思科第四學(xué)期第一單元答案.doc

《思科第四學(xué)期第一單元答案.doc》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。

1、1窗體頂端網(wǎng)絡(luò)管理員在為在家辦工的遠(yuǎn)程員工設(shè)計(jì)網(wǎng)絡(luò)連接。該遠(yuǎn)程員工需要安全訪問(wèn)網(wǎng)絡(luò)文件服務(wù)器以下載和上傳文檔。什么網(wǎng)絡(luò)連接不但最經(jīng)濟(jì)，而且能符合此遠(yuǎn)程人員的安全和連接需求？專(zhuān)用的租用線路連接和撥號(hào)備用鏈路幀中繼連接和DSL備用鏈路DSLVPN連接和撥號(hào)備用鏈路ATM連接和DSLVPN備用鏈路DSL連接，不采用備用鏈路窗體底端2窗體頂端在分布層可配置哪項(xiàng)CiscoIOS功能來(lái)過(guò)濾不需要的流量并管理流量？病毒防護(hù)間諜軟件防護(hù)VPN訪問(wèn)控制列表窗體底端3窗體頂端下列關(guān)于收斂的陳述，哪兩項(xiàng)是正確的？（選擇兩項(xiàng)。）在大型網(wǎng)絡(luò)中，使用EIGRP或OSPF路由協(xié)議替代RIPv2可以縮短收斂時(shí)間。在核心層使用

2、STP可允許在設(shè)備間使用冗余鏈路，因此可縮短收斂時(shí)間。路由總結(jié)可通過(guò)減小路由表來(lái)縮短收斂時(shí)間。全網(wǎng)狀拓?fù)渫ㄟ^(guò)允許負(fù)載均衡來(lái)縮短收斂時(shí)間?？膳渲肁CL來(lái)縮短收斂時(shí)間。窗體底端4窗體頂端請(qǐng)參見(jiàn)圖示。圖中所示的ACL正確應(yīng)用到接口上后會(huì)對(duì)網(wǎng)絡(luò)流量產(chǎn)生什么影響？會(huì)拒絕發(fā)往網(wǎng)絡(luò)172.16.0.0的所有流量。會(huì)拒絕進(jìn)出網(wǎng)絡(luò)172.16.0.0的所有TCP流量。會(huì)拒絕從網(wǎng)絡(luò)172.16.0.0發(fā)出的所有Telnet流量。會(huì)拒絕從端口23發(fā)往網(wǎng)絡(luò)172.16.0.0的所有流量。會(huì)拒絕從網(wǎng)絡(luò)172.16.0.0發(fā)出的所有流量。窗體底端5窗體頂端下列哪一個(gè)地址可恰好用來(lái)總結(jié)網(wǎng)絡(luò)172.16.0.0/24、172

3、.16.1.0/24、172.16.2.0/24和172.16.3.0/24?172.16.0.0/21172.16.0.0/22172.16.0.0255.255.255.248172.16.0.0255.255.254.0窗體底端6窗體頂端哪種ACL可對(duì)出站UDP、TCP和ICMP流量進(jìn)行檢查并僅允許屬于這些已建立會(huì)話的入站流量返回。動(dòng)態(tài)ACL基于時(shí)間的ACL自反ACL鎖和鑰匙ACL窗體底端7窗體頂端請(qǐng)參見(jiàn)圖示。如果防火墻模塊已經(jīng)使用網(wǎng)絡(luò)安全的最佳做法配置妥當(dāng)，關(guān)于網(wǎng)絡(luò)安全設(shè)計(jì)的說(shuō)法中哪一項(xiàng)正確？網(wǎng)絡(luò)服務(wù)器無(wú)法防范內(nèi)部攻擊。DMZ中的服務(wù)器可以防范內(nèi)部和外部攻擊。服務(wù)器群中的服務(wù)器可以防范

4、內(nèi)部和外部攻擊。來(lái)自外部網(wǎng)絡(luò)的流量無(wú)法訪問(wèn)DMZ服務(wù)器。窗體底端8窗體頂端當(dāng)設(shè)計(jì)接入層安全功能時(shí)，下列哪兩項(xiàng)考慮因素適用？（選擇兩項(xiàng)）在大型無(wú)線網(wǎng)絡(luò)中，保護(hù)WLAN的最高效方法是MAC地址過(guò)濾。DoS攻擊通常針對(duì)最終用戶(hù)PC發(fā)起，因此可通過(guò)在公司的所有PC上安裝個(gè)人防火墻來(lái)緩解。SSH比Telnet可更安全地用于管理網(wǎng)絡(luò)設(shè)備。禁用交換機(jī)上未使用的端口有助于防止人員未經(jīng)授權(quán)訪問(wèn)網(wǎng)絡(luò)。所有Telnet密碼的長(zhǎng)度至少為6個(gè)字節(jié)。窗體底端9窗體頂端在分布式服務(wù)器環(huán)境中，將服務(wù)器集中到數(shù)據(jù)中心服務(wù)器群中有什么好處？可將客戶(hù)端與服務(wù)器之間的流量保持在單個(gè)子網(wǎng)內(nèi)。位于數(shù)據(jù)中心內(nèi)的服務(wù)器需要較少帶寬。便于對(duì)進(jìn)

5、出數(shù)據(jù)中心的通信進(jìn)行過(guò)濾和排列優(yōu)先順序。服務(wù)器群可免受拒絕服務(wù)攻擊。窗體底端10窗體頂端在設(shè)計(jì)完善的高可用性網(wǎng)絡(luò)中，如果發(fā)生故障，什么設(shè)備會(huì)大大影響大多數(shù)用戶(hù)？用戶(hù)的臺(tái)式PC網(wǎng)絡(luò)核心層中的大型交換機(jī)網(wǎng)絡(luò)分布層中的大型交換機(jī)網(wǎng)絡(luò)接入層中的小型工作組交換機(jī)窗體底端11窗體頂端請(qǐng)參見(jiàn)圖示。哪兩臺(tái)設(shè)備屬于接入設(shè)計(jì)層？（選擇兩項(xiàng)。）Edge2ISP4BR4FC-APFC-CPE-1FC-ASW-2窗體底端12窗體頂端哪三種說(shuō)法正確描述了Cisco分層網(wǎng)絡(luò)設(shè)計(jì)模型的功能？（選擇三項(xiàng)。）在核心層和分布層不必進(jìn)行路由總結(jié)。分布層負(fù)責(zé)過(guò)濾流量并將故障隔離在核心層之外。核心層的兩個(gè)目標(biāo)是百分之百的正常運(yùn)行時(shí)間和最

6、大化吞吐量。接入層提供了將終端設(shè)備接入網(wǎng)絡(luò)的途徑。分布層將網(wǎng)絡(luò)流量直接分發(fā)給最終用戶(hù)。核心層通常采用星形拓?fù)?。窗體底端13窗體頂端請(qǐng)參見(jiàn)圖示。網(wǎng)絡(luò)管理員創(chuàng)建一個(gè)標(biāo)準(zhǔn)訪問(wèn)控制列表，以禁止從網(wǎng)絡(luò)192.168.1.0/24訪問(wèn)網(wǎng)絡(luò)192.168.2.0/24并允許所有網(wǎng)絡(luò)訪問(wèn)Internet。應(yīng)該在哪個(gè)路由器接口和方向上應(yīng)用該列表？fa0/0接口，入站fa0/0接口，出站fa0/1接口，入站fa0/1接口，出站窗體底端14窗體頂端請(qǐng)參見(jiàn)圖示。服務(wù)器廣播了一個(gè)ARP請(qǐng)求，詢(xún)問(wèn)其默認(rèn)網(wǎng)關(guān)的MAC地址。如果未啟用STP，則此ARP請(qǐng)求的結(jié)果是什么？Router_1會(huì)限制該廣播并使用下一跳路由器的MAC地

7、址來(lái)回應(yīng)。Switch_A會(huì)使用Router_1E0接口的MAC地址來(lái)回應(yīng)。Switch_A和Switch_B會(huì)將該消息持續(xù)泛洪到網(wǎng)絡(luò)中。Switch_B會(huì)轉(zhuǎn)發(fā)該廣播請(qǐng)求并使用Router_1地址來(lái)回應(yīng)。窗體底端15窗體頂端哪兩種無(wú)線LAN設(shè)計(jì)的最佳做法可確保對(duì)公司網(wǎng)絡(luò)進(jìn)行無(wú)線訪問(wèn)的安全性？（選擇兩項(xiàng)）配置AP以廣播SSID。盡可能增加各個(gè)AP之間的距離。讓員工使用單獨(dú)的WLAN。配置WPA。在所