问答题如图4所示，某企业通过ADSL上网，ADSL外部网卡输入的地址是192.168.10.6，子网掩码是255.255.255.0，网关是192.168.10.254。此网卡用于外部接入，名称为eth0。内部网卡地址设定为10.191.252.10，同时将子网的掩码设置为255.255.255.0，名称设为eth1。两个网的DNS服务地址采用同一个地址，设定为202.103.86.3。服务器和客户机都接在同一台交换机上。服务器安装完毕后，Squid的功能非常强大，但部分内容需要修改才能够正常使用。用编辑器打开/etc/squid/squid.conf文件，有下面两句话：http_accessallowlocalhost(1)http_accessallowall(2)Squid代理在服务器启动时默认是关闭的，需要改一下。在服务器桌面图标ServerConfiguration(服务配置)/startatboot(启动选择)中，在Squid和Ipchains两项前边打上星号，这样服务器在启动时就可以同时启动Squid和Ipchains，也可以单独运行命令setup找到服务器配置项进行上述配置。至此，服务器已经能够提供WWW的代理服务，不过需要配置的东西仍然很多。比如聊天、收发邮件等功能，要特别设定地址伪装才能进行。将下面的内容添加到/etc/rc.local文件的尾部，然后重新启动服务器。echo1>/proc/sys/net/ipv4/ip_forward(3)/sbin/ipchains-PforwardDENY/sbin/ipchains-F(4)/sbin/ipchains-Aforward-s192.168.0.0/24-jMASQ-ieth0(5)客户机的设定很简单，它的IP地址必须设定在10．191．252．0～10．191．252．254之间，但不能设定为与服务器的内部地址相同的IP地址。1.【问题1】请将(n)L(n＝1～5)处的含义写在答题纸对应的栏内。
问答题某学校拟组建一个小型校园网，具体设计如下：1．设计要求。(1)终端用户包括：48个校园网普通用户；一个有24个多媒体用户的电子阅览室；一个有48个用户的多媒体教室(性能要求高于电子阅览室)。(2)服务器必须要提供Web、DNS、E-mail服务。(3)支持远程教学，可以接入互联网，具有广域网访问的安全机制和网络管理功能。(4)各楼之间的距离为500m。2．可选设备，见表4。表4可选设备表设备名称数量特性交换机Switch11台具有两个100Base-TX端口和24个10Base-T端口交换机Switch22台各具有两个100Mbit/s快速以太网端口（其中一个100Base-TX、一个100Base-FX）和4个10Base-端口交换机Switch32台各配置2端口100Base-FXT模块、24个100Base-TX快速以太网端口交换机Switch41台配置4端口100Base-FX模块、24个100Base-TX快速以太网端口：具有MIB管理模块交换机Switch11台提供了对内的10/100Mbit/s局面域网接口，对外的128Kbit/s的ISDN或专线连接，同时具有防火墙功能3．可选介质3类双绞线、5类双绞线、多模光纤。该校网络设计方案如图5所示：1.依据给出的可选设备进行选型，将(1)～(5)处空缺的设备名称填写在答题纸相应位置(每处可选一台或多台设备)。
问答题【问题5】 如果在网络上能查找到对方计算机，但Ping不通对方，请问是什么原因?
问答题【问题1】 请结合图2-6所示的网络拓扑结构图及题干的相关描述信息，将图2-7所示的配置文件中的(1)～(4)空缺处的内容填写完整。
问答题【问题4】 在最理想和保守的估计中加速开发进度要着重抓的共同环节是哪些?请用50字以内的文字加以说明。
问答题【问题4】
假设该宽带路由器应用于某小型局域网，NanOs程序去年全年处理业务约250万个单位数据，其中5%的业务处理中每个业务需对宽带路由器嵌入式微处理器提交7次请求；其中80%的业务处理中每个业务需对该嵌入式微处理器提交5次请求；其余15%的业务处理中每个业务需对该嵌入式微处理器提交3次请求。根据以往统计结果，每年的业务增量为12%，考虑到今后3年业务发展的需要，测试需按现有业务量的两倍进行。每年业务量集中在8个月，每个月20个工作日，每个工作日9小时。请按测试强度80～20原理估算该宽带路由器的嵌入式微处理器处理请求的能力。请简要列出计算过程。
问答题【问题1】
光接入网(OAN)由ONU、ODN和OLT等三大部分组成。请将以下所提供的网络设备的序号填写到如图3-6所示的网络结构图中(1)～(5)空缺处对应的位置。
【供选择的设备】
①ONU ②OLT ③光分路器 ④光收发器 ⑤交换机
问答题【问题2】
在问题1的路由器R1配置语句中，“no logging console”命令对配置过程起到什么作用?
问答题【问题3】
在路由器R1的特权模式下执行“show ip route”命令，得到以下部分的系统输出信息。请将以下(10)～(13)空缺处的内容填写完整，以得到路由器R1的相关路由信息表。
Ri# show ip route
Codes:C-connected,S-stadc,I-IGRP,R-RIP，M-mobile,B-BGP,D-EIGRP,O-OSPF
EX-EIGRP external,IA-OSPF inner area,E1-OSPF external type 1
E2-OSPF external type 2,E-EGP,I-IS-IS,L1-IS-IS level-1,
L2-IS-IS level-2,*-Candidate default,U-per-user static route
Gateway of last resort is not set
192.168.0.0/24 is subnetted,6 subnets
C 192.168.65.0 is dkrectly connected,Seriall
R 192.168.66.0 [120/1]via {{U}}(10) {{/U}},00:00:08,Serial1
[120/1]via 192.168.67.2,00:00:10,{{U}} (11) {{/U}}
C 192.168.67.0 is directly connected,Serial0
C 192.168.100.0 is directly connected,{{U}} (12) {{/U}}
R 192.168.200.0 [120/1]via 192.168.65.1.00:00:12,Sedal1
R 192.168.300.0[120/{{U}} (13) {{/U}}] via 192.168.67.2,00:00:12,Serial0
问答题【问题2】 在调用超级终端程序进行设备连接时，应该对设备的连接参数进行正确设置，参数主要包括串口数据传输率、数据位数。停止位数以及是否有奇偶校验。请给出正确的连接参数，以便进入Cisco设备的虚拟操作台，进行设备调试。(控制在100个字以内)
问答题【问题4】 请简要区分三层交换机与路由器。
问答题【问题2】
解释{{U}} (n) {{/U}}(n＝1～5)处标下划线的部分的含义。
问答题【问题3】
如果用户以前使用了另一个安全服务器产品且申请了可以使用的钥匙(httpsd.key)和证书(httpsd.crt)，现在用户想升级为Apache Web安全服务器。用户可以转移并重命名用户的钥匙、证书以使Apache Web安全服务器能使用它们。完成以上转移、重命名、重启Apache Web安全服务器的操作命令分别是：
mv/etc/httpd/conf/httpsd.key {{U}}(8) {{/U}}
{{U}} (9) {{/U}}
{{U}} (10) {{/U}}
问答题【问题3】
IEEE 802.1Q主干道帧的“VLAN ID”字段占12位，可标明的VLAN号范围为0～4 095。其中哪些 VLAN号被定义成本征VLAN?
问答题[配置路由器信息]
Current configuration：
!
version 11.3
no service password-encryption
!
hostname router1 第(1)处
!
enable password pwd12345 第(2)处
!
interface Ethernet0
ip address 192.4.1.1 255.255.255.0
!
interface Serial0
ip address 192.3.1.1 255.255.255.0
encapsulation frame-relay IETF 第(3)处
no ip mroute-cache
bandwidth 2000 第(4)处
frame-relay map ip 192.3.1.2 100 broadcawt 第(5)处
frame-relay lmi-type cisco 第(6)处
!
router ospf 1
network 192.1.1.0 0.0.0.255 area 0 第(7)处
network 192.1.1.0 0.0.0.255 area 0
network 192.1.1.0 0.0.0.255 area 0
neighbor 192.1.1.2 第(8)处
!
...
End
问答题在运营商网络中，一般会有多个用户和不同的流需要融合。运营商常用外层VLAN区分不同的______，在ONU或家庭网关处采用内层VLAN来区分不同的______，这种处理方式要求运营商网络和用户局域网中的交换机都支持______协议，同时通过802.1ad(运营商网桥协议)来实现灵活的QinQ技术。
问答题【问题1】 请说出(1)、 (2)、 (3)、 (4)、 (5)对应行的含义。
问答题【问题4】该21层教学综合大楼的部分网络拓扑结构如图1-22所示，其中L3_switch1、L3_switch2为该教学综合大楼的两台核心交换机；Switch1～Switch3为3台1Gb/s以太网交换机。阅读以下L3_switch2的部分配置信息，将(1)～(6)空缺处的内容(命令或解释)填写完整。L3_switch2＞enablc(进入特权模式)L3_switch2#{{U}}(1){{/U}}(设置VLAN配置子模式)L3_switch2(vlan)#{{U}}(2){{/U}}(设置本交换机为Server模式)L3_switch2(vlan)#vtpdomainvtp_server1(设置域名)L3_switch2(vlan)#{{U}}(3){{/U}}(启动修剪功能)L3_switch2(vlan)#exit(退出VLAN配置模式)L3_swltch2#configTerminal;(进入配置子模式)L3_switch2(config)#interfacef0/25(进入端口25配置模式)L3_switch2(config-if)#{{U}}(4){{/U}}(设置当前端口为trunk模式)L3_switch2(config-if)#switchporttrunkallowedvlanall({{U}}(5){{/U}})L3_switch2(config-if)#{{U}}(6){{/U}}(设置VLAN2生成树路径值)……
问答题【问题3】下面是一台使用了标准访问列表的路由器的部分配置，请指出其中的错误并阐述原因。
access-list 1 deny 172.16.4.13 O. O. O. 0
interface serial 0
ip access-group 1 out
问答题阅读以下说明，回答问题1至问题5，将解答填入对应的解答栏内。【说明】某公司内部服务器S1部署了重要的应用，该应用只允许特权终端PC1访问，如下图所示。为保证通信安全，需要在S1上配置相应的IPSec策略。综合考虑后，确定该IPSec策略如下。·S1与终端PC1通过TCP协议通信，S1提供的服务端口为6000；·S1与PC1的通信数据采用DES算法加密；·管理员可以在PCn上利用“远程桌面连接”对S1进行系统维护；·除此以外，任何终端与S1的通信被禁止。