CCNA第二学期考试答案

如下是针对您未获得满分的试题给出的反馈。某些交互式试题也许不显示您的答案。分项分数： 1窗体顶端哪个接口是涉及用于管理 24 个端口以太网互换机的IP 地址的默认位置?对的响应您的响应LA 0/Fa0/1连接到默认网关的接口VLN 99窗体底端此试题参照如下领域的内容：Rotigan Switchn Essentil 2.使用初始设立配备互换机窗体顶端下列有关使用全双工迅速以太网的陈述中，哪三项是对的的?（请选择三项。)对的响应您的响应通过双向数据流改善了性能。由于禁用了设备上的冲突检测功能,因此性能得到了改善。节点以全双工单向数据流运营。由于网卡可以检测到冲突,因此性能得到了改善。全双工迅速以太网在两个方向上提供 10% 的效率。由于网卡能更迅速地解决帧,因此延迟减少了。窗体底端此试题参照如下领域的内容：Routing nd Switchng Esseils 2.1.2 配备互换机端口窗体顶端使用md auto配备命令会对互换机上的以太网接口产生什么影响？对的响应您的响应自动检测双工设立自动检测接口速度自动检测铜电缆类型自动将第一种检测到的 MAC 地址分派给接口窗体底端此试题参照如下领域的内容：uting and witchng Esenis .1.2 配备互换机端口窗体顶端在 CisoIOS 软件无法加载的状况下，网络管理员需要哪种类型的电缆将PC 与互换机连接才干恢复它?对的响应您的响应同轴电缆控制台电缆交叉电缆直通电缆由于互换机上没有运营 isco IOS 软件，因此管理员需要使用控制台电缆将 C 连接到互换机控制台端口，比便将来自 P的软件转移到互换机。窗体底端此试题参照如下领域的内容:Routig and Switching Esentials .1使用初始设立配备互换机5窗体顶端在对连接问题进行故障排除时,网络管理员发现互换机端口状态 LED 在绿色和琥珀色之间跳转。此 LED 表达什么?对的响应您的响应该端口没有链路。该端口遇到了错误。该端口管理性关闭。有一台计算机正在使用错误的电缆连接到该端口。该端口拥有一种具有正常流量活动的活动链路。窗体底端此试题参照如下领域的内容:Rtig d witchg senas 2.1.1 使用初始设立配备互换机6窗体顶端生产互换机重新加载并以显示Sitc提示符结束。可拟定如下哪两项事实？（请选择两项。）对的响应您的响应T 正常执行。启动过程被打断。此路由器上 A 或闪存局限性。找到并重新加载了完整版本的CscoIOS。路由器未位于闪存中的Cico IOS,因此默认在 O 中。窗体底端此试题参照如下领域的内容:uting and witchin Essenial 21 使用初始设立配备互换机7窗体顶端下列哪条命令可以显示某个特定接口的 at-DI 设立信息?对的响应您的响应ow itrfcesshw cntollerswrocesessorunningconfg要检查某个特定接口的 AtoMDX设立,应当使用scotrllers ethrnt-corollr命令和核心字ph。窗体底端此试题参照如下领域的内容:Routign Swithng ssntials .2 配备互换机端口窗体顶端请参见图示。基于shownerfce命令输出,在连接到Fa0 的链路上也许存在什么介质问题？对的响应您的响应接口上的带宽参数也许过高。也许存在网卡故障的问题。链路上也许存在过多电子干扰和噪音。连接主机到端口 a/ 的电缆也许过长。接口可配备为半双工。不断升级的 CRC 错误一般阐明在将数据从主机传播到互换机的过程中已对数据作了修改。这一般是由链路上高强度的电磁干扰导致的。窗体底端此试题参照如下领域的内容：Ruing and Stcig Essenals 2.1.2配备互换机端口9窗体顶端请参见图示。网络管理员要将 Sch1 配备为容许 SS连接并严禁 Tne 连接。网络管理员应如何更改图中所示配备才干满足此规定？对的响应您的响应使用SH 版本 。重新配备RSA 密钥。在其他线路上配备 SSH。修改transpor input命令。窗体底端此试题参照如下领域的内容：Routinand SwicngEssetials 22.1 安全远程访问10窗体顶端哪种合同或服务可以发送涉及CiscoO 软件版本的发送设备的广播,并且其数据包也许被网络上的歹意主机所捕获?对的响应您的响应PDHSSHCDP 可以发送涉及诸如设备 IP 地址和Cisco IOS 软件版本等信息的定期广播。运营数据包捕获应用程序的节点可以收到这些数据包并歹意使用它们。窗体底端此试题参照如下领域的内容：outinga tcing Essential 2.2.2 LAN 中的安全问题1窗体顶端在哪种类型的袭击中，一种歹意节点可以祈求 DHCP服务器地址池中的所有可用I 地址,从而制止合法主机获取网络访问权限?对的响应您的响应CA表溢出C 地址泛洪DHP 耗竭DHCP 监听在 DHCP耗竭袭击中,歹意节点会发送足够多的 DHP 祈求,以耗尽 DHCP 服务器上的可用地址池。由于服务器没有可用P地址可以分派给尝试加入网络的节点,袭击者因此实现了回绝服务袭击。窗体底端此试题参照如下领域的内容:ung ad Swiching Entias 2.2.2 LAN 中的安全问题12窗体顶端下列哪种措施可以缓和AC 地址泛洪袭击?对的响应您的响应增长M 表的大小配备端口安全使用CL 过滤互换机上的广播流量提高互换机端口的速度可以在互换机上配备端口安全,以协助避免无效的 AC 地址占据MAC 地址表。AC 不会协助互换机过滤广播流量,并且增长 AM 表的规模或互换机端口的速度并不能解决这个问题。窗体底端此试题参照如下领域的内容:Rotgand SwtcigEsentials 2.2 LAN 中的安全问题窗体顶端网络安全工具执行哪两项基本功能?(请选择两项。）对的响应您的响应揭示袭击者可以通过监控网络流量所获取信息的类型向员工就社会工程袭击进行培训模拟对生产网络的袭击以拟定任何既有的漏洞编写安全政策文献以保护网络控制对顾客设备的物理访问应当使用网络安全工具来衡量目前网络安全的单薄限度。它们执行两项基本功能:安全审核和渗入测试。安全审核可揭示袭击者只需监视网络流量就能收集到哪类信息。渗入测试是一种网络模拟袭击,用于拟定网络在真实袭击中易受袭击的限度。窗体底端此试题参照如下领域的内容:Rouin nd SwchinEsetials .23 最佳安全实践14窗体顶端下列哪项操作可以将错误禁用互换机端口返回至运营状态?对的响应您的响应在接口上删除并重新配备端口安全。在接口上发出swichport mode access命令。清除互换机上的 MA地址表。发出shutow和o shudon接口命令。当配备了端口安全的互换机端口浮现违规时会将违规操作关闭,端口将置为 rr-disl状态。可以通过关闭接口然后发出n ston命令重新启用接口。窗体底端此试题参照如下领域的内容:RoutingandwthingEssential 2.2.4 互换机端口安全1窗体顶端请参见图示。在已实行最佳实践的状况下,应当使用ipdhcp snoing ust命令配备哪个 S互换机端口接口或接口？对的响应您的响应只配备 G/1 端口只配备未使用的端口只配备 G01 和 G0/24 端口只配备0/2、G3 和G4 端口只配备 1、/2、G0/3 和G0/4端口DHC 消息应当信任的互换机端口是那些将接受来自DHP服务器的 DHCP传入消息的端口。这涉及与 DHCP 服务器直接连接的所有端口以及与 DCP 服务器连接的其她互换机的上行链路。窗体底端此试题参照如下领域的内容：Routid Swichng Eseials 2.24 互换机端口安全16窗体顶端请参见图示。端口 Fa/已对的配备。IP 电话和 PC 正常工作。如果网络管理员想要实现如下目的,哪种互换机配备最适于端口 Fa0/2? 不容许任何人断开P电话或 C 连接或连接其她某些有线设备。 如果已连接其她设备,应关闭端口 Fa/2。 互换机应自动检测I 电话和 PC 的 MAC地址并将这些地址添加至运营配备中。对的响应您的响应WA(conf-if)#swtcportpotsecuritySW(confi-if）#switchort ot-scurity macadrss sickySWA（conigif)#witchportprt-securi cadrss stickyWA(on-i)#witchprt port-curiymaim2SW(cofif)#swithport port-securitWA(confi-i)swichot pot-rity aimum 2SWA(nfig-i）#ihpor prt-security ac-addres stikS(oni-i）#sitchprt portseryA(cnfig-if)#switcport prtscury maimum 2SW(config-)#swicport porecurity acaddrss stiySWA(cong-i)#itchort potsecuriy violation ct端口安全违规的默认模式为关闭端口，因此无需使用sthprt otsecurityviolin命令。wthrt porsecrity命令输入时必须没有其她为端口启用端口安全的选项。然后可以添加其她端口安全选项。窗体底端此试题参照如下领域的内容:Ring and icing Esentils .2.互换机端口安全1窗体顶端请参见图示。可以从显示信息中得出端口安全的什么信息？对的响应您的响应端口已关闭。端口有两个连接设备。端口违规模式是所有启用了端口安全的端口的默认设立。端口拥有最多的MAC 地址，配备了端口安全的第 2层互换机端口支持这些地址。如果已经为某个特定互换机端口输入swtchort port-seurity命令（无其她选项),则端口安全行仅显示启用状态。如果浮现端口安全违规，则会显示不同的错误消息,例如安全关闭。可以支持的MA 地址的最大数目为 5。最大 MA 地址数量行用于显示可以获取的 MAC地址数目（本例中为 2）。粘滞 MAC地址行显示只有一台设备已经完毕连接并由互换机自动获取。当使用不同的笔记本电脑但共用一种隔间的人员共享一种端口时，可以使用此配备。窗体底端此试题参照如下领域的内容：Routngad Swtchig Esntials 2.互换机端口安全18窗体顶端请参见图示。如果互换机S1 接口 a0/1 上浮现端口安全违规,则会发生什么状况?对的响应您的响应发送告知。记录 sylog 消息。丢弃未知源地址的数据包。接口将进入错误禁用状态。FstEthent 0/1 接口配备了违规模式保护。如果浮现违规，则asthert 0/1接口将丢弃具有未知 MA 地址的数据包。窗体底端此试题参照如下领域的内容：Routing and Switchingssentials 2.2.4 互换机端口安全19窗体顶端网络管理员在思科互换机中输入下列命令:Sitc(cng)#itefe ln1Sth（congif)i addres 19.68.2 2.255.55.Swtch(cofi-if)#o shutown输入这些命令会产生什么效果?对的响应您的响应所有连接到此互换机的设备必须位于 92.168.24子网中,这样才干进行通信。该互换机可以将帧转发到远程网络。此局域网的默认网关地址是 1921612/24。192.18.1.0/2子网的顾客可以对 I 地址 1921.2 上的互换机执行 pin 操作。窗体底端此试题参照如下领域的内容:Rotin anditching Esenta 2.1.1使用初始设立配备互换机0窗体顶端下列有关互换机端口安全的说法中哪两项对的？ （选择两项。)对的响应您的响应三种可配备的违规模式都会通过 记录违规状况。动态获知的安全MAC 地址会在互换机重新启动后丢失。三种可配备的违规模式都需要顾客干预才干重新启用端口。输入ticky参数后,只有随后获知的 MAC地址才会被转换为安全 MAC 地址。如果以静态方式为端口配备的MC 地址未达到最大数量，则动态获知的地址会被添加到 CM 中,直达到到最大数量为止。窗体底端此试题参照如下领域的内容:Rutin ad Swithing Esenals 2.2 互换机端口安全21窗体顶端填空题。通信容许连接的两端同步发送和接受数据。对的答案: ful-duplex全双工通信提高了互换 LAN 的性能，通过容许连接的两端都同步传播和接受数据增长了有效带宽。窗体底端此试题参照如下领域的内容:utig and itin Eentis 21 配备互换机端口22窗体顶端填空题。当启用端口安全时，互换机端口会使用默认违规模式,除非通过特定配备为使用其她违规模式。对的答案： stdwn如果互换机端口上启用端口安全时未指定违规模式，则安全违规模式默认状况下是关闭的。窗体底端此试题参照如下领域的内容:Routingand Swithing Esnis 2.24 互换机端口安全4窗体顶端打开 PT 练习。执行练习阐明中的任务，然后回答问题。填空题。请勿使用缩写。S1上缺少下列哪条命令? 对的答案：p ddress92.168.99.22.55.250管理 LAN的接口vlan99 上缺少i ddress 19168.9.2 255.55.5.命令。窗体底端此试题参照如下领域的内容:Rotin n Stching Essenials 2.1.1 使用初始设立配备互换机