思科第學期答案

1、1窗體頂端什么時候應該測量網(wǎng)絡性能基線？ 在組織的正常工作時間 在主網(wǎng)絡設備重新啟動后立即測量 正常工作時間以外，以減少可能造成的中斷 當檢測并攔截到對網(wǎng)絡的拒絕服務攻擊時 窗體底端答案說明最高分值correctness of responseOption 12網(wǎng)絡性能基線的目的是記錄網(wǎng)絡在正常運行期間的特征。它可用作確定網(wǎng)絡異常的標準。在特定情況下執(zhí) 行測量（例如主網(wǎng)絡設備重新啟動或運行數(shù)小時后）所得出的特征不能準確描述基線。DoS 攻擊可能引發(fā)異常網(wǎng)絡性能，但是一旦攔截攻擊，網(wǎng)絡性能應返回到正常水平，因此無需立即測量性能來建立基線。2窗體頂端在網(wǎng)絡文檔建立過程中，網(wǎng)絡工程師在多臺網(wǎng)絡設備上

2、執(zhí)行了 show cdp neighbor 命令。執(zhí)行此命令的作用是什么？ 獲取有關(guān)直連思科設備的信息 檢查由相鄰路由器通告的網(wǎng)絡 檢驗連接到網(wǎng)絡設備的網(wǎng)絡地址 檢查連接到網(wǎng)絡設備的 PC 的連接 窗體底端答案說明最高分值correctness of responseOption 12show cdp neighbor 命令用于獲取直接連接的思科設備的詳細信息。信息不包括連接到相鄰思科設備的網(wǎng)絡，也不包括連接的 PC。show ip route 命令用于查看從相鄰路由器通告的網(wǎng)絡。3窗體頂端用戶報告，本周的一段時間內(nèi)，在進行身份驗證和訪問網(wǎng)絡資源時出現(xiàn)較長延遲。網(wǎng)絡工程師應該檢查哪類信息來確定

3、這種情況是否屬于正常的網(wǎng)絡行為？ 系統(tǒng)日志記錄和消息 網(wǎng)絡性能基線 調(diào)試輸出和數(shù)據(jù)包捕獲 網(wǎng)絡配置文件 窗體底端答案說明最高分值correctness of responseOption 22網(wǎng)絡工程師應首先確定報告的網(wǎng)絡性能確實異常。這通過參考已記錄的網(wǎng)絡性能基線來完成。一旦檢驗出網(wǎng)絡性能異常，就可以應用特定的故障排除過程。4窗體頂端在收集故障癥狀的哪個步驟中，網(wǎng)絡工程師將確定問題出現(xiàn)在網(wǎng)絡的核心層、分布層還是接入層？ 記錄故障癥狀。 確定故障癥狀。 收集信息。 確定所有權(quán)。 縮小范圍。 窗體底端答案說明最高分值correctness of responseOption 52在收集癥狀的“縮

4、小范圍”步驟中，網(wǎng)絡工程師將確定網(wǎng)絡故障出現(xiàn)在網(wǎng)絡的核心層、分布層還是接入層。完成此步驟并確定具體層后，網(wǎng)絡工程師可以確定哪些設備是最可能的原因。5窗體頂端網(wǎng)絡技術(shù)人員正在排除電子郵件連接故障。向最終用戶提出哪個問題可以提供更清晰的信息以便更好地確定問題？ 您的電子郵件目前是否正在工作？ 您嘗試發(fā)送的電子郵件有多大？ 您正在使用什么類型的設備來發(fā)送電子郵件？ 您第一次注意到電子郵件問題是什么時候？ 窗體底端答案說明最高分值correctness of responseOption 42為了在用戶首次遇到電子郵件問題時正確有效地建立連接，應詢問開放式問題，以便用戶指明首次發(fā)現(xiàn)問題的日期和時間。封

5、閉式問題只需要回答“是”或“否”，還需要進一步提問來確定出現(xiàn)問題的實際時間。6窗體頂端工程師團隊已經(jīng)確定了針對一個嚴重網(wǎng)絡問題的解決方案。推薦的解決方案可能會影響關(guān)鍵網(wǎng)絡基礎設施組件。在實施解決方案時，團隊應遵循什么原則以避免干擾其他進程和基礎設施？ 更改控制流程 一種分層故障排除法 知識庫指南 系統(tǒng)日志消息和報告 窗體底端答案說明最高分值correctness of responseOption 12應當建立更改控制流程并應用到每個階段，以確保采用一致的方法實施解決方案，并在更改導致其他意外故障時阻止更改。7窗體頂端在完成網(wǎng)絡故障排除過程中的哪個步驟之后，可以使用一種分層故障排除方法？ 記錄

6、故障癥狀 確定所有權(quán) 縮小范圍 收集可疑設備的癥狀 窗體底端答案說明最高分值correctness of response Option 42分層故障排除法（自上而下、自下而上或分治法）可用于收集可疑設備的硬件和軟件故障癥狀。8窗體頂端用戶報告工作站無法連接辦公室中的網(wǎng)絡打印機以打印用文字處理軟件創(chuàng)建的報告。根據(jù)分治法，幫助臺技術(shù)人員將采取哪個故障排除操作？ 讓用戶啟動 Web 瀏覽器。 讓用戶保存工作文檔。 讓用戶執(zhí)行 ipconfig 命令。 讓用戶拔下并重新連接網(wǎng)絡電纜。 窗體底端答案說明最高分值correctness of responseOption 3 2ipconfig 命令可用

7、于檢查工作站的 IP 設置，這屬于網(wǎng)絡層問題，因此這是分治法。根據(jù)結(jié)果，技術(shù)人員可以從下層（例如檢查網(wǎng)絡連接問題）或上層（例如檢查應用是否正常運行）進一步調(diào)查。要求用 戶拔下并重新連接網(wǎng)絡電纜是自下而上法。要求用戶啟動 Web 瀏覽器（檢查應用能否正常啟動）和保存文檔（檢查應用是否正常運行并保存工作文檔）是自上而下法。9窗體頂端網(wǎng)絡工程師正在排除網(wǎng)絡故障，能夠在兩臺設備之間成功執(zhí)行 ping 操作。但是，兩臺相同設備之間的 Telnet 不起作用。管理員接下來應該調(diào)查哪個 OSI 層？ 所有層 從網(wǎng)絡層到應用層 從網(wǎng)絡層到物理層 僅網(wǎng)絡層 窗體底端答案說明最高分值correctness of

8、responseOption 22ping 成功表明物理層、數(shù)據(jù)鏈路層和網(wǎng)絡層都運行正常。應該調(diào)查其他層。10窗體頂端哪種故障排除方法的第一步是檢查電纜連接和接線問題？ 自上而下 自下而上 替換 分治法 窗體底端答案說明最高分值correctness of responseOption 2211窗體頂端哪個數(shù)字代表系統(tǒng)日志記錄的最高嚴重級別？ 0 1 7 10 100 窗體底端答案說明最高分值correctness of responseOption 12系統(tǒng)日志級別從 0 到 7，其中 0 表示最嚴重，7 表示最不嚴重。12窗體頂端公司正在設立具有 SSL 技術(shù)的網(wǎng)站以保護訪問網(wǎng)站所需的身份

9、驗證憑證。網(wǎng)絡工程師需要檢驗設置是否正確而且身份驗證確實已加密。應該使用哪個工具？ 錯誤管理工具 協(xié)議分析器 基線工具 電纜分析儀 窗體底端答案說明最高分值correctness of responseOption 22要檢驗身份驗證確實加密，需要捕獲和調(diào)查身份驗證過程，這一過程可以通過協(xié)議分析器（例如 Wireshark）來完成?；€工具用于自動化網(wǎng)絡文檔和基線建立過程。錯誤管理工具用于管理網(wǎng)絡設備的容錯能力。電纜分析儀用于測試和驗證適用于不同服務和標準的銅纜和光纜。13窗體頂端哪兩個特殊的故障排除工具可用于監(jiān)控經(jīng)過交換機的流量大??？（請選擇兩項。） TDR 數(shù)字萬用表 NAM 便攜式網(wǎng)絡分

10、析器 DTX 電纜分析儀 窗體底端答案說明最高分值correctness of responseOption 3 and Option 4 are correct.2網(wǎng)絡分析模塊和便攜式網(wǎng)絡分析器（如 Fluke OptiView）可以監(jiān)控網(wǎng)絡流量以便調(diào)查通過交換機端口的流量大小。 TDR、DMM 和 DTX 電纜分析儀用于調(diào)查物理介質(zhì)的錯誤及長度。14窗體頂端請參見圖示。哪兩項陳述正確描述了輸入這些命令的結(jié)果？（請選擇兩項。） R1 會將級別 0（緊急）到級別 4（警告）的系統(tǒng)消息發(fā)送到服務器。 R1 不會將關(guān)鍵系統(tǒng)消息發(fā)送到服務器，直到輸入 debug all 命令。 R1 將重置所有警告

11、以清除日志。 R1 會將系統(tǒng)消息輸出到本地 RAM。 系統(tǒng)日志服務器具有 IPv4 地址 0。 窗體底端答案說明最高分值correctness of responseOption 1 and Option 5 are correct.2級別 0（緊急）到 4（警告）的系統(tǒng)消息被發(fā)送到 0 的系統(tǒng)日志服務器。15窗體頂端管理員正在排除路由器上的 Internet 連接故障。show interfaces gigabitethernet 0/0 命令的輸出顯示連接到 Internet 的接口上成幀錯誤比平常多。該問題可能發(fā)生在 OSI 模型的哪一層？

12、 第 1 層 第 2 層 第 3 層 第 4 層 第 7 層 窗體底端答案說明最高分值correctness of responseOption 22成幀錯誤是數(shù)據(jù)鏈路層（OSI 模型第 2 層）問題引起的癥狀。16窗體頂端用戶報告新網(wǎng)站 無法訪問。幫助臺技術(shù)人員檢查并證實了該網(wǎng)站可通過 :90 訪問。在排除這一故障時，涉及 TCP/IP 模型中的哪一層？ 應用層 傳輸層 網(wǎng)絡層 網(wǎng)絡接入層 窗體底端答案說明最高分值correctness of responseOption 22問題是新的網(wǎng)站配置了 TCP 端口 90 用于 HTTP，與常規(guī)的 TCP 端

13、口 80 不同。因此，這是傳輸層問題。17窗體頂端用戶報告，當網(wǎng)絡子系統(tǒng)的操作系統(tǒng)補丁應用到工作站之后，連接網(wǎng)絡資源時其執(zhí)行非常緩慢。網(wǎng)絡技術(shù)人員使用電纜分析儀測試鏈路，注意到工作站發(fā)送了過多小于 64 字節(jié)的幀以及其他無意義幀。此問題的可能原因是什么？ 電纜連接故障 網(wǎng)卡驅(qū)動程序損壞 以太網(wǎng)信號衰減 應用軟件安裝過程中斷 窗體底端答案說明最高分值correctness of responseOption 22出現(xiàn)大量殘幀數(shù)據(jù)包和 Jabber 的癥狀通常是第 1 層故障，例如因網(wǎng)卡驅(qū)動程序損壞而導致，網(wǎng)卡驅(qū)動程序損壞可能是因網(wǎng)卡驅(qū)動程序升級過程中出現(xiàn)軟件錯誤而產(chǎn)生的結(jié)果。電纜故障會導致連接斷

14、斷續(xù)續(xù)，但是在 這種情況下，不會檢測網(wǎng)絡，因為電纜分析儀檢測幀問題，而不是信號問題。以太網(wǎng)信號衰減是由擴展或長電纜引起的，但是在這種情況下，電纜未更改。網(wǎng)卡驅(qū)動 程序是操作系統(tǒng)的一部分，不屬于應用程序。18窗體頂端網(wǎng)絡管理員正在路由器上配置 SSH。在檢驗配置時，管理員發(fā)現(xiàn) SSH 連接請求失敗，但是從同一工作站發(fā)出的 Telnet 連接請求成功。在嘗試查找問題時，應該檢查路由器配置的哪兩個部分？（請選擇兩項。） ip access-class 命令缺失。 控制臺線路上的密碼配置錯誤。 vty 線路上的 transport input 命令不正確。 標準 ACL 可能阻止了工作站訪問路由器。

15、引用 SSH 的端口參數(shù)的擴展 ACL 配置錯誤。 窗體底端答案說明最高分值correctness of responseOption 3 and Option 5 are correct.2幾種可能的配置問題可以解釋 SSH 連接失敗的原因。這些問題包括 (1) VTY 線路應按照 transport input all 或 transport input ssh 命令接受 SSH 連接；(2) 如果有擴展 ACL 來保護對 vty 線路的訪問，permit ACE 中應包括端口（通過 ssh 一詞或數(shù)字編號）。由于 Telnet 運行正常，可以建立到 vty 線路的連接，因此標準 ACL

16、阻止工作站訪問路由器的選項不適用。ip access-class 命令缺失的選項不適用，因為如果命令缺失，就不會應用 ACL 來過濾 vty 線路訪問。（雖然這種說法在路由器配置中可能正確，但它不是 SSH 失敗的原因。）最后，控制臺線路密碼配置有誤的選項不適用，因為 SSH 連接到 vty 線路，而不是控制臺線路。19窗體頂端一個大型辦公室中的用戶打電話給技術(shù)支持部，抱怨一臺 PC 的網(wǎng)絡連接突然中斷。技術(shù)人員讓該用戶看看附近其他計算機有沒有受到影響。用戶報告同一部門的幾個相連的鄰居也有類似問題，而且他們無法相互執(zhí)行 ping 操作。其他部門的用戶都可以連接。作為排除故障的第一步，技術(shù)人員應

17、該檢查什么？ 該用戶所有 PC 的電源插座 配線間交換機之間的 TRUNK 配線間部門工作組交換機的狀態(tài) 連接該用戶的 PC 與網(wǎng)絡插孔的電纜 PC 與鄰居所用網(wǎng)絡插座之間的電纜連接 窗體底端答案說明最高分值correctness of responseOption 3220窗體頂端新子網(wǎng)中的一組 Windows PC 已添加到以太網(wǎng)網(wǎng)絡中。在測試連接時，技術(shù)人員發(fā)現(xiàn)這些 PC 可以訪問本地網(wǎng)絡資源，但不能訪問 Internet 資源。為了解決此問題，技術(shù)人員想要首先確認 PC 上的 IP 地址和 DNS 配置，并檢驗與本地路由器的連接。哪三個 Windows CLI 命令和實用程序?qū)⑻峁┧?/p>

18、信息？（請選擇三項。） arp -a ipconfig nslookup ping telnet tracert netsh interface ipv6 show neighbor 窗體底端答案說明最高分值correctness of responseOption 2, Option 3, and Option 4 are correct.3ipconfig 和 nslookup 命令可為技術(shù)人員提供初始 IP 地址和 DNS 配置信息，并確定 DHCP 是否為 PC 分配了正確信息?？梢允褂?ping 實用程序來檢驗（或者不檢驗）與默認網(wǎng)關(guān)（路由器）的連接，使用已配置的默認網(wǎng)關(guān)地址，或者如

19、果這些地址不相同，可以使用已知的正確默認網(wǎng)關(guān)地址。之后如果懷疑問題出在 IP 地址到 MCA 地址的映射，則可以使用 arp -a 或 netsh interface ipv6 show neighbor 命令。如果發(fā)現(xiàn)默認網(wǎng)關(guān)配置正確，則 telnet 和 tracert 實用程序可用于確定問題是否出在網(wǎng)絡中。21窗體頂端將電纜重新連接到配線間的某個交換機上后，之前手動配置的幾臺 PC 將不再能訪問本地網(wǎng)絡以外的資源。此過程中 PC 的配置并未更改，因此本地網(wǎng)絡中的資源仍可訪問。此問題的可能原因是什么？ 到 PC 的布線發(fā)生故障。 PC 不再處于正確的 VLAN 中。 DHCP 服務器配置錯誤。 PC 上的 DNS 配置不正確。 窗體底端答案說明最高分值correctness of responseOption 22已經(jīng)手動配置了 PC 并確定配置正確，因此 DHCP 和 DNS 配置不是導致此問題的因素。PC 仍可訪問本地資源，因此不是布線問題。22窗體頂端請參見圖示。網(wǎng)絡工程師正在排除 WAN 連接故障。對遠程路由器的 ping 操作成功，嘗試通過