CCNA640-802V13+题库详解(1-50)

1.Whataretworeasonsthatanetworkadministratorwoulduseaccesslists?(Choosetwo.)A.tocontrolvtyaccessintoarouterB.tocontrolbroadcasttrafficthrougharouterC.tofiltertrafficasitpassesthrougharouterD.tofiltertrafficthatoriginatesfromtherouterE.toreplacepasswordsasalineofdefenseagainstsecurityincursionsAnswer:AC解释一下：在VTY线路下应用ACL，可以控制从VTY线路进来的telnet的流量。也可以过滤穿越一台路由器的流量。2.AdefaultFrameRelayWANisclassifiedaswhattypeofphysicalnetwork?A.point-to-pointB.broadcastmulti-accessC.nonbroadcastmulti-accessD.nonbroadcastmultipointE.broadcastpoint-to-multipointAnswer:C解释一下：在默认的情况下，帧中继为非广播多路访问链路。但是也可以通过子接口来修改他的网络的类型。3.Refertotheexhibit.Howmanybroadcastdomainsexistintheexhibitedtopology?A.oneB.twoC.threeD.fourE.fiveF.sixAnswer:C解释一下：广播域的问题，在默认的情况下，每个交换机是不能隔离广播域的，所以在同一个区域的所有交换机都在同一个广播域中，但是为了减少广播的危害，将广播限制在一个更小的范围，有了VLAN的概念，VLAN表示的是一个虚拟的局域网，而他的作用就是隔离广播。所以被VLAN隔离了的每个区域都表示一个单独的广播域，这样一个VLAN中的广播的流量是不能传到其他的区域的，所以在上题中就有3个广播域了。4.Asingle802.11gaccesspointhasbeenconfiguredandinstalledinthecenterofasquareoffice.Afewwirelessusersareexperiencingslowperformanceanddropswhilemostusersareoperatingatpeakefficiency.Whatarethreelikelycausesofthisproblem?(Choosethree.)A.mismatchedTKIPencryptionB.nullSSIDC.cordlessphonesD.mismatchedSSIDE.metalfilecabinetsF.antennatypeordirectionAnswer:CEF解释一下:cordlessphones：无线电话。metalfilecabinets：金属文件柜。antennatypeordirection：天线类型及方向。TKIP：TemporalKeyIntegrityProtocol（暂时密钥集成协议）负责处理无线安全问题的加密部分。如果加密出了问题，那么就根本连接不上，而不会出现性能下降的问题。SSID（ServiceSetIdentifier）也可以写为ESSID，用来区分不同的网络。如果是空的ssid，那么也会出现不能联网的情况5.Refertotheexhibit.WhattwofactscanbedeterminedfromtheWLANdiagram?(Choosetwo.)A.Theareaofoverlapofthetwocellsrepresentsabasicserviceset(BSS).B.Thenetworkdiagramrepresentsanextendedserviceset(ESS).C.Accesspointsineachcellmustbeconfiguredtousechannel1.D.Theareaofoverlapmustbelessthan10%oftheareatoensureconnectivity.E.ThetwoAPsshouldbeconfiguredtooperateondifferentchannels.Answer:BE解释一下：一个ap提供的覆盖范围称为一个microcell，微单元.或者是基本服务区域，basicservicearea，当有多个微单元连接到lan，就称为扩展服务级。往往可以通过增加ap来连接，如果一个ap不能满足覆盖范围，可以增加ap，建议两个ap重叠区域为10－15％。6.Thecommandframe-relaymapip10.121.16.8102broadcastwasenteredontherouter.Whichofthefollowingstatementsistrueconcerningthiscommand?A.Thiscommandshouldbeexecutedfromtheglobalconfigurationmode.B.TheIPaddress10.121.16.8isthelocalrouterportusedtoforwarddata.C.102istheremoteDLCIthatwillreceivetheinformation.D.ThiscommandisrequiredforallFrameRelayconfigurations.E.Thebroadcastoptionallowspackets,suchasRIPupdates,tobeforwardedacrossthePVC.Answer:E解释一下：关于命令frame-relaymapip10.121.16.8102broadcast,这个命令用于手工静态添加一条映射，到达10.121.16.8的流量封装一个DLCI号为102，而且这条PVC是支持广播的流量的，比如RIP的更新包。因为在默认的情况下，帧中继的网络为非广播的，而RIP在其上是无法发包的。7.WhichtypeofattackischaracterizedbyafloodofpacketsthatarerequestingaTCPconnectiontoaserver?A.denialofserviceB.bruteforceC.reconnaissanceD.TrojanhorseAnswer:A解释一下:请求tcp连接到服务器的攻击其是就是syn-flooding攻击，利用tcp三次握手的天生缺陷，向对方主机发送大量的syn位置1的请求包，造成对方服务器正常服务的中断正常的服务这是一种典型的dos攻击，就是拒绝服务攻击：denialofservice。8.WhichofthefollowingareassociatedwiththeapplicationlayeroftheOSImodel?(Choosetwo.)A.pingB.TelnetC.FTPD.TCPE.IPAnswer:BC解释一下：在OSI7层模型中位于应用层的应用有telnet、ftp、http、smtp等等。9.Forsecurityreasons,thenetworkadministratorneedstopreventpingsintothecorporatenetworksfromhostsoutsidetheinternetwork.Whichprotocolshouldbeblockedwithaccesscontrollists?A.IPB.ICMPC.TCPD.UDPAnswer:B解释一下：PING命令利用ICMP协议的echo,和echo-replay两个报文来检测链路是否连通的。所以如果要阻止PING的流量到网络，就只要过滤掉ICMP的应用就可以了。10.Refertotheexhibit.ThenetworkadministratorhascreatedanewVLANonSwitch1andaddedhostCandhostD.TheadministratorhasproperlyconfiguredswitchinterfacesFastEthernet0/13throughFastEthernet0/24tobemembersofthenewVLAN.However,afterthenetworkadministratorcompletedtheconfiguration,hostAcouldcommunicatewithhostB,buthostAcouldnotcommunicatewithhostCorhostD.Whichcommandsarerequiredtoresolvethisproblem?A.Router(config)#interfacefastethernet0/1.3Router(config-if)#encapsulationdot1q3Router(config-if)#ipaddress192.168.3.1255.255.255.0B.Router(config)#routerripRouter(config-router)#network192.168.1.0Router(config-router)#network192.168.2.0Router(config-router)#network192.168.3.0C.Switch1#vlandatabaseSwitch1(vlan)#vtpv2-modeSwitch1(vlan)#vtpdomainciscoSwitch1(vlan)#vtpserverD.Switch1(config)#interfacefastethernet0/1Switch1(config-if)#switchportmodetrunkSwitch1(config-if)#switchporttrunkencapsulationislAnswer:A解释一下：这是一个多VLAN间通讯的问题，虽然都同在一台交换机上，但是由于处在不同的VLAN中，而导致了不同VLAN中的主机是不能通讯的。这时我们就需要借助与trunk和三层的路由功能了，在交换机和路由器之间封装TRUNK，这样可以允许交换机间的二层的通讯，但是由于两个VLAN是划分到不同的网段中的，因此需要借助路由器的路由功能来实现三层的可达，可以将VLAN中的主机的网关指定为路由器与该VLAN相连的子接口的地址，这样VLAN中的数据包就都会发往网关，而由网关来进行进一步的转发。在这个题中，题目给出了路由器的的子接口的网段，而又给出了VLAN2与路由器相连的接口的IP地址，所以剩下的一个网段就是给VLAN3的了，所以要在路由器上将与一个子接口划分到VLAN3，并给其分配另一个网段中的IP地址。这样就可以了。11.Whataretworecommendedwaysofprotectingnetworkdeviceconfigurationfilesfromoutsidenetworksecuritythreats?(Choosetwo.)A.AllowunrestrictedaccesstotheconsoleorVTYports.B.Useafirewalltorestrictaccessfromtheoutsidetothenetworkdevices.C.AlwaysuseTelnettoaccessthedevicecommandlinebecauseitsdataisautomaticallyencrypted.D.UseSSHoranotherencryptedandauthenticatedtransporttoaccessdevic