思科第4学期期末考试答案

1窗体顶端在讨论网络设计时，为什么根据大小划分网络非常有用？ 了解已连接设备的数量可以确定核心层上需要多少多层交换机。 了解已连接设备的数量可以确定多少个额外的层将添加到三层分层网络设计中。 如果已连接设备的数量已知，则可以在接入层上更好地实施高级冗余。 网络基础设施的复杂性取决于已连接设备的数量。 窗体底端答案说明最高分值correctness of responseOption 422窗体顶端以建筑块的形式为大型公司设计网络的其中一个好处是什么？ 故障隔离 增加网络访问时间 安全控制宽松 所需物理资源更少 窗体底端答案说明最高分值correctness of responseOption 123窗体顶端员工、合作伙伴和客户依靠哪个网络模块维护的资源进行高效的创造、协作和信息交互？ 访问分布 服务 数据中心 企业边缘 窗体底端答案说明最高分值correctness of responseOption 324窗体顶端公司通过多个连接连接到一个 ISP。此类连接称为什么？ 单宿主 多宿主 双多宿主 双宿主 窗体底端答案说明最高分值correctness of responseOption 425窗体顶端哪种情形将使企业决定实施公司 WAN？ 当员工分布在许多分支机构中时 当网络需要跨越多栋建筑物时 当员工人数超过 LAN 的容量时 当企业决定保护其公司 LAN 时 窗体底端答案说明最高分值correctness of responseOption 126窗体顶端与电路交换网络相比，数据包交换网络的缺点是什么？ 成本更高 带宽固定 灵活性更低 延迟更高 窗体底端答案说明最高分值correctness of responseOption 427窗体顶端哪项陈述正确描述了密集波分复用 (DWDM) 的特征？ 它支持 SONET 标准，但不支持 SDH 标准。 它通过一对铜缆支持双向通信。 它可用于远程通信，比如 ISP 之间的连接。 它将传入的电信号分配到特定频率。 窗体底端答案说明最高分值correctness of responseOption 328窗体顶端帧中继适合哪两类 WAN 连接？（请选择两项。） 公共基础设施 私有基础设施 专用 Internet 分组交换 窗体底端答案说明最高分值correctness of responseOption 2 and Option 5 are correct.29窗体顶端哪种 WAN 技术可作为底层网络来传输多种类型的网络流量（例如 IP、ATM、以太网和 DSL）？ ISDN MPLS 帧中继 以太网 WAN 窗体底端答案说明最高分值correctness of responseOption 2210窗体顶端公司的安全策略规定销售部门的员工在去会见客户的路途中必须使用 VPN 连接到企业网络来访问销售数据。销售人员需要使用什么组件来建立远程 VPN 连接？ VPN 网关 VPN 设备 VPN 集中器 VPN 客户端软件 窗体底端答案说明最高分值correctness of responseOption 4211窗体顶端一家长途客运公司希望为乘坐客车的用户提供稳定的 Internet 连接。哪两种 WAN 基础设施可以满足要求？（请选择两项。） 私有基础设施 公共基础设施 专用 电路交换 移动电话 窗体底端答案说明最高分值correctness of responseOption 2 and Option 5 are correct.212窗体顶端多少个 64 kb/s 的语音通道可组合产生一条 T1 线路？ 8 16 24 32 窗体底端答案说明最高分值correctness of responseOption 3213窗体顶端哪两个特征正确描述了时分复用？（请选择两项。） 根据预先指定的时隙在单条电缆上为流量分配带宽。 根据站点是否有数据要传输来为通道分配带宽。 编码技术通过支持并行数据传输提供最小 RF 频谱中的高数据吞吐量。 根据已配置的第 2 层协议，使用时隙通过两个或多个通道传输数据。 当使用交替式时间段传输来自多个源的位时，单条链路上的数据能力将会增加。 窗体底端答案说明最高分值correctness of responseOption 1 and Option 5 are correct.214窗体顶端分支机构使用租用线路来连接公司网络。网络总工程师确认了分支机构中用户之间的连接正常，但所有用户都无法访问公司总部。系统日志表明分支机构网络未作任何更改。接下来工程师应考虑什么因素以解决此网络中断问题？ 分支机构的网络技术人员应该排除交换基础设施故障。 分支机构的系统管理员应重新配置用户 PC 上的默认网关。 分支机构的服务器管理员应重新配置 DHCP 服务器。 分支机构的服务提供商应从分界点开始进行排除故障。 窗体底端答案说明最高分值correctness of responseOption 4215窗体顶端关于两台 Cisco 路由器之间的 PPP 连接的下列说法中哪两项正确？ （选择两项。） LCP 会测试链路质量。 LCP 会管理链路压缩。 在两台路由器之间仅允许单个 NCP。 NCP 会在数据交换完成后切断链路。 当使用 CHAP 身份验证时，路由器会交换明文密码。 窗体底端答案说明最高分值correctness of responseOption 1 and Option 2 are correct.216窗体顶端请参见图示。在 HQ 路由器上配置多链路 PPP 需要哪三个步骤？（请选择三项。） 将串行接口分配给多链路捆绑。 将快速以太网接口分配给多链路捆绑。 在多链路接口上启用 PPP 封装。 在串行接口上启用 PPP 封装。 将多链路捆绑绑定到快速以太网接口。 创建并配置多链路接口。 窗体底端答案说明最高分值correctness of responseOption 1, Option 4, and Option 6 are correct.317窗体顶端网络管理员正在使用以下命令配置 PPP 链路：R1(config-if)# encapsulation ppp R1(config-if)# ppp quality 70 这些命令有什么作用？ 如果链路质量降至 70% 以下，PPP 链路将会关闭。 如果链路使用率达到 70%，NCP 将向发送设备发送消息。 带宽达到 70% 或以上时 LCP 建立阶段才会开始。 如果不能接受超过 30% 的选项，则不会建立 PPP 链路。 窗体底端答案说明最高分值correctness of responseOption 1218窗体顶端为 WAN 连接使用帧中继的三个优点是什么？（请选择三项。） 使用 IP 优先级字段支持 QoS 可用于多条电路的一个物理接口 集成加密 成熟的技术 合理的开销 与以太网 LAN 无缝直连 窗体底端答案说明最高分值correctness of responseOption 2, Option 4, and Option 5 are correct.319窗体顶端帧中继第 2 层 PDU 的哪三个部分用于进行拥塞控制？（请选择三项。） 10 位 DLCI “扩展地址”字段 C/R 位 FECN 位 BECN 位 DE 位 窗体底端答案说明最高分值correctness of responseOption 4, Option 5, and Option 6 are correct.320窗体顶端允许用户数据在短期内超出其 CIR 动态突发传输的帧中继的特征是什么？ LMI 状态消息和逆向 ARP 消息的组合允许超出 CIR。 帧中继网络的物理电路在用户之间共享，因此有时会有未使用的带宽。 可在一个物理接口上配置多个子接口来支持突发量。 BECN 和 FECN 消息将通知路由器可以超出 CIR。 窗体底端答案说明最高分值correctness of responseOption 2221窗体顶端请参见图示。网络管理员已经实施了图中所示输出中的配置。配置中缺少了什么，将阻止 OSPF 路由更新传递到帧中继服务提供商？ 接口 serial 0/1/0 上未执行 passive-interface 命令。 未执行 broadcast 关键字。 应当已使用静态映射确定了直连邻居。 未执行用于禁用水平分割的命令。 窗体底端答案说明最高分值correctness of responseOption 22当使用帧中继映射时，必须执行 broadcast 关键字才能通过帧中继服务提供商转发路由更新。水平分割仅用于距离矢量路由协议。22窗体顶端分配给帧中继电路的 DLCI 号将手动添加到点对点链路上。哪三个子接口命令可用于完成配置？（请选择三项。） bandwidth kilobits encapsulation frame-relay frame-relay interface-dlci dlci frame-relay map ip ip-address dlci frame-relay map ip ip-address dlci broadcast ip address ip-address mask no shutdown 窗体底端答案说明最高分值correctness of responseOption 1, Option 3, and Option 6 are correct.3点对点帧中继连接的配置示例如下所示。R1(config)# interface serial 0/0/0 R1(config-if)# encapsulation frame-relay R1(config-if)# no shutdown R1(config-if)# interface serial0/0/0.101 point-to-point R1(config-if)# ip address 52 R1(config-subif)# bandwidth 128 R1(config-subif)# frame-relay interface-dlci 101 23窗体顶端哪个命令可用于检查有关帧中继链路上的拥塞的信息？ show frame-relay pvc show frame-relay lmi show interfaces show frame-relay map 窗体底端答案说明最高分值correctness of responseOption 1 2只有 show frame-relay pvc 命令可以使我们查看发送和接收的 FECN、BECN 和 DE 数据包的数量。命令 show frame-relay lmi 可用于显示有关 LMI 的信息以及统计信息。对于帧中继，命令 show interfaces 可用于显示有关发送和接收的 LMI 数量的信息、DLCI 号、LMI 类型以及接口是 DTE 还是 DCE。命令 show frame-relay map 可用于显示当前映射条目和有关连接的信息，但不显示任何有关链路拥塞的信息。24窗体顶端网络管理员需要设计一个系统，允许 250 个用户同时访问 Internet。ISP 只能为此网络提供五个公用 IP 地址。管理员可以使用什么技术完成此任务？ 有类子网划分 可变长子网掩码 无类域间路由 基于端口的网络地址转换 窗体底端答案说明最高分值correctness of responseOption 4225窗体顶端通过 NAT 设备时，哪种流量类型最有可能有问题？ Telnet IPsec HTTP ICMP DNS 窗体底端答案说明最高分值correctness of responseOption 22IPsec 协议通常在收到数据包时对其执行完整性检验，以确保数据包从源到目的地的传输过程中没有发生改变。因为当数据包从内部传递到外部时 NAT 更改了报头中的值，所以这些完整性检验会失败，从而导致数据包在目的地被丢弃。26窗体顶端请参见图示。PC-A 的内部本地 IP 地址是 00。经过 R1 转换后，来自 PC-A 的数据包的内部全局地址是什么？ 00 25 窗体底端答案说明最高分值correctness of response2 points for Option 52此路由器已配置为使用 PAT。ACL 指定需要转换的内部地址，而 ip nat source list 1 interface FastEthernet0/0 overload 命令指定将内部主机转换为 Fa0/0 的 IP 地址。27窗体顶端请参见图示。R1 上配置的是哪种类型的 NAT？ PAT 动态 NAT NAT 过载 端口转发 窗体底端答案说明最高分值correctness of responseOption 4 2端口转发是一种静态 NAT 类型，配置中指定了源端口和目的端口。端口转发允许外部接口的设备通过特定端口与内部接口的设备发起通信。28窗体顶端NAT64 具有哪些优点？ 它允许站点使用私有 IPv6 地址并将其转换成全局 IPv6 地址。 它允许站点通过使用单个公有 IPv4 地址将多个 IPv4 主机连接至 Internet。 它允许站点通过将 IPv6 地址转换为 IPv4 地址来将 IPv6 主机连接至 IPv4 网络。 它允许站点使用私有 IPv4 地址，从而在公有 IPv4 网络中隐藏主机的内部编址结构。 窗体底端答案说明最高分值correctness of responseOption 32NAT64 是一个临时的 IPv6 转换策略，允许站点使用 IPv6 地址，并仍然可以连接到 IPv4 网络。这可以通过在将数据包发送到 IPv4 网络之前将 IPv6 地址转换为 IPv4 地址实现。29窗体顶端请参见图示。管理员正在配置 NAT，以提供对内部网络的 Internet 访问。在配置完成后，用户无法访问 Internet。此问题的原因是什么？ NAT 池使用了无效的地址范围。 内部接口与外部接口用反了。 ACL 引用了错误的网络地址。 NAT inside source 命令指代了错误的 ACL。 窗体底端答案说明最高分值correctness of responseOption 4230窗体顶端组织将实施哪两种技术来支持与远程工作人员的远程连接？（请选择两项。） CMTS CDMA DOCSIS VPN IPSec 窗体底端答案说明最高分值correctness of responseOption 4 and Option 5 are correct.2IPsec 和 VPN 是组织用来为远程工作人员提供安全远程访问的技术。DOCSIS、CDMA 和 CMTS 是有线网络行业提供有线宽带服务所采用的标准。31窗体顶端下列关于 DSL 的说法中哪两项正确？ （选择两项。） 用户连接到共享介质上 使用 RF 信号传输 本地环路最长可达 3.5 英里 (5.5km) 物理层和数据链路层由 DOCSIS 定义 用户连接通过 CO 处的 DSLAM 汇聚 窗体底端答案说明最高分值correctness of responseOption 3 and Option 5 are correct.232窗体顶端哪个 IEEE 标准定义了 WiMax 技术？ 802.3 802.5 802.11 802.16 窗体底端答案说明最高分值correctness of responseOption 42IEEE 802.16 通常称为 WiMax。其他标准如下：802.3 = 以太网802.5 = 令牌环802.11 = Wi-Fi33窗体顶端哪种宽带技术对于需要快速上游连接的小型办公室是最佳选择？ DSL 光纤到户 电缆 WiMax 窗体底端答案说明最高分值correctness of responseOption 22光纤到户提供快速下游和上游连接。DSL、电缆和 WiMax 提供相对缓慢的上行连接。34窗体顶端哪种宽带解决方案适合需要不受距离限制的有线连接的家庭用户？ 电缆 DSL WiMax ADSL 窗体底端答案说明最高分值correctness of responseOption 12DSL 和 ADSL 技术易受距离影响，距离加长会降低带宽。有线技术不受此特征的限制。WiMax 不是用于家庭用户的有线技术。35窗体顶端哪种技术需要使用 PPPoE 来为客户提供 PPP 连接？ 模拟拨号调制解调器 ISDN 拨号调制解调器 DSL T1 窗体底端答案说明最高分值correctness of responseOption 32由于 DSL 不创建点对点链路，因此它不支持 PPP。为了解决这一问题，人们开发了点对点以太网协议 (PPPoE)。 PPPoE 允许发送封装到以太网帧内的 PPP 帧。36窗体顶端ADSL 服务的预期行为是什么？ 下载速度比上传速度快。 上传速度比下载速度快。 下载和上传速度相同。 用户可以根据需要选择上传和下载速度。 窗体底端答案说明最高分值correctness of responseOption 12ADSL 表示非对称数字用户线路。在非对称类型的服务上，下载速度通常高于上传速度。37窗体顶端通常对最终用户透明的 VPN 类型是什么？ 站点到站点 远程访问 公有 私有 窗体底端答案说明最高分值correctness of responseOption 12使用站点到站点 VPN 时，内部主机不知道 VPN 的存在。远程访问 VPN 支持客户端/服务器架构，其中 VPN 客户端（远程主机）通过网络边缘的 VPN 服务器设备获得企业网络的安全访问。公共和私有不是 VPN 类型。38窗体顶端哪两项陈述正确描述了远程访问 VPN？（请选择两项。） 远程访问 VPN 用于连接整个网络，例如分支机构到总部。 最终用户不知道 VPN 的存在。 需要使用租用线路来实施远程访问 VPN。 通常要求客户端软件能够访问网络。 远程访问 VPN 可以满足远程工作人员和移动用户的需求。 窗体底端答案说明最高分值correctness of responseOption 4 and Option 5 are correct.2远程访问 VPN 旨在通过使用安装在客户端用于加密和封装数据的软件来满足远程工作人员和移动用户的需求。远程访问 VPN 可在多种 WAN 连接中使用。用户必须使用客户端软件才能启用 VPN 连接。39窗体顶端通用路由封装 (GRE) 协议的三个特征是什么？（请选择三项。） GRE 隧道支持组播流量。 默认情况下，GRE 不包括任何流量控制机制。 GRE 由 IETF 开发，是为思科路由器设计的安全隧道协议。 除非另行说明，否则 GRE 使用 AES 加密。 对于通过 VPN 传输的数据包，GRE 会产生额外开销。 GRE 为通过 VPN 传输的单个协议类型提供封装。 窗体底端答案说明最高分值correctness of responseOption 1, Option 2, and Option 5 are correct.3GRE 是由思科开发的一项技术，用于在 IP 隧道内封装多种协议数据包类型。GRE 是无状态的；默认情况下它不包括任何流量控制机制。GRE 是在 IETF 标准中定义的。GRE 不包括任何强有力的安全机制来保护通过站点到站点 VPN 的流量。GRE 将组播流量用作载波协议来支持路由协议。GRE 报头和隧道 IP 报头会给隧道数据包带来额外开销。GRE 提供 IP 隧道内的多种协议类型的封装。40窗体顶端请参见图示。CORP 路由器的物理接口上配置了哪个 IP 地址？ 33 34 窗体底端答案说明最高分值correctness of responseOption 32隧道源地址和隧道目的地址分别引用本地路由器和远程路由器上的物理接口的 IP 地址。41窗体顶端用于 IPSec 加密时，哪种算法被视为是不安全的？ 3DES AES RSA SHA-1 窗体底端答案说明最高分值correctness of responseOption 12人们认为 DES 和 3DES 不太安全而不能用于 IPSec 加密。AES 是推荐的加密算法。SHA-1 是一种哈希算法，而 RSA 用于最初的密钥交换中。42窗体顶端哪两项陈述正确描述了与 IPsec VPN 配合使用的非对称加密？（请选择两项。） 加密和解密使用不同的密钥。 AES 是非对称加密协议的例子。 公钥加密是一种非对称加密。 共享密钥用于执行加密和解密。 必须在每台设备上手动配置相同的加密密钥。 窗体底端答案说明最高分值correctness of responseOption 1 and Option 3 are correct.2非对称加密使用密钥加密数据并用不同的密钥解密。例如，在公钥加密中，使用公钥加密数据，而使用私钥解密。RSA 是非对称加密协议的例子。43窗体顶端VPN 连接中消息哈希值的作用是什么？ 它将确保数据无法以明文解读。 它将确保数据在传输中不被更改。 它将确保数据来自正确的源地址。 它将确保数据在发往目的地过程中无法被复制或重播。 窗体底端答案说明最高分值correctness of responseOption 22哈希消息通过确保数据包中的数据在源节点和目的节点之间不被更改，从而确保数据完整性。通过哈希算 法运行数据可以得出哈希值。在通过链路发送数据之前，此哈希值附加到数据。接收节点计算所接收数据的哈希值，如果接收到的哈希与附加的哈希不匹配，则说明 数据在传输过程中已被更改。44窗体顶端要使主机使用 SSL VPN 连接到远程网络设备，有什么要求？ 必须安装 VPN 客户端软件。 必须预先配置站点到站点 VPN。 必须在主机上安装 Web 浏览器。 必须将主机连接到有线网络。 窗体底端答案说明最高分值correctness of responseOption 3245窗体顶端思科路由器和交换机发送关键日志记录事件的默认地址是什么？ 辅助端口 控制台端口 系统日志服务器 虚拟终端 窗体底端答案说明最高分值correctness of response Option 22默认情况下，所有系统日志消息发送到控制台。46窗体顶端请参见图示。根据 R1 上显示的配置，哪三个事件将会发生？（请选择三项。） 发送到系统日志服务器的消息将限制到级别 3 或更低。 发送到系统日志服务器的消息将限制到级别 3 或更高。 将只监控来自 GigabitEthernet 0/1 接口的流量。 发送到系统日志服务器的消息将使用 作为目的 IP 地址。 系统日志消息将包含 GigabitEthernet 0/1 接口的 IP 地址。 由于相同错误多次出现，因此只有前三个消息会发送到服务器。 窗体底端答案说明最高分值correctness of responseOption 1, Option 4, and Option 5 are correct.3logging 命令用于指定将要发送消息的系统日志服务器的地址。logging trap 3 命令用于指定发送到系统日志服务器的消息严重级别将限制为 3 甚至更低。logging source-interface GigabitEthernet 0/1 命令用于将所有系统日志消息的源地址设置为接口 GigabitEthernet 0/1 的地址。47窗体顶端哪项陈述描述的是 SNMP MIB 的特征？ MIB 以平面的方式组织变量。 SNMP 代理使用 SNMP 管理器访问 MIB 中的信息。 NMS 必须访问 MIB 才能使 SNMP 正常运行。 给定设备的 MIB 结构只包括特定于该设备或供应商的变量。 窗体底端答案说明最高分值correctness of responseOption 32MIB 以分层方式组织变量，这种组织通常显示为树。在任何给定设备的 MIB 树中，有的分支包含通用于许多网络设备的变量，有的分支包含特定于该设备或供应商的变量。驻留在管理设备上的 SNMP 代理收集并存储有关设备及其运行的信息。代理将此信息存储在本地 MIB。然后 SNMP 管理器使用 SNMP 代理访问 MIB 中的信息。48窗体顶端哪种 SNMP 消息类型会立即通知网络管理系统 (NMS) 某些指定事件？ GET 请求 SET 请求 GET 响应 Trap 窗体底端答案说明最高分值correctness of responseOption 42GET 请求检索特定 MIB 变量的值。SET 请求修改 MIB 变量的值。GET 响应包含请求变量的值。Trap 在事件发生后立即发送主动警报条件。49窗体顶端请参见图示。网络管理员将路由器 R1 配置为使用 SNMP 第 2 版。执行了以下命令：R1(config)#snmp-server community batonaug ro SNMP_ACL R1(config)#snmp-server contact Wayne World R1(config)#snmp-server host version 2c batonaug R1(config)#ip access-list standard SNMP_ACL R1(config-std-nacl)#permit 为什么管理员无法从 R1 获得任何信息？snmp-server enable traps 命令缺失。 snmp-server community 命令需要包含 rw 关键字。 ACL 配置有问题。 snmp-server location 命令缺失。 窗体底端答案说明最高分值correctness of responseOption 32permit 语句中的 IP 地址错误，因此管理员无法访问路由器 R1。正确的语句应是 permit 。snmp-server location 和 snmp-server enable traps 命令是可选命令，并且与路由器 R1 的访问限制无关。这种情况下不需要包括 rw 关键字，因为管理员只想获取信息，不想更改任何配置。50窗体顶端在数据收集过程中，哪种类型的设备将侦听流量但只收集流量统计信息？ NMS 系统日志服务器 NetFlow 收集器 SNMP 代理 窗体底端答案说明最高分值correctness of responseOption 32NetFlow 收集器是从网络设备接收流量统计信息的设备。 NetFlow 仅收集流量统计信息，与系统日志和 SNMP 不同，它们可以收集各种网络事件。51窗体顶端Cisco NetFlow 将收集什么类型的信息？ 接口错误 CPU 使用情况 内存使用情况 流量统计信息 窗体底端答案说明最高分值correctness of responseOption 42NetFlow 将只收集流量统计信息。接口错误、CPU 使用情况和内存使用情况都从 SNMP 收集。52窗体顶端NetFlow 收集器将支持哪三种与消费者应用程序相关联的流量？（请选择三项。） 带宽规范 记帐 计费 服务质量 错误纠正 网络监控 窗体底端答案说明最高分值correctness of responseOption 2, Option 3, and Option 6 are correct.1 point for each correct option.0 points if more options are selected than required. 3NetFlow 支持提供记帐、计费和网络监控的功能。53窗体顶端用户报告，本周的一段时间内，在进行身份验证和访问网络资源时出现较长延迟。网络工程师应该检查哪类信息来确定这种情况是否属于正常的网络行为？ 系统日志记录和消息 网络性能基线 调试输出和数据包捕获 网络配置文件 窗体底端答案说明最高分值correctness of responseOption 22网络工程师应首先确定报告的网络性能确实异常。这通过参考已记录的网络性能基线来完成。一旦检验出网络性能异常，就可以应用特定的故障排除过程。54窗体顶端哪两个特殊的故障排除工具可用于监控经过交换机的流量大小？（请选择两项。） TDR 数字万用表 NAM 便携式网络分析器 DTX 电缆分析仪 窗体底端答案说明最高分值correctness of responseOption 3 and Option 4 are correct.2网络分析模块和便携式网络分析器（如 Fluke OptiView）可以监控网络流量以便调查通过交换机端口的流量大小。 TDR、DMM 和 DTX 电缆分析仪用于调查物理介质的错误及长度。55窗体顶端数据链路层上找到的两个网络问题的示例是什