第四学期final

  • 格式:doc
  • 大小:2.57 MB
  • 文档页数:22

1 一名技术人员正在与竞争对手公司的一名同行聊天,比较两家公司的 DSL 传输速率。 两家公司都处于同一个城市,

使用同一家服务提供商的服务,且拥有相同的速率/服务计划。 为什么 A 公司报告的下载速度比 B 公司高? 公司 B 的 POTS 语音流量比 A 公司的高。 与 A 公司相比,B 公司与更多客户共享通向 DSLAM 的连接。 A 公司在分支点仅使用微型过滤器。 A 公司离服务提供商较近。

2

请参见图示。 远程用户与服务器之间的 SSH 连接发生了故障。 检验表明 NAT 配置正确。 此问题最可能的原因是什么? SSH 无法通过 NAT。 存在不正确的访问控制列表条目。 访问列表中的 SSH 端口号不正确。 必须在 S0/0/0 接口上使用 ip helper 命令来允许入站连接。

3 CHAP 协议有哪三项特征? (选择三项。)

会在会话过程中交换一个随机的询问号以检验身份 会发送身份验证密码以检验身份 会防止以明文传输登录信息 如果身份验证失败,则会断开 PPP 会话连接 会发起双向握手 容易遭受回送攻击

4 命令 show frame-relay map 的输出如下:

Serial 0 (up): ip 192.168.151.4 dlci 122, dynamic, broadcast, status defined, active 下列哪三种说法正确描述了所示内容的意义?(选择三项。) 192.168.151.4 代表远程路由器的 IP 地址 192.168.151.4 代表本地串行接口的 IP 地址 DLCI 122 代表远程串行接口 DLCI 122 代表用于连接远程地址的本地编号 broadcast 表示动态路由协议(例如 RIP v1)可通过此 PVC 发送数据包 active 表明 ARP 进程正在工作

5 路由器的 SDM 主页会显示哪三点信息? (选择三项。)

ARP 缓存 闪存的总容量和可用容量 路由表 已配置的 LAN 接口的数量 是否配置了 DHCP 服务器 该 LAN 中路由器的数量

6 从什么物理位置起,WAN 连接从由用户负责变为由服务提供商负责?

非军事区 (DMZ) 分界点 本地环路 网云

7 请参见图示。 网络管理员正在尝试备份路由器的 Cisco IOS 软件,却收到了图中所示的输出。 网络管理员也无法 ping TFTP 服务器。 怎样才能纠正此问题? 确保 Cisco IOS 校验和有效。 在 TFTP 服务器上启动 TFTP 服务器软件。 确认 TFTP 服务器上有容纳 Cisco IOS 软件所需的足够空间。 确保路由器上有通向 TFTP 服务器所在网络的路由。

8 下列哪三种说法正确描述了 WAN 中设备的角色? (选择三项。)

CSU/DSU 用于端接本地数字环路。 调制解调器用于端接本地数字环路。 CSU/DSU 用于端接本地模拟环路。 调制解调器用于端接本地模拟环路。 路由器通常被视为 DTE 设备。 路由器通常被视为 DCE 设备。

9 管理员应要求为部门内的所有远程工作人员实施宽带连接。 下列哪三项(如果当地提供)可符合此要求? (选择三项。)

有线电视 拨号 DSL IEEE 802.11g ISDN 卫星

10

请参见图示。 连接到 Fa0/0 的主机无法从此 DHCP 服务器获取 IP 地址。 debug ip dhcp server 命令的输出为:"DHCPD: there is no address pool for 192.168.1.1"。 问题出在哪里? DHCP 地址池中排除了地址 192.168.1.1。 192Network 的地址池不正确。 网络地址池的默认路由器不正确。 地址 192.168.1.1 已经用在接口 Fa0/0 上。 11 请参见图示。 下列关于图中所示配置的说法中哪两项正确? (选择两项。) 路由器在协商第 3 层协议前测试链路质量。 在链路质量测试完毕后,LCP 协商压缩选项和身份验证选项。 路由器在协商第 3 层协议前通过三次握手进行身份验证。 LCP 协商完成后,IP 连接显示为 OPEN。 NCP 会在数据交换完成后切断链路。

12

请参见图示。 R1 正在为内部网络 10.1.1.0/24 进行 NAT 过载。 主机 A 和主机 B 都尝试使用源端口 1234 与 web 服务器通信,如果来自主机 A 的数据包先到达 R1,则会如何处理来自主机 B 的数据包? 它会被丢弃。 它会被放到队列中,直到主机 A 的会话完成后该端口可用为止。 它会被转换,源端口号保持为 1234。 它会被分配其端口范围内的第一个可用端口号。

13 帧中继网络中所用的本地管理接口提供哪三项功能? (选择三项。)

交换虚电路的相关信息 将 DLCI 映射到网络地址 提供流量控制 提供错误通知 提供拥塞通知 发送 keepalive 数据包以检验 PVC 的工作情况

14

请参见图示。 下列说法中哪三项正确? (选择三项。) 启用了 NAT 过载。 启用了动态 NAT。 地址转换会失败。 接口配置不正确。 地址为 192.168.1.255 的主机将被转换。 进入 0/0/2 接口的流量先被转换,然后才流出串行接口 0/0/0。

15 请参见图示。 供应商刚将新的 HR 服务器安装好并完成配置。 供应商确认该服务器已通过所有内部质量检测。 该服务器的应用程序控制台显示应用程序已加载且工作正常。 客户初始验收时,HR 部门的工作人员报告说应用程序完全无法运行。 服务器也无法访问 Internet 进行升级。 下列哪些故障排除措施适用于这些症状? Internet 连通性不良表明较低层可能存在问题。 从检查服务器的物理连通性开始,采用自下而上的方法。 确保在受影响的客户端与公司的其它资源之间不存在其它常规连通性问题,从而缩小调查范围。 使用分治法,检查所涉及的交换机,从物理层开始。 因为由外部供应商安装服务器会增大发生安装错误的可能性, 所以应该使用自上而下的方法,让该供应商重新安装并检查每个应用程序,然后向下层逐层检查,直到物理层为止。 通过在服务器上安装协议分析器来隔离问题区域。 与测试用户协作捕获应用程序流量。 让供应商分析所捕获的流量来确定问题所在。 16 请参见图示。 分支 A 配有一台 Cisco 路由器。 分支 B 配有一台非 Cisco 品牌的路由器,并设置了 IETF 封装。 输入图中所示的命令后,R2 和 R3 无法建立 PVC。 R2 LMI 的类型是 Cisco,R3 LMI 的类型是 ANSI。 两处都成功建立了 LMI。 问题很可能出在哪里? PVC 各端的 LMI 类型必须匹配。 R2 处上的 PVC 使用了不同的封装。 一个端口只能支持一种封装。 多点拓扑是 Cisco 专有的技术。 PVC 与 R3 之间的链路必须是点对点链路。 命令 frame-relay map ip 10.10.10.3 203 中缺少了参数 ietf。

17 当配置帧中继连接时,在哪两种情况下应该使用静态帧中继映射? (选择两项。)

当远程路由器的品牌不是 Cisco 时 当远程路由器不支持逆向 ARP 时 当本地路由器的 IOS 版本为 11.1 或更低时 当必须控制 PVC 上的广播流量和组播流量时 当使用全局有效的而非本地有效的 DLCI 时

18 请参见图示。 R1 正在为内部网络 10.1.1.0/24 进行 NAT 过载。 主机 A 向 web 服务器发送了一个数据包。 从 web 服务器返回的数据包的目的 IP 地址是什么? 10.1.1.2:1234 172.30.20.1:3333 10.1.1.2:3333 172.30.20.1:1234 192.168.1.2:80

19

请参见图示。 技术人员应要求排除两台路由器之间的连接故障。 从图中所示的输出可得出什么结论? (选择两项。) 这两台路由器之间的物理连接发生了故障。 故障发生在 OSI 模型中的第 1 层和第 2 层之外。 应该将封装更改为 PPP 才能解决问题。 带宽被设置为 T1 线路的带宽值。 根据所用的子网掩码可知 S0/0 的 IP 地址无效。

20 请参见图示。 网络管理员创建一个标准访问控制列表,以禁止从网络 192.168.1.0/24 访问网络 192.168.2.0/24 并允许所有网络访问 Internet。 应该在哪个路由器接口和方向上应用该列表? fa0/0/0 接口,入站 fa0/0/0 接口,出站 fa0/0/1 接口,入站 fa0/0/1 接口,出站

21 当帧中继交换机检测到其队列的填充速度超过了它的数据处理速度时,会发生哪两种事件? (选择两项。)

交换机不会接受超出 CIR 的帧。 设置了 DE 位的帧会从交换机队列中丢弃。 设置了 FECN 和 BECN 位的帧会从交换机队列中丢弃。 交换机会对来自拥塞链路的所有帧设置 FECN 位,并对放置到拥塞链路上的所有帧设置 BECN 位。 交换机会对放置到拥塞链路上的所有帧设置 FECN 位,并对来自拥塞链路的所有帧设置 BECN 位。

22

请参见图示。 图中展示的是什么 VPN 功能? 数字证书 封装 加密 哈希 隧道