问答题【问题4】 在制定网络安全策略时有以下两种思路：①凡是没有明确表示禁止的就要被允许；②凡是没有明确表示允许的就要被禁止。这两种想法中，哪一种思路适用于部署防火墙的安全访问策略?请用250字以内的文字简要说明理由。

问答题【问题6】 为保证内部网络的安全保密性，在如图1-12所示的网络拓扑图中，(6)空缺处应选用什么设备?如果将该设备放置在路由器Router和设备(2)之间，整个网络的安全级别是否会提高?请用150字以内的文字简要列出理由。

问答题【问题1】 请解释第(8)、(12)、(41)行的意义及(17)～(20)与(21)～(24)行的作用。

问答题【问题5】 在大型网络中，为什么要采用DHCP?

问答题【问题2】 RADIUS是基于什么结构的协议?它的客户端最初就是NAS服务器，现在任何运行RADIUS客户端软件的计算机都可以成为RADIUS的客户端。

问答题【问题1】 根据你的网络工程经验，请用250字以内的文字简要描述该21层教学综合大楼网络层次结构设计的要点。(不要求画图)

问答题【问题2】 该公司的宽带路由器软件系统会被划分为若干个较小的任务模块，由不同的程序员负责，同时进行编码。在各个模块编写完成且无编译错误后，在把它们集成起来之前，必须对各个模块分别进行测试。请用 150字以内的文字简要说明进行单元测试时主要从程序模块的哪些主要特征着手进行检查。

问答题【问题4】用鼠标右键单击某一Office文件，在弹出的菜单中选择[PGP]→[Encrypt]命令，或者将文件拖到PGPtools中，弹出如图6-17所示的对话框。如果选择对话框中的“{{U}}(6){{/U}}”复选框，则可完成使用传统加密方式(对称密钥)加密文件的任务。如果要求接收者分屏显示解密后的文件，且不允许保存该文件，则需选中“{{U}}(7){{/U}}”复选框。如果选中“{{U}}(8){{/U}}”复选框，则可产生相应的自解密可执行文件，以适应接收者的系统上可能没有安装PGP软件的情况。

问答题【问题1】 1．运行 (1) 命令关闭主机PC2和主机PC3，分别在这两台主机上添加第二块网卡(eth1)。 2．在Linux操作系统下安装网卡，如果操作系统没有内置的驱动程序，那么用户必须 (2) ，才能完成驱动程序的安装。 3．在主机PC2与PC3上为第二块网卡分配IP地址，并激活该网络接口：对于主机PC2应执行的配置命令是 (3) ；对于主机PC3应执行的配置命令是 (4) 。 【供选择的答案】 (1)A．rebootB．shutdownC．init 1D．init 6 (2)A．用ifconfig命令配置网卡B．手工修改“/dev/eth0”文件C．手工安装驱动程序且重新编译Linux内核D．重启操作系统 (4)A．ifconfig -up eth1 218.5.120.2/24B．ifconfig eth1 218.5.120.2 255.255.255.0 upC．ifconfig eth1 218.5.120.2 up netmask 255.255.255.0D．ifconfig eth1 218.5.120.2/8；ifconfig eth1 up

问答题 阅读以下关于在Linux系统中配置Apache服务器的说明，回答问题1至问题3，将解答填入解答栏内。 【说明】 在Linux系统中采用Apache配置Web服务器。Apache服务器提供了丰富的功能，包括：目录索引、目录别名、虚拟主机、HTTP日志报告、CGI程序的SetUID执行等。

问答题[说明]某学校计划建立校园网，拓扑结构如图11B-1-1所示。该校园网分为核心、汇聚、接入三层，由交换模块、广域网接入模块、远程访问模块和服务器群四大部分构成。

问答题【问题1】 网络负载平衡(Network Load Balancing)的核心是位于网络适配器驱动和 (1) 之间的WLBS.SYS的筛选器驱动。它采用一种 (2) ，根据传入客户端的 (3) ，以统计方式将其映射到群集主机。当发现到达的数据包时，所有主机同时执行这种映射，以快速确定哪个主机应当处理这个程序包。这种映射一直保持不变，直到群集主机数发生更改时为止。 与集中式负载平衡应用程序相比，网络负载平衡筛选算法处理数据包的效率更高，因为前者必须 (4) 。 【供选择的答案】 (1)A．数据链路层B．网络层C．传输层D．应用层 (2)A．部分分布式算法B．部分集中式算法C．完全集中式算法D．完全分布式算法 (3)A．API接口及端口B．API接口及IP地址C．IP地址及端口D．端口及MAC地址

问答题【问题2】代理服务器外网卡的部分网络参数配置如图5-10所示。在图5-10所示的配置界面中，子网掩码应设置为{{U}}(5){{/U}}，默认网关应设置为{{U}}(6){{/U}}。

问答题【问题3】 光接入网(OAN)的拓扑结构取决于 (6) 的拓扑结构。在图3-6所示的拓扑结构中，FTTC+LAN宽带接入方式采用 (7) 的拓扑结构。

问答题某单位拟建立一个Intranet，建立自己的Web服务器、DNS服务器，Email服务器和内部业务服务器，有一批客户机联网，要求这些机器有的可以到Internet上，只允许访问自己的 Web服务器。请你做出规划，解决如下问题。1.如何根据网络流量选择联网设备，给出所选设备的作用?

问答题【问题3】 本校园网综合布线工程建设时，信息模块的需求量考虑了3%富余量。综合考虑学校未来的发展需求，要求为所有客户机提供数据传输速率至少为100Mb/s的数据、图像及语音传输服务。那么本校园网工作区子系统至少需配置多少个MDVO信息模块式超5类信息插座?

问答题【问题3】 在需求分析过程中应对已有网络的现状及运行情况作调研，如果要在已有的网络上作新的网络建设规划，如何保护用户已有投资?(控制在100个字以内)

问答题【问题2】 目前，国内采用的第3代移动通信技术标准有哪些?

问答题【问题1】在图4-8所示的无线接待室中WLAN采用的体系结构如图4-9所示，请将(1)～(3)空缺处填写完整

问答题我们在日常工作中通常使用show interface[端口及端口号]来查看端口的运行状态，下面的例子是在不同情况下看到的端口状态行的内容，请分析其产生的原因及解决方法。 1. Router # show interface serial 0 {{U}}Serial0 is up, line protocol is up{{/U}} Hardware is HD64570 MTU 1500 bytes, BW 1544 Kbit, DLY 1000 usec, rely 255/255, load 1/255 Encapsulation HDLC, loopback not set, keepalive set (10 sec) Last input 00:00:00, output 00:00:00, output hang never Last clearing of show interface counters never Queueing strategy: fifo Output queue 0/40, 0 drops; input queue 0/75, 0 drops 5 minute input rate 1000 hits/sec, 2 packets/sec 5 minute output rate 1000 bits/sec, 2 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 input packets with dribble condition detected 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 babbles, 0 late collision, 0 deferred 0 last carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out 2. Router # show interface serial 0 {{U}}Serial0 is down, line protocol is down{{/U}} Hardware is HD64570 MTU 1500 bytes, BW 1544 Kbit, DLY 1000 usec, rely 255/255, load 1/255 Encapsulation HDLC, loopback not set, keepalive set (10 sec) Last input 00:00:00, output 00:00:00, output hang never Last clearing of show interface counters never Queueing strategy: fifo Output queue 0/40, 0 drops; input queue 0/75, 0 drops 5 minute input rate 1000 bits/sec, 2 packets/sec 5 minute output rate 1000 bits/sec, 2 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giant】s, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 input packets with dribble condition detected 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 babbles, 0 late collision, 0 deferred 0 last carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out 3. Router # 4 show interface serial 0 {{U}}Serial0 is up, line protocol is down{{/U}} Hardware is HD64570 MTU 1500 bytes, BW 1544 Kbit, DLY 1000 usec, rely 255/255, load 1/255 Encapsulation HDLC, loopback not set, keepalive set (10 sec) Last input 00:00:00, output 00:00:00, output hang never Last clearing of show interface counters never Queueing strategy: fifo Output queue 0/40, 0 drops; input queue 0/75, 0 drops 5 minute input rate 1000 bits/sec, 2 packets/sec 5 minute output rate 1000 bits/sec, 2 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 input packets with dribble condition detected 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out 4. Router # show interface serial 0 {{U}}Serial0 is administratively down, line protocol is down{{/U}} Hardware is HD64570 MTU 1500 bytes, BW 1544 Kbit, DLY 1000 usec, rely 255/255, load 1/255 Encapsulation HDLC, loopback not set, keepalive set (10 sec) Last input 00:00:00, output 00:00:00, output bang never Last clearing of show interface counters never Queueing strategy: fifo Output queue 0/40, 0 drops; input queue 0/75, 0 drops 5 minute input rate 1000 bits/sec, 2 packets/sec 5 minute output rate 1000 bits/sec, 2 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 input packets with dribble condition detected 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out