问答题SSL是一个协议独立的加密方案，在网络信息分组的应用层和传输层之间提供了安全的通道。SSL主要包括SSL修改密文协议、SSL握手协议、SSL告警协议、SSL记录协议等，其协议栈见下图。请根据SSL协议栈结构，将(1)～(4)处空缺的协议名称填写完整。

问答题【问题1】NAT按技术类型分为哪3种转换方式?

问答题【问题1】 与ISDN相关的网络设备主要有TA、NT1、NT2、TE1、TE2等。在图2-9所示的网络拓扑结构中，路由器Router1和ISDN之间是否需要加入终端适配器(TA)?请用150字以内的文字简要说明理由。

问答题[问题2] 1．将故障2中(1)和(2)两处合适的答案填入答题纸相应的解答栏内。 2．故障2如何解决?

问答题网络测试是对 (1) 、网络系统以及网络对应用的支持进行检测，以展示矛口证明网络系统是否满足用户在 (2) 、安全、易用性、可管理性等方面需求的测试。而结构化布线是网络中最基本、最重要的组成部分，它是连接每一台服务器和工作站的纽带。在布线完成后，必须对整个布线系统进行全面的测试，通常由布线公司和企业的技术人员组成测试工作组，对所有信息点进行导通测试，5类测试按照所有信息点的 (3) %进行抽查。在进行测试前，需要选择合适的 (4) 与 (5) 。通常采用国际上认可的测试仪进行测试工作，比如，在对铜线进行测试时，采用 (6) 进行基本的连接性(导通)测试，在做光缆损耗方面的测试时，采用微软公司的 (7) 进行测试，同时选择 (8) 标准作为测试的依据。从工程的角度来讲，结构化布线非屏蔽双绞线测试可划分为两类，一类是 (9) ，一类是 (10) 。在进行光纤传输通道测试时，其测试的指标主要是 (11) ，如果在测试标准范围之内为“PASS”，反之为“FAII”。 布线测试是保证网络正常工作不可或缺的一道工序，只有通过严格的的测试，网络系统才能投入运行。

问答题某公司下设3个部门，为了便于管理，每个部门组成一个VLAN，公司网络结构如图1所示。[交换机Switch1的部分配置信息]Switch1(config)#tinterfacefO/9Switch1(config-if)#switchportmodeaccessSwitch1(config-if)#switchportaccessvlan11Switch1(config)#interfacefO/10Switch1(config-if)#switchportmodeaccessSwitch1(config-if)#switchportaccessvlan12Switch1(config)#interfacefO/17Switch1(config-if)#switchportmodeaccessSwitch1(config-if)#switchportaccessvlan13[交换机Switch2的部分配置信息]Switch2(config)#interfacefO/6Switch2(config-if)#switchportmodeaccessSwitch2(config-if)#switchportaccessvlan11Switch2(config)#interfacefO/8Switch2(config-if)#switchportmodeaccessSwitch2(config-if)#switchportaccessvlan12Switch2(config)#interfacefO/11Switch2(config-if)#switchportmodeaccessSwitch2(config-if)#SWitchportaccessvlan13[交换机Switch3的部分配置信息]Switch3(config)#interfacefO/3Switch3(config-if)#switchportmodeaccessSwitch3(config-if)#switchportaccessvlan11Switch3(config-if)#exitSwitch3(config)#interfacefO/7Switch3(config-if)#switchportmodeaccessSwitch3(config-if)#switchportaccessvlan12Switch3(config)#interfacefO/13Switch3(config-if)#switchportmodeaccessSwitch3(config-if)#switchportaocessvlan131.划分VLAN有哪几种划分方式?

问答题阅读以下说明，回答问题1、问题2、问题3。随着通信市场的日益开放，电信业务正向数据化、宽带化、综合化、个性化飞速发展，各运营商之间竞争日益激烈。而竞争的基本点就在于接入资源的竞争，如何快速、有效、灵活、低成本提供客户所需要的各种业务成为运营商首要考虑的问题。而无线接入方式在一定程度上满足了运营商的需要。无线接入不需要专门进行管道线路的铺设，为了一些光缆或电缆无法铺设的区域提供了业务接入的可能，缩短了工程的时间，节约了管道线路的投资。随着接入技术的发展，无线接入设备可以同时解决数据及语音等多种业务的接入。可根据区域的业务量的增减灵活调整带宽。可十分方便的进行业务的迁移、扩容。在临时搭建业务点的应用中优势更加明显。常用无线接入在结构上大致可以分为2种类型，一种是局端设备之间通过无线方式互联，相当于中继器。另外一种是用户终端采用无线接入方式接入局端设备。典型的接入模式如图3所示：

问答题【问题5】 要在路由器RouterA上配置一条用于指明除了去往子网172.20.0.0/24的数据包之外，如果目标网络地址未知，则将数据包发送至Internet的路由。请写出相应的配置语句(命令)。

问答题【问题3】 请将以下(5)-(10)空缺处的内容填写完整。 DHCP协议的前身是在传输层使用{{U}} (5) {{/U}}协议的BOOTP协议，是BOOTP的增强版本。它用于实现同一个广播域范围内IP地址的集中管理，并有效且动态地分配客户端的TCP/IP的设置。在DHCP客户机与其服务器之间需要交互DHCPDISCOVER报文、DHCPREQUEST报文、DHCPACK报文等多种报文，其实现IP地址动态分配的过程如下。 ①客户机以{{U}} (6) {{/U}}方式向DHCP服务器发送DHCPDISCOVER报文，此报文的源地址为{{U}} (7) {{/U}}。 ②DHCP服务器收到DHCP DISCOVER报文后，它将从客户端主机的地址池中随机提取出一个尚未分配的IP地址。该IP地址通过{{U}} (8) {{/U}}报文返回给相应的客户机。 ③客户机收到包含客户的MAC地址，DHCP服务器能提供的IP地址、子网掩码、租约期限(在图2-7配置文件中，默认时间为{{U}} (9) {{/U}}小时)，以及DHCP服务器的IP地址的数据包后，将完成相关服务器ID和IP地址的设置，并发送给服务器一个{{U}} (10) {{/U}}报文(该报文中含DHCP服务器所提供的IP地址)。 ④服务器返回一个含有原被发出IP地址及其分配方案的DHCP ACK应答报文。

问答题【问题4】 非对称数字用户线(ADSL)是采用 (10) 调制方式通过双绞线向用户提供宽带业务、交互式数据业务和普通电话服务的接入技术。由图5-9、图5-10及试题中所提供的信息可知，该单位ADSL接入互联网的方式是 (11) 。 【供选择的答案】 (10)A．WDMB．TDMC．FDMD．CDM (11)A．虚拟拨号B．固定接入C．VLAN接入D．专线接入

问答题随着网络应用的日益广泛，接入网络和边缘网络的需求也更加复杂多样，企业为了开展电子商务，必须实现与Internet的互联，路由器是实现这一互联网的关键设备，路由器可以位企业提供越来越多的智能化服务，包括安全性、可用性和服务质量(QoS)等。下面是CiscoVLSM子网设计与路由器的路由选择协议(其中路由器的路由选择协议未列出)。下面以某公司，VLSM(VariableLengthSubnetMask，变长子网掩网)子网的方法。假设该公司被分配了一个C类地址，该公司的网络拓扑结构如图1所示。其中部门A拥有主机数20、部门B拥有主机数10、部门C拥有主机数20、部门D拥有主机数10，分公司A拥有主机数10、分公司C拥有主机数10。假如分配的网络为192.168.1.0：1.请为该网络进行子网分割，至少有3个不同变长的子网掩码，请列出你所求的变长子网掩码，并说出理由。

问答题【问题3】 在路由器Router2上运行show running-config命令后得到的部分配置信息如下，结合图2-9所示的网络拓扑图和问题2的相关信息，将(5)～(8)空缺处的内容填写完整。 Router2#show running-config …… hostname Router2 (5) ! isdn switch-type basic-net3 ! interface bri 0 ip address 192.200.10.2 255.255.255.0 (6) (7) dialer load-threshold 80 PPP multilink dialer-group 1 (8) ! dialer-list 1 protocol ip permit !

问答题【问题2】 Linux网关计算机有两个网络接口(eth0和eth1)，每个接口与对应的子网相连接。 该计算机/etc/sysconfig,/network文件清单为； NETWORKING=yes FORWARD_IPV4= (6) HOSTNAME=gateway.ABC.com /etc/sysconfig/network-scripts/ifcfg-eth0文件清单为： DEVICE=eth0 IPADDR=192.168.1.126 NETMASK= (7) ……(以下略) /etc/sysconfig/network-scripts/ifcfg-eth1文件清单为： DEVICE=eth1 IPADDR=192.168.1.254 NETMASK= (8) ……(以下略) (6)的备选答案： A．yes B．no C．route D．gateway

问答题【问题4】 在制定网络安全策略时有以下两种思路：①凡是没有明确表示禁止的就要被允许；②凡是没有明确表示允许的就要被禁止。这两种想法中，哪一种思路适用于部署防火墙的安全访问策略?请用250字以内的文字简要说明理由。

问答题【问题6】 为保证内部网络的安全保密性，在如图1-12所示的网络拓扑图中，(6)空缺处应选用什么设备?如果将该设备放置在路由器Router和设备(2)之间，整个网络的安全级别是否会提高?请用150字以内的文字简要列出理由。

问答题【问题1】 请解释第(8)、(12)、(41)行的意义及(17)～(20)与(21)～(24)行的作用。

问答题【问题5】 在大型网络中，为什么要采用DHCP?

问答题【问题2】 RADIUS是基于什么结构的协议?它的客户端最初就是NAS服务器，现在任何运行RADIUS客户端软件的计算机都可以成为RADIUS的客户端。

问答题【问题1】 根据你的网络工程经验，请用250字以内的文字简要描述该21层教学综合大楼网络层次结构设计的要点。(不要求画图)

问答题【问题2】 该公司的宽带路由器软件系统会被划分为若干个较小的任务模块，由不同的程序员负责，同时进行编码。在各个模块编写完成且无编译错误后，在把它们集成起来之前，必须对各个模块分别进行测试。请用 150字以内的文字简要说明进行单元测试时主要从程序模块的哪些主要特征着手进行检查。