根据题目说明和网络设备连接图,图7-16中设备①应为 (1) ,设备②应为 (2) ,设备③应为 (3) ,设备④应为 (4) 。
备选答案:(每种设备限选1次)
- A.上网行为管理设备
- B.防火墙
- C.核心交换机
- D.路由器
参考答案:C或核心交换机
解析:由图7-16所给出的设备连接信息可知,该学校网络拓扑按层次化结构进行计,分为核心层、汇聚层、接入层3个主要层次。依题意,结合题干关键信息“3.为满足今后业务应用的需求,要求核心交换机至汇聚交换机以千兆链路聚合”可得,与各幢建筑物中汇聚交换机相连接的设备④应为核心交换机。
由图7-16可知,该校园网要接入:Internet,因此需要在校园网的边界(即设备①处)部署一台路由器,用于实现边界路由计算。
防火墙是一种用来加强网络之间访问控制、防止外部网络用户以非法手段通过外部网络进入内部网络、访问内部网络资源,保护内部网络操作环境的网络安全设备。通常,防火墙有3个接口,即外网口、内网口和DMZ口。结合题干给出的“5.……根据业务需求,一方面要对这些服务器有较好的保护措施,另一方面要能为内网、外网用户分别提供相应的业务服务”等关键信息,设备②应为防火墙,用于实现服务器区域与校园网络之间的逻辑隔离,提高服务器区域的网络安全性能。
题干给出了“4.通过部署上网行为管理设备,对用户的上网行为进行安全分析、网页访问过滤、网络应用控制、带宽流量管理、信息收发审计等,以保证正常上网需求”等关键信息,串接在防火墙(设备②)和核心交换机(设备④)之间的设备⑧应为上网行为管理设备。