【正文】 ~（ 5）處空缺的信息填寫在答題紙的相應(yīng)位置。顧名思義，它是一種把內(nèi)部私有網(wǎng)絡(luò)地址（ IP 地址）翻譯成合法網(wǎng)絡(luò) IP 地址的技術(shù)。 動(dòng)態(tài)地址 翻譯 只是轉(zhuǎn)換 IP 地址，它為每一個(gè)內(nèi)部的 IP 地址分配一個(gè)臨時(shí)的外部 IP 地址， 可 應(yīng)用于撥號(hào)，對(duì)于頻繁的遠(yuǎn)程聯(lián)接也可以采用動(dòng)態(tài)地址 翻譯 。 動(dòng)態(tài)地址翻譯在子網(wǎng)外部使用少量的全局地址，通過(guò)路由器進(jìn)行內(nèi)部和外部的地址轉(zhuǎn)換。動(dòng)態(tài)地址翻譯映射可以表示為 M： N(MN)。這種技術(shù)可以作為一種安全手段使用，借以限制外部對(duì)內(nèi)部主機(jī)的訪問(wèn)。 根據(jù) NAT 路由器偽裝 NAT 表可以看到內(nèi)部 IP/端口號(hào)為 ： 1234 對(duì)應(yīng)的本地NAT 端口號(hào)為 65533，所以（ 1）處填 65533，同理（ 4）填 65534。 IP 偽裝機(jī)制只使用一個(gè)外部網(wǎng) IP 地址，因此可知（ 3）填 。 偽裝用一個(gè)路由器的 IP 地址把子網(wǎng)中所有主機(jī)的 IP 地址都隱藏起來(lái)。另外還可以用這種技術(shù)實(shí)現(xiàn)虛擬主機(jī)和虛擬路由，以便達(dá)到負(fù)載均衡和提高可靠性的目的。 【說(shuō)明】 二層隧道協(xié)議 L2TP（ Layer 2 Tunneling Protocol）是一種基于點(diǎn)對(duì)點(diǎn)協(xié)議 PPP 的二層隧道協(xié)議。 （ 2 ）I n t e r n e t（ 1 ）P C服 務(wù) 器 圖 C151 【問(wèn)題 1】（ 6 分） 在由 L2TP 構(gòu)建的 VPN 中，主要由①和②兩種類型的服務(wù)器構(gòu)成。 簡(jiǎn)要說(shuō)明兩種服務(wù)器的主要作用。 LAC 一般就是一個(gè)網(wǎng)絡(luò)接入服務(wù)器，用于為用戶提供網(wǎng)絡(luò)接入服務(wù)（ 2 分） LNS 是 PPP 端系統(tǒng)上用于處理 L2TP 協(xié)議服務(wù)器端部分的軟件。 全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 10 ? ! username sp_lac password 7 104D000A0618 username Bob password 7 060506324F41 ! vpdn enable 第 （ 1） 處（ 1 分） ! vpdngroup 1 第 （ 2） 處（ 1 分） accept dialin l2tp virtualtemplate 1 remote sp_lac 第 （ 3） 處（ 2 分） local name Bob 第 （ 4） 處（ 1 分） ! lcp renegotiation always 第 （ 5） 處（ 2 分） ！ no l2tp tunnel authentication 第 （ 6） 處（ 2 分） ? 答案： （ 1）啟用 VPDN 功能（ 1 分） （ 2）創(chuàng)建 VPDN 組 1，并進(jìn)入 VPDN 組 1 配置模式（ 1 分） （ 3）接受 L2TP 通道連接請(qǐng)求，并根據(jù) virtualtemplate 1 創(chuàng)建 virtualaccess 接口，遠(yuǎn)端主機(jī)為 sp_lac。 【說(shuō)明】 某公司已有一個(gè) 100 用戶的有線局域網(wǎng)?，F(xiàn)結(jié)合公司的實(shí)際情況組建無(wú)線局域網(wǎng)，具體拓?fù)淙鐖D C211 所示。 全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 12 圖 C212 【問(wèn)題 1】（ 3 分） 目前無(wú)線局域網(wǎng)主要有哪兩大標(biāo)準(zhǔn)體系 ?簡(jiǎn)述各自特點(diǎn)。 標(biāo)準(zhǔn)是由面向數(shù)據(jù)的計(jì)算機(jī)局域網(wǎng)發(fā)展而來(lái)，網(wǎng)絡(luò)采用無(wú)連接的協(xié)議；HIPERLAN 標(biāo)準(zhǔn)是基于連接的無(wú)線局域網(wǎng)，致力于面向語(yǔ)言的蜂窩電話。 【問(wèn)題 3】（ 2 分） 在圖 C212 中，當(dāng)有多個(gè)無(wú)線設(shè)備時(shí)，為避免干擾需設(shè)置哪個(gè)選項(xiàng)的值？ 答案： “ Channel（頻道）” 【問(wèn)題 4】 （ 3 分） IEEE 中定義了哪兩種拓?fù)浣Y(jié)構(gòu) ?簡(jiǎn)述這兩種拓?fù)浣Y(jié)構(gòu)的結(jié)構(gòu)特點(diǎn)。 在基礎(chǔ)設(shè)施網(wǎng)絡(luò)中，無(wú)線終端通過(guò)接入點(diǎn)（ Access Point， AP）訪問(wèn)骨干網(wǎng)上的設(shè)備，或者互相訪問(wèn)。 基礎(chǔ)設(shè)施網(wǎng)絡(luò)（或 Infrastructure）。 【問(wèn)題 6】（ 3 分） 圖 C212 中“ Encryption Level”選項(xiàng)用以配置 WEP。 試題二 （ 15 分） 閱讀以下說(shuō)明，回答問(wèn)題 1～ 4，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。 I S PA BC光 收 發(fā) 器D H C P 服 務(wù) 器U T P樓 層 交 換 機(jī)家 用 P C 機(jī)家 用 P C 機(jī)（ １ ）（ ２ ）（ ３ ） 圖 C221 【問(wèn)題 1】（ 2 分） FTTx+LAN 接入方式采用什么拓?fù)浣Y(jié)構(gòu) ? 答案： 星型拓樸 【問(wèn)題 2】（ 3 分） 若備選設(shè)備有光網(wǎng)絡(luò)單元（ ONU）、光收發(fā)器和交換機(jī)，為圖 C221 中 A、 B、 C 選擇全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 14 正確的設(shè)備，填寫在答題紙相應(yīng)位置。 答案： （ 1）光纖 （ 2）光纖 （ 3） 5 類雙絞線 【問(wèn)題 4】（ 7 分） 本方案采用 DHCP 來(lái)分配網(wǎng)絡(luò)地址。 ②客戶端向服務(wù)器廣播 DHCPDISCOVER 報(bào)文，此報(bào)文源地址為 （ 5） ，目標(biāo)地址為 （ 6） 。 ④服務(wù)器返回 DHCPOFFER 報(bào)文?？蛻暨M(jìn)行 ARP 檢測(cè)，如果覺(jué)得有問(wèn)題，發(fā)送 DHCPDECLINE 報(bào)文；如果覺(jué)得沒(méi)有問(wèn)題，就接受這個(gè)配置參數(shù)。（ 2 分） 2．將文中 （ 4）～（ 8）處空缺的名稱填寫在答題紙的相應(yīng)位置。 【說(shuō)明】 SSL（ Secure Socket Layer）是目前解決傳輸層安全問(wèn)題的一個(gè)主要協(xié)議，其設(shè)計(jì)的初衷是基于 TCP 協(xié)議之上提供可靠的端到端安全服務(wù)， SSL 的實(shí)施對(duì)于上層的應(yīng)用程序是透明的。圖 C232 給出了 Web 服務(wù)器軟件中啟用HTTPS 服務(wù)之后的默認(rèn)配置。在 IIS 中， Web 服務(wù)器管理員必須首先安裝 Web 站點(diǎn)數(shù)字證書(shū)，然后 Web 服務(wù)器才能支持 SSL 會(huì)話，數(shù)字證書(shū)的格式遵循ITUT （ 2） 標(biāo)準(zhǔn)。 答案： （ 1）“公鑰”或“非 對(duì)稱” （ 2） （ 3）“第三方證書(shū)頒發(fā)機(jī)構(gòu)（ CA）”或“證書(shū)認(rèn)證機(jī)構(gòu)” 【問(wèn)題 2】（ 3 分） 如果管理員希望 Web 服務(wù)器既可以接收 請(qǐng)求，也可以接收 請(qǐng)求，并且 Web服務(wù)器要求客戶端提供數(shù)字證書(shū)，在圖 C232 中如何進(jìn)行配置 ? 全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 16 答案： 不選擇“要求安全通道（ SSL）”復(fù)選框，選擇“接收客戶證書(shū)”單選框。 【問(wèn)題 4】（ 3 分） 如果 Web 服務(wù)器管理員希望 Web 服務(wù)器對(duì)客戶端證書(shū)進(jìn)行強(qiáng)制認(rèn)證，在圖 C232 如何進(jìn)行配置 ? 答案： 選擇“要求安全通道（ SSL）”復(fù)選框，選擇“要求客戶證書(shū)”單選框 。 試題四 （ 15 分） 閱讀以下說(shuō)明，回答問(wèn)題 1～ 7，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。 VLAN 可以不考慮用戶的物理位置，而根據(jù)功能、應(yīng)用等因素將用戶從邏輯上劃分為一個(gè)個(gè)功能相對(duì)獨(dú)立的工作組，每個(gè)用戶主機(jī)都連接在支持 VLAN 的交換機(jī)端口上，并屬于某個(gè) VLAN。 【問(wèn)題 2】（ 2 分） 在交換機(jī)中配置 VLAN 時(shí)， VLAN l 是否需要通過(guò)命令創(chuàng)建 ?為什么 ? 答案： 不需要， VLAN1 由系統(tǒng)自動(dòng)創(chuàng)建。在交換機(jī) Switch1 和 Switch2 中各犧牲一個(gè)普通以太端口（ fastEther）并將其配置成 Trunk 模式。 試題五 （ 15 分） 閱讀以下說(shuō)明，回答問(wèn)題 1～ 5，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。 1 9 2 . 1 6 8 . 1 . 1 1 9 2 . 1 6 8 . 1 . 2 1 9 2 . 1 6 8 . 2 . 11 9 2 . 1 6 8 . 2 . ２1 9 2 . 1 6 8 . 3 . 1s 0 e 0e 0 s 01 9 2 . 1 6 8 . 1 . 0 / 2 4 1 9 2 . 1 6 8 . 2 . 0 / 2 4 1 9 2 . 1 6 8 . 3 . 0 / 2 4控 制 臺(tái)R 1R 2 圖 C251 【問(wèn)題 1】（ 6 分） 下面是路由器 R1 的配置命令列表，在空白處填寫合適的命令 /參數(shù)，實(shí)現(xiàn) R1 的正確配置。 Routeren Routerconf term Router(config)hostname R2 R2(config)int e0 R2(configif)ip address R2(configif) no shutdown R2(configif) int s0 R2(configif) ip address R2(configif) no shutdown R2(configif) （ 4） R2(config) ip routing R2(config) ip route （ 5） R2(config) ip classless R2(config) exit R2copy run start 答案 ： 全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 20 （ 4） exit （ 5） 【問(wèn)題 3】 （ 2 分 ） 在以上配置命令列表中 ， 命令 ip routing 的作用是什么 ? 答案： 配置路由時(shí)要先使用“ ip routing”設(shè)置允許配置路由，若沒(méi)有這一步，將導(dǎo)致配置的路由無(wú)效。 【問(wèn)題 5】 （ 2 分 ） 在以上配置命令列表中 ， 命令 copy run start 的作用是什么 ? 答案： 用“ copy run start”命令將配置寫入非易失性 RAM（ NVRAM）中，否則下次啟動(dòng)時(shí)配置參數(shù)將丟失。 【說(shuō)明】 某校園網(wǎng)結(jié)構(gòu)如圖 C311 所示，采用 一個(gè) 無(wú)線網(wǎng)絡(luò)控制器來(lái)自動(dòng)探測(cè)、監(jiān)控、管理無(wú)全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 21 線 AP。認(rèn)證過(guò)程采用 SSL 與 RADIUS 相結(jié)合的方式，以防 止非法用戶的盜用。 表 C311 設(shè)備名稱 設(shè)備類型 描 述 AP_1 室內(nèi) AP AP_2 室外 AP 全向天線 AP_3 室外 AP 定向天線 WNC 無(wú)線網(wǎng)絡(luò)控制器 具有自動(dòng)探測(cè)、監(jiān)控、管理無(wú)線 AP 的 功能，支持端口隔離、帶寬控制以及 ACL 等 功能 Switch 交換機(jī) 三層交換機(jī) 答案： （ 1） AP_2 （ 2） AP_1 （ 3） Switch （ 4） WNC 【問(wèn)題 2】（ 3 分） SSL 是一個(gè)協(xié)議獨(dú)立的加密方案，在網(wǎng)絡(luò)信息包的應(yīng)用層和傳輸層之間提供了安全的通道。請(qǐng)根據(jù) SSL 協(xié)議棧結(jié)構(gòu)，將（ 5）～（ 7）處空缺的協(xié)議名稱填寫在答題紙的相應(yīng)位置。 SSL 安全協(xié)議由 SSL 記錄協(xié)議、 SSL 握手協(xié)議、 SSL 告警協(xié)議、 SSL 修改密文協(xié)議 組成一個(gè)協(xié)議族。而 SSL 修改密文協(xié)議 SSL 修改密文協(xié)議是使用 SSL 記錄協(xié)議服務(wù)的 SSL 高層協(xié)議的 3 個(gè)特定協(xié)議之一，也是其中最簡(jiǎn)單的一個(gè)，為了保障 SSL 傳輸過(guò)程的安全性，雙方應(yīng)該每隔一段時(shí)間改變加密規(guī)范。 【問(wèn)題 4】（ 3 分） 如果要對(duì)整個(gè)校園的無(wú)線連接方式進(jìn)行計(jì)費(fèi)，計(jì)費(fèi)軟件應(yīng)基于 IP 計(jì)費(fèi)還是基于用戶帳號(hào)計(jì)費(fèi)？簡(jiǎn)要解釋原因。因?yàn)闊o(wú)線部分采用 DHCP 方式動(dòng)態(tài)分配 IP 地址，同一地址不同時(shí)間分配給不同用戶，因此無(wú)法 IP 地址進(jìn)行收費(fèi)?？梢酝ㄟ^(guò)運(yùn)行 （ 8） 命令進(jìn)行手工釋放 IP 地址。將答案填入答題紙對(duì)應(yīng)的解答欄內(nèi)。例如：用寬帶入網(wǎng)，會(huì)有一個(gè)固定的 IP 地址，每次連入 Inter ，你的 IP 地址 都一樣；而用撥號(hào)上網(wǎng)，每次連入 Inter 時(shí)都 能 從 ISP 那里獲得一個(gè) IP 地址且每次 所 獲得的可能不同，這是因?yàn)? DHCP 服務(wù)器的存在。下面是一個(gè) 文件的實(shí)例： 1 defaultleasetime 1200。 3 option submask 。 5 option router 。 11 } 12 host fixed{ 13 option hostname “ ”。 15 fixedaddress 。但由于后面有設(shè)置將 這個(gè)地址與 00:A0:78:8E:9E:AA 進(jìn)行綁定，所以回答 180 也可以算對(duì)。 【問(wèn)題 2】（ 3 分） 該 DHCP 服務(wù)器指定的默認(rèn)網(wǎng)關(guān)、域名及指定的 DNS 服務(wù)器分別是什么？ 答案： 該 DHCP 服務(wù)器指定的默認(rèn)網(wǎng)關(guān)： 域名是： 指定的 DNS 服務(wù)器是 ： 和 【問(wèn)題 3】（ 3 分） 該配置文 件的 12－ 15 行實(shí)現(xiàn)什么配置功能？ 全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 24 圖 C321 答案 ： 為網(wǎng)卡的 MAC 地址是 “ 00:A0:78:8E:9E:AA” 的客戶端主機(jī)分