CCNA认证考试高真题翻译与分析 第8章的试题分析

分析：CCNA认证中远程接入方案的试题英文原题1：WhichthreeoptionsarevalidWANconnectivitymethods?(Choosethree.)A.PPPB.WAPC.HDLCD.MPLSE.L2TPv3F.ATM翻译：哪三个选项对于广域网连接的描述是正确的？A.PPP点对点协议B.WAP无线应用协议C.HDLC链路控制协议 D.MPLS多协议标签交换技术E.L2TPv3第二层传输协议的3号版本F.ATM异步传输模式答案：A、C、F。该题主要考查对WAN接入方式的理解，只有PPP、HDLC、ATM是标准的广域网接入方式，所以A、C、F正确；WAP是无线应用协议，所以答案B被排除；MPLS是多协议标签交换技术，所以答案D被排除；L2TPv3是第二层传输协议的3号版本，一般用于VPN网络环境中，所以不属于标准的广域网接入方式，所以答案E被排除。英文原题2：WhichcomponentofVPNtechnologyensuresthatdatacanbereadonlybyitsintendedrecipient?A.dataintegrityB.encryptionC.keyexchangeD.authentication翻译：VPN的哪个组件能够确保数据仅仅只能被指定的接收者读取？A.dataintegrity数据完整性B.encryption加密C.keyexchange密钥交换D.authentication认证答案：D。本题目主要考查VPN的功能组件，在本书8.1.6节中已经明确地描述了VPN是由隧道技术结合加密或者认证技术来完成对传输数据的安全保障的，加密的数据是无法被读取的，所以答案B被排除；密钥交换是VPN处于安全协商阶段所执行的一种安全行为，所以答案C被排除；而数据完整性属于VPN认证功能组件的范围，所以答案A被排除，只有答案D正确。英文原题3：WhichthreeLayer2encapsulationtypeswouldbeusedonaWANratherthanaLAN?A.HDLCB.EthernetC.TokenRingD.PPPE.FDDIF.FrameRelay翻译：哪三个二层封装协议将被使用于广域网，而不是局域网？A.HDLCB.EthernetC.TokenRingD.PPPE.FDDIF.FrameRelay答案：A、D、F。HDLC、PPP、FrameRelay是属于广域网的二层封装协议，所以答案A、D、F正确；而Ethernet是以太网，TokenRing是令牌环网，FDDI是光纤分布式数据接口，这三种网络都属于局域网类型，所以答案B、C、E错误。该题目的核心在于考查如何区分广域网与局域网标准。分析：CCNA中关于DTE和DCE部分的试题英文原题1：WhatisthedifferencebetweenaCSU/DSUandamodem?A.ACSU/DSUconvertsanalogsignalsfromaroutertoaleasedline;amodemconvertsanalogsignalsfromaroutertoaleasedline.B.ACSU/DSUconvertsanalogsignalsfromaroutertoaphoneline;amodemconvertsdigitalsignalsfromaroutertoaleasedline.C.ACSU/DSUconvertsdigitalsignalsfromaroutertoaphoneline;amodemconvertsanalogsignalsfromaroutertoaphoneline.D.ACSU/DSUconvertsdigitalsignalsfromaroutertoaleasedline;amodemconvertsdigitalsignalsfromaroutertoaphoneline.翻译：CSU/DSU和Modem（调制解调器）有什么不同？A.CSU/DSU将模拟信号从路由器转换到专线；Modem将模拟信号从路由器转到专线B.CSU/DSU将数字信号从路由器转换到电话线；Modem将数字信号从路由器转到专线C.CSU/DSU将数字信号从路由器转换到电话线；Modem将数字信号从路由器转到电话线D.CSU/DSU将数字信号从路由器转换到专线；Modem将数字信号从路由器转到电话线答案：D。CSU/DSU只针对专线不针对电话线使用，而Modem只针对电话线不针对专线使用，在路由器上都是数字信号，所以只有答案D正确。英文原题2：WhichofthefollowingdescribestherolesofdevicesinaWAN?(Choosethree.)A.ACSU/DSUterminatesadigitallocalloop.B.Amodemterminatesadigitallocalloop.C.ACSU/DSUterminatesananaloglocalloop.D.Amodemterminatesananaloglocalloop.E.ArouteriscommonlyconsideredaDTEdevice.F.ArouteriscommonlyconsideredaDCEdevice.翻译：下面描述的角色哪个是广域网设备？（选择3项）A.一个数字本地环路的CSU/DSU终端设备B.一个数字本地环路的Modem终端设备C.一个模拟本地环路的CSU/DSU终端设备D.一个模拟本地环路的Modem终端设备E.一台路由器通常被叫作DTE设备F.一台路由器通常被叫作DCE设备答案：A、D、E。CSU/DSU是一个数字本地环路设备，Modem是模拟信号本地环路设备，CSU/DSU是DCE设备，路由器是DTE设备，所以答案A、D、E正确。分析：CCNA认证中点对点接入（PPP、HDLC）的试题英文原题1：Whenconfiguringaserialinterfaceonarouter,whatisthedefaultencapsulation?A.atm-dxiB.frame-relayC.hdlcD.lapbE.ppp翻译：在一台路由器的串口上，默认封装的是哪个协议？A.atm-dxiB.frame-relayC.hdlcD.lapbE.ppp答案：C。思科路由器串口上默认封装的就是HDLC广域网协议，所以只有答案C正确，其他的答案都错误。英文原题2：Refertotheexhibit.Inthecommunicationbetweenhost1andhost2overthepoint-to-pointWAN,whichprotocolortechnologyisrepresentedbydashedlineA?A.IPB.T1C.PPPD.IEEE802.3翻译：根据提供的显示，主机1和主机2通过点到点（PPP）的广域网通信，虚线A指代的是哪种协议或技术？A.IPB.T1C.PPPD.IEEE802.3答案：A。该题目主要考查不同层次的接入协议，虚线D是使用CSU/DSU伺服于T1的通信线路；虚线C是路由器R1与R2使用PPP协议完成点对点的接入；虚线B是交换机SW1与SW2完成IEEE802.3（以太网接入）；虚拟A使用IP完成两台主机之间的通信，所以答案A正确。英文原题3：WhichofthefollowingarekeycharacteristicsofPPP?(Choosethree.)A.canbeusedoveranalogcircuitsB.mapsLayer2toLayer3addressC.encapsulatesseveralroutedprotocolsD.supportsIPonlyE.provideserrorcorrection翻译：以下哪些是PPP的关键特征？（选择3项）A.能用在模拟电路上B.映射二层成三层地址C.封装了几种路由协议D.仅支持IPE.提供了错误修正答案：A、C、E。本题目考查PPP的特征，PPP是能够使用在模拟电路上的，它的子协议集NCP可以支持包含IP在内的多种协议，可以支持多种路由器协议，能提供错误修正，所以答案A、C、E正确；“映射二层成三层地址”是帧中继的特性，所以在此处答案B被排除；“仅支持IP”是错误的描述，因为SLIP只支持IP协议的广域网封装，而不是PPP，所以答案D错误。英文原题4：WhichPPPsubprotocolnegotiatesauthenticationoptions?A.NCPB.LCPC.ISDND.DLCIE.SLIP翻译：哪个PPP的子协议是用来协商认证选项的？A.NCPB.LCPC.ISDND.DLCIE.SLIP答案：B。该题目主要考查PPP的子协议集，PPP的子协议集主要有LCP与NCP，LCP负责链路的建立、认证、维护、切断，NCP负责对不同类型的上层协议进行统一封装，题目问的是谁负责PPP认证协商的子协议，当然是LCP，所以答案B正确。分析：CCNA认证中PPP安全认证的试题英文原题1：AllWANlinksinsidetheABCUniversitynetworkusePPPwithCHAPforauthenticationsecurity.A.showchapauthenticationB.showinterfaceserial0C.debugpppauthenticationD.debugchapauthenticationE.showpppauthenticationchap翻译：在ABC大学网络中所有广域网使用PPP的CHAP进行安全认证，哪个命令是显示CHAP发生在这个网络的两台路由器之间的认证过程？A.showchapauthenticationB.showinterfaceserial0C.debugpppauthenticationD.debugchapauthenticationE.showpppauthenticationchap答案：C。该题目主要考查查看CHAP安全认证的具体过程，那么debugpppauthentication这个指令是查看CHAP安全认证具体过程的指令，并且它是实时的，可以看到CHAP认证的每个执行过程，所以答案C正确；答案A提供的指令是一个错误的指令，在路由器上无法被执行；答案B提供的指令是查看路由器的接口状态，所以错误；答案D提供的指令是一个错误的指令，无法被执行；答案E提供的指令同样是一个错误的指令，无法被执行。英文原题2：Refertotheexhibit.TheBigtimerouterisunabletoauthenticatetotheLittletimerouter.Whatisthecauseoftheproblem?A.TheusernamesareincorrectlyconfiguredonthetworoutersB.ThepasswordsdonotmatchonthetworoutersC.CHAPauthenticationcannotbeusedonaserialinterfaceD.TherouterscannotbeconnectedfrominterfaceS0/0tointerfaceS0/0E.WithCHAPauthentication,oneroutermustauthenticatetoanotherrouter.Therouterscannotbeconfiguredtoauthenticatetoeachother翻译：根据提供的图示，Bigtime路由器无法与Littletime路由器完成认证，导致这个问题的原因是什么？A.在两台路由器上认证所需要的用户名被错误地配置B.两台路由器上的密码不匹配C.CHAP认证没有被应用到串行接口上D.两台路由器没有使用彼此的S0/0接口连接E.在CHAP认证中，必须一台路由器认证另一台路由器，这些路由器不能相互认证答案：B。根据所提供的图示，两台路由器的用户名没有配置错误，所以答案A被排除；从图示中可以看出两台路由器所设置的CHAP密钥不一致，注意：使用CHAP认证时，两边的预共享密钥必须配置一样，否则将产生不一致的摘要消息，这在关于CHAP认证的章节中有详细描述，所以答案B正确，因为从它给出的显示来看，两边的密钥设置有问题；在题目中，CHAP认证是被应用到串行接口上的，所以答案C被排除；在题目给出的图示中，两台路由器已通过S0/0接口彼此相连，所以答案D被排除；两台路由器是可以完成CHAP相互认证的，所以答案E被排除。英文原题3：whichcommandisusedtoenableCHAPauthenticationwhitPAPasthefallbackmethodonaserialinterface?A.(config-if)#authenticationpppchapfallbackpppB.(config-if)#authenticationpppchappapC.(config-if)#pppauthenticationchappapD.(config-if)#pppauthenticationchapfallbackppp翻译：下面哪条命令被用在串口上使用CHAP认证，然后将PAP认证作为备用方案？A.(config-if)#authenticationpppchapfallbackpppB.(config-if)#authenticationpppchappapC.(config-if)#pppauthenticationchappapD.(config-if)#pppauthenticationchapfallbackppp答案：C。该题目主要考查在一个接口上使用两种认证方案，以CHAP为首选方案，以PAP为备用方案，所以只需要在某个串行接口下使用pppauthenticationchappap指令即可，注意：将首选的CHAP认证放在前面，备用的PAP认证放在后面，所以答案C正确；而答案A、B、D所提供的指令都是非法指令，没法键入。英文原题4：WhichtwostatementsaboutusingtheCHAPauthenticationmechanisminaPPPlinkaretrue?(choosetwo)A.CHAPusesatwo-wayhandshake B.CHAPauthenticationperiodicallyoccursafterlinkestablishmentC.CHAPhasnoprotectionfromplaybackattacksD.CHAPauthenticationisperformedonlyuponlinkestablishmentE.CHAPusesathree-wayhandshakeF.CHAPauthenticationpasswordsaresentinplaintext翻译：以下哪两个关于PPP链路上使用CHAP认证原理的描述是正确的？（选择2项）A.CHAP认证采用的是两次握手机制B.CHAP认证是链路建立之后周期性发生的C.CHAP认证没有重放攻击的保护D.执行CHAP认证只是在链路建立的时候E.CHAP认证采用三次握手机制F.CHAP认证的密码是采用明文的方式传输的答案：B、E。CHAP使用三次握手机制来确保数据安全，关于这一点在CHAP认证的工作原理部分已经有详细描述，而两次握手是PAP的认证过程，所以答案A错误、答案E正确；CHAP是具备重放攻击保护功能的，所以答案C错误；CHAP为了保证远程节点密码的有效性，它是定期发出随机函数，所以答案B正确、答案D错误；PAP采用明文密码，CHAP使用MD5进行加密，不传送明文密码，所以答案F错误。英文原题5：Whichlayer2protocolencapsulationtypesupportssynchronousandasynchronouscircusandhasbuilt-insecuritymechanisms?A.FrameRelayB.HDLCC.X.25D.PPP翻译：哪一个二层协议封装支持同步和异步电路并内嵌安全机制？A.FrameRelayB.HDLCC.X.25D.PPP答案：D。只有PPP支持内嵌的安全机制，比如PAP与CHAP认证，Frame-Relay、HDLC、X.25都不支持内嵌的安全机制。分析：CCNA认证中帧中继（Frame-Relay）的试题英文原题1：WhataretwocharacteristicsofFrameRelaypoint-to-pointsubinterfaces?(Choosetwo.)A.Theycreatesplit-horizonissues.B.Theyrequireauniquesubnetwithinaroutingdomain.C.Theyemulateleasedlines.D.Theyareidealforfull-meshtopologies.E.TheyrequiretheuseofNBMAoptionswhenusingOSPF.翻译：哪两个描述是帧中继点到点子接口的特点？（选择2项）A.它建立水平分割问题B.它的每个子接口需要一个独立的网段C.它类似专线D.它是全网互联最理想的拓扑E.当使用OSPF时，它需要做NBMA的选项处理答案：B、C。点对点的帧中继每个子接口肯定使用一个独立的子网，并且它产生的目的就是在帧中继网络上模拟专线的特性，所以答案B和C正确；关于水平分割的问题，它存在于帧中继的多点子接口或者物理接口上（通常在这种情况下，它是多个帧中继接入点的流量交换中心），但是在子接口上不存在这个问题，所以答案A被排除；全网状帧中继与子接口类型没有必然的关系，不存在点对点子接口是全网状帧中继的最理想拓扑，所以答案D被排除；而关于使用OSPF时，要对帧中继做NBMA选项处理是多点子接口或者物理接口的帧中继网络类型，在点对点类型的子接口上不需要对OSPF做特殊处理，所以答案E被排除。英文原题2：WhentroubleshootingaFrameRelayconnection,whatisthefirststepwhenperformingaloopbacktest?A.SettheencapsulationoftheinterfacetoHDLC.B.PlacetheCSU/DSUinlocal-loopmode.C.Enablelocal-loopmodeontheDCEFrameRelayrouter.D.VerifythattheencapsulationissettoFrameRelay翻译：帧中继连接故障排除时，执行环回测试的第一步是什么？A.设置封装为HDLC的接口B.在本地环路模式下放置CSU/DSUC.DCE帧中继路由器上启用本地环路模式D.验证封装帧中继答案：A。注意理解本题目的一个关键提问，loopbacktest（环回测试），环回测试的另一种理解就是自己ping自己。在默认情况下帧中继网络是无法自己ping通自己的接口的，所以在该接口上，可以先使用HDLC来改变封装类型，然后使用ping自己的方式来完成环回测试，这是一种完成环回测试最快速并且最节省成本的做法，而答案B、C、D都不正确。英文原题3：WhatoccursonaFrameRelaynetworkwhentheCIRisexceeded?A.AllTCPtrafficismarkeddiscardeligible.B.AllUDPtrafficismarkeddiscardeligibleandaBECNissent.C.AllTCPtrafficismarkeddiscardeligibleandaBECNissent.D.AlltrafficexceedingtheCIRismarkeddiscardeligible.翻译：帧中继网络超过CIR时，会发生什么？A.所有的TCP流量被标记为可丢弃B.所有UDP流量标记为可丢弃和发送BECNC.所有TCP流量标记为可丢弃和发送BECND.所有超过CIR的流量被标记为可丢弃答案：D。该题目主要考查帧中继流量超过CIR后的行为。当帧中继网络上的流量超过CIR值以后，那些超过该值的流量将被打上DE（可丢弃）标志，但是并不立即执行丢弃，而是发生拥塞后立即被丢弃，所以答案D正确。英文原题4：Theoutputoftheshowframe-relaypvccommandshows"PVCSTATUS=INACTIVE".Whatdoesthismean?A.ThePVCisconfiguredcorrectlyandisoperatingnormally,butnodatapacketshavebeendetectedformorethanfiveminutes.B.ThePVCisconfiguredcorrectly,isoperatingnormally,andisnolongeractivelyseekingtheaddresstheremoteroute.C.ThePVCisconfiguredcorrectly,isoperatingnormally,andiswaitingforinterestingtotriggeracalltotheremoterouter.D.ThePVCisconfiguredcorrectlyonthelocalswitch,butthereisaproblemontheremoteendofthePVC.E.ThePVCisnotconfiguredontheswitch.翻译：使用showframe-relaypvc指令，显示输出“PVCSTATUS=INACTIVE”（PVC的状态为非活跃的），这是什么意思？A.PVC正确配置和正常运行，但没有检测到数据包已超过5分钟

B.PVC正确配置和正常运行，但是没有主动地寻找一个地址和远程路由

C.PVC正确配置和正常运行，但是正在等待有兴趣的流量触发远程路由器

D.PVC在本地交换机上配置正确，但是远程端的PVC有问题E.PVC在帧中继交换机上没有被配置答案：D。该题目主要通过showframe-relaypvc来考查对PVC状态的理解。PVC有三种状态：“Active”表示链路为活跃的，帧中继链路工作正常；“Inactive”表示到帧中继交换机的本地连接是正常的，但是对端的帧中继路由器到帧中继交换机的链路有故障；“Deleted”表示帧中继接入设备没有从帧中继交换机收到任何关于帧中继的LMI管理信令，或者没有任何服务存在。根据上面的描述答案D正确；而答案A、B、C基本上对理解考查点没有任何意义，所以被排除；如果在帧中继交换机上没有配置PVC，那么执行showframe-relaypvc得到的结果应该是Deleted，所以答案E也被排除。英文原题5：Refertotheexhibit.WhichWANprotocolisbeingused?A.ATMB.HDLCC.FrameRelayD.PPP翻译：根据下面提供的显示，哪一个广域网协议正在被使用？A.ATMB.HDLCC.FrameRelayD.PPP答案：C。在显示中指示“EncapsulationFRAME-RELAY”正在使有帧中继封装，所以答案C正确，帧中继正在被使用。英文原题6：Refertotheexhibit.ArouterinterfaceisbeingconfiguredforFrameRelay.However,astheexhibitshows,therouterwillnotacceptthecommandtoconfiguretheLMItype.Whatistheproblem?A.TheinterfacedoesnotsupportFrameRelayconnections.B.TheinterfacedoesnothaveanIPaddressassignedtoityet.C.Theinterfacerequiresthatthenoshutdowncommandbeconfiguredfirst.D.theinterfacerequiresthattheencapsulationframe-relaycommandbeconfiguredfirst.翻译：根据下面提供的显示，一台路由器的接口正在被配置成帧中继接口，但是无论如何都如所显示的那样，这台路由器无法接收这个配置LMI类型的指令，是什么原因造成的？A.这个接口没有支持帧中继的连接B.没有为这个接口指派一个IP地址C.这个接口首先需要使用noshutdown指令将它激活D.这个接口首先应该使用encapsulationframe-relay指令来封装帧中继答案：D。该题目主要考查对帧中继的配置熟悉程度。记住：在执行任何帧中继指令以前，必须首先在接口上使用encapsulationframe-relay将接口封装成帧中继；否则，其他任何帧中继指令都将无法被执行，所以答案D正确。英文原题7：Refertotheexhibit.Whatisthemeaningofthetermdynamicasdisplayedintheoutputoftheshowframe-relaymapcommandshown?A.TheSerial0/0interfaceispassingtraffic.B.TheDLCI100wasdynamicallyallocatedbytherouter.C.TheSerial0/0interfaceacquiredbytheIPaddressoffromaDHCPserver.D.TheDLCI100willbedynamicallychangedasrequiredtoadapttochangesintheFrameRelaycloud.E.ThemappingbetweenDLCI100andtheendstationIPaddresswaslearnedthroughinverseARP.翻译：执行showframe-relaymap指令的输出如下，它表示什么意思？A.有流量正在通过Serial0/0接口B.DLCI100被动态的分配给这个路由器（R1）。C.Serial0/0接口的IP地址被DHCP服务器所指定D.DLCI100为了适应帧中继的需求将被动态地改变E.通过帧中继的逆向ARP解析，将DLCI100映射到远程端IP地址答案：E。因为执行showframe-relaymap指令输出的结果指示DLCI100被映射到三层IP地址，并且映射方式是dynamic（动态的），所以这充分地说明是通过帧中继的逆向ARP解析完成了二层的DLCI与三层IP地址的动态映射，所以答案E正确。关于帧中继逆向ARP解析的更多描述，请参看本章8.4.4节“理解帧中继的逆向解析功能（Frame-RelayInverse-ARP）”和8.4.5节“演示：区别帧中继逆向ARP解析与静态映射的差异英文原题8：Refertotheexhibit.IntheFrameRelaynetwork,whichipaddresswouldbeassignedtotheinterfaceswithpoint-to-pointPVCs?A.DLCI16:/24DLCI17:/24DLCI99:/24DLCI28:/24B.DLCI16:/24DLCI17:/24DLCI99:/24DLCI28:/24C.DLCI16:/24DLCI17:/24DLCI99:/24DLCI28:/24D.DLCI16:/24DLCI17:/24DLCI99:/24DLCI28:/24翻译：根据下面提供的图示，在这个帧中继网络中，哪一个IP地址将被指定到一个点对点PVC的接口？A.DLCI16:/24DLCI17:/24DLCI99:/24DLCI28:/24B.DLCI16:/24DLCI17:/24DLCI99:/24DLCI28:/24C.DLCI16:/24DLCI17:/24DLCI99:/24DLCI28:/24D.DLCI16:/24DLCI17:/24DLCI99:/24DLCI28:/24答案：B。该题目仍然是在考查对点对点类型帧中继特性的理解。点对点类型的帧中继使用一个独立的子网来完成连接，根据提供的显示，DLCI（16、99）是一条PVC，那么它应该使用一个独立的子网，所以DLCI16使用了/24，DLCI99使用了/24，这两个IP地址在一个子网内；DLCI（17、28）是另一条PVC，那么它也应该使用一个独立的子网，所以DLCI17使用了/24，DLCI28使用了/24，这两个IP地址在另一个子网内，所以答案B正确。而其他的答案都不满足一条点对点类型的PVC独立使用一个子网的原则，所以被排除。英文原题9：WhatFrameRelaymechanismisusedtobuildthemapillustratedintheaccompanyinggraphic?A.inversemultiplexingB.LMImapingC.InverseARPD.ARPE.ProxyARP翻译：帧中继的哪一个机制，用于建立一个如图所示的映射？A.inversemultiplexing（反向多路复用技术）B.LMImaping（LMI映射）C.InverseARP（逆向ARP）D.ARP（地址解析协议）E.ProxyARP（ARP代理）答案：C。如图所示的映射是将本地的DLCI50映射成远程的IP地址，很明显这是帧中继的InverseARP（逆向ARP）功能，所以答案C正确。该题目重点还是在考查帧中继的逆向ARP解析工作原理。英文原题10：Whichdos