文档库 最新最全的文档下载
当前位置:文档库 › 思科第一学期第八章试题+答案

思科第一学期第八章试题+答案

思科第一学期第八章试题+答案
思科第一学期第八章试题+答案

1

为了让广告通过即时消息或电子邮件发送给尽可能多的用户,哪种互联网营销方法最为广泛使用?

暴力攻击

垃圾邮件

间谍软件

跟踪 cookie

2

安全策略在哪一部分规定了允许或拒绝的应用程序和用途?

标识和身份验证

远程访问

可接受的使用

事件处理

3

某用户上网时,屏幕上弹出一对话框声称其中奖。该用户打开这个对话框后,计算机就被暗中安装了一个者现在可以访问该计算机并且检索到此用户的个人信息。这是一种什么类型的攻击?

蠕虫

病毒

特洛伊木马

拒绝服务

4

Linksys 集成路由器的无线接入点部分连接到网络的哪一部分?

DMZ

外部

内部

除有线网络以外的其它网络

5

选择在社会工程攻击中使用的三种方法。(选择三项。)钓鱼

语音网络钓鱼

网络钓鱼

滥发

假托

垃圾邮件

6

双防火墙网络设计最适合于哪种环境?

大型企业环境

包含 10 台或更少主机的家庭环境

需要安全 VPN 访问的家庭环境

遭到持续 DDoS 攻击的小型企业环境

7

蠕虫的主要特征是什么?

不断在其它可执行程序中自我复制的一种恶意软件

诱骗用户运行感染病毒的软件

出现特定事件时才会被触发的一组计算机指令

利用漏洞在网络中自我传播

8

哪个缩写词表示可同时供内部(即受信任的)设备以及外部(即不受信任的)设备访问的网络区域?

SPI

DMZ

ISR

ISP

9

下列关于反病毒软件的陈述,哪一个是正确的?

只有电子邮件程序需要保护。

只有硬盘可以保护。

只有在知道病毒后才能针对它创建反病毒更新。

只有直接连接 Internet 的计算机才需要安装反病毒软件。

10

在网络假托过程中,行骗者通常采用什么方式联系目标?

通过电子邮件

通过电话

亲身

通过他人

11

下列哪个术语用于描述提供防火墙服务的专用硬件设备?

基于服务器

集成式

个人

基于设备

12

下列关于 Linksys 集成路由器中端口转发的陈述,哪一项是正确的?

仅允许外网到特定内网端口的通信,其它通信均会被拒绝。

仅拒绝外网到特定内网端口的通信,其它通信均允许。

仅允许内网到特定外网端口的通信,其它通信均会被拒绝。

仅拒绝内网到特定外网端口的通信,其它通信均允许。

13

哪种广告类型通常让人厌烦并与访问的特定网站相关联?

广告软件

弹出广告

间谍软件

跟踪 cookie

14

漏洞分析工具提供以下哪一项功能?

提供潜在攻击路径的不同视图。

识别计算机上遗漏的安全更新。

识别无线弱点,如流氓进程接入点。

识别网络中没有安装防火墙的所有网络设备。

识别网络中没有进行身份验证的 MAC 地址和 IP 地址。

15

网络上有大量源 IP 地址无效的数据包请求连接。服务器忙于响应,致使有效的请求被忽略。这是一种什击?

特洛伊木马

暴力攻击

死亡之 ping

SYN 洪水攻击

16

关于反垃圾邮件软件的陈述,哪两项是正确的?(选择两项。)

反垃圾邮件软件可以在最终用户 PC 或 ISP 服务器上加载,但不能在两者同时加载。

在加载反垃圾邮件软件后,合法的电子邮件可能被错误归类为垃圾邮件。

在网络上安装反垃圾邮件软件的重要性不高。

即使安装了反垃圾邮件软件,用户在打开电子邮件附件时也要小心。

病毒警告邮件若未被反垃圾邮件软件标识为垃圾邮件,应立即转发给其他用户。

17

下列关于 Linksys 集成路由器上安全配置的陈述,哪一项是正确的?

不支持 DMZ。

该路由器是典型的基于服务器的防火墙。

该路由器是典型的基于应用程序的防火墙。

可以拒绝特定天数和次数的 Internet 访问。

18

目前存在许多适用于有线网络和无线网络安全的最佳做法。下面列出的项目中有一项并非最佳做法。请选线安全和无线安全最佳做法的建议。

定期更新防病毒软件。

了解正常的网络通信模式。

定期更新主机操作系统。

激活 Linksys 集成路由器上的防火墙。

配置集成路由器上的登录权限。

执行漏洞分析时禁用无线网络。

19

哪种最佳做法与无线接入点的安全相关?

激活弹出广告拦截器

更改默认 IP 地址

更新防病毒软件的病毒定义

对接入点和客户端之间的电缆实施物理保护

20

请参见图示。在 Linksys Security 菜单中,SPI Firewall Protection 选项 Enabled 提供什么功能?

根据发出请求的应用程序阻止数据包。

根据认可的内部 MAC 或 IP 地址允许数据包通过。

要求传入该路由器的数据包是对内部主机请求做出的响应。

将一个或一组内部地址转换为外部公有地址

思科第2学期第4章答案

1下列哪两项是路由器的功能?(选择两项。) 连接多个 IP 网络。 通过使用第 2 层地址控制数据流。 确定发送数据包的最佳路径。 管理 VLAN 数据库。 扩大广播域。 答案答案最高分值 correctness of response Option 1 and Option 3 are correct. 2 2为了将数据包发送到远程目的地,必须对主机上的哪三条信息进行配置?(请选择三项。) hostname IP 地址 子网掩码 默认网关 DNS 服务器地址 DHCP 服务器地址 答案答案 最高分 值 correctness of response Option 2, Option 3, and Option 4 are correct. required. 3 3

请参见图示。如图所示,网络管理员已配置了 R1。当管理员检查串行接口的状态时,接口显示闭。要打开 R1 的串行接口,必须在其中额外输入什么命令? ipv6 enable clockrate 128000 end no shutdown 答案答案最高分值 correctness of response Option 4 2 4哪一项功能可以将路由器与第 2 层交换机区别开来? 路由器可以配置 IP 地址。交换机不能。 交换机将数据包从一个物理接口转发到另一个物理接口。路由器不是这样。 交换机使用信息表确定如何处理数据流量。路由器不是这样。 路由器支持多种类型的接口。交换机通常支持以太网接口。 答案答案最高分值 correctness of response Option 4 2 5为了使路由器能够手动将指定的网络前缀与自动生成的接口标识符相组合在一起,可以使用哪由器接口上配置 IPv6 地址? ipv6 enable ipv6 address ipv6-address/prefix-length ipv6 address ipv6-address/prefix-length eui-64

最新CCNA第一学期第八章答案

最新CCNA第一学期第八章答案 IPv4 地址分为两个部分:网络部分- 用于识别主机所在的特定网络,主机部分- 用于识别网络中的特定主机。子网掩码用于识别各个部分的长度。 定向广播是将消息发送到特定网络中的所有主机。它适用于将广播发送到非本地网络中的所有主机。组播消息是将消息发送到订阅组播组中的一组选定主机。有限广播只限于将消息发送到本地网络中的主机。单播消息是将消息从一台主机发送到另一台主机。 许多协议使用广播,因此无法避免。路由器不转发广播,因此会在其每个接口形成一个广播域。IPv6 中没有广播。如果交换机收到广播数据包,它将通过除入站接口以外的所有接口转发此数据包。 6、 7、下列哪种网络迁移技术可以把IPv6 数据包封装在IPv4 数据包中,以便通过IPv4 网络基础架构进行传输? 隧道迁移技术可将IPv6 数据包封装在IPv4 数据包中。封装过程中会组装消息并向每一层添加信息,以便通过网络传输数据。转换迁移技术允许支持IPv6 的设备与支持IPv4 的设备使用类似于IPv4 中NAT 的转换技术进行通信。双堆栈迁移技术允许IPv4 和IPv6 协议栈在同一网络中同时共存。 组播、任播和单播属于IPv6 地址类型。IPv6 中没有广播地址。环回和本地链路是单播地址的特定类型。IPv6 全局单播地址包括三个要素。由ISP 提供的全局路由前缀,由组织确定的子网ID,以及唯一标识主机接口的接口ID。 12、支持IPv6 的设备发送一个目的地址为FF02::1 的数据包。该数据包的目标是什么? FF02::1 是本地链路范围内的全节点组播组。所有支持IPv6 的接口将接收和处理具有此目的地址的数据包。 13、当思科路由器从IPv4 环境完全迁移到IPv6 环境时,哪组命令可以正确启用IPv6 转发和接口寻址? ICMPv4 和ICMPv6 通用的ICMP 消息包括:主机确认、目标(网络、主机、协议、端口)或服务不可达、超时和路由重定向。路由器请求、邻居请求和路由器通告是ICMPv6 中实施的新协议。 15、当支持IPv6 的主机需要发现预期IPv6 目标的MAC 地址时,源主机将在NS 消息中使用下列哪个目的地址? 当主机需要查找目的主机的MAC 地址时,则使用地址解析。IPv6 主机设备将发送邻居请求(NS) 消息到请求节点组播地址。此地址包括两个部分,共同构成了128 位的地址。前半部分是FF02::1:FF00/104,后半部分是目的主机的本地链路地址或全球单播地址的最右边24 位。 当路由器收到一个traceroute 数据包时,TTL 字段的值递减1。当该字段中的值达到零时,接收路由器不会转发数据包,并会向源发送ICMP 超时消息。 IPv6 地址::1 是环回地址。对该地址成功执行ping 操作意味着TCP/IP 协议栈已正确安装。但并不意味着所有地址配置正确。

思科第二学期第八章答案

1. 请参见图示。从该图的输出中可以确定什么? 该路由器需要执行递归查找才能转发目的地为的数据包。 这些网络的父路由已从路由表中删除。 到的路由将被分类为路由表中所列路由的超网路由。 所列出的所有路由都是网络路由 2. 请参见图示。JAX 路由器正在处理目的地为主机的数据包。在路由表中搜索匹配此数据包目的网络的静态路由之后,路由器下一步将做什么? 搜索默认路由以转发此数据包 丢弃此数据包,因为该静态路由没有送出接口 执行递归查找以找出用于转发此数据包的送出接口 请求邻居路由器告知网络的位置 3. 请参见图示。当在 Router1 上配置了图中的三个子网时,哪个父网络将自动包含到路由表中? 4.路由表中显示以下条目: R [120/2] via 00:00:26, Serial0/0/1 这是哪种类型的路由? 1 级父路由 1 级超网路由 1 级最终网络路由 2 级子路由 2 级最终子路由 5. 请参见图示。Router1 正在运行 IOS 第版。网络管理员需要做什么工作才能确保发往未知子路由的数据包不会被丢弃? 使用?ip default-network?命令 使用 RIPv1 之类的有类路由协议 启用 OSPF 或 ISIS 作为路由协议 使用?ip classless?命令 什么都不用做,默认会启用?ip classless 6. 请参见图示。路由器 B 接收到目的地址为 10.16.1.97 的数据包。路由器 B 将会做什么? 丢弃数据包 使用默认路由 通过到 10.16.1.0 的路由转发该数据包 通过到 10.16.1.64 的路由转发该数据包 7. 请参见图示。该输出中有多少条路由可用作最终路由?

-最新+CCNA第二学期章节测试++第十章+答案

1. 请参见图示。网络192.168.0.0/28 断开。Router2 会立即向Router1 和Router3 发送什么类型的数据包? 查询网络192.168.0.0/28 的查询数据包 到224.0.0.9 的确认数据包 发送到255.255.255.255 的更新数据包 包含R2 新路由表的数据包 发送到192.168.1.1 和192.168.2.1 的单播更新数据包 2.哪两种事件将会导致链路状态路由器向所有邻居发送LSP?(选择两项。) 30 秒计时器超时 网络拓扑结构发生变化时 运行贝尔曼-福特算法之后立即发送 DUAL FSM 建立拓扑数据库之后立即发送 路由器或路由协议初次启动时 3.链路状态路由过程的最后一步是什么? 将后继路由加入路由表中 SPF 计算到达每个目的网络的最佳路径 向所有邻居发送LSP 以收敛网络 运行DUAL 算法以找出到达目的网络的最佳路径 4.哪两项陈述正确描述了链路状态路由过程?(选择两项。) 区域中的所有路由器都有链路状态数据库 区域中的每个路由器都将向所有邻居发送LSP LSP 使用保留的组播地址224.0.0.10 来访问邻居 通过运行扩散更新算法(DUAL) 来防止路由环路 可靠传输协议(RTP) 是用于发送和接收LSP 的协议

5. 请参见图示。在从路由器JAX 发送到路由器ATL 的LSP 中,可以看到哪种类型的信息? 跳数 路由的正常运行时间 链路的开销 正在使用的所有路由协议的列表 6.现代链路状态协议通过哪些功能来尽可能降低处理器和内存要求? 将路由拓扑结构分割成更小的区域 为路由计算分配较低的处理优先级 使用更新计时器限制路由更新 严格执行水平分割规则以减少路由表条目 7.为使网络达到收敛,每台链路状态路由器会执行哪三个步骤?(选择三项。) 使用自动总结缩小路由表大小 构建一个链路状态数据包(LSP),其中包含每条直连链路的状态 向所有邻居发送LSP,邻居随后把接收到的所有LSP 存储到数据库中 按一定时间间隔发送Hello 数据包来发现邻居并建立相邻关系 构建完整的拓扑图并计算到达每个目的网络的最佳路径 使用DUAL FSM 选择有效且无环路的路径,并将路由插入到路由表中 8.在使用链路状态路由的网络中,什么可以加速收敛过程? 由网络变更触发的更新 按固定间隔发送的更新 仅发送给直连邻居的更新 包含完整路由表的更新 9.为什么使用链路状态路由的网络中很少发生路由环路? 每台路由器都根据跳数建立起对网络的直观印象。 路由器在网络中发送大量LSA 以检测路由环路。 每台路由器都建立起对网络的完整而且同步的印象。 路由器使用抑制计时器来防止路由环路 10.与距离矢量路由协议相比,链路状态路由协议有哪两项优势?(选择两项。)

思科CCNA1第八章试题及答案英文版

1. 1. Question What is a result of connecting two or more switches together? o The number of broadcast domains is increased. o The size of the broadcast domain is increased. o The number of collision domains is reduced. o The size of the collision domain is increased. 2. 2. Question Refer to the exhibit. How many broadcast domains are there? CCNA1 v6.0 Chapter 8 Exam 005 o 1 o 2 o 3 o4 3. 3. Question What are two reasons a network administrator might want to create subnets? (Choose two.) o simplifies network design

o improves network performance o easier to implement security policies o reduction in number of routers needed o reduction in number of switches needed 4. 4. Question Refer to the exhibit. A company uses the address block of 128.107.0.0/16 for its network. What subnet mask would provide the maximum number of equal size subnets while providing enough host addresses for each subnet in the exhibit? CCNA1 v6.0 Chapter 8 Exam 007 o 255.255.255.0 o 255.255.255.128 o 255.255.255.192 o 255.255.255.224

思科第三学期第八章

1 如果将关键字established 附加到扩展ACL 的某一行,则下列那一项将决定是否在该行指定的源地址和目的地址之间发送数据包? 是否启用CHAP 身份验证 MD5 加密算法是否生效 是否成功完成TCP 三次握手 ACL 中是否特别地允许HTML 数据包 2 若要尽量缓解外界的ICMP DoS 攻击,同时又不影响从内部发往外部的连通性测试,管理员最好采取什么措施? 创建一个访问列表,以仅允许来自外部的应答和“目的地不可达”数据包。 创建一个访问列表,以拒绝来自外部的所有TCP 流量。 仅允许来自已知外部源的TCP 流量。 创建一个行尾带有established 关键字的访问列表。 3 请参见图示。公司针对图中网络的策略有下列指导原则: 1) 网络192.168.3.0/24 中的所有主机(除主机192.168.3.77 外)应能访问网络192.168.2.0/24。 2) 网络192.168.3.0/24 中的所有主机应能访问网络192.168.1.0/24。 3) 从网络192.168.3.0 发出的其它所有流量应被拒绝。 哪组ACL 语句在应用到路由器R2 的Fa0/0 接口的入站方向后可符合此要求?

access-list 101 deny ip any any access-list 101 deny ip 192.168.3.77 0.0.0.0 192.168.2.0 0.0.0.255 access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255 access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.1.0 0.0.0.255 access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255 access-list 101 deny ip 192.168.3.77 0.0.0.0 192.168.2.0 0.0.0.255 access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.1.0 0.0.0.255 access-list 101 deny ip 192.168.3.77 0.0.0.0 192.168.2.0 0.0.0.255 access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255 access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.1.0 0.0.0.255 access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255 access-list 101 deny ip 192.168.3.77 0.0.0.0 192.168.2.0 0.0.0.255 access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.1.0 0.0.0.255 access-list 101 permit ip any any access-list 101 deny ip 192.168.3.77 0.0.0.0 192.168.2.0 0.0.0.255 access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.0.0 0.0.255.255 4 网络管理员在路由器RTB 上输入以下命令。 RTB(config)# access-list 4 deny 192.168.20.16 0.0.0.15 RTB(config)# access-list 4 permit any RTB(config)# interface serial 0/0/0 RTB(config-if)# ip access-group 4 in 哪些地址被禁止进入RTB? 192.168.20.17 到192.168.20.31 192.168.20.16 到192.168.20.31 192.168.20.16 到192.168.20.32 192.168.20.17 到192.168.20.32 5

CCNA第一学期第八章答案

C C N A第一学期第八章 答案 集团文件版本号:(M928-T898-M248-WU2669-I2896-DQ586-M1988)

最新CCNA第一学期第八章答案 IPv4 地址分为两个部分:网络部分 - 用于识别主机所在的特定网络,主机部分 - 用于识别网络中的特定主机。子网掩码用于识别各个部分的长度。 定向广播是将消息发送到特定网络中的所有主机。它适用于将广播发送到非本地网络中的所有主机。组播消息是将消息发送到订阅组播组中的一组选定主机。有限广播只限于将消息发送到本地网络中的主机。单播消息是将消息从一台主机发送到另一台主机。 许多协议使用广播,因此无法避免。路由器不转发广播,因此会在其每个接口形成一个广播域。IPv6 中没有广播。如果交换机收到广播数据包,它将通过除入站接口以外的所有接口转发此数据包。 6、 7、下列哪种网络迁移技术可以把 IPv6 数据包封装在 IPv4 数据包中,以便通过 IPv4 网络基础架构进行传输? 隧道迁移技术可将 IPv6 数据包封装在 IPv4 数据包中。封装过程中会组装消息并向每一层添加信息,以便通过网络传输数据。转换迁移技术允许支持 IPv6 的设备与支持 IPv4 的设备使用类似于 IPv4 中 NAT 的转换技术进行通信。双堆栈迁移技术允许 IPv4 和 IPv6 协议栈在同一网络中同时共存。 组播、任播和单播属于 IPv6 地址类型。IPv6 中没有广播地址。环回和本地链路是单播地址的特定类型。

IPv6 全局单播地址包括三个要素。由 ISP 提供的全局路由前缀,由组织确定的子网 ID,以及唯一标识主机接口的接口 ID。 12、支持 IPv6 的设备发送一个目的地址为 FF02::1 的数据包。该数据包的目标是什么? FF02::1 是本地链路范围内的全节点组播组。所有支持 IPv6 的接口将接收和处理具有此目的地址的数据包。 13、当思科路由器从 IPv4 环境完全迁移到 IPv6 环境时,哪组命令可以正确启用 IPv6 转发和接口寻址? ICMPv4 和 ICMPv6 通用的 ICMP 消息包括:主机确认、目标(网络、主机、协议、端口)或服务不可达、超时和路由重定向。路由器请求、邻居请求和路由器通告是 ICMPv6 中实施的新协议。 15、当支持 IPv6 的主机需要发现预期 IPv6 目标的 MAC 地址时,源主机将在 NS 消息中使用下列哪个目的地址? 当主机需要查找目的主机的 MAC 地址时,则使用地址解析。IPv6 主机设备将发送邻居请求 (NS) 消息到请求节点组播地址。此地址包括两个部分,共同构成了 128 位的地址。前半部分是 FF02::1:FF00/104,后半部分是目的主机的本地链路地址或全球单播地址的最右边 24 位。 当路由器收到一个 traceroute 数据包时,TTL 字段的值递减 1。当该字段中的值达到零时,接收路由器不会转发数据包,并会向源发送 ICMP 超时消息。 IPv6 地址 ::1 是环回地址。对该地址成功执行 ping 操作意味着 TCP/IP 协议栈已正确安装。但并不意味着所有地址配置正确。

思科第一学期第八章节测试答案

1. OSI 哪一层负责网络通信的二进制传输、电缆规格和物理方面? 表示层 传输层 数据链路层 物理层 2. 使用什么设备可以检查安装的光纤是否存在错误并检查其完整性和介质性能? 光注入器 OTDR TDR 万用表 3. 以下哪些特征描述的是光缆?(选择两项) 不受EMI 或RFI 影响。 每对电缆都包裹在金属箔中。 结合取消、屏蔽和绕绞技术来保护数据。 最高速度为100 Mbps。 最昂贵的LAN 电缆类型。 4. 网络中什么时候使用直通电缆? 通过控制台端口连接路由器时 连接两台交换机时 连接主机与交换机时 连接两台路由器时

5. 请参见图示。哪种 5 类电缆用于在主机 A 和主机 B 之间建立以太网连接? 同轴电缆 全反电缆 交叉电缆 直通电缆 6. 哪种信号传输方法使用无线电波传送信号? 电 光 无线 声 7. 大多数企业LAN 中的双绞线网络电缆使用哪种连接器? BNC RJ-11 RJ-45 F 型

8. 以下哪项是单模光缆的特征? 一般使用LED 作为光源 因为有多条光通路,核心相对较粗 价格比多模低 一般使用激光作为光源 9. 哪种电缆通常与光缆相关联? 主干电缆 水平电缆 跳线电缆 工作区域电缆 10. 数据传输的三种量度标准是什么?(选择三项) 实际吞吐量 频率 幅度 吞吐量 串扰 带宽 11. 如果在网络中使用非屏蔽双绞线铜缆,导致线对内串扰的原因是什么? 相邻线对周围的磁场 使用编织线屏蔽相邻线对 从电缆远端反射回来的电波 因两个节点尝试同时使用介质而导致的冲突

12. 在网络中传输数据时,物理层的主要作用是什么? 创建信号以表示介质上每个帧中的比特 为设备提供物理编址 确定数据包的网络通路 控制数据对介质的访问 13. 在可能存在电气危险或电磁干扰的LAN 安装中,主干布线建议使用哪种类型的介质? 同轴 光纤 5e 类UTP 6 类UTP STP 14. 对网络电缆采用的连接器不正确可能产生什么后果? 会将数据转发到错误的节点。 通过该电缆传输的数据可能发生信号丢失。 将对该电缆中传输的数据采用不正确的信号方法。 该电缆中发送的数据所采用的编码方法将更改,用于补偿不当连接。 15. 哪种光纤连接器支持全双工以太网?

CCNAITN第8章考试

1 ITN 第 8 章考试 1 IPv4 地址由多少位组成? 正确 响应 您的 响应 32 64 128 256 IPv4 地址由 4 个二进制八位数组成,每个数字包含 8 个位,从而构成一个 32 位地址。 此试题参考以下领域的内容: Introduction to Networks ? 8.1.1 IPv4 地址结构 2 下列哪两项是 IPv4 地址的组成部分?(请选择两项。) 正确 响应 您的 响应 子网部分

2 网络部分 逻辑部分 主机部分 物理部分 广播部分 IPv4 地址分为两个部分:网络部分 - 用于识别主机所在的特定网络,主机部分 - 用于识别网络中的特定主机。子网掩码用于识别各个部分的长度。 此试题参考以下领域的内容: Introduction to Networks ? 8.1.2 IPv4 子网掩码 3 子网掩码 255.255.255.22 4 的前缀长度计数法是什么? 正确 响应 您的 响应 /25 /26 /27 /28

3 255.255.255.22 4 的二进制格式为 11111111.11111111.11111111.11100000。前缀长度是指子网掩码中连续的 1 的个数。因此,前缀长度为 /27。 此试题参考以下领域的内容: Introduction to Networks ? 8.1.2 IPv4 子网掩码 4 一条消息发送到远程网络上的所有主机。它是哪种消息类型? 正确 响应 您的 响应 有限广播 组播 定向广播 单播 定向广播是将消息发送到特定网络中的所有主机。它适用于将广播发送到非本地网络中的所有主机。组播消息是将消息发送到订阅组播组中的一组选定主机。有限广播只限于将消息发送到本地网络中的主机。单播消息是将消息从一台主机发送到另一台主机。 此试题参考以下领域的内容: Introduction to Networks ? 8.1.3 IPv4 单播、广播和组播 5

思科网络学院网络安全(CCNA ) - CCNAS 第8章)

使用VPN 确保私有数据传输需要哪种技术? ? 可扩展性 ? 虚拟化 ? 加密 ? 授权 2 哪种类型的站点间VPN 使用受信任组成员来消除组成员之间的点到点IPsec 隧道?? GRE ? DMVPN ? MPLS ? GETVPN 3 必须允许哪三个协议通过公司防火墙,以建立IPsec 站点间VPN?(选择三项。)? NTP ? HTTPS ? AH ? ISAKMP ? ESP ? SSH 4 NAT-T 的目的是什么? ? 当VPN 的一端或两端使用NAT 时允许VPN 正常工作 ? 允许为IPv6 地址使用NAT ? 为基于PC 的VPN 客户端启用NAT ? 为IPv4 升级NAT

? 请参见图示。路由器如何处理与访问列表101 定义的流量不匹配的流量?? 它将以未加密的方式发送。 ? 它将被丢弃。 ? 它将被加密发送。 ? 它将被阻止。 导航条 6 以下哪两项是对IPsec 特征的准确描述?(选择两项。) ? IPsec 在网络层运行,并涵盖所有第2 层协议。 ? IPsec 在传输层工作,并保护网络层的数据。 ? IPsec 是依赖于现有算法的开放标准框架。 ? IPsec 在应用程序层工作,并保护所有应用程序数据。 ? IPsec 是依赖于思科特定算法的专有标准框架。 ? IPsec 是思科开发的标准框架,依赖于OSI 算法。 7 下列哪项是对VPN 的正确描述? ? VPN 使用开源虚拟化软件通过互联网创建隧道。 ? VPN 使用虚拟连接通过公共网络创建专用网络。 ? VPN 使用专用物理连接在远程用户之间传输数据。 ?

VPN 使用逻辑连接通过互联网创建公共网络。 8 在创建IPsec 隧道时,定义需要关注的流量需要什么? ? 访问列表 ? 散列算法 ? 安全关联 ? 转换集 9 如果使用IPsec VPN 隧道连接两个站点,何时会创建安全关联(SA)?? 仅在第1 阶段期间 ? 在第1 阶段和第2 阶段都创建 ? 仅在第2 阶段期间 ? 创建隧道后,发送流量之前 导航条 10 下列哪个术语描述了接口接收的VPN 流量被路由回同一接口的情况?? 拆分隧道 ? 发夹(Hairpinning) ? MPLS ? GRE 11 请考虑思科ASA 上的以下配置: crypto ipsec transform-set ESP-DES-SHA esp-des esp-sha-hmac 此命令的用途是什么? ? 定义用于建立隧道的ISAKMP 参数 ? 定义用于构建IPsec 隧道的加密和完整性算法 ? 仅定义允许的加密算法

思科第2学期第5章答案

1 请参见图示。交换机为主机执行连接到 VLAN 5 的路由。如果 PC 从 Internet 访问 Web 服务器,那么在哪个点上会向该帧 添加一个 VLAN 编号? 点 A 点 B 点 C 点 D 点 E 无 VLAN 编号添加到此设计中的帧。 答案 答案 最高分值 correctness of response Option 6 2 2 哪种类型的 VLAN 间通信设计需要配置多个子接口? 单臂路由器 通过多层交换机路由

管理 VLAN 的路由 传统 VLAN 间路由 答案 答案 最高分值 correctness of response Option 1 2 3 使用单臂路由器 VLAN 间路由的缺点是什么? 不支持 VLAN 标记的数据包 比传统 VLAN 间路由要求使用更多的物理接口 规模扩展不超过 50 个 VLAN 需要将配置的多个路由器接口用作接入链路 答案 答案 最高分值 correctness of response Option 3 2 4 在多层交换机的多个 VLAN 之间,流量如何路由? 流量通过物理接口路由。 流量通过内部 VLAN 接口路由。 流量从所有物理接口广播出去。 流量通过子接口路由。 答案 答案 最高分值 correctness of response Option 2 2 5 规模较小的大学的教室网络使用 VLAN 10,办公室网络使用 VLAN 20。在使用

传统 VLAN 间路由时,需要使用什么来启用这两个 VLAN 之间的通信? 应使用至少有两个 LAN 接口的路由器。 需要两组交换机,每个端口配置一个 VLAN 。 需要有一个 VLAN 接口的路由器连接到交换机的 SVI 。 需要将配置为中继的有一个端口的交换机连接到一个路由器上。 答案 答案 最高分值 correctness of response Option 1 2 6 下列哪种说法正确描述了使用路由器子接口进行 VLAN 间路由的缺点? 比起使用单个路由器接口,费用更为昂贵。 在单个路由器接口上,路由流量必须争用带宽。 中继不能用于将路由器连接到交换机。 所有无标记流量都将被丢弃。 答案 答案 最高分值 correctness of response Option 2 2 7

ccna1答案第八章

第八章OSI物理层 1. OSI 哪一层负责网络通信的二进制传输、电缆规格和物理方面? 表示层 传输层 数据链路层 物理层 2. 使用什么设备可以检查安装的光纤是否存在错误并检查其完整性和介质性能? 光注入器 O TDR T DR 万用表 3. 以下哪些特征描述的是光缆?(选择两项) 不受EMI 或RFI 影响。 每对电缆都包裹在金属箔中。 结合取消、屏蔽和绕绞技术来保护数据。 最高速度为100 Mbps。 最昂贵的LAN 电缆类型。 4. 网络中什么时候使用直通电缆? 通过控制台端口连接路由器时 连接两台交换机时 连接主机与交换机时 连接两台路由器时 5. 请参见图示。哪种 5 类电缆用于在主机 A 和主机 B 之间建立以太网连接? 同轴电缆

全反电缆 交叉电缆 直通电缆 6. 哪种信号传输方法使用无线电波传送信号? 电 光 无线 声 7. 大多数企业LAN 中的双绞线网络电缆使用哪种连接器? B NC R J-11 R J-45 F型 8. 以下哪项是单模光缆的特征? 一般使用LED 作为光源 因为有多条光通路,核心相对较粗 价格比多模低 一般使用激光作为光源 9. 哪种电缆通常与光缆相关联? 主干电缆 水平电缆 跳线电缆 工作区域电缆 10. 数据传输的三种量度标准是什么?(选择三项) 实际吞吐量 频率 幅度 吞吐量 串扰 带宽 11. 如果在网络中使用非屏蔽双绞线铜缆,导致线对内串扰的原因是什么?相邻线对周围的磁场 使用编织线屏蔽相邻线对 从电缆远端反射回来的电波 因两个节点尝试同时使用介质而导致的冲突 12. 在网络中传输数据时,物理层的主要作用是什么? 创建信号以表示介质上每个帧中的比特

思科第四学期-第八章测试题及答案

思科第四学期-第八章测试题及答案 逻辑网络图中一般含有哪两项信息?(选择两项。)电缆类型 连接器类型 接口标识符 虚电路的DLCI 操作系统版本 广播流量过多一般表明哪一层出了问题? 物理层 数据链路层 网络层 传输层 下列哪项是物理层故障的例子? 封装不正确 STP 配置不正确 ARP 映射不正确 时钟频率不正确 当建立网络基线时必须考虑哪两项因素?(选择两项。) 关于网络设计的信息 网络中的IP 地址分配情况

关于服务提供商设置的要求 关于用于规范流量的访问控制列表的要求 正常工作条件下的预期性能 请参见图示。在创建网络文档的过程中应该进行哪两个步骤?(选择两项。) 记录仅在园区网络中发现的设备的相关信息。 记录在整个网络中(包括远程站点)发现的设备的相关信息。 将网络配置表中与拓扑图所示组件相关的任何设备信息记录下来。 仅将网络配置表中与拓扑图所示组件相关的第 2 层和第 3 层设备信息记录下来。 将网络配置表中与拓扑图所示组件相关的在网络使用高峰期收集的的设备信息记录下来。 下列关于逻辑网络模型的说法中哪两项正确?(选择两项。) TCP/IP 将OSI 模型的最低层划分为两个相互独立的层。

TCP/IP 模型的顶层综合了OSI 模型的上面三层的功能。 使用TCP/IP 模型进行故障排除所需的技术与使用OSI 模型时不 同。 网络接入层负责在TCP/IP 网络中的设备之间交换数据包。 Internet 层负责在处于不同主机上的应用(例如FTP、HTTP 和 SMTP)之间提供通信。 TCP/IP 网络接入层对应于OSI 物理层和数据链路层。 全公司的各个客户端报告数据中心内运行的所有企业应用程序性能均不良,而Internet 接入以及企业WAN 中运行的应用程序均工作正常。网络管理员使用协议分析器观察到数据中心内应用程序服务器LAN 中持续存在随机无意义的流量广播(jabber)。管理员应该如何开始故障排除过程? 数据中心中的超时传输现象表明存在本地物理层问题。使用协议分析器确定超时传输的根源,然后检查最近是否更新过网卡驱动程序以及电缆是否损坏。 因为所有客户端都遇到了应用程序问题,管理员应该对数据中心内的应用程序服务器使用自上而下的方法。 问题的范围表明可能存在路由问题或生成树问题。先检查路由表,如果路由工作正常,则使用STP show命令查找是否存在环路。 通过对员工进行调查以确定最近是否进行过更改。将所有更改逐项回退到以前的状态,直到纠正错误情况为止。 建议采用哪种故障排除方法来处理疑似由网络电缆故障引起的复杂问题? 自下而上 自上而下 分治法 从中切入 技术人员应要求对网络配置和拓扑作出几项更改并确定更改的效果。可采用什么工具来确定更改产生的总体效果? 基线工具 知识库 协议分析器 电缆测试仪

CCNA第二学期官方章节考试题之十《链路状态路由协议》(附答案)

十、《链路状态路由协议》 1 请参见图示。当使用链路状态路由协议的路由器D 添加到网络中后,在它了解网络拓扑结构的过程中,其所做的第一件事是 它向路由器B 和 C 发送LSP 数据包。 它向网络中的所有路由器发送LSP 数据包。 它向网络中的所有路由器发送Hello 数据包。 它向路由器A 和 E 发送有关其直连邻居的信息。 它向网络中的所有路由器发送有关其直连邻居的信息。 当其接口处于up 状态时,它便能获知自己的直连网络。 2与距离矢量路由协议相比,链路状态路由协议存在哪些优势?(选择两项。) 由于有了拓扑数据库,不再依赖于路由表。 通过频繁发送定期更新,拓扑数据库中不正确路由数目降至最低。 路由器对网络中的所有链路以及它们的连接方式有直接的了解。 最初通过LSA 泛洪发送信息,其后传播拓扑结构的变更时只需占用少量带宽。 链路状态协议对路由器处理器能力的要求比距离矢量协议更低。 3为什么使用链路状态路由的网络中很少发生路由环路? 每台路由器都根据跳数建立起对网络的直观印象。 路由器在网络中发送大量LSA 以检测路由环路。

每台路由器都建立起对网络的完整而且同步的印象。 路由器使用抑制计时器来防止路由环路。 4现代链路状态协议通过哪些功能来尽可能降低处理器和内存要求? 将路由拓扑结构分割成更小的区域 为路由计算分配较低的处理优先级 使用更新计时器限制路由更新 严格执行水平分割规则以减少路由表条目 5新任网络管理员的任务是为某软件开发公司选择合适的动态路由协议。该公司拥有超过100 台路由器,使用CIDR 和VL 收敛,并能同时使用Cisco 和非Cisco 设备。该公司适合采用哪种路由协议? RIP 第2 版 IGRP EIGRP OSPF BGP 6

思科第四学期第八章答案

B下列哪种说法正确描述了帧中继网络配置的子接口IP 地址设计? 多点配置要求每台路由器上的每个子接口的IP 地址处于各自的子网内。 多点配置要求每台路由器上的每个子接口的IP 地址都处于同一个子网内。 点对点配置要求每台路由器上的每个子接口的IP 地址都处于同一个子网内。 点对点配置不要求每台路由器上的每个子接口具有IP 地址。 多点配置不要求每台路由器上的每个子接口具有IP 地址。 B IPSec 在OSI 模型的哪一层上运行? 应用层 网络层 数据链路层 传输层 A下列哪一项机制用于创建浮动静态路由? 管理距离 开销 跳数 被动接口 D请参见图示。路由器Chicago 上的一个帧中继接口的完整配置如图所示。路由器Chicago 通过什么方式了解映射到远程路由器的IP 地址的是哪个DLCI? DE CIR FECN 逆向ARP C下列哪种说法可正确定义水平分割规则的用途? 在发往其它路由器的路由更新中将路由标记为不可达 限制可与同一个物理接口相关联的子接口数量

防止路由器从收到更新的接口通告同一网络 限制数据包能在网络中传输的跳数,超过这一跳数,数据包将被丢弃 防止路由器在计时器到期前接受通往之前标记为不可达网络的开销更高的路由 ABD在IPSec VPN 体系结构中可使用哪三种算法来加密用户数据?(选择三项。) 3DES AES Diffie-Hellman DES ESP SHA A使用网络仿真软件包有哪一项好处? 可在实施网络设计前对其进行测试。 仿真软件包会快速更新以支持新的网络技术和设备。 仿真设备具有与实际设备相同的功能,因此可检测出所有潜在问题。 软件包可以模拟所有可能的网络流量状况,因此可准确预见网络性能 AB网络设计师规划VPN 时会考虑哪两项因素?(选择两项。) 用于保护隐私、保证安全性的加密算法 创建VPN 隧道时所用的封装协议 用于优化VPN WAN 吞吐量的交换技术 用于防止数据损坏的隧道技术 在网关上用于优化性能的路由协议 E当确定对端点用户的VPN 要求时,必须注意什么因素才能在用户从不安全的公共位置登录时保护网络? 确保VPN 用户流量不会经过公共网络。

思科第2学期第4章答案

1下列哪两项是路由器的功能(选择两项。) 连接多个 IP 网络。 通过使用第 2 层地址控制数据流。 确定发送数据包的最佳路径。 管理 VLAN 数据库。 扩大广播域。 答案答案最高分值 correctness of response Option 1 and Option 3 are correct. 2 2为了将数据包发送到远程目的地,必须对主机上的哪三条信息进行配置(请选择三项。) hostname IP 地址 子网掩码 默认网关 DNS 服务器地址 DHCP 服务器地址 答案答案 最高分 值correctness of Option 2, Option 3, and Option 4 are 3

最高分 答案答案 值 response correct. required. 3 请参见图示。如图所示,网络管理员已配置了 R1。当管理员检查串行接口的状态时,接口显示闭。要打开 R1 的串行接口,必须在其中额外输入什么命令 ipv6 enable clockrate 128000 end no shutdown 答案答案最高分值 correctness of response Option 4 2

4哪一项功能可以将路由器与第 2 层交换机区别开来 路由器可以配置 IP 地址。交换机不能。 交换机将数据包从一个物理接口转发到另一个物理接口。路由器不是这样。 交换机使用信息表确定如何处理数据流量。路由器不是这样。 路由器支持多种类型的接口。交换机通常支持以太网接口。 答案答案最高分值 correctness of response Option 4 2 5为了使路由器能够手动将指定的网络前缀与自动生成的接口标识符相组合在一起,可以使用哪由器接口上配置 IPv6 地址 ipv6 enable ipv6 address ipv6-address/prefix-length ipv6 address ipv6-address/prefix-length eui-64 ipv6 address ipv6-address/prefix-length link-local 答案答案最高分值

CCNAITN第8章考试(供参考)

ITN 第8 章考试 1 IPv4 地址由多少位组成? 正确响应您的响应 32 64 128 256 IPv4 地址由4 个二进制八位数组成,每个数字包含8 个位,从而构成一个32 位地址。 此试题参考以下领域的内容: Introduction to Networks ?IPv4 地址结构 2 下列哪两项是IPv4 地址的组成部分?(请选择两项。) 正确响应您的 响应 子网部分 网络部分 逻辑部分

主机部分 物理部分 广播部分 IPv4 地址分为两个部分:网络部分- 用于识别主机所在的特定网络,主机部分- 用于识别网络中的特定主机。子网掩码用于识别各个部分的长度。 此试题参考以下领域的内容: Introduction to Networks ?IPv4 子网掩码 3 子网掩码的前缀长度计数法是什么? 正确响应您的 响应 /25 /26 /27 /28 的二进制格式为 ...。前缀长度是指子网掩码中连续的1 的个数。因此,前缀长度为/27。 此试题参考以下领域的内容: Introduction to Networks

?IPv4 子网掩码 4 一条消息发送到远程网络上的所有主机。它是哪种消息类型? 正确响应您的 响应 有限广播 组播 定向广播 单播 定向广播是将消息发送到特定网络中的所有主机。它适用于将广播发送到非本地网络中的所有主机。组播消息是将消息发送到订阅组播组中的 一组选定主机。有限广播只限于将消息发送到本地网络中的主机。单播消息是将消息从一台主机发送到另一台主机。 此试题参考以下领域的内容: Introduction to Networks ?IPv4 单播、广播和组播 5 下列哪两种说法描述了第3 层广播的特征?(请选择两项。) 正确响应您的 响应 广播是一种威胁,用户必须避免使用实施广播的协议。 路由器可创建广播域。

CCNA第二学期十一章节答案

1 请参见图示。“O*E2 0.0.0.0/0 [110/1] via 192.168.1.1, 00:05:34, Serial0/0”一行中的“O*E2”代表什么含义? 内部第2 类OSPF 路由。 距离至少两跳远的外部OSPF 路由。 来自两个不同源的外部OSPF 路由。 不会增加开销的外部OSPF 路由。 默认路由。 该路由是从第2 类路由器分布到OSPF 的 2 请参见图示。到10.0.0.0 网络的路由的开销是多少? 2 110 1786 1.544 3

为形成邻接关系,OSPF 路由器之间的哪三项参数必须相等?(选择三项。)区域id K-values 度量值 hello 间隔 网络类型 接口类型 4 在存在大量邻居的网络中,OSPF 会使用什么来减少路由信息的交换次数?(选择两项。) 根路由器 备用根路由器 域路由器 备用域路由器 指定路由器 备用的指定路由器 5 OSPF 使用什么来计算到目的网络的开销? 带宽 带宽和跳数 带宽和可靠性 带宽、负载和可靠性 6

窗体顶端 包含五台路由器的完全收敛OSPF 网络已经正常运行数个星期。所有配置都已保存,而且未使用任何静态其中一台路由器断电并重新启动,那么在配置文件加载之后、OSPF 收敛之前其路由表中包含什么信息? 路由表中包含整个网络的所有路由。 路由表中将包含运行中的直连网络。 因为此时SPF 算法尚未完成所有计算,所以路由表中没有路由。 所有以前获知路由的总结路由将自动出现在路由表中,直到路由器接收到所有的LSP 窗体底端 7 请参见图示。路由器 A 已针对OSPF 进行了正确的配置。要生成如图所示路由表,需要 在路由器B 上输入哪条或哪组OSPF 配置语句? B(config-router)# network 192.168.1.0 0.0.0.3 area 0 B(config-router)# network 10.16.1.0 0.0.0.224 area 0 B(config-router)# network 10.16.1.0 255.255.255.224 area 0 B(config-router)# network 192.168.1.0 255.255.255.255 area 0 B(config-router)# network 10.0.0.0 255.255.255.255 area 0 8

相关文档
相关文档 最新文档