问答题试题二（共20分）阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】某公司的网络拓扑结构图如图2-1所示
问答题【问题4】 EPON使用什么复用技术?
问答题【问题2】 假设该企业每名员工配备有一台计算机，每个部门有独立子网：员工所用PC机的IP地址由其所在部门指派，由企业信息部负责IP地址的管理，应用软件的配置、维护和升级等工作。若该企业要求实现各子系统的用户只能通过安装在本部门的客户机处理其业务的访问控制策略1，例如合同管理子系统的用户在处理业务时只能使用安装在本部门的客户机，则需要通过检测客户机的 (1) 地址，用以判断客户端是否来自授权部门。 若该企业要求实现只允许授权职工通过为其配置的客户机使用差旅审批子系统的访问控制策略2，则需要通过检测客户机的 (2) 地址，用以判断客户端是否来自授权的计算机。
问答题【问题1】 请说出图9-2的(1)处的设备名称?
问答题[问题3]1．路由器2上采用了NAT技术。NAT中的动态地址翻译和IP地址伪装有什么区别?2．图4-2是路由器2上的地址伪装表，将图4-2中(1)～(5)处空缺的信息填写在相应位置。
问答题【问题 3】（5分）
Linux系统中Samba的主要配置文件是/etc/samba/smb.conf。请根据以下的smb.conf配置文件，在空（11）~（15）中填写恰当的内容。
Linux 服务器启动 Samba 服务后，在客户机的“网络邻居”中显示提供共享服务的Linux 主机名为（11），其共享的服务有（12），能够访问Samba共享服务的客户机的地址范围（13）；能够通过Samba服务读写/home/samba 中内容的用户是（14）；该Samba服务器的安全级别是（15）。
[global]
workgroup = MYGROUP
netbios name=smb-server
server string = Samba Server
;hosts allow = 192.168.1. 192.168.2. 127.
load printers = yes
security = user
[printers]
comment = My Printer
browseable = yes
path = /usr/spool/samba
guest ok = yes
writable = no
printable = yes
[public]
comment = Public Test
browseable = no
path = /home/samba
public = yes
writable = yes
printable = no
write list = @test
[user1dir]
comment = User1's Service
browseable = no
path = /usr/usr1
valid users = user1
public = no
writable = yes
printable = no
问答题【问题2】 在图2-8所示的网络拓扑图中，要使交换机Switch02与三层交换机的上连端口允许所有VLAN通过的配置命令如下，请将以下(9)、(10)空缺处的内容填写完整。 Switch02(config)#interface f0/24 (进入端口1配置模式) Switch02(config-if)# (9) Switch02(config-if)# (10) (设置允许从该端口交换数据的VLAN)
问答题试题四(共20分)阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
问答题【问题3】 目前在使用ADSL访问Internet时，要不要收取电话费?
问答题【问题2】
要启用Apache Web安全服务器，用户至少需要安装{{U}} (5) {{/U}}、mol_ssl、openssl等3个软件包。其中，mol_ssl模块是Apache Web服务器的一个安全模块，它的配置文件位于{{U}} (6) {{/U}}目录。要载入这个文件而使mol_ssl进程能够正常工作，必须在{{U}} (7) {{/U}}文件中包括include conf.7/*.conf这条声明。
问答题某公司设置VPN服务器允许外地的公司员工通过Internet连接到公司内部网络。1. 【问题1】 VPN使用的隧道协议可以有哪几类，分别有哪些协议?
问答题
某公司设置VPN服务器允许外地的公司员工通过Internet连接到公司内部网络。
问答题[问题2]图3-1中代理服务器还可以用何种网络连接设备实现?
问答题[问题3]进行一次查询的数据信息如表9-1所示，网络的基本通信服务费用如表9-2所示，总费用=网络租用费+通信费。根据表中给出的数据，试计算销售员每月至少应进行多少次查询，才能使得使用移动电话的总费用比使用PDA的总费用更低。
问答题X.25规范对应OSI参考模型中的3层，X.25的第3层描述了分组的格式及分组交换的过程。X.25的第2层由LAPB(LinkAccessProcedure,Balanced)实现，它定义了用于DTE/DCE连接的帧格式。X.25的第1层定义了电气和物理端口特性。在以下实例中每两个路由器间均通过SVC实现连接，如图4所示。各路由器的配置如下：Router1:interfaceSeria10{{U}}encapsulationx25{{/U}}{{U}}ipaddress192.200.10.1.255.255.255.0{{/U}}{{U}}x25address110101{{/U}}{{U}}x25htc16{{/U}}{{U}}x25nyc2{{/U}}{{U}}x25mapip192.200.10.2110102broadcast{{/U}}x25mapip192.200.10.3110103broadcast!Router2:interfaceSeria10encapsulationx25ipaddress192.200.10.2255.255.255.0x25address110102x25htc16x25nyc2x25mapip192.200.10.1110101broadcastx25mapip192.200.10.3110103broadcastRouter3:imetfaceSeria10encapsulationx25ipaddress192.200.10.3255.255.255.0x25addrass110103x25htc16x25nvc2x25mapip192.200.10.1110101broadcastx25mapip192.200.10.2110102broadcast!
问答题【问题2】 绑定到群集的网络适配器是否需要DHCP功能的支持?
问答题阅读以下有关网络设备安装与调试的叙述，分析设备配置文件，回答问题1～3，把解答填入对应栏内。
虚拟局域网(Virtual
LAN)是与地理位置无关的局域网的一个广播域，由一个工作站发送的广播信息帧只能发送到具有相同虚拟网号的其他站点，可以形象地认为，VLAN是在物理局域网中划分出的独立通讯区域。在以交换机为核心的交换式局域网络中，VLAN技术应用广泛，其优势在于控制了网络上的广播风暴，增加了网络的安全性，利于采用集中化的管理控制。其中，基于端口的VLAN划分方式较为常见，通过将网络设备的端口划归不同的VLAN实现广播帧的隔离。
问答题【问题1】 将图2-2中(1)和(2)空缺名称填写在对应的解答栏内。
问答题Linux网关计算机有两个网络接口(eth0和eth1)，每个接口与对应的子网相连接。 该计算机/etc/sysconfig,/network文件清单为； NETWORKING=yes FORWARD_IPV4= (6) HOSTNAME=gateway.ABC.com /etc/sysconfig/network-scripts/ifcfg-eth0文件清单为： DEVICE=eth0 IPADDR=192.168.1.126 NETMASK= (7) ……(以下略) /etc/sysconfig/network-scripts/ifcfg-eth1文件清单为： DEVICE=eth1 IPADDR=192.168.1.254 NETMASK= (8) ……(以下略) (6)的备选答案： A．yes B．no C．route D．gateway
问答题【问题1】
A、B、C、D4台主机之间哪些可以直接通信?哪些需要通过设置网关(或路由器)才能通信?请画出网络连接示意图，并注明各个主机的子网地址和主机地址。