【正文】 （5分）試題三標(biāo)準(zhǔn)答案：問題1：高速交換技術(shù)和路由技術(shù) 例如：千兆以太網(wǎng)交換技術(shù)、。問題2：防火墻技術(shù)和相應(yīng)設(shè)備 例如：check point、PIX問題3：選ADSL 用電話線可以上網(wǎng)，不需另外布線。 。 用戶端配備ADSL Modem試題四（15分）閱讀以下有關(guān)的敘述，回答問題1至問題4，將解答寫在答卷的對應(yīng)欄內(nèi)。某大學(xué)校園網(wǎng)絡(luò)決定對其信息中心的辦公自動化服務(wù)器進行升級，并且由該臺服務(wù)器負責(zé)管理計劃中的內(nèi)部網(wǎng)絡(luò)，提供數(shù)據(jù)庫服務(wù)、局域網(wǎng)電子郵件、動態(tài)IP地址分配、域名解析等功能。信息中心通過光纖連接到校園網(wǎng)絡(luò)，現(xiàn)決定在信息中心建立自己的內(nèi)部網(wǎng)絡(luò)，需要在內(nèi)部網(wǎng)絡(luò)之間資源共享，同時內(nèi)部網(wǎng)絡(luò)可以訪問外部Internet服務(wù)，但外部Internet不能訪問內(nèi)部網(wǎng)絡(luò)?，F(xiàn)已購買HP Netserver LH4 PC服務(wù)器一臺，基本配置為Pentium Ⅲ，志強CPU2個，1GB RAM、SCSI ，IDE40速光驅(qū)一個，SCSI24G磁帶機一個、磁帶矩陣卡一塊、100M網(wǎng)卡2塊，同時購買了一批聯(lián)想PC機以及相關(guān)的網(wǎng)絡(luò)設(shè)備。軟件系統(tǒng)決定采用Microsoft提供的BackOffice組件，搭建基于Windows NT的網(wǎng)絡(luò)平臺。具體的安裝調(diào)試步驟如下：第一步：網(wǎng)絡(luò)服務(wù)器硬件安裝，主要內(nèi)容包括內(nèi)存安裝、硬盤安裝、磁帶機安裝、網(wǎng)卡安裝，設(shè)置磁盤矩陣卡。第二步：內(nèi)部網(wǎng)絡(luò)安裝，在內(nèi)部網(wǎng)絡(luò)布線已經(jīng)完成的情況下，主要包括PC機網(wǎng)卡安裝，操作系統(tǒng)安裝，網(wǎng)絡(luò)互連。第三步：服務(wù)器系統(tǒng)安裝，主要包括制做驅(qū)動程序盤，制作Windows NT安裝盤、安裝Windows NT、安裝磁帶機驅(qū)動程序、配置TCP/IP協(xié)議、配置DHCP服務(wù)、安裝Winproxy、安裝MS SQL server、安裝MS Exchange Server。第四步：依照Win Proxy的服務(wù)設(shè)置，在外部主機上運行辦公自動化應(yīng)用軟件，以驗證服務(wù)器以及內(nèi)部網(wǎng)絡(luò)是否運行正常。【問題1】設(shè)置磁盤矩陣卡是安裝HP Netserver LH4步驟中較為主要的一步，LH4內(nèi)置了一塊HP Net RAID Utilities磁盤卡，同時有兩個SISI接口。第一個操作為插入硬盤，啟動服務(wù)器，按F2進入BIOS，在User Preferences菜單下，設(shè)置Integrated HP NetRAID屬性為Enabled，設(shè)置SCSI A channel為Yes，第二個操作為重啟動服務(wù)器，按Ctrl＋M進入磁盤矩陣的設(shè)置菜單，選中Configuration，選擇clear configuration請除對磁盤的設(shè)置；選中Objects的physical Driver，選擇RAID5與Initialize。請解釋一下這二步操作的含義。 （3分）【問題2】在服務(wù)器上安裝Windows NT時，在進入服務(wù)器配置界面后，如果將本機設(shè)備配置中的Multi CPU system，將會給系統(tǒng)帶來什么樣的后果？ （3分）【問題3】，要求信息中心的辦公自動化服務(wù)器不僅可以管理內(nèi)部網(wǎng)絡(luò)資源，還可以進行內(nèi)部IP地址的自動分配。安裝Windows NT Server時，必須設(shè)置服務(wù)器所扮演的角色；Windows NT Server可以扮演的角色有主域控制器（PDC）、備份域控制器（BDC）、獨立的服務(wù)器，請先簡述一下三種角色的功能，再判斷本服務(wù)器應(yīng)選擇的角色。 （4分）【問題4】Windows NT安裝完畢后還應(yīng)安裝其他的Backoffice組件以便提供各種服務(wù)，請至少列舉一下Backoffice的三個產(chǎn)品組件，并簡述一下每個組件的作用。為實現(xiàn)內(nèi)部網(wǎng)絡(luò)通過服務(wù)器訪問外部Internet，需要在服務(wù)器上安裝Winproxy，將辦公自動化服務(wù)轉(zhuǎn)變?yōu)閮?nèi)部網(wǎng)絡(luò)的代理服務(wù)器。由于安裝Windows NT時添加了IIS（Internet Information Server），IIS中的FTP占用了23號端口，為此在設(shè)置Winproxy時應(yīng)做相應(yīng)的改動，將FTP的Proxy端口設(shè)為26。請簡單描述一下如何利用FTP客戶端工具訪問FTP服務(wù)。試題四標(biāo)準(zhǔn)答案：問題1：第一個操作的意義在于啟用HP服務(wù)器的內(nèi)置NetRAID卡，將原本外掛于SCSI A號通道的磁盤改為由NetRAID卡管理。第二個操作的含義在于清除NetRAID卡上的出廠設(shè)置；選中多個SCSI磁盤形成磁盤陣列，構(gòu)成一個邏輯硬盤，其陣列級別為RAID5,最后對邏輯硬盤初始格式化。問題2：將Multi CPU System改為Uni CPU System后，將會導(dǎo)致HP LH4的二個CPU只有一個處于運行狀態(tài)，另一個CPU沒有發(fā)生作用，導(dǎo)致服務(wù)器性能的下降；只有通過重新安裝Windows NT操作系統(tǒng)，才能改變系統(tǒng)的這種狀況。問題3：Windows NT server的角色有三種：主域控制器（PDC）—對Windows NT域內(nèi)資源、域用戶進行管理。備份域控制器（BDC）—做為PDC的備份服務(wù)器，一但PDC癱瘓，BDC取代PDC實施域的管理。獨立服務(wù)器—對外提供各種應(yīng)用服務(wù)，不參與Windows NT域的管理。問題4：Microsoft公司的Backoffice服務(wù)器組件包括：Microsoft Windows NT Server—網(wǎng)絡(luò)操作系統(tǒng)NT的Server版Microsoft SQL Server—大型數(shù)據(jù)庫管理系統(tǒng)Microsoft System Management Server—系統(tǒng)管理服務(wù)器Microsoft SNA Server—系統(tǒng)網(wǎng)絡(luò)構(gòu)架服務(wù)器Microsoft Exchange Server—局域網(wǎng)絡(luò)郵件服務(wù)器在進行FTP的Proxy客戶端配置時，所做的操作如下：在利用FTP客戶端工具訪問外部FTP服務(wù)器時，要指定啟用FTP Proxy，端口為26。綜合練習(xí)題試題一（15分） 閱讀以下說明，然后回答問題問題問題3和問題4。圖1【說明】 圖1是某以單位一幢四層樓局域網(wǎng)連接示意圖（其余二層未畫），每層分配一網(wǎng)絡(luò)號。其中一層由30用戶，其余各層都小于30。問題1：，請求出其子網(wǎng)掩碼。問題2：指出圖1中還需要增加什么設(shè)備？怎么連接？問題3：主交換機在圖1中起什么作用？問題4：每層樓所有設(shè)備的連接介質(zhì)是？試題一答案：問題1： 問題2：增加一臺路由器，與主交換機連在一起 問題3：決策信息轉(zhuǎn)發(fā) 問題4：5類雙絞線 試題二（15分）以下是Linux局域網(wǎng)服務(wù)器配置的簡單描述，閱讀后請將相應(yīng)填入__(n)__處的含義寫在答題址的對應(yīng)的欄內(nèi)，并回答問題2。某企業(yè)通過ADSL上網(wǎng)，。此網(wǎng)卡用于外部接入，名稱為eth0。圖2局域網(wǎng)的拓撲結(jié)構(gòu)圖。兩塊網(wǎng)的DNS服務(wù)地址采用同一個地址。服務(wù)器和客戶機都接在同一臺交換機上。服務(wù)器安裝完畢后，Squid功能非常強大，但部分內(nèi)容需要修改才能夠正常使用。用編輯器打開/etc/squid/，有下面兩句話：_access allow localhost__(1)___access allow all __(2)__Squid代理在服務(wù)器啟動時默認是關(guān)閉的，需要改一下。在服務(wù)器桌面圖標(biāo)Server Configuration（服務(wù)配置）/start at boot(啟動選擇)中，將Squid和Ipchains兩項前邊打上星號，這樣，服務(wù)器啟動時就可以同時啟動Squid和Ipchains，也可以單獨運行命令setup找到服務(wù)器配置項進行上述配置。至此，服務(wù)器已經(jīng)能夠提供WWW的代理服務(wù)，不過需要配置的東西仍然很多。比如聊天、收發(fā)郵件等功能，要特別設(shè)定地址偽裝才能進行。將下面的內(nèi)容添加到/etc/，然后重新啟動服務(wù)器。echo 1/proc/sys/net/ipv4/ip_forward __(3)__/sbin/ipchainsP forward DENY /sbin/ip chains –F __(4)__/sbin/ipchains –A forward –s –i eth0__(5)__客戶機的設(shè)定很簡單，但不能設(shè)定為與服務(wù)器的內(nèi)部地址相同IP地址。至此配置已完成。問題2：請解釋（3）、（4）、（5）的作用。試題二答案：問題1：(1)：可以讓本地所有用戶通過上internet (2)：其他用戶通過本機可上internet (3)：允許Network Packet Forwarding(IPV4) (4)：清空所選的規(guī)則鏈(chain) (5)： 問題2：，通過這樣的設(shè)置，所有的客戶機對外就只有一個地址，可以起到防火墻的作用。試題三（15分）下面是路由器的部分配置信息，解釋__(n)__處有下劃線部分的含義，將解答添入答題紙的對應(yīng)欄內(nèi)?！九渲寐酚善餍畔ⅰ縍outerenableRouterconfigtRouter(config)interface fasternet0/1 __(1)__!Router(configif)ip address Router(configif)no shutdown __(2)__!Router(config)ip route __(3)__…Router(config)interface serial 0Ip address !Router ospf 100 __(4)__Network area 0 __(5)__Network area 1…Router(config)interface s0Router(configif)ip address Router(configif)encap framerelay __(6)__Router(configif)no shutdownRouter(configif)no framerelay inversearp __(7)__Router(configif)end __(8)__試題三答案：（1）：進入接口F0/1配置模式 （2）：激活接口 （3）：增加靜態(tài)路由 （4）：啟動OSPF路由選擇協(xié)議進程 （100表示進程號） （5）： 進程中，（）的反碼 ，骨干區(qū)域為0 （6）：封裝幀中繼格式 （7）：關(guān)閉幀中繼逆向ARP （8）：存盤退出 試題四（15分）閱讀以下說明，回答問題1和問題2?！菊f明】隨著互聯(lián)網(wǎng)迅速發(fā)展，加劇了IP地址缺乏的問題，為了緩解這一問題，一個重要的應(yīng)用：NAT（Netword Address Translation—網(wǎng)絡(luò)地址轉(zhuǎn)換），日益廣泛地應(yīng)用起來。NAT通過地址轉(zhuǎn)換的方式，使企業(yè)可以僅使用較少的互聯(lián)網(wǎng)有效IP地址，就能獲得互聯(lián)網(wǎng)接入的能力，有效地緩解了地址不足的問題，同時提供了一定安全性。NAT的實現(xiàn)方案多種多樣，以下是cisco路由器為平臺，路由器上NAT通常有3種應(yīng)用方式，分別適用于不同的需求：1. 靜態(tài)地址轉(zhuǎn)換：適用于企業(yè)內(nèi)部服務(wù)器向企業(yè)網(wǎng)外部提供服務(wù)（如WEB，F(xiàn)TP等），需要建立服務(wù)器內(nèi)部地址到固定合法地址的靜態(tài)映射。2. 動態(tài)地址轉(zhuǎn)換：建立一種內(nèi)外部弟子的動態(tài)轉(zhuǎn)換機制，常適用于租用的地址數(shù)量較多的情況；企業(yè)可以根據(jù)訪問需求，建立多個地址池，綁定到不同的部門。這樣既增強了管理的力度，又簡化了排錯的過程。3. 端口地址復(fù)用：適用于地址數(shù)很少，多個用戶需要同時訪問互聯(lián)網(wǎng)的情況。如圖3所示，企業(yè)從ISP獲得6個有效IP地址（～，128和135為網(wǎng)絡(luò)地址和廣播地址，不可用），通過一臺cisco路由器接入互聯(lián)網(wǎng)。內(nèi)部網(wǎng)絡(luò)根據(jù)職能分成若干子網(wǎng)，并期望服務(wù)器子網(wǎng)對外提供WEB服務(wù)，人力資源部門使用獨立的地址池接入互聯(lián)網(wǎng)，其它部門共用剩余的地址池。地址具體分配如下表：分配對象地址空間地址轉(zhuǎn)換類分配的IP地址地址數(shù)量接入路由器SO口1