第2題： 試題二（共20 分）
【說明】

某學校的網(wǎng)絡拓撲結構圖如圖2-1 所示。

【問題1】（每空1 分，共7 分）
常用的IP訪問控制列表有兩種，它們是編號為（ ）和1300~1399 的標準訪問控制列表和編為（ ）和2000~2699 的擴展訪問控制列表、其中，標準訪問控制列表是根據(jù)IP報的（ ）來對IP報文進行過濾，擴展訪問控制列表是根據(jù)IP報文的（ ）、（ ）、上層協(xié)議和時間等來對IP報文進行過濾。一般地，標準訪問控制列表放置在靠近（ ）的位置，擴展訪問控制列表放置在靠近（ ）的位置。
【問題2】（每空1 分，共1 0 分）
為保障安全，使用ACL對網(wǎng)絡中的訪問進行控制。訪問控制的要求如下：
(1)家屬區(qū)不能訪問財務服務器，但可以訪問互聯(lián)網(wǎng)；
(2)學生宿舍區(qū)不能訪問財務服務器，且在每天晚上18:00～24:00 禁止訪問互聯(lián)網(wǎng)；
(3)辦公區(qū)可以訪問財務服務器和互聯(lián)網(wǎng)；
(4)教學區(qū)禁止訪問財務服務器，且每天8:00～18:00禁止訪問互聯(lián)網(wǎng)。
1．使用ACL對財務服務器進行訪問控制，請將下面配置補充完整。
R1(config)#access-list 1 （ ）（ ） 0.0.0.255
R1(config)#access-Iist 1 deny 172.16.10.0 0.0.0.255
R1(config)#access-list 1 deny 172.16.20.0 0.0.0.255
R1(config)#access-Iist 1 deny （ ）0.0.0.255
Rl(config)#mterface （ ）
R1(config-if)#ip access-group 1 （ ）
2．使用ACL 對Internt 進行訪問控制，請將下面配置補充完整。
Route-Switch(config)#time-range jxq ∥定義教學區(qū)時間范圍
Route-Switch(config-tune-range)# periodic daily （ ）
Route-Switch(config)#time-range xsssq ／／定義學生宿舍區(qū)時間范圍
Route-Switch(config-time-range)#periodic （ ） 18:00 t0 24:00
Route-Switch(config-time-range)#exit
Route-Switch(config)#access-list 100 permit ip 172.16.10.0 0.0.0.255 any
Route-Switch(config)#access-list 100 permit ip 172.16.40.0 0.0.0.255 any
Route-Switch(config)#access-list 100 deny ip（ ）0.0.0.255 time-range jxq
Route-Switch(corffig)#access-list 100 deny ip（ ）0.0.0.255 time-range xsssq
Route-Switch (config)#interface（ ）
Route-Switch(config-if)#ip access-group 100out
【問題3】（每空1 分，共3 分）
網(wǎng)絡在運行過程中發(fā)現(xiàn)，家屬區(qū)網(wǎng)絡經常受到學生宿舍區(qū)網(wǎng)絡的DDoS 攻擊，現(xiàn)對家屬區(qū)網(wǎng)絡和學生宿舍區(qū)網(wǎng)絡之間的流量進行過濾，要求家屬區(qū)網(wǎng)絡可訪問學生宿舍區(qū)網(wǎng)絡，但學生宿舍區(qū)網(wǎng)絡禁止訪問家屬區(qū)網(wǎng)絡。采用自反訪問列表實現(xiàn)訪問控制，請解釋配置代碼。
Route-Switch(config)#ip access-hst extended infilter
Route-Switch(config-ext-nacl)#permit ipany 172.16.20.0 0.0.0.255 refiect jsq （ ）
Route-Switch(config-ext-nacl)#exit
Route-Switch(config)#ip access-list extended outfilter
Route-Switch(config-ext-nacl)# evaluate jsq（ ）
Route-Switch(config-ext-nacl)#exit
Route-Switch(config)#interface fastethernet 0/1
Route-Switch(config-if)#ip access-group infilter in
Route-Switch(config-if)#ip access-group outfilter out //（ ）
答案解析與討論：m.xiexiliangjiufa.com/st/2397613330.html

第3題： 試題三（共20 分）
閱讀以下說明，回答問題1 至問題4，將解答填入答題紙對應的解答欄內。
【說明】
某企業(yè)采用Windows Server 2003配置了DHCP、DNS和WEB服務。
【問題1】（每空1 分，共4 分）
DHCP 服務器地址池192.168.0.1～192.168.0.130，其中192.168.0.10分配給網(wǎng)關，

192.168.0.11～192.168.0.15 分配給服務器，192.168.0.20分配給網(wǎng)絡管理員。

請?zhí)畛鋱D3-1 至圖3-3 中(1)～(4)處空缺內容。

【問題2】（每空1.5 分，共9 分）
DNS的配置圖如圖3-4所示

根據(jù)圖3-4 判斷正誤（正確的答“對”，錯誤的答“錯”）。
A．XACHINA-1DC0B33 的口地址為114.114.114.1140 （ ）
B．該域名服務器無法解析的域名轉發(fā)到114.114.114.114 或8.8.8.8。（ ）
C．域lyrh.com的資源記錄包含在該DNS服務器中。（ ）
D．客戶機的“首選DNS服務器”地址必須與該DNS服務器地址一致。（ ）
E．該域名服務器是lyrh.com的授權域名服務器。（ ）
F．該域名服務器支持192.168.101.6地址的反向域名查找。（ ）
【問題3】（每空2 分，共4 分）

Web 服務器的配置如圖3-5 所示。

1．如圖3-5 所示，通過主機頭的方式建立兩個網(wǎng)站www.ycch.com 和www.lyrh.com 網(wǎng)站配置是（ ）。
( )備選答案：
A．相同的IP地址，不同的端口號
B．不同的口地址，相同的目錄
C．相同的IP地址，不同的目錄
D．相同的主機頭，相同的端口號
2．除了主機頭方式，還可以采用（ ）方式在一臺服務器上配置多網(wǎng)站。
【問題4】（每空1 分，共3 分）
Windows Server 2003 管理界面如圖3-6 所示。
1．圖3-6中設備打“？”的含義是（ ），設備打“x”的含義是（ ）。
2．圖3-6 中1394網(wǎng)絡適配器能連接什么設備？（ ）。
答案解析與討論：m.xiexiliangjiufa.com/st/239777402.html

第4題： 試題四（共15 分）
閱讀以下說明，回答問題1 和問題2，將解答填入答題紙對應的解答欄內。
【說明】

某公司有3 個分支機構，網(wǎng)絡拓撲結構及地址分配如圖4-1所示。

【問題1】（每空1 分，共11 分）
公司申請到202.111.1.0/29 的公有地址段，采用NAPT 技術實現(xiàn)公司內部訪問互聯(lián)網(wǎng)的要求，其中，192.168.16.0/22 網(wǎng)段禁止訪問互聯(lián)網(wǎng)。R1、R2 和R3 的基本配置已正確配置完成，其中R1的配置如下。請根據(jù)拓撲結構，完成下列配置代碼。
R1 的基本配置及NAPT配置如下：
R1>enable
Rl#config tenrunal
R1(config)#interface fastenthemet 0/0
R1(config-if)#ip address 192.168.0.1 255.255.255.252
R1(config-if)#no shutdown
Rl(config-if)#exit
R1(config)#interface fastenthemet 0/1
R1(config-if)#ip address 192.168.0.9 255.255.255.252
R1(config-if)#no shutdown
R1(config-if)#exit
R1(config)#interface fastenthernet 0/2
R1(config-if)#ip address（ ） 255.255.252.0 //使用網(wǎng)段中最后一個地址
R1(config-if)#no shutdown
R1(config-if)#exit
R1(config)#interface serial 0
R1(config-if)#ip address 202.111.1.1 255.255.255.248
R1(config-if)#no shutdown
R1(corffig)#ip nat pool ss 202.111.1.1（ ）netmask（ ）
R1(corffig)# interface（ ）fastenthernet 0/0-1
R1(config-if)#ip nat（ ）
R1(config-if)#interface serial 0
Rl(config-if)#ip nat（ ）
R1(config-if)#exit
R1(config)#access-Iist l permit 192.168.0.0（ ）
Rl(config)#ip nat inside（ ）list（ ）pool（ ）（ ）
【問題2】．（每空2 分，共4 分）
在R1、R2 和R3 之間運行OSPF 路由協(xié)議，其中R1、R2 和R3 的配置如下。
行號配置代碼
1 R1(config)#router ospf 1
2 R1(config-router)#network 192.168.4.0 0.0.3.255 area 0
3 Rl(config-router)#network 192.168.0.0 0.0.0.3 area 0
4 Rl(config-router)#network 192.168.0.8 0.0.0.3 area 0
5 R2>enable
6 R2#config terminal
7 R2(config)#router ospf 2
8 R2(config-router)#netvrork 192.168.8.0 0.0.3.255 area 0
9 R2 (config-router)#network 192.168.12.0 0.0.3.255 area 0
1 0 R2 (config-router)#network 192.168.0.4 00.0.3 area 0
1 1 R3>enable
1 2 R3#config terminal
1 3 R3(config)#router ospf 3
1 4 R3(config-router)#netvrork 192168.0.8 00.0.3 area 0
1 5 R3(config-router)#network 192.168.0.4 0.0.0.3 area 0
1．配置完成后，在R1 和R2 上均無法ping通R3的局域網(wǎng)，可能的原因是（ ））
（ ）備選答案：
Ａ．在R3上未宣告局域網(wǎng)路由
B．以上配置中第7 行和第13行配置錯誤
C．第1行配置錯誤
D．R1、R2未宣告直連路由．
2．在OSPF中重分布默認路由的命令是：（ ）
（ ）備選答案：
A．Rl#default-informaton originate
B． R1(config-if)#default-information originate
C．R1(config-router)#default-information originate
D．Rl(config)#default-information originate
答案解析與討論：m.xiexiliangjiufa.com/st/2397824155.html