在多出口的网络中，用户访问外网时数据从哪个出口发送取决于（）

某大型企业网络出口带宽1000M，因为各种原因出口带宽不能再扩，随着网络的运行发现访问外网的web以及使用邮件越来越慢，经过分析发现内网P2P、视频／流媒体、网络游戏流量过大，针对这种情况考虑对网络进行优化，可以采用（ ）来保障正常的网络需求。

A.部署流量控制设备 B.升级核心交换机 C.升级接入交换机 D.部署网络安全审计设备

A．该用户ip地址没有访问外网权限

B．该用户机器没有符合网络准入规则

C．该用户机器的DNS服务器设置不对或DNS服务器解析异常

D．该用户机器本地网络连接有故障

使用代理服务器无法保证内网用户安全地访问外网。()

包过滤防火墙不能(55)。

A．防止感染了病毒的软件或文件的传输

B．防止企业内网用户访问外网的主机

C．读取通过防火墙的数据内容

D．防止企业外网用户访问内网的主机

下列系统安全措施中，属于涉密数据安全管理必须的是()。

A.用户授权确认

B.与外网物理隔离

C.数据加密访问

D.采用防火墙

包过滤防火墙不能 ______ 。

A．防止感染了病毒的软件或文件的传输

B．防止企业内网用户访问外网的主机

C．读取通过防火墙的数据内容

D．防止企业外网用户访问内网的主机

A．

B．

C．

D．

A．DMZ可以访问外网

B．外网不能访问内网

C．内网可以访问DMZ

D．外网可以访问DMZ

阅读以下说明，回答问题1至问题4，

[说明]

某校园网拓扑结构如图1-1所示。

该网络中的部分需求如下：

1．信息中心距图书馆2千米，距教学楼300米，距实验楼200米。

2．图书馆的汇聚交换机置于图书馆主机房内，楼层设备问共2个，分别位于二层和四层，距图书馆主机房距离均大于200米，其中，二层设备问负责一、二层的计算机接入，四层设备间负责三、四、五层的计算机接入，各层信息点数如表1-1所示。

3．所有计算机采用静态IP地址。

4．学校网络要求千兆干线，百兆到桌面。

5．信息中心有两条百兆出口线路，在防火墙上根据外网IP设置出口策略，分别从两个出口访问Internet。

6．信息中心共有多台服务器，通过交换机接入防火墙。

7．信息中心提供的信息服务包括Web、FTP、数据库、流媒体等，数据流量较大，要求千兆接入。

根据网络的需求和拓扑图，在满足网络功能的前提下，本着最节约成本的布线方式，传输介质1应采用 (1) ，传输介质2应采用 (2) ，传输介质3应采用 (3) ，传输介质4应采用 (4) 。

A．单模光纤 B．多模光纤 C．基带同轴电缆

D．宽带同轴电缆 E．1类双绞线 F．5类双绞线

（1）

A．两出口都需要进行NAT

B．需要配置策略路由保证服务器的数据发到联通线路

C．需要和联通设备运行OSPF

D．需要和联通设备运行BGP

A．AIP接口

B．NAT网关

C．SNAT网关

D．VPC虚拟私有云