(22)下面的访问控制列表中，(   )禁止所有TELNET访问子网10.10.1.0/24。

【问题3】当网络出现故障时，可用来预测故障和确定故障地点的命令是什么？

【问题4】 Windows 2003提供了很多图形化界面的网络管理工具，其中可用于性能管理，可提供有关操作系统特定组件和用于搜集性能数据所使用的服务器程序所使用资源的详细数据的是什么？

网络管理是通过某种方式对网络进行管理，使网络能正常高速地运行，当网络出现故障

时，能及时报告和处理，并协调、保持网络的高效运行。网络管理功能可分为配置管理、性

能管理、记账管理、故障管理和安全管理5部分。

【问题1】网络管理系统由哪几部分组成？

【问题2】配置管理的含义是什么？

(4)如下图所示在网络中划分VLAN的连接示意图。VLAN可以不考虑用户的物理位置，而根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，每个用户主机都连接在支持VLAN的交换机端口上，并属于某个VLAN。

Switch# 【16】  （进入VLAN配置模式）

Switch(vlan)#  【17】  （创建v2并命名）

Switch(vlan)#   【18】   （完成并退出）

Switchl(config)#interface fastEthernet0/6（进入端口6配置模式）

Switchl(config-if)#switchport   【19】   （设置VLAN trunk模式）

Switchl(config-if)#switchport   【20】   （将Switchl的端口1216划入v2）

(3) DHCP服务器和DHCP客户端的交换过程如下：DHCP客户机广播“【11】”消息，试图找到网络中的DHCP服务器，以便从DHCP服务器获得一个IP地址。DHCP服务器收到“ 【11】 ”消息后，就向网络中广播“ 【12】”消息，其中包括提供给DHCP客户机的lP地址和相关配置信息。DHCP客户机收到“ 【12】 ”消息，如果接受DHCP服务器所提供的相关参数，就通过广播“ 【13】 ”向DHCP服务器请求提供IP地址。DHCP服务器广播“ 【14】 ”消息，将 【15】 分配给DHCP客户机。

(2)如下图所示，利用VLAN技术可以把物理上连接的网络从逻辑上划分为多个不同的虚拟子网，可以对各个子网实施不同的管理策略。阅读以下的配置信息，将 【6】 ～【10】 处空缺的内容填写在答题纸相应位置。

SWl>enable   （进入特权模式）

SWl#valn database   （设置VLAN配置子模式）

SWl(valn)#vtp server   （设置本交换机为Server模式）

SWl(valn)#vtp domain 【6】   （设置域名）

SWl(valn)#__【7】   （启动修剪功能）

SWl(valn)#exit   （退出VLAN配置模式）

SWl#show【8】   （查看VTP设置信息）

VTP version:2

ConfigurationRevision: 0

Maximum VLANs supposedlocally: 64

Number of existing VLANs: 1

VTP Operating Mode: Server

VTP Domain Name: Serverl

VTP Pruning Mode: Enable

VTP V2 Mode：Disabled

VTP Traps Generation: Disabled

MD5 digest: Ox82 0x6B OxFB Ox94 0x41 0xEF Ox92 0x30

Configuration last modified by 0.0.0.0 at 5-1-03 00: 06: 44

SW2#valn database

SW2(valn)#vtp domain NULL

SW2(vlan)#   【9】 （修改交换机SW2的VTP的工作模式为VTP客户机）

Setting device to VTP CLIENT mode

SW2(vlan)#【10】   （退出）

(1)为了提高IP地址利用率，提高路由器的工作率，提出予网概念的基本思想是：允许将网络划分成多个部分供内部使用，但是对于外部网络仍然像一个网络一样。对于给定的IP地址为193.44.12.120，子网掩码是255.255.255.240。

①那么子网号，主机号，直接的广播地址分别是多少 【1】 、 【2】 、 【3】 ？

②如果主机地址的前10位用于子网，那么183.231.138.239的子网掩码是 【4】 。

③如果子网掩码是255.255.192.0，那么主机129.23.125.111必须通过 【5】 才能与主机129.23.155.8通信。

(39)下面不属于协议欺骗攻击的是(   )。

(40) SNMP管理站通过查询RMON主机组的(   )，从而快速找出某个接口上最新出现的主机。