A.protocol
B.manage
C.route
D.switch

A.不隔离
B.保持当前时间不改变
C.永远隔离
D.无该配置

A.NFPP可以有效防止ARP欺骗
B.NFPP可以有效防止环路
C.NFPP可以有效防止用户私设IP地址
D.NFPP可以有效防止用户对设备CPU等进行攻击

A.IP+MAC的端口安全
B.DHCP Snooping+IP Sourceguard
C.dot1x授权
D.DHCP Snooping表

A.该命令用于防止从非法的DHCPServer获得的IP地址被绑定
B.所谓Snooping实际上就是对DHCP报文进行窥探，并记录相关信息
C.启用了此命令的端口上收到报文将不会被窥探

A.DAI
B.ARP-CHECK
C.IPSourceGuard
D.CPP

A.拒绝从172.16.3.0/24进行telnet操作，但允许从172.16.4.0/24进行telnet操作
B.允许从172.16.3.0/24上网浏览网页
C.拒绝172.16.3.0/24进行ftp操作，但允许从172.16.3.0/24进行telnet操作
D.172.16.3.0/24和172.16.4.0/24之间所有IP流量都被禁止

A.access-list100已经无法修改，管理员只能删除此列表后重新配置。
B.在全局配置模式下使用命令access-list 100 deny tcp 172.16.2.00.0.0.255 host 10.1.1.1eq443，即可实现此目的
C.使用ip access extended 100进入命名的列表配置模式，即可插入一个条目。
D.配置一个access-list101，禁止172.16.2.0/24访问10.1.1.1的443端口，在fastethernet0/24接口调用即可

A.Fa0/1接口ACL作用的方向配置错误，应该配置为out
B.只允许了in方向的http和https，却没有配置out方向的permit策略
C.ACL中没有允许UDP520端口的流量，导致内部网路由不可达
D.ACL中没有允许IP520协议，导致内部网路由失效

A.
B.
C.
D.