三、應(yīng)用題

　　45請根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。

　　1.設(shè)備1應(yīng)選用哪種網(wǎng)絡(luò)設(shè)備?

　　2.若對整個網(wǎng)絡(luò)實施保護，防火墻應(yīng)加在下圖中位置1～位置3的哪個位置上?

　　3.如果采用了入侵檢測設(shè)備對進出網(wǎng)絡(luò)的流量進行檢測，并且探測器是在交換機1上通過端口鏡像方式獲得流量。下面是通過相關(guān)命令顯示的鏡像設(shè)置的信息：

　　請問探測器應(yīng)該連接在交換機1的哪個端口上?

　　除了流量鏡像方式外，還可以采用什么方式來部署入侵檢測探測器?

　　4.使用IP地址212.103.10.128/25劃分4個相同大小的子網(wǎng)，每個子網(wǎng)中能夠容納30臺主機，請寫出子網(wǎng)掩碼、各個子網(wǎng)網(wǎng)絡(luò)地址及可用的IP地址段。(10分)

　　參考解析：

　　【解題思路】

　　本題考點為變長子網(wǎng)掩碼(VLSM)技術(shù)、子網(wǎng)劃分、防火墻部署問題以及網(wǎng)絡(luò)入侵檢測系統(tǒng)探測器等。

　　【參考答案】

　　1.【解析】路由器具有廣域網(wǎng)互連、隔離廣播信息和異構(gòu)網(wǎng)互連等能力，是園區(qū)網(wǎng)建設(shè)和互聯(lián)網(wǎng)絡(luò)建設(shè)中必不可少的網(wǎng)絡(luò)互連設(shè)備。由題中所示的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)可知，設(shè)備l處于內(nèi)部局域網(wǎng)核心層交換機1和Internet之間。由于這些網(wǎng)絡(luò)屬于不同的邏輯網(wǎng)絡(luò)，且都有不同的網(wǎng)絡(luò)地址，因此需要路由器設(shè)備進行互連。

　　2.【解析】防火墻的主要功能包括：(1)檢查所有從外部網(wǎng)絡(luò)進入內(nèi)部網(wǎng)絡(luò)和從內(nèi)部網(wǎng)絡(luò)流出到外部網(wǎng)絡(luò)的數(shù)據(jù)包。(2)執(zhí)行安全策，限制所有不符合安全策要求的數(shù)據(jù)包通過。(3)具有防攻擊能力，保證自身的安全性。

　　通常，Internet是一個“不可信任的網(wǎng)絡(luò)”，而內(nèi)部局域網(wǎng)要求是一個“可信任的網(wǎng)絡(luò)”。因此在兩者之間需要設(shè)置防火墻設(shè)備，從而保護內(nèi)部網(wǎng)絡(luò)資源不被外部非授權(quán)用戶使用以及防止內(nèi)部網(wǎng)絡(luò)受到外部非法用戶的攻擊。若對整個網(wǎng)絡(luò)實施保護，防護墻應(yīng)部署在位置2處。

　　3.【解析】(1)由圖中信息“Source Poas：Both：G12/12”可知，交換機1端口G12/12被配置為被復(fù)制的端口(鏡像源端口)。由信息“Destination Ports：G12/16”可知，交換機1端口G12/16被配置為復(fù)制的端口(鏡像目的端口)。可見，端口G12/12的數(shù)據(jù)包流量被鏡像到端口G12/16。探測器應(yīng)連接在交換機l的G12/16端口上。

　　(2)根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的不同，入侵檢測系統(tǒng)的探測器可以通過以下3種方式部署在被檢測的網(wǎng)絡(luò)中。

　　①流量鏡像方式。網(wǎng)絡(luò)接口卡與交換設(shè)備的監(jiān)控端口連接，通過交換設(shè)備的Span/Mirror功能將流向各端口的數(shù)據(jù)包復(fù)制一份給監(jiān)控端口，探測器從監(jiān)控端口獲取數(shù)據(jù)包并進行分析和處理。②新增集線器方式。在網(wǎng)絡(luò)中新增一臺集線器改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，并通過集線器(共享式監(jiān)聽方式)獲取數(shù)據(jù)包。③TAP分流方式。通過一個TAP(分路器)設(shè)備對交換式網(wǎng)絡(luò)中的數(shù)據(jù)包進行分析和處理。

　　4.【解析】題中IP地址212.103.10.128/25中的子網(wǎng)掩碼為255.255.255.128，它是在c類IP地址標(biāo)準(zhǔn)子網(wǎng)掩碼255.255.255.0的基礎(chǔ)上擴展了1個比特位。由于題意要求需劃分4個相同大小的子網(wǎng)，即22=4，因此至少需要再將子網(wǎng)掩碼擴展2位，以產(chǎn)生4個子網(wǎng)(新子網(wǎng)號分別為O0、01、10、11)。最后得到的是27位掩碼，即255.255.255.224。在255.255.255.224子網(wǎng)掩碼中，用于表示主機部分的位數(shù)剩余5位，由于25—2=30(除去全0地址和全l地址)，因此每個子網(wǎng)中獨立的主機IP地址有30個，符合題目要求。所以最終劃分的網(wǎng)絡(luò)如下表所示：

　　子網(wǎng)網(wǎng)絡(luò)地址可用IP地址段

　　子網(wǎng)l(30臺)212,103.10.128/27212.103.10.129.212.103.10.158

　　子網(wǎng)2(30臺)212.103.10.l60/27212.103.10.161-212.103.10.190

　　子網(wǎng)3(30臺)212.103.10.192/27212.103.10.193-212.103.10.222

　　子網(wǎng)4(30臺)212.103.10.224/27212.103.10.225-212.103.10.254

　　相關(guān)推薦：

　　2015年9月計算機等級考試考場拿高分技巧

　　2015年9月計算機等級考試各科目考前必做試題

　　2015計算機三級《網(wǎng)絡(luò)技術(shù)》上機考試沖刺試題匯總

　　2015計算機等級考試《三級網(wǎng)絡(luò)技術(shù)》預(yù)測試卷匯總