题目内容
（请给出正确答案）
[判断题]
对于路由器产品需要提供各IP接口的Nessus弱点扫描结果，同时对其中的高中低风险有明确的解释，其中高、中风险要求有对策和路标，必要的地方（例如高风险）可以通过一些手段修正测试报告结果，例如高危风险涉及XX补丁没有安装，安装上去然后再测试
如搜索结果不匹配，请 联系老师 获取答案
试题二（25分）
阅读以下关于某网络系统结构的叙述，回答问题1、问题2和问题3。
某公司的网络结构如图2-1所示，所有路由器、交换机都采用Cisco产品，路由协议采用OSPF协议，路由器各接口的IP地址参数等如表2-1所示。
为了保证各区域的地址连续性，便于实现路由汇总，各区域的地址范围如下：
Area 0 —— 10.0.0.0/13
Area 1 —— 10.8.0.0/13
Area 2 —— 10.192.0.0/13
Area 3 —— 10.224.0.0/13
[问题1]（6分）
假设路由体系中OSPF进程号的ID为1，则对于拥有三个快速以太网接口的路由器R7,如果仅希望OSPF进程和接口Fa0/0、Fa1/0相关联，而不和Fa2/0关联，也就是说只允许
接口Fa0/0、Fa1/0使用OSPF进程，请写出路由器R7上的OSPF进程配置。
[问题 2]（9分）
在Area 1中，路由器R4、R5和R6通过一台交换机构成的广播局域网络互连，各路由器ID由路由器
loopback接口地址指定， 如指定R4是指派路由器 （Designated Routers, DR）、R5为备份的指派路由器（Backup Designated Router, BDR），而R6不参与指派路由器的选择过程。
配置路由器R6时，为使其不参与指派路由器的选择过程，需要在其接口Fa0/0上添加配置命令_（a） 。
在配置路由器R4与R5时，如果允许修改路由器的loopback接口地址，可以采用两种方式，让R4成为DR，而R5成为BDR，这两种可行的方法分别是： （b） 。 （c） 。
[问题 3]（10 分）
OSPF协议要求所有的区域都连接到OSPF主干区域0，当一个区域和OSPF主干区域0的网络之间不存在物理连接或创建物理连接代价过高时，可以通过创建OSPF虚链路（virtual link）的方式完成断开区域和主干区域的互连。在该公司的网络中，区域3和区域0之间也需要通过虚拟链路方式进行连接，请给出路由器R3和路由器R8上的OSPF进程配置信息。
【问题1】(4分)经CIDR路由汇聚后的核心路由器RG路由表如表7-4所示。请将表7-4中①～⑧空缺处填写完整。
如果使用访问控制列表l30来禁止对l52．19．57．0／24的UDP l434端口的访问，请写出路由器RC的El接口的相关配置命令。 【问题3】(4分)如果该企业网内服务器群的IP地址为152．19．56．101～152．19．56．125，并且采用一种安全设备能够对服务器群提供如下的保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。请写出这种安全设备的名称，并回答这种安全设备应该部置在图7—27中的哪个设备的哪个接口？【问题4】(2分)如果需要监听路由器RF和RG之间的所有流量，可以在该链路中串入一种网络设备，请写出这种网络设备的名称。 【问题5】(2分) 若要探测从Windows主机l52．19．1．215到主机152．19．3．195数据包的传输路径，请写出所使用的测试命令名称，并依次写出该测试数据包所经过的路由器名称。
