问答题【问题3】
数据库系统存储了大量的数据，在发生意外的情况下，为了确保数据能够尽可能准确地恢复，数据库系统提供了备份和恢复的功能。通常，数据库管理系统都提供了全部数据备份、部分数据备份等两种方式，根据备份方式的不同也采用相应的恢复方式。例如，许多数据库管理系统中都提供了数据库级别的备份和恢复，也提供了表空间级别的备份和恢复(一个数据库可以包含多个表空间，一个表空间可以包含多张表)。在对数据库进行了部分数据恢复后，能否立即使用数据?请用200字以内的文字简要说明理由。
问答题[问题7]
如何设定邮件自动转发?如果向多个邮件地址进行邮件自动转发，如何设置?
问答题【问题5】 在图1-12所示的网络拓扑图中，(A)连接点的双绞线应连接到什么设备上才能获得正常的网络服务?
问答题若MAC地址过滤规则如图所示，MAC地址为“00-OA-EB-00-07-5F”的主机能访问该AP吗?请说明原因。
问答题【问题2】解释配置中画线部分含义。网络拓扑：路由器之间的地址分配表如下：表6-1地址分配表总 部分支机构内部网段网号172.22.1.0172.22.2.0互连网段网号168.1.1.0167.1.1.0路由器内部端口IP地址172.22.1.100172.22.2.100路由器Internet端口IP地址168.1.1.1167.1.1.1路由器串口IP地址202.96.1.1202.96.1.2隧道端口IP地址192.168.1.1192.168.1.2两端路由器的配置分别如下：总部端路由器的部分配置：cryptoisakmppolicy1authenticationpre-sharegroup2cryptoisakmpkeytest123address202.96.1.2cryptoipsectransform-setVPNtagah-md5-hmacesp-descryptomapVPNdemp10ipsec-isakmpsetpeer202.96.1.2settransform-setVPNtagmatchaddress101!interfaceTunnel0ipaddress192.168.1.1255.255.255.0noipdirected-broadcasttunnelsource202.96.1.1tunneldestination202.96.1.2cryptomapVPNdemointerfaceserial0/0ipaddress202.96.1.1255.255.255.252noipdirected-broadcastcryptomapVPNdemo!interfaceEthernet0/1ipaddress168.1.1.1255.255.255.0noipdirected-broadcastinterfaceEthernet0/0ipaddress172.22.1.100255.255.255.0noipdirected-broadcast!ipclasslessiproute0.0.0.00.0.0.0202.96.1.2iproute172.22.2.0255.255.0.0192.168.1.2access-lost101permitgrehost202.96.1.1host202.96.1.2分支机构端路由器部分配置：cryptoisakmppolicy1authenticationpre-sharegroup2cryptoisakmpkeytest123address202.96.1.1cryptoipsectransform-setVPNtagah-md5-hmacesp-des!cryptomapVPNdemo10ipsec-isakmpsetpeer202.96.1.1settransform-setVPNtagmatchaddress101!interfaceTunnel0ipaddress192.168.1.2255.255.255.0noipdirected-broadcasttunnrlsourceSerial0/0tunneldestination202.96.1.1cryptomapVPNdemointerfaceSerial0/0ipaddress202.96.1.2255.255.255.252noipdirected-broadcastcryptomapVPNdemo!interfaceEthernet0/1ipaddress167.1.1.1255.255.255.0noipdirected-broadcastinterfaceEthernet0/0ipaddress172.22.2.100255.255.255.0noipdirected-broadcast!ipclasslessiproute0.0.0.00.0.0.0202.96.1.1iproute172.22.1.0255.255.0.0192.168.1.1access-lost101permitgrehost202.96.1.2host202.96.1.1
问答题试题三（共20分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】请根据Windows服务器的安装与配置，回答下列问题。
问答题阅读以下说明，根据要求回答问题。[说明]某集团公司的部分网络拓扑结构及各路由器的各接口IP参数如图8-27所示。
问答题【问题4】（1分）
IPv6主机PC1的IP地址为2000:2fcc::2/64,在这种配置环境下，其网关地址应为（12）。
问答题网络地址转换(NAT)的主要目的是解决IP地址短缺问题以及实现TCP负载均衡等。在如图2所示的设计方案中，与Internet连接的路由器采用网络地址转换。请根据路由器的NAT表和图2中给出的网络结构、IP地址，简要叙述主机B向内部网络发出请求进行通信时，边界路由器实现TCP负载均衡的过程。表2路由器的NAT表协议内部局部地址及端口号内部全局IP地址及端口号外部全局IP地址及端口号TCP10.1.1.1:8010.1.1.127:80172.20.7.3:3058TCP10.1.1.2:8010.1.1.127:80172.20.7.3:4371TCP10.1.1.3:8010.1.1.127:80172.20.7.3:3062
问答题【问题2】 某路由器(在图2-7中没有标出)的部分配置信息如下所示，请解释其中注明部分的含义。 … ! username sp_lac password 7 104D000A0618 username Bob password 7 0605063241F41 vpdn etable ! vpdn guoup1 ! accept dislin 12tp virtual-template 1 remote sp lac local name Bob ! lcp renegotiation always ! no 12tp tunmel authentication
问答题【问题4】 当增加了[问题3]中的设备后(此设备设置正确，且PC3与PC2是连通的，PCI与PC3也是连通的，经测试PCI与PC2物理连接正常)，但PCIPing不通PC2。请问是什么原因?
问答题阅读以下有关网络设计的叙述，分析网络结构，回答问题1、问题2和问题3。
某企业从20世纪50年代中期开始使用PC，历经3+网络、NOVELL网络的应用，后着手组建企业网络。经过需求分析和论证，设计出网络方案如图1所示。
问答题下面是某路由器的部分配置信息，解释标有下划线部分的含义，将解答填入答题纸的对应栏内。
{{B}}[配置路由器信息]{{/B}}
Current configuration:
!
version 11.3
no service password-encryption
!
{{U}}hostname router5{{/U}} 第(1)处
{{U}}enable password nwd12345{{/U}} 第(2)处
interface Ethernet0
{{U}}ip address 192.4.1.1.255.255.255.0{{/U}} 第(3)处
!
interface Seria10
ip address 192.3.1.1.255.255.255.0
encapsulation frame-rocay IETF
no ip mroute-Cache
{{U}}bandwidth 2000{{/U}} 第(4)处
{{U}}frame-relaymanin 192.3.1.2100 broadcast{{/U}} 第(5)处
frame-relaylmi-typecisco
!
{{U}}router ospfl{{/U}} 第(6)处
{{U}}network 192.1.1.0.0.0.0.255 area0{{/U}} 第(7)处)
network 192.3.1.0.0.0.0.255 area0
network 192.4.1.0.0.0.0.255 area0
{{U}}neighbor192.1.1.2{{/U}} 第(8)处
!
End
问答题[问题5]
当乙收到了地址为甲的含数字签名的邮件，他可以通过验证数字签名来确认的信息有{{U}} (8) {{/U}}。
A．邮件在传送过程中是否加密 B．邮件中是否含病毒
C．邮件是否被篡改 D．邮件的发送者是否是甲
问答题【问题4】
在图8-12所示的拓扑结构中，区域(A)的计算机PC6(假设分配到的IP地址为192.168.0.35)访问 www.ceiaec.org网站(218.30.101.196)时，该计算机发送到Internet网上的IP数据包的源IP地址为{{U}} (7) {{/U}}。区域(B)的计算机PC1访问网站时，发送到Internet网上的IP数据包的源IP地址可能为{{U}} (8) {{/U}}。
问答题【问题5】 假如用户人数达到1000，为了保证100个用户同时正常下载，请问在图6-4中怎么设置?
问答题阅读以下说明，根据要求回答问题。[说明]某电子商务公司在部署其计算机网络时采用了一款硬件防火墙，该防火墙带有3个网络接口，其网络设备连接情况如图7-17所示。
问答题由于面向3G移动电话的电子商务网站看不到用户进行销售服务，因此，对用户身份进行认证是必要。通常，在Internet中进行电子签名的认证过程如下： ①文件的发送者将要发送的文件生成 (1) ； ②用发送者的 (2) 对摘要加密后，将其添加到文件中； ③接收方利用发送者的 (3) 对接收到的报文进行解密，得到的 (4) ； ④接着将此摘要与所接收文件的原始摘要进行比较，从而验证此文件的电子签名是否真实、可靠。 随着利用移动电话进行商务活动的普及，要求移动电话必须具备移动认证功能。通常移动身份认证分为分阶段的身份认证模型和端到端的身份认证模型。对于图5-15所示的用户身份的认证过程属于 (5) 身份认证模型。
问答题【问题1】
通常VLAN有静态和动态两种实现方式，这两种方式分别是如何实现的?各有什么特点?
Switch1采用的是哪种实现方式?
问答题【问题4】在另一台基于Windows2003操作系统的双协议栈主机的cmd窗口中，键入“ipconfig/all”命令可获得如图7-13所示的部分系统输出信息，请指出图7-13中IP地址“fe80::5efe:10.3.12.252”、“2001:251:e101::2”分别属于IPv6的哪种基本地址类型?在IPv6地址中，如何表达广播地址?【供选择的答案】A．anycastaddressB．multicastaddressC．broadcastaddressD．unicastaddress