阅读以下说明，回答问题1至问题4,将解答填入答题纸对应的解答栏内。

【说明】

某公司总部和分支机构的网络配置如图13-11 所示。在路由器 R1 和 R2 上配置 IPSec

安全策略，实现分支机构和总部的安全通信。

【问题1】

图13-12中（a）、（b）、（c）、（d）为不同类型IPSec数据包的示意图，其中（1）和（2）工作在隧道模式；（3）和（4）支持报文加密。

【问题2】

下面的命令在路由器R1中建立IKE策略，请补充完成命令或说明命令的含义。

R1（config）# crypto isakmp policy 110       进入ISAKMP 配置模式

R1（config-isakmp）# encryption des（5）

R1（config-isakmp）#    （6）采用MD5散列算法

R1（config-isakmp）# authentication pre-share       （7）

R1（config-isakmp）# group 1

R1（config-isakmp）# lifetime  （8）安全关联生存期为1天

【问题3】

R2与R1 之间采用预共享密钥"12345678"建立 IPSec安全关联，请完成下面配置命令。

R1（config）# crypt isakmp key 12345678 address  （9）

R2（config）# crypt isakmp key 12345678 address  （10）

【问题4】

完成以下ACL配置，实现总部主机10.0.1.3和分支机构主机10.0.2.3的通信。R1（config）# access-list 110 permit ip host  （11）   host  （12）　　R2（config）# access-list 110 permit ip host  （13）   host 10.0.1.3

阅读以下说明，回答问题1至问题3,将解答填入答题纸对应的解答栏内。

【说明】　　在大型网络中，通常采用DHCP完成基本网络配置会更有效率。

【问题1】

在Linux系统中，DHCP服务默认的配置文件为（1）。

（1）备选答案：

A./etc/dhcpd.conf　　B./etc/dhcpd.config　　C./etc/dhcp.conf　　D./etc/dhcp.config

【问题2】

管理员可以在命令行通过（2）命令启动DHCP服务；通过（3）命令停止DHCP服务。

（2）、（3）备选答案：

A.service dhcpd start　　B.service dhcpd up　　C.service dhcpd stop　　D.service dhcpd down

【问题3】

在Linux系统中配置DHCP服务器，该服务器配置文件的部分内容如下：

subnet 192.168.1.0 netmask 255.255.255.0{

option routers 192.168.1.254;

option subnet-mask 255.255.255.0;

option broadcast-address 192.168.1.255;

option domain-name-servers 192.168.1.3;

range 192.168.1.100 192.168.1.200;

default-lease-time 21600;

max-lease-time 43200;

host webserver{

hardware ethernet 52:54:AB:34:5B:09;

fixed-address 192.168.1.100;

}

}

在主机webserver上运行ifconfig命令时显示如图13-14所示，根据DHCP配置，填写空格中缺少的内容。

该网段的网关IP地址为（7），域名服务器IP地址为（8）。

阅读以下说明，回答问题1至问题4,将解答填入答题纸对应的解答栏内。

【说明】

某公司通过PIX防火墙接入Internet,网络拓扑如图13-13所示。

在防火墙上利用show命令杳询当前配置信息如下：

PIX#show config

…

nameif eth0 outside security0

nameif eth l inside security100

nameif eth2 dmz security40

…

fixup protocol ftp 21（1）

fixup protocol http 80

ip address outside 61.144.51.42 255.255.255.248

ip address inside 192.168.0.1 255.255.255.0

ip address dmz 10.10.0.1 255.255.255.0

…

global（outside）1 61.144.51.46

nat（inside）1 0.0.0.0 0.0.0.000

…

route outside 0.0.0.0 0.0.0.0 61.144.51.45 1 （2）

…

【问题1】　　解释（1）、（2）处画线语句的含义。

【问题2】　　根据配置信息，填写表13-1.

【问题3】

根据所显示的配置信息，由inside域发往Internet的IP分组，在到达路由器R1时的源IP地址是（7）。

【问题4】

如果需要在dmz域的服务器（IP地址为10.10.0.100）对Internet用户提供Web服务（对外公开IP地址为61.144.51.43），请补充完成下列配置命令。

PIX（config）#static（dmz,outside）（8）（9）

PIX（config）#conduitpermittcphost（10）eqwwwany

阅读下列说明，回答问题1至问题5,将解答填入答题纸对应的解答栏内。

【说明】

网络拓扑结构如图13-2所示。

【问题1】

网络A的WWW服务器上建立了一个Web站点，对应的域名是www.abc.edu<.DNS">http://www.abc.edu>.DNS服务器1上安装Windows Server 2003操作系统并启用DNS服务。为了解析WWW服务器的域名，在图13-3所示的对话框中，新建一个区域的名称是（1）；在图13-4所示的对话框中，添加的对应的主机"名称"为（2）。

【问题2】

在DNS系统中反向查询（Reverse Query）的功能是（3）。为了实现网络A中WWW服务器的反向查询，在图13-5和13-6中进行配置，其中网络ID应填写为（4）。主机名应填写为（5）。

【问题3】

DNS服务器1负责本网络区域的域名解析，对于非本网络的域名，可以通过设置"转发器",将自己无法解析的名称转到网络C中的DNS服务器2进行解析。设置步骤：首先在"DNS管理器"中选中DNS服务器，单击鼠标右键，选择"属性"对话框中的"转发器"选项卡，在弹出的如图13-7所示的对话框中应如何配置

【问题4】

网络C的Windows Server 2003 Server服务器上配置了DNS服务，在该服务器上两次使用nslookupwww.sohu.com命令得到的结果如图13-8所示，由结果可知，该DNS服务器（6）。

（6）的备选答案：A.启用了循环功能　B.停用了循环功能　C.停用了递归功能　　D.启用了递归功能

【问题5】

在网络B中，除PC5计算机以外，其它的计算机都能访问网络A的WWW服务器，而PC5计算机与网络B内部的其它PC机器都是连通的。分别在PC5和PC6上执行命令ipconfig,结果信息如图13-9和图13-10所示：

请问PC5的故障原因是什么如何解决

阅读以下说明，回答问题1至问题4,将解答填入答题纸对应的解答栏内。

【说明】

某公司总部和分支机构的网络配置如图13-11 所示。在路由器 R1 和 R2 上配置 IPSec

安全策略，实现分支机构和总部的安全通信。

【问题1】

图13-12中（a）、（b）、（c）、（d）为不同类型IPSec数据包的示意图，其中（1）和（2）工作在隧道模式；（3）和（4）支持报文加密。

【问题2】

下面的命令在路由器R1中建立IKE策略，请补充完成命令或说明命令的含义。

R1（config）# crypto isakmp policy 110       进入ISAKMP 配置模式

R1（config-isakmp）# encryption des（5）

R1（config-isakmp）#    （6）采用MD5散列算法

R1（config-isakmp）# authentication pre-share       （7）

R1（config-isakmp）# group 1

R1（config-isakmp）# lifetime  （8）安全关联生存期为1天

【问题3】

R2与R1 之间采用预共享密钥"12345678"建立 IPSec安全关联，请完成下面配置命令。

R1（config）# crypt isakmp key 12345678 address  （9）

R2（config）# crypt isakmp key 12345678 address  （10）

【问题4】

完成以下ACL配置，实现总部主机10.0.1.3和分支机构主机10.0.2.3的通信。R1（config）# access-list 110 permit ip host  （11）   host  （12）　　R2（config）# access-list 110 permit ip host  （13）   host 10.0.1.3

阅读以下说明，回答问题1至问题3,将解答填入答题纸对应的解答栏内。

【说明】　　某校园无线网络拓扑结构如图13-1所示。

该网络中无线网络的部分需求如下：　　1.学校操场要求部署AP,该操场区域不能提供外接电源。

2.学校图书馆报告厅要求高带宽、多接入点。　　3.无线网络接入要求有必要的安全性。

【问题1】

根据学校无线网络的需求和拓扑图可以判断，连接学校操场无线AP的是（1）交换机，它可以通过交换机的（2）口为AP提供直流电。

【问题2】

1.根据需求在图书馆报告厅安装无线AP,如果采用符合IEEE 802.11b规范的AP,理论上可以提供（3）Mb/s的传输速率；如果采用符合IEEE 802.11g规范的AP,理论上可以提供最高（4）Mb/s的传输速率。如果采用符合（5）规范的AP,由于将MIMO技术和（6）调制技术结合在一起，理论上最高可以提供600Mbps的传输速率。

（5）备选答案　　A.IEEE 802.11a　　B.IEEE 802.11e　　C.IEEE 802.11i　　D.IEEE 802.11n

（6）备选答案　　A. BFSK　　B. QAM　　C. OFDM　　D. MFSK

2.图书馆报告厅需要部署10台无线AP,在配置过程中发现信号相互干扰严重，这时应调整无线AP的（7）设置，用户在该报告厅内应选择（8），接入不同的无线AP.

（7）~（8）备选答案　　A.频道　　B.功率　　C.加密模式　　D.操作模式　　E.SSID

【问题3】

若在学校内一个专项实验室配置无线AP,为了保证只允许实验室的PC机接入该无线AP,可以在该无线AP上设置不广播（9），对客户端的（10）地址进行过滤，同时为保证安全性，应采用加密措施。无线网络加密主要有三种方式：（11）、WPA/WPA2、WPA-PSK/WPA2-PSK.在这三种模式中，安全性最好的是（12），其加密过程采用了TKIP和（13）算法。　　（13）备选答案　　A. AES　　B. DES　　C. IDEA　　D. RSA