CCNA第四学期期末考试答案

1、1、添加到配置为DHCP服务如果将命令ipdhcpexcluded-address器的本地路由器配置中，结果是什么？C该路由器将丢弃发往和的流量。C不会路由地址处于到之间的客户端所发出的流量。/DHCP服务器不会分配到之间的地址。该路由器将忽略来自地址处于到之间的DHCP服务器的流量。2、ipdhcppQ0l192NetwQrknetwork19216S,1129255255255.128default-roirt&

2、amp;r192163.1,1dn5-3epjerl9216£1.1iinterfaceFaslEttiernetO/Oip就。叮£31呢1.125S255255128duplotautospeedautot请参见图示。连接到Fa0/0的主机无法从此DHCP服务器获取IP地址。debugipdhcpserver命W"DHCPD:thereisnoaddresspoolfor"。问题出在哪里？rDHCP地址池中排除了地址。1192Network的地址池不正确。：网络地址池的默认路由器不正确。C地址192.168.

3、1.1已经用在接口Fa0/0上。内用本地增址内翔全局地址外部本地电址外印全局地址10.1.15:1234172.30201：33331921就128。:30请参见图示。R1针对内部网络/24执彳tNAT过载。主机A向web服务器发送了一个数据包。务器返回的数据包的目的IP地址是什么？:12341:1234*:3333:804、个RouteriSQ/G/1SQ/0/1Router2FaWOIRouterhconfig)#ipv6unica-routingRouterl(con

4、fig)#Ipv6routerripRTR2Routec1(config-nr#ex.itRouter!(config)#interfaceSO/0/1Routeri(config-ififripv6address2001;db8:13'：/64eui-&4Routeri；config-ifiTFnoshutF?outer1config-irj#exitRoutefl(config)#interfaceFaO/ORouter1conrig-ifIffipvGaddress2ft01:dbS:2:/&4eui-64Routerljeonfig-if#noshutRaute

5、r2'config)#ipv$unicast-routinqRauter2icorrfig)fripv&routerripRTR2Routedgorrfig-rtr)#exitRouted(config)#interfaceSO'0/1Router2itonfig-if)ffipv6address2001:dbft:13:/64eui-54Rodter2icorrfig-if)#noshutRouter2iconfig-if)#exitRQUtG2ic0Mig)#interf3cpFaO/ORauter2iccr»fig-if)ipv6address2001:

6、db&:1:/64eui-&tRouter2itonfig-if)frnoshut请参见图示。网络管理员对Router1和Router2上发出图示中的命令。但其后在检查路由表时发现，两个路由器均不能获知相邻路由器的LAN网络。RIPng配置最可能发生什么问题？串行接口处于不同的子网上。恒接口上未启用RIPng进程。匕I未配置RIPng网络命令。Routeri和Router2的RIPng进程不匹配。5、R1(config)#interfaceFa$tEthtm«tWOR1(C3nfig-rf)#ipaddress54Rl(con

7、fig-if)#exitR!(config)#IpdhcpexcludedR1(config)#ipdticpexcluded-address6R1(config)#ipdhcpexcluded-address10,0.1.254R1(config)#IpdhcppoolTESTR1(dhcp-config)#networkR1(dhcp-config)#default-router10.0J.254Rl(dhcp-config)#dns-serverR1(dhcp-config)idomain-请参见图

8、示。使用default-router和dns-server命令指定的TCP/IP配置信息是如何获得的？CTCP/IP信息先转发至,再提供给DHCP客户端。广DNS客户端使用TCP/IP信息将所有数据转发至作为默认网关的R1上的。TTCP/IP信息被提供给网络上所有与R1FastEthernet0/0接口连接的DHCP客户端。TCP/IP信息应用于所有通过FastEthernet0/0接口(即网络/24的主机)进入R1的数据包，从地址、6以及54发出的数据包除外。6、下列有关使用IPv6address

9、命令进行配置的接口的说法，哪一项是正确的？D接口上启用IPv6流量转发。&接口上自动配置本地链路IPv6地址。r接口上自动配置全球单播IPv6地址。r所有分配到接口的IPv4地址都将为IPv6地址取代。7、以下哪种封装协议配置到Cisco路由器上的串行接口时，仅可与其它Cisco路由器兼容?3ppp5Hslip*HDLC帧中继8、如果将HDLC封装改为PPP封装，接口上会新增什么功能？O流量控制O差错控制万身份验证同步通信9、客户网络与归另一组织拥有的网络接口的位置称为什么？tCPE"jDCE本地环路8分界点11、MUXMUXGSU/KJSU踹由器腺心层窗由器电集请参见图示。

10、下列关于核心路由器设备的说法中哪项正确?它们使用多端口网间设备在WAN上交换帧中继、ATM或X.25等流量。它们提供网际互连和用于连接服务提供商网络的WAN接入接口端口。它们为数字信号提供端接并通过纠错和线路监控技术确保连接的完整性。®它们支持多个电信接口以最高速度运行，还能够在所有接口上全速转发IP数据包。12如果不以纯文本格式发送身份验证信息，在Cisco和非Cisco路由器之间建立链路连接应使用以下哪种第和身份验证的组合？PPPP与PAP谢PPP与CHAPHHDLC与PAPHHDLC与CHAP13Router#showinterfacesserial0/14JSerialO/W

11、isup,lineprotocolisdawnHardwareisHD64570Internetaddressis/24M71J1OTbytes,BW1544Kbi1,DLY20000u&ec,rely266/266,load1/256EncapsulaticnPPP,loopbacknotset,"gqpgliu白set(10secjLCPCfosedCLased:LEXCP(BRIDGECP,IPCP,CCP,CDPCPhLLC2rBACP喈略镰分输出、QueueingStrategy:weightedfair5 minuteinputratebrts/

12、sec,0packets/sec6 minuteoutputrate0bits/sec,0packets/sec0packetsinput,0bytes,0hobufferReceived口broadcast?1口runts,0giants,Qthrottles0inputerrors,0CRC,0frame.0overnn,0ignored,0abort0packetsoutput,0bytes,0underrunsoutputerros,口collisions,1interfaceres«ts0outputbuflferfarlures,0outputbufferscappedc

13、ut0carriertransistion.sDCD=LipDSR=upDTR=upRTS=upCTS=up请参见图示。两节点间的通信失败。根据图中所示的输出，最可能的原因是什么?接口重置r电缆没有插好LMI类型不正确PPP协商故障14S0/0/0OTEhostnameCTRLusernameCTRLpasswordciscointerfaceserial0/0/0clockrate&4000ipaddress3052encapsulationppppppauthenticationchapndshutdownho5tn9meBR_1us

14、ernameBR_1passwordciscoInterfaceserial0/0/0ipaddre&s19Z168.1.Z2552encapsulationppppppaiirtwntic日眦nehapnoshutdown请参见图示。路由器CTRL和BR_1之间的链路配置如图所示。为什么这两台路由器无法建立PPP会话？cTT时钟频率错误。用户名配置错误。ip地址位于不同的子网上。oL，、，时钟频率配置在链路上错误的一端。15在认证PPP会话时，下列有关PAP的说法哪一项是正确的?门PAP使用双向握手。口令是唯一和随机的。PAP定期执行口令挑战。PAP使用MD

15、5哈希算法保护口令安全。16HQ分立AR2(configpfinterfacesOMR2LConfig-if：flipaddressR2i.conflg-lfertcapsij|jtionhanie-rayR2(conflg-I1)#frarne-relavniapip10J0.10.1201R2(config-if；#frame-relaymapip203请参见图示。分支A配有一台使用IETF封装的非Cisco路由器，分支B配有一台Cisco路由器。输入图中所示的命令后，R1和R2无法建立PVC。R2LMI的类型是Cisco,

16、R1LMI的类型是ANSI。两处都成功建立了LMI。为什么无法建立PVC?PPVC与R1之间的链路必须是点对点链路。：PVC两端的LMI类型必须匹配。：Cisco路由器和非Cisco路由器之间无法建立帧中继PVC。命命令frame-relaymapip201中缺少参数IETF。17DLCI102Orlandoso.wo8口口0&anJoseDLGI201j172,164J8/29：DLC1301喊中哪网云DLCM0317246.1.199J，刈口0请参见图示。从SanJose路由器发往DC路由器的帧头的地址字段中会放置什么内容?DLCI103*DLCI301172.

17、16.1.18918(FrameFete/DTE)PVCStsiistics1orinterfaceSerialOOActiveLx*l1SwitchedDUnused0Inactive0DeletedStaticQ00DLCI=100,DLCIUSAGE=LOCAL,PVCSTATUS=ACTIVE,INTERFACE=SerialOinputpkts1300OLibytes21602000inBEGN晔192inDEpkts121outbeastpkts107outbeastbytes19722outputpkts1270)droppedpkts4cutFECN冈g25

18、3outDEpkts34inbytes22121ODOinFECNpkh：l47uTBEGN西与4pwcreatetime00:25:&0,testtimefovcstatu号changedOOS-W请参见图示。从图中所示的输出可得出哪两条结论?（选择两项。）口此网络中当前发生了拥塞现象。厂帧中继连接正处于协商过程中。此网络中当前没有数据流动。网络正在丢弃可选择丢弃的数据包。DLCI具有全局意义。19在帧中继网络中，哪种技术可用于将下一跳网络层地址动态映射到虚电路？口归向ARPLMLmiMDLCI-JFECN20帧中继网络中所用的本地管理接口提供哪三项功能？（选择三项。）r交换虚电路的

19、相关信息厂将DLCI映射到网络地址厂提供流量控制厂提供错误通知r提供拥塞通知厂发送keepalive数据包以检验PVC的工作情况DLC11(Rf&0/0/0172.16.1,1SO加用172.16.13JySO/O/O.217Z16.23HQiconfjginterfaQ&serial0/00HQ(config-if)*rnoipaddressHQ(config-if;#encapsuhcionframe-relayHQtconfigHfnoframe-relayiiwerse-arpHQfconfig-ifnoshutdowRHQ(config-if)#exitHQ(conf

20、ig)#hit«rface*senal0/00.1poini-to-pointHQ(config-subiif)ipaddress172.1&J.3HQ(config-subif)#exitHQ(config：interfaceserial0J0F0.2point-to-pointHQ(corfig-subifj#ipaddress172.1&,23255-255.255.0场中维S0/0/0172.1G,2.2!1请参见图示。假如您是网络管理员，需要使用帧中继拓扑连接两个远程站点。要完成拓扑,应如何配置HQ的点对点子接口？口HQ(confi

21、g-subif)#HQ(config-subif)#frame-relaymapip301broadcastframe-relaymapip302broadcastonSerial0/0/0.1onSerial0/0/0.2HHQ(config-subif)#HQ(config-subif)#frame-relaymapip103broadcastframe-relaymapip203broadcastonSerial0/0/0.1onSerial0/0/0.2HHQ(config-subif)#HQ(config

22、-subif)#frame-relayinterface-dlci103frame-relayinterface-dlci203onSerial0/0/0.1onSerial0/0/0.2HHQ(config-subif)#HQ(config-subif)#frame-relayinterface-dlci301frame-relayinterface-dlci302onSerial0/0/0.1onSerial0/0/0.2R1上发出的请参见图示。要到达R2,按图示在点对点接口上配置帧中继时，在frame-relayinterface-dlci命令应使用哪一DLCI?rioOr101r200

23、r201在哪种情况下，应在帧中继PVC配置中使用关键字multipoint?当使用全局DLCI时当使用物理接口时当需要支持组播时同当参与连接的路由器处于在同一子网中时24一名技术人员正在与竞争对手公司的一名同行聊天，比较两家公司的DSL传输速率。两家公司都处于同一用同一家服务提供商的服务，且拥有相同的速率/服务计划。什么原因可能导致公司1报告的下载速度比r公司i在分支分事处仅使用微型滤波器。C公司1的POTS流量比公司2低。公司2距服务提供商的距离比1公司远。与公司1相比，公司2与更多客户共享DSLAM连接。25数据机密性有哪两个主要因素？（选择两项。）厂校验和数字证书炉封装*加密哈希26下列

24、哪种IEEE802.16宽带无线技术可使用户以媲美DSL以及有线电视电缆的速度连接至ISP?3Wi-Fi卫星-JWiMAX城域以太网27技术人员应要求在客户的路由器上运行CiscoSDM一步锁定测试。这样做的结果会是什么？C仅会接受来自SDM信任的Cisco路由器的流量，流量也仅会被转发至SDM信任的Cisco路由器C会进行安全测试，测试结果会保存为文本文件并存储在NVRAM中。r进入路由器的所有流量都被隔离，查杀病毒后才转发。会检查路由器是否存在潜在安全问题，并自动应用所有推荐的安全配置修改。28FaO'Cj152.168.1,124TFTPH«H10,10.10.5/24

25、10dO.10.1Z24RlshowflashSystemfluhdirectory:FileLengthNamtus113832032C1341-IPbase-mz.123-14.T7.bin13S32032bytesused.18&82015available.32514049total32768KbytesofprocessorboardSyst&mflashfEead.rite)R你copyflash:fftp:Sourcefilenan-je?ci341-ipbei5e-mLl23-14T7,l?inAddressornameoff&motehostpiO.1

26、O10.5Destrnationtileriamec1841-ipbase-mz123-14T7tin?%Erroroper>ingtftp:请参见图示。网络管理员正尝试将R1上的IOS软件备份到TFTP服务器。他收到了图示中的错误消息，且无法从R1ping通TFTP服务器。采取哪种措施可查找问题原因？检查R1是否有一条到达网络的通路。r、确认TFTP服务器软件支持二进制文件传输。r八确保TFTP服务器的默认网关为。r确保笔记本电脑有一个IP地址在网络/24中。29下列哪种类型的网络攻击是利用被入侵的系统中的漏洞在网络中自我

27、传播?病毒r特洛伊木马r中间人30以下哪种方式对于保护在网络中路由器之间传播的路由信息最为有效？禁用IP源路由。u配置被动接口。,配置路由协议身份验证。C使用安全外壳(SecureShell)保证管理线路安全。31TFTP服务器的常见用途是什么？r允许访问受限制系统资源r检测对网络的攻击，并将日志发送到管理控制台c提供网络防御机制，防御对网络的攻击日通过网络上彳和下载IOS映像和配置32兰省瑞藉分AIus&rnameu导序rlpriJIege15pm与3md0sdmiiphttpserverIphttpauthentication!oralIphttpsecure-serveripht

28、tptimeout-policyidls6000li-Je60000r&quests600000.iV审时流片解出A!IrneconC；lingauxOlineytyO4privilegelevel15loginlocaltransportinpulnon请参见图示。正在配置路由器以使用SDM，但无法访问路由器SDM接口。此问题的原因是什么?3vty线路配置不正确。HTTP超时策略配置不正确。D身份验证方法配置不正确。C用户名和口令配置不正确。33在路由器上车入命令securitypasswordsmin-length8后会有什么结果？但要求所有新口令白长度最少为8个字符。门要求所有现

29、有口令的长度最少为8个字符。门要求使能口令长度最少为8个字符，但线路口令不受影响。如果不输入servicepassword-encryption命令，不会有任何变化。输入该命令后，要求所有口令最少须包含8个字符。34网络管理员正在教授技术人员应用ACL时的一些最佳实践。管理员应该提出哪条建议?C命名ACL比编号ACL效率低。C应在最靠近核心层的位置应用标准ACL。C应用于出站接口的ACL最有效。同应在最靠近ACL指定的源的位置应用扩展ACL。35哪种变量会由标准访问控制列表允许或拒绝？门协议类型徜源IP地址D源MAC地址目的IP地址目的MAC地址/24172.16,1.0/

30、24/24Routerliconfig#accas-s-list201denyicmpany172.16.1,055Routerlieonfig)#accd&s-list201permitipanyanyRouterVconfig)#access-list101denytcpany17Z.16,1.055eq808.0Routsrlconfig1#aeefrslist101denyicmpany0.0.0,255Rout&rl'config#acca£s-list1Q1permitipany1

31、O.O.O.25feRouter1'config)#interfaces&riglQ/OJQRoutericanfig-ifi#ipaccess-group101inRouter1cortFig-ifjipaccess-group201outRauterVconfig-iH1】ashutdown请参见图示。有一个FTP请求数据包需要发往IP地址为的FTP服务器。Routeri的S0/0/0接口收到该请求数据包后，会以何种方式处理？广路由器认定传入数据包与access-list201permitipanyany命令创建的语句匹配，口从而允许数

32、据包进入路由器。因为access-list101permitipanyany命令没有创建任何语句，所以路由器会达到ACL101的尾部而找不到匹配的条件，从而丢弃该数据包。广路由器认定传入数据包与access-list101permitipany55命令创建的语句匹配，从而忽略ACL101的其余的语句，允许数据包进入路由器。广路由器会认定传入数据包与命令access-list201denyicmp55any创建的语句匹配，然后继续将该数据包与ACL201中剩余的语句比对，以确保后续语句均未禁止FTP,然后路由器将丢弃该数据包。3

33、7下列关于创建和应用访问列表的说法中哪两项正确？（选择两项。）。对于每种协议来说，在每个端口的每个方向上只允许使用一个访问列表。厂访问列表条目应该按照从一般到具体的顺序进行过滤。V会按照从上到下的顺序处理语句，直到发现匹配为止。关键字"inbound"指从应用该ACL的路由器接口进入网络的流量。厂应该将标准ACL应用到最接近源的位置，扩展ACL则应该被应用到最接近目的地的位置。卜列有关通配符掩码的说法中哪项正确?通配符掩码必须是子网掩码的反码。r通配符掩码和子网掩码执行相同的功能。r通配符掩码表示地址应完全匹配。广通配符掩码中的"1"用于标

34、识必须检查的ip地址位。39Internet在iPCIPC2请参见图示。网络管理员创建一个标准访问控制列表，以禁止从网络/24访问Internet。访问列表应仍准许从网络/24访问网络。该访问列表应该应用到哪个路由器接口及哪个方向？广Fa0/0接口，入站Fa0/0接口，出站S0/0/0接口，入站S0/0/0接口，出站724R1#showaccessJistExtendedIPacc&ssI圜12010permitftp192,169.100OOL0.255anyeq8020permiticp192

35、.168.10.00.0,0.256anyeq443ExtendedIPaxes&list130Wpemittcpany192.16810.055established请参见图示。ACL120已配置为允许来自网络/24的流量发送到端口为80和443的任何目的地。ACL130仅允许请求的HTTP流量返回网络。为使控制列表能满足这些要求，还需要添加什么配置？R1(config)#interfaceSO川川R1(config*if)#ipaccess'group120inR1(config-if)#ipaccessgroup130outR1(co

36、rrfim#interfaceFaQ/ORl(eonffig-if)#ipaeee&s-group120inP1(config)#interfaceSOTO/t)Pl(corrfig-if)#ipaccess-group130inR1(configJ#interfaceFaQ/OR1(config-if)#ipaccess-group13CoutR1(config#interface50/0/DR1(config-iO#ipaqjcesgroup120inR1(config)interfaceFaQ/URl(conrfig-if)#ipaccess-group130outinterfa

37、ceSIMM)R1(config-if)#ipaccess-group120out192.1684*0/24172.16,12.3/24172.16,23.0/24192.16B.X0JB4WebF?3?showrunning-conftginterface30/0/1ipaddress17216.23.3255255255Dipatcess-group101in。省鹿翁分莪出？R3sfiovtiaccess-list101ExtendedIPaccessIist10110peimititp.D0.0.255anyJ007matches)20dpnyIcp192.166.

38、1.055anyeqlelnel30peimitipanyany(2255(natches)请参见图示。EIGRP已配置为网络路由协议。网络/24中的用户应有对与/24连接的web服务器的完全访问权限，但不允许telnet至路由器R3。在检验配置时，网络管理员发现网络/24中的用户可成功telnet至路由器。怎样才能修复此问题？口L、将ACL101中语句10和20交换顺序。将ACL101应用于R3VTY线路04的入站方向。O1一将ACL101应用于R3VTY线路04的出站万向。将ACL101应用于R3接口Seria

39、l0/0/1的出站方向。将ACL101语句10更改为：permitip55any管理员如何才能确定这项更通本地邮件服务器IP地址,OSI的哪一层？Router(config)hostnameR1R1(config)#ipdomain-nameciscoxomR1(config)#cryptoKeygeneratersa亡省略部分输出下R1(config#usernametechniciansecretpleaseR1config用linevty04R1(config-hne)#transportinpulsshR1(config-line)#loginloc

40、al请参见图示。下列关于R1配置的说法中哪项正确？由该远程会话已加密。门口令采用明文发送。门已启用使用安全HTTP的连接。C使用本地用户名数据库进行身份验证。43网络管理员已将公司内部网Web服务器从交换机端口移至专用的路由器接口。部网的性能和可用性有何影响？.J，行性能测试，并与过去测得的基线进行比较。C监控从远程站点加载公司网页的时间，以确定内部网的性能。c与部门行政助理交谈，询问他们是否感觉网页加载时间有所改善。C将公司Web服务器上的本周点击次数与前几周记录的值相比较。44管理员无法接收电子邮件。在排查故障时，管理员能够从远程网络成功pingnslookup命令将邮件服务器名称成功解析

41、为IP地址。问题最可能发生在物理层三不据链路层网络层C应用层Routeri=showinterfacesO/O/OSerial0/0/0isuplineprotocolisupHardwareisMCISerialInternetaddressis131.1D815698subnetmaskis255255255252MTU1500nytes,BW1544Kbit.DLY20000usee,rely255/255.load1以55EncapsulationHDLCloopbacknotseiKeepaliveset(10sec)请参见图示。一名技术人员在排查网络故障时，在R1上发出showin

42、terfaceS0/0/0命令。从图中所示的输出可得出哪两条结论？（选择两项。）17皿，-带宽被设置为T1线路的带宽值。该接口应配置为PPP封装。OSI第1层或第2层显示没有故障。,这两台路由器之间的物理连接发生了故障。厂根据所用的子网掩码可知S0/0/0的IP地址无效。46近期打过补丁的一台应用服务器出现了响应时间问题。该应用服务器所在的网络一直存在偶尔网络中断的情队认为可能与近期对路由的修改有关。负责网络和应用程序的团队均已收到通知，要求他们解决各自所负责列哪种说法对此情况是正确的？r由于网络是专为支持所建议的软件平台而设计的，因此仅需对来自软件包的结果进行测试。c如果网络和软件团队独立工

43、作，时间安排会比较容易。如果两个团队的员工分别实施更改，将难以找出问题症结。如果两个团队独立工作，更容易对更改结果进行协调和归档。47152,0.10.17241,168.10.18724RouteH#showInterfacesfa9tflherhet00FastEthernetO/Oisdown,lineprotcicolisdown(disabled)HarclwareisLanee,addressi§ODOh.be78.3cD1biapt3Cb.be70.3cO1)Intemataddressis19216810.17/24MTU1500b啊BW100000Kbit,OLY1

44、00g町rely255/255bload1/255Router2#showiiiterlticeslistEiheme-t00FastEthernelO/fisdown,lineprotocoltsdown(disabled)HardwareisLance,addressis0002.17e1.9201(bisLJ0O2.17e1,9201)Internetaddressjg3S4MTU1500bftes,BW100000Kbit,DLY100usee,rely255/255bload1Z255请参见图示。使用showinterfaces命令后输出的结果显示OSI的哪一

45、层出现故障?广应用层r传输层r网络层r数据链路层物理层192.168,5.0/2410.11.1232417246,40,0/24192,168.4,0*24Ri导shown/作工香聒部分加出）Ke.rchainRIP.怔丫key1siringciscoinftsOJO/CI口aodress10111.121255.255.2550ipdpauthertkonmode4欣ipripajthertiEatJon7-chain：F?iP_KEV1router印versiod2netwK10it120力自two&伽一族5。，善祐部分就出）R2rshom/run电省咯部分筠，羯noc印runnoipw邛nosrrtp-$erv«rnoipJiredec-rfladcasl!illS&/0/0ipactress1721640125S2SS2S60IintsW1ipacMress10111222S525625B0!roiterrvversion2network-.networkf72