【文章內(nèi)容簡介】 域邊界路由器，（ 3） 為區(qū)域內(nèi)路由器。 【問題 2】（ 7 分） 表 11 是該系統(tǒng)中路由器的 IP 地址分配表。 請根據(jù)圖 11 完成 以下 R3 路由器的配置： R3 (config)interface e0/1 （進(jìn)入接口 e0/1 配置模式） R3 (configif)ip address （ 4） （設(shè)置 IP 地址和掩碼） R3(config) interface s0/0 （進(jìn)入串口配置模式） R3(configif) ip address （ 5） （設(shè)置 IP 地址和掩碼） R3(config) interface s0/1 R3(configif) ip address （ 6） R3(config) interface s0/2 R3(configif) ip address （ 7） R3(config) interface s0/3 R3(configif) ip address （ 8） R3(config) interface s0/4 R3(configif) ip address （ 9） R3(config) interface s0/5 R3(configif) ip address （ 10） 【問題 3】（ 4 分） 該單位部門 4 共有 110 臺 PC 機，通過交換機連接路由器 R5 接入網(wǎng)絡(luò)。其中一臺 PC 機 IP 地址為 ，則其子網(wǎng)掩碼應(yīng)為 （ 11） ，網(wǎng)關(guān)地址應(yīng)為 （ 12） 。 試題二（ 15 分） 閱讀以下說明，回答問題 1 至問題 6，將解答填入答題紙對應(yīng)的解答欄內(nèi)。 【說明】 某公司的兩個部門均采用 Windows 2020 的 NAT 功能共享寬帶連接訪問 Inter，其網(wǎng) 絡(luò)結(jié)構(gòu)和相關(guān)參數(shù)如圖 21 所示。 ISP 為該公司分配的公網(wǎng) IP 地址段為 。 【問題 1】（ 2 分） 在 Windows 2020 中，（ 1） 不能實現(xiàn) NAT 功能。 備選答案： A. 終端服務(wù)管理器 B. Inter 連接共享 C. 路由和遠(yuǎn)程訪問 【問題 2】（ 4分） 在圖 22 所示的窗口中，為部門 B 的服務(wù)器 2 配置 “路由和遠(yuǎn)程訪問 ”功能，新增 eth0 和 eth1 上的網(wǎng)絡(luò)連接。 eth0 上的網(wǎng)絡(luò)連接應(yīng)該選中圖 23 中的 （ 2） 選項進(jìn)行配置， eth1上的網(wǎng)絡(luò)連接應(yīng)該選中圖 23 中的（ 3）選項進(jìn)行配置。 （ 2）、（ 3）備選答案： A．專用接口連接到專用網(wǎng)絡(luò) B．公用接口連接到 Inter C．僅基本防火墻 【問題 3】（ 2 分） 部門 B 中主機 PC1 的默認(rèn)網(wǎng)關(guān)地址應(yīng)配置為（ 4） 才能訪問 Inter。 【問題 4】（ 2 分） 在部門 B 的服務(wù)器 2 中，如果將 ISP 分配的可用公網(wǎng) IP 地址添加到地址池（如圖 24 所示）， 那么服務(wù)器 1 收到來自部門 B 的數(shù)據(jù)包的源地址可能 是 （ 5） 。如果部門 B 中兩臺不同 PC 機同時發(fā)往公網(wǎng)的兩個數(shù)據(jù)包的源地址相同，則它們通 過 （ 6） 相互區(qū)分。 【問題 5】（ 2 分） 在服務(wù)器 2 的 eth1 上啟用基本防火墻，如果希望將 固定分配給 IP 為地 址 的 FTP 服務(wù)器，且使得公網(wǎng)中主機可以訪問部門 B 中的 FTP 圖服務(wù)，應(yīng)該 在 24 和圖 25 所示的對話框中如何配置？ 【問題 6】（ 3 分） 為了實現(xiàn)部門 A 和部門 B 中主機互相通信，在服務(wù)器 1 和服務(wù)器 2 上都運行了 “路由和 遠(yuǎn)程訪問 ”服務(wù)，在圖 26 所示的對話框中，兩 臺服務(wù)器的靜態(tài)路由信息應(yīng)配置為： 試題三（ 15 分） 閱讀以下關(guān)于在 Linux 系統(tǒng)中配置 Apache 服務(wù)器的說明，回答問題 1 至問題 3，將解 答填入答題紙對應(yīng)的解答欄內(nèi)。 【說明】 在 Linux 系統(tǒng)中采用 Apache 配置 Web 服務(wù)器。 Apache 服務(wù)器提供了豐富的功能，包括目錄索引、目錄別名、虛擬主機、 HTTP 日志報告、 CGI 程序的 SetUID 執(zhí)行等。 【問題 1】（ 6 分） 請在（ 1）、（ 2）、（ 3）、（ 4） 空白處填寫恰當(dāng)?shù)膬?nèi)容。 Web 客戶機與服務(wù)器共同遵守（ 1）協(xié)議，其工作過程是： Web 客戶端程序根據(jù)輸入的（ 2） 連接到相應(yīng)的 Web 服務(wù)器上，并獲得指定的 Web 文檔。動態(tài)網(wǎng)頁 以（ 3）程 序的形式在服務(wù) 器端處理，并給客戶端返回（ 4）格式的文件。 （ 1）～（ 4）的備選項 A. HTML B. ASP C. JSP D. IIS E. SOAP F. URL G. HTTP H. VGA 【 問題 2】（ 7 分） 請在（ 5）～（ 11）空白處填寫恰當(dāng)?shù)膬?nèi)容。 Apache 的主配置文件為 。某 Web 服務(wù)器的 文件部分內(nèi)容如下： ServerType standalone ServerRoot “/etc/d” Timeout 300 KeepAlive On MaxKeepAliveRequests 100 KeepAliveTimeout 15 MinSpareServers 5 MaxSpareServers 20 StartServers 8 MaxClients 150 MaxRequestsPerChild 100 Port 8080 User nobody Group nobody ServerAdmin ServerName WebTest DocumentRoot “/home/webtest/jakartatomcat/webapps/webtest” Options FollowSymLinks AllowOverride None Options Indexes Includes FollowSymLinks AllowOverride None Order allow, deny Allow from all DirectoryIndex Alias /doc/ /usr/doc/ order deny, allow deny from all allow from localhost Options Indexes FollowSymLinks 以 RPM 方式安裝的 Apache 服務(wù)器，配置文件 存儲在 Linux 的 （ 5） 目 錄下。根據(jù)上述配置文件，該 Web 服務(wù)器運行在 （ 6） 模式下，其運行效率比在 id 模 式下 （ 7） ；當(dāng)某個 Web 連接超過 （ 8） 秒沒有數(shù)據(jù)傳輸時，系統(tǒng)斷開連接。如果客戶需要訪問 Linux 服務(wù)器上 /usr/doc 目錄，則應(yīng)在瀏覽器地址欄中輸入 （ 9） 。 虛擬主機是指在同一臺服務(wù)器上實現(xiàn) 多個 Web 站點。虛擬主機可以是基于 IP 地址的虛 擬主機，也可以是基于 （ 10） 的虛擬主機。創(chuàng)建基于 （ 10） 的虛擬主機時，還需要配置 （ 11） ，并在區(qū)數(shù)據(jù)庫文件中添加相關(guān)記錄。 【問題 3】（ 2 分） 圖 31 是配置 Apache 服務(wù)器的一個窗口，選中目錄選項 ExecCGI，意味著什么？ 如果將圖 31 所示的目錄選項中 Indexes 相關(guān)的選中狀態(tài)取消，并且虛擬主機目錄中也沒有 Index 文件，客戶機通過瀏覽器訪問有關(guān)的虛擬主機目錄時有何后果？ 試題四（ 15 分） 閱讀以下說明，回答問題 1 至問題 4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。 【說明】 某公司采用 100M 寬帶接入 Inter，公司內(nèi)部有 15 臺 PC 機，要求都能夠上網(wǎng)。另外 有 2 臺服務(wù)器對外分別提供 Web 和 Email 服務(wù)，采用防火墻接入公網(wǎng)，拓?fù)浣Y(jié)構(gòu)如圖 41所示。 【問題 1】（ 2分） 如果防火墻采用 NAPT 技術(shù)，則該單位至少需要申請（ 1）個可用的公網(wǎng)地址。 【問題 2】（ 3 分） 下面是防火墻接口的配置 命令： fire(config) ip address outside fire(config) ip address inside fire(config) ip address dmz 根據(jù)以上配置，寫出圖 41 中防火墻各個端口的 IP 地址： e0： （ 2） e1： （ 3） e2： （ 4） 【問題 3】（ 4 分） 1． ACL默認(rèn)執(zhí)行順序是 （ 5），在配置時要遵循（ 6）原則、最靠近受控對象 原則、以及默認(rèn)丟棄原則。 （ 5）、（ 6）備選項 （ A）最大特權(quán) （ B）最小特權(quán) （ C）隨機選取 （ D）自左到右 （ E）自上而下 （ F）自下而上 2．要禁止內(nèi)網(wǎng)中 IP 地址為 的 PC 機訪問外網(wǎng)，正確的 ACL 規(guī)則是（ 7） （ A） accesslist 1 permit ip any accesslist 1 deny ip host any （ B） accesslist 1 permit ip host any accesslist 1 deny ip any （ C） accesslist 1 deny ip any accesslist 1 permit ip host any （ D） accesslist 1 deny ip host any accesslist 1 permit ip any 【問題 4】（ 6 分） 下面是在防火墻中的部分配置命令，請解釋其含義： global (outside) 1 （ 8） conduit permit tcp host eq any （ 9） accesslist 10 permit ip any any （ 10） 試題五（ 15 分） 閱讀以下說明，回答問題 1 至問題 3，將解答填入答題紙對應(yīng)的解答欄內(nèi)。 【說明】某公司租用了一段 C 類地址 ～ ，如圖 51 所示。 其網(wǎng)間地址是 。要求網(wǎng)內(nèi)所有 PC 都能上網(wǎng)。 【問題 1】（ 8 分） 接入層交換機 Switch1 的端口 24 為 trunk 口，其余各 口屬于 vlan11，請解釋下列命令 并完成交換機的配置。 Switch1config terminal Switch1(config)interface f0/24 （進(jìn)入端口 24 配置