思考练习参考答案 1 .5 思 考 与练习 1. 填空题 （1）现场勘查、阅读招标文件、技术交流会、答疑会 （2）核心层、汇聚层和接入层。 （3）RIP、IGRP、EIGRP、OSPF、IS-IS、BGP （4）威胁评估、分布式控制、编写网络安全策略 2. 选择题 （1）ABCDEF （2）A （3）ABCDEFG 3. 问答题 (1) 在实施网络安全防范措施时要考虑的问题。 答：在实施网络安全防范措施时要考虑以下几点： ● 要加强主机本身的安全，做好安全配置，及时安装安全补丁程序，减少漏洞； ● 要用各种系统漏洞检测软件定期对网络系统进行扫描分析，找出可能存在的安全隐患，并及时加以修补； ● 从路由器到用户各级建立完善的访问控制措施，安装防火墙，加强授权管理和认证； ● 利用数据存储技术加强数据备份和恢复措施； ● 对敏感的设备和数据要建立必要的物理或逻辑隔离措施； ● 对在公共网络上传输的敏感信息要进行数据加密；安装防病毒软件，加强内部网的整体防病毒措施；建立详细的安全审计日志，以便检测并跟踪入侵攻击等。 （2）什么是网络的逻辑三层结构。 答：所谓的逻辑三层结构为别为接入层、汇聚层、核心层，其含义分别如下： ● 接入层为用户提供了网络设备的接入，它通常包括实现局域网的设备（例如工作站和服务器）互联的第二层交换机。在广域网环境中，同广域网的接入点就为接入层的节点。 ● 汇聚层有可称为分布层，它汇聚了配线架，并且使用第二层和第三层交换进行工作组分段、实施安全策略、限制带宽和隔离各种网络故障等等。这些措施能够直接防组网技术与网络管理 • 2 • 止汇聚层和接入层造成对核心层的影响。 ● 核心层主要是用来快速交换的，因为核心层是连通的关键环节，所以必须采用高速传输交换技术才能满足网络的快速有效的传输。 2 .5 思 考 与练习 1. 选择题 (1) d (2) b (3) c (4) a (5) a 2. 填空题 (1)＿LLC＿＿。 (2) (3)应用层、传输层、网络层和数据链路层。 (4)：网络ID 号，主机部分。 3. 问答题 (1) 任何两台计算机都可以使用相同的网络接口卡连接到网络上。对还是错？为什么？ 答： 错。因为网络接口卡标识了此接口的第二层MAC 地址，它是唯一的，如果两台机器使用相同的MAC 地址的话，那么在同一个网络就会出现 MAC 地址不唯一的情况，从而就无法进行数据传输。 (2) IP 地址和MAC 地址都可以标识网络中的一台计算机，两者之间有什么区别和联系？ 答...
