参考答案:
【问题1】(2分)
（1）C
【问题2】 (2分)
（2）B
【问题3】 (16分)
（3）200
（4）direct
（5）0或者0.0.0.0
（6）配置BGP的对等体为10.2.0.101，AS号为100
（7）IBGP
（8）设置ACL2000，匹配源地址为10.20.0.0/24网络的数据
（9）2000
（10）200
详细解析:
【问题1】(2分)
传统的远程用户接入基本是采用单一的远程拨号方式，最主要的问题是带宽的局限性。随着以太网技术的发展，用户通过以太网接入已经成为宽带接入的主流技术。但这种大规模的接入却带来了安全性的问题，比如如何对接入用户进行验证、授权和计费的问题，因为以太网最初是没有考虑到如何对用户接入网络进行控制。
802.1X起源于802.11标准，最初的目的主要是解决无线局域网用户的接入认证问题。但由于它的原理对于所有符合IEEE 802标准的局域网具有普遍通用性，所以后来在有线局域网中也得到了广泛应用。简单来讲究是连在端口上的用户设备如果能通过认证，就可以访问局域网中的资源；如果不能通过验证的话，就无法访问局域网中的资源，相当于物理断开。
【问题2】 (2分)
SSL VPN即指采用SSL协议来实现远程接入的一种新型VPN技术。它包括：服务器认证，客户认证、SSL链路上的数据完整性和SSL链路上的数据保密性。
与复杂的IPSecVPN相比，SSL通过相对简易的方法实现信息远程连通。任何安装浏览器的机器都可以使用SSLVPN，这是因为SSL内嵌在浏览器中，它不需要像传统IPSec VPN一样必须为每一台客户机安装客户端软件。
【问题3】 (16分)
[R1]bgp 200 //启动BGP，指定本地AS号200
[R2 ospf-1] import-route direct //导入R2的直连路由
[R2-ospf-1] area 0.0.0.0 //进入主干区域0
[R2-bgp]peer 10.2.0.101 as-number 100 //配置BGP的对等体为10.2.0.101，AS号为100。
对于相同的目的地，不同的路由协议（包括静态路由）可能会发现不同的路由，但这些路由并不都是最优的。事实上，在某一时刻，到某一目的地的当前路由仅能由唯一的路由协议来决定。为了判断最优路由，各路由协议（包括静态路由）都被赋予了一个优先级，当存在多个路由信息源时，具有较高优先级（取值较小）的路由协议发现的路由将成为最优路由。
[DeviceB-bgp-ipv4]
preference 255 100 130
# 配置EBGP路由优先级为255，配置IBGP路由优先级为100，配置本地路由优先级为130，使IBGP路由优先级优于OSPF路由。
[R2] acl number 2000
[R2-acl-basic-20000 rule 0 permit source 10.20.0.0.0.0.0.255
设置ACL2000，匹配源地址为10.20.0.0/24网络的数据
//配置路由策略，将从对等体10.20.0.1 学习到的路由发布给对等体10.2.0.101时，设置本地优先级为200，请补全以下配置命令
[R2] route-policy local-pre permit node 10
[R2-route-policy-local-pre-10]if-match ip route-source acl 2000
[R2-route-policy-local-pre-10]apply local-preference 200