网络设备配置与管理项目式教程（第3版） 练习与答案 项目3任务22网络安全配置思考与练习含答案

任务22网络安全配置思考与练习一、选择题1、telnet是文件传输协议，它使用的端口是CA、2122B、80C、23D、1392、下列可用的MAC地址是：DA、00-00-F8-00-EC-G7B、00-0C-1E-23-00-2A-01C、00-00-0C-05-1CD、00-D0-F8-00-11-0A3、下列哪些访问列表范围符合IP范围的扩展访问控制列表？BA、1-99;B、100-199;C、800-899;D、900-9994、下列哪些关于RARP是正确的?BCA、工作在应用层;B、工作在网络层;C、将MAC地址转换为IP地址;D、将IP地址映射为MAC地址5、建立TCP连接需要几个数据数据段?B A、2;B、3;C、4;D、16、下列哪些不是传输层的协议?ABCEA、LLC;B、IP;C、SQL;D、UDP;E、ARP7、下列哪些属于IP应用?ADE A、SMTP;B、MSTP;C、RARP;D、DNS;E、DHCP8、TCP协议除了通过IP地址以外，还通过什么来区分不同的连接？C A、IP地址;B、协议号;C、端口号;D、MAC地址9、以下属于TCP/IP协议的有：ABDEGHI A、FTP;B、TELNET;C、FRAMERELAY;D、HTTP;E、POP3;F、PPP;G、TCP;H、UDP;I、DNS10、SMTP使用的端口号为：C A、20;B、21;C、25;D、11011、下列哪个应用既使用TCP又使用UDP?B A、telnet;B、DNS;C、http;D、WINS12、RIP对应的端口号是什么?C A、25;B、23;C、520;D、6913、下面哪些是TCP的属性ACDEF A、TCP是工作在传输层;B、TCP是一个无连接;C、TCP是一个可靠;D、TCP是一个有确认;E、TCP是一个面向连接;F、FTP是用TCP协议14、下列选项中哪些属于TCP/IP应用层的协议（ACD）A、FTPB、802.1qC、TelnetD、SNMPE、TCPF、IP15、下列选项中哪些属于TCP/IP网际层的协议（CDF）A、FTPB、802.1qC、IPD、ICMPE、TCPF、ARP16、协议数据单元（PDU）在哪一层被称为段（segment）？DA、物理层B、数据链路层C、网络层D、传输层E、应用层17、FTP协议使用的端口号是？BCA、7B、20C、21D、23E、18、HTTP协议使用的端口号是？DA、20B、25C、69D、80E、11019、下列哪种协议的目的是从已知MAC地址获得相应的IP地址DA、TELNETB、HTTPC、ARPD、RARPE、ICMP20、下列哪种协议的目的是从已知IP地址获得相应的MAC地址CA、TELNETB、HTTPC、ARPD、RARPE、ICMP21、配置了访问列表如下所示:access-list101permit5555最后缺省的规则是什么CA、允许所有的数据报通过；B、仅允许到的数据报通过；C、拒绝所有数据报通过；D、仅允许到的数据报通过；22、在访问列表中,有一条规则如下:access-list131permitipany55eqftp在该规则中，any的意思是表示：CA、检察源地址的所有bit位；B、检查目的地址的所有bit位；C、允许所有的源地址；D、允许55；23、标准访问控制列表的序列规则范围在CA、1－10B、0－100C、1－99D24、访问列表是路由器的一种安全策略,你决定用一个标准IP访问列表来做安全控制，以下为标准访问列表的例子为：BA、access-liststandart3B、access-list10deny3C、access-list101deny3D、access-list101deny35525、ipaccess-group{number}in这句话表示:AA、指定接口上使其对输入该接口的数据流进行接入控制；B、取消指定接口上使其对输入该接口的数据流进行接入控制；C、指定接口上使其对输出该接口的数据流进行接入控制；D、取消指定接口上使其对输出该接口的数据流进行接入控制；26、刚创建了一个扩展访问列表101,现在你想把它应用到接口上,通过以下哪条命令你可以把它应用到接口上？BA、pemitaccess-list101outB、ipaccess-group101outC、access-list101outD、applyaccess-list101out27、在路由器上配置一个标准的访问列表，只允许所有源自B类地址：的IP数据包通过，那么wildcardaccess-listmask将采用以下哪个是正确的?CA、B、C、55D28、计费服务器的ip地址在/24子网内，为了保证计费服务器的安全，不允许任何用户telnet到该服务器，则需要配置的访问列表条目为：BA、access-list11denytcp55eqtelnet/access-list111permitipanyanyB、access-list111denytcpanyeqtelnet/access-list111permitipanyanyC、access-list111denyudp55eqtelnet/access-list111permitipanyanyD、access-list111denytcpany55eqtelnet/access-list111permitipanyany29、以下可以使用访问控制列表进行流量控制的是：C A、禁止有CHI病毒的文件传输到我的主机； B、只允许系统管理员访问我的主机； C、禁止所有使用Telnet的用户访问我的主机； D、禁止使用UNIX系统的用户访问我的主机；30、如下两条访问控制列表：AAccess-list1permit55Access-list2permit0055访问控制列表1和2，所控制的地址范围关系是： A、1和2的范围相同B、1的范围在2的范围内 C、2的范围在1的范围内D、1和2的范围没有包含关系31、标准访问控制列表判断的条件是：B A、数据包的大小B、数据包的源地址C、数据包的端口号D、数据包的目的地址32、在入栈访问控制里，数据包被处理的时间是：A A、在它们被路由至出栈接口前B、在它们被路由至出栈队列后 C、在它们被路由至出栈接口后D、根据接口配置确定33、下列访问控制列表中将拒绝所有连接对子网/24的Telnet访问的是：D A、access-list15denytelnetany55eq23B、ccess-list115denyudpanyeqtelnetC、ccess-list15denytcpeqtelnetD、ccess-list115denytcpany55eq2334、下列将拒绝一个指定主机流量的访问控制列表是：C A、access-list1deny4anyB、access-list1deny8hostC、access-list1deny3D、access-list1deny45535、在访问控制列表里想要阻止子网3/28所有主机访问流量的IP地址和通配符掩码是：D A、26B、312C、5D、25E、1F、61二、简答题1、常见的网络安全隐患有哪些？2、交换机端口安全特性有哪些？3、访问控制列表的主要作用有哪些？4、访问控制列表是如何工作的？5、标准访问控制列表和扩展访问控制列