问答题【问题3】 使交换机SwitchA的千兆位端口允许除VLAN 6之外的所有VLAN数据通过的相关配置语句如下，请给出(10)空缺处的命令解释及(11)、(12)空缺处的配置内容。 SwitchA#config terminal (进入配置子模式) SwitchA(config)#interface gigabit0/1 (10) SwitchA(config-if)#switchport (11) SwitchA(config-if)#switchport (12) SwitchA(config-if)#end

问答题【问题 4】（7 分） 本方案采用 DHCP 来分配网络地址。DHCP 是（4）协议的一个扩展，便于客户自动从服务器获取IP 地址和相关设置，其中实现IP 地址动态分配的过程如下：（下面①到④未按顺序排列） ① 客户设置服务器ID 和IP 地址，并发送给服务器一个DHCPREQUEST 报文。 ② 客户端向服务器广播DHCPDISCOVER 报文，此报文源地址为（5），目标地址为（6）。 ③ 服务器返回 DHCPACK 报文。 ④ 服务器返回 DHCPOFFER 报文。 客户收到的数据包中应包含客户的 （7） 地址，后面跟着服务器能提供的IP 地址、子网掩码、租约期限以及DHCP 服务器的（8） 地址。客户进行ARP 检测，如果觉得有问题，发送DHCPDECLINE 报文；如果觉得没有问题，就接受这个配置参数。 1. 将文中①～④按照应答过程重新排序。（2 分） 2. 将文中（4）～（8）处空缺的名称填写在答题纸的相应位置。（5 分）

问答题【问题1】 根据该单位防火墙与外部网络相关的网络连接参数，请将以下命令行中(1)～(4)空缺处的内容填写完整，以完成对防火墙相应的网络接口进行地址初始化的配置。 FireWall (config) #ip address inside (1) (2) FireWall (config) #ip address outside (3) (4)

问答题默认情况下，交换机的生成树优先级值为 (7) 。若要控制三层交换机Switch1为VLAN 2的根桥，Switch2为VLAN 3的根桥，则将以下(8)、(9)空缺处的相关配置语句填写完整。 Switch1 (config) # spanning-tree (8) pziority 4096 Switch2 (config) # spanning-tree (9)

问答题请回答以下有关组网的问题1～3。 某公司规模扩大，既要：考虑保证目前土建装修的效果不被破坏，又要满足网络扩容和企业工作实际需求，同时还要保证投资不要过大，经过深入分析和研究对比，决定采用无线局域网组网来解决网络扩容的问题，网络拓扑结构如图2所示。

问答题阅读以下说明，回答【问题1】～【问题4】，将解答填入空白处。【说明】某小型单位的网络图如图5所示，Cisco路由器有ISDN模块，单位通过ISDN连接Internet。ISDN是指近年来供最终用户使用的一套数字服务，包括电话网络的数字化，以便ISP能够在现有的电话线路上以一个最终用户接口提供给最终用户多种服务。ISDN用更高速的数字设备代替传统的老式电话业务POTS设备和配线系统。ISDN的接口可以是PRI或BRI。ISDN的信道有两种类型：B和D。B信道主要是用来运送数据的工具，每个B信道拥有最大可达64kb/s的吞吐量，主要用于电路交换的数据通信，也可用于基于包交换的数据通信。D信道用来传输请求ISDN交换的信令。实际上，D信道提供一个到电信提供商中心局的本地回答，也可用于传送基于包交换的数据(如X.25)。BRI是最典型的ISDN连接，并且是路由器上的一个本地ISDN接口，基本带宽是2B+D。在ISDN的BRI安装中，NT1(NT2)是一个重要的小设备，NT1类似于串行连接中用到的CSU/DSU，它是终接本地回路的设备(其实NT1就是一个将电话2线变4线的设备)。NT1至少有2个接口：一个S/T接口和一个U接口。S/T接口连到路由器的BRI接口上；U接口连接到ISP提供的插座上。许多具有BRI功能的Cisco路由器都有一个集成的NT1接口。这些接口都有一个BRIU标签，如果底板上没有这个特性，则接口会标BRIS/T，从而需要一个外部的NT1。这个本地的ISDN接口就是路由器的TE1接口。TE1终端适配卡专用于连接ISDN。以下是路由器部分的配置清单：Router(config)#ISDNswitch-typebasic-5essRouter(config)#interfaceBRI0Router(config-if)#ipadd192.168.10.1255.255.255.0Router(config-if)#encapsulationPPPRouter(config-if)#dialeridle-timeout180Router(config-if)#dialermapip192.168.10.207314433018{{U}}(1){{/U}}Router(config-if)#dialer-group1Router(config)#dialer-listprotocolippermit

问答题【问题1】 利用手机与笔记本接入Internet：手机接入在经过服务器RADIUS授权后，由GGSN分配私有地址，该私有地址通过NAT转换后接入CMNet(中国移动互联网)。请问RADIUS的作用是什么?RADIUS通过什么加密和使用什么密钥?

问答题【问题6】 如果用户需要通过SSL安全通道访问该网站，应该在IE的地址栏中输入 (12) 。 SSL默认侦听的端口是 (13) 。

问答题【问题1】 请用100字以内的文字说明该网管软件项目采用快速原型开发方法的优缺点。

问答题【问题3】 在网关计算机/etc/sysconfig/network-scripts/目录中有以下文件，运行某命令可以启动网络，该命令是 (9) ，其命令行参数是 (10) 。 ifcfg-eth0 ifup ifup-sit ifcfg-lo ifup-aliases ifup-si ifdown ifup-cipcb ifup-wireless ifdown-aliases ifup-ippp init.Ipv6-global ifdown-cipcb ifup-ipv6 network-functions ifdown-ippp ifup-ipx network-functions-ipv6 ifdown-ipv6 ifup-isdn ifdown-isdn ifup-plip ifdown-post ifup-plusb ifdown-ppp ifup-post ifdown-sit ifup-PPP ifdown-sl ifup-routes

问答题【问题3】 在信息传送过程中，如果担心别人截获，可采用SSL加密，如要指定加密使用的端口，可单击“IP地址”后的“高级”按钮，然后在“SSL端口”中修改端口号，该端口的默认值是多少?

问答题【问题4】（6分） 文件/etc/sysconfig/network-scripts/eth0用于存储网络配置信息，请根据图2-1填写下面的空缺信息，完成主机的配置。 DEVICE=eth0 HWADDR=（7） ONBOOT=yes BOOTPROTO=none NETMASK=（8） IPADDR=（9） GATEWAY=（10） TYPE=Ethernet ……

问答题【问题1】 如果ping127.0.0.1(本地循环地址)，如果该地址无法Ping通，则说明了是什么原因?

问答题【问题5】 为保证SNMP正常通信，被管理的其他计算机应如何配置?

问答题【问题1】 请指出图1-12中(1)空缺处传输的是模拟信号，还是数字信号?

问答题【问题2】 在核心交换机中设置了各个VLAN，在交换机Sw1中将端口1～20划归销售部，请完成以下配置。 Swl(config) # interface range fastethernet0/1-20 //进入组配置状态 Swl(config-if-range) # (4) //设置端口工作在访问(接入)模式 Swl(config-if-range) # (5) //设置端口1～20为VLAN 10的成员

问答题网络地址转换(NAT)的主要目的是解决IP地址短缺问题以及实现TCP负载均衡等。在如图2所示的设计方案中，与Internet连接的路由器采用网络地址转换。请根据路由器的NAT表和图2中给出的网络结构、IP地址，简要叙述主机B向内部网络发出请求进行通信时，边界路由器实现TCP负载均衡的过程。表2路由器的NAT表协议内部局部地址及端口号内部全局IP地址及端口号外部全局IP地址及端口号TCP10.1.1.1:8010.1.1.127:80172.20.7.3:3058TCP10.1.1.2:8010.1.1.127:80172.20.7.3:4371TCP10.1.1.3:8010.1.1.127:80172.20.7.3:3062

问答题以下是LANE工作过程，其顺序已乱，请排序。 ①LEC接着便向其他LEC广播这个响应。 ②在地址表中含有被称为MAC地址的LEC向LEC作出响应。 ③LES发送多点组播至网络上的其他LEC。 ④LANSwitch从Ethernet终端接收到一个帧，这个帧的目的地址是ATM网络另一端的一台Ethernet终端。LEC，即LANE Client(它驻留在LAN Switch中)，于是就发送一个MAC-to-ATM地址转换请求到LES(LES驻留在ATMSwitch中)。 ⑤发送地址转换请求的LEC认知这个响应，并得到目的地的ATM地址，接着便通过ATM网建立一条SVC至目的LEC，用ATM信元传送数据。

问答题单位分得合法IP地址202.112.68.40掩码为255.255.255.248，其中，路由器的外口和ISP之间占据了2个，若使用202.112.68.41和202.112.68.42，掩码为255.255.255.252。1. 【问题1】 可供使用的合法IP还有多少哪些?请写出。

问答题【问题3】 (1)DNS正常启动后，请说出验证其工作正常的命令。 (2)假如本地DiNS服务器出现了故障，是否可以上Internet?如果可以请说出理由?