CCNA认证考试高真题翻译与分析 第4章的试题分析

分析：CCNA认证中关于ARP协议的试题英文原题1：Refertotheexhibit.AfterHostApingsHostB,whichentrywillbeintheARPcacheofHostAtosupportthistransmission?ABCDEF翻译：参考图示，在主机Aping主机B后，为了支持这个传输，哪一个条目会被主机A存放在ARP缓存表里？ABCDEF答案：D。当与非本地子网内的主机通信时，本地主机Ａ的ARP缓存表中将驻留它的默认网关IP地址和默认网关的MAC地址的对应关系，也就是对应000f.2480.8916这个记录，所以只有答案Ｄ正确。关于更多这方面的知识，请参看书中关于不同子网主机间的ARP地址解析过程的描述。英文原题2：Whentwohostsaretryingtocommunicateacrossanetwork,howdoesthehostoriginatingthecommunicationdeterminethehardwareaddressofthehostthatitwantsto“talk”to?A.RARPrequestB.ShowNetworkAddressrequestC.ProxyARPrequestD.ARPrequestE.ShowHardwareAddressrequest翻译：当两台主机尝试通过网络通信时，源主机怎么知道目标主机的硬件地址呢？A.RARP请求B.ShowNetworkAddress请求C.代理ARP请求D.ARP请求E.ShowHardwareAddress请求答案：D。该题目是典型的在考ARP功能的定义，要知道目标主机的MAC地址，就需要使用ARP请求消息，所以答案Ｄ正确；RARP是已知MAC地址的情况下去请求IP地址，所以答案A错误；而答案B和E根本不是正确的定义，所以错误；代理ARP请求是在本地子网访问远程子网时，默认网关故障时才会使用的，所以答案C错误，同时这也不是CCNA需要详细掌握的技术。英文原题3：Ahostisattemptingtosenddatatoanotherhostonadifferentnetwork.Whatisthefirstactionthatthesendinghostwilltake?A.Dropthedata.B.Sendthedataframestothedefaultgateway.C.CreateanARPrequesttogetaMACaddressforthereceivinghost.D.SendaTCPSYNandwaitfortheSYNACKwiththeIPaddressofthereceivinghost.翻译：一台主机试图给不同网络中的另一台主机发送数据，主机发送的第一步的动作是什么？A.丢弃数据B.把数据发送到默认网关C.为了获得接收主机的MAC地址，首先生成一个ARP请求D.发送一个TCPSYN的数据包到接收主机的IP地址，然后等待其回复SYNACK答案：C。该题目实际上还是在考查ARP的功能，无论是与同一个子网中的主机通信还是远程子网中的主机通信，主机发送的第一个消息一定是ARP请求，其他的正常通信都在这个ARP成功解析之后，所以答案Ｃ正确；关于题目中出现的“anotherhostonadifferentnetwork”，在该题目的背景下纯属是一个烟雾弹，用于干扰学员完成正确的选择；答案Ａ“丢弃数据”肯定错误；答案Ｂ“把数据发送到默认网关”看似正确，但实际上要将数据发送到默认网关，也必须使用ARP请求获得默认网关的MAC地址后才能完成数据转发，注意题目问的是第一个动作是什么，所以答案A错误；答案Ｄ描述的是TCP三次握手的过程，这将在ARP请求完成后，因为它已经是传输层的行为，所以错误。英文原题4：Anetworkadministratorissuesthepingcommandandsuccessfullytestsconnectivitytoahostthathasbeennewlyconnectedtothenetwork.Whichprotocolswereusedduringthetest?(Choosetwo.)A.ARPB.CDPC.DHCPD.DNSE.ICMP翻译：一个网络管理员发出“ping”的命令，成功测试到一个新加入网络的一台主机的回复。这个过程中使用了哪些协议？（选择2A.ARPB.CDPC.DHCPD.DNSE.ICMP答案：A、E。该题考查在一个完整的通信过程中，OSI不同层次的协议在通信过程中使用的先后顺序，在这里请记住，这些协议所使用的顺序有一个不成文的定律，一般是从低层用到高层，比如要ping通某台主机，那么肯定是首先使用ARP解析，得到目标MAC地址，然后进行路由选路，再使用ICMP协议传递连通性检测数据，所以该题目所描述的通信过程会使用ARP协议与ICMP协议，ping只是ICMP协议的一个代表性程序，答案Ａ和Ｅ正确；CDP与该题无关，它用于邻居发现与通信过程无关，所以答案Ｂ错误；DNS与DHCP属于应用层，所以答案C和Ｄ错误。英文原题5：Refertotheexhibit.Whatcanbedeterminedfromtheoutput?A.islocaltotherouter.B.islocaltotherouter.C.willageoutinlessthan1minute.D.hasagedoutandismarkedfordeletion.翻译：根据提供的图示，这个输出能够确定什么？A.是本地路由器B.是本地路由器C.生存时间不到一分钟D.已经失效并且标记为删除答案：B。该题目主要考查路由器的ARP表，根据路由器ARP表的显示，和都是本地路由器，只是可能这两个地址作为“主”和“从”地址被写到了路由器FastEthernet0/0接口上，所以提供的答案只有B正确。分析：CCNA认证中关于ICMP协议的试题英文原题1：Refertotheexhibit.Anadministratorpingsthedefaultgatewayatandseestheoutputasshown.AtwhichOSIlayeristheproblem?A.datalinklayerB.applicationlayerC.accesslayerD.sessionlayerE.networklayer翻译：如图所示为管理员ping默认网关的输出，那么这是OSI哪一层的问题？A.数据链路层B.应用层C.接入层D.会话层E.网络层答案：E。事实上，该题目是在间接考查ICMP协议所属OSI模型的层次，题目给出的是ping的输出，而ping程序是基于ICMP协议工作的，ICMP协议属于OSI模型的网络层，所以只有答案E正确，其他的都错误。英文原题2：WhichrouterIOScommandscanbeusedtotroubleshootLANconnectivityproblems?(Choosethree.)A.pingB.tracertC.ipconfigD.showiprouteE.winipcfgF.showinterfaces翻译：哪些路由器IOS命令能够用来解决网络连接问题？（选择3项）A.pingB.tracertC.ipconfigD.showiprouteE.winipcfgF.showinterface答案：A、D、F。题目明确提示是解决网络连接问题，解决网络连接问题一般使用ping、tracert、showinterface指令，其中tracert指示路径跟踪，它也是基于ICMP协议工作的，只是tracert会详细地显示数据包经过的所有路径和中继点，但是它不是IOS命令，它和ipconfig都是操作系统上的指令，而题目要求是检测连通性的IOS命令，所以B、C、E都不正确；而连接性问题的另一个需要检查的地方就是路由的接口，需要使用showinterface指令，所以答案A、D、F正确。英文原题3：Whichcommandisusedtodebugapingcommand?A.debugicmpB.debugipicmpC.debugtcpD.debugpacket翻译：哪个命令被用来调试ping命令？A.debugicmpB.debugipicmpC.debugtcpD.debugpacket答案：B。要调试（debug）ping命令，必须使用debugipicmp指令来完成，再次声明ping是属于ICMP程序的，所以答案B正确；答案A是一个在路由器上无法执行的非法指令；答案C和Ｄ都不是调试ping的指令。英文原题4：Host1istryingtocommunicatewithHost2.Thee0interfaceonRouterCisdown.Whichofthefollowingaretrue?(Choosetwo.)A.RouterCwilluseICMPtoinformHost1thatHost2cannotbereached.B.RouterCwilluseICMPtoinformRouterBthatHost2cannotbereached.C.RouterCwilluseICMPtoinformHost1,RouterA,andRouterBthatHost2cannotbereached.D.RouterCwillsendaDestinationUnreachablemessagetype.E.RouterCwillsendaRouterSelectionmessagetype.F.RouterCwillsendaSourceQuenchmessagetype.翻译：Host1试着与Host2通信，路由器C的E0接口是关闭的，以下哪项是正确的？（选择2项）A.路由器C用ICMP协议来告知主机1，主机2不可达B.路由器C用ICMP协议来告知路由器B，主机2不可达C.路由器C用ICMP协议来告知主机1、路由器A和路由器B，主机2不可达D.路由器C将发送目标不可达的消息类型E.路由器C将发送路由选择的消息类型F.路由器C将发送源抑制的消息类型答案：A、D。实际上，这个题目与本书4.2.4节“演示：取证ICMP报文的结构”的描述类似，当路由器C的E0接口关闭时，主机1的ICMP消息不可能到达主机2，此时路由器C会给通信的源主机1发送一个目标不可达的消息，记住：该消息是路由器C发给主机1的，而不是发给路由器Ｂ的，关于这一点，可以在主机1上使用协议分析器证实，会看到发来的目标不可达消息的源IP地址是路由器C的IP地址，所以该题目只有答案A和D正确。英文原题5：Anadministratorattemptsatraceroutebutreceivesa“DestinationUnreadable”message.Whichprotocolisresponsibleforthatmessage?A.RARPB.RUDPC.ICMPD.SNMP翻译：管理员进行路由追踪，但接收到“目标不可达”的消息，以下哪个协议负责此消息？A.RARPB.RUDPC.ICMPD.SNMP答案：C。“DestinationUnreadable（目标不可达）”是属于ICMP协议的，关于这一点，在本书4.2.4节“演示：取证ICMP报文的结构”中有详细描述；RARP是逆向ARP协议，RUDP是ReliableUDP（可靠用户数据报协议），SNMP是简单网络管理协议，这三个协议都与“DestinationUnreadable（目标不可达）”消息无关，所以都错误，只有答案Ｃ正确。分析：CCNA认证中关于TCP协议的试题英文原题1：ATCP/IPTransferisdiagrammedintheexhibit.awindowsizeofthreehasbeennegotiatedforthistransfer.WhichmessagewillbereturnedfromthereceivertothesenderaspartofthisTCP/IPtransfer?A.SendACK1-3B.SendACK3C.SendACK4 D.SendACK4-6E.SendACK6F.SendACK7翻译：下面给出了一个TCP的传输示意图，一个TCP为3的窗口协商传输（TCP的滑动窗口为3），以下哪一条信息是接收方返回给发送方的？A.SendACK1-3B.SendACK3C.SendACK4 D.SendACK4-6E.SendACK6F.SendACK7答案：C。根据4.3.1节中的“关于TCP的滑动窗口与确认机制”部分提到的TCP使用期待确认方式，接收号+1的原则，接收方应该发送SendACK4给发送方，所以答案C正确。该题目主要考查TCP的滑动窗口。英文原题2：AnadministratorissuesthecommandpingfromthecommandlinepromptonaPC.Ifareplyisreceived,whatdoesthisconfirm?A.ThePChasconnectivitywithalocalhost.B.ThePChasconnectivitywithaLayer3device.C.ThePChasadefaultgatewaycorrectlyconfiguredD.ThePChasconnectivityuptoLayer5oftheOSImodelE.ThePChastheTCP/IPprotocolstackcorrectlyinstalled.翻译：管理员从计算机命令提示符（CMD）发出ping命令，成功地接收到回复，那么下面哪一个描述正确？A.PC和一个本地主机建立了连接B.PC和一个三层设备建立了连接C.PC配置了一个正确的默认网关D.PC和OSI模型的第五层建立了连接E.PC正确地安装了TCP/IP协议栈答案：E。IP地址是一个用于本地环回测试的特殊IP地址，这个本地环回测试的一项重要任务是，如果能成功地ping通这个地址，则表示该计算机上成功地安装了TCP/IP协议栈，所以答案Ｅ正确。英文原题3：WhichtypeofattackischaracterizedbyfloodofpacketthatrequestingaTCPconnectiontoaserver?A.denialofserviceB.bruteforceC.reconnaissanceD.Trojanhorse翻译：以下哪种攻击的特点是发送大量TCP洪水流量的数据请求到服务器？A.拒绝式服务攻击B.暴力破解C.侦察扫描D.特洛伊木马答案：A。拒绝式服务攻击是伪造源IP地址，发送大量的TCP请求到服务器，造成许多TCP的半开会话，最终让服务器拒绝正常的TCP连接，所以答案Ａ正确。关于这一点，可参看4.3.1节中的“关于TCP协议的安全威胁”部分。分析：CCNA认证中关于UDP协议的试题英文原题1：WhichnetworkprotocoldoesDNSuse?A.FTPB.TFTPC.TCPD.UDPE.SCP翻译：DNS服务使用以下哪一种网络协议？A.FTPB.TFTPC.TCPD.UDPE.SCP答案：