交换机是一种具有简化、低价、高性能和高端口密集特点的交换产品。根据其工作的OSI层次可以分为第2

阅读以下说明，回答问题(1)～(5)。

SSL(Secure Socket Layer)是目前解决传输层安全问题的一个主要协议，其设计的初衷是基于TCP协议之上提供可靠的端到端安全服务，SSL的实施对于上层的应用程序是透明的。应用SSL协议最广泛的是 HTTPS，它为客户浏览器和Web服务器之间交换信息提供安全通信支持，如图1所示。图2给出了IIS5.0 Web服务器软件中启用HTTPS服务之后的默认配置。

(1) SSL协议使用哪一密钥体制进行密钥协商。在IIS 5.0中，Web服务管理员必须首先安装Web站点数字证书，然后Web服务器才能支持SSL会话，数字证书的格式遵循ITU-T哪一标准。通常情况下，数字证书需要由什么机构颁发。

(2) 如果管理员希望Web服务器既可以接收http请求，也可以接收https请求，并且Web服务器要求客户端提供数字证书，在图2中如何进行设置?

(3) 如果Web服务器管理员希望Web服务器只接收https请求，并要求在客户IE和Web服务器之间实现128位加密，并且不要求客户端提供数字证书，在图2中如何进行设置?

(4) 如果Web服务器管理员希望Web服务器对客户端证书进行强制认证，在图2如何进行设置?

(5) 如果Web服务器管理员准备预先设置一些受信任的客户端证书，在图2中如何进行设置?

作为一个自治系统，其核心是( )。

大型互联网络通常采用( )路由表。

静态路由表一般只用在小型的、结构不会经常改变的( )中，或者是故障查找的试验网络中。

算法的“最佳”是指以( )转发分组。

是当今最流行、应用最广泛的路由协议之一。

即在指定的接口上抑制路由更新，也就是阻止路由更新报文通过该路由器接口。

环回接口是一种应用最为广泛的虚接口，其接口号的有效值为( )。

RIP协议更新路由表的原则是使到各目的网络的( )。

可以在特权用户模式下，使用( )命令查看配置文件、接口工作状态、路由表、缓冲区以及路由器的各种工作状态，以便验证路由器的配置是否正确和路由器的工作是否正常。