核心交换机一般位于网络核心要求采用（）的数据网络交换机设备

A．报文交换

B．分组交换

C．电路交换

D．ATM信元交换

网络型数字视频安防监控系统，监控中心核心交换机可以和连接专业型硬盘录像机的千兆交换机级连。( )

● 在层次化网络设计中， （68） 不是核心层交换机的设备选型策略。

（68）

A. 高速数据转发

B. 高可靠性

C. 良好的可管理性

D. 实现网络的访问策略控制

● 在层次化网络设计中， （68） 不是核心层交换机的设备选型策略。

（68）

A. 高速数据转发

B. 高可靠性

C. 良好的可管理性

D. 实现网络的访问策略控制

随着交换机的大量使用，基于网络的入侵检测系统面临着无法接收数据的问题。由于交换机不支持共享媒质的模式，传统的采用一个嗅探器(snibr)来监听整个子网的办法不再可行。可选择解决的办法有( )。

A.不需要修改，交换网络和以前共享媒质模式的网络没有任何区别

B.使用交换机的核心芯片上的一个调试的端口

C.把入侵检测系统放在交换机内部或防火墙等数据流的关键入口、出口处

D.采用分接器(tap)

E.使用以透明网桥模式接入的入侵检测系统

在层次化网络设计中，(68)不是核心层交换机的设备选型策略。

A．高速数据转发

B．高可靠性

C．良好的可管理性

D．实现网络的访问策略控制

航站楼计算机信息管理系统的中心站数据网络交换设备，应采用（ ）并预留光纤端口，且具备一定的容错或冗余配置。

A.单机热备份

B.异地冷备份

C.主备双机热备份

D.主备双机冷备份

交换机作为汇聚中心，可将多台数据终端设备连接在一起，构成______网络结构的网络。

A．网状

B．星形

C．环形

D．其他

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑图如图1-1所示。图 1-1 工程师给出了该网络的需求： 1．用防火墙实现内外网地址转换和访问控制策略； 2．核心交换机承担数据转发，并且与汇聚层两台交换机实现OSPF功能； 3．接入层到汇聚层采用双链路方式组网； 4．接入层交换机对地址进行VLAN划分； 5．对企业的核心资源加强安全防护。

【问题1】（4分） 该企业计划在①、②或③的位置部署基于网络的入侵检测系统(NIDS)，将NDS部署在①势是 (1) ；将NIDS部署在②的优势是 (2) 、 (3)；将NIDS部署在③的优势是 (4) 。 (1)～(4)备选答案： A．检测外部网络攻击的数量和类型 B．监视针对DMZ中系统的攻击 C．监视针对关键系统、服务和资源的攻击 D．能减轻拒绝服务攻击的影响 【问题2】（4分） OSPF主要用于大型、异构的IP网络中，是对 (5) 路由的一种实现。若网络规模较小，可以考虑配置静态路由或 (6) 协议实现路由选择。 (5)备选答案：A．链路状态 B．距离矢量 C．路径矢量 (6)备选答案：A．EGP B．RIP C．BGP 【问题3】(4分) 对汇聚层两台交换机的F0/3、F0/4端口进行端口聚合，F0/3、F0/4端口默认模式是 (7) ，进行端口聚合时应配置为 (8) 模式。 (7)、(8)备选答案： A．multi B．trunk C．access 【问题4】（6分） 为了在汇聚层交换机上实现虚拟路由冗余功能，需配置 (9) 协议，可以采用竞争的方式选择主路由设备，比较设备优先级大小，优先级大的为主路由设备。若备份路由设备长时间没有收到主路由设备发送的组播报文，则将自己的状态转为(10)。 为了避免二层广播风暴，需要在接入与汇聚设备上配置(11) 。 (10)、(11)备选答案： A．Master B．Backup C．VTP Server D．MSTP 【问题5】（2分） 阅读汇聚交换机Switch 1的部分配置命令，回答下面的问题。 Switch 1(config)interface vlan 20 Switch 1 (corifig-if)ip address 192.168.20.253 255.255.255.0 Switch 1 (config-if)standby 2 ip 192.168.20.250 Switch 1 (config-if)standby 2 preempt Switch 1 (config-iDexit VLAN20standby默认优先级的值是（12） 。 VLAN20设置preempt的含义是 (13) 。

试题三（25分）

阅读以下关于某公司企业广域网络升级改造的需求，回答问题1、问题2和问题3。

某高速公路沿线企业广域网主要连接公司总部和4个分支机构单位，为公司内部人员之间提供数据传输和业务运行环境。

网络于2003年建成，各网络节点之间的初始带宽为512Kbps，2005年经设备改造后，各节点之间带宽升级为2Mbps，2007年带宽进一步提升至4Mbps。

1．网络设备

位于公司总部的核心路由器为华为公司的NE05，2004年配置；通过该设备连接各分支机构的接入路由器，各接入路由器为思科公司的2600，2003-2004年配置；公司总部的局域网由思科公司的多层交换机catalyst 4006为主干设备构成，各分支机构的局域网络由华为公司6506三层交换机为主干设备构成。如图3-1所示。

2. 网络缺陷

随着网络用户的不断增加，各种新应用、新业务的开展，对网络带宽、安全性、稳定性都提出了更高的要求。该企业广域网络存在以下问题：

? 核心至二级站点间带宽只有 4Mbps，随着高清视频会议等系统的建设，现有网络带宽已经不能满足应用需求；

? 数据设备使用年限较长，配置低，无法进行扩容，随着业务量急剧增大，将无法维持系统正常运转，也不能胜任网络升级的需要；

? 华为 NE05 型号路由器已停产，配件、模块较难购置，设备不定期会出现丢包现象，影响网络稳定；

? 路由设备均是单点结构，存在单点故障，安全性低。

3. 各类应用带宽

根据用户对企业内部现有典型应用的流量分析，考虑到各应用在两年内的正常业务增长，形成了如表 3-1所示的典型应用带宽需求。

4. 升级目标

本次升级改造主要达到以下的目标：

? 对核心和分支机构路由设备进行更新，并与原有系统形成设备、链路双备份，增强安全性；

? 将核心到各个分支机构数据网络带宽进行升级；

? 根据应用业务的特性，采用 QoS 技术，确保广域网络的服务质量。

[问题1]（11分）

现有网络主要依托高速公路沿线的SDH传输系统进行建设，核心路由器与各接入路由器之间的逻辑链路由若干E1电路组成，当前的4M带宽就是由两条E1电路绑定而形成的。

（a） 已知SDH传输系统至公司总部的传输带宽为STM-1，请简要分析核心路由器NE05上连接传输系统的传输板卡特性。

（b） 如果在公司总部不增加任何设备和板卡，仅通过为每个逻辑通道绑定更多E1线路的方式增加带宽，则在公司总部至各分支机构带宽相等的要求下，请给出理论上公司总部至各分支机构可以扩充的最大带宽。

问题2]（8分）

设计单位决定为公司总部分别添加一台核心路由器和核心多层交换机，并且采用了如图3-2所示的连接方式，请简要分析该连接方式与原有方式相比较，具有哪些优势。

同接入路由器的数据包。

[问题3]（6分）

设计单位决定将现有线路、路由设备，作为企业网络的备份线路及备份路由体系，同时在总部和分支机构添置相应的路由器，形成主用路由体系。用户单位提出了一个明确的需求，希望本次新采购的路由设备主要采用以太网口，以避免线路带宽升级时，用户端设备频繁发生变化。

升级设计方案中，要求SDH系统的局端传输设备完成协议转换工作，直接提供以太网接口，并互连至总部和分支结构的路由器以太网接口。假设总部至分支结构的链路是由大于10条以上E1绑定形成，请简要分析总部的核心路由器千兆以太口与传输设备千兆以太口之间可能存在的工作机制，并针对每种工作机制说明核心路由器如何区分来自不