思科第4学期第9章答案解析
CCNA第四学期官方章节考试题之第四学期《Final_Examination》(附答案)

公司与AA2SSH存在不正确的访问控制列表条目。
访问列表中的必须在会防止以明文传输登录信息如果身份验证失败,则会断开PPP 会话连接会发起双向握手容易遭受回送攻击4命令show frame-relay map的输出如下:Serial 0 (up): ip 192.168.151.4 dlci 122, dynamic, broadcast, status defined, active 下列哪三种说法正确描述了所示内容的意义?(选择三项。
)192.168.151.4代表远程路由器的IP 地址192.168.151.4代表本地串行接口的IP 地址DLCI 122代表远程串行接口DLCI 122代表用于连接远程地址的本地编号broadcast表示动态路由协议(例如RIP v1)可通过此PVC 发送数据包active表明ARP 进程正在工作5路由器的SDM 主页会显示哪三点信息?(选择三项。
)ARP 缓存闪存的总容量和可用容量路由表已配置的LAN 接口的数量是否配置了DHCP 服务器该LAN 中路由器的数量6从非军事区分界点本地环路网云确保在确认确保路由器上有通向下列哪三种说法正确描述了CSU/DSU调制解调器用于端接本地数字环路。
CSU/DSU调制解调器用于端接本地模拟环路。
路由器通常被视为路由器通常被视为10在链路质量测试完毕后,路由器在协商第LCPNCP它会被丢弃。
它会被放到队列中,直到主机它会被转换,源端口号保持为它会被分配其端口范围内的第一个可用端口号。
交换虚电路的相关信息将DLCI 映射到网络地址提供流量控制提供错误通知提供拥塞通知发送keepalive 数据包以检验PVC 的工作情况14请参见图示。
下列说法中哪三项正确?(选择三项。
)启用了NAT 过载。
启用了动态NAT。
地址转换会失败。
接口配置不正确。
地址为192.168.1.255 的主机将被转换。
进入0/0/2 接口的流量先被转换,然后才流出串行接口0/0/0。
计算机网络课后题答案第九章【精选】

第九章无线网络9-01.无线局域网都由哪几部分组成?无线局域网中的固定基础设施对网络的性能有何影响?接入点AP 是否就是无线局域网中的固定基础设施?答:无线局域网由无线网卡、无线接入点(AP)、计算机和有关设备组成,采用单元结构,将整个系统分成许多单元,每个单元称为一个基本服务组。
所谓“固定基础设施”是指预先建立起来的、能够覆盖一定地理范围的一批固定基站。
直接影响无线局域网的性能。
接入点AP 是星形拓扑的中心点,它不是固定基础设施。
9-02.Wi-Fi 与无线局域网WLAN 是否为同义词?请简单说明一下。
答:Wi-Fi 在许多文献中与无线局域网WLAN 是同义词。
802.11 是个相当复杂的标准。
但简单的来说,802.11 是无线以太网的标准,它是使用星形拓扑,其中心叫做接入点AP(Access Point),在MAC 层使用CSMA/CA 协议。
凡使用802.11系列协议的局域网又称为Wi-Fi(Wireless-Fidelity,意思是“无线保真度”)。
因此,在许多文献中,Wi-Fi 几乎成为了无线局域网WLAN 的同义词。
9-03 服务集标示符SSID 与基本服务集标示符BSSID 有什么区别?答:SSID(Service Set Identifier)AP 唯一的ID 码,用来区分不同的网络,最多可以有32 个字符,无线终端和AP 的SSID 必须相同方可通信。
无线网卡设置了不同的SSID 就可以进入不同网络,SSID 通常由AP 广播出来,通过XP 自带的扫描功能可以相看当前区域内的SSID。
出于安全考虑可以不广播SSID,此时用户就要手工设置SSID 才能进入相应的网络。
简单说,SSID 就是一个局域网的名称,只有设置为名称相同SSID 的值的电脑才能互相通信。
BSS 是一种特殊的Ad-hoc LAN 的应用,一个无线网络至少由一个连接到有线网络的AP 和若干无线工作站组成,这种配置称为一个基本服务装置BSS (Basic Service Set)。
思科第四学期第九单元答案

1下列哪种事件表明设计阶段工作失败?订购的交换机型号不正确。
客户未签署确认任务完成。
开始实施后发现了新的要求。
新网络容量不足以支持所需的流量。
2网络公司团队需要为客户准备实施时间表。
现已确定设计中指定的新防火墙和无线控制器无法在双方同意的时间内到货并安司将该问题通知客户。
该网络公司团队可采取下列哪两个选项来确保项目能成功完成?(选择两项。
)计划在新设备到货后增加人手和资源来缩短安装时间消除设计的冗余性以减少所需的设备数量与客户重新协商时间以应对该推迟事件推迟安全设备和控制器的安装重新设计网络以仅使用目前可用的设备和软件3因为无法在分支机构与主办公室之间建立VPN 连接,一个新分支机构的网络被推迟投入运行。
调查表明主办公室的路由器其Cisco IOS 映像的版本不正确,导致无法支持VPN 功能。
此问题应该在该设计项目的哪个阶段发现并解决才能预防这准备商务案例确定技术目标的优先顺序确定现有网络的特征实施获批准的设计4当创建将在与客户会谈时演示的幻灯片文档时,必须遵守哪两条重要指导原则?(选择两项。
)在可以突出强调的位置全部采用大写字母。
不断变换的背景图片以吸引观众。
使用色彩对比鲜明的背景和文字来增强可视性。
经常更换字体来表示主题的变化。
使用带项目符号的文本来引导讨论。
5已订购网络仿真程序的升级版本。
但到货时CD 损坏。
这种损失由下列哪项承保?硬件质保软件质保Cisco SMARTnet 服务额外服务合同6一个网络安装团队需要更换数据中心的所有核心交换机。
未计划进行其它升级。
此安装活动属于什么类型?全新安装叉车式安装分阶段安装绿地安装7为了最终确定项目提案,网络公司的项目经理制订了条款和条件部分。
此部分应该包括哪两项条款?(选择两项)安装步骤订单修改程序问题解决流程认可承包商清单维护合同报价8购买Cisco 1841 路由器时没有附带SMARTnet 服务协议。
标准质保包括哪两个保证项目?(选择两项。
思科第4学期第7章答案

1网络设计工程师正在规划实施经济高效的方法以便通过 Internet 实现多个网络的安全互连。
种类型的技术?GRE IP 隧道租用线路VPN 网关专用 ISP答案 说明 最高分值correctness of response Option 32GRE IP 隧道不提供身份验证或安全性。
与使用 VPN 的高速宽带技术相比,租用线路并不经济有效。
当多个站点之间使用 VPN 时,则不需要专用 ISP 。
2使用 VPN 进行远程访问的一个优点是什么?协议开销更低故障排除简单有可能降低连接成本服务质量提升答案 说明 最高分值correctness of response Option 32通过经济有效的第三方公共网络连接使用 VPN ,例如 DSL 互联网接入,公司可以避免传统专用租用线路 WAN 所产生的成本。
VPN 要求用一个或多个额外的隧道协议传输流量,这不仅增加了每个数据包的负载,也增加了网络的复杂程度,从而使得故障排除更加复杂。
3在 VPN 中如何完成“隧道”?来自一个或多个 VPN 协议的新报头会封装原始数据包。
两台主机之间的所有数据包都会分配到单个物理介质以确保数据包得到保密。
将数据包伪装得像其他类型的流量,以使潜在攻击者忽略这些数据包。
在连接过程中源设备和目的设备之间将建立专用电路。
答案 说明 最高分值correctness of response Option 12VPN 中的数据包在通过第三方网络发送之前,会用一个或多个 VPN 协议的报头进行封装。
这被称为“隧道”。
这些外部报头可用于路由数据包、验证源和防止未授权用户读取数据包的内容。
4两家企业刚刚完成合并。
网络工程师需要在不增加租用线路费用的条件下连接 两家企业的网络。
要在两家企业网络之间提供适当且安全的连接,哪种解决方 案是最经济高效的方法?Cisco AnyConnect 安全移动客户端(SSL)思科安全移动无客户端SSL VPN帧中继使用 IPsec 的远程访问VPN站点到站点 VPN答案 说明 最高分值correctness of response Option 52站点到站点 VPN 是传统 WAN 网络的延伸,它提供整个网络的静态互联。
ITE第九章考试答案

如何延长热敏打印机的寿命?定期用异丙醇清洁加热元件。
在低湿度的环境中保持纸张干燥。
用带有HEPA 滤网的真空吸尘器清洁打印机内部。
用湿布擦拭打印机外部。
哪个因素会影响喷墨打印机的速度?打印机电源的尺寸纸张质量所需图像质量墨盒成本无线共享打印机的两种方法是什么?(选择两项。
)红外线微波卫星IEEE 802.11 标准WiMax在激光打印中,让硒鼓上的潜影吸附墨粉的过程称为什么?转印定影显影充电打印设置中的全局和每篇文档选项具有哪项特点?全局选项优先级高于每篇文档选项。
无法配置每篇文档选项。
无法配置全局选项。
每篇文档选项覆盖全局选项。
打印机属性”的“共享”选项卡中的“其他驱动程序”按钮有何作用?为其它操作系统添加其它驱动程序为网络中的其它打印机添加其它驱动程序为双面打印添加其它驱动程序为连接到该计算机的其它打印机添加其它驱动程序Windows 7 环境中在何处配置网络打印机共享?轻松访问中心设备和打印机打印机和其它硬件网络和共享中心LAN 中的用户反映,只要在彩色激光打印机上打印高分辨率的照片,计算机就会响应缓成此问题的原因可能是什么?打印机没有配置双面打印。
纸张不足以打印照片。
打印机没有足够的内存来缓冲整张照片。
打印机没有配置正确的纸张方向。
技术人员在尝试确定打印机问题时可以向用户询问哪两个封闭式问题?(选择两项。
)打开打印机电源了吗?能否在打印机上打印测试页?问题发生时显示了什么错误消息?最近对计算机软件或硬件作出了什么更改?问题发生时您在做什么?用户发现彩色喷墨打印机打印出来的颜色与屏幕上显示的颜色不同。
怎样才能纠正此问校准打印机。
更换硒鼓。
调整打印机的后台打印。
更换热定影器。
用户发现,向打印机提交的作业已显示在打印机队列中,但打印机并没有打印该文档。
的可能原因是什么?电缆连接错误打印机驱动程序不正确纸张类型错误没有安装打印机后台打印程序一个小型LAN 使用连接到某台计算机的共享打印机。
没有一个用户能够打印,但所有可以访问打印机本地连接的计算机上的共享资源。
思科第一学期第九章试题答案

技术人员怀疑Linksys 集成路由器是造成网络问题的根源。
在故障排除过程中,技术人员注意到某些端口的活绿色并闪烁。
请问这意味着什么?自我诊断尚未完成。
电源是问题的根源。
这些端口可以工作,并且正在接收通信。
这些端口可以工作,但没有通信量流过。
这些ISR 端口没有插入电缆。
这些端口已插入电缆,但无法工作。
2PC 已接入交换机,但无法连接到网络。
怀疑UTP 电缆有问题。
可能是什么原因?使用的是直通电缆电缆两端的连接器是RJ-45。
RJ-45 连接器紧压在电缆表皮之上。
使用的是交叉电缆。
3请参见图示。
所示网络中的什么配置不正确?主机的IP 位置不正确。
主机的子网掩码不正确。
主机的默认网关不正确。
有线连接的电缆类型错误。
Linksys 集成路由器不支持无线连接。
4通常,帮助台人员可以帮助最终用户执行哪两项任务?(选择两项。
)确定问题发生的时间确定其他用户当前是否已经登录计算机更新网络图和文档实施问题解决方案运行网络基线测试确定解决问题的成本5使用什么命令可以确定通过Internet 传输的数据包的延迟位置?ipconfignetstatnslookuppingtracert6哪两种故障排除方法适用于家庭网络和大型企业网络?(选择两项。
)拥有备份ISR运行网络监控应用程序记录故障排除过程记录系统升级和软件版本设置备用的交换机、路由器及其它设备7哪一个ipconfig 命令用于向DHCP 服务器请求IP 配置?ipconfigipconfig /allipconfig /renewipconfig /release8某技术人员未能在PC 与Linksys 集成路由器之间成功建立控制台会话。
两台设备都已通电,并且连接了电个故障排除步骤有助于诊断此问题?(选择两项)确认使用了正确的电缆。
确认两台设备上的SSID 相同。
确认两台设备的IP 位置相同。
确认两台设备的子网掩码不同。
确认两台设备上的加密类型匹配。
确认该集成路由器上的链路状态LED 亮起。
思科第九章考试题及答案

思科第九章考试题及答案一、单项选择题(每题2分,共20分)1. 在思科网络技术中,以下哪个协议用于在IP网络中自动发现网络设备?A. SNMPB. CDPC. RADIUSD. TACACS+答案:B2. 动态路由协议RIP使用哪种度量标准来确定最佳路径?A. 跳数B. 带宽C. 延迟D. 负载答案:A3. 以下哪个命令用于在思科路由器上启用密码加密?A. service password-encryptionB. enable secretC. line vty 0 4D. service config答案:A4. 哪种类型的VLAN可以跨越多个交换机?A. 静态VLANB. 动态VLANC. 本地VLAND. 远程VLAN答案:B5. 在思科路由器上,哪个命令用于查看当前的路由表?A. show ip routeB. show ip interface briefC. show running-configD. show ip protocols答案:A6. 以下哪个命令用于在思科交换机上创建一个新的VLAN?A. vlan databaseB. configure terminalC. switchport mode accessD. vlan 10答案:D7. 在思科设备上,哪个命令用于查看设备的IOS版本?A. show versionB. show running-configC. show startup-configD. show ip interface brief答案:A8. 哪种类型的ACL可以基于时间来过滤流量?A. 标准ACLB. 扩展ACLC. 时间ACLD. 命名ACL答案:C9. 在思科设备上,以下哪个命令用于关闭接口上的CDP?A. no cdp enableB. no cdp runC. no cdp timerD. no cdp transmit答案:B10. 以下哪个协议用于在思科设备上进行远程登录?A. SSHB. TelnetC. HTTPD. FTP答案:A二、多项选择题(每题3分,共15分)1. 以下哪些命令用于在思科设备上配置静态路由?(多选)A. ip routeB. route ipC. ip staticD. ip route 0.0.0.0答案:A, D2. 以下哪些协议用于在思科网络中实现VTP?(多选)A. VTPB. CDPC. SNMPD. RADIUS答案:A, B3. 在思科设备上,以下哪些命令用于配置DHCP服务?(多选)A. ip dhcp poolB. ip dhcp excluded-addressC. ip dhcp serverD. ip dhcp relay答案:A, B4. 以下哪些命令用于在思科设备上配置NAT?(多选)A. ip nat inside source staticB. ip nat outside source staticC. access-listD. ip nat pool答案:A, C, D5. 在思科设备上,以下哪些命令用于配置端口安全?(多选)A. switchport port-securityB. switchport port-security maximumC. switchport port-security violationD. switchport port-security mac-address答案:A, B, C三、简答题(每题5分,共20分)1. 描述思科设备上如何配置端口镜像。
第九章思科测试答案

1以下哪两项是当今以太网络中最常用的介质类型?(选择两项)同轴粗缆UTP 铜缆同轴细缆光纤屏蔽双绞线2OSI 模型中的数据链路上子层有哪三项功能?(选择三项)识别比特流确定网络层协议建立与上层的连接标识源应用程序和目的应用程序使网络层协议不受物理设备变化的影响在多台设备同时传输时确定传输来源3发生以太网冲突之后调用回退算法时,哪种设备优先传输数据?涉入冲突的设备中MAC 地址最小的设备涉入冲突的设备中IP 地址最小的设备冲突域中回退计时器首先过期的任何设备同时开始传输的设备4以下哪些选项描述的是帧间隙?(选择两项)任何站点在发送另一帧前必须等待的最短时间间隔,以比特时间为测量单位任何站点在发送另一帧前必须等待的最长时间间隔,以比特时间为测量单位插入帧中的96 位负载填充位,用于使其达到合法的帧大小帧之间传输的96 位帧填充位,用于实现正确同步可以让速度较慢的站点处理帧并准备下一帧的时间站点在发送另一帧前不得超过的最长时间间隔,否则将视其为无法到达5采用CSMA/CD 的网络中发生冲突时,需要传输数据的主机在回退时间到期后做何反应?主机恢复传输前侦听模式。
造成冲突的主机优先发送数据。
造成冲突的主机重新传输最后16 个帧。
主机延长其延迟时间以便快速传输。
6请参见图示。
下列哪个选项对帧字段类型与帧字段中所含内容的匹配是正确的?报头字段- 前导码和帧尾数据字段- 网络层数据包数据字段- 物理编址报尾字段- FCS 和SoF7以下哪两项特性使交换机在以太网中比集线器更加适合?(选择两项)串扰减少冲突减少支持UTP 电缆分割成多个广播域通信吞吐量增长8在图示中,当主机 B 希望向主机 C 传输帧时,主机 A 向主机 D 发送 1 KB 以太网帧的过了50%。
主机B 必须执行什么操作?主机 B 可以立即传输,因为它连接到自己的电缆部分中。
主机 B 必须等待接收从集线器传输的CSMA,这表示轮到它传输。
主机 B 必须通过传输帧间隙向主机 A 发送请求信号。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
1 什么时候应该测量网络性能基线?在组织的正常工作时间在主网络设备重新启动后立即测量正常工作时间以外,以减少可能造成的中断当检测并拦截到对网络的拒绝服务攻击时答案说明最高分值correctness of response Option1 2网络性能基线的目的是记录网络在正常运行期间的特征。
它可用作确定网络异常的标准。
在特定情况下执行测量(例如主网络设备重新启动或运行数小时后)所得出的特征不能准确描述基线。
DoS 攻击可能引发异常网络性能,但是一旦拦截攻击,网络性能应返回到正常水平,因此无需立即测量性能来建立基线。
2 在网络文档建立过程中,网络工程师在多台网络设备上执行了show cdp neighbor命令。
执行此命令的作用是什么?获取有关直连思科设备的信息检查由相邻路由器通告的网络检验连接到网络设备的网络地址检查连接到网络设备的PC 的连接答案说明最高分值correctness of response Option1 2show cdp neighbor命令用于获取直接连接的思科设备的详细信息。
信息不包括连接到相邻思科设备的网络,也不包括连接的PC。
show ip route 命令用于查看从相邻路由器通告的网络。
3 用户报告,本周的一段时间内,在进行身份验证和访问网络资源时出现较长延迟。
网络工程师应该检查哪类信息来确定这种情况是否属于正常的网络行为?系统日志记录和消息网络性能基线调试输出和数据包捕获网络配置文件答案说明最高分值correctness of response Option2 2网络工程师应首先确定报告的网络性能确实异常。
这通过参考已记录的网络性能基线来完成。
一旦检验出网络性能异常,就可以应用特定的故障排除过程。
4 在收集故障症状的哪个步骤中,网络工程师将确定问题出现在网络的核心层、分布层还是接入层?记录故障症状。
确定故障症状。
收集信息。
确定所有权。
缩小范围。
答案说明最高分值correctness of response Option5 2在收集症状的“缩小范围”步骤中,网络工程师将确定网络故障出现在网络的核心层、分布层还是接入层。
完成此步骤并确定具体层后,网络工程师可以确定哪些设备是最可能的原因。
5网络技术人员正在排除电子邮件连接故障。
向最终用户提出哪个问题可以提供更清晰的信息以便更好地确定问题?您的电子邮件目前是否正在工作?您尝试发送的电子邮件有多大?您正在使用什么类型的设备来发送电子邮件?您第一次注意到电子邮件问题是什么时候?答案说明最高分值correctness of response Option4 2为了在用户首次遇到电子邮件问题时正确有效地建立连接,应询问开放式问题,以便用户指明首次发现问题的日期和时间。
封闭式问题只需要回答“是”或“否”,还需要进一步提问来确定出现问题的实际时间。
6 工程师团队已经确定了针对一个严重网络问题的解决方案。
推荐的解决方案可能会影响关键网络基础设施组件。
在实施解决方案时,团队应遵循什么原则以避免干扰其他进程和基础设施?更改控制流程一种分层故障排除法知识库指南系统日志消息和报告答案说明最高分值答案说明最高分值correctness of response Option1 2应当建立更改控制流程并应用到每个阶段,以确保采用一致的方法实施解决方案,并在更改导致其他意外故障时阻止更改。
7 在完成网络故障排除过程中的哪个步骤之后,可以使用一种分层故障排除方法?记录故障症状确定所有权缩小范围收集可疑设备的症状答案说明最高分值correctness of responseOption4 2分层故障排除法(自上而下、自下而上或分治法)可用于收集可疑设备的硬件和软件故障症状。
8 用户报告工作站无法连接办公室中的网络打印机以打印用文字处理软件创建的报告。
根据分治法,帮助台技术人员将采取哪个故障排除操作?让用户启动Web 浏览器。
让用户保存工作文档。
让用户执行ipconfig命令。
让用户拔下并重新连接网络电缆。
答案说明最高分值correctness of response Option3 2ipconfig命令可用于检查工作站的IP 设置,这属于网络层问题,因此这是分治法。
根据结果,技术人员可以从下层(例如检查网络连接问题)或上层(例如检查应用是否正常运行)进一步调查。
要求用户拔下并重新连接网络电缆是自下而上法。
要求用户启动Web 浏览器(检查应用能否正常启动)和保存文档(检查应用是否正常运行并保存工作文档)是自上而下法。
9 网络工程师正在排除网络故障,能够在两台设备之间成功执行ping 操作。
但是,两台相同设备之间的Telnet 不起作用。
管理员接下来应该调查哪个OSI 层?所有层从网络层到应用层从网络层到物理层仅网络层答案 说明 最高分值 correctness of response Option22ping 成功表明物理层、数据链路层和网络层都运行正常。
应该调查其他层。
10哪种故障排除方法的第一步是检查电缆连接和接线问题?自上而下自下而上 替换 分治法答案 说明 最高分值 correctness of response Option2211哪个数字代表系统日志记录的最高严重级别?17 10 100答案 说明 最高分值 correctness of response Option12系统日志级别从 0到 7,其中 0 表示最严重,7 表示最不严重。
12公司正在设立具有 SSL 技术的网站以保护访问网站所需的身份验证凭证。
网络 工程师需要检验设置是否正确而且身份验证确实已加密。
应该使用哪个工具?错误管理工具协议分析器 基线工具 电缆分析仪答案 说明 最高分值答案 说明 最高分值 correctness of response Option22要检验身份验证确实加密,需要捕获和调查身份验证过程,这一过程可以通过协议分析器(例如 Wireshark )来完成。
基线工具用于自动化网络文档和基线建立过程。
错误管理工具用于管理网络设备的容错能力。
电缆分析仪用于测试和验证适用于不同服务和标准的铜缆和光缆。
13哪两个特殊的故障排除工具可用于监控经过交换机的流量大小?(请选择两项。
)TDR数字万用表NAM便携式网络分析器 DTX 电缆分析仪答案 说明最高分值correctness of response Option 3 and Option 4 are correct.2网络分析模块和便携式网络分析器(如Fluke OptiView)可以监控网络流量以便调查通过交换机端口的流量大小。
TDR、DMM 和DTX 电缆分析仪用于调查物理介质的错误及长度。
14请参见图示。
哪两项陈述正确描述了输入这些命令的结果?(请选择两项。
)R1 会将级别0(紧急)到级别4(警告)的系统消息发送到服务器。
R1 不会将关键系统消息发送到服务器,直到输入debug all命令。
R1 将重置所有警告以清除日志。
R1 会将系统消息输出到本地RAM。
系统日志服务器具有IPv4 地址192.168.10.10。
答案说明最高分值correctness of responseOption 1 and Option 5 are correct.2级别0(紧急)到4(警告)的系统消息被发送到192.168.10.10 的系统日志服务器。
15管理员正在排除路由器上的Internet 连接故障。
show interfaces gigabitethernet 0/0命令的输出显示连接到Internet 的接口上成帧错误比平常多。
该问题可能发生在OSI模型的哪一层?第1 层第2 层第3 层第4 层第7 层答案说明最高分值correctness of response Option2 2成帧错误是数据链路层(OSI 模型第2 层)问题引起的症状。
16用户报告新网站 无法访问。
帮助台技术人员检查并证实了该网站可通过:90访问。
在排除这一故障时,涉及TCP/IP 模型中的哪一层?应用层传输层网络层网络接入层答案 说明 最高分值 correctness of response Option22问题是新的网站配置了 TCP 端口 90 用于 HTTP ,与常规的 TCP 端口 80 不同。
因此,这是传输层问题。
17用户报告,当网络子系统的操作系统补丁应用到工作站之后,连接网络资源 时其执行非常缓慢。
网络技术人员使用电缆分析仪测试链路,注意到工作站 发送了过多小于 64 字节的帧以及其他无意义帧。
此问题的可能原因是什么?电缆连接故障网卡驱动程序损坏以太网信号衰减 应用软件安装过程中断答案 说明 最高分值 correctness of response Option22出现大量残帧数据包和 Jabber 的症状通常是第 1 层故障,例如因网卡驱动程序损坏而导致,网卡驱动程序损坏可能是因网卡驱动程序升级过程中出现软件错误而产生的结果。
电缆故障会导致连接断断续续,但是在 这种情况下,不会检测网络,因为电缆分析仪检测帧问题,而不是信号问题。
以太网信号衰减是由扩展或长电缆引起的,但是在这种情况下,电缆未更改。
网卡驱动 程序是操作系统的一部分,不属于应用程序。
18网络管理员正在路由器上配置 SSH 。
在检验配置时,管理员发现 SSH 连接请求失败,但是从同一工作站发出的 Telnet 连接请求成功。
在尝试查找问题时,应该检查路由 器配置的哪两个部分?(请选择两项。
)ip access-class 命令缺失。
控制台线路上的密码配置错误。
vty 线路上的 transport input 命令不正确。
标准 ACL 可能阻止了工作站访问路由器。
引用 SSH 的端口参数的扩展 ACL 配置错误。
答案 说明最高分值correctness of response Option 3 and Option 5 are correct.2几种可能的配置问题可以解释 SSH 连接失败的原因。
这些问题包括 (1) VTY 线路应按照 transport input all 或 transport input ssh 命令接受 SSH 连接;(2) 如果有扩展 ACL 来保护对 vty 线路的访问,permit ACE 中应包括端口(通过 ssh 一词或数字编号)。
由于 Telnet 运行正常,可以建立到 vty 线路的连接,因此标准 ACL 阻止工作站访问路由器的选项不适用。
ipaccess-class 命令缺失的选项不适用,因为如果命令缺失,就不会应用 ACL 来过滤 vty 线路访问。
(虽然这种说法在路由器配置中可能正确,但它不是 SSH 失败的原因。
)最后,控制台线路密码配置有误的选项不适用,因为 SSH 连接到 vty 线路,而不是控制台线路。