为保证内部网络的安全保密性，在如图1-12所示的网络拓扑图中，(6)空缺处应选用什么设备?如果将该设备放置在路由器Router和设备(2)之间，整个网络的安全级别是否会提高?请用150字以内的文字简要列出理由。

以下是图5-18所示的边界路由器Router的部分配置信息，请在(6)～(11)空缺处填写上合适的命令或参数，以实现TCP负载均衡的配置任务。

 Router (config) # ip nat pool internal (6) prefix-length 24 type rotary

 (关键字 type rotary说明使用TCP负载平衡)

 router (config) # (7) destination list 2 pool internal  (将虚拟主机地址转换成由映射表中定义的内部地址)

 router (config) # (8) 

 router (config) # interface serial 0

 router (config-if) # ip address 172.20.7.129 255.255.255.224

 router (config-if) # (9) 

 router (contig-if) # no shutdown

 router (config-if) # (10) 

 router (config-if) # ip addmss 10.1.1.254 255.255.255.0

 router (config-if) # (11) 

 router (config-it) # no shutdown

阅读图5-18中给出的网络拓扑结构图，结合边界路由器Router的NAT表，将以下关于主机B向内部网络发出请求时，边界路由器Router实现TCP负载均衡的通信过程填写完整(以NAT表中第1行为例)。

 ①外部主机B(172.20./7.3)发出请求，建立主机B到(1)的连接。

 ②当边界路由器Router接到这个连接请求后，查询本机中的(2)，建立一个新的地址转换映射。如：为虚拟主机(10.1.1.127)分配一个真实主机的IP地址10.1.1.1。

 ③边界路由器用所选真实地址替换目的地址，转发这个修改后的IP数据包。(3)接收到该数据包，并作出应答。

 ④边界路由器接到应答包后，根据(4)和(5)，从NAT映射表中查找对应的内部虚拟主机地址及端口号。

 ⑤边界路由器将IP应答数据包中源地址转换为虚拟主机地址，并转发这个修改后的IP应答包；主机B接收到源地址为10.1.1.127的IP应答包。

 ⑥当主机C发出下一个请求时，边界路由器可能为其分配下一个内部局部地址，如10.1.1.2地址。

请将以下(11)～(14)空缺处的内容填写完整，并帮助郭工程师解释产生以下网络故障的原因。

 该网络建成后一直使用正常，但最近发现无线覆盖区域A、B两区的笔记本电脑均无法接入Internet。郭工程师到现场时发现交换机Switch2上与AP相连端口的Link指示灯急剧闪烁。于是，郭工程师判断故障可能是WLAN的设备故障或配置问题。

 郭工程师通过查看原始配置文档知道，两台无线AP的模式都设置为“Access Point”，AP1、AP2的 IP地址分别是192.168.1.100和192.168.1.200。接着他取下AP1上原以太网连接线，将自己的笔记本电脑通过(11)网线与AP1连接起来，并将笔记本电脑中TCP/IP协议的IP地址设置为192.168.1.3，子网掩码设为255.255.255.0，网关地址设置为(12)，DNS地址设置为(13)。设置完成后，在 IE浏览器地址栏输入“http://(14)”进入AP1的设置界面。查看相关配置项，郭工程师发现该无线 AP的模式已被管理员小李更改成“Access Point client”模式。将该配置参数恢复到原始配置后，无线覆盖区域A、B两区的用户均能正常访问因特网。

阅读以下关于网络地址转换(NAT)的技术说明，结合网络拓扑图回答问题1至问题3。

【说明】

 网络地址转换(NAT)技术可用来缓解IP地址短缺问题和实现TCP负载均衡功能。动态地址翻译技术在子网外部使用少量的全局地址，通过路由器进行内部和外部地址的转换。其好处是节约全局的公网IP地址，而且不需要改变子网内部的任何配置，只需在边界路由器中设置一个动态地址变换表就可以工作。

 而IP伪装技术是NAT的另一种实现技术，它通过使用边界路由器的IP地址可以把子网中所有主机的IP地址隐藏起来，因此它既可以作为一种安全手段使用，借以限制外部对内部主机的访问；还可以用来实现虚拟主机和虚拟路由，以便达到负载均衡和提高可靠性的目的。

 在图5-18所示的网络设计方案中，在边界路由器Router上进行了TCP负载均衡技术的配置，其部分网络地址映射NAT表如表5-9所示。

在路由器上采用了NAT技术，请用300字以内的文字简要说明NAT技术中的动态地址翻译和IP地址伪装各有什么技术特点?

IEEE802.11标准采取了认证和加密措施，其中(9)具有控制图4-8所示的拓扑结构中无线接待室WLAN接入的能力。IEEE802.11标准提供WEP加密机制，该加密机制对数据的加密和解密都使用同样的RC4算法和密钥，包括(10)和数据加密这两个过程。

在图4-8所示的网络拓扑结构中，无线接入点AP1控制的所有终端组成一个(7)。最适合在图4-8所示的ADSL接入网上实时传输视频数据的MPEG系列标准是(8)。

 【可供选择的答案】

 (8) A．MPEG-2  B．MPEG-4

   C．MPEG-7  D．MPEG-21

IEEE802.11定义了无线局域网(WLAN)的两种工作模式，根据图4-8所示的网络拓朴结构可判断出该WLAN的工作模式是(4)。当前WLAN中主要使用扩展频谱通信技术，采用这种技术的优点是(5)。在WLAN中(6)技术与图4-8所示的拓扑结构中非对称数字用户环路(ADSL)用到的离散多音调制技术相类似，两者均克服了多径信道干扰。

阅读以下电子商务公司应用无线局域网的技术说明，根据要求回答问题1至问题5。

【说明】

 由于市场的不断扩大，A电子商务公司客户数量日益增多。现有的网络已不能满足信息发展的需求，考虑到既要同时满足网络扩容顺利进行及公司日常工作的正常开展，又要保证目前土建装修的效果不被破坏，工程投资不要过大。经过对几种方案进行分析、对比和讨论后，决定采用无线局域网技术对办公区接待室实施网络扩容，组建一个无线接待室，新增加30个客户的无线网络连接，以满足来访客户和合作伙伴实时咨询的需求，网络拓扑结构如图4-8所示。另外，A公司为了提高员工连接Internet的速率，在原租用电信通信链路的基础上，新增加一条廉价的ADSL线路。这种双备份链路连接Internet的方式提高了业务处理的可靠性。

在图4-8所示的无线接待室中WLAN采用的体系结构如图4-9所示，请将(1)～(3)空缺处填写完整

在图3-11所示的配置文件中，配置语句“max_per_ip=5”实现什么功能?

在图3-11所示的配置文件中，第7行至第9行实现什么配置功能?