Apache提供了基于用户名/口令的身份认证方式。当系统管理员需要对某个目录设置身份认证时，就在要限制的目录中添加默认名为“(12)”的配置文件。

 mod_ssl模块是Apache Web服务器的一个安全模块，它的配置文件是(13)。要载入这个文件而使mod_ss1进程能够工作，必须在/etc/httpd/conf/httpd.conf文件中包括include conf.d/*.conf这条声明。

下面是路由器Router3的部分配置信息，请根据路由器Router3的相关配置任务，对(14)、(15)空缺处所在的命令行做出正确的功能解释。

 Router3 (config) # interface ethernet 0

 Router3 (config-if) # ip address 192.1.0.130 255.255.255.192

 Router3 (config-if) # no shutdown

 Router3 (config-if) # exit

 Router3 (config) # ip routing

 Router3 (config) # router ospf 300             (14) 

 Router3 (config-router) # network 192.1.0.128 0.0.0.63 area 1

 Router3 (config-router) # neighbor 192.1.0.129     (15)

下面是路由器Router2的配置命令列表，请在(11)～(13)空白处填写合适的命令/参数，实现Router1与Router2在区域0上进行基于MD5算法的身份验证功能的正确配置。

 Router2 (config) # interface ethernet 0

 Router2 (config-if) # (11) 

 Router2 (config-if) # no shutdown

 Router2 (config-if) # exit

 Router2 (config) # interface serial 0

 Router2 (config-if) # ip address 192.200.10.6 255.255.255.252

 Router2 (config-if) # no shutdown

 Router2 (config-if) # exit

 Router2 (config) # ip routing

 Router2 (config) # router ospf 200

 Router2 (config-router) # network 192.200.10.4 0.0.0.3 area 0

 Router2 (config-router) # network 192.1.0.64 0.0.0.63 area 2

  (12) 

  (13)

下面是路由器Router1的配置命令列表，请为(6)～(10)空缺处填写合适的命令/参数，实现Router1的正确配置。

 Router＞enable

 Router# config terminal

 Router (config) # hostname Router1

 Router1 (config) # interface ethernet 0

 Router1 (config-if) # ip address (6) 

 Router1 (config-if) # no shutdown

 Router1 (config-if) # (7) 

 Router1 (config-if) # ip address (8) 

 Router1 (config-if) # no shutdown

 Router1 (config-if) # exit

 Router1 (config) # ip routing

 Router1 (config) # router ospf 100

 Router1 (config-router) # (9) 

 Router1 (config-router) # (10) 

 Router1 (config-router) # ip ospf message-digest-key 1 md 5 wg_gcz

 Router1 (config-router) # area 0 authentication message-digest

 Router1 (config-if) # end

 Router1 # Copy run start

阅读以下关于OSPF动态路由协议的技术说明，结合网络拓扑图回答相关问题1至问题4。

【说明】

 最短路径优先(SPF)算法(也称为Dijkstra算法)是OSPF路由协议的基础。SPF算法将每一个路由器作为根(root)来计算其到每一个目的路由器的距离，每一个路由器根据一个统一的数据库计算出路由区域的拓扑结构图(最短路径树)。为提高网络的通信安全，需在路由广播时采用相应的安全授权机制。在图4-10所示的网络拓扑图中，在Router1和Router2的区域0上使用了基于MD5算法的身份验证技术。

当路由器Router1启用OSPF协议后，将每10秒钟向它的各个接口发送Hello分组，接收到Hello分组的路由器就知道了邻居的存在。如果在40秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。

 OSPF邻接建立过程主要经过关闭(Down)、尝试(Attempt)、初始(Init)、双向(Two-Way)、启动 (ExStart)、交换(Exchange)、装入(Loading)、完成(Full)等状态。请用试题中的相关术语将图4-11中(1)～(5)空缺处的内容填写以形成一张完整的OSPF邻居状态机图。

结合图3-12所示的拓扑结构图，说明工作站Host A的IP地址、子网掩码、默认网关等配置信息各是什么?

仔细阅读以下与路由器(Router)的快速以太网接口实现不同VLAN间路由的相关配置信息，结合图 3-12所示的拓扑结构图，将(3)～(7)空缺处的内容填写完整，以实现相应的配置任务。

  Router＞enable       (进入特权模式)

 Router#config terminal

 Router (config) #interface fastethernet 0/0

 Router (config-if) #ip address (3) 

 Router (config-if) #no shutdown

 Router (config-if) # (4) 

 Router (config-subif) #encapsulation dotlq2

 Router (config-subif) #ip address (5) 

 Router (config-sobif) # interface fastethemet 0/0.2

 Router (config-subif) # (6) 

 Router (config-subif) # ip address (7) 

 Router (config-subif) #end

 Router#

IEEE 802.1Q主干道帧的“VLAN ID”字段占12位，可标明的VLAN号范围为0～4 095。其中哪些 VLAN号被定义成本征VLAN?

阅读以下的配置信息，将(1)、(2)空缺处的内容填写完整，以实现图3-12所示的拓扑结构图中交换机主干道的相关配置。

 Switch＞enable  (进入特权模式)

 Switch#config terminal

 Switch (config)# (1) 

 Switch (config-if) # switchport (2) 

 Switch (config-if) #end

利用IEEE 802.1Q VLAN中继协议进行不同VLAN之间数据的路由时，需要在原有的以太网帧中加入4字节的IEEE 802.1Q字段。请指出该新增的字段将添加到如图3-13所示的示意图中(A)～(D)空缺处的哪个位置?添加新增字段后，原以太网帧中的哪些字段值将被修改?

认真阅读以下实现VLAN间路由的配置技术说明，根据要求回答问题1至问题6。

 【说明】

 当交换机上的VLAN数量很多时，通常会采用路由器快速以太网子接，及IEEE 802.1Q封装对VLAN间的数据进行路由。在如图3-12所示的拓扑图中，在交换机上创建VLAN10、VLAN20等两个VLAN，并将交换机上的端口1～8分配成VLAN10的成员；将交换机上的端口17～24分配成VLAN20的成员；将交换机的第13号端口设置成为主干道接口，与路由器(Router)的快速以太网接口Fastethernet 0/0相连．工作站HostA、HostB分别接入交换机上的端口1～8中的某个端口；工作站HostC、HostD接入交换机上的端口17～24中的某个端口。

双绞线可以制作成直连线和交叉线两种形式，在图3-12所示的拓扑结构中，交换机与路由器(Router)相连的双绞线应制作成什么形式?