参考答案:
【问题1】(每空2分,共4分)
(1)Console
(2)IP地址
【问题2】(每空1分,共6分)
(3)F
(4)E
(5)A
(6)B
(7)C
(8)D
【问题3】(每空2分,共6分)
(9)透明
(10)限制内外网之间的P2P的流量速率
(11)定义夜间时间范围晚上0点到10点
【问题4】(每空2分,共4分)
(12)ARP病毒
(13)A
详细解析:
【问题1】串口连接配置交换机,在计算机中通过终端仿真程序的COM1口和交换机的Console端口进行连接。如果远程配置,则可以可交换机配置相应的IP地址,通过telnet的方式或者WEB方式登录实现。
【问题2】
华为交换机设备的基本配置命令考察
system-view 命令用来从用户视图进入系统视图。可对设备进行相关配置。
sysname 给设备命名
vlan batch 创建VLAN
配置交换机的下行接口,E0/0/1,端口为access模式、属于默认vlan 100
创建了本地用户nbw,并配置了密码
display 显示命令 save保存命令
【问题3】
防火墙的配置
firewall mode transparent 防火墙工作在透明模式
整个的配置主要实现通过防火墙限制安全的内网和不安全的外网之间的P2P的流量速率。
全局下使用p2p-car实现检测限流功能,p2p-class 0的默认限流速率为0 。
启用全局P2P限流功能后,如果P2P流量没有匹配到任何ACL引用的限流策略,则使用class 0进行限流。
cir 1000 index 1 time-range daytime 配置datime时间段的p2p流量速率为1000Mbps
time-range 命令配置限流时间段。为每天00:00到10:00
【问题4】
从ARP -a查看了IP和MAC地址的映射关系可以知道,出现arp欺骗。(多个不同的局域网IP,被映射到了相同的MAC地址)
在受到ARP病毒的时候,会出现产生这种ARP欺骗的包,解决的办法可以通过静态添加ARP条目 ,在客户端绑定网关IP和MAC地址的映射关系。