題目內容
（請給出正確答案）
試題四（12分）
閱讀下列說明，回答問題1至問題3，將解答填入答題紙的對應欄內。
[說明]
某大學暑假期間為教職員工開辦了VPN遠程接入服務，員工在校外通過登錄界面輸入用戶名和口令后，就可以訪問僅供本校師生使用的各類信息資源。為了實現信息隔離與訪問控制，在校園網不同的網絡區域之間部署了防火墻等相關設施。
[問題1] （4分）
下圖是 VPN 用戶與數據庫之間的網絡拓撲結構圖，請指明圖中設備 1、設備 2、設備3、設備4是何種類型的網絡設施。
![試題四（12分） 閱讀下列說明，回答問題1至問題3，將解答填入答題紙的對應欄內。 [說明] 某大學暑](https://img2.soutiyun.com/ask/uploadfile/10839001-10842000/54d07e1122779f322f8d8a73839a1f24.gif)
[問題2] （4分）
通信加密的目的是什么？通信加密測試的基本方法有哪些？
[問題3] （4分）
為防止未授權用戶通過反復猜測口令獲得VPN 使用權，從用戶口令管理和網站登錄控制兩方面說明可以采取的應對措施。
答案
更多“試題四（12分） 閱讀下列說明，回答問題1至問題3，將解答填入答題紙的對應欄內。 [說明] 某大學暑假”相關的問題
第1題
【問題1】 (共6分) 圖 1-1 中， γ設備①處部署（1），設備②處部署(2)，設備③處部署(3)。 (1)~(3)備選答案（每個選項限選一次): A. 入侵防御系統(IPS) B. 交換機 C. 負載均衡 【問題2】 〈共 4 分〉 圖 1-1 中，介質①處應采用(4)，介質②處應采用(5) (4)~(5) 備選答案(每個選項限選一次): A. 雙絞線 B. 同軸電纜 C. 光纖 【問題3】 〈共 4 分〉 圖 1-1 中，為提升員工的互聯網訪問速度，通過電信出口訪問電信網絡，移動出口訪問移動網絡，則需要配置基于(6)地址的策略路由:運行一段時間后，網絡管理員發現電信出口的用戶超過 90% 以上，網絡訪問速度緩慢，為實現負載均衡，網絡管理員配置基于 (7)一地址的策略路由，服務器和數據區域訪問互聯網使用電信出口，行政管理區域員工訪問互聯網使用移動出口，生產業務區域員工使用電信出口。 【問題 4】(共6 分〉 1.圖 1-1 中，設備④處應為（8）， 該設備可對指定計算機系統進行安全脆弱性掃描和檢測，發現其安全漏洞，客觀評估網絡風險等級。 2. 圖 1-1 中，（9）設備可對惡意網絡行為進行安全檢測和分析。 3. 圖 1-1 中，（10）設備可實現內部網絡和外部網絡之間的邊界防護，依據訪問規則，允許或者限制數據傳輸。
第2題
說明】
某公司為保護內網安全，采用防火墻接入Internet，網絡結構如圖4-1所示。
【問題 1】（2分）
防火墻支持三種工作模式：透明網橋模式、路由模式和混雜模式。在 （1） 模式下，防火墻各個網口設備的IP地址都位于不同的網段。
第3題
【問題1】（5分） 請劃分防火墻的安全區域，說明每個區域的安全級別，指出各臺服務器所處的安全區域。 【問題2】（5分） 請按照你的思路為該校進行服務器和防火墻部署設計，對該校網絡進行規劃，畫出網絡拓撲結構圖。 【問題3】（5分） 學校在原有校園網絡基礎上進行了擴建，采用DHCP。服務器動態分配口地址口運行一段時間后，網絡時常出現連接不穩定、用戶所使用的口地址被“莫名其妙”修改、無法訪問校園網的現象。經檢測發現網絡中出現多個未授權DHCP地址。 請分析上述現象及遭受攻擊的原理，該如何防范？ 【問題4】（6分） 學生宿舍區經常使用的服務有Web、即時通信、郵件、FTP等，同時也因視頻流尋致大量的P2P流量，為了保障該區域中各項服務均能正常使用，應采用何種設備合理分配每種應用的帶寬？該設備部署在學校網絡中的什么位置？一般采用何種方式接入網絡？ 【問題5】（4分） 當前防火墻中，大多都集成了IPS服務，提供防火墻與口S的聯動。區別于IDS，IPS主要增加了什么功能？通常采用何種方式接入網絡？
第4題
[說明]
某企業網拓撲結構如圖1-1所示。
企業根據網絡需求購置了如下設備，其基本參數如表1-1所示。
根據網絡需求、拓撲圖和設備參數類型，圖1-1中設備1應選擇類型為 (1) 的設備，設備2應選擇類型為 (2) 的設備。
（1）
第5題
【說明】
防火墻是一種廣泛應用的網絡安全防御技術，它阻擋對網絡的非法訪問和不安全的數據傳遞，保護本地系統和網絡免于受到安全威脅。
圖3-1改出了一種防火墻的體系結構。
【問題1】
防火墻的體系結構主要有：
（1）雙重宿主主機體系結構；
（2）（被）屏蔽主機體系結構；
（3）（被）屏蔽子網體系結構；
請簡要說明這三種體系結構的特點。
【問題2】
（1）圖3-1描述的是哪一種防火墻的體系結構？
（2）其中內部包過濾器和外部包過濾器的作用分別是什么？
【問題3】
設圖3-1中外部包過濾器的外部IP地址為10.20.100.1，內部IP地址為10.20.100.2，內部包過濾器的外部IP地址為10.20.100.3，內部IP地址為192.168.0.1，DMZ中Web服務器IP為10.20.100.6，SMTP服務器IP為10.20.100.8.
關于包過濾器，要求實現以下功能，不允許內部網絡用戶訪問外網和DMZ，外部網絡用戶只允許訪問DMZ中的Web服務器和SMTP服務器。內部包過濾器規則如表3-1所示。請完成外部包過濾器規則表3-2，將對應空缺表項的答案填入答題紙對應欄內。
第6題
【說明】
某高校校園網使用3個出口，新老校區用戶均通過老校區出口訪問互聯網，其中新老校區距離20公里，拓撲如圖2-1所示，學校服務器區網絡拓撲結構如圖2-2所示。
圖2-1
圖2-2
【問題1】（3分）
實現多出口負載均衡通常有依據源地址和目標地址兩種方式，分別說明兩種方式的實現原理和特點。
【問題2】（7分）
根據學校多年實際運行情況，現需對圖2-1所示網絡進行優化改造，要求：
（1）在只增加負載均衡設備的情況下，且僅限通過老校區核心交換機1連接出口路由器；
（2）采用網絡的冗余，解決新老校區互聯網絡中的單點故障；
（3）通過多出口線路負載，解決單鏈路過載；
（4）考慮教育網的特定應用，需采用明確路由。
試畫出圖2-1優化后的網絡拓撲結構，并說明履行理由。
【問題3】（5分）
現學校有兩套存儲設備，均放置于老校區中心機房，存儲1是基于IP-SAN技術，存儲2是基于FC-SAN技術。試說明2-2中數據庫服務器和容災服務器應采用哪種存儲技術，并說明理由。
【問題4】（5分）
當前存儲磁盤柜中通常包含SAS和SATA磁盤類型，試說明2-2中數據庫服務器和容災服務器應選擇哪種磁盤類型，并說明理由。
【問題5】（5分）
目前存儲中使用較多的RAID5和RAID10，試說明圖2-2中數據庫服務器和容災服務器（數據級）各應選擇哪種RAID技術，并說明理由。
第7題
閱讀以下說明，回答問題1至問題5，將解答填入答題紙對應的解答欄內。
［說明］
在一臺計算機上安裝完成Windows 2000服務器及相應的服務組件。
［問題1］
安裝Windows服務器時，通常將分區格式化為NTFS格式，NTFS的主要優點有哪三個方面？
［問題2］
Windows 2000默認的超級用戶名是什么？
［問題3］
如果發現操作系統存在安全漏洞，應該如何解決？
［問題4］
為什么要關閉那些不需要的服務和不用的端口？
［問題5］
局域網的IP地址范圍限定在192.168.10.33~192.168.10.47之間，子網掩碼應設置為多少？
第8題
圖1-1【問題1 】 (6 分) 圖 1-1 中，設備①處應部署（），設備②處應部署（），設備③處應部署（）。 (1)~(3) 備選答案 A．交換機 B．無線 AP C．路由器 【問題2】(8 分) 圖 1-2 為路由器的 ADSL 配置頁面，WAN 口連接類型應選擇（）；圖 1-3 為路由器的 DHCP 服務頁面，地址池開始地址為（）；結束地址為（）；圖1-4 為路由器的 LAN 口配置頁面，此處的IP地址為（）。
【問題3】（6分） 圖1-1 中，PC201 主機發生網絡故障，無法訪問互聯網，網絡管理員在該主機Windows 的命令行窗口輸（）命令，結果如圖1-5 所示，可判斷該主機故障為（）。 在命令行窗口輸入（）命令后該主機恢復正常。
圖1-5 （8）備選答案 A．ping B．arp C．nslookup D．tracert (10) 備選答案: A．arp-s 192.168.1.22 ec-88-8f-ca-8d-fO B．ping 192.168.1.254 C．arp-s 192.168.1.254 ec-88-8f-ca-8d-fO D．tracert 192.168.1.254
第9題
閱讀以下說明，回答問題1至問題5，將解答填入答題紙對應的解答欄內。
【說明】
某網絡拓撲結構如圖3-1所示，網絡 1和網絡2的主機均由DHCP_ Server分配IP地址。FTP_ Server的操作系統為 Windows Server 2003，Web_Server的域名為www．softexamtest．com．
【問題1】（4分）
DHCP Server服務器可動態分配的IP地址范圍為 (1） 和 (2) ；
【問題2】（2分）
若在hostl上運行 ipconfig 命令，獲得如圖 3-2所示結果，hostl能正常訪問Intemet 嗎？說明原因。
【問題3】（3分）
若hostl成功獲取 lP地址后，在訪問http://www．abc．com網站時，總是訪問到
www．softexamtest．com，而同一網段內的其他客戶端訪問該網站正常。在hostl的
C:\WINDOWS\system32\drivers\etc目錄下打開 (3) 文件，發現其中有如下兩條記錄：
127．0．0．1 localhost
(4) www．abc．com
在清除第2條記錄后關閉文件，重啟系統后hostl訪問http://www．abc．com網站
正常。
請填充空(4)處空缺內容。
【問題4】（2分）
在配置FTP server時，圖3-3中“IP址”文本框中應填入 (5)
【問題5】（4分）
若FTP配置的虛擬目錄為pcn，虛擬目錄配置如圖3-4與 3-5所示。
根據以上配置，哪些主機可訪問該虛擬目錄？訪問該虛擬目錄的命令是__ (6) 。
