问答题 阅读以下说明，回答问题1至问题4。
【说明】
网络工程师经常会面对服务器性能不足的问题，尤其是网络系统中的核心资源服务器，其数据流量和计算强度之大，使得单一计算机无法承担。可以部署多台Linux服务器组成服务器集群，采用负载均衡技术提供服务。
某企业内部网(网络域名为test.com)由三台Linux服务器提供服务，其中DNS、
FTP、SMTP和POP3四种服务由一台服务器承担，Web服务由两台Linux服务器采用负载均衡技术承担。
问答题[问题5]
在系统控制台，______用Ctrl+Alt+Delete组合键来重新引导服务器。
A．允许 B．不允许
问答题【问题1】
假设在服务器和客户机之间均采用TCP/IP协议通信。请估算出在峰值时间点，该局域网上传输的数据的最小流量是多少? (请简要写出计算过程)
问答题【问题2】 安装PPPoE后启动速度变慢。 故障现象：安装了ADSL的PPPoE软件以后，电脑启动速度慢了。
问答题【问题3】郭工程师与领导、朋友进行E-mail交流时，要求自动使用安全查看器解密每条接收到的E-mail信息，且总使用PGP软件加密每封发送的电子邮件。请结合图6-16所示的配置界面，完成相关的软件设置任务。
问答题图2给出了一个单位分配到的网络地址是217.14.8.0掩码是255.255.255.224。单位管理员将本单位的网络又分成了3个子网．如果你是网管人员：1.请你分配合适的子网地址，要求地址不能浪费。
问答题【问题2】在进行上述分析后，谢工程师感到有些困惑，于是与本研发部门郭工程师进行了讨论。郭工程师告诉他可以借用硬件的MTBF(平均无故障时间)或者MTTF(失效的平均等待时间)作为软件可靠性的主要指标。谢工程师通过查阅相关资料得知，平均无故障时间(MTBF)与单位长度的剩余故障个数εr成反比，即，其中K的典型值取为200。同样谢工程师将这个思想应用于NanOs嵌入式网络应用系统测试过程；通过测试一段时间后，在NanOs程序中发现795个固有错误，且及时改正了测试中发现的错误。请估算出宽带路由器的NanOs程序的平均无故障时间。若要求把此平均无故障时间再提高4倍，则还需排除多少个错误?请简要列出计算式子及计算过程。
问答题如图4所示，某企业通过ADSL上网，ADSL外部网卡输入的地址是192.168.10.6，子网掩码是255.255.255.0，网关是192.168.10.254。此网卡用于外部接入，名称为eth0。内部网卡地址设定为10.191.252.10，同时将子网的掩码设置为255.255.255.0，名称设为eth1。两个网的DNS服务地址采用同一个地址，设定为202.103.86.3。服务器和客户机都接在同一台交换机上。服务器安装完毕后，Squid的功能非常强大，但部分内容需要修改才能够正常使用。用编辑器打开/etc/squid/squid.conf文件，有下面两句话：http_accessallowlocalhost(1)http_accessallowall(2)Squid代理在服务器启动时默认是关闭的，需要改一下。在服务器桌面图标ServerConfiguration(服务配置)/startatboot(启动选择)中，在Squid和Ipchains两项前边打上星号，这样服务器在启动时就可以同时启动Squid和Ipchains，也可以单独运行命令setup找到服务器配置项进行上述配置。至此，服务器已经能够提供WWW的代理服务，不过需要配置的东西仍然很多。比如聊天、收发邮件等功能，要特别设定地址伪装才能进行。将下面的内容添加到/etc/rc.local文件的尾部，然后重新启动服务器。echo1>/proc/sys/net/ipv4/ip_forward(3)/sbin/ipchains-PforwardDENY/sbin/ipchains-F(4)/sbin/ipchains-Aforward-s192.168.0.0/24-jMASQ-ieth0(5)客户机的设定很简单，它的IP地址必须设定在10．191．252．0～10．191．252．254之间，但不能设定为与服务器的内部地址相同的IP地址。
问答题【问题1】SSL是一个协议独立的加密方案，在网络信息分组的应用层和传输层之间提供了安全的通道。SSL主要包括SSL修改密文协议、SSL握手协议、SSL告警协议、SSL记录协议等，其协议栈见图7-16。请根据SSL协议栈结构，将(1)～(4)处空缺的协议名称填写完整。
问答题【问题4】 支持可变比特率(VBR)业务；支持面向连接的业务，其比特率是可变的。常见业务为压缩的分组语音通信和压缩的视频传输。请问根据其业务描述是属子图10-3中高层中的哪一级?
问答题
某单位拟建立一个Intranet，建立自己的Web服务器、DNS服务器，E-mail服务器和内部业务服务器，有一批客户机联网，要求这些机器有的可以到Internet上，只允许访问自己的Web服务器。请你做出规划，解决如下问题。
问答题【问题7】 在图3-11所示的配置文件中，配置语句“max_per_ip=5”实现什么功能?
问答题【问题1】 IP地址193.135.99.0是属于哪类地址，其默认子网掩码是什么?
问答题【问题4】 阅读以下的配置信息，将(1)、(2)空缺处的内容填写完整，以实现图3-12所示的拓扑结构图中交换机主干道的相关配置。 Switch＞enable (进入特权模式) Switch#config terminal Switch (config)# (1) Switch (config-if) # switchport (2) Switch (config-if) #end
问答题[问题2]
1．将(1)处空缺设备的名称填写在答题纸的相应位置。
2．(1)所在局域网内的PC机或笔记本的IP地址有哪几种分配方式?在安装(1)时，如何配置这几种方式?
3．对PC机或笔记本中无线网卡进行配置时，encryption项的值如何确定?
4．配置完成后，采用什么命令测试该无线网是否连通?
问答题【问题4】
L2TPv2在控制连接建立过程中，在tunnel的两个端点之间进行CHAP安全认证。如果要对PPPoE用户进行重认证，必须在哪个位置进行设置?通常使用哪条配置命令完成该设置?
问答题【问题4】完成图2-4所示的界面中相关参数的配置后，单击【下一步】按钮，进入“端口规则”配置界面页面。选中系统默认配置的规则，单击【编辑】按钮，进入如图2-5所示的“添加/编辑端口规则”配置界面。请根据试题中相关的配置要求，将以下(9)～(13)空缺处的内容填写完整，以完成图2-5所示的界面中相关参数的配置。群集IP地址：(9)端口范围：从(10)到(11)协议：(12)筛选模式：(13)
问答题试题三（共15分）阅读以下说明，回答问题1至问题5,将解答填入答题纸对应的解答栏内。【说明】某公司采用WindowsServer2003操作系统构建了一个企业网站，要求用户输入https://www.test.com。访问该网站。该服务器同时又配置了FTP服务，域名为ftp.test.com。在IIS6.0安装完成后，网站的属性窗口“主目录”选项卡、“目录安全性”以及“网站”选项卡分别如图3-1、图3-2和图3-3所示。Web服务器安装完成后，需要在DNS服务器中添加记录，为Web服务器建立的正向搜索区域记录如图3-4所示。
问答题【问题3】
下面是路由器Router2的配置命令列表，请在(11)～(13)空白处填写合适的命令/参数，实现Router1与Router2在区域0上进行基于MD5算法的身份验证功能的正确配置。
Router2 (config) # interface ethernet 0
Router2 (config-if) # {{U}}(11) {{/U}}
Router2 (config-if) # no shutdown
Router2 (config-if) # exit
Router2 (config) # interface serial 0
Router2 (config-if) # ip address 192.200.10.6 255.255.255.252
Router2 (config-if) # no shutdown
Router2 (config-if) # exit
Router2 (config) # ip routing
Router2 (config) # router ospf 200
Router2 (config-router) # network 192.200.10.4 0.0.0.3 area 0
Router2 (config-router) # network 192.1.0.64 0.0.0.63 area 2
{{U}} (12) {{/U}}
{{U}} (13) {{/U}}
问答题【问题4】 限制MailUser邮件主机里每个用户邮箱里所能存放的最多邮件数量不超过20个，如何配置?