思科弟四学期弟一单元答案.docVIP

HYPERLINK /virtuoso/delivery/pub-doc/exam.shtml \l # 1 网络管理员在为在家办工的远程员工设计网络连接。 该远程员工需要安全访问网络文件 服务器以下载和上传文档。 什么网络连接不但最经济，而且能符合此远程人员的 安全和连接需求？ 专用的租用线路连接和拨号备用链路 帧中继连接和 DSL 备用链路 DSL VPN 连接和拨号备用链路 ATM 连接和 DSL VPN 备用链路 DSL 连接，不采用备用链路 HYPERLINK /virtuoso/delivery/pub-doc/exam.shtml \l # 2 在分布层可配置哪项 Cisco IOS 功能来过滤不需要的流量并管理流量？ 病毒防护 间谍软件防护 VPN 访问控制列表 HYPERLINK /virtuoso/delivery/pub-doc/exam.shtml \l # 3 下列关于收敛的陈述，哪两项是正确的？ （选择两项。） 在大型网络中，使用 EIGRP 或 OSPF 路由协议替代 RIPv2 可以缩短收敛时间。 在核心层使用 STP 可允许在设备间使用冗余链路，因此可缩短收敛时间。 路由总结可通过减小路由表来缩短收敛时间。 全网状拓扑通过允许负载均衡来缩短收敛时间。 可配置 ACL 来缩短收敛时间。 HYPERLINK /virtuoso/delivery/pub-doc/exam.shtml \l # 4 请参见图示。图中所示的 ACL 正确应用到接口上后会对网络流量产生什么影响？ 会拒绝发往网络 的所有流量。 会拒绝进出网络 的所有 TCP 流量。 会拒绝从网络 发出的所有 Telnet 流量。 会拒绝从端口 23 发往网络 的所有流量。 会拒绝从网络 发出的所有流量。 HYPERLINK /virtuoso/delivery/pub-doc/exam.shtml \l # 5 下列哪一个地址可恰好用来总结网络 /24、/24、/24 和 /24? /21 /22 48 HYPERLINK /virtuoso/delivery/pub-doc/exam.shtml \l # 6 哪种 ACL 可对出站 UDP、TCP 和 ICMP 流量进行检查并仅允许属于这些已建立会话 的入站流量返回。 动态 ACL 基于时间的 ACL 自反 ACL 锁和钥匙 ACL HYPERLINK /virtuoso/delivery/pub-doc/exam.shtml \l # 7 请参见图示。如果防火墙模块已经使用网络安全的最佳做法配置妥当，关于网络安全设计 的说法中哪一项正确？ 网络服务器无法防范内部攻击。 DMZ 中的服务器可以防范内部和外部攻击。 服务器群中的服务器可以防范内部和外部攻击。 来自外部网络的流量无法访问 DMZ 服务器。 HYPERLINK /virtuoso/delivery/pub-doc/exam.shtml \l # 8 当设计接入层安全功能时，下列哪两项考虑因素适用？（选择两项） 在大型无线网络中，保护 WLAN 的最高效方法是 MAC 地址过滤。 DoS 攻击通常针对最终用户 PC 发起，因此可通过在公司的所有 PC 上安装 个人防火墙来缓解。 SSH 比 Telnet 可更安全地用于管理网络设备。 禁用交换机上未使用的端口有助于防止人员未经授权访问网络。 所有 Telnet 密码的长度至少为 6 个字节。 HYPERLINK /virtuoso/delivery/pub-doc/exam.shtml \l # 9 在分布式服务器环境中，将服务器集中到数据中心服务器群中有什么好处？ 可将客户端与服务器之间的流量保持在单个子网内。 位于数据中心内的服务器需要较少带宽。 便于对进出数据中心的通信进行过滤和排列优先顺序。 服务器群可免受拒绝服务攻击。 HYPERLINK /virtuoso/delivery/pub-doc/exam.shtml \l # 10 在设计完善的高可用性网络中，如果发生故障，什么设备会大大影响大多数用户？ 用户的台式 PC 网络核心层中的大型交换机 网络分布层中的大型交换机 网络接入层中的小型工作组交换机 HYPERLINK /virtuoso/delivery/pub-doc/exam.shtml \l # 11 请参见图示。 哪两台设备属于接入设计层？ （选择两项。） Edge2 ISP4 BR4 FC-AP FC-CPE-1 FC-ASW-2 HYPERLINK /virtuoso/delivery/pub-doc/exam.shtml \l # 12 哪三种说法正确描述了 Cisco 分层网络设计模型的