【正文】 在 Linux 服務器中應如何配置，方能使研發(fā)部的主機也可以訪問 Web 服務。 Directory“ /var//html/secure” AllowOverride Authconfig Order deny,allow allow from 192． 168． 1． 2 deny from all /directory 【問題 4】 （ 4 分） Apache 的主配置文件中有一行： Listen 192． 168． 1． 126： 80，其含義是 （ 10） 。 【問題 3】（ 3 分） 缺省安裝時 Apache 的主配置文件名 是 （ 7） ，該文件所在目錄為 （ 8） 。 【問題 2】（ 4 分） Linux 服務器配置 Web 服務之前，執(zhí)行命令 [rootroot] rpm –qa | grep d 的目的是 （ 5） 。 問題（ 13）備選答案： A． 5V B． 12V C． 48V D． 110V 【參考答案】 【問題 1】（ 5 分，每空 1 分） 1．（ 1）或路由器 （ 2） C 或流控服務器 （ 3） B 或核心交換機 （ 4） D 或防火墻 2．（ 5）核心交換機或設備③ 【問題 2】（ 4 分，每空 1 分） 1．（ 6） A 或單模光纖 （ 7） C 或 6 類雙絞線 （ 8） B 或多模光纖 2．（ 9） 35 【問題 3】（ 4 分） （ 10）包轉(zhuǎn)發(fā)率 （ 11）背板帶寬 （ 12） 48000 【問題 4】（ 2 分） （ 13） C 或 48V ● 試題二（共 15 分） 如圖 21 所示，某公司辦公網(wǎng)絡劃分為研發(fā)部和銷售部兩個子網(wǎng)，利用一臺雙網(wǎng)卡 Linux 服務器作為網(wǎng)關，同時在該 Linux 服務器上配置 Apache 提供 Web 服務。某交換機有 24 個固定的千兆端口，其端口總帶寬為 （ 12） MB/s。 【問題 3】（ 4 分） 交換機的選型是網(wǎng)絡設計的重要工作，而交換機的背板帶寬．包轉(zhuǎn)發(fā)率和交換容量是其重要技術指標。 【問題 2】（ 4 分） 1．根據(jù)題目說明和網(wǎng)絡拓撲圖，在圖 12 中，介質(zhì) 1 應選用 （ 6） ，介質(zhì) 2 應選用 （ 7） ，介質(zhì) 3 應選用 （ 8） 。 1． 圖 12 中設備 ① 應為 （ 1） ，設備 ② 應為 （ 2） ，設備 ③ 應為 （ 3） ，設備 ④ 應為 （ 4） 。 2020 年下半年 下午題 ● 試題一（共 15 分） 【 問題 1】 （ 5 分） 根據(jù)網(wǎng)絡需求，設計人員設計的網(wǎng)絡拓撲結(jié)構(gòu)如圖 12 所示。 次序不可以調(diào)整。 ?? R1(config)interface Serial0 R1(configif)ip address （ 1） （ 2） R1(config)ip routing R1(config) （ 3） router rip （進入 RIP 協(xié)議配置子模式） R1(configrouter) （ 4） work （聲明網(wǎng)絡） 【 問題 2】（ 3 分） R2config t R2(config)accesslist 50 deny R2(config)accesslist 50 permit any R2(config)interface （ 5） e0 R2(configif)ip accessgroup （ 6） 50 （ 7） out 【問題 3】（ 4 分） 1．下面是路由器 R3 的部分配置，請根據(jù)題目要求，完成下列配置。該網(wǎng)絡采用 RIP 協(xié)議，要求在R2 上使用訪問控制列表禁止網(wǎng)絡 ，在 R3 上使用訪問控制列表禁止網(wǎng)絡 機訪問 ，但允許訪問其他服務器。 試題五（共 15 分） 閱讀以下說明，回答問題 1 至問題 3，將解答填入答題紙對應的解答欄內(nèi)。 【問題 5】（ 3 分） 下面的命令在路由器 routera 中配置了相應的 IPSec 提議。 routera(config) crypto tunnel tun1 （設置 IPSec 隧道名稱為tun1） routera(configtunnel) peer address （ 3） （設置隧道對端 IP 地址） routera(configtunnel) local address （ 4） （設置隧道本端 IP 地址） routera(configtunnel) set autoup （設置為自動協(xié)商） routera(configtunnel) exit （退出隧道設置） 【問題 3】（ 3 分） routera與 routerb之間采用預共享密鑰 “12345678” 建立 IPSec安全關聯(lián)，請完成下面配置命令 routera(config) crypt ike key 123456789 address （ 5） routerb(config) crypt ike key 123456789 address （ 6） 【問題 4】（ 3 分） 下面的命令在路由器 routera 中配置了相應的 IPSec 策略，請說明該策略的含義。 Routera(config)ip router （ 1） Routerb(config)ip router （ 2）【問題 2】（ 3 分 ） 下面的命令是在路由器 routera 中配置 IPSec 隧道。 【說明】 某公司兩分支機構(gòu)之間的網(wǎng)絡配置如圖 41 所示，為保護通信安全，在路由器 routera 和 routerb 上配置 IPSec 安全策略，對 。 ?? R2(config)interface tunnel 0 （啟用 tunnel 0 ） R2(configif)tunnel source sl/0 （ 9） 設置 tunnel0 的 源端 口為s1/0 R2(configif)tunnel destination （ 10） 設置隧道目標地址為 R2(configif)ipv6 address 2020： 2fcc：： 2/64（為 tunnel 配置 IM 地址） R2(configif)tunnel mode gre ipv6 （ 11） 設置 IPv6隧道封裝模式為 GRE 【 問題 4】（ 1 分） IPv6 主機 PC1 的 IP 地址為 2020:2fcc::2/64,在這種配置環(huán)境下，其網(wǎng)關地址應為 （ 12） 2020:2fcc::1/64 。 【問題 2】（ 6 分） 根據(jù)網(wǎng)絡拓撲和需求說明，完成（或解釋）路由器 R1 的配置。 【問題 1】（ 2 分） 使用 IPv6overIPv4 GRE 隧道技術，可在 IPv4 的 GRE 隧道上承載 IM 數(shù)據(jù)報文。 C:/sh interface ipv6 isatap set router （ 10） ! 在 pc1 上設置 isatap 路由器的地址 2020 年下 半年 （ 路由器 ipv6overipv4 GRE 配置 ） 試題五（共 15 分） 閱讀以下說明，回答問題 1 至問題 4,將解答填入答題紙對應的解答欄內(nèi)。 …… R3(config)interface tunnel 0 （ 7） 進入端口 tunnel 0 的配置模式 R3(configif) ipv6 address 2020:DA8:8000:3::/64 eui64 為 tunnel 配置 IPV6 地址 R3(configif)no ipv6 nd suppressra 啟用了隧道口的路由器廣播 R1(configif)tunnel source s1/0 （ 8） 設置隧道入口為 s1/0 R1(configif)tunnel mode ipv6ip isatap （ 9） 設置采用 ISATAP 隧道技術進行 IP 地址轉(zhuǎn)換 【問題 4】（ 1 分） 實現(xiàn) ISATAP。 （ 1）備選答案： A． 0:5EFE B． 5EFE:0 C． FFFF:FFFF D． 0:0 （ 2）備選答案： A． IPv4 廣 播地址 B． IPv4 組播地址 C． IPv4 單播地址 【問題 2】（ 6 分） 根據(jù)網(wǎng)絡拓撲和需求說明，完成路由器 R1 的配置。 圖 51 【問題 1】（ 2 分） 雙棧主機使用 ISATAP 隧道時， IPv6 報文的目的地址和隧道接口的 IPv6 地址都要采用特殊的 ISATAP 地址。 【說明】 某單位網(wǎng)絡內(nèi)部部署有 IPv4 主機和 IPv6 主機，該單位計劃采用 ISATAP 隧道技術實現(xiàn)兩類主機的通信，其網(wǎng)絡拓撲結(jié)構(gòu)如圖 51 所示，路由器 R R R3 通過串口經(jīng) IPv4 網(wǎng)絡連接，路由器 R1 連接 IPv4 網(wǎng)絡，路由器 R3 連接 IPv6 網(wǎng)段。 R2(config) ip route （ 5） R2(config) ip route （ 6） R2(config) ip route 【問題 3】（空（ 9） 1 分，其他 2 分，共 7 分） 根據(jù)網(wǎng)絡拓撲和 R1 的配置，解釋并完成路由器 R3 的部分配置。 圖 51 【問題 1】（ 4 分） 根據(jù)網(wǎng)絡拓撲和要求，解釋并完成路由器 R1 上的部分配置。 PIX(config) static(dmz, outside) （ 8） （ 9） PIX(config) conduit permit tcp host （ 10） eq any 試題五（共 15 分） 閱讀以下說明，回答問題 1 至問題 3，將解答填入答題紙對應的解答欄內(nèi)。 表 41 （ 3） （ 4） （ 5） eth2 （ 6） 【問題 3】（ 2 分） 根據(jù)所顯示的配置信息，由 inside 域發(fā)往 Inter 的 IP 分組，在到達路由器 R1 時的源IP 地址是 （ 7） 。 圖 41 在防火墻上利用 show 命令查詢當前配置信息如下： PIX show config … nameif eth0 outside security 0 nameif eth1 inside security 100 nameif eth2 dmz security 40 … fixup protocol ftp 21 （ 1） 啟用 ftp 服務 fixup protocol 80 … ip address outside ip address inside ip address dmz … global(outside) 1 nat(inside) 1 … route outside 1 （ 2） 設置 eth0口的默認路由，指向 ，且跳步數(shù)為 1 … 【問題 1】（ 4 分） 解析（ 1）、（ 2）處畫線語句的含義。 R1(config)interface fastether0/0 R1(configif)ip address （ 12） （ 13） R1(configif)ip nat inside …… R1(config)interface fastether0/1 R1(configif)ip address （ 14） （ 15） R1(configif)ip nat outside …… 2020 年下 半年 （防火墻配置、 路由器 ipsec vpn 配置） 試題四（共 15 分） 閱 讀以下說明，回答問題 1 至問題 4，將解答填入答題紙對應的解答欄內(nèi)。 routemap test permit 10 （ 9） match ip address 10 （ 10） set ip nexthop （ 11） 【問題 3】（ 4 分） 以下是路由器 R