【正文】 答案： （ 1） ADSL modem，通常也被稱為 ATUR（ ADSL Transmission UnitRemote）。 （ 2） 分離器，或稱濾波器 【問題 2】（ 4分） ADSL有哪兩種 IP地址的分配方式？ 答案： 靜態(tài)（ 固定） IP和動態(tài) IP地址 【問題 3】（ 1分） 目前在使用 ADSL訪問 Inter時，要不要收取電話費？ 答案： 不需交電話費 【問題 4】（ 2分） 在本質(zhì)上， ADSL采用的什么多路復用方式？ 15 答案： 頻分多路復用 【問題 5】（ 2分） 使 ADSL的傳輸速率更高有哪兩個主要因素？ 答案： 距離和線路質(zhì)量 【問題 6】（ 2分） 按照 ，上傳 24MB的文件需要多少秒時間？ 答案 ： 24 1024 1024 8/（ 512 1000） =≈ 393秒 試題三（ 15分） 閱讀以下說明，回答問題 1至問題 7，將解答填入答題紙對應的解答欄內(nèi)。 【說明】 在 IMail管理器中，選中 MailUser郵件主機，然后在它右邊的面板中選中“ General”選項卡，出現(xiàn)郵件主機的配置窗口如圖 C131所示。 如果在 IMail管理器中，選中 User1用戶，然后在它右邊的面板中選中“ General”選項卡，則郵件主機用戶的配置窗口如圖 C132所示。 16 【問題 1】（ 2分） 限制 MailUser郵件主機里每個用戶的郵箱大小不超過 10Mbytes，如何配置？ 答案： 將圖 C131所示“ Default Max Mailbox Size”的值配置成 10485760（若答 10000000也對）。 【問題 2】（ 2分） 限制 MailUser郵件主機里最多允許有 2020個郵件用戶，如何配置？ 答案： 將圖 C131所示“ Max users”的值配置成 2020。 【問題 3】（ 2分） 限制 MailUser郵件主機里所有用戶接收的單 個郵件的大小不超過 5Mbytes，如何配置？ 答案： 將圖 C131所示“ Single Message Max Size”的值配置成 5242880（若答 5000000也對）。 【問題 4】（ 2分） 限制 MailUser郵件主機里每個用戶郵箱里所能存放的最多郵件數(shù)量不超過 20個，如何配置？ 答案： 將圖 C131所示“ Default Max Messages”的值配置成 20。 【問題 5】（ 2分） 如何暫時禁用某個用戶帳號？ 答案： 選定相應用戶名，進入圖 132對話 框，選中所對應的“ Account Access Disable”復選框，單擊“應用”按鈕。 【問題 6】（ 3分） IMail 安裝完成后，系統(tǒng)自動建立了一個名為“ root”的用戶，在默認情況下“ root”用戶是個失效的帳號，如何設置使其生效？ 17 答案： 在 Imail管理器中，選定“ root”用戶，在它右邊的面板中選“ General”選項卡，將復選框“ Account Access Disable”前的對勾去掉，單擊“應用”按鈕。 【問題 7】（ 2分） 如何設定郵件自動轉(zhuǎn)發(fā)？如果向多個郵件地址進 行郵件自動轉(zhuǎn)發(fā)，如何設置？ 答案： 在圖 132的“ Forward”文本框中輸入欲轉(zhuǎn)發(fā)到的目標地址即可，多個轉(zhuǎn)發(fā)地址間用英文逗號分隔。 試題四（ 15分） 閱讀以下說明，回答問題 1至問題 3，將解答填入答題紙對應的解答欄內(nèi)。 【說明】 網(wǎng)絡解決方案如圖 C141所示。該網(wǎng)絡原先使用的是國外品牌的交換機，隨著網(wǎng)絡規(guī)模的擴大，增添了部分國產(chǎn)品牌的交換機，交換機 1至交換機 5 均是國產(chǎn) 10M/100M自適應交換機，交換機 6 和交換機 7 是第三層交換機。 該網(wǎng)絡在運營過程中曾出現(xiàn)了下列故障： 故障 1 使用“網(wǎng)絡故障一點通”測試新建密集小區(qū)用戶和三層交換機 6之間的最大吞吐量，發(fā)現(xiàn)這些用戶帶寬都不超過 10Mb/s。使用“在線型網(wǎng)絡萬用表”串聯(lián)在三層交換機 6和交換機 4之間，測試數(shù)秒鐘后，發(fā)現(xiàn)它們之間的傳輸速率也是 10Mb/s。 故障 2 故障現(xiàn)象： VIP小區(qū)用戶不能上網(wǎng)，但能 ping通路由器地址。 分析：由于 VIP小區(qū)用戶配置的是靜態(tài) IP地址，而且處于同一網(wǎng)段，共用路由器上的一個地址作為網(wǎng)關地址。用戶能 ping通路由器 ，說明從用戶到路由器間的路徑是通的，因此需重點檢查路由器。 操作過程如下： 首先，在路由器上，觀察接口狀態(tài)，未見異常。然后，用 show ip route觀察 （ 1） 表，未見異常。最后，再用 show arp觀察 （ 2） 表，發(fā)現(xiàn)路由器的 MAC地址與工作人員以前保存在該表中的 MAC地址不同，而是 18 VIP小區(qū)中某個用戶的 MAC地址。 【問題 1】（ 3分） 造成故障 1的原因是什么？如何解決？ 試題解析： 由于目前幾乎所有的網(wǎng)絡設備在出廠的時候網(wǎng)絡端口的缺省設置都是 10M/100M自適應 。網(wǎng)絡設備之間按照協(xié)議進行自適應，但是某些不同品牌的交換機可能由于硬件設計和制造的細微差別從而導致在連接后不能夠相互地自適應，就好像本題中三層交換機 6和交換機 4，它們不能夠相互地自適應，導致它們之間的用戶帶寬都不超過 10Mb/s。出現(xiàn)這種情況后，解決方法是通過強制手段進行，強制將兩交換機的 LAN端口設置成為非自協(xié)商、100M的全雙工模式。 答案： 目前幾乎所有的網(wǎng)絡設備在出廠時網(wǎng)絡端口的缺省設置都是 10M/100M自適應。網(wǎng)絡設備之間按照協(xié)議進行自適應，有些不同品牌的交換機在連接后不能相互地自適應（ 硬件設計和制造的細微差別都可能造成這種現(xiàn)象）。所以最終的結(jié)果是三層交換機 6和交換機 4沒能適應，兩個交換機之間的連接速度是 10M半雙工。 解決方法：將兩交換機的 LAN端口強制設置為非自協(xié)商、 100M全雙工模式。 【問題 2】（ 4分） 將故障 2中（ 1）和（ 2）兩處合適的答案填入答題紙相應的解答欄內(nèi)。（ 2分） 故障 2如何解決？（ 2分） 試題解析： 根據(jù)題意對故障 2的分析，可以得知故障極有可能發(fā)生在路由器上。 show ip route這個命令是顯示 IP路由表中的信息，所以第一個空應填“ 路由”。 show arp這個命令是用來顯示路由器的 ARP表，包括 IP地址和MAC地址的映射，而 ARP是“ Address Resolution Protocol”的縮寫，即“地址解析協(xié)議”，所以第二個空填“地址解析協(xié)議”或 ARP。 根據(jù)題意，對路由器進行檢查后，發(fā)現(xiàn)路由器的 MAC地址與工作人員以前保存在該表中的 MAC地址不同，是 VIP小區(qū)中某個用戶的 MAC地址。此時需要更新路由器的 MAC地址表，具體做法是進入路由器端口配置模式，將該端口關閉后重新激活，路由器新的 ARP表更新了到路由器的端口 MAC地址， 隨后用戶接入 Inter恢復正常，故障排除。 答案： （ 1）路由（ 1分） （ 2）地址解析協(xié)議（ 1分） 進入到路由器子接口配置模式，將該接口關閉后重新激活，路由器新的 ARP表更新了到路由器子接口MAC地址表，隨后用戶接入 Inter恢復正常，故障排除（ 2分） 【問題 3】（ 8分） 路由器 2上采用 NAT技術。 NAT中的動態(tài)地址翻譯和 IP地址偽裝有什么區(qū)別？（ 3分） 圖 42是路由器 2上的地址偽裝表，將圖 C142中（ 1） ~（ 5）處空缺的信息填 寫在答題紙的相應位置。（ 5分） 19 試題解析： NAT英文全稱是“ Network Address Translation”，中文意思是“網(wǎng)絡地址轉(zhuǎn)換”，它允許一個整體機構(gòu)以一個公用 IP地址出現(xiàn)在 Inter上。顧名思義，它是一種把內(nèi)部私有網(wǎng)絡地址（ IP 地址）翻譯成合法網(wǎng)絡 IP地址的技術。這種技術主要解決 IP地址的短缺問題。 動態(tài)地址翻譯只是轉(zhuǎn)換 IP地址，它為每一個內(nèi)部的 IP地址分配一個臨時的外部 IP地址，可應用于撥號，對于頻繁的遠程聯(lián)接也可以 采用動態(tài)地址翻譯。當遠程用戶聯(lián)接上之后，動態(tài)地址翻譯就會分配給他一個 IP地址，用戶斷開時，這個 IP地址就會被釋放而留待以后使用。動態(tài)地址翻譯在子網(wǎng)外部使用少量的全局地址，通過路由器進行內(nèi)部和外部的地址轉(zhuǎn)換。它的好處是節(jié)約全局使用的 IP地址，而且不需要改變于內(nèi)部的任何配置，只需要在邊界路由器中設置一個動態(tài)地址變換表就可以。動態(tài)地址翻譯映射可以表示為 M： N(MN)。 IP偽裝機制實際上就是一種 M： 1的動態(tài)網(wǎng)絡地址翻譯，它能夠?qū)⒍鄠€內(nèi)部網(wǎng)中的 IP地址映射到一個與Inter相連接的外部網(wǎng) IP地址上， 這樣這些無法直接與 Inter上的機器通訊的具有內(nèi)部網(wǎng) IP地址的機器就可以通過這臺映射機器與外界進行通訊。這種技術可以作為一種安全手段使用，借以限制外部對內(nèi)部主機的訪問。另外還可以利用這種技術實現(xiàn)虛擬主機和虛擬路由，以達到負載均衡和提高可靠性的目的。 根據(jù) NAT路由器偽裝 NAT表可以看到內(nèi)部 IP/端口號為 ： 1234對應的本地 NAT端口號為 65533，所以（ 1）處填 65533，同理（ 4）填 65534。 NAT不會更改接收方的 IP地址和端口號，因此（ 2）填 ，（ 5）填 。 IP偽裝機制只使用一個外部網(wǎng) IP地址，因此可知（ 3）填 。 答案： NAT技術主要解決 IP地址短缺問題，動態(tài)地址翻譯在子網(wǎng)外部使用少量的全局地址，通過路由器進行內(nèi)部和外部地址的轉(zhuǎn)換，好處是節(jié)約全局適用的 IP地址，而且不需要改變子網(wǎng)內(nèi)部的任何配置，只需在邊界路由器中設置一個動態(tài)地址變換表就可以工作。 偽裝用一個路由器的 IP地址把子網(wǎng)中所有主機的 IP地址都隱藏起來。偽裝技術可以作為一種安全手段使用，借以限制外部對內(nèi)部主 機的訪問。另外還可以用這種技術實現(xiàn)虛擬主機和虛擬路由，以便達到負載均衡和提高可靠 20 性的目的。（ 3分） （ 1） 65533 （ 2） （ 3） （ 4） 65534 （ 5） （每小題 1分） 試題五（ 15分） 閱讀以下說明，回答問題 1至問題 2，將解答填入答題紙對應的解答欄內(nèi)。 【說明】 二層隧道協(xié)議 L2TP（ Layer 2 Tunneling Protocol）是一種基于點對點協(xié)議 PPP的二層隧道協(xié)議。某網(wǎng)絡結(jié)構(gòu)如圖 51所示，采用 L2TP來實現(xiàn)網(wǎng)絡安全。 【問題 1】（ 6分） 在由 L2TP構(gòu)建的 VPN中，主要由①和②兩種類型的服務器構(gòu)成。 將圖 51中①和②處空缺名稱填寫在答題紙的相應位置。 簡要說明兩種服務器的主要作用。 答案： ① LAC（ L2TP Access Concentrator或 L2TP訪問集中器）（ 1分） ② LNS（ L2TP Network Server或 L2TP網(wǎng)絡服務器）（ 1分） LAC是附屬在網(wǎng)絡上的具有 PPP端系統(tǒng)和 L2TP協(xié)議處理能力的設備。 LAC一般就是一個網(wǎng)絡接入服務器，用于為用戶提供網(wǎng)絡接入服務（ 2分） LNS是 PPP端系統(tǒng)上用于處理 L2TP協(xié)議服務器端部分的軟件。（ 2分） 【問題 2】（ 9分） 某路由器（在圖 51中沒有標出）的部分配置信息如下所示，請解釋其中標有下劃線部分的含義。 ? ! username sp_lac password 7 104D000A0618 username Bob password 7 060506324F41 ! vpdn enable 第 （ 1） 處（ 1分） 21 ! vpdngroup 1 第 （ 2） 處（ 1分） accept dialin l2tp virtualtemplate 1 remote sp_lac 第 （ 3） 處（ 2分） local name Bob 第 （ 4） 處（ 1分） ! lcp renegotiation always