閱讀以下關(guān)于某企業(yè)內(nèi)部網(wǎng)絡(luò)系統(tǒng)的敘述,回答問題1、問題2和問題3。
某企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1所示。根據(jù)企業(yè)要求實(shí)現(xiàn)負(fù)載均衡和冗余備份,構(gòu)建無(wú)阻塞高性能網(wǎng)絡(luò)的建設(shè)原則。該企業(yè)網(wǎng)絡(luò)采用兩臺(tái)S7606萬(wàn)兆骨干路由交換機(jī)作為雙核心,部門交換機(jī)S2924G通過(guò)光纖分別與兩臺(tái)核心交換機(jī)相連,通過(guò)防火墻和邊界路由器與Internet相連。S7606之間相連的端口均為Trunk端口,S7606與S2924G之間相連的端口也均為Trunk端口。
部分PC機(jī)IP信息及所屬VLAN如表3-1所示。
【問題1】
四臺(tái)交換機(jī)都啟用了MSTP生成樹模式。其中S7606-1的相關(guān)配置如下:
S7606-1(config)#spanning-treemst1priority4096//默認(rèn)值是32768
S7606-1(config)#spanning-treemstconfiguration
S7606-1(config-mst)#instance1vlan10,12
S7606-1(config-mst)#instance2vlan9,11
S7606-1(config-mst)#nameregionl
S7606-1(config-mst)#revision1
S7606-2的相關(guān)配置如下:
S7606-2(config)#spanning-treemst2priority4096
S7606-2(config)#spanning-treemstconfiguration
S7606-2(config-mst)#instance1vlan10,12
S7606-2(config-mst)#instance2vlan9,11
S7606-2(config-mst)#nameregionl
S7606-2(config-mst)#revision1
兩臺(tái)S2924G交換機(jī)也配置了相同的實(shí)例、域名稱和版本修訂號(hào)。
(1)請(qǐng)問instance2的生成樹的根交換機(jī)是哪一臺(tái)?為什么?
(2)就instance1而言,交換機(jī)S2924G-1的根端口是哪個(gè)端口?為什么?
(3)請(qǐng)指出PC1發(fā)給PC5的數(shù)據(jù)包經(jīng)過(guò)的設(shè)備路徑。
【問題2】
在三層交換機(jī)S7606-1中VLAN10的lP地址配置為202.10.10.1/24,VLAN11的IP地址配置為202.10.11.254/24。
在三層交換機(jī)S7606-2中VLAN10的lP地址配置為202.10.10.254/24,VLAN11的IP地址配置為202.10.11.1/24。
兩臺(tái)三層交換機(jī)中的VRRP配置如下:
S7606-2(config)#interfaceVlan10
S7606-2(config-if)#vrrp10ip202.10.10.1
S7606-2(config)#interfaceVlan11
S7606-2(config-if)#vrrp11ip202.10.11.1
S7606-2(config-if)#vrrp11preempt
(1)PC2主機(jī)中設(shè)置的網(wǎng)關(guān)IP為202.10.10.1,在網(wǎng)絡(luò)正常運(yùn)行的情況下,請(qǐng)按照以下格式寫出PC2訪問Internet的數(shù)據(jù)轉(zhuǎn)發(fā)路徑。(格式:PC2→設(shè)備1→…→Internet。不寫返回路徑)
(2)假設(shè)三層交換機(jī)S7606-1需要臨時(shí)宕機(jī)1小時(shí)進(jìn)行檢修及升級(jí)操作系統(tǒng)。
請(qǐng)問這1小時(shí)時(shí)段內(nèi)PC2在沒有修改網(wǎng)關(guān)IP地址的情況下,是否能訪問Internet?請(qǐng)結(jié)合交換機(jī)S7606-1宕機(jī)后發(fā)生的變化說(shuō)明原因。
【問題3】
企業(yè)內(nèi)部架設(shè)有無(wú)線局域網(wǎng),并采用了802.1X認(rèn)證,用戶名和密碼存放在Radius服務(wù)器的數(shù)據(jù)庫(kù)中。無(wú)線路由器Wirelessrouterl支持802.1x協(xié)議,請(qǐng)回答以下問題:
(1)在圖22-7的認(rèn)證過(guò)程中,客戶端向無(wú)線路由器發(fā)送的是什么幀?無(wú)線路由器向Radius服務(wù)器發(fā)送的是什么報(bào)文?
(2)在無(wú)線路由器中需要配置哪些與RadiusServer相關(guān)的信息?
(3)如果無(wú)線路由器不支持802.1X認(rèn)證,為滿足無(wú)線用戶必須經(jīng)過(guò)認(rèn)證才能上網(wǎng)的需求,能否在上層交換機(jī)中啟用802.1X,并將端口設(shè)置為啟用dotlx認(rèn)證?請(qǐng)簡(jiǎn)要說(shuō)明理由。
閱讀以下關(guān)于電子政務(wù)系統(tǒng)安全體系結(jié)構(gòu)的敘述,回答問題1~問題3。
博學(xué)公司通過(guò)投標(biāo),承擔(dān)了某省級(jí)城市的電子政務(wù)系統(tǒng),由于經(jīng)費(fèi)、政務(wù)應(yīng)用成熟度、使用人員觀念等多方面的原因,該系統(tǒng)計(jì)劃采用分階段實(shí)施的策略來(lái)建設(shè),最先建設(shè)急需和重要的部分。在安全建設(shè)方面,先投入一部分資金保障關(guān)鍵部門和關(guān)鍵信息的安全,之后在總結(jié)經(jīng)驗(yàn)教訓(xùn)的基礎(chǔ)上分兩年逐步完善系統(tǒng)。因此,初步考慮使用防火墻、入侵檢測(cè)、病毒掃描、安全掃描、日志審計(jì)、網(wǎng)頁(yè)防篡改、私自撥號(hào)檢測(cè)、PKI技術(shù)和服務(wù)等保障電子政務(wù)的安全。
由于該電子政務(wù)系統(tǒng)涉及政府安全問題,為了從整個(gè)體系結(jié)構(gòu)上設(shè)計(jì)好該系統(tǒng)的安全體系,博學(xué)公司首席架構(gòu)師張博士召集了項(xiàng)目組人員多次討論。在一次關(guān)于安全的方案討論會(huì)上,謝工認(rèn)為由于政務(wù)網(wǎng)對(duì)安全性要求比較高,因此要建設(shè)防火墻、入侵檢測(cè)、病毒掃描、安全掃描、日志審計(jì)、網(wǎng)頁(yè)防篡改、私自撥號(hào)檢測(cè)系統(tǒng),這樣就可以全面保護(hù)電子政務(wù)系統(tǒng)的安全。王工則認(rèn)為謝工的方案不夠全面,還應(yīng)該在謝工提出的方案的基礎(chǔ)上,使用PKI技術(shù),進(jìn)行認(rèn)證、機(jī)密性、完整性和抗抵賴性保護(hù)。
【問題1】
請(qǐng)用400字以內(nèi)文字,從安全方面,特別針對(duì)謝工所列舉的建設(shè)防火墻、入侵檢測(cè)、病毒掃描、安全掃描、日志審計(jì)系統(tǒng)進(jìn)行分析,評(píng)論這些措施能夠解決的問題和不能解決的問題。
【問題2】
請(qǐng)用300字以內(nèi)文字,主要從認(rèn)證、機(jī)密性、完整性和抗抵賴性方面,論述王工的建議在安全上有哪些優(yōu)點(diǎn)。
【問題3】
對(duì)于復(fù)雜系統(tǒng)的設(shè)計(jì)與建設(shè),在不同階段都有很多非常重要的問題需要注意,既有技術(shù)因素阻力,又有非技術(shù)因素阻力。請(qǐng)結(jié)合工程的實(shí)際情況,用200字以內(nèi)文字,簡(jiǎn)要說(shuō)明使用PKI還存在哪些重要的非技術(shù)因素方面的阻力。