某集团公司的计算机网络中心内具有公司最重要的设备和信息数据。网络曾在一段时间 内依 然遭受了几次不小的破坏和干扰，虽然有防火墙，但系统管理人员也未找到真正的 事发原 因。某网络安全公司为该集团部署基于网络的入侵检测系统（NIDS），将IDS部 署在防火墙后，以进行二次防御。那么NIDS 不会在（ ）区域部署。

用户需要业务隔离的需求不能用IPRAN专线开放。

综合布线在建筑物内光缆暗管敷设与给水管平行净距应保持100毫米距离。

L2TP协议是一个三层VPN协议。

L2TP协议可以封装IP报文，也可以封装ATM,IPX等多种协议报文。

L2TP依靠Internet协议安全性（IPSec）技术提供加密服务，L2TP与IPSec的结合产物称为L2TP IPSEC VPN。

VLAN的划分必须基于用户地理位置,受物理设备的限制。

LNS（L2TPNetworkServer）是L2TP企业侧的VPN服务器，该服务器接收来自LAC的隧道和连接请求，并建立连接LNS和用户的PPP通道。对于用户AAA数据也可以采用RADIUS服务器来保存。

Telnet程序是基于UDP的一种上层应用程序，它使用的端口号23。

MSTP以太网测试使用的FE环回测试头制作方法是将568A/B标准平行（直通）线1,3短接，2,6短接。

MSTP网络和IPRAN网络对接开通一条以太网专线，两个网络之间可以采用STM-4端口进行对接。