第四单元第 9 章考试

1、· 考试结果 · 试题反馈报告Connecting Networks (版本 5.0) - CN 第 9 章考试以下是针对您未获得满分的试题给出的反馈。 某些交互式试题可能不显示您的答案。分项分数：                                          

2、0;  1窗体顶端什么时候应该测量网络性能基线？正确响应您的响应在主网络设备重新启动后立即测量在组织的正常工作时间当检测并拦截到对网络的拒绝服务攻击时正常工作时间以外，以减少可能造成的中断网络性能基线的目的是记录网络在正常运行期间的特征。它可用作确定网络异常的标准。在特定情况下执行测量（例如主网络设备重新启动或运行数小时后）所得出的特征不能准确描述基线。DoS 攻击可能引发异常网络性能，但是一旦拦截攻击，网络性能应返回到正常水平，因此无需立即测量性能来建立基线。窗体底端此试题参考以下领域的内容：Connecting Networks· 9.1.1 网络文档2窗体顶端在网络文

3、档建立过程中，网络工程师在多台网络设备上执行了 show cdp neighbor 命令。执行此命令的作用是什么？正确响应您的响应检查由相邻路由器通告的网络检查连接到网络设备的 PC 的连接获取有关直连思科设备的信息检验连接到网络设备的网络地址show cdp neighbor 命令用于获取直接连接的思科设备的详细信息。信息不包括连接到相邻思科设备的网络，也不包括连接的 PC。show ip route 命令用于查看从相邻路由器通告的网络。窗体底端此试题参考以下领域的内容：Connecting Networks· 9.1.1 网络文档3窗体顶端

4、用户报告，本周的一段时间内，在进行身份验证和访问网络资源时出现较长延迟。网络工程师应该检查哪类信息来确定这种情况是否属于正常的网络行为？正确响应您的响应调试输出和数据包捕获网络配置文件网络性能基线系统日志记录和消息网络工程师应首先确定报告的网络性能确实异常。这通过参考已记录的网络性能基线来完成。一旦检验出网络性能异常，就可以应用特定的故障排除过程。窗体底端此试题参考以下领域的内容：Connecting Networks· 9.1.1 网络文档4窗体顶端在收集故障症状的哪个步骤中，网络工程师将确定问题出现在网络的核心层、分布层还是接入层？正确响应您的响应缩小范围。记录故障症状。确定所有

5、权。确定故障症状。收集信息。在收集症状的“缩小范围”步骤中，网络工程师将确定网络故障出现在网络的核心层、分布层还是接入层。完成此步骤并确定具体层后，网络工程师可以确定哪些设备是最可能的原因。窗体底端此试题参考以下领域的内容：Connecting Networks· 9.1.2 故障排除过程5窗体顶端网络技术人员正在排除电子邮件连接故障。向最终用户提出哪个问题可以提供更清晰的信息以便更好地确定问题？正确响应您的响应您第一次注意到电子邮件问题是什么时候？您正在使用什么类型的设备来发送电子邮件？您尝试发送的电子邮件有多大？您的电子邮件目前是否正在工作？为了在用户首次遇到电子邮件问题时正确有

6、效地建立连接，应询问开放式问题，以便用户指明首次发现问题的日期和时间。封闭式问题只需要回答“是”或“否”，还需要进一步提问来确定出现问题的实际时间。窗体底端此试题参考以下领域的内容：Connecting Networks· 9.1.2 故障排除过程6窗体顶端工程师团队已经确定了针对一个严重网络问题的解决方案。推荐的解决方案可能会影响关键网络基础设施组件。在实施解决方案时，团队应遵循什么原则以避免干扰其他进程和基础设施？正确响应您的响应知识库指南系统日志消息和报告一种分层故障排除法更改控制流程应当建立更改控制流程并应用到每个阶段，以确保采用一致的方法实施解决方案，并在更改导致其他意外故

7、障时阻止更改。窗体底端此试题参考以下领域的内容：Connecting Networks· 9.1.2 故障排除过程7窗体顶端在完成网络故障排除过程中的哪个步骤之后，可以使用一种分层故障排除方法？正确响应您的响应确定所有权缩小范围记录故障症状收集可疑设备的症状分层故障排除法（自上而下、自下而上或分治法）可用于收集可疑设备的硬件和软件故障症状。窗体底端此试题参考以下领域的内容：Connecting Networks· 9.1.3 采用分层模型来隔离问题8窗体顶端用户报告工作站无法连接办公室中的网络打印机以打印用文字处理软件创建的报告。根据分治法，帮助台技术人员将采取哪个故障排除

8、操作？正确响应您的响应让用户拔下并重新连接网络电缆。让用户启动 Web 浏览器。让用户保存工作文档。让用户执行 ipconfig 命令。ipconfig 命令可用于检查工作站的 IP 设置，这属于网络层问题，因此这是分治法。根据结果，技术人员可以从下层（例如检查网络连接问题）或上层（例如检查应用是否正常运行）进一步调查。要求用户拔下并重新连接网络电缆是自下而上法。要求用户启动 Web 浏览器（检查应用能否正常启动）和保存文档（检查应用是否正常运行并保存工作文档）是自上而下法。窗体底端此试题参考以下领域的内容：Connecting Networks· 9.

9、1.3 采用分层模型来隔离问题9窗体顶端网络工程师正在排除网络故障，能够在两台设备之间成功执行 ping 操作。但是，两台相同设备之间的 Telnet 不起作用。管理员接下来应该调查哪个 OSI 层？正确响应您的响应从网络层到应用层仅网络层从网络层到物理层所有层ping 成功表明物理层、数据链路层和网络层都运行正常。应该调查其他层。窗体底端此试题参考以下领域的内容：Connecting Networks· 9.1.3 采用分层模型来隔离问题10窗体顶端哪种故障排除方法的第一步是检查电缆连接和接线问题？正确响应您的响应分治法自上而下自下而上替换窗体底端此试题参考以下领域的内容：Conn

10、ecting Networks· 9.1.3 采用分层模型来隔离问题11窗体顶端哪个数字代表系统日志记录的最高严重级别？正确响应您的响应10101007系统日志级别从 0 到 7，其中 0 表示最严重，7 表示最不严重。窗体底端此试题参考以下领域的内容：Connecting Networks· 9.2.1 故障排除工具12窗体顶端公司正在设立具有 SSL 技术的网站以保护访问网站所需的身份验证凭证。网络工程师需要检验设置是否正确而且身份验证确实已加密。应该使用哪个工具？正确响应您的响应电缆分析仪错误管理工具协议分析器基线工具要检验身份验证确实加密，需要捕获和调查身份验证过程

11、，这一过程可以通过协议分析器（例如 Wireshark）来完成。基线工具用于自动化网络文档和基线建立过程。错误管理工具用于管理网络设备的容错能力。电缆分析仪用于测试和验证适用于不同服务和标准的铜缆和光缆。窗体底端此试题参考以下领域的内容：Connecting Networks· 9.2.1 故障排除工具13窗体顶端哪两个特殊的故障排除工具可用于监控经过交换机的流量大小？（请选择两项。）正确响应您的响应DTX 电缆分析仪TDR便携式网络分析器NAM数字万用表网络分析模块和便携式网络分析器（如 Fluke OptiView）可以监控网络流量以便调查通过交换机端口的流量大小。 TDR、DM

12、M 和 DTX 电缆分析仪用于调查物理介质的错误及长度。窗体底端此试题参考以下领域的内容：Connecting Networks· 9.2.1 故障排除工具14窗体顶端请参见图示。哪两项陈述正确描述了输入这些命令的结果？（请选择两项。）正确响应您的响应系统日志服务器具有 IPv4 地址 0。R1 会将系统消息输出到本地 RAM。R1 将重置所有警告以清除日志。R1 会将级别 0（紧急）到级别 4（警告）的系统消息发送到服务器。R1 不会将关键系统消息发送到服务器，直到输入 debug all 命令。级别 0（紧急）到 4（警告）的系统消息被

13、发送到 0 的系统日志服务器。窗体底端此试题参考以下领域的内容：Connecting Networks· 9.2.1 故障排除工具15窗体顶端管理员正在排除路由器上的 Internet 连接故障。show interfaces gigabitethernet 0/0 命令的输出显示连接到 Internet 的接口上成帧错误比平常多。该问题可能发生在 OSI 模型的哪一层？正确响应您的响应第 1 层第 7 层第 3 层第 2 层第 4 层成帧错误是数据链路层（OSI 模型第 2 层）问题引起的症状。窗体底端此试题参考以下领域的内容：Connecting

14、 Networks· 9.2.2 网络故障排除的症状和原因16窗体顶端用户报告新网站 无法访问。帮助台技术人员检查并证实了该网站可通过 :90 访问。在排除这一故障时，涉及 TCP/IP 模型中的哪一层？正确响应您的响应网络接入层应用层传输层网络层问题是新的网站配置了 TCP 端口 90 用于 HTTP，与常规的 TCP 端口 80 不同。因此，这是传输层问题。窗体底端此试题参考以下领域的内容：Connecting Networks· 9.2.2 网络故障排除的症状和原因17窗体顶端用户报告，当网络子系统的操作系统补丁应用到工作站之后，

15、连接网络资源时其执行非常缓慢。网络技术人员使用电缆分析仪测试链路，注意到工作站发送了过多小于 64 字节的帧以及其他无意义帧。此问题的可能原因是什么？正确响应您的响应应用软件安装过程中断网卡驱动程序损坏以太网信号衰减电缆连接故障出现大量残帧数据包和 Jabber 的症状通常是第 1 层故障，例如因网卡驱动程序损坏而导致，网卡驱动程序损坏可能是因网卡驱动程序升级过程中出现软件错误而产生的结果。电缆故障会导致连接断断续续，但是在这种情况下，不会检测网络，因为电缆分析仪检测帧问题，而不是信号问题。以太网信号衰减是由扩展或长电缆引起的，但是在这种情况下，电缆未更改。网卡驱动程序是操作系统的一部分，不属

16、于应用程序。窗体底端此试题参考以下领域的内容：Connecting Networks· 9.2.2 网络故障排除的症状和原因18窗体顶端网络管理员正在路由器上配置 SSH。在检验配置时，管理员发现 SSH 连接请求失败，但是从同一工作站发出的 Telnet 连接请求成功。在尝试查找问题时，应该检查路由器配置的哪两个部分？（请选择两项。）正确响应您的响应控制台线路上的密码配置错误。引用 SSH 的端口参数的扩展 ACL 配置错误。ip access-class 命令缺失。标准 ACL 可能阻止了工作站访问路由器。vty 线路上的 transport input

17、60;命令不正确。几种可能的配置问题可以解释 SSH 连接失败的原因。这些问题包括 (1) VTY 线路应按照 transport input all 或 transport input ssh 命令接受 SSH 连接；(2) 如果有扩展 ACL 来保护对 vty 线路的访问，permit ACE 中应包括端口（通过 ssh 一词或数字编号）。由于 Telnet 运行正常，可以建立到 vty 线路的连接，因此标准 ACL 阻止工作站访问路由器的选项不适用。ip access-class 命令缺失的选项不适用，因为如果命令缺失，就不会应用 ACL

18、 来过滤 vty 线路访问。（虽然这种说法在路由器配置中可能正确，但它不是 SSH 失败的原因。）最后，控制台线路密码配置有误的选项不适用，因为 SSH 连接到 vty 线路，而不是控制台线路。窗体底端此试题参考以下领域的内容：Connecting Networks· 9.2.2 网络故障排除的症状和原因19窗体顶端一个大型办公室中的用户打电话给技术支持部，抱怨一台 PC 的网络连接突然中断。技术人员让该用户看看附近其他计算机有没有受到影响。用户报告同一部门的几个相连的邻居也有类似问题，而且他们无法相互执行 ping 操作。其他部门的用户都可以连接。作为排除故障的第一步，技术人员应该

19、检查什么？正确响应您的响应配线间交换机之间的 TRUNK配线间部门工作组交换机的状态PC 与邻居所用网络插座之间的电缆连接连接该用户的 PC 与网络插孔的电缆该用户所有 PC 的电源插座窗体底端此试题参考以下领域的内容：Connecting Networks· 9.2.2 网络故障排除的症状和原因20窗体顶端新子网中的一组 Windows PC 已添加到以太网网络中。在测试连接时，技术人员发现这些 PC 可以访问本地网络资源，但不能访问 Internet 资源。为了解决此问题，技术人员想要首先确认 PC 上的 IP 地址和 DNS 配置，并检验与本地路由器的连接。哪三个 Window

20、s CLI 命令和实用程序将提供所需信息？（请选择三项。）正确响应您的响应netsh interface ipv6 show neighbornslookuparp -apingtracerttelnetipconfigipconfig 和 nslookup 命令可为技术人员提供初始 IP 地址和 DNS 配置信息，并确定 DHCP 是否为 PC 分配了正确信息。可以使用 ping实用程序来检验（或者不检验）与默认网关（路由器）的连接，使用已配置的默认网关地址，或者如果这些地址不相同，可以使用已知的正确默认网关地址。之后如果怀疑问题出在 IP 地址到 M

21、CA 地址的映射，则可以使用 arp -a 或 netsh interface ipv6 show neighbor命令。如果发现默认网关配置正确，则 telnet 和 tracert 实用程序可用于确定问题是否出在网络中。窗体底端此试题参考以下领域的内容：Connecting Networks· 9.2.3 排除 IP 连接故障21窗体顶端将电缆重新连接到配线间的某个交换机上后，之前手动配置的几台 PC 将不再能访问本地网络以外的资源。此过程中 PC 的配置并未更改，因此本地网络中的资源仍可访问。此问题的可能原因

22、是什么？正确响应您的响应DHCP 服务器配置错误。PC 上的 DNS 配置不正确。PC 不再处于正确的 VLAN 中。到 PC 的布线发生故障。已经手动配置了 PC 并确定配置正确，因此 DHCP 和 DNS 配置不是导致此问题的因素。PC 仍可访问本地资源，因此不是布线问题。窗体底端此试题参考以下领域的内容：Connecting Networks· 9.2.3 排除 IP 连接故障22窗体顶端请参见图示。网络工程师正在排除 WAN 连接故障。对远程路由器的 ping 操作成功，尝试通过 Telnet 连接到同一路由器时显示图中所示输出。输出可验证什么结论？正确响应您的响应传输层连接成功。远程路由器的 IPv6 地址不正确。Web 服务器服务受密码保护。远程路由器上尚未配置 Telnet 密码。Telnet 连接失败，说明没有检验应用层连接。远程主机拒绝了 Telnet 连接，因此 IPv6 地址不正确。无法得知远程路由器上是否配置了 Telnet 密码，因为尝试登录 Telnet 时使用的是端口 80，而不是端口 23。窗体底端此试题参考以下领域的内容：Connecting Networks· 9.2.3 排除 IP 连接