当前位置：文档库 › CCNA思科第四学期final答案

CCNA思科第四学期final答案

管理员无法接收电子邮件。在排查故障时，管理员能够从远程网络成功ping 通本地邮件服务器IP 地址，且可使用nsloo 件服务器名称成功解析为IP 地址。问题最可能发生在OSI 的哪一层？

物理层

数据链路层

网络层

应用层

2在哪种情况下，应在帧中继PVC 配置中使用关键字multipoint？

当使用全局DLCI 时

当使用物理接口时

当需要支持组播时

当参与连接的路由器处于在同一子网中时

请参见图示。分支 A 配有一台使用IETF 封装的非Cisco 路由器，分支 B 配有一台Cisco 路由器。输入图中所示的命令后

无法建立PVC。R2 LMI 的类型是Cisco，R1 LMI 的类型是ANSI。两处都成功建立了LMI。为什么无法建立PVC？

PVC 与R1 之间的链路必须是点对点链路。

PVC 两端的LMI 类型必须匹配。

Cisco 路由器和非Cisco 路由器之间无法建立帧中继PVC。

命令frame-relay map ip 10.10.10.1 201中缺少参数IETF。

请参见图示。EIGRP 已配置为网络路由协议。网络192.168.1.0/24 中的用户应有对与192.168.3.0/24 连接的web 服务器权限，但不允许telnet 至路由器R3。在检验配置时，网络管理员发现网络192.168.1.0/24 中的用户可成功telnet 至路由修复此问题？

将ACL 101 中语句10 和20 交换顺序。

将ACL 101 应用于R3 VTY 线路0 4 的入站方向。

将ACL 101 应用于R3 VTY 线路0 4 的出站方向。

将ACL 101 应用于R3 接口Serial0/0/1 的出站方向。

将ACL 101 语句10 更改为：permit ip 192.168.1.0 0.0.0.255 any

请参见图示。所有设备的配置如图所示。PC1 无法ping 通默认网关。此问题的原因是什么？

默认网关位于错误的子网中。

STP 已阻止PC1 连接的端口。

分配给S2 Fa0/2 端口的VLAN 错误。

S2 分配给VLAN30 接口的IP 地址错误。

下列哪种类型的网络攻击是利用被入侵的系统中的漏洞在网络中自我传播？

病毒

蠕虫

特洛伊木马

中间人

请参见图示。网络管理员对Router1 和Router2 上发出图示中的命令。但其后在检查路由表时发现，两个路由器均不能获的LAN 网络。RIPng 配置最可能发生什么问题？

串行接口处于不同的子网上。

接口上未启用RIPng 进程。

未配置RIPng 网络命令。

Router1 和Router2 的RIPng 进程不匹配。

请参见图示。路由器CTRL 和BR_1 之间的链路配置如图所示。为什么这两台路由器无法建立PPP 会话？

时钟频率错误。

用户名配置错误。

IP 地址位于不同的子网上。

时钟频率配置在链路上错误的一端。

请参见图示。使用show interfaces命令后输出的结果显示OSI 的哪一层出现故障？

应用层

传输层

网络层

数据链路层

物理层

请参见图示。网络中的所有路由器上均已配置RIPv2。路由器R1 和R3 未收到任何RIP 路由更新。怎样才能纠正此问

在R2 上启用RIP 身份验证。

在R2 上输入ip directed-broadcast命令。

将R2 上的子网掩码更改为10.11.12.0/8 和172.16.40.0/16。

在R2 上启用CDP，使其它路由器可以收到路由更新。

技术人员应要求在客户的路由器上运行Cisco SDM 一步锁定测试。这样做的结果会是什么？

仅会接受来自SDM 信任的Cisco 路由器的流量，流量也仅会被转发至SDM 信任的Cisco 路由器。

会进行安全测试，测试结果会保存为文本文件并存储在NVRAM 中。

进入路由器的所有流量都被隔离，查杀病毒后才转发。

会检查路由器是否存在潜在安全问题，并自动应用所有推荐的安全配置修改。

12下列关于创建和应用访问列表的说法中哪两项正确？（选择两项。）

对于每种协议来说，在每个端口的每个方向上只允许使用一个访问列表。

访问列表条目应该按照从一般到具体的顺序进行过滤。

会按照从上到下的顺序处理语句，直到发现匹配为止。

关键字"inbound" 指从应用该ACL 的路由器接口进入网络的流量。

应该将标准ACL 应用到最接近源的位置，扩展ACL 则应该被应用到最接近目的地的位置。

请参见图示。图示中表示的哪种数据传输技术？

TDM

PPP

HDLC

SLIP

请参见图示。正在配置路由器以使用SDM，但无法访问路由器SDM 接口。此问题的原因是什么？

vty 线路配置不正确。

HTTP 超时策略配置不正确。

身份验证方法配置不正确。

用户名和口令配置不正确。

请参见图示。使用default-router和dns-server命令指定的TCP/IP 配置信息是如何获得的？

TCP/IP 信息先转发至10.0.1.3，再提供给DHCP 客户端。

DNS 客户端使用TCP/IP 信息将所有数据转发至作为默认网关的R1 上的10.0.1.3。

TCP/IP 信息被提供给网络上所有与R1 FastEthernet 0/0 接口连接的DHCP 客户端。

TCP/IP 信息应用于所有通过FastEthernet 0/0 接口（即网络10.0.1.0 /24 的主机）进入R1 的数据包，从地址10.0.

以及10.0.1.254 发出的数据包除外。

请参见图示。一名技术人员在排查网络故障时，在R1 上发出show interface s0/0/0 命令。从图中所示的输出可得出哪两择两项。）

带宽被设置为T1 线路的带宽值。

该接口应配置为PPP 封装。

OSI 第1 层或第2 层显示没有故障。

这两台路由器之间的物理连接发生了故障。

根据所用的子网掩码可知S0/0/0 的IP 地址无效。

请参见图示。有一个FTP 请求数据包需要发往IP 地址为172.16.1.5 的FTP 服务器。Router1 的S0/0/0 接口收到该请会以何种方式处理？

路由器认定传入数据包与access-list 201 permit ip any any 命令创建的语句匹配，从而允许数据包进入路由器。

因为access-list 101 permit ip any any命令没有创建任何语句，所以路由器会达到ACL 101 的尾部而找不到匹配丢弃该数据包。

路由器认定传入数据包与access-list 101 permit ip any 172.16.1.0 0.0.0.255命令创建的语句匹配，从而忽略ACL 语句，允许数据包进入路由器。

路由器会认定传入数据包与命令access-list 201 deny icmp 172.16.1.0 0.0.0.255 any 创建的语句匹配，然后继续将ACL 201 中剩余的语句比对，以确保后续语句均未禁止FTP，然后路由器将丢弃该数据包。

18在认证PPP 会话时，下列有关PAP 的说法哪一项是正确的？

PAP 使用双向握手。

口令是唯一和随机的。

PAP 定期执行口令挑战。

PAP 使用MD5 哈希算法保护口令安全。

19以下哪种方式对于保护在网络中路由器之间传播的路由信息最为有效？

禁用IP 源路由。

配置被动接口。

配置路由协议身份验证。

使用安全外壳(Secure Shell) 保证管理线路安全。

请参见图示。连接到Fa0/0 的主机无法从此DHCP 服务器获取IP 地址。debug ip dhcp server命令的输出为："DHCP address pool for 192.168.1.1"。问题出在哪里？

DHCP 地址池中排除了地址192.168.1.1。

192Network 的地址池不正确。

网络地址池的默认路由器不正确。

地址192.168.1.1 已经用在接口Fa0/0 上。

请参见图示。下列关于核心路由器设备的说法中哪项正确？

它们使用多端口网间设备在WAN 上交换帧中继、ATM 或X.25 等流量。

它们提供网际互连和用于连接服务提供商网络的WAN 接入接口端口。

它们为数字信号提供端接并通过纠错和线路监控技术确保连接的完整性。

它们支持多个电信接口以最高速度运行，还能够在所有接口上全速转发IP 数据包。22

请参见图示。从San Jose 路由器发往DC 路由器的帧头的地址字段中会放置什么内容？

DLCI 103

DLCI 301

172.16.1.18

172.16.1.19

23如果将命令ip dhcp excluded-address 10.10.4.1 10.10.4.5添加到配置为DHCP 服务器的本地路由器配置中，结果是什

该路由器将丢弃发往10.10.4.1 和10.10.4.5 的流量。

不会路由地址处于10.10.4.1 到10.10.4.5 之间的客户端所发出的流量。

DHCP 服务器不会分配10.10.4.1 到10.10.4.5 之间的地址。

该路由器将忽略来自地址处于10.10.4.1 到10.10.4.5 之间的DHCP 服务器的流量。

24如果不以纯文本格式发送身份验证信息，在Cisco 和非Cisco 路由器之间建立链路连接应使用以下哪种第 2 层协议和身合？

PPP 与PAP

PPP 与CHAP

HDLC 与PAP

HDLC 与CHAP

25在路由器上输入命令security passwords min-length 8后会有什么结果？

要求所有新口令的长度最少为8 个字符。

要求所有现有口令的长度最少为8 个字符。

要求使能口令长度最少为8 个字符，但线路口令不受影响。

如果不输入service password-encryption命令，不会有任何变化。输入该命令后，要求所有口令最少须包含8

下列有关使用IPv6 address命令进行配置的接口的说法，哪一项是正确的？

接口上启用IPv6 流量转发。

接口上自动配置本地链路IPv6 地址。

接口上自动配置全球单播IPv6 地址。

所有分配到接口的IPv4 地址都将为IPv6 地址取代。

请参见图示。下列关于R1 配置的说法中哪项正确？

该远程会话已加密。

口令采用明文发送。

已启用使用安全HTTP 的连接。

使用本地用户名数据库进行身份验证。

29在帧中继网络中，哪种技术可用于将下一跳网络层地址动态映射到虚电路？

逆向ARP

LMI

DLCI

FECN

请参见图示。网络管理员正尝试将R1 上的IOS 软件备份到TFTP 服务器。他收到了图示中的错误消息，且无法从R1 p 服务器。采取哪种措施可查找问题原因？

检查R1 是否有一条到达网络10.10.10.0 的通路。

确认TFTP 服务器软件支持二进制文件传输。

确保TFTP 服务器的默认网关为192.168.1.1。

确保笔记本电脑有一个IP 地址在网络192.168.1.0/24 中。

请参见图示。ACL 120 已配置为允许来自网络192.168.10.0/24 的流量发送到端口为80 和443 的任何目的地。ACL 13的HTTP 流量返回网络。为使控制列表能满足这些要求，还需要添加什么配置？

请参见图示。R1 针对内部网络10.1.1.0/24 执行NAT 过载。主机 A 向web 服务器发送了一个数据包。从web 服务器的目的IP 地址是什么？

10.1.1.2:1234

172.30.20.1:1234

172.30.20.1:3333

192.168.1.2:80

33下列哪种IEEE 802.16 宽带无线技术可使用户以媲美DSL 以及有线电视电缆的速度连接至ISP？

Wi-Fi

卫星

WiMAX

城域以太网

34网络管理员正在教授技术人员应用ACL 时的一些最佳实践。管理员应该提出哪条建议？

命名ACL 比编号ACL 效率低。

应在最靠近核心层的位置应用标准ACL。

应用于出站接口的ACL 最有效。

应在最靠近ACL 指定的源的位置应用扩展ACL。

请参见图示。从图中所示的输出可得出哪两条结论？（选择两项。）

此网络中当前发生了拥塞现象。

帧中继连接正处于协商过程中。

此网络中当前没有数据流动。

网络正在丢弃可选择丢弃的数据包。

DLCI 具有全局意义。

下列有关通配符掩码的说法中哪项正确？

通配符掩码必须是子网掩码的反码。

通配符掩码和子网掩码执行相同的功能。

通配符掩码0.0.0.0 表示地址应完全匹配。

通配符掩码中的"1" 用于标识必须检查的IP 地址位。

37如果将HDLC 封装改为PPP 封装，接口上会新增什么功能？

流量控制

差错控制

身份验证

同步通信

38近期打过补丁的一台应用服务器出现了响应时间问题。该应用服务器所在的网络一直存在偶尔网络中断的情况，网络团队认对路由的修改有关。负责网络和应用程序的团队均已收到通知，要求他们解决各自所负责的问题。下列哪种说法对此情况是

由于网络是专为支持所建议的软件平台而设计的，因此仅需对来自软件包的结果进行测试。

如果网络和软件团队独立工作，时间安排会比较容易。

如果两个团队的员工分别实施更改，将难以找出问题症结。

如果两个团队独立工作，更容易对更改结果进行协调和归档。

39T FTP 服务器的常见用途是什么？

允许访问受限制系统资源

检测对网络的攻击，并将日志发送到管理控制台

提供网络防御机制，防御对网络的攻击

通过网络上传和下载IOS 映像和配置

请参见图示。假如您是网络管理员，需要使用帧中继拓扑连接两个远程站点。要完成拓扑，应如何配置HQ 的点对点子接

HQ(config-subif)#frame-relay map ip 172.16.1.1 301 broadcast on Serial 0/0/0.1 HQ(config-subif)#frame-relay map ip 172.16.2.2 302 broadcast on Serial 0/0/0.2

HQ(config-subif)#frame-relay map ip 172.16.1.1 103 broadcast on Serial 0/0/0.1 HQ(config-subif)#frame-relay map ip 172.16.2.2 203 broadcast on Serial 0/0/0.2

HQ(config-subif)#frame-relay interface-dlci 103 on Serial 0/0/0.1

HQ(config-subif)#frame-relay interface-dlci 203 on Serial 0/0/0.2

HQ(config-subif)#frame-relay interface-dlci 301 on Serial 0/0/0.1

HQ(config-subif)#frame-relay interface-dlci 302 on Serial 0/0/0.2

思科第4学期期末考试答案

1 在讨论网络设计时，为什么根据大小划分网络非常有用？了解已连接设备的数量可以确定核心层上需要多少多层交换机。了解已连接设备的数量可以确定多少个额外的层将添加到三层分层网络设计中。如果已连接设备的数量已知，则可以在接入层上更好地实施高级冗余。网络基础设施的复杂性取决于已连接设备的数量。答案说明最高分值 correctness of response Option 4 2 2 以建筑块的形式为大型公司设计网络的其中一个好处是什么？故障隔离增加网络访问时间安全控制宽松所需物理资源更少答案说明最高分值 correctness of response Option 1 2 3 员工、合作伙伴和客户依靠哪个网络模块维护的资源进行高效的创造、协作和信息交互？访问分布服务数据中心

企业边缘答案说明最高分值 correctness of response Option 3 2 4 公司通过多个连接连接到一个 ISP 。此类连接称为什么？单宿主多宿主双多宿主双宿主答案说明最高分值 correctness of response Option 4 2 5 哪种情形将使企业决定实施公司 WAN ？当员工分布在许多分支机构中时当网络需要跨越多栋建筑物时当员工人数超过 LAN 的容量时当企业决定保护其公司 LAN 时答案说明最高分值 correctness of response Option 1 2 6 与电路交换网络相比，数据包交换网络的缺点是什么？

CCNA_第二学期期末考试_Final_Exam

路由器获知到的第一条路径仅使用路由器获知到的前两条路径路由器获知到的最后一条路径所有四条路径对于为防止路由环路而通过毒性反转实现的水平分割方法，哪两项叙述正确？（选择两项。）所有 Cisco IOS 都会默认启用此方法。会将一个表示无穷大度量的值分配给路由以将其毒化。将毒化路由更新发回该更新的发送接口。指示路由器将可能会影响路由的更改保持一段特定的时间。限制数据包在被丢弃之前能够在网络中传输的跳数。在两台路由器能够使用 OSPF 形成邻居邻接关系之前必须完成哪两项任务？（选择两项。）路由器必须选举出指定路由器。路由器必须在网络类型方面达成一致。路由器必须使用相同的 dead 时间间隔。路由器必须交换链路状态请求。路由器必须交换数据库描述数据包。下列路由器组件和操作的配对中，哪两项是正确的？（选择两项。） D RAM - 加载 bootstrap R AM - 存储操作系统闪存 - 启动时执行诊断 N VRAM - 存储配置文件 R OM - 存储备份配置文件 P OST - 运行硬件模块诊断下列关于无类路由协议的陈述，哪两项是正确的？（选择两项。）无类路由协议可用于不连续子网。无类路由协议可在路由更新中转发超网路由。无类路由协议无法在路由表中实施有类路由。无类路由协议仅使用跳数度量。无类路由协议的路由更新中不包含子网掩码。

请参见图示。在图示的其中一台设备上运行了show cdp neighbors命令。根据此信息，可推断出哪两项结论？（选择两项。）在路由器上运行了该命令。 A BCD 是一台非 CISCO 设备。两台设备间存在第 3 层连通性。 A BCD 支持路由功能。 A BCD 连接到相邻设备的 Fa0/0 接口。请参见图示。网络连接有三台路由器：R1、R2 和 R3。图中显示了所有三台路由器的路由。从该输出可以得到什么结论？ R1 和 R3 通过 S0/0/0 接口相连。 R1 S0/0/0 接口的 IP 地址为 10.1.1.2。 R2 S0/0/1 接口的 IP 地址为 10.3.3.2。 R2 连接到 R3 的 S0/0/1 接口。√ D

思科CCNA第一学期第8章答案(推荐文档)

OSI 哪一层负责网络通信的二进制传输、电缆规格和物理方面？表示层传输层数据链路层物理层使用什么设备可以检查安装的光纤是否存在错误并检查其完整性和介质性能？光注入器 OTDR TDR 万用表以下哪些特征描述的是光缆？（选择两项）不受EMI 或RFI 影响。每对电缆都包裹在金属箔中。结合取消、屏蔽和绕绞技术来保护数据。最高速度为100 Mbps。最昂贵的LAN 电缆类型。网络中什么时候使用直通电缆？通过控制台端口连接路由器时连接两台交换机时连接主机与交换机时连接两台路由器时

请参见图示。哪种 5 类电缆用于在主机 A 和主机 B 之间建立以太网连接？同轴电缆全反电缆交叉电缆直通电缆哪种信号传输方法使用无线电波传送信号？电光无线声大多数企业LAN 中的双绞线网络电缆使用哪种连接器？ BNC RJ-11 RJ-45 F 型以下哪项是单模光缆的特征？一般使用LED 作为光源

因为有多条光通路，核心相对较粗价格比多模低一般使用激光作为光源哪种电缆通常与光缆相关联？主干电缆水平电缆跳线电缆工作区域电缆数据传输的三种量度标准是什么？（选择三项）实际吞吐量频率幅度吞吐量串扰带宽如果在网络中使用非屏蔽双绞线铜缆，导致线对内串扰的原因是什么？相邻线对周围的磁场使用编织线屏蔽相邻线对从电缆远端反射回来的电波因两个节点尝试同时使用介质而导致的冲突在网络中传输数据时，物理层的主要作用是什么？创建信号以表示介质上每个帧中的比特为设备提供物理编址

确定数据包的网络通路控制数据对介质的访问 XYZ 公司正在其数据网络中安装新的电缆。下列哪两种类型是新架设时最常用的电缆？（选择两项）同轴 4 类UTP 5 类UTP 6 类UTP STP 在可能存在电气危险或电磁干扰的LAN 安装中，主干布线建议使用哪种类型的介质？同轴光纤 5e 类UTP 6 类UTP STP 对网络电缆采用的连接器不正确可能产生什么后果？会将数据转发到错误的节点。通过该电缆传输的数据可能发生信号丢失。将对该电缆中传输的数据采用不正确的信号方法。该电缆中发送的数据所采用的编码方法将更改，用于补偿不当连接。哪种光纤连接器支持全双工以太网？

CCNA1 Final Exam CCNA第一学期期末考试2011-10-10

CCNA1 ENetwork Final Exam - CCNA Exploration: 网络基础知识(版本4.0) 这是我自己做的，其中一道题错误，不知道是哪个，被扣了2分。日期：2011-10-10 1下列有关网络层编址的陈述中哪三项是正确的?（选择三项。）网络层编址使用分层式结构。使用长度为48 位的地址。以太网交换机可以使用它来作出转发决定。它不支持广播。其使用的编址方法可以识别地址的网络部分。网络层编址可以区分每台主机。 2 请参见图示。在PC 上发出所示的命令。IP 地址192.168.33.2 代表什么？主机的IP 地址主机的默认网关主机的主页IP 地址主机的首选域名服务器网站resolver1.mooki.local 的IP 地址。 3哪三个地址属于公有IP 地址？（选择三项。） 127.0.0.1 196.1.105.6

132.11.9.99 10.0.0.1 172.16.9.10 46.1.1.97 4数据链路层有哪两项功能？（选择两项）分割和记录数据。在源主机和目的主机上运行的程序之间进行数据交换。控制数据如何传递到介质中。生成信号以表示每个帧中的比特。使用帧头和帧尾封装每个数据包，以便在本地介质中进行传输。 5 请参见图示。主机A 要访问Internet。哪项第2 层地址和第3 层地址的组合可以让主机A 实现此访问？目的MAC：0030.8596.DE83，默认网关：209.165.202.130 目的MAC：0030.8596.DE82，默认网关：172.16.9.2 目的MAC：0030.8517.44C4，默认网关：172.16.1.1 目的MAC：0030.8517.44C4，默认网关：209.165.202.130

CCNA+第四学期章节测试题答案e4-2

在线代理|网页代理|代理网页|https://www.wendangku.net/doc/5b7689891.html, Exam Viewer - EWAN Chapter 2 - CCNA Exploration: Accessing the WAN (Version 4.0) Below you will find the assessment items as presented on the exam as well as the scoring rules associated with the item. Cisco Networking Academy content is copyrighted and the unauthorized posting, distribution or sharing of this exam content is prohibited. 1 Which two statements are true about time-division multiplexing (TDM)? (Choose two.) TDM relies on Layer 3 protocols to operate. Multiple channels can transmit over a single link. Original data streams must be reconstructed at the destination. TDM methods vary depending on the Layer 2 protocol that is used. It allows information from multiple channels to be allocated bandwidth on multiple wires. 2 What does the demarcation point represent in data communication physical circuits? DTE/DCE interface on the device connecting to the Internet location of the firewall or router physical point at which the public network ends and the private customer network begins tag assigned to the physical block where a cross-connect occurs

思科CCNA第一学期期末考试答案Final复习课程

1下列哪个端口号范围为服务器上运行的应用程序常用的服务而保留？ 0 到255 0 到1023 1024 到49151 49152 到65535 2以下哪组网络ID 和子网掩码正确标识了从172.16.128.0 到172.16.159.255 的所有IP 地址？ 172.16.128.0 255.255.255.224 172.16.128.0 255.255.0.0 172.16.128.0 255.255.192.0 172.16.128.0 255.255.224.0 172.16.128.0 255.255.255.192 3以下哪个OSI 协议层提供面向连接的可靠数据通信服务？

应用层演示文稿会话传输层 network 4何时必须使用clock rate命令配置路由器串行接口？当该接口充当DTE 设备时当该接口计时器已经清除时当连接的DTE 设备关闭时当该接口充当DCE 设备时 5下列哪些是私有IP 地址的地址范围？（选择三项。） 10.0.0.0 到10.255.255.255

200.100.50.0 到200.100.25.255 150.150.0.0 到150.150.255.255 172.16.0.0 到172.31.255.255 192.168.0.0 到192.168.255.255 127.16.0.0 到127.31.255.255 6 请参见图示。每条介质链路都已标记。应该使用哪种类型的电缆连接不同设备？连接 1 - 全反电缆连接 3 - 交叉电缆连接 1 - 交叉电缆连接 3 - 交叉电缆连接 1 - 直通电缆

CCNA+第四学期章节测试题答案c4第四章

下列关于网络安全的说法中哪两项正确？（选择两项。）保护网络免受内部威胁侵害具有较低的优先级，因为由公司员工带来的安全风险较低。无论是能自己编写攻击代码的资深黑客，还是从 Internet 下载攻击程序的入门攻击者都可能对网络安全造成严重威胁。假设一家公司将其 web 服务器部署在防火墙之外，并充分备份 web 服务器，则无需采取其它安全措施来保护 web 服务器，因为即使它被攻击了也不会造成损失。公众认可的网络操作系统（例如 UNIX）和网络协议（例如 TCP/IP）可采用默认设置工作，因为它们没有内在的安全缺陷。保护网络设备免受水电等外在因素造成的物理破坏是安全策略的必要组成部分。下列关于网络攻击的陈述，哪两项是正确的？（选择两项。）强网络口令可防范大多数DoS 攻击。蠕虫需要人的参与才能扩散，而病毒不需要。侦测攻击本质上始终是电子攻击，例如ping 扫描或端口扫描。暴力攻击会尝试使用字符集组合来搜索每个可能的口令。内部设备不应该完全信任DMZ 中的设备，应该对DMZ 和内部设备之间的通信进行身份验证以防范端口重定向等攻击。用户无法访问公司服务器。系统日志显示服务器运行缓慢，因为它正在收到具有高优先级的虚假服务请求。这是什么类型的攻击？侦测访问 DoS 蠕虫病毒特洛伊木马 IT 主管发起了一项活动，旨在提醒用户避免打开来源可疑的电子邮件。该IT 主管意在保护用种攻击？ DoS 在线代理|网页代理|代理网页|https://www.wendangku.net/doc/5b7689891.html,

DDoS 病毒访问侦测下列关于预防网络攻击的说法中哪两项正确？（选择两项。）现代服务器和PC 操作系统具有可以信赖的默认安全设置。入侵防御系统可以记录可疑的网络活动，但在没有用户干预的情况下无法对抗正在进行的攻击。物理安全威胁的防范包括控制对设备控制台端口的访问、标识关键电缆、安装UPS 系统以及提供温湿控制。防止网络钓鱼攻击的最好方法是采用防火墙设备。更改默认的用户名和口令并禁用或取消不必要的服务有助于加强设备安全性。入侵检测发生在“安全轮”的哪个阶段？保护监控测试改进侦测安全策略必须实现哪两个目标？（选择两项。）提供安全服务器的安装核对表描述防火墙配置记录要保护的资源确定组织的安全目标确定加强路由器安全性所涉及的具体任务在线代理|网页代理|代理网页|https://www.wendangku.net/doc/5b7689891.html,

思科第一学期期末考试最新考题CCNA1

1 Refer to the exhibit. Which Layer 2 protocol could be used inside nework A and network C? IP TCP UDP Ethernet 2

Refer to the exhibit. Which set of devices contains only intermediary devices? A, B, D, G A, B, E, F C, D, G, I G, H, I, J 3 Refer to the exhibit. The headers added at each layer are shown. Which layer adds the destination and source process num ensure that data is delivered to the correct application? physical layer data link layer network layer

transport layer 4The Layer 4 header contains which type of information to aid in the delivery of data? service port number host logical address device physical address virtual connection identifier 5Which fiber connector supports full-duplex Ethernet? 6Which device should be used for routing a packet to a remote network? access switch DHCP server

CCNA Final E am CCNA第一学期期末考试

CCNA1 ENetwork Final Exam - CCNA Explorati on: 网络基础知识 (版本下列有关网络层编址的陈述中哪三项是正确的?（选择三项。）网络层编址使用分层式结构。使用长度为48 位的地址。以太网交换机可以使用它来作出转发决定。它不支持广播。其使用的编址方法可以识别地址的网络部分。网络层编址可以区分每台主机。请参见图示。在PC 上发出所示的命令。IP 地址代表什么？主机的IP 地址主机的默认网关主机的主页IP 地址主机的首选域名服务器

网站的IP 地址。哪三个地址属于公有IP 地址？（选择三项。）数据链路层有哪两项功能？（选择两项）分割和记录数据。在源主机和目的主机上运行的程序之间进行数据交换。控制数据如何传递到介质中。生成信号以表示每个帧中的比特。使用帧头和帧尾封装每个数据包，以便在本地介质中进行传输。请参见图示。主机A 要访问Internet。哪项第2 层地址和第3 层地址的组合可以让主机A 实现此访问？目的MAC：，默认网关：目的MAC：，默认网关：目的MAC：，默认网关：目的MAC：，默认网关：

下列哪三项是CSMA/CD 的特征？（选择三项。）设备会侦听介质，并且仅当无法检测到介质上存在其它信号时才会传输数据。介质上的所有设备均可侦听所有通信。设备根据配置的优先级来进行通信。发生冲突后，引起冲突的设备会优先尝试传输数据。发生冲突时，所有设备会在一段时间内停止传输数据，该段时间的长度随机决定。CSMA/CD 使用令牌系统来避免冲突。下列哪三个IPv4 地址代表子网的有效网络地址？（选择三项。）请参见图示。用记号来表示每条介质链路。用来连接不同设备的正确电缆类型是什么？连接1 - 直通电缆，连接2 - 直通电缆，连接3 - 交叉电缆连接1 - 直通电缆，连接2 - 交叉电缆，连接3 - 全反电缆连接1 - 交叉电缆，连接2 - 全反电缆，连接3 - 直通电缆连接1 - 交叉电缆，连接2 - 直通电缆，连接3 - 交叉电缆连接1 - 直通电缆，连接2 - 全反电缆，连接3 - 交叉电缆

CCNA第一学期第八章答案

C C N A第一学期第八章答案集团文件版本号：（M928-T898-M248-WU2669-I2896-DQ586-M1988）

IPv6 全局单播地址包括三个要素。由 ISP 提供的全局路由前缀，由组织确定的子网 ID，以及唯一标识主机接口的接口 ID。 12、支持 IPv6 的设备发送一个目的地址为 FF02::1 的数据包。该数据包的目标是什么？ FF02::1 是本地链路范围内的全节点组播组。所有支持 IPv6 的接口将接收和处理具有此目的地址的数据包。 13、当思科路由器从 IPv4 环境完全迁移到 IPv6 环境时，哪组命令可以正确启用 IPv6 转发和接口寻址？ ICMPv4 和 ICMPv6 通用的 ICMP 消息包括：主机确认、目标（网络、主机、协议、端口）或服务不可达、超时和路由重定向。路由器请求、邻居请求和路由器通告是 ICMPv6 中实施的新协议。 15、当支持 IPv6 的主机需要发现预期 IPv6 目标的 MAC 地址时，源主机将在 NS 消息中使用下列哪个目的地址？当主机需要查找目的主机的 MAC 地址时，则使用地址解析。IPv6 主机设备将发送邻居请求 (NS) 消息到请求节点组播地址。此地址包括两个部分，共同构成了 128 位的地址。前半部分是 FF02::1:FF00/104，后半部分是目的主机的本地链路地址或全球单播地址的最右边 24 位。当路由器收到一个 traceroute 数据包时，TTL 字段的值递减 1。当该字段中的值达到零时，接收路由器不会转发数据包，并会向源发送 ICMP 超时消息。 IPv6 地址 ::1 是环回地址。对该地址成功执行 ping 操作意味着 TCP/IP 协议栈已正确安装。但并不意味着所有地址配置正确。

思科CCNA第一学期期末考试答案

下列哪个端口号范围为服务器上运行的应用程序常用的服务而保留？ 0 到255 0 到1023 1024 到49151 49152 到65535 以下哪组 .0 以下哪个OSI协议层提供面向连接的可靠数据通信服务? 应用层演示文稿会话传输层 n etwork 何时必须使用clock rate 命令配置路由器串行接口？当该接口充当DTE设备时当该接口计时器已经清除时当连接的DTE设备关闭时

当该接口充当DCE设备时下列哪些是私有IP地址的地址范围？（选择三项。） 10.0.0 请参见图示。每条介质链路都已标记。应该使用哪种类型的电缆连接不同设备? 连接 1 - 全反电缆连接 2 - 直通电缆连接 3 - 交叉电缆连接 1 - 交叉电缆连接 2 - 全反电缆连接 3 - 交叉电缆连接 1 - 直通电缆连接 2 - 交叉电缆连接 3 - 交叉电缆连接 1 - 直通电缆连接 2 - 交叉电缆连接 3 - 直通电缆连接 1 - 交叉电缆连接 2 - 直通电缆连接 3 - 交叉电缆

请参见图示。I 主机的默认网关。主机的IP地址主机的首选域名服务器。主机的主页IP地址存在一个广播域。需要两个逻辑地址范围显示了三个广播域。需要四个网络。存在五个冲突域。哪些类型的介质不受EMI和RFI影响？（选择两项） 10 Base-T 10 Base-2 -ID! 忌Commend Prompr 请参见图示。对图示拓扑可以得出哪两项结论？（选择两项）

10 Base-5 100 Base-FX 100 Base TX 1000 Base LX 请参见图示。下列关于图中所示IP配置的陈述，哪三项是正确的？（选择三项）分配给该计算机的地址代表私有地址。该计算机无法在本地网络外通信。此计算机的网络可支持126台主机。该计算机地址的前缀是/27。分配给该计算机的IP地址可在Internet上路由。分配给该计算机的IP地址是广播地址。由于发生安全规规事件，必须更改路由器口令。从以下配置项可获知什么信息？（选择两项。） Router(config)# line vty 0 3 Router(config-line)# password c13c0 Router(config-line)# login

CCNA第四学期(一)试题

CCNA第四学期（一） (2010-11-30 18:47:50) 分类：CCNA 标签： ccn a 第四学期第一章网络思科 it 窗体顶端窗体顶端哪种网络设备通常用于集中多个用户进出网络的拨入和拨出流量？核心路由器接入服务器帧中继交换机 ATM 交换机窗体底端窗体顶端窗体底端 1 窗体顶端下列关于W AN 协议的说法中哪一项是正确的？ ATM 与其它W AN 协议的不同之处在于ATM 使用大小可变的数据包。大多数的W AN 协议采用HDLC 或HDLC 的变体作为组帧方法。帧头包括帧校验序列以及循环冗余校验。

ISDN 与帧中继、HDLC 以及A TM 的区别在于ISDN 采用分组交换而非电路交换技术。窗体底端窗体顶端窗体底端 2 窗体顶端分组交换技术相较于电路交换技术有何优点？分组交换网络与电路交换网络相比不易发生抖动。电路交换网络可有效利用一个服务供应商网络内的多条路径。分组交换网络不要求与各端点建立永久连接，因而可降低成本。分组交换网络与比电路交换网络相比通常较少出现延时。窗体底端窗体顶端窗体底端 3 窗体顶端哪种分组交换WAN 技术可提供高带宽连接并通过相同的基础设施管理数据、语音和视频？时分复用(TDM) 城域以太网集成服务数字网络(ISDN) 公共交换电话网(PSTN) 窗体底端窗体顶端窗体底端 4 窗体顶端一间公司需要能够以最低155 Mbps 的数据速率传输语音、视频和数据的W AN 连接。哪项W AN 连接是最佳选择？ X.25

DSL ATM ISDN BRI ISDN PRI 窗体底端窗体顶端窗体底端 5 窗体顶端网云中具有哪三种W AN 设备？（选择三项。） ATM 交换机核心路由器 CSU/DSU 以太网交换机帧中继交换机中继器窗体底端窗体顶端窗体底端 6 窗体顶端为什么电路交换W AN 的呼叫建立时间被认为是一项缺陷？路由协议与此功能不兼容。它仅限制发送至语音流量的通信。最初开始传输数据时，必须使用电话。在建立电路后方可进行数据传输。窗体底端窗体顶端

CCNA ENETWORK期末答案

CCNA 第一学期答案 1、下列哪一个OSI 层负责管理数据段？应用层表示层会话层传输层 2、请参见图示。图中所示为客户端之间发送电子邮件的过程。以下哪一列表正确地标识了图中各编号阶段使用的组件或协议？ 1.MUA 2.MDA 3.MTA 4.SMTP 5.MTA 6.POP 7.MDA 8.MUA 1.MUA 2.POP 3.MDA 4.SMTP 5.MTA 6.MDA 7.SMTP 8.MUA 1.MUA 2.POP 3.SMTP 4.MDA 5.MTA 6.SMTP 7.POP 8.MUA 1.MUA 2.SMTP 3.MTA 4.SMTP 5.MTA 6.MDA 7.POP 8.MUA 3、第 4 层报头包含帮助数据传输的哪一类信息？服务端口号主机逻辑地址设备物理地址虚拟连接标识符 4、

哪个OSI 层提供面向连接的可靠数据通信服务？应用层表示层会话层传输层网络层 5、当OSI 模型下层执行无连接协议时，通常使用什么来确认数据已收到并请求重传丢失的数据？ IP UDP 以太网无连接确认面向连接的上层协议或服务 6、下列哪三项是CSMA/CD 的特征？（选择三项。）设备会侦听介质，并且仅当无法检测到介质上存在其它信号时才会传输数据。介质上的所有设备均可侦听所有通信。设备根据配置的优先级来进行通信。发生冲突后，引起冲突的设备会优先尝试传输数据。发生冲突时，所有设备会在一段时间内停止传输数据，该段时间的长度随机决定。 CSMA/CD 使用令牌系统来避免冲突。 6、在封装过程中，传输层添加什么标识符？源IP 地址和目的IP 地址

CCNA第一学期各章习题和参考答案.doc

CCNA第一学期各章习题和参考答案第二章网络通信 1、TCP/IP网络接入层有何作用？ A路径确定和数据包交换B数据表示、编码和控制 C可靠性、流量控制和错误检测 E将数据段划分为数据包 2、下列哪些陈述正确指出了中间设备在网络中的作用？（选择三项） B发起数据通信 D发送数据流 F数据流最后的终止点 3、下列哪三项陈述是对局域网(LAN) 最准确的描述？（选择三项） C LAN 中的不同网段之间一般通过租用连接的方式连接。 D此类网络的安全和访问控制由服务提供商控制。 F此类网络的每个终端通常都连接到电信服务提供商(TSP)。 004 什么是PDU？ A传输期间的帧损坏 B在目的设备上重组的数据 C因通信丢失而重新传输的数据包 005 OSI 模型哪两层的功能与TCP/IP 模型的网络接入层相同？（选择两项） 018哪个应用层协议通常用于支持客户端与服务器之间的文件传输？

A HTML B HTTP D Telnet 019哪个应用层协议中规定了Microsoft 网络中用于文件共享的服务？ A DHCP B DNS D SMTP E Telnet 020服务器上的应用层通常如何处理多客户端服务请求？ A终止与服务的所有连接 B拒绝与单一守护程序的多个连接 C暂停当前连接，建立新连接第四章OSI传输层 001下列哪两项是用户数据报协议(UDP) 的功能？（选择两项） A流量控制 D 面向连接E 序列和确认 002请参见图示。此Wireshark 捕获输出的第7 行中执行的是哪一项TCP 操作？ A会话创建B 数据段重传C 数据传输D 会话断开 003数据段的TCP 报头中为什么包含端口号？ A指示转发数据段时应使用的正确路由器接口 B 标识接收或转发数据段时应使用的交换机端口 C确定封装数据时应使用的第3 层协议让接收主机转发数据到适当的应用程序 E让接收主机以正确的顺序组装数据包 004OSI 模型哪一层负责规范信息从源设备到目的设备准确可靠地流动？A应用层 B 表示层 C 会话层传输层 E 网络层

CCNA4 v4.0 Final Practical

1What are two characteristics of DSL technology? (Choose two.) Uploads typically offer larger transfer rates than downloads. Service providers deploy DSL in the local loop of the telephone network. DSL download rates are reduced by large volumes of POTS voice traffic. Filters and splitters allow POTS and DSL traffic to share the same medium. DSL is a shared medium that allows many users to share bandwidth available from the DSLAM. 2When configuring remote access to a router, what is the significance of the no password command on a VTY line? Logins are prevented on that line. No password is required to log in to that line. The remote user is not allowed to change the password for that line. The remote user is prompted to change the line password after connecting to the router. 3Which three items are LCP options that can be configured for PPP? (Choose three.) CHAP Stacker IPCP CDPCP Multilink 4An administrator is unable to receive e-mail. While troubleshooting the problem, the administrator is able to ping the local m address successfully from a remote network and can successfully resolve the mail server name to an IP address via th e us nslookup command. At what layer of the OSI model is the problem most likely to be found? application transport network data link 5Which combination of Layer 2 protocol and authentication should be used to establish a link between a Cisco and a non-Ci without sending authentication information in plain text? HDLC with PAP HDLC with CHAP PPP with PAP PPP with CHAP 6At what physical location does the responsibility for a WAN connection change from the service provider to the user? DMZ local loop CSU/DSU demarcation point 7 Refer to the exhibit. An ACL numbered 101 already exists on this router. What happens if the network administrator issues commands that are shown in the exhibit? The new ACL overwrites the existing ACL. The network administrator will receive an error message. The existing ACL is modified to include the new commands.

CCNA+第四学期章节测试题答案c4第七章

请参见图示。网络技术人员确定DHCP 客户端工作不正常。客户端从作为DHCP 服务器的路由器上接收了IP 配置信息，但无法访问Internet。根据图中所示的输出，问题最可能出在哪里？未启用HTTP 服务器服务。未定义DCHP 的内部接口。未将DHCP 地址池绑定到接口。地址池中没有为客户端定义默认路由器。 DHCP 地址池中排除了所有主机地址。请参见图示。根据图中所示的配置，应该如何为网络中的关键主机（例如路由器接口、打印机和服务器）分配排除地址池？地址由网络管理员静态分配。 DHCP 服务器动态分配地址。地址必须先列在DHCP 地址池中，才能用于静态分配。地址必须先列在DHCP 地址池中，才能用于动态分配。在线代理|网页代理|代理网页|https://www.wendangku.net/doc/5b7689891.html,

请参见图示。请参见图示。根据图中所示的输出，此DHCP 服务器成功分配或更新了多少个地址？ 1 6 7 8 9 使用NAT 的两个好处是什么？（选择两项。）它可节省公有IP 地址。它可增强网络的私密性和安全性。它可增强路由性能。它可降低路由问题故障排除的难度。它可降低通过IPsec 实现隧道的复杂度。有关NAT 与PAT 之间的差异，下列哪一项正确？ PAT 在访问列表语句的末尾使用"overload" 一词，共享单个注册地址。静态NAT 可让一个非注册地址映射为多个注册地址。动态NAT 可让主机在每次需要外部访问时接收相同的全局地址。在线代理|网页代理|代理网页|https://www.wendangku.net/doc/5b7689891.html,

PAT 使用唯一的源端口号区分不同的转换。网络管理员应该使用哪种NAT 来确保外部网络一直可访问内部网络中的web 服务器？ NAT 过载静态NAT 静态NAT PAT 请参见图示。哪个或哪些地址是内部全局地址？ 10.1.1.2 192.168.0.100 209.165.20.25 网络10.1.1.0 中的任意地址在线代理|网页代理|代理网页|https://www.wendangku.net/doc/5b7689891.html,

思科CCNA新版第3学期final-期末考试答案

1 出于维护目的，已将路由器从网络中移除。并已将新的 Cisco IOS 软件映像成功下载到服务器并复制到路由器的闪存中。应该在进行什么操作后再将路由器放回网络中运行？备份新的映像。将运行配置复制到 NVRAM。从闪存中删除之前版本的 Cisco IOS 软件。重新启动路由器并检验新的映像是否成功启动。答案说明最高分值 correctness of response Option 4 2 2 请参见图示。管理员尝试在路由器上配置 IPv6 的 EIGRP，但收到如图所示的错误消息。配置 IPv6 的 EIGRP 之前，管理员必须发出什么命令？ no shutdown eigrp router-id 100.100.100.100 ipv6 unicast-routing ipv6 eigrp 100 ipv6 cef 答案说明最高分值 correctness of response Option 3 2

3 IPv6 EIGRP 路由器使用哪个地址作为 hello 消息的来源？ 32 位路由器 ID 接口上配置的 IPv6 全局单播地址所有 EIGRP 路由器组播地址接口 IPv6 本地链路地址答案说明最高分值 correctness of response Option 4 2 4 下列关于 EIGRP 确认数据包的说法，哪两项是正确的？（请选择两项。）发送该数据包是为了响应 hello 数据包。该数据包用于发现接口上连接的邻居。该数据包作为单播发送。该数据包需要确认。该数据包不可靠。答案说明最高分值 correctness of response Option 3 and Option 5 are correct. 2 5 何时发送 EIGRP 更新数据包？仅在必要时当获取的路由过期时

CCNA第四学期官方章节考试题之第四学期《Final_Examination》(附答案)

公司与 A A 2 SSH 存在不正确的访问控制列表条目。访问列表中的必须在

会防止以明文传输登录信息如果身份验证失败，则会断开PPP 会话连接会发起双向握手容易遭受回送攻击 4命令show frame-relay map的输出如下： Serial 0 (up): ip 192.168.151.4 dlci 122, dynamic, broadcast, status defined, active 下列哪三种说法正确描述了所示内容的意义？（选择三项。） 192.168.151.4代表远程路由器的IP 地址 192.168.151.4代表本地串行接口的IP 地址 DLCI 122代表远程串行接口 DLCI 122代表用于连接远程地址的本地编号 broadcast表示动态路由协议（例如RIP v1）可通过此PVC 发送数据包 active表明ARP 进程正在工作 5路由器的SDM 主页会显示哪三点信息？（选择三项。） ARP 缓存闪存的总容量和可用容量路由表已配置的LAN 接口的数量是否配置了DHCP 服务器该LAN 中路由器的数量

6从非军事区分界点本地环路网云确保在确认

确保路由器上有通向下列哪三种说法正确描述了 CSU/DSU 调制解调器用于端接本地数字环路。 CSU/DSU 调制解调器用于端接本地模拟环路。路由器通常被视为路由器通常被视为 10

在链路质量测试完毕后，路由器在协商第 LCP NCP 它会被丢弃。它会被放到队列中，直到主机它会被转换，源端口号保持为它会被分配其端口范围内的第一个可用端口号。