阅读下面的说明，回答问题1至问题5。[说明] 利用VLAN技术可以把物理上连接的网络从逻辑上划分为多

阅读下面的叙述，回答问题1至问题5，将解答填入对应栏内。

【说明】

在实施网络工程监理时，承建方在一台计算机上安装Windows 2000服务器及相应的服务组件。

安装Windows服务器时，承建方将分区格式化NTFS格式，而未格式化成FAT格式，请问NTFS的主要优点有哪三个方面？

阅读以下说明，回答问题1至问题5。

[说明]

VLAN(Virtual Local Area Network)即“虚拟局域网”，是为解决以太网的广播问题和安全问题而提出的一种协议。有一个VLAN拓扑如图11-2所示，其端口与VLAN的关系如表11-2所示。

请根据图11-2说出，VLAN是基于什么划分的？

阅读下面的说明，回答问题1至问题4。

[说明]

某单位使用IIS建立了自己的FTP服务器，下图是IIS中“默认FTP站点属性”的配置界面。

通常，FTP服务器默认的“TCP端口”是(1)，本题中FTP服务器采用主动模式传输数据，若按照上图“TCP端口”配置为600，则其数据端口为(2)。

(1)A． 21 B． 23 C． 25 D． 80

(2)A．600 B．599 C．21 D．601

试题四（共15分）

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

【说明】

某公司两分支机构之间的网络配置如图4-1所示，为保护通信安全，在路由器router-a和router-b上配置IPSec安全策略，对192．168．8．0/24网段和 192．168．9．0/24网段之间的数据进行加密处理。

【问题1】（3分）

为建立两分支机构之间的通信，请完成下面的路由配置命令。

router-a (config) iproute 0．0．0．0 0．0．0．0 (1)

router-b(config)iproute 0．0．0．0 0．0．0．0 (2)

【问题2】（3分）

下面的命令是在路由器router-a中配置IPSec隧道。请完成下面的隧道配置命令。

router-a(config) crypto tunnel tun1 （设置IPSec隧道名称为tunl)

router-a(config-tunnel) peer address （3） （设置隧道对端IP地址，

router-a(config-tunnel)local address （4） 设置隧道本端IP地址）

router-a(config-tunnel) set auto-up （设置为自动协商）

router-a(config-tunnel) exit （退出隧道设置）

【问题3】（3分）

router-a 与 router-b之间采用预共享密钥“12345678”建立IPSec关联，请完成下面

配置router-a(config) cryptike key 12345678 address

router_a(config)cryt ike key 12345678 addresS （5）

router-b(config) crypt ike key 12345678 address （6）

【问题4】（3分）

下面的命令在路由器router-a中配置了相应的IPSec策略，请说明该策略的含义。

router-a(config) crypto policypl

router-a(config-policy) flow

192．168．8．0255．255．255．0192．168．9．0．255．255．255．255．0

ip tunnel tunl

router-a(config-policy)exit

【问题5】（3分）

下面的命令在路由器router-a中配置了相应的IPSec提议。

router-a(config) crypto ipsec proposal secpl

router-a(config-ipsec-prop) esp 3des shal

router-a(config-ipsecprop)exit

该提议表明：IPSec采用ESP报文，加密算法 (7) ，认证算法采用 (8) 。

阅读下面的说明，回答问题1～问题4，将解答填入答题纸对应的解答栏内。

[说明]

阅读以下说明，回答问题1～问题4，将解答填入答题纸对应的解答栏内。

windows Server 2003是一个多任务多用户的操作系统，能够以集中或分布的方式实现各种应用服务器角色，是目前应用比较广的操作系统之一。

Windows内置许多应用服务功能，将下表中(1)～(5)处空缺的服务器名称填写在答题纸对应的解答栏内。

(1)

阅读下面的说明，回答问题1至问题4。

【说明】

某企业园区网采用了三层架构，按照需求，在网络中需要设置VLAN、快速端口、链路捆绑、Internet接入等功能。该园区网内部分VLAN和IP地址如表12-2所示。

表12-2

某交换机的配置命令如下，根据命令后面的注释，填写(1)～(3)处的空缺内容，完成配置命令。

Switch(config) (1)//将交换机命名为Sw1

Swl(config) interface vlan 1

Swl(config-if) (2) //设置交换机的IP地址为192.168.1.1/24

Swl(config-if) no shutdown

Swl(config) (3) //设置交换机默认网关地址

阅读以下说明和流程图，回答问题1～2，将解答填入对应的解答栏内。

[说明]

下面的流程图描述了计算自然数1到N(N≥1)之和的过程。

[流程图]

[问题1] 将流程图中的(1)～(3)处补充完整。

[问题2] 为使流程图能计算并输出1*3+2*4+…+N*(N+2)的值，A框内应填写(4)；为使流程图能计算并输出不大于N的全体奇数之和，B框内应填写(5)。

阅读下列有关网络防火墙的说明，回答问题1至问题5，将答案填入答题纸对应的解答栏内。

【说明】

为了保障网络安全，某公司安装了一款防火墙，将内部网络、Web服务器以及外部网络进行逻辑隔离，其网络结构如图4-1所示。

【问题1】

该款防火墙的三个端口EO、El和E2命名为Trusted、Untrusted和DMZ，分别用于连接信任网络、不信任网络和非军事区，则从图4-1可以判断出：①处对应端口(1)，②处对应端口 (2)，③处对应端口 (3)。

【问题2】

表4-1是防火墙对三个端口EO、E1和E2之间包过滤规则的四种缺省设置，请指出设置最为合理的是哪种，并说明理由。

【问题3】

在防火墙缺省配置的基础上，增加下面一条规则，请问该规则的功能是什么？

【问题4】

如果要禁止内网主机192.168.1.2访问公网上202.117.112.3提供的SMTP服务，请补充完成下列配置。

【问题5】

如果内网主机192.168.1.3通过8888端口为Web服务器提供用户认证服务，请补充完成下面的配置。

攻击、计算机病毒的破坏以及企业对信息管理、使用不当造成信息泄露问题普遍受到关注。尤其是信息泄露问题，使得相关企业承担很大的舆论压力和侵权责任，面临严重的信任危机及经济损失。 为了规范信息在采集、使用、保存、分发的安全管理，企业在信息系统的规划、建设、运行维护、管理等方面都应采取一定的措施。请结合信息泄露产生的原因和特点，以及信息在保存、使用中应遵循的原则回答下面的问题。

【问题1】 （6分) 简要回答企业避免信息泄露可以采取的安全措施有哪些？ 【问题2】（6分） （1）为什么说重视软件的完整性可以有效遏制黑客和病毒的泛滥。 （2）采用何种技术方法来保证软件的完整性，请对该方法的工作原理简要说明。 【问题3】（3分） （1）我国哪一部新修订的法律明确禁止经营者泄露消费者信息的行为？ （2）经营者在收集使用消费者的个人信息时应当注意哪些问题？

认真阅读基于Linux操作系统构建FTP服务器的技术说明，根据要求回答问题1至问题5。

【说明】

vsftpd (very secure FTP daemon)软件是Linux平台中具有代表性的免费的开放源代码的FTP服务器软件，它可以提供虚拟用户、虚拟IP设置、带宽限制、独立操作模式、支持IPv6等功能。它使用安全编码技术解决了缓冲溢出问题，并能有效避免“globbing”等类型的拒绝服务攻击。

vsftpd.conf文件是vsftpd服务的核心配置文件，用于控制vsftpd不同方面的属性。图3-11所示是一个 vsftpd.conf文件的部分配置内容。

在Linux操作系统的终端窗口，可以通过RPM命令(1)来验证系统是否已安装vsfipd服务。