局域网组建与维护高级路由与交换技术练习题.DOCVIP

局域网组建与维护(高级路由与交换技术)练习题1、当帧中继交换机检测到其队列的填充速度超过了它的数据处理速度时，会发生哪两种事件？ （选择两项。） 交换机不会接受超出 CIR 的帧。 设置了 DE 位的帧会从交换机队列中丢弃。 设置了 FECN 和 BECN 位的帧会从交换机队列中丢弃。 交换机会对来自拥塞链路的所有帧设置 FECN 位，并对放置到拥塞链路上的所有帧设置 BECN 位。 交换机会对放置到拥塞链路上的所有帧设置 FECN 位，并对来自拥塞链路的所有帧设置 BECN 位。2、下列关于“安全轮”的说法中哪两项正确？ （选择两项。） 可使用 IDS 工具进行测试。 可使用 SATAN、Nessus 或 NMap 等工具进行监控。 应该根据安全策略来制定保护网络的步骤。 “安全轮”的改进阶段描述了对网络安全策略指导原则的初步实施情况。 保护网络需要使用采用数据包过滤和 HIPS 的威胁防范系统、通过 VPN 实现的安全连接以及通过身份验证建立信任关系3、CHAP 协议有哪三项特征？ （选择三项。） 会在会话过程中交换一个随机的询问号以检验身份 会发送身份验证密码以检验身份 会防止以明文传输登录信息 如果身份验证失败，则会断开 PPP 会话连接 会发起双向握手 容易遭受回送攻击 4、请参见图示。 网络管理员正在尝试将路由器配置为使用 SDM，但它无法正常工作。 可能是什么原因？ 用户名和口令配置不正确。 身份验证方法配置不正确。 HTTP 超时策略配置不正确。 vty 配置不正确。 5、请参见图示。 分支 A 配有一台 Cisco 路由器。 分支 B 配有一台非 Cisco 品牌的路由器，并设置了 IETF 封装。 输入图中所示的命令后，R2 和 R3 无法建立 PVC。 R2 LMI 的类型是 Cisco，R3 LMI 的类型是 ANSI。 两处都成功建立了 LMI。 问题很可能出在哪里？ PVC 各端的 LMI 类型必须匹配。 R2 处上的 PVC 使用了不同的封装。 一个端口只能支持一种封装。 多点拓扑是 Cisco 专有的技术。 PVC 与 R3 之间的链路必须是点对点链路。 命令 frame-relay map ip 203 中缺少了参数 ietf。 6、请参见图示。 如果路由器上已存在名为 Managers 的 ACL，则网络管理员发出图中所示的命令时，会发生什么后果？ 该命令会覆盖路由器上现有的 Managers ACL。 该命令会添加到路由器上现有的 Managers ACL 的尾部。 该命令会添加到路由器上现有的 Managers ACL 的开头。 网络管理员会收到有关该 ACL 已经存在的错误消息。7、请参见图示。 网络管理员正在尝试备份路由器的 Cisco IOS 软件，却收到了图中所示的输出。 网络管理员也无法 ping TFTP 服务器。 怎样才能纠正此问题？ 确保 Cisco IOS 校验和有效。 在 TFTP 服务器上启动 TFTP 服务器软件。 确认 TFTP 服务器上有容纳 Cisco IOS 软件所需的足够空间。 确保路由器上有通向 TFTP 服务器所在网络的路由。 8、请参见图示。 在场景 1 和场景 2 中采用了哪种交换技术来通过 WAN 连接传输语音流量和数据流量？ 场景 1： 分组交换场景 2： 分组交换 场景 1： 电路交换场景 2： 电路交换 场景 1： 电路交换场景 2： 分组交换 场景 1： 分组交换场景 2： 电路交换9、请参见图示。 有一个 FTP 请求需要发往 IP 地址为 的 FTP 服务器。 Router1 的 s0/0/0 接口收到该请求后，会以何种方式处理？ 它会将该传入数据包与语句 access-list 101 permit ip any 55 匹配，然后继续将该数据包与 ACL 101 中剩余的语句比对以确保后续语句均未禁止 FTP，然后允许该数据包进入 s0/0/0 接口。 它会将该传入数据包与语句 access-list 201 permit any any 匹配，然后允许该数据包进入 s0/0/0 接口。 它会将该传入数据包与语句 access-list 101 permit ip any 55 匹配，然后忽略 ACL 101 中剩余的语句，并允许该数据包进入 s0/0/0 接口。 因为没有 access-list 101 permit any any 语句，所以它会达到 ACL 101 的尾部而找不到匹配的条件，从而丢弃该数据包。10、下列哪三种说法准确描述了安全策略？ （选择三项。） 必要时它可作为采取法律行动的根据。 它定义了管理安全违规情况的流程。 它定义了对网络资源的使用方式哪些为可接受，哪些为不可接受。 远程