《2011下半年网络工程师下午历年真题.pdf》由会员分享，可在线阅读，更多相关《2011下半年网络工程师下午历年真题.pdf（10页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、1/10 封面2/10 作者：PanHongliang 仅供个人学习2011 下半年网络工程师下午试卷试卷一（共15 分）【问题 1】（5 分）根据网络需求，设计人员设计的网络拓扑结构如图1-2 所示。请根据网络需求描述和网络文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2
2、N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M
3、5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ1
4、0R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4
5、G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H
6、4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:C
7、J10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J33/10 拓扑结构回答以下问题。1图
8、1-2 中设备应为（1），设备应为（2），设备应为（3），设备应为（4）。（1）（4）备选答案：（每设备限选1 次）A路由器B核心交换机C流控服务器D防火墙2设备应该接在（5）上。【问题 2】（4 分）1根据题目说明和网络拓扑图，在图1-2 中，介质1 应选用（6），介质 2 应选用（7），介质 3 应选用（8）。问题（6）（8）备选答案：（注：每项只能选择一改）A单模光纤B多模光纤C6 类双绞线D5 类双绞线2根据网络需求分析和网络拓扑结构图，所有接入交换机都直接连接汇聚交换机，本校园网中至少需要（9）台 24 口的接入交换机（不包括服务器使用的交换机）。【问题 3】（4 分）交换机的选型是
9、网络设计的重要工作，而交换机的背板带宽包转发率和交换容量是其重要技术指标。其中，交换机进行数据包转发的能力称为（10），交换机端口处理器和数据总线之间单位时间内所能传输的最大数据量称为（11）。某交换机有24 个固定的千兆端口，其端口总带宽为（12）MB/s。【问题 4】（2 分）根据需求分析，图书馆需要支持无线网络接入，其部分交换机需要提供POE 功能，POE的标准供电电压值为（13）。问题（13）备选答案：A5V B12V C48V D110V 试卷二（共15 分）如图 2-1 所示，某公司办公网络划分为研发部和销售部两个子网，利用一台双网卡Linux服务器作为网关，同时在该Linux 服
10、务器上配置Apache 提供 Web 服务。【问题 1】（4 分）图 2-2 是 Linux 服务器中网卡eth0 的配置信息，从图中可以得知：处输入的命令是（1），eth0 的 IP 地址是（2），子网掩码是（3），销售部子网最多可以容纳的主机数量是（4）。文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:C
11、J10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 H
12、N4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN
13、1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码
14、:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8
15、 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1
16、ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J34/
17、10【问题 2】（4 分）Linux 服务器配置Web 服务之前，执行命令 rootroot rpm qa|grep httpd 的目的是（5）。Web 服务器配置完成后，可以用命令（6）来启动Web 服务。【问题 3】（3 分）缺省安装时Apache 的主配置文件名是（7），该文件所在目录为（8）。配置文件中下列配置信息的含义是（9）。AllowOverride Authconfig Order deny,allow allow from 192 16812 deny from all 【问题 4】（4 分）Apache 的主配置文件中有一行：Listen 1921681126：80，其含义
18、是（10）。启动 Web 服务后，仅销售部的主机可以访间Web 服务。在Linux 服务器中应如何配置，方能使研发部的主机也可以访问Web 服务。试卷三（共15 分）【说明】在 Windows Server 2003 中可以采用筛选器来保护DNS 通信。某网络拓扑结构如图3-1 所示，WWW 服务器的域名是www abc com，DNS 服务器上安装Windows Server 2003操作系统。【问题 1】（3 分）配置 DNS 服务器时，在图3-2 所示的对话框中，为Web Serve 配置记录时新建区域的名称rootlocalhost conf#1Eth0 Link encap：Ethe
19、rnet HWaddr 00：0C：29：C8：0D：10 Eth0 Inet addr：192 168 1 126 Bcast：192 168 1 255 Mask：255 255 255 128 Eth0 UP BROADCAST RUNNING MULTICAST MTU：1500 Metric：1 Eth0 RX packets：1667 errors：0 dropped：0 overruns：0 frame：0 Eth0 TX packets：22 errors：0 dropped：0 overruns：0 carrier：0 Eth0 collisions：0 txqueuelen
20、：100 Eth0 RX byes：291745(2849KB)TX byes（9240b）Eth0 Interrupt：10 Base address：0 x10a4 文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R
21、1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2
22、N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M
23、5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ1
24、0R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4
25、G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H
26、4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J35/10 是（1）在图 3-3 所示的对话框中，添加的新建主机”名称”为（2），IP 地址栏应
27、项入（3）。【问题 2】（4 分）在 DNS 服务器的“管理工具”中运行管理IP 筛选器列表，创建一个名为“DNS 输入”的筛选器，用以对客户端发来的DNS 请求消息进行筛选。在如图3-4 所示的“IP 筛选器向导”中指定IP 通信的源地址，下拉框中应选择（4）；在如图3-5 中指定 IP 通信的目标地址，下拉框中应选择（5）。在图 3-6 中源端口项的设置方式为（6），目的端口项的设置方式为（7）。在筛选器列表配置完成后，设置“筛选器操作”为“允许”。【问题 3】（2 分）在图 3-7 中双击“新IP 安全策略”可查看“DNS 输入”安全规则，要使规则生效，在图3-7中如何配置?【问题 4】
28、（6 分）在本机 Windows 命令行中输入（8）一命令可显示当前DNS 缓存，如图3-8 所示。“Record Type”字段中的值为4 时，存储的记录是MX，若“Record Type”字段中的值为2 时，存储的记录是（9）。客户端在排除DNS 域名解读故障时需要刷新DNS 解读器缓存，使用的命令是（10）。试卷四（共15 分）阅读下列关于路由器配置的说明，回答问题1 至问题 5，将答案填入答题纸对应的解答栏内。【说明】某公司网络结构如图4-1 所示，通过在路由器上配置访问控制列表ACL 来提高Windows IP Configuration -Record Name.:Record T
29、ype.:1 Time To Live:353 Data Length:4 Section Answer A(Host)Record:217.141.248.156 文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C
30、8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4
31、E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z
32、5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R
33、1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2
34、N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M
35、5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J36/10 内部网络和Web 服务器的安全。【问题 1】（2 分）访问控制列表（ACL）对流入/流出
36、路由器各端口的数据包进行过滤。ACL 按照其功能分为两类，（1）只能根据数据包的源地址进行过，（2）可以根据源地址目的地址以及端口号进行过滤。【问题 2】（3 分）根据图 4-1 的配置，补充完成下面路由器的配置命令：Router（config）#interface（3）Router config-if）#ip address101011 2552552550 Router（config-if）#no shutdown Router（config-if）#exit Router（config）#interface（4）Router（config-if）#ip address 19216811
37、2552552550 Router（config）#interface（5）Router（config-if）#ip address 10 102 1 2552552550【问题 3】（4 分）补充完成下面的ACL 语句，禁止内网用户，192168 1254 访问公司Web 服务器和外网。Router（config）#access-list 1 deny（6）Router（contig）#access-list 1 permit any Router（config）#interface ethernet 0/1 Router（config-if）#ip access-group 1（7）【问题
38、 4】（3 分）请说明下面这组ACL 语句的功能。Router（config）#access-list 101 permit tcp any host 10 10 110 eq www Router（config）#interface ethernet 0/0 Router（config-if）#ip access-group 101 Out【问题 5】（3 分）请在【问题4】的 ACL 前面添加一条语句，使得内网主机192168 12 可以使用telnet对 Web 服务器进行维护。文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B
39、4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6
40、D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J
41、3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C
42、8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4
43、E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z
44、5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R
45、1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J37/10 Router（config）#access-list 101（8）试卷五（共15 分）阅读以下说明，回答问题1 至问题 3，将解答填入答题纸对应的解答栏内。【说明】某单位在实验室部署了IPv6 主机，在对现有网络不升级的情况下，计划采用NAT-PT 方式进行过渡，实现 IPv4 主机与 IPv6 主机之间的通信，其网络结构如图5-1 所示。其中，IPv6网络使用
46、的NAT-PT 前缀是 2001：AAAA：0：0：0：1：/96，IPv6 网络中的任意节点动态映射到地址池1623311016233120 中的 IPv4 地址。【问题 l】（4 分）使用 NAT-PT 方式完成IPv4 主机与 IPv6 主机通信，需要路由器支持，在路由器上需要配置 DNS-ALG 和 FTP-ALG 这两种常用的应用网关。没有 DNS-ALG 和 FTP-ALG 的支持，无法实现（1）节点发起的与（2）节点之间的通信。【问题 2】（8 分）根据网络拓扑和需求说明，完成（或解释）路由器R1 的配置。R1#configure terminal 进入全局配置模式R1（conf
47、ig）#interface ethernet0 进入端 0 配置模式R1（confg-if）#ip address（3）（4）配置端口IP 地址R1（config-if）#ipv6 nat（5）R1（config-if）#intertace ethernetl R1（config-it）#ipv6 address（6）/64 R1（config-if）#ipv6 nat R1（config）#ipv6 acceiss-list ipv6 permit 2001：AAAA：1/64 any（7）R1（config)#ipv6 nat prefix(8)R1（confg)#ipv6 nat v6v
48、4 pool ipv4-pool(9)(10)prefix-length 24 R1（config)#ipv6 nat v6v4 source list ipv6 pool ipv4-pool R1（config)#exit【问题 3】（3 分）NAT-PT 机制定义了三种不同类型的操作，其中，（11）提供一对一的IPv6 地址和 IPv4地址的映射；（12）也提供一对一的映射，但是使用一个IPv4 地址池；（13）提供多个有文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编
49、码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y
50、8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1 ZN1H4M5Z5J3文档编码:CJ10R1C8B4Y8 HN4G2N4E6D1