2009年上半年网络工程师下午试卷答案详解

本答案基于2009年上半年网络工程师考试下午试卷（计算机技术与软件专业技术资格（水平）考试网络安全方向网络与信息安全技术科目）真题，由具体题目推导出解析，涵盖丢包篡改分析、路由故障排查、双交换机VLAN配置以及UDP/DNS协议安全等关键知识点。\n\n【一、试题与分析要点分科目】\n试题一通常爲“包嗅探路由攻分析（嗅探与中间人攻击攻击防范）”，结合故障排除（局域网中C/S系统ping/traceroute故障排查）话题编制答案。两小题各自切入点通用：TCP前三次握手探测LAN策略布置。另外判断trace输出中TLL跳跃数量和下一跳标识，集中辨析错误的NAT或是ACL规则造成根本原因（个人实战术推广）。下为给出性答案模块：\n\n【补优：已知五层捉道判断---OSPF路由互通与PEto路由器访问详情加通信IP决定10.90~99均可达逐层增加误峰来修订\