试题四（15 分）阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。【说明】图 4-1 是某企业网络拓扑结构。其中：?? Router是屏蔽路由器；?? FireWall 是防火墙，通过其上的缺省 Web 服务端口能够实现对防火墙的配置；?? Console 是管理员控制台；?? MailSrv 是邮件服务器；?? FTPSrv 是 FTP服务器；?? 区域 IV是企业日常办公网络，定义为 LocalNet。【问题 1】（4 分）该网络中，（1）是 DMZ。为使该企业网能够接入

题目

试题四（15 分）

阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。

【说明】

图 4-1 是某企业网络拓扑结构。

其中：

?? Router是屏蔽路由器；

?? FireWall 是防火墙，通过其上的缺省 Web 服务端口能够实现对防火墙的配置；

?? Console 是管理员控制台；

?? MailSrv 是邮件服务器；

?? FTPSrv 是 FTP服务器；

?? 区域 IV是企业日常办公网络，定义为 LocalNet。

【问题 1】（4 分）

该网络中，（1）是 DMZ。为使该企业网能够接入 Internet，路由器的接口①能够使用的 IP地址是（2）（1）A. 区域 I B. 区域 II

C. 区域 III D. 区域 IV

（2）A. 10.1.1.1 B. 100.1.1.1

C. 172.30.1.1 D. 192.168.1.1

【问题 2】（3 分）

对于区域 IV 而言，进入区域 IV 的方向为“向内” ，流出区域 IV 的方向为“向外” 。表 4-1 中防火墙规则表示：防火墙允许 Console 与任何区域 IV 以外的机器收发 POP3 协议数据包，并在此基础上，拒绝所有其它通信。

【问题 3】（3 分）

如果 FireWall 中有表 4-3 中的过滤规则，则（6）。

（6）

A. 区域 IV能访问 FTPSrv 进行文件上传与下载，Internet 只能上传不能下载

B. 区域 IV能访问 FTPSrv 进行文件上传与下载，Internet 只能下载不能上传

C. 区域 IV和 Internet 都能访问 FTPSrv 进行文件上传与下载

D. 只有区域 IV能访问 FTPSrv 进行文件上传与下载

【问题 4】（5 分）

要求管理员在网络中任何位置都能通过在 MailSrv 上开放的缺省 Telnet 端口登录MailSrv，实现对 MailSrv的配置。因此，需要在防火墙中添加如表 4-4 的规则（*代表 P1、P2、P3 中的任意一个或几个）：

相似考题

1.试题二（共15 分）阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。【说明】在Linux服务器中，inetd/xinetd是Linux系统中一个重要服务。【问题1】（2 分）下面选项中（1）是xinetd的功能。（1）备选答案：A. 网络服务的守护进程B. 定时任务的守护进程C. 负责配置网络接口D. 负责启动网卡

2.阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。[说明]某公司通过服务器S1中的“路由和远程访问”服务接入Internet，拓扑结构如图4-1所示。其中，服务器S1的操作系统为Windows Server 2003，公司从ISP处租用的公网IP地址段是202.134.135.88/29。对服务器S1进行配置时，打开“NAT/基本防火墙”配置窗口，在图4-2(a)、(b)、(c)中，配置lan接口的是(1)，配置wan接口的是(2)。

3.阅读下面的说明，回答问题1～问题4，将解答填入答题纸对应的解答栏内。[说明]阅读以下说明，回答问题1～问题4，将解答填入答题纸对应的解答栏内。windows Server 2003是一个多任务多用户的操作系统，能够以集中或分布的方式实现各种应用服务器角色，是目前应用比较广的操作系统之一。Windows内置许多应用服务功能，将下表中(1)～(5)处空缺的服务器名称填写在答题纸对应的解答栏内。(1)

4.阅读以下说明，回答问题1至问题4，将解答填人答题纸的对应栏内。[说明]某小公司的网络拓扑如图9-2所示。其中路由器具有ISDN模块，公司网络通过 ISDN连接到ISP。在应用服务器关机的情况下，公司员工能连接上因特网吗?简要解释。

更多“ 试题四（15 分）阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。【说明】图 4-1 是某企业网络拓扑结构。其中：?? Router是屏蔽路由器；?? FireWall 是防火墙，通过其上”相关问题

第1题：

阅读以下说明，回答问题1至问题6，将解答填入对应的解答栏内。
[说明]
某企业的网络拓扑结构如图4-1所示。
防火墙使用安全区域的概念来表示与其相连接的网络。图4-1中inside、outside和dmz区域对应Trust区域、Untmst区域和dmz区域，不同区域代表了不同的可信度，默认的可信度由高到低的顺序为(1)。 (1)备选答案： A．inside、outside、dmz
B．inside、dmz、outside
C．outside、dmz、inside
D．outside、inside、dmz

正确答案：B
B 解析：考查防火墙安全区域的概念，防火墙一般分为Trust区域、Untmst区域和DMZ区域三个安全区域，Trust区域是指位于防火墙之内的可信网络，是防火墙要保护的目标；Untmst区域是位于防火墙之外的公共开放网络，一般指因特网；DMZ也称周边网络，安全敏感度和保护强度较低，一般用来放置提供公共网络服务的设备。一般把可信度高的主机放置于Trust区域，把因特网隔离于Untrust区域，DMZ区域用于放置可信度介于内部主机和因特网的各类服务器。所以从图4-1可以看出，可信度的顺序应该是inside＞dmz＞outside，答案应该为B。
第2题：

试题一（共15分）
阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】
某网吧拓扑结构如图 1-1 所示，可提供影视、游戏竞技、视频聊天等多种服务，采用VLAN 划分来区分不同的服务。
问题 1】（2分）
网吧要求实现千兆接入，可采用的方式为（1）。
（1）备选答案：
A. FTTx
B. ADSL
C. PSTN拨号

正确答案：A
第3题：

试题四（共15分）
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】
某公司的网络结构如图 4-1 所示，所有 PC 机共享公网 IP 地址211.156.168.5 接入Internet，另外有2台服务器提供Web服务和FTP 服务，服务器的内网和公网地址如表4-1所示。
【问题1】（3 分）
参照图 4-1 中各个设备的 IP 地址，完成表 4-2 中防火墙各个端口的 IP 地址和掩码设置。
（1）~（3）备选答案：
A. 192.168.1.1
B. 10.1.1.1
C. 210.156.169.1
D. 211.156.168.8
E. 255.255.255.0
F. 255.255.255.248

正确答案：A,F,B
问题1（每空1分，共3分）1，A或192.168.1.12，F或255.255.255.2483，B或10.1.1.1
第4题：

阅读下列说明，回答问题1至问题2，将解答填入答题纸的对应栏内。
[说明]
如图10-4所示是电子商务系统平台结构示意图。
请把空缺的地方填写完整。

正确答案：(1)接口中间层。 (2)Web服务器。 (3)数据库服务器。
(1)接口中间层。 (2)Web服务器。 (3)数据库服务器。
第5题：

● 试题四
阅读以下说明，回答问题1～4，将解答填入答题纸的对应栏内。
【说明】
某小公司的网络拓扑结构如图4所示。其中路由器具有ISDN模块，公司网络通过ISDN连接到ISP。
图4网络结构图
［问题1］
ISP是什么？请举例。
［问题2］
在路由器和ISDN之间需要加入终端适配器(TA)吗?试说明在什么情况下需要加入TA。
［问题3］
公司内电话、传真机与ISDN的连接情况如图5所示。将图5中 (1) 、 (2) 处的接口名称填写在答题纸相应位置。
图5公司内部设备连接图

正确答案：
●试题四［问题1］【答案】ISP是因特网服务提供商、日常生活中拨号上网是由它们来提供的，如网易就是ISP。［问题2］【答案】不需要加入TA。当非ISDN终端用户连接到ISDN设备时才需要加入TA。［问题3］【答案】(1)T接口。(2)U接口。［问题4］【答案】1875*1024*8／128000s=120s。
第6题：

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某公司网络的 Internet接入方式如图3-1 所示。
【问题 1】（4分）
查看路由器R1的状态信息如图3-2所示，则可以确定R1的E0端口IP地址是（1），
E1端口的IP地址是（2）。

正确答案：
（1）222.90.196.54

（2）192.168.0.1
试题三分析
本题考查网络配置和网络故障的处理。题目给出一个小型公司的简单网络配置图，要求根据题意完成简单的网络配置；题中设置了一些常见的网络故障，要求考生能根据故障现象推测出故障原因并提供解决故障的思路和方案。
【问题1】
根据图3-1可知，E0端口位于外网网段，E1端口位于内网网段。根据图3-2两个网卡的配置对应着E0端口和E1端口的配置，从“WAN端”和“LAN端”可以推测E0对应于“WAN端”，E1端口对应于“LAN端”；再从“222.90.196.54” IP地址属于公网地址，“192.168.0.1”IP地址属于私网地址可以确定E0端口IP地址是“222.90.196.54”，E1端口IP地址是“192.168.0.1”。
第7题：

阅读以下说明，回答问题1至问题4。
【说明】
图4-1是某企业网络拓扑结构。
其中：
.Router是屏蔽路由器；
.FireWall是防火墙，通过其上的默认Web服务端口能够实现对防火墙的配置；
.Console是管理员控制台；
.MailSrv是邮件服务器；
.FTPSrv是FTP服务器；
.区域IV是企业日常办公网络，定义为LocalNet。
该网络中，(1)是DMZ。为使该企业网能够接入Internet，路由器的接口能够使用的IP地址是(2)。
(1)A．区域Ⅰ B．区域Ⅱ C．区域Ⅲ D．区域Ⅳ
(2)A．10.1.1.1 B．100.1.1.1 C．172.30.1.1 D．192.168.1.1

正确答案：(1)B或区域Ⅱ(2)B或100.1.1.1
(1)B或区域Ⅱ(2)B或100.1.1.1
第8题：

阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。

【说明】
某公司为推广洗涤新产品，需要进行用户体检调查。图4-1为调查表填写页面，表4-1所示为利用Microsoft Access创建的数据库，它将记录被调查用户的姓名、性别、年龄、了解产品方式和评价等信息。

答案：
解析：
第9题：

阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。
【说明】
某留言系统采用ASP+Access开发，其后台管理登录页面如图4-1所示。

【问题1】（9分）
以下是该后台管理登录页面login.asp的部分代码，请仔细阅读该段代码，根据图4-1 将（1）~（9）的空缺代码补齐。

【问题2】（6分）
1.在登录页面 login.asp 中通过<！--#include file=“bbb.asp”-->导入了bbb.asp的代码，以下是bbb.asp的部分代码，请仔细阅读该段代码，将空缺代码补齐。

答案：
解析：

第10题：

阅读下列说明，回答问题1和问题2，将解答填入答题纸的对应栏内。
【说明】
某系统在线讨论区采用ASP+Access开发，其主页如图4-1所示

【问题1】（8分）
以下是该网站主页部分的html代码，请根据图4-1将（1）～（8）的空缺代码补齐。

l......

< （2） name="guestbook" （3） ="post" （4） ="guestbook_add.asp"> l



	< （6） name="body" cols="60" rows="5">

...... （1）～（8）的备选答案： A. submit B.form C.text D.textarea E. include F.action G method H.value

答案：

解析：

1.include
2. form
3.method
4.action
5.text
6. input
7.submit
8.value

第11题：

阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。

【说明】

政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头若干，组网拓扑如图 1-1 所示。访客通过无线网络接入互联网，不能访问办公网络及管理网络，摄像头只能跟DMZ区域服务器互访。

答案：
解析：
试题答案【问题1】（6分）（1）10.96.0.0/12 或者写成需要上网的几个网段10.101.1.0/24；10.102.1.0/24；10.103.1.0/24；10.108.1.0/24
官方给的答案是10.101.1.1/24；10.102.1.1/24；10.103.1.1/24；10.108.1.1/24 显然是不够严谨的。（2）- 或 any（3） 10.106.1.1/24
本题官方给的答案是dmz，根据表格中上下文的情况来看，显然也不够严谨。【问题2】（8分）（4）10.101.1.0/0.0.0.255（5）丢弃（6）允许/通过（7）any【问题3】（8分）（8）10.101.1.0/24（9）10.104.1.1/24（10）0.0.0.0/0.0.0.0（11）10.100.1.1【问题4】（3分）这条命令的作用就是配置Option 43，使Vlan105所接的AP能够获得AP控制器的IP地址10.100.1.2。
【解析】

试题分析

【问题1】
防火墙策略中egress策略需要需要给出访问外网的终端地址，从表中可以看到对应的vlan根被是101.102.103和108.

信任区访问非信任区，没有特定限制都填“_”，因此（2）填“_”或者any。

题目给出“摄像头只能跟DMZ 区域服务器互访”，所以（3）应该填服务器区地址，为10.106.1.0/24或者填写为dmz。

【问题2】

题干“访客通过无线网络接入互联网，不能访问办公网络及管理网络”说明Vlan101 是不能访问办公网络和管理网络对应的地址，而从表可以看出10.100.1.0/24表示的是AP控制器所在的网段，并且将这一部分的数据执行丢弃策略。因此第（4）就是10.101.1.0/0.0.0.255，而第（5）是“丢弃”。

题干中“摄像头只能跟DMZ 区域服务器互访”，说明只能访问DMZ区的服务器，其地址是10.106.1.0/24.因此第（6）是“允许”，而到其他任何网段的全部丢弃，因此（7） any。

【问题3】

从拓扑图和表1-4接口地址分配可以看出，（8）对应的访客无线终端所在的网段的vlanif接口地址是10.101.1.1/24，因此可以知道其所在的网段是10.101.1.0/24，同理，摄像头的路由是10.104.1.0/24。

AP控制器所在的vlan100 的接口IP是10.100.1.2/24,这个地址就是ap控制器的默认网关。所以（11）的下一跳就是这个地址。并且描述部分指明是缺省路由，则说明目的网络和掩码就是0.0.0.0/0.0.0.0。

【问题4】

这条命令的作用就是配置Option 43，使Vlan105所接的AP能够获得AP控制器的IP地址10.100.1.2。
第12题：

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某企业采用Windows Server 2003配置了DHCP、DNS和WEB服务。
【问题1】（每空1分，共4分）
DHCP服务器地址池192.168.0.1～192.168.0.130，其中192.168.0.10分配给网关，192.168.0.11～192.168.0.15分配给服务器，192.168.0.20分配给网络管理员。

答案：
解析：
（1） 192.168.0.1 （2）192.168.0.130（3）192.168.10-192.168.15 (4) 192.168.0.20
(5)错（6）对（7）对（8）错（9）对（10）错（11）C （12）相同IP地址，不同端口或者不同IP地址，相同端口（13）驱动没有安装好（14）禁用（15）高速串行设备，俗称”火线“
第13题：

阅读以下说明，回答问题1和问题2，将解答填入对应的解答栏内。
【说明】
某单位内部网络拓扑结构如下图所示，在该网络中采用RIP路由协议。
1．路由器第一次设置时，必须通过Console口连接运行终端仿真软件的计算机进行配置，此时终端仿真程序设置的波特率应为(1)b/s。
2．路由器有多种配置模式，请根据以下命令提示状态，判断路由器处于何种配置模式下。
Router(Config) (2)
Router＞ (3)
Router (4)
Router(Config-if) (5)

正确答案：(1)9600 (2)全局配置模式 (3)用户模式 (4)特权模式 (5)局部配置模式(接口配置模式、端口配置模式)
(1)9600 (2)全局配置模式 (3)用户模式 (4)特权模式 (5)局部配置模式(接口配置模式、端口配置模式) 解析：网络管理员对路由器进行配置时，可以通过以太网口和Console口进行。但是在对路由器进行第一次设置时，必须通过Console口进行。
配置时，通过控制台电缆连接PC的串口和路由器的Console口，在PC上运行终端仿真软件可以连接路由，器，路由器的Console口的默认连接参数如下。
.端口速率：9600b/s：
.数据位：8；
.奇偶校验：无；
.停止位：1；
.流控：无。
在配置PC上运行的终端仿真软件时，应与上述参数匹配，故终端仿真程序设置的波特率应为9600b/s。
路由器的配置操作有三种模式：用户模式、特权模式和配置模式。其中配置模式又分为全局配置模式和接口配置模式、路由配置模式、线路配置模式等子模式。在不同的工作模式下，路由器有不同的命令提示状态。
.Router＞: 路由器处于用户模式命令状态。
.Router #: 路由器处于特权模式命令状态。
.Router(Config) #: 路由器处于全局配置模式命令状态。
.Router(Config-if) #: 路由器处于接口配置模式命令状态。
.Router(Config-line) #: 路由器处于线路配置模式命令状态。
.Router(Config-router) #: 路由器处于路由配置模式命令状态。
第14题：

试题一（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某校园网拓扑结构如图 1-1 所示，其中网络中心与图书馆相距约 700 米。要求干线带宽为千兆，百兆到桌面。
【问题1】（6 分）
为图1-1中（1）~（3）空缺处选择合适设备。
（1）～（3）备选答案：
A. 路由器
B. 接入交换机
C. 三层核心交换机
D. 远程访问服务器

正确答案：A,B,C
问题1（每空2分，6分）1,A或路由器2.B或接入交换机3，C或三层核心交换机
第15题：

试题四（共15 分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
在Windows Server 2003系统中，用户分为本地用户和域用户，本地用户的安全策略用“本地安全策略”设置，域用户的安全策略通过活动目录管理。
【问题1】（2 分）
在“本地安全设置”中启用了“密码必须符合复杂性要求”功能，如图 4-1 所示，则用户“ABC”可以采用的密码是（1）。
（1）备选答案：
A．ABC007 B．deE#3 C．Test123 D．adsjfs

正确答案：C
第16题：

阅读以下说明，回答问题1～3，将解答填入对应栏内。
【说明】
某小公司的网络拓扑结构如图1-3所示。其中路由器具有ISDN模块，公司网络通过ISDN连接到ISP。
在应用服务器关机的情况下，公司员工能连接上Internet吗?简要解释其原因。

正确答案：在应用服务器关机的情况下告诉员工仍能上Internet。员工的PC通过HUB经由路由器的ISDN接口连接ISDN最后到达ISP。
在应用服务器关机的情况下，告诉员工仍能上Internet。员工的PC通过HUB，经由路由器的ISDN接口连接ISDN，最后到达ISP。
第17题：

试题四（共15分）
阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】
图4-1是某企业网络拓扑结构。
【问题1】（2分）
防火墙的规则配置如表4-1所示，请解释该配置的含义。
【问题2】 (5分)
编写表4-2中规则1，禁止内网主机pc1访问Internet上的FTP服务。
【问题3】（2分）
能否在不增加规则的前提下，通过修改表4-2中的规则1，限制内网主机pc1仅能访问Internet上的FTP服务，请说明理由。
【问题4】 (5分)
编写表4-3中的规则，允许外网主机访问内网的DNS服务。
【问题5】（1分）
请说明表4-3中的规则应该插入到表4-2中的何处才能生效。

正确答案：

试题四（共15分）
【问题1】 (2分)
允许内网访问外网，不允许外网访问内网。
【问题2】 (5分)
(1) 10.1.1.6
(2) Any
(3) El->EO
(4) FTP
(5)拒绝
【问题3】 (2分)
不能，因为规则10允许所有内网对外网的访问，而规则1只能禁止pc1访问某一种服务。
【问题4】 (5分)
(6) Any (7) 10.1.1.5 (8) EO->E1 (9) DNS (10)允许
【问题5】（1分）
插入到规则20前面任意位置即可。
第18题：

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
说明】
某公司为保护内网安全，采用防火墙接入Internet，网络结构如图4-1所示。
【问题 1】（2分）
防火墙支持三种工作模式：透明网桥模式、路由模式和混杂模式。在（1）模式下，防火墙各个网口设备的IP地址都位于不同的网段。

正确答案：
（1）路由
第19题：

阅读以下说明，回答问题1至问题5。
【说明】
某企业的网络安装防火墙后其拓扑结构如图4-1所示。
为图4-1中(1)处选择合适的名称。 A．服务区 B．DMZ区 C．堡垒区 D．安全区

正确答案：(1)B或DMZ区
(1)B或DMZ区解析：本问题考查的是防火墙的类型和基本结构。

在防火墙的设计和实施中目前使用最多的是屏蔽子网类防火墙。屏蔽子网系统是在内部网络与外部网络之间建立一个被隔离的子网，也称为非军事区(DMZ)，用两台分组过滤路由器将这一子网分别与内部和外部网络分开。该系统进一步实现内部主机的安全性，内部网路和外部网路均可访问被屏蔽子网，但禁止它们穿过被屏蔽子网通信。因此，WWW和FTP等服务器一般放置于DMZ中。
第20题：

l阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某小公司网络拓扑结构如图1-l所示，租用了一条ADSL宽带来满足上网需求，为了便于管理，在Server2上安装DHCP服务提供IP地址动态配置。

【问题1】（4分）
ADSL利用（1）网络，采用（2）复用技术来实现宽带接入。

答案：
解析：
l1.电话网络 2.频分复用
第21题：

阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某小公司网络拓扑结构如图1-l所示，租用了一条ADSL宽带来满足上网需求，为了便于管理，在Server2上安装DHCP服务提供IP地址动态配置。

【问题4】（2分）
在Server1上可通过（10）实现内部主机访问Internet 资源。
（10）备选答案（多选题）：
A．NAT变换 B．DHCP动态配置
C．设置Internet连接共享 D．DNS设置

答案：
解析：
BC
第22题：

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某公司上网用户较少（约50台上网机器），因此公司网管申请了公网IP地址（117.112.2.101/30），拟通过NAT方式结合ACL提供公司内部员工上网，公司内网IP地址段为192.168.1.0/24。
该公司的网络拓扑结构如图3-1所示。

【问题1】（5分）
通过命令行接口（CLI）访问路由器有多种模式，请补充完成图3-2中（1）～（5）的相关内容，实现这四种模式的转换。

答案：
解析：
1.disable
2.end or ctrl+z
3.接口配置模式
4.exit or end or ctrl+z
5.全局配置模式
第23题：

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某企业网络拓扑如图1-1所示，A~E是网络设备的编号。

答案：
解析：
【问题1】参考答案：1.B，2.A,3.C 4.D【问题2】5.ethernet 1 6、59.74.221.254【问题3】7) C.deny 8、A 9.F【问题４】10)192.168.4.1
11）192.168.100.0 12）设置接口的类型是trunk
【解析】
【问题1】试题分析：这是一道简单的概念题，考察我们对企业园区网络的基本拓扑结构的了解。通常的企业为了确保内部网络的安全，会设置防火墙，防火墙有3个区域，外网，内网和DMZ区。DMZ通常用于存放各种服务器。因此首先可以选出B这个位置是防火墙，A用于连接Internet，是路由器。DMZ区内部有多台服务器，需要使用交换机连接。【问题3】试题分析：这是网络工程师考试第一次考华为的设备配置，而我们考前准备的都是ios的命令。那这道题是不是很难呢，其实这道题非常简单，只要我们有IOS的命令经验，这道题完全可以自己凭经验做出来，题目出题也是以选择题的形式，因此更加容易，对于没有用过华为设备的考生来说，也是非常简单的。
【问题４】试题分析：这道题同样是基本的配置，掌握基本命令即可。
第24题：

阅读以下说明，回答问题1和问题2，将解答填入答题纸对应的解答栏内。
【说明】
某公司有3个分支机构，网络拓扑结构及地址分配如图4-1所示。

【问题1】（每空1分，共11分）
公司申请到202.111.1.0/29的公有地址段，采用NAPT技术实现公司内部访问互联网的要求，其中，192.168.16.0/22网段禁止访问互联网。 R1、R2和R3的基本配置已正确配置完成，其中R1的配置如下。请根据拓扑结构，完成下列配置代码。

答案：
解析：
（1）192.168.7.254 （2）202.111.1.6 （3）255.255.255.248（4）range （5）inside（6）outside （7） 0.0.15.255 （8） source （9） 1 （10） ss （11）overload（12）A （13）C

题目

相似考题

更多“ 试题四（15 分）阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。【说明】图 4-1 是某企业网络拓扑结构。其中：?? Router是屏蔽路由器；?? FireWall 是防火墙，通过其上”相关问题

相关内容