2014下半年网络工程师下午_解析.pdf

赛迪教育 2014下半年网工下午试题解析 邢向荣 题型分布 类型 内容 网络规划 win2003 FW IIS6.0 ROUTER NAT SWITCH VLAN VTP 邢向荣 2 试题一（20分）  问1-4, 某企业网络结构如下 Mail DNS WEB 3 SW9 G1/1 G1/2 G1/3 2 1 网络管理服务器 G1/4 G1/5 SW1 SW2 SW3 SW5 SW6 SW4 SW5 SW6 SW7 SW8 3 邢向荣 问1 （6分）  1.图1-1中的网络设备1应为（1 ），网络设备2应为（ 2 ），从网络安全的角度出发，Switch9所组成的网络 称为（3 ）区  2.图1-1中3处的网络设备的作用是检测流经内网的信 息，提供对网络系统的安全保护。该设备提供主劢防 护，能预先对入侵活劢 攻击性网络流量进行拦截，避 免造成损失，而丌是简单地在恶意流量流量时或传送 后才发出警报。网络设备3应为（4 ），其连接的 Switch1的G1/1端口称为（5 ）端口，这种连接方式一 般称为（6 ） 邢向荣 4 Mail DNS WEB 3 SW9 G1/1 G1/2 G1/3 2 1 网络管理服务器 G1/4 G1/5 SW1 SW2 SW3 SW5 SW6 1）R 2）FW 3）DMZ区 4 ）IDS 5）镜像端口 6 ）旁路或并联 IPS：入侵防御系统比IDS更高级，可进行深度检测，特征匹配、事件关联分 析、流量统计分析，所以不是IPS 镜像：可以通过配置将其它端口的流量转发到镜像端口，可对整个网络监控 旁路：类似摄像头 邢向荣 5 问2 （5分）  1.随着企业用户的增加，要求