【文章內(nèi)容簡介】 D． 5 類雙絞線 2． 根據(jù)網(wǎng)絡(luò)需求分析和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，所有接入交換機(jī)都直接連接匯聚交換機(jī)，本校園網(wǎng)中至少需要 （ 9） 臺 24 口的接入交換機(jī)（不包括服務(wù)器使用的交換機(jī)）。 【問題 3】（ 4 分） 交換機(jī)的選型是網(wǎng)絡(luò)設(shè)計的重要工作，而交換機(jī)的背板帶寬 ． 包轉(zhuǎn)發(fā)率和交換容量是其重要技術(shù)指標(biāo)。其中，交換機(jī)進(jìn)行數(shù)據(jù)包轉(zhuǎn)發(fā)的能力稱為 （ 10） ，交換機(jī)端口處理器和數(shù)據(jù)總線之間單位時間內(nèi)所能傳輸?shù)淖畲髷?shù)據(jù)量稱為 （ 11） 。某交換機(jī)有 24 個固定的千兆端口，其端口總帶寬為 （ 12） MB/s。 【問題 4】（ 2 分） 根據(jù)需求分析，圖書館需要支持無線網(wǎng)絡(luò)接入，其部分交換機(jī)需要提供 POE 功能， POE 的標(biāo)準(zhǔn)供電電壓值為 （ 13） 。 問題（ 13）備選答案： A． 5V B． 12V C． 48V D． 110V ● 試題二（共 15 分） 如圖 21 所示，某公司辦公網(wǎng)絡(luò)劃分為研發(fā)部和銷售部兩個子網(wǎng)，利用一臺雙網(wǎng)卡 Linux 服務(wù)器作為網(wǎng)關(guān)，同時在該 Linux 服務(wù)器上配置 Apache 提供 Web 服務(wù)。 【問題 1】（ 4 分） 圖 22 是 Linux 服務(wù)器中網(wǎng)卡 eth0 的配置信息，從圖中可以得知：①處輸入的命令 是 （ 1） ， eth0 的 IP 地址是 （ 2） ，子網(wǎng)掩碼是 （ 3） ，銷售部子網(wǎng)最多可以容納的主機(jī)數(shù)量是 （ 4） 。 8 【問題 2】（ 4 分） Linux 服務(wù)器配置 Web 服務(wù)之前，執(zhí)行命令 [root@root] rpm –qa | grep d 的目的是 （ 5） 。 Web 服務(wù)器配置完成后，可以用命令 （ 6） 來啟動 Web 服務(wù)。 【問題 3】（ 3 分） 缺省安裝時 Apache 的主配置文件名是 （ 7） ，該文件所在目錄為 （ 8） 。 配置文件中下列配置信息的含義是 （ 9） 。 Directory“ /var//html/secure” AllowOverride Authconfig Order deny,allow allow from 192． 168． 1． 2 deny from all /directory 【問題 4】 （ 4 分） Apache 的主配置文件中有一行： Listen 192． 168． 1． 126： 80，其含義是 （ 10） 。 啟動 Web 服務(wù)后，僅銷售部的主機(jī)可以訪間 Web 服務(wù)。在 Linux 服務(wù)器中應(yīng)如何配置，方能使研發(fā)部的主機(jī) 也可以訪問 Web 服務(wù)。 ● 試題三（共 15 分） 【說明】 在 Windows Server 2020 中可以采用篩選器來保護(hù) DNS 通信。某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖 31 所示， WWW 服務(wù)器的域名是 ． abc． ， DNS 服務(wù)器上安裝 Windows Server 2020 操作系統(tǒng)。 【問題 1】（ 3 分） 配置 DNS 服務(wù)器時，在圖 32 所示的對話框中，為 Web Serve 配置記錄時新建區(qū)域的名稱是 （ 1） 在圖 33所示的對話框中，添加的新建主機(jī)”名稱”為 （ 2） ， IP 地址欄應(yīng)項入 （ 3） 。 [root@localhost conf] ○ 1 Eth0 Link encap： Ether HWaddr 00： 0C： 29： C8： 0D： 10 Eth0 I addr： 192． 168． 1． 126 Bcast： 192． 168． 1． 255 Mask： 255． 255． 255． 128 Eth0 UP BROADCAST RUNNING MULTICAST MTU： 1500 Metric： 1 Eth0 RX packets： 1667 errors： 0 dropped： 0 overruns： 0 frame： 0 Eth0 TX packets： 22 errors： 0 dropped： 0 overruns： 0 carrier： 0 Eth0 collisions： 0 txqueuelen： 100 Eth0 RX byes： 291745(284． 9KB) TX byes（ 924． 0b） Eth0 Interrupt： 10 Base address： 0x10a4 9 【問題 2】（ 4 分） 在 DNS 服務(wù)器的 “ 管理工具”中運(yùn)行管理 IP 篩選器列表，創(chuàng)建一個名為 “ DNS 輸入”的篩選器，用以對客戶端發(fā)來的 DNS 請求消息進(jìn)行篩選。在如圖 34 所示的 “ IP 篩選器向?qū)А敝兄付?IP 通信的源地址，下拉框中應(yīng)選擇 （ 4） ；在如圖 35 中指定 IP 通信的目標(biāo)地址，下拉框中應(yīng)選擇 （ 5） 。 在圖 36 中源端口項的設(shè)置方式為 （ 6） ，目的端口項的設(shè)置方式為 （ 7） 。在篩選器列表配置完成后，設(shè)置 “ 篩選器操作”為 “ 允許”。 【問題 3】（ 2 分） 10 在圖 37 中雙擊 “ 新 IP 安全策略”可查看 “ DNS 輸入”安全規(guī)則， 要使規(guī)則生效，在圖 37 中如何配置 ? 【問題 4】（ 6 分） 在本機(jī) Windows 命令行中輸入 （ 8） 一命令可顯示當(dāng)前 DNS 緩存，如圖 38 所示。 “ Record Type”字段中的值為 4 時，存儲的記錄是 MX，若“ Record Type”字段中的值為 2 時，存儲的記錄是 （ 9） ?？蛻舳嗽谂懦?DNS 域名解析故障時需要刷新 DNS 解析器緩存，使用的命令是 （ 10） 。 ● 試題四（共 15 分） 閱讀下列關(guān)于路由器配置的說明，回答問題 1 至問題 5，將答案填入答題 紙對應(yīng)的解答欄內(nèi)。 【說明】 某公司網(wǎng)絡(luò)結(jié)構(gòu)如圖 41 所示，通過在路由器上配置訪問控制列表 ACL 來提高內(nèi)部網(wǎng)絡(luò)和 Web 服務(wù)器的安全。 Windows IP Configuration Record Name..…: Record Type..…: 1 Time To Live … :353 Data Length … :4 Section … Answer A (Host) Record … : Record Name..…: Record Type..…: 5 Time To Live … :38 Data Length … :4 Section … Answer CNAME Record … : 圖 38 11 【問題 1】（ 2 分） 訪問控制列表（ ACL）對流入 /流出路由器各端口的數(shù)據(jù)包進(jìn)行過濾。 ACL 按照其功能分為兩類， （ 1）只能根據(jù)數(shù)據(jù)包的源地址進(jìn)行過， （ 2） 可以根據(jù)源地址 ． 目的地址以及端口號進(jìn)行過濾。 【問題 2】（ 3 分） 根據(jù)圖 41 的配置，補(bǔ)充完成下面路由器的配置命令： Router（ config） interface （ 3） Router configif） ip address 10． 10． 1． 1 255． 255． 255． 0 Router（ configif） no shutdown Router（ configif） exit Router（ config） interface （ 4） Router（ configif） ip address 192． 168． 1． 1 255． 255． 255． 0 Router（ config） interface （ 5） Router（ configif） ip address 10． 10． 2． 1 255． 255． 255． 0 【問題 3】（ 4 分） 補(bǔ)充完成下面的 ACL 語句，禁止內(nèi)網(wǎng)用戶， 192． 168． 1． 254 訪問公司 Web 服務(wù)器和外網(wǎng)。 Router （ config） accesslist 1 deny （ 6） Router （ contig） accesslist 1 permit any Router （ config） interface ether 0/1 Router （ configif） ip accessgroup 1 （ 7） 【問題 4】（ 3 分） 請說明下面這組 ACL 語句的功能。 Router （ config） accesslist 101 permit tcp any host 10． 10． 1． 10 eq Router （ config） interface ether 0/0 Router（ configif） ip accessgroup 101 Out 【問題 5】（ 3 分） 請在【問題 4】的 ACL 前面添加一條語句，使得內(nèi)網(wǎng)主機(jī) 192． 168． 1． 2 可以使用 tel 對 Web 服務(wù)器進(jìn)行維護(hù)。 Router（ config） accesslist 101 （ 8） ● 試題五（共 15 分） 閱讀以下說明，回答問題 1 至問題 3，將解答填入答題紙對應(yīng)的解答欄內(nèi)。 【說明】 某單位在實驗室部署了 IPv6 主機(jī)，在對現(xiàn)有網(wǎng)絡(luò)不升級的情況下，計劃采用 NATPT 方式進(jìn)行過渡，實現(xiàn) IPv4 主機(jī)與 IPv6 主機(jī)之間的通信，其網(wǎng)絡(luò)結(jié)構(gòu)如圖 51 所示。其中， IPv6 網(wǎng)絡(luò)使用的 NATPT 前綴是2020： AAAA： 0： 0： 0： 1：： /96， IPv6 網(wǎng)絡(luò)中的任意節(jié)點(diǎn)動態(tài)映射到地址池 16． 23． 31． 10~16． 23． 31． 20中的 IPv4 地址。 12 【問題 l】（ 4 分） 使用 NATPT 方式完成 IPv4 主機(jī)與 IPv6 主機(jī)通信，需要路由器支持，在路由器上需要配置 DNSALG和 FTPALG 這兩種常用的應(yīng)用網(wǎng)關(guān)。 沒有 DNSALG 和 FTPALG 的支持，無法實現(xiàn) （ 1） 節(jié)點(diǎn)發(fā)起的與 （ 2） 節(jié)點(diǎn)之間的通信。 【問題 2】（ 8 分） 根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f明，完成（或解釋）路由器 R1 的配置。 R1configure terminal 進(jìn)入全局配置模式 R1（ config） interface ether0 進(jìn)入端 0 配置模式 R1（ confgif） ip address （ 3） （ 4） 配置端口 IP 地址 R1（ configif） ipv6 nat （ 5） R1（ configif） intertace etherl R1（ configit） ipv6 address （ 6） /64 R1（ configif） ipv6 nat R1（ config） ipv6 acceisslist ipv6 permit 2020： AAAA：： 1/64 any （ 7） R1（ config) ipv6 nat prefix (8) R1（ confg) ipv6 nat v6v4 pool ipv4pool (9) (10) prefixlength 24 R1（ config) ipv6 nat v6v4 source list ipv6 pool ipv4pool R1（ config) exit 【問題 3】（ 3 分） NATPT 機(jī)制定義了三種不同類型的操作，其中， （ 11） 提供一對一的 IPv6 地址和 IPv4 地址的映射； （ 12）也提供一對一的映射，但是使用一個 IPv4 地址池； （ 13） 提供多個有 NATPT 前綴的 IPv6 地址和一個源IPv4 地址間的多對一動態(tài)映射。 13 （英文版 ） easily blame, to prevent the broken window effect. Supervise the leading cadres to play an exemplary role, take the lead in the strict implementation of the code and rule , lead to safeguard the solemnity and authority of the party discipline, ensure that the party discipline and the laws and regulations for implementation in place. Throughout