使用ACL不能减少什么攻击  

试卷相关题目

• 1某台运行BGP协议的路由器收到一条BGP路由后，如果发现自己的AS号出现在AS-path里（该路由的其他属性正确），则： 

  A.丢弃该路由

  B.该路由按照正常的路由来处理

  C.将AS-path中自己的号去掉后，按照正常的路由来处理

  D.丢弃该路由，并发送Notification报文通知发送该条路由的邻居

  开始考试点击查看答案
• 2三层交换机根据以太网帧的   来判断是进行二层转发还是三层转发，如果数据包的  为某个VLAN指定的路由接口的MAC地址，则进行三层转发，否则在VLAN内部进行二层转发   

  A.目MAC地址

  B.源MAC地址

  C.目的IP

  D.源IP

  开始考试点击查看答案
• 3访问控制列表 access-list 100 deny ip 10.1.10.10 0.0.255.255 anyeq 80 的含义是：

  A.规则序列100， 禁止从10.1.0.0/16网段来的WWW访问

  B.规则序列100， 禁止到10.1.10.10 主机的telnel访问

  C.规则序列号是100， 禁止到10.1.0.0/16网段的WWW访问

  D.规则序列100， 禁止从10.1.10.10主机来的

  开始考试点击查看答案
• 4当今世界上最流行的TCP/IP协议族并不是完全按照OSI参考模型来划分的，相对应于OSI的七层网络模型，没有定义   。

  A.会话层与表示层

  B.物理层与链路层

  C.链路层与网络层

  D.网络层与传输层

  开始考试点击查看答案
• 5从整个Internet的观点出发，如何有效的减少路由表的规模 

  A.路由聚合

  B.增加动态路由的更新频率

  C.使用路由过滤策略

  D.划分VLAN

  开始考试点击查看答案
• 6两台LANSWITCH通过100M端口对接，如果一端支持自协商，一端不支持自协商（100M全双工），则一般情况下支持自动协商的一端会将自己设定为 从而导致丢包  

  A.100M半双工或10M半双工

  B.100M半双工

  C.10M半双工

  D.100全双工

  开始考试点击查看答案
• 7错误的防静电手环佩戴方法是？

  A.手环戴在衣服上面

  B.防静电手环与人体皮肤紧密接触

  C.将防静电手环金属夹端夹在设备接地标志上

  D.以上均是

  开始考试点击查看答案
• 8思科交换机查看各板卡状态的指令

  A.show module

  B.show version

  C.show en

  D.show clock

  开始考试点击查看答案
• 9使用loopback地址做为设备管理地址有什么优点

  A.loopback地址最稳定，可靠

  B.loopback地址和普通接口地址是一样的，没有明显优点

  C.loopback地址具有冗余特性

  D.loopback接口更容易记忆

  开始考试点击查看答案
• 10路由器的主要性能指标不包括

  A.语音数据压缩比

  B.延迟

  C.流通量

  D.帧丢失率

  开始考试点击查看答案