填空题某企业采用Windows2000操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共Internet安全地互联起来。微软Windows2000操作系统当中对IPSec具备完善的支持，图给出了基于Windows2000系统部署IPSecVPN的网络结构图。IPSec的密钥管理包括密钥的确定和分发。IPSec支持自动密钥分配和____________两种密钥管理方式。试比较这两种方式的优缺点。如果按照图所示的网络结构配置IPSecVPN，安全机制选择的是ESP，那么IPSec工作在隧道模式。一般情况下，在图所示的4个网络接口中，将____________和____________配置为公网IP，将____________和____________配置为内网IP。

填空题在矩阵交换结构的交换机中，交换功能完全由 ____ 完成。

填空题配置访问控制列表时，首先需要定义一个标准或扩展的______。

填空题路由表可以分为静态路由表和( )。

填空题一个基于主机的漏洞扫描系统通过依附于主机上的扫描器代理侦测主机( )的漏洞。

填空题如图7－5所示，某园区网使用10Gbps的POS技术与Internet相连，POS接口的帧格式使用SDH，CRC校验位为32位。园区网内部采用RIPv1动态路由协议，园区网与Internet的连接使用静态路由协议。在路由器R2上配置一个Loopback接口，接口的IP地址为172.16.110.3。请阅读以下路由器R2的配置信息，并补充(6)～(10)空白处的配置命令或参数，按题目要求完成路由器的配置。Router-R2#configureterminalRouter-R2(config)#interfacepos3/1Router-R2(config-if)#descriptionToInternetRouter-R2(config-if)#ipaddress________Router-R2(config-if)#________(配置接口带宽)Router-R2(config-if)#crc32Router-R2(config-if)#posframingsdhRouter-R2(config-if)#noipdirected-broadcastRouter-R2(config-if)#posflags1s02Router-R2(config-if)#________(激活当前接口)Router-R2(config-if)#exitRouter-R2(config-if)#interfaceloopback0Router-R2(config-if)#ipaddress________Router-R2(config-if)#noiproute-cacheRouter-R2(config-if)#noipmroute-cacheRouter-R2(config-if)#exitRouter-R2(config)#________Router-R2(config-router)#network172.16.0.0Router-R2(config-router)#exitRouter-R2(config)#iproute0.0.0.00.0.0.0212.182.37.2Router-R2(config)#exitRouter-R2#writememoryRouter-R2#

填空题( )模式是路由器的维护模式。在密码丢失时，可以进入该模式恢复密码。

填空题trace命令是一个查询网络上数据传输流向的理想工具，它采用与( )命令相同的技术，用于跟踪测试分组转发路径的每一步。

填空题配置VTP的任务主要有两个：一是( )，二是( )。

填空题用路由器可把一个网络分成一个个网段，其好处是 ____ 。

填空题AP监听邻近小区及环境中的其他无线资源，根据( )准则选中适当的无线信道。

填空题主机要以广播方式发送一个分组给网络地址为201.227.20.0上的所有主机，那么需要使用的直接广播地址为 ____ 。

填空题综合布线同传统布线相比较，其优越性主要表现在：兼容性、开放性、灵活性、先进性、经济性和( )。

填空题____ 技术解决的是最终用户接入地区性网络的问题。

填空题通过SNMP可以获得网络中各种设备的状态信息，还能对网络设备进行控制。在WindowsServer2003中可以采用IPSec来保护SNMP通信，配置管理站的操作步骤为：先创建筛选器，对输入的分组进行筛选，然后创建IPSec策略。在“管理工具”中运行“管理IP筛选器列表”，创建一个名为“SNMP消息”的筛选器。在如图1—2所示的“IP筛选器向导”中指定IP通信的源地址，下拉框中应选择____________；在图1—3中指定IP通信的目标地址，下拉框中应选择____________。在如图1—4所示的“选择协议类型”下拉框中应选择____________。对SNMP协议，在图1—5中设置“从此端口”项的值为____________，“到此端口”项的值为____________；对SNMPTRAP协议，在图1—5中设置“从此端口”项的值为162，“到此端口”项的值为162。

填空题某单位内部网络拓扑结构如下图所示，在该网络中采用RIP路由协议。以下是路由器R1的部分配置，请补充(6)～(10)空白处完成其配置。!R1(config)#interfacefastethernet0R1(config-if)#ipaddress(6)255.255.255.0R1(config-if)#(7)(开启端口)!R1(config)#interfaceserial0R1(config-if)#ipaddress192.168.251.1(8)!R1(config)#iproutingR1(config)#routerrip(进入RIP配置模式)R1(config-router)#network192.168.1.0(声明网络)R1(config-router)#network192.168.251.0(声明网络)R1(config-router)#(9)(声明网络)R1(config-router)#(10)(设置RIP协议版本2)!

填空题计算并填写表1。 表1 IP地址 215.168.95.105 子网掩码 255.255.255.192 地址类别 (1) 网络地址 (2) 直接广播地址 (3) 受限广播地址 (4) 子网内的第一个可用IP地址 (5)

填空题HiperLAN/2标准采用( )射频率，上行速率可以达到( )。HiperLAN/2系统同3G标准兼容。

填空题核心交换层结构设计重点考虑的是它的( )性、开放性与( )性。

填空题______技术允许用户在不切断电源的情况下，更换存在故障的硬盘、电源或板卡等部件，从而提高系统应对突发事件的能力。