思科Netacad ITN版本7.00 CCNA 1 v7期末考试答案

于建章

已于 2024-05-15 12:26:47 修改

阅读量718

点赞数

分类专栏： CISCO 文章标签：网络

于 2022-11-17 15:19:19 首次发布

本文链接：https://blog.csdn.net/ycq0_9/article/details/127904338

版权

CISCO 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

ITN(7.00版和7.02版)ITNv7期末考试答案2020 2021 2022

服务器接收客户端数据包。该数据包的目的端口号为143。客户需要什么服务？
- 用于远程联接服务的标准协议或者实现此协议的软件(可为动词)
- 嘘
- 因特网邮件访问协议
- 文件传送协议
OSI数据链路层的MAC子层执行哪两项功能来促进以太网通信？(选两个。)——% 3E案例A
- 处理上层网络软件和以太网网卡硬件之间的通信
- 在以太网帧中放置信息，用于标识该帧封装的网络层协议
- 实现带有帧检查序列的尾部，用于错误检测
- 向网络协议数据添加以太网控制信息
- 应用以太网帧字段的定界来同步节点之间的通信
  OSI数据链路层的MAC子层执行哪两项功能来促进以太网通信？(选两个。)——% 3E案例B
  - 向网络协议数据添加以太网控制信息
  - 集成10gb光纤以太网和1gb铜缆以太网之间的第2层流
  - 处理上层网络软件和以太网网卡硬件之间的通信
  - 通过传统共享半双工介质实施CSMA/光盘
  - 支持IPv4和IPv6使用相同的物理介质

新网络管理员被要求在Cisco设备上输入横幅消息。网络管理员测试标语配置是否正确的最快方法是什么？

在特权模式提示符下输入CTRL-Z。
重启设备。
退出特权执行模式，然后按Enter键。
退出全局配置模式。

重启设备。

答案解释和提示:

在特权模式提示符(如Router#)下，键入exit，按Enter，然后出现横幅消息。对发出了横幅motd命令的网络设备进行电源循环也会显示横幅消息，但这不是测试配置的快速方法。

当传输输入ssh在交换机vty线路上输入了命令？
- 交换机需要用户名/密码组合才能进行远程访问。
- 交换机上的SSH客户端已启用。
- 交换机和远程用户之间的通信是加密的。
- 交换机需要通过专有的客户端软件进行远程连接。
  
  答案解释和提示:
  
  当在交换机vty(虚拟终端线路)上输入传输输入ssh命令时，该命令将加密所有入站受控telnet连接。

与IPv6地址2001:DA48:FC5:A4:3D1B::1/64相关联的子网ID是什么？

2001年:DA48::/64
2001::/64
2001年:DA48:FC5:A4::/64

2001年:DA48:FC5::A4:/64

解释:

/64代表网络和子网IPv6字段。十六进制数字的第四个字段称为子网ID。此地址的子网ID是2001:DA48:FC5:A4::0/64。

客户端正在使用SLAAC获取其接口的IPv6地址。地址生成并应用到接口后，客户端必须做什么才能开始使用此IPv6地址？

它必须发送一个ICMPv6路由器请求消息来确定它应该使用的默认网关。
它必须发送DHCPv6信息请求消息来请求DNS服务器的地址。
它必须向DHCPv6服务器发送DHCPv6请求消息，请求使用该地址的许可。

它必须发送ICMPv6邻居请求消息，以确保该地址尚未在网络上使用。

解释:

无状态DHCPv6或有状态DHCPv6使用DHCP服务器，但无状态地址自动配置(SLAAC)不使用。SLAAC客户端可以根据来自本地路由器的信息，通过路由器广告(RA)消息自动生成地址。通过SLAAC将地址分配给接口后，客户端必须通过重复地址检测(DAD)确保该地址尚未被使用。它通过发送ICMPv6邻居请求消息并侦听响应来实现这一点。如果收到响应，则意味着另一台设备已经在使用该地址。

哪个范围的链路本地地址可以分配给启用IPv6的接口？

FE80::/10
FDEE::/7
FF00::/8

FEC0::/10

解释:

链路本地地址的范围是从FE80::/10到FEBF::/10。最初的IPv6规范定义了站点本地地址，并使用了前缀范围FEC0::/10，但IETF不赞成使用这些地址，而是支持唯一的本地地址。FDEE::/7是唯一的本地地址，因为它在FC00::/7到FDFF::/7的范围内。IPv6组播地址的前缀为FF00::/8。

路由器使用什么机制来防止收到的IPv4数据包在网络上无休止地传输？
- 它会检查TTL字段的值，如果值为100，它会丢弃数据包，并向源主机发送目的地不可达消息。
- 它将TTL字段的值增加1，如果结果为100，它将丢弃该数据包，并向源主机发送参数问题消息。
- 它会检查TTL字段的值，如果该值为0，它会丢弃数据包并向源主机发送目的地不可达消息。
- 它将TTL字段的值减1，如果结果为0，它将丢弃该数据包并向源主机发送超时消息。

网络管理员正在设计新无线网络的布局。构建无线网络时，应考虑哪三个方面？(选三个。)

移动选项
安全
干扰
作用范围
数据包冲突

大量布线

解释:

无线网络的三个关注点集中在覆盖区域的大小、附近的任何干扰以及提供网络安全。无线网络不需要大量布线，因为无线网络只需要最少的布线即可为主机提供无线接入。移动选项不是无线网络关注领域的组成部分。

参考展品。显示的终端有什么问题？

ccna 1 V7–itnv 7–期末考试答案07

每根电线的未绞合长度太长。
编织的铜编织物不应该被移除。
使用了错误类型的连接器。

导线对于所用的连接器来说太粗。

答案解释和提示:

当连接到RJ-45连接器的电缆被端接时，重要的是要确保未绞合的电线不要太长，并且电线周围的柔性塑料护套是向下卷曲的，而不是裸线。从插孔底部看不到任何彩色电线。

网络管理员注意到一些新安装的以太网电缆传输的数据信号损坏或失真。新布线安装在靠近荧光灯和电气设备的天花板上。哪两个因素会干扰铜缆并导致信号失真和数据损坏？(选两个。)

电磁干扰(Electro-Magnetic Interference)ˌ电子乐器工业(Electrical Music Industry)ˌ百代唱片(Electrical And Musical Industries.Ltd)
信号衰减
相声
射频干扰

延长电缆长度

解释:

EMI和RFI信号会扭曲和破坏由铜介质承载的数据信号。这些失真通常来自无线电波和电磁设备，如电机和荧光灯。串扰是一种干扰，它是由于相邻电线捆绑得太近，一根电线的磁场会影响另一根电线而引起的。当电信号在铜质电缆中开始恶化时，就会导致信号衰减。

数据从源PC发送到目的服务器。在这种情况下，哪三种说法正确描述了TCP或UDP的功能？(选三个。)

当某项功能需要较低的网络开销时，TCP是首选协议。
源端口字段标识将处理返回到PC的数据的正在运行的应用程序或服务。
TCP源端口号标识网络上的发送主机。
UDP数据段封装在IP数据包中，通过网络传输。
UDP目的端口号标识服务器上处理数据的应用程序或服务。

PC上运行的TCP进程在与服务器建立会话时会随机选择目的端口。

解释:

第4层端口号标识将处理数据的应用程序或服务。源端口号由发送设备添加，当请求的信息返回时，它将成为目的端口号。第4层数据段封装在IP数据包中。当需要低开销时，使用UDP，而不是TCP。源IP地址(而不是TCP源端口号)标识网络上的发送主机。目标端口号是服务器应用程序或服务监控请求的特定端口。

将应用协议与正确的传输协议配对。

ccna 1 V7–itnv 7–期末考试答案01

新子网中的一组Windows PCs被添加到以太网中。测试连通性时，技术人员发现这些PC可以访问本地网络资源，但不能访问互联网资源。为了排除故障，该技术人员希望首先确认PC上的IP地址和DNS配置，并检验与本地路由器的连通性。哪三个Windows CLI命令和实用程序可以提供必要的信息？(选三个。)

netsh接口ipv6显示邻居
arp -a
tracert
砰
用于查看本机的IP信息
网络管理命令行工具

远程登录

解释:

ipconfig和nslookup命令将向技术人员提供初始IP地址和DNS配置信息，并确定DHCP是否为PC分配了正确的信息。使用配置的默认网关地址，或者使用已知的正确默认网关地址(如果发现它们不同), ping实用程序将用于验证是否连接到默认网关(路由器)。如果怀疑问题是IP地址到MAC地址的映射问题，可以使用arp -a或netsh接口ipv6 show neighbor命令。如果发现默认网关配置正确，可以使用telnet和tracert实用程序来确定网络中的问题所在。

show ip interface brief命令的输出中显示了哪两条信息？(选两个。)

速度和双工设置
MAC地址
下一跳地址
界面描述
IP地址

第1层状态

解释:

命令 显示ip接口简介显示每个接口的IP地址，以及第1层和第2层接口的运行状态。要查看接口描述、速度和双工设置，请使用命令 显示运行配置界面。下一跳地址显示在路由表中，命令如下 显示ip路由，使用命令可以看到接口的MAC地址 显示界面。

网络管理员正在为分支机构添加新的LAN。新的局域网必须支持25台相连的设备。网络管理员可以为新网络使用的最小网络掩码是什么？
- 255.255.255.224
- 255.255.255.192
- 255.255.255.240
- 255.255.255.128
源节点创建哪个帧字段，目的节点使用哪个帧字段来确保传输的数据信号不会因干扰、失真或信号丢失而改变？
- 传输层错误检查字段
- 纠错过程字段
- 流量控制字段
- 用户数据报协议字段
- 帧校验序列字段
数据链路层的功能是什么？
- 提供两个应用程序之间的数据传递
- 支持通过公共本地介质交换帧
- 在主机之间提供端到端的数据传输
- 提供数据的格式
CSMA/裁谈会进程的三个特征是什么？(选三个。)
- 检测到冲突后，主机可以在随机时间延迟到期后尝试恢复传输。
- 堵塞信号表示冲突已经清除，介质不忙。
- 一个网段中的所有设备都能看到通过网络介质传输的数据。
- 具有电子令牌的设备是冲突后唯一可以传输的设备。
- 可以为设备配置更高的传输优先级。
- 在传输之前，设备会侦听并等待，直到介质不忙。
特洛伊木马有什么特征？
- 使设备或网络服务变慢或崩溃的攻击
- 在终端设备上运行的恶意软件或代码
- 过滤进入网络的访问和流量的网络设备
- 使用窃取的凭据访问私人数据
网络通信中使用的协议定义了哪三项要求来允许通过网络传输消息？(选三个。)
- 终端设备安装
- 媒体选择
- 消息编码
- 传递选项
- 连接器规格
- 消息大小

ARP的两个特征是什么？(选两个。)

如果收到ARP请求的设备有目的IPv4地址，它会用ARP回复进行响应。
当主机将数据包封装到帧中时，它会参考MAC地址表来确定IP地址到MAC地址的映射。
如果没有设备响应ARP请求，则发起节点会将数据包广播到网段中的所有设备。
ARP请求会发送到以太网LAN上的所有设备，其中包含目的主机的IP地址及其组播MAC地址。

如果主机准备向本地目的设备发送数据包，但它有目的设备的IP地址，但没有MAC地址，它会生成ARP广播。

解释:

当节点将数据包封装到帧中时，它需要目的MAC地址。首先，它确定目的设备是在本地网络还是在远程网络上。然后，它检查ARP表(不是MAC表),查看是否存在一对IP地址和MAC地址用于目的IP地址(如果目的主机在本地网络上)或默认网关IP地址(如果目的主机在远程网络上)。如果不存在匹配，它会生成一个ARP广播来寻求IP地址到MAC地址的解析。因为目的MAC地址未知，所以ARP请求是用MAC地址FFFF.FFFF.FFFF广播的。目的设备或默认网关将使用其MAC地址进行响应，这使得发送节点能够组装帧。如果没有设备响应ARP请求，则发起节点将丢弃该数据包，因为无法创建帧。

参考展品。管理员试图配置交换机，但收到了如图所示的错误消息。有什么问题？

ccna 1 V7–itnv 7–期末考试答案06

必须使用整个命令configure terminal。
管理员必须通过控制台端口连接才能访问全局配置模式。
管理员已经处于全局配置模式。

在发出该命令之前，管理员必须首先进入特权执行模式。

答案解释和提示:

要进入全局配置模式，必须在特权执行模式下输入命令configure terminal或简写形式，如config t。在这种情况下，管理员处于用户执行模式，如主机名后的%3E符号所示。在输入configure terminal命令之前，管理员需要使用enable命令进入特权执行模式。

参考展品。根据输出，关于网络连通性的哪两种说法是正确的？(选两个。)

ccna 1 V7–itnv 7–期末考试答案05

该主机没有配置默认网关。
该设备与位于192.168.100.1的设备之间有4跳。
两台主机之间的平均传输时间为2毫秒。
此设备与地址为192.168.100.1的设备之间存在连接。

这两台主机之间的连接允许视频会议呼叫。

解释:

输出显示主机计算机和19.168.100.1主机之间成功建立了第3层连接。可以确定在它们之间存在4跳，并且平均传输时间是1毫秒。第3层连接并不一定意味着应用程序可以在主机之间运行。

IP的两个特征是什么？(选两个。)

如果出现错误，重新传输数据包
保证数据包的传送
不需要专用的端到端连接
独立于网络媒体运行

在接收端将无序的数据包重组为正确的顺序

解释:

互联网协议(IP)是一种无连接、尽力而为的协议。这意味着IP不需要端到端的连接，也不保证数据包的传送。IP也是独立于介质的，这意味着它独立于承载数据包的网络介质运行。

如果主机上的默认网关地址配置错误，会发生什么情况？

主机无法与其它网络中的主机通信。
该主机无法与本地网络中的其它主机通信。
从主机ping 127 . 0 . 0 . 1不会成功。
交换机不会转发主机发起的数据包。

主机必须使用ARP来确定默认网关的正确地址。

答案解释和提示:

当一台主机需要向位于同一网络中的另一台主机发送消息时，它可以直接转发该消息。但是，当主机需要向远程网络发送消息时，它必须使用路由器，也称为默认网关。这是因为远程目的主机的数据链路帧地址不能直接使用。相反，IP数据包必须发送到路由器(默认网关),路由器会将数据包转发到其目的地。因此，如果默认网关配置不正确，主机可以与同一网络中的其它主机通信，但不能与远程网络中的主机通信。

用户反映网络访问速度很慢。在询问员工后，网络管理员了解到一名员工为打印机下载了第三方扫描程序。什么类型的恶意软件可能会导致网络性能下降？
- 垃圾邮件
- 病毒
- 虫
- 网络钓鱼
  
  解释:
  
  网络安全专家需要熟悉威胁组织的不同类型的恶意软件和攻击的特征。
一家公司有一个文件服务器，它共享一个名为Public的文件夹。网络安全策略规定，可以登录到服务器的任何人都只能对公用文件夹拥有只读权限，而只有网络管理员组才能对其拥有编辑权限。AAA网络服务框架解决了哪个组件的问题？
- 自动化
- 批准
- 会计
- 证明
  
  解释:
  
  用户成功通过身份验证(登录到服务器)后，授权是确定用户可以访问哪些网络资源以及可以执行哪些操作(如读取或编辑)的过程。
使用UTP布线时，信号质量下降的两个常见原因是什么？(选两个。)
- 长距离的光损耗
- 低质量电缆或连接器
- 电缆中的低质量屏蔽
- 在导管中安装电缆
- 不当终止
哪种场景描述了传输层提供的功能？
- 为了访问两个网站，学生打开了两个web浏览器窗口。传输层确保将正确的网页传送到正确的浏览器窗口。
- 一名学生正在使用教室VoIP电话给家里打电话。烧录到手机中的唯一标识符是传输层地址，用于联系同一网络中的另一个网络设备。
- 一名公司员工正在访问位于公司网络上的web服务器。传输层格式化屏幕，以便无论使用什么设备查看网站，网页都能正常显示。
- 一名学生正在播放一部带有声音的网络短片。电影和声音在传输层报头中编码。
  
  解释:
  
  源端口号和目的端口号用于识别正确的应用程序和该应用程序中的窗口。
使用ipv6单播路由全局配置命令配置路由器会有什么后果？
- 每个路由器接口将生成一个IPv6链路本地地址。
- 启用IPv6的路由器接口开始发送ICMPv6路由器广告消息。
- 它会在该路由器上静态创建一个全局单播地址。
- 所有路由器接口将被自动激活。
TCP/IP协议簇的顶层运行哪两种协议？(选两个。)
- 购买凭证（proof of purchase）
- 域名服务器(Domain Name Server)
- 互联网协议(Internet Protocol)
- 传输控制协议（Transmission Control Protocol）
- 以太网
- 用户数据报协议(User Datagram Protocol)
一家大型公司的员工使用适当的用户名和密码远程登录公司。该员工正在与一位客户参加一个重要的视频会议，讨论一笔大买卖。会议期间的视频质量非常重要。该员工不知道在成功登录后，与公司ISP的连接失败了。然而，第二个连接在几秒钟内就被激活了。该员工或其他员工没有注意到中断。
此场景中描述了哪三种网络特征？(选三个。)
- 完整
- 可量测性
- 服务质量
- 容错
- 电力线网络
- 安全

参考展品。如果PC1向PC2发送数据包，并且两台路由器之间已经配置了路由，那么R1将如何处理PC1附加的以太网帧报头？

ccna 1 V7–itnv 7–期末考试答案04

打开报头，用它来确定数据是否要从S0/0/0发送出去
打开报头并用新地址替换目的MAC地址
什么都没有，因为路由器有一条通往目的网络的路由

在从S0/0/0发送出去之前，删除以太网报头并配置一个新的第2层报头

解释:

当PC1形成附加到数据上的各种报头时，其中一个报头就是第2层报头。因为PC1连接到以太网，所以使用了以太网报头。源MAC地址将是PC1的MAC地址，目的MAC地址将是R1 G0/0的地址。当R1收到该信息时，路由器会删除第2层报头，并根据数据要放置的网络类型(串行链路)创建一个新的报头。

OSI模型的哪三层映射到TCP/IP模型的应用层？(选三个。)

运输
应用
网络
会议
数据传输器

介绍会；展示会

解释:

TCP/IP模型和OSI模型执行类似的功能。然而，TCP/IP模型使用四层，OSI模型使用七层。每个模型中的层可以相互映射，如下所示:

OSI应用程序-%3E TCP/IP应用程序
OSI演示-%3E TCP/IP应用程序
OSI会话-%3E TCP/IP应用程序
OSI传输-%3E TCP/IP传输
OSI网络-%3E TCP/IP互联网
OSI数据链接-%3E TCP/IP网络访问
OSI物理-%3E TCP/IP网络访问

将每个描述与适当的IP地址配对。(并非所有选项都被使用。)

ccna 1 V7–itnv 7–期末考试答案02

解释:

本地链路地址由操作系统环境自动分配，位于169.254.0.0/16块中。私有地址范围为10.0.0.0/8、172.16.0.0/12和192.168.0.0/16。测试网地址属于192.0.2.0/24范围。块240.0.0.0到255.255.255.254中的地址保留为实验地址。环回地址属于地址块127.0.0.0/8。

数据通信中的术语“衰减”是什么意思？

通过网络设备加强信号
信号从一对电缆泄漏到另一对电缆
随着距离的增加，信号强度减弱

信号到达目的地的时间

答案解释和提示:

数据以电脉冲的形式在铜缆上传输。目的设备网络接口中的检测器必须接收到能够成功解码的信号，以匹配发送的信号。然而，信号传播得越远，质量就越差。这被称为信号衰减。

下列哪两种说法正确描述了如何使用协议分析器评估流量模式和网络流量类型？(选两个。)

捕获高峰使用时间的流量，以获得不同流量类型的良好表示。
在不同的网段上执行捕获。
仅捕获WAN流量，因为web流量是网络中最大的流量。
仅捕获接收大部分流量的网络区域中的流量，如数据中心。

在大多数员工下班的周末捕捉流量。

解释:

应在高峰使用时间收集流量模式，以很好地代表不同的流量类型。还应该在不同的网段上执行捕获，因为某些流量是特定网段的本地流量。

参考展品。子网教师的主机B向子网学生的主机D传输数据包。从主机B发送到路由器的PDU中包含哪些第2层和第3层地址？

ccna 1 V7–itnv 7–期末考试答案03
- 第2层目的地址= 00-00-0c-94-36-dd
  第二层源地址= 00-00-0c-94-36-bb
  第3层目的地址= 172.16.20.200
  第3层源地址= 172.16.10.200
- 第2层目的地址= 00-00-0c-94-36-ab
  第二层源地址= 00-00-0c-94-36-bb
  第3层目的地址= 172.16.20.200
  第3层源地址= 172.16.100.200
- 第2层目的地址= 00-00-0c-94-36-ab
  第二层源地址= 00-00-0c-94-36-bb
  第3层目的地址= 172.16.20.200
  第3层源地址= 172.16.10.200
- 第二层目的地址= 00-00-0c-94-36-cd
  第二层源地址= 00-00-0c-94-36-bb
  第3层目的地址= 172.16.20.99
  第3层源地址= 172.16.10.200

哪个子网包含地址192.168.1.96作为可用的主机地址？

192.168.1.32/27
192.168.1.32/28
192.168.1.64/29

192.168.1.64/26

解释:

对于子网192.168.1.64/26，主机地址有6位，因此可能有64个地址。但是，第一个和最后一个子网是该子网的网络和广播地址。因此，该子网的主机地址范围是192.168.1.65到192.168.1.126。其它子网不包含作为有效主机地址的地址192.168.1.96。

大量ARP请求和回复报文会导致哪两个问题？(选两个。)
- 大量的ARP请求和回复消息可能会减慢交换过程，导致交换机对其MAC表进行许多更改。
- ARP请求以广播形式发送，会淹没整个子网。
- 交换机变得过载是因为它们集中了来自所连接子网的所有流量。
- 所有ARP请求消息必须由本地网络上的所有节点处理。
- 由于ARP回复消息包含48位MAC地址和32位IP地址，因此负载非常大，因此网络可能会过载。

为什么第2层交换机需要IP地址？

为了能够远程管理交换机
要使交换机能够从连接的PC接收帧
要使交换机能够向连接的PC发送广播帧

要使交换机能够充当默认网关

答案解释和提示:

作为第2层设备，交换机不需要IP地址就可以向连接的设备传输帧。但是，当通过网络远程访问交换机时，它必须有第3层地址。IP地址必须应用于虚拟接口，而不是物理接口。充当默认网关的是路由器，而不是交换机。

service password-encryption命令如何增强Cisco路由器和交换机的密码安全性？

使用Telnet远程连接到路由器或交换机时，需要使用加密口令。
它对存储在路由器或交换机配置文件中的密码进行加密。
它要求用户键入加密的密码，才能通过控制台访问路由器或交换机。

它对通过网络发送的密码进行加密。

解释:

这 服务密码加密命令对配置文件中的明文密码进行加密，这样未经授权的用户就无法查看这些密码。

在IPv4和IPv6数据包报头的比较中，哪两种说法是正确的？(选两个。)
- 目的地址字段是IPv6中的新增字段。
- IPv4中的源地址字段名称保留在IPv6中。
- IPv6中不保留IPv4的版本字段。
- IPv4中的生存时间字段已被IPv6中的跳数限制字段所取代。
- 来自IPv4的报头校验和字段名称保留在IPv6中。
哪两种说法准确描述了在网络中为IPv4部署NAT的优点或缺点？(选两个。)
- NAT将对交换机性能产生负面影响。
- NAT使路由表包含更多信息。
- NAT改进了数据包处理。
- NAT为IPv4增加了身份验证功能。
- NAT提供了减缓IPv4地址耗尽的解决方案。
- NAT给一些需要端到端连接的应用带来了问题。

将每项与通常标识它的拓扑图类型配对。(并非所有选项都被使用。)

CCNA1 v7期末考试答案003

解释:

逻辑拓扑图通常描述IP编址方案以及设备和端口的分组。物理拓扑图显示这些设备如何相互连接以及如何与网络连接，重点是中间设备、配置的端口和布线的物理位置。

HTTP提供什么服务？
- 允许远程用户实时聊天的应用程序。
- 使用加密来保护web上的文本、图形图像、声音和视频的交换。
- 允许在客户端和文件服务器之间传输数据。
- 用于在web上交换文本、图形图像、声音、视频和其他多媒体文件的一组基本规则。
服务器接收客户端数据包。该数据包的目的端口号为67。客户需要什么服务？
- 用于远程联接服务的标准协议或者实现此协议的软件(可为动词)
- 文件传送协议
- 嘘
- 动态主机配置协议
防御恶意软件最有效的两种方法是什么？(选两个。)
- 实施强密码。
- 更新操作系统和其他应用软件。
- 安装和更新防病毒软件。
- 实施RAID。
- 实现一个VPN。
- 实施网络防火墙。
  
  解释:
  
  网络安全专家必须了解用于保护组织免受威胁和漏洞的技术和措施。

管理员在路由器R1上定义了一个带有加密口令的本地用户帐户，用于SSH。将R1配置为仅接受加密的SSH连接还需要哪三个步骤？(选三个。)

在路由器上配置IP域名。
启用入站vty Telnet会话。
在路由器上配置DNS。
生成SSH密钥。
生成双向预共享密钥。

启用入站vty SSH会话。

解释:

在Cisco路由器上配置SSH支持有四个步骤:
第一步:设置域名。
步骤2:生成单向密钥。
步骤3:创建本地用户名和密码。
步骤4:在vty线路上启用SSH入站。

主机试图向远程LAN网段上的设备发送数据包，但其ARP缓存中目前没有映射。设备如何获得目的MAC地址？
- 它将发送该帧，并使用自己的MAC地址作为目的地。
- 它将发送带有广播MAC地址的帧。
- 它将发送一个ARP请求来获取目的设备的MAC地址。
- 它将向DNS服务器发送请求，以获取目的MAC地址。
- 它将发送一个ARP请求来获取默认网关的MAC地址。
将报头字段与OSI模型的适当层配对。(并非所有选项都被使用。)

ccna 1 V7–itnv 7–期末考试答案03
当交换机配置包含用户定义的每个端口的错误阈值时，当达到错误阈值时，交换机将恢复到哪种交换方法？
- 快进
- 直通
- 保存并转发
- 无碎片的

什么是专有协议？

任何组织或供应商都可以自由使用的协议
由私人组织开发的协议，可在任何供应商的硬件上运行
称为TCP/IP协议族的协议集合

由控制协议定义和操作的组织开发的协议

解释:

专有协议的定义和操作由一家公司或供应商控制。其中一些可以由不同的组织在所有者的许可下使用。TCP/IP协议组是一个开放标准，而不是一个专有协议。

使用由开放标准定义的协议有什么好处？

开放标准协议不受标准组织的控制或管理。
一个公司可以垄断市场。
它鼓励竞争，促进选择。

该协议只能在特定供应商的设备上运行。

解释:

从用户的角度来看，一家公司的垄断不是一个好主意。如果一个协议只能在一个品牌上运行，那么在一个网络中很难有混合设备。专有协议不能自由使用。一个开放的标准协议通常会由许多供应商来实现。

哪种类型的服务器依赖A、NS、AAAA和MX等记录类型来提供服务？

电子邮件
文件
网

域名服务器(Domain Name Server)

解释:

DNS服务器存储用于将IP地址解析为主机名的记录。一些DNS记录类型包括:

a–终端设备IPv4地址
NS——权威的域名服务器
AAAA–终端设备IPv6地址
MX–邮件交换记录

将陈述与相关的网络模型配对。(并非所有选项都被使用。)

ITN第10章考试答案02

解释:

对等网络不需要使用专用服务器，设备可以根据每个请求同时承担客户机和服务器的角色。因为它们不需要正式的帐户或权限，所以最好在有限的情况下使用。对等应用程序需要运行用户界面和后台服务，并且可以在更多样的情况下使用。

网络管理员希望某个小型站点的所有网络都使用相同的网络掩码。该站点具有以下网络和设备数量:

IP电话–22个地址
PCs–需要20个地址
打印机–需要2个地址
扫描仪–需要2个地址

网络管理员认为192.168.10.0/24是该站点使用的网络。哪个子网掩码可以最有效地利用四个子网的可用地址rks？

255.255.255.240
255.255.255.0
255.255.255.192
255.255.255.224
255.255.255.248

255.255.255.252

解释:

如果使用相同的掩码，则必须检查主机最多的网络的主机数量，在本例中为22台主机。因此，需要5个主机位。/27或255.255.255.224子网掩码适用于这些网络。

参考展品。网络管理员为LBMISS的LAN分配了一个地址范围192.168.10.0。这个地址范围已经用/29前缀划分了子网。为了容纳一栋新建筑，该技术人员决定使用第五个子网来配置新网络(子网0是第一个子网)。根据公司政策，路由器接口总是被分配第一个可用的主机地址，而工作组服务器被分配最后一个可用的主机地址。应该在工作组服务器的属性中输入哪种配置才能连接到Internet？

ccna 1 V7–itnv 7–期末考试答案02

IP地址:192.168.10.38子网掩码:255.255.255.248，默认网关:192.168.10.33
IP地址:192.168.10.38子网掩码:255.255.255.240，默认网关:192.168.10.33
IP地址:192.168.10.254子网掩码:255.255.255.0，默认网关:192.168.10.1
IP地址:192.168.10.41子网掩码:255.255.255.248，默认网关:192.168.10.46

IP地址:192.168.10.65子网掩码:255.255.255.240，默认网关:192.168.10.76

解释:

使用/29前缀划分子网192.168.10.0会导致子网增加8:
192.168.10.0 (1)
192.168.10.8 (2)
192.168.10.16 (3)
192.168.10.24 (4)
192.168.10.32 (5)

参考展品。一名网络工程师获得了网络地址192.168.99.0和子网掩码255.255.255.192，用于划分图中所示的四个网络的子网。所有四个子网中总共有多少个主机地址没有使用？

ccna 1 V7–itnv 7–期末考试答案01

解释:

网络IP地址192.168.99.0和子网掩码255.255.255.192为每个子网提供了62个可用的IP地址。子网A需要30个主机地址。浪费了32个地址。子网B使用62个可用IP地址中的2个，因为它是串行链路。因此，它浪费了60个地址。同样，子网C也浪费了60个地址。子网D需要14个地址，因此浪费了48个地址。总的浪费地址是32+60+60+48=200个地址。

使用EUI-64进程生成接口ID时，MAC地址为1C-6F-65-C2-BD-F8的IPv6启用接口的接口ID是多少？
- 1E6F:65FF:FEC2:BDF8
- C16F:65FF:FEC2:BDF8
- 0C6F:65FF:FEC2:BDF8
- 106F:65FF:FEC2:BDF8
哪些信息显示启动配置命令显示？
- 将IOS映像复制到RAM中
- ROM中的引导程序
- NVRAM中保存的配置文件的内容
- RAM中当前运行配置文件的内容
将每种类型的帧字段与其功能配对。(并非所有选项都被使用。)

CCNA1 v7期末考试答案004
以太网MAC子层的两个主要职责是什么？(选两个。)
- 访问媒体
- 数据封装
- 逻辑寻址
- 误差检测
- 框架定界
将特征与转发方法匹配。(并非所有选项都被使用。)

CCNA1 v7期末考试答案005
哪种交换方法会丢弃未通过FCS检查的帧？
- 存储转发交换
- 入口缓冲
- 直通交换
- 无边界交换

小型组织采用IMAP而非POP的优势是什么？

IMAP发送和检索电子邮件，但POP只检索电子邮件。
POP只允许客户端以集中的方式存储邮件，而IMAP允许分布式存储。
邮件会保留在邮件服务器中，直到从电子邮件客户端手动删除。

当用户连接到POP服务器时，邮件的副本会在邮件服务器中保留一段时间，但IMAP会保留很长时间。

解释:

IMAP和POP是用于检索电子邮件的协议。使用IMAP而不是POP的优点是，当用户连接到支持IMAP的服务器时，邮件的副本会下载到客户端应用程序。然后，IMAP将电子邮件存储在服务器上，直到用户手动删除这些邮件。

一台有线激光打印机连接到一台家用电脑上。该打印机已被共享，因此家庭网络上的其他计算机也可以使用该打印机。正在使用什么网络模型？

越野赛马
基于客户
点对点(P2P)

主从

解释:

对等(P2P)网络有两个或多个网络设备，它们可以共享资源，如打印机或文件，而无需专用服务器。

网络管理员正在为分支机构添加新的LAN。新的局域网必须支持200台相连的设备。网络管理员可以为新网络使用的最小网络掩码是什么？
- 255.255.255.224
- 255.255.255.240
- 255.255.255.192
- 255.255.255.0
哪种无线技术的低功耗和数据速率要求使其在家庭自动化应用中广受欢迎？
- ZigBee
- 5G
- 无线保真
- 洛拉万

TCP和UDP共有的两个特征是什么？(选两个。)

承载数字化语音的能力
三次握手
默认窗口大小
无连接通信
端口编号

校验和的使用

解释:

TCP和UDP都使用源端口号和目的端口号来区分不同的数据流，并将正确的数据段转发给正确的应用程序。两种协议都通过校验和计算来确定接收数据的完整性，从而对报头和数据进行错误检查。TCP是面向连接的，使用3次握手来建立初始连接。TCP还使用window来控制在收到确认之前发送的流量。UDP是无连接的，是传送数字化VoIP信号的最佳协议。

服务器接收客户端数据包。该数据包的目的端口号为69。客户需要什么服务？
- 动态主机配置协议
- 简单邮件传输协议
- 普通文件传送协议(Trivial File Transfer Protocol)
- 域名服务器(Domain Name Server)
互联网信使提供什么服务？
- 允许远程用户实时聊天的应用程序。
- 将域名(如cisco.com)解析为IP地址。
- 使用加密来提供对网络设备和服务器的安全远程访问。
- 允许远程访问网络设备和服务器。
什么特征描述了反间谍软件？
- 一种隧道协议，为远程用户提供对组织网络的安全访问
- 过滤进入网络的访问和流量的网络设备
- 保护终端设备免受恶意软件感染的应用程序
- 路由器上的软件，根据IP地址或应用程序过滤流量

网络管理员希望一个小型站点的三个子网使用相同的子网掩码。该站点拥有以下网络和大量设备:

子网A: IP电话–10个地址
子网B:PCs–8个地址
子网C:打印机–2个地址
哪一个子网掩码适合用于三个子网？

255.255.255.240
255.255.255.0
255.255.255.248

255.255.255.252

解释:

拓扑中最大的子网有100台主机，因此子网掩码中必须至少有7个主机位(27-2=126)。255.255.255.0有8个主机位，但这不符合提供最大数量子网的要求。

参考展品。一家公司将地址块128.107.0.0/16用于其网络。哪个子网掩码可以提供最大数量的大小相等的子网，同时为图中的每个子网提供足够的主机地址？

ccna 1 V7–itnv 7–期末考试答案08
- 255.255.255.128
- 255.255.255.224
- 255.255.255.192
- 255.255.255.0
- 255.255.255.240
参考展品。哪个协议负责构建图中所示的表格？

ccna 1 V7–itnv 7–期末考试答案09
- 空袭预防措施
- 域名服务器(Domain Name Server)
- 动态主机配置协议
- 网间控制报文协议(Internet Control Messages Protocol)
哪两种流量类型使用实时传输协议(RTP)？(选两个。)
- 网
- 对等的
- 文件传输
- 录像
- 声音
将威胁类型与原因对应起来。(并非所有选项都被使用。)

CCNA1 v7期末考试答案006

参考展品。交换机采用默认配置。主机A需要与主机D通信，但是主机A没有默认网关的MAC地址。哪些网络主机会收到主机A发送的ARP请求？

ccna 1 V7–itnv 7–期末考试答案10

仅主机A、B、C和D
只有路由器R1
仅主机A、B和C
仅主机B和C
仅主机B、C和路由器R1

仅主机D

解释:

因为主机A的ARP表中没有默认网关的MAC地址，所以主机A发送ARP广播。ARP广播会发送到本地网络中的每台设备。主机B、C和路由器R1会收到该广播。路由器R1不会转发该消息。

IPv4报头字段中包含的哪个值会被每台收到数据包的路由器递减？
- 差异化服务
- 片段偏移
- 标题长度
- 生存时间
参考展品。哪个设备接口的IP地址应该用作主机H1的默认网关设置？

ccna 1 V7–itnv 7–期末考试答案11
- R2: S0/0/1
- R1: G0/0
- R2: S0/0/0
- R1: S0/0/0
下列哪两种说法正确描述了路由器上IPv4路由表的功能？(选两个。)
- 直连接口的路由表中有两个路由源代码:C和S。
- 这网络统计-r命令可用于显示路由器的路由表。
- 如果到同一个目的地有两条或多条可能的路由，则路由表中会包含与较高度量值相关联的路由。
- 路由表列出了每个活动接口的MAC地址。
- 如果路由器中配置了默认静态路由，路由表中将会包含一个带有源代码的条目S。
- 它存储从活动路由器接口导出的路由信息。

三名银行员工正在使用公司网络。第一名员工使用web浏览器查看公司网页，以便阅读一些公告。第二名员工访问公司数据库以执行一些财务交易。第三名员工与分支机构的其他公司经理参加了一个重要的实时音频会议。如果在此网络上实施QoS，不同数据类型的优先级从高到低是什么？

金融交易、网页、音频会议
金融交易、音频会议、网页
音频会议、金融交易、网页

音频会议、网页、金融交易

解释:

QoS机制支持建立队列管理策略，为不同类别的应用程序数据实施优先级。因此，这种排队使得语音数据优先于事务数据，而事务数据优先于web数据。

使用配置路由器会有什么后果ipv6单播路由全局配置命令？
- 所有路由器接口将被自动激活。
- 每个路由器接口将生成一个IPv6链路本地地址。
- 启用IPv6的路由器接口开始发送ICMPv6路由器广告消息。
- 它会在该路由器上静态创建一个全局单播地址。

参考展品。如果Host1要向服务器传输文件，将使用TCP/IP模型的哪几层？

ccna 1 V7–itnv 7–期末考试答案12

仅应用层、互联网层和网络接入层
仅应用层、传输层、网络层、数据链路层和物理层
应用层、会话层、传输层、网络层、数据链路层和物理层
仅应用层和互联网层
应用层、传输层、互联网层和网络接入层

仅互联网和网络接入层

解释:

TCP/IP模型包含应用层、传输层、互联网层和网络访问层。文件传输使用FTP应用层协议。数据将从应用程序层通过模型的所有层，并通过网络移动到文件服务器。

全局配置命令ip默认网关172.16.100.1应用于开关。这个命令的作用是什么？

交换机可以与172.16.100.0网络中的其它主机通信。
可以从另一个网络上的主机远程管理交换机。
该交换机将有一个地址为172.16.100.1的管理接口。

交换机仅限于向网关172.16.100.1发送帧和从网关172 . 16 . 100 . 1接收帧。

解释:

默认网关地址通常配置在所有设备上，以允许它们在本地网络之外进行通信。在交换机中，这是通过命令IP default-gateway % 3c IP address % 3E实现的。

什么特征描述了广告软件？
- 过滤进入网络的访问和流量的网络设备
- 使设备或网络服务变慢或崩溃的攻击
- 使用窃取的凭据访问私人数据
- 安装在用户设备上并收集用户信息的软件
将每个描述与相应的TCP机制配对。(并非所有选项都被使用。)

CCNA1 v7期末考试答案007
TCP滑动窗口的目的是什么？
- 为了确保数据段按顺序到达目的地
- 请求源降低其传输数据的速率
- 通知源从特定点开始重新传输数据
- 当数据传输完成时结束通信
UTP电缆采用什么技术来帮助防止串扰造成的信号干扰？
- 用特殊的接地连接器端接电缆
- 将电线成对绞合在一起
- 在线对周围包裹箔屏蔽
- 将电缆包裹在柔性塑料护套中
  
  解释:
  
  为了防止串音的影响，UTP电缆线被成对绞合在一起。将电线缠绕在一起会导致每根电线的磁场相互抵消。
一名网络技术人员正在研究光缆在新技术中心的应用。在实施光纤介质之前，应该考虑哪两个问题？(选两个。)
- 光纤布线需要与铜缆布线不同的端接和拼接专业知识。
- 光纤布线需要特定的接地，以避免电磁干扰。
- 光纤布线容易因RFI而丢失信号。
- 光纤提供更高的数据容量，但比铜缆更贵。
- 光缆能够承受粗暴的搬运。
用户反映，在一周的某些时段，身份验证和访问网络资源的延迟时间会更长。网络工程师应该检查什么样的信息，以确定这种情况是否属于正常的网络行为？
- 系统日志记录和消息
- 调试输出和数据包捕获
- 网络配置文件
- 网络性能基线
用户抱怨外部网页的加载时间比平时长。网页最终会加载到用户机器上。技术人员应使用哪种具有管理员权限的工具来定位网络中的问题所在？
- ipconfig/显示dns
- 网络管理命令行工具
- tracert
- 砰
服务器接收客户端数据包。该数据包的目的端口号为53。客户需要什么服务？
- 嘘
- 文件传送协议
- 用于远程联接服务的标准协议或者实现此协议的软件(可为动词)
- 域名服务器(Domain Name Server)

参考展品。PC1发出ARP请求，因为它需要向PC2发送数据包。在这种情况下，接下来会发生什么？

ccna 1 V7–itnv 7–期末考试答案13

RT1将发送一个ARP回复，其中包含其Fa0/0 MAC地址。
SW1将发送包含PC2 MAC地址的ARP回复。
RT1将发送带有PC2 MAC地址的ARP回复。
SW1将发送一个ARP回复，其中包含其Fa0/1 MAC地址。

PC2将发送包含其MAC地址的ARP回复。

解释:

当一台网络设备想要与同一网络中的另一台设备通信时，它会发送一个广播ARP请求。在这种情况下，请求将包含PC2的IP地址。目的设备(PC2)发送包含其MAC地址的ARP回复。

将描述与IPv6寻址组件配对。(并非所有选项都被使用。)

CCNA1 v7期末考试答案008
支持IPv6的设备发送目的地址为FF02::2的数据包。这个数据包的目标是什么？
- 本地链路上所有支持IPv6的设备
- 所有IPv6 DHCP服务器
- 网络中所有支持IPv6的设备
- 本地链路上所有配置了IPv6的路由器
IPv6全球单播地址由哪三部分组成？(选三个。)
- 子网ID
- 全局路由前缀
- 接口ID
- 子网掩码
- 广播地址
数据链路层的一个主要特征是什么？
- 它产生代表介质上的1和0的电信号或光信号。
- 它将数据位流转换成预定义的代码。
- 它使上层协议不知道通信中使用的物理介质。
- 它接受第3层数据包，并决定将数据包转发到远程网络的路径。

如果电子表格加载项禁用了本地软件防火墙，哪种类型的安全威胁会导致这种情况？

特洛伊木马
暴力攻击
磁盘操作系统

缓冲区溢出

解释:

特洛伊木马是一种做一些有害事情的软件，但是隐藏在合法的软件代码中。拒绝服务(DoS)攻击会导致用户、网络设备或应用程序的网络服务中断。暴力攻击通常包括试图访问网络设备。当程序试图在一个内存位置存储超过它所能容纳的数据时，就会发生缓冲区溢出。

HTTPS提供什么服务？
- 允许远程访问网络设备和服务器。
- 将域名(如cisco.com)解析为IP地址。
- 使用加密来提供对网络设备和服务器的安全远程访问。
- 使用加密来保护web上的文本、图形图像、声音和视频的交换。
将特征与类别相匹配。(并非所有选项都被使用。)

CCNA1 v7期末考试答案009
参考展品。如果主机A向主机B发送一个IP数据包，当它离开主机A时，帧中的目的地址会是什么？

ccna 1 V7–itnv 7–期末考试答案14
- 172.168.10.65
- 172.168.10.99
- AA:AA:AA:AA:AA:AA:AA
- CC:CC:CC:CC:CC:CC:CC
- BB:BB:BB:BB:BB:BB:BB
- DD:DD:DD:DD:DD:DD:DD
如果不涉及NAT，关于数据传输过程中的MAC和IP地址，哪两种说法是正确的？(选两个。)
- 在经过七个路由器的帧中，目的MAC地址永远不会改变。
- 通过四台路由器的数据包已经四次更改了目的IP地址。
- 每次使用新的目的MAC地址封装帧时，都需要新的目的IP地址。
- 目的MAC地址和源MAC地址具有本地意义，每次帧从一个LAN传输到另一个LAN时都会发生变化。
- 在通往目标主机的整个路径中，数据包报头中的目的IP地址保持不变。
参考展品。从的可视输出中可以确定哪三个事实显示ip接口简介指挥？(选三个。)

ccna 1 V7–itnv 7–期末考试答案15
- 两台设备连接到交换机。
- 已经配置了默认的SVI。
- 可以远程管理交换机。
- 已经配置了两个物理接口。
- 交换机上已经配置了密码。
- 一个设备连接到一个物理接口。

用户正在执行tracert远程设备。位于通往目的设备的路径上的路由器会在什么时候停止转发数据包？

当回应请求和回应回复消息的值都达到零时
当TTL字段中的值达到零时
当路由器收到ICMP超时消息时
当主机响应ICMP回应回复消息时

当RTT值达到零时

解释:

当路由器收到traceroute数据包时，TTL字段中的值会减1。当字段中的值达到零时，接收路由器将不会转发数据包，而是会向源发送一条ICMP超时消息。

网络层提供的两项功能是什么？(选两个。)
- 在源主机和目的主机上运行的进程之间传输数据
- 将数据包定向到其它网络上的目的主机
- 提供专用的端到端连接
- 将数据放在网络介质上
- 为终端设备提供唯一的网络标识符
网络管理员正在为分支机构添加新的LAN。新的局域网必须支持61台相连的设备。网络管理员可以为新网络使用的最小网络掩码是什么？
- 255.255.255.224
- 255.255.255.240
- 255.255.255.192
- 255.255.255.128
什么特征描述了间谍软件？
- 过滤进入网络的访问和流量的网络设备
- 安装在用户设备上并收集用户信息的软件
- 使设备或网络服务变慢或崩溃的攻击
- 使用窃取的凭据访问私人数据
构建和安装布线通常遵循哪三项标准？(选三个。)
- 引脚排列
- 塑料绝缘子的抗拉强度
- 电缆长度
- 连接器类型
- 每米(英尺)成本
- 连接器颜色
以太网LAN中的双绞线使用哪种连接器？
- 回答RJ 45
网卡的什么属性使其位于OSI模型的数据链路层？
- 连接的以太网电缆
- TCP/IP协议栈
- 国际电脑互联网地址
- RJ-45港
- mac地址
网络管理员在与交换机建立远程CLI连接以进行管理时，需要对用户ID、密码和会话内容保密。应该选择哪种访问方法？
- 补助的
- 用于远程联接服务的标准协议或者实现此协议的软件(可为动词)
- 嘘
- 安慰
用户向远程网络上的web服务器发送HTTP请求。在封装此请求的过程中，会在帧的地址字段中添加什么信息来指示目的地？
- 目标主机的网络域
- 默认网关的MAC地址
- 默认网关的IP地址
- 目的主机的MAC地址

在Windows主机上可以使用哪两个命令来显示路由表？(选两个。)

路由打印
显示ip路由
网络统计-r
网络统计-s

tracert

答案解释和提示:

在Windows主机上，route print或netstat -r命令可用于显示主机路由表。两个命令生成相同的输出。在路由器上，show ip route命令用于显示路由表。netstat–s命令用于显示每个协议的统计信息。tracert命令用于显示数据包到达目的地的路径。

将每个描述与适当的IP地址配对。(并非所有选项都被使用。)

CCNA1 v7和v 7.02–itnv 7–期末考试答案001

参考展品。将网络与能够满足每个网络的可用主机寻址要求的正确IP地址和前缀匹配。(并非所有选项都被使用。)

CCNA1 v7和v 7.02–itnv 7–期末考试答案01

CCNA1 v7和v 7.02–itnv 7–期末考试答案002

解释:

网络A需要使用192.168.0.0 /25，这样可以产生128个主机地址。
网络B需要使用192.168.0.128 /26，这样可以产生64个主机地址。
网络C需要使用192.168.0.192 /27，这样可以产生32个主机地址。
网络D需要使用192.168.0.224 /30，这样会产生4个主机地址。

一名拥有PC的技术人员在连接到互联网的同时使用多个应用程序。PC如何跟踪多个应用程序会话之间的数据流，并让每个应用程序接收正确的数据包流？

根据每个应用程序使用的源端口号来跟踪数据流。
根据技术人员的PC使用的目的IP地址来跟踪数据流。
根据技术人员的PC使用的源IP地址来跟踪数据流。

根据技术人员PC的目的MAC地址跟踪数据流。

解释:

应用程序的源端口号是随机生成的，用于单独跟踪连接到Internet的每个会话。每个应用程序将使用一个唯一的源端口号，通过互联网提供多个应用程序的同时通信。

服务器接收客户端数据包。该数据包的目的端口号为80。客户需要什么服务？
- 域名服务器(Domain Name Server)
- 超文本传送协议
- 动态主机配置协议
- 简单邮件传输协议
用户试图访问http://www.cisco.com/，但没有成功。要允许这种访问，必须在主机上设置哪两个配置值？(选两个。)
- 源端口号
- HTTP服务器
- 源MAC地址
- DNS服务器
- 默认网关
在无线网络中，使用什么方法来管理基于争用的访问？
- CSMA/CD
- 优先排序
- CSMA/加州
- 令牌传递
IPv4的ICMP中没有哪两条ICMPv6消息？(选两个。)
- 路由器广告
- 无法到达目的地
- 邻居恳求
- 路由重定向
- 主机确认
- 超过时间
一个组织被分配了一个IPv6地址块2001:db8:0:ca00::/56。不使用接口ID空间中的位可以创建多少个子网？
- 4096
- 256
- 512
- 1024
如果一个IPv4网络有40台设备需要IP地址并且地址空间不会被浪费，那么需要什么子网掩码？
- 255.255.255.224
- 255.255.255.128
- 255.255.255.240
- 255.255.255.192
- 255.255.255.0
主机试图向远程LAN网段上的设备发送数据包，但ARP缓存中目前没有映射。设备如何获得目的MAC地址？
- 它将发送一个ARP请求来获取目的设备的MAC地址。
- 它将发送带有广播MAC地址的帧。
- 它将发送帧，并使用设备MAC地址作为目的地。
- 它将发送一个ARP请求来获取默认网关的MAC地址。
- 它将向DNS服务器发送ARP请求，以获取目的MAC地址。
什么特征描述了病毒？
- 使用窃取的凭据访问私人数据
- 过滤进入网络的访问和流量的网络设备
- 在终端设备上运行的恶意软件或代码
- 使设备或网络服务变慢或崩溃的攻击
一名心怀不满的员工正在使用一些免费的无线网络工具来确定有关企业无线网络的信息。这个人计划利用这些信息入侵无线网络。这是什么类型的攻击？
- 接近
- 磁盘操作系统
- 特洛伊木马
- 侦察
POP3提供什么服务？
- 使用加密来提供对网络设备和服务器的安全远程访问。
- 通过将电子邮件下载到客户端的本地邮件应用程序，从服务器检索电子邮件。
- 允许远程访问网络设备和服务器。
- 允许远程用户实时聊天的应用程序。
在Windows PC上可以使用什么命令来查看该计算机的IP配置？
- 用于查看本机的IP信息
- 显示界面
- 砰
- 显示ip接口简介

参考展品。哪两个网络地址可以分配给包含10台主机的网络？您的答案应该浪费最少的地址，不重复使用已经分配的地址，并保持在10.18.10.0/24地址范围内。(选两个。)

CCNA1 v7和v 7.02–itnv 7–期末考试答案02

10.18.10.224/27
10.18.10.208/28
10.18.10.200/27
10.18.10.200/28

10.18.10.224/28

答案解释和提示:

地址10.18.10.0到10.18.10.63用于最左边的网络。地址192到199由中心网络使用。因为需要4个主机位来容纳10台主机，所以需要/28掩码。10.18.10.200/28不是有效的网络号。可以使用的两个子网是10.18.10.208/28和10.18.10.224/28。

服务器接收客户端数据包。该数据包的目的端口号为110。客户需要什么服务？
- 域名服务器(Domain Name Server)
- 动态主机配置协议
- POP3
- 简单邮件传输协议
TCP/IP模型的哪一层提供了通过网际网络转发消息的路由？
- 运输
- 应用
- 网络存取
- 因特网
什么特征描述了身份盗窃？
- 一种隧道协议，为远程用户提供对组织网络的安全访问
- 使用窃取的凭据访问私人数据
- 识别快速传播的威胁的软件
- 路由器上的软件，根据IP地址或应用程序过滤流量
哪两种安全解决方案最有可能仅在企业环境中使用？(选两个。)
- 入侵防御系统
- 防病毒软件
- 反间谍软件
- 强密码
- 虚拟专用网络
DNS提供什么服务？
- 允许在客户端和文件服务器之间传输数据。
- 使用加密来保护web上的文本、图形图像、声音和视频的交换。
- 用于在web上交换文本、图形图像、声音、视频和其他多媒体文件的一组基本规则。
- 将域名(如cisco.com)解析为IP地址。

哪种无线技术具有低功耗和低数据速率要求，因而在物联网环境中广受欢迎？

蓝牙
Zigbee
全球微波接入互操作性

无线保真

答案解释和提示:

Zigbee是用于低数据速率、低功率通信的规范。它适用于要求短距离、低数据速率和长电池寿命的应用。Zigbee通常用于工业和物联网(IoT)环境，如无线灯开关和医疗设备数据收集。

什么特征描述了VPN？
- 路由器上的软件，根据IP地址或应用程序过滤流量
- 一种隧道协议，为远程用户提供对组织网络的安全访问
- 过滤进入网络的访问和流量的网络设备
- 识别快速传播的威胁的软件
网络管理员正在为分支机构添加新的LAN。新的局域网必须支持4台相连的设备。网络管理员可以为新网络使用的最小网络掩码是什么？
- 255.255.255.192
- 255.255.255.248
- 255.255.255.240
- 255.255.255.224
在转发流量的过程中，路由器将目的IP地址与直连路由表条目中的网络匹配后，会立即做什么？
- 将数据包交换到直连接口
- 查询路由表后丢弃流量
- 查找数据包的下一跳地址
- 分析目的IP地址
BOOTP提供什么服务？
- 允许在客户端和文件服务器之间传输数据。
- 使无盘工作站能够发现自己的IP地址并在网络上找到BOOTP服务器的传统应用程序。
- 使用加密来保护web上的文本、图形图像、声音和视频的交换。
- 用于在web上交换文本、图形图像、声音、视频和其他多媒体文件的一组基本规则。
服务器接收客户端数据包。该数据包的目的端口号为21。客户需要什么服务？
- 动态主机配置协议
- 文件传送协议
- 普通文件传送协议(Trivial File Transfer Protocol)
- 域名服务器(Domain Name Server)
将每个描述与其对应的术语配对。(并非所有选项都被使用。)

CCNA1 v7和v 7.02–itnv 7–期末考试答案003

技术人员可以ping通远程公司web服务器的IP地址，但无法成功ping通同一台web服务器的URL地址。技术人员可以使用哪个软件实用程序来诊断问题？

tracert
netstat
网络管理命令行工具

用于查看本机的IP信息

解释:

Traceroute (tracert)实用程序可以生成从源到目的地路径上成功到达的跳数列表。该列表可以提供重要的验证和故障排除信息。ipconfig实用程序用于显示Windows PC上的IP配置设置。Netstat实用程序用于识别网络主机上打开并运行的活动TCP连接。Nslookup是一个实用程序，允许用户手动查询名称服务器来解析给定的主机名。该实用程序还可用于解决名称解析问题，并验证名称服务器的当前状态。

IPv6访问控制列表必须允许哪两种ICMPv6消息类型才能将第3层地址解析为第2层MAC地址？(选两个。)
- 回应请求
- 路由器招标
- 路由器广告
- 邻居广告
- 回应回复
- 邻居请求
参考展品。这些交换机具有默认配置。主机A需要与主机D通信，但是主机A没有默认网关的MAC地址。哪些网络设备会收到主机A发送的ARP请求？

CCNA1 v7和v 7.02–itnv 7–期末考试答案03
- 仅主机A、B、C和D
- 仅主机A、B和C
- 仅主机D
- 仅主机B、C和路由器R1
- 只有路由器R1
- 仅主机B和C
OSI数据链路层的LLC子层执行哪两项功能来促进以太网通信？(选两个。)
- 集成10gb光纤以太网和1gb铜缆以太网之间的第2层流
- 在以太网帧中放置信息，用于标识该帧封装的网络层协议
- 实现带有帧检查序列的尾部，用于错误检测
- 将源和目的MAC地址应用于以太网帧
- 支持IPv4和IPv6使用相同的物理介质
本地网络中的一台主机发出了两次pings。对主机默认网关的IP地址发出第一次ping命令，但失败了。第二次ping命令发送到本地网络之外的一台主机的IP地址，并且成功了。ping失败的可能原因是什么？
- 默认网关不工作。
- 默认网关设备配置了错误的IP地址。
- 默认网关上的TCP/IP堆栈工作不正常。
- 安全规则应用于默认网关设备，防止其处理ping请求。

在网络中使用云计算有什么好处？

技术被集成到日常电器中，允许它们与其他设备互连，使它们更加“智能”或自动化。
无需投资新的基础设施、人员或软件即可扩展网络功能。
家庭网络使用现有的电线将设备连接到有电源插座的网络，节省了安装数据电缆的成本。

最终用户可以自由地使用个人工具来访问信息并通过企业网络进行通信。

答案解释和提示:

云计算扩展了IT的能力，而不需要投资新的基础设施、培训新的人员或者许可新的软件。这些服务可按需提供，并以经济的方式交付给世界上任何地方的任何设备，而不会影响安全性或功能。BYOD是指最终用户可以自由使用个人工具来访问信息，并通过企业或校园网络进行通信。智能家居技术被集成到日常电器中，允许它们与其他设备互连，使它们更加“智能”或自动化。电力线网络是家庭网络的一种趋势，它使用现有的电线将设备连接到网络，只要有电源插座，就可以节省安装数据电缆的成本。