问答题【问题5】 仔细阅读以下与路由器(Router)的快速以太网接口实现不同VLAN间路由的相关配置信息，结合图 3-12所示的拓扑结构图，将(3)～(7)空缺处的内容填写完整，以实现相应的配置任务。 Router＞enable (进入特权模式) Router#config terminal Router (config) #interface fastethernet 0/0 Router (config-if) #ip address (3) Router (config-if) #no shutdown Router (config-if) # (4) Router (config-subif) #encapsulation dotlq2 Router (config-subif) #ip address (5) Router (config-sobif) # interface fastethemet 0/0.2 Router (config-subif) # (6) Router (config-subif) # ip address (7) Router (config-subif) #end Router#

问答题虚拟局域网(Virtual LAN)是与地理位置无关的局域网的一个广播域，由一个工作站发送的广播信息帧只能发送到具有相同虚拟网号的其他站点，可以形象地认为，VLAN是在物理局域网中划分出的独立通讯区域。在以交换机为核心的交换式局域网络中，VLAN技术应用广泛，其优势在于控制了网络上的广播风暴，增加了网络的安全性，利于采用集中化的管理控制。其中，基于端口的VLAN划分方式较为常见，通过将网络设备的端口划归不同的VLAN实现广播帧的隔离。1.通常VLAN有哪两种实现方式。

问答题【问题3】以管理员身份登录到计算机名称为tes-1的服务器。从【管理工具】菜单中运行【网络负载平衡管理器】，在弹出界面中的“网络负载平衡群集”上单击鼠标右键，从出现的菜单中选择【新建群集】命令，进入如图2-4所示的“群集参数”配置界面。请根据试题中相关的配置要求，将以下(5)～(8)空缺处的内容填写完整，以完成图2-4所示的配置界面中相关参数的设置。IP地址：{{U}}(5){{/U}}子网掩码：{{U}}(6){{/U}}完整Internet名称：{{U}}(7){{/U}}群集操作模式：{{U}}(8){{/U}}

问答题【问题5】 设置技术部和销售部的主机网络参数后，如果两个子网间的主机不能通信，用 (13) 命令来测试数据包是否能够到达网关计算机。如果数据包可以达到网关但是不能转发到目标计算机上，则需要用命令cat/proc/sys/net/ipv4/ip_forward来确认网关计算机的内核是否支持IP转发。如果不支持，该命令输出 (14) 。 (13)和(14)备选答案如下： (13)A．traceroute B．tracert C．nslookup D．route (14)A．1 B．0 C．yes D．no

问答题【问题5】 现要求从经济实用的角度采用冗余技术改造该校园网的核心层网络(即主干网)，以提高网络的可靠性。网络改造时考虑了向10Gb/s以太网平稳过渡的准备。请选择适当的传输媒体将图3-14所示的冗余连接链路补充完整，并说明这些新增链路的数据传输速率。(请用150字以内的文字简要说明)

问答题【问题3】 在第4步中，进入虚拟操作台后，在IOS环境下输入了如下的配置，请解释(1)～(4)处的标有下划线部分配置命令的含义(“◇”后为配置内容，“●”和“//’后为注释内容)。 ●配置服务器信息。 ◇hostname Cisco 2509 //服务器名称 ◇enable secret * * * * * * //特权口令 ◇ip domain-manl wxx.edu.cn //设置拨号服务器所属域名 ◇ip-name-server202.112.77.2 //设置拨号服务器DNS (1)(此处有3条下划线) ◇async-bootp subnet-mask 255.255.255.0 ◇async-bootp gateway 202.112.77.254 ◇async-bootp dns-server 202.112.77.2 ●配置Ethenlei Port(略)。 …… ●配置动态分配的地址池。 ◇ip local pool pool2509 202.112.79.1 202.112.79.8//定义IP地址池 ●配置Asynchronous Interface。 //异步口是RAS服务器上连接modem,用于用户拨号的端口interface Group-Async 1//对第一组异步接口进行配置，对异步口的配置可以按组，也可以按单个口 group-range 1 8 //划定1到8号异步口属于第一组 encapsulation pap //加载点到点协议 (2)(此处有2条下划线) ansync dynamic address ansync default address pool pool2509 //pool2509的定义见“配置动态分配的地址池”部分 PPP authentication pap //设置PPP的验证方式为用户口令方式 ●配置router信息。 (3)(此处有3条下划线) ◇router rip network 202.112.77.0 network 202.112.79.0 ●配置拨号服务器的缺省路由(略)。 …… ●配置存取用户组。 ◇access-list 1 pormit 202.112.77.0.0.0.255//定义用户组的范围 ●配置Asynchronous PORT(略)。 ●配置vty。 ◇Iine vty 0 4 //配置虚拟终端 (4)(此处有3条下划线) access-class 1 in //access-class的定义见“配置存取用户组” pasword * * * * * * login

问答题单位分得合法IP地址202.112.68.40掩码为255.255.255.248，其中，路由器的外口和ISP之间占据了2个，若使用202.112.68.41和202.112.68.42，掩码为255.255.255.252。

问答题【问题5】 对smb.conf文件的配置信息修改后，可执行 (8) 命令来测试该文件语法设置是否正确。测试通过后还需执行 (9) 命令来重启stub服务。

问答题【问题4】（3分） 在Linux系统中，对于U （7） /U文件中列出的Linux分区，系统启动时会自动挂载。此外，超级用户可以通过U （8） /U命令将分区加载到指定目录，从而该分区才在Linux系统中可用。

问答题【问题3】 数据库系统存储了大量的数据，在发生意外的情况下，为了确保数据能够尽可能准确地恢复，数据库系统提供了备份和恢复的功能。通常，数据库管理系统都提供了全部数据备份、部分数据备份等两种方式，根据备份方式的不同也采用相应的恢复方式。例如，许多数据库管理系统中都提供了数据库级别的备份和恢复，也提供了表空间级别的备份和恢复(一个数据库可以包含多个表空间，一个表空间可以包含多张表)。在对数据库进行了部分数据恢复后，能否立即使用数据?请用200字以内的文字简要说明理由。

问答题[问题7] 如何设定邮件自动转发?如果向多个邮件地址进行邮件自动转发，如何设置?

问答题【问题5】 在图1-12所示的网络拓扑图中，(A)连接点的双绞线应连接到什么设备上才能获得正常的网络服务?

问答题若MAC地址过滤规则如图所示，MAC地址为“00-OA-EB-00-07-5F”的主机能访问该AP吗?请说明原因。

问答题【问题2】解释配置中画线部分含义。网络拓扑：路由器之间的地址分配表如下：表6-1地址分配表总　　部分支机构内部网段网号172.22.1.0172.22.2.0互连网段网号168.1.1.0167.1.1.0路由器内部端口IP地址172.22.1.100172.22.2.100路由器Internet端口IP地址168.1.1.1167.1.1.1路由器串口IP地址202.96.1.1202.96.1.2隧道端口IP地址192.168.1.1192.168.1.2两端路由器的配置分别如下：总部端路由器的部分配置：cryptoisakmppolicy1authenticationpre-sharegroup2cryptoisakmpkeytest123address202.96.1.2cryptoipsectransform-setVPNtagah-md5-hmacesp-descryptomapVPNdemp10ipsec-isakmpsetpeer202.96.1.2settransform-setVPNtagmatchaddress101!interfaceTunnel0ipaddress192.168.1.1255.255.255.0noipdirected-broadcasttunnelsource202.96.1.1tunneldestination202.96.1.2cryptomapVPNdemointerfaceserial0/0ipaddress202.96.1.1255.255.255.252noipdirected-broadcastcryptomapVPNdemo!interfaceEthernet0/1ipaddress168.1.1.1255.255.255.0noipdirected-broadcastinterfaceEthernet0/0ipaddress172.22.1.100255.255.255.0noipdirected-broadcast!ipclasslessiproute0.0.0.00.0.0.0202.96.1.2iproute172.22.2.0255.255.0.0192.168.1.2access-lost101permitgrehost202.96.1.1host202.96.1.2分支机构端路由器部分配置：cryptoisakmppolicy1authenticationpre-sharegroup2cryptoisakmpkeytest123address202.96.1.1cryptoipsectransform-setVPNtagah-md5-hmacesp-des!cryptomapVPNdemo10ipsec-isakmpsetpeer202.96.1.1settransform-setVPNtagmatchaddress101!interfaceTunnel0ipaddress192.168.1.2255.255.255.0noipdirected-broadcasttunnrlsourceSerial0/0tunneldestination202.96.1.1cryptomapVPNdemointerfaceSerial0/0ipaddress202.96.1.2255.255.255.252noipdirected-broadcastcryptomapVPNdemo!interfaceEthernet0/1ipaddress167.1.1.1255.255.255.0noipdirected-broadcastinterfaceEthernet0/0ipaddress172.22.2.100255.255.255.0noipdirected-broadcast!ipclasslessiproute0.0.0.00.0.0.0202.96.1.1iproute172.22.1.0255.255.0.0192.168.1.1access-lost101permitgrehost202.96.1.2host202.96.1.1

问答题试题三（共20分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】请根据Windows服务器的安装与配置，回答下列问题。

问答题阅读以下说明，根据要求回答问题。[说明]某集团公司的部分网络拓扑结构及各路由器的各接口IP参数如图8-27所示。

问答题【问题4】（1分） IPv6主机PC1的IP地址为2000:2fcc::2/64,在这种配置环境下，其网关地址应为（12）。

问答题网络地址转换(NAT)的主要目的是解决IP地址短缺问题以及实现TCP负载均衡等。在如图2所示的设计方案中，与Internet连接的路由器采用网络地址转换。请根据路由器的NAT表和图2中给出的网络结构、IP地址，简要叙述主机B向内部网络发出请求进行通信时，边界路由器实现TCP负载均衡的过程。表2路由器的NAT表协议内部局部地址及端口号内部全局IP地址及端口号外部全局IP地址及端口号TCP10.1.1.1:8010.1.1.127:80172.20.7.3:3058TCP10.1.1.2:8010.1.1.127:80172.20.7.3:4371TCP10.1.1.3:8010.1.1.127:80172.20.7.3:3062