问答题试题一(共20分)阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。[说明]某单位计划部署园区网络，该单位总部设在A区，另有两个分部分别设在B区和C区，各个地区之间的距离分布如图1-1所示。该单位的主要网络业务需求在A区，网络中心及服务器机房亦部署在A区：B区的网络业务流量需求远大于C区：C区虽然业务量小，但是网络可靠性要求高。根据业务需要，要求三个区的网络能够互联互通并且都能访问互联网。同时基于安全考虑，该单位要求采用一套认证设备进行身份认证和上网行为管理。
问答题【问题2】为了禁止IP地址为202.161.158.239～202.161.158.254的主机访问该网站，在图12-10所示的“IP地址和域名限制”对话框中单击“添加”按钮，增加两条记录，如表12-1所示。填写表12-1中的(3)～(5)处内容。图12-10IP地址子网掩码一组主机(3)(4)一台主机(5)表12-1
问答题现以一台远程访问服务器(Remote Access Server，RAS)Cisco 2509、RJ45为例来说明。 第一步，准备安装与调试所需的设备，主要包括RAS——Cisco 2509、RJ45直通线、 RJ45转9针串口转换器、计算机。 第二步，硬件连接，RJ45直通线一头插入Cisco 2509的Console口，另一头接RJ45转9针串口转换器，再将转换器接到计算机的串口。 第三步，RAS加电，在计算机上调用Windows 98下的超级终端程序，配置设备连接参数，以便进入Cisco设备的虚拟操作台。 第四步，输入Cisco 2509的IOS配置命令。 第五步，将调试完毕的设备连入本地网络，通过拨号验证配置是否正确。
问答题【问题1】 假如有一台PC连接在如图10-1所示的交换机(10/100M自适应的交换机)上，通信正常，但是将100M的网卡连到交换机上时显示红灯，通信不正常，请分析故障原因并给予解决。
问答题【问题3】基于Windows2003操作系统的双协议栈主机的cmd窗口中，输入{{U}}(5){{/U}}命令可进行IPv6的路由跟踪，图7-12所示是使用该命令后系统的部分返回信息。根据图7-12所示的返回信息可知，{{U}}(5){{/U}}命令在传输层默认使用{{U}}(6){{/U}}协议，源端口使用32834，目的端口使用33434，中间路由器回送{{U}}(7){{/U}}报文，目的端回送{{U}}(8){{/U}}报文。
问答题试题二（共20分）阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】某公司的网络拓扑结构图如图2-1所示
问答题【问题4】 EPON使用什么复用技术?
问答题【问题2】 假设该企业每名员工配备有一台计算机，每个部门有独立子网：员工所用PC机的IP地址由其所在部门指派，由企业信息部负责IP地址的管理，应用软件的配置、维护和升级等工作。若该企业要求实现各子系统的用户只能通过安装在本部门的客户机处理其业务的访问控制策略1，例如合同管理子系统的用户在处理业务时只能使用安装在本部门的客户机，则需要通过检测客户机的 (1) 地址，用以判断客户端是否来自授权部门。 若该企业要求实现只允许授权职工通过为其配置的客户机使用差旅审批子系统的访问控制策略2，则需要通过检测客户机的 (2) 地址，用以判断客户端是否来自授权的计算机。
问答题【问题1】 请说出图9-2的(1)处的设备名称?
问答题[问题3]1．路由器2上采用了NAT技术。NAT中的动态地址翻译和IP地址伪装有什么区别?2．图4-2是路由器2上的地址伪装表，将图4-2中(1)～(5)处空缺的信息填写在相应位置。
问答题【问题 3】（5分）
Linux系统中Samba的主要配置文件是/etc/samba/smb.conf。请根据以下的smb.conf配置文件，在空（11）~（15）中填写恰当的内容。
Linux 服务器启动 Samba 服务后，在客户机的“网络邻居”中显示提供共享服务的Linux 主机名为（11），其共享的服务有（12），能够访问Samba共享服务的客户机的地址范围（13）；能够通过Samba服务读写/home/samba 中内容的用户是（14）；该Samba服务器的安全级别是（15）。
[global]
workgroup = MYGROUP
netbios name=smb-server
server string = Samba Server
;hosts allow = 192.168.1. 192.168.2. 127.
load printers = yes
security = user
[printers]
comment = My Printer
browseable = yes
path = /usr/spool/samba
guest ok = yes
writable = no
printable = yes
[public]
comment = Public Test
browseable = no
path = /home/samba
public = yes
writable = yes
printable = no
write list = @test
[user1dir]
comment = User1's Service
browseable = no
path = /usr/usr1
valid users = user1
public = no
writable = yes
printable = no
问答题【问题2】 在图2-8所示的网络拓扑图中，要使交换机Switch02与三层交换机的上连端口允许所有VLAN通过的配置命令如下，请将以下(9)、(10)空缺处的内容填写完整。 Switch02(config)#interface f0/24 (进入端口1配置模式) Switch02(config-if)# (9) Switch02(config-if)# (10) (设置允许从该端口交换数据的VLAN)
问答题试题四(共20分)阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
问答题【问题3】 目前在使用ADSL访问Internet时，要不要收取电话费?
问答题【问题2】
要启用Apache Web安全服务器，用户至少需要安装{{U}} (5) {{/U}}、mol_ssl、openssl等3个软件包。其中，mol_ssl模块是Apache Web服务器的一个安全模块，它的配置文件位于{{U}} (6) {{/U}}目录。要载入这个文件而使mol_ssl进程能够正常工作，必须在{{U}} (7) {{/U}}文件中包括include conf.7/*.conf这条声明。
问答题某公司设置VPN服务器允许外地的公司员工通过Internet连接到公司内部网络。1. 【问题1】 VPN使用的隧道协议可以有哪几类，分别有哪些协议?
问答题
某公司设置VPN服务器允许外地的公司员工通过Internet连接到公司内部网络。
问答题[问题2]图3-1中代理服务器还可以用何种网络连接设备实现?
问答题[问题3]进行一次查询的数据信息如表9-1所示，网络的基本通信服务费用如表9-2所示，总费用=网络租用费+通信费。根据表中给出的数据，试计算销售员每月至少应进行多少次查询，才能使得使用移动电话的总费用比使用PDA的总费用更低。
问答题X.25规范对应OSI参考模型中的3层，X.25的第3层描述了分组的格式及分组交换的过程。X.25的第2层由LAPB(LinkAccessProcedure,Balanced)实现，它定义了用于DTE/DCE连接的帧格式。X.25的第1层定义了电气和物理端口特性。在以下实例中每两个路由器间均通过SVC实现连接，如图4所示。各路由器的配置如下：Router1:interfaceSeria10{{U}}encapsulationx25{{/U}}{{U}}ipaddress192.200.10.1.255.255.255.0{{/U}}{{U}}x25address110101{{/U}}{{U}}x25htc16{{/U}}{{U}}x25nyc2{{/U}}{{U}}x25mapip192.200.10.2110102broadcast{{/U}}x25mapip192.200.10.3110103broadcast!Router2:interfaceSeria10encapsulationx25ipaddress192.200.10.2255.255.255.0x25address110102x25htc16x25nyc2x25mapip192.200.10.1110101broadcastx25mapip192.200.10.3110103broadcastRouter3:imetfaceSeria10encapsulationx25ipaddress192.200.10.3255.255.255.0x25addrass110103x25htc16x25nvc2x25mapip192.200.10.1110101broadcastx25mapip192.200.10.2110102broadcast!