CCNA第四学期final4_3

1从什么物理位置起，W AN 连接从由用户负责变为由服务提供商负责？

非军事区(DMZ)

分界点

本地环路

网云

2一名技术人员正编辑ACL 115，并将其重新应用到路由器，在将ACL 重新应用到路由器时向其中添加access permit tcp any 172.16.0.0 0.0.255.255 established 命令会产生什么结果？

会允许所有来自172.16.0.0/16 的流量。

会允许所有发往172.16.0.0/16 的TCP 流量。

会允许任何发送至172.16.0.0/16 的SYN 数据包。

会允许对网络172.16.0.0/16 所发出流量响应。

3请参见图示。网络管理员对Router1 和Router2 上发出图示中的命令。但其后在检查路

由表时发现，两个路由器均不能获知相邻路由器的LAN 网络。RIPng 配置最可能发生什

么问题？

串行接口处于不同的子网上。

接口上未启用RIPng 进程。

Router1 和Router2 的RIPng 进程不匹配。

IPv6 RIP 配置中缺少RIPng network 命令。

4参见图示。网络管理员创建一个标准访问控制列表，以禁止从网络192.168.1.0/24 访问网络192.168.2.0/24 并允许所有网络访问Internet。应该在哪个路由器接口和方向上应用该列表？

Fa0/0 接口，入站

Fa0/0 接口，出站

Fa0/1 接口，入站

Fa0/1 接口，出站

5系统管理员必须为某个小型远程办公室中的十台主机提供Internet 连接。ISP 已为该远程办公室分配了两个公有IP 地址。系统管理员如何配置路由器才能让十位用户全部同时接入Internet？

配置DHCP 和静态NA T。

为十名用户配置动态NA T。

为全部十名用户配置静态NAT。

配置带过载的动态NAT。

6请参见图示。R1 针对内部网络10.1.1.0/24 执行NAT 过载。主机A 向web 服务器发送了一个数据包。R1 收到的从web 服务器返回的数据包中，目的IP 地址是什么？

10.1.1.2:80

10.1.1.2:1234

172.30.20.1:1234

172.30.20.1:3333

7网络管理员正在教授技术人员应用ACL 时的一些最佳实践。管理员应该提出哪两条建议？（选择两项。）

命名ACL 比编号ACL 效率低。

应在核心层内部应用标准ACL。

尽可能靠近目的地址放置标准ACL。

应用于出站接口的ACL 所需路由器资源较少。

应在最靠近ACL 指定的源的位置应用扩展ACL。

8请参见图示。哪一项配置命令会产生图示中的输出？

ip nat inside source static 10.1.200.254 172.16.76.3

ip nat inside source static 10.1.200.254 192.168.0.10

ip nat inside source static 172.16.76.3 10.1.200.254

ip nat inside source static 172.16.76.3 192.168.0.10

ip nat inside source static 192.168.0.10 172.16.76.3

ip nat inside source static 192.168.0.10 10.1.200.254

9下列哪种流量控制机制用于向路由器发出降低数据帧流量的信号？

CIR

FECN

CBIR

10网络管理员在上周更改了其网络交换机的VLAN 配置。管理员如何才能确定添加和更改的动作是否改善了公司内部网的性能和可用性？

进行性能测试，并与过去测得的基线进行比较。

与部门秘书交谈，询问他们是否感觉网页加载时间有所改善。

监控从远程站点加载公司网页的时间，以确定内部网的性能。

将公司Web 服务器上的本周点击次数与前几周记录的值相比较。

11网络上的入侵检测系统有什么功能？

将访问仅限于授权用户

检测对网络的攻击，并将日志发送到管理控制台

防御对网络的攻击，提供主动防御机制

可检测到大多数病毒和许多特洛伊木马应用程序，防止它们在网络中传播

12请参见图示。此路由器上已经存在命名为Managers 的ACL。如果网络管理员发出如图所示的命令，会有什么结果？

这些命令会被添加到现有ACL 的末尾。

新的ACL 将覆盖现有Managers ACL。

路由器将输出错误消息，且不会发生任何变更。

将重复创建一个Managers ACL，其中仅包含新命令。

13请参见图示。一名技术人员在排查网络故障时，在R1 上发出show interface s0/0/0 命令。从图中所示的输出可得出哪两条结论？（选择两项。）

带宽被设置为T1 线路的带宽值。

该接口应配置为PPP 封装。

OSI 第1 层或第2 层显示没有故障。

这两台路由器之间的物理连接发生了故障。

根据所用的子网掩码可知S0/0/0 的IP 地址无效。

14请参见图示。从Orlando 路由器发往DC 路由器的帧头的地址字段中会放置什么内容？

DLCI 123

DLCI 321

10.10.10.25

10.10.10.26

路由器DC 的MAC 地址

15请参见图示。有一个FTP 请求需要发往IP 地址为192.168.1.5 的FTP 服务器。Router1 的s0/0/0 接口收到该请求后，会以何种方式处理？

路由器认定传入数据包与命令access-list 201 deny icmp 192.168.1.0 0.0.0.255 any 创建的语句匹配，然后再将该数据包与ACL 201 中剩余的语句比对，以确保后续语句均未禁止FTP，然后路由器将丢弃该数据包。

因为access-list 101 permit ip any any 命令没有创建任何语句，所以路由器会达到ACL 101 的尾部而找不到匹配的条件，从而丢弃该数据包。

路由器认定传入数据包与access-list 101 permit ip any 192.168.1.0 0.0.0.255 命令创建的语句匹配，从而允许数据包进入路由器。

路由器认定传入数据包与access-list 201 permit ip any any 命令创建的语句匹配，从而允许数据包进入路由器。

16请参见图示。为什么这两台路由器无法建立PPP 会话？

CTRL 上的serial 0/0/0 接口必须连接到BR_1 的serial 0/0/1 接口。

两台路由器上的CHAP 口令必须不同。

时钟频率配置在链路上错误的一端。

IP 地址位于不同的子网上。

用户名配置错误。

17请参见图示。使用show interfaces 命令后输出的结果显示OSI 的哪一层出现故障？

应用层

传输层

网络层

数据链路层

物理层

18以下指导原则中，哪三项有助于创建强口令策略？（选择三项。）

一个良好的口令在创建之后，就不要更改。

在创建口令时，故意拼错单词。

口令长度应大于8 个字符。

使用大、小写字母以及特殊字符的组合。

将口令写下来，放在易于查阅的地方，以防止帐户被锁。

使用字典中的长度较长的单词作为口令，以便于记录。

19为什么对于长距离W AN 链接而言，串行通信比并行通信更有优势？

串行电缆使用一线条路，因此传输速度更快。

串行电缆可利用时钟漂移加快传输速率。

并行电缆更容易发生串扰，导致重复传输。

并行电缆一次仅发送一个位，因此速度较串行电缆慢。

20如果将命令ip dhcp excluded-address 10.10.4.1 10.10.4.5 添加到配置为DHCP 服务器的本地路由器配置中，结果是什么？

该路由器将丢弃发往10.10.4.1 和10.10.4.5 的流量。

不会路由地址处于10.10.4.1 到10.10.4.5 之间的客户端所发出的流量。

DHCP 服务器不会分配10.10.4.1 到10.10.4.5 之间的地址。

该路由器将忽略来自地址处于10.10.4.1 到10.10.4.5 之间的DHCP 服务器的流量。

21下列选项中，哪一项是指服务提供商向客户保证的本地环路的容量？

CIR

CBIR

22以下哪种封装协议配置到Cisco 路由器上的串行接口时，仅可与其它Cisco 路由器兼容？

PPP

SLIP

HDLC

帧中继

23请参见图示。根据图中下图所示输出，下列有关路由器处理发送到接口FastEthernet 0/1 的Telnet 流量方式的说法中，有哪两项是正确的？（选择两项）。

拒绝Telnet 至172.16.10.0/24。

拒绝Telnet 至172.16.20.0/24。

允许Telnet 至172.16.0.0/24。

允许Telnet 至172.16.10.0/24。

允许Telnet 至172.16.20.0/24。

24技术人员应要求在客户的路由器上运行Cisco SDM 一步锁定测试。这样做的结果会是什么？

会保证网络安全。

会实施Cisco AutoSecure 提供的所有安全配置。

会自动应用所有推荐的安全配置修改。

会保证所有流量都被隔离，查杀病毒后才转发。

25网络管理员需要维护同一城市里两个远程站点。两个远程站点使用同一服务提供商，且拥有相同的DSL 服务计划。在比较两个站点的下载速率时发现，位于城东的站点的下载速度比城西站点的下载速度快。这是什么原因？

位于城西的站点的POTS 流量较大。

位于城西的站点正在下载较大的数据包。

服务提供商所处位置较接近位于城东的站点。

位于城西的站点有更多客户端共享DSLAM 连接。

26使用帧中继封装时，下列哪种功能可控制流量，并交换有关虚电路状态的信息？b

LCP

LMI

DLCI

逆向ARP

27哪种变量会由标准访问控制列表允许或拒绝？b

协议类型

源IP 地址

源MAC 地址

目的IP 地址

目的MAC 地址

28请参见图示。Router1 无法与连接到此接口的对等设备通信。根据图中所示的输出，最

可能的原因是什么？b

接口重置

电缆没有插好

LMI 类型不正确

PPP 协商故障

29请参见图示。网络管理员需要通过帧中继拓扑连接两个远程站点。要完成拓扑，应如何配置HQ 的点对点子接口？b

frame-relay interface-dlci 103 on Serial 0/0/0.1

frame-relay interface-dlci 203 on Serial 0/0/0.2

frame-relay interface-dlci 301 on Serial 0/0/0.1

frame-relay interface-dlci 302 on Serial 0/0/0.2

frame-relay map ip 192.168.1.1 103 broadcast on Serial 0/0/0.1

frame-relay map ip 192.168.2.2 203 broadcast on Serial 0/0/0.2

frame-relay map ip 192.168.1.1 301 broadcast on Serial 0/0/0.1

frame-relay map ip 192.168.2.2 302 broadcast on Serial 0/0/0.2

30请参见图示。一名技术人员正在指导学员解读多项帧中继故障排查命令的执行结果。从图中所示的输出可得出什么结论？d

邻居路由器应使用DLCI 177 到达分支路由器。

DLCI 177 将用于标识从分支路由器发出的全部广播。

分支路由器的S0/0/0 接口地址配置为192.168.3.1。

要到达192.168.3.1，分支路由器将使用DLCI 177 所确认的虚电路。

31下列有关通配符掩码的说法中哪项正确？d

将子网掩码取反码必定能得到通配符掩码。

通配符掩码和子网掩码执行相同的功能。

通配符掩码中的"1" 用于标识网络或子网位。

通配符掩码中的"0" 用于标识必须检查的IP 地址位。

32管理员无法接收电子邮件。在排查故障时，管理员能够从远程网络成功ping 通本地邮件服务器IP 地址，且可使用nslookup 命令将邮件服务器名称成功解析为IP 地址。问题最可能发生在OSI 的哪一层？d

物理层

数据链路层

网络层

应用层

33请参见图示。网络中的所有路由器上均已配置RIPv2。路由器R1 和R3 未收到任何RIP 路由更新。怎样才能纠正此问题？a

在R2 上启用RIP 身份验证。

在R2 上输入ip directed-broadcast 命令。

将R2 上的子网掩码更改为10.11.12.0/8 和172.16.40.0/16。

在R2 上启用CDP，使其它路由器可以收到路由更新。

34如果不以纯文本格式发送身份验证信息，在Cisco 和非Cisco 路由器之间建立链路连接时，应使用以下哪种身份验证和第 2 层协议的组合？b

CHAP 和HDLC

CHAP 和PPP

PAP 和HDLC

PAP 和PPP

35蠕虫的两项主要特征是什么？（选择两项。）ae

攻击已知漏洞

附在其它程序上

在预定义的时间或发生预定义的事件时执行

冒充成被接受的程序

将自身复制到主机上，并选择新的目标

36采取以下哪种措施可以保证数据机密性？a

保护数据不被窃听。

保证数据不被篡改。

确保仅授权用户可以保存数据。

防止未授权用户登录数据网络。

37请参见图示。网络管理员正计划在Router1 上更新IOS。目前Router1 上安装的IOS 是什么版本？b

12.4

1841

38请参见图示。两节点间的通信失败。根据图中所示的输出，最可能的原因是什么？d 接口重置

电缆没有插好

LMI 类型不正确

PPP 协商故障

39请参见图示。图示中表示的哪种数据传输技术？a

TDM

PPP

HDLC

SLIP

40安全策略有哪三项特性？（选择三项。）bdf

它提供了用于加强路由器和其它网络设备安全性的详细规程。

它定义了对网络资源的使用方式哪些为可接受，哪些为不可接受。

它主要针对来自组织外部的攻击。

它定义了管理安全违规情况的流程。

一旦实施，就不应再需要做出更改。

必要时它可作为采取法律行动的根据。

41管理员正在使用RIPng 和双协议栈技术为一路由器配置IPv6 和IPv4，他在输入IPv4 路由时收到一条错误消息。可能是什么原因导致出现错误消息？a

IPv4 与RIPng 不兼容

RIPng 与双协议栈技术不兼容。

路由器接口的地址配置错误。

在同一接口同时配置IPv4 和IPv6 时，所有IPv4 地址均被禁用，以支持新的技术。

42网络管理员正与应用程序团队合作，尝试解决服务器上某一应用程序的响应时间问题。管理员已检查数据通路的网络部分，并确认了可能发生问题的多个区域。同时，应用程序小组也确认了可能与当前软件版本有关的问题。在应用程序团队为软件打补丁的同时，网络管理员开始着手解决网络问题。

下列哪种说法对此情况是正确的？c

对网络的更改将会揭示因新补丁导致的问题。

如果网络和软件团队独立工作，时间安排会更加困难。

如果两个团队的员工分别实施更改，将难以找出问题症结。

如果两个团队独立工作，更容易对更改结果进行协调和归档。

43请参见图示。网络管理员正尝试配置帧中继网络。管理员在R2 中输入图示中的命令后，帧中继PVC 处于不活动状态。问题出在哪里？a

R2 上配置的DLCI 数不正确。

R2 上的S0/0/0 接口须为点对点接口。

frame-relay map 命令末尾缺少cisco 关键字。

一个路由器接口不能同时连接到多个帧中继节点。

44请参见图示。交换机S1 和S2 执行show vlan 和show vtp status 命令后，结果如图所示。S1 上创建了VLAN 11。为什么S2 上缺少VLAN 11？b

存在第2 层环路。

VTP 域名不匹配。

只有一台交换机可以处于服务器模式。

VLAN 11 在S2 中的树优先级比在S1 中高。

45如果将HDLC 封装改为PPP 封装，接口上会新增什么功能？c

流量控制

差错控制

身份验证

同步通信

46访问控制列表与NAT 一并用于Cisco 路由器时，可确定以下哪一项？a

要转换的地址

分配至NAT 池的地址

允许流量通过路由器传出的地址

可从网络内部访问的地址

47请参见图示。要允许从网络172.16.10.0/24 中的主机发出的任何类型的网络流量进入

Internet，并阻止从网络172.16.10.0/24 中的主机发出的所有FTP 流量进入Internet，应在R2 的S0/0/0 接口入站方向应用哪一ACL？b

48管理员在提示符rommon 1> 后输入命令confreg 0x2142。重新启动路由器时会产生什么效果？d

RAM 中的内容将被清除。

RAM 中的内容将被忽略。

NVRAM 中的内容将被清除。

NVRAM 中的内容将被忽略。

49请参见图示。所有设备的配置如图所示。PC1 无法ping 通默认网关。此问题的原因是什么？c

默认网关位于错误的子网中。

STP 已阻止PC1 连接的端口。

分配给S2 Fa0/2 端口的VLAN 错误。

S2 分配给VLAN30 接口的IP 地址错误。

50下列有关VPN 的说法中哪项正确？c

VPN 链路创建和链路维护都由LCP 实行。

DLCI 地址用于确定VPN 隧道的两端。

VPN 使用通过Internet 路由的虚拟第3 层连接。

只有IP 数据包可由VPN 封装，通过跨越Internet 的隧道传输。

思科第4学期期末考试答案

1 在讨论网络设计时，为什么根据大小划分网络非常有用？了解已连接设备的数量可以确定核心层上需要多少多层交换机。了解已连接设备的数量可以确定多少个额外的层将添加到三层分层网络设计中。如果已连接设备的数量已知，则可以在接入层上更好地实施高级冗余。网络基础设施的复杂性取决于已连接设备的数量。答案说明最高分值 correctness of response Option 4 2 2 以建筑块的形式为大型公司设计网络的其中一个好处是什么？故障隔离增加网络访问时间安全控制宽松所需物理资源更少答案说明最高分值 correctness of response Option 1 2 3 员工、合作伙伴和客户依靠哪个网络模块维护的资源进行高效的创造、协作和信息交互？访问分布服务数据中心

企业边缘答案说明最高分值 correctness of response Option 3 2 4 公司通过多个连接连接到一个 ISP 。此类连接称为什么？单宿主多宿主双多宿主双宿主答案说明最高分值 correctness of response Option 4 2 5 哪种情形将使企业决定实施公司 WAN ？当员工分布在许多分支机构中时当网络需要跨越多栋建筑物时当员工人数超过 LAN 的容量时当企业决定保护其公司 LAN 时答案说明最高分值 correctness of response Option 1 2 6 与电路交换网络相比，数据包交换网络的缺点是什么？

CCNA_第二学期期末考试_Final_Exam

路由器获知到的第一条路径仅使用路由器获知到的前两条路径路由器获知到的最后一条路径所有四条路径对于为防止路由环路而通过毒性反转实现的水平分割方法，哪两项叙述正确？（选择两项。）所有 Cisco IOS 都会默认启用此方法。会将一个表示无穷大度量的值分配给路由以将其毒化。将毒化路由更新发回该更新的发送接口。指示路由器将可能会影响路由的更改保持一段特定的时间。限制数据包在被丢弃之前能够在网络中传输的跳数。在两台路由器能够使用 OSPF 形成邻居邻接关系之前必须完成哪两项任务？（选择两项。）路由器必须选举出指定路由器。路由器必须在网络类型方面达成一致。路由器必须使用相同的 dead 时间间隔。路由器必须交换链路状态请求。路由器必须交换数据库描述数据包。下列路由器组件和操作的配对中，哪两项是正确的？（选择两项。） D RAM - 加载 bootstrap R AM - 存储操作系统闪存 - 启动时执行诊断 N VRAM - 存储配置文件 R OM - 存储备份配置文件 P OST - 运行硬件模块诊断下列关于无类路由协议的陈述，哪两项是正确的？（选择两项。）无类路由协议可用于不连续子网。无类路由协议可在路由更新中转发超网路由。无类路由协议无法在路由表中实施有类路由。无类路由协议仅使用跳数度量。无类路由协议的路由更新中不包含子网掩码。

请参见图示。在图示的其中一台设备上运行了show cdp neighbors命令。根据此信息，可推断出哪两项结论？（选择两项。）在路由器上运行了该命令。 A BCD 是一台非 CISCO 设备。两台设备间存在第 3 层连通性。 A BCD 支持路由功能。 A BCD 连接到相邻设备的 Fa0/0 接口。请参见图示。网络连接有三台路由器：R1、R2 和 R3。图中显示了所有三台路由器的路由。从该输出可以得到什么结论？ R1 和 R3 通过 S0/0/0 接口相连。 R1 S0/0/0 接口的 IP 地址为 10.1.1.2。 R2 S0/0/1 接口的 IP 地址为 10.3.3.2。 R2 连接到 R3 的 S0/0/1 接口。√ D

思科第4学期第4章答案

1 帧中继的什么特征使其能够比专用线路提供更高的灵活性？每个站点之间安装了专用物理电路。客户使用步进增量为 64 kb/s 的专用电路。帧中继网云能够根据需要为活动 PVC 分配足够带宽以保持连接。一个路由器 WAN 端口可用于连接多个目的地。答案说明最高分值 correctness of response Option 4 2 通过使用其他站点的地址和虚拟链路的数据链路连接标识符 (DLCI) 号码，帧中继可以连接任何站点与其他站点。相反，专用线路在两个站点之间的物理链路上提供 64 kb/s 专用带宽增量。 2 构成帧中继电路成本的两个主要条件是什么？（请选择两项。）电路管理费用本地环路端到端连接所需带宽 QoS 答案说明最高分值 correctness of response Option 2 and Option 4 are correct. 2 客户支付端到端连接、所有链路具有相同带宽、新站点需要每个现有站点的物理链路，这些都是专用固定线路的特征，而不是帧中继的特征。 3 路由器接口通过端到端之间没有直接电路连接的预配置逻辑电路连接到帧中继网络。使用的是哪种类型的电路？

SVC 全网状 PVC 集中星型专用租用线路答案说明最高分值 correctness of response Option 3 2 PVC 是用于连接帧中继网络的预先配置的永久虚电路。SVC 是指交换虚电路，它是动态建立的。集中星型和全网状拓扑均是帧中继拓扑。 4 哪种帧中继拓扑可提供从每个站点到所有其他站点的连接并保持高可靠性。部分网状全网状星型集中星型答案说明最高分值 correctness of response Option 2 2 全网状拓扑通过在每个站点间建立连接，可在各个站点之间提供高度可靠的访问。部分网状拓扑比全网状拓扑经济实惠，但不具备全网状拓扑的高度可靠性。星型拓扑也称为集中星型，是最不可靠的帧中继拓扑。 5 哪种技术允许从第 2 层 DLCI 动态获取第 3 层 IPv4 地址？逆向地址解析协议逆向邻居发现

CCNA1 Final Exam CCNA第一学期期末考试2011-10-10

CCNA1 ENetwork Final Exam - CCNA Exploration: 网络基础知识(版本4.0) 这是我自己做的，其中一道题错误，不知道是哪个，被扣了2分。日期：2011-10-10 1下列有关网络层编址的陈述中哪三项是正确的?（选择三项。）网络层编址使用分层式结构。使用长度为48 位的地址。以太网交换机可以使用它来作出转发决定。它不支持广播。其使用的编址方法可以识别地址的网络部分。网络层编址可以区分每台主机。 2 请参见图示。在PC 上发出所示的命令。IP 地址192.168.33.2 代表什么？主机的IP 地址主机的默认网关主机的主页IP 地址主机的首选域名服务器网站resolver1.mooki.local 的IP 地址。 3哪三个地址属于公有IP 地址？（选择三项。） 127.0.0.1 196.1.105.6

132.11.9.99 10.0.0.1 172.16.9.10 46.1.1.97 4数据链路层有哪两项功能？（选择两项）分割和记录数据。在源主机和目的主机上运行的程序之间进行数据交换。控制数据如何传递到介质中。生成信号以表示每个帧中的比特。使用帧头和帧尾封装每个数据包，以便在本地介质中进行传输。 5 请参见图示。主机A 要访问Internet。哪项第2 层地址和第3 层地址的组合可以让主机A 实现此访问？目的MAC：0030.8596.DE83，默认网关：209.165.202.130 目的MAC：0030.8596.DE82，默认网关：172.16.9.2 目的MAC：0030.8517.44C4，默认网关：172.16.1.1 目的MAC：0030.8517.44C4，默认网关：209.165.202.130

CCNA+第四学期章节测试题答案e4-2

在线代理|网页代理|代理网页|https://www.360docs.net/doc/cf3291767.html, Exam Viewer - EWAN Chapter 2 - CCNA Exploration: Accessing the WAN (Version 4.0) Below you will find the assessment items as presented on the exam as well as the scoring rules associated with the item. Cisco Networking Academy content is copyrighted and the unauthorized posting, distribution or sharing of this exam content is prohibited. 1 Which two statements are true about time-division multiplexing (TDM)? (Choose two.) TDM relies on Layer 3 protocols to operate. Multiple channels can transmit over a single link. Original data streams must be reconstructed at the destination. TDM methods vary depending on the Layer 2 protocol that is used. It allows information from multiple channels to be allocated bandwidth on multiple wires. 2 What does the demarcation point represent in data communication physical circuits? DTE/DCE interface on the device connecting to the Internet location of the firewall or router physical point at which the public network ends and the private customer network begins tag assigned to the physical block where a cross-connect occurs

思科第一学期第四章测试答案(英文版)

思科第一学期第四章章节测试答案 1 What are two features of the User Datagram Protocol (UDP)? (Choose two.) flow control low overhead connectionless connection-oriented sequence and acknowledgements 2 What mechanism is used by TCP to provide flow control as segments travel from sou destination? sequence numbers session establishment window size acknowledgments 3 With TCP/IP data encapsulation, which range of port numbers identifies all well-know applications? 0 to 255 256 to 1022 0 to 1023 1024 to 2047 49153 to 65535 4Which event occurs during the transport layer three-way handshake?

The two applications exchange data. TCP initializes the sequence numbers for the sessions. UDP establishes the maximum number of bytes to be sent. The server acknowledges the bytes of data received from the client. 5Which two options represent Layer 4 addressing? (Choose two.) identifies the destination network identifies source and destination hosts identifies the communicating applications identifies multiple conversations between the hosts identifies the devices communicating over the local media 6Why are port numbers included in the TCP header of a segment? to allow the receiving host to assemble the packet in the proper order to enable a receiving host to forward the data to the appropriate application to determine which Layer 3 protocol should be used to encapsulate the data to indicate the correct router interface that should be used to forward a segment to identify which switch ports should receive or forward the segment 7What is dynamically selected by the source host when sending data? destination logical address source physical address default gateway address

思科CCNA第一学期期末考试答案Final复习课程

1下列哪个端口号范围为服务器上运行的应用程序常用的服务而保留？ 0 到255 0 到1023 1024 到49151 49152 到65535 2以下哪组网络ID 和子网掩码正确标识了从172.16.128.0 到172.16.159.255 的所有IP 地址？ 172.16.128.0 255.255.255.224 172.16.128.0 255.255.0.0 172.16.128.0 255.255.192.0 172.16.128.0 255.255.224.0 172.16.128.0 255.255.255.192 3以下哪个OSI 协议层提供面向连接的可靠数据通信服务？

应用层演示文稿会话传输层 network 4何时必须使用clock rate命令配置路由器串行接口？当该接口充当DTE 设备时当该接口计时器已经清除时当连接的DTE 设备关闭时当该接口充当DCE 设备时 5下列哪些是私有IP 地址的地址范围？（选择三项。） 10.0.0.0 到10.255.255.255

200.100.50.0 到200.100.25.255 150.150.0.0 到150.150.255.255 172.16.0.0 到172.31.255.255 192.168.0.0 到192.168.255.255 127.16.0.0 到127.31.255.255 6 请参见图示。每条介质链路都已标记。应该使用哪种类型的电缆连接不同设备？连接 1 - 全反电缆连接 3 - 交叉电缆连接 1 - 交叉电缆连接 3 - 交叉电缆连接 1 - 直通电缆

CCNA+第四学期章节测试题答案c4第四章

下列关于网络安全的说法中哪两项正确？（选择两项。）保护网络免受内部威胁侵害具有较低的优先级，因为由公司员工带来的安全风险较低。无论是能自己编写攻击代码的资深黑客，还是从 Internet 下载攻击程序的入门攻击者都可能对网络安全造成严重威胁。假设一家公司将其 web 服务器部署在防火墙之外，并充分备份 web 服务器，则无需采取其它安全措施来保护 web 服务器，因为即使它被攻击了也不会造成损失。公众认可的网络操作系统（例如 UNIX）和网络协议（例如 TCP/IP）可采用默认设置工作，因为它们没有内在的安全缺陷。保护网络设备免受水电等外在因素造成的物理破坏是安全策略的必要组成部分。下列关于网络攻击的陈述，哪两项是正确的？（选择两项。）强网络口令可防范大多数DoS 攻击。蠕虫需要人的参与才能扩散，而病毒不需要。侦测攻击本质上始终是电子攻击，例如ping 扫描或端口扫描。暴力攻击会尝试使用字符集组合来搜索每个可能的口令。内部设备不应该完全信任DMZ 中的设备，应该对DMZ 和内部设备之间的通信进行身份验证以防范端口重定向等攻击。用户无法访问公司服务器。系统日志显示服务器运行缓慢，因为它正在收到具有高优先级的虚假服务请求。这是什么类型的攻击？侦测访问 DoS 蠕虫病毒特洛伊木马 IT 主管发起了一项活动，旨在提醒用户避免打开来源可疑的电子邮件。该IT 主管意在保护用种攻击？ DoS 在线代理|网页代理|代理网页|https://www.360docs.net/doc/cf3291767.html,

DDoS 病毒访问侦测下列关于预防网络攻击的说法中哪两项正确？（选择两项。）现代服务器和PC 操作系统具有可以信赖的默认安全设置。入侵防御系统可以记录可疑的网络活动，但在没有用户干预的情况下无法对抗正在进行的攻击。物理安全威胁的防范包括控制对设备控制台端口的访问、标识关键电缆、安装UPS 系统以及提供温湿控制。防止网络钓鱼攻击的最好方法是采用防火墙设备。更改默认的用户名和口令并禁用或取消不必要的服务有助于加强设备安全性。入侵检测发生在“安全轮”的哪个阶段？保护监控测试改进侦测安全策略必须实现哪两个目标？（选择两项。）提供安全服务器的安装核对表描述防火墙配置记录要保护的资源确定组织的安全目标确定加强路由器安全性所涉及的具体任务在线代理|网页代理|代理网页|https://www.360docs.net/doc/cf3291767.html,

思科第一学期期末考试最新考题CCNA1

1 Refer to the exhibit. Which Layer 2 protocol could be used inside nework A and network C? IP TCP UDP Ethernet 2

Refer to the exhibit. Which set of devices contains only intermediary devices? A, B, D, G A, B, E, F C, D, G, I G, H, I, J 3 Refer to the exhibit. The headers added at each layer are shown. Which layer adds the destination and source process num ensure that data is delivered to the correct application? physical layer data link layer network layer

transport layer 4The Layer 4 header contains which type of information to aid in the delivery of data? service port number host logical address device physical address virtual connection identifier 5Which fiber connector supports full-duplex Ethernet? 6Which device should be used for routing a packet to a remote network? access switch DHCP server

思科第2学期第4章答案

1 下列哪两项是路由器的功能？（选择两项。）连接多个 IP 网络。通过使用第 2 层地址控制数据流。确定发送数据包的最佳路径。管理 VLAN 数据库。扩大广播域。答案答案最高分值 correctness of response Option 1 and Option 3 are correct. 2 2 为了将数据包发送到远程目的地，必须对主机上的哪三条信息进行配置？（请选择三项。） hostname IP 地址子网掩码默认网关 DNS 服务器地址 DHCP 服务器地址答案答案最高分值 correctness of response Option 2, Option 3, and Option 4 are correct. required. 3 3

答案答案最高分值 correctness of response Option 4 2 5 为了使路由器能够手动将指定的网络前缀与自动生成的接口标识符相组合在一起，可以使用哪由器接口上配置 IPv6 地址？ ipv6 enable ipv6 address ipv6-address/prefix-length ipv6 address ipv6-address/prefix-length eui-64 ipv6 address ipv6-address/prefix-length link-local 答案答案最高分值 correctness of response Option 3 2 6 启用了 IPv6 接口要求的最低地址类型是什么 ? 环回唯一本地本地链路静态全局单播答案答案最高分值 correctness of response Option 3 2

CCNA Final E am CCNA第一学期期末考试

CCNA1 ENetwork Final Exam - CCNA Explorati on: 网络基础知识 (版本下列有关网络层编址的陈述中哪三项是正确的?（选择三项。）网络层编址使用分层式结构。使用长度为48 位的地址。以太网交换机可以使用它来作出转发决定。它不支持广播。其使用的编址方法可以识别地址的网络部分。网络层编址可以区分每台主机。请参见图示。在PC 上发出所示的命令。IP 地址代表什么？主机的IP 地址主机的默认网关主机的主页IP 地址主机的首选域名服务器

网站的IP 地址。哪三个地址属于公有IP 地址？（选择三项。）数据链路层有哪两项功能？（选择两项）分割和记录数据。在源主机和目的主机上运行的程序之间进行数据交换。控制数据如何传递到介质中。生成信号以表示每个帧中的比特。使用帧头和帧尾封装每个数据包，以便在本地介质中进行传输。请参见图示。主机A 要访问Internet。哪项第2 层地址和第3 层地址的组合可以让主机A 实现此访问？目的MAC：，默认网关：目的MAC：，默认网关：目的MAC：，默认网关：目的MAC：，默认网关：

下列哪三项是CSMA/CD 的特征？（选择三项。）设备会侦听介质，并且仅当无法检测到介质上存在其它信号时才会传输数据。介质上的所有设备均可侦听所有通信。设备根据配置的优先级来进行通信。发生冲突后，引起冲突的设备会优先尝试传输数据。发生冲突时，所有设备会在一段时间内停止传输数据，该段时间的长度随机决定。CSMA/CD 使用令牌系统来避免冲突。下列哪三个IPv4 地址代表子网的有效网络地址？（选择三项。）请参见图示。用记号来表示每条介质链路。用来连接不同设备的正确电缆类型是什么？连接1 - 直通电缆，连接2 - 直通电缆，连接3 - 交叉电缆连接1 - 直通电缆，连接2 - 交叉电缆，连接3 - 全反电缆连接1 - 交叉电缆，连接2 - 全反电缆，连接3 - 直通电缆连接1 - 交叉电缆，连接2 - 直通电缆，连接3 - 交叉电缆连接1 - 直通电缆，连接2 - 全反电缆，连接3 - 交叉电缆

CCNA第一学期第八章答案

C C N A第一学期第八章答案集团文件版本号：（M928-T898-M248-WU2669-I2896-DQ586-M1988）

最新CCNA第一学期第八章答案 IPv4 地址分为两个部分：网络部分 - 用于识别主机所在的特定网络，主机部分 - 用于识别网络中的特定主机。子网掩码用于识别各个部分的长度。定向广播是将消息发送到特定网络中的所有主机。它适用于将广播发送到非本地网络中的所有主机。组播消息是将消息发送到订阅组播组中的一组选定主机。有限广播只限于将消息发送到本地网络中的主机。单播消息是将消息从一台主机发送到另一台主机。许多协议使用广播，因此无法避免。路由器不转发广播，因此会在其每个接口形成一个广播域。IPv6 中没有广播。如果交换机收到广播数据包，它将通过除入站接口以外的所有接口转发此数据包。 6、 7、下列哪种网络迁移技术可以把 IPv6 数据包封装在 IPv4 数据包中，以便通过 IPv4 网络基础架构进行传输？隧道迁移技术可将 IPv6 数据包封装在 IPv4 数据包中。封装过程中会组装消息并向每一层添加信息，以便通过网络传输数据。转换迁移技术允许支持 IPv6 的设备与支持 IPv4 的设备使用类似于 IPv4 中 NAT 的转换技术进行通信。双堆栈迁移技术允许 IPv4 和 IPv6 协议栈在同一网络中同时共存。组播、任播和单播属于 IPv6 地址类型。IPv6 中没有广播地址。环回和本地链路是单播地址的特定类型。

IPv6 全局单播地址包括三个要素。由 ISP 提供的全局路由前缀，由组织确定的子网 ID，以及唯一标识主机接口的接口 ID。 12、支持 IPv6 的设备发送一个目的地址为 FF02::1 的数据包。该数据包的目标是什么？ FF02::1 是本地链路范围内的全节点组播组。所有支持 IPv6 的接口将接收和处理具有此目的地址的数据包。 13、当思科路由器从 IPv4 环境完全迁移到 IPv6 环境时，哪组命令可以正确启用 IPv6 转发和接口寻址？ ICMPv4 和 ICMPv6 通用的 ICMP 消息包括：主机确认、目标（网络、主机、协议、端口）或服务不可达、超时和路由重定向。路由器请求、邻居请求和路由器通告是 ICMPv6 中实施的新协议。 15、当支持 IPv6 的主机需要发现预期 IPv6 目标的 MAC 地址时，源主机将在 NS 消息中使用下列哪个目的地址？当主机需要查找目的主机的 MAC 地址时，则使用地址解析。IPv6 主机设备将发送邻居请求 (NS) 消息到请求节点组播地址。此地址包括两个部分，共同构成了 128 位的地址。前半部分是 FF02::1:FF00/104，后半部分是目的主机的本地链路地址或全球单播地址的最右边 24 位。当路由器收到一个 traceroute 数据包时，TTL 字段的值递减 1。当该字段中的值达到零时，接收路由器不会转发数据包，并会向源发送 ICMP 超时消息。 IPv6 地址 ::1 是环回地址。对该地址成功执行 ping 操作意味着 TCP/IP 协议栈已正确安装。但并不意味着所有地址配置正确。

思科CCNA第一学期期末考试答案

下列哪个端口号范围为服务器上运行的应用程序常用的服务而保留？ 0 到255 0 到1023 1024 到49151 49152 到65535 以下哪组 .0 以下哪个OSI协议层提供面向连接的可靠数据通信服务? 应用层演示文稿会话传输层 n etwork 何时必须使用clock rate 命令配置路由器串行接口？当该接口充当DTE设备时当该接口计时器已经清除时当连接的DTE设备关闭时

当该接口充当DCE设备时下列哪些是私有IP地址的地址范围？（选择三项。） 10.0.0 请参见图示。每条介质链路都已标记。应该使用哪种类型的电缆连接不同设备? 连接 1 - 全反电缆连接 2 - 直通电缆连接 3 - 交叉电缆连接 1 - 交叉电缆连接 2 - 全反电缆连接 3 - 交叉电缆连接 1 - 直通电缆连接 2 - 交叉电缆连接 3 - 交叉电缆连接 1 - 直通电缆连接 2 - 交叉电缆连接 3 - 直通电缆连接 1 - 交叉电缆连接 2 - 直通电缆连接 3 - 交叉电缆

请参见图示。I 主机的默认网关。主机的IP地址主机的首选域名服务器。主机的主页IP地址存在一个广播域。需要两个逻辑地址范围显示了三个广播域。需要四个网络。存在五个冲突域。哪些类型的介质不受EMI和RFI影响？（选择两项） 10 Base-T 10 Base-2 -ID! 忌Commend Prompr 请参见图示。对图示拓扑可以得出哪两项结论？（选择两项）

10 Base-5 100 Base-FX 100 Base TX 1000 Base LX 请参见图示。下列关于图中所示IP配置的陈述，哪三项是正确的？（选择三项）分配给该计算机的地址代表私有地址。该计算机无法在本地网络外通信。此计算机的网络可支持126台主机。该计算机地址的前缀是/27。分配给该计算机的IP地址可在Internet上路由。分配给该计算机的IP地址是广播地址。由于发生安全规规事件，必须更改路由器口令。从以下配置项可获知什么信息？（选择两项。） Router(config)# line vty 0 3 Router(config-line)# password c13c0 Router(config-line)# login

思科第三学期第四章试题及答案

下列关于实施VTP的说法中哪两项正确（选择两项。）交换机必须通过中继链路来连接。 VTP域名区分大小写。透明模式下的交换机不能配置新VLAN。必须使用VTP 口令且区分大小写。使用VTP的交换机必须具有相同的交换机名称。 2 VTP以客户端模式工作具有哪两项特点（选择两项。）无法添加VLAN 可添加在本地有效的VLAN 无论VLAN信息如何，将广播从所有端口转发出去只能传递VLAN管理信息而无法接受更改可向同一VTP域中的其它交换机转发VLAN信息请参见图示。交换机S1处于VTP服务器模式。交换机S2和S3处于客户端模式。管理员意外断开了S2的F0/1 对S2产生什么后果 S2会自动转换到VTP透明模式。 S2会将所有VLAN从VLAN数据库中删除，直到重新接好电缆为止。 S2会保存已知的最新修订版本的VLAN，但如果它重新加载，就会丢失这些VLAN 当电缆重新接好时，S2会自动向发送一个VTP通告请求。接口上 4

请参见图示。VTP域内的所有交换机均是新的。交换机SW1被配置为VTP服务器，交换机SW2和SW4被配置为VTP客户端被配置为VTP透明模式。哪台或哪些交换机会收到VTP更新并根据更新来同步VLAN配置所有交换机均会收到更新并同步VLAN信息。仅交换机SW2会收到更新并同步VLAN信息。仅交换机SW3和SW4会收到更新并同步VLAN信息。 SW3和SW4会收到更新，但仅交换机SW4会同步VLAN信息。请参见图示。图中所示的交换机通过同一个VTP管理域内的中继链路相连。每台交换机标有其VTP模式。向Switch3添加VLAN此VLAN未出现在其它交换机中。此问题的原因是什么无法在处于透明模式的交换机上创建VLAN。透明模式中的交换机不会转发VTP通告。在透明模式交换机上创建的VLAN不会包含在VTP通告中。服务器模式交换机既不会侦听透明模式交换机发出的VTP消息，也不会向其转发VTP消息请参见图示。S2之前用在实验环境中，现在以服务器模式添加到生产网络中。实验网络和生产网络使用同一个员未更改S2的配置就将其添加到生产网络中。实验域具有更高的修订版号。将S2添加到生产网络中后，很多计算机无法连些命令可以解决此问题 VTP域名，因

CCNA第四学期(一)试题

CCNA第四学期（一） (2010-11-30 18:47:50) 分类：CCNA 标签： ccn a 第四学期第一章网络思科 it 窗体顶端窗体顶端哪种网络设备通常用于集中多个用户进出网络的拨入和拨出流量？核心路由器接入服务器帧中继交换机 ATM 交换机窗体底端窗体顶端窗体底端 1 窗体顶端下列关于W AN 协议的说法中哪一项是正确的？ ATM 与其它W AN 协议的不同之处在于ATM 使用大小可变的数据包。大多数的W AN 协议采用HDLC 或HDLC 的变体作为组帧方法。帧头包括帧校验序列以及循环冗余校验。

ISDN 与帧中继、HDLC 以及A TM 的区别在于ISDN 采用分组交换而非电路交换技术。窗体底端窗体顶端窗体底端 2 窗体顶端分组交换技术相较于电路交换技术有何优点？分组交换网络与电路交换网络相比不易发生抖动。电路交换网络可有效利用一个服务供应商网络内的多条路径。分组交换网络不要求与各端点建立永久连接，因而可降低成本。分组交换网络与比电路交换网络相比通常较少出现延时。窗体底端窗体顶端窗体底端 3 窗体顶端哪种分组交换WAN 技术可提供高带宽连接并通过相同的基础设施管理数据、语音和视频？时分复用(TDM) 城域以太网集成服务数字网络(ISDN) 公共交换电话网(PSTN) 窗体底端窗体顶端窗体底端 4 窗体顶端一间公司需要能够以最低155 Mbps 的数据速率传输语音、视频和数据的W AN 连接。哪项W AN 连接是最佳选择？ X.25

DSL ATM ISDN BRI ISDN PRI 窗体底端窗体顶端窗体底端 5 窗体顶端网云中具有哪三种W AN 设备？（选择三项。） ATM 交换机核心路由器 CSU/DSU 以太网交换机帧中继交换机中继器窗体底端窗体顶端窗体底端 6 窗体顶端为什么电路交换W AN 的呼叫建立时间被认为是一项缺陷？路由协议与此功能不兼容。它仅限制发送至语音流量的通信。最初开始传输数据时，必须使用电话。在建立电路后方可进行数据传输。窗体底端窗体顶端

CCNA ENETWORK期末答案

CCNA 第一学期答案 1、下列哪一个OSI 层负责管理数据段？应用层表示层会话层传输层 2、请参见图示。图中所示为客户端之间发送电子邮件的过程。以下哪一列表正确地标识了图中各编号阶段使用的组件或协议？ 1.MUA 2.MDA 3.MTA 4.SMTP 5.MTA 6.POP 7.MDA 8.MUA 1.MUA 2.POP 3.MDA 4.SMTP 5.MTA 6.MDA 7.SMTP 8.MUA 1.MUA 2.POP 3.SMTP 4.MDA 5.MTA 6.SMTP 7.POP 8.MUA 1.MUA 2.SMTP 3.MTA 4.SMTP 5.MTA 6.MDA 7.POP 8.MUA 3、第 4 层报头包含帮助数据传输的哪一类信息？服务端口号主机逻辑地址设备物理地址虚拟连接标识符 4、

哪个OSI 层提供面向连接的可靠数据通信服务？应用层表示层会话层传输层网络层 5、当OSI 模型下层执行无连接协议时，通常使用什么来确认数据已收到并请求重传丢失的数据？ IP UDP 以太网无连接确认面向连接的上层协议或服务 6、下列哪三项是CSMA/CD 的特征？（选择三项。）设备会侦听介质，并且仅当无法检测到介质上存在其它信号时才会传输数据。介质上的所有设备均可侦听所有通信。设备根据配置的优先级来进行通信。发生冲突后，引起冲突的设备会优先尝试传输数据。发生冲突时，所有设备会在一段时间内停止传输数据，该段时间的长度随机决定。 CSMA/CD 使用令牌系统来避免冲突。 6、在封装过程中，传输层添加什么标识符？源IP 地址和目的IP 地址

思科第2学期第4章答案

1下列哪两项是路由器的功能？（选择两项。）连接多个 IP 网络。通过使用第 2 层地址控制数据流。确定发送数据包的最佳路径。管理 VLAN 数据库。扩大广播域。答案答案最高分值 correctness of response Option 1 and Option 3 are correct. 2 2为了将数据包发送到远程目的地，必须对主机上的哪三条信息进行配置？（请选择三项。） hostname IP 地址子网掩码默认网关 DNS 服务器地址 DHCP 服务器地址答案答案最高分值 correctness of response Option 2, Option 3, and Option 4 are correct. required. 3 3

请参见图示。如图所示，网络管理员已配置了 R1。当管理员检查串行接口的状态时，接口显示闭。要打开 R1 的串行接口，必须在其中额外输入什么命令？ ipv6 enable clockrate 128000 end no shutdown 答案答案最高分值 correctness of response Option 4 2 4哪一项功能可以将路由器与第 2 层交换机区别开来？路由器可以配置 IP 地址。交换机不能。交换机将数据包从一个物理接口转发到另一个物理接口。路由器不是这样。交换机使用信息表确定如何处理数据流量。路由器不是这样。路由器支持多种类型的接口。交换机通常支持以太网接口。答案答案最高分值 correctness of response Option 4 2 5为了使路由器能够手动将指定的网络前缀与自动生成的接口标识符相组合在一起，可以使用哪由器接口上配置 IPv6 地址？ ipv6 enable ipv6 address ipv6-address/prefix-length ipv6 address ipv6-address/prefix-length eui-64

CCNA4 v4.0 Final Practical

1What are two characteristics of DSL technology? (Choose two.) Uploads typically offer larger transfer rates than downloads. Service providers deploy DSL in the local loop of the telephone network. DSL download rates are reduced by large volumes of POTS voice traffic. Filters and splitters allow POTS and DSL traffic to share the same medium. DSL is a shared medium that allows many users to share bandwidth available from the DSLAM. 2When configuring remote access to a router, what is the significance of the no password command on a VTY line? Logins are prevented on that line. No password is required to log in to that line. The remote user is not allowed to change the password for that line. The remote user is prompted to change the line password after connecting to the router. 3Which three items are LCP options that can be configured for PPP? (Choose three.) CHAP Stacker IPCP CDPCP Multilink 4An administrator is unable to receive e-mail. While troubleshooting the problem, the administrator is able to ping the local m address successfully from a remote network and can successfully resolve the mail server name to an IP address via th e us nslookup command. At what layer of the OSI model is the problem most likely to be found? application transport network data link 5Which combination of Layer 2 protocol and authentication should be used to establish a link between a Cisco and a non-Ci without sending authentication information in plain text? HDLC with PAP HDLC with CHAP PPP with PAP PPP with CHAP 6At what physical location does the responsibility for a WAN connection change from the service provider to the user? DMZ local loop CSU/DSU demarcation point 7 Refer to the exhibit. An ACL numbered 101 already exists on this router. What happens if the network administrator issues commands that are shown in the exhibit? The new ACL overwrites the existing ACL. The network administrator will receive an error message. The existing ACL is modified to include the new commands.