自學(xué)考試03142互聯(lián)網(wǎng)和應(yīng)用課后習(xí)題答案[打印版]-資料下載頁(yè)
2025-06-22 08:23本頁(yè)面
【正文】 上的系統(tǒng)訪問(wèn)。整個(gè)網(wǎng)絡(luò)容易受到互聯(lián)網(wǎng)的入侵。(2)應(yīng)用層防火墻，基于軟件。優(yōu)點(diǎn)：功能多，應(yīng)用靈活，能提供許多報(bào)告、統(tǒng)計(jì)和監(jiān)控手段，以控制網(wǎng)絡(luò)的運(yùn)行；提供有益的內(nèi)部網(wǎng)絡(luò)功能。可以使內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)完全隔離。可以監(jiān)控外部主機(jī)的連接企圖，比較安全。不受約束的對(duì)內(nèi)部網(wǎng)絡(luò)進(jìn)行靈活的編址。缺點(diǎn)：價(jià)格比網(wǎng)絡(luò)層防火墻要高得多，需要配置專門的軟件及高性能的硬件系統(tǒng)，否則會(huì)產(chǎn)生嚴(yán)重的通信瓶頸。復(fù)雜。管理員不僅需要清楚的了解TCP/IP，還需要為存儲(chǔ)、監(jiān)視和報(bào)告功能做出最合理的設(shè)置。簡(jiǎn)述防火墻、入侵檢測(cè)(IDS)與入侵保護(hù)(IDP)系統(tǒng)的區(qū)別。p246(1)防火墻是一種被動(dòng)防衛(wèi)技術(shù)，是在兩個(gè)網(wǎng)絡(luò)之間執(zhí)行訪問(wèn)和控制策略的系統(tǒng)，它在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間設(shè)置障礙，以阻止外界對(duì)內(nèi)部資源的非法訪問(wèn)，也可以防止內(nèi)部對(duì)外部的不安全的訪問(wèn)；大多數(shù)入侵檢測(cè)系統(tǒng)都是被動(dòng)的，而不是主動(dòng)的；入侵保護(hù)傾向于提供主動(dòng)性的防護(hù)，其設(shè)計(jì)旨在預(yù)先對(duì)入侵活動(dòng)和攻擊性網(wǎng)絡(luò)流量進(jìn)行攔截，避免其造成任何損失；(2)內(nèi)外網(wǎng)所有的連接都通過(guò)防火墻，對(duì)性能有影響；IDS一般是并聯(lián)在網(wǎng)絡(luò)中，以旁路監(jiān)聽(tīng)的方式實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)可疑流量，在性能上沒(méi)多大影響；IDP主要是串聯(lián)在網(wǎng)絡(luò)中，所有網(wǎng)絡(luò)流量都要經(jīng)過(guò)它，影響網(wǎng)絡(luò)性能。(3)防火墻和IDS，IDP都屬于網(wǎng)絡(luò)安全設(shè)施，但它們對(duì)數(shù)據(jù)包的檢查層次是不同的。防火墻只對(duì)IP和TCP層檢查，而IDS、IDP的檢查要仔細(xì)的多，因而能夠?qū)︻愃迫湎x病毒這樣的攻擊進(jìn)行報(bào)警或保護(hù)。請(qǐng)繪出遠(yuǎn)程訪問(wèn)系統(tǒng)模型。PC調(diào)制解調(diào)器PSTN調(diào)制解調(diào)器撥號(hào)訪問(wèn)服務(wù)器（NAS）Internet文件服務(wù)器認(rèn)證服務(wù)器PPPSLIPIP撥號(hào)入網(wǎng)用戶利用Modem經(jīng)公共電話網(wǎng)，連接到NAS上，NAS要求用戶輸入用戶ID及密碼，并將數(shù)據(jù)傳送到認(rèn)證服務(wù)器上，進(jìn)行身份認(rèn)證后，認(rèn)證服務(wù)器將用戶采用的協(xié)議及授權(quán)使用的服務(wù)傳回NAS上，NAS據(jù)此配置相應(yīng)的端口，并為用戶提供服務(wù)。簡(jiǎn)要分析radius和tacacs+的主要區(qū)別。() P247 兩者都是遠(yuǎn)程訪問(wèn)控制的開(kāi)放協(xié)議標(biāo)準(zhǔn)，廣泛用于各種撥號(hào)服務(wù)器中。 相同點(diǎn)：都實(shí)現(xiàn)了認(rèn)證、授權(quán)和記賬功能；結(jié)構(gòu)上都采用客戶/服務(wù)器、請(qǐng)求/響應(yīng)模式；都使用公共密鑰對(duì)信息加密；都提供了進(jìn)一步認(rèn)證的手段；都有較好的靈活性和可擴(kuò)充性。 不同點(diǎn)：(1)最大區(qū)別是客戶端和服務(wù)器端連接所采用的協(xié)議不同，radius采用UDP，而tacacs+采用TCP。(2)對(duì)報(bào)文加密程度不同，都采用MD5算法加密，但radius僅對(duì)用戶密碼部分加密，而后者對(duì)整個(gè)報(bào)文加密。(3)對(duì)AAA功能的分離程度不同，radius的認(rèn)證和授權(quán)過(guò)程無(wú)法分開(kāi)，而后者使認(rèn)證、授權(quán)和記賬都分開(kāi)了。(4)支持代理方式上不同，radius定義了服務(wù)器端充當(dāng)代理客戶端的功能，而后者沒(méi)有提到。請(qǐng)繪出SNMP v1的網(wǎng)絡(luò)管理模型，并簡(jiǎn)述其中各部分的功能。答：NMC（網(wǎng)絡(luò)管理站）是系統(tǒng)的核心，負(fù)責(zé)管理代理和MIB。代理（Agent）的主要作用是收集被管理設(shè)備的各種信息，并響應(yīng)網(wǎng)絡(luò)中SNMP服務(wù)器的要求，把它們傳送到中心SNMP服務(wù)器的MIB數(shù)據(jù)庫(kù)中。MIB（管理信息庫(kù)）負(fù)責(zé)存儲(chǔ)設(shè)備的信息，它是SNMP分布式數(shù)據(jù)庫(kù)的分支數(shù)據(jù)庫(kù)。SNMP（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議）主要用于OSI七層模型中低層次的管理，采用輪詢監(jiān)控方式。1請(qǐng)繪出3大主流存儲(chǔ)技術(shù)的模型圖，并分析它們的特點(diǎn)。（1）連接式存儲(chǔ)（NAS）：NAS是通過(guò)與網(wǎng)絡(luò)直接連接的磁盤陣列，具備磁盤陣列的所有主要特征：高容量、高效能、高可靠。特點(diǎn)：NAS 具有安裝容易、快速的特點(diǎn)； 易于維護(hù)非常好的可擴(kuò)展性； 具有更快的響應(yīng)速度和更高的數(shù)據(jù)帶寬對(duì)服務(wù)器的要求降低，可大大降低服務(wù)器的成本，有利于高性能存儲(chǔ)系統(tǒng)在更廣的范圍內(nèi)普及及應(yīng)用（2）直連式存儲(chǔ)（DAS）：是一種專業(yè)的網(wǎng)絡(luò)文件存儲(chǔ)及文件備份設(shè)備，采用直接連接存儲(chǔ)結(jié)構(gòu)。將存儲(chǔ)設(shè)備通過(guò)SCSI 接口或光纖通道直接連接到服務(wù)器上。其缺點(diǎn)是服務(wù)器成為網(wǎng)絡(luò)瓶頸，存儲(chǔ)容量不易擴(kuò)充； 服務(wù)器發(fā)生故障時(shí)，連接在服務(wù)器上的存儲(chǔ)設(shè)備中的數(shù)據(jù)不能被存取。（3）存儲(chǔ)網(wǎng)絡(luò)（SAN）：SAN 是指存儲(chǔ)設(shè)備相互連接且與一臺(tái)服務(wù)器或一個(gè)服務(wù)器群相連的網(wǎng)絡(luò)。其中的服務(wù)器用作 SAN 的接入點(diǎn)。 它的最大特性是將網(wǎng)絡(luò)和設(shè)備的通訊協(xié)議與傳輸物理介質(zhì)隔離開(kāi)。這樣多種協(xié)議可在同一個(gè)物理連接上同時(shí)傳送，高性能存儲(chǔ)體和寬帶網(wǎng)絡(luò)使用單I/O接口使得系統(tǒng)的成本和復(fù)雜程度大大降低。SAN提供一個(gè)專用的、高可靠性的基于光通道的存儲(chǔ)網(wǎng)絡(luò)，SAN允許獨(dú)立地增加它們的存儲(chǔ)容量，也使得管理及集中控制（特別是對(duì)于全部存儲(chǔ)設(shè)備都集群在一起的時(shí)候）更加簡(jiǎn)化。而且，光纖接口提供了10 km的連接長(zhǎng)度，這使得物理上分離的遠(yuǎn)距離存儲(chǔ)變得更容易。五、案例分析：1在互聯(lián)網(wǎng)上，IP地址是一種有限的資源，對(duì)于一個(gè)企業(yè)來(lái)說(shuō)申請(qǐng)大量的合法IP地址是不可能的，而隨著企業(yè)的發(fā)展，企業(yè)內(nèi)部需要上網(wǎng)計(jì)算機(jī)數(shù)越來(lái)越多，出現(xiàn)IP地址不夠用的問(wèn)題。請(qǐng)問(wèn)在不申請(qǐng)新的合法IP地址情況下，如何解決企業(yè)內(nèi)部IP地址不夠的問(wèn)題？ （）() () (樣卷題)（1）可以通過(guò)子網(wǎng)掩碼來(lái)劃分子網(wǎng)，獲得更多的ip地址（2）通過(guò)網(wǎng)絡(luò)地址轉(zhuǎn)換，內(nèi)網(wǎng)用私有地址（3）還是好好做個(gè)網(wǎng)絡(luò)規(guī)劃，好好劃分下拓?fù)浣Y(jié)構(gòu)吧（4）劃分VLAN（5）動(dòng)態(tài)主機(jī)配置協(xié)議1. 若不給自己設(shè)限，則人生中就沒(méi)有限制你發(fā)揮的藩籬。2. 若不是心寬似海，哪有人生風(fēng)平浪靜。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無(wú)反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時(shí)間，總會(huì)看清一些事。用一些事情，總會(huì)看清一些人。有時(shí)候覺(jué)得自己像個(gè)神經(jīng)病。既糾結(jié)了自己，又打擾了別人。努力過(guò)后，才知道許多事情，堅(jiān)持堅(jiān)持，就過(guò)來(lái)了。4. 歲月是無(wú)情的，假如你丟給它的是一片空白，它還給你的也是一片空白。歲月是有情的，假如你奉獻(xiàn)給她的是一些色彩，它奉獻(xiàn)給你的也是一些色彩。你必須努力，當(dāng)有一天驀然回首時(shí)，你的回憶里才會(huì)多一些色彩斑斕，少一些蒼白無(wú)力。只有你自己才能把歲月描畫成一幅難以忘懷的人生畫卷。學(xué)習(xí)參考
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1