2016年CCNA第二学期考试答案讲解

1、以下是针对您未获得满分的试题给出的反馈。某些交互式试题可能不显示您的答案分项分数："1哪个接口是包含用于管理24个端口以太网交换机的IP地址的默认位置?正确 您的响应 响应VLAN 1Fa0/0Fa0/1.连接到默认网关的接口VLAN 99此试题参考以下领域的内容：Routing and Switching Essentials 2.1.1使用初始设置配置交换机下列关于使用全双工快速以太网的陈述中，哪三项是正确的？（请选择三项。）正确 您的响应 响应厂 通过双向数据流改善了性能。力 由于禁用了设备上的冲突检测功能，因此性能得到了改善。厂节点以全双工单向数据流运行。 由于网卡可以检测到

2、冲突，因此性能得到了改善。） 厂全双工快速以太网在两个方向上提供100%的效率。由于网卡能更快速地处理帧，因此延迟减少了。此试题参考以下领域的内容：Routing and Switching Essentials 2.1.2配置交换机端口使用mdix auto配置命令会对交换机上的以太网接口产生什么影响?正确 您的响应 响应r 自动检测双工设置自动检测接口速度 自动检测铜电缆类型自动将第一个检测到的 MAC地址分配给接口此试题参考以下领域的内容:Routing and Switching Essentials 2.1.2配置交换机端PC与交换机连接才能口在Cisco IOS软件无法加载的情况下

3、，网络管理员需要哪种类型的电缆将恢复它?正确您的响应响应控制台电缆 .交叉电缆.直通电缆因为交换机上没有运行Cisco IOS软件，所以管理员需要使用控制台电缆将PC连接到交换机控制台端口，比便将来自PC的软件转移到交换机。此试题参考以下领域的内容:Routing and Switching Essentials 2.1.1使用初始设置LED在绿色和琥珀色之间跳转。配置交换机在对连接问题进行故障排除时，网络管理员发现交换机端口状态此LED表示什么?正确您的响应响应该端口没有链路。该端口遇到了错误。该端口管理性关闭。有一台计算机正在使用错误的电缆连接到该端口。该端口拥有一个具有正常流量活动的活动

4、链路。此试题参考以下领域的内容:Routing and Switching Essentials 2.1.1使用初始设置配置交换机生产交换机重新加载并以显示 Switch提示符结束。可确定以下哪两项事实？（请选择两项。）正确 您的响应 响应POST正常执行。厂启动过程被打断。|- 此路由器上RAM或闪存不足。厂找到并重新加载了完整版本的Cisco IOS 。路由器未位于闪存中的 Cisco IOS ,因此默认在 ROM中。此试题参考以下领域的内容:Routing and Switching Essentials 2.1.1使用初始设置配置交换机7下列哪条命令可以显示某个特定接口的auto-MD

5、IX设置信息?正确 您的响应响应show interfaces/pshow controllersshow processesshow running-config要检查某个特定接口的Auto-MDIX 设置，应当使用 show controllers ethernet-controller命令和关键字phy此试题参考以下领域的内容：Routing and Switching Essentials 2.1.2配置交换机端请参见图示。口Switch show int eifa.ce faO/lEmmtEthEiznE七口，1 is upf iLne protacoL j_s up (ccnnec

6、tedJB国匚dwMuu is lanee f 0d日匚亍口口 xs 0050 1 Of29.201 |匕1国 0050,02S. 2 01JEM 100000 址二3 DLH 1000 usecr, cellability 2 55/2 55, txload 1/Z 55； ex load 1/2 55<Dvtput omitted>Oue u.e ing str ateg y : f if cOutqueue ; 0/40 tJ5 minute input rate 0 bits/sec/ 0 packets/sec5 minute output rate b±ts/

7、s ec f 0 packets/sec95 6 packets niput/ 193351 bytes f no feuf ferReceived 05 Q bvoadejasts, 0 r u.nt s0 giants0 throttles0 input err or s 15890 CRC. 0 ft ove r r ignor erl 0 abort00 multi。目at/ 0input0 input packeta ralth drlblo le condxtion detected2 3 57 packets output； 2 63 57 0 bytes, 0 underrun

8、s于show interface命令输出，在连接到 Fa0/1的链路上可能存在什么介质问题?正确您的响应响应接口上的带宽参数可能过高.可能存在网卡故障的问题。.链路上可能存在过多电子干扰和噪音。连接主机到端口 Fa0/1的电缆可能过长。 接口可配置为半双工。不断升级的CRC错误通常说明在将数据从主机传输到交换机的过程中已对数据作了修改。这通常是由链路上高强度的电磁干扰造成的此试题参考以下领域的内容：Routing and Switching Essentials 2.1.2配置交换机端口9 请参见图示。网络管理员要将 Switch1配置为允许SSH连接并禁止Telnet连接。网络管理员应如何更

9、改图中所示配置才能满足此要求？正确 您的响应 响应一 使用SSH版本1。一重新配置RSA密钥。p在其它线路上配置 SSH o修改 transport input 命令。此试题参考以下领域的内容：Routing and Switching Essentials 2.2.1安全远程访问10哪种协议或服务可以发送包含Cisco IOS软件版本的发送设备的广播，并且其数据包可能被网络上的恶意主机所捕获?正确 您的响应 响应CDPDHCPDNSSSHCDP可以发送包含诸如设备IP地址和Cisco IOS软件版本等信息的定期广播。运行数据包捕获应用程序的节点可以收到这些数据包并恶意使用它们。此试题参考以下

10、领域的内容：Routing and Switching Essentials 2.2.2 LAN中的安全问题11在哪种类型的攻击中，一个恶意节点可以请求DHCP服务器地址池中的所有可用 IP地址，从而阻止合法主机获取网络访问权限?正确 您的响应 响应CAM表溢出MAC地址泛洪DHCP耗竭DHCP监听在DHCP耗竭攻击中，恶意节点会发送足够多的 DHCP请求，以耗尽DHCP服务器上的可用地址池。由于服务器没有可用 IP地址可以分 配给尝试加入网络的节点，攻击者因此实现了拒绝服务攻击。此试题参考以下领域的内容:Routing and Switching Essentials 2.2.2 LAN中的

11、安全问题12下列哪种方法能够缓解 MAC地址泛洪攻击?正确 您的响应 响应 增加 CAM 表的大小配置端口安全使用ACL过滤交换机上的广播流量.提高交换机端口的速度MAC地址占据 MAC地址表。ACL不会协助交换机过滤广播流量，而且增加CAM表的可以在交换机上配置端口安全，以帮助防止无效的 规模或交换机端口的速度并不能解决这个问题。此试题参考以下领域的内容:Routing and Switching Essentials 2.2.2 LAN中的安全问题13网络安全工具执行哪两项基本功能？（请选择两项。）正确 您的响应 响应揭示攻击者可以通过监控网络流量所获取信息的类型向员工就社会工程攻击进行培

12、训 模拟对生产网络的攻击以确定任何现有的漏洞编写安全政策文件以保护网络控制对用户设备的物理访问应当使用网络安全工具来衡量当前网络安全的薄弱程度。它们执行两项基本功能：安全审核和渗透测试。安全审核可揭示攻击者只需监视网络 流量就能收集到哪类信息。渗透测试是一种网络模拟攻击，用于确定网络在真实攻击中易受攻击的程度。此试题参考以下领域的内容：Routing and Switching Essentials 2.2.3最佳安全实践14下列哪项操作可以将错误禁用交换机端口返回至运行状态?正确 您的响应 响应 在接口上删除并重新配置端口安全。在接口上发出 switchport mode access 命令

13、。-清除交换机上的 MAC地址表。一发出 shutdown 和 no shutdown 接口命令。当配置了端口安全的交换机端口出现违规时会将违规操作关闭，端口将置为err-disabled状态。可以通过关闭接口然后发出no shutdown 命令重新启用接口。此试题参考以下领域的内容：Routing and Switching Essentials 2.2.4交换机端口安全15请参见图示。在已实施最佳实践的情况下,应当使用ip dhcp snooping trust 命令配置哪个S1交换机端口接口或接口？正确 您的响应 响应p只配置G0/1端口p只配置未使用的端口 只配置 G0/1和 G0/2

14、4 端口只配置 G0/2、G0/3和 G0/4 端口只配置 G0/1、G0/2、G0/3 和 G0/4 端口DHCP消息应当信任的交换机端口是那些将接收来自DHCP服务器的DHCP传入消息的端口。这包括与DHCP服务器直接连接的所有端口以及与DHCP服务器连接的其他交换机的上行链路。此试题参考以下领域的内容：Routing and Switching Essentials 2.2.4交换机端口安全Fa0/2已正确配置。IP电话和PC正常工作。如果网络管理员想要实现以下目标，哪种交换机配置最适于端口Fa0/2? 不允许任何人断开ip电话或pc连接或连接其他一些有线设备。 如果已连接其他设备，应关

15、闭端口Fa0/2 o 交换机应自动检测 IP电话和PC的MAC地址并将这些地址添加至运行配置中。正确您的响应响应SWA(config-if)# switchport port-securitySWA(config-if)# switchport port-security mac-address stickySWA(config-if)# switchport port-security mac-address stickySWA(config-if)# switchport port-security maximum 2SWA(config-if)# switchport port-secu

16、ritySWA(config-if)# switchport port-security maximum 2SWA(config-if)# switchport port-security mac-address stickySWA(config-if)# switchport port-securitySWA(config-if)# switchport port-security maximum 2SWA(config-if)# switchport port-security mac-address stickySWA(config-if)# switchport port-securi

17、ty violation restrict端口安全违规的默认模式为关闭端口，因此无需使用 switchport port-security violation 命令。switchport port-security命令输入时必须没有其他为端口启用端口安全的选项。然后可以添加其他端口安全选项。此试题参考以下领域的内容：Routing and Switching Essentials 2.2.4交换机端口安全17五sliow port-security interface fastethernet 0/3Poit SecvxixyEnst led.Pozr SxatusSecure-upViola

18、tion ModeShutdown二ng T.ime0 minsAging TypeAiaoluteSecvreStatic Address AjirgDisabled-MAC Addresses2MACes1Canfd MiC Add?esoSticky MAC Addresses1Souxce Address:VIanOODO.B3B6,C26B:10Seeuiity Violation ?ount0请参见图示。可以从显示信息中得出端口安全的什么信息?正确 您的响应 响应一端口已关闭。.端口有两个连接设备。.端口违规模式是所有启用了端口安全的端口的默认设置。r 端口拥有最多的 MAC地址，

19、配置了端口安全的第2层交换机端口支持这些地址。如果已经为某个特定交换机端口输入switchport port-security命令（无其他选项），则端口安全行仅显示启用状态。如果出现端口安全违规，则会显示不同的错误消息，例如 安全关闭。可以支持的 MAC地址的最大数目为 50o最大MAC地址数量行用于显示能够获取的 MAC地址 数目（本例中为2）。粘滞MAC地址行显示只有一台设备已经完成连接并由交换机自动获取。当使用不同的笔记本电脑但共用一个隔间的人 员共享一个端口时，可以使用此配置。此试题参考以下领域的内容：Routing and Switching Essentials 2.2.4交换机端

20、口安18全请参见图示。SI# show poit-securityS e c ur e PortSecure Ad dr Cue rentAddr Securit yVix> lation Se curit ActLon(Co un t)(C un t：)(Count)FaO/1200Pretec t果交换机S1接口 Fa0/1上出现端口安全违规，则会发生什么情况?正确 您的响应 响应发送通知。 记录 syslog 消息。d 丢弃未知源地址的数据包。r 接口将进入错误禁用状态。FastEthernet 0/1接口配置了违规模式保护。如果出现违规，则 FastEthernet 0/1 接口

21、将丢弃具有未知 MAC地址的数据包此试题参考以下领域的内容:Routing and Switching Essentials 2.2.4交换机端口安全19网络管理员在思科交换机中输入下列命令：Switch(config)# interface vlan1Switch(config-if)# ip address 192.168.1.2 255.255.255.0Switch(config-if)# no shutdown输入这些命令会产生什么效果？正确 您的响应 响应.所有连接到此交换机的设备必须位于192.168.1.0/24 子网中，这样才能进行通信。该交换机可以将帧转发到远程网络。此局域

22、网的默认网关地址是192.168.1.2/24。一 192.168.1.0/24 子网的用户可以对 IP地址192.168.1.2 上的交换机执行ping操作此试题参考以下领域的内容：Routing and Switching Essentials 2.1.1使用初始设置配置交换机1下列关于交换机端口安全的说法中哪两项正确？（选择两项。）正确 您的响应 响应三种可配置的违规模式都会通过SNMP记录违规情况。J 厂动态获知的安全 MAC地址会在交换机重新启动后丢失。厂 三种可配置的违规模式都需要用户干预才能重新启用端口。厂输入sticky参数后，只有F1后获知的MAC地址才会被转换为安全 MAC地址。I- 如果以静态方式为端口配置的MAC地址未达到最大数量，则动态获知的地址会被添加到CAM中，直到达到最大数量为止。此试题参考以下领域的内容：Routing and Switching Essentials 2.2.4交换机端口安全21填空题。通信允许连接的两端同时发送和接收数据。正确答案：full-duplex全双工通信提高了交换 LAN的性能，通过允许连接的两端都同时传输和接收数据增加了有效带宽此试题参考以下领域的