阅读以下说明，根据要求回答问题1～问题3。（15分)【说明】某省级重点中学欲构建一个局域网，考虑到该中

阅读以下说明，根据要求回答问题1～问题5。(15分) 【说明】某集团公司的部分网络拓扑结构及各路由器的各接口IP参数如图7．27所示。【问题1】(4分)经CIDR路由汇聚后的核心路由器RG路由表如表7-4所示。请将表7-4中①～⑧空缺处填写完整。如果使用访问控制列表l30来禁止对l52．19．57．0／24的UDP l434端口的访问，请写出路由器RC的El接口的相关配置命令。 【问题3】(4分)如果该企业网内服务器群的IP地址为152．19．56．101～152．19．56．125，并且采用一种安全设备能够对服务器群提供如下的保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。请写出这种安全设备的名称，并回答这种安全设备应该部置在图7—27中的哪个设备的哪个接口?【问题4】(2分)如果需要监听路由器RF和RG之间的所有流量，可以在该链路中串入一种网络设备，请写出这种网络设备的名称。 【问题5】(2分) 若要探测从Windows主机l52．19．1．215到主机152．19．3．195数据包的传输路径，请写出所使用的测试命令名称，并依次写出该测试数据包所经过的路由器名称。

[问题3]（2分）

在图3-7中双击“新IP安全策略”即可查看“DNS输入”安全规则，要使规则生效，在图3-7中如何配置？

[问题1] （5分）

根据网络需求，设计人员设计的网络拓扑结构如图1-2所示。

请根据网络需求描述和网络拓扑结构回答以下问题。

1．图1-2中设备①应为（1），设备②应为（2），设备③应为（3），设备④应为（4）。

（1）～（4）备选答案：（每设备限选1次）

A．路由器 B．核心交换机 C.流控服务器 D.防火墙

2．设备④应该接在（5）上。

阅读以下说明，根据要求回答问题1～问题3。(15分) 【说明】 随着应用业务的不断增长，某单位网络内部部署有IPv4网络和IPv6网络。该单位计划采用 NAT-PT技术实现这两类网络中相关主机之间的相互通信，其网络拓扑结构如图8．20所示。其中， IPv6网络使用NAT-PT网络前缀为2011：2fc6：0：0：0：1：：／96。若在路由器 配置实施过程中，现场的网络工程师发现：只能实现由 币点友起的与 濯节点之间的通信，反之则不行，则造成这一现象的可能原因是 (14) 。

阅读以下说明，根据要求回答问题1～问题3。(15分) 【说明】 某公司通过服务器Serverl中的“路由和远程访问”及防火墙等服务接入Intemet，拓扑结构如图7-20所示。其中，服务器Serverl的操作系统为Windows Server 2003，公司从ISP处租用的公网Tp+地址是202.101.1.1.88/29【问题1】(5分)对服务器Serverl进行配置时，打开如图7-21所示的“N州基本防火墙”配置界面。请分别给出Serverl的LAN接口、WAN接口在图7．21中的相关配置操作。【问题2】(8分)为保证内网PC可以访问Intemet，图7．22所示WAN接口的地址池中，起始地址为 (3) ， 结束地址为 (4) 。 若内网中Web Server对外提供服务的IP地址是202．101．1．91，则需要在图7．23中“保留此公用IP地址文本框中填入 (5) ，“为专用网络上的计算机”文本框中填入 (6) 。【问题3】(2分)为保证Web Server能正常对外提供服务，还需要在图7．24所示的“服务和端口”选项卡中勾选 (7) 选项。若要让来自Internet的pin9消息通过Serverl，则在图7—25中至少要勾选 (8)件而

阅读以下说明，根据要求回答问题1～问题4。(15分) 【说明】 某政府机构欲组建一个计算机网络，要求网络覆盖如图7．15所示长方形区域内的新办公楼(共16层)、旧办公楼(共7层)、礼堂(含文体中心，共3层)、培训楼(共5层)、食堂(共3层)等建筑物，并实现与Internet互连。根据需求分析结果，该计算机网络规划要求如下： 1．信息网络中心位于新办公楼的第5层。 2．网络信息点需求情况：新办公楼平均每层需部署50个点，旧办公楼平均每层需部署30个点，培训楼平均每层需部署80个点，礼堂(含文体中心)约需部署35个点，食堂约需部署20个点。 3．为满足今后业务应用的需求，要求核心交换机至汇聚交换机以千兆链路聚合，同时千兆到 桌面，食堂的一卡通刷卡机信息点允许提供百兆链路。 4．通过部署上网行为管理设备，对用户的上网行为进行安全分析、网页访问过滤、网络应用 控制、带宽流量管理、信息收发审计等，以保证正常上网需求。 5．信息网络中心的计算机机房中部署Web服务器、DNS服务器、E—mail服务器、FTP服务 器等。根据业务需求，一方面要对这些服务器有较好的保护措施，另一方面要能为内网、外网用户 分别提供相应的业务服务。 根据网络需求 设计师老郭设计的网络设备连接情况如图7-16所示【问题1】(4分)根据题目说明和网络设备连接图，图7．16中设备①应为 (1) ，设备②应为 (2) ，设备③应为 (3) ，设备④应为 (4) 。 (1)～(4)备选答案：(每种设备限选l次)A．上网行为管理设备 B．防火墙 C．核心交换机 D．路由器 【问题2】(6分)根据题目说明和网络设备连接图，综合考虑经济、实用等因素，在图7．16中介质1应选用(5) ，介质2应选用 (6) ，介质3应选用 (7) ，介质4应选用 (8) ，介质5应选用 (9) ，介质6应选用 (10) 。 (5)～(10)备选答案：(注：所给介质可重复选择)A．宽带同轴电缆 B．5类双绞线 C．单模光纤 D．基带同轴电缆 E．6类双绞线 F．多模光纤 【问题3】(2分)根据网络需求分析和网络设备连接图，所有接入交换机都直接连接至相应的汇聚交换机(食堂与礼堂的两台接入交换机之间呈级连关系)，每台汇聚交换机最多向下连接l2台接入交换机，则该政府机构网络中至少需要 (11) 台24口的接入交换机；至少需要 (12) 台汇聚交换机(暂不考虑包括服务器使用的交换机)。 【问题4】(3分)为了提高图7—16所示网络中核心层与汇聚层之问的可用性，该网络需要新增哪种冗余网络设备?并在图7．16中画出该新增的冗余设备与其他网络设备之间的链路连接关系。

试题一（共15分）

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【说明】

某公司计划部署园区网络，其建筑物分布如图1-1所示。

根据需求分析结果，网络规划要求如下：

1． 网络中心机房在信息大楼。

2． 设计中心由于业务需求，要求千兆到桌面；同时要求设计中心汇聚交换机到核心交换机以千兆链路聚合。

3． 会议中心采用PoE无线网络部署。

【问题1】（5分，每空1分）

根据公司网络需求分析，设计人员设计的网络拓扑结构如图1-2所示。

1．根据网络需求描述和网络拓扑结构，图1-2中介质1应选用(1)；介质2应选用(2)；介质3应选用(3)。

问题(1)～(3)备选答案：（注：每项只能选择一次）

A．单模光纤

B．多模光纤

C．6类双绞线

D．同轴电缆

2．在该网络中，应至少选用单模SFP(4) 个，多模SFP (5)个。

【问题2】（4分，每空1分）

该网络部分设备如下表所示：

根据题目说明和网络拓扑图，在图1-2中，设备1应选用(6)，设备2应选用(7)，设备3应选用(8)，设备4应选用(7)。

【问题3】（6分，每空1分）

该网络在进行地址分配时，其VLAN分配如下表所示：

根据上表，完成下列生产车间汇聚交换机的配置：

Switch(config)interface vlan 99

Switch(config-if)ip address 192.168.99.254 255.255.255.0

Switch(config-if)no shutdown

Switch(config-if)exit

Switch(config)interface vlan 100

Switch(config-if)ip address (10) (11)

Switch(config-if)no shutdown

Switch(config-if)exit

Switch(config)interface fl/2

Switch(config-if)switchport mode (12)

Switch(config-if)switchport access vlan(13)

Switch(config-if)exit

Switch(config)interface g2/1

Switch(config-if)switchport mode (14)

Switch(config-if)exit

Switch(config)interface vlan 1

Switch(config-if)ip address 192.168.1.254 255.255.255.0

Switch(config-if)no shutdown

Switch(config-if)exit

Switch(config)ip default-gateway (15)

……

[问题2]（4分）

在DNS服务器的“管理工具”中运行“管理IP筛选器列表”，创建一个名为“DNS输入”的筛选器，用以对客户端发来的DNS请求消息进行筛选。在如图3-4所示的“IP筛选器向导”中指定IP通信的源地址，下拉框中应选择（4）；在如图3-5中指定IP通信的目标地址，下拉框中应选择（5）。

在图3-6中源端口项的设置方式为 （6） ，目的端口项的设置方式为 （7）。在筛选器列表配置完成后，设置“筛选器操作”为“允许”。

[问题1] （4分）

图2-2是Linux服务器中网卡eth0的配置信息，从图中可以得知：①处输入的命令是 （1） ，eth0的IP地址是（2） ，子网掩码是（3） ，销售部子网最多可以容纳的主机数量是（4）。

阅读以下说明，根据要求回答问题1～问题5。(15分)【说明】 当局域网中存在大量计算机时，根据业务的不同，可以将网络分成几个相对独立的子网。图9—8是某企业子网划分的示意图，整个网将被均分为销售部与技术部两个子网，子网之间通过一台安装了Linux操作系统的双网卡计算机连通。该Linux网关计算机使用了最新的BCM5751网卡芯片，由于RedHatLinux9操作系统无法自动识别此硬件，需要单独安装驱动程序才能正常工作。具体安装过程如下： ①将驱动程序压缩文件bcm5700． B．3．14．tar．gz复制到一个临时目录中，并使用解压缩命令将驱动程序包bcm5700—B．3．14．tar．gz解压缩； ②用make命令构建驱动程序的可加载模块；③用makeinstall命令加载驱动程序； ①重新启动系统．启动过程中系统找到网卡讲行相应参数配詈。【问题1】(2分)将文件bcm5700． B．3．14．tar．gz解压缩的命令是(1)。 (1)A．rpmB．tarC．unzipD．rar【供选择的答案】 (2)A．yesB．noC．routeD．gateway【问题3】(3分)在计算机／etc／sysconfi9／network．scripts／H录中有以下文件，运行某命令可以启动网络，该命<>是(5)，其命令参数是(6)。以上输出信息表明，该网卡的工作状态是：(10)。其中，“MTU”的含义是(11)。【供选择的答案】 (7)A．ipconfigB．ifconfigC．netstatD．rcp(10)A．正常 B．故障 【问题5】(2分)设置技术部和销售部的主机网络参数后，如果两个子网问的主机不能通信，用(12)命 令来测试数据包是否能够到达网关计算机。 如果数据包可以到达网关但是不能转发到目标计算机上，则需要用命令cat／pr0／sys／net／ipv4／ip_forward来确认网关计算机的内核是否支持IP转发。如果不支持，该命令输出(13)。 【供选择的答案】 (12)A．tracerouteB．tracertC．nslookupD．route(13)A．1B．0C．yesD．no