阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某局域网络拓扑结构如图3．1所示。
问答题
交换机的配置方式有本地配置和远程配置两种，本地配置用配置线连接计算机的串口和交换机的(1)端口，通过终端仿真程序实现。远程配置通过网络采用(2)或WEB实现。
【正确答案】正确答案：(1)CONSOLE或配置 (2)Telent或SSH
【答案解析】解析：本题考查考生是否具有网络管理的实践经验，熟悉网络设备的基本配置和病毒防范的基本知识及应用。此类题目要求考生对题目给出的配置文件和网络病毒发生的现象进行分析，按照要求回答相关问题。 在进行交换机的本地配置时，首先要实现计算机与交换机物理连接。物理连接方式是将配置电缆一端连接计算机的串口，一端连接交换机的“Console”口。交换机的“Console”通常位于交换机的前面板或者后面板，并在端口上有“Console”字样标识。 在进行交换机的远程配置时，通过交换机的普通端口进行连接，采用的是Telnet远程访问协议。另外一种远程配置的方式需要在本地对“Console”口初步配置IP信息后，通过Web进行交换机参数的修改并对交换机进行管理。
问答题
交换机基本配置如下，请解释配置命令。／／ (3)＜quidway＞system—view／／ (4)[Quidway]sysname NBW—S2 3 0 0／／ (5)[NBW—S2300]vlan batch 100 4000／／创建3层接口用于管理[NBW—S2300]interface vlanif 4000[NBW—S2300一vlanif4000]description Manager[NBW—S2300—vlanif4000]ip address 192．168．10．10 255．255．255．0／／配置默认路由[NBW—S2 3 0 0]ip route—static 0．0．0．0 0．0．0．0 1 92．1 68．1 0．1／／配置上行端口[NBW-S2300]interface GigabitEthernet 0／0／1[NBW—S2300-GigabitEthernet0／0／1]undo negotiation auto[NBW—S2300一GigabitEthernet0／0／1]duplex full[NBW—S2300一GigabitEthernet0／0／1]speed 100[NBW-S2 3 0 0一GigabitEthernet0／0／1]port 1ink—type trunk[NBW—S2300-GigabitEthernet0／0／1]port trunk allow—pass vlan all∥ (6)[NBW-S2300-vlanif4000]interface Ethernet 0／0／1[NBW-S2300一vlanif4000—Ethernet0／0／1]port link—type accesS[NBW-S2300-vlanif4000一Ethernet0／0／1]port default vlan 100∥创建用户，配置权限及访问类型[NBW-S2300一vlanif4000]aaa[NBW-S2300一vlanif4000一aaa]local—user nbw password cipher nbw999[NBW—S2300一vlanif4000一aaa]local—user nbw privilege level 1[NBW-S2300一vlanif4000—aaa]local—user nbw service—type telnet terminal∥ (7)[NBW—S2300一vlanif4000]super pasS cipher nbwlll∥配置用户端口[NBW—S2300一vlanif4000]user—interface vty 0 4[NBW—S2300一vlanif4000一ui—vty0—4]autherntication—mode aaa∥(8)＜NBW—S2300一vlanif4000＞diaplay current—configuration＜NBW-S2300一vlanif4000＞Save(3)～(8)备选答案：A．创建管理及业务VLANB．配置下行端口C．创建Su密码D．检查配置并保存E．设备命名F．进入配置界面
【正确答案】正确答案：(3)F (4)E (5)A (6)B (7)C (8)D
【答案解析】解析：在对交换机的配置时，需要对交换机的名称、密码、基本业务等内容进行设置。此类题目需要考生通过对配置文件的阅读以及上下文的提示在备选答案中做出正确选择。相关命令解释如下： (1)vlan batch 100 4000命令用于是创建多个VLAN。 (2)port link-type access命令用于定义接口类型，access表示接口只属于一个VLAN。 (3)diaplay current-configuration命令用于显示当前配置信息。
问答题
阅读USG3000的配置信息，回答问题。＜USG3 0 0 0＞system—view[USG3000]firewall mode transparent[USG3000]firewall zone untrust[USG3000一Zone—untrust]add interface GigabitEthernet 0／1[USG3000一zone—untrust]quit[USG3000]firewall Zone trust[USG3000一Zone—trust]add interface GigabitEthernet 0／0[USG3000一zone-trust]quit[USG3000]flrewall System—ip 192．168．100．2 00 255．255．255．0[USG3000]firewall packet default permit all[USG3000]firewall p2p—car default—permit[USG3000]time—range daytime 10：00 to 24：00 daily[USG3000]time—range night 00：00 to 10：00 daily[USG3000]p2p—clasS 0[USG3000一p2p—class一0]cir 1000 index 1 time—range daytime[USG3000一p2p—class一0]cir 2000 index 2 time—range night[USG3000一p2p—clasS一0]quit防火墙的工作模式分为路由模式，透明模式和混合模式。该防火墙工作在 (9) 模式；上述配置信息主要是实现(10)；语句time—range night 00：00 to 1 0：00 daily的作用是 (11)。
【正确答案】正确答案：(9)透明 (10)P2P限流 (11)设置时间段00：00到1 0：00
【答案解析】解析：网络中Peer to Peer流量较大时(如：BT下载)，会影响其他业务正常进行。P2P限流是通过对P2P报文的深度检测和行为检测精确地识别出网络中的P2P流量，并对这些流量作相应的限制。USG3000上的P2P限流功能通过ACL和设置特定时间段的限流速率的结合来限制P2P流量，以满足用户不同的流量控制的需求。 配置信息firewall mode transparent指明了防火墙工作在透明模式。
问答题
网络运行过程中出现以下现象：(1)随着连接数的增加，该网络逐渐变慢，一段时间后出现用户频繁掉线；(2)计算机重启以后网络无法连接，需要重启接入交换机接口；(3)网络出现丢包严重、掉线的故障，分布在不同的物理区域。网管员在故障计算机上运行arp一a命令，结果如图3．2所示。C：＼>arp—a Interface：192．168．0．112 …0x2 Interface Address Physical Addres5 Type 192．168．0．112 00一19一db-48—74-70 dynamic 192．168．0．254 00—19一db一63—5b-f4 dynamic 192．168．0．14 00—19一db一63—5b-f4 dynamic 192．168．0．43 00一19一db一63-5b-f4 dynamic 192．168．0．63 00一id-92-86-di-3e dynamic图3．2请依据以上现象分析，网络出现的故障是(12)。解决的基本思路是(13)。(13)备选答案：A．在客户端绑定网关的IP和MAC地址B．在客户端绑定本机的IP和MAC地址
【正确答案】正确答案：(12)ARP攻击 (1 3)A
【答案解析】解析：网络在运行中出现故障有多方面的原因，比如有设备损坏、网络病毒泛滥、网络攻击以及人为操作失误等。当网络中存在多个IP有相同的MAC地址时，可以排除设备损坏和人为误操作等原因。结合测试结果和网络故障现象，可以判定该故障的主要原因是IP地址劫持或者伪造，网络故障现象符合ARP病毒的特征。 ARP病毒主要攻击手段是路由欺骗和网关欺骗，在其发作的时候会向全网发送伪造的ARP数据包，干扰网络的运行。因此在故障处理处置时可以考虑通过多种方式进行IP与MAC的绑定。