某企业的网络结构如图1-1所示。
图1-1
【问题1】（6分）
1．图1-1中的网络设备①应为（1），网络设备②应为（2），从网络安全的角度出发，Switch9所组成的网络一般称为（3）区。
2．图1-1中③处的网络设备的作用是检测流经内网的信息，提供对网络系统的安全保护。该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。网络设备③应为（4），其连接的Switch1的G1/1端口称为（5）端口，这种连接方式一般称为（6）。
【问题2】（5分）
1．随着企业用户的增加，要求部署上网行为管理设备，对用户的上网行为进行安全分析、流量管理、网络访问控制等，以保证正常的上网需求。部署上网行为管理设备的位置应该在图1-1中的（7）和（8）之间比较合理。
2．网卡的工作模式有直接、广播、多播和混杂四种模式，缺省的工作模式为（9）和（10），即它只接收广播帧和发给自己的帧。网络管理机在抓包时，需要把网卡置于（11），这时网卡将接受同一子网内所有站点所发送的数据包，这样就可以达到对网络信息监视的目的。
【问题3】（5分）
针对图1-1中的网络结构，各台交换机需要运行（12）协议，以建立一个无环路的树状网络结构。按照该协议，交换机的默认优先级值为（13），根交换机是根据（14）来选择的，值小的交换机为根交换机；如果交换机的优先级相同，再比较（15）。当图I-I中的Switchl-Switch3之间的某条链路出现故障时，为了使阻塞端口直接进入转发状态，从而切换到备份链路上，需要在Switch1—Switch8上使用（16）功能。
【问题4】（4分）
根据层次化网络的设计原则，从图1-1中可以看出该企业网络采用了由（17）层和（18）层组成的两层架构其中，MAC地址过滤和IP地址绑定等功能是由（19）完成的，分组的高速转发是由（20）完成的。
正确答案及解析
正确答案
解析
【问题1】（6分）
（1）路由器
（2）防火墙
（3）DMZ
（4）IPS或IDS
（5）镜像
（6）旁路模式
【问题2】（5分）
（7）防火墙
（8）SW1
（9）直接
（10）广播
（11）混杂
【问题3】（5分）
（12）STP
（13）32768
（14）交换机ID
（15）MAC地址
（16）backbonefast
【问题4】（4分）
（17）核心层
（18）接入层
（19）接入层
（20）核心层
【问题1】（6分）
网络设备①接入internet，应该为路由器。网络设备②应为防火墙。Switch9所接区域应为DMZ区。
提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。网络设备③应为IPS。其连接的Switch1的G1/1端口称为镜像端口，这种连接方式一般称为旁路方式。
【问题2】（5分）
随着企业用户的增加，要求部署上网行为管理设备，对用户的上网行为进行安全分析、流量管理、网络访问控制等，以保证正常的上网需求。部署上网行为管理设备的位置应该在图1-1中的Switch1和防火墙之间比较合理。
网卡的工作模式有直接、广播、多播和混杂四种模式，缺省的工作模式为直接和广播，即它只接收广播帧和发给自己的帧。网络管理机在抓包时，需要把网卡置于混杂，这时网卡将接受同一子网内所有站点所发送的数据包，这样就可以达到对网络信息监视的目的。
【问题3】（5分）
各台交换机需要运行生成树协议，以建立一个无环路的树状网络结构。按照该协议，交换机的默认优先级值为32768，根交换机是根据网桥ID来选择的，值小的交换机为根交换机；如果交换机的优先级相同，再比较MAC地址。当图I-I中的Switchl-Switch3之间的某条链路出现故障时，为了使阻塞端口直接进入转发状态，从而切换到备份链路上，需要在Switch1—Switch8上使用快速生成树的backbonefast功能,实现快速检测间接链路失效，并把原阻塞端口直接置为转发状态。
【问题4】(4分)
根据层次化网络的设计原则，从图1-1中可以看出该企业网络采用了由接入层和核心层组成的两层架构其中，MAC地址过滤和IP地址绑定等功能是由接入层完成的，分组的高速转发是由核心层完成的。
包含此试题的试卷
你可能感兴趣的试题
Advancements in （ ）have contributed to the growth of the automotive industry through the creation and evolution of self-driving vehicles.
-
- A.Artificial Intelligence
- B.Cloud Computing
- C.Internet of Things
- D.Big Data
- 查看答案
In project human resource management , （ ）is not a source of power for the project manager.
-
- A.referent power
- B.expert power
- C.reward power
- D.audit power
- 查看答案
At the project establishment stage , the feasibility study mainly includes techinical feasibility analysis , （ ）, operation environment feasibility analysis and other aspects of feasibility analysis.
-
- A.detail feasibility analysis
- B.opportunity analysis
- C.economic feasibility analysis
- D.risk analysis
- 查看答案
（ ）is a grid that shows the project resources assigned to each work package.
-
- A.Stakeholder engagement assessment matrix
- B.Requirements traceability matrix
- C.Probability and impact matrix
- D.Responsibility assignment matrix
- 查看答案
Xinhua News Agency reported in January 2022，Chian will further promote the developmet of a digital economy during the 14th Five-Year Plan eriod（2021-2025）. The plan also emphasized industrial （ ）transformation.
-
- A.digital
- B.networking
- C.intelligentize
- D.informatization
- 查看答案