某公司总部和3个子公司分别位于4处，网络结构如图所示，公司总部和各子公司所需主机数见表。 该公司用一个C类地址块202.119.110.0/24组网，将表中1~7处空缺的主机地址或子网掩码填写在相应位置。 部门 可分配地址范围 子网掩码 公司总部 202.119.110.129~（1） （2） 子公司A （3）~202.119.110.94 （4） 子公司B 202.119.110.97~（5）

在图4-4所示的网络拓扑结构中，公司总部的主机PC1无法访问位于Internet网的www.test.com等网站，做如下检查：

1)查看网上邻居，发现该PC机可以访问子公司A内其他主机。

2)在主机PC1上使用(9)命令来检查与路由器内网接口的连通性，结果正常。

3)在主机PC1上使用(10)协议登录到路由器的配置模式，以查看路由器的配置信息。

4)如果在路由器的配置模式下用show arp查看(11)表，发现路由器的MAC地址与工作人员以前保存在该表中的MAC地址不同，而是公司内部某个用户的MAC地址。进入到路由器的(12)模式，将该接口关闭后重新激活，路由器新的ARP表更新了到路由器的子接口MAC地址，随后主机PCI能正常登录Internet的www.test.com网站。可以采用(13)方法防止IP地址被盗用。

5)如果主机PC1可以通过域名访问位于Internet网中的某台FTP服务器，但该PC机无法访问 www.test.com网站。在路由器的配置模式下用(14)命令检查路由器的访问控制列表，发现有问题，那么造成该现象的故障原因可能是(15)。

【可供选择的答案】

(9) A．arp www.test.com B．netstat www.test.com

C．nslookup www.test.com D．tracert www.test.com

(10) A．ARP B．FTP C．TELNET D．SSL

(13) A．设置包访问过滤规则 B．IP地址与MAC地址进行绑定

C．IP地址与子网掩码进行绑定 D．IP地址与路由器地址进行绑定

(15) A．主机PC1的网关配置错误

B．主机PC1的DNS服务器地址配置错误

C．主机PC1的子网掩码配置错误

D．路由器对主机PC1访问Web服务器的权限进行了限制

阅读以下基于VPN网络互连的网络规划设计的技术说明，根据要求回答问题1至问题3。

【说明】

某软件开发公司总部和子公司A、子公司B分别位于3个不同的省城，公司总部通过一台带VPN功能的防火墙与Internet连接。该防火墙支持PPTP、L2TP、IPsec，SSL等VPN接入协议，各子公司指定网段的主机可以通过VPN接入到公司总部的网段(192.168.10.0/24)进行软件的协同开发，其VPN网络互连的网络拓扑结构如图4-4所示。

L2TP协议是一种基于(1)协议的二层隧道协议，它结合了Cisco的L2F和Microsoft PPTP的优点。该协议报文在传输层封装(2)协议之上，为了保证传输的可靠性，L2TP协议对控制报文采取了(3)机制，并要求tunne1对端设备在隧道(tunne1)建立之后，定期交互hello报文。

阅读以下说明和交换机的配置信息，回答问题1至问题3，将解答填入对应栏内。

某公司下设三个部门，为了便于管理，每个部门组成一个VLAN，公司网络结构如图5-1所示。

阅读交换机Switch1的部分配置信启，将(1)～(4)处空缺的内容填写在答题纸相应位置。

Switch1＞en

switch1vlan database (设置VLAN配置子模式)

Switch1(vlan) (1) (设置本交换机为Server模式)

Switch1(vlan)vtp domain ABC (设置域名为ABC)

Switch1(vlan) (2) (启动修剪功能)

Switch1(vlan)…… (创建VLAN11～VLAN13，略)

Switch1(vlan)exit (退出VLAN配置模式)

Switch1config t

Switch1(config)interface f0/9

Switch1(config-if)switchport mode access

Switch1(config-if)switchport (3) (将端口9配给vlan11)

Switch1(config)interface f0/24

Switch1(config-if)switchport mode trunk

Switch1(config-if)switchport (4) (设置封装协议为isl)

Switch1(config-if)exit

Switch1copy run start

阅读以下关于网络日常管理、维护的技术说明，根据要求回答问题1～问题5。

【说明】

某电子商务公司总部网与分部网的网络互联拓扑结构图如图3-13所示。其中，各交换机均具有远程 Web管理和命令行管理功能。

客户小郭要求将其计算机通过宽带同轴电缆接入Internet，则小郭的计算机通常需要添加哪些外部网络设备?

试题五（共15分）

阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。

【说明】

某公司总部内采用RIP协议，网络拓扑结构如图5-1所示。根据业务需求，公司总部的192.168.40.0/24网段与分公司192.168.100.0/24网段通过VPN实现互联。

在网络拓扑图中的路由器各接口地址如表5-1所示：

【问题1】（6分，每空1分）

根据网络拓扑和需求说明，完成路由器R2的配置：

R2config t

R2 (config)interface seria1 0/0

R2 (config-if)ip address (1) (2)

R2 (config-if)no shutdown

R2(config-if)exit

R2 (config)ip routing

R2(config)router(3) ；(进入RIP协议配置子模式）

R2 (config-router)network (4)

R2 (config-router)network (5)

R2 (config-router)network (6)

R2 (config-router)version 2 ：(设置RIP协议版本2)

R2(config-router)exit

【问题2】（9分，每空1.5分）

根据网络拓扑和需求说明，完成（或解释）路由器R1的配置。

Rl(config) interface seria1 0/0

Rl(config-if) ip address (7) (8)

Rl(config-if) no shutdown

Rl(config)ip route 192.168.100.0 0.0.0.255 202.100.2.3 ;(9)

Rl(config)crypto isakmp policy 1

Rl (config-isakmp)authentication pre-share ;(1 0)

Rl(config-isakmp)encryption 3des ；加密使用3DES算法

Rl(config-isakmp)hash md5 ；定义MD5算法

Rl(config)crypto isakmp key test123 address (11) ；设置密钥为test123和对端地址

Rl(config)crypto isakmp transform-set link ah-md5-h esp-3des；指定VPN的加密和认证算法。

Rl(config)accress-list 300 permit ip 192.168.100.0 0.0.0.255 ；配置ACL

Rl(config)crypto map vpntest 1 ipsec-isakmp ；创建crypto map名字为vpntest

Rl(config-crypto-map)set peer 202.100.2.3 ；指定链路对端lP地址

Rl(config-crypto-map)set transfrom-set link ；指定传输模式link

Rl(config-crypto-map)match address 300 ；指定应用访控列表

Rl(config) interface seria10/0

Rl(config)crypto map(12) ；应用到接口

阅读以下关于实时操作系统设计方面的叙述，回答问题1和问题2。

某大型化工生产集团公司原有的产品监测系统采用的是集中式系统，由位于集团公司总部的监测中心的主机集中处理来自于各监测点采样到的产品资料。随着该公司规模的扩大与产品监测工作要求的深化，集团公司信息部决定开发一个实时的分布式产品监测系统。

分布式实时产品监测系统拟采用新的网络系统结构：(1)采用了松散耦合的三级结构，即监测中心——监测子站——监测点的控制与数据处理机。(2)各级机器均可以独立运行，也可以联网运行。(3)保证可靠性，无论哪一台机器出现故障，不会使整个系统发生崩溃，仅影响到相应部位的局部性工作。

该监测系统的基本功能包括有：

(1)以分布在集团公司中各个分公司的监测子站为基础，各监测子站及其相应的下属监测点进行自动检测产品参数。检测到的资料应存放在监测子站本地的硬盘文件中，同时也应定时地把检测到的资料自动发送到监测中心。

(2)监测中心可以对任一监测子站通过网络进行遥控指挥，比如：可以命令其下属的相应的监测点发送回资料；命令某一监测点实时传送现场检测的实际情况(资料与状态)；发出校正监测点时钟的命令；提供动态修改的各类工作参数，要求监测点及时进行监视方式的修改等。

(3)监测子站每3分钟分析一次由下属各监测点采样到的资料，当检测到的某类资料连续超过规定标准在15分钟以上时，应立即向监测中心自动报警。由监测子站和监测中心同时显示和打印出有关的环保信息，比如：“报警站号，超标参数名称，超标开始时刻和具体的各超标值”等。

(4)监测子站也可以主动向监测中心发出请求，比如请求校正时钟，请求监测中心发送信息(如：用于维护监测点的有关参数或指令)，请求发送用于监测点的动态修改参数等。

(5)通常，监测点的机器最多只能存放最近7天内的检测资料，监视子站可存放一年的有关信息。监测中心则把来自子站的资料副本及时地存入海量存储器进行存盘，可供系统中各级人员按照各自的授权进行相应的查询。

(6)监测中心和监测子站都可以打印监测日报、月报、年报，并进行月数据统计分析，产生各类图表。

集团公司信息部的周科长和有关的技术人员与管理人员仔细分析了新的分布式实时系统的技术上的困难，请以100字以内文字简要说明与集中式产品监测系统相比，在分布式系统中有哪些额外的安全性关注事项?

阅读以下关于交换机VLAN配置的技术说明，根据要求回答问题1至问题3。

【说明】

某电子商务公司下设销售部、技术部、财务部等3个部门，为了便于管理，每个部门组成一个VLAN，每个VLAN的编号、所包含的服务器及主机名称见表2-3。该公司部分网络拓扑结构如图2-8所示，图中交换机(Switch01、Switch02)与各服务器(Server1～Server3)、各工作站(Client1～Client11)均采用超5类双绞线(UTP)连接，每条UTP旁边的数字对应于交换机的相应接口的编号(例如，工作站Client1连接至交换机Switch01的第6号端口)。

阅读以下交换机Switch01的部分配置信息，结合图2-8所示的网络拓扑图将(1)～(8)空缺处的内容(命令或解释)填写完整。

Switch＞enable (进入特权模式)

Switchconfig terminal

Switch (config) (1)

Switch01 (config) end (退回到特权模式)

Switch01 (2) (进入VLAN配置予模式)

Switch01 (vlan) (3) (创建一个VLAN21并命名)

…… (此处省略了两条分别用于创建并命名VLAN22、VLAN23的配置语句省略)

Switch01 (vlan) exit (退出VLAN配置模式)

(4) (进入配置子模式)

Switch01 (config)interface f0/10 (进入端口1配置模式)

Switch01 (config-if) (5)

10 Force 10Mb/s operation

100 Force 100Mb/s operation

auto Enable AUTO speed configuration

Switch01 (config-if) duplex full (6)

Switch01 (config-if) switchport mode access (7)

Switch01 (config-if) (8) (把该端口分配给所相信的VLAN)

Switch01 (config-if) exit

Switch01 (config)

某单位(甲方)与施工公司(乙方)签订了公路工程施工合同，合同签订后乙方将防水降水工程分包给某市政公司(丙方，下图中为Ⅰ子项工作)，甲方与乙方共同确定了施工方案与进度计划(见下图)(合同中规定：窝工降效系数为50%)。

实际施工过程中，发生如下事件：

1．按进度计划K工作施工0.5个月后，业主方要求修改设计，K工作停工待图2.5月(混凝土工程)，乙方向甲方提出索赔清单如下表所示。

2．乙方自备施工机械未按时到达施工现场，致使H工作实际进度在12月底时拖延1个月，乙方要求合同工期顺延1个月，并补偿费用2万元。

3．F工作施工时，因项目经理部确定的施工工艺出现质量事故，监理工程师要求返工，工作实际进度在12月底时拖后1个月，乙方要求顺延合同工期1个月，补偿费用2万元。

4．施工第9个月，F工作在施工现场发现文物，为保护文物现场停工，乙方向甲方提出补偿工期1个月和费用1万元的要求。由于事件3和事件4的发生，F工作延误，致使钢架结构安装施工向后拖延，丙方就事件3和事件4分别向乙方提出索赔费用1万元，工期共顺延2个月的要求。

5．开工后第19个工作月出现台风，现场工作全部停止，为此乙方要求补偿因台风破坏施工现场的现场清理时间1个月，并补偿清理费用4万元。

问题

施工网络图中的关键线路有几条?

就各事件，分别说明上述索赔要求是否正确。

该工程实际工期为多少?

请帮忙给出每个问题的正确答案和分析，谢谢！

根据下列条件，回答 1～3 题：

某单位(甲方)与施工公司(乙方)签订了厂房施工合同，合同签订后乙方将厂房钢架结构吊装分包给安装公司(丙方，网络图中为，子项工作)，甲方与乙方共同确定了施工方案与进度计划(图5-8网络图)(合同中规定：窝工降效系数为50％)

1．按进度计划K工作施工0．5个月后，业主方要求修改设计新增工程量300m3，K工作停工待图2．5月(混凝土工程)乙方向甲方提出索赔清单如表2-4-l所示。

2．乙方自备施工机械未按时到达施工现场致使H工作实际进度在12月底时拖延1个月，乙方要求合同工期顺延1个月，并补偿费用2万元。

3．施工第9个月，F工作在施工现场发现文物，为保护文物现场停工，乙方向甲方提出补偿工期1个月．费用l万元要求。由于事件3、4，F工作延误影响致使钢架结构安装施工向后拖延，丙方就事件3、4分别向乙方提出索赔费用l万元，工期共顺延2个月要求。

4．F工作施工时，因项目经理部确定的施工工艺不合理出现质量事故，监理工程师要求返工，工作实际进度在12月底时拖后1个月，乙方要求顺延合同工期1个月补偿费用2万元。表2-4-1索赔清单表

内 容 数量 费用计算 备 注 新增T程量 300m3 300×200=60000(元) 混凝土工程量单价900元／m3，原计划工程量为600m2 机械闲置 60台班 60×100=6000(元) 台班费100元／台班，自有设备台班折旧费为60元 人工窝工 1800工日 1800 X 28=50400(元) 工日费28元／工日 机上人工费 60工日 50×60=300(元) 机上人工费50元／工日5．开工后第l9个工作月出现台风，现场工作全部停止，为此乙方要求补偿因台风破坏施工现场的现场清理时间1个月，并补偿费用4万元。

第 1 题 施工网络图中的关键路线有几条?