填空题阅读下面的配置信息，解释(1)～(3)处的命令。 Router1(config)#key chain zhang Router1(config-keychain)#key 1 Router1(config-keychain-key)#key-string zhang Router1(config-keychain-key)#exit Router1(config-keychain)#exit Router1(config)#interface eth0/0 Router1(config-if-eth0/0)#ip rip authentication key-chain zhang Router1(config-if-eth0/0)#ip rip authentication mode md5 (1) Router1(config-if-eth0/0)#ip rip send version 2 (2) Router1(config-if-eth0/0)#ip rip receive version 2 (3)

填空题阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答内。[说明]某学校的图书馆电子阅览室已经连接成为局域网(局域网段为192.168.1.0/24/)，在原有接入校园网的基础上又租用了电信的ADSL宽带接入来满足用户的上网需求。其中，校园网网段为210.27.176.0～210.27.191.255，DNS为210.27.176.3，子网按照C类网络划分，每个子网的网关都为210.27.XXX.1。ADSL宽带的网络地址由电信自动分配，具体网络结构如图1所示。

填空题 通过配置VLAN划分各个部门，并配置ACL以实现每个部门经理之间能够通讯，普通员工之间不能相互通讯。 Sw Switch＞en Switch#Conf t Enter configuration commands, one per line. End with CNTL/Z． Switch(config)#int f0/1 Switch(config-if)#switchport mode trunk {{U}} (11) {{/U}} %LINEPROTO-5-UPDOWN：Line protocol on Interface FastEthernet0/1，changed state to down %LINEPROTO-5-UPDOWN：Line protocol on Interface FastEthernet0/1，changed state to up Switch(config-if)#exit Switch(config)#vlan 2创建VLAN 2 Switch(config-vlan)#{{U}} (12) {{/U}} //VLAN2命名为工程部 Switch(config-vlan)#exit Switch(config)#vlan 3创建VLAN 3 Switch(config-vlan)#{{U}} (13) {{/U}} //VLAN2命名为财务部 Switch(config-Vlan)#exit Switch(config-vlan)#vlan 4创建VLAN 4 Switch(config-vlan)#{{U}} (14) {{/U}} //VLAN2命名为技术部 Switch(config-vlan)#exit Switch(config)#int f0/2 Switch(config-if)#switchport access vlan 2 {{U}} (15) {{/U}} Switch(config-if)#exit Switch(config)#int f0/3 Switch(config-if)#switchport access vlan 2 Switch(config-if)#exit Switch(config)#int f0/4 Switch(config-if)#switchport access vlan 3 Switch(config-if)#exit Switch(config)#int f0/5 Switch(config-if)#switchport access vlan 3 Switch(config-if)#exit Switch(config)#int f0/6 Switch(config-if)#switchport access vlan 4 Switch(config-if)#exit Switch(config)#int f0/7 Switch(config-if)#switchport access vlan 4 Switch(config-if)#exit 然后定义访问控制列表。 (在此题中，允许一台特定主机而拒绝一个网段，所以要把拒绝主机放在上面。) 注意：要想一个访问列表能够得到应用，必须在接口绑定。 R1 r1 (config)#access-list 10 permit 192.168.2.2 0.0.0.0 r1(config)#access-list 10 deny 192.168.2.0 0.0.0.255_ r1(config)#access-list i0 permit 192.168.3.2 0.0.0.0_ r1(config)#access-list 10 deny 192.168.3.0 0.0.0.255_ r1(config)#access-list 10 permit any_ r1(config)#int f0/0.1 r1(config-subif)#ip access-group 10 out r1(config-subif)#exit r1(config)#access-list 11 permit 192.168.1.2 0.0.0.0 r1(config)#access-list 11 deny 192.168.1.0 0.0.0.255 r1(config)#access-list 11 permit 192.168.3.2 0.0.0.0 r1(config)#access-list 11 deny 192.168.3.0 0.0.0.255 r1(config)#access-list 11 permit any r1(config)#int f0/0.2 r1(config-subif)#ip access-group 11 out r1(config-subif)#exit r1(config)#access-list 12 permit 192.168.1.2 0.0.0.0 r1(config)#access-list 12 deny 192.168.1.0 0.0.0.255 r1(config)#access-list 12 permit 192.168.2.2 0.0.0.0 r1(config)#access-list 12 deny 192.168.2.0 0.0.0.255 r1(config)#access-list 12 permit any r1(config)#int f0/0.3 r1(config-subif)#ip access-group 12 out r1(config-subif)#exit 现在通过配置后所有的员工都能与互联网通讯。 (由于主机较多就不一一列述)

填空题阅读以下说明，回答问题1至问题3，将解答填入对应的解答栏内。 某单位网络拓扑结构如图5-1所示，要求配置IPsec VPN使10.10.20.1/24网段能够连通10.10.10.2/24网段，但10.10.30.1/24网段不能连通10.10.10.2/24网段。

填空题图3-1是在网络中划分VLAN的连接示意图。VLAN可以不考虑用户的物理位置，而根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，每个用户主机都连接在支持VLAN的交换机端口上，并属于某个VLAN。

填空题阅读以下说明，回答问题1至问题4。[说明]某企业的网络结构如图所示。

填空题[说明] 配置WWW服务器是Linux操作平台的重要工作之一，而Apache是目前应用最为广泛的Web服务器产品之一。在Linux下安装Apache Web服务，Apache服务程序httpd启动时需要读取配置文件httpd.conf，以下是一个httpd.conf配置文件的片断： ## httpd.conf -- Apache HTTP server configuration file ### Section 1: Global Environment ServerType standalone ServerRoot "/etc/httpd" Timeout 300 KeepAlive On MaxKeepAliveRequests 100 KeepAliveTimeout 15 MaxClients 150 ### Section 2: "Main" server configuration Port 80 User apache Group apache ServerAdmin webmaster@abc.com.cn ServerName www.abc.com.cn DocumentRoot "/var/www/html" UserDir public_html DirectoryIndex index.html Alias /jianji "/home/zhang/jianji" ScriptAlias/cgi-bin/ "/var/www/cgi-bin/" ErrorDocument 404 /missing.html ### Section 3: Virtual Hosts NameVirtualHost 192.168.10.101 ＜VirtualHost 192.168.10.101＞ ServerAdmin wedmaster@abc.com.cn DocumentRoot /www/htdocs/abc ServerNsme markert.abc.com.cn ErrorLog logs/host.some_domain.com-error_log CustomLog logs/host.some_domain.cim-access_log common ＜/VirtualHost＞

填空题Windows 2003操作系统下通过______命令可以知道本地主机当前获得的IP地址。

填空题[说明]某企业采用Windows2003操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共Internet安全地互连起来。微软Windows2003操作系统当中对IPSec具备完善的支持，图1给出了基于Windows2003系统部署IPSecVPN的网络结构图。图1

填空题阅读以下说明，回答问题1至问题4，将解答填入对应的解答栏内。某公司通过PIX防火墙接入Internet，网络拓扑如图4-1所示。在防火墙上利用show命令查询当前配置信息如下：PIX#showconfig…nameifeth0outsidesecurity0nameifeth1insidesecurity100nameifeth2dmzsecurity40…{{U}}fixupprotocolftp21{{/U}}{{U}}(1){{/U}}fixupprotocolhttp80…ipaddressoutside61.144.51.42255.255.255.248ipaddressinside192.168.0.1255.255.255.0ipaddressdmz10.10.O.1255.255.255.0…global(outside)161.144.51.46nat(inside)10.0.0.00.0.0.000…{{U}}routeoutside0.0.0.00.0.0.061.144.51.451{{/U}}{{U}}(2){{/U}}…

填空题虚拟专用网是虚拟私有网络(VirtualPrivateNetwork，VPN)的简称，它是一种利用公共网络来构建的私有专用网络。对于构建VPN来说，网络隧道(Tunneling)技术是个关键技术。主要有两种类型的隧道协议：一种二层隧道协议，如PPTP、L2TP；另一种是三层隧道协议，GRE、IPsec。另外，还有第四层隧道协议，如SSLVPN。图3-1所示的是某公司的总部与其分支机构连接的示意图。

填空题阅读以下说明，回答问题1～问题2。[说明]某公司总部内采用RIP协议，网络拓扑结构如图所示。根据业务需求，公司总部的192.168.40.0/24网段与分公司192.168.100.0/24网段通过VPN实现互联。网络拓扑图中路由器的各接口地址如下表所示。路由器的各接口地址名称接口IPR1S0/0212.34.17.9/27R1S0/1192.168.10.1/24R1S0/2192.168-20.1/24R2S0/0192.168.10.2/24R2S0/1192.168.30.1/24R2F1/1192.168.40.1/24R3S0/0192.168.20.2/24R3S0/1192.168.30.2/24R3F1/1192.168.50.1/24R4S0/0202.100.2.3/27R4F1/1192.168.100.1/24

填空题图8-11中的各个服务器必须进行恰当的配置。主机ns.test.com的/etc/sysconfig/network文件部分配置如下： FORWARD IPv4= (4) HOSTNAME=ns.test.com DOMAINNAME= (5) GATEWAY= (6) GATEWAZDEV=eth0 将以上文件(4)～(6)空缺处的内容填写完整，完成相关文件的配置。

填空题以下是路由器Router和Switch1的部分配置信息，请解释部分命令的意义。 Router(config)#interface fastEthernet1/0.1 Router(config-subif)#encapsulation isl 11 (1) Router(config-subif)#ip address 10.1.1.1 255.255.255.0 (2) Router(config-subif)#exit Router(config)#interface fastEthernet1/0.2 Router(config-subif)#encapsulation isl 12 Router(config-subif)#ip address 10.1.2.1 255.255.255.0 Router(config-subif)#exit Router(config)#interface fastEthernet1/0.3 Router(config-subi f)#encapsulation isl 13 Router(config-subif)#ip address 10.1.3.1 255.255.255.0 Router(config-subif)#exit Router(config)#ip routing (3) [交换机Switch1的部分配置信息] Switch1(config)#vlan database (4) Switch1(vlan)#vlan 11 (5) Switch1(vlan)#vlan 12 Switch1(vlan)#vlan 13 Switch1(vlan)#exit Switch1(config)#interface fastEthernet0/0 Switch1(config-if)#switchport mode trunk (6) Switch1(config-if)#switchport trunk allowed all (7) Switch1(config-if)#exit Switch1(config)#interface fastEthernet0/1 Switch1(config-if)#switchport mode trunk Switch1(config-if)#switchport trunk a110wed a11 Switch1(config-if)#exit Switch1(config)#interface fastEthernet0/2 Switch1(config-if)#switchport mode trunk Switch1(config-if)#switchport trunk allowed all Switch1(config-if)#exit

填空题 为了配置动态VLAN，在交换机1上执行如下命令，请解释以下语句的含义。 Switch1＞(enable)set vmph tftpserver 192.168.0.10 vmps.txt {{U}} (9) {{/U}} Switch1＞(enable)set vmps state enable {{U}} (10) {{/U}} Switch1＞(enable)set port membership 4/1-22 dynamic {{U}} (11) {{/U}}

填空题阅读以下说明，根据要求回答问题1和问题2。[说明]某公司计划使用路由器作为DHCPServer，其网络拓扑结构如图所示。根据业务需求，公司服务器IP地址使用192.168.2.1/24，部门1使用192.168.4.1/24网段、部门2使用192.168.3.1/24网段(其中192.168.3.1～192.168.3.10地址保留不分配)，部门1和部门2通过路由器的DHCP服务自动获取IP地址。

填空题与路由器一样，防火墙的网络地址转换功能可以实现内部网络共享出口IP地址。根据网络连接示意图5-1提供的网络参数，完成下列命令行的配置内容，以实现整个内部网络段的多个用户共享一个IP地址。 firewall(config)#global(outside) (5) netmask (6) firewall(config)#nat(outside) (7) (8)

填空题阅读以下说明，回答问题1～5，将答案填入对应的解答栏内。 某公司在国际网互联中心申请了210.45.12.0/24一个C的IP地址，域名为abc.com.cn。该公司有一台该WEB服务器(IP地址为210.45.12.11，主机名为S1)、一台FTP服务器(IP地址为210.45.12.12，主机名为S2)、一台MAIL服务器(IP地址为210.45.12.13，主机名为S3)和一台DNS服务器(IP地址为210.45.12.14，主机名为S4)。若你是该公司的网络管理员，使用一台装有Windows 2003 Server服务器作为DNS服务器。

填空题1.HTTP协议。 ●HTTP请求消息示例： GET/index, htmlHTTP/1.1 Accept: image/gif, image/jpeg,* / Accept-Language: zh-ch Accept-encoding: gzip, deflate User-Agent: Mozilla/4.0(compatible; MSIE6.0; Windows NT5.1 ) Host: localhost: 8080 Connection: Keep-Alive ●HTTP响应消息示例： HTTP/1.1 200 OK Servert: Microsoft-IIS/4.0 Date:Mon,3 Jan 1998 13:13:33 GMT Content-Type: text/html Last-Modified:Mon,11 Jan 1998 13:23:42 GMT Contelit-Length: 112　　　　 ＜html＞ … ＜/html＞ 2．相关类及主要成员函数。 SewerSocket类： 服务器端套接字，它监听固定端口，以接收来自客户端的连接请求，一旦建立连接就返回一个Socket类型的对象。类中的主要成员函数如表1-4所示。 表1-4 类中的主要成员函数 函数名 功能说明 ScrvcrSocket(PORT) 构造函数 accept() 返回建立连接的Sockct类型的对象 close() 关闭当前的SerrorSocket类型的对象　　基于连接的套接字。类中的主要成员函数如表1-5所示。　　　　　　　　　　　　　　　　　　　　　表1-5　类中的主要成员函数 函 数 名 功能说明 getnetAddress() 　返回InetAddress类型的对象，该对象封装了与该套接字所关联的客户机的IP地址 gctInputSffeam() 　返回当前对象所关联的输入流 gctouputStream() 　返回当前对象所关联的输出流 close() 　关闭当前对象 【Java源程序；一个简单的Web服务器】 /**********************************************/ /* WebScrvc.java */ /**********************************************/ packageobjclass; import java.net. *; import java.io. *; public class WebServer //Web服务器侦听的端口号 public static final int PORT=8080； //WEB—ROOT变量存放Web服务器工作目录，该目录存放HTML、GIF图片等静态文件资源 public static final String WEB_ROOT= System.getProperty("user.dir")+File.separator+"webroot"； //SHUTDOWN_COMMAND变量保存关闭服务器的命令 private static final String SHUTDOWN_COMMAND="/shutdown"； //是否收到关闭服务器命令的标志 private boolean shutdown=false; public static void main(Sting [] args) WebServerserver; newWebServer( ); Server.await( ); public void await() ServerSocke serversocke=null; try //创建侦听端口号为PORT的ServerSocket类型的对象 ServerSocket=new (1) ； System.out.println( "WebServerStarted!"); catch(IOException e) e.printStackTrace( ); System.exit(1); //循环等待客户端连接 while(!shutdown) Socket socket=null; InputStream input=null; OutputStream output=null; try //创建来自客户端的连接套接宇 Socket= (2) ； //创建输入流 input=socket. (3) ； //创建输出流 Output=socket. (4) ； //创建request对象 Request request=new Request(input)； //解析客户端HTTP请求 request. (5) ； //创建Response对象 Response response=new Response(output)； //将request对象传递给response对象 response.setRequest(request)； //给客户端发送所请求的静态资源 response. (6) ； //关闭连接套接字 (7) ； //判断当前HTTP请求中的URI是否是关闭服务器命令 shutdown=request. (8) .equals(SHUTDOWN_COMMAND)； Catch(Exception e) e.printStackTrace()； continue； /**********************************************/ /* Request.java /**********************************************/ package objclass； import java.io.InputStream； import java.io.IOEexception； public ClassRequest private InputStream input； private String uri； public Request(InputStream input)this.input=input； //解析客户端HTTP请求消息 public void parse()[…parseUr1()；…] //解析客户端HTTP请求中的URL private String parseUr1(String requestString)…… public String getUr1()return uri； /**********************************************/ /*Response.java /**********************************************/ package objclass； import java.io.*； public class Response private static final int BUFFER_SIZE=1024； Request request； OutputStream output； public Response(OutputStrearn output)this.output=output； public void set_Request(Requestrequest)this.request=request； //向客户端发送所请求的静态资源 public void sendStaticResource() throwsIOException… 【运行测试】 在本机运行WebServer程序，然后打开IE浏览器。 1．在IE地址栏中，输入请求“/index.html”页面的命令： (9) 。 2．在IE地址栏中，输入关闭Web服务器的命令： (10) 。

填空题下面是通过show ip rip database命令来显示RIP数据库信息，请解释下划线的部分的含义。 Router#show ip rip database Network NextHop Metri From Time Rip 182.0.5.0/24 192.168.0.210 1 192.168.1.200 02:40 (7) Rip 182.0.6.0/24 192.168.0.210 1 192.168.1.200 02:40 (8) Connected 192.168.0.0/24 (9) Rip 193.100.98.0/24 192.168.0.236 1 192.168.0.236 02:53