網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2025/2/4）在線測試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2025/2/4

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2025/2/4）

試題一
閱讀以下說明，根據(jù)要求回答下面問題。
[說明]
某企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示。

【問題1】圖中的網(wǎng)絡(luò)設(shè)備①應(yīng)為（1），網(wǎng)絡(luò)設(shè)備②應(yīng)為（2），從網(wǎng)絡(luò)安全的角度出發(fā)，Switch9所組成的網(wǎng)絡(luò)一般稱為（3）區(qū)。
2．圖中③處的網(wǎng)絡(luò)設(shè)備的作用是檢測流經(jīng)內(nèi)網(wǎng)的信息，提供對網(wǎng)絡(luò)系統(tǒng)的安全保護(hù)。該設(shè)備提供主動(dòng)防護(hù)，能預(yù)先對入侵活動(dòng)和攻擊性網(wǎng)絡(luò)流量進(jìn)行攔截，避免造成損失，而不是簡單地在惡意流量傳送時(shí)或傳送后才發(fā)出警報(bào)。網(wǎng)絡(luò)設(shè)備③應(yīng)為（4），其連接的Switch1的G1/1端口稱為（5）端口，這種連接方式一般稱為（6）。
【問題2】隨著企業(yè)用戶的增加，要求部署上網(wǎng)行為管理設(shè)備，對用戶的上網(wǎng)行為進(jìn)行安全分析、流量管理、網(wǎng)絡(luò)訪問控制等，以保證正常的上網(wǎng)需求。部署上網(wǎng)行為管理設(shè)備的位置應(yīng)該在上圖中的（7）和（8）之間比較合理。
2．網(wǎng)卡的工作模式有直接、廣播、多播和混雜四種模式，默認(rèn)的工作模式為（9）和（10），即它只接收廣播幀和發(fā)給自己的幀。網(wǎng)絡(luò)管理機(jī)在抓包時(shí)，需要把網(wǎng)卡置于（11），這時(shí)網(wǎng)卡將接受同一子網(wǎng)內(nèi)所有站點(diǎn)所發(fā)送的數(shù)據(jù)包，這樣就可以達(dá)到對網(wǎng)絡(luò)信息監(jiān)視的目的。
【問題3】針對上圖中的網(wǎng)絡(luò)結(jié)構(gòu)，各臺交換機(jī)需要運(yùn)行（12）協(xié)議，以建立一個(gè)無環(huán)路的樹狀網(wǎng)絡(luò)結(jié)構(gòu)。按照該協(xié)議，交換機(jī)的默認(rèn)優(yōu)先級值為（13），根交換機(jī)是根據(jù)（14）來選擇的，值小的交換機(jī)為根交換機(jī)；如果交換機(jī)的優(yōu)先級相同，再比較（15）。
當(dāng)上圖中的Switch1～Switch3之間的某條鏈路出現(xiàn)故障時(shí)，為了使阻塞端口直接進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，從而切換到備份鏈路上，需要在Switch1～Switch3上使用（16）功能。
【問題4】根據(jù)層次化網(wǎng)絡(luò)的設(shè)計(jì)原則，從上圖中可以看出該企業(yè)網(wǎng)絡(luò)采用了由（17）層和（18）層組成的兩層架構(gòu)。其中，MAC地址過濾和IP地址綁定等功能是由（19）完成的，分組的高速轉(zhuǎn)發(fā)是由（20）完成的。
信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2025/2/4

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnit**************：
路由器 防火墻 dmz ips 旁掛switch1 防火墻 廣播 直接 g1/3stp 20000 id 核心 接入 接入交換機(jī) 核心交換機(jī)

信管網(wǎng)cnit**************：
（1）防火墻 （2）路由器 （3）dmz （4）ips入侵防御檢測設(shè)備 （5）access （6）旁掛（7）路由器 （8）switch1 （9）直播 （10）廣播 （11）內(nèi)部（12）stp （13）32768 （14）bpdu （15）mac地址 （16）vrrp（17）匯聚 （18）核心 （19）匯聚 （20）核心層

信管網(wǎng)cnit**************：
（1）防火墻 （2）ids （3）dmz （4）ips （5）中繼 （6）旁掛 （7）switch 2 （8）switch 3 （9）直播 （10）廣播 （11）廣播 （12）stp （13）32768 （14）端口優(yōu)先級和mac地址 （15）mac地址 （16）dr和bdr（17）鏈路層mac （18）網(wǎng)絡(luò)層ip （19）核心層 （20）接入層

信管網(wǎng)銀*：
圖3的設(shè)備要求能對入侵行為進(jìn)行攔截，ips才有阻斷攔截，ids只能檢測報(bào)警，題4的答案只能是ips

信管網(wǎng)cnit**************：
1為adsl model 2為防火墻 dmz ids 鏡像 觀察端口stp 32768 優(yōu)先級 橋id rstp核心 匯聚 匯聚 核心

信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2025/2/4