CMNetCE与防火墙采用口字型连接方式。成对CE与防火墙之间，当防火墙采用双主方式时，要求CE与防火墙之间配置()路由;当防火墙采用主备方式时，要求CE与防火墙之间配置()路由。

A.软件方式

B.堆叠方式

C.硬件方式

D.双活方式

A.十字型

B.V字型

C.口字型

D.星型

A.串联，串联

B.旁挂，旁挂

C.串联，旁挂

D.旁挂，串联

A.一

B.二

C.三

D.四

A.星型

B.交叉型

C.口字型

D.十字型

A.服务器与管理/业务/存储TOR间采用双路连接方案，使用单模光跳纤进行连接

B.管理/业务/存储TOR与EOR间采用交叉连接方案，使用单模/多模光跳纤进行连接

C.EOR上行至CMNET防火墙/路由器、CE及PTN设备使用单模光跳纤进行连接

D.服务器的硬件管理口(IPMI口)与硬件管理TOR采用单路连接方案，使用太网线进行连接

A.实垛法

B.口字型

C.工字形

D.通风垛

A.实垛法

B.口字型

C.工字形

D.通风垛

据库服务器l台，邮件服务器1台，DHCP服务期1台，FTP服务期1台，流媒体服务期1台，Web服务期1台，要求为所有的学生宿舍提供有限网络接入服务，要求为所有的学生宿舍提供有线网络接入服务，对外提供Web服务，邮件服务，流媒体服务，内部主机和其他服务期对外不可见。

【问题1】（5分） 请划分防火墙的安全区域，说明每个区域的安全级别，指出各台服务器所处的安全区域。 【问题2】（5分） 请按照你的思路为该校进行服务器和防火墙部署设计，对该校网络进行规划，画出网络拓扑结构图。 【问题3】（5分） 学校在原有校园网络基础上进行了扩建，采用DHCP。服务器动态分配口地址口运行一段时间后，网络时常出现连接不稳定、用户所使用的口地址被“莫名其妙”修改、无法访问校园网的现象。经检测发现网络中出现多个未授权DHCP地址。 请分析上述现象及遭受攻击的原理，该如何防范？ 【问题4】（6分） 学生宿舍区经常使用的服务有Web、即时通信、邮件、FTP等，同时也因视频流寻致大量的P2P流量，为了保障该区域中各项服务均能正常使用，应采用何种设备合理分配每种应用的带宽？该设备部署在学校网络中的什么位置？一般采用何种方式接入网络？ 【问题5】（4分） 当前防火墙中，大多都集成了IPS服务，提供防火墙与口S的联动。区别于IDS，IPS主要增加了什么功能？通常采用何种方式接入网络？

A.业务接入控制层设备与城域核心路由器之间通过三角形或口字型连接实现

B.当本省的出省总带宽大于1000Gbps，且城域网出省带宽大于200Gbps时，该城域网可增加与本省骨干节点的直连链路

C.城域核心路由器与CMNet省网汇接路由器之间通过口字型连接实现

D.随着CMNet城域网出省流量的增大，CMNet省网汇聚作用减弱，部分流量较大的城域网可同时直连CMNet骨干网节点和省网节点