多项选择题园区网中实施网络安全管理措施时,如下哪些属于针对非法访问网络资源而部署的网络访问控制技术或措施()。

A.添加防火墙
B.部署端点准入防御
C.Portal认证
D.添加IAS设备(Illegal Access System,非法访问系统)


您可能感兴趣的试卷

你可能感兴趣的试题

1.多项选择题园区网的安全性应该考虑到如下哪些方面()。

A.有效识别合法和非法用户
B.对网络设备、网络拓扑进行有效管理
C.有效的访问控制
D.对物理线路进行保护

2.多项选择题交换机SWA,SWB和SWC连接形如:SWA——SWB——SWC。三台交换机都正确配置了GVRP协议,以便互相通告VLAN信息如果在SWA上手工创建VLAN2,下列描述正确的是()。

A.SWA马上向SWB发送第一个Join信息,再等待Jointimer时间发送第二个Join消息
B.SWA等待Holdtimer时间向SWB发送第一个Join消息,再等待Jointime时间发送第二个Join消息
C.SWB接收到第一个Join消息之后马I向SWC发送第一个Join信息,再等待Jointime时间发送第二个Join消息
D.SWB接收到第一个Join消息之后等待Holdtimer时间向SWC发送第一个Join消息,再等待Jointimer时间发送第二个Join消息

3.多项选择题交换机的MAC地址表项可能包含下列哪些要素()。

A.MAC地址
B.端口号
C.VLANID
D.老化时间
E.IP地址

4.多项选择题关于优先级的映射和优先级的信任,说法正确的有()。

A.报文进入交换机端口后,会默认根据802.1P的优先级进入队列
B.报文进入交换机端口后,会默认根据DSCP的优先级进入队列
C.报文进入交换机后,如果要根据802.1P或DSCP值入队列,则必须配置端口信任802.1P或DSCP
D.报文进入交换机端口后,默认会根据端口的优先级进入队列

5.单项选择题

交换机SWA,SWB通过二根光纤千兆以太网链路连接在一起,其中交换机SWA上有如下接口配置,从以下可以得知()。

A.GigabitEthernet1/0/1和GigabitEthe1/0/2无法加入同一个聚合组
B.只有将GigabitEthe1/0/2的配置改为与GigabitEthe1/0/1一致,二者才可以加入同一个聚合组
C.若SWA交换机开启MSTP,则GigabitEthernet1/0/1和GigabitEthernet1/0/2之中有一个会被阻塞
D.若SWA交换机开启MSTP,则GigabitEthe1/0/1和GigabitEthe1/0/2可以参加转发

6.多项选择题

在交换机SWA上执行display interface Ethernet1/0/2命令后,输出信息如下,从以上输出可以判断()。

A.端口Ethernetl/0/2只允许VLAN1和VLAN10的数据侦通过
B.当前交换机存在的VLAN只有VLAN1和VLAN10
C.带有VLAN1标签的数据帧离开端口Ethernet1/0/2时不会被剥离标签
D.带有VLAN20标签的数据帧进入端口Ethernet1/0/2时将被丢弃

7.单项选择题

在如图所示的组网连接中,SWA和SWB为三层交换机,运行STP+VRRP,且初始配置完成后SWA为STP的根和VRRP的Master,SWC为二层交换机下联接入终端,下列有关网络链路故障后的描述正确的是()。

A.当SWA和SWB之间的链路中断后,STP的拓扑将变化,SWC的两个上行端口都将变为Forwarding
B.当SWA和SWB之间的链路中断后,VRRP的Master将发生切换,SWB将成为新的VRRPMaster
C.当SWA和SWC之间的链路中断后,STP的拓扑将变化,SWC的G1/0/2变为Forwarding
D.SWA和SWC间的链路中断后,VRRP的Master将保持不变^但SWC下联终端无发和网关通信

8.单项选择题

三个互联链路的端口都为Access,且属于如图所标识的VLAN三台交换机分别创建Access链路对应的VLAN虚接口并在虚接口上运行OSPF其VLAN虚接口的IP地址分配如下,当互联端口都UP且STP和OSPF计算完毕后,下列有关网络连通性描述正确的有()。

A.三台交换机可以两两建立OSPF邻居关系
B.三台交换机中其中有两台交换机无法建立OSPF邻居关系
C.三台交换机的所有互联地址都可以相互可达
D.6个互联地址之间,至少有两个互联地址相互不可达

9.多项选择题关于Voice VLAN的端口过滤模式,说法正确的有()。

A.Voice VLAN的端口过滤模式可以分为安全模式和普通模式两种
B.对于普通模式下,端口力口入Voice VLAN后设备不再检验报文的MAC地址
C.安全模式下,设备将对每一个要进入Voice VLAN传输的报文都进行MAC匹配检査
D.缺省情况下,Voice VLAN工作在普通模式

10.多项选择题关于Voice VLAN的工作模式,说法正确的有()。

A.Voice VLAN的工作模式包含自动和手动两种
B.自动模式下,系统会识别IP Phone发出的报文,如果匹配为语音报文,则将连接IP Phone的端口加入Voice VLAN
C.手动模式下,需要手工将IP Phone加入Voice VLAN中
D.手动模式下,系统将不会向端口下发ACL

最新试题

客户局域网交换机SWA和多台交换机相连,如果已知SWA上配置了MonitorLink,交换机SWA上有如下配置信息:从上述信息可以得知()。

题型:单项选择题

以下关于SmartLink & MonitorLink原理说法正确的是()。

题型:单项选择题

关于MSTP的基本概念,说法正确的有()。

题型:多项选择题

交换机SWA、SWB通过二根光纤千兆以太网链路连接在一起,其中交换机SWA上有如下接口配置:若要配置链路聚合将这两条链路聚合在一起。如果SWB上配置是正确的,从上述信息可以得知()。

题型:单项选择题

以下()协议不是运行在主机和路由器之间的组播组管理协议。

题型:多项选择题

关于组播分发树模型SPT,以下表述正确的是()。

题型:多项选择题

客户的局域网交换机SWA通过Gigabit Ethenet2/0/1连接SWB、通过Gigabit Ethernet2/0/2连接SWC且SWA交换机有如下配置:如果SWA、SWB、SWC连接口允许所有VLAN通过,从上述信息可以得知()。

题型:多项选择题

二台路由器通过局域网连接在一起,组成VRRP备份组,各接口上配置如下: 从上述信息可以得知()。

题型:单项选择题

三台路由器RTA、RTB、RTC通过局域网连接在一起,组成VRRP备份组,各路由器接口配置如下: 从上述信息可以得知()。

题型:单项选择题

图示是RRPP的组网应用客户局域网交换机SWA、SWB、SWC、SWD上构成RRPP环主环1,交换机SWB、SWC和SWE构成子环2。如果交换SWE为子环2的主节点从下述信息可以得知()。 

题型:单项选择题