应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上，否则无效。请根据下图所示网络结构回答下列问题。
图　网络结构图
　　（1）设备1应选用哪种网络设备？（2分）
　　（2）若对整个网络实施保护，防火墙应加在图中位置1～位置3的哪个位置上？
　　（3）如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置信息。
　　请问探测器应该连接在交换机1的哪个端口上？除了流量镜像方式上，还可以采用什么方式来部署入侵检测探测器？
　　（4）使用IP地址202.113.10.128/25划分4个相同大小的子网，每个子网中能够容纳30台主机，请写出子网掩码、各子网网络地址及可用的IP地址段。

正确答案： (1)路由器
解析:路由器互连多个不同网络或网段,可以在不同的逻辑子网之间进行数据交换,使处于不同网络的终端站点之间能够相互通信。设备1连接局域网与Internet,所以为路由器。
(2)位置1
解析:防火墙是在网络之间通过执行控制策略来保护网络的系统,那么防火墙安装的位置一定是在内部网络与外部网络之间。所以本题防火墙应该处于1位置,即Internet与局域网连接处,用来过滤数据,包含局域网安全。
(3)Gi2/16端口;基于主机
解析:探测器的基本功能是捕获网络数据包,并对数据包进一步分析和判断,当发现可疑的事件时触发探测器发送警报。基于网络流量的探测器负责嗅探网络的连接,监视数据包流量等;基于主机的探测器在重要的系统服务器、工作站上运行,监视OS或系统事件可疑活动。端口镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口,这样就可以进行流量检测,所以探测器应该连接在目的端口(Destination Ports)即交换机1 Gi2/16端口。
(4)子网掩码:255.255.255.224;
子网1:网络地址202.113.10.128,可用的IP段:202.113.10.129~202.113.10.158;
子网2:网络地址202.113.10.160,可用的IP段:202.113.10.161~202.113.10.190;
子网3:网络地址202.113.10.192,可用的IP段:202.113.10.193~202.113.10.222;
子网4:网络地址202.113.10.224,可用的IP段:202.113.10.225~202.113.10.254;
解析:题目中已给的IP地址为202.113.10.128/25,所以主机号为7位(202.113.10.1000 0000),即128个IP;平均分成4个子网,则每一个子网有32个IP。减去网络地址和广播地址,每个子网恰好容纳30台主机。所以采用5位主机号,这样子网掩码为255.255.255.1110 0000,即255.255.255.224。
那么子网1的网络地址为202.113.10.128,而广播地址是比下一个子网号小1的地址,即202.113.10.159减去网络地址和广播地址子网1中的可用IP段为:202.13.10.129~202.113.10.158。
同理得子网2、3、4得网络地址、广播地址和可用IP段。

解析： 暂无解析