IPv4地址是由32位二进制构成，其组成结构为“网络地址+主机地址”，共分为A，B，C，D，E 5类。回答下列问

如图1所示，某园区网用2.5Gbit/s的POS技术与Internet相连，POS接口的帧格式是SONET。路由协议的选择方案是：园区网内部采用OSPF动态路由协议，园区网与Internet的连接使用静态路由。

问题：

请阅读以下R3和R4的部分配置信息，并补充(6)到(10)空白处的配置命令或参数，按题目要求完成路由器的配置。

R3的POS接口、OSPF和缺省路由的配置信息

Router-R3configure terminal

Router-R3(config)

Router-R3(config)interface pos3/0

Router-R3(config-if)description To Internet

Router-R3(config-if)bandwidth 2500000

Router-R3(config-if)ip address 195.19.78.5 255.255.255.252

Router-R3(config-if) (6) 32

Router-R3(config-if)pos framing sonet

Router-R3(config-if)no ip directed-broadcast

Router-R3(config-if)pos flag (7)

Router-R3(config-if)no shutdown

Router-R3(config-if)exit

Router-R3(config)router ospf 65

Router-R3(config-router)network 222.98.66.128 (8) area 0

Router-R3(config-router)redistribute connected metric-type 1 subnets

Router-R3(config-router)area 0 range 222.98.66.128 (9)

Router-R3(config-router)exit

Router-R3(config)ip route 0.0.0.0.0.0.0.0 195.19.78.6

Router-R3(config)exit

Router-R3

R4的静态路由配置信息

Router-R4configure terminal

Router-R4(config)ip route 222.98.66.128 (10)

不是从物理上划分)成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。但又不所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能。VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑的划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的I．AN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个Ⅵ,AN内的各个工作站没有限制在同一物理范围内，即这些工作站可以在不同物理L,AN网段。某公司有100台计算机左右，主要使用网络的部门有：生产部(20台)、财务部(15台)、人事部(8台)和信息中心(12台)四大部分，如下图所示(图中另外两台交换机未画)。

网络的基本结构为：整个网络中主干部分采用3台网管型交换机(分别命名为：Switchl、Switcld和Switch3，各交换机根据需要下接若干个集线器，主要用于非VLAN用户，如行政文书、临时用户等)，一台Cisco路由器，整个网络都通过路由器与外部互联网进行连接。

l user(s)now active on Management Console．

Uset Interface Menu

[M]Menus

[K]Command Line

[I] IP Configuration

Enter Selection

CLI session with the switch is open．

To end the CLI session，enter[Exit]．

config t

Enter configuration commends．one per line．End wim CNTL／Z

(config)

Switchl的配置代码如下：

(config)hosmame Switchl

Switchl(config)enable password level 1 5

Switchl(config)

Switchl(config)vlan 2 name Prod

Switch2(config)vlan 3 name Ecom

Switch3(config)vlan 4 name Empl

Switch4(eonfig)vlan 5 name Info

VLAN端口号应用配置如下：

(1)名为“Switchl”的交换机的VLAN端口号配置如下：

Swi~hl(config)int eO／2

Switchl(config—if)vlan—membership smile 2

Swi~hlfconfig—if)int eO／3

Switchl(config—if)vlan—membership static 2

Switchl(config—if)int eo／4

Swi~hl(config—if)vlan—membership smile 2

Switchl(config—if)int e0／20

Swi~hl(config—if)vlan—membership smile 2

Switchl(config—if)int e0／2l

Switchl(config—if)vlan—membership static 2

Swimhl(config—if)

(2)名为“Switch2”的交换机的VLAN端口号配置如下：

全真模拟试卷(2)第7页(共8页)

Switch2(config)int eO／2

Switch2(config—iflvlan—membership stile 3

Switch2fconfig—if)int e0／3

Switch2(config—if)vlan—membership static 3

Switch2(config—if)int e0／4

Switch2(config—if)vlan—membership static 3

Switch2(config—if)int e0／15

Switch2(config—if)vlan—membership static 3

Switeh2(config—if)int eO／16

Switch2(config—if)vlan—membership static 3

Switch2(config—if)

(3)名为“Switch3”的交换机的VLAN端口号配置如下(它包括两个VLAN组的配置)：

Switctl3(config)int e0／2

Switch3(config—if)vlan—membership static 4

Switch3(config—if)int eO／3

Switch3(config—if)vlan—membership static 4

Switch3(config—if)int e0／4

Switch3(config—if)vlan—membership static 4

Switch3(eonfig—if)int e0／8

Switch3(config—if)vlan—membership static 4

Switch3(config—if)int e0／9

Switch3(config—if)vlan—membership static 4

Swifth3(config—if)

下面是VLAN5(Info)的配置代码：

Switch4(config)itit e0／10

Switch2(config—if)vlan—membership static 5

Switch4(config—if)int e0／ll

Switch4(config—if)vlan—membership stile 5

Switch4(config—if)int eO／12

Switch4(config—if)vlan—membership static 5

Switch4(config—if)int e0／20

Switch4(config—if)vlan—membership static 5

Switch4(config—if)int eO／21

Switch4(config—if)vlan—membership static 5

Switch4(config—if)

(1)VLAN在交换机上的实现方法，可以大致划分为 (1) 、 (2) 、 (3) 、(4) 、 (5) 和按用户定义、非用户授权划分VLAN。 ．

(2)请把下面表埴写完整，并指出Switchl、Switch2是哪种分配方式?

网中一部分计算机通过代理服务器访问Interact，而另一部分计算机不经过代理服务器直接访问Intemet。其网络连接方式及相关的网络参数如图所示。

根据图1—2所给出的网络连接方式及相关的网络参数，区域(A)与区域(B)中计算机的网络参数配置为：

区域(A)计算机“IP地址”(范围)： (1) ；

区域(A)计算机“子网掩码”： (2) ；

区域(A)计算机“默认网关”： (3) ；

区域(B)计算机“IP地址”(范围)：(4) ；

区域(B)计算机“子网掩码”： (5) ；

在缓解和解决IP地址耗尽问题的措施中，_____ 可以把大的网络分成小的子网， _____ 可以实现本地地址和外部地址的转换。例如把子网掩码为255.255.0.0的网络61.31.0.0分为两个子网，假设第一个子网为61.31.0.0/17，则第二个子网为 _____ 。假设有1000台主机，如果分配一个网络号为202.32.64.0地址，则子网掩码为 _____ ；假设C类网络号为202.31.16.0～202.31.31.0，则相应的子网掩码应为 _____ 。

通过Intemet采用VPN技术与校园总部互联，该校园网的网络拓扑结构如图所示。

从网络拓扑图中可以看出该校园网采用了分层设计结构，回答以下问题：

交换机按照所处的层次和完成的功能分为三种类型：核心交换机、汇聚交换机和接人交换

机。表l—l是学校采购的三种交换机，请根据交换机的技术指标确定交换机的类型。在

答题纸对应的解答栏内填写表1一l中(1)、(2)、(3)处对应的交换机类型。

该校园网根据需求使用ACL实现各个单位之间的访问控制，在能够实现预定功能的前提下，应将ACI。交给(4)交换机实现，原因是(5) 。

(4)A)核心层B)汇聚层C)接人层

(5)A)核心层提供高速数据转发B)汇聚层提供访问控制功能C)接人层连接用户设备

FTP用户包括命名用户和( )。

在Internet上有( )个根服务器，标号为( )。

常用的邮件服务器软件可以构建多个虚拟邮件服务器，每个虚拟的邮件服务器称作( )。

为了保障内部网络安全，某公司在Internet的连接处安装了PIX防火墙，其网络结构如图12-6所示。

完成下列命令行，对网络接口进行地址初始化配置：

Firewall(config)ip address ins.ide ______ ______

Firewall(config)ip address outside ______ ______

阅读以下防火墙配置命令，为命令选择正确的解释。

Firewall(config)global(outside)1 61.144.51.46 ______

Firewall(config)nat(inside)1 0.0.0.0 0.0.0.0

Firewall(config)static(inside,outside) 192.168.0.1 61.144.51.42

在不影响网络正常工作的情况下，进行信息的截获、窃取和破译称为( )攻击。