信息系统集成项目经理继续教育
由于防火墙是实施网络安全措施中最基础的设备，因此防火墙在一般网络中的最佳位置是在（）A、串联在两个安全区域；B、并联在网络中；C、网络中的接入层；D、网络的核心层
题目
由于防火墙是实施网络安全措施中最基础的设备，因此防火墙在一般网络中的最佳位置是在（）
- A、串联在两个安全区域；
- B、并联在网络中；
- C、网络中的接入层；
- D、网络的核心层
相似问题和答案
第1题：
在图2-5的网络拓扑中，不能有效隔离ARP病毒的网络设备是(10)。
A．无线AP B．核心层交换机 C．防火墙 D，路由器
(10)A，或无线AP 解析：地址解析协议(ARP)的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。如果系统ARP缓存表被修改，不停的通知路由器一系列错误的内网IP或者干脆伪造一个假的网关进行欺骗的话，网络就会出现通信中断现象，这就是典型的ARP病毒攻击现象。
ARP协议属于数据链路层的协议，其工作时，送出一个含有所希望的IP地址的以太网广播数据包。当发出ARP请求时，发送方填好发送方首部和发送方IP地址，还要填写目标Ⅲ地址。当目标机器收到这个ARP广播帧时，就会在响应报文中填上自己的48位主机地址。由此可以看出ARP广播帧最初是以 IP地址的形式来寻址发送的，所以需要工作在网络层至应用层的网络设备来对其进行隔离。
通常，路由器和三层交换机(或核心交换机)是工作在网络层的网络互联设备，防火墙是工作在网络层或应用层的网络互联设备，它们都具有“隔离冲突域、隔离广播域”的特性，因此这些网络设备能够隔离ARP病毒。
无线接入点(AP)主要实现无线网络工作站与WLAN的无缝集成，对无线信号起中继放大的作用，它如同一个网桥实现在IEEE 802.11、IEEE 802.3两种标准的MAC协议之间进行转换。由此可见，无线接入点(AP)不能有效隔离ARP病毒。
第2题：
以下关于网络结构与拓扑构型设计方法描述中，错误的是(68)。
A．核心层网络用于连接分布在不同位置的子网，实现路由汇聚等功能
B．汇聚层根据接入层的用户流量，进行本地路由、安全控制、流量整形等处理
C．接入层网络用于将终端用户计算机接入到网络之中
D．核心层设备之间、核心层设备与汇聚层设备通常采用冗余链路的光纤连接
解析：通常，大中型网络系统采用分层的设计思想，可以方便地分配与规划带宽，有利于均衡负荷，提高网络效率，是解决网络系统规模、结构和技术的复杂性的有效方法。大中型企业网、校园网或机关办公网基本上都采用3层网络结构。其中，核心层网络用于连接服务器集群、各建筑物子网交换路由器，以及与城域网连接的出口；汇聚层网络用于将分布在不同位置的子网连接到核心层网络，实现路由汇聚的功能；接入层网络用于将终端用户计算机接入到网络之中。通常，核心层设备之间、核心层设备与汇聚层设备直接使用具有冗余链路的光纤连接；汇聚层设备与接入层设备之间、接入层设备与用户计算机之间可以视情况而选择价格低廉的非屏蔽双绞线(UTP)连接。
第3题：
关于新一代网络技术组建大型企业网的基本结构设计原则的描述中，错误的是( )。
A)网络结构采用3层结构
B)核心层网络用于连接服务器群、各建筑物子网交换路由器以及与城域网的接口
C)接入层用于将家庭计算机接入到网络中
D)汇聚层网络用于将分布在不同位置的子网连接到核心层网路，以实现网络汇集的功能
(6)C) 【解析】新一代网络技术组建大型企业网的基本结构采用3层拓扑结构设计，核心层网络是整个网络系统的主干部分，用于连接服务器集群、各建筑物子网交换路由器以及与城域网连接的出口；汇聚层网络用于将分布在不同位置的子网连接到核心层网络，实现路由汇聚的功能；接入层网络用于将终端用户计算机接入到网络之中。终端用户计算机不能等同于家庭计算机。
第4题：
以下关于网络结构与拓扑结构设计方法描述中，错误的是(17)。
A．核心层网络用于连接分布在不同位置的子网，实现路由汇聚等功能
B．汇聚层根据接入层的用户流量，进行本地路由、安全控制、流量整形等处理
C．接入层网络用于将终端用户计算机接入到网络中
D．核心层设备之间、核心层设备与汇聚层设备通常采用冗余链路的光纤连接
解析：通常，大、中型网络系统采用分层的设计思想，可以方便地分配与规划带宽，有利于均衡负荷，提高网络效率，是解决网络系统规模、结构和技术的复杂性的有效方法。大、中型企业网、校园网或机关办公网基本上都采用3层网络结构。其中，核心层网络用于连接服务器集群、各建筑物子网交换路由器，以及与城域网连接的出口；汇聚层网络用于将分布在不同位置的子网连接到核心层网络，实现路由汇聚的功能；接入层网络用于将终端用户计算机接入到网络中。通常，核心层设备之间、核心层设备与汇聚层设备直接使用具有冗余链路的光纤连接；汇聚层设备与接入层设备之间、接入层设备与用户计算机之间可以视情况而选择价格低廉的非屏蔽双绞线 (UTP)连接。
第5题：
在层次化网络设计结构中，（ ）是核心层的主要任务。
A.实现网络的高速数据转发B.实现网络接入到InternetC.实现用户接入到网络D.实现网络的访问策略控制
第6题：
A.接入层
B.传输层
C.汇聚层
D.核心层
第7题：
A.在小型的网络中，层次不一定很明显，很可能只有两个甚至一个层次的设备
B.在一些大型网络中，层次可能划分的更细：例如，增加了边缘接入层、和骨干核心层
C.在某个范围之内的核心层，在上一级网络中很可能只是汇聚层
D.在网络的核心层不允许执行任何的路由策略
第8题：
●关于防火墙的功能，下列叙述中错误的是(41)．。
(41)A．防火墙可以检查进出内部网络的通信量
B．防火墙可以使用过滤技术在网络层对数据包进行选择
C．防火墙可以阻止来自网络内部的攻击
D．防火墙可以工作在网络层，也可以工作在应用层
第9题：
在层次化网络设计方案中，(64)是核心层的主要任务。
A．高速数据转发
B．接入Internet
C．工作站接入网络
D．实现网络的访问策略控制
解析：层次化网络设计在互联网组件的通信中引入了3个关键层的概念，这3个层次分别是：核心层(Core Layer)，汇聚层(Distribution Layer)和接入层(Access Layer)。核心层为网络提供了骨干组件或高速交换组件，在纯粹的分层设计中，核心层只完成数据交换的特殊任务。汇聚层是核心层和终端用户接入层的分界面，汇聚层完成了网络访问策略控制、数据包处理、过滤、寻址，及其他数据处理的任务。接入层向本地网段提供用户接入。
第10题：
以下关于网络结构与拓扑构型设计方法的描述中，错误的是(18)。
A．核心层网络用于连接分布在不同位置的子网，实现路由汇聚等功能
B．汇聚层根据接入层的用户流量，进行本地路由、安全控制、流量整形等处理
C．接入层网络用于将终端用户计算机接入到网络之中
D．核心层设备之间、核心层设备与汇聚层设备之间通常采用冗余链路的光纤连接
解析：通常，大中型网络系统采用分层的设计思想，可以方便地分配与规划带宽，有利于均衡负荷，提高网络效率，是解决网络系统规模、结构和技术的复杂性的有效方法。大中型企业网、校园网或机关办公网基本上都采用3层网络结构。其中，核心层网络用于连接服务器集群、各建筑物子网交换路由器，以及与城域网连接的出口；汇聚层网络用于将分布在不同位置的子网连接到核心层网络，实现路由汇聚的功能；接入层网络用于将终端用户计算机接入到网络之中。通常，核心层设备之间、核心层设备与汇聚层设备之间直接使用具有冗余链路的光纤连接；汇聚层设备与接入层设备之间、接入层设备与用户计算机之间可以视情况而选择价格低廉的非屏蔽双绞线(UTP)连接。