【問題1】(4分)
該企業(yè)計劃在①、②或③的位置部署基于網絡的入侵檢測系統(nids),將nids部署在①的優(yōu)勢是(1);將nids部署在②的優(yōu)勢是(2)、(3);將nids部署在③的優(yōu)勢是(4)。
(1)~(4)備選答案:
a 檢測外部網絡攻擊的數量和類型
b 監(jiān)視針對dmz中系統的攻擊
c 監(jiān)視針對關鍵系統、服務和資源的攻擊
d 能減輕拒絕服務攻擊的影響
【問題2】(4分)
ospf主要用于大型、異構的ip網絡中,是對(5)路由的一種實現。若網絡規(guī)模較小,可以考慮配置靜態(tài)路由或(6)協議實現路由選擇。
(5)備選答案:a 鏈路狀態(tài) b 距離矢量 c 路徑矢量
(6)備選答案:a egp b rip c bgp
【問題3】(4分)
對匯聚層兩臺交換機的f0/3、f0/4端口進行端口聚合,f0/3、f0/4端口默認模式是(7),進行端口聚合時應配置為(8)模式。
(7)、(8)備選答塞:
a.multi b.trunk c.access
【問題4] (6分)
為了在匯聚層交接機上實現虛姒路由冗余功能,需配置(9)協議,可以采用競爭的方式選擇主路由設備,比較設備優(yōu)先級大小,優(yōu)先級大的為主路由設備。若備份路由設備長時間沒有收到主路由設備發(fā)送的組播報文,則將自己的狀態(tài)轉為( 10 )。為了避免二層廣播風暴,需要在接入與匯聚設備上配置(11)。
(10)、(11)備選答案:
a master b.backup c.vtp server d.mstp