问答题案例四阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。【说明】某公司建立局域网拓扑图如图4-1所示。公司计划使用路由器作为DHCP服务器，根据需求，公司内部使用C类地址段，服务器地址段为192.168.2.0/24，S2和S3分别为公司两个部门的接入交换机，分别配置VLAN10和VLAN20，地址段分别使用192.168.10.0/24和192.168.20.0/24，通过DHCP服务器自动为两个部门分配IP地址，地址租约期为12小时。其中，192.168.10.1~192.168.10.10作为保留地址。
问答题【说明】ADSL是接入Internet的一种宽带技术。下图1.9为一台带网卡的PC机采用ADSL接入Internet的网络结构图。
问答题阅读以下有关VLAN的叙述，分析设备配置文件，回答下面问题。
虚拟局域网(Virtual
LAN)是一种不用路由器，而由第三层交换机来实现广播数据的抑制的方案。是在交换网络环境中实现的。虚拟局域网技术和第三层交换技术一样，都是近年发展起来的一种网络新技术，这种新技术提高了网络管理效率、安全性、控制广播的能力。虚拟局域网(VLAN：Virtual
Local Area
Network)：根据功能、应用等因素将不同物理位置的用户从逻辑上划分(与物理位置无关)为一个个功能相对独立、广播相互隔离的工作组或广播域。
问答题阅读以下说明；回答下面问题。【说明】Windows组网是将主机和服务器连接起来的重要手段。下图3.2给出了在Windows操作系统中的典型LAN配置。
Linux在安装时会创建一些默认的目录，如表18-2所示。 表18-2 默认目录 / /bin /hoot 存放启动系统使用的文件 /dev /etc 用来存放系统管理所需要的配置文件和子目录 /home mb 文件系统中程序所需要的共享库 /lost+found /mnt 临时安装(mount)文件系统的挂载点 /opt /proc /root /sbin /usr /var 包含系统运行时要改变的数据 /tmp 依据上述表格，在空(1)～(6)中填写恰当的内容(其中空1在候选答案中选择)。 ①对于多分区的Linux系统，文件目录树的数目是 (1) 。 ②Linux系统的根目录是 (2) ，默认的用户主目录在 (3) 目录下，系统的设备文件(如打印驱动)存放在 (4) 目录中， (5) 目录中的内容关机后不能被保存。 ③如果在工作期间突然停电，或者没有正常关机，在重新启动机器时，系统将要复查文件系统，系统将找到的无法确定位置的文件放到目录 (6) 中。
校园网在进行IP地址部署时，给某基层单位分配了一个C类地址块192.168.110.0/24，该单位的计算机数量分布如表17-2所示。要求各部门处于不同的网段，请将表17-3中的(7)～(14)处空缺的主机地址(或范围)和子网掩码填写在答题纸的相应位置。 表17-2 部 门 主机数量 教师机房 100台 教研室A 32台 教研室B 20台 教研室C 25台 表17-3 部 门 可分配的地址范围 子网掩码 教师机房 192.168.110.1～ (7) (11) 教研室A (8) (12) 教研室B (9) (13) 教研室C (10) (14)
校园网对校内提供VOD服务，对外提供Web服务，同时进行网络流量监控。对以上服务器进行部署：VOD服务器部署在 (3) ；Web服务器部署在 (4) ；网络流量监控服务器部署在 (5) 。 备选答案：A．核心交换机端口B．核心交换机镜像端口C．汇聚交换机端口D．接入交换机端口E．防火墙DMZ端口 以上三种服务器中通常发出数据流量最大的是 (6) 。
默认情况下，系统将创建的普通文件的权限设置为-rw-r--r--，即文件所有者对文件 (7) ，同组用户对文件 (8) ，其他用户对文件 (9) 。文件的所有者或者超级用户，采用 (10) 命令可以改变文件的访问权限。
Linux系统中Samba的主要配置文件是/etc/samba/smb．conf。请根据以下的smb.conf配置文件，在空(11)～(15)中填写恰当的内容。 Linux服务器启动Samba服务后，在客户机的“网络邻居”中显示提供共享服务的Linux主机名为 (11) ，其共享的服务有 (12) ，能够访问Samba共享服务的客户机的地址范围 (13) ；能够通过Samba服务读写/home/samba中内容的用户是 (14) ；该Samba服务器的安全级别是 (15) 。 [global] workgroup=MYGROUP netbios name=smb-server server string=Samba Server ; hosts allow=192.168.1.192.168.2.127. load printers=yes security=user [printers] comment=My Printer browseable=yes path=/usr/spool/samba guest ok=yes writable=no printable=yes [public] comment=Public Test browseable=no path=/home/samba public=yes writable=yes Printable=no write list=@test [userldir] comment=Userl's Service browseable=no path=/usr/usr1 valid users=user1 public=no writable=yes printable=no
从网络拓扑图中可以看出该校园网采用了分层设计结构，回答以下问题： 1．交换机按照所处的层次和完成的功能分为三种类型：核心交换机、汇聚交换机和接入交换机。下表是学校采购的三种交换机，请根据交换机的技术指标确定交换机的类型。在答题纸对应的解答栏内填写表17-1中(1)、(2)、(3)处对应的交换机类型 表17-1 各种交换机的描述表 交换机类型 背板带宽 转发速率 接口介质 电源冗余 固定接口数据 (1) 1.2TB 285Mpps 10/100/1000Base-T、1000FX 1+1 无 (2) 240GB 100Mpps 1000FX 无 20千兆光口 (3) 19GB 6.6Mpps 100Brise.T、1000FX 无 24百兆电口 2．该校园网根据需求使用ACL实现各个单位之间的访问控制，在能够实现预定功能的前提下，应将ACL交给 (4) 交换机实现，原因是 (5) 。
填空题该企业有分支机构地处其他省市，计划采用MPLS VPN进行网络互连，请根据MPLSVPN的技术原理回答以下问题。 1．MPLS技术主要是为了提高路由器转发速率而提出的，其核心思想是利用标签交换取代复杂的路由运算和路由交换；该技术实现的核心就把 (1) ，封装在 (2) 数据包中。 备选答案：A．IP数据报B．MPLSC．TCPD．GRE 2．MPLS VPN承载平台由PE路由器、CE路由器和P路由器组成，其中 (3) 是MPLS核心网中的路由器，这种路由器只负责依据MPLS标签完成数据包的高速转发， (4) 是MPLS边缘路由器，负责待传送数据包的MPLS标签的生成和弹出，还负责发起根据路由建立交换标签的动作， (5) 是直接与电信运营商相连的用户端路由器，该设备上不存在任何带有标签的数据包。
填空题在Linux操作系统下，可通过命令 (2) 显示路由信息。若主机所在网络的网关IP地址为192.168.0.254，则可使用命令 (3) add default (4) 192.168.0.254添加网关为默认路由。
填空题[说明]在Linux操作系统中，TCP/IP网络可通过若干文本文件及命令进行配置。[问题1]在Linux操作系统下，可通过命令______获得如图7-8所示的网络配置参数。A．netconfB．ifconfC．netconfigD．ifconfig
填空题阅读以下防火墙配置命令，为每条命令选择正确的解释。 firewall(config)#global (outside) 161.144.51.46 (5) firewall(config)#nat (inside) 1 0.0.0.0 0.0.0.0 (6) firewall(config)#static (inside，outside) 192.168.0.8 61.144.51.43 (7)
填空题用户建立的VPN连接xd2的属性如图18-33所示，启动该VPN连接时是否需要输入用户名和密码?为什么?
填空题设置ServerA和ServerB之间通信的筛选器属性界面如图18-58所示，在ServerA的IPSec安全策略配置过程中，当源地址和目标地址均设置为“一个特定的IP子网”时，源子网IP地址应设为(7)，目标子网IP地址应设为(8)。图18-59所示的隧道设置中的隧道终点IP地址应设为(9)。
填空题下列关于网络核心层的描述中，正确的是______。 A．为了保障安全性，应该对分组进行尽可能多的处理 B．将数据分组从一个区域高速地转发到另一个区域 C．由多台二、三层交换机组成 D．提供多条路径来缓解通信瓶颈
填空题阅读以下说明，回答下面问题。
[说明]
Linux系统有其独特的文件系统ext2，文件系统包括了文件的组织结构、处理文件的数据结构及操作文件的方法。可通过命令获取系统及磁盘分区状态信息，并能对其进行管理。
填空题为了在OutlookExpress中使用安全电子邮件技术必须安装和配置数字证书。甲在图18-2所示的对话框中如何配置，方能在他发送的所有电子邮件中均添加数字签名?
填空题网络设计过程包括逻辑网络设计和物理网络设计两个阶段，各个阶段都要产生相应的文档，以下选项中，______属于逻辑网络设计文档，______属于物理网络设计文档。