首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上,否则无效。请根据下图所示网络结构回答下列问题。 (1)设备1应选用哪种网络设备? (2)若对整个网络实施保护,防火墙应加在图中位置1~位置3的哪个位置上? (3)如果采用了入侵检测设备对进出网络的
应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上,否则无效。请根据下图所示网络结构回答下列问题。 (1)设备1应选用哪种网络设备? (2)若对整个网络实施保护,防火墙应加在图中位置1~位置3的哪个位置上? (3)如果采用了入侵检测设备对进出网络的
admin
2016-08-19
49
问题
应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上,否则无效。请根据下图所示网络结构回答下列问题。
(1)设备1应选用哪种网络设备?
(2)若对整个网络实施保护,防火墙应加在图中位置1~位置3的哪个位置上?
(3)如果采用了入侵检测设备对进出网络的流量进行检测,并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置信息。
请问探测器应该连接在交换机1的哪个端口上?除了流量镜像方式上,还可以采用什么方式来部署入侵检测探测器?
(4)使用IP地址202.113.10.128/25划分4个相同大小的子网,每个子网中能够容纳30台主机,请写出子网掩码、各子网网络地址及可用的IP地址段。
选项
答案
(1)路由器 (2)位置1 (3)Gi2/16端口;基于主机 (4)子网掩码:255.255.255.224; 子网1:网络地址202.113.10.128,可用的IP段:202.113.10.129~202.113.10.158; 子网2:网络地址202.113.10.160,可用的IP段:202.113.10.161~202.113.10.190; 子网3:网络地址202.113.10.192,可用的IP段:202.113.10.193~202.113.10.222; 子网4:网络地址202.113.10.224,可用的IP段:202.113.10.225~202.113.10.254;
解析
(1)路由器互连多个不同网络或网段,可以在不同的逻辑子网之间进行数据交换,使处于不同网络的终端站点之间能够相互通信。设备1连接局域网与Internet,所以为路由器。
(2)防火墙是在网络之间通过执行控制策略来保护网络的系统,那么防火墙安装的位置一定是在内部网络与外部网络之间。所以本题防火墙应该处于1位置,即Internet与局域网连接处,用来过滤数据,包含局域网安全。
(3)探测器的基本功能是捕获网络数据包,并对数据包进一步分析和判断,当发现可疑的事件时触发探测器发送警报。基于网络流量的探测器负责嗅探网络的连接,监视数据包流量等;基于主机的探测器在重要的系统服务器、工作站上运行,监视OS或系统事件可疑活动。端口镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口,这样就可以进行流量检测,所以探测器应该连接在目的端口,(Destination Ports)即交换机1Gi2/16。
(4)题目中已给的IP地址为202.113.10.128/25,所以主机号为7位(202.113.10.1000 0000),即128个IP;平均分成4个子网,则每一个子网有32个IP。减去网络地址和广播地址,每个子网恰好容纳30台主机。所以采用5位主机号,这样子网掩码为255.255.255.11100000,即255.255.255.224。
那么子网1的网络地址为202.113.10.128,而广播地址是比下一个子网号小1的地址,即202.113.10.159减去网络地址和广播地址子网l中的可用IP段为:202.113.10.129~202.113.10.158。
同理得子网2、3、4得网络地址、广播地址和可用IP段。
转载请注明原文地址:https://kaotiyun.com/show/X2pZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列关于Windows2000Server域的描述,正确的是()。
在Internet网上进行通信时,为了标识网络和主机,需要给它们定义惟一的
下列关于TCP/IP协议的描述正确的是
计算机网络拓扑是通过网中节点与通信线路之间的几何关系表示
在Internet中,用户计算机需要通过校园网,企业网或ISP联入
20世纪90年代,局域网技术的一大突破是使用______的10BASE-T标准的出现。
下图所示的网络中,路由器R2“路由表”中到达网络200.0.0.0表项的下一路由器地址应该是()。
传统网络对于多媒体的支持是不够的,为了适应多媒体的需要,改进传统网络的方法主要是()。Ⅰ.增大带宽Ⅱ.改进协议Ⅲ.改进数据压缩技术
数据通信中的信道传输速率单位是比特/秒(bps),它的含义是()。
承担计算机网络中数据的传输、交换、加工和变换等通信工作的是()。
随机试题
下列选项不属于可能导致社会团体终止的情形的是()。
缩窄性心包炎可出现冠心病可出现
下面关于《国家赔偿法》第26条“侵犯公民人身自由的,每日的赔偿金额按照国家上年度职工日平均工资计算”中规定的上年度的理解正确的说法是:
依据法律规定,关于自治县的说法,下列哪一项是错误的?
采用会计核算软件编制记账凭证时,凭证编号由计算机自动产生,不可以由手工输入。()
下列与进料加工业务相关的货物列入海关统计的有()。
《国务院关于进一步促进内蒙古经济社会又好又快发展的若干意见》日前公布,下列说法正确的是()。
下列关于牵连犯的判断,不正确的是()。
[*]①定义循环变量i、j和字符变量tmp。②在for循环语句中,循环变量i从0开始,依次递增直到其值等于文章最大行数maxline。在循环体中,首先把第i行字符串的最后一个字符赋给字符tmp,通过表达式“strlen(xx[i])-1”可以得到
Morepeoplethaneverarcdrinkingcoffeethesedays--butinsmallquantitiesthantheyusedtoSome【S1】______manufacturers
最新回复
(
0
)