在进行协议分析时，为了捕获到流经网卡的全部协议数据，要使网卡工作在（）模式下。

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内

【说明】

某企业的网络结构如图1-1所示。

【问题1】（6分）

1．圈1一l中的网络设备①应为 （1） ，网络设备②应为 (2) ，从网络安全

的角度出发．Switch9所组成的网络一般称为 (3) 区。

2．图l—l中③处的网络设备的作用是检测流经内网的信息，提供对网络系统的安全

保护。该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成

损失，而不是简单地在恶意流量传送时或传送后才发出警报。网络设备③应为 (4) ，

其连接的Switchl的G1/l端口称为 (5) 端口，这种连接方式一般称为 (6) 。

【问题2】（5分）

1随着企业用户的增加，要求部署上网行为管理设备对用户的上网行为进行安全

分析、流量管理、网络访问控制等，以保证正常的上网需求。部署上网行为管理设备的

位置应该在图I-I中的 (7) 和 (8) 之间比较合理。

2．网卡的工作模式有直接、广播、多播和混杂四种模式，缺省的工作模式为(9)

和 (1O) ，即它只接收广播帧和发给自己的帧。网络管理机通常在用抓包工具时，

需要把网卡置于 (11) ，这时网卡将接受同一子网内所有站点所发送的数据包，这

样就可以达到对网络信息监视的目的。

【问题3】（5分）

针对图I-I中的网络结构，各台交换机需要运行 (12) 协议，以建立一个无环

路的树状网络结构。默认情况下，该协议的优先级值为 (13) 。在该协议中，根交

换机是根据 (14) 来选择的，值小的为根交换机；如果相同，再比较 (15)。

当图1-1中的Switchl-Switch3之间的某条链路出现故障时，为了使阻塞端口直接

进入转发状态，从而切换到备份链路上，需要在Switchl-Switch8上使用 (16)

功能。

【问题4】（4分）

根据层次化网络的设计原则，从图1-1中可以看出该企业网络采用了由 (17) 层

和 (18)层组成的两层架构，其中MAC地址过滤和1P地址绑定等功能是由 (19)

完成的，分组的高速转发是由 (20) 完成的。

A、端口镜像

B、VLAN

C、Trunk

D、MAC地址绑定

一个协议可以绑定到多张网卡。( )

●在网络传输层有多种不同类型的协议，为了实现可靠的端到端的数据传输，有（1）协议，保证可靠的服务。在具体实现中，为了保证连接的可靠，通常使用（2）确保，之所以这样做，是为了避免（3）。

（1）

A.UDP

B.TCP

C.FTP

D.HTTP

（2）

A.连接确认

B.三次握手

C.数据鉴别

D.连接保持

（3）

A.连接中断

B.原来超时的数据突然出现,建立半连接状态

C.连接状态不确定

D.连接数量过多

在需要进行数据保密时，安全的电子商务平台会启用相应的通讯协议(如SSL协议)， 用户可以看到浏览器的地址栏中的“http"改成“https"( )。

（8）协议对在网络中传送的数据进行分组和路由,负责将数据从一个节点传送到另一个节点，该协议与OSI/RM 模型中的（9）层对应，同层协议还包括（10）。

（8）A．SMTP

B．TCP

C．IP

D．IEEE802．3

（9）A．会话

B．传输

C．数据链路

D．网络

（10）A．SNMP

B．UDP

C．ARP

D．FTP

RADIUS服务器使用RADIUS协议完成对用户主机的认证、授权和计费时，RADIUS协议工作流程如下：

（a）用户使用ADSL拨号上网；

（b）BRAS从用户处获取用户名和口令，将其与用户其他信息（如接入号码）发送到 RADIUS服务器，该报文为（1）；

（c）RADIUS服务器收到上述报文后，通过（2）判断BRAS是否己经在本服务器登记注册，若注册，根据报文中的用户名、口令等信息认证用户是否合法。若非法则发送（3）；若合法则将（4）（如IP地址）发送到BRAS，该报文称为（5）；

（d）BRAS收到响应报文后，先判断报文中的（6）是否正确，不正确则丢弃；否则会接受用户的上网请求并用收到的信息对用户进行配置或拒绝用户的上网请求。认证/ 授权过程结束；

（e）通过认证过后，BRAS向RADIUS服务器发送一个（7）报文，计费过程开始；

（f）RADIUS服务器对上述报文响应；

（g）用户断网后，BRAS向RADIUS服务器发送一个（8）报文（信息中包括发送字节数、会晤时间及挂断原因）；

（h）RADIUS服务器对上述报文响应。

X.25网络的数据链路层使用LAPB的协议标准。在扩展模式下，该协议标准允许在收到应答前连续发送(26)帧数据。

A．8

B．32

C．64

D．128

IEEE 802.11定义了无线局域网的两种工作模式，其中(45)模式是一种点对点连接的网络，不需要无线接入点和有线网络的支持，用无线网卡连接的设备之间可以直接进行通信。IEEE 802.11的物理层规定了三种传输技术，即红外技术、直接序列扩频(DSSS)和跳频扩频(FHSS)技术，后两种扩频技术都工作在(46)的ISM频段。IEEE 802.11MAC层具有多种功能，其中分布式协调功能采用的是(47)协议，用于支持突发式通信，而用于支持多媒体应用的是(48)功能，在这种工作方式下，接入点逐个询问客户端，被查询到的客户端通过接入点收发数据。最新提出的IEEE802.1la标准可提供的最高数据速率为(49)。

A．Roaming

B．Ad Hoc

C．Infrastructure

D．DiffuselR

用户要连接到网络中，无论安装哪一种协议，协议都要与【 】、客户机软件和服务进行绑定，否则协议不起作用。