问答题 试题三（共20分） 阅读以下说明，回答问题1至问题 4，将解答填入答题纸对应的解答栏内。 【说明】 某公司有两个办事处，分别利用装有Windows Server 2008 的双宿主机实现路由功能，此功能由Wmdows Server 2008中的路由和远程访问服务来完成。管理员分别为这两台主机其中一个网卡配置了不同的IP地址，如图3-1所示。

问答题 【问题1】（4分） 在“管理您的服务器”中点击“添加或删除角色”，此时应当在服务器角色中选择（ 1 ）来完成路由和远程访问服务的安装。在下列关于路由和远程访问服务的选项中，不正确的是 （ 2 ） （1）备选答案： 　　A.文件服务器 　　B.应用程序服务器（IIS，ASP.NET） 　　C.终端服务器， 　　D.远程访问/VPN 服务 （2）备选答案： 　　A.可连接局域网的不同网段或子网，实现软件路由器的功能 　　B.把分支机构与企业网络通过Intranet连接起来，实现资源共享 　　C.可使远程计算机接入到企业网络中访问网络资源 　　D.必须通过VPN才能使远程计算机访问企业网络中的网络资源

问答题 【问题 2】（4 分） 两个办事处子网的计算机安装 Win7 操作系统，要实现两个子网间的通信，子网 A 和子网 B 中计算机的网关分别为（3）和（4）。子网 A 中的计算机用 ping 命令来验证能否路由到子网 B 中，图 3-2 中参数使用默认值，从参数（5）可以看出数据包经过（6）个路由器。

问答题 【问题3】（8分） 　　Windows Server 2008支持RIP动态路由协议。在RIP接口属性页中，如果希望路由器每隔一段时间向自己的邻居广播路由表以进行路由信息的交换和更新，则需要在“操作模式”中选择（ 7 ）。在“传出数据包协议”中选择（ 8 ），使网络中其它运行不同版本的邻居路由器都可接受此路由器的路由表：在“传入数据包协议”中选择（ 9 ），使网络中其他运行不同版本的邻居路由器都可向此 广播路由表。 （7）备选答案： 　　A.周期性是更新模式 　　B.自动-静态更新模式 （8）备选答案： 　　A.RIPv1广播 　　B.RIPv2多播 　　C.RIPv2广播 （9）备选答案： 　　A.只是RIPv1 　　B.只是RIPv2 　　C.RIPv1和v2 　　D.忽略传入数据包 　　为了保护路由器之间的安全通信，可以为路由器配置身份验证。选中“激活身份验证”复选框，并在“密码”框中键入一个密码。所有路由器都要做此配置，所配置的密码（ 10 ）。 （10）备选答案： 　　A.可以不同 　　B.必须相同

问答题 【问题 4】（4 分） 由于在子网 A 中出现病毒，需要在路由器上启动过滤功能，不允许子网 B 接收来自子网 A 的数据包，在选择入站筛选器且筛选条件是“接收所以除符合下列条件以外的数据包”时，如图 3-3 所示，由源网络 IP 地址和子网掩码得到的网络地址是（11），由目标网络 IP 地址和子网掩码得到的网络地址是（12），需要选择协议（13），如果选择协议（14），则会出现子网 A 和子网 B 之间 ping 不通但是子网 B 能接收来自子网 A 的数据包的情况。