閱讀下列有關(guān)網(wǎng)絡(luò)防火墻的說明,回答問題1至問題4,將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】(15分)
為了保障內(nèi)部網(wǎng)絡(luò)的安全,某公司在Internet的連接處安裝了PIX防火墻,其網(wǎng)絡(luò)結(jié)構(gòu)如圖4-1所示。
【問題1】(4分)
完成下列命令行,對網(wǎng)絡(luò)接口進行地址初始化配置:
firewall(config)# ip address inside (1) (2)
firewall(config)# ip address outside (3) (4)
【問題2】(3分)
閱讀以下防火墻配置命令,為每條命令選擇正確的解釋。
firewall(config)# global(outside) 1 61.144.51.46 (5)
firewall(config)# nat(inside) 1 0.0.0.0 0.0.0.0 (6)
firewall(config)# static(inside, outside) 61.144.51.43 192.168.0.8 (7)
(5)
A當(dāng)內(nèi)網(wǎng)的主機訪問外網(wǎng)時,將地址統(tǒng)一映射為61.144.51.46
B.當(dāng)外網(wǎng)的主機訪問內(nèi)網(wǎng)時,將地址統(tǒng)一映射為61.144.51.46
C.設(shè)定防火墻的全局地址為61.144.51.46
D.設(shè)定交換機的全局地址為61.144.51.46
(6)
A.啟用NAT,設(shè)定內(nèi)網(wǎng)的0.0.0.0主機可訪問外網(wǎng)0.0.0.0主機
B.啟用NAT,設(shè)定內(nèi)網(wǎng)的所有主機均可訪問外網(wǎng)
C.對訪問外網(wǎng)的內(nèi)網(wǎng)主機不作地址轉(zhuǎn)換
D.對訪問外網(wǎng)的內(nèi)網(wǎng)主機進行任意的地址轉(zhuǎn)換
(7)
A.地址為61.144.51.43的外網(wǎng)主機訪問內(nèi)網(wǎng)時,地址靜態(tài)轉(zhuǎn)換為192.168.0.8
B.地址為61.144.51.43的內(nèi)網(wǎng)主機訪問外網(wǎng)時,地址靜態(tài)轉(zhuǎn)換為192.168.0.8
C.地址為192.168.0.8的外網(wǎng)主機訪問外網(wǎng)時,地址靜態(tài)轉(zhuǎn)換為61.144.51.43
D.地址為192.168.0.8的內(nèi)網(wǎng)主機訪問外網(wǎng)時,地址靜態(tài)轉(zhuǎn)換為61.144.51.43
【問題3】(4分)
管道命令的作用是允許數(shù)據(jù)流從較低安全級別的接口流向較高安全級別的接口。解釋或完成以下配置命令。
firewall(config)# conduit permit tcp 61.144.51.43 eq www any (8)
firewall(config)# (9) 允許icmp消息任意方向通過防火墻
【問題4】(4分)
以下命令針對網(wǎng)絡(luò)服務(wù)的端口配置,解釋以下配置命令:
firewall(config)# fixup protocol http 8080 (10)
firewall(config)# no fixup protocol ftp 21 (11)
閱讀以下說明,回答問題1至問題4,將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】(15分)
某學(xué)校欲構(gòu)建校園網(wǎng),根據(jù)實際情況,計劃在校園總部采用有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)相結(jié)合的接入方式,校園分部通過Internet采用VPN技術(shù)與校園總部互聯(lián),該校園網(wǎng)的網(wǎng)絡(luò)拓撲結(jié)構(gòu)如圖1-1所示。
【問題1】(7分)
從網(wǎng)絡(luò)拓撲圖中可以看出該校園網(wǎng)采用了分層設(shè)計結(jié)構(gòu),回答以下問題:
1、交換機按照所處的層次和完成的功能分為三種類型:核心交換機、匯聚交換機和接入交換機。下表是學(xué)校采購的三種交換機,請根據(jù)交換機的技術(shù)指標(biāo)確定交換機的類型。在答題紙對應(yīng)的解答欄內(nèi)填寫表1-1中(1)、(2)、(3)處對應(yīng)的交換機類型(3分)
2、該校園網(wǎng)根據(jù)需求使用ACL實現(xiàn)各個單位之間的訪問控制,在能夠?qū)崿F(xiàn)預(yù)定功能的前提下,應(yīng)將ACL交給(4)交換機實現(xiàn),原因是(5)。(4分)
(4)A.核心層
B.匯聚層
C.接入層
(5)A.核心層提供高速數(shù)據(jù)轉(zhuǎn)發(fā)
B.匯聚層提供訪問控制功能
C.接入層連接用戶設(shè)備
【問題2】(4分)
該校園網(wǎng)的部分區(qū)域采用了無線網(wǎng)絡(luò),請根據(jù)無線網(wǎng)絡(luò)的技術(shù)原理回答以下問題:
1、校園網(wǎng)在部署無線網(wǎng)絡(luò)時,采用了符合802.11g標(biāo)準(zhǔn)的無線網(wǎng)絡(luò)設(shè)備,該校園網(wǎng)無線網(wǎng)絡(luò)部分的最大數(shù)據(jù)速率為(6)。(6)A.54Mb/s
B.108 Mb/s
C.11 Mb/s
D.33 Mb/s
2、在學(xué)校學(xué)術(shù)報告廳內(nèi)部署了多個無線AP,為了防止信號覆蓋形成的干擾,應(yīng)調(diào)整無線AP的(7)。
(7)A.SSID
B.頻道
C.工作模式
D.發(fā)射功率
【問題3】(2分)
如果校園本部和校園分部之間需要實現(xiàn)教學(xué)資源互訪、辦公自動化、財務(wù)系統(tǒng)互聯(lián)等多種業(yè)務(wù),該校園網(wǎng)應(yīng)該選擇(8)VPN模式。
(8)A.IPSec
B.SSL
【問題4】(2分)
該校園網(wǎng)本部利用Windows 2000建立VPN服務(wù)器,接受遠程VPN訪問,默認情況下,(9)接入到VPN服務(wù)器上。
(9)A.拒絕任何用戶
B.允許任何用戶
C.除了GUEST用戶,允許任何用戶
D.除了管理用戶,拒絕任何用戶
閱讀以下Linux系統(tǒng)中關(guān)于IP地址和主機名轉(zhuǎn)換的說明,回答問題1至問題3。
【說明】(15分)
計算機用戶通常使用主機名來訪問網(wǎng)絡(luò)中的節(jié)點,而采用TCP/IP協(xié)議的網(wǎng)絡(luò)是以IP地址來標(biāo)記網(wǎng)絡(luò)節(jié)點的,因此需要一種將主機名轉(zhuǎn)換為IP地址的機制。在Linux系統(tǒng)中,可以使用多種技術(shù)來實現(xiàn)主機名和IP地址的轉(zhuǎn)換。
【問題1】(6分)
請選擇恰當(dāng)?shù)膬?nèi)容填寫在(1)、(2)、(3)空白處。
一般用Host表、網(wǎng)絡(luò)信息服務(wù)系統(tǒng)(NIS)和域名服務(wù)(DNS)等多種技術(shù)來實現(xiàn)主機和IP地址之間的轉(zhuǎn)換。Host表是簡單的文本文件,而DNS是應(yīng)用最廣泛的主機名和IP地址的轉(zhuǎn)換機制,它使用(1)來處理網(wǎng)絡(luò)中成千上萬個主機和IP地址的轉(zhuǎn)換。在Linux中,DNS是由BIND軟件來實現(xiàn)的。BIND是一個(2)系統(tǒng),其中的resolver程序負責(zé)產(chǎn)生域名信息的查詢,一個稱為(3)的守護進程,負責(zé)回答查詢,這個過程稱為域名解析。
(1)A.集中式數(shù)據(jù)庫
B.分布式數(shù)據(jù)庫
(2)A.C/S
B.B/S
(3)A.named
B.bind
C.nameserver
【問題2】(3分)
下圖是采用DNS將主機名解析成一個IP地址過程的流程圖。請選擇恰當(dāng)?shù)膬?nèi)容填寫在(4)、(5)、(6)空白處。
A.產(chǎn)生一個指定下一域名服務(wù)器的響應(yīng),送給DNS客戶
B.把名字請求轉(zhuǎn)送給下一域名服務(wù)器,進行遞歸求解,結(jié)果返回給DNS客戶
C.將查詢報文發(fā)往某域名服務(wù)器
D.利用Host表查詢
E.查詢失敗
【問題3】(6分)
請在(7)、(8)、(9)處填寫恰當(dāng)?shù)膬?nèi)容。
在Linux系統(tǒng)中設(shè)置域名解析服務(wù)器,已知該域名服務(wù)器上文件nameD.conf的部分內(nèi)容如下:
options {
directory ‘/var/named’;
};
zone ‘.’ {
type hint;
file ‘nameD.ca’;
};
zone ‘localhost’ {
file ‘localhost.zone’;
allow-update {none;};
};
zone ‘0.0.127.in-addr.arpa’ {
type master;
file ‘nameD.local’;
};
zone ‘test.com’ {
type (7) ;
file ‘test.com’;
};
zone ‘40.35.222.in-addr.arpa’ {
type master;
file ’40.35.222’;
};
include “/etc/rndC.key”;
該服務(wù)器是域test.com的主服務(wù)器,該域?qū)?yīng)的網(wǎng)絡(luò)地址是(8),正向域名轉(zhuǎn)換數(shù)據(jù)文件存放在(9)目錄中。
閱讀以下說明,回答問題1至問題5,將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】(15分)
某網(wǎng)絡(luò)拓撲結(jié)構(gòu)如圖3-1所示,DHCP服務(wù)器分配的地址范圍如圖3-2所示。
閱讀以下說明,回答問題1至問題4,將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】(15分)
圖5-1是VLAN配置的結(jié)構(gòu)示意圖。
【問題1】(5分)
請閱讀下列SwitchA的配置信息,并在(1)~(5)處解釋該語句的作用。
Switch> enable (進入特權(quán)模式)
Switch# config terminal (進入配置模式)
Switch(config)# hostname SwitchA (1)
SwitchA(config)# end
SwitchA#
SwitchA# vlan database (2)
SwitchA(vlan)# vtp server (3)
SwitchA(vlan)# vtp domain vtpserver (4)
SwitchA(vlan)# vtp pruning (5)
SwitchA(vlan)# exit (退出VLAN配置模式)
【問題2】(4分)
下面是交換機完成Trunk的部分配置,請根據(jù)題目要求,完成下列配置。
SwitchA(config)# interface f0/3 (進入端口3配置模式)
SwitchA(config-if)# switchport (6) (設(shè)置當(dāng)前端口為Trunk模式)
SwitchA(config-if)# switchport trunk allowed (7) (設(shè)置允許所有vlan通過)
SwitchA(config-if)# exit
SwitchA(config)# exit
SwitchA#
【問題3】(4分)
下面是交換機完成端口配置的過程,請根據(jù)題目要求,完成下列配置。
SwitchA(config)# interface f0/7 (進入端口7配置模式)
SwitchA(config-if)# (8) (設(shè)置端口為靜態(tài)vlan訪問模式)
SwitchA(config-if)# (9) (把端口7分配給vlan10)
SwitchA(config-if)# exit
SwitchA(config)# exit
【問題4】(2分)
下面是基于端口權(quán)值的負載均衡配置過程
SwitchA(config)# interface f0/2 (進入端口2配置模式)
SwitchA(config-if)# spanning-tree vlan 10 port-priority 10 (將vlan10的端口權(quán)值設(shè)為10)
SwitchA(config-if)# exit
SwitchA(config)# interface f0/3 (進入端口3配置模式)
SwitchA(config-if)# spanning-tree vlan 20 port-priority 10 (將vlan20的端口權(quán)值設(shè)為10)
SwitchA(config-if)# end
SwitchA# copy running-config startup-config (保存配置文件)
1、不同Trunk上不同VLAN的權(quán)值不同,在默認情況下,其權(quán)值為(10)。
2、按照上述配置,VLAN20的數(shù)據(jù)通過SwitchA的(11)口發(fā)送和接收數(shù)據(jù)。