单选题某公司为方便远程客户访问公司的某些数据资源，允许客户通过Internet访问公司的FTP服务器，其网络拓扑结构如图7—1所示。在客户机与FTP服务器之间采用(44)协议，可方便地实现在网络层对数据进行加密。

单选题电子邮件系统的工作原理如下图所示。其中，①、②处所使用的应用协议分别是______。

单选题Windows系统下，通过运行 （ ） 命令可以打开Windows管理控制台。

单选题Internet服务提供者称为 (52) 。

单选题若有数组声明a[0..3,0..2,1..4]，设编译时为a分配的存储空间首地址为base_a。且每个数组元素占据一个存储单元。当元素以行为序存放(即按a(0，0，1)，a[0，0，2]，a[0，0，3]，a[0，0，4]，a[0，1， 1)，a[0，1，2]，……，a[3，2，4]顺序存储)，则数组元素a[3，1，3]在其存储空间中相对base_a的偏移量是{{U}} {{/U}}。 A．23 B．24 C．42 D．43

问答题阅读以下有关网络设备安装与调试的叙述，分析设备配置文件，回答下面问题。 下面以一台远程访问服务器(RAS)Cisco 2509、RJ45为例来说明。 第一步，准备安装与调试所需的设备。 第二步，硬件连接，RJ45直通线一头插入Cisco 2509的console口，另一头接RJ45转9针串口转换器，再将转换器接到计算机的串口。 第三步，RAS加电，调用超级终端程序进行设备连接，进入Cisco设备的虚拟操作台。 第四步，输入Cisco 2509的IOS配置命令。 第五步，将调试完毕的设备连入本地网络，通过拨号验证配置是否正确。

问答题某公司设置VPN服务器允许外地的公司员工通过Internet连接到公司内部网络。

问答题阅读以下说明，解释(n)处有下划线的含义。【说明】现有两台cisco路由器，现在要求实现router1和router2联通并且要有md5认证。有认证的情况下实现两台路由器的互联，这两台路由器必须配置相同的认证方式和密钥才能进行双方的路由的交换，双方必须发送版本2。router1(config)#keychainwanrouter1(config-keychain)#key1router1(config-keychain-key)#key-stringwanrouter1(config-keychain-key)#exitrouter1(config-keychain)#exitrouter1(config)#interfaceeth0/0router1(config-if-eth0/0)#ipripauthenticationkey-chainwanrouter1(config-ig-eth0/0)#ipripauthenticationmodemd5(1)router1(config-if-eth0/0)#ipripsendversion2(2)router1(conflg-if-eth0/0)#ipripreceiveversion2(3)坚实和维护rip显示ip数据库信息router#showipripdatabasenetworknexthopmetricfromtimerip182.0.5.0/247192.168.0.210(6)1192.168.1.20002:40(7)rip?182.0.6.0/24192.168.0.2101192.168.1.20002:40connected192.168.0.0/24(8)rip193.100.98.0/24192.168.0.2361192.168.0.23602:53

问答题阅读以下说明，回答下面问题。【说明】在规划企业级网络时，很有可能会遇到隶属于同一部门的用户分散在同一座建筑物中的不同楼层的情况，这时可能就需要考虑到如何跨越多台交换机设置VLAN的问题了。假设有如图2.4所示的网络，且需要将不同楼层的A、C和B、D设置为同一个VLAN。这时最关键的就是“交换机1和交换机2该如何连接才好呢?最简单的方法，自然是在交换机1和交换机2上各设一个红、蓝VLAN专用的接口并互联了。但是，这个办法从扩展性和管理效率来看都不好。并且，VLAN越多，楼层间(严格地说是交换机间)互联所需的端口也越来越多，交换机端口的利用效率低是对资源的一种浪费、也限制了网络的扩展。为了避免这种低效率的连接方式，人们想办法让交换机间互联的网线集中到一根上，这时使用的就是汇聚链接(TrunkLink)。

案例分析题阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】

案例分析题阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内

问答题某企业网络拓扑图如图1-1所示。该网络可以实现的网络功能有:1.汇聚层交换机A与交换机B采用VRRP技术组网;2.用防火墙实现内外网地址转换和访问策略控制;3.对汇聚层交换机、接入层交换机(各车间部署的交换机)进行VLAN划分。图1-1中PC1的网关地址是(7);在核心交换机上配置与防火墙互通的默认路由，其目标地址应是(8);若禁止PC1访问财务服务器,应在核心交换机上采取(9)措施实现。

问答题某公司网络拓扑升段如图3-1所示，其中出口路由器R2连接InternetPC所在网段为10.1.1.0/24，服务IP地址为10.2.2.22/24，R2连接的Internet出口网关地址为110.125.0.1/28。各路由端口及所对应的IP地址信息如表3-1所示。假设各个路由器和主机均完成了各个接口IP地址的配置。通过静态路由配置使路由器RI经过路由器R2作为主链路连接Internet,R1-R3-R2-Internet作为备份链路；路由器R3经过路由器R2作为主链路连接Internet,R3-R1-R2-Internet作为备份链路。请按要求补全命令或回答问题。R1上的配置片段:[R1]iproute-static0.0.0.00.0.0.0(1)[R1]iproute-static0.0.0.00.0.0.0(2)preference100R2上的配置片段:[R2]iproute-static(3)110.125.0.1以下两条命令的作用是(4)[R2]iproute-static10.2.2.00.255.255.25510.12.0.1[R2]iproute-static10.2.2.00.255.255.25510.23.0.3preference100

问答题某公司办公网络拓扑结构如图4-1所示，其中，在交换机SwitchtA上启用DHCP为户端分配IP地址。公司内部网络采用基于子网的VLAN划分。由于公司业务特点需要，大部分工作人员无固定工位。故公司内部网络采用基于子网划分VLAN,并采用DHCP策略VLAN功能为客户端分配IP地址。请根据以上描述，填写下面的空白。DHCP策略VLAN功能可实现新加入网络主机和DHCP服务器之间DHCP报文的互通，使新加入网络主机通过DHCP服务器获得合法IP地址及网络配置等参数。在基于子网划分VLAN的网络中，如果设备收到的是Untagged帧，设备将根据报文中的(1)，确定用户主机添加的VLANID。新加入网络的主机在申请到合法的IP地址前采用源IP地址(2)进行临时通信，此时，该主机无法加入任何VLAN,设备会为该报文打上接口的缺省VLANID(3)。由于接口的缺省VLANID与DHCP服务器所在VLANID不同，因此主机不会到IP地址及网络配置等参数配置信息。DHCP策略VLAN功能可使设备修改收到的DHCP报文的_(4)_VLANTag,将VLANID设置为_(5)所在VLANID,从而实现新加入网络主机与DHCP服务器之间DHCP报文的互通，获得合法的IP地址及网络配置参数。该主机发送的报文可以通过基于子网划分VLAN的方式加入对应的VLAN。(1)~(5)备选答案:A.255.255.255.255B.内层C.外层D.源IP地址E.DHCP服务器F.1G.0.0.0.0H.源MAC地址I.1023

问答题某单位由于业务要求，在六层的大楼内同时部署有线和无线网络，楼外停车场部署无线网络。网络拓扑如图1-1所示。1.若停车场需要部署3个相邻的AP,在进行2.4GHz频段规划时，为避免信道重叠可以采用的信道是_(5)。(5)备选答案:A.1、4、7B.1、6、9C.1、6、112.若在大楼内相邻的办公室共用1台AP会造成信号衰减，造成信号衰减的主要原因是（6）。(6)备选答案A.调制方室B.传输距离C.设备老化D.障碍物3.在网络规划中，对AP供电方式可以采取(7)供电或DC电源适配器供电。4.在不考虑其他因素的情况下，若室内AP区域信号场强-60dBm,停车场AP区的场强-70dBm,则用户在(8)区域的上网体验好。

问答题某企业网络拓扑图如图1-1所示。该网络可以实现的网络功能有:1.汇聚层交换机A与交换机B采用VRRP技术组网;2.用防火墙实现内外网地址转换和访问策略控制;3.对汇聚层交换机、接入层交换机(各车间部署的交换机)进行VLAN划分。为图1-1中的防火墙划分安全域，接口1应配置为(1)区域,接口2应配置为(2)区域，接口3应配置为(3)区域。

问答题某公司在网络环境中部署多台IP电话和无线AP，计划使用PoE设备为IP电话和无线AP供电，拓扑结构如图4-1所示。公司的IP-Phone1和AP1为公司内部员工提供语音和联网服务，要求有较高的供电优先级，且AP的供电优先级高于IP-Phone:IP-Phone2和AP2用于放置在公共区域，为游客提供语音和联网服务，AP2在每天的2:00-6:00时间段内停止供电。IP-Phone的功率不超过5W，AP的功率不超过15w，配置接口最大输出功率，以确保设备安全。请根据以上需求说明,将下面的配置代码补充完整。HUAWEI(6)HUAWEI(7)SW1[SW1]poepower-management(8)[SW1]interfacegigabitethernet00/1[SWI-GigabitEthermeto/0/1]poepower(9)[SW1-GigabitEthermet0/0/1]1poepriority(10)[SW1-GigabitEthemet/0/1]quit[SW1]interfacegigabitethernet0/0/2[SiI-GigabitEthernet0/0/2]poepower(11)[SiI-GigabitEthernet0/0/2]poepriority(12)[SW1-GigabitEthernet0/0/2]quit[SW1]interface(13)[SW1-GigabitEthernet0/0/3]poepower5000[SW1-GigabitEthernet0/0/3]quit[SW1](14)tset2:00to6:00daily[SW1]interfacegigabitethernet0/0/4[SW1-GigabitEthernet0/0/4]por(15)time-rangetsetWarning:ThisoperationwillpoweroffthePDduringthistimerangepoe.Continue?[YN]:y[SW1-GigabitEthernet0/0/4]quit(6)~(15)备选答案：A.sysname/sysnB.5000C.time-rangeD.power-offE.autoF.system-view/sysG.criticalH.highI.15000J.gigabitethernet0/0/3