请依据大屏幕所提供的信息，在答题板上写出所示药具品种的有效期（宫

参考答案：先序：FDBACEGIHJ 中序：ABCDEFGHIJ 后序：ACBEDHJIGF

正确答案：对于VLAN 16S6506的VRRP优先权由原来的110降低至80而 S8508的VRRP优先权为默认值100使得S8508的VRRP状态变为MasterS6506的VRRP状态变为Backup 虚拟路由器的虚MAC地址仍为0000-5e00-0110但从S6506漂移到S8508；而虚拟IP地址也保持为10.3.1.254 S6506和S8508交换机VLAN接口16的Master状态设备的IP地址由10.3.1.252变为 10.3.1.253。STP生成树根仍在S6506上 PC2→Switch3→Switch2→Switch1→S6506→S8508→防火墙2→Switch4→Internet→ Switch4→防火墙2→S8508→S6506→Switch1→Switch2→Switch3→PC2
对于VLAN 16，S6506的VRRP优先权由原来的110降低至80，而 S8508的VRRP优先权为默认值100，使得S8508的VRRP状态变为Master，S6506的VRRP状态变为Backup 虚拟路由器的虚MAC地址仍为0000-5e00-0110，但从S6506漂移到S8508；而虚拟IP地址也保持为10.3.1.254 S6506和S8508交换机VLAN接口16的Master状态设备的IP地址由10.3.1.252变为 10.3.1.253。STP生成树根仍在S6506上 PC2→Switch3→Switch2→Switch1→S6506→S8508→防火墙2→Switch4→Internet→ Switch4→防火墙2→S8508→S6506→Switch1→Switch2→Switch3→PC2 解析：在显示VRRP状态信息时，如果不输入接口名和备份组号，则系统将显示该交换机上所有备份组的状态信息；如果只输入特定接口名，则显示该接口上所有备份组的状态信息；如果输入接口名和备份组号，则显示该接口上该备份组的状态信息。例如，图3-11示意了在Quidway S6506端，显示交换机上VLAN接口16的VRRP状态信息。对于图3-11中各功能域的说明、状态信息见表3-16。

由图3-12信息可知，S8508交换机配置的优先级(Config Pri域)为100，运行的优先级(Run Pri域)也为100，使得S8508的运行状态为Backup(备用)。
当防火墙1本身宕机时，S6506交换机端口GE3/0/1的VLAN状态变为Down，如图3-18所示的“GigabitEthernet3/0/1 current state：DOWN”。根据VRRP track的返回结果，结合图3-15中“Track IF：GigabitEthernet3/0/1 PriReduced：30”行信息可知，S6506中与VRRP相关的配置语句vrrp vrid 16track GigabitEthernet3/0/1 reduced 30生效，将S6506的VRRP优先权由原来的110降低至80，如图3-19所示的“Run Pri”列。而S8508的VRRP优先权为默认值100，使得S8508的VRRP状态变为Master，如图3-20所示的“Run Pri”列。

当S6506交换机端口GE3/0/1的VLAN状态变为Down时，S6506、S8508交换机的VLAN接口16的VRRP状态信息分别如图3-15和图3-16所示。对比图3-11和图3-15、图3-12和图3-16可知，虚拟路由器的虚MAC地址仍保持为0000-5e00-0110，但从S6506漂移到S8508：而虚拟路由器的虚拟IP地址也保持为10.3.1.254：S6506和S8508交换机VLAN接口16的Master状态设备的IP地址由原来的10.3.1.252变化为10.3.1.253。但STP生成树根仍在S6506上，如图3-13所示的“CIST Root Type：PRIMARY root”。
此时，计算机访问Internet的数据需要先经过S6506后，再转发给S8508，然后由S8508的静态默认路由发送到备用防火墙(即防火墙2)，最后经过交换机Switch4到达Internet。在图3-21路由追踪命令 tracert的第1条返回结果中，10.1.101.1为S8508的真实IP地址。该返回结果证实了该组网环境中终端用户的第1个路由终结发生在S8508。例如，计算机PC2访问Internet的数据转发路径为：PC2→Switch3→ Switch2→Switch1→S6506→S8508→防火墙2→Switch4→Internet→Switch4→防火墙2→S8508→S6506→ Switch1→Switch2→Switch3→PC2，如图3-22所示中的虚线。

参考答案：灯位1;红灯(第一架信号机)
灯位2;红灯(第二架信号机)
灯位3;黄灯(第一架信号机)
灯位4;绿灯(第一架信号机)
灯位5;未配置
灯位6;黄灯(第二架信号机)
灯位7;绿灯(第二架信号机)
灯位8;未配置

答案：D

解析：

正确答案：Gil/3
Gil/3 解析：网络入侵检测系统一般由控制台和探测器(Sensor)组成。其中，控制台提供图形界面来进行数据查询、查看警报并配置传感器。一个控制台可以管理多个探测器。探测器的基本功能是捕获网络数据包，并对数据包进一步分析和判断，当发现可疑的事件时触发探测器发送警报。控制台和探测器之间的通信是加密传输的。
对于如图2-7所示的交换型网络，各台交换机仅将数据包转发到相应的端口。因此需要对交换机进行端口镜像，将流向相应端口的数据包复制一份给监控端口，探测器从监控端口获取数据包并进行分析和处理。在图2-7中，入侵检测设备连接至核心交换机1的Gil/2端口，服务器群通过交换机4连接至核心交换机1的Gil/3端口。若要使用该入侵检测设备检测所有访问服务器群的流量，则交换机1上被镜像的端口为Gil/3端口，镜像的端口为Gil/2端口。
在Cisco交换机全局配置模式下，配置被镜像端口、镜像端口的命令分别如下：

正确答案：
（1）Uu
（2）Iu
（3）Iur
（4）Iub
（5）USIM
（6）UTRAN

正确答案：Router(config)#ip local pool rasclientsl92.168.200.1 192.168.200.15 Router(config)#interface async97 Router(config-if)# encapsulation PPP Router(config-if)# async mode dedicated Router(config-if)# peerdefault ip addresspoolrasclients Router(config-if)#exit Router(config)#interface serial0/0 Router(config-if)#PPPauthenticationpap
Router(config)#ip local pool rasclientsl92.168.200.1 192.168.200.15 Router(config)#interface async97 Router(config-if)# encapsulation PPP Router(config-if)# async mode dedicated Router(config-if)# peerdefault ip addresspoolrasclients Router(config-if)#exit Router(config)#interface serial0/0 Router(config-if)#PPPauthenticationpap 解析：远程访问也是园区网必须提供的服务之一，它可以为家庭办公用户和出差在外的员工提供远程、移动接入服务，如图6-16左上部分所示。该企业园区网采用异步拨号进行远程访问。异步拨号连接属于电路交换类型的广域网连接，它是在传统公共交换电话网(PSTN)上提供服务的，也是较为方便、普遍的远程访问类型。适用于用户群规模及业务量较小的场合。以异步拨号模块NM-16AM为例，对物理线路的配置包括配置线路速度(DTE、DCE之间的速率)、停止位位数、流控方式、允许呼入连接的协议类型、允许流量的方向等。具体配置过程如下：
Router(config)# line 97
Router(config-line)# modem Inout
Router(config-line)# transport input all
Router(config-line)# stopbits 1
Router(config-line)# speed 115200
Router(config-line)# flowcontrol hardware
对接口基本参数的配置包括接口封装协议类型、接口异步模式、IP地址、为远程客户分配IP地址的方式等。具体配置过程如下：
Router(config)# ip local pool rasclients 192.168.200.1 192.168.200.15
Router(config)# interface async97
Router(config-if)# ip address 192.168.200.100 255.255.255.0
Router(config-if)# encapsulation ppp
Router(config-if)# async mode dedicated
Router(config-if)# peer default ip address pool rasclients
注意，远程拨号用户是从IP地址池rasclients中动态取得IP地址的。因此需要建立一个名为rasclients的IP地址池。其IP地址的范围是192.168.200.0/28，即192.168.200.1～192.168.200.15。
异步拨号连接技术中其封装协议通常采用PPP。PPP提供了两种可选的身份认证方法：口令认证协议(PAP)和质询握手认证协议(CHAP)。其中，PAP是一个简单的、实用的身份验证协议。PAP认证进程只在双方的通信链路建立初期进行。如果认证成功，则在通信过程中不再进行认证；如果认证失败，则直接释放链路。CHAP认证比PAP认证更安全，因为CHAP不路上发送明文密码，而是发送经过摘要算法加工过的随机序列(也称为挑战字符串)。同时，身份认证可以随时进行，包括在双方正常通信的过程中。因此，非法用户就算截获并成功破解了一次密码，此密码也将在一段时间内失效。CHAP对端系统要求较高，因为需要多次进行身份质询、响应，同时也需要耗费较多的CPU资源，因此只用在对安全要求较高的场合。
PAP虽然有着用户名和密码是明文发送的弱点，但是认证只在链路建立初期进行，因此可节省宝贵的链路带宽。在图6-16所示的拓扑结构中，已标识本案例设计中采用PAP认证方法。具体配置过程如下：
Router(config)# username remoteuser password userDwd//建立本地口令数据库
Router(config)# interface serial 0/0
Router(config-if)# PPP authentication pap//进行PAP认证