思科第4学期第9章答案
1
什么时候应该测量网络性能基线？
在组织的正常工作时间
在主网络设备重新启动后立即测量
正常工作时间以外，以减少可能造成的中断
当检测并拦截到对网络的拒绝服务攻击时
答案 说明 最高分值
correctness of response Option 1
2
网络性能基线的目的是记录网络在正常运行期间的特征。它可用作确定网络异常的标准。在特定情况下执 行测量（例如主网络设备重新启动或运行数小时后）所得出的特征不能准确描述基线。DoS 攻击可能引发异常网络性能，但是一旦拦截攻击，网络性能应返回到正常水平，因此无需立即测量性能来建立基线。
2
在网络文档建立过程中，网络工程师在多台网络设备上执行了 show cdp neighbor 命令。 执行此命令的作用是什么？
获取有关直连思科设备的信息
检查由相邻路由器通告的网络
检验连接到网络设备的网络地址
检查连接到网络设备的 PC 的连接
答案 说明 最高分值
correctness of response Option 1
2
show cdp neighbor 命令用于获取直接连接的思科设备的详细信息。信息不包括连接到相邻思科设备的网络，也不包括连接的 PC 。show ip route 命令用于查看从相邻路由器通告的网络。
3
用户报告，本周的一段时间内，在进行身份验证和访问网络资源时出现较长延迟。 网络工程师应该检查哪类信息来确定这种情况是否属于正常的网络行为？
系统日志记录和消息
网络性能基线
调试输出和数据包捕获
网络配置文件
答案 说明 最高分值
correctness of response Option 2
2
网络工程师应首先确定报告的网络性能确实异常。这通过参考已记录的网络性能基线来完成。一旦检验出网络性能异常，就可以应用特定的故障排除过程。
4
在收集故障症状的哪个步骤中，网络工程师将确定问题出现在网络的核心层、 分布层还是接入层？
记录故障症状。
确定故障症状。
收集信息。
确定所有权。
缩小范围。
答案 说明 最高分值
correctness of response Option 5
2
在收集症状的“缩小范围”步骤中，网络工程师将确定网络故障出现在网络的核心层、分布层还是接入层。完成此步骤并确定具体层后，网络工程师可以确定哪些设备是最可能的原因。
5
网络技术人员正在排除电子邮件连接故障。向最终用户提出哪个问题可以提 供更清晰的信息以便更好地确定问题？
您的电子邮件目前是否正在工作？
您尝试发送的电子邮件有多大？
您正在使用什么类型的设备来发送电子邮件？
您第一次注意到电子邮件问题是什么时候？
答案 说明 最高分值
correctness of response Option 4
2
为了在用户首次遇到电子邮件问题时正确有效地建立连接，应询问开放式问题，以便用户指明首次发现问题的日期和时间。封闭式问题只需要回答“是”或“否”，还需要进一步提问来确定出现问题的实际时间。
6
工程师团队已经确定了针对一个严重网络问题的解决方案。推荐的解决方案可能会 影响关键网络基础设施组件。在实施解决方案时，团队应遵循什么原则以避免干扰 其他进程和基础设施？
更改控制流程
一种分层故障排除法
知识库指南
系统日志消息和报告
答案 说明 最高分值
correctness of response Option 1
2
应当建立更改控制流程并应用到每个阶段，以确保采用一致的方法实施解决方案，并在更改导致其他意外故障时阻止更改。
7
在完成网络故障排除过程中的哪个步骤之后，可以使用一种分层故障排除方法？
记录故障症状
确定所有权
缩小范围
收集可疑设备的症状
答案 说明 最高分值
correctness of response Option 4
2
分层故障排除法（自上而下、自下而上或分治法）可用于收集可疑设备的硬件和软件故障症状。
8
用户报告工作站无法连接办公室中的网络打印机以打印用文字处理软件创建的报告。 根据分治法，帮助台技术人员将采取哪个故障排除操作？
让用户启动 Web 浏览器。
让用户保存工作文档。
让用户执行 ipconfig 命令。
让用户拔下并重新连接网络电缆。
答案 说明 最高分值
correctness of response Option 3
2
ipconfig 命令可用于检查工作站的 IP 设置，这属于网络层问题，因此这是分治法。根据结果，技术人员可以从下层（例如检查网络连接问题）或上层（例如检查应用是否正常运行）进一步调查。要求用 户拔下并重新连接网络电缆是自下而上法。要求用户启动 Web 浏览器（检查应用能否正常启动）和保存文档（检查应用是否正常运行并保存工作文档）是自上而下法。
9
网络工程师正在排除网络故障，能够在两台设备之间成功执行 ping 操作。
但是，两台相同设备之间的 Telnet 不起作用。管理员接下来应该调查哪个 OSI 层？
所有层
从网络层到应用层
从网络层到物理层
仅网络层
答案 说明 最高分值
correctness of response Option 2
2
ping 成功表明物理层、数据链路层和网络层都运行正常。应该调查其他层。
10
哪种故障排除方法的第一步是检查电缆连接和接线问题？
自上而下
自下而上
替换
分治法
答案 说明 最高分值
correctness of response Option 2
2
11
哪个数字代表系统日志记录的最高严重级别？
1 7 10
100
答案 说明 最高分值
correctness of response Option 1
2
系统日志级别从 0 到 7，其中 0 表示最严重，7 表示最不严重。
12
公司正在设立具有 SSL 技术的网站以保护访问网站所需的身份验证凭证。网络 工程师需要检验设置是否正确而且身份验证确实已加密。应该使用哪个工具？
错误管理工具
协议分析器
基线工具
电缆分析仪
答案说明最高分值
correctness of response
Option 2
2
要检验身份验证确实加密，需要捕获和调查身份验证过程，这一过程可以通过协
议分析器（例如 Wireshark）来完成。基线工具用于自动化网络文档和基线建立
过程。错误管理工具用于管理网络设备的容错能力。电缆分析仪用于测试和验证
适用于不同服务和标准的铜缆和光缆。
13
哪两个特殊的故障排除工具可用于监控经过交换机的流量大小？（请选择两项。）TDR
数字万用表
NAM
便携式网络分析器
DTX 电缆分析仪
答案说明最高分值correctness of response
Option 3 and Option 4 are correct.
2
网络分析模块和便携式网络分析器（如 Fluke OptiView）可以监控网络流量以
便调查通过交换机端口的流量大小。 TDR、DMM 和 DTX 电缆分析仪用于调查物
理介质的错误及长度。
14
请参见图示。哪两项陈述正确描述了输入这些命令的结果？（请选择两项。）
R1 会将级别 0（紧急）到级别 4（警告）的系统消息发送到服务器。
R1 不会将关键系统消息发送到服务器，直到输入 debug all 命令。
R1 将重置所有警告以清除日志。
R1 会将系统消息输出到本地 RAM 。
系统日志服务器具有 IPv4 地址 192.168.10.10。
答案 说明 最高分值
correctness of response Option 1 and Option 5 are correct.
2
级别 0（紧急）到 4（警告）的系统消息被发送到 192.168.10.10 的系统日志服务器。
15
管理员正在排除路由器上的 Internet 连接故障。show interfaces gigabitethernet 0/0 命令的输出显示连接到 Internet 的接口上成帧错误比平常多。该问题可能发生在 OSI
模型的哪一层？
第 1 层
第 2 层
第 3 层
第 4 层
第 7 层
答案 说明 最高分值
correctness of response Option 2
2
成帧错误是数据链路层（OSI 模型第 2 层）问题引起的症状。
16 用户报告新网站 无法访问。帮助台技术人员检查并 证实了该网站可通过 访问。在排除这一故障时，
涉及 TCP/IP 模型中的哪一层？
应用层
传输层
网络层
网络接入层
答案 说明 最高分值
correctness of response Option 2
2
问题是新的网站配置了 TCP 端口 90 用于 HTTP ，与常规的 TCP 端口 80 不同。因此，这是传输层问题。
17
用户报告，当网络子系统的操作系统补丁应用到工作站之后，连接网络资源 时其执行非常缓慢。网络技术人员使用电缆分析仪测试链路，注意到工作站 发送了过多小于 64 字节的帧以及其他无意义帧。此问题的可能原因是什么？
电缆连接故障
网卡驱动程序损坏
以太网信号衰减
应用软件安装过程中断
答案 说明 最高分值
correctness of response Option 2
2
出现大量残帧数据包和 Jabber 的症状通常是第 1 层故障，例如因网卡驱动程序损坏而导致，网卡驱动程序损坏可能是因网卡驱动程序升级过程中出现软件错误而产生的结果。电缆故障会导致连接断断续续，但是在 这种情况下，不会检测网络，因为电缆分析仪检测帧问题，而不是信号问题。以太网信号衰减是由扩展或长电缆引起的，但是在这种情况下，电缆未更改。网卡驱动 程序是操作系统的一部分，不属于应用程序。
18 网络管理员正在路由器上配置 SSH 。在检验配置时，管理员发现 SSH 连接请求失败， 但是从同一工作站发出的 Telnet 连接请求成功。在尝试查找问题时，应该检查路由
器配置的哪两个部分？（请选择两项。）
ip access-class 命令缺失。
控制台线路上的密码配置错误。
vty 线路上的 transport input 命令不正确。
标准 ACL 可能阻止了工作站访问路由器。
引用 SSH 的端口参数的扩展 ACL 配置错误。
答案 说明 最高分值
correctness of response Option 3 and Option 5 are correct.
2
几种可能的配置问题可以解释 SSH 连接失败的原因。这些问题包括 (1) VTY 线路应按照 transport input all 或 transport input ssh 命令接受 SSH 连接；(2) 如果有扩展 ACL 来保护对 vty 线路的访问，permit ACE 中应包括端口（通过 ssh 一词或数字编号）。由于 Telnet 运行正常，可以建立到 vty 线路的连接，因此标准 ACL 阻止工作站访问路由器的选项不适用。ip access-class 命令缺失的选项不适用，因为如果命令缺失，就不会应用 ACL 来过滤 vty 线路访问。（虽然这种说法在路由器配置中可能正确，但它不是 SSH 失败的原因。）最后，控制台线路密码配置有误的选项不适用，因为 SSH 连接到 vty 线路，而不是控制台线路。
19
一个大型办公室中的用户打电话给技术支持部，抱怨一台 PC 的网络连接突然 中断。技术人员让该用户看看附近其他计算机有没有受到影响。用户报告同一 部门的几个相连的邻居也有类似问题，而且他们无法相互执行 ping
操作。其 他部门的用户都可以连接。作为排除故障的第一步，技术人员应该检查什么？
该用户所有 PC 的电源插座
配线间交换机之间的 TRUNK
配线间部门工作组交换机的状态
连接该用户的 PC 与网络插孔的电缆
PC 与邻居所用网络插座之间的电缆连接
答案 说明 最高分值
correctness of response Option 3 2
答案说明最高分值
20
新子网中的一组 Windows PC 已添加到以太网网络中。在测试连接时，技术人员发现这些 PC 可以访问本地网络资源，但不能访问
Internet 资源。为了解决此问题，技术人员想要首先确认 PC 上的
IP 地址和 DNS 配置，并检验与本地路由器的连接。哪三个 Windows CLI
命令和实用程序将提供所需信息？（请选择三项。）
arp -a
ipconfig
nslookup
ping
telnet
tracert
netsh interface ipv6 show neighbor
答案说明
最高分
值
correctness of response Option 2, Option 3, and Option 4 are correct. 3
ipconfig和 nslookup命令可为技术人员提供初始 IP 地址和 DNS 配置信息，并确定 DHCP 是否为 PC 分配了正确信息。可以使用ping实用程序来检验（或者不检验）与默认网关（路由器）的连接，使用已配置的默认网关地址，或者如果这些地址不相同，可以使用已知的正确默认网关地址。之后如果怀疑问题出在IP 地址到 MCA 地址的映射，则可以使用arp -a或netsh interface ipv6 show neighbor命令。如果发现默认网关配置正确，则telnet和 tracert实用程序可用于确定问题是否出在网络中。
21 将电缆重新连接到配线间的某个交换机上后，之前手动配置的几台 PC 将不再能访问本地网络以外的资源。此过程中 PC 的配置并未更改，因此本地网络中的资源仍可访问。此问题的可能原因是什么？
到 PC 的布线发生故障。
PC 不再处于正确的 VLAN 中。
DHCP 服务器配置错误。
PC 上的 DNS 配置不正确。
答案
说明 最高分值
correctness of response Option 2
2
已经手动配置了 PC 并确定配置正确，因此 DHCP 和 DNS 配置不是导致此问题的因素。PC 仍可访问本地资源，因此不是布线问题。
22
请参见图示。网络工程师正在排除 WAN 连接故障。对远程路由器的 ping 操作成功， 尝试通过 Telnet 连接到同一路由器时显示图中所示输出。输出可验证什么结论？
远程路由器上尚未配置 Telnet 密码。
Web 服务器服务受密码保护。
传输层连接成功。
远程路由器的 IPv6 地址不正确。
答案 说明 最高分值
correctness of response Option 3
2
Telnet 连接失败，说明没有检验应用层连接。远程主机拒绝了 Telnet 连接，因此 IPv6 地址不正确。无法得知远程路由器上是否配置了 Telnet 密码，因为尝试登录 Telnet 时使用的是端口 80，而不是端口 23。 23
请参见图示。根据输出，有关网络连接的陈述，哪两项是正确的？（请选择两项。）
此设备和位于 192.168.100.1 的设备之间存在连接。
这两台主机之间的连接将支持视频会议呼叫。
此设备和位于 192.168.100.1 的设备之间有 4 跳。
两台主机之间的平均传输时间为 2 毫秒。
该主机没有配置默认网关。
答案 说明 最高分值
correctness of response Option 1 and Option 3 are correct.
2
输出显示主机计算机与主机 19.168.100.1 之间的第 3 层连接成功。可以确定它们之间共有 4 跳，平均传输时间是 1 毫秒。第 3 层连接并不一定意味着应用程序可以在主机之间运行。
24
填空题。 使用
缓存来检验主机计算机上 IPv4
地址到第 2 层以太网地址的映射。 正确答案： ARP