思科第三学期期末考试答案

1、25 / 25请参见图示。所有中继链路工作正常，而且允许所有VLAN使用所有中继链路。计算机 5ARP请求。哪台或哪些设备会收到此消息？仅计算机4* 计算机3和RTR-A吁计算机4和RTR-A耳计算机1、计算机2、计算机4和RTR-A可计算机1、计算机2、计算机3、计算机4和RTR-A所有计算机和路由器F列关于在接入点上启用开放式身份验证的陈述，哪一项是正确的? *不需要身份验证B使用64位加密算法需要使用身份验证服务器需要共同商定的密码Switch sficwvlan briefVLAN flaneStatusPorts1defauftactiveFaffl Fa 0/2 FaO/3. Fa

2、 0/410accountingactiveFaO?5. FatfG FaV7 FaO.B20makingactr/eFaO/5, FaO10, FaQ/11 FaO/12. FaO/U FaO/14HOfesearcriacWeFaO/15. FaO/16 F30/17 FaO/16. FaO/19. FaOZZO100managementadflFaQ/21, FaO/22 FaO/23Fa0/24, GrOJ1, GiO/21002W-defaultad/unsup1003token-nng-1 efaultact/unsup1004fddinet-ctefaiiltact/unsup1

3、005act/unsupFaO/22 I请参见图示。该交换机用于让图中所示部门的成员实现连接，但不存在路由。连接到 应该能够与accounting VLAN 中的用户通信。下列哪项更改可实现所需通信？将该用户连接到GiO/1。*将该用户连接到FaO/6。将该用户添加到本征 VLAN3将该用户添加到默认 VLAN分层网络模型具有哪三项优点？（选择三项。）Opti on 1,36”带宽争用现象减少-I物理布局范围减小T网络的容错能力提高T |无需配线间-J无需第三层功能管理和故障排除工作简化F列关于新交换机默认配置的说法中哪三项正确？（选择三项。）Option 3,46厂 禁用了生成树协议。匸 使

4、能口令被配置为cisco。所有交换机端口都被分配给 VLAN1。|闪存目录中包含IOS映像。J |VLAN1配置有管理IP地址。所有接口均设置为自动协商速度和双工模式请参见图示。最近安装了 SW1用于取代集线器。主机1和主机4同时传送数据。网络设备会 此事件？（选择两项。）Option 23当冲突发生时，会调用回退算法。由于主机1和主机4都连接到交换机，因此不会发生冲突。丁交换机将根据交换机MAC地址表中的信息将数据转发到相应的端口。主机2和主机3会获分配更短的回退值，从而获得访问介质的优先权。为了防止再发生冲突，交换机会在设定时间内阻塞与主机2、主机3和主机4连接的端口下列哪一项正确描述了第

5、 2层交换机的功能？ Option 2 它在不同LAN网段之间路由数据包。它使用目的MAC地址来选择性地转发帧。它根据网络层目的地址执行交换和过滤。如果帧的目的 MAC地址不在MAC地址表中，它将丢弃该帧。Sw1 (toriftg)# interface faOZ24Sw1 (corfig-if)#switchpart mode access3w1 (匚orfig-if)#switchpart port-security3w1 (corf(g-i1)# switchpoit port-security mc-adtfress 0019(fZe4.+d9f7Sw1 (c o nfi g- i Q

6、 # sw itch port port security violation protect请参见图示。源地址并非0019.d2e4.d9f7的帧进入接口 FaO/24时会发生什么情况?Optio n 2FaO/24会变为error-disabled (错误-禁用)状态。传入帧会被丢弃Fa0/24 端口 LED 会关闭 安全违规计数会增加F歹U关于 service password-encryption命令的说法中哪项正确？Option 3service password-e ncrypti on命令应在特权执仃模式提示符下输入。service password-e ncrypti on命令

7、只加密控制台与 VTY端口的口令。service password-e ncrypti on命令对运行配置中先前未加密的所有口令进行加密。若要查看通过 service password-encryption命令加密的口令，可输入 no servicepassword-e ncrypti on命令。Fa0；0192J6d.1FaO/1FsO/1192.166.2.1152 168 1.57 关1921CSwitch# configure teiTdnal Svitch(c心nfi劭interfare vln 1Switch config-if) I Switchconfig-lf) * Swit

8、cli config-if) * Switch config-lf)# 5vitcli(eotifi5-lf) Aip aOdress 192,18.2.5 25*5.255. 255. fl iu shut ilovminter fare aO/l siri.Lchort imde Access sTXLtchott jcess vlan 请参见图示。交换机的 VTY线路配置正确，但 PC1无法远程管理交换机。如何能够解决此问题？ Option 2将交换机的FaO/1接口配置为中继模式在交换机上配置一个默认网关在交换机上配置本征 VLAN将交换机的FaO/1接口配置为允许所有 VLAN51t

9、confi)# line Tty 0 (GQHf ig-Jl口巳)审 passmrd ciscoSl(ciig-lxne) f login请参见图示。发出这些命令会产生什么结果？Optio n 2会设置使能口令。会为第一个Telnet连接设置口令会为控制台连接设置口令。会为辅助端口连接设置口令5TA-1 (config)# interFacefaOJIO STA-l(config-it)# witchport mode Access STA-l(config-if)# switchport access vlan 30STA-1(config-ifl#encl请参见图示。图中所示的配置命令有何

10、作用？Optio n 2用于激活端口 Fa0/10用于使该端口成为 VLAN 30的成员用于在端口 Fa0/10上激活端口安全I I用于将VLAN 30添加到与端口 Fa0/10相连的中继链路如果交换机的 vty线路配置有tran sport in put ssh命令，则在该交换机上输入 crypto key z命令后会发生什么情况？ Optio n 4会创建一个新的RSA密钥对。C交换机默认为仅允许Telnet连接。广交换机不再能作为SSH客户端进行SSH连接。交换机仅在生成新的 RSA密钥对后允许远程连接。Switch 1 (config)# Ip s&h version 2Switch

11、1 (config)# line vty 0 4Switch 1 (configpassword ciscoSwitch 1 (config-line)# loginSwit 匚train sport input ssh请参见图示。网络管理员输入图中所示的配置以允许用户通过SSH和Telnet连接访问交换机Telnet连接失败。此问题最可能的原因是什么？Option 4SSH版本号错误。SSH被配置在错误的线路上。不能同时配置Telnet和SSH。/ tran sport in put命令配置不正确。胖p ort-security interface fa07Port SecurityPort

12、 StatusViolation ModeAging TimeAging TypeSecureStatic Address Aging Maximum MAC Addresses Tolai MAC AddressesConfigured MAC Addresses Sticky MAC Addresses L 购t Source AddressiVlan Security vtQlation Count:Biabled:Seen re-up:Protect:0 mins:Absolute:Disabled:1:1T0:OOF 1 421 3.4202 300mwnd FaOSTWIn ter

13、net 访问Optio n 4请参见图示。教师主机连接到交换机 STW的FaO/7端口。一位学生想要共享 将集线器和笔记本电脑按照图中所示连接到 STW。学生如此连接的结果是什么?STW的FaO/7端口会关闭 3学生会获得访问In ternet的安全权限。教师和学生都能接收数据，但只有教师才能发送数据。从笔记本电脑发出的帧将被丢弃，但教师主机仍与网络保持连通SW1 # show 5 panning-treeVLANODOISpanning tree enabled protocol ieee尺out ID Priority Address Cost4097OOOd.bdlca 37c03SPo

14、rt 26 (Fa5tEthemetD/2)Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec 弋嚼珀部甘输出A请参见图示。SW1是一台2960交换机，已对其指定了默认值。下列关于开销值38对SW1说法中哪两项正确？（选择两项。）Option 12SW1通过两条快速以太网链路连接到根交换机。 此开销代表从SW1到根交换机的最快路径的数字值。开销值38是上游交换机（更接近根交换机）的端口 26向外通告的值。ZTSW1将快速以太网链路的开销相加后得出38，从而确定到达根交换机所需的总开销。丁根交换机通告的开销值是 38，该值比加入VLAN000

15、1生成树域的其它任何交换机的值都SW1通过快速以太网链路连接到上游交换机，该上游交换机则通过千兆以太网链路直接连 换机。AED# showspnniiiiiq-tr 饨 ncfhi0-2Interface Fa(U2 (port 14) in Spanning tree 1 js LEARNINGPort piaih cost 19. Port priority 128Designated root has prlomy 3276G, address 0030.949d.6f80Deslg ntfBd bridge has prior Uy 32768, address OO3O.949d.6

16、f0O Deeignated part Is 14* path cost 0Tinners: messase age 1p forward delay 0, hold 00PDLJ: sent5, received 183S请参见图示。在生成树协议中，学习”表示什么意思？ Option 4交换机正在发送并接收数据帧。交换机并未接收BPDU，但正在发送并接收数据。交换机正在通过转发收到的 BPDU参与选举过程交换机正在接收BPDU并填充MAC地址表，但并未发送数据*8: 32,768MAC!0010.0cl2.00 0aMAC: 0010.0da2.000h 先级：12.664MAC:0410.

17、0da2.0aabMAC: 0910.0do2.000c 樹桥优先缰：J2J63请参见图示。哪台交换机将当选为生成树拓扑的根桥？Option 4Cat-ACat-B刁 Cat-CCat-D下列哪种说法正确描述了生成树路径开销？Optio n 4丁 |根据环路中连接的交换机总数计算。根据给定路径上所有交换机的使用率计算。可根据给定路径上交换机的网桥优先级计算。根据给定路径上每个交换机端口的端口开销值（由端口速度决定）的总和计算Switch# show spanning-treeVLANOOO1Spanning tree enabled protocol ieeeRoot ID Priority

18、24577Address 0019,2f8d.d200Cost23Port16 FastEthernetO/14)Hello Time 3 sec Max Ags 30 sec Forward Delay 15 sec 阳聒部裁端出请参见图示。 下列关于开销值23对Switch4的意义的说法中哪两项正确？（选择两项。）Option 14此开销代表从Switch4到根交换机的最低开销路径。ZH 台上游（更接近根交换机）交换机的端口16正在向根交换机通告开销值 23。Switch4将快速以太网链路的开销加到 23上来确定到根交换机的总开销。Switch4通过快速以太网链路连接到上游交换机，该上游交

19、换机则通过千兆以太网链路连接 机。根交换机通告的开销值是 23，该值比VLAN0001生成树域内的其它任何交换机的值都低下列哪两种说法正确地描述了生成树协议？（选择两项。）Opti on 13厂它只在第2层使用。厂它在交换机上配置。它消除了网络拓扑中的第 2层环路。丁 |它限制了端口上所允许的有效 MAC地址的数量。它使VLAN信息得以传播到网络中的其它交换机。当数据帧离开以太网中继链路时，如何对其进行标识并将其发送到正确的VLAN ？丁|根据VLAN标记将这些帧转发到正确的 VLAN。这些帧在离开中继链路时始终被转发到本征VLAN。根据源IP地址将这些帧转发到正确的 VLAN。根据MAC地址

20、表中的信息将这些帧转发到正确的VLANR-Westfconfig)#interface faO/D JR-Westconfig-su Lif)# encapsulation dot1 q 1 RWestconfig-subif)#ip address255.255.255.0R-Westfcvrifig-su Lif)# exitR-We5t(GQnfig)#interface faO/D,2R Westfcorfig-su bif) encapsiihtion d ot1 2R-Westcorifig-SLbif)# ip address 10,1.2.1 255.255.255.0R-We

21、stfconfig-su hif)# endS-West1 (ccnfig)# interFace faO/1SWestl(configjf)# switchporl mode dynamic siutoS-West1(conFgiQ# switchport access vlaa 1S-We st 1 (confino sli utdown-West1#shcw interTacesIruilkPortModeEncapsulaliotiStatusNative vlanFam902.1 qnot-t runking1PortMans allowed on trunkFQ1PartMans

22、allowed and active in managerment domainFdO/11|氐省路部分輛岀请参见图示。路由器 R-West和交换机S-West1通过路由器接口 faO/O和交换机接口 faO/1 根以太网电缆连接。路由器和交换机的配置命令如图所示。网络管理员输入show in terfaces t后收到了图中所示的输出。交换机端口FaO/1的状态为not-trunking是什么原因？Optio n 3已建立中继链路，但未将任何VLAN配置为使用该中继链路。路由器上缺少建立中继链路所必要的动态中继协议语句。由于路由器不支持动态中继协议，因此未建立中继链路。必须在路由器或交换机上

23、或同时在这两台设备上配置dyn amic desirable 选项，动态中继建立中继链路。Switch# show interface trunkPort Mode Encapsulation Status Native vlanFaO/1 on 802.1 qtrunking 1GiO/1 on 802.trunking 2Port V!ans allowed on trunkFa0/1 V4094GiOH 1-4094FaO/OFaOZlR1 (cong)f Inter Nice laO UR1 (config-rt)# n o stMltdownR1 (tonflQ-h)# imerhi

24、wf可Q (MQ宙仙n薪首ubi舞 oncoi冷 ukrtion dotlq 10R1(con-subif)#ipal(lrs W2d68J0.254 255.255255.0R1 (config-sub if)# in1erfice f0；0.20Rl(conflg-sublf)#encapsulation dotlq 20R1(config-subi#i|)atltlrtss 1ft2.16fi.20 254 5555.255.0SI (c onfiQ i iiterr-ic e f ort trunk &njcat)sulatioi dotty32(config-if)# switcJo

25、rt mode trunl3Z(contlg-if) # ffwitchport truiLk allowed vlan dllA和主机E请参见图示。两台交换机的配置如图所示，本征 VLAN为默认值。下列关于主机 的帧的说法中哪项正确？Optio n 1传输时不对其添加标记。使用VLAN ID 1对其进行标记。使用中继端口 VLAN ID对其进行标记。使用最高的VLAN ID对其进行标记分布尺接扎JB请参见图示。网络管理员需要在分层网络中实施VLAN间路由。应该在哪台设备上配置VLAN 间路由？ Option 2AS1 和 AS2DS1 和 DS2网关和CS1网关、CS1、DS1 和 DS2一

26、台新交换机将加入远程办公室的现有网络。网络管理员希望远程办公室的技术人员无法将新V到该交换机，但又希望交换机接收来自VTP域的VLAN更新。要满足这些条件，必须在新交换哪两个VTP配置步骤？（选择两项。）Option 24丁|在新交换机上配置IP地址。在新交换机上配置现有 VTP域名。丁 |将两台交换机的所有端口都配置为接入模式。丁 |将新交换机配置为VTP客户端。-J启用VTP修剪。W 时 shoir vtp statTis VTP Version: 2Contiguration Revision； 0MaKimun VLAKa 3u.ppcrted locl ly : 25 UumtoeE

27、 o existing YLAMs VT? Op&ratng Mode VTP Domain M&me VTP PrutLing Mode VTP V2 Hode VTP Traps Ceneracion MD5 digestOxBO OkAI 0x43 OxD2 0xE4 0x44Configu工axion 丄包席匸 nLcdified t)Y QN*Q.Q at 3-1-93 ia：31:13:2:Transp a.:CCNA:Enah丄亡d :Disable :TiisabLe :OxEE Ox53# configure terminalS3 (config-) # vlan 30S3(

28、confi-vlan)# exit请参见图示。网络管理员输入图中所示的命令来配置VLAN 30。运行这些命令会产生什么结果？ Option 3会将VLAN 30添加到S1、S2和S3，但不会添加到 S4。If 会从S3的VLAN数据库中剪除 VLAN 30。|厂会将VLAN 30添加到S3的VLAN数据库，但不会将其传播到 S4、S2或S1。長务軽客户箱遴明IE务器If 会将VLAN 30添加到S3的VLAN数据库并显示一则错误消息。VTP 域：cisco 中址协该；ISL请参见图示。图中的交换机被配置为使用 VTP。下列哪两种说法正确描述了这些交换机的工作情择两项。）Optio n 23厂可

29、向Switch1厂可向Switch1厂可从Switch4r可从Switch2厂可向Switch4厂可向Switch3添加新的VLAN，该信息只会被添加到 Switch2。添加新的VLAN，该信息会被添加到Switch2和删除现有的VLAN，该VLAN也会被从Switchl删除现有的VLAN，该VLAN也会被从SwitchlSwitch4 。和Switch2删除。和Switch4删除。添加新的 VLAN，该信息会被添加到 Switchl、Switch2和Switch3。添加新的 VLAN，该信息会被添加到 Switchl、Switch2和Switch4。在将Catalyst交换机迁移到其它 VT

30、P管理域之前，应该进行哪三项任务？（选择三项。）Optio n 1,26丁 |选择正确的VTP模式和版本。T |使用新管理域的名称配置交换机。丁|从新域中的VTP服务器上下载VTP数据库。丁|配置新域内的VTP服务器，使其识别该交换机的 BID。重置VTP计数器，使交换机可与新域内的其它交换机同步。检验交换机的配置修订版号是否比新域内的其它交换机的低。下列关于服务集标识符（SSID）的陈述中，哪两个是正确的？（选择两项。）Option 35匚门提供可靠的无线安全|负责确定信号强度|标识无线设备所属的 WLAN3用于加密通过无线网络发送的数据同一 WLAN中的所有无线设备必须具有相同的SSID无

31、线接入点可以发挥哪种共享介质有线LAN设备的作用?集线器可交换机路由器网关用户在打开新买的Lin ksys WRT300N无线多功能设备包装后，需要更改默认的管理员密码并作出更改。用户应该如何访问设备才能作出这些更改？Optio n 3使用无线客户端与 WRT300N关联，然后与设备建立超级终端会话。J |与设备建立有线连接，然后重新启动所连接的计算机，从而启动配置软件。从WRT300N所在IP子网中的一台计算机建立有线连接，然后在该计算机的 Web浏览器中 的默认IP地址。修改与WRT300N相连的计算机的TCP/IP属性，使计算机与WRT300N位于同一个网络中 新启动该计算机以建立连接。

32、WPA2与WPA相比的优点是什么？ Option 4 尸SSID伪装丁 Mac地址过滤第2层负载加密使用RADIUS进行身份验证下列关于无线基础架构组件的说法中哪两项正确？（选择两项。）Optio n 15丁|AP将TCP/IP数据包从802.11帧封装格式转换为802.3以太网帧格式（有线以太网络中无线AP不需要任何物理连接即可让无线客户端接入In ternet。丁 |AP与交换机类似，是第2层设备，为相连的每台无线主机提供专用带宽。无线网卡和AP之间不会发生冲突。无线路由器兼具 AP和路由器的作用InternetDKSIFa(W5tiigl/2Gigl/1/JFa0/1Web10.1.1.

33、B1D.1.1.9FaOflSH朝 5hcw /lanVLAN N 甘MStatusParts1defaultactiveFaft/Uj Fa0/12Fa-0/13f FaB/14-Faa/lSj Fa0/16,Fa/17, Fa0/15FaQ/19j Fne/2ej Faa/23j Fae/24FaB/Zlj Fafl/22IS VLAN00HSactiveFa0/1, FaO/2, Fifl/3. Fafl/4Fa&/&, Faft/720 VLAN&2&activeFaft/B. Fb&/9, FaO/ie1602 fddi-defaultactive1033 token-ring-de

34、faultactive1QQ4 fddinet-defultactive1005 irnct-defaultactive匕药昭嗦请参见图示。连接到 SW2的主机可以ping通In ternet上的主机，但无法使用 Web浏览:In ternet上的网站。最可能的原因是什么？Optio n 3SW1和ISP路由器之间的链路出现故障。SW1和SW2之间的链路不是中继链路SW1上的交换机端口 FaO/5位于已删除的VLAN中 连接到SW2的主机上的默认网关设置不正确。请参见图示。A公司最近向图中显示的第 2层网络添加了 IP语音电话系统。所有交换机端 VLAN 1中。每当数据流量大时，电话用户都会抱

35、怨语音质量差。下列哪种方法可以经济高效 种情况？ Option 2通过路由器传送交换机间的所有流量。R为VoIP流量创建单独的VLAN。将所有VoIP流量接入不同的交换机。将每台交换机之间的中继更换为语音和数据专用的接入链路sfl 请参见图示。主机 A、B和C刚刚连接到交换机。主机 A发送了目的地址为主机 C的数据 B上的数据包捕获软件显示，在主机 B的网卡上收到了该数据包。什么原因导致主机 B收到 C的数据包？ Option 4厂 交换机的路由表中存在错误的路由C为了帮助减少广播风暴，新 MAC地址被作为组播发送。生成树协议导致所有新 MAC地址都被作为广播转发。r交换机会将发往所有新 MA

36、C地址的数据包从除接收端口之外的所有端口转发出去Sl shtnr runnl n)g -config-电 Invalid input defected at 1A1 markets请参见图示。用户在提示符下输入show runnin g-co nfig命令后的结果如图所示。出现无效最可能的原因是什么？Optio n 4IOS存在缺陷。L NVRAM 损坏。命令不完整。该命令不能在当前的 CLI模式下输入sKow intei7ace TaQ/1 swi t chpoTtName: FaO/1Switehport: EnabledAdnnistrative bio de : trtnkllae ;

37、 tzur.jAdLri.nltxstiTe 二二muK二口q JiGapsuiatioi;Cpexational Trunking LCdpsulation: dotlqNegotiation oi Trunking: OnAccess Hade ：，匸盘；：1 (default)Truni.ng at_ve Mode V1AK: IDOAdninlstxative Nativetagging: enatFLed瓷噹蜡臥労轮出*请参见图示。Switchl将如何处理进入接口FaO/1的无标记帧？ Option 3丢弃无标记帧。标记这些帧并将其转发到 VLAN 1标记这些帧并将其转发到 VLAN 100Li将无标记帧从所有其它接口转发出去Swt-chl show iaterfAce FaO/1 switchportNdioE: Ca.?/ 1AdnuLULBtrative Mode: