認真閱讀以下說明信息，回答問題1－5。將答案填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】（15分）
在一個基于TCP/IP協(xié)議的網(wǎng)絡(luò)中，每臺主機都有一個IP地址，根據(jù)獲得IP地址方式的不同，可以分為靜態(tài)IP和動態(tài)IP。例如：用寬帶入網(wǎng)，會有一個固定的IP地址，每次連入Internet，你的IP都一樣；而用撥號上網(wǎng)，每次連入Internet時都從ISP那里獲得一個IP地址且每次獲得的可能不同，這是因為DHCP服務(wù)器的存在。在Linux中建立DHCP服務(wù)器的配置文件是”dhcpd.conf”，每次啟動DHCP服務(wù)器都要讀取該文件。下面是一個dhcp.conf文件的實例：
1   default-lease-time  1200;
2   max-lease-time  9200;
3   option subnet-mask 255.255.255.0;
4   option broadcast-address 192.168.1.255;
5   option router 192.168.1.254;
6   option domain-name-serves 192.168.1.1， 192.168.1.2
7   option domain-name “abc.com”
8   subnet 192.168.1.0 netmask 255.255.255.0
9   {
10   range 192.168.1.20 192 .168.1.200;
11   }
12   host fixed{
13   option host-name “ fixed.abc.com”;
14   hardware Ethernet 00:A0:78:8E:9E:AA;
15   fixed-address 192.168.1.22;
16   }
【問題1】（3分）
該DHCP服務(wù)器可分配的IP地址有多少個？
【問題2】（3分）
該DHCP服務(wù)器指定的默認網(wǎng)關(guān)、域名以及指定的DNS服務(wù)器分別是什么？
【問題3】（3分）
該配置文件的12－15行實現(xiàn)什么配置功能？
【問題4】（3分）
在Windows操作系統(tǒng)中，DHCp客戶端“Internet協(xié)議（TCP/IP）屬性”配置界面如圖2－1所示。在此界面中，客戶端應(yīng)如何配置？

【問題5】（3分）
Windows操作系統(tǒng)下通過什么命令可以知道本地主機當(dāng)前獲得的IP地址？

閱讀以下說明，回答問題1到問題5。將答案填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】（15分）
某企業(yè)采用Windows2000操作系統(tǒng)部署企業(yè)虛擬專用網(wǎng)（VPN），將企業(yè)的兩個異地網(wǎng)絡(luò)通過公共Internet安全的互聯(lián)起來。微軟Windows2000操作系統(tǒng)當(dāng)中對IPSec具備完善的支持，下圖給出了基于Windows2000系統(tǒng)部署IPSec VPN的網(wǎng)絡(luò)結(jié)構(gòu)圖。

【問題1】（2分）
IPSec是IETE以RFC形式公布的一組安全協(xié)議集，它包括AH與ESP兩個安全機制，其中（1）不支持保密服務(wù)。
【問題2】（4分）
IPSec 的密鑰管理包括密鑰的確定和分發(fā)。IpSec支持（2）和（3）兩種密鑰管理方式。試比較這兩種方式的有缺點。
【問題3】（4分）
如果按照圖中所示的網(wǎng)絡(luò)結(jié)構(gòu)配置IPSecVPN，安全機制選擇的是ESP，那么IPSec工作在隧道模式。一般情況下，在圖中所示的四個網(wǎng)絡(luò)接口中，將 （4）和（5）配置為公網(wǎng)IP，將（6）和（7）配置為內(nèi)網(wǎng)IP。
【問題4】（3分）
在Internet上捕獲并分析兩個內(nèi)部網(wǎng)絡(luò)經(jīng)由Internet通信的IP包，在下列三個選項中選擇正確選項填寫到圖3－2中相應(yīng)空缺處。
（a）   ESP頭  （b）封裝后的IP包頭  （C）封裝前的IP頭

【問題5】（2分）
IpSeVPN與 L2TPVPN分別工作在OSI/RM的哪個協(xié)議層？

請認證閱讀下列關(guān)于計算機網(wǎng)絡(luò)防火墻的說明信息，回答問題1－5。將答案填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】（15分）
某單位的內(nèi)部局域網(wǎng)通過防火墻與外部網(wǎng)絡(luò)的連接方式及相關(guān)的網(wǎng)絡(luò)參數(shù)如圖4－1所示。

【問題1】（4分）
完成下列命令行，對網(wǎng)絡(luò)接口進行地址初始化的配置：
firewall (config )#ip address inside  (1)    (2)
firewall (config )#ip address outside  (3)    (4)
【問題2】（4分）
與路由器一樣，防火墻的網(wǎng)絡(luò)地址轉(zhuǎn)換功能可以實現(xiàn)內(nèi)部網(wǎng)絡(luò)共享出口IP地址。根據(jù)網(wǎng)絡(luò)連接示意圖4－1提供的網(wǎng)絡(luò)參數(shù)，完成下列命令行的配置內(nèi)容，以實現(xiàn)整個內(nèi)部網(wǎng)絡(luò)段的多個用戶共享一個IP地址。
firewall(config)# global(outside)  (5)  netmask  (6)
firewall(config)＃nat(outside) （7）  (8)
【問題3】（2分）
如果允許內(nèi)部任意IP地址都可以轉(zhuǎn)換出去，則：
firewall (config )# nat （outside） （9） (10)
【問題4】（2分）
訪問控制表是防火墻實現(xiàn)安全管理的重要手段。完成下列訪問控制列表（access－control－list）的配置內(nèi)容，使內(nèi)部所有主機不能訪問外部IP地址段為 202.117.12.0/24的Web服務(wù)器。
Firewall(config)#access-list 100 deny tcp  (11)  202.197.12.0 255.255.255.0  eq  (12)
【問題5】（3分）
如果使外部所有主機不能訪問內(nèi)部IP地址為192.168.0.10的FTP服務(wù)器，仿照上一個訪問控制列表的命令行格式，給出訪問控制表的命令行。