(ccna41a试题及答案.docVIP

CCNA4-1A试题及答案 网络管理员可采取什么措施找回丢失的路由器口令？使用 copy tftp:flash: 命令。启动路由器进入 bootROM 模式，并输入 b 命令，手动加载 IOS自另一台路由器 telnet，并发出 show running-config 命令查看口令启动路由器进入 ROM Monitor 模式，然后配置路由器，使其在初始化的时候忽略启动配置下列关于创建和应用访问列表的说法中哪两项正确？（选择两项。）对于每种协议来说，在每个端口的每个方向上只允许使用一个访问列表。访问列表条目应该按照从一般到具体的顺序进行过滤。会按照从上到下的顺序处理语句，直到发现匹配为止。关键字 inbound 指从应用该 ACL 的路由器接口进入网络的流量。应该将标准 ACL 应用到最接近源的位置，扩展 ACL 则应该被应用到最接近目的地的位置。安全策略有哪三项特性？（选择三项。）它提供了用于加强路由器和其它网络设备安全性的详细规程。它定义了对网络资源的使用方式哪些为可接受，哪些为不可接受。它主要针对来自组织外部的攻击。它定义了管理安全违规情况的流程。一旦实施，就不应再需要做出更改必要时它可作为采取法律行动的根据。如果将命令 ip dhcp excluded-address 添加到配置为 DHCP 服务器的本地路由器配置中，结果是什么该路由器将丢弃发往 和 的流量。不会路由地址处于 到 之间的客户端所发出的流量。DHCP 服务器不会分配 到 之间的地址。该路由器将忽略来自地址处于 到 之间的 DHCP 服务器的流量。请参见图示。网络管理员正尝试将路由器配置为使用 SDM，但这名网络管理员无法访问路由器的 SDM 接口。此问题的原因是什么？VTY 线路配置错误。HTTP 超时策略配置错误。身份验证方法配置错误。用户名和口令配置错误。请参见图示。 连接到 Fa0/0 的主机无法从此 DHCP 服务器获取 IP 地址。 debug ip dhcp server 命令的输出为：DHCPD: there is no address pool for 。 问题出在哪里？DHCP 地址池中排除了地址 。192Network 的地址池不正确。网络地址池的默认路由器不正确。地址 已经用在接口 Fa0/0 上。访问控制列表与 NAT 一并用于 Cisco 路由器时，可确定以下哪一项？要转换的地址分配至 NAT 池的地址允许流量通过路由器传出的地址可从网络内部访问的地址服务提供商自何处开始对客户的 WAN 连接负责？本地环路路由器上的 DTE 电缆分界点非军事区请参见图示。网络中的所有路由器上均已配置 RIPv2。路由器 R1 和 R3 没有收到 RIP 路由更新。根据提供的配置，应在路由器 R2 上启用哪项功能方可解决此问题？代理 ARPCDP 更新SNMP 服务RIP 身份验证请参见图示。下列关于 WAN 交换设备的说法中哪项正确？它使用多端口网间设备交换 WAN 中的帧中继、ATM 或 X.25 等流量。它提供网际互连和用于连接服务提供商网络的 WAN 接入接口端口。它为数字信号提供端接并通过纠错和线路监控技术确保连接的完整性。它将计算机产生的数字信号转换为可以在公共电话网络的模拟线路上传输的语音频率。配置帧中继连接时，逆向 ARP 有什么作用？为远程节点分配 DLCI使对等节点的请求无法识别本地第 3 层地址协商本地和远程帧中继节点之间的 LMI 封装创建从 DLCI 到远程节点第 3 层地址的映射配置帧中继连接时，在下列哪种情况下应使用 frame-relay map 命令？当远程路由器的品牌不是 Cisco 时当本地路由器配置有子接口时当使用全局有效的而非本地有效的 DLCI 时当本地路由器与远程路由器使用不同的 LMI 协议时请参见图示。对路由器 R3 发出 show access-lists 和 show ip interface Fa0/1 命令的部分结果如图所示。没有其它生效的 ACL。主机 A 无法 telnet 至主机 B。下列哪两项操作可解决该问题，同时仍能限制两个网络之间的其它流量？（选择两项。）将 ACL 应用至 Fa0/0 接口的入站方向。将 ACL 应用至 Fa0/0 接口的出站方向。将访问列表条目中的协议更改为 UDP。颠倒 ACL 中的 TCP 协议语句顺序。将访问控制表中的第二条改为 permit tcp host 0 any eq telnet。技术人员应要求在客户的路由器上运行 Cisco SDM 一步锁定测试。这样做的结果会是什么？仅会接受来自 SDM 信任的 Cisco 路由器的流量，流量也仅会被转发至 SDM 信任的 Cisco 路由器。会进行安全测试，测试结果会保存为文本