思科第4学期第1单元答案.docVIP

1 窗体顶端 网络管理员在为在家办工的远程员工设计网络连接。 该远程员工需要安全访问网络文件服务器以下载和上传文档。 什么网络连接不但最经济，而且能符合此远程人员的安全和连接需求？ 专用的租用线路连接和拨号备用链路 帧中继连接和 DSL 备用链路 DSL VPN 连接和拨号备用链路 ATM 连接和 DSL VPN 备用链路 DSL 连接，不采用备用链路 2 窗体顶端 在分布层可配置哪项 Cisco IOS 功能来过滤不需要的流量并管理流量？ 病毒防护 间谍软件防护 VPN 访问控制列表 3 窗体顶端 下列关于收敛的陈述，哪两项是正确的？ （选择两项。） 在大型网络中，使用 EIGRP 或 OSPF 路由协议替代 RIPv2 可以缩短收敛时间。 在核心层使用 STP 可允许在设备间使用冗余链路，因此可缩短收敛时间。 路由总结可通过减小路由表来缩短收敛时间。 全网状拓扑通过允许负载均衡来缩短收敛时间。 可配置 ACL 来缩短收敛时间。 4 窗体顶端 请参见图示。图中所示的 ACL 正确应用到接口上后会对网络流量产生什么影响？ 会拒绝发往网络 172.16.0.0 的所有流量。 会拒绝进出网络 172.16.0.0 的所有 TCP 流量。 会拒绝从网络 172.16.0.0 发出的所有 Telnet 流量。 会拒绝从端口 23 发往网络 172.16.0.0 的所有流量。 会拒绝从网络 172.16.0.0 发出的所有流量。 5 窗体顶端 下列哪一个地址可恰好用来总结网络 172.16.0.0/24、172.16.1.0/24、172.16.2.0/24 和 172.16.3.0/24? 172.16.0.0/21 172.16.0.0/22 172.16.0.0 255.255.255.248 172.16.0.0 255.255.254.0 6 窗体顶端 哪种 ACL 可对出站 UDP、TCP 和 ICMP 流量进行检查并仅允许属于这些已建立会话的入站流量返回。 动态 ACL 基于时间的 ACL 自反 ACL 锁和钥匙 ACL 7 窗体顶端 请参见图示。如果防火墙模块已经使用网络安全的最佳做法配置妥当，关于网络安全设计的说法中哪一项正确？ 网络服务器无法防范内部攻击。 DMZ 中的服务器可以防范内部和外部攻击。 服务器群中的服务器可以防范内部和外部攻击。 来自外部网络的流量无法访问 DMZ 服务器。 8 窗体顶端 当设计接入层安全功能时，下列哪两项考虑因素适用？（选择两项） 在大型无线网络中，保护 WLAN 的最高效方法是 MAC 地址过滤。 DoS 攻击通常针对最终用户 PC 发起，因此可通过在公司的所有 PC 上安装个人防火墙来缓解。 SSH 比 Telnet 可更安全地用于管理网络设备。 禁用交换机上未使用的端口有助于防止人员未经授权访问网络。 所有 Telnet 密码的长度至少为 6 个字节。 9 窗体顶端 在分布式服务器环境中，将服务器集中到数据中心服务器群中有什么好处？ 可将客户端与服务器之间的流量保持在单个子网内。 位于数据中心内的服务器需要较少带宽。 便于对进出数据中心的通信进行过滤和排列优先顺序。 服务器群可免受拒绝服务攻击。 10 窗体顶端 在设计完善的高可用性网络中，如果发生故障，什么设备会大大影响大多数用户？ 用户的台式 PC 网络核心层中的大型交换机 网络分布层中的大型交换机 网络接入层中的小型工作组交换机 11 窗体顶端 请参见图示。 哪两台设备属于接入设计层？ （选择两项。） Edge2 ISP4 BR4 FC-AP FC-CPE-1 FC-ASW-2 12 窗体顶端 哪三种说法正确描述了 Cisco 分层网络设计模型的功能？ （选择三项。） 在核心层和分布层不必进行路由总结。 分布层负责过滤流量并将故障隔离在核心层之外。 核心层的两个目标是百分之百的正常运行时间和最大化吞吐量。 接入层提供了将终端设备接入网络的途径。 分布层将网络流量直接分发给最终用户。 核心层通常采用星形拓扑。 13 窗体顶端 请参见图示。网络管理员创建一个标准访问控制列表，以禁止从网络 192.