阅读以下说明，回答问题1至问题4,某企业网络拓扑如图2-1所示，无线接入区域安装若干无线AP (无线访问接入点)供内部员工移动设备连接互联网，所有AP均由AC（无线控制器）控制，请结合图，回答相关问题。
[问题1]部分无线用户反映WLAN无法连接，网络管理员登录AC查看日志，日志显示AP-03掉线无法管理，造成该故障可能原因包括: (1)、 (2) 、(3)。(1)~ (3)备选答案(每空限选一项， 不得重复):A. AP与AC连接断开B. AP断电C. AP未认证 D.由于自动升级造成AC、AP版本不匹配E. AC与核心交换机连接断开F.该AP无线接入用户数达到上限[问题2] (4分) 网管在日常巡检中发现，数据备份速度特别慢，经排查发现: 交换机和服务器均为千兆接口，接口设置为自协商状态接服务器交换机接口当前速率为100M,服务器接口当前速率为1000M造成故障原因包括: （4）-(5) ;处理措施包括: (6) 、(7) 。 (4) ~ (5)备选答案(每空限选一项，不得重复): A.物理链路中断 B.网络适配器故障C.备份软件配置影响速率 D.网线故障(6) ~ (7)备选答案(每空限选一项，不得重复): A.检查传输介质 B.检查备份软件配置C.重启交换机 D.更换网络适配器[问题3] 常见无线网络安全隐患有IP地址欺骗、数据泄露、(8)、(9)、网络通信被窃听等:为保护核心业务数据区域安全，网络管理员在设备①处部署(10)实现核心业务区域边界防护:在设备②处部署(11)实现无线用户上网行为管控;在设备③处部署(12)分析网络中入侵行为，为加强用户安全认证，配置基于(13)RADIUS认证。(8)~ (9)备选答案(每空限选一项，选项不能重复):A.端口扫描B.非授权用户接入C.非法入侵(13)备选答案;A. IEEE 802.11B. IEEE 802.1xD. sql注入攻击 [问题4]1.常见存储连接方式包括直连式存储(DAS)、 网络接入存储(NAS)存储区域（SAN)等。图2-1中，文件共享存储连接方式为(14)，备份存储连接方式为(15)2.存储系统RAID故障恢复机制为数据可靠保障，请简要说明RAID2.0较传统RAID在重构方面有哪些改进。
正确答案及解析
正确答案
解析
问题1:(1)~(3)ABD
问题2：（4）~（5）BD (6)~(7)AD
问题3：（8）~（9）BC （10）防火墙 （11）上网行为管理
（12）IDS 或者入侵检测系统 （13）B
问题4：
1.（14）NAS (15)SAN
2.快速重构、实现自动负载均衡、提升系统性能、条带与磁盘不再是固定绑定关系 raid2.0实际上就是一个系统故障恢复协议
问题1：本题可以使用排除法，因为网络管理员登录AC查看日志，日志显示AP-03掉线无法管理，因此可以断定AC与核心交换机连接正常，另外该AP无线接入用户数达到上限，不会导致与AC连接中断。并且故障之前AP03能与AC通信。目前无法管理可能是 AP与AC连接断开或者 AP断电。或者由于由于自动升级造成AC、AP版本不匹配，此时应该可以看到出现ver mismatch错误。答案没有顺序。参考ABD。问题2：从题干交换机和服务器均为千兆接口，接口设置为自协商状态接服务器交换机接口当前速率为100M,服务器接口当前速率为1000M，可以看出，目前还是能进行通信，因此物理链路中断不可能出现。对于网线故障情况，通常导致性能降低这种情况符合题目意思。这里不简单理解为网线断了，备份软件作为应用层软件，其配置不可能操控底层端口速度，双工模式等。建议选BD。对应解决方法就是AD。 问题3：无线网络安全隐患主要有IP地址欺骗、数据泄露、非授权用户接入、非法入侵等，端口扫描主要是针对服务器或者服务而进行。根据题干，要保护核心业务数据区域安全，应该在核心区域与核心交换机之间网络边界部署安全设备，这通常是防火墙设备实现。因此（10）空是防火墙。 要实现对无线用户上网行为管控 ，则必须使用上网行为管理设备。 要能分析网络中入侵行为，，因此使用IDS（入侵检测系统）实现比较合适。要加强用户安全认证，可以使用无线网络中常用身份认真协议802.1X。因此第 （13）空选B。问题4：文件共享存储从图可以看出是文件共享存储也是通过接入交换机连接，因此是一种基于网络存储方式，因此是NAS。而备份存储通过了FC交换机，因此一定是SAN方式，并且是FCsan。RAID 2.0（独立磁盘冗余数组2.0, Redundant Array of Independent Disks Version 2.0），为增强型RAID技术，有效解决了机械硬盘容量越来越大，重构一块机械硬盘所需时间越来越长，传统RAID组重构窗口越来越大而导致重构期间又故障一块硬盘而彻底丢失数据风险问题。使用RAID 2.0技术存储系统具备以下优势：1.快速重构：存储池内所有硬盘参与重构，相对于传统RAID重构速度大幅提；2.自动负载均衡：RAID 2.0使得各硬盘均衡分担负载，不再有热点硬盘，提升了系统性能和硬盘可靠性；3.系统性能提升：LUN基于分块组创建，可以不受传统RAID硬盘数量限制分布在更多物理硬盘上，因而系统性能随硬盘IO带宽增加得以有效提升；4.自愈合：当出现硬盘预警时，无需热备盘，无需立即更换故障盘，系统可快速重构，实现自愈合。
你可能感兴趣的试题
（ ）a method of obtaining early feedback on requirements by providing aworking model of the expected product before actually building it.
-
- A.Prototypes
- B.Object oriented
- C.Structure
- D.Iterative methoD
- 查看答案
【说明】
某公司现有网络拓扑结构如图1-1所示。该网络中使用交换机SW1为三层交换机，SW2和SW3均为二层智能交换机。
【问题4】（4分）
为了对用户上网行为进行监管，需要在SW1与R1之间部署（9）。
（9）备选答案：
A.FW（防火墙） B.IDS（入侵检测系统） C.堡垒机 D.上网行为管理
随着公司各部门成员增加，某些时候部分员工获取到IP地址和真实DHCP分出来IP不一致，为了避免这种情况可以在交换机上开启（10）功能。
（10）备选答案：
A．dhcp snooping B. broadcast-suppression C. loopback-detect
- 查看答案
阅读下列说明，回答问题1至问题5，将解答填入答题纸对应栏内。 【说明】 攻克要塞教育中心在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如图3-1所示。
【问题1】（8分）
防火墙包过滤规则默认策略为拒绝，表3-1给出防火墙包过滤规则配置。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23Web服务器，为表中（1）~（4）空缺处选择正确答案，填写在答题纸相应位置。（1）备选答案：A．允许 B．拒绝（2）备选答案：A．192.168.1.0/24 B．211.156.169.6/30 C．202.117.118.23/24（3）备选答案：A．TCP B．UDP C．ICMP（4）备选答案：A．E3E2 B．E1E3 C．E1E2
【问题2】（6分）
内部网络经由防火墙采用NAT方式与外部网络通信，表3-2中（5）~（7）空缺处选择正确答案，填写在答题纸相应位置。（5） 备选答案：A．192.168.1.0/24 B．anyC．202.117.118.23/24（6）备选答案： A．E1 B．E2 C．E3（7）备选答案： A．192.168.1.1 B．210.156.169.6C．211.156.169.6
【问题3】（2分）
图3-1中 （8）适合设置为DMZ区。（8）备选答案：A．区域A B．区域B C．区域C【问题4】（4分）防火墙上配置信息如图3-2所示。要求启动HTTP代理服务，通过HTTP缓存提高浏览速度，代理服务端口为3128，要使主机PC1使用HTTP代理服务，其中“地址”栏中内容应填写为 （9） ，“端口”栏中内容应填写为 （10） 。
【问题5】（4分）
NAT和HTTP代理分别工作在 （11） 和 （12） 。（11）备选答案：A．网络层 B．应用层 C．服务层（12）备选答案：A．网络层 B．应用层 C．服务层
- 查看答案
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应解答栏内。
【说明】
某企业采用PIX防火墙保护公司网络安全，网络结构如图4-1所示。
【问题1】（4分）
防火墙一般把网络区域划分为内部区域（trust区域）、外部区域（untrust区域）以及(1)，其中在这个网络区域内可以放置一些公开服务器，下列(2)服务器不适合放在该区域。
空(2)备选答案：
A．Web
B．FTP
C．邮件
D．办公自动化(OA)
【问题2】（2分）
衡量防火墙性能主要参数有并发连接数、用户数限制、吞吐量等，其中最重要参数是(3)，它反映出防火墙对多个连接访问控制能力和连接状态跟踪能力，这个参数大小直接影响到防火墙所能支持最大信息点数。
空(3)备选答案：
A．并发连接数
B．用户数限制
C．吞吐量
D．安全过滤带宽
【问题3】（4分）
设置防火墙接口名称，并指定安全级别，安全级别取值范围为0～100，数字越大安全级别越高。要求设置：ethemet0命名为外部接口outside，安全级别是0；ethernet1命名为内部接口inside，安全级别是100；ethernet2命名为中间接口dmz，安全级别为50。
请完成下面命令。
…
PLX#config terminal
PLX (config)#nameif ethemet0 (4) security0
PLX (config)#nameif ethernet1 inside (5)
PLX (config)#nameif ethemet2 (6) (7)
…
【问题4】（5分）
编写表4-1中规则，设置防火墙安全规则，允许外网主机133.20.10.10访问内网数据库服务器10.66.1.101，同时允许内网和外网访问DMZ区WWW服务器10.65.1.101。
- 查看答案
阅读以下说明，回答问题一，并将解答填入答题纸对应解答栏中。 某公司用ASP 实现了用户满意度调查网页，系统几个主要文件及作用如表1所示， 网页效果如图1 所示。
用户调查数据库表info表结构如表2所示：
问题1：完成下列代码填空
备选答案：A.用户满意度调查 B. rs C. username
D. ＜/frameset> E. dbpathF.Conn G.exec H. top.html I.info J. login.asp K.searchtext L. rs.EOF M. MoveNext N.wt1 O. rowcount
- 查看答案