如果Web服务器管理员希望Web服务器对客户端证书进行强制认证，在图16-9如何进行配置？

在核心交换机中设置了各个VLAN，在交换机Sw1中将端口1～20划归销售部，请完成以下配置。

Swl(config) interface range fastethernet0/1-20 //进入组配置状态

Swl(config-if-range) (4) //设置端口工作在访问(接入)模式

Swl(config-if-range) (5) //设置端口1～20为VLAN 10的成员

阅读下面的说明，回答问题1至问题4。

【说明】

某企业园区网采用了三层架构，按照需求，在网络中需要设置VLAN、快速端口、链路捆绑、Internet接入等功能。该园区网内部分VLAN和IP地址如表12-2所示。

表12-2

某交换机的配置命令如下，根据命令后面的注释，填写(1)～(3)处的空缺内容，完成配置命令。

Switch(config) (1)//将交换机命名为Sw1

Swl(config) interface vlan 1

Swl(config-if) (2) //设置交换机的IP地址为192.168.1.1/24

Swl(config-if) no shutdown

Swl(config) (3) //设置交换机默认网关地址

内部网络访问控制层、操作系统及应用软件层和数据存储层，对各层的安全采取不同的技术措施。

(11)～(14)处备选答案：

A．IP地址绑定 B．数据库安全扫描

C．虚拟专用网(VPN)技术 D．防火墙

是矢量动态工具。 A．flash B．jpg C．bmp

参照图4-3所示的界面，添加以下配置记录，使得LAN中的主机访问Internet WWW服务时，能够隐藏内部主机的源地址。

(8)A．192.168.0.5 B．210.156.169.6 C．202.117.12.37 D．ANY(9)A．192.168.0.5 B．210.156.169.6

C．202.117.12.37 D．ANY

请为图1-2中eth1网卡配置Internet协议属性参数。

IP地址：(1)；

子网掩码：(2)；

默认网关：(3)；

首选DNS服务器：(4)。

如果公司只允许IP地址段200.115.12.0/25上的用户访问“内部FTP站点”，应进行如下配置。

在图3-3所示的对话框中：

(1)选中(9)单选按钮；

(2)单击“添加”按钮，打开图3-4所示的对话框。

在图3-4所示的对话框中：

(1)选中“一组计算机”单选按钮：

(2)在“IP地址(I)”输入框中填入地址(10)，在“子网掩码”输入框中填入255.255.255.128；

(3)单击“确定”按钮结束配置。

阅读以下说明，回答问题1～3，将答案填入对应的解答栏内。

某公司由总部和分支机构构成，通过IPSec实现网络安全，网络拓扑结构如图4-1所示。

路由器之间的地址分配如表4-1所示。

总部端路由器的部分配置如下，解释配置中语句部分含义。

crypto isakmp policy 1 (1)

authentication pre-share (2)

group 2

crypto isakmp key test123 address 202.96.1.2 (3)

crypto ipsec transform-set VPNtag ah-md5-hmac esp-des (4)

crypto map VPNdemp 10 ipsec-isakmp

set peer 202.96.1.2 (5)

set transform-set VPNtag

match address 101

!

interface Tunnel0

ip address 192.168.1.1 255.255.255.0 (6)

no ip directed-broadcast

tunnel source 202.96.1.1

tunnel destination 202.96.1.2 (7)

crypto map VPNdemo

interface serial0/0

ip address 202.96.1.1 255.255.255.252

no ip directed-broadcast

crypto map VPNdemo (8)

!

interface Ethernet0/1

ip address 168.1.1.1 255.255.255.0

no ip directed-broadcast

interface Ethernet0/0

ip address 172.22.1.100 255.255.255.0

no ip directed-broadcast

!

ip classless

ip route 0.0.0.0 0.0.0.0 202.96.1.2 (9)

ip route 172.22.2.0 255.255.0.0 192.168.1.2 (10)

access-lost 101 permit gre host 202.96.1.1 host 202.96.1.2