2017年计算机四级网络工程师模拟试题3

某学校计划建立校园网，拓扑结构如图13-5所示。该校园网分为核心、汇聚、接入三层，由交换模块、广域网接入模块、远程访问模块和服务器群4大部分构成。

在校园网设计过程中，可划分很多VLAN，采用了VTP来简化管理。将[6]～[10]处空缺信息填写在答案纸对应的解答栏内。

 (1)VIP信息只能在 [6] 端口上传播。

 (2)运行VIP的交换机可以工作在三种模式： [7] 、 [8] 、 [9] 。

 (3)共享相同VLAN数据库的交换机构成一个 [10] 。

某网络结构如图5所示，请回答以下有关问题。

(1)设备1应选用哪种网络设备？

(2)若对整个网络实施保护，防火墙应加在图中位置1~位置3的哪个位置上？

(3)如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息。

请问探测器应该连接在交换机1的哪个端口上?除了流量镜像方式外，还可以采用什么方式来部署入侵检测探测器？

(4)使用IP地址 202.113.10.128/25划分4个相同大小的子网，每个子网中能够容纳30

局域网从介质访问控制方法的角度可分为两类：共享介质局域网和(  )。

对于还没有配置设备管理地址的交换机，应采用的配置方式是______。

HiperLAN/2的主要技术特点包括(  )。  ① 高速数据传输  ② 面向连接  ③ QoS  ④ 自动频率分配  ⑤ 移动性  ⑥ 网络与应用无关  ⑦ 省电  ⑧ 安全性

下列属于广域网QoS技术的是

下图是网络地址转换NAT的一个示例

图中①和②是地址转换之后与转换之前的一对地址（含端口号），它们依次应为

要实现SNMPv3基于视图的访问控制模型(VACM)的最高安全级别，需要将设备访问参数设置为______。

下列关于路由器技术指标的描述中，错误的是

在DHCP配置方案中，客户机使用哪一地址来申请一个新的IP地址(  )。