阅读以下说明，回答问题1和问题2，将解答填入答题纸对应的解答栏内。 【说明】 某公司有3个分支机构

构图如图2-1所示。

【问题1】（每空1分，共7分） 常用的 IP 访问控制列表有两种，它们是编号为（1）和 1300~1399 的标准访问控制列表和编为（2）和 2000~2699 的扩展访问控制列表、其中，标准访问控制列表是根据 IP 报的（3）来对 IP 报文进行过滤，扩展访问控制列表是根据 IP 报文的（4）、（5）、上层协议和时间等来对 IP 报文进行过滤。一般地，标准访问控制列表放置在靠近（6）的位置，扩展访问控制列表放置在靠近（7）的位置。 【问题2】（每空1分，共10分） 为保障安全，使用ACL对网络中的访问进行控制。访问控制的要求如下： (1)家属区不能访问财务服务器，但可以访问互联网； (2)学生宿舍区不能访问财务服务器，且在每天晚上18:00～24:00禁止访问互联网； (3)办公区可以访问财务服务器和互联网； (4)教学区禁止访问财务服务器，且每天8:00～18:00禁止访问互联网。 1．使用ACL对财务服务器进行访问控制，请将下面配置补充完整。 R1(config)access-list 1 （8） （9） 0.0.0.255 R1(config)access-Iist 1 deny 172.16.10.0 0.0.0.255 R1(config)access-list 1 deny 172.16.20.0 0.0.0.255 R1(config)access-Iist 1 deny （10） 0.0.0.255 Rl(config)mterface （11） R1(config-if)ip access-group 1 （12） 2．使用ACL对Internt进行访问控制，请将下面配置补充完整。 Route-Switch(config)time-range jxq ∥定义教学区时间范围 Route-Switch(config-tune-range) periodic daily （13） Route-Switch(config)time-range xsssq //定义学生宿舍区时间范围 Route-Switch(config-time-range)periodic （14） 18:00 t0 24:00 Route-Switch(config-time-range)exit Route-Switch(config)access-list 100 permit ip 172.16.10.0 0.0.0.255 any Route-Switch(config)access-list 100 permit ip 172.16.40.0 0.0.0.255 any Route-Switch(config)access-list 100 deny ip （15） 0.0.0.255 time-range jxq Route-Switch(corffig)access-list 100 deny ip （16） 0.0.0.255 time-range xsssq Route-Switch (config)interface （17） Route-Switch(config-if)ip access-group 100out 【问题3】（每空1分，共3分） 网络在运行过程中发现，家属区网络经常受到学生宿舍区网络的DDoS攻击，现对家属区网络和学生宿舍区网络之间的流量进行过滤，要求家属区网络可访问学生宿舍区网络，但学生宿舍区网络禁止访问家属区网络。 采用自反访问列表实现访问控制，请解释配置代码。 Route-Switch(config)ip access-hst extended infilter Route-Switch(config-ext-nacl)permit ip any 172.16.20.0 0.0.0.255 refiect jsq （18） Route-Switch(config-ext-nacl)exit Route-Switch(config)ip access-list extended outfilter Route-Switch(config-ext-nacl) evaluate jsq （19） Route-Switch(config-ext-nacl)exit Route-Switch(config)interface fastethernet 0/1 Route-Switch(config-if)ip access-group infilter in Route-Switch(config-if)ip access-group outfilter out //（20）

图如图4-1所示。公司内部的用户使用私有地址段192.168.1.0/24 。图 4-1

【问题1】（2分） 为了节省IP地址，在接口地址上均使用30位地址掩码，请补充下表中的空白。 设备 接口 IP 地址 设备 接口 IP 地址 S1 F0/24 192.168.1.253 R1 F0/1 （1） DHCPServer Etb0 192.168.1.249 F0/2 （2） 【问题2】（9分） 将公司内部用户按照部门分别划分在3个vlan中：vlan 10，vlan 20和vlan 30。均连接在交换机S1上，并通过S1实现vlan间通信，所有内网主机均采用DHCP获取IP地址。按照要求补充完成（或解释）以下配置命令。 Switch>en Switch（3） Switch(config)hostname（4） S1(config)interface fastEthernet 0/1 S1(config-if)（5） mode trunk S1(config-if)interface vlan 10//（6） S1(config-if)ip address 192.168.1.206 255.255.255.240 S1(config-if)no shutdown S1(config-if)ip helper-address（7） S1(config-if)（8） S1(config) …… S1(config)router（9） S1(config-router)version（10） S1(config-router)network 192.168.1.192 S1(config-router)network 192.168.1.208 S1(config-router)network 192.168.1.224 S1(config-router)（11） S1 【问题3】（2分） 在S1上将F0/1接口配置为trunk模式时，出现了以下提示： Command rejected: An interface whose trunk encapsulation is "Auto" can not be configured to "trunk" mode. 应采取 （12） 方法解决该问题。 （12）A．在该接口上使用no shutdown命令后再使用该命令 B．在该接口上启用二层功后能再使用该命令 C．重新启动交换机后再使用该命令 D．将该接口配置为access模式后再使用该命令 【问题4】（2分） 在S1上配置的三个SVI接口地址分别处在192.168.1.192，192.168.1.208和192.168.1.224网段，它们的子网掩码是 （13） 。

Server 2003配置了Web、FTP和邮件服务。

【问题1】（4分） Web的配置如图3-1和图3-2所示。图 3-1图 3-2 1．如果要记录用户访问历史，需（1）。 （1）备选答案 A．同时勾选图3-1中“写入”复选框和图3-2中“启用日志记录”复选框 B．同时勾选图3-1中“记录访问”复选框和图3-2中“启用日志记录”复选框 C．同时勾选图3-1中“记录访问”复选框和“索引资源”复选框 D．同时勾选图3-1中“记录访问”复选框和图3-2中“保持HTTP连接”复选框 2．在图3-2所示的4种活动日志格式中，需要提供用户名和密码的是（2）。 【问题2】（4分） 根据图3-1判断正误。（正确的答“对”，错误的答“错”） A．勾选“读取”是指禁止客户下载网页文件及其他文件。 （3） B．不勾选“写入”是指禁止客户以HTTP方式向服务器写入信息。（4） C．勾选“目录浏览”是指当客户请求的文件不存在时，将显示服务器上的文件列表。（5） D．当网页文件是CGI文件时，“执行权限”中选择“纯脚本”。（6） 【问题3】（6分） FTP的配置如图3-3所示。图 3-3 匿名用户的权限与在“本地用户和组”的权限 （7） ，FTP可以设置 （8） 虚拟目录。FTP服务器可以通过 （9） 访问。 （9）备选答案： A．DOS、客户端方式 B．客户端、浏览器方式 C．DOS、浏览器、客户端方式 【问题4】（6分） 邮件服务器的配置如图3-4所示。若图3-4所示waws.net域已经在Internet上注册，那么在DNS服务器中应配置邮件服务器的 （10） 记录。POP3是 （11） 邮件协议，配置POP3服务器的步骤包含 （12） （多选）。 （11）备选答案： A．接收 B．发送 C．存储 D．转发 （12）备选答案： A．创建邮件域 B．设置服务器最大连接数 C．安装POP3组件 D．添加邮箱

网络拓扑如图1-1所示。图 1-1

【问题1】（4分） 图1-1中使用了SAN存储系统，SAN是一种连接存储管理子系统和 （1） 的专用网络。SAN分为FC SAN和IP SAN，其中FC SAN采用 （2） 互联；IP SAN采用 （3） 互联；SAN可以被看作是数据传输的后端网络，而前端网络则负责正常的 （4） 传输。 （1）～（4）备选答案： A．iSCSI B．TCP/IP C．以太网技术 D．SATA E．文件服务器 F．光纤通道技术 G．视频管理子系统 H．存储设备 【问题2】（4分） 该网络拓扑是基于EPON的技术组网，与传统的基于光纤收发器的组网有所不同。请从组网结构复杂度、设备占用空间大小、设备投资多少、网络管理维护难易程度等几方面对两种网络进行比较。 【问题3】（6分） 1．该系统采用VLAN来隔离各工厂和监控点，在 （5） 端进行VLAN配置，在 （6） 端采用trunk进行VLAN汇聚，使用Manage VLAN统一管理OLT设备。 2．OLT的IP地址主要用于设备的网元管理，一般采用 （7） 方式分配，IPC摄像机的地址需要统一规划，各厂区划分为不同的地址段。 【问题4】（6分） 1．在视频监控网络中，当多个监控中心同时查看一个点的视频时要求网络支持 （8） 。 （8）备选答案： A．IP广播 B．IP组播 C．IP任意播 2．在组网时，ONU设备的 （9） 接口通过UIP网线和IPC摄像机连接。 （9）各选答案： A．BNC B．RJ45 C．USB 3．该网络的网管解决方案中一般不包含 （10） 功能或组件。 （10）备选答案： A．网元管理 B．防病毒模块 C．EPON系统管理 D．事件、告警管理

DHCP consists of two components: a （ ） for delivering host-specific configuration parameters from a DHCP server to a host and a mechanism for allocation of network addresses to hosts. DHCP is built on a client-server model, where designated DHCP server hosts allocate network addresses and deliver （ ） parameters to dynamically configured hosts. DHCP supports three mechanisms for IP address allocation. In "automatic allocation", DHCP assigns a （ ） IP address to a client. In "dynamic allocation", DHCP assigns an IP address to a client for a limited period of time. In "manual allocation", a client&39;s IP address is assigned by the network （ ）, and DHCP is used simply to convey the assitped address to the client.

A.switchB.termmalC.hostsD.usersA.routerB.protocolC.hostD.mechanismA.controlB.broadcastC.configurationD.transmissionA.permanentB.dynamicC.cormectionD.sessionA.controllerB.userC.hostD.administrator

在层次化局域网模型中，以下关于核心层的叙述，正确的是（ ）。

A.为了保障安全性，对分组要进行有效性检查 B.将分组从一个区域高速地转发到另一个区域 C.由多台二、三层交换机组成 D.提供多条路径来缓解通信瓶颈

通过HFC网络实现宽带接入，用户端需要的设备是（ ），局端用于控制和管理用户的设备是（ ）。

A.Cable Modem B.ADSL Modem C.OLT D.CMTS A.Cable Modem B.ADSL Modem C.OLT D.CMTS

多协议标记交换（MPLS）是IETF提出的第三层交换标准，以下关于MPLS的叙述中，正确的是（ ）。

A.带有MPLS标记的分组封装在PPP帧中传输 B.传送带有MPLS标记的分组之前先要建立对应的网络连接 C.路由器根据转发目标把多个IP流聚合在一起组成转发等价类 D.MPLS标记在各个子网中是特定分组的唯一标识

用来承载多个VLAN流量的协议组是（ ）。

A.802.11a和802.1q B.ISL和802.1q C.ISL和802.3ab D.SSL和802.11b

，选定的多路复用技术是（ ）。

A.10Mb/s B.100Mb/s C.20Mb/s D.1Gb/s A.OFDM B.QPSK C.MIMO D.64-QAM