思科第三学期第二章答案.docVIP

1下列有关在交换机上发出的 banner login Authorized personnel Only 命令的说法中哪项正确？Option 2 该命令应在特权执行模式下输入。 该命令会导致用户登录前显示 Authorized personnel Only 消息。 该命令会生成并显示错误消息 % Ambiguous command: banner motd ”。 将该命令输入交换机后，屏幕上会显示 End with the character “%” 消息。 2 哪种命令行界面 (CLI) 模式允许用户配置诸如主机名和口令等交换机参数？Option 3 用户执行模式 特权执行模式 全局配置模式 接口配置模式 3 网络管理员通过 CLI 输入一个命令，该命令需要几个参数。交换机的响应为 % Incomplete command。 管理员不记得缺失了什么参数。管理员可通过什么方法来获取参数信息？Option 2 向最后一个参数末尾附加一个问号 (?) 向最后一个参数末尾附加一个空格，然后附加一个问号 (?) 按 Ctrl-P 显示参数列表 按 Tab 键显示可用的选项 4 请参见图示。图中显示了 show running-config 命令的部分输出。此交换机的使能口令是 cisco。从图中所示的输出可得出什么结论？Option 3 默认情况下会加密使能口令。 所有加密口令均采用 MD5 哈希算法加密。 在此配置中，已配置的所有线路模式口令都会被加密。 此行代表最安全的特权执行模式口令。 5 采用 CSMA/CD 的网络中发生冲突时，需要传输数据的主机在回退时间到期后做何反应？Option 1 主机恢复传输前侦听模式。 造成冲突的主机优先发送数据。 造成冲突的主机重新传输最后 16 个帧。 主机延长其延迟时间以便快速传输。 6 请参见图示。网络管理员尝试通过安全外壳连接到 Switch1 但失败了。最可能的原因是什么？Option 4 配置的 vty 线路不正确 默认网关地址不正确 安全外壳版本不兼容 vty 线路被配置为只允许 Telnet 连接 7 下列关于执行模式口令的说法中哪两项正确？（选择两项。）Option 23 使能加密口令命令采用明文存储所配置的口令。 使能加密口令命令的安全性比使能口令高。 使能口令和使能加密口令用于保护对特权执行模式的访问。 需要采用命令 service password-encryption 来加密使能加密口令。 最佳做法是要求同时配置并使用使能口令和使能加密口令。 8 可采用哪两种方法来使交换机不易受 MAC 地址泛洪、CDP 攻击和 Telnet 攻击等攻击的影响？Option 23 在交换机上启用 CDP。 定期更换口令。 关闭不必要的服务。 在交换机上启用 HTTP 服务器。 使用使能口令而非使能加密口令。 9 请参见图示。图中显示网络中存在多少个冲突域？Option 2 1 2 4 6 7 8 10 下列关于交换机端口安全的说法中哪两项正确？（选择两项。）Option 25 三种可配置的违规模式都会通过 SNMP 记录违规情况。 动态获知的安全 MAC 地址会在交换机重新启动后丢失。 三种可配置的违规模式都需要用户干预才能重新启用端口。 输入 sticky 参数后，只有随后获知的 MAC 地址才会被转换为安全 MAC 地址。 如果以静态方式为端口配置的 MAC 地址未达到最大数量，则动态获知的地址会被添加到 CAM 中，直到达到最大数量为止。 11 请参见图示。如果 SW1 的 MAC 地址表为空，SW1会对从 PC_A 发送到 PC_C 的帧采取以下哪项操作？Option 2 SW1 会丢弃该帧。 SW1 会将该帧从除端口 Fa0/1 之外的所有端口泛洪出去。 SW1 会将该帧从该交换机上除端口 Fa0/23 和 Fa0/1 之外的所有端口泛洪出去。 SW1 会采用 CDP 协议同步两台交换机的 MAC 地址表，然后将帧转发到 SW2 上的所有端口。 12 当交换机接收帧时，如果在交换表中找不到源 MAC 地址，交换机会采取什么措施来处理该传入帧？Option 3 交换机会请求发送节点重新发送该帧。 交换机会发出一个 ARP 请求以确认源设备是否存在。 交换机会将源 MAC 地址映射到收到帧的端口上。 交换机会向此传入帧的源 MAC 地址发送确认帧。 13 启动配置存储在哪里？Option 2 DRAM NVRAM ROM startup-config.text 14 请参见图示。交换机和集线器具有默认配置，且交换机已建立 CAM 表。当工作站 A 向工作站 C 发送单播数据包时，哪台主机会捕获该帧的副本？Option 1 工作站 C 工作站 B 和 C 工作站 A、B 和