閱讀以下說明，回答問題1～4，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。
【說明】（15分）
FTTx+LAN是實(shí)現(xiàn)寬帶接入的常用方法，基本結(jié)構(gòu)如圖C2-2-1所示。

【問題1】（2分）
FTTx+LAN接入方式采用什么拓?fù)浣Y(jié)構(gòu)?
【問題2】（3分）
若備選設(shè)備有光網(wǎng)絡(luò)單元（ONU）、光收發(fā)器和交換機(jī)，為圖C2-2-1中A．B．C選擇正確的設(shè)備，填寫在答題紙相應(yīng)位置。
【問題3】（3分）
將圖中（1）～（3）處空缺的傳輸介質(zhì)名稱填寫到答題紙的相應(yīng)位置。
【問題4】（7分）
本方案采用DHCP來分配網(wǎng)絡(luò)地址。DHCP是 （4） 協(xié)議的一個(gè)擴(kuò)展，便于客戶自動(dòng)從服務(wù)器獲取IP地址和相關(guān)設(shè)置，其中實(shí)現(xiàn)“地址動(dòng)態(tài)分配”的過程如下：（下面①到④未按順序排列）
①客戶設(shè)置服務(wù)器ID和IP地址，并發(fā)送給服務(wù)器一個(gè)DHCPREQUEST報(bào)文。
②客戶端向服務(wù)器廣播DHCPDISCOVER報(bào)文，此報(bào)文源地址為 （5） ，目標(biāo)地址為 （6） 。
③服務(wù)器返回DHCPACK報(bào)文。
④服務(wù)器返回DHCPOFFER報(bào)文。
客戶收到的數(shù)據(jù)包中應(yīng)包含客戶的（7）地址，后面跟著服務(wù)器能提供的IP地址、子網(wǎng)掩碼、租約期限以及DHCP服務(wù)器的（8）地址?？蛻暨M(jìn)行ARP檢測(cè)，如果覺得有問題，發(fā)送DHCPDECLINE報(bào)文；如果覺得沒有問題，就接受這個(gè)配置參數(shù)。
1、將文中①～④按照應(yīng)答過程重新排序。（2分）
2、將文中（4）～（8）處空缺的名稱填寫在答題紙的相應(yīng)位置。（5分）

閱讀以下說明，回答問題1～5，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。
【說明】（15分）
SSL（Secure Socket Layer）是目前解決傳輸層安全問題的一個(gè)主要協(xié)議，其設(shè)計(jì)的初衷是基于TCP協(xié)議之上提供可靠的端到端安全服務(wù)，SSL的實(shí)施對(duì)于上層的應(yīng)用程序是透明的。應(yīng)用SSL協(xié)議最廣泛的是HTTPS，它為客戶瀏覽器和Web服務(wù)器之間交換信息提供安全通信支持，如圖C2-3-1所示。圖C2-3-2給出了IIS5.0 Web服務(wù)器軟件中啟用HTTPS服務(wù)之后的默認(rèn)配置。


【問題1】（3分）     SSL協(xié)議使用 （1） 密鑰體制進(jìn)行密鑰協(xié)商。在IIS 5.0中，Web服務(wù)器管理員必須首先安裝Web站點(diǎn)數(shù)字證書，然后Web服務(wù)器才能支持SSL會(huì)話，數(shù)字證書的格式遵循ITU-T （2） 標(biāo)準(zhǔn)。通常情況下，數(shù)字證書需要由 （3） 頒發(fā)。
【問題2】（3分）
如果管理員希望Web服務(wù)器既可以接收http請(qǐng)求，也可以接收https請(qǐng)求，并且Web服務(wù)器要求客戶端提供數(shù)字證書，在圖C2-3-2中如何進(jìn)行配置?
【問題3】（3分）
如果Web服務(wù)器管理員希望Web服務(wù)器只接收https請(qǐng)求，并要求在客戶IE和Web服務(wù)器之間實(shí)現(xiàn)128位加密，并且不要求客戶端提供數(shù)字證書，在圖C2-3-2中如何進(jìn)行配置?
【問題4】（3分）
如果Web服務(wù)器管理員希望Web服務(wù)器對(duì)客戶端證書進(jìn)行強(qiáng)制認(rèn)證，在圖C2-3-2如何進(jìn)行配置?
【問題5】（3分）
如果Web服務(wù)器管理員準(zhǔn)備預(yù)先設(shè)置一些受信任的客戶端證書，在圖C2-3-2中如何進(jìn)行配置?

閱讀以下說明，回答問題1～7，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說明】（15分）
圖C2-4-1是在網(wǎng)絡(luò)中劃分VLAN的連接示意圖。VLAN可以不考慮用戶的物理位置，而根據(jù)功能、應(yīng)用等因素將用戶從邏輯上劃分為一個(gè)個(gè)功能相對(duì)獨(dú)立的工作組，每個(gè)用戶主機(jī)都連接在支持VLAN的交換機(jī)端口上，并屬于某個(gè)VLAN。

【問題1】（2分）
同一個(gè)VLAN中的成員可以形成一個(gè)廣播域，從而實(shí)現(xiàn)何種功能?
【問題2】（2分）
在交換機(jī)中配置VLAN時(shí)，VLAN l是否需要通過命令創(chuàng)建?為什么?
【問題3】（3分）
創(chuàng)建一個(gè)名字為v2的虛擬局域網(wǎng)的配置命令如下，請(qǐng)給出空白處的配置內(nèi)容：
Switch#  （1） （進(jìn)入VLAN配置模式）
Switch(vlan)# （2） （創(chuàng)建v2并命名）
Switch(vlan)# （3） （完成并退出）
【問題4】（2分）
使Switch1的千兆端口允許所有VLAN通過的配置命令如下，請(qǐng)給出空白處的配置內(nèi)容：
Switch1(config)#interface gigabit 0/1（進(jìn)入千兆端口配置模式）
Switch1(config-if)#switchport （4）
Switch1(config-if)#switchport （5）
【問題5】（2分）
若交換機(jī)Switch1和Switch2沒有千兆端口，在圖4-1中能否實(shí)現(xiàn)VLAN Trunk的功能?若能，如何實(shí)現(xiàn)?
【問題6】（2分）
將Switch1的端1216劃入v2的配置命令如下，請(qǐng)給出空白處的配置內(nèi)容：
Switch1(config)#Interface fastEthernet 0/6 （進(jìn)入端口6配置模式）
Switch1(config-if)#switchport （6）
Switch1(config-if)#switchport （7）
【問題7】（2分）
若網(wǎng)絡(luò)用戶的物理位置需要經(jīng)常移動(dòng)，應(yīng)采用什么方式劃分VLAN?