校园网在进行IP地址部署时，给某基层单位分配了一个C类地址块192.168.110.0/24，该单位的计算机数量分布如表17-2所示。要求各部门处于不同的网段，请将表17-3中的(7)～(14)处空缺的主机地址(或范围)和子网掩码填写在答题纸的相应位置。 表17-2 部 门 主机数量 教师机房 100台 教研室A 32台 教研室B 20台 教研室C 25台 表17-3 部 门 可分配的地址范围 子网掩码 教师机房 192.168.110.1～ (7) (11) 教研室A (8) (12) 教研室B (9) (13) 教研室C (10) (14)

校园网对校内提供VOD服务，对外提供Web服务，同时进行网络流量监控。对以上服务器进行部署：VOD服务器部署在 (3) ；Web服务器部署在 (4) ；网络流量监控服务器部署在 (5) 。 备选答案：A．核心交换机端口B．核心交换机镜像端口C．汇聚交换机端口D．接入交换机端口E．防火墙DMZ端口 以上三种服务器中通常发出数据流量最大的是 (6) 。

默认情况下，系统将创建的普通文件的权限设置为-rw-r--r--，即文件所有者对文件 (7) ，同组用户对文件 (8) ，其他用户对文件 (9) 。文件的所有者或者超级用户，采用 (10) 命令可以改变文件的访问权限。

Linux系统中Samba的主要配置文件是/etc/samba/smb．conf。请根据以下的smb.conf配置文件，在空(11)～(15)中填写恰当的内容。 Linux服务器启动Samba服务后，在客户机的“网络邻居”中显示提供共享服务的Linux主机名为 (11) ，其共享的服务有 (12) ，能够访问Samba共享服务的客户机的地址范围 (13) ；能够通过Samba服务读写/home/samba中内容的用户是 (14) ；该Samba服务器的安全级别是 (15) 。 [global] workgroup=MYGROUP netbios name=smb-server server string=Samba Server ; hosts allow=192.168.1.192.168.2.127. load printers=yes security=user [printers] comment=My Printer browseable=yes path=/usr/spool/samba guest ok=yes writable=no printable=yes [public] comment=Public Test browseable=no path=/home/samba public=yes writable=yes Printable=no write list=@test [userldir] comment=Userl's Service browseable=no path=/usr/usr1 valid users=user1 public=no writable=yes printable=no

从网络拓扑图中可以看出该校园网采用了分层设计结构，回答以下问题： 1．交换机按照所处的层次和完成的功能分为三种类型：核心交换机、汇聚交换机和接入交换机。下表是学校采购的三种交换机，请根据交换机的技术指标确定交换机的类型。在答题纸对应的解答栏内填写表17-1中(1)、(2)、(3)处对应的交换机类型 表17-1 各种交换机的描述表 交换机类型 背板带宽 转发速率 接口介质 电源冗余 固定接口数据 (1) 1.2TB 285Mpps 10/100/1000Base-T、1000FX 1+1 无 (2) 240GB 100Mpps 1000FX 无 20千兆光口 (3) 19GB 6.6Mpps 100Brise.T、1000FX 无 24百兆电口 2．该校园网根据需求使用ACL实现各个单位之间的访问控制，在能够实现预定功能的前提下，应将ACL交给 (4) 交换机实现，原因是 (5) 。

如果校园本部与校园分部之间需要实现教学资源互访、办公自动化、财务系统互联等多种业务，该校园网应该选择______VPN模式。 A．IPSec B．SSL

阅读以下说明，回答问题。 [说明] Linux系统开机引导时首先启动内核，由内核检查和初始化硬件设备，载入设备的驱动程序模块，安装root文件系统，然后内核将启动一个名为init的进程。在init运行完成并启动其他必要的后续进程后，系统开始运行，引导过程结束。init进程启动时需要读取inittab配置文件，该文件确定init在系统启动和关机时的工作特性。典型的inittab文件内容见以下清单： # #inittab This file describes how the INIT pT ocess should set up #the system In a certain run-level． # #Default runleve1.The runlevels used by RHS are： #0-halt(Do NOT set initdefault to this) # 1-Single user mode # 2-Multiuser，without NFS(The same as 3，if you do not have networking) # 3-Full multiuser mode # 4-unused # 5-X11 # 6-reboot(Do NOT set initdefault to this) # id:5:initdefault: #System initialization． s1::sysinit:/etC/rc.d/rc.sysinit 10:0:wait:/etc/rc.d/rc 0 11:1:wait:/etc/to.d/rc 1 12:2:wait:/etc/rc.d/rc 2 13:3:wait:/etc/rc.d/rc 3 14:4:wait:/etc/rc.d/rc 4 15:5:wait:/etc/rc.d/rc 5 16:6:wait:/etc/rc.d/rc 6 #Trap CTRL-ALT-DELETE Ca::ctrlaltdel:/sbir/shutdown-t3-r now #When our UPS tells us power has falled,assume we have a few minutes #of power left. Schedule a shutdown for 2 minutes from now． #This does，of course，assunle you have powerd installed and your #UPS connected and working correctly． pf::powerfail:/sbin/shutdown-f-h+2 "Power Failure；System Shutting Down" #if power was restored before the shutdown kicked in，cancel it． Pr:12345:powerokwait:/sbin/shutdown-c "PowerRestored；Shutdo、vn Cancelled" #Run gettys in standard runlevels 1:2345:respawn:/sbin/mingetty tty1 2:2345:respawn：/sbin/mingetty tty2 3:2345:respawn：/sbin/mingetly tty3 4:2345:respawn：/sbin/mingetty tty4 5:2345:respawn：/sbin/mingetty try5 6:2345:respawn：/sbin/mingetty tty6 #Run xdm in runlevel 5 x:5:respawn:/etc/X11/prefdm -nodaemon

阅读以下说明，根据要求回答问题[说明]网络拓扑结构如图所示。

该校园网的部分区域采用了无线网络，请根据无线网络的技术原理回答以下问题：

由图17-7可见，网络中心与图书馆相距700米，而且两者之间采用千兆连接，那么两个楼之间的通信讯介质应选择 (1) ，理由是 (2) 。

该校园网本部利用Windows 2000建立VPN服务器，接受远程VPN访问，默认情况下，______接入到VPN服务器上。A．拒绝任何用户B．允许任何用户C．除了GUEST用户，允许任何用户D．除了管理用户，拒绝任何用户

Linux在安装时会创建一些默认的目录，如表18-2所示。 表18-2 默认目录 / /bin /hoot 存放启动系统使用的文件 /dev /etc 用来存放系统管理所需要的配置文件和子目录 /home mb 文件系统中程序所需要的共享库 /lost+found /mnt 临时安装(mount)文件系统的挂载点 /opt /proc /root /sbin /usr /var 包含系统运行时要改变的数据 /tmp 依据上述表格，在空(1)～(6)中填写恰当的内容(其中空1在候选答案中选择)。 ①对于多分区的Linux系统，文件目录树的数目是 (1) 。 ②Linux系统的根目录是 (2) ，默认的用户主目录在 (3) 目录下，系统的设备文件(如打印驱动)存放在 (4) 目录中， (5) 目录中的内容关机后不能被保存。 ③如果在工作期间突然停电，或者没有正常关机，在重新启动机器时，系统将要复查文件系统，系统将找到的无法确定位置的文件放到目录 (6) 中。

填空题该企业有分支机构地处其他省市，计划采用MPLS VPN进行网络互连，请根据MPLSVPN的技术原理回答以下问题。 1．MPLS技术主要是为了提高路由器转发速率而提出的，其核心思想是利用标签交换取代复杂的路由运算和路由交换；该技术实现的核心就把 (1) ，封装在 (2) 数据包中。 备选答案：A．IP数据报B．MPLSC．TCPD．GRE 2．MPLS VPN承载平台由PE路由器、CE路由器和P路由器组成，其中 (3) 是MPLS核心网中的路由器，这种路由器只负责依据MPLS标签完成数据包的高速转发， (4) 是MPLS边缘路由器，负责待传送数据包的MPLS标签的生成和弹出，还负责发起根据路由建立交换标签的动作， (5) 是直接与电信运营商相连的用户端路由器，该设备上不存在任何带有标签的数据包。

填空题在Linux操作系统下，可通过命令 (2) 显示路由信息。若主机所在网络的网关IP地址为192.168.0.254，则可使用命令 (3) add default (4) 192.168.0.254添加网关为默认路由。

填空题[说明]在Linux操作系统中，TCP/IP网络可通过若干文本文件及命令进行配置。[问题1]在Linux操作系统下，可通过命令______获得如图7-8所示的网络配置参数。A．netconfB．ifconfC．netconfigD．ifconfig

填空题阅读以下防火墙配置命令，为每条命令选择正确的解释。 firewall(config)#global (outside) 161.144.51.46 (5) firewall(config)#nat (inside) 1 0.0.0.0 0.0.0.0 (6) firewall(config)#static (inside，outside) 192.168.0.8 61.144.51.43 (7)

填空题用户建立的VPN连接xd2的属性如图18-33所示，启动该VPN连接时是否需要输入用户名和密码?为什么?

填空题设置ServerA和ServerB之间通信的筛选器属性界面如图18-58所示，在ServerA的IPSec安全策略配置过程中，当源地址和目标地址均设置为“一个特定的IP子网”时，源子网IP地址应设为(7)，目标子网IP地址应设为(8)。图18-59所示的隧道设置中的隧道终点IP地址应设为(9)。

填空题下列关于网络核心层的描述中，正确的是______。 A．为了保障安全性，应该对分组进行尽可能多的处理 B．将数据分组从一个区域高速地转发到另一个区域 C．由多台二、三层交换机组成 D．提供多条路径来缓解通信瓶颈

填空题阅读以下说明，回答下面问题。 [说明] Linux系统有其独特的文件系统ext2，文件系统包括了文件的组织结构、处理文件的数据结构及操作文件的方法。可通过命令获取系统及磁盘分区状态信息，并能对其进行管理。