1、ARP 的什么属性强制所有以太网网卡处理 ARP 请求?
- 当主机收到 ARP 请求时,会在网络上广播 ARP 应答。
- 目的 MAC 地址 FF-FF-FF-FF-FF-FF 显示在以太网帧的报头中。
- 源 MAC 地址显示在以太网帧的报头中。
- 以太网帧的报头中有类型字段 0x806。
2、如图所示。一名网络管理员正在将新主机连接到 Medical LAN。该主机需要与远程网络进行通信。以下哪个 IP 地址应该配置为新主机上的默认网关?
BldgA(config)#?interface gi0/1 BldgA(config-if)#?description Connects to the Medical LAN BldgA(config-if)#?ip address 192.168.201.200 255.255.255.0 BldgA(config-if)#?no shutdown BldgA(config-if)#?interface gi0/0 BldgA(config-if)#?description Connects to the Client LAN BldgA(config-if)#?ip address 192.168.200.80 255.255.255.0 BldgA(config-if)#?no shutdown BldgA(config-if)#?interface s0/0/0 BldgA(config-if)#?description Connects to the ISP BldgA(config-if)#?ip address 10.200.201.254 255.255.255.0 BldgA(config-if)#?no shutdown BldgA(config-if)#?interface s0/0/1 BldgA(config-if)#?description Connects to the Head Office WAN BldgA(config-if)#?ip address 203.0.113.222 255.255.255.0 BldgA(config-if)#?no shutdown BldgA(config-if)#?end
- 192.168.200.80
- 192.168.201.1
- 203.0.113.222
- 10.200.201.254
- 192.168.201.200
将新主机连接到 Medical LAN,则新主机上的默认网关:192.168.201.200
将新主机连接到 Client LAN,则新主机上的默认网关:192.168.200.80
将新主机连接到 ISP,则新主机上的默认网关:10.200.201.254
将新主机连接到 Head Office WAN,则新主机上的默认网关:203.0.113.222
3、当有多个可用路由时,路由器使用哪项参数来选择到达目的网络的路径?
- 与目的网络相关的较高度量值
- 与目的网络相关的较低度量值
- 到达目的网络的较高网关 IP 地址
- 到达目的网络的较低网关 IP 地址
4、在传输来自实时应用程序的数据(例如音频流和视频流)时,IPv6 报头中的哪个字段可用于告知路由器和交换机对同一对话中的数据包维持相同路径?
IPv6 报头中的流标签是一个 20 位的字段,它为实时应用程序提供特殊服务。该字段用于告知路由器和交换机为数据包流维持相同路径,以便不再重新排列数据包。
5、OSI 网络层提供哪两种服务? (选择两项)
- 从传输层封装 PDU
- 在介质中放置帧
- 将数据包路由到目的地
- 冲突检测
- 执行错误检测
网络层提供的两种服务:
- 虚拟电路服务(VC,Virtual-Circuit)
- 数据报服务
6、IPv4 报头中的哪个字段用于防止数据包无穷尽地穿过网络?
当路由器收到数据包时,路由器会将生存时间 (TTL) 字段逐次减少 1
当该字段为零时,接收路由器将丢弃数据包并向发送方发送 ICMP 超时消息。
7、IP 协议的基本特征是什么?
IP协议的基本特征:不可靠、无连接
?发送设备只管发送数据,不通知目的设备;
目的设备只管接收,不返回任何信息;
IP协议在不被干扰、数据丢失、重复情况下,正常发送。
8、以下哪项正确描述了 IP 协议的功能?
- IP 依赖于第 2 层协议进行传输错误控制。
- 在 IP 数据包封装过程中会使用 MAC 地址。
- 根据网络介质来修改 IP 封装。
- IP 依赖于上层服务来处理数据包丢失或乱序的情况。
9、环回测试能够提供什么信息?
- 设备是否具有端到端连接。
- 以太网电缆是否正常运行。
- 设备上的 TCP/IP 协议栈是否正常运行。
- 设备是否具有网络的正确 IP 地址。
- DHCP 是否正常运行。
环回测试(loopback test)是一种测试,其中从通讯设备发出的信号又返回(环回)到原处,它是决定设备是否正常运行或是确定网络中失效节点的方式。
10、请参见图示。请将带有目的 IP 地址的数据包与路由器上的现有接口进行配对。(并非全部目标都要用到)。
?
?
?
?
11、哪个 IPv4 报头字段用于标识数据包中携带的上层协议?
12、网络层如何使用 MTU 值??
- 网络层根据较高层来确定 MTU。
- ?网络层根据数据链路层来设置 MTU,并调整传输速度以适应它。
- MTU 由数据链路层传递到网络层。
- 为了提高传输速度,网络层忽略 MTU。
MTU:最大传输单元
MTU指定了网络中可以传输数据包的最大尺寸,网络上的数据在传输的时候会被打成一个一个的“包”,网络设备的端口默认设置了MTU值,相当于发快递时对包裹尺寸的限制。
MTU 由数据链路层传递到网络层
13、哪个术语描述了 IPv4 数据包报头中的这个字段:设置为 0100 的4位二进制值?
(1)设置为0100的4位二进制:0~4?版本
(2)确定每个数据包优先级的8位二进制:8~16?区分服务(差分服务)
(3)描述了与发送设备上的接口相关联的32位二进制:0~31?源IPv4地址
14、如果主机上的默认网关地址配置错误,将会发生什么情况?
- 主机必须使用 ARP 确定默认网关的正确地址。
- 主机无法与本地网络中的其他主机通信。
- 从主机到 127.0.0.1 执行 ping 操作会失败。
- 主机无法与其他网络中的主机通信。
- 交换机不会转发主机发起的数据包。
15、ARP 操作可能导致两个潜在的网络问题是什么?(选择两项)
- 大量的 ARP 请求广播可能会导致主机 MAC 地址表溢出,并阻止主机在网络上进行通信。
- 多个 ARP 应答会导致交换机 MAC 地址表中包含与连接到相关交换机端口的主机 MAC 地址相匹配的条目。
- 网络攻击者可以篡改 ARP 消息中的 MAC 地址和 IP 地址映射,以拦截网络流量。
- 手动配置静态 ARP 关联可能会促使 ARP 中毒或 MAC 地址欺骗。
- 在低带宽的大型网络上,多个 ARP 广播可能会导致数据通信延迟。
16、在路由器上使用?Router# copy running-config startup-config?命令的效果是什么?
- 闪存的内容会发生变化。
- NVRAM 的内容将会发生变化。
- RAM 的内容将发生变化。
- ROM 的内容会发生变化。
NVRAM(Non-Volatile Random Access Memory)是非易失性随机访问存储器,断电后仍能保持数据的一种RAM
Router# copy running-config startup-config:将当前设备的运行配置保存到NVRAM上,以便下一次重启后系统还能够还原到当前配置
17、下列哪种说法正确描述了地址解析协议的功能?
- ARP 用于查看本地网络上任意主机的 MAC 地址。
- ARP 用于查看本地网络上任意主机的 IP 地址。
- ARP 用于查看不同网络上任意主机的 IP 地址。
- ARP 用于查看不同网络上任意主机的 MAC 地址。
MAC地址:数据链路层和物理层使用的地址
IP地址:网络层和以上层使用的地址(逻辑地址)
?ARP地址解析协议:通过目标设备的IP地址,查询目标设备的MAC地址,以保证通信的顺利进行。
18、哪两种 IPv6 消息用于代替 ARP 进行地址解析?
19、在以下哪两种情况下,交换机会在除接收某帧的端口之外的所有端口泛洪此帧? (选择两项)
- 帧中的源地址为组播地址
- 使用广播地址作为目的地址的帧
- 帧头中的源地址为广播地址
- 帧中的目的地址为已知单播地址
- 交换机不知道此目的地址
泛洪:向所有端口转发
20、ARP 请求帧使用哪个目的地址?
- AAAA.AAAA.AAAA
- FFFF.FFFF.FFFF
- 目的主机的物理地址
- 255.255.255.255
- 0.0.0.0
21、下列哪项陈述描述了本地链路上 ARP 请求的处理?
- 本地网络上的所有路由器都必须转发它们。
- 本地网络上的所有交换机都会丢弃它们。
- 只有目标设备会收到并处理它们。
- 本地网络上的每台设备都将收到并处理它们。
ARP请求广播帧
22、请参见图示。PC1 试图连接到 File_server1 并发送 ARP 请求以获取目的 MAC 地址。ARP 应答中,PC1 会接收哪个 MAC 地址?
- S2 的 MAC 地址
- S1 的 MAC 地址
- File_server1 的 MAC 地址
- R2 上 G0/0 接口的 MAC 地址
- R1 上 G0/0 接口的 MAC 地址
23、第 2 层设备为了向前转发数据,会检查以太网帧头中的哪些重要信息?
- 以太网类型
- 目的 IP 地址
- 源 IP 地址
- 目的 MAC 地址
- 源 MAC 地址
比如交换机,使用目的MAC地址来确定应使用哪条路径(接口或端口)将数据向前发送到目的设备。
24、哪两项功能是路由器的主要功能?(选择两项)
25、一位新上任的网络管理员要在思科设备上输入一条标语消息。网络管理员测试标语是否配置正确的最快方法是什么?
- 在特权模式提示符处按下CTRL-Z?。
- 重新启动设备。
- 退出全局配置模式。
- 退出特权 EXEC 模式并按下回车键?。
- 重新启动设备。
26、下列哪三个命令用于通过与控制台接口的连接建立对路由器的安全访问? (选择三项)
- password cisco
- line vty 0 4
- interface fastethernet 0/0
- enable secret cisco
- login
- line console 0
27、路由器启动并进入设置模式。此问题的原因是什么?
- IOS 镜像已经损坏。
- NVRAM 中缺少配置文件。
- POST 进程检测到硬件故障。
- 闪存中没有思科 IOS
28、请参见图示。请考虑 PC1 显示的 IP 地址配置。以下哪一项正确描述了默认网关地址?
- 它是 Switch1 的 IP 地址,将 PC1 连接到同一局域网上的其他设备。
- 它是将公司连接到互联网的 Router1 接口的 IP 地址。
- 它是位于云中的 ISP 网络设备的 IP 地址。
- 它是将 PC1 局域网连接到 Router1 的 Router1 接口的 IP 地址
29、当在交换机 vty 线路上输入?transport input ssh?命令时会发生什么?
- 交换机需要用户名/密码组合才能远程访问。
- 交换机上的 SSH 客户端已启用。
- 交换机和远程用户之间的通信是加密的。
- 交换机需要通过专有客户端软件进行远程连接。
30、下列哪两项是 NVRAM 的功能? (选择两项)
- 存储 ARP 表
- 包含运行配置文件
- 断电时保留内容
- 存储路由表
- 存储启动配置文件
31、主机如何确保其数据包转发到正确的目的网络?
- 它们搜索自己的本地路由表来查找通往目的网络地址的路由,并将此信息传递到默认网关。
- 它们始终将数据包转发到默认网关,默认网关负责数据包交付。
- 它们向默认网关发送查询数据包来请求最佳路由。
- 它们必须具有自己的本地路由表,其中包含环回接口的路由、本地网络路由和远程默认路由。
32、计算机可以访问同一个网络中的设备但不能访问其它网络中的设备。此问题的可能原因是什么?
- 计算机的默认网关地址无效。
- 计算机的子网掩码不正确。
- 计算机的 IP 地址无效。
- 电缆未正确连接到网卡。
IP地址:互联网协议地址? 互联网上的每一个网络和每一台主机分配一个逻辑地址
网关地址:一个网络连接到另一个网络的“关口”,实质上是一个网络通向其他网络的IP地址
33、在生产网络中,使用默认网关地址配置交换机的目的是什么?
- 与交换机相连的主机可以使用交换机的默认网关地址将数据包转发到远程目的地。
- 它为流经交换机的所有流量提供下一跳地址。
- 默认网关地址用于将来自交换机的数据包转发到远程网络。
- 交换机必须有一个可通过 Telnet 和 SSH 访问的默认网关。
34、与 IPv4 相比,IPv6 简化的报头提供哪种优势?
- 极少需要处理校验和
- 数据包处理高效
- 源和目的 IP 地址规模较小
- 报头大小较小
IPv4报头
?
IPv6报头
?
IPv6特点:
- 更大的地址空间:IPv4中规定IP地址长度为32位,而IPv6中IP地址的长度为128位,远远大于IPv4地址容量
- 报文结构更精简:IPv4的报文长度不固定,而IPv6的报文长度则是固定的,且将option 字段、分片的字段的功能转移到IPv6扩展报头中
- 内容获取速度更快:IPv6的地址分配遵循“聚类”原则,可使路由器在路由表中用一条记录来表明一片子网
- 网络实名制可行:当一个上网用户的IP固定之后,其上网记录、行为将在任何时间段内有据可查
- 支持层次化网络结构:IPv6 不像 IPv4 一样按照 A、B、C等分类来划分地址,而是通过IANA->RIR->ISP 这样的顺序来分配的。IANA 是国际互联网号码分配机构,RIR是区域互联网注册管理机构,ISP是一些运营商。IANA 会合理给五个 RIR来分配 IPv6 地址,然后五个 RIR 再向区域内的国家合理配置地址,每个国家分配到的地址再交给 ISP 运营商,然后运营商再来合理的分配资源给用户。在这个分配过程中将能够尽力避免出现网络地址子网不连续的情况,这样可以更好地聚合路由,减少骨干网络上的路由条目
- 网络安全性更高:每个IPv6数据包的完整性和真实性都是通过加密和防止数据包欺骗的技术来保证的,用户可以对网络层的数据进行加密并对IP报文进行校验,这极大地增强了网络安全性能
|