填空题阅读以下说明，根据要求回答下面问题。[说明]某集团公司的部分网络拓扑结构及各路由器的各接口IP参数如下图所示。某公司网络结构示意图

填空题阅读以下说明，根据要求回答下面问题。[说明]某企业内部网(网络域名为test.com)由3台Linux服务器提供服务，其中DNS、FTP、SMTP和POP3这4种服务由一台服务器共同承担，Web服务由两台Linux服务器采用负载均衡技术承担。如下图所示的是基于硬件的负载均衡方案，其中WSDPro被称为导向器，通过导向器的调度，实现服务的负载均衡。主机www1.test.com、www2.test.com、ns.test.com和WSDPro都配置了双网卡，各网卡IP地址配置如图所示。基于WSDPro导向器的负载均衡方案

填空题通常，图9-7中的网络设备(1)应为 (1) ，网络设备(2)应为 (2) 。从网络安全角度而言，交换机4所组成的网络区域一般称为 (3) 区。 图9-7中网络设备(3)应为 (4) ，它能够对该网络提供如下的保护措施：数据包进入内部网络时将被进行过滤检测，并确定此包是否有威胁网络安全的特征。如果检测到恶意数据包，系统发出警报并阻断攻击。 网络设备(3)在图9-7中部署方式的名称是 (5) 。

填空题在图7-18所示的配置文件中，第14行至第18行实现什么配置功能?

填空题若图8-20中路由器R1采用静态NAT-PT映射配置，其中IPv4主机PC1静态映射到具有NAT-PT网络前缀的IPv6地址2011:2fc6:0:0:0:1::9，IPv6主机PC2映射到具有NAT-PT的地址10.3.2.202。 根据网络拓扑和需求说明，通过以下在路由器R1上的相关配置，PC1与PC2之间都可以彼此通信。完成(或解释)R1的相关配置。 R1 (config) # interface ethernet0 R1 (config-if) # (1) (设置IP地址信息) R1 (config-if) #no shutdown (开启当前接口) R1 (config-if) # (2) (在当前接口上启用NAT-PT机制) R1 (config-if) # interface ethernet1 R1 (config-if) # (3) (设置IP地址信息) R1 (config-if) # no shutdown (开肩当前接口) …… (省略在当前接口上肩用NAT-PT机制) R1 (config-if) # esit R1 (config) # ipv6 nat prefix (4) R1 (config) # ipv6 nat v6v4 source 2011:2fc6::2 10.3.2.202 (5) R1 (config) # ipv6 nat (6) source (7) (8) R1 (config) #

填空题 限制MailUser邮件主机里最多允许有4000个邮件用户，应在图1-1{{U}} (3) {{/U}}输入框中填入{{U}} (4) {{/U}}。

填空题[说明]某公司下设三个部门，为了便于管理，每个部门组成一个虚拟局域网，公司网络结构如下图所示。[交换机Switch1的部分配置信息]Switch1(config)#interfacef1/9Switch1(config-if)#switchportmodeaccessSwitch1(config-if)#switchportaccessvlan11Switch1(config)#interfacef0/10Switch1(config-if)#switchportmodeaccessSwitch1(config-if)#switchportaccessvlan12Switch1(config)#interfacef0/17Switch1(config-if)#switchportmodeaccessSwitch1(config-if)#switchportaccessvlan13[交换机Switch2的部分配置信息]Switch2(config)#interfacef0/6Switch2(config-if)#switchportmodeaccessSwitch2(config-if)#switchportaccessvlan11Switch2(config)#interfacef0/8Switch2(config-if)#switchportmodeaccessSwitch2(config-if)#switchportaccessvlan12Switch2(config)#inteffacef0/11Switch2(config-if)#switchportmodeaccessSwitch2(config-if)#switchportaccessvlan13[交换机Switch3的部分配置信息]Switch3(config)#interfacef0/3Switch3(config-if)#switchportmodeaccessSwitch3(config-if)#switchportaccesSvlan11Switch3(config-if)#exitSwitch3(config)#interfacef0/7Switch3(config-if)#switchportmodeaccessSwitch3(config-if)#switchportaccessvlan12Switch3(config)#interfacef0/13Switch3(config-if)#switchportmodeaccessSwitch3(config-if)#switchportaccessvlan13

填空题虚拟局域网(Virtual LAN)是与地理位置无关的局域网的一个广播域，由一个工作站发送的广播信息帧只能发送到具有相同虚拟网号的其他站点，可以形象地认为，VLAN是在物理局域网中划分出的独立通讯区域。在以交换机为核心的交换式局域网络中，VLAN技术应用广泛，其优势在于控制了网络上的广播风暴，增加了网络的安全性，利于采用集中化的管理控制。其中，基于端口的VLAN划分方式较为常见，通过将网络设备的端口划归不同的VLAN实现广播帧的隔离。

填空题阅读以下说明，回答问题1～问题4。[说明]某企业在部门A和部门B中分别搭建了局域网，两个局域网通过两台WindowsServer2003服务器连通，如图所示，要求采用IPSec安全机制，使得部门A的主机PCI可以安全访问部门B的服务器S1。

填空题如果需要配置基于域名方式(Name-Based)的虚拟主机，在图3-1中应配置 。

填空题[说明] 下面是某路由器的部分配置信息，解释部分语句的含义。 [配置路由器信息] Current configuration: ! hostname router1 isdn switch-type basic-net3 ______ ! interface Ethernet0 ip address 10.0.0.1 255.255.255.0 ip nat inside ______ ! interface bri0 ip address negotiated ______ ip nat outside encapsulation ppp ppp authentication pap callin ______ ppp multlink ______ dialer-group 1 dialer string 2633 ppp pap sent-username 263 password 263 ______ ip route 0.0.0.0 0.0.0.0 bri 0 access-list 2 permit any ______ dialer-list 1 protocol ip permit ______ ip nat inside source list 2 interface bri 0 overload ______ … End

填空题某公司的分支机构通过一条DDN专线接入到公司总部，地址分配和拓扑结构如图5-1所示。在两台路由器之间可以使用静态路由，也可以使用动态路由。

填空题与路由器R2的f0/0端口连接的局域网LAN1是一个末节网络，而且已接近饱和，为了减少流量，需要过滤进入LAN1的路由更新。此时，在路由器R2上需要完成以下与之相关的配置。请将(1)空缺处的内容填写完整。 R2 (config) # router rip R2 (config-router)# ______ f0/0

填空题如果限制MailUser邮件主机里每个用户的邮箱大小不超过100Mbytes，则应在图1-1 (1) 输入框中填入 (2) 。

填空题该服务器是 (8) 域的域名服务器，该域对应的子网地址是 (9) 。反向域名由两部分组成，域名前半段是 (10) ，而区域后半段必须是 (11) 。

填空题[说明] 某公司在国际网互联中心申请了210.45.12.0/24一个C的IP地址，域名为abc.com.cn。该公司有一台该Web服务器(IP地址为210.45.12.11，主机名为S1)、一台FTP服务器(IP地址为210.45.12.12，主机名为S2)、一台MAIL服务器(IP地址为210.45.12.13，主机名为S3)和一台DNS服务器(IP地址为210.45.12.14，主机名为S4)。若你是该公司的网络管理员，使用一台装有Windows Server 2003服务器作为DNS服务器。

填空题若图8-20中路由器R1采用动态NAT-PT映射配置，其中IPv6网络中的任意节点动态映射到IPv4地址池10.3.2.211～10.3.2.220中的某个IP地址，IPv6网络上NAT-PT的操作使用的网络前缀为2011:2fc6:0:0:0:2::/96，则通过以下在路由器R1上的相关配置，IPv6网络中任意节点可以建立到IPv4网络中任意节点的会话。根据网络拓扑和需求说明，完成(或解释)路由器R1的相关配置。 R1 (config) # ipv6 access-list v6_net permit 2011:2fc6::/64 any (9) R1 (config) # ipv6 (10) (声明在IPv6域内NAT-PT使用的IPv6前缀) R1 (config) # ipv6 nat v6v4 pool ipv4_pool 10.3.2.211 10.3.2.220 prefix-length (11) (规定动态NAT-PT转换过程中使用的源IPv4地址池) R1 (config) # ipv6 nat v6v4 source list (12) pool (13) (配置动态NAT-PT映射) R1 (config) #

填空题[说明]随着Internet迅速发展，公网IP地址短缺已成为一个十分突出的问题。为了解决这一问题，出现了多种解决方案。而使用路由器的NAT/NAPT(NetworkAddressTranslation/NetworkAddressPortTranslation)功能是其中一种解决方法。如下图所示，某企业通过租用ISP的线路(获得的公网IP网段为：218.94.86.0/29，除去两个互连的IP地址)，实现企业的电子商务。其中，有一对外的Web服务器(内NIP地址为192.168.0.100/24)，一OA服务器(内网IP地址为192.168.0.101/24)。

填空题 在图4-1中，服务器A是{{U}} (6) {{/U}}服务器，其作用是{{U}} (7) {{/U}}。该服务器中需要安装{{U}} (8) {{/U}}服务。

填空题某公司在国际网互联中心申请了210.45.12.0/24一个C的IP地址，域名为abc.com.cn。该公司有一台该WEB服务器(IP地址为210.45.12.11，主机名为S1)、一台FTP服务器(IP地址为210.45.12.12，主机名为S2)、一台MAIL服务器(IP地址为210.45.12.13，主机名为S3)和一台DNS服务器(IP地址为210.45.12.14，主机名为S4)。若你是该公司的网络管理员，使用一台装有Windows 2003 Server服务器作为DNS服务器。