首页 - 网校 - 万题库 - 直播 - 雄鹰网校 - 团购 - 书城 - 模考 - 学习通 - 导航 -
首页网校万题库直播雄鹰网校团购书城模考论坛实用文档作文大全宝宝起名
2015中考
法律硕士
2015高考
MBA考试
2015考研
MPA考试
在职研
中科院
考研培训
专升本
自学考试 成人高考
四 六 级
GRE考试
攻硕英语
零起点日语
职称英语
口译笔译
申硕英语
零起点韩语
商务英语
日语等级
GMAT考试
公共英语
职称日语
新概念英语
专四专八
博思考试
零起点英语
托福考试
托业考试
零起点法语
雅思考试
成人英语三级
零起点德语
等级考试
华为认证
水平考试
Java认证
职称计算机 微软认证 思科认证 Oracle认证 Linux认证
公 务 员
导游考试
物 流 师
出版资格
单 证 员
报 关 员
外 销 员
价格鉴证
网络编辑
驾 驶 员
报检员
法律顾问
管理咨询
企业培训
社会工作者
银行从业
教师资格
营养师
保险从业
普 通 话
证券从业
跟 单 员
秘书资格
电子商务
期货考试
国际商务
心理咨询
营 销 师
司法考试
国际货运代理人
人力资源管理师
广告师职业水平
卫生资格 执业医师 执业药师 执业护士
会计从业资格
基金从业资格
统计从业资格
经济师
精算师
统计师
会计职称
法律顾问
ACCA考试
初级会计职称
资产评估师
高级经济师
注册会计师
高级会计师
美国注册会计师
审计师考试
国际内审师
注册税务师
理财规划师
一级建造师
安全工程师
设备监理师
公路监理师
公路造价师
二级建造师
招标师考试
物业管理师
电气工程师
建筑师考试
造价工程师
注册测绘师
质量工程师
岩土工程师
注册给排水
造价员考试
注册计量师
环保工程师
化工工程师
暖通工程师
咨询工程师
结构工程师
城市规划师
材料员考试
消防工程师
监理工程师
房地产估价
土地估价师
安全评价师
房地产经纪人
投资项目管理师
环境影响评价师
土地登记代理人
宝宝起名
缤纷校园
实用文档
入党申请
英语学习
思想汇报
作文大全
工作总结
求职招聘 论文下载 直播课堂
您现在的位置: 考试吧 > 计算机等级考试 > 计算机三级考试 > 三级网络技术 > 模拟试题 > 正文

2015年计算机三级《网络技术》高分突破试卷(2)

来源:考试吧 2015-07-17 15:48:47 考试吧:中国教育培训第一门户 模拟考场
考试吧整理“2015年计算机三级《网络技术》高分突破试卷(2)”供考生参考,更多计算机等级考试相关信息请关注考试吧计算机等级考试网。
第 1 页:单选题
第 5 页:综合题
第 7 页:应用题

  三、应用题

  45请根据下图所示网络结构回答下列问题。

  1.设备1应选用哪种网络设备?

  2.若对整个网络实施保护,防火墙应加在下图中位置1~位置3的哪个位置上?

  3.如果采用了入侵检测设备对进出网络的流量进行检测,并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息:

  请问探测器应该连接在交换机1的哪个端口上?

  除了流量镜像方式外,还可以采用什么方式来部署入侵检测探测器?

  4.使用IP地址212.103.10.128/25划分4个相同大小的子网,每个子网中能够容纳30台主机,请写出子网掩码、各个子网网络地址及可用的IP地址段。

  参考解析:

  【解题思路】本题考点为变长子网掩码(VLSM)技术、子网划分、防火墙部署问题以及网络入侵检测系统探测器等。

  【参考答案】

  1.【解析】路由器具有广域网互连、隔离广播信息和异构网互连等能力,是园区网建设和互联网络建设中必不可少的网络互连设备。由题中所示的网络拓扑结构可知,设备l处于内部局域网核心层交换机1和Internet之间。由于这些网络属于不同的逻辑网络,且都有不同的网络地址,因此需要路由器设备进行互连。

  2.【解析】防火墙的主要功能包括:(1)检查所有从外部网络进入内部网络和从内部网络流出到外部网络的数据包。(2)执行安全策,限制所有不符合安全策要求的数据包通过。(3)具有防攻击能力,保证自身的安全性。

  通常,Internet是一个“不可信任的网络”,而内部局域网要求是一个“可信任的网络”。因此在两者之间需要设置防火墙设备,从而保护内部网络资源不被外部非授权用户使用以及防止内部网络受到外部非法用户的攻击。若对整个网络实施保护,防护墙应部署在位置2处。

  3.【解析】(1)由图中信息“Source Poas:Both:G12/12”可知,交换机1端口G12/12被配置为被复制的端口(镜像源端口)。由信息“Destination Ports:G12/16”可知,交换机1端口G12/16被配置为复制的端口(镜像目的端口)。可见,端口G12/12的数据包流量被镜像到端口G12/16。探测器应连接在交换机l的G12/16端口上。

  (2)根据网络拓扑结构的不同,入侵检测系统的探测器可以通过以下3种方式部署在被检测的网络中。

  ①流量镜像方式。网络接口卡与交换设备的监控端口连接,通过交换设备的Span/Mirror功能将流向各端口的数据包复制一份给监控端口,探测器从监控端口获取数据包并进行分析和处理。②新增集线器方式。在网络中新增一台集线器改变网络拓扑结构,并通过集线器(共享式监听方式)获取数据包。③TAP分流方式。通过一个TAP(分路器)设备对交换式网络中的数据包进行分析和处理。

  4.【解析】题中IP地址212.103.10.128/25中的子网掩码为255.255.255.128,它是在c类IP地址标准子网掩码255.255.255.0的基础上扩展了1个比特位。由于题意要求需划分4个相同大小的子网,即22=4,因此至少需要再将子网掩码扩展2位,以产生4个子网(新子网号分别为O0、01、10、11)。最后得到的是27位掩码,即255.255.255.224。在255.255.255.224子网掩码中,用于表示主机部分的位数剩余5位,由于25—2=30(除去全0地址和全l地址),因此每个子网中独立的主机IP地址有30个,符合题目要求。所以最终划分的网络如下表所示:

2015年计算机三级《网络技术》高分突破试卷(2)

上一页  1 2 3 4 5 6 7 

  相关推荐:

  2015计算机等级考试《三级网络技术》预测试卷汇总

  2015年计算机等级考试三级网络技术章节详解汇总

  2015计算机等级考试三级《PC技术》模拟练习汇总

文章搜索
版权声明:如果计算机等级考试网所转载内容不慎侵犯了您的权益,请与我们联系800@exam8.com,我们将会及时处理。如转载本计算机等级考试网内容,请注明出处。
Copyright © 2004- 考试吧计算机等级考试网 All Rights Reserved 
中国科学院研究生院权威支持(北京)
在线模拟试题
考证通关杀器
考试最新资讯
一次通关技巧