阅读以下说明，回答问题1～3，将解答填入对应栏内。【说明】某小公司的网络拓扑结构如图1-3所示。其中路由器具有ISDN模块，公司网络通过ISDN连接到ISP。

NAT英文全称是"Network Address Translation"，中文意思是“网络地址转换”，它是一个 IETF(Internet Engineering Task Force，Internet工程任务组)标准，允许一个整体机构以一个公用IP(Internet Protocol)地址出现在Internet上。顾名思义，它是一种把内部私有网络地址 (IP地址)翻译成合法网络IP地址的技术，如图6-1所示。 某公司通过专线上网，申请的合法Internet IP地址段为192.1.1.1～192.1.1.10，使用路由器的NAT功能进行地址转换，具体配置如下： Current configuration: version 11.3 no service password-encryption hostname 2501 ip nat pool aaa 192.1.1.2 192.1.1.10 netmask 255. 255. 255.0 ip nat inside source list 1 pool aaa interface Ethernet0 ip address 10.1.1.1 255. 255. 255.0 ip nat inside interface Serial0 ip address 192.1.1.1 255. 255. 255.0 ip nat outside no ip mroute-cache bandwidth 2000 no fair-queue clockrate 2000000 interface Serial1 no ip address shutdown no ip classless ip route 0.0.0.0 0.0.0.0 Serial0 access-list 1 permit 10.1.1.00. 0. 0. 255 line con 0 line aux 0 line vty 0 4 password cisco end

如图4-1所示，企业中共有三个部门：工程部、财务部、技术部。只有一个公网地址为172.16.1.1/24，PC1、PC3、PC5分别为三个部门的部门经理使用。所有的员工通过一个公网地址与互联网通讯；使各部门经理之间能相互通信，普通员工之间不能相互通信。通过配置(1)使企业中所有的计算机都能通过唯一的公网地址与互联网通信。通过配置(2)划分各个部门，并配置(3)实现每个部门经理之间能够通讯，普通员工之间不能相互通讯。

认真阅读以下基于Windows 2003操作系统IPv6的技术说明，根据要求回答问题1至问题4。【说明】 由于现有的网络设备大部分都是基于IPv4的，也不可能在短时间内都更新换代来支持IPv6，因此在相对比较长的一段时期内，IPv6网络将和IPv4网络共存，然后再逐步实现IPv4向IPv6的平稳过渡；同时在实施IPv6网络时必须充分利用现有的网络条件来构造下一代因特网，以避免造成过多的投资浪费。

认真阅读下列有关Linux操作系统的Samba配置技术的说明，根据要求回答问题1至问题6。【说明】SMB(ServerMessageBlock，服务消息块)协议主要用于实现Windows和Linux操作系统中计算机之间共享打印机、共享串行接，和命名管道、邮件插槽等服务。Linux操作系统的Samba是用来实现SMB功能的一种软件，它允许用户文件和打印机被网络中的所有操作系统共享。Samba的核心是两个守护进程smbd和nmbd程序，在服务器启动到停止期间持续运行。Smbd进程的作用是处理到来的SMB软件包，为使用该软件包的资源与Linux进行协商：nmbd进程使其他主机(或工作站)能浏览Linux服务器。Samba使用/etc/samba/smb.conf作为它的配置文件，图4-5所示是一个smb.conf文件的部分配置内容。

阅读以下说明，回答问题1、问题2、问题3和问题4。短消息是指简短的字符信息，在短消息通信系统里，则指由短消息实体发起，通过移动网络传输到指定目的地址的有限长度的文本信息，近几年，短消息服务得到广泛应用。基于web的短消息服务平台的系统结构如图3所示。Web客户端访问WebServer上的短消息服务平台；短消息收发接口通过CMMP协议于短消息网关通信，网关服务器通过SMMP协议于短消息中心通信，短消息中心通过移动网络收发短消息。网关服务器通常可以采用两种方法：(1)采用SP(互联网上的业务提供这)直接与某一个SMSC连接，由SMSC直接通过信令网发送短消息给用户。(2)采用短消息网关的方式。当采用第一种方式时，在SP的短消息业务量很大时，全部短消息都与sp直连的SMSC转发，造成该SMSC负荷极大，难以满足业务发展的需要。其次，GSM网的规范做法是由用户归属地的SMSc负责用户短消息的转发，若该SMSC与提供服务的SP没有连接，当用户采用手机点播申请短消息服务时，上行短消息将无法发送到该sp。因此，随着短消息业务的发展，并且使用GSM网的规范做法，必须采用第二种方式即通过网关方式，才能将大量SP接入到各地的SMSC上，才能保证接入的一致性即安全性，为用户提供优质服务。在这种方式中，短消息网关作为专业化的信息分配及管理者实现SP与SMSC之间的交互。

阅读以下利用Linux主机实现TCP/IP网络互联的技术说明，请将以下(1)～(15)空缺处的内容填写完整。【说明】某实验室4台Linux主机通过图6-14所示的拓扑方式互连。请将以下(1)～(15)空缺处填写完整以实现主机PC1与主机PC4之间的相互访问。

认真阅读以下实现VLAN间路由的配置技术说明，根据要求回答问题1至问题6。【说明】当交换机上的VLAN数量很多时，通常会采用路由器快速以太网子接，及IEEE802.1Q封装对VLAN间的数据进行路由。在如图3-12所示的拓扑图中，在交换机上创建VLAN10、VLAN20等两个VLAN，并将交换机上的端口1～8分配成VLAN10的成员；将交换机上的端口17～24分配成VLAN20的成员；将交换机的第13号端口设置成为主干道接口，与路由器(Router)的快速以太网接口Fastethernet0/0相连．工作站HostA、HostB分别接入交换机上的端口1～8中的某个端口；工作站HostC、HostD接入交换机上的端口17～24中的某个端口。

单选题在PC1的DOS命令窗口中运行(2)命令，得到结果如图9-17所示。图9-17中空缺的参数中，IPAddress值为(3)；SubnetMask值为(4)；DefaultGateway值为(5)。

单选题[问题1] (1)在Linux系统中，DHCP服务默认的配置文件为{{U}} (1) {{/U}}。 备选答案：

单选题Linux网关计算机有两个网络接口(eth0和eth1)，每个接口与对应的子网连接。该计算机/etc/sysconfig/network文件清单为： NETWORKING=yes FORWARD_IPV4= (2) HOSTNAME=www.test.com.cn /etc/sysconfig/network-scripts/ifcfg-eth0 文件清单为： DEVICE=eth0 IPADDR=192.168.1.126 NETMASK= (3) …(以下省略) /etc/sysconfig/network-scripts/ifcfg-eth1 文件清单为： DEVICE=eth1 IPADDR=192.168.1.254 NETMASK= (4) …(以下省略)

单选题请阅读以下防火墙的配置信息，并补充(6)～(9)空缺处的配置命令或参数，按题目要求完成防火墙的配置。 Firewall＞enable Firewall#config terminal Firewall(config)#nameif ethernet0 (6) security100//配置接口名字，并指定安全级别 Firewall(config)#nameif ethernet1 (7) security0 Firewall(config)##nameif ethernet2 (8) security60 Firewall(config)#ip address outside 216.5.9.253 255.255.255.252 Firewall(config)#ip address inside (9) Firewall(config)#ip addtess dmz 10.100.0.1 255.255.255.0 Firewall(config)# [备选答案]：A．e0B．e1C．e2D．dmzE．insideF．outside

单选题在默认情况下，图9-15中PC1正在请求的Internet服务为 (11) 。该服务与PC1进行通信时，PC1所使用的源端口号的可能取值范围为 (12) 。

单选题阅读以下说明，回答问题1～4，将答案填入对应的解答栏内。 某公司的域名为xyz.edu.cn，所使用的网络地址为222.78.68.0/24，共有两台服务器，一台IP地址是222.78.68.10，名字是server1，它用作域名服务器、电子邮件服务器，另一台IP地址是222.78.68.11，名字是server2，它用作Web服务器。

单选题将文件bcm5700-8.3.14.tar.gz解压缩的命令是______。A．rpmB．tarC．unzipD．rar

单选题阅读以下说明，回答问题1～5，将答案填入对应的解答栏内。 某校园网结构如图1-1所示，用户可以通过有线接入，也可以通过无线接入。用户接入采用web+DHCP方式，当用户连上校园网后，由DHCP服务器为用户自动分配IP地址，基于web的认证成功后即可访问Internet。认证过程采用SSL与RADIUS相结合的方式，以防止非法用户的盗用。

单选题[问题2] 管理员可以在命令行通过{{U}} (2) {{/U}}命令启动DHCP服务；通过{{U}} (3) {{/U}}命令停止DHCP服务。 (2)、(3)备选答案： A．service dhcpd start B．service dhcpd up C．service dhcpd stop D．service dhcpd down

单选题ACL默认的执行顺序是 (13) 。若要禁止内网中IP地址为10.3.12.55的PC访问外网，则正确的ACL规则是 (14) 。

单选题阅读以下说明，回答问题1至问题5，将解答填入对应的解答栏内。 HFC(Hybird Fiber-coaxial cable，混合光纤同轴电缆网)接入技术是以现有的有线电视网(CATV)为基础，综合应用模拟和数字传输技术、射频技术和计算机技术所产生的一种宽带接入网技术。图1-1所示的是HFC网络系统结构。

单选题设置技术部和销售部的主机网络参数后，如果两个子网间的主机不能通信，用 (12) 命令来测试数据包是否能够到达网关计算机。 如果数据包可以到达网关但是不能转发到目标计算机上，则需要用命令cat/pro/sys/net/ipv4/ip_forward来确认网关计算机的内核是否支持IP转发。如果不支持，该命令输出 (13) 。