路由器的Login Banner信息中不应包括：

试卷相关题目

• 1ARP欺骗工作在：

  A.数据链路层

  B.网络层

  C.传输层

  D.应用层

  开始考试点击查看答案
• 2对局域网的安全管理包括：

  A.良好的网络拓扑规划

  B.对网络设备进行基本安全配置

  C.合理的划分VLAN

  D.All of above

  开始考试点击查看答案
• 3在以下OSI七层模型中，synflooding攻击发生在哪层：

  A.数据链路层

  B.网络层

  C.传输层

  D.应用层

  开始考试点击查看答案
• 4一般网络设备上的SNMP默认可写团体字符串是：

  A.PUBLIC

  B.CISCO

  C.DEFAULT

  D.PRIVATE

  开始考试点击查看答案
• 5no ip bootp server 命令的目的是：

  A.禁止代理 ARP

  B.禁止作为启动服务器

  C.禁止远程配置

  D.禁止IP源路由

  开始考试点击查看答案
• 6设置IP地址MAC绑定的目的：

  A.防止泄露网络拓扑

  B.防止非法接入

  C.加强认证

  D.防止DOS攻击

  开始考试点击查看答案
• 7为什么要对于动态路由协议采用认证机制？

  A.保证路由信息完整性

  B.保证路由信息机密性

  C.保证网络路由的健壮

  D.防止路由回路

  开始考试点击查看答案
• 8在CISCO设备的接口上防止SMURF攻击的命令：

  A.Router(Config-if)# no ip directed-broadcast

  B.Router(Config-if)# no ip proxy-arp

  C.Router(Config-if)# no ip redirects

  D.Router(Config-if)# no ip mask-reply

  开始考试点击查看答案
• 9在CISCO设备中防止交换机端口被广播风暴淹没的命令是：

  A.Switch(config-if)#storm-control broadcast level

  B.Switch(config-if)#storm-control multicast level

  C.Switch(config-if)#dot1x port-control auto

  D.Switch(config-if)#switchport mode access

  开始考试点击查看答案
• 10下面哪类命令是CISCO限制接口流量的？

  A.RATE-LIMIT

  B.privilege

  C.AAA

  D.LOOPBACK

  开始考试点击查看答案