(思科第四学期第五章答案.docxVIP

C执行网络设计安全要求时应该遵循哪项准则？?始终对所有业务需求使用通用的安全计划。作为标准的做法，如果成本太高，则降低对用户的访问限制。避免因提高网络性能而降低安全性。尽可能使用 IDS 来保护用户免受垃圾邮件侵害。D2960 交换机具有什么局限性，使其无法提供分布层所需的服务？?它只能使用铜缆连接。它不支持 QoS。它不支持语音 VLAN 功能。它不支持路由总结。C当考虑融合网络设计时，必须确定相应的服务需求。当准备适用于此环境的网络设计时，需要考虑下列哪项因素？?根据对噪音的敏感度进行业务数据补偿防火墙的位置和布置语音级服务质量安全策略要求C请参见图示。 在图中所示的两台交换机间连接两条链路有什么好处？?可在一台交换机发生故障时提供冗余性当通向服务器的链路发生故障时提供通向 Switch1 的连接在交换机之间的一个连接发生故障时提供连通性在另一台交换机失去交流电源时为其供电ABF哪三项设计要求在接入层实施？ （选择三项。）?PoEVLAN高密度路由数据包过滤快速收敛的路由协议QoS 流量分类和标记BDECatalyst 2960 交换机有哪三项功能？ （选择三项。）?网络层功能冗余电源可用性路由总结SNMP交换机群集VLAN 间路由C帧中继是什么类型的 WAN 服务？?专用信元交换分组交换电路交换D下列有关具有上千个节点的大型网络的说法中哪项正确？?处于安全原因，每台无线电话机一般处于独立的 VLAN 中。为获得最大的保护效果，接入层配有多个防火墙。无法在多层交换机和多层路由器上运行防火墙。入侵检测功能多半是由独立设备提供，而非集成在交换机或路由器中。DF一家公立大学希望架设 Cisco 无线 IP 电话系统，供员工在校园内使用。 当前只配有有线网络连接。 必须向网络设计中加入哪两种设备才能最好地支持无线 IP 电话漫游？ （选择两项。）?具有语音 VLAN 功能的交换机自治 APPoE 交换机Cisco 无线 LAN 控制器具有 48 个 100Mb 端口的 2960 交换机轻量接入点DE一家公司的网络设计中列有下列设备：两台 Catalyst 4503 第 3 层交换机一套 5500 安全设备防火墙两台 Catalyst 6509 交换机两个轻量接入点两台 Catalyst 2960 交换机在接入层适合采用清单中的哪两种设备来为最终用户提供连接？（选择两项）?Catalyst 4503 交换机Cisco 5500 安全设备防火墙Catalyst 6509 交换机轻量接入点Catalyst 2960 交换机A在 Cisco 三层分层网络模型中，接入层的功能是什么？?提供 QoS 分类和标记实施能快速收敛的路由协议在设备间通过路由互连实现流量聚集和路由总结。A应用网络安全策略时，应该首先实施什么安全措施？?保护网络设备安全在企业边缘设立防火墙或过滤器对内部用户访问的资源应用安全策略对内部网络中的路由器上的接口应用 ACLC网络的哪种特性支持高可用性，并可满足 99.999% 的正常运行时间要求？?VPN通向服务器的高带宽路径冗余无线管理 CCisco IP 电话机中集成的什么组件可减少配线柜中所需的端口数量？?集线器路由器交换机防火墙设备A哪个网络设计过程可确定放置接入点的最佳位置？?现场勘测风险评估可扩展性设计网络协议分析C使用可扩展的模块化网络设备是什么网络设计标准的关键元素？?可用性性能可扩展性安全A无线 LAN 控制器的主要功能是什么？?微调每个 AP 通道以优化覆盖范围为无线客户端提供 PoE 功能向无线客户端分发 VLAN 信息充当无线客户端与有线 LAN 之间的连接点B路由协议中的什么特征可支持网络设计中的可用性标准？?CIDR 支持快速收敛定时更新VLSM 支持D请参见图示。下列有关 ISP 路由器流量过滤方式的说法中，哪一项正确？?会拒绝从地址 发往 Internet 上任何目的地的流量。会允许从任何源地址进入 ISP 路由器的 s0/0/0 接口的流量。仅允许源地址为 /30 的流量进入 ISP 路由器的 s0/0/0 接口。来自网络 /21 的所有流量均可访问 Internet。来自任何源地址的流量均可访问网络 /21AE有关下列扩展 ACL 的说法中哪两项正确？ （选择两项。）?access-list 101 deny tcp 55 any eq 20?access-list 101 deny tcp 55 any eq 21?access-list 101 permit ip any any?拒绝从网络 /24 始发的所有 FTP 流量。隐含拒绝所有流量。拒绝发往网络 /24 的所有 FTP 流量。拒绝从网络 /24 始发的所有 Telnet 流量。会允许从网络 始发的 Web 通信。B为