CCNA笔试难点.docx

CCNA笔试难点.docx

《CCNA笔试难点.docx》由会员分享，可在线阅读，更多相关《CCNA笔试难点.docx（27页珍藏版）》请在冰豆网上搜索。

CCNA笔试难点

难题:

496

502

453

QUESTION15

WhichcommandwouldyouconfiguregloballyonaCiscorouterthatwouldallowyoutoviewdirectlyconnectedCiscodevices?

A.enablecdp

B.cdpenable

C.cdprun

D.runcdp

Answer:

C

Section:

Chapter5:

ManagingCiscoIOS

QUESTION17

Whichcommandisusedtodebugapingcommand?

A.debugicmp

B.debugipicmp

C.debugtcp

D.debugpacket

Answer:

B

Section:

Chapter5:

ManagingCiscoIOS

Explanation/Reference:

ping调用了icmp协议，而icmp数据包封装在ip包中。

QUESTION20

Whatmustbesetcorrectlywhenconfiguringaserialinterfacesothathigher-levelprotocolscalculatethe

bestroute?

A.bandwidth

B.delay

C.load

D.reliability

Answer:

A

Section:

Chapter6:

IPRouting

QUESTION22

WhichlayerintheOSIreferencemodelisresponsiblefordeterminingtheavailabilityofthereceiving

programandcheckingtoseeifenoughresourcesexistforthatcommunication?

A.transport

B.network

C.presentation

D.session

E.application

Answer:

E

Section:

Chapter1:

Introduction

Explanation/Reference:

哪一层确定的接收程序的可用性？

应用层提供

QUESTION30

WhentroubleshootingaFrameRelayconnection,whatisthefirststepwhenperformingaloopbacktest?

A.SettheencapsulationoftheinterfacetoHDLC.

B.PlacetheCSU/DSUinlocal-loopmode.

C.Enablelocal-loopmodeontheDCEFrameRelayrouter.

D.VerifythattheencapsulationissettoFrameRelay.

Answer:

A

Section:

Chapter14:

WideAreaNetwork（WAN）

Explanation/Reference:

在对FR进行排错的时候，当做回环测试的时候，第一步如何处理？

A：

讲接口配置成HDLC，正确，FR封装下无法正常ping自己端口

QUESTION32

WhataretwocharacteristicsofFrameRelaypoint-to-pointsubinterfaces?

（Choosetwo.）

A.Theycreatesplit-horizonissues.

B.Theyrequireauniquesubnetwithinaroutingdomain.

C.Theyemulateleasedlines.

D.Theyareidealforfull-meshtopologies.

E.TheyrequiretheuseofNBMAoptionswhenusingOSPF.

Answer:

BC

Section:

Chapter14:

WideAreaNetwork（WAN）

Explanation/Reference:

帧中继点到点子接口的特点？

A：

水平分割，错误。

B：

每个子接口需要一个独立的网段，正确。

C：

类似专线，正确。

D:

全网互联是理想拓扑，错误。

通常是hub-spoke

E：

NBMA不支持OSPF，错误。

QUESTION33

Refertotheexhibit.Addresseswithintherange10.10.10.0/24arenotbeingtranslatedtothe1.128.0/16range.Whichcommandshowsif10.10.10.0/24areallowedinsideaddresses?

A.debugipnat

B.showaccess-list

C.showipnattranslation

D.showipnatstatistics

Answer:

B

Section:

Chapter8:

NAT

QUESTION34

Awirelessclientcannotconnecttoan802.11b/gBSSwithab/gwirelesscard.Theclientsectionofthe

accesspointdoesnotlistanyactiveWLANclients.Whatisapossiblereasonforthis?

A.Theincorrectchannelisconfiguredontheclient.

B.Theclient'sIPaddressisonthewrongsubnet.

C.Theclienthasanincorrectpre-sharedkey.

D.TheSSIDisconfiguredincorrectlyontheclient.

Answer:

D

Section:

Chapter11:

Wireless

Explanation/Reference:

客户端无法连接到无限接入点，查看不到可用的无线信号。

这通常是SSID信号没有配置正确。

A：

不正确的信道。

错误

B：

客户端的IP地址配置错误

C：

客户端的共享key错误。

D：

SSID配置不正确。

QUESTION35

WhichtwofeaturesdidWPAv1addtoaddresstheinherentweaknessesfoundinWEP?

（Choosetwo.）

A.astrongerencryptionalgorithm

A.astrongerencryptionalgorithm

B.keymixingusingtemporalkeys

C.sharedkeyauthentication

D.ashorterinitializationvector

E.perframesequencecounters

B.Answer:

BE

QUESTION36

WhichtwowirelessencryptionmethodsarebasedontheRC4encryptionalgorithm?

（Choosetwo.）

A.WEP

B.CCKM

C.AES

D.TKIP

E.CCMP

Answer:

AD

Section:

Chapter11:

Wireless

Explanation/Reference:

考点：

哪两种无限加密技术依赖RC4

A:

有线等效保密协议

B：

英特尔开发一种协议

C：

高级加密标准

D：

暂时密钥集成协议

E:

基于AES的加密方式

QUESTION39

Whattwothingswillarouterdowhenrunningadistancevectorroutingprotocol?

（Choosetwo.）

A.Sendperiodicupdatesregardlessoftopologychanges.

B.Sendentireroutingtabletoallroutersintheroutingdomain.

C.Usetheshortest-pathalgorithmtothedeterminebestpath.

D.Updatetheroutingtablebasedonupdatesfromtheirneighbors.

E.Maintainthetopologyoftheentirenetworkinitsdatabase.

Answer:

AD

Section:

Chapter6:

IPRouting

Explanation/Reference:

考点：

考查距离矢量路由协议特性

A：

周期性更新，正确

B：

发送整个路由表到整个路由域，错误，只发送给邻居

C：

使用SPF算法，错误

D：

依靠邻居发送更新来更新路由表，正确

E：

在数据库中维护整个网络的拓扑。

错误

Refertotheexhibit.YouareconnectedtotherouterasuserMike.WhichcommandallowsyoutoseeoutputfromtheOSPFdebugcommand?

A.terminalmonitor

B.showdebugging

C.showsessions

D.showipospfinterface

Answer:

A

Section:

Chapter6:

IPRouting

Explanation/Reference:

A：

让debug信息在终端上显示出来

B：

没这条命令

C：

查看会话信息。

D:

查看启用了ospf的接口的相关信息。

QUESTION60

WhatarethreeadvantagesofVLANs?

（Choosethree.）

A.VLANsestablishbroadcastdomainsinswitchednetworks.

B.VLANsutilizepacketfilteringtoenhancenetworksecurity.

C.VLANsprovideamethodofconservingIPaddressesinlargenetworks.

D.VLANsprovidealow-latencyinternetworkingalternativetoroutednetworks.

E.VLANsallowaccesstonetworkservicesbasedondepartment,notphysicallocation.

F.VLANscangreatlysimplifyadding,moving,orchanginghostsonthenetwork.

Answer:

AEF

Section:

Chapter10:

VLAN

Explanation/Reference:

A：

VLAN在交换网络中建立广播域，正确

B：

利用VLAN的数据包过滤，增强网络的安全性。

错误，没有这个特性。

C：

提供了在大型网络中的保护IP地址的方法。

错误。

D：

提供低延迟互联网络替代路由网络。

错误

E：

vlan允许基于逻辑划分的网络访问，不是物理位置。

正确。

F：

VLAN可以大大简化添加，移动或更改网络上的主机。

正确。

QUESTION77

WhicharevalidmodesforaswitchportusedasaVLANtrunk?

（Choosethree.）

A.transparent

B.auto

C.on

D.desirable

E.blocking

F.forwarding

Answer:

BCD

Section:

Chapter10:

VLAN

Explanation/Reference:

有三种方式建立trunk链路

auto、on、desirable

QUESTION99

WhichtwostatementsaretrueregardingEIGRP?

（Choosetwo.）

A.PassiveroutesareintheprocessofbeingcalculatedbyDUAL.

B.EIGRPsupportsVLSM,routesummarization,androutingupdateauthentication.

C.EIGRPexchangesfullroutingtableinformationwithneighboringrouterswitheveryupdate.

D.Ifthefeasiblesuccessorhasahigheradvertiseddistancethanthesuccessorroute,itbecomesthe

primaryroute.

E.Aqueryprocessisusedtodiscoverareplacementforafailedrouteifafeasiblesuccessorisnot

identifiedfromthecurrentroutinginformation.

Answer:

BE

Section:

Chapter6:

IPRouting

Explanation/Reference:

A：

被动路由在路由进程中由dual计算，错误。

B：

至此VLSM，路由汇总，认证，正确

C：

每次更新都发送全部的路由信息，错误，增量更新。

D：

如果可行后继路由器有一个比后继路由器高的通告距离，它会成为主路由条目，错误。

E：

如果不存在FS，使用查询进程去发现替代失效的路由信息，正确。

QUESTION108

Refertotheexhibit.HowmanypathscantheEIGRProutingprocessusetoforwardpacketsfrom

HQ_Routertoaneighborrouter?

A.twoequal-costpaths

B.twounequal-costpaths

C.threeequal-costpaths

D.threeunequal-costpaths

E.fourequal-costpaths

F.fourunequal-costpaths

Answer:

F

Section:

Chapter6:

IPRouting

Explanation/Reference:

考点：

考查EIGRP负载均衡。

根据提示，variance=3maximum=4，所以支持不等价负载均衡，最多支持4

条。

A：

2条等价路径，错误

B：

2条不等价路径，错误

C：

三条等价路径，错误

D：

三条不等价路径，错误

E：

四条等价路径，错误

F：

四条不等价路径，正确。

QUESTION113

WhatarethreeIPv6transitionmechanisms?

（Choosethree.）

A.6to4tunneling

B.VPNtunneling

C.GREtunneling

D.ISATAPtunneling

E.PPPtunneling

F.Teredotunneling

Answer:

ADF

Section:

Chapter13:

IPv6

Explanation/Reference:

考点：

考查IPv4-->IPv6的过度机制。

主要有三种：

6to4隧道：

ISATAPtunneling：

站内自动隧道寻址机制

teredotunneling：

Teredo目前尚为IEIF草案，将IPv6数据包包在UDP／IPv4数据包中传送。

。

QUESTION117

WhatisthemaximumdataratespecifiedforIEEE802.11bWLANs?

A.10Mbps

B.11Mbps

C.54Mbps

D.100Mbps

Answer:

B

Section:

Chapter11:

Wireless

Explanation/Reference:

802.11a：

54Mbps

802.11b：

11Mbps

802.11g：

54、108Mbps

802.11n：

300Mpbs

QUESTION118

Howdoesusingtheservicepasswordencryptioncommandonarouterprovideadditionalsecurity?

A.byencryptingallpasswordspassingthroughtherouter

B.byencryptingpasswordsintheplaintextconfigurationfile

C.byrequiringentryofencryptedpasswordsforaccesstothedevice

D.byconfiguringanMD5encryptedkeytobeusedbyroutingprotocolstovalidateroutingexchanges

E.byautomaticallysuggestingencryptedpasswordsforuseinconfiguringtherouter

Answer:

B

Section:

Chapter4:

IntroductiontoCiscoIOS

Explanation/Reference:

当使用这条命令后，所有在路由器上配置是密码都被加密。

A:

所有通过路由器的密码都被加密。

错误

B：

正确

C：

当访问设备时提供加密的密码。

错误

D：

通过配置一个加密的密钥为路由协议使用，错误

E：

在用户配置路由器时自动建议加密密码。

错误

QUESTION127

WhatisthedefaultroutingupdateperiodforRIPv2?

A.15seconds

B.30seconds

C.180seconds

D.240seconds

Answer:

B

Section:

Chapter6:

IPRouting

QUESTION129

WhichtypeofattackischaracterizedbyfloodofpacketthatrequesingaTCPconnectiontoaserver?

A.denialofservice

B.bruteforce

C.reconnaissance

D.Trojanhorse

Answer:

A

Section:

Chapter7:

Security

Explanation/Reference:

考点：

考查攻击方式与TCP的关系

A：

拒绝式服务攻击，正确。

利用TCP三次握手的漏洞

B：

暴力攻击，错误。

和TCP没联系

C：

侦察，错误，和TCP没联系

D：

特洛伊木马，错误，和TCP没联系

QUESTION136

Whatisvalidreasonforaswitchtodenyportaccesstonewdeviceswhenportsecurityisenabled?

A.ThedeniedMACaddresseshavealreadybeenlearnedorconfguredonanothersecureinterfaceinthe

sameVLAN.

B.ThedeniedMACaddressarestaticallyconfiguredontheport.

C.TheminimumMACthresholdhasbeenreached.

D.TheabsoluteagingtimesforthedeniedMACaddresseshaveexpired.

Answer:

B

Section:

Chapter9:

Switching

QUESTION511

WhichthreearecharacteristicsofanIPV6anycastaddress?

（choosethree）

A.any-to-manycommunicationmodel

B.deliveryofpacketstothegroupinterfacethatisclosesttothesendingdevice

C.one-to-manycommunicationmodel

D.thesameaddressformultipledevicesinthegroup

E.one-to-nearestcommunicationmodel

F.auniqueIPV6addressforeachdeviceinthegroup

Answer:

BDE

Section:

New-4

Explanation/Reference:

A多对多通信模型

B数据包传送到该组接口，转发到最近的节点

C一对多通信模型

D同组中多个接口共用一个地址

E发送到任播地址的分组被转发到最近的端口（节点）

F组中每个节点有一个唯一的IV6地址（每台设备可以有一个以上的端口，所以用节点来表示）

题目考查IPV6的任播

3个特点：

1.数据包传送到该组接口，转发到最近的节点

2.同组中多个接口共用一个地址

3.发送到任播地址的分组被转发到最近的端口（节点）

QUESTION486

Whichdevicemightbeinstalledatabranch