首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上,否则无效。 请根据下图所示网络结构回答下列问司题。 (1)设备1应选用哪种网络设备? (2)若对整个网络实施保护,防火墙应加在图中位置1~位置3的哪个位置上? (3)如果采用了入侵检测设备对进
应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上,否则无效。 请根据下图所示网络结构回答下列问司题。 (1)设备1应选用哪种网络设备? (2)若对整个网络实施保护,防火墙应加在图中位置1~位置3的哪个位置上? (3)如果采用了入侵检测设备对进
admin
2015-10-24
18
问题
应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上,否则无效。
请根据下图所示网络结构回答下列问司题。
(1)设备1应选用哪种网络设备?
(2)若对整个网络实施保护,防火墙应加在图中位置1~位置3的哪个位置上?
(3)如果采用了入侵检测设备对进出网络的流量进行检测,并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置信息。
请问探测器应该连接在交换机1的哪个端口上?除了流量镜像方式上,还可以采用什么方式来部署入侵检测探测器?
(4)使用IP地址202.113.10.128/25划分4个相同大小的子网,每个子网中能够容纳30台主机,请写出子网掩码、各子网网络地址及可用的IP地址段。
选项
答案
(1)路由器 (2)位置1 (3)Gi2/16端口;基于主机 (4)子网掩码:255.255.255.224; 子网1:网络地址202.113.10.128,可用的IP段:202.113.10.129~202.113.10.158; 子网2:网络地址202.113.10.160,可用的IP段:202.113.10.161~202.113.10.190; 子网3:网络地址202.113.10.192,可用的IP段:202.113.10.193~202.113.10.222; 子网4:网络地址202.113.10.224,可用的IP段:202.113.10.225~202.113.10.254;
解析
(1)路由器
[解析]路由器互连多个不同网络或网段,可以在不同的逻辑子网之间进行数据交换,使处于不同网络的终端站点之间能够相互通信。设备1连接局域网与Internet,所以为路由器。
(2)位置1
[解析]防火墙是在网络之间通过执行控制策略来保护网络的系统,那么防火墙安装的位置一定是在内部网络与外部网络之间。所以本题防火墙应该处于1位置,即Internet与局域网连接处,用来过滤数据,包含局域网安全。
(3)Gi2/16端口;基于主机
[解析]探测器的基本功能是捕获网络数据包,并对数据包进一步分析和判断,当发现可疑的事件时触发探测器发送警报。基于网络流量的探测器负责嗅探网络的连接,监视数据包流量等;基于主机的探测器在重要的系统服务器、工作站上运行,监视OS或系统事件可疑活动。端口镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口,这样就可以进行流量检测,所以探测器应该连接在目的端口,(Destination Ports)即交换机1Gi2/16。
(4)子网掩码:255.255.255.224;
子网1:网络地址202.113.10.128,可用的IP段:202.113.10.129~202.113.10.158;
子网2:网络地址202.113.10.160,可用的IP段:202.113.10.161~202.113.10.190;
子网3:网络地址202.113.10.192,可用的IP段:202.113.10.193~202.113.10.222;
子网4:网络地址202.113.10.224,可用的IP段:202.113.10.225~202.113.10.254;
[解析]题目中已给的IP地址为202.113.10.128/25,所以主机号为7位(202.113.10.1000 0000),即128个IP;平均分成4个子网,则每一个子网有32个IP。减去网络地址和广播地址,每个子网恰好容纳30台主机。所以采用5位主机号,这样子网掩码为255.255.255.11100000,即255.255.255.224。
那么子网1的网络地址为202.113.10.128,而广播地址是比下一个子网号小1的地址,即202.113.10.159减去网络地址和广播地址子网1中的可用IP段为:202.113.10.129~202.113.10.158。
同理得子网2、3、4得网络地址、广播地址和可用IP段。
转载请注明原文地址:https://jikaoti.com/ti/fs77FFFM
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
无线局域网使用的是无线传输介质,按采用的传输技术可以分为三类:红外线局域网、窄带微波局域网和______无线局域网。
IPv6的地址为______。
适用细缆的网卡应该提供的接口为______。
虚拟网络的基础是______技术。
()定义了使用跳频扩频技术,传输速率为1、2、5.5与11Mbps的无线局域网。
一台主机的IP地址为10.1.1.100,屏蔽码为255.0.0.0。现在用户需要配置该主机的默认路由。如果与该主机直接相连的唯一的路由器具有2个IP地址,一个为10.2.1.100,屏蔽码为255.0.0.0,另一个为1.1.1,屏蔽码为255.0.0.
下图所示的网络中,路由器S“路由表”中到达网络10.0.0.0表项的下一路由器地址应该是()。[*]
关于局域网交换机,下列表述错误的是()。
电子商务的体系结构可以分为网络基础平台、安全结构、______、业务系统4个层次。
()综合了电路交换实时性和分组交换灵活性的特点,采用了固定长度的分组,简化了分组的头部,降低了交换结点的复杂度。
随机试题
使用Access2003可以直接操作Exeel工作表中的数据。
TUR综合征形成的原因是()
摄影条件可变因素的叙述,错误的是
当事人李某在二审结束后,对于对他作出的终审判决还是不服,遂于2月1日提出了申诉,再审法院于2月6日作出了再审决定,按照一审程序另组合议庭重新开始审理。请问本次审理的审理时限应如何计算(暂不考虑时限延长的诸多情形)?
某高速公路施工项目,全长60.3km,设计车速为120km/h,路面面层采用水泥混凝土路面施工方法,并采用滑轮式摊铺机进行施工。施工单位项目经理为了确保工程质量,组织有关人员对该工程设置了如下质量控制关键点:(1)基层强度、平整度、高程的检查与控制;(
如果阿根廷参加联盟,则巴西和智利将抵制联盟。如果巴西和智利有一国抵制联盟,那么联盟就会名存实亡,而联盟没有名存实亡。从这段文字可以推出()。
在多元回归的方法中,除下面哪种方法外,各预测源进入回归方程的次序是单纯由统计数据决定的?()
把基层群众自治制度纳入中国特色社会主义民主政治制度的基本范畴,依据是
在当代社会,有序的公共生活对经济社会健康发展的重要意义愈加突出。具体体现在
习近平指出:“新时代中国青年要自觉树立和践行社会主义核心价值观。”培育和践行社会主义核心价值观,既要目标高远,保持定力、不懈奋进,又要脚踏实地,严于律己、精益求精,将社会主义核心价值观转化为人生的价值准则。这就需要我们做到
最新回复
(
0
)