四级网工专题练习（应用题） 1 一、应用题(共 20分) 应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上，否则无效。 某网络结构如图 5所示，请回答以下有关问题。 (1) 设备 1应选用哪种网络设备？ (2分) (2) 若对整个网络实施保护，防火墙应加在图中位置 1～位置 3的哪个位置上？ (2分) (3) 如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机 1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息。 请问探测器应该连接在交换机 1的哪个端口上?(2分)除了流量镜像方式外，还可以采用什么方式来部署入侵检测探测器？(4分) 四级网工专题练习（应用题） 2 (4) 使用IP地址 202.113.10.128/25划分4个相同大小的子网，每个子网中能够容纳30台主机，请写出子网掩码、各个子网网络地址及可用的IP地址段。（10分） 四级网工专题练习（应用题） 3 二、应用题(共 20分)。 应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上，否则无效。 某网络结构如图 3所示，请回答以下有关问题。 (1) 使用192.168.1.192/26划分 3个子网，其中第一个子网能容纳 25台主机，另外两个子网分别能容纳 10台主机，请写出子网掩码、各子网网络地址及可用的 IP地址段（9分）。（注：请按子网序号顺序分配网络地址） (2) 如果该网络使用上述地址，边界路由器上应该具有什么功能？（2分）如果为了保证外网能够访问到该网络内的服务器，那么应在边界路由器对网络中服务器的地址进行什么样的处理？（2分） (3) 采用一种设备能够对该网络提供如下的保护措施：数据包进入网络时将被进行过滤检测，并确定此包是否包含有威胁网络安全的特征。如果检测到一个恶意的数据包时，系统不但发出警报，还将采取响应措施（如丢弃含有攻击性的数据包或阻断连接）阻断攻击。请写出这种设备的名称。（2分）这种设备应该部署在图中的位置 1~位置 3的哪个位置上？（2分） (4) 如果该网络采用Windows 2003域用户管理功能来实现网络资源的访问控制，那么域用户信息存在区域控制器的哪个部分？（3分） 四级网工专题练习（应用题） 4 三、应用题(共 20分)。 应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上，否则无效。 (1)使用59.17.148.64/26划分 3个子网，其中第一个子网能容纳 13台主机，第二个子网能容纳 12台主机，第三个子网容纳 30台主机。请写出子网掩码、各子网网络地...
