首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
请根据下图所示网络结构回答下列问题。 (1)设备1应选用哪种网络设备(1)?_________ (2)若对整个网络实施保护,防火墙应加在图中位置1~位置3的哪个位置上(2)______________ (3)如果采用了入侵检测设备对进出网络的流量进行检
请根据下图所示网络结构回答下列问题。 (1)设备1应选用哪种网络设备(1)?_________ (2)若对整个网络实施保护,防火墙应加在图中位置1~位置3的哪个位置上(2)______________ (3)如果采用了入侵检测设备对进出网络的流量进行检
admin
2014-05-09
24
问题
请根据下图所示网络结构回答下列问题。
(1)设备1应选用哪种网络设备(1)?_________
(2)若对整个网络实施保护,防火墙应加在图中位置1~位置3的哪个位置上(2)______________
(3)如果采用了入侵检测设备对进出网络的流量进行检测,并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置信息。
请问探测器应该连接在交换机1的哪个端口上(3)___________除了流量镜像方式上,
还可以采用什么方式来部署入侵检测探测器(4)___________
(4)使用IP地址202.113.10.128/25划分4个相同大小的子网,每个子网中能够容纳30台主机,请写出子网掩码、各子网网络地址及可用的IP地址段。
子网掩码:(5);___________
子网1:网络地址(6),___________可用的IP段:(7)___________;
子网2:网络地址(8),___________可用的IP段:(9)___________;
子网3:网络地址(10),___________可用的IP段:(11)___________;
子网4:网络地址(12),___________可用的IP段:(13)___________;
选项
答案
(1)路由器 (2)位置1 (3)Gi2/16端口;基于主机 (4)子网掩码:255.255.255.224; 子网1:网络地址202.113.10.128,可用的IP段:202.113.10.129~202.113.10.158; 子网2:网络地址202.113.10.160,可用的IP段:202.113.10.161~202.113.10.190; 子网3:网络地址202.113.10.192,可用的IP段:202.113.10.193~202.113.10.222; 子网4:网络地址202.113.10.224,可用的IP段:202.113.10.225~202.113.10.254;
解析
路由器互连多个不同网络或网段,可以在不同的逻辑子网之间进行数据交换,使处于不同网络的终端站点之间能够相互通信。设备1连接局域网与Internet,所以为路由器。
防火墙是在网络之间通过执行控制策略来保护网络的系统,那么防火墙安装的位置一定是在内部网络与外部网络之间。所以本题防火墙应该处于1位置,即Internet与局域网连接处,用来过滤数据,包含局域网安全。
探测器的基本功能是捕获网络数据包,并对数据包进一步分析和判断,当发现可疑的事件时触发探测器发送警报。基于网络流量的探测器负责嗅探网络的连接,监视数据包流量等;基于主机的探测器在重要的系统服务器、工作站上运行,监视OS或系统事件可疑活动。端口镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口,这样就可以进行流量检测,所以探测器应该连接在目的端口,(Destination Ports)即交换机1Gi2/16。
题目中已给的IP地址为202.113.10.128/25,所以主机号为7位(202.113.10.1000 0000),即128个IP;平均分成4个子网,则每一个子网有32个IP。减去网络地址和广播地址,每个子网恰好容纳30台主机。所以采用5位主机号,这样子网掩码为255.255.255.11100000,即255.255.255.224。
那么子网1的网络地址为202.113.10.128,而广播地址是比下一个子网号小1的地址,即202.113.10.159减去网络地址和广播地址子网1中的可用IP段为:202.113.10.129~202.113.10.158。
同理得子网2、3、4得网络地址、广播地址和可用IP段。
转载请注明原文地址:https://kaotiyun.com/show/brZZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列选项中,不是制约电子商务发展的因素的是()。
关于IP地址,下列正确的选项是()。
某一主机IP地址为250.110.25.25。该主机的有限广播地址为()。
关于因特网的主要组成部分,下列说法不正确的是()。
透明网桥是由______来决定转发数据帧时的路由选择。
采用拨号上Internet一般需要有计算机、普通电话、通信软件和______。
操作系统中,当______时,进程从执行状态转变为就绪状态。
______用有助于记忆的符号和地址符号来表示指令,它也是一种低级语言。
IPTV包括三个基本业务,分别是______、直播电视和时移电视。
随机试题
某货轮在某港装货后,航行途中不慎发生触礁事故,船舶搁浅,不能继续航行。事后船方反复开倒车强行浮起,但船底划破,致使海水渗入货舱,造成船货部分损失。为使货轮能继续航行,船长发出求救信号,船被拖至就近港口的船坞修理,暂时卸下大部分货物。前后花了10天,共支出修
设f(x)=求f(x)dx.
机体酸碱平衡调节依赖于()(2009年)
猪细小病毒的主要预防措施是()
洗剂搽剂
针对本案例,以下描述正确的是()。针对测验的选择,心理咨询师()。
()是指预定的战略目标或标准,是战略控制的依据。
来自公安机关的资料显示,娱乐圈中有人吸毒,高级知识分子中也有人吸毒,吸毒者中有些人是女性,而抢劫犯中有相当比例是吸毒者。由此可见()。
设随机变量X~U[-1,1],则随机变量U=arcsinX,V=arccosX的相关系数为().
Youaregoingtowriteanoteforborrowingsomething.Pleasedescribetheseinformationclearly:1)thethingyouask;
最新回复
(
0
)