您好,欢迎访问三七文档
当前位置:首页 > 办公文档 > 规章制度 > 新版CCNA 640-802例题分析
誉天CISCO技术社区BBS.YuTianEdu.com新版CCNA_640-802_V12题库分析[强烈推荐]中国CISCO.CCIE.UNIT[GOOGLE网上论坛]▲雅虎群组:CISCO频道.CCIE讨论区▲和讯CISCO个人门户:▲题库:TESTINSIDE640-802V12的试题分析,关注新版考试的同学可以关注一下,有更新就推出来,可以加为收藏,最后更新为2007年11日。最后感谢网上热心的朋友和IT猫扑站点提供信息来源和资源共享,祝大家在新版CCNA考试中顺利通过。Testinside640-802VCE和PDF题库=122&ID=12671新版CCNA802TESTINSIDEv12题库分析:=122&ID=126801.Whataretworeasonsthatanetworkadministratorwoulduseaccesslists?(Choosetwo.)A.tocontrolvtyaccessintoarouterB.tocontrolbroadcasttrafficthrougharouterC.tofiltertrafficasitpassesthrougharouterD.tofiltertrafficthatoriginatesfromtherouterE.toreplacepasswordsasalineofdefenseagainstsecurityincursionsAnswer:AC解释一下:在VTY线路下应用ACL,可以控制从VTY线路进来的telnet的流量。也可以过滤穿越一台路由器的流量。2.AdefaultFrameRelayWANisclassifiedaswhattypeofphysicalnetwork?A.point-to-pointB.broadcastmulti-accessC.nonbroadcastmulti-accessD.nonbroadcastmultipointE.broadcastpoint-to-multipointAnswer:C解释一下:在默认的情况下,帧中继为非广播多路访问链路。但是也可以通过子接口来修改他的网络的类型。3.Refertotheexhibit.Howmanybroadcastdomainsexistintheexhibitedtopology?誉天CISCO技术社区BBS.YuTianEdu.comA.oneB.twoC.threeD.fourE.fiveF.sixAnswer:C解释一下:广播域的问题,在默认的情况下,每个交换机是不能隔离广播域的,所以在同一个区域的所有交换机都在同一个广播域中,但是为了减少广播的危害,将广播限制在一个更小的范了VLAN的概念,VLAN表示的是一个虚拟的局域网,而他的作用就是隔离广播。所以被VLAN隔离了的每个区域都表示一个单独的广播域,这样一个VLAN中的广播的流量是不能传到其他域的,所以在上题中就有3个广播域了。誉天CISCO技术社区BBS.YuTianEdu.com4.Thecommandframe-relaymapip10.121.16.8102broadcastwasenteredontherouter.Whichofthefollowingstatementsistrueconcerningthiscommand?A.Thiscommandshouldbeexecutedfromtheglobalconfigurationmode.B.TheIPaddress10.121.16.8isthelocalrouterportusedtoforwarddata.C.102istheremoteDLCIthatwillreceivetheinformation.D.ThiscommandisrequiredforallFrameRelayconfigurations.E.Thebroadcastoptionallowspackets,suchasRIPupdates,tobeforwardedacrossthePVC.Answer:E解释一下:关于命令frame-relaymapip10.121.16.8102broadcast,这个命令用于手工静态添加一条映射,到达10.121.16.8的流量封装一个DLCI号为102,而且这条PVC是支持广播的流量的,RIP的更新包。因为在默认的情况下,帧中继的网络为非广播的,而RIP在其上是无法发包的。5.WhichofthefollowingareassociatedwiththeapplicationlayeroftheOSImodel?(Choosetwo.)A.pingB.TelnetC.FTPD.TCPE.IPAnswer:BC解释一下:在OSI7层模型中位于应用层的应用有telnet和ftp这两种应用。6.Forsecurityreasons,thenetworkadministratorneedstopreventpingsintothecorporatenetworksfromhostsoutsidetheinternetwork.Whichprotocolshouldbeblockedwithaccesscontrollists?A.IPB.ICMPC.TCPD.UDPAnswer:B解释一下:PING命令利用ICMP协议的echo,和echo-replay两个报文来检测链路是否连通的。所以如果要阻止PING的流量到网络,就只要过滤掉ICMP的应用就可以了。誉天CISCO技术社区BBS.YuTianEdu.com7.Refertotheexhibit.ThenetworkadministratorhascreatedanewVLANonSwitch1andaddedhostCandhostD.TheadministratorhasproperlyconfiguredswitchinterfacesFastEthernet0/13throughFastEthernet0/24tobemembersofthenewVLAN.However,afterthenetworkadministratorcompletedtheconfiguration,hostAcouldcommunicatewithhostB,buthostAcouldnotcommunicatewithhoshostD.Whichcommandsarerequiredtoresolvethisproblem?A.Router(config)#interfacefastethernet0/1.3Router(config-if)#encapsulationdot1q3Router(config-if)#ipaddress192.168.3.1255.255.255.0B.Router(config)#routerripRouter(config-router)#network192.168.1.0誉天CISCO技术社区BBS.YuTianEdu.comRouter(config-router)#network192.168.2.0Router(config-router)#network192.168.3.0C.Switch1#vlandatabaseSwitch1(vlan)#vtpv2-modeSwitch1(vlan)#vtpdomainciscoSwitch1(vlan)#vtpserverD.Switch1(config)#interfacefastethernet0/1Switch1(config-if)#switchportmodetrunkSwitch1(config-if)#switchporttrunkencapsulationislAnswer:A解释一下:这是一个多VLAN间通讯的问题,虽然都同在一台交换机上,但是由于处在不同的VLAN中,而导致了不同VLAN中的主机是不能通讯的。这时我们就需要借助与trunk和三层的能了,在交换机和路由器之间封装TRUNK,这样可以允许交换机间的二层的通讯,但是由于两个VLAN是划分到不同的网段中的,因此需要借助路由器的路由功能来实现三层的可达,可以将中的主机的网关指定为路由器与该VLAN相连的子接口的地址,这样VLAN中的数据包就都会发往网关,而由网关来进行进一步的转发。在这个题中,题目给出了路由器的的子接口的网段,而又给出了VLAN2与路由器相连的接口的IP地址,所以剩下的一个网段就是给VLAN3的了,所以要在路由器上将与一个子接口划分到3,并给其分配另一个网段中的IP地址。这样就可以了8.Whataretworecommendedwaysofprotectingnetworkdeviceconfigurationfilesfromoutsidenetworksecuritythreats?(Choosetwo.)A.AllowunrestrictedaccesstotheconsoleorVTYports.B.Useafirewalltorestrictaccessfromtheoutsidetothenetworkdevices.C.AlwaysuseTelnettoaccessthedevicecommandlinebecauseitsdataisautomaticallyencrypted.D.UseSSHoranotherencryptedandauthenticatedtransporttoaccessdeviceconfigurations.E.Preventthelossofpasswordsbydisablingpasswordencryption.Answer:BD解释一下:要确保外部的安全的站点才可以访问我的网络,这就涉及到了安全的问题了,我们可以使用防火墙来限制外网中来的设备;也可以通过SSH或加密和认证来控制。9.Refertotheexhibit.TheaccesslisthasbeenconfiguredontheS0/0interfaceofrouterRTBintheoutbounddirection.Whichtwopackets,ifroutedtotheinterface,willbedenied?(Choosetwo.)誉天CISCO技术社区BBS.YuTianEdu.comaccess-list101denytcp192.168.15.320.0.0.15anyeqtelnetaccess-list101permitipanyanyA.sourceipaddress:192.168.15.5;destinationport:21B.sourceipaddress:,192.168.15.37destinationport:21C.sourceipaddress:,192.168.15.41destinationport:21D.sourceipaddress:,192.168.15.36destinationport:23E.sourceipaddress:192.168.15.46;destinationport:23F.sourceipaddress:,192.168.15.49destinationport:23Answer:DE誉天CISCO技术社区BB
本文标题:新版CCNA 640-802例题分析
链接地址:https://www.777doc.com/doc-5059154 .html