CISCO第二学期期末考试 答案.docx
《CISCO第二学期期末考试 答案.docx》由会员分享,可在线阅读,更多相关《CISCO第二学期期末考试 答案.docx(19页珍藏版)》请在冰豆网上搜索。
CISCO第二学期期末考试答案
客户向ISP技术人员反映连通性问题。
技术人员就相关问题询问客户之后,发现除了FTP外,所有网络应用程序都正常。
技术人员怀疑出现了什么问题?
防火墙配置有误 /
交换机或集线器端口损坏
客户工作站上的IP地址配置有误
客户工作站上的DNS服务器配置有误
客户工作站上的默认网关配置有误
请参见图示。
对于图中所示的数据会话,下列哪两项描述正确?
(选择两项。
)
数据会话由客户端所运行的HTTP应用程序进程启动。
/
数据会话由客户端的TCP端口80标识。
用户通过发送电子邮件启动数据会话。
Internet服务器的IP地址是192.168.17.43。
Internet服务器将把数据发送至客户端端口8547。
/
端口过滤和访问列表通过什么方式来增强网络安全?
防止特定类型的通信到达特定网络主机。
/
遭受各类拒绝服务攻击时提醒网络管理员。
防止病毒、蠕虫和特洛伊木马感染主机计算机和服务器。
可对机密数据通信进行加密和身份认证。
某黑客尝试获取存储在公司网络内部某台服务器上的机密信息。
网络安全解决方案检测完整的数据包,确定这是一个威胁,所以阻止该数据包进入内部网络。
这一过程中哪项安全措施保护了网络?
IDS
IPS /
基于主机的防火墙
Anti-X软件
192.168.17.111/28属于哪一类地址?
主机地址
网络地址
广播地址 /
组播地址
在图中所示的其中一台路由器上执行showiproute命令,显示下列输出:
C192.168.4.0/24isdirectlyconnected,Serial0/0
R192.168.5.0/24[120/1]via192.168.4.2,00:
00:
19,Serial0/0
R192.168.1.0/24[120/2]via192.168.3.1,00:
00:
20,Serial0/1
R192.168.2.0/24[120/2]via192.168.3.1,00:
00:
20,Serial0/1
C192.168.3.0/24isdirectlyconnected,Serial0/1
此命令是从哪一台路由器执行的?
A
B
C /
D
请参见图示。
网络管理员使用以下命令在RTB上配置了一条默认路由:
RTB(config)#iproute0.0.0.00.0.0.0fa0/0
PC3可以成功ping通RTB。
但是当从PC3发出的回应请求数据包到达PC1后,却没有应答返回PC3。
怎样解决此问题?
必须对RTA进行配置,使其可以将数据包转发至192.168.2.0网络。
需要修改iproute命令,以便将下一跳地址设置为10.1.1.5。
/
需要修改iproute命令,以便将下一跳地址设置为192.168.2.1。
需从RTB路由器配置中删除iproute命令。
需要在RTA上另外配置一条下一跳地址为10.1.1.6的默认路由。
请参见图示。
如果主网地址为192.168.25.0/24,那么下列哪项子网掩码能容纳所有子网指示的主机数?
255.255.0.0
255.255.224.0
255.255.255.0
255.255.255.224 /
255.255.255.240
255.255.255.248
哪种路由协议可实现不同自治系统之间的路由信息交换?
OSPF
EIGRP
RIP
BGP /
下列关于FTP协议被动数据连接的说法中哪一项正确?
服务器发起数据传输连接。
服务器将其IP地址和一个随机端口号通过控制流转发给FTP客户端。
/
防火墙不会允许与网络内的主机进行被动数据连接。
客户端将数据转发至服务器的端口21。
下列关于反向查找DNS区域的说法中哪一项正确?
常用于用户浏览Internet时。
是正向查找区域的备份。
动态更新资源记录。
将IP地址解析为完全限定的域名。
/
下列关于DNS层级的说法中哪两项正确?
(选择两项。
)
根服务器维护Internet上所有服务器的记录。
DNS依靠分布于不同层级的服务器维护记录。
/
所有DNS服务器均负责管理整个DNS结构的“域名-IP”映射。
域名解析过程从位于DNS顶层的服务器开始。
根服务器负责维护有关如何到达顶层域名服务器的记录。
/
下列有关HTTP协议提供的代理支持的说法中哪一项正确?
使客户端可以直接连接到其它网络服务。
可过滤不合适的web内容。
/
将会降低网络速度。
可对传输中的数据进行加密。
当路由协议交换有关直连网络的信息时,哪种路由将自动添加到邻居路由器的路由表中?
动态路由 /
静态路由
默认路由
直连路由
哪项网络地址和子网掩码的组合可使每个子网连接62台主机?
网络地址10.1.1.4子网掩码255.255.255.240
网络地址10.1.1.0子网掩码255.255.255.252
网络地址10.1.1.0子网掩码255.255.255.192 /
网络地址10.1.1.4子网掩码255.255.255.248
请参见图示。
两台路由器上均未配置路由协议。
以下哪个命令将在R1上创建一条通往R2的默认路由?
R1(config)#iproute0.0.0.00.0.0.010.1.1.1
R1(config)#iproute0.0.0.00.0.0.0192.168.0.2 /
R1(config)#iproute0.0.0.00.0.0.0192.168.0.1
R1(config)#iproute0.0.0.00.0.0.0S0/0/1
以下哪种说法正确描述了路由器动态获知的路由?
由路由协议动态更新和维护。
/
不受网络拓扑变化的影响。
管理距离为1。
在路由表中的前缀为C。
UDP具有哪项特点?
是一种可靠的传输协议。
要求源主机重新发送未得到确认的数据包。
数据传输时所增加的开销较低。
/
是一种面向连接的协议。
下列哪项可导致数据链路层问题?
网络电缆出现故障
防火墙阻挡HTTP流量
设备驱动配置不正确 /
子网掩码配置不正确
互连两台路由器的以太网接口时应使用哪种类型的电缆?
直通电缆
交叉电缆 /
控制台电缆
全反电缆
下列关于UDP协议的说法中哪两项正确?
(选择两项。
)
采用流量控制机制
使用窗口
对收到的数据不进行确认 /
是一种无连接协议 /
可确保数据包按正确顺序到达
请参见图示。
网络管理员使用图中所示的命令来配置R1和R2。
该管理员可确定两台路由器之间的第1层连接运作正常。
但R1却无法ping通R2的串行接口。
此问题的原因可能是什么?
两台路由器上配置的子网掩码都不正确。
未对这两台路由器配置静态路由。
两台路由器上配置的封装不同。
/
两台路由器的串行接口均未设置时钟频率。
哪种类型的WAN连接使用电路交换网络?
ISDN /
帧中继
点对点
T1/E1
在路由器上使用copytftpflash命令的目的是什么?
将当前IOS映像备份到服务器
从服务器恢复IOS映像 /
将路由器配置备份到服务器
从闪存恢复路由器配置
以下哪种说法正确描述了AAA的功能?
防止对网络进行未授权的访问。
/
根据目的IP和端口号过滤流量。
使用户可以发送信息到运行在管理站上的守护进程。
加密数据以保障网络安全性。
以下哪种说法正确描述了SLA的重要性?
列明了ISP接收的服务范围。
列明了解决计划事件的过程。
列明了网络的管理、监控和维护。
/
根据客户预算周期列明了协议终止的费用。
用户可以通过IP地址ping通一台主机但却无法通过域名ping通它。
应对该用户的工作站进行哪项检查?
网卡的设备驱动配置
网卡的LED状态
DNS配置 /
防火墙设置
一名用户无法连接到Internet上。
网络管理员决定使用自上而下的故障排除方法。
该管理员应首先执行哪项操作?
运行tracert命令以确定发生故障的设备。
检查从PC到墙上面板的跳线连接性。
在web浏览器的地址栏输入IP地址以确定DNS是否发生故障。
/
运行ipconfig命令以确定PC上的IP地址、子网掩码和网关。
EIGRP路由协议具有哪项特点?
具有跳数限制,仅适用于少于15跳的小型简单网络
路由更新中不包含子网掩码信息。
根据来自邻居的所有通告建立拓扑表。
/
维护远程路由器的完整数据库和它们的互连方式
一个网络横跨相距500英尺(152米)的两栋楼房。
在电缆路径附近装有一台电力变压器。
该网络应使用哪种类型的电缆?
STP
UTP
同轴
光纤/
请参见图示。
哪些电缆路径段需要使用交叉电缆?
A、D、F
B、C、E
B、D、E /
A、C、F
请参见图示。
路由器R1已按照图中所示的命令进行了配置。
访问该路由器的特权执行模式时应使用哪个口令?
password1
password2 /
password3
password4
请参见图示。
主机A无法ping通R1。
应在R1上执行哪两项配置步骤以解决此问题?
(选择两项。
)
正确配置访问该路由器的线路口令。
配置接口速率。
管理性启用接口。
/
在路由器上配置动态路由协议。
在路由器上正确配置子网掩码。
/
请参见图示。
主机A无法ping通主机B。
为解决此问题可采取哪两项措施?
(选择两项。
)
在R1上配置出口接口为Fa0/0的默认路由。
在R2上配置出口接口为Fa0/0的默认路由。
在R1上配置网关地址为192.168.0.1/24的静态路由。
在R2上配置到网络10.1.2.0/24的静态路由并使用出口接口S0/0/0。
/
在R1上配置到网络10.1.1.0/24的静态路由,并将R2串行接口的IP地址作为下一跳地址。
/
6.1.5配置和检验RIP
在路由器上输入showiproute命令有哪两个作用?
(选择两项。
)
显示实时路由活动。
显示距离下一次路由更新的时间。
/
显示直连网络。
/
显示在邻居路由器上配置的所有路由协议。
显示正在从邻居路由器上接收更新的路由协议
当路由器获知了到达同一目的网络的两条路径时,决定哪条路径将被添加到路由表中的两个因素是什么?
(选择两项。
)
路由度量 /
邻居路由器的MAC地址
数据包的源IP地址
下一跳路由器的IP地址
管理距离 /
请参见图示。
网络技术员在主机A上成功输入了tracert192.168.2.99命令。
运行此命令的两个结果是什么?
(选择两项。
)
traceroute数据包将广播到网络。
该命令的输出将同时显示数据包所经过的路由器入站和出站接口的IP地址。
该命令的输出将显示数据包经过的所有路由器。
/
主机A和主机B之间所有成功的跳均会通过代理ICMP响应来回应。
/
该命令将计算出从发送数据包到收到路由器回应所经过的时间。
一台主机已经过正确布线并配置有唯一的主机名和有效的IP地址。
要使该主机可以访问远程资源还应配置哪两个额外的组件?
(选择两项。
)
子网掩码/
MAC地址
默认网关 /
环回IP地址
DHCP服务器IP地址
请参见图示。
哪两个地址是网络A和网络B的广播地址?
(选择两项。
)
网络A的广播地址:
192.168.1.32
网络A的广播地址:
192.168.1.47 /
网络A的广播地址:
192.168.1.15
网络B的广播地址:
192.168.1.207/
网络B的广播地址:
192.168.1.240
网络B的广播地址:
192.168.1.192
网络管理员为某一B类网络指定的子网掩码为255.255.254.0。
下列关于此网络的说法中哪两项正确?
(选择两项。
)
共有128个子网。
/
共有256个子网。
共有512个子网。
每个子网中含有126台可用的主机。
每个子网中含有254台可用的主机。
每个子网中含有510台可用的主机/
请参见图示。
R1和R2已按照图中所示的命令进行了配置。
两台路由器的所有接口都已经过正确配置,但二者均无法接收路由更新。
为解决此问题可采取哪两项措施?
(选择两项。
)
为R1的路由协议配置网络10.0.0.0。
/
为R2的路由协议配置网络10.0.0.0。
/
为R1的路由协议配置网络192.168.4.0。
为R1的路由协议配置网络192.168.2.0。
为R2的路由协议配置网络192.168.1.0。
为R2的路由协议配置网络192.168.3.0
有关ping命令使用的ICMP数据包的说法中哪两项正确?
(选择两项。
)
确保数据报传输。
/
检验第3层连接
确认TCP段的接收。
确定数据包在从源到目的路径上被丢弃的位置。
计算从发出请求数据包到收到响应数据包之间经过的时间。
/
在路由器上输入命令bannerlogin#Unauthorizedloginprohibited#会有什么效果?
将显示消息"Unauthorizedloginprohibited",然后提示用户输入用户名。
将取代bannermotd命令。
任何用户试图连接到该路由器时,将收到输入登录凭证的提示。
当超级终端连接空闲时将显示消息"Unauthorizedaccessprohibited"。
请参见图示。
从图中所示的输出中可得出什么结论?
此路由器上启用了PPP。
接口的带宽设置符合T1连接要求。
serial0/0/0接口已管理性关闭。
serial0/0/0接口设置了默认封装。
/
serial0/0/0接口设置了子网掩码255.255.255.255。
某公司有50名出差在外的销售人员需要从客户站点和旅馆连接到公司网络。
为此,可选用哪种WAN连接?
T1
T3
DSL
拨号 /
为了将初始配置加载到一台新的交换机上,网络管理员将一台笔记本电脑通过控制台电缆连接到这台交换机上。
大约一分钟后,网络管理员启动了该交换机,发现交换机前部的SYSTLED从闪烁的绿色转为琥珀色。
请问这意味着什么?
笔记本电脑与交换机之间的物理连接不正确。
交换机正在等待配置文件加载。
交换机的一个端口出现故障。
交换机POST失败。
/
在静态NAT转换过程中将发生什么?
多个本地地址将映射到一个全局地址上。
主机设备将配置有一个永久的外部全局地址。
内部本地地址和外部全局地址之间将建立一对一映射。
/
当会话结束时,路由器会将内部全局地址返还给地址池。
请参见图示。
所有路由器均可访问所有网络。
R3的路由表中将列出哪种类型的路由以将数据包从主机A转发至主机B?
静态路由
通过IGP协议获知的路由 /
通过EGP协议获知的路由
直连路由
请参见图示。
R1和R2已配置了图中所示的IP地址。
同时,这两台路由器也已正确配置了到远程网络的静态路由。
网络管理员在两台路由器上运行showiproute命令后,产生了图中所示的结果。
为什么路由表中未显示静态路由?
路由器上未配置默认路由。
未配置动态路由协议。
路由器接口已管理性关闭。
/
接口的子网掩码配置不正确
请参见图示。
在配置路由器的串行接口时,网络管理员遇到了图中突出显示的错误消息。
此问题的原因是什么?
该串行接口已管理性关闭。
该串行接口已配置了IP地址。
网络管理员试图使用广播地址配置该串行接口。
/
其他接口已配置了同一IP地址。
请参见图示。
R2与R1的Serial0/0/1接口相连并已正确配置为与R1共享路由更新。
R2不会将下列哪个网络添加到路由表中?
R192.168.10.0/24[120/2]via192.168.1.2,00:
00:
10,Serial0/0/1
R192.168.7.0/24[120/1]via192.168.1.2,00:
00:
10,Serial0/0/1
R192.168.6.0/24[120/15]via192.168.3.2,00:
00:
10,Serial0/0/0 /
R192.168.8.0/24[120/2]via192.168.3.2,00:
00:
10,Serial0/0/0
SNMP陷阱如何协助网络监控和管理?
通过响应轮询来向管理站报告。
通过使用轮询设备为管理站收集信息。
在达到阈值时向管理站发送警报消息。
/
标示试图对网络发起的DoS攻击。
请参见图示。
根据图示信息判断哪种说法正确。
路由器正在使用链路状态路由协议。
路由器将从FastEthernet0/0接口获取路由更新。
/
路由器不会从Serial0/0/0接口转发路由更新。
路由器发送的路由更新中将包含Fa0/1接口所连通的网络。
不同主机在不同时间连接到同一个交换机端口。
如果该交换机端口配置了动态端口安全性,它将如何处理这些MAC地址?
通过switchport命令手动分配这些地址。
动态获知这些地址并将其存储在地址表中。
/
动态配置这些地址并将其存储在运行配置中。
将这些地址存储在地址表并添加到运行配置中。
一台路由器在默认位置上安装了CiscoIOS。
启动后,该路由器进入ROMMON模式。
此问题的原因是什么?
NVRAM中缺少配置。
配置寄存器值被设置为0x2102。
没有足够的内存加载CiscoIOS。
/
没有运行bootsystem命令时。
请参见图示。
一些设备需要从远程网络连接到文件服务器。
应使用哪种方法为文件服务器分配IP地址以使这些连接可以成功?
静态NAT /
静态PAT
动态NAT
动态PAT