阅读以下说明，回答问题1至问题4。[说明]某企业网拓扑结构如图1-1所示。企业根据网络需求购置了如下设备，其基本参数如表1-1所示。根据网络需求、拓扑图和设备参数类型，图1-1中设备1应选择类型为 (1) 的设备，设备2应选择类型为 (2) 的设备。（1）
题目
阅读以下说明，回答问题1至问题4。
[说明]
某企业网拓扑结构如图1-1所示。
企业根据网络需求购置了如下设备，其基本参数如表1-1所示。
根据网络需求、拓扑图和设备参数类型，图1-1中设备1应选择类型为 (1) 的设备，设备2应选择类型为 (2) 的设备。
（1）
相似考题
参考答案和解析
A
更多“ 阅读以下说明，回答问题1至问题4。[说明]某企业网拓扑结构如图1-1所示。企业根据网络需求购置了如下设备，其基本参数如表1-1所示。根据网络需求、拓扑图和设备参数类型，图1-1中设备1应选择类型为 (1) 的设备”相关问题
-
第1题：
试题一（共15分）
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】
某公司计划部署园区网络，其建筑物分布如图1-1所示。
根据需求分析结果，网络规划要求如下：
1． 网络中心机房在信息大楼。
2． 设计中心由于业务需求，要求千兆到桌面；同时要求设计中心汇聚交换机到核心交换机以千兆链路聚合。
3． 会议中心采用PoE无线网络部署。
【问题1】（5分，每空1分）
根据公司网络需求分析，设计人员设计的网络拓扑结构如图1-2所示。
1．根据网络需求描述和网络拓扑结构，图1-2中介质1应选用(1)；介质2应选用(2)；介质3应选用(3)。
问题(1)～(3)备选答案：（注：每项只能选择一次）
A．单模光纤
B．多模光纤
C．6类双绞线
D．同轴电缆
2．在该网络中，应至少选用单模SFP(4) 个，多模SFP (5)个。
【问题2】（4分，每空1分）
该网络部分设备如下表所示：
根据题目说明和网络拓扑图，在图1-2中，设备1应选用(6)，设备2应选用(7)，设备3应选用(8)，设备4应选用(7)。
【问题3】（6分，每空1分）
该网络在进行地址分配时，其VLAN分配如下表所示：
根据上表，完成下列生产车间汇聚交换机的配置：
Switch(config)interface vlan 99
Switch(config-if)ip address 192.168.99.254 255.255.255.0
Switch(config-if)no shutdown
Switch(config-if)exit
Switch(config)interface vlan 100
Switch(config-if)ip address (10) (11)
Switch(config-if)no shutdown
Switch(config-if)exit
Switch(config)interface fl/2
Switch(config-if)switchport mode (12)
Switch(config-if)switchport access vlan(13)
Switch(config-if)exit
Switch(config)interface g2/1
Switch(config-if)switchport mode (14)
Switch(config-if)exit
Switch(config)interface vlan 1
Switch(config-if)ip address 192.168.1.254 255.255.255.0
Switch(config-if)no shutdown
Switch(config-if)exit
Switch(config)ip default-gateway (15)
……
正确答案：
【问题1】（5分）
(1)A．单模光纤
(2)B．多模光纤
(3)C．6类双绞线
(4)6
(5)4
【问题2】（4分）
(6)设备A
(7)设备D
(8)设备B
(9)设备C
【问题3】（6分）
(10) 192.168.100.254
(11) 255.255.255.0
(12) access
(13) 99
(14) trunk
(15) 192.168.1.254
-
第2题：
阅读以下说明，回答问题1至问题4，将解答填入对应的解答栏内。
[说明]
某公司拥有一个C类地址块212.253.115.0/24，网络拓扑结构如图1-1所示。
在PCI的DOS命令窗口中，运行atp-a命令显示PCI的ARP缓存，得到结果如图1-2所示。
采用抓包工具在PCI中捕获的、由PCI以太网接口发出的某数据包的部分信息如图1-3所示。
请填写图1-3中PC1的相应参数。
IP地址： (1)：
子网掩码： (2)；
默认网关： (3)；
以太网接口的MAC地址：(4)。
正确答案：212.253.115.31 255.255.255.0 212.253.115.254 10:0e:3c:95:64:e5
212.253.115.31 255.255.255.0 212.253.115.254 10:0e:3c:95:64:e5 解析：本题考查子网划分和Internet协议属性设置。
由PC1发出的数据包中源IP地址即PCI的IP地址，从图1-3可知PCI的IP地址为212.253.115.31、MAC地址为10:0e:3c:95:64:e5；再由公司拥有的C类地址块为212.253.115.0/24，且图1-2中包含了和PCI在一个网段的IP地址从212.253.115.7到212.253.115.254，故PCI的子网掩码为255.255.255.0；图1-3表明网关的MAC地址为0d:4f:35:23:5d:8a，再依据图1-2知网关对应的IP地址为212.253.115.254。 -
第3题：
试题一（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【 说明】
某校园网拓扑结构如图 1-1 所示，其中网络中心与图书馆相距约 700 米。要求干线带宽为千兆，百兆到桌面。
【问题1】（6 分 ）
为图1-1中（1）~（3）空缺处选择合适设备。
（1）～（3）备选答案：
A. 路由器
B. 接入交换机
C. 三层核心交换机
D. 远程访问服务器
正确答案：A,B,C
问题1（每空2分，6分）1,A或路由器2.B或接入交换机3，C或三层核心交换机 -
第4题：
??????阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。??
【说明】
?? 某单位网络结构如图1-1所示。其中楼B与楼A距离约1500米??????
【问题1】（4分）
在该单位综合布线时，实现楼A与楼B之间的干线电缆或光线、配线设备等组成的布线子系统成为①；实现楼A内楼层1到楼层3连接的配线设备、干线电缆或光线以及跳线等组成的布线子系统称为②。
【问题2】（6分）
为图1-1中（1）~（3）出选择介质，填写在答题纸的相应位置。
备选介质（每种介质限选一次）：超5类UTP 多模光纤 单模光纤
【问题3】（4分，每空2分）
从表1-1中为图1-1中（4）~（6）处选择合适设备名称。
【问题4】（4分）
?? 在host1中运行tracert www.abc.com命令后，显示结果如图1-2所示。依据图1-2中显示的结果，填写图1-1中（7）、（8）处空缺的IP地址。
??
正确答案：【问题1】
综合布线系统就是为了顺应发展需求而特别设计的一套布线系统。对于现代化的大楼来说，就如体内的神经，它采用了一系列高质量的标准材料，以模块化的组合方式，把语音、数据、图像和部分控制信号系统用统一的传输媒介进行综合，经过统一的规划设计，综合在一套标准的布线系统中，将现代建筑的三大子系统有机地连接起来，为现代建筑的系统集成提供了物理介质。可以说结构化布线系统的成功与否直接关系到现代化的大楼的成败，选择一套高品质的综合布线系统是至关重要的。
整个综合布线系统通常由工作区子系统、水平子系统、干线子系统、设备间子系统、管理子系统和建筑群主干子系统6个部分组成。
（1）工作区子系统：是连接用户终端设备的子系统，主要包括信息插座、信息插座和设备之间的适配器。通俗地说，就是指电脑和网线接口之间的部分。
（2）水平子系统：是连接工作区与主干的子系统，主要包括配线架、配线电缆和信息插座。通俗地说，就是指从楼层弱电井里的配线架到每个房间的网卡接口之间的部分，通常布线是在天花板上，因此与楼层平行。在水平子系统中，使用的是星型拓扑，即将每个网卡接口（信息模块）接回配线架，每个口一根线。
（3）管理子系统：管理子系统是对布线电缆进行端接及配置管理的子系统，通常在各个楼层都会设立。通俗地讲，这就是配线间中的设备部分。
（4）干线子系统：是用来连接管理间、设备间的子系统。通俗地说，就是将接入层交换机连接到分布层（或核心层）交换机的网络线路，由于其通常是顺着大楼的弱电井而下，是与大楼垂直的，因此也称为垂直子系统。通常来说，干线经常使用光缆，另外高品质的5类/超5类以及6类非屏蔽双绞线也是十分常用的。
（5）设备间子系统：是安装在设备间的子系统，而设备间是指集中安装大型设备的场所。一般来说，大型建筑物都会有一个或多个设备间。通常核心交换机所在的位置就是设备间。它与管理子系统相比，对于物理环境的要求更高。
（6）建筑群主干子系统：它是用来连接楼群之间的子系统，包括各种通信传输介质和支持设备，由于在户外，因此又称为户外子系统。通常包括地下管道、直埋沟内、架空三种方式。现在许多新的建筑物，通常都会预先留好地下管道。
【问题2】
关于介质选型。以下列出了针对传输介质选用和网络设备选型提供一些考题汇总信息，供考生参考：
双绞线（5、5e、6类别）：双绞线的传输距离理论值在100m之类，大于100m的距离不用考虑双绞线介质；
多模光纤：符合1000BASE-SX标准，其传输距离在100m-550m之间。
单模光纤：符合1000BASE-LX标准，其传输距离在500m以上。
拓扑图中（1）为接入层交换机和主机之间的链路通常用5类或超5类双绞线UTP。（2）为3楼层接入层交换机与2楼层汇聚交换机之间的链路，该段链路处于综合系统中垂直子系统部分，由于距离相距教近，通常用多模光纤即可。（3）为楼栋A与楼栋B之间的链路，由于二者相距1500米，已经超于了双绞线、多模光纤的传输距离，只能用单模光纤介质才能保证数据的正常传输。
【问题3】
图中（4）处的设备接入了2楼所有节点，隶属于企业网络的接入层交换机，而接入层交换机通常是由二层交换机（Switch2）来承担的。（5）处的设备汇聚了来自1楼、2楼、3楼的设备，隶属于企业网络的汇聚层交换机，而汇聚交换机通常是有三层或三层以上的交换机来承担，所以（4）处的答案为三层交换机（Switch1）。（6）处的设备连接了互联网上的路由设备，那么此处肯定是互联设备，企业中路由器或防火墙多用于网络互联，故（6）的答案为路由器（Router1）。
【问题4】
在host1中运行tracert www.abc.com命令后，显示结果如下图所示。
对该图分析，路由跟踪www.abc.com的地址为123.125.116.12，亦即第（8）空答案。而对于tracert命令是作路由跟踪的，该命令的运行结果中，第一条记录为本地的网关地址（219.245.67.254），该地址是拓扑图1-1中三层交换机对于楼层2网络的网关地址。tracert命令的运行结果中，第二条记录是host1到目标地址的第二个路由节点的地址，亦即拓扑图1-1中的路由器设备地址123.155.79.65，该路由器连接了运营商的一台路由器，而该运营商路由器地址对应了tracert命令的运行结果中第三条记录，该记录的地址为123.138.79.1。换言之，空（7）的答案就是123.138.79.1。
-
第5题：
阅读以下说明，回答问题 1至问题 4 ，将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑如图 1-1 所示，中国电信和中国移动双链路接入，采用硬件设备实 现链路负载均衡:主磁盘阵列的数据通过备份服务器到备份磁盘阵列。请结合下图，回答相关问题。
【问题1】 (共6分) 图 1-1 中， γ设备①处部署（1），设备②处部署(2)，设备③处部署(3)。 (1)~(3)备选答案（每个选项限选一次): A. 入侵防御系统(IPS) B. 交换机 C. 负载均衡 【问题2】 〈共 4 分〉 图 1-1 中，介质①处应采用(4)，介质②处应采用(5) (4)~(5) 备选答案(每个选项限选一次): A. 双绞线 B. 同轴电缆 C. 光纤 【问题3】 〈共 4 分〉 图 1-1 中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于(6)地址的策略路由:运行一段时间后，网络管理员发现电信出口的用户超过 90% 以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于 (7)一地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。 【问题 4】(共6 分〉 1.图 1-1 中，设备④处应为（8）， 该设备可对指定计算机系统进行安全脆弱性扫描和检测，发现其安全漏洞，客观评估网络风险等级。 2. 图 1-1 中，（9）设备可对恶意网络行为进行安全检测和分析。 3. 图 1-1 中，（10）设备可实现内部网络和外部网络之间的边界防护，依据访问规则，允许或者限制数据传输。
正确答案：问题一（共6分）
（1）C
（2）A
（3）B
问题二（共4分）
（4）A
（5）C
问题三（共4分）
（6）目的
（7）源
问题四（共6分）
（8）漏洞扫描设备
（9）IPS
（10）防火墙
-
第6题：
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】
某单位计划部署园区网络，该单位总部设在A区，另有两个分部分别设在B区和C区，各个地区之间的距离分部如图1-1所示。
该单位的主要网络业务需求在A区，网络中心及服务器机房亦部署在A区;B区的网络业务流量需求远大于C区;C区虽然业务量小，但是网络可靠性高。根据业务需求，要求三个区的网络能够互联互通并且都能访问互联网。同时基于安全考虑，该单位要求采用一套认证设备进行身份认证和上网行为管理。
【问题1】(6分)
为保障业务需求，该单位采用两家运营商接入Internet。根据题目需求，回答以下问题：
1.两家运营商的Internet接入线路应部署在哪个区?为什么?
2.网络运营商提供了 MPLSVPN和千兆裸光纤两种互联方式，哪一种可靠性高?为什么?
3.综合考虑网络需求及运行成本，AB区之间与AC区之间分别采用上述哪种方式进行互联?
【问题2】(8分)
该单位网络部署接入点情况如表1-1所示。
根据网络部署需求，该单位采购了相应的网络设备，请根据题目说明及表1-1,确 定表1-2所示的设备数量及合理的部署位置(注：不考虑双绞线的距离限制)》
【问题3】(6分)
根据题目要求，在图1-2的方框中画出该单位的A区网络拓扑示意图(汇聚层以下不画)。
正确答案：
【问题1】(6分)
1.A区。A区是网络中心，B区和C区接入Internet流量都需要经过A区。
2.MPLS-VPN是本地线路走SDH专线，连接到运营商的MPLSVPN专网。裸光纤是物理层的点对点连接，所以可靠性当然是裸光纤高。
3.AB区之间用裸光纤，AC之间用MPLSVPN方式。因为B区的业务流量需求远大于C区，需要高带宽，且裸光纤传输带宽远大于MPLSVPN。但远距离较远裸光纤的话，成本较大，所以对于AC之间业务流量小，二者相距80KM，出于成本考虑，用MPLSVPN更合适。
【问题2】(8分)
(1)2
(2)C
(3)B
(4)A
(5)28
(6)20
(7)7
(8)A
【问题3】(6分)
-
第7题：
【问题2】（6 分）
学校根据网络需求选择了四种类型的交换机，其基本参数如表1-2所示。
根据网络需求、拓扑图和交换机参数类型，在图 1-1 中，Switch 1 应采用 （5） 类型交换机，Switch 2应采用 （6） 类型交换机，Switch 3应采用 （7） 类型交换机，Switch 4应采用 （8） 类型交换机。
根据需求描述和所选交换机类型，图书馆二层设备间最少需要交换机 （9） 台，图书馆四层设备间最少需要交换机 （10） 台。
正确答案：
问题二（每题1分，共6分）5，C6，B7，D8，A9，210，4 -
第8题：
试题一（15 分）
阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。
【说明】
某公司网络结构如图 1-1所示。其中网管中心位于 A楼，B楼与 A楼距离约 300 米，B 楼的某一层路由器采用 NAT 技术进行网络地址变换，其它层仅标出了楼层交换机。
【问题 1】 （4 分）
从表 1-1 中为图 1-1 中（1）～（4）处选择合适设备名称（每个设备限选一次） 。
【问题 2】 （3 分）
为图 1-1 中（5）～（7）处选择介质，填写在答题纸的相应位置。 备选介质（每种介质限选一次）
：百兆双绞线 千兆双绞线 千兆光纤
【问题 3】 （4 分）
表 1-2 是路由器 A上的地址变换表，将图 1-2 中（8）～（11）处空缺的信息填写在答题纸的相应位置。
【问题 4】 （4 分）
参照图1-1的网络结构，为工作站A配置Internet协议属性参数。
IP地址： （12） ；
子网掩码： （13） ；
默认网关： （14） ；
首选 DNS 服务器： （15） 。
正确答案：
-
第9题：
阅读以下说明，回答问题1至问题5。
【说明】
某企业的网络安装防火墙后其拓扑结构如图4-1所示。
为图4-1中(1)处选择合适的名称。 A．服务区 B．DMZ区 C．堡垒区 D．安全区
正确答案：(1)B或DMZ区
(1)B或DMZ区 解析：本问题考查的是防火墙的类型和基本结构。
在防火墙的设计和实施中目前使用最多的是屏蔽子网类防火墙。屏蔽子网系统是在内部网络与外部网络之间建立一个被隔离的子网，也称为非军事区(DMZ)，用两台分组过滤路由器将这一子网分别与内部和外部网络分开。该系统进一步实现内部主机的安全性，内部网路和外部网路均可访问被屏蔽子网，但禁止它们穿过被屏蔽子网通信。因此，WWW和FTP等服务器一般放置于DMZ中。 -
第10题：
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】 某网络拓扑结构如图1-1所示，网络中心设在图书馆，均采用静态lP接入。
【问题1】 (6分，每空2分)
由图1-1可见，图书馆与行政楼相距350米，图书馆与实训中心相距650米，均采用千兆连接，那么①处应选择的通信介质是(1)，②处应选择的通信介质是(2) ，选择这两处介质的理由是(3)。
(1)、(2)备选答案（每种介质限选一次）：
A.单模光纤
B.多模光纤
C.同轴电缆
D.双绞线
【问题2】（3分，每空1分）
从表1-1中为图1-1的③～⑤处选择合适的设备，填写设备名称（每个设备限选一次）。
该网络在进行lP地址部署时，可供选择的地址块为192.168.100.0/26，各部门计算机数量分布如表1-2所示。要求各部门处于不同的网段，表1-3给出了图书馆的lP分配范围，请将其中的(4)、(5)处空缺的主机地址和子网掩码填写在答题纸的相应位置。
为hostl配置Intemet协议属性参数。
lP地址： (6) ; （给出一个有效地址即可）
子网掩码： (7) ;答案：解析：【问题1】（6分,每空2分）
(1)A．单模光纤
(2)B．多模光纤
(3)图书馆和实训中心相距650米,通常多模光纤支持距离为550米以内,故(1)应选单模光纤：图书馆与行政楼之间相距350米,同轴与双绞线传输距离达不到,故选多模光纤。
【问题2】（3分,每空1分）
③Routerl或路由器
④Switchl或三层交换机
⑤Switch2或二层交换机
【问题3】（6分,每空1.5分）
(4) 192.168,100.14
(5) 255.255.255.240
(6) 192.168.100.33～192.168.100.62内任一地址
(7) 255.255.255.224
【解析】
解析：
【问题1】（6分,每空2分）
通过拓扑图可以看到图书馆和实训中心相距650米,通常多模光纤支持距离为550米以内,而单模光纤的传输距离大于 550米， 故(1)应选单模光纤，图书馆与行政楼之间相距350米,同轴与双绞线传输距离达不到,单模、多模光纤都可以，但从性价比、成本角度出发，最合适选多模光纤，故(2) 处选多模光纤。
【问题2】（3分,每空1分）
通过对试题拓扑进行分析，设备3是网络互联设备，此设备连接的internet和企业局域网，故采用路由器设备。设备4集中了实训中心和行政楼所有节点的流量，此设备要求有高速的数据转发能力，通常位于交换网的汇聚层或则核心层，采用的设备应该是三层交换机，而设备5只是简单用于主机设备的接入，此设备处于交换网的接入层，通常采用的是二层交换机。所以此题答案为③Routerl或路由器
④Switchl或三层交换机
⑤Switch2或二层交换机
【问题3】（6分,每空1.5分）
此题要求学员对VSLM这个知识点非常熟悉。通过题干的描述，我们知道整个企业内部三个部门共用192.168.100.0/26这个网络，实际上这样的网络划分已经可以了，但题目近一步要求各部门计算机处于不同的网段，所以我们肯定需要对192.168.100.0/26进行子网划分，具体怎样划分才是能够做出此题的关键所在。根据表1-2我们得知实训中心需要使用至少30个有效主机IP，亦即实训中心所在的子网至少需要5位的主机位，实训中心对应的子网网络位为32-5=27即子网掩码长度为27。通过对192.168.100.0/26这个网络扩长一位的网络位，就可以得到网络位为27位的子网。192.168.100.0/26进行子网划分后得到192.168.100.0/27和192.168.100.32/27两个子网，其中随便哪个都可以分配给实训中心，那么到底哪个子网分配给实训中心最合适呢？我们再看表1-3，这里图书馆的起始IP已经是从192.168.100.1开始了，所以我们也只能够把192.168.100.32/27分配给实训中心去用，而此网络有效IP地址范围是
192.168.100.33~192.168.100.62 255.255.255.224
对于剩下的192.168.100.0/27则留给图书馆和行政楼的主机去使用。
根据表1-2，图书馆和行政楼都只需要10个以上的有效ip就可以了，那么我们需要再对192.168.100.0/27划分子网，子网掩码扩长一位，得到192.168.100.0/28和192.168.100.16/28两个子网，其中192.168.100.0/28分配给图书馆使用，其有效ip地址范围是：192.168.100.1~192.168.100.14 255.255.255.240。
而行政楼则使用192.168.100.16/28的网络，有效ip地址范围是:
192.168.100.17~192.168.100.30 255.255.255.240. -
第11题：
阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。
【说明】
政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头若干，组网拓扑如图 1-1 所示。访客通过无线网络接入互联网，不能访问办公网络及管理网络，摄像头只能跟DMZ区域服务器互访。
答案：解析：试题答案【问题1】（6分）（1）10.96.0.0/12 或者写成需要上网的几个网段10.101.1.0/24；10.102.1.0/24；10.103.1.0/24；10.108.1.0/24
官方给的答案是10.101.1.1/24；10.102.1.1/24；10.103.1.1/24；10.108.1.1/24 显然是不够严谨的。 （2）- 或 any（3） 10.106.1.1/24
本题官方给的答案是dmz，根据表格中上下文的情况来看，显然也不够严谨。 【问题2】（8分）（4）10.101.1.0/0.0.0.255（5）丢弃（6）允许/通过（7）any【问题3】（8分）（8）10.101.1.0/24（9）10.104.1.1/24（10）0.0.0.0/0.0.0.0（11）10.100.1.1【问题4】（3分）这条命令的作用就是配置Option 43，使Vlan105所接的AP能够获得AP控制器的IP地址10.100.1.2。
【解析】
试题分析
【问题1】
防火墙策略中egress策略需要需要给出访问外网的终端地址，从表中可以看到对应的vlan根被是101.102.103和108.
信任区访问非信任区，没有特定限制都填“_”，因此（2）填“_”或者any。
题目给出“摄像头只能跟DMZ 区域服务器互访”，所以（3）应该填服务器区地址，为10.106.1.0/24或者填写为dmz。
【问题2】
题干“访客通过无线网络接入互联网，不能访问办公网络及管理网络”说明Vlan101 是不能访问办公网络和管理网络对应的地址，而从表可以看出10.100.1.0/24表示的是AP控制器所在的网段，并且将这一部分的数据执行丢弃策略。因此第（4）就是10.101.1.0/0.0.0.255，而第（5）是“丢弃”。
题干中“摄像头只能跟DMZ 区域服务器互访”，说明只能访问DMZ区的服务器，其地址是10.106.1.0/24.因此第（6）是“允许”，而到其他任何网段的全部丢弃，因此（7） any。
【问题3】
从拓扑图和表1-4接口地址分配可以看出，（8）对应的访客无线终端所在的网段的vlanif接口地址是10.101.1.1/24，因此可以知道其所在的网段是10.101.1.0/24，同理，摄像头的路由是10.104.1.0/24。
AP控制器所在的vlan100 的接口IP是10.100.1.2/24,这个地址就是ap控制器的默认网关。所以（11）的下一跳就是这个地址。并且描述部分指明是缺省路由，则说明目的网络和掩码就是0.0.0.0/0.0.0.0。
【问题4】
这条命令的作用就是配置Option 43，使Vlan105所接的AP能够获得AP控制器的IP地址10.100.1.2。 -
第12题：
阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。 【说明】
某企业的行政部、技术部和生产部分布在三个区域，随着企业对信息化需求的提高，现拟将网络出口链路由单链路升级为双链路，提升ERP系统服务能力以及加强员工上网行为管控。网络管理员依据企业现有网络和新的网络需求设计了该企业网络拓扑图1-1，并对网络地址重新进行了规划，其中防火墙设备集成了传统防火墙与路由功能。
【问题1】（4分） 在图1-1的防火墙设备中，配置双出口链路有提高总带宽、（1）、链路负载均衡作用。通过配置链路聚合来提高总带宽，通过配置（2）来实现链路负载均衡。
【问题2】（4分）防火墙工作模式有路由模式、透明模式、混合模式，若该防火墙接口均配有IP地址，则防火墙工作在（3）模式，该模式下，ERP服务器部署在防火墙的（4）区域。
【问题3】（4分）
若地址规划如表1-1所示，从IP规划方案看该地址的配置可能有哪些方面的考虑
【问题4】（3分） 该网络拓扑中，上网行为管理设备的位置是否合适 请说明理由。
【问题5】（3分）
该网络中有无线节的接入，在安全管理方面应采取哪些措施 【问题6】（2分）
该网络中视频监控系统与数据业务共用网络带宽，存在哪些弊端答案：解析：（1）可靠性（2）策略路由（3）路由模式 （4）内部/DMZ区
【问题3】（4分）若地址规划如表1-1所示，从IP规划方案看该地址的配置可能有哪些方面的考虑 给单位的子网预留了比较多的IP地址，可能是考虑将来公司规模扩大，子网中主机会有较大的增加。（或者其他合理的理由都可）【问题4】（3分） 不合适，不应该部署在核心交换机上作为旁路的形式，虽然可以监控用户的上网行为，但是不能控制用户连接外部网络。而应该采用跨接/串联的方式接入。
【问题5】（3分）
接入认证、无线加密，IP与Mac捆绑，隐藏SSID等方式【问题6】（2分）
视频监控系统业务流量持续，并且流量较大，会占有较多的网络带宽，会影响数据业务的通信速率。 -
第13题：
[问题1] （5分）
根据网络需求，设计人员设计的网络拓扑结构如图1-2所示。
请根据网络需求描述和网络拓扑结构回答以下问题。
1．图1-2中设备①应为（1），设备②应为（2），设备③应为（3），设备④应为（4）。
（1）～（4）备选答案：（每设备限选1次）
A．路由器 B．核心交换机 C.流控服务器 D.防火墙
2．设备④应该接在（5）上。
正确答案：【问题1】(5分，每空1分）
1．
(1)A或路由器
(2)C或流控服务器
(3)B或核心交换机
(4)D或防火墙
2．(5)核心交换机或设备③
-
第14题：
阅读以下说明，回答问题1至问题5。
[说明]
某网吧拓扑结构如图1-1所示，可提供影视、游戏竞技、视频聊天等多种服务，采用VLAN 划分来区分不同的服务。
网吧要求实现千兆接入，可采用的方式为______。
A. FTTx
B. ADSL
C. PSTN拨号
正确答案：A
A -
第15题：
阅读以下校园网建设的技术说明，结合网络拓扑结构图，根据要求回答问题1～问题5。
【说明】
某学校在原校园网的基础上进行网络改造，网络方案如图4-8所示。其中网络管理中心位于办公楼第5层，采用动态及静态结合的方式进行Ⅲ地址的管理和分配。
表4-6给出了该校园网部分网络设备的性能描述，请为图4-8中(1)～(5)空缺处选择合适设备。(每一设备限选一次，请用设备名称填写答案)。
正确答案：(1) Router1 (2) Switch1 (3) Switch2 (4) Switch3 (5) Switch3
(1) Router1 (2) Switch1 (3) Switch2 (4) Switch3 (5) Switch3 解析：这是一道要求读者掌握网络方案设计中设备部署的拓扑结构设计题。基于表4-6中每一网络设备限选一次的条件下，本题的解答思路如下。
由表4-6中关于路由器设备的性能描述“……固定的广域网接口+可选广域网接口，固定的局域网接口……”可知，图4-8中(1)空缺处的网络设备应选择路由器(Router1)。通过Router1的广域网接口连接到Internet网，Router1的100/1000Base-T/TX局域网接口连接至防火墙的外网接口(即WAN接口)。
从交换容量、转发性能、可支持接口类型、电源冗余模块等方面对比表4-6中交换机设备Switch1、 Switch2、Switch3可知，设备Switch1的性能最好，可能是一台三层交换机设备，设备Switch2的性能次之。
仔细阅读图4-8的拓扑结构可知，(2)空缺处的网络设备位于校园网核心层，它是校园网内部的核心设备。它至少需要提供一个百兆/千兆电口用于连接至防火墙的内网接口(即LAN接口)，若干个快速以太网电口或光口用于连接至位于办公楼的各楼层交换机和与(2)空缺处网络设备相连接的服务器组。而表4-6中关于交换机设备Switch1性能描述“……可支持接口类型：100/1000Base-T、GE、10GE…”信息可满足以上网络连接要求，因此由以上分析可知，(2)空缺处的网络设备应选择设备名称为Switch1的交换机设备。
由图4-8的拓扑结构可知，该校园网的拓扑结构是一个典型的核心层、汇聚层、接入层的网络拓扑。分别位于图书馆楼、实训楼的(4)、(5)空缺处的网络设备上连至核心层的三层交换机，即(2)空缺处的网络设备，下连至各楼层交换机。考虑到综合布线系统中各大楼建筑物之间通常采用光纤作为传输介质，结合表4-6中关于交换机设备Switch3的性能描述“……可支持接口类型：FE、GE，24千兆光口……”信息可知，(4)、(5)空缺处的网络设备应选择设备名称为Switch3的交换机设备。
结合工程经验可知，在图4-8的拓扑结构中，(3)空缺处的网络设备至少需要提供一个百兆/千兆电口用于连接至防火墙的DMZ接口，若干个快速以太网电口或光口用于连接与其相连接的服务器组、用户管理器和网络管理计算机。而表4-6中关于交换机设备Switch2的性能描述“……可支持接口类型：GE，20百/千兆自适应电口……”信息可满足以上网络连接要求，因此(3)空缺处的网络设备应选择设备名称为Switch2的交换机设备。 -
第16题：
阅读以下HFC宽带接入Internet的技术说明，根据要求回答问题。
[说明]
某小区采用HFC接入Internet的解决方案进行网络设计，网络结构如图2-27所示。
请为图2-27拓扑结构中，(1)～(5)空缺处选择对应的设备名称。
备选设备为：CMTS、以太网交换机、光收发器、光电转换节点、Cable Modem。
正确答案：以太网交换机 CMTS 光收发器 光电转换节点 Cable Modem
以太网交换机 CMTS 光收发器 光电转换节点 Cable Modem -
第17题：
阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸对应的解答栏内。 【说明 】 某企业网络拓扑结构如图 1-1 所示，租用 ADSL 宽带实现办公上网，配备一台小型路由器，实现ADSL自动拨号和 DHCP 服务功能，所有内部主机(包括台式机和笔记本)通过路由器实现 Internet 资源的访问。该网络的 IP 地址段为 192.168.1.0/24 ，网关为 192.168. 1.254 ，防病毒服务器的IP地址为192.168.1.1 ，网络打印机的IP地址为192.168.1.1，其他IP地址均通过 DHCP 分配。
图1-1【问题1 】 (6 分) 图 1-1 中，设备①处应部署（ ），设备②处应部署（ ），设备③处应部署（ ）。 (1)~(3) 备选答案 A．交换机 B．无线 AP C．路由器 【问题2】(8 分) 图 1-2 为路由器的 ADSL 配置页面，WAN 口连接类型应选择（ ）；图 1-3 为路由器的 DHCP 服务页面，地址池开始地址为（ ）；结束地址为（ ）；图1-4 为路由器的 LAN 口配置页面，此处的IP地址为（ ）。
【问题3】（6分） 图1-1 中，PC201 主机发生网络故障，无法访问互联网，网络管理员在该主机Windows 的命令行窗口输（ ）命令，结果如图1-5 所示，可判断该主机故障为（ ）。 在命令行窗口输入（ ）命令后该主机恢复正常。
图1-5 （8）备选答案 A．ping B．arp C．nslookup D．tracert (10) 备选答案: A．arp-s 192.168.1.22 ec-88-8f-ca-8d-fO B．ping 192.168.1.254 C．arp-s 192.168.1.254 ec-88-8f-ca-8d-fO D．tracert 192.168.1.254正确答案：1、C
2、A
3、B
4、PPPOE
5、192.168.1.3
6、192.168.1.253
7、192.168.1.254
8、B
9、发生了ARP欺骗
10、C
-
第18题：
阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。 【说明】 某企业的行政部、技术部和生产部分布在三个区域，随着企业对信息化需求的提高，现拟将网络出口链路由单链路升级为双链路，提升ERP系统服务能力以及加强员工上网行为管控。网络管理员依据企业现有网络和新的网络需求设计了该企业网络拓扑图1-1，并对网络地址重新进行了规划，其中防火墙设备集成了传统防火墙与路由功能。
图1-1【问题1 】（4分） 在图1-1的防火墙设备中，配置双出口链路有提高总带宽、 （1）、链路负载均衡作用。通过配置链路聚合来提高总带宽，通过配置（2）来实现链路负载均衡。 【问题2】（4分） 防火墙工作模式有路由模式、透明模式、混合模式，若该防火墙接口均配有IP地址，则防火墙工作在（3）模式，该模式下，ERP服务器部署在防火墙的（4）区域。 【问题3】（4分） 若地址规划如表1-1所示，从IP规划方案看该地址的配置可能有哪些方面的考虑？ 表1-1 位置或系统 VLAN ID 地址区间 信息点数量 备注 行政部 10~13 192.168.10.0~192.168.13.0 60 网段按楼层分配，每个网段末位地址为网关 技术部 14~17 192.168.14.0~192.168.17.0 80 生产部 18~20 192.168.18.0~192.168.20.0 30 无线网络 22 192.168.22.0 行政楼区域部署 监控网络 23 192.168.23.0 30 信息点分散 ERP 30 192.168.30.0 【问题4】（3分） 该网络拓扑中，上网行为管理设备的位置是否合适？请说明理由。 【问题5】（3分） 该网络中有无线节点的接入，在安全管理方面应采取哪些措施？ 【问题6】（2分） 该网络中视频监控系统与数据业务共用网络带宽，存在哪些弊端？
正确答案：问题1：（每空2分，共4分）
（1）提高可靠性
（2）策略路由
问题2：（每空2分，共4分）
（3）路由模式
（4）信任区域
问题3：（共4分）
可扩展性、连续性、唯一性、 实意性。
问题4：（共3分）
不合适，应该接在防火墙和核心交换机之间，因为试题说了要对用户上网行为进行管控，不能以旁路模式接入。
问题5：（共3分）
注意SSID的管理、MAC地址的过滤，加密方式的选择
问题6：（共2分）
存在视频监控系统的带宽出现不能满足大量图像传输需求，容易出现数据传输“排队”和“丢包”的问题。
-
第19题：
试题一（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某企业网拓扑结构如图1-1所示。
【问题 1】（4分）
企业根据网络需求购置了如下设备，其基本参数如表1-1所示。
根据网络需求、拓扑图和设备参数类型，图 1-1中设备1 应选择类型为 （1） 的设备，设备2应选择类型为 （2） 的设备。
【问题 2】（4分）
该网络采用核心层、汇聚层、接入层的三层架构，所有计算机都采用静态 IP地址。为了防止恶意用户盗用IP地址，网管员可采用 （3） 的策略来防止 IP地址盗用，该策略应在三层架构中的 （4） 层实施。 企业架设Web服务器对外进行公司及产品宣传， 同时企业内部需架设数据库服务器存放商业机密数据，则 Web 服务器应放置在图 1-1 中的区域 （5） ，数据库服务器应放置在区域 （6） 。
【问题 3】（4分）
若网络管理员决定在企业内部增加WLAN接入功能， 无线路由器基本参数设置如图1-所示。
网络管理员决定在无线 AP 上开启 MAC 地址过滤功能，若该 AP 的 MAC 地址过滤表如图1-3所示，则下面说法正确的是 （7） 。
A. MAC地址为“00-0A-EB-00-07-5F”的主机可以访问AP
B. MAC地址为 “00-0A-EB-00-07-8A” 的主机可以使用64位WEP密钥 “1234567890”来访问 AP
C. MAC地址为 “00-0A-EB-00-07-8A” 的主机可以使用64位WEP密钥 “0987654321”来访问 AP
D. 其它主机均可以访问本无线网络 AP
若将 MAC 地址过滤规则设为“允许列表中生效规则之外的 MAC 地址访问本无线网络” ，则下面说法正确的是（8）
A. MAC地址为“00-0A-EB-00-07-5F”的主机可以访问AP
B. MAC地址为“00-0C-EC-00-08-5F”的主机可以访问AP，不需要输入 WEP密码
C. MAC地址为“00-0C-EC-00-08-5F”的主机可以访问 AP，需使用 64 位WEP密码“0123456789”
D. MAC地址为“00-0A-EB-00-07-8A”的主机可以访问AP，不需要输入 WEP密码
【问题 4】（3分）
若MAC地址过滤规则如图1-4所示，MAC地址为“00-0A-EB-00-07-5F”的主机能访问该AP吗？请说明原因
正确答案：
试题一（共15分）【问题1】（4分，各2分）（1）A（2）E【问题2】（4分，各1分）（3）IP与MAC地址绑定（4）接入（5）1（6）3【问题3】（4分，各2分）（7）C.MAC地址为“00-0A-EB-00-07-8A”的主机可以使用64位WEP密钥“0987654321”来访问AP。（8）C.MAC地址为“00-0C-EC-00-08-5F”的主机可以访问AP，需使用64位WEP密码“0123456789”。【问题4】（3分）不能访问。过滤规则为“禁止列表中生效规则之外的MAC地址访问本无线网络”，过滤列表中又没有任何生效的条目，所以任何主机都不能访问该无线网络。 -
第20题：
阅读以下说明，回答问题1至问题4。
【说明】
某办公室只有一台主机host1接入Internet，其TCP/IP协议属性如图1-1所示。
在没有增加公网IP地址的情况下，增加几台主机共享网络连接接入Internet，拓扑结构如图1-2所示，host1 eth0网卡的Internet协议属性如图1-3所示。
为了保证其他主机能接入Internet，在如图1-4所示的host1 eth1网卡“Internet连接共享”应如何选择?
正确答案：勾选“允许其他网络用户通过此计算机的Internet连接来连接”复选框。 (答案中有“勾选”两字算正确)
勾选“允许其他网络用户通过此计算机的Internet连接来连接”复选框。 (答案中有“勾选”两字算正确) 解析：本题采用共享网络连接解决IP紧缺问题，故在改造之后的主机host1的外网卡上应勾选“允许其他网络用户通过此计算机的Internet连接来连接”复选框。 -
第21题：
阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某单位网络结构如图1-1所示。其中楼B与楼A距离约1500米
【问题1】（4分）
在该单位综合布线时，实现楼A与楼B之间的干线电缆或光线、配线设备等组成的布线子系统成为 ① ；实现楼A内楼层1到楼层3连接的配线设备、干线电缆或光线以及跳线等组成的布线子系统称为 ② 。
【问题2】（6分）
为图1-1中（1）~（3）出选择介质，填写在答题纸的相应位置。
备选介质（每种介质限选一次）：超5类UTP 多模光纤 单模光纤
【问题3】（6分，每空2分）
从表1-1中为图1-1中（4）~（6）处选择合适设备名称。
【问题4】（4分）
在host1中运行tracert www.abc.com命令后，显示结果如图1-2所示 。依据图1-2中显示的结果，填写图1-1中（7）、（8）处空缺的IP地址。
答案：解析：试题答案： 试题一答案（共20分）：【问题1】（4分,每空2分）①建筑群子系统②垂直子系统【问题2】（6分,每空2分）（1）超5类UTP（2）多模光纤（3）单模光纤【问题3】（6分,每空2分）（4）Switch2（5）Switch1（6）Router1【问题4】（4分,每空2分）（7）123.138.79.1（8）123.125.116.12
【解析】
试题分析： 【问题1】综合布线系统就是为了顺应发展需求而特别设计的一套布线系统。对于现代化的大楼来说，就如体内的神经，它采用了一系列高质量的标准材料，以模块化的组合方式，把语音、数据、图像和部分控制信号系统用统一的传输媒介进行综合，经过统一的规划设计，综合在一套标准的布线系统中，将现代建筑的三大子系统有机地连接起来，为现代建筑的系统集成提供了物理介质。可以说结构化布线系统的成功与否直接关系到现代化的大楼的成败，选择一套高品质的综合布线系统是至关重要的。整个综合布线系统通常由工作区子系统、水平子系统、干线子系统、设备间子系统、管理子系统和建筑群主干子系统6个部分组成。
（1）工作区子系统：是连接用户终端设备的子系统，主要包括信息插座、信息插座和设备之间的适配器。通俗地说，就是指电脑和网线接口之间的部分。（2）水平子系统：是连接工作区与主干的子系统，主要包括配线架、配线电缆和信息插座。通俗地说，就是指从楼层弱电井里的配线架到每个房间的网卡接口之间的部分，通常布线是在天花板上，因此与楼层平行。在水平子系统中，使用的是星型拓扑，即将每个网卡接口（信息模块）接回配线架，每个口一根线。（3）管理子系统：管理子系统是对布线电缆进行端接及配置管理的子系统，通常在各个楼层都会设立。通俗地讲，这就是配线间中的设备部分。（4）干线子系统：是用来连接管理间、设备间的子系统。通俗地说，就是将接入层交换机连接到分布层（或核心层）交换机的网络线路，由于其通常是顺着大楼的弱电井而下，是与大楼垂直的，因此也称为垂直子系统。通常来说，干线经常使用光缆，另外高品质的5类/超5类以及6类非屏蔽双绞线也是十分常用的。 （5）设备间子系统：是安装在设备间的子系统，而设备间是指集中安装大型设备的场所。一般来说，大型建筑物都会有一个或多个设备间。通常核心交换机所在的位置就是设备间。它与管理子系统相比，对于物理环境的要求更高。（6）建筑群主干子系统：它是用来连接楼群之间的子系统，包括各种通信传输介质和支持设备，由于在户外，因此又称为户外子系统。通常包括地下管道、直埋沟内、架空三种方式。现在许多新的建筑物，通常都会预先留好地下管道。【问题2】关于介质选型。以下列出了针对传输介质选用和网络设备选型提供一些考题汇总信息，供考生参考：双绞线（5、5e、6类别）： 双绞线的传输距离理论值在100m之类，大于100m的距离不用考虑双绞线介质；多模光纤：符合1000BASE-SX标准，其传输距离在100m-550m之间。单模光纤：符合1000BASE-LX标准，其传输距离在500m以上。 拓扑图中（1）为接入层交换机和主机之间的链路通常用5类或超5类双绞线UTP。（2）为3楼层接入层交换机与2楼层汇聚交换机之间的链路，该段链路处于综合系统中垂直子系统部分，由于距离相距教近，通常用多模光纤即可。（3）为楼栋A与楼栋B之间的链路，由于二者相距1500米，已经超于了双绞线、多模光纤的传输距离，只能用单模光纤介质才能保证数据的正常传输。【问题3】 图中（4）处的设备接入了2楼所有节点，隶属于企业网络的接入层交换机，而接入层交换机通常是由二层交换机（Switch2）来承担的。（5）处的设备汇聚了来自1楼、2楼、3楼的设备，隶属于企业网络的汇聚层交换机，而汇聚交换机通常是有三层或三层以上的交换机来承担，所以（4）处的答案为三层交换机（Switch1）。（6）处的设备连接了互联网上的路由设备，那么此处肯定是互联设备，企业中路由器或防火墙多用于网络互联，故（6）的答案为路由器（Router1）。 【问题4】在host1中运行tracert www.abc.com命令后，显示结果如下图所示。
对该图分析，路由跟踪www.abc.com的地址为123.125.116.12，亦即第（8）空答案。而对于tracert命令是作路由跟踪的，该命令的运行结果中，第一条记录为本地的网关地址（219.245.67.254），该地址是拓扑图1-1中三层交换机对于楼层2网络的网关地址。tracert命令的运行结果中，第二条记录是host1到目标地址的第二个路由节点的地址，亦即拓扑图1-1中的路由器设备地址123.155.79.65，该路由器连接了运营商的一台路由器，而该运营商路由器地址对应了tracert命令的运行结果中第三条记录，该记录的地址为123.138.79.1。换言之，空（7）的答案就是123.138.79.1。 -
第22题：
阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸对应的解答栏内。【说明 】某企业网络拓扑结构如图 1-1 所示，租用 ADSL 宽带实现办公上网，配备一台小型路由器，实现ADSL自动拨号和 DHCP 服务功能，所有内部主机(包括台式机和笔记本)通过路由器实现 Internet 资源的访问。该网络的 IP 地址段为 192.168.1.0/24 ，网关为 192.168. 1.254 ，防病毒服务器的IP地址为192.168.1.1 ，网络打印机的IP地址为192.168.1.1，其他IP地址均通过 DHCP 分配。
【问题1 】 (6 分)图 1-1 中，设备①处应部署（1 ），设备②处应部署（ 2），设备③处应部署（3 ）。(1)~(3) 备选答案A．交换机B．无线 APC．路由器【问题2】(8 分)图 1-2 为路由器的 ADSL 配置页面，WAN 口连接类型应选择（ 4）；图 1-3 为路由器的 DHCP 服务页面，地址池开始地址为（ 5）；结束地址为（ 6）；图1-4 为路由器的 LAN 口配置页面，此处的IP地址为（7 ）
【问题3】（6分）图1-1 中，PC201 主机发生网络故障，无法访问互联网，网络管理员在该主机Windows 的命令行窗口输（ 8）命令，结果如图1-5 所示，可判断该主机故障为（9 ）。 在命令行窗口输入（ 10）命令后该主机恢复正常。
A．pingB．arpC．nslookupD．tracert(10) 备选答案:A．arp-s 192.168.1.22 ec-88-8f-ca-8d-fOB．ping 192.168.1.254C．arp-s 192.168.1.254 ec-88-8f-ca-8d-fOD．tracert 192.168.1.254答案：解析：【问题1】（每空2分）(1) C (2)A （3）B【问题2】(4)PPPOE (5)192.168.1.3 （6）192.168.1.253. （7）192.168.1.254【问题3】（8）B（9）ARP攻击 （10）C
【解析】
【问题1】（1）从拓扑图来看，ADSL接入之后，首先通常应该进入路由器，由路由器完成相关的地址转换等服务。因此1处选路由器。（2）这里可以看到有多台PC和防病毒服务器接入到一起，因此应该是一台交换机 (3) 这里的PC都是使用无线的形式接入网络，因此这里应该填入无线AP。【问题2】（4）因为路由器是通过ADSL上网，需要通过拨号的形式验证用户的身份信息，通常选用的协议类型是PPPOE这种方式，其他两种方式不具备验证用户身份的功能。（5）地址的分配可以用题干给的信息得到：该网络的 IP 地址段为 192.168.1.0/24 ，网关为 192.168. 1.254 ，防病毒服务器的IP地址为192.168.1.1 ，网络打印机的IP地址为192.168.1.2，其他IP地址均通过 DHCP 分配。因此起始地址应该是192.168.1.3，（6）结束地址是192.168.1.253.网关地址就是（7）192.168.1.254.【问题3】（8）如图1-5 所示的界面显示的是IP地址与MAC地址的对应关系，因此在windows是通过ARP -a命令来获得的。并且从图1-5可以看到 192.168.1.22和192.168.1.254的mac地址是一样的，显然这是不正确的情况，并且mac地址与路由器的lan接口的mac地址不一致。可能是网络中出现了（9）arp攻击。（10）要恢复正常，只需要手工指定网关的IP地址与mac地址接口，可以使用ARP -s指令确定。 -
第23题：
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某企业网络拓扑如图1-1所示，A~E是网络设备的编号。
答案：解析：【问题1】参考答案：1.B，2.A,3.C 4.D【问题2】5.ethernet 1 6、59.74.221.254【问题3】7) C.deny 8、A 9.F【问题４】10)192.168.4.1
11）192.168.100.0 12）设置接口的类型是trunk
【解析】
【问题1】试题分析：这是一道简单的概念题，考察我们对企业园区网络的基本拓扑结构的了解。通常的企业为了确保内部网络的安全，会设置防火墙，防火墙有3个区域，外网，内网和DMZ区。DMZ通常用于存放各种服务器。因此首先可以选出B这个位置是防火墙，A用于连接Internet，是路由器。DMZ区内部有多台服务器，需要使用交换机连接。【问题3】试题分析：这是网络工程师考试第一次考华为的设备配置，而我们考前准备的都是ios的命令。那这道题是不是很难呢，其实这道题非常简单，只要我们有IOS的命令经验，这道题完全可以自己凭经验做出来，题目出题也是以选择题的形式，因此更加容易，对于没有用过华为设备的考生来说，也是非常简单的。
【问题４】试题分析：这道题同样是基本的配置，掌握基本命令即可。