阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。 【说明】

最全题库2022-08-02  63

问题 阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。【说明】某单位现有网络拓扑结构如图1-1所示,实现用户上网的功能。该网络使用的交换机均为三层设备,用户地址分配为手动指定。【问题1】(2分)路由器AR2200的GE0/0/1接口地址为内网地址,为确保内部用户访问Internet,需要在该设备配置(1)。【问题2】(10分)网络中增加三个摄像头,分别接入SwitchA、SwitchB、SwitchC。在调试时,测试网络线路可以使用(2)。(2)备选答案:A.数字万用表      B.测线器如果将计算机PC 3用于视频监控管理,并且视频监控系统与内网的其他计算机逻辑隔离,需要在内网交换机上配置(3)。内网用户的网关在交换机SwitchA上,网关地址需要设置在(4),最少需要配置(5)个网关地址。在不增加专用存储设备的情况下,可以将视频资料存储在(6)。(4)备选答案:A.物理接口上       B.逻辑接口上【问题3】(2分)若将内网用户IP地址的分配方式改为自动分配,在设备SwitchA上启用DHCP功能,首先配置的命令是(7)。(7)备选答案:A.dhcp select relay    B.dhcp enable【问题4】(6分)为防止网络攻击,需要增加安全设备,配置安全策略,进行网络边界防护等,需在(8)部署(9),且在该设备上配置(10)策略。(8)备选答案:A.AR2200与SwitchA之间    B.SwitchA与服务器之间(9)备选答案:A.FW(防火墙)    B.IDS(入侵检测系统)

选项

答案

解析 试题分析:

问题1考的就是一个基本概念,内部私有地址要能访问internet,必须转换为公网地址,所用的技术就是Nat。

问题2,网络测试包括线缆的线序,距离,阻抗,干扰等等很多信息,数字万用表仅仅能测试电阻,因此只能选测线器。根据题意,视频监控系统与内网的其他计算机逻辑隔离,因此最常用的方法就是VLan技术。对于划分Vlan的交换机,并且其网关是设置在SwitchA之上,实现了跨交换机的Vlan,其网关地址只能设置在vlanif逻辑接口上,并且每个Vlan都需要有一个网关,因此本例中至少需要一个内部上网的Vlan和一个视频监控的Vlan。

问题3 在交换机上使用dhcp,首先得全局使能dhcp。因此选B。

问题4  因为是要防止网络攻击,进行网络边界防护等条件,必须在AR2200与SwitchA之间部署防火墙。并且配置好内网访问外网的安全策略。

参考答案:

【问题一】(2分)
1、NAT
【问题二】(10分)
2、B
3、VLAN
4、B
5、2
6、PC3
【问题三】(2分)
7、B
【问题四】(6分)
8、A
9、A
10、访问控制
转载请注明原文地址:https://tihaiku.com/congyezige/2428869.html

最新回复(0)