阅读以下说明，回答问题1至问题4，将解答填入对应的解答栏内。[说明]某单位网络拓扑结构如图3-1所示。内部服务器和客户机使用私网地址，由路由器实现NAT转换。该单位在互联网上注册了域名test.com，在完成了网络和服务器的部署后，测试服务器与客户端均可正常访问Internet。该单位服务器NAT映射地址及对应域名如表3-1所示。Web服务器和邮件服务器由本单位的DNS服务器解析，在使用中发现外网无法解析服务器IP地址。网络管理员在管理机PC1上使用nslookup得到如图3-2所示的结果：由以上结果可知
题目
阅读以下说明，回答问题1至问题4，将解答填入对应的解答栏内。
[说明]
某单位网络拓扑结构如图3-1所示。内部服务器和客户机使用私网地址，由路由器实现NAT转换。该单位在互联网上注册了域名test.com，在完成了网络和服务器的部署后，测试服务器与客户端均可正常访问Internet。
该单位服务器NAT映射地址及对应域名如表3-1所示。
Web服务器和邮件服务器由本单位的DNS服务器解析，在使用中发现外网无法解析服务器IP地址。网络管理员在管理机PC1上使用nslookup得到如图3-2所示的结果：
由以上结果可知：
1．PC1上的首选DNS服务器的IP地址为(1)。
2．DNS服务器无法对外解析IP地址的原因是(2)。
(1)备选答案： (1)A．53.21.22.100 B．61.32.35.17 C．192.168.1.3 D．192.168.1.1
(2)备选答案： A．DNS服务器设置中名称服务器地址使用了内网地址
B．DNS服务器中未设置名称服务器
C．DNS服务器未启动
D．Web服务器工作异常
相似考题
更多“ 阅读以下说明，回答问题1至问题4，将解答填入对应的解答栏内。[说明]某单位网络拓扑结构如图3-1所示。内部服务器和客户机使用私网地址，由路由器实现NAT转换。该单位在互联网上注册了域名test.com，在完成了网”相关问题
-
第1题：
阅读以下说明，回答问题1至问题4，将解答填入对应的解答栏内。
[说明]
某公司拥有一个C类地址块212.253.115.0/24，网络拓扑结构如图1-1所示。
在PCI的DOS命令窗口中，运行atp-a命令显示PCI的ARP缓存，得到结果如图1-2所示。
采用抓包工具在PCI中捕获的、由PCI以太网接口发出的某数据包的部分信息如图1-3所示。
请填写图1-3中PC1的相应参数。
IP地址： (1)：
子网掩码： (2)；
默认网关： (3)；
以太网接口的MAC地址：(4)。
正确答案：212.253.115.31 255.255.255.0 212.253.115.254 10:0e:3c:95:64:e5
212.253.115.31 255.255.255.0 212.253.115.254 10:0e:3c:95:64:e5 解析：本题考查子网划分和Internet协议属性设置。
由PC1发出的数据包中源IP地址即PCI的IP地址，从图1-3可知PCI的IP地址为212.253.115.31、MAC地址为10:0e:3c:95:64:e5；再由公司拥有的C类地址块为212.253.115.0/24，且图1-2中包含了和PCI在一个网段的IP地址从212.253.115.7到212.253.115.254，故PCI的子网掩码为255.255.255.0；图1-3表明网关的MAC地址为0d:4f:35:23:5d:8a，再依据图1-2知网关对应的IP地址为212.253.115.254。 -
第2题：
阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。
【说明】
某公司总部服务器1的操作系统为Windows Server 2003，需安装虚拟专用网(VPN)服务，通过IntelTlet与子公司实现安全通信，其网络拓扑结构和相关参数如图所示。
在Windows Server 2003的“路由和远程访问”中提供两种隧道协议来实现VPN服务：(1)和L2TP，L2TP协议将数据封装在(2)协议帧中进行传输。
正确答案：PPTPPPP
PPTP,PPP 解析：问题一中，在Windows Server 2003的“路由和远程访问”中提供两种隧道协议来实现VPN服务：PPTP和L2TP，L2TP协议将数据封装在PPP协议帧中进行传输。点对点隧道协议(PPTP)是一种支持多协议虚拟专用网络的网络技术，它工作在第二层。通过该协议，远程用户能够通过Microsoft Windows NT工作站、Windows 95和Windows98操作系统以及其他装有点对点协议的系统安全访问公司网络，并能拨号连人本地ISP，通过Internet安全链接到公司网络。L2TP协议是一种工业标准的Intemet隧道协议，功能大致和PPlrP协议类似，比如同样可以对网络数据流进行加密。不过也有不同之处，比如PPTP要求网络为IP网络，L2TP要求面向数据包的点对点连接；PPTP使用单一隧道，L2TP使用多隧道；L2TP提供包头压缩、隧道验证，而PPTP不支持。 -
第3题：
阅读以下说明，回答问题1至问题3，将解答填入解答栏内。
【说明】
某单位有1个总部和6个分部，各个部门都有自己的局域网。该单位申请了6个C类IP地址202.115.10.0/24～202.115.15.0/24，其中总部与分部4共用一个C类地址。现计划将这些部门用路由器互联，网络拓扑结构如下图所示。
该网络采用R1～R7共7台路由器，采用动态路由协议OSPF。由图1-1可见，该网络共划分了3个OSPF区域，其主干区域为(1)，主干区域中，(2)为区域边界路由器，(3)为区域内路由器。
正确答案：(1)Area 0 (2)R3 (3)R1和R2
(1)Area 0 (2)R3 (3)R1和R2 -
第4题：
阅读以下说明，回答问题1至问题4，将解答填入对应的解答栏内。
【说明】
IE浏览器支持HTTP、HTTPS和FTP等多种协议。
如果在IE地址栏中输入192.168.0.1，如图4-1所示，则默认的通信协议是(1)；如果要访问FTP服务器(地址为192.168.0.2)，应该在地址栏中输入(2)。
正确答案：(1)HTTP (2) ftp://192.168.0.2
(1)HTTP (2) ftp://192.168.0.2 解析：IE浏览器支持HTTP、HTTPS和FTP等多种协议，其中默认的协议是HTTP，如果在IE地址栏中直接输入IP地址，则IE浏览器会采用HTTP协议与该IP地址通信。如果要用其他协议通信，则在地址栏中必须指明协议类型，例如要访问FTP服务器 192.168.0.2，应该在地址栏中输入ftp://192.168.0.2。 -
第5题：
试题一（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【 说明】
某校园网拓扑结构如图 1-1 所示，其中网络中心与图书馆相距约 700 米。要求干线带宽为千兆，百兆到桌面。
【问题1】（6 分 ）
为图1-1中（1）~（3）空缺处选择合适设备。
（1）～（3）备选答案：
A. 路由器
B. 接入交换机
C. 三层核心交换机
D. 远程访问服务器
正确答案：A,B,C
问题1（每空2分，6分）1,A或路由器2.B或接入交换机3，C或三层核心交换机 -
第6题：
阅读以下说明，回答问题1～3，将解答填入对应栏内。
【说明】
某小公司的网络拓扑结构如图1-3所示。其中路由器具有ISDN模块，公司网络通过ISDN连接到ISP。
在应用服务器关机的情况下，公司员工能连接上Internet吗?简要解释其原因。
正确答案：在应用服务器关机的情况下告诉员工仍能上Internet。员工的PC通过HUB经由路由器的ISDN接口连接ISDN最后到达ISP。
在应用服务器关机的情况下，告诉员工仍能上Internet。员工的PC通过HUB，经由路由器的ISDN接口连接ISDN，最后到达ISP。 -
第7题：
● 试题四
阅读以下说明，回答问题1～4，将解答填入答题纸的对应栏内。
【说明】
某小公司的网络拓扑结构如图4所示。其中路由器具有ISDN模块，公司网络通过ISDN连接到ISP。
图4网络结构图
［问题1］
ISP是什么？请举例。
［问题2］
在路由器和ISDN之间需要加入终端适配器(TA)吗?试说明在什么情况下需要加入TA。
［问题3］
公司内电话、传真机与ISDN的连接情况如图5所示。将图5中 (1) 、 (2) 处的接口名称填写在答题纸相应位置。
图5公司内部设备连接图
正确答案：
●试题四［问题1］【答案】ISP是因特网服务提供商、日常生活中拨号上网是由它们来提供的，如网易就是ISP。［问题2］【答案】不需要加入TA。当非ISDN终端用户连接到ISDN设备时才需要加入TA。［问题3］【答案】(1)T接口。(2)U接口。［问题4］【答案】1875*1024*8／128000s=120s。 -
第8题：
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
说明】
某公司为保护内网安全，采用防火墙接入Internet，网络结构如图4-1所示。
【问题 1】（2分）
防火墙支持三种工作模式：透明网桥模式、路由模式和混杂模式。在 （1） 模式下，防火墙各个网口设备的IP地址都位于不同的网段。
正确答案：（1）路由
-
第9题：
阅读下列说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】
网络拓扑结构如图所示。
网络A的WWw服务器上建立了一个Web站点，对应的域名是www.abc.edu。DNS服务器1上安装Windows Server 2003操作系统并启用DNS服务。为了解析www服务器的域名，在所示的对话框中，新建一个区域的名称是(1)；在图6—4所示的对话框中，添加的对应的主机“名称”为(2)。
正确答案：(1)abc.edu (2)WWW
(1)abc.edu (2)WWW 解析：DNS服务配置问题，平时多加操作即可。 -
第10题：
阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某小公司网络拓扑结构如图1-l所示，租用了一条ADSL宽带来满足上网需求，为了便于管理，在Server2上安装DHCP服务提供IP地址动态配置。
【问题4】（2分）
在Server1上可通过（10）实现内部主机访问Internet 资源。
（10）备选答案（多选题）：
A．NAT变换 B．DHCP动态配置
C．设置Internet连接共享 D．DNS设置答案：解析：BC -
第11题：
阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。
【说明】
政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头若干，组网拓扑如图 1-1 所示。访客通过无线网络接入互联网，不能访问办公网络及管理网络，摄像头只能跟DMZ区域服务器互访。
答案：解析：试题答案【问题1】（6分）（1）10.96.0.0/12 或者写成需要上网的几个网段10.101.1.0/24；10.102.1.0/24；10.103.1.0/24；10.108.1.0/24
官方给的答案是10.101.1.1/24；10.102.1.1/24；10.103.1.1/24；10.108.1.1/24 显然是不够严谨的。 （2）- 或 any（3） 10.106.1.1/24
本题官方给的答案是dmz，根据表格中上下文的情况来看，显然也不够严谨。 【问题2】（8分）（4）10.101.1.0/0.0.0.255（5）丢弃（6）允许/通过（7）any【问题3】（8分）（8）10.101.1.0/24（9）10.104.1.1/24（10）0.0.0.0/0.0.0.0（11）10.100.1.1【问题4】（3分）这条命令的作用就是配置Option 43，使Vlan105所接的AP能够获得AP控制器的IP地址10.100.1.2。
【解析】
试题分析
【问题1】
防火墙策略中egress策略需要需要给出访问外网的终端地址，从表中可以看到对应的vlan根被是101.102.103和108.
信任区访问非信任区，没有特定限制都填“_”，因此（2）填“_”或者any。
题目给出“摄像头只能跟DMZ 区域服务器互访”，所以（3）应该填服务器区地址，为10.106.1.0/24或者填写为dmz。
【问题2】
题干“访客通过无线网络接入互联网，不能访问办公网络及管理网络”说明Vlan101 是不能访问办公网络和管理网络对应的地址，而从表可以看出10.100.1.0/24表示的是AP控制器所在的网段，并且将这一部分的数据执行丢弃策略。因此第（4）就是10.101.1.0/0.0.0.255，而第（5）是“丢弃”。
题干中“摄像头只能跟DMZ 区域服务器互访”，说明只能访问DMZ区的服务器，其地址是10.106.1.0/24.因此第（6）是“允许”，而到其他任何网段的全部丢弃，因此（7） any。
【问题3】
从拓扑图和表1-4接口地址分配可以看出，（8）对应的访客无线终端所在的网段的vlanif接口地址是10.101.1.1/24，因此可以知道其所在的网段是10.101.1.0/24，同理，摄像头的路由是10.104.1.0/24。
AP控制器所在的vlan100 的接口IP是10.100.1.2/24,这个地址就是ap控制器的默认网关。所以（11）的下一跳就是这个地址。并且描述部分指明是缺省路由，则说明目的网络和掩码就是0.0.0.0/0.0.0.0。
【问题4】
这条命令的作用就是配置Option 43，使Vlan105所接的AP能够获得AP控制器的IP地址10.100.1.2。 -
第12题：
阅读以下说明，回答问题1和问题2，将解答填入答题纸对应的解答栏内。
【说明】
某公司有3个分支机构，网络拓扑结构及地址分配如图4-1所示。
【问题1】（每空1分，共11分）
公司申请到202.111.1.0/29的公有地址段，采用NAPT技术实现公司内部访问互联网的要求，其中，192.168.16.0/22网段禁止访问互联网。 R1、R2和R3的基本配置已正确配置完成，其中R1的配置如下。请根据拓扑结构，完成下列配置代码。
答案：解析：（1）192.168.7.254 （2）202.111.1.6 （3）255.255.255.248（4）range （5）inside（6）outside （7） 0.0.15.255 （8） source （9） 1 （10） ss （11）overload（12）A （13）C -
第13题：
阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
说明
某公司内部有一个采用TCP/IP作为传输协议的100BASE-TX局域网，包括1台服务器和20台客户机，通过一台16端口的交换机与一台8端口共享集线器级连，其网络结构如图11所示。服务器上运行DHCP服务软件，客户机的IP地址由DHCP服务程序自动分配。
连接主机A与交换机的单根网线的最大长度为多少?
正确答案：100m。
100m。 解析：本题考查考生对100BASE-TX局域网的原理和设备等知识点的掌握情况。
问题1：100BASE-TX的非屏蔽双绞线与在10BASE-T中使用的线缆是一样的，除了连接性能必须满足高品质的5类线或者国际标准化组织(1SO)的D类要求外。
线缆长度
100BASE-TX连接的非中继器距离可以达到100m，这个距离看起来很长；但在实际布线时通常很快就用光了。使用集线器可以解决这个问题，但是因为受CSMA/CD协议的限制，通常距离也在200m以内。广泛使用的交换机使得这个距离限制变得不那么重要了。只要工作站距离交换机在100m以内，这个交换机又可以通过另外的100m连接到其他交换机上。 -
第14题：
阅读以下说明，回答问题1～5，将解答填入对应的解答栏内。
[说明]
某公司内部有一个采用TCP/LP作为传输协议的100BaseTX局域网，包括1台服务器和20台客户机，通过一台16端口的交换机与一台8端口的共享集线器级联，其网络拓扑结构如下图所示。服务器上运行DHCP服务软件，客户机的IP地址由DHCP服务程序自动分配。
连接主机A与交换机的单根网线的最大长度为多少?
正确答案：100米
100米 解析：双绞线的最大传输距离为100米，如果电缆长度超过该距离则会导致传输信号衰减过大，从而导致接收端无法正确识别信号，网络的纠错功能会要求发送端重新发送数据，如此反复，将导致网络访问性能下降，因此无论客户机通过双绞线连接集线器或交换机，都不能超过100米。 -
第15题：
阅读以下说明，回答问题1至问题4，将解答填入对应的解答栏内。
【说明】
某局域网的IP地址为61.100.13.0/24，采用DHCP服务器(DHCPServer)自动分配 IP地址，网络结构如图1-1所示
。
PCI首次启动时，DHCP的工作流程为：寻找DHCP服务器、提供IP租用、接受 IP租约及租约确认这4步，如图1-2所示。
为图1-2中(1)～(4)处选择正确的报文。 (1)～(4)备选答案： A．Dhcpdiscover
B．Dhcpoffer
C．Dheprequest
D．Dhcpack 客户端所发出的Dhcpdiscover报文中，源IP地址为(5)，目的IP地址为(6)。
正确答案：(1) A (2) B (3) C (4) D (5) 0.0.0.0 (6) 255.255.255.255
(1) A (2) B (3) C (4) D (5) 0.0.0.0 (6) 255.255.255.255 解析：区别于客户端是否第一次登录网络，DHCP的工作形式会有所不同。第一次登录时，DHCP工作流程为：寻找DHCP服务器、提供IP租用、接受"租约及租约确认这 4步。
(1)寻找Server。当DHCP客户端第一次登录网络时，也就是客户发现本机上没有任何IP资料设定，它会向网络发出一个DHCPDISCOVER包。因为客户端还不知道自己属于哪一个网络，所以包的来源地址会为0.0.0.0，而目的地址则为255.255.255.255，然后再附上Dhcpdiscover的信息，向网络进行广播。
在Windows的预设情形下，Dhcpdiscover的等待时间预设为1s，也就是当客户端将第一个Dhcpdiscover包送出去之后，在1s之内没有得到回应的话，就会进行第二次 Dhcpdiscover广播。若一直得不到回应，客户端一共会有4次Dhcpdiscover广播，除了第一次会等待1s之外，其余三次的等待时间分别是9s，13s，16s。如果都没有得到 DHCP服务器的回应，客户端则会显示错误信息，宣告Dhcpdiscover的失败。之后，，基于使用者的选择，系统会继续在5分钟之后再重复一次Dhcpdiscover的过程。
(2)提供IP租用地址。当DHCP服务器监听到客户端发出的Dhcpdiscover广播后，它会从那些还没有租出的地址范围内选择最前面的空置IP，连同其他TCP/IP设定，回应给客户端一个DHCPOFFER包。
由于客户端在开始的时候还没有IP地址，所以在其Dhcpdiscover封包内会带有其 MAC地址信息，并且有一个XID编号来辨别该封包，DHCP服务器回应的Dhcpoffer封包则会根据这些资料传递给要求租约的客户。根据服务器端的设定，Dhcpoffer封包会包含一个租约期限的信息。
(3)接受IP租约。如果客户端收到网络上多台DHCP服务器的回应，只会挑选其中一个Dhcpoffer而已(通常是最先抵达的那个)，并且会向网络发送一个Dhcprequest广播封包，告诉所有DHCP服务器它将指定接受哪一台服务器提供的IP地址。
同时，客户端还会向网络发送一个ARP封包，查询网络上面有没有其他机器使用该IP地址；如果发现该IP已经被占用，客户端则会送出一个DHCPDECLINE封包给 DHCP服务器，拒绝接受其Dhcpoffer，并重新发送Dhcpdiscover信息。
事实上，并不是所有DHCP客户端都会无条件接受DHCP服务器的offer，尤其这些主机安装有其他TCP/IP相关的客户软件。客户端也可以用Dhcprequest向服务器提出 DHCP选择，而这些选择会以不同的号码填写在DHCP Option Field里面。换句话说，在 DHCP服务器上面的设定，未必客户端全都接受，客户端可以保留自己的一些TCP/IP设定。而主动权永远在客户端这边。
(4)租约确认。当DHCP服务器接收到客户端的Dhcprequest之后，会向客户端发出一个DHCPACK回应，以确认IP租约的正式生效，也就结束了一个完整的DHCP工作过程。
如下图所示。
因此，(1)～(4)答案依次为Dhcpdiscover、Dhcpoffer、Dhcprequest、Dhcpack。客户端所发出的Dhcpdiscover报文中，源IP地址为0.0.0.0，目的IP地址为255.255.255.255。 -
第16题：
试题一（共15分）
阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】
某网吧拓扑结构如图 1-1 所示，可提供影视、游戏竞技、视频聊天等多种服务，采用VLAN 划分来区分不同的服务。
问题 1】（2分）
网吧要求实现千兆接入，可采用的方式为 （1） 。
（1）备选答案：
A. FTTx
B. ADSL
C. PSTN拨号
正确答案：A
-
第17题：
阅读下列说明，回答问题1至问题2，将解答填入答题纸的对应栏内。
[说明]
如图10-4所示是电子商务系统平台结构示意图。
请把空缺的地方填写完整。
正确答案：(1)接口中间层。 (2)Web服务器。 (3)数据库服务器。
(1)接口中间层。 (2)Web服务器。 (3)数据库服务器。 -
第18题：
阅读以下说明，回答问题1和问题2，将解答填入答题纸对应的解答栏内。
【说明l
某公司网络拓扑结构如图4一l所示。公司内部使用C类取有IP地址，其中公司两个
部门分别处于VLANlO和VLAN20，VLAN10采用192.168.10.0/24网段，VLAN20采用
92.168.20.0/24网段，每段最后一个地址作为网关地址
【问题1】 (10分)
公司使用VTP协议规划VLAN，三层交换机Sl为VTP Server其他交换机为VTP
Oient．并通过Sl实现VLAN间通信。请根据网络拓扑和需求说明完成交换机SI和
S2的配置。
【问题2】（5分）
公司申请了202.165.200.0/29地址段，使用NAT-PT为用户提供Intemet访问，外部
全局地址为202.165.200.1，Web服务器使用的外部映射地址为202.165.200.3.请根据网
络拓扑和需求说明，完成路由器Rl的配置。
正确答案：
本题考查交换机和路由器的基本配置。根据题目的需求，使用交换机S1作为VTPServer，规划整个网络的VLAN配置，同时使用三层交换机Sl实现两个VLAN之间的通信，需在SI上创建SVI接口，并配置IP地址，关闭交换机的二层功能。在R1上使用NAT-PT实现局域网的Internet访问，将连接内部局域网的接口设置内部接口并指定转换的外部接口IP地址，同时将连接Intemet的接口设置为外部接口。参考答案【问题1】(1)server(2)192.168.10.254(3)255255.255.0(4)range(5)trunk(6)noswitchport(7)ip(8)routing(9)client(10)trunk【问题2】(11）permit(12)list(13)192.168.40.1(14)inside(15)outside -
第19题：
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某公司网络的 Internet接入方式如图3-1 所示。
【问题 1】（4分）
查看路由器R1的状态信息如图3-2所示， 则可以确定R1的E0端口IP地址是 （1） ，
E1端口的IP地址是 （2） 。
正确答案：（1）222.90.196.54
（2）192.168.0.1
试题三分析
本题考查网络配置和网络故障的处理。题目给出一个小型公司的简单网络配置图，要求根据题意完成简单的网络配置；题中设置了一些常见的网络故障，要求考生能根据故障现象推测出故障原因并提供解决故障的思路和方案。
【问题1】
根据图3-1可知，E0端口位于外网网段，E1端口位于内网网段。根据图3-2两个网卡的配置对应着E0端口和E1端口的配置，从“WAN端”和“LAN端”可以推测E0对应于“WAN端”，E1端口对应于“LAN端”；再从“222.90.196.54” IP地址属于公网地址，“192.168.0.1”IP地址属于私网地址可以确定E0端口IP地址是“222.90.196.54”，E1端口IP地址是“192.168.0.1”。 -
第20题：
● 试题五
阅读以下说明，回答问题，将解答填入答题纸的对应栏内。
【说明】
网络地址转换(NAT)的主要目的是解决IP地址短缺问题以及实现TCP负载均衡等。在如图2所示的设计方案中，与Internet连接的路由器采用网络地址转换。
［问题］
请根据路由器的NAT表和图2中给出的网络结构、IP地址，简要叙述主机B向内部网络发出请求进行通信时，边界路由器实现TCP负载均衡的过程。
表2 路由器的NAT表
协议
内部局部地址及端口号
内部全部IP地址及端口号
外部全局IP地址及端口号
TCP
10.1.1.1:80
10.1.1.127:80
172.20.7.3:3058
TCP
10.1.1.2:80
10.1.1.127:80
172.20.7.3:4371
TCP
10.1.1.3:80
10.1.1.127:80
172.20.7.3:3062
图2网络设计方案图
正确答案：● 试题五
【答案】
(1)外部主机B(172．20．7．3)发出请求，建立B到虚拟主机(10．1．1．127)的连接。
(2)边界路由器接到这个连接请求后，查询NAT表，建立一个新的地址转换映射。如为10．1．1．127分配真实主机地址10．1．1．1。
(3)边界路由器用所选真实地址替换目的地址，转发该数据报。内部主机10．1．1．1接收到该数据报，并作应答。
(4)边界路由器接到应答报后，根据内部地址及端口号和外部地址及端口号，从NAT映射表中查找对应的内部虚拟主机地址及端口号。
(5)将源地址转换为虚拟主机地址，并转发应答报；B接收到源地址为10．1．1．127的应答报。
(6)下一个请求时，边界路由器为其分配下一个内部局部地址，如10．1．1．2。
-
第21题：
l阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某小公司网络拓扑结构如图1-l所示，租用了一条ADSL宽带来满足上网需求，为了便于管理，在Server2上安装DHCP服务提供IP地址动态配置。
【问题1】（4分）
ADSL利用 （1） 网络，采用 （2） 复用技术来实现宽带接入。答案：解析：l1.电话网络 2.频分复用 -
第22题：
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某公司上网用户较少（约50台上网机器），因此公司网管申请了公网IP地址（117.112.2.101/30），拟通过NAT方式结合ACL提供公司内部员工上网，公司内网IP地址段为192.168.1.0/24。
该公司的网络拓扑结构如图3-1所示。
【问题1】（5分）
通过命令行接口（CLI）访问路由器有多种模式，请补充完成图3-2中（1）～（5）的相关内容，实现这四种模式的转换。
答案：解析：1.disable
2.end or ctrl+z
3.接口配置模式
4.exit or end or ctrl+z
5.全局配置模式 -
第23题：
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某企业网络拓扑如图1-1所示，A~E是网络设备的编号。
答案：解析：【问题1】参考答案：1.B，2.A,3.C 4.D【问题2】5.ethernet 1 6、59.74.221.254【问题3】7) C.deny 8、A 9.F【问题４】10)192.168.4.1
11）192.168.100.0 12）设置接口的类型是trunk
【解析】
【问题1】试题分析：这是一道简单的概念题，考察我们对企业园区网络的基本拓扑结构的了解。通常的企业为了确保内部网络的安全，会设置防火墙，防火墙有3个区域，外网，内网和DMZ区。DMZ通常用于存放各种服务器。因此首先可以选出B这个位置是防火墙，A用于连接Internet，是路由器。DMZ区内部有多台服务器，需要使用交换机连接。【问题3】试题分析：这是网络工程师考试第一次考华为的设备配置，而我们考前准备的都是ios的命令。那这道题是不是很难呢，其实这道题非常简单，只要我们有IOS的命令经验，这道题完全可以自己凭经验做出来，题目出题也是以选择题的形式，因此更加容易，对于没有用过华为设备的考生来说，也是非常简单的。
【问题４】试题分析：这道题同样是基本的配置，掌握基本命令即可。