網(wǎng)絡(luò)工程師案例分析當天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2024/8/3）在線測試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2024/8/3

點擊查看：更多網(wǎng)絡(luò)工程師習題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2024/8/3）

試題一
閱讀以下說明，根據(jù)要求回答下面問題。
[說明]
某企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示。

【問題1】圖中的網(wǎng)絡(luò)設(shè)備①應(yīng)為（1），網(wǎng)絡(luò)設(shè)備②應(yīng)為（2），從網(wǎng)絡(luò)安全的角度出發(fā)，Switch9所組成的網(wǎng)絡(luò)一般稱為（3）區(qū)。
2．圖中③處的網(wǎng)絡(luò)設(shè)備的作用是檢測流經(jīng)內(nèi)網(wǎng)的信息，提供對網(wǎng)絡(luò)系統(tǒng)的安全保護。該設(shè)備提供主動防護，能預(yù)先對入侵活動和攻擊性網(wǎng)絡(luò)流量進行攔截，避免造成損失，而不是簡單地在惡意流量傳送時或傳送后才發(fā)出警報。網(wǎng)絡(luò)設(shè)備③應(yīng)為（4），其連接的Switch1的G1/1端口稱為（5）端口，這種連接方式一般稱為（6）。
【問題2】隨著企業(yè)用戶的增加，要求部署上網(wǎng)行為管理設(shè)備，對用戶的上網(wǎng)行為進行安全分析、流量管理、網(wǎng)絡(luò)訪問控制等，以保證正常的上網(wǎng)需求。部署上網(wǎng)行為管理設(shè)備的位置應(yīng)該在上圖中的（7）和（8）之間比較合理。
2．網(wǎng)卡的工作模式有直接、廣播、多播和混雜四種模式，默認的工作模式為（9）和（10），即它只接收廣播幀和發(fā)給自己的幀。網(wǎng)絡(luò)管理機在抓包時，需要把網(wǎng)卡置于（11），這時網(wǎng)卡將接受同一子網(wǎng)內(nèi)所有站點所發(fā)送的數(shù)據(jù)包，這樣就可以達到對網(wǎng)絡(luò)信息監(jiān)視的目的。
【問題3】針對上圖中的網(wǎng)絡(luò)結(jié)構(gòu)，各臺交換機需要運行（12）協(xié)議，以建立一個無環(huán)路的樹狀網(wǎng)絡(luò)結(jié)構(gòu)。按照該協(xié)議，交換機的默認優(yōu)先級值為（13），根交換機是根據(jù)（14）來選擇的，值小的交換機為根交換機；如果交換機的優(yōu)先級相同，再比較（15）。
當上圖中的Switch1～Switch3之間的某條鏈路出現(xiàn)故障時，為了使阻塞端口直接進入轉(zhuǎn)發(fā)狀態(tài)，從而切換到備份鏈路上，需要在Switch1～Switch3上使用（16）功能。
【問題4】根據(jù)層次化網(wǎng)絡(luò)的設(shè)計原則，從上圖中可以看出該企業(yè)網(wǎng)絡(luò)采用了由（17）層和（18）層組成的兩層架構(gòu)。其中，MAC地址過濾和IP地址綁定等功能是由（19）完成的，分組的高速轉(zhuǎn)發(fā)是由（20）完成的。
信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2024/8/3

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnitpm667640504983：
路由器 防火墻 dmz ips 旁掛switch1 防火墻 廣播 直接 g1/3stp 20000 id 核心 接入 接入交換機 核心交換機

信管網(wǎng)cnitpm672810146856：
（1）防火墻 （2）路由器 （3）dmz （4）ips入侵防御檢測設(shè)備 （5）access （6）旁掛（7）路由器 （8）switch1 （9）直播 （10）廣播 （11）內(nèi)部（12）stp （13）32768 （14）bpdu （15）mac地址 （16）vrrp（17）匯聚 （18）核心 （19）匯聚 （20）核心層

信管網(wǎng)cnitpm705637210990：
（1）防火墻 （2）ids （3）dmz （4）ips （5）中繼 （6）旁掛 （7）switch 2 （8）switch 3 （9）直播 （10）廣播 （11）廣播 （12）stp （13）32768 （14）端口優(yōu)先級和mac地址 （15）mac地址 （16）dr和bdr（17）鏈路層mac （18）網(wǎng)絡(luò)層ip （19）核心層 （20）接入層

信管網(wǎng)銀子：
圖3的設(shè)備要求能對入侵行為進行攔截，ips才有阻斷攔截，ids只能檢測報警，題4的答案只能是ips

信管網(wǎng)cnitpm715779239467：
1為adsl model 2為防火墻 dmz ids 鏡像 觀察端口stp 32768 優(yōu)先級 橋id rstp核心 匯聚 匯聚 核心

信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2024/8/3