防火墙／路由器的接口能当交换业务使用。（)

A．设置防火墙为透明模式，通过修改核心路由器和交换机的接口cost使得其中一对聚合口业务数据空闲以后在中间接入已经配置好的防火墙，按此方法再进行另外一对线缆的互连

B．通过配置子接口的方式在核心路由器和防火墙上规划2对29位的互连地址并宣告，然后通过修改接口cost的方式使得其中一对聚合口业务数据空闲，然后再加入已经配置好的路由模式的防火墙，以此方式再接入另一对聚合线缆

C．在核心交换机上再启用一对聚合组接口，并规划一对29位的地址作为和防火墙的互连地址，再在交换机上配置默认路由指向防火墙，防火墙上配置默认路由指向核心路由器，防火墙为路由模式

D．以上3种方式均可实现网络规划不变更规划防火墙的需求

A.在防火墙业务接口工作在二层、上下行连接路由器的组网情况下，建议使用负载分担组网

B.在防火墙业务接口工作在二层、上下行连接交换机的组网情况下，支持负载分担组网

C.在防火墙业务接口工作在三层、上下行连接路由器的组网情况下，可以使用主备备份组网

D.在防火墙业务接口工作在三层、上下行连接路由器的组网情况下，不可以使用负载分担组网

A.核心交换区

B.非军事化区

C.域名访问区

D.数据存储区

（10）

A. 核心交换区

B. 非军事化区

C. 域名访问区

D. 数据存储区

A.MAC认证中，用户终端以MAC地址作为身份凭据到认证服务器上进行认证。MAC地址认证主要用于IP电话、打印机等哑终端设备的认证

B.802.1X认证使用EAP认证协议，实现客户端、设备端和认证服务器之间认证信息的交换

C.Portal认证也被称为WEB认证用户可以通过WEB认证页面，输入用户账号信息，实现对终端用户身份的认证

D.SACG认证采用USG防火墙旁挂在路由器和交换机上，通过人工接口来控制终端访问

A.在全局模式配置：firewall1 serial0in

B.在全局模式配置：access-group1 serial 0 out

C.在Serial0的接口模式配置：access-group1 in

D.在Serial0的接口模式配置：access-group1 out

E.在Serial0的接口模式配置：ipaccess-group1 in

F.在Serial0的接口模式配置：ipaccess-group1 out

A.网络主机的MAC地址

B.BroadcastMAC地址

C.路由器ingress接口的MAC地址

D.路由器egress接口的MAC地址

A.防火墙

B.集线器

C.路由器

D.中继器

将单位内部的局域网接入因特网所需使用的接口设备是()。

A．防火墙

B．集线器

C．路由器

D．中继转发器

A.透明模式

B.路由模式

C.交换模式

D.防火墙模式