CCNA认证考试高真题翻译与分析 第9章的试题分析

分析：CCNA认证中关于Telnet/SSH部分的试题英文原题1：Refertotheexhibit.Whydoesthetelnetconnectinfailwhenahostattemptstoconnectaremoterouter?A.NopasswordwassetforttylinesB.NopasswordwassetforauxlinesC.NopasswordwassetforvtylinesD.Nopasswordwassetforctylines翻译：如下图所示，当主机尝试连接远程路由器时，为什么Telnet连接失败？A.异步串口控制台（一种基于ASYNC卡，如反向Telnet使用）没有被设置密码B.辅助控制线没有被设置密码C.虚拟终端线没有被设置密码D.控制线没有被设置密码答案：C。根据提示可知，是在Telnet时出现了没有设置密码的现象，因为提示是：Passwordrequired,butnoneset（密码被需要，但是没有设置），既然是Telnet就排除了TTY、CTY、AUX的可能，所以只有答案C正确。英文原题2：Whichprotocolshouldbeusedtoestablishasecureterminalconnectiontoaremotenetworkdevice?Selectthebestresponse.A.ARPB.SSHC.TelnetD.WEPE.SNMPv1F.SNMPv2翻译：以下哪个协议应该被用来建立一个到远程网络设备的安全终端连接？选择最佳答案。A.ARPB.SSHC.TelnetD.WEPE.SNMPv1F.SNMPv2答案：B。注意题目提出的是安全终端连接，ARP用于以太网地址解析；Telnet用于标准远程登录，不提供安全性保障；WEP是无线网络的一种加密方式；SNMPv1和v2是简单网络管理协议的1号版本与2号版本，这与远程登录无关；只有SSH可以用于远程登录，并保障数据传输的安全性，所以，答案B正确。英文原题3：Refertotheexhibit.Whatistheeffectoftheconfigurationthatisshown?A.IttellstherouterorswitchtotryestablishanSSHconnectionfirstandifthatfailtousetelnet.B.ItconfiguresaCisconetworkdevicetousetheSSHprotocolonincomingcommunicationsviathevirtualterminalports.C.ItallowssevenfailedloginattemptsbeforetheVTYlinesaretemporarilyshutdown.D.Itconfiguresthevirtualterminallineswiththepassword930752180500.E.ItconfiguresSSHgloballyforalllogins翻译：如下图所示，显示的配置的作用是什么？A.如果Telnet失败，那么路由器或交换机将尝试建立一个服务器的SSH连接B.它配置了一个思科的网络设备，使用SSH协议完成传入远程终端通信C.7次登录失败，VTY线将暂时关闭D.它配置虚拟终端线路密码为930752180500E.为所有登录的全局SSH配置答案：B。根据显示transportinputssh，指示在远程登录时，允许SSH传入；password7930752180500表示使用了7型密码，930752180500并不是密码字符串的内容，而是密码字符串被保护后显示的字符串，这些指令并不是SSH的全局配置，也不代表Telnet失败后，路由器或交换机将尝试建立一个服务器的SSH连接，所以，只有答案B正确。英文原题4：WhichcommandsisnecessarytopermitSSHorTelnetaccesstoaciscoswitchthatisotherwiseconfiguredforthesevtylineprotocols?A.transporttypeallB.transportoutputallC.transportpreferredallD.transportinputall翻译：以下哪个命令是允许SSH协议或Telnet访问思科交换机的VTY必需的命令？A.transporttypeallB.transportoutputallC.transportpreferredallD.transportinputall答案：D。transporttypeall是一个非法指令；transportoutputall指示传出配置；要通过VTY远程登录设备必须是传入transportinputall；transportpreferredall是一个非法指令，所以只有答案D正确。分析：CCNA认证中关于DHCP、CDP、DNS部分的试题英文原题1：Refertotheexhibit.WhichruledoestheDHCPserverusewhenthereisanIPaddressconflict?A.Theaddressisremovedfromthepooluntiltheconflictisresolved.B.Theaddressremainsinthepooluntiltheconflictisresolved.C.OnlytheIPdetectedbyGratuitousARPisremovedfromthepool.D.OnlytheIPdetectedbyPingisremovedfromthepool.E.TheIPwillbeshown,evenaftertheconflictisresolved.翻译：参考图示，当出现IP地址冲突时，DHCP服务会用什么规则解决冲突？A.地址会从地址池里移除，直到冲突被解决B.地址会遗留在地址池里，直到冲突被解决C.只有被免费ARP侦测到的地址会从地址池里移除D.只有被Ping侦测到的地址会从地址池里移除E.就算冲突已经解决，冲突的IP地址还是会显示出来答案：A。本题主要考查DHCP解决IP地址冲突的知识点，根据参考图示有两个IP地址被ICMP和免费ARP检测出有冲突，那么DHCP将会把这两个有冲突的地址从地址池中移除，直到冲突解决，所以答案A正确。所提供的答案C和D看似正确，如果是多选题，则可以将答案C和D选上，但是在单选要求下，只能选择A，因为答案C和D都错在“Only（只能、唯一）”上，答案C提供的免费ARP不是DHCP解决地址冲突的唯一方案，还有ICMP；答案D提供的Ping侦测也不是DHCP解决地址冲突的唯一方案，还有免费ARP。英文原题2：WhichstatementiscorrectregardingtheoperationofDHCP?A.ADHCPclientusesapingtodetectaddressconflicts.B.ADHCPserverusesagratuitousARPtodetectDHCPclients.C.ADHCPclientusesagratuitousARPtodetectaDHCPserver.D.Ifanaddressconflictisdetected,theaddressisremovedfromthepoolandanadministratormustresolvetheconflict.E.Ifanaddressconflictisdetected,theaddressremovedfromthepoolforanamountoftimeconfigurablebytheadministrator.F.Ifanaddressconflictisdetected,theaddressisremovedfromthepoolandwillnotbereuseduntilserverisrebooted.翻译：以下关于DHCP的描述哪些是正确的？A.DHCP客户端用Ping去检测地址冲突B.DHCP服务器用免费ARP去发现DHCP客户端C.DHCP客户端用免费ARP去发现DHCP服务器D.如果侦测到地址冲突，这个地址将会在管理员解决这个冲突前从地址池里移除E.如果侦测到地址冲突，这个地址将会在管理员指定的时间段内从地址池里移除F.如果侦测到地址冲突，这个地址会从地址池里移除，并且在服务器重启前都不再使用答案：D。此题目仍然是在考查DHCP解决地址冲突的方法，DHCP客户端一般使用免费ARP完成地址冲突检测，所以答案A错误；DHCP服务器不是使用免费ARP去发现DHCP客户端，所以答案B错误；DHCP客户端使用Discover消息去发现DHCP服务器，而不是使用免费ARP去发现DHCP服务器，所以答案C错误；当DHCP检测到地址冲突时，它会在网络管理员解决冲突前将这个地址从地址池中移出，所以答案D正确；答案E和F都是干扰考生的选项，所以被排除。英文原题3：WhichtwotasksdoestheDynamicHostConfigurationProtocolperform?(Choosetwo.)A.SettheIPgatewaytobeusedbythenetwork.B.PerformhostdiscoveryusedDHCPDISCOVERmessage.C.ConfigureIPaddressparametersfromDHCPservertoahost.D.Provideaneasymanagementoflayer3devices.E.MonitorIPperformanceusingtheDHCPserver.F.AssignandrenewIPaddressfromthedefaultpool.翻译：以下哪两项任务是由DHCP（动态主机配置协议）完成的？A.设置网络上的网关B.使用“DHCPDISCOVER”消息执行主机发现C.从DHCP服务器配置IP地址参数到主机D.提供三层设备的简单管理E.监控使用DHCP服务的IP性能F.从默认地址池里指定和续租一个IP地址答案：C、F。此题目主要考查DHCP的功能和作用，DHCP可以自动为网络中的主机分配默认网关，但是不能设置网关，注意关键的单词set（设置），所以答案A错误；DHCP的Discover消息是DHCP客户端用来发现DHCP服务器的，而不是DHCP服务器去发现主机，所以答案B错误；DHCP可以配置IP参数到主机，所以答案C正确；DHCP不能执行三层设备的管理任务，所以答案D错误；DHCP也不能监控IP性能，所以答案E也错误；DHCP可以从默认的地址池中指定和续租一个IP地址，所以答案F正确。英文原题4：WhenaDHCPserverisconfigured,whichtwoIPaddressesshouldneverbeassignabletohosts?(Choosetwo.)A.networkorSubnetworkIPaddressB.broadcastaddressonthenetworkC.IPaddressleasedtotheLAND.IPaddressusedbytheinterfacesE.manuallyassignedaddresstotheclientsF.designatedIPaddresstotheDHCPserver翻译：当配置完一个DHCP服务器后，哪两个IP地址应该是永远都不分配给主机的？A.网络或子网IP地址B.网络上的广播地址C.租借给局域网的IP地址D.接口上使用的IP地址E.手动分配给客户端的地址F.指定给DHCP服务器的IP地址答案：A、B。DHCP在任何时候都不会将网络ID（比如/24）和广播IP地址（55/24）分配给网络上的主机，所以答案A和B正确；已经租借给局域网的IP地址，如果没有被DHCP的冲突检测发现，它将可能被DHCP分配出去；所提供的答案D、E、F也是同理，所以答案C、D、E、F都错误。英文原题5：WhichstatementdescribestheprocessofdynamicallyassigningIPaddressesbytheDHCPserver?A.Addressesareallocatedafteranegotiationbetweentheserverandthehosttodeterminethelengthoftheagreement.B.Addressesarepermanentlyassignedsothatthehostsusesthesameaddressatalltimes.C.Addressesareassignedforafixedperiodoftime,attheendoftheperiod,anewrequestforanaddressmustbemade.D.Addressesareleasedtohosts,whichperiodicallycontacttheDHCPservertorenewthelease.翻译：以下哪一项描述了DHCP服务器动态分配IP地址的过程？A.地址在服务器和主机经过确定协议长度的协商后被分配B.地址是永久分配的，所以主机一直使用的都是同一个IP地址C.地址分配为一段固定的周期，周期到期时必须发送一个新的地址请求D.地址出租给主机，主机定期性地与DHCP服务器联系以更新租期答案：D。此题目考查DHCP的租期更新知识点，根据所提供的描述，答案A被直接排除；DHCP分配的IP地址不是永久的，当租约到期时，DHCP将回收已经分配的IP地址，所以答案A错误；DHCP所分配的IP地址的确有一个固定的周期，这就是租约时间，但是DHCP的客户端并不是租约到期时才发送一个新的地址请求，当使用的IP地址到达限定租约时间的一半时，DHCP就会定期性地发出续租请求来更新租期，所以答案C错误；答案D正确。英文原题6：WhichcommandwouldyouconfiguregloballyonaCiscorouterthatwouldallowyoutoviewdirectlyconnectedCiscodevices?A.enablecdpB.cdpenableC.cdprunD.runcdp翻译：在思科路由器的全局模式下配置哪一个指令能允许你查看直连的思科设备？A.enablecdpB.cdpenableC.cdprunD.runcdp答案：C。该题目考查CDP的启动命令，CDP是查看思科直连设备信息的协议，答案A是非法指令，所以错误；答案B是在接口模式下启动CDP的指令，题目要求是在全局模式下启动，所以答案B错误；答案C正确；答案D是非法指令，错误。英文原题7：WhataretworeasonsanetworkadministratorwoulduseCDP?(Choosetwo.)A.toverifythetypeofcableinterconnectingtwodevicesB.todeterminethestatusofnetworkservicesonaremotedeviceC.toobtainVLANinformationfromdirectlyconnectedswitchesD.toverifyLayer2connectivitybetweentwodeviceswhenLayer3failsE.toobtaintheIPaddressofaconnecteddeviceinordertotelnettothedeviceF.todeterminethestatusoftheroutingprotocolsbetweendirectlyconnectedrouters翻译：网络管理员使用CDP的两个原因是什么？（选择2项）A.核实连接两台设备的线缆类型B.确定远程设备的网络服务状态C.为了获得直连交换机的VLAN信息D.当两台设备的三层连接失败时，确定二层的连通性E.为了获得直连设备的IP地址，以便Telnet设备F.为了确定直连路由器所使用的路由协议状态答案：D、E。该题目考查使用CDP的原因，CDP没有识别线缆类型的功能，也没有确定远程设备的网络服务状态的功能，CDP不能获得交换机的VLAN信息，更不能确定直连路由器所使用的路由协议状态，所以答案A、B、C、F都错误，只有D和E正确。CDP可以在三层连接失败后，确定二层的连通性，因为CDP本身就是一个二层协议，它可独立于网络层使用，但是CDP也可以获得直连设备的IP地址，方便Telnet设备。英文原题8：Refertotheexhibit.ThetwoexhibitdevicesaretheonlyCiscodevicesonthenetwork.Theserialnetworkbetweenthetwodeviceshasamaskof52.Giventheoutputthatisshown,whatthreestatementsaretrueofthesedevices?(Choosethree.)A.TheManchesterserialaddressisB.TheManchesterserialaddressisC.TheLondonrouterisaCisco2610.D.TheManchesterrouterisaCisco2610.E.TheCDPinformationwasreceivedonportSerial0/0oftheManchesterrouter.F.TheCDPinformationwassentbyportSerial0/0oftheLondonRouter.翻译：参考图示，网络中的两台设备都是思科的设备，通过串口连接的两台设备的子网掩码是52，输出显示如下图所示。关于这两台设备的叙述哪3项是正确的？（选择3项）A.Manchester串口地址是B.Manchester串口地址是C.London是一台思科2610的路由器D.Manchester是一台思科2610的路由器E.Manchester路由器通过S10/0端口接收CDP信息F.London路由器通过S10/0端口接收CDP信息答案：A、C、E。根据输出可以看出London的IP地址是，由于是点对点的连接，并使用了52子网掩码，根据VLSM的计算方法，可以肯定Manchester的IP地址是，所以答案A正确，B错误；根据CDP邻居显示，London是一台Cisco2610的路由器，所以答案C正确，D错误；因为是在Manchester路由器上查看CDP邻居项，所以该邻居项中的内容应该是Manchester路由器通过S10/0端口接收的London路由器的CDP消息，所以答案E正确，F错误。英文原题9：DNSserversprovidewhatservice?A.theyrunaspellcheckonhostnamestoensureaccurateroutingB.theymapindividualhoststotheirspecificIPaddressC.theyconvertdomainnamesintoIPaddressD.GivenanIPaddress,theydeterminethenameofthehostthatissought翻译：DNS服务器提供了什么服务？A.运行拼写检查主机名，以确保准确的路由B.对照主机及其特定的IP地址C.将域名转换为IP地址D.给定一个IP地址，然后通过寻找来确定主机名答案：C。该题目考查DNS的功能，DNS的功能就是将域名转换为IP地址，这个题很简单，而且要求明确，所以其他3个答案都错误。英文原题10：WhichofthefollowingprotocolsusesbothTCPandUDPports?A.SMTPB.TelnetC.FTPD.DNS翻译：以下哪个协议同时用到TCP和UDP端口？A.SMTPB.TelnetC.FTPD.DNS答案：D。SMTP、Telnet、FTP都是使用TCP端口，所以答案A、B、C都错误；DNS是同时使用UDP和TCP端口，通常DNS进行查询与应答时使用UDP53号端口，进行区域同步时使用TCP53号端口。DNS区域同步的概念是出于DNS区域冗余与负载均衡考虑的，将会把一个DNS区域同步到另一台服务器或者路由器上，为了保证区域同步的可靠性，需要面向连接的TCP协议来做传输层的可靠性保障。分析：CCNA认证中关于NAT部分的试题英文原题1：Refertotheexhibit.Whatdoesthe(*)representintheoutput?A.Packetisdestinedforalocalinterfacetotherouter.B.Packetwastranslated,butnoresponsewasreceivedfromthedistantdevice.C.Packetwasnottranslated,becausenoadditionalportsareavailable.D.Packetwastranslatedandfastswitchedtothedestination.翻译：根据图示，有（*）的代表什么？A.数据包去往路由器的一个本地接口B.数据包已被翻译，但是没有接收到远端设备的回应C.数据包未被翻译，因为没有额外的端口可用D.数据包已被翻译并快速转发到目标答案：D。该题目主要考查对debugipnatdetailed过程的理解，根据显示，带*号的debug显示源IP地址被成功地转换成这个IP地址，并发往目标IP地址，所以只有答案D正确，其他的都错误。英文原题2：Refertotheexhibit.Ajuniornetworkengineerhaspreparedtheexhibitedconfigurationfile.Whattwostatementsaretrueoftheplannedconfigurationforinterfacefa0/1?A.ThetwoFastEthernetinterfaceswillrequireNATconfiguredontwooutsideserialinterfacesB.Addresstranslationonfa0/1isnotrequiredforDMZDevicestoaccesstheInternetC.Thefa0/1IPaddressoverlapswiththespaceusedbys0/0D.Thefa0/1IPaddressisinvalidfortheIPsubnetonwhichitresidesE.InternethostsmaynotinitiateconnectionstoDMZDevicesthroughtheconfigurationthatisshown翻译：根据图示，一个初级网络工程师准备了一份如图所示的配置文件。哪两个关于fa0/1接口的配置计划是正确的？A.两个快速以太网接口需要做NAT，把两个串口配置为外部接口B.DMZ区域的设备访问Internet，不需要在fa0/1上配置地址翻译C.fa0/1上的IP地址与s0/0使用的网段重复了D.fa0/1上的IP地址对于它所属的子网无效E.根据所显示的配置，互联网上的主机无法与DMZ区域里的设备发起连接答案：B、E。该题目主要考查NAT的内外接口部署与DMZ区域的关系，DMZ区域主要是提供给Internet访问的企业级服务器群，从工程师所给出的配置文件可以看出，DMZ的主机直接使用了公共IP地址，在该题目中DMZ区域是不需要配置NAT的区域，所以答案B正确；但是在现在的配置文件中DMZ区域却成为了NAT的内部接口，这将直接导致Internet上的主机无法访问DMZ区域的主机，事实上，上述是一个错误的配置文件。所以只有答案B和E是正确的。英文原题