CCNA知識(shí)點(diǎn)小結(jié)

1、目錄第一章：網(wǎng)際互聯(lián)11、互聯(lián)網(wǎng)的英文翻譯是什么？12、什么設(shè)備可以用于網(wǎng)絡(luò)分段？13、什么設(shè)備可以用來分割廣播域？14、在網(wǎng)絡(luò)中使用路由器有什么好處？15、路由器有哪些功能？16、國(guó)際標(biāo)準(zhǔn)化組織（OSI）分層模型有哪些層？27、下列設(shè)別互聯(lián)，該使用何種線？28、在數(shù)據(jù)報(bào)文傳輸?shù)倪^程中，源IP、目的IP、源MAC、目的MAC分別如何變化？29、Cisco的3層分層模型有哪些層？2第二章TCP/IP簡(jiǎn)介31、主機(jī)到主機(jī)層協(xié)議有哪兩個(gè)？32、在IP報(bào)文中，（服務(wù)類型）用于描述數(shù)據(jù)報(bào)將如何被處理，（存活期（TTL）用于標(biāo)志數(shù)據(jù)的有效時(shí)間，（分段偏移）用于分段和重組。33、（ICMP）協(xié)議的作用是能為

2、主機(jī)提供有關(guān)網(wǎng)絡(luò)故障的信息。34、（ARP地址解析協(xié)議）協(xié)議可以由已知主機(jī)的IP地址在網(wǎng)絡(luò)上查找到它的硬件地址。35、（RARP逆向地址解析協(xié)議）由MAC地址來獲取它的IP地址（如：無盤工作站）。36、分別寫出A類、B類、C類地址的范圍。47、寫出下列協(xié)議的英文縮寫48、TCP 三次握手的過程中使用哪兩個(gè)報(bào)文？4第三章 子網(wǎng)劃分、變長(zhǎng)子網(wǎng)掩碼（VLSM）和TCP/IP排錯(cuò)51、子網(wǎng)劃分有什么好處？52、配置了IP subnet-zero 則開啟了（IP零子網(wǎng)）。53、子網(wǎng)掩碼/28位用點(diǎn)分十進(jìn)制表示是什么？54、對(duì)網(wǎng)絡(luò)地址進(jìn)行子網(wǎng)劃分，所使用的子網(wǎng)掩碼是，請(qǐng)寫出他的合法子網(wǎng)。55、在一個(gè)子網(wǎng)掩

3、碼為的網(wǎng)絡(luò)中，有多少個(gè)有效主機(jī)地址？56、在子網(wǎng)掩碼中，1代表什么？0代表什么？在反掩碼中呢？67、補(bǔ)充IP尋址排錯(cuò)中下列步驟。6第四章 Cisco的互聯(lián)網(wǎng)絡(luò)操作系統(tǒng)（IOS）71、思科的網(wǎng)絡(luò)操作系統(tǒng)叫做（IOS）72、根據(jù)路由器IOS中核心部件的作用填空。73、路由器有哪些模式？74、寄存器值0x2101、0x2102、0x2142分別有什么意義？7第五章 管理Cisco互聯(lián)網(wǎng)絡(luò)81、路由器遠(yuǎn)程管理中LINE VTY 0 4允許多少個(gè)用戶同時(shí)登陸？85個(gè)82、LINE VTY 0 4下，no login、login、login local分別代表用戶需要使用什么密碼登錄？83、(思科發(fā)現(xiàn)協(xié)議

4、 CDP)用來獲取相鄰設(shè)備的協(xié)議地址以及發(fā)現(xiàn)這些設(shè)備的平臺(tái)信息.84、運(yùn)行下列的命令有什么效果？85、請(qǐng)補(bǔ)全下列的命令96、DNS可以將（域名）解析為（IP）97、任何時(shí)候Cisco設(shè)備接收了一個(gè)無法理解的命令時(shí)，默認(rèn)情況下它嘗試通過DNS解析?？稍谌帜Ｊ较率褂茫╪o ip domain-lookup）命令防止費(fèi)時(shí)的DNS查找。9第六章 IP路由101、簡(jiǎn)述在路由表中選擇路由條目的三條原則102、靜態(tài)路由的配置命令是什么？簡(jiǎn)要描述一下各個(gè)部分103、默認(rèn)路由一般使用在何種情況下？104、動(dòng)態(tài)路由協(xié)議按照IP類別分為哪兩類？105、直連路由、靜態(tài)路由、EIGRP、OSPF、RIP的管理距離分別

5、為多少？116、一條路由，有多個(gè)不同的管理距離時(shí)，路由協(xié)議將如何選擇路由呢？117、路由表中的C、S、S*、D分別代表什么路由條目？11第七章 增強(qiáng)IGRP（EIGRP）和開放最短路徑優(yōu)先（OSPF）121、OSPF、EIGRP是如何選擇RID的？122、EIGRP路徑選擇使用（彌散更新）算法，OSPF路徑選擇使用(SPF)算法。123、EIGRP使用專用的協(xié)議（RTP可靠傳輸協(xié)議）來管理EIGRP路由器間的消息通信。124、OSPF具有哪些特性？125、為什么OSPF要建立多層次的結(jié)構(gòu)？（多AREA）136、被動(dòng)接口配置在RIP、EIGRP、OSPF上有什么區(qū)別？137、OSPF中DR是如何

6、選舉的？13第八章 第2層交換和生成樹協(xié)議（STP）141、什么是MAC地址表？MAC地址表的默認(rèn)超時(shí)時(shí)間為多少？142、交換機(jī)與網(wǎng)橋有什么區(qū)別？143、二層交換機(jī)具有哪些功能？144、交換機(jī)冗余處理不當(dāng)會(huì)造成哪些后果？（環(huán)路會(huì)造成哪些后果？）155、bpdufilter有什么作用？156、配置了bpduguard有什么效果？157、根橋是如何選舉的？如何手動(dòng)指定根橋？158、生成樹的端口狀態(tài)有哪些？169、一個(gè)端口從阻塞狀態(tài)到達(dá)轉(zhuǎn)發(fā)狀態(tài)，至少需要多少時(shí)間？1610、如何縮短端口從阻塞狀態(tài)到轉(zhuǎn)發(fā)狀態(tài)的時(shí)間？1611、EtherChannel有哪兩種協(xié)議？16第九章 虛擬局域網(wǎng)（VLAN）171

7、、VLAN的功能是什么？172、在VLAN的成員中，有（中繼端口TRUNK）和（訪問端口ACCESS）兩種。173、簡(jiǎn)述VLAN中繼協(xié)議VTP的操作模式。174、VTP提供了一種方式來保存帶寬，就是通過配置它來減小廣播、組播和單播包的數(shù)量，這種方式稱為（修剪）。175、VLAN間通信的方式有哪些？186、在trunk封裝時(shí)，有哪兩種封裝方式？187、在三層交換機(jī)上，端口默認(rèn)為2層口還是3層口？188、在給三層交換機(jī)端口配置IP的前提條件是什么？189、在真實(shí)三層交換機(jī)上，路由功能是否是默認(rèn)開啟的？18第十章 安全191、在訪問控制列表的最后，默認(rèn)隱含什么命令？它有什么作用？192、訪問列表有哪

8、三種類型？193、數(shù)字型ACL的標(biāo)準(zhǔn)ACL和擴(kuò)展ACL序號(hào)范圍分別為多少？194、標(biāo)準(zhǔn)ACL和擴(kuò)展ACL分別可以對(duì)什么進(jìn)行控制？195、訪問列表具有方向性，請(qǐng)分別描述它們對(duì)包的處理順序。206、如何使用ACL控制VTY（Telnet）訪問？請(qǐng)舉例說明。20第十一章 網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）211、NAT的作用是什么？212、實(shí)施NAT的優(yōu)點(diǎn)和缺點(diǎn)都有什么？213、NAT有哪些類型？214、當(dāng)NAT不成功時(shí)，應(yīng)該如何排查問題？225、NAT中有哪4個(gè)地址？簡(jiǎn)述它們的身份。226、利用NAT做端口映射，將內(nèi)網(wǎng)中的80端口映射到外接口F0/1的80端口，請(qǐng)寫出配置命令。（只寫NAT轉(zhuǎn)化命令）22第十二

9、章 Cisco無線網(wǎng)絡(luò)技術(shù)231、在802.11協(xié)議組中，有哪些協(xié)議？它們的最大傳輸速率分別是多少？232、無線網(wǎng)的安全手段有哪些？233、無線網(wǎng)中有哪些AP架構(gòu)？分別描述一下它們的特點(diǎn)。234、無線訪問接入點(diǎn)的英文名稱是（AP），無線網(wǎng)絡(luò)控制器的英文名稱是（AC）23無線中PC終端被稱為（STA）23第十三章 IPv6241、請(qǐng)描述一下下列IPv6地址的表達(dá)式中各個(gè)段的含義。242、IPv6的地址類型有哪些？243、哪些路由協(xié)議支持IPv6？244、有哪些技術(shù)可以實(shí)現(xiàn)從IPv4到IPv6的遷移？24第十四章 廣域網(wǎng)(Wide Area Network)251、交換方式有哪兩種？252、在串口

10、線下有哪些封裝方式？253、廣域網(wǎng)中串口線的傳輸速率的多少？255、幀中繼有哪些封裝類型？266、數(shù)據(jù)鏈路連接標(biāo)識(shí)符DLCI 用來區(qū)分網(wǎng)絡(luò)上的不同（虛電路）。267、VPN有哪些分類？268、簡(jiǎn)述四種最常用的隧道技術(shù)協(xié)議。26第一章：網(wǎng)際互聯(lián)1、互聯(lián)網(wǎng)的英文翻譯是什么？Internet2、什么設(shè)備可以用于網(wǎng)絡(luò)分段？可使用路由器、交換機(jī)、和網(wǎng)橋來實(shí)現(xiàn)網(wǎng)絡(luò)分段。3、什么設(shè)備可以用來分割廣播域？ 路由器和配置了VLAN的交換機(jī)4、在網(wǎng)絡(luò)中使用路由器有什么好處？A：默認(rèn)時(shí)路由器不會(huì)轉(zhuǎn)發(fā)廣播B：路由器可以根據(jù)第3層（網(wǎng)絡(luò)層）信息（比如IP地址）對(duì)網(wǎng)絡(luò)進(jìn)行過濾。5、路由器有哪些功能？數(shù)據(jù)包轉(zhuǎn)發(fā)、過濾網(wǎng)絡(luò)之

11、間的通信路徑選擇6、國(guó)際標(biāo)準(zhǔn)化組織（OSI）分層模型有哪些層？Application Layer（應(yīng)用層）、Presentation Layer（表示層）、Session Layer（會(huì)話層）、Transport Layer（傳輸層）、Network Layer（網(wǎng)絡(luò)層）、Data Link layer（數(shù)據(jù)鏈路層）、Physical Layer（物理層）7、下列設(shè)別互聯(lián)，該使用何種線？路由器-路由器：交叉線交換機(jī)-路由器：直連線路由器-PC機(jī)：交叉線交換機(jī)-PC機(jī)：直連線8、在數(shù)據(jù)報(bào)文傳輸?shù)倪^程中，源IP、目的IP、源MAC、目的MAC分別如何變化？源IP和目的IP在報(bào)文傳輸過程中保持不變，

12、源MAC和目的MAC不斷變化。9、Cisco的3層分層模型有哪些層？ 核心層（Core Layer）匯聚層（Distribution Layer）接入層（Access Layer）第二章TCP/IP簡(jiǎn)介1、主機(jī)到主機(jī)層協(xié)議有哪兩個(gè)？ TCP和UDP2、在IP報(bào)文中，（服務(wù)類型）用于描述數(shù)據(jù)報(bào)將如何被處理，（存活期（TTL）用于標(biāo)志數(shù)據(jù)的有效時(shí)間，（分段偏移）用于分段和重組。3、（ICMP）協(xié)議的作用是能為主機(jī)提供有關(guān)網(wǎng)絡(luò)故障的信息。4、（ARP地址解析協(xié)議）協(xié)議可以由已知主機(jī)的IP地址在網(wǎng)絡(luò)上查找到它的硬件地址。5、（RARP逆向地址解析協(xié)議）由MAC地址來獲取它的IP地址（如：無盤工作站）。

13、6、分別寫出A類、B類、C類地址的范圍。BC7、寫出下列協(xié)議的英文縮寫（IP）互聯(lián)網(wǎng)協(xié)議：支持網(wǎng)間互連的數(shù)據(jù)報(bào)協(xié)議（ICMP）因特網(wǎng)控制報(bào)文協(xié)議用來測(cè)試網(wǎng)絡(luò)連通性（ARP）地址解析協(xié)議建立二層地址和三層地址間的映射（已知IP解析MAC）（RARP）反向地址解析協(xié)議（已知MAC解析IP）（TCP）傳輸控制協(xié)議：面向連接，在正式收發(fā)數(shù)據(jù)前，必須和對(duì)方建立可靠的連接，因此提供可靠的數(shù)據(jù)傳輸；（UDP）用戶數(shù)據(jù)協(xié)議：面向無連接，不與對(duì)方建立連接，而是直接就把數(shù)據(jù)包發(fā)送過去，因此不一定提供可靠的數(shù)據(jù)傳輸。8、TCP 三次握手的過程中使用哪兩個(gè)報(bào)文？ SYN包ACK包第三章 子網(wǎng)劃分、變長(zhǎng)子網(wǎng)掩碼（VLS

14、M）和TCP/IP排錯(cuò)1、子網(wǎng)劃分有什么好處？縮減網(wǎng)絡(luò)流量、優(yōu)化網(wǎng)絡(luò)性能、簡(jiǎn)化管理、可以更為靈活地形成大覆蓋范圍的網(wǎng)絡(luò)。2、配置了IP subnet-zero 則開啟了（IP零子網(wǎng)）。3、子網(wǎng)掩碼/28位用點(diǎn)分十進(jìn)制表示是什么？4、，請(qǐng)寫出他的合法子網(wǎng)。這是一個(gè)C類網(wǎng)址，它在第四個(gè)八位位組借用了兩位主機(jī)位來劃分子網(wǎng)（192），塊大小為256192=64。故合法子網(wǎng)是0、64、128、192。5、有256-1（網(wǎng)絡(luò)地址）-1（廣播地址）=254個(gè)6、在子網(wǎng)掩碼中，1代表什么？0代表什么？在反掩碼中呢？網(wǎng)掩碼中1代表完全匹配，0代表不完全匹配反掩碼中1代表不完全匹配，0代表完全匹配7、補(bǔ)充IP尋址

15、排錯(cuò)中下列步驟。A、測(cè)試本機(jī)換回口：打開DOS窗口并（）B、測(cè)試本機(jī)IP和網(wǎng)絡(luò)接口卡：在DOS下（Ping 本地主機(jī)IP地址）C、測(cè)試與網(wǎng)管的連通性：在DOS下（Ping 默認(rèn)網(wǎng)關(guān)）D、測(cè)試域名解析：檢查（域名服務(wù)器）的IP是否正確。第四章 Cisco的互聯(lián)網(wǎng)絡(luò)操作系統(tǒng)（IOS）1、思科的網(wǎng)絡(luò)操作系統(tǒng)叫做（IOS）2、根據(jù)路由器IOS中核心部件的作用填空。運(yùn)行配置或活動(dòng)配置文件（running-config）保存在（RAM ）ROM存儲(chǔ)了個(gè)可引導(dǎo)的（IOS）映像（Flash Memory）存儲(chǔ)了功能完備的IOS映像文件。（NVRAM）存儲(chǔ)了初始或“啟動(dòng)”配置文件（startup-config）

16、。3、路由器有哪些模式？ 普通用戶模式（user EXEC）特權(quán)用戶模式（privileged EXEC）全局配置模式（global configuration）接口配置模式（interface configuration）路由配置模式（router configuration）4、寄存器值0x2101、0x2102、0x2142分別有什么意義？0x2101代表系統(tǒng)從ROM啟動(dòng)，0x2102代表使系統(tǒng)從NVRAM啟動(dòng)，0x2142代表不載入starting-config,進(jìn)入默認(rèn)配置。第五章 管理Cisco互聯(lián)網(wǎng)絡(luò)1、路由器遠(yuǎn)程管理中LINE VTY 0 4允許多少個(gè)用戶同時(shí)登陸？ 5個(gè)2、L

17、INE VTY 0 4下，no login、login、login local分別代表用戶需要使用什么密碼登錄？no login不需要使用密碼登錄login使用遠(yuǎn)程登錄密碼login local使用本地用戶名和密碼3、(思科發(fā)現(xiàn)協(xié)議 CDP)用來獲取相鄰設(shè)備的協(xié)議地址以及發(fā)現(xiàn)這些設(shè)備的平臺(tái)信息.4、運(yùn)行下列的命令有什么效果？Router# copy flash tftp （將flash中的IOS復(fù)制到TFTP服務(wù)器備份）Router# copy tftp flash （將TFTP服務(wù)器中的IOS復(fù)制到flash恢復(fù)）5、請(qǐng)補(bǔ)全下列的命令Router# copy running-config （

18、startup-config ） /將running-config復(fù)制到NVRAM作為備份Router# copy running-config （tftp） /將running-config復(fù)制到tftp服務(wù)器作為備份（恢復(fù)操作源、目標(biāo)文件剛好相反）Router# (erase )startup-config /刪除配置文件6、DNS可以將（域名）解析為（IP）7、任何時(shí)候Cisco設(shè)備接收了一個(gè)無法理解的命令時(shí)，默認(rèn)情況下它嘗試通過DNS解析?？稍谌帜Ｊ较率褂茫╪o ip domain-lookup）命令防止費(fèi)時(shí)的DNS查找。第六章 IP路由1、簡(jiǎn)述在路由表中選擇路由條目的三條原則最長(zhǎng)子

19、網(wǎng)掩碼匹配最小AD（管理距離）值最小METRIC2、靜態(tài)路由的配置命令是什么？簡(jiǎn)要描述一下各個(gè)部分Ip route 或ip route . interface x 目的IP和掩碼 下一跳IP 出接口3、默認(rèn)路由一般使用在何種情況下？一般用在于網(wǎng)絡(luò)與外界之間只有一個(gè)輸出連接的情況下。4、動(dòng)態(tài)路由協(xié)議按照IP類別分為哪兩類？動(dòng)態(tài)路由協(xié)議分為：有類路由協(xié)議和無類路由協(xié)議5、直連路由、靜態(tài)路由、EIGRP、OSPF、RIP的管理距離分別為多少？直連路由：0靜態(tài)路由：1EIGRP：90OSPF：110RIP：1206、一條路由，有多個(gè)不同的管理距離時(shí)，路由協(xié)議將如何選擇路由呢？對(duì)于兩種不同的路由協(xié)議到一

20、個(gè)目的地的路由信息，路由器首先根據(jù)管理距離決定相信哪一個(gè)協(xié)議。管理距離越低越優(yōu)先。7、路由表中的C、S、S*、D分別代表什么路由條目？C：直連路由S：靜態(tài)路由S*：默認(rèn)路由D：EIGRP路由第七章 增強(qiáng)IGRP（EIGRP）和開放最短路徑優(yōu)先（OSPF）1、OSPF、EIGRP是如何選擇RID的？ 如果使用router-id命令手工配置RID，就使用該RID如果沒有手工配置RID，則就選擇所有回環(huán)口中，數(shù)值最高的IP地址。如果路由器沒有l(wèi)oopback口，那么選擇所有物理口中，數(shù)值最高的IP地址。2、EIGRP路徑選擇使用（彌散更新）算法，OSPF路徑選擇使用(SPF)算法。3、EIGRP使用

21、專用的協(xié)議（RTP可靠傳輸協(xié)議）來管理EIGRP路由器間的消息通信。4、OSPF具有哪些特性？（1）由地區(qū)和自治系統(tǒng)組成（2）最小化的路由更新的流量（3）允許可縮放性（4）支持VLSM/CIDR（5）擁有不受限的跳計(jì)數(shù)（6）允許多銷售商的設(shè)備集成（開放的標(biāo)準(zhǔn)）5、為什么OSPF要建立多層次的結(jié)構(gòu)？（多AREA）（1）減少路由選擇的開銷（2）加速路由會(huì)聚（3）用單一的網(wǎng)絡(luò)地區(qū)來縮小網(wǎng)絡(luò)的不穩(wěn)定性6、被動(dòng)接口配置在RIP、EIGRP、OSPF上有什么區(qū)別？RIP：配置了passive-interface后，接口只收RIP包，但是不發(fā)送RIP包EIGRP：配置了passive-interface后，

22、接口不發(fā)送EIGRP包，會(huì)接收但不處理EIGRP包，鄰居將斷掉。OSPF：配置了passive-interface后，接口不發(fā)送OSPF包，會(huì)接收但不處理OSPF包，鄰居將斷掉。7、OSPF中DR是如何選舉的？在網(wǎng)絡(luò)分段中若有手動(dòng)選定則直接成為DR，否則帶有最高優(yōu)先級(jí)的路由器將會(huì)成為本網(wǎng)絡(luò)分段中的DR。這個(gè)優(yōu)先級(jí)在默認(rèn)時(shí)取值為1。如果所有路由器都使用默認(rèn)優(yōu)先級(jí)設(shè)置，那么帶有最高路由器ID（RID）的路由器將會(huì)勝出。RID是在OSPF啟動(dòng)時(shí)由所有接口中最高的IP地址來確定的。如果配置了回環(huán)接口，具有最高回環(huán)接口IP地址的接口將會(huì)成為路由器的RID。我們也可以在路由器配置模式下使用router-i

23、d 命令來指定RID，并且環(huán)回接口將不能忽略router-id命令的設(shè)置，router-id命令不用重啟路由器就能使新設(shè)置的RID生效。第八章 第2層交換和生成樹協(xié)議（STP）1、什么是MAC地址表？MAC地址表的默認(rèn)超時(shí)時(shí)間為多少？MAC地址表記錄了MAC地址與端口的對(duì)應(yīng)，交換機(jī)根據(jù)這個(gè)表來轉(zhuǎn)發(fā)數(shù)據(jù)。MAC地址表默認(rèn)超時(shí)時(shí)間為5分鐘2、交換機(jī)與網(wǎng)橋有什么區(qū)別？網(wǎng)橋是基于軟件的，而交換機(jī)是基于硬件的；每個(gè)網(wǎng)橋只有一個(gè)生成樹實(shí)例，而交換機(jī)可以有許多生成樹實(shí)例；交換機(jī)的端口數(shù)量比大多數(shù)網(wǎng)橋都多，3、二層交換機(jī)具有哪些功能？地址學(xué)習(xí)（Address Learning）：轉(zhuǎn)發(fā)/過濾決定（Forward

24、/filter decisions）：避免環(huán)路（Loop avoidance）：4、交換機(jī)冗余處理不當(dāng)會(huì)造成哪些后果？（環(huán)路會(huì)造成哪些后果？）廣播風(fēng)暴多幀復(fù)制MAC地址表不穩(wěn)定5、bpdufilter有什么作用？Bpdufilter可以過濾掉在接口上發(fā)出或收到的BPDU 6、配置了bpduguard有什么效果？當(dāng)配置了bpduguard的端口收到BPDU后，會(huì)變成error-disabled狀態(tài)7、根橋是如何選舉的？如何手動(dòng)指定根橋？橋ID用來選舉根橋，并決定根端口。橋ID包括了設(shè)備的優(yōu)先級(jí)和MAC地址。選舉過程中首先看優(yōu)先級(jí)，優(yōu)先級(jí)小的勝出若相同則看MAC地址，MAC地址最小的設(shè)備勝出?？梢?/p>

25、通過手動(dòng)修改設(shè)備的優(yōu)先級(jí)來指定根橋。8、生成樹的端口狀態(tài)有哪些？ 阻塞（Blocking）偵聽（Listining）學(xué)習(xí)（Learning）轉(zhuǎn)發(fā)（Forwarding）禁用（Disabled） 9、一個(gè)端口從阻塞狀態(tài)到達(dá)轉(zhuǎn)發(fā)狀態(tài)，至少需要多少時(shí)間？阻塞狀態(tài)經(jīng)過20S收不到BPDU包變?yōu)楸O(jiān)聽狀態(tài)，監(jiān)聽狀態(tài)經(jīng)過15秒變?yōu)閷W(xué)習(xí)狀態(tài)，學(xué)習(xí)狀態(tài)經(jīng)過15秒變?yōu)檗D(zhuǎn)發(fā)狀態(tài)。所以至少需要50秒。10、如何縮短端口從阻塞狀態(tài)到轉(zhuǎn)發(fā)狀態(tài)的時(shí)間？ 如果你有一臺(tái)服務(wù)器或其它設(shè)備連接到交換機(jī)上，而且可以保證在禁用STP時(shí)不會(huì)產(chǎn)生交換環(huán)路，那么就可以在這些端口上使用快速端口（portfast）11、EtherChannel

26、有哪兩種協(xié)議？Cisco版本稱為端口聚合協(xié)議（Port Aggregation Protocol ，PagP）；IEEE的802.3ad標(biāo)準(zhǔn)則稱為鏈路聚合控制協(xié)議（Link Aggregation Control Protocol ，LACP）。第九章 虛擬局域網(wǎng)（VLAN）1、VLAN的功能是什么？廣播控制；增強(qiáng)安全性；靈活性和可擴(kuò)展性；2、在VLAN的成員中，有（中繼端口TRUNK）和（訪問端口ACCESS）兩種。3、簡(jiǎn)述VLAN中繼協(xié)議VTP的操作模式。服務(wù)器：默認(rèn)的模式，在VTP域中傳播VLAN信息。交換機(jī)必須在服務(wù)器模式下，才能在VTP域中創(chuàng)建、添加或刪除VLAN?？蛻魴C(jī)：在客戶機(jī)模

27、式下，交換機(jī)從VTP服務(wù)器接收信息，它們也發(fā)送和接收更新，但它們不做任何改動(dòng)。透明：在透明模式下，交換機(jī)并不參與VTP域的工作，也不與其他交換機(jī)共享其VLAN數(shù)據(jù)庫，但它們?nèi)匀粚⑼ㄟ^任何已經(jīng)配置好的中繼鏈路轉(zhuǎn)發(fā)VTP通告。4、VTP提供了一種方式來保存帶寬，就是通過配置它來減小廣播、組播和單播包的數(shù)量，這種方式稱為（修剪）。5、VLAN間通信的方式有哪些？路由器多接口路由路由器單接口單臂路由多次交換機(jī)SVI口路由6、在trunk封裝時(shí)，有哪兩種封裝方式？DOT1Q和ISL7、在三層交換機(jī)上，端口默認(rèn)為2層口還是3層口？ 默認(rèn)是2層口8、在給三層交換機(jī)端口配置IP的前提條件是什么？如果要給三層交

28、換機(jī)配置IP，前提要將該接口配置為三層口，即輸入：no switchport9、在真實(shí)三層交換機(jī)上，路由功能是否是默認(rèn)開啟的？不是，需要使用IP ROUTING開啟路由功能第十章 安全1、在訪問控制列表的最后，默認(rèn)隱含什么命令？它有什么作用？默認(rèn)隱含DENY ANY命令，阻止所有為匹配的流量。2、訪問列表有哪三種類型？標(biāo)準(zhǔn)的訪問列表擴(kuò)展的訪問列表命名的訪問列表3、數(shù)字型ACL的標(biāo)準(zhǔn)ACL和擴(kuò)展ACL序號(hào)范圍分別為多少？標(biāo)準(zhǔn)ACL：199擴(kuò)展ACL：100-1994、標(biāo)準(zhǔn)ACL和擴(kuò)展ACL分別可以對(duì)什么進(jìn)行控制？標(biāo)準(zhǔn)ACL可以對(duì)源IP進(jìn)行控制擴(kuò)展ACL可以根據(jù)源IP、目的IP、網(wǎng)絡(luò)層報(bào)頭中的協(xié)議

29、字段，以及傳輸層報(bào)頭中的端口號(hào)來控制。5、訪問列表具有方向性，請(qǐng)分別描述它們對(duì)包的處理順序。入口訪問列表：當(dāng)訪問列表被應(yīng)用到從接口輸入的包時(shí)，那些包在被路由到輸出接口之前要經(jīng)過訪問列表處理。被拒絕的包在路由之前就會(huì)被丟棄掉。出口訪問列表：當(dāng)訪問列表被應(yīng)用到從接口輸出的包時(shí)，那些包首先被路由輸出接口，然后在進(jìn)入該接口的輸出隊(duì)列之前經(jīng)過訪問列表的處理。6、如何使用ACL控制VTY（Telnet）訪問？請(qǐng)舉例說明。先創(chuàng)建一個(gè)標(biāo)準(zhǔn)IP訪問列表，只允許那些你希望的主機(jī)能夠遠(yuǎn)程登錄到路由器；使用access-class命令將此訪問列表應(yīng)用到VTY線路。Lab_ALab_A(configLab_A(conf

30、ig)#line vty 0 4Lab_A(config-line)#access-class 10 in第十一章 網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）1、 NAT的作用是什么？將私網(wǎng)IP轉(zhuǎn)化為公網(wǎng)IP連接到公網(wǎng)，使得私網(wǎng)IP對(duì)公網(wǎng)透明。2、實(shí)施NAT的優(yōu)點(diǎn)和缺點(diǎn)都有什么？?jī)?yōu)點(diǎn)：節(jié)約合法注冊(cè)地址、減少地址重疊出現(xiàn)、增加連接因特網(wǎng)的靈活性、網(wǎng)絡(luò)變更時(shí)避免地址的重新分配。缺點(diǎn)：地址轉(zhuǎn)換產(chǎn)生交換延遲、無法進(jìn)行端到端的IP跟蹤、某些應(yīng)用無法在實(shí)施NAT的網(wǎng)絡(luò)中運(yùn)行。3、NAT有哪些類型？ 靜態(tài)NAT動(dòng)態(tài)NAT復(fù)用(PAT)4、當(dāng)NAT不成功時(shí)，應(yīng)該如何排查問題？ （1）檢查動(dòng)態(tài)地址池，它們是否由正確的地址范圍組成；

31、（show ip nat statistics）（2）檢查動(dòng)態(tài)地址是否有重疊；（3）檢查被用來靜態(tài)映射的地址與動(dòng)態(tài)地址池中的地址是否重疊；（4）確定你的訪問列表指定正確的轉(zhuǎn)換地址；（5）確信列表中該出現(xiàn)的地址沒有遺漏，不該出現(xiàn)的地址沒有被加入；（6）確信內(nèi)部和外部接口都已經(jīng)恰當(dāng)?shù)亟缍ā?、NAT中有哪4個(gè)地址？簡(jiǎn)述它們的身份。在NAT轉(zhuǎn)換后使用的地址叫做全局地址。在NAT轉(zhuǎn)換之前的地址叫本地地址。內(nèi)部本地地址(inside local address)：轉(zhuǎn)換之前內(nèi)部源地址的名字外部本地地址(outside local address)：轉(zhuǎn)換之前目標(biāo)主機(jī)的名字內(nèi)部全局地(inside global address)：轉(zhuǎn)換之后內(nèi)部主機(jī)的名字外部全局地址(outside global address)：轉(zhuǎn)換之后外部目標(biāo)主機(jī)的名字.ip nat inside source static tcp第十二章 Cisco無線網(wǎng)絡(luò)技術(shù)1、在802.11協(xié)議組中，有哪些協(xié)議？它們的最大傳輸速率分別是多少？802.11b/g/a/n 分別為11Mbps 54Mb