第9章的试题分析.docx
- 文档编号:26845475
- 上传时间:2023-06-23
- 格式:DOCX
- 页数:17
- 大小:709.28KB
第9章的试题分析.docx
《第9章的试题分析.docx》由会员分享,可在线阅读,更多相关《第9章的试题分析.docx(17页珍藏版)》请在冰豆网上搜索。
第9章的试题分析
分析:
CCNA认证中关于Telnet/SSH部分的试题
英文原题1:
Refertotheexhibit.Whydoesthetelnetconnectinfailwhenahostattemptstoconnectaremoterouter?
A.Nopasswordwassetforttylines
B.Nopasswordwassetforauxlines
C.Nopasswordwassetforvtylines
D.Nopasswordwassetforctylines
翻译:
如下图所示,当主机尝试连接远程路由器时,为什么Telnet连接失败?
A.异步串口控制台(一种基于ASYNC卡,如反向Telnet使用)没有被设置密码
B.辅助控制线没有被设置密码
C.虚拟终端线没有被设置密码
D.控制线没有被设置密码
答案:
C。
根据提示可知,是在Telnet时出现了没有设置密码的现象,因为提示是:
Passwordrequired,butnoneset(密码被需要,但是没有设置),既然是Telnet就排除了TTY、CTY、AUX的可能,所以只有答案C正确。
英文原题2:
Whichprotocolshouldbeusedtoestablishasecureterminalconnectiontoaremotenetworkdevice?
Selectthebestresponse.
A.ARP
B.SSH
C.Telnet
D.WEP
E.SNMPv1
F.SNMPv2
翻译:
以下哪个协议应该被用来建立一个到远程网络设备的安全终端连接?
选择最佳答案。
A.ARP
B.SSH
C.Telnet
D.WEP
E.SNMPv1
F.SNMPv2
答案:
B。
注意题目提出的是安全终端连接,ARP用于以太网地址解析;Telnet用于标准远程登录,不提供安全性保障;WEP是无线网络的一种加密方式;SNMPv1和v2是简单网络管理协议的1号版本与2号版本,这与远程登录无关;只有SSH可以用于远程登录,并保障数据传输的安全性,所以,答案B正确。
英文原题3:
Refertotheexhibit.Whatistheeffectoftheconfigurationthatisshown?
A.IttellstherouterorswitchtotryestablishanSSHconnectionfirstandifthatfailtousetelnet.
B.ItconfiguresaCisconetworkdevicetousetheSSHprotocolonincomingcommunicationsviathevirtualterminalports.
C.ItallowssevenfailedloginattemptsbeforetheVTYlinesaretemporarilyshutdown.
D.Itconfiguresthevirtualterminallineswiththepassword930752180500.
E.ItconfiguresSSHgloballyforalllogins
翻译:
如下图所示,显示的配置的作用是什么?
A.如果Telnet失败,那么路由器或交换机将尝试建立一个服务器的SSH连接
B.它配置了一个思科的网络设备,使用SSH协议完成传入远程终端通信
C.7次登录失败,VTY线将暂时关闭
D.它配置虚拟终端线路密码为930752180500
E.为所有登录的全局SSH配置
答案:
B。
根据显示transportinputssh,指示在远程登录时,允许SSH传入;password7930752180500表示使用了7型密码,930752180500并不是密码字符串的内容,而是密码字符串被保护后显示的字符串,这些指令并不是SSH的全局配置,也不代表Telnet失败后,路由器或交换机将尝试建立一个服务器的SSH连接,所以,只有答案B正确。
英文原题4:
WhichcommandsisnecessarytopermitSSHorTelnetaccesstoaciscoswitchthatisotherwiseconfiguredforthesevtylineprotocols?
A.transporttypeall
B.transportoutputall
C.transportpreferredall
D.transportinputall
翻译:
以下哪个命令是允许SSH协议或Telnet访问思科交换机的VTY必需的命令?
A.transporttypeall
B.transportoutputall
C.transportpreferredall
D.transportinputall
答案:
D。
transporttypeall是一个非法指令;transportoutputall指示传出配置;要通过VTY远程登录设备必须是传入transportinputall;transportpreferredall是一个非法指令,所以只有答案D正确。
分析:
CCNA认证中关于DHCP、CDP、DNS部分的试题
英文原题1:
Refertotheexhibit.WhichruledoestheDHCPserverusewhenthereisanIPaddressconflict?
A.Theaddressisremovedfromthepooluntiltheconflictisresolved.
B.Theaddressremainsinthepooluntiltheconflictisresolved.
C.OnlytheIPdetectedbyGratuitousARPisremovedfromthepool.
D.OnlytheIPdetectedbyPingisremovedfromthepool.
E.TheIPwillbeshown,evenaftertheconflictisresolved.
翻译:
参考图示,当出现IP地址冲突时,DHCP服务会用什么规则解决冲突?
A.地址会从地址池里移除,直到冲突被解决
B.地址会遗留在地址池里,直到冲突被解决
C.只有被免费ARP侦测到的地址会从地址池里移除
D.只有被Ping侦测到的地址会从地址池里移除
E.就算冲突已经解决,冲突的IP地址还是会显示出来
答案:
A。
本题主要考查DHCP解决IP地址冲突的知识点,根据参考图示有两个IP地址被ICMP和免费ARP检测出有冲突,那么DHCP将会把这两个有冲突的地址从地址池中移除,直到冲突解决,所以答案A正确。
所提供的答案C和D看似正确,如果是多选题,则可以将答案C和D选上,但是在单选要求下,只能选择A,因为答案C和D都错在“Only(只能、唯一)”上,答案C提供的免费ARP不是DHCP解决地址冲突的唯一方案,还有ICMP;答案D提供的Ping侦测也不是DHCP解决地址冲突的唯一方案,还有免费ARP。
英文原题2:
WhichstatementiscorrectregardingtheoperationofDHCP?
A.ADHCPclientusesapingtodetectaddressconflicts.
B.ADHCPserverusesagratuitousARPtodetectDHCPclients.
C.ADHCPclientusesagratuitousARPtodetectaDHCPserver.
D.Ifanaddressconflictisdetected,theaddressisremovedfromthepoolandanadministratormustresolvetheconflict.
E.Ifanaddressconflictisdetected,theaddressremovedfromthepoolforanamountoftimeconfigurablebytheadministrator.
F.Ifanaddressconflictisdetected,theaddressisremovedfromthepoolandwillnotbereuseduntilserverisrebooted.
翻译:
以下关于DHCP的描述哪些是正确的?
A.DHCP客户端用Ping去检测地址冲突
B.DHCP服务器用免费ARP去发现DHCP客户端
C.DHCP客户端用免费ARP去发现DHCP服务器
D.如果侦测到地址冲突,这个地址将会在管理员解决这个冲突前从地址池里移除
E.如果侦测到地址冲突,这个地址将会在管理员指定的时间段内从地址池里移除
F.如果侦测到地址冲突,这个地址会从地址池里移除,并且在服务器重启前都不再使用
答案:
D。
此题目仍然是在考查DHCP解决地址冲突的方法,DHCP客户端一般使用免费ARP完成地址冲突检测,所以答案A错误;DHCP服务器不是使用免费ARP去发现DHCP客户端,所以答案B错误;DHCP客户端使用Discover消息去发现DHCP服务器,而不是使用免费ARP去发现DHCP服务器,所以答案C错误;当DHCP检测到地址冲突时,它会在网络管理员解决冲突前将这个地址从地址池中移出,所以答案D正确;答案E和F都是干扰考生的选项,所以被排除。
英文原题3:
WhichtwotasksdoestheDynamicHostConfigurationProtocolperform?
(Choosetwo.)
A.SettheIPgatewaytobeusedbythenetwork.
B.PerformhostdiscoveryusedDHCPDISCOVERmessage.
C.ConfigureIPaddressparametersfromDHCPservertoahost.
D.Provideaneasymanagementoflayer3devices.
E.MonitorIPperformanceusingtheDHCPserver.
F.AssignandrenewIPaddressfromthedefaultpool.
翻译:
以下哪两项任务是由DHCP(动态主机配置协议)完成的?
A.设置网络上的网关
B.使用“DHCPDISCOVER”消息执行主机发现
C.从DHCP服务器配置IP地址参数到主机
D.提供三层设备的简单管理
E.监控使用DHCP服务的IP性能
F.从默认地址池里指定和续租一个IP地址
答案:
C、F。
此题目主要考查DHCP的功能和作用,DHCP可以自动为网络中的主机分配默认网关,但是不能设置网关,注意关键的单词set(设置),所以答案A错误;DHCP的Discover消息是DHCP客户端用来发现DHCP服务器的,而不是DHCP服务器去发现主机,所以答案B错误;DHCP可以配置IP参数到主机,所以答案C正确;DHCP不能执行三层设备的管理任务,所以答案D错误;DHCP也不能监控IP性能,所以答案E也错误;DHCP可以从默认的地址池中指定和续租一个IP地址,所以答案F正确。
英文原题4:
WhenaDHCPserverisconfigured,whichtwoIPaddressesshouldneverbeassignabletohosts?
(Choosetwo.)
A.networkorSubnetworkIPaddress
B.broadcastaddressonthenetwork
C.IPaddressleasedtotheLAN
D.IPaddressusedbytheinterfaces
E.manuallyassignedaddresstotheclients
F.designatedIPaddresstotheDHCPserver
翻译:
当配置完一个DHCP服务器后,哪两个IP地址应该是永远都不分配给主机的?
A.网络或子网IP地址
B.网络上的广播地址
C.租借给局域网的IP地址
D.接口上使用的IP地址
E.手动分配给客户端的地址
F.指定给DHCP服务器的IP地址
答案:
A、B。
DHCP在任何时候都不会将网络ID(比如192.168.1.0/24)和广播IP地址(192.168.1.255/24)分配给网络上的主机,所以答案A和B正确;已经租借给局域网的IP地址,如果没有被DHCP的冲突检测发现,它将可能被DHCP分配出去;所提供的答案D、E、F也是同理,所以答案C、D、E、F都错误。
英文原题5:
WhichstatementdescribestheprocessofdynamicallyassigningIPaddressesbytheDHCPserver?
A.Addressesareallocatedafteranegotiationbetweentheserverandthehosttodeterminethelengthoftheagreement.
B.Addressesarepermanentlyassignedsothatthehostsusesthesameaddressatalltimes.
C.Addressesareassignedforafixedperiodoftime,attheendoftheperiod,anewrequestforanaddressmustbemade.
D.Addressesareleasedtohosts,whichperiodicallycontacttheDHCPservertorenewthelease.
翻译:
以下哪一项描述了DHCP服务器动态分配IP地址的过程?
A.地址在服务器和主机经过确定协议长度的协商后被分配
B.地址是永久分配的,所以主机一直使用的都是同一个IP地址
C.地址分配为一段固定的周期,周期到期时必须发送一个新的地址请求
D.地址出租给主机,主机定期性地与DHCP服务器联系以更新租期
答案:
D。
此题目考查DHCP的租期更新知识点,根据所提供的描述,答案A被直接排除;DHCP分配的IP地址不是永久的,当租约到期时,DHCP将回收已经分配的IP地址,所以答案A错误;DHCP所分配的IP地址的确有一个固定的周期,这就是租约时间,但是DHCP的客户端并不是租约到期时才发送一个新的地址请求,当使用的IP地址到达限定租约时间的一半时,DHCP就会定期性地发出续租请求来更新租期,所以答案C错误;答案D正确。
英文原题6:
WhichcommandwouldyouconfiguregloballyonaCiscorouterthatwouldallowyoutoviewdirectlyconnectedCiscodevices?
A.enablecdp
B.cdpenable
C.cdprun
D.runcdp
翻译:
在思科路由器的全局模式下配置哪一个指令能允许你查看直连的思科设备?
A.enablecdp
B.cdpenable
C.cdprun
D.runcdp
答案:
C。
该题目考查CDP的启动命令,CDP是查看思科直连设备信息的协议,答案A是非法指令,所以错误;答案B是在接口模式下启动CDP的指令,题目要求是在全局模式下启动,所以答案B错误;答案C正确;答案D是非法指令,错误。
英文原题7:
WhataretworeasonsanetworkadministratorwoulduseCDP?
(Choosetwo.)
A.toverifythetypeofcableinterconnectingtwodevices
B.todeterminethestatusofnetworkservicesonaremotedevice
C.toobtainVLANinformationfromdirectlyconnectedswitches
D.toverifyLayer2connectivitybetweentwodeviceswhenLayer3fails
E.toobtaintheIPaddressofaconnecteddeviceinordertotelnettothedevice
F.todeterminethestatusoftheroutingprotocolsbetweendirectlyconnectedrouters
翻译:
网络管理员使用CDP的两个原因是什么?
(选择2项)
A.核实连接两台设备的线缆类型
B.确定远程设备的网络服务状态
C.为了获得直连交换机的VLAN信息
D.当两台设备的三层连接失败时,确定二层的连通性
E.为了获得直连设备的IP地址,以便Telnet设备
F.为了确定直连路由器所使用的路由协议状态
答案:
D、E。
该题目考查使用CDP的原因,CDP没有识别线缆类型的功能,也没有确定远程设备的网络服务状态的功能,CDP不能获得交换机的VLAN信息,更不能确定直连路由器所使用的路由协议状态,所以答案A、B、C、F都错误,只有D和E正确。
CDP可以在三层连接失败后,确定二层的连通性,因为CDP本身就是一个二层协议,它可独立于网络层使用,但是CDP也可以获得直连设备的IP地址,方便Telnet设备。
英文原题8:
Refertotheexhibit.ThetwoexhibitdevicesaretheonlyCiscodevicesonthenetwork.Theserialnetworkbetweenthetwodeviceshasamaskof255.255.255.252.Giventheoutputthatisshown,whatthreestatementsaretrueofthesedevices?
(Choosethree.)
A.TheManchesterserialaddressis10.1.1.1
B.TheManchesterserialaddressis10.1.1.2
C.TheLondonrouterisaCisco2610.
D.TheManchesterrouterisaCisco2610.
E.TheCDPinformationwasreceivedonportSerial0/0oftheManchesterrouter.
F.TheCDPinformationwassentbyportSerial0/0oftheLondonRouter.
翻译:
参考图示,网络中的两台设备都是思科的设备,通过串口连接的两台设备的子网掩码是255.255.255.252,输出显示如下图所示。
关于这两台设备的叙述哪3项是正确的?
(选择3项)
A.Manchester串口地址是10.1.1.1
B.Manchester串口地址是10.1.1.2
C.London是一台思科2610的路由器
D.Manchester是一台思科2610的路由器
E.Manchester路由器通过S10/0端口接收CDP信息
F.London路由器通过S10/0端口接收CDP信息
答案:
A、C、E。
根据输出可以看出London的IP地址是10.1.1.2,由于是点对点的连接,并使用了255.255.255.252子网掩码,根据VLSM的计算方法,可以肯定Manchester的IP地址是10.1.1.1,所以答案A正确,B错误;根据CDP邻居显示,London是一台Cisco2610的路由器,所以答案C正确,D错误;因为是在Manchester路由器上查看CDP邻居项,所以该邻居项中的内容应该是Manchester路由器通过S10/0端口接收的London路由器的CDP消息,所以答案E正确,F错误。
英文原题9:
DNSserversprovidewhatservice?
A.theyrunaspellcheckonhostnamestoensureaccuraterouting
B.theymapindividualhoststotheirspecificIPaddress
C.theyconvertdomainnamesintoIPaddress
D.GivenanIPaddress,theydeterminethenameofthehostthatissought
翻译:
DNS服务器提供了什么服务?
A.运行拼写检查主机名,以确保准确的路由
B.对照主机及其特定的IP地址
C.将域名转换为IP地址
D.给定一个IP地址,然后通过寻找来确定主机名
答案:
C。
该题目考查DNS的功能,DNS的功能就是将域名转换为IP地址,这个题很简单,而且要求明确,所以其他3个答案都错误。
英文原题10:
WhichofthefollowingprotocolsusesbothTCPandUDPports?
A.SMTP
B.Telnet
C.FTP
D.DNS
翻译:
以下哪个协议同时用到TCP和UDP端口?
A.SMTP
B.Telnet
C.FTP
D.DNS
答案:
D。
SMTP、Telnet、FTP都是使用TCP端口,所以答案A、B、C都错误;DNS是同时使用UDP和TCP端口,通常DNS进行查询与应答时使用UDP53号端口,进行区域同步时使用TCP53号端口。
DNS区域同步的概念是出于DNS区域冗余与负载均衡考虑的,将会把一个DNS区域同步到另一台服务器或者路由器上,为了保证区域同步的可靠性,需要面向连接的TCP协议来做传输层的可靠性保障。
分析:
CCNA认证中关于NAT部分的试题
英文原题1:
Refertotheexhibit.Whatdoesthe(*)representintheoutput?
A.Packetisdestinedforalocalinterfaceto
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 试题 分析