填空题试题四、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。[说明]某企业总部设立在A地，在B地有分支机构，分支机构和总部需要在网络上进行频繁的数据传输，该企业采用IPSecVPN虚拟专用技术实现分支机构和总部直接的安全、快捷、经济的跨区域网络连接。该企业网络拓扑结构如图所示。该企业的网络地址规划及配置如下表所示。网络规划地址配置表设备IP地址设备IP地址RouterAF0/0:172.16.1.1/24S0:202.102.100.1/30RouterBF0/0:192.168.1.1/24S0:202.102.100.2/30总部服务器192.168.1.100/24分支机构客户端172.16.1.100/24

填空题通过配置VLAN划分各个部门，并配置ACL以实现每个部门经理之间能够通讯，普通员工之间不能相互通讯。 Sw Switch＞en Switch#Conf t Enter configuration commands, one per line. End with CNTL/Z． Switch(config)#int f0/1 Switch(config-if)#switchport mode trunk (11) %LINEPROTO-5-UPDOWN：Line protocol on Interface FastEthernet0/1，changed state to down %LINEPROTO-5-UPDOWN：Line protocol on Interface FastEthernet0/1，changed state to up Switch(config-if)#exit Switch(config)#vlan 2创建VLAN 2 Switch(config-vlan)# (12) //VLAN2命名为工程部 Switch(config-vlan)#exit Switch(config)#vlan 3创建VLAN 3 Switch(config-vlan)# (13) //VLAN2命名为财务部 Switch(config-Vlan)#exit Switch(config-vlan)#vlan 4创建VLAN 4 Switch(config-vlan)# (14) //VLAN2命名为技术部 Switch(config-vlan)#exit Switch(config)#int f0/2 Switch(config-if)#switchport access vlan 2 (15) Switch(config-if)#exit Switch(config)#int f0/3 Switch(config-if)#switchport access vlan 2 Switch(config-if)#exit Switch(config)#int f0/4 Switch(config-if)#switchport access vlan 3 Switch(config-if)#exit Switch(config)#int f0/5 Switch(config-if)#switchport access vlan 3 Switch(config-if)#exit Switch(config)#int f0/6 Switch(config-if)#switchport access vlan 4 Switch(config-if)#exit Switch(config)#int f0/7 Switch(config-if)#switchport access vlan 4 Switch(config-if)#exit 然后定义访问控制列表。 (在此题中，允许一台特定主机而拒绝一个网段，所以要把拒绝主机放在上面。) 注意：要想一个访问列表能够得到应用，必须在接口绑定。 R1 r1 (config)#access-list 10 permit 192.168.2.2 0.0.0.0 r1(config)#access-list 10 deny 192.168.2.0 0.0.0.255_ r1(config)#access-list i0 permit 192.168.3.2 0.0.0.0_ r1(config)#access-list 10 deny 192.168.3.0 0.0.0.255_ r1(config)#access-list 10 permit any_ r1(config)#int f0/0.1 r1(config-subif)#ip access-group 10 out r1(config-subif)#exit r1(config)#access-list 11 permit 192.168.1.2 0.0.0.0 r1(config)#access-list 11 deny 192.168.1.0 0.0.0.255 r1(config)#access-list 11 permit 192.168.3.2 0.0.0.0 r1(config)#access-list 11 deny 192.168.3.0 0.0.0.255 r1(config)#access-list 11 permit any r1(config)#int f0/0.2 r1(config-subif)#ip access-group 11 out r1(config-subif)#exit r1(config)#access-list 12 permit 192.168.1.2 0.0.0.0 r1(config)#access-list 12 deny 192.168.1.0 0.0.0.255 r1(config)#access-list 12 permit 192.168.2.2 0.0.0.0 r1(config)#access-list 12 deny 192.168.2.0 0.0.0.255 r1(config)#access-list 12 permit any r1(config)#int f0/0.3 r1(config-subif)#ip access-group 12 out r1(config-subif)#exit 现在通过配置后所有的员工都能与互联网通讯。 (由于主机较多就不一一列述)

填空题访问控制表是防火墙实现安全管理的重要手段。完成下列访问控制列表(access-control-list)的配置内容，使内部所有主机不能访问外部IP地址段为202.117.12.0/24的Web服务器。 Firewall(config)#access-list 100 deny tcp (11) 202.197.12.0 255.255.255.0 eq (12)

填空题阅读以下说明，回答问题1至问题4。 [说明] 在Linux操作系统中，TCP/IP网络可通过若干文本文件及命令进行配置。

填空题现有虚拟局域网络的四种划分方式为 (1) 、 (2) 、 (3) 、 (4) 。本方案中使用是 (5) 。

填空题通过配置 (1) 使企业中所有的计算机都能通过唯一的公网地址与互联网通信。通过配置 (2) 划分各个部门，并配置 (3) 实现每个部门经理之间能够通讯，普通员工之间不能相互通讯。

填空题在以上配置命令列表中，命令ip routing的作用是 。

填空题【问题2】 将(6)～(8)处空缺的介质填写在相应位置(所给介质可重复选择)。

填空题服务器类型包括 (3) 、 (4) 、 (5) 。该服务器类型为 (6) ，如果要增加一条主机(A)类型的资源记录，则需要在 (7) 上完成。

填空题以下是本端路由器的配置摘要，请解释其中部分语句的含义(“//”后为注释内容)。 version 11.2 //版本 ! hostname RouterCOM //路由器名称 ! interface Seria10 //串口0 ip address 218.94.86.2 255.255.255.248 //串口0的ip地址 ip nat outside (1) ! interface FastEthernet 0 //快速以太口0 ip address 192.168.0.1 255.255.255.0 //快速以太口0的ip地址 ip nat inside (2) ! access-list 1 permit 192.168.0.0 0.0.0.255 (3) ! ip nat pool natpool 218.94.86.5 218.94.86.6 netmask 255.255.255.248 (4) ip nat inside source static 192.168.0.100 218.94.86.3 (5) ip nat inside source statiC 192.168.0.101 218.94.86.4 ip nat inside source list 1 pool natpool overload (6) ……(略) end

填空题某企业采用Windows2003操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共Internet安全地互联起来。微软Windows2003操作系统当中对IPSec具备完善的支持，图3-1给出了基于Windows2003系统部署IPSecVPN的网络结构图。

填空题[说明]利用VLAN技术可以把物理上连接的网络从逻辑上划分为多个不同的虚拟子网，可以对各个子网实施不同的管理策略。下图是在网络中划分VLAN的连接示意图。

填空题分析图9-7所示的网络结构的冗余性，请列举出图9-7中核心层与其他互连区域的两个故障单点。

填空题阅读以下说明，回答问题1～4，将答案填入对应的解答栏内。 最佳管理的园区网通常是按照分级模型来设计的。在分级设计模型中，通常把网络设计分为3层，即核心层、汇聚层和接入层。图1-1所示的是某公司的网络拓扑图，但该公司采用的是紧缩核心模型，即将核心层和汇聚层由同一交换机来完成。

填空题【问题1】依据给出的可选设备进行选型，将(1)～(5)处空缺的设备名称填写在相应位置

填空题阅读以下说明，回答问题1～4，将解答填入对应栏内。 虚拟专用网是虚拟私有网络(Virtual Private Network，VPN)的简称，它是一种利用公共网络来构建的私有专用网络。对于构建VPN来说，网络隧道(Tunneling)技术是个关键技术。主要有两种类型的隧道协议：一种二层隧道协议，如PPTP、L2TP；另一种是三层隧道协议，GRE、IPsec。另外，还有第四层隧道协议，如SSL VPN。图3-1所示的是某公司的总部与其分支机构连接的示意图。

填空题阅读以下说明，回答问题1～3，将答案填入对应的解答栏内。 某公司设置VPN服务器允许外地的公司员工通过Internet连接到公司内部网络，如图4-1所示。

填空题要使用IMail用户只能通过如Outlook Express这类的邮件客户软件，不能通过如IE浏览器来收发邮件，应在图1-2中设置 。

填空题[说明]随着越来越多的机构为任务关键型通信寻求经济利益，高可靠性变得日益关键。网络通信注意力集中在提供一种7×24小时都可用的网络架构上。可是，最大的挑战之一不是来自于网络架构，而是来自于用户级的工作站和网络设备。热备份路由选择协议(HSRP)为IP网络提供了容错和增强的路由选择功能。下图就是一个典型的HSRP网络的实现。

填空题某公司分配到的网络地址是217.14.8.0，予网掩码是255.255.255.192。该公司有A、B、C三部门，其中部门A有25台计算机、部门B和部门C各有13台计算机，各部门分别组成一个局域网，并通过一台路由器R1相连。另有一台路由器R2作为边界路由器，通过ISDNBRI与国际互联网相连，网络结构如图3-1所示。(假设路由器支持全0和全1子网)。