第一篇：思科第二學(xué)期學(xué)習(xí)心得

第一章 路由和數(shù)據(jù)包轉(zhuǎn)發(fā)簡(jiǎn)介

1.路由器主要負(fù)責(zé)將數(shù)據(jù)包從一個(gè)網(wǎng)絡(luò)轉(zhuǎn)發(fā)到另一個(gè)網(wǎng)絡(luò),從本地網(wǎng)絡(luò)到遠(yuǎn)程網(wǎng)絡(luò).其方法:確定發(fā)送數(shù)據(jù)包的最佳路徑(路由表);將數(shù)據(jù)包轉(zhuǎn)發(fā)到目的地

ARPANET 是全球第一個(gè)投入運(yùn)行的數(shù)據(jù)包（分組）交換網(wǎng)絡(luò)，也是當(dāng)今 Internet 的前身。2.啟動(dòng)過(guò)程分為四個(gè)主要階段： 執(zhí)行 POST

加載 bootstrap 程序

查找并加載 Cisco IOS 軟件

查找并加載啟動(dòng)配置文件，或進(jìn)入設(shè)置模式

bootstrap 程序的主要任務(wù)是查找 Cisco IOS 并將其加載到 RAM。3.路由器接口主要可分為兩組：

LAN 接口 － 如以太網(wǎng)接口和快速以太網(wǎng)接口 WAN 接口 － 如串行接口、ISDN 接口和幀中繼接口

從源到目的地這一路徑中，每個(gè)路由器都執(zhí)行相同的過(guò)程，包括解封、搜索路由表、再次封裝。

4.show ip route

show interfaces

show running-config

show startup-config

show ip interface brief 5.RIP(路由信息協(xié)議)IGRP（內(nèi)部網(wǎng)關(guān)路由協(xié)議）EGRP（增強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議）

OSPF（開(kāi)放最短路徑優(yōu)先）

IS-IS（中間系統(tǒng)到中間系統(tǒng)）BGP（邊界網(wǎng)關(guān)協(xié)議）6.閃存:加載路由器ISO,存儲(chǔ)操作系統(tǒng)映像

Flash:存儲(chǔ)啟動(dòng)配置文件

ROM:存儲(chǔ)bootstrap程序

RAM:存儲(chǔ)路由表和ARP緩存

7.路由器啟動(dòng)過(guò)程中所發(fā)生的事件:執(zhí)行加電自檢;從ROM執(zhí)行bootstrap加載程序;找到并加載操作系統(tǒng);從NVRAM中加載配置文件

8.動(dòng)態(tài)路由協(xié)議執(zhí)行的兩項(xiàng)任務(wù):更新和維護(hù)路由表;網(wǎng)絡(luò)發(fā)現(xiàn)

度量是路由協(xié)議用來(lái)衡量給定路由的量化值

第二章 靜態(tài)路由

1.顯示R1的串行端口s/0/0/0連接的是那一端: R1#show controllers serial 0/0/0

路由表的調(diào)試模式:debug ip routing 禁用調(diào)試模式: undebug ip routing 2.網(wǎng)絡(luò)發(fā)現(xiàn)協(xié)議：CDP 3.Show cdp neighbors detail show cdp neighbors Cdp 提供每臺(tái)CDP鄰居設(shè)備的信息：設(shè)備的標(biāo)示符；地址列表；端口標(biāo)示符；功能列表；平臺(tái)。

如果需要對(duì)整臺(tái)設(shè)備徹底禁用CDP：Router（config）#no cdp run 如果要使用CDP但需要針對(duì)特定接口停止CDP通告，可使用一下命令：

Router（config-if）#no cdp enable 4.路由表的原理（1）每臺(tái)路由器根據(jù)其自身路由表中的信息獨(dú)立作做出決定；（2）一臺(tái)路由器的路由表中包含某些信息并不表示其他路由器也包含相同的信息；（3）有關(guān)兩個(gè)網(wǎng)絡(luò)之間的路徑的路由信息并不能提供反向路徑（即返回路徑）的路由信息 5.多條靜態(tài)路由可以總結(jié)成一條靜態(tài)路由，前提是符合以下條件：

網(wǎng)絡(luò)可以總結(jié)成一個(gè)網(wǎng)絡(luò)地址

靜態(tài)路由都使用相同的送出接口或下一跳 IP 地址

送出的端口相同

R1(config)#ip route 0.0.0.0 0.0.0.0 serial 0/0/0 6.缺失和故障排除 7.接口故障；服務(wù)提供商斷開(kāi)連接；鏈路出現(xiàn)過(guò)飽和狀態(tài)；管理員輸入了錯(cuò)誤的配置。

顯示接口信息的三條命令：show interfaces

show ip interface brief show running-config

第三章 動(dòng)態(tài)路由協(xié)議簡(jiǎn)介

1.路由協(xié)議由數(shù)據(jù)結(jié)構(gòu);算法;路由協(xié)議消息

靜態(tài)路由主要的用途:在不會(huì)顯著增長(zhǎng)的小型網(wǎng)絡(luò)中使用.;靜態(tài)路由可以路由到末節(jié)網(wǎng)絡(luò),或者從末節(jié)網(wǎng)絡(luò)路由到外部;使用單一默認(rèn)路由

AS(自治系統(tǒng))也成為路由域

內(nèi)部網(wǎng)關(guān)協(xié)議(IGP),用于在自治系統(tǒng)內(nèi)部路由,IGP包括RIP,IGRP,EIGRP,IS-IS 外部網(wǎng)關(guān)協(xié)議(EGP),用于在自治系統(tǒng)之間路由,包括BGP屬于路由矢量協(xié)議 RIP協(xié)議的度量是跳數(shù),OSPF的度量是帶寬和延遲 2.有類路由:整個(gè)網(wǎng)絡(luò)使拓?fù)浣Y(jié)構(gòu)使用同一子網(wǎng)掩碼.無(wú)類路由:網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中使用多個(gè)子網(wǎng)掩碼

收斂是指所有路由器的路由表到達(dá)一致的的過(guò)程.RIP和IGRP收斂較慢,而EIGRP和OSPF收斂較快

3.管理距離(AD)定義路由來(lái)源的優(yōu)先級(jí)別(0--255),距離越短,級(jí)別越高

R2#show ip route 192.168.1.1 查看它的AD值

默認(rèn)情況下，動(dòng)態(tài)路由協(xié)議使用4條等價(jià)路徑來(lái)執(zhí)行負(fù)載均衡 4.協(xié)議的管理距離eBGP：20；EIGRP（內(nèi)部）：90；EIGRP（外部）：170；IS-IS：115；

OSPF：110；RIP：120 5 有類路由：不支持不連續(xù)網(wǎng)絡(luò)；不在路由更新中發(fā)送子網(wǎng)掩碼；受RIP第一版和IGRP支持；

無(wú)類路由：受EIGRP、OSPF、BGP支持；在路由更新中發(fā)送子網(wǎng)掩碼；支持不連續(xù)網(wǎng)絡(luò)

5.RIP每30秒發(fā)送一次路由更新；而IGRP每90秒發(fā)送一次路由更新；EIGRP能夠執(zhí)行不等價(jià)負(fù)載均衡；使用擴(kuò)散更新算法（DUAL）計(jì)算最短路徑；不需要像RIP和IGRP一樣進(jìn)行定期更新

拓?fù)浣Y(jié)構(gòu)發(fā)生變化的原因:鏈路故障;增加新鏈路;路由器故障;鏈路參數(shù)改變

路由環(huán)路是指數(shù)據(jù)包在一系列路由器之間不斷傳輸卻始終無(wú)法到達(dá)其預(yù)期目的網(wǎng)絡(luò)的一種現(xiàn)象。

6.路由環(huán)路可能造成以下后果：

環(huán)路內(nèi)的路由器占用鏈路帶寬來(lái)反復(fù)收發(fā)流量。

路由器的 CPU 因不斷循環(huán)數(shù)據(jù)包而不堪重負(fù)。

路由器的 CPU 承擔(dān)了無(wú)用的數(shù)據(jù)包轉(zhuǎn)發(fā)工作，從而影響到網(wǎng)絡(luò)收斂。

路由更新可能會(huì)丟失或無(wú)法得到及時(shí)處理。這些狀況可能會(huì)導(dǎo)致更多的路由環(huán)路,使情況進(jìn)一步惡化。

數(shù)據(jù)包可能丟失在“黑洞”中。

7.消除路由環(huán)路: 定義最大度量以防止計(jì)數(shù)至無(wú)窮;抑制計(jì)時(shí)器;水平分割;路由毒化(將其設(shè)為最大值)或毒性反轉(zhuǎn);觸發(fā)更新

毒性反轉(zhuǎn)可以與水平分割技術(shù)結(jié)合使用。這種方法稱為帶毒性反轉(zhuǎn)的水平分割。“帶毒性反轉(zhuǎn)的水平分割”規(guī)則規(guī)定，從特定接口向外發(fā)送更新時(shí)，將通過(guò)該接口獲知的所有網(wǎng)絡(luò)標(biāo)示為不可達(dá)。8.RIP 的功能：

支持用于防止路由環(huán)路的水平分割和帶毒性反轉(zhuǎn)的水平分割。

能夠在多達(dá)六條的等價(jià)路徑上進(jìn)行負(fù)載均衡。默認(rèn)為四條等價(jià)路徑。RIPv2 對(duì) RIPv1 進(jìn)行了如下改進(jìn)：

在路由更新中包含子網(wǎng)掩碼，從而使協(xié)議變?yōu)闊o(wú)類路由協(xié)議。增加驗(yàn)證機(jī)制以確保路由表更新的安全性。支持可變長(zhǎng)子網(wǎng)掩碼(VLSM)。使用組播地址代替廣播地址。

支持手動(dòng)總結(jié)路由。

8.RIP和IGRP屬于距離矢量路由協(xié)議,它們會(huì)定期的向直連的鄰居廣播更新.其發(fā)送的更新中含有整個(gè)路由表

9.收斂是指:在如何到達(dá)目的網(wǎng)絡(luò)方面,網(wǎng)絡(luò)中的所有路由器具有一致并且正確的信息.在收斂之前,網(wǎng)絡(luò)不能完全正常工作.所以路由協(xié)議都會(huì)設(shè)法縮短收斂時(shí)間.10.RIP中四種主要計(jì)時(shí)器:更新計(jì)時(shí)器-(30)用于計(jì)算何時(shí)發(fā)送下一次更新;無(wú)效計(jì)時(shí)器(180秒):如果180秒后仍未收到可刷新現(xiàn)有路由的更新,則將該路由的度量設(shè)置為16,從而將其標(biāo)記為無(wú)效路由.抑制計(jì)時(shí)器(180):不可達(dá)路由處于”抑制”狀態(tài)的時(shí)間量 清除計(jì)時(shí)器(240):確定何時(shí)將路由從路由表中刪除.11.12 距離矢量協(xié)議:選擇路徑時(shí)會(huì)考慮跳數(shù);定期廣播路由更新;EIGRP能夠執(zhí)行不等價(jià)負(fù)均衡;RIP會(huì)將整個(gè)路由表發(fā)送給直連的鄰居.13.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)發(fā)生變化;更新計(jì)時(shí)器值超時(shí);從其他路由器收到觸發(fā)信息可以引發(fā)距離矢量路由協(xié)議發(fā)送路由表更新

EIGRP更新的特征:只會(huì)因路由拓?fù)涓亩|發(fā);限定為發(fā)送給影響下一路由器

RIP中加入了RIP_JITTER;無(wú)效和清除用于RIP計(jì)時(shí)器

距離矢量協(xié)議的優(yōu)點(diǎn)是:部署簡(jiǎn)便,配置簡(jiǎn)單.路由毒化可以使得距離矢量協(xié)議可以通過(guò)通告無(wú)窮大來(lái)避免路由環(huán)路;

水平分割:從某接口獲知路由不會(huì)從同一接口向外通告;

路由毒化:從某接口獲知的路由被作為不可達(dá)路由通告回同一接口

觸發(fā)更新:拓?fù)涓臅?huì)立即發(fā)送給鄰接路由器;

抑制計(jì)時(shí)器:預(yù)訂一定的時(shí)間,以便拓?fù)涓膫鞅檎麄€(gè)網(wǎng)絡(luò)

第六章 RIP第一版

1.RIPv1的消息格式:命令:1表示請(qǐng)求,2表示應(yīng)答;版本:1表示RIPv1;2表示RIPv2;地址類型標(biāo)示符:2表示IP,如果請(qǐng)求完整的路由表則設(shè)置為0;IP地址:目的路由的地址,可以是網(wǎng)絡(luò)子網(wǎng)或主機(jī)地址.度量:1到16之間的跳數(shù),在發(fā)出消息前發(fā)送方路由器會(huì)增加度量.2.R(confiig)#router rip 進(jìn)入R(config-router)# R3(config-router)#network 192.168.5.1 路由器的ISO可以自動(dòng)的更正為192.168.5.0 停止不需要的RIP更新：Router(config-router)#passive-interface interface-type interface-number 如：Router(config-router)#passive-interface f0/0 在路由器配置模式中使用 default-information originate 命令指定該路由器為默認(rèn)信息的來(lái)源，由該路由器在 RIP 更新中傳播靜態(tài)默認(rèn)路由

3.RIPv1的主要特征:RIP是一種距離矢量路由協(xié)議;RIP使用跳數(shù)作為其路徑的唯一度量;

將跳數(shù)超過(guò)15的路由通告為不可達(dá);每30秒廣播一次消息

Passive-interface命令用于阻止向不需要RIP更新的借口發(fā)送RIP更新.任何帶有位于多個(gè)有類主網(wǎng)的接口的路由器

第六章 VLSM和CIDR 1.無(wú)類域間路由CIDR的作用:允許更靈活的使用地址空間；允許前綴聚合，這樣就減小了路由表

A類：0.0.0.0 到127.255.255.255

B類：128.0.0.0到191.255.255.255

C類：192.0.0.0.到223.255.255.255

無(wú)類路由協(xié)議在路由更新中包含子網(wǎng)掩碼

使用無(wú)類路由協(xié)議允許在路由VLSM和CIDR 2.有類路由協(xié)議如何確定路由更新中的子網(wǎng)掩碼？

如果路由更新中的網(wǎng)絡(luò)地址與接收更新的接口屬于同一有類主網(wǎng)，則有類路由協(xié)議會(huì)使用與接收接口相同的掩碼，否則，將使用默認(rèn)的有類掩碼。3.超網(wǎng)劃分是指使用比默認(rèn)有類掩碼更短的總結(jié)網(wǎng)絡(luò)。需要使用無(wú)類路由協(xié)議來(lái)傳播超網(wǎng)路由信息。因?yàn)榭偨Y(jié)后的網(wǎng)絡(luò)地址必須附帶子網(wǎng)掩碼。

第七章 RIPv2 1.增強(qiáng)功能:路由更新中包含下一跳地址;使用組播地址發(fā)送更新;可選擇使用檢驗(yàn)功能 2.禁止自動(dòng)總結(jié)功能:R(config-route)#no auto-summary network 語(yǔ)句有兩個(gè)作用：

讓路由協(xié)議能夠在指定網(wǎng)絡(luò)的任何接口上發(fā)送和接收更新。將指定網(wǎng)絡(luò)添加到發(fā)往鄰居路由器的路由更新中。

3.當(dāng)存在不連續(xù)網(wǎng)絡(luò),或者出于其它原因希望傳遞單個(gè)子網(wǎng)的時(shí)候,需要禁用RIPv2上的自動(dòng)總結(jié)

第八章 路由表

進(jìn)一步了解路由表

1.一級(jí)路由是指子網(wǎng)掩碼等于或小于網(wǎng)絡(luò)地址有類掩碼的路由

級(jí)路由可用作：

默認(rèn)路由 － 是指地址為 0.0.0.0/0 的靜態(tài)路由。超網(wǎng)路由 － 是指掩碼小于有類掩碼的網(wǎng)絡(luò)地址。網(wǎng)絡(luò)路由 － 是指子網(wǎng)掩碼等于有類掩碼的路由。網(wǎng)絡(luò)路由也可以是父路由。在下一節(jié)我們將會(huì)討論有關(guān)父路由的內(nèi)容。級(jí)路由的來(lái)源可以是直連網(wǎng)絡(luò)、靜態(tài)路由或動(dòng)態(tài)路由協(xié)議。2.有類和無(wú)類路由行為不同于有類和無(wú)類路由協(xié)議。

但如果配置了 no ip classless 命令，則會(huì)執(zhí)行有類路由行為。3.確定路由是否是最終路由的特征:該路由包含送出口

第九章

EIGRP 1.EIGRP(增強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議)是一種距離矢量無(wú)類路由協(xié)議,它的功能包括:可靠傳輸協(xié)議(RTP);限定更新;擴(kuò)散更新算法;建立鄰接關(guān)系;鄰居表和拓?fù)浔?/p>

2.EIGRP 不使用抑制計(jì)時(shí)器，而是使用一種在路由器間協(xié)調(diào)的路由計(jì)算系統(tǒng)（擴(kuò)散計(jì)算）來(lái)實(shí)現(xiàn)無(wú)環(huán)路徑 3.PDM協(xié)議相關(guān)模塊

與 RIP 不同的是，EIGRP 不發(fā)送定期更新，而僅在路由度量發(fā)生變化時(shí)才發(fā)送更新。EIGRP 僅發(fā)送必要的信息且僅向需要該信息的路由器發(fā)送，從而將發(fā)送 EIGRP 數(shù)據(jù)包時(shí) 占用的帶寬降到最低。

EIGRP 防止路由環(huán)路的主要方式是使用 DUAL 算法。

管理距離(AD)

5.AS 編號(hào)的長(zhǎng)度為 16 位，范圍為 0 到 65535；現(xiàn)在的 AS 編號(hào)長(zhǎng)度為 32 位，可用編號(hào)數(shù)目增加到超過(guò) 40 億個(gè)。

Router(config)#router eigrp 1 1代表進(jìn)程ID 將通配符掩碼看作子網(wǎng)掩碼的反掩碼

show ip eigrp neighbors

show ip protocols 6.EIGRP在其復(fù)合度量中使用下列值來(lái)計(jì)算通向網(wǎng)絡(luò)的首選路徑：帶寬；延遲；可靠性；負(fù)載（k1/k2/k3/k4/k5）

默認(rèn)的 K 值可使用 EIGRP 路由器命令來(lái)更改：Router(config-router)#metric weights tos k1 k2 k3 k4 k5 其中k的只一般是默認(rèn)值。7.帶寬度量（1544kbit）是一種靜態(tài)值。該帶寬可能無(wú)法反映出接口的物理帶寬

延遲是衡量數(shù)據(jù)包通過(guò)路由所需要時(shí)間的指標(biāo)。延遲（DLY）度量是一種靜態(tài)值，它以接口所連接的鏈路類型為基礎(chǔ)，單位為微秒。延遲不是動(dòng)態(tài)測(cè)得的。換句話說(shuō)，路由器并不會(huì)實(shí)際跟蹤數(shù)據(jù)包的達(dá)到目的地所需要的時(shí)間。延遲值與帶寬值相似，都是一種默認(rèn)值，可以由網(wǎng)路管理員更改。

8.可靠性(reliability)是對(duì)鏈路將發(fā)生或曾經(jīng)發(fā)生錯(cuò)誤的幾率的衡量指標(biāo)。與延遲不同的是，可靠性是動(dòng)態(tài)測(cè)得的，取值范圍為 0 到 255，其中 1 表示可靠性最低的鏈路，255 則表示百分之百可靠。計(jì)算可靠性時(shí)取 5 分鐘內(nèi)的加權(quán)平均值，以避免高（或低）錯(cuò)誤率的突發(fā)性影響?？煽啃砸苑帜笧?55的分?jǐn)?shù)表示，該值越大，鏈路越可靠

9.負(fù)載：反映使用該鏈路的流量。與可靠性相似；負(fù)載也是動(dòng)態(tài)測(cè)得的，且取值范圍也是從 0 到 255，也以分母為 255 的分?jǐn)?shù)表示，但不同的是，負(fù)載值越低越好，因?yàn)檫@表示鏈路上負(fù)載較輕 10.配置帶寬R1（config）#interface s0/0/0

R1(config)#bandwidth 64 11.帶寬=到目的地的路由中的最低鏈路的速度

延遲=到目的地的路由值中每個(gè)鏈路的延遲值總和

12． DUAL概念

DUAL提供無(wú)環(huán)路徑；可立即使用的無(wú)環(huán)備用路徑；快速收斂；最低帶寬的使用率

后繼路由器是指用于轉(zhuǎn)發(fā)數(shù)據(jù)包的一臺(tái)相鄰路由器，該路由器是通向目的網(wǎng)絡(luò)的開(kāi)銷(xiāo)最低的路由。后繼路由器的 IP 地址顯示在路由表?xiàng)l目中，緊隨單詞 via。

可行距離(FD)是計(jì)算出的通向目的網(wǎng)絡(luò)的最低度量。FD 是路由表?xiàng)l目中所列的度量，就是括號(hào)內(nèi)的第二個(gè)數(shù)字。與其它路由協(xié)議中的情況一樣，它也稱為路由度量。

配置Hello間隔和保持時(shí)間

R(config)#interface s/0/0/0

R(config-if)#ip hello-interval eigrp 1 60 hello的間隔

R(config-if)#ip hold-time eigrp 1 180

hello的保持時(shí)間

13.可行距離（FD）

可行后繼路由器（FS）

報(bào)告距離（RD）

可行性條件（FC）

Null0 接口實(shí)際上是不通向任何地方的路由，通常稱為“比特桶；所以，默認(rèn)情況下，EIGRP 使用 Null0 接口來(lái)丟棄與父路由匹配但與所有子路由都不匹配的數(shù)據(jù)包。如果我們使用 ip classless 命令配置無(wú)類路由行為，EIGRP 將不會(huì)丟棄該數(shù)據(jù)包，而會(huì)繼 續(xù)尋找默認(rèn)路由或超網(wǎng)路由。然而，EIGRP Null0 總結(jié)路由是一條子路由，即使父路由的 其它子路由與數(shù)據(jù)包都不匹配，Null0 總結(jié)路由也會(huì)與之匹配。即使通過(guò) ip classless 命 令使用無(wú)類路由行為（使用無(wú)類路由行為時(shí)，路由查找過(guò)程將查找超網(wǎng)路由和默認(rèn)路由），如果父路由沒(méi)有匹配的子路由，EIGRP 也將使用 Null0 總結(jié)路由并丟棄數(shù)據(jù)包，因?yàn)?/p>

Null0 總結(jié)路由與父路由傳遞來(lái)的任何數(shù)據(jù)包都匹配。

不管是使用有類還是無(wú)類路由行為，都將使用 null0 總結(jié)，因此不會(huì)使用任何超網(wǎng)路由或默認(rèn)路由。

14.禁用自動(dòng)總結(jié)：no auto-summary

超網(wǎng)是多個(gè)有類網(wǎng)絡(luò)地址的集合。

配置EIGRP手動(dòng)總結(jié)：Router(config-if)#ip summary-address eigrp as-number network-address subnet-mask

EIGRP 需要使用 redistribute static 命令才能將此靜態(tài)默認(rèn)路由包括在其 EIGRP 路由更新中，如：R2（config）#ip route 0.0.0.0 0.0.0.0 lookback 1 R2（config）#router eigrp 1 R2（config-router）#redistribute static 15.ip bandwidth-percent eigrp 命令可用于配置接口上可供 EIGRP 使用的帶寬百分比。

R(config)#interface s0/0/0 R(config-if)#bandwidth 64 R(config-if)#ip bandwidth-percent eigrp 1 50(百分?jǐn)?shù))該鏈路的帶寬不會(huì)超過(guò)32kbps 16.路由器必須首先發(fā)現(xiàn)其鄰居，才能發(fā)送 EIGRP 更新。發(fā)現(xiàn)過(guò)程通過(guò) EIGRP hello 數(shù)據(jù)包

完成。在大多數(shù)網(wǎng)絡(luò)中，EIGRP 每 5 秒發(fā)送一次 Hello 數(shù)據(jù)包。在多點(diǎn) NBMA（非廣

播多路訪問(wèn)）網(wǎng)絡(luò)上，例如 X.25、幀中繼和帶有 T1 [1.544 Mbps] 或更慢訪問(wèn)鏈路的ATM 接口上，每 60 秒發(fā)送一次 Hello 數(shù)據(jù)包。保持時(shí)間是 Hello 間隔時(shí)間的三倍，即在大多數(shù)網(wǎng)絡(luò)上為 15 秒，在低速 NBMA 網(wǎng)絡(luò)上則為 180 秒。

17.EIGRP不會(huì)定期發(fā)送限定更新，即它只會(huì)將必要的路由信息發(fā)送到需要這些信息的路由器

上。

使用show ip eigrp neighbors用來(lái)用于檢驗(yàn)EIGRP是否與直連的設(shè)備建立了鄰接的關(guān)系。18.可行性條件是指：鄰居到一個(gè)網(wǎng)絡(luò)的報(bào)告距離（RD）小于此路由器到同一目的網(wǎng)絡(luò)的可

行距離。

在EIGRP路由域內(nèi)，所有路由器上的自治系統(tǒng)都必須相同。自治系統(tǒng)編號(hào)不必為實(shí)際的AS編號(hào)

當(dāng)至少存在一條來(lái)源為EIGRP的子路由而且使用了默認(rèn)的auto-summary命令時(shí)，EIGRP

回自動(dòng)將一條null0總結(jié)路由添加到路由表。

19.路由表：包含轉(zhuǎn)發(fā)的EIGRP路由；后繼路由：使用的主要路由，由DUAL選擇；

鄰居表：重要的EIGRP數(shù)據(jù)來(lái)源，其中列出了鄰接路由器；可行后繼路由：到達(dá)目的網(wǎng)

絡(luò)的備用路徑

在運(yùn)行EIGRP的路由器維護(hù)著下列鄰居表；路由表；拓?fù)浔?拓?fù)浔戆罄^路由器和可行后繼路由表 路由表只包含后繼路由的表。

DUAL使用鄰居表和拓?fù)浔韥?lái)構(gòu)建路由表。255/255表示鏈路繼續(xù)運(yùn)行的幾率。

第十章

鏈路狀態(tài)路由協(xié)議

1.Dijkstra算法通常稱為SPF（最短路徑優(yōu)先）算法。

每臺(tái)路由器了解其自身的鏈路（即與其直連的網(wǎng)絡(luò)）。這通過(guò)檢測(cè)哪些接口處于工作狀態(tài)來(lái)完成。

2.每臺(tái)路由器負(fù)責(zé)“問(wèn)候”直連網(wǎng)絡(luò)中的相鄰路由器。與 EIGRP 路由器相似，鏈路狀態(tài)路由器通過(guò)直連網(wǎng)絡(luò)中的其它鏈路狀態(tài)路由器互換 Hello 數(shù)據(jù)包來(lái)達(dá)到此目的。3.每臺(tái)路由器創(chuàng)建一個(gè)鏈路狀態(tài)數(shù)據(jù)包(LSP)，其中包含與該路由器直接相連的每條鏈路的狀態(tài)。

4.每臺(tái)路由器將 LSP 泛洪到所有鄰居，然后鄰居將收到的所有 LSP 存儲(chǔ)到數(shù)據(jù)庫(kù)中。5.每臺(tái)路由器使用數(shù)據(jù)庫(kù)構(gòu)建一個(gè)完整的拓?fù)鋱D并計(jì)算通向每個(gè)目的網(wǎng)絡(luò)的最佳路徑

6.鏈路狀態(tài)：接口的IP地址和子網(wǎng)掩碼；網(wǎng)絡(luò)類型；該鏈路的開(kāi)銷(xiāo)；該鏈路上的所有相鄰的路由器

7.鏈路狀態(tài)路由協(xié)議的優(yōu)點(diǎn)：每臺(tái)路由器自行創(chuàng)建網(wǎng)絡(luò)拓?fù)鋱D以確定最短路徑；立即泛洪。實(shí)現(xiàn)更快的收斂；僅當(dāng)拓?fù)浣Y(jié)構(gòu)發(fā)生變化時(shí)才發(fā)送LSP，且該LSP僅包含與該變化相關(guān)的信息；多區(qū)域?qū)嵤r(shí)采用了層次式設(shè)計(jì)。8.一般來(lái)說(shuō)，鏈路狀態(tài)路由協(xié)議的收斂時(shí)間比距離矢量路由協(xié)議的收斂時(shí)間短。不過(guò) EIGRP 是一個(gè)明顯的例外。

9.距離矢量路由協(xié)議像路標(biāo)原因：使用距離矢量路由協(xié)議的路由器僅知道網(wǎng)絡(luò)距離（度量）和下一跳的信息，而對(duì)其直連的鄰居之外的網(wǎng)絡(luò)一無(wú)所知。鏈路是路由器上的一個(gè)接口

10.路由器將LSP存儲(chǔ)在鏈路狀態(tài)的數(shù)據(jù)庫(kù)（又稱拓?fù)鋽?shù)據(jù)庫(kù)）中。SPF算法運(yùn)行時(shí)使用這些LSP來(lái)創(chuàng)建SPF樹(shù)并確定通向每個(gè)網(wǎng)絡(luò)的最短路徑。

鏈路狀態(tài)協(xié)議收斂的速度比距離矢量路由協(xié)議的快（EIGRP算法除外）

10．使用鏈路狀態(tài)協(xié)議的要求：鏈路數(shù)據(jù)庫(kù)要求更多內(nèi)存；SPF算法要求更多CPU處理時(shí)間；LSP泛洪要求更多的帶寬。

降低要求的方法：可使用多區(qū)域來(lái)盡量降低這些要求。第十一章

OSPF 1.封裝的OSPF消息

數(shù)據(jù)鏈路幀報(bào)頭、IP數(shù)據(jù)報(bào)頭、OSPF數(shù)據(jù)報(bào)頭、因OSPF數(shù)據(jù)包類型而定的數(shù)據(jù) Hello：發(fā)現(xiàn)鄰居并與其建立相鄰關(guān)系

數(shù)據(jù)庫(kù)描述：在路由器間檢查數(shù)據(jù)庫(kù)同步情況 鏈路狀態(tài)請(qǐng)求（LSR）：由一臺(tái)路由器發(fā)往另一臺(tái)路由器請(qǐng)求的特定鏈路狀態(tài)記錄 鏈路狀態(tài)更新（LSU）：發(fā)送所請(qǐng)求的特定鏈路記錄

鏈路狀態(tài)確認(rèn)（LSAck）：確認(rèn)其他數(shù)據(jù)包類型

RIPv2、EIGRP、OSPF、IS-IS 和 BGP 均可配置為對(duì)其路由信息進(jìn)行加密和身份驗(yàn)證 R(config)#router ospf 1 R(config-router)#

0.0.0.3這是通配符掩碼

2.修改鏈路開(kāi)銷(xiāo)：ip ospf cost 1562 bandwidth 64 ==ip ospf cost 1562（10 000 000/64）

Bandwidth 256 ==ip ospf cost 390(10 000 000/256 OSPF定義了五種網(wǎng)絡(luò)類型：點(diǎn)對(duì)點(diǎn)；廣播多路訪問(wèn)；非廣播多路訪問(wèn)（NBMA）；點(diǎn)對(duì)多點(diǎn)；虛擬鏈路

修改優(yōu)先級(jí)：在接口模式下輸入：ip ospf priority 200

3.微調(diào)OSPF R(config-router)#auto-cost reference-bandwidth 10000 OSPF 要求兩臺(tái)路由器匹配 Hello 間隔和 Dead 間隔才能形成相鄰關(guān)系。這與 EIGRP 不同，兩臺(tái)路由器的 Hello 計(jì)時(shí)器和抑制計(jì)時(shí)器無(wú)需匹配，即可形成 EIGRP 相鄰關(guān)系。OSPF 路由器模式命令 default-information originate 用于傳播靜態(tài)默認(rèn)路由。

默認(rèn)情況下，在多路訪問(wèn)網(wǎng)段和點(diǎn)對(duì)點(diǎn)網(wǎng)段中每10秒鐘發(fā)送一次OSPF Hello 數(shù)據(jù)包，而在非廣播多路訪問(wèn)（NBMA）網(wǎng)段（幀中繼、X。25或ATM）鐘則每30秒鐘發(fā)送一次OSPF Hello數(shù)據(jù)包。

兩臺(tái)路由器必須匹配Hello間隔、Dead間隔、網(wǎng)絡(luò)類型、子網(wǎng)掩碼值才能形成OSPF相鄰關(guān)系。4.DR和BDR可以解決創(chuàng)建多變相鄰關(guān)系（為每對(duì)路由器創(chuàng)建一項(xiàng)相鄰關(guān)系）。5.LSA（鏈路狀態(tài)通告）的大量泛洪。

DR是具有最高路由器ID的路由器，BDR則是具有第二高地路由器ID的路由器。如果OSPF接口優(yōu)先級(jí)相等，則取路由器ID最高者。

當(dāng)DR故障時(shí)BDR成為新的DR并運(yùn)行選舉出新的BDR。

BR和BDR僅在該路由器或多路訪問(wèn)或多路訪問(wèn)接口故障時(shí)才失去其相應(yīng)的角色。

6． 配置回環(huán)接口的原因：回環(huán)接口是邏輯接口，不會(huì)關(guān)閉；回環(huán)地址將用作路由器ID，會(huì)覆蓋本地的IP地址值。

7.在點(diǎn)對(duì)點(diǎn)的網(wǎng)絡(luò)和單點(diǎn)對(duì)多點(diǎn)的網(wǎng)絡(luò)中不會(huì)選舉OSPF指定的路由器。

LRU數(shù)據(jù)包類型對(duì)OSPF無(wú)效。

第二篇：思科學(xué)習(xí)心得

小新手說(shuō)說(shuō)思科學(xué)習(xí)心得

我開(kāi)始正式接觸思科的內(nèi)容的時(shí)候，老師講的很好，可我聽(tīng)的卻有點(diǎn)迷茫。那個(gè)時(shí)候不知道有什么華為之類的，更別說(shuō)什么思科了，更是一臉的迷茫，臉上全是“問(wèn)號(hào)”。那時(shí)只是覺(jué)得就像什么編程之類的一樣類似于那個(gè)吧。現(xiàn)在想來(lái)不是那么回事，雖然都學(xué)的是計(jì)算機(jī)的東西，有聯(lián)系但區(qū)別還是多的。

編寫(xiě)程序需要人的耐性和悟性，學(xué)習(xí)網(wǎng)絡(luò)更需要人的耐心和悟性。我覺(jué)得網(wǎng)絡(luò)方面的東西對(duì)其中原理的理解，這是關(guān)鍵，原理明白了學(xué)起來(lái)就是非常順手的事情了。關(guān)注網(wǎng)絡(luò)工程師專業(yè)也一年多了，對(duì)思科知識(shí)的整體性有了一個(gè)非常清醒的認(rèn)識(shí)。

開(kāi)始的時(shí)候我信心十足，遇到困難就絞盡腦汁的去思考，一些問(wèn)題很是棘手。在學(xué)習(xí)VLAN的劃分，原理是懂了。但輪到自己做實(shí)驗(yàn)的時(shí)候問(wèn)題又來(lái)了。還好有老師耐心指導(dǎo)，把一些問(wèn)題一一克服。再上網(wǎng)搜集一些資料，也沒(méi)什么問(wèn)題了。我們學(xué)思科要掌握好理論基礎(chǔ)，然后進(jìn)行大量的試驗(yàn)，在試驗(yàn)中不斷的總結(jié)經(jīng)驗(yàn)。

下面是我對(duì)做實(shí)驗(yàn)題的一些技巧總結(jié)：

1、當(dāng)你發(fā)現(xiàn)它的配置是亂七八糟而你又沒(méi)有頭緒與其花時(shí)間找錯(cuò)誤，還不如刪掉它們重來(lái)一遍，這樣做是明智的。其實(shí)在做題之前最好把相關(guān)的配置寫(xiě)清楚，避免配置亂的情況，找不到頭緒時(shí)還可以看看自己寫(xiě)的筆記，看自己還差哪里沒(méi)做到。

2、要冷靜的耐心的找到問(wèn)題，排除問(wèn)題，路由器已經(jīng)配置完但不一定是對(duì)的。（排除法）

在Cisco 實(shí)踐中。我們每天測(cè)試路由器、交換機(jī)與PC各種連接方式是否連通。

首先，得有自己的興趣，興趣是做好事的最大動(dòng)力。

其次，我們要有足夠的耐心和縝密的思維方式。也要經(jīng)過(guò)不斷的練習(xí)熟悉各種相關(guān)的技能。了解相關(guān)的知識(shí)。

再次，要有一顆能經(jīng)受打擊的心。不能幾次不成功就放棄測(cè)試。

最后，我們還需要全面提高自己的素質(zhì)，需要興趣，需要耐心，需要學(xué)習(xí)，需要堅(jiān)持。路還很長(zhǎng),要學(xué)習(xí)的東西還很多很多，如果說(shuō)愛(ài)是無(wú)止境的話，那我看計(jì)算機(jī)的學(xué)習(xí)也是無(wú)止境的。因?yàn)樯鐣?huì)在不斷的進(jìn)步，技術(shù)的革新日新月異。永遠(yuǎn)沒(méi)到頭的那一天??

第三篇：思科第四學(xué)期第九章

網(wǎng)絡(luò)公司需要為一家零售商客戶升級(jí)網(wǎng)絡(luò)，目前已完成了安裝工作。所有現(xiàn)場(chǎng)測(cè)試成功完成，且客戶 IT 人員認(rèn)可了測(cè)試結(jié)果。零售店經(jīng)理聯(lián)系該網(wǎng)絡(luò)公司，稱要等到最近購(gòu)買(mǎi)的一個(gè)軟件包安裝在網(wǎng)絡(luò)上并測(cè)試通過(guò)后，才會(huì)支付網(wǎng)絡(luò)升級(jí)費(fèi)用?？蛻艚?jīng)理在與零售店經(jīng)理討論此問(wèn)題時(shí)，可參考提案中的哪兩條內(nèi)容？（選擇兩項(xiàng)。）

項(xiàng)目范圍

物料清單

項(xiàng)目時(shí)間表

條款和條件

客戶的業(yè)務(wù)目標(biāo)

對(duì)當(dāng)前網(wǎng)絡(luò)的評(píng)估Cisco 標(biāo)準(zhǔn)質(zhì)保提供什么服務(wù)？

軟件應(yīng)用程序維護(hù)

更換故障硬件

更換件下一工作日發(fā)貨

全天候訪問(wèn) Cisco 技術(shù)援助中心(TAC)購(gòu)買(mǎi) Cisco 1841 路由器時(shí)沒(méi)有附帶 SMARTnet 服務(wù)協(xié)議。

目？（選擇兩項(xiàng)。）

訪問(wèn) TAC

更換發(fā)生故障的物理介質(zhì)

硬件零部件的高級(jí)更換服務(wù)

訪問(wèn)可續(xù)約的標(biāo)準(zhǔn)質(zhì)保合同

更換在正常使用條件下發(fā)生故障的硬件提案的執(zhí)行摘要中通常包括哪兩項(xiàng)？（選擇兩項(xiàng)。）

項(xiàng)目范圍摘要

概要實(shí)施計(jì)劃

所需的所有設(shè)備的報(bào)價(jià)

設(shè)計(jì)的技術(shù)要求

重點(diǎn)強(qiáng)調(diào)在符合客戶目標(biāo)方面的優(yōu)勢(shì)標(biāo)準(zhǔn)質(zhì)保包括哪兩個(gè)保證項(xiàng)完成提案后，網(wǎng)絡(luò)設(shè)計(jì)團(tuán)隊(duì)必須說(shuō)服兩個(gè)關(guān)鍵的利益主體接受他們的想法。這兩個(gè)利益主體是什么？（選擇兩項(xiàng)。）

客戶

許可證委員會(huì)

布線承包商

內(nèi)部管理層

項(xiàng)目實(shí)施團(tuán)隊(duì)提案的哪個(gè)部分會(huì)敘述預(yù)期的路由協(xié)議、安全機(jī)制和所計(jì)劃網(wǎng)絡(luò)的編址方案？

邏輯設(shè)計(jì)

物理設(shè)計(jì)

執(zhí)行摘要

實(shí)施計(jì)劃

網(wǎng)絡(luò)需求一個(gè)網(wǎng)絡(luò)安裝團(tuán)隊(duì)需要更換數(shù)據(jù)中心的所有核心交換機(jī)。未計(jì)劃進(jìn)行其它升級(jí)。此安裝活動(dòng)屬于什么類型？

全新安裝

叉車(chē)式安裝

分階段安裝

綠地安裝因?yàn)闊o(wú)法在分支機(jī)構(gòu)與主辦公室之間建立 VPN 連接，一個(gè)新分支機(jī)構(gòu)的網(wǎng)絡(luò)被推遲投入運(yùn)行。調(diào)查表明主辦公室的路由器內(nèi)存不足，且其 Cisco IOS 映像的版本不正確，導(dǎo)致無(wú)法支持 VPN 功能。此問(wèn)題應(yīng)該在該設(shè)計(jì)項(xiàng)目的哪個(gè)階段發(fā)現(xiàn)并解決才能預(yù)防這種推遲事故？

準(zhǔn)備商務(wù)案例

確定技術(shù)目標(biāo)的優(yōu)先順序

確定現(xiàn)有網(wǎng)絡(luò)的特征

實(shí)施獲批準(zhǔn)的設(shè)計(jì)下列有關(guān)在現(xiàn)有網(wǎng)絡(luò)中進(jìn)行分階段安裝的說(shuō)法中哪項(xiàng)正確？

分階段安裝通常比綠地安裝省時(shí)省錢(qián)。

分階段安裝不適于大型多地點(diǎn)網(wǎng)絡(luò)的安裝或升級(jí)。

分階段安裝需要詳細(xì)規(guī)劃，避免用戶服務(wù)中斷。

分階段安裝需要架設(shè)完整的替代網(wǎng)絡(luò)并將用戶遷移到替代網(wǎng)絡(luò)中。一個(gè) SOHO 有線網(wǎng)絡(luò)方案的物料清單(BOM)包含一臺(tái) Cisco 2811 路由器、一臺(tái) Catalyst 2560 交換機(jī)、四臺(tái) PC、三臺(tái)筆記本電腦和一臺(tái)網(wǎng)絡(luò)打印機(jī)。將在此網(wǎng)絡(luò)上實(shí)現(xiàn)無(wú)線 LAN 功能。要實(shí)現(xiàn)此要求，必須向 BOM 中添加哪兩臺(tái)設(shè)備？（選擇兩項(xiàng)。）

DNS 服務(wù)器

LAN 交換機(jī)

無(wú)線網(wǎng)卡

DHCP 服務(wù)器

無(wú)線接入點(diǎn)下列哪種事件表明設(shè)計(jì)階段工作失?。?/p>

訂購(gòu)的交換機(jī)型號(hào)不正確。

客戶未簽署確認(rèn)任務(wù)完成。

開(kāi)始實(shí)施后發(fā)現(xiàn)了新的要求。

新網(wǎng)絡(luò)容量不足以支持所需的流量。已購(gòu)買(mǎi)了 Cisco IOS 的升級(jí)版本。但到貨時(shí) CD 損壞。這種損失由下列哪項(xiàng)擔(dān)保？

硬件質(zhì)保

軟件質(zhì)保

Cisco SMARTnet 服務(wù)

額外服務(wù)合同網(wǎng)絡(luò)公司團(tuán)隊(duì)需要為客戶準(zhǔn)備實(shí)施時(shí)間表?，F(xiàn)已確定設(shè)計(jì)中指定的新防火墻和無(wú)線控制器無(wú)法在雙方同意的時(shí)間內(nèi)到貨并安裝。網(wǎng)絡(luò)公司將該問(wèn)題通知客戶。該網(wǎng)絡(luò)公司團(tuán)隊(duì)可采取下列哪兩個(gè)選項(xiàng)來(lái)確保項(xiàng)目能成功完成？（選擇兩項(xiàng)。）

計(jì)劃在新設(shè)備到貨后增加人手和資源來(lái)縮短安裝時(shí)間

消除設(shè)計(jì)的冗余性以減少所需的設(shè)備數(shù)量

與客戶重新協(xié)商時(shí)間以應(yīng)對(duì)該推遲事件

推遲安全設(shè)備和控制器的安裝

重新設(shè)計(jì)網(wǎng)絡(luò)以僅使用目前可用的設(shè)備和軟件下列哪兩種說(shuō)法正確描述了影響提案版面的因素？（選擇兩項(xiàng)。）

提案版面必須使用 sans serif 字體。

若 RFP 中指定了提案版式，則遵循該版式。

如果書(shū)面 RFP 未指定大綱，則由設(shè)計(jì)師選擇版式。

由創(chuàng)建提案所用的軟件來(lái)確定提案版式。

提案版式需使用網(wǎng)絡(luò)工程師設(shè)計(jì)的格式。當(dāng)創(chuàng)建將在與客戶會(huì)談時(shí)演示的幻燈片文檔時(shí)，必須遵守哪兩條重要指導(dǎo)原則？（選擇兩項(xiàng)。）

在可以突出強(qiáng)調(diào)的位置全部采用大寫(xiě)字母。

不斷變換的背景圖片以吸引觀眾。

使用色彩對(duì)比鮮明的背景和文字來(lái)增強(qiáng)可視性。

經(jīng)常更換字體來(lái)表示主題的變化。

使用帶項(xiàng)目符號(hào)的文本來(lái)引導(dǎo)討論?？蛻魟偸盏接嗁?gòu)的 Cisco 2811 路由器和 Catalyst 3560 交換機(jī)。該客戶還連帶購(gòu)買(mǎi)了 SMARTnet 服務(wù)。SMARTnet 服務(wù)包括哪兩項(xiàng)資源？（選擇兩項(xiàng)。）

簽名文件更新

TAC 提供的技術(shù)支持

OS 的維護(hù)版本

軟件應(yīng)用程序的主版本

軟件應(yīng)用程序的維護(hù)版本和次版本為了最終確定項(xiàng)目提案，網(wǎng)絡(luò)公司的項(xiàng)目經(jīng)理制訂了條款和條件部分。此部分應(yīng)該包括哪兩項(xiàng)條款？（選擇兩項(xiàng)。）

成本總結(jié)

安裝步驟

訂單修改程序

問(wèn)題解決流程

維護(hù)合同報(bào)價(jià)AAA 金融服務(wù)公司正在計(jì)劃升級(jí)核心交換機(jī)。該公司擁有 200 名金融軟件程序員，按每周工時(shí)數(shù)領(lǐng)薪。每天晚上，公司每小時(shí)定期進(jìn)行一次重要的現(xiàn)金劃撥傳輸。另外有兩個(gè)均為兩小時(shí)的 IT 維護(hù)時(shí)間窗用于軟件升級(jí)，一個(gè)在周六，一個(gè)在周日。銀行稱其在線銀行業(yè)務(wù)在工作日可全天候開(kāi)放，周末則開(kāi)放 21 小時(shí)。然而，為更換部分交換機(jī)，網(wǎng)絡(luò)升級(jí)活動(dòng)預(yù)計(jì)耗時(shí)四小時(shí)。因?yàn)槭軝C(jī)架條件制約，此時(shí)間包括拆除舊交換機(jī)所需的三個(gè)小時(shí)和安裝新交換機(jī)后測(cè)試邏輯配置所需的一個(gè)小時(shí)。應(yīng)該如何處理實(shí)施時(shí)間安排？

推遲軟件升級(jí)。使用周六的時(shí)間窗進(jìn)行硬件安裝。使用周日的時(shí)間窗進(jìn)行邏輯測(cè)試。在周五另外安排四小時(shí)的停工時(shí)間以完成整個(gè)交換機(jī)安裝和測(cè)試過(guò)程，并將此信息通告公眾。使用周六和周日的時(shí)間窗來(lái)糾正周五時(shí)間窗后的任何停機(jī)問(wèn)題。

協(xié)調(diào)并通告兩個(gè)均為四小時(shí)的停機(jī)時(shí)間，將已通告的周六和周日窗口包括在內(nèi)。推遲所有軟件的升級(jí)工作，直到證實(shí)舊軟件能在新網(wǎng)絡(luò)上順利運(yùn)行。如果在周六時(shí)間窗后出現(xiàn)問(wèn)題而必須回退系統(tǒng)狀態(tài)，則將周日時(shí)間窗用作還原期。

協(xié)調(diào)并通告一個(gè)為八小時(shí)的停機(jī)時(shí)間，將周六的時(shí)間窗包括在內(nèi)。這樣，可使用四小時(shí)進(jìn)行安裝和邏輯測(cè)試，一小時(shí)進(jìn)行故障排除和決策，且如果新的交換系統(tǒng)無(wú)法通過(guò)邏輯測(cè)試，還有三小時(shí)可以回退到之前的配置。推遲所有軟件的升級(jí)工作，直到證實(shí)舊軟件能在新網(wǎng)絡(luò)上順利運(yùn)行。系統(tǒng)工程師會(huì)在實(shí)施計(jì)劃中包括哪兩項(xiàng)要素？（選擇兩項(xiàng)。）

對(duì)設(shè)計(jì)文檔的引用

客戶的業(yè)務(wù)目標(biāo)

現(xiàn)有通信流量的示意圖

安裝和測(cè)試網(wǎng)絡(luò)的步驟

每臺(tái)網(wǎng)絡(luò)設(shè)備和每個(gè)組件的成本公司通知客戶經(jīng)理下列信息：原定在客戶的遠(yuǎn)程分支機(jī)構(gòu)處安裝新的邊緣路由器的活動(dòng)無(wú)法如期進(jìn)行，因?yàn)樵摲种C(jī)構(gòu)需要完成一項(xiàng)大訂單。因此，必須將項(xiàng)目的結(jié)束日期推延一段時(shí)間。該客戶經(jīng)理應(yīng)該采取什么措施？

取消該新邊緣路由器的訂單。

與設(shè)計(jì)師一起重新設(shè)計(jì)該分支機(jī)構(gòu)的網(wǎng)絡(luò)。

指示技術(shù)人員按照合同上規(guī)定的日期完成路由器安裝。

調(diào)整時(shí)間表文檔，向公司顯示該延期事件對(duì)項(xiàng)目完成日期的影響。

第四篇：思科第三學(xué)期第八單元

思科第三學(xué)期第八單元 什么通配符掩碼可與子網(wǎng) 192.16.5.32 /27 的主機(jī)范圍相匹配？ D

0.0.0.32 0.0.0.63 0.0.63.255 0.0.0.31

請(qǐng)參見(jiàn)圖示。公司的新安全策略允許來(lái)自工程部 LAN 的所有 IP 流量訪問(wèn) Internet，但對(duì)于來(lái)自營(yíng)銷(xiāo)部 LAN 的流量，則只允許其中的 web 流量訪問(wèn) Internet。為實(shí)施新的安全策略，可在營(yíng)銷(xiāo)部路由器的

Serial 0/1 接口的出站方向上應(yīng)用哪一 ACL？ C

access-list 197 permit ip 192.0.2.0 0.0.0.255 any access-list 197 permit ip 198.18.112.0 0.0.0.255 any eq www

access-list 165 permit ip 192.0.2.0 0.0.0.255 any access-list 165 permit tcp 198.18.112.0 0.0.0.255 any eq www

access-list 165 permit ip any any

access-list 137 permit ip 192.0.2.0 0.0.0.255 any

access-list 137 permit tcp 198.18.112.0 0.0.0.255 any eq www

access-list 89 permit 192.0.2.0 0.0.0.255 any

access-list 89 permit tcp 198.18.112.0 0.0.0.255 any eq www

請(qǐng)參見(jiàn)圖示。來(lái)自 172.19.123.0 的主機(jī)不準(zhǔn)訪問(wèn) 192.0.2.0，但準(zhǔn)許訪問(wèn) Internet。為實(shí)現(xiàn)此安全策略，可向 Shannon 路由器 Fa0/0 接口的出站流量應(yīng)用哪一組命令以創(chuàng)建標(biāo)準(zhǔn) ACL？ B

access-list 142 deny ip 172.19.123.0 0.0.0.255 192.0.2.0 0.0.0.255

access-list 142 permit ip any any access-list 56 deny 172.19.123.0 0.0.0.255

access-list 56 permit any

access-list 61 deny 172.19.123.0 0.0.0.0

access-list 61 permit any

access-list 87 deny 192.0.2.0 0.0.0.255

access-list 87 permit any

請(qǐng)參見(jiàn)圖示。管理員注意到從 ISP 處進(jìn)入網(wǎng)絡(luò)的流量大幅增加。管理員清除了計(jì)數(shù)器。幾分鐘之后，管理員又檢查 access-list 表。從圖中的輸出可得出什么結(jié)論？ C

少量 HTTP 流量表明 web 服務(wù)器未正確配置。

較高的 POP3 流量（與 SMTP 流量相比）表明企業(yè)中 POP3 電子郵件客戶端的數(shù)量比 SMTP 客戶端

數(shù)量多。

大量 ICMP 流量在接口處被拒絕，這是受到 DoS 攻擊的跡象。

較高的電子郵件流量（與 web 流量相比）表明攻擊目標(biāo)主要是電子郵件服務(wù)器。

請(qǐng)參見(jiàn)圖示。網(wǎng)絡(luò)管理員需要將命令 deny ip 10.0.0.0 0.255.255.255 any log 添加到 R3 中。添加完該命令后，管理員使用 show access-list 命令檢驗(yàn)變化情況。新條目的序列號(hào)是多少？ D

0

10，而且其它所有條目都轉(zhuǎn)換成下一個(gè)序列號(hào)

60 安全管理員希望保障企業(yè)中所有路由器 vty 線路上所進(jìn)行的口令交換的安全?？刹捎檬裁催x項(xiàng)來(lái)確保

口令在通過(guò)公共網(wǎng)絡(luò)時(shí)不以明文方式傳輸？ D

使用 Telnet 和身份驗(yàn)證服務(wù)器確保有效的身份驗(yàn)證。

在路由器接口上應(yīng)用訪問(wèn)列表，以僅允許獲得授權(quán)的計(jì)算機(jī)訪問(wèn)。

在 vty 線路上應(yīng)用訪問(wèn)列表，以僅允許獲得授權(quán)的計(jì)算機(jī)訪問(wèn)。

在 vty 線路上僅使用安全外殼(SSH)。若要盡量緩解外界的 ICMP DoS 攻擊，同時(shí)又不影響從內(nèi)部發(fā)往外部的連通性測(cè)試，管理員最好采取

什么措施？A

創(chuàng)建一個(gè)訪問(wèn)列表，以僅允許來(lái)自外部的應(yīng)答和“目的地不可達(dá)”數(shù)據(jù)包。

創(chuàng)建一個(gè)訪問(wèn)列表，以拒絕來(lái)自外部的所有 TCP 流量。

僅允許來(lái)自已知外部源的 TCP 流量。

創(chuàng)建一個(gè)行尾帶有 established 關(guān)鍵字的訪問(wèn)列表。必須拒絕來(lái)自地址范圍 64.104.48.0 到 64.104.63.255 的流量。網(wǎng)絡(luò)管理員可在訪問(wèn)列表中配置什么

通配符掩碼來(lái)覆蓋此范圍？ A

0.0.15.255 0.0.47.255 0.0.63.255 255.255.240.0 網(wǎng)絡(luò)管理員在路由器 RTB 上輸入以下命令。B RTB(config)# access-list 4 deny 192.168.20.16 0.0.0.15

RTB(config)# access-list 4 permit any RTB(config)# interface serial 0/0/0 RTB(config-if)# ip access-group 4 in

哪些地址被禁止進(jìn)入 RTB？

192.168.20.17 到 192.168.20.31 192.168.20.16 到 192.168.20.31 192.168.20.16 到 192.168.20.32 192.168.20.17 到 192.168.20.32 對(duì)于路由器來(lái)說(shuō)，為什么入站 ACL 比出站 ACL 更有效？ A

入站 ACL 可在查找路由前拒絕數(shù)據(jù)包。

入站 ACL 所需的工作帶寬比出站 ACL 的少。入站 ACL 可允許或拒絕發(fā)往 LAN 的數(shù)據(jù)包，而這一般比控制 WAN 的效率高。

入站 ACL 應(yīng)用于以太網(wǎng)接口，而出站 ACL 應(yīng)用于較慢的串行接口。

請(qǐng)參見(jiàn)圖示。公司網(wǎng)絡(luò)管理員希望將路由器 RTA 配置為允許業(yè)務(wù)合作伙伴（合作伙伴 A）訪問(wèn)內(nèi)部網(wǎng)絡(luò)的 web 服務(wù)器。該 web 服務(wù)器分配有一個(gè)私有 IP 地址，且路由器上為公共 IP 地址配置了靜態(tài) NAT。最后，管理員添加了 ACL。然而，合作伙伴 A 訪問(wèn)該 web 服務(wù)器時(shí)被拒絕。此問(wèn)題的原因是

什么？ B

ACL 中應(yīng)指定端口 80。

必須將服務(wù)器的公共 IP 地址 209.165.201.5 指定為目的地。

應(yīng)該將 ACL 應(yīng)用于 s0/0 出站接口。

必須在 ACL 中將源地址指定為 198.133.219.0 255.255.255.0。ACL 日志會(huì)生成什么類型的 syslog 消息？ C

網(wǎng)絡(luò)不穩(wěn)定

警告

信息性

嚴(yán)重問(wèn)題

請(qǐng)參見(jiàn)圖示。公司針對(duì)圖中網(wǎng)絡(luò)的策略有下列指導(dǎo)原則：

1)網(wǎng)絡(luò) 192.168.3.0/24 中的所有主機(jī)（除主機(jī) 192.168.3.77 外）應(yīng)能訪問(wèn)網(wǎng)絡(luò) 192.168.2.0/24。

2)網(wǎng)絡(luò) 192.168.3.0/24 中的所有主機(jī)應(yīng)能訪問(wèn)網(wǎng)絡(luò) 192.168.1.0/24。

3)從網(wǎng)絡(luò) 192.168.3.0 發(fā)出的其它所有流量應(yīng)被拒絕。

哪組 ACL 語(yǔ)句在應(yīng)用到路由器 R2 的 Fa0/0 接口的入站方向后可符合此要求？ C

access-list 101 deny ip any any

access-list 101 deny ip 192.168.3.77 0.0.0.0 192.168.2.0 0.0.0.255 access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255 access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.1.0 0.0.0.255

access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255 access-list 101 deny ip 192.168.3.77 0.0.0.0 192.168.2.0 0.0.0.255 access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.1.0 0.0.0.255

access-list 101 deny ip 192.168.3.77 0.0.0.0 192.168.2.0 0.0.0.255 access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255 access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.1.0 0.0.0.255

access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255 access-list 101 deny ip 192.168.3.77 0.0.0.0 192.168.2.0 0.0.0.255 access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.1.0 0.0.0.255

access-list 101 permit ip any any

access-list 101 deny ip 192.168.3.77 0.0.0.0 192.168.2.0 0.0.0.255 access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.0.0 0.0.255.255 哪個(gè) ACL 可允許主機(jī) 10.220.158.10 訪問(wèn) web 服務(wù)器 192.168.3.244？ D

access-list 101 permit tcp host 10.220.158.10 eq 80 host 192.168.3.224 access-list 101 permit tcp 10.220.158.10 0.0.0.0 host 192.168.3.224 0.0.0.0 eq 80 access-list 101 permit host 10.220.158.10 0.0.0.0 host 192.168.3.224 0.0.0.0 eq 80

access-list 101 permit tcp 10.220.158.10 0.0.0.0 host 192.168.3.224 eq 80 下列有關(guān)標(biāo)準(zhǔn) ACL 和擴(kuò)展 ACL 的說(shuō)法中哪兩種正確？（選擇兩項(xiàng)。）BD

擴(kuò)展 ACL 僅過(guò)濾源地址，必須放置在靠近目的地址的位置。

通常放置標(biāo)準(zhǔn) ACL 后，所有數(shù)據(jù)包會(huì)通過(guò)網(wǎng)絡(luò)并在目的地被過(guò)濾。

過(guò)濾要求較復(fù)雜時(shí)（例如根據(jù)特定協(xié)議進(jìn)行過(guò)濾）使用標(biāo)準(zhǔn) ACL。

擴(kuò)展 ACL 根據(jù)多種條件進(jìn)行過(guò)濾，其放置在靠近源地址的位置，以減少通過(guò)網(wǎng)絡(luò)的流量。

設(shè)計(jì)正確的 ACL 對(duì)網(wǎng)絡(luò)可用性和性能有負(fù)面影響。

請(qǐng)參見(jiàn)圖示。如果路由器上已存在名為 Managers 的 ACL，則網(wǎng)絡(luò)管理員發(fā)出圖中所示的命令時(shí)，會(huì)發(fā)

生什么后果？B

新命令會(huì)覆蓋當(dāng)前的 Managers ACL。

新命令會(huì)被添加到當(dāng)前 Managers ACL 的末尾。

新命令會(huì)被添加到當(dāng)前 Managers ACL 的開(kāi)頭。

會(huì)出現(xiàn)一則錯(cuò)誤消息，說(shuō)明已經(jīng)存在該 ACL。在路由器上輸入 reload in 30 命令后有什么效果？ D

如果路由器進(jìn)程停止運(yùn)行，路由器就會(huì)自動(dòng)重新加載。

如果來(lái)自被拒絕源的數(shù)據(jù)包嘗試進(jìn)入應(yīng)用了 ACL 的接口，路由器就會(huì)在 30 分鐘后重新加載。

如果遠(yuǎn)程連接持續(xù)超過(guò) 30 分鐘，路由器就會(huì)強(qiáng)制斷開(kāi)遠(yuǎn)程用戶。

路由器會(huì)在 30 分鐘后自動(dòng)重新加載。

請(qǐng)參見(jiàn)圖示。172.16.31.64/27 子網(wǎng)中的哪兩個(gè)主機(jī)地址能夠通過(guò) telnet 連接到路由器并更改路由器配

置？（選擇兩項(xiàng)。）CD

172.16.31.33 172.16.31.64 172.16.31.77 172.16.31.92 172.16.31.95 172.16.31.96 ACL 主要用于過(guò)濾流量。ACL 有哪兩項(xiàng)額外用途？（選擇兩項(xiàng)。）BC

指定身份驗(yàn)證的源地址

指定 NAT 的內(nèi)部主機(jī)

確定 QoS 通信

重新組織進(jìn)入 VLAN 的流量

過(guò)濾 VTP 數(shù)據(jù)包

請(qǐng)參見(jiàn)圖示。網(wǎng)絡(luò)管理員需要配置一個(gè)訪問(wèn)列表，以僅允許 IP 地址為 192.168.10.25/24 的管理主機(jī)以遠(yuǎn)程方式訪問(wèn)和配置路由器 RTA。所有 vty 口令和使能口令均已在路由器上配置。使用哪組命令可完

成此任務(wù)？ C

Router(config)# access-list 101 permit tcp any 192.168.10.25 0.0.0.0 eq telnet

Router(config)# access-list 101 deny ip any any

Router(config)# int s0/0

Router(config-if)# ip access-group 101 in

Router(config-if)# int fa0/0

Router(config-if)#ip access-group 101 in

Router(config)# access-list 10 permit 192.168.10.25 eq telnet

Router(config)# access-list 10 deny any

Router(config)# line vty 0 4 Router(config-line)#access-group 10 in

Router(config)# access-list 86 permit host 192.168.10.25

Router(config)# line vty 0 4 Router(config-line)# access-class 86 in

Router(config)# access-list 125 permit tcp 192.168.10.25 any eq telnet

Router(config)# access-list 125 deny ip any any

Router(config)# int s0/0

Router(config-if)# ip access-group 125 in 訪問(wèn)控制列表在企業(yè)網(wǎng)絡(luò)中的可能用途是下列哪兩項(xiàng)？（選擇兩項(xiàng)。）AD

控制調(diào)試輸出

降低路由器上的處理負(fù)載

允許通過(guò)路由器過(guò)濾第 2 層流量

控制虛擬終端對(duì)路由器的訪問(wèn)

控制路由器接口的物理狀態(tài)

請(qǐng)參見(jiàn)圖示。訪問(wèn)列表已應(yīng)用于 R2 上 S0/0/0 接口的入站流量。以下哪兩種類型的流量可以到達(dá)服務(wù)

器？（選擇兩項(xiàng)。）BD

來(lái)自主機(jī) 10.1.1.20 的 IP 流量

來(lái)自主機(jī) A 的 Web 流量

來(lái)自主機(jī) 192.168.1.1 的 IP 流量

來(lái)自網(wǎng)絡(luò) 10.1.2.0 的 UDP 流量

來(lái)自網(wǎng)絡(luò) 10.1.1.0 的 HTTP 流量 如果將關(guān)鍵字 established 附加到擴(kuò)展 ACL 的某一行，則下列那一項(xiàng)將決定是否在該行指定的源地址

和目的地址之間發(fā)送數(shù)據(jù)包？C

是否啟用 CHAP 身份驗(yàn)證

MD5 加密算法是否生效

是否成功完成 TCP 三次握手 ACL 中是否特別地允許 HTML 數(shù)據(jù)包

第五篇：思科第一學(xué)期期末考試最新答案[范文模版]

要將數(shù)據(jù)包發(fā)送到遠(yuǎn)程網(wǎng)絡(luò)，應(yīng)使用哪種設(shè)備？

訪問(wèn)交換機(jī)

DHCP 服務(wù)器

集線器

路由器

OSI 哪一層使用面向連接的協(xié)議來(lái)確保數(shù)據(jù)的可靠傳輸？

應(yīng)用層

表示層

會(huì)話層

傳輸層

請(qǐng)參見(jiàn)圖示。根據(jù)顯示的 IP 配置回答，主機(jī) A 和主機(jī) B 無(wú)法在本地網(wǎng)絡(luò)外通信的原因是什么？

對(duì)主機(jī) A 分配了網(wǎng)絡(luò)地址。

對(duì)主機(jī) B 分配了組播地址。

主機(jī) A 和主機(jī) B 屬于不同的網(wǎng)絡(luò)。

對(duì)網(wǎng)關(guān)地址分配了廣播地址。

請(qǐng)參見(jiàn)圖示。包含路由器 B 的網(wǎng)絡(luò)遇到問(wèn)題。助理網(wǎng)絡(luò)工程師已確定此網(wǎng)絡(luò)的問(wèn)題出在路由行什么操作可以糾正該網(wǎng)絡(luò)問(wèn)題？

在接口 Serial 0/0/0 上發(fā)出 clock rate 命令

在接口 Serial 0/0/1 上發(fā)出 description 命令

在接口 FastEthernet 0/0 上發(fā)出 ip address 命令

在接口 FastEthernet 0/1 上發(fā)出 no shutdown 命令

00-08-a3-b6-ce-46

198.133.219.25:80

http://004km.cn

C 172.18.0.0/24 is directly connected, FastEthernet0/0 請(qǐng)參見(jiàn)圖示。對(duì)于從主機(jī) A 向 Web 服務(wù)器發(fā)出的網(wǎng)頁(yè)請(qǐng)求，正確的目的套接字?jǐn)?shù)字是什么

在 Cisco IOS 設(shè)備中，啟動(dòng)配置文件存儲(chǔ)于何處？

閃存

NVRAM RAM ROM

在配置路由器時(shí)，網(wǎng)絡(luò)技術(shù)人員想要命名路由器。輸入 hostname 命令后，技術(shù)人員會(huì)看到下列示？

Router> Router#

Router(config)#

Router(config-line)#

下列哪三個(gè) IPv4 地址代表子網(wǎng)的廣播？（選擇三項(xiàng)）（主機(jī)為1）

172.16.4.63 /26

172.16.4.129 /26

172.16.4.191 /26

172.16.4.51 /27

172.16.4.95 /27

172.16.4.221 /27

網(wǎng)絡(luò)管理員想要限制訪問(wèn)路由器的特權(quán)執(zhí)行模式。管理員應(yīng)該使用哪一種口令？

使能

aux 控制臺(tái)

VTY

請(qǐng)參見(jiàn)圖示。主機(jī) A 上需要安裝什么才能支持網(wǎng)絡(luò)技術(shù)人員創(chuàng)建 Router1 的初始配置？

FTP 客戶端

Telnet 客戶端

終端仿真程序

Web 瀏覽器

請(qǐng)參見(jiàn)圖示。哪種邏輯拓?fù)涫菍?duì)圖示網(wǎng)絡(luò)的準(zhǔn)確描述？

星型

環(huán)型

點(diǎn)對(duì)點(diǎn)

多路訪問(wèn)

請(qǐng)參見(jiàn)圖示。哪種邏輯拓?fù)涫菍?duì)圖示網(wǎng)絡(luò)的準(zhǔn)確描述？

星型

環(huán)型

點(diǎn)對(duì)點(diǎn)

多路訪問(wèn)

第 3 層頭部包含的哪一項(xiàng)信息可幫助數(shù)據(jù)傳輸？ 端口號(hào)

設(shè)備物理地址

目的主機(jī)邏輯地址

虛擬連接標(biāo)識(shí)符

管理員對(duì)設(shè)備做出了更改，但更改沒(méi)有達(dá)到預(yù)期效果。管理員可以采取什么措施來(lái)恢復(fù) NVRAM 中保存的配置？ 發(fā)出 erase flash 命令。

發(fā)出 reload 命令并對(duì)隨后的提示回答 no。

發(fā)出 erase start-up config 命令。

發(fā)出 copy running-config start-up config 命令。

哪些類型的介質(zhì)不受 EMI 和 RFI 影響？（選擇兩項(xiàng)）Base-T Base-2 Base-5 100 Base-FX

Base TX

1000 Base LX

請(qǐng)參見(jiàn)圖示。路由器已啟用 NAT 功能以供 PC 訪問(wèn) Internet，但是 PC 仍然無(wú)法訪問(wèn) Internet。為了讓 PC 能夠訪問(wèn) Internet，應(yīng)將哪一項(xiàng) IP 地址更改為 209.165.201.1？ 192.168.1.191

192.168.1.101

192.168.1.1

192.168.1.254

作為網(wǎng)絡(luò)管理員，假設(shè) IP 地址為 172.30.0.0，能夠支持 510 臺(tái)主機(jī)的子網(wǎng)掩碼是什么？ 255.255.0.0

255.255.248.0 255.255.252.0

255.255.254.0

255.255.255.0

255.255.255.128

請(qǐng)參見(jiàn)圖示。網(wǎng)絡(luò)管理員使用安全的連接從 PC1 遠(yuǎn)程訪問(wèn) RouterB 的 CLI。下列有關(guān)此連接的陳述中哪一項(xiàng)正確？

Telnet 服務(wù)器進(jìn)程在 PC1 上運(yùn)行。

僅對(duì) Telnet 用戶名和密碼的交換進(jìn)行加密。

主機(jī)向 RouterA 發(fā)送請(qǐng)求檢索數(shù)據(jù)的 GET 請(qǐng)求。

SSH 服務(wù)用于將 PC1 連接到 RouterB。

請(qǐng)參見(jiàn)圖示。圖中所示路由表所屬的 PC 已正確配置。IP 地址 192.168.1.254 屬于哪一個(gè)網(wǎng)絡(luò)設(shè)備或接口？ PC

交換機(jī)

路由器接口 fa0/0

路由器接口 fa0/1

請(qǐng)參見(jiàn)圖示。主機(jī)已與交換機(jī) 2 斷開(kāi)連接并連接到交換機(jī) 1。為了讓該主機(jī)在網(wǎng)絡(luò)中正常工作，應(yīng)該為其分配怎樣的 IP 地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)？

IP 子網(wǎng)掩碼：255,255,255,240，默認(rèn)網(wǎng)關(guān)： 10.10.9.35 地址:10.10.9.37，IP 子網(wǎng)掩碼：255.255.255.224，默認(rèn)網(wǎng)關(guān)： 10.10.9.35 地址:10.10.9.37，IP 子網(wǎng)掩碼：255,255,255,248，默認(rèn)網(wǎng)關(guān)： 10.10.9.35 地址:10.10.9.29，IP 子網(wǎng)掩碼：255.255.255.224，默認(rèn)網(wǎng)關(guān)： 10.10.9.35 地址:10.10.9.32，IP 地址:10.10.9.37，子網(wǎng)掩碼：255.255.255.224，默認(rèn)網(wǎng)關(guān)： 196.1.105.6 IP 子網(wǎng)掩碼：255.255.255.224，默認(rèn)網(wǎng)關(guān)： 10.10.9.35 地址:10.10.9.63，請(qǐng)參見(jiàn)圖示。主機(jī) A 要訪問(wèn) Internet。哪項(xiàng)第 2 層地址和第 3 層地址的組合可以讓主機(jī) A 實(shí)現(xiàn)此訪問(wèn)？

目的 MAC：0030.8596.DE83，默認(rèn)網(wǎng)關(guān)： 209.165.202.130 目的 MAC：0030.8596.DE82，默認(rèn)網(wǎng)關(guān)： 172.16.9.2 目的 MAC：0030.8517.44C4，默認(rèn)網(wǎng)關(guān)： 172.16.1.1 目的 MAC：0030.8517.44C4，默認(rèn)網(wǎng)關(guān)： 209.165.202.130

請(qǐng)參見(jiàn)圖示。下列哪兩項(xiàng)陳述描述了報(bào)頭中代表的信息？（選擇兩項(xiàng)）

這是服務(wù)器響應(yīng)。使用的是 UDP 協(xié)議。目的端口表示 Telnet 會(huì)話。返回?cái)?shù)據(jù)段將包含源端口 23。

此會(huì)話的客戶端發(fā)起的下一次會(huì)話將使用源端口號(hào) 13358。

請(qǐng)參見(jiàn)圖示。網(wǎng)絡(luò)中的所有設(shè)備均使用默認(rèn)配置。此拓?fù)渲写嬖诙嗌賯€(gè)廣播域？ 5 7 11

請(qǐng)參見(jiàn)圖示。網(wǎng)絡(luò)技術(shù)人員要將主機(jī) A 連接到 Cisco 交換機(jī)的控制臺(tái)以開(kāi)始進(jìn)行配置。此連接需要使用哪一類電纜？

直通電纜 交叉電纜 全反電纜 串行電纜

請(qǐng)參見(jiàn)圖示。電纜 1 和電纜 2 的兩端分別按照特定的物理層要求接線。表中按編號(hào)列出了每個(gè)網(wǎng)段以及網(wǎng)絡(luò)技術(shù)人員在該網(wǎng)段不同網(wǎng)絡(luò)組件之間已經(jīng)安裝的電纜。根據(jù)給定的數(shù)據(jù)回答，哪些網(wǎng)段的電纜安裝正確？（選擇三項(xiàng)）（同性質(zhì)的設(shè)備間使用交叉電纜，不同性能的設(shè)備之間用直通電纜）

網(wǎng)段 1 網(wǎng)段 2 網(wǎng)段 3 網(wǎng)段 4 網(wǎng)段 5 在封裝過(guò)程中，傳輸層添加什么標(biāo)識(shí)符？

源 IP 地址和目的 IP 地址 源 MAC 地址和目的 MAC 地址 源端口號(hào)和目的端口號(hào)

源通道標(biāo)識(shí)符和目的通道標(biāo)識(shí)符

請(qǐng)參見(jiàn)圖示。主機(jī) B 已斷電。交換機(jī)的 MAC 表將發(fā)生什么變化？

MAC 表不會(huì)受影響。

交換機(jī)會(huì)在 Fa0/19 上刪除 MAC 地址。

交換機(jī)會(huì)保留 MAC 地址，直到主機(jī) B 再次通電。交換機(jī)將通過(guò)為端口 Fa0/19 分配地址 FFF.FFFF.FFFF 來(lái)重建 MAC 表。

請(qǐng)參見(jiàn)圖示。用記號(hào)來(lái)表示每條介質(zhì)鏈路。用來(lái)連接不同設(shè)備的正確電纜類型是什么？

連接 1直通電纜，連接 3直通電纜，連接 2全反電纜

連接 1全反電纜，連接 3交叉電纜，連接 2全反電纜

連接 1直通電纜，連接 3-直通電纜

請(qǐng)參見(jiàn)圖示。網(wǎng)絡(luò)技術(shù)人員使用圖中所示的連接將主機(jī) A 連接到路由器以創(chuàng)建初始配置。下列有關(guān)此連接的陳述中哪一項(xiàng)正確？

該連接端接在路由器的以太網(wǎng)端口上。該連接提供對(duì)控制臺(tái)的帶外訪問(wèn)。該連接端接在路由器的串行接口上。

該連接要求主機(jī) A 使用 Telnet 客戶端來(lái)訪問(wèn)路由器。

下列有關(guān)在 Cisco IOS 設(shè)備上運(yùn)行配置文件的陳述，哪一項(xiàng)是正確的？

修改配置文件會(huì)立即對(duì)設(shè)備的操作造成影響。配置文件存儲(chǔ)在 NVRAM 中。

可使用 erase running-config 命令刪除配置文件。路由器重新啟動(dòng)時(shí)會(huì)自動(dòng)保存配置文件。

下列哪三項(xiàng)陳述說(shuō)明了傳輸層協(xié)議的特征？（選擇三項(xiàng)）

應(yīng)用層協(xié)議使用 TCP 端口號(hào)和 UDP 端口號(hào)。TCP 使用端口號(hào)提供可靠的 IP 數(shù)據(jù)包傳輸。UDP 使用窗口和確認(rèn)獲得可靠的數(shù)據(jù)傳輸。TCP 使用窗口和定序提供可靠的數(shù)據(jù)傳輸。TCP 是面向連接的協(xié)議。UDP 是無(wú)連接協(xié)議。

請(qǐng)參見(jiàn)圖示。網(wǎng)絡(luò)管理員想通過(guò) Modem1 從 PC1 遠(yuǎn)程訪問(wèn)路由器的 CLI。要實(shí)現(xiàn)此訪問(wèn)，應(yīng)將路由器的哪一個(gè)端口連接到 Modem2？

控制臺(tái)端口 以太網(wǎng)端口 輔助端口 串行端口

請(qǐng)參見(jiàn)圖示。路由器的路由表如圖所示。該路由器收到以 192.168.9.4 為目的地址的數(shù)據(jù)包。它將如何處理該數(shù)據(jù)包？

它會(huì)丟棄數(shù)據(jù)包。

它會(huì)通過(guò) FastEthernet 0/1 轉(zhuǎn)發(fā)該數(shù)據(jù)包。它會(huì)將數(shù)據(jù)包轉(zhuǎn)發(fā)到下一跳地址。它會(huì)將數(shù)據(jù)包轉(zhuǎn)發(fā)到 172.16.2.0。

傳輸層如何讓主機(jī)能同時(shí)針對(duì)不同應(yīng)用程序維護(hù)多個(gè)通信流？

使用錯(cuò)誤控制機(jī)制。

使用只適合多個(gè)并發(fā)傳輸?shù)臒o(wú)連接協(xié)議。使用多個(gè)第 2 層源地址。使用多個(gè)端口。

下列哪三項(xiàng)是 CSMA/CD 的特征？（選擇三項(xiàng)。）

監(jiān)測(cè)介質(zhì)中是否存在數(shù)據(jù)信號(hào)。

檢測(cè)到?jīng)_突后，主機(jī)可以在隨機(jī)延遲時(shí)間到期后嘗試重新傳輸。使用堵塞信號(hào)以確保網(wǎng)絡(luò)中的所有主機(jī)都獲悉已發(fā)生沖突。可以將設(shè)備配置為較高的傳輸優(yōu)先級(jí)。僅當(dāng)存在數(shù)據(jù)信號(hào)時(shí)，才傳輸數(shù)據(jù)。使用令牌系統(tǒng)來(lái)避免沖突。

請(qǐng)參見(jiàn)圖示。對(duì)圖示拓?fù)淇梢缘贸瞿膬身?xiàng)結(jié)論？（選擇兩項(xiàng)）

存在四個(gè)沖突域。代表一個(gè)邏輯網(wǎng)絡(luò)。存在兩個(gè)廣播域。需要三個(gè)網(wǎng)絡(luò)。

需要三個(gè)邏輯地址范圍。

請(qǐng)參見(jiàn)圖示。根據(jù)圖中提供的配置，下列哪種說(shuō)法正確？

主機(jī) A 的 IP 地址已正確分配到本地網(wǎng)卡。主機(jī) A 只可向本地網(wǎng)絡(luò)中的所有主機(jī)發(fā)送數(shù)據(jù)包。

主機(jī) A 可向本地網(wǎng)絡(luò)和遠(yuǎn)程網(wǎng)絡(luò)中的任何主機(jī)發(fā)送數(shù)據(jù)包。主機(jī) A 可成功 ping 通默認(rèn)網(wǎng)關(guān)地址 192.168.1.1。

某主機(jī)正在網(wǎng)絡(luò)上傳輸視頻。傳輸層如何做到讓該主機(jī)在傳輸視頻的同時(shí)使用多個(gè)應(yīng)用程序來(lái)傳輸其它數(shù)據(jù)？

使用錯(cuò)誤控制機(jī)制。

使用只適合多個(gè)并發(fā)傳輸?shù)臒o(wú)連接協(xié)議。使用多個(gè)第 2 層源地址。使用多個(gè)端口號(hào)。

請(qǐng)參見(jiàn)圖示。某用戶想要查看當(dāng)前的配置。圖中所示為 ipconfig/all 命令的輸出。從此輸出可以得到哪三項(xiàng)結(jié)論？（選擇三項(xiàng)）

該 IP 地址是從 DHCP 服務(wù)器獲取的。該 PC 無(wú)法與其它網(wǎng)絡(luò)通信。該網(wǎng)絡(luò)可容納 14 臺(tái)主機(jī)。該計(jì)算機(jī)地址的前綴是 /25。該 IP 地址可以在 Internet 上路由。分配給該計(jì)算機(jī)的地址為私有地址。

請(qǐng)參見(jiàn)圖示。網(wǎng)絡(luò)管理員使用 netstat 命令來(lái)顯示網(wǎng)絡(luò)中某臺(tái)主機(jī)上開(kāi)放、活動(dòng)并正在運(yùn)行的 TCP 連接。圖中所示為本命令的輸出。從此輸出可以得到有關(guān)訪問(wèn) 004km.cn 的哪兩項(xiàng)結(jié)論？（選擇兩項(xiàng)）

源端口表明該會(huì)話為 http 會(huì)話。連接失敗。

主機(jī)的源端口是 3166。

目的端口是 80。

源端口不支持與列出的目的端口通信。

源端口表示已經(jīng)發(fā)起了 UDP 會(huì)話。

請(qǐng)參見(jiàn)圖示。網(wǎng)絡(luò)中的主機(jī) A 和 B 正在傳輸層交換數(shù)據(jù)段。下列關(guān)于此交換的陳述，哪兩項(xiàng)是正確的？（選擇兩項(xiàng)）

主機(jī) A 正在使用 FTP 向主機(jī) B 傳輸文件。

主機(jī) A 將發(fā)送起始字節(jié)編號(hào)為 11 的下一數(shù)據(jù)段。

目的主機(jī)的數(shù)據(jù)段表示已成功收到 11 字節(jié)。

主機(jī) A 正在發(fā)起到主機(jī) B 的 Telnet 會(huì)話。主機(jī) B 可以發(fā)送開(kāi)始字節(jié)編號(hào)為 2 的下一數(shù)據(jù)段。

用戶鍵入了 enable 命令。在特權(quán)執(zhí)行模式下可以執(zhí)行什么任務(wù)？

配置設(shè)備。

配置單獨(dú)的接口。

配置單獨(dú)的終端線路。

發(fā)出 show 和 debug 命令。

下列哪三個(gè) IPv4 地址代表子網(wǎng)的有效網(wǎng)絡(luò)地址？（選擇三項(xiàng)。）192.168.9.64/28

192.168.9.146/28

192.168.9.96/28

192.168.9.129/26

192.168.9.51/26

192.168.9.64/26

請(qǐng)參見(jiàn)圖示。串行接口 0/0/1 在 OSI 哪一層遇到了問(wèn)題？

第 1 層

第 2 層

第 3 層

第 4 層

請(qǐng)參見(jiàn)圖示。下列有關(guān)計(jì)算機(jī) A 與服務(wù)器之間電子郵件傳輸?shù)恼f(shuō)法中哪一項(xiàng)正確？

服務(wù)器將使用 HTTP 將郵件傳送到計(jì)算機(jī) A。

計(jì)算機(jī) A 將連接到服務(wù)器并使用 POP 檢索入站郵件。

計(jì)算機(jī) A 上的電子郵件客戶端使用 SMTP 從服務(wù)器收取入站郵件并將出站郵件傳送到服務(wù)器。

在端口 21 上建立從計(jì)算機(jī) A 到服務(wù)器的連接，然后客戶端軟件使用 FTP 傳輸郵件（作為離散文件）。

由于發(fā)生安全規(guī)規(guī)事件，必須更改路由器口令。從以下配置項(xiàng)可獲知什么信息？（選擇兩項(xiàng)）

Router(config)# line vty 0 4

Router(config-line)# password arj15 Router(config-line)# login

此配置允許用戶使用調(diào)制解調(diào)器建立連接。

用戶在建立連接時(shí)必須指定要連接到線路 0 還是線路 4。

此配置允許用戶使用 telnet 命令連接到路由器。

此配置同一時(shí)間允許五名用戶與此路由器建立連接。

該路由器上自動(dòng)加密配置的口令。

網(wǎng)絡(luò)管理員希望配置服務(wù)器上的應(yīng)用程序使用的端口號(hào)，以便客戶端可以訪問(wèn)該應(yīng)用程序。通常會(huì)為此應(yīng)用程序分配下列哪個(gè)范圍的端口號(hào)？

0 到 255 0 到 1023 1024 到 49151

49152 到 65535

根據(jù) Cisco 命名約定的原則，下列哪個(gè)選項(xiàng)是有效的路由器主機(jī)名？

Rtr1_Bldg201

Building_201 Router 1

1st_Floor_Router_409_West_State_Street 在 TCP/IP 模型的封裝過(guò)程中，哪一層負(fù)責(zé)將 IP 報(bào)頭附加到數(shù)據(jù)？ 應(yīng)用層

傳輸層

Internet 層

網(wǎng)絡(luò)接入層

請(qǐng)參見(jiàn)圖示。下列哪個(gè)選項(xiàng)正確描述了分配到 VLAN 100 的 IP 地址的用途？

提供遠(yuǎn)程交換機(jī)管理

標(biāo)識(shí) VLAN 100 中的主機(jī)的子網(wǎng) 用作 VLAN 100 中的主機(jī)的默認(rèn)網(wǎng)關(guān)

為發(fā)往網(wǎng)絡(luò) 192.168.0.0 的數(shù)據(jù)包創(chuàng)建路由表?xiàng)l目