网络管理员正在对给定的 IPv4 地址块进行变长子网划分。 当需要 2 个可支持 10 台主机的子网和 1 个可支持 6 台主机的子网时，以下哪种网络地址和前缀长度组合可以最有效地利用地址？ A. 10.1.1.128/28 10.1.1.144/28 10.1.1.160/28 B. 10.1.1.128/28 10.1.1.144/28 10.1.1.160/29 C. 10.1.1.128/26 10.1.1.144/26 10.1.1.160/26 D. 10.1.1.128/28 10.1.1.140/28 10.1.1.158/26 E. 10.1.1.128/26 10.1.1.140/26 10.1.1.158/28

互联网电视传输使用 UDP。 当部分传输未送达目的地时，会发生什么情况？ A. 会向源主机发送交付失败的消息。 B. 整个传输将会重新发送。 C. 丢失的这部分电视传输会重新发送。 D. 传输过程将会继续，而不处理丢失部分。

哪两种协议在互联网层运行？ （选择两项。） A. PPP B. BOOTP C. POP D. ICMP E. IP

将思科路由器启动过程中的各个阶段与其对应功能配对。 （并非所有选项都会用到）

思科路由器启动过程分为四个主要阶段：

?

一名网络管理员在路由器配置模式中输入 service password-encryption 命令。此命令有什么作用？ A. 此命令可防止他人查看运行配置密码。 B. 此命令会自动加密在 NVRAM 中当前存储的配置文件中的密码。 C. 此命令为需要执行路由器维护的外部服务人员提供专有加密密码。 D. 此命令启用 enable secret password 命令的强加密算法。 E. 此命令在密码通过串行 WAN 链路传输时对密码加密。

第 2 层设备为了向前转发数据，会检查以太网帧头中的哪些重要信息？ A. 源 IP 地址 B. 目的 MAC 地址 C. 目的 IP 地址 D. 以太网类型 E. 源 MAC 地址

在以太网网络中，当设备收到一个包含 1200 个字节的帧时，将会执行什么操作？ A. 原样处理此帧 B. 丢弃此帧 C. 向发送设备发送一个错误消息 D. 添加随机数据字节使此帧长度达到 1518 个字节，然后转发

以太网标准将最小的帧定义为 64 个字节，最大的帧定义为 1518 个字节。 任何小于 64个字节的帧都被接收设备视为“冲突碎片”或“残帧”而自动丢弃。 大于 1500 个字节的帧被视为“巨帧”。 1200个字节的帧属于正常范围内，因此可以原样处理。

请参见图示。 网络管理员正在配置交换机 SW1 的访问控制。 如果管理员使用 Telnet 连接到交换机，需要哪个密码才能访问用户 EXEC 模式？ A. lineconin B. letmein C. secretin D. linevtyin

请参见图示。 管理员必须向路由器 A 网络中的所有成员发送一条消息。 那么网络 172.16.16.0/22 的广播地址是什么？ A. 172.16.19.255 B. 172.16.16.255 C. 172.16.255.255 D. 172.16.20.255 E. 172.16.23.255

172.16.16.0/22 的网络部分有 22 位，主机部分有 10 位。 将网络地址转换为二进制，得出子网掩码 255.255.252.0。 该网络中的地址范围将以 172.16.20.0 之前可用的最后一个地址结束。 该网络的有效主机地址范围从 172.16.16.1 到 172.16.19.254，172.16.19.255 成为广播地址。

在启用 IPv6 的接口上，至少需要哪种地址？ A. 站点本地 B. 全球单播 C. 唯一本地 D. 本地链路

下列哪一项是 IPv6 地址 2001:0DB8:0000:AB00:0000:0000:0000:1234 最可能压缩的有效格式？ A. 2001:DB8:0:AB00::1234 B. 2001:DB8:0:AB::1234 C. 2001:DB8:0:AB:0:1234 D. 2001:DB8::AB00::1234

有两个规则定义 IPv6 地址可如何压缩。 第一个规则指出，十六进制数中的前导零可以去掉。 第二个规则指出，单个 :: 可用于代表一个或多个连续全零十六进制数。 一个 IPv6 地址中可以有一个而且只能有一个 ::。

下列哪些键用作中断 IOS 进程的热键组合？ A. Ctrl-Shift-6 B. Ctrl-C C. Ctrl-Z D. Ctrl-Shift-X

当所有设备需要同时接收同一消息时，使用哪个消息传输选项？ A. 组播 B. 单播 C. 广播 D. duplex

除电缆长度外，还有哪两个因素会干扰通过 UTP 电缆进行的通信？ （选择两项。） A. 网络规模 B. 串扰 C. 信号调制技术 D. 电磁干扰 E. 带宽 F. 导航条

铜介质广泛用于网络通信。 但是，铜介质受到距离和信号干扰的限制。 在铜缆中，通过电脉冲传输数据。 电脉冲易受两个干扰源的干扰： 电磁干扰 (EMI) 或射频干扰 (RFI) - EMI 和 RFI 干扰信号会扭曲和损坏通过铜介质承载的数据信号。 串扰 - 串扰是一根电线中信号的电场或磁场对邻近电线中的信号造成的干扰。

下列哪种说法正确描述了 traceroute 实用程序的特征？ A. 它主要用于测试两台主机之间的连接。 B. 它发送四个响应请求消息。 C. 它能显示从源主机到目的主机的路径中所经过的路由器。 D. 它使用 ICMP 源抑制消息。

下列哪个术语是指一种网络，能够提供供应商、客户和协作者对企业办公室的安全访问？ A. 扩展网 B. 内部网 C. 互联网 D. 外联网

术语“互联网”是指互连网络的全球集合。 内部网是指一个组织的私有局域网和广域网连接，只有该组织的成员、员工或其他获得授权的人员可以访问。外联网为供应商、客户和协作者提供安全访问。 扩展网不是一种网络类型。

要进入全局配置模式，必须在特权 EXEC 模式下输入 configure terminal 命令或缩写版本，例如 config t 。此方案中，管理员处于用户 EXEC 模式，如主机名后的 > 符号所示。管理员需要使用 enable 命令进入特权 EXEC 模式，然后输入 configure terminal 命令。

IP协议的特征是不可靠，无连接。

有线 LAN 连接通常使用 UTP。 无线 LAN 连接使用无线电波。

每个数据链路层协议都会控制设备访问介质的方式，因此必须删除并重新附加数据链路信息。即使数据包是从一个以太网网络进入另一个以太网网络，也要替换数据链路层信息。

目的组播 IPv4 地址是一个组地址，是 D 类地址范围内的单个 IP 组播地址。

当节点将数据包封装为帧时，需要使用目的 MAC 地址。首先节点会确定目的设备位于本地网络还是远程网络。然后它会查找 ARP 表（而非 MAC 表），以确定是否有一对 IP 地址和 MAC 地址能够用于目的 IP 地址（如果目的主机位于本地网络），或者用于默认网关 IP 地址（如果目的主机位于远程网络）。如果不存在匹配项，则会生成一个 ARP 广播来查找 IP 地址到 MAC 地址的解析。由于目的 MAC 地址未知，ARP 请求通过 MAC 地址 FFFF.FFFF.FFFF 进行广播。目的设备或默认网关将响应其 MAC 地址，从而帮助发送节点组装帧。如果没有设备响应 ARP 请求，则始发节点将丢弃数据包，因为无法创建帧。

应用程序的源端口号是随机生成的，用于单独跟踪连接了 Internet 的每个会话。每个应用程序将使用唯一源端口号来通过 Internet 提供多个应用程序的并发通信。

ROM 是非易失性存储器，存储启动说明、基本诊断软件和受限 IOS。 闪存是非易失性存储器，用作 IOS 和其他相关系统文件的永久性存储。 RAM 是易失性存储器，存储 IP 路由表、ARP 缓存中 IPv4 到 MAC 地址的映射、缓冲或临时存储的数据包、运行配置以及当前运行的 IOS。 NVRAM 是非易失性存储器，存储启动配置文件。

1.只读内存（ROM） 只读内存（ROM）在Cisco路由器中的功能与计算机中的ROM相似，主要用于系统初始化等功能。ROM中主要包含： （1）系统加电自检代码（POST），用于检测路由器中各硬件部分是否完好； （2）系统引导区代码（BootStrap），用于启动路由器并载入IOS操作系统； （3）备份的IOS操作系统，以便在原有IOS操作系统被删除或破坏时使用。通常，这个IOS比现运行IOS的版本低一些，但却足以使路由器启动和工作。 顾名思义，ROM是只读存储器，不能修改其中存放的代码。如要进行升级，则要替换ROM芯片。 2.闪存（Flash） 闪存（Flash）是可读可写的存储器，在系统重新启动或关机之后仍能保存数据。Flash中存放着当前使用中的IOS。事实上，如果Flash容量足够大，甚至可以存放多个操作系统，这在进行IOS升级时十分有用。当不知道新版IOS是否稳定时，可在升级后仍保留旧版IOS，当出现问题时可迅速退回到旧版操作系统，从而避免长时间的网路故障。 3.非易失性RAM(NVRAM) 非易失性RAM(Nonvolatile RAM)是可读可写的存储器，在系统重新启动或关机之后仍能保存数据。由于NVRAM仅用于保存启动配置文件（Startup-Config），故其容量较小，通常在路由器上只配置32KB~128KB大小的NVRAM。同时，NVRAM的速度较快，成本也比较高。 4.随机存储器(RAM) RAM也是可读可写的存储器，但它存储的内容在系统重启或关机后将被清除。和计算机中的RAM一样，Cisco路由器中的RAM也是运行期间暂时存放操作系统和数据的存储器，让路由器能迅速访问这些信息。RAM的存取速度优于前面所提到的3种内存的存取速度。 运行期间，RAM中包含路由表项目、ARP缓冲项目、日志项目和队列中排队等待发送的分组。除此之外，还包括运行配置文件（Running-config）、正在执行的代码、IOS操作系统程序和一些临时数据信息。

DHCPv4 支持哪两种自动编址分配？（选择两项。） A. 发送方的物理地址 B. 本地服务器地址 C. 接收方的物理地址 D. 默认网关地址 E. 子网掩码

网络侦察攻击的目标是什么？ A. 未经授权而操纵数据 B. 禁用网络系统或服务 C. 拒绝合法用户访问资源 D. 搜索和映射系统

网络侦察攻击的目标是，搜索有关网络、网络系统和网络服务的信息。

在当今网络中，ping 操作失败可能意味着网络中的其他设备阻止了 ping 操作。应做出进一步调查，比如检查同一网络中其他设备的网络连接。

在 Cisco IOS 中启动跟踪路由后，可通过发出 Ctrl+Shift+6 转义序列将其停止。

请将每个功能与相应的 OSI 层进行配对。 （并非所有选项都会用到）

启用 IPv6 的设备发送一个目的地址为 FF02::2 的数据包。 该数据包的目标是什么？ A. 所有 IPv6 DHCP 服务器 B. 网络中所有启用 IPv6 的设备 C. 本地链路上所有启用 IPv6 的设备 D. 本地链路上所有配置了 IPv6 的路由器

OSI 模型数据链路层的两个子层是什么？ （选择两项。） A. LLC 子层 B. 网络接入子层 C. 物理子层 D. 互联网子层 E. MAC 子层 F. 传输子层

思科交换机上 SVI 的作用是什么？ A. SVI 为远程访问交换机提供一个虚拟接口。 B. SVI 提供一种更快地在交换机上端口间交换流量的方法。 C. SVI 为远程访问交换机提供一个物理接口。 D. SVI 在 VLAN 之间增加第 4 层连接。

在将 IP 数据包通过物理介质传输之前会对其执行什么操作？ A. 用确保可靠传输的信息来标记它。 B. 将其封装成 TCP 数据段。 C. 将其分成较小的独立片段。 D. 将其封装到第 2 层帧中。

RFC 1918 将哪三个地址块定义为用于私有网络？ （选择三项。） A. 100.64.0.0/14 B. 10.0.0.0/8 C. 192.168.0.0/16 D. 172.16.0.0/12 E. 239.0.0.0/8 F. 169.254.0.0/16

OSI 模型中的哪两层被视为包含在 TCP/IP 协议栈的顶层中？ （选择两项。） A. 表示层 B. 传输层 C. 会话层 D. 互联网层 E. 网络层

如果收到的帧的目的 MAC 地址不在 MAC 表中，第 2 层交换机将执行什么操作？ A. 它会将帧广播到交换机上的所有端口。 B. 它会向除了收到该帧的端口之外的所有端口发送该帧。 C. 它会告知发送主机该帧不能传输。 D. 它会发起 ARP 请求。

网络管理员正在尝试管理一个不断增长的网络上的网络流量，应该在什么时候分析流量模式？ A. 在随机选定时段 B. 在员工节假日时 C. 在非高峰时段 D. 在利用率高峰期

具有 /26 掩码的网络上，可用主机 IP 地址的数量是多少？ A. 16 B. 64 C. 32 D. 256 E. 62 F. 254

哪种 PDU 与传输层相关联？ A. 帧 B. 位 C. 数据包 D. 数据段

传输层可提供哪三种服务？ （选择三项。） A. 连接建立 B. 数据加密 C. 流量控制 D. 数据表示 E. 路径确定 F. 错误恢复 G. 位传输

要使计算机可以接收动态 IP 地址并可使用域名访问 Internet，需要哪两项服务？（选择两项。） A. HTTP B. SMTP C. WINS D. DNS E. DHCP

假设 IPv6 地址前缀为 2001:db8::/48，如果子网前缀更改为 /52，那么哪一项是最后创建的子网？ A. 2001:db8:0:8000::/52 B. 2001:db8:0:f00::/52 C. 2001:db8:0:f::/52 D. 2001:db8:0:f000::/52

技术人员应要求为一个提供高级冗余的网络建立物理拓扑。 以下哪种物理拓扑要求每个节点都与网络中的任何其他节点相连？ A. 分层 B. 网状 C. 环 D. 星型 E. 总线

请将每个描述与术语配对。 （并非所有选项都会用到）

ICMP 消息有何用途？ A. 向路由器通知网络拓扑变化 B. 确保 IP 数据包传输 C. 提供 IP 数据包传输反馈 D. 监控域名解析为 IP 地址的过程

一位作者正在将包含一章内容的文档从个人计算机上传到图书出版商的文件服务器。 在该网络模型中，该个人计算机担任什么角色？ A. 客户端 B. 临时 C. 服务器 D. 主 E. 从

哪种类型的通信规则最正确地描述了 CSMA/CD？ A. 消息封装 B. 访问方法 C. 流量控制 D. 消息编码

如果在路由器中输入以下命令：login block-for 150 attempts 4 within 90 ，登录尝试失败的结果是什么？ A. 如果在 90 秒内有 4 次尝试失败，则阻止登录尝试 150 秒。 B. 如果在 150 秒内有 4 次尝试失败，则阻止登录尝试 90 秒。 C. 如果在 150 秒内有 90 次尝试失败，则阻止登录尝试 4 小时。 D. 如果在 150 秒内有 4 次尝试失败，则阻止登录尝试 1.5 小时。

请参见图示。 一位用户在工作站上发出了命令 netstat –r 。 以下哪个 IPv6 地址是该工作站的一个本地链路地址？ A. fe80::30d0:115:3f57:fe4c/128 B. ::1/128 C. 2001:0:9d38:6ab8:30d0:115:3f57:fe4c/128 D. fe80::/64

将可靠网络的要求与支持的网络架构配对。 （并非所有选项都会用到）