ccna4-1a试题及答案

《ccna4-1a试题及答案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、CCNA4-1A试题及答案1、网络管理员可采取什么措施找回丢失的路由器口令？使用copytftp:flash:命令。启动路由器进入bootROM模式，并输入b命令，手动加载IOS自另一台路由器telnet，并发出showrunning-config命令查看口令启动路由器进入ROMMonitor模式，然后配置路由器，使其在初始化的时候忽略启动配置2、下列关于创建和应用访问列表的说法中哪两项正确？（选择两项。）对于每种协议来说，在每个端口的每个方向上只允许使用一个访问列表。访问列表条目应该按照从一般到具体的顺序进行过滤。会按照从上到下的顺序处理语句，直到发现匹配为止。关键字

2、"inbound"指从应用该ACL的路由器接口进入网络的流量。应该将标准ACL应用到最接近源的位置，扩展ACL则应该被应用到最接近目的地的位置。3、安全策略有哪三项特性？（选择三项。）它提供了用于加强路由器和其它网络设备安全性的详细规程。它定义了对网络资源的使用方式哪些为可接受，哪些为不可接受。它主要针对来自组织外部的攻击。它定义了管理安全违规情况的流程。一旦实施，就不应再需要做出更改必要时它可作为采取法律行动的根据。4、如果将命令ipdhcpexcluded-address10.10.4.110.10.4.5添加到配置为DHCP服务器的本地路由器配置中，结果是什么？该

3、路由器将丢弃发往10.10.4.1和10.10.4.5的流量。不会路由地址处于10.10.4.1到10.10.4.5之间的客户端所发出的流量。DHCP服务器不会分配10.10.4.1到10.10.4.5之间的地址。该路由器将忽略来自地址处于10.10.4.1到10.10.4.5之间的DHCP服务器的流量。5、请参见图示。网络管理员正尝试将路由器配置为使用SDM，但这名网络管理员无法访问路由器的SDM接口。此问题的原因是什么？VTY线路配置错误。HTTP超时策略配置错误。身份验证方法配置错误。用户名和口令配置错误。6、请参见图示。连接到Fa0/0的主机无法从此DHCP服务

4、器获取IP地址。debugipdhcpserver命令的输出为："DHCPD:thereisnoaddresspoolfor192.168.1.1"。问题出在哪里？DHCP地址池中排除了地址192.168.1.1。192Network的地址池不正确。网络地址池的默认路由器不正确。地址192.168.1.1已经用在接口Fa0/0上。7、访问控制列表与NAT一并用于Cisco路由器时，可确定以下哪一项？要转换的地址分配至NAT池的地址允许流量通过路由器传出的地址可从网络内部访问的地址8、服务提供商自何处开始对客户的WAN连接负责？本地环路路由器上的DTE电缆分界点非军事区9

5、、请参见图示。网络中的所有路由器上均已配置RIPv2。路由器R1和R3没有收到RIP路由更新。根据提供的配置，应在路由器R2上启用哪项功能方可解决此问题？代理ARPCDP更新SNMP服务RIP身份验证10、请参见图示。下列关于WAN交换设备的说法中哪项正确？它使用多端口网间设备交换WAN中的帧中继、ATM或X.25等流量。它提供网际互连和用于连接服务提供商网络的WAN接入接口端口。它为数字信号提供端接并通过纠错和线路监控技术确保连接的完整性。它将计算机产生的数字信号转换为可以在公共电话网络的模拟线路上传输的语音频率。11、配置帧中继连接时，逆向ARP有什么作用？为远程节

6、点分配DLCI使对等节点的请求无法识别本地第3层地址协商本地和远程帧中继节点之间的LMI封装创建从DLCI到远程节点第3层地址的映射12、配置帧中继连接时，在下列哪种情况下应使用frame-relaymap命令？当远程路由器的品牌不是Cisco时当本地路由器配置有子接口时当使用全局有效的而非本地有效的DLCI时当本地路由器与远程路由器使用不同的LMI协议时13、请参见图示。对路由器R3发出showaccess-lists和showipinterfaceFa0/1命令的部分结果如图所示。没有其它生效的ACL。主机A无法telnet至主机B。下列哪两项操作可解决该问题，同时

7、仍能限制两个网络之间的其它流量？（选择两项。）将ACL应用至Fa0/0接口的入站方向。将ACL应用至Fa0/0接口的出站方向。将访问列表条目中的协议更改为UDP。颠倒ACL中的TCP协议语句顺序。将访问控制表中的第二条改为permittcphost192.168.10.10anyeqtelnet。14、技术人员应要求在客户的路由器上运行CiscoSDM一步锁定测试。这样做的结果会是什么？仅会接受来自SDM信任的Cisco路由器的流量，流量也仅会被转发至SDM信任的Cisco路由器。会进行安全测试，测试结果会保存为文本文件并存储在NVRAM