网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题（2024/8/3）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2024/8/3

点击查看：更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容（2024/8/3）

试题一
阅读以下说明，根据要求回答下面问题。
[说明]
某企业的网络结构如下图所示。

【问题1】图中的网络设备①应为（1），网络设备②应为（2），从网络安全的角度出发，Switch9所组成的网络一般称为（3）区。
2．图中③处的网络设备的作用是检测流经内网的信息，提供对网络系统的安全保护。该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。网络设备③应为（4），其连接的Switch1的G1/1端口称为（5）端口，这种连接方式一般称为（6）。
【问题2】随着企业用户的增加，要求部署上网行为管理设备，对用户的上网行为进行安全分析、流量管理、网络访问控制等，以保证正常的上网需求。部署上网行为管理设备的位置应该在上图中的（7）和（8）之间比较合理。
2．网卡的工作模式有直接、广播、多播和混杂四种模式，默认的工作模式为（9）和（10），即它只接收广播帧和发给自己的帧。网络管理机在抓包时，需要把网卡置于（11），这时网卡将接受同一子网内所有站点所发送的数据包，这样就可以达到对网络信息监视的目的。
【问题3】针对上图中的网络结构，各台交换机需要运行（12）协议，以建立一个无环路的树状网络结构。按照该协议，交换机的默认优先级值为（13），根交换机是根据（14）来选择的，值小的交换机为根交换机；如果交换机的优先级相同，再比较（15）。
当上图中的Switch1～Switch3之间的某条链路出现故障时，为了使阻塞端口直接进入转发状态，从而切换到备份链路上，需要在Switch1～Switch3上使用（16）功能。
【问题4】根据层次化网络的设计原则，从上图中可以看出该企业网络采用了由（17）层和（18）层组成的两层架构。其中，MAC地址过滤和IP地址绑定等功能是由（19）完成的，分组的高速转发是由（20）完成的。
信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2024/8/3

信管网考友试题答案分享：

信管网cnitpm667640504983：
路由器 防火墙 dmz ips 旁挂switch1 防火墙 广播 直接 g1/3stp 20000 id 核心 接入 接入交换机 核心交换机

信管网cnitpm672810146856：
（1）防火墙 （2）路由器 （3）dmz （4）ips入侵防御检测设备 （5）access （6）旁挂（7）路由器 （8）switch1 （9）直播 （10）广播 （11）内部（12）stp （13）32768 （14）bpdu （15）mac地址 （16）vrrp（17）汇聚 （18）核心 （19）汇聚 （20）核心层

信管网cnitpm705637210990：
（1）防火墙 （2）ids （3）dmz （4）ips （5）中继 （6）旁挂 （7）switch 2 （8）switch 3 （9）直播 （10）广播 （11）广播 （12）stp （13）32768 （14）端口优先级和mac地址 （15）mac地址 （16）dr和bdr（17）链路层mac （18）网络层ip （19）核心层 （20）接入层

信管网银子：
图3的设备要求能对入侵行为进行拦截，ips才有阻断拦截，ids只能检测报警，题4的答案只能是ips

信管网cnitpm715779239467：
1为adsl model 2为防火墙 dmz ids 镜像 观察端口stp 32768 优先级 桥id rstp核心 汇聚 汇聚 核心

信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2024/8/3