第2題： 試顆二(共15分)
閱證以下說明，回答問題顆1至問題4，將解答填入答題紙對應的解答欄內

【說明】某公司搭建了一個小型局域網，網絡中配置一臺Linux服務器作為公司內部文件服務器和Interest接入服務器，該網絡結構如圖2-1所示。

【問題1】(5分)
Linux的文件傳輸服務是通過vsftpd提供的，該服務使用的應用層協(xié)議是（1）協(xié)議，傳輸層協(xié)議是（2）協(xié)議，默認的傳輸層端口號為（3），vsftpd服務可以通過命令行啟動或停止，啟動該服務的命令是（4），停止該服務的命令是（5）。
【問題2】(5分)
vsftpd程序主配置文件的文件名是（6）vsftpd.conf 。若當前配置內容如下所示，請給出對應配置項和配置值的含義。
… …
Listen_address = 192.168.1.1
#listen_port = 21
#max_per_ip = 10
#max_clients = 1000
anonymous_enable = YES （7）
local_enable = YES （8）
write_enable = YES （9）
userlist_enable = YES （10）
【問題3】(2分)
為了使因特網上的用戶也可以訪問vsftpd提供的文件傳輸服務，可以通過簡單的修改上述主配置文件實現(xiàn)，修改的方法是（11）。
【問題4】(3分)
由于Linux服務器的配置較低，希望限制同時使用FTP服務的并發(fā)用戶數(shù)為10，每個用戶使用FTP服務時可以建立的連接數(shù)為5，可以通過簡單的修改上述主配置文件實現(xiàn)，修改的方法是（12）。
答案解析與討論：m.xiexiliangjiufa.com/st/2398018506.html

第3題： 試題三(共20分)

【說明】某單位網絡拓撲結構如圖3-1，該單位Router以太網接E0接內部交換機S1，S0接口連接到電信ISP的路由器；交換機S1連內部的WEB服務器、DHCP服務器、DNS服務器和部分客戶機，服務器均安裝Window Server 2003，辦公室的代理服務器(Window XP系統(tǒng))安裝了兩塊網卡，分別連交換機S1、S2，交換機S1、S2的端口均在VLAN1中。

【問題1】(4分)
根據(jù)圖3-1，該單位Router S0接口的IP地址應設置為（1）；在S0接口與電信ISP路由器接口構成的子網中，廣播地址為（2）。
【問題2】(2分)
辦公室代理服務器的網卡l為靜態(tài)地址，在網卡1上啟用Window XP內置的“Internet連接共享”功能，實現(xiàn)辦公室內網的共享服務代理；那么通過該共享功能自動分配給網卡2的IP地址是（3）。
【問題3】(2分)
在DHCP服務的安裝過程中，租約期限一般默認（4）。
【問題4】(2分)
該單位路由器Router的E0口設置為192.168.1.9/24，若在DHCP服務器上配置、啟動、激活DHCP服務后，查看DHCP地址池的結果如圖3-2所示。

為了滿足圖3-1的功能，在DHCP服務器地址池配置操作中還應該增加什么操作？
【問題5】(3分，每空l分)
假如在圖3-1中移除DHCP服務器，改由單位Router來提供DHCP服務，在Router上配置DHCP服務時用到了如下命令，請在下劃線處將命令行補充完整。
Router(config)#ip （5） hkhk //配置DHCP地址池名為hkhk
Router(dhcp-config)#（6）192.168.1.0  255.255.255.0

Router(dhcp-config)#（7） 192.168.1.9

【問題6】(4分，每空2分)
如圖3-3所示，在QQQ網站的屬性窗口中，若“網站”選項卡的“IP地址”設置為“全部未分配”，則說明（8） 。
空（8）備選答案：
A．網站的IP地址為192.168.1.1，可以正常訪問 B．網站的IP地址為192.168.1.2，可以正常訪問
C．網站的IP地址未分配，無法正常訪問
在圖3-4的WEB服務主目靈選項卡上，至少要設置對主目靈的（9）權限，才能訪問該WEB服務器。
空（9）備選答案：
A．讀取 B．寫入 C．目錄瀏覽 D．記錄訪問
【問題7】(3分)
按系統(tǒng)默認的方式配置了KZ和QQQ兩個網站(如圖3-5所示)，此時兩個網站均處于停止狀態(tài)，若要使這兩個網站能同時工作，請給出三種可行的解決方法。
訣辦法

方法一：（10） ；方法一：（11） ；方法一：（12）。

答案解析與討論：m.xiexiliangjiufa.com/st/2398126172.html

第4題： 試題四(共20分)
【說明】某單位網絡結構如圖4-1所示，其中維護通過DDN專線遠程與總部互通。

【問題1】(3分)
核心交換機Switch1的部分配置如下，請根據(jù)說明和網絡拓撲圖完成下列配置。
… …
Switch1（config）#interface vlan 1
Switch1（config-if）#ip address 192.168.0.1 255.255.255.0
Switch1（config-if）#no shoudown
Switch1（config）#interface vlan 2
Switch1（config-if）#ip address 192.168.1.1 255.255.255.0
Switch1（config-if）#no shoudown
Switch1（config）#interface vlan 3
Switch1（config-if）#ip address 192.168.2.1 255.255.255.0
Switch1（config-if）#no shoudown
Switch1（config）#interface vlan 4
Switch1（config-if）#ip address 192.168.3.1 255.255.255.0
Switch1（config-if）#no shoudown
… …
Switch1（config-router）#ip route 0.0.0.0 0.0.0.0 （1）
Switch1（config）#ip route （2）255.255.255.0  （3）
… …

【問題2】（3分）
根據(jù)網絡拓撲和需求說明，完成匯聚交換機Switch2的部分配置。
Switch2（config）#interface fastEthernet 0/0
Switch2（config-if）#switchport mode （4）
Switch2（config-if）# no shoudown
Switch2（config）#interface fastEthernet 0/1
Switch2（config-if）#switchport mode （5）
Switch2（config-if）# switchport access （6）
Switch2（config-if）# no shoudown
【問題3】（9分）
根據(jù)網絡拓撲和需求說明，完成（或解釋）路由器router2的部分配置。
… …
R2（config-if）#interface ethernet0
R2（config-if）#ip address （7），（8）
R2（config-if）#no shutdown
R2（config-if）#interface Serial0
R2（config-if）#ip address （9），（10）
R2（config-if）#no shutdown
… …
R2（config）#ip route 0.0.0.0 0.0.0.0  （11）
R2（config）#ip route （12）255.255.255.0 （13）
R2（config）#snmp-server community public ro //（14）
R2（config）#snmp-server community public rw //（15）
【問題4】（5分）
按照圖4-1所示，設置防火墻各接口IP地址，并根據(jù)配置說明，完成下面的命令。
PIX（config）#interface ethernet0 auto
PIX（config）#interface ethernet1 100full
PIX（config）#interface ethernet2 100full
PIX（config）#ip address outside （16），（17） //設置外網接口IP
PIX（config）#ip address inside 192.168.0.2  255.255.255.0 //設置內網接口IP
PIX（config）#ip address dmz （18）  255.255.255.0 //設置DMZ接口IP
PIX（config）#global(outside) 1 224.4.5.1 -224.4.5.6 //指定公網地址范圍，定義地址池
PIX（config）# （19） //表示內網的所有主機都可以訪問外網
PIX（config）#route outside 0 0 （20）
答案解析與討論：m.xiexiliangjiufa.com/st/2398212947.html