问答题阅读以下说明,回答问题1至问题3。【说明】如图5-1所示,某单位通过2M的DDN专线接入广域网,该单位内网共分为三个子网。服务器放置在子网192.168.5.0/24中,财务部工作站放置在子网192.168.10.0/24,销售部工作站放置在子网192.168.50.0/24。该单位申请的公网IP地址为61.246.100.96/29。
问答题阅读以下说明,根据要求回答问题。[说明]某大学图书馆内部局域网划分为办公区、电子阅览室、无线阅览室等3个VLAN,并通过一台带防火墙模块的路由器与Internet网互连。为了便于整个局域网IP地址的管理,该馆在网络建设中采用一台安装了Linux操作系统的DHCP服务器来管理各台工作机、笔记本电脑的接入问题。整个图书馆的网络拓扑及VLAN划分、IP地址分配如图8-17所示。在Linux操作系统中建立DHCP服务器的配置文件是“/etc/dhcpd.conf",每次启动DHCP服务器程序/usr/sbirddhcpd都要读取该文件。该图书馆DHCP服务器的dhcp.conf文件的部分配置内容如图8-18所示。
问答题【问题1】 多协议标签交换(MPLS,Multiprotocol Label Switch)是一种第三代网络架构技术,也是新一代的IP高速骨干网络交换标准。一旦在路由器上启用MPLS协议进程,路由器便开始邻居发现和标签交换。MPLS交换使用 (1) 协议进行邻居发现,使用 (2) 进行标签交换。 在MPLS网络中负责为网络流添加/删除标记的是 (3) 路由器。具有MPLS功能的路由器可以根据转发目标把多个IP流聚合在一起,组成一个 (4) 。
问答题[问题1]将图2-1中(1)和(2)空缺名称填写在应的位置。
问答题【问题2】在如图1-14所示的配置界面中,先选中“自定义配置(C)”单选按钮,接着单击【下一步】按钮,系统将弹出如图1-16所示的配置界面。根据该公司VPN接入网络的建设要求,在如图1-16所示的配置界面中需选中哪些复选框?
问答题【问题3】 请分别写出查看客户机TCP/IP的详细配置信息、手工释放IP地址、重新向DHCP服务器申请IP地址 Windows2000命令。
问答题【问题4】
若要使主机A、B、C、D在这个网路上能直接互相通信,可采取什么办法?
问答题【问题2】 该校园网采用了异步拨号进行远程访问,异步封装协议采用了PPP协议。 1.异步拨号连接属于远程访问中的电路交换服务,远程访问中另外两种可选的服务类型是: (6) 和 (7) 。 2.PPP提供了两种可选的身份认证方法,它们分别是 (8) 和 (9) 。
问答题【问题1】 局域网上的计算机无法使用PPPoE软件拨号。 故障现象:一台ADSL连接所使用的是10/100Mbit/s的HUB,而在局域网上的计算机却无法使用 PPPoE。
问答题【问题3】 VPN按技术可分为哪三类?
问答题【问题2】 下列所叙述中不属于无源光网络的优势的是哪几项? (1)无源光网络设备简单,安装维护费用低,投资相对也较小。 (2)无源光设备组网灵活,拓扑结构可支持树型、星型、总线型、混合型、冗余型等网络拓扑结构。 (3)安装方便,它有室内型和室外型。室外型可直接挂在墙上,不要另外租用或建造机房。而有源系统需进行光电、电光转换,设备制造费用高,要使用专门的场地和机房,远端供电问题不好解决,日常维护工作量大。 (4)无源光网络适用于点对点通信,仅利用无源分光器实现光功率的分配。 (5)无源光网络是纯介质网络,彻底避免了电磁干扰和雷电影口向,极适合在自然条件恶劣的地区使用。 (6)从技术发展角度看,无源光网络扩容比较简单,不涉及设备改造,只需设备软件升级,硬件设备一次购买,长期使用,为光纤入户奠定了基础,使用户投资得到保证。 (7)由于PON成本较低,现在PON接入网普遍用于各企业。
问答题
问答题【问题3】 VPN路由器配置如下,请解释画线部分含义。 Vpdn-group 1(1) Accept-dialin protocol 12tp virtual-template 1 terminate-from hostname a801(2) Local name keith Lcp renegotiation always(3) No 12tp tunnel authentication
问答题[问题1]在由L2TP构建的VPN中,主要由①和②两种类型的服务器构成。1.将图5-1中①和②处空缺名称填写在答题纸的相应位置。2.简要说明两种服务器的主要作用。
问答题【问题2】
在图2-8所示的网络拓扑图中,要使交换机Switch02与三层交换机的上连端口允许所有VLAN通过的配置命令如下,请将以下(9)、(10)空缺处的内容填写完整。
Switch02(config)#interface f0/24 (进入端口1配置模式)
Switch02(config-if)#{{U}} (9) {{/U}}
Switch02(config-if)#{{U}} (10) {{/U}} (设置允许从该端口交换数据的VLAN)
问答题【问题3】 请指出图7-15可能存在的关键路径是什么? (请用英文字母序号列出)
问答题【问题2】请比较NAT3种方式特点。
问答题【问题3】基于IEEE802标准的CableMODEM参考体系结构如图6-13所示,将图中(7)、(8)空缺处的名称填写完整。
问答题【问题3】
在图4-4所示的网络拓扑结构中,公司总部的主机PC1无法访问位于Internet网的www.test.com等网站,做如下检查:
1)查看网上邻居,发现该PC机可以访问子公司A内其他主机。
2)在主机PC1上使用{{U}} (9) {{/U}}命令来检查与路由器内网接口的连通性,结果正常。
3)在主机PC1上使用{{U}} (10) {{/U}}协议登录到路由器的配置模式,以查看路由器的配置信息。
4)如果在路由器的配置模式下用show arp查看{{U}} (11) {{/U}}表,发现路由器的MAC地址与工作人员以前保存在该表中的MAC地址不同,而是公司内部某个用户的MAC地址。进入到路由器的{{U}} (12) {{/U}}模式,将该接口关闭后重新激活,路由器新的ARP表更新了到路由器的子接口MAC地址,随后主机PCI能正常登录Internet的www.test.com网站。可以采用{{U}} (13) {{/U}}方法防止IP地址被盗用。
5)如果主机PC1可以通过域名访问位于Internet网中的某台FTP服务器,但该PC机无法访问 www.test.com网站。在路由器的配置模式下用{{U}} (14) {{/U}}命令检查路由器的访问控制列表,发现有问题,那么造成该现象的故障原因可能是{{U}} (15) {{/U}}。
【可供选择的答案】
(9) A.arp www.test.com B.netstat www.test.com
C.nslookup www.test.com D.tracert www.test.com
(10) A.ARP B.FTP C.TELNET D.SSL
(13) A.设置包访问过滤规则 B.IP地址与MAC地址进行绑定
C.IP地址与子网掩码进行绑定 D.IP地址与路由器地址进行绑定
(15) A.主机PC1的网关配置错误
B.主机PC1的DNS服务器地址配置错误
C.主机PC1的子网掩码配置错误
D.路由器对主机PC1访问Web服务器的权限进行了限制
问答题[说明] 计算机用户通常使用主机名来访问网络中的节点,而采用TCP/IP协议的网络是以IP地址来标记网络节点的,因此需要一种将主机名转换为IP地址的机制。在Linux系统中,可以使用多种技术来实现主机名和IP地址的转换。
