● 试题三 阅读以下说明和交换机的配置信息，回答问题1～3，将解答填入答题纸的对应栏内。 【说明】

【问题2】（6分）

根据配置信息，填写表4-1。

【问题3】（3分）

DNS服务器 1负责本网络区域的域名解析，对于非本网络的域名， 可以通过设置 “转发器” ，将自己无法解析的名称转到网络 C中的DNS服务器 2 进行解析。设置步骤：首先在“DNS管理器”中选中DNS服务器，单击鼠标右键，选择“属性”对话框中的“转发器”选项卡，在弹出的如图2-6所示的对话框中应如何配置？

【问题2】（6 分）

学校根据网络需求选择了四种类型的交换机，其基本参数如表1-2所示。

根据网络需求、拓扑图和交换机参数类型，在图 1-1 中，Switch 1 应采用 （5） 类型交换机，Switch 2应采用 （6） 类型交换机，Switch 3应采用 （7） 类型交换机，Switch 4应采用 （8） 类型交换机。

根据需求描述和所选交换机类型，图书馆二层设备间最少需要交换机 （9） 台，图书馆四层设备间最少需要交换机 （10） 台。

● 试题五

NAT英文全称是"Network Address Translation"，中文意思是"网络地址转换"，它是一个IETF(Internet Engineering Task Force，Internet工程任务组)标准，允许一个整体机构以一个公用IP(Internet Protocol)地址出现在Internet上。顾名思义，它是一种把内部私有网络地址(IP地址)翻译成合法网络IP地址的技术，如图4所示。

某公司通过专线上网，申请的合法Internet IP地址段为192．1．1．1～192．1．1．10，使用路由器的NAT功能进行地址转换，具体配置如下：

Current configuration：

version 11．3

no service password-encryption

hostname 2501

ip nat pool aaa 192.1.1.2 192.1.1.10 netmask 255.255.255.0

ip nat inside source list 1 pool aaa

interface Ethernet0

ip address 10．1．1．1 255．255．255．0

ip nat inside

interface Serial0

ip address 192．1．1．1 255．255．255．0

ip nat outside

no ip mroute-cache

bandwidth 2000

no fair-queue

clockrate 2000000

interface Serial1

no ip address

shutdown

no ip classless

ip route 0.0.0.0.0.0.0.0 Serial0

access-list 1 permit 10.1.1.0.0.0.0.255

line con 0

line aux 0

line vty 0 4

password cisco

end

［问题1］NAT按技术类型分为哪3种转换方式?

［问题2］请解释画线部分内容含义?

［问题3］此配置中采用了那种转换方式?

【问题5】（3分）

在网络 B中，除PC5计算机以外， 其它的计算机都能访问网络A的WWW 服务器，而 PC5 计算机与网络 B 内部的其它 PC 机器都是连通的。分别在 PC5 和 PC6 上执行命令ipconfig，结果信息如图2-8和图2-9所示：

请问PC5的故障原因是什么？如何解决？

【问题1】（4分）

网络A的WWW服务器上建立了一个 Web站点，对应的域名是www.abc.edu。DNS服务器1上安装 Windows Server 2003操作系统并启用 DNS服务。为了解析 WWW服务器的域名，在图2-2所示的对话框中，新建一个区域的名称是 （1） ；在图2-3所示的对话框中，添加的对应的主机“名称”为 （2） 。

● 试题五

图2给出了一个单位分配到的网络地址是217．14．8．0 掩码是255．255．255．224。单位管理员将本单位的网络又分成了3个子网．如果你是网管人员：

［问题1］

请你分配合适的子网地址，要求地址不能浪费。

［问题2］

分配路由器R1、R2的内网接口的ip和掩码。

［问题3］

写出路由器R1的路由表 (3)

●试题四

【说明】

如图4所示，GSW为千兆以太网交换机，内设ATM模块。SWl为100M／1000Mbit／s以太网交换机，SW2为ATM／100Mbit／s以大网交换机，RT为中心路由器；Sl和S2为服务器，分别经千兆以太网卡和155Mbit／s ATM网卡与GSW(千兆以太网交换机)和ATM交换机相连，PCI、S1、S2、PC4划在VLAN1中，PC2、PC5划到VLAN2中，PC3、PC6划到VLAN3中。

图4网络结构图

［问题1］

为了实现VLAN1、VLAN2和VLAN3的虚拟网络划分，在ATM和RT路由器中应设置哪几种服务协议(如BUS)?

［问题2］

试述从PC1发送一个IP包到PC4数据封装与解封的整个过程。

［问题3］

试述从PC1发送一个IP包到PC2的路由计算过程和传送路径。

●试题二

请回答以下有关组网的问题1~3，并把解答填入答题纸的对应栏中。

【说明】

某公司规模扩大，既要考虑保证目前土建装修的效果不被破坏，又要满足网络扩容和企业工作实际需求，同时还要保证投资不要过大，经过深入分析和研究对比，决定采用无线局域网组网来解决网络扩容的问题，网络拓扑结构如图2所示。

图2网络结构图

［问题1］

从工作的频段、数据传输速率、优缺点以及它们之间的兼容性等方面，对IEEE802．11a、IEEE802．11b和IEEE802．11g进行比较。

［问题2］

1．将(1)处空缺设备的名称填写在答题纸的相应位置。

2．(1)所在局域网内的PC或笔记本计算机的IP地址有哪几种分配方式?在安装(1)时，如何配置这几种方式?

3．对PC或笔记本计算机中无线网卡进行配置时，"encryption"项的值如何确定?

4．配置完成后，采用什么命令测试该无线网是否连通?

［问题3］

简述WLAN用户通过RADIUS服务器登录的过程。

●试题一

阅读以下说明，回答问题1和问题2，将解答填入答题纸对应的解答栏内。

【说明】

二层隧道协议L2TP(Layer2 Tunneling Protocol)是一种基于点对点协议PPP的二层隧道协议。某网络结构如图2所示，采用L2TP来实现网络安全。

图2网络结构图

［问题1］

在由L2TP构建的VPN中，主要由 (1) 和 (2) 两种类型的服务器构成。

1．将图2中 (1) 和 (2) 处空缺名称填写在答题纸的相应位置。

2．相对于L2TP，另一种构建VPN的方式是什么？

［问题2］

某路由器(在图2中没有标出)的部分配置信息如下所示，请解释其中注明部分的含义。

…

!

username sp_lac password 7 104D000A0618

username Bob password 7 0605063241F41

!

vpdn etable 第 (1) 处

!

vpdn guoup1 第 (2) 处

!

accept dislin 12tp virtual-template 1 remote sp lac 第 (3) 处

local name Bob 第 (4) 处

!

lcp renegotiation always 第 (5) 处

!

no 12tp tunmel authentication 第 (6) 处