多项选择题
哪两种方法被推荐用来保守网络设备的配置文件不受外网的威胁？（）
A.允许unrestricted访问到console或VTY口 B.用防火墙去限制外网的网络设备访问 C.因为数据被自动加密，所以总是允许使用TELNET命令访问网络设备的命令行 D.使用SSH或其他加密、认证机制去访问设备的配置 E.为了避免丢失密码，所以不对密码进行加密（明文）
单项选择题 What is the function of the Cisco IOS command ip nat inside source static 10.1.1.5 172.35.16.5（）。
单项选择题 Which command can be a router to verify the layer 3 path to a host？（）
单项选择题 出于安全考虑，网络管理员需要去防止外网主机PING内网，下面哪个协议应该用access control lists限制掉？（）
