思科第1学期第11章答案
1
窗体顶端
下列哪个网络设计注意事项对大型公司比对小型企业更为重要？
Internet 路由器
防火墙
低端口密度交换机
冗余
窗体底端
目前许多小型企业都需要 Internet 访问，它们使用 Internet 路由器来满足需求。连接两台主机设备和任意 IP 电话或网络设备（例如打印机或扫描仪）需要使用交换机。交换机可以集成到路由器。防火墙可用来保护业务信息资产。很小型的公司通常不会有冗余，但是稍大的 小型公司可以使用端口密度冗余或使用冗余 Internet 提供商/链路。
答案
说明
最高分值
correctness of response
2 points for Option 4
0 points for any other option 两会2022召开时间和结束时间
2
2
窗体顶端
哪种协议支持流媒体的快速传输？
SNMP 公共卫生事件分几级
TCP
PoE
RTP
窗体底端
SNMP 是一种管理协议。TCP 不适合流媒体的快速传输。PoE 不是一种协议，而是允许以太网电缆为设备输送电源的标准系统。
答案
说明
最高分值
correctness of response
2 points for Option 4
0 points for any other option
2
3
窗体顶端
如何捕获流量才能更好地了解网络中的流量模式？
在利用率较低时
在利用率高峰期
当流量仅在主干网段上
当流量来自用户子集时
窗体底端
在利用率较低时捕获流量无法获得不同流量类型的正确表示。由于某些流量可能局限于特定网段，必须在不同网段上捕获流量。
答案
说明
最高分值
correctness of response
2 points for Option 2
0 points for any other option
2
4
窗体顶端
网络管理员检查安全日志，发现周末有人未经授权访问了一个内部文件服务器。经过
仔细调查文件系统日志，管理员注意到几个重要文档被复制到公司外部的主机。这种
情况代表哪种威胁？
数据丢失
身份盗窃
信息盗窃
服务中断
窗体底端
信息盗窃威胁是指公司的内部信息被未授权的用户访问和复制。
中国国土面积
答案
说明
最高分值
correctness of response
2 points for Option 3
0 points for any other option
2
5
窗体顶端
下列哪两项操作可以防止他人成功攻击服务器帐户？（请选择两项。）
不要通过网络以明文形式发送密码。
不要使用需要 Shift 键的密码。
不要允许服务器控制台的物理访问。
仅允许授权人员访问服务器机房。
限制登录到服务器的失败尝试次数。
窗体底端
最常见的一种访问攻击类型是利用数据包嗅探器来获取以明文形式传输的用户帐户和密码。反复尝试登录到服务器来进行未经授权的访问，属于另一种访问攻击。限制尝试登录到服务器的次数并使用加密密码，将有助于防止通过这些攻击类型成功登录。
答案
说明
最高分值
correctness of response
Option 1 and Option 5 are correct.
1 point for each correct option.
0 points if more options are selected than required.
2
6
窗体顶端
下列哪种网络攻击会导致网络、系统或服务的禁用或损坏？
侦察攻击
访问攻击
拒绝服务攻击
恶意代码攻击
窗体底端
拒绝服务攻击是指网络、系统或服务被禁用或损坏。侦察攻击是指未经授权搜索和映射系统、服务或漏洞。访问攻击是指未经授权而控制数据、系统访问或用户权限。恶意代码攻击是意图导致数据丢失或损坏的计算机程序。
答案
说明
最高分值
correctness of response
2 points for Option 3
0 points for any other option
2
7
窗体顶端
网络管理员发现网络中的各种计算机已经感染蠕虫。应按哪个步骤顺序消除蠕虫攻击？
接种、控制、隔离、处理
控制、隔离、处理、接种
处理、隔离、接种、控制
控制、接种、隔离、处理
窗体底端
第一步是识别和控制所有被感染的系统（控制）。随后对系统进行修补（接种），断开网
络连接（隔离），然后进行清理（处理）。
答案
说明
最高分值
correctness of response
2 points for Option 4
0 points for any other option
2
8
窗体顶端
网络使用 NAT 将有什么安全功能？
对内部用户隐藏外部 IP 地址
对外部用户隐藏内部 IP 地址
拒绝来自私有 IP 地址的所有数据包
拒绝所有内部主机与其网络外的设备通信
窗体底端
网络地址转换 (NAT) 将私有地址转换为公有地址，以在公共网络上使用。此功能可防止外部设备查看内部主机使用的实际 IP 地址。
答案
说明
最高分值
correctness of response
2 points for Option 2
0 points for any other option
2
9
窗体顶端
请参见图示。一家小型
公司的基线文档显示，主机 H1 和 H3 之间的 ping 往返时间统计为 36/97/132。
今天，网络管理员在主机 H1 和 H3 之间执行 ping 操作来检查连接，得出往返时
间 1458/2390/6066。这对网络管理员来说表示什么？
H1 和 H3 之间的连接正常。
H3 没有正确连接到网络。
某种原因在 H1 和 R1 之间引起干扰。
网络之间的性能在预计参数之内。
某种原因在网络之间引起时间延迟。
窗体底端
Ping 往返时间统计显示毫秒。数字越大，延迟越多。基线在性能低下时非常重要。通过查看网络性能良好时的文档，并与出现问题时的信息进行比较，网络管理员可以更快地解决问题。
答案
说明
最高分值
correctness of response
2 points for Option 5
0 points for any other option
2
10
窗体顶端
管理员应在什么时候建立网络基线？
当网络中的流量达到峰值时
当流量突然下降时
当网络中的流量达到最低时
每隔一段时间定期建立
尤里的复仇脑死
窗体底端
通过定期监控流量可以建立有效的网络基线。当网络中建立的标准连接出现异常时，管路
员可以记录具体情况。
答案
说明
最高分值
correctness of response
2 points for Option 4
0 points for any other option
2
网络营销的特点
11
窗体顶端
请参见图示。管理员尝试排除 PC1 与 PC2 之间的连接故障，并使用 PC1 中的 tracert
命令执行操作。根据图中所示的输出，管理员应从哪开始故障排除过程？
PC2
R1
SW2
R2
SW1
窗体底端
Tracert 用于跟踪数据包所采取的路径。唯一的成功响应来自与发送主机相同 LAN 上的路径中的第一个设备。第一台设备是路由器 R1 的默认网关。因此管理员应首先对 R1 进行故障排除。
答案
说明
最高分值
correctness of response
2 points for Option 2
0 points for any other option
2
12
窗体顶端
从路由器 R1 到直接相连的路由器 R2 执行 ping 操作失败。网络管理员随即发出
show cdp neighbors 命令。网络管理员为什么要在两台路由器之间 ping 操作失
败后发出此命令？
由于 ping 命令不起作用，网络管理员怀疑存在病毒。
网络管理员想检验第 2 层连接。
网络管理员想检验路由器 R2 的 IP 地址配置。
网络管理员想确定能否从非直接连接的网络建立连接。
窗体底端
show cdp neighbors 命令可用于证明，两台思科设备之间存在第 1 层和第 2 层连接。例如，如果两台设备有重复的 IP 地址，在设备之间执行 ping 操作将会失败，但是 show cdp neighbors 的输出将会成功。如果同一 IP 地址被分配给两台路由器，show cdp neighbors detail 可用于检验直连设备的 IP 地址。
答案
说明
最高分值
correctness of response
2 points for Option 2
0 points for any other option
2
13
窗体顶端
下列哪种说法正确描述了思科设备上的 CDP？
如果有第垃圾桶的分类 3 层连接，show cdp neighbor detail 命令将显示邻居的 IP 地址。
要在全局禁用 CDP，则必须在接口配置模式下使用 no cdp enable 命令。
CDP 可以全局禁用，也可以在特定接口上禁用。
由于它在数据链路层运行，CDP 协议只能在交换机中实施。
窗体底端
CDP 是一项思科专有协议，可以使用 no cdp run 全局配置命令在全局范围内禁用，也可使用 no cdp enable 接口配置命令在特定接口上禁用。由于 CDP 在数据链路层运行，即使不存在第 3 层连接，两台或多台思科网络设备（例如路由器）也可以互相获取信息。无论能否对邻居执行 ping 操作，show cdp neighbors detail 命令都能显示相邻设备的 IP 地址。
答案
说明
最高分值
correctness of response
2 points for Option 3
0 points for any other option
2
14
窗体顶端
在路由器的特权 EXEC 模式发出 cd nvram: 命令，然后发出 dir 命令有什么作用？
清除 NVRAM 的内容
将所有新文件指向 NVRAM
列出 NVRAM 的内容
复制 NVRAM 的目录
窗体底端
要查看 NVRAM 的内容，管理员需要使用 cd（更改目录）命令更改当前默认的文件系统。dir 命令可以列出文件系统的当前目录内容。
答案
说明
最高分值
correctness of response
2 points for Option 3
0 points for any other option
2
15
窗体顶端
如果配置文件已保存到连接在路由器上的 USB 闪存驱动器，网络管理员必须执行下列
哪项操作才能让路由器使用文件？
将文件系统从 FAT32 转换到 FAT16。
使用文本编辑器编辑配置文件。
将文件权限从 ro 更改为 rw。
使用路由器上的 dir 命令，取消闪存驱动器上自动按照字母顺序排列 Windows
文件的功能。
窗体底端

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。