試題一：閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內。
【說明】
某公司有兩個辦事處，分別利用裝有Windows Server 2008 的雙宿主機實現(xiàn)路由功能，此功能由Wmdows Server 2008中的路由和遠程訪問服務來完成。管理員分別為這兩臺主機其中一個網(wǎng)卡配置了不同的IP地址，如圖3-1所示。

【問題1】（4分）
在“管理您的服務器”中點擊“添加或刪除角色”，此時應當在服務器角色中選擇（1）來完成路由和遠程訪問服務的安裝。在下列關于路由和遠程訪問服務的選項中，不正確的是（2）。
（1）備選答案：
A．文件服務器
B．應用程序服務器（IIS，ASP.NET）
C．終端服務器，
D．遠程訪問/VPN 服務
（2）備選答案：
A．可連接局域網(wǎng)的不同網(wǎng)段或子網(wǎng)，實現(xiàn)軟件路由器的功能
B．把分支機構與企業(yè)網(wǎng)絡通過Intranet連接起來，實現(xiàn)資源共享
C．可使遠程計算機接入到企業(yè)網(wǎng)絡中訪問網(wǎng)絡資源
D．必須通過VPN才能使遠程計算機訪問企業(yè)網(wǎng)絡中的網(wǎng)絡資源
【問題2】（4分）
兩個辦事處子網(wǎng)的計算機安裝Win7操作系統(tǒng)，要實現(xiàn)兩個子網(wǎng)間的通信，子網(wǎng)A和子網(wǎng)B中計算機的網(wǎng)關分別為（3）和（4）。子網(wǎng)A中的計算機用ping命令來驗證數(shù)據(jù)包能否路由到子網(wǎng)B中，圖3-2中參數(shù)使用默認值，從參數(shù)（5）可以看出數(shù)據(jù)包經(jīng)過了（6）個路由器。

（3）備選答案：
A．192.168.0.0
B．192.168.0.1
C．192.168.0.3
D．無須配置網(wǎng)關
（4）備選答案：
A．10.0.0.0
B．10.0.0.1
C．10.0.0.2
D．無須配置網(wǎng)關
（5）備選答案：
A．bytes
B．time
C．TTL
D．Lost
【問題3】（8分）
Windows Server 2008支持RIP動態(tài)路由協(xié)議。在RIP接口屬性頁中，如果希望路由器每隔一段時間向自己的鄰居廣播路由表以進行路由信息的交換和更新，則需要在“操作模式”中選擇（7）。在“傳出數(shù)據(jù)包協(xié)議”中選擇（8），使網(wǎng)絡中其它運行不同版本的鄰居路由器都可接受此路由器的路由表：在“傳入數(shù)據(jù)包協(xié)議”中選擇（9），使網(wǎng)絡中其他運行不同版本的鄰居路由器都可向此 廣播路由表。
（7）備選答案：
A．周期性是更新模式
B．自動-靜態(tài)更新模式
（8）備選答案：
A．RIPv1廣播
B．RIPv2多播
C．RIPv2廣播
（9）備選答案：
A．只是RIPv1
B．只是RIPv2
C．RIPv1和v2
D．忽略傳入數(shù)據(jù)包
為了保護路由器之間的安全通信，可以為路由器配置身份驗證。選中“激活身份驗證”復選框，并在“密碼”框中鍵入一個密碼。所有路由器都要做此配置，所配置的密碼（10）。
（10）備選答案：
A．可以不同
B．必須相同
【問題4】（4分）
由于在子網(wǎng)A中出現(xiàn)病毒，需在路由接口上啟動過濾功能，不允許子網(wǎng)B接收來自子網(wǎng)A的數(shù)據(jù)包，在選擇入站篩選器且篩選條件是“接收所有除符合下列條件以外的數(shù)據(jù)包”時，如圖3-3所示，由源網(wǎng)絡IP地址和子網(wǎng)掩碼得到的網(wǎng)絡地址是（11），由目標網(wǎng)絡IP地址和子網(wǎng)掩碼得到的網(wǎng)絡地址是（12），需要選擇協(xié)議（13）。如果選擇協(xié)議（14），則會出現(xiàn)子網(wǎng)A和子網(wǎng)B之間ping不通但是子網(wǎng)B能接受來自子網(wǎng)A的數(shù)據(jù)包的情況。

（11）備選答案：
A．192.168.0.0
B．192.168.0.1
C．192.168.0.3
D．192.168.0.8
（12）備選答案：
A．10.0.0.0
B．10.0.0.1
C．10.0.0.3
D．10.0.0.4
（13）~（14）備選答案：
A．ICMP
B．TCP
C．UDP
D．任何

查看答案

試題二：閱讀以下說明，回答問題1 和問題2，將解答填入答題紙對應的解答欄內。
【說明】
某公司有3 個分支機構，網(wǎng)絡拓撲結構及地址分配如圖4-1所示。

【問題1】（每空1 分，共11 分）
公司申請到202.111.1.0/29 的公有地址段，采用NAPT 技術實現(xiàn)公司內部訪問互聯(lián)網(wǎng)的要求，其中，192.168.16.0/22 網(wǎng)段禁止訪問互聯(lián)網(wǎng)。R1、R2 和R3 的基本配置已正確配置完成，其中R1的配置如下。請根據(jù)拓撲結構，完成下列配置代碼。
R1 的基本配置及NAPT配置如下：
R1>enable
Rl#config tenrunal
R1(config)#interface fastenthemet 0/0
R1(config-if)#ip address 192.168.0.1 255.255.255.252
R1(config-if)#no shutdown
Rl(config-if)#exit
R1(config)#interface fastenthemet 0/1
R1(config-if)#ip address 192.168.0.9 255.255.255.252
R1(config-if)#no shutdown
R1(config-if)#exit
R1(config)#interface fastenthernet 0/2
R1(config-if)#ip address（ ） 255.255.252.0 //使用網(wǎng)段中最后一個地址
R1(config-if)#no shutdown
R1(config-if)#exit
R1(config)#interface serial 0
R1(config-if)#ip address 202.111.1.1 255.255.255.248
R1(config-if)#no shutdown
R1(corffig)#ip nat pool ss 202.111.1.1（ ）netmask（ ）
R1(corffig)# interface（ ）fastenthernet 0/0-1
R1(config-if)#ip nat（ ）
R1(config-if)#interface serial 0
Rl(config-if)#ip nat（ ）
R1(config-if)#exit
R1(config)#access-Iist l permit 192.168.0.0（ ）
Rl(config)#ip nat inside（ ）list（ ）pool（ ）（ ）
【問題2】．（每空2 分，共4 分）
在R1、R2 和R3 之間運行OSPF 路由協(xié)議，其中R1、R2 和R3 的配置如下。
行號配置代碼
1 R1(config)#router ospf 1
2 R1(config-router)#network 192.168.4.0 0.0.3.255 area 0
3 Rl(config-router)#network 192.168.0.0 0.0.0.3 area 0
4 Rl(config-router)#network 192.168.0.8 0.0.0.3 area 0
5 R2>enable
6 R2#config terminal
7 R2(config)#router ospf 2
8 R2(config-router)#netvrork 192.168.8.0 0.0.3.255 area 0
9 R2 (config-router)#network 192.168.12.0 0.0.3.255 area 0
1 0 R2 (config-router)#network 192.168.0.4 00.0.3 area 0
1 1 R3>enable
1 2 R3#config terminal
1 3 R3(config)#router ospf 3
1 4 R3(config-router)#netvrork 192168.0.8 00.0.3 area 0
1 5 R3(config-router)#network 192.168.0.4 0.0.0.3 area 0
1．配置完成后，在R1 和R2 上均無法ping通R3的局域網(wǎng)，可能的原因是（ ））
（ ）備選答案：
Ａ．在R3上未宣告局域網(wǎng)路由
B．以上配置中第7 行和第13行配置錯誤
C．第1行配置錯誤
D．R1、R2未宣告直連路由．
2．在OSPF中重分布默認路由的命令是：（ ）
（ ）備選答案：
A．Rl#default-informaton originate
B． R1(config-if)#default-information originate
C．R1(config-router)#default-information originate
D．Rl(config)#default-information originate

查看答案