2016ccna_5.0路由和交换：网络简介_第11章练习

1.网络管理员检查安全日志，发现周末有人未经授权访问了一个内部文件服务 器。经过仔细调查文件系统日志，管理员注意到几个重要文档被复制到公司外 部的主机。这种情况代表哪种威胁？ 数据丢失 服务中断 信息盗窃 身份盗窃 2.下列关于服务集标识符 (SSID) 的陈述中，哪两个是正确的？ （选择两项。 ） 标识无线设备所属的 WLAN 用于加密通过无线网络发送的数据 同一 WLAN 中的所有无线设备必须具有相同的 SSID 是一个包含 32 个字符的字符串，不区分大小写 负责确定信号强度 3.如果配置文件已保存到连接在路由器上的 USB 闪存驱动器，网络管理员必须 执行下列哪项操作才能让路由器使用文件？ 使用文本编辑器编辑配置文件。 将文件系统从 FAT32 转换到 FAT16。 将文件权限从 ro 更改为 rw。 使用路由器上的 dir 命令，取消闪存驱动器上自动按照字母顺序排列 Windows 文件的功能。 4.填空题。请勿使用缩写。 在路由器上发出 show version 命令可以检验软件配置寄存器的值。 5.在路由器的特权 EXEC 模式发出 cd nvram: 命令，然后发出 dir 命令有什么 作用？ 清除 NVRAM 的内容 将所有新文件指向 NVRAM 复制 NVRAM 的目录 列出 NVRAM 的内容 6.填空题。请勿使用缩写。show file systems show 命令可以提供可用闪存和空闲闪存的大小以及读取或写入数据的权限。 7.管理员应在什么时候建立网络基线？ 当流量突然下降时 每隔一段时间定期建立 当网络中的流量达到峰值时 当网络中的流量达到最低时 8.下列哪两项陈述说明了无线网络安全的特征？（请选择两项。 ） 一些 RF 信道提供无线数据的自动加密。 攻击者需要物理接触至少一台网络设备才能发动攻击。 无线网络提供的安全功能与有线网络相同。 在接入点上使用默认 IP 地址使黑客攻击更容易。 禁用 SSID 广播后，攻击者必须知道 SSID 才能连接。 9. 请参见图示。一 家小型公司的基线文档显示，主机 H1 和 H3 之间的 ping 往返时间统计为 36/97/132。今天，网络管理员在主机 H1 和 H3 之间执行 ping 操作来检查连 接，得出往返时间 1458/2390/6066。这对网络管理员来说表示什么？ H3 没有正确连接到网络。 某种原因在网络之间引起时间延迟。 网络之间的性能在预计参数之内。 H1 和 H3 之间的连接正常。 某种原因在 H1 和 R1 之间引起干扰。 10.从路由器 R1 到直接相连的路由器 R2 执行 ping 操作失败。网络管理员随 即发出 show cdp neighbors 命令。网络管理员为什么要在两台路由器之间 ping 操作失败后发出此命令？ 网络管理员想检验第 2 层连接。 网络管理员想检验路由器 R2 的 IP 地址配置。 由于 ping 命令不起作用，网络管理员怀疑存在病毒。 网络管理员想确定能否从非直接连接的网络建立连接。 11.下列哪个网络设计注意事项对大型公司比对小型企业更为重要？ Internet 路由器 防火墙 冗余 低端口密度交换机 12.下列哪种说法正确描述了思科设备上的 CDP？ 要在全局禁用 CDP，则必须在接口配置模式下使用 no cdp enable 命令。 由于它在数据链路层运行，CDP 协议只能在交换机中实施。 CDP 可以全局禁用，也可以在特定接口上禁用。 如果有第 3 层连接，show cdp neighbor detail 命令将显示邻居的 IP 地址。 13.下列哪两项操作可以防止他人成功攻击电子邮件服务器帐户？（请选择两项。 ） 限制登录到服务器的失败尝试次数。 不要使用需要 Shift 键的密码。 不要允许服务器控制台的物理访问。 不要通过网络以明文形式发送密码。 仅允许授权人员访问服务器机房。 14.网络使用 NAT 将有什么安全功能？ 对内部用户隐藏外部 IP 地址 拒绝所有内部主机与其网络外的设备通信 拒绝来自私有 IP 地址的所有数据包 对外部用户隐藏内部 IP 地址 15.网络管理员发现网络中的各种计算机已经感染蠕虫。应按哪个步骤顺序消除 蠕虫攻击？ 控制、隔离、处理、接种 控制、接种、隔离、处理 接种、控制、隔离、处理 处理、隔离、接种、控制 16.如何捕获流量才能更好地了解网络中的流量模式？ 当流量来自用户子集时 在利用率高峰期 在利用率较低时 当流量仅在主干网段上 17.哪种 WLAN 安全协议会在每次客户端与接入点建立连接时，自动生成一个 新的动态密钥？ PSK WEP WPA EAP 18. 请参见图示。 管理员尝试排除 PC1 与 PC2 之间的连接故障，并使用 PC1 中的 tracert 命令 执行操作。根据图中所示的输出，管理员应从哪开始故障排除过程？ SW1 SW2 R2 PC2 R1 19.填空题。 VoIP 定义了通过 IP 网络传输语音数据的协议和技术。 20.哪种协议支持流媒体的快速传输？ PoE TCP RTP SNMP 21. 启动 PT 隐藏并保存 PT 打开 PT 练习。执行练习说明中的任务，然后回答问题。 如果用户超过登录尝试失败的最大允许次数，将会阻止用户登录多长时间？ 2 minutes 4 minutes 1 minute 3 minutes 22.下列哪种网络攻击会导致网络、系统或服务的禁用或损坏？ 侦察攻击 拒绝服务攻击 恶意代码攻击 访问攻击 23.符合 IEEE 802.11 标准的 WLAN 可让无线用户做什么？ 使用红外线技术创建一对多的本地网络 使用无线鼠标和键盘 连接无线主机到有线以太网络中的主机或服务 在非常广大的区域内使用移动电话访问远程服务 24.下列哪个命令可