【资料】设置部门档案，见下表。（共6分） [图] 【要求】 （1）...

【资料】设置系统操作员，见下表（共10分）。【要求】 （1）完成01 章宏斌的设置，出现“增加操作员章宏斌”时进行拍照或截图。（5分） （2）完成三个操作员的设置，出现“显示三个操作员”时进行拍照或截图。（5分） 【注意】将以上操作结果的照片或截图上传到答题板内，不要以附件形式上传图片，操作正确得分，错任何一处（包括简称、错别字、数据等）均不得分。

要求：

(1)将【Sheet1】工作表的名称修改为【2001-2003年度业绩表】。

(2)将【B2:F2】单元格区域合并居中。

(3)将表头字体设置为【黑体】、字号为【16】、颜色为【深红】。标题设置为水平居中。将数据区域内的内容设置为【会计专用】格式。将【B2:P7】单元格区域的对齐方式设置为垂直居中。

(4)设置表格的边框和底纹。

(5)将表头的第2行的行高设置为【28】，3至7行的行高设置为【25】。将B列至F列的列宽设置为【15】。

(6)利用自动求和功能求出每年的【合计】业绩。利用函数求得每年业绩的【最高】值。

【说明】

图5-1是某公司利用Internet建立的VPN

【问题1】(4分)

使用VPN技术，是为了保证内部数据通过Internet安全传输，VPN技术主要采用哪些技术来保证数据安全

【问题2】(3分)

分部1采用DDN通过一台路由器接入Internet。 阅读下面的路由配置信息，将(1)～(3)处标识的语句进行解释。

Router>en (进入特权模式)

Router config terminal (进入全局配置模式)

Router(config)enable secret cisco (设置特权口令)

Router(config)line vty 04

Router(config-line)password goodbad ___(1)___

Router(config-line)exit

Router(config) interface eth 0/0 (进入以太网接口配置模式)

Router(config-if) ip address 202.117.1.1 255.255.255.0 (设置IP地址和掩码)

Router(config-if)no shutdown (启用以太网接口)

Router(config-if)exit

Router(confi9)interface serialO/O (进入串口配置模式)

RouteI<config-if)ip address 211.175.132.10 255.255.255.252 (设置IP地址和掩码)

Router(config-if) bandwidth 256 (指定带宽为256k)

Router(config-if) encapsulation PPP ___(2)___

Router(config-if) no cdpenable ___(3)___

Router(config-if) no shutdown (启用serial接口)

Router(config-if) exit

Router(config)

【问题3】(4分)

分部1的路由器配置为ethernet0/0端口接内部网络，serialO/O端口接外部网络。下列配置指定内外网端口，完成下列配置，将答案填写在答题纸相应的位置。

Router(config-if) inter ethO/O

Router(config-if) ___(4)___

Router(config-if) inter serial0/0

Router(config-if) ___(5)___

Router(config-if) exit

Router(config-if)

【问题4】(4分)

以下是指定VPN在建立连接时协商IKE使用的策略，阅读下面的配置信息，解释(6)、(7)处的命令，将答案填写在答题纸相应的位置。

Router(config-if) crypto isakmp policy 10 (定义策略为10)

Router(config-isakmp) hash md5___(6)___

Router(config-imp) authentication pre-share___(7)___

Router(config-isakmp) exit

Router(config)crypto isakmp keycisc0 123 address 0.0.0.00.0.0.0 (配置预共享密钥为cisco123，对等端为所有IP)

【说明】

某公司欲开发招聘系统以提高招聘效率，其主要功能如下：

(1)接受申请

验证应聘者所提供的自身信息是否完整，是否说明了应聘职位，受理验证合格的申请，给应聘者发送致谢信息。

(2)评估应聘者

根据部门经理设置的职位要求，审查已经受理的申请；对未被录用的应聘者进行谢绝处理，将未被录用的应聘者信息存入未录用的应聘者表，并给其发送谢绝决策；对录用的应聘者进行职位安排评价，将评价结果存入评价结果表，并给其发送录用决策，发送录用职位和录用者信息给工资系统。 现采用结构化方法对招聘系统进行分析与设计，获得如图1-1所示的顶层数据流图、图1-2所示0层数据流图和图1-3所示1层数据流图。

【问题1】（3分） 使用说明中的术语，给出图中E1～E3所对应的实体名称。

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某企业网拓扑结构如图1-1所示。

【问题 1】（4分）

企业根据网络需求购置了如下设备，其基本参数如表1-1所示。

根据网络需求、拓扑图和设备参数类型，图 1-1中设备1 应选择类型为 （1） 的设备，设备2应选择类型为 （2） 的设备。

【问题 2】（4分）

该网络采用核心层、汇聚层、接入层的三层架构，所有计算机都采用静态 IP地址。为了防止恶意用户盗用IP地址，网管员可采用 （3） 的策略来防止 IP地址盗用，该策略应在三层架构中的 （4） 层实施。 企业架设Web服务器对外进行公司及产品宣传， 同时企业内部需架设数据库服务器存放商业机密数据，则 Web 服务器应放置在图 1-1 中的区域 （5） ，数据库服务器应放置在区域 （6） 。

【问题 3】（4分）

若网络管理员决定在企业内部增加WLAN接入功能， 无线路由器基本参数设置如图1-所示。

网络管理员决定在无线 AP 上开启 MAC 地址过滤功能，若该 AP 的 MAC 地址过滤表如图1-3所示，则下面说法正确的是 （7） 。

A. MAC地址为“00-0A-EB-00-07-5F”的主机可以访问AP

B. MAC地址为 “00-0A-EB-00-07-8A” 的主机可以使用64位WEP密钥 “1234567890”来访问 AP

C. MAC地址为 “00-0A-EB-00-07-8A” 的主机可以使用64位WEP密钥 “0987654321”来访问 AP

D. 其它主机均可以访问本无线网络 AP

若将 MAC 地址过滤规则设为“允许列表中生效规则之外的 MAC 地址访问本无线网络” ，则下面说法正确的是（8）

A. MAC地址为“00-0A-EB-00-07-5F”的主机可以访问AP

B. MAC地址为“00-0C-EC-00-08-5F”的主机可以访问AP，不需要输入 WEP密码

C. MAC地址为“00-0C-EC-00-08-5F”的主机可以访问 AP，需使用 64 位WEP密码“0123456789”

D. MAC地址为“00-0A-EB-00-07-8A”的主机可以访问AP，不需要输入 WEP密码

【问题 4】（3分）

若MAC地址过滤规则如图1-4所示，MAC地址为“00-0A-EB-00-07-5F”的主机能访问该AP吗？请说明原因

某电力工程公司项目部承接了商务楼的1OkV变配电工程施工项目，工程主要设备布置如图1所示，变配电设备运行状态通过监控柜实施智能监控。

项目部依据验收规范和施工图编制了变配电工程的施工方案。设备二次搬运及安装程序是：高压开关柜→变压器→低压配电柜→计量、监控柜。方案中，项目部将开关柜等基础框架安装的水平度偏差设置为8级质量控制点，电力变压器等高压电器的交接试验设置为A级质量控制点，保证变配电设备施工质量达到验收规范要求。

进场后，因设计单位变更高压系统设计，造成高压开关柜比其他设备晚到现场，项目部改变了设备的二次搬运及安装程序：变压器→低压配电柜→计量、监控柜→高压开关柜。施工中，变配电设备检查、安装、绝缘测试、耐压试验及试运行符合设计要求，变配电设备系统检测满足智能监控要求，工程验收合格。项目部及时整理施工记录等技术资料，将1OkV变配电工程竣工档案移交给商务楼项目建设单位。

【问题】

1．分别说明项目部将电力变压器交接试验设置为A级质量控制点和基础框架水平度偏差设置为8级质量控制点的理由。

2．项目部是否可以改变设备二次搬运及安装程序?说明理由。

3．智能监控的变配电设备试运行中应检测哪些参数?

4．本工程的竣工档案内容主要有哪些记录?

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【 说明 】

某校园网拓扑结构如图1-1所示。

该网络中的部分需求如下：

1. 信息中心距图书馆2千米，距教学楼300米，距实验楼200米。

2. 图书馆的汇聚交换机置于图书馆主机房内，楼层设备间共2个，分别位于二层和四层，距图书馆主机房距离均大于200米，其中，二层设备间负责一、二层的计算机接入，四层设备间负责三、四、五层的计算机接入，各层信息点数如表1-1所示。

表 1-1

3. 所有计算机采用静态IP 地址。

4. 学校网络要求千兆干线，百兆到桌面。

5. 信息中心有两条百兆出口线路，在防火墙上根据外网 IP 设置出口策略，分别从两个出口访问Internet。

6. 信息中心共有多台服务器，通过交换机接入防火墙。

7. 信息中心提供的信息服务包括Web、FTP、数据库、流媒体等，数据流量较大，要求千兆接入。

【 问题1】（4 分）

根据网络的需求和拓扑图，在满足网络功能的前提下，本着最节约成本的布线方式，传输介质1应采用 （1） ，传输介质2应采用 （2） ，传输介质3应采用 （3） ，传输介质4应采用 （4） 。

（1）~（4）备选答案：

A．单模光纤

B．多模光纤

C．基带同轴电缆

D．宽带同轴电缆

E．1类双绞线

F．5类双绞线

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【 说明 】

某校园网拓扑结构如图1-1所示。

该网络中的部分需求如下：

1. 信息中心距图书馆2千米，距教学楼300米，距实验楼200米。

2. 图书馆的汇聚交换机置于图书馆主机房内，楼层设备间共2个，分别位于二层和四层，距图书馆主机房距离均大于200米，其中，二层设备间负责一、二层的计算机接入，四层设备间负责三、四、五层的计算机接入，各层信息点数如表1-1所示。

表 1-1

3. 所有计算机采用静态IP 地址。

4. 学校网络要求千兆干线，百兆到桌面。

5. 信息中心有两条百兆出口线路，在防火墙上根据外网 IP 设置出口策略，分别从两个出口访问Internet。

6. 信息中心共有多台服务器，通过交换机接入防火墙。

7. 信息中心提供的信息服务包括Web、FTP、数据库、流媒体等，数据流量较大，要求千兆接入。

【 问题1】（4 分）

根据网络的需求和拓扑图，在满足网络功能的前提下，本着最节约成本的布线方式，传输介质1应采用 （1） ，传输介质2应采用 （2） ，传输介质3应采用 （3） ，传输介质4应采用 （4） 。

（1）~（4）备选答案：

A．单模光纤

B．多模光纤

C．基带同轴电缆

D．宽带同轴电缆

E．1类双绞线

F．5类双绞线

阅读以下关于中断的叙述，回答问题 1 至问题 3，将答案填入答题纸的对应栏内。

【说明】

某计算机中断系统有 4级中断 I1，I2，I3 和I4，中断响应的优先次序为 I1→I2→I3→I4，即先响应 I1，再响应 I2，……，最后响应 I4。每级中断对应一个屏蔽码，屏蔽码中某位为“1”表示禁止中断（关中断） ，若为“0”则表示允许中断（开中断） 。各级中断处理程序与屏蔽码的关系如表 3-1 所示。

【问题 1】 （6 分）

若ti 时刻I1、I2 和 I4 级同时产生中断，在各中断处理完成后，tj（ti<tj）时刻发出 I3 级中断申请，CPU 为 I3 服务时，I1 级发出请求，在 CPU 为 I1 服务时，I2 级发出请求。请参照图 3-1 所示的格式，画出CPU的运行轨迹。

【问题 2】 （8 分）

若将中断优先次序设置为 I1→I4→I3→I2，即先响应 I1，再响应 I4，……，最后响应 I2。请重新设置各级的屏蔽码，填写表 3-2。

【问题 3】 （6 分）

设中断优先次序为 I1→I4→I3→I2。若 ti 时刻 I1、I2 和 I4 级同时产生中断，在各中断处理完成后，tj（ti<tj）时刻发出 I3 级中断申请，CPU为 I3服务时，I1级发出请求，在 CPU为 I1 服务时，I2 级发出请求。请画出这种情况下 CPU的运行轨迹。

阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。

【说明】

某公司总部内采用RIP协议，网络拓扑结构如图5-1所示。根据业务需求，公司总部的192.168.40.0/24网段与分公司192.168.100.0/24网段通过VPN实现互联。

在网络拓扑图中的路由器各接口地址如表5-1所示：

【问题1】（6分，每空1分）

根据网络拓扑和需求说明，完成路由器R2的配置：

R2config t

R2 (config)interface seria1 0/0

R2 (config-if)ip address (1) (2)

R2 (config-if)no shutdown

R2(config-if)exit

R2 (config)ip routing

R2(config)router(3) ；(进入RIP协议配置子模式）

R2 (config-router)network (4)

R2 (config-router)network (5)

R2 (config-router)network (6)

R2 (config-router)version 2 ：(设置RIP协议版本2)

R2(config-router)exit

【问题2】（9分，每空1.5分）

根据网络拓扑和需求说明，完成（或解释）路由器R1的配置。

Rl(config) interface seria1 0/0

Rl(config-if) ip address (7) (8)

Rl(config-if) no shutdown

Rl(config)ip route 192.168.100.0 0.0.0.255 202.100.2.3 ;(9)

Rl(config)crypto isakmp policy 1

Rl (config-isakmp)authentication pre-share ;(1 0)

Rl(config-isakmp)encryption 3des ；加密使用3DES算法

Rl(config-isakmp)hash md5 ；定义MD5算法

Rl(config)crypto isakmp key test123 address (11) ；设置密钥为test123和对端地址

Rl(config)crypto isakmp transform-set link ah-md5-h esp-3des；指定VPN的加密和认证算法。

Rl(config)accress-list 300 permit ip 192.168.100.0 0.0.0.255 ；配置ACL

Rl(config)crypto map vpntest 1 ipsec-isakmp ；创建crypto map名字为vpntest

Rl(config-crypto-map)set peer 202.100.2.3 ；指定链路对端lP地址

Rl(config-crypto-map)set transfrom-set link ；指定传输模式link

Rl(config-crypto-map)match address 300 ；指定应用访控列表

Rl(config) interface seria10/0

Rl(config)crypto map(12) ；应用到接口