閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】（共20分）

某學(xué)校計(jì)劃部署園區(qū)網(wǎng)絡(luò)，本部與分校區(qū)地理分布如圖1-1所示。

根據(jù)需求分析結(jié)果，網(wǎng)絡(luò)規(guī)劃部分要求如下：
1.網(wǎng)絡(luò)中心機(jī)房在信息中心。
2.要求匯聚交換機(jī)到核心交換機(jī)以千兆鏈路聚合。,
3.核心交換機(jī)要求電源、引擎雙冗余。
4.信息中心與分校區(qū)實(shí)現(xiàn)互通。
【問(wèn)題1】（4分）
網(wǎng)絡(luò)分析與設(shè)計(jì)過(guò)程一般采用五個(gè)階段：需求分析、通信規(guī)范分析、邏輯網(wǎng)絡(luò)設(shè)計(jì)、 物理網(wǎng)絡(luò)設(shè)計(jì)與網(wǎng)絡(luò)實(shí)施。其中，確定新網(wǎng)絡(luò)所需的通信量和通信模式屬于（1）階段；確定IP地址分配方案屬于（2）階段；明確網(wǎng)絡(luò)物理結(jié)構(gòu)和布線方案屬于（3）階段；確定網(wǎng)絡(luò)投資規(guī)模屬于（4）階段。
【問(wèn)題2】（9分)
根據(jù)需求分析，規(guī)劃該網(wǎng)絡(luò)拓?fù)淙鐖D1-2所示。

1.核心交換機(jī)配置如表1-1所示，確定核心交換機(jī)所需配置的模塊最低數(shù)量。

2.根據(jù)網(wǎng)絡(luò)需求描述、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、核心交換機(jī)設(shè)備表，圖1-2中的介質(zhì)1應(yīng)選用（9）；介質(zhì)2應(yīng)選用（10）；介質(zhì)3應(yīng)選用（11）。
問(wèn)題（9）~（11）備選答案：（注：每項(xiàng)只能選擇一次）
A.單模光纖 B.多模光纖 C.6類雙絞線 D.同軸電纜
3.為了網(wǎng)絡(luò)的安全運(yùn)行，該網(wǎng)絡(luò)部署了IDS設(shè)備。在圖1-2中的設(shè)備1、2、3、4上，適合部署IDS設(shè)備的是（12）及（13）。
【問(wèn)題3】(4分)
該校園根據(jù)需要部署了兩處無(wú)線網(wǎng)絡(luò)。一處位于學(xué)校操場(chǎng)；一處位于科研樓。其中操場(chǎng)的無(wú)線AP只進(jìn)行用戶認(rèn)證，科研樓的無(wú)線AP中允許指定的終端接入。
1、無(wú)線AP分為FIT AP和FAT AP兩種。為了便于集中管理，學(xué)校操場(chǎng)的無(wú)線網(wǎng)絡(luò)采用了無(wú)線網(wǎng)絡(luò)控制器，所以該學(xué)校操場(chǎng)的無(wú)線AP為（14） AP。天線通常分為全向天線和定向天線，為保證操場(chǎng)的無(wú)線覆蓋范圍，此時(shí)應(yīng)配備（15）天線。
2、為了保證科研樓的無(wú)線AP的安全性，根據(jù)需求描述，一方面需要進(jìn)行用戶認(rèn)證， 另一方面還需要對(duì)接入終端的（16）地址進(jìn)行過(guò)濾，同時(shí)為保證信息傳輸?shù)陌踩?，?yīng)釆用加密措施。無(wú)線網(wǎng)絡(luò)加密主要有WEP、WPA和WPA2三種方式。目前，安全性最好的是（17）。
【問(wèn)題4】（3分）
學(xué)校計(jì)劃采用VPN方式實(shí)現(xiàn)分校區(qū)與本部的互通。VPN的隧道協(xié)議主要有三種： PPTP, L2TP和IPSec,其中（18) 和(19)協(xié)議工作在OSI模型的第二層，又稱為二層隧道協(xié)議；（20）是第三層隧道協(xié)議。