1、
【問題1】(4分)
該企業(yè)計劃在①、②或③的位置部署基于網(wǎng)絡的入侵檢測系統(tǒng)(NIDS)，將NIDS部署在①的優(yōu)勢是（1）；將NIDS部署在②的優(yōu)勢是(2)、(3)；將NIDS部署在③的優(yōu)勢是(4)。
(1)~(4)備選答案：
A 檢測外部網(wǎng)絡攻擊的數(shù)量和類型
B 監(jiān)視針對DMZ中系統(tǒng)的攻擊
C 監(jiān)視針對關鍵系統(tǒng)、服務和資源的攻擊
D 能減輕拒絕服務攻擊的影響
【問題2】(4分)
OSPF主要用于大型、異構的IP網(wǎng)絡中，是對(5)路由的一種實現(xiàn)。若網(wǎng)絡規(guī)模較小，可以考慮配置靜態(tài)路由或（6）協(xié)議實現(xiàn)路由選擇。
(5)備選答案：A 鏈路狀態(tài)  B 距離矢量  c 路徑矢量
(6)備選答案：A EGP    B RIP    C BGP


【問題3】（4分）
對匯聚層兩臺交換機的F0/3、F0/4端口進行端口聚合，F(xiàn)0/3、F0/4端口默認模式是(7)，進行端口聚合時應配置為(8)模式。
（7）、(8)備選答塞：
A.multi    B.trunk    C.access
【問題4] (6分)
為了在匯聚層交接機上實現(xiàn)虛姒路由冗余功能，需配置(9)協(xié)議，可以采用競爭的方式選擇主路由設備，比較設備優(yōu)先級大小，優(yōu)先級大的為主路由設備。若備份路由設備長時間沒有收到主路由設備發(fā)送的組播報文，則將自己的狀態(tài)轉為( 10 )。為了避免二層廣播風暴，需要在接入與匯聚設備上配置(11)。
(10)、(11)備選答案：
A Master    B.Backup    C.VTP Server  D.MSTP

查看答案

試題二： 閱讀以下說明，回答問題1～4，將解答填入答題紙的對應欄內(nèi)。
【說明】
FTTx+LAN是實現(xiàn)寬帶接入的常用方法，基本結構如圖C2-2-1所示。

【問題1】（2分）
FTTx+LAN接入方式采用什么拓撲結構?
【問題2】（3分）
若備選設備有光網(wǎng)絡單元（ONU）、光收發(fā)器和交換機，為圖C2-2-1中A．B．C選擇正確的設備，填寫在答題紙相應位置。
【問題3】（3分）
將圖中（1）～（3）處空缺的傳輸介質名稱填寫到答題紙的相應位置。
【問題4】（7分）
本方案采用DHCP來分配網(wǎng)絡地址。DHCP是 （4） 協(xié)議的一個擴展，便于客戶自動從服務器獲取IP地址和相關設置，其中實現(xiàn)“地址動態(tài)分配”的過程如下：（下面①到④未按順序排列）
①客戶設置服務器ID和IP地址，并發(fā)送給服務器一個DHCPREQUEST報文。
②客戶端向服務器廣播DHCPDISCOVER報文，此報文源地址為 （5） ，目標地址為 （6） 。
③服務器返回DHCPACK報文。
④服務器返回DHCPOFFER報文。
客戶收到的數(shù)據(jù)包中應包含客戶的（7）地址，后面跟著服務器能提供的IP地址、子網(wǎng)掩碼、租約期限以及DHCP服務器的（8）地址?？蛻暨M行ARP檢測，如果覺得有問題，發(fā)送DHCPDECLINE報文；如果覺得沒有問題，就接受這個配置參數(shù)。
1、將文中①～④按照應答過程重新排序。（2分）
2、將文中（4）～（8）處空缺的名稱填寫在答題紙的相應位置。（5分）

查看答案