思科第4学期期末考试答案

合集下载

思科第4学期第3章答案

1多路复用在 OSI 模型的哪一层上发生？第 1 层第 2 层第 3 层第 4 层答案说明最高分值correctness of response Option 12多路复用是独立于第 2 层协议的物理层概念。

2哪个命令可用于查看连接到串行接口的电缆类型？Router(config)# show interfacesRouter(config)# show controllersRouter(config)# show ip interfaceRouter(config)# show ip interface brief答案说明最高分值correctness of response Option 22管理员可以使用 show controllers 命令查看连接到串行接口的电缆类型，例如 V.35 DCE 。

3哪个字段标记 HDLC 帧的开始和结束？数据FCS 控制标志答案说明最高分值correctness of response Option 42HDLC 帧包括六个或多个字段。

两个标志字段用于标记帧的开始和结束。

4如果串行电缆未连接到路由器，但其他一切都已配置正确，则 serial 0/0/0 接口会显示哪个状态？Serial 0/0/0 is up, line protocol is upSerial 0/0/0 is up, line protocol is downSerial 0/0/0 is down, line protocol is downSerial 0/0/0 is up (looped)Serial 0/0/0 is up (disabled)Serial 0/0/0 is administratively down, line protocol is down答案说明最高分值correctness of response 2 points for Option 30 points for any other option2show interfaces 特权 EXEC 模式命令可用于显示接口的状态以及许多其他与其相关的信息。

思科第四学期期末考试答案final-1

1、如果将命令如果将命令 ip dhcp excluded-address 10.10.4.1 10.10.4.5 添加到配置为添加到配置为 DHCP 服务器的本地路由器配置中，结果是什么？配置中，结果是什么？该路由器将丢弃发往该路由器将丢弃发往 10.10.4.1 和 10.10.4.5 的流量。

的流量。

不会路由地址处于不会路由地址处于 10.10.4.1 到 10.10.4.5 之间的客户端所发出的流量。

DHCP 服务器不会分配 10.10.4.1 到 10.10.4.5 之间的地址。

该路由器将忽略来自地址处于 10.10.4.1 到 10.10.4.5 之间的之间的 DHCP 服务器的流量。

服务器的流量。

2、请参见图示。

请参见图示。

连接到连接到 Fa0/0 的主机无法从此的主机无法从此 DHCP 服务器获取服务器获取 IP 地址。

debug ip dhcp server 命令的输出为："DHCP address pool for 192.168.1.1"。

问题出在哪里？问题出在哪里？DHCP 地址池中排除了地址地址池中排除了地址 192.168.1.1。

192Network 的地址池不正确。

网络地址池的默认路由器不正确。

地址地址 192.168.1.1 已经用在接口已经用在接口 Fa0/0 上。

上。

3、请参见图示。

R1 针对内部网络针对内部网络 10.1.1.0/24 执行执行 NAT 过载。

主机过载。

主机 A 向 web 服务器发送了一个数据包。

从 web 服务器的目的的目的 IP 地址是什么？地址是什么？10.1.1.2:1234 172.30.20.1:1234 172.30.20.1:3333 192.168.1.2:80 4、请参见图示。

网络管理员对请参见图示。

网络管理员对 Router1 和 Router2 上发出图示中的命令。

但其后在检查路由表时发现，两个路由器均不能获知相邻路由器的 LAN 网络。

思科第四学期第九单元答案

1下列哪种事件表明设计阶段工作失败？订购的交换机型号不正确。

客户未签署确认任务完成。

开始实施后发现了新的要求。

新网络容量不足以支持所需的流量。

2网络公司团队需要为客户准备实施时间表。

现已确定设计中指定的新防火墙和无线控制器无法在双方同意的时间内到货并安司将该问题通知客户。

该网络公司团队可采取下列哪两个选项来确保项目能成功完成？（选择两项。

）计划在新设备到货后增加人手和资源来缩短安装时间消除设计的冗余性以减少所需的设备数量与客户重新协商时间以应对该推迟事件推迟安全设备和控制器的安装重新设计网络以仅使用目前可用的设备和软件3因为无法在分支机构与主办公室之间建立VPN 连接，一个新分支机构的网络被推迟投入运行。

调查表明主办公室的路由器其Cisco IOS 映像的版本不正确，导致无法支持VPN 功能。

此问题应该在该设计项目的哪个阶段发现并解决才能预防这准备商务案例确定技术目标的优先顺序确定现有网络的特征实施获批准的设计4当创建将在与客户会谈时演示的幻灯片文档时，必须遵守哪两条重要指导原则？（选择两项。

）在可以突出强调的位置全部采用大写字母。

不断变换的背景图片以吸引观众。

使用色彩对比鲜明的背景和文字来增强可视性。

经常更换字体来表示主题的变化。

使用带项目符号的文本来引导讨论。

5已订购网络仿真程序的升级版本。

但到货时CD 损坏。

这种损失由下列哪项承保？硬件质保软件质保Cisco SMARTnet 服务额外服务合同6一个网络安装团队需要更换数据中心的所有核心交换机。

未计划进行其它升级。

此安装活动属于什么类型？全新安装叉车式安装分阶段安装绿地安装7为了最终确定项目提案，网络公司的项目经理制订了条款和条件部分。

此部分应该包括哪两项条款？（选择两项）安装步骤订单修改程序问题解决流程认可承包商清单维护合同报价8购买Cisco 1841 路由器时没有附带SMARTnet 服务协议。

标准质保包括哪两个保证项目？（选择两项。

思科第四学期课后题7

请参见图示。

在DHCPOFFER 消息格式的YIADDR 字段中包含什么IP 地址？由DHCP 服务器分配给客户端的IP 地址DHCP 中继代理的IP 地址默认网关的IP 地址客户端之前从DHCP 服务器处租用的IP 地址2 points for Option 1请参见图示。

网络技术人员确定DHCP 客户端工作不正常。

客户端从作为DHCP 服务器的路由器上接收了IP 配置信息，但无法访问Internet。

根据图中所示的输出，问题最可能出在哪里？未启用HTTP 服务器服务。

未定义DCHP 的内部接口。

未将DHCP 地址池绑定到接口。

地址池中没有为客户端定义默认路由器。

DHCP 地址池中排除了所有主机地址。

2 points for Option 4请参见图示。

根据图中所示的配置，应该如何为网络中的关键主机（例如路由器接口、打印机和服务器）分配排除地址池？地址由网络管理员静态分配。

DHCP 服务器动态分配地址。

地址必须先列在DHCP 地址池中，才能用于静态分配。

地址必须先列在DHCP 地址池中，才能用于动态分配。

2 points for Option 1请参见图示。

请参见图示。

根据图中所示的输出，此DHCP 服务器成功分配了多少个地址？167892 points for Option 4使用NAT 的两个好处是什么？（选择两项。

）它可节省公有IP 地址。

它可增强网络的私密性和安全性。

它可增强路由性能。

它可降低路由问题故障排除的难度。

它可降低通过IPsec 实现隧道的复杂度。

Option 1 and Option 2 are correct.有关NAT 与PAT 之间的差异，下列哪一项正确？PAT 在访问列表语句的末尾使用"overload" 一词，共享单个注册地址。

静态NAT 可让一个非注册地址映射为多个注册地址。

动态NAT 可让主机在每次需要外部访问时接收相同的全局地址。

PAT 使用唯一的源端口号区分不同的转换。

思科第4学期第7章答案

1网络设计工程师正在规划实施经济高效的方法以便通过 Internet 实现多个网络的安全互连。

种类型的技术？GRE IP 隧道租用线路VPN 网关专用 ISP答案说明最高分值correctness of response Option 32GRE IP 隧道不提供身份验证或安全性。

与使用 VPN 的高速宽带技术相比，租用线路并不经济有效。

当多个站点之间使用 VPN 时，则不需要专用 ISP 。

2使用 VPN 进行远程访问的一个优点是什么？协议开销更低故障排除简单有可能降低连接成本服务质量提升答案说明最高分值correctness of response Option 32通过经济有效的第三方公共网络连接使用 VPN ，例如 DSL 互联网接入，公司可以避免传统专用租用线路 WAN 所产生的成本。

VPN 要求用一个或多个额外的隧道协议传输流量，这不仅增加了每个数据包的负载，也增加了网络的复杂程度，从而使得故障排除更加复杂。

3在 VPN 中如何完成“隧道”？来自一个或多个 VPN 协议的新报头会封装原始数据包。

两台主机之间的所有数据包都会分配到单个物理介质以确保数据包得到保密。

将数据包伪装得像其他类型的流量，以使潜在攻击者忽略这些数据包。

在连接过程中源设备和目的设备之间将建立专用电路。

答案说明最高分值correctness of response Option 12VPN 中的数据包在通过第三方网络发送之前，会用一个或多个 VPN 协议的报头进行封装。

这被称为“隧道”。

这些外部报头可用于路由数据包、验证源和防止未授权用户读取数据包的内容。

4两家企业刚刚完成合并。

网络工程师需要在不增加租用线路费用的条件下连接两家企业的网络。

要在两家企业网络之间提供适当且安全的连接，哪种解决方案是最经济高效的方法？Cisco AnyConnect 安全移动客户端(SSL)思科安全移动无客户端SSL VPN帧中继使用 IPsec 的远程访问VPN站点到站点 VPN答案说明最高分值correctness of response Option 52站点到站点 VPN 是传统 WAN 网络的延伸，它提供整个网络的静态互联。

思科第4学期第5章答案

定义了开始和结束公有 IP 地址的名为 corp 的 NAT 池
定义了受 NAT 影响的私有地址的名为 corp 的访问列表
11 定义了开始和结束公有 IP 地址的编号为 4 的访问列表
在连接到受 NAT 影响的 LAN 的接口上启用的 ip nat outside
已启用的、处于活动状态并由 R1 路由的名为 corp 的 VLAN
哪种配置适合将公有 IP 地址 209.165.200.225/30 分配给连接到 Internet 的路由器外部接口的小型企业？
access-list 1 permit 10.0.0.0 0.255.255.255 ip nat inside source list 1 interface serial 0/0/0 overload
14 请参见图示。作为动态 NAT 配置定义地址池以实现转换。
将识别内部 NAT 接口。
会将 NAT-POOL1 与 ACL 1 绑定。
将定义外部接口的源 ACL。
答案
说明最高分值
Option 3
correctness of response
下列哪种说法准确描述了动态 NAT？它始终将私有 IP 地址映射到公有 IP 地址。
它可以将内部本地 IP 地址自动映射到内部全局 IP 地址。 10
它可以将内部主机名称映射到 IP 地址。
它可以向内部主机动态提供 IP 寻址。
答案
说明最高分值
Option 2
correctness of response
配置 PAT 的两个必要步骤是什么？（请选择两项。）
16
定义用于过载转换的全局地址池。
创建标准访问列表以定义应该转换的应用。
定义要使用的源端口范围。

思科第4学期第9章答案

1什么时候应该测量网络性能基线？在组织的正常工作时间在主网络设备重新启动后立即测量正常工作时间以外，以减少可能造成的中断当检测并拦截到对网络的拒绝服务攻击时答案说明最高分值correctness of response Option 12网络性能基线的目的是记录网络在正常运行期间的特征。

它可用作确定网络异常的标准。

在特定情况下执行测量（例如主网络设备重新启动或运行数小时后）所得出的特征不能准确描述基线。

DoS 攻击可能引发异常网络性能，但是一旦拦截攻击，网络性能应返回到正常水平，因此无需立即测量性能来建立基线。

2在网络文档建立过程中，网络工程师在多台网络设备上执行了 show cdp neighbor 命令。

执行此命令的作用是什么？获取有关直连思科设备的信息检查由相邻路由器通告的网络检验连接到网络设备的网络地址检查连接到网络设备的 PC 的连接答案说明最高分值correctness of response Option 12show cdp neighbor 命令用于获取直接连接的思科设备的详细信息。

信息不包括连接到相邻思科设备的网络，也不包括连接的 PC 。

show ip route 命令用于查看从相邻路由器通告的网络。

3用户报告，本周的一段时间内，在进行身份验证和访问网络资源时出现较长延迟。

网络工程师应该检查哪类信息来确定这种情况是否属于正常的网络行为？系统日志记录和消息网络性能基线调试输出和数据包捕获网络配置文件答案说明最高分值correctness of response Option 22网络工程师应首先确定报告的网络性能确实异常。

这通过参考已记录的网络性能基线来完成。

一旦检验出网络性能异常，就可以应用特定的故障排除过程。

4在收集故障症状的哪个步骤中，网络工程师将确定问题出现在网络的核心层、分布层还是接入层？记录故障症状。

确定故障症状。

收集信息。

确定所有权。

缩小范围。

思科第4学期第2章答案

1一家拥有 10 名员工的小型公司使用单个 LAN 在计算机之间共享信息。

哪种类型的 Internet 连接适合此公司？由当地电话服务提供商提供的拨号连接能够使公司方便且安全地连接员工的虚拟专用网络通过当地服务提供商建立的私有专用线路通过当地服务提供商提供的宽带服务（如 DSL ）答案说明最高分值correctness of response Option 42对于这种小型办公室，比较适合通过被称为数字用户线路 (DSL) 的常见宽带服务实现 Internet 连接，这种服务由当地的电话服务提供商提供。

由于员工人数很少，带宽的问题并不突出。

如果公司较大，在远程站点有分支机构，则专用线路会更加适合。

如果公司员工需要通过 Internet 与公司联系，则采用虚拟专用网。

2哪种网络情况需要使用 WAN ？员工工作站需要获取动态分配的 IP 地址。

员工在出差时需要通过 VPN 连接到公司电子邮件服务器。

分支机构的员工需要与同一园区网络上的另一座建筑物内的公司总部共享文件。

员工需要访问托管在其建筑物内 DMZ 中的公司 Web 服务器上的网页。

答案说明最高分值correctness of response Option 22当出差的员工需要通过 WAN 连接到公司电子邮件服务器时，VPN 将通过 WAN 连接在员工笔记本电脑与公司网络之间创建一个安全隧道。

通过 DHCP 获取动态 IP 地址是 LAN 通信的功能。

在企业园区的不同建筑物之间共享文件可通过 LAN 基础设施来实现。

DMZ 是企业 LAN 基础设施内一个受保护的网络。

3当使用数字租用线路来提供客户与服务提供商之间的连接时，需要使用哪两种设备？（请选择两项。

）接入服务器CSU第 2 层交换机DSU拨号调制解调器答案说明最高分值correctness of responseOption 2 and Option 4 are correct.2数字租用线路需要通道服务单元 (CSU) 和数据服务单元 (DSU)。

思科第四学期期末

期末测试fina11 可在无线网络中广播什么信息来帮助用户连接网络并使用无线服务？SSIDWPA 加密密钥语音 VLAN 的参数接入点的 IP 地址管理 VLAN 的参数2 为什么 Cisco EasyVPN 应用程序是架设 VPN 的有用工具？它可提供其它系统没有的加密算法。

它可确保远程工作人员真正使用 VPN 进行连接。

它可简化充当 VPN 服务器的设备的配置任务。

它使 VPN 连接可使用更多种类的网络设备。

错的3在审核建议的物料清单时，ABC 网络公司的客户经理发现，系统工程师采用的接入层交换机比网络设计师所指定的交换机成本低，性能差。

询问系统工程师后，他得知设计师推荐的交换机超出了客户的预算限制。

客户经理应该采取什么措施？通知客户无法在不合理的预算约束下完成项目。

将设备更改所导致的所有风险通知客户，获得客户批准后再继续。

因为客户可能明白预算限制需要采用价格较低、性能较差的设备，所以客户经理无需采取任何措施。

通知客户必须增加项目预算。

4 网络设计师建议在新数据中心设计中使用 RSTP。

新设计中包含多台冗余第 2 层交换机和链路。

在这种情况下使用 RSTP 替代 STP 有什么好处？冗余链路不会被阻断。

路由表收敛更快。

生成树收敛时间缩短。

维持连通性所需的冗余链路较少5 在层次式设计模型中，哪项任务一般仅需要使用接入层的服务？连接到企业 web 服务器以更新销售数据在家中使用 VPN 向总部办公室服务器发送数据通过本地部门网络打印机打印会议日程向国外的商业机构拨打 VoIP 电话回复其它部门同事发来的电子邮件6 在企业网络的核心层，全网状拓扑与部分网状拓扑相比有哪一项优点？提高了企业网络的可扩展性。

为连接模块提供全冗余链路。

降低了来自 Internet 的 DoS 攻击的风险和影响。

提高了核心层网络设备的管理便利性。

7 某公司的一名 IT 人员尚未培训完善。

为了使该员工理解 VPN 的基本工作原理，网络设计师必须确定哪两项功能或技术来培训该员工？（选择两项。

CCNA4思科第四学期第4最新答案

思科练习第四学期窗体底端1窗体顶端使用 Cisco AutoSecure 有哪两个好处？（选择两项。

）管理员可通过它来精确控制各种服务的启用和禁用情况。

它可提供立即禁用非关键系统进程和服务的功能。

它可自动将路由器配置为与 SDM 协同工作。

它可确保与您网络中的其它设备充分兼容。

它使管理员无需了解 Ci sco I OS 软件的所有功能即可配置安全策略。

窗体底端2窗体顶端用户无法访问公司服务器。

系统日志显示服务器运行缓慢，因为它正在收到具有高优先级的虚假服务请求。

这是什么类型的攻击？侦测访问DoS蠕虫病毒特洛伊木马窗体底端3窗体顶端下列哪两种说法定义了在网络中启用 DNS 服务所带来的安全风险？（选择两项。

）默认情况下，域名查询被发送到广播地址 255.255.255.255。

DNS 域名查询需要在所有路由器的以太网接口上启用ip directed-broadcast命令。

在一台路由器上使用全局配置命令ip nam e-server会在网络中的所有路由器上启用 DNS 服务。

基本 DNS 协议不提供身份验证或完整性保证。

路由器配置不提供用于设置主 DNS 服务器和备份 DNS 服务器的选项。

窗体底端4窗体顶端网络管理员在试图通过 TFTP 服务器升级 Ci sco I OS 映像前，必须检验哪两项？（选择两项。

）使用show h osts命令检验 TFTP 服务器的名称。

使用tftpdnld命令检验 TFTP 服务器是否正在运行。

使用show version命令检验映像的校验和是否有效。

使用ping命令检验路由器与 TFTP 服务器之间的连通性。

使用show fl ash命令检验闪存是否具有足够空间容纳新的 Cisco IOS 映像。

窗体底端5窗体顶端下列关于网络安全的说法中哪两项正确？（选择两项。

）保护网络免受内部威胁侵害具有较低的优先级，因为由公司员工带来的安全风险较低。

无论是能自己编写攻击代码的资深黑客，还是从 Internet 下载攻击程序的入门攻击者都可能对网络安全造成严重威胁。

CCNA第四学期官方章节考试题之4 46 8、《网络故障排除》(附答案)

缩小范围
收集可疑设备的症状
分析现有症状
确定所有权
2逻
接口标识符
连接器类型
操作系统版本
电缆类型
虚电路
记录仅在园区网络中发现的设备的相关信息。

记录在整个网络中（包括远程站点）发现的设备的相关信息。

将网络配置表中与拓扑图所示组件相关的任何设备信息记录下来。

仅将网络配置表中与拓扑图所示组件相关的第
将网络配置表中与拓扑图所示组件相关的在网络使用高峰期收集的的设备信息记录下来。

检查所有服务器的电缆连接。

检查每块网卡上的连接指示灯是否为绿色。

在每台服务器上使用应用程序控制台来确保应用程序正在运行。

检查应用程序服务器上的事件日志，看是否有特定应用程序的错误消息。

测试客户端与服务器之间的
如果
在服务器上重新安装受影响的应用程序。

如果应用程序仍然无法响应，则在其中一台用户
6下
封装不正确
STP
ARP
时钟频率不正确
8全
数据中心中的超时传输现象表明存在本地物理层问题。

序以及电缆是否损坏。

因为所有客户端都遇到了应用程序问题，管理员应该对数据中心内的应用程序服务器使用自上而下问题的范围表明可能存在路由问题或生成树问题。

通过对员工进行调查以确定最近是否进行过更改。

10广12
14
极端工作条件下的预期性能
基线工具
知识库
协议分析器
电缆测试仪
18下
TCP/IP
TCP/IP
使用
网络接入层负责在
Internet
TCP/IP
20网。

CCNA4 思科第四学期 v4.0 EWAN Chapter 6最新答案

窗体顶端微波接入全球互通 (WiM AX) 通信技术有哪两项特点？（选择两项。

）支持使用网状技术的市政无线网络可覆盖的面积多达 7,500 平方公里支持点对点链路，但不支持全移动蜂窝式接入通过高带宽连接直接连接到 Internet工作速度比 Wi-Fi 低，但支持的用户更多窗体底端2窗体顶端安全 VPN 有哪三项主要功能？（选择三项。

）记帐身份验证授权数据可用性数据机密性数据完整性窗体底端3窗体顶端请参见图示。

所有用户都拥有访问企业网络的合法目的和必要权限。

根据图中所示的拓扑，哪些地点可与企业网络建立 VPN 连接？地点 C、D 和 E 可支持 VPN 连接。

地点 A 和 B 需要在网络边缘另外安装 PIX 防火墙装置。

地点 C 和 E 可支持 VPN 连接。

地点 A、B 和 D 需要在网络边缘另外安装 PIX 防火墙装置。

地点 A、B、D 和 E 可支持 VPN 连接。

地点 C 需要在网络边缘另外安装路由器。

所有地点均可支持 VPN 连接。

窗体底端4窗体顶端下列关于 DSL 的说法中哪两项正确？（选择两项。

）用户连接到共享介质上使用 RF 信号传输本地环路最长可达 3.5 英里 (5.5km)物理层和数据链路层由 D OCSIS 定义用户连接通过 C O 处的 DSL AM 汇聚窗体底端5窗体顶端VPN 通过哪两种方法实现数据传输的机密性？（选择两项。

）数字证书加密封装哈希密码窗体底端6窗体顶端可使用哪三种加密协议加强 VPN 的数据传输机密性？（选择三项。

）AESDESAH哈希MPLSRSA窗体底端7窗体顶端下列哪项是对称密钥加密的例子？Diffie-Hellman数字证书预共享密钥RSA 签名窗体底端8窗体顶端技术人员应要求为远程工作人员配置宽带连接。

技术人员接到指示，连接所需的所有升级和下载工作都必须使用现有电话线路进行。

应该使用哪种宽带技术？电缆DSLISDNPOTS窗体底端9窗体顶端研究过远程工作人员常用的远程连接方式后，网络管理员决定实施宽带远程接入以通过公共 Interne t 建立 VPN 连接。

思科期末考试答案

关闭窗口考试系统考试浏览器 - ENetwork Final Exam - CCNA Exploration: Network Fundamentals (版本 4、0)下面就是考试得考试试题以及与题目关联得评分规则。

思科网络技术学院得内容就是受到版权保护得,禁止一切未经授权得张贴,分发或共享本考试得内容、 1 下列哪一个 OSI 层负责管理数据段？应用层表示层会话层传输层标题描述最1correctness of response2 points for Option 4 0 points for any other option2请参见图示。

图中所示为客户端之间发送电子邮件得过程。

以下哪一列表正确地标识了图中各编号阶段使用得组件或协议？1、MUA2、MDA3、MTA4、SMTP5、MTA6、POP7、MDA8、MUA1、MUA2、POP3、MDA4、SMTP5、MTA6、MDA7、SMTP8、MUA1、MUA2、POP3、SMTP4、MDA5、MTA6、SMTP7、POP8、MUA1、MUA2、SMTP3、MTA4、SMTP5、MTA6、MDA7、POP8、MUA3第 4 层报头包含帮助数据传输得哪一类信息？服务端口号主机逻辑地址设备物理地址虚拟连接标识符4哪个 OSI 层提供面向连接得可靠数据通信服务？应用层表示层会话层传输层网络层5当 OSI 模型下层执行无连接协议时，通常使用什么来确认数据已收到并请求重传丢失得数据？IPUDP以太网无连接确认面向连接得上层协议或服务6下列哪三项就是 CSMA/CD 得特征？（选择三项。

）设备会侦听介质，并且仅当无法检测到介质上存在其它信号时才会传输数据。

介质上得所有设备均可侦听所有通信。

设备根据配置得优先级来进行通信。

发生冲突后，引起冲突得设备会优先尝试传输数据。

发生冲突时，所有设备会在一段时间内停止传输数据，该段时间得长度随机决定。

CSMA/CD 使用令牌系统来避免冲突。

廖哥思科第四学期第7单元答案

廖哥思科第四学期第7单元答案考试结果试题反馈报告以下是针对您未获得满分的试题给出的反馈。

某些交互式试题可能不显示您的答案。

分项分数：知道你们找不到第七章的答案，我就当回好人了设计师如何确定原型测试需包括的功能？正确响应您的响应他们选择符合业务需求的功能。

他们选择在网络核心出现的功能。

他们选择现有网络中没有的功能。

他们从常见网络运行情况列表中选择功能。

此试题参考以下领域的内容：CCNADicovery:计算机网络设计和支持7.1.3检验设计是否符合目标和要求2请参见图设计中圈出的缺陷，可采取哪两项措施来弥补？（选择两项。

）正确响应为所有最终用户提供冗余连接。

另外添加一个核心交换机来增大冗余度。

您的响应在用于将服务器群连接到每台核心交换机的服务器块中添加一台交换机。

向DMZ另外添加一台交换机，并将新交换机与核心交换机直接连接。

提供一台冗余防火墙路由器，并将其连接到另一个ISP、核心交换机和DMZ。

此试题参考以下领域的内容：CCNADicovery:计算机网络设计和支持7.1.6确定设计中的风险或缺点3网络工程师在设计网络安全性原型时可实施哪项OSI模型第2层安全措施？正确响应您的响应网络边缘的防火墙接入设计层的端口安全性分布设计层的端口安全性接入设计层的IP访问控制列表此试题参考以下领域的内容：CCNADicovery:计算机网络设计和支持7.3.4验证安全计划4请参见图示。

在对图示的Cico网络进行原型测试时，必须检验连通性。

假设所有连接均工作正常且在所有设备和接口上启用了CDP，则该命令是从哪台设备上发出的？正确响应您的响应R1S1R3S2R5S3此试题参考以下领域的内容：CCNADicovery:计算机网络设计和支持7.1.3检验设计是否符合目标和要求5请参见图示。

网络设计师制订的测试计划中包含图中所示的规范。

此规范处于测试计划中的哪一部分？正确响应测试描述测试规程设计和拓扑图实际结果和结论您的响应预期结果和成功标准此试题参考以下领域的内容：CCNADicovery:计算机网络设计和支持7.1.2创建测试计划6当起草网络测试计划文档时，网络设计师记录了初始设备配置和修改后的所有设备配置。

思科第4学期期末考试答案

在讨论网络设计时，为什么根据大小划分网络非常有用？了解已连接设备的数量可以确定核心层上需要多少多层交换机。

了解已连接设备的数量可以确定多少个额外的层将添加到三层分层网络设计中。

1如果已连接设备的数量已知，则可以在接入层上更好地实施高级冗余。

网络基础设施的复杂性取决于已连接设备的数量。

最高分值说明答案Option 42correctness of response以建筑块的形式为大型公司设计网络的其中一个好处是什么？故障隔离增加网络访问时间2安全控制宽松所需物理资源更少答案说明最高分值Option 12correctness of response员工、合作伙伴和客户依靠哪个网络模块维护的资源进行高效的创造、协作和信息交互？访问分布3服务数据中心企业边缘最高分值答案说明Option 32correctness of response公司通过多个连接连接到一个 ISP。

此类连接称为什么？单宿主多宿主4双多宿主双宿主最高分值答案说明Option 42correctness of response哪种情形将使企业决定实施公司 WAN？当员工分布在许多分支机构中时当网络需要跨越多栋建筑物时5的容量时当员工人数超过 LAN当企业决定保护其公司 LAN 时答案说明最高分值Option 1correctness of response 26 与电路交换网络相比，数据包交换网络的缺点是什么？成本更高带宽固定灵活性更低延迟更高最高分值说明答案Option 42correctness of response(DWDM) 的特征？哪项陈述正确描述了密集波分复用 SDH 标准。

它支持SONET 标准，但不支持它通过一对铜缆支持双向通信。

7ISP 之间的连接。

它可用于远程通信，比如它将传入的电信号分配到特定频率。

说明答案最高分值Option 32correctness of response连接？（请选择两项。

）帧中继适合哪两类 WAN公共基础设施私有基础设施 8专用Internet分组交换最高分值答案说明Option 2 and Option 5 are correct.2correctness of response）技术可作为底层网络来传输多种类型的网络流量（例如 IP、、以太网和 DSLATM WAN 哪种ISDNMPLS9帧中继WAN 以太网最高分值答案说明Option 22correctness of response连接到企业网络来 VPN 公司的安全策略规定销售部门的员工在去会见客户的路途中必须使用据。

思科（CISCO）笔试题目、解析和答案

思科（CISCO）笔试题目、解析和答案一题：解：求至少几人及格，也就是求最多多少人不及格，情况分为：做对0个，做对1个，做对2个，做对3个，做对4个，做对5个，为了使不及格人最多，不妨对做对0个的人说，为何不把你的做错的两道给做对3个或4个的人呢，这样你还是不及格并且可以多增加人不及格，这样做对0个把自己的错误2个题给别人，他错3个，同理做对1个的把自己的一个错误题给别人，这样保证了不及格人最多，经过以上分析，现在不及格人最多时，只有一下几种情况：做对2个，做对3个，做对4个，做对5个。

分别设人数为：x2,x3.x4.x5，则：当x2最大是，至少及格人数为：100-x2x2+x3+x4+x5=100 (1)总错误题数为：100*5-（80+72+84+88+56）＝120则：3x2+2x3+x4=120 (2)(2)-(1)得：2x2+x3-x5=20 (3)可以看出要想使x2最大，则x3最小，x5最大，则：x3=0,x5=56,则x2=38,x4=6,即做对2个38，做对3个0，做对4个6，全对56。

也就是说至少有100-x2=100-38=62人及格，对结果进行分析：对于第五题只有56人做对，那么38+6=44，即做对4个和做对2个的都有第五题做错，那么做对2个的38人只能在前4道题中错2道：显然很好分配，分法之一：38-28＝10，做错1和2的10人，做错1和3的20-10＝10人，做错2和3的16-10＝6人，做错2和4的12人。

二题：10人和一个司机时间最少，则车接第十人正好与前面9个人一起到达终点设第一个人坐车t1小时，步行t2小时，求t1+t2,则：100t1+5t2=1000 (1)假设在d点把第一人放下，在c点车回来接到第二人，则车从d-c时间为：t＝(100t1-5t1)/105,设从车载第二人开始开始到车追上第一人时，第一个走了s公里到达e点则：车在c点时，车与第一人的距离为105t＝100t1-5t1=95t1，则：(95t1+s)/100=s/5 (2)即：5t1=s第一人从d-e走了：5t+s公里同理可知第三人到第10 人与第二人一样，则车一共送10人次，回头接人（空车）9次则第一人共走了9*（5t+s）=5t2即：9*[5*(100t1-5t1)/105+s]=5t2 (3)由（1），（2）（3）可得：t1=70/13,t2=1200/13,则：t1+t2=1270/13＝97.69小时。

思科第四学期课后题答案

频率；速度越快的调制解调器（如有线电视调制解调器和 DSL 调制解调器）在传输时使用的带宽频
率也越高。 CSU/DSU：数字线路（如 T1 或 T3 线路）需要信道服务单元（CSU）和数据服务单元（DSU）；这两者经常合并到一台设备中，名为 CSU/DSU； CSU 端接数字信号，并通过纠错和线路监视确保连接的完整性；DSU 在 T 载波线路帧和 LAN
附录检查你的理解和较难的问题和练习答案 373
传送来自客户网络或主机计算机的数据以便通过 WAN 传输的客户设备； DTE 通过 DCE 连接到本地环路。分界点：在物理上，分界点是位于客户室内的接线盒，用于将 CPE 电缆连接到本地环路，并将客户设
备和服务提供商设备分开；分界点是连接责任由用户转向服务提供商的临界位置。 19．调制解调器：语音调制解调器将计算机生成的数字信号转换为可通过公共电话网络的模拟线路传输的语音
路由器、防火墙、VPN 集中器或安全设备创建 VPN。远程接入 VPN 类似于站点到站点 VPN，但只有 VPN 隧道的一端是典型的公司网络，隧道的另一端为远程用户，如在家里、宾馆或咖啡厅工作的远程工作人员。
第2章
检查你的理解
1．第 1 步：C 第 2 步：D 第 3 步：A 第 4 步：B 第 5 步：E 2．B 这是本地路由器和远程路由器配置的第 2 层封装不同时的接口状态。在实验中，没有配置命令 clock rate 也将导致这样结果。 3．A Cisco 设备的同步串行接口默认使用的封装方法为 Cisco HDLC。 4．D PPP 帧的协议字段指出了数据字段携带的是哪种第 3 层协议的数据。 5．错误控制：B 身份验证协议：D 支持负载均衡：C 压缩协议：A 6．A、D、E 7．B HDLC 是由国际标准化组织（ISO）制定的面向比特的同步数据链路层协议；HDLC 是基于 20 世纪 70 年代提出的同步数据链路控制（SDLC）标准制定的，它提供面向连接的服务和无连接服务。 8．C 身份验证是在链路建立之后以及配置网络层协议之前进行的。 9．D PPP 使用网络控制协议（NCP）协商在链路上运行的第 3 层协议。IPCP 是用于 IP 的 NCP。 10．B PAP 使用两次握手，而 CHAP 使用三次握手。其他 3 个答案是 CHAP 的特征。 11．B 和 F 路由器没有检测到 CD 信号（即 CD 没有处于活动状态）将导致这种状态；电缆类型不正确或出现故障也将导致这种状态。其他原因包括 WAN 服务提供商出现了问题，这意味着线路被关闭或没有连接到 CSU/DSU，或者 CSU/DSU 出现了硬件故障。 12．配置用户名和密码：A 进入接口配置模式：C 指定封装类型：D 配置身份验证：G 13．使用 CHAP 身份验证时，一台路由器的主机名必须与另一台路由器中配置的用户名相同。两台路由器的密码也必须相同。 14．两次握手：PAP 三次握手：CHAP

EWAN Final Exam 思科第四学期期末答案(满分)

考试结束后的分数截图：以下为考试内容1下列哪种类型的网络攻击是利用被入侵的系统中的漏洞在网络中自我传播？病毒蠕虫特洛伊木马中间人2请参见图示。

有一个 FTP 请求数据包需要发往 IP 地址为 172.16.1.5 的 FTP 服务器。

Router1 的 S0/0/0 接口收到该请求数据包后，会以何种方式处理？路由器认定传入数据包与access-list 201 permit ip any any 命令创建的语句匹配，从而允许数据包进入路由器。

因为access-list 101 permit ip any any命令没有创建任何语句，所以路由器会达到 ACL 101 的尾部而找不到匹配的条件，从而丢弃该数据包。

路由器认定传入数据包与access-list 101 permit ip any 172.16.1.0 0.0.0.255命令创建的语句匹配，从而忽略 ACL 101 的其余的语句，允许数据包进入路由器。

路由器会认定传入数据包与命令access-list 201 deny icmp 172.16.1.0 0.0.0.255 any 创建的语句匹配，然后继续将该数据包与 ACL 201 中剩余的语句比对，以确保后续语句均未禁止 FTP，然后路由器将丢弃该数据包。

3管理员正在使用 RIPng 和双协议栈技术为一路由器配置 IPv6 和 IPv4，他在输入 IPv4 路由时收到一条错误消息。

可能是什么原因导致出现错误消息？IPv4 与 RIPng 不兼容RIPng 与双协议栈技术不兼容。

路由器接口的地址配置错误。

在同一接口同时配置 IPv4 和 IPv6 时，所有 IPv4 地址均被禁用，以支持新的技术。

4帧中继网络中所用的本地管理接口 (LMI) 提供哪两项功能？（选择两项。

）流量控制错误通知拥塞通知映射 DLCI 至网络地址发送 keepalive 数据包以检验 PVC 的工作情况5如果不以纯文本格式发送身份验证信息，在 Cisco 和非 Cisco 路由器之间建立链路连接时，应使用以下哪种第 2 层协议和身份验证的组合？HDLC 与 PAPHDLC 与 CHAPPPP 与 PAPPPP 与 CHAP6服务提供商自何处开始对客户的 WAN 连接负责？本地环路路由器上的 DTE 电缆分界点非军事区7请参见图示。