阅读以下说明，根据要求回答问题1～问题3。(15分)     

【说明】 

某公司通过服务器Serverl中的“路由和远程访问”及防火墙等服务接入Intemet，拓扑结构如图7-20所示。其中，服务器Serverl的操作系统为Windows Server 2003，公司从ISP处租用的公网Tp+地址是202.101.1.1.88/29

 

【问题1】(5分)

对服务器Serverl进行配置时，打开如图7-21所示的“N州基本防火墙”配置界面。请分别给出Serverl的LAN接口、WAN接口在图7．21中的相关配置操作。 

 

【问题2】(8分)

为保证内网PC可以访问Intemet，图7．22所示WAN接口的地址池中，起始地址为  (3)  ， 结束地址为  (4)  。 若内网中Web Server对外提供服务的IP地址是202．101．1．91，则需要在图7．23中“保留此公用IP地址文本框中填入  (5)  ，“为专用网络上的计算机”文本框中填入  (6)  。 

 

【问题3】(2分)

为保证Web Server能正常对外提供服务，还需要在图7．24所示的“服务和端口”选项卡中勾选   (7)  选项。若要让来自Internet的pin9消息通过Serverl，则在图7—25中至少要勾选   (8)件而 

 

阅读以下说明，根据要求回答问题1～问题5。(15分)     

【说明】某集团公司的部分网络拓扑结构及各路由器的各接口IP参数如图7．27所示。 

【问题1】(4分)

经CIDR路由汇聚后的核心路由器RG路由表如表7-4所示。请将表7-4中①～⑧空缺处填写完整。 

如果使用访问控制列表l30来禁止对l52．19．57．0／24的UDP l434端口的访问，请写出路由器RC的El接口的相关配置命令。 

【问题3】(4分)

如果该企业网内服务器群的IP地址为152．19．56．101～152．19．56．125，并且采用一种安全设备能够对服务器群提供如下的保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。请写出这种安全设备的名称，并回答这种安全设备应该部置在图7—27中的哪个设备的哪个接口?

【问题4】(2分)

如果需要监听路由器RF和RG之间的所有流量，可以在该链路中串入一种网络设备，请写出这种网络设备的名称。    

【问题5】(2分)    若要探测从Windows主机l52．19．1．215到主机152．19．3．195数据包的传输路径，请写出所使用的测试命令名称，并依次写出该测试数据包所经过的路由器名称。

阅读以下说明，根据要求回答问题1～问题3。(15分)

【说明】 

某单位的网络拓扑结构如图7．26所示。Switchl、Switch3是两台三层交换机，Switch2、Switch4是两台普通交换机，PCI归属于VLAN 2，PC2归属于VLAN 3。 

【问题2】(5分)    ，    默认情况下，交换机的生成树优先级值为  (7)  。若要控制三层交换机Switchl为VLAN 2的根桥，Switch2为VLAN 3的根桥，则将以下(8)、(9)空缺处的相关配置语句填写完整。 

【问题3】(4分)

以下是三层交换机Switchl上配置VRRP的部分内容，请将(10)～(12)空缺处的配置语句或命令解释填写完整。 

阅读以下说明，根据要求回答问题1～问题3。(15分)     

【说明】 

某公司通过服务器Serverl中的“路由和远程访问”及防火墙等服务接入Intemet，拓扑结构如图7-20所示。其中，服务器Serverl的操作系统为Windows Server 2003，公司从ISP处租用的公网Tp+地址是202.101.1.1.88/29

【问题1】(5分)

对服务器Serverl进行配置时，打开如图7-21所示的“N州基本防火墙”配置界面。请分别给出Serverl的LAN接口、WAN接口在图7．21中的相关配置操作。 

【问题2】(8分)

为保证内网PC可以访问Intemet，图7．22所示WAN接口的地址池中，起始地址为  (3)  ， 结束地址为  (4)  。 若内网中Web Server对外提供服务的IP地址是202．101．1．91，则需要在图7．23中“保留此公用IP地址文本框中填入  (5)  ，“为专用网络上的计算机”文本框中填入  (6)  。 

【问题3】(2分)

为保证Web Server能正常对外提供服务，还需要在图7．24所示的“服务和端口”选项卡中勾选   (7)  选项。若要让来自Internet的pin9消息通过Serverl，则在图7—25中至少要勾选   (8)件而 

阅读以下说明，根据要求回答问题1～问题4。(15分)     

【说明】 

某大学图书馆内部局域网划分为办公区、电子阅览室、无线阅览室等3个VLAN，并通过一台带防火墙模块的路由器与Internet网互连。为了便于整个局域网IP地址的管理，该馆在网络建设中采用一台安装了Linux操作系统的DHCP服务器来管理各台工作机、笔记本电脑的接入问题。整个图书馆的网络拓扑及VLAN划分、IP地址分配如图7—17所示。 

在Linux操作系统中建立DHCP服务器的配置文件是“／etc／dhcpd．conf”，每次启动DHCP服务器程序／usr／sbirddhcpd都要读取该文件。该图书馆DHCP服务器的dhcp．conf文件的部分配置内容如图7-18所示。 

【问题1】(6分)

结合图7—17所示的网络拓扑结构图及题干的相关描述信息，请将图7-18所示的配置文件中的(1)～(4)空缺处的内容填写完整。 

【问题2】(4分)

DHCP是BOOTP协议的一个扩展，便于客户自动从DHCP服务器获取IP地址和相关设置，其实现IP地址动态分配的过程中，客户机与服务器需要交互DHCPRequest、DHCPOffer、 DHCPDiscover、DHCPAck等报文。请将这些报文名称分别填入图7．19中①～④处的适当位置中。 

【问题3】(2分)

在图7．18所示的配置文件中，第l4行至第18行实现什么配置功能?

【问题4】(3分)

在图7—18配置文件中，如果客户机希望能连续使用其原得到的IP地址，那么它在租用IP地址后每隔  (5)  小时必须发送一次租用续约请求。在Linux操作系统中，可以通过“立—-命令获知DHCP服务器分配给本地主机的TCP／IP配置信息。 

阅读以下说明，根据要求回答问题1～问题4。(15分)    

【说明】 

某政府机构欲组建一个计算机网络，要求网络覆盖如图7．15所示长方形区域内的新办公楼(共16层)、旧办公楼(共7层)、礼堂(含文体中心，共3层)、培训楼(共5层)、食堂(共3层)等建筑物，并实现与Internet互连。 

根据需求分析结果，该计算机网络规划要求如下：    

1．信息网络中心位于新办公楼的第5层。 

2．网络信息点需求情况：新办公楼平均每层需部署50个点，旧办公楼平均每层需部署30个点，培训楼平均每层需部署80个点，礼堂(含文体中心)约需部署35个点，食堂约需部署20个点。 

3．为满足今后业务应用的需求，要求核心交换机至汇聚交换机以千兆链路聚合，同时千兆到  桌面，食堂的一卡通刷卡机信息点允许提供百兆链路。 

4．通过部署上网行为管理设备，对用户的上网行为进行安全分析、网页访问过滤、网络应用  控制、带宽流量管理、信息收发审计等，以保证正常上网需求。 5．信息网络中心的计算机机房中部署Web服务器、DNS服务器、E—mail服务器、FTP服务  器等。根据业务需求，一方面要对这些服务器有较好的保护措施，另一方面要能为内网、外网用户  分别提供相应的业务服务。 

根据网络需求  设计师老郭设计的网络设备连接情况如图7-16所示 

【问题1】(4分)

根据题目说明和网络设备连接图，图7．16中设备①应为   (1)  ，设备②应为  (2)  ，设备③应为  (3)  ，设备④应为  (4)  。 

(1)～(4)备选答案：(每种设备限选l次)

A．上网行为管理设备    

B．防火墙    

C．核心交换机    

D．路由器    

【问题2】(6分)

根据题目说明和网络设备连接图，综合考虑经济、实用等因素，在图7．16中介质1应选用(5)  ，介质2应选用  (6)  ，介质3应选用  (7)  ，介质4应选用  (8)  ，介质5应选用  (9)  ，介质6应选用  (10)  。 

(5)～(10)备选答案：(注：所给介质可重复选择)

A．宽带同轴电缆    

B．5类双绞线    

C．单模光纤    

D．基带同轴电缆    

E．6类双绞线    

F．多模光纤 

【问题3】(2分)

根据网络需求分析和网络设备连接图，所有接入交换机都直接连接至相应的汇聚交换机(食堂与礼堂的两台接入交换机之间呈级连关系)，每台汇聚交换机最多向下连接l2台接入交换机，则该政府机构网络中至少需要  (11)  台24口的接入交换机；至少需要  (12)  台汇聚交换机(暂不考虑包括服务器使用的交换机)。 

【问题4】(3分)

为了提高图7—16所示网络中核心层与汇聚层之问的可用性，该网络需要新增哪种冗余网络设备?并在图7．16中画出该新增的冗余设备与其他网络设备之间的链路连接关系。