一個 C類網絡。QA部門由 10人組成，銷售部門有 28人，行政部門有 6人。以下哪兩個子網掩碼能夠為 QA和銷售部門提供足夠的地址？（選擇兩項。）

A network administrator is tasked with dividing up a class C network among the QA, Sales, and Administration departments.The QA department is made up of 10 people, the Sales is made up of 28 people, and the Administration has 6.Which two subnets masks adequately address the QA and Sales departments?(Choose two.)23 255.255.255.252，用于 QA部門

255.255.255.224，用于銷售部門

255,255,255,240，用于 QA部門

255,255,255,248，用于 QA部門

255.255.255.0，用于銷售部門

在如圖所示的網絡中，從C類地址的主機部分借用了3個位。在這三條點對點鏈路上，如果不使用VLSM，那么共有多少個有效主機地址沒有被使用？5

In the network shown in the graphic, three bits were borrowed from the host portion of a Class C address.How many valid host addresses will be unused on the three point-to-point links combined if VLSM is not used? 3

180 12

如圖所示的網絡被分配了一個C類地址。使用VLSM時，如果要提供路由器A所需的主機地址數，同時又盡量避免浪費地址，那么應使用哪一掩碼？5

A Class C address has been assigned for use in the network shown in the graphic.Using VLSM, which bit mask should be used to provide for the number of host addresses required on Router A, while wasting the fewest addresses? /31

/30

/29

/28

/27

/26 13

如圖所示，Router1和Router2之間新添加的以太網鏈路需要一個額外的子網。要為此鏈路提供最多14個可用地址同時又盡量避免浪費地址，應該在該網絡上配置哪個子網地址？5

An additional subnet is required for a new Ethernet link between Router1 and Router2 as shown in the diagram.Which of the following subnet addresses can be configured in this network to provide a maximum of 14 useable addresses for this link while wasting the fewest addresses? 192.1.1.16/26

192.1.1.96/28

192.1.1.160/28

192.1.1.196/27

192.1.1.224/28

192.1.1.240/28

14、哪三種內部路由協議支持VLSM？（選擇三項。）13

4Which three interior routing protocols support VLSM? OSPF

RIP v1

RIP v2

EIGRP

BGP

STP 15

請參見圖示。圖中已列出網絡中每個子網所需的主機地址數量。該數量包含該子網上所有路由器端口和主機所需的主機地址。確定所有設備和路由器端口地址分配方案之后，可用主機地址中總共有多少地址未被用到？3 Refer to the exhibit.The number of required host addresses for each subnet in a network is listed in the exhibit.This number includes the host address requirements for all router ports and hosts on that subnet.After all device and router port address assignments are determined, what will be the total number of unused host addresses available? 6

16

請參見圖示。在如圖所示的網絡中，路由器接口占用了每個子網的第一個地址。下列哪個IP地址可供該網絡中某個LAN上的主機使用？4

Refer to the exhibit.In the network that is shown, the router interfaces are assigned the first address in each subnet.Which IP address would be usable for a host on one of the LANs in this network? 192.168.1.5/30

192.168.2.17/28

192.168.2.63/27

192.168.2.130/25 17

請參見圖示。下列哪個地址是圖中某個子網的廣播地址？2 Refer to the exhibit.Which address is a broadcast address for one of the subnets that are shown in the exhibit? 192.168.4.3/29

192.168.4.15/29

192.168.4.65/26

192.168.4.255/24 18

請參見圖示。網絡管理員需要根據10.0.0.0/8為運行RIPv2的路由器創建兩個子網。Admin子網需要120臺主機，Sales子網需要58臺主機。網絡管理員將10.0.1.128/25分配給Admin子網。Sales子網分配了10.0.1.192/26。該編址方案將導致什么結果？3

Refer to the exhibit.A network administrator needs to create two subnetworks from 10.0.0.0/8 for a router running RIPv2.The Admin subnet requires 120 hosts and the Sales subnet requires 58 hosts.The network administrator assigned 10.0.1.128/25 to the Admin subnet.The Sales subnet is given 10.0.1.192/26.What will be the result of this addressing scheme? 因為RIPv2不支持VLSM，所以不允許使用這樣的子網掩碼。

Because RIPv2 does not support VLSM, the subnet masks will not be allowed.子網將無法為給定的網絡需求提供足夠的主機地址。

The subnets will not have enough host addresses for the given network requirements.子網發生重疊，將被路由器拒絕。

The subnets overlap and will be rejected by the router.路由器支持此編址方案。

The router will support the addressing scheme.19

請參見圖示。一位網絡技術人員在R1中輸入到達10.1.1.0/24網絡所需的靜態路由。從R1 ping主機B失敗。該技術人員開始測試網絡，并得出以下結果：

Refer to the exhibit.A network technician enters the static route in R1 needed to reach network 10.1.1.0/24.A ping from R1 to Host B fails.The technician begins testing the network and has the following results: 1.從R1 ping R2上的S0/0/0接口....成功 2.從R1 ping R2上的Fa0/0接口....成功

3.從主機B ping 10.1.1.0/24網絡上的主機....成功 4.從主機B ping R2上的Fa0/0接口....成功 5.從R2 ping主機B....成功

導致從R1 ping主機B失敗的原因可能是什么？

What is the likely cause of the failure of the ping from R1 to Host B? 主機B的以太網網卡有問題。Host B has a defective Ethernet card.主機B上的默認網關設置不正確。The default gateway on Host B is not correctly set.R2和主機B之間存在第2層故障。There is a Layer 2 problem between R2 and Host B.R2沒有返回至R1所連接網絡的路由。R2 does not have routes back to networks connected to R1.20、什么是超網？4 What is a supernet? 默認路由的網絡

the network for a default route 同時包含私有地址和公有地址的網絡

a network that contains both private and public addresses 由ISP控制的一組不連續網絡

a set of discontiguous networks that are controlled by an ISP 將多個IP有類網絡合并到一個IP地址范圍的總結網絡

a summarization of serveral IP classful networks into one IP address range

第五篇：ccna第四學期第六章期末檢測考試

1

請參見圖示。已通過公共 Internet 在公司總部和分支辦公室間建立一條 VPN 隧道。設備需要在 VPN 隧 道的兩端應用下列哪三種機制，以保護數據不被攔截或篡改？（選擇三項。）設備必須使用專用的第 2 層連接。設備必須安裝 VPN 客戶端軟件。雙方必須按照同樣的 ACL 檢查流量。雙方必須使用加密算法和哈希算法確定密鑰。雙方必須就將用于 VPN 隧道的加密算法達成一致。認定通信路徑安全之前，必須先對設備進行身份驗證。

2

可使用哪三種加密協議加強 VPN 的數據傳輸機密性？（選擇三項。）AES DES AH 哈希 MPLS RSA

3

管理員可采用哪兩種方法對遠程接入 VPN 的用戶進行身份驗證？（選擇兩項。）數字證書 ESP 哈希算法 智能卡 WPA

4

技術人員應要求為遠程工作人員配置寬帶連接。技術人員接到指示，連接所需的所有升級和下載工作都 必須使用現有電話線路進行。應該使用哪種寬帶技術？ 電纜 DSL ISDN

POTS

5

有線電纜數據服務接口規范(DOCSIS)中規定了哪兩項第 1 層要求？（選擇兩項。）信道寬度 接入方法 最大數據傳輸速率 調制技術 壓縮技術

6

安全 VPN 有哪三項主要功能？（選擇三項。）記帳 身份驗證 授權 數據可用性 數據機密性 數據完整性

7

哪兩種協議為 IPsec 提供數據身份驗證和完整性？（選擇兩項。）AH L2TP ESP GRE PPTP

8

研究過遠程工作人員常用的遠程連接方式后，網絡管理員決定實施寬帶遠程接入以通過公共 Internet 建 立 VPN 連接。此解決方案會產生什么效果？ 會建立速度比 POTS 撥號連接快的可靠連接。安全性得以增強，但用戶名和密碼信息都以明文發送。該連接增強了安全性和連通可靠性。用戶需要使用 VPN 路由器或 VPN 客戶端軟件。安全性和可靠性增強了，但吞吐量大大減小，這在單用戶環境中可以接受。與 POTS 撥號連接相比，安全性和可靠性增強了，且無需額外設備。

9

請參見圖示。一名遠程辦公人員通過 Internet 連接到 HQ 辦公室。該遠程辦公人員和 HQ 辦公室之間 可建立哪種類型的安全連接？ GRE 隧道 站點間 VPN 遠程訪問 VPN 用戶必須身處辦公室方能建立安全連接

10.以下哪兩種協議可用于封裝通過 VPN 隧道的流量？（選擇兩項。）ATM CHAP IPsec IPX MPLS PPTP

11.

請參見圖示。所有用戶都擁有訪問企業網絡的合法目的和必要權限。根據圖中所示的拓撲，哪些地點可與 企業網絡建立 VPN 連接？ 地點 C、D 和 E 可支持 VPN 連接。地點 A 和 B 需要在網絡邊緣另外安裝 PIX 防火墻裝置。地點 C 和 E 可支持 VPN 連接。地點 A、B 和 D 需要在網絡邊緣另外安裝 PIX 防火墻裝置。地點 A、B、D 和 E 可支持 VPN 連接。地

點 C 需要在網絡邊緣另外安裝路由器。所有地點均可支持 VPN 連接。

12.下列哪種說法正確描述了有線電視網絡？ 通過有線電視網絡提供服務要求下行頻率介于 50 MHz 到 860 MHz 之間，上行頻率介于 5 MHz 到 42 MHz 之間。有線電視用戶必須購買電纜調制解調器端接系統(CMTS)每個有線電視用戶擁有專用的上行和下行帶寬。有線電視用戶在上傳路徑上最高可獲得 27 Mbps 的帶寬。

13.下列關于 DSL 的說法中哪兩項正確？（選擇兩項。）

用戶連接到共享介質上 使用 RF 信號傳輸 本地環路最長可達 3.5 英里(5.5km)物理層和數據鏈路層由 DOCSIS 定義 用戶連接通過 CO 處的 DSLAM 匯聚

14.當監控有線電視網絡中的流量時，技術人員發現數據傳輸使用的頻率為 38 MHz。下列哪種說法正確 描述了該技術人員所觀察到的情況？ 數據正在從用戶向前端傳輸。數據正在下行流動。有線電視傳輸正在與語音和數據傳輸相互干擾。系統在較低頻段發生了擁塞。

15.微波接入全球互通(WiMAX)通信技術有哪兩項特點？（選擇兩項。）支持使用網狀技術的市政無線網絡 可覆蓋的面積多達 7,500平方公里 支持點對點鏈路，但不支持全移動蜂窩式接入 通過高帶寬連接直接連接到 Internet 工作速度比 Wi-Fi 低，但支持的用戶更多

16.VPN 通過哪兩種方法實現數據傳輸的機密性？（選擇兩項。）數字證書 加密 封裝 哈希 密碼

17.下列哪項是對稱密鑰加密的例子？ Diffie-Hellman 數字證書 預共享密鑰 RSA 簽名

18 一家公司正在使用 WiMAX 為遠程工作人員提供接入服務。公司必須在遠程工作人員所在地點提供什么 本地設備？

WiMAX 塔 單向組播衛星 WiMAX 接收器 連接到公司 WLAN 的接入點

19.下列哪兩種說法是有線電視 ISP 為用戶減輕擁塞問題的有效解決方案？（選擇兩項。）使用更高的 RF 頻率 分配更多信道 將網絡進一步劃分網段以減少每個網段中的用戶數量 將本地環路的長度縮短為 5.5 公里或以內 在客戶處使用過濾器和分線器將語音流量和數據流量分離