CCNA思科第四学期final答案[精品].doc

窗体顶端 管理员无法接收电子邮件。在排查故障时，管理员能够从远程网络成功 ping 通本地邮件服务器 IP 地址，且可使用 nslookup 命令将邮件服务器名称成功解析为 IP 地址。问题最可能发生在 OSI 的哪一层？ 物理层 数据链路层 网络层 应用层 2 窗体顶端 在哪种情况下，应在帧中继 PVC 配置中使用关键字 multipoint？ 当使用全局 DLCI 时 当使用物理接口时 当需要支持组播时 当参与连接的路由器处于在同一子网中时 3 窗体顶端 请参见图示。分支 A 配有一台使用 IETF 封装的非 Cisco 路由器，分支 B 配有一台 Cisco 路由器。输入图中所示的命令后，R1 和 R2 无法建立 PVC。R2 LMI 的类型是 Cisco，R1 LMI 的类型是 ANSI。两处都成功建立了 LMI。为什么无法建立 PVC？ PVC 与 R1 之间的链路必须是点对点链路。 PVC 两端的 LMI 类型必须匹配。 Cisco 路由器和非 Cisco 路由器之间无法建立帧中继 PVC。 命令 frame-relay map ip 201 中缺少参数 IETF。 4 窗体顶端 请参见图示。EIGRP 已配置为网络路由协议。网络 /24 中的用户应有对与 /24 连接的 web 服务器的完全访问权限，但不允许 telnet 至路由器 R3。在检验配置时，网络管理员发现网络 /24 中的用户可成功 telnet 至路由器。怎样才能修复此问题？ 将 ACL 101 中语句 10 和 20 交换顺序。 将 ACL 101 应用于 R3 VTY 线路 0 4 的入站方向。 将 ACL 101 应用于 R3 VTY 线路 0 4 的出站方向。 将 ACL 101 应用于 R3 接口 Serial0/0/1 的出站方向。 将 ACL 101 语句 10 更改为：permit ip 55 any 5 窗体顶端 请参见图示。所有设备的配置如图所示。PC1 无法 ping 通默认网关。此问题的原因是什么？ 默认网关位于错误的子网中。 STP 已阻止 PC1 连接的端口。 分配给 S2 Fa0/2 端口的 VLAN 错误。 S2 分配给 VLAN30 接口的 IP 地址错误。 窗体顶端 下列哪种类型的网络攻击是利用被入侵的系统中的漏洞在网络中自我传播？ 病毒 蠕虫 特洛伊木马 中间人 7 窗体顶端 请参见图示。网络管理员对 Router1 和 Router2 上发出图示中的命令。但其后在检查路由表时发现，两个路由器均不能获知相邻路由器的 LAN 网络。RIPng 配置最可能发生什么问题？ 串行接口处于不同的子网上。 接口上未启用 RIPng 进程。 未配置 RIPng 网络命令。 Router1 和 Router2 的 RIPng 进程不匹配。 8 窗体顶端 请参见图示。路由器 CTRL 和 BR_1 之间的链路配置如图所示。为什么这两台路由器无法建立 PPP 会话？ 时钟频率错误。 用户名配置错误。 IP 地址位于不同的子网上。 时钟频率配置在链路上错误的一端。 9 窗体顶端 请参见图示。使用 show interfaces 命令后输出的结果显示 OSI 的哪一层出现故障？ 应用层 传输层 网络层 数据链路层 物理层 10 窗体顶端 请参见图示。网络中的所有路由器上均已配置 RIPv2。路由器 R1 和 R3 未收到任何 RIP 路由更新。怎样才能纠正此问题？ 在 R2 上启用 RIP 身份验证。 在 R2 上输入 ip directed-broadcast 命令。 将 R2 上的子网掩码更改为 /8 和 /16。 在 R2 上启用 CDP，使其它路由器可以收到路由更新。 窗体顶端 技术人员应要求在客户的路由器上运行 Cisco SDM 一步锁定测试。这样做的结果会是什么？ 仅会接受来自 SDM 信任的 Cisco 路由器的流量，流量也仅会被转发至 SDM 信任的 Cisco 路由器。 会进行安全测试，测试结果会保存为文本文件并存储在 NVRAM 中。 进入路由器的所有流量都被隔离，查杀病毒后才转发。 会检查路由器是否存在潜在安全问题，并自动应用所有推荐的安全配置修改。 12 窗体顶端 下列关于创建和应用访问列表的说法中哪两项正确？（选择两项。） 对于每种协议来说，在每个端口的每个方向上只允许使用一个访问列表。 访问列表条目应该按照从一般到具体的顺序进行过滤。 会按照从上到下的顺序处理语句，直到发现匹配为止。 关键字 inbound 指从应用该 ACL 的路由器接口进入网络的流量。 应该将标准 A