niusouti.com

如果需要监听路由器RF和RG之间的所有流量，可以在该链路中串入一种设备，请写出这种设备的名称（2分）。

题目

如果需要监听路由器RF和RG之间的所有流量，可以在该链路中串入一种设备，请写出这种设备的名称（2分）。

相似考题

1.交换机的端口如果设置为不与VLAN外部的设备通信,这种模式称为()。A.访问链路B.中继链路C.串行链路D.加密链路

2.请写出路由器RG和路由器RE的SO口的IP地址。（2分）

3.阅读以下说明，根据要求回答问题1～问题5。(15分) 【说明】某集团公司的部分网络拓扑结构及各路由器的各接口IP参数如图7．27所示。【问题1】(4分)经CIDR路由汇聚后的核心路由器RG路由表如表7-4所示。请将表7-4中①～⑧空缺处填写完整。如果使用访问控制列表l30来禁止对l52．19．57．0／24的UDP l434端口的访问，请写出路由器RC的El接口的相关配置命令。 【问题3】(4分)如果该企业网内服务器群的IP地址为152．19．56．101～152．19．56．125，并且采用一种安全设备能够对服务器群提供如下的保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。请写出这种安全设备的名称，并回答这种安全设备应该部置在图7—27中的哪个设备的哪个接口?【问题4】(2分)如果需要监听路由器RF和RG之间的所有流量，可以在该链路中串入一种网络设备，请写出这种网络设备的名称。 【问题5】(2分) 若要探测从Windows主机l52．19．1．215到主机152．19．3．195数据包的传输路径，请写出所使用的测试命令名称，并依次写出该测试数据包所经过的路由器名称。

4.关于网络入侵检测系统的探测器部署，下列方法中对原有网络性能影响最大的是A）串入到链路中B）连接到串入的集线器C）连接到交换设备的镜像端口D）通过分路器

更多“如果需要监听路由器RF和RG之间的所有流量,可以在该链路中串入一种设备,请写出这种设备的名称( ”相关问题

  • 第1题：

    OSPF协议要求所有的区域都连接到OSPF主干区域0，当一个区域和OSPF主干区域0的网络之间不存在物理连接或创建物理连接代价过高时，可以通过创建OSPF虚链路(virtual link) 的方式完成断开区域和主干区域的互连。在该公司的网络中，区域3和区域0之间也需要通过虚拟链路方式进行连接，请给出路由器R3和路由器R8上的 OSPF进程配置信息。


    正确答案：路由器R3 router ospf 1 area 2 virtual-link 192.168.0.8 network 10.0.0.0 0.7.255.255 area 0 network 10.192.0.0 0.7.255.255 area 2 路由器R8 router ospf 1 area 2 virtual-link 192.168.0.3 network 10.192.0.0 0.7.255.255 area 2 network 10.224.0.0 0.7.255.255 area 3
    路由器R3 router ospf 1 area 2 virtual-link 192.168.0.8 network 10.0.0.0 0.7.255.255 area 0 network 10.192.0.0 0.7.255.255 area 2 路由器R8 router ospf 1 area 2 virtual-link 192.168.0.3 network 10.192.0.0 0.7.255.255 area 2 network 10.224.0.0 0.7.255.255 area 3 解析：OSPF虚链路提供了一条从断开区域到主干区域的逻辑通路。
    虚链路具有多种用途，第一种用途是连接一个没有物理连接的远程区域到主干区域，第二种用途是添加一个连接到一个断开的主干区域，第三种用途是当一个路由器失效引起主干区域分隔时提供冗余。
    连接断开区域的逻辑通路必须是在这样两个路由器上定义的虚链路：这两个路由器共享公共的区域，并且其中一个路由器必须连接到主干区域。
    配置虚拟链路的命令格式如下：
    area area-id virtual-link router-id [hello-interval seconds][retrains-mit-interval seconds] [transmit-delay seconds] [dead-interval seconds] [authentication-key key]
    area-id参数是十进制数或IP地址点分十进制格式的标识符，用以标识某个区域，该区域作为虚链路的转接区域，即两个路由器的共享区域；
    router-id参数是端点的路由器ID，通常是回送接口的地址，路由器定义的虚链路到该端点；
    关键字hello-interval的参数seconds默认值为10s，指定路由器在虚链路上发送Hello报文之间等待的时间秒数；
    关键字retransmit-interval的参数seconds默认值为5s，该值指定重传LSA到邻接路由器的时间间隔，以秒为单位；
    关键字transmit-delay的参数seconds默认值为1s，该值指定LSU报文在传送到虚链路上之前的生存时间值；
    关键字dead-interval的参数seconds默认值为Hello间隔的4倍，以秒为单位，它是在路由器没有从虚链路的远端接收到Hello报文的期满时间，以便声明远端路由器故障：
    关键字authentication-key的参数key值是发往远端虚链路的Hello报文中使用的口令，用以认证远端路由器。
    通常情况下，只需设置“area area-id virtual-link router-id’部分即可。

  • 第2题：

    请根据下图所示网络结构回答下列问题。

    1．填写路由器RG的路由表项①至⑥。（每空2分，共12分）

    2．如果需要监听路由器RE和RG设备之间的所有流量，可以在该链路中串入一种设备。请写出这种设备的名称。（2分）

    3．如果将172．0．35．128／25划分3个子网，其中第一个子网能容纳55台主机，另外两个子网分别能容纳25台主机，要求网络地址从小到大依次分配给3个子网，这3个子网的掩码分别为__________、__________和__________，可用的IP地址段分别为__________、__________和__________。（6分）

    （注：IP地址段的起始地址和结束地址间必须用减号“-”连接，中间不能有空格）


    正确答案：
    【解题思路】本题考点为CIDR地址规划方法中路由汇聚与子网划分以及路由表项配置、网络入侵检测系统探测器等。【参考答案】1．【解析】①路由器RG的S0端口直接连接的网络应为172．0．147．193与172．0．147．194汇聚后的网络，两个IP地址前30位相同，将后2位置0，汇聚后网络为172．0．147．192／30。因此0F-Y：应填人：172．0．147．192／30。②路由器RG的s1端口直接连接的网络应为172．0．147．197与172．0．147．198汇聚后的网络，两个IP地址前30相同，将后2位置0，汇聚后网络为172．0．147．196／30。因此②空应填入：172．0．147．196／30。③路由器RE下面连接的网络是的172．0．147．161、172．0．147．162、172．0．147．163汇聚后的网络，三个IP地址前29位相同，将后3位置0，汇聚后网络为172．0．147．160／29。因此③空应填入：172．0．147．160／29。④路由器RF下面连接的网络是l72．0．147．144、172．0．147．145和172．0．147．146汇聚后的网络，三个IP地址的前30位相同，但是由于网络地址不能做端口IP地址，又因为主机段不能全为0或1，所以最后的目的网络为172．0．147．128／27，后5位为主机位。因此汇聚后的网络为172．0．147．128／27。因此④空应填人：172．0．147．128／27。⑤路由器RA与RB下面连接的网络是172．0．32．1、172．0．33．1、172．0．34．1、172．0．35．1汇聚后的网络，四个IP地址前22位相同，将后10位置0，汇聚后网络为172．0．32．0／22。因此⑤空应填人：172．0．32．0／22。⑥路由器RC与RD下面连接的网络是172．0．64．1、172．0．65．1、172．0．66．1、172．0．67．1汇聚后的网络，四个IP地址前22位相同，将后10位置0，汇聚后网络为172．0．64．0／22。因此⑥空应填人：172．0．64．0／22。2．【解析】网络入侵检测系统的探测器可以通过三种方法部署在被检测网络中：(1)网络接口卡与交换设备监控端口连接，入侵检测传感器从监控端口获得数据包。(2)网络中增加一台集线器，通过集线器获取数据包。(3)入侵检测传感器通过TAP设备对交换式网络中数据包进行分析和处理。本题中可以在该链路中串人分路器(TAP)。3．【解析】网络地址为172．0．35．128／25的网络可用地址为27-2=126个，要划分成分别有55台主机、25台主机和25台主机的子网，其思路如下：首先将子网掩码扩展一位，这样能划分成两个能容纳26-2=62台主机的子网，其网络地址分别为172．0．35．128／26和172．0．35．192／26，留下172．0．35．128／26作为题目中要求容纳55台主机的网络；选取172．0．35．192／26，再次将子网掩码扩展一位，这样能再划分出两个能容纳25-2=30台主机的子网，网络地址分别为l72．0．35．192／27和172．0．35．224／27，这两个网络都能作为题目中所要求的容纳25台主机的网络。最终划分的网络如下表所示：

  • 第3题：

    IP承载网核心层,同局向存在多条等带宽链路时,以下建议不合理的是()

    A.华为和华为设备间POS链路建议采用捆绑，其它所有设备间POS链路不建议采用捆绑。

    B.不同厂家间路由器互联时FE.GE链路不建议采用多链路捆绑。

    C.同厂家间路由器互联时FE.GE链路建议采用多链路捆绑。

    D.不同厂家间POS链路捆绑采用相同的协议


    参考答案：D

  • 第4题：

    非对称备份方案中,备份链路提供较小或相等的带宽,只有在主用链路故障时备份链路才会生效。如果希望备份链路或备份设备也投入运行,可以通过策略路由或路由协议的规划使备份链路运行特定的部分业务流量。()

    此题为判断题(对，错)。


    答案√

  • 第5题：

    根据下图所示网络结构回答下列问题。

    1．填写路由器RG的路由表项①至⑥。（每空2分，共12分）

    2．如果需要监听路由器RF和RG之间的所有流量，可以在该链路中串入一种设备，请写出这种设备的名称。（2分）

    3．若在Windows主机192。168．64．215上探测数据包传输路径：从本机到主机192．168．66．195，应使用的命令是__________，数据包经过的第2个路由器为__________。（2分）

    4．如果将l92．168．66．128／25划分为3个子网，其中子网1能容纳50台主机，子网2和子网3分别能容纳20台主机，要求网络地址从小到大依次分配给3个子网，前两个子网的掩码分别为__________和__________，可用的IP地址段为__________和__________。（4分）

    （注：IP地址段的起始地址和结束地址间必须用减号“一”连接，中间不能有空格）


    正确答案：
    【解题思路】本题考点为CIDR地址规划方法中的路由汇聚与子网划分以及路由表项配置和集线器的功能等内容。【参考答案】1．【解析】①与RG直接相连的网络有两个。与S0直接相连的网络包含192．168．6．129．和192．168．6．130，这两个地址聚合后的网络地址为192．168．6．128／30。因此①空应填入：192．168．6．128／30。②与S1直接相连的网络包含192．168．6．133和192．168．6．134，这两个地址聚合后的网络地址为192．168．6．132／30。因此②空应填入：192．168．6．132／30。③路由器RE下面连接的网络是192．168．6．65、192．168．6．67与192．168．6．66，这三个IP地址聚合后前29位相同，后3位置0，因此汇聚后的网络为192．168．6．64／29，该网络在路由器RG中的路由表项所使用的端口是S0。因此③空应填入：192．168．6．64／29。④图中RE下面连接的网络包含192．168．6．80、192．168．6．81和192．168．6．82，三个网络聚合后前30位相同，但是主机位不能为全0或全1，因此，这三个地址聚合后的网络地址为192．168．6．64／27。该网络在路由器RG中的路由表项所使用的端口是s1。因此④空应填入：192．168．6．64／27。⑤图中RA的E0、E1端口的网络地址分别为l92．168．65．0／24和192．168．64．0／24；RB的E0、E1端口的网络地址分别为192．168．66．0／24和192．168．67．0／24。这四个地址块聚合后的网络地址为192．168．64．0／22，该网络在路由器RG中的路由表项所使用的端口是S0。因此⑤空应填入：192．168．64．0／22。⑥图中RC的E0、E1端口的网络地址分别为l92．168．97．0／24和192．168．96．0／24；RB的E0、E1端口的网络地址分别为192．168．98．0／24和192．168．99．0／24。这四个地址块聚合后的网络地址为192．168．96．0／22，该网络在路由器RG中的路由表项所使用的端口是s1。因此⑥空应填入：192．168．96．0／22。2．【解析】TAP是一种容错方案，它提供在全双工或半双工10M／100M／1000M网段上察看数据流量的手段。所以在此处串连一个TAP即可达到监听流量的功能。3．【解析】若要探测从一台主机到另一台主机数据包的传输路径，应使用命令traeert。从Windows主机192．168．64．125到主机192．168．66．195的数据包经过的第2个路由是RB。4．【解析】第一个子网需要容纳50台主机，则其主机号长度为6位(26=64)，则其子网掩码为：11111111111111111111111111000000(网络号位全置为1)第二个子网需要容纳20台主机，则其主机号长度为5位(25=32)，则其子网掩码为：11111111111111111111111111100000(网络号位全置为1)即子网1的掩码为255．255．255／192，子网2的掩码为255．255．255．224。计算子网1地址空间运算过程如下：主机的IP地址：11000000101010000100001010000000(192．168．66．128)子网掩码：11111111111111111111111111000000(255．255．255．192)与运算结果：11000000101010000100001010000000(192．168．66．128)子网1的网络地址为l92．168．66．128／26，其可用IP地址范围：192．168．66．129～192．168．66．190，子网1的广播地址为l92．168．66．191，则子网2的开始IP地址为192．168．66．192。计算子网2地址空间运算过程如下：主机的IP地址：11000000101010000100001011000000(192．168．66．192)子网掩码：11111111111111111111111111100000(255．255．255．224)与运算结果：ll000000101010000100001011000000(192．168．66．192)子网2的网络地址为l92．I68．66．192／27，其可用IP地址范围：192．168．66．193～192．168．66．222，子网1的广播地址为l92．168．66．223，则子网2的开始IP地址为192．168．66．224。

相关内容