填空题[说明]某公司有一个局域网，在ISP申请了Internet接入，接入方式是以太网，ISP分配给了一个固定的IP地址为222.152.199.33、子网掩码为255.255.255.252、默认网关为222.152.199.34、DNS为202.102.192.68。该公司有两台服务器，一台PC服务器S1作为代理服务器实现整个公司上网，代理服务器的操作系统是Linux，代理软件是squid；另一台PC服务器S2安装了DHCP服务，为内部客户机动态分配IP地址，拓扑图如下图所示。下面分别是服务器S1的代理服务配置文件/etc/squid/squid.conf和服务器S2的DHCP服务配置文件/etc/dhcpd.conf的主要内容。S1的/etc/squid/squid.conf文件的内容节选：http_port8080cache_mem194MBcache_dir/home/squid/cache40002433cache_access_log/usr/local/squid/logs/access.logcache_log/usr/local/squid/logs/cache.logdns_nameservers________acldenydomaindstdomainfoo.com.twaclallscr0.0.0.0/0.0.0.0http_accessdenydenydomainhttp_accessallowallcache_mgrnetsnake@263.netS2服务器/etc/dhcpd.conf文件的主要内容：subnet192.168.1.0netmask255.255.255.0{range________;default-lease-time86400;max-lease-time604800;optionsubnet-mask255.255.255.0;optionrouters192.168.1.1;optionbroadcast-address192.168.1.255;optiondomain-name-servers202.102.192.68;}

填空题阅读以下说明，回答问题1～3，将解答填入对应的解答栏内。 某公司的分支机构通过一条DDN专线接入到公司总部，地址分配和拓扑结构如图5-1所示。在两台路由器之间可以使用静态路由，也可以使用动态路由。

填空题如果只允许IP为210.45.12.8.0～210.45.12.15.255的客户机才能访问WEBN点，在图3-2中选择(10)单选按钮，单击“添加”按钮将弹出如图3-3所示的对话框，在图3-3中选择“一组计算机”，在“网络标识”文件框中输入(11)，在子网掩码文件框中输入(12)，单击“确定”按钮关闭图3-3所示的对话框，再单击“确定”按钮。

填空题[说明] 某公司申请了一个C类地址210.45.12.0，公司的域名为xyz.com.cn，域名服务器地址为210.45.12.50。公司有生产部门、市场部门、财务部分、人事部门、技术部门和经理办公室，每个部门都需要划分为单独的网络，即需要划分至少5个子网，每个子网至少支持24台主机。(使用固定子网掩码)

填空题外部用户要访问该公司的WEB服务器，应使用的IP地址为 。

填空题[说明]VLAN成员模式有两种：静态VLAN和动态VLAN。Cisco的交换机可以使用名为VMPS(VLANManagementPolicyServer，VLAN成员策略服务器)的服务来创建一个MAC地址数据库，并用于动态地管理VLAN。VMPS实际上就是一个MAC地址到VLAN的映射数据库。某公司在组建局域网时，考虑到该公司内大多数用户都使用笔记本电脑，而且经常会在办公区域内移动，决定采用动态VLAN成员模式，下图是该公司的网络拓扑图。为了创建了一个动态VLAN，该公司的网络管理员收集到所有员工计算机的MAC地址，并将其存放在vmps.txt的文本文件中，该文件的内容是：…!vmpsdomainABC!vmpsmodeopen!vmpsfallback-NONE-vmps-mac-addressaddress00e0.87ec.3483.e189fvlan-namev2address00e0.ef12.3d93.1e4avlan-namev2address00e0.095a.428d.0d7avlan-namev3

填空题阅读以下说明，回答问题1～5，将解答填入对应的解答栏内。 如图5-1所示，为了实现交换机SW1和SW2之间的冗余连接以提高传输速度和可靠性，在这两台交换机使用两条双绞线互连。为了避免网络环路的出现，在两台交换机之间使用了生成树协议(Spanning Tree Protocol，STP)，通过修改Trunk(干道)端口的属性，使不同的VLAN数据从不同的端口中传输。

填空题在以上配置命令列表中，命令ip classless的作用是 。

填空题如果该企业网内服务器群的IP地址为152.19.56.101～152.19.56.125，并且采用一种安全设备能够对服务器群提供如下的保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。请写出这种安全设备的名称，并回答这种安全设备应该部置在图7-27中的哪个设备的哪个接口?

填空题阅读以下说明，回答问题1到问题5。将答案填入对应的解答栏内。 某企业采用Windows 2003操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共Internet安全地互联起来。微软Windows 2003操作系统当中对IPSec具备完善的支持，图3-1给出了基于Windows 2003系统部署IPSec VPN的网络结构图。

填空题阅读以下说明，根据要求回答下面问题。[说明]某大学图书馆内部局域网划分为办公区、电子阅览室、无线阅览室3个VLAN，并通过一台带防火墙模块的路由器与Internet网互连。为了便于整个局域网IP地址的管理，该馆在网络建设中采用一台安装了Linux操作系统的DHCP服务器来管理各台工作机、笔记本电脑的接入问题。整个图书馆的网络拓扑及VLAN划分、IP地址分配如图1所示。图1某图书馆的网络拓扑结构图在Linux操作系统中建立DHCP服务器的配置文件是“/etc/dhcpd.conf”，每次启动DHCP服务器程序/usr/sbirddhcpd都要读取该文件。该图书馆DHCP服务器的dhcp.conf文件的部分配置内容如图2所示。图2/etc/dhcpd.conf配置文件

填空题阅读以下说明，回答问题1～问题3。[说明]某公司计划部署园区网络，其建筑物分布如图所示。根据需求分析结果，网络规划要求如下：(1)网络中心机房在信息大楼。(2)设计中心由于业务需求，要求千兆到桌面；同时要求设计中心汇聚交换机到核心交换机以千兆链路聚合。(3)会议中心采用PoE无线网络部署。

填空题阅读下列说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。 [说明] 网络拓扑结构如图2-1所示。 [问题1] 网络A的WWW服务器上建立了一个Web站点，对应的域名是www.abc.edu。DNS服务器1上安装WindowsServer2003操作系统并启用DNS服务。为了解析WWW服务器的域名，在图2-2所示的对话框中，新建一个区域的名称是{{U}} (1) {{/U}}；在图2-3所示的对话框中，添加的对应的主机“名称”为{{U}} (2) {{/U}}。

填空题基本配置完成了，接下来第一步，我们要让企业中的所有员工都能通过唯一的公网ip 172.16.1.1/24与互联网相互通信。 R1 r1(config)#ip nat pool internet 172.16.1.1 172.16.1.1 netmask 255.255.255.0 (7) r1(config)#access-list 10 permit (8) //通过标准访问控制列表定义内部网络的上网条件 r1(config)#ip nat inside source list 10 pool internet overload //建立全局地址池与标准访问控制列表之间的映射关系 r1(config)#int s0/0 rl(config-if)# (9) //外网接口绑定(要想配置能实现应用必须在内外网接口上绑定) r1(config-if)#exit r1(config)#int f0/0 rl(config-if)# (10) //内网接口绑定

填空题 [说明] 在IMail管理器中，选中MailUser邮件主机，然后在它右边的面板中选中“General”选项卡，出现邮件主机的配置窗口如图1-1所示。 如果在IMail管理器中，选中root用户，然后在它右边的面板中选中“General”选项卡，则邮件主机用户的配置窗口如图1-2所示。 如果限制MailUser邮件主机里每个用户的邮箱大小不超过100Mbytes，则应在图1-1{{U}} (1) {{/U}}输入框中填入{{U}} (2) {{/U}}。

填空题从表1-1中选择合适的设备，填在图1-1中(1)～(4)处空缺设备名称(每个设备限选一次)。 表1-1设备 设备名称 设备类型 描述 AP_1 室内AP AP_2 室外AP 全向天线 AP_3 室外AP 定向天线 WNC 无线网络控制器 具有自动探测、监控、管理无线AP的功能，支持端口隔离、带宽控制以及ACL等功能 Switch 交换机 三层交换机

填空题[说明] 下面是某路由器的部分配置信息，解释______处标有下划线部分的含义。 [配置路由器信息] Current configuration: ! version 11.3 no service password-encryption ! hostname router1 ______ ! enable password pwd12345 ______ ! interface Ethemet0 ip address 192.4.1.1 255.255.255.0 ! interface Serial0 ip address 192.3.1.1 255.255.255.0 encansulation frame-relay IETF ______ no ip mroute-cache bandwidth 2000 ______ frame-relay map ip 192.3.1.2 100 broadcast ______ frame-relay lmi-type cisco ! router ospf 1 ______ network 192.1.1.0 0.0.0.255 area 0 ______ network 192.3.1.0 0.0.0.255 area 0 network 192.4.1.0 0.0.0.255 area 0 neighbor 192.1.1.2 ______ ! End

填空题下面是路由器R1的配置命令列表，在空白处填写合适的命令/参数，实现R1的正确配置。 Router＞en Router＞conf term Router(config)#hostname R1 (1) R1(config-if)#ip address 192.168.1.2 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#int s0 R1(config-if)#ip address (2) R1(config-if)#no shutdown R1(config-if)#clock rate 56000 R1(config-if)#exit R1(config)#ip routing R1(config)#ip route 0.0.0.0 0.0.0.0 (3) R1(config)#ip classless R1(config)#exit R1#copy run start

填空题在图4-1所示的网络中，运行的路由协议是OSPF，有0、1和2三个区域，其中Router1的S0端口、Router2的S0端口属于区域0，Router1的E0端口、Router3的E0端口属于区域1，Router2的E0端口、Router4的E0端口属于区域2。

填空题下面是某路由器的部分配置信息，解释 (n) 处标有下划线部分的含义，将解答填入对应栏内。 [配置路由器信息] Current configuration： ! version 11.3 no service password-encryption ! hostname router1 (1) ! enable password pwd12345 (2) ! interface Ethemet0 ip address 1 92.4.1.1 255.255.255.0 ! interface Seria10 ip address 1 92.3.1.1 255.255.255.0 encansulation frame-relay IETF (3) no ip mroute-cache bandwidth 2000 (4) frame-relay map ip 192.3.1.2 100 broadcast (5) frame-relay lmi-type cisco ! router ospf 1 (6) network 192.1.1.0 0.0.0.255 area 0 (7) network 192.3.1.0 0.0.0.255 area 0 network 192.4.1.0 0.0.0.255 area 0 neighbor 192.1.1.2 (8) ! End