填空题基本配置完成了，接下来第一步，我们要让企业中的所有员工都能通过唯一的公网ip 172.16.1.1/24与互联网相互通信。 R1 r1(config)#ip nat pool internet 172.16.1.1 172.16.1.1 netmask 255.255.255.0 (7) r1(config)#access-list 10 permit (8) //通过标准访问控制列表定义内部网络的上网条件 r1(config)#ip nat inside source list 10 pool internet overload //建立全局地址池与标准访问控制列表之间的映射关系 r1(config)#int s0/0 rl(config-if)# (9) //外网接口绑定(要想配置能实现应用必须在内外网接口上绑定) r1(config-if)#exit r1(config)#int f0/0 rl(config-if)# (10) //内网接口绑定

填空题 [说明] 在IMail管理器中，选中MailUser邮件主机，然后在它右边的面板中选中“General”选项卡，出现邮件主机的配置窗口如图1-1所示。 如果在IMail管理器中，选中root用户，然后在它右边的面板中选中“General”选项卡，则邮件主机用户的配置窗口如图1-2所示。 如果限制MailUser邮件主机里每个用户的邮箱大小不超过100Mbytes，则应在图1-1{{U}} (1) {{/U}}输入框中填入{{U}} (2) {{/U}}。

填空题从表1-1中选择合适的设备，填在图1-1中(1)～(4)处空缺设备名称(每个设备限选一次)。 表1-1设备 设备名称 设备类型 描述 AP_1 室内AP AP_2 室外AP 全向天线 AP_3 室外AP 定向天线 WNC 无线网络控制器 具有自动探测、监控、管理无线AP的功能，支持端口隔离、带宽控制以及ACL等功能 Switch 交换机 三层交换机

填空题[说明] 下面是某路由器的部分配置信息，解释______处标有下划线部分的含义。 [配置路由器信息] Current configuration: ! version 11.3 no service password-encryption ! hostname router1 ______ ! enable password pwd12345 ______ ! interface Ethemet0 ip address 192.4.1.1 255.255.255.0 ! interface Serial0 ip address 192.3.1.1 255.255.255.0 encansulation frame-relay IETF ______ no ip mroute-cache bandwidth 2000 ______ frame-relay map ip 192.3.1.2 100 broadcast ______ frame-relay lmi-type cisco ! router ospf 1 ______ network 192.1.1.0 0.0.0.255 area 0 ______ network 192.3.1.0 0.0.0.255 area 0 network 192.4.1.0 0.0.0.255 area 0 neighbor 192.1.1.2 ______ ! End

填空题下面是路由器R1的配置命令列表，在空白处填写合适的命令/参数，实现R1的正确配置。 Router＞en Router＞conf term Router(config)#hostname R1 (1) R1(config-if)#ip address 192.168.1.2 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#int s0 R1(config-if)#ip address (2) R1(config-if)#no shutdown R1(config-if)#clock rate 56000 R1(config-if)#exit R1(config)#ip routing R1(config)#ip route 0.0.0.0 0.0.0.0 (3) R1(config)#ip classless R1(config)#exit R1#copy run start

填空题在图4-1所示的网络中，运行的路由协议是OSPF，有0、1和2三个区域，其中Router1的S0端口、Router2的S0端口属于区域0，Router1的E0端口、Router3的E0端口属于区域1，Router2的E0端口、Router4的E0端口属于区域2。

填空题下面是某路由器的部分配置信息，解释 (n) 处标有下划线部分的含义，将解答填入对应栏内。 [配置路由器信息] Current configuration： ! version 11.3 no service password-encryption ! hostname router1 (1) ! enable password pwd12345 (2) ! interface Ethemet0 ip address 1 92.4.1.1 255.255.255.0 ! interface Seria10 ip address 1 92.3.1.1 255.255.255.0 encansulation frame-relay IETF (3) no ip mroute-cache bandwidth 2000 (4) frame-relay map ip 192.3.1.2 100 broadcast (5) frame-relay lmi-type cisco ! router ospf 1 (6) network 192.1.1.0 0.0.0.255 area 0 (7) network 192.3.1.0 0.0.0.255 area 0 network 192.4.1.0 0.0.0.255 area 0 neighbor 192.1.1.2 (8) ! End

填空题阅读以下说明，回答问题1至问题4。[说明]某企业的网络结构如图所示。按照网络拓扑结构为该企业网络进行网络地址配置，地址分配如下表所示。网络地址分配设备地址R0uter-NATF0/1:192.168.1.1/24S0:61.192.93.100/24S1:202.102.100.100/24Web服务器192.168.1.100ISP-A61.192.93.200/24ISP-B202.102.100.200/24ISP-A地址池61.192.93.100～61.192.93.102ISP-B地址池202.102.100.100～202.102.100.102

填空题该服务器的高速缓存初始化文件的完整路径为______。

填空题根据题目说明和网络设备连接图，综合考虑经济、实用等因素，在图7-16中介质1应选用 (5) ，介质2应选用 (6) ，介质3应选用 (7) ，介质4应选用 (8) ，介质5应选用 (9) ，介质6应选用 (10) 。 备选答案：(注：所给介质可重复选择)A．宽带同轴电缆B．5类双绞线C．单模光纤D．基带同轴电缆E．6类双绞线F．多模光纤

填空题阅读以下说明，回答问题1和问题2，将解答填入对应的解答栏内。 某单位新购近一台Cisco两层交换机2950，其配置过程： 第一步，准备安装与调试所需的设备，主要包括Cisco 2950交换机、RJ45直通线，RJ45转9针串口转 换器、计算机。 第二步，硬件连接，RJ45直通线一头插入Cisc02950的console口，另一头接RJ45转9针串口转换器，再将转换器接到计算机的串口。 第三步，交换机加电，在计算机上调用WINDOWS XP下的超级终端程序，配置设备连接参数，如图5-1，以便进入Cisco设备的虚拟操作台。 第四步，输入Cisco 2950的IOS配置命令。配置过程如下： Switch＞ Switch＞enable Switch#config terminal Switch(config)#enable secret cisco2006 {{U}} (1) {{/U}} Switch(config)#hostname Switch1 Switch1(config)#ip default-gateway 192.168.1.1 {{U}} (2) {{/U}} Switch1(config)#interface vlan 1 Switch1(config-if)#ip address 192.168.1.23 255.255.255.0 Switch1(config-if)#management {{U}} (3) {{/U}} Switch1(config-if)#end Switch1(config)#vlan database Switch1(config-vlan)#vtp mode server {{U}} (4) {{/U}} Switch1(config-vlan)#vtp domain ABC {{U}} (5) {{/U}} Switch1(config-vlan)#vtp pruning {{U}} (6) {{/U}} Switch1(config-vlan)#end Switch1#show vtp status {{U}} (7) {{/U}} Switch1#config terminal Switch1(config)#interface gb0/1 Switch1(config-if)#switchport mode trunk {{U}} (8) {{/U}} Switch1(config-if)#switchport trunk encap dotlq {{U}} (9) {{/U}} Switch1(conflg-if)#end Switch1#copy run start {{U}} (10) {{/U}} 第五步，将调试完毕的设备连入网络，通过PC机验证配置是否正确。

填空题【说明】 网络应用的基本模型是客户机/服务器模型，这是一个不对称的编程模型，通信的双方扮演不同的角色：客户机和服务器。 一般发起通信请求的应用程序称为客户软件，该应用程序通过与服务器进程建立连接，发送请求，然后等待服务器返回所请求的内容。服务器软件一般是指等待接收并处理客户机请求的应用程序，通常由系统执行，等待客户机请求，并且在接收到请求之后，根据请求的内容，向客户机返回合适的内容。 本题中的程序较为简单，客户机接收用户在键盘上输入的文字内容，服务器将客户机发送来的文字内容直接返回给客户机，在通信过程中服务器方和客户机方都遵守的通信协议如下： 由客户机首先发送请求，该请求由首部和内容两大部分组成，两个部分各占一行文字，通过行结束符“/n”隔离。 首部只有一个Length域，用于指定请求的内容部分的长度，首部的结构为：“关键词 Length”+“”+数值+“/n”。 内容部分为一行文字，其长度必须与Length域的数值相符例如，客户机的请求为“Length14/nHello，my baby!”，服务器接收请求处理后返回文字"Hello，my baby!”。 【Socket程序】 服务器主程序部分： #indude＜stdio.h＞ ……//引用头文件部分略＞ #define SERVER PORT 8080 //服务器监听端口号为8080 #define BACKLOG 5 //连接请求队列长度 int main(int argc，char * argv[]) int listenfd,connfd //监听套接宇、连接套接字描述符 struct sockaddr_in servaddr; //服务器监听地址 listenfd= (1) ； //创建用于监听的套接字 if(listenfd＜0) fprintf(stderr，“创建套接字错误!”) exit(1)； //套接字创建失败时打印错误信息 bzero(;) connfd= (5) ； //从监听套接字的连接队列中接收已经完成的连接，并创建新的连接套接字 if(connfd＜0) fprintf(stderr，“接收连接失败!”)； exit(1)； //接收失败打印错误信息 serv_respon(connfd)；//运行服务器的处理函数 (6) ； //关闭连接套接字 close(listenfd)； //关闭监听套接字 服务器通信部分： #include＜stdio.h＞ ……//引用头文件部分略＞ void serv_respon(int sockfd) int nbytes；char buf[1024]； for(;;) nbytes=read_requ(sockfd，buf，1024)； //读出客户机发出的请求，并分析其中的协议结构，获知请求的内容部分的长度，并将内容复制到缓冲区buf中， if(nbytes==0)return；//如客户机结束发送就退出 else if (bytes＜0) fprintf(siderr，“读错误情息：%s/n”，strerror(errno))； return； //读请求错误打印错误信息 if(write_all(sockfd，buf，nbytes)＜0) //将请求中的内容部分反向发送回客户机 fprintf(siderr，“写错误信息：%s/n”，strerror(errno))； int read_requ(int sockfd，char*buf int size) char inbuf[256]； int n；int i; i=read_line(sockfd，inbuf，256)； //从套接字接收缓冲区中读出一行数据，该数据为客户请求的首部 if(1＜O)return(i)； else if(i==0)return(0)； if(strncmp(inbuf，" "，6)==0) sscanf( (7) ，“%d”，＆n)； //从缓冲区buf中读出长度信息 else sprintf(buf，" "，14)； return(14)； //取出首部Length域中的数值，该数值为内容部分的长度 return(read_all(sockfd，buf，n))；//从接收缓冲区中读出请求的内容部分 int get_char(int fd，char * ch) static int offset=0； static int size=0； static char buff[1024]； //声明静态变量，在get_char多次被调用期间，该变量的内存不释放 for(；size＜=0|| (8) ；) size=read(fd，buf，1024)； //一次从套接字缓冲区中读出一个数据块 if(size＜0) if(errno==EINTR) size=0； contine； //EINTR表示本次读操作没有成功，但可以继续使用该套接字读出数i else return(-1)； offset=0；//读出数据后，将偏址置为0 *ch=buf[ (9) ]； //将当前的字符取出，并将偏址移向下一字符 return(1)； int read_line(int fd，char*buf，int maxlen) int i，n； char ch； for(i=0；i＜maxlen；) n=get_char(fd，&ch)；//取出一个字符 if(n==1) buff[i++]=ch； //将字符加入字符串中 if( (10) )break； else if(n＜)return(-1)； else break； bur[i]='/0'； return(i)； //函数read_line的作用是读出请求的首部，其处理的方法是每次调用get_char函数，取出一个字符，检查该字符是否是回车符'/n'，如果是回车符，就返回请求的首部。 //get_char的处理方式较为特殊，并不是每次调用read函数读一个字符，而是一次从缓冲区中读一块内容，再一次一个字符提交给函数read_line，如果提交完了就再读一块，这样就可以提高读缓冲区的效率。另外，由于客户机是分两次调用writ_all函数将请求的首部和内容发送给服务器，因此get-char不会取出请求内容部分的字符。 部分SOCKET数据结构与函数： 1．地址结构。 sockaddr_in： sockaddr_in类型的结构定义，sockaddr_in是通用套接字结构sockaddr在TCP/IP协议下的结构重定义，为TCP/IP套接字地址结构。 Struct sockaddr_in short int sin_family； //地址类型AF_XXX，其中AF_INET为TCP/IP专用 unsigned short int sin_port； //端口号 struct in_addr sin_addr； //Internet地址 //端口号以及Internet地址使用的是网络字节顺序，需要通过函数htons转换 struct_inaddr _u32s_addr；//类型为unsignel long hostent： hostent类型的结构定义 struct hostnet char*h_name； //主机的正式名称 char* *h_aliases； //别名列表 nit h_addrtvPe； //主机地址类型：AF_XXX int h_length； //主机地址长度：4字节(32位) char* * h_addr_list；//主机IP地址列表 #define h_addr h_addr_list[0] 2．基本函数。 int socket(int domain，int type，int protocol)； 函数socket创建一个套接字描述符，如果失败则返回-1。domain为地址类型，type为套接字类型，本题中为SOCK_STREAM；protocol指定协议，本题中为0。 Int connect(int sockfd，struct sockaddr *servaddr，int addrlen)； 函数connect与服务器建立一个连接，成功返回0，失败返回-1。servaddr为远程服务器的套接字地址，包括服务器的IP地址和端口号；addrlen为地址的长度。 int read(int fd，char * buf,int len)； int write(int fd，char * buf，int len)； 函数read和write从套接字读和写数据，成功返回数据量大小，否则返回-1。buf指定数据缓冲区，len指定接收或发送的数据量大小。 int bind(int sockfd,struct sockaddr * myaddr,int addrlen)； 函数bind将本地地址与套接字绑定在一起，成功返回0，否则返回-1；myaddr是本机地址；addrlen为套接字地址结构的长度。 int listen(int sockfd, int backlog)； 函数listen将一个套接宇转换为倾听套接字，成功返回0，否则返回-1；backlog为请求队列的最大长度。 Int accept(int sockfd,struct sockaddr * addr,int * addrlen)； 函数accept从倾听套接字的完成连接中接收一个连接，如果完成连接队列为空，那么这个进程睡眠，失败时返回-1，成功时返回新的套接字描述符。Sockfd为倾听套接字，addr为客户机的地址，addlen为地址长度，在调用时用常量NULL代替addr与addlen表示无须取出客户机的地址信息 struct hostent * gethostbyname(const char * hostname)； 函数gethostbyname查询指定的域名地址对应的IP地址，返回一个hostent结构的指针，如果不成功返回NULL。 3．用户自定义函数。 int read_all(int fd,void * buf,int nbyte)； 函数read all从参数fd指定的套接字描述符中读取nbytes字节数据至缓冲区buf中，成功返回实际读的字节数(可能小于nbyte)，失败返回-1。 int write_all(int fd,void * buf，int nbyte)； 函数write_all向参数fd指定的套接宇描述符中写入缓冲区buf前nbyte字节的数据，成功返回实际写的字节数(始终等于nbyte)，失败返回-1。 write_requ函数为客户机发送请求的函数；read_requ函数为服务器获取请求的函数。

填空题下面是路由器R2的配置命令列表，在空白处填写合适的命令参数，实现R2的正确配置。 Router＞en Router#conf term Router(config)#hostname R2 R2(config)#int e0 R2(config-if)#ip address 192.168.3.1 255.255.255.0 R2(config-i0#no shutdown R2(config-if)#int s0 R2(config-if)#ip address 192.168.2.2 255.255.255.0 R2(config-if)#no shutdown R2(config-if)# (4) R2(config)#ip routing R2(config)#ip route 0.0.0.0 0.0.0.0 (5) R2(config)#ip classless R2(config)#exit R2# copy run start

填空题若要求自治系统1中的路由器R2能学习到自治系统2(OSPF网络)中的路由信息，同时R5也能学习到自治系统1中的路由信息，则需要在路由器 (13) 上配置 (14) 。

填空题如果使外部所有主机不能访问内部IP地址为192.168.0.10的FTP服务器，仿照上一个访问控制列表的命令行格式，给出访问控制表的命令行。

填空题某公司有一个局域网，在ISP申请了Internet接入，接入方式是以太网，ISP分配给了一个固定的IP地址为222.152.199.33、子网掩码为255.255.255.252、默认网关为222.152.199.34、DNS为202.102.192.68。该公司有两台服务器，一台PC服务器S1作为代理服务器实现整个公司上网，代理服务器的操作系统是Linux，代理软件是squid；另一台PC服务器S2安装了DHCP服务，为内部客户机动态分配IP地址，拓扑图如图2-1所示下面分别是服务器S1的代理服务配置文件/etc/squid/squid.conf和服务器S2的DHCP服务配置文件/etc/dhcpd.conf主要内容。S1的/etc/squid/squid.conf文件的内容节选：http_port8080cache_mem194MBcache_dir/home/squid/cache40002433cache_access_log/usr/local/squid/logs/access.logcache_log/usr/local/squid/logs/cache.logdns_nameservers(2)acldenydomaindstdomainfoo.com.twaclallscr0.0.0.0/0.0.0.0http_accessdenydenydomainhttp_accessallowallcachemgrnetsnake@263.netS2服务器/etc/dhcpd.conf文件的主要内容：subnet192.168.1.0netmask255.255.255.0range(3);default-lease-time86400;max-lease-time604800;optionsubnet-mask255.255.255.0;optionrouters192.168.1.1;optionbroadcast-address192.168.1.255;optiondomain-name-servers202.102.192.68;

填空题若在路由器R1配置实施过程中，现场的网络工程师发现：只能实现由IPv6节点发起的与IPv4节点之间的通信，反之则不行，则造成这一现象的可能原因是______。

填空题阅读以下说明，根据要求回答问题1～问题7。[说明]某单位网络拓扑结构如图1所示，内部各计算机终端通过代理服务器访问Internet，网络要求如下：1．运营商提供的IP地址为202.117.112.0/30，网络出口对端IP地址为202.117.112.1；2．代理服务器采用Linux系统；3．Web、DNS和DHCP服务器采用WindowsServer2003系统，Web服务器IP地址为192.168.0.3，DNS服务器IP地址为192.168.0.2，DHCP服务器IP地址为192.168.0.4；4．内部客户机采用WindowsXP系统，通过DHCP服务器动态分配IP地址，子网为192.168.0.0/25，内网网关IP地址为192.168.0.1；5．代理服务器、DNS、Web和DHCP服务器均通过手动设置IP地址。

填空题 阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。 [说明] 某校园网中的无线网络拓扑结构如图1-1所示。 该网络中无线网络的部分需求如下： 1．学校操场要求部署AP，该操场区域不能提供外接电源。 2．学校图书馆报告厅要求高带宽、多接入点。 3．无线网络接入要求有必要的安全性。 [问题1] 根据学校无线网络的需求和拓扑图可以判断，连接学校操场无线AP的是{{U}} (1) {{/U}}交换机，它可以通过交换机的{{U}} (2) {{/U}}口为AP提供直流电。

填空题 [问题3] 若在学校内一个专项实验室配置无线AP，为了保证只允许实验室的PC机接入该无线 AP，可以在该无线AP上设置不广播{{U}} (9) {{/U}}，对客户端的{{U}} (10) {{/U}}地址进行过滤，同时为保证安全性，应采用加密措施。无线网络加密主要有三种方式：{{U}} (11) {{/U}}、WPA/WPA2、WPA- PSK/WPA2-PSK。在这三种模式中，安全性最好的是{{U}} (12) {{/U}}，其加密过程采用了TKIP和{{U}} (13) {{/U}}算法。