第1題： 試題一（共20 分）
閱讀以下說明，回答問題1 至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】

某企業(yè)網(wǎng)絡(luò)拓?fù)淙鐖D1-1 所示，A~E 是網(wǎng)絡(luò)設(shè)備的編號。

【問題1】（每空1 分，共4 分）

根據(jù)圖1-1，將設(shè)備清單表1-1 所示內(nèi)容補(bǔ)充完整。

表1-1
【問題2】（每空2 分，共4 分）
以下是AR2220 的部分配置。
[AR2220]acl 2000
[AR2220-acl-2000]rule normal pemut source 192.168.0.0 0.0.255.255
[AR2220-acl-2000]rule normal deny source any
[AR2220-acl-2000]quit
[AR2220]interface Ethemet0
[AR2220-Ethemet0]ip address 192.168.0.1 255.255.255.0
[AR2220-Ethemet0]quit
[AR2220]mterface Ethemet1
[AR2220-Ethemet1]ip address 59.41.221.100 255.255.255.0
[AR2220-Ethemet1]nat outbound 2000 mterface
[AR2220-Ethernet1]quit
[AR2220]ip route-static 0.0.0.0 0.0.0.0 59.74221.254
設(shè)備AR2220 硬用（ ）接口實(shí)現(xiàn)NAT 功能，該接口地址韻網(wǎng)關(guān)是（ ）。
【問題3】（每空2 分，共6 分）
若只允許內(nèi)網(wǎng)發(fā)起ftp、http 連接,并且拒絕來自站點(diǎn)2.2.2.11 的Java Applets 報(bào)文。在USG3000 設(shè)備中有如下配置，請補(bǔ)充完整。
[USG3000]acl number 3000
[USG3000-acl-adv-3000] rule permit tcp destination-port eq www
[USG3000-acl-adv-3000] rule permit tcp destination-port eq ftp
[USG3000-acl-adv-3000] rule permit tcp destination-port eq ftp-data
[USG3000]acl number 2010
[USG3000-acl-basic-2010] rule（ ）source 2.2.2.11.0.0.0.0
[USG3000-acl-basic-2010] rule permit source any
[USG3000]（ ） interzone trust untrust
[USG3000-interzone-ttust-untrust] packet-filter 3000 （ ）
[USG3000-interzone-ttust-untrust] detect ftp
[USG3000-interzone-ttust-untrust] detect http
[USG3000-interzone-ttust-untrust] detect java-blocking 2010
（ ）~（ ）備選答案：
A．Firewall
B．trust
C．deny
D．permit
E．outbound
F．inbound
【問題４】（每空2 分，共6 分）

PC-1、PC-2、PC-3、網(wǎng)絡(luò)設(shè)置如表1-2。

表1-2
通過配置RIP，使得PC-1、PC-2、PC-3 能相互訪問，請補(bǔ)充設(shè)備E 上的配置，或解釋相關(guān)命令。
// 配置E 上vlan 路由接口地址
interface vlanif 300
ip address（ ）255.255.255.0
interface vlanif 1000 //互通VLAN
ip address 192.168.100.1 255.255.255.0
//配置E 上的rip 協(xié)議
rip
network 192.168.4.0
networkr （ ）
//配置E 上的trunk // （ ）
int e0/1
Port link-type trunk //（ ）
port trunk permit vlan all
答案解析與討論：m.xiexiliangjiufa.com/st/2397528317.html

第2題： 試題二（共20 分）
【說明】

某學(xué)校的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如圖2-1 所示。

【問題1】（每空1 分，共7 分）
常用的IP訪問控制列表有兩種，它們是編號為（ ）和1300~1399 的標(biāo)準(zhǔn)訪問控制列表和編為（ ）和2000~2699 的擴(kuò)展訪問控制列表、其中，標(biāo)準(zhǔn)訪問控制列表是根據(jù)IP報(bào)的（ ）來對IP報(bào)文進(jìn)行過濾，擴(kuò)展訪問控制列表是根據(jù)IP報(bào)文的（ ）、（ ）、上層協(xié)議和時(shí)間等來對IP報(bào)文進(jìn)行過濾。一般地，標(biāo)準(zhǔn)訪問控制列表放置在靠近（ ）的位置，擴(kuò)展訪問控制列表放置在靠近（ ）的位置。
【問題2】（每空1 分，共1 0 分）
為保障安全，使用ACL對網(wǎng)絡(luò)中的訪問進(jìn)行控制。訪問控制的要求如下：
(1)家屬區(qū)不能訪問財(cái)務(wù)服務(wù)器，但可以訪問互聯(lián)網(wǎng)；
(2)學(xué)生宿舍區(qū)不能訪問財(cái)務(wù)服務(wù)器，且在每天晚上18:00～24:00 禁止訪問互聯(lián)網(wǎng)；
(3)辦公區(qū)可以訪問財(cái)務(wù)服務(wù)器和互聯(lián)網(wǎng)；
(4)教學(xué)區(qū)禁止訪問財(cái)務(wù)服務(wù)器，且每天8:00～18:00禁止訪問互聯(lián)網(wǎng)。
1．使用ACL對財(cái)務(wù)服務(wù)器進(jìn)行訪問控制，請將下面配置補(bǔ)充完整。
R1(config)#access-list 1 （ ）（ ） 0.0.0.255
R1(config)#access-Iist 1 deny 172.16.10.0 0.0.0.255
R1(config)#access-list 1 deny 172.16.20.0 0.0.0.255
R1(config)#access-Iist 1 deny （ ）0.0.0.255
Rl(config)#mterface （ ）
R1(config-if)#ip access-group 1 （ ）
2．使用ACL 對Internt 進(jìn)行訪問控制，請將下面配置補(bǔ)充完整。
Route-Switch(config)#time-range jxq ∥定義教學(xué)區(qū)時(shí)間范圍
Route-Switch(config-tune-range)# periodic daily （ ）
Route-Switch(config)#time-range xsssq ／／定義學(xué)生宿舍區(qū)時(shí)間范圍
Route-Switch(config-time-range)#periodic （ ） 18:00 t0 24:00
Route-Switch(config-time-range)#exit
Route-Switch(config)#access-list 100 permit ip 172.16.10.0 0.0.0.255 any
Route-Switch(config)#access-list 100 permit ip 172.16.40.0 0.0.0.255 any
Route-Switch(config)#access-list 100 deny ip（ ）0.0.0.255 time-range jxq
Route-Switch(corffig)#access-list 100 deny ip（ ）0.0.0.255 time-range xsssq
Route-Switch (config)#interface（ ）
Route-Switch(config-if)#ip access-group 100out
【問題3】（每空1 分，共3 分）
網(wǎng)絡(luò)在運(yùn)行過程中發(fā)現(xiàn)，家屬區(qū)網(wǎng)絡(luò)經(jīng)常受到學(xué)生宿舍區(qū)網(wǎng)絡(luò)的DDoS 攻擊，現(xiàn)對家屬區(qū)網(wǎng)絡(luò)和學(xué)生宿舍區(qū)網(wǎng)絡(luò)之間的流量進(jìn)行過濾，要求家屬區(qū)網(wǎng)絡(luò)可訪問學(xué)生宿舍區(qū)網(wǎng)絡(luò)，但學(xué)生宿舍區(qū)網(wǎng)絡(luò)禁止訪問家屬區(qū)網(wǎng)絡(luò)。采用自反訪問列表實(shí)現(xiàn)訪問控制，請解釋配置代碼。
Route-Switch(config)#ip access-hst extended infilter
Route-Switch(config-ext-nacl)#permit ipany 172.16.20.0 0.0.0.255 refiect jsq （ ）
Route-Switch(config-ext-nacl)#exit
Route-Switch(config)#ip access-list extended outfilter
Route-Switch(config-ext-nacl)# evaluate jsq（ ）
Route-Switch(config-ext-nacl)#exit
Route-Switch(config)#interface fastethernet 0/1
Route-Switch(config-if)#ip access-group infilter in
Route-Switch(config-if)#ip access-group outfilter out //（ ）答案解析與討論：m.xiexiliangjiufa.com/st/2397613330.html

第3題： 試題三（共20 分）
閱讀以下說明，回答問題1 至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】
某企業(yè)采用Windows Server 2003配置了DHCP、DNS和WEB服務(wù)。
【問題1】（每空1 分，共4 分）
DHCP 服務(wù)器地址池192.168.0.1～192.168.0.130，其中192.168.0.10分配給網(wǎng)關(guān)，

192.168.0.11～192.168.0.15 分配給服務(wù)器，192.168.0.20分配給網(wǎng)絡(luò)管理員。

請?zhí)畛鋱D3-1 至圖3-3 中(1)～(4)處空缺內(nèi)容。

【問題2】（每空1.5 分，共9 分）
DNS的配置圖如圖3-4所示

根據(jù)圖3-4 判斷正誤（正確的答“對”，錯(cuò)誤的答“錯(cuò)”）。
A．XACHINA-1DC0B33 的口地址為114.114.114.1140 （ ）
B．該域名服務(wù)器無法解析的域名轉(zhuǎn)發(fā)到114.114.114.114 或8.8.8.8。（ ）
C．域lyrh.com的資源記錄包含在該DNS服務(wù)器中。（ ）
D．客戶機(jī)的“首選DNS服務(wù)器”地址必須與該DNS服務(wù)器地址一致。（ ）
E．該域名服務(wù)器是lyrh.com的授權(quán)域名服務(wù)器。（ ）
F．該域名服務(wù)器支持192.168.101.6地址的反向域名查找。（ ）
【問題3】（每空2 分，共4 分）

Web 服務(wù)器的配置如圖3-5 所示。

1．如圖3-5 所示，通過主機(jī)頭的方式建立兩個(gè)網(wǎng)站www.ycch.com 和www.lyrh.com 網(wǎng)站配置是（ ）。
( )備選答案：
A．相同的IP地址，不同的端口號
B．不同的口地址，相同的目錄
C．相同的IP地址，不同的目錄
D．相同的主機(jī)頭，相同的端口號
2．除了主機(jī)頭方式，還可以采用（ ）方式在一臺服務(wù)器上配置多網(wǎng)站。
【問題4】（每空1 分，共3 分）
Windows Server 2003 管理界面如圖3-6 所示。
1．圖3-6中設(shè)備打“？”的含義是（ ），設(shè)備打“x”的含義是（ ）。
2．圖3-6 中1394網(wǎng)絡(luò)適配器能連接什么設(shè)備？（ ）。
答案解析與討論：m.xiexiliangjiufa.com/st/239777402.html