第九章思科测试答案

合集下载

思科第三学期1~9章节答案

思科第三学期1~9章节答案

第一章1 人们将 UDP 而不是 TCP 用于语音和视频通信的原因有哪两点?(选择两项。

) b cTCP 需要传输所有数据包,数据才可使用。

TCP 的确认过程引入了延时,这打断了数据流。

UDP 不具有重新传输丢失数据包的机制。

UDP 可以容许延时并相应进行补偿。

TCP 是一种无连接协议,可提供端到端可靠性。

UDP 是一种面向连接的协议,可提供端到端可靠性。

2 为什么 TCP 是用于传输数据文件的首选第 4 层协议? a1TCP 比 UDP 更可靠,因为它要求重新传输丢失的数据包。

与 UDP 相比,TCP 对源主机和目的主机处理资源要求较低。

UDP 引入了延时,因此会降低数据应用程序的质量。

TCP 可确保快速传输,因为它无需排序或确认。

3 企业 IT 部门可使用哪两种解决方案来帮助远程工作人员访问内部网?(选择两项。

) a cVPNNAT用户身份验证客户端防火墙软件数据包嗅探4 Cisco 企业体系架构有什么用途? b放弃三层层次模型,改用平面型网络方案将网络划分为功能组件,同时保持核心层、分布层和访问层的概念通过将多个组件整合在访问层的单个组件中,为核心层提供服务和功能通过将服务器群、管理服务器、企业内部网和电子商务路由器组合在同一层中,降低整体网络流量5 IDS 和 IPS 应该部署在 Cisco 企业体系架构的哪个功能区域内,才能检测和防止来自外部的恶意活动? c企业园区WAN 与 Internet企业边缘服务提供商边缘6 拥有外联网有什么好处? d它可专为员工提供类似 web 的访问方式以访问公司信息。

它可限制用户访问企业信息的方式,使其只能通过安全 VPN 或远程访问连接来访问。

它使客户和合作伙伴可通过连接到公共 web 服务器来访问公司信息。

它使供应商和承包商可通过受控的外部连接访问内部机密信息。

7 VoIP 可为远程办公提供什么功能?b高质量实时视频演示通过 Internet 进行实时语音通信同时共享桌面应用程序的能力通过 Internet 进行安全的加密数据传输8 Cisco 企业体系架构的哪个功能组件负责托管内部服务器? a企业园区企业边缘服务提供商边缘建筑分布层9 在层次式设计模型中,哪项任务一般仅需要使用接入层的服务? c连接到企业 web 服务器以更新销售数据在家中使用 VPN 向总部办公室服务器发送数据通过本地部门网络打印机打印会议日程向国外的商业机构拨打 VoIP 电话回复其它部门同事发来的电子邮件10 企业边缘处的设备有哪两项重要特征或功能?(选择两项。

CCNA 第二学期 第九章答案

CCNA 第二学期  第九章答案

1 哪两项功能描述了访问控制列表的用途?(请选择两项。

)正确响应您的响应ACL 可以根据路由器上的始发 MAC 地址来允许或拒绝流量。

ACL 可以控制主机能够访问网络中的哪些区域。

ACL 可以帮助路由器确定到目的地的最佳路径。

标准 ACL 可限制对特定应用程序和端口的访问。

ACL 提供基本的网络安全性。

2 访问控制列表在企业网络中的可能用途是下列哪两项?(选择两项。

)正确响应您的响应控制路由器接口的物理状态控制调试输出允许通过路由器过滤第 2 层流量降低路由器上的处理负载控制虚拟终端对路由器的访问3 哪两个特征是标准 ACL 和扩展 ACL 共有的特征?(请选择两项。

)正确您的响应响应两者都可以通过使用描述性名称或号码创建。

两类ACL 都可以根据协议类型进行过滤。

两者都包含隐式 deny 作为最终 ACE。

两者都可以通过端口号允许或拒绝特定服务。

两者都可为特定目的主机 IP 地址过滤数据包。

4下列哪项描述了标准 IPv4 ACL 的特点?正确响应您的响应创建它们时可以使用数字,但不可以使用名称。

它们是在接口配置模式下配置的。

可以根据源 IP 地址和源端口对过滤流量进行配置。

它们仅根据源 IP 地址过滤流量。

5网络管理员需要配置标准 ACL,使得只有 IP 地址为 192.168.15.23 的管理员工作站能够访问主要路由器的虚拟终端。

哪两个配置命令可以完成该任务?(请选择两项。

)正确响应您的响应Router1(config)# access-list 10 permit 192.168.15.23 255.255.255.255Router1(config)# access-list 10 permit 192.168.15.23 0.0.0.0Router1(config)# access-list 10 permit 192.168.15.23 255.255.255.0Router1(config)# access-list 10 permit host 192.168.15.23Router1(config)# access-list 10 permit 192.168.15.23 0.0.0.2556哪一个 IPv4 地址范围包含由 172.16.2.0 指定的、与 ACL 过滤器匹配的、通配符掩码为 0.0.1.255 的所有 IP 地址?正确响应您的响应172.16.2.1 到 172.16.3.254172.16.2.1 到172.16.255.255172.16.2.0 到 172.16.3.255172.16.2.0 到 172.16.2.2557如果路由器有两个接口,并且路由 IPv4 和 IPv6 的流量,那么可以在其中创建并应用多少个 ACL?正确响应您的响应12616488通常认为下列哪三项是安置 ACL 的最佳做法?(请选择三项。

思科第四学期第九单元答案

思科第四学期第九单元答案

1下列哪种事件表明设计阶段工作失败?订购的交换机型号不正确。

客户未签署确认任务完成。

开始实施后发现了新的要求。

新网络容量不足以支持所需的流量。

2网络公司团队需要为客户准备实施时间表。

现已确定设计中指定的新防火墙和无线控制器无法在双方同意的时间内到货并安司将该问题通知客户。

该网络公司团队可采取下列哪两个选项来确保项目能成功完成?(选择两项。

)计划在新设备到货后增加人手和资源来缩短安装时间消除设计的冗余性以减少所需的设备数量与客户重新协商时间以应对该推迟事件推迟安全设备和控制器的安装重新设计网络以仅使用目前可用的设备和软件3因为无法在分支机构与主办公室之间建立VPN 连接,一个新分支机构的网络被推迟投入运行。

调查表明主办公室的路由器其Cisco IOS 映像的版本不正确,导致无法支持VPN 功能。

此问题应该在该设计项目的哪个阶段发现并解决才能预防这准备商务案例确定技术目标的优先顺序确定现有网络的特征实施获批准的设计4当创建将在与客户会谈时演示的幻灯片文档时,必须遵守哪两条重要指导原则?(选择两项。

)在可以突出强调的位置全部采用大写字母。

不断变换的背景图片以吸引观众。

使用色彩对比鲜明的背景和文字来增强可视性。

经常更换字体来表示主题的变化。

使用带项目符号的文本来引导讨论。

5已订购网络仿真程序的升级版本。

但到货时CD 损坏。

这种损失由下列哪项承保?硬件质保软件质保Cisco SMARTnet 服务额外服务合同6一个网络安装团队需要更换数据中心的所有核心交换机。

未计划进行其它升级。

此安装活动属于什么类型?全新安装叉车式安装分阶段安装绿地安装7为了最终确定项目提案,网络公司的项目经理制订了条款和条件部分。

此部分应该包括哪两项条款?(选择两项)安装步骤订单修改程序问题解决流程认可承包商清单维护合同报价8购买Cisco 1841 路由器时没有附带SMARTnet 服务协议。

标准质保包括哪两个保证项目?(选择两项。

思科 cisco 课后习题答案

思科 cisco 课后习题答案

分界点:
19. 调制解调器: 语音调制解调器将计算机生成的数字信号转换为可通过公共电话网络的模拟线路传输的语音 频率; 速度越快的调制解调器(如有线电视调制解调器和 DSL 调制解调器)在传输时使用的带宽频 率也越高。 CSU/DSU: 数字线路(如 T1 或 T3 线路)需要信道服务单元(CSU)和数据服务单元(DSU) ; 这两者经常合并到一台设备中,名为 CSU/DSU; CSU 端接数字信号, 并通过纠错和线路监视确保连接的完整性; DSU 在 T 载波线路帧和 LAN 能够解释的帧之间进行转换。 接入服务器: 集中处理拨入和拨出用户通信。接入服务器可同时有模拟和数字接口,能够同时支持数百名 用户。 WAN 交换机: 运营商网络中使用的多端口互连设备。这些设备通常交换帧中继、ATM 或 X.25 等数据流。 路由器: 提供用于连接服务提供商网络的网络互联接口和 WAN 接入接口。 这些接口可以是串行接口或其他 WAN 接口。有些类型的 WAN 接口需要通过 DSU/CSU 或调制 解调器(模拟、有线电视或 DSL)等外部设备将路由器连接到服务提供商。 20. X.25: 一种低带宽的老式 WAN 技术,最大速度为 48kbit/s,读卡器通常使用拨号模式 X.25 向中央 计算机验证事务; 对这些应用来说,低带宽和高延时并不是问题,而低成本让 X.25 成为众家之选; 很多服务提供商已使用帧中继代替 X.25。 一种第 2 层 WAN 协议,通常提供 4Mbit/s 或更高的数据速度; 使用虚电路提供永久、共享的中等带宽连接,可同时传输语音和数据; VC 由 DLCI 唯一标识,这确保两台 DTE 设备之间能够进行双向通信。 异步传输模式(ATM)技术是一种基于信元而不是帧的架构,使用 53 字节的定长信元; 这些小型定长信元非常适合传输对延迟敏感的语音和视频数据流。

思科第4学期第9章答案

思科第4学期第9章答案

1什么时候应该测量网络性能基线?在组织的正常工作时间在主网络设备重新启动后立即测量正常工作时间以外,以减少可能造成的中断当检测并拦截到对网络的拒绝服务攻击时答案 说明 最高分值correctness of response Option 12网络性能基线的目的是记录网络在正常运行期间的特征。

它可用作确定网络异常的标准。

在特定情况下执 行测量(例如主网络设备重新启动或运行数小时后)所得出的特征不能准确描述基线。

DoS 攻击可能引发异常网络性能,但是一旦拦截攻击,网络性能应返回到正常水平,因此无需立即测量性能来建立基线。

2在网络文档建立过程中,网络工程师在多台网络设备上执行了 show cdp neighbor 命令。

执行此命令的作用是什么?获取有关直连思科设备的信息检查由相邻路由器通告的网络检验连接到网络设备的网络地址检查连接到网络设备的 PC 的连接答案 说明 最高分值correctness of response Option 12show cdp neighbor 命令用于获取直接连接的思科设备的详细信息。

信息不包括连接到相邻思科设备的网络,也不包括连接的 PC 。

show ip route 命令用于查看从相邻路由器通告的网络。

3用户报告,本周的一段时间内,在进行身份验证和访问网络资源时出现较长延迟。

网络工程师应该检查哪类信息来确定这种情况是否属于正常的网络行为?系统日志记录和消息网络性能基线调试输出和数据包捕获网络配置文件答案 说明 最高分值correctness of response Option 22网络工程师应首先确定报告的网络性能确实异常。

这通过参考已记录的网络性能基线来完成。

一旦检验出网络性能异常,就可以应用特定的故障排除过程。

4在收集故障症状的哪个步骤中,网络工程师将确定问题出现在网络的核心层、 分布层还是接入层?记录故障症状。

确定故障症状。

收集信息。

确定所有权。

缩小范围。

大二思科考试题库和答案

大二思科考试题库和答案

大二思科考试题库和答案一、单项选择题(每题2分,共20分)1. 思科公司(Cisco)成立于哪一年?A. 1984年B. 1990年C. 1995年D. 2000年答案:A2. 以下哪个协议是用于在IP网络中传输数据的?A. HTTPB. FTPC. TCPD. IP答案:D3. 在OSI模型中,哪一层负责建立、维护和终止通信会话?A. 应用层B. 传输层C. 会话层D. 网络层答案:C4. 以下哪个设备不是网络交换机?A. Layer 2 SwitchB. Layer 3 SwitchC. RouterD. Hub答案:D5. 以下哪个命令用于在Cisco设备上显示当前配置?A. show running-configB. show startup-configC. show interfaceD. show ip interface brief答案:A6. 在Cisco设备上,哪个命令用于保存当前的配置到启动配置文件?A. copy running-config startup-configB. copy startup-config running-configC. save running-configD. write memory答案:A7. 以下哪个命令用于在Cisco设备上创建一个新的VLAN?A. vlan databaseB. configure terminalC. enableD. show vlan答案:A8. 以下哪个命令用于在Cisco设备上将接口配置为Trunk模式?A. switchport mode accessB. switchport mode dynamicC. switchport mode trunkD. switchport mode static答案:C9. 以下哪个协议用于在IP网络中自动分配IP地址?A. DHCPB. DNSC. FTPD. HTTP答案:A10. 在Cisco设备上,哪个命令用于查看设备的接口状态?A. show interfacesB. show ip interface briefC. show running-configD. show vlan答案:B二、多项选择题(每题3分,共15分)11. 以下哪些协议属于TCP/IP模型的应用层协议?A. HTTPB. FTPC. SNMPD. IP答案:A, B, C12. 在Cisco设备上,以下哪些命令用于配置接口?A. interfaceB. ip addressC. no shutdownD. enable答案:A, B, C13. 以下哪些设备可以作为网络的核心设备?A. SwitchB. RouterC. FirewallD. Hub答案:A, B14. 以下哪些命令用于在Cisco设备上查看网络信息?A. show ip routeB. show running-configC. show interfaceD. ping答案:A, C, D15. 以下哪些因素可以影响网络的性能?A. 带宽B. 延迟C. 丢包率D. 网络拓扑结构答案:A, B, C, D三、填空题(每题2分,共20分)16. 在Cisco设备上,使用________命令可以进入特权模式。

思科期末考试题库和答案

思科期末考试题库和答案

思科期末考试题库和答案一、单选题1. 在思科网络技术中,OSI模型的第4层是什么?A. 传输层B. 会话层C. 表示层D. 应用层答案:A2. 以下哪个协议是用于在网络层进行路由选择的?A. TCPB. IPC. UDPD. FTP答案:B3. 动态主机配置协议(DHCP)工作在OSI模型的哪一层?A. 应用层B. 传输层C. 网络层D. 数据链路层答案:D4. 以下哪个命令用于在思科设备上查看当前配置?A. show running-configB. show startup-configC. show interface statusD. show ip route答案:A5. 在思科设备上,哪个命令用于保存当前的配置到启动配置中?A. copy running-config startup-configB. copy startup-config running-configC. saveD. write答案:A二、多选题6. 以下哪些是思科交换机上常用的端口类型?A. FastEthernetB. GigabitEthernetC. TenGigabitEthernetD. Serial答案:A, B, C, D7. 在思科设备上,以下哪些命令用于管理VLAN?A. vlan databaseB. enableC. configure terminalD. exit答案:A, C8. 以下哪些是思科路由器上常用的接口类型?A. FastEthernetB. GigabitEthernetC. SerialD. ATM答案:A, B, C, D9. 以下哪些是思科设备上用于查看网络状态的命令?A. show ip interface briefB. show running-configC. show interface statusD. ping答案:A, C, D10. 在思科设备上,以下哪些命令用于配置静态路由?A. ip routeB. ip routingC. routeD. configure terminal答案:A, D三、判断题11. 思科的IOS(Internetworking Operating System)是运行在所有思科设备上的软件。

思科第一学期第九章试题答案

思科第一学期第九章试题答案

技术人员怀疑Linksys 集成路由器是造成网络问题的根源。

在故障排除过程中,技术人员注意到某些端口的活绿色并闪烁。

请问这意味着什么?自我诊断尚未完成。

电源是问题的根源。

这些端口可以工作,并且正在接收通信。

这些端口可以工作,但没有通信量流过。

这些ISR 端口没有插入电缆。

这些端口已插入电缆,但无法工作。

2PC 已接入交换机,但无法连接到网络。

怀疑UTP 电缆有问题。

可能是什么原因?使用的是直通电缆电缆两端的连接器是RJ-45。

RJ-45 连接器紧压在电缆表皮之上。

使用的是交叉电缆。

3请参见图示。

所示网络中的什么配置不正确?主机的IP 位置不正确。

主机的子网掩码不正确。

主机的默认网关不正确。

有线连接的电缆类型错误。

Linksys 集成路由器不支持无线连接。

4通常,帮助台人员可以帮助最终用户执行哪两项任务?(选择两项。

)确定问题发生的时间确定其他用户当前是否已经登录计算机更新网络图和文档实施问题解决方案运行网络基线测试确定解决问题的成本5使用什么命令可以确定通过Internet 传输的数据包的延迟位置?ipconfignetstatnslookuppingtracert6哪两种故障排除方法适用于家庭网络和大型企业网络?(选择两项。

)拥有备份ISR运行网络监控应用程序记录故障排除过程记录系统升级和软件版本设置备用的交换机、路由器及其它设备7哪一个ipconfig 命令用于向DHCP 服务器请求IP 配置?ipconfigipconfig /allipconfig /renewipconfig /release8某技术人员未能在PC 与Linksys 集成路由器之间成功建立控制台会话。

两台设备都已通电,并且连接了电个故障排除步骤有助于诊断此问题?(选择两项)确认使用了正确的电缆。

确认两台设备上的SSID 相同。

确认两台设备的IP 位置相同。

确认两台设备的子网掩码不同。

确认两台设备上的加密类型匹配。

确认该集成路由器上的链路状态LED 亮起。

思科CCNA考试答案(全)

思科CCNA考试答案(全)

CCNA思科考试答案(全)第 1 章考试1一家拥有10 名员工的小型公司使用单个LAN 在计算机之间共享信息。

哪种类型连接适合此公司?由当地电话服务提供商提供的拨号连接能够使公司方便且安全地连接员工的虚拟专用网络通过当地服务提供商建立的私有专用线路通过当地服务提供商提供的宽带服务(如DSL)答案:4解析:对于这种小型办公室,比较适合通过被称为数字用户线路(DSL) 的常见宽带服务实现Internet 连接,这种服务由当地的电话服务提供商提供。

由于员工人数很少,带宽的问题并不突出。

如果公司较大,在远程站点有分支机构,则专用线路会更加适合。

如果公司员工需要通过Internet 与公司联系,则采用虚拟专用网。

2哪种网络情况需要使用WAN?员工工作站需要获取动态分配的IP 地址。

员工在出差时需要通过VPN 连接到公司电子邮件服务器。

分支机构的员工需要与同一园区网络上的另一座建筑物内的公司总部共享文件。

员工需要访问托管在其建筑物内DMZ 中的公司Web 服务器上的网页。

答案:2解析:当出差的员工需要通过WAN 连接到公司电子邮件服务器时,VPN 将通过WAN 连接在员工笔记本电脑与公司网络之间创建一个安全隧道。

通过DHCP 获取动态IP 地址是LAN 通信的功能。

在企业园区的不同建筑物之间共享文件可通过LAN 基础设施来实现。

DMZ 是企业LAN 基础设施内一个受保护的网络。

3以下哪项描述了WAN 的特征?WAN 和LAN 在同一地理范围内运行,但有串行链路。

WAN 网络归运营商所有。

所有串行链路均被视为WAN 连接。

WAN 可提供到园区主干网的终端用户网络连接。

答案:2解析:WAN 可用于将企业LAN 互连到远程分支机构站点LAN 和远程工作人员站点。

WAN 归运营商所有。

虽然WAN 连接一般通过串行接口实现,但并不是所有串行链路均连接至WAN。

LAN(而非WAN)可在组织中提供终端用户网络连接。

4电路交换WAN 技术的两个常见类型是什么?(请选择两项。

思科考试真题和答案

思科考试真题和答案

思科考试真题和答案****一、单选题1. 以下哪项是思科设备默认的VLAN?A. VLAN 1B. VLAN 10C. VLAN 100D. VLAN 200答案:A2. 思科设备默认的管理VLAN是哪个?A. VLAN 1B. VLAN 10C. VLAN 20D. VLAN 100答案:A3. 在思科设备上,以下哪个命令可以查看当前设备的VLAN信息?A. show vlanB. show interfaceC. show running-configD. show ip interface brief答案:A4. 在思科设备上,以下哪个命令可以进入全局配置模式?A. enableB. configure terminalC. privileged execD. user exec答案:B5. 在思科设备上,以下哪个命令可以查看设备的接口状态?A. show interfaceB. show running-configC. show vlanD. show ip interface brief答案:A二、多选题1. 以下哪些命令可以在思科设备上创建VLAN?A. vlan <vlan_id>B. configure terminalC. interface vlan <vlan_id>D. switchport mode access答案:A, C2. 在思科设备上,以下哪些命令可以配置接口为Trunk模式?A. switchport mode trunkB. switchport trunk encapsulation dot1qC. switchport nonegotiateD. switchport mode dynamic auto答案:A, B, C, D3. 以下哪些命令可以在思科设备上查看接口的Trunk信息?A. show interfaces trunkB. show interface statusC. show vlanD. show running-config答案:A, B三、判断题1. 思科设备默认的VLAN是VLAN 1。

思科学院第三学期1~9章节练习和答案

思科学院第三学期1~9章节练习和答案
17
28
39
410
524
631
11请参见图示。 图中的所有网络都带有 /24 前缀。 假设网络中的所有路由器均已获知所有路由,哪个地址最适合总结图中的网络? 4
1192.168.8.0/21
2192.168.8.0/24
3192.168.16.0/20
4192.168.16.0/21
5192.168.16.0/24
1网络地址 192.168.100.0
2网络地址 192,168,100,128
3网络地址 192.168.100.130
4广播地址 192,168,100,157
5广播地址 192,168,100,159
6广播地址 192.168.100.255
3 CIDR 对网络有哪两项好处? (选择两项。) 14
13请参见图示。主机 A 被分配了 IP 地址 10.118.197.55/20。此子网还能另外支持多少台联网设备? 5
1253
2பைடு நூலகம்09
31021
42045
54093
14当在 Cisco 路由器上配置 NAT 时,内部本地 IP 地址是什么? 3
1内部主机显示给外部网络的 IP 地址
2外部主机显示给内部网络的 IP 地址
3该路由是可行后继路由,如果当前路由发生故障,就会使用该路由。
4该路由上没有发往该网络的通信活动。
5该路由可以用于转发流量。
11请参见图示。路由器 A 和路由器 B 上配置了 EIGRP 且禁用了自动总结。应用到路由器 A S0/0/0 接口上的哪条命令会手动总结发往路由器 B 的 EIGRP 通告中的网络? 2
2192.168.65.32

思科第九章考试题及答案

思科第九章考试题及答案

思科第九章考试题及答案一、单项选择题(每题2分,共20分)1. 在思科网络技术中,以下哪个协议用于在IP网络中自动发现网络设备?A. SNMPB. CDPC. RADIUSD. TACACS+答案:B2. 动态路由协议RIP使用哪种度量标准来确定最佳路径?A. 跳数B. 带宽C. 延迟D. 负载答案:A3. 以下哪个命令用于在思科路由器上启用密码加密?A. service password-encryptionB. enable secretC. line vty 0 4D. service config答案:A4. 哪种类型的VLAN可以跨越多个交换机?A. 静态VLANB. 动态VLANC. 本地VLAND. 远程VLAN答案:B5. 在思科路由器上,哪个命令用于查看当前的路由表?A. show ip routeB. show ip interface briefC. show running-configD. show ip protocols答案:A6. 以下哪个命令用于在思科交换机上创建一个新的VLAN?A. vlan databaseB. configure terminalC. switchport mode accessD. vlan 10答案:D7. 在思科设备上,哪个命令用于查看设备的IOS版本?A. show versionB. show running-configC. show startup-configD. show ip interface brief答案:A8. 哪种类型的ACL可以基于时间来过滤流量?A. 标准ACLB. 扩展ACLC. 时间ACLD. 命名ACL答案:C9. 在思科设备上,以下哪个命令用于关闭接口上的CDP?A. no cdp enableB. no cdp runC. no cdp timerD. no cdp transmit答案:B10. 以下哪个协议用于在思科设备上进行远程登录?A. SSHB. TelnetC. HTTPD. FTP答案:A二、多项选择题(每题3分,共15分)1. 以下哪些命令用于在思科设备上配置静态路由?(多选)A. ip routeB. route ipC. ip staticD. ip route 0.0.0.0答案:A, D2. 以下哪些协议用于在思科网络中实现VTP?(多选)A. VTPB. CDPC. SNMPD. RADIUS答案:A, B3. 在思科设备上,以下哪些命令用于配置DHCP服务?(多选)A. ip dhcp poolB. ip dhcp excluded-addressC. ip dhcp serverD. ip dhcp relay答案:A, B4. 以下哪些命令用于在思科设备上配置NAT?(多选)A. ip nat inside source staticB. ip nat outside source staticC. access-listD. ip nat pool答案:A, C, D5. 在思科设备上,以下哪些命令用于配置端口安全?(多选)A. switchport port-securityB. switchport port-security maximumC. switchport port-security violationD. switchport port-security mac-address答案:A, B, C三、简答题(每题5分,共20分)1. 描述思科设备上如何配置端口镜像。

第九章思科测试答案

第九章思科测试答案

1以下哪两项是当今以太网络中最常用的介质类型?(选择两项)同轴粗缆UTP 铜缆同轴细缆光纤屏蔽双绞线2OSI 模型中的数据链路上子层有哪三项功能?(选择三项)识别比特流确定网络层协议建立与上层的连接标识源应用程序和目的应用程序使网络层协议不受物理设备变化的影响在多台设备同时传输时确定传输来源3发生以太网冲突之后调用回退算法时,哪种设备优先传输数据?涉入冲突的设备中MAC 地址最小的设备涉入冲突的设备中IP 地址最小的设备冲突域中回退计时器首先过期的任何设备同时开始传输的设备4以下哪些选项描述的是帧间隙?(选择两项)任何站点在发送另一帧前必须等待的最短时间间隔,以比特时间为测量单位任何站点在发送另一帧前必须等待的最长时间间隔,以比特时间为测量单位插入帧中的96 位负载填充位,用于使其达到合法的帧大小帧之间传输的96 位帧填充位,用于实现正确同步可以让速度较慢的站点处理帧并准备下一帧的时间站点在发送另一帧前不得超过的最长时间间隔,否则将视其为无法到达5采用CSMA/CD 的网络中发生冲突时,需要传输数据的主机在回退时间到期后做何反应?主机恢复传输前侦听模式。

造成冲突的主机优先发送数据。

造成冲突的主机重新传输最后16 个帧。

主机延长其延迟时间以便快速传输。

6请参见图示。

下列哪个选项对帧字段类型与帧字段中所含内容的匹配是正确的?报头字段- 前导码和帧尾数据字段- 网络层数据包数据字段- 物理编址报尾字段- FCS 和SoF7以下哪两项特性使交换机在以太网中比集线器更加适合?(选择两项)串扰减少冲突减少支持UTP 电缆分割成多个广播域通信吞吐量增长8在图示中,当主机 B 希望向主机 C 传输帧时,主机 A 向主机 D 发送 1 KB 以太网帧的过了50%。

主机B 必须执行什么操作?主机 B 可以立即传输,因为它连接到自己的电缆部分中。

主机 B 必须等待接收从集线器传输的CSMA,这表示轮到它传输。

主机 B 必须通过传输帧间隙向主机 A 发送请求信号。

思科第3学期第9章答案

思科第3学期第9章答案

哪个IOS12.4软件包集成所有路由协议的完整功能(包括语音、安全和VPN功能)?高级安全性高级IP服务高级企业服务服务提供商服务答案说明最高分值Option3correctnessofresponse20pointsforanyotheroption在IOS映像名称c1900-universalk9-mz.SPA.152-3.T.bin中,主版本号是什么?厂23215521900该IOS版本提供所有CiscoIOS软件功能集。

该IOS版本按照某些国家/地区要求,删除了所有强密码功能。

答案说明最高分值correctnessofresponse Option42下列哪种说法描述了IOS15.0扩展维护版本和标准维护版本之间的区别?它们包含两个并行系列。

扩展维护版本能够及时提供新的IOS功能。

标准维护版本交付IOS功能的速度快于扩展维护版本。

在提供扩展之前,新的标准维护版本将与最新的扩展维护版本保持同步答案说明最高分值Option3correctnessofresponse2路由器启动后,默认情况下将从何处开始搜索有效的IOS映像来加载?RAMROM5闪存NVRAM网络工程师正在升级2900系列ISR的CiscoIOS映像。

该工程师可以使用什么命令来检验总闪存大小以及当前可用的闪存大小?J showflashO:答案说明最高分值correctnessofresponse Option32showversion-J showinterfaces-J showstartup-config答案说明最高分值correctnessofresponse Option12网络公司的客户需要为经常出差的员工提供VPN 连接。

为支持VPN 服务器,必须将客户的路由器升级到带有高级IP 服务功能集的新版本CiscoIOS 软件。

现场工程师在将新IOS 复制到路由器之前应该进行什么操作?设置路由器,使其在下次启动时支持从TFTP 服务器加载新的IOS 映像文件。

思科网院第二学期第九章答案

思科网院第二学期第九章答案

NAT 的主要目的是什么?•正确响应您的响应••节省IPv4 地址•增强网络性能•提高网络安全•允许对等文件共享开发NAT 以节省IPv4 地址。

一个附带优势是NAT 通过隐藏内部网络编址方案而增加了小等级的安全性。

然而,使用NAT 也有一些缺点。

它不允许真正的对等通信,并且会增加外部链接的延迟时间。

此试题参考以下领域的内容:Routing and Switching Essentials•9.1.1 NAT 的特性2 已启用PAT 的路由器使用哪种方法将传入数据包发送到正确的内部主机?2已启用PAT 的路由器使用哪种方法将传入数据包发送到正确的内部主机?•正确响应您的响应••它在传入数据包上使用源TCP 或UDP 端口号和目的IP 地址的组合。

•它在传入数据包上使用目的TCP 或UDP 端口号。

•它在传入数据包上使用源IP 地址。

它在传入数据包上使用源TCP 或UDP 端口号。

•已启用PAT 的路由器维护由内部本地IP 地址和TCP/UDP 端口号到外部本地地址和TCP/UDP 端口号映射组成的表。

当流量从公共网络返回路由器时,路由器会将目的端口与PAT 映射表进行比较,确定将流量发送到哪台内部主机。

此试题参考以下领域的内容:Routing and Switching Essentials•9.1.2 NAT 的类型3 技术人员必须配置边缘路由器,才能将每个会话的不同TCP 端口号用于互联网上的服务器。

应实现哪种类型的网络地址转换(NAT)?3技术人员必须配置边缘路由器,才能将每个会话的不同TCP 端口号用于互联网上的服务器。

应实现哪种类型的网络地址转换(NAT)?•正确响应您的响应••在本地地址和全局地址之间实现多对一地址映射•在本地地址和全局地址之间实现一对多地址映射•在本地地址和全局地址之间实现多对多地址映射•在本地地址和全局地址之间实现一对一地址映射端口地址转换也称为NAT 过载。

PAT 使用端口作为附加参数来实现乘数效应,从而可以将10 个内部全局地址中的任何一个最多重复使用65,536 次。

思科第三学期第九单元

思科第三学期第九单元

思科第三学期第九单元1 某员工呼叫帮助台,报告笔记本电脑无法访问Internet 上基于Web 的应用程序。

帮助台技术人员要求该员工打开Windows 命令提示符窗口并键入ipconfig /all 命令。

该技术人员选择了哪种问题解决技术?D自上而下自下而上替换法分治法2请参见图示。

根据给定debug ppp negotiation 命令的输出,下列哪些说法正确? A本地路由器的线路协议现在处于工作状态。

用户名"Goleta" 在本地配置。

在双方路由器上配置了ppp authentication pap 命令。

本地路由器请求终止会话。

3请参见图示。

网络管理员已使用网络192.168.25.0 和掩码/28 划分了子网。

工作站 1 无法ping 工作站2。

无法通信的原因可能是什么? D工作站1 和工作站2 位于同一个子网内。

串行连接使用的是来自LAN 子网的地址。

网络中的所有主机必须位于同一个子网内才能相互通信。

工作站1 与RTA 路由器的LAN 接口未处于同一个网络内。

4请参见图示。

实验室技术人员使用一根串行电缆将两台路由器连接在一起,他保留了默认的接口配置值。

接口均处于工作状态,但该技术员无法在两台设备之间互相ping。

此问题最可能的原因是什么? D实验室技术员使用了错误的电缆来连接串行端口。

串行接口的IP 不匹配。

串行接口的封装不匹配。

DCE 接口上未设置时钟频率。

5请参见图示。

网络管理员正在进行预防性网络维护工作。

管理员ping 192.168.1.100,并将所得的结果与基线数据比较。

比较两次ping 输出后,可能得出什么结论? D应用了ACL,使目的地不可达。

目的主机上存在网卡故障。

发出命令的主机无法访问网络。

网络中存在拥塞问题。

6请参见图示。

主机192.168.1.14 无法从192.168.2.200 下载电子邮件。

查看show running-config 命令的输出后,可发现什么问题? BSMTP 服务器拒绝访问。

思科第六、七、八、九章

思科第六、七、八、九章

使用 IPv4 链路本地地址通信仅仅适用于图中所示的情况,即与连接到同一个网络的其它设备通信。主机不能 将目的地址为 IPv4 链路本地地址的数据包发送到任何路由器转发,而应该将这些数据包的 IPv4 TTL 设置为 1。
链路本地地址不提供本地网络之外的服务。不过,许多客户端/服务器应用程序和点对点应用程序使用 IPv4 链路本地地址也能正常工作。
传统网络类
RFC1700 传统上将单播地址范围划分为特定的规模,称为 A 类、B 类和 C 类地址。此外,它还规定了 D 类(组播)和 E 类(实验)地址,具体如前文所述。
如图所示,A 类、B 类和 C 类单播地址规定了规模明确的网络以及这些网络使用的具体地址块。一个 A 类、B 类或 C 类地址块会整体分配给一家公司或组织。地址空间的这种使用方式称为有类编址.
使用静态 IP 编址时,必须维护一份准确的清单,列出分配给每台设备的 IP 地址。这些地址是固定地址,因此通常不能重复使用。
动态地址分配
由于静态地址管理存在诸多问题,通常会使用动态主机配置协议 (DHCP) 为终端用户设备动态分配地址,具体情况如图所示。
DHCP 可以自动分配 IP 地址、子网掩码、默认网关等地址信息和其它配置信息。DHCP 服务器的配置需要定义一个地址块,称为地址池,用于分配给网络中的 DHCP 客户端。应该规划分配给此地址池的地址,以便排除用于其它设备类型的所有地址。
广播和单播的不同之处在于,单播数据包可以通过网际网络路由,而广播数据包通常仅限于本地网络。此限制取决于该网络边界路由器的配置以及广播的类型。广播有两类:定向广播和有限广播。
定向广播
定向广播是将数据包发送给特定网络中的所有主机。此类广播适用于向非本地网络中的所有主机发送广播报文。例如,网络外部的主机要与 172.16.4.0 /24 网络中的主机通信,数据包的目的地址应为 172.16.4.255。过程如图所示。尽管路由器在默认情况下并不转发定向广播,但可对其进行此配置。
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

1以下哪两项是当今以太网络中最常用的介质类型?(选择两项)
同轴粗缆
UTP 铜缆
同轴细缆
光纤
屏蔽双绞线
2OSI 模型中的数据链路上子层有哪三项功能?(选择三项)
识别比特流
确定网络层协议
建立与上层的连接
标识源应用程序和目的应用程序
使网络层协议不受物理设备变化的影响
在多台设备同时传输时确定传输来源
3发生以太网冲突之后调用回退算法时,哪种设备优先传输数据?
涉入冲突的设备中MAC 地址最小的设备
涉入冲突的设备中IP 地址最小的设备
冲突域中回退计时器首先过期的任何设备
同时开始传输的设备
4以下哪些选项描述的是帧间隙?(选择两项)
任何站点在发送另一帧前必须等待的最短时间间隔,以比特时间为测量单位
任何站点在发送另一帧前必须等待的最长时间间隔,以比特时间为测量单位
插入帧中的96 位负载填充位,用于使其达到合法的帧大小
帧之间传输的96 位帧填充位,用于实现正确同步
可以让速度较慢的站点处理帧并准备下一帧的时间
站点在发送另一帧前不得超过的最长时间间隔,否则将视其为无法到达
5采用CSMA/CD 的网络中发生冲突时,需要传输数据的主机在回退时间到期后做何反应?
主机恢复传输前侦听模式。

造成冲突的主机优先发送数据。

造成冲突的主机重新传输最后16 个帧。

主机延长其延迟时间以便快速传输。

6
请参见图示。

下列哪个选项对帧字段类型与帧字段中所含内容的匹配是正确的?
报头字段- 前导码和帧尾
数据字段- 网络层数据包
数据字段- 物理编址
报尾字段- FCS 和SoF
7以下哪两项特性使交换机在以太网中比集线器更加适合?(选择两项)
串扰减少
冲突减少
支持UTP 电缆
分割成多个广播域
通信吞吐量增长
8
在图示中,当主机 B 希望向主机 C 传输帧时,主机 A 向主机 D 发送 1 KB 以太网帧的过了50%。

主机B 必须执行什么操作?
主机 B 可以立即传输,因为它连接到自己的电缆部分中。

主机 B 必须等待接收从集线器传输的CSMA,这表示轮到它传输。

主机 B 必须通过传输帧间隙向主机 A 发送请求信号。

主机 B 必须等待,直至确定主机 A 已完成帧发送。

9以太网在OSI 模型的哪些协议层上运行?(选择两项)
网络层
传输层
物理层
应用层
会话层
数据链路层
10主机A 的IP 地址为172.16.225.93,掩码为255.255.248.0。

主机A 需要与IP 地址172.16.231.78 的新主机通信。

主机A 对目的地址执行“与”运算。

此操作会得出以下哪两个择两项)
主机 A 会将目的IP 地址更改为最近的路由器的IP 地址并转发数据包。

主机 A 将广播ARP 请求,查找其默认网关的MAC 地址。

捕获结果将为172.16.225.0。

主机 A 将广播ARP 请求,查找目的主机的MAC 地址。

捕获结果将为172.16.224.0。

捕获结果将为172.16.225.255。

11将二进制数字10111010 转换为等值的十六进制数字。

请从下面选择正确的答案。

85
90
BA
A1
B3
1C
12
请参见图示。

Host_A 尝试连接Server_B。

下列哪些陈述正确描述了Host_A 在该过程中址?(选择两项)
以Router_B 为目的IP 地址的数据包。

以Switch_A 为目的MAC 地址的帧。

以Router_A 为目的IP 地址的数据包。

以Router_A 为目的MAC 地址的帧。

以Server_B 为目的IP 地址的数据包。

以Server_B 为目的MAC 地址的帧。

13以下哪些陈述正确描述了MAC 地址?(选择三项)
动态分配
系统启动期间复制到RAM 中
第 3 层地址
包含 3 字节OUI
长 6 个字节
长32 位
14
请参见图示。

交换机和工作站已针对全双工操作进行了管理配置。

下列哪项陈述准确反映了此行?
此链路不会发生冲突。

每次只有一台设备能够传输。

交换机将优先传输数据。

如果发生过多冲突,设备将默认恢复半双工操作。

15以太网在TCP/IP 网络模型的哪一层工作?
应用层
物理层
传输层
Internet 层
数据链路层
网络接入层
16以下哪项是CSMA/CD 访问方法的缺点?
冲突会降低网络性能。

比非确定性协议复杂。

确定性介质访问协议会减慢网络速度。

CSMA/CD LAN 技术只能以低于其它LAN 技术的速度提供。

17以太网网段中的主机发生冲突时,为何要在尝试传输帧之前随机延迟?
随机延迟旨在确保无冲突链路。

每台设备的随机延迟值由制造商指定。

网络设备厂商之间无法就标准的延迟值达成一致。

随机延迟有助于防止站点在传输期间再次发生冲突。

18IEEE 802.2 标准在以太网技术中代表什么?
MAC 子层
物理层
逻辑链路控制子层
网络层
19数据链路层封装提供哪三项主要功能?(选择三项)
编址
错误检测
帧定界
端口标识
路径确定
IP 地址解析
20ARP 的主要作用是什么?
将URL 转换成IP 地址
将IPv4 地址解析为MAC 地址
向网络设备提供动态IP 配置
将内部私有地址转换为外部公有地址。

相关文档
最新文档