试题二（共15分）

   阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内

【说明】

某公司搭建了一个小型局域网，网络中配置一台Linux服务器作为公司内部文件服务器和Internet接入服务器，该网络结构如图2-1所示。

 

【问题1】（5分）

 Linux的文件传输服务是通过vsftpd提供的，该服务使用的应用层协议是(1)协议，传输层协议是(2)协议，默认的传输层端口号为(3)

vsftpd服务可以通过命令行启动或停止，启动该服务的命令是(4)，停止该服务的命令是(5) 。

 【问题2】（5分）

 vsftpd程序主配置文件的文件名是(6)。若当前配置内容如下所示，请给出对应配置项和配置值的含义。

   ...

   listen_address=192.168.1.1

   #listen_port=21

   #max_per_ip=10

   #max_clients=1000

   anonymous_enable=YES (7)

   local_enable=YES       (8)

   write_enable=YES       (9)

   userlist_enable=YES     (10)

   ...

【问题3】(2分)

  为了使因特网上的用户也可以访问vsftpd提供的文件传输服务，可以通过简单的修改上述主配置文件实现，修改的方法是(11)。

【问题4】（3分）

  由于Linux服务器的配置较低，希望限制同时使用FTP服务的并发用户数为10，每个用户使用FTP服务时可以建立的连接数为5，可以通过简单的修改上述主配置文件实现，修改的方法是(12)。

试题四（共20分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某单位网络结构如图4-1所示，其中维护部通过DDN专线远程与总部互通。

【问题1】（3分）

   核心交换机Switch1的部分配置如下，请根据说明和网络拓扑图完成下列配置。

   .....

   Switch1(config)#interface vlan 1

   Switch1(config-if)#ip address 192.168.0.1 255.255.255.0

   Switch1(config-if)#no shutdown

   Switch1(config)#interface vlan 2

   Switch1(config-if)#ip address 192.168.1.1 255.255.255.0

   Switch1(config-if)#no shutdown

   Switch1(config)#interface vlan 3

   Switch1(config-if)#ip address 192.168.2.1 255.255.255.0

   Switch1(config-if)#no shutdown

   Switch1(config)#interface vlan 4

   Switch1(config-if)#ip address 192.168.3.1 255.255.255.0

   Switch1(config-if)#no shutdown

   .....

   Switch1(config-router)#ip route 0.0.0.0 0.0.0.0 (1)

   Switch1(config)#ip route (2)255.255.255.0 (3)

   .....

 【问题2】（3分）

   根据网络拓扑和需求说明，完成汇聚交换机Switch2的部分配置

   Switch2(config)#interface fastEthernet 0/0

   Switch2(config-if)#switchport mode (4)

   Switch2(config-if)#no shutdown

   Switch2(config)#interface fastEthernet 0/1

   Switch2(config-if)#switchport mode (5)

   Switch2(config-if)#switchport access   (6)

   Switch2(config-if)#no shutdown

 【问题3】 (9分)

   根据网络拓扑和需求说明，完成（或解释）路由器router2的部分配置。

   …

   R2(config-if)#interface ethernet0

   R2(config-if)#ip address(7)(8)

   R2(config-if)#no shutdown

   R2(config-if)#interface Seria10

   R2(config-if)#ip address(9)(10)

   R21(config-if)#no shutdown

   ...

   R2(config)#ip route 0.0.0.0 0.0.0.0   (11)   

   R2(config)#ip route(12)255.255.255.0 (13)

   R2(config)#snmp-server community publicr ro   ∥ (14)

   R2(config)#snmp-server community publicw rw   ∥ (15)

  .....

 【问题4】 (5分)

   按照图4-1所示，设置防火墙各接口IP地址，并根据配置说明，完成下面的命令。

   PIX(config)#interface ethemet0 auto

   PIX(config)#interface ethernetl 100full

   PIX(config)#interface ethemet2 100full

   PIX(config)#ip address outside (16)(17)                ∥设置外网接口IP

   PIX(config)#ip address inside 192.168.0.2 255.255.255.0  ∥设置内网接口IP

   PIX(config)#ip address dmz(18)255.255.255.0           ∥设置DMZ接口IP

   PIX(config)#global (outside)1 224.4.5.1-224.4.5.6 ∥指定公网地址范围，定义地址池

   PIX(config)# (19)                     ∥表示内网的所有主机都可以访问外网

   PIX(config)#route outside 0 0 (20)       ∥设置默认路由

试题二（共15分）

   阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内

【说明】

某公司搭建了一个小型局域网，网络中配置一台Linux服务器作为公司内部文件服务器和Internet接入服务器，该网络结构如图2-1所示。

【问题1】（5分）

 Linux的文件传输服务是通过vsftpd提供的，该服务使用的应用层协议是(1)协议，传输层协议是(2)协议，默认的传输层端口号为(3)

vsftpd服务可以通过命令行启动或停止，启动该服务的命令是(4)，停止该服务的命令是(5) 。

 【问题2】（5分）

 vsftpd程序主配置文件的文件名是(6)。若当前配置内容如下所示，请给出对应配置项和配置值的含义。

   ...

   listen_address=192.168.1.1

   #listen_port=21

   #max_per_ip=10

   #max_clients=1000

   anonymous_enable=YES (7)

   local_enable=YES       (8)

   write_enable=YES       (9)

   userlist_enable=YES     (10)

   ...

【问题3】(2分)

  为了使因特网上的用户也可以访问vsftpd提供的文件传输服务，可以通过简单的修改上述主配置文件实现，修改的方法是(11)。

【问题4】（3分）

  由于Linux服务器的配置较低，希望限制同时使用FTP服务的并发用户数为10，每个用户使用FTP服务时可以建立的连接数为5，可以通过简单的修改上述主配置文件实现，修改的方法是(12)。

试题三（共20分）

阅读以下说明，回答问题1至问题7，将解答填入答题纸对应的解答栏内。

【说明】

某单位网络拓扑结构如图3-1，该单位Router以太网接E0接内部交换机S1，S0接口连接到电信ISP的路由器；交换机s1连接内部的WEB服务器、DHCP服务器、DNS服务器和部分客户机，服务器均安装Windows Server 2003，办公室的代理服务器（Windows XP系统）安装了两块网卡，分别连接交换机s1、S2，交换机S1、S2的端口均在VLAN1中。

【问题1】 (4分)_

根据图3-1，该单位Router S0接口的IP地址应设置为(1);在S0接口与电信ISP路由器接口构成的子网中，广播地址为(2)

【问题2】 (2分)

办公室代理服务器的网卡1为静态地址，在网卡1上启用Windows XP内置的“Internet 连接共享”功能，实现办公室内网的共享代理服务；那么通过该共享动能自动分配给网卡2的IP地址是(3)

【问题3】（2分）

在DHCP服务的安装过程中，租约期限一般默认为(4)天。

【问题4】（2分）

该单位路由器Router的E0口设置为192.168.1.9/24，若在DHCP服务器上配置、启动、激活DHCP服务后，查看DHCP地址池的结果如图3-2所示。

为了满足图3-1的功能，在DHCP服务器地址池配置操作中还应该增加什么操作？

【问题5】（3分，每空1分）

假如在图3.1中移除DHCP服务器，改由单位Router来提供DHCP服务，在Router上配置DHCP服务时用到了如下命令，请在下划线处将命令行补充完整。

   Router(config)#ip(5)hkhk//配置DHCP地址池名为hkhk

   Router(dhcp-config)#(6)192.168.1.0 255.255.255.0

   Router(dhcp-config)#(7)192.168.1.9

【问题6】（4分，每空2分）

如图3-3所示，在QQQ网站的属性窗口中，若“网站”选项卡的“IP地址”设置为“全部未分配”，则说明 (8)。

  空(8)备选答案：

A．网站的IP地址为192.168.1.1，可以正常访问

B．网站的IP地址为192.168.1.2，可以正常访问

C．网站的IP地址未分配，无法正常访问

在图3-4的WEB服务主目录选项卡上，至少要设置对主目录的(9)权限，才能访问该WEB服务器。

空(9)备选答案：

A.读取 

B.写入 

C．目录浏览 

D．记录访问

【问题7】（3分）

按系统默认的方式配置了KZ和QQQ两个网站（如图3-5所示），此时两个网站均处于停止状态，若要使这两个网站能同时工作，请给出三种可行的解决办法。

方法一： (10) ；

方法二： (11) ；

方法三： (12)。