【说明】某单位网络拓扑结构如图8.32所示。

阅读以下说明，根据要求回答问题1～问题3。(15分)【说明】 某单位的网络拓扑结构如图7．26所示。Switchl、Switch3是两台三层交换机，Switch2、Switch4是两台普通交换机，PCI归属于VLAN 2，PC2归属于VLAN 3。【问题2】(5分) ， 默认情况下，交换机的生成树优先级值为 (7) 。若要控制三层交换机Switchl为VLAN 2的根桥，Switch2为VLAN 3的根桥，则将以下(8)、(9)空缺处的相关配置语句填写完整。【问题3】(4分)以下是三层交换机Switchl上配置VRRP的部分内容，请将(10)～(12)空缺处的配置语句或命令解释填写完整。

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

【说明】

某单位网络拓扑结构如图2-1所示，FTP服务器的域名为xhfip.SoftwareExam.com。

图2-1

【问题1】(4分)

在该单位综合布线时，连接楼A与楼B的布线子系统为 (1) ;楼A内网管中心服务期群至核心交换机的布线子系统为 (2) 。

(1)、(2)备选答案：

A.水平子系统 B.垂直子系统 C.设备间子系统

D.建筑群子系统 E.干线子系统 F.管理子系统

【问题2】(4分)

图2-1中①的传输介质为 (3) 、②的传输介质为 (4) 。

(3)、(4)备选答案(限选一次)：A.单模光纤 B.多模光纤

【问题3】(4分)

依据图2-2配置好FTP服务器后，其数据端口为 (5) 若尚未配置域名记录，在浏览器中可输入URL (6) 一来访问FTP站点。

图2-2

【问题4】(2分)

图2-3为用户组的权限设置，网站的创建者对FTP根目录的默认权限为 (7) 。

【问题5】(6分)

在DNS服务器中为FTP服务器配置域名记录时，新建主机如图2-4所示。

在图2-4所示的对话框中，添加的主机“名称”为 (8) ，“IP地址”是 (9) 。

如果要实现FTP服务器的IP地址和域名互查，该如何操作?

阅读以下说明，回答问题1～3，将解答填入对应栏内。

【说明】

某小公司的网络拓扑结构如图1-3所示。其中路由器具有ISDN模块，公司网络通过ISDN连接到ISP。

在应用服务器关机的情况下，公司员工能连接上Internet吗?简要解释其原因。

阅读以下说明，回答问题1至问题5。

【说明】

某企业的网络安装防火墙后其拓扑结构如图4-1所示。

为图4-1中(1)处选择合适的名称。 A．服务区 B．DMZ区 C．堡垒区 D．安全区

阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某公司网络拓扑结构如图2-1所示。其中DNS服务器采用Windows Server 2003操

作系统，当在本地查找不到域名记录时转向域名服务器210.113.1.15进行解析。Web服

务器域名为www. product. com. cn，需要CA颁发数字证书来保障网站安全。

在DNS服务器中为Web服务器配置域名记录时，区域名称和新建主机分别如图2-2

和2-3所示

【问题1】（3分）

在Web站点建成后，添加DNS记录时，在图2—2所示的对话框中，新建的区域名

称是(1)；在图2—3所示的对话框中，添加的新建主机名称为(2)，IP地址栏应填入(3)。

【问题2】（2分）

在配置DNS服务器时，在图2_4所示的属性窗口应如何配置。

【问题3】（2分）

配置Web网站时，需要获取服务器证书。CA颁发给Web网站的数字证书中不包括

(4)。

(1)各选答案：

A．证书的有效期 B CA的签名

C网站的公钥 D．网站的私钥

【问题4】 (13分)

在PCI上使用nslookup命令查询Web服务器域名所对应的IP地址，得到如图2-5

所示结果。

依据图2-1和图2-5显示结果，填写图2-6所示的PCI的Intemet属性参数

IP地址； （5）

子网掩码：（6）

默认网关：（7）

首选DNS服务器：（8）

备用DNS服务器：(9)

出现图2-5所示结果时，在PC1中进行域名解析时最先查询的是 (10)，其次

查询的是 (11)，PCI得到的结果来自 (12)。

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某公司网络拓扑结构如图3-1所示。公司采用光纤专线接入Internet,要求公司内部PC全部能够访问Internet，同时还有两台服务器对外分别提供Web和E-mail服务。公司采用PIX防火墙接入互联网。图3-1中两台交换机为普通二层交换机，路由器R1是与该公司互联的第一个ISP路由器。

【问题1】(2分)

防火墙是一种位于内部网络与外部网络之间的网络安全设备。它有三种工作模式，分别为(1)，(2)和混合模式。

【问题2】(9分)

请阅读以下防火墙的配置操作，按照题目要求，请补充完成(或解释)下列空白的配置命令或参数。

……

Pix(3)

Pix(config)enable password cisco encry (4)

Pix(config)interface eth0 auto

Pix(config)interface eth1 auto

Pix(config)interface eth2 auto

Pix(config)nameif e0 (5) security 100

Pix(config)nameif e1 (6) security 0

Pix(config)nameif e2 (7) security50

Pix(config)ip add inside 192.168.1.1 255.255.255.0

Pix(config)ip add outside 202.117.112.98 255.255.255.252

Pix(config)ip add dmz 10.10.10.1 255.255.255.0

Pix(config)nat (inside) 1 0 0 //(8)

Pix(config)global(outside)1 (9)

Pix(config)static(dmz,outside) (10) 202.117.112.98 80 10.10.10.2 80 netmask 255.255.255.255 0 0

Pix(config)static(dmz,outside) tcp 202.117.112.98 443 10.10.10.2 443 netmask 255.255.255.255 0 0

Pix(config)conduit permit tcp host 202.117.112.98 eq 80 any

Pix(config)conduit permit tcp host 202.117.112.98 eq 443 any // (11)

……

【问题3】(5分)

1.对图3-1中主机PC1可分配的IP地址区间为 (12)，子网掩码为 (13) ，默认网关为(14)。

2.PC1主机的操作系统为windows,在其命令行窗口输入netstat–an ，返回信息如下图3-2所示，根据返回信息，PC1正在请求的Internet服务为(15)，该服务与PC1 进入通信时，PC1所使用的源端口号的可能 取值范围为(16)。

【问题4】(4分)

图3-1中路由器R1的接口IP地址为(17)，子网掩码为(18)。

阅读以下说明，回答问题1至问题4，将解答填入对应的解答栏内。

[说明]

某单位网络拓扑结构如图3-1所示。内部服务器和客户机使用私网地址，由路由器实现NAT转换。该单位在互联网上注册了域名test.com，在完成了网络和服务器的部署后，测试服务器与客户端均可正常访问Internet。

该单位服务器NAT映射地址及对应域名如表3-1所示。

Web服务器和邮件服务器由本单位的DNS服务器解析，在使用中发现外网无法解析服务器IP地址。网络管理员在管理机PC1上使用nslookup得到如图3-2所示的结果：

由以上结果可知：

1．PC1上的首选DNS服务器的IP地址为(1)。

2．DNS服务器无法对外解析IP地址的原因是(2)。

(1)备选答案： (1)A．53.21.22.100 B．61.32.35.17 C．192.168.1.3 D．192.168.1.1

(2)备选答案： A．DNS服务器设置中名称服务器地址使用了内网地址

B．DNS服务器中未设置名称服务器

C．DNS服务器未启动

D．Web服务器工作异常

阅读以下说明，回答问题1和问题2，将解答填入对应的解答栏内。

【说明】

某单位内部网络拓扑结构如下图所示，在该网络中采用RIP路由协议。

1．路由器第一次设置时，必须通过Console口连接运行终端仿真软件的计算机进行配置，此时终端仿真程序设置的波特率应为(1)b/s。

2．路由器有多种配置模式，请根据以下命令提示状态，判断路由器处于何种配置模式下。

Router(Config) (2)

Router＞ (3)

Router (4)

Router(Config-if) (5)

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【说明】

某单位网络拓扑结构如图1-1所示，要求办公楼能与互联网物理隔离，所有汇聚交换机均采用三层交换机。

【问题1】(8分)

请为图1-1中空缺处(1)-(8)选择合适设备(限选一次)。

(1)一(8)备选答案：

A.网闸 B.汇聚交换机 C.核心交换机 D.AP控制器

E.出口路由器 F.IPv6路由器 G.防火墙 H.并发与流量控制器(采用桥接模式)

【问题2】(4分)

在PC1中运行tracert www.aaa.com命令后，显示结果如图1-2所示:

图1-2

接口1的IP地址为( ) ： 接口4的IP地址为 ( )。

【问题3】(8分).

在PC 1上运 route print 后得到PC1的路由信息，如图1-3所示.

请完善PC1的Internet协议属性参数。

IP地址：( )

子网掩码： ( )

默认网关： ( ) .

图1-3中第1条路由记录的作用是()。

阅读以下说明，回答问题1至问题4。

[说明]

某企业网拓扑结构如图1-1所示。

企业根据网络需求购置了如下设备，其基本参数如表1-1所示。

根据网络需求、拓扑图和设备参数类型，图1-1中设备1应选择类型为 (1) 的设备，设备2应选择类型为 (2) 的设备。

（1）