思科第学期答案

1、1窗体顶端什么时候应该测量网络性能基线？ 在组织的正常工作时间 在主网络设备重新启动后立即测量 正常工作时间以外，以减少可能造成的中断 当检测并拦截到对网络的拒绝服务攻击时 窗体底端答案说明最高分值correctness of responseOption 12网络性能基线的目的是记录网络在正常运行期间的特征。它可用作确定网络异常的标准。在特定情况下执 行测量（例如主网络设备重新启动或运行数小时后）所得出的特征不能准确描述基线。DoS 攻击可能引发异常网络性能，但是一旦拦截攻击，网络性能应返回到正常水平，因此无需立即测量性能来建立基线。2窗体顶端在网络文档建立过程中，网络工程师在多台网络设备上

2、执行了 show cdp neighbor 命令。执行此命令的作用是什么？ 获取有关直连思科设备的信息 检查由相邻路由器通告的网络 检验连接到网络设备的网络地址 检查连接到网络设备的 PC 的连接 窗体底端答案说明最高分值correctness of responseOption 12show cdp neighbor 命令用于获取直接连接的思科设备的详细信息。信息不包括连接到相邻思科设备的网络，也不包括连接的 PC。show ip route 命令用于查看从相邻路由器通告的网络。3窗体顶端用户报告，本周的一段时间内，在进行身份验证和访问网络资源时出现较长延迟。网络工程师应该检查哪类信息来确定

3、这种情况是否属于正常的网络行为？ 系统日志记录和消息 网络性能基线 调试输出和数据包捕获 网络配置文件 窗体底端答案说明最高分值correctness of responseOption 22网络工程师应首先确定报告的网络性能确实异常。这通过参考已记录的网络性能基线来完成。一旦检验出网络性能异常，就可以应用特定的故障排除过程。4窗体顶端在收集故障症状的哪个步骤中，网络工程师将确定问题出现在网络的核心层、分布层还是接入层？ 记录故障症状。 确定故障症状。 收集信息。 确定所有权。 缩小范围。 窗体底端答案说明最高分值correctness of responseOption 52在收集症状的“缩

4、小范围”步骤中，网络工程师将确定网络故障出现在网络的核心层、分布层还是接入层。完成此步骤并确定具体层后，网络工程师可以确定哪些设备是最可能的原因。5窗体顶端网络技术人员正在排除电子邮件连接故障。向最终用户提出哪个问题可以提供更清晰的信息以便更好地确定问题？ 您的电子邮件目前是否正在工作？ 您尝试发送的电子邮件有多大？ 您正在使用什么类型的设备来发送电子邮件？ 您第一次注意到电子邮件问题是什么时候？ 窗体底端答案说明最高分值correctness of responseOption 42为了在用户首次遇到电子邮件问题时正确有效地建立连接，应询问开放式问题，以便用户指明首次发现问题的日期和时间。封

5、闭式问题只需要回答“是”或“否”，还需要进一步提问来确定出现问题的实际时间。6窗体顶端工程师团队已经确定了针对一个严重网络问题的解决方案。推荐的解决方案可能会影响关键网络基础设施组件。在实施解决方案时，团队应遵循什么原则以避免干扰其他进程和基础设施？ 更改控制流程 一种分层故障排除法 知识库指南 系统日志消息和报告 窗体底端答案说明最高分值correctness of responseOption 12应当建立更改控制流程并应用到每个阶段，以确保采用一致的方法实施解决方案，并在更改导致其他意外故障时阻止更改。7窗体顶端在完成网络故障排除过程中的哪个步骤之后，可以使用一种分层故障排除方法？ 记录

6、故障症状 确定所有权 缩小范围 收集可疑设备的症状 窗体底端答案说明最高分值correctness of response Option 42分层故障排除法（自上而下、自下而上或分治法）可用于收集可疑设备的硬件和软件故障症状。8窗体顶端用户报告工作站无法连接办公室中的网络打印机以打印用文字处理软件创建的报告。根据分治法，帮助台技术人员将采取哪个故障排除操作？ 让用户启动 Web 浏览器。 让用户保存工作文档。 让用户执行 ipconfig 命令。 让用户拔下并重新连接网络电缆。 窗体底端答案说明最高分值correctness of responseOption 3 2ipconfig 命令可用

7、于检查工作站的 IP 设置，这属于网络层问题，因此这是分治法。根据结果，技术人员可以从下层（例如检查网络连接问题）或上层（例如检查应用是否正常运行）进一步调查。要求用 户拔下并重新连接网络电缆是自下而上法。要求用户启动 Web 浏览器（检查应用能否正常启动）和保存文档（检查应用是否正常运行并保存工作文档）是自上而下法。9窗体顶端网络工程师正在排除网络故障，能够在两台设备之间成功执行 ping 操作。但是，两台相同设备之间的 Telnet 不起作用。管理员接下来应该调查哪个 OSI 层？ 所有层 从网络层到应用层 从网络层到物理层 仅网络层 窗体底端答案说明最高分值correctness of

8、responseOption 22ping 成功表明物理层、数据链路层和网络层都运行正常。应该调查其他层。10窗体顶端哪种故障排除方法的第一步是检查电缆连接和接线问题？ 自上而下 自下而上 替换 分治法 窗体底端答案说明最高分值correctness of responseOption 2211窗体顶端哪个数字代表系统日志记录的最高严重级别？ 0 1 7 10 100 窗体底端答案说明最高分值correctness of responseOption 12系统日志级别从 0 到 7，其中 0 表示最严重，7 表示最不严重。12窗体顶端公司正在设立具有 SSL 技术的网站以保护访问网站所需的身份

9、验证凭证。网络工程师需要检验设置是否正确而且身份验证确实已加密。应该使用哪个工具？ 错误管理工具 协议分析器 基线工具 电缆分析仪 窗体底端答案说明最高分值correctness of responseOption 22要检验身份验证确实加密，需要捕获和调查身份验证过程，这一过程可以通过协议分析器（例如 Wireshark）来完成。基线工具用于自动化网络文档和基线建立过程。错误管理工具用于管理网络设备的容错能力。电缆分析仪用于测试和验证适用于不同服务和标准的铜缆和光缆。13窗体顶端哪两个特殊的故障排除工具可用于监控经过交换机的流量大小？（请选择两项。） TDR 数字万用表 NAM 便携式网络分

10、析器 DTX 电缆分析仪 窗体底端答案说明最高分值correctness of responseOption 3 and Option 4 are correct.2网络分析模块和便携式网络分析器（如 Fluke OptiView）可以监控网络流量以便调查通过交换机端口的流量大小。 TDR、DMM 和 DTX 电缆分析仪用于调查物理介质的错误及长度。14窗体顶端请参见图示。哪两项陈述正确描述了输入这些命令的结果？（请选择两项。） R1 会将级别 0（紧急）到级别 4（警告）的系统消息发送到服务器。 R1 不会将关键系统消息发送到服务器，直到输入 debug all 命令。 R1 将重置所有警告

11、以清除日志。 R1 会将系统消息输出到本地 RAM。 系统日志服务器具有 IPv4 地址 0。 窗体底端答案说明最高分值correctness of responseOption 1 and Option 5 are correct.2级别 0（紧急）到 4（警告）的系统消息被发送到 0 的系统日志服务器。15窗体顶端管理员正在排除路由器上的 Internet 连接故障。show interfaces gigabitethernet 0/0 命令的输出显示连接到 Internet 的接口上成帧错误比平常多。该问题可能发生在 OSI 模型的哪一层？

12、 第 1 层 第 2 层 第 3 层 第 4 层 第 7 层 窗体底端答案说明最高分值correctness of responseOption 22成帧错误是数据链路层（OSI 模型第 2 层）问题引起的症状。16窗体顶端用户报告新网站 无法访问。帮助台技术人员检查并证实了该网站可通过 :90 访问。在排除这一故障时，涉及 TCP/IP 模型中的哪一层？ 应用层 传输层 网络层 网络接入层 窗体底端答案说明最高分值correctness of responseOption 22问题是新的网站配置了 TCP 端口 90 用于 HTTP，与常规的 TCP 端

13、口 80 不同。因此，这是传输层问题。17窗体顶端用户报告，当网络子系统的操作系统补丁应用到工作站之后，连接网络资源时其执行非常缓慢。网络技术人员使用电缆分析仪测试链路，注意到工作站发送了过多小于 64 字节的帧以及其他无意义帧。此问题的可能原因是什么？ 电缆连接故障 网卡驱动程序损坏 以太网信号衰减 应用软件安装过程中断 窗体底端答案说明最高分值correctness of responseOption 22出现大量残帧数据包和 Jabber 的症状通常是第 1 层故障，例如因网卡驱动程序损坏而导致，网卡驱动程序损坏可能是因网卡驱动程序升级过程中出现软件错误而产生的结果。电缆故障会导致连接断

14、断续续，但是在 这种情况下，不会检测网络，因为电缆分析仪检测帧问题，而不是信号问题。以太网信号衰减是由扩展或长电缆引起的，但是在这种情况下，电缆未更改。网卡驱动 程序是操作系统的一部分，不属于应用程序。18窗体顶端网络管理员正在路由器上配置 SSH。在检验配置时，管理员发现 SSH 连接请求失败，但是从同一工作站发出的 Telnet 连接请求成功。在尝试查找问题时，应该检查路由器配置的哪两个部分？（请选择两项。） ip access-class 命令缺失。 控制台线路上的密码配置错误。 vty 线路上的 transport input 命令不正确。 标准 ACL 可能阻止了工作站访问路由器。

15、引用 SSH 的端口参数的扩展 ACL 配置错误。 窗体底端答案说明最高分值correctness of responseOption 3 and Option 5 are correct.2几种可能的配置问题可以解释 SSH 连接失败的原因。这些问题包括 (1) VTY 线路应按照 transport input all 或 transport input ssh 命令接受 SSH 连接；(2) 如果有扩展 ACL 来保护对 vty 线路的访问，permit ACE 中应包括端口（通过 ssh 一词或数字编号）。由于 Telnet 运行正常，可以建立到 vty 线路的连接，因此标准 ACL

16、阻止工作站访问路由器的选项不适用。ip access-class 命令缺失的选项不适用，因为如果命令缺失，就不会应用 ACL 来过滤 vty 线路访问。（虽然这种说法在路由器配置中可能正确，但它不是 SSH 失败的原因。）最后，控制台线路密码配置有误的选项不适用，因为 SSH 连接到 vty 线路，而不是控制台线路。19窗体顶端一个大型办公室中的用户打电话给技术支持部，抱怨一台 PC 的网络连接突然中断。技术人员让该用户看看附近其他计算机有没有受到影响。用户报告同一部门的几个相连的邻居也有类似问题，而且他们无法相互执行 ping 操作。其他部门的用户都可以连接。作为排除故障的第一步，技术人员应

17、该检查什么？ 该用户所有 PC 的电源插座 配线间交换机之间的 TRUNK 配线间部门工作组交换机的状态 连接该用户的 PC 与网络插孔的电缆 PC 与邻居所用网络插座之间的电缆连接 窗体底端答案说明最高分值correctness of responseOption 3220窗体顶端新子网中的一组 Windows PC 已添加到以太网网络中。在测试连接时，技术人员发现这些 PC 可以访问本地网络资源，但不能访问 Internet 资源。为了解决此问题，技术人员想要首先确认 PC 上的 IP 地址和 DNS 配置，并检验与本地路由器的连接。哪三个 Windows CLI 命令和实用程序将提供所需

18、信息？（请选择三项。） arp -a ipconfig nslookup ping telnet tracert netsh interface ipv6 show neighbor 窗体底端答案说明最高分值correctness of responseOption 2, Option 3, and Option 4 are correct.3ipconfig 和 nslookup 命令可为技术人员提供初始 IP 地址和 DNS 配置信息，并确定 DHCP 是否为 PC 分配了正确信息。可以使用 ping 实用程序来检验（或者不检验）与默认网关（路由器）的连接，使用已配置的默认网关地址，或者如

19、果这些地址不相同，可以使用已知的正确默认网关地址。之后如果怀疑问题出在 IP 地址到 MCA 地址的映射，则可以使用 arp -a 或 netsh interface ipv6 show neighbor 命令。如果发现默认网关配置正确，则 telnet 和 tracert 实用程序可用于确定问题是否出在网络中。21窗体顶端将电缆重新连接到配线间的某个交换机上后，之前手动配置的几台 PC 将不再能访问本地网络以外的资源。此过程中 PC 的配置并未更改，因此本地网络中的资源仍可访问。此问题的可能原因是什么？ 到 PC 的布线发生故障。 PC 不再处于正确的 VLAN 中。 DHCP 服务器配置错误。 PC 上的 DNS 配置不正确。 窗体底端答案说明最高分值correctness of responseOption 22已经手动配置了 PC 并确定配置正确，因此 DHCP 和 DNS 配置不是导致此问题的因素。PC 仍可访问本地资源，因此不是布线问题。22窗体顶端请参见图示。网络工程师正在排除 WAN 连接故障。对远程路由器的 ping 操作成功，尝试通过