填空题 [问题2]根据需求在图书馆报告厅安装无线AP。如果采用符合IEEE 802.11b规范的AP，理论上最高可以提供{{U}} (3) {{/U}}Mb/s的传输速率；如果采用符合IEEE 802.11g规范的AP，理论上最高可以提供{{U}} (4) {{/U}}Mb/s的传输速率。如果采用符合{{U}} (5) {{/U}}规范的AP，由于将MIMO技术和{{U}} (6) {{/U}}调制技术结合在一起，理论上最高可以提供600Mbps的传输速率。

填空题【说明】 1．SMTP是发送E-Mail的协议，常用以下5条命令发送E-Mail。 ●HEELO＜SP＞＜domain＞＜CRLF＞，与SMTP服务器握手，传送本机域名。 ●MAIL＜SP＞FROM：＜reverse-path＞＜CRLF＞，传送发信者的信箱名称。 ●RCPT＜SP＞TO：＜forward-path＞＜CRLF＞，传送接收者的信箱名称。 ●DATA＜CRLF＞，发送邮件数据e包括信头和信体)。 ●QUIT＜CRLF＞，退出与SMTP服务器的连接。 2．试题中直接利用的类及方法如下： 1)类ServerSocket(intport)实现TCP服务器插口(socket)，它提供两种构造函数，用它们来指定服务器插口所用的端口，并监听到达的连接请求。类中的主要方法有： accept()：启动服务器插口监听并等待，直到建立连接为止，一旦建立连接就返回Socket类的一个对象。 getInetAddress()：返回插口所连接的主机地址。 getLocalPort()：返回在服务器插口上建立了连接的端口。 close()：关闭服务器插口。 2)类InetAddress包装了Internet地址。类中的主要方法有： getLocalHost()：返回一个代表本机Internet地址的InetAddress对象。 getaddress()：获得数字表示的IP地址。 getHostName()：获得域名。 3)类Socket实现基于连接的客户插口。类中的主要方法有： getInetAddress()：返回一个与插口连接的客户机的Internet地址，其类型为InetAddress。 getInputStream()：用来访问与插口相关的输入流。 getOutputStream()：用来访问与插口相关的输出流。 close()：关闭插口。 4)readLine()是输入流类的一个方法，用于服务器或客户从对方读入一行输入流信息。 5)用户自定义类NVTInputStream(InputStream inStream，OutputStream outStream)实现了网络虚拟终端输入接口。 6)用户自定义类NVTOutputStream(OutputStream，outStream)实现了网络虚拟终端输出接口。 3．下面是用Java语言实现的一个简单SMTP服务器程序的部分代码。 【程序代码】 import java.net. *; import java.io. *; import jdg.yan. NVTInputStream; //用户自定义类包 import jdg.yan. NVTOutputStream; //用户自定义类包 public class SMTPServerApp public static void main(String args[] ) SMTPServer server = new ＄ MTPServer0; server, run 0; class SMTPServer static final int HELO = 1; static final int MAIL = 2; static final int RCPT = 3; static final int DATA = 4; static final iht END DATA = 5; static final int QUIT = 6; static final int FINISHED = 9; NVTOutputStream out; NVTInputStream in; String hostName; public SMTPServer( ) super( ); public void run( ) try ServerSocket server= (1) ；//在1145号端口建立TCP服务器插口 int localPort=server，getLocalPort()；//监听连接端口 hostName= (2) ；//获取本地主机域名 System.out.println("listening on port"+localPort+"．")； boolean finished=false； do Socket client= (3) ； //监听等待，直到建立连接，返回对象client String destName= (4) ；//获得所连接的客户主机IP地址的域名 int destPort=client，getPort()；//所连接的客户主机端口号 System.Out.println("Accepted connection to"+destName+"on port"+destPort+"．" //控制台显示连接 out=new NVTOutputStream(Client.getOutputStream())； in=new NVTInputStream( (5) )； //建立与连接关联的输入流 (6) ； //接收邮件 (7) ； //关闭连接对象 while(! finished)； catch(UnknownHostException ex) system.out.println(*UnknownHostException occurred．")； //出错处理 catch(IOException ex) System.out.println("IOException occurred．")； void getMail() //实现SMTP的子集，从客户接收邮件 out.println("Server 220"+hostName+"Ready!")； int state=HELO；//设置状态为HELO，state保存与客户通信的状态 do //接收并处理从邮件客户接收到的命令 String line=" "； out.println("Server 250HELO，OK!")； try line= (8) ；//从虚拟终端读取一行 if(line==null)state=FINISHED； catch(IOException ex) System.out.println("Server IOException occurred．")； System.exit(1) switch(state) case HELO： if( (9) ) //若该行信息为传送本机域名 out.println("Server 250 Hello")： System.out.println(line)； state=MAIL； else out.println("Server 500 ERROR")； System.out.println(* Server*+line)； state：FINISHED； break： case MAIL： //代码省略 case RCPT： //代码省略 case DATA： if( (10) ) //若该行信息为发送邮件数据 out.println("354 mail input：end with＜CRLF＞.＜CRLF＞")； System.out.println(line)； state=END_DATA； else out.println(* 500 ERROR *)； System.out.println(line)； break； case END DATA： //代码省略 case QUIT： //代码省略 while(state!=FINISHED)； //判断客户收到的命令是否与指定的命令字符串匹配 boolean commandIs (String s，String line) int n=s.length()； if(s.equaisIgnoreCase(line.substring(0，n)))return true； return false；

填空题[说明]某单位新购进一台Cisco两V层交换机2950，其配置过程：第一步，准备安装与调试所需的设备，主要包括Cisco2950交换机、RJ45直通线，R145转9针串口转换器、计算机。第二步，硬件连接，RJ45直通线一头插入Cisco2950的console口，另一头接RJ45转9针串口转换器，再将转换器接到计算机的串口。第三步，交换机加电，在计算机上调用WindowsXP下的超级终端程序，配置设备连接参数，如下图，以便进入Cisco设备的虚拟操作台。第四步，输入Cisco2950的IOS配置命令。配置过程如下：Switch＞Switch＞enableSwitch#configterminalSwitch(config)#enablesecretcisco2006________Switch(config)#hostnameSwitch1Switch1(config)#ipdefault-gateway192.168.1.1________Switch1(config)#interfacevlan1Switch1(config-if)#ipaddress192.168.1.23255.255.255.0Switch1(config-if)#management________Switch1(config-if)#endSwitch1(config)#vlandatabaseSwitch1(config-vlan)#vtpmodeserver________Switch1(config-vlan)#vtpdomainABC________Switch1(config-vlan)#vtppruning________Switch1(config-vlan)#endSwitch1#showvtpstatus________Switch1#configterminalSwitch1(config)#interfacegb0/1Switch1(config-if)#switchportmodetrunk________Switch1(config-if)#switchporttrunkencapdot1q________Switch1(config-if)#endSwitch1#copyrunstart________第五步，将调试完毕的设备连入网络，通过PC机验证配置是否正确。

填空题[说明]某公司设置VPN服务器允许外地的公司员工通过Internet连接到公司内部网络，如下图所示。

填空题阅读以下说明，回答问题1～4，将答案填入对应的解答栏内。 某公司申请了一个C类地址210.45.12.0，公司的域名为xyz.com.cn，域名服务器地址为210.45.12.50。公司有生产部门、市场部门、财务部分、人事部门、技术部门和经理办公室，每个部门都需要划分为单独的网络，即需要划分至少5个子网，每个子网至少支持24台主机。(使用固定子网掩码)

填空题阅读以下说明，根据要求回答下面问题。[说明]某公司通过服务器Server1中的“路由和远程访问”及防火墙等服务接入Internet，拓扑结构如图1所示。其中，服务器Server1的操作系统为WindowsServer2003，公司从ISP处租用的公网IP地址段是202.101.1.88/29。图1某公司网络结构图

填空题阅读以下说明，回答问题1至问题4。[说明]某学校计划部署校园网络，其建筑物分布如图1所示。根据需求分析结果，校园网规划要求如下：1．信息中心部署在图书馆：2．实验楼部署237个点，办公楼部署87个点，学生宿舍部署422个点，食堂部署17个点；3．为满足以后应用的需求，要求核心交换机到汇聚交换机以千兆链路聚合，同时千兆到桌面；4．学校信息中心部署服务器，根据要求，一方面要对服务器有完善的保护措施，另一方面要对内外网分别提供不同的服务；5．部署流控网关对P2P流量进行限制，以保证正常上网需求。

填空题从工作原理、需要预配置、访问方式等三个方面，比较上述三种虚拟主机技术，将表3-1填充完整。 表3-1 原理 预配置 访问方式 基于IP (1) 网卡上绑定多个IP地址 (2) 基于域名 请求HTTP报文的主机头字段确定不同WEB站点 (3) (4) 基于TCP端口 (5) 不需要 (6)

填空题在图9-7中，由于工作性质的需要，网络管理员的笔记本电脑需要经常在交换机5～交换机8之间任意移动，应采用什么方式划分VLAN来管理该笔记本电脑?

填空题[说明]如图所示，企业中共有三个部门：工程部、财务部、技术部。只有一个公网地址为172.16.1.1/24，PC1、PC3、PC5分别为三个部门的部门经理使用。所有的员工通过一个公网地址与互联网通信；使各部门经理之间能相互通信，普通员工之间不能相互通信。

填空题该企业的网络采用核心层、接入层的两层架构方式。根据层次化网络设计的原则，MAC层过滤和IP地址绑定等功能主要应在由 (6) (请罗列出图9-7中相关交换机的名称)组成的 (7) 层完成。 针对图9-7中的网络拓扑结构，各台交换机需要运行 (8) 协议，以建立一个无环路的树状结构网络。当图9-7中交换机1～交换机3之间的某条链路有故障(或失效)时，为了使阻塞端口直接进入转发状态，从而切换到备份链路上，则需要在图9-7中交换机1～交换机3、交换机5～交换机8上使用 (9) 功能。

填空题 基本配置完成了，接下来第一步，我们要让企业中的所有员工都能通过唯一的公网ip 172.16.1.1/24与互联网相互通信。 R1 r1(config)#ip nat pool internet 172.16.1.1 172.16.1.1 netmask 255.255.255.0{{U}} (7) {{/U}} r1(config)#access-list 10 permit {{U}}(8) {{/U}} //通过标准访问控制列表定义内部网络的上网条件 r1(config)#ip nat inside source list 10 pool internet overload //建立全局地址池与标准访问控制列表之间的映射关系 r1(config)#int s0/0 rl(config-if)#{{U}} (9) {{/U}} //外网接口绑定(要想配置能实现应用必须在内外网接口上绑定) r1(config-if)#exit r1(config)#int f0/0 rl(config-if)#{{U}} (10) {{/U}} //内网接口绑定

填空题阅读以下说明，回答问题1至问题4。[说明]某单位网络拓扑结构如图所示，在linux系统下构建DNS服务器、DHCP服务器和Web服务器。要求如下。1．路由器连接各个子网的接口信息如下：(1)路由器e0的IP地址192.168.1.1/25(2)路由器e1的IP地址192.168.1.129/25(3)路由器e2的IP地址192.168.2.1/25(4)路由器e3的IP地址192.168.2.33/252．子网1和子网2内的客户机通过DHCP服务器动态分配IP地址：3．服务器设置固定的IP地址，其中(1)DNS服务器采用bind构建，IP地址为192.168.2.2(2)DHCP服务器IP地址为192.168.2.3(3)Web服务器网卡eth0的IP地址为92.168.2.4，eth1的IP地址为92.168.2.34

填空题IMail安装完成后，系统自动建立了一个名为“root”的用户，在默认情况下“root”用户是个失效的账号，我们需要在IMail管理器中，选定“root”用户，并在它右边的面板中选 (8) 选项卡，将复选框 (9) 前的对勾去掉，单击“应用”按钮，这时root用户已经变为可用账号。

填空题限制MailUser邮件主机里最多允许有4000个邮件用户，应在图1-1 (3) 输入框中填入 (4) 。

填空题试题四、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。[说明]某企业总部设立在A地，在B地有分支机构，分支机构和总部需要在网络上进行频繁的数据传输，该企业采用IPSecVPN虚拟专用技术实现分支机构和总部直接的安全、快捷、经济的跨区域网络连接。该企业网络拓扑结构如图所示。该企业的网络地址规划及配置如下表所示。网络规划地址配置表设备IP地址设备IP地址RouterAF0/0:172.16.1.1/24S0:202.102.100.1/30RouterBF0/0:192.168.1.1/24S0:202.102.100.2/30总部服务器192.168.1.100/24分支机构客户端172.16.1.100/24

填空题通过配置VLAN划分各个部门，并配置ACL以实现每个部门经理之间能够通讯，普通员工之间不能相互通讯。 Sw Switch＞en Switch#Conf t Enter configuration commands, one per line. End with CNTL/Z． Switch(config)#int f0/1 Switch(config-if)#switchport mode trunk (11) %LINEPROTO-5-UPDOWN：Line protocol on Interface FastEthernet0/1，changed state to down %LINEPROTO-5-UPDOWN：Line protocol on Interface FastEthernet0/1，changed state to up Switch(config-if)#exit Switch(config)#vlan 2创建VLAN 2 Switch(config-vlan)# (12) //VLAN2命名为工程部 Switch(config-vlan)#exit Switch(config)#vlan 3创建VLAN 3 Switch(config-vlan)# (13) //VLAN2命名为财务部 Switch(config-Vlan)#exit Switch(config-vlan)#vlan 4创建VLAN 4 Switch(config-vlan)# (14) //VLAN2命名为技术部 Switch(config-vlan)#exit Switch(config)#int f0/2 Switch(config-if)#switchport access vlan 2 (15) Switch(config-if)#exit Switch(config)#int f0/3 Switch(config-if)#switchport access vlan 2 Switch(config-if)#exit Switch(config)#int f0/4 Switch(config-if)#switchport access vlan 3 Switch(config-if)#exit Switch(config)#int f0/5 Switch(config-if)#switchport access vlan 3 Switch(config-if)#exit Switch(config)#int f0/6 Switch(config-if)#switchport access vlan 4 Switch(config-if)#exit Switch(config)#int f0/7 Switch(config-if)#switchport access vlan 4 Switch(config-if)#exit 然后定义访问控制列表。 (在此题中，允许一台特定主机而拒绝一个网段，所以要把拒绝主机放在上面。) 注意：要想一个访问列表能够得到应用，必须在接口绑定。 R1 r1 (config)#access-list 10 permit 192.168.2.2 0.0.0.0 r1(config)#access-list 10 deny 192.168.2.0 0.0.0.255_ r1(config)#access-list i0 permit 192.168.3.2 0.0.0.0_ r1(config)#access-list 10 deny 192.168.3.0 0.0.0.255_ r1(config)#access-list 10 permit any_ r1(config)#int f0/0.1 r1(config-subif)#ip access-group 10 out r1(config-subif)#exit r1(config)#access-list 11 permit 192.168.1.2 0.0.0.0 r1(config)#access-list 11 deny 192.168.1.0 0.0.0.255 r1(config)#access-list 11 permit 192.168.3.2 0.0.0.0 r1(config)#access-list 11 deny 192.168.3.0 0.0.0.255 r1(config)#access-list 11 permit any r1(config)#int f0/0.2 r1(config-subif)#ip access-group 11 out r1(config-subif)#exit r1(config)#access-list 12 permit 192.168.1.2 0.0.0.0 r1(config)#access-list 12 deny 192.168.1.0 0.0.0.255 r1(config)#access-list 12 permit 192.168.2.2 0.0.0.0 r1(config)#access-list 12 deny 192.168.2.0 0.0.0.255 r1(config)#access-list 12 permit any r1(config)#int f0/0.3 r1(config-subif)#ip access-group 12 out r1(config-subif)#exit 现在通过配置后所有的员工都能与互联网通讯。 (由于主机较多就不一一列述)

填空题访问控制表是防火墙实现安全管理的重要手段。完成下列访问控制列表(access-control-list)的配置内容，使内部所有主机不能访问外部IP地址段为202.117.12.0/24的Web服务器。 Firewall(config)#access-list 100 deny tcp (11) 202.197.12.0 255.255.255.0 eq (12)

填空题阅读以下说明，回答问题1至问题4。 [说明] 在Linux操作系统中，TCP/IP网络可通过若干文本文件及命令进行配置。

填空题现有虚拟局域网络的四种划分方式为 (1) 、 (2) 、 (3) 、 (4) 。本方案中使用是 (5) 。