CCNA实验备考指南

SPOTO CCNA 备考指南 CCNA 实验备考指南 640-801 Final PRODUCE：头点什么 CSCO11047419 WWW.SPOTO.NET 2007 （Version 2.0） SPOTO IT 人才培训机构 —— 专业的 IT 人才解决 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 提供商 Web：www.spoto.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 —— 我们共创未来 ！ page 3 SPOTO CCNA 备考指南 SPOTO CCNA 640-801 备考指南（实验部分） 头点什么 CSCO11047419 关于 CCNA 考试，涉及实验方面的内容并不是很多，考试的题目范围也总围绕在 RIP、EIGRP、OSPF、 VLAN、ACL 这些知识点上，关于这些考点的配置方法在实验手册都有详细的介绍，这里就不再重复；需 要了解的是考试的实验题大多属于排错类型，更多考到的是对命令的理解；本文的主要目的是让考生熟悉 NA 考试的环境及实验题型，理清排错的顺序并分享一些考试经验，希望对即将付考的 XDJM 们有所帮助。 从去年这时候开始，CCNA 的考试实验试题总共经历了三次大的变化，最早的组合为 OSPF + VLAN， 这套组合最稳定，考了有将近半年，然后换成了 RIP 和 EIGRP，接着又加入了 Telnet，跨入 2007 年后 Cisco 又将实验题变成了 VLAN + ACL；从上面的统计可以看出 VLAN 是考的最多的，也是最难的一个实 验，分为五小题；接下来开始逐个 分析 定性数据统计分析pdf销售业绩分析模板建筑结构震害分析销售进度分析表京东商城竞争战略分析 ，从最近在考的实验题开始； 第一部分：使用 Access-List 实现访问控制 ACL 考试环境 SPOTO IT 人才培训机构 —— 专业的 IT 人才解决方案提供商 Web：www.spoto.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 —— 我们共创未来 ！ page 4 SPOTO CCNA 备考指南 题目要求只允许主机 C 能访问 Finace Web Server 的 Web 服务，阻止局域网的其他主机访问此台服务器 的 Web 服务，其他所有流量全部允许通过；在 Corp1 上建立一个由三条语句组成的列表完成以上需求。 SPOTO IT 人才培训机构 —— 专业的 IT 人才解决方案提供商 Web：www.spoto.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 —— 我们共创未来 ！ page 5 SPOTO CCNA 备考指南 给出的信息告诉我们，主机 C 地址为 192.168.11.3，Finance Web 服务器地址 172.22.223.25； 上图中使用 access-list 128 deny tcp any any eq www 阻止其他主机访问 Web 服务；其实这条语句范 围太广，把对 Public Web Server 的 Web 服务也一并阻止了，准确的条目应该为：access-list 128 deny tcp any host 172.22.223.25 eq www，不过在本题中两种配置对最终的考试的结果都不会产生影响； 第二部分：VLAN 分析 VLAN 的实验个人认为是 801 实验中最经典的，首先它不同与其他所有排错类实验，只通过六条 show 命令的多种组合方式，带出了教材中交换部分的所有知识重点；虽然现在 VLAN 的实验已经被代替，但通 过熟悉它的整个查询过程，一定会对 NA 交换部分的知识起到更深层次的理解。 解题 步骤 新产品开发流程的步骤课题研究的五个步骤成本核算步骤微型课题研究步骤数控铣床操作步骤 简单来说就是登录考试模拟器，通过一系列的查询命令找到并选择题中相对应的正确选项。 首先，先了解这六个查询命令的作用： show spanning-tree：查看生成树状态信息，主要用来查看根桥的选举情况。 show vlan brief：查看 VLAN 的划分情况。 show vtp status：查看 VTP 状态信息。 SPOTO IT 人才培训机构 —— 专业的 IT 人才解决方案提供商 Web：www.spoto.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 —— 我们共创未来 ！ page 6 SPOTO CCNA 备考指南 show interfaces trunk：查看交换机的中继端口信息。 show cdp neighors：查看邻接设备相关信息。 show mac-address-table：查看交换机的 MAC 地址表。 下面是 VLAN 的六个经典实例： 主拓扑图 NO.1 根桥的选举 Which switch is the root bridge for VLAN 1? A. Sw-DS1 B. Sw-AC1 C. Sw-AC2 D. Sw-AC3 解题思路：登录交换机 Sw-AC3 查看 VLAN 1 的生成树信息，判断根桥是否为本交换机，否则记下连接到 根桥的本机端口，通过 CDP 查看此端口所直连的设备即为根桥交换机。 解题过程： SPOTO IT 人才培训机构 —— 专业的 IT 人才解决方案提供商 Web：www.spoto.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 —— 我们共创未来 ！ page 7 SPOTO CCNA 备考指南 通过比较 MAC 地址判断出根桥为域中的其他交 换机（Bridge ID > Root ID），记下连接到根桥的 交换机本地端口号 Fa0/6 找到 Fa0/6 连接的邻接设备 ID 为交换机 Sw-AC2 Answer: C NO.2 VLAN 信息接收 From which switch did Sw-AC3 receive the VLAN information? A. Sw-DS1 B. Sw-AC1 C. Sw-AC2 D. Sw-AC3 (locally) 解题思路：从 VTP 数据库中查看 VLAN 信息的接收情况，确定信息的来源是本地交换机还是其他交换机， 如果是其他交换机，则通过 CDP 命令找出域中的那台设备。 解题过程： SPOTO IT 人才培训机构 —— 专业的 IT 人才解决方案提供商 Web：www.spoto.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 —— 我们共创未来 ！ page 8 SPOTO CCNA 备考指南 注意最后一行，显示 VLAN 数据库的最后一次更新时间，那个 IP 地址标识着数据的来源地。 通过 CDP 的 detail 命令找到 IP 地址对应的设备 ID。 Answer: A NO.3 VLAN 间的路由 Out of which port on Sw-AC3 would a frame containing an IP packet with a destination address that is not on a local LAN be forwarded? A. Fa0/1 B. Fa0/3 C. Fa0/4 D. Fa0/8 E. Fa0/9 SPOTO IT 人才培训机构 —— 专业的 IT 人才解决方案提供商 Web：www.spoto.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 —— 我们共创未来 ！ F. Fa0/12 page 9 SPOTO CCNA 备考指南 解题思路：这题考的是对 VLAN 间路由的理解，即什么时候会用到路由器，只有数据包中的目的 IP 地址 与直连的本地网段不同时，才将包发送到路由器进行路径选择，所以本题只需用 CDP 查出连接网络中路 由器的交换机接口即可。 解题过程： Answer: D NO.4 配置修订号的作用 SwX was taken out of the production network for maintenance. It will be reconnected to the Fa0/16 port of Sw-AC3. What happens to the network when it is reconnected and a trunk exists between the two switches? A. All VLANs except the default VLAN will be removed from all switches. B. All existing switches will have the students, admin, faculty, Servers, Management, Production, and no-where VLANs. C. The VLANs Servers, Management, Production, and no-where will replace the VLANs on SwX. D. The VLANs Servers, Management, Production, and no-where will be removed from existing switches. SPOTO IT 人才培训机构 —— 专业的 IT 人才解决方案提供商 Web：www.spoto.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 —— 我们共创未来 ！ page 10 SPOTO CCNA 备考指南 解题思路：题目意思是当带有上面输出信息的一台交换机 SwX 加入现有的 VTP 域中时，这个网络会发生 什么改变；情况只有两种，一种是 SwX 中的 VLAN 数据库覆盖当前域中所有交换机的 VLAN 数据库，另 一种，SwX 中的 VLAN 数据库被当前域中使用的 VLAN 数据库所覆盖。判断的标准只有一个：修订号值， 大的覆盖小的。 解题过程： 查看 Sw-AC3 上的 VLAN 信息，记住这些 VLAN Name。 查看 Sw-AC3 上的 VTP 信息，并与 SwX 进行对比。 SPOTO IT 人才培训机构 —— 专业的 IT 人才解决方案提供商 Web：www.spoto.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 —— 我们共创未来 ！ page 11 SPOTO CCNA 备考指南 首先先看域名，域名不同是无法交换数据库的，对比后发现域名相同而 Sw-AC3 上的修订号要大于 Swx 的修订号，所以域中的原 VLAN 信息保持不变，Swx 上的 VLAN 信息将被替换。 Answer: C 另一种情况 SwX 修订号大于 Sw-AC3，答案是 D NO.5 VLAN 网关 What address should be configured as the default-gateway for the host connected to interface Fa0/4 of Sw-AC3? A. 192.168.1.254 B. 192.168.22.254 C. 192.168.33.254 D. 192.168.44.254 解题思路：题目问的是交换机 Fa0/4 口所连接 PC 机使用的网关地址是多少；只要查出端口 4 所在 VLAN 再通过拓扑中右上角各 VLAN 对应的路由器子接口 IP 就可确定该主机所在 VLAN 的网关地址。 解题过程： 找到 Fa0/4 所在 VLAN 33 SPOTO IT 人才培训机构 —— 专业的 IT 人才解决方案提供商 Web：www.spoto.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 —— 我们共创未来 ！ page 12 SPOTO CCNA 备考指南 在拓扑中找到 VLAN33 所对应的路由器子接口 IP：192.168.33.254 Answer: C NO.6 帧的泛洪 Out of which ports on Sw-AC3 will a frame be forwarded that has source MAC address 0010.5a0a.860a and destination MAC address 000a.8a47.e612? (Choose three.) A. Fa0/1 B. Fa0/3 C. Fa0/4 D. Fa0/6 E. Fa0/7 F. Fa0/12 解题思路：这题比较麻烦，如果 MAC 地址表中有这个 MAC 的缓存，那就直接交换将简单很多。关键是 如果地址表中没有这个地址的缓存就必须将帧泛洪到与此接口同 VLAN 的其他接口，这个环境下有多台交 换机还起了 VTP，所以还要注意泛洪不仅在本地交换机进行，帧将通过中继链路传播到达其他交换机上的 同一 VLAN 中。 解题过程： SPOTO IT 人才培训机构 —— 专业的 IT 人才解决方案提供商 Web：www.spoto.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 —— 我们共创未来 ！ page 13 SPOTO CCNA 备考指南 通过 MAC 地址最后两位快速定位，确定源 MAC 来自 Fa0/3、而目的 MAC 没有缓存，此帧将泛洪。 SPOTO IT 人才培训机构 —— 专业的 IT 人才解决方案提供商 Web：www.spoto.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 —— 我们共创未来 ！ page 14 SPOTO CCNA 备考指南 查看 VLAN 信息，确定 Fa0/3 所在 VLAN（44）并记录此 VLAN 其他接口，帧将泛洪到这些本地端口。 查看交换机上的中继端口，泛洪帧也将通过这些接口传递给域中的其他交换机。 将两组接口组合再对比题目中所给的选项发现最终符合条件的有三个接口。 Answer: A, D, F SPOTO IT 人才培训机构 —— 专业的 IT 人才解决方案提供商 Web：www.spoto.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 —— 我们共创未来 ！ page 15 SPOTO CCNA 备考指南 VLAN 实验总结：以上我们通过交换机的六条 show 命令和六个典型实例详细分析了 VLAN 实验涵盖的 所有考点，估计 NA 交换部分也不会有再难的题型出现，关键是要理解并掌握这样的一个查询过程，一定 能应对将来题目翻新时带来的变化。 第三部分：OSPF 的排错 OSPF 使用拓扑 一开始当然是审题，题目虽然是英文不过意思很明确就是告诉你这个网络存在不能连通的问题让你去解 决，它会提到这个 OSPF 网络全部 设计 领导形象设计圆作业设计ao工艺污水处理厂设计附属工程施工组织设计清扫机器人结构设计 在区域 0 中（到目前为止还没考到多区域的 OSPF 排错），各自直 连的网段还有哪些接口是 DCE 端等具体信息。 考试主界面就是这样一个拓扑加上题目和一些其他的注释信息，比如登录路由器时使用的密码等。 单击 console（虚）线连接的那台主机就可以进入相应的路由器。 SPOTO IT 人才培训机构 —— 专业的 IT 人才解决方案提供商 Web：www.spoto.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 —— 我们共创未来 ！ page 16 SPOTO CCNA 备考指南 进入路由器要输入特权模式密码，密码在左边的提示框会给出，通常都是”cisco” 左下角有个按键可以在配置模式和拓扑图模式之间互相切换。 如图所示一共有三台路由器，按照以往考到的 OSPF 实验来看，错误都出现在中间那台路由器，估计是因 为它连接的网段最多，不过为了安全起见还是建议一台一台进行查看，这里以中间的那台路由器为例详细 介绍改错的步骤和方法。 以 2500B 为例，进入路由器后”sh run”查看路由器配置，建议从接口开始查，虽然到现在 OSPF 的实验还 没有在接口下做过手脚，但是题是总有一天会变的。 在 OSPF 进程中发现问题：区域、网络号、反掩码；OSPF 考死也离不开这三个点，区域问题一目了然不 是零的全都干掉，至于反掩码和网络地址可能一时记不下来，这时候可以切换到前面的拓扑中查看其直连 网络的 IP 和掩码： 接着就是改错，改错遵循删除错误条目，再增加缺少条目的原则，因为是模拟器，这样做最保险； SPOTO IT 人才培训机构 —— 专业的 IT 人才解决方案提供商 Web：www.spoto.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 —— 我们共创未来 ！ page 17 SPOTO CCNA 备考指南 改错完毕后可以在 sh run 查看配置一次，主要检查路由条目的修改是否生效 使用 ping 命令测试 SPOTO IT 人才培训机构 —— 专业的 IT 人才解决方案提供商 Web：www.spoto.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 —— 我们共创未来 ！ page 18 SPOTO CCNA 备考指南 最安全的办法是逐台进行测试，直到每台都能 ping 通所有网段。 最后记得要保存配置！容易忘的写在手上再进考场比较好。 考试模拟器打完这条命令后还会显示一行确认语句，直接按回车就行。 OSPF 排错总结： 1. 区域划分错误 2. 网络地址通告错误 3. 反掩码表示错误 第四部分：RIP 与 EIGRP 的排错 RIP 使用拓扑 SPOTO IT 人才培训机构 —— 专业的 IT 人才解决方案提供商 Web：www.spoto.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 —— 我们共创未来 ！ 原题： page 19 SPOTO CCNA 备考指南 说现有网络用户之间不能正常通信，登录并解决这些问题。 进入 2500A，sh run 查看配置 发现 RIP 进程中只通告了 20 网段，增加未通告项 跳入 2500B sh run 信息 通告错误，删除错误通告并添加正确通告 2500C 的 RIP 配置 缺少 50 网段 SPOTO IT 人才培训机构 —— 专业的 IT 人才解决方案提供商 Web：www.spoto.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 —— 我们共创未来 ！ 错误全部改正后测试一下 最后别忘了在每台路由器上保存配置！ page 20 SPOTO CCNA 备考指南 RIP 的另一种题型是无法远程登录某台路由器，排错方法基本相同，只是增加了一个端口上的排错点。 RIP 排错总结： 1. 串行接口缺少 IP 地址 2. 端口没有开启（shudown） 3. 网络通告错误 SPOTO IT 人才培训机构 —— 专业的 IT 人才解决方案提供商 Web：www.spoto.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 —— 我们共创未来 ！ RIP 实验真实环境截图： EIGRP 排错 page 21 SPOTO CCNA 备考指南 EIGRP 实验用到的路由器比较多，一共用到五台查起来可能要花一定时间，不过错点也仅局限在几个位置， 一般在中心路由器会设置一个端口错误，而边上的路由器都是 AS 号问题及通告错误，排错的难度不大。 EIGRP 实验真实环境截图 SPOTO IT 人才培训机构 —— 专业的 IT 人才解决方案提供商 Web：www.spoto.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 —— 我们共创未来 ！ page 22 SPOTO CCNA 备考指南 登录路由器(Home1)，用 sh run 查看发现一个通告错误的子网 192.168.41.0 (子网号,自治系统号等号码 和 路 由 器 名 字 , 不 同 的 考 生 遇 到 的 可 能 不 一 样 ) ， 还 少 通 告 了 一 个 192.168.33.0， 用 no network 192.168.41.0 和 network 192.168.33.0 来修正，还有就是最下面的路由器(Home2)自治系统号错误，配 成了 22，用 no router eirp 22 将整个进程删除，重新建立 router eigrp 122，通告所有直连的子网后用 ping 逐台测试，最后 copy run start 保存完成；有部分考生出现某几台路由器不能登录或只能登录到特权 模式的情况，说明此台路由器配置正确，不用理会，检查其他路由器即可； EIGRP 排错总结： 1. 自治系统号（AS）不同 2. 网络通告错误 3. 端口没有开启 SPOTO IT 人才培训机构 —— 专业的 IT 人才解决方案提供商 Web：www.spoto.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 —— 我们共创未来 ！ page 23 SPOTO CCNA 备考指南 由于 RIP 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 与 EIGRP 协议都支持有类的路由通告，通告时可使用主类地址而不像 OSPF 必须考虑反掩 码问题，只是多了在一个端口上的错点，同时再注意一下 AS 号问题，这三个实验绝对可以满分拿下。 第五部分：使用 Telnet 完成网络配置 题目说上图的网络配置不完整，要求你完成全部设备的配置使得主机 B 能访问到 parts 服务器。 首先进入路由器 Highland 查看配置，发现 S0/0 口没有 IP 地址，于是通过 show cdp neighbor detail 查 看对端 S0/1 口的 IP 和子网掩码为 192.168.2.89/30，接着在 S0/0 口配置 ip address 192.168.2.90 255.255.255.252； 从 Highland 使用 telnet 登录到 Remote 路由器，sh run 发现其 F0/0 口管理性关闭，使用 no shutdown 打 开；最后在 Remote 上 ping 服务器，在 Highland 上 ping 主机 B，全部 ping 通后在两台路由器上分别保 存配置后完成实验。 SPOTO IT 人才培训机构 —— 专业的 IT 人才解决方案提供商 Web：www.spoto.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 —— 我们共创未来 ！ 卷尾 page 24 SPOTO CCNA 备考指南 没想到再次更新这份资料的时候已经过了一年的时间，回想当年看 TK 的日子真是辛苦而充实，貌似 很久都找不到那种感觉了；最近发现学员们普遍变得比较保守，怕变题不敢考，一个月拖一个月的，一遍 遍啃着一大堆考试资料，其实得你考完就知道 MD 原来时间都浪费了；NA 的考题都是围绕书后的习题展 开的，有变也只是形变，真正考的东西和一年前跟本没区别，所以大家放开手脚考吧，相信我，只要 RP 没问题，肯定能过的。 ――THE END―― WWW.SPOTO.NET 版权所有，转载请注明出处 SPOTO IT 人才培训机构 —— 专业的 IT 人才解决方案提供商 Web：www.spoto.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 —— 我们共创未来 ！