搜索
广域网、NAT、DHCP及ACL复习题及答案1CHAP协议有哪三项特征？（选择三项。）A.会在会话过程中交换一个随机的询问号以检验身份B.会发送身份验证密码以检验身份C.会防止以明文传输登录信息D.如果身份验证失败，则会断开PPP会话连接E.会发起双向握手F.容易遭受回送攻击2下列哪三种说法正确描述了WAN中设备的角色？（选择三项。）A.CSU/DSU用于端接本地数字环路。B.调制解调器用于端接本地数字环路。C.CSU/DSU用于端接本地模拟环路。D.调制解调器用于端接本地模拟环路。E.路由器通常被视为DTE设备。F.路由器通常被视为DCE设备。3管理员应要求为部门内的所有远程工作人员实施宽带连接。下列哪三项（如果当地提供）可符合此要求？（选择三项。）A.有线电视B.拨号C.DSLD.IEEE802.11gE.ISDNF.卫星4请参见图示。连接到Fa0/0的主机无法从此DHCP服务器获取IP地址。debugipdhcpserver命令的输出为：DHCPD:thereisnoaddresspoolfor192.168.1.1。问题出在哪里？A.DHCP地址池中排除了地址192.168.1.1。B.192Network的地址池不正确。C.网络地址池的默认路由器不正确。D.地址192.168.1.1已经用在接口Fa0/0上。5请参见图示。下列说法中哪三项正确？（选择三项。）A.启用了NAT过载。B.启用了动态NAT。C.地址转换会失败。D.接口配置不正确。E.地址为192.168.1.255的主机将被转换。F.进入0/0/2接口的流量先被转换，然后才流出串行接口0/0/0。6请参见图示。R1正在为内部网络10.1.1.0/24进行NAT过载。主机A向web服务器发送了一个数据包。从web服务器返回的数据包的目的IP地址是什么？A.10.1.1.2:1234B.172.30.20.1:3333C.10.1.1.2:3333D.172.30.20.1:1234E.192.168.1.2:807请参见图示。网络管理员创建一个标准访问控制列表，以禁止从网络192.168.1.0/24访问网络192.168.2.0/24并允许所有网络访问Internet。应该在哪个路由器接口和方向上应用该列表？A.fa0/0/0接口，入站B.fa0/0/0接口，出站C.fa0/0/1接口，入站D.fa0/0/1接口，出站8请参见图示。由default-router和dns-server命令指定的TCP/IP信息如何被网络10.0.1.0/24中的客户端获知？A.必须手动在每台网络客户端上配置每个地址。B.会在每台网络客户端上动态配置该TCP/IP信息。C.仅DHCP服务器上才拥有该TCP/IP信息。D.只有DHCP服务器上没有该TCP/IP信息。9请参见图示。有一个FTP请求需要发往IP地址为192.168.1.5的FTP服务器。Router1的s0/0/0接口收到该请求后，会以何种方式处理？A.它会将该传入数据包与语句access-list101permitipany192.168.1.00.0.0.255匹配，然后继续将该数据包与ACL101中剩余的语句比对以确保后续语句均未禁止FTP，然后允许该数据包进入s0/0/0接口。B.它会将该传入数据包与语句access-list201permitanyany匹配，然后允许该数据包进入s0/0/0接口。C.它会将该传入数据包与语句access-list101permitipany192.168.1.00.0.0.255匹配，然后忽略ACL101中剩余的语句，并允许该数据包进入s0/0/0接口。D.因为没有access-list101permitanyany语句，所以它会达到ACL101的尾部而找不到匹配的条件，从而丢弃该数据包。10下列关于创建和应用访问列表的说法中哪三项正确？（选择三项。）A.访问列表条目应该按照从一般到具体的顺序进行过滤。B.对于每种协议来说，在每个端口的每个方向上只允许一个访问列表。C.应该将标准ACL应用到最接近源的位置，扩展ACL则应该被应用到最接近目的地的位置。D.所有访问列表末尾都有一条隐含的deny语句。E.会按照从上到下的顺序处理语句，直到发现匹配为止。F.inbound关键字表示流量从应用该ACL的路由器接口进入网络。11请参见图示。路由器CTRL和BR_1之间的链路配置如图所示。为什么这两台路由器无法建立PPP会话？A.两台路由器上的CHAP口令一定不同。B.时钟频率必须是56000。C.CTRL上的serial0/0接口必须连接到BR_1的serial0/1接口。D.IP地址在不同的子网内。E.用户名配置错误。F.时钟频率配置在链路上错误的一端上。12请参见图示。IP地址为192.168.1.153/28的工作站无法访问Internet的原因有哪两点？P105A.未正确配置NAT内部接口。B.未正确配置NAT外部接口。C.未将该路由器正确配置为使用该访问列表进行NAT。D.未将NAT地址池正确配置为使用可路由的外部地址。E.访问列表中未指明IP地址192.168.1.153/28可访问Internet。13如果路由器的s0/0/0接口连接到了一台正在运行且正在产生时钟信号的CSU/DSU，但该点对点链路上的远端路由器未被激活，则会出现出什么状况？A.showinterfacess0/0/0命令会显示串行接口关闭，线路协议关闭。showcontrollers命令会显示电缆类型未知。B.showcontrollers命令会显示电缆类型为DCEV.35。showinterfacess0/0/0命令会显示串行接口打开，线路协议关闭。C.showcontrollers命令会显示电缆类型为DTEV.35。interfacess0/0/0命令会显示串行接口打开，线路协议关闭。D.showcontrollers命令会显示电缆类型为DTEV.35。showinterfacess0/0/0命令会显示串行接口关闭，线路协议关闭。14请参见图示。下列关于图中所示配置的说法中哪两项正确？（选择两项）P195A.LCP会发送一个Configure-Reject帧。B.LCP会测试链路质量。C.路由器会使用明文口令进行身份验证。D.NCP会在数据交换完成后切断链路。E.LCP会使用链路管理帧来管理和调试链路。F.系统会在发送完Configuration-Acknowledgement帧后立即协商第3层选项。15将Router1(config-ext-nacl)#permittcp172.16.4.00.0.0.255anyeq接口的入站方向上会有什么效果？A.会允许从任何网络发往Internet的所有流量。B.会允许来自172.16.4.0/24的所有流量发往任意端口。C.会允许从172.16.4.0/24始发的流量发往所有80端口目的地。D.会允许所有TCP流量，但拒绝其它所有流量。E.路由器会拒绝该命名，因为该命令不完整。16下列哪三项是可配置为用于PPP的LCP选项？（选择三项）P195A.CHAPB.StackerC.IPCPD.CDPCPE.多链路17请参见图示。系统管理员无法从路由器Eastping路由器West的S0接口。在故障排除过程中确定了下列事实：-IP编址方案和子网掩码正确。-East是Cisco路由器，但West是其它品牌的路由器。网络管理员应该如何解决此问题？A.启用West的串行接口。B.将两台路由器上的封装更改为PPP。C.在East上设置时钟频率。D.将用于连接CSU/DSU的串行电缆连接到West上。E.在East上设置环回接口。18下列关于城域以太网分组交换WAN技术的说法中哪项正确？A.需要为用户分配网络地址以建立交换虚电路(SVC)。B.提供高带宽交换网络，并在同一基础架构上管理数据、语音和视频通信。C.需要为用户分配DLCI号以建立永久虚电路(PVC)。D.为公共交换电话网(PSTN)提供永久语音连接。19请参见图示。如果路由器上已存在名为Managers的ACL，则网络管理员发出图中所示的命令时，会发生什么后果？A.该命令会覆盖路由器上现有的ManagersACL。B.该命令会添加到路由器上现有的ManagersACL的尾部。C.该命令会添加到路由器上现有的ManagersACL的开头。D.网络管理员会收到有关该ACL已经存在的错误消息。20当在Cisco路由器上实施NAT时，访问控制列表可提供什么功能？A.定义从NAT地址池中排除哪些地址B.定义向NAT地址池分配哪些地址C.定义允许来自哪些地址发来的流量通过路由器传出D.定义可以转换哪些地址参考答案：1、ACD2、ADE3、ACF4、B5、BCD6、B7、D8、B9、C10、BDE11、E12、AC13、C14、BE15、C16、ABE17、B18、B19、B20、D