【正文】 :D : firewall enable acl 101 rule permit ip source rule deny tcp source destination destinationport greaterthan 1024 rule deny ip source any destination any 端口配置如下 : 15 interface Serial0 ip address linkprotocol ppp firewall packetfilter 101 in interface Ether0 Ip address 內(nèi)部局域網(wǎng)主機(jī)均為 網(wǎng)段 ,以下說(shuō)法正確的是 (本題假設(shè)其它網(wǎng)絡(luò)均沒(méi)有使用acl) () A. 外部主機(jī) 可以 PING 通任何內(nèi)部主機(jī) B. 內(nèi)部主機(jī) ,可任意訪問(wèn)外部網(wǎng)絡(luò)資源 C. 內(nèi)部任意主機(jī)都可以與外部任意主機(jī)建立 TCP 連接 D. 外部 答案 :A ,工作站在發(fā)數(shù)據(jù)之前 ,要檢查網(wǎng)絡(luò)是否空閑 ,只有在網(wǎng)絡(luò)不阻塞時(shí)工作站才能發(fā)送數(shù)據(jù) ,是采用了 ( )機(jī)制 A. ip B. Tcp C. ICMP D. 數(shù)據(jù)偵聽(tīng)與沖突控制 CSMA/CD 答案 :D Quidway 路由器搭建的幀中繼網(wǎng)絡(luò)的封裝類(lèi)型，應(yīng)啟用什么 命令（） A、 display fr mapinfo（顯示映射表） B、 display fr pvcinfo （ PVC統(tǒng)計(jì)信息） C、 display fr lmiinfo D、 display interface 答案 :D 協(xié)議是基于（） A、 UDP B、 TCP C、 ICMP D、 Raw IP 答案 :A ，是根據(jù)（）地址來(lái)區(qū)分不同的設(shè)備的 A、 IP地址 B、 MAC 地址 C、 IPX地址 D、 LLC 地址 答案 :B 地址 （） A、 B、 C、 D、 答案 :B B 類(lèi) IP 網(wǎng)絡(luò) ，子網(wǎng)掩碼 ,則您可以利用的網(wǎng)絡(luò)數(shù)為（ ），每個(gè)網(wǎng)段最大主機(jī)數(shù)（ ） 16 A、 512 126 B、 1022 62 C、 1024 62 D、 256 254 答案 :B C 類(lèi)子網(wǎng)的掩碼為 ，則包含的子網(wǎng)位數(shù)、子網(wǎng)數(shù)目、每個(gè)子網(wǎng)中的主機(jī)數(shù)目正確的是（） A、２ ２ ２ B、３ ６ ３０ C、４ １４ １４ D、５ ３０ ６ 答案 :C 91. （） A、 B、 C、 D、 答案 :C 92. 下列是外部網(wǎng)關(guān)路由協(xié)議的是（） A、 rip B、 ospf C、 igrp D、 bgp 答案 :D ，其中不包括（） A、 子網(wǎng)掩碼 B、 源網(wǎng)絡(luò)地址 C、 目的網(wǎng)絡(luò)地址 D、 下一跳地址 答案： B 的網(wǎng)絡(luò)中，（ ）為合法網(wǎng)段地址。 ，一般的文件共享或打印共享只需要 1M 帶寬就夠了，二多媒體視頻則需要 10M 以上的帶寬。 二．案例題 1 在如圖 1所示的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中有 3個(gè)路由器，分別給出它們的路由表。 服務(wù)器鏡像技術(shù)，應(yīng)用程序錯(cuò)誤接管集群技術(shù)，容錯(cuò)集群技術(shù)。由于交換機(jī) 1和交換機(jī) 2 都有兩個(gè) 100M 端口，因此需要使用 Port Trunking 技術(shù)將這兩個(gè)端口綁定在一起。 （ 5）每層樓需要 80/16+1=6 塊， 5 層樓總共需要 30 塊集線板。初始設(shè)計(jì)為下連 1Mbps 帶寬。 ？ 答：鏈路冗余，模塊冗余，設(shè)備冗余，路由冗余。 ？ 答：應(yīng)該注意： （ 1）不要在核心層執(zhí)行網(wǎng)絡(luò)策略； （ 2）核心層的所有設(shè)備應(yīng)具有充分的可達(dá)性。 答 ： R1的配置 ： [R1]int e0 [R1ether0]ip address 24 [R1ether0]int s0 [R1serial0]ip address 24 [R1serial0]quit [R1]ip rou 24 R2的配置 ： [R2]int e0 [R2ether0]ip address 24 20 [R2ether0]int s0 [R2serial0]ip address 24 [R2serial0]quit [R2]ip rou 24 3 有如圖所示的拓?fù)浣Y(jié)構(gòu)。 (B) 所有區(qū)域間通信必須通過(guò)骨干區(qū)域 0，因此所有區(qū)域路由器必須包含到區(qū)域 0的路由； (C) 單個(gè)區(qū)域不能包含沒(méi)有物理鏈路的兩個(gè)區(qū)域邊界路由器。 答： A （ ）拓?fù)浣Y(jié)構(gòu)。 1 第一章 計(jì)算機(jī)網(wǎng)絡(luò)工程與信息系統(tǒng)集成 一 、 填空題 1. 計(jì)算機(jī)信息系統(tǒng)結(jié)構(gòu)是 ： 信息系統(tǒng) ， 系統(tǒng)平臺(tái) ， 傳輸平臺(tái) ， 網(wǎng)絡(luò)平臺(tái) 。 答： C 三 、 簡(jiǎn)答題 系統(tǒng)集成不等于計(jì)算機(jī)網(wǎng)絡(luò)工程，但它們之間有什么關(guān)系呢？ 答： 系統(tǒng)集成是指在系統(tǒng)工程學(xué)的指導(dǎo)下，提出系統(tǒng)的解決方案，將部件或子系統(tǒng)綜合集成，形成一個(gè)滿(mǎn)足設(shè)計(jì)要求的自治整體的過(guò)程。 (D) 虛鏈路可以穿越 stub 區(qū)域。 S 0 S1 R T A S 0: 19 2. 168 . 2 . 1/ 24 R T C S 0 PC A PC A : 19 2. 168 . 1 . 2/ 24 R T B S 0: 19 2. 168 . 2 . 2/ 24 s 1 S 1: 19 2. 168 . 3 . 1/ 24 192. 16 8 . 3 . 2/ 24 S 0 s 2 PC B PC B: 1 92. 168 . 4 . 2 / 24 E0 192. 168 . 4 . 1/ 24 E0 ： 192 . 16 8. 1. 1/ 2 4 D T E E0 ： 192 . 16 8. 5. 1/ 2 4 PC C : 19 2. 168 . 5 . 2/ 24 s 3 PC C 請(qǐng)配置動(dòng)態(tài)路由協(xié)議 RIP，使得所有 PC 機(jī)間能夠互訪。 些主要 設(shè)計(jì)目標(biāo)？ 23 答：主要設(shè)計(jì)目標(biāo)： （ 1）隔離拓?fù)浣Y(jié)構(gòu)的變化； （ 2）通過(guò)路由聚合控制路由表的大小。 ？ 答：核心層：完全網(wǎng)狀結(jié)構(gòu)，部分網(wǎng)狀結(jié)構(gòu)?，F(xiàn)有 新的需要將下行帶寬提升到 10Mbps，要求在保留現(xiàn)有 設(shè)備的前提下用最小的代價(jià)完成該升級(jí)方案，已知交換機(jī) 1和交換機(jī) 2的兩個(gè) 100Mbps 端口以及交換機(jī) 3的所有端口都支持 port Trunking技術(shù)，給出心的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖和必要的方案說(shuō)明。 （ 6）設(shè)備間選在 5 樓，物理安全性較好。至少要為 干線設(shè)計(jì) 200Mbps 帶寬。 ，常用的服務(wù)器集群技術(shù)有哪些？ 答：至少將兩個(gè)系統(tǒng) 連接到一起，使兩臺(tái)服務(wù)器能夠像一臺(tái)機(jī)器那樣工作或者看起來(lái)好像一臺(tái)機(jī)器。 ？ 答：應(yīng)遵循的原則： （ 1）服務(wù)子網(wǎng)應(yīng)該有較高的下行帶寬，通常直接連到交換機(jī)高速端口； （ 2）服務(wù)子網(wǎng)應(yīng)具有一定的冗余性，重要的數(shù)據(jù)服務(wù)器和 PDC可以考慮雙規(guī)接入； （ 3）服務(wù)子網(wǎng)應(yīng)具有一定的安全性，應(yīng)根據(jù)安全級(jí)別指派 IP地址和 VLAN，重要的服務(wù)器可以單獨(dú)劃分子網(wǎng)，加裝內(nèi)部防火墻； （ 4）服務(wù)子網(wǎng)可以考慮集群服務(wù)提供更高的可靠性。 答 ： RTA 的配置 ： [RTA]int e0 [RTAether0]ip address 24 [RTAether0]int s0 [RTAserial0]ip address 24 [RTAserial0]quit [RTA]rip [RTArip]work all RTB的配置 ： [RTB]int e0 [RTBether0]ip address 24 [RTBether0]int s0 [RTBserial0]ip address 24 [RTBserial0]int s1 [RTBserial1]ip address 24 [RTBserial1]quit [RTB]rip [RTBrip]work all RTC的配置 ： [RTC]int e0 [RTCether0]ip address 24 [RTCether0]int s0 [RTCserial0]ip address 24 [RTCserial0]quit 21 [RTC]rip [RTCrip]work all 第三章 網(wǎng)絡(luò)設(shè)計(jì)需求分析 一、填空題 ： 遞交投標(biāo)文件 、 評(píng)標(biāo) 、 中標(biāo) 和 簽訂合同 。 具體配置如下。計(jì)算機(jī)網(wǎng)絡(luò)工程是使用系統(tǒng)集成的方法，根據(jù)建設(shè)計(jì)算機(jī)網(wǎng)絡(luò)的目標(biāo)和網(wǎng)絡(luò)設(shè)計(jì)原則將計(jì)算機(jī)網(wǎng)絡(luò)的技術(shù)、功能、子系統(tǒng)集成在一起，為信息系統(tǒng)構(gòu)建網(wǎng)絡(luò)平臺(tái)、傳輸平臺(tái)和基本的網(wǎng)絡(luò)應(yīng)用服務(wù)。 二 、 選擇題 1． 處于計(jì)算機(jī)信息系統(tǒng)結(jié)構(gòu)最底層的是（ ）。 答： D 2 OSI 參考模型中的 “ 開(kāi)放 ” 意指（ ）。 (A) 48， 16 (B) 64， 32 (C) 48， 32 (D) 48， 48 (E) 64， 48 答案 :C 3在 ISO 定義的七層參考模型中，對(duì)數(shù)據(jù)鏈路層的描述正確的是：（） 8 (A) 實(shí)現(xiàn)數(shù)據(jù)傳輸所需要的機(jī)械，接口，電氣等屬性． (B) 實(shí)施流量監(jiān)控，錯(cuò)誤檢測(cè)，鏈路管理，物理尋址． (C) 檢查網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，進(jìn)行路由選擇和報(bào)文轉(zhuǎn)發(fā)． (D) 提供應(yīng)用軟件的接口 (E) 提供端到端數(shù)據(jù)傳輸?shù)逆溌方C(jī)制． 答案 :B 3 OSI參考模型是由下列選項(xiàng)中哪個(gè)組織提出的：（ ） (A) IEEE (B) 美國(guó)國(guó)家標(biāo)準(zhǔn)局（ ANSI） (C) EIA/TIA (D