2. 计算机
  3. 假设在服务器和客户机之间均采用TCP/IP协议通信。请估算出在峰值时间点，该局域网上传输的数据的最小流量是多少? (请简要写出计算过程) 假设该企业每名员工配备有一台计算机，每个部门有独立子网：员工所用PC机的IP地址由其所在部门指派，由企业信息部负责

假设在服务器和客户机之间均采用TCP/IP协议通信。请估算出在峰值时间点，该局域网上传输的数据的最小流量是多少? (请简要写出计算过程) 假设该企业每名员工配备有一台计算机，每个部门有独立子网：员工所用PC机的IP地址由其所在部门指派，由企业信息部负责

admin2013-01-17  111
问题 假设在服务器和客户机之间均采用TCP/IP协议通信。请估算出在峰值时间点，该局域网上传输的数据的最小流量是多少?  (请简要写出计算过程)
假设该企业每名员工配备有一台计算机，每个部门有独立子网：员工所用PC机的IP地址由其所在部门指派，由企业信息部负责IP地址的管理，应用软件的配置、维护和升级等工作。若该企业要求实现各子系统的用户只能通过安装在本部门的客户机处理其业务的访问控制策略1，例如合同管理子系统的用户在处理业务时只能使用安装在本部门的客户机，则需要通过检测客户机的(1)地址，用以判断客户端是否来自授权部门。
   若该企业要求实现只允许授权职工通过为其配置的客户机使用差旅审批子系统的访问控制策略2，则需要通过检测客户机的(2)地址，用以判断客户端是否来自授权的计算机。
选项
答案(1)IP地址(2)MAC地址
解析 本题解答思路来源于题目中访问控制策略1或访问控制策略2的提示信息。在网络工程实践中，通常使用虚拟局域网VLAN技术来实现这一客户需求。VLAN是一种将局域网设备从逻辑上划分(注意，不是从物理上划分)成一个个网段，从而实现虚拟工作组的数据交换技术。即它可以根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组具有相同业务需求的计算机。VLAN通常有4种划分方式，即基于设备端口划分；基于MAC地址划分；基于第三层IP地址划分；基于策略划分(或基于应用划分)。
   题目中访问控制策略1的要求是，各子系统的用户只能通过安装在本部门的客户机处理其业务。(3)空缺处所要解决的问题是“判断客户端是否来自授权部门”，解题的关键信息是“授权部门”。一个相同操作权限的部门可划分成一个VLAN，因此，可以通过最简单的方法——检测客户端的IP地址来判断客户端是否来自授权部门。
   对于访问控制策略2的要求是，只允许授权职工通过为其配置的客户机使用差旅审批子系统。(4)空缺处所要解决的问题是“判断客户端是否来自授权的计算机”，解题的关键信息是“授权的计算机”。由于物理地址(MAC地址)是每一张网卡固化的全网惟一的标识符，因此，可以根据允许授权职工主机中的MAC地址来划分一个满足访问控制2要求的VLAN。另外，企业还需通过计算机操作系统本身的安全控制功能(如开机指纹识别等)来加强这些授权客户机的安全性。
   综上分析，要实现访问控制策略1需要客户端的IP地址，用以判断客户端是否来自授权部门；要实现访问控制策略2需要客户端的MAC地址，用以判断客户端是否来自授权计算机。
转载请注明原文地址:https://www.kaotiyun.com/show/8NPZ777K
本试题收录于： 网络工程师下午应用技术考试题库软考中级分类
0

网络工程师下午应用技术考试

软考中级

相关试题推荐
随机试题
最新回复(0)