试题五（共15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】某单位网络的拓扑结构示意图如图5-1所示。该网络采用RIP协议，要求在R2上使用访问控制列表禁止网络192．168．20．0/24 上的主机访问网络192．168．10．0/24，在R3上使用访问控制列表禁止网络192．168．20．0/24上的主机访问 10．10．10．0/24上的Web服务，但允许其访问其他服务器。【问题1】（8分）下面是路由器Rl的部分配置，请根据题目要求，完成下列配置。．．．．．．R1(c

题目

试题五（共15分）

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【说明】

某单位网络的拓扑结构示意图如图5-1所示。该网络采用RIP协议，要求在R2上使用访问控制列表禁止网络192．168．20．0/24 上的主机访问网络192．168．10．0/24，在R3上使用访问控制列表禁止网络192．168．20．0/24上的主机访问 10．10．10．0/24上的Web服务，但允许其访问其他服务器。

【问题1】（8分）

下面是路由器Rl的部分配置，请根据题目要求，完成下列配置。

．．．．．．

R1(config) interace Seria10

R１config-if)ip address (1) (2）

R１(config)ip routing

R１(config) (3) （进入RIP协议配置子模式）

R１ (config-router) (4) （声明网络192．168．1．0/24）

【问题2】（3分）

下面是路由器R2的部分配置，请根据题目要求，完成下列配置。

R2 configt

R2(config) access-list 50 deny 192．168．20．0 0．0．0．255

R2(config) access-list 50 permit any

R2(config)interface (5)

R2(config-if) ip access-group (6)_ ___(7)

【问题3】（4分）

1．下面是路由器R3的部分配置，请根据题目要求，完成下列配置。

R3(confg) access-list 110 deny (8) 192．168．20．0 0．0．0．255 10．10．10．0

0．0．0．255 eq (9)

R3(config) access-list 110 permit ip any any

2．上述两条语句次序是否可以调整？简单说明理由。

相似考题

1.试题二（共15 分）阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。【说明】在Linux服务器中，inetd/xinetd是Linux系统中一个重要服务。【问题1】（2 分）下面选项中 （1） 是xinetd的功能。（1）备选答案：A. 网络服务的守护进程B. 定时任务的守护进程C. 负责配置网络接口D. 负责启动网卡

2.阅读以下说明，回答问题1至问题4，将解答填人答题纸的对应栏内。[说明]某小公司的网络拓扑如图9-2所示。其中路由器具有ISDN模块，公司网络通过 ISDN连接到ISP。在应用服务器关机的情况下，公司员工能连接上因特网吗?简要解释。

3.阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。【说明】某公司总部服务器1的操作系统为Windows Server 2003，需安装虚拟专用网(VPN)服务，通过IntelTlet与子公司实现安全通信，其网络拓扑结构和相关参数如图所示。在Windows Server 2003的“路由和远程访问”中提供两种隧道协议来实现VPN服务：(1)和L2TP，L2TP协议将数据封装在(2)协议帧中进行传输。

4.阅读下列说明，回答问题1至问题3，将解答填入对应栏内。【说明】在Windows的网络配置中，对网络协议进行IP地址配置，出现图5-1所示的对话框。什么场合下，可选择自动获取IP?什么场合下，选择人工配置IP?

更多“ 试题五（共15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】某单位网络的拓扑结构示意图如图5-1所示。该网络采用RIP协议，要求在R2上使用访问控制列表禁止网络192．168．20”相关问题

  • 第1题：

    阅读以下说明，回答问题1至问题3，将解答填入解答栏内。

    【说明】

    某单位有1个总部和6个分部，各个部门都有自己的局域网。该单位申请了6个C类IP地址202.115.10.0/24～202.115.15.0/24，其中总部与分部4共用一个C类地址。现计划将这些部门用路由器互联，网络拓扑结构如下图所示。

    该网络采用R1～R7共7台路由器，采用动态路由协议OSPF。由图1-1可见，该网络共划分了3个OSPF区域，其主干区域为(1)，主干区域中，(2)为区域边界路由器，(3)为区域内路由器。


    正确答案：(1)Area 0 (2)R3 (3)R1和R2
    (1)Area 0 (2)R3 (3)R1和R2

  • 第2题：

    阅读以下说明，回答问题1和问题2，将解答填入对应的解答栏内。

    【说明】

    某单位内部网络拓扑结构如下图所示，在该网络中采用RIP路由协议。

    1．路由器第一次设置时，必须通过Console口连接运行终端仿真软件的计算机进行配置，此时终端仿真程序设置的波特率应为(1)b/s。

    2．路由器有多种配置模式，请根据以下命令提示状态，判断路由器处于何种配置模式下。

    Router(Config) (2)

    Router＞ (3)

    Router (4)

    Router(Config-if) (5)


    正确答案：(1)9600 (2)全局配置模式 (3)用户模式 (4)特权模式 (5)局部配置模式(接口配置模式、端口配置模式)
    (1)9600 (2)全局配置模式 (3)用户模式 (4)特权模式 (5)局部配置模式(接口配置模式、端口配置模式) 解析：网络管理员对路由器进行配置时，可以通过以太网口和Console口进行。但是在对路由器进行第一次设置时，必须通过Console口进行。
    配置时，通过控制台电缆连接PC的串口和路由器的Console口，在PC上运行终端仿真软件可以连接路由，器，路由器的Console口的默认连接参数如下。
    .端口速率：9600b/s：
    .数据位：8；
    .奇偶校验：无；
    .停止位：1；
    .流控：无。
    在配置PC上运行的终端仿真软件时，应与上述参数匹配，故终端仿真程序设置的波特率应为9600b/s。
    路由器的配置操作有三种模式：用户模式、特权模式和配置模式。其中配置模式又分为全局配置模式和接口配置模式、路由配置模式、线路配置模式等子模式。在不同的工作模式下，路由器有不同的命令提示状态。
    .Router＞: 路由器处于用户模式命令状态。
    .Router #: 路由器处于特权模式命令状态。
    .Router(Config) #: 路由器处于全局配置模式命令状态。
    .Router(Config-if) #: 路由器处于接口配置模式命令状态。
    .Router(Config-line) #: 路由器处于线路配置模式命令状态。
    .Router(Config-router) #: 路由器处于路由配置模式命令状态。

  • 第3题：

    试题一（共15分）

    阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

    【 说明】

    某校园网拓扑结构如图 1-1 所示，其中网络中心与图书馆相距约 700 米。要求干线带宽为千兆，百兆到桌面。

    【问题1】（6 分 ）

    为图1-1中（1）~（3）空缺处选择合适设备。

    （1）～（3）备选答案：

    A. 路由器

    B. 接入交换机

    C. 三层核心交换机

    D. 远程访问服务器


    正确答案：A,B,C
    问题1（每空2分，6分）1,A或路由器2.B或接入交换机3，C或三层核心交换机

  • 第4题：

    阅读下列说明，回答问题1至问题2，将解答填入答题纸的对应栏内。

    [说明]

    电子商务系统的外部社会环境如图10-5所示。

    请把空缺的地方填写完整。


    正确答案：(1)原料供应商。 (2)企业电子商务系统。 (3)消费者。
    (1)原料供应商。 (2)企业电子商务系统。 (3)消费者。

  • 第5题：

    ● 试题四

    阅读以下说明，回答问题1～4，将解答填入答题纸的对应栏内。

    【说明】

    某小公司的网络拓扑结构如图4所示。其中路由器具有ISDN模块，公司网络通过ISDN连接到ISP。

    图4网络结构图

    ［问题1］

    ISP是什么？请举例。

    ［问题2］

    在路由器和ISDN之间需要加入终端适配器(TA)吗?试说明在什么情况下需要加入TA。

    ［问题3］

    公司内电话、传真机与ISDN的连接情况如图5所示。将图5中 (1) 、 (2) 处的接口名称填写在答题纸相应位置。

    图5公司内部设备连接图


    正确答案：
    ●试题四［问题1］【答案】ISP是因特网服务提供商、日常生活中拨号上网是由它们来提供的，如网易就是ISP。［问题2］【答案】不需要加入TA。当非ISDN终端用户连接到ISDN设备时才需要加入TA。［问题3］【答案】(1)T接口。(2)U接口。［问题4］【答案】1875*1024*8／128000s=120s。

  • 第6题：

    阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

    【说明】

    某公司网络的 Internet接入方式如图3-1 所示。

    【问题 1】（4分）

    查看路由器R1的状态信息如图3-2所示， 则可以确定R1的E0端口IP地址是 （1） ，

    E1端口的IP地址是 （2） 。


    正确答案：

    （1）222.90.196.54

    （2）192.168.0.1
    试题三分析
    本题考查网络配置和网络故障的处理。题目给出一个小型公司的简单网络配置图，要求根据题意完成简单的网络配置；题中设置了一些常见的网络故障，要求考生能根据故障现象推测出故障原因并提供解决故障的思路和方案。
    【问题1】
    根据图3-1可知，E0端口位于外网网段，E1端口位于内网网段。根据图3-2两个网卡的配置对应着E0端口和E1端口的配置，从“WAN端”和“LAN端”可以推测E0对应于“WAN端”，E1端口对应于“LAN端”；再从“222.90.196.54” IP地址属于公网地址，“192.168.0.1”IP地址属于私网地址可以确定E0端口IP地址是“222.90.196.54”，E1端口IP地址是“192.168.0.1”。

  • 第7题：

    试题五（共15分）

    阅读以下说明，回答问题1至问题3，将解答填入答题纸的对应栏内。

    【说明】

    小明在一家超市工作，该超市将进行整体改造，小明负责信息系统软硬件升级，他制定的工作计划如表5.1所示。

    每项任务的逻辑关系和部分时间信息如图5-1所示。

    【问题1】 (10分)

    请根据表5-1和图5-1，计算各项任务的最迟开始时间和最迟结束时间，填充图5-1中的空(1)～(10)。


    正确答案：
    【问题1】 (10分)
    (1)7
    (2)14
    (3)9
    (4)11
    (5)11
    (6)15
    (7)11
    (8)19
    (9)15
    (10)21

  • 第8题：

    阅读下列说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

    【说明】

    网络拓扑结构如图所示。

    网络A的WWw服务器上建立了一个Web站点，对应的域名是www.abc.edu。DNS服务器1上安装Windows Server 2003操作系统并启用DNS服务。为了解析www服务器的域名，在所示的对话框中，新建一个区域的名称是(1)；在图6—4所示的对话框中，添加的对应的主机“名称”为(2)。


    正确答案：(1)abc.edu (2)WWW
    (1)abc.edu (2)WWW 解析：DNS服务配置问题，平时多加操作即可。

  • 第9题：

    阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。
    【说明】
    某小公司网络拓扑结构如图1-l所示，租用了一条ADSL宽带来满足上网需求，为了便于管理，在Server2上安装DHCP服务提供IP地址动态配置。

    【问题4】（2分）
    在Server1上可通过（10）实现内部主机访问Internet 资源。
    （10）备选答案（多选题）：
    A．NAT变换 B．DHCP动态配置
    C．设置Internet连接共享 D．DNS设置


    答案：
    解析：
    BC

  • 第10题：

    阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。
    【说明】
    某小公司网络拓扑结构如图1-l所示，租用了一条ADSL宽带来满足上网需求，为了便于管理，在Server2上安装DHCP服务提供IP地址动态配置。

    【问题3】（10分，每空2分）
    网络用户不能访问因特网，这时采用抓包工具捕获的host1 eth0接口发出的信息如图1-3所示。


    阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。
    【说明】
    某小公司网络拓扑结构如图1-l所示，租用了一条ADSL宽带来满足上网需求，为了便于管理，在Server2上安装DHCP服务提供IP地址动态配置。
    1.jpg
    【问题3】（10分，每空2分）
    网络用户不能访问因特网，这时采用抓包工具捕获的host1 eth0接口发出的信息如图1-3所示。
    1.jpg
    1．Server2 的DHCP地址池范围是（5） ，
    2．host1从DHCP服务器获取的Internet协议属性参数为：
    IP地址：（6） ；
    子网掩码：（7） ；
    默认网关： （8） ：
    3．host1不能接入Internet的可能原因是（9） 。
    （9）备选答案：
    A．DNS解析错误 B．到Server1网络连接故障 C．没正常获取IP地址 D．DHCP服务器工作不正常


    答案：
    解析：
    192.168.2.1-192.168.2.252
    192.168.2.1 255.255.255.0
    192.168.2.254

  • 第11题：

    阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
    【说明】
    某企业网络拓扑如图1-1所示，A~E是网络设备的编号。










    答案：
    解析：
    【问题1】参考答案：1.B，2.A,3.C 4.D【问题2】5.ethernet 1 6、59.74.221.254【问题3】7) C.deny 8、A 9.F【问题４】10)192.168.4.1
    11）192.168.100.0 12）设置接口的类型是trunk
    【解析】
    【问题1】试题分析：这是一道简单的概念题，考察我们对企业园区网络的基本拓扑结构的了解。通常的企业为了确保内部网络的安全，会设置防火墙，防火墙有3个区域，外网，内网和DMZ区。DMZ通常用于存放各种服务器。因此首先可以选出B这个位置是防火墙，A用于连接Internet，是路由器。DMZ区内部有多台服务器，需要使用交换机连接。【问题3】试题分析：这是网络工程师考试第一次考华为的设备配置，而我们考前准备的都是ios的命令。那这道题是不是很难呢，其实这道题非常简单，只要我们有IOS的命令经验，这道题完全可以自己凭经验做出来，题目出题也是以选择题的形式，因此更加容易，对于没有用过华为设备的考生来说，也是非常简单的。
    【问题４】试题分析：这道题同样是基本的配置，掌握基本命令即可。

  • 第12题：

    阅读以下说明，回答问题1和问题2，将解答填入答题纸对应的解答栏内。
    【说明】
    某公司有3个分支机构，网络拓扑结构及地址分配如图4-1所示。



    【问题1】（每空1分，共11分）
    公司申请到202.111.1.0/29的公有地址段，采用NAPT技术实现公司内部访问互联网的要求，其中，192.168.16.0/22网段禁止访问互联网。 R1、R2和R3的基本配置已正确配置完成，其中R1的配置如下。请根据拓扑结构，完成下列配置代码。






    答案：
    解析：
    （1）192.168.7.254 （2）202.111.1.6 （3）255.255.255.248（4）range （5）inside（6）outside （7） 0.0.15.255 （8） source （9） 1 （10） ss （11）overload（12）A （13）C

  • 第13题：

    阅读以下说明，回答问题1～6。

    ADSL是接入Internet的一种宽带技术，如图2所示为一台带网卡的PC机采用ADSL接入Internet的网络拓扑结构图。

    (1)和(2)空缺名称填写在答题纸对应的解答栏内。


    正确答案：(1)ADSL Modem通常被称为ATU-R(ADSLTransmission Unit-Remote)。(2)分离器或称滤波器。
    (1)ADSL Modem，通常被称为ATU-R(ADSLTransmission Unit-Remote)。(2)分离器，或称滤波器。

  • 第14题：

    试题一（共15分）

    阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

    【说明】

    某网吧拓扑结构如图 1-1 所示，可提供影视、游戏竞技、视频聊天等多种服务，采用VLAN 划分来区分不同的服务。

    问题 1】（2分）

    网吧要求实现千兆接入，可采用的方式为 （1） 。

    （1）备选答案：

    A. FTTx

    B. ADSL

    C. PSTN拨号


    正确答案：A

  • 第15题：

    阅读下列说明，回答问题1至问题2，将解答填入答题纸的对应栏内。

    [说明]

    如图10-4所示是电子商务系统平台结构示意图。

    请把空缺的地方填写完整。


    正确答案：(1)接口中间层。 (2)Web服务器。 (3)数据库服务器。
    (1)接口中间层。 (2)Web服务器。 (3)数据库服务器。

  • 第16题：

    阅读以下说明，回答问题1～3，将解答填入对应栏内。

    【说明】

    某小公司的网络拓扑结构如图1-3所示。其中路由器具有ISDN模块，公司网络通过ISDN连接到ISP。

    在应用服务器关机的情况下，公司员工能连接上Internet吗?简要解释其原因。


    正确答案：在应用服务器关机的情况下告诉员工仍能上Internet。员工的PC通过HUB经由路由器的ISDN接口连接ISDN最后到达ISP。
    在应用服务器关机的情况下，告诉员工仍能上Internet。员工的PC通过HUB，经由路由器的ISDN接口连接ISDN，最后到达ISP。

  • 第17题：

    ● 试题一

    阅读以下说明，回答问题1～6，将解答填入答题纸对应的解答栏内。

    【说明】

    ADSL是接入Internet的一种宽带技术，如图2所示为一台带网卡的PC机采用ADSL接入Internet的网络拓扑结构图。

    图2网络结构图

    ［问题1］

    将图2中 (1) 和 (2) 空缺名称填写在答题纸对应的解答栏内。

    ［问题2］

    ADSL有哪两种IP地址的分配方式?

    ［问题3］

    目前在使用ADSL访问Internet时，要不要收取电话费?

    ［问题4］

    目前多路复用有哪几种方式？

    ［问题5］

    使ADSL的传输速率更高有哪两个主要因素?

    ［问题6］

    按照G．lite的最高速率标准，上传24MB的文件需要多少秒时间?


    正确答案：

    ● 试题一

    ［问题1］

    【答案】(1)ADSL Modem，通常被称为ATU-R(ADSLTransmission Unit-Remote)。(2)分离器，或称滤波器。

    ［问题2］

    【答案】静态(固定)IP和动态IP地址。

    ［问题3］

    【答案】不需交电话费。

    ［问题4］

    【答案】时分多路复用TDM，频分多路复用FDM，波分多路复用WDM等。

    ［问题5］

    【答案】距离和线路质量。

    ［问题6］

    【答案】24×1024×1024×8／(512×1000)s=393．216 s ≈393 s。


  • 第18题：

    阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

    说明】

    某公司为保护内网安全，采用防火墙接入Internet，网络结构如图4-1所示。

    【问题 1】（2分）

    防火墙支持三种工作模式：透明网桥模式、路由模式和混杂模式。在 （1） 模式下，防火墙各个网口设备的IP地址都位于不同的网段。


    正确答案：

    （1）路由

  • 第19题：

    阅读下列说明，回答问题1至问题3，将解答填入的对应栏内。

    [说明]

    某监理单位承担了某机房、网络和软件开发项目全过程的监理工作。

    该工程合同工期为22个月，承建单位制定的初始项目实施网络计划如图3-1所示(时间单位：月)。

    (1)请指出网络计划中的关键路径，说明该网络计划是否可行并简述理由。

    (2)请计算C的总时差和自由时差。


    正确答案：(1)该网络计划的关键路径是A→E→L→P(或者1→2→6→8→11→12)：由此得出计算工期是22个月与合同工期一致因此该网络计划是可行。 (2)工作C的最早开始时间为4最迟开始时间为10因此总时差为10-4=6；工作 D的最早开始时间是6因此工作C的自由时差为6-6=0。
    (1)该网络计划的关键路径是A→E→L→P(或者1→2→6→8→11→12)：由此得出计算工期是22个月，与合同工期一致，因此，该网络计划是可行。 (2)工作C的最早开始时间为4，最迟开始时间为10，因此总时差为10-4=6；工作 D的最早开始时间是6，因此工作C的自由时差为6-6=0。 解析：请指出网络计划中的关键路径，说明该网络计划是否可行并简述理由，并计算C的TF、FF。网络图的计算是常见的考点，考生应当掌握六时标注法的计算。
    关键路径法(Critical Path Method，CPM)最早出现于20世纪50年代，它是通过分析项目过程中哪个活动序列进度安排的总时差最少来预测项目工期的网络分析。这种方法产生的背景是在当时出现了许多庞大而复杂的科研和工程项目，这些项目常常需要运用大量的人力、物力和财力，因此如何合理而有效地对这些项目进行组织，在有限资源下以最短的时间和最低的成本费用下完成整个项目就成为一个突出的问题，这样CPM就应运而生了。
    对于一个项目而言，只有项目网络中最长的或耗时最多的活动完成之后，项目才能结束，这条最长的活动路线就叫关键路径(Critical Path)，组成关键路径的活动称为关键活动。其通常做法是：
    (1)将项目中的各项活动视为有一个时间属性的节点，从项目起点到终点进行排列。
    (2)用有方向的线段标出各节点的紧前活动和紧后活动的关系，使之成为一个有方向的网络图。
    (3)用正推法和逆推法计算出各个活动的最早开始时间、最晚开始时间、最早完工时和最迟完工时间，并计算出各个活动的时差。
    (4)找出所有时差为零的活动所组成的路线，即为关键路径。
    (5)识别出准关键路径，为网络优化提供约束条件。
    它具有以下特点：
    (1)关键路径上的活动持续时间决定了项目的工期，关键路径上所有活动的持续时间总和就是项目的工期。
    (2)关键路径上的任何一个活动都是关键活动，其中任何一个活动的延迟都会导致整个项目完工时间的延迟。
    (3)关键路径上的耗时是可以完工的最短时间量，若缩短关键路径的总耗时，会缩短项目工期；反之，则会延长整个项目的总工期。但是，如果缩短非关键路径上的各个活动所需要的时间，也不至于影响工程的完工时间。
    (4)关键路径上的活动是总时差最小的活动，改变其中某个活动的耗时，可能使关键路径发生变化。
    (5)可以存在多条关键路径，它们各自的时间总量肯定相等，即可完工的总工期。
    (6)关键路径是相对的，也可以是变化的。在采取一定的技术组织措施之后，关键路径有可能变为非关键路径，而非关键路径也有可能变为关键路径。
    从图中可以看出关键路径是1→2→6→8→11→12，计算工期等于22个月，符合合同工期。
    ● 自由时差的计算
    自由时差是在不影响其紧后工作最早开始的前提下，本工作可以利用的机动时间。工作i-j的自由时差用FFi-j表示。
    工作自由时差等于该工作的紧后工作的最早开始时间减去本工作最早开始时间，再减去本工作的持续时间所得之差的最小值。
    工作的自由时差小于等于其总时差。因此，工作D的最早开始时间是6，则工作C的自由时差为6-6=0。
    ● 总时差的计算
    总时差是在不影响总工期的前提下，本工作可以利用的机动时间。工作i-j的总时差用TFi-j表示。
    工作总时差等于工作最迟开始时间减最早开始时间。因此，工作C的最早开始时间为4，最迟开始时间为10，则总时差为10-4=6。

  • 第20题：

    l阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。
    【说明】
    某小公司网络拓扑结构如图1-l所示，租用了一条ADSL宽带来满足上网需求，为了便于管理，在Server2上安装DHCP服务提供IP地址动态配置。

    【问题1】（4分）
    ADSL利用 （1） 网络，采用 （2） 复用技术来实现宽带接入。


    答案：
    解析：
    l1.电话网络 2.频分复用

  • 第21题：

    l阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。
    【说明】
    某小公司网络拓扑结构如图1-l所示，租用了一条ADSL宽带来满足上网需求，为了便于管理，在Server2上安装DHCP服务提供IP地址动态配置。

    【问题2】（4分）
    在Server1上开启路由和远程访问服务，配置接口（3）时，在如图1-2所示的对话框中选择“ （4） ”，然后输入ADSL帐号和密码完成连接建立过程。

    在“端口”节点上单击鼠标右键，在弹出的快捷菜单中选择“新建请求拨号接口”命令


    答案：
    解析：
    3.参数
    4.使用以太网上的PPP连接

  • 第22题：

    阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。

    【说明】

    政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头若干，组网拓扑如图 1-1 所示。访客通过无线网络接入互联网，不能访问办公网络及管理网络，摄像头只能跟DMZ区域服务器互访。






    答案：
    解析：
    试题答案【问题1】（6分）（1）10.96.0.0/12 或者写成需要上网的几个网段10.101.1.0/24；10.102.1.0/24；10.103.1.0/24；10.108.1.0/24
    官方给的答案是10.101.1.1/24；10.102.1.1/24；10.103.1.1/24；10.108.1.1/24 显然是不够严谨的。 （2）- 或 any（3） 10.106.1.1/24
    本题官方给的答案是dmz，根据表格中上下文的情况来看，显然也不够严谨。 【问题2】（8分）（4）10.101.1.0/0.0.0.255（5）丢弃（6）允许/通过（7）any【问题3】（8分）（8）10.101.1.0/24（9）10.104.1.1/24（10）0.0.0.0/0.0.0.0（11）10.100.1.1【问题4】（3分）这条命令的作用就是配置Option 43，使Vlan105所接的AP能够获得AP控制器的IP地址10.100.1.2。
    【解析】



    试题分析

    【问题1】
    防火墙策略中egress策略需要需要给出访问外网的终端地址，从表中可以看到对应的vlan根被是101.102.103和108.

    信任区访问非信任区，没有特定限制都填“_”，因此（2）填“_”或者any。

    题目给出“摄像头只能跟DMZ 区域服务器互访”，所以（3）应该填服务器区地址，为10.106.1.0/24或者填写为dmz。

    【问题2】

    题干“访客通过无线网络接入互联网，不能访问办公网络及管理网络”说明Vlan101 是不能访问办公网络和管理网络对应的地址，而从表可以看出10.100.1.0/24表示的是AP控制器所在的网段，并且将这一部分的数据执行丢弃策略。因此第（4）就是10.101.1.0/0.0.0.255，而第（5）是“丢弃”。

    题干中“摄像头只能跟DMZ 区域服务器互访”，说明只能访问DMZ区的服务器，其地址是10.106.1.0/24.因此第（6）是“允许”，而到其他任何网段的全部丢弃，因此（7） any。

    【问题3】

    从拓扑图和表1-4接口地址分配可以看出，（8）对应的访客无线终端所在的网段的vlanif接口地址是10.101.1.1/24，因此可以知道其所在的网段是10.101.1.0/24，同理，摄像头的路由是10.104.1.0/24。

    AP控制器所在的vlan100 的接口IP是10.100.1.2/24,这个地址就是ap控制器的默认网关。所以（11）的下一跳就是这个地址。并且描述部分指明是缺省路由，则说明目的网络和掩码就是0.0.0.0/0.0.0.0。

    【问题4】

    这条命令的作用就是配置Option 43，使Vlan105所接的AP能够获得AP控制器的IP地址10.100.1.2。

  • 第23题：

    阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
    【说明】
    某企业采用Windows Server 2003配置了DHCP、DNS和WEB服务。
    【问题1】（每空1分，共4分）
    DHCP服务器地址池192.168.0.1～192.168.0.130，其中192.168.0.10分配给网关，192.168.0.11～192.168.0.15分配给服务器，192.168.0.20分配给网络管理员。









    答案：
    解析：
    （1） 192.168.0.1 （2）192.168.0.130（3）192.168.10-192.168.15 (4) 192.168.0.20
    (5)错 （6） 对 （7）对 （8）错 （9） 对 （10） 错（11）C （12）相同IP地址，不同端口或者不同IP地址，相同端口（13） 驱动没有安装好 （14） 禁用 （15） 高速串行设备，俗称”火线“

相关内容