CCNA实验题（22-30）

22.单选题10分

Which statement about the router configurations is correct?

A.PPP PAP is authentication configured between Branch2 and R1.

B.Tunnel keepalives are not configured for the tunnel0 interface on Branch2 and R2.

C.The Branch2 LAN network 192.168.11 0/24 is not advertised into the EIGRP network.

D.The Branch3 LAW network 192.168.10.0/24 is not advertised into the EIGRP network.和。PPP CHAP 是在 Branch1 和 R1 之间配置的身份验证。

 

正确答案:D

解析

在这个问题中，我们必须检查每个选项以查看它是否正确。当我们检查 Branch3 路由器时，我们注意到“router eigrp 100”下缺少“network 192.168.10.0”命令 - 答案 D 是正确的。

  

23.单选题10分

  

为什么 Branch1 路由器失去了与 R1 路由器的 WAN 连接？

一个。Branch1 路由器上的 PPP 多链路接口上的 IP 地址配置错误。Branch1 路由器上的 PPP 多链路接口上的 IP 地址配置错误。B.PPP 多链路组在 £ranch1 串行接口上配置错误。C.PPP 多链路组在 R1 串行接口上配置错误。D.Branch1 串行接口处于关闭状态

正确答案:A

解析

此问题明确指出 R1 和 Branch1 之间存在 WAN 连接问题，因此我们应该使用“show ip interface brief”命令检查它们。在 R1 上：

On Branch1：

我们可以看到，尽管 Multilink1 接口处于“up/up”状态，但它们不在同一子网中。根据拓扑上显示的 IP 地址方案，我们可以推断 Branch1 上的 Multilink 接口配置错误，它应该是 192.168.14.2。

24.单选题10分

   

管理员正在尝试从交换机到 Router 执行 ping 和 telnet，结果如下所示：

开关>

交换机> ping 10.4.4.3

键入 escape sequence to abort。

向 10.4.4.3 发送 5 个 100 字节的 ICMP 回显，超时为 2 秒：

.美国

成功率为 0% （0/5）

开关>

交换机> telnet 10.4.4.3

正在尝试 10.4.4.3 ...

% 目标无法访问;网关或主机关闭

开关>

单击连接到 Router 的控制台，然后发出相应的命令来回答问题。

注意：此题对应的 PTK 文件，因为部分命令模拟器不支持，所以配置和题库不一样，PKT 中 ACL 条目不够，路由器配置以 PDF 题库为准。

Router>enable （需要输入密码：cisco）

路由器#show running-config

（命令显示不全，多按几次空格键即可）

Which will fix the issue and allow ONLY ping to work while keeping telnet disabled?这将解决这个问题，并允许只有ping工作，同时保持telnet禁用?

A. 正确配置接口fa0/1的IP地址

B. 将fa0/0上的ip access-group命令从" in "修改为" out " 

C.从接口fa0/0删除访问组106 in，添加访问组115 in。

D. 添加access-group 114 in

E. Remove access-group 106 in from interface fa0/0 and add access-group 104 in从接口fa0/0删除访问组106 in，添加访问组104 in

正确答案:E

解析

问：哪一个修改能只允许 ping，保持拒绝 telnet？

我们来看一下 access list 104:

题目没有问关于 FTP 的流量，所以不用关心第一条和第二条。 第三条拒绝了所有 telent，第四条允许所有 ping 请求包，第五条拒绝所有 ping 回应包。 要注意 access list 104 应用的 in 方向，路由器回应 ping 的包是 out 方向，所有第五条不会影响 ping 路由器的 ICMP流量，所以答案选 E。

25.单选题10分

管理员正在尝试从交换机到 Router 执行 ping 和 telnet，结果如下所示：

开关>

交换机> ping 10.4.4.3

键入 escape sequence to abort。

向 10.4.4.3 发送 5 个 100 字节的 ICMP 回显，超时为 2 秒：

.美国

成功率为 0% （0/5）

开关>

交换机> telnet 10.4.4.3

正在尝试 10.4.4.3 ...

% 目标无法访问;网关或主机关闭

开关>

单击连接到 Router 的控制台，然后发出相应的命令来回答问题。

注意：此题对应的 PTK 文件，因为部分命令模拟器不支持，所以配置和题库不一样，PKT 中 ACL 条目不够，路由器配置以 PDF 题库为准。

Router>enable （需要输入密码：cisco）

路由器#show running-config

（命令显示不全，多按几次空格键即可）

在 fa0/0 接口中发出命令 ip access-group 114 会有什么影响？

A尝试 telnet 到路由器将失败

B.它将允许来自 10.4.4.0 网络的所有流量

C.IP 流量将通过接口传递，但 TCP 和 UDP 流量不会

D.不接受来自 fa0/0 接口的 10.4.4.0 网络的路由协议更新

正确答案:B

 : 

解析

问：把 ip access-group 114 in 设置在 F0/0端口，会有什么影响？

访问列表 114： 访问列表 114 允许 IP 10.4.4.0 0.0.0.255 任何

允许来自10.4.4.0/24 网段的所有流量

26.单选题10分

管理员正在尝试从交换机到 Router 执行 ping 和 telnet，结果如下所示：

开关>

交换机> ping 10.4.4.3

键入 escape sequence to abort。

向 10.4.4.3 发送 5 个 100 字节的 ICMP 回显，超时为 2 秒：

.美国

成功率为 0% （0/5）

开关>

交换机> telnet 10.4.4.3

正在尝试 10.4.4.3 ...

% 目标无法访问;网关或主机关闭

开关>

单击连接到 Router 的控制台，然后发出相应的命令来回答问题。

注意：此题对应的 PTK 文件，因为部分命令模拟器不支持，所以配置和题库不一样，PKT 中 ACL 条目不够，路由器配置以 PDF 题库为准。

Router>enable （需要输入密码：cisco）

路由器#show running-config

（命令显示不全，多按几次空格键即可）

在 s0/0/1 接口上发出命令 ip access-group 115 in 会有什么影响？

A没有主机可以通过 s0/0/1 连接到 Router

B.Telnet 和 ping 可以正常工作，但路由更新会失败。

C.FTP、FTP-DATA、echo 和 www 可以工作，但 telnet 会失败

D.只有来自 10.4.4.0 网络的流量才会通过该接口

 

正确答案:A

解析

问：把命令 ip access-group 115 in 设置在 S0/0/1端口，会有什么影响？

首先 S0/0/1端口已经配置了 ip access-group 102 in

因为一个端口在一个方向只能设置一个 ACL，所以当我们设置 ip access-group 115 in，原先的 ip access-group 102 in 就被覆盖了。

访问列表 115： 访问列表 114 允许 IP 0.0.0.0 255.255.255.0 任何

允许来自 x.x.x.0网络的流量。

x.x.x.0看上去像一个网络地址，所以选 A，因为网络地址不能作为 host 的 IP 地址。

但是如果掩码小于24位，x.x.x.0也可能不是网络地址，比如10.45.44.0/16，这样看来 A也不是非常准确。 BCD 是肯定不对，排除法，考试还要选 A。

  

27.单选题10分

   

您正在总部和分支机构之间实施 EIGRP。在第 1 阶段，您必须实施并验证 egrp 配置，如 tne topoloqy 中所述。在第 2 阶段，您的同事需要执行 NAT 和 ISP 配置。

确定您在第 1 阶段 EIGRP 实施期间遇到的问题。

* 路由器 R1 将总部连接到互联网，路由器 R2 和 R3 是内部路由器

* 路由器 Branch1 和 Branch2 连接到总部的路由器 R2。

*来自 Branch1 LAN 网络 10.20.40.0/24 的用户应在服务器可用于生产之前对服务器场 1 中服务器上托管的应用程序进行测试。

*在 R3 和 Branch1 之间配置了 Tne CRE 隧道，服务器场 1 和 Branch1 LAN 网络 10.20.40.0/24 之间的流量使用静态路由通过 GRE 隧道路由。

*Branch1 和 Branch2 之间的链接在主路径到总部的情况下用作辅助路径。

您对 R1、R2、R3、Branch1 和 Branch2 设备具有控制台访问权限。仅使用 show 命令对问题进行故障排除。

Examine the R1 routing table. None of the internal routes other than locally connected appear in the routing table. Which cause of the issue is true?

A.EIGRP neighbor relationship was not formed due to AS mi smatch between routers R1 and R2

B.EIGRP neighbor relationship was not formed due to K values mi smatch between routersR1 and R2

C.EIGRP packets were blocked by the inbound ACL on R1.

D.IP address was misconfigured between the R1 and R2 i nterface

 

正确答案:D

 : 

解析

R1 routing table does not have any EIGRP learned routes so R1 or the link between R1 R2 is the most likely problem. We should check if the IP addresses on R1 and R2 are correct or not with the “show ip interface brief” command. 用 show ip interface brief 命令可以看到 R1 的 E0/1 端口 IP 地址为192.168.14.250 ，对端 R2 的 E0/0 端口 IP 地址为 192.168.14.2。两个 IP 地址在32 掩码下并不属于一个网段，所以是 IP 地址配置错误。

  

28.单选题10分

You are implementing EIGRP between the main office and branch offices. In Phase 1, you must implement and verify EIGRP configurations as mentioned in tne topoloqy.In Phase 2, your colleague is expected to do NAT and ISP configurations.

Identity the issues that you are encountering during Phase 1 EIGRP implementation.

* Router R1 conneds the main office to the Internet and routers R2 and R3 are internal routers

* Routers Branch1 and Branch2 connect to router R2 in the main office.

*Users from the Branch1 LAN network 10.20.40.0/24 are expected to perform testing of the application that is hosted on the servers in Server farm 1, before servers are available for production.

*Tne CRE tunnel is configured between R3 and Branch1, and traffic between server farm1 and Branch1 LAN network 10.20.40.0/24 is routed through the GRE tunnel using static routes.

*The link between Branch1 and Branch2 is used as a secondary path in the event of the primary path to main office.

You have console access on R1,R2,R3,Branch1,and Branch2 devices.Use only show commands to troubleshoot the issues.

 

The traffic from Branch2 to the main office is using the secondary path instead of the primary path connected to R2. which cause of the issue is true ?

A.The network 192. 168.11.0/30 was not advertised into EIGRP on

Branch2.B.The IP address was misconfigured between the Branch2 and R2 interfaces.

C.EIGRP packets were blocked by the inbound ACL on branch2

D.The primary path has more link delay configured then secondary path which causes EIGRP to choose the secondary path.

 

正确答案:C

解析

使用“show running-config”命令检查 Branch2 路由器，我们可以看到访问列表正在阻止通告到 Branch2 的 EIGRP 数据包。

  

29.单选题10分

   

您正在总部和分支机构之间实施 EIGRP。在第 1 阶段，您必须实施并验证 egrp 配置，如 tne topoloqy 中所述。在第 2 阶段，您的同事需要执行 NAT 和 ISP 配置。

确定您在第 1 阶段 EIGRP 实施期间遇到的问题。

* 路由器 R1 将总部连接到互联网，路由器 R2 和 R3 是内部路由器

* 路由器 Branch1 和 Branch2 连接到总部的路由器 R2。

*来自 Branch1 LAN 网络 10.20.40.0/24 的用户应在服务器可用于生产之前对服务器场 1 中服务器上托管的应用程序进行测试。

*在 R3 和 Branch1 之间配置了 Tne CRE 隧道，服务器场 1 和 Branch1 LAN 网络 10.20.40.0/24 之间的流量使用静态路由通过 GRE 隧道路由。

*Branch1 和 Branch2 之间的链接在主路径到总部的情况下用作辅助路径。

您对 R1、R2、R3、Branch1 和 Branch2 设备具有控制台访问权限。仅使用 show 命令对问题进行故障排除。

x

R3 和分支 1 之间的 GRE 隧道已关闭。问题的哪个原因是真的？

A隧道源 loopback0 接口不会通告到 Branchl 中的 EIGRP 中。

B.隧道源 loopback0 接口不会通告到 R3 中的 EIGRP 中。

C.由于 R3 上的入站 ACL 阻止了 EIGRP 数据包，因此未形成 EIGRP 邻居关系。

D.由于 R2 和 R3 接口之间的 IP 地址配置错误，因此未形成 EIGRP 邻居关系。

正确答案:C

解析

此问题与问题 2 相同，但这次是 R3 导致问题。我们可以使用“show running-config”命令检查 R3。

  

30.单选题10分

您正在总部和分支机构之间实施 EIGRP。在第 1 阶段，您必须实施并验证 egrp 配置，如 tne topoloqy 中所述。在第 2 阶段，您的同事需要执行 NAT 和 ISP 配置。

确定您在第 1 阶段 EIGRP 实施期间遇到的问题。

* 路由器 R1 将总部连接到互联网，路由器 R2 和 R3 是内部路由器

* 路由器 Branch1 和 Branch2 连接到总部的路由器 R2。

*来自 Branch1 LAN 网络 10.20.40.0/24 的用户应在服务器可用于生产之前对服务器场 1 中服务器上托管的应用程序进行测试。

*在 R3 和 Branch1 之间配置了 Tne CRE 隧道，服务器场 1 和 Branch1 LAN 网络 10.20.40.0/24 之间的流量使用静态路由通过 GRE 隧道路由。

*Branch1 和 Branch2 之间的链接在主路径到总部的情况下用作辅助路径。

您对 R1、R2、R3、Branch1 和 Branch2 设备具有控制台访问权限。仅使用 show 命令对问题进行故障排除。

x

您正在验证拓扑中的 EIGRP 配置。哪句话是真的？

ABranch2 LAN 网络 172.16.11. 0/24 未通告到 EIGRP 网络。

B.Branch2 LAN 网络 172.16. 10.0/24 未通告到 EIGRP 网络。

C.R3 服务器场 2 网络 10.20。30.0/24 不会通告到 EIGRP 网络中。

D.分支 1 LAN 网络 172.16.12.0/24 未通告到 EIGRP 网络。

正确答案:D

解析

在这个问题中，我们应该检查本地路由器，看看这些子网是否已被公布，因为路径中存在许多问题，这些问题会阻止这些子网显示在路由表中。

在检查 Branch1 路由器时，我们注意到 EIGRP 200 下缺少“network 172.16.0.0”，因此答案 D 是正确的。