更新日期 May-2022 100% Cover Real 200-301 Exam Questions - 100% Pass Guarantee [Q233-Q249]

2022 年 5 月更新 100% Cover 真实 200-301 考试问题 - 100% 通过保证 [Q233-Q249]

5 月 11, 2022 管理 0 条评论

给本帖评分

2022 年 5 月更新 100% Cover 真实 200-301 考试问题 - 100% 通过保证

使用真实的思科试卷 - 100% 免费 200-301 考试试卷

了解 200-301 CCNA 考试的功能和技术方面：思科认证网络助理网络安全基础知识

这里将讨论以下内容：

配置和验证访问控制列表
配置第 2 层安全功能（DHCP 侦听、动态 ARP 检查和端口安全）
描述安全计划要素（用户意识、培训和物理访问控制）
使用图形用户界面使用 WPA2 PSK 配置无线局域网
使用本地密码配置设备访问控制
定义关键安全概念（威胁、漏洞、利用和缓解技术）
安全基础知识

新问题 233
以下哪些是 VLAN 的优点？(请选择三个）。

它们增加了碰撞域的大小。

它们允许按功能对用户进行逻辑分组。

它们可以加强网络安全。

它们增加了广播域的大小，同时减少了碰撞域的数量。

它们增加了广播域的数量，同时减小了广播域的大小。

它们简化了交换机管理。

新问题 234
请参阅展品。

工程师必须在该网络上应用哪两种配置才能使 R1 成为 DR？(选择两项。） A)

B)

C)

D)

E)

方案 A

方案 B

选项 C

选项 D

方案 E

新问题 235
使用站点到站点 VPN 时，哪个协议负责传输用户数据？

IKEv2

IKEv1

IPsec

MD5

说明
站点到站点 VPN 允许多个固定地点的办事处通过互联网等公共网络建立安全连接。站点到站点 VPN 是指两个站点通过在两个设备之间加密和发送数据来创建 VPN 通道。IPsec 定义了创建站点到站点 VPN 的一套规则。

新问题 236
将左侧的 DHCP 刺探术语拖放到右侧的描述中。

新问题 237
请参阅展品。

在 R1 上执行 show ip ospf interface 命令 OSPF 是如何配置的？

接口未参与 OSPF

已配置点对点网络类型

使用默认的 "你好 "和 "死机 "计时器

该接口上有六个 OSPF 邻居

新问题 238
请参阅展品。

R1 通过 OSPF 学习所有路由哪条命令可在 R1 上配置一条备份静态路由，以到达 192
通过 R3 连接 168.20.0/24 网络？

R1(config)#ip route 192.168.20.0 255.255.0.0 192.168.30.2

R1(config)#ip route 192.168.20.0 255.255.255.0 192.168.30.2 90

R1(config)#ip route 192.168.20.0 255.255.255.0 192.168.30.2 111

R1(config)#ip route 192.168.20.0 255.255.255.0 192.168.30.2

新问题 239
请参阅展品。

已配置扩展 ACL 并将其应用于路由器 R2。配置未能按预期运行。
哪两项更改会阻止从 10.0.10.0/26 子网到 10.0.20.0/26 的 TCP 端口 25 和 80 的出站流量，同时仍允许所有其他流量？请选择两项。

在 ACL 101 的末尾添加 "permit ip any any "语句，用于允许的流量。

在允许流量的 ACL 101 开头添加 "permit ip any any "语句。

必须将 ACL 移到 R2 的 Gi0/1 接口上。

ACL 101 中的源 IP 和目标 IP 必须互换。

ACL 必须配置在 R1 的 Gi0/2 入站接口上。

新问题 240
拖放
一位网络工程师正在配置 OSPFv2 邻居邻接。将左侧的参数拖放到右侧所需的类别中。没有使用所有参数。

新问题 241
请参阅展品。

哪个配置问题会导致两个路由器之间无法建立 OSPF 邻居关系？

R2 正在使用被动接口默认值命令

R1 接口 Gi1/0 的网络命令不正确

R2 的网络命令应位于区域 1

R1 接口 Gil/0 的 MTU 较大

新问题 242
请参阅展品。

当 GigabitEthernet0/1 接口接收到无标记帧时，SW1 应执行哪些操作？

帧在 VLAN 5 中处理。

在 VLAN 11 中处理帧

在 VLAN 1 中处理帧

帧被丢弃

新问题 243
失去与 Cisco 无线局域网控制器的连接后，哪种统一接入点模式可继续为无线客户端提供服务？

嗅探

网目

灵活连接

当地

新问题 244
请参阅示例。路由器 R1 使用什么作为其 OSPF 路由器标识？

10.10.1.10

10.10.10.20

172.16.15.10

192.168.0.1

OSPF 使用以下标准选择路由器 ID：
1.手动配置路由器 ID（通过 OSPF 路由器配置模式下的 "router-id x.x.x.x "命令）。
2.环回接口上的最高 IP 地址。
3.非环回和活动（未关闭）接口上的最高 IP 地址。

新问题 245
请参阅展品。

要求工程师在不修改任何先前配置的情况下将新 VLAN 插入现有中继。

switchport trunk allowed vlan 100-104

switchport trunk allowed vlan add 104

switchport trunk allowed vlan all

switchport trunk allowed vlan 104

新问题 246
启用 PoE 电源分类覆盖功能的交换机端口会执行哪些操作？

如果受监控端口的功率超过了最大管理值，该端口将被关闭并被错误禁用。

当供电设备开始从 PoE 交换机端口供电时，系统会生成一条系统日志信息。

在检查 PoE 交换机端口的电源使用情况时，连接设备的数据流会暂时中止。

如果交换机发现设备使用的功率小于最小配置功率，就会认为设备发生故障并断开连接。

章节网络基础知识
解释：
PoE 监控和警戒将端口的功耗与管理最大值（配置的最大值或端口的默认值）进行比较。如果受监控端口的功耗超过管理最大值，则会发生以下操作：
- 发出系统日志信息。
- 受监控端口关闭，错误禁用。
- 已分配的电力被释放。
参考资料：https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst6500/ios/12-2SX/configuration/guide/ book/power_over_ethernet.pdf

新问题 247
请参阅展品。

路由协议代码 D 在输出中代表哪种路由类型？

内部 BGP 路由

本地配置 IP 的 /24 路由

静态分配路由

通过 EIGRP 获取的路由

新问题 248
哪两个操作会影响 EIGRP 路由选择过程？(选择两项）

路由器通过将退出接口的延迟乘以 256 来计算所报告的距离。

路由器会计算通往目的地路由的最佳备份路径，并将其指定为可行的后继路径。

路由器计算到目的地路由的所有路径的可行距离

广告距离由下游邻居计算，以告知本地路由器链路的带宽。

路由器必须将公布的距离作为任何给定路由的度量值

说明
报告距离（或广告距离）是从邻居到目的地的成本。它由路由器向网络发布路由广告计算得出。例如，在下面的拓扑图中，假设路由器 A 和 B 第一次交换路由表。路由器 B 说："嘿，从我到 IOWA 的最佳度量（成本）是 50，从你到 IOWA 的度量是 90"，并将其公布给路由器 A。
路由器 A 将第一个度量（50）视为广告距离。从 NEVADA 到 IOWA（通过 IDAHO）的第二个度量（90）称为可行距离。