思科第四学期第八章答案
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
B下列哪种说法正确描述了帧中继网络配置的子接口IP 地址设计?
多点配置要求每台路由器上的每个子接口的IP 地址处于各自的子网内。
多点配置要求每台路由器上的每个子接口的IP 地址都处于同一个子网内。
点对点配置要求每台路由器上的每个子接口的IP 地址都处于同一个子网内。
点对点配置不要求每台路由器上的每个子接口具有IP 地址。
多点配置不要求每台路由器上的每个子接口具有IP 地址。
B IPSec 在OSI 模型的哪一层上运行?
应用层
网络层
数据链路层
传输层
A下列哪一项机制用于创建浮动静态路由?
管理距离
开销
跳数
被动接口
D请参见图示。路由器Chicago 上的一个帧中继接口的完整配置如图所示。路由器Chicago 通过什么方式了解映射到远程路由器的IP 地址的是哪个DLCI?
DE
CIR
FECN
逆向ARP
C下列哪种说法可正确定义水平分割规则的用途?
在发往其它路由器的路由更新中将路由标记为不可达
限制可与同一个物理接口相关联的子接口数量
防止路由器从收到更新的接口通告同一网络
限制数据包能在网络中传输的跳数,超过这一跳数,数据包将被丢弃
防止路由器在计时器到期前接受通往之前标记为不可达网络的开销更高的路由
ABD在IPSec VPN 体系结构中可使用哪三种算法来加密用户数据?(选择三项。)
3DES
AES
Diffie-Hellman
DES
ESP
SHA
A使用网络仿真软件包有哪一项好处?
可在实施网络设计前对其进行测试。
仿真软件包会快速更新以支持新的网络技术和设备。
仿真设备具有与实际设备相同的功能,因此可检测出所有潜在问题。
软件包可以模拟所有可能的网络流量状况,因此可准确预见网络性能
AB网络设计师规划VPN 时会考虑哪两项因素?(选择两项。)
用于保护隐私、保证安全性的加密算法
创建VPN 隧道时所用的封装协议
用于优化VPN WAN 吞吐量的交换技术
用于防止数据损坏的隧道技术
在网关上用于优化性能的路由协议
E当确定对端点用户的VPN 要求时,必须注意什么因素才能在用户从不安全的公共位置登录时保护网络?
确保VPN 用户流量不会经过公共网络。
确保VPN 用户流量不会减慢从内部网络发出的流量。
确保在解密前过滤访问内部网络设备的VPN 流量。
确保从VPN 客户端传入的数据在解密后再到达VPN 端点。
确保远程用户只能访问与其工作职能相应的网络资源。
CF下列关于分割隧道的说法中哪两项正确?(选择两项)
本地LAN 打印将使用VPN 隧道。
增加了VPN 服务器上的流量负载。
发往企业网络的流量将被加密。
降低了企业网络的安全风险。
所有从客户端到服务器的流量均通过VPN 隧道传输。
发往公共web 站点和一般Internet 浏览的流量不会被加密。
A什么工具便于在路由器上配置VPN 服务器?
Cisco SDM
PIX 防火墙
Cisco VPN Concentrator
Cisco 自适应安全设备(Adaptive Security Appliance)
CD下列关于VPN 安全性的陈述,哪两项是正确的?(选择两项。)
用户只能从安全位置而非公共区域建立VPN 连接。
通过VPN 连接到网络的用户不必登录即可访问网络中的资源。
通过VPN 连接到网络的用户被视为网络中的可信用户。
用户可以从不安全的位置(例如机场和酒店大堂)建立VPN 连接。
通过VPN 连接到网络的用户应该可访问网络中的所有资源
E请参见图示。从Orlando 办公室发往DC 办公室的帧的地址字段中会放置什么内容?
路由器Orlando 的MAC 地址
路由器DC 的MAC 地址
192.168.1.25
192.168.1.26
DLCI 100
DLCI 200
B帧中继网络中使用什么信息来确定通向下一台帧中继交换机的路径?
CIR
DLCI
FECN
BECN
A 帧中继交换机通过设置哪个位来通知源站点网络中存在拥塞?
BECN
CIR
DE
FCS
FECN
C两台直接相连的路由器可通过Serial 0/0/0 接口互相ping。网络管理员将一台路由器的封装改为PPP,同时使另一台保持默认设置。下列哪个语句将出现在其中一台路由器上运行show interfaces命令所得的输出中?
Serial 0/0/0 is up, line protocol is up
Serial 0/0/0 is down, line protocol is down
Serial 0/0/0 is up, line protocol is down
Serial 0/0/0 is down, line protocol is up
Serial 0/0/0 is administratively down, line protocol is down
C 下列有关帧中继LMI 的说法中哪项正确?