NO.91717

（典型试题，请认真学习）

阅读以下说明，回答问题 1至问题 4 ，将解答填入答题纸对应的解答栏内。
【说明】
某企业网络拓扑如图 1-1 所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡:主磁盘阵列的数据通过备份服务器到备份磁盘阵列。请结合下图，回答相关问题。

【问题1】 (共6分)

图 1-1 中，设备①处部署（1），设备②处部署(2)，设备③处部署(3)。
(1)~(3)备选答案（每个选项限选一次):
A. 入侵防御系统(IPS) B. 交换机 C. 负载均衡
【问题2】〈共 4 分〉
图 1-1 中，介质①处应采用(4)，介质②处应采用(5)
(4)~(5) 备选答案(每个选项限选一次):
A. 双绞线 B. 同轴电缆 C. 光纤
【问题3】〈共 4 分〉
图 1-1 中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于(6)地址的策略路由:运行一段时间后，网络管理员发现电信出口的用户超过 90% 以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于 (7)地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。
【问题 4】(共6 分〉
1.图 1-1 中，设备④处应为（8），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发现其安全漏洞，客观评估网络风险等级。
2. 图 1-1 中，（9）设备可对恶意网络行为进行安全检测和分析。
3. 图 1-1 中，（10）设备可实现内部网络和外部网络之间的边界防护，依据访问规则，允许或者限制数据传输。

参考答案: 【问题1】（共6分）
（1）C
（2）A
（3）B
【问题2】（共4分）
（4）A
（5）C
【问题3】（共4分）
（6）目的
（7）源
【问题4】（共6分）
（8）漏洞扫描设备
（9）IPS
（10）防火墙

详细解析:

【问题1】（共6分）
综合分析，设备3是交换机，那么设备2是IPS，设备1选择负载均衡。
【问题2】（共4分）
介质1连接接入交换机和用户，为双绞线，而介质2连接FC交换机和磁盘阵列，所以是光纤。
【问题3】（共4分）
访问电信网络走电信出口，访问移动网络走移动出口，所以是基于目的地址的策略路由。而后来根据需求改为基于源地址的策略路由。
【问题4】（共6分）
漏洞扫描通常是指基于漏洞数据库，通过扫描等手段，对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用的漏洞的一种安全检测（渗透攻击）行为。漏洞扫描技术是一类重要的网络安全技术。所以这里是漏洞扫描设备。
在图中，IPS设备对恶意网络行为进行分析。
防火墙设备实现内外网之间的安全保护。