网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除增加安全设施投资外，还应考虑（）。

在广播型的接口上配置静态路由时，可以通过指定下一跳地址或出接口来配置静态路由。

当运行标准STP协议的交换机某个端口收到次优的BPDU时，立刻从此端口发送自己的配置BPDU。

交换机组成的网络不开启STP，一定出现二层环路。

缺省情况下，交换机的桥优先级取值是32768。

运行STP协议的交换机，端口在任何状态下都可以直接转化为Disabled状态。

从安全性来讲，IPSec隧道模式优于IPSec传输模式。

运用IKE协议为IPSec自动协商建立SA，可以支持在协商发起方地址动态变化情况下进行身份认证。

对于到达同一个目的网络的多条路径。路由器需要通过比较Preference值的大小进行选择，如果Preference相同，则依据Cost值的大小进行选择。

对于到达同一个目的网络的多条路径，路由器需要通过比较Cost值的大小进行选择，如果Cost取值相同，则依据Preference值的大小进行选择。

运算速度是指微机每分钟能执行的指令数，单位MIPM。是衡量CPU工作快慢的指标。