(36)分布式入侵检测系统由分布在不同位置的检测部件组成，分别进行数据采集、数据分析，通过中心控制系统进行数据汇总、分析、产生入侵报警信号。以下不是分布式入侵检测系统类型的是(   )。

(4)在基于端口的VLAN划分中，交换机上的每一个端口允许以哪三种模式划入VLAN中？

(3)请指出现有虚拟局域网络的四种划分方式。

(2)若在该局域网实现VLAN，路由器起什么作用？

应用题必须用蓝、黑色钢笔或圆珠笔写在答题纸的相应位置上，否则无效。

在一幢三层的楼中组建一个局域网，该局域网的连接示意图如下图所示。

(1)指出上述解决方案存在的问题？需要增加什么设备？如何连接？

(4)目前，网络管理模型主要有 【16】 管理模型和 【17】 管理模型。OSI参考模型的7层结构分别为：物理层、 【18】、网络层、【19】 、会话层、表示层、 【20】 。

(2)利用VLAN技术可以把物理上连接的网络从逻辑上划分为多个不同的虚拟子网，可以

对各个子网实施不同的管理策略。如下图所示有两个交换机相连，把6台计算机配置成

两个VLAN。

请阅读以下交换机的配置信息，并补充 【6】 ～ 【10】 空白处的配置命令或参数，

按题目要求完成交换机的配置。（注：填写答案时，配置语句的关键字要求拼写完整）

Switch#

Switch #config t

Switch(config)#   【6】（进入接口1配置模式）

Switch(config-if)#   【7】   （设置当前端口静态VLAN访问模式）

Switch(config-if)#   【8】   (设置允许从该接口交换数据的vlan)

Switch(vlan)#  【9】   (创建一个VLAN2)

Switch show 【10】 （查看VTP设置信息）

Switch(config-if)#exit

Switch(config)#exit

Switch#

(3) DHCP协议的前身是在传输层使用 【11】 协议的BOOTP协议，是BOOTP的增强版本。它用于实现同一个广播与范围内IP地址的集中管理，并有效动态地分配客户端的 【12】的设置。在DHCP客户机与其服务器之间需要交互DHCP DISCOVER报文、DHCPREQUEST报文、DHCPACK报文等多种报文，其实现IP动态分配的过程

如下：

步骤一：客户机以【13】方式向DHCP服务器发送DHCP DISCOVER报文。

步骤二：DHCP服务器收到DHCP DISCOVER报文后，它将从客户端主机的地址池中随机提取一个尚未分配的IP地址。该IP地址通过 【14】 报文返回给相应的客户机。

步骤三：客户机收到包含客户的MAC地址，DHCP服务器能提供的IP地址、子网掩码等，以及DHCP服务器的IP数据包后，将完成相关服务器ID和IP地址的设置，并发送给服务器一个【15】 报文（该报文中含DHCP服务器所提供的IP地址）。

步骤四：服务器返同一个原先被发出的IP地址及其分配方案的DHCP ACK应答报文。

(40)(   )的基本方式是通过发送大量请求消耗和占用过多的服务资源，使得网络服务不能响应正常的请求。

(1)某学校分配到的一个网络地址为131.251.0.0该学校有4000台机器，分布在16个不同的教学楼，并且每个教学楼中分配不超过254台机器。

①该网络地址类别 【1】 ？如选用子网掩码为255.255.255.0是否合适 【2】 ？

②如果合适，试给每一个教学楼分配一个子网号码，并将最小、最大予网号码，以及子网的主机号码的最小值和最大值填写在【3】～【5】。

(38)使用traceroute命令测试网络可以(   )。