首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
某网络结构如图所示,请回答以下有关问题。 (1)设置I应选用哪种网络设置? (2)若对整个网络实施保护,防火墙应加在图中位置l一位置3的哪个位置上? (3)如果采用了入侵检测设置对进出网络的流量进行检测,并且探测器是在交换机l上通过端口镜像方式获得流量。
某网络结构如图所示,请回答以下有关问题。 (1)设置I应选用哪种网络设置? (2)若对整个网络实施保护,防火墙应加在图中位置l一位置3的哪个位置上? (3)如果采用了入侵检测设置对进出网络的流量进行检测,并且探测器是在交换机l上通过端口镜像方式获得流量。
admin
2009-02-20
73
问题
某网络结构如图所示,请回答以下有关问题。
(1)设置I应选用哪种网络设置?
(2)若对整个网络实施保护,防火墙应加在图中位置l一位置3的哪个位置上?
(3)如果采用了入侵检测设置对进出网络的流量进行检测,并且探测器是在交换机l上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置信息。
请问探测器应该连接在交换机l的哪个端口上?除了流量镜像方式外,还可以采用什么方式来部署入侵检测探测器?
(4)使用IP地址202.113.10.128/25划分4个相同大小的子网,每个子网中能够容纳3台主机,请写出子网掩码、各子网网络地址及可用的II)地址段。
选项
答案
(1)路由器。 (2)位置l。 (3)Gi2/16端口;基于主机。 (4)子网掩码:255.255.255.224: 各子网网络地址及可用的IP段为: 子网1:网络地址202.113.10.128,可用的IP段:202.113.10.129——202.113.10.158: 子网2:网络地址202.113.10.160,町用的IP段:202.113.10.161——202.113.10.190: 子网3:网络地址202.113.10.192,可用的IP段:202.113.10.193——202.113.10.222: 子网4:网络地址202.113.10.224,可用的IP段:202.1 13.10.225——202.113.10.254。
解析
(1)设备l连接局域网与:Intemet,故为路由器。
(2)防火墙应该位于Intemet与局域网连接处,用来过滤数据,保护局域网安全。
(3)端口镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口,这样来进行流量观测或者故障定位。探测器应该连接Destination Ports。故应该连接交换机l的Gi2/16端口。探测器主要分两类:基于网络流量的和基于主机的。基于网络流量的探测器负责嗅探网络的连接,监视例如TCP包的流量等,看看有没有被攻击的迹象;基于主机的探测器在重要的系统服务器、工作站或用户机器上运行,监视OS或系统事件级别的可疑活动。
(4)202.113.10.128/25,主机号为7位,共有128个IP;平均分成4个子网,则每个子网有32个IP;除去网络地址和广播地址,每个子网恰好容纳30台主机。所以采用5位主机号,子网掩码为255.255.255.(1110000)=255.255.255.224。
子网1:网络地址202.113.10.128,广播地址为202.113.10.159,可用IP段为:202.113.10.129——202.113.10.158:
子网2:网络地址202.113.10.160,广播地址为202.113.10.191。可用IP段:202.113.10.161——202.113.10.190:
子网3:网络地址202.113.10.192。广播地址为202.113.10.223,可用IP段:202.113.10.193——202.113.10.222:
子网4:网络地址202.113.10.224,广播地址为202.113.10.255,可用IP段:202.113.10.225——202.113.10.254。
转载请注明原文地址:https://kaotiyun.com/show/KjAZ777K
本试题收录于:
四级网络工程师题库NCRE全国计算机四级分类
0
四级网络工程师
NCRE全国计算机四级
相关试题推荐
E-mailisa(n)______messagedeliverysystemthatallowsinformationsuchastypedmessagesandmultimediatobesenttoindivi
软件测试分为单元测试、集成测试、确认测试、系统测试4步,其中确认测试主要基于______阶段的文档来发现软件的错误。
若一棵二叉树中,度为2的结点为9,则该二叉树的总结点数为______
程序的三种基本控制结构的共同特点是______。
下面关于线性表的叙述中,错误的为______。
学生成绩的关系模式为s(SNO,SNA,CN,SM),其中SNO表示学生的学号、SNA表示学生姓名、CN为学生所选课程号、SM为学生所选课程的成绩。从中选取选择了课程号为10081025课程的学生的学号、姓名和成绩,并按成绩由高到低进行排序。SE
经销商关系模式为E(Comp,Ph),其中Comp表示经销商公司名称,Ph表示经销商的电话号码。要求将下面的SQL语句补充完整,使其可以查询电话区号为025的所有经销商的公司名称、电话号码。SELECTComp,PhFROME
“______”是访问某网站的正确网址。A.www.rkb.gov.cnB.xyz@ceiaec.orgC.ceiaec.org\index.htmD.ceiaec.org@index.htm
对高级语言程序进行翻译时,源程序中的变量不可能映射到______。A.内存代码区的存储单元B.内存堆栈区的存储单元C.CPU中的通用寄存器D.内存静态存储区的存储单元
BecauseWebserversareplatformandapplication(1),theycansendorrequestdatafromlegacyorexternalapplicationsincludi
随机试题
侵蚀性葡萄胎最常见的转移部位是:
当屋面防水等级为Ⅲ级、采用一道设防但屋面变形较大时,其防水材料的选用以下列哪一种为宜?[2004年第076题]
建筑安装工程直接工程费中的人工费包括生产工人的()。
由于()的存在,小型网络从互联中所获得的收益通常比大型网络多。
事故所处的阶段一般分为()。
曹操的“何以解忧,唯有杜康”诗句中的“杜康”,是指()。
2012年,我国要继续加强和改善宏观调控,促进经济平稳较快发展。要深入分析经济发展和运行趋势变化,准确把握宏观调控的力度、节奏、重点。要继续实施积极的财政政策和稳健的货币政策。财政政策要继续完善结构性减税政策,加大民生领域投入,积极促进经济结构调整,严格财
鲁迅说过:“描画鬼神,毫无对证。本可以专靠神思,所谓‘天马行空’地挥写了。然而他们写出来的却是三只眼,长颈子,也就是在正常的人身体上增加了眼睛一只,拉长了颈子二三尺而已。”这段话说明,人们头脑中的鬼神观念()
设f(x)可导,F(x)=f(x)(1+|sinx|),若使F(x)在x=0处可导,则必有()
LesseningtheeffectoftheepidemicuponsustainabledevelopmentisoneoftheissuesUSAIDwillgetdowntointhefuture.71._
最新回复
(
0
)