请参见图示。IP地址为10.0.70.23/25的网络管理员需要有访问公司FTP服务器（10.0.54.5/28）的权限。FTP服务器也是一个允许10.x.x.x地址内各网络上所有内部员工访问的Web服务器。不允许其他任何流量进入此服务器。应使用哪个扩展ACL过滤此流量？如何应用此ACL？（）

单项选择题BGP使用以下哪项与邻居交换路由更新？（）

A.TCP连接
B.区域号
C.组标识号
D.Hello

多项选择题请参见图示。在路由器R1上完成GRE隧道配置需要使用下列哪两个命令？（）

A.A
B.B
C.C
D.D
E.E
F.F

多项选择题下列哪三项是GRE隧道的特征？（）

A.在远程站点之间创建不安全的隧道
B.传输多个第3层协议
C.产生额外的数据包开销
D.使用RSA签名对对等设备进行身份验证
E.提供加密功能以保持VPN流量的机密性
F.通过安装思科VPN客户端软件来支持主机作为GRE隧道终端

单项选择题哪种陈述正确描述了站点到站点VPN的功能？（）

A.VPN连接不是静态定义的
B.VPN客户端软件安装在每台主机上
C.内部主机会发送正常的未封装数据包
D.单个主机可以启用和禁用VPN连接

多项选择题思科ACI架构的三个核心组件是什么？（）

A.应用网络配置文件
B.应用策略基础设施控制器
C.思科Nexus交换机
D.Microsoft虚拟机监控程序
E.思科信息服务器
F.虚拟安全网关