【简答题】在一幢11层的大楼内组建一个局域网,该局域网的连接示意图如图2-9所示,请回答下列问题。
A.分布在不同地理范围内的局域网互联
B.具有多个网络层协议的多个局域网互联
C.广域网之间的互联
D.广域网与局域网互联
【简答题】某单位在部署计算机网络时采用了一款硬件防火墙,该防火墙带有三个以太网络接口,其网络拓扑如图2-7所示,请回答下列问题。图2-7 企业网络拓扑结构 【问题1】 防火墙包过滤规则的默认策略为拒绝,下表给出防火墙的包过滤规则配置界面。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23 的Web 服务器,为表2-19中(1)-(4)空缺处选择正确答案。 表2-19 序号 策略 源地址 源端口 目的地址 目的端口 协议 方向 1 (1) (2) Any 202.117.118.23 80 (3) (4) (1)备选答案:A、允许 B、拒绝 (2)备选答案:A、192.168.1.0/24 B、211.156.169.6/30 C、202.117.118.23/24 (3)备选答案:A、TCP B、UDP C、ICMP (4)备选答案:A、E3->E2 B、E1->E3 C、E1->E2 【问题2】内部网络经由防火墙采用NAT 方式与外部网络通信,为表2-20中(5)-(7)空缺处选择正确答案。 表2-20 源地址 源端口 目的地址 协议 转换接口 转换后地址 192.168.1.0/24 Any (5) Any (6) (7) (5)备选答案:A、192.168.1.0/24 B、any C、202.117.118.23/24 (6)备选答案:A、E1 B、E2 C、E3 (7)备选答案:A、192.168.1.1 B、210.156.169.6 C、211.156.169.6 【问题3】图中 (8) 适合设置为DMZ 区。 (8)备选答案:A、区域A B、区域B C、区域C
【简答题】某医院行政办公大楼新组建的网络结构如图2-10所示,请回答下列问题。图2-10 某医院行政办公大楼网络拓扑图 【问题1】设备1应选用哪种网络设备? 【问题2】若对整个网络实施保护,防火墙应加在图中位置1~位置3的哪个位置上? 【问题3】如果采用了入侵检测设备对进出网络的流量进行检测,并且探测器是在交换机1上通过端口镜像方式获得流量。通过相关命令显示的镜像设置的信息如图2-11所示。图2-11 镜像设置信息 请问探测器应该连接在交换机1的哪个端口上?除了流量镜像方式外,还可以采用什么方式来部署入侵检测探测器? 【问题4】使用IP地址 202.113.10.128/25划分4个相同大小的子网,每个子网中能够容纳30台主机,请写出子网掩码、各个子网网络地址及可用的IP地址段。
【简答题】5.某市某局决定在原有的老办公楼之外,再建设一栋新办公楼,增加办公点密度,进一步提升工作效率和服务质量。新办公楼的网络建设需求如下: (1)信息点分布 新办公楼共9层,信息点在200个左右,基本平均分布在各个楼层。 (2)网络层次架构 办公网主要用来承载与某局工作、管理相关的业务系统,根据网络分层设计理念,本次办公网分为如下几个层次: 1)核心交换机区 部署在网络中心,主要负责办公网全网的高性能线速转发,实现楼层接入区之间的互联。 2)楼层接入区 部署在各个配线间,用来实现信息点的安全接入。 3)服务器接入区 部署在网络中心,用来支撑业务系统。 (3)业务流量分析 1)核心交换机——核心转发:2000M 2)接入交换机——桌面:100M (4)链路要求 根据办公楼用户对带宽的需求,选择成熟的千兆以太网技术作为核心组网技术,主干采用千兆以太网链路。各类应用级服务器通过千兆以太网端口与核心交换机相连,楼层交换机(接入层)通过千兆光端口与核心交换机相连;楼层交换机通过百兆以太网端口为楼层用户提供网络接入。 【问题1】根据需求分析和带宽性能指标的要求,画出该办公楼局域网的拓扑结构。 【问题2】请根据题目要求,进行网络设备选型。要求选择主流的网络产品,制作设备清单报价表。
为了保护您的账号安全,请在“简答题”公众号进行验证,点击“官网服务”-“账号验证”后输入验证码“”完成验证,验证成功后方可继续查看答案!