試題一：閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內。
【說明】
某企業(yè)的網絡結構如圖4-1所示。Router作為企業(yè)出口網關。該企業(yè)有兩個部門A和B，為部門A和B分配的網段地址是：10.10.1.0/25和10.10.1.128/25。

問題：4.1（2分）
在公司地址規(guī)劃中，計劃使用網段中第一個可用IP地址作為該網段的網關地址，部門A的網關地址是（1），部門B的網關地址是（2）。
問題：4.2（10分）
公司在路由器上配置DHCP服務，為兩個部門動態(tài)分配IP地址，其中部門A的地址租用期限為30天，部門B的地址租用期限為2天，公司域名abc.com，DNS服務器地址為10.10.1.2。請根據(jù)描述，將以下配置代碼補充完整。
部門A的DHCP配置：
......
（3）
[Router]（4）GigabitEthernet0/0/1
[Router-interfaceGigabitEthernet0/0/1]ipaddress10.10.1.1
255.255.255.128
[Router-interfaceGigabitEthernet0/0/1]dhcpselect（5）//接口工作在
全局地址池模式
[Router-interfaceGigabitEthernet0/0/1]（6）
[Router]ippoolpool1
[Router-ip-pool-pool1]network10.10.1.0mask（7）
[Router-ip-pool-pool1]excluded-ip-address（8）
[Router-ip-pool-pool1]（9）10.10.1.2//設置DNS
[Router-ip-pool-pool1]（10）10.10.1.1//設置默認網關
[Router-ip-pool-pool1]（11）day30hour0minute0
[Router-ip-pool-pool1]（12）abc.com
[Router-ip-pool-pool1]quit
......
部門B的DHCP配置略
問題：4.3（3分）
企業(yè)內地址規(guī)劃為私網地址，且需要訪問Internet公網，因此，需要通過配置NAT實現(xiàn)私網地址到公網地址的轉換，公網地址范圍為200.100.1.3~200.100.1.6。連接Router出接口GE0/0/3的對端IP地址為200.100.1.1/24，請根據(jù)描述，將下面的配置代碼補充完整。
......
[Router]nataddress-group0200.100.1.3200.100.1.6
[Router]aclnumber2000
[Router-acl-basic-2000]rule5（13）source10.10.1.00.0.0.255
[Router-GigabitEthernet0/0/0]interfaceGigabitEthernet0/0/3
[Router-GigabitEthernet0/0/1]nat（14）2000address-group0no-pat
[Router-GigabitEthernet0/0/1]quit
[Router]iproute-static0.0.0.00.0.0.0（15）

查看答案

試題二：閱讀以下說明，回答問題1～5，將答案填入答題紙對應的解答欄內。
【說明】
某校園網結構如圖1－1所示，采用無線網絡控制器來自動探測、監(jiān)控、管理無線AP。

無線校園網解決方案中采用Web＋DHCP方式解決用戶接入問題，當用戶連上無線接入點，由無線網絡控制器為用戶自動的分配IP地址，基于Web的認證成功后即可訪問Internet。認證過程采用SSL與RADIUS相結合的方式，以防止非法用戶的盜用。

【問題1】（4分）
從表1－1中選擇合適的設備，將圖1－1中（1）－（4）處空缺設備名稱填寫在答題紙相應位置（每個設備）限選一次）。
【問題2】（3分）
SSL是一個協(xié)議獨立的加密方案，在網絡信息包的應用層和傳輸層之間提供了安全的通道。SSL主要包括SSL記錄協(xié)議、SSL握手協(xié)議、SSL告警協(xié)議、SSL修改密文協(xié)議等，協(xié)議棧見圖1－2。請根據(jù)SSL協(xié)議棧結構，將（5）－（7）處空缺的協(xié)議名稱填寫在答題紙的相應位置。

【問題3】（3分）
在SSL和RADIUS相結合的認證方式中，SSL和RADIUS各起什么作用？
【問題4】（3分）
如果要對整個校園的無線連接方式進行計費，計費軟件應基于IP計費還是基于用戶帳號計費？簡要解釋原因。
【問題5】（2分）
某用戶的操作系統(tǒng)為Windows XP，采用無線上網方式?？梢酝ㄟ^運行 （8） 命令進行手工釋放IP地址。（從一下設備中進行選擇）
A．ipconfig /release
B．netstar-r
C．ipconfig/ all
D．netstar-a

查看答案