本答案基于2009年上半年網(wǎng)絡(luò)工程師考試下午試卷（計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試網(wǎng)絡(luò)安全方向網(wǎng)絡(luò)與信息安全技術(shù)科目）真題，由具體題目推導(dǎo)出解析，涵蓋丟包篡改分析、路由故障排查、雙交換機(jī)VLAN配置以及UDP/DNS協(xié)議安全等關(guān)鍵知識(shí)點(diǎn)。\n\n【一、試題與分析要點(diǎn)分科目】\n試題一通常爲(wèi)“包嗅探路由攻分析（嗅探與中間人攻擊攻擊防范）”，結(jié)合故障排除（局域網(wǎng)中C/S系統(tǒng)ping/traceroute故障排查）話題編制答案。兩小題各自切入點(diǎn)通用：TCP前三次握手探測LAN策略布置。另外判斷trace輸出中TLL跳躍數(shù)量和下一跳標(biāo)識(shí)，集中辨析錯(cuò)誤的NAT或是ACL規(guī)則造成根本原因（個(gè)人實(shí)戰(zhàn)術(shù)推廣）。下為給出性答案模塊：\n\n【補(bǔ)優(yōu)：已知五層捉道判斷---OSPF路由互通與PEto路由器訪問詳情加通信IP決定10.90~99均可達(dá)逐層增加誤峰來修訂\