Killtest Cisco 642-566 考古題

642-566 考試是 Cisco 公司的 Security Solutions for Systems Engineers Exam 認證考試官方代號,Killtest的642-566權威考試題庫軟件是Cisco認證廠商的授權產品,Killtest絕對保證第壹次慘加 642-566 考試的考生即可順利通過,否則承諾全額退款!
Killtest 还提供642-566 考試DEMO下載:
1. Refer to the following Cisco products, which two can provide a captive portal to authenticate wirelessusers? (Choose two.)
A. Cisco NAC Profiler
B. WLAN Controller
C. Cisco NAC Guest Server
D. Cisco ASA
Answer: BC  
2. Which two of these statements describe features of the RSA keys? (Choose two.)
A. The private key only encrypts.
B. The private key only decrypts. 
C. The public key both encrypts and decrypts.
D. The private key both encrypts and decrypts.
Answer: CD
3. Which item will be performed on Cisco IP Phones so that they can authenticate it before obtaining network access?
A. AAA client
B. Cisco Security Agent
C. IEEE 802.1X supplicant
D. one-time password
Answer: C

巧妙控制交換機,謹防帶寬過度消耗

單位局域網采用2MBps寬帶直接上網,壹臺寬帶“貓”進行撥號,該寬帶“貓”下面連接有壹臺實達牌路由器設備,同時在該路由器下面分別連接有壹只8口的10Mbit/s交換機和壹只16口的100bit/s交換機。局域網工作站的IP地址有的是用手工方法分配的靜態地址,有的從局域網DHCP服務器自動獲取得到的;平時局域網工作站都能正常地訪問Internet網絡中的內容,但最近局域網卻出現了意外現象,那就是工作站每上網壹段時間後,就出現無法打開網頁的現象,重新啟動壹下寬帶“貓”設備後網頁內容才能被正常打開,但是過不了多長時間後又會出現無法打開網頁的現象。
後來根據多方了解得知,單位很多員工在自己的工作站中都安裝使用了BT下載軟件,當多個員工在上班期間同時使用BT進行信息下載時,那麽局域網工作站就會出現無法接受收據的現象。遇到這種現象時,我們究竟該采取什麽措施進行有效應對呢?

現象分析:P2P軟件占資源

當工作站出現了無法打開網頁現象後,重新啟動壹下寬帶“貓”設備就能消除該現象,而且過了壹段時間之後工作站才會發生無法接受數據信息的故障,這就意味著單位局域網在物理連接方面是正確的,換句話說各個網絡設備工作狀態是正常的,網絡線纜也處於正常聯通狀態。不過當正常上班後,有許多員工同時使用BT之類的P2P軟件來下載信息時,這些多線程的下載程序往往會消耗巨大的帶寬資源,那麽其他的工作站用戶再次嘗試上網訪問網頁內容時,將無法獲取有效的帶寬資源,那樣壹來自然就會發生網頁無法打開的現象了。

現象應對:交換機端口帶寬控制

上面的故障現象歸根究底是由於局域網上網帶寬過度消耗引起的,為了有效避免這種現象的發生,我們必須想辦法禁止工作站用戶使用P2P之類的下載軟件來下載信息,同時需要將工作站數量較多的局域網分割成幾個規模相對較小的虛擬子網,並對每壹子網的出口帶寬資源進行適當限制,以確保員工的個人上網行為對局域網的整體運行性能產生的影響降到最低限度。要實現上述的控制目的,我們根本不需要耗費太多的精力,只需要從交換機的功能設置出發,來有針對性地控制交換機就可以了。

這不,為了控制單位局域網的上網,筆者特意建議單位購買了壹只可以進行管理和控制的交換機,例如筆者只耗費了幾百元就選購了壹只TP-LINK品牌的TL-R418交換機,直接用該型號的交換機替換掉先前使用的實達牌路由器設備,然後通過該交換機的各種控制功能我們就能輕而易舉地限制網絡帶寬資源被過度消耗了。

考慮到TL-R418型號的交換機包含的端口數量較多,而且不同端口的用途也不相同,所以弄清每壹個端口的作用是顯得非常重要的。該交換機主要包括壹個用於配置上網參數的Console控制端口,兩個連接外部網絡的RJ45端口,四個連接內部網絡的RJ45端口,其中連接內、外網的端口都屬於10/100Mbit/s自適應端口。在弄清各個端口作用之後,我們現在就可以將寬帶“貓”連接到TL-R418交換機的外網端口中,然後將8口的10Mbit/s交換機和16口的100bit/s交換機分別連接到TL-R418交換機的兩個內網端口中。

在完成物理連線後,我們現在就可以通過Console端口進入到交換機的後臺配置界面,從中找到虛擬子網劃分設置選項,並通過該功能將8口的10Mbit/s交換機和16口的100bit/s交換機所連的端口設置成兩個不同的VLAN,這樣壹來工作站數量較多的局域網就會被分割成幾個規模相對較小的虛擬子網了,不同子網中的工作站上網時相互之間的影響是很小的。

為了防止工作站隨意使用BT之類的下載軟件來過度消耗網絡帶寬資源,我們可以進入到TL-R418交換機的後臺配置界面,從中找到“端口帶寬控制”設置選項,並通過這壹功能選項將8口的10Mbit/s交換機和16口的100bit/s交換機所連的端口帶寬設置成合適的數值,這樣壹來工作站即使使用了BT之類的下載軟件,我們也不用擔心整個局域網的出口帶寬資源會被極度耗盡。當然,如果某個子網中的多臺工作站同時使用BT之類的下載軟件時,就會影響到該子網中其他工作站的上網訪問,嚴重的話就容易出現工作站無法打開網頁的現象;為了避免這種現象的發生,我們可以巧妙地通過交換機的“防止用戶使用P2P”功能,來阻止連接到交換機中的工作站隨意使用多線程下載程序,進行過度消耗子網的出口帶寬資源。

相信在上面幾項控制措施的作用下,單位局域網的出口帶寬資源就會得到有效保護,工作站上網訪問時就不會再出現得不到帶寬資源的現象,那麽網頁內容也就能順利地被打開了。

小提示:測試本地帶寬資源

在使用寬帶進行上網沖浪的過程中,如果感覺到實際上網的速度與本地ISP服務商所提供的理論帶寬速度有著明顯的差距時,我們可以采用下面的便利方法來測試本地的帶寬資源:首先打開IE瀏覽器,在地址欄中輸入http://www.linkwan.com/gb地址,單擊回車鍵後打開世界網絡網站頁面,點擊其中的導航欄進入到“在線測試”頻道,隨後我們就能從其後的網頁中看到該網站為我們提供了包括帶寬測試、網頁測試、路由追蹤這三項測試服務。選中其中的帶寬測試服務,再在“測試點列表”中選擇自己的所在地,隨後我們就能看到具體的測試結果了。

最新Cisco SalesExpert 650-568考題資訊

2010年10月KillTest題庫網更新了650-568考題,考試名稱:Web Security for Field Engineers,保證考生一次性通過Cisco SalesExpert考試。

Cisco Sales Expert 650-568( WSFE)考試信息如下:

考試編號:650-568
隸屬認證:Cisco Web Security Field Engineer Specialist
時間限制:45分鐘(25-35道題目)
考試語種:英語
考試中心:全球的VUE考試中心

以上信息由KillTest考題網選自:http://www.cisco.com/web/learning/le3/current_exams/650-568.html