思科CCNA第四学期第六章答案

1
微波接入全球互通 (WiMAX) 通信技术有哪两项特点? (选择两项。)
支持使用网状技术的市政无线网络
可覆盖的面积多达 7,500 平方公里
支持点对点链路,但不支持全移动蜂窝式接入
通过高带宽连接直接连接到 Internet
工作速度比 Wi-Fi 低,但支持的用户更多
2
技术人员应要求为远程工作人员配置宽带连接。技术人员接到指示,连接所需的所有升级和下载工作都必须使用现有电话线路进行。应该使用哪种宽带技术?
电缆
DSL
ISDN
POTS
3
下列关于 DSL 的说法中哪两项正确? (选择两项。)
用户连接到共享介质上
使用 RF 信号传输
本地环路最长可达 3.5 英里 (5.5km)
物理层和数据链路层由 DOCSIS 定义
用户连接通过 CO 处的 DSLAM 汇聚
4
可使用哪三种加密协议加强 VPN 的数据传输机密性? (选择三项。)
AES
DES
AH
哈希
MPLS
RSA
5
VPN 通过哪两种方法实现数据传输的机密性? (选择两项。)
数字证书
加密
封装
哈希
密码
6
当监控有线电视网络中的流量时,技术人员发现数据传输使用的频率为 38 MHz。下列哪种说法正确描述了该技术人员所观察到的情况?
数据正在从用户向前端传输。
数据正在下行流动。
有线电视传输正在与语音和数据传输相互干扰。
系统在较低频段发生了拥塞。
7
安全 VPN 有哪三项主要功能? (选择三项。)
记帐
身份验证
授权
数据可用性
数据机密性
数据完整性
8
下列哪种说法正确描述了有线电视网络?
通过有线电视网络提供服务要求下行频率介于 50 MHz 到 860 MHz 之间,上行频率介于 5 MHz 到 42 MHz 之间。
有线电视用户必须购买电缆调制解调器端接系统 (CMTS)
每个有线电视用户拥有专用的上行和下行带宽。
有线电视用户在上传路径上最高可获得 27 Mbps 的带宽。
9

请参见图示。一名远程办公人员通过 Internet 连接到 HQ 办公室。该远程办公人员和 HQ 办公室之间可建立哪种类型的安全连接?

GRE 隧道
站点间 VPN
远程访问 VPN
用户必须身处办公室方能建立安全连接
10
管理员可采用哪两种方法对远程接入 VPN 的用户进行身份验证? (选择两项。)
数字证书
ESP
哈希算法
智能卡
WPA
11

请参见图示。已通过公共 Internet 在公司总部和分支办公室间建立一条 VPN 隧道。设备需要在 VPN 隧道的两端应用下列哪三种机制,以保护数据不被拦截或篡改?(选择三项。)

设备必须使用专用的第 2 层连接。
设备必须安装 VPN 客户端软件。
双方必须按照同样的 ACL 检查流量。
双方必须使用加密算法和哈希算法确定密钥。
双方必须就将用于 VPN 隧道的加密算法达成一致。
认定通信路径安全之前,必须先对设备进行身份验证。
12
以下哪两种协议可用于封装通过 VPN 隧道的流量?(选择两项。)
ATM
CHAP
IPsec
IPX
MPLS
PPTP
13
下列哪项是对称密钥加密的例子?
Diffie-Hellman
数字证书
预共享密钥
RSA 签名
14
有线电缆数据服务接口规范 (DOCSIS) 中规定了哪两项第 1 层要求?(选择两项。)
信道宽度
接入方法
最大数据传输速率
调制技术
压缩技术
15
哪两种协议为 IPsec 提供数据身份验证和完整性?(选择两项。)
AH
L2TP
ESP
GRE
PPTP
16
一家公司正在使用 WiMAX 为远程工作人员提供接入服务。公司必须在远程工作人员所在地点提供什么本地设备?
WiMAX 塔
单向组播卫星
WiMAX 接收器
连接到公司 WLAN 的接入点
17
研究过远程工作人员常用的远程连接方式后,网络管理员决定实施宽带远程接入以通过公共 Internet 建立 VPN 连接。 此解决方案会产生什么效果?
会建立速度比 POTS 拨号连接快的可靠连接。安全性得以增强,但用户名和密码信息都以明文发送。
该连接增强了安全性和连通可靠性。 用户需要使用 VPN 路由器或 VPN 客户端软件。
安全性和可靠性增强了,但吞吐量大大减小,这在单用户环境中可以接受。
与 POTS 拨号连接相比,安全性和可靠性增强了,且无需额外设备。
18

请参见图示。所有用户都拥有访问企业网络的合法目的和必要权限。根据图中所示的拓扑,哪些地点可与企业网络建立 VPN 连接?

地点 C、D 和 E 可支持 VPN 连接。地点 A 和 B 需要在网络边缘另外安装 PIX 防火墙装置。
地点 C 和 E 可支持 VPN 连接。地点 A、B 和 D 需要在网络边缘另外安装 PIX 防火墙装置。
地点 A、B、D 和 E 可支持 VPN 连接。地点 C 需要在网络边缘另外安装路由器。
所有地点均可支持 VPN 连接。
19
下列哪两种说法是有线电视 ISP 为用户减轻拥塞问题的有效解决方案?(选择两项。)
使用更高的 RF 频率
分配更多信道
将网络进一步划分网段以减少每个网段中的用户数量
将本地环路的长度缩短为 5.5 公里或以内
在客户处使用过滤器和分线器将语音流量和数据流量分离
时间: 2024-10-01 04:24:11

思科CCNA第四学期第六章答案的相关文章

思科CCNA第三学期第六章答案

1. 请参见图示.Switch1 已正确配置图中所示 VLAN.图示配置被应用于 RTA,旨在使连接到 Switch1 的主机之间获得 VLAN 间连通性.管理员在测试网络后记录的报告如下: 每个 VLAN 中的主机可以相互通信. VLAN5 中的主机能与 VLAN33 中的主机彼此通信. 通过 Fa0/5 连接到 Fa0/1 的主机无法与其它 VLAN 中的主机连通. 通过 Fa0/5 连接到 Fa0/1 的主机为何无法与位于不同 VLAN 中的主机通信? 路由器接口关闭. VLAN ID 不

思科CCNA第四学期第三章答案

1 哪种说法是对数据链路连接标识符 (DLCI) 的最佳描述? 用于标识通过帧中继网络连接的目的路由器的本地地址 用于标识虚电路的具有本地意义的地址 用于标识路由器和帧中继交换机之间的接口的逻辑地址 用于标识 DCE 的逻辑地址 2 请参见图示.从该输出可以得到什么结论? Serial 0/0/0 配置了 DLCI 201. Serial 0/0/0 已启用帧中继逆向 arp 功能. Serial 0/0/0 配置的 IP 地址为 172.16.4.3. Serial 0/0/0 已使用 fra

思科CCNA第四学期第七章答案

1 请参见图示.FTP 服务器拥有一个 RFC 1918 私有地址.Internet 上的用户需要连接到 R1 Fa0/0 端口所连 LAN 中的 FTP 服务器. 必须在 R1 上完成哪三项配置?(选择三项.) 动态 NAT NAT 过载 开放端口 20 开放端口 21 开放端口 23 NAT 端口转发 2 网络管理员应该使用哪种 NAT 来确保外部网络一直可访问内部网络中的 web 服务器? NAT 过载 静态 NAT 静态 NAT PAT 3 请参见图示. 技术人员使用 SDM 为一台 C

思科CCNA第四学期第五章答案

1 有关下列扩展 ACL 的说法中哪两项正确? (选择两项.) access-list 101 deny tcp 172.16.3.0 0.0.0.255 any eq 20 access-list 101 deny tcp 172.16.3.0 0.0.0.255 any eq 21 access-list 101 permit ip any any 拒绝从网络 172.16.3.0/24 始发的所有 FTP 流量. 会隐含拒绝所有流量. 会拒绝发往网络 172.16.3.0/24 的所有 F

思科CCNA第三学期第七章答案

1. CSMA/CA 解决了无线网络中的哪个重要问题? 带宽饱和 隐私问题 介质争用 设备互操作性 2. 哪个网络设计过程可确定放置接入点的位置? 现场勘测 风险评估 可扩展性设计 网络协议分析 3. 以下哪个过程可防止中间人攻击? 强制 WLAN 中的所有设备进行身份验证并监控所有未知设备. 让接入点向希望使用网络的每台设备发送 SSID. 在所有授权接入点上配置 MAC 过滤. 禁用 SSID 广播. 4. 请参见图示.当配置无线接入点时,网络管理员使用什么设置来配置独特的标识符,以供客户端

思科CCNA第三学期第三章答案

1.如果邻居交换机端口处于"动态期望"模式,那么哪些交换机端口模式可以让交换机成功形成中继链路? 动态期望模式 打开或动态期望模式 打开.自动或动态期望模式 打开.自动.动态期望或非协商模式 2.当删除 VLAN 时,该 VLAN 的成员端口会发生什么变化? 这些端口将无法与其它端口通信. 这些端口会默认返回到管理 VLAN 中. 这些端口会自动成为 VLAN1 的成员. 这些端口仍然保持该 VLAN 的成员身份.直到交换机重新启动后,它们将成为管理 VLAN 的成员 3.网络管理员正

思科CCNA第三学期第五章答案

1.请参见图示. 从图中所示的输出可得出什么结论? 在 Fa0/2 和 Fa0/4 之间通信的两台主机的开销为 38. 已经静态配置了优先级,目的在于确定根. 此交换机上禁用了 STP. 已经更改了计时器,目的在于缩短收敛时间. 2.请参见图示.服务器发送了一个 ARP 请求,询问其默认网关的 MAC 地址.如果未启用 STP,则此 ARP 请求的结果是什么? Router_1 会丢弃该广播并使用下一跳路由器的 MAC 地址来回应. Switch_A 会使用 Router_1 的 E0 接口的

思科CCNA第四学期第二章答案

1 LCP 可协商哪两个选项? (选择两项.) 链路质量 身份验证 动态流量控制 压缩以及 IP 的网络层地址 使用面向连接的通信方法还是无连接通信方法 2 下列哪三种说法正确描述了 PPP 身份验证? (选择三项.) PAP 以明文发送. PAP 通过三次握手建立链路. PAP 可防护反复试验性攻击. CHAP 通过双向握手建立链路. CHAP 使用基于 MD5 哈希算法的询问/响应方法. CHAP 通过重复询问进行检验. 3 请参见图示.根据执行 show interface Serial0

思科CCNA第四学期第四章答案

1 请参见图示.在路由器上配置完两条命令后,会出现什么情况? 命令会过滤流入路由器的 UDP 和 TCP 流量. 命令会禁用由路由协议发出的任何 TCP 或 UDP 请求. 命令将禁用路由器上诸如 echo.discard 以及 chargen 等服务,以避免安全漏洞. 命令会禁用 BOOTP 和 TFTP 服务器服务,以避免安全漏洞. 2 请参见图示.配置中 "ip ospf message-digest-key 1 md5 cisco" 语句有何用途? 指定对路由更新进行身份认证的