【问题4】（1 分） 在PC1中运行ipconfig /all命令后，显示结果如图1-2所示。 Connection-specific DNS

阅读以下技术说明，根据要求回答问题。

[说明]

某公司内部有13台PC采用路由器(带防火墙功能)宽带接入Internet，公司内部使用的IP地址块为10.5.1．0/24，其网络拓扑结构如图2-17所示。

在PC1的DOS命令窗口中，运行arp-a命令显示本机的ARP缓存，得到结果如图2-18所示。

使用Sniffer抓包工具在PC1中捕获的、由PC1以太网接口发出的某数据包的部分信息如图2-19所示。

在PC1的DOS命令窗口中运行(1)命令，得到结果如图2-20所示。在其空缺的参数中， Physical Address值为(2)；IP Address值为(3)；Subnet Mask值为(4)；Default Gateway值为(5)。

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【说明】

某单位网络拓扑结构如图1-1所示，要求办公楼能与互联网物理隔离，所有汇聚交换机均采用三层交换机。

【问题1】(8分)

请为图1-1中空缺处(1)-(8)选择合适设备(限选一次)。

(1)一(8)备选答案：

A.网闸 B.汇聚交换机 C.核心交换机 D.AP控制器

E.出口路由器 F.IPv6路由器 G.防火墙 H.并发与流量控制器(采用桥接模式)

【问题2】(4分)

在PC1中运行tracert www.aaa.com命令后，显示结果如图1-2所示:

图1-2

接口1的IP地址为() ： 接口4的IP地址为 ()。

【问题3】(8分).

在PC 1上运 route print 后得到PC1的路由信息，如图1-3所示.

请完善PC1的Internet协议属性参数。

IP地址：()

子网掩码： ()

默认网关： () .

图1-3中第1条路由记录的作用是()。

试题二(15分)

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某局域网采用DHCP服务器自动分配IP地址，网络结构如图2-1所示。

【问题1】（4分，每空1分）

通过DHCP服务器分配lP地址的工作流程为：寻找DHCP服务器、提供IP租用、接受lP租约及租约确认等四步，如图2-2所示。

为图2-2中(1)～(4)处选择正确的报文。

(1)～(4)备选答案：

A. Dhcpdiscover

B.Dhcpoffer

C. Dhcprequest

D.Dhcpack

【问题2】（6分，每空2分）

DHCP服务器配置成功后，在PC1的DOS命令窗口中，运行(5) 命令显示本机网卡的连接信息，得到图2-3所示的结果。

图2-4是DHCP服务器配置时分配IP地址范围的窗口，依据图2-3的结果，为图中服务器配置属性参数。

起始lP地址： (6)；

结束IP地址： (7)。

【问题3】（2分）

依据图2-3结果，租约期限为(8)天。

【问题4】（3分）

图2-5所示的PC1的Intemet协议属性参数应如何设置？

阅读以下说明，回答问题1至问题4，将解答填入对应的解答栏内。

[说明]

某公司拥有一个C类地址块212.253.115.0/24，网络拓扑结构如图1-1所示。

在PCI的DOS命令窗口中，运行atp-a命令显示PCI的ARP缓存，得到结果如图1-2所示。

采用抓包工具在PCI中捕获的、由PCI以太网接口发出的某数据包的部分信息如图1-3所示。

请填写图1-3中PC1的相应参数。

IP地址： (1)：

子网掩码： (2)；

默认网关： (3)；

以太网接口的MAC地址：(4)。

图2-1所示，用户由DHCP服务器分配IP地址。FTP服务器的操作系统为Windows Server 2003,各服务器的IP地址如表2-1所示。Web服务器的域名为www.exam.com。

图2-1 表2-1

服务器 IP地址 DNS服务器 202.227.123.2 DHCP服务器 202.227.123.3 FTP服务器 202.227.123.4 Web服务器 202.227.123.5

【问题1】（3分） 在配置DHCP服务器时，其可动态分配的IP地址池范围是多少？

【问题2】（4分） 若在PC1上运行（1）命令，获得如图2-2所示结果，请问PC1能正常访问Internet吗？说明原因。

【问题3】（5分） 在PC2浏览器地址栏中输入http://www.caibA．com访问互联网上某服务器，结果显示的是www.exam.com的主页文件。 在PC2的C:\WINDOWS\system32\drivers\etc目录下打开（2）文件，发现其中有如下两条记录： 127.0.0.0 localhost 202.117.123.5 www.caibA．com 造成上述访问错误的原因是什么？要想正常访问http://www.caibA．com页面，该如何操作？

【问题4】（6分） 在配置FTP服务器时，图2-3中“IP地址”文本框中应填入（3）。

在FTP服务器配置完成后，在PC2浏览器地址栏中，输入命令（4）来访问该服务器。 该FTP服务器进行文件传输时使用的端口号是（5）。

【问题5】（2分） 在Windows Server 2003操作系统的IIS6.0中包含的网络组件有（6）。 （6）备选答案：（多选题） A．FTP B．WWW C．SMTP D．DNS E.DHCP

阅读以下说明，回答问题1至问题5，将解答填入对应的解答栏内。

【说明】

某公司内部服务器S1部署了重要的应用，该应用只允许特权终端PC1访问，如下图所示。为保证通信安全，需要在S1上配置相应的IPSec策略。综合考虑后，确定该IPSec策略如下。

.S1与终端PC1通过TCP协议通信，S1提供的服务端口为6000；

.S1与PC1的通信数据采用DES算法加密；

.管理员可以在PCn上利用“远程桌面连接”对S1进行系统维护；

.除此以外，任何终端与S1的通信被禁止。

IPSec工作在TCP/IP协议栈的(1)，为TCP/IP通信提供访问控制、(2)、数据源验证、抗重放、(3)等多种安全服务。IPSec的两种工作模式分别是(4)和(5)。 (1)～(5)备选答案：A．应用层 B．网络层

C．数据链路层 D．传输层

E．机密性 F．可用性 G．抗病毒性 H．数据完整性I．传输模式 J．单通道模式 K．多通道模式 L．隧道模式

试题四（共15分）

阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某企业在部门A和部门B分别搭建了局域网，两局域网通过两台Windows Server 2003服务器连通，如图4-1所示，要求采用IPSec安全机制，使得部门A的主机PC1可以安全访问部门B的服务器S1。

【问题1】（3分，每空1分）

IPSec工作在TCP/IP协议栈的(1)层，为TCP/IP通信提供访问控制、数据完整性、数据源验证、抗重放攻击、机密性等多种安全服务。IPSec包括AH、ESP和ISAKMP/Oakley等协议，其中，(2)为IP包提供信息源和报文完整性验证，但不支持加密服务；(3)提供加密服务。

【问题2】（2分）

IPSec支持传输和隧道两种工作模式，如果要实现PC1和S1之间端到端的安全通信，则应该采用(4)模式。

【问题3】（6分，每空2分）

如果IPSec采用传输模式，则需要在PC1和(5)上配置IPSec安全策略。在PC1的IPSec筛选器属性窗口页中（图4-2），源IP地址应设为(6) ，目标IP地址应设为(7) 。

【问题4】（4分，每空1分）

如果要保护部门A和部门B之间所有的通信安全，则应该采用隧道模式，此时需要在ServerA和(8)上配置IPSec安全策略。

在ServerA的IPSec筛选器属性窗口页中（图4-3），源IP子网的IP地址应设为(9)，目标子网IP地址应设为 (10) ，源地址和目标地址的子网掩码均设为255,255.255.0。ServerA的IPSec规则设置中（图4-4），指定的隧道端点IP地址应设为(11)。

在PC1的DOS命令窗口中运行(2)命令，得到结果如图7-4所示。在图7-4空缺的参数中，IP Address值为(3)；Subnet Mask值为(4)；Default Gateway值为(5)。

阅读以下技术说明，根据要求回答问题。

[说明]

某公司内部网络通过一台24端口的交换机连接19台PC和两台服务器，使用一台硬件防火墙连接Internet，其网络拓扑结构如图2-21所示。公司内部使用的IP地址块为10.5.1.0/24。

在PC1的DOS命令窗口中，运行某条Windows命令后系统的返回信息如图2-22所示。

使用Sniffer抓包工具在PC1中捕获的、由PC1以太网接口发出的某数据包的部分信息如图2-23所示。

在图2-22所示的DOS命令窗口中，所运行的Windows命令是(1)。地址224.0.0.0是一个(2)。

可供选择的答案：

1. A．arp-a B．tracert-d C．net start D．netstat-r

2. A．直接广播地址 B．本地回路地址 C．私网IP地址 D．组播地址

●试题四

【说明】

如图4所示，GSW为千兆以太网交换机，内设ATM模块。SWl为100M／1000Mbit／s以太网交换机，SW2为ATM／100Mbit／s以大网交换机，RT为中心路由器；Sl和S2为服务器，分别经千兆以太网卡和155Mbit／s ATM网卡与GSW(千兆以太网交换机)和ATM交换机相连，PCI、S1、S2、PC4划在VLAN1中，PC2、PC5划到VLAN2中，PC3、PC6划到VLAN3中。

图4网络结构图

［问题1］

为了实现VLAN1、VLAN2和VLAN3的虚拟网络划分，在ATM和RT路由器中应设置哪几种服务协议(如BUS)？

［问题2］

试述从PC1发送一个IP包到PC4数据封装与解封的整个过程。

［问题3］

试述从PC1发送一个IP包到PC2的路由计算过程和传送路径。