【说明】某单位通过路由器实现NAT转换，网络拓扑结构如图8.26所示。其中所有服务器和客户机都使用私网地址，FTP服务器可对外提供服务。

某小公司的网络拓扑结构如图4所示。其中路由器具有ISDN模块，公司网络通过ISDN连接到ISP。

ISP是什么?请举例。

阅读以下说明，回答问题1～3，将解答填入对应栏内。

【说明】

某小公司的网络拓扑结构如图1-3所示。其中路由器具有ISDN模块，公司网络通过ISDN连接到ISP。

在应用服务器关机的情况下，公司员工能连接上Internet吗?简要解释其原因。

【说明】

网络的拓扑结构如图3-1所示，内部网络使用IP地址段192.168.0.0/24，并通过路由器R1 接入到Internet，该路由器支持NAT功能。R1的外网IP地址为123.116.10.66，内网IP地址是192.168.0.100，MAC地址为00-20-22-33-44-55；内部网络中UNIX主机的IP地址为 192.168.0.1，MAC地址为 00-10-22-33-44-55；Internet 上服务器 www.abc.edu.cn 经路由器 R2 接入到 Internet，R2 的以太网接口IP 地址为 127.123.134.88，MAC 地址为 00-30-22-33-44-55。

UNIX主机发送一个IP报文到服务器www.abc.edu.cn，在两个以太网上封装为数据帧1和数据帧2，写出数据帧1和数据帧2源IP地址、源MAC地址、目的IP地址和目的MAC地址。

Internet上的服务器有三个标识，分别为www.abc.edu.cn、127.123.134.10和 00-40-22-33-44-55，UNIX主机发送IP报文到服务器www.abc edu.cn过程中，UNIX主机、R1和R2分别使用哪些标识？若用到多个标识，标识间转换时使用的协议是什么？

内部网络中主机1发送一个IP分组，长度为3520个字节，头长度为标准长度，发送该IP分组时应分为几个分片？写出各分片的信息（长度、偏移、MF）。

内部网络中主机1使用浏览器访问www.abc.edu.cn的过程中，写出主机1可能用到的6个协议的名称。

请帮忙给出每个问题的正确答案和分析，谢谢！

某单位采用双出口网络，其网络拓扑结构如图5—12所示。

该单位根据实际需要，配置网络出口实现如下功能：

1．单位网内用户访问IP地址158．124．0．0／15和158．153．208．0／20时，出口经ISP2；

2．单位网内用户访问其他IP地址时，出口经ISPl；

3．服务器通过ISP2线路为外部提供服务。

在该单位的三层交换机S1上，根据上述要求完成静态路由配置。

ip route(1)(设置默认路由)

ip route 158．124．0．0(2)(3)(设置静态路由)

ip route 158．153．208．0(4)(5)(设置静态路由)

某企业内部网段与Internet 连的网络拓扑结构如图1-2所示，其防火墙结构属于(15)。

A．带屏蔽路由器的双宿主主机结构

B．带屏蔽路由器的XXDMZ防火墙结构

C．带屏蔽路由器的单网段防火墙结构

D．单DMZ防火墙结构

某集团公司的部分网络拓扑结构如图7．5所示。当前路由器Rl只有一条到达子网l0．20．1．0／24的路由。为使Rl能够将IP分组正确地路由到图7．5中所有子网，则在R1中需要增加的一条路由(目的网络，子网掩码，下一跳地址)是 (22) 。A．10．20．1．0，255．255．255．0，10．20．1．1 B．10．20．2．0，255．255．255．128，10．20．1．2 C．10．20．2．128，255．255．255．128，10．20．1．2 D．10．20．2．0，255．255．255．0，10．20．1．2

阅读以下说明，回答问题1至问题4。

【说明】

图4-1是某企业网络拓扑结构。

其中：

.Router是屏蔽路由器；

.FireWall是防火墙，通过其上的默认Web服务端口能够实现对防火墙的配置；

.Console是管理员控制台；

.MailSrv是邮件服务器；

.FTPSrv是FTP服务器；

.区域IV是企业日常办公网络，定义为LocalNet。

该网络中，(1)是DMZ。为使该企业网能够接入Internet，路由器的接口能够使用的IP地址是(2)。

(1)A．区域Ⅰ B．区域Ⅱ C．区域Ⅲ D．区域Ⅳ

(2)A．10.1.1.1 B．100.1.1.1 C．172.30.1.1 D．192.168.1.1

某实验室的网络拓扑结构如图3-1所示，内部网有4个部门，要求相互之间不能通过网上邻居访问，但可以通过IP地址互相访问，SW1为三层交换机。内部网全部使用私有IP地址。现有一个互联网固定地址（61.128.128.2/30），要求实现所有内部网计算机都能够访问互联网。

该实验室的网络规划如表3-1。

【问题1】（6分）

1．路由器或者交换机的首次设置必须通过该设备的（1）端口进行连接设置，一般要使用专用的设备配置线，其中一头连接网络设备，另一端接入终端或者PC的（2）接口。 空（1）~（2）备选答案：

A.Console B.AUX C.并行 D.串行

2．按照要求，需要在三层交换机上配置vlan，请补充完成下列配置命令。

Switch>enable //进入（3）模式

Switchconfigure terminal //进入（4）模式

Switch（config）（5） //设置交换机名称为SW1

SW1（config）vlan 10

SW1（config-vlan）vlan 20

SW1（config-vlan）vlan 30

SW1（config-vlan）vlan 40

SW1（config-vlan）exit

SW1（config）int range f0/1 -5

SW1（config-if-range） （6） //把交换机sw1的1-5接口划入到vlan10 ………….

阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某小公司网络拓扑结构如图1-1所示，租用了一条ADSL宽带来满足上网需求，为

了便于管理，在Sewer2上安装DHCP 服务提供IP地址动态配置。

问题1】（4分）

ADSL利用(1)网络，采用(2)复用技术来实现宽带接入。

【问题2】（4分）

在Serverl上开启路由和远程访问服务，配置接口(3)时，在如图1-2所示的对话

框中选择“(4)”，然后输入ADSL帐号和密码完成连接建立过程。

【问题3】 (10分，每空2分)

用户hostl不能访问因特网，这时采用抓包工具捕获的hostl eth0接口发出的信息如

图1-3所示。

1．Server2的DHCP地址池范围是(5)。

2．hostl从DHCP服务器获取的intemet协议属性参数为

IP地址： (6)；

子网掩码： (7）;

默认网关： (8)；

3．hostl不能接入Intemet的可能原因是(9)。

(9)备选答案：

A．DNS解析错误 B到Serverl网络连接故障

C没正常获取IP地址 D. DHCP服务器工作不正常

【问题4]（2分）

在Serverl上可通过(1O) 来实现内部主机访问intemet资源

(10)备选答案（多选题）；

A．NAT变换 B DHCP动态配置

C．设置Intemet连接共享 D. DNS设置

某企业内部网段与Internet网互联的网络拓扑结构如图8-3所示，其防火墙结构属于(34)。

A．带屏蔽路由器的双宿主主机结构

B．带屏蔽路由器的双DMZ防火墙结构

C．带屏蔽路由器的单网段防火墙结构

D．单DMZ防火墙结构