首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上,否则无效。请根据下图所示网络结构回答下列问题。 (1)设备1应选用哪种网络设备? (2)若对整个网络实施保护,防火墙应加在图中位置1~位置3的哪个位置上? (3)如果采用了入侵检测设备对进出网络的
应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上,否则无效。请根据下图所示网络结构回答下列问题。 (1)设备1应选用哪种网络设备? (2)若对整个网络实施保护,防火墙应加在图中位置1~位置3的哪个位置上? (3)如果采用了入侵检测设备对进出网络的
admin
2016-08-19
71
问题
应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上,否则无效。请根据下图所示网络结构回答下列问题。
(1)设备1应选用哪种网络设备?
(2)若对整个网络实施保护,防火墙应加在图中位置1~位置3的哪个位置上?
(3)如果采用了入侵检测设备对进出网络的流量进行检测,并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置信息。
请问探测器应该连接在交换机1的哪个端口上?除了流量镜像方式上,还可以采用什么方式来部署入侵检测探测器?
(4)使用IP地址202.113.10.128/25划分4个相同大小的子网,每个子网中能够容纳30台主机,请写出子网掩码、各子网网络地址及可用的IP地址段。
选项
答案
(1)路由器 (2)位置1 (3)Gi2/16端口;基于主机 (4)子网掩码:255.255.255.224; 子网1:网络地址202.113.10.128,可用的IP段:202.113.10.129~202.113.10.158; 子网2:网络地址202.113.10.160,可用的IP段:202.113.10.161~202.113.10.190; 子网3:网络地址202.113.10.192,可用的IP段:202.113.10.193~202.113.10.222; 子网4:网络地址202.113.10.224,可用的IP段:202.113.10.225~202.113.10.254;
解析
(1)路由器互连多个不同网络或网段,可以在不同的逻辑子网之间进行数据交换,使处于不同网络的终端站点之间能够相互通信。设备1连接局域网与Internet,所以为路由器。
(2)防火墙是在网络之间通过执行控制策略来保护网络的系统,那么防火墙安装的位置一定是在内部网络与外部网络之间。所以本题防火墙应该处于1位置,即Internet与局域网连接处,用来过滤数据,包含局域网安全。
(3)探测器的基本功能是捕获网络数据包,并对数据包进一步分析和判断,当发现可疑的事件时触发探测器发送警报。基于网络流量的探测器负责嗅探网络的连接,监视数据包流量等;基于主机的探测器在重要的系统服务器、工作站上运行,监视OS或系统事件可疑活动。端口镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口,这样就可以进行流量检测,所以探测器应该连接在目的端口,(Destination Ports)即交换机1Gi2/16。
(4)题目中已给的IP地址为202.113.10.128/25,所以主机号为7位(202.113.10.1000 0000),即128个IP;平均分成4个子网,则每一个子网有32个IP。减去网络地址和广播地址,每个子网恰好容纳30台主机。所以采用5位主机号,这样子网掩码为255.255.255.11100000,即255.255.255.224。
那么子网1的网络地址为202.113.10.128,而广播地址是比下一个子网号小1的地址,即202.113.10.159减去网络地址和广播地址子网l中的可用IP段为:202.113.10.129~202.113.10.158。
同理得子网2、3、4得网络地址、广播地址和可用IP段。
转载请注明原文地址:https://kaotiyun.com/show/X2pZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
IP数据报对数据报的分片进行控制的3个域是标识、标志和()。
在网络操作系统的发展过程中,最早出现的是()。
虚拟局域网采取()方式实现逻辑工作组的划分和管理。
在实际的计算机网络组建过程中,一般首先应该做()。
在Internet中,需要使用进行路由选择的设备一般采用______驱动的路由选择算法。
()是保证各种不同的电子政务系统互联、互通、互操作的基本前提。
关于网络性能管理步骤的描述中,错误的是()。
假设中国到美国的国际长途费为18.4元/分钟。国内的市话计价为0.34元/分钟,因特网使用费为1元/小时。如果国内的某因特网用户通过电话网接入本地ISP,浏览位于美国的一台WWW服务器,共访问了20分钟。用户需要支付的费用为()。
传统网络对于多媒体的支持是不够的,为了适应多媒体的需要,改进传统网络的方法主要是()。Ⅰ.增大带宽Ⅱ.改进协议Ⅲ.改进数据压缩技术
P2P网络的基本结构之一是______结构,其特点是由服务器负责记录共享的信息以及回答对这些信息的查询。
随机试题
AIDS最常见的机会性感染是
有关休克的描述,不恰当的是
12岁,男孩,肺动脉瓣区第2音增强,胸骨左缘第3肋间有3级收缩期杂音,心尖附近有短促舒张期杂音,平日偶有膝关节疼痛,无发绀史。心电图:电轴=+120°,RV1+SV5=1.2mV,X线检查右心室大。应首先考虑
下面哪三种结构上无关的药物是偏头痛预防性治疗的支柱
A.尿频尿急,尿道灼痛,尿黄短少B.头痛目赤,急躁易怒,胁痛便秘C.腹部痞闷,纳呆便溏,面目发黄D.腹痛下痢,赤白黏冻,里急后重E.阴囊湿疹,瘙痒难忍,小便短赤肝胆湿热可见
根据以下材料,回答下列问题:小王欲承包一企业,从2008年4月1日开始,承包期为9个月。在此期间,企业固定资产折旧3000元,上缴租赁费45000元,预计实现会计利润75000元(已扣除承包费,未扣除折旧费),小王不领取工资。已知该地区规定的业主费用扣除
符合性的质量概念指的是符合()。
下列属于旅游合同标的的是()。
又称“边销茶”,深受西北、西南少数民族喜欢的茶是()。
Don’trash.There’s______timeleft.
最新回复
(
0
)