閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】（共20分）

某學(xué)校計劃部署園區(qū)網(wǎng)絡(luò)，本部與分校區(qū)地理分布如圖1-1所示。

根據(jù)需求分析結(jié)果，網(wǎng)絡(luò)規(guī)劃部分要求如下：
1.網(wǎng)絡(luò)中心機房在信息中心。
2.要求匯聚交換機到核心交換機以千兆鏈路聚合。,
3.核心交換機要求電源、引擎雙冗余。
4.信息中心與分校區(qū)實現(xiàn)互通。
【問題1】（4分）
網(wǎng)絡(luò)分析與設(shè)計過程一般采用五個階段：需求分析、通信規(guī)范分析、邏輯網(wǎng)絡(luò)設(shè)計、 物理網(wǎng)絡(luò)設(shè)計與網(wǎng)絡(luò)實施。其中，確定新網(wǎng)絡(luò)所需的通信量和通信模式屬于（1）階段；確定IP地址分配方案屬于（2）階段；明確網(wǎng)絡(luò)物理結(jié)構(gòu)和布線方案屬于（3）階段；確定網(wǎng)絡(luò)投資規(guī)模屬于（4）階段。
【問題2】（9分)
根據(jù)需求分析，規(guī)劃該網(wǎng)絡(luò)拓撲如圖1-2所示。

1.核心交換機配置如表1-1所示，確定核心交換機所需配置的模塊最低數(shù)量。

2.根據(jù)網(wǎng)絡(luò)需求描述、網(wǎng)絡(luò)拓撲結(jié)構(gòu)、核心交換機設(shè)備表，圖1-2中的介質(zhì)1應(yīng)選用（9）；介質(zhì)2應(yīng)選用（10）；介質(zhì)3應(yīng)選用（11）。
問題（9）~（11）備選答案：（注：每項只能選擇一次）
A.單模光纖 B.多模光纖 C.6類雙絞線 D.同軸電纜
3.為了網(wǎng)絡(luò)的安全運行，該網(wǎng)絡(luò)部署了IDS設(shè)備。在圖1-2中的設(shè)備1、2、3、4上，適合部署IDS設(shè)備的是（12）及（13）。
【問題3】(4分)
該校園根據(jù)需要部署了兩處無線網(wǎng)絡(luò)。一處位于學(xué)校操場；一處位于科研樓。其中操場的無線AP只進行用戶認證，科研樓的無線AP中允許指定的終端接入。
1、無線AP分為FIT AP和FAT AP兩種。為了便于集中管理，學(xué)校操場的無線網(wǎng)絡(luò)采用了無線網(wǎng)絡(luò)控制器，所以該學(xué)校操場的無線AP為（14） AP。天線通常分為全向天線和定向天線，為保證操場的無線覆蓋范圍，此時應(yīng)配備（15）天線。
2、為了保證科研樓的無線AP的安全性，根據(jù)需求描述，一方面需要進行用戶認證， 另一方面還需要對接入終端的（16）地址進行過濾，同時為保證信息傳輸?shù)陌踩?，?yīng)釆用加密措施。無線網(wǎng)絡(luò)加密主要有WEP、WPA和WPA2三種方式。目前，安全性最好的是（17）。
【問題4】（3分）
學(xué)校計劃采用VPN方式實現(xiàn)分校區(qū)與本部的互通。VPN的隧道協(xié)議主要有三種： PPTP, L2TP和IPSec,其中（18) 和(19)協(xié)議工作在OSI模型的第二層，又稱為二層隧道協(xié)議；（20）是第三層隧道協(xié)議。