CCNA中文试题_原创文档.pdfVIP

一、为了提高（加强）企业网的安全性，网络管理员使用ACL（访问控制列表）。下列哪两

个原因将使网络管理员使用访问控制列表？

1.控制vty访问路由器时

Tocontrolvtyaccessintoarouter

2.当数据包流过路由器时，对数据包进行过滤的时候。

Tofiltertrafficasitpassesthrougharouter.

二、当你是某网站的管理员时，为了提高交换网络的安全性，请参考下面意见，哪两个方法

可以在思科交换机上的第二层协议上安全实现？

1.禁止交换机建立协商通路。

disabletrunknegotationontheswitch

2.为交换机连接主机的接口进行适当的配置。

configureaswitchporthostwhereappropriate

三、一个802.11g的AP已经被配置并且安装在一个正方形的办公室中央，一些无线用户有

丢包和性能下降现象，而大多使用户工作正常。从下面列表中找出哪三个是可能的原因？

1.无线电话（手机）cordleephones;

2.金属文件橱柜metalfilecabinets;

3.无线类型或天线指向antennatypeordirection;

四、参考图示，连接在交换机上的两个接口没有变黄或者变绿，下面哪些方法是最有效的调

试物理层问题的方法？（选3个）

1.确保电缆A,B是直通线

EnsurethatcablesAandBarestraight-throughcables

2.重做所有电缆

Reseatallcables

3.确保交换机有电工作正常

EnsuretheP4S-Shaspower

五、一个网络管理员正在配置一个路由器，使他成为一个帧中继中星型的布局中的集线器。

下面那个是在路由器上使用点到点子接口代替多点接口的优点？

1.它可以避免距离矢量路由协议中的负载平衡问题

Itavoidssplit-horizonissueswithdistancevectorroutingprotocols

六、如图所示，图中无线局域网运行了哪两个设备管理系统？（选2）

1、网络图中显示的一个长期运行的一套系统是ESS（主管支持系统）

Thenetworkdiagramrepresentsanextendedserviceset(ESS)

2、两个APS（辅助推进系统）应该被配置在不同的通道起作用。

ThetwoAPSshudebeconfiguredtooperateondifferentchannels

七、如图所示，已知主机1将被拒绝访问服务器1，只是为了防止主机1访问到服务器1同

时又允许其他通信的正常流量，下面哪条命令是必须的？（选2）

1、P4S-RA(config)#interfacefa0/0

p4S-RA(config-if)#ipaccess-group101in

2、P4S-RA(config)#access-list101denyiphost50host63

P4S-RA(config)#access-list101permitipanyany

八、如果你是一个企业网络的安全管理员，你将会看到不同类型的攻击对网络构成的不同级

别的安全威胁，哪种类型的攻击它的特点是造成大量的请求建立服务器连接的TCP

数据包泛滥。

1、denialofservice阻断服务

九、把IP/23变成a/27将增加多少个子网，和每个子网中可以得到多少个可以

使用的主机IP地址？

1、16个子网30个主机ip地址

16subnets,30hosts

十、如下图显示网络，路由器2配置如下：Pass4sure2#showiproute

C/24isdirectiyconnectedtoFa0/1.1

C/24isdirectiyconnectedtoFa0/1.2

网络管理员在交换机Pass4s