CCNA十一章答案.doc

思科ccna 第 11 章測試1窗體頂端下列哪個網(wǎng)絡(luò)設(shè)計注意事項對大型公司比對小型企業(yè)更為重要？正確響應(yīng)您的響應(yīng)Internet 路由器防火墻低端口密度交換機冗余目前許多小型企業(yè)都需要 Internet 訪問，它們使用 Internet 路由器來滿足需求。連接兩臺主機設(shè)備和任意 IP 電話或網(wǎng)絡(luò)設(shè)備（例如打印機或掃描儀）需要使用交換機。交換機可以集成到路由器。防火墻可用來保護業(yè)務(wù)信息資產(chǎn)。很小型的公司通常不會有冗余，但是稍大的小型公司可以使用端口密度冗余或使用冗余 Internet 提供商/鏈路。窗體底端此試題參考以下領(lǐng)域的內(nèi)容：Introduction to Networks 11.1.1 小型網(wǎng)絡(luò)中的設(shè)備2窗體頂端哪種協(xié)議支持流媒體的快速傳輸？正確響應(yīng)您的響應(yīng)SNMPTCPPoERTPSNMP 是一種管理協(xié)議。TCP 不適合流媒體的快速傳輸。PoE 不是一種協(xié)議，而是允許以太網(wǎng)電纜為設(shè)備輸送電源的標(biāo)準(zhǔn)系統(tǒng)。窗體底端此試題參考以下領(lǐng)域的內(nèi)容：Introduction to Networks 11.1.2 小型網(wǎng)絡(luò)中的協(xié)議3窗體頂端如何捕獲流量才能更好地了解網(wǎng)絡(luò)中的流量模式？正確響應(yīng)您的響應(yīng)在利用率較低時在利用率高峰期當(dāng)流量僅在主干網(wǎng)段上當(dāng)流量來自用戶子集時在利用率較低時捕獲流量無法獲得不同流量類型的正確表示。由于某些流量可能局限于特定網(wǎng)段，必須在不同網(wǎng)段上捕獲流量。窗體底端此試題參考以下領(lǐng)域的內(nèi)容：Introduction to Networks 11.1.3 發(fā)展為大型網(wǎng)絡(luò)4窗體頂端網(wǎng)絡(luò)管理員檢查安全日志，發(fā)現(xiàn)周末有人未經(jīng)授權(quán)訪問了一個內(nèi)部文件服務(wù)器。經(jīng)過仔細調(diào)查文件系統(tǒng)日志，管理員注意到幾個重要文檔被復(fù)制到公司外部的主機。這種情況代表哪種威脅？正確響應(yīng)您的響應(yīng)數(shù)據(jù)丟失身份盜竊信息盜竊服務(wù)中斷信息盜竊威脅是指公司的內(nèi)部信息被未授權(quán)的用戶訪問和復(fù)制。窗體底端此試題參考以下領(lǐng)域的內(nèi)容：Introduction to Networks 11.2.1 網(wǎng)絡(luò)設(shè)備安全措施5窗體頂端下列哪兩項操作可以防止他人成功攻擊電子郵件服務(wù)器帳戶？（請選擇兩項。）正確響應(yīng)您的響應(yīng)不要通過網(wǎng)絡(luò)以明文形式發(fā)送密碼。不要使用需要 Shift 鍵的密碼。不要允許服務(wù)器控制臺的物理訪問。僅允許授權(quán)人員訪問服務(wù)器機房。限制登錄到服務(wù)器的失敗嘗試次數(shù)。最常見的一種訪問攻擊類型是利用數(shù)據(jù)包嗅探器來獲取以明文形式傳輸?shù)挠脩魩艉兔艽a。反復(fù)嘗試登錄到服務(wù)器來進行未經(jīng)授權(quán)的訪問，屬于另一種訪問攻擊。限制嘗試登錄到服務(wù)器的次數(shù)并使用加密密碼，將有助于防止通過這些攻擊類型成功登錄。窗體底端此試題參考以下領(lǐng)域的內(nèi)容：Introduction to Networks 11.2.2 漏洞和網(wǎng)絡(luò)攻擊6窗體頂端下列哪種網(wǎng)絡(luò)攻擊會導(dǎo)致網(wǎng)絡(luò)、系統(tǒng)或服務(wù)的禁用或損壞？正確響應(yīng)您的響應(yīng)偵察攻擊訪問攻擊拒絕服務(wù)攻擊惡意代碼攻擊拒絕服務(wù)攻擊是指網(wǎng)絡(luò)、系統(tǒng)或服務(wù)被禁用或損壞。偵察攻擊是指未經(jīng)授權(quán)搜索和映射系統(tǒng)、服務(wù)或漏洞。訪問攻擊是指未經(jīng)授權(quán)而控制數(shù)據(jù)、系統(tǒng)訪問或用戶權(quán)限。惡意代碼攻擊是意圖導(dǎo)致數(shù)據(jù)丟失或損壞的計算機程序。窗體底端此試題參考以下領(lǐng)域的內(nèi)容：Introduction to Networks 11.2.2 漏洞和網(wǎng)絡(luò)攻擊7窗體頂端網(wǎng)絡(luò)管理員發(fā)現(xiàn)網(wǎng)絡(luò)中的各種計算機已經(jīng)感染蠕蟲。應(yīng)按哪個步驟順序消除蠕蟲攻擊？正確響應(yīng)您的響應(yīng)接種、控制、隔離、處理控制、隔離、處理、接種處理、隔離、接種、控制控制、接種、隔離、處理第一步是識別和控制所有被感染的系統(tǒng)（控制）。隨后對系統(tǒng)進行修補（接種），斷開網(wǎng)絡(luò)連接（隔離），然后進行清理（處理）。窗體底端此試題參考以下領(lǐng)域的內(nèi)容：Introduction to Networks 11.2.3 緩解網(wǎng)絡(luò)攻擊8窗體頂端網(wǎng)絡(luò)使用 NAT 將有什么安全功能？正確響應(yīng)您的響應(yīng)對內(nèi)部用戶隱藏外部 IP 地址對外部用戶隱藏內(nèi)部 IP 地址拒絕來自私有 IP 地址的所有數(shù)據(jù)包拒絕所有內(nèi)部主機與其網(wǎng)絡(luò)外的設(shè)備通信網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT) 將私有地址轉(zhuǎn)換為公有地址，以在公共網(wǎng)絡(luò)上使用。此功能可防止外部設(shè)備查看內(nèi)部主機使用的實際 IP 地址。窗體底端此試題參考以下領(lǐng)域的內(nèi)容：Introduction to Networks 11.2.3 緩解網(wǎng)絡(luò)攻擊9窗體頂端請參見圖示。一家小型公司的基線文檔顯示，主機 H1 和 H3 之間的 ping 往返時間統(tǒng)計為 36/97/132。今天，網(wǎng)絡(luò)管理員在主機 H1 和 H3 之間執(zhí)行 ping 操作來檢查連接，得出往返時間 1458/2390/6066。這對網(wǎng)絡(luò)管理員來說表示什么？正確響應(yīng)您的響應(yīng)H1 和 H3 之間的連接正常。H3 沒有正確連接到網(wǎng)絡(luò)。某種原因在 H1 和 R1 之間引起干擾。網(wǎng)絡(luò)之間的性能在預(yù)計參數(shù)之內(nèi)。某種原因在網(wǎng)絡(luò)之間引起時間延遲。Ping 往返時間統(tǒng)計顯示毫秒。數(shù)字越大，延遲越多?；€在性能低下時非常重要。通過查看網(wǎng)絡(luò)性能良好時的文檔，并與出現(xiàn)問題時的信息進行比較，網(wǎng)絡(luò)管理員可以更快地解決問題。窗體底端此試題參考以下領(lǐng)域的內(nèi)容：Introduction to Networks 11.3.1 Ping10窗體頂端管理員應(yīng)在什么時候建立網(wǎng)絡(luò)基線？正確響應(yīng)您的響應(yīng)當(dāng)網(wǎng)絡(luò)中的流量達到峰值時當(dāng)流量突然下降時當(dāng)網(wǎng)絡(luò)中的流量達到最低時每隔一段時間定期建立通過定期監(jiān)控流量可以建立有效的網(wǎng)絡(luò)基線。當(dāng)網(wǎng)絡(luò)中建立的標(biāo)準(zhǔn)連接出現(xiàn)異常時，管路員可以記錄具體情況。窗體底端此試題參考以下領(lǐng)域的內(nèi)容：Introduction to Networks 11.3.1 Ping11窗體頂端請參見圖示。管理員嘗試排除 PC1 與 PC2 之間的連接故障，并使用 PC1 中的tracert命令執(zhí)行操作。根據(jù)圖中所示的輸出，管理員應(yīng)從哪開始故障排除過程？正確響應(yīng)您的響應(yīng)PC2R1SW2R2SW1Tracert用于跟蹤數(shù)據(jù)包所采取的路徑。唯一的成功響應(yīng)來自與發(fā)送主機相同 LAN 上的路徑中的第一個設(shè)備。第一臺設(shè)備是路由器 R1 的默認網(wǎng)關(guān)。因此管理員應(yīng)首先對 R1 進行故障排除。窗體底端此試題參考以下領(lǐng)域的內(nèi)容：Introduction to Networks 11.3.2 Tracert12窗體頂端從路由器 R1 到直接相連的路由器 R2 執(zhí)行 ping 操作失敗。網(wǎng)絡(luò)管理員隨即發(fā)出show cdp neighbors命令。網(wǎng)絡(luò)管理員為什么要在兩臺路由器之間 ping 操作失敗后發(fā)出此命令？正確響應(yīng)您的響應(yīng)由于ping命令不起作用，網(wǎng)絡(luò)管理員懷疑存在病毒。網(wǎng)絡(luò)管理員想檢驗第 2 層連接。網(wǎng)絡(luò)管理員想檢驗路由器 R2 的 IP 地址配置。網(wǎng)絡(luò)管理員想確定能否從非直接連接的網(wǎng)絡(luò)建立連接。show cdp neighbors命令可用于證明，兩臺思科設(shè)備之間存在第 1 層和第 2 層連接。例如，如果兩臺設(shè)備有重復(fù)的 IP 地址，在設(shè)備之間執(zhí)行 ping 操作將會失敗，但是show cdp neighbors的輸出將會成功。如果同一 IP 地址被分配給兩臺路由器，show cdp neighbors detail可用于檢驗直連設(shè)備的 IP 地址。窗體底端此試題參考以下領(lǐng)域的內(nèi)容：Introduction to Networks 11.3.4 主機和 IOS 命令13窗體頂端下列哪種說法正確描述了思科設(shè)備上的 CDP？正確響應(yīng)您的響應(yīng)如果有第 3 層連接，show cdp neighbor detail命令將顯示鄰居的 IP 地址。要在全局禁用 CDP，則必須在接口配置模式下使用no cdp enable命令。CDP 可以全局禁用，也可以在特定接口上禁用。由于它在數(shù)據(jù)鏈路層運行，CDP 協(xié)議只能在交換機中實施。CDP 是一項思科專有協(xié)議，可以使用no cdp run全局配置命令在全局范圍內(nèi)禁用，也可使用no cdp enable接口配置命令在特定接口上禁用。由于 CDP 在數(shù)據(jù)鏈路層運行，即使不存在第 3 層連接，兩臺或多臺思科網(wǎng)絡(luò)設(shè)備（例如路由器）也可以互相獲取信息。無論能否對鄰居執(zhí)行 ping 操作，show cdp neighbors detail命令都能顯示相鄰設(shè)備的 IP 地址。窗體底端此試題參考以下領(lǐng)域的內(nèi)容：Introduction to Networks 11.3.4 主機和 IOS 命令14窗體頂端在路由器的特權(quán) EXEC 模式發(fā)出cd nvram:命令，然后發(fā)出dir命令有什么作用？正確響應(yīng)您的響應(yīng)清除 NVRAM 的內(nèi)容將所有新文件指向 NVRAM列出 NVRAM 的內(nèi)容復(fù)制 NVRAM 的目錄要查看 NVRAM 的內(nèi)容，管理員需要使用cd（更改目錄）命令更改當(dāng)前默認的文件系統(tǒng)。dir命令可以列出文件系統(tǒng)的當(dāng)前目錄內(nèi)容。窗體底端此試題參考以下領(lǐng)域的內(nèi)容：Introduction to Networks 11.4.1 路由器和交換機文件系統(tǒng)15窗體頂端如果配置文件已保存到連接在路由器上的 USB 閃存驅(qū)動器，網(wǎng)絡(luò)管理員必須執(zhí)行下列哪項操作才能讓路由器使用文件？正確響應(yīng)您的響應(yīng)將文件系統(tǒng)從 FAT32 轉(zhuǎn)換到 FAT16。使用文本編輯器編輯配置文件。將文件權(quán)限從 ro 更改為 rw。使用路由器上的dir命令，取消閃存驅(qū)動器上自動按照字母順序排列 Windows 文件的功能。窗體底端此試題參考以下領(lǐng)域的內(nèi)容：Introduction to Networks 11.4.2 配置文件備份與恢復(fù)16窗體頂端下列哪個命令可將 NVRAM 中存儲的配置復(fù)制到 TFTP 服務(wù)器？正確響應(yīng)您的響應(yīng)copy running-config tftpcopy tftprunning-configcopy startup-config tftpcopy tftpstartup-config啟動配置文件存儲在 NVRAM 中，而運行配置文件存儲在 RAM 中。copy命令先由源執(zhí)行，再由目標(biāo)執(zhí)行。窗體底端此試題參考以下領(lǐng)域的內(nèi)容：Introduction to Networks 11.4.2 配置文件備份與恢復(fù)17窗體頂端下列關(guān)于服務(wù)集標(biāo)識符 (SSID) 的陳述中，哪兩個是正確的？ （選擇兩項。）正確響應(yīng)您的響應(yīng)標(biāo)識無線設(shè)備所屬的 WLAN是一個包含 32 個字符的字符串，不區(qū)分大小寫負責(zé)確定信號強度同一 WLAN 中的所有無線設(shè)備必須具有相同的 SSID用于加密通過無線網(wǎng)絡(luò)發(fā)送的數(shù)據(jù)窗體底端此試題參考以下領(lǐng)域的內(nèi)容：Introduction to Networks 11.5.1 集成路由器18窗體頂端符合 IEEE 802.11 標(biāo)準(zhǔn)的 WLAN 可讓無線用戶做什么？正確響應(yīng)您的響應(yīng)使用無線鼠標(biāo)和鍵盤使用紅外線技術(shù)創(chuàng)建一對多的本地網(wǎng)絡(luò)在非常廣大的區(qū)域內(nèi)使用移動電話訪問遠程服務(wù)連接無線主機到有線以太網(wǎng)絡(luò)中的主機或服務(wù)窗體底端此試題參考以下領(lǐng)域的內(nèi)容：Introduction to Networks 11.5.1 集成路由器19窗體頂端哪種 WLAN 安全協(xié)議會在每次客戶端與接入點建立連接時，自動生成一個新的動態(tài)密鑰？正確響應(yīng)您的響應(yīng)EAPPSKWEPWPA窗體底端此試題參考以下領(lǐng)域的內(nèi)容：Introduction to Networks 11.5.1 集成路由器20窗體頂端下列哪兩項陳述說明了無線網(wǎng)絡(luò)安全的特征？（請選擇兩項。）正確響應(yīng)您的響應(yīng)無線網(wǎng)絡(luò)提供的安全功能與有線網(wǎng)絡(luò)相同。一些 RF 信道提供無線數(shù)據(jù)的自動加密。禁用 SSID 廣播后，攻擊者必須知道 SSID 才能連接。在接入點上使用默認 IP 地址使黑客攻擊更容易。攻擊者需要物理接觸至少一臺網(wǎng)絡(luò)設(shè)備才能發(fā)動攻擊。窗體底端此試題參考以下領(lǐng)域的內(nèi)容：Introduction to Networks 11.5.1 集成路由器 11.5.2 配置集成路由器21窗體頂端填空題。請勿使用縮寫。在路由器上發(fā)出 命令可以檢驗軟件配置寄存器的值。正確答案： show version在路由器上發(fā)出show version命令將顯示配置寄存器的值、當(dāng)前使用的 CiscoIOS版本、設(shè)備上的閃存大小以及其他信息。窗體底端此試題參考以下領(lǐng)域的內(nèi)容：Introduction to Networks 11.3.3 Show 命令22窗體頂端填空題。定義了通過 IP 網(wǎng)絡(luò)傳輸語音數(shù)據(jù)的協(xié)議和技術(shù)。正確答案： VoIP窗體底端此試題參考以下領(lǐng)域的內(nèi)容：Introduction to Networks 11.1.2 小型網(wǎng)絡(luò)中的協(xié)議23窗體頂端填空題。請勿使用縮寫。show命令可以提供可用閃存和空閑閃存的大小以及讀取或?qū)懭霐?shù)據(jù)的權(quán)限。正確答案： file systemsshow file systems命令可以列出思科路由器上所有可用的文件系統(tǒng)。它提供了許多有用信息（例如閃存和 NVRAM 的可用內(nèi)存和空閑內(nèi)存）及其訪問權(quán)限，包括只讀 (ro)、只寫 (wo) 和讀寫 (rw)。窗體底端此試題參考以下領(lǐng)域的內(nèi)容：Introduction to Networks 11.4.1 路由器