| | 
请参见图示。 图中的交换机被配置为使用 VTP。 下列哪两种说法正确描述了这些交换机的工作情况？ （选择两项。） | | 可向 Switch1 添加新的 VLAN，该信息只会被添加到 Switch2。 | | 可从 Switch2 删除现有的 VLAN，该 VLAN 也会被从 Switch1 和 Switch4 删除。 | | 可向 Switch4 添加新的 VLAN，该信息会被添加到 Switch1、Switch2 和 Switch3。 | | 可向 Switch1 添加新的 VLAN，该信息会被添加到 Switch2 和 Switch4。 | | 可向 Switch3 添加新的 VLAN，该信息会被添加到 Switch1、Switch2 和 Switch4。 | | 可从 Switch4 删除现有的 VLAN，该 VLAN 也会被从 Switch1 和 Switch2 删除。 | |
| |
| | 
请参见图示。 网络中的所有设备均通过中继链路互连，且在所有三台交换机上启用了 VTP 修剪。 交换机 SW3 上的哪些 VLAN 会被修剪？ | | VLAN 10 和 VLAN 20 | | VLAN 1、VLAN 10 和 VLAN 20 | | VLAN 1 以及 VLAN 1002 至 1005 | | VLAN 1、VLAN 10、VLAN 20 以及 VLAN 1002 至 1005 | |
| |
| | 
请参见图示。 交换机 SW2 在实验环境中经过测试，然后未重新加载配置就加入到生产环境中。 打开 SW1 和 SW2 之间的中继链路后，所有用户均失去了网络连接。 问题的原因可能是什么？ | | 新加入的交换机具有较高的 VTP 服务器修订版号，这使 VTP 域内的 VLAN 信息被删除。 | | 新加入的交换机上启用了修剪功能，从而将所有 VLAN 从中继端口上删除。 | | 新加入的交换机从相连的交换机处收到的 VLAN 超出了该交换机可支持的数量。 | | 交换机只能通过接入链路交换 VTP 信息。 | |
| |
| | 
请参见图示。 将图中所列的命令输入路由器 R1 和交换机 S1 后，管理员输入 show interface fa0/1 trunk 命令并获得了图中所示的结果。 问题很可能出在哪里？ | | 已建立中继链路，但未将任何 VLAN 配置为使用该中继链路。 | | 未建立中继链路，因为该路由器不支持动态中继协议。 | | 必须在路由器或交换机上或同时在这两台设备上配置 dynamic desirable 选项，动态中继协议才能建立中继链路。 | | 路由器上缺少建立中继链路所必要的动态中继协议语句。 | |
| |
| | 
请参见图示。 802.11i 标准使用什么加密算法进行数据加密？ | | PSK | | TKIP | | WEP | | AES | |
| |
| | 
请参见图示。 一台以太网交换机形成了图中所示的 CAM 表。 当该交换机收到图中底部所示的帧时，会进行什么操作？ | | 将该帧从除 Interface3 外的所有接口转发出去 | | 在转发表中将站点 00-00-3D-1F-11-05 添加到 Interface2 | | 将该帧从 Interface3 转发出去 | | 丢弃该帧 | | 将该帧从所有接口转发出去 | | 将该帧从 Interface2 转发出去 | |
| |
| | 
请参见图示。 下列哪三项正确地描述了可能与此输出相关的信息？（选择三项） | | 应该为 FastEthernet3/0/0 分配 IP 地址才能正确地路由数据。 | | 所使用的是标准化中继协议。 | | 已经在接口 FastEthernet3/0/0 上应用了 shutdown 命令。 | | 该配置适用于单臂路由器网络设计。 | | 接口 FastEthernet3/0/0 包含子接口。 | | 接口 FastEthernet3/0/0.3 被映射到默认的管理 VLAN。 | |
| |
| | 
请参见图示。 交换机 SW1 所连接的主机无法与处于相同 VLAN 中且连接到交换机 SW2 的主机通信。 怎样才能纠正此问题？ | | 在拓扑中加入第 3 层设备或具备第 3 层功能的交换机。 | | 使用静态中继配置重新配置交换机 SW2 上的中继端口。 | | 在交换机 SW2 上采用另外的 VLAN ID 配置 VLAN。 | | 中继模式只能在千兆以太网接口上配置。 | |
| |
| | 
请参见图示。 所有交换机均配置了快速 PVST+。 S2 的 Gi0/2 端口是根端口。 网络管理员在交换机 S2 的 Gi0/1 端口上发出了命令 spanning-tree link-type point-to-point。 此命令会产生什么效果？ | | 如果 D1 和 C1 之间的链路发生故障，S2 上的 Gi0/2 端口会快速转换到转发状态。 | | S2 的 Gi0/2 端口上启用了 PortFast。 | | S2 的 Gi0/2 端口会成为指定端口。 | | 广播数据包被限制在 S2 和 D1 之间的链路上。 | | S2 的 Gi0/2 端口会成为边缘端口。 | |
| |
| | 
请参见图示。 哪台交换机将被选为生成树拓扑的根桥？ | | Cat-A | | Cat-B | | Cat-C | | Cat-D | |
| |
| | 
请参见图示。 两台 Catalyst 交换机相互连接，且都配置有分别处于 VLAN 40 和 VLAN 50 中的端口。 下列哪项可使同一个 VLAN 中的主机通过这两台交换机相互通信？ | | 中继 | | STP | | VTP | | 路由 | |
| |
| | 
请参见图示。 下列关于开销值 23 对 Switch4 的意义的说法中哪两项正确？ （选择两项。） | | 此开销代表从 Switch4 到根交换机的{zd1}开销路径。 | | 一台上游（更接近根交换机）交换机的端口 16 正在向根交换机通告开销值 23。 | | Switch4 将快速以太网链路的开销加到 23 上来确定到根交换机的总开销。 | | Switch4 通过快速以太网链路连接到上游交换机，该上游交换机则通过千兆以太网链路连接到根交换机。 | | 根交换机通告的开销值是 23，该值比 VLAN0001 生成树域内的其它任何交换机的值都低。 | |
| |
| | 
请参见图示。 所有主机均处于侦听模式。 主机 1 和主机 4 同时传送数据。 网络中的主机会如何响应？ （选择两项。） | | 主机 1 和主机 4 可能会以全双工模式工作以避免冲突。 | | 集线器会阻塞通向主机 4 的端口以避免冲突。 | | 在堵塞信号末尾会调用回退算法。 | | 主机 1 和主机 4 会获分配更短的回退值，从而获得访问介质的优先权。 | | 如果主机在回退期间需要传送数据，主机会在传送前检查确定线路是否空闲。 | |
| |
| | 
请参见图示。 主机 A 发送了一则广播消息。 哪些设备会收到该广播消息？ | | 所有主机 | | 主机 B 和路由器 | | 主机 C 和路由器 | | 路由器、主机 C 和连接到 Hub1 的所有主机 | |
| |
| | 
请参见图示。 从 FastEthernet 0/1 物理接口上收到了来自 VLAN 1 的一个数据包，目的地址为 192.168.1.85。 路由器会如何处理此数据包？ | | 路由器将忽略该数据包，原因在于源地址和目的地址位于相同的广播域内。 | | 路由器会将该数据包从接口 FastEthernet 0/1.1 转发出去。 | | 路由器会将该数据包从接口 FastEthernet 0/1.2 转发出去。 | | 路由器会将该数据包从接口 FastEthernet 0/1.3 转发出去。 | | 路由器会丢弃该数据包，原因在于路由器所连接的网络中不存在该源地址。 | |
| |
| | 
请参见图示。 交换机 C1、D1、D2 和 S2 均配置了 RSTP。 S1 和 S3 无法运行快速 PVST+，因此使用默认配置。 这对第 2 层网络有哪三点意义？ （选择三项。） | | 因为 S1 和 S3 之间的链路不是中继链路，所以它们没有生成树实例。 | | 来自 C1 的拓扑变化会强制 S1 和 S3 的上行链路暂停转发流量，暂停时间为转发延时的两倍。 | | D1 的 Gi0/1 端口和 D2 的 Gi0/1 端口会成为指定端口。 | | S2 上的根端口链路断开会导致根端口快速转换到 S2 上的非指定端口。 | | 可在 S1 和 S3 的所有端口上启用 PortFast。 | | S1 的 Gi0/1 端口和 S3 的 Gi0/1 端口会成为指定端口。 | |
| |
| | 
请参见图示。 需要将一台新主机连接到 VLAN 1。应该为此新主机分配什么 IP 地址？ | | 192.168.1.1 /26 | | 192.168.1.11 /28 | | 192.168.1.22 /28 | | 192.168.1.33 /28 | | 192.168.1.44 /28 | | 192.168.1.55 /28 | |
| |
| | 
请参见图示。 新购置了交换机 SW2 并将其添加到网络中。 应该向 SW2 应用什么配置才能使其与交换机 SW1 处于同一个 VTP 域内，接收来自 SW1 的 VLAN 信息，并同步 VLAN 信息？ | | 将 SW2 配置为具有更高修订版号的 VTP 服务器。 | | 将 SW2 配置为 VTP 客户端。 | | 将 SW2 配置为 VTP 透明模式。 | | 将 SW2 配置为不使用 VTP 域口令。 | | 在 SW2 上禁用 VTP 修剪。 | |
| |
| | 
请参见图示。 哪台设备负责进行身份验证？ | | 接入点 | | 数据服务器 | | 客户端 | | RADIUS 服务器 | |
| |
| | 
请参见图示。 S2 上配置的所有 VLAN 均出现在 S1 上，但未出现在 S3 上。 所有交换机均设置为 VTP 服务器模式，并配置有相同的 VTP 域名。 问题很可能出在哪里？ | | S1 和 S3 之间的连接不是中继链路。 | | S3 未配置管理 VLAN。 | | S3 上的 VLAN 99 接口与 S1 及 S2 处于不同的子网内。 | | S3 加入网络时，修订版号比 S1 的修订版号低。 | |
| |
| | 网络管理员希望向现有的 VTP 域添加一台新交换机。 新交换机带有一个 VLAN，管理员不希望其它交换机获知该 VLAN。 其它所有 VLAN 应该可被所有交换机获知，且新交换机应该获知所有 VLAN。 下列哪种解决方案仅需最少的管理工作即可符合上述要求？ | | 将该交换机以服务器模式添加到网络中。 当所有 VLAN 均被传播到新交换机后，将中继链路更改为接入模式。 将该私有 VLAN 添加到新交换机。 | | 将该交换机以服务器模式添加到网络中。 向新交换机添加一个扩展范围 VLAN 作为私有 VLAN。 | | 将该交换机以服务器模式添加到网络中。 将该私有 VLAN 添加到新交换机。 启用 VTP 修剪，确保其它任何交换机上的任何端口都不处于该私有 VLAN 中。 | | 将该交换机以客户端模式添加到网络中。 当现有 VLAN 完成传播后，将该交换机更改为透明模式。 添加该私有 VLAN。 | | 将该交换机以 VTP 透明模式添加到网络中。 将所有 VLAN 手动添加到该交换机。 | |
| |
| | 
请参见图示。 如果将 SW1 的 F0/0 端口配置为边缘端口，会有什么后果？ | | SW1 的 F0/0 端口会转换为学习状态。 | | SW1 的 F0/0 端口会在同步状态下产生一个临时环路。 | | SW1 的 F0/0 端口会成为非指定端口。 | | SW1 的 F0/2 端口不在向 SW4 传递 BPDU。 | | SW4 的 F0/10 端口被强制进入阻塞状态。 | |
| |
| | 
请参见图示。 每台交换机的 MAC 地址如图所示。 如果为每台交换机配置了默认的优先级值，则哪台交换机会被选为生成树根桥？ | | 交换机 A | | 交换机 B | | 交换机 C | | 交换机 D | | 交换机 E | | 交换机 F | |
| |
| | 
请参见图示。 下列哪三种说法描述了 Host1 和 Host2 无法通信的原因？ （选择三项。） | | 需要路由器在主机之间转发流量。 | | 交换机端口处于不同的 VLAN 中。 | | 每个 VLAN 中的 VLAN 端口必须连续分配。 | | 主机的默认网关地址必须处于同一个逻辑网络中。 | | 交换机的 IP 地址在错误的子网中。 | | 主机被配置在不同的逻辑网络中。 | |
| | 
请参见图示。 网络管理员输入图中所示的配置以允许用户通过 SSH 和 Telnet 连接访问交换机。 但 Telnet 连接失败。 此问题最可能的原因是什么？ | | SSH 版本号错误。 | | SSH 被配置在错误的线路上。 | | transport input 命令配置不正确。 | | 不能同时配置 Telnet 和 SSH。 | |
| |
| | 
请参见图示。 交换机的快速以太网端口 Fa0/1 被配置为自动协商速度/双工设置，机器的网卡被设置为 100 Mbps 和全双工。 收到了如图所示的日志错误消息。 哪两种方案可解决此问题？ （选择两项。） | | 手动将交换机配置为自动协商速度/双工设置，并将机器的网卡配置为 100 Mbps 和半双工。 | | 将链路两端均配置为自动协商速度/双工设置。 | | 手动将链路两端均配置为 100 Mbps 和全双工。 | | 手动将交换机配置为 100 Mbps 和全双工，并将机器的网卡配置为自动协商。 | | 手动将交换机配置为 1000 Mbps 和全双工，并将机器的网卡配置为自动协商。 | |
| |
| | 
请参见图示。 图中所示的命令输出中的 "FORWARDING" 表示什么意思？ | | 交换机正在接收 BPDU，但未发送数据帧。 | | 交换机正在通过转发收到的 BPDU 参与选举过程。 | | 交换机正在发送并接收数据帧。 | | 交换机正在接收 BPDU 并填充 MAC 地址表，但并未发送数据。 | |
| |
| | 
请参见图示。 两台交换机 SW1 和 SW2 通过中继链路互连。 主机 A 处于本征 VLAN 中。 来自主机 A 的无标记流量会如何通过该中继链路？ | | SW1 会采用{zd1}的 VLAN ID 值标记该流量并将其通过该中继链路转发。 | | SW1 会采用{zg}的 VLAN ID 值标记该流量并将其通过该中继链路转发。 | | 该未标记流量会被作为本征 VLAN 的一部分转发。 | | 该未标记流量会被丢弃，因为中继链路只会转发已标记的帧。 | | SW1 会采用 802.1p 封装来封装该流量并将其通过中继链路转发。 | | SW1 会采用 802.1Q 封装来封装该流量并将其通过中继链路转发。 | |
| |
| | 
请参见图示。 主机 PC_A 和主机 PC_B 同时发送流量，来自这两台发送站的帧发生了冲突。 该冲突最远会传播到哪里？ | | 集线器 HB1 | | 交换机 SW1 | | 交换机 SW2 | | 路由器 R1 | | 路由器 R2 | |
| |
| | 
请参见图示。 生成树端口优先级列在每个接口下方。 网络管理员在 S4 上输入命令 spanning-tree vlan 1 root primary。 下列哪三项端口结果正确？ （选择三项。） | | S1 的 Gi0/1 端口成为根端口。 | | S3 的 Gi0/1 端口成为非指定端口。 | | S4 的 Gi0/1 端口成为根端口。 | | S4 的 Gi0/2 端口成为指定端口。 | | S2 的 Gi0/2 端口成为非指定端口。 | | S1 的 Gi0/2 端口成为非指定端口。 | |
| |
| | 
请参见图示。 下列关于如图所示信息的说法中哪项正确？ | | 当前仅将一个 VLAN 配置为使用中继链路。 | | 目前尚无法进行 VLAN 间路由，因为交换机仍在协商中继链路。 | | 接口 gi0/1 和 fa0/1 正在传输多个 VLAN 的数据。 | | 图中所示的接口处于关闭状态。 | |
参考答案：1、D 2、DF 3、A 4、AC 5、D 6、A 7、BD 8、B 9、BE 10、ADE
11、D 12、A 13、ABE 14、BDE 15、C 16、B 17、A 18、A 19、A 20、C
21、AD 22、CE 23、C 24、C 25、CDE 26、C 27、B 28、CD 29、D 30、D
31、A 32、A 33、AC 34、D 35、BDF 36、B 37、C 38、F 39、D 40、ABF
41、C 42、BC 43、C 44、BDE 45、F 46、B 47、C 48、AEF 49、ABD 50、C
