首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
某网络结构如图所示,请回答以下有关问题。 (1)设置I应选用哪种网络设置? (2)若对整个网络实施保护,防火墙应加在图中位置l一位置3的哪个位置上? (3)如果采用了入侵检测设置对进出网络的流量进行检测,并且探测器是在交换机l上通过端口镜像方式获得流量。
某网络结构如图所示,请回答以下有关问题。 (1)设置I应选用哪种网络设置? (2)若对整个网络实施保护,防火墙应加在图中位置l一位置3的哪个位置上? (3)如果采用了入侵检测设置对进出网络的流量进行检测,并且探测器是在交换机l上通过端口镜像方式获得流量。
admin
2009-02-20
58
问题
某网络结构如图所示,请回答以下有关问题。
(1)设置I应选用哪种网络设置?
(2)若对整个网络实施保护,防火墙应加在图中位置l一位置3的哪个位置上?
(3)如果采用了入侵检测设置对进出网络的流量进行检测,并且探测器是在交换机l上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置信息。
请问探测器应该连接在交换机l的哪个端口上?除了流量镜像方式外,还可以采用什么方式来部署入侵检测探测器?
(4)使用IP地址202.113.10.128/25划分4个相同大小的子网,每个子网中能够容纳3台主机,请写出子网掩码、各子网网络地址及可用的II)地址段。
选项
答案
(1)路由器。 (2)位置l。 (3)Gi2/16端口;基于主机。 (4)子网掩码:255.255.255.224: 各子网网络地址及可用的IP段为: 子网1:网络地址202.113.10.128,可用的IP段:202.113.10.129——202.113.10.158: 子网2:网络地址202.113.10.160,町用的IP段:202.113.10.161——202.113.10.190: 子网3:网络地址202.113.10.192,可用的IP段:202.113.10.193——202.113.10.222: 子网4:网络地址202.113.10.224,可用的IP段:202.1 13.10.225——202.113.10.254。
解析
(1)设备l连接局域网与:Intemet,故为路由器。
(2)防火墙应该位于Intemet与局域网连接处,用来过滤数据,保护局域网安全。
(3)端口镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口,这样来进行流量观测或者故障定位。探测器应该连接Destination Ports。故应该连接交换机l的Gi2/16端口。探测器主要分两类:基于网络流量的和基于主机的。基于网络流量的探测器负责嗅探网络的连接,监视例如TCP包的流量等,看看有没有被攻击的迹象;基于主机的探测器在重要的系统服务器、工作站或用户机器上运行,监视OS或系统事件级别的可疑活动。
(4)202.113.10.128/25,主机号为7位,共有128个IP;平均分成4个子网,则每个子网有32个IP;除去网络地址和广播地址,每个子网恰好容纳30台主机。所以采用5位主机号,子网掩码为255.255.255.(1110000)=255.255.255.224。
子网1:网络地址202.113.10.128,广播地址为202.113.10.159,可用IP段为:202.113.10.129——202.113.10.158:
子网2:网络地址202.113.10.160,广播地址为202.113.10.191。可用IP段:202.113.10.161——202.113.10.190:
子网3:网络地址202.113.10.192。广播地址为202.113.10.223,可用IP段:202.113.10.193——202.113.10.222:
子网4:网络地址202.113.10.224,广播地址为202.113.10.255,可用IP段:202.113.10.225——202.113.10.254。
转载请注明原文地址:https://jikaoti.com/ti/MWt7FFFM
本试题收录于:
四级网络工程师题库NCRE全国计算机四级分类
0
四级网络工程师
NCRE全国计算机四级
相关试题推荐
海明码是一种利用______来检错和纠错的校验方法。
在Windows中,用“创建快捷方式”创建的图标______。
对于一个大型的软件项目,由于项目的复杂性,需要进行一系列的估算处理。主要按(52)和(53)手段进行。估算的方法分为3类:从项目的整体出发,进行(53)的方法称为(54)估算法。把待开发的软件细分,直到每个子任务都已明确所需要的开发工作量,然后把它们加起来
在面向对象的系统中,一个对象通常由对象名、(44)和操作组成:在对象内的操作通常叫做(45);对象之间通过(46)进行通信;(47)是一种信息隐藏技术,可使对象的定义和实现分离。
作业状态分为4种,作业通过输入设备送入计算机系统的过程时的状态为______。
“______”是访问某网站的正确网址。A.www.rkb.gov.cnB.xyz@ceiaec.orgC.ceiaec.org\index.htmD.ceiaec.org@index.htm
计算机多媒体技术处理的对象主要是以______等各种形式表达的信息。A.磁盘、光盘、磁带B.文字、图像、声音C.传真、电话、电视D.键盘、摄像机、话筒
阅读以下说明和Java代码,填补空缺。[说明]java.util库中提供了Vector模板类,可作为动态数组使用,并可容纳任意数据类型。该类的部分方法说明如下所示:方法名含义add(k)向vector对象的
RS-232C是(1)。现在,不少打印机、扫描仪和数字相机等设备都通过USB接口与主机相连,它是(2),此类应用中的传送速率可达(3)。它支持(4)通信,并完全支持(5)。
目前计算机网络的通信子网中所采用的传输技术可以有两类,即点对点方式与()。
随机试题
炙甘草汤的功用是
能力验证中,依据能力评定标准来度量与指定值的偏离。常用到能力统计量有()。
某水利枢纽工程可行性研究报告已批复。该工程主坝为混凝土重力坝,坝基为Ⅹ级岩石,石方爆破开挖采用电力引爆。主坝坝基采用固结灌浆和帷幕灌浆。坝体廊道混凝土强度等级为C25,抗渗等级为W10。上下游围堰为过水围堰。[2008年真题]根据上述场景,回答下列问题:
下列各项中,会引起负债和所有者权益同时发生变动的有()。
对课程目标要求的描述所用的词语分别指向三种学习目标,以下哪个目标不属于三种学习目标?()
下面是某学校一位教师在教学《保护人类共有的家园》时的课堂教学结构:(一)学生通过观看2014年云南鲁甸地震后发生的泥石流、堰塞湖的视频和图片突出问题。(二)为学生提一组资料:(1)据云南震区8月6日传出的消息,地震重灾区龙头山
党的先进性是具体的、历史的,理解党的先进性必须()。
设总体X服从[0,θ]上的均匀分布,X1,X2,…,Xn是取自总体X的一个简单随机样本,试求:未知参数θ的最大似然估计量;
TaskTwo-ComplaintForquestions18-22,matchtheextractswiththecomplaints,listedI-P.Foreachextract,choosethespeak
Thecoursenormallyattracts20studentsperyear,______uptohalfwillbefromorient.
最新回复
(
0
)