首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
某网络结构如图所示,请回答以下有关问题。 (1)设置I应选用哪种网络设置? (2)若对整个网络实施保护,防火墙应加在图中位置l一位置3的哪个位置上? (3)如果采用了入侵检测设置对进出网络的流量进行检测,并且探测器是在交换机l上通过端口镜像方式获得流量。
某网络结构如图所示,请回答以下有关问题。 (1)设置I应选用哪种网络设置? (2)若对整个网络实施保护,防火墙应加在图中位置l一位置3的哪个位置上? (3)如果采用了入侵检测设置对进出网络的流量进行检测,并且探测器是在交换机l上通过端口镜像方式获得流量。
admin
2009-02-20
67
问题
某网络结构如图所示,请回答以下有关问题。
(1)设置I应选用哪种网络设置?
(2)若对整个网络实施保护,防火墙应加在图中位置l一位置3的哪个位置上?
(3)如果采用了入侵检测设置对进出网络的流量进行检测,并且探测器是在交换机l上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置信息。
请问探测器应该连接在交换机l的哪个端口上?除了流量镜像方式外,还可以采用什么方式来部署入侵检测探测器?
(4)使用IP地址202.113.10.128/25划分4个相同大小的子网,每个子网中能够容纳3台主机,请写出子网掩码、各子网网络地址及可用的II)地址段。
选项
答案
(1)路由器。 (2)位置l。 (3)Gi2/16端口;基于主机。 (4)子网掩码:255.255.255.224: 各子网网络地址及可用的IP段为: 子网1:网络地址202.113.10.128,可用的IP段:202.113.10.129——202.113.10.158: 子网2:网络地址202.113.10.160,町用的IP段:202.113.10.161——202.113.10.190: 子网3:网络地址202.113.10.192,可用的IP段:202.113.10.193——202.113.10.222: 子网4:网络地址202.113.10.224,可用的IP段:202.1 13.10.225——202.113.10.254。
解析
(1)设备l连接局域网与:Intemet,故为路由器。
(2)防火墙应该位于Intemet与局域网连接处,用来过滤数据,保护局域网安全。
(3)端口镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口,这样来进行流量观测或者故障定位。探测器应该连接Destination Ports。故应该连接交换机l的Gi2/16端口。探测器主要分两类:基于网络流量的和基于主机的。基于网络流量的探测器负责嗅探网络的连接,监视例如TCP包的流量等,看看有没有被攻击的迹象;基于主机的探测器在重要的系统服务器、工作站或用户机器上运行,监视OS或系统事件级别的可疑活动。
(4)202.113.10.128/25,主机号为7位,共有128个IP;平均分成4个子网,则每个子网有32个IP;除去网络地址和广播地址,每个子网恰好容纳30台主机。所以采用5位主机号,子网掩码为255.255.255.(1110000)=255.255.255.224。
子网1:网络地址202.113.10.128,广播地址为202.113.10.159,可用IP段为:202.113.10.129——202.113.10.158:
子网2:网络地址202.113.10.160,广播地址为202.113.10.191。可用IP段:202.113.10.161——202.113.10.190:
子网3:网络地址202.113.10.192。广播地址为202.113.10.223,可用IP段:202.113.10.193——202.113.10.222:
子网4:网络地址202.113.10.224,广播地址为202.113.10.255,可用IP段:202.113.10.225——202.113.10.254。
转载请注明原文地址:https://kaotiyun.com/show/KjAZ777K
本试题收录于:
四级网络工程师题库NCRE全国计算机四级分类
0
四级网络工程师
NCRE全国计算机四级
相关试题推荐
编译程序的工作可分为6个阶段:词法分析、语法分析、(29)、中间代码生成、代码优化和目标代码生成。其中,中间代码生成和(30)不是必须经过的阶段。
在Word中,使用下列(1)菜单中的相应命令,可以方便地输入特殊符号、当前日期时间等内容;在Word编辑状态下,对已经输入的文档设置首字下沉,需要使用的菜单是(2)。
设关系R、S如下图所示,则R+S=______。
UML是一种面向对象的统一建模语言,(44)是对模型中最具代表性的成分的抽象;(45)把事物结合在一起;(46)聚集了相关的事物;在UML提供的图中,(47)描述了每一类对象的动态行为。
海明码是一种利用______来检错和纠错的校验方法。
快速原型法是当前用得较多的一种软件开发方法,它适于开发______系统。
设有商品关系P(商品名,条形码,供应商号,价格,数量),“条形码”唯一标识关系P中的每一个元组,商品名不能为空,供应商号是关系P的外键。另有供应商关系S(供应商号,供应商名,地址,电话)。关系P中的商品名是唯一的。建立商品关系P的SQL语句如下所示:
以下关于哈希表的叙述中,错误的是______。A.哈希表中元素的存储位置根据该元素的关键字值计算得到B.哈希表中的元素越多,插入一个新元素时发生冲突的可能性就越小C.哈希表中的元素越多,插入一个新元素时发生冲突的可能性就越大D.哈希表中插入新元素发
从表R中删除所有姓“李”的学生记录,其中NAME表示学生姓名,下列语句中正确的是_______。A.DELETEFROMRWHRERNAMIELIKE’李%’B.DELETEALLFROMRWHERENAME=’李’C.DE
在Windows2000操作系统的客户端可以通过(61)命令查看DHCP服务器分配给本机的IP地址。
随机试题
根据企业经营战略的层次体系,企业第一层次的战略被称为职能战略。()
在城市铁路布局中,场站位置起着主导作用,按照既要方便旅客,又要提高铁路运输效能的原则,客运站的布置方式有()
弹性预算只适用于编制成本预算。()
注册会计师负责审计甲公司20×8年度财务报表。在进行曲控制测度时,注册会计师遇到下列事项,请代为做出正确的专业判断。如果在期中实施了控制测试,在针对剩余期间获取补充审计证据时,注册会计师通常考虑的因素有()。
控制食品腐败变质的措施不包括()。
社会主义生产关系的实现目标是()。
张某忘带家门钥匙,邻居李某建议张某从自家阳台攀爬到张某家,并提供绳索以备不测.邻居赵某和白某在场协助固定绳索。张某在攀越时绳索断裂,从三楼坠地致重伤。各方当事人就赔偿事宜未达到一致,张某诉至法院。下列说法正确的是()。
抗战胜利后,蒋介石打着“和平建国”旗号,坚持内战独裁方针的根本原因是
Accordingtotheauthor,applyingbiotechnologytoindustryThebesttitleforthepassagemightbe______.
为使进程从阻塞态转换为挂起态,使用的原语是()。
最新回复
(
0
)