2016年CCNA第二学期第三章考试答案

以下是针对您未获得满分的试题给出的反馈。某些交互式试题可能不显示您的答案。分项分数：1下列有关实施VLAN的说法中，哪两项正确？（选择两项。）正确响应您的响应冲突域的大小会减小。网络中所需交换机的数量会减少。VLAN会对主机进行逻辑分组，而不管它们的物理位置如何。由于增加了中继信息，网络负载会显著增加。某一VLAN中的设备不会收到其它VLAN中的设备所发出的广播。此试题参考以下领域的内容：RoutingandSwitchingEssentials3.1.1VLAN概述2下列哪三项陈述准确描述了VLAN类型？（请选择三项。）正确响应您的响应管理VLAN是指经过配置可以访问交换机管理功能的任何VLAN。数据VLAN用于传输VLAN管理数据和用户生成的流量。未经配置的交换机初始启动后，所有端口都属于默认VLAN。已分配本地VLAN的802.1Q中继端口同时支持标记流量和无标记流量。语音VLAN用于支持网络中的用户电话和电子邮件流量。VLAN1总是用作管理VLAN。此试题参考以下领域的内容：RoutingandSwitchingEssentials3.1.1VLAN概述3网络管理员正在确定VLAN中继链路的最佳位置。哪两种类型的点对点连接会使用VLAN中继？（请选择两项。）正确响应您的响应使用多个VLAN的两台交换机之间交换机和客户端PC之间交换机和带有802.1Q网卡的服务器之间交换机和网络打印机之间共享同一VLAN的两台交换机之间VLAN中继链路用于允许所有VLAN流量在设备之间传播，例如交换机和带有802.1Q-capableNIC的服务器之间的链路。交换机还可以使用中继链路连接到路由器、服务器和其他交换机。此试题参考以下领域的内容：RoutingandSwitchingEssentials3.1.2多交换环境中的VLAN4请参见图示。某帧通过交换机在PC-A与PC-B之间传输。下列有关此帧VLAN标记的说法中，哪项是正确的？正确响应您的响应当此帧离开PC-A时，会被添加VLAN标记。当交换机接收此帧时，此帧会被添加VLAN标记。当此帧从端口转出至PC-B时，会被添加VLAN标记。无VLAN标记添加至此帧。VLAN信息只有当它通过中继链路时才会添加到帧中。因为这两台PC是通过访问链路连接到交换机的，所以不会向帧中添加任何VLAN信息。此试题参考以下领域的内容：RoutingandSwitchingEssentials3.1.2多交换环境中的VLAN5在交换机（VLAN数据库中无此VLAN）的Fa0/18端口上发出switchportaccessvlan20命令有什么作用？正确响应您的响应此命令对该交换机无任何作用。将自动创建VLAN20。将显示表明VLAN20不存在的错误，并且不创建VLAN20。将关闭端口Fa0/18。如果尚无VLAN，switchportaccessvlan命令会强制创建一个VLAN。此试题参考以下领域的内容：RoutingandSwitchingEssentials3.2.1VLAN分配6交换机上的端口Fa0/11已分配给VLAN30。如果在Fa0/11接口上输入noswitchportaccessvlan30命令会发生什么情况？正确响应您的响应端口Fa0/11将被关闭。会显示错误消息。端口Fa0/11将返回到VLAN1。VLAN30会被删除。当输入noswitchportaccessvlan命令时，该端口会被返回至默认的VLAN1。该端口作为VLAN1的成员保持活跃状态，而且VLAN30保持不变，即使没有与之相关联的其他端口仍是如此。此试题参考以下领域的内容：RoutingandSwitchingEssentials3.2.1VLAN分配7哪条命令可用于仅从交换机上删除VLAN20？正确响应您的响应deletevlan.datdeleteflash:vlan.datnovlan20noswitchportaccessvlan20novlanvlan-id命令用于从交换机删除特定VLAN。deletevlan.dat和deleteflash:vlan.dat命令可以在重新加载交换机后删除所有的VLAN。此试题参考以下领域的内容：RoutingandSwitchingEssentials3.2.1VLAN分配8下列哪条命令可显示封装类型、语音VLANID和Fa0/1接口的访问模式VLAN？正确响应您的响应showvlanbriefshowinterfacesFa0/1switchportshowmacaddress-tableinterfaceFa0/1showinterfacestrunkshowinterfacesswitchport命令将显示给定端口的以下信息：交换机端口管理模式运行模式管理中继的封装运行中继的封装中继协商访问模式VLAN中继本征模式VLAN管理本征VLAN标记语音VLAN此试题参考以下领域的内容：RoutingandSwitchingEssentials3.2.1VLAN分配3.2.4VLAN和TRUNK故障排除9网络管理员必须怎样做才能将快速以太网端口fa0/1从VLAN2中删除并将其分配给VLAN3？正确响应您的响应在全局配置模式下输入novlan2和vlan3命令。在接口配置模式下输入switchportaccessvlan3命令。在接口配置模式下输入switchporttrunknativevlan3命令。在接口配置模式下输入noshutdown使其恢复默认配置，然后为VLAN3配置该端口。此试题参考以下领域的内容：RoutingandSwitchingEssentials3.2.1VLAN分配10添加了一台CiscoCatalyst交换机，以支持将多个VLAN用作企业网络的一部分。网络技术人员发现，若要融合新的网络设计，必须清除交换机上的所有VLAN信息。技术人员应该如何完成此任务？正确响应您的响应删除运行配置，然后重新启动交换机。删除启动配置，然后重新启动交换机。删除已经分配给管理VLAN的IP地址，然后重新启动交换机。删除启动配置和交换机闪存中的vlan.dat文件，然后重新启动交换机。此试题参考以下领域的内容：RoutingandSwitchingEssentials3.2.1VLAN分配11思科交换机当前允许标记为VLAN10和20的流量经过中继端口Fa0/5。在Fa0/5上发出switchporttrunkallowedvlan30命令有什么作用？正确响应您的响应允许在Fa0/5上实施VLAN1至30。允许在Fa0/5上实施VLAN10、20和30。允许在Fa0/5上只实施VLAN30。允许在Fa0/5上实施本征VLAN30。switchporttrunkallowedvlan30命令允许标记为VLAN30的流量经过中继端口。该中继端口上不允许任何该命令中未指定的VLAN。此试题参考以下领域的内容：RoutingandSwitchingEssentials3.2.2VLANTRUNK12如果将允许使用中继链路的VLAN范围设置为默认值，表示允许哪些VLAN？正确响应您的响应允许所有VLAN使用中继链路。只允许VLAN1使用中继链路。只允许本征VLAN使用中继链路。交换机将通过VTP来协商允许使用中继链路的VLAN。此试题参考以下领域的内容：RoutingandSwitchingEssentials3.2.2VLANTRUNK13为防止DTP帧在思科交换机和非思科交换机之间传输，网络管理员应该实施下列哪条命令？正确响应您的响应S1(config-if)#switchportmodetrunkS1(config-if)#switchportnonegotiateS1(config-if)#switchportmodedynamicdesirableS1(config-if)#switchportmodeaccessS1(config-if)#switchporttrunkallowedvlannone为防止思科交换机的接口生成DTP帧，请使用S1(config-if)#switchportnonegotiate命令。DTP是思科专有协议，其他供应商不能使用。此试题参考以下领域的内容：RoutingandSwitchingEssentials3.2.3动态中继协议14在哪两种情况下管理员应该在管理局域网的同时禁用DTP？（请选择两项。）正确响应您的响应当思科交换机与非思科交换机连接时当邻居交换机使用动态自动DTP模式时当邻居交换机使用动态期望DTP模式时在不应中继的链路上在应动态尝试中继的链路上思科最佳实践建议在不需要中继的链路上和在将思科交换机连接到非思科交换机时禁用DTP。动态中继协商需要使用DTP。此试题参考以下领域的内容：RoutingandSwitchingEssentials3.2.3动态中继协议15请参见图示。PC-A与PC-B都位于VLAN60中。PC-A无法与PC-B通信。问题出在哪里？正确响应您的响应本征VLAN应该是VLAN60。本征VLAN正在从链路中删除。已使用switchportnonegotiate命令对中继进行了配置。PC-A所使用的VLAN不在中继允许的VLAN列表中。因为PC-A与PC-B连接在不同的交换机上，所以它们之间的流量必须通过中继链路传输。可以对中继进行配置，使其只允许指定VLAN的流量通过链路。如showinterfacestrunk输出所示，在本场景下，VLAN60（与PC-A和PC-B相关联的VLAN）不允许通过链路。此试题参考以下领域的内容：RoutingandSwitchingEssentials3.2.4VLAN和TRUNK故障排除16请参见图示。DLS1通过中继链路连接至另一台交换机，DLS2。连接到DLS1的主机无法与连接到DLS2的主机进行通信，即使它们都位于VLAN99中也无法通信。若要纠正此问题，应将下列哪条命令添加至DLS1上的Fa0/1？正确响应您的响应switchportnonegotiateswitchportmodedynamicautoswitchporttrunknativevlan66switchporttrunkallowedvlanadd99在配置802.1Q中继链路时，链路两端的本征VLAN必须匹配，否则将生成CDP错误消息，而且从本征VLAN发出或发送到本征VLAN的流量都不会得到正确处理。此试题参考以下领域的内容：RoutingandSwitchingEssentials3.2.4VLAN和TRUNK故障排除17当管理员删除交换机上的VLAN10时，与VLAN10相关联的端口会发生什么情况？正确响应您的响应此端口变为非活动状态。此端口返回为默认VLAN。此端口会自动与本征VLAN相关联。此端口重新创建VLAN。如果删除与端口相关联的VLAN，则端口变为非活动状态，不再能够与网络进行通信。要验证端口是否处于非活动状态，请使用showinterfacesswitchport命令。此试题参考以下领域的内容：RoutingandSwitchingEssentials3.2.4VLAN和TRUNK故障排除18在基本VLAN跳跃攻击中，攻击者会利用哪个交换机功能？正确响应您的响应开放的Telnet连接自动封装协商转发广播默认自动中继配置大多数交换机上的默认自动中继配置功能使攻击者能够配置一个系统来欺骗交换机，从而取得网络访问权。通过交换机欺骗或doubletagging攻击可以尝试进行VLAN跳跃攻击。此试题参考以下领域的内容：RoutingandSwitchingEssentials3.3.1对VLAN的攻击19哪个交换机功能可以确保在使用此功能配置的端口之间无单播、组播或广播流量经过？正确响应您的响应VLANPVLAN受保护端口ACL交换机端口安全使用PrivateVLAN(PVLAN)功能配置的交换机端口不允许在这些端口上进行流量