【正文】 （5分）試題三標(biāo)準(zhǔn)答案：?jiǎn)栴}1：高速交換技術(shù)和路由技術(shù) 例如：千兆以太網(wǎng)交換技術(shù)、。問(wèn)題2：防火墻技術(shù)和相應(yīng)設(shè)備 例如：check point、PIX問(wèn)題3：選ADSL 用電話線可以上網(wǎng)，不需另外布線。 。 用戶端配備ADSL Modem試題四（15分）閱讀以下有關(guān)的敘述，回答問(wèn)題1至問(wèn)題4，將解答寫在答卷的對(duì)應(yīng)欄內(nèi)。某大學(xué)校園網(wǎng)絡(luò)決定對(duì)其信息中心的辦公自動(dòng)化服務(wù)器進(jìn)行升級(jí)，并且由該臺(tái)服務(wù)器負(fù)責(zé)管理計(jì)劃中的內(nèi)部網(wǎng)絡(luò)，提供數(shù)據(jù)庫(kù)服務(wù)、局域網(wǎng)電子郵件、動(dòng)態(tài)IP地址分配、域名解析等功能。信息中心通過(guò)光纖連接到校園網(wǎng)絡(luò)，現(xiàn)決定在信息中心建立自己的內(nèi)部網(wǎng)絡(luò)，需要在內(nèi)部網(wǎng)絡(luò)之間資源共享，同時(shí)內(nèi)部網(wǎng)絡(luò)可以訪問(wèn)外部Internet服務(wù)，但外部Internet不能訪問(wèn)內(nèi)部網(wǎng)絡(luò)。現(xiàn)已購(gòu)買HP Netserver LH4 PC服務(wù)器一臺(tái)，基本配置為Pentium Ⅲ，志強(qiáng)CPU2個(gè)，1GB RAM、SCSI ，IDE40速光驅(qū)一個(gè)，SCSI24G磁帶機(jī)一個(gè)、磁帶矩陣卡一塊、100M網(wǎng)卡2塊，同時(shí)購(gòu)買了一批聯(lián)想PC機(jī)以及相關(guān)的網(wǎng)絡(luò)設(shè)備。軟件系統(tǒng)決定采用Microsoft提供的BackOffice組件，搭建基于Windows NT的網(wǎng)絡(luò)平臺(tái)。具體的安裝調(diào)試步驟如下：第一步：網(wǎng)絡(luò)服務(wù)器硬件安裝，主要內(nèi)容包括內(nèi)存安裝、硬盤安裝、磁帶機(jī)安裝、網(wǎng)卡安裝，設(shè)置磁盤矩陣卡。第二步：內(nèi)部網(wǎng)絡(luò)安裝，在內(nèi)部網(wǎng)絡(luò)布線已經(jīng)完成的情況下，主要包括PC機(jī)網(wǎng)卡安裝，操作系統(tǒng)安裝，網(wǎng)絡(luò)互連。第三步：服務(wù)器系統(tǒng)安裝，主要包括制做驅(qū)動(dòng)程序盤，制作Windows NT安裝盤、安裝Windows NT、安裝磁帶機(jī)驅(qū)動(dòng)程序、配置TCP/IP協(xié)議、配置DHCP服務(wù)、安裝Winproxy、安裝MS SQL server、安裝MS Exchange Server。第四步：依照Win Proxy的服務(wù)設(shè)置，在外部主機(jī)上運(yùn)行辦公自動(dòng)化應(yīng)用軟件，以驗(yàn)證服務(wù)器以及內(nèi)部網(wǎng)絡(luò)是否運(yùn)行正常?！締?wèn)題1】設(shè)置磁盤矩陣卡是安裝HP Netserver LH4步驟中較為主要的一步，LH4內(nèi)置了一塊HP Net RAID Utilities磁盤卡，同時(shí)有兩個(gè)SISI接口。第一個(gè)操作為插入硬盤，啟動(dòng)服務(wù)器，按F2進(jìn)入BIOS，在User Preferences菜單下，設(shè)置Integrated HP NetRAID屬性為Enabled，設(shè)置SCSI A channel為Yes，第二個(gè)操作為重啟動(dòng)服務(wù)器，按Ctrl＋M進(jìn)入磁盤矩陣的設(shè)置菜單，選中Configuration，選擇clear configuration請(qǐng)除對(duì)磁盤的設(shè)置；選中Objects的physical Driver，選擇RAID5與Initialize。請(qǐng)解釋一下這二步操作的含義。 （3分）【問(wèn)題2】在服務(wù)器上安裝Windows NT時(shí)，在進(jìn)入服務(wù)器配置界面后，如果將本機(jī)設(shè)備配置中的Multi CPU system，將會(huì)給系統(tǒng)帶來(lái)什么樣的后果？ （3分）【問(wèn)題3】，要求信息中心的辦公自動(dòng)化服務(wù)器不僅可以管理內(nèi)部網(wǎng)絡(luò)資源，還可以進(jìn)行內(nèi)部IP地址的自動(dòng)分配。安裝Windows NT Server時(shí)，必須設(shè)置服務(wù)器所扮演的角色；Windows NT Server可以扮演的角色有主域控制器（PDC）、備份域控制器（BDC）、獨(dú)立的服務(wù)器，請(qǐng)先簡(jiǎn)述一下三種角色的功能，再判斷本服務(wù)器應(yīng)選擇的角色。 （4分）【問(wèn)題4】Windows NT安裝完畢后還應(yīng)安裝其他的Backoffice組件以便提供各種服務(wù)，請(qǐng)至少列舉一下Backoffice的三個(gè)產(chǎn)品組件，并簡(jiǎn)述一下每個(gè)組件的作用。為實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)通過(guò)服務(wù)器訪問(wèn)外部Internet，需要在服務(wù)器上安裝Winproxy，將辦公自動(dòng)化服務(wù)轉(zhuǎn)變?yōu)閮?nèi)部網(wǎng)絡(luò)的代理服務(wù)器。由于安裝Windows NT時(shí)添加了IIS（Internet Information Server），IIS中的FTP占用了23號(hào)端口，為此在設(shè)置Winproxy時(shí)應(yīng)做相應(yīng)的改動(dòng)，將FTP的Proxy端口設(shè)為26。請(qǐng)簡(jiǎn)單描述一下如何利用FTP客戶端工具訪問(wèn)FTP服務(wù)。試題四標(biāo)準(zhǔn)答案：?jiǎn)栴}1：第一個(gè)操作的意義在于啟用HP服務(wù)器的內(nèi)置NetRAID卡，將原本外掛于SCSI A號(hào)通道的磁盤改為由NetRAID卡管理。第二個(gè)操作的含義在于清除NetRAID卡上的出廠設(shè)置；選中多個(gè)SCSI磁盤形成磁盤陣列，構(gòu)成一個(gè)邏輯硬盤，其陣列級(jí)別為RAID5,最后對(duì)邏輯硬盤初始格式化。問(wèn)題2：將Multi CPU System改為Uni CPU System后，將會(huì)導(dǎo)致HP LH4的二個(gè)CPU只有一個(gè)處于運(yùn)行狀態(tài)，另一個(gè)CPU沒(méi)有發(fā)生作用，導(dǎo)致服務(wù)器性能的下降；只有通過(guò)重新安裝Windows NT操作系統(tǒng)，才能改變系統(tǒng)的這種狀況。問(wèn)題3：Windows NT server的角色有三種：主域控制器（PDC）—對(duì)Windows NT域內(nèi)資源、域用戶進(jìn)行管理。備份域控制器（BDC）—做為PDC的備份服務(wù)器，一但PDC癱瘓，BDC取代PDC實(shí)施域的管理。獨(dú)立服務(wù)器—對(duì)外提供各種應(yīng)用服務(wù)，不參與Windows NT域的管理。問(wèn)題4：Microsoft公司的Backoffice服務(wù)器組件包括：Microsoft Windows NT Server—網(wǎng)絡(luò)操作系統(tǒng)NT的Server版Microsoft SQL Server—大型數(shù)據(jù)庫(kù)管理系統(tǒng)Microsoft System Management Server—系統(tǒng)管理服務(wù)器Microsoft SNA Server—系統(tǒng)網(wǎng)絡(luò)構(gòu)架服務(wù)器Microsoft Exchange Server—局域網(wǎng)絡(luò)郵件服務(wù)器在進(jìn)行FTP的Proxy客戶端配置時(shí)，所做的操作如下：在利用FTP客戶端工具訪問(wèn)外部FTP服務(wù)器時(shí)，要指定啟用FTP Proxy，端口為26。綜合練習(xí)題試題一（15分） 閱讀以下說(shuō)明，然后回答問(wèn)題問(wèn)題問(wèn)題3和問(wèn)題4。圖1【說(shuō)明】 圖1是某以單位一幢四層樓局域網(wǎng)連接示意圖（其余二層未畫），每層分配一網(wǎng)絡(luò)號(hào)。其中一層由30用戶，其余各層都小于30。問(wèn)題1：，請(qǐng)求出其子網(wǎng)掩碼。問(wèn)題2：指出圖1中還需要增加什么設(shè)備？怎么連接？問(wèn)題3：主交換機(jī)在圖1中起什么作用？問(wèn)題4：每層樓所有設(shè)備的連接介質(zhì)是？試題一答案：?jiǎn)栴}1： 問(wèn)題2：增加一臺(tái)路由器，與主交換機(jī)連在一起 問(wèn)題3：決策信息轉(zhuǎn)發(fā) 問(wèn)題4：5類雙絞線 試題二（15分）以下是Linux局域網(wǎng)服務(wù)器配置的簡(jiǎn)單描述，閱讀后請(qǐng)將相應(yīng)填入__(n)__處的含義寫在答題址的對(duì)應(yīng)的欄內(nèi)，并回答問(wèn)題2。某企業(yè)通過(guò)ADSL上網(wǎng)，。此網(wǎng)卡用于外部接入，名稱為eth0。圖2局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)圖。兩塊網(wǎng)的DNS服務(wù)地址采用同一個(gè)地址。服務(wù)器和客戶機(jī)都接在同一臺(tái)交換機(jī)上。服務(wù)器安裝完畢后，Squid功能非常強(qiáng)大，但部分內(nèi)容需要修改才能夠正常使用。用編輯器打開/etc/squid/，有下面兩句話：_access allow localhost__(1)___access allow all __(2)__Squid代理在服務(wù)器啟動(dòng)時(shí)默認(rèn)是關(guān)閉的，需要改一下。在服務(wù)器桌面圖標(biāo)Server Configuration（服務(wù)配置）/start at boot(啟動(dòng)選擇)中，將Squid和Ipchains兩項(xiàng)前邊打上星號(hào)，這樣，服務(wù)器啟動(dòng)時(shí)就可以同時(shí)啟動(dòng)Squid和Ipchains，也可以單獨(dú)運(yùn)行命令setup找到服務(wù)器配置項(xiàng)進(jìn)行上述配置。至此，服務(wù)器已經(jīng)能夠提供WWW的代理服務(wù)，不過(guò)需要配置的東西仍然很多。比如聊天、收發(fā)郵件等功能，要特別設(shè)定地址偽裝才能進(jìn)行。將下面的內(nèi)容添加到/etc/，然后重新啟動(dòng)服務(wù)器。echo 1/proc/sys/net/ipv4/ip_forward __(3)__/sbin/ipchainsP forward DENY /sbin/ip chains –F __(4)__/sbin/ipchains –A forward –s –i eth0__(5)__客戶機(jī)的設(shè)定很簡(jiǎn)單，但不能設(shè)定為與服務(wù)器的內(nèi)部地址相同IP地址。至此配置已完成。問(wèn)題2：請(qǐng)解釋（3）、（4）、（5）的作用。試題二答案：?jiǎn)栴}1：(1)：可以讓本地所有用戶通過(guò)上internet (2)：其他用戶通過(guò)本機(jī)可上internet (3)：允許Network Packet Forwarding(IPV4) (4)：清空所選的規(guī)則鏈(chain) (5)： 問(wèn)題2：，通過(guò)這樣的設(shè)置，所有的客戶機(jī)對(duì)外就只有一個(gè)地址，可以起到防火墻的作用。試題三（15分）下面是路由器的部分配置信息，解釋__(n)__處有下劃線部分的含義，將解答添入答題紙的對(duì)應(yīng)欄內(nèi)?！九渲寐酚善餍畔ⅰ縍outerenableRouterconfigtRouter(config)interface fasternet0/1 __(1)__!Router(configif)ip address Router(configif)no shutdown __(2)__!Router(config)ip route __(3)__…Router(config)interface serial 0Ip address !Router ospf 100 __(4)__Network area 0 __(5)__Network area 1…Router(config)interface s0Router(configif)ip address Router(configif)encap framerelay __(6)__Router(configif)no shutdownRouter(configif)no framerelay inversearp __(7)__Router(configif)end __(8)__試題三答案：（1）：進(jìn)入接口F0/1配置模式 （2）：激活接口 （3）：增加靜態(tài)路由 （4）：?jiǎn)?dòng)OSPF路由選擇協(xié)議進(jìn)程 （100表示進(jìn)程號(hào)） （5）： 進(jìn)程中，（）的反碼 ，骨干區(qū)域?yàn)? （6）：封裝幀中繼格式 （7）：關(guān)閉幀中繼逆向ARP （8）：存盤退出 試題四（15分）閱讀以下說(shuō)明，回答問(wèn)題1和問(wèn)題2?！菊f(shuō)明】隨著互聯(lián)網(wǎng)迅速發(fā)展，加劇了IP地址缺乏的問(wèn)題，為了緩解這一問(wèn)題，一個(gè)重要的應(yīng)用：NAT（Netword Address Translation—網(wǎng)絡(luò)地址轉(zhuǎn)換），日益廣泛地應(yīng)用起來(lái)。NAT通過(guò)地址轉(zhuǎn)換的方式，使企業(yè)可以僅使用較少的互聯(lián)網(wǎng)有效IP地址，就能獲得互聯(lián)網(wǎng)接入的能力，有效地緩解了地址不足的問(wèn)題，同時(shí)提供了一定安全性。NAT的實(shí)現(xiàn)方案多種多樣，以下是cisco路由器為平臺(tái)，路由器上NAT通常有3種應(yīng)用方式，分別適用于不同的需求：1. 靜態(tài)地址轉(zhuǎn)換：適用于企業(yè)內(nèi)部服務(wù)器向企業(yè)網(wǎng)外部提供服務(wù)（如WEB，F(xiàn)TP等），需要建立服務(wù)器內(nèi)部地址到固定合法地址的靜態(tài)映射。2. 動(dòng)態(tài)地址轉(zhuǎn)換：建立一種內(nèi)外部弟子的動(dòng)態(tài)轉(zhuǎn)換機(jī)制，常適用于租用的地址數(shù)量較多的情況；企業(yè)可以根據(jù)訪問(wèn)需求，建立多個(gè)地址池，綁定到不同的部門。這樣既增強(qiáng)了管理的力度，又簡(jiǎn)化了排錯(cuò)的過(guò)程。3. 端口地址復(fù)用：適用于地址數(shù)很少，多個(gè)用戶需要同時(shí)訪問(wèn)互聯(lián)網(wǎng)的情況。如圖3所示，企業(yè)從ISP獲得6個(gè)有效IP地址（～，128和135為網(wǎng)絡(luò)地址和廣播地址，不可用），通過(guò)一臺(tái)cisco路由器接入互聯(lián)網(wǎng)。內(nèi)部網(wǎng)絡(luò)根據(jù)職能分成若干子網(wǎng)，并期望服務(wù)器子網(wǎng)對(duì)外提供WEB服務(wù)，人力資源部門使用獨(dú)立的地址池接入互聯(lián)網(wǎng)，其它部門共用剩余的地址池。地址具體分配如下表：分配對(duì)象地址空間地址轉(zhuǎn)換類分配的IP地址地址數(shù)量接入路由器SO口1