计算机三级下一跳地址,计算机三级2014年3月最新题库地址题技术方案.doc

请将每一个空的正确答案写在答题卡【1】~【20】序号的横线上答在试卷上不得分

计算并填写下表

IP地址126.150.28.57子网掩码255.240.0.0地址类别 【】 网络地址 【】 直接广播地址【】 受限广播地址【】 子网内的第一个可用IP地址 【】 三 应用题(共20分)

应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上否则无效

某网络结构如图5所示请回答以下有关问题

设备应选用哪种设备(2分)

若对整个网络实施保护防火墙应加在图中位置1~位置3的哪个位置上 (2分)

如果采用了入侵检测设备对进出网络的流量进行检测并且探测器是在交换机1上通过端口镜像方式获得流量下面是通过相关命令显示的镜像设置的信息

请问探测器应该连接在交换机1的哪个端口上?(2分)除了流量镜像方式外还可以采用什么方式来部署入侵检测探测器(4分) 使用IP地址 202.113.10.128/25划分4个相同大小的子网每个子网中能够容纳30台主机请写出子网掩码、各个子网网络地址及可用的IP地址段。(10分)子网掩码：255.255.255.224 子网1：202.113.10.128 可用ip：202.113.10.129-202.113.10.158 子网2：202.113.10.160 可用ip：202.113.10.161-202.113.10.190子网3：202.113.10.192 可用ip：202.113.10.193-202.113.10.222 子网4：202.113.10.224 可用ip：202.113.10.225-202.113.10.254

二 综合题(每空 2 分共 40 分)

请将每一个空的正确答案写在答题卡【1】~【20】序号的横线上答在试卷上不得分

计算并填写下表

IP地址12.196.27.59子网掩码255.2.0.0地址类别 【】 网络地址【】 直接广播地址【】 【】 子网内的一个可用IP地址 【】

三 应用题(共20分)

应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上否则无效

某网络结构如图所示请回答以下有关问题

使用192.168.1.192/26划分3个子网，其中第一个子网能容纳25台主机，另外两个子网分别能容纳10台主机，请写出子网掩码、各子网网络地址及可用的IP地址段(9分)

子网2：192.168.1.224 子网掩码：255.255.255.240 可用ip：192.168.1.225-192.168.1.238

子网3：192.168.1.240 子网掩码：255.255.255.240 可用ip：192.168.1.241-192.168.1.254

如果该网络使用上述地址，边界路由器上应该具有什么功能？ NAT功能，(2分)

采用一种设备能够对该网络提供如下的保护措施：数据包进入网络时将被进行过滤检测，并确定此包是否包含有威胁网络安全的特征。如果检测到一个恶意的数据包时，系统不但发出警报，还将采取响应措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击。请写出这种设备的名称。防火墙(2分)这种设备应该部署在图中的位置1~位置3的哪个位置上？(2分)位置2

如果该网络采用Windows 2003域用户管理功能来实现网络资源的访问控制，那么域用户信息存在区域控制器的哪个部分？(分)

二 综合题(每空 2 分共 40 分)请将每一个空的正确答案写在答题卡【1】~【20】序号的横线上答在试卷上不得分

1.计算并填写下表

IP地址子网掩码255.地址类别 【】 网络地址 【】 直接广播地址 【】 【】 子网内的一个可用IP地址 【】 ?三 应用题(共20分)应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上否则无效

使用59.17.148.64/26划分3个子网，其中第一个子网能容纳13台主机，第二个子网能容纳12台主机，第三个子网容纳30台主机。请写出子网掩码、各子网网络地址及可用的IP地址段。(9分) (注:请按子网序号顺序分配网络地址)

(2)如果入侵检测设备用于检测所有的访问图中服务器群的流量，请写出交换机1上被镜像的端口。(2分)Gil/3

(3)如果在交换机1上定义了一个编号为105的访问控制列表，该列表用于过滤所有访问图中服务器群的1434端口的数据包，请写出该访问控制列表应用端口的配置命令。(4分)

Router(congig)#interface Gil/3

Router(con