第1題： 試題一（共15分）
閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】

某學(xué)校計(jì)劃部署校園網(wǎng)絡(luò)，其建筑物分布如圖l-l所示。

根據(jù)需求分析結(jié)果，校園網(wǎng)規(guī)劃要求如下：
1．信息中心部署在圖書館。
2．實(shí)驗(yàn)樓部署237個(gè)點(diǎn)，辦公樓部署87個(gè)點(diǎn)，學(xué)生宿舍部署422個(gè)點(diǎn)，食堂部署17個(gè)點(diǎn)。
3．為滿足以后應(yīng)用的需求，要求核心交換機(jī)到匯聚交換機(jī)以千兆鏈路聚合，同時(shí)千兆到桌面。
4．學(xué)校信息中心部署服務(wù)器，根據(jù)需求，一方面要對(duì)服務(wù)器有完善的保護(hù)措施，另一方面要對(duì)內(nèi)外網(wǎng)分別提供不同的服務(wù)。
5．部署流控網(wǎng)關(guān)對(duì)P2P流量進(jìn)行限制，以保證正常上網(wǎng)需求。
【問(wèn)題1】（5分）

根據(jù)網(wǎng)絡(luò)需求，設(shè)計(jì)人員設(shè)計(jì)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-2所示。

請(qǐng)根據(jù)網(wǎng)絡(luò)需求描述和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)回答以下問(wèn)題。
1．圖1-2中設(shè)備①應(yīng)為（1） ，設(shè)備②應(yīng)為（2） ，設(shè)備③應(yīng)為（3） ，設(shè)備④應(yīng)為（4） 。
（1）~（4）備選答案：（每設(shè)備限選1次）
A．路由器     B．核心交換機(jī)     C．流控服務(wù)器      D．防火墻
2．設(shè)備④應(yīng)該接在（5）上。
【問(wèn)題2】（4分）
1．根據(jù)題目說(shuō)明和網(wǎng)絡(luò)拓?fù)鋱D，在圖1-2中，介質(zhì)1應(yīng)選用（6），介質(zhì)2應(yīng)選用（7），介質(zhì)3應(yīng)選用（8）。
問(wèn)題（6）~（8）備選答案：（注：每項(xiàng)只能選擇一改）
A．單模光纖    B．多模光纖     C．6類雙絞線      D．5類雙絞線
2．根據(jù)網(wǎng)絡(luò)需求分析和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，所有接入交換機(jī)都直接連接匯聚交換機(jī)，本校園網(wǎng)中至少需要（9）臺(tái)24口的接入交換機(jī)（不包括服務(wù)器使用的交換機(jī)）。
【問(wèn)題3】（4分）
交換機(jī)的選型是網(wǎng)絡(luò)設(shè)計(jì)的重要工作，而交換機(jī)的背板帶寬．包轉(zhuǎn)發(fā)率和交換容量是其重要技術(shù)指標(biāo)。其中，交換機(jī)進(jìn)行數(shù)據(jù)包轉(zhuǎn)發(fā)的能力稱為（10），交換機(jī)端口處理器和數(shù)據(jù)總線之間單位時(shí)間內(nèi)所能傳輸?shù)淖畲髷?shù)據(jù)量稱為（11）。某交換機(jī)有24個(gè)固定的千兆端口，其端口總帶寬為（12）MB/s。
【問(wèn)題4】（2分）
根據(jù)需求分析，圖書館需要支持無(wú)線網(wǎng)絡(luò)接入，其部分交換機(jī)需要提供POE功能，POE的標(biāo)準(zhǔn)供電電壓值為（13）。
問(wèn)題（13）備選答案：A．5V     B．12V     C．48V      D．110V
答案解析與討論：m.xiexiliangjiufa.com/st/233873273.html

第3題： 試題三（共15分）

【說(shuō)明】在Windows Server 2003中可以采用篩選器來(lái)保護(hù)DNS通信。某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1所示，WWW服務(wù)器的域名是www．a(chǎn)bc．edu， DNS服務(wù)器上安裝Windows Server 2003操作系統(tǒng)。

【問(wèn)題1】（3分）

配置DNS服務(wù)器時(shí)，在圖3-2所示的對(duì)話框中，為Web Serve配置記錄時(shí)新建區(qū)域的名稱是（1）在圖3-3所示的對(duì)話框中，添加的新建主機(jī)”名稱”為（2） ，IP地址欄應(yīng)項(xiàng)入（3） 。

【問(wèn)題2】（4分）

在DNS服務(wù)器的“管理工具”中運(yùn)行管理IP篩選器列表，創(chuàng)建一個(gè)名為“DNS輸入”的篩選器，用以對(duì)客戶端發(fā)來(lái)的DNS請(qǐng)求消息進(jìn)行篩選。在如圖3-4所示的“IP篩選器向?qū)А敝兄付↖P通信的源地址，下拉框中應(yīng)選擇（4） ；在如圖3-5中指定IP通信的目標(biāo)地址，下拉框中應(yīng)選擇（5） 。

在圖3-6中源端口項(xiàng)的設(shè)置方式為（6） ，目的端口項(xiàng)的設(shè)置方式為（7） 。在篩選器列表配置完成后，設(shè)置“篩選器操作”為“允許”。
【問(wèn)題3】（2分）

在圖3-7中雙擊“新IP安全策略”可查看“DNS輸入”安全規(guī)則，要使規(guī)則生效，在圖3-7中如何配置?

【問(wèn)題4】（6分）
在本機(jī)Windows命令行中輸入（8）一命令可顯示當(dāng)前DNS緩存，如圖3-8所示。

“Record Type”字段中的值為4時(shí)，存儲(chǔ)的記錄是MX，若“Record  Type”字段中的值為2時(shí)，存儲(chǔ)的記錄是（9） ?？蛻舳嗽谂懦鼶NS域名解析故障時(shí)需要刷新DNS解析器緩存，使用的命令是（10） 。

答案解析與討論：m.xiexiliangjiufa.com/st/2338915577.html

第4題： 試題四（共15分）
閱讀下列關(guān)于路由器配置的說(shuō)明，回答問(wèn)題1至問(wèn)題5，將答案填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說(shuō)明】  某公司網(wǎng)絡(luò)結(jié)構(gòu)如圖4-1所示，通過(guò)在路由器上配置訪問(wèn)控制列表ACL來(lái)提高內(nèi)部網(wǎng)絡(luò)和Web服務(wù)器的安全。

【問(wèn)題1】（2分）
訪問(wèn)控制列表（ACL）對(duì)流入/流出路由器各端口的數(shù)據(jù)包進(jìn)行過(guò)濾。ACL按照其功能分為兩類，（1）只能根據(jù)數(shù)據(jù)包的源地址進(jìn)行過(guò)，（2）可以根據(jù)源地址．目的地址以及端口號(hào)進(jìn)行過(guò)濾。
【問(wèn)題2】（3分）
根據(jù)圖4-1的配置，補(bǔ)充完成下面路由器的配置命令：
Router（config）#interface  （3）
Router config-if）#ip address 10．10．1．1 255．255．255．0
Router（config-if）#no shutdown
Router（config-if）#exit
Router（config）#interface  （4）
Router（config-if）#ip address 192．168．1．1  255．255．255．0
....
Router（config）#interface  （5）
Router（config-if）#ip address 10．10．2．1  255．255．255．0
....
【問(wèn)題3】（4分）
補(bǔ)充完成下面的ACL語(yǔ)句，禁止內(nèi)網(wǎng)用戶，192．168．1．254訪問(wèn)公司W(wǎng)eb服務(wù)器和外網(wǎng)。
Router （config）#access-list 1 deny         （6）
Router （contig）#access-list 1 permit any
Router （config）#interface ethernet 0/1
Router （config-if）#ip access-group 1  （7）
【問(wèn)題4】（3分）
請(qǐng)說(shuō)明下面這組ACL語(yǔ)句的功能。
Router （config）#access-list 101 permit tcp any host 10．10．1．10 eq www
Router （config）#interface ethernet 0/0
Router（config-if）#ip access-group 101 Out
【問(wèn)題5】（3分）
請(qǐng)?jiān)凇締?wèn)題4】的ACL前面添加一條語(yǔ)句，使得內(nèi)網(wǎng)主機(jī)192．168．1．2可以使用telnet對(duì)Web服務(wù)器進(jìn)行維護(hù)。
Router（config）#access-list 101             （8）
答案解析與討論：m.xiexiliangjiufa.com/st/233909627.html

第5題： 試題五（共15分）
閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】

某單位在實(shí)驗(yàn)室部署了IPv6主機(jī)，在對(duì)現(xiàn)有網(wǎng)絡(luò)不升級(jí)的情況下，計(jì)劃采用NAT-PT方式進(jìn)行過(guò)渡，實(shí)現(xiàn)IPv4主機(jī)與IPv6主機(jī)之間的通信，其網(wǎng)絡(luò)結(jié)構(gòu)如圖5-1所示。其中，IPv6網(wǎng)絡(luò)使用的NAT-PT前綴是2001：AAAA：0：0：0：1：：/96，IPv6網(wǎng)絡(luò)中的任意節(jié)點(diǎn)動(dòng)態(tài)映射到地址池16．23．31．10~16．23．31．20中的IPv4地址。

【問(wèn)題1】（4分）
使用NAT-PT方式完成IPv4主機(jī)與IPv6主機(jī)通信，需要路由器支持，在路由器上需要配置DNS-ALG和FTP-ALG這兩種常用的應(yīng)用網(wǎng)關(guān)。
沒(méi)有DNS-ALG和FTP-ALG的支持，無(wú)法實(shí)現(xiàn)（1）節(jié)點(diǎn)發(fā)起的與（2）節(jié)點(diǎn)之間的通信。
【問(wèn)題2】（8分）
根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f(shuō)明，完成（或解釋）路由器R1的配置。
R1#configure terminal                          進(jìn)入全局配置模式
R1（config）#interface ethernet0                 進(jìn)入端0配置模式
R1（confg-if）#ip address  （3）      （4）     配置端口IP地址
R1（config-if）#ipv6 nat                              （5）
R1（config-if）#intertace ethernetl
R1（config-it）#ipv6 address  （6）  /64
R1（config-if）#ipv6 nat
R1（config）#ipv6 acceiss-list ipv6 permit 2001：AAAA：：1/64 any         （7）
R1（config) #ipv6 nat prefix       (8)
R1（confg) #ipv6 nat v6v4 pool ipv4-pool   (9)      (10)     prefix-length 24
R1（config) #ipv6 nat v6v4 source list ipv6 pool ipv4-pool
R1（config) #exit
【問(wèn)題3】（3分）
NAT-PT機(jī)制定義了三種不同類型的操作，其中，（11） 提供一對(duì)一的IPv6地址和IPv4地址的映射；（12）也提供一對(duì)一的映射，但是使用一個(gè)IPv4地址池；（13） 提供多個(gè)有NAT-PT前綴的IPv6地址和一個(gè)源IPv4地址間的多對(duì)一動(dòng)態(tài)映射。
答案解析與討論：m.xiexiliangjiufa.com/st/233918085.html