此题为判断题(对,错)。
第1题
此题为判断题(对,错)。
第2题
【简答题】某单位在部署计算机网络时采用了一款硬件防火墙,该防火墙带有三个以太网络接口,其网络拓扑如图2-7所示,请回答下列问题。图2-7 企业网络拓扑结构 【问题1】 防火墙包过滤规则的默认策略为拒绝,下表给出防火墙的包过滤规则配置界面。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23 的Web 服务器,为表2-19中(1)-(4)空缺处选择正确答案。 表2-19 序号 策略 源地址 源端口 目的地址 目的端口 协议 方向 1 (1) (2) Any 202.117.118.23 80 (3) (4) (1)备选答案:A、允许 B、拒绝 (2)备选答案:A、192.168.1.0/24 B、211.156.169.6/30 C、202.117.118.23/24 (3)备选答案:A、TCP B、UDP C、ICMP (4)备选答案:A、E3->E2 B、E1->E3 C、E1->E2 【问题2】内部网络经由防火墙采用NAT 方式与外部网络通信,为表2-20中(5)-(7)空缺处选择正确答案。 表2-20 源地址 源端口 目的地址 协议 转换接口 转换后地址 192.168.1.0/24 Any (5) Any (6) (7) (5)备选答案:A、192.168.1.0/24 B、any C、202.117.118.23/24 (6)备选答案:A、E1 B、E2 C、E3 (7)备选答案:A、192.168.1.1 B、210.156.169.6 C、211.156.169.6 【问题3】图中 (8) 适合设置为DMZ 区。 (8)备选答案:A、区域A B、区域B C、区域C
第3题
第4题
【说明】
某单位有1个总部和6个分部,各个部门都有自己的局域网。该单位申请了6个C类IP地址202.115.10.0/24~202.115.15.0/24,其中总部与分部4共用一个C类地址。现计划将这些部门用路由器互联,网络拓扑结构如下图所示。
该网络采用R1~R7共7台路由器,采用动态路由协议OSPF。由图1-1可见,该网络共划分了3个OSPF区域,其主干区域为(1),主干区域中,(2)为区域边界路由器,(3)为区域内路由器。
第5题
第6题
【简答题】某市运营商决定建设一个为政府、企事业单位、学校、商业区等提供高速接入的城市骨干通信平台——IP城域网,同时基于该平台提供VPN、主机托管等增值业务。该城市IP城域网在网络结构上分成核心层和接入层,如图5-21所示。根据该城市区域划分及功能分布特性,在5个不同的地点设置5个核心结点。各接入路由器节点负载各种业务的接入。考虑现有业务量需求及未来3~5年业务量扩展需求,经估算骨干结点之间的带宽需求约为1.2Gbps~1.8Gbps,每个接入结点与骨干结点之间的带宽需求约为600Mbps~700Mbps。请回答问题1~问题3。图5-21 某城域网部分拓扑结构图 【问题1】 根据该城域网的应用需求,且要求尽可能少的IP地址消耗量(即最大限度地利用IP地址),结合你的网路规划经验,请给出该城域网核心层区域IPv4地址的地址类别,并将表5-14中(1)~(12)空缺处的内容填写完整。 表5-14 城域网核心区域IP地址分配表 类别 数量 IP地址消耗量 子网掩码 核心路由器Loopback0地址 6 (3) (8) 接入路由器Loopback0地址 5 (4) (9) POS链路 (1) (5) (10) ISP接入链路 2 (6) (11) 千兆接入链路 (2) (7) (12) 【问题2】 根据城域网的应用需求,请给出该城域网核心层路由器设备选型的相关考虑要点。
第7题
A.1人
B.99人
C.100人
D.101人
第8题
【简答题】某校园网物理地点分布如图3-23所示,拓扑结构如图3-24所示,请回答下列问题。图3-23 校园网物理分布示意图3-24 校园网拓扑结构 【问题1】由图3-22可见,网络中心与图书馆相距700米,而且两者之间采用千兆连接,那么两个楼之间的通讯介质应选择(1) ,理由是 (2) 。 备选答案: (1)A、单模光纤 B、多模光纤 C、同轴电缆 D、双绞线 【问题2】校园网对校内提供VOD服务,对外提供Web服务,同时进行网络流量监控。对以上服务器进行部署,VOD服务器部署在 (3) ;Web服务器部署在 (4) ;网络流量监控服务器部署在 (5) ,以上三种服务器中通常发出数据量最大的是 (6) 。 (3)(4)(5)的备选答案: A、核心交换机端口 B、核心交换机镜像端口 C、汇聚交换机端口 D、接入交换机端口 E、防火墙DMZ端口 【问题3】校园网在进行IP地址部署时,给某基层单位分配了一个C类地址块192.168.110.0/24,该单位各部门的计算机数量分布如表3-49所示。要求各部门处于不同的网段,请将表3-50中的(7)~(14)处空缺的主机地址(或范围)和子网掩码填写在相应位置。 表3-49 部门 主机数量 教师机房 100台 教研室A 32台 教研室B 20台 教研室C 25台 表3-50 部门 可分配的地址范围 子网掩码 教师机房 192.168.110.1-(7) (11) 教研室A (8) (12) 教研室B (9) (13) 教研室C (10) (14)
第9题
【说明】
某单位局域网通过ISP提供的宽带线路与。Internet相连,ISP分配的公网IP地址为202.117.12.32/29,局域网中一部分计算机通过代理服务器访问Internet,而另一部分计算机不经过代理服务器直接访问Intemet。其网络连接方式及相关的网络参数如图3-1所示。
【问题1】(6分)
根据图3-1所给出的网络连接方式及相关的网络参数,区域(A)与区域(B)中计算机的网络参数配置(如图3-2所示)为:
区域(A)计算机“IP地址”(范围):___(1)___;
区域(A)计算机“子网掩码”:___(2)___;
区域(A)计算机“默认网关”:___(3)___;
区域(B)计算机“1P地址”(范围):___(4)___;
区域(B)计算机“子网掩码”:___(5)___;
区域(B)计算机“默认网关”;___(6)___。
【问题2】(2分)
图3-1中代理服务器还可以用何种网络连接设备实现
【问题3】(2分)
在接入Intemet时,区域(A)与区域(B)相比,哪个区域的计算机安全性更好
【问题4】(2分)
IP地址为192.168.0.36的计算机发送到Internet上的IP数据包的源IP地址为___(7)___;IP地址为202.117.12.36的计算机发送到Internet上的IP数据包的源IP地址为___(8)___。
【问题5】(2分)
如果该单位有一台需对外发布公共信息的Web服务器,应将其接入图3-1的哪个区域
【问题6】(1分)
如果电信部门分配的公网IP地址为202.117.12.32/30,则图3-1的网络连接应做何改动
第10题
A.30
B.32
C.14
D.64
为了保护您的账号安全,请在“上学吧”公众号进行验证,点击“官网服务”-“账号验证”后输入验证码“”完成验证,验证成功后方可继续查看答案!