某校园网结构如图1-1所示,用户可以通过有线接入,也可以通过无线接入。用户接入采用web+DHCP方式,当用户连上校园网后,由DHCP服务器为用户自动分配IP地址,基于web的认证成功后即可访问Internet。认证过程采用SSL与RADIUS相结合的方式,以防止非法用户的盗用。
阅读以下说明,回答问题1至问题4。[说明]在WindowsServer2003中可以采用筛选器来保护DNS通信。某网络拓扑结构如图1所示,WWW服务器的域名是www.shangxueba.com,DNS服务器上安装WindowsServer2003操作系统。
阅读以下说明,回答问题1至问题5。[说明]某公司两分支机构之间的网络配置如图所示,为保护通信安全,在路由器router-a和router-b上配置IPSec安全策略,对192.168.8.0/24网段和192.168.9.0/24网段之间数据进行加密处理。
HFC(HybirdFiber-coaxialcable,混合光纤同轴电缆网)接入技术是以现有的有线电视网(CATV)为基础,综合应用模拟和数字传输技术、射频技术和计算机技术所产生的一种宽带接入网技术。图1-1所示的是HFC网络系统结构。
防火墙支持三种工作模式:透明网桥模式、路由模式和混杂模式。在 (1) 模式下,防火墙各个网口设备的IP地址都位于不同的网段。 在图8-17中, (2) 适合设置为DMZ区。
[说明]HFC(HybirdFiber-coaxialCable,混合光纤同轴电缆网)接入技术是以现有的有线电视网(CATV)为基础,综合应用模拟和数字传输技术、射频技术和计算机技术所产生的一种宽带接入网技术。下图所示的是HFC网络系统结构。
网络地址转换(NAT)的主要目的是解决IP地址短缺问题以及实现TCP负载均衡等。在图4-1的设计方案中,与Internet连接的路由器采用网络地址转换。
根据该单位防火墙与外部网络相关的网络连接参数,请将以下命令行中(12)~(15)空缺处的内容填写完整,以完成对防火墙相应的网络接口进行地址初始化的配置。 FireWall (config) #ip addresS inside (12) (13) FireWall (config) #ip address outside (14) (15)
阅读以下说明,回答问题1至问题3。[说明]某单位计划部署园区网络,该单位总部设在A区,另有两个分别设在B区和C区,各个地区之间的距离分布如图所示。该单位的主要网络业务需求在A区,该网络中心及服务器机房亦部署在A区;B的网络业务流量需求远大于C区;C区虽然业务流量小,但是网络可靠性要求高。根据业务需要,要求三个区的网络能够互通并且都能够访问互联网,同时基于安全考虑单位要求采用一套认证设备进行身份认证和上网行为管理。
阅读以下说明,根据要求回答下面问题。[说明]某省级重点中学欲构建一个局域网,考虑到该中学的很多现代化教学业务依托于网络,要求中学内部用户能够高速访问相关的5台内部高性能服务器,并且要求通过网络的冗余性设计来获得较高的各类业务服务的可用性。某系统集成公司根据该中学的相关需求,将网络拓扑结构设计为双核心来进行负载均衡和容错。该公司给出的网络拓扑如图1所示。图1某中学网络设备连接图
阅读以下说明,根据要求回答问题1和问题5。[说明]某公司网络结构如图所示,通过在路由器上配置访问控制列表ACL来提高内部网络和Web服务器的安全。
[说明]某校园网结构如图1所示,用户可以通过有线接入,也可以通过无线接入。用户接入采用Web+DHCP方式,当用户连上校园网后,由DHCP服务器为用户自动分配IP地址,基于Web的认证成功后即可访问Internet。认证过程采用SSL与RADIUS相结合的方式,以防止非法用户的盗用。图1图2
VPN是通过公用网络Internet将分布在不同地点的终端联接而成的专用网络。目前大多采用IPsec实现IP网络上端点间的认证和加密服务。
[说明]下图是在网络中划分VLAN的连接示意图。VLAN可以不考虑用户的物理位置,而根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组,每个用户主机都连接在支持VLAN的交换机端口上,并属于某个VLAN。
内部网络经由防火墙采用NAT方式与外部网络通信,为图8.19中(8)~(11)空缺处选择或填入正确内容。
[说明]网络地址转换(NAT)的主要目的是解决IP地址短缺问题以及实现TCP负载均衡等。在下图的设计方案中,与Internet连接的路由器采用网络地址转换。
阅读下列说明,回答问题1~问题6。[说明]网络拓扑结构如图所示,其中Web服务器Webserver1和Webserver2对应同一域名www.abc.com,DNS服务器采用WindowsServer2003操作系统。
阅读以下说明,回答问题1至问题5。[说明]某网络拓扑结构如图所示,网络1和网络2的主机均由DHCPServer分配IP地址。FTPServer的操作系统为WindowsServer2003,WebServer的域名为。
阅读以下说明,回答问题1至问题3。[说明]某企业欲构建局域网,考虑到企业的很多业务依托于网络,要求企业内部用户能够高速访问企业服务器,并且对网络的可靠性要求很高。因此,在网络的设计中,要考虑网络的冗余性,不能因为单点故障引起整个网络的瘫痪。某网络公示根据企业需求,将网络拓扑结构设计为双核心来进行负载均衡和容错。该公司给出的网络拓扑如图所示。
[说明]
VPN是通过公用网络Internet睁分布在不同地点的终端连接而成的专用网络。目前大多采用IPsec实现IP网络上端点间的认证和加密服务。
