问答题【问题2】公司总部和各子公司在VPN特定网段的主机数如表4-4所示。表4-4公司总部和各子公司VPN网段主机数表部门主机数量部门主机数量公司总部50台子公司B20台子公司A25台该公司采用一个C类地址块192.168.10.0/24来组建VPN虚拟专用网，请将表4-5中的(4)～(8)处空缺的可分配的主机地址范围或子网掩码填写完整。
问答题【问题3】 填充VLAN信息表，如表1-3所示。{{B}} 表1-3 VLAN信息表{{/B}}
部门
VLAN编号
包括的服务器及主机名称
行政部
11
(1)
市场部
12
(2)
财务部
13
(3)
问答题 阅读以下说明，回答问题1至问题4。
【说明】
2007年春，ARP木马大范围流行。木马发作时，计算机网络连接正常却无法打开网页。由于ARP木马发出大量欺骗数据包，导致网络用户上网不稳定，甚至网络短时瘫痪。
问答题【问题3】 每个子网可容纳的主机数是多少?
问答题[问题1]
根据图3-1所给出的网络连接方式及相关的网络参数，区域(A)与区域(B)中计算机的网络参数配置(如图3-2所示)为：
区域(A)计算机“IP地址”(范围)：{{U}} (1) {{/U}}：
区域(A)计算机“子网掩码”；{{U}} (2) {{/U}}；
区域(A)计算机“默认网关”：{{U}} (3) {{/U}}；
区域(B)计算机“IP地址”(范围)：{{U}} (4) {{/U}}；
区域(B)计算机“子网掩码”：{{U}} (5) {{/U}}：
区域(B)计算机“默认网关”：{{U}} (6) {{/U}}。
问答题【问题5】 为了维护网站正常运行，对网站进行监控是非常必要的。在Apache安全服务器的多种日志中， (14) 和 (15) 被作为默认配置的日志。通过对Web服务器的日志文件进行分析，可以有效掌握网站运行情况，加强对网站的维护和安全管理。
问答题【问题3】
不改变A主机的物理位置，将其IP地址改为192．168．12．168，试问它的直接广播地址和本地广播地址各是多少?若使用本地广播地址发送信息，请问哪些主机能够收到?
问答题[问题3]填充VLAN信息表如表9-3所示，将答案填写在答题纸相应位置。
问答题【问题2】 阅读图5-18中给出的网络拓扑结构图，结合边界路由器Router的NAT表，将以下关于主机B向内部网络发出请求时，边界路由器Router实现TCP负载均衡的通信过程填写完整(以NAT表中第1行为例)。 ①外部主机B(172.20./7.3)发出请求，建立主机B到 (1) 的连接。 ②当边界路由器Router接到这个连接请求后，查询本机中的 (2) ，建立一个新的地址转换映射。如：为虚拟主机(10.1.1.127)分配一个真实主机的IP地址10.1.1.1。 ③边界路由器用所选真实地址替换目的地址，转发这个修改后的IP数据包。 (3) 接收到该数据包，并作出应答。 ④边界路由器接到应答包后，根据 (4) 和 (5) ，从NAT映射表中查找对应的内部虚拟主机地址及端口号。 ⑤边界路由器将IP应答数据包中源地址转换为虚拟主机地址，并转发这个修改后的IP应答包；主机B接收到源地址为10.1.1.127的IP应答包。 ⑥当主机C发出下一个请求时，边界路由器可能为其分配下一个内部局部地址，如10.1.1.2地址。
问答题【问题3】 填充VLAN信息表，如表1-3所示。 表1-3 VLAN信息表 部门 VLAN编号 包括的服务器及主机名称 行政部 11 (1) 市场部 12 (2) 财务部 13 (3)
问答题远程访问服务所使用到的AAA技术中的3个A分别指代什么?
问答题【问题2】
阅读以下路由器RouterA的配置信息，结合图1-25所示的网络拓扑和图1-26所示的路由信息，将配置命令列表(1)～(4)空缺处的内容填写完整，实现路由器RouterA的正确配置。
＜Quidway＞ system-view
[Quidway] sysname RouterA
[RouterA] interface serial1/0/1
[RouterA-Serial1/0/1] ip address {{U}}(1) {{/U}}
[RouterA-Sedal1/0/1] {{U}}(2) {{/U}}
[RouterA-Serial1/0/1]rip version 2
[RouterA-Serial1/0/1]quit
[RouterA] {{U}}(3) {{/U}}
[RouterA-rip]undo summary
[RouterA-rip] {{U}}(4) {{/U}} (对所有端口启动RIP协议)
[RouterA-rip]quit
[RouterA]
问答题【问题2】 NetBIOS包括哪些服务功能?
问答题【问题3】 请将以下(5)-(10)空缺处的内容填写完整。 DHCP协议的前身是在传输层使用 (5) 协议的BOOTP协议，是BOOTP的增强版本。它用于实现同一个广播域范围内IP地址的集中管理，并有效且动态地分配客户端的TCP/IP的设置。在DHCP客户机与其服务器之间需要交互DHCPDISCOVER报文、DHCPREQUEST报文、DHCPACK报文等多种报文，其实现IP地址动态分配的过程如下。 ①客户机以 (6) 方式向DHCP服务器发送DHCPDISCOVER报文，此报文的源地址为 (7) 。 ②DHCP服务器收到DHCP DISCOVER报文后，它将从客户端主机的地址池中随机提取出一个尚未分配的IP地址。该IP地址通过 (8) 报文返回给相应的客户机。 ③客户机收到包含客户的MAC地址，DHCP服务器能提供的IP地址、子网掩码、租约期限(在图2-7配置文件中，默认时间为 (9) 小时)，以及DHCP服务器的IP地址的数据包后，将完成相关服务器ID和IP地址的设置，并发送给服务器一个 (10) 报文(该报文中含DHCP服务器所提供的IP地址)。 ④服务器返回一个含有原被发出IP地址及其分配方案的DHCP ACK应答报文。
问答题ADSL是接入Internet的一种宽带技术，如图2所示为一台带网卡的PC机采用ADSL接入Internet的网络拓扑结构图。1.和(2)空缺名称填写在答题纸对应的解答栏内。
问答题二层隧道协议L2TP(Layer2TunnelingProtocol)是一种基于点对点协议PPP的二层隧道协议。某网络结构如图2所示，采用12TP来实现网络安全。1.在由L2TP构建的VPN中，主要由(1)和(2)两种类型的服务器构成。1．将图2中(1)和(2)处空缺名称填写在答题纸的相应位置。2．相对于L2TP，另一种构建VPN的方式是什么?
问答题【问题2】 假如想将某用户在设咸FTP服务器管理员，其用户名称不变，请问在“Privilege”项中怎么设置?
问答题【问题4】 防火墙的基本类型有哪一些?
问答题【问题4】
主机PC1和PC4的网络参数配置后，如果两台主机不能相互共享资源，用{{U}} (14) {{/U}}命令来测试数据包是否能够到达网关计算机。如果数据包可以到达网关但是不能转发到目标计算机上，则需要用命令cat /pro/sys/net/ipv4/ip_forward来确认网关计算机的内核是否支持IP转发。如果不支持，该命令将输出{{U}} (15) {{/U}}的提示信息。
【供选择的答案】
(14) A．traceroute B．tracert C．nslookup D．route
(15) A．1 B．0 C．yes D．no