【问题1】(4分) 该企业计划在①、②或③的位置部署基于网络的入侵检测系统(NIDS),将NDS部署在①势是 (1) ;将NIDS部署在②的优势是 (2) 、 (3);将NIDS部署在③的优势是 (4) 。 (1)~(4)备选答案: A.检测外部网络攻击的数量和类型 B.监视针对DMZ中系统的攻击 C.监视针对关键系统、服务和资源的攻击 D.能减轻拒绝服务攻击的影响 【问题2】(4分) OSPF主要用于大型、异构的IP网络中,是对 (5) 路由的一种实现。若网络规模较小,可以考虑配置静态路由或 (6) 协议实现路由选择。 (5)备选答案:A.链路状态 B.距离矢量 C.路径矢量 (6)备选答案:A.EGP B.RIP C.BGP 【问题3】(4分) 对汇聚层两台交换机的F0/3、F0/4端口进行端口聚合,F0/3、F0/4端口默认模式是 (7) ,进行端口聚合时应配置为 (8) 模式。 (7)、(8)备选答案: A.multi B.trunk C.access 【问题4】(6分) 为了在汇聚层交换机上实现虚拟路由冗余功能,需配置 (9) 协议,可以采用竞争的方式选择主路由设备,比较设备优先级大小,优先级大的为主路由设备。若备份路由设备长时间没有收到主路由设备发送的组播报文,则将自己的状态转为(10)。 为了避免二层广播风暴,需要在接入与汇聚设备上配置(11) 。 (10)、(11)备选答案: A.Master B.Backup C.VTP Server D.MSTP 【问题5】(2分) 阅读汇聚交换机Switch 1的部分配置命令,回答下面的问题。 Switch 1(config)interface vlan 20 Switch 1 (corifig-if)ip address 192.168.20.253 255.255.255.0 Switch 1 (config-if)standby 2 ip 192.168.20.250 Switch 1 (config-if)standby 2 preempt Switch 1 (config-iDexit VLAN20standby默认优先级的值是(12) 。 VLAN20设置preempt的含义是 (13) 。
A.大额支付采用银行转账的方式
B.由出纳人员登记现金日记账
C.现金折扣需经过审批
D.由独立人员于每季度末核对一次银行账户
A.增量备份比完全备份更快、更小
B.增量备份比完全备份可靠性好
C.增量备份技术有几种使用方式,包括:偶尔进行完全备份,频繁地进行增量备份;“完全备份+增量备份”;简单的“增量备份”
D.增量备份只备份相对于上一次备份操作以来新创新或者更新过的数据
(第3题)阅读以下说明,回答问题1至问题3,将解答填入答题纸对应的解答栏内。
【说明】
某校园网中的无线网络拓扑结构如图1所示。
该网络中无线网络的部分需求如下:
1.学校操场要求部署AP,该操场区域不能提供外接电源。
2.学校图书馆报告厅要求高带宽、多接入点。
3.无线网络接入要求有必要的安全性。
【问题1】(4分)
(1)根据学校无线网络的需求和拓扑图可以判断,连接学校操场无线AP的可以选择什么交换机
(2)它的供电方式是怎样的?
【问题2】(12分)
1.根据需求在图书馆报告厅安装无线AP
(3)如果采用符合IEEE 802.11b规范的AP,理论上可以提供的传输速率是多少?
(4)如果采用符合IEEE 802.11g规范的AP,理论上可以提供最高的传输速率是多少?
(5)作为网络规划设计师,要考虑提供理论最高为600Mpbs传输速率的AP,应该符合什么规范?
(6)上面这种AP特点融合了MIMO技术和什么调制技术?
2.图书馆报告厅需要部署10台无线AP
(7)在配置过程中发现信号相互干扰严重,这时管理员应该考虑如何设置?
(8)用户在该报告厅内应选择 (8) ,接入不同的无线AP。
备选答案
A.频道
B.功率
C.加密模式
D.操作模式
E. SSID
【问题3】(9分)
若在学校内一个专项实验室配置无线AP,为了保证只允许实验室的PC机接入该无线AP,可以在该无线AP上设置不广播 (9) ,对客户端的 (10) 地址进行过滤,同时为保证安全性,应采用加密措施。
(11)无线网络加密主要有哪三种方式?其中安全性最好的是?
(12)这种最安全的方式其加密过程采用了TKIP和 (12) 算法。
备选答案:
A. AES
B. DES
C. IDEA
D. RSA
以下关于增量备份的描述中,哪项是错误的?——
A.增量备份比完全备份更快、更小
B.增量备份比完全备份可靠性好
C.增量备份技术有几种使用方式,包括:偶尔进行完全备份,频繁地进行增量备份;“完全备份+增量备份”;简单的“增量备份”
D.增量备份只备份相对于上一次备份操作以来新创建或者更新过的数据