【問題1】(4分)
該企業(yè)計劃在①、②或③的位置部署基于網(wǎng)絡的入侵檢測系統(tǒng)(NIDS)，將NIDS部署在①的優(yōu)勢是（1）；將NIDS部署在②的優(yōu)勢是(2)、(3)；將NIDS部署在③的優(yōu)勢是(4)。
(1)~(4)備選答案：
A 檢測外部網(wǎng)絡攻擊的數(shù)量和類型
B 監(jiān)視針對DMZ中系統(tǒng)的攻擊
C 監(jiān)視針對關鍵系統(tǒng)、服務和資源的攻擊
D 能減輕拒絕服務攻擊的影響
【問題2】(4分)
OSPF主要用于大型、異構的IP網(wǎng)絡中，是對(5)路由的一種實現(xiàn)。若網(wǎng)絡規(guī)模較小，可以考慮配置靜態(tài)路由或（6）協(xié)議實現(xiàn)路由選擇。
(5)備選答案：A 鏈路狀態(tài)  B 距離矢量  c 路徑矢量
(6)備選答案：A EGP    B RIP    C BGP
【問題3】（4分）
對匯聚層兩臺交換機的F0/3、F0/4端口進行端口聚合，F(xiàn)0/3、F0/4端口默認模式是(7)，進行端口聚合時應配置為(8)模式。
（7）、(8)備選答塞：
A.multi    B.trunk    C.access
【問題4] (6分)
為了在匯聚層交接機上實現(xiàn)虛姒路由冗余功能，需配置(9)協(xié)議，可以采用競爭的方式選擇主路由設備，比較設備優(yōu)先級大小，優(yōu)先級大的為主路由設備。若備份路由設備長時間沒有收到主路由設備發(fā)送的組播報文，則將自己的狀態(tài)轉(zhuǎn)為( 10 )。為了避免二層廣播風暴，需要在接入與匯聚設備上配置(11)。
(10)、(11)備選答案：
A Master    B.Backup    C.VTP Server  D.MSTP
【問題5] (2分)

閱讀匯聚交換機Switch 1的部分配置命令,回答下面的問題。

Switch 1(config)#interface vlan 20

Switch 1 (corifig-if)#ip address 192.168.20.253 255.255.255.0

Switch 1 (config-if)#standby.2 ip 192.168-20250

Switch 1 (config-if)#standby2-nreemnt

Switch 1 (config-iD#exit

VLAN20standby默認優(yōu)先級的值是 (12) 。

VLAN20設置preempt的含義是 (13) 。

試題三
閱讀以下說明，回答問題1至問題3．將解答填入答題紙對應的解答欄內(nèi)．
某企業(yè)在采用Windows Server 2003配置了共享打印、FTP和DHCP眠務
【問題1】(8分)
1 Internet共享打印使用的協(xié)議是(1)．
(1)備選答案：
A．PPI  B．IPP  C．TCP  D．IP
2．Internet共享打印配置完成后．需在如圖3-1所示的Web服務擴展選項卡中將”Active Server Pages”設置為“允許”，其目的是(2)。(2分)

3．檢驗Internet打印服務是否安裝正確的方法是在Web瀏覽器的地址欄輸入URL
是(3)。(2分)
(3)備選答案:
A. HTTP: //127.O.O.1/PRINTERS
B. FTP: //127.O.O.1/PRINTERS
C. HTTP: //PRINTERS
D. FTP: //PRJNTERS
4使用Internet共享打印流程為6個步驟：
①在終端上輸入打印設備的URL
②服務器向用戶顯示打印機狀態(tài)信息
③客戶端向打印服務器發(fā)送身份驗證信息
④用戶把要打印的文件發(fā)送到打印服務器
⑤打印服務器生成—個cabinet文件，下載到客戶端
⑥通過Internet把HTTP請求發(fā)送到打印服務器
對以上步驟進行正確的排序(4)。(3分)
【問題2】（8分）
FTP的配置如圖3-2、圖3-3所示

默認情況下，用戶登錄FTP服務器時，服務器端建立的TCP揣口號為(5)。
如果只允許一臺主機訪問FTP服務器，參考圖3-2給出具體的操作步驟(6)
參考圖3—3．在一臺服務器上搭建多個FTP站點的方法是(7)．
如點擊圖3-3中“當前會話”按鈕，顯示的信息是(8)．
【問題3】（4分）
DHCP的配置如圖3-4和3-5所示，
1．圖3-4中填入的IP地址是（9）
2.圖3—5中配置DHCP中繼代理程序，可以實現(xiàn)(10)。


(9)備選答案：
A．分配給客戶端的IP地址
B．默認網(wǎng)關的IP地址
C．DHCP服務器的iP地址
(10)備選答案
A．使昔通客戶機獲取IP等信息
B．跨網(wǎng)段的地址分配
C．特定用戶組訪問特定網(wǎng)掐

閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內(nèi)
某企業(yè)的網(wǎng)絡拓撲結構如圖4-1所示．

由于該企業(yè)路由設備數(shù)量較少，為提高路由效率，要求為該企業(yè)構建基于靜態(tài)路由的多層安全交換網(wǎng)絡．根據(jù)要求創(chuàng)建4個VLAN分別屬于網(wǎng)營中心、生產(chǎn)部、銷售部以及研發(fā)中心，各部門的VLAN號及l(fā)P地址規(guī)劃如圖4-1所示。該企業(yè)網(wǎng)采用三層交換機Switch-core為核心交換機．Switch-core與網(wǎng)管中心交換機Switchl和研發(fā)中心交換機Switch4采用三層連接．Switch-core與生產(chǎn)部交換機Switch2及銷售部交換機Switch3采用二層互聯(lián)．
各交換機之間的連接以及接口IP地址如表4-1所示．

【問題1】（4分）
隨著企業(yè)網(wǎng)絡的不斷發(fā)晨，研發(fā)中心的上網(wǎng)計算機數(shù)急劇增加，在高峰時段研發(fā)中心和核心變換機之間的網(wǎng)絡流量非常大，在不對絡進行大的升級改造的前提下，網(wǎng)管人員采用了以太信道（或端口聚合）技術來增加帶寬，同時也起到了(1)和(2)的作用，保證了研發(fā)中心網(wǎng)絡的穩(wěn)定性和安全性。
在兩臺交換機之間是否形成以太信道，可以用協(xié)議自動協(xié)商。目前有兩種協(xié)商協(xié)議：一種是(3)是Cisco私有的協(xié)議;另—種是(4)是基于IEEE 802.3ad標準的協(xié)議．
(3)、(4)備選答案：
A端口聚臺協(xié)議(PAgP)
B多生成樹協(xié)議(MSTP)
C鏈路聚合控制協(xié)議(LACP)
【問題2】（7分）
核心交換機Switch-core與網(wǎng)管中心交換機Switchl通過靜志路由進行連接。根據(jù)需求
完成或解釋Switch-core與Switchl的部分配置命令。