填空题配置Web网站时，在图8-14所示的窗口中单击[安全通信]栏中的[编辑]按钮，弹出如图8-15所示的窗口。要求客户只能使用HTTPS服务访问此Web站点，在图8-15中应如何操作?

填空题如果需要配置基于IP方式(IP-Based)的虚拟主机，在图3-1中应配置______。

填空题SSL是一个协议独立的加密方案，在网络信息包的应用层和传输层之间提供了安全的通道。SSL主要包括SSL记录协议、SSL握手协议、SSL告警协议、SSL修改密文协议等，协议栈见图1-2。请根据SSL协议栈结构，将(5)～(7)处空缺的协议名称填写在相应位置。 SSL握手协议 (5) SSL告警协议 HTTP (6) (7) IP 图1-2

填空题如果需要配置基于TCP连接端口方式的虚拟主机，在图3-1中应配置______。

填空题【说明】 网络应用的基本模型是客户机/服务器模型，这是一个不对称的编程模型，通信的双方扮演不同的角色：客户机和服务器。 以下是一个简单的客户机程序(服务器程序略)，其工作过程非常简单：客户机与服务器建立连接后，接收服务器向客户机返回的一条消息。 程序中用到了两种结构hostent与sockaddr - in： hostent类型的结构定义如下： struct hostent char*h_name； //主机的正式名称 char * * h_aliases； //别名列表 int h_addrtype； //主机地址类型：AF_XXX Int H_length； //主机地址长度：4B(32b) char * * h_addr_list;//主机IP地址列表 #define h_addr h_addr_list [0] sockaddr_in类型的结构定义：sockaddr_in是通用套接字结构sockaddr在TCP/IP协议下的结构重定义，为TCP/IP套接字地址结构。 Struct sockaddrin short int sin_family；//地址类型AF_XXX,其中AF_INET为TCP/IP专用 unsigned short int sin_port； //端口号 struct in_addr sin_addr； //Internet地址 //端口号以及Internet地址使用的是网络字节顺序，需要通过函数htons转换 struct iN_addr _u32s_addr； //类型为unsignel_long 程序中使用到了多个函数： struct hostent * gethostbyname(const char*hostname)； 函数gethostbyname查询与指定的域名地址对应的IP地址，返回一个hostent结构的指针，如果不成功则返回NULL。 int_socket(int domain，int_type，int protocol)； 函数socket创建一个套接字描述符，如果失败返回-1。domain为地址类型，type为套接字类型，本题中为SOCK_STRBEAM；protocol指定协议，本题中为0。 int connect(int sockfd,struct sockaddr*servaddr，int addrlen)； 函数connect与服务器建立一个连接，成功返回0，失败返回-1。servaddr为远程服务器的套接字地址，包括服务器的IP地址和端口号；addrlen为地址的长度。 int read(int fd，char * buf,int len)； int write(int fd，char * buf,int len)； 函数read和write从套接字读和写数据，成功返回数据量大小，否则返回-1。buf指定数据缓冲区，len指定接收或发送的数据量大小。 【Socket程序】 //程序中引用的头文件略 #define PORT 3490 //定义端口号为3490 int main(int argc，char*argv[]) int sockfd，nbytes； //套接字描述符、读入缓冲区的字节数 char buf [1024]； //缓冲区 struct hostent * he； //主机信息类型 struct sockaddr_in srvaddr； //Internet套接字结构 if( (1) ) perror(“调用参数为零，请输入服务器的主机名!/n”)； exit(1)； if( (2) ) //如果通过主机名没有获得对应的主机信息就提示用户 perror(“无法通过主机名获得主机信息!/n”)； exit(1)； if( (3) ) //在无法创建套接字时，提示用户 perror(“无法创建套按字!/n”)； exit(1)； bzero(&srvaddr，sizeof(srvaddr))； //置空srvaddr srvaddr, sin_family=AF_INET； srvaddr, sin_port： (4) ；srvaddr.sin_addr： (5) ； //设置套接字结构的各项信息，其中的地址来自域名查询后的hp变量 if(connect(sockfd， (n) ，sizeof(struct sockaddr))==-1) perror(“连接失败!/n”)； exit(1)； //连接服务器，如果失败则提示用户 if((nbytes=read(sockfd，buf，MAXDATASIZE))==-1) perror(“读失败!/n”)；exit(1)； //从套容接字中读出数据 buf [nbytes]='/0'； printf(“读到的内容：%s”，buf)； close(sockfd)； //打印数据并关闭套接字

填空题阅读以下说明，回答问题1至问题4。[说明]某学校计划部署园区网络，本部和分校区地理分布如图1所示。根据需求分析结果，网络规划部分要求如下：1．网络中心机房在信息中心。2．要求汇聚交换机到核心交换机以千兆链路聚合。3．核心交换机要求电源、引擎双冗余4．信息中心与分校区实现互通。

填空题[说明]假设某公司被分配了一个C类地址，网络号是202.128.236.0，该公司的网络拓扑结构见下图。其中部门A和部门B拥有主机数不会超过25台，其他部门及分公司的主机数不会超过10台。

填空题若要探测从Windows主机152.19.1.215到主机152.19.3.195数据包的传输路径，请写出所使用的测试命令名称，并依次写出该测试数据包所经过的路由器名称。

填空题阅读以下说明，回答问题1～3，将答案填入对应的解答栏内。 随着越来越多的机构为任务关键型通信寻求经济利益，高可靠性变得日益关键。网络通信注意力集中在提供一种7×24小时都可用的网络架构上。可是，最大的挑战之一不是来自于网络架构，而是来自于用户级的工作站和网络设备。 热备份路由选择协议(HSRP)为IP碉络提供了容错和增强的路由选择功能。如图5-1就是一个典型的HSRP网络的实现。

填空题若LAN2中的计算机不需要访问LAN4中的计算机，为了进一步控制流量，网络管理员决定通过访问控制列表阻止192.168.2.0/24网络中的主机访问192.168.4.0/24网络。此时应将以下相关的访问控制列表设置在路由器R3上。请将以下(2)～(6)空缺处的内容填写完整。 access-list 101 (2) 192.168.2.0 (3) 192.168.4.0 (4) acess-list 101 (5) ip any any interface f0/0 ip aecess-group (6) in

填空题[说明]Windows2003中IIS5.0是目前常用的Web服务器软件，它支持三种虚拟主机技术：基于IP方式(IP-Based)、基于域名方式(Name-Based)和基于TCP连接端口方式。图1所示的是Web站点创建向导中“IP地址和端口设置”对话框。图1

填空题在以上配置命令列表中，命令copy run start的作用是 。

填空题 首先在R1和R2上做基本配置，完成部分语句的解释或命令。 R1 Router＞en Router#conf t Enter configuration commands, one per line. End with CNTL/Z． Router(config)#host r1 r1(config)#int s0/0 r1(config-if)#ip addr 172.16.1.1 255.255.255.0 r1(config-if)#no shut ％LINK-5-CHANGED：Interface Seria10/0，changed srate to up r1(config-if)#clock rate 64000 ％LINEPROTO-5-UPDOWN：Line protocol on Interface Seria10/0，changed state to u r1(config-if)#exit r1(config)#int f0/0 r1(config-if)#no ip addr r1(config-if)#no shut r1(config-if)#exit r1(config)#int f0/0.1配置子接口 r1(config-subif)#encapsulation {{U}}(4) {{/U}} //配置子接口必须使用dot1Q进行封装 r1(config-subif)#ip addr 192.168.1.1 255.255.255.0 r1(config-subif)#no shut r1(config-subif)#exit r1(config)#int f0/0.2配置子接口 r1(config-subif)#encapsulation {{U}}(5) {{/U}} //配置子接口必须使用dot1Q进行封装 r1(config-subif)#ip addr 192.168.2.1 255.255.255.0 r1(config-subif)#no shut rl(config-subif)#exit rl(config)#int f0/0.3配置子接口 rl(config-subif)#encapsulation {{U}}(6) {{/U}} //配置子接口必须使用dot1Q进行封装 r1(config-subif)#ip addr 192.168.3.1 255.255.255.0 我们把R2当作公网使用，所以只需要在R2的S0/0口上配置ip。

填空题为了提高图7-16所示网络中核心层与汇聚层之间的可用性，该网络需要新增哪种冗余网络设备?并在图7-16中画出该新增的冗余设备与其他网络设备之间的链路连接关系。

填空题如果需要监听路由器RF和RG之间的所有流量，可以在该链路中串入一种网络设备，请写出这种网络设备的名称。

填空题阅读以下说明，回答[问题1]和[问题2]。[说明]某公司网络拓扑结构如图所示。公司内部用C类私有IP地址，其中公司两个部门分别处于VLAN10和VLAN20，VLAN10采用192.168.10.0/24网段，VLAN20采用192.168.20.0/24网段，每段最后一个地址作为网关地址。

填空题阅读以下说明，回答问题1～4，将解答填入对应的解答栏内。 利用VLAN技术可以把物理上连接的网络从逻辑上划分为多个不同的虚拟子网，可以对各个子网实施不同的管理策略。图4-1是在网络中划分VLAN的连接示意图。

填空题Web网站建成后，需要在DNS服务器-辛添加其DNS记录。为图8-16所示的“新建主机”对话框填写缺失的内容。“位置”：(11)“名称”：(12)“IP地址”：(13)

填空题该配置文件的12～15行实现的配置功能为______。

填空题某公司设置VPN服务器允许外地的公司员工通过Internet连接到公司内部网络，如图4-1所示。