總分（20分）

【問題1】(4分)
該企業(yè)計(jì)劃在①、②或③的位置部署基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)(NIDS)，將NIDS部署在①的優(yōu)勢是（1）；將NIDS部署在②的優(yōu)勢是(2)、(3)；將NIDS部署在③的優(yōu)勢是(4)。
(1)~(4)備選答案：
A 檢測外部網(wǎng)絡(luò)攻擊的數(shù)量和類型
B 監(jiān)視針對DMZ中系統(tǒng)的攻擊
C 監(jiān)視針對關(guān)鍵系統(tǒng)、服務(wù)和資源的攻擊
D 能減輕拒絕服務(wù)攻擊的影響
【問題2】(4分)
OSPF主要用于大型、異構(gòu)的IP網(wǎng)絡(luò)中，是對(5)路由的一種實(shí)現(xiàn)。若網(wǎng)絡(luò)規(guī)模較小，可以考慮配置靜態(tài)路由或（6）協(xié)議實(shí)現(xiàn)路由選擇。
(5)備選答案：A 鏈路狀態(tài)  B 距離矢量  c 路徑矢量
(6)備選答案：A EGP    B RIP    C BGP
【問題3】（4分）
對匯聚層兩臺交換機(jī)的F0/3、F0/4端口進(jìn)行端口聚合，F(xiàn)0/3、F0/4端口默認(rèn)模式是(7)，進(jìn)行端口聚合時應(yīng)配置為(8)模式。
（7）、(8)備選答塞：
A.multi    B.trunk    C.access
【問題4] (6分)
為了在匯聚層交接機(jī)上實(shí)現(xiàn)虛姒路由冗余功能，需配置(9)協(xié)議，可以采用競爭的方式選擇主路由設(shè)備，比較設(shè)備優(yōu)先級大小，優(yōu)先級大的為主路由設(shè)備。若備份路由設(shè)備長時間沒有收到主路由設(shè)備發(fā)送的組播報(bào)文，則將自己的狀態(tài)轉(zhuǎn)為( 10 )。為了避免二層廣播風(fēng)暴，需要在接入與匯聚設(shè)備上配置(11)。
(10)、(11)備選答案：
A Master    B.Backup    C.VTP Server  D.MSTP
【問題5] (2分)

閱讀匯聚交換機(jī)Switch 1的部分配置命令,回答下面的問題。

Switch 1(config)#interface vlan 20

Switch 1 (corifig-if)#ip address 192.168.20.253 255.255.255.0

Switch 1 (config-if)#standby.2 ip 192.168-20250

Switch 1 (config-if)#standby2-nreemnt

Switch 1 (config-iD#exit

VLAN20standby默認(rèn)優(yōu)先級的值是 (12) 。

VLAN20設(shè)置preempt的含義是 (13) 。