CCNA中文试题
- 格式：doc
- 大小：61.50 KB
- 文档页数：9
一、为了提高（加强）企业网的安全性，网络管理员使用ACL（访问控制列表）。下列哪两个原因将使网络管理员使用访问控制列表？
1.控制vty访问路由器时
To control vty access into a router
2.当数据包流过路由器时，对数据包进行过滤的时候。
To filter traffic as it passes through a router.
二、当你是某网站的管理员时，为了提高交换网络的安全性，请参考下面意见，哪两个方法可以在思科交换机上的第二层协议上安全实现？
1.禁止交换机建立协商通路。
disable trunk negotation on the switch
2.为交换机连接主机的接口进行适当的配置。
configure a switch port host where appropriate
三、一个802.11g的AP已经被配置并且安装在一个正方形的办公室中央，一些无线用户有丢包和性能下降现象，而大多使用户工作正常。从下面列表中找出哪三个是可能的原因？
1.无线电话（手机） cordlee phones;
2.金属文件橱柜 metal file cabinets;
3.无线类型或天线指向 antenna type or direction;
四、参考图示，连接在交换机上的两个接口没有变黄或者变绿，下面哪些方法是最有效的调试物理层问题的方法？（选3个）
1.确保电缆A,B是直通线
Ensure that cables A and B are straight-through cables
2.重做所有电缆
Reseat all cables 3.确保交换机有电工作正常
Ensure the P4S-S has power
五、一个网络管理员正在配置一个路由器，使他成为一个帧中继中星型的布局中的集线器。下面那个是在路由器上使用点到点子接口代替多点接口的优点？
1.它可以避免距离矢量路由协议中的负载平衡问题
It avoids split-horizon issues with distance vector routing protocols
六、如图所示，图中无线局域网运行了哪两个设备管理系统？（选2）
1、网络图中显示的一个长期运行的一套系统是ESS（主管支持系统）
The network diagram represents an extended service set(ESS)
2、两个APS（辅助推进系统）应该被配置在不同的通道起作用。
The two APS shude be configured to operate on different channels
七、如图所示，已知主机1将被拒绝访问服务器1，只是为了防止主机1访问到服务器1同时又允许其他通信的正常流量，下面哪条命令是必须的？（选2）
1、P4S-RA(config)#interface fa0/0
p4S-RA(config-if)#ip access-group 101 in
2、P4S-RA(config)#access-list 101 deny ip host 172.16.161.150 host 172.16.162.163
P4S-RA(config)#access-list 101 permit ip any any
八、如果你是一个企业网络的安全管理员，你将会看到不同类型的攻击对网络构成的不同级别的安全威胁，哪种类型的攻击它的特点是造成大量的请求建立服务器连接的TCP数 据包泛滥。
1、denial of service 阻断服务
九、把IP 172.17.32.0/23 变成a/27 将增加多少个子网，和每个子网中可以得到多少个可以使用的主机IP地址？
1、16个子网 30个主机ip地址
16subnets ,30 hosts
十、如下图显示网络，路由器2配置如下：Pass4sure2#show ip route
C 192.168.1.0/24 is directiy connected to Fa0/1.1
C 192.168.2.0/24 is directiy connected to Fa0/1.2
网络管理员在交换机Pass4sure1上创建了一个新的VLAN并且增加了主机P4SC、P4SD。管理员为交换机接口F0/13和F0/14适当的配置是他们成为新VLAN的成员。但是当网络管理 员完成配置的时候，主机P4SA可以和主 机P4SB通信，但是主机P4SA不能喝主机P4SC和P4SD通信。需要哪些命令来解决这个问题？
1.Pass4sure2(config)#interface fastethernet0/1.3
Pass4sure2(config-if)#encapsulation dot1q3
Pass4sure2(config-if)#ip address 192.168.3.1 255.255.255.0
十一、给出图表中的路由器的部分配置，找出为什么主机P4S-C1和主机P4S-C2访问互联网失败？
1.进入路由器接口的网络地址翻译器（NAT）没有进行适当的配置。
The NAT inside interfaces are not configured properly
2.没有为路由器的网络地址翻译器（NAT）配置正确的访问控制列表。
The router is not properly configured to use the access list for NAT
十二、一个网络管理员想要为访问控制列表增加一条新的信息，仅仅是为了阻止主机192.168.1.128/28远程访问服务器192.168.1.5。哪条命令应该被执行才能完整这个工作？
1.access-list 101 deny tcp 192.168.1.128 0.0.0.15 192.168.1.5 0.0.0.0 eq 23 access-list 101 permit ip any any
十三、Pass4sure 网络的一部分如下图所示。在Pass4sure网络分段里面，路由器pass4sure2出站方向接口S0/0 的ACL的配置信息如下：
access-list 101 deny tep 192.168.15.32 0.0.0.15 any eq telnet
access-list 101 permit ip any any
下面哪两个数据包从该接口路由时，将要被丢弃？（选2）
1.源IP地址：192.168.15.36 目的端口号：23
source ip address :192.168.15.36 destination port :23
2.源IP地址: 192.168.15.46 目的端口号：23
source ip address : 192.168.15.46 destination port :23
十四、下面那些名词在网络中执行路由的功能？
1.分组交换技术 packet swiching
2.路径选择功能 path selection
十五、Pass4sure某个部门的网络如下所示，共有4台主机连接在一个交换机上，配置如图；在交换机Pass4sure1重新启动后，主机Pass4sureA发送第一帧给主机Pass4sureC. 交换机首先要做的是什么？
1.交换机Pass4sure将添加主机A的MAC地址：000A.8A47.E612 加入交换列表中。
Pass4sure1 will add 000A.8A47.E612 to the swiching table.
十六、网络拓扑图如图所示；输出如下信息：
C:\arp -a
Interface:192.168.1.95 ---0x2 Interface Address Phycical Address Type
192.168.1.254 00-60-0f-2e-14-c6 dynamic
你是该网络的网络管理员，并且上面显示的结果是你通过在主机Pass4sureA上面执行arp命令后显示的。
主机A的使用者想要ping Modem或路由器的DSL,IP地址是192.168.1.254.根据上面显示的主机A的ARP表的内容，主机A将会做什么？
1.发送ICMP地址数据包给Modem或者路由器的DSL.
send unicast ICMP packets to the DSL modem/router
十七、仔细观察下图所示；相连接的四个交换机，每个都配置了一个主机名，除此之外还配置运行了RSTP功能。没有其他配置的改变，那么哪个交换机将有且仅有一个转发 数据接口？
1.P4S-SB
十八、你是一个网络管理员，认真观察图中所示；你需要进行相关配置是之能够访问互联网。该网络的服务商ISP给你提供了6个公共IP地址：198.18.32.65 -192.18.32.70/29
该网络有62个用户需要同时访问互联网。这些局域网主机使用私有IP地址：1 92.168.6.65 -192.168.6.126/26 。你需要使用主机A配置路由器1.已经给路由器进行了基本配置，你也要对路由器的NAT进行适当的配置。NAT的进站和出站是相互独立的。
现在你需要完成对路由器1的配置：
Pass4sure1:
Pass4sure1#config t
Pass4sure1(Config)#interface fa0/0
Pass4sure1(Config-if)#ip nat inside
Pass4sure1(Config)#interface S0/0
Pass4sure1(Config-if)#ip nat outside
Pass4sure1(Config-if)#exit
