思科第四学期第一单元答案.doc

《思科第四学期第一单元答案.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、1窗体顶端网络管理员在为在家办工的远程员工设计网络连接。该远程员工需要安全访问网络文件服务器以下载和上传文档。什么网络连接不但最经济，而且能符合此远程人员的安全和连接需求？专用的租用线路连接和拨号备用链路帧中继连接和DSL备用链路DSLVPN连接和拨号备用链路ATM连接和DSLVPN备用链路DSL连接，不采用备用链路窗体底端2窗体顶端在分布层可配置哪项CiscoIOS功能来过滤不需要的流量并管理流量？病毒防护间谍软件防护VPN访问控制列表窗体底端3窗体顶端下列关于收敛的陈述，哪两项是正确的？（选择两项。）在大型网络中，使用EIGRP或OSPF路由协议替代RIPv2可以缩短收敛时间。在核心层使用

2、STP可允许在设备间使用冗余链路，因此可缩短收敛时间。路由总结可通过减小路由表来缩短收敛时间。全网状拓扑通过允许负载均衡来缩短收敛时间。可配置ACL来缩短收敛时间。窗体底端4窗体顶端请参见图示。图中所示的ACL正确应用到接口上后会对网络流量产生什么影响？会拒绝发往网络172.16.0.0的所有流量。会拒绝进出网络172.16.0.0的所有TCP流量。会拒绝从网络172.16.0.0发出的所有Telnet流量。会拒绝从端口23发往网络172.16.0.0的所有流量。会拒绝从网络172.16.0.0发出的所有流量。窗体底端5窗体顶端下列哪一个地址可恰好用来总结网络172.16.0.0/24、172

3、.16.1.0/24、172.16.2.0/24和172.16.3.0/24?172.16.0.0/21172.16.0.0/22172.16.0.0255.255.255.248172.16.0.0255.255.254.0窗体底端6窗体顶端哪种ACL可对出站UDP、TCP和ICMP流量进行检查并仅允许属于这些已建立会话的入站流量返回。动态ACL基于时间的ACL自反ACL锁和钥匙ACL窗体底端7窗体顶端请参见图示。如果防火墙模块已经使用网络安全的最佳做法配置妥当，关于网络安全设计的说法中哪一项正确？网络服务器无法防范内部攻击。DMZ中的服务器可以防范内部和外部攻击。服务器群中的服务器可以防范

4、内部和外部攻击。来自外部网络的流量无法访问DMZ服务器。窗体底端8窗体顶端当设计接入层安全功能时，下列哪两项考虑因素适用？（选择两项）在大型无线网络中，保护WLAN的最高效方法是MAC地址过滤。DoS攻击通常针对最终用户PC发起，因此可通过在公司的所有PC上安装个人防火墙来缓解。SSH比Telnet可更安全地用于管理网络设备。禁用交换机上未使用的端口有助于防止人员未经授权访问网络。所有Telnet密码的长度至少为6个字节。窗体底端9窗体顶端在分布式服务器环境中，将服务器集中到数据中心服务器群中有什么好处？可将客户端与服务器之间的流量保持在单个子网内。位于数据中心内的服务器需要较少带宽。便于对进

5、出数据中心的通信进行过滤和排列优先顺序。服务器群可免受拒绝服务攻击。窗体底端10窗体顶端在设计完善的高可用性网络中，如果发生故障，什么设备会大大影响大多数用户？用户的台式PC网络核心层中的大型交换机网络分布层中的大型交换机网络接入层中的小型工作组交换机窗体底端11窗体顶端请参见图示。哪两台设备属于接入设计层？（选择两项。）Edge2ISP4BR4FC-APFC-CPE-1FC-ASW-2窗体底端12窗体顶端哪三种说法正确描述了Cisco分层网络设计模型的功能？（选择三项。）在核心层和分布层不必进行路由总结。分布层负责过滤流量并将故障隔离在核心层之外。核心层的两个目标是百分之百的正常运行时间和最

6、大化吞吐量。接入层提供了将终端设备接入网络的途径。分布层将网络流量直接分发给最终用户。核心层通常采用星形拓扑。窗体底端13窗体顶端请参见图示。网络管理员创建一个标准访问控制列表，以禁止从网络192.168.1.0/24访问网络192.168.2.0/24并允许所有网络访问Internet。应该在哪个路由器接口和方向上应用该列表？fa0/0接口，入站fa0/0接口，出站fa0/1接口，入站fa0/1接口，出站窗体底端14窗体顶端请参见图示。服务器广播了一个ARP请求，询问其默认网关的MAC地址。如果未启用STP，则此ARP请求的结果是什么？Router_1会限制该广播并使用下一跳路由器的MAC地

7、址来回应。Switch_A会使用Router_1E0接口的MAC地址来回应。Switch_A和Switch_B会将该消息持续泛洪到网络中。Switch_B会转发该广播请求并使用Router_1地址来回应。窗体底端15窗体顶端哪两种无线LAN设计的最佳做法可确保对公司网络进行无线访问的安全性？（选择两项）配置AP以广播SSID。尽可能增加各个AP之间的距离。让员工使用单独的WLAN。配置WPA。在所