【問題1】(4分)
該企業(yè)計(jì)劃在①、②或③的位置部署基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)(nids),將nids部署在①的優(yōu)勢是(1);將nids部署在②的優(yōu)勢是(2)、(3);將nids部署在③的優(yōu)勢是(4)。
(1)~(4)備選答案:
a 檢測外部網(wǎng)絡(luò)攻擊的數(shù)量和類型
b 監(jiān)視針對dmz中系統(tǒng)的攻擊
c 監(jiān)視針對關(guān)鍵系統(tǒng)、服務(wù)和資源的攻擊
d 能減輕拒絕服務(wù)攻擊的影響
【問題2】(4分)
ospf主要用于大型、異構(gòu)的ip網(wǎng)絡(luò)中,是對(5)路由的一種實(shí)現(xiàn)。若網(wǎng)絡(luò)規(guī)模較小,可以考慮配置靜態(tài)路由或(6)協(xié)議實(shí)現(xiàn)路由選擇。
(5)備選答案:a 鏈路狀態(tài) b 距離矢量 c 路徑矢量
(6)備選答案:a egp b rip c bgp
【問題3】(4分)
對匯聚層兩臺交換機(jī)的f0/3、f0/4端口進(jìn)行端口聚合,f0/3、f0/4端口默認(rèn)模式是(7),進(jìn)行端口聚合時(shí)應(yīng)配置為(8)模式。
(7)、(8)備選答塞:
a.multi b.trunk c.access
【問題4] (6分)
為了在匯聚層交接機(jī)上實(shí)現(xiàn)虛姒路由冗余功能,需配置(9)協(xié)議,可以采用競爭的方式選擇主路由設(shè)備,比較設(shè)備優(yōu)先級大小,優(yōu)先級大的為主路由設(shè)備。若備份路由設(shè)備長時(shí)間沒有收到主路由設(shè)備發(fā)送的組播報(bào)文,則將自己的狀態(tài)轉(zhuǎn)為( 10 )。為了避免二層廣播風(fēng)暴,需要在接入與匯聚設(shè)備上配置(11)。
(10)、(11)備選答案:
a master b.backup c.vtp server d.mstp