亖呉?盀
范文一：ccna 第四学期期末 (第三套题)答案
就不相信传不上去! ! ! ! ! !
从什么物理位置起, WAN 连接从由用户负责变为由服务提供商负责?
非军事区
(DMZ)
分界点
本地环路
网云
一 名技术人员正编辑 ACL 115,并将其重新应用到路由器,在将 ACL 重新应用到路由器时向其中添加 access-list 115 permit tcp any 172.16.0.0 0.0.255.255 established命令会产生什么结果?
会允许所有来自 172.16.0.0/16 的流量。
会允许所有发往 172.16.0.0/16 的 TCP 流量。
会允许任何发送至 172.16.0.0/16 的 SYN 数据包。
会允许对网络 172.16.0.0/16 所发出流量响应 。
请参见图示。 网络管理员对 Router1 和 Router2 上发出图示中的命令。 但其后在检查路由表时发现, 两个路由器均不能获知相邻路由器的 络。 RIPng 配置最可能发生什么问题?
串行接口处于不同的子网上。
Router1 和 Router2 的 RIPng 进程不匹配。
IPv6 RIP 配置中缺少 RIPng network 命令。
4
请参见图示。网络管理员创建一个标准访问控制列表,以禁止从网络 192.168.1.0/24 访问网络 192.168.2.0/24 并允许所有网络访问 Inter 应该在哪个路由器接口和方向上应用该列表?
Fa0/0 接口,入站
Fa0/0 接口,出站
Fa0/1 接口,入站
Fa0/1 接口,出站
系统管理员必须为某个小型远程办公室中的十台主机提供 Internet 连接。 ISP 已为该远程办公室分配了两个公有 IP 地址。系统管理员如 何配置路由器才能让十位用户全部同时接入 Internet ?
配置 DHCP 和静态 NAT 。
为十名用户配置动态 NAT 。
为全部十名用户配置静态 NAT 。
请参见图示。 R1 针对内部网络 10.1.1.0/24 执行 NAT 过载。主机 A 向 web 服务器发送了一个数据包。 R1 收到的从 web 服务器返 回的数据包中,目的 IP 地址是什么?
10.1.1.2:80
10.1.1.2:1234
172.30.20.1:1234
172.30.20.1:3333
网络管理员正在教授技术人员应用 ACL 时的一些最佳实践。管理员应该提出哪两条建议?(选择两项。)
命名 ACL 比编号 ACL 效率低。
应在核心层内部应用标准 ACL 。
尽可能靠近目的地址放置标准 ACL 。
应用于出站接口的 ACL 所需路由器资源较少。
应在最靠近 ACL 指定的源的位置应用扩展 ACL 。
请参见图示。哪一项配置命令会产生图示中的输出?
ip nat inside source static 10.1.200.254 172.16.76.3
ip nat inside source static 10.1.200.254 192.168.0.10
ip nat inside source static 172.16.76.3 10.1.200.254
ip nat inside source static 172.16.76.3 192.168.0.10
ip nat inside source static 192.168.0.10 172.16.76.3
ip nat inside source static 192.168.0.10 10.1.200.254
下列哪种流量控制机制用于向路由器发出降低数据帧流量的信号?
DE
BE
CIR
FECN
CBIR
网 络管理员在上周更改了其网络交换机的 VLAN 配置。管理员如何才能确定添加和更改的动作是否改善了公司内部网的性能和可用性?
进行性能测试,并与过去测得的基线进行比较。
与部门秘书交谈,询问他们是否感觉网页加载时间有所改善。
将公司 Web 服务器上的本周点击次数与前几周记录的值相比较。
网络上的入侵检测系统有什么功能?
将访问仅限于授权用户
检测对网络的攻击,并将日志发送到管理控制台
防御对网络的攻击,提供主动防御机制
可检测到大多数病毒和许多特洛伊木马应用程序,防止它们在网络中传播
请参见图示。此路由器上已经存在命名为 Managers 的 ACL 。如果网络管理员发出如图所示的命令,会有什么结果?
这些命令会被添加到现有 ACL 的末尾。
新的 ACL 将覆盖现有 Managers ACL。
路由器将输出错误消息,且不会发生任何变更。
将重复创建一个 Managers ACL,其中仅包含新命令。
请参见图示。 一名技术人员在排查网络故障时, 在 R1 上发出 show interface s0/0/0 命令。 从图中所示的输出可得出哪两条结论? (选
带宽被设置为 T1 线路的带宽值。
该接口应配置为 PPP 封装。
OSI 第 1 层或第 2 层显示没有故障。
这两台路由器之间的物理连接发生了故障。
根据所用的子网掩码可知 S0/0/0 的 IP 地址无效。
请参见图示。从 Orlando 路由器发往 DC 路由器的帧头的地址字段中会放置什么内容?
DLCI 123
DLCI 321
10.10.10.25
10.10.10.26
路由器 DC 的 MAC 地址
请参见图示。有一个 FTP 请求需要发往 IP 地址为 192.168.1.5 的 FTP 服务器。 Router1 的 s0/0/0 接口收到该请求后,会以何种方 式处理?
路由器认定传入数据包与命令 access-list 201 deny icmp 192.168.1.0 0.0.0.255 any 创建的语句匹配, 然后再将该数据包与 ACL 201 中剩余的语句比对,以确保后续语句均未禁止 FTP ,然后路由器将丢弃该数据包。
因为 access-list 101 permit ip any any命令没有创建任何语句,所以路由器会达到 ACL 101 的尾部而找不到匹配的条件,从而 丢弃该数据包。
路由器认定传入数据包与 access-list 101 permit ip any 192.168.1.0 0.0.0.255命令创建的语句匹配, 从而允许数据包进 入路由器。
路由器认定传入数据包与 access-list 201 permit ip any any命令创建的语句匹配,从而允许数据包进入路由器。
请参见图示。为什么这两台路由器无法建立 PPP 会话?
CTRL 上的 serial 0/0/0 接口必须连接到 BR_1 的 serial 0/0/1 接口。
两台路由器上的 CHAP 口令必须不同。
IP 地址位于不同的子网上。
用户名配置错误。
17
请参见图示。使用 show interfaces命令后输出的结果显示 OSI 的哪一层出现故障?
应用层
传输层
网络层
数据链路层
物理层
以下指导原则中,哪三项有助于创建强口令策略?(选择三项。)
一个良好的口令在创建之后,就不要更改。
在创建口令时,故意拼错单词。
口令长度应大于 8 个字符。
使用大、小写字母以及特殊字符的组合 。
将口令写下来,放在易于查阅的地方,以防止帐户被锁。
使用字典中的长度较长的单词作为口令,以便于记录。
为 什么对于长距离 WAN 链接而言,串行通信比并行通信更有优势?
串行电缆使用一线条路,因此传输速度更快。
串行电缆可利用时钟漂移加快传输速率。
并行电缆更容易发生串扰,导致重复传输 。
并行电缆一次仅发送一个位,因此速度较串行电缆慢。
如果将命令 ip dhcp excluded-address 10.10.4.1 10.10.4.5 添加到配置为 DHCP 服务器的本地路由器配置中,结果是什么?
该路由器将丢弃发往 10.10.4.1 和 10.10.4.5 的流量。
不会路由地址处于 10.10.4.1 到 10.10.4.5 之间的客户端所发出的流量。
DHCP 服务器不会分配 10.10.4.1 到 10.10.4.5 之间的地址。
该路由器将忽略来自地址处于 10.10.4.1 到 10.10.4.5 之间的 DHCP 服务器的流量。
下 列选项中,哪一项是指服务提供商向客户保证的本地环路的容量?
BE
DE
CIR
CBIR
以下哪种封装协议配置到 Cisco 路由器上的串行接口时,仅可与其它 Cisco 路由器兼容?
PPP
SLIP
HDLC
帧中继
请参见图示。 根据图中下图所示输出, 下列有关路由器处理发送到接口 FastEthernet 0/1 的 Telnet 流量方式的说法中, 有哪两项是正确 的?(选择两项)。
拒绝 Telnet 至 172.16.10.0/24。
拒绝 Telnet 至 172.16.20.0/24。
允许 Telnet 至 172.16.0.0/24。
允许 Telnet 至 172.16.10.0/24。
允许 Telnet 至 172.16.20.0/24。
技术人员应要求在客户的路由器上运行 Cisco SDM 一步锁定测试。这样做的结果会是什么?
会保证网络安全。
会实施 Cisco AutoSecure 提供的所有安全配置。
会自动应用所有推荐的安全配置修改。
会保证所有流量都被隔离,查杀病毒后才转发。
25网 络管理员需要维护同一城市里两个远程站点。两个远程站点使用同一服务提供商,且拥有相同的 DSL 服务计划。在比较两个站点的下 载速率时发现,位于城东的站点的下载速度比城西站点的下载速度快。这是什么原因?
位于城西的站点的 POTS 流量较大。
位于城西的站点正在下载较大的数据包。
使用帧中继封装时,下列哪种功能可控制流量,并交换有关虚电路状态的信息?
LCP
LMI
DLCI
逆向 ARP
哪 种变量会由标准访问控制列表允许或拒绝?
协议类型
源 IP 地址
源 MAC 地址
目的 IP 地址
目的 MAC 地址
28
请参见图示。 Router1 无法与连接到此接口的对等设备通信。根据图中所示的输出,最可能的原因是什么?
电缆没有插好
LMI 类型不正确
PPP 协商故障
请参见图示。网络管理员需要通过帧中继拓扑连接两个远程站点。要完成拓扑,应如何配置 HQ 的点对点子接口?
frame-relay interface-dlci 103 on Serial 0/0/0.1
frame-relay interface-dlci 203
on Serial 0/0/0.2
frame-relay interface-dlci 301 on Serial 0/0/0.1
frame-relay interface-dlci 302
on Serial 0/0/0.2
frame-relay map ip 192.168.1.1 103 broadcast on Serial 0/0/0.1 frame-relay map ip 192.168.2.2 203 broadcast
on Serial 0/0/0.2 frame-relay map ip 192.168.1.1 301 broadcast on Serial 0/0/0.1 frame-relay map ip 192.168.2.2 302 broadcast on Serial 0/0/0.2
请参见图示。一名技术人员正在指导学员解读多项帧中继故障排查命令的执行结果。从图中所示的输出可得出什么结论?
邻居路由器应使用 DLCI 177 到达分支路由器。
DLCI 177 将用于标识从分支路由器发出的全部广播。
分支路由器的 S0/0/0 接口地址配置为 192.168.3.1。
要到达 192.168.3.1,分支路由器将使用 DLCI 177 所确认的虚电路。
下列有关通配符掩码的说法中哪项正确?
将子网掩码取反码必定能得到通配符掩码。
通配符掩码和子网掩码执行相同的功能。
通配符掩码中的
通配符掩码中的
管 理员无法接收电子邮件。在排查故障时,管理员能够从远程网络成功 ping 通本地邮件服务器 IP 地址,且可使用 nslookup 命令将 邮件服务器名称成功解析为 IP 地址。问题最可能发生在 OSI 的哪一层?
物理层
数据链路层
网络层
应用层
请参见图示。网络中的所有路由器上均已配置 RIPv2。路由器 R1 和 R3 未收到任何 RIP 路由更新。怎样才能纠正此问题?
在 R2 上启用 RIP 身份验证。
在 R2 上输入 ip directed-broadcast命令。
将 R2 上的子网掩码更改为 10.11.12.0/8 和 172.16.40.0/16。
在 R2 上启用 CDP ,使其它路由器可以收到路由更新。
如 果不以纯文本格式发送身份验证信息, 在 Cisco 和非 Cisco 路由器之间建立链路连接时, 应使用以下哪种身份验证和第 2 层协议的组 合?
CHAP 和
HDLC
CHAP 和
PPP
PAP 和
HDLC
PAP 和 PPP
蠕虫的两项主要特征是什么?(选择两项。)
攻击已知漏洞
附在其它程序上
在预定义的时间或发生预定义的事件时执行
冒充成被接受的程序
将自身复制到主机上,并选择新的目标
采 取以下哪种措施可以保证数据机密性?
保护数据不被窃听 。
保证数据不被篡改。
确保仅授权用户可以保存数据。
防止未授权用户登录数据网络。
请参见图示。网络管理员正计划在 Router1 上更新 IOS 。目前 Router1 上安装的 IOS 是什么版本?
1
12.4
15
1841
请参见图示。两节点间的通信失败。根据图中所示的输出,最可能的原因是什么?
接口重置
电缆没有插好
LMI 类型不正确
PPP 协商故障
请参见图示。图示中表示的哪种数据传输技术?
TDM PPP
HDLC
SLIP
40安 全策略有哪三项特性?(选择三项。)
它提供了用于加强路由器和其它网络设备安全性的详细规程。
它 定义了对网络资源的使用方式哪些为可接受,哪些为不可接受。
它主要针对来自组织外部的攻击。
它定义了管理安全违规情况的流程。
一旦实施,就不应再需要做出更改。
必要时它可作为采取法律行动的根据。
41管理员正在使用 RIPng 和双协议栈技术为一路由器配置 IPv6 和 IPv4,他在输入 IPv4 路由时收到一条错误消息。可能是什么原因导 致出现错误消息?
I Pv4 与 RIPng 不兼容
RIPng 与双协议栈技术不兼容。
路由器接口的地址配置错误。
在同一接口同时配置 IPv4 和 IPv6 时,所有 IPv4 地址均被禁用,以支持新的技术。
网 络管理员正与应用程序团队合作,尝试解决服务器上某一应用程序的响应时间问题。管理员已检查数据通路的网络部分,并确认了可能 发生问题的多个区域。同时,应用程序小组也确认了可能与当前软件版本有关的问题。在应用程序团队为软件打补丁的同时,网络管理员 开始着手解决网络问题。
下列哪种说法对此情况是正确的?
对网络的更改将会揭示因新补丁导致的问题。
如果网络和软件团队独立工作,时间安排会更加困难。
如果两个团队的员工分别实施更改,将难以找出问题症结。
如果两个团队独立工作,更容易对更改结果进行协调和归档。
请参见图示。网络管理员正尝试配置帧中继网络。管理员在 R2 中输入图示中的命令后,帧中继 PVC
处于不活动状态。问题出在哪里?
R2 上配置的 DLCI 数不正确。
R2 上的 S0/0/0 接口须为点对点接口。
frame-relay map命令末尾缺少 cisco 关键字。
一个路由器接口不能同时连接到多个帧中继节点。
请参见图示。交换机 S1 和 S2 执行 show vlan和 show vtp status命令后,结果如图所示。 S1 上创建了 VLAN 11。为什么 S2 上 缺少 VLAN 11?
存在第 2 层环路。
VTP 域名不匹配。
只有一台交换机可以处于服务器模式。
VLAN 11 在 S2 中的树优先级比在 S1 中高。
如果将 HDLC 封装改为 PPP 封装,接口上会新增什么功能?
流量控制
差错控制
身份验证
同步通信
访问控制列表与 NAT 一并用于 Cisco 路由器时,可确定以下哪一项?
要转换的地址
分配至 NAT 池的地址
允许流量通过路由器传出的地址
可从网络内部访问的地址
47
请参见图示。要允许从网络 172.16.10.0/24 中的主机发出的任何类型的网络流量进入 Internet ,并阻止从网络 172.16.10.0/24 中的主 机发出的所有 FTP 流量进入 Internet ,应在 R2 的 S0/0/0 接口入站方向应用哪一 ACL ?
111111111
管理员在提示符 rommon 1>
后输入命令 confreg 0x2142。重新启动路由器时会产生什么效果?
RAM 中的内容将被清除。
RAM 中的内容将被忽略。
NVRAM 中的内容将被清除。
NVRAM 中的内容将被忽略。
请参见图示。所有设备的配置如图所示。 PC1 无法 ping 通默认网关。此问题的原因是什么?
默认网关位于错误的子网中。
STP 已阻止 PC1 连接的端口。
分配给 S2 Fa0/2 端口的 VLAN 错误。
S2 分配给 VLAN30 接口的 IP 地址错误。
50下列有关 ** 的说法中哪项正确?
** 链路创建和链路维护都由 LCP 实行。
DLCI 地址用于确定 ** 隧道的两端。
** 使用通过 Internet 路由的虚拟第 3 层连接 。
只有 IP 数据包可由 ** 封装,通过跨越 Internet 的隧道传输。
范文二：ccna第三学期期末考试
1
Refer to the exhibit. A network administrator needs to add IP phones to the network. To which devices should the IP phones connect?
AS1 and AS2
DS1 and DS2
DS1, DS2, and CS1
AS1, AS2, DS1, and DS2
2
Which IEEE trunking protocol is used to encapsulate data traffic over a trunk link on a Cisco switch?
STP
DTP
VTP
802.1Q
3
Which switching method provides error-free data transmission?
fragment-free
fast-forward
integrity-checking
store-and-forward
4
What is the purpose of issuing the command switchport mode access on a switch interface?
disable port security
make the port operational
override the default port behavior
force the port to be a part of a single vlan
5
Refer to the exhibit. What will allow a host on VLAN 40 on switch X to communicate with a host in VLAN 40 on switch Y?
QoS
routing What is the purpose of VTP pruning?
trunking to restrict traffic on specified trunk lines
** to designate switches that do not participate in VTP
to advertise VTP domain information to specified switches only 6
to reduce the propagation of VTP advertisements in the switched network
7
Which parameter is used to uniquely identify one wireless network from another?
SSID
OFDM
WEP
DSSS
8
Refer to the exhibit. Both switches are interconnected via a trunk link. Host A and host B are on the default VLAN but are not able to exchange traffic. What
should be done to fix the problem?
Allow all VLANs on the trunk link.
Remove the native VLAN from the trunk.
Include a router or switch with Layer 3 capabilities.
Configure the same native VLAN on both ends of the trunk.
9
Refer to the exhibit. After the listed commands are entered into router R1 and switch S1, the administrator enters the show interface fa0/1 trunk and gets
the results shown. What is the likely problem?
The trunk is established, but no VLANs have been configured to use it.
The router is missing the dynamic trunking protocol statements necessary to form a trunk.
The trunk has not been established because the router does not support dynamic trunking protocol.
The router, the switch, or both must be configured with the dynamic desirable option for dynamic trunking protocol to establish a trunk.
10
Refer to the exhibit. All edge ports are configured with the spanning-tree portfast command. Host1 is recently connected to port Fa0/1 on switch SW1 .
Which statement is true about the status of port Fa0/1?
The port will transition into blocking state.
The port will transition immediately into forwarding state.
The port will transition into blocking state and then immediately into forwarding state.
The port will transition into blocking state and immediately transition through the listening and learning states.
11
Why is MAC address filtering considered a poor choice in securing a WLAN?
Available bandwidth is reduced.
MAC addresses are easily spoofed.
APs are more susceptible to DoS attacks.
The payload encryption is easily broken.
12
Refer to the exhibit. What will be the result of the commands that are shown in the exhibit?
Only clients on VLAN 2 will be able to use DHCP for addressing.
DHCP server responses will only be permitted on interface Fa0/2. Which three actions are performed during the boot sequence of a Cisco switch? (Choose three.)
The boot loader uses the self-contained switch operating system to boot the switch. Only 100 clients are permitted to request DHCP addresses on VLAN 2.
The boot loader retrieves diagnostics routines via TFTP. Client requests for DHCP addresses will be filtered out if the requests are not received on interface Fa0/2.
The boot loader performs POST. 13
The boot loader is loaded from RAM.
The boot loader initializes the flash file system that is used to boot the system.
The boot loader loads the default operating system if the flash-based operating system is corrupt or missing.
14
Which service should be disabled on a Cisco switch or router to prevent packet sniffers from capturing information about the device?
SSH
VTP
CDP
SNMP
15
Company policy requires disabling the command history buffer on network devices. An administrator enters terminal no history size at the command
prompt on a Cisco Catalyst switch and receives no error messages back, but the command history buffer is still available. What is the problem?
The command contained a syntax error.
The Cisco IOS version does not support disabling the command history buffer.
The command history can only be disabled on a router, not a switch.
The size parameter reset the default buffer size but did not disable access to the buffer.
16
Refer to the exhibit. The network administrator is planning five additional VLANs to be shared throughout the VTP domain on S3. What action should the administrator take before creating the additional VLANs?
Create the VLANs on a switch in VTP server mode and allow them to propogate to the other switches in the domain.
Modify the configuration revision to 10 to support the additional VLANs.
Enable the VTP pruning mode in order to create the VLANs on S3.
Enable the VTP v2 mode.
17
Refer to the exhibit. Each switch is shown with its MAC address. Which switch will be elected as the spanning-tree root bridge if the switches are
configured with their default priority values?
switch A
switch B
switch C
switch D
switch E
switch F
18
Refer to the exhibit. R1 is configured for traditional inter-VLAN routing. R1 can ping computer 3 but cannot ping computer 1. What is a possible cause for
this failure?
S1 port Fa0/11 is in the wrong VLAN.
R1 does not have an active routing protocol.
The IP address of computer 1 is in the wrong logical network.
Router interface Fa0/0 has the wrong trunk encapsulation type configured.
19
What is a possible impact of setting too short an aging time in the MAC address table of a switch?
overly large address table
unnecessary flooding of packets
A network administrator is asked to connect four switches that are each configured with eight VLANs. Routers that have two FastEthernet ports each that
support trunking are available. What is the minimum number of routers needed to interconnect traffic from all of the VLANs if trunking is allowed?
1 excessive timeouts of static addresses
2 impaired ability to dynamically learn new addresses
4 20
8
16
21
Refer to the exhibit. What does STATIC indicate in the output that is shown?
Switch port Fa0/24 can only work in VLAN 99.
VLAN 99 was manually added to the VLAN database.
MAC address 0001.637b.b267 was learned from the source address of a frame that was received on switch port Fa0/24.
MAC address 0001.637b.b267 was manually associated with the switch port Fa0/24.
22
Refer to the exhibit. Which Spanning Tree Protocol version is in effect?
Per VLAN Spanning Tree (PVST)
Per VLAN Spanning Tree + (PVST+)
Common Spanning Tree (CST)
Rapid Spanning Tree Protocol (RSTP)
Multiple Spanning Tree Protocol (MSTP)
23
Refer to the exhibit. What are two reasons for the Fa0/24 port being placed in the blocking state? (Choose two.)
This switch is not the root bridge.
The Fa0/24 port is administratively down.
STP has detected links that create a loop.
There is a change in the VTP configuration.
The Fa0/24 port is overloaded with too much traffic for its configured bandwidth.
24
Refer to the exhibit. What is the purpose of the configuration commands that are shown?
to activate port Fa0/10
to make the port a member of VLAN 30
to activate port security on port Fa0/10
to add VLAN 30 to the trunk that is connected to port Fa0/10
25
Which device or devices should have the Spanning Tree Protocol enabled to prevent host traffic from creating a broadcast storm?
Core_S1
Access_S2 and Access_S3
Core_S1, Access_S2, and Access_S3
Core_S1, Access_S2, Access_S3, and R1
26
Refer to the exhibit. A network administrator is tasked to secure the network to prevent DHCP spoofing attacks. The network administrator applied the ip
dhcp snooping command on all switches in the network. What additional step should be taken to configure the security that is required on the network?
Issue the ip dhcp snooping trust command on Fa0/1 on SW1.
Issue the ip dhcp snooping trust command on all interfaces on SW2 and SW3.
Issue the ip dhcp snooping trust command on all interfaces on SW1, SW2, and SW3.
Issue the ip dhcp snooping trust command on all interfaces on SW1, SW2, and SW3 except interface Fa0/1 on SW1.
27
How are data frames identified and sent to the correct VLAN when exiting an Ethernet trunk?
Frames are forwarded to the correct VLAN based on the VLAN tag.
Frames are always forwarded to the native VLAN when exiting a trunk.
Frames are forwarded to the correct VLAN based on the source IP address.
Frames are forwarded to the correct VLAN based on information in the MAC address table.
28
What information in an Ethernet frame is used by a Layer 2 switch to build its address table?
source IP address
source MAC address
destination IP address
destination MAC address
29
A wireless LAN access point will convert traffic between which two frame encapsulation types?
802.1 and 802.11
802.3 and 802.11
802.3 and 802.16
802.5 and 802.16
30
A wireless client is attempting to establish a connection with a wireless access point. What process does the client use to discover the access points which
are available to it?
probing
beaconing
association
authentication
31
Which combination is required to establish a connection to initially configure the Linksys WRT300N wireless access device?
a computer with a console connection to the WRT300N
A new switch is to be added to an existing network in a remote office. The network administrator does not want the technicians in the remote office to be a computer with a wireless connection to the WRT300N able to add new VLANs to the switch, but the switch should receive VLAN updates from the VTP domain. Which two steps must be performed to configure
VTP on the new switch to meet these conditions? (Choose two.) a computer with an AUX port connection to the WRT300N Configure an IP address on the new switch.
a computer configured in the same IP subnet as the WRT300N and a direct cable connection to it Configure the existing VTP domain name on the new switch.
32Configure all ports of both switches to access mode.
Configure the new switch as a VTP client.
Enable VTP pruning.
33
Refer to the exhibit. What is the maximum number of VLANs that can be deleted from the Switch as it is configured?
zero
four
five
eight
nine
34
Refer to the exhibit. Router RA receives a packet with a source address of 192.168.1.65 and a destination address of 192.168.1.85. What will the router do
with this packet?
The router will ignore the packet.
The router will forward the packet out interface FastEthernet 0/1.2 and interface FastEthernet 0/1.3.
The router will forward the packet out interface FastEthernet 0/1.1.
The router will forward the packet out interface FastEthernet 0/1.2.
The router will forward the packet out interface FastEthernet 0/1.3.
35
Refer to the exhibit. The Layer 2 switching design that is shown has been implemented in a campus environment that is using Spanning Tree Protocol. All
inter-switch links that are shown are trunks. Whenever an inter-switch link fails, the network takes nearly a minute to completely converge. How can the
convergence time be reduced?
Increase the capacity of the distribution and core trunk links to 10 Gb/s.
Add a trunk link that directly connects D1 and D2.
Use Layer 3 switching on the core switch.
Implement Rapid Spanning Tree Protocol.
36
Refer to the exhibit. The devices in the network are operational and configured as indicated in the exhibit. However, hosts A and D cannot ping each other.
What is the most likely cause of this problem?
The link between the switches is up but not trunked.
The Fa0/11 interface of Switch1 is not configured as a trunk.
Hosts A and D are configured with IP addresses from different subnets.
VLAN 20 and VLAN 30 are not allowed on the trunk between the switches.
37
Refer to the exhibit. What is true of the configuration of switch S1?
Only VLAN 99 will be allowed to use the trunk links.
Switch ports Fa0/1 and Fa0/3 are configured with a standard trunking protocol.
Switch ports Fa0/1 and Fa0/3 should be configured as access ports to allow data from multiple VLANs to access switch S1.
The switch negotiated trunk links for interfaces Fa0/1 and Fa0/3 because all connected interfaces have been configured with the switchport mode
dynamic auto command.
38
Refer to the exhibit. Switch SW2 was tested in a lab environment and then inserted into a production network without reloading its configuration. After the
trunk link between SW1 and SW2 was brought up, all users lost connectivity to the network. What could be the source of the problem?
All the VLANs were pruned from the trunk port between SW1 and SW2.
SW1 and SW2 cannot be both set as VTP servers in the same VTP domain.
VTP configuration revision number of SW2 was higher than the configuration revision number of SW1.
The additional VLANs from SW2 created more VLANs than the VLAN database of SW1 could contain.
39
What are two characteristics of normal range VLANs? (Choose two.)
not learned by VTP
stored in vlan.dat file
designed for service providers
can contain ports used as trunks
identified by a VLAN ID between 1 and 1005
40
While configuring a new switch, a network administrator configures the switch as an HTTP server. What benefits does this configuration provide?
This allows the switch to host web pages for the network.
What are two requirements for configuring inter-VLAN routing using the router-on-a-stick model? (Choose two.)
This allows remote ** connections to the switch over the Internet. Each subinterface should be configured with its own IP address, subnet mask, and unique VLAN assignment.
This is required if a web server or web farm is attached to the switch. The physical interface of the router must be connected to a trunk link on the adjacent switch.
This allows web-based configuration tools to be used with the switch. The number of physical interfaces on the router should match the number of VLANs.
41Different static VLANs should be assigned to different interfaces of the router.
The router should be configured as the VTP server.
42
What identifier in the BPDU creates a unique BID for a switch?
IP address
MAC address
bridge priority
VLAN ID
port priority
43
Which statement is correct about STP architecture?
Spanning Tree Protocol will guarantee a loop free Layer 2 topology.
Spanning Tree Protocol guarantees the shortest path to destination networks.
The switch with the highest priority will be assigned the lowest BID in the root election.
The first step in the spanning-tree election process is to determine the root port.
To select designated ports, the spanning-tree algorithm must determine the longest contiguous path from the root bridge.
44
How does a switch that is configured for 802.1Q trunking handle untagged frames that are received on a trunk port?
The frames are dropped.
The frames are assigned to the native VLAN.
The frames are assigned to the default VLAN.
The frames are assigned to the management VLAN.
45
Refer to the exhibit. Switches S2 and S3 are properly connected using an ethernet cable. A network administrator has configured both switches with VTP,
but S3 is unable to propagate VLANs to S2. What could be the reason for this?
The VTP configuration revision is different on both switches.
The VTP domains are different on both switches.
VTP pruning is disabled.
VTP v2 is disabled.
46
Refer to the exhibit. Which two statements are true about the operation of the interfaces? (Choose two.)
Incoming traffic with VLAN ID 0 is processed by interface fa0/0.
Incoming traffic that has a VLAN ID of 2 is processed by subinterface fa0/0.2.
Both subinterfaces remain up with line protocol up, even if fa0/0 line protocol is down.
Subinterfaces use unique MAC addresses by adding the 802.1Q VLAN ID to the hardware address.
Traffic inbound on this router is processed by different subinterfaces, depending on the VLAN from which the traffic originated.
47
Refer to the exhibit. The network administrator has just added VLAN 50 to Switch1 and Switch2. Hosts A, B, C, and D are correctly configured with IP
addresses in the subnet range for VLAN 50. Host A can communicate with host B, but cannot communicate with host C or host D. What is the cause of this
problem?
There is a native VLAN mismatch.
The Fa0/11 interface of Switch1 is not configured as a trunk.
The link between Switch1 and Switch2 is up but not trunked.
Why is it advisable that a network administrator use SSH instead of Telnet when managing switches? VLAN 50 is not allowed on the trunk link between Switch1 and Switch2. SSH uses TCP whereas Telnet does not.
48SSH encrypts only the username and password when logging in.
SSH encrypts all remote management communications whereas Telnet does not.
SSH sends a clear text message steam which reduces the bandwidth use for management.
49
Which configuration changes will increment the configuration revision number on the VTP server?
configuring trunk links on the VTP server
configuring or changing the VTP password
configuring or changing the VTP domain name
configuring or changing the VTP version number
configuring or deleting a VLAN or creating a VLAN name
50
Refer to the exhibit. A network administrator has segmented the network into two VLANs. The connected hosts can only access resources in their own VLAN. What is the most scalable and cost effective solution to allow inter-VLAN communication in this network?
Replace S1 with a router that has one FastEthernet interface for each PC.
Add a second switch and divide the PCs so that each VLAN is connected to its own switch.
Configure a router with two subinterfaces on one of its FastEthernet ports and connect it to S1 using a trunk link.
Connect a router to a port on S1 and assign the IP address of VLAN1 to the connecting router interface.
51
Refer to the exhibit. All hosts are in listen mode. Host 1 and Host 4 both transmit data at the same time. How do the hosts respond on the network? (Choose two.)
After the end of the jam signal, a backoff algorithm is invoked.
Hosts 1 and 4 are operating full duplex so no collision will exist.
The hub will block the port connected to Host 4 to prevent a collision.
Hosts 1 and 4 are assigned shorter backoff values to provide them priority to access the media.
If a host has data to transmit after the backoff period of that host, the host checks to determine if the line is idle before transmitting.
52
Which STP port type can only appear once on a segment, and must be present in order for traffic to flow on that segment?
non-root port
disabled port
designated port
non-designated port
范文三：ccna第三学期期末考试答案系统随机共三套
ccna 第三学期 final (系统随机共三套) (2010-07-14 10:59:38)
1
请参见图示。以下哪一项可以让交换机 X 上 VLAN 40 中的主机与交换机 Y 上 VLAN 40 中 的主机通信?
QoS
路由 (routing)
中继
**
评分规则: correctness of response
2 points for Option 3
0 points for any other option
最高分值 = 2
此试题参考以下领域的内容:
CCNA Exploration: LAN 交换和无线
3.2.1 VLAN 中继
2
请参见图示。每台交换机的 MAC 地址如图所示。如果为每台交换机配置了默认的优先级值, 则哪台交换机会当选为生成树根桥?
交换机 A
交换机 B
交换机 C
交换机 D
交换机 E
交换机 F
评分规则: correctness of response
2 points for Option 6
0 points for any other option
最高分值 = 2
此试题参考以下领域的内容:
CCNA Exploration: LAN 交换和无线
5.2.3 网桥 ID
3
请参见图示。 网络管理员输入图中所示的配置以允许用户通过 SSH 和 Telnet 连接访问交换 机。但 Telnet 连接失败。此问题最可能的原因是什么?
SSH 版本号错误。
SSH 被配置在错误的线路上。
不能同时配置 Telnet 和 SSH。
transport input 命令配置不正确。
评分规则: correctness of response
2 points for Option 4
0 points for any other option
最高分值 = 2
此试题参考以下领域的内容:
CCNA Exploration: LAN 交换和无线
2.4.3 配置 Telnet 和 SSH
4
请参见图示。 下列关于开销值 23 对 Switch4 的意义的说法中哪两项正确? (选择两项。 )
此开销代表从 Switch4 到根交换机的最低开销路径。
一台上游(更接近根交换机)交换机的端口 16 正在向根交换机通告开销值 23。
Switch4 将快速以太网链路的开销加到 23 上来确定到根交换机的总开销。
Switch4 通过快速以太网链路连接到上游交换机,该上游交换机则通过千兆以太网链路连接 到根交换机。
根交换机通告的开销值是 23,该值比 VLAN0001 生成树域内的其它任何交换机的值都低。
评分规则: correctness of response
Option 1 and Option 4 are correct.
1 point for each correct option.
0 points if more options are selected than required.
最高分值 = 2
此试题参考以下领域的内容:
CCNA Exploration: LAN 交换和无线
5.2.1 生成树算法
5 为什么网络管理员在选择根桥时必须考虑生成树网络直径?
网络直径限制是 9。
可以因为计时器到期而放弃 BPDU。
交换机之间的布线距离是 100 米。
必须将网络直径设置为根桥和与其相连的距离最远的交换机之间的电缆米数。
评分规则: correctness of response
2 points for Option 2
0 points for any other option
最高分值 = 2
此试题参考以下领域的内容:
CCNA Exploration: LAN 交换和无线
5.2.5 STP 端口状态和 BPDU 计时器
6 下列关于单臂路由器 VLAN 间路由的说法中哪三项正确?(选择三项。 )
需要使用路由器上的子接口
需要在路由器和第 2 层交换机之间采用接入链路
与采用多个物理接口相比,更经济且更具可扩展性
需要在每个子接口上配置 no shutdown 命令
如果许多 VLAN 争夺单个路由器接口的带宽,则会影响性能
与采用多个物理接口相比,排除 VLAN 间路由配置故障简单得多
评分规则: correctness of response
Option 1, Option 3, and Option 5 are correct.
1 point for each correct option.
0 points if more options are selected than required.
最高分值 = 3
此试题参考以下领域的内容:
CCNA Exploration: LAN 交换和无线
6.1.2 接口和子接口
7
请参见图示。下列哪三项正确地描述了可能与此输出相关的信息?(选择三项)
接口 FastEthernet3/0/0 包含子接口。
正在使用非专有中继协议。
该配置适用于单臂路由器网络设计。
已经在接口 FastEthernet3/0/0 上应用了 shutdown 命令。
接口 FastEthernet3/0/0.3 被映射到默认的管理 VLAN。
应该为 FastEthernet3/0/0 分配 IP 地址才能正确地路由数据。
评分规则: correctness of response
Option 1, Option 2, and Option 3 are correct.
1 point for each correct option.
0 points if more options are selected than required.
最高分值 = 3
此试题参考以下领域的内容:
CCNA Exploration: LAN 交换和无线
6.1.2 接口和子接口
8
请参见图示。下列关于如图所示信息的说法中哪项正确?
当前仅将一个 VLAN 配置为使用中继链路。
交换机为接口 Fa0/1 和 Gi0/1 协商中继链路。
接口 Fa0/1 和 Gi0/1 使用的是 Cisco 专有协议。
允许接口 Gi0/1 和 Fa0/1 传输多个 VLAN 的数据。
评分规则: correctness of response
2 points for Option 4
0 points for any other option
最高分值 = 2
此试题参考以下领域的内容:
CCNA Exploration: LAN 交换和无线
3.2.3 中继模式
9
请参见图示。 交换机 SW2 在实验环境中经过测试, 然后未重新加载配置就加入到生产环境中。 打开 SW1 和 SW2 之间的中继链路后, 所有用户均失去了网络连接。 问题的原因可能是什么?
从 SW1 和 SW2 之间的中继端口剪除了所有 VLAN。
不能将 SW1 和 SW2 都设置为同一 VTP 域中的 VTP 服务器。
SW2 的 VTP 配置修订版号高于 SW1 的配置修订版号。
SW2 产生了额外的 VLAN,超过了 SW1 的 VLAN 数据库可容纳的数量。
评分规则: correctness of response
2 points for Option 3
0 points for any other option
最高分值 = 2
此试题参考以下领域的内容:
CCNA Exploration: LAN 交换和无线
4.3.2 排查 VTP 配置故障
10
请参见图示。 R1 被配置为进行传统的 VLAN 间路由。 R1 可 ping 通计算机 3 但无法 ping 通计算机 1。此故障的原因可能是什么?
S1 的 Fa0/11 端口处于错误的 VLAN 中。
R1 上没有有效的路由协议。
计算机 1 的 IP 地址在错误的逻辑网络中。
路由器的 Fa0/0 接口上配置了错误的中继封装类型。
评分规则: correctness of response
2 points for Option 1
0 points for any other option
最高分值 = 2
1
请参见图示。连接到交换机 X 上的 VLAN 10 中的主机通过以下哪种方法可以与连接到交换 机 Y 上的 VLAN 10 中的主机通信?
QoS
路由 (routing)
中继
**
VoIP
子接口
评分规则: correctness of response
2 points for Option 3
0 points for any other option
最高分值 = 2
此试题参考以下领域的内容:
CCNA Exploration: LAN 交换和无线
3.2.1 VLAN 中继
2
请参见图示。 所有交换机都配置有默认的网桥优先级。 如果所有链路都在相同的带宽下运行, 哪个端口将作为非指定端口?
交换机 A 的 Fa0/1 接口
交换机 A 的 Fa0/2 接口
交换机 B 的 Fa0/1 接口
交换机 B 的 Fa0/2 接口
交换机 C 的 Fa0/1 接口
交换机 C 的 Fa0/2 接口
评分规则: correctness of response
2 points for Option 1
0 points for any other option
最高分值 = 2
此试题参考以下领域的内容:
CCNA Exploration: LAN 交换和无线
5.2.4 端口角色
3
请参见图示。 网络管理员希望允许用户通过 SSH 和 Telnet 连接访问 Switch1。 但是 SSH 连 接却失败了。此问题最可能的原因是什么?
未删除 RSA 密钥。
SSH 被配置在错误的线路上。
transport input 命令应用不正确。
配置域名时进入的配置模式错误。
评分规则: correctness of response
2 points for Option 1
0 points for any other option
最高分值 = 2
此试题参考以下领域的内容:
CCNA Exploration: LAN 交换和无线
2.4.3 配置 Telnet 和 SSH
4
请参见图示。 SW1 是一台 2960 交换机, 已对其指定了默认值。 下列关于开销值 38 对 SW1 的 意义的说法中哪两项正确?(选择两项。 )
SW1 通过两条快速以太网链路连接到根交换机。
此开销代表从 SW1 到根交换机的最快路径的数字值。
开销值 38 是上游交换机(更接近根交换机)的端口 26 向外通告的值。
SW1 将快速以太网链路的开销相加后得出 38,从而确定到达根交换机所需的总开销。 根交换机通告的开销值是 38,该值比加入 VLAN0001 生成树域的其它任何交换机的值都低。 SW1 通过快速以太网链路连接到上游交换机,该上游交换机则通过千兆以太网链路直接连接 到根交换机。
评分规则: correctness of response
Option 1 and Option 2 are correct.
1 point for each correct option.
0 points if more options are selected than required.
最高分值 = 2
此试题参考以下领域的内容:
CCNA Exploration: LAN 交换和无线
5.2.1 生成树算法
5 生成树算法的作用是什么?
向其它交换机传播 VLAN 配置。
将广播数据包限制到一个 VLAN。
将网络划分为多个广播域。
防止包含冗余路径的交换网络中出现环路。
评分规则: correctness of response
2 points for Option 4
0 points for any other option
最高分值 = 2
此试题参考以下领域的内容:
CCNA Exploration: LAN 交换和无线
5.2.1 生成树算法
6 单臂路由器 VLAN 间路由有哪三项特征?(选择三项。 )
需要使用 VTP
需要使用子接口
减少广播域的数量
使用过多 VLAN 时会影响性能
需要在路由器和至少一台交换机之间采用接入链路
比用于 VLAN 间路由的其它方法更加经济
规定至少要在路由器和交换机之间使用两个交换机端口
评分规则: correctness of response
Option 2, Option 4, and Option 6 are correct.
1 point for each correct option.
0 points if more options are selected than required.
最高分值 = 3
此试题参考以下领域的内容:
CCNA Exploration: LAN 交换和无线
6.1.2 接口和子接口
7
请参见图示。下列哪三项正确描述了图中所示的路由器配置。 (选择三项。 )
使用的是 IEEE 标准中继协议。
接口 Fa0/1 已配置了子接口。
已经在接口 Fa0/1 上应用了 shutdown 命令。
接口 Fa0/1.3 被映射到默认的管理 VLAN。
该配置适用于单臂路由器网络设计。
应该为接口 Fa0/1 分配 IP 地址,否则无法进行路由。
评分规则: correctness of response
Option 1, Option 2, and Option 5 are correct.
1 point for each correct option.
0 points if more options are selected than required.
最高分值 = 3
此试题参考以下领域的内容:
CCNA Exploration: LAN 交换和无线
6.1.2 接口和子接口
8
请参见图示。下列有关交换机 S1 配置的说法中哪项正确?
只允许 VLAN99 使用中继链路。
交换机端口 Fa0/1 和 Fa0/3 配置了标准中继协议。
应该将交换机端口 Fa0/1 和 Fa0/3 配置为接入端口,以允许来自多个 VLAN 的数据访问交 换机 S1。
因为已经使用 switchport mode dynamic auto 命令配置了相连的所有接口,所以交换机将 为接口 Fa0/1 和 Fa0/3 协商中继链路。
评分规则: correctness of response
2 points for Option 2
0 points for any other option
最高分值 = 2
此试题参考以下领域的内容:
CCNA Exploration: LAN 交换和无线
3.2.3 中继模式
9
请参见图示。网络管理员计划要在 S3 上的整个 VTP 域内多共享五个 VLAN。管理员在另行 创建 VLAN 之前应该采取什么措施?
在处于 VTP 服务器模式的一台交换机上创建 VLAN 并允许这些 VLAN 传播到域中的其它交 换机上。
将配置修订版号修改为 10 以支持另行额外的 VLAN。
启用 VTP 修剪模式以便在 S3 上创建 VLAN。
启用 VTP v2 模式。
评分规则: correctness of response
2 points for Option 1
0 points for any other option
最高分值 = 2
此试题参考以下领域的内容:
CCNA Exploration: LAN 交换和无线
4.3.1 配置 VTP
10
请参见图示。 RTB 被配置为进行传统的 VLAN 间路由。 RTB 可以 ping 通计算机 A 但无法 ping 通计算机 B。此故障的原因可能是什么?
Fa0/11 端口处于错误的 VLAN 中。
RTB 上没有有效的路由协议。
计算机 B 的 IP 地址在错误的逻辑网络中。
路由器的 Fa0/1 接口上配置了错误的中继封装类型。
1 VLAN 中继有何用途?
通过减少广播流量提高网络性能。
选择在交换网络中传输数据的最佳路径。
通过一条链路传送多个 VLAN 的流量。
避免交换网络中出现生成树环路。
评分规则: correctness of response
2 points for Option 3
0 points for any other option
最高分值 = 2
此试题参考以下领域的内容:
CCNA Exploration: LAN 交换和无线
3.2.1 VLAN 中继
2
请参见图示。 两台交换机都配置有默认的网桥优先级。 如果所有链路都在相同的带宽下运行, 哪个端口将作为 STP 根端口?
S1 的 Fa0/1 接口
S1 的 Fa0/2 接口
S2 的 Fa0/1 接口
S2 的 Fa0/2 接口
评分规则: correctness of response
2 points for Option 2
0 points for any other option
最高分值 = 2
此试题参考以下领域的内容:
CCNA Exploration: LAN 交换和无线
5.2.4 端口角色
3
请参见图示。网络管理员要将 Switch1 配置为允许 SSH 连接并禁止 Telnet 连接。网络管 理员应如何更改图中所示配置才能满足此要求?
使用 SSH 版本 1。
重新配置 RSA 密钥。
在其它线路上配置 SSH。
修改 transport input 命令。
评分规则: correctness of response
2 points for Option 4
0 points for any other option
最高分值 = 2
此试题参考以下领域的内容:
CCNA Exploration: LAN 交换和无线
2.4.3 配置 Telnet 和 SSH
4
请参见图示。从图中显示的输出可以得到有关 STP 的哪两项结论?(选择两项。 )
交换机 S1 所配置的 STP 优先级值在该网络中最低。
交换机 S1 被配置为 VLAN1 的根桥。
Fa0/21 是交换机 S1 的根端口。
Fa0/22 是冗余链路。
Fa0/24 被视为通往根桥的最佳路径。
评分规则: correctness of response
Option 3 and Option 4 are correct.
1 point for each correct option.
0 points if more options are selected than required.
最高分值 = 2
此试题参考以下领域的内容:
CCNA Exploration: LAN 交换和无线
5.4.3 RSTP
5 下列哪种说法正确描述了生成树路径开销?
根据环路中连接的交换机总数计算。
根据给定路径上所有交换机的使用率计算。
根据给定路径上交换机的网桥优先级计算。
根据给定路径上每个交换机端口的端口开销值(由端口速度决定)的总和计算。
评分规则: correctness of response
2 points for Option 4
0 points for any other option
最高分值 = 2
此试题参考以下领域的内容:
CCNA Exploration: LAN 交换和无线
5.2.1 生成树算法
6 使用单臂路由器模型配置 VLAN 间路由有哪两项要求?(选择两项。 )
每个子接口都应配置有自己的 IP 地址、子网掩码和唯一的 VLAN 分配。 路由器的物理接口必须连接到相邻交换机上的中继链路。
路由器的物理接口数量应该与 VLAN 数量匹配。
应该将不同的静态 VLAN 分配给路由器的不同接口。
路由器应该配置为 VTP 服务器。
评分规则: correctness of response
Option 1 and Option 2 are correct.
1 point for each correct option.
0 points if more options are selected than required.
最高分值 = 2
此试题参考以下领域的内容:
CCNA Exploration: LAN 交换和无线
6.1.1 VLAN 间路由简介
7
请参见图示。下列哪两项正确描述了图中所示的路由器配置。 (选择两项。 )
在路由器上配置路由协议之前, 网络 192.168.1.0 与网络 192.168.3.0 之间无法成功路由。 路由器子接口上未正确配置 VLAN。
该配置适用于单臂路由器网络设计。
路由器子接口上未正确配置中继。
应该为接口 Fa0/1 分配 IP 地址,否则无法进行路由。
评分规则: correctness of response
Option 3 and Option 4 are correct.
1 point for each correct option.
0 points if more options are selected than required.
最高分值 = 2
此试题参考以下领域的内容:
CCNA Exploration: LAN 交换和无线
6.2.2 配置 VLAN 间单臂路由
8
请参见图示。下列有关交换机 S1 配置的说法中哪项正确?
端口 Fa0/1 和 Fa0/3 使用的是 Cisco 专有协议。
已使用 switchport mode access 命令配置交换机的 Fa0/1 和 Fa0/3 端口。
端口 Fa0/1 和 Fa0/3 上收到的无标记帧将被放入 VLAN 1 中。
交换机的 Fa0/1 和 Fa0/3 端口被配置为传输多个 VLAN 的数据。
评分规则: correctness of response
2 points for Option 4
0 points for any other option
最高分值 = 2
此试题参考以下领域的内容:
CCNA Exploration: LAN 交换和无线
3.2.2 中继工作方式
9
请参见图示。交换机 S2 和 S3 使用以太网电缆正确连接。网络管理员已对两台交换机配置 了 VTP,但 S3 无法将 VLAN 传播到 S2。此问题的原因可能是什么?
两台交换机的 VTP 配置修订版号不同。
两台交换机的 VTP 域不同。
禁用了 VTP 修剪。
禁用了 VTP V2。
评分规则: correctness of response
2 points for Option 2
0 points for any other option
最高分值 = 2
此试题参考以下领域的内容:
CCNA Exploration: LAN 交换和无线
4.1.1 何谓 VTP?
10
请参见图示。 路由器 R1 被正确配置为进行单臂路由器 VLAN 间路由, 但 PC1 无法 ping 通 PC2。怎样才能解决此问题?
重命名 VLAN1。
将 S1 的另一个端口也连接到 R1。
将 S1 的 Fa0/1 端口配置为中继端口。
将 R1 的 Fa0/0 接口移到其它 VLAN
范文四：ccna 第三学期测试第三章答案
1、下列哪两种说法正确描述了 VLAN 的优点? (选择两项。)
VLAN 通过调节流量控制和窗口大小来提升网络性能。
VLAN 使交换机可通过 VLAN ID 过滤将数据包路由到远程网络。
VLAN 通过减少交换机上所需的物理端口数量来降低网络开销。
VLAN 通过识别有权访问敏感数据和应用程序的用户来提升网络安全性 。
VLAN 将网络划分为较小的逻辑网络,这降低了网络对广播风暴的敏感性 。
2、默认交换机配置中的 VLAN1 有哪两项特点?(选择两项。)
VLAN1 应重命名。
VLAN 1 是管理 VLAN 。
所有交换机端口都是 VLAN1 的成员。
仅交换机端口 0/1 被分配给 VLAN1。
交换机之间的链路必须是 VLAN1 的成员。
3、请参见图示。 SW1 和 SW2 是将要安装到图中所示拓扑中的新交换机。交换机 SW1 的 Fa0/1 接口已将中继模式配置为 “ 打开 ” 。下列关于交换机 SW1 和 SW2 之间形 中哪项正确?
交换机 SW2 的 Fa0/2 接口如果支持 DTP ,则会协商成为中继链路。
交换机 SW2 的 Fa0/2 接口只有在静态配置为中继接口的情况下才能成为中继链路。
如果相邻接口被配置为不协商模式,则 Fa0/1 接口会自动将相邻交换机上的相邻链路转换为中继链路。
Fa0/1 接口会自动将相邻交换机上的相邻链路转换为中继链路,而不会考虑相邻接口的配置。
4、请参见图示。计算机 1 向计算机 4 发送了一个帧。在计算机 1 与计算机 4 之间路径的哪些链路上会将 VLAN ID 标记添加到该帧中? A
A 、 B
A 、 B 、 D 、 G
A 、 D 、 F
C 、 E
C 、 E 和 F
5、网络管理员希望将大楼 A 中的主机划分到编号分别为 20 和 30 的 VLAN 中,下列关于 VLAN 配置的说法中哪两项正确? (选择两项。)
可以为这些 VLAN 命名 。
VLAN 信息保存在启动配置中。
手动创建的非默认 VLAN 必须使用扩展范围的 VLAN 编号。
网络管理员可在全局配置模式或 VLAN 数据库模式下创建 VLAN 。
两个 VLAN 都可命名为 BUILDING_A 以与处于不同地理位置的其它 VLAN 区分。
6、请参见图示。 从生成图中所示的输出的交换机可得出哪两条结论? (选择两项。)
网络管理员配置了 VLAN 1002-1005。
VLAN 处于活动状态,且正在协商配置参数。
此交换机上配置了 FDDI 中继链路。
在接口配置模式下为接口 FastEthernet 0/1 输入了命令 switchport access vlan 20。
如果不使用第 3 层设备,则端口 fa0/5 至 fa0/8 所连接的设备无法与端口 fa0/9 至 fa0/12 所连接的设备通信 。 7、当删除 VLAN 时,该 VLAN 的成员端口会发生什么变化?
这些端口将无法与其它端口通信 。
这些端口会默认返回到管理 VLAN 中。
这些端口会自动成为 VLAN1 的成员。
这些端口仍然保持该 VLAN 的成员身份。直到交换机重新启动后,它们将成为管理 VLAN 的成员。
8、网络管理员正在从交换机删除多个 VLAN 。当管理员输入 no vlan 1命令时,收到错误消息。此命令为什么产生错误消息?
在任何情况下都不能删除 VLAN 1。
只能通过删除 vlan.dat 文件来删除 VLAN 1。
只有删除 VLAN 1 的所有端口后才能删除 VLAN 1。
只有将 VLAN 1 的角色分配给其它 VLAN 后,才能删除 VLAN 1。
9、命令 switchport mode dynamic desirable有什么效果?
由于本征 VLAN 不是默认 VLAN , DTP 将无法协商中继链路。
除非相连的远程接口也配置为动态期望模式,否则该接口无法协商中继链路。
相连的设备会动态确定必须通过该链路传输多个 VLAN 的数据的时机并根据需要打开中继链路。
如果使用 switchport mode dynamic auto命令或 switchport mode trunk命令配置远程相连设备,则会形成中继链路。
10、请参见图示。图中所示配置不支持交换机形成中继。此问题最可能的原因是什么?
Cisco 交换机只支持 ISL 中继协议。
当链路两端均设置为自动模式时,无法通过协商建立中继链路。
默认情况下, Switch1 只允许 VLAN 5 使用该链路。
应在两台交换机上配置相同的本征 VLAN 。
11、交换机端口 fa0/1 被手动配置为中继端口,现在拟用于将一台主机连接到网络。网络管理员应该怎样重新配置交换机端口 Fa0/1?
禁用 DTP 。
删除当前通过端口 Fa0/1 中继的所有 VLAN 。
关闭该接口,然后重新启用,使其恢复默认配置。
在接口配置模式下输入 switchport mode access命令
12、请参见图示。计算机 B 无法与计算机 D 通信。此问题最可能的原因是什么?
交换机之间的链路处于工作状态,但未配置为中继链路。
VLAN 3 不被允许进入交换机之间的中继链路。
路由器未正确配置,无法在 VLAN 间路由流量。
计算机 D 不具有属于 VLAN 3 地址空间的正确地址
13、 请参见图示。 网络管理员刚将 VLAN 50 添加到 Switch1 和 Switch2, 并在子网 10.1.50.0/24 范围内为主机分配了属于 VLAN 的 IP 地址。 计算机 A 可 与计算机 B 通信,但无法与计算机 C 或计算机 D 通信。此问题最可能的原因是什么?
本征 VLAN 不匹配。
交换机 Switch1 和 Switch2 之间的链路处于工作状态,但未配置为中继链路。
路由器未正确配置,无法进行 VLAN 间路由。
不允许 VLAN 50 进入交换机 Switch1 和 Switch2 之间的中继链路
14、请参见图示。 下列关于接口 Fa0/5 的说法中哪项正确?
所使用的是默认的本征 VLAN 。
中继模式被设置为自动。
可与非 Cisco 交换机建立中继链路
采用了该接口的 VLAN 信息封装了以太网帧。
15、哪种说法正确描述了 VLAN 中主机的通信方式?
不同 VLAN 中的主机使用 VTP 来协商中继链路。
不同 VLAN 中的主机通过路由器通信
不同 VLAN 中的主机应位于同一个 IP 网络中。
不同 VLAN 中的主机在帧标记过程中通过检查 VLAN ID 来确定该帧是否发往其所在网络。
16、请参见图示。 LAN 域内哪些计算机会收到计算机 A 发出的广播帧?
所有计算机都无法收到该广播帧
计算机 A 、计算机 B 、计算机 C
计算机 A 、计算机 D 、计算机 G
计算机 B 、计算机 C
计算机 D 、计算机 G
计算机 A 、计算机 B 、计算机 C 、计算机 D 、计算机 E 、计算机 F 、计算机 G 、计算机 H 、计算机 I 17、在多台交换机之间规划 VLAN 流量时,有效的考虑因素是什么?
将交换机间的连接配置为中继链路会导致任一 VLAN 中的所有主机均会收到其它 VLAN 发出的广播。
中继连接会受到该中继链路上任何一个 VLAN 中广播风暴的影响。
将交换机之间的中继连接限制在一个 VLAN 内可提高端口利用率。
在一个接入端口上传输所有 VLAN 流量可实现流量的正确分离。
18、下列有关 802.1q 中继协议的说法中哪项正确?
802.1q 是 Cisco 专有协议。
802.1q 帧通过 MAC 地址映射到 VLAN 。
802.1q 不需要重新计算原始帧的 FCS 。
802.1q 对通过接入端口转发出去的帧不会执行操作
19、如果邻居交换机端口处于 “ 动态期望 ” 模式,那么哪些交换机端口模式可以让交换机成功形成中继链路?
动态期望模式
打开或动态期望模式
打开、自动或动态期望模式
打开、自动、动态期望或非协商模式
20、请参见图示。公司人力资源部门准备在新的公司办事处增加专用应用程序工作站 PC4。公司还将新增一台交换机 S3,通过中继链路连接到另 一台交换机 S2。出于安全原因,新 PC 位于 HR VLAN,即 VLAN 10 中。新办事处使用子网 172.17.11.0/24。但安装后却发现,现有 PC 无 法访问 PC4 中的共享资源。原因可能是什么?
必须将交换机之间的连接配置为接入端口才能允许访问 S3 上的 VLAN 10。
新 PC 位于不同子网中,因此必须将 S3 的 Fa0/2 端口配置为中继端口。
PC4 必须与其它 HR VLAN PC 使用同一子网
一个 VLAN 不能跨多台交换机
21、网络管理员必须怎样做才能将快速以太网端口 fa0/1 从 VLAN 2 中删除并将其分配给 VLAN 3? 在全局配置模式下输入 no vlan 2和 vlan 3命令。
在接口配置模式下输入 switchport access vlan 3命令
在接口配置模式下输入 switchport trunk native vlan 3命令。
在接口配置模式下输入 no shutdown 使其恢复默认配置,然后为 VLAN 3 配置该端口
范文五：ccna_第三学期_期末考试3
VLAN 中继有何用途?
通过减少广播流量提高网络性能。
选择在交换网络中传输数据的最佳路径。
通过一条链路传送多个 VLAN 的流量。
避免交换网络中出现生成树环路。
请参见图示。两台交换机都配置有默认的网桥优先级。如果所有链路都在相同的带宽下运行,哪个端口将作为 STP 根端口?
S1 的 Fa0/1 接口
S1 的 Fa0/2 接口
S2 的 Fa0/1 接口
S2 的 Fa0/2 接口
请参见图示。从图中显示的输出可以得到有关 STP 的哪两项结论?(选择两项。)
交换机 S1 所配置的 STP 优先级值在该网络中最低。
交换机 S1 被配置为 VLAN1 的根桥。
Fa0/21 是交换机 S1 的根端口。
Fa0/22 是冗余链路。
Fa0/24 被视为通往根桥的最佳路径。
下列哪种说法正确描述了生成树路径开销?
根据环路中连接的交换机总数计算。
根据给定路径上所有交换机的使用率计算。
根据给定路径上交换机的网桥优先级计算。
根据给定路径上每个交换机端口的端口开销值(由端口速度决定)的总和计算。 使用单臂路由器模型配置 VLAN 间路由有哪两项要求?(选择两项。)
每个子接口都应配置有自己的 IP 地址、子网掩码和唯一的 VLAN 分配。
路由器的物理接口必须连接到相邻交换机上的中继链路。
路由器的物理接口数量应该与 VLAN 数量匹配。
应该将不同的静态 VLAN 分配给路由器的不同接口。
路由器应该配置为 VTP 服务器。
请参见图示。下列哪两项正确描述了图中所示的路由器配置。(选择两项。)
在路由器上配置路由协议之前,网络 192.168.1.0 与网络 192.168.3.0 之间无法成功路由。
路由器子接口上未正确配置 VLAN 。
该配置适用于单臂路由器网络设计。
路由器子接口上未正确配置中继。
应该为接口 Fa0/1 分配 IP 地址,否则无法进行路由
请参见图示。下列有关交换机 S1 配置的说法中哪项正确?
端口 Fa0/1 和 Fa0/3 使用的是 Cisco 专有协议。
已使用 switchport mode access命令配置交换机的 Fa0/1 和 Fa0/3 端口。
端口 Fa0/1 和 Fa0/3 上收到的无标记帧将被放入 VLAN 1 中。
交换机的 Fa0/1 和 Fa0/3 端口被配置为传输多个 VLAN 的数据
请参见图示。交换机 S2 和 S3 使用以太网电缆正确连接。网络管理员已对两台交换机配置了 VTP ,但 S3 无法将 VLAN 传播 什么?
两台交换机的 VTP 配置修订版号不同。
两台交换机的 VTP 域不同。
禁用了 VTP 修剪。
禁用了 VTP V2。
请参见图示。路由器 R1 被正确配置为进行单臂路由器 VLAN 间路由,但 PC1 无法 ping 通 PC2。怎样才能解决此问题?
重命名 VLAN1。
将 S1 的另一个端口也连接到 R1。
将 S1 的 Fa0/1 端口配置为中继端口。
将 R1 的 Fa0/0 接口移到其它 VLAN 。
请参见图示。路由器 R-West 和交换机 S-West1 通过路由器接口 fa0/0 和交换机接口 fa0/1 之间的一根以太网电缆连接。路由
图所示。网络管理员输入 show interfaces trunk命令后收到了图中所示的输出。交换机端口 Fa0/1 的状态为
是
已建立中继链路,但未将任何 VLAN 配置为使用该中继链路。
路由器上缺少建立中继链路所必要的动态中继协议语句。
由于路由器不支持动态中继协议,因此未建立中继链路。
必须在路由器或交换机上或同时在这两台设备上配置 dynamic desirable选项,动态中继协议才能建立中继链路
请参见图示。所有中继链路工作正常,而且允许所有 VLAN 使用所有中继链路。计算机 5 发送了一条 ARP
请求。哪台或哪些
仅计算机 4
计算机 3 和 RTR-A
计算机 4 和 RTR-A
计算机 1、计算机 2、计算机 4 和 RTR-A
计算机 1、计算机 2、计算机 3、计算机 4 和 RTR-A
所有计算机和路由器
请参见图示。网络管理员输入图中所示的命令来配置 VLAN 30。运行这些命令会产生什么结果?
会将 VLAN 30 添加到 S1、 S2 和 S3,但不会添加到 S4。
会从 S3 的 VLAN 数据库中剪除 VLAN 30。
会将 VLAN 30 添加到 S3 的 VLAN 数据库,但不会将其传播到 S4、 S2 或 S1。
会将 VLAN 30 添加到 S3 的 VLAN 数据库并显示一则错误消息。
请参见图示。图中所示的 VTP 域中已启用 VTP 修剪。对于连接到交换机 ST-C 的主机 A 所发出的第 2 层广播流量,交换 机 ST-1 将如何处理?
会被丢弃。
只从端口 Fa0/5 转发出去。
从端口 Fa0/5 和 Fa0/10 转发出去。
从端口 Fa0/5、 Fa0/10 和 Fa0/15 转发出去。
请参见图示。该网络中的设备运行正常,其配置如图所示。但是,主机 A 和主机 D 彼此无法 ping 通。此问题最可能的原因是 什么?
交换机之间的链路处于工作状态,但未配置为中继链路。
Switch1 的 Fa0/11 接口未配置为中继接口。
主机 A 和主机 D 所配置的 IP 地址属于不同子网。
不允许 VLAN 20 和 VLAN 30 使用交换机之间的中继链路。
用户在打开新买的 Linksys WRT300N 无线多功能设备包装后,需要更改默认的管理员密码并作出其它配置更改。用户 应该如何访问设备才能作出这些更改?
使用无线客户端与 WRT300N 关联,然后与设备建立超级终端会话。
与设备建立有线连接,然后重新启动所连接的计算机,从而启动配置软件。
从 WRT300N 所在 IP 子网中的一台计算机建立有线连接,然后在该计算机的 Web 浏览器中输入设备的默认 IP 地址。
修改与 WRT300N 相连的计算机的 TCP/IP 属性, 使计算机与 WRT300N 位于同一个网络中。 然后重新启动该计 算机以建立连接
请参见图示。 SWT-A 的端口 Gi1/1 在该生成树拓扑中有何功能?
发送并接收数据帧。
接收 BPDU ,但不发送数据帧。
通过转发收到的 BPDU 参与选举过程。
接收 BPDU 并填充 MAC 地址表,但不发送数据。
请参见图示。交换机的配置如图所示。连接到交换机 101-2FL 的主机无法与连接到交换机 101-3FL 且位于对应 VLAN 中的主 机通信。怎样才能纠正此问题?
将交换机 101-3FL 的 Fa0/2 端口配置为静态中继链路。
在拓扑中加入第 3 层设备或具备第 3 层功能的交换机。
在交换机 101-3FL 上使用 switchport trunk allowed vlan all命令允许 VLAN 流量。
将属于同一子网的 IP 地址分配给用于连接交换机 101-2FL 和 101-3FL 的接口。
经过侦听发现网络介质上不存在信号后,主机 A 和主机 C 同时传送数据。针对这种情况,主机会以哪两种方式作出响应?(选 择两项。)
主机会发送堵塞信号,以此确保网络中的所有主机都获悉已发生冲突。
由于主机都在全双工模式下运行,所以它们在准备再次发送消息时会继续侦听流量。
由于集线器会暂时拦截一台主机发送的流量,因此一旦线路空闲,即会允许该主机传送数据。
主机 A 和主机 C 会被指定更短的回退值,从而获得访问介质进行重传的优先权。
回退时间结束后,主机会在重传前检查确定线路是否空闲。
将路由器配置为 SSH 服务器时,发出 crypto key generate rsa 命令之前应先配置什么?
安全的域名
VTP 域名
IP 域名
主机名
请参见图示。交换机的 VTY 线路配置正确,但 PC1 无法远程管理交换机。如何能够解决此问题?
将交换机的 Fa0/1 接口配置为中继模式。
在交换机上配置一个默认网关。
在交换机上配置本征 VLAN 。
将交换机的 Fa0/1 接口配置为允许所有 VLAN 。
请参见图示。网络管理员已将网络划分为两个 VLAN 。相连的主机只能访问自己所在 VLAN 中的资源。如果要在此网络中允许 VLAN 间通信,以下哪种解决方案最节约成本且最易扩展?
用一台路由器替代 S1,将每台 PC 连接到路由器的一个快速以太网接口。
另加一台交换机并划分 PC ,使每个 VLAN 连接到自己的交换机。
在路由器的快速以太网端口上配置两个子接口,然后使用中继链路将其连接到 S1。
将一台路由器连接到 S1 的端口,然后将 VLAN1 的 IP 地址分配给相连的路由器接口。
请参见图示。管理员记录下一台以太网交换机的 CAM 表输出,内容如图所示。当该交换机收到图中底部所示的帧时,会进行什 么操作?
丢弃该帧
将该帧从端口 2 转发出去
将该帧从端口 3 转发出去
将该帧转发出所有端口
将该帧从除端口 3 以外的所有端口转发出去
在转发表中将站点 00-00-3D-1F-11-05 添加到端口 2
下列关于 service password-encryption命令的说法中哪项正确?
service password-encryption命令应在特权执行模式提示符下输入。
service password-encryption命令只加密控制台与 VTY 端口的口令。
service password-encryption 命令对运行配置中先前未加密的所有口令进行加密。
若要查看通过 service password-encryption命令加密的口令,可输入 no service password-encryption命令。 下列哪一项正确描述了第 2 层交换机的功能?
它根据网络层目的地址执行交换和过滤。
它自动使用 STP 来防止冗余拓扑中出现交换环路。
它使用 VTP 来通过一条链路传输多个 VLAN 的数据。
它在不同 LAN 网段之间路由数据包。
下列关于新交换机默认配置的说法中哪三项正确?(选择三项。)
它被配置为 VTP 服务器模式。
自动启用 STP 。
第一条 VTY 线路被自动配置为允许远程连接。
VLAN1 配置有管理 IP 地址。
所有交换机端口都被分配给 VLAN1。
使能口令被配置为 cisco 。
请参见图示。交换机 S2 将如何管理主机 PC1 发出的流量?
S2 会丢弃除管理流量之外的其它流量。
S2 在通过中继链路转发该帧时会使用 VLAN ID 99 标记该帧。
S2 在通过中继链路转发该流量时不对其添加标记。
S2 在通过中继链路转发该流量时会使用最高的 VLAN ID 值标记该流量
请参见图示。网络管理员需要删除 east-hosts VLAN 并将属于该 VLAN 的交换机端口用到一个现有 VLAN 中。如果要从 S1-Central 完全删除 VLAN 2,同时保证交换机及其所有接口工作正常,应该使用哪两组命令?(选择两项。)
S1-Central> enable
S1-Central# reload
S1-Central> enable
S1-Central# erase flash:
S1-Central> enable
S1-Central# delete flash:vlan.dat
S1-Central> enable
S1-Central# configure terminal
S1-Central(config)# no vlan 2
S1-Central> enable
S1-Central# configure terminal
S1-Central(config-if)# interface fastethernet 0/1
S1-Central(config-if)# switchport access vlan 3
请参见图示。网络管理员按图示配置两台交换机。但是,主机 C 无法 ping 通主机 D ,主机 E 也无法 ping 通主机 F 。管理 员应采取什么措施实现此通信?
在该拓扑中加入一台路由器。
将主机 A 和 B 与 VLAN 10 关联而非与 VLAN 1 关联。
将本征 VLAN 从中继链路上删除。
将一个中继端口配置为动态期望模式。
将 switchport nonegotiate命令添加到 S2 的配置中。
下列关于无线基础架构组件的说法中哪两项正确?(选择两项。)
AP 将 TCP/IP 数据包从 802.11 帧封装格式转换为 802.3 以太网帧格式(有线以太网络中)。
无线 AP 不需要任何物理连接即可让无线客户端接入 Internet 。
AP 与交换机类似,是第 2 层设备,为相连的每台无线主机提供专用带宽。
无线网卡和 AP 之间不会发生冲突。
无线路由器兼具 AP 和路由器的作用。
一台新交换机将加入远程办公室的现有网络。 网络管理员希望远程办公室的技术人员无法将新 VLAN 添加到该交换机,但又希望交换机接收来自 VTP 域的 VLAN 更新。要满足这些条件,必须在新交 换机上执行哪两个 VTP 配置步骤?(选择两项。)
在新交换机上配置 IP 地址。
在新交换机上配置现有 VTP 域名。
将两台交换机的所有端口都配置为接入模式。
将新交换机配置为 VTP 客户端。
启用 VTP 修剪。
请参见图示。下列哪三种说法描述了 Host1 和 Host2 无法通信的原因?(选择三项。)
交换机端口处于不同的 VLAN 中。
交换机的 IP 地址在错误的子网中。
主机被配置在不同的逻辑网络中。
需要路由器在 Host1 与 Host2 之间转发流量。
请参见图示。需要将一台新主机连接到 VLAN 3。应该为此新主机分配什么 IP 地址?
192.168.1.22 /28
192.168.1.31 /28
192.168.1.32 /28
192.168.1.52 /28
192.168.1.63 /28
请参见图示。路由器 RA 收到一个数据包,其源地址为 192.168.1.65,目的地址为 192.168.1.161。路由器会 如何处理此数据包?
路由器将丢弃该数据包。
路由器会将该数据包从接口 FastEthernet 0/1.1 转发出去。
路由器会将该数据包从接口 FastEthernet 0/1.2 转发出去。
路由器会将该数据包从接口 FastEthernet 0/1.3 转发出去。
路由器会将该数据包从接口 FastEthernet 0/1.2 和接口 FastEthernet 0/1.3 转发出去。
请参见图示。应该在此网络中的哪些设备上进行 VLAN 间路由?
核心层设备
接入层设备
分布层设备
核心层和分布层设备
请参见图示。教师主机连接到交换机 STW 的 Fa0/7 端口。一位学生想要共享 Internet 访问,于是决定将集 线器和笔记本电脑按照图中所示连接到 STW 。学生如此连接的结果是什么?
STW 的 Fa0/7 端口会关闭。
学生会获得访问 Internet 的安全权限。
教师和学生都能接收数据,但只有教师才能发送数据。
从笔记本电脑发出的帧将被丢弃,但教师主机仍与网络保持连通。
请参见图示。路由器会以哪两种方式处理中继端口上收到的 VLAN 流量?(选择两项。)
路由器接口 Fa0/0 所收到的发往 VLAN 1 的流量将被路由器丢弃。
由于接口 Fa0/0 需要 IP 地址,因此路由器无法在 VLAN 间路由。
从网络 192.168.20.0 /24 收到的数据包将由子接口 Fa0/0.20 处理。
路由器将使用 MAC 地址来标识物理接口上收到的 VLAN 流量。
即使物理接口关闭,路由器仍将继续处理从相连 VLAN 发出的流量。
请参见图示。交换机 SW-A 将用于临时替代 VTP Student 域中的另一台交换机。从图中所示的输出可获得哪 两点信息?(选择两项。)
该域内的其它交换机可以运行 VTP 版本 1 或版本 2。
存在以下风险:该交换机可能会导致不正确的 VLAN 信息在域中发送。
VTP 至少会拦截此交换机上配置的一个冗余中继端口所转发的帧。
在此交换机上所做的 VLAN 配置更改会发送到该 VTP 域内的其它设备。
当同一域内的 VTP 服务器上做出 VLAN 更改后,此交换机会更新其 VLAN 配置。
采用分层网络设计具有哪三项优点?(选择三项。)
分层设计的网络更易于通过扩展适应未来的需要。
分层设计模型可以使用链路聚合来提高现有带宽。
分层模型可以在每层实现专门功能,从而简化设备管理工作。
使用分层设计可以用高性能网络设备代替冗余设备。
分层设计使用防火墙来代替复杂的基于端口的安全策略和分布层安全策略。
分层模型可以在所有设计层使用高性能交换机,因此支持全网状拓扑。
请参见图示。主机 A 和主机 B 尝试同时传输帧但发生了冲突。主机 D 何时才能传输?
立即
发送堵塞信号后
主机 A 和主机 B 完成传输后
堵塞信号消除且回退延迟过期后
以下哪项为基于 802.11 标准的无线网络提供身份验证机制?
DSSS
OFDM
SSID
WPA
请参见图示。将 Linksys 集成路由器上的安全模式设置为 WEP 有什么作用?
WEP 可标识无线 LAN 。
WEP 允许该接入点通知客户端它的存在。
WEP 将 IP 地址转换为容易记忆的域名。
WEP 可加密无线客户端与接入点之间的数据。
WEP 可确保只有授权用户可以访问该 WLAN 。
WEP 将一个或一组内部地址转换为外部公有地址。
请参见图示。 SW-T 已配置了一个中继接口。哪些 VLAN 允许使用中继链路?
只允许 VLAN1 使用中继链路。
允许配置的所有 VLAN 使用中继链路。
只允许本征 VLAN 使用中继链路。
只允许管理 VLAN 和本征 VLAN 使用中继链路。
只允许该域内的 VTP 服务器上所配置的 VLAN 使用中继链路。
请参见图示。 DYNAMIC 一词在图中所示的输出中表示什么意思?
只有网络管理员可将此条目从 MAC 地址表中删除。
将帧转发到地址为 0060.5c5b.cd23 的设备时,交换机不必执行查找操作即可确定最终目的端口。
只允许 MAC 地址为 0060.5c5b.cd23 的设备连接到端口 Fa0/18。
交换机从 Fa0/18 端口收到的帧的源地址中获悉此 MAC 地址。
请参见图示。图中所示的配置命令有何作用?
用于激活端口 Fa0/10
用于使该端口成为 VLAN 30 的成员
用于在端口 Fa0/10 上激活端口安全
用于将 VLAN 30 添加到与端口 Fa0/10 相连的中继链路
转载请注明出处范文大全网 » ccna第四学期期末(第三套
