如果要给广域网线路分配IP地址，则子网掩码为______最节约IP地址。

创建一个名字为v2的虚拟局域网的配置命令如下，请给出空白处的配置内容：

Switch (2) (进入VLAN配置模式)

Switch(vlan) (3) (创建v2并命名)

Switch(vlan) (4) (完成并退出)

阅读以下说明，回答问题1～7，将解答填入对应的解答栏内。

图3-1是在网络中划分VLAN的连接示意图。VLAN可以不考虑用户的物理位置，而根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，每个用户主机都连接在支持VLAN的交换机端口上，并属于某个VLAN。

同一个VLAN中的成员可以形成一个广播域，从而实现_____。

下面是某路由器的部分配置信息，解释(n)处标有下划线部分的含义，将解答填入对应栏内。

1. 下面是某路由器的部分配置信息，解释(n)处标有下划线部分的含义，将解答填入对应栏内。

[配置路由器信息]

Current configuration：

!

version 11.3

no service password-encryption

!

hostname router1 (1)

!

enable password pwd12345 (2)

!

interface Ethemet0

ip address 1 92.4.1.1 255.255.255.0

!

interface Seria10

ip address 1 92.3.1.1 255.255.255.0

encansulation frame-relay IETF (3)

no ip mroute-cache

bandwidth 2000 (4)

frame-relay map ip 192.3.1.2 100 broadcast (5)

frame-relay lmi-type cisco

!

router ospf 1 (6)

network 192.1.1.0 0.0.0.255 area 0 (7)

network 192.3.1.0 0.0.0.255 area 0

network 192.4.1.0 0.0.0.255 area 0

neighbor 192.1.1.2 (8)

!

End

阅读下面的配置信息，将(1)～(4)处空缺的内容填写在相应位置。

SW1＞enable (进入特权模式)

SW1vlan database (进入VLAN配置子模式)

SW1(vlan)vtp server (设置本交换机为Server模式)

SW1(vlan)vtp domain (1) (设置域名)

SW1(vlan) (2) (启动修剪功能)

SW1(vlan)exit (退出VLAN配置模式)

SW1show (3) (查看VTP设置信息)

VTP Vetsion :2

Configuration Revision :0

Maximum VLANs supported locrlly :64

Number of existing VLANs :1

VTP Operating Mode :Server

VTP Domain Name :Server1

VTP Pruning Mode :Enable

VTP V2 Mode :Disabled

VTP Traps Generation :Disabled

MD5 digest :0x82 0x6B 0xFB 0x94 0x41 0xEF 0x92 0x30

Configuration last modified by 0.0.0.0 at 7-1-05 00:07:51

SW2vlan database

SW2(vlan)vtp domain NULL

SW2(vlan) (4)

Setting device to VTP CLIENT mode.

SW2(vlan)exit

令行格式，给出访问控制列表的命令行。

下，在图中所标注的四个网络接口中，将(4)和(5)配置为公网IP，将(6)和(7)配置为内网IP。

阅读以下说明，回答问题1至问题5。

[说明]

某企业采用Windows 2000操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共Internet安全地互联起来。微软Windows 2000操作系统当中对IPSec具备完善的支持，下图给出了基于Windows 2000系统部署IPSec VPN的网络结构图。

IPSec是IETF以RFC形式公布的一组安全协议集，它包含了AH与ESP两个安全机制，其中(1)不支持保密服务。

阅读以下说明，回答问题1、问题2、问题3和问题4，将解答填入对应栏内。

[说明]

ATM(Asynchronous TransferMode)顾名思义就是异步传输模式，是国际电信联盟ITU-T制定的标准。实际上在20世纪80年代中期，人们就已经开始进行快速分组交换的实验，建立了多种命名不相同的模型，欧洲重在图象通信把相应的技术称为异步时分复用(ATD)。美国重在高速数据通信，把相应的技术称为快速分组交换(FPS)，国际电联经过协调研究，于1988年正式命名为Asynchronous Transfer Mode(ATM)技术，推荐其为宽带综合业务数据网B-ISDN的信息传输模式。

ATM是一种传输模式，在这一模式中，信息被组织成信元，因包含来自某用户信息的各个信元而不需要周期性出现，这种传输模式是异步的。其网络图如图10-2所示。LANE指的是LANEmulation Over ATM，即在ATM网上模拟LAN局域网。大多数数据目前都是在LAN上传送，例如Ethernet网等。在ATM网上应用LANE技术，就可以把分布在不同区域的网互联起来，在广域网上实现局域网的功能，对于用户来讲，他们所接触到的仍然是传统的局域网的范畴，根本感觉不到LANE的存在。

[*]

解释图10-2中的PVC和SVC。