【问题2】（3分） 根据图4-1的配置，补充完成下面路由器的配置命令： Router（config）# interface （3）

[说明]

图4-1是在网络中划分VLAN的连接示意图。VLAN可以不考虑用户的物理位置，而

根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，每个用户主机都连接在支持VLAN的交换机端口上，并属于某个VLAN。

[问题1]（2分）

同一个VLAN中的成员可以形成一个广播域，从而实现何种功能

[问题2]（2分）

在交换机中配置VLAN时，VLAN l是否需要通过命令创建为什么

[问题3]（3分）

创建一个名字为v2的虚拟局域网的配置命令如下，请给出空白处的配置内容：

Switch ___(1)___（进入VLAN配置模式）

Switch（vlan） ___(2)___（创建v2并命名）

Switch（vlan） ___(3)___（完成并退出）

[问题4]（2分）

使Switch l的千兆端口允许所有VLAN通过的配置命令如下，请给出空白处的配置内容：

Switch l （config）interfacegigabit0/1（进入端口6配置模式）

Switch l （config-if）switchport___(4)___

Switch l （config-if）switchport ___(5)___

[问题5]（2分）

若交换机Switchl和Switch2没有千兆端口，在图4-1中能否实现VLAN Trunk的功能若能，如何实现

[问题6]（2分）

将Switch l的端1216划入v2的配置命令如下，请给出空白处的配置内容：

Switch l （config）interface fastEthernet0/6（进入端口6配置模式）

Switch l （config-if）switchport ___(6)___

Switch l （config-if）switchport ___(7)___

[问题7]（2分）

若网络用户的物理位置需要经常移动，应采用什么方式划分VLAN

试题四（共15分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某企业在公司总部和分部之间采用两台 Windows Server 2003 服务器部署企业 IPSec VPN，将总部和分部的两个子网通过Internet互联，如图 4-1所示。

【问题 1】（3分）

隧道技术是 VPN 的基本技术， 隧道是由隧道协议形成的， 常见隧道协议有 IPSec、 PPTP和L2TP，其中 （1） 和 （2） 属于第二层隧道协议， （3） 属于第三层隧道协议。

【问题 2】（3分）

IPSec 安全体系结构包括 AH、ESP 和 ISA KMP/Oakley 等协议。其中， （4） 为 IP包提供信息源验证和报文完整性验证，但不支持加密服务； （5） 提供加密服务； （6） 提供密钥管理服务。

【问题 3】（6分）

设置ServerA和ServerB之间通信的筛选器属性界面如图4-2所示，在ServerA的IPSec安全策略配置过程中，当源地址和目标地址均设置为“一个特定的 IP 子网”时，源子网IP地址应设为 （7） ，目标子网IP地址应设为 （8） 。图 4-3所示的隧道设置中的隧道终点IP地址应设为 （9） 。

【问题 4】（3分）

在ServerA的IPSec安全策略配置过程中，ServerA 和 ServerB之间通信的 IPSec筛选器“许可”属性设置为“协商安全” ，并且安全措施为“加密并保持完整性” ，如图 4-4 所示。根据上述安全策略填写图4-5 中的空格，表示完整的 IPSec数据包格式。

（10）~（12）备选答案：

A．AH 头

B．ESP头

C．旧 IP头

D．新 TCP头

E．AH 尾

F．ESP尾

G．旧 IP尾

H．新 TCP尾

试题四（共20分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某单位网络结构如图4-1所示，其中维护部通过DDN专线远程与总部互通。

【问题1】（3分）

核心交换机Switch1的部分配置如下，请根据说明和网络拓扑图完成下列配置。

.....

Switch1(config)interface vlan 1

Switch1(config-if)ip address 192.168.0.1 255.255.255.0

Switch1(config-if)no shutdown

Switch1(config)interface vlan 2

Switch1(config-if)ip address 192.168.1.1 255.255.255.0

Switch1(config-if)no shutdown

Switch1(config)interface vlan 3

Switch1(config-if)ip address 192.168.2.1 255.255.255.0

Switch1(config-if)no shutdown

Switch1(config)interface vlan 4

Switch1(config-if)ip address 192.168.3.1 255.255.255.0

Switch1(config-if)no shutdown

.....

Switch1(config-router)ip route 0.0.0.0 0.0.0.0 (1)

Switch1(config)ip route (2)255.255.255.0 (3)

.....

【问题2】（3分）

根据网络拓扑和需求说明，完成汇聚交换机Switch2的部分配置

Switch2(config)interface fastEthernet 0/0

Switch2(config-if)switchport mode (4)

Switch2(config-if)no shutdown

Switch2(config)interface fastEthernet 0/1

Switch2(config-if)switchport mode (5)

Switch2(config-if)switchport access (6)

Switch2(config-if)no shutdown

【问题3】 (9分)

根据网络拓扑和需求说明，完成（或解释）路由器router2的部分配置。

…

R2(config-if)interface ethernet0

R2(config-if)ip address(7)(8)

R2(config-if)no shutdown

R2(config-if)interface Seria10

R2(config-if)ip address(9)(10)

R21(config-if)no shutdown

...

R2(config)ip route 0.0.0.0 0.0.0.0 (11)

R2(config)ip route(12)255.255.255.0 (13)

R2(config)snmp-server community publicr ro ∥ (14)

R2(config)snmp-server community publicw rw ∥ (15)

.....

【问题4】 (5分)

按照图4-1所示，设置防火墙各接口IP地址，并根据配置说明，完成下面的命令。

PIX(config)interface ethemet0 auto

PIX(config)interface ethernetl 100full

PIX(config)interface ethemet2 100full

PIX(config)ip address outside (16)(17) ∥设置外网接口IP

PIX(config)ip address inside 192.168.0.2 255.255.255.0 ∥设置内网接口IP

PIX(config)ip address dmz(18)255.255.255.0 ∥设置DMZ接口IP

PIX(config)global (outside)1 224.4.5.1-224.4.5.6 ∥指定公网地址范围，定义地址池

PIX(config) (19) ∥表示内网的所有主机都可以访问外网

PIX(config)route outside 0 0 (20) ∥设置默认路由

试题四（共15分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某公司通过 PIX 防火墙接入 Internet，网络拓扑如图4-1所示。

在防火墙上利用show命令查询当前配置信息如下：

PIXshow config

…

nameif eth0 outside security0

nameif eth1 inside security100

nameif eth2 dmz security40

…

fixup protocol ftp 21 （1）

fixup protocol http 80

…

ip address outside 61.144.51.42 255.255.255.248

ip address inside 192.168.0.1 255.255.255.0

ip address dmz 10.10.0.1 255.255.255.0

…

global (outside) 1 61.144.51.46

nat (inside) 1 0.0.0.0 0.0.0.0 0 0

…

route outside 0.0.0.0 0.0.0.0 61.144.51.45 1 （2）

【问题1】（4分）

解释（1） 、（2）处画线语句的含义。

【问题2】（6分）

根据配置信息，填写表4-1。

【问题3】（2分）

根据所显示的配置信息，由 inside 域发往 Internet 的 IP 分组，在到达路由器 R1 时

的源IP地址是 （7） 。

【问题4】（3分）

如果需要在dmz 域的服务器（IP地址为 10.10.0.100）对Internet用户提供 Web服务（对外公开IP地址为61.144.51.43），请补充完成下列配置命令。

PIX(config)static (dmz, outside) （8） （9）

PIX(config)conduit permit tcp host （10） eq www any

阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。 【说明】 图4-1为某学校网络拓扑图，运营商分配的公网IP地址为113.201.60.1/29，运营商网关地址为113.201.60.1，内部用户通过路由器代理上网，代理地址为113.201.60.2.核心交换机配置基于全局的DHCP服务，在办公楼和宿舍楼用户提供DHCP服务。内部网络划分为3个VLAN,其中VLAN10的地址10.0.10.1/24，VLAN20的地址10.0.20.1/24，VLAN30的地址10.0.30.1/24，请结合下图，回答相关问题。

【问题1】（共9分） 路由器的配置片段如下，根据图4- 1，补齐(1) ~(6) 空缺的命令。 配置 WAN 接口和内网上网代理 ＜Huawei＞system-view [Huawei] sysname（） [Router] interface（） [Router-GigabitEthernet1/0/0] ip address（） [Router-GigabitEthernet1/0/0] quit [Router] ip route-static 0.0.0.0 0.0.0（） [Router-acI-basic-2000] [Router-acI-basic-2000] rule 5 permit source 10.0.0（） [Router-acl-basic-2000] quit [Router] interface GigabitEthernet1/0/0 [Router-GigabitEthernet1/0/0] nat outbound（） [Router-GigabitEthernet1/0/0] quit …… 其他配置略 【问题 2】（共 6 分） 核心交换机的配置片段如下，根据图 4-1，补齐 (7)~(10) 空缺的命令。 配置GEO/0/2接口加入VLAN20，并配置对应VLAN接口地址 [Switch]vlanbatch20 [Switch]inlterface GigabitEthernet0/0/2 [Switch-GigabitEthernet0/0/2]port link-type() [Switch-GigabitEthernet0/0/2]port hybrid pvid vlan20 [Switch-GigabitEthernet0/0/2]port hybrid untagged vlan20 [Switch-GigabitEthernet0/0/2]quit [Switch] interface vlanif 20 [Switch-Vlanif20] ip address() [Switch-Vlanif20] quit ....... 其他配置略 配置DHCP服务，租期3天 [Switch] dhcp() [Switch] ip pool pooll [Switch-ip-pool-pooll] network 10.0.20.0 mask 225.225.255.0 [Switch-ip-pool-pooll] dns-list 10.0.10.2 [Switch-ip-pool-pooll] gateway-list 10.0.20.1 [Switch-ip-pool-pooll] lesae day() [Switch-ip-pool-pooll] quit [Switch] interface vlanif 20 [Switch-Vlanif20] dhcp select global [Switch-Vlanif20] quit ...... 其他配置略

用安

全电子邮件技术对邮件内容进行加密和数字签名。安全电子邮件技术的实现原理如图4-1所示。

【问题1】(4分)

为图4-1中(1)～(4)处选择合适的答案。(1)～(4)的备选答案如下：

A. DES 算法 B. MD5 算法 C. 会话密钥 D. 数字证书

E. 甲的公钥 F. 甲的私钥 G. 乙的公钥 H. 乙的私钥

【问题2】(2分)

以下关于报文摘要的说法中正确的有___(5)___、___(6)___。

(5)和(6)的备选答案如下：

A. 不同的邮件很可能生成相同的摘要 B. 由邮件计算出其摘要的时间非常短

C. 由邮件计算出其摘要的时间非常长 D. 摘要的长度比输入邮件的长度长

E. 不同输入邮件计算出的摘要长度相同 F. 仅根据摘要很容易还原出原邮件

【问题3】(2分)

甲使用Outlook Express撰写发送给乙的邮件，他应该使用___(7)___的数字证书来添加数字签名，而使用 ___(8)___的数字证书来对邮件加密。 (7)和(8)的备选答案如下：

A. 甲 B. 乙 C. 第三方 D. CA 认证中心

【问题4】(2分)

为了在Outlook Express中使用安全电子邮件技术必须安装和配置数字证书。甲在图4-2所示的对话框中如何配置，方能在他发送的所有电子邮件中均添加数字签名？

图4-2 图4-3

【问题5】(2分)

乙收到了地址为甲的含数字签名的邮件，他可以通过验证数字签名来确认的信息有___(9)___、___(10)___。(9)和(10)的备选答案如下：

A. 邮件在传送过程中是否加密 B. 邮件中是否含病毒

C. 邮件是否被篡改 D. 邮件的发送者是否是甲

【问题6】(3分)

当乙需要将接收到的邮件中附带的数字证书自动保存到本地时，他应在图4-3所示的对话框中如何配置？

【问题2】（6分）

根据配置信息，填写表4-1。

阅读下列说明，回答问题1至问题5，将解答写在答题纸的对应栏内。 【说明】 图4-1是银行卡应用的部分类图，图中属性和操作前的“+”和“一”分别表示公有成员和私有成员。银行卡Account有两种类型，借记卡SavingAccount和信用卡CreditAccount图4-1银行卡应用的部分类图 (1)借记卡和信用卡都有卡号account Number和余额balance两个属性。借记卡的余额是正常余额，信用卡的余额是目前未还的金额，如果没有未还的金额，则为0；有开户set Up、取款withdraw、查询余额get Balance和销户close四个方法。借记卡取钱时，要求取钱金额不能超过余额；而信用卡取钱金额不能超过信用额度，因此需要在子类中实现该方法。 (2)借记卡可以存钱deposit。 (3)信用卡有信用额度creditLimit属性，可以查询信用额度getCreditLimit、修改信用额度updateCreditLimit和还款retumCredit。 现拟采用面向对象的方法进行测试。

【问题1】（3分） 面向对象单元测试的主要对象是什么？ 【问题2】（4分） 在继承关系上，若某方法在测试父类时已经测试过，那么在什么情况下在子类中也需要测试？ 【问题3】（4分） 要测试方法deposit()时，还需要调用什么方法？给出测试序列。 【问题4】（6分） 方法withdraw在基类Account中定义，但在两个子类中有不同的实现。这是面向对象的什么机制？这种情况在测试时如何进行？ 【问题5】（3分） 给出类SavingAccount的最小测试序列。

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。

【说明】

某论坛采用ASP+Access开发，该网站域名为www.bbstd.cn，其主页如图4-1所示：

图4-1

【问题1】（8分）

以下是该网站主页部分的html代码，请根据图4-1将（1）~（8）的空缺代码补齐。

＜html＞

……

＜tr＞

＜td＞＜a href=“this” nClick=“this.style.behavior=‘url（defaulthomepage）’；

This.sethomepage（‘http://www.bbstd.cn’）；return false；“＞（1）＜/a＞＜/td＞

＜td＞＜a href=“javascript：window.external.AddFavorite（location.href，document.title）”＞

（2）＜/a＞＜/td＞＜/tr＞

…….

＜formmethod=“POST”（3）=“new.asp”＞

＜tr＞＜td＞请选择身份：＜/td＞＜td＞&nbsp；＜select name=“sf”＞＜option value=“0”

＜selected＞请选择身份＜/option＞

＜option value=‘1’＞会员＜/option＞＜optionvalue=‘2’＞vip＜/option＞＜optionvalue=‘3’＞游客＜/option＞（4）＜/td＞＜/tr＞

＜tr＞＜td＞发帖者姓名：＜/td＞＜td＞&nbsp；＜input type=“（5）”name=“autor”size=“21”maxlength=“8” value=“游客”＞＜font color=“FF0000”＞*＜/font＞＜/td＞＜/tr＞

………

＜tr＞＜td＞帖子内容：＜/td＞＜td＞&nbsp；＜textarea rows=“6”name=“message”cols=“72”＞（6）＜font color=“FF0000”＞*＜/font＞＜/td＞＜/tr＞

＜tr＞＜td colspan=“2”align=“center”＞＜input type=“（7）” value=“确认发表” name=“B1”＞

＜inputtype=“（8）”value=“取消发送” name=“B2”＞＜/td＞＜/tr＞

＜/form＞

……

＜/html＞

（1）~（8）的备选答案：

A．submit B．reset C．text D．＜/select＞

E．＜/textarea＞ F．action G．设为首页 H．添加收藏

【问题2】（3分）

该网站数据库采用Access，其数据库名为data.mdb，表为post。Post表设计如表4-1所示。

表4-1

字段名称

说明

数据类型

Id

留言编号

（9）

Sf

留言者身份

文本

autor

留言者姓名

文本

title

留言标题

文本

views

留言点击数

数字

replies

留言回复数

数字

message

留言内容

备注

flag

显示标记

数字

lastdate

最后更新日期

（10）

1．请根据网站要求，在表4-1中给出合适的数据类型。

（9）~（10）的备选答案：

A．文本 B．数字 C．自动编号 D．日期/时间

2．根据数据库可以判断，该表中（11）字段适合作主键。

【问题3】（4分）

以下是该网站部分数据库代码，请根据题目说明完成该程序，将答案填写在答题纸的对应位置。

set db=Server.CreateObject（“ADODB.Connection”）

connect=“Driver={MicrosoftAccessDriver（*.mdb）}”；DBQ=“&server.mappath（“（12）”） db.Open （13）”

sql=“select*from （14） where flag=0 （15） by views desc”

set rs=db.Execute（sql）

（12）~（15）的备选答案：

A．data.mdb B．post C．connect D．order

[问题1]（3分）

配置DNS服务器时，在图3-2所示的对话框中，为WebServer配置记录时新建区域的名称是（1）;在图3-3所示的对话框中，添加的新建主机“名称”为（2），lP地址栏应填入（3）。