阅读以下在Windows 2003操作系统中架构VPN的技术说明，根据要求回答问题1至问题5。

【说明】

 某电子商务公司随着业务的不断发展，公司的员工人数也随之增加。该公司决定在技术部尝试采用虚拟公司的组织机构运行方式，仅允许员工user1～user8在家中通过ADSL宽带网接入到公司的内部局域网，进行源代码管理协同开发工作。

 为了保证公司内部网络的安全，必须为外部的网络互联提供安全隔离及网络服务质量保证，使用VPN技术是在IP网上解决这种安全隔离的一种较好手段。该公司已有一台对公网仅开放FTP服务的Windows 2003服务器，现决定通过这台FTP服务器搭建一个VPN虚拟专用网，把公司技术部内部服务器共享到 user1～user8家中的计算机所拨入的VPN网络中，使这些计算机都处于同一个虚拟局域网。其VPN接入的网络拓扑结构图如图1-13所示。

在配置Windows 2003 VPN服务器时，在管理工具中打开“路由和远程访问”，接着在所列出的本地服务器上单击鼠标右键，从弹出菜单中选择“配置并启用路由和远程访问”。在以下“路由和远程访问服务器安装向导”界面中(见图1-14)，选择(1)单选按钮，接着单击如图1-14所示的配置界面中的【下一步】按钮，系统将弹出如图1-15所示的警告窗口。

现要求从经济实用的角度采用冗余技术改造该校园网的核心层网络(即主干网)，以提高网络的可靠性。网络改造时考虑了向10Gb/s以太网平稳过渡的准备。请选择适当的传输媒体将图3-14所示的冗余连接链路补充完整，并说明这些新增链路的数据传输速率。(请用150字以内的文字简要说明)

图3-14所示的网络拓扑中L3 Switchl与L3 Switch2之间采用了Port Trunking技术，请说明该技术在该校园网中起什么作用，它与VTP协议有何区别?

本校园网综合布线工程建设时，信息模块的需求量考虑了3%富余量。综合考虑学校未来的发展需求，要求为所有客户机提供数据传输速率至少为100Mb/s的数据、图像及语音传输服务。那么本校园网工作区子系统至少需配置多少个MDVO信息模块式超5类信息插座?

某大学决定把每一门重要课程的内容采用多媒体技术转换成为生动形象的图文声像多媒体信息课件，允许学生在多媒体课堂上以100Mb/s速率点播，主动并且交互式地进行自学、重点学习或复习。为满足多媒体教学要求，且综合考虑性价比，图3-14所示的结构中位于多媒体教室的7台以太网交换机(Switch4～ Switch10)应选择表3-4中哪种类型的交换机?

阅读以下关于校园网络规则、设计的技术说明，结合网络拓扑图回答问题1至问题6。

 【说明】

 某大学城的部分网络拓扑结构如图3-14所示。其中14台以太网交换机Switch1至Switch14位于教学综合大楼内，网络中心机房与该大楼之间距离约为250m。5台以太网交换机Switch15至Switch19位于图书馆楼内，中心机房与图书馆楼距离约为650m。

随着信息化业务需求的不断增多，图书馆现有的电子阅览室已不能满足需求。为此图书馆开辟了一间有22个座位的无线阅览室，并采用Web+DHCP方式解决用户接入问题。当用户连上无线接入点AP，由无线网络控制器WNC为用户自动地分配IP地址，基于Web的认证成功后即可访问校园网或Internet。认证过程采用RADIUS与SSL相结合的方式，以防止非法用户的盗用。无线网络控制器应部署在图3-14所示的拓扑结构中的哪个位置?它具有什么功能?无线阅览室中的AP接入点应选择表3-3中的哪种设备?

在交换机配置中，STP、VTP协议各有什么作用?而在交换机中配置VLAN时，VLAN 1是否需要通过命令创建?

在图2-8所示的网络拓扑图中，交换机Switch01、Switch02与三层交换机之间(A)空缺处的连接设备应该是哪一种网络设备?

在图2-8所示的网络拓扑图中，要使交换机Switch02与三层交换机的上连端口允许所有VLAN通过的配置命令如下，请将以下(9)、(10)空缺处的内容填写完整。

 Switch02(config)#interface f0/24  (进入端口1配置模式)

 Switch02(config-if)# (9) 

 Switch02(config-if)# (10)     (设置允许从该端口交换数据的VLAN)

阅读以下关于交换机VLAN配置的技术说明，根据要求回答问题1至问题3。

【说明】

 某电子商务公司下设销售部、技术部、财务部等3个部门，为了便于管理，每个部门组成一个VLAN，每个VLAN的编号、所包含的服务器及主机名称见表2-3。该公司部分网络拓扑结构如图2-8所示，图中交换机(Switch01、Switch02)与各服务器(Server1～Server3)、各工作站(Client1～Client11)均采用超5类双绞线(UTP)连接，每条UTP旁边的数字对应于交换机的相应接口的编号(例如，工作站Client1连接至交换机Switch01的第6号端口)。

阅读以下交换机Switch01的部分配置信息，结合图2-8所示的网络拓扑图将(1)～(8)空缺处的内容(命令或解释)填写完整。

 Switch＞enable                 (进入特权模式)

 Switch#config terminal

 Switch (config) # (1) 

 Switch01 (config) #end             (退回到特权模式)

 Switch01 # (2)                (进入VLAN配置予模式)

 Switch01 (vlan) # (3)             (创建一个VLAN21并命名)

 ……  (此处省略了两条分别用于创建并命名VLAN22、VLAN23的配置语句省略)

 Switch01 (vlan) #exit             (退出VLAN配置模式)

  (4)  (进入配置子模式)

 Switch01 (config)#interface f0/10       (进入端口1配置模式)

 Switch01 (config-if) # (5) 

    10 Force 10Mb/s operation

    100 Force 100Mb/s operation

 auto Enable AUTO speed configuration

 Switch01 (config-if) #duplex full (6) 

 Switch01 (config-if) #switchport mode access     (7) 

 Switch01 (config-if) # (8)          (把该端口分配给所相信的VLAN)

 Switch01 (config-if) #exit

 Switch01 (config) #

在员工user1操作系统中，创建了一个名为“test_vpn”的虚拟专用网络连接。选中“rest_vpn”图标并单击鼠标右键，从弹出的快捷菜单中选择【属性】命令，在弹出的窗口中单击“网络”选项卡，然后选中“Internet协议(TCP/IP)”，单击【属性】按钮，在弹出的窗口中再单击【高级】按钮，系统将弹出如图1-21所示的配置界面。

 根据该公司VPN接入网络的建设要求，在如图1-21所示的配置界面中选中或不选中“在远程网络上使用默认网关”这一复选框。