(3)部分网络拓扑结构如下图所示，其中Ml switchl、Ml- switch2为两台核心交换机；switchl～switch3为3台lGbps以太网交换机。阅读以下M3 switch2的部分配置信息，将空缺处的内容（命令或解释）填写完整。

 

Ml switch2>enable   （进入特权模式）

Ml switch2# 【11】 （设置VLAN配置子模式）

Ml_switch2(vlan)# 【12】 （设置域名）

Ml_switch2(vlan)#vtp domain vtp_serverl   （启动修剪功能）

Ml_switch2(vlan)# 【13】   （进入特权模式）

Ml_switch2(vlan)#exit   （退出VLAN配置模式）

Ml_switch2#config Terminal;   （进入配置子模式）

Ml _switch2(config)# interface f0/25   （进入端口25配置模式）

Ml_switch2(config-if)# 【14】   （设置当前端口为trunk模式）

Ml_switch2(config-if)# 【15】   （允许从该接口交换数据的VLAN）

……

【问题3】当DNS服务器启动后，如何验证其是否工作正常？

【问题4】当DNS服务器发生故障，是否可以访问网络上的计算机？如果可以，需要什么条件？说明原因。

【问题2】使用DNS服务器时，该服务器是哪个域名的主服务器？该域对应的IP地址是多少？

应用题必须用蓝、黑色钢笔或圆珠笔写在答题纸的相应位置上，否则无效。

在设置域名解析服务器时，已知该文件服务器上文件named.boot的内容，回答【问题1】～【问题4】。

named.boot文件为：

Directory/var/named

Cache named．root

Primary 0.0.127 in-addr.arpa named.local

Primarynet.com.cn net.com.cn.hosts

Primary 58.112.202.in-addr.arpa net.com.cn.rev

Secondary com.cn 202.112.0.33 com.cn.2nd。

Forward 202.112.0.35

【问题1】给出域名解析的两种方案。

(4)网络系统故障分为【16】 和 【17】 两种。通信线路故障属于 【18】 ；通信协议失配属于 【19】 。通常，漏洞扫描工具应完成的功能包括：扫描、【20】 、分析并提出建议以及数据处理等。

(3)部分网络拓扑结构如下图所示，其中Ml switchl、Ml- switch2为两台核心交换机；switchl～switch3为3台lGbps以太网交换机。阅读以下M3 switch2的部分配置信息，将空缺处的内容（命令或解释）填写完整。

Ml switch2>enable   （进入特权模式）

Ml switch2# 【11】 （设置VLAN配置子模式）

Ml_switch2(vlan)# 【12】 （设置域名）

Ml_switch2(vlan)#vtp domain vtp_serverl   （启动修剪功能）

Ml_switch2(vlan)# 【13】   （进入特权模式）

Ml_switch2(vlan)#exit   （退出VLAN配置模式）

Ml_switch2#config Terminal;   （进入配置子模式）

Ml _switch2(config)# interface f0/25   （进入端口25配置模式）

Ml_switch2(config-if)# 【14】   （设置当前端口为trunk模式）

Ml_switch2(config-if)# 【15】   （允许从该接口交换数据的VLAN）

……

(2)请回答下面段落中问题第【6】～【10】中有关路由选择协议的问题：

路由信息协议（RIP）是内部网关协议(IGP)中使用得最广泛的一种基于 【6】 的协议，其最大优点是简单。RIP规定数据每经过一个路由器，跳数增加 【7】 ，实际使用中，一个通路上最多可包含的路由器数量是 【8】 ，更新路由表的原则是使到各目的网络的 【9】 。更新路由表的依据是：若相邻路由器说“我到目的网络Y的距离为N”，则收到此信息的路由器K就知道：“若将下一站路由器选为X，则我到网络Y的距离为【10】 ”。

(1)设有A主机的IP地址是192.155.12.112，子网掩码是255.255.255.224。

①地址类型 【1】 ，子网地址【2】 ，主机地址【3】，直接广播地址 【4】 ？

②B主机IP地址192.15 5.12.120，子网掩码与A相同，是否可以和A直接通信 【5】  ？

(39)下面不是网络漏洞扫描器的性能指标的是(   )。

(40)建立一个团体，团体名为admin，访问权限为可读写，访问MIB库的范围由视域part规定。可以实现这一设置的命令是(   )。