当前位置：文档库 › CCNA一二答案

CCNA一二答案

CCNA第三期官方章节考试之第一章LAN技术

分层网络设计模型中的哪一层称为互连网络的高速主干层，其中高可用性和冗余性是该层的关键？

接入层

核心层

数据链路层

分布层

网络层

物理层

分层网络设计模型中的哪一层提供了将设备接入网络的途径并控制允许那些设备通过网络

进行通信？

应用层

接入层

分布层

网络层

核心层

分层设计模型中的哪一层使用策略来控制网络流量的流动并通过在虚拟局域网(VLAN)

之间执行路由功能来划定广播域的边界？

应用层

接入层

分布层

网络层

核心层

从传统的公司网络架构迁移到完全融合网络后，很可能产生什么影响？

可将本地模拟电话服务完全外包给收费更低的提供商。

以太网 VLAN 结构会简化。

会形成共享的基础架构，因此只需管理一个网络。

QoS 问题会大大减轻。

语音数据流和视频数据流争夺带宽的问题会减轻。

应该在分层网络的哪一层或哪几层实现链路聚合？

仅核心层

分布层和核心层

接入层和分布层

接入层、分布层和核心层

下列哪种说法正确描述了模块化交换机？

外形纤细

允许通过冗余背板进行交换机互连

物理特性固定

特性灵活多变

下列哪项功能可在交换网络中通过合并多个交换机端口来支持更高的吞吐量？

收敛

冗余链路

链路聚合

网络直径

在处于不同的 VLAN 中的设备间配置通信需要使用 OSI 模型中的哪个层？

第 1 层

第 3 层

第 4 层

第 5 层

企业级交换机有哪两项特点？（选择两项。）

端口密度低

转发速度高

延时水平高

支持链路聚合

端口数量预先确定

Cisco 三层式分层模型中的三层都支持哪两项功能？（选择两项。）

以太网供电

在冗余中继链路之间进行负载均衡

冗余组件

服务质量

链路聚合

网络管理员选择的交换机将在网络核心层工作。为了实现最佳网络性能和可靠性，该交换机

应该支持哪三项功能？（选择三项。）

端口安全

安全策略

万兆以太网

服务质量 (QoS)

热插拔硬件

以太网供电 (PoE)

推荐同时在核心层和分布层采用哪种分层设计特征以在发生路由故障时保护网络？

PoE

冗余

聚合

访问列表

在分层模型中的哪个层上，交换机通常不需要以线路速度来处理所有端口？

核心层

分布层

接入层

入口层

对于实施 IP 语音解决方案的组织而言，哪种功能应该在分层网络的三层都启用？

以太网供电

服务质量

交换机端口安全

VLAN 间路由

请参见图示。网络工程师准备从HR服务器和工作站开始，为网络设计新的安全结构。以下哪组策略符合分层网络模型的设计原则？

在S1上实现第3层交换，以便减少D1和D2上的数据包处理工作量。

在S1上安装所有安全处理工具，从而减轻网络流量负载。

在S1上配置所有端口安全选项。在D1和D2上使用第3层访问控制功能，

将对HR服务器的访问限于HR子网中的主机。

将所有HR资产移出数据中心并连接到S1。在S1上使用第3层安全功能

拒绝所有流量进出S1。

在C1上执行所有端口访问和第3层安全功能。

网络技术人员应要求检查现有的交换网络。检查结束后，技术人员提议添加新的交换机并更换影响性能的现有设备。技术人员的建议获得了批准并得到预算上的支持。以下哪两项信息有助于确定新交换机所需的端口密度？（选择两项。）

转发速率

流量分析

未来的预计发展

所需核心层连接的数量

接入层为提高性能所需的集线器数量

技术人员尝试向准备安装三台可堆叠交换机的客户解释 Cisco StackWise 技术。下列哪种解释能准确说StackWise 技术？

StackWise 技术最多可将八个端口绑定在一起以提高可用带宽。

通过 StackWise 技术，交换机可使用现有以太网电缆为终端设备供电。

StackWise 技术可通过增加线路卡来扩展交换机功能和端口。

通过使用完全冗余的背板，StackWise 技术最多可使九台交换机实现互连。

在 Cisco 分层网络模型中，分布层通常支持哪三项功能？（选择三项。）

安全策略

以太网供电

交换机端口安全

服务质量

第 3 层功能

最终用户接入网络

接入层 LAN 交换机使用 OSI 模型的哪一层作出转发决定？

第 1 层

第 2 层

第 3 层

第 4 层

请参见图示。图中将 SW3 连接到 SW1 和 Sw2 表现了分层网络设计的什么特征？

可扩展性

安全性

冗余

易于维护性

CCNA第三学期第二章答案

1下列有关在交换机上发出的 banner login "Authorized personnel Only" 命令的说法中哪项正确？Option 2

该命令应在特权执行模式下输入。

该命令会导致用户登录前显示 Authorized personnel Only 消息。

该命令会生成并显示错误消息 % Ambiguous command: "banner motd" ”。

将该命令输入交换机后，屏幕上会显示 End with the character “%”消息。

哪种命令行界面 (CLI) 模式允许用户配置诸如主机名和口令等交换机参数？Option 3

用户执行模式

特权执行模式

全局配置模式

接口配置模式

网络管理员通过 CLI 输入一个命令，该命令需要几个参数。交换机的响应为 "% Incomplete command"。管理员不记得缺失了什么参数。管理员可通过什么方法来获取参数信息？Option 2

向最后一个参数末尾附加一个问号 (?)

向最后一个参数末尾附加一个空格，然后附加一个问号 (?)

按 Ctrl-P 显示参数列表

按 Tab 键显示可用的选项

请参见图示。图中显示了 show running-config 命令的部分输出。此交换机的使能口令是 "cisco"。从图中所示的输出可得出什么结论？Option 3

默认情况下会加密使能口令。

所有加密口令均采用 MD5 哈希算法加密。

在此配置中，已配置的所有线路模式口令都会被加密。

此行代表最安全的特权执行模式口令。

采用 CSMA/CD 的网络中发生冲突时，需要传输数据的主机在回退时间到期后做何反应？Option 1

主机恢复传输前侦听模式。

造成冲突的主机优先发送数据。

造成冲突的主机重新传输最后 16 个帧。

主机延长其延迟时间以便快速传输。

请参见图示。网络管理员尝试通过安全外壳连接到 Switch1 但失败了。最可能的原因是什么？Option 4

配置的 vty 线路不正确

默认网关地址不正确

安全外壳版本不兼容

vty 线路被配置为只允许 Telnet 连接

下列关于执行模式口令的说法中哪两项正确？（选择两项。）Option 23

使能加密口令命令采用明文存储所配置的口令。

使能加密口令命令的安全性比使能口令高。

使能口令和使能加密口令用于保护对特权执行模式的访问。

需要采用命令 service password-encryption 来加密使能加密口令。

最佳做法是要求同时配置并使用使能口令和使能加密口令。

可采用哪两种方法来使交换机不易受 MAC 地址泛洪、CDP 攻击和 Telnet 攻击等攻击的影响？Option 23

在交换机上启用 CDP。

定期更换口令。

关闭不必要的服务。

在交换机上启用 HTTP 服务器。

使用使能口令而非使能加密口令。

请参见图示。图中显示网络中存在多少个冲突域？Option 2

下列关于交换机端口安全的说法中哪两项正确？（选择两项。）Option 25

三种可配置的违规模式都会通过 SNMP 记录违规情况。

动态获知的安全 MAC 地址会在交换机重新启动后丢失。

三种可配置的违规模式都需要用户干预才能重新启用端口。

输入 sticky 参数后，只有随后获知的 MAC 地址才会被转换为安全 MAC 地址。

如果以静态方式为端口配置的 MAC 地址未达到最大数量，则动态获知的地址会被添加到 CAM 中，直到达到最大数量为止。

请参见图示。如果 SW1 的 MAC 地址表为空，SW1会对从 PC_A 发送到 PC_C 的帧采取以下哪项操作？Option 2

SW1 会丢弃该帧。

SW1 会将该帧从除端口 Fa0/1 之外的所有端口泛洪出去。

SW1 会将该帧从该交换机上除端口 Fa0/23 和 Fa0/1 之外的所有端口泛洪出去。

SW1 会采用 CDP 协议同步两台交换机的 MAC 地址表，然后将帧转发到 SW2 上的所有端口。

当交换机接收帧时，如果在交换表中找不到源 MAC 地址，交换机会采取什么措施来处理该传入帧？Option 3

交换机会请求发送节点重新发送该帧。

交换机会发出一个 ARP 请求以确认源设备是否存在。

交换机会将源 MAC 地址映射到收到帧的端口上。

交换机会向此传入帧的源 MAC 地址发送确认帧。

启动配置存储在哪里？Option 2

DRAM

NVRAM

ROM

startup-config.text

请参见图示。交换机和集线器具有默认配置，且交换机已建立 CAM 表。当工作站 A 向工作站 C 发送单播数据包时，哪台主机会捕获该帧的副本？Option 1

工作站 C

工作站 B 和 C

工作站 A、B 和 C 以及路由器的接口

工作站 B、C、D、E 和 F 以及路由器的接口

请参见图示。交换机和工作站已针对全双工操作进行了管理配置。下列哪项陈述准确反映了此链路的运行？Option 1

此链路不会发生冲突。

每次只有一台设备能够传输。

交换机将优先传输数据。

如果发生过多冲突，设备将默认恢复半双工操作。

参加考试 - ESwitching Chapter 2 - CCNA Exploration: LAN 交换和无线 (版本 4.0)

请参见图示。哪些主机会接收主机 A 发送的广播帧？Option 5

主机 A 和主机 B

主机 B 和主机 C

主机 D 和主机 E

主机 A、主机 B 和主机 C

主机 B、主机 C、主机 D 和主机 E

主机 A、主机 B、主机 C、主机 D、主机 E 和主机 F

下列关于第 2 层以太网交换机的说法中哪两项正确？（选择两项。）Option 25 第 2 层交换机可阻止广播。

第 2 层交换机有多个冲突域。

第 2 层交换机在不同网络间路由通信。

第 2 层交换机可减少广播域的数量。

第 2 层交换机可根据目的 MAC 地址发送通信。

如果网络管理员在交换机上输入以下命令，会有什么结果？Option 1

Switch1(config-line)# line console 0

Switch1(config-line)# password cisco

Switch1(config-line)# login

采用口令 "cisco" 来保护控制台端口

通过将可用的线路数指定为 0 来拒绝用户访问控制台端口

通过提供所需的口令来访问线路配置模式

配置用于远程访问的特权执行口令

为交换机的 vty 线路输入 transport input ssh 命令后会发生什么情况？Option 2

交换机上的 SSH 客户端被启用。

交换机与远程用户之间的通信被加密。

不再需要用户名/口令组合即可与交换机建立安全的远程连接。

交换机要求用户在远程连接时采用专有的客户端软件。

请参见图示。当主机 1 试图发送数据时会发生什么情况？Option 1

来自主机 1 的帧会导致接口关闭。

会丢弃来自主机 1 的帧，且不发送日志消息。

来自主机 1 的帧会在运行配置中创建 MAC 地址条目。

来自主机 1 的帧会删除地址表中的所有 MAC 地址条目。

CCNA第三学期第三章答案

请参见图示。主机 B 与主机D 处于同一个VLAN 中，但它们无法相互通信。此问题最可能的原因是什么？

交换机之间的链路处于工作状态，但未配置为中继链路。

V LAN 过滤不允许VLAN 3 进入交换机之间的中继链路。

路由器未正确配置，无法在VLAN 间路由流量。

主机D 不具有属于VLAN 3 地址空间的正确地址。

2命令switchport mode dynamic desirable有什么效果？

必须将相连的远程接口配置为主动动态协商，设备才能协商中继链路。

本征VLAN 必须是默认VLAN，DTP 才能协商中继链路。

相连的设备会动态确定必须通过该链路传输多个VLAN 的数据的时机并根据需要打开中继链路。

如果为相连的远程设备配置了switchport mode dynamic auto或switchport mode trunk命令，则来自多个VLAN 的数据可通过同一连接传输。

3下列哪两种说法正确描述了VLAN 的优点？（选择两项。）

V LAN 通过调节流量控制和窗口大小来提升网络性能。

V LAN 使交换机可通过VLAN ID 过滤将数据包路由到远程网络。

V LAN 通过减少交换机上所需的物理端口数量来降低网络开销。

V LAN 通过识别有权访问敏感数据和应用程序的用户来提升网络安全性。