기술자는 네트워크의 브로드캐스트 트래픽 양을 제한하고 서로 다른 세그먼트가 서로 통신할 수 있도록 허용해야 합니다. 다음 중 어떤 옵션이 이러한 요구 사항을 충족할까요?
A. 라우터를 추가하고 OSPF를 활성화합니다 스포츠중계.
B. 3계층 스위치를 추가하고 VLAN을 생성합니다.
C. 두 스위치 사이에 브리지를 추가합니다.
D. 방화벽을 추가하고 적절한 ACL을 구현합니다.
답: B
설명:
스위치드 네트워크에서 브로드캐스트 트래픽의 양을 제한하려면 컴퓨터를 VLAN이라는 논리적 네트워크 세그먼트로 나누어야 합니다.
가상 로컬 영역 네트워크(VLAN)는 별도의 IP 서브넷에 있더라도 동일한 LAN에 있는 것처럼 보이는 컴퓨터의 논리적 그룹입니다. 이러한 논리적 서브넷은 네트워크 스위치에서 구성됩니다. 각 VLAN은 브로드캐스트 도메인이므로 동일한 VLAN 내의 컴퓨터만 브로드캐스트 트래픽을 수신합니다.
서로 다른 세그먼트(VLAN)가 서로 통신할 수 있도록 하려면 라우터가 시스템 간에 연결을 설정해야 합니다. 네트워크 라우터를 사용하여 VLAN 간에 라우팅하거나 ‘계층 3’ 스위치를 사용할 수 있습니다. 처리하는 패킷에서 데이터 링크 계층 프로토콜 헤더의 내용만 읽을 수 있는 계층 2 스위치와 달리 계층 3 스위치는 네트워크 계층 프로토콜 헤더의 (IP) 주소도 읽을 수 있습니다.
질문 : 2
네트워크 설치가 MDF에서 중복성 테스트에 실패했습니다. 전송되는 트래픽은 멀티캐스트와 유니캐스트 신호의 혼합입니다. 다음 중 어느 것이 서비스 중단으로 인한 재라우팅을 가장 잘 처리할 수 있을까요?
A. 3계층 스위치
나. 프록시 서버
C. 레이어 2 스위치
D. 스마트 허브
답: A
설명:
이 질문은 전송되는 트래픽이 멀티캐스트와 유니캐스트 신호의 혼합이라고 명시합니다. 네트워크 전송에는 세 가지 기본 유형이 있습니다. 브로드캐스트는 네트워크의 모든 노드로 전송되는 패킷입니다. 유니캐스트는 단 하나의 노드로 전송되는 패킷입니다. 멀티캐스트는 노드 그룹으로 전송되는 패킷입니다. 멀티캐스트는 IPv4 및 IPv6의 3계층 기능입니다. 따라서 트래픽을 다시 라우팅하려면 3계층 스위치(또는 라우터)가 필요합니다. 처리하는 패킷에서 데이터 링크 계층 프로토콜 헤더의 내용만 읽을 수 있는 2계층 스위치와 달리 3계층 스위치는 네트워크 계층 프로토콜 헤더의 (IP) 주소도 읽을 수 있습니다.
질문: 3
다음 네트워크 장치 중 어느 것이 ACL을 사용하여 회사 시스템에 대한 무단 액세스를 방지합니까?
가. IDS
나. 방화벽
C. 콘텐츠 필터
D. 로드 밸런서
답: B
설명:
방화벽은 개인 네트워크에 대한 허가받지 않은 접근을 방지하도록 설계된 시스템입니다. 방화벽은 허가받지 않은 인터넷 사용자가 인터넷에 연결된 개인 네트워크, 특히 인트라넷에 접근하는 것을 방지하는 데 자주 사용됩니다. 방화벽은 ACL(액세스 제어 목록)을 사용하여 방화벽을 통과할 수 있는 트래픽을 결정합니다. 인트라넷에 들어오거나 나가는 모든 트래픽은 방화벽을 통과하며, 방화벽은 각 메시지를 검사하고 ACL에 지정된 규칙에 따라 메시지를 차단하거나 허용합니다. ACL의 규칙은 소스 IP 주소, IP 포트 번호의 대상 주소의 조합 중 허용되는 것을 지정합니다.