问题：在网络部署工作中，出于安全控制的目的，经常在不同的设备上使用访问控制列表。以下需求可以使用访问控制列表实现的是（）A、禁止有CIH病毒的文件复制到用户的主机B、只允许管理员账号可以访问某服务器C、禁止某子网中的主机使用Telnet的方式访问核心网络设备D、禁止使用Linux系统的用户访问某服务器
查看答案
问题：NFPP说法正确的是（）A、NFPP可以有效防止ARP欺骗B、NFPP可以有效防止环路C、NFPP可以有效防止用户私设IP地址D、NFPP可以有效防止用户对设备CPU等进行攻击
问题：在网络出口设备，通常要配置PAT以实现使用私有地址的内部主机能够访问互联网。这种启用了PAT的出口设备在执行报文由内向外转发时，报文中的哪些字段不会发生变化（）A、目的端口号B、源IP地址C、目的IP地址D、源MAC地址E、目的MAC地址F、TTL
问题：管理员在一台锐捷交换机上启用802.1D生成树后，通过showspanning-tree命令进行查看时发现端口状态为listening。对于该状态的描述，以下正确的是（）A、可以接收和发送BPDU，但不能学习MAC地址B、既可以接收和发送BPDU，也可以学习MAC地址C、可以学习MAC地址，但不能转发数据帧D、不能学习MAC地址，但可以转发数据帧
问题：在下列哪些网络类型中，OSPF必须选举DR、BDR（）？A、BroadcastB、NBMAC、P2PD、P2MP
问题：protocol数据包含（）A、dot1xB、rldpC、bpduD、arp
问题：策略路由能够针对数据报文的哪些部分进行转发下一跳的设置？（）A、针对不同的源地址B、针对不同目的地址C、针对不同DSCPD、针对不同VID
问题：如果要把交换机Trunk的许可VLAN列表改为默认的许可所有VLAN的状态，应该使用命令（）A、no switchporttrunkallowedvlanB、default switchpor t trunkallowed vlanC、switchport trunk allowed vlan resetD、reset switchport trunk allowed vlan
问题：在OSPF环境中，下列哪些区域可以过滤4类和5类的LSA，又可以引入外部路由，还能下发缺省路由的是（）A、完全NSSAB、StubC、完全StubD、NSSA
问题：下列那些OSPF报文中会出现完整的LSA信息？（）A、helloB、DDC、LSRD、LSUE、LSAck
问题：关于spanning-tree bpduguard说法正确的是（）A、发送并接收BPDU，仅当收到自己发出的BPDU报文后，才会将端口disable掉B、不发送但监听BPDU，不论收到谁发出的BPDU，都会将接口disable掉C、发送并接收BPDU，不论收到谁发出的BPDU，都会将接口disable掉
问题：在配置OSPF时，以下哪项选项陈述的内容是相邻两台路由器成为邻居关系的必要条件？（）A、两台路由器的Hello时间一致B、两台路由器的Dead时间一致C、两台路由器的RouterID一致D、两台路由器所属区域一致E、在路由器的配置中，相互配置对方为自己的邻居F、两台路由器的验证类型一致
问题：工程师在部署VLAN时，把一个接口分配给一个不存在的VLAN，那么（）A、这个VLAN将自动被创建B、这个接口将进入error状态C、系统会提升操作者请在创建VLAN后，再配置此接口的VLAN信息D、系统会提示VLAN不存在，命令不被执行
问题：下列哪些是在校园网中部署OSPF时，必须关注的一些优化措施？（）A、区域间路由汇总B、将非三层互联的接口Passive掉C、OSPF认证D、特殊区域类型设计
问题：在下列OSPF区域中，ABR不会自动生成默认路由，必须手工配置向该区域内部通过默认路由的是（）A、NSSAB、完全NSSAC、StubD、完全Stub
问题：在一个运行OSPF的自治系统之内（）？A、骨干区域自身也必须是连通的B、非骨干区域自身也必须是连通的C、必须存在一个骨干区域（区域号为0）D、非骨干区域与骨干区域必须直接相连或逻辑上相连
问题：策略路由设置通常是应用在设备什么地方？（）A、数据转发的入接口B、数据转发的出接口C、全局配置
问题：在网络实施中，并不是所有设备都有一张完整的全网路由表。为了使每台设备能够处理所有包的路由转发，通常的做法是功能强大的网络核心设备具有完整的路由表，其余设备将（）指向核心设备。A、默认路由B、明细路由C、浮动路由D、黑洞路由
问题：当VLAN数据帧通过trunk链路转发时，将会在以太网帧中加入802.1Q标记，以区分不同VLAN的数据帧。在802.1Q标记中，VLAN字段的最大可能值是（）A、8192B、4096C、4092D、4094
