【問題1】　　請用400字以內(nèi)文字，從安全方面，特別針對謝工所列舉的建設(shè)防火墻、入侵檢測、病毒掃描、安全掃描、日志審計系統(tǒng)進行分析，評論這些措施能夠解決的問題和不能解決的問題?！締栴}2】　　請用300字以內(nèi)文字，主要從認證、機密性、完整性和抗抵賴性方面，論述王工的建議在安全上有哪些優(yōu)點?！締栴}3】　　對于復(fù)雜系統(tǒng)的設(shè)計與建設(shè)，在不同階段都有很多非常重要的問題需要注意，既有技術(shù)因素阻力，又有非技術(shù)因素阻力。請結(jié)合工程的實際情況，用200字以內(nèi)文字，簡要說明使用PKI還存在哪些重要的非技術(shù)因素方面的阻力。

【問題1】為了更可靠地保留相對較長時期的數(shù)據(jù)，并且更方便恢復(fù)，信息管理部門的李工程師建議采用7盤磁帶輪換的方式進行網(wǎng)絡(luò)數(shù)據(jù)備份。假定一盤磁帶可以完成一次完全備份，請你具體列出這個備份策略的實現(xiàn)方案（100個文字以內(nèi)）。如果這7盤磁帶備份后有某一盤失效，最壞情況下可能造成什么損失？【問題2】博學(xué)教育集團原來使用的是網(wǎng)絡(luò)操作系統(tǒng)中所提供的備份軟件（如WindowsServerBackup，與Unixtar/cpio等），現(xiàn)在選用最先進的專業(yè)級網(wǎng)絡(luò)備份軟件，李工程師指出可以有如下好處：（1）可保證實施自動加載磁帶機所能提供的全部先進功能。例如，完全備份、增量備份、差分備份策略，也可實現(xiàn)自動無人定時備份。（2）可以更有效地實施系統(tǒng)數(shù)據(jù)恢復(fù)和系統(tǒng)數(shù)據(jù)丟失災(zāi)難分析等功能。（3）可以自動優(yōu)化數(shù)據(jù)的傳輸率，提高備份速度，更合理地使用先進的磁帶機等備份設(shè)備。（4）有可能采用更有效的"映像備份"功能，即允許從硬盤把數(shù)據(jù)流備份入磁帶機（不再是逐個文件的備份）。、除了上述好處外，你認為還可能有什么好處？請用50字以內(nèi)文字簡要說明?！締栴}3】在討論與分析過程中，有關(guān)的管理人員和技術(shù)人員曾提出過以下的一些觀點：（1）盡管網(wǎng)絡(luò)中已采用磁盤陣列RAID，其中已有熱備份硬盤、RAID技術(shù)和冗余校驗技術(shù)支持，但是數(shù)據(jù)備份仍然是十分必要的。（2）為了加快網(wǎng)絡(luò)備份的速度和提高備份的效率，備份時可主要針對網(wǎng)絡(luò)中的企業(yè)信息與數(shù)據(jù)文件的內(nèi)容進行，無須進行網(wǎng)絡(luò)中系統(tǒng)文件和應(yīng)用程序的備份（因為這些內(nèi)容可通過安裝盤重新進行安裝）。（3）備份不同于單純的數(shù)據(jù)復(fù)制技術(shù)，因為備份的規(guī)劃、自動化備份操作和日志與歷史記錄的保存等備份管理內(nèi)容也是屬于數(shù)據(jù)備份方案中的內(nèi)容。（4）在當前可采用的先進的磁帶機技術(shù)中已呈現(xiàn)明顯的智能化趨勢，如自動報警，磁帶更換與控制，磁頭清洗等已均可自動進行。（5）由于目前光存儲技術(shù)發(fā)展極快，可記錄光盤既便宜又可靠，已開始可完全取代磁帶備份技術(shù)。請指出其中相對來說敘述不太恰當?shù)膬蓷l觀點的序號。

 【問題1】四臺交換機都啟用了MSTP生成樹模式。其中S7606-1的相關(guān)配置如下：S7606-1（config）#spanning-treemst1priority4096//默認值是32768S7606-1（config）#spanning-treemstconfigurationS7606-1（config-mst）#instance1vlan10，12S7606-1（config-mst）#instance2vlan9，11S7606-1（config-mst）#nameregionlS7606-1（config-mst）#revision1S7606-2的相關(guān)配置如下：S7606-2（config）#spanning-treemst2priority4096S7606-2（config）#spanning-treemstconfigurationS7606-2（config-mst）#instance1vlan10，12S7606-2（config-mst）#instance2vlan9，11S7606-2（config-mst）#nameregionlS7606-2（config-mst）#revision1兩臺S2924G交換機也配置了相同的實例、域名稱和版本修訂號。（1）請問instance2的生成樹的根交換機是哪一臺？為什么？（2）就instance1而言，交換機S2924G-1的根端口是哪個端口？為什么？（3）請指出PC1發(fā)給PC5的數(shù)據(jù)包經(jīng)過的設(shè)備路徑。【問題2】在三層交換機S7606-1中VLAN10的lP地址配置為202.10.10.1/24，VLAN11的IP地址配置為202.10.11.254/24。在三層交換機S7606-2中VLAN10的lP地址配置為202.10.10.254/24，VLAN11的IP地址配置為202.10.11.1/24。兩臺三層交換機中的VRRP配置如下：S7606-2（config）#interfaceVlan10S7606-2（config-if）#vrrp10ip202.10.10.1S7606-2（config）#interfaceVlan11S7606-2（config-if）#vrrp11ip202.10.11.1S7606-2（config-if）#vrrp11preempt（1）PC2主機中設(shè)置的網(wǎng)關(guān)IP為202.10.10.1，在網(wǎng)絡(luò)正常運行的情況下，請按照以下格式寫出PC2訪問Internet的數(shù)據(jù)轉(zhuǎn)發(fā)路徑。（格式：PC2→設(shè)備1→…→Internet。不寫返回路徑）（2）假設(shè)三層交換機S7606-1需要臨時宕機1小時進行檢修及升級操作系統(tǒng)。請問這1小時時段內(nèi)PC2在沒有修改網(wǎng)關(guān)IP地址的情況下，是否能訪問Internet？請結(jié)合交換機S7606-1宕機后發(fā)生的變化說明原因?！締栴}3】企業(yè)內(nèi)部架設(shè)有無線局域網(wǎng)，并采用了802.1X認證，用戶名和密碼存放在Radius服務(wù)器的數(shù)據(jù)庫中。無線路由器Wirelessrouterl支持802.1x協(xié)議，請回答以下問題：（1）在圖22-7的認證過程中，客戶端向無線路由器發(fā)送的是什么幀？無線路由器向Radius服務(wù)器發(fā)送的是什么報文？（2）在無線路由器中需要配置哪些與RadiusServer相關(guān)的信息？（3）如果無線路由器不支持802.1X認證，為滿足無線用戶必須經(jīng)過認證才能上網(wǎng)的需求，能否在上層交換機中啟用802.1X，并將端口設(shè)置為啟用dotlx認證？請簡要說明理由。