问题：
[单选] 下列哪一项不是防火墙所具有的一般特性（）。
所在的从内部到外部或从外部到内部的通信流量都必须通过防火墙。系统本身具有高可靠性，防火墙壁本身是不可穿透的。可以对由内部到外部的数据进行加密。只有经过安全策略允许的通信流量，才能通过防火墙。
处理包的速度要比代理服务器慢。检测速度快。包过滤可以访问包中的所有信息。能阻止多种类型的IP欺骗。
问题：
[单选] 负责产生、分配并管理PKI结构下所有用户的证书的机构是（）。
LDAP目录服务器。业务受理点。注册机构RA。认证中心CA。
单位负责人。信息部门主管。信息专责。桌面终端的使用用户。
问题：
[单选] 210.89.56.211和下列PC（）属于同一子网。
210.89.56.200/28。210.89.56.205/29。210.89.56.175/27。210.89.56.130/25。
问题：
[单选] 在基于IOS的交换机上，STP的端口ID的默认优先级是（）。
32768。128。1。0。
问题：
[单选] 如果交换机的Enable密码忘记了，要进行重新配置就必须使交换机在启动时绕过（）的配置。
Flash。running-config。startup-config。RAM。
问题：
[单选] Cisco查看交换机邻居基本信息的命令是（）。
show vtp。show cdp。show cdp neighber。show running-config。
问题：
[单选] RIP在收到某一邻居分布而来的路由更新时，下列说法不正确的有（）。
路由表中已有的路由，下一跳相同时，只有度量值减少时更新该路由。路由表中已有的路由，下一跳相同时，只有度量值有改变，一定会更新该路由。路由表中已有的路由，下一跳不同时，只有度量值减少时更新该路由。路由表中没有的路由，只在度量值少于不可达计数时增加该路由。
问题：
[单选] 转换内部源地址时，命令ipnat pool用于定义由（）组成的地址池。
静态内部全局IP地址。静态外部本地IP地址。动态内部本地IP地址。动态内部全局IP地址。
