思科第四学期第答案.docx

C执行网络设计安全要求时应该遵循哪项准则？? 始终对所有业务需求使用通用的安全计划。 作为标准的做法，如果成本太高，则降低对用户的访问限制。 避免因提高网络性能而降低安全性。 尽可能使用 IDS 来保护用户免受垃圾邮件侵害。 D2960 交换机具有什么局限性，使其无法提供分布层所需的服务？? 它只能使用铜缆连接。 它不支持 QoS。 它不支持语音 VLAN 功能。 它不支持路由总结。 C当考虑融合网络设计时，必须确定相应的服务需求。当准备适用于此环境的网络设计时，需要考虑下列哪项因素？? 根据对噪音的敏感度进行业务数据补偿 防火墙的位置和布置 语音级服务质量 安全策略要求 C请参见图示。 在图中所示的两台交换机间连接两条链路有什么好处？? 可在一台交换机发生故障时提供冗余性 当通向服务器的链路发生故障时提供通向 Switch1 的连接 在交换机之间的一个连接发生故障时提供连通性 在另一台交换机失去交流电源时为其供电 ABF哪三项设计要求在接入层实施？ （选择三项。）? PoE VLAN 高密度路由 数据包过滤 快速收敛的路由协议 QoS 流量分类和标记 BDECatalyst 2960 交换机有哪三项功能？ （选择三项。）? 网络层功能 冗余电源可用性 路由总结 SNMP 交换机群集 VLAN 间路由 C帧中继是什么类型的 WAN 服务？? 专用 信元交换 分组交换 电路交换 D下列有关具有上千个节点的大型网络的说法中哪项正确？? 处于安全原因，每台无线电话机一般处于独立的 VLAN 中。 为获得最大的保护效果，接入层配有多个防火墙。 无法在多层交换机和多层路由器上运行防火墙。 入侵检测功能多半是由独立设备提供，而非集成在交换机或路由器中。 DF一家公立大学希望架设 Cisco 无线 IP 电话系统，供员工在校园内使用。 当前只配有有线网络连接。 必须向网络设计中加入哪两种设备才能最好地支持无线 IP 电话漫游？ （选择两项。）? 具有语音 VLAN 功能的交换机 自治 AP PoE 交换机 Cisco 无线 LAN 控制器 具有 48 个 100Mb 端口的 2960 交换机 轻量接入点 DE一家公司的网络设计中列有下列设备： 两台 Catalyst 4503 第 3 层交换机 一套 5500 安全设备防火墙 两台 Catalyst 6509 交换机 两个轻量接入点 两台 Catalyst 2960 交换机 在接入层适合采用清单中的哪两种设备来为最终用户提供连接？（选择两项）? Catalyst 4503 交换机 Cisco 5500 安全设备防火墙 Catalyst 6509 交换机 轻量接入点 Catalyst 2960 交换机 A在 Cisco 三层分层网络模型中，接入层的功能是什么？? 提供 QoS 分类和标记 实施能快速收敛的路由协议 在设备间通过路由互连 实现流量聚集和路由总结。 A应用网络安全策略时，应该首先实施什么安全措施？? 保护网络设备安全 在企业边缘设立防火墙或过滤器 对内部用户访问的资源应用安全策略 对内部网络中的路由器上的接口应用 ACL C网络的哪种特性支持高可用性，并可满足 99.999% 的正常运行时间要求？? VPN 通向服务器的高带宽路径 冗余 无线管理 C Cisco IP 电话机中集成的什么组件可减少配线柜中所需的端口数量？? 集线器 路由器 交换机 防火墙设备 A哪个网络设计过程可确定放置接入点的最佳位置？? 现场勘测 风险评估 可扩展性设计 网络协议分析 C使用可扩展的模块化网络设备是什么网络设计标准的关键元素？? 可用性 性能 可扩展性 安全 A无线 LAN 控制器的主要功能是什么？? 微调每个 AP 通道以优化覆盖范围 为无线客户端提供 PoE 功能 向无线客户端分发 VLAN 信息 充当无线客户端与有线 LAN 之间的连接点 B路由协议中的什么特征可支持网络设计中的可用性标准？? CIDR 支持 快速收敛 定时更新 VLSM 支持 D请参见图示。下列有关 ISP 路由器流量过滤方式的说法中，哪一项正确？? 会拒绝从地址 发往 Internet 上任何目的地的流量。 会允许从任何源地址进入 ISP 路由器的 s0/0/0 接口的流量。 仅允许源地址为 /30 的流量进入 ISP 路由器的 s0/0/0 接口。 来自网络 /21 的所有流量均可访问 Internet。 来自任何源地址的流量均可访问网络 /21 AE有关下列扩展 ACL 的说法中哪两项正确？ （选择两项。）?access-list 101 deny tcp 55 any eq 20?access-list 101 deny tcp 55 any eq 21?access-list 101