● 试题四 阅读以下说明，然后解释（n)处标有下划线的部分含义。 ［说明］ 现有两台Cisco路由器，如

● 试题五

阅读以下说明，将应填入(n)处的解答填写在答题纸的对应栏内。

【说明】

某网络结构如图6所示，如果Router3与网络4之间的线路突然中断，按照RIP路由协议的实现方法，路由表的更新时间间隔为30s，中断30s后Router2的路由信息表1和中断500s后Router2的路由信息表2见表1、表2。

注：①若到达目的网络不需转发或目的网络不可达，用"-"来表示"下一站地址"；

②当目的网络不可达时，"跳数"为16。

图6网络结构图

［问题］

1．请填充中断30s后Router2的路由信息表1。

2．请填充中断500s后Router2的路由信息表2。

根据本题所说明的需求示意图，如图3所示，回答问题。

某校园中，有A、B、C、D、E、F和G类就用，其中应用G属于中央校区局域网，应用E和F属于北校区局域网，南校区局域网则有应用B和C两类应用，而A和D包括本校园网的全部应用。现已完成部分需求示意图的工作。

问题：请在(1)、(2)和(3)中标出中央校区局域网、南校区局域网和北校区局域网。

图3需求示意图

● 试题一

阅读以下有关网络设计的叙述，分析网络结构，回答问题1、问题2和问题3，把解答填入答题纸的对应栏内。

某企业从20世纪50年代中期开始使用PC，历经3+网络、NOVELL网络的应用，后着手组建企业网络。经过需求分析和论证，设计出网络方案如图1所示。

［问题1］

该企业网络的核心层采用了ATM技术，由3台ATM交换机互联构成。试对ATM网络技术的主要特点、协议分层结构和优点作简要叙述(控制在100个字以内)。

［问题2］

PC1～PC4按100Mbit／s的以太网协议运行，PC1和PC2划分在一个虚拟网之中(VLAN1)，PC3和PC4划分在另一个虚拟网之中(VLAN2)，试述PC1和PC2之间IP包通信的全过程(控制在100个字以内)。

［问题3］

图中用了两台路由器Router1，和Router2，简述路由器的技术特点，并说明Router1和Router2在本网中的作用(控制在100个字以内)。

【说明】

图5-1是某公司利用Internet建立的VPN

【问题1】(4分)

使用VPN技术，是为了保证内部数据通过Internet安全传输，VPN技术主要采用哪些技术来保证数据安全

【问题2】(3分)

分部1采用DDN通过一台路由器接入Internet。 阅读下面的路由配置信息，将(1)～(3)处标识的语句进行解释。

Router>en (进入特权模式)

Router config terminal (进入全局配置模式)

Router(config)enable secret cisco (设置特权口令)

Router(config)line vty 04

Router(config-line)password goodbad ___(1)___

Router(config-line)exit

Router(config) interface eth 0/0 (进入以太网接口配置模式)

Router(config-if) ip address 202.117.1.1 255.255.255.0 (设置IP地址和掩码)

Router(config-if)no shutdown (启用以太网接口)

Router(config-if)exit

Router(confi9)interface serialO/O (进入串口配置模式)

RouteI<config-if)ip address 211.175.132.10 255.255.255.252 (设置IP地址和掩码)

Router(config-if) bandwidth 256 (指定带宽为256k)

Router(config-if) encapsulation PPP ___(2)___

Router(config-if) no cdpenable ___(3)___

Router(config-if) no shutdown (启用serial接口)

Router(config-if) exit

Router(config)

【问题3】(4分)

分部1的路由器配置为ethernet0/0端口接内部网络，serialO/O端口接外部网络。下列配置指定内外网端口，完成下列配置，将答案填写在答题纸相应的位置。

Router(config-if) inter ethO/O

Router(config-if) ___(4)___

Router(config-if) inter serial0/0

Router(config-if) ___(5)___

Router(config-if) exit

Router(config-if)

【问题4】(4分)

以下是指定VPN在建立连接时协商IKE使用的策略，阅读下面的配置信息，解释(6)、(7)处的命令，将答案填写在答题纸相应的位置。

Router(config-if) crypto isakmp policy 10 (定义策略为10)

Router(config-isakmp) hash md5___(6)___

Router(config-imp) authentication pre-share___(7)___

Router(config-isakmp) exit

Router(config)crypto isakmp keycisc0 123 address 0.0.0.00.0.0.0 (配置预共享密钥为cisco123，对等端为所有IP)

【说明】

某单位局域网通过ISP提供的宽带线路与。Internet相连，ISP分配的公网IP地址为202．117．12．32/29，局域网中一部分计算机通过代理服务器访问Internet，而另一部分计算机不经过代理服务器直接访问Intemet。其网络连接方式及相关的网络参数如图3-1所示。

【问题1】(6分)

根据图3-1所给出的网络连接方式及相关的网络参数，区域(A)与区域(B)中计算机的网络参数配置(如图3-2所示)为：

区域(A)计算机“IP地址”(范围)：___(1)___；

区域(A)计算机“子网掩码”：___(2)___；

区域(A)计算机“默认网关”：___(3)___；

区域(B)计算机“1P地址”(范围)：___(4)___；

区域(B)计算机“子网掩码”：___(5)___；

区域(B)计算机“默认网关”；___(6)___。

【问题2】(2分)

图3-1中代理服务器还可以用何种网络连接设备实现

【问题3】(2分)

在接入Intemet时，区域(A)与区域(B)相比，哪个区域的计算机安全性更好

【问题4】(2分)

IP地址为192.168.0.36的计算机发送到Internet上的IP数据包的源IP地址为___(7)___；IP地址为202.117.12.36的计算机发送到Internet上的IP数据包的源IP地址为___(8)___。

【问题5】(2分)

如果该单位有一台需对外发布公共信息的Web服务器，应将其接入图3-1的哪个区域

【问题6】(1分)

如果电信部门分配的公网IP地址为202.117.12.32/30，则图3-1的网络连接应做何改动

[说明]

某局域网通过两个路由器划分为3个子网，拓扑结构和地址分配如图5-1所示。

[问题1] （6分）

下面是路由器R1的配置命令列表，在空白处填写合适的命令/参数，实现R1的正确配置，

Router>en

Router>conf term

Router（config）hostname Rl

___(1)___

R1（config-if） ip address 192.168.1.2 255.255.255.0

R1（config-if） no shutdown

R1（config-if）int s0

R1（config-if）ip address ___(2)___

R1（config-if）no shutdown

R1（config-if）clock rate 56000

R1（config-if）exit

R1（config）ip routing

R1（config）ip route 0.0.0.0 0.0.0.0 ___(3)___

R1（config）ip classless

R1（config）exit

R1copy run start

[问题2] （3分）

下面是路由器R2的配置命令列表，在空白处填写合适的命令参数，实现R2的正确配置。

Router>en

Routerconf term

Router（config）hostname R2

R2（config）int e0

R2（config-if）ip address 192.168.3.1 255.255.255.0

R2（config-i0no shutdown

R2（config-if）int s0

R2（config-if）ipaddress 192.168.2.2 255.255.255.0

R2（config-if）no shutdown

R2（config-if） ___(4)___

R2（config）ip roudng

R2（config） ip route 0.0.0.0 0.0.0.0 ___(5)___

R2（config） ip classless

R2（config） exit

R2 copy run start

[问题3] （2分）

在以上配置命令列表中，命令ip routing的作用是什么

[问题4] （2分）

在以上配置命令列表中，命令ip classless的作用是什么

[问题5] （2分）

在以上配置命令列表中，命令copy run start的作用是什么

[说明]

SSL（Secure Socket Layer）是目前解决传输层安全问题的一个主要协议，其设计的初衷是基于TCP协议之上提供可靠的端到端安全服务，SSL的实施对于上层的应用程序是透明的。应用SSL协议最广泛的是HTTPS，它为客户浏览器和Web服务器之间交换信息提供安全通信支持，如图3-1所示。图3-2给出了IIS5.0Web服务器软件中启用HTTPS服务之后的默认配置。

[问题1]（3分）

SSL协议使用 密钥体制进行密钥协商。在IIS5.0中，Web服务器管理员必须首先安装Web站点数字证书，然后Web服务器才能支持SSL会话，数字证书的格式遵循ITU-T 标准。通常情况下，数字证书需要由 颁发。

[问题2]（3分）

如果管理员希望Web服务器既可以接收http请求，也可以接收https请求，

并且Web服务器要求客户端提供数字证书，在图3-2中如何进行配置

[问题3]（3分）

如果Web服务器管理员希望Web服务器只接收https请求，并要求在客户IE和Web服务器之间实现128位加密，并且不要求客户端提供数字证书，在图3-2中如何进行配置

[问题4]（3分）

如果Web服务器管理员希望Web服务器对客户端证书进行强制认证，在图3-2如何进行配置

[问题5]（3分）

如果Web服务器管理员准备预先设置一些受信任的客户端证书，在图3-2中如何进行配置

【问题4】（2分）

网络C的 Windows Server 2003服务器上配置了DNS服务，在该服务器上两次使用nslookup www.sohu.com 命令得到的结果如图 2-7 所示，由结果可知，该 DNS 服务器（6） 。

图2-7

（6）的备选答案：

A. 启用了循环功能 B. 停用了循环功能

C. 停用了递归功能 D. 启用了递归功能

【问题2】（3分）

在 DNS 系统中反向查询（Reverse Query）的功能是 （3） 。为了实现网络 A 中WWW 服务器的反向查询，在图2-4和2-5中进行配置，其中网络 ID 应填写为 （4） ，主机名应填写为 （5） 。

【问题3】（10分）

在Linux 系统中配置DHCP服务器，该服务器配置文件的部分内容如下：

subnet 192.168.1.0 netmask 255.255.255.0 {

option routers 192.168.1.254;

option subnet-mask 255.255.255.0;

option broadcast-address 192.168.1.255;

option domain-name-servers 192.168.1.3;

range 192.168.1.100 192.168.1.200;

default-lease-time 21600;

max-lease-time 43200;

host webserver {

hardware ethernet 52:54:AB:34:5B:09;

fixed-address 192.168.1.100;

}

}

在主机webserver 上运行ifconfig命令时显示如下，根据DHCP配置，填写空格中缺少的内容。

该网段的网关IP地址为 （7） ，域名服务器 IP地址为 （8） 。