2014年下半年网络工程师考试真题下午
一、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某企业的网络结构如图11所示。
图11【问题1】（6分）图11中的网络设备①应为（1），网络设备②应为（2），从网络安全的角度出发，Switch9所组成的网络一般称为（3）区。图11中③处的网络设备的作用是检测流经内网的信息，提供对网络系统的安全保护。该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。网络设备③应为
f（4），其连接的Switch1的G11端口称为（5）端口，这种连接方式一般称为（6）。
【问题2】（5分）1随着企业用户的增加，要求部署上网行为管理设备，对用户的上网行为进行安全分析、流量管理、网络访问控制等，以保证正常的上网需求。部署上网行为管理设备的位置应该在图11中的（7）和（8）之间比较合理。2网卡的工作模式有直接、广播、多播和混杂四种模式，缺省的工作模式为（9）和，即它只接收广播帧和发给自己的帧。网络管理机在抓包时，需要把网卡置于，这时网卡将接受同一子网内所有站点所发送的数据包，这样就可以达到对网络信息监视的目的。【问题3】（5分）针对图11中的网络结构，各台交换机需要运行（12）协议，以建立一个无环路的树状网络结构。按照该协议，交换机的默认优先级值为（13），根交换机是根据（14）来选择的，值小的交换机为根交换机；如果交换机的优先级相同，再比较（15）。当图II中的SwitchlSwitch3之间的某条链路出现故障时，为了使阻塞端口直接进入转发状态，从而切换到备份链路上，需要在Switch1Switch8上使用（16）功能。【问题4】（4分）根据层次化网络的设计原则，从图11中可以看出该企业网络采用了由（17）层和（18）层组成的两层架构其中，MAC地址过滤和IP地址绑定等功能是由（19）完成的，分组的高速转发是由（20）完成的。
二、阅读下列说明，回答问题1至问题5，将解答填入答题纸的对应栏内。【说明】某中学为两个学生课外兴趣小组提供了建立网站的软硬件环境。网站环境的基本配置方案如下：1两个网站配置在同一台服务器上，网站服务由Wi
2003环境下的IIS60提
f供；2网站的管理通过Wi
2003的远程桌面实现，并启用Wi
2003的防火墙组件；3为兴趣小组建立各自独立的文件夹作为上传目录和网站的主目录，对用户使用
磁盘空间大小进行了设定；4通过不同的域名分别访问课外r