在接入Internet时，区域（A)与区域（B)相比，哪个区域的计算机安全性更好？

【说明】

某单位局域网通过ISP提供的宽带线路与。Internet相连，ISP分配的公网IP地址为202．117．12．32/29，局域网中一部分计算机通过代理服务器访问Internet，而另一部分计算机不经过代理服务器直接访问Intemet。其网络连接方式及相关的网络参数如图3-1所示。

【问题1】(6分)

根据图3-1所给出的网络连接方式及相关的网络参数，区域(A)与区域(B)中计算机的网络参数配置(如图3-2所示)为：

区域(A)计算机“IP地址”(范围)：___(1)___；

区域(A)计算机“子网掩码”：___(2)___；

区域(A)计算机“默认网关”：___(3)___；

区域(B)计算机“1P地址”(范围)：___(4)___；

区域(B)计算机“子网掩码”：___(5)___；

区域(B)计算机“默认网关”；___(6)___。

【问题2】(2分)

图3-1中代理服务器还可以用何种网络连接设备实现

【问题3】(2分)

在接入Intemet时，区域(A)与区域(B)相比，哪个区域的计算机安全性更好

【问题4】(2分)

IP地址为192.168.0.36的计算机发送到Internet上的IP数据包的源IP地址为___(7)___；IP地址为202.117.12.36的计算机发送到Internet上的IP数据包的源IP地址为___(8)___。

【问题5】(2分)

如果该单位有一台需对外发布公共信息的Web服务器，应将其接入图3-1的哪个区域

【问题6】(1分)

如果电信部门分配的公网IP地址为202.117.12.32/30，则图3-1的网络连接应做何改动

请将以下(11)～(14)空缺处的内容填写完整，并帮助郭工程师解释产生以下网络故障的原因。

该网络建成后一直使用正常，但最近发现无线覆盖区域A、B两区的笔记本电脑均无法接入Internet。郭工程师到现场时发现交换机Switch2上与AP相连端口的Link指示灯急剧闪烁。于是，郭工程师判断故障可能是WLAN的设备故障或配置问题。

郭工程师通过查看原始配置文档知道，两台无线AP的模式都设置为“Access Point”，AP1、AP2的 IP地址分别是192.168.1.100和192.168.1.200。接着他取下AP1上原以太网连接线，将自己的笔记本电脑通过(11)网线与AP1连接起来，并将笔记本电脑中TCP/IP协议的IP地址设置为192.168.1.3，子网掩码设为255.255.255.0，网关地址设置为(12)，DNS地址设置为(13)。设置完成后，在 IE浏览器地址栏输入“http://(14)”进入AP1的设置界面。查看相关配置项，郭工程师发现该无线 AP的模式已被管理员小李更改成“Access Point client”模式。将该配置参数恢复到原始配置后，无线覆盖区域A、B两区的用户均能正常访问因特网。

A.OLT应采用GPON系统，需覆盖区域的一级分光光交箱与OLT距离不建议超过5km

B.城区(含县城)和发达乡镇区域，OLT应主要集中部署于“综合业务接入区”中的汇聚机房中

C.对于FTTH用户较密集的区域，可考虑将OLT设置在条件较好的现有接入机房(满足一定的动力环境条件)或适当考虑新建普通接入机房

D.OLT可同时下挂FTTH、FTTB等不同接入类型的设备与终端时，可以将FTTB设备与FTTH终端接入同一PON口中

A.电话线路

B.双绞线

C. 光纤

D.同轴电缆

A．电话线路

B．双绞线

C．光纤

D．同轴电缆

A.根据ISP提供的接入方式,选择合适的隧道技术接入IPv6 Internet

B.先使用双栈技术，使所有主机能够同时访问IPv6与IPv4

C.如果ISP不提供任何IPv6接入,使用6to4连接至IPv6 Internet

D.如果ISP提供6PE接入，使用6PE技术连接至IPv6 Internet

A.部署在非信任区外层防火墙外层防火墙旁挂在SDNGW和CMNET接入路由器之间

B.部署在信任区与非信任区之间的内层防火墙旁挂在管理EOR和SDNGW上

C.内层和外层配置异构防火墙，确保外层防火墙被攻击后，只有DMZ区域服务器受到安全威胁，其他区域设备仍受内层防火墙的保护

D.部署在非信任区的外层防火墙串接在SDNGW与CMNET接入路由器之间

【问题1】针对GSM系统中相关网元设备和接口的功能，在下列可选项中选择最合适的一项，将其前面的字母编号填入（n）处对应的答题纸解答栏内，注：括号内数字相同处代表同一字句，（n）相同者只计1分，填入字句不计分。 GSM系统中的BTS负责（1）， MSC负责（2），GMSC负责（3）。数据库系统HLR用来（4），VLR用来（5）。OMC负责（6）。 GSM系统中各个网元设备间采用标准接口，Um接口是（7）与（8）之间的接口，A-bis接口则是（8）与（9）之间的接口。 可选项： A．MS B．MSC C．AUC D．BTS E．BSC F．HLR G．VLR H．OMC I．GSM与Internet网络互通 J．GSM与PSTN/ISDN网络互通 K．完成空中接口无线信号与有线信号的转换 L．基站控制 M．对全网进行监视和管理 N．呼叫控制与移动性管理 O．存储本地的用户位置信息的数据库 P．存贮基站频点信息的数据库 Q．存储进入其覆盖区的用户位置信息的数据库 R．鉴权管理

【问题2】（a）MS第一次开机且SIM卡中无位置区域识别码，要求接入网络的过程是这样的：MS向MSC发送“位置更新请求”消息；MSC根据用户的（1）号码中的信息，向该用户的（2）发送“位置更新请求”消息；（2）记录发送请求的MSC号码，向MSC回送（3）消息。至此，MSC认为MS已被激活，在VLR中对该用户的（1）做（4）标记。 （b）移动用户起呼后，MS发送接入请求消息，与核心网中的（5）建立信令连接，并发送业务请求消息，该消息中包含移动台的（1） 和本次呼叫的（6）等；（5）根据（1）检索主叫用户数据，判断是否为合法用户，若是合法用户，系统为MS分配一个空闲的（7）信道；MS调谐到指定信道并调整发射电平；基站在确认（7）信道建立成功后，通知（5） 。 （c）PLMN的网络覆盖区域从小到大分为（8） 、基站区、（9） 、MSC服务区、服务区和系统区。当通话中的移动用户从一个（8）进入另一个（8）时，为保证通话不中断，网络会发起（10） ；当用户从归属服务区进入另一个服务区时，具有（11）功能的用户还可以在整个移动网内自由地呼叫和被呼叫。

A.网络线路出现故障

B. 网络中出现了arp病毒

C. DNS服务器配置错误

D. 防火墙配置错误