(1)阅读以下的配置信息，补全 【1】 ～【5] 处的命令。

   switch#

   switch#config t

   switch(config)#interface fO／1   （进入接口1配置模式）

   switch(config—if)#【1】  （表示配置VLAN Trunk模式）

   switch(config-if)#【2】   （设置允许从该接口交换数据的VLAN）

   switch(vlan)#vlan 2   （创建一个VLAN2）

   VLAN2 added

   Name: VLAN0002   （系统自动命名）

   switch(vlan)# 【3】   （创建一个VLAN3，并命名为vlan3）

   VLAN3 added:

  Name：valn3

 switch(config)#interface f0/5   （进入端口5配置模式）

 switch(config-if)# 【4】   （设置当前端口为静态VLAN访问模式）

 switch(config-if)# 【5】   （把端口5分配给相信的VLAN2）

 switch(config)#exit

 switch#   

(4)防火墙上的配置信息如下图所示。要求启动HTTP代理服务，通过HTTP缓存提高浏览 速度，代理服务端口为3128，要使主机PC1使用HTTP代理服务，其中“地址”栏中的内容应填写为 【9】 ，“端口”栏中内容应填写为 【10】 。

(5) NAT和HTTP代理分别工作在 【11】 和 【12】 。

   【11】备选答案：A)网络层   B）应用层   C）服务层

   【12】备选答案：A）网络层 B）应用层 C）服务层

(2)内部网络经由防火墙采用NAT方式与外部网络通信，为表中【5】～【7】空缺处选择正确答案。

   【5】备选答案：A) 192.168.1.0/24   B）any   C）202.117.118.23/24

   【6】备选答案：A）El   B）E2   C）E3

   【7】备选答案：A) 192.168.1.1   B）210.156.169.6   C）211.156.169.6

(3)图中【8】适合设置为DMZ

   【8】备选答案：A)区域A   B）区域B   C）区域C

 某单位在部署计算机网络时采用了一款硬件防火墙，该防火墙带有3个以太网络接口，其网络拓扑如下图所示。

(1)防火墙包过滤规则的默认策略为拒绝，下表给出防火墙的包过滤规则配置界面。若要求

 内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为表中

 【1】~【4】选择正确答案。

   【1】备选答案：A）允许   B）拒绝

   【2】备选答案：A）192.168.1.0/24   B）211.156.169.6/30   C）202.177.118.23/24

   【3】备选答案：A) TCP   B）UDP   C）ICMP

   【4】备选答案：A）E3->E2   B）El->E3   C）El->E2

【20】

 【18】

【19】

 【15】

(4)对一个大中型网络，需要有一个网络管理系统进行管理。当前流行的各类网管平台软件 都支持 【17】 协议。驻留在 【18】 上的网管平台软件可通过该协议软件调阅被 管理的网络结点内的管理信息库中的内容。SNMP中用于管理站向代理查询被管对象设 备上的MIB库数据的操作是 【19】 。有若干常用的网络平台软件，但 【20】 不 是网管平台软件。

【17】

【16】