下列攻击手段中，基于网络的入侵防护系统无法阻断的是

A．Switch-3548 (config-if) #switchport trunk encapsulation dot 1 q　　
Switch-3548 (config-if) #switchport trunk allowed vlan 1,10,20,30
B．Switch-3548 (config-if) #switchport mode trunk　　
Switch-3548 (config-if) #switchport trunk encapsulation isl　　
Switch-3548 (config-if) #switchport trunk allowed vlan 1-30
C．Switch-3548 (config-if) #switchport mode trunk　　
Switch-3548 (config-if) #switchport trunk encapsulation negotiate　　
Switch-3548 (config-if) #switchport trunk allowed vlan 1-30
D．Switch-3548 (config-if) #switchport mode trunk　　
Switch-3548 (config-if) #switchport trunk encapsulation dot 1q　　
Switch-3548 (config-if) #switchport trunk allowed vlan 1,10,20,30

单项选择题

在Catalyst 6500交换机上将端口3/1至3/24的传输速率设置为1Gbps,正确的配置是

A．set port speed 3/1-3/24 1000000
B．set port speed 3/1-24 1000000
C．set port speed 3/1-3/24 1000
D．set port speed 3/1-24 1000

单项选择题

定义一个用于封禁ICMP协议而只允许转发166.129.130.0/24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是（）

A．access-list 198 permit icmp 166.129.130.0 255.255.255.0 any　　
access-list 198 deny icmp any any　　
access-list 198 permit ip any any
B．access-list 198 permit icmp 166.129.130.0 0.0.0.255 any　
access-list 198 deny icmp any any　　
access-list 198 permit ip any any
C．access-list 99 permit icmp 166.129.130:0 0.0.0.255 any　　
access-list 99 deny icnip any any　　
access-list 99 permit ip any any
D．access-list 100 permit icmp 166.129.130.0 0.0.0.255 any　
access-list 100 permit ip any any　
access-list 100 deny icmp any any

单项选择题

下图是主机A发送的数据包通过路由器转发到主机B的过程示意图。

根据图中给出的信息，数据包2的目的IP地址和目的MAC地址分别是（）

A．222.4.59.2和OOd0.63c3.3c41
B．222.4.59.1和OOe0.4c3a.285f
C．222.4.57.2和OOd0.63c3.3c41
D．222.4.59.2和OOe0.4c3a.285f

单项选择题

某园区网采用OSPF路由协议，参与OSPF的网络地址是169.111.0.0/16 Cisco路由器的正确配置是（）

A．Router (config) #router ospf 63 　　
Router (config-router) #network 169.111.0.0 0.0.0.0 area 0 　
Router (config-router) #area 0 range 169.111.0.0 255.255.0.0
B．Router (config) #router ospf 63　　
Router (config-router) # network 169.111.0.0 255.255.0.0 area 0　
Router (config-router) #area 0 range 169.111.0.0 255.255.0.0
C．Router (config) #router ospf 63　
Router (config-router) #network 169.111.0.0 0.0.255.255 area 0　
Router (config-router) #area 0 range 169.111.0.0 255.255.0.0
D．Router (config) #router ospf 63　
Router (config-router) #network 169.111.0.0 0.0.255.255 area 0　
Router (config-router) #area 0 range 169.111.0.0 0.0.255.255

单项选择题

Cisco路由器执行show access-list命令显示如下一组信息
　　Standard IP access list block
　　deny 10.0.0.0, wildcardbits 0.255.255.255 log
　　deny 172.16.0.0, wildcard bits 0.15.255.255
　　permit any
　　根据上述信息，正确的access-list配置是（）

A．Router (config) #access-list standard block 　　
Router (config-std-nacl) #deny 10.0.0.0 255.0.0.0 log　　
Router (config-std-nacl) #deny 172.16.0.0 255.240.0.0　　
Router (config-std-nacl) #permit any
B．Router (config) #ip access-list standard block 　　
Router (config-std-nacl) #permit any　　
Router (config-std-nacl) #deny 10.0.0.0 0.255.255.255 log 　　
Router (config-std-nacl) #deny 172.16.0.0 0.15.255.255
C．Router (config) #ip access-list standard block　　
Router (config-std-nacl) #deny 10.0.0.0 255.0.0.0 log　　
Router (config-std-nacl) #deny 172.16.0.0 255.240.0.0　　
Router (config-std-nacl) #permit any
D．Router (config) #ip access-list standard block 　　
Router (config-std-nacl) #deny 10.0.0.0 0.255.255.255 log　　
Router (config-std-nacl) #deny 172.16.0.0 0.15.255.255 　　
Router (config-std-nacl) #permit any