求方程在[4，6]范围内的解,使用的命令有（）

能显示如图8-4所示的IPv6统计信息的Windows命令是(42)。

A．netstat -an

B．netstat -p IPv6

C．netstat -e

D．netstat -s

在Windows Sercer2003中安装IPv6协议使用的命令是

a) Ipv6 install

b) Install ipv6

c) Netsh inp6 install

d) Netsh interface ipv6 install

在某台感染ARP木马的Windows主机中运行“arp -a”命令，系统显示的信息如图6-4所示。

图6-4中可能被ARP木马修改过的参数是(69)。

A．172.30.0.1

B．172.30.1.13

C．0x30002

D．00-10-db-92-00-31

某实验室的网络拓扑结构如图3-1所示，内部网有4个部门，要求相互之间不能通过网上邻居访问，但可以通过IP地址互相访问，SW1为三层交换机。内部网全部使用私有IP地址。现有一个互联网固定地址（61.128.128.2/30），要求实现所有内部网计算机都能够访问互联网。

该实验室的网络规划如表3-1。

【问题1】（6分）

1．路由器或者交换机的首次设置必须通过该设备的（1）端口进行连接设置，一般要使用专用的设备配置线，其中一头连接网络设备，另一端接入终端或者PC的（2）接口。 空（1）~（2）备选答案：

A.Console B.AUX C.并行 D.串行

2．按照要求，需要在三层交换机上配置vlan，请补充完成下列配置命令。

Switch>enable //进入（3）模式

Switchconfigure terminal //进入（4）模式

Switch（config）（5） //设置交换机名称为SW1

SW1（config）vlan 10

SW1（config-vlan）vlan 20

SW1（config-vlan）vlan 30

SW1（config-vlan）vlan 40

SW1（config-vlan）exit

SW1（config）int range f0/1 -5

SW1（config-if-range） （6） //把交换机sw1的1-5接口划入到vlan10 ………….

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某企业总部设立在A地，在B地建有分支机构，分支机构和总部需要在网络上进 行频繁的数据传输，该企业网络采用IPSec VPN虚拟专用网技术实现分支机构和总部 之间安全、快捷、经济的跨区域网络连接。

该企业的网络拓扑结构如图4-1所示。

该企业的网络地址规划及配置如表4-1所示。

【问题1】(7分)

为了完成对RouterA和RouterB的远程连接管理，以RouterA为例，完成初始化路 由器，并配置RouterA的远程管理地址(192.168.1.20)，同时开启RouterA的Telnet 功能并设置全局配置模式的访问密码，请补充完成下列配置命令。

RouterA >enable

RouterAconfigure terminal

RouterA(config)interface f0/0 //进入 F0/0 的 (1) 于模式

RouterA(config-if)ip addr (2) //为 F0/0 接口配置 IP 地址

RouterA(config-if)no shut // (3) FO/O接口，默认所有路由器的接口都为down状态 RouterA(config-iQinter (4) //进入 loopback 0 的接口配置子模式

RouterA(config-if)ip addr (5) // 为 loopback0 接口配置 IP 地址

RouterA(config) (6) //进入虚拟接口 0-4的配置子模式

RouterA(config4ine)pass word abc00 1 //配置vty口令为”abc001“

RouterA(config)enable password abc001 / / 配置全局配置模式的明文密码为“abc001” RouterA(config) enable (7) abc001 //配置全局配置模式的密文密码为“abc001”

【问题2】(5分)

VPN是建立在两个局域网出口之间的隧道连接，所以两个VPN设备必须能够满足内网访问互联网的要求，以及需要配置NAT。按照题目要求以RouterA为例，请补充完 成下列配置命令。

RouterA(config) access-list 101 ( 8) ip 192.168.1.0 0.0.0.255 172.16.1.0 0.0.0.255 RouterA(config) access-list 101 (9) ip 192.168.1.0 0.0.0.255 any// 定义需要被 NAT 的数据流 RouterA(config)ip nat inside source list 101 interface (10) overload // 定义 NAT 转换关系 RouterA(config)int (11)

RouterA(config-if)ip nat inside

RouterA(config)int (12)

RouterA(config-iQip nat outside //定义 NAT 的内部和外部接 口

【问题3】(4分)

配置IPSec VPN时要注意隧道两端的设备配置参数必须对应匹配，否则VPN配置 将会失败。以RouterB为例配置IPSecVPN，请完成相关配置命令。

RouterB(config) access-list 102 permit ip (13) //定义需要通过 VPN 加密传输的数据流 RouterB(config)crypto isakmp (14) //启用 ISAKMP(IKE)

RouterB(config)crypto isakmp policy 10

RouterB(config-isakmp)authentication pre-share

RouterB(config-isakmp)encryption des

RouterB(config-isakmp)hash md5

RouterB (config-isakmp)group 2

RouterB(config)crypto isakmp identity address

RouterB(config)crypto isakmp key abcOOl address (15) //指定共享密钥和对端设备地址 RouterB (config)crypto ipsec transform-set ccie esp-des esp_md5_hmac

RouterB (cfg-crypto-trans)model tunnel

RouterB(config)crypto map abcOOl 10 ipsec-isakmp

RouterB(config)int (16)

RouterB(config)-if)crypto map abc001 // 在外部接口上应用加密图

【问题4】

根据题目要求，企业分支机构与总部之间采用 IPSec VPN 技术互连，IPSec(IP Security) 是IETE 为保证在Internet 上传送数据的安全保密性而制定的框架协议，该协议用用在 17 层，用于保证和认证用户IP数据包。

IP S ec VPN 可使用的模式有两种，其中 18 模式的安全性较强， 19 模式的安全性较弱。IPSec主要由AH/ESP和IKE组成，在使用IKE协议时，需要定义IKE协商策略，该策略由 20 进行定义。

阅读一下说明，回答问题1至问题4.将解答填入答题纸对应的解答栏内。 【说明】 某企业的内部子网1和内部子网2通过路由器R1与Internet互联，企业内部网络之间的互访要求采用RIP路由协议，对外的Internet接入要求采用静态路由协议，该企业网络结构和IP地址分配如图3-1所示。

【问题1】（5分） 在对路由器进行首次设置时，通过Console端口进行连接，客户机系统为Windows XP，运行的终端仿真程序为超级终端，出现如图3-2所示的针对串口通信参数的设置，请给出正确的参数设置，以便进入路由器开始设置。 每秒位数（1）,数据位（2）,奇偶校验（3）,停止位（4），数据流控制（5）。 （1）-（5）备选答案： A．115200 B．9600 C．4800 D．8 E.2 F.1 G.无 H.有 I.硬件 J.Xon/Xoff

【问题2】（5分） 下面是路由器R1的基本配置信息，根据图3-1中拓扑信息，按照题目要求完成配置命令。 Router>enable Routerconfigure terminal Router（config）hostname(6) //给路由器更改名称 R1（config）interface F0/0 R1（config-if）ip addr (7) //为F0/0接口配置IP地址 R1（config-if）（8）//激活端口 R1（config-if）interface(9) R1（config-if） ip addr（10）//为F0/1接口配置IP地址 【问题3】（6分） 根据科目要求，该企业通过RIP路由协议完成子网之间的互访，同时使用静态路由接入互联网，根据图3-1中拓扑信息，根据题目要求完成路由器R1的配置命令。 …… R1（config）interface S0 R1（config-if）ip addr (11) //为S0接口配置IP地址 R1（config-if）no shutdown R1（config-if）exit R1（config）ip route (12)//配置默认路由 R1（config）（13） R1（config-router）network(14)//配置子网1参与RIP R1（config-router）network(15)//配置子网2参与RIP R1（config-router） (16)//退出至特权模式 R1 …….

【问题4】（4分） RIP路由协议中，最大的跳数为（17），一旦超过，则意味着路径不可达。在RIP配置模式下，使用命令distance制定一个管理距离值，其有效的管理距离值为0-255，其中RIP的默认管理距离值为（18）。

A、ans = 0 0 0 0

B、ans = 1 1 1 1

C、ans = 1 0 0 1

D、ans = 0 1 1 0

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

【说明】

某单位使用IIS建立了自己的FTP服务器，图2-1是IIS中“默认FTP站点属性”的配置界面。

【问题1】（2分）

图2-1中FTP服务器默认的“TCP端口”是 (1) ，其数据端口为 (2) 。

【问题2】（3分）

建立FTP服务器时，根据需求制定了如下策略：FTP站点允许匿名登录，匿名用户只允许对FTP的根目录进行读取操作；user1用户可以对FTP根目录下的aaa目录进行各种操作。

参照图2-2和上面的策略说明给出下列用户组的权限：

Administrators组对FTP根目录的默认权限为(3)。

Everyone组对FTP根目录的权限为 (4)。

User1用户对aaa目录的权限为(5)。

【问题3】（6分）

按照注释补充完成以下ftp客户端命令。

ftp> (6) ftp.test.com ∥连接ftp.test.com服务器

ftp> (7) test.txt ∥把远程文件test.txt下载到本地

ftp> (8) ∥显示FTP服务器当前工作目录

空(6)～(8)备选答案：

A. open

B. connect

C. get

D. set

E.pwd

【问题4】（2分）

图2-3是该FTP服务器的安全帐号配置过程，FIP客户端进行匿名登录时，默认的用户名是(9)。

空(9)的备选答案：

A． IUSR_ZZPI-WLZX

B．root

C．Anonymous

【问题5】（2分）

如果服务器上配置了两个FTP站点，如图24所示。为使这两个FTP站点均能提供正常服务，可采用的方法是 (10) 。

试题二（共20分）

阅读以下说明，回答问题1至问题4;将解答填入答题纸对应的解答栏内。

【说明】

某网络拓扑结构如图2-1所示，其中DNS_ Server1和DNS_ Server2分别安装有WindowsServer 2003并启用了DNS服务，DNS_Server2作为DNS_Server1的转发域名服务器。Web_ server1是一个域名为www．softwaretest．com的Web站点。

【问题1】（2分）

DNS服务器在名称解析过程中可能会查询其区域记录、本地缓存、根域名服务器以

及转发域名服务器。正确的查询顺序为 (1) 。

【问题2】（9分）

在DNS_ Server1中为Web_server1配置域名记录的界面如图2-2和2-3所示。

为Web_server1添加DNS记录时，在图2-2所示的对话框中，新建的区域名称是 (2) ；在图2-3所示的对话框中，添加的新建主机名称为(3) ，IP地址栏应填入 (4) 。

【问题3】（3分）

DNS_Server1属性窗口如图2-4所示，应如何配置？

【问题4】（6分）

在host1上使用 (5) 命令查询Web_server1的域名所对应的IP地址，所得结果如图2-5所示。

依据图示结果，下列说法中正确的是(6) 。

(6)备选答案：

A． host1的备用DNS服务器为62．115．3．110

B． host1的首选DNS服务器为8．8．8．8

C． 62．115．3．110出现故障或停止服务

D． host1网络故障

回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某公司局域网拓扑图如图3-1所示，其中S1为三层交换机，S2和S3为二层交换机。

【问题1】(4分)

由于业务需要，需将PC1和PC3划分在vlan10，PC2和PC4划分在vlan20中。IP地址配置如下表所示，请将下表空白部分补充完整：

【问题2】(10分)

管理员计划使用VTP为网络划分VLAN，为S1做了如下配置，请将其补充完整或解释命令：

Switch>

Switch> (5) ;进入特权模式

Switchconfig terminal

Switch(config) (6) S1 ;命名

S1(config)vtp mode (7) ;设置为VTP服务器模式

S1(config)vtp password class ;设置为 (8)

S1(config)vtp domain s1 ;设置为 (9)

S1(config)vlan 10

S1(config)vlan 20

S1(config)interface range fastethernet 0/23-24 ;进入多个接口配置模式

S1(config-if-range)switchport mode trunk ;设置接口为中继模式

……

【问题3】(5分)

管理员为S2 做了如下配置，请将其补充完整或解释命令：

……

S2(config)vtp mode (10) ：设置为VTP客户端模式

S2(config)vtp password (11) ;设置VTP口令

S2(config)interface fastethernet 0/24

S2(config-if)switchport mode (12) ;设置接口为中继模式

S2(config)interface fastethernet 0/1

S2(config-if)switchport access vlan 10 ; (13)

S2(config)interface fastethernet O/11

S2(config-if)switchport access vlan 20 ; (14)

【闯题4】(1分)

由于业务扩展，需在S2上创建vlan 30，管理员在S2上使用了如下命令：

S2(config)vlan 30

VTP VLAN configuration not alloweD.

S2(config)

使用show vlan命令查看后，发现vlan 30未创建成功，可能的原因是 (15) 。

(15)各选答案：

A.vlan配置命令使用错误

B.vlan配置模式错误

C.S2是clinet模式，不允许创建、删除和修改vlan

D.S2不支持vlan