【正文】 接入層交換機 Switch1 的端口 24 為 trunk 口，其余各 口屬于 vlan11，請解釋下列命令 并完成交換機的配置。 其網(wǎng)間地址是 。 （ 5）、（ 6）備選項 （ A）最大特權 （ B）最小特權 （ C）隨機選取 （ D）自左到右 （ E）自上而下 （ F）自下而上 2．要禁止內網(wǎng)中 IP 地址為 的 PC 機訪問外網(wǎng)，正確的 ACL 規(guī)則是（ 7） （ A） accesslist 1 permit ip any accesslist 1 deny ip host any （ B） accesslist 1 permit ip host any accesslist 1 deny ip any （ C） accesslist 1 deny ip any accesslist 1 permit ip host any （ D） accesslist 1 deny ip host any accesslist 1 permit ip any 【問題 4】（ 6 分） 下面是在防火墻中的部分配置命令，請解釋其含義： global (outside) 1 （ 8） conduit permit tcp host eq any （ 9） accesslist 10 permit ip any any （ 10） 試題五（ 15 分） 閱讀以下說明，回答問題 1 至問題 3，將解答填入答題紙對應的解答欄內。 【問題 1】（ 2分） 如果防火墻采用 NAPT 技術，則該單位至少需要申請（ 1）個可用的公網(wǎng)地址。 【說明】 某公司采用 100M 寬帶接入 Inter，公司內部有 15 臺 PC 機，要求都能夠上網(wǎng)。創(chuàng)建基于 （ 10） 的虛擬主機時，還需要配置 （ 11） ，并在區(qū)數(shù)據(jù)庫文件中添加相關記錄。 虛擬主機是指在同一臺服務器上實現(xiàn) 多個 Web 站點。根據(jù)上述配置文件，該 Web 服務器運行在 （ 6） 模式下，其運行效率比在 id 模 式下 （ 7） ；當某個 Web 連接超過 （ 8） 秒沒有數(shù)據(jù)傳輸時，系統(tǒng)斷開連接。 Apache 的主配置文件為 。動態(tài)網(wǎng)頁 以（ 3）程 序的形式在服務 器端處理，并給客戶端返回（ 4）格式的文件。 【問題 1】（ 6 分） 請在（ 1）、（ 2）、（ 3）、（ 4） 空白處填寫恰當?shù)膬热荨? 【說明】 在 Linux 系統(tǒng)中采用 Apache 配置 Web 服務器。如果部門 B 中兩臺不同 PC 機同時發(fā)往公網(wǎng)的兩個數(shù)據(jù)包的源地址相同，則它們通 過 （ 6） 相互區(qū)分。 （ 2）、（ 3）備選答案： A．專用接口連接到專用網(wǎng)絡 B．公用接口連接到 Inter C．僅基本防火墻 【問題 3】（ 2 分） 部門 B 中主機 PC1 的默認網(wǎng)關地址應配置為（ 4） 才能訪問 Inter。 備選答案： A. 終端服務管理器 B. Inter 連接共享 C. 路由和遠程訪問 【問題 2】（ 4分） 在圖 22 所示的窗口中，為部門 B 的服務器 2 配置 “路由和遠程訪問 ”功能，新增 eth0 和 eth1 上的網(wǎng)絡連接。 ISP 為該公司分配的公網(wǎng) IP 地址段為 。 試題二（ 15 分） 閱讀以下說明，回答問題 1 至問題 6，將解答填入答題紙對應的解答欄內。 請根據(jù)圖 11 完成 以下 R3 路由器的配置： R3 (config)interface e0/1 （進入接口 e0/1 配置模式） R3 (configif)ip address （ 4） （設置 IP 地址和掩碼） R3(config) interface s0/0 （進入串口配置模式） R3(configif) ip address （ 5） （設置 IP 地址和掩碼） R3(config) interface s0/1 R3(configif) ip address （ 6） R3(config) interface s0/2 R3(configif) ip address （ 7） R3(config) interface s0/3 R3(configif) ip address （ 8） R3(config) interface s0/4 R3(configif) ip address （ 9） R3(config) interface s0/5 R3(configif) ip address （ 10） 【問題 3】（ 4 分） 該單位部門 4 共有 110 臺 PC 機，通過交換機連接路由器 R5 接入網(wǎng)絡。由圖 11 可見，該網(wǎng)絡共 劃分了 3 個 OSPF 區(qū)域，其主干區(qū)域為 （ 1） ，主干區(qū)域中，（ 2） 為區(qū)域邊界路由器，（ 3） 為區(qū)域內路由器?，F(xiàn)計劃 將 這些部門用路由器互聯(lián)，網(wǎng)絡拓撲結構如圖 11 所示。 【說明】 某單位有 1 個總部和 6 個分部，各個部門都有自己的局域網(wǎng)。 （ 69） A．任何網(wǎng)絡都不可能是一個能夠滿足各項功能需求的萬能網(wǎng) B．必須采用最先進的網(wǎng)絡設備，獲得最高的網(wǎng)絡性能 C．網(wǎng)絡需求分析獨立于應用系統(tǒng)的需求分析 D．網(wǎng)絡需求分析時可以先不考慮系統(tǒng)的擴展性 ● 關于項目管理甘特圖的結構，下列選項中合理的是（ 70）。 （ 67） A． SAN系統(tǒng)是將存儲設備連接到現(xiàn)有的網(wǎng)絡上，其擴展能力有限 B． SAN系統(tǒng)是將存儲設備連接到現(xiàn)有的網(wǎng)絡上，其擴展能力很強 C． SAN系統(tǒng)使用專用網(wǎng)絡，其擴展能力有限 D． SAN系統(tǒng)使用專用網(wǎng)絡，其擴展能力很強 ● （ 68） 是錯誤的網(wǎng)絡設備選型原則。 的物理層采用了擴頻技術，工作在（ 66）頻段。 （ 63） A．應用層地址 B．上層協(xié)議實體的地址 C．主機的地址 D．網(wǎng)卡的地址 ● 快速以太網(wǎng)物理層規(guī)范 100BASETX 規(guī)定使用（ 64） 。與其他監(jiān)聽算法相比，這種算法的主要特 點是 （ 62） 。 （ 59） A．剪斷與周邊交換機的連接 B．把新的 VLAN 中的數(shù)據(jù)發(fā)送給周邊交換機 C．向周邊交換機發(fā)送 VTP 連接報文 D．要求周邊交換機建立同樣的 VLAN ● 下面是顯示交換機端口狀態(tài)的例子： 2950 show interface fastEther0/1 switchport Name: fa0/1 Switchport: Enabled Administrative mode: trunk Operational Mode: trunk Administrative Trunking Encapsulation: dot1q Operational Trunking Encapsulation: dot1q Negotiation of Trunking: Disabled Access Mode VLAN: 0 ((Inactive)) Trunking Native Mode VLAN: 1 (default) Trunking VLANs Enabled: ALL Trunking VLANs Active: 1, 2 Pruning VLANs Enabled: 21001 Priority for untagged frames: 0 Override vlan tag priority: FALSE Voice VLAN: none 在以上顯示的信息中，端口 fa0/1 的 鏈路模式被設置為（ 60），默認的 VLAN 為（ 61）。 （ 57） A．不允許源地址為 的分組通過，如果分組不匹配，則結束 B．允許源地址為 的分組通過，如果分組不匹配，則檢查下一條語句 C．不允許目標地址為 的分組通過，如果分組不匹配，則結束 D．允許目標地址為 的分組通過，如果分組不匹配，則檢查下一條語 句 ● 路由器 Console 端口默認的數(shù)據(jù)速率為（ 58） 。 （ 54） A． B． C． D． （ 55） A． 30 B． 62 C． 254 D． 510 ● 以下給出的地址中，不屬于子網(wǎng) （ 56）。 （ 51） A． B． C． D． （ 52） A． B． C． D． ● 私網(wǎng)地址用于配置本地網(wǎng)絡，下面的地址中，屬于私網(wǎng)地址的是（ 53） 。 這四個步驟的正確次序是 （ 50） 。 （ 3）如果認證通過，則把 PDU 轉換成 的形式。 （ 2）協(xié)議實體對 PDU 做句法檢查。 （ 48） A． GetRequest B． GetnextRequest C． SetRequest D． Trap （ 49） A． Agent1 B． Agent2 C． Agent3 D． Agent4 ● 在 SNMPv2 中，一個實體接收到一個報文，一般經(jīng)過四個步驟： （ 1）把 PDU 部分、源和目標端口號交給認證服務。 （ 47） A． TCP/IP 協(xié)議不能正常工作 B．本機網(wǎng)卡不能正常工作 C．本機網(wǎng)絡接口故障 D． DNS 服務器地址設置錯誤 ● SNMP 代理使用 （ 48） 操 作向管理端通報重要事件的發(fā)生。 （ 46） A． POP3 B． SMTP C． IMAP D． MPLS ● 某客戶端采用 ping 命令檢測網(wǎng)絡連接故障時，發(fā)現(xiàn)可以 ping 通 及本機的 IP 地址，但無法 ping 通同一網(wǎng)段內其他工作正常的計算機的 IP 地址。為保障通 信的安全，該 Web 服務器可選的協(xié)議是（ 45） 。 （ 43） A． SSID 為 LabAP，網(wǎng)絡驗證為開放式，數(shù)據(jù)加密為 WEP B． SSID 為 2350AD9FE0，網(wǎng)絡驗證為 開放式，數(shù)據(jù)加密為 WEP C． SSID 為 LabAP，網(wǎng)絡驗證為 WEP，數(shù)據(jù)加密為開放式 D． SSID 為 2350AD9FE0，網(wǎng)絡驗證為 WEP，數(shù)據(jù)加密為開放式 ● 下面的選項中，屬于傳輸層安全協(xié)議的是（ 44） 。如果希 望通過默認的 Tel 端口連接服務器，則下面對防火墻配置正確的是（ 42）。 （ 39） A． IP 地址 B．端口號 C．協(xié)議 D．虛擬目錄 ● 在 Windows 操作系統(tǒng)下， ftp 客戶端可以使用（ 40） 命令顯示客戶端當前目錄中的文件。在 DNS 服務器 中， 是采用新建（ 38）方式建 立的。 （ 34） A． Active Directory B．管理服務器角色 C． IIS D．代理服務器 ● 在 Windows 環(huán)境下， DHCP 客戶端可以使用（ 35）命令重新獲得 IP 地址，這時客戶機 向 DHCP 服務器發(fā)送一個（ 36）數(shù)據(jù)包來請求租用 IP 地址。 （ 31） A． 9822 B． 9970 C． 15354 D． 17658 （ 32） A． kill 9822 B． kill 9970 C． python 9521 D． python 9976 ● 若 Linux 用戶需要將 FTP 默認的 21 號端口修改為 8800，可以修改 （ 33）配置文件。如果使用 ping erver1 的問題是進行測試，響應正常，則可能出現(xiàn) （ 30） 。在 Windows 操作系統(tǒng)中， Server1 通過安裝（ 28） 組件創(chuàng)建 Web 站點。如果在 IP 數(shù)據(jù)報的傳送過程中 ，