網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：m.xomuzic.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：m.xomuzic.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2024/4/11）在線測(cè)試：m.xomuzic.com/exam/ExamDayAL.aspx?t1=8&day=2024/4/11

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2024/4/11）

試題一
閱讀以下說明，根據(jù)要求回答下面問題。
[說明]
某企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示。

【問題1】圖中的網(wǎng)絡(luò)設(shè)備①應(yīng)為（1），網(wǎng)絡(luò)設(shè)備②應(yīng)為（2），從網(wǎng)絡(luò)安全的角度出發(fā)，Switch9所組成的網(wǎng)絡(luò)一般稱為（3）區(qū)。
2．圖中③處的網(wǎng)絡(luò)設(shè)備的作用是檢測(cè)流經(jīng)內(nèi)網(wǎng)的信息，提供對(duì)網(wǎng)絡(luò)系統(tǒng)的安全保護(hù)。該設(shè)備提供主動(dòng)防護(hù)，能預(yù)先對(duì)入侵活動(dòng)和攻擊性網(wǎng)絡(luò)流量進(jìn)行攔截，避免造成損失，而不是簡單地在惡意流量傳送時(shí)或傳送后才發(fā)出警報(bào)。網(wǎng)絡(luò)設(shè)備③應(yīng)為（4），其連接的Switch1的G1/1端口稱為（5）端口，這種連接方式一般稱為（6）。
【問題2】隨著企業(yè)用戶的增加，要求部署上網(wǎng)行為管理設(shè)備，對(duì)用戶的上網(wǎng)行為進(jìn)行安全分析、流量管理、網(wǎng)絡(luò)訪問控制等，以保證正常的上網(wǎng)需求。部署上網(wǎng)行為管理設(shè)備的位置應(yīng)該在上圖中的（7）和（8）之間比較合理。
2．網(wǎng)卡的工作模式有直接、廣播、多播和混雜四種模式，默認(rèn)的工作模式為（9）和（10），即它只接收廣播幀和發(fā)給自己的幀。網(wǎng)絡(luò)管理機(jī)在抓包時(shí)，需要把網(wǎng)卡置于（11），這時(shí)網(wǎng)卡將接受同一子網(wǎng)內(nèi)所有站點(diǎn)所發(fā)送的數(shù)據(jù)包，這樣就可以達(dá)到對(duì)網(wǎng)絡(luò)信息監(jiān)視的目的。
【問題3】針對(duì)上圖中的網(wǎng)絡(luò)結(jié)構(gòu)，各臺(tái)交換機(jī)需要運(yùn)行（12）協(xié)議，以建立一個(gè)無環(huán)路的樹狀網(wǎng)絡(luò)結(jié)構(gòu)。按照該協(xié)議，交換機(jī)的默認(rèn)優(yōu)先級(jí)值為（13），根交換機(jī)是根據(jù)（14）來選擇的，值小的交換機(jī)為根交換機(jī)；如果交換機(jī)的優(yōu)先級(jí)相同，再比較（15）。
當(dāng)上圖中的Switch1～Switch3之間的某條鏈路出現(xiàn)故障時(shí)，為了使阻塞端口直接進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，從而切換到備份鏈路上，需要在Switch1～Switch3上使用（16）功能。
【問題4】根據(jù)層次化網(wǎng)絡(luò)的設(shè)計(jì)原則，從上圖中可以看出該企業(yè)網(wǎng)絡(luò)采用了由（17）層和（18）層組成的兩層架構(gòu)。其中，MAC地址過濾和IP地址綁定等功能是由（19）完成的，分組的高速轉(zhuǎn)發(fā)是由（20）完成的。
信管網(wǎng)試題答案與解析：m.xomuzic.com/st/2389720783.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)銀子：
圖3的設(shè)備要求能對(duì)入侵行為進(jìn)行攔截，ips才有阻斷攔截，ids只能檢測(cè)報(bào)警，題4的答案只能是ips

信管網(wǎng)cnitpm715779239467：
1為adsl model 2為防火墻 dmz ids 鏡像 觀察端口stp 32768 優(yōu)先級(jí) 橋id rstp核心 匯聚 匯聚 核心

信管網(wǎng)cnitpm652885367233：
2：防火墻 3：dmz區(qū) 4：入侵檢測(cè) 5：觀察口 6：旁路鏡像7：核心交換機(jī) 8：防火墻 9：直接 10：廣播 11：開啟 12：stp 13:32768 14:交換機(jī)的優(yōu)先級(jí) 15：去往根橋的cost值 16：rstp17：接入層 18：核心層 19：接入層 20：核心層

信管網(wǎng)cnitpm686346155207：
（1）路由器（2）防火墻（3）dmz （4）入侵檢測(cè)系統(tǒng)（5）（6）旁掛（7）switch2（8）switch3（9）直接（10）廣播（11）混雜（12）stp（13）65（14）鏈路耗費(fèi)（15）ip地址 （16）vrrp（17）核心層（18）匯聚層（19）匯聚層（20）核心層

信管網(wǎng)cnitpm481870856262：
1防火墻2路由器3.dmz 4ips入侵防護(hù) 鏡像 旁掛12廣播直接 廣播生成樹stp 32768 priority優(yōu)先級(jí)mac地址bfd nqa匯聚 核心 匯聚 核心

信管網(wǎng)試題答案與解析：m.xomuzic.com/st/2389720783.html