CCNA十一章答案

思科ccna第11章测试1下列哪个网络设计注意事项对大型公司比对小型企业更为重要？正确响应您的响应Internet路由器防火墙低端口密度交换机冗余目前许多小型企业都需要Internet访问，它们使用Internet路由器来满足需求。连接两台主机设备和任意IP电话或网络设备（例如打印机或扫描仪）需要使用交换机。交换机可以集成到路由器。防火墙可用来保护业务信息资产。很小型的公司通常不会有冗余，但是稍大的小型公司可以使用端口密度冗余或使用冗余Internet提供商/链路。此试题参考以下领域的内容：IntroductiontoNetworks11.1.1小型网络中的设备2哪种协议支持流媒体的快速传输？正确响应您的响应SNMPTCPPoERTPSNMP是一种管理协议。TCP不适合流媒体的快速传输。PoE不是一种协议，而是允许以太网电缆为设备输送电源的标准系统。此试题参考以下领域的内容：IntroductiontoNetworks11.1.2小型网络中的协议3如何捕获流量才能更好地了解网络中的流量模式？正确响应您的响应在利用率较低时在利用率高峰期当流量仅在主干网段上当流量来自用户子集时在利用率较低时捕获流量无法获得不同流量类型的正确表示。由于某些流量可能局限于特定网段，必须在不同网段上捕获流量。此试题参考以下领域的内容：IntroductiontoNetworks11.1.3发展为大型网络4网络管理员检查安全日志，发现周末有人未经授权访问了一个内部文件服务器。经过仔细调查文件系统日志，管理员注意到几个重要文档被复制到公司外部的主机。这种情况代表哪种威胁？正确响应您的响应数据丢失身份盗窃信息盗窃服务中断信息盗窃威胁是指公司的内部信息被未授权的用户访问和复制。此试题参考以下领域的内容：IntroductiontoNetworks11.2.1网络设备安全措施5下列哪两项操作可以防止他人成功攻击电子邮件服务器帐户？（请选择两项。）正确响应您的响应不要通过网络以明文形式发送密码。不要使用需要Shift键的密码。不要允许服务器控制台的物理访问。仅允许授权人员访问服务器机房。限制登录到服务器的失败尝试次数。最常见的一种访问攻击类型是利用数据包嗅探器来获取以明文形式传输的用户帐户和密码。反复尝试登录到服务器来进行未经授权的访问，属于另一种访问攻击。限制尝试登录到服务器的次数并使用加密密码，将有助于防止通过这些攻击类型成功登录。此试题参考以下领域的内容：IntroductiontoNetworks11.2.2漏洞和网络攻击6下列哪种网络攻击会导致网络、系统或服务的禁用或损坏？正确响应您的响应侦察攻击访问攻击拒绝服务攻击恶意代码攻击拒绝服务攻击是指网络、系统或服务被禁用或损坏。侦察攻击是指未经授权搜索和映射系统、服务或漏洞。访问攻击是指未经授权而控制数据、系统访问或用户权限。恶意代码攻击是意图导致数据丢失或损坏的计算机程序。此试题参考以下领域的内容：IntroductiontoNetworks11.2.2漏洞和网络攻击7网络管理员发现网络中的各种计算机已经感染蠕虫。应按哪个步骤顺序消除蠕虫攻击？正确响应您的响应接种、控制、隔离、处理控制、隔离、处理、接种处理、隔离、接种、控制控制、接种、隔离、处理第一步是识别和控制所有被感染的系统（控制）。随后对系统进行修补（接种），断开网络连接（隔离），然后进行清理（处理）。此试题参考以下领域的内容：IntroductiontoNetworks11.2.3缓解网络攻击8网络使用NAT将有什么安全功能？正确响应您的响应对内部用户隐藏外部IP地址对外部用户隐藏内部IP地址拒绝来自私有IP地址的所有数据包拒绝所有内部主机与其网络外的设备通信网络地址转换(NAT)将私有地址转换为公有地址，以在公共网络上使用。此功能可防止外部设备查看内部主机使用的实际IP地址。此试题参考以下领域的内容：IntroductiontoNetworks11.2.3缓解网络攻击9请参见图示。一家小型公司的基线文档显示，主机H1和H3之间的ping往返时间统计为36/97/132。今天，网络管理员在主机H1和H3之间执行ping操作来检查连接，得出往返时间1458/2390/6066。这对网络管理员来说表示什么？正确响应您的响应H1和H3之间的连接正常。H3没有正确连接到网络。某种原因在H1和R1之间引起干扰。网络之间的性能在预计参数之内。某种原因在网络之间引起时间延迟。Ping往返时间统计显示毫秒。数字越大，延迟越多。基线在性能低下时非常重要。通过查看网络性能良好时的文档，并与出现问题时的信息进行比较，网络管理员可以更快地解决问题。此试题参考以下领域的内容：IntroductiontoNetworks11.3.1Ping10管理员应在什么时候建立网络基线？正确响应您的响应当网络中的流量达到峰值时当流量突然下降时当网络中的流量达到最低时每隔一段时间定期建立通过定期监控流量可以建立有效的网络基线。当网络中建立的标准连接出现异常时，管路员可以记录具体情况。此试题参考以下领域的内容：IntroductiontoNetworks11.3.1Ping11请参见图示。管理员尝试排除PC1与PC2之间的连接故障，并使用PC1中的tracert命令执行操作。根据图中所示的输出，管理员应从哪开始故障排除过程？正确响应您的响应PC2R1SW2R2SW1Tracert用于跟踪数据包所采取的路径。唯一的成功响应来自与发送主机相同LAN上的路径中的第一个设备。第一台设备是路由器R1的默认网关。因此管理员应首先对R1进行故障排除。此试题参考以下领域的内容：IntroductiontoNetworks11.3.2Tracert12从路由器R1到直接相连的路由器R2执行ping操作失败。网络管理员随即发出showcdpneighbors命令。网络管理员为什么要在两台路由器之间ping操作失败后发出此命令？正确响应您的响应由于ping命令不起作用，网络管理员怀疑存在病毒。网络管理员想检验第2层连接。网络管理员想检验路由器R2的IP地址配置。网络管理员想确定能否从非直接连接的网络建立连接。showcdpneighbors命令可用于证明，两台思科设备之间存在第1层和第2层连接。例如，如果两台设备有重复的IP地址，在设备之间执行ping操作将会失败，但是showcdpneighbors的输出将会成功。如果同一IP地址被分配给两台路由器，showcdpneighborsdetail可用于检验直连设备的IP地址。此试题参考以下领域的内容：IntroductiontoNetworks11.3.4主机和IOS命令13下列哪种说法正确描述了思科设备上的CDP？正确响应您的响应如果有第3层连接，showcdpneighbordetail命令将显示邻居的IP地址。要在全局禁用CDP，则必须在接口配置模式下使用nocdpenable命令。CDP可以全局禁用，也可以在特定接口上禁用。由于它在数据链路层运行，CDP协议只能在交换机中实施。CDP是一项思科专有协议，可以使用nocdprun全局配置命令在全局范围内禁用，也可使用nocdpenable接口配置命令在特定接口上禁用。由于CDP在数据链路层运行，即使不存在第3层连接，两台或多台思科网络设备（例如路由器）也可以互相获取信息。无论能否对邻居执行ping操作，showcdpneighborsdetail命令都能显示相邻设备的IP地址。此试题参考以下领域的内容：IntroductiontoNetworks11.3.4主机和IOS命令14在路由器的特权EXEC模式发出cdnvram:命令，然后发出dir命令有什么作用？正确响应您的响应清除NVRAM的内容将所有新文件指向NVRAM列出NVRAM的内容复制NVRAM的目录要查看NVRAM的内容，管理员需要使用cd（更改目录）命令更改当前默认的文件系统。dir命令可以列出文件系统的当前目录内容。此试题参考以下领域的内容：IntroductiontoNetworks11.4.1路由器和交换机文件系统15如果配置文件已保存到连接在路由器上的USB闪存驱动器，网络管理员必须执行下列哪项操作才能让路由器使用文件？正确响应您的响应将文件系统从FAT32转换到FAT16。使用文本编辑器编辑配置文件。将文件权限从ro更改为rw。使用路由器上的dir命令，取消闪存驱动器上自动按照字母顺序排列Windows文件的功能。此试题参考以下领域的内容：IntroductiontoNetworks11.4.2配置文件备份与恢复16下列哪个命令可将NVRAM中存储的配置复制到TFTP服务器？正确响应您的响应copyrunning-configtftpcopytftprunning-configcopystartup-configtftpcopytftpstartup-config启动配置文件存储在NVRAM中，而运行配置文件存储在RAM中。copy命令先由源执行，再由目标执行。此试题参考以下领域的内容：IntroductiontoNetworks11.4.2配置文件备份与恢复17下列关于服务集标识符(SSID)的陈述中，哪两个是正确的？（选择两项。）正确响应您的响应标识无线设备所属的WLAN是一个包含32个字符的字符串，不区分大小写负责确定信号强度同一WLAN中的所有无线设备必须具有相同的SSID用于加密通过无线网络发送的数据此试题参考以下领域的内容：IntroductiontoNetworks11.5.1集成路由器18符合IEEE802.11标准的WLAN可让无线用户做什么？正确响应您的响应使用无线鼠标和键盘使用红外线技术创建一对多的本地网络在非常广大的区域内使用移动电话访问远程服务连接无线主机到有线以太网络中的主机或服务此试题参考以下领域的内容：IntroductiontoNetworks11.5.1集成路由器19哪种WLAN安全协议会在每次客户端与接入点建立连接时，自动生成一个新的动态密钥？正确响应您的响应EAPPSKWEPWPA此试题参考以下领域的内容：IntroductiontoNetworks11.5.1集成路由器20下列哪两项陈述说明了无线网络安全的特征？（请选择两项。）正确响应您的响应无线网络提供的安全功能与有线网络相同。一些RF信道提供无线数据的自动加密。禁用SSID广播后，攻击者必须知道SSID才能连接。在接入点上使用默认IP地址使黑客攻击更容易。攻击者需要物理接触至少一台网络设备才能发动攻击。此试题参考以下领域的内容：IntroductiontoNetworks11.5.1集成路由器11.5.2配置集成路由器21填空题。请勿使用缩写。在路由器上发出命令可以检验软件配置寄存器的值。正确答案：showversion在路由器上发出showversion命令将显示配置寄存器的值、当前使用的CiscoIOS版本、设备上的闪存大小以及其他信息。此试题参考以下领域的内容：IntroductiontoNetworks11.3.3Show命令22填空题。定义了通过IP网络传输语音数据的协议和技术。正确答案：VoIP此试题参考以下领域的内容：IntroductiontoNetworks11.1.2小型网络中的协议23填空题。请勿使用缩写。show命令可以提供可用闪存和空闲闪存的大小以及读取或写入数据的权限。正确答案：filesystemsshowfilesystems命令可以列出思科路由器上所有可用的文件系统。它提供了许多有用信息（例如闪存和NVRAM的可用内存和空闲内存）及其访问权限，包括只读(ro)、只写(wo)和读写(rw)。此试题参考以下领域的内容：IntroductiontoNetworks11.4.1路由器和交换机文件系统24打开PT练习。执行练习说明中的任务，然后回答问题。如果用户超过登录尝试失败的最大允许次数，将会阻止用户登录多长时间？正确响应您的响应1minute2mi