本答案基于2009年上半年網(wǎng)絡(luò)工程師考試下午試卷（計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試網(wǎng)絡(luò)安全方向網(wǎng)絡(luò)與信息安全技術(shù)科目）真題，由具體題目推導(dǎo)出解析，涵蓋丟包篡改分析、路由故障排查、雙交換機VLAN配置以及UDP/DNS協(xié)議安全等關(guān)鍵知識點。\n\n【一、試題與分析要點分科目】\n試題一通常爲(wèi)“包嗅探路由攻分析（嗅探與中間人攻擊攻擊防范）”，結(jié)合故障排除（局域網(wǎng)中C/S系統(tǒng)ping/traceroute故障排查）話題編制答案。兩小題各自切入點通用：TCP前三次握手探測LAN策略布置。另外判斷trace輸出中TLL跳躍數(shù)量和下一跳標(biāo)識，集中辨析錯誤的NAT或是ACL規(guī)則造成根本原因（個人實戰(zhàn)術(shù)推廣）。下為給出性答案模塊：\n\n【補優(yōu)：已知五層捉道判斷---OSPF路由互通與PEto路由器訪問詳情加通信IP決定10.90~99均可達逐層增加誤峰來修訂\