Cisco网站模块 16 - 17：构建和保护小型网络考试试题及答案
文章目录[*]1.病毒与蠕虫之间的区别是什么？
[*]2.把缺陷和例子进行匹配。（并非全部选项都要用到）。
[*]3.对于设备管理连接，SSH 的什么特性比 Telnet 更安全?
[*]4.确定配置 SSH 交换机所需的步骤。 回答顺序并不重要。 （并非所有选项都会用到。）
[*]5.在哪种类型的攻击中，攻击者会试图收集关于网络的信息来识别漏洞?
[*]6.网络安全身份验证功能的目的是什么?
[*]7.哪种防火墙功能用于确保传入网络的数据包是对内部主机所发出请求的合法响应？
[*]8.某用户正在为一家小公司重新设计网络，并希望以合理的价格确保安全性。该用户在 ISP 连接上部署具有入侵检测功能的新应用感知防火墙。该用户还安装了第二个防火墙，以将公司网络与公共网络分离。此外，该用户还在公司的内部网络上安装了 IPS。该用户实施的是哪种方法？
[*]9.把描述与防火墙过滤的类型进行匹配。（并非全部选项都要用到）。
[*]10.哪种攻击涉及两个端点之间发生的数据泄露？
[*]11.哪种恶意代码的例子将被分类为特洛伊木马？
[*]12.管理员决定使用 “password” 作为新安装的路由器上的密码。哪种叙述适用于密码选择？
[*]13.管理员正在对连接问题进行故障排除，并需要确定网站的 IP 地址。能够完成任务的最佳命令是什么？
[*]14.在哪两个接口或端口上可以通过配置执行超时设置来提高安全性？（请选择两项。）
[*]15.在路由器上配置 SSH 以实施安全的网络管理时，网络工程师已发出 login local 和 transport input ssh vty 线路命令。要完成 SSH 配置，必须执行下列哪三项额外的配置操作？（选择三项。）
[*]16.以下对 ping 和 tracert 命令的描述哪一项是正确的？
[*]17.打开 PT 练习。执行练习说明中的任务，然后回答问题。必须在路由器上配置哪个命令才能完成 SSH 配置？
[*]18.技术人员要记录一所大学中所有网络设备的当前配置，包括校园外的建筑物中的设备。为了安全地访问网络设备，最好使用哪一项协议？
[*]19.下列哪种方法被认为是缓解蠕虫攻击的最有效方法？
[*]20.请参见图示。一家小公司的基线文档显示出，在主机 H1 和 H3 之间 ping 往返时间统计信息为 36/97/132。今天，网络管理员通过主机 H1 和 H3 之间的 ping 检查连接，产生了 1458/2390/6066 的往返时间。这对网络管理员意味着什么?
[*]21.使用哪种方法发送 ping 消息，能够指定 ping 的源地址？
[*]22.要将调试消息发送到 vty 线路，管理员可在思科路由器上发出哪个命令？
[*]23.网络工程师正在分析来自最近实施的网络基线的报告。 以下哪种情况描述了可能的延时问题？
[*]24.一名网络管理员正在升级一个小型业务网络，以便对实时应用程序流量给予高度优先级。网络管理员试图调整哪两种类型的网络服务？（选择两项。）
[*]25.下列有关 Cisco IOS ping 指示符的陈述哪一项是正确的？
[*]26.管理员可以执行哪个命令来确定路由器会使用哪个接口来访问远程网络？
[*]27.要允许日志消息在使用 Telnet 或 SSH 实现的远程连接会话中显示，应该在思科路由器或交换机上使用哪个命令？
[*]28.请参见图示。主机 H3 在与主机 H1 通信时遇到了问题。网络管理员怀疑 H3 工作站存在问题，并希望证明 R2 的配置没有问题。网络管理员可以在路由器 R2 上使用哪种工具来证明从 R2 的接口（到 H3 与远程网络进行通信时使用的接口）到主机 H1 的通信没问题？
[*]29.请参见图示。一名管理员正在测试到一台远程设备（IP 地址 10.1.1.1）的连接。此命令的输出表示什么？
[*]30.网络工程师正在对互连思科路由器和交换机间的连接问题进行故障排除。该工程师应使用哪一命令查找邻近网络设备的 IP 地址信息、主机名和 IOS 版本？
[*]31.从路由器 R1 到直接相连的路由器 R2 执行 ping 操作失败。网络管理员随即发出 show cdp neighbors 命令。网络管理员为什么要在两台路由器之间 ping 操作失败后发出此命令？
[*]32.员工抱怨 Windows PC 无法连接到互联网。网络技术人员在 PC 上发出 ipconfig 命令，显示的 IP 地址为 169.254.10.3。这可以得出哪两个结论？（选择两项。）
[*]33.网络技术人员在一台 Windows PC 上发出 C:\> tracert -6 www.cisco.com 命令。 -6 命令选项的作用是什么？
[*]34.网络管理员为什么要使用 tracert 实用程序？
[*]35.通过遵循结构化故障排除方法，网络管理员在与用户对话后确定了网络问题。管理员应该采取的下一步是什么？
1.病毒与蠕虫之间的区别是什么？
https://img-blog.csdnimg.cn/63b184b00e31435f9ca0b163fbe41186.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
2.把缺陷和例子进行匹配。（并非全部选项都要用到）。
https://img-blog.csdnimg.cn/61b3de5573ae434bb78351cdcf28eb3e.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
3.对于设备管理连接，SSH 的什么特性比 Telnet 更安全?
https://img-blog.csdnimg.cn/a33191c723a544e4a12029d73a24e6e0.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
4.确定配置 SSH 交换机所需的步骤。 回答顺序并不重要。 （并非所有选项都会用到。）
https://img-blog.csdnimg.cn/2e28344220ee4b6ca7aa5cb4e5fdf598.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
5.在哪种类型的攻击中，攻击者会试图收集关于网络的信息来识别漏洞?
https://img-blog.csdnimg.cn/ea4f3459240d415492b596a2963730f8.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
6.网络安全身份验证功能的目的是什么?
https://img-blog.csdnimg.cn/4affed9e51974bc48b0ad16ea131264d.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
7.哪种防火墙功能用于确保传入网络的数据包是对内部主机所发出请求的合法响应？
https://img-blog.csdnimg.cn/4c973af8e6ba4776bc17d2494e4ba4b3.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
8.某用户正在为一家小公司重新设计网络，并希望以合理的价格确保安全性。该用户在 ISP 连接上部署具有入侵检测功能的新应用感知防火墙。该用户还安装了第二个防火墙，以将公司网络与公共网络分离。此外，该用户还在公司的内部网络上安装了 IPS。该用户实施的是哪种方法？
https://img-blog.csdnimg.cn/8520918e06154da08273491339c86e66.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
9.把描述与防火墙过滤的类型进行匹配。（并非全部选项都要用到）。
https://img-blog.csdnimg.cn/e55338077dbc4922994d0126a4fee13f.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
https://img-blog.csdnimg.cn/cd1de5d726ad47a2b99e7370c52bc3a4.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
10.哪种攻击涉及两个端点之间发生的数据泄露？
https://img-blog.csdnimg.cn/74918a9c566249b89fba1dbd1b5dfdf7.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
11.哪种恶意代码的例子将被分类为特洛伊木马？
https://img-blog.csdnimg.cn/7b6886f3d42f4cd99ff13f4824ba85fa.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
12.管理员决定使用 “password” 作为新安装的路由器上的密码。哪种叙述适用于密码选择？
https://img-blog.csdnimg.cn/59a57830ea994b8383ac9473a7c4e7ba.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
13.管理员正在对连接问题进行故障排除，并需要确定网站的 IP 地址。能够完成任务的最佳命令是什么？
https://img-blog.csdnimg.cn/23915c50cc184e24a02c69dbd2e0890d.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
14.在哪两个接口或端口上可以通过配置执行超时设置来提高安全性？（请选择两项。）
https://img-blog.csdnimg.cn/bbb521eda83e402f8892d4b8944f1a7a.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
15.在路由器上配置 SSH 以实施安全的网络管理时，网络工程师已发出 login local 和 transport input ssh vty 线路命令。要完成 SSH 配置，必须执行下列哪三项额外的配置操作？（选择三项。）
https://img-blog.csdnimg.cn/58182ff54a47431c8f4ec36c117a686b.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
16.以下对 ping 和 tracert 命令的描述哪一项是正确的？
https://img-blog.csdnimg.cn/15100978157c4f28bcc42b6dfb81b7e8.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
17.打开 PT 练习。执行练习说明中的任务，然后回答问题。必须在路由器上配置哪个命令才能完成 SSH 配置？
https://img-blog.csdnimg.cn/435d5fd97d3d4729a1f710d1e4bd0b12.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
18.技术人员要记录一所大学中所有网络设备的当前配置，包括校园外的建筑物中的设备。为了安全地访问网络设备，最好使用哪一项协议？
https://img-blog.csdnimg.cn/906eb568ab0047b6ac35281f344c42e2.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
19.下列哪种方法被认为是缓解蠕虫攻击的最有效方法？
https://img-blog.csdnimg.cn/607dae81737f4af3a7e704bd33eed752.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
20.请参见图示。一家小公司的基线文档显示出，在主机 H1 和 H3 之间 ping 往返时间统计信息为 36/97/132。今天，网络管理员通过主机 H1 和 H3 之间的 ping 检查连接，产生了 1458/2390/6066 的往返时间。这对网络管理员意味着什么?
https://img-blog.csdnimg.cn/9fc44742ddc648e0a80f9c1f2398f6c2.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
21.使用哪种方法发送 ping 消息，能够指定 ping 的源地址？
https://img-blog.csdnimg.cn/9757499bd1a9461d917bad4ffd592cf7.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
22.要将调试消息发送到 vty 线路，管理员可在思科路由器上发出哪个命令？
https://img-blog.csdnimg.cn/dcb037723ffb441abda72e4f719d3c7b.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
23.网络工程师正在分析来自最近实施的网络基线的报告。 以下哪种情况描述了可能的延时问题？
https://img-blog.csdnimg.cn/97dd9115a00e475a8dff593f42d44415.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
24.一名网络管理员正在升级一个小型业务网络，以便对实时应用程序流量给予高度优先级。网络管理员试图调整哪两种类型的网络服务？（选择两项。）
https://img-blog.csdnimg.cn/14d1b918d9964dbaa5f6bf39ae869902.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
25.下列有关 Cisco IOS ping 指示符的陈述哪一项是正确的？
https://img-blog.csdnimg.cn/b31d993d0aa24445a55a739fbdd13053.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
26.管理员可以执行哪个命令来确定路由器会使用哪个接口来访问远程网络？
https://img-blog.csdnimg.cn/da2a9a47e27443de806180d1c8d568ff.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
27.要允许日志消息在使用 Telnet 或 SSH 实现的远程连接会话中显示，应该在思科路由器或交换机上使用哪个命令？
https://img-blog.csdnimg.cn/1a66a44ce02143a2bbb263a5b48c66a8.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
28.请参见图示。主机 H3 在与主机 H1 通信时遇到了问题。网络管理员怀疑 H3 工作站存在问题，并希望证明 R2 的配置没有问题。网络管理员可以在路由器 R2 上使用哪种工具来证明从 R2 的接口（到 H3 与远程网络进行通信时使用的接口）到主机 H1 的通信没问题？
https://img-blog.csdnimg.cn/5967d5dad961458eaa6b2bfae9c61803.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
29.请参见图示。一名管理员正在测试到一台远程设备（IP 地址 10.1.1.1）的连接。此命令的输出表示什么？
https://img-blog.csdnimg.cn/9a59211ce2ae442bab6b2fa2e8d0a33e.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
30.网络工程师正在对互连思科路由器和交换机间的连接问题进行故障排除。该工程师应使用哪一命令查找邻近网络设备的 IP 地址信息、主机名和 IOS 版本？
https://img-blog.csdnimg.cn/c8e98516125749e5a46933a1c9e463b0.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
31.从路由器 R1 到直接相连的路由器 R2 执行 ping 操作失败。网络管理员随即发出 show cdp neighbors 命令。网络管理员为什么要在两台路由器之间 ping 操作失败后发出此命令？
https://img-blog.csdnimg.cn/41580120fd2a4e98bea6dfac689d2031.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
32.员工抱怨 Windows PC 无法连接到互联网。网络技术人员在 PC 上发出 ipconfig 命令，显示的 IP 地址为 169.254.10.3。这可以得出哪两个结论？（选择两项。）
https://img-blog.csdnimg.cn/eddca9e8459c4a99bd0d52b947842ade.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
33.网络技术人员在一台 Windows PC 上发出 C:> tracert -6 www.cisco.com 命令。 -6 命令选项的作用是什么？
https://img-blog.csdnimg.cn/7a72e598005d40298edea3a4fc9c52a1.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
34.网络管理员为什么要使用 tracert 实用程序？
https://img-blog.csdnimg.cn/923859d0b1f14eb2860ba5d952f96a38.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
35.通过遵循结构化故障排除方法，网络管理员在与用户对话后确定了网络问题。管理员应该采取的下一步是什么？
https://img-blog.csdnimg.cn/8b0e0846c9ab4028aed57f2ffb1fd03a.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5oiR5LiN5piv5q-V5Yqg57Si,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！
页:
[1]