|
|
（共20分）
阅读以下说明，回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】
某企业的网络结构如图1-1 所示。
|
|
|
问题：1.1
1. 图1-1中的网络设备①应为（1)，网络设备②应为（2 )，从网络安全的角度出发，Switch9所组成的网格一般称为（3 )区。
2. 图1-1中③处的网络设备的作用是检测流经内网的倌息提供对网络系统的安全保护，该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。网络设备③应为（4 )，其连接的Switch1 的G1/1端口称为（5 )端口。这种连接方式一般称为（6)。
|
|
|
问题：1.2
1. 随着企业用户的增加，要求部署上网行为管理设备，对用户的上网行为进行安全分析、流量管理、网络访问控制等，以保证正常的上网需求。部署上网行为管理设备的位置应该在图1-1中的（7 )和（8 )之间比较合理。
2. 网卡的工作模式有直接、广播、多播和混杂四种模式.缺省的工作模式为(9)和（10 )。 即它只接收广播帧和发给自己的帧。网络管理机在抓包时，需要把网卡置于（11 )，这时网卡将接受同一子网内所有站点所发送的数据包，这样就可以达到对网络信息监视的目的。
|
|
|
|
问题：1.3
针对图1-1中的网络结构，各台交换机需要运行（12)协议.以建立一个无环路的树状网络结构。按照该协议，交换机的默认优先级值为（13)，根交换机是根据（14)来选择的。值小的交换机为根交换机：如果交换机的优先级相同，再比较（15)。当图1-1中的Switch1~Switch3之间的某条链路出现故障时，为了使阻塞端口直接进入转发状态，从而切换到备份链路上，需要在Switch1~Switch8上使用（16)功能。
|
|
|
|
问题：1.4
根椐层次化网络的设计原则，从图1-1中可以看出该企业采用由（17 )层和（18 )层组成的两层架构，其中，MAC地址过滤和lP地址绑定等功能是由（19 )完成的，分组的高速转发是由（20 )完成的。
|
|
|
|
|
