思科第三学期期末考试答案

1、精选文库28 I ItHl也 fSTlizz!t中躍请参见图示。所有中继链路工作正常，而且允许所有VLAN使用所有中继链路。计算机 5发ARP请求。哪台或哪些设备会收到此消息？仅计算机4计算机3 和 RTR-A计算机4 和 RTR-A计算机1、计算机2、计算机4和RTR-A计算机1、计算机2、计算机3、计算机4和RTR-A所有计算机和路由器下列关于在接入点上启用开放式身份验证的陈述，哪一项是正确的?不需要身份验证使用64位加密算法需要使用身份验证服务器需要共同商定的密码Switch showvian briefVLANhanieStatusPorts1default3ctjfeFaO/2. i

2、FaOG, FaM410accountingactMeFaOr5. Fa0/&. Fa0/7. FaCJa20marltjngact 和 eFa0/5.Fa0/10, Fafl/11 FaO/12, FaO/U Fa01430researctiadMeF30/15, FaO/15. FaOfV FaO/1B. Faa/19. F日W20rnanagementacWmF3O；21, Fa0/2a 已W23FaO/24, GiOJt Gi0；21002Tddldfau)t3d/UHUP1003lofcen-rtng-cJ efaultact/unsupHW4fdcSnat-ctefaLlt3cUu

3、品up1005IrnetdefaultadunsupFaO/22 I请参见图示。该交换机用于让图中所示部门的成员实现连接，但不存在路由。连接到 应该能够与accounting VLAN 中的用户通信。下列哪项更改可实现所需通信？将该用户连接到GiO/1。将该用户连接到FaO/6。将该用户添加到本征 VLAN 。将该用户添加到默认 VLAN 。分层网络模型具有哪三项优点？（选择三项。）Op ti on 1,36厂带宽争用现象减少L物理布局范围减小 厂网络的容错能力提高 厂无需配线间 厂无需第三层功能 厂 管理和故障排除工作简化下列关于新交换机默认配置的说法中哪三项正确？（选择三项。）Op tio

4、n 3,46禁用了生成树协议。使能口令被配置为cisco。所有交换机端口都被分配给 VLAN1。闪存目录中包含IOS映像。VLAN1配置有管理IP地址。所有接口均设置为自动协商速度和双工模式。请参见图示。最近安装了 SW1用于取代集线器。主机1和主机4同时传送数据。网络设备会此事件？（选择两项。）Op tion 23当冲突发生时，会调用回退算法。由于主机1和主机4都连接到交换机，因此不会发生冲突。交换机将根据交换机MAC地址表中的信息将数据转发到相应的端口。2、主机3和主机4连接的端口主机2和主机3会获分配更短的回退值，从而获得访问介质的优先权。为了防止再发生冲突，交换机会在设定时间内阻塞与主

5、机下列哪一项正确描述了第 2层交换机的功能？ Option 2广它在不同LAN网段之间路由数据包。它使用目的MAC地址来选择性地转发帧。它根据网络层目的地址执行交换和过滤。如果帧的目的 MAC地址不在MAC地址表中，它将丢弃该帧。Swi (cor fig)# interface faOZ245w1 (ccirfig-if)# switch port mode accessSwi (co rfi g-iQ# switch port 卩 ort-se 匚 u rit 胪3w1 (corfigilj # switch 卩 oil port security mac-address 0013.tl2e

6、+.d9ffSwi (co rifig-iQ# switch port 卩 ort-security violation firotect请参见图示。源地址并非0019.d2e4.d9f7的帧进入接口 FaO/24时会发生什么情况?Op tio n 2FaO/24会变为error-disabled （错误-禁用）状态。r传入帧会被丢弃。FaO/24 端口 LED 会关闭。安全违规计数会增加。下列关于 service password-encryptionrservice p assword-e ncryp ti on命令的说法中哪项正确？ Op tio n 3命令应在特权执行模式提示符下输入。

7、service p assword-e ncryp ti on命令只加密控制台与 VTY端口的口令。service p assword-e ncryp ti on命令对运行配置中先前未加密的所有口令进行加密。若要查看通过 service password-encryption命令加密的口令，可输入 no servicep assword-e ncryp ti on命令。兀1ISa 168 1,57VMfcq 关192M &L1FaO/O FaO/119 亦閱 J w伍jrp白M 192.166.2.1ip address255.255,255*0Tva sliutdtrvnInterface

8、taO/i snlbchort mde cess snitchort access vlan 1Suitch# configure teimdiLal Svitch(config)# interface vl 1 Svitch(config-i)廉 S-witch(config-i) #Switch config-if) jjf Svitch config-if)# Svitch.)克请参见图示。交换机的 VTY线路配置正确，但 PC1无法远程管理交换机。如何能够解决此问题？ Option 2将交换机的FaO/1接口配置为中继模式。在交换机上配置一个默认网关。在交换机上配置本征 VLAN 。将

9、交换机的FaO/1接口配置为允许所有 VLAN 。31(config)# line Tty 0SI (coiiig-Iine) passmird ciscoSi (configJi口e)# lo駅n请参见图示。发出这些命令会产生什么结果？Op tio n 2会设置使能口令。会为第一个Tel net连接设置口令。会为控制台连接设置口令。会为辅助端口连接设置口令。STA-1 (config)# interface fa0/10ST/I(config-if)# swithport mode Access5TA-1 (config-if)# switchport access vlan 30STA-1

10、 (config-if)# end请参见图示。图中所示的配置命令有何作用？Op tio n 2用于激活端口 FaO/10用于使该端口成为 VLAN 30的成员用于在端口 FaO/10上激活端口安全用于将VLAN 30添加到与端口 FaO/10相连的中继链路如果交换机的 vty线路配置有transport input ssh 命令，则在该交换机上输入 cryp to key z 命令后会发生什么情况？ Op tio n 4会创建一个新的RSA密钥对。交换机默认为仅允许Telnet连接。交换机不再能作为SSH客户端进行SSH连接。交换机仅在生成新的 RSA密钥对后允许远程连接。Switch 1 (

11、config)# ip ssh versiQn 2Switch 1 (config)# Iline vty 04Switch 1 (config-line)# p as sword ciscoSwitch 1 (config-line)# loginSwitch 1 (config-line)# trans port input ssh请参见图示。网络管理员输入图中所示的配置以允许用户通过SSH和Telnet连接访问交换机Telnet连接失败。此问题最可能的原因是什么？Option 4厂SSH版本号错误。SSH被配置在错误的线路上。不能同时配置Telnet和SSH。transport inp

12、ut命令配置不正确。STW show 卩 ort security interface fa07Port SecurityPort StatusViolation Mode 片 ging Time Aging TypeSecure Static Address AgingMaximum MAC AddressesTotal MAC AddressesConfigured MAC Addresses Sticky MAC Addresses Last Source Address.Vlan Security Violation Count siwr;Enabled:SecLire-up:Pro

13、led:0 mins:Abso血te:Disabled:1:D:DOF1.4213.42B2：30:0ktitrnalSTWI Fa0；7*ttn笔但圭執車电M请参见图示。教师主机连接到交换机 STW的FaO/7端口。一位学生想要共享In ternet访问:将集线器和笔记本电脑按照图中所示连接到STW。学生如此连接的结果是什么？Op tion 4STW的FaO/7端口会关闭。学生会获得访问In ternet的安全权限。教师和学生都能接收数据，但只有教师才能发送数据。从笔记本电脑发出的帧将被丢弃，但教师主机仍与网络保持连通。SW1 # Show s panning-treeVLAN0001409

14、7ODQd.bdc3.37cO3626 (Fa5tEtriemetO/2)2 sec Max Age 20 sec Forward Delay 15 secSparming tree enabled protocol ieee 尺ciotlD PrioriivAddressCostPortHello Time省略部分辑出A请参见图示。SW1是一台2960交换机，已对其指定了默认值。下列关于开销值38对SW1说法中哪两项正确？（选择两项。）Op tion 12SW1通过两条快速以太网链路连接到根交换机。此开销代表从SW1到根交换机的最快路径的数字值。开销值38是上游交换机（更接近根交换机）的端口

15、 26向外通告的值。SW1将快速以太网链路的开销相加后得出38，从而确定到达根交换机所需的总开销。根交换机通告的开销值是 38，该值比加入VLAN0001生成树域的其它任何交换机的值都SW1通过快速以太网链路连接到上游交换机，该上游交换机则通过千兆以太网链路直接连 换机。DTft 丄A：BD# showspnimiiuj-tree iiiferfnce-fternei 0*2Interface F 自 M2 (port 14) in Spanning tree 1 is LEARNINGPort path cost 19. Port priority 128Design ate d root

16、has priorily 33T6E. address O03O.949d.6fBO Designated bridge has priority 3276e, address 003a.949d.5f30 Designated partis 1 4, path costOTinners: messaae age 1 Jorward delay 0, hold 00FDU: sertS, received 1330请参见图示。在生成树协议中，学习”表示什么意思？ Op tion 4交换机正在发送并接收数据帧。r交换机并未接收BPDU ,但正在发送并接收数据。交换机正在通过转发收到的 BPDU参

17、与选举过程。交换机正在接收BPDU并填充MAC地址表，但并未发送数据。went光尿：3瓷恥6MAC: 0C 10.0 da2.000h ntlHA%级 M 乩 252Cat DMAC:O0ia,0d32.00N0j、MAC: 0010.0la2.000tl12.661MAC: 0010.0da2.000cWff优先a；圮了68请参见图示。哪台交换机将当选为生成树拓扑的根桥？Op tion 4Cat-ACat-BCat-CCat-D下列哪种说法正确描述了生成树路径开销？Op tion 4根据环路中连接的交换机总数计算。根据给定路径上所有交换机的使用率计算。根据给定路径上交换机的网桥优先级计算。根

18、据给定路径上每个交换机端口的端口开销值（由端口速度决定）的总和计算。Switch# show spanning-treeVLAN0001Sparinirig tree enabled potocol ieeeRoot ID Priority 24577Address 0019.2f8d.d200Cost23Pot16 (FastE the rnctO/M)Hello Time 3 sec Max Age 30 sec Forward Delay 15 sec省聒分端出请参见图示。 下列关于开销值23对Switch4的意义的说法中哪两项正确？（选择两项。）Option 14此开销代表从Switc

19、h4到根交换机的最低开销路径。台上游（更接近根交换机）交换机的端口 16正在向根交换机通告开销值 23。Switch4将快速以太网链路的开销加到23上来确定到根交换机的总开销。Switch4通过快速以太网链路连接到上游交换机，该上游交换机则通过千兆以太网链路连接 机。根交换机通告的开销值是 23，该值比VLAN0001生成树域内的其它任何交换机的值都低下列哪两种说法正确地描述了生成树协议？（选择两项。）Option 13它只在第2层使用。它在交换机上配置。它消除了网络拓扑中的第 2层环路。它限制了端口上所允许的有效 MAC地址的数量。VLAN ？它使VLAN信息得以传播到网络中的其它交换机。当

20、数据帧离开以太网中继链路时，如何对其进行标识并将其发送到正确的根据VLAN标记将这些帧转发到正确的 VLAN 。厂这些帧在离开中继链路时始终被转发到本征VLAN。IP地址将这些帧转发到正确的 VLAN 。P 根据MAC地址表中的信息将这些帧转发到正确的VLAN。R-Westc or fig)# interface f3(W0*TR-Westfcorfig-su encapsulation dotl q 1R-Westconfig-sLbif)#lp address 10,1.1.1 255.255.255.0R-We3tcorfig-SL bif) exitR-We5tcQnfig)#iHt乜

21、rkis faD/0.2R-Westicorfig-SL bif) encflpsiilatioii tlotl q 2R-Westconfig-SLbif)# ip address 10,1.2.1 255.255.255.0R-WE5tfcorifig-sij bi 年 endS-Westi (config) interface iaO/1S-We&t1(configjf)#witch|iort mQde dynamic auto S-Wesl1(conf(g-iQ# switchport access vlan 1 S-WesH(config-iQiio shutdown-Westi#s

22、how interfaces tniiikPortFaO/1Mode autoPort FQEncapsulartionStatusNative 年Ian902J qnot-trunktng1Vbns altowEd on trunkPortFQ1怎宵略部分辐岀Vlans alEcwsd and active in managennGnt domain请参见图示。路由器 R-West和交换机S-West1通过路由器接口 faO/0和交换机接口 faO/1 根以太网电缆连接。路由器和交换机的配置命令如图所示。网络管理员输入show in terfaces t后收到了图中所示的输出。交换机端口Fa

23、0/1的状态为not-trunking是什么原因？Op tio n 3已建立中继链路，但未将任何 VLAN配置为使用该中继链路。r路由器上缺少建立中继链路所必要的动态中继协议语句。由于路由器不支持动态中继协议，因此未建立中继链路。必须在路由器或交换机上或同时在这两台设备上配置dyn amic desirable选项，动态中继建立中继链路。Switch# show interface trunkPort MedeEncapsul曰ion Status Native vlantrunking 1trunking 2802.1q802.1(1Fa071 onGiO/1 onPort Vlans al

24、lowed on trunkPaO/1 1-4094GiO/l 1-4094请参见图示。下列关于如图所示信息的说法中哪项正确？Op tio n 4当前仅将一个VLAN配置为使用中继链路。交换机为接口 FaO/1和GiO/1协商中继链路。接口 FaO/1 和 GiO/1使用的是Cisco专有协议。FaCVOFaCJ/l00/34PC2IFaOZ3允许接口 GiO/1和FaO/1传输多个VLAN的数据。R1 (config)# Intel f*ice dR1 (config-rf)# no sliutdohA/iiR1 (tonflQ-H)# iriteifacefaOiOJOR1 fconfiQ

25、-subif)#u Imion dQt1q 10R1CconfiQ-subif)#jp mMw令s 1 也 他254 255.255255.0R1 (config-subil# airtertace fii0；0.20R1 (conflg-sublf)#tiIcitioh dotlq 20R1(confie-subi0#ip aorT access vKw 20 S1CconfiQ-if)# irrteifjctnft 2SI (config ifj# s wit clip rt iiiotk dctss S1 (conifg-r)# switch port Access vidii 10 囲

26、卩0rifig-r1)# iritFa(yioFaa/3FaO/3S3FaO/1FaonoFawnPCI势ttW 科 Btitnr vtEt statusVTP VersionConCiguration RevisionHa蛊VLANs supported locsl ly Numbec of existing VLAHsVTP “TTPVTPVTPVTP血5OxEO OkAI 0x43 0x12 0x14 Ok44Operating Ho deDoaaiji flame Pruiiiiig ModeV2 ModeTraps Cenetacioti digest2025515Transp e.

27、CCKAEnabled.Disable lilsabie OxEE OxConfiqui:axion 丄包席匸 modified h)Y Q.av13:31:1333# conngiire terminalS3(conEig)vlan 30S3conEig-vlan)# exit请参见图示。网络管理员输入图中所示的命令来配置 果？VLAN 30。运行这些命令会产生什么结Op tio n 3会将VLAN 30 添加到S1、S2和S3，但不会添加到 S4。会从S3的VLAN 数据库中剪除 VLAN 30 。会将VLAN 30添加到S3的VLAN数据库，但不会将其传播到 S4、S2或S1。会将VLA

28、N 30添加到S3的VLAN数据库并显示一则错误消息。客户塔rvilchVTP 域；cisco 中ISL请参见图示。图中的交换机被配置为使用 VTP。下列哪两种说法正确描述了这些交换机的工作情择两项。）Op tio n 23可向 Switchl添加新的VLAN，该信息只会被添加到 Switch2。可向 Switchl添加新的VLAN，该信息会被添加到 Switch2和Switch4。可从 Switch4删除现有的 VLAN，该VLAN也会被从Switchl和Switch2删除。可从 Switch2删除现有的 VLAN，该VLAN也会被从Switchl和Switch4删除。可向 Switch4添

29、加新的 VLAN，该信息会被添加到 Switchl、Switch2和Switch3。可向 Switch3添加新的 VLAN，该信息会被添加到 Switchl、Switch2和Switch4。在将Catalyst交换机迁移到其它 VTP管理域之前，应该进行哪三项任务？（选择三项。）Op tio n 1,26选择正确的VTP模式和版本。使用新管理域的名称配置交换机。从新域中的VTP服务器上下载VTP数据库。配置新域内的VTP服务器，使其识别该交换机的BID。重置VTP计数器，使交换机可与新域内的其它交换机同步。检验交换机的配置修订版号是否比新域内的其它交换机的低。下列关于服务集标识符（SSID）的

30、陈述中，哪两个是正确的？（选择两项。）Option 35提供可靠的无线安全r负责确定信号强度 标识无线设备所属的 WLAN用于加密通过无线网络发送的数据同一 WLAN中的所有无线设备必须具有相同的SSID无线接入点可以发挥哪种共享介质有线LAN设备的作用?集线器 交换机 路由器 网关用户在打开新买的Lin ksys WRT300N无线多功能设备包装后，需要更改默认的管理员密码并作出更改。用户应该如何访问设备才能作出这些更改？Op tio n 3使用无线客户端与 WRT300N关联，然后与设备建立超级终端会话。与设备建立有线连接，然后重新启动所连接的计算机，从而启动配置软件。从WRT300N所在

31、IP子网中的一台计算机建立有线连接，然后在该计算机的 Web浏览器中 的默认IP地址。修改与WRT300N相连的计算机的TCP/IP属性，使计算机与WRT300N位于同一个网络中 新启动该计算机以建立连接。WPA2与WPA相比的优点是什么？ Option 4SSID伪装MAC地址过滤r层负载加密使用RADIUS进行身份验证下列关于无线基础架构组件的说法中哪两项正确？（选择两项。）Op tio n 15厂AP将TCP/IP数据包从802.11帧封装格式转换为802.3以太网帧格式（有线以太网络中厂无线AP不需要任何物理连接即可让无线客户端接入Internet。厂AP与交换机类似，是第2层设备，为

32、相连的每台无线主机提供专用带宽。厂无线网卡和AP之间不会发生冲突。匚 无线路由器兼具 AP和路由器的作用。InternetSPGig1/1_FaO/iESHl|Gjg1/2WebGigli/ISW2 1/K昜器10.1.1.9SUl# show vlanVLAN NamStatus1defaultactiveFflB/llj Ffl0/12,Fafl/13, FB0F14Fa0Z15j Fa0/ie,Fag/17| F00/15Faai/19j Fa0/20,Fa/21 Fae/22Fa0i/2 3j Fae/24le VLzneQiaactiveFaWl, Fa0/3, Fa0/3 Fa0i

33、/4Fa0/&, FaO/7activeFa&/&, Ffia/9, Fa/ie1002 fddi-defauitactive1003 token-ringdefaultactiveiee4 fddinet-defultflttive1035 trnet-dtfflultactive请参见图示。连接到 SW2的主机可以ping通In ternet上的主机，但无法使用 Web浏览:In ternet上的网站。最可能的原因是什么？Op tio n 3厂SW1和ISP路由器之间的链路出现故障。SW1和SW2之间的链路不是中继链路。SW1上的交换机端口 FaO/5位于已删除的VLAN中。连接到SW2的

34、主机上的默认网关设置不正确。请参见图示。A公司最近向图中显示的第 2层网络添加了 IP语音电话系统。所有交换机端 VLAN 1中。每当数据流量大时，电话用户都会抱怨语音质量差。下列哪种方法可以经济高效 种情况？ Option 2通过路由器传送交换机间的所有流量。为VoIP流量创建单独的VLAN 。将所有VoIP流量接入不同的交换机。将每台交换机之间的中继更换为语音和数据专用的接入链路。的数据包？ Option 4请参见图示。主机 A、B和C刚刚连接到交换机。主机 A发送了目的地址为主机 C的数扌 B上的数据包捕获软件显示，在主机 B的网卡上收到了该数据包。什么原因导致主机 B收到 C交换机的路

35、由表中存在错误的路由。为了帮助减少广播风暴,新 MAC地址被作为组播发送。生成树协议导致所有新MAC地址都被作为广播转发。交换机会将发往所有新MAC地址的数据包从除接收端口之外的所有端口转发出去。Sl sluiw Fiuinl HQ -config圭 Invalid input detected atnarkei;.请参见图示。用户在提示符下输入show runnin g-co nfig命令后的结果如图所示。出现无效最可能的原因是什么？ Op tio n 4IOS存在缺陷。NVRAM损坏。命令不完整。该命令不能在当前的 CLI模式下输入。SxxtcHl# sKow interface Fa0/

36、1 swi tahport Name: FaO/1Switchport j Enabled Adoicistiative tiode : tMunXCal Ilae : tzuKJfAdnlnistiative 二lunKing ERcapau二ation ; dot-lq Dp&m匸ion日二 Tiunking Encapaulation r dotLg Heg口tifltion of Trunking: OnAccess Mode PLAN: 1 (default) Trunking tJ己t二e Mocie V1A14:100AdminististiVe Native vlau tagging: enatoLeci请参见图示。Switchl将如何处理进入接口 FaO/1的无标记帧？ Option 3丢弃无标记帧。标记这些帧并将其转发到 VLAN 1。标记这些帧并将其转发到 VLAN 100。将无标记帧从所有其它接口转发出去。SwitchlFaO/1FaO/1wrtch2 /Swit-clkl# sKow i uterface FaO/1 switcbport Hiiau; F 己口/iAdiainLatratiye Mode: trunliOp&raL.2_an