问答题【问题4】 通常FTTC与交换局之间的接口采用ITU-T制订的{{U}} (8) {{/U}}接口标准，其传输速率为{{U}} (9) {{/U}}。对于{{U}} (10) {{/U}}信道需要选择合适的MAC协议用于解决用户共享信道的问题。

问答题阅读以下说明，根据要求回答问题。[说明]某政府机构欲组建一个计算机网络，要求网络覆盖如图8-15所示长方形区域内的新办公楼(共16层)、旧办公楼(共7层)、礼堂(含文体中心，共3层)、培训楼(共5层)、食堂(共3层)等建筑物，并实现与Internet互连。根据需求分析结果，该计算机网络规划要求如下：1．信息网络中心位于新办公楼的第5层。2．网络信息点需求情况：新办公楼平均每层需部署50个点，旧办公楼平均每层需部署30个点，培训楼平均每层需部署80个点，礼堂(含文体中心)约需部署35个点，食堂约需部署20个点。3．为满足今后业务应用的需求，要求核心交换机至汇聚交换机以千兆链路聚合，同时千兆到桌面，食堂的一卡通刷卡机信息点允许提供百兆链路。4．通过部署上网行为管理设备，对用户的上网行为进行安全分析、网页访问过滤、网络应用控制、带宽流量管理、信息收发审计等，以保证正常上网需求。5．信息网络中心的计算机机房中部署Web服务器、DNS服务器、E-mail服务器、FTP服务器等。根据业务需求，一方面要对这些服务器有较好的保护措施，另一方面要能为内网、外网用户分别提供相应的业务服务。根据网络需求，设计师老郭设计的网络设备连接情况如图8-16所示。

问答题X.25规范对应OSI参考模型中的3层，X.25的第3层描述了分组的格式及分组交换的过程。X.25的第2层由LAPB(LinkAccessProcedure,Balanced)实现，它定义了用于DTE/DCE连接的帧格式。X.25的第1层定义了电气和物理端口特性。在以下实例中每两个路由器间均通过SVC实现连接，如图4所示。各路由器的配置如下：Router1:interfaceSeria10encapsulationx25ipaddress192.200.10.1.255.255.255.0x25address110101x25htc16x25nyc2x25mapip192.200.10.2110102broadcastx25mapip192.200.10.3110103broadcast!Router2:interfaceSeria10encapsulationx25ipaddress192.200.10.2255.255.255.0x25address110102x25htc16x25nyc2x25mapip192.200.10.1110101broadcastx25mapip192.200.10.3110103broadcastRouter3:imetfaceSeria10encapsulationx25ipaddress192.200.10.3255.255.255.0x25addrass110103x25htc16x25nvc2x25mapip192.200.10.1110101broadcastx25mapip192.200.10.2110102broadcast!1.X.25网络设备分为哪几类?

问答题[说明] 某公司在Windows Server 2003中安装IIS 6.0来配置web服务器，域名为www.abc.com。

问答题【问题2】 某路由器的部分配置信息如下所示，请解释其中标有下划线部分的含义(“//”后为注释内容)。 * 配置路由器信息 version 12.0 //版本 hostname SecRouter //路由器名称 boot system flash cl700-osy56i-mz_120-3—T3.bin //应用IKE共享密钥进行认证 //创建标识为“100”的IKE策略 crypto isakmp policy 100 hash md5 (1) authentication pre-share (2) //与远端IP为172.16.2.1的对等体的共享密钥为“mcns” crypto isakmp key mcns address 172.16.2.1 //配置名为1&2的交换集，指定esp-des和esp-md5-hmac两种变换 crypto ipsec transform-Set 1&2 eSp-deS eSp-md5-hmaC． //配置加密图 //分配给该加密图集的名称：sharef,序号：10； //指定用IKE来建立IPSec安全关联，以保护由该加密图条目所指定的数据流 crypto map sharef 10 ipsec-isakmp set Deer172.16.2.1 (3) set transform-set 1&2 (4) match address 151 //配置接口 interface seria10 ip address 172.16.1.1 255.255.255.252 ip access-group 101 in crypto map sharef (5) interface FastEthemet0 end

问答题【说明】某公司采用100M宽带接入Internet，公司内部有15台PC机，要求都能够上网。另外有2台服务器对外分别提供Web和E-mail服务，采用防火墙接入公网，拓扑结构如下图所示。

问答题【问题2】 在路由器和ISDN之间需要加入终端适配器(TA)吗?试说明在什么情况下需要加入 TA。

问答题试题三阅读以下说明，根据要求回答下面问题。[说明]某单位网络拓扑结构如下图所示，内部各计算机终端通过代理服务器访问Internet，网络要求如下：?运营商提供的IP地址为202.117.112.1/30，网络出口对端IP地址为202.117.112.1；?代理服务器采用Linux系统；?Web、DNS和DHCP服务器采用WindowsServer2003系统，Web服务器IP地址为192.168.0.3，DNS服务器IP地址为192.168.0.2，DHCP服务器IP地址为192.168.0.4：?内部客户机采用WindowsXP系统，通过DHCP服务器动态分配IP地址，子网为192.168.0.0/25，内网网关IP地址为192.168.0.1；?代理服务器、DNS、Web和DHCP服务器均通过手动设置IP地址。

问答题【问题5】 在FTTC宽带接入网络中，OLT至ONU的下行信号传输过程是：OLT送至各ONU的信息采用{{U}} (11) {{/U}}复用方式组成复帧送到馈线光纤，再通过无源光分路器以{{U}} (12) {{/U}}方式送至每一个ONU。ONU收到下行复帧信号后，分别取出属于自己的那一部分信息。

问答题【问题3】 在第4步中，进入虚拟操作台后，在IOS环境下输入了如下的配置，请解释(1)～(4)处的标有下划线部分配置命令的含义(“◇”后为配置内容，“●”和“//”后为注释内容) ●配置服务器信息。 ◇hostname Cisco 2509 //服务器名称 ◇enable secret ****** //特权口令 ◇ip domain-manl wxx.edu.cn //设置拨号服务器所属域名 ◇ip-name-server202.112.77.2 //设置拨号服务器DNS(1)(此处有3条下划线) ◇async-bootp subnet-mask 255.255.255.0 ◇async-bootp gateway202.112.77.254 ◇async-bootp dns-server202.112.77.2 ●配置Ethenlei Port(略)。 ●配置动态分配的地址池。 ◇ip local pool pool2509 202.112.79.1 202.112.79.8 //定义IP地址池 ●配置Asynchronous Interface。 //异步口是RAS服务器上连接modem，用于用户拨号的端口 ◇ interface Group-Async 1 //对第一组异步接口进行配置，对异步口的配置可以按组，也可以按单个口 group-range 1 8 //划定1到8号异步口属于第一组 encapsulation pap //加载点到点协议 (2)(此处有2条下划线) ansync dynamic address ansync default address pool pool2509 //pool2509的定义见“配置动态分配的地址池”部分 PPP authentication pap //设置PPP的验证方式为用户口令方式 ●配置router信息。 (3)(此处有3条下划线) ◇router rip network 202.112.77.0 network 202.112.79.0 ●配置拨号服务器的默认路由(略)。 …… ●配置存取用户组。 ◇access-list 1 pormit 202.112.77.0.0.0.255 //定义用户组的范围 ●配置Asynchronous PORT(略)。 ●配置vty。 ◇Iine vty 0 4 //配置虚拟终端 (4)(此处有3条下划线) access-class 1 in //access-class的定义见“配置存取用户组” pasword * * * * * * login

问答题 某单位拟建立一个Intranet，建立自己的Web服务器、DNS服务器，Email服务器和内部业务服务器，有一批客户机联网，要求这些机器有的可以到Internet上，只允许访问自己的 Web服务器。请你做出规划，解决如下问题。

问答题在对网络运行及维护前首先要了解网络，包括识别网络对象的硬件情况、判别局域网的拓扑结构和信道访问方式、确定网络互联以及用户负载等。常见的3种拓扑结构是星形、{{U}} (1) {{/U}}与{{U}} (2) {{/U}}拓扑结构，而常见的信道访问方式有{{U}} (3) {{/U}}及{{U}} (4) {{/U}}。 网络配置和运行包括一系列保证局域网络运转的工作，主要有：选择网络操作系统和网络连接协议等；配置网络服务器及网络的外围设备，做好网络突发事件预防和处理；网络安全控制，包括网络安全管理、网络用户权限分配以及病毒的预防处理等。配置网络过程中要做好数据备份工作，一般来说，备份的硬件设备包括{{U}} (5) {{/U}}、磁带和{{U}} (6) {{/U}}，而利用磁盘备份的方法常用的是磁盘镜像{{U}} (7) {{/U}}以及磁盘阵列，其中前两者的区别在于{{U}} (8) {{/U}}。 网络维护是保障网络正常运行的重要方面，主要包括{{U}} (9) {{/U}}、网络日常检查及网络升级。一定要建立起维护日志制度，记录网络运行和变更的情况，以保证维护经验的交流与延续。

问答题【问题2】 结合图6-18所示的输出信息，将以下(5)～(9)空缺处的内容填写完整，以完成交换机SwitchA的相关配置任务。 Switch>enable (进入特权模式) Switch#config terminal (进入配置子模式) Switch (config#) (5) SwitchA (config#) exit (退出配置子模式) SwitchA# vlan database SwitchA(vlan)# (6) (配置VTP协议版本) SwitchA(vlan)# (7) (配置本交换机的VTP模式) SwitchA(vlan)# (8) (配置VTP管理域名) SwitchA(vlan)# (9) (启动修剪功能) SwitchA(vlan)#end SwitchA#

问答题【问题6】 Apache提供了基于用户名/口令的身份认证方式。当系统管理员需要对某个目录设置身份认证时，就在要限制的目录中添加默认名为“{{U}} (12) {{/U}}”的配置文件。 mod_ssl模块是Apache Web服务器的一个安全模块，它的配置文件是{{U}} (13) {{/U}}。要载入这个文件而使mod_ss1进程能够工作，必须在/etc/httpd/conf/httpd.conf文件中包括include conf.d/*.conf这条声明。

问答题[说明] 网络工程师经常会面对服务器性能不足的问题，尤其是网络系统中的核心资源服务器，其数据流量和计算强度之大，使得单一计算机无法承担。可以部署多台Linux服务器组成服务器集群，采用负载均衡技术提供服务。 某企业内部网(网络域名为test.com)由三台Linux服务器提供服务，其中DNS、FTP、SMTP和POP3四种服务由一台服务器承担，WebklE~由两台Linux服务器采用负载均衡技术承担。

问答题[问题6]当乙需要将接收到的邮件中附带的数字证书自动保存到本地时，他应在图4-2(b)所示的对话框中如何配置?

问答题【问题4】 路由器Router2的各接口已启用MPLS协议进程。在路由器Router2特权模式下分别输入以下3条命令： ①show mpls ldp neighbor ②show mpls ldp discovery ⑧show mpls ldp bindings 请解释以上3条配置命令各自完成什么功能?

问答题根据网络拓扑和需求说明，完成(或解释)交换机S1的部分配置。 S1#config t S1(config)#interface vlan2 S1(config-if)#ip address 192.168.2.254 255.255.255.0 S1(config)#interface vlan3 S1(config-if)#ip helper-address ______ ;指定DHCP服务器的地址 S1(config-if)#exit S1(config)#interface vlan4 S1(config)#interface f1/1 S1(config-if)#switchport mode ______ S1(config-if)#switchport trunk allowed vlan all S1(config-if)#exit S1(config)#interface f1/2 S1(config-if)#switchport mode access S1(config-if)#switchport access ______ S1(config-if)#exit S1(config)#interface f1/5 S1(config-if)#switchpoft mode access s1(config-if)#switchport access ______ S1(config)#interface f1/9 S1(config-if)#switchport mode access S1(config-if)#switchport access ______