【问题3】（6 分）

表 4-4 所示为防火墙中定义的过滤规则，过滤规则的优先级由规则编号决定，规则编号越小优先级越高。请定义规则4，使得来自Internet的请求能访问FTP 服务并尽可能少的带来入侵风险。

试题五（共15分）

阅读下列说明，根据网页显示的效果图，回答问题1至问题2。

【说明 】

某电子商务网站如图5-1所示。

【index.html 文档的内容 文档的内容 文档的内容 文档的内容】

【frame_left.html 文档的内容】

省略部分代码……

【count.asp 文档的内容 文档的内容 文档的内容 文档的内容】

 

<% 

Set conn=Server.CreateObject("ADODB.Connection")

Set rs=Server.CreateObject("ADODB.（4）")

conn.ConnectionString="（5）={Microsoft Access Driver (*.mdb)};Uid=;Pwd=;DBQ=

"&Server. （6） ("database/count.mdb")

conn.open()  

 （7）  sql

   sql="（8） count set hit=hit+1"

   conn.（9）(sql)%> 

   sql = "select * from count" 

   set rs=conn.execute(sql) 

%> 

<% 

   lasthit=rs.fields("lasthit")

   tdate=year(Now()) & "-" & month(Now()) & "-" & day(Now()) 

   sql="update count set lasthit='" &tdate&"' where>

   conn.execute(sql)

%>

<%

   sql = "select * from count" 

   set rs=conn.execute(sql) 

%> 

<%

rs.close()

%>

 【问题1】（6 分）

为程序中（1）～（3）处空缺选择正确答案，并填入答题纸对应的解答栏内。

（1）～（3）备选答案：

【问题2】（9 分 ）

为程序中（4）～（9）处空缺选择正确答案，并填入答题纸对应的解答栏内。

（4）～（9）备选答案：

A. connection   

B. close     

C. recordset  

D. command

E. Open       

F. Driver     

G. execute 

H. Dim

I. MapPath 

J. movefirst  

K. eof    

L. update   

【问题3】（6 分）

表 4-4 所示为防火墙中定义的过滤规则，过滤规则的优先级由规则编号决定，规则编号越小优先级越高。请定义规则4，使得来自Internet的请求能访问FTP 服务并尽可能少的带来入侵风险。

【问题2】（6 分 ）

完成表4-3所示防火墙上的NAT 转换规则,以满足防火墙部署要求。

试题四（共15分）

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【 说明 】

某公司的网络结构如图 4-1 所示，所有 PC 机共享公网 IP 地址211.156.168.5 接入Internet，另外有2台服务器提供Web服务和FTP 服务，服务器的内网和公网地址如表4-1所示。

【 问题1】（3 分）

 参照图 4-1 中各个设备的 IP 地址，完成表 4-2 中防火墙各个端口的 IP 地址和掩码设置。 

（1）~（3）备选答案：

【问题 3】（2 分）

网管员在测试后发现PC1的TCP/IP 协议、网卡IP 地址配置均无法连通。执行ipconfig命令后结果如图3-2所示，造成该机上网故障原因是（11）

C:\Documents and Settings\Administrator>ipconfig/all

Ethernet adapter 本地连接 3:

       Connection-specific DNS Suffix . :

       Description . . . . . . . . . . . : Legend DFE-530TX PCI Fast Ethernet Adap (Rev B)

       Physical Address . . . . . . . . . : 45-35-5D-0B-CD-2D

       DHCP Enabled. . . . . . . . . . . : No

       IP Address . . . . . . . . . . . . : 192.168.1.3

       Subnet Mask . . . . . . . . . . . : 255.255.255.0

       Default Gateway . . . . . . . . . : 192.168.2.254

       DNS Servers . . . . . . . . . . . : 61.21.234.94

（11）备选答案：

【问题4】（1 分）

   该网络中 PC51 出现上网故障，而 Switch4 下的其他计算机上网正常，网管员测试发现本机的TCP/IP 协议工作正常，执行ipconfig命令后结果如图3-3所示。该计算机不能接入Internet的原因是 （12） 。

C:\Documents and Settings \Administrator>ipconfig/all

Ethernet adapter 本地连接 本地连接 本地连接 本地连接 3:

Connection-specific DNS Suffix . :

   Description . . . . . . . . . . . : Legend DFE-530TX PCI Fast Ethernet Adapter

   Physical Address . . . . . . . . . : 45-35-5D-0B-CE-21

   DHCP Enabled . . . . . . . . . . . : Yes

试题三（共15 分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明 】

某单位网络拓扑结构如图3-1所示。其中服务器和PC1~PC40使用静态IP 地址，其余PC 使用动态IP 地址。地址规划如表3-1所示。

【问题1】 （6 分）

接入层交换机Switch2配置命令如下，请解释并完成下列命令。

Switch2#config terminal                              （1）     

Switch2(config)#interface f0/1        （2）     

Switch2(config-if)# switchport mode trunk     

Switch2(config-if)# switchport trunk allowed all

Switch2(config-if)#exit

Switch2(config)#interface f0/4         

Switch2(config-if)# switchport mode access               （3）     

Switch2(config-if)# switchport access （4）     

Switch2(config-if)#exit

Switch2(config)#interface f0/24         

Switch2(config-if)# switchport mode access             

Switch2(config-if)# switchport access （5）     

从以上配置可以看出，该交换机的trunk口是端口 （6） 。

【问题2】（6 分 ）

 网管员在PC1上进行网络测试。若要测试TCP/IP协议是否安装正确应使用 （7）命令；若要测试本机的网卡 IP 地址配置是否正常应使用 （8） 命令；若要测试本机在局域网内的连通性应使用 （9） 命令；若要测试本机与Web服务器66.21.234.95的连通性应使用 （10） 命令。

（7）~（10）备选答案：

【问题 3】 （2分）

 配置Web网站时，在图2-2所示的窗口中点击“安全通信”栏中的“编辑”按钮，弹出如图 2-3 所示的窗口。要求客户只能使用 HTTPS 服务访问此 Web 站点，在图 2-3 中应勾选 （5） 。