某局域网通过两个路由器划分为3个子网，拓扑结构和地址分配如图5－1所示。下面是路由器R1的配置命令

息的协议是_（ ）_。该协议最大特点是_（ ）_，它使用_（ ）_传输信息。此协议报文最大长度、最多可包括的路由数和最大距离分别是_（ ）_。

A.IGP

B.RIP

C.OSPF

D.BGP

A.RIP

B.OSPF

C.IGP

D.EGP

A.功能强大

B.可用于大规模网络

C.实现简单，开销小

D.故障率低

A.TCP

B.UDP

C.IP层

D.应用层

A.504 25 15

B.1500 25 16

C.504 32 15

D.1500 25 8

行格式，给出访问控制表的命令行。

在基于端口的VLAN划分中，交换机上端口划入VLAN的模式为 (8) 、 (9) 和 (10) ，它们各自的含义分别为 (11) 、 (12) 和 (13) 。

【问题4】（4分）

在运营商中，一般会有多个用户和不同的业务流需要融合。运营商常用外层VLAN区分不同的（14），在ONU或家庭网关处采用内层VLAN来区分不同的（15）；这种处理方式要求运营商网络或用户局域网中的交换机都支持（16）协议，同时通过802.1ad（运营商网桥协议）来实现灵活的QinQ技术。

阅读以下关于Linux文件系统和Samba服务的说明，回答问题1至问题3.

【说明】

Linux系统采用了树型多级目录来管理文件，树型结构的最上层是根目录，其他的所有目录都是从根目录生成的。

通过Samba可以实现基于Linux操作系统的服务器和基于Windows操作系统的客户机之间的文件、目录及共享打印服务。

【问题1】

Linux在安装时会创建一些默认的目录，如表1-7所示：

依据表格1-7,在空（1）~（6）中填写恰当的内容（其中空1在候选答案中选择）。

①对于多分区的Linux系统，文件目录树的数目是（1）.

②Linux系统的根目录是（2）,默认的用户主目录在（3）目录下，系统的设备文件（如打印驱动）存放在（4）目录中，（5）目录中的内容关机后不能被保存。

③如果在工作期间突然停电，或者没有正常关机，在重新启动机器时，系统将要复查文件系统，系统将找到的无法确定位置的文件放到目录（6）中。

（1）备选答案：

A.1

B.分区的数目

C.大于1

【问题2】

默认情况下，系统将创建的普通文件的权限设置为-rw-r--r--,即文件所有者对文件（7）,同组用户对文件（8）,其他用户对文件（9）.文件的所有者或者超级用户，采用（10）命令可以改变文件的访问权限。

【问题3】

Linux系统中Samba的主要配置文件是/etc/samba/smb.conf.请根据以下的smb.conf配置文件，在空（11）~（15）中填写恰当的内容。

Linux服务器启动Samba服务后，在客户机的"网络邻居"中显示提供共享服务的Linux主机名为（11）,其共享的服务有（12）,能够访问Samba共享服务的客户机的地址范围（13）;能够通过Samba服务读写/home/samba中内容的用户是（14）;该Samba服务器的安全级别是（15）.

[global]

workgroup=MYGROUP

netbios name=smb-server

server string=Samba Server

;hosts allow=192.168.1.192.168.2.127.

load printers=yes

security=user

[printers]

comment=My Printer

browseable=yes

path=/usr/spool/samba

guest k=yes

writable=no

printable=yes

[public]

comment=Public Test

browseable=no

path=/home/samba

public=yes

writable=yes

printable=no

write list=test

[user1dir]

comment=User1&39;s Service

browseable=no

path=/usr/usr1

valid users=user1

public=no

writable=yes

printable=no

提供的网络参数，完成下列命令行的配置内容，以实现整个内部网络段的多个用户共享一个IP地址。

firewall(config)global(outside) (5) netmask (6)

firewall(config)nat(outside) (7) (8)

[说明]某单位的内部局域网通过防火墙与外部网络的连接方式及相关的网络参数如图5-1所示。

完成下列命令行，对网络接口进行地址初始化的配置：

firewall(config)ip address inside (1) (2)

firewali(config)ip address outside (3) (4)

阅读以下说明，回答问题1至问题3,将解答填入答题纸对应的解答栏内。

【说明】 某校园无线网络拓扑结构如图13-1所示。

该网络中无线网络的部分需求如下： 1.学校操场要求部署AP,该操场区域不能提供外接电源。

2.学校图书馆报告厅要求高带宽、多接入点。 3.无线网络接入要求有必要的安全性。

【问题1】

根据学校无线网络的需求和拓扑图可以判断，连接学校操场无线AP的是（1）交换机，它可以通过交换机的（2）口为AP提供直流电。

【问题2】

1.根据需求在图书馆报告厅安装无线AP,如果采用符合IEEE 802.11b规范的AP,理论上可以提供（3）Mb/s的传输速率；如果采用符合IEEE 802.11g规范的AP,理论上可以提供最高（4）Mb/s的传输速率。如果采用符合（5）规范的AP,由于将MIMO技术和（6）调制技术结合在一起，理论上最高可以提供600Mbps的传输速率。

（5）备选答案 A.IEEE 802.11a B.IEEE 802.11e C.IEEE 802.11i D.IEEE 802.11n

（6）备选答案 A. BFSK B. QAM C. OFDM D. MFSK

2.图书馆报告厅需要部署10台无线AP,在配置过程中发现信号相互干扰严重，这时应调整无线AP的（7）设置，用户在该报告厅内应选择（8），接入不同的无线AP.

（7）~（8）备选答案 A.频道 B.功率 C.加密模式 D.操作模式 E.SSID

【问题3】

若在学校内一个专项实验室配置无线AP,为了保证只允许实验室的PC机接入该无线AP,可以在该无线AP上设置不广播（9），对客户端的（10）地址进行过滤，同时为保证安全性，应采用加密措施。无线网络加密主要有三种方式：（11）、WPA/WPA2、WPA-PSK/WPA2-PSK.在这三种模式中，安全性最好的是（12），其加密过程采用了TKIP和（13）算法。 （13）备选答案 A. AES B. DES C. IDEA D. RSA

采用报文摘要认证，常用的认证方法是MD5认证。在有认证的情况下实现两台路由器的互联，这两台路由器必须配置相同的认证方式和密钥才能进行双方路由的交换，双方必须发送版本2。

阅读下面的配置信息，解释(1)～(3)处的命令。

Router1(config)key chain zhang

Router1(config-keychain)key 1

Router1(config-keychain-key)key-string zhang

Router1(config-keychain-key)exit

Router1(config-keychain)exit

Router1(config)interface eth0/0

Router1(config-if-eth0/0)ip rip authentication key-chain zhang

Router1(config-if-eth0/0)ip rip authentication mode md5 (1)

Router1(config-if-eth0/0)ip rip send version 2 (2)

Router1(config-if-eth0/0)ip rip receive version 2 (3)