2016年CCNA第二学期第三章考试答案

1、3以下是针对您未获得满分的试题给出的反馈。某些交互式试题可能不显示您的答案。分项分数:下列有关实施VLAN的说法中，哪两项正确？（选择两项。）正确您的响应响应厂冲突域的大小会减小。厂网络中所需交换机的数量会减少。y厂VLAN会对主机进行逻辑分组，而不管它们的物理位置如何。厂由于增加了中继信息，网络负载会显著增加。厂某一VLAN中的设备不会收到其它VLAN中的设备所发出的广播。此试题参考以下领域的内容：RoutingandSwitchingEssentials3.1.1VLAN概述下列哪三项陈述准确描述了VLAN类型?（请选择三项。）正确您的响应响应丿厂管理VLAN是指经过配置可以访问交换机管理

2、功能的任何VLAN。厂数据VLAN用于传输VLAN管理数据和用户生成的流量。厂未经配置的交换机初始启动后，所有端口都属于默认VLAN。丿一一厂已分配本地VLAN的802.1Q中继端口同时支持标记流量和无标记流量。厂语音VLAN用于支持网络中的用户电话和电子邮件流量。厂VLAN1总是用作管理VLAN。此试题参考以下领域的内容：RoutingandSwitchingEssentials3.1.1VLAN概述网络管理员正在确定VLAN中继链路的最佳位置。哪两种类型的点对点连接会使用VLAN中继?厂无VLAN标记添加至此帧。（请选择两项。）正确您的响应响应/一厂使用多个VLAN的两台交换机之间厂交换机

3、和客户端PC之间7厂交换机和带有802.1Q网卡的服务器之间厂交换机和网络打印机之间厂共享同一VLAN的两台交换机之间VLAN中继链路用于允许所有VLAN流量在设备之间传播，例如交换机和带有802.1Q-capableNIC的服务器之间的链路。交换机还可以使用中继链路连接到路由器、服务器和其他交换机。此试题参考以下领域的内容：RoutingandSwitchingEssentials3.1.2多交换环境中的VLAN请参见图示。某帧通过交换机SW-A#showrunning-config!interfaceFastEthernet0/1switchportaccessvlan10switchpo

4、rtmodeaccessinterfaceFasttEthernet0/2switchportaccessvlan10switchportmodeme匚ess在PC-A与PC-B之间传输。下列有关此帧VLAN标记的说法中，哪项是正确的?正确您的响应响应厂当此帧离开PC-A时，会被添加VLAN标记。厂当交换机接收此帧时，此帧会被添加VLAN标记。厂当此帧从端口转出至PC-B时，会被添加VLAN标记。VLAN信息只有当它通过中继链路时才会添加到帧中。因为这两台PC是通过访问链路连接到交换机的，所以不会向帧中添加任何VLAN信息。此试题参考以下领域的内容：RoutingandSwitchingEss

5、entials3.1.2多交换环境中的VLAN5在交换机（VLAN数据库中无此VLAN）的FaO/18端口上发出switchportaccessvlan20命令有什么作用？正确您的响应响应厂此命令对该交换机无任何作用。寸厂将自动创建VLAN20。厂将显示表明VLAN20不存在的错误，并且不创建VLAN20。厂将关闭端口Fa0/18o如果尚无VLAN,switchportaccessvlan命令会强制创建一个VLAN。此试题参考以下领域的内容：RoutingandSwitchingEssentials3.2.1VLAN分配6交换机上的端口Fa0/11已分配给VLAN30。如果在Fa0/11接口上

6、输入noswitchportaccessvlan30命令会发生什么情况？正确您的响应响应厂端口Fa0/11将被关闭。厂会显示错误消息。厂端口Fa0/11将返回到VLAN1。厂VLAN30会被删除。当输入noswitchportaccessvlan命令时，该端口会被返回至默认的VLAN1。该端口作为VLAN1的成员保持活跃状态，而且VLAN30保持不变，即使没有与之相关联的其他端口仍是如此。此试题参考以下领域的内容：RoutingandSwitchingEssentials3.2.1VLAN分配哪条命令可用于仅从交换机上删除VLAN20？正确您的响应响应-jdeletevlan.dat厂dele

7、teflash:vlan.datynovlan20厂noswitchportaccessvlan20novlanvlan-id命令用于从交换机删除特定VLAN。deletevlan.dat和deleteflash:vlan.dat命令可以在重新加载交换机后删除所有的VLAN。此试题参考以下领域的内容：RoutingandSwitchingEssentials3.2.1VLAN分配8下列哪条命令可显示封装类型、语音VLANID和Fa0/1接口的访问模式VLAN?正确您的响应响应厂showvlanbriefdshowinterfacesFa0/1switchport厂showmacaddress-

8、tableinterfaceFa0/1厂showinterfacestrunkshowinterfacesswitchport命令将显示给定端口的以下信息：交换机端口管理模式运行模式管理中继的封装运行中继的封装中继协商访问模式VLAN中继本征模式VLAN管理本征VLAN标记语音VLAN此试题参考以下领域的内容：RoutingandSwitchingEssentials3.2.1VLAN分配3.2.4VLAN和TRUNK故障排除网络管理员必须怎样做才能将快速以太网端口faO/1从VLAN2中删除并将其分配给VLAN3？正确您的响应响应厂在全局配置模式下输入novlan2和vlan3命令。在接口配

9、置模式下输入switchportaccessvlan3命令。厂在接口配置模式下输入switchporttrunknativevlan3命令。厂在接口配置模式下输入noshutdown使其恢复默认配置，然后为VLAN3配置该端口。此试题参考以下领域的内容：RoutingandSwitchingEssentials3.2.1VLAN分配10添加了一台CiscoCatalyst交换机，以支持将多个VLAN用作企业网络的一部分。网络技术人员发现，若要融合新的网络设计，必须清除交换机上的所有VLAN信息。技术人员应该如何完成此任务？正确您的响应响应厂删除运行配置，然后重新启动交换机。厂删除启动配置，然后

10、重新启动交换机。厂删除已经分配给管理VLAN的IP地址，然后重新启动交换机。厂删除启动配置和交换机闪存中的vlan.dat文件，然后重新启动交换机。此试题参考以下领域的内容：RoutingandSwitchingEssentials3.2.1VLAN分配思科交换机当前允许标记为VLAN10和20的流量经过中继端口FaO/5。在FaO/5上发出switchporttrunkallowedvlan30命令有什么作用？正确您的响应响应厂允许在Fa0/5上实施VLAN1至30。厂允许在Fa0/5上实施VLAN10、20和30。/厂允许在Fa0/5上只实施VLAN30。厂允许在Fa0/5上实施本征VLA

11、N30。switchporttrunkallowedvlan30命令允许标记为VLAN30的流量经过中继端口。该中继端口上不允许任何该命令中未指定的VLAN。此试题参考以下领域的内容：RoutingandSwitchingEssentials3.2.2VLANTRUNK12如果将允许使用中继链路的VLAN范围设置为默认值，表示允许哪些VLAN?正确您的响应响应厂允许所有VLAN使用中继链路。厂只允许VLAN1使用中继链路。厂只允许本征VLAN使用中继链路。厂交换机将通过VTP来协商允许使用中继链路的VLAN。此试题参考以下领域的内容：RoutingandSwitchingEssentials3

12、.2.2VLANTRUNK13为防止DTP帧在思科交换机和非思科交换机之间传输，网络管理员应该实施下列哪条命令?15正确您的响应响应厂Sl(config-if)#switchportmodetrunkcSl(config-if)#switchportnonegotiate厂Sl(config-if)#switchportmodedynamicdesirable厂Sl(config-if)#switchportmodeaccess厂Sl(config-if)#switchporttrunkallowedvlannone为防止思科交换机的接口生成DTP帧，请使用Sl(config-if)#swit

13、chportnonegotiate命令。DTP是思科专有协议，其他供应商不能使用。此试题参考以下领域的内容：RoutingandSwitchingEssentials3.2.3动态中继协议14在哪两种情况下管理员应该在管理局域网的同时禁用DTP?（请选择两项。）正确您的响应响应厂当思科交换机与非思科交换机连接时厂当邻居交换机使用动态自动DTP模式时厂当邻居交换机使用动态期望DTP模式时厂在不应中继的链路上厂在应动态尝试中继的链路上思科最佳实践建议在不需要中继的链路上和在将思科交换机连接到非思科交换机时禁用DTP。动态中继协商需要使用DTP。此试题参考以下领域的内容：RoutingandSwit

14、chingEssentials3.2.3动态中继协议16请参见图示。PC-A与showinterfacestrunkI-IoeeFaC/lEEncapsjlit-lo-n.Status932.LqttI=tivevlarrcrtVLan3crrjn?aC/l:L.10,0T3Cr-3C,53,70.S0T?CTLCC,LC01-103=rcrtvianmh1Ld;-；eqctivEltlHErager.entccr.ain?aC/lz1.13,20,3匚目匚r53f73.SO,?CTLCCFortviansin3panic；二二皀皀fn工冲arcLinj?t=tenotpru口皀：！?aC/l

15、z1,13,20t5匚马匚ZCb印匚二Ci；PC-B都位于VLAN60中。PC-A无法与PC-B通信。问题出在哪里?正确您的响应响应厂本征VLAN应该是VLAN60。厂本征VLAN正在从链路中删除。厂已使用switchportnonegotiate命令对中继进行了配置。7厂PC-A所使用的VLAN不在中继允许的VLAN列表中。因为PC-A与PC-B连接在不同的交换机上，所以它们之间的流量必须通过中继链路传输。可以对中继进行配置，使其只允许指定VLAN的流量通过链路。如showinterfacestrunk输出所示，在本场景下，VLAN60（与PC-A和PC-B相关联的VLAN）不允许通过链路。

16、此试题参考以下领域的内容：RoutingandSwitchingEssentials3.2.4VLAN和TRUNK故障排除showinterfacegtiunk请参见图示。DLS1?crtkode-Zn.cap5u._atiGiiSta.tu.5Nati_v_arTOC o 1-5 h zJ&C/1ceS02二gtxv.nkr:g29?GrtsllcwedontrunkTc.C/11,13fZu,33P=3.10C1-L3C5?crtVln.3al_cwec.ahqa.cTi_vsinrr.aazneritdomainTc.C/11,13f20,33r=9?crtVln.3Lnspanning

17、treszcr-jareinstateanc.nn七prjnsor.C/11G20V9i*t：ar120:05:53.554:CEF-HJLrI/!_VL_Mz5匚丘：Native7Li?7mlsrr.atckdiscoveredanFassEThernetC/1(i,i-jith匸匸fastEtheret.3/1ft-c).UH通过中继链路连接至另一台交换机，DLS2。连接到DLS1的主机无法与连接到DLS2的主机进行通信，即使它们都位于VLAN99中也无法通信。若要纠正此问题，应将下列哪条命令添加至DLS1上的Fa0/1?正确您的响应响应.JswitchportnonegotiateCsw

18、itchportmodedynamicauto厂switchporttrunknativevlan66厂switchporttrunkallowedvlanadd99在配置802.1Q中继链路时，链路两端的本征VLAN必须匹配，否则将生成CDP错误消息，而且从本征VLAN发出或发送到本征VLAN的流量都不会得到正确处理。此试题参考以下领域的内容：RoutingandSwitchingEssentials3.2.4VLAN和TRUNK故障排除17当管理员删除交换机上的VLAN10时，与VLAN10相关联的端口会发生什么情况?正确响应您的响应厂此端口变为非活动状态。厂此端口返回为默认VLAN。厂此

19、端口会自动与本征VLAN相关联。厂此端口重新创建VLAN。如果删除与端口相关联的VLAN,则端口变为非活动状态，不再能够与网络进行通信。要验证端口是否处于非活动状态，请使用showinterfacesswitchport命令。此试题参考以下领域的内容：RoutingandSwitchingEssentials3.2.4VLAN和TRUNK故障排除18在基本VLAN跳跃攻击中，攻击者会利用哪个交换机功能?正确您的响应响应厂开放的Telnet连接自动封装协商转发广播默认自动中继配置大多数交换机上的默认自动中继配置功能使攻击者能够配置一个系统来欺骗交换机，从而取得网络访问权。通过交换机欺骗或doub

20、letagging攻击可以尝试进行VLAN跳跃攻击。此试题参考以下领域的内容：RoutingandSwitchingEssentials3.3.1对VLAN的攻击19哪个交换机功能可以确保在使用此功能配置的端口之间无单播、组播或广播流量经过?正确您的响应响应厂VLAN4一厂PVLAN受保护端口厂ACL厂交换机端口安全使用PrivateVLAN(PVLAN)功能配置的交换机端口不允许在这些端口上进行流量交换。使用VLAN、ACL和交换机端口安全不会阻止流量在交换机的特定端口之间经过。此试题参考以下领域的内容：RoutingandSwitchingEssentials3.3.1对VLAN的攻击20

21、哪两项第2层安全最佳实践有助于防止VLAN跳跃攻击？(请选择两项。)正确您的响应响应寸厂将本征VLAN编号更改为不同于所有用户VLAN且非VLAN1的一个编号。厂将管理VLAN更改为一个普通用户无法访问的不同VLAN。厂以静态方式将连接到最终用户主机设备的所有端口配置为中继模式。厂在最终用户端口上禁用DTP自动协商。厂针对所有远程管理访问使用SSH。允许最终用户设备通过DTP协商中继设置可能会导致VLAN跳跃攻击，因此应当在访问端口禁用DTP自动协商。使用最终用户也在使用的本征VLAN配置中继链路也可能会导致VLAN跳跃攻击。本征VLAN应当设置为不在其他任何位置使用的VLAN。此试题参考以下

22、领域的内容：RoutingandSwitchingEssentials3.3.1对VLAN的攻击21请参见图示。接口FaO/1已连接至PC。FaO/2是另一台交换机的中继链路。不使用任何其他端口。管理员忘记配置哪种最佳安全实践？正确您的响应响应厂禁用自动协商并将端口设置为静态访问或静态中继。厂将本征VLAN更改为不同于所有用户VLAN的固定VLAN，并将其编号更改为除VLAN1之外的其他编号。厂将所有未使用的端口配置为不可被网络上任何设备使用的“黑洞”VLAN。厂所有用户端口与不同于VLAN1和“黑洞”VLAN的VLAN相关联。默认情况下，所有访问端口都是VLAN1的一部分。该VLAN是用于控制流量的默认VLAN。安全最佳实践规定应当使用switchportaccessvlanID命令将用户端口更改为除VLAN1之外的其他VLAN。此试题参考以下领域的内容：R