ccna第本期末

1、1窗體頂端請參見圖示。需要將一臺新主機連接到 VLAN 3。應該為此新主機分配什么 IP 地址？192.168.1.22 /28192.168.1.31 /28192.168.1.32 /28192.168.1.52 /28192.168.1.63 /28窗體底端2窗體頂端請參見圖示。將 Linksys 集成路由器上的安全模式設置為 WEP 有什么作用？WEP 可標識無線 LAN。WEP 允許該接入點通知客戶端它的存在。WEP 將 IP 地址轉換為容易記憶的域名。WEP 可加密無線客戶端與接入點之間的數據。WEP 可確保只有授權用戶可以訪問該 WLAN。WEP 將一個或一組內部地址轉換為外部公

2、有地址。窗體底端3窗體頂端請參見圖示。交換機的配置如圖所示。連接到交換機 101-2FL 的主機無法與連接到交換機 101-3FL 且位于對應 VLAN 中的主機通信。怎樣才能糾正此問題？將交換機 101-3FL 的 Fa0/2 端口配置為靜態(tài)中繼鏈路。在拓撲中加入第 3 層設備或具備第 3 層功能的交換機。在交換機 101-3FL 上使用 switchport trunk allowed vlan all 命令允許 VLAN 流量。將屬于同一子網的 IP 地址分配給用于連接交換機 101-2FL 和 101-3FL 的接口。 窗體底端4窗體頂端下列哪兩種說法正確地描述了生成樹協議？（選擇兩項

3、。）它只在第 2 層使用。它在交換機上配置。它消除了網絡拓撲中的第 2 層環(huán)路。它限制了端口上所允許的有效 MAC 地址的數量。它使 VLAN 信息得以傳播到網絡中的其它交換機。窗體底端5窗體頂端請參見圖示。教師主機連接到交換機 STW 的 Fa0/7 端口。一位學生想要共享 Internet 訪問，于是決定將集線器和筆記本電腦按照圖中所示連接到 STW。學生如此連接的結果是什么？STW 的 Fa0/7 端口會關閉。學生會獲得訪問 Internet 的安全權限。教師和學生都能接收數據，但只有教師才能發(fā)送數據。從筆記本電腦發(fā)出的幀將被丟棄，但教師主機仍與網絡保持連通。窗體底端6窗體頂端下列關于無

4、線基礎架構組件的說法中哪兩項正確？（選擇兩項。）AP 將 TCP/IP 數據包從 802.11 幀封裝格式轉換為 802.3 以太網幀格式（有線以太網絡中）。無線 AP 不需要任何物理連接即可讓無線客戶端接入 Internet。AP 與交換機類似，是第 2 層設備，為相連的每臺無線主機提供專用帶寬。無線網卡和 AP 之間不會發(fā)生沖突。無線路由器兼具 AP 和路由器的作用。窗體底端7窗體頂端請參見圖示。從圖中顯示的輸出可以得到有關 STP 的哪兩項結論？（選擇兩項。）交換機 S1 所配置的 STP 優(yōu)先級值在該網絡中最低。交換機 S1 被配置為 VLAN1 的根橋。Fa0/21 是交換機 S1

5、的根端口。Fa0/22 是冗余鏈路。Fa0/24 被視為通往根橋的最佳路徑。窗體底端8窗體頂端以下哪項為基于 802.11 標準的無線網絡提供身份驗證機制？DSSSOFDMSSIDWPA窗體底端9窗體頂端用戶在打開新買的 Linksys WRT300N 無線多功能設備包裝后，需要更改默認的管理員密碼并作出其它配置更改。用戶應該如何訪問設備才能作出這些更改？使用無線客戶端與 WRT300N 關聯，然后與設備建立超級終端會話。與設備建立有線連接，然后重新啟動所連接的計算機，從而啟動配置軟件。從 WRT300N 所在 IP 子網中的一臺計算機建立有線連接，然后在該計算機的 Web 瀏覽器中輸入設備的

6、默認 IP 地址。修改與 WRT300N 相連的計算機的 TCP/IP 屬性，使計算機與 WRT300N 位于同一個網絡中。然后重新啟動該計算機以建立連接。窗體底端10窗體頂端請參見圖示。主機 PC_A 和主機 PC_B 同時發(fā)送流量，來自這兩臺發(fā)送站的幀發(fā)生了沖突。最后收到沖突信號的是哪臺設備？集線器 HB1交換機 SW1路由器 R1交換機 SW2路由器 R2交換機 SW4窗體底端11窗體頂端請參見圖示。管理員記錄下一臺以太網交換機的 CAM 表輸出，內容如圖所示。當該交換機收到圖中底部所示的幀時，會進行什么操作？丟棄該幀將該幀從端口 2 轉發(fā)出去將該幀從端口 3 轉發(fā)出去將該幀轉發(fā)出所有端

7、口將該幀從除端口 3 以外的所有端口轉發(fā)出去在轉發(fā)表中將站點 00-00-3D-1F-11-05 添加到端口 2窗體底端12窗體頂端下列哪一項正確描述了第 2 層交換機的功能？它根據網絡層目的地址執(zhí)行交換和過濾。它自動使用 STP 來防止冗余拓撲中出現交換環(huán)路。它使用 VTP 來通過一條鏈路傳輸多個 VLAN 的數據。它在不同 LAN 網段之間路由數據包。窗體底端13窗體頂端請參見圖示。交換機 SW-A 將用于臨時替代 VTP Student 域中的另一臺交換機。從圖中所示的輸出可獲得哪兩點信息？（選擇兩項。）該域內的其它交換機可以運行 VTP 版本 1 或版本 2。存在以下風險：該交換機可能

8、會導致不正確的 VLAN 信息在域中發(fā)送。VTP 至少會攔截此交換機上配置的一個冗余中繼端口所轉發(fā)的幀。在此交換機上所做的 VLAN 配置更改會發(fā)送到該 VTP 域內的其它設備。當同一域內的 VTP 服務器上做出 VLAN 更改后，此交換機會更新其 VLAN 配置。窗體底端14窗體頂端請參見圖示。路由器 R1 被正確配置為進行單臂路由器 VLAN 間路由，但 PC1 無法 ping 通 PC2。怎樣才能解決此問題？重命名 VLAN1。將 S1 的另一個端口也連接到 R1。將 S1 的 Fa0/1 端口配置為中繼端口。將 R1 的 Fa0/0 接口移到其它 VLAN。窗體底端15窗體頂端請參見圖

9、示。主機 A 和主機 B 嘗試同時傳輸幀但發(fā)生了沖突。主機 D 何時才能傳輸？立即發(fā)送堵塞信號后主機 A 和主機 B 完成傳輸后堵塞信號消除且回退延遲過期后窗體底端16窗體頂端請參見圖示。應該在此網絡中的哪些設備上進行 VLAN 間路由？核心層設備接入層設備分布層設備核心層和分布層設備窗體底端17窗體頂端請參見圖示。交換機 S2 和 S3 使用以太網電纜正確連接。網絡管理員已對兩臺交換機配置了 VTP，但 S3 無法將 VLAN 傳播到 S2。此問題的原因可能是什么？兩臺交換機的 VTP 配置修訂版號不同。兩臺交換機的 VTP 域不同。禁用了 VTP 修剪。禁用了 VTP V2。窗體底端18窗

10、體頂端下列哪種說法正確描述了生成樹路徑開銷？根據環(huán)路中連接的交換機總數計算。根據給定路徑上所有交換機的使用率計算。根據給定路徑上交換機的網橋優(yōu)先級計算。根據給定路徑上每個交換機端口的端口開銷值（由端口速度決定）的總和計算。窗體底端19窗體頂端下列關于新交換機默認配置的說法中哪三項正確？（選擇三項。）它被配置為 VTP 服務器模式。自動啟用 STP。第一條 VTY 線路被自動配置為允許遠程連接。VLAN1 配置有管理 IP 地址。 所有交換機端口都被分配給 VLAN1。使能口令被配置為 cisco。 窗體底端20窗體頂端請參見圖示。路由器 R-West 和交換機 S-West1 通過路由器接口

11、fa0/0 和交換機接口 fa0/1 之間的一根以太網電纜連接。路由器和交換機的配置命令如圖所示。網絡管理員輸入 show interfaces trunk 命令后收到了圖中所示的輸出。交換機端口 Fa0/1 的狀態(tài)為 "not-trunking" 是什么原因？已建立中繼鏈路，但未將任何 VLAN 配置為使用該中繼鏈路。路由器上缺少建立中繼鏈路所必要的動態(tài)中繼協議語句。由于路由器不支持動態(tài)中繼協議，因此未建立中繼鏈路。必須在路由器或交換機上或同時在這兩臺設備上配置 dynamic desirable 選項，動態(tài)中繼協議才能建立中繼鏈路。窗體底端21窗體頂端一臺新交換機將加入

12、遠程辦公室的現有網絡。網絡管理員希望遠程辦公室的技術人員無法將新 VLAN 添加到該交換機，但又希望交換機接收來自 VTP 域的 VLAN 更新。要滿足這些條件，必須在新交換機上執(zhí)行哪兩個 VTP 配置步驟？（選擇兩項。）在新交換機上配置 IP 地址。在新交換機上配置現有 VTP 域名。將兩臺交換機的所有端口都配置為接入模式。將新交換機配置為 VTP 客戶端。啟用 VTP 修剪。窗體底端22窗體頂端請參見圖示。SWT-A 的端口 Gi1/1 在該生成樹拓撲中有何功能？發(fā)送并接收數據幀。接收 BPDU，但不發(fā)送數據幀。通過轉發(fā)收到的 BPDU 參與選舉過程。接收 BPDU 并填充 MAC 地址表

13、，但不發(fā)送數據。窗體底端23窗體頂端經過偵聽發(fā)現網絡介質上不存在信號后，主機 A 和主機 C 同時傳送數據。針對這種情況，主機會以哪兩種方式作出響應？（選擇兩項。）主機會發(fā)送堵塞信號，以此確保網絡中的所有主機都獲悉已發(fā)生沖突。由于主機都在全雙工模式下運行，所以它們在準備再次發(fā)送消息時會繼續(xù)偵聽流量。由于集線器會暫時攔截一臺主機發(fā)送的流量，因此一旦線路空閑，即會允許該主機傳送數據。主機 A 和主機 C 會被指定更短的回退值，從而獲得訪問介質進行重傳的優(yōu)先權。 回退時間結束后，主機會在重傳前檢查確定線路是否空閑。窗體底端24窗體頂端請參見圖示。網絡管理員輸入圖中所示的命令來配置 VLAN 30。運

14、行這些命令會產生什么結果？會將 VLAN 30 添加到 S1、S2 和 S3，但不會添加到 S4。會從 S3 的 VLAN 數據庫中剪除 VLAN 30。會將 VLAN 30 添加到 S3 的 VLAN 數據庫，但不會將其傳播到 S4、S2 或 S1。會將 VLAN 30 添加到 S3 的 VLAN 數據庫并顯示一則錯誤消息。窗體底端25窗體頂端請參見圖示。哪臺交換機將當選為生成樹拓撲的根橋？Cat-ACat-BCat-CCat-D窗體底端26窗體頂端請參見圖示。下列哪三種說法描述了 Host1 和 Host2 無法通信的原因？（選擇三項。）交換機端口處于不同的 VLAN 中。交換機的 IP

15、地址在錯誤的子網中。主機被配置在不同的邏輯網絡中。需要路由器在 Host1 與 Host2 之間轉發(fā)流量。每個 VLAN 中的 VLAN 端口必須連續(xù)分配。主機的默認網關地址必須處于同一個邏輯網絡中。窗體底端27窗體頂端請參見圖示。新購置了交換機 SW2 并將其添加到網絡中。應該向 SW2 應用什么配置才能使其與交換機 SW1 處于同一個 VTP 域內，接收來自 SW1 的 VLAN 信息，并同步 VLAN 信息？在 SW2 上禁用 VTP 修剪。將 SW2 配置為 VTP 透明模式。為 SW2 配置 VTP 域口令。將 SW2 配置為具有更高修訂版號的 VTP 服務器。窗體底端28窗體頂端將

16、路由器配置為 SSH 服務器時，發(fā)出 crypto key generate rsa 命令之前應先配置什么？安全的域名VTP 域名IP 域名主機名窗體底端29窗體頂端請參見圖示。網絡管理員已將網絡劃分為兩個 VLAN。相連的主機只能訪問自己所在 VLAN 中的資源。如果要在此網絡中允許 VLAN 間通信，以下哪種解決方案最節(jié)約成本且最易擴展？用一臺路由器替代 S1，將每臺 PC 連接到路由器的一個快速以太網接口。另加一臺交換機并劃分 PC，使每個 VLAN 連接到自己的交換機。在路由器的快速以太網端口上配置兩個子接口，然后使用中繼鏈路將其連接到 S1。將一臺路由器連接到 S1 的端口，然后將

17、VLAN1 的 IP 地址分配給相連的路由器接口。窗體底端30窗體頂端請參見圖示。路由器 RA 收到一個數據包，其源地址為 192.168.1.65，目的地址為 192.168.1.161。路由器會如何處理此數據包？路由器將丟棄該數據包。路由器會將該數據包從接口 FastEthernet 0/1.1 轉發(fā)出去。路由器會將該數據包從接口 FastEthernet 0/1.2 轉發(fā)出去。路由器會將該數據包從接口 FastEthernet 0/1.3 轉發(fā)出去。路由器會將該數據包從接口 FastEthernet 0/1.2 和接口 FastEthernet 0/1.3 轉發(fā)出去。窗體底端31窗體頂端

18、請參見圖示。交換機的 VTY 線路配置正確，但 PC1 無法遠程管理交換機。如何能夠解決此問題？將交換機的 Fa0/1 接口配置為中繼模式。在交換機上配置一個默認網關。在交換機上配置本征 VLAN。將交換機的 Fa0/1 接口配置為允許所有 VLAN。窗體底端32窗體頂端VLAN 中繼有何用途？通過減少廣播流量提高網絡性能。選擇在交換網絡中傳輸數據的最佳路徑。通過一條鏈路傳送多個 VLAN 的流量。避免交換網絡中出現生成樹環(huán)路。窗體底端33窗體頂端請參見圖示。圖中的交換機被配置為使用 VTP。下列哪兩種說法正確描述了這些交換機的工作情況？（選擇兩項。）可向 Switch1 添加新的 VLAN，

19、該信息只會被添加到 Switch2?？上?Switch1 添加新的 VLAN，該信息會被添加到 Switch2 和 Switch4?？蓮?Switch4 刪除現有的 VLAN，該 VLAN 也會被從 Switch1 和 Switch2 刪除?？蓮?Switch2 刪除現有的 VLAN，該 VLAN 也會被從 Switch1 和 Switch4 刪除。可向 Switch4 添加新的 VLAN，該信息會被添加到 Switch1、Switch2 和 Switch3?？上?Switch3 添加新的 VLAN，該信息會被添加到 Switch1、Switch2 和 Switch4。窗體底端34窗體頂端采用

20、分層網絡設計具有哪三項優(yōu)點？（選擇三項。）分層設計的網絡更易于通過擴展適應未來的需要。分層設計模型可以使用鏈路聚合來提高現有帶寬。分層模型可以在每層實現專門功能，從而簡化設備管理工作。使用分層設計可以用高性能網絡設備代替冗余設備。分層設計使用防火墻來代替復雜的基于端口的安全策略和分布層安全策略。分層模型可以在所有設計層使用高性能交換機，因此支持全網狀拓撲。窗體底端35窗體頂端請參見圖示。該網絡中的設備運行正常，其配置如圖所示。但是，主機 A 和主機 D 彼此無法 ping 通。此問題最可能的原因是什么？交換機之間的鏈路處于工作狀態(tài)，但未配置為中繼鏈路。Switch1 的 Fa0/11 接口未配

21、置為中繼接口。主機 A 和主機 D 所配置的 IP 地址屬于不同子網。不允許 VLAN 20 和 VLAN 30 使用交換機之間的中繼鏈路。窗體底端36窗體頂端請參見圖示。圖中所示的配置命令有何作用？用于激活端口 Fa0/10用于使該端口成為 VLAN 30 的成員用于在端口 Fa0/10 上激活端口安全用于將 VLAN 30 添加到與端口 Fa0/10 相連的中繼鏈路窗體底端窗體頂端 EMBED Forms.HTML:Hidden.1 EMBED Forms.HTML:Hidden.1 EMBED Forms.HTML:Hidden.1 EMBED Forms.HTML:Hidden.1 E

22、MBED Forms.HTML:Hidden.1 EMBED Forms.HTML:Hidden.1 EMBED Forms.HTML:Hidden.1 EMBED Forms.HTML:Hidden.1 EMBED Forms.HTML:Hidden.1 EMBED Forms.HTML:Hidden.1 EMBED Forms.HTML:Hidden.1 EMBED Forms.HTML:Hidden.1 EMBED Forms.HTML:Hidden.1 EMBED Forms.HTML:Hidden.1 37窗體頂端使用單臂路由器模型配置 VLAN 間路由有哪兩項要求？（選擇兩項。）每

23、個子接口都應配置有自己的 IP 地址、子網掩碼和唯一的 VLAN 分配。路由器的物理接口必須連接到相鄰交換機上的中繼鏈路。路由器的物理接口數量應該與 VLAN 數量匹配。應該將不同的靜態(tài) VLAN 分配給路由器的不同接口。路由器應該配置為 VTP 服務器。窗體底端38窗體頂端請參見圖示。所有中繼鏈路工作正常，而且允許所有 VLAN 使用所有中繼鏈路。計算機 5 發(fā)送了一條 ARP 請求。哪臺或哪些設備會收到此消息？僅計算機 4計算機 3 和 RTR-A計算機 4 和 RTR-A計算機 1、計算機 2、計算機 4 和 RTR-A計算機 1、計算機 2、計算機 3、計算機 4 和 RTR-A所有計

24、算機和路由器窗體底端39窗體頂端請參見圖示。兩臺交換機都配置有默認的網橋優(yōu)先級。如果所有鏈路都在相同的帶寬下運行，哪個端口將作為 STP 根端口？S1 的 Fa0/1 接口S1 的 Fa0/2 接口S2 的 Fa0/1 接口S2 的 Fa0/2 接口窗體底端40窗體頂端請參見圖示。DYNAMIC 一詞在圖中所示的輸出中表示什么意思？只有網絡管理員可將此條目從 MAC 地址表中刪除。將幀轉發(fā)到地址為 0060.5c5b.cd23 的設備時，交換機不必執(zhí)行查找操作即可確定最終目的端口。只允許 MAC 地址為 0060.5c5b.cd23 的設備連接到端口 Fa0/18。交換機從 Fa0/18 端口

25、收到的幀的源地址中獲悉此 MAC 地址。窗體底端41窗體頂端請參見圖示。路由器會以哪兩種方式處理中繼端口上收到的 VLAN 流量？（選擇兩項。）路由器接口 Fa0/0 所收到的發(fā)往 VLAN 1 的流量將被路由器丟棄。由于接口 Fa0/0 需要 IP 地址，因此路由器無法在 VLAN 間路由。從網絡 192.168.20.0 /24 收到的數據包將由子接口 Fa0/0.20 處理。路由器將使用 MAC 地址來標識物理接口上收到的 VLAN 流量。即使物理接口關閉，路由器仍將繼續(xù)處理從相連 VLAN 發(fā)出的流量。窗體底端42窗體頂端請參見圖示。網絡管理員需要刪除 east-hosts VLAN

26、并將屬于該 VLAN 的交換機端口用到一個現有 VLAN 中。如果要從 S1-Central 完全刪除 VLAN 2，同時保證交換機及其所有接口工作正常，應該使用哪兩組命令？（選擇兩項。）S1-Central> enableS1-Central# reloadS1-Central> enableS1-Central# erase flash:S1-Central> enableS1-Central# delete flash:vlan.datS1-Central> enableS1-Central# configure terminalS1-Central(config

27、)# no vlan 2S1-Central> enableS1-Central# configure terminalS1-Central(config-if)# interface fastethernet 0/1S1-Central(config-if)# switchport access vlan 3窗體底端43窗體頂端請參見圖示。SW-T 已配置了一個中繼接口。哪些 VLAN 允許使用中繼鏈路？只允許 VLAN1 使用中繼鏈路。允許配置的所有 VLAN 使用中繼鏈路。只允許本征 VLAN 使用中繼鏈路。只允許管理 VLAN 和本征 VLAN 使用中繼鏈路。只允許該域內的 VT

28、P 服務器上所配置的 VLAN 使用中繼鏈路。窗體底端44窗體頂端請參見圖示。交換機 S2 將如何管理主機 PC1 發(fā)出的流量？S2 會丟棄除管理流量之外的其它流量。S2 在通過中繼鏈路轉發(fā)該幀時會使用 VLAN ID 99 標記該幀。S2 在通過中繼鏈路轉發(fā)該流量時不對其添加標記。 S2 在通過中繼鏈路轉發(fā)該流量時會使用最高的 VLAN ID 值標記該流量。窗體底端45窗體頂端請參見圖示。網絡管理員要將 Switch1 配置為允許 SSH 連接并禁止 Telnet 連接。網絡管理員應如何更改圖中所示配置才能滿足此要求？使用 SSH 版本 1。重新配置 RSA 密鑰。在其它線路上配置 SSH。修改 transport input 命令。窗體底端46窗體頂端請參見圖示。下列哪兩項正確描述了圖中所示的路由器配置。（選擇兩項。）在路由器上配置路由協議之前，網絡 192.168.1.0 與網絡 192.168.3.0 之間無法成功路由。路由器子接口上未正確配置 VLAN。該配置適用于單臂路