請(qǐng)根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題

1、1請(qǐng)根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題目的網(wǎng)絡(luò)/二庵碼長(zhǎng)度輸出端口59.67.63.240/30S0（直接連接）S1（直接連接）S0S1S0S1并且采用一種設(shè)備能2.如果該網(wǎng)絡(luò)服務(wù)器群的IP地址為59.67.57.11-59.67.57.25 夠?qū)Ψ?wù)器提供如下保護(hù)措施：發(fā)送到服務(wù)器群的數(shù)據(jù)包將被進(jìn)行過濾檢測(cè)，如果檢測(cè)到惡意數(shù)據(jù)包時(shí)，系統(tǒng)發(fā)出警報(bào)并阻斷攻擊。這種設(shè)備的名稱是 I（2分）。這種設(shè)備應(yīng)該部署在圖中（1分）路由器的（1分）接口。3.如果將59.67.59.128/25劃分為3個(gè)子網(wǎng)，其中第一個(gè)子網(wǎng)能容納60臺(tái)主機(jī)，另外 兩個(gè)子網(wǎng)分別能容納25臺(tái)主機(jī),要求網(wǎng)絡(luò)地址從小到大依次分配給 3個(gè)

2、子網(wǎng)，這3個(gè) 子網(wǎng)的掩碼分別為、 和，可用的IP地址段分別為I -1、I -I 和I -I （6分）。IPS如下圖所示，有2臺(tái)計(jì)算機(jī)連接在一臺(tái)Cisco 3524交換機(jī)上，它們分別被劃分在ID 號(hào)為100, VLANg為VLAN1和ID號(hào)為200, VLA的為VLAN1中，交換機(jī)的g0/1端口連 接一臺(tái)路由器，使用的VLANto、議是IEEE標(biāo)準(zhǔn)協(xié)議。交換機(jī)路由器VLAN11網(wǎng)絡(luò)結(jié)構(gòu)圖請(qǐng)閱讀以下交換機(jī)的部分配置信息，并補(bǔ)充空白處的配置命令或參數(shù)，按題目要求 完成交換機(jī)的配置。J飄品Jig考生得分標(biāo)淮答案老牛答案322in 159.25S.255117.159.255 25542211T 144

3、.0. 111T 144 0. 1520117 144.255 25411T 159.£55.254622vlsn 100 nwe vlmlOvIml 100vliml 0720ftccass vlui 100a20tode trunk920dotlqppp1020allowed100 2001122192.163.0.30192.163.0.30IS22192.16S,0. 3612.168.0. 3613Z20.0.0. 00.0.0.01-422255. 255一 £55.255255.255. 255,255解析Switch-3524#vlan dataIi6iSw

4、itch-3524(vlan)#vlan 100 name vlan10 建立vlan11 (省略)Switch-3524(vlan)#exitSwitch-3524#c onfigure terminalSwitch-3524(config)#interface f0/1Switch-3524(config-if)# no shutdown /開啟端口I71 Switch-3524(config-if)#switchportaccess vlan 100Switch-3524(config-if)#exitSwitch-3524(config)#interface f0/6Switch-35

5、24(config-if)# no shutdown 為端Df0/6分配vlan (省略)Switch-3524(config-if)#exitSwitch-3524(config)#interface g0/1 81Switch-3524(config-if)# switchport Imode trunk / 模型是環(huán) 口 匯集I9、Switch-3524(config-if)#s witchport trunk encapsulation ldot1q / 汪意是數(shù)字1, q前沒有分號(hào)H0Switch-3524(config-if)# switchport trunkallowed vl

6、an 100,200 、/建立中繼，使端口匯聚Switch-3524(config-if)#exitSwitch-3524(config)#exitSwitch-3524 #2、如圖1所示，某校園網(wǎng)使用10GbpPO幼術(shù)與CERNET連，PO蔽口的幀格式使用SONET并 要求在R3k封禁所有目的端口號(hào)為 1034的UD嗽據(jù)包進(jìn)入校園網(wǎng)。ImemerR*Interface POS4. 0211.68.69.169 3加lOGbpsH】一限碓170,3。j校園網(wǎng)22LS9.23.0 24圖1校園網(wǎng)連接圖請(qǐng)閱讀以下R3關(guān)于PO蔽口和訪問控制列表的配置信息，并補(bǔ)充【6】【10】空白處的配置命令或參數(shù)，

7、按題目要求完成路由器R3的相關(guān)配置。R3白PO駿口配置Router-R3 #configure terminalRouter-R3 (config)#Router-R3 (config)#interface pos4/0Router-R3 (config-if)#description To CERNETRouter-R3 (config-if)#bandwidth【6】Router-R3 (config-if)#ip address211.68.69.170255.255.255.252Router-R3 (config-if)#crc 32Router-R3 (config-if)#pos

8、 framing sonetRouter-R3 (config-if)#no ip directed-broadcastRouter-R3 (config-if)#pos flag【7】Router-R3 (config-if)#no shutdownRouter-R3 (config-if)#exitRouter-R3 (config)#R3的訪問控制列表配置甲也超T界合港T旗的還十I如圖1所示.某植阮網(wǎng)使用LOGLp時(shí)P0武術(shù)與CEH N巾=目; 連, P。艘口的帕格式使用卬NET,外提求在解上苛禁II 所3n后的端口巖為N m的U嗡龍包域入校國(guó)冏*解析,很&由番脛全局配強(qiáng)項(xiàng)式F，

9、定義二有相所有目的端口號(hào)為W"的 1XT誨樨機(jī)講、校園回'#aE5E二xt盆色捫不：Rou&f 整等List 130 dony 口如 «my any 7 1034.Eouter B3 Qconfi二斌ccess Li st 130 perni t jp any anf其中, “gc”=JiMt”是臼任關(guān)罐字；"LRF是#原HL 的森號(hào)：'G1T”蓑示苧止匕不允律）；飛曲”右示我作疲使用看薪由 用戶的揭苣也被W *8/寶不內(nèi)網(wǎng)或“，層所有主機(jī)、q“會(huì)不”等于的推 祚殺件1034"蓑示或作時(shí)票使用的個(gè)靠爛虬|隹，其取值池困走5 匕“因

10、比，3】空處答案為：八股誠(chéng)考生蹲分可繼答累考生普案4142ce. 144,011黑S20118.15D. 2SS £&4工B2010CW00001¥720ElsJO 0DiIh|0rya0XID0ND ir，：IL0E55 2=. ：ZS5 255rX1Z0Z55 23.與5 £55XB0OODFJKmXH0Tts7；150UZ. 166.1,130Router-R3 (config)#access-list 130 deny udp any any eq 1034Router-R3 (config)#access-list 130permit ip an

11、y anyRouter-R3 (config)#interface pos 4/0Router-R3 (config-if)#ip access-group 130 ipRouter-R3 (config-if)#exitRouter-R3 (config)#exitRouter-R3 #write請(qǐng)根據(jù)圖6所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。Rjo用加盟UN亢:/陰時(shí)rfi：* *"«.1>1. （1）填寫路由器RG勺路由表項(xiàng)至（每空 2分，共10分）目的閑黜輸出播口$9 67 63 24Q/30SO1直瘠連措） S1 （直接連攜）SDS1SOS12.如果該網(wǎng)服務(wù)器群的IP地

12、址為59.67.57.11-59.67.57.25,并且采用一種設(shè)備能夠?qū)Ψ?wù)器群提供如下保護(hù)措施：發(fā)送到服務(wù)器群的數(shù)據(jù)包將被進(jìn)行過濾檢測(cè)，如果檢測(cè)到惡意數(shù)據(jù)包時(shí)，系統(tǒng)發(fā)出警報(bào)并阻斷攻擊。請(qǐng)寫出這種設(shè)備的名稱 NIPS。這種設(shè)備應(yīng)該部署在圖中的 哪個(gè)設(shè)備的哪個(gè)接口 ? (4分)幽選題T綜言題應(yīng)用超'分MM蛀用也標(biāo)漉筲案1 -3£口Hi 5T,65.16/234ZBT.Q O/S25235Q.BT.56.0/221laT22ZZsirsII723路由籍RJH的器接口S10Z55£95 255.132Q1255K 2E5 224101£55,235.255.2

13、24111我的與g iMg.er5g 1箕12L59.ST.59.193-59.67.59.22213105flBT 59 22Sf Q AY 59 254s汗解析抖睡氫6所示嗡結(jié)構(gòu)回辭下列問潁。*班 -gr wr乙尊于網(wǎng)翁的人皆防拍辜啦(N1FS)第也的.此場(chǎng), 久俱氐叫墓豌和 防病毒等安全納耳的將1上，當(dāng)顏據(jù)包身也時(shí)，耨時(shí)它避可過想檢 則，儀確定該數(shù)照也是否含有威蝌玲安全的恃征。如果愴冽到 個(gè)醞顫致說包系郵但支出警報(bào)，江揩采取舊底措施'如丟棄. 含有攻擊曲曲嗣但我強(qiáng)時(shí)聾度)型甑攻擊由于明弟翳芾的口地 也館區(qū)為西67 57 1 WS9, 67虧7 25直叫屬于居主蜀崎E1榻口 所停熱

14、卅日.等.5工原4網(wǎng)因此，住n”設(shè)岳廟甑在落田給鼠 白里1樓口上，使話講出肥弩君界白漏t裾潔都野須涌過它M幣保沖 整一胭勞都網(wǎng)網(wǎng)的安全*JI"L ' /刖E 西例 01E工 ifHl*3.如果將59.67.59.128/25 劃分3個(gè)子網(wǎng)，其中第一個(gè)子網(wǎng)能容納60臺(tái)主機(jī)，另外兩個(gè)子網(wǎng)分別能容納25臺(tái)主機(jī)，請(qǐng)寫出子網(wǎng)掩碼、(9) 和 (10)及可用的IP地址段 (11)、和。(注：請(qǐng)按子網(wǎng)序號(hào)順序分配網(wǎng)絡(luò)地址)(6分)2、如下圖所示，一臺(tái)Cisco 3500系列交換機(jī)上連接2臺(tái) 計(jì)算機(jī)，他們分別劃分在VLAN10（I刃為10）和VLAN11（ID號(hào)為11）中。交換機(jī)千兆以太網(wǎng)端

15、口 （g0/1）連 接一臺(tái)路由器，使2個(gè)VLAN1間能夠通信，交換機(jī)管理地 址為167.11.45.2/24 ,缺省路由地址為 167.11.45.1/24 。請(qǐng)閱讀以下交換機(jī)的配置信息，并補(bǔ)充【6】【10】空 出處的配置命令或參數(shù)。按題目要求完成交換機(jī)的配置。（注：填寫答案時(shí)，配置語句的關(guān)鍵字要求拼寫完整 ）VLA1I10-11VLAN10VLAN11交換機(jī)連接示意圖題T相思:空抽機(jī)管I星她址為1厘L. 48."a,中,代1 “是F利埼嗎 匹三25F產(chǎn)E嘟匐優(yōu)表速%苴n語含蔻一空嘮所在行的腥示信息“現(xiàn) 盍交柒機(jī)扈理通址“可海第一空音素為:16i 1L.45.2 25S,255.2S

16、 C弟里I鞭號(hào) I分值I巖生但分 標(biāo)難管案I年薪3 4520Z02n126. 255.255.2S53.22.20. Sr255 255 2M6£C167 11. 45. 2 Z55. 255.S5.07I0爐Ian 1U nan e Ylail J三&20s*itchp<i't au七二二 vlift 109Z0svitchpcrt mdo tnuds102nvl*n Wr 111120ipcoiufi 毅虹 11220261320成舌新逢的仁用城J4E03rW1新建保需口時(shí)話據(jù)中爭(zhēng)相關(guān)趣薊W：!隘所呆，一臺(tái)日,門羽助皋5(1次橫機(jī)二作掇臺(tái)計(jì)茸機(jī)， 分別擊給在

17、Y1A11?？?墨為皿和皿止”皿罟為中”交 千的以太網(wǎng)解口/”逢接一臼路由黑，他4VlM之間能 信，交接機(jī)管理地址為L(zhǎng)C7.11.45. 2/24：碗省修由地址為 11. iS. l/24r.Switch-3548>enablePassword:*Switch-3548#Switch-3548#configure terminalSwitch-3548(config)#hostname Switch-libSwitch-lib(config)#Switch-lib(config)#interface vlan 1Switch-lib(config-if)#no shutdownSwitc

18、h-lib(config-if)#ip address 167.11.45.2255.255.255.0 /配置交換機(jī)的管理地址Switch-lib(config-if)#exitSwitch-lib(config)# ip default-gateway 167.11.45.1Switch-lib(config)#vtp domain libSwitch-lib(config)#vtp mode transparentSwitch-lib(config)#exitSwitch-lib#vlan dataSwitch-lib(vlan)#v lan 10 name vlan10 建立 VLAN10建立VLAN11(t 略)Switch-lib(vlan)#exitSwitch-lib#configure terminalSwitch-lib(config)#interface f0/1Switch-lib(config-if)#no shutdownSwitch-lib(config-if)#switchport accessvlan 10 / 為端口 f0/1 分配 VLANSwitch-lib(config-if)#exitSwitch-lib(config)#interfacef0/6為 端口 f0/6分配VLAN(f略)Switch-lib(config-if)#ex