填空题某企业采用Windows2000操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共Internet安全地互联起来。微软Windows2000操作系统当中对IPSec具备完善的支持，图1—1给出了基于Windows2000系统部署IPSecVPN的网络结构图。IPSec的密钥管理包括密钥的确定和分发。IPSec支持自动密钥分配和(1)两种密钥管理方式。试比较这两种方式的优缺点。如果按照图1—1所示的网络结构配置IPSecVPN，安全机制选择的是ESP，那么IPSec工作在隧道模式。一般情况下，在图1—1所示的四个网络接口中，将(2)和(3)配置为公网IP，将(4)和(5)配置为内网IP。

填空题IP地址分配有动态和( )两种方式。

填空题( )允许区域分散的组织在逻辑上成为一个新的工作组，而且同一工作组的成员能够改变其物理地址而不必重新配置结点。

填空题路由表中存储了可能的目的地址与 ____ 的信息。

填空题如图所示，一台Cisco3500系列交换机上连接2台计算机，它们分别划分在VLAN10(ID号为10)和VLAN1(ID号为11)中。交换机的千兆以太网端口(g0/1)连接一台路由器，使2个VLAN之间能够通信，交换机管理地址为167.11.45.2/24，默认路由地址为167.11.45.1/24。请阅读以下交换机的配置信息，并补充下面空白处的配置命令或参数，按题目要求完成交换机的配置(注：填写答案时，配置语句的关键字要求拼写完整)。Switch-3548＞enabelPassword：***********Switch-3548#Switch-3548#configureterminalSwitch-lib(config)#hostnameSwitch-libSwitch-lib(config)#interfacevlan1Switch-lib(config-if)#noshutdownSwitch-lib(config-if)#ipaddress______配置交换机管理地址Switch-lib(config—if)#exitSwitch-lib(config)#ipdefault-gateway167.11.45.1Switch-lib(config)#vtpdomain1ibSwitch-lib(config)#vtpmodetransparentSwitch-lib(config)#exitSwitch-lib#vlandataSwitch-lib(vlan)#vlan______建立VLAN10……建立VLAN11(省略)Switch-lib(vlan)#exitSwitch-lib#configureterminalSwitch-lib(config)#interfacef0/1Switch-lib(config-if)#noshutdownSwitch-lib(config-if)#switchport______为端口f0/1分配VLANSwitch-lib(config-if)#exitSwitch-lib(config)#interfaceg0/1Switch-lib(config-if)#switchport______设置VLANtrunk模式Switch-lib(config-if)#switchporttrunkencapsulationdotlqSwitch-lib(config-if)#switchporttrunk______配置允许中继的VLANSwitch-lib(config-if)#exitSwitch-lib(config)#exitSwitch-lib#

填空题由DHCP服务器指定的一段时间，在此时间内客户端计算机可使用指派的IP地址是指( )。

填空题作用域通常定义为接受DHCP范围的网络上的 ____ 。

填空题缺省路由又称为( )，它是配置在一台主机上的TCP/IP属性的一个参数。

填空题( )多用在数字签名、密钥管理和认证等方面。

填空题计算并填写下表。 IP地址 122.236.37.46 子网掩码 255.224.0.0 地址类别 ______ 网络地址 ______ 直接广播地址 ______ 受限广播地址 ______ 子网的最后一个可用IP地址 ______

填空题某学校欲构建校园根据实际情况，计划在校园总部采用有线网络和无线网络相结合的接入方式，校园分部通过Internet采用VPN技术与校园总部互联，该校园的网络拓扑结构如图12-8所示。从网络拓扑图中可以看出该校园网采用了分层设计结构，回答以下问题：交换机按照所处的层次和完成的功能分为三种类型：、和。下表中是学校采购的三种交换机，请根据交换机的技术指标确定交换机的类型。在对应的解答栏内填写表中横线处对应得交换机类型。交换机类型背板带宽转发速率接口介质电源冗余固定接口数量________1.2Tbps285Mbit/S10/100/1000Base-T、1000FX1+1无________240Gbit/s100Mbit/S1000FX无20千兆光口________19Gbit/s6.6Mbit/S100Base-T、1000FX无24百兆电口该校园网根据需求使用ACL实现各个单位之间的访问控制，在能够实现预定功能的前提下，应将ACL交给________交换机实现，原因是________。

填空题某企业采用Windows2000操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共Internet安全地互联起来。微软Windows2000操作系统当中对IPSec具备完善的支持，图中给出了基于Windows2000系统部署IPSecVPN的网络结构图。IPSec的密钥管理包括密钥的确定和分发。IPSec支持自动密钥分配和________两种密钥管理方式。试比较这两种方式的优缺点。如果按照图所示的网络结构配置IPSecVPN，安全机制选择的是ESP，那么IPSec工作在隧道模式。一般情况下，在图所示的4个网络接口中，将________和________配置为公网IP，将________和________配置为内网IP。

填空题虚拟网络是建立在局域网交换机或ATM交换机之上的，它以( )方式来实现逻辑工作的划分管理。

填空题网络节点地理位置得调查主要包括以下方面的内容：用户数量及分布的位置、建筑物内部结构情况、______情况等，这些数据是最终确定网络规模、布局、拓扑结构与结构化布线方案的重要依据。

填空题计算并填写下表 IP地址 111.143.19.7 子网掩码 255.240.0.0 地址类别 5 网络地址 6 直接广播地址 7 主机号 8 子网内的最后一个可用IP地址 9

填空题IP地址概念与划分地址新技术的研究历程大致可以分为( )个阶段。

填空题计算并填写下表 IP地址 145.189.24.3 子网掩码 255.255.224.0 地址类别 ______ 网络地址 ______ 直接广播地址 ______ 主机号 ______ 子网内的最后一个可用IP地址 ______

填空题交换机具有存储转发、 ____ 和 ____ 三种交换模式。

填空题图1-1是某公司利用Internet建立的VPN。分部1采用DDN通过一台路由器接入Internet。阅读下面的路由配置信息，将________～________处标识的语句进行解释。Router＞en(进入特权模式)Router#configterminal(进入全局配置模式)Router(config)#enablesecretcisco(设置特权口令)Router(config)#linevty04Router(config—line)#passwordgoodbad____________Router(config—line)#exitRouter(config)#interfaceeth0/0(进入以太网接口配置模式)Router(config—if)#ipaddress202.117.1.1255.255.255.0(设置IP地址和掩码)Router(config—if)#noshutdown(启用以太网接口)Router(config—if)#exitRouter(config)#interfaceseria10/0(进入串口配置模式)Router(config—if)#ipaddress211.175.132.10255.255.255.252(设置IP地址和掩码)Router(config—if)#bandwidth256(指定带宽为256Kbps)Router(config—if)#encapsulationPPP____________Router(config—if)#nocdpenable____________Router(config—if)#noshutdown(启用seria1接口)Router(config—if)#exitRouter(config)#分部1的路由器配置为ethernet0/0端口接内部网络，seria10/0端口接外部网络。下列配置指定内外网端口，完成下列配置。Router(config～if)#intereth0/0Router(config—if)#____________Router(config—if)#interseria10/0Router(config—if)#____________Router(config—if)#exitRouter(config—if)#