会进行安全测试，测试结果会保存为文本文件并存储在NVRAM中。
进入路由器的所有流量都被隔离，查杀病毒后才转发。
会检查路由器是否存在潜在安全问题，并自动应用所有推荐的安全配置修改。
43数据机密性有哪两个主要因素？（选择两项。） 校验和
数字证书
封装
加密
哈希
44请参见图示。为什么这两台路由器无法建立PPP会话？
CTRL上的serial 0/0/0接口必须连接到BR_1的serial 0/0/1接口。
两台路由器上的CHAP口令必须不同。
时钟频率配置在链路上错误的一端。
IP地址位于不同的子网上。
用户名配置错误。
45请参见图示。网络管理员正尝试将路由器配置为使用SDM，但这名网络管理员无法访问路由器的SDM接口。此问题的原因是什么？ VTY线路配置错误。
HTTP超时策略配置错误。
身份验证方法配置错误。
用户名和口令配置错误。
46请参见图示。网络管理员创建一个标准访问控制列表，以禁止从网络192.168.1.0/24访问网络192.168.2.0/24并允许所有网络访问Internet。应该在哪个路由器接口和方向上应用该列表？
Fa0/0接口，入站
Fa0/0接口，出站
Fa0/1接口，入站
Fa0/1接口，出站
47在路由器的全局配置模式下添加enable secret命令时，此命令的结果是什么？ 它将使用MD5加密来保护特权EXEC级别访问。
它将使用7类加密而且仅加密特权EXEC级别口令。
它将使用7类加密，以防屏幕上显示的所有口令可读。
它将使用MD5加密来保护仅在PAP和CHAP身份验证过程中使用的口令。
48请参见图示。Router1和Router2分别支持数据中心不同的区域，并通过交叉电缆连接。连接到Router1的资源无法与连接到Router2的资源相连接。原因可能是什么？ 交叉电缆发生故障。
IP地址不正确。
路由器连接存在第2层故障。
上层发生没有指定的问题。
有一个以太网接口不能正常工作，或两个以太网接口均不能正常工作。
49配置帧中继连接时，逆向ARP有什么作用？ 为远程节点分配DLCI
使对等节点的请求无法识别本地第3层地址
协商本地和远程帧中继节点之间的LMI封装
创建从DLCI到远程节点第3层地址的映射
50管理员无法接收电子邮件。在排查故障时，管理员能够从远程网络成功ping通本地邮件服务器IP地址，且可使用nslookup命令将邮件服务器名称成功解析为IP地址。问题最可能发生在OSI模型的哪一层？ 应用层
传输层
网络层
数据链路层
1从什么物理位置起，WAN连接从由用户负责变为由服务提供商负责？
非军事区(DMZ)
分界点
本地环路
网云
2一名技术人员正编辑ACL 115，并将其重新应用到路由器，在将ACL重新应用到路由器时向其中添加access-list 115 permit tcp any 172.16.0.0 0.0.255.255 established命令会产生什么结果？
会允许所有来自172.16.0.0/16的流量。
会允许所有发往172.16.0.0/16的TCP流量。
会允许任何发送至172.16.0.0/16的SYN数据包。
会允许对网络172.16.0.0/16所发出流量响应。
3请参见图示。网络管理员对Router1和Router2上发出图示中的命令。但其后在检查路由表时发现，两个路由器均不能获知相邻路由器的LAN网络。RIPng配置最可能发生什么问题？
串行接口处于不同的子网上。
接口上未启用RIPng进程。
Router1和Router2的RIPng进程不匹配。
IPv6 RIP配置中缺少RIPng network命令。
4参见图示。网络管理员创建一个标准访问控制列表，以禁止从网络192.168.1.0/24访问网络192.168.2.0/24并允许所有网络访问Internet。应该在哪个路由器接口和方向上应用该列表？
Fa0/0接口，入站
Fa0/0接口，出站
Fa0/1接口，入站
Fa0/1接口，出站
5系统管理员必须为某个小型远程办公室中的十台主机提供Internet连接。ISP已为该远程办公室分配了两个公有IP地址。系统管理员如何配置路由器才能让十位用户全部同时接入Internet？
配置DHCP和静态NAT。
为十名用户配置动态NAT。
为全部十名用户配置静态NAT。
配置带过载的动态NAT。
6请参见图示。R1针对内部网络10.1.1.0/24执行NAT过载。主机A向web服务器发送了一个数据包。R1收到的从web服务器返回的数据包中，目的IP地址是什么？
10.1.1.2:80
10.1.1.2:1234
172.30.20.1:1234
172.30.20.1:3333
7网络管理员正在教授技术人员应用ACL时的一些最佳实践。管理员应该提出哪两条建议？（选择两项。）
命名ACL比编号ACL效率低。
应在核心层内部应用标准ACL。
尽可能靠近目的地址放置标准ACL。
应用于出站接口的ACL所需路由器资源较少。
应在最靠近ACL指定的源的位置应用扩展ACL。
8请参见图示。哪一项配置命令会产生图示中的输出？
ip nat inside source static 10.1.200.254 172.16.76.3
ip nat inside source static 10.1.200.254 192.168.0.10
ip nat inside source static 172.16.76.3 10.1.200.254
ip nat inside source static 172.16.76.3 192.168.0.10
ip nat inside source static 192.168.0.10 172.16.76.3
ip nat inside source static 192.168.0.10 10.1.200.254