【正文】 內(nèi)部網(wǎng)絡(luò)根據(jù)職能分成若干子網(wǎng)，并期望服務(wù)器子網(wǎng)對外提供WEB服務(wù)，人力資源部門使用獨立的地址池接入互聯(lián)網(wǎng)，其它部門共用剩余的地址池。3. 端口地址復(fù)用：適用于地址數(shù)很少，多個用戶需要同時訪問互聯(lián)網(wǎng)的情況。2. 動態(tài)地址轉(zhuǎn)換：建立一種內(nèi)外部弟子的動態(tài)轉(zhuǎn)換機制，常適用于租用的地址數(shù)量較多的情況；企業(yè)可以根據(jù)訪問需求，建立多個地址池，綁定到不同的部門。NAT通過地址轉(zhuǎn)換的方式，使企業(yè)可以僅使用較少的互聯(lián)網(wǎng)有效IP地址，就能獲得互聯(lián)網(wǎng)接入的能力，有效地緩解了地址不足的問題，同時提供了一定安全性?！九渲寐酚善餍畔ⅰ縍outerenableRouterconfigtRouter(config)interface fasternet0/1 __(1)__!Router(configif)ip address Router(configif)no shutdown __(2)__!Router(config)ip route __(3)__…Router(config)interface serial 0Ip address !Router ospf 100 __(4)__Network area 0 __(5)__Network area 1…Router(config)interface s0Router(configif)ip address Router(configif)encap framerelay __(6)__Router(configif)no shutdownRouter(configif)no framerelay inversearp __(7)__Router(configif)end __(8)__試題三答案：（1）：進入接口F0/1配置模式 （2）：激活接口 （3）：增加靜態(tài)路由 （4）：啟動OSPF路由選擇協(xié)議進程 （100表示進程號） （5）： 進程中，（）的反碼 ，骨干區(qū)域為0 （6）：封裝幀中繼格式 （7）：關(guān)閉幀中繼逆向ARP （8）：存盤退出 試題四（15分）閱讀以下說明，回答問題1和問題2。試題二答案：問題1：(1)：可以讓本地所有用戶通過上internet (2)：其他用戶通過本機可上internet (3)：允許Network Packet Forwarding(IPV4) (4)：清空所選的規(guī)則鏈(chain) (5)： 問題2：，通過這樣的設(shè)置，所有的客戶機對外就只有一個地址，可以起到防火墻的作用。至此配置已完成。將下面的內(nèi)容添加到/etc/，然后重新啟動服務(wù)器。至此，服務(wù)器已經(jīng)能夠提供WWW的代理服務(wù)，不過需要配置的東西仍然很多。用編輯器打開/etc/squid/，有下面兩句話：_access allow localhost__(1)___access allow all __(2)__Squid代理在服務(wù)器啟動時默認(rèn)是關(guān)閉的，需要改一下。服務(wù)器和客戶機都接在同一臺交換機上。圖2局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)圖。某企業(yè)通過ADSL上網(wǎng)。問題1：，請求出其子網(wǎng)掩碼。圖1【說明】 圖1是某以單位一幢四層樓局域網(wǎng)連接示意圖（其余二層未畫），每層分配一網(wǎng)絡(luò)號。問題4：Microsoft公司的Backoffice服務(wù)器組件包括：Microsoft Windows NT Server—網(wǎng)絡(luò)操作系統(tǒng)NT的Server版Microsoft SQL Server—大型數(shù)據(jù)庫管理系統(tǒng)Microsoft System Management Server—系統(tǒng)管理服務(wù)器Microsoft SNA Server—系統(tǒng)網(wǎng)絡(luò)構(gòu)架服務(wù)器Microsoft Exchange Server—局域網(wǎng)絡(luò)郵件服務(wù)器在進行FTP的Proxy客戶端配置時，所做的操作如下：在利用FTP客戶端工具訪問外部FTP服務(wù)器時，要指定啟用FTP Proxy，端口為26。備份域控制器（BDC）—做為PDC的備份服務(wù)器，一但PDC癱瘓，BDC取代PDC實施域的管理。問題2：將Multi CPU System改為Uni CPU System后，將會導(dǎo)致HP LH4的二個CPU只有一個處于運行狀態(tài)，另一個CPU沒有發(fā)生作用，導(dǎo)致服務(wù)器性能的下降；只有通過重新安裝Windows NT操作系統(tǒng)，才能改變系統(tǒng)的這種狀況。試題四標(biāo)準(zhǔn)答案：問題1：第一個操作的意義在于啟用HP服務(wù)器的內(nèi)置NetRAID卡，將原本外掛于SCSI A號通道的磁盤改為由NetRAID卡管理。由于安裝Windows NT時添加了IIS（Internet Information Server），IIS中的FTP占用了23號端口，為此在設(shè)置Winproxy時應(yīng)做相應(yīng)的改動，將FTP的Proxy端口設(shè)為26。 （4分）【問題4】Windows NT安裝完畢后還應(yīng)安裝其他的Backoffice組件以便提供各種服務(wù)，請至少列舉一下Backoffice的三個產(chǎn)品組件，并簡述一下每個組件的作用。 （3分）【問題2】在服務(wù)器上安裝Windows NT時，在進入服務(wù)器配置界面后，如果將本機設(shè)備配置中的Multi CPU system，將會給系統(tǒng)帶來什么樣的后果？ （3分）【問題3】，要求信息中心的辦公自動化服務(wù)器不僅可以管理內(nèi)部網(wǎng)絡(luò)資源，還可以進行內(nèi)部IP地址的自動分配。第一個操作為插入硬盤，啟動服務(wù)器，按F2進入BIOS，在User Preferences菜單下，設(shè)置Integrated HP NetRAID屬性為Enabled，設(shè)置SCSI A channel為Yes，第二個操作為重啟動服務(wù)器，按Ctrl＋M進入磁盤矩陣的設(shè)置菜單，選中Configuration，選擇clear configuration請除對磁盤的設(shè)置；選中Objects的physical Driver，選擇RAID5與Initialize。第四步：依照Win Proxy的服務(wù)設(shè)置，在外部主機上運行辦公自動化應(yīng)用軟件，以驗證服務(wù)器以及內(nèi)部網(wǎng)絡(luò)是否運行正常。第二步：內(nèi)部網(wǎng)絡(luò)安裝，在內(nèi)部網(wǎng)絡(luò)布線已經(jīng)完成的情況下，主要包括PC機網(wǎng)卡安裝，操作系統(tǒng)安裝，網(wǎng)絡(luò)互連。軟件系統(tǒng)決定采用Microsoft提供的BackOffice組件，搭建基于Windows NT的網(wǎng)絡(luò)平臺。信息中心通過光纖連接到校園網(wǎng)絡(luò)，現(xiàn)決定在信息中心建立自己的內(nèi)部網(wǎng)絡(luò)，需要在內(nèi)部網(wǎng)絡(luò)之間資源共享，同時內(nèi)部網(wǎng)絡(luò)可以訪問外部Internet服務(wù)，但外部Internet不能訪問內(nèi)部網(wǎng)絡(luò)。 用戶端配備ADSL Modem試題四（15分）閱讀以下有關(guān)的敘述，回答問題1至問題4，將解答寫在答卷的對應(yīng)欄內(nèi)。問題2：防火墻技術(shù)和相應(yīng)設(shè)備 例如：check point、PIX問題3：選ADSL 用電話線可以上網(wǎng)，不需另外布線。選定其中一種方案，說明其特點，備齊配套設(shè)備。（5分）【問題2】在設(shè)計與互聯(lián)網(wǎng)的接口時，通常采用什么樣的安全技術(shù)和相應(yīng)的設(shè)備？舉例說明?；ヂ?lián)網(wǎng)的接口：一般由路由器、通信設(shè)備及相應(yīng)的通信線路構(gòu)成。分布層：由交換機和路由器構(gòu)成。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)可分為核心層、分布層、用戶接入層以及互聯(lián)網(wǎng)接口等幾個部分。根據(jù)組建網(wǎng)絡(luò)的需求分析進行網(wǎng)絡(luò)設(shè)計是網(wǎng)絡(luò)工程的重要環(huán)節(jié)。（2）對外部訪問進行認(rèn)證、過慮、防止非法入侵，提高網(wǎng)絡(luò)的安全性。（至少GSW應(yīng)該有）。許多產(chǎn)品還支持COS和第三層交換。問本網(wǎng)絡(luò)中劃分虛擬網(wǎng)的條件是什么？（5分）【問題3】圖中的防火墻（Firewall）的主要作用是什么？ （5分）試題二標(biāo)準(zhǔn)答案：問題1：千兆以太網(wǎng)是從10Mbps、100Mbps以太網(wǎng)技術(shù)基礎(chǔ)上發(fā)展而來；遵循CSMA/CD通信規(guī)程，通信速率達到1000Mbps。【問題1】該企業(yè)網(wǎng)絡(luò)的核心層采用了千兆以太網(wǎng)技術(shù)，簡述千兆以太網(wǎng)主要技術(shù)特點及優(yōu)點。（3分） 第六步確保路由器的路由更新包不從dialer2上發(fā)送出去。（3分） 第七步配置Cisco 1600路由器，使它能夠接收來自總部路由器的呼叫，并且進行CHAP認(rèn)證。第二步：輸入命令：username SOH001 password sohol //接收上述所配置的Cisco 1600路由器的ISDN撥入第三步：輸入命令：interface s 1/0:23CHAP認(rèn)證并支持PPP多鏈路捆綁功能ppp authentication chapppp multilinkno fairqueue第四步：輸入命令：Interface dialer 2 Ip address encapsulation ppp dialer remotename SOH001 dialer string 2002 dialer pool 1 dialergroup 2 no fairqueue ppp authentication chap ppp multilink第五步：輸入命令：ip route dialer 2 //為遠(yuǎn)程用戶配置路由第六步：輸入命令：router igrp 100 passiveinterface dialer 2【問題1】Cisco 1600配置步驟中，第五步、第六步和第七步的作用分別是什么？【問題2】Cisco 3640配置步驟中，第四步和第六步的作用分別是什么？試題一標(biāo)準(zhǔn)答案：問題1：各步驟的作用為： 第五步為配置局域網(wǎng)IP地址，啟用IP路由。第五步：輸入命令：cd lan set ip address set ip netmask set ip routing on第六步：輸入命令：cd set user RU01 //用戶名為RU01 set ip address //為BRI接口設(shè)置IP地址 set ip netmask //為BRI接口設(shè)置掩碼地址 set number 100 //指定連接總部的ISDN連接電話，在此假設(shè)為100 set timeout 90 //為呼叫配置一個90秒的超時限制set ip routing on //為BRI接口啟用路由功能set bridging off //關(guān)閉橋接功能set ip route destination set active //激活用戶第七步：輸入命令：set ppp authentication ining chap set ppp authentication outgoing chap //路由器使用CHAP進行雙向認(rèn)證 set ppp secret host //設(shè)置對總部路由器進行認(rèn)證時所使用的口令 Enter Password：sohol Re－Enter Password：sohol