1、
【問題1】(4分)
該企業(yè)計劃在①、②或③的位置部署基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)(NIDS)，將NIDS部署在①的優(yōu)勢是（1）；將NIDS部署在②的優(yōu)勢是(2)、(3)；將NIDS部署在③的優(yōu)勢是(4)。
(1)~(4)備選答案：
A 檢測外部網(wǎng)絡(luò)攻擊的數(shù)量和類型
B 監(jiān)視針對DMZ中系統(tǒng)的攻擊
C 監(jiān)視針對關(guān)鍵系統(tǒng)、服務(wù)和資源的攻擊
D 能減輕拒絕服務(wù)攻擊的影響
【問題2】(4分)
OSPF主要用于大型、異構(gòu)的IP網(wǎng)絡(luò)中，是對(5)路由的一種實現(xiàn)。若網(wǎng)絡(luò)規(guī)模較小，可以考慮配置靜態(tài)路由或（6）協(xié)議實現(xiàn)路由選擇。
(5)備選答案：A 鏈路狀態(tài)  B 距離矢量  c 路徑矢量
(6)備選答案：A EGP    B RIP    C BGP


【問題3】（4分）
對匯聚層兩臺交換機的F0/3、F0/4端口進行端口聚合，F(xiàn)0/3、F0/4端口默認模式是(7)，進行端口聚合時應(yīng)配置為(8)模式。
（7）、(8)備選答塞：
A.multi    B.trunk    C.access
【問題4] (6分)
為了在匯聚層交接機上實現(xiàn)虛姒路由冗余功能，需配置(9)協(xié)議，可以采用競爭的方式選擇主路由設(shè)備，比較設(shè)備優(yōu)先級大小，優(yōu)先級大的為主路由設(shè)備。若備份路由設(shè)備長時間沒有收到主路由設(shè)備發(fā)送的組播報文，則將自己的狀態(tài)轉(zhuǎn)為( 10 )。為了避免二層廣播風暴，需要在接入與匯聚設(shè)備上配置(11)。
(10)、(11)備選答案：
A Master    B.Backup    C.VTP Server  D.MSTP

查看答案

試題二： 閱讀以下說明，回答問題1～4，將解答填入答題紙的對應(yīng)欄內(nèi)。
【說明】
FTTx+LAN是實現(xiàn)寬帶接入的常用方法，基本結(jié)構(gòu)如圖C2-2-1所示。

【問題1】（2分）
FTTx+LAN接入方式采用什么拓撲結(jié)構(gòu)?
【問題2】（3分）
若備選設(shè)備有光網(wǎng)絡(luò)單元（ONU）、光收發(fā)器和交換機，為圖C2-2-1中A．B．C選擇正確的設(shè)備，填寫在答題紙相應(yīng)位置。
【問題3】（3分）
將圖中（1）～（3）處空缺的傳輸介質(zhì)名稱填寫到答題紙的相應(yīng)位置。
【問題4】（7分）
本方案采用DHCP來分配網(wǎng)絡(luò)地址。DHCP是 （4） 協(xié)議的一個擴展，便于客戶自動從服務(wù)器獲取IP地址和相關(guān)設(shè)置，其中實現(xiàn)“地址動態(tài)分配”的過程如下：（下面①到④未按順序排列）
①客戶設(shè)置服務(wù)器ID和IP地址，并發(fā)送給服務(wù)器一個DHCPREQUEST報文。
②客戶端向服務(wù)器廣播DHCPDISCOVER報文，此報文源地址為 （5） ，目標地址為 （6） 。
③服務(wù)器返回DHCPACK報文。
④服務(wù)器返回DHCPOFFER報文。
客戶收到的數(shù)據(jù)包中應(yīng)包含客戶的（7）地址，后面跟著服務(wù)器能提供的IP地址、子網(wǎng)掩碼、租約期限以及DHCP服務(wù)器的（8）地址?？蛻暨M行ARP檢測，如果覺得有問題，發(fā)送DHCPDECLINE報文；如果覺得沒有問題，就接受這個配置參數(shù)。
1、將文中①～④按照應(yīng)答過程重新排序。（2分）
2、將文中（4）～（8）處空缺的名稱填寫在答題紙的相應(yīng)位置。（5分）

查看答案