首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
某网络结构如图所示,请回答以下有关问题。 (1)设置I应选用哪种网络设置? (2)若对整个网络实施保护,防火墙应加在图中位置l一位置3的哪个位置上? (3)如果采用了入侵检测设置对进出网络的流量进行检测,并且探测器是在交换机l上通过端口镜像方式获得流量。
某网络结构如图所示,请回答以下有关问题。 (1)设置I应选用哪种网络设置? (2)若对整个网络实施保护,防火墙应加在图中位置l一位置3的哪个位置上? (3)如果采用了入侵检测设置对进出网络的流量进行检测,并且探测器是在交换机l上通过端口镜像方式获得流量。
admin
2009-02-20
51
问题
某网络结构如图所示,请回答以下有关问题。
(1)设置I应选用哪种网络设置?
(2)若对整个网络实施保护,防火墙应加在图中位置l一位置3的哪个位置上?
(3)如果采用了入侵检测设置对进出网络的流量进行检测,并且探测器是在交换机l上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置信息。
请问探测器应该连接在交换机l的哪个端口上?除了流量镜像方式外,还可以采用什么方式来部署入侵检测探测器?
(4)使用IP地址202.113.10.128/25划分4个相同大小的子网,每个子网中能够容纳3台主机,请写出子网掩码、各子网网络地址及可用的II)地址段。
选项
答案
(1)路由器。 (2)位置l。 (3)Gi2/16端口;基于主机。 (4)子网掩码:255.255.255.224: 各子网网络地址及可用的IP段为: 子网1:网络地址202.113.10.128,可用的IP段:202.113.10.129——202.113.10.158: 子网2:网络地址202.113.10.160,町用的IP段:202.113.10.161——202.113.10.190: 子网3:网络地址202.113.10.192,可用的IP段:202.113.10.193——202.113.10.222: 子网4:网络地址202.113.10.224,可用的IP段:202.1 13.10.225——202.113.10.254。
解析
(1)设备l连接局域网与:Intemet,故为路由器。
(2)防火墙应该位于Intemet与局域网连接处,用来过滤数据,保护局域网安全。
(3)端口镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口,这样来进行流量观测或者故障定位。探测器应该连接Destination Ports。故应该连接交换机l的Gi2/16端口。探测器主要分两类:基于网络流量的和基于主机的。基于网络流量的探测器负责嗅探网络的连接,监视例如TCP包的流量等,看看有没有被攻击的迹象;基于主机的探测器在重要的系统服务器、工作站或用户机器上运行,监视OS或系统事件级别的可疑活动。
(4)202.113.10.128/25,主机号为7位,共有128个IP;平均分成4个子网,则每个子网有32个IP;除去网络地址和广播地址,每个子网恰好容纳30台主机。所以采用5位主机号,子网掩码为255.255.255.(1110000)=255.255.255.224。
子网1:网络地址202.113.10.128,广播地址为202.113.10.159,可用IP段为:202.113.10.129——202.113.10.158:
子网2:网络地址202.113.10.160,广播地址为202.113.10.191。可用IP段:202.113.10.161——202.113.10.190:
子网3:网络地址202.113.10.192。广播地址为202.113.10.223,可用IP段:202.113.10.193——202.113.10.222:
子网4:网络地址202.113.10.224,广播地址为202.113.10.255,可用IP段:202.113.10.225——202.113.10.254。
转载请注明原文地址:https://jikaoti.com/ti/MWt7FFFM
本试题收录于:
四级网络工程师题库NCRE全国计算机四级分类
0
四级网络工程师
NCRE全国计算机四级
相关试题推荐
一串行接口,其波特率为4800bit/s。若采用异步传输模式,每个字符包含1位校验位和1位停止位,每秒可以传送480个字符,则字符中有效数据位为______个。
Emailisthe______ofmuchorganizedexchangebetweengroupsofindividuals.
“自顶向下”开发信息系统的策略最适合于下列哪一类系统?______
UML是一种面向对象的统一建模语言,(44)是对模型中最具代表性的成分的抽象;(45)把事物结合在一起;(46)聚集了相关的事物;在UML提供的图中,(47)描述了每一类对象的动态行为。
计算机网络中,使用______来保证信息传输的保密性、数据交换的完整性、发送信息的不可否认性、交易者身份的确定性。
在C语言中,控制语句______用于循环体中结束本次循环,重新开始下一次循环。
关系数据库用(57)来表示实体之间的联系。关系的完整性约束有三方面的内容,其中,由数据库管理系统自动完成的是(58)。
高级程序设计语言不依赖于其硬件,可提高程序设计效率。(30)是第一个被广泛用来进行科学计算的高级语言,从程序设计范型看,它属于(31)。
在TCP/IP体系结构中,_____协议实现IP地址到MAC地址的转化。A.ARPB.RARPC.ICMPD.TCP
某工作站无法访问域名为www.test.corn的服务器,此时使用ping命令按照该服务器的IP地址进行测试,发现响应止常。但是按照服务器域名进行测试,发现超时。此时可能出现的问题是______。A.线路故障B.路由故障C.域名解析故障D.服务器
随机试题
依据经验或直觉选择解法的问题解决策略,称为______。
箱型梁的断面形状为_______形,其结构整体结构_______大,可以承受较大的_______。
与乳腺癌相关性最好的肿瘤标志物是
血常规嗜酸性粒细胞增多见于
A.苦参B.紫草C.桔梗D.白术E.浙贝母试卷附图中,的药材是()。
公司违反《公司法》的规定,应当承担民事赔偿责任和缴纳罚款、罚金的,其财产不足以支付时,先承担民事赔偿责任。()
WhatcanweconcludefromparagraphsoneandtwoaboutAmericabetween1994and1997?InWashingtonD.C.apassengerwasarrest
WhatdoesNancylike?
ThepurposeofMr.Saunders’visitisto
A、Hisskillofmakingagoodresume.B、Hisattitudetohiscolleagues.C、Hisexpectingsalaryofthejob.D、Hisperformanceint
最新回复
(
0
)