2016年CCNA第二學期考試答案講解

1、以下是針對您未獲得滿分的試題給出的反饋。某些交互式試題可能不顯示您的答案分項分數(shù)："1哪個接口是包含用于管理24個端口以太網(wǎng)交換機的IP地址的默認位置?正確 您的響應 響應VLAN 1Fa0/0Fa0/1.連接到默認網(wǎng)關的接口VLAN 99此試題參考以下領域的內(nèi)容：Routing and Switching Essentials 2.1.1使用初始設置配置交換機下列關于使用全雙工快速以太網(wǎng)的陳述中，哪三項是正確的？（請選擇三項。）正確 您的響應 響應廠 通過雙向數(shù)據(jù)流改善了性能。力 由于禁用了設備上的沖突檢測功能，因此性能得到了改善。廠節(jié)點以全雙工單向數(shù)據(jù)流運行。 由于網(wǎng)卡可以檢測到

2、沖突，因此性能得到了改善。） 廠全雙工快速以太網(wǎng)在兩個方向上提供100%的效率。由于網(wǎng)卡能更快速地處理幀，因此延遲減少了。此試題參考以下領域的內(nèi)容：Routing and Switching Essentials 2.1.2配置交換機端口使用mdix auto配置命令會對交換機上的以太網(wǎng)接口產(chǎn)生什么影響?正確 您的響應 響應r 自動檢測雙工設置自動檢測接口速度 自動檢測銅電纜類型自動將第一個檢測到的 MAC地址分配給接口此試題參考以下領域的內(nèi)容:Routing and Switching Essentials 2.1.2配置交換機端PC與交換機連接才能口在Cisco IOS軟件無法加載的情況下

3、，網(wǎng)絡管理員需要哪種類型的電纜將恢復它?正確您的響應響應控制臺電纜 .交叉電纜.直通電纜因為交換機上沒有運行Cisco IOS軟件，所以管理員需要使用控制臺電纜將PC連接到交換機控制臺端口，比便將來自PC的軟件轉移到交換機。此試題參考以下領域的內(nèi)容:Routing and Switching Essentials 2.1.1使用初始設置LED在綠色和琥珀色之間跳轉。配置交換機在對連接問題進行故障排除時，網(wǎng)絡管理員發(fā)現(xiàn)交換機端口狀態(tài)此LED表示什么?正確您的響應響應該端口沒有鏈路。該端口遇到了錯誤。該端口管理性關閉。有一臺計算機正在使用錯誤的電纜連接到該端口。該端口擁有一個具有正常流量活動的活動

4、鏈路。此試題參考以下領域的內(nèi)容:Routing and Switching Essentials 2.1.1使用初始設置配置交換機生產(chǎn)交換機重新加載并以顯示 Switch提示符結束?？纱_定以下哪兩項事實？（請選擇兩項。）正確 您的響應 響應POST正常執(zhí)行。廠啟動過程被打斷。|- 此路由器上RAM或閃存不足。廠找到并重新加載了完整版本的Cisco IOS 。路由器未位于閃存中的 Cisco IOS ,因此默認在 ROM中。此試題參考以下領域的內(nèi)容:Routing and Switching Essentials 2.1.1使用初始設置配置交換機7下列哪條命令可以顯示某個特定接口的auto-MD

5、IX設置信息?正確 您的響應響應show interfaces/pshow controllersshow processesshow running-config要檢查某個特定接口的Auto-MDIX 設置，應當使用 show controllers ethernet-controller命令和關鍵字phy此試題參考以下領域的內(nèi)容：Routing and Switching Essentials 2.1.2配置交換機端請參見圖示?？赟witch show int eifa.ce faO/lEmmtEthEiznE七口，1 is upf iLne protacoL j_s up (ccnnec

6、tedJB國匚dwMuu is lanee f 0d日匚亍口口 xs 0050 1 Of29.201 |匕1國 0050,02S. 2 01JEM 100000 址二3 DLH 1000 usecr, cellability 2 55/2 55, txload 1/Z 55； ex load 1/2 55<Dvtput omitted>Oue u.e ing str ateg y : f if cOutqueue ; 0/40 tJ5 minute input rate 0 bits/sec/ 0 packets/sec5 minute output rate b±ts/

7、s ec f 0 packets/sec95 6 packets niput/ 193351 bytes f no feuf ferReceived 05 Q bvoadejasts, 0 r u.nt s0 giants0 throttles0 input err or s 15890 CRC. 0 ft ove r r ignor erl 0 abort00 multi。目at/ 0input0 input packeta ralth drlblo le condxtion detected2 3 57 packets output； 2 63 57 0 bytes, 0 underrun

8、s于show interface命令輸出，在連接到 Fa0/1的鏈路上可能存在什么介質問題?正確您的響應響應接口上的帶寬參數(shù)可能過高.可能存在網(wǎng)卡故障的問題。.鏈路上可能存在過多電子干擾和噪音。連接主機到端口 Fa0/1的電纜可能過長。 接口可配置為半雙工。不斷升級的CRC錯誤通常說明在將數(shù)據(jù)從主機傳輸?shù)浇粨Q機的過程中已對數(shù)據(jù)作了修改。這通常是由鏈路上高強度的電磁干擾造成的此試題參考以下領域的內(nèi)容：Routing and Switching Essentials 2.1.2配置交換機端口9 請參見圖示。網(wǎng)絡管理員要將 Switch1配置為允許SSH連接并禁止Telnet連接。網(wǎng)絡管理員應如何更

9、改圖中所示配置才能滿足此要求？正確 您的響應 響應一 使用SSH版本1。一重新配置RSA密鑰。p在其它線路上配置 SSH o修改 transport input 命令。此試題參考以下領域的內(nèi)容：Routing and Switching Essentials 2.2.1安全遠程訪問10哪種協(xié)議或服務可以發(fā)送包含Cisco IOS軟件版本的發(fā)送設備的廣播，并且其數(shù)據(jù)包可能被網(wǎng)絡上的惡意主機所捕獲?正確 您的響應 響應CDPDHCPDNSSSHCDP可以發(fā)送包含諸如設備IP地址和Cisco IOS軟件版本等信息的定期廣播。運行數(shù)據(jù)包捕獲應用程序的節(jié)點可以收到這些數(shù)據(jù)包并惡意使用它們。此試題參考以下

10、領域的內(nèi)容：Routing and Switching Essentials 2.2.2 LAN中的安全問題11在哪種類型的攻擊中，一個惡意節(jié)點可以請求DHCP服務器地址池中的所有可用 IP地址，從而阻止合法主機獲取網(wǎng)絡訪問權限?正確 您的響應 響應CAM表溢出MAC地址泛洪DHCP耗竭DHCP監(jiān)聽在DHCP耗竭攻擊中，惡意節(jié)點會發(fā)送足夠多的 DHCP請求，以耗盡DHCP服務器上的可用地址池。由于服務器沒有可用 IP地址可以分 配給嘗試加入網(wǎng)絡的節(jié)點，攻擊者因此實現(xiàn)了拒絕服務攻擊。此試題參考以下領域的內(nèi)容:Routing and Switching Essentials 2.2.2 LAN中的

11、安全問題12下列哪種方法能夠緩解 MAC地址泛洪攻擊?正確 您的響應 響應 增加 CAM 表的大小配置端口安全使用ACL過濾交換機上的廣播流量.提高交換機端口的速度MAC地址占據(jù) MAC地址表。ACL不會協(xié)助交換機過濾廣播流量，而且增加CAM表的可以在交換機上配置端口安全，以幫助防止無效的 規(guī)?；蚪粨Q機端口的速度并不能解決這個問題。此試題參考以下領域的內(nèi)容:Routing and Switching Essentials 2.2.2 LAN中的安全問題13網(wǎng)絡安全工具執(zhí)行哪兩項基本功能？（請選擇兩項。）正確 您的響應 響應揭示攻擊者可以通過監(jiān)控網(wǎng)絡流量所獲取信息的類型向員工就社會工程攻擊進行培

12、訓 模擬對生產(chǎn)網(wǎng)絡的攻擊以確定任何現(xiàn)有的漏洞編寫安全政策文件以保護網(wǎng)絡控制對用戶設備的物理訪問應當使用網(wǎng)絡安全工具來衡量當前網(wǎng)絡安全的薄弱程度。它們執(zhí)行兩項基本功能：安全審核和滲透測試。安全審核可揭示攻擊者只需監(jiān)視網(wǎng)絡 流量就能收集到哪類信息。滲透測試是一種網(wǎng)絡模擬攻擊，用于確定網(wǎng)絡在真實攻擊中易受攻擊的程度。此試題參考以下領域的內(nèi)容：Routing and Switching Essentials 2.2.3最佳安全實踐14下列哪項操作可以將錯誤禁用交換機端口返回至運行狀態(tài)?正確 您的響應 響應 在接口上刪除并重新配置端口安全。在接口上發(fā)出 switchport mode access 命令

13、。-清除交換機上的 MAC地址表。一發(fā)出 shutdown 和 no shutdown 接口命令。當配置了端口安全的交換機端口出現(xiàn)違規(guī)時會將違規(guī)操作關閉，端口將置為err-disabled狀態(tài)?？梢酝ㄟ^關閉接口然后發(fā)出no shutdown 命令重新啟用接口。此試題參考以下領域的內(nèi)容：Routing and Switching Essentials 2.2.4交換機端口安全15請參見圖示。在已實施最佳實踐的情況下,應當使用ip dhcp snooping trust 命令配置哪個S1交換機端口接口或接口？正確 您的響應 響應p只配置G0/1端口p只配置未使用的端口 只配置 G0/1和 G0/2

14、4 端口只配置 G0/2、G0/3和 G0/4 端口只配置 G0/1、G0/2、G0/3 和 G0/4 端口DHCP消息應當信任的交換機端口是那些將接收來自DHCP服務器的DHCP傳入消息的端口。這包括與DHCP服務器直接連接的所有端口以及與DHCP服務器連接的其他交換機的上行鏈路。此試題參考以下領域的內(nèi)容：Routing and Switching Essentials 2.2.4交換機端口安全Fa0/2已正確配置。IP電話和PC正常工作。如果網(wǎng)絡管理員想要實現(xiàn)以下目標，哪種交換機配置最適于端口Fa0/2? 不允許任何人斷開ip電話或pc連接或連接其他一些有線設備。 如果已連接其他設備，應關

15、閉端口Fa0/2 o 交換機應自動檢測 IP電話和PC的MAC地址并將這些地址添加至運行配置中。正確您的響應響應SWA(config-if)# switchport port-securitySWA(config-if)# switchport port-security mac-address stickySWA(config-if)# switchport port-security mac-address stickySWA(config-if)# switchport port-security maximum 2SWA(config-if)# switchport port-secu

16、ritySWA(config-if)# switchport port-security maximum 2SWA(config-if)# switchport port-security mac-address stickySWA(config-if)# switchport port-securitySWA(config-if)# switchport port-security maximum 2SWA(config-if)# switchport port-security mac-address stickySWA(config-if)# switchport port-securi

17、ty violation restrict端口安全違規(guī)的默認模式為關閉端口，因此無需使用 switchport port-security violation 命令。switchport port-security命令輸入時必須沒有其他為端口啟用端口安全的選項。然后可以添加其他端口安全選項。此試題參考以下領域的內(nèi)容：Routing and Switching Essentials 2.2.4交換機端口安全17五sliow port-security interface fastethernet 0/3Poit SecvxixyEnst led.Pozr SxatusSecure-upViola

18、tion ModeShutdown二ng T.ime0 minsAging TypeAiaoluteSecvreStatic Address AjirgDisabled-MAC Addresses2MACes1Canfd MiC Add?esoSticky MAC Addresses1Souxce Address:VIanOODO.B3B6,C26B:10Seeuiity Violation ?ount0請參見圖示。可以從顯示信息中得出端口安全的什么信息?正確 您的響應 響應一端口已關閉。.端口有兩個連接設備。.端口違規(guī)模式是所有啟用了端口安全的端口的默認設置。r 端口擁有最多的 MAC地址，

19、配置了端口安全的第2層交換機端口支持這些地址。如果已經(jīng)為某個特定交換機端口輸入switchport port-security命令（無其他選項），則端口安全行僅顯示啟用狀態(tài)。如果出現(xiàn)端口安全違規(guī)，則會顯示不同的錯誤消息，例如 安全關閉。可以支持的 MAC地址的最大數(shù)目為 50o最大MAC地址數(shù)量行用于顯示能夠獲取的 MAC地址 數(shù)目（本例中為2）。粘滯MAC地址行顯示只有一臺設備已經(jīng)完成連接并由交換機自動獲取。當使用不同的筆記本電腦但共用一個隔間的人 員共享一個端口時，可以使用此配置。此試題參考以下領域的內(nèi)容：Routing and Switching Essentials 2.2.4交換機端

20、口安18全請參見圖示。SI# show poit-securityS e c ur e PortSecure Ad dr Cue rentAddr Securit yVix> lation Se curit ActLon(Co un t)(C un t：)(Count)FaO/1200Pretec t果交換機S1接口 Fa0/1上出現(xiàn)端口安全違規(guī)，則會發(fā)生什么情況?正確 您的響應 響應發(fā)送通知。 記錄 syslog 消息。d 丟棄未知源地址的數(shù)據(jù)包。r 接口將進入錯誤禁用狀態(tài)。FastEthernet 0/1接口配置了違規(guī)模式保護。如果出現(xiàn)違規(guī)，則 FastEthernet 0/1 接口

21、將丟棄具有未知 MAC地址的數(shù)據(jù)包此試題參考以下領域的內(nèi)容:Routing and Switching Essentials 2.2.4交換機端口安全19網(wǎng)絡管理員在思科交換機中輸入下列命令：Switch(config)# interface vlan1Switch(config-if)# ip address 192.168.1.2 255.255.255.0Switch(config-if)# no shutdown輸入這些命令會產(chǎn)生什么效果？正確 您的響應 響應.所有連接到此交換機的設備必須位于192.168.1.0/24 子網(wǎng)中，這樣才能進行通信。該交換機可以將幀轉發(fā)到遠程網(wǎng)絡。此局域

22、網(wǎng)的默認網(wǎng)關地址是192.168.1.2/24。一 192.168.1.0/24 子網(wǎng)的用戶可以對 IP地址192.168.1.2 上的交換機執(zhí)行ping操作此試題參考以下領域的內(nèi)容：Routing and Switching Essentials 2.1.1使用初始設置配置交換機1下列關于交換機端口安全的說法中哪兩項正確？（選擇兩項。）正確 您的響應 響應三種可配置的違規(guī)模式都會通過SNMP記錄違規(guī)情況。J 廠動態(tài)獲知的安全 MAC地址會在交換機重新啟動后丟失。廠 三種可配置的違規(guī)模式都需要用戶干預才能重新啟用端口。廠輸入sticky參數(shù)后，只有F1后獲知的MAC地址才會被轉換為安全 MAC地址。I- 如果以靜態(tài)方式為端口配置的MAC地址未達到最大數(shù)量，則動態(tài)獲知的地址會被添加到CAM中，直到達到最大數(shù)量為止。此試題參考以下領域的內(nèi)容：Routing and Switching Essentials 2.2.4交換機端口安全21填空題。通信允許連接的兩端同時發(fā)送和接收數(shù)據(jù)。正確答案：full-duplex全雙工通信提高了交換 LAN的性能，通過允許連接的兩端都同時傳輸和接收數(shù)據(jù)增加了有效帶寬此試題參考以下領域的