Introduction to Networks
?
11.2.3 缓解网络攻击
9
请参见图示。一家小型公司的基线文档显
示,主机 H1 和 H3 之间的 ping 往返时间统计为 36/97/132。今天,网络管理员在主机 H1 和 H3 之间执行 ping 操作来检查连接,得出往返时间 1458/2390/6066。这对网络管理员来说表示什么?
正确 响应
H1 和 H3 之间的连接正常。
H3 没有正确连接到网络。
某种原因在 H1 和 R1 之间引起干扰。
网络之间的性能在预计参数之内。 您的 响应
某种原因在网络之间引起时间延迟。
Ping 往返时间统计显示毫秒。数字越大,延迟越多。基线在性能低下时非常重要。通过查看网络性能良好时的文档,并与出现问题时的信息进行比较,网络管理员可以更快地解决问题。
此试题参考以下领域的内容: Introduction to Networks
?
11.3.1 Ping
10
管理员应在什么时候建立网络基线?
正确 响应
当网络中的流量达到峰值时
当流量突然下降时
当网络中的流量达到最低时
您的 响应
每隔一段时间定期建立
通过定期监控流量可以建立有效的网络基线。当网络中建立的标准连接出现异常时,管路员可以记录具体情况。
此试题参考以下领域的内容: Introduction to Networks
?
11.3.1 Ping
11
请参见图示。管理员
尝试排除 PC1 与 PC2 之间的连接故障,并使用 PC1 中的 tracert 命令执行操作。根据图中所示的输出,管理员应从哪开始故障排除过程?
正确 响应
PC2
您的 响应
R1
SW2
R2
SW1
Tracert 用于跟踪数据包所采取的路径。唯一的成功响应来自与发送主机相同 LAN 上的路径中的第一个设备。第一台设备是路由器 R1 的默认网关。因此管理员应首先对 R1 进行故障排除。
此试题参考以下领域的内容: Introduction to Networks
?
11.3.2 Tracert
12
从路由器 R1 到直接相连的路由器 R2 执行 ping 操作失败。网络管理员随即发出 show cdp neighbors 命令。网络管理员为什么要在两台路由器之间 ping 操作失败后发出此命令?
正确 响应
由于 ping 命令不起作用,网络管理员怀疑存在病毒。
您的 响应
网络管理员想检验第 2 层连接。
网络管理员想检验路由器 R2 的 IP 地址配置。
网络管理员想确定能否从非直接连接的网络建立连接。
show cdp neighbors 命令可用于证明,两台思科设备之间存在第 1 层和第 2 层连接。例如,如果两台设备有重复的 IP 地址,在设备之间执行 ping 操作将会失败,但是 show cdp neighbors 的输出将会成功。如果同一 IP 地址被分配给两台路由器,show cdp neighbors detail 可用于检验直连设备的 IP 地址。
此试题参考以下领域的内容: Introduction to Networks
?
11.3.4 主机和 IOS 命令
13
下列哪种说法正确描述了思科设备上的 CDP?
正确 响应
如果有第 3 层连接,show cdp neighbor detail 命令将显示邻居的 IP 地址。
要在全局禁用 CDP,则必须在接口配置模式下使用 no cdp enable 命令。
您的 响应
CDP 可以全局禁用,也可以在特定接口上禁用。
由于它在数据链路层运行,CDP 协议只能在交换机中实施。
CDP 是一项思科专有协议,可以使用 no cdp run 全局配置命令在全局范围内禁用,也可使用 no cdp enable 接口配置命令在特定接口上禁用。由于 CDP 在数据链路层运行,即使不存在第 3 层连接,两台或多台思科网络设备(例如路由器)也可以互相获取信息。无论能否对邻居执行 ping 操作,show cdp neighbors detail 命令都能显示相邻设备的 IP 地址。
此试题参考以下领域的内容: Introduction to Networks
?
11.3.4 主机和 IOS 命令
14
在路由器的特权 EXEC 模式发出 cd nvram: 命令,然后发出 dir 命令有什么作用?
正确 响应
清除 NVRAM 的内容
将所有新文件指向 NVRAM 您的 响应