2. 从业资格
  3. 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】

免费题库2022-08-02  76
问题 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某单位现有网络拓扑结构如图1-1所示，实现用户上网的功能。该网络使用的交换机均为三层设备，用户地址分配为手动指定。【问题1】（2分）路由器AR2200的GE0/0/1接口地址为内网地址，为确保内部用户访问Internet，需要在该设备配置（1）。【问题2】（10分）网络中增加三个摄像头，分别接入SwitchA、SwitchB、SwitchC。在调试时，测试网络线路可以使用（2）。（2）备选答案：A.数字万用表      B.测线器如果将计算机PC 3用于视频监控管理，并且视频监控系统与内网的其他计算机逻辑隔离，需要在内网交换机上配置（3）。内网用户的网关在交换机SwitchA上，网关地址需要设置在（4），最少需要配置（5）个网关地址。在不增加专用存储设备的情况下，可以将视频资料存储在（6）。（4）备选答案：A.物理接口上       B.逻辑接口上【问题3】（2分）若将内网用户IP地址的分配方式改为自动分配，在设备SwitchA上启用DHCP功能，首先配置的命令是（7）。（7）备选答案：A.dhcp select relay    B.dhcp enable【问题4】（6分）为防止网络攻击，需要增加安全设备，配置安全策略，进行网络边界防护等，需在（8）部署（9），且在该设备上配置（10）策略。（8）备选答案：A.AR2200与SwitchA之间    B.SwitchA与服务器之间（9）备选答案：A.FW（防火墙）    B.IDS（入侵检测系统）
选项
答案
解析 【问题一】（2分）
1、NAT
【问题二】（10分）
2、B
3、VLAN
4、B
5、2
6、PC3
【问题三】（2分）
7、B
【问题四】（6分）
8、A
9、A
10、ACL

由题意可知，路由器AR2200是一台出口路由器，连接内网与外网的。因此为了保证内网用户可以访问外网，需要在路由器配置NAT地址转换，以实现将私有地址转换为公有地址。
测线器可用于追踪无强电状态下的所有金属电缆，用于判断线路状态，识别线路故障；是网络安装、维护的实用性工具。而数字万用表，是一种多用途电子测量仪器，主要功能是对电压、电阻和电流进行测量。
在内网当中需要进行逻辑隔离，可通过在交换机上配置VLAN来实现，即划分虚拟局域网。并在交换机A的逻辑接口vlanif中要设置各网关地址，按题目需求至少实现视频监控系统 与其它计算机的隔离，因此至少配置2个VLAN即可。同时可直接在PC3上存储视频资料，类似于直连式存储DAS。
在三层网络设备上也可以实现DHCP的功能，通过dhcp enable启用DHCP服务。
防火墙的主要功能即是保护内网，避免来自外网的攻击，形成安全的网络保护屏障，一般设置于内网与外网的连接处。而IDS是入侵检测系统，主要是作为防火墙的补充对内网提供更加安全的防护机制。
转载请注明原文地址:https://tihaiku.com/congyezige/2430707.html
本试题收录于： 初级网络管理员题库软件水平考试初中高级分类

初级网络管理员

软件水平考试初中高级

相关试题推荐
随机试题
最新回复(0)