思科网院第四学期final4题目及答案
CCNA4 思科第四学期final4--3a(第三套题)答案a2012最新答案
1从什么物理位置起，WAN 连接从由用户负责变为由服务提供商负责？非军事区(DMZ)分界点本地环路网云2一名技术人员正编辑ACL 115，并将其重新应用到路由器，在将ACL 重新应用到路由器时向其中添加access-list 115 permit tcp any 172.16.0.0 0.0.255.255 established命令会产生什么结果？会允许所有来自172.16.0.0/16 的流量。
会允许所有发往172.16.0.0/16 的TCP 流量。
会允许任何发送至172.16.0.0/16 的SYN 数据包。
会允许对网络172.16.0.0/16 所发出流量响应。
3请参见图示。
网络管理员对Router1 和Router2 上发出图示中的命令。
但其后在检查路由表时发现，两个路由器均不能获知相邻路由器的LAN 网络。
RIPng配置最可能发生什么问题？串行接口处于不同的子网上。
接口上未启用RIPng 进程。
Router1 和Router2 的RIPng 进程不匹配。
IPv6 RIP 配置中缺少RIPng network命令。
4参见图示。
网络管理员创建一个标准访问控制列表，以禁止从网络192.168.1.0/24 访问网络192.168.2.0/24 并允许所有网络访问Internet。
应该在哪个路由器接口和方向上应用该列表？Fa0/0 接口，入站Fa0/0 接口，出站Fa0/1 接口，入站Fa0/1 接口，出站5系统管理员必须为某个小型远程办公室中的十台主机提供Internet 连接。
ISP 已为该远程办公室分配了两个公有IP 地址。
系统管理员如何配置路由器才能让十位用户全部同时接入Internet？配置DHCP 和静态NAT。
为十名用户配置动态NAT。
为全部十名用户配置静态NAT。
配置带过载的动态NAT。
6请参见图示。
R1 针对内部网络10.1.1.0/24 执行NAT 过载。
主机A 向web 服务器发送了一个数据包。
思科第4学期期末考试答案
1在讨论网络设计时，为什么根据大小划分网络非常有用？了解已连接设备的数量可以确定核心层上需要多少多层交换机。
了解已连接设备的数量可以确定多少个额外的层将添加到三层分层网络设计中。
如果已连接设备的数量已知，则可以在接入层上更好地实施高级冗余。
网络基础设施的复杂性取决于已连接设备的数量。
答案说明最高分值 correctness of response Option 422以建筑块的形式为大型公司设计网络的其中一个好处是什么？故障隔离增加网络访问时间安全控制宽松所需物理资源更少答案 说明 最高分值correctness of response Option 123员工、合作伙伴和客户依靠哪个网络模块维护的资源进行高效的创造、协作和信息交互？访问分布服务数据中心企业边缘答案 说明 最高分值correctness of response Option 324公司通过多个连接连接到一个 ISP 。
此类连接称为什么？单宿主多宿主双多宿主双宿主答案 说明 最高分值correctness of response Option 425哪种情形将使企业决定实施公司 WAN ？当员工分布在许多分支机构中时当网络需要跨越多栋建筑物时当员工人数超过 LAN 的容量时当企业决定保护其公司 LAN 时答案 说明 最高分值correctness of response Option 126 与电路交换网络相比，数据包交换网络的缺点是什么？成本更高带宽固定灵活性更低延迟更高答案 说明 最高分值correctness of response Option 427哪项陈述正确描述了密集波分复用 (DWDM) 的特征？它支持 SONET 标准，但不支持 SDH 标准。
它通过一对铜缆支持双向通信。
它可用于远程通信，比如 ISP 之间的连接。
它将传入的电信号分配到特定频率。
答案 说明 最高分值correctness of response Option 328帧中继适合哪两类 WAN 连接？（请选择两项。
计算机四级网络技术考试题及答案
计算机四级网络技术考试题及答案计算机四级网络技术考试题及答案下文店铺为大家整理了计算机四级的网络技术相关考试题及答案，希望能帮助大家提高考试成绩!欢迎阅读!一、单选题1在进行操作系统设计时，下列哪一个是构造操作系统的方法?A.网络式结构B.并行式结构C.微内核结构D.主从式结构参考答案：C2在不同类型的操作系统中，批处理操作系统的缺点是A.缺少交互性B.不能并发运行C.CPU利用率低D.周转时间太长参考答案：A3在下面列出的计算机操作中，只能在操作系统内核态下运行的是A.关机B.读文件C.设置时间D.屏蔽中断参考答案：D4引入中断技术可以使计算机的运行效率得到提高，下列哪一项对中断响应顺序产生影响?A.中断优先级B.时间片大小C.特权指令D.中断向量参考答案：A5操作系统提供给用户用于应用程序编程的唯一接口是A.系统调用B.运行平台C.编程开发环境D.中断服务程序参考答案：A6下列各种数据对象中，与进程具有一一对应关系的是A.程序B.进程控制块C.动态库D.堆栈参考答案：B7某个进程由多个线程组成，其中一个线程被调度程序选中投入运行，其他的线程有的位于就绪队列，有的被阻塞，则此时该进程的状态是A.运行状态B.就绪状态C.挂起状态D.阻塞状态参考答案：A8UNIX操作系统中，fork()系统调用用于创建进程。
仔细阅读、分析下列程序，假设程序正确运行并创建子进程成功，那么，输出到屏幕的正确结果是main(){pid_t pid;pid = fork();if (pid = = 0) printf ("Hello World\n");else if (pid > 0) printf ("Hello World\n");else printf ("Hello World\n");}A.什么都没有B.1行Hello WorldC.2行Hello WorldD.3行Hello World参考答案：C9在Pthread线程包中，线程操作pthread_join的含意是A.创建一个新的线程B.撤销一个线程C.等待一个特定的线程退出D.参加一个新的线程参考答案：C10下列各种情况中，一定不会引起进程调度的操作是A.一个进程完成工作后被撤销B.一个进程从运行状态变成了阻塞状态或就绪状态C.一个进程从阻塞状态变成了就绪状态D.一个进程从就绪状态变成了运行状态参考答案：D21文件系统实现文件的按名存取是通过下列哪一项工作完成的?A.文件目录查找B.位示图查找C.目录项分解D.记录的成组和分解参考答案：A22使用文件前要先打开文件。
CCNA第四学期官方章节考试题之第四学期《Final_Examination》(附答案)
公司与AA2SSH存在不正确的访问控制列表条目。
访问列表中的必须在会防止以明文传输登录信息如果身份验证失败，则会断开PPP 会话连接会发起双向握手容易遭受回送攻击4命令show frame-relay map的输出如下：Serial 0 (up): ip 192.168.151.4 dlci 122, dynamic, broadcast, status defined, active 下列哪三种说法正确描述了所示内容的意义？（选择三项。
）192.168.151.4代表远程路由器的IP 地址192.168.151.4代表本地串行接口的IP 地址DLCI 122代表远程串行接口DLCI 122代表用于连接远程地址的本地编号broadcast表示动态路由协议（例如RIP v1）可通过此PVC 发送数据包active表明ARP 进程正在工作5路由器的SDM 主页会显示哪三点信息？（选择三项。
）ARP 缓存闪存的总容量和可用容量路由表已配置的LAN 接口的数量是否配置了DHCP 服务器该LAN 中路由器的数量6从非军事区分界点本地环路网云确保在确认确保路由器上有通向下列哪三种说法正确描述了CSU/DSU调制解调器用于端接本地数字环路。
CSU/DSU调制解调器用于端接本地模拟环路。
路由器通常被视为路由器通常被视为10在链路质量测试完毕后，路由器在协商第LCPNCP它会被丢弃。
它会被放到队列中，直到主机它会被转换，源端口号保持为它会被分配其端口范围内的第一个可用端口号。
交换虚电路的相关信息将DLCI 映射到网络地址提供流量控制提供错误通知提供拥塞通知发送keepalive 数据包以检验PVC 的工作情况14请参见图示。
下列说法中哪三项正确？（选择三项。
）启用了NAT 过载。
启用了动态NAT。
地址转换会失败。
接口配置不正确。
地址为192.168.1.255 的主机将被转换。
进入0/0/2 接口的流量先被转换，然后才流出串行接口0/0/0。
CCNA思科第四学期final答案
管理员无法接收电子邮件。
在排查故障时，管理员能够从远程网络成功ping 通本地邮件服务器IP 地址，且可使用nsloo 件服务器名称成功解析为IP 地址。
问题最可能发生在OSI 的哪一层？物理层数据链路层网络层应用层2在哪种情况下，应在帧中继PVC 配置中使用关键字multipoint？当使用全局DLCI 时当使用物理接口时当需要支持组播时当参与连接的路由器处于在同一子网中时3请参见图示。
分支 A 配有一台使用IETF 封装的非Cisco 路由器，分支 B 配有一台Cisco 路由器。
输入图中所示的命令后无法建立PVC。
R2 LMI 的类型是Cisco，R1 LMI 的类型是ANSI。
两处都成功建立了LMI。
为什么无法建立PVC？PVC 与R1 之间的链路必须是点对点链路。
PVC 两端的LMI 类型必须匹配。
Cisco 路由器和非Cisco 路由器之间无法建立帧中继PVC。
命令frame-relay map ip 10.10.10.1 201中缺少参数IETF。
4请参见图示。
EIGRP 已配置为网络路由协议。
网络192.168.1.0/24 中的用户应有对与192.168.3.0/24 连接的web 服务器权限，但不允许telnet 至路由器R3。
在检验配置时，网络管理员发现网络192.168.1.0/24 中的用户可成功telnet 至路由修复此问题？将ACL 101 中语句10 和20 交换顺序。
将ACL 101 应用于R3 VTY 线路0 4 的入站方向。
将ACL 101 应用于R3 VTY 线路0 4 的出站方向。
将ACL 101 应用于R3 接口Serial0/0/1 的出站方向。
将ACL 101 语句10 更改为：permit ip 192.168.1.0 0.0.0.255 any5请参见图示。
所有设备的配置如图所示。
PC1 无法ping 通默认网关。
此问题的原因是什么？默认网关位于错误的子网中。
全国计算机等级考试四级网络技术操作系统最新真题和答案解析
一、单项选择题1)在以下网络类型中，不属于局域网的是A)Token RingB)Token BusC)EthernetD)ARPANET答案：D2)在TCP/IP参考模型中，实现不同主机进程之间的端到端通信的层次是A)互联层B)传输层C)汇聚层D)接入层答案：B3)关于无线传感器网的描述中，错误的是A)对应的英文缩写为WSNB)一种特殊的无线自组网C)网络结点主要是传感器D)网络拓扑结构不会改变答案：D4)关于网络拓扑的描述中，正确的是A)网状拓扑结构复杂B)树状拓扑是总线拓扑的扩展C)环型拓扑存在中心结点D)星型拓扑不存在中心结点答案：A5)如果交换机的总带宽为10.4Gbps，它具有4个千兆的全双工端口，则其百兆的半双工端口数量最多为A)48个B)24个C)16个D)8个答案：B6)IEEE 802.11帧的地址字段中使用的是A)IP地址B)端口C)MAC地址D)域名答案：C7)关于以太网标准的描述中，正确的是A)IEEE 802.3u是Fast Ethernet标准B)IEEE 802.3ba是Gigabit Ethernet标准C)IEEE 802.3z是10 Gigabit Ethernet标准D)IEEE 802.3ae是40/100 Gigabit Ethernet标准答案：A8)关于CSMA/CA的描述中，错误的是A)是一种介质访问控制方法B)经常被用于WLAN环境中C)工作在网络层与传输层D)发送数据前需要侦听信道答案：C9)关于传统Ethernet帧的数据字段的描述中，正确的是A)最小长度为64字节B)最大长度为512字节C)不在帧校验的范围内D)为高层的待发送数据答案：D10)Internet的主要组成部分包括：通信线路、路由器、主机和A)服务器B)客户机C)光缆D)信息资源答案：D11)关于IP协议的描述中，错误的是A)运行于互联层B)屏蔽不同物理网络的差异C)定义了以太帧的格式D)向传输层提供统一的服务答案：C12)两台主机处于掩码为255.255.255.224的同一子网中。
计算机四级网络工程师练习题库含参考答案
计算机四级网络工程师练习题库含参考答案一、单选题（共82题，每题1分，共82分）1.进程从运行态转换为阻塞态的原因是( )。
A、需要的数据没有准备好B、分配给该进程的时间片用完C、运算过程中栈溢出D、需要的设备不存在正确答案：A2.关于XMPP的描述中，正确的( )。
A、工作于传输层B、由ITU制定C、基于XMLD、采用纯P2P结构正确答案：C3.对于信号量 S，执行一次 P（S）操作后，S 的值( )。
A、减B、不变C、变为D、减指定数值正确答案：A4.关于以太网地址的描述中，正确的是( )。
A、前4个字节由网卡生产商分配B、兼容128位的IPv6地址C、无需保证以太网地址唯一性D、采用48位的MAC地址正确答案：D5.进程调度所需的信息--进程优先级--是存放在下列哪一项中( )。
A、进程调度队列B、源代码C、进程控制块D、编译生成的目标文件正确答案：C6.关于IP互联网的描述中，错误的是( )。
A、IP协议提供面向连接的传输服务B、IP互联网屏蔽低层物理网络的细节C、IP协议定义了IP数据报的格式D、IP互联网通常互联多个物理网络正确答案：A7.在连入Internet中的设备中，不需要运行IP协议的是( )。
A、集线器B、主机C、NAT设备D、路由器正确答案：A8.在TCP/IP参考模型中，提供无连接服务的传输层协议是( )。
A、TCPB、ARPC、UDPD、ICMP正确答案：C9.从用户角度看，建立多级树形目录的主要目标是( )。
A、解决文件重名问题B、扩充了目录的容量C、简化了文件管理D、实现了文件保护正确答案：A10.关于以太网帧结构的描述中，错误的是( )。
A、帧前定界符可用于接收同步B、前导码表示网络层协议类型C、地址字段只能使用MAC地址D、数据部分最小长度为46字节正确答案：B11.页式存储管理方案中，若地址用 24 位二进制表示，页内地址部分占11 个二进制位，则最大允许进程有多少个页面( )。
思科网院final考试试题
思科⽹院final考试试题1答案正确率89。
9%下列哪三项是CSMA/CD 的特征？（选择三项。
）设备会侦听介质，并且仅当⽆法检测到介质上存在其它信号时才会传输数据。
介质上的所有设备均可侦听所有通信。
设备根据配置的优先级来进⾏通信。
发⽣冲突后，引起冲突的设备会优先尝试传输数据。
发⽣冲突时，所有设备会在⼀段时间内停⽌传输数据，该段时间的长度随机决定。
CSMA/CD 使⽤令牌系统来避免冲突。
2请参见图⽰。
从显⽰的会话信息中可以得出以下哪两个结论？（选择两项）所⽤的协议是⼀种⾯向连接的协议。
此交换是三次握⼿的⼀部分。
SYN 标志代表开始建⽴会话。
⽬的端⼝表⽰已经发起了FTP 会话。
源端⼝不⽀持与列出的⽬的端⼝通信。
3请参见图⽰。
下列哪组设备仅包含中间设备？A、B、E、FC、D、G、IG、H、I、J4⽹络管理员想要限制访问路由器的特权执⾏模式。
管理员应该使⽤哪⼀种⼝令？使能aux控制台VTY5下列有关⽹络层编址的陈述中哪三项是正确的?（选择三项。
）使⽤IP 地址的最后⼀个⼆进制⼋位数来识别⽹络。
⽀持不同⽹络之间的数据通信。
由⽹络技术⼈员进⾏配置。
使⽤16 位IPv4 地址。
可阻⽌⼴播。
唯⼀标识每台主机。
6请参见图⽰。
⽤记号来表⽰每条介质链路。
⽤来连接不同设备的正确电缆类型是什么？连接 1 - 全反电缆，连接2 - 直通电缆，连接 3 - 交叉电缆连接 1 - 交叉电缆，连接2 - 全反电缆，连接 3 - 直通电缆连接 1 - 交叉电缆，连接2 - 直通电缆，连接 3 - 全反电缆连接 1 - 直通电缆，连接2 - 直通电缆，连接 3 - 直通电缆7请参见图⽰。
图中所⽰为在各层添加的头部。
哪⼀层会添加⽬的进程号和源进程号以确保将数据传递到正确的应⽤程序？物理层数据链路层⽹络层传输层8请参见图⽰。
技术⼈员正在处理⽹络问题，需要验证路由器的LAN 接⼝。
要确认路由器接⼝⼯作正常，应该从此主机ping127.0.0.1192.168.64.196192.168.254.1192.168.254.9192.168.254.2549路由器fa0/0 接⼝的IP 地址配置不正确。
EWAN Final Exam - Chinese Simplified EWAN Practice Final Exam
考试浏览器 - EWAN Practice Final Exam - CCNA Exploration: 接入 WAN (版本4.0.0.0)下面是考试的考试试题以及与题目关联的评分规则。
思科网络技术学院的内容是受到版权保护的,禁止一切未经授权的张贴,分发或共享本考试的内容.1 如果将命令 ip dhcp excluded-address 172.16.4.1 172.16.4.5 添加到配置为 DHCP 服务器的本地路由器配置中么？该路由器将丢弃发往 172.16.4.1 和 172.16.4.5 的流量。
不会路由地址处于 172.16.4.1 到 172.16.4.5 之间的客户端所发出的流量。
该路由器的 DHCP 服务器功能不会分配 172.16.4.1 到 172.16.4.5 之间的地址。
该路由器将忽略来自地址处于 172.16.4.1 到 172.16.4.5 之间的 DHCP 服务器的流量。
此试题参考以下领域的内容：CCNA Exploration: 接入 WAN7.1.4 配置 DHCP 服务器 2 管理员正在为一台双协议栈路由器配置使用 RIPng 的 IPv6 和 IPv4。
当管理员尝试将 IPv4 路由输入 RIPng 时错误消息。
此问题的原因是什么？RIPng 与双协议栈技术不兼容。
所有接口均配置了不正确的 IPv4 地址。
除 RIPng 以外，还需要配置 RIPv1 或 RIPv2 才能成功使用 IPv4。
在同一接口同时配置 IPv4 和 IPv6 时，所有 IPv4 地址均被禁用，以支持新的技术。
此试题参考以下领域的内容：CCNA Exploration: 接入 WAN7.3.6 IPv6 的路由考虑因素 3请参见图示。
R1 会响应哪些 DHCP 请求？R1 收到的所有 DHCP 请求广播到 10.0.1.255 的请求目的地址为 10.0.1.3 的 DNS 请求FastEthernet 0/0 接口上收到的请求来自未列入排除列表的任何网络的请求此试题参考以下领域的内容：CCNA Exploration: 接入WAN∙7.1.4 配置DHCP 服务器4请参见图示。
CCNA4思科第四学期第4最新答案
思科练习第四学期窗体底端1窗体顶端使用 Cisco AutoSecure 有哪两个好处？（选择两项。
）管理员可通过它来精确控制各种服务的启用和禁用情况。
它可提供立即禁用非关键系统进程和服务的功能。
它可自动将路由器配置为与 SDM 协同工作。
它可确保与您网络中的其它设备充分兼容。
它使管理员无需了解 Ci sco I OS 软件的所有功能即可配置安全策略。
窗体底端2窗体顶端用户无法访问公司服务器。
系统日志显示服务器运行缓慢，因为它正在收到具有高优先级的虚假服务请求。
这是什么类型的攻击？侦测访问DoS蠕虫病毒特洛伊木马窗体底端3窗体顶端下列哪两种说法定义了在网络中启用 DNS 服务所带来的安全风险？（选择两项。
）默认情况下，域名查询被发送到广播地址 255.255.255.255。
DNS 域名查询需要在所有路由器的以太网接口上启用ip directed-broadcast命令。
在一台路由器上使用全局配置命令ip nam e-server会在网络中的所有路由器上启用 DNS 服务。
基本 DNS 协议不提供身份验证或完整性保证。
路由器配置不提供用于设置主 DNS 服务器和备份 DNS 服务器的选项。
窗体底端4窗体顶端网络管理员在试图通过 TFTP 服务器升级 Ci sco I OS 映像前，必须检验哪两项？（选择两项。
）使用show h osts命令检验 TFTP 服务器的名称。
使用tftpdnld命令检验 TFTP 服务器是否正在运行。
使用show version命令检验映像的校验和是否有效。
使用ping命令检验路由器与 TFTP 服务器之间的连通性。
使用show fl ash命令检验闪存是否具有足够空间容纳新的 Cisco IOS 映像。
窗体底端5窗体顶端下列关于网络安全的说法中哪两项正确？（选择两项。
）保护网络免受内部威胁侵害具有较低的优先级，因为由公司员工带来的安全风险较低。
无论是能自己编写攻击代码的资深黑客，还是从 Internet 下载攻击程序的入门攻击者都可能对网络安全造成严重威胁。
CCNA四考试答案
数据传输速率更高
网站和文件交换服务支持
传输过程中的数据安全性和机密性
答案：4
解析：专用WAN解决方案在站点之间使用专用链路，可提供最佳的安全性和机密性。专用和公共WAN解决方案可提供速度相当的连接带宽，具体取决于所选用的技术。通过专用WAN连接来连接多个站点成本会非常高。网站和文件交换服务支持与此无关。
较小的信元
用户数量
承诺信息速率
离提供商总机房的距离
答案：2
解析：由于本地用户共享同一电缆带宽，所以随着越来越多的电缆调制解调器用户加入此服务，可用带宽可能会降低。
23
ISP通过有线服务提供网络连接需要使用哪种设备？
CMTS
DSLAM
CSU/DSU
接入服务器
答案：1
解析：有线服务提供商办公室的设备，即电缆调制解调器端接系统(CMTS)可发送和接收有线网络中的数字电缆调制解调器信号，以便向有线用户提供Internet服务。DSLAM为DSL运营商提供类似的功能。CSU/DSU用于租用线路连接。处理到中心办公室的多个同步拨号连接需要使用接入服务器。
通过与网络层处理程序协商
通过编码PPP帧中的信息字段
通过在使用LCP建立链路的过程中指定协议
答案：1
解析：PPP可支持多种网络层协议，例如IPv4、IPv6、IPX和AppleTalk。它通过不同的NCP处理与各种网络层协议的交互。PPP帧有协议字段，用于指定所使用的网络层协议。PPP帧的信息字段是数据负载。LCP将建立和终止链路。它不检查哪个网络层协议用于数据。
3
以下哪项描述了WAN的特征？
WAN和LAN在同一地理范围内运行，但有串行链路。
WAN网络归运营商所有。
所有串行链路均被视为WAN连接。
2023年12月GESP编程能力认证C++等级考试四级真题(含答案)
2023年12月GESP编程能力认证C++等级考试四级真题(含答案)一、单选题（每题 2 分，共 30 分）。
1.下面有关函数参数的说法，正确的是( )。
A. 函数参数传递时，主函数当中采用值传递方式将参数传递给子函数时，若子函数将参数值改变，主函数当中的参数值不变。
B. 函数参数传递时，主函数当中采用值传递方式将参数传递给子函数时，若子函数将参数值改变，主函数当中的参数值将随子函数一样改变而改变。
C. 函数参数传递时，主函数如果将参数的地址传递给子函数，若子函数将参数值改变，主函数当中的参数值将不改变。
D. 函数参数传递可以不满足子函数的参数个数要求。
正确答案：A。
2.下面C++代码执行后，输出的是( )。
A. chenB. cC. chen a daiD. dai正确答案：B。
3.下面C++代码最后执行后输出是( )。
A. 1B. 2C. 3D. 4正确答案：D。
4.下面C++代码执行后的结果是( )。
A.B.C.D.正确答案：C。
5.下面C++代码执行后输出是（）。
A. 1,2,3B. 1C. 2D. 3正确答案：C。
6.如果变量x的地址是0x6ffe14,下面C++代码执行以后输出的是（）。
A. 0x6ffe11B. 0x6ffe14C. 0x6ffe18D. 0x6ffe15正确答案：C。
7.在C++中,执行下面代码后，输出的是（）。
A. 400B. 200C. 20D. 100正确答案：A。
8.下列C++语句执行以后结果是true的是（）。
A. 3&&falseB. 5&&2C. 101&&000D. 4&true正确答案：B。
9.在如下的C++代码中实现了对字符串中出现的26个字母的个数统计，横线处应填入是（）。
A. alpha[i]=alpha[i-1]+1;B. alpha[i]=alpha[i]+1;C. alpha[i+1]=alpha[i]+1;D. alpha[i-1]=alpha[i]+1;正确答案：A。
CCNA 4 Final Exam V4.0 Answers
1. What functionality do access control lists provide in the implementation of dynamic NAT on a Cisco router?define which addresses can be translateddefine which addresses are assigned to a NAT pooldefine which addresses are allowed out the routerdefine which addresses can be accessed from the inside network2. Which three guidelines would help contribute to creating a strong password policy? (Choose three.)Once a good password is created, do not change it.Deliberately misspell words when creating passwords.Create passwords that are at least 8 characters in length.Use combinations of upper case, lower case, and special characters.3.Refer to the exhibit. Every time the administrator reboots this router, the boot process ends in setup mode. What is a possible problem?There is insufficient RAM for the IOS to load on this router.A password recovery process should be done on this router.The bootstrap version and the version of the IOS are different.The IOS image is damaged and must be reloaded using tftpdnld.The configuration register is set to ignore the startup configuration.4. Which option correctly defines the capacity through the local loop guaranteed to a customer by the service provider?BEDECIRCBIR5.Refer to the exhibit. A host connected to Fa0/0 is unable to acquire an IP address from the DHCP server. The output of the debug ip dhcp server command shows "DHCPD: there is no address pool for 10.1.1.1". What is the problem?The 10.1.1.1 address is already configured on Fa0/0.The default router for the 10Network pool is incorrect.The ip helper-address must be added to Fa0/0 interface.The pool of addresses for the 10Network pool is incorrect.6. Which data link layer encapsulation protocol is used by default for serial connections between two Cisco routers?ATMFrame RelayHDLCPPPSDLCRefer to the exhibit. Which statement correctly describes how Router1 processes an FTP request that enters interface s0/0/0 and is destined for an FTP server at IP address 192.168.1.5?The router matches the incoming packet to the statement that was created by the access-list 201 deny icmp 192.168.1.0 0.0.0.255 any command, continues comparing the packet to the remaining statements in ACL 201 to ensure that no subsequent statements allow FTP, and then the router drops the packet.The router reaches the end of ACL 101 without matching a condition and drops the packet because there is no statement that was created by the access-list 101 permit ip any any command.The router matches the incoming packet to the statement that was created by the access-list 101 permit ip any 192.168.1.0 0.0.0.255 command and allows the packet into the router.It matches the incoming packet to the statement that was created by the access-list 201 permit ip any any command and allows the packet into the router.8. Compared with IDS systems, what can IPS systems do to provide further protection of computer systems?detect potential attacksstop the detected attack from executingupdate OS patches for computer systemsscan computer systems for viruses and spyware9. Which IEEE 802.16 broadband wireless technology allows users to connect to the ISP at speeds comparable to DSL and cable?Wi-FisatelliteWiMAXMetro Ethernet10. A network administrator has changed the VLAN configurations on his network switches over the past weekend. How can the administrator determine if the additions and changes improved performance and availability on the company intranet?Conduct a performance test and compare with the baseline that was established previously.Interview departmental secretaries and determine if they think load time for web pages has improved.Determine performance on the intranet by monitoring load times of company web pages from remote sites.Compare the hit counts on the company web server for the current week to the values that were recorded in previous weeks.11.Refer to the exhibit. What is the meaning of the term dynamic in the output of the command?The bandwidth capability of the interface increases and decreases automatically based on BECNs.The Serial0/0/1 interface acquired 172.16.3.1 from a DHCP server.The mapping between DLCI 100 and 172.16.3.1 was learned through Inverse ARP.DLCI 100 will automatically adapt to changes in the Frame Relay cloud.12. Which type of ACL will permit traffic inbound into a private network only if an outbound session has already been established between the source and destination?extendedreflexivestandardtime-based13. Which two statements are true about IPv6 link local addresses? (Choose two.)They begin with the 2000::/3 prefix.They begin with the FE80::/10 prefix.They are assigned by IANA to an organization.They must be manually configured by the administrator.They are assigned to a host by a stateless autoconfiguration process.14. A company is looking for a WAN solution to connect its headquarters site to four remote sites. What are two advantages that dedicated leased lines provide compared to a shared Frame Relay solution? (Choose two.)reduced jitterreduced costsreduced latencythe ability to burst above guaranteed bandwidththe ability to borrow unused bandwidth from the leased lines of other customers15.Refer to the exhibit. A network administrator is trying to connect R1 remotely to make configuration changes. Based on the exhibited command output, what will be the result when attempting to connect to R1?failure to connect due to Telnet not being enabledfailure to connect due to incomplete configuration for Telneta successful connection and ability to make configuration changesa successful connection but inability to make configuration changes because of the absence of an enable secret password16. What are two effective measures for securing routers? (Choose two.)Protect all active router interfaces by configuring them as passive interfaces.Configure remote administration through VTY lines for Telnet access. Use quotes or phrases to create pass phrases.Disable the HTTP server service.Enable SNMP traps.17. An issue of response time has recently arisen on an application server. The new release of a software package has also been installed on the server. The configuration of the network has changed recently. To identify the problem, individuals from both teams responsible for the recent changes begin to investigate the source of the problem. Which statement applies to this situation?Scheduling will be easy if the network and software teams work independently.It will be difficult to isolate the problem if two teams are implementing changes independently.Results from changes will be easier to reconcile and document if each team works in isolation.Only results from the software package should be tested as the network is designed to accommodate the proposed software platform.Refer to the exhibit. From the output of the show interfaces and ping commands, at which layer of the OSI model is a fault indicated?applicationtransportnetworkdata linkphysical19. Which technology is used to dynamically map next hop, network layer addresses to virtual circuits in a Frame Relay network?Inverse ARPLMIDLCI20. An administrator learns of an e-mail that has been received by a number of users in the company. This e-mail appears to come from the office of the administrator. The e-mail asks the users to confirm their account and password information. Which type of security threat does this e-mail represent?crackingphishingphreakingspamming21.Refer to the exhibit. Which data transmission technology is being represented?TDMPPPHDLCSLIP22.Refer to the exhibit. Results of the show vlan and show vtp status commands for switches S1 and S2 are displayed in the exhibit. VLAN 11 was created on S1. Why is VLAN 11 missing from S2?There is a Layer 2 loop.The VTP domain names do not match.Only one switch can be in server mode.S2 has a higher spanning-tree priority for VLAN 11 than S1 does.23. What is the result of adding the global command servicepassword-encryption to the configuration of a router?Line passwords are encrypted with type 7 encryption.Enable passwords are encrypted with type 5 encryption.All services must provide an encrypted password to function.Only encrypted messages are allowed for router communication.24. While troubleshooting a problem with an e-mail server, an administrator observes that the switch port used by the server shows "up, line protocol up". The administrator cannot ping the server. At which layer of the OSI model is the problem most likely to be found?application layernetwork layerdata link layerphysical layer25. Where does a service provider assume responsibility from a customer for a WAN connection?local loopDTE cable on routerdemarcation pointdemilitarized zone26. What will be the result of adding the command ip dhcp excluded-address 192.168.24.1 192.168.24.5to the configuration of a local router that has been configured as a DHCP server?Traffic that is destined for 192.168.24.1 and 192.168.24.5 will be dropped by the router.Traffic will not be routed from clients with addresses between192.168.24.1 and 192.168.24.5.The DHCP server will not issue the addresses ranging from 192.168.24.1 to 192.168.24.5.The router will ignore all traffic that comes from the DHCP servers with addresses 192.168.24.1 and 192.168.24.5.27.Refer to the exhibit. Partial results of the show access-lists and show ip interface FastEthernet 0/1 commands for router Router1 are shown. There are no other ACLs in effect. Host A is unable to telnet to host B. Which action will correct the problem but still restrict other traffic between the two networks?Apply the ACL in the inbound direction.Apply the ACL on the FastEthernet 0/0 interface.Reverse the order of the TCP protocol statements in the ACL.Modify the second entry in the list to permit tcp host 172.16.10.10 any eq telnet .28.Refer to the exhibit. The corporate network that is shown has been assigned network 172.16.128.0/19 for use at branch office LANs. If VLSM is used, what mask should be used for addressing hosts at Branch4 with minimal waste from unused addresses?/19/20/21/22/23/2429.Refer to the exhibit. RIPv2 has been configured on all routers in the network. Routers R1 and R3 have not received any RIP routing updates. What will fix the issue?Enable RIP authentication on R2.Issue the ip directed-broadcast command on R2.Change the subnet masks to 10.11.12.0/8 and 172.16.40.0/16 on R2.Enable CDP on R2 so that the other routers will receive routing updates.30.Refer to the exhibit. This serial interface is not functioning correctly. Based on the output shown, what is the most likely cause?improper LMI typeinterface resetPPP negotiation failureunplugged cable31. Which statement is true about PAP in the authentication of a PPP session?PAP uses a two-way handshake.The password is unique and random.PAP conducts periodic password challenges.PAP uses MD5 hashing to keep the password secure.32. An administrator is configuring a dual stack router with IPv6 and IPv4 using RIPng. The administrator receives an error message when trying to enter the IPv4 routes into RIPng. What is the cause of the problem?When IPv4 and IPv6 are configured on the same interface, all IPv4 addresses are over-written in favor of the newer technology.Incorrect IPv4 addresses are entered on the router interfaces.RIPng is incompatible with dual-stack technology.IPv4 is incompatible with RIPng.33. What is tunneling?using digital certificates to ensure that data endpoints are authentic creating a hash to ensure the integrity of data as it traverses a networkusing alternate paths to avoid access control lists and bypass security measuresencapsulating an entire packet within another packet for transmission over a network34. Which statement is true about NCP?Link termination is the responsibility of NCP.Each network protocol has a corresponding NCP.NCP establishes the initial link between PPP devices.NCP tests the link to ensure that the link quality is sufficient. 35.Refer to the exhibit. A network administrator is creating a prototype to verify the new WAN design. However, the communication between the two routers cannot be established. Based on the output of the commands, what can be done to solve the problem?Replace the serial cable .Replace the WIC on RA.Configure RA with a clock rate command.Issue a no shutdown interface command on RB.36.Refer to the exhibit. Based on the output as shown, which two statements correctly define how the router will treat Telnet traffic that comes into interface FastEthernet 0/1? (Choose two).Telnet to 172.16.10.0/24 is denied.Telnet to 172.16.20.0/24 is denied.Telnet to 172.16.0.0/24 is permitted.Telnet to 172.16.10.0/24 is permitted.Telnet to 172.16.20.0/24 is permitted.37. Which Frame Relay flow control mechanism is used to signal routers that they should reduce the flow rate of frames?DEBECIRFECNCBIR38.Refer to the exhibit. A network administrator configures a standard access control list on Router1 to prohibit traffic from the 192.168.0.0/24 network from reaching the Internet. The access control list also permits traffic from the 192.168.0.0/24 network to reach the 192.168.1.0/24 network. On which interface and in which direction should the access control list be applied?interface Fa0/0, inboundinterface Fa0/0, outboundinterface S0/0/0, inboundinterface S0/0/0, outbound39. Which configuration on the vty lines provides the best security measure for network administrators to remotely access the core routers at headquarters?Answer: 3nd option 40.Refer to the exhibit. What can be concluded from the exhibited output of the debug ip nat command?The 10.1.1.225 host is exchanging packets with the 192.168.0.10 host.The native 10.1.200.254 address is being translated to 192.168.0.10.The 192.168.0.0/24 network is the inside network.Port address translation is in effect.41. A network administrator is instructing a technician on best practices for applying ACLs. Which suggestion should the administrator provide?Named ACLs are less efficient than numbered ACLs.Standard ACLs should be applied closest to the core layer.ACLs applied to outbound interfaces are the most efficient.Extended ACLs should be applied closest to the source that is specified by the ACL.42.Refer to the exhibit. Headquarters is connected through the Internet to branch office A and branch office B. Which WAN technology would be best suited to provide secure connectivity between headquarters and both branch offices?ATMVPNISDNFrame Relaybroadband DSL43. Which three physical network problems should be checked when a bottom-up troubleshooting approach has been chosen to troubleshoot network performance? (Choose three.)cable connectivityhigh collision countsSTP failures and loopsaddress mapping errorshigh CPU utilization ratesexcess packets that are filtered by the firewall44.Refer to the exhibit. A network administrator is attempting to configure a Frame Relay network. The administrator enters the commands as shown in the exhibit on R2, but the Frame Relay PVCs are inactive. What is the problem?The incorrect DLCI numbers are being configured on R2.The S0/0/0 interface on R2 needs to be point-to-point.The frame-relay map commands are missing the cisco keyword at the end.A single router interface cannot connect to more than one Frame Relay peer at a time.45. Which IP address and wildcard mask would be used in an ACL to block traffic from all hosts on the same subnet as host 192.168.16.43/28?access-list 10 deny 192.168.16.0 0.0.0.31access-list 10 deny 192.168.16.16 0.0.0.31access-list 10 deny 192.168.16.32 0.0.0.16access-list 10 deny 192.168.16.32 0.0.0.15access-list 10 deny 192.168.16.43 0.0.0.1646. Which combination of Layer 2 protocol and authentication should be used to establish a link without sending authentication information in plain text between a Cisco and a non-Cisco router?PPP with PAPPPP with CHAPHDLC with PAPHDLC with CHAP47. When would the multipoint keyword be used in Frame Relay PVCs configuration?when global DLCIs are in usewhen using physical interfaceswhen multicasts must be supportedwhen participating routers are in the same subnet48. A network technician analyzes the network and notices late collisions. The collisions occur accompanied by jabber that originates from the server. What is the likely cause of the problem?faulty switch portweb server CPU overloadfaulty NIC in the web servermisconfiguration of web server services49.Refer to the exhibit. R1 is performing NAT overload for the 10.1.1.0/24 inside network. Host A has sent a packet to the web server. What is the destination IP address of the return packet from the web server?10.1.1.2:1234172.30.20.1:1234172.30.20.1:3333192.168.1.2:8050.Refer to the exhibit. All devices are configured as shown in the exhibit. PC1 is unable to ping the default gateway. What is the cause of the problem?The default gateway is in the wrong subnet.STP has blocked the port that PC1 is connected to.Port Fa0/2 on S2 is assigned to the wrong VLAN.S2 has the wrong IP address assigned to the VLAN30 interface.51. When Frame Relay encapsulation is used, what feature provides flow control and exchanges information about the status of virtual circuits?LCPLMIDLCIInverse ARP52. A network administrator is tasked with maintaining two remote locations in the same city. Both locations use the same service provider and have the same service plan for DSL service. When comparing download rates, it is noticed that the location on the East side of town has a faster download rate than the location on the West side of town. How can this be explained?The West side has a high volume of POTS traffic.The West side of town is downloading larger packets.The service provider is closer to the location on the East side.More clients share a connection to the DSLAM on the West side.。
思科第四学期课后题答案
率也越高。 CSU/DSU： 数字线路（如 T1 或 T3 线路）需要信道服务单元（CSU）和数据服务单元（DSU）； 这两者经常合并到一台设备中，名为 CSU/DSU； CSU 端接数字信号，并通过纠错和线路监视确保连接的完整性；DSU 在 T 载波线路帧和 LAN
附录 检查你的理解和较难的问题和练习答案 373
传送来自客户网络或主机计算机的数据以便通过 WAN 传输的客户设备； DTE 通过 DCE 连接到本地环路。 分界点： 在物理上，分界点是位于客户室内的接线盒，用于将 CPE 电缆连接到本地环路，并将客户设
备和服务提供商设备分开； 分界点是连接责任由用户转向服务提供商的临界位置。 19． 调制解调器： 语音调制解调器将计算机生成的数字信号转换为可通过公共电话网络的模拟线路传输的语音
路由器、防火墙、VPN 集中器或安全设备创建 VPN。远程接入 VPN 类似于站点到站点 VPN，但只有 VPN 隧道的一端是典型的公司网络，隧道的另一端为远程用户，如在家里、宾馆或咖啡厅工作的远程 工作人员。
第2章
检查你的理解
1． 第 1 步：C 第 2 步：D 第 3 步：A 第 4 步：B 第 5 步：E 2．B 这是本地路由器和远程路由器配置的第 2 层封装不同时的接口状态。在实验中，没有配置 命令 clock rate 也将导致这样结果。 3．A Cisco 设备的同步串行接口默认使用的封装方法为 Cisco HDLC。 4．D PPP 帧的协议字段指出了数据字段携带的是哪种第 3 层协议的数据。 5． 错误控制：B 身份验证协议：D 支持负载均衡：C 压缩协议：A 6．A、D、E 7．B HDLC 是由国际标准化组织（ISO）制定的面向比特的同步数据链路层协议；HDLC 是基于 20 世纪 70 年代提出的同步数据链路控制（SDLC）标准制定的，它提供面向连接的服务和无连接服务。 8．C 身份验证是在链路建立之后以及配置网络层协议之前进行的。 9．D PPP 使用网络控制协议（NCP）协商在链路上运行的第 3 层协议。IPCP 是用于 IP 的 NCP。 10．B PAP 使用两次握手，而 CHAP 使用三次握手。其他 3 个答案是 CHAP 的特征。 11．B 和 F 路由器没有检测到 CD 信号（即 CD 没有处于活动状态）将导致这种状态；电缆类 型不正确或出现故障也将导致这种状态。其他原因包括 WAN 服务提供商出现了问题，这意味着线路 被关闭或没有连接到 CSU/DSU，或者 CSU/DSU 出现了硬件故障。 12． 配置用户名和密码：A 进入接口配置模式：C 指定封装类型：D 配置身份验证：G 13．使用 CHAP 身份验证时，一台路由器的主机名必须与另一台路由器中配置的用户名相同。两 台路由器的密码也必须相同。 14． 两次握手：PAP 三次握手：CHAP
思科第四学期第四章答案
思科第四学期第四章答案1良好的安全策略有哪三项特点？（选择三项。
）它定义了对网络资源的使用方式哪些为可接受，哪些为不可接受。
它会传达共识并定义职责。
它由最终用户制订。
它在所有安全设备完全通过测试后制订。
它定义了处理安全事故的方法。
应该将其加密，因为它包含所有重要的口令和密钥。
2下列关于网络安全的说法中哪两项正确？（选择两项。
）保护网络免受内部威胁侵害具有较低的优先级，因为由公司员工带来的安全风险较低。
无论是能自己编写攻击代码的资深黑客，还是从Internet 下载攻击程序的入门攻击者都可能对网络安全造成严重威胁假设一家公司将其web 服务器部署在防火墙之外，并充分备份web 服务器，则无需采取其它安全措施来保护web 即使它被攻击了也不会造成损失。
公众认可的网络操作系统（例如UNIX）和网络协议（例如TCP/IP）可采用默认设置工作，因为它们没有内在的安全保护网络设备免受水电等外在因素造成的物理破坏是安全策略的必要组成部分。
3下列关于网络攻击的说法中哪两项正确？（选择两项。
）侦测攻击本质上始终是电子攻击，例如ping 扫描或端口扫描。
内部设备不应该完全信任DMZ 中的设备，应该对DMZ 和内部设备之间的通信进行身份验证以防止端口重定向等攻蠕虫需要人的参与才能扩散，而病毒不需要。
强网络密码可防范大多数DoS 攻击。
只要暴力攻击选取了组成密码的字符进行测试，则破解密码只是时间问题。
4请参见图示。
下列关于图中所示配置的说法中哪两项正确？（选择两项。
）该远程会话已加密。
vty 线路0 和4 上允许Telnet。
口令以明文发送。
vty 线路0 至4 上允许主机192.168.0.15 访问。
不允许来自网络192.168.0.0 之外的流量经过Router1。
5当用户完成Cisco SDM VPN 向导后，已输入的信息会被如何处理？信息被保存到一个文本文件中以供配置客户端之用。
用户确认后，由Cisco SDM 生成的CLI 命令会被发送到路由器上。
CCNA 4 - Final Exam (C)
CCNA 4 - Final Exam (C)Posted by beotron at 9:23 PM1. Which of the following describes the roles of devices in a WAN? (Choose three.)• A CSU/DSU terminates a digital local loop.• A modem terminates a digital local loop.• A CSU/DSU terminates an analog local loop.• A modem terminates an analog local loop.• A router is commonly considered a DTE device.• A router is commonly considered a DCE device.2. What value in the address field of a Frame Relay header identifies the destination of the frame? • CIR• DE• DLCI• ISDN• FRAD• PVC3. The serial PPP link between the Left and Right routers is configured as shown in the diagram. Which configuration issue explains why the link is unable to establish a PPP session?• The IP addresses must be on different subnets.• The usernames are misconfigured.• The passwords must be different for the CHAP authentication.• The clock rate must be 56000.• The clock rate is configured on the wrong end of the link.• Interface serial 0/0 on Left must connect to interface serial 0/1 on Right.4. The output of the show interfaces serial 0/0 command for a frame-relay connection indicates that the serial line is up but the line protocol is down. What are possible causes for this? (Choose two.)• There is an LMI-type mismatch between the Frame Relay switch and the router.• There is no clock present on the serial interface.• The interface is shut down.• RARP is not functioning on the router.• The cable is disconnected.5. Which statements are correct about the point in the network where the responsibility of the service provider ends? (Choose three.)• The International point is on the customer side of the network terminating unit(NTU).• The United States point is at the interface of the customer-provided equipment and the local loop.• The responsibility for this point is controlled by IANA.• The point is called the demarcation point.• The point is typically located at the service provider’s central office.• The point is located between the customer’s local area networks.6. While prototyping an internetwork in the corporate lab, a network administrator is testing a serial link between serial 0/0 interfaces on two routers. The labels on the serial cable ends have been damaged and are unreadable. What command can be issued to determine which router is connected to the DCE cable end?• show interfaces serial 0/0• show version• show controllers serial 0/0• show protocols serial 0/0• show status serial 0/07. A network technician determines DHCP clients are not working properly. The clients are receiving IP configuration information from a DHCP server configured on the router but cannot access the Internet. From the output in the graphic, what is the most likely problem?• The DHCP server service is not enabled.• The inside interface for DCHP is not defined.• The DHCP pool is not bound to the interface.• The pool does not have a default router defined for the clients.• All the host addresses have been excluded from the DHCP pool.8. A technician enters the interface serial 0/0.1 multipoint command when configuring a router. What effect will the multipoint keyword have in this configuration? (Choose two.)• Split-horizon issues will need to be resolved for this network if RIP is the routing protocol.• A subinterface will be defined for each PVC.• All the participating interfaces of remote routers will be configured in the same subnet.• A single DLCI will be used to define all the PVCs to the remote routers.• An IP address will need to be configured on the main interface.9. When configuring a Frame Relay connection, when should a static Frame Relay map be used? (Choose two.)• when the remote router is a non-Cisco router• whe n the remote router does not support Inverse ARP• when the local router is using IOS Release 11.1 or earlier• when broadcast traffic and multicast traffic over the PVC must be controlled• when globally significant rather than locally significant DLCIs a re being used10. Which router command would be used to associate a Layer 2 address with the corresponding Layer 3 address in the internetwork in the diagram?• RouterA(config-if)#frame-relay pvc 100 192.168.15.2• RouterA(config-if)#dialer-map ip 192.168.15.1 100 broadcast• RouterA(config-if)#frame-relay map ip 192.168.15.2 100 broadcast• RouterA (config-if)#dialer-map 192.168.15.1 101 serial 0 broadcast• RouterA (config-if)#frame-relay dlci 101 192.168.15.1 broadcast• RouterA (config-if)#dialer-map 192.168.15.1 inverse-arp broadcast11. Which of the following ISDN protocols is responsible for call setup and call teardown?• ITU-T Q.921• ITU-T Q.931• ITU-T I.430• ITU-T I.43112. What are two ways to resolve split-horizon issues in a Frame Relay network? (Choose two.)• create a full-mesh topology• disable Inverse ARP• use point-to-point subinterfaces• use multipoint subinterfaces• remove the broadcast keyword from the frame-relay map command13. What is the purpose of the command marked with an arrow shown in the partial configuration output of a Cisco 806 broadband router?• defines which addresses are allowed out of the router• defines which addresses are allowed into the router• defines which addresses can be translated• defines which address es are assigned to a NAT pool14. A system administrator is unable to ping the Serial0/0 interface of RouterB from RouterA. During the troubleshooting process, the following facts are established:- IP addressing and subnet masks are correct.- RouterA is a Cisco router and RouterB is a router from another vendor.- RouterA is configured with the default encapsulation.- The serial interfaces on both routers are up.- The protocol is down on the serial interfaces of both routers.What should the administrator do to solve the problem?• Add a clock rate on RouterA.• Enable the serial interface on RouterB.• Change the encapsulation on both routers to PPP.• Connect the serial cable to the correct interface on RouterB.• Use the correct serial cable to attach the CSU/DSU to RouterB.15. An ISDN circuit from a branch office is remaining connected to the regional office. A network administrator determines a user has initiated a continuous ping from a desktop computer to the regional office. Which configuration change would allow the ISDN circuit to disconnect during any attempts to ping, while otherwise functioning properly?• change DDR from legacy to dialer profiles• remove the dialer list statement from the configuration• change the dialer list to exclude IC MP as interesting• disable inverse ARP16. Below is a list of DDR steps. Which of the following identifies the proper order of DDR?1 - dial number is looked up2 - interesting traffic triggers DDR3 - route to destination is determined4 - call is made• 1,2,3,4• 1,3,2,4• 2,3,1,4• 2,1,3,4• 3,2,1,4• 3,1,2,417. Which protocol should be chosen to support WAN connectivity in a multi-vendor system and provide strong security through authentication?• NAT with DHCP• Frame Relay• HDLC with encryption• H DLC with CHAP• PPP with PAP• PPP with CHAP18. Which of the following are valid steps for a basic ISDN BRI configuration? (Choose two.)• create subinterfaces• define the LMI type• set the SPIDs if required by the ISDN switch• set the interface DLCI• set the switch type• specify the encapsulation as either Cisco or IETF19. A branch office reports excessive connect time charges for an ISDN circuit used to connect to the regional office. Upon investigation of this issue, it is discovered that when an ISDN connection is initiated to the regional office it remains connected for an excessive amount of time. Which of the following configuration changes could be made to DDR on the router to reduce these connect time charges?• use PPP multilink• lower idle timer setting• use CHAP authentication• change DDR from legacy to dialer profiles20. A network administrator is having difficulty in establishing a serial link between a Cisco router and a router from another vendor. Both routers are configured for HDLC encapsulation. Which statements are true regarding this configuration? (Choose two.)• The Cisco HDLC frame uses a proprietary “Type” field that may not be compatible with equipment of other vendors.• HDLC requires a clock rate to be configured on the r outers at both ends of the serial link.• PPP encapsulation is recommended for serial links between equipment from multiple vendors.• Usernames must be configured at both ends of the HDLC serial link.• The HDLC vendor type must be enabled on the Cisco ro uter.• There is a mismatch in the HDLC authentication password configurations.21. Given the partial router configuration in the graphic, why does the workstation with the IP address 192.168.1.153/28 fail to access the Internet? (Choose two.)• The NAT in side interfaces are not configured properly.• The NAT outside interface is not configured properly.• The router is not properly configured to use the access control list for NAT.• The NAT pool is not properly configured to use routable outside addresses.• The access control list does not include the IP address 192.168.1.153/28 to access the Internet.22. The serial PPP link between the Left and Right routers is configured as shown in the diagram. Which configuration issue will prevent IP traffic from crossing this link?• The passwords must be different for the CHAP authentication.• The usernames are misconfigured.• The clock rate must be 56000.• The clock rate is configured on the wrong end of the link.• The IP addresses must be on the same subnet.• Interface serial 0/0 on Left must connect to interface serial 0/1 on Right.23. What causes a DDR call to be placed?• dial string• DLCI• idle time out• interesting traffic• PVC24. Which two layers of the OSI model are described by WAN standards?• Application Layer, Physical Layer• Data Link Layer, Physical Layer• Data Link Layer, Transport Layer• Physical Layer, Network Layer25. A technician is testing RouterA in the graphic. What is the condition of the circuit?• The routers are configured fo r different encapsulations.• The clock rate is not properly configured on the routers.• The circuit from WAN provider has failed.• Authentication is not properly configured on the routers.• The circuit is functioning properly.26. A network administrator must provide WAN connectivity between a central office and three remote sites: Orlando, Atlanta, and Phoenix. The Orlando and Atlanta remote offices receive sales orders and transmit shipping confirmations to the Central office consistently throughout the day. The Phoenix remote office consists of one salesperson traveling through the southwest territory. The salesperson occasionally needs to connect to the Central office for e-mail access. How should the networkadministrator connect the remote sites to the Central office? (Choose two.)• Connect to the Atlanta and Orlando remote offices with Frame Relay connections.• Connect to the Atlanta and Orlando remote offices with ISDN connections.• Connect to the Atlanta and Orlando re mote offices with POTS dial-up connections.• Connect to the Phoenix remote office with a Frame Relay connection.• Connect to the Phoenix remote office with a POTS dial-up connection.27. When a Frame Relay switch detects an excessive buildup of frames in its queue, which of the following may occur? (Choose two.)• Frames with the DE bit set are dropped from the switch queue.• Frames with the FECN and BECN bits set are dropped from the switch queue.• Frames in excess of the CIR are not accepted by the sw itch.• The switch sets the FECN bit on all frames it places on the congested link and sets the BECN bit on all frames it receives on the congested link.• The switch sets the FECN bit on all frames it receives on the congested link and sets the BECN bit o n all frames it places on the congested link.28. A system administrator is troubleshooting a connectivity issue between two routers in a new installation. The administrator enters the debug ppp authentication command on the WHSE router. The graphic shows a part of the output received. From this output, what is the most likely cause of this connectivity issue?• There is not a route to the remote router.• The ISDN circuit on the remote router has failed.• The username/password was not properly configured on the WHSE router.• The remote router has a different authentication protocol configured.29. What does the output of the show frame-relay map command shown below represent? (Choose two.) • Serial 0 (up): ip 172.30.151.4 dlci 122, dynamic, broadcast, sta tus defined, active• 172.30.151.4 represents the IP address of the remote router.• 172.30.151.4 represents the IP address of the local serial interface.• DLCI 122 represents the interface of the remote router.• broadcast indicates that a dynamic routin g protocol such as RIP v1 can send packets across this PVC. • dynamic indicates that a dynamic routing protocol is enabled for this connection.• active indicates that the ARP process is working.30. What does the status inactive indicate in the output of the show frame-relay pvc command?• The DLCI is programmed in the switch but is not usable.• The DLCI was formerly programmed in the switch but is no longer there.• The DLCI is usable but has little activity.• The DLCI has been renamed for that PVC.31. Which of the following IP addresses are defined by RFC 1918 as private addresses? (Choose three.) • 192.168.146.0/22• 172.10.25.0/16• 172.31.0.0/16• 20.0.0.0/8• 10.172.92.8/2932. After configuring a dialup ISDN circuit, a network associate begins testing the dialup connection. When attempting to ping a host on the remote network, the local router does not attempt to dial the remote access server. Which of the following are possible errors in this configuration? (Choose three.) • PPP authentication is not properly configured.• No dialer map is configured.• The ISDN circuit connected to the remote access server is busy.• No interesting traffic is defined.• No route is determined to the remote network.• A wrong number is configured in the dial string.33. Two routers are connected through a Frame Relay, point-to-point PVC. The remote router is from a vendor other than Cisco. Which interface command is required to configure the link between the Cisco router and the other router?• frame-relay pvc multipoint• frame-relay pvc point-to-point• encapsulation frame-relay cisco• encapsulation frame-relay ietf• frame-relay lmi-type ansi34. Which circuit-switched WAN technology is often used to provide a backup for a leased line and additional capacity during peak usage times?• X.25• DSL• ISDN• cable modem35. After the ISDN BRI interface is configured, which command can be used to verify that the router is communicating correctly with the ISDN switch?• show dialer• show isdn status• show interfaces b ri0/0:1• show interfaces serial0/0.136. A system administrator needs to configure the regional office with ISDN for DDR connections to three remote sites. Each remote site requires different IP subnets, different encapsulations, and different authentication methods. The sites will not be connected at the same time. The company would like to accomplish this in the most cost effective manner. What method can the system administrator use to accomplish this task using the fewest B channels?• Install and conf igure a PRI.• Install and configure a BRI interface with separate SPIDs for each remote site.• Install and configure a BRI with multiple switch types in global configuration.• Install and configure a BRI using dialer profiles.• Install and configure a separate BRI for each remote site.37. A system administrator must provide Internet connectivity for ten hosts in a small remote office. The ISP has assigned two public IP addresses to this remote office. How can the system administrator configure the router to provide Internet access to all ten users at the same time?• Configure static NAT for all ten users.• Configure dynamic NAT for ten users.• Configure dynamic NAT with PAT.• Configure DHCP and static NAT.• What the administrator wants to do cannot be done.38. Which of the following are characteristics of Frame Relay? (Choose two.)• circuit-switched• connection oriented• OSI Layer 3• packet-switched• reliable39. Which of the following is the order for the three phases of establishing a PPP serial link with authentication?• authentication, link-establishment, network layer protocols• authentication, network layer protocols, link-establishment• network layer protocols, link-establishment, authentication• network layer protocols, authenticati on, link-establishment• link-establishment, authentication, network layer protocols• link-establishment, network layer protocols, authentication。
思科第四学期final4题目及答案
准确率100%1配置帧中继连接时，在下列哪种情况下应使用frame-relay map命令？当远程路由器的品牌不是Cisco 时当本地路由器配置有子接口时当使用全局有效的而非本地有效的DLCI 时当本地路由器与远程路由器使用不同的LMI 协议时2请参见图示。
使用图示中命令后输出的结果显示OSI 模型的哪一层出现故障？传输层网络层数据链路层物理层3请参见图示。
网络中的所有路由器上均已配置RIPv2。
路由器R1 和R3 没有收到RIP 路由更新。
根据提供的配置，应在项功能方可解决此问题？代理ARPCDP 更新SNMP 服务RIP 身份验证4管理员正在使用RIPng 和双协议栈技术为一路由器配置IPv6 和IPv4，他在输入IPv4 路由时收到一条错误消息。
可能是错误消息？IPv4 与RIPng 不兼容RIPng 与双协议栈技术不兼容。
路由器接口的地址配置错误。
在同一接口同时配置IPv4 和IPv6 时，所有IPv4 地址均被禁用，以支持新的技术。
5请参见图示。
网络管理员正尝试将路由器配置为使用SDM，但这名网络管理员无法访问路由器的SDM 接口。
此问题的原VTY 线路配置错误。
HTTP 超时策略配置错误。
身份验证方法配置错误。
用户名和口令配置错误。
6配置帧中继连接时，逆向ARP 有什么作用？为远程节点分配DLCI使对等节点的请求无法识别本地第 3 层地址协商本地和远程帧中继节点之间的LMI 封装创建从DLCI 到远程节点第3 层地址的映射7网络管理员可采取什么措施找回丢失的路由器口令？使用copy tftp:flash:命令。
启动路由器进入bootROM 模式，并输入b命令，手动加载IOS自另一台路由器telnet，并发出show running-config命令查看口令启动路由器进入ROM Monitor 模式，然后配置路由器，使其在初始化的时候忽略启动配置8下列哪两项是可用于PPP 配置的LCP 选项？（选择两项。
计算机四级网络工程师模拟考试题含参考答案
计算机四级网络工程师模拟考试题含参考答案一、单选题（共82题，每题1分，共82分）1.对于采用树形目录结构的文件系统，错误的说法是( )。
A、允许同一个用户在不同的子目录中使用相同的文件名B、由操作系统决定如何设置当前工作目录C、允许不同的用户用相同的名字去命名文件D、由用户决定如何设置当前工作目录正确答案：B2.关于Web服务的描述中，错误的是( )。
A、Web服务器需要实现HTTP协议B、Web浏览器的解释单元负责接收用户的输入C、Web服务以超文本方式组织网络多媒体信息D、Web服务采用客户机/服务器工作模式正确答案：B3.关于P2P文件共享的描述中，正确的是( )。
A、BitTorrent种子文件的扩展名为.btB、迅雷是最早的P2P下载工具C、理论基础是六度分割D、Gnutella出现早于Napster正确答案：C4.假设磁头当前位于第 105 道，正在向磁道序号减少的方向移动。
现有一个磁道访问的请求序列为 5，135，87，191，43，152，91，168，28，108，20，175，66，78，180，143。
采用 SCAN（电梯）调度算法得到的磁道访问序列是（）。
A、91，87，78，66，43，28，20，5，191，180，175，168，152，143，135，108B、108，135，143，152，168，175，180，191，91，87，78，66，43，28，20，5C、108，135，143，152，168，175，180，191，5，20，28，43，66，78，87，91D、91，87，78，66，43，28，20，5，108，135，143，152，168，175，180，191正确答案：D5.页式存储管理方案中，若地址用 24 位二进制表示，页内地址部分占11 个二进制位，则最大允许进程有多少个页面( )。
A、16384B、8192C、4096D、1024正确答案：B6.在计算机网络分类中，覆盖范围最大的网络类型是( )。
2024年9月GESP编程能力认证C++等级考试试卷四级真题(含答案)
2024年9月GESP编程能力认证C++等级考试试卷四级真题(含答案) 一、单选题（每题2分，共30分）。
1. 在C++ 中，正确定义了一个返回整数值并接受两个整数参数的函数是（）。
A. int add(int a, int b){ return a + b;}B. void add(int a, int b){ return a + b;}C. int add(a, b){ return a + b;}D. void add(int a, int b){ return a - b;}2. 在C++中，形参与实参的关系描述正确的是（）。
A. 形参在函数调用时指定，实参在函数定义时传递。
B. 形参在函数定义时指定，实参在函数调用时传递。
C. 形参和实参可以互换D. 形参和实参必须是完全相同的类型，不能有任何差异。
3. 运行以下代码，屏幕上将输出（）。
#include <iostream>using namespace std;int var =100;void function(){int var =200;cout << var << " ";cout << ::var << " ";}int main(){cout << var << " ";function();var +=100;cout << var << " ";return 0;}A. 100 200 100 200B. 100 200 100 300C. 100 200 200 200D. 100 200 200 3004. 运行下面代码，屏幕上输出是（）。
int arr[3]={24, 9, 7};int* p =arr;p++;cout << *p << endl;A. 24B. 9C. 7D. 不确定5. 运行下面代码片段的结果是（）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
准确率100%1配置帧中继连接时，在下列哪种情况下应使用frame-relay map命令？当远程路由器的品牌不是Cisco 时当本地路由器配置有子接口时当使用全局有效的而非本地有效的DLCI 时当本地路由器与远程路由器使用不同的LMI 协议时2请参见图示。
使用图示中命令后输出的结果显示OSI 模型的哪一层出现故障？传输层网络层数据链路层物理层3请参见图示。
网络中的所有路由器上均已配置RIPv2。
路由器R1 和R3 没有收到RIP 路由更新。
根据提供的配置，应在路由项功能方可解决此问题？代理ARPCDP 更新SNMP 服务RIP 身份验证4管理员正在使用RIPng 和双协议栈技术为一路由器配置IPv6 和IPv4，他在输入IPv4 路由时收到一条错误消息。
可能是什么错误消息？IPv4 与RIPng 不兼容RIPng 与双协议栈技术不兼容。
路由器接口的地址配置错误。
在同一接口同时配置IPv4 和IPv6 时，所有IPv4 地址均被禁用，以支持新的技术。
5请参见图示。
网络管理员正尝试将路由器配置为使用SDM，但这名网络管理员无法访问路由器的SDM 接口。
此问题的原因VTY 线路配置错误。
HTTP 超时策略配置错误。
身份验证方法配置错误。
用户名和口令配置错误。
6配置帧中继连接时，逆向ARP 有什么作用？为远程节点分配DLCI使对等节点的请求无法识别本地第 3 层地址协商本地和远程帧中继节点之间的LMI 封装创建从DLCI 到远程节点第3 层地址的映射7网络管理员可采取什么措施找回丢失的路由器口令？使用copy tftp:flash:命令。
启动路由器进入bootROM 模式，并输入b命令，手动加载IOS自另一台路由器telnet，并发出show running-config命令查看口令启动路由器进入ROM Monitor 模式，然后配置路由器，使其在初始化的时候忽略启动配置8下列哪两项是可用于PPP 配置的LCP 选项？（选择两项。
）EAPCHAPIPCPCDPCP多链路9请参见图示。
连接到Fa0/0 的主机无法从此DHCP 服务器获取IP 地址。
debug ip dhcp server命令的输出为："DHCP address pool for 192.168.1.1"。
问题出在哪里？DHCP 地址池中排除了地址192.168.1.1。
192Network 的地址池不正确。
网络地址池的默认路由器不正确。
地址192.168.1.1 已经用在接口Fa0/0 上。
10请参见图示。
分支 A 有一台Cisco 路由器，分支 B 有一台使用IETF 封装的非Cisco 路由器。
输入图中所示的命令后，法建立PVC。
R2 LMI 的类型是Cisco，R3 LMI 的类型是ANSI。
两处都成功建立了LMI。
为什么无法建立PVC？PVC 与R3 之间的链路必须是点对点链路。
PVC 两端的LMI 类型必须相同。
一个端口只能支持一种封装。
命令frame-relay map ip 192.168.1.3 203中缺少参数IETF。
11请参见图示。
网络管理员正尝试将R1 上的IOS 软件备份到TFTP 服务器。
他收到了图示中的错误消息，且无法从R1 ping 务器。
采取哪种措施可查找问题原因？检查R1 是否有一条到达网络10.10.10.0 的通路。
确认TFTP 服务器软件支持二进制文件传输。
确保TFTP 服务器的默认网关为192.168.1.1。
确保笔记本电脑有一个IP 地址在网络192.168.1.0/24 中。
12访问控制列表与NAT 一并用于Cisco 路由器时，可确定以下哪一项？要转换的地址分配至NAT 池的地址允许流量通过路由器传出的地址可从网络内部访问的地址13请参见图示。
网络管理员创建一个标准访问控制列表，以禁止从网络192.168.1.0/24 访问网络192.168.2.0/24 并允许所有Internet。
应该在哪个路由器接口和方向上应用该列表？Fa0/0 接口，入站Fa0/0 接口，出站Fa0/1 接口，入站Fa0/1 接口，出站14在命名访问控制列表中添加permit tcp 10.25.132.0 0.0.0.255 any eq smtp命令，并应用于路由器入站接口后，会产生什么会允许目的地址为10.25.132.0/24 的TCP 流量。
会仅允许Telnet 流量进入网络10.24.132.0/24会允许来自10.25.132.0/24 的所有流量发往任何位置的任意端口。
会允许来自10.25.132.0/24，使用端口25 的流量发往所有目的地。
15请参见图示。
从图示debug ip rip命令的输出中可推断出哪些信息？主机172.16.76.3 正与主机192.168.0.10 交换数据包。
本机地址10.1.200.254 被转换为192.168.0.10。
网络192.168.0.0/24 是内部网络。
端口地址转换生效。
16下列哪种类型的网络攻击是利用被入侵的系统中的漏洞在网络中自我传播？病毒蠕虫特洛伊木马中间人17技术人员应要求在客户的路由器上运行Cisco SDM 一步锁定测试。
这样做的结果会是什么？仅会接受来自SDM 信任的Cisco 路由器的流量，流量也仅会被转发至SDM 信任的Cisco 路由器。
会进行安全测试，测试结果会保存为文本文件并存储在NVRAM 中。
进入路由器的所有流量都被隔离，查杀病毒后才转发。
会检查路由器是否存在潜在安全问题，并自动应用所有推荐的安全配置修改。
18服务提供商自何处开始对客户的WAN 连接负责？本地环路路由器上的DTE 电缆分界点非军事区19以下哪两项是保护路由器安全的有效措施？（选择两项。
）启用SNMP 陷阱。
禁用HTTP 服务器服务。
使用短语、句子或诗词创建密码短语。
通过VTY 线路配置Telnet 访问的远程管理。
通过将所有活动的路由器接口配置为被动接口来保护其安全。
20IPv4 访问列表末尾隐含拒绝哪种协议？IPTCPUDPHTTP21请参见图示。
下列有关帧中继连接的说法中哪项正确？帧中继连接正处于协商过程中。
仅设置了DE 控制位的数据包将通过PVC 发送。
链路上没有传输数据流量。
标记了FECN 和BECN 的数据包表示帧中继PVC 上启用了拥塞控制机制。
“DLCI USAGE = LOCAL”的状态表示接口S0/0/0.1 和帧中继交换机之间并未建立PVC 链路。
22使用哪种类型的ACL 可以强制用户在接入网络前向路由器验证自己的身份？标准动态自反基于时间的23请参见图示。
从Orlando 路由器发往DC 路由器的帧头的地址字段中会放置什么内容？DLCI 123DLCI 32110.10.10.2510.10.10.26路由器DC 的MAC 地址24帧中继网络中所用的本地管理接口(LMI) 提供哪两项功能？（选择两项。
）流量控制错误通知拥塞通知映射DLCI 至网络地址发送keepalive 数据包以检验PVC 的工作情况25下列有关通配符掩码的说法中哪项正确？将子网掩码取反码必定能得到通配符掩码。
通配符掩码中以"1" 标识网络或子网位。
通配符掩码和子网掩码执行相同的功能。
在通配符掩码中碰到"0" 时，必须检查IP 地址位。
26请参见图示。
Router1 无法与连接到此接口的对等设备通信。
根据图中所示的输出，最可能的原因是什么？接口重置LMI 类型不正确封装失败本地电缆没有插好27请参见图示。
一名技术人员在排查网络故障时，在R1 上发出show interface s0/0/0 命令。
从图中所示的输出可得出哪两择两项。
）带宽被设置为T1 线路的带宽值。
该接口应配置为PPP 封装。
OSI 第1 层或第2 层显示没有故障。
这两台路由器之间的物理连接发生了故障。
根据所用的子网掩码可知S0/0/0 的IP 地址无效。
28请参见图示。
下列关于WAN 交换设备的说法中哪项正确？它使用多端口网间设备交换WAN 中的帧中继、ATM 或X.25 等流量。
它提供网际互连和用于连接服务提供商网络的WAN 接入接口端口。
它为数字信号提供端接并通过纠错和线路监控技术确保连接的完整性。
它将计算机产生的数字信号转换为可以在公共电话网络的模拟线路上传输的语音频率。
29请参见图示。
R1 会响应哪些DHCP 请求？R1 收到的所有DHCP 请求广播到10.0.1.255 的请求目的地址为10.0.1.3 的DNS 请求FastEthernet 0/0 接口上收到的请求来自未列入排除列表的任何网络的请求30哪种转换方法允许多位用户使用一个公有地址同时接入Internet？静态NAT动态NAT带过载的静态NAT带过载的动态NAT31一名技术人员正在与竞争对手公司的一名同行聊天，比较两家公司的DSL 传输速率。
两家公司都处于同一个城市，使用同商的服务，且拥有相同的速率/服务计划。
什么原因可能导致公司 1 报告的下载速度比2 公司高？公司 2 下载的文件比公司1 大。
与公司 1 相比，公司2 肯定有更多客户端共享DSLAM 连接。
公司 1 的位置与公司2 相比更接近服务提供商。
公司 1 的POTS 流量比公司 2 低。
32如果不以纯文本格式发送身份验证信息，在Cisco 和非Cisco 路由器之间建立链路连接时，应使用以下哪种第2 层协议组合？HDLC 与PAPHDLC 与CHAPPPP 与PAPPPP 与CHAP33请参见图示。
有一个FTP 请求数据包需要发往IP 地址为172.16.1.5 的FTP 服务器。
Router1 的S0/0/0 接口收到该请求种方式处理？路由器认定传入数据包与access-list 201 permit ip any any 命令创建的语句匹配，从而允许数据包进入路由器。
因为access-list 101 permit ip any any命令没有创建任何语句，所以路由器会达到ACL 101 的尾部而找不到匹配的条据包。
路由器认定传入数据包与access-list 101 permit ip any 172.16.1.0 0.0.0.255命令创建的语句匹配，从而忽略ACL 10允许数据包进入路由器。
路由器会认定传入数据包与命令access-list 201 deny icmp 172.16.1.0 0.0.0.255 any 创建的语句匹配，然后继续将该数中剩余的语句比对，以确保后续语句均未禁止FTP，然后路由器将丢弃该数据包。
34请参见图示。
网络管理员对Router1 和Router2 上发出图示中的命令。
但其后在检查路由表时发现，两个路由器均不能获知相络。