CCNA第四学期期末考试全真试题及答案(第一套)
CCNA第四学期期末考试全真试题及答案(第一套)
1下列哪种类型的网络攻击是利用被入侵的系统中的漏洞在网络中自我传播？B病毒蠕虫特洛伊木马中间人2请参见图示。
有一个FTP 请求数据包需要发往IP 地址为172.16.1.5 的FTP 服务器。
Router1 的S0/0/0 接口收到该请求数据包后，会以何种方式处理？C路由器认定传入数据包与access-list 201 permit ip any any 命令创建的语句匹配，从而允许数据包进入路由器。
因为access-list 101 permit ip any any 命令没有创建任何语句，所以路由器会达到ACL 101 的尾部而找不到匹配的条件，从而丢弃该数据包。
路由器认定传入数据包与access-list 101 permit ip any 172.16.1.0 0.0.0.255 命令创建的语句匹配，从而忽略ACL 101 的其余的语句，允许数据包进入路由器。
路由器会认定传入数据包与命令access-list 201 deny icmp172.16.1.0 0.0.0.255 any 创建的语句匹配，然后继续将该数据包与ACL 201 中剩余的语句比对，以确保后续语句均未禁止FTP，然后路由器将丢弃该数据包。
3管理员正在使用RIPng 和双协议栈技术为一路由器配置IPv6 和IPv4，他在输入IPv4 路由时收到一条错误消息。
可能是什么原因导致出现错误消息？AIPv4 与RIPng 不兼容RIPng 与双协议栈技术不兼容。
路由器接口的地址配置错误。
在同一接口同时配置IPv4 和IPv6 时，所有IPv4 地址均被禁用，以支持新的技术。
4帧中继网络中所用的本地管理接口(LMI) 提供哪两项功能？（选择两项。
）AE流量控制错误通知拥塞通知映射DLCI 至网络地址发送keepalive 数据包以检验PVC 的工作情况5如果不以纯文本格式发送身份验证信息，在Cisco 和非Cisco 路由器之间建立链路连接时，应使用以下哪种第 2 层协议和身份验证的组合？DHDLC 与PAPHDLC 与CHAPPPP 与PAPPPP 与CHAP6服务提供商自何处开始对客户的WAN 连接负责？C本地环路路由器上的DTE 电缆分界点非军事区7请参见图示。
CCNA第四学期章节测试题
答案：1、D 2、AE 3、BC 4、E 5、B 6、D 7、AEF 8、A 9、A 10、B 11、D 12、B 13、A 14、D 15、AD 16、A 17、ABF 18、BF 19、B 20、C1收集症状以排查网络故障时，哪个步骤可能会牵涉到外部管理员？缩小范围收集可疑设备的症状分析现有症状确定所有权2逻辑网络图中一般有哪两项要素？（选择两项。
）接口标识符连接器类型操作系统版本电缆类型虚电路3请参见图示。
在创建网络文档的过程中应该进行哪两个步骤？（选择两项。
）记录仅在园区网络中发现的设备的相关信息。
记录在整个网络中（包括远程站点）发现的设备的相关信息。
将网络配置表中与拓扑图所示组件相关的任何设备信息记录下来。
仅将网络配置表中与拓扑图所示组件相关的第2 层和第3 层设备信息记录下来。
将网络配置表中与拓扑图所示组件相关的在网络使用高峰期收集的的设备信息记录下来。
4请参见图示。
图中的图表来自HR-1，它是HR 部门使用的唯一一台应用程序服务器。
基线数据收集开始于8 月1 日。
从图表中可确定什么有用信息？HR-1 上的CPU 资源失衡。
需要调整处理周期。
有两个明显的周末处理周期，它们始于周六夜晚，止于周日早上。
基线图表显示HR-1 明显具有处理问题（尽管问题本质尚不清楚）。
HR-1 上的处理负载重复再现，因此可预测。
HR-1 上的CPU 负载因某种原因受到明显影响，但由于信息不足，无法确定是否存在问题。
5请参见图示。
服务器HR 上的一个应用程序不再响应任何客户端请求。
每件事务都取决于数据中心中的多台服务器。
数据中心内的服务器上运行的为全公司提供服务的应用程序均无问题。
员工没有解决此类故障的经验，且对各种应用程序的了解也有限。
哪些初始故障排除步骤体现了自上而下的故障排除方法？检查所有服务器的电缆连接。
检查每块网卡上的连接指示灯是否为绿色。
Ping 每台服务器的本地地址，然后Ping 相关服务器和典型客户端的地址。
南昌商学院《CCNA四》课程期末考试试卷.doc
南昌商学院-《CCNA四》课程期末考试试卷(A卷)适用专业计科02级考试所需时间120试卷总分100考试日期11月21日开卷/闭卷闭卷成绩一、选择题(共40题，每题2分)1> Which of the following devices can an administrator use to segment their LAN? (Choose all that apply)A. HubsB. Repeaters C・ Switches D. BridgesE. RoutersF. Media ConvertersG. All of the above2> Within the TestKing office, The Sales and Production networks are separated by a router as shown in the diagram below:Sales Productionof the following statements most accurately describes the characteristics of the above networks broadcast and collision domains? (Select the two best answer choices)A. There are two broadcast domains in the network・B. There are four broadcast domains in the network.C. There are six broadcast domains in the network.D. There are four collision domains in the network.E. There are five collision domains in the network.F. There are seven collision domains in the network.3> Which of the following are benefits of segmenting a network with a router? (Select all that apply)A. Broadcasts are not forwarded across the router.B. All broadcasts are completely eliminmted.C. Adding a router to the network decreases latency.D. Filtering can occur based on Layer 3 information.E. Routers are more efficient than switches and will process the data more quickly.F. None of the above.4> If a host on a network has the address 172.16.45.14/30, what is the address of the subnetwork to which this host belongs?A. 172.16.45.0B. 172.16.45.4C. 172.16.45.8D. 172.16.45.12E. 172.16.45.18 5> The subnet mask on the serial interface of a router is expressed in binary as 11111000 for the last octet> How do you express the binary number 11111000 in decimal?A. 210B. 224C.240D. 248E. 2526N Y OU have a Class C network, and you need ten subnets* You wish to have as many addresses available for hosts as possible* Which one of the following subnet masks should you use?A. 255.255.255.192B. 255.255.255.224C. 255.255.255.240D. 255.255.255.248E. None of the above7> Which of the following is an example of a valid unicast host IP address?A. 172.31.128.255./18B. 255.255.255.255C. 192.168.24.59/30D. FFFF.FFFF.FFFFE. 224.1.5.2F. All of the above8> The TestKing network was assigned the Class C network 199J66J3L0 from the ISP. If theadministrator at TestKing were to subnet this class C network using the 255.255.255.224 subnet mask, how may hosts will they be able to support on each subnet?A. 14B. 16C. 30D. 329> The 213.115.77.0 network wassubnetted using a /28 subnet mask*How many usable subnets and host addresses per subnet were created as a result of this? A. 2 networks with 62 hostsC. 16 networks and 16 hostsE. 14 networks and 14 hosts10> The Testking network is shown in the diagram below:E. 62F. 64B. 6 networks with 30 hostsD. 62 networks and 2 hostsF. None of the abovethis diagram, OSPF is used as the routing protocol between the corporate office and the offices on the left side of the diagram. An ISDN link provides connectivity from the central corporate router to the remote salesoffice on the right side of the diagram* Which type of route should the corporate office use to reach the router on the right side of the diagram if the overhead on the ISDN link is to be kept to a minimum?A. A RIP routeC. A static routeE. A dynamic route 11> You are a network administrator and you need to implement a routing protocol on your network that provides:* Scalability* VLSM support* Minimal overhead* Support for connecting networks using routers of multiple vendors Which of the following routing protocol would best serve your needs?A. VTPB. RIP version 1C. EIGRPD. OSPFE. IGRPF. CDP12> You need to configure a single router into load balancing traffic across 4 unequal cost paths. Which routing protocols can satisfy this requirement? (Select two)A. RIP v1B. RIP v2C. IGRPB. An OSPF route D. A default routeF. None of the aboveISPD. EIGRPE. OSPFF. ISIS13、Which of the following routing protocols do NOT support VLSM (variable length subnet masking)? (Choose all that apply).A. RIPvlB. IGRPC. EIGRPD. OSPFE. ISISF. RIPv214、You work as a network engineer at ・ You are required to allow establishment of a Telnet session with a router TestKingC・Which set command must be configured?A. TestKingC(c on fig)# line con sole 0TestKingC(configline)#enable password testkingB. TestKingC(c on fig)# line console 0TestKingC(configline)#enable secret testkingTestKingC(configline)#loginC. TestKi ngC(c on fig)# line console 0T estKingC(configline)#password testkingTestKingC(configli ne)#loginD. TestKingC(config)# line vty 0TestKingC(configline)#enable password testkingE. TestKingC(config)# line vty 0TestKingC(configline)#enable secret testkingTestKi ngCjconfigli nej#logi nF. TestKingC(config)# line vty 0TestKingC(configline)#password testkingTestKingC(c on figline)#login15、The Testking University network is shown below:BBQ gQStudent Networki j | 172.16.62.0/24 Libraryserver172.16.63.252/24 the above network, an access list was created in order to prevent students and outsiders on the internet from changing student files in the Records Server, while still allowing other departments in the enterprise access. The access control list was applied to the eO interface of the TestKing 3 router going outbound* Which two of the following conditions below were contained in the access control list? (Select two answer choices)A. permit 172.16.64.254 0.0.0.0 172.16.0.0 0.0.255.255B. permit 172.16.0.0 0.0.255.255 172.16.64.254 0.0.0.0C. deny 172.16.64.254 0.0.0.0 172.16.62.0 0.0.0.255D. deny 172.16.62.0 0.0.0.255 172.16.64.254 0.0.0.0E. deny 172.16.64.254 0.0.0.0 anyF. permit any any16N Which one of the access control list statements below will deny all telnet connections to subnet 10.10.L0/24?A. accesslist 15 deny telnet any 10.10.1.0 0.0.0.255 eq 23B. accesslist 115 deny udp any 10.10.1.0 eq telnetC. accesslist 15 deny tcp 10.10.1.0 255.255.255.0 eq telnetD. accesslist 115 deny tcp any 10.10.1.0 0.0.0.255 eq 23E. accesslist 15 deny udp any 10.10.1.0 255.255.255.0 eq 2317> The Testking Corporation consists of the head office in New York with its regional offices in: Chicago, Detroit, Philadelphia, Toronto, and Atlanta. These offices need to be connected in a WAN, and Testking wishes to do this via a hub and spoke arrangement that will utilize packetswitched technology.Which one of the WAN technologies below would be the best choice for Testking?s berver 172.16.64.254/24A. ISDNB. WirelessC. Frame Relay18.The Testking network is implementing dialup services for their remote employeeSe Testking uses several different Layer 3 protocols on the network. Authentication of the users connecting to the network is required for security. Additionally, some employees will be dialing long distance and will need callback suppor仁Which protocol is the best choice for these remote access services?A. 802.1B. Frame relayC. HDLCD. PPPE. SLIPF. PAP19. A Cisco router has been configured with the following command:IP nat pool nattest 192.168.6.10 192.168.6.20 netmask 255.255.255.0 This is an example of what type of NAT?A. Static NATB. Dynamic NATC. Dynamic NAT with overloadD. Port Address TranslationE. None of the above20> Which of the following technologies can be used in distance vector routing protocols to prevent routing loops? (Select all valid answer choices) A. Spanning Tree Protocol B. Shortest path first treeC. Linkstate advertisements (LSA)D. Holddown timersE. Split horizonF. VRRP21* What is the reason for configuring a passive interface on a router? (Select only one answer)A. Allows in terfaces to share comm on IP addresses.B. Allows an interface to remain up without the aid of keepalives・C. Allows a router to send routing and not receive updates via that in terface.D. Allows a routing protocol to forward updates that is missing its IP address.E. Allows a router to receive routi ng updates on an in terface but not send updates via that interface.22. You are configing the serial interface of your cisco router,which of the following are valid encapsulation types you can use? (Select all that apply)A. Token RingB. EthernetC. HDLCD. PPPE. Frame RelayF. CHAP23> The TestKing network is displayed below: wants to use NAT in network displayed in the exhibit.Which commands will apply the NAT configuration to the proper interfaces? Select two.A. TestKing1(c on fig)# in terface serialO/1TestKi ng1(c on figif)# ip nat in sideB. TestKingl (config)# in terface serialO/1TestKingl(configif)# ip nat outsideC. TestKingl (con fig)# in terface fastethernetO/OTestKingl (configif)# ip nat in sideD. TestKingl (config)# in terface fastethernetO/OTestKing1(configif)# ip nat outsideE. TestKingl (c on fig)# in terface serialO/1TestKingl (configif)# ip nat outside source pool 200.2.2.18 255.255.255.252 F. TestKingl (config)# interface serialO/1TestKingl (configif)#ip nat inside source 10.10.0.0 255.255.255.024、Which of the following steps are necessary in order to add a new VLAN to a switched network? (Select all that apply.)A. Create the VLAN.B. Name the VLAN.C. Configure an IP address for the VLAN.D. Add the desired ports to the new VLAN.E. Add the VLAN to the VTP domain.ANFaOX) 10.10.0J/24Testfem^i10,10.0.074m LAN 200.Z2.18/300/TestKi25 > are bringing up a new Cisco Catalyst switch, and wish to connect it via a trunk to another switch from a different vendor, which uses the IEEE standard for the trunking method. When setting the encapsulation type on the trunk, what should you configure on the Cisco switch?A. Switch(c on fig)# switchport trunk encapsulati on islB. Switch(config)# switchport trunk encapsulation ietfC. Switch(configif)#switchport trunk encapsulation islD. Switch(configif)#switchport trunk encapsulation ietfE. Switch(configif)#switchport trunk encapsulation dotlq26> Which VTP mode should a Cisco switch be set to if this switch is to add or delete VLANs to a management domain?A. TransparentB. ServerC. AutoD. ClientE. User27 > In EIGRP, what kind of route information is stored in RAM and maintained by way of hello packets and update packets? (Select two answer choices)A. Neighbor TableB. SRF TableC. RTP TableD. Topology TableE. Query TableF. Dual Table28.Observe the following access list configuration:An access list was written with the four statements shown in the graphic. Which single access list statement will combine all four of these statements into a single statements that will have exactly the same effect?access-listIO permit 172.29^16.0WDX).255 access-list10 permit 172.29.17.0 0.0.0.255 access-list 10 permit 仃2.29.18.0 0.0.0.255 access-list 10 permit 172.29.19.00.0.0.255A. accesslist 10 permit 172.29.16.0 0.0.0.255B. accesslist 10 permit 172.29.16.0 0.0.1.255C. accesslist 10 permit 172.29.16.0 0.0.3.255D. accesslist 10 permit 172.29.16.0 0.0.15.255E. accesslist 10 permit 172.29.0.0 0.0.255.25529、Which of the following are benefits provided with access control lists (ACLs)? (Select all that apply)A. ACLs monitor the number of bytes and packets.B. Virus detection.C. ACLs dentify interesting traffic for DDR.D. ACLs provide IP route filteri ng.E. ACLs provide high network availability.F. ACLs classify and organize network traffic.30、You are a senior network administrator at TestKing and your trusty junior administrator tells you that he failed his task of adding VLAN 50 to a Catalyst switch in the network・ You enter in the 'show vtp status1 command and get this output:TK2# show vtp statusVTP Version :2Configuration Revision :7Maximum VLANs supported local :68Number of existing VLANs :8VTP Operating Mode :ClientVTP Domain Name :corpVTP Pruning Mode :DisabledVTP V2 Mode :DisabledVTP Traps Generation :DisabledMD5 digest :0x22 0xF3 OxlAConfiguration last modifled by 172.18.22.15 at 52803 lt:53:20 What commands must be issued on this switch to add VLAN 50 to the database? (Choose two.)A. TK2(configif)# switchport access vlan 50B. TK2(vlan)# vtp serverC. TK2(config)# configrevision 20D. TK2(config)# vlan 50 name TechE. TK2(vlan)# vlan 50F. TK2(vlan)# switchport trunk vlan 5031、Which of the following IOS commands could you use to troubleshoot a router connectivity problem on an IP network? (Select all valid answers)A. show ip routeB. ipconfigC. tracertD. show in terfacesE. tracerouteF. pingG. All of the above32、After connecting a PC to an available port on a switch, you find that the PC can not access any of the resources on the LAN・ No other PC*s connected to the switch appear to be having any issues. What is the most likely cause for this problem?A. The router lacks a routing table entry for the new hostB. The host switch port is assigned to the incorrect VLANC. The host MAC address is in correctly con figuredD. A STP instanee for the new host has not been initializedE. The switch does not have the MAC address hard coded in the CAM table.33、A simple TestKing network is displayed in the diagram below:PC1PCI sends an ARP requests for the MAC address of PCI, network performance slowsdramatically, and the switches detect an unusually high number of broadcast frames. What is the most likely cause of this?A. The portfast feature is not enabled on all switch ports.B. The PCs are in two different VLANS.C. Spanning Tree Protocol is not running on the switches ・D. PC2 is down and is not able to respond to the request.E. The VTP version running on the two switches do not match.34* Which of the following routing protocols are less likely prone to problems in non contiguous networks? (Select all valid responses)A. IGRPB. ICMPC. OSPFD. RIP v1E. RIP v2F. EIGRP35. What is the purpose of assigning an IP address to a switch?A. Provides local hosts with a default gateway addressB. Allows remote management of the switch. PC2C. Allows the switch to respond to ARP requests between two hostsD. Ensures that hosts on the same LAN can communicate with each other.36> You are securing a network for TestKing and want to apply an ACL (access control list) to an interface of a router. Which one of the following commands would you use?A. permit accesslist 101 outB. ip accessgroup 101 outC. apply accesslist 101 outD. accessclass 101 outE. ip accesslist eO out37> On the serial interface of a router, an inbound access list is configured to deny all traffic from UDP and TCP ports 21，23, and 25. All other traffic is permitted・ Based on this information, which types of traffic will be allowed through this interface? (Choose threee)A. SMTPB. DNSC. FTPD. TelnetE. HTTPF. POP338> You are about to configure PPP n the interface of a Cisco router. Which authentication methods could you use? (Select two answer choices) A. SSL B. SLIP C. PAP D. LAPB E・ CHAP F. VNP39* You have just obtained a modular Cisco router with 2 serial connections and a BRI/U interface. What other physical piece of hardware is required in order to establish an ISDN connection?A. Nothing. The router is already suitable.B. A BRI WAN interface in the router.C. An external NT1 to terminate the local loop.D. A TA/NT1 device on the router.40> In a lab, two routers are connected directly together using serial interfaces in a Backtoback configuration. No external DCE devices are being used. What additional command is needed to bring this link up?A. serial upB. clockrateC. clock rateD. dee rateE. dte rate二、实验题(20分)假设你是某公司的一名网络管理员，该公司有一个下属分公司，总公司与下属分公司全, 配置［了CHAP身份验证。
CCNA第四学期官方章节考试题之第四学期《Final_Examination》(附答案)
公司与AA2SSH存在不正确的访问控制列表条目。
访问列表中的必须在会防止以明文传输登录信息如果身份验证失败，则会断开PPP 会话连接会发起双向握手容易遭受回送攻击4命令show frame-relay map的输出如下：Serial 0 (up): ip 192.168.151.4 dlci 122, dynamic, broadcast, status defined, active 下列哪三种说法正确描述了所示内容的意义？（选择三项。
）192.168.151.4代表远程路由器的IP 地址192.168.151.4代表本地串行接口的IP 地址DLCI 122代表远程串行接口DLCI 122代表用于连接远程地址的本地编号broadcast表示动态路由协议（例如RIP v1）可通过此PVC 发送数据包active表明ARP 进程正在工作5路由器的SDM 主页会显示哪三点信息？（选择三项。
）ARP 缓存闪存的总容量和可用容量路由表已配置的LAN 接口的数量是否配置了DHCP 服务器该LAN 中路由器的数量6从非军事区分界点本地环路网云确保在确认确保路由器上有通向下列哪三种说法正确描述了CSU/DSU调制解调器用于端接本地数字环路。
CSU/DSU调制解调器用于端接本地模拟环路。
路由器通常被视为路由器通常被视为10在链路质量测试完毕后，路由器在协商第LCPNCP它会被丢弃。
它会被放到队列中，直到主机它会被转换，源端口号保持为它会被分配其端口范围内的第一个可用端口号。
交换虚电路的相关信息将DLCI 映射到网络地址提供流量控制提供错误通知提供拥塞通知发送keepalive 数据包以检验PVC 的工作情况14请参见图示。
下列说法中哪三项正确？（选择三项。
）启用了NAT 过载。
启用了动态NAT。
地址转换会失败。
接口配置不正确。
地址为192.168.1.255 的主机将被转换。
进入0/0/2 接口的流量先被转换，然后才流出串行接口0/0/0。
CCNA认证试题(中文+答案)
CCNA认证试题一（附答案和解析）中文版(一）1、目前,我国应用最为广泛的LAN标准是基于(）的以太网标准.（A) IEEE 802。
1(B) IEEE 802。
2（C) IEEE 802.3（D）IEEE 802.5答案：C参考知识点：现有标准:IEEE 802.1 局域网协议高层IEEE 802.2 逻辑链路控制IEEE 802。
3 以太网IEEE 802.4 令牌总线IEEE 802。
5 令牌环IEEE 802.8 FDDIIEEE 802。
11 无线局域网记住IEEE802.1-——-—--IEEE802。
5的定义以太网是一种计算机局域网组网技术.IEEE制定的IEEE 802。
3标准给出了以太网的技术标准.它规定了包括物理层的连线、电信号和介质访问层协议的内容。
以太网是当前应用最普遍的局域网技术.它很大程度上取代了其他局域网标准,如令牌环、FDDI和ARCNET。
以太网的标准拓扑结构为总线型拓扑，但目前的快速以太网（100BASE—T、1000BASE-T标准）为了最大程度的减少冲突，最大程度的提高网络速度和使用效率，使用交换机（Switch）来进行网络连接和组织,这样，以太网的拓扑结构就成了星型，但在逻辑上，以太网仍然使用总线型拓扑的C**＊A/CD介质访问控制方法.电气电子工程师协会或IEEE（Institute of Electrical and Electronics Engineers）是一个国际性的电子技术与信息科学工程师的协会.建会于1963年1月1日。
总部在美国纽约市。
在150多个国家中它拥有300多个地方分会。
目前会员数是36万.专业上它有35个专业学会和两个联合会。
IEEE发表多种杂志,学报,书籍和每年组织300多次专业会议。
IEEE定义的标准在工业界有极大的影响.下面列出：IEEE802．3以太网标准802。
3--——---—— 10Base以太网标准802.3u-—------ 100Base-T（快速以太网）802.3z—-—————— 1000Base-X（光纤吉比特以太网）802.3ab———-——-— 1000Base—T（双绞线吉比特以太网）2、对于这样一个地址，192。
CCNA考试题
C C N A考试题(总9页) -CAL-FENGHAI.-(YICAI)-Company One1-CAL-本页仅作为文档封面，使用请直接删除第一部分：选择题1：提供可靠数据传输、流控的是OSI的第几层（）A、表示层B、网络层C、传输层D、会话层E、链路层2：子网掩码产生在那一层（）A、表示层B、网络层C、传输层D、会话层3：当路由器接收的IP报文的目的地址不是本路由器的接口IP地址，并且在路由表中未找到匹配的路由项，采取的策略是（）A、丢掉该分组B、将该分组分片C、转发该分组D、以上答案均不对4：当一台主机从一个网络移到另一个网络时，以下说法正确的是（）A、必须改变它的IP地址和MAC地址B、必须改变它的IP地址，但不需改动MAC地址C、必须改变它的MAC地址，但不需改动IP地址D、MAC地址、IP地址都不需改动5：ISO提出OSI的关键是（）A、系统互联B、提高网络速度C、为计算机制定标准D、经济利益6：OSI参考模型按顺序有哪些层（）A、应用层、传输层、网络层、物理层B、应用层、表示层、会话层、网络层、传输层、数据链路层、物理层C、应用层、表示层、会话层、传输层、网络层、数据链路层、物理层D、应用层、会话层、传输层、物理层7：LAN的拓扑形式一般以（）为主。
A、总线型B、环型C、令牌环D、载波侦听与冲突检测CSMA/CD8：网段地址154.27.0.0的网络，若不做子网划分，能支持（）台主机A、254B、1024C、65,534D、16,777,2069：路由器网络层的基本功能是（）。
A、配置IP地址B、寻找路由和转发报文C、将MAC地址解释成IP地址10：选出基于TCP协议的应用程序（）。
A、PINGB、TFTPC、TELNETD、OSPF11：某公司申请到一个C类IP地址，但要连接6个的子公司，最大的一个子公司有26台计算机，每个子公司在一个网段中，则子网掩码应设为（）。
A、255.255.255.0B、255.255.255.128C、255.255.255.192D、255.255.255.22412：B类地址的缺省掩码是（）。
ccna章节与期末答案
第一章：正确答案：2.4.5解析：由于不需要使用网络设备和专用服务器，对等网络易于创建，复杂性更低，且成本更少。
而且对等网络也没有集中管理。
这种网络安全性更低，不可扩展，而且那些同时充当客户端和服务器的设备可能性能更差正确答案：1解析：正确答案： 3.5解析：选择网络介质的条件包括：所选介质可以成功传送信号的距离、要安装所选介质的环境、必须传输的数据量和速度以及介质和安装的成本。
正确答案：3和4解析：终端设备上的应用程序可以生成数据，更改数据内容并且负责启动封装过程。
正确答案：1和4解析：终端设备会发出通过网络传输的数据。
中间设备会在链路发生故障时通过备用路径传输数据，并且会过滤数据传输以增强安全性。
网络介质提供网络消息的传输通道。
正确答案：4解析：外联网是公司外部的人或企业合作伙伴访问数据的网络区域。
内部网只描述通常仅供内部人员访问的网络区域。
当设备连接到有线网络时，有线 LAN 会受 BYOD（自带设备）影响。
使用大学无线 LAN 的设备多为平板电脑和智能手机。
大学生主要使用无线 WAN 来访问他们的手机运营商网络。
.正确答案：2解析：由于通过 Internet 可以联系在线供应商，所以家庭用户通过 Internet 进行网上购物。
内联网基本上是仅供内部使用的局域网。
外联网是外部合作伙伴访问组织内部特定资源的网络。
家庭用户并不一定使用 LAN 来访问 Internet。
例如，PC 可以通过调制解调器直接连接到 ISP。
正确答案：1解析：内部网这个术语用于表示一个组织的私有局域网和广域网连接。
内部网的设计旨在仅允许该组织的成员、员工或其他获得授权的人员进行访问。
正确答案：2和4解析：电缆和 DSL 均能实现高带宽、始终联网，并提供到主机计算机或 LAN 的以太网连接。
10正确答案：2和3解析：移动电话连接需要使用移动电话网络。
卫星连接通常用于家庭或企业外部不便使用物理布线的位置。
11正确答案：2解析：当对网络资源的请求超出了可用容量时，网络就会变得拥堵。
ccna1章节与期末答案
第一章：正确答案：2.4.5•解析：由于不需要使用网络设备和专用服务器，对等网络易于创建，复杂性更低，且成本更少。
而且对等网络也没有集中管理。
这种网络安全性更低，不可扩展，而且那些同时充当客户端和服务器的设备可能性能更差正确答案：1解析：正确答案： 3.5解析：选择网络介质的条件包括：所选介质可以成功传送信号的距离、要安装所选介质的环境、必须传输的数据量和速度以及介质和安装的成本。
正确答案：3和4解析：终端设备上的应用程序可以生成数据，更改数据内容并且负责启动封装过程。
正确答案：1和4解析：终端设备会发出通过网络传输的数据。
中间设备会在链路发生故障时通过备用路径传输数据，并且会过滤数据传输以增强安全性。
网络介质提供网络消息的传输通道。
正确答案：4解析：外联网是公司外部的人或企业合作伙伴访问数据的网络区域。
内部网只描述通常仅供内部人员访问的网络区域。
当设备连接到有线网络时，有线LAN 会受BYOD（自带设备）影响。
使用大学无线LAN 的设备多为平板电脑和智能手机。
大学生主要使用无线WAN 来访问他们的手机运营商网络。
.正确答案：2解析：由于通过Internet 可以联系在线供应商，所以家庭用户通过Internet 进行网上购物。
内联网基本上是仅供内部使用的局域网。
外联网是外部合作伙伴访问组织内部特定资源的网络。
家庭用户并不一定使用LAN 来访问Internet。
例如，PC 可以通过调制解调器直接连接到ISP。
正确答案：1解析：内部网这个术语用于表示一个组织的私有局域网和广域网连接。
内部网的设计旨在仅允许该组织的成员、员工或其他获得授权的人员进行访问。
正确答案：2和4解析：电缆和DSL 均能实现高带宽、始终联网，并提供到主机计算机或LAN 的以太网连接。
10正确答案：2和3解析：移动电话连接需要使用移动电话网络。
卫星连接通常用于家庭或企业外部不便使用物理布线的位置。
11正确答案：2解析：当对网络资源的请求超出了可用容量时，网络就会变得拥堵。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1下列哪种类型的网络攻击是利用被入侵的系统中的漏洞在网络中自我传播？B病毒蠕虫特洛伊木马中间人2请参见图示。
有一个FTP 请求数据包需要发往IP 地址为172.16.1.5 的FTP 服务器。
Router1 的S0/0/0 接口收到该请求数据包后，会以何种方式处理？C路由器认定传入数据包与access-list 201 permit ip any any 命令创建的语句匹配，从而允许数据包进入路由器。
因为access-list 101 permit ip any any 命令没有创建任何语句，所以路由器会达到ACL 101 的尾部而找不到匹配的条件，从而丢弃该数据包。
路由器认定传入数据包与access-list 101 permit ip any 172.16.1.0 0.0.0.255 命令创建的语句匹配，从而忽略ACL 101 的其余的语句，允许数据包进入路由器。
路由器会认定传入数据包与命令access-list 201 deny icmp172.16.1.0 0.0.0.255 any 创建的语句匹配，然后继续将该数据包与ACL 201 中剩余的语句比对，以确保后续语句均未禁止FTP，然后路由器将丢弃该数据包。
3管理员正在使用RIPng 和双协议栈技术为一路由器配置IPv6 和IPv4，他在输入IPv4 路由时收到一条错误消息。
可能是什么原因导致出现错误消息？AIPv4 与RIPng 不兼容RIPng 与双协议栈技术不兼容。
路由器接口的地址配置错误。
在同一接口同时配置IPv4 和IPv6 时，所有IPv4 地址均被禁用，以支持新的技术。
4帧中继网络中所用的本地管理接口(LMI) 提供哪两项功能？（选择两项。
）AE流量控制错误通知拥塞通知映射DLCI 至网络地址发送keepalive 数据包以检验PVC 的工作情况5如果不以纯文本格式发送身份验证信息，在Cisco 和非Cisco 路由器之间建立链路连接时，应使用以下哪种第 2 层协议和身份验证的组合？DHDLC 与PAPHDLC 与CHAPPPP 与PAPPPP 与CHAP6服务提供商自何处开始对客户的WAN 连接负责？C本地环路路由器上的DTE 电缆分界点非军事区7请参见图示。
下列有关帧中继连接的说法中哪项正确？C 帧中继连接正处于协商过程中。
仅设置了DE 控制位的数据包将通过PVC 发送。
链路上没有传输数据流量。
标记了FECN 和BECN 的数据包表示帧中继PVC 上启用了拥塞控制机制。
“DLCI USAGE = LOCAL” 的状态表示接口S0/0/0.1 和帧中继交换机之间并未建立PVC 链路。
8请参见图示。
网络中的所有路由器上均已配置RIPv2。
路由器R1 和R3 没有收到RIP 路由更新。
根据提供的配置，应在路由器R2 上启用哪项功能方可解决此问题？D代理ARPCDP 更新SNMP 服务RIP 身份验证9请参见图示。
从Orlando 路由器发往DC 路由器的帧头的地址字段中会放置什么内容？AD LCI 123DLCI 32110.10.10.2510.10.10.26路由器DC 的MAC 地址10请参见图示。
Router1 无法与连接到此接口的对等设备通信。
根据图中所示的输出，最可能的原因是什么？C接口重置LMI 类型不正确封装失败本地电缆没有插好11访问控制列表与NAT 一并用于Cisco 路由器时，可确定以下哪一项？A要转换的地址分配至NAT 池的地址允许流量通过路由器传出的地址可从网络内部访问的地址12一名技术人员正在与竞争对手公司的一名同行聊天，比较两家公司的DSL 传输速率。
两家公司都处于同一个城市，使用同一家服务提供商的服务，且拥有相同的速率/服务计划。
什么原因可能导致公司 1 报告的下载速度比 2 公司高？C公司 2 下载的文件比公司 1 大。
与公司 1 相比，公司 2 肯定有更多客户端共享DSLAM 连接。
公司 1 的位置与公司 2 相比更接近服务提供商。
公司 1 的POTS 流量比公司 2 低。
13以下哪两项是保护路由器安全的有效措施？（选择两项。
）BC 启用SNMP 陷阱。
禁用HTTP 服务器服务。
使用短语、句子或诗词创建密码短语。
通过VTY 线路配置Telnet 访问的远程管理。
通过将所有活动的路由器接口配置为被动接口来保护其安全。
14请参见图示。
ABC 公司扩大经营规模，最近在国外新开设了一间分支办公室。
公司网络使用IPv6 地址。
数据服务器Server1 和Server2 运行的应用程序要求使用端对端功能，将未经修改的数据包从源设备转发到目的设备。
边缘路由器R1 和R2 支持双协议栈配置。
应在公司网络边缘部署哪种解决方案，以成功将两个办公室互连？C仅支持IPv6 的新WAN 服务NAT 过载，在内部IPv6 地址与外部IPv4 地址之间建立映射边缘路由器R1 和R2 之间手动配置的IPv6 隧道在服务器内部IPv6 地址和外部IPv4 地址之间建立映射的静态NAT；并为其余内部IPv6 地址配置动态NAT。
15请参见图示。
使用图示中命令后输出的结果显示OSI 模型的哪一层出现故障？C传输层网络层数据链路层物理层16哪种转换方法允许多位用户使用一个公有地址同时接入Internet？D静态NAT动态NAT带过载的静态NAT带过载的动态NAT17请参见图示。
R1 会响应哪些DHCP 请求？D R1 收到的所有DHCP 请求广播到10.0.1.255 的请求目的地址为10.0.1.3 的DNS 请求FastEthernet 0/0 接口上收到的请求来自未列入排除列表的任何网络的请求18网络管理员正在教授技术人员应用ACL 时的一些最佳实践。
管理员应该提出哪条建议？D命名ACL 比编号ACL 效率低。
应在最靠近核心层的位置应用标准ACL。
应用于出站接口的ACL 最有效。
应在最靠近ACL 指定的源的位置应用扩展ACL。
19网络管理员可采取什么措施找回丢失的路由器口令？D 使用copy tftp:flash: 命令。
启动路由器进入bootROM 模式，并输入 b 命令，手动加载IOS自另一台路由器telnet，并发出show running-config 命令查看口令启动路由器进入ROM Monitor 模式，然后配置路由器，使其在初始化的时候忽略启动配置20下列关于创建和应用访问列表的说法中哪两项正确？（选择两项。
）AC对于每种协议来说，在每个端口的每个方向上只允许使用一个访问列表。
访问列表条目应该按照从一般到具体的顺序进行过滤。
会按照从上到下的顺序处理语句，直到发现匹配为止。
关键字"inbound" 指从应用该ACL 的路由器接口进入网络的流量。
应该将标准ACL 应用到最接近源的位置，扩展ACL 则应该被应用到最接近目的地的位置。
21使用哪种类型的ACL 可以强制用户在接入网络前向路由器验证自己的身份？B标准动态自反基于时间的22网络管理员已将公司内部网Web 服务器从交换机端口移至专用的路由器接口。
管理员如何才能确定这项更改对公司内部网的性能和可用性有何影响？A进行性能测试，并与过去测得的基线进行比较。
监控从远程站点加载公司网页的时间，以确定内部网的性能。
与部门行政助理交谈，询问他们是否感觉网页加载时间有所改善。
将公司Web 服务器上的本周点击次数与前几周记录的值相比较。
23请参见图示。
一名技术人员在排查网络故障时，在R1 上发出show interface s0/0/0 命令。
从图中所示的输出可得出哪两条结论？（选择两项。
AC带宽被设置为T1 线路的带宽值。
该接口应配置为PPP 封装。
OSI 第1 层或第2 层显示没有故障。
这两台路由器之间的物理连接发生了故障。
根据所用的子网掩码可知S0/0/0 的IP 地址无效。
24请参见图示。
网络管理员对Router1 和Router2 上发出图示中的命令。
但其后在检查路由表时发现，两个路由器均不能获知相邻路由器的LAN 网络。
RIPng 配置最可能发生什么问题？B串行接口处于不同的子网上。
接口上未启用RIPng 进程。
Router1 和Router2 的RIPng 进程不匹配。
IPv6 RIP 配置中缺少RIPng network 命令。
25如果将命令ip dhcp excluded-address 10.10.4.1 10.10.4.5添加到配置为 DHCP 服务器的本地路由器配置中，结果是什么？该路由器将丢弃发往 10.10.4.1 和 10.10.4.5 的流量。
不会路由地址处于 10.10.4.1 到 10.10.4.5 之间的客户端所发出的流量。
DHCP 服务器不会分配 10.10.4.1 到 10.10.4.5 之间的地址。
该路由器将忽略来自地址处于 10.10.4.1 到 10.10.4.5 之间的 DHCP服务器的流量。
26配置帧中继连接时，在下列哪种情况下应使用frame-relay map命令？当远程路由器的品牌不是 Cisco 时当本地路由器配置有子接口时当使用全局有效的而非本地有效的 DLCI 时当本地路由器与远程路由器使用不同的 LMI 协议时27请参见图示。
下列关于 WAN 交换设备的说法中哪项正确？它使用多端口网间设备交换 WAN 中的帧中继、ATM 或 X.25 等流量。
它提供网际互连和用于连接服务提供商网络的 WAN 接入接口端口。
它为数字信号提供端接并通过纠错和线路监控技术确保连接的完整性。
它将计算机产生的数字信号转换为可以在公共电话网络的模拟线路上传输的语音频率。
28下列哪两项是可用于 PPP 配置的 LCP 选项？（选择两项。
）EAPCHAPIPCPCDPCP多链路29下列有关通配符掩码的说法中哪项正确？将子网掩码取反码必定能得到通配符掩码。
通配符掩码中以 "1" 标识网络或子网位。
通配符掩码和子网掩码执行相同的功能。
在通配符掩码中碰到 "0" 时，必须检查 IP 地址位。
30请参见图示。
分支 A 有一台 Cisco 路由器，分支 B 有一台使用 IETF 封装的非 Cisco路由器。
输入图中所示的命令后，R2 和 R3 无法建立 PVC。
R2 LMI 的类型是 Cisco，R3 LMI 的类型是ANSI。
两处都成功建立了 LMI。
为什么无法建立 PVC？PVC 与 R3 之间的链路必须是点对点链路。
PVC 两端的 LMI 类型必须相同。
一个端口只能支持一种封装。
命令frame-relay map ip 192.168.1.3 203中缺少参数IETF。
31请参见图示。
网络管理员正在路由器 HQ 上配置帧中继。