思科第三学期期末考试答案

1、 . 发 请参见图示。所有中继链路工作正常，而且允许所有 VLAN 使用所有中继链路。计算机5 ARP 请求。哪台或哪些设备会收到此消息？4 仅计算机 RTR-A 计算机 3 和 RTR-A 计算机 4 和 RTR-A 、计算机 4 和 计算机 1、计算机2 RTR-A 和3 计算机 1、计算机2、计算机 、计算机 4 所有计算机和路由器 下列关于在接入点上启用开放式身份验证的陈述，哪一项是正确的？ 不需要身份验证 64 使用 位加密算法 需要使用身份验证服务器 需要共同商定的密码 25 / 1 . 的请参见图示。该交换机用于让图中所示部门的成员实现连接，但不存在路由。连接到 Fa0/22 中

2、的用户通信。下列哪项更改可实现所需通信？accounting VLAN 应该能够与 。Gi0/1将该用户连接到 。 将该用户连接到Fa0/6 。将该用户添加到本征 VLAN 。将该用户添加到默认 VLAN Option 1,36 分层网络模型具有哪三项优点？（选择三项。） 带宽争用现象减少 物理布局范围减小 网络的容错能力提高 无需配线间 无需第三层功能 管理和故障排除工作简化 下列关于新交换机默认配置的说法中哪三项正确？（选择三项。）Option 3,46 25 / 2 . 禁用了生成树协议。 使能口令被配置为 。cisco 。所有交换机端口都被分配给 VLAN1 映像。闪存目录中包含 IO

3、S 配置有管理地址。 IP VLAN1 所有接口均设置为自动协商速度和双工模式。 网络设备会 SW1 用于取代集线器。 和主机最近安装了4 同时传送数据。主机 1 请参见图示。Option 23 此事件？（选择两项。） 当冲突发生时，会调用回退算法。 和主机都连接到交换机，因此不会发生冲突。 4 1 由于主机 地址表中的信息将数据转发到相应的端口。MAC 交换机将根据交换机 主机 会获分配更短的回退值，从而获得访问介质的优先权。 2 和主机3 连接的端口3 、主机 为了防止再发生冲突，交换机会在设定时间内阻塞与主机2 和主机4 Option 2 下列哪一项正确描述了第2 层交换机的功能？ 它在

4、不同网段之间路由数据包。LAN 25 / 3 . 它使用目的 地址来选择性地转发帧。MAC 它根据网络层目的地址执行交换和过滤。 如果帧的目的 地址表中，它将丢弃该帧。 MAC MAC 地址不在 的帧进入接口 Fa0/24 时会发生什么情况？ 请参见图示。源地址并非0019.d2e4.d9f7 Option 2 -禁用）状态。（错误会变为Fa0/24 error-disabled 传入帧会被丢弃。 LED 端口Fa0/24 会关闭。 安全违规计数会增加。 Option 3 service password-encryption下列关于 命令的说法中哪项正确？ service password-

5、encryption命令应在特权执行模式提示符下输入。 命令只加密控制台与VTY 端口的口令。service password-encryption 命令对运行配置中先前未加密的所有口令进行加密。service password-encryption no service 命令加密的口令，可输入service password-encryption若要查看通过 命令。password-encryption 25 / 4 . PC1 请参见图示。交换机的VTY 线路配置正确，但 无法远程管理交换机。如何能够解决此Option 2 问题？ 将交换机的 接口配置为中继模式。Fa0/1 在交换机上配置

6、一个默认网关。 在交换机上配置本征 VLAN。 VLAN将交换机的 Fa0/1 接口配置为允许所有 。 Option 2 请参见图示。发出这些命令会产生什么结果？ 会设置使能口令。 连接设置口令。会为第一个 Telnet 会为控制台连接设置口令。 会为辅助端口连接设置口令。 25 / 5 . Option 2 请参见图示。图中所示的配置命令有何作用？Fa0/10 用于激活端口 VLAN 30 的成员用于使该端口成为 Fa0/10 上激活端口安全用于在端口 相连的中继链路 Fa0/10 用于将 VLAN 30 添加到与端口 命令，transport input ssh vty 线路配置有 则在该

7、交换机上输入crypto key z如果交换机的 Option 4 命令后会发生什么情况？ RSA 密钥对。会创建一个新的 连接。交换机默认为仅允许 Telnet 连接。 SSH 交换机不再能作为 SSH 客户端进行 RSA 密钥对后允许远程连接。交换机仅在生成新的 连接访问交换机 Telnet 请参见图示。网络管理员输入图中所示的配置以允许用户通过SSH 和Option 4 连接失败。此问题最可能的原因是什么？Telnet SSH 版本号错误。 25 / 6 . SSH 被配置在错误的线路上。 。和Telnet SSH不能同时配置 transport input 命令配置不正确。 访问， 的

8、Internet Fa0/7 端口。一位学生想要共享请参见图示。教师主机连接到交换机 STW Option 4 将集线器和笔记本电脑按照图中所示连接到STW。学生如此连接的结果是什么？ 端口会关闭。 STW 的Fa0/7 学生会获得访问的安全权限。 Internet 教师和学生都能接收数据，但只有教师才能发送数据。 从笔记本电脑发出的帧将被丢弃，但教师主机仍与网络保持连通。 25 / 7 . SW1 38 请参见图示。SW1 是一台2960 交换机，已对其指定了默认值。下列关于开销值 对Option 12 说法中哪两项正确？（选择两项。） SW1 通过两条快速以太网链路连接到根交换机。 SW1

9、 到根交换机的最快路径的数字值。此开销代表从 26 向外通告的值。是上游交换机（更接近根交换机）的端口开销值 38 38，从而确定到达根交换机所需的总开销。SW1 将快速以太网链路的开销相加后得出 生成树域的其它任何交换机的值都VLAN0001 38，该值比加入 根交换机通告的开销值是 通过快速以太网链路连接到上游交换机，该上游交换机则通过千兆以太网链路直接连SW1 换机。 Option 4 表示什么意思？“学习”请参见图示。在生成树协议中， 交换机正在发送并接收数据帧。 BPDU，但正在发送并接收数据。交换机并未接收 BPDU 参与选举过程。 交换机正在通过转发收到的 25 / 8 . 交换

10、机正在接收 地址表，但并未发送数据。并填充 MAC BPDU Option 4 请参见图示。哪台交换机将当选为生成树拓扑的根桥？ Cat-A Cat-B Cat-C Cat-D Option 4 下列哪种说法正确描述了生成树路径开销？ 根据环路中连接的交换机总数计算。 根据给定路径上所有交换机的使用率计算。 根据给定路径上交换机的网桥优先级计算。 根据给定路径上每个交换机端口的端口开销值（由端口速度决定）的总和计算。 25 / 9 . 23 下列关于开销值 对 Switch4 （选择两项。的意义的说法中哪两项正确？ 请参见图示。Option 14 ） 此开销代表从 Switch4 到根交换机的

11、最低开销路径。 一台上游（更接近根交换机）交换机的端口 16 正在向根交换机通告开销值 23。 Switch4 将快速以太网链路的开销加到23 上来确定到根交换机的总开销。 通过快速以太网链路连接到上游交换机，该上游交换机则通过千兆以太网链路连接Switch4 机。生成树域内的其它任何交换机的值都低根交换机通告的开销值是 23，该值比 VLAN0001 Option 13 下列哪两种说法正确地描述了生成树协议？（选择两项。） 层使用。它只在第 2 它在交换机上配置。 它消除了网络拓扑中的第 2 层环路。 地址的数量。它限制了端口上所允许的有效 MAC 信息得以传播到网络中的其它交换机。它使 V

12、LAN ？ 当数据帧离开以太网中继链路时，如何对其进行标识并将其发送到正确的VLAN VLAN 根据VLAN 标记将这些帧转发到正确的 。 VLAN。 这些帧在离开中继链路时始终被转发到本征 25 / 10 . VLAN。根据源IP 地址将这些帧转发到正确的 。根据 MAC 地址表中的信息将这些帧转发到正确的 VLAN fa0/1 通过路由器接口R-West 请参见图示。路由器 和交换机 S-West1 fa0/0 和交换机接口show interfaces t 根以太网电缆连接。路由器和交换机的配置命令如图所示。网络管理员输入 后收到了图中所示的输出。交换机端口 的状态为Fa0/1 ot-t

13、runking 是什么原因？Option 3 已建立中继链路，但未将任何 VLAN 配置为使用该中继链路。 路由器上缺少建立中继链路所必要的动态中继协议语句。 由于路由器不支持动态中继协议，因此未建立中继链路。 选项，动态中继 dynamic desirable必须在路由器或交换机上或同时在这两台设备上配置 建立中继链路。 25 / 11 . Option 4 请参见图示。下列关于如图所示信息的说法中哪项正确？ 当前仅将一个配置为使用中继链路。VLAN Gi0/1 协商中继链路。 Fa0/1 和 交换机为接口 专有协议。 Gi0/1 使用的是Cisco 接口 Fa0/1 和 的数据。 VLAN

14、 和 Gi0/1 Fa0/1 传输多个允许接口 pi彼此无法 S1 后，PC1 和PC2 和交换机 请参见图示。将图中列出的命令输入路由器R1 show interfaces trunk命令后获得了图中所示的结果。问题很可能出在哪里 络管理员输入Option 3 ？25 / 12 . 路由器上未配置路由协议。 VLAN 配置为使用该中继链路。已建立中继链路，但未将任何 由于交换机端口未配置为中继，因此未建立中继链路。 选项，动态中继dynamic desirable 必须在交换机或路由器上或同时在这两台设备上配置 建立中继链路。 Option 1 VLAN 如果将允许使用中继链路的 范围设置为

15、默认值，表示允许哪些VLAN？ 使用中继链路。允许所有 VLAN VLAN1 只允许 使用中继链路。 VLAN 只允许本征 使用中继链路。 VTP 交换机将通过 来协商允许使用中继链路的VLAN。 C 请参见图示。网络管理员按图示配置两台交换机。但是，主机无法D通主机ping ，主机25 / 13 . Option 4 ping 通主机F。管理员应采取什么措施实现此通信？ 在该拓扑中加入一台路由器。 VLAN 1 关联。与将主机 A 和 B VLAN 10 关联而非与 VLAN 从中继链路上删除。将本征 将一个中继端口配置为动态期望模式。 将 switchport nonegotiate 命令

16、添加到 S2 的配置中。 请参见图示。两台交换机的配置如图所示，本征 VLAN 为默认值。下列关于主机 A 和主机 B的帧的说法中哪项正确？Option 1 传输时不对其添加标记。 使用 VLAN ID 1 对其进行标记。 使用中继端口 VLAN ID 对其进行标记。 25 / 14 . 对其进行标记。 使用最高的VLAN ID 间路由。应该在哪台设备上配置请参见图示。网络管理员需要在分层网络中实施 VLAN Option 2 间路由？VLANAS2 和 AS1 DS2 和 DS1 CS1 网关和 DS2 DS1 和 、网关、CS1 V 一台新交换机将加入远程办公室的现有网络。网络管理员希望远

17、程办公室的技术人员无法将新更新。要满足这些条件，必须在新交换VLAN 到该交换机，但又希望交换机接收来自VTP 域的 Option 24 哪两个 VTP 配置步骤？（选择两项。） 在新交换机上配置 地址。IP 在新交换机上配置现有 VTP 域名。 将两台交换机的所有端口都配置为接入模式。 将新交换机配置为 客户端。VTP 修剪。 启用VTP 25 / 15 . VLAN 30。运行这些命令会产生什么结请参见图示。网络管理员输入图中所示的命令来配置 Option 3 果？ S4 。和 S3会将 ，但不会添加到VLAN 30 S1添加到 、S2 会从 S3 的 VLAN 数据库中剪除 VLAN 3

18、0。 会将 VLAN 30 添加到 S3 的 VLAN 数据库，但不会将其传播到 S4、S2 或 S1。 会将 VLAN 30 添加到 S3 的 VLAN 数据库并显示一则错误消息。 请参见图示。图中的交换机被配置为使用 VTP。下列哪两种说法正确描述了这些交换机的工作情25 / 16 . Option 23 择两项。） Switch2。VLAN可向 Switch1 添加新的 ，该信息只会被添加到 。，该信息会被添加到 VLAN Switch2 和 Switch4可向 Switch1 添加新的 Switch1 Switch2 删除。和 VLAN 可从 Switch4 删除现有的VLAN，该 也

19、会被从 删除。和 Switch4 删除现有的可从 Switch2 VLAN，该VLAN 也会被从 Switch1 Switch3。Switch2 Switch4 添加新的 VLAN，该信息会被添加到 Switch1、和 可向 Switch2 ，该信息会被添加到VLAN Switch1、和 Switch4。Switch3 可向 添加新的 VTP Catalyst 交换机迁移到其它 管理域之前，应该进行哪三项任务？（选择三项。） 在将Option 1,26 模式和版本。选择正确的 VTP 使用新管理域的名称配置交换机。 数据库。服务器上下载 VTP VTP 从新域中的 BID。VTP 配置新域内的

20、 服务器，使其识别该交换机的 VTP 计数器，使交换机可与新域内的其它交换机同步。重置 检验交换机的配置修订版号是否比新域内的其它交换机的低。 Option 35 (SSID) 下列关于服务集标识符 的陈述中，哪两个是正确的？（选择两项。） 提供可靠的无线安全 负责确定信号强度 WLAN 标识无线设备所属的 用于加密通过无线网络发送的数据 同一 WLAN 中的所有无线设备必须具有相同的 SSID 25 / 17 . LAN 设备的作用？无线接入点可以发挥哪种共享介质有线 集线器 交换机 路由器 网关 需要更改默认的管理员密码并作出无线多功能设备包装后，用户在打开新买的 Linksys WRT3

21、00N Option 3 更改。用户应该如何访问设备才能作出这些更改？ 使用无线客户端与关联，然后与设备建立超级终端会话。 WRT300N 与设备建立有线连接，然后重新启动所连接的计算机，从而启动配置软件。 浏览器中子网中的一台计算机建立有线连接，IP 然后在该计算机的 Web WRT300N 从 所在 地址。 IP 的默认位于同一个网络中 WRT300N 属性，WRT300N 修改与 相连的计算机的 TCP/IP 使计算机与 新启动该计算机以建立连接。 Option 4 WPA2 与 WPA 相比的优点是什么？ 伪装SSID 地址过滤MAC 2 层负载加密第 RADIUS 进行身份验证使用

22、Option 15 下列关于无线基础架构组件的说法中哪两项正确？（选择两项。）以太网帧格式（有线以太网络中帧封装格式转换为 802.3 将AP TCP/IP 数据包从802.11 Internet。AP 无线 不需要任何物理连接即可让无线客户端接入 层设备，为相连的每台无线主机提供专用带宽。 AP 与交换机类似，是第2 无线网卡和 AP 之间不会发生冲突。 25 / 18 . 和路由器的作用。AP 无线路由器兼具 浏览器通 Internet 上的主机，但无法使用Web ping 的主机可以 请参见图示。连接到SW2 Option 3 上的网站。最可能的原因是什么？Internet SW1 和I

23、SP 路由器之间的链路出现故障。 25 / 19 . SW1 之间的链路不是中继链路。和SW2 中。VLAN Fa0/5 位于已删除的 SW1 上的交换机端口 连接到的主机上的默认网关设置不正确。SW2 语音电话系统。所有交换机端公司最近向图中显示的第请参见图示。A 2 层网络添加了 IP 中。每当数据流量大时，电话用户都会抱怨语音质量差。下列哪种方法可以经济高效VLAN 1 Option 2 种情况？ 通过路由器传送交换机间的所有流量。 为VoIP 流量创建单独的VLAN。 流量接入不同的交换机。VoIP 将所有 将每台交换机之间的中继更换为语音和数据专用的接入链路。 25 / 20 . 的

24、数据发送了目的地址为主机 A C C 、请参见图示。主机 AB 和 刚刚连接到交换机。主机收到 B 的网卡上收到了该数据包。什么原因导致主机B 上的数据包捕获软件显示，在主机 B Option 4 的数据包？C 交换机的路由表中存在错误的路由。 地址被作为组播发送。 MAC 为了帮助减少广播风暴，新 生成树协议导致所有新 MAC 地址都被作为广播转发。 地址的数据包从除接收端口之外的所有端口转发出去。交换机会将发往所有新 MAC 命令后的结果如图所示。出现无效show running-config 请参见图示。用户在提示符下输入Option 4 最可能的原因是什么？ IOS 存在缺陷。 损坏。NVRAM 命令不完整。 CLI 模式下输入。该命令不能在当前的 25 / 21 . Option 3 将如何处理进入接口请参见图示。Switch1 Fa0/1 的无标记帧？ 丢弃无标记帧。 VLAN 1。 标记这些帧并将其转发到 VLAN 100。标