第1題：  閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內。
【說明】（共20分）

某學校計劃部署園區(qū)網絡，本部與分校區(qū)地理分布如圖1-1所示。

根據需求分析結果，網絡規(guī)劃部分要求如下：
1.網絡中心機房在信息中心。
2.要求匯聚交換機到核心交換機以千兆鏈路聚合。,
3.核心交換機要求電源、引擎雙冗余。
4.信息中心與分校區(qū)實現互通。
【問題1】（4分）
網絡分析與設計過程一般采用真?zhèn)€階段：需求分析、通信規(guī)范分析、邏輯網絡設計、 物理網絡設計與網絡實施。其中，確定新網絡所需的通信量和通信模式屬于（1）階段；確定IP地址分配方案屬于（2）階段；明確網絡物理結構和布線方案屬于（3）階段；確定網絡投資規(guī)模屬于（4）階段。
【問題2】（9分)
根據需求分析，規(guī)劃該網絡拓撲如圖1-2所示。

1.核心交換機配置如表1-1所示，確定核心交換機所需配置的模塊最低數量。

2.根據網絡需求描述、網絡拓撲結構、核心交換機設備表，圖1-2中的介質1應選用（9）；介質2應選用（10）；介質3應選用（11）。
問題（9）~（11）備選答案：（注：每項只能選擇一次）
A.單模光纖 B.多模光纖 C.6類雙絞線 D.同軸電纜
3.為了網絡的安全運行，該網絡部署了IDS設備。在圖1-2中的設備1、2、3、4上，適合部署IDS設備的是（12）及（13）。
【問題3】(4分)
該校園根據需要部署了兩處無線網絡。一處位于學校操場；一處位于科研樓。其中操場的無線AP只進行用戶認證，科研樓的無線AP中允許指定的終端接入。
1、無線AP分為FIT AP和FAT AP兩種。為了便于集中管理，學校操場的無線網絡采用了無線網絡控制器，所以該學校操場的無線AP為（14） AP。天線通常分為全向天線和定向天線，為保證操場的無線覆蓋范圍，此時應配備（15）天線。
2、為了保證科研樓的無線AP的安全性，根據需求描述，一方面需要進行用戶認證， 另一方面還需要對接入終端的（16）地址進行過濾，同時為保證信息傳輸的安全性，應釆用加密措施。無線網絡加密主要有WEP、WPA和WPA2三種方式。目前，安全性最好的是（17）。
【問題4】（3分）
學校計劃采用VPN方式實現分校區(qū)與本部的互通。VPN的隧道協(xié)議主要有三種： PPTP, L2TP和IPSec,其中（18) 和(19)協(xié)議工作在OSI模型的第二層，又稱為二層隧道協(xié)議；（20）是第三層隧道協(xié)議。

答案解析與討論：www.jazzmuze.com/st/2372010361.html

第2題： 認真閱讀下列說明信息，回答問題1至問題3。將答案填入答題紙對應的解答欄內。
【說明】（共15分）

某公司搭建一個小型局域網，局域網內有200臺PC機，網絡中配置一臺linux服務器作為Internet接入服務器，Linux服務器E0網卡的IP地址為192.168.1.1，E1網卡的IP地址為202.100.20.30,該網絡結構如圖2-1所示。

為了方便局域網IP地址管理，決定在Linux Server中配置DHCP服務，要求DHCP服務的配置滿足幾個條件：
1.考慮今后擴展需求，當前只使用從192.168.1.1到192.168.1.201的IP地址；
2.PC100（MAC地址為00:A0:78:8E:9E:AA）作為內部文件服務器，需要使用固定的IP地址192.168.1.100；
3.在Linux Server上配置DNS服務；
【問題1】（9分）

根據題目要求補充完成DHCP服務器配置文件dhcpd.conf的配置項

【問題2】（4分）
依據DHCP協(xié)議約定和問題1的配置，DHCP客戶端PC1從獲取IP地址后經過（10）分鐘需要到DHCP服務器申請租約更新。此時PC1發(fā)送到DHCP服務器的消息是 (11)，如果 DHCP服務器同意租約更新，響應的消息是(12)，如果DHCP服務器不同意租約更新，響應的消息是（13）。
【問題3】（2分）
在DHCP客戶端，還可以通過Windows命令（14）來釋放申請到IP地址，通過命令（15）來立即重新申請租約。

答案解析與討論：www.jazzmuze.com/st/237217989.html

第3題：

閱讀以下說明，回答問題1至問題4，將答案填入答題紙對應的解答欄內。
【說明】（共20分）
某學校的圖書館電子閱覽室已經連接為局域網（局域網段192.168.1.0/24），在原有接入校園網的基礎上又租用了—條電信ADSL寬帶接入來滿足用戶的上網需求。其中，校園網網段為 210.27.176.0~210.27.191.255，DNS為210.27.176.3，子網按照C類網絡劃分，每個子網的網關都為210.27.xxx.1。ADSL寬帶的網絡地址由電信自動分配。具體網絡結構如圖3-1所示。
【問題1】 (6分)

根據圖3-1，在該電子閱覽室網絡的出口利用了一臺安裝Windows Server 2003的服務器實現客戶機既能訪問本校和本館內的電子資源，又能夠通過ADSL訪問外部資源?，F計劃在Server1上安裝3塊網卡來實現這個功能，三塊網卡首先需要在如圖3-2所示的界面配置IP地址等信息。按照題目要求選擇（1）~（6）中的正確選項。

網卡1：連接電子閱覽室內網，IP地址：192.168.1.1，子網掩碼：255.255.255.0，網關：（1），DNS：（2）。
網卡2：連接ADSL電信網，IP地址：（3），DNS：（4）。
網卡3：連接校園網，IP地址：（5），子網掩碼：255.255.255.0，網關：（6），DNS：210.27.176.3。
空（1）~（6）備選答案：
A. 192.168.1.1            B.自動獲取 C.192.168.1.2
D.不指定，保持為空 E.210.27.179.2          F.210.27.179.1
G.255.255.255.0
【問題2】 (8分)
在Server1上開啟路由和遠程訪問服務，出現如圖3-3所示的窗口，在繼續(xù)配置“網絡接口”時，出現如圖3-4所示的對話框，應該選擇“（7）”，然后輸入ADSL賬號和密碼完成連接建立過程。

為了使客戶機自動區(qū)分電子閱覽室內網、校園網和ADSL電信網，還需新建一個批處理文件route.bat，并把路由功能加入到服務器中，route.bat文件內容如下所示，完成相關配置。
cd \
route delete （8） //刪除默認路由
route add （9）mask  255.255.255.0 192.168.1.1   //定義內網路由
route add （10） mask255.255.255.0  210.27.176.1
//定義校園網一個網段路由
......//依次定義校園網其他各網段路由
【問題3】（2分）
因為電子閱覽室的DHCP服務器設備老化需要更換，原有DHCP服務器內容需要轉移到新的服務器設備上，這時采用導入導出方式進行配置的遷移，采用的步驟如下：
1.在原有的DHCP服務器命令行模式下輸“ netshdhcp server export c:\dhcpbackup.txt”命令，將該文件拷貝到新服務器的相同位置。
2.在新的服務器上安裝好DHCP服務后，在命令行模式下輸入“(11)”命令，即可完成DHCP服務器的遷移。
3.在遷移操作時，一定要使用系統(tǒng)（12）組的有效賬戶。
【問題4】（4分）
1.若電子閱覽室的客戶機訪問Web服務器時，出現“HTTP錯誤401.1-未經授權：訪問由于憑據無效被拒絕。”現象，則需要在控制面板一>管理工具一>計算機管理—>本地用戶和組，將（13) 賬號啟用來解決此問題。
2.若出現“HTTP錯誤401.2  -未經授權：訪問由于服務器配置被拒絕。”的現象，造成錯誤的原因是身份驗證設置的問題，一般應將其設置為（14）身份認證.
空(13)、（14)備選答案：
A. IUSR_機器名 B.Administrator        C.Guest          D.匿名

答案解析與討論：www.jazzmuze.com/st/2372212172.html