《思科第四学期第五章答案》由会员分享，可在线阅读，更多相关《思科第四学期第五章答案（7页珍藏版）》请在装配图网上搜索。
1、C执行网络设计安全要求时应该遵循哪项准则？始终对所有业务需求使用通用的安全计划。作为标准的做法，如果成本太高，则降低对用户的访问限制。避免因提高网络性能而降低安全性。尽可能使用 IDS 来保护用户免受垃圾邮件侵害。D2960 交换机具有什么局限性，使其无法提供分布层所需的服务？它只能使用铜缆连接。它不支持 QoS。它不支持语音 VLAN 功能。它不支持路由总结。C当考虑融合网络设计时，必须确定相应的服务需求。当准备适用于此环境的网络设计时，需要考虑下列哪项因素？根据对噪音的敏感度进行业务数据补偿防火墙的位置和布置语音级服务质量安全策略要求C请参见图示。 在图中所示的两台交换机间连接两条链路有什
2、么好处？可在一台交换机发生故障时提供冗余性当通向服务器的链路发生故障时提供通向 Switch1 的连接在交换机之间的一个连接发生故障时提供连通性在另一台交换机失去交流电源时为其供电ABF哪三项设计要求在接入层实施？ （选择三项。）PoEVLAN高密度路由数据包过滤快速收敛的路由协议QoS 流量分类和标记BDECatalyst 2960 交换机有哪三项功能？ （选择三项。）网络层功能冗余电源可用性路由总结SNMP交换机群集VLAN 间路由C帧中继是什么类型的 WAN 服务？专用信元交换分组交换电路交换D下列有关具有上千个节点的大型网络的说法中哪项正确？处于安全原因，每台无线电话机一般处于独立的
3、VLAN 中。为获得最大的保护效果，接入层配有多个防火墙。无法在多层交换机和多层路由器上运行防火墙。入侵检测功能多半是由独立设备提供，而非集成在交换机或路由器中。DF一家公立大学希望架设 Cisco 无线 IP 电话系统，供员工在校园内使用。 当前只配有有线网络连接。 必须向网络设计中加入哪两种设备才能最好地支持无线 IP 电话漫游？ （选择两项。）具有语音 VLAN 功能的交换机自治 APPoE 交换机Cisco 无线 LAN 控制器具有 48 个 100Mb 端口的 2960 交换机轻量接入点DE一家公司的网络设计中列有下列设备： 两台 Catalyst 4503 第 3 层交换机 一套
4、5500 安全设备防火墙 两台 Catalyst 6509 交换机 两个轻量接入点 两台 Catalyst 2960 交换机在接入层适合采用清单中的哪两种设备来为最终用户提供连接？（选择两项）Catalyst 4503 交换机Cisco 5500 安全设备防火墙Catalyst 6509 交换机轻量接入点Catalyst 2960 交换机A在 Cisco 三层分层网络模型中，接入层的功能是什么？提供 QoS 分类和标记实施能快速收敛的路由协议在设备间通过路由互连实现流量聚集和路由总结。A应用网络安全策略时，应该首先实施什么安全措施？保护网络设备安全在企业边缘设立防火墙或过滤器对内部用户访问的资
5、源应用安全策略对内部网络中的路由器上的接口应用 ACLC网络的哪种特性支持高可用性，并可满足 99.999% 的正常运行时间要求？VPN通向服务器的高带宽路径冗余无线管理 C Cisco IP 电话机中集成的什么组件可减少配线柜中所需的端口数量？集线器路由器交换机防火墙设备A哪个网络设计过程可确定放置接入点的最佳位置？现场勘测风险评估可扩展性设计网络协议分析C使用可扩展的模块化网络设备是什么网络设计标准的关键元素？可用性性能可扩展性安全A无线 LAN 控制器的主要功能是什么？微调每个 AP 通道以优化覆盖范围为无线客户端提供 PoE 功能向无线客户端分发 VLAN 信息充当无线客户端与有线 L
6、AN 之间的连接点B路由协议中的什么特征可支持网络设计中的可用性标准？CIDR 支持快速收敛定时更新VLSM 支持D请参见图示。下列有关 ISP 路由器流量过滤方式的说法中，哪一项正确？会拒绝从位置 64.100.0.1 发往 Internet 上任何目的地的流量。会允许从任何源位置进入 ISP 路由器的 s0/0/0 接口的流量。仅允许源位置为 64.100.0.1/30 的流量进入 ISP 路由器的 s0/0/0 接口。来自网络 64.100.0.0/21 的所有流量均可访问 Internet。来自任何源位置的流量均可访问网络 64.100.0.0/21AE有关下列扩展 ACL 的说法中哪
7、两项正确？ （选择两项。）access-list 101 deny tcp 172.16.3.0 0.0.0.255 any eq 20access-list 101 deny tcp 172.16.3.0 0.0.0.255 any eq 21access-list 101 permit ip any any拒绝从网络 172.16.3.0/24 始发的所有 FTP 流量。隐含拒绝所有流量。拒绝发往网络 172.16.3.0/24 的所有 FTP 流量。拒绝从网络 172.16.3.0/24 始发的所有 Telnet 流量。会允许从网络 172.16.3.0 始发的 Web 通信。B为将公司
8、总部和分支办公室连接起来，网络设计师需要选取合适的 WAN 技术。在此背景下，与 T1 线路相比，选用帧中继有哪一点好处？更加安全带宽分配更加灵活在链路中共享介质对于固定长度的数据包而言更有效率A为了降低办公费用，位于市区的一家公司现在需要客户服务代表在家办公。 所有员工的住址都在市区或近郊。 每位员工需要本地 ISP 为其提供 Internet 高速服务和连接。 以下哪个术语描述了这种 WAN 服务？DSLATMT1 线路帧中继C请参见图示。分支办公室需要经常访问位于公司总部的服务器。因此，公司建立了备份帧中继链路。网络管理员需要配置分支办公室的路由器以确保当使用备份帧中继链路时，只允许访问
9、公司总部的流量通过。有关分支办公室边缘路由器的路由配置，以下哪种说法正确？应在 BE2 上配置命令 ip route 0.0.0.0 0.0.0.0 serial 0/0 50应在 BE1 上配置命令 ip route 128.107.0.0 255.255.0.0 serial 0/0 50应在 BE2 上配置命令 ip route 128.107.0.0 255.255.0.0 serial 0/0 50应在 BE1 上配置命令 ip route 192.135.250.0 255.255.255.0 serial 0/0 50B网络设计师正在评估企业网络实施的安全性。尽管网络安全设备早在两年前已经部署在企业边缘，设计师仍然建议在服务器群前端部署额外的网络安全设备。此建议旨在有效防范哪种攻击类型？病毒攻击内部攻击Internet 攻击网络钓鱼攻击 AD在设计具有无缝漫游功能的无线 LAN 时，应该考虑哪两个因素？（选择两项）使用无线控制器来管理 IP 编址路由协议类型现有有线客户端的位置覆盖范围MDF 的位置友情提示：部分文档来自网络整理，供您参考！文档可复制、编制，期待您的好评与关注！7 / 7
思科第四学期第五章答案
