CCNAITN第11章考试解析

1、2下列哪个网络设计注意事项对大型公司比对小型企业更为重要?正确您的响应响应Internet路由器防火墙低端口密度交换机目前许多小型企业都需要Internet访问，它们使用Internet路由器来满足需求。连接两台主机设备和任意IP电话或网络设备（例如打印机或扫描仪）需要使用交换机。交换机可以集成到路由器。防火墙可用来保护业务 信息资产。很小型的公司通常不会有冗余，但是稍大的小型公司可以使用端口密度冗余或使用冗余Internet提供商/链路。此试题参考以下领域的内容:Introduction to Networks*11.1.1小型网络中的设备ITN第11章考试冗余2哪种协议支持流媒体的快速传输

2、?正确 您的响应 响应CSNMPTCPPoE“-IcRTPSNMP是一种管理协议。TCP不适合流媒体的快速传输。PoE不是一种协议，而是允许以太网电缆为设备输送电源的标准系统。此试题参考以下领域的内容：Introduction to Networks11.1.2小型网络中的协议如何捕获流量才能更好地了解网络中的流量模式?正确 您的响应 响应 在利用率较低时“I在利用率高峰期当流量仅在主干网段上当流量来自用户子集时在利用率较低时捕获流量无法获得不同流量类型的正确表示。由于某些流量可能局限于特定网段，必须在不同网段上捕获流量。此试题参考以下领域的内容:Introduction to Network

3、s*11.1.3发展为大型网络网络管理员检查安全日志，发现周末有人未经授权访问了一个内部文件服务器。经过仔细调查 文件系统日志，管理员注意到几个重要文档被复制到公司外部的主机。这种情况代表哪种威胁?正确 您的响应 响应数据丢失身份盗窃C信息盗窃广服务中断信息盗窃威胁是指公司的内部信息被未授权的用户访问和复制。此试题参考以下领域的内容：Introduction to Networks*11.2.1网络设备安全措施下列哪两项操作可以防止他人成功攻击电子邮件服务器帐户？（请选择两项。）正确 您的响应 响应” n不要通过网络以明文形式发送密码。不要使用需要Shift键的密码。 不要允许服务器控制台的物

4、理访问。仅允许授权人员访问服务器机房。7限制登录到服务器的失败尝试次数。最常见的一种访问攻击类型是利用数据包嗅探器来获取以明文形式传输的用户帐户和密码。反复尝试登录到服务器来进行未经授权的访问，属 于另一种访问攻击。限制尝试登录到服务器的次数并使用加密密码，将有助于防止通过这些攻击类型成功登录。此试题参考以下领域的内容：Introduction to Networks11.2.2漏洞和网络攻击下列哪种网络攻击会导致网络、系统或服务的禁用或损坏?正确 您的响应 响应广侦察攻击二_ 访问攻击c*L拒绝服务攻击恶意代码攻击拒绝服务攻击是指网络、系统或服务被禁用或损坏。侦察攻击是指未经授权搜索和映射系

5、统、服务或漏洞。访问攻击是指未经授权而控制数据、 系统访问或用户权限。恶意代码攻击是意图导致数据丢失或损坏的计算机程序。此试题参考以下领域的内容：Introduction to Networks*11.2.2漏洞和网络攻击网络管理员发现网络中的各种计算机已经感染蠕虫。应按哪个步骤顺序消除蠕虫攻击?正确 您的响应 响应接种、控制、隔离、处理控制、隔离、处理、接种处理、隔离、接种、控制控制、接种、隔离、处理第一步是识别和控制所有被感染的系统（控制）。随后对系统进行修补（接种），断开网络连接（隔离），然后进行清理（处理）此试题参考以下领域的内容：Introduction to Networks*11

6、.2.3缓解网络攻击网络使用NAT将有什么安全功能?正确 您的响应 响应上对内部用户隐藏外部IP地址“ r I2寸外部用户隐藏内部IP地址p I拒绝来自私有IP地址的所有数据包二拒绝所有内部主机与其网络外的设备通信网络地址转换（NAT）将私有地址转换为公有地址，以在公共网络上使用。此功能可防止外部设备查看内部主机使用的实际IP地址此试题参考以下领域的内容:示，主机H1和H3之间的ping往返时间统计为36/97/132。今天，网络管理员在主机H1和H3之间执行ping操作来检查连接，得出往返时间1458/2390/6066。这对网络管理员来说表示什么？正确您的响应响应cIH1和H3之间的连接正

7、常。r IH3没有正确连接到网络。Introduction to Networks*11.2.3缓解网络攻击一家小型公司的基线文档显请参见图示。某种原因在H1和R1之间引起干扰。网络之间的性能在预计参数之内11某种原因在网络之间引起时间延迟。Ping往返时间统计显示毫秒。数字越大，延迟越多。基线在性能低下时非常重要。通过查看网络性能良好时的文档，并与岀现问题时的信息进 行比较，网络管理员可以更快地解决问题。此试题参考以下领域的内容:Introduction to Networks11.3.1 Ping管理员应在什么时候建立网络基线？正确 您的响应 响应当网络中的流量达到峰值时丄当流量突然下降时

8、当网络中的流量达到最低时I一每隔一段时间定期建立通过定期监控流量可以建立有效的网络基线。当网络中建立的标准连接岀现异常时，管路员可以记录具体情况。此试题参考以下领域的内容:Introduction to Networks*11.3.1 Ping10CA tracert 10.1.02Traci ng route to over a maxlmuin of 30hops12ms 2 ms2毛*3*4C请参见图示。管理员尝试排除PC1与PC2之间的连接故障， 并使用PC1中的tracert命令执行操作。根据图中所示的输出，管理员应从哪开始故障排除过程?R2SW2192.168.1

9、,1W.1.D.2正确响应您的响应C2R1SW2R22 ms 192J68.L254* Request (irned out% Request limed outSW1Tracert用于跟踪数据包所采取的路径。唯一的成功响应来自与发送主机相同LAN上的路径中的第一个设备。第一台设备是路由器R1的默认网关。因此管理员应首先对R1进行故障排除。此试题参考以下领域的内容:Introduction to Networks11.3.2 Tracert从路由器R1到直接相连的路由器R2执行ping操作失败。网络管理员随即发出show cdpneighbors命令。网络管理员为什么要在两台路由器之间ping

10、操作失败后发出此命令？正确 您的响应 响应1_ 由于ping命令不起作用，网络管理员怀疑存在病毒。Vr网络管理员想检验第2层连接。网络管理员想检验路由器R2的IP地址配置。网络管理员想确定能否从非直接连接的网络建立连接。show cdp neighbors命令可用于证明，两台思科设备之间存在第1层和第2层连接。例如，如果两台设备有重复的IP地址，在设备之间执行ping操作将会失败，但是show cdp neighbors的输出将会成功。如果同一IP地址被分配给两台路由器，show cdp neighborsdetail可用于检验直连设备的IP地址。此试题参考以下领域的内容:Introducti

11、on to Networks1211.3.4主机和IOS命令下列哪种说法正确描述了思科设备上的CDP?正确 您的响应 响应如果有第3层连接，show cdp neighbor detail命令将显示邻居的IP地址要在全局禁用CDP，则必须在接口配置模式下使用no cdp enable命令。rCDP可以全局禁用，也可以在特定接口上禁用。由于它在数据链路层运行，CDP协议只能在交换机中实施。CDP是一项思科专有协议，可以使用no cdp run全局配置命令在全局范围内禁用，也可使用no cdp enable接口配置命令在特定接口上禁用由于CDP在数据链路层运行， 即使不存在第3层连接， 两台或多台

12、思科网络设备 （例如路由器） 也可以互相获取信息。 无论能否对邻居执 行ping操作，show cdp neighborsdetail命令都能显示相邻设备的IP地址。此试题参考以下领域的内容：Introduction to Networks11.3.4主机和IOS命令在路由器的特权EXEC模式发出cd nvram:命令，然后发出dir命令有什么作用?正确 您的响应 响应清除NVRAM的内容13将所有新文件指向NVRAM16列出NVRAM的内容要查看NVRAM的内容，管理员需要使用cd（更改目录）命令更改当前默认的文件系统。dir命令可以列出文件系统的当前目录内容。此试题参考以下领域的内容:In

13、troduction to Networks*11.4.1路由器和交换机文件系统如果配置文件已保存到连接在路由器上的USB闪存驱动器，网络管理员必须执行下列哪项操作才能让路由器使用文件？正确 您的响应 响应将文件系统从FAT32转换到FAT16。r I使用文本编辑器编辑配置文件。将文件权限从ro更改为rw。使用路由器上的dir命令，取消闪存驱动器上自动按照字母顺序排列Windows文件的功能此试题参考以下领域的内容：Introduction to Networks复制NVRAM的目录15*11.4.2配置文件备份与恢复F列哪个命令可将NVRAM中存储的配置复制到TFTP服务器?正确 您的响应

14、响应copy running-config tftp copy tftp running-configrcopy startup-config tftp copy tftp startup-config启动配置文件存储在NVRAM中，而运行配置文件存储在RAM中。copy命令先由源执行，再由目标执行此试题参考以下领域的内容：Introduction to Networks*11.4.2配置文件备份与恢复17F列关于服务集标识符(SSID)的陈述中，哪两个是正确的?(选择两项。)正确您的响应1 d响应r标识无线设备所属的WLANr是一个包含32个字符的字符串，不区分大小写厂负责确定信号强度厂同一

15、WLAN中的所有无线设备必须具有相同的SSIDr用于加密通过无线网络发送的数据此试题参考以下领域的内容:Introduction to Networks*11.5.1集成路由器符合IEEE 802.11标准的WLAN可让无线用户做什么?正确 您的响应 响应使用无线鼠标和键盘使用红外线技术创建一对多的本地网络在非常广大的区域内使用移动电话访问远程服务VI连接无线主机到有线以太网络中的主机或服务此试题参考以下领域的内容：Introduction to Networks*11.5.1集成路由器9哪种WLAN安全协议会在每次客户端与接入点建立连接时，自动生成一个新的动态密钥?正确 您的响应 响应_ _

16、EAPPPSKWEP广WPA此试题参考以下领域的内容:Introduction to Networks11.5.1集成路由器F列哪两项陈述说明了无线网络安全的特征？（请选择两项。）正确 您的响应 响应无线网络提供的安全功能与有线网络相同。一些RF信道提供无线数据的自动加密。“ nT I禁用SSID广播后，攻击者必须知道SSID才能连接在接入点上使用默认IP地址使黑客攻击更容易。攻击者需要物理接触至少一台网络设备才能发动攻击。此试题参考以下领域的内容：Introduction to Networks*11.5.1集成路由器*11.5.2配置集成路由器21填空题。请勿使用缩写20命令可以检验软件配

17、置寄存器的值。正确答案：show version在路由器上发出show version命令将显示配置寄存器的值、当前使用的Cisco IOS版本、设备上的闪存大小以及其他信息。此试题参考以下领域的内容：Introduction to Networks11.3.3 Show命令22填空题。I定义了通过IP网络传输语音数据的协议和技术。正确答案：VoIP此试题参考以下领域的内容：Introduction to Networks*11.1.2小型网络中的协议命令可以提供可用闪存和空闲闪存的大小以及读取或写入数据的权限。正确答案：file systemsshow file systems命令可以列出思科路由器上所有可用的文件系统。它提供了许多有用信息（例如闪存和NVRAM的可用内存和空闲内存）及其访问权限，包括只读（ro）、只写（wo）和读写（rw）。此试题参考以下领域的内容:在路由器上发岀23填空题。请勿使用缩写showIntroduction to Networks11.4.1