1、以下是针对您未获得满分的试题给出的反馈。 某些交互式试题可能不显示您的答案。分项分数： 1 下列有关实施 VLAN 的说法中，哪两项正确？（选择两项。）正确 响应 您的 响应 冲突域的大小会减小。网络中所需交换机的数量会减少。VLAN 会对主机进行逻辑分组，而不管它们的物理位置如何。由于增加了中继信息，网络负载会显著增加。某一 VLAN 中的设备不会收到其它 VLAN 中的设备所发出的广播。此试题参考以下领域的内容：Routing and Switching Essentials 3.1.1 VLAN 概述2 下列哪三项陈述准确描述了 VLAN 类型？（请选择三项。）正确 响应 您的 响应 管
2、理 VLAN 是指经过配置可以访问交换机管理功能的任何 VLAN。数据 VLAN 用于传输 VLAN 管理数据和用户生成的流量。未经配置的交换机初始启动后，所有端口都属于默认 VLAN。已分配本地 VLAN 的 802.1Q 中继端口同时支持标记流量和无标记流量。语音 VLAN 用于支持网络中的用户电话和电子邮件流量。VLAN 1 总是用作管理 VLAN。此试题参考以下领域的内容：Routing and Switching Essentials 3.1.1 VLAN 概述3 网络管理员正在确定 VLAN 中继链路的最佳位置。哪两种类型的点对点连接会使用 VLAN 中继？（请选择两项。）正确 您
3、的 响应 响应 使用多个 VLAN 的两台交换机之间交换机和客户端 PC 之间交换机和带有 802.1Q 网卡的服务器之间交换机和网络打印机之间共享同一 VLAN 的两台交换机之间VLAN 中继链路用于允许所有 VLAN 流量在设备之间传播，例如交换机和带有 802.1Q-capable NIC 的服务器之间的链路。交换机还可以使用中继链路连接到路由器、服务器和其他交换机。此试题参考以下领域的内容：Routing and Switching Essentials 3.1.2 多交换环境中的 VLAN4请参见图示。某帧通过交换机在 PC-A 与 PC-B 之间传输。下列有关此帧 VLAN 标记的
4、说法中，哪项是正确的？正确 响应 您的 响应 当此帧离开 PC-A 时，会被添加 VLAN 标记。当交换机接收此帧时，此帧会被添加 VLAN 标记。当此帧从端口转出至 PC-B 时，会被添加 VLAN 标记。无 VLAN 标记添加至此帧。VLAN 信息只有当它通过中继链路时才会添加到帧中。因为这两台 PC 是通过访问链路连接到交换机的，所以不会向帧中添加任何 VLAN 信息。此试题参考以下领域的内容：Routing and Switching Essentials 3.1.2 多交换环境中的 VLAN5 在交换机（VLAN 数据库中无此 VLAN）的 Fa0/18 端口上发出 switchpo
5、rt access vlan 20 命令有什么作用？正确 响应 您的 响应 此命令对该交换机无任何作用。将自动创建 VLAN 20。将显示表明 VLAN 20 不存在的错误，并且不创建 VLAN 20。将关闭端口 Fa0/18。如果尚无 VLAN，switchport access vlan 命令会强制创建一个 VLAN。此试题参考以下领域的内容：Routing and Switching Essentials 3.2.1 VLAN 分配6 交换机上的端口 Fa0/11 已分配给 VLAN 30。如果在 Fa0/11 接口上输入 no switchport access vlan 30 命令会
6、发生什么情况？正确 响应 您的 响应 端口 Fa0/11 将被关闭。会显示错误消息。端口 Fa0/11 将返回到 VLAN 1。VLAN 30 会被删除。当输入 no switchport access vlan 命令时，该端口会被返回至默认的 VLAN 1。该端口作为 VLAN 1 的成员保持活跃状态，而且 VLAN 30 保持不变，即使没有与之相关联的其他端口仍是如此。此试题参考以下领域的内容：Routing and Switching Essentials 3.2.1 VLAN 分配7 哪条命令可用于仅从交换机上删除 VLAN 20？正确 响应 您的 响应 delete vlan.dat
7、delete flash:vlan.datno vlan 20no switchport access vlan 20no vlan vlan-id 命令用于从交换机删除特定 VLAN。 delete vlan.dat 和 delete flash:vlan.dat 命令可以在重新加载交换机后删除所有的 VLAN。此试题参考以下领域的内容：Routing and Switching Essentials 3.2.1 VLAN 分配8 下列哪条命令可显示封装类型、语音 VLAN ID 和 Fa0/1 接口的访问模式 VLAN？正确 响应 您的 响应 show vlan briefshow int
8、erfaces Fa0/1 switchportshow mac address-table interface Fa0/1show interfaces trunkshow interfaces switchport 命令将显示给定端口的以下信息：交换机端口管理模式运行模式管理中继的封装运行中继的封装中继协商访问模式 VLAN中继本征模式 VLAN管理本征 VLAN 标记语音 VLAN此试题参考以下领域的内容：Routing and Switching Essentials 3.2.1 VLAN 分配 3.2.4 VLAN 和 TRUNK 故障排除9 网络管理员必须怎样做才能将快速以太网端口
9、 fa0/1 从 VLAN 2 中删除并将其分配给 VLAN 3？正确 响应 您的 响应 在全局配置模式下输入 no vlan 2 和 vlan 3 命令。在接口配置模式下输入 switchport access vlan 3 命令。在接口配置模式下输入 switchport trunk native vlan 3 命令。在接口配置模式下输入 no shutdown 使其恢复默认配置，然后为 VLAN 3 配置该端口。此试题参考以下领域的内容：Routing and Switching Essentials 3.2.1 VLAN 分配10 添加了一台 Cisco Catalyst 交换机，以支
10、持将多个 VLAN 用作企业网络的一部分。网络技术人员发现，若要融合新的网络设计，必须清除交换机上的所有 VLAN 信息。技术人员应该如何完成此任务？正确 响应 您的 响应 删除运行配置，然后重新启动交换机。删除启动配置，然后重新启动交换机。删除已经分配给管理 VLAN 的 IP 地址，然后重新启动交换机。删除启动配置和交换机闪存中的 vlan.dat 文件，然后重新启动交换机。此试题参考以下领域的内容：Routing and Switching Essentials 3.2.1 VLAN 分配11 思科交换机当前允许标记为 VLAN 10 和 20 的流量经过中继端口 Fa0/5。在 Fa0
11、/5 上发出switchport trunk allowed vlan 30 命令有什么作用？正确 响应 您的 响应 允许在 Fa0/5 上实施 VLAN 1 至 30。允许在 Fa0/5 上实施 VLAN 10、20 和 30。允许在 Fa0/5 上只实施 VLAN 30。允许在 Fa0/5 上实施本征 VLAN 30。switchport trunk allowed vlan 30 命令允许标记为 VLAN 30 的流量经过中继端口。该中继端口上不允许任何该命令中未指定的 VLAN。此试题参考以下领域的内容：Routing and Switching Essentials 3.2.2 VL
12、AN TRUNK12 如果将允许使用中继链路的 VLAN 范围设置为默认值，表示允许哪些 VLAN？正确 响应 您的 响应 允许所有 VLAN 使用中继链路。只允许 VLAN1 使用中继链路。只允许本征 VLAN 使用中继链路。交换机将通过 VTP 来协商允许使用中继链路的 VLAN。此试题参考以下领域的内容：Routing and Switching Essentials 3.2.2 VLAN TRUNK13 为防止 DTP 帧在思科交换机和非思科交换机之间传输，网络管理员应该实施下列哪条命令？正确 响应 您的 响应 S1(config-if)# switchport mode trunkS
13、1(config-if)# switchport nonegotiateS1(config-if)# switchport mode dynamic desirableS1(config-if)# switchport mode accessS1(config-if)# switchport trunk allowed vlan none为防止思科交换机的接口生成 DTP 帧，请使用 S1(config-if)# switchport nonegotiate 命令。DTP 是思科专有协议，其他供应商不能使用。此试题参考以下领域的内容：Routing and Switching Essentia
14、ls 3.2.3 动态中继协议14 在哪两种情况下管理员应该在管理局域网的同时禁用 DTP？（请选择两项。）正确 响应 您的 响应 当思科交换机与非思科交换机连接时当邻居交换机使用动态自动 DTP 模式时当邻居交换机使用动态期望 DTP 模式时在不应中继的链路上在应动态尝试中继的链路上思科最佳实践建议在不需要中继的链路上和在将思科交换机连接到非思科交换机时禁用 DTP。动态中继协商需要使用 DTP。此试题参考以下领域的内容：Routing and Switching Essentials 3.2.3 动态中继协议15请参见图示。PC-A 与 PC-B 都位于 VLAN 60 中。PC-A 无法
15、与 PC-B 通信。问题出在哪里？正确 响应 您的 响应 本征 VLAN 应该是 VLAN 60。本征 VLAN 正在从链路中删除。已使用 switchport nonegotiate 命令对中继进行了配置。PC-A 所使用的 VLAN 不在中继允许的 VLAN 列表中。因为 PC-A 与 PC-B 连接在不同的交换机上，所以它们之间的流量必须通过中继链路传输。可以对中继进行配置，使其只允许指定 VLAN 的流量通过链路。如 show interfaces trunk 输出所示，在本场景下，VLAN 60（与 PC-A 和 PC-B 相关联的 VLAN）不允许通过链路。此试题参考以下领域的内容
16、：Routing and Switching Essentials 3.2.4 VLAN 和 TRUNK 故障排除16请参见图示。DLS1 通过中继链路连接至另一台交换机，DLS2。连接到 DLS1 的主机无法与连接到 DLS2 的主机进行通信，即使它们都位于 VLAN 99 中也无法通信。若要纠正此问题，应将下列哪条命令添加至 DLS1 上的 Fa0/1？正确 响应 您的 响应 switchport nonegotiateswitchport mode dynamic autoswitchport trunk native vlan 66switchport trunk allowed vl
17、an add 99在配置 802.1Q 中继链路时，链路两端的本征 VLAN 必须匹配，否则将生成 CDP 错误消息，而且从本征 VLAN 发出或发送到本征 VLAN 的流量都不会得到正确处理。此试题参考以下领域的内容：Routing and Switching Essentials 3.2.4 VLAN 和 TRUNK 故障排除17 当管理员删除交换机上的 VLAN 10 时，与 VLAN 10 相关联的端口会发生什么情况？正确 响应 您的 响应 此端口变为非活动状态。此端口返回为默认 VLAN。此端口会自动与本征 VLAN 相关联。此端口重新创建 VLAN。如果删除与端口相关联的 VLAN
18、，则端口变为非活动状态，不再能够与网络进行通信。要验证端口是否处于非活动状态，请使用 show interfaces switchport 命令。此试题参考以下领域的内容：Routing and Switching Essentials 3.2.4 VLAN 和 TRUNK 故障排除18 在基本 VLAN 跳跃攻击中，攻击者会利用哪个交换机功能？正确 响应 您的 响应 开放的 Telnet 连接自动封装协商转发广播默认自动中继配置大多数交换机上的默认自动中继配置功能使攻击者能够配置一个系统来欺骗交换机，从而取得网络访问权。通过交换机欺骗或 double tagging 攻击可以尝试进行 VLA
19、N 跳跃攻击。此试题参考以下领域的内容：Routing and Switching Essentials 3.3.1 对 VLAN 的攻击19 哪个交换机功能可以确保在使用此功能配置的端口之间无单播、组播或广播流量经过？正确 您的 响应 响应 VLANPVLAN 受保护端口ACL交换机端口安全使用 Private VLAN (PVLAN) 功能配置的交换机端口不允许在这些端口上进行流量交换。使用 VLAN、ACL 和交换机端口安全不会阻止流量在交换机的特定端口之间经过。此试题参考以下领域的内容：Routing and Switching Essentials 3.3.1 对 VLAN 的攻击2
20、0 哪两项第 2 层安全最佳实践有助于防止 VLAN 跳跃攻击？（请选择两项。）正确 响应 您的 响应 将本征 VLAN 编号更改为不同于所有用户 VLAN 且非 VLAN 1 的一个编号。将管理 VLAN 更改为一个普通用户无法访问的不同 VLAN。以静态方式将连接到最终用户主机设备的所有端口配置为中继模式。在最终用户端口上禁用 DTP 自动协商。针对所有远程管理访问使用 SSH。允许最终用户设备通过 DTP 协商中继设置可能会导致 VLAN 跳跃攻击，因此应当在访问端口禁用 DTP 自动协商。使用最终用户也在使用的本征 VLAN 配置中继链路也可能会导致 VLAN 跳跃攻击。本征 VLAN 应当设置为不在其他任何位置使用的 VLAN。此试题参考以下领域的内容：Routing and Switching Essentials 3.3.1 对 VLAN 的攻击
