CCNA结课考试知识总结

CCNA结课考试知识总结

1.对于下列给定条件:a.目的网段的最大传输单元MTU为512字节 b.一个1500字节的数据包 c.一个20字节的IP报头。传输设备需要将数据报分成（4）段来匹配此网段的MTU.
分析：MTU=512B date=1500B IP=20B 一个数据包最大只能带512-20=492字节 1500/492=3.048 因此需要4段

2.下面哪一个是可用的IP地址？（D）
A 192.168.22.31/27 B 101.1.2.1/32 C 235.102.1.20 D 202.201.1.223/30
A B 选项主机位全为1 主机位全1为广播地址 C 没有子网掩码 地址必须要有掩码

3.某IP地址为160.55.115.24/20，它的子网划分出来的网络ID地址是（A）
A 160.55.112.0 B 160.55.115.0 C160.55.112.24 D 以上全不对
160.50.0111 / 0011.00011000
160.50.0111 / 0000.00000000
所以 网络ID地址是 160.50.112.0

4.将200.200.201.0 这个网络进行子网划分，要求尽可能分出最多的网段，但是每个网段不能少于5台计算机，该子网的子网掩码是（C）
A 255.255.255.240 B 255.255.255.252 C 255.255.255.248 D 255.255.255.0
主机位越少 网段越多

5.以下哪种协议属于网络层协议 （B）
A HTTPS B ICMP C SSL D SNMP
HTTPS：应用层协议
ICMP：Internet 控制报文协议，负责发送消息，报告错误
SSL：Secure Sockets Layer 安全套接层，在传输层对网络连接进行加密。
SNMP：简单网络管理协议，属于应用层协议

6.以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中（C）
A copy running-config tftp
B copy startup-config tftp
C copy running-config startup-config
D copy startup-config running-config
RAM闪存 running-config 现在运行的
NAM非易失性闪存 startup-config 不能轻易丢失的

7.小明家刚安装了一条10M的电信光纤宽带，那么小明使用迅雷下载电影理论上最高可达到（1250）KB/S
10M的宽带单位是Mb 1M=1024B 10*1000/8=1250

8.数据包如果经过路由器转发后，那这个数据包的源mac会变化么？不会。
数据包如果经过路由器转发后，数据包的mac会变化么？会，会变成路由器出口mac地址

9.传输层中包含哪些协议（TCP、UDP）最可靠的传输层协议是（TCP），它的可靠性体现在：三次握手，四次断开，确认、重传、排序、流控

10.写出IPV4报头中包含的字段：版本、报头长度、服务类型、总长度、标识符、标记位、分段偏移、TTL值、协议、报头校验和、原IP地址、目标IP地址、填充字段（版本号 目标地址 源IP）

11.如果PC在接入网络中，无法通过DHCP的方式获取到地址，查看PC的网卡信息时，会出现：169.254.0.0/16的地址

12.VLAN的主要作用是：隔离冲突域和广播域 请写出VLAN的范围以及可用VLAN的范围：0-4095 1-4094 （VLAN的范围是0-4095，可用VLAN是1-4094 默认存在VLAN1、1001、1002、1003、1004、1005，不能再次被创建修改删除， 标准VLAN：1-1005 扩展VLAN：1006-4094）

13.思科交换机中的trunk链路默认允许所有vlan通过，默认情况下vlan1不需要打标签。

14.一般情况下Cisco交换机配置vlan的步骤有哪些：创建vlan 接口划入vlan 起trunk

15.DHCP的工作过程:
a.DHCP discover ：客户端广播发送DHCP discover
b.DHCP offer ：服务器接收到DHCP discover之后发送，它包括了给予客户端的IP、客户端的MAC地址、租约过 期时间、服器的识别符以及其他信息
c.DHCP request ：客户端收到服务器发出的DHCP offer后发送给服务器。在续约租期的时候同样会使用。
d.DHCP ACK ：服务器在接收到客户端发来的DHCP request之后发出的成功确认的报文。在建立连接的时候,客户端在接收到这个报文之后才会确认分配给它的IP和其他信息可以被允许使用。

16.OSPF协议中数据包的种类以及状态机制
Down：关闭状态
inti：初始化状态，发送hello包后进入该状态
Two-way：双向通信状态，收到了包含自己信息的hello包后进入该状态，表示邻居关系已经建立，在此状态会进行条件匹配（hello包中的hello-time、区域ID、认证、末梢区域标记）若不匹配，则停留在Two-way状态仅发送hello包保活，如果匹配则进入下一状态
exstart：预启动状态，发送假DBD，进行主从选举。
exchange：预交换状态，主从选举完成，发送携带LSA摘要信息的DBD时进入该状态，该状态已经开始发送 LSR，但是不发送LSU
Loading：发送LSR，回复LSU确认，响应LSACK
FULL：邻接关系建立，LSA信息同步完成（收敛完成）

16.ACL的分类及匹配规则
标准ACL：仅匹配源IP地址
扩展ACL：匹配源IP地址、目标IP地址、协议
a、一旦匹配立即执行
b、匹配到上一条后不再查看下一条
c、末尾隐含拒绝所有

17.NAT协议的作用
a、将私有IP地址转换为公有IP地址
b、将公有IP地址转换为公有IP地址（一般为一对一转换）以增加服务器的安全性

案例分析
1、PC_A访问PC_C的过程
PC_A发送ARP请求PC_C的MAC地址，SW1收到后打上VLAN3的标签通过trunk链路转发给SW2，SW2拆掉VLAN3的标签后转发给自己在VLAN3内的接口，PC_C收到后进行响应，响应的数据报文被SW2收到后打上VLAN3的标签转发给SW1，由SW1再转发给PC_A
2、PC_A访问PC_D的过程
PC_A发送ARP请求PC_D的MAC地址，因为不在同一个网段所以SW1通过单臂路由将数据转发给路由器，路由器收到ARP后由于自身存在一个为VLAN2服务的子接口，所以进行ARP代理，通过属于VLAN2的子接口发送给SW1，SW1收到后打上VLAN2的标签通过trunk链路转发给SW2，SW2收到后拆掉标签转发给自身属于VLAN2 的接口，PC_D收到后进行响应，响应的报文被SW2打上VLAN2的标签通过trunk链路转发给SW1，SW1拆掉标签后通过单臂路由转发给路由器，路由器通过属于VLAN3的子接口再转发给SW1，SW1再转发给PC_A.