56. 全局配置命令 ip 默认网关 172.16.100.1应用于交换机。此命令的效果是什么？
交换机可以与 172.16.100.0 网络上的其他主机通信。
交换机可以从其他网络上的主机远程管理。
交换机仅限于向网关 172.16.100.1 发送和接收帧。
交换机将具有与地址 172.16.100.1 的管理接口。
说明：默认网关地址通常在所有设备上配置，以允许它们仅通过本地网络进行通信。在交换机中，这是使用命令 ip 默认网关实现的。
57. 在交换机vty 线路上输入传输输入 ssh 命令时会发生什么？
交换机上的 SSH 客户端已启用。
交换机需要用户名/密码组合才能进行远程访问。
交换机和远程用户之间的通信已加密。
交换机需要通过专有客户端软件进行远程连接。
说明：在交换机 vty（虚拟终端线路）上输入传输输入 ssh 命令将加密所有入站控制 telnet 连接。
58. 将威胁类型与原因相匹配。（并非所有选项都使用。
59. 一名心怀不满的雇员正在使用一些免费的无线网络工具来确定有关企业无线网络的信息。此人正计划使用此信息来破解无线网络。这是什么类型的攻击？
Dos
访问
侦察
木马
60. HTTP 提供哪些服务？
使用加密来保护 Web 上文本、图形图像、声音和视频的交换。
允许客户端和文件服务器之间进行数据传输。
允许远程用户之间实时聊天的应用程序。
用于在 Web 上交换文本、图形图像、声音、视频和其他多媒体文件的基本规则集。
61. 客户端数据包由服务器接收。数据包的目标端口号为 67。客户端请求什么服务？
Ftp
Dhcp
Telnet
Ssh
62. 大量的 ARP 请求和回复消息可能造成哪些问题？（选择两个。
交换机变得过载，因为它们集中了来自附加子网的所有流量。
ARP 请求作为广播发送，并将淹没整个子网。
由于 ARP 回复消息包含 48 位 MAC 地址和 32 位 IP 地址，因此网络可能会超载。
大量的 ARP 请求和回复消息可能会减慢切换过程，导致交换机在其 MAC 表中进行许多更改。
所有 ARP 请求消息必须由本地网络上的所有节点处理。
说明：ARP 请求作为广播发送：（1）
所有节点都将接收它们，并且它们将由软件处理，中断 CPU。
（2） 交换机转发（洪水）第 2 层广播到所有端口。
交换机不会根据 ARP 请求或回复消息更改其 MAC 表。交换机使用所有帧的源 MAC 地址填充 MAC 表。ARP 有效负载非常小，不会使交换机过载。
63. 新子网中的一组 Windows 电脑已添加到以太网网络中。测试连接时，技术人员发现这些 PC 可以访问本地网络资源，但可以访问 Internet 资源。为了解决问题，技术人员希望首先确认 PC 上的 IP 地址和 DNS 配置，并验证与本地路由器的连接。哪三个 Windows CLI 命令和实用程序将提供必要的信息？（选择三个。
netsh 接口 ipv6 显示邻居
arp - a
跟踪
坪
ipconfig
nslookup
Telnet
64. 在转发流量的过程中，路由器在将目标 IP 地址与直接连接的路由表条目上的网络匹配后将立即执行哪些工作？
分析目标 IP 地址
将数据包切换到直接连接的接口
查找数据包的下一跃点地址
在查阅路线表后丢弃流量
65. 反间谍软件的特征是什么？
保护最终设备免受恶意软件感染的应用程序
过滤进入网络的访问和流量的网络设备
基于 IP 地址或应用程序的路由器上的软件
为远程用户提供安全访问组织网络的隧道协议
66. 网络管理员在建立远程 CLI 连接时，需要将用户 ID、密码和会话内容保密，以管理它。应选择哪种访问方法？
Telnet
辅助
Ssh
安慰
67. 防御恶意软件的两种最有效的方法是什么？（选择两个。
实施 VPN。
实施网络防火墙。
实施 RAID。
实现强密码。
更新操作系统和其他应用软件。
安装和更新防病毒软件。
说明：网络安全专家必须了解用作保护组织免受威胁和漏洞的对策的技术和措施。
68. 如果电子表格加载项禁用本地软件防火墙，将对此负责哪种类型的安全威胁？
暴力攻击
木马
Dos
缓冲区溢出
69. 将标题字段与 OSI 模型的适当层匹配。（并非所有选项都使用。
70. 哪个帧字段由源节点创建，由目标节点使用，以确保传输的数据信号不会因干扰、失真或信号丢失而改变？
用户数据报协议字段
传输层错误检查字段
流量控制场
帧检查序列字段
纠错过程字段
71. 网络管理员正在向分支机构添加新的局域网。新的 LAN 必须支持 4 台已连接的设备。网络管理员可用于新网络的最小网络掩码是什么？
255.255.255.248
255.255.255.0
255.255.255.128
255.255.255.192
72. POP3 提供哪些服务？
通过将电子邮件下载到客户端的本地邮件应用程序，从服务器检索电子邮件。
允许远程用户之间实时聊天的应用程序。
允许远程访问网络设备和服务器。
使用加密提供安全的远程访问网络设备和服务器。
73. 哪些安全解决方案最有可能仅在公司环境中使用？（选择两个。
反间谍软件
虚拟专用网络
入侵防护系统
强密码
防病毒软件
74. 防病毒软件的特征是什么？
保护最终设备免受恶意软件感染的应用程序
过滤进入网络的访问和流量的网络设备
为远程用户提供安全访问组织网络的隧道协议
基于 IP 地址或应用程序的路由器上的软件
75. 路由器使用什么机制来防止接收的 IPv4 数据包在网络上无休止地传输？
它检查 TTL 字段的值，如果是 0，它将丢弃数据包，并向源主机发送目标无法访问的消息。
它检查 TTL 字段的值，如果是 100，它将丢弃数据包并向源主机发送目标无法访问的消息。
它将 TTL 字段的值缩减为 1，如果结果为 0，它将丢弃数据包并向源主机发送"时间超出"消息。
它将 TTL 字段的值增加 1，如果结果为 100，它将丢弃数据包并向源主机发送参数问题消息。
76. 客户端数据包由服务器接收。数据包的目标端口号为 69。客户端请求什么服务？
Dns
Dhcp
Smtp
Tftp
77. 管理员在路由器 R1 上使用密码定义本地用户帐户，供 SSH 使用。配置 R1 仅接受加密 SSH 连接需要哪三个附加步骤？（选择三个。
在路由器上配置 DNS。
生成双向预共享密钥。
在路由器上配置 IP 域名。
生成 SSH 密钥。
启用入站 vty SSH 会话。
启用入站 vty Telnet 会话。
78. 在OSI数据链路层的MAC子层执行哪两项功能，以方便以太网通信？（选择两个。
将信息用于标识帧封装的网络层协议
将以太网控制信息添加到网络协议数据
负责以太网框架的内部结构
使 IPv4 和 IPv6 能够使用相同的物理介质
实现带帧检查序列的拖车，用于错误检测
79. 启用 IPv6 的设备发送目标地址为 FF02：2 的数据包。这个数据包的目标是什么？
本地链路上启用的所有 Ipv6 设备
所有 Ipv6 Dhcp 服务器
网络上所有启用 IPv6 的设备
本地链路上配置的所有 Ipv6 路由器
2022年11月7日更新：
1 某用户无法访问互联网。命令 ping www.cisco.com 失败。但是，使用命令 ping 198.133.219.25 对 cisco.com 的 IP 地址执行 ping 操作成功。问题出在哪里？
• Web 服务器发生故障。
• DNS 出现问题。
• 默认网关不正确。
• ARP 缓存的地址不正确。
2 以下哪个选项为 IPv6 地址的正确记法？
• 2001.0db8.3c55.0015.abcd.ff13
• 2001-0db8-3c55-0015-abcd-ff13
• 2001,0db8,3c55,0015,abcd,ff13
• 2001:0db8:3c55:0015:ff13
3 路由过程有什么作用？
• 根据 MAC 地址转发流量
• 选择将流量转发到目的网络时使用的路径
• 封装网络通信数据
• 提供安全 Internet 文件传输
• 将 URL 名称转换为 IP 地址
4 要使一台主机与不同网络上的另一台主机通信，应使用下列哪个设备？
• 交换机
• 集线器
• 路由器
• 主机
5 一名家庭用户想要使用能够在普通电话线路上提供快速数字传输的 ISP 连接。应选择哪种 ISP 连接类型？
• 电缆调制解调器
• 卫星
• 手机调制解调器
• DSL
• 拨号
6 一家公司正在其他国家/地区扩大经营。所有分支机构必须始终与公司总部保持连接。哪种网络技术能够满足这一要求？
• WLAN
• MAN
• LAN
• WAN
7 网络管理员为什么要使用 tracert 实用程序？
• 为了显示 PC 的 IP 地址、默认网关和 DNS 服务器地址
• 为了确定数据包在网络中丢失或延迟的位置
• 为了查看 DNS 服务器中 DNS 名称的相关信息
• 为了确定 PC 上的活动 TCP 连接
8 请参见图示。思考 PC1 所示的 IP 地址配置。下列哪项描述是指默认网关地址
• 它是连接 PC1 到同一 LAN 中其他设备的交换机 1 的 IP 地址。
• 它是连接 PC1 LAN 到路由器 1 的路由器 2 接口的 IP 地址。
• 它是连接公司到 Internet 的路由器 1 接口的 IP 地址。
• 它是位于云中的 ISP 网络设备的 IP 地址。
9 哪个子网将包含地址 192.168.1.96 作为可用的主机地址？
• 192.168.1.64/29
• 192.168.1.32/28
• 192.168.1.32/27
• 192.168.1.64/26
10 一名技术人员使用 ping 127.0.0.1 命令。该技术人员在测试什么内容？
• PC 与默认网关之间的连接
• 特定 PC 与网络之间的物理连接
• 网络主机上的 TCP/IP 协议栈
• 两个相邻思科设备之间的连接
• 同一网络两台 PC 之间的连接
11 ICMP 消息有何用途？
• 确保 IP 数据包传输
• 监控域名解析为 IP 地址的过程
• 向路由器通知网络拓扑变化
• 提供 IP 数据包传输反馈
12 下列哪个术语用于描述网络模型的任何层的数据片段？
• 数据包
• 数据段
• 帧
• 协议数据单元
13 网络服务器如何管理来自多个客户端对不同服务的请求？
• 服务器使用 IP 地址确定不同服务。
• 通过客户端的物理地址跟踪每个请求。
• 服务器通过默认网关发送所有请求。
• 为每个请求分配源端口号和目的端口号。
14 哪种协议可以将网站名称（如 www.cisco.com ）转换为网络地址？
• HTTP
• DHCP
• FTP
• DNS
15 网络技术人员正在尝试输入以下命令来配置接口：SanJose(config)# ip address 192.168.2.1 255.255.255.0 。 设备拒绝该命令。 此问题的原因是什么？
• 子网掩码信息不正确。
• 接口是关闭的，在交换机接受 IP 地址之前，必须先将其启用。
• 命令是在错误的操作模式下输入的。
• 命令语法错误。
16 哪种协议负责控制 Web 客户端和 Web 服务器之间交换的数据段的大小和传输速率？
• TCP
• IP
• 以太网
• HTTP
17 一名网络管理员正在排除服务器的连接问题。管理员使用测试仪后发现，服务器网络接口卡产生的信号失真且不能使用。这种错误属于 OSI 模型的哪一层？
• 物理层
• 表示层
• 网络层
• 数据链路层
18 下列有关可变长子网掩码的陈述中，哪一项是正确的？
• 每个子网大小相同。
• 根据需求，每个子网的大小可能不同。
• 返回而非借用位来创建其他子网。
• 子网只能再划分一次子网。
19 一台无线主机需要请求 IP 地址。 下列哪种协议将用于处理该请求？
• SNMP
• DHCP
• FTP
• ICMP
• HTTP
20 如果以太网上的主机收到的帧的目的 MAC 地址与其自己的目的 MAC 地址不同，它将会执行什么操作？
• 它会将此帧转发到下一跳。
• 它会丢弃此帧。
• 它会从介质中删除此帧。
• 它会去掉数据链路帧以检查目的 IP 地址
21 哪种连接能为思科交换机提供加密的安全 CLI 会话？
• AUX 连接
• 控制台连接
• SSH 连接
• Telnet 连接
22 为内部私人使用而预留的是哪三个 IP 地址范围？ （选择三项。）
• 192.31.7.0/24
• 64.100.0.0/14
• 10.0.0.0/8
• 192.168.0.0/16
• 172.16.0.0/12
• 127.16.0.0/12
23 下列哪种说法正确描述了地址解析协议的功能？
• ARP 用于查看不同网络上任意主机的 IP 地址。
• ARP 用于查看本地网络上任意主机的 IP 地址。
• ARP 用于查看本地网络上任意主机的 MAC 地址。
• ARP 用于查看不同网络上任意主机的 MAC 地址。
24 建立融合网络有何用途？
• 为所有终端设备提供高速连接
• 实现数据网络基础架构设备的容错能力和高可用性
• 降低部署和维护通信基础设施的成本
• 确保平等对待所有类型的数据包
25 Option 4: 目的地址为 172.17.8.20 的数据包, is matched with description 5: Serial0/0/0. Press spacebar to enter matching mode. 请参见图示。请将带有目的 IP 地址的数据包与路由器上的现有接口进行配对。（并非全部目标都要用到）。
• 目的地址为 172.17.10.5 的数据包
• 目的地址为 172.17.12.10 的数据包
• 目的地址为 172.17.14.8 的数据包
• 目的地址为 172.17.8.20 的数据包
• 目的地址为 172.17.6.15 的数据包
FastEthernet0/0
目的地址为 172.17.6.15 的数据包
FastEthernet0/1
目的地址为 172.17.14.8 的数据包
FastEthernet1/0
目的地址为 172.17.12.10 的数据包
FastEthernet1/1
目的地址为 172.17.10.5 的数据包
Serial0/0/0
目的地址为 172.17.8.20 的数据包
数据包将被丢弃。
26 将十进制数字 231 转换为等值的二进制数字。请从下面选择正确的答案。
• 11011011
• 11100101
• 11100111
• 11110010
• 11101110
• 11110110
27 将二进制数字 10111010 转换为等值的十六进制数字。请从下面选择正确的答案。
• BA
• 90
• 85
• 1C
• A1
• B3
28 已经确定，某个品牌的网卡故障率为 15%。在安装了 80 个这种网卡的公司中，预计会有多少网卡出现故障？
• 12
• 8
• 15
• 10
29 一家本地房地产公司可以用 1000 美元升级公司的 25 套计算机系统。如果公司选择只升级 10 套系统，按相同的费率计算，升级成本是多少？
• 100 美元
• 500 美元
• 400 美元
• 200 美元
• 600 美元
30 下列哪两种设备提供永久性数据存储？（选择两项。）
• 蓝光光盘
• 硬盘
• RAM
• 显示器
• 键盘
31 如果一名技术人员平均每周需要 2 罐压缩空气用于清洁，那么接下来 10 周应该为 8 名技术人员订购多少罐压缩空气？
• 16
• 80
• 200
• 160
• 20
32 BIOS 的功能是什么？
• 让计算机能够连接到网络
• 为 CPU 提供临时的数据存储
• 为游戏和应用程序提供图形能力
• 执行内部组件的加电自检
33 互联网的特征是什么？
• 可以将其定位到特定地理位置。
• 它会使用私有 IP 编址。
• 它不是集中管理的。
• 它只使用物理地址。
34 哪个命令可用于测试连接到网络的两台计算机之间的连接？
• winipcfg
• nbtstst -s
• ping
• ifconfig
• ipconfig
35 “工时”是指一名普通员工一小时内可完成的工作量。预计全公司系统升级将需要大约 60 个工时才能完成。五名技术人员执行刷新将需要多长时间？
• 12 小时
• 5 小时
• 8 小时
• 10 小时
36 考虑存储设备介质的平均容量，将左边的存储介质拖放到右边的容量列表中。
DVD
• 硬盘驱动器
• 软盘
• CD
最大容量
硬盘驱动器
第 2 大容量
DVD
第 3 大容量
CD
最小容量
软盘
37 请参见图示。将端口与图中所示的相关字母进行配对。（并非全部选项都要用到）。
• 显示端口
• DVI
• HDMI
• IEEE 1394
• PS/2
• S/PDIF
• USB
A
PS/2
B
S/PDIF
C
USB
D
IEEE 1394
E
HDMI
F
• 显示端口
1.以下哪个域名是顶级域的一个示例？
A.root.cisco.com
B.www.cisco.com
C.cisco.com
D…com
2.第 2 层数据封装有哪三个主要功能？（请选择三项。）
A.将位组定界为帧
B.通过冲突检测方法纠正错误
C.在介质中放置和删除帧
D.将位转换为数据信号
E.通过 CRC 计算检测错误
F.数据链路层寻址
G.使用端口号控制会话
3.管理员在发出 ping命令之后在交换机上使用 Ctrl-Shift-6 键组合。使用这些按键有什么用途？
A.允许用户完成命令
B.中断 ping 进程
C.重新启动 ping 进程
D.退出到不同的配置模式
4.哪个子网将包含地址 192.168.1.96 作为可用的主机地址？
A.192.168.1.64/29
B.192.168.1.64/26
C.192.168.1.32/28
D.192.168.1.32/27
5.网络技术人员正在尝试输入以下命令来配置接口：SanJose(config)# ip address 192.168.2.1 255.255.255.0 。 设备拒绝该命令。 此问题的原因是什么？
A.接口是关闭的，在交换机接受 IP 地址之前，必须先将其启用。
B.命令语法错误。
C.命令是在错误的操作模式下输入的。
D.子网掩码信息不正确。
6.如果以太网上的主机收到的帧的目的 MAC 地址与其自己的目的 MAC 地址不同，它将会执行什么操作？
A.它会丢弃此帧。
B.它会将此帧转发到下一跳。
C.它会从介质中删除此帧。
D.它会去掉数据链路帧以检查目的 IP 地址。
7.OSI 模型的哪两层与 TCP/IP 模型的两层拥有相同功能？ （选择两项。）
A.会话层
B.物理层
C.传输层
D.网络层
E.数据链路层
8.一名网络管理员正在排除服务器的连接问题。管理员使用测试仪后发现，服务器网络接口卡产生的信号失真且不能使用。这种错误属于 OSI 模型的哪一层？
A.物理层
B.网络层
C.数据链路层
D.表示层
9.哪种协议负责控制 Web 客户端和 Web 服务器之间交换的数据段的大小和传输速率？
A.以太网
B.TCP
C.IP
D.HTTP
10.操作系统中外壳的作用是什么？
A.它提供专用防火墙服务。
B.它为设备提供入侵防护服务。
C.它会与设备硬件交互。
D.它会在用户和内核之间交互。
11 请参见图示。请将带有目的 IP 地址的数据包与路由器上的现有接口进行配对。（并非全部目标都要用到）。
FastEthernet0/0–>目的地址为172.17.10.15的数据包
FastEthernet0/1–>目的地址为172.17.10.8的数据包
FastEthernet1/0–>目的地址为172.17.10.10的数据包
FastEthernet1/1–>目的地址为172.17.10.5的数据包
Serial0/0/0–>目的地址为172.17.10.20的数据包
数据包将被丢弃
12.在网络中使用云计算有何优点？
A.只要有电源插座，家庭网络就可以使用现有电线将设备连接到网络，从而节省了数据电缆安装成本。
B.网络功能的扩展，无需投资新基础设施、员工或软件。
C.最终用户可以使用个人工具通过企业网络访问信息和相互通信。
D.该技术集成到日常设备中，允许它们与其他设备互连，从而使日常设备更加“智能”或自动化。
13.配置了掩码 /26 的 IPv4 子网上可以提供多少个有效的主机地址？
A.190
B.192
C.62
D.254
14.技术人员可以对某远程公司 Web 服务器的 IP 地址执行 ping 操作，但无法对同一 Web 服务器的 URL 地址成功执行 ping 操作。 技术人员可以使用哪种软件实用程序来诊断此问题？
A.nslookup
B.netstat
C.tracert
D.ipconfig
15.ARP 映射的是什么地址？
A.目的 MAC 地址到源 IPv4 地址
B.目的 IPv4 地址到源 MAC 地址
C.目的 MAC 地址到目的 IPv4 地址
D.目的 IPv4 地址到目的主机名
