问答题
论述题
论网络系统的安全设计
网络的安全性及其实施方法是网络规划中的关键任务之一,为了保障网络的安全性和信息的安全性,各种网络安全技术和安全产品得到了广泛使用。
请围绕"网络系统的安全设计"论题,依次对以下三个方面进行论述。
(1)简述你参与设计的网络安全系统以及你所担任的主要工作。
(2)详细论述你采用的保障网络安全和信息安全的技术和方法,并着重说明你所采用的软件、硬件安全产品以及管理措施的综合解决方案。
(3)分析和评估你所采用的网络安全措施的效果及其特色,以及相关的改进措施。
【参考答案】
【摘要】
我在一家证券公司信息技术部分工作,我公司在2002年建成了与各公司总部及营业网点的企业网络,并已先后......
(↓↓↓ 点击下方‘点击查看答案’看完整答案 ↓↓↓)
点击查看答案
相关考题
-
问答题
【问题1】 四台交换机都启用了MSTP生成树模式。其中S7606-1的相关配置如下: S7606-1(config)#spanning-treemst1priority4096//默认值是32768 S7606-1(config)#spanning-treemstconfiguration S7606-1(config-mst)#instance1vlan10,12 S7606-1(config-mst)#instance2vlan9,11 S7606-1(config-mst)#nameregionl S7606-1(config-mst)#revision1 S7606-2的相关配置如下: S7606-2(config)#spanning-treemst2priority4096 S7606-2(config)#spanning-treemstconfiguration S7606-2(config-mst)#instance1vlan10,12 S7606-2(config-mst)#instance2vlan9,11 S7606-2(config-mst)#nameregionl S7606-2(config-mst)#revision1 两台S2924G交换机也配置了相同的实例、域名称和版本修订号。 (1)请问instance2的生成树的根交换机是哪一台?为什么? (2)就instance1而言,交换机S2924G-1的根端口是哪个端口?为什么? (3)请指出PC1发给PC5的数据包经过的设备路径。 【问题2】 在三层交换机S7606-1中VLAN10的lP地址配置为202.10.10.1/24,VLAN11的IP地址配置为202.10.11.254/24。 在三层交换机S7606-2中VLAN10的lP地址配置为202.10.10.254/24,VLAN11的IP地址配置为202.10.11.1/24。 两台三层交换机中的VRRP配置如下: S7606-2(config)#interfaceVlan10 S7606-2(config-if)#vrrp10ip202.10.10.1 S7606-2(config)#interfaceVlan11 S7606-2(config-if)#vrrp11ip202.10.11.1 S7606-2(config-if)#vrrp11preempt (1)PC2主机中设置的网关IP为202.10.10.1,在网络正常运行的情况下,请按照以下格式写出PC2访问Internet的数据转发路径。(格式:PC2→设备1→…→Internet。不写返回路径) (2)假设三层交换机S7606-1需要临时宕机1小时进行检修及升级操作系统。 请问这1小时时段内PC2在没有修改网关IP地址的情况下,是否能访问Internet?请结合交换机S7606-1宕机后发生的变化说明原因。 【问题3】 企业内部架设有无线局域网,并采用了802.1X认证,用户名和密码存放在Radius服务器的数据库中。无线路由器Wirelessrouterl支持802.1x协议,请回答以下问题: (1)在图22-7的认证过程中,客户端向无线路由器发送的是什么帧?无线路由器向Radius服务器发送的是什么报文? (2)在无线路由器中需要配置哪些与RadiusServer相关的信息? (3)如果无线路由器不支持802.1X认证,为满足无线用户必须经过认证才能上网的需求,能否在上层交换机中启用802.1X,并将端口设置为启用dotlx认证?请简要说明理由。 -
单项选择题
空白(1)处应选择()
A.medium
B.connection
C.token
D.resource -
单项选择题
空白(5)处应选择()
A.ports
B.streams
C.packets
D.cells
