網(wǎng)絡(luò)設(shè)備配置與管理項(xiàng)目式教程（第3版） 練習(xí)與答案 項(xiàng)目3任務(wù)22網(wǎng)絡(luò)安全配置思考與練習(xí)含答案

任務(wù)22網(wǎng)絡(luò)安全配置思考與練習(xí)一、選擇題1、telnet是文件傳輸協(xié)議，它使用的端口是CA、2122B、80C、23D、1392、下列可用的MAC地址是：DA、00-00-F8-00-EC-G7B、00-0C-1E-23-00-2A-01C、00-00-0C-05-1CD、00-D0-F8-00-11-0A3、下列哪些訪問(wèn)列表范圍符合IP范圍的擴(kuò)展訪問(wèn)控制列表？BA、1-99;B、100-199;C、800-899;D、900-9994、下列哪些關(guān)于RARP是正確的?BCA、工作在應(yīng)用層;B、工作在網(wǎng)絡(luò)層;C、將MAC地址轉(zhuǎn)換為IP地址;D、將IP地址映射為MAC地址5、建立TCP連接需要幾個(gè)數(shù)據(jù)數(shù)據(jù)段?B A、2;B、3;C、4;D、16、下列哪些不是傳輸層的協(xié)議?ABCEA、LLC;B、IP;C、SQL;D、UDP;E、ARP7、下列哪些屬于IP應(yīng)用?ADE A、SMTP;B、MSTP;C、RARP;D、DNS;E、DHCP8、TCP協(xié)議除了通過(guò)IP地址以外，還通過(guò)什么來(lái)區(qū)分不同的連接？C A、IP地址;B、協(xié)議號(hào);C、端口號(hào);D、MAC地址9、以下屬于TCP/IP協(xié)議的有：ABDEGHI A、FTP;B、TELNET;C、FRAMERELAY;D、HTTP;E、POP3;F、PPP;G、TCP;H、UDP;I、DNS10、SMTP使用的端口號(hào)為：C A、20;B、21;C、25;D、11011、下列哪個(gè)應(yīng)用既使用TCP又使用UDP?B A、telnet;B、DNS;C、http;D、WINS12、RIP對(duì)應(yīng)的端口號(hào)是什么?C A、25;B、23;C、520;D、6913、下面哪些是TCP的屬性ACDEF A、TCP是工作在傳輸層;B、TCP是一個(gè)無(wú)連接;C、TCP是一個(gè)可靠;D、TCP是一個(gè)有確認(rèn);E、TCP是一個(gè)面向連接;F、FTP是用TCP協(xié)議14、下列選項(xiàng)中哪些屬于TCP/IP應(yīng)用層的協(xié)議（ACD）A、FTPB、802.1qC、TelnetD、SNMPE、TCPF、IP15、下列選項(xiàng)中哪些屬于TCP/IP網(wǎng)際層的協(xié)議（CDF）A、FTPB、802.1qC、IPD、ICMPE、TCPF、ARP16、協(xié)議數(shù)據(jù)單元（PDU）在哪一層被稱為段（segment）？DA、物理層B、數(shù)據(jù)鏈路層C、網(wǎng)絡(luò)層D、傳輸層E、應(yīng)用層17、FTP協(xié)議使用的端口號(hào)是？BCA、7B、20C、21D、23E、18、HTTP協(xié)議使用的端口號(hào)是？DA、20B、25C、69D、80E、11019、下列哪種協(xié)議的目的是從已知MAC地址獲得相應(yīng)的IP地址DA、TELNETB、HTTPC、ARPD、RARPE、ICMP20、下列哪種協(xié)議的目的是從已知IP地址獲得相應(yīng)的MAC地址CA、TELNETB、HTTPC、ARPD、RARPE、ICMP21、配置了訪問(wèn)列表如下所示:access-list101permit5555最后缺省的規(guī)則是什么CA、允許所有的數(shù)據(jù)報(bào)通過(guò)；B、僅允許到的數(shù)據(jù)報(bào)通過(guò)；C、拒絕所有數(shù)據(jù)報(bào)通過(guò)；D、僅允許到的數(shù)據(jù)報(bào)通過(guò)；22、在訪問(wèn)列表中,有一條規(guī)則如下:access-list131permitipany55eqftp在該規(guī)則中，any的意思是表示：CA、檢察源地址的所有bit位；B、檢查目的地址的所有bit位；C、允許所有的源地址；D、允許55；23、標(biāo)準(zhǔn)訪問(wèn)控制列表的序列規(guī)則范圍在CA、1－10B、0－100C、1－99D24、訪問(wèn)列表是路由器的一種安全策略,你決定用一個(gè)標(biāo)準(zhǔn)IP訪問(wèn)列表來(lái)做安全控制，以下為標(biāo)準(zhǔn)訪問(wèn)列表的例子為：BA、access-liststandart3B、access-list10deny3C、access-list101deny3D、access-list101deny35525、ipaccess-group{number}in這句話表示:AA、指定接口上使其對(duì)輸入該接口的數(shù)據(jù)流進(jìn)行接入控制；B、取消指定接口上使其對(duì)輸入該接口的數(shù)據(jù)流進(jìn)行接入控制；C、指定接口上使其對(duì)輸出該接口的數(shù)據(jù)流進(jìn)行接入控制；D、取消指定接口上使其對(duì)輸出該接口的數(shù)據(jù)流進(jìn)行接入控制；26、剛創(chuàng)建了一個(gè)擴(kuò)展訪問(wèn)列表101,現(xiàn)在你想把它應(yīng)用到接口上,通過(guò)以下哪條命令你可以把它應(yīng)用到接口上？BA、pemitaccess-list101outB、ipaccess-group101outC、access-list101outD、applyaccess-list101out27、在路由器上配置一個(gè)標(biāo)準(zhǔn)的訪問(wèn)列表，只允許所有源自B類地址：的IP數(shù)據(jù)包通過(guò)，那么wildcardaccess-listmask將采用以下哪個(gè)是正確的?CA、B、C、55D28、計(jì)費(fèi)服務(wù)器的ip地址在/24子網(wǎng)內(nèi)，為了保證計(jì)費(fèi)服務(wù)器的安全，不允許任何用戶telnet到該服務(wù)器，則需要配置的訪問(wèn)列表?xiàng)l目為：BA、access-list11denytcp55eqtelnet/access-list111permitipanyanyB、access-list111denytcpanyeqtelnet/access-list111permitipanyanyC、access-list111denyudp55eqtelnet/access-list111permitipanyanyD、access-list111denytcpany55eqtelnet/access-list111permitipanyany29、以下可以使用訪問(wèn)控制列表進(jìn)行流量控制的是：C A、禁止有CHI病毒的文件傳輸?shù)轿业闹鳈C(jī)； B、只允許系統(tǒng)管理員訪問(wèn)我的主機(jī)； C、禁止所有使用Telnet的用戶訪問(wèn)我的主機(jī)； D、禁止使用UNIX系統(tǒng)的用戶訪問(wèn)我的主機(jī)；30、如下兩條訪問(wèn)控制列表：AAccess-list1permit55Access-list2permit0055訪問(wèn)控制列表1和2，所控制的地址范圍關(guān)系是： A、1和2的范圍相同B、1的范圍在2的范圍內(nèi) C、2的范圍在1的范圍內(nèi)D、1和2的范圍沒(méi)有包含關(guān)系31、標(biāo)準(zhǔn)訪問(wèn)控制列表判斷的條件是：B A、數(shù)據(jù)包的大小B、數(shù)據(jù)包的源地址C、數(shù)據(jù)包的端口號(hào)D、數(shù)據(jù)包的目的地址32、在入棧訪問(wèn)控制里，數(shù)據(jù)包被處理的時(shí)間是：A A、在它們被路由至出棧接口前B、在它們被路由至出棧隊(duì)列后 C、在它們被路由至出棧接口后D、根據(jù)接口配置確定33、下列訪問(wèn)控制列表中將拒絕所有連接對(duì)子網(wǎng)/24的Telnet訪問(wèn)的是：D A、access-list15denytelnetany55eq23B、ccess-list115denyudpanyeqtelnetC、ccess-list15denytcpeqtelnetD、ccess-list115denytcpany55eq2334、下列將拒絕一個(gè)指定主機(jī)流量的訪問(wèn)控制列表是：C A、access-list1deny4anyB、access-list1deny8hostC、access-list1deny3D、access-list1deny45535、在訪問(wèn)控制列表里想要阻止子網(wǎng)3/28所有主機(jī)訪問(wèn)流量的IP地址和通配符掩碼是：D A、26B、312C、5D、25E、1F、61二、簡(jiǎn)答題1、常見的網(wǎng)絡(luò)安全隱患有哪些？2、交換機(jī)端口安全特性有哪些？3、訪問(wèn)控制列表的主要作用有哪些？4、訪問(wèn)控制列表是如何工作的？5、標(biāo)準(zhǔn)訪問(wèn)控制列表和擴(kuò)展訪問(wèn)控制列