题目内容
（请给出正确答案）
试题四（12分）
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
[说明]
某大学暑假期间为教职员工开办了VPN远程接入服务，员工在校外通过登录界面输入用户名和口令后，就可以访问仅供本校师生使用的各类信息资源。为了实现信息隔离与访问控制，在校园网不同的网络区域之间部署了防火墙等相关设施。
[问题1] （4分）
下图是 VPN 用户与数据库之间的网络拓扑结构图，请指明图中设备 1、设备 2、设备3、设备4是何种类型的网络设施。
![试题四（12分） 阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。 [说明] 某大学暑](https://img2.soutiyun.com/ask/uploadfile/10839001-10842000/54d07e1122779f322f8d8a73839a1f24.gif)
[问题2] （4分）
通信加密的目的是什么？通信加密测试的基本方法有哪些？
[问题3] （4分）
为防止未授权用户通过反复猜测口令获得VPN 使用权，从用户口令管理和网站登录控制两方面说明可以采取的应对措施。
如果结果不匹配，请 联系老师 获取答案
更多“试题四（12分） 阅读下列说明，回答问题1至问题3，将解答填…”相关的问题
【问题1】 (共6分) 图 1-1 中， γ设备①处部署（1），设备②处部署(2)，设备③处部署(3)。 (1)~(3)备选答案（每个选项限选一次): A. 入侵防御系统(IPS) B. 交换机 C. 负载均衡 【问题2】 〈共 4 分〉 图 1-1 中，介质①处应采用(4)，介质②处应采用(5) (4)~(5) 备选答案(每个选项限选一次): A. 双绞线 B. 同轴电缆 C. 光纤 【问题3】 〈共 4 分〉 图 1-1 中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于(6)地址的策略路由:运行一段时间后，网络管理员发现电信出口的用户超过 90% 以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于 (7)一地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。 【问题 4】(共6 分〉 1.图 1-1 中，设备④处应为（8）， 该设备可对指定计算机系统进行安全脆弱性扫描和检测，发现其安全漏洞，客观评估网络风险等级。 2. 图 1-1 中，（9）设备可对恶意网络行为进行安全检测和分析。 3. 图 1-1 中，（10）设备可实现内部网络和外部网络之间的边界防护，依据访问规则，允许或者限制数据传输。
说明】
某公司为保护内网安全，采用防火墙接入Internet，网络结构如图4-1所示。
【问题 1】（2分）
防火墙支持三种工作模式：透明网桥模式、路由模式和混杂模式。在 （1） 模式下，防火墙各个网口设备的IP地址都位于不同的网段。
【问题1】（5分） 请划分防火墙的安全区域，说明每个区域的安全级别，指出各台服务器所处的安全区域。 【问题2】（5分） 请按照你的思路为该校进行服务器和防火墙部署设计，对该校网络进行规划，画出网络拓扑结构图。 【问题3】（5分） 学校在原有校园网络基础上进行了扩建，采用DHCP。服务器动态分配口地址口运行一段时间后，网络时常出现连接不稳定、用户所使用的口地址被“莫名其妙”修改、无法访问校园网的现象。经检测发现网络中出现多个未授权DHCP地址。 请分析上述现象及遭受攻击的原理，该如何防范？ 【问题4】（6分） 学生宿舍区经常使用的服务有Web、即时通信、邮件、FTP等，同时也因视频流寻致大量的P2P流量，为了保障该区域中各项服务均能正常使用，应采用何种设备合理分配每种应用的带宽？该设备部署在学校网络中的什么位置？一般采用何种方式接入网络？ 【问题5】（4分） 当前防火墙中，大多都集成了IPS服务，提供防火墙与口S的联动。区别于IDS，IPS主要增加了什么功能？通常采用何种方式接入网络？
[说明]
某企业网拓扑结构如图1-1所示。
企业根据网络需求购置了如下设备，其基本参数如表1-1所示。
根据网络需求、拓扑图和设备参数类型，图1-1中设备1应选择类型为 (1) 的设备，设备2应选择类型为 (2) 的设备。
（1）
【说明】
防火墙是一种广泛应用的网络安全防御技术，它阻挡对网络的非法访问和不安全的数据传递，保护本地系统和网络免于受到安全威胁。
图3-1改出了一种防火墙的体系结构。
【问题1】
防火墙的体系结构主要有：
（1）双重宿主主机体系结构；
（2）（被）屏蔽主机体系结构；
（3）（被）屏蔽子网体系结构；
请简要说明这三种体系结构的特点。
【问题2】
（1）图3-1描述的是哪一种防火墙的体系结构？
（2）其中内部包过滤器和外部包过滤器的作用分别是什么？
【问题3】
设图3-1中外部包过滤器的外部IP地址为10.20.100.1，内部IP地址为10.20.100.2，内部包过滤器的外部IP地址为10.20.100.3，内部IP地址为192.168.0.1，DMZ中Web服务器IP为10.20.100.6，SMTP服务器IP为10.20.100.8.
关于包过滤器，要求实现以下功能，不允许内部网络用户访问外网和DMZ，外部网络用户只允许访问DMZ中的Web服务器和SMTP服务器。内部包过滤器规则如表3-1所示。请完成外部包过滤器规则表3-2，将对应空缺表项的答案填入答题纸对应栏内。
【说明】
某高校校园网使用3个出口，新老校区用户均通过老校区出口访问互联网，其中新老校区距离20公里，拓扑如图2-1所示，学校服务器区网络拓扑结构如图2-2所示。
图2-1
图2-2
【问题1】（3分）
实现多出口负载均衡通常有依据源地址和目标地址两种方式，分别说明两种方式的实现原理和特点。
【问题2】（7分）
根据学校多年实际运行情况，现需对图2-1所示网络进行优化改造，要求：
（1）在只增加负载均衡设备的情况下，且仅限通过老校区核心交换机1连接出口路由器；
（2）采用网络的冗余，解决新老校区互联网络中的单点故障；
（3）通过多出口线路负载，解决单链路过载；
（4）考虑教育网的特定应用，需采用明确路由。
试画出图2-1优化后的网络拓扑结构，并说明履行理由。
【问题3】（5分）
现学校有两套存储设备，均放置于老校区中心机房，存储1是基于IP-SAN技术，存储2是基于FC-SAN技术。试说明2-2中数据库服务器和容灾服务器应采用哪种存储技术，并说明理由。
【问题4】（5分）
当前存储磁盘柜中通常包含SAS和SATA磁盘类型，试说明2-2中数据库服务器和容灾服务器应选择哪种磁盘类型，并说明理由。
【问题5】（5分）
目前存储中使用较多的RAID5和RAID10，试说明图2-2中数据库服务器和容灾服务器（数据级）各应选择哪种RAID技术，并说明理由。
阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
［说明］
在一台计算机上安装完成Windows 2000服务器及相应的服务组件。
［问题1］
安装Windows服务器时，通常将分区格式化为NTFS格式，NTFS的主要优点有哪三个方面？
［问题2］
Windows 2000默认的超级用户名是什么？
［问题3］
如果发现操作系统存在安全漏洞，应该如何解决？
［问题4］
为什么要关闭那些不需要的服务和不用的端口？
［问题5］
局域网的IP地址范围限定在192.168.10.33~192.168.10.47之间，子网掩码应设置为多少？
图1-1【问题1 】 (6 分) 图 1-1 中，设备①处应部署（），设备②处应部署（），设备③处应部署（）。 (1)~(3) 备选答案 A．交换机 B．无线 AP C．路由器 【问题2】(8 分) 图 1-2 为路由器的 ADSL 配置页面，WAN 口连接类型应选择（）；图 1-3 为路由器的 DHCP 服务页面，地址池开始地址为（）；结束地址为（）；图1-4 为路由器的 LAN 口配置页面，此处的IP地址为（）。
【问题3】（6分） 图1-1 中，PC201 主机发生网络故障，无法访问互联网，网络管理员在该主机Windows 的命令行窗口输（）命令，结果如图1-5 所示，可判断该主机故障为（）。 在命令行窗口输入（）命令后该主机恢复正常。
图1-5 （8）备选答案 A．ping B．arp C．nslookup D．tracert (10) 备选答案: A．arp-s 192.168.1.22 ec-88-8f-ca-8d-fO B．ping 192.168.1.254 C．arp-s 192.168.1.254 ec-88-8f-ca-8d-fO D．tracert 192.168.1.254
阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】
某网络拓扑结构如图3-1所示，网络 1和网络2的主机均由DHCP_ Server分配IP地址。FTP_ Server的操作系统为 Windows Server 2003，Web_Server的域名为www．softexamtest．com．
【问题1】（4分）
DHCP Server服务器可动态分配的IP地址范围为 (1） 和 (2) ；
【问题2】（2分）
若在hostl上运行 ipconfig 命令，获得如图 3-2所示结果，hostl能正常访问Intemet 吗？说明原因。
【问题3】（3分）
若hostl成功获取 lP地址后，在访问http://www．abc．com网站时，总是访问到
www．softexamtest．com，而同一网段内的其他客户端访问该网站正常。在hostl的
C:\WINDOWS\system32\drivers\etc目录下打开 (3) 文件，发现其中有如下两条记录：
127．0．0．1 localhost
(4) www．abc．com
在清除第2条记录后关闭文件，重启系统后hostl访问http://www．abc．com网站
正常。
请填充空(4)处空缺内容。
【问题4】（2分）
在配置FTP server时，图3-3中“IP址”文本框中应填入 (5)
【问题5】（4分）
若FTP配置的虚拟目录为pcn，虚拟目录配置如图3-4与 3-5所示。
根据以上配置，哪些主机可访问该虚拟目录？访问该虚拟目录的命令是__ (6) 。
