路由和交换设备的（）端口用于初始配置。

A.物理出口是用来连接虚拟网络和物理网络的，物理出口对内可以连接虚拟路由器、虚拟网络设备或虚拟机，对外需要连接到主机的物理网络

B.在虚拟网络拓扑中，可以为物理出口配置端口组。端口组可以配置的类型只能为Trunk，需要提前规划业务网络

C.虚拟交换机运行在虚拟网络中，连接虚拟机或虚拟网络设备，用于在虚拟网络内部进行数据交换转发

D.虚拟路由器提供一些基础的三层路由功能，包括静态路由，策略路由，NAT，ACL，DHCP，DNS代理功能

图1-1所示。图 1-1 工程师给出了该网络的需求： 1．用防火墙实现内外网地址转换和访问控制策略； 2．核心交换机承担数据转发，并且与汇聚层两台交换机实现OSPF功能； 3．接入层到汇聚层采用双链路方式组网； 4．接入层交换机对地址进行VLAN划分； 5．对企业的核心资源加强安全防护。

【问题1】（4分） 该企业计划在①、②或③的位置部署基于网络的入侵检测系统(NIDS)，将NDS部署在①势是 (1) ；将NIDS部署在②的优势是 (2) 、 (3)；将NIDS部署在③的优势是 (4) 。 (1)～(4)备选答案： A．检测外部网络攻击的数量和类型 B．监视针对DMZ中系统的攻击 C．监视针对关键系统、服务和资源的攻击 D．能减轻拒绝服务攻击的影响 【问题2】（4分） OSPF主要用于大型、异构的IP网络中，是对 (5) 路由的一种实现。若网络规模较小，可以考虑配置静态路由或 (6) 协议实现路由选择。 (5)备选答案：A．链路状态 B．距离矢量 C．路径矢量 (6)备选答案：A．EGP B．RIP C．BGP 【问题3】(4分) 对汇聚层两台交换机的F0/3、F0/4端口进行端口聚合，F0/3、F0/4端口默认模式是 (7) ，进行端口聚合时应配置为 (8) 模式。 (7)、(8)备选答案： A．multi B．trunk C．access 【问题4】（6分） 为了在汇聚层交换机上实现虚拟路由冗余功能，需配置 (9) 协议，可以采用竞争的方式选择主路由设备，比较设备优先级大小，优先级大的为主路由设备。若备份路由设备长时间没有收到主路由设备发送的组播报文，则将自己的状态转为(10)。 为了避免二层广播风暴，需要在接入与汇聚设备上配置(11) 。 (10)、(11)备选答案： A．Master B．Backup C．VTP Server D．MSTP 【问题5】（2分） 阅读汇聚交换机Switch 1的部分配置命令，回答下面的问题。 Switch 1(config)interface vlan 20 Switch 1 (corifig-if)ip address 192.168.20.253 255.255.255.0 Switch 1 (config-if)standby 2 ip 192.168.20.250 Switch 1 (config-if)standby 2 preempt Switch 1 (config-iDexit VLAN20standby默认优先级的值是（12） 。 VLAN20设置preempt的含义是 (13) 。

A.将该端口配置为Trunk端口

B.将该端口配置为二层交换端口

C.将该端口配置为三层路由端口

D.将该端口关闭

A.将该端口关闭

B.将该端口配置为二层交换端口

C.将该端口配置为三层路由端口

D.将该端口配置为Trunk端口

配置VRRP热备，核心交换机配置CSS，设备间使用端口聚合互连，要求在核心区域不断网加入防火墙，有哪些方式可以实现这个需求，现网设备间互连均为三层互连（）

A．设置防火墙为透明模式，通过修改核心路由器和交换机的接口cost使得其中一对聚合口业务数据空闲以后在中间接入已经配置好的防火墙，按此方法再进行另外一对线缆的互连

B．通过配置子接口的方式在核心路由器和防火墙上规划2对29位的互连地址并宣告，然后通过修改接口cost的方式使得其中一对聚合口业务数据空闲，然后再加入已经配置好的路由模式的防火墙，以此方式再接入另一对聚合线缆

C．在核心交换机上再启用一对聚合组接口，并规划一对29位的地址作为和防火墙的互连地址，再在交换机上配置默认路由指向防火墙，防火墙上配置默认路由指向核心路由器，防火墙为路由模式

D．以上3种方式均可实现网络规划不变更规划防火墙的需求

A.将该端口配置为 Trunk 端口

B.将该端口配置为二层交换端口

C.将该端口配置为三层路由端口

D.将该端口关闭

A.将该端口配置为 Trunk 端口

B.将该端口配置为二层交换端口

C.将该端口配置为三层路由端口

D.将该端口关闭

A.将该端口配置为 Trunk 端口

B.将该端口配置为二层交换端口

C.将该端口配置为三层路由端口

D.将该端口关闭

A.将该端口配置为 Trunk 端口

B.将该端口配置为二层交换端口

C.将该端口配置为三层路由端口

D.将该端口关闭

下面有关VLAN 的语句中，正确的是（54）。

A.虚拟局域网中继协议VTP（VLAN Trunk Protocol）用于在路由器之间交换不同VLAN的信息

B.为了抑制广播风暴，不同的VLAN 之间必须用网桥分隔

C.交换机的初始状态是工作在VTP 服务器模式，这样可以把配置信息广播给其他交换机

D.一台计算机可以属于多个VLAN，即它可以访问多个VLAN，也可以被多个VLAN 访问