CISCO第二学期期末考试 答案.docx

1、CISCO第二学期期末考试 答案客户向 ISP 技术人员反映连通性问题。技术人员就相关问题询问客户之后，发现除了 FTP 外，所有网络应用程序都正常。技术人员怀疑出现了什么问题？ 防火墙配置有误 /交换机或集线器端口损坏 客户工作站上的 IP 地址配置有误 客户工作站上的 DNS 服务器配置有误 客户工作站上的默认网关配置有误 请参见图示。对于图中所示的数据会话，下列哪两项描述正确？（选择两项。） 数据会话由客户端所运行的 HTTP 应用程序进程启动。 /数据会话由客户端的 TCP 端口 80 标识。 用户通过发送电子邮件启动数据会话。 Internet 服务器的 IP 地址是 192.168

2、.17.43。 Internet 服务器将把数据发送至客户端端口 8547。 /端口过滤和访问列表通过什么方式来增强网络安全？ 防止特定类型的通信到达特定网络主机。 /遭受各类拒绝服务攻击时提醒网络管理员。 防止病毒、蠕虫和特洛伊木马感染主机计算机和服务器。 可对机密数据通信进行加密和身份认证。 某黑客尝试获取存储在公司网络内部某台服务器上的机密信息。网络安全解决方案检测完整的数据包，确定这是一个威胁，所以阻止该数据包进入内部网络。这一过程中哪项安全措施保护了网络？ IDS IPS /基于主机的防火墙 Anti-X 软件 192.168.17.111/28 属于哪一类地址？ 主机地址 网络地址

3、 广播地址 /组播地址 在图中所示的其中一台路由器上执行 show ip route 命令，显示下列输出： C 192.168.4.0/24 is directly connected, Serial0/0 R 192.168.5.0/24 120/1 via 192.168.4.2, 00:00:19, Serial0/0 R 192.168.1.0/24 120/2 via 192.168.3.1, 00:00:20, Serial0/1 R 192.168.2.0/24 120/2 via 192.168.3.1, 00:00:20, Serial0/1 C 192.168.3.0/24

4、 is directly connected, Serial0/1 此命令是从哪一台路由器执行的？ A B C /D 请参见图示。网络管理员使用以下命令在 RTB 上配置了一条默认路由： RTB(config)# ip route 0.0.0.0 0.0.0.0 fa0/0 PC3 可以成功 ping 通 RTB。但是当从 PC3 发出的回应请求数据包到达 PC1 后，却没有应答返回 PC3。怎样解决此问题？ 必须对 RTA 进行配置，使其可以将数据包转发至 192.168.2.0 网络。 需要修改 ip route 命令，以便将下一跳地址设置为 10.1.1.5。 /需要修改 ip rout

5、e 命令，以便将下一跳地址设置为 192.168.2.1。 需从 RTB 路由器配置中删除 ip route 命令。 需要在 RTA 上另外配置一条下一跳地址为 10.1.1.6 的默认路由。 请参见图示。如果主网地址为 192.168.25.0/24，那么下列哪项子网掩码能容纳所有子网指示的主机数？ 255.255.0.0 255.255.224.0 255.255.255.0 255.255.255.224 /255.255.255.240 255.255.255.248 哪种路由协议可实现不同自治系统之间的路由信息交换？ OSPF EIGRP RIP BGP /下列关于 FTP 协议被动

6、数据连接的说法中哪一项正确？ 服务器发起数据传输连接。 服务器将其 IP 地址和一个随机端口号通过控制流转发给 FTP 客户端。 /防火墙不会允许与网络内的主机进行被动数据连接。 客户端将数据转发至服务器的端口 21。 下列关于反向查找 DNS 区域的说法中哪一项正确？ 常用于用户浏览 Internet 时。 是正向查找区域的备份。 动态更新资源记录。 将 IP 地址解析为完全限定的域名。 /下列关于 DNS 层级的说法中哪两项正确？（选择两项。） 根服务器维护 Internet 上所有服务器的记录。 DNS 依靠分布于不同层级的服务器维护记录。 /所有 DNS 服务器均负责管理整个 DNS

7、结构的“域名-IP”映射。 域名解析过程从位于 DNS 顶层的服务器开始。 根服务器负责维护有关如何到达顶层域名服务器的记录。 /下列有关 HTTP 协议提供的代理支持的说法中哪一项正确？ 使客户端可以直接连接到其它网络服务。 可过滤不合适的 web 内容。 /将会降低网络速度。 可对传输中的数据进行加密。 当路由协议交换有关直连网络的信息时，哪种路由将自动添加到邻居路由器的路由表中？ 动态路由 /静态路由 默认路由 直连路由 哪项网络地址和子网掩码的组合可使每个子网连接 62 台主机？ 网络地址 10.1.1.4 子网掩码 255.255.255.240 网络地址 10.1.1.0 子网掩码

8、 255.255.255.252 网络地址 10.1.1.0 子网掩码 255.255.255.192 /网络地址 10.1.1.4 子网掩码 255.255.255.248 请参见图示。两台路由器上均未配置路由协议。以下哪个命令将在 R1 上创建一条通往 R2 的默认路由？ R1(config)# ip route 0.0.0.0 0.0.0.0 10.1.1.1 R1(config)# ip route 0.0.0.0 0.0.0.0 192.168.0.2 /R1(config)# ip route 0.0.0.0 0.0.0.0 192.168.0.1 R1(config)# ip r

9、oute 0.0.0.0 0.0.0.0 S0/0/1 以下哪种说法正确描述了路由器动态获知的路由？ 由路由协议动态更新和维护。 / 不受网络拓扑变化的影响。 管理距离为 1。 在路由表中的前缀为 C。 UDP 具有哪项特点？ 是一种可靠的传输协议。 要求源主机重新发送未得到确认的数据包。 数据传输时所增加的开销较低。 / 是一种面向连接的协议。 下列哪项可导致数据链路层问题？ 网络电缆出现故障 防火墙阻挡 HTTP 流量 设备驱动配置不正确 /子网掩码配置不正确 互连两台路由器的以太网接口时应使用哪种类型的电缆？ 直通电缆 交叉电缆 /控制台电缆 全反电缆 下列关于 UDP 协议的说法中哪两

10、项正确？（选择两项。） 采用流量控制机制 使用窗口 对收到的数据不进行确认 /是一种无连接协议 /可确保数据包按正确顺序到达 请参见图示。网络管理员使用图中所示的命令来配置 R1 和 R2。该管理员可确定两台路由器之间的第 1 层连接运作正常。但 R1 却无法 ping 通 R2 的串行接口。 此问题的原因可能是什么？ 两台路由器上配置的子网掩码都不正确。 未对这两台路由器配置静态路由。 两台路由器上配置的封装不同。 /两台路由器的串行接口均未设置时钟频率。 哪种类型的 WAN 连接使用电路交换网络？ ISDN /帧中继 点对点 T1/E1 在路由器上使用 copy tftp flash 命令

11、的目的是什么？ 将当前 IOS 映像备份到服务器 从服务器恢复 IOS 映像 /将路由器配置备份到服务器 从闪存恢复路由器配置 以下哪种说法正确描述了 AAA 的功能？ 防止对网络进行未授权的访问。 /根据目的 IP 和端口号过滤流量。 使用户可以发送信息到运行在管理站上的守护进程。 加密数据以保障网络安全性。 以下哪种说法正确描述了 SLA 的重要性？ 列明了 ISP 接收的服务范围。 列明了解决计划事件的过程。 列明了网络的管理、监控和维护。 /根据客户预算周期列明了协议终止的费用。 用户可以通过 IP 地址 ping 通一台主机但却无法通过域名 ping 通它。应对该用户的工作站进行哪项

12、检查？ 网卡的设备驱动配置 网卡的 LED 状态 DNS 配置 /防火墙设置 一名用户无法连接到 Internet 上。网络管理员决定使用自上而下的故障排除方法。该管理员应首先执行哪项操作？ 运行 tracert 命令以确定发生故障的设备。 检查从 PC 到墙上面板的跳线连接性。 在 web 浏览器的地址栏输入 IP 地址以确定 DNS 是否发生故障。 / 运行 ipconfig 命令以确定 PC 上的 IP 地址、子网掩码和网关。EIGRP 路由协议具有哪项特点？ 具有跳数限制，仅适用于少于 15 跳的小型简单网络 路由更新中不包含子网掩码信息。 根据来自邻居的所有通告建立拓扑表。 /维护远

13、程路由器的完整数据库和它们的互连方式 一个网络横跨相距 500 英尺（152 米）的两栋楼房。在电缆路径附近装有一台电力变压器。该网络应使用哪种类型的电缆？ STP UTP 同轴 光纤 /请参见图示。哪些电缆路径段需要使用交叉电缆？ A、D、F B、C、E B、D、E /A、C、F 请参见图示。路由器 R1 已按照图中所示的命令进行了配置。访问该路由器的特权执行模式时应使用哪个口令？ password1 password2 /password3 password4 请参见图示。主机 A 无法 ping 通 R1。应在 R1 上执行哪两项配置步骤以解决此问题？（选择两项。） 正确配置访问该路由器

14、的线路口令。 配置接口速率。 管理性启用接口。 /在路由器上配置动态路由协议。 在路由器上正确配置子网掩码。 /请参见图示。主机 A 无法 ping 通主机 B。为解决此问题可采取哪两项措施？（选择两项。） 在 R1 上配置出口接口为 Fa0/0 的默认路由。 在 R2 上配置出口接口为 Fa0/0 的默认路由。 在 R1 上配置网关地址为 192.168.0.1/24 的静态路由。 在 R2 上配置到网络 10.1.2.0/24 的静态路由并使用出口接口 S0/0/0。 /在 R1 上配置到网络 10.1.1.0/24 的静态路由，并将 R2 串行接口的 IP 地址作为下一跳地址。/ 6.1

15、.5 配置和检验 RIP 在路由器上输入 show ip route 命令有哪两个作用？（选择两项。） 显示实时路由活动。 显示距离下一次路由更新的时间。/ 显示直连网络。 /显示在邻居路由器上配置的所有路由协议。 显示正在从邻居路由器上接收更新的路由协议 当路由器获知了到达同一目的网络的两条路径时，决定哪条路径将被添加到路由表中的两个因素是什么？（选择两项。） 路由度量 /邻居路由器的 MAC 地址 数据包的源 IP 地址 下一跳路由器的 IP 地址 管理距离 /请参见图示。网络技术员在主机 A 上成功输入了 tracert 192.168.2.99 命令。运行此命令的两个结果是什么？（选择

16、两项。） traceroute 数据包将广播到网络。 该命令的输出将同时显示数据包所经过的路由器入站和出站接口的 IP 地址。 该命令的输出将显示数据包经过的所有路由器。 /主机 A 和主机 B 之间所有成功的跳均会通过代理 ICMP 响应来回应。/ 该命令将计算出从发送数据包到收到路由器回应所经过的时间。 一台主机已经过正确布线并配置有唯一的主机名和有效的 IP 地址。要使该主机可以访问远程资源还应配置哪两个额外的组件？（选择两项。） 子网掩码 / MAC 地址 默认网关 /环回 IP 地址 DHCP 服务器 IP 地址 请参见图示。哪两个地址是网络 A 和网络 B 的广播地址？（选择两项。

17、） 网络 A 的广播地址：192.168.1.32 网络 A 的广播地址：192.168.1.47 /网络 A 的广播地址：192.168.1.15 网络 B 的广播地址：192.168.1.207 / 网络 B 的广播地址：192.168.1.240 网络 B 的广播地址：192.168.1.192 网络管理员为某一 B 类网络指定的子网掩码为 255.255.254.0。下列关于此网络的说法中哪两项正确？（选择两项。） 共有 128 个子网。 /共有 256 个子网。 共有 512 个子网。 每个子网中含有 126 台可用的主机。 每个子网中含有 254 台可用的主机。 每个子网中含有 5

18、10 台可用的主机 /请参见图示。R1 和 R2 已按照图中所示的命令进行了配置。两台路由器的所有接口都已经过正确配置，但二者均无法接收路由更新。为解决此问题可采取哪两项措施？（选择两项。） 为 R1 的路由协议配置网络 10.0.0.0。 /为 R2 的路由协议配置网络 10.0.0.0。 /为 R1 的路由协议配置网络 192.168.4.0。 为 R1 的路由协议配置网络 192.168.2.0。 为 R2 的路由协议配置网络 192.168.1.0。 为 R2 的路由协议配置网络 192.168.3.0 有关 ping 命令使用的 ICMP 数据包的说法中哪两项正确？（选择两项。） 确

19、保数据报传输。 /检验第 3 层连接 确认 TCP 段的接收。 确定数据包在从源到目的路径上被丢弃的位置。 计算从发出请求数据包到收到响应数据包之间经过的时间。 /在路由器上输入命令 banner login #Unauthorized login prohibited# 会有什么效果？ 将显示消息 Unauthorized login prohibited，然后提示用户输入用户名。 将取代 banner motd 命令。 任何用户试图连接到该路由器时，将收到输入登录凭证的提示。 当超级终端连接空闲时将显示消息 Unauthorized access prohibited。 请参见图示。从图中

20、所示的输出中可得出什么结论？ 此路由器上启用了 PPP。 接口的带宽设置符合 T1 连接要求。 serial0/0/0 接口已管理性关闭。 serial0/0/0 接口设置了默认封装。 / serial0/0/0 接口设置了子网掩码 255.255.255.255。 某公司有 50 名出差在外的销售人员需要从客户站点和旅馆连接到公司网络。为此，可选用哪种 WAN 连接？ T1 T3 DSL 拨号 /为了将初始配置加载到一台新的交换机上，网络管理员将一台笔记本电脑通过控制台电缆连接到这台交换机上。大约一分钟后，网络管理员启动了该交换机，发现交换机前部的 SYST LED 从闪烁的绿色转为琥珀色。

21、请问这意味着什么？ 笔记本电脑与交换机之间的物理连接不正确。 交换机正在等待配置文件加载。 交换机的一个端口出现故障。 交换机 POST 失败。 /在静态 NAT 转换过程中将发生什么？ 多个本地地址将映射到一个全局地址上。 主机设备将配置有一个永久的外部全局地址。 内部本地地址和外部全局地址之间将建立一对一映射。 / 当会话结束时，路由器会将内部全局地址返还给地址池。 请参见图示。所有路由器均可访问所有网络。R3 的路由表中将列出哪种类型的路由以将数据包从主机 A 转发至主机 B？ 静态路由 通过 IGP 协议获知的路由 /通过 EGP 协议获知的路由 直连路由 请参见图示。R1 和 R2

22、已配置了图中所示的 IP 地址。同时，这两台路由器也已正确配置了到远程网络的静态路由。网络管理员在两台路由器上运行 show ip route 命令后，产生了图中所示的结果。为什么路由表中未显示静态路由？ 路由器上未配置默认路由。 未配置动态路由协议。 路由器接口已管理性关闭。 /接口的子网掩码配置不正确 请参见图示。在配置路由器的串行接口时，网络管理员遇到了图中突出显示的错误消息。此问题的原因是什么？ 该串行接口已管理性关闭。 该串行接口已配置了 IP 地址。 网络管理员试图使用广播地址配置该串行接口。/ 其他接口已配置了同一 IP 地址。 请参见图示。R2 与 R1 的 Serial0/0

23、/1 接口相连并已正确配置为与 R1 共享路由更新。R2 不会将下列哪个网络添加到路由表中？ R 192.168.10.0/24 120/2 via 192.168.1.2, 00:00:10, Serial0/0/1 R 192.168.7.0/24 120/1 via 192.168.1.2, 00:00:10, Serial0/0/1 R 192.168.6.0/24 120/15 via 192.168.3.2, 00:00:10, Serial0/0/0 /R 192.168.8.0/24 120/2 via 192.168.3.2, 00:00:10, Serial0/0/0 SN

24、MP 陷阱如何协助网络监控和管理？ 通过响应轮询来向管理站报告。 通过使用轮询设备为管理站收集信息。 在达到阈值时向管理站发送警报消息。 /标示试图对网络发起的 DoS 攻击。 请参见图示。根据图示信息判断哪种说法正确。 路由器正在使用链路状态路由协议。 路由器将从 FastEthernet0/0 接口获取路由更新。 /路由器不会从 Serial0/0/0 接口转发路由更新。 路由器发送的路由更新中将包含 Fa0/1 接口所连通的网络。 不同主机在不同时间连接到同一个交换机端口。如果该交换机端口配置了动态端口安全性，它将如何处理这些 MAC 地址？ 通过 switchport 命令手动分配这些地址。 动态获知这些地址并将其存储在地址表中。 /动态配置这些地址并将其存储在运行配置中。 将这些地址存储在地址表并添加到运行配置中。 一台路由器在默认位置上安装了 Cisco IOS。启动后，该路由器进入 ROMMON 模式。此问题的原因是什么？ NVRAM 中缺少配置。 配置寄存器值被设置为 0x2102。 没有足够的内存加载 Cisco IOS。 /没有运行 boot system 命令时。 请参见图示。一些设备需要从远程网络连接到文件服务器。应使用哪种方法为文件服务器分配 IP 地址以使这些连接可以成功？ 静态 NAT /静态 PAT 动态 NAT 动态 PAT