首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
假设在服务器和客户机之间均采用TCP/IP协议通信。请估算出在峰值时间点,该局域网上传输的数据的最小流量是多少? (请简要写出计算过程) 假设该企业每名员工配备有一台计算机,每个部门有独立子网:员工所用PC机的IP地址由其所在部门指派,由企业信息部负责
假设在服务器和客户机之间均采用TCP/IP协议通信。请估算出在峰值时间点,该局域网上传输的数据的最小流量是多少? (请简要写出计算过程) 假设该企业每名员工配备有一台计算机,每个部门有独立子网:员工所用PC机的IP地址由其所在部门指派,由企业信息部负责
admin
2013-01-17
113
问题
假设在服务器和客户机之间均采用TCP/IP协议通信。请估算出在峰值时间点,该局域网上传输的数据的最小流量是多少? (请简要写出计算过程)
假设该企业每名员工配备有一台计算机,每个部门有独立子网:员工所用PC机的IP地址由其所在部门指派,由企业信息部负责IP地址的管理,应用软件的配置、维护和升级等工作。若该企业要求实现各子系统的用户只能通过安装在本部门的客户机处理其业务的访问控制策略1,例如合同管理子系统的用户在处理业务时只能使用安装在本部门的客户机,则需要通过检测客户机的(1)地址,用以判断客户端是否来自授权部门。
若该企业要求实现只允许授权职工通过为其配置的客户机使用差旅审批子系统的访问控制策略2,则需要通过检测客户机的(2)地址,用以判断客户端是否来自授权的计算机。
选项
答案
(1)IP地址(2)MAC地址
解析
本题解答思路来源于题目中访问控制策略1或访问控制策略2的提示信息。在网络工程实践中,通常使用虚拟局域网VLAN技术来实现这一客户需求。VLAN是一种将局域网设备从逻辑上划分(注意,不是从物理上划分)成一个个网段,从而实现虚拟工作组的数据交换技术。即它可以根据实际应用需求,把同一物理局域网内的不同用户逻辑地划分成不同的广播域,每一个VLAN都包含一组具有相同业务需求的计算机。VLAN通常有4种划分方式,即基于设备端口划分;基于MAC地址划分;基于第三层IP地址划分;基于策略划分(或基于应用划分)。
题目中访问控制策略1的要求是,各子系统的用户只能通过安装在本部门的客户机处理其业务。(3)空缺处所要解决的问题是“判断客户端是否来自授权部门”,解题的关键信息是“授权部门”。一个相同操作权限的部门可划分成一个VLAN,因此,可以通过最简单的方法——检测客户端的IP地址来判断客户端是否来自授权部门。
对于访问控制策略2的要求是,只允许授权职工通过为其配置的客户机使用差旅审批子系统。(4)空缺处所要解决的问题是“判断客户端是否来自授权的计算机”,解题的关键信息是“授权的计算机”。由于物理地址(MAC地址)是每一张网卡固化的全网惟一的标识符,因此,可以根据允许授权职工主机中的MAC地址来划分一个满足访问控制2要求的VLAN。另外,企业还需通过计算机操作系统本身的安全控制功能(如开机指纹识别等)来加强这些授权客户机的安全性。
综上分析,要实现访问控制策略1需要客户端的IP地址,用以判断客户端是否来自授权部门;要实现访问控制策略2需要客户端的MAC地址,用以判断客户端是否来自授权计算机。
转载请注明原文地址:https://kaotiyun.com/show/8NPZ777K
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
某信息化建设项目的状态数据为:实际成本(AC)=44150元,计划值(PV)=40800元,挣值(EV)=36610元,则成本执行(绩效)指数是(46)。
已知某拟建项目财务净现金流量如下表所示?则该项目的静态投资回收期是(31)年。进行该项目财务评价时,如果动态投资回收期Pt小于计算期n,则财务净现值(32)。(32)
MD5常用于数据(27)保护。
某数据存储设备的容量为10TB,其含义指容量为(23)字节。
ERP系统作为整个企业的信息系统,具有物流管理功能,用于对企业的销售、库存及采购进行管理控制。关于物流管理的叙述中(6)是不恰当的。
《计算机信息系统集成企业资质等级评定条件(2012年修订版)》的实施细则中规定,企业拥有的1个信息技术发明专利可等同于(3)个软件产品登记。
根据防火墙的部署拓扑结构,防火墙可把网络划分为几个不同的区域,一般把对外提供网络服务的设备(如WWW服务器、FTP服务器)放置于()区域。
根据《电子计算机机房设计规范(GB50174—1993)》,计算机网络机房应选择采用四种接地方式。()接地系统是所有计算机网络设备的机箱、机柜、机壳、面板等都需接地。要求该接地的地线与大地直接相通,其接地电阻要求小于1Ω。
根据原始数据的来源,入侵检测系统可分为基于()的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。
软件架构模式描述了如何将各个模块和子系统有效地组织成一个完整的系统。分层通信协议(如ISO/OSI的七层网络模型)所采用的架构模式是()。
随机试题
公安机关侦查终结后,对于构成犯罪,依法不需要给予刑罚处罚或可以免予处罚的,应当
Aperson’shomeisasmuchareflectionofhispersonalityastheclotheshewears,thefoodheeatsandthefriendswithwhom
根据作用用途,酮康唑属于
信用保险的业务一般分为()
充抵融资融券保证金的有价证券,在计算保证金金额时,应当以证券市值按一定折算率进行折算,其中国债折算率最高不超过()。
在我国的四大名楼中,观赏海市蜃楼的最佳去处是()。
教师职业道德修养是将教师职业道德要求转化为自己的信念并付诸行动的活动。()
下列关于刑法的主刑和附加刑说法错误的一项是()。
老子曰:“爱民治国,能无知乎。”这句话的意思是:
A、Theeconomywouldreactbadly.B、Itwoulddelayanyrateincrease.C、Theinflationwouldbetooserious.D、Foreignmarkets’sh
最新回复
(
0
)