下半网络工程师案例分析.PDFVIP

2014年下半年网络工程师案例分析 真题解析(一) 高级项目经理 任铄 QQ：1530841586 高级项目经理 任铄 QQ：1530841586 试题一（20分） 某企业的网络结构 如图1-1所示。 问题1 （6分） 1.图1-1中的网络设备①应为（ 1 ），网络设备②应为（ 2 ）， 从网络安全的角度出发，Switch9所组成的网络一般称为（ 3 ）区。 2.图1-1中③处的网络设备的作用是检测流经内网的信息，提供对 网络系统的安全保护。该设备提供主动防护，能预先对入侵活动 和攻击性网络流量进行拦截，避免造成损失，而丌是简单地在恶 意流量传送时或传送后才发出警报。网络设备③应为（ 4 ）， 其连接的Switch1的G1/1端口称为（ 5 ）端口，这种连接方式一 般称为（ 6 ）。 高级项目经理 任铄 QQ：1530841586 问题2 （5分） 1.随着企业用户的增加，要求部署上网行为管理设备，对用户的 上网行为进行安全分析、流量管理、网络访问控制等，以保证正 常的上网需求。部署上网行为管理设备的位置应该在图1-1中的 （7 ）和（ 8 ）之间比较合理。 2. 网卡的工作模式有直接、广播、多播和混杂四种模式，缺省的 工作模式为（ 9 ）和（10 ），即它只接收广播帧和发给自己的 帧。网络管理在抓包时，需要把网卡置于（ 11 ），这时网卡将 接受同一子网内所有站点所发送的数据包，这样就可以达到对网 络信息监视的目的。 高级项目经理 任铄 QQ：1530841586 问题3 （5分） 针对图1-1中的网络结构，各台交换机需要运行（ 12 ）协议，以 建立一个无环路的树状网络结构。按照该协议，交换机的默认优 先级值为（ 13 ），根交换机是根据（14 ）来选择的，值小的 交换机为根交换机；如果交换机的优先级相同，再比较（ 15 ）。 当图1-1中的Switch1~Switch3之间的某条链路出现故障时，为了使 阻塞的端口直接进入转发状态，从而切换到备份链路上，需要在 Switch1~Switch8上使用（ 16 ）功能。 问题4 （4分） 根据层次化网络的设计原则，从图1-1中可以看出该企业网络采用 了（ 17 ）层和（18 ）层组成的两层架构，其中，MAC地址过 滤和IP地址绑定等功能是由（ 19 ）完成的，分组的高速转发是