【问题1】(4分)
该企业计划在①、②或③的位置部署基于网络的入侵检测系统(nids),将nids部署在①的优势是(1);将nids部署在②的优势是(2)、(3);将nids部署在③的优势是(4)。
(1)~(4)备选答案:
a 检测外部网络攻击的数量和类型
b 监视针对dmz中系统的攻击
c 监视针对关键系统、服务和资源的攻击
d 能减轻拒绝服务攻击的影响
【问题2】(4分)
ospf主要用于大型、异构的ip网络中,是对(5)路由的一种实现。若网络规模较小,可以考虑配置静态路由或(6)协议实现路由选择。
(5)备选答案:a 链路状态 b 距离矢量 c 路径矢量
(6)备选答案:a egp b rip c bgp
【问题3】(4分)
对汇聚层两台交换机的f0/3、f0/4端口进行端口聚合,f0/3、f0/4端口默认模式是(7),进行端口聚合时应配置为(8)模式。
(7)、(8)备选答塞:
a.multi b.trunk c.access
【问题4] (6分)
为了在汇聚层交接机上实现虚姒路由冗余功能,需配置(9)协议,可以采用竞争的方式选择主路由设备,比较设备优先级大小,优先级大的为主路由设备。若备份路由设备长时间没有收到主路由设备发送的组播报文,则将自己的状态转为( 10 )。为了避免二层广播风暴,需要在接入与汇聚设备上配置(11)。
(10)、(11)备选答案:
a master b.backup c.vtp server d.mstp