CCNAITN第11章考试

1、ITN第11章考试F列哪个网络设计注意事项对大型公司比对小型企业更为重要?正确您的响应响应比Internet路由器防火墙低端口密度交换机几余目前许多小型企业都需要Internet访问，它们使用Internet路由器来满足需求。连接两台主机设备和任意IP电话或网络设备（例如打印机或扫描仪）需要使用交换机。交换机可以集成到路由器。防火墙可用来保护业务信息资产。很小型的公司通常不会有冗余，但是稍大的小型公司可以使用端口密度冗余或使用冗余Internet提供商/链路。此试题参考以下领域的内容:Introduction to Networks11.1.1小型网络中的设备哪种协议支持流媒体的快速传输?正确

2、您的响应响应SNMPTCPPoERTPSNMP是一种管理协议。TCP不适合流媒体的快速传输。PoE不是一种协议，而是允许以太网电缆为设备输送电源的标准系统。此试题参考以下领域的内容:Introduction to Networks11.1.2 小型网络中的协议如何捕获流量才能更好地了解网络中的流量模式?在利用率较低时%在利用率高峰期于当流量仅在主干网段上总当流量来自用户子集时在利用率较低时捕获流量无法获得不同流量类型的正确表示。由于某些流量可能局限于特定网段，必须在不同网段上捕获流量。此试题参考以下领域的内容:Introduction to Networks11.1.3 发展为大型网络网络管理

3、员检查安全日志，发现周末有人未经授权访问了一个内部文件服务器。经过仔细调查文件系统日志，管理员注意到几个重要文档被复制到公司外部的主机。这种情况代表哪种威胁?正确 您的响应 响应E数据丢失区I身”身份盗动/信息盗窃目服务中断信息盗窃威胁是指公司的内部信息被未授权的用户访问和复制。此试题参考以下领域的内容:Introduction to Networks11.2.1 网络设备安全措施F列哪两项操作可以防止他人成功攻击电子邮件服务器帐户？（请选择两项。）正确响应您的响应不要通过网络以明文形式发送密码。不要使用需要 Shift键的密码。不要允许服务器控制台的物理访问O仅允许授权人员访问服务器机房。限

4、制登录到服务器的失败尝试次数O最常见的一种访问攻击类型是利用数据包嗅探器来获取以明文形式传输的用户帐户和密码。反复尝试登录到服务器来进行未经授权的访问，属 于另一种访问攻击。限制尝试登录到服务器的次数并使用加密密码，将有助于防止通过这些攻击类型成功登录。此试题参考以下领域的内容：Introduction to Networks?11.2.2漏洞和网络攻击F列哪种网络攻击会导致网络、系统或服务的禁用或损坏?正确您的响应响应侦察攻击访问攻击拒绝服务攻击恶意代码攻击拒绝服务攻击是指网络、系统或服务被禁用或损坏。侦察攻击是指未经授权搜索和映射系统、服务或漏洞。访问攻击是指未经授权而控制数据、 系统访问

5、或用户权限。恶意代码攻击是意图导致数据丢失或损坏的计算机程序。此试题参考以下领域的内容:Introduction to Networks11.2.2 漏洞和网络攻击网络管理员发现网络中的各种计算机已经感染蠕虫。应按哪个步骤顺序消除蠕虫攻击?正确您的响应响应接种、控制、隔离、处理控制、隔离、处理、接种处理、隔离、接种、控制控制、接种、隔离、处理第一步是识别和控制所有被感染的系统（控制）。随后对系统进行修补（接种），断开网络连接（隔离），然后进行清理（处理）。此试题参考以下领域的内容：Introduction to Networks?11.2.3缓解网络攻击网络使用NAT将有什么安全功能?正确您的

6、响应响应（寸内部用户隐藏外部ip地址 （土外部用户隐藏内部ip地址 拒绝来自私有ip地址的所有数据包拒绝所有内部主机与其网络外的设备通信IP地址。网络地址转换（NAT）将私有地址转换为公有地址，以在公共网络上使用。此功能可防止外部设备查看内部主机使用的实际 此试题参考以下领域的内容:Introduction to Networks11.2.3缓解网络攻击请参见图示。一家小型公司的基线文档显示，主机H1和H3之间的ping往返时间统计为 36/97/132。今天，网络管理员在主机 H1和H3之间执行ping操作来检查连接，得出往返时间1458/2390/6066 。这对网络管理员来说表示什么？正

7、确您的响应响应rH1和H3之间的连接正常。r IH3没有正确连接到网络。o I某种原因在 H1和R1之间引起干扰。网络之间的性能在预计参数之内某种原因在网络之间引起时间延迟。Ping往返时间统计显示毫秒。数字越大，延迟越多。基线在性能低下时非常重要。通过查看网络性能良好时的文档，并与出现问题时的信息进 行比较，网络管理员可以更快地解决问题。此试题参考以下领域的内容:Introduction to Networks11.3.1 Ping10管理员应在什么时候建立网络基线?当网络中的流量达到峰值时打当流量突然下降时P 当网络中的流量达到最低时*于每隔一段时间定期建立通过定期监控流量可以建立有效的网

8、络基线。当网络中建立的标准连接出现异常时，管路员可以记录具体情况。此试题参考以下领域的内容:Introduction to Networks11.3.1 Ping11CA# tracer1 10.1.02Traci ng route to over a maximum of 30 hops1 2ms 2rn$ 2 ms 19 乙 16 队 11542 * Request timed out3 *不' Request timed out4 A匚请参见图示。管理员尝试排除PC1与PC2之间的连接故障，并使用 PC1中的tracert命令执行操作。根据图中所示的输出，管理员

9、应从哪开始故障排除过程?您的响应正确响应PC2R1SW2R2此试题参考以下领域的内容:Introduction to Networks1211.3.2 Tracert从路由器R1到直接相连的路由器 R2执行ping操作失败。网络管理员随即发出show cdpneighbors命令。网络管理员为什么要在两台路由器之间ping操作失败后发出此命令?正确 您的响应 响应打由于ping命令不起作用，网络管理员怀疑存在病毒。网络管理员想检验第2层连接。K网络管理员想检验路由器R2的IP地址配置。于网络管理员想确定能否从非直接连接的网络建立连接。show cdp neighbors命令可用于证明，两台思科

10、设备之间存在第1层和第2层连接。例如，如果两台设备有重复的IP地址，在设备之间次彳f ping操作将会失败，但是 show cdp neighbors的输出将会成功。如果同一IP地址被分配给两台路由器，show cdp neighborsdetail可用于检验直连设备的IP地址。此试题参考以下领域的内容:Introduction to Networks11.3.4 主机和IOS 命令13F列哪种说法正确描述了思科设备上的CDP ?正确响应您的响应如果有第 3层连接，show cdp neighbor detail命令将显示邻居的IP 地址要在全局禁用 CDP ,则必须在接口配置模式下使用no

11、cdp enable 命令。CDP可以全局禁用，也可以在特定接口上禁用由于它在数据链路层运行，CDP协议只能在交换机中实施。CDP是一项思科专有协议，可以使用no cdp run 全局配置命令在全局范围内禁用，也可使用no cdp enable 接口配置命令在特定接口上禁用由于CDP在数据链路层运行，即使不存在第3层连接，两台或多台思科网络设备（例如路由器）也可以互相获取信息。无论能否对邻居执行ping操作，show cdp neighbors detail 命令都能显示相邻设备的 IP地址。此试题参考以下领域的内容:Introduction to Networks1411.3.4 主机和IO

12、S 命令在路由器的特权 EXEC模式发出cd nvram:命令，然后发出dir命令有什么作用?清除NVRAM的内容将所有新文件指向 NVRAM列出NVRAM的内容复制NVRAM的目录要查看NVRAM的内容，管理员需要使用 cd （更改目录）命令更改当前默认的文件系统。dir命令可以列出文件系统的当前目录内容。此试题参考以下领域的内容:Introduction to Networks11.4.1路由器和交换机文件系统15如果配置文件已保存到连接在路由器上的USB闪存驱动器，网络管理员必须执行下列哪项操作才能让路由器使用文件?正确 您的响应 响应将文件系统从 FAT32转换到FAT16。使用文本编

13、辑器编辑配置文件。将文件权限从ro更改为rwoh-使用路由器上的dir命令，取消闪存驱动器上自动按照字母顺序排列Windows文件的功能此试题参考以下领域的内容：Introduction to Networks?11.4.2配置文件备份与恢复16F列哪个命令可将 NVRAM中存储的配置复制到 TFTP服务器?正确您的响应响应CI- Copy running-config tftpcopy tftp running-configICopy startup-config tftp心Icopy tftp startup-config启动配置文件存储在 NVRAM中，而运行配置文件存储在RAM中。co

14、py命令先由源执行，再由目标执行此试题参考以下领域的内容:Introduction to Networks1711.4.2配置文件备份与恢复(选择两项。)下列关于服务集标识符(SSID)的陈述中，哪两个是正确的?正确 您的响应 响应，匕|标识无线设备所属的 WLANb I是一个包含32个字符的字符串，不区分大小写匚负责确定信号强度" I同一 WLAN中的所有无线设备必须具有相同的SSID用于加密通过无线网络发送的数据此试题参考以下领域的内容:Introduction to Networks11.5.1集成路由器符合IEEE 802.11标准的 WLAN可让无线用户做什么?正确 您的响

15、应 响应使用无线鼠标和键盘丁使用红外线技术创建一对多的本地网络K I在非常广大的区域内使用移动电话访问远程服务P连接无线主机到有线以太网络中的主机或服务此试题参考以下领域的内容:Introduction to Networks11.5.1集成路由器哪种WLAN安全协议会在每次客户端与接入点建立连接时，自动生成一个新的动态密钥?EAPPSKWEPM K IWPA此试题参考以下领域的内容:Introduction to Networks2011.5.1集成路由器F列哪两项陈述说明了无线网络安全的特征？（请选择两项。）正确您的响应响应无线网络提供的安全功能与有线网络相同。匚一些RF信道提供无线数据的

16、自动加密。匚禁用SSID广播后，攻击者必须知道SSID才能连接。在接入点上使用默认IP地址使黑客攻击更容易。攻击者需要物理接触至少一台网络设备才能发动攻击。此试题参考以下领域的内容：Introduction to Networks?11.5.1集成路由器?11.5.2配置集成路由器21填空题。请勿使用缩写在路由器上发出命令可以检验软件配置寄存器的值O正确答案： show version在路由器上发出show version命令将显示配置寄存器的值、当前使用的 Cisco IOS版本、设备上的闪存大小以及其他信息。此试题参考以下领域的内容：Introduction to Networks?11.

17、3.3 Show 命令22填空题。I定义了通过ip网络传输语音数据的协议和技术。正确答案：VoIP此试题参考以下领域的内容：Introduction to Networks?11.1.2小型网络中的协议23填空题。请勿使用缩写show命令可以提供可用闪存和空闲闪存的大小以及读取或写入数据的正确答案：file systemsNVRAM 的可用内存和空闲内存）show file systems命令可以列出思科路由器上所有可用的文件系统。它提供了许多有用信息（例如闪存和及其访问权限，包括只读（ro）、只写（wo）和读写（rw）。此试题参考以下领域的内容:Introduction to Networks2411.4.