011年下半年網(wǎng)絡(luò)工程師真題及答案解析(包含上午和下午)

最新2011年下半年網(wǎng)絡(luò)工程師真題及答案解析(包含上午和下午)PAGEPAGE142011下半年軟考網(wǎng)絡(luò)工程師●若某條無條件轉(zhuǎn)移匯編指令采用直接尋址，則該指令的功能是將指令中的地址碼送入（1）（1）Ａ．PC(程序計數(shù)器)B．AR(地址寄存器)C．AC(累加器)D．ALU(算術(shù)邏輯運算單元)●若某計算機系統(tǒng)的I/O接口與主存采用統(tǒng)一編址，則輸入輸出操作是通過(2)指令來完成的：（2）A．控制B．中斷C．輸入輸出D．緩存●在程序的執(zhí)行過程中，CACHE與主存的地址映像由(3) （3）A．專門的硬件自動完成B．程序員進行調(diào)度C．操作系統(tǒng)進行管理D．程序員和操作系統(tǒng)共同協(xié)調(diào)完成●總線復(fù)用方式可以(4)（4）A．提高總線的傳輸帶寬B．增加總線的功能C．減少總線中信號線的數(shù)量D．提高CPU利用率●確定軟件的模塊劃分及模塊之間的調(diào)用關(guān)系是(5)階段的任務(wù)（5）A．需求分析B．概要設(shè)計C．詳細(xì)設(shè)計D．編碼●利用結(jié)構(gòu)化分析模型進行接口設(shè)計時，應(yīng)以(6)為依據(jù)：（6）A．?dāng)?shù)據(jù)流圖B．實體-關(guān)系圖C．?dāng)?shù)據(jù)字典D．狀態(tài)-遷移圖●下圖是一個軟件項目的活動圖，其中頂點表示項目里程碑，連接頂點的邊表示包含的活動，邊上的值表示完成活動所需要的時間，則關(guān)鍵路徑長度為（7）（7）A．20B．19C．17D．16●若某文件系統(tǒng)的目錄結(jié)構(gòu)如下圖所示，假設(shè)用戶要訪問文件f1．java,且當(dāng)前工作目錄為Program,則該文件的全文件名為（8），其相對路徑為（9）（8）A．f1．javaB．\Document\Java-prog\f1．javaC．D:\Program\Java-prog\f1．javaD．Program\Java-prog\f1．java(9)A．Java-prog\B．\Java-prog\C．Program\Java-progD．Program\Java-prog\的AS列表B．BGP4網(wǎng)關(guān)采用逐跳路由(hop-by-hop)模式發(fā)布自己使用的路由信息C．BGP4可以通過路由匯聚功能形成超級網(wǎng)絡(luò)(Supernet)D．BGP4報文直接封裝在IP數(shù)據(jù)報中傳送●為了限制路由信息傳播的范圍，OSPF協(xié)議把網(wǎng)絡(luò)劃分成4種區(qū)域（Area），其中（24）的作用是連接各個區(qū)域的傳輸網(wǎng)絡(luò)，（25）不接受本地自治系統(tǒng)之外的路由信息。（24）A．不完全存根區(qū)域B．標(biāo)準(zhǔn)區(qū)域C．主干區(qū)域D．存根區(qū)域（25）A．不完全存根區(qū)域B．標(biāo)準(zhǔn)區(qū)域C．主干區(qū)域D．存根區(qū)域●POP3協(xié)議采用（26）模式，當(dāng)客戶機需要服務(wù)時，客戶端軟件（OutlookExpress或FoxMail）與POP3服務(wù)器建產(chǎn)（27）連接（26）A．Browser/ServerB．Client/ServerC．PeertoPeerD．PeertoServer（27）A．TCPB．UDPC．PHPD．IP●SMTP服務(wù)器端使用的端口號默認(rèn)為（28）（28）A．21B．25C．53D．80●下圖為web站點的默認(rèn)網(wǎng)站屬性窗口，如果要設(shè)置用戶對主頁文件的讀取權(quán)限，需要在（29）選項卡中進行配置。（29）A．網(wǎng)站B．主目錄C．文檔D．HTTP頭●DHCP客戶端啟動時會向網(wǎng)絡(luò)發(fā)出一個Dhcpdiscover包來請求IP地址，其源IP地址為（30）（30）A．192．168．01B．0．0．0．0C．255．255．255．0D．255．255．255．255●當(dāng)使用時間到過達租約期的（31）時，DHCP客戶端和DHCP服務(wù)器將更新租約。（31）A．50%B．75%C．87．5%D．100%●在Linux中，某文件的訪問權(quán)限信息為“-rwxr--r--”，以下對該文件的說明中，正確的是（32）（32）A．文件所有者有讀．寫和執(zhí)行權(quán)限，其他用戶沒有讀．寫和執(zhí)行權(quán)限B．文件所有者有讀．寫和執(zhí)行權(quán)限，其他用戶只有讀權(quán)限C．文件所有者和其他用戶都有讀．寫與執(zhí)行權(quán)限D(zhuǎn)．文件所有者和其他用戶都只有讀和寫權(quán)限題29●在Linux中，更改用戶口令的命令是（33）（33）A．PwdB．passwdC．koulingD．password●在Linux中，目錄“/proc”主要用于存放（34）。（34）A．設(shè)備文件B．命令文件C．配置文件D．進程和系統(tǒng)信息●網(wǎng)絡(luò)用戶中只能接收但不能發(fā)送Email，不可能的原因是（35）（35）A．郵件服務(wù)器配置錯誤B．路由器端口的訪問控制列表設(shè)置為denypop3C．路由器端口的訪問控制列表設(shè)置為denysmtpD．客戶端代理設(shè)置錯誤●配置FTP服務(wù)器的屬性窗口如下圖所示，默認(rèn)情況下“本地路徑”文本框中的值為（36）（36）A．c:\inetpub\wwwrootB．c:\inetpub\ftprootC．c:\wmpubli\wwwrootD．c:\wmpubli\ftproot●在windows系統(tǒng)中，進行域名解析時，客戶端系統(tǒng)會首先從本機的（37）文件中尋找域名對應(yīng)的IP地址。在該文件中，默認(rèn)情況下必須存在的一條記錄是（38）。（37）A．hostsB．imhostsC．networksD．dnsfile（38）A．192．168．0．1gatewayB．224．0．0．0multicastC．0．0．0．0sourceD．127．0．0．0localhost●某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖所示：在主機host1的命令行窗口輸入tracertwww．a(chǎn)bc．com命令后，得到如下結(jié)果：C：\DocumentsandSettings\User>tracertwww．a(chǎn)bc．comTracingroutetocaelum．a(chǎn)bc．com[208．30．101]Overamaximumof30hops:11ms1ms<lms119．215．67．25422ms1ms1ms172．116．11．2371ms1ms1ms119．145．65．8641ms1ms1ms172．116．141．651ms1ms1ms192．168．66．1461ms1ms<1ms208．30．1．101Tracecomplete則路由器router1e0接口的IP地址為（39），www．a(chǎn)bc．com的IP地址為（40）（39）A．172．116．11．2B．119．215．67．254C．210．120．1．30D．208．30．1．101（40）A．172．116．11．2B．119．215．67．254C．210．120．1．30D．208．30．1．101●某報文的長度是1000字節(jié)，利用MD5計算出來的報文摘要長度是（41）位，利用SHA計算出來的報文長度是（42）位（41）A．64B．128C．256D．160（42）A．64B．128C．256D．160●以下安全協(xié)議中，用來實現(xiàn)安全電子郵件的協(xié)議是（43）（43）A．IPsecB．L2TPC．PGPD．PPT●Kerberos由認(rèn)證服務(wù)器（AS）和票證授予服務(wù)器（TGS）兩部分組成，當(dāng)用戶A通過Ketberos向服務(wù)器V請求服務(wù)時，認(rèn)證過程如下圖所示，圖中①處為（44），②處為（45）。（44）A．KTGS(A1KS)B．KS（V１KAV）C．KV（A1KAV）D．KS（t）（45）A．KAV(t+1)B．KS（t+1）C．KS（t）D．KAV(t)●公鑰體系中，用戶甲發(fā)送給用戶乙的數(shù)據(jù)要用（46）進行加密。（46）A．甲的公鑰B．甲的私鑰C．乙的公鑰D．乙的私鑰●RMON和SNMP的主要區(qū)別是（47）。（47）A．RMON只能提供單個設(shè)備的管理信息，而SNMP可以提供整個子網(wǎng)的管理信息B．RMON提供了整個子網(wǎng)的管理信息，而SNMP管理信息庫只包含本地設(shè)備的管理信息C．RMON定義了遠(yuǎn)程網(wǎng)絡(luò)的管理信息庫，而SNMP只能提供本地網(wǎng)絡(luò)的管理信息B．RMON只能提供本地網(wǎng)絡(luò)的管理信息，而SNMP定義了遠(yuǎn)程網(wǎng)絡(luò)的管理信息庫●SNMP采用UDP提供的數(shù)據(jù)報服務(wù)傳遞信息，這是由于（48）。（48）A．UDP比TCP更加可靠B．UDP數(shù)據(jù)報文可以比TCP數(shù)據(jù)報文大C．UDP是面向連接的傳輸方式D．UDP實現(xiàn)網(wǎng)絡(luò)管理的效率較高●在網(wǎng)絡(luò)管理中要防止各種安全威脅。在SNMP中無法預(yù)防的安全威脅是（49）。（49）A．篡改管理信息：通過改變傳輸中的SNMP報文實施未經(jīng)授權(quán)的管理操作B．通信分析：第三者分析管理實體之間的通信規(guī)律，從而獲取管理信息C．假冒合法用戶：未經(jīng)授權(quán)的用戶冒充授權(quán)用戶，企圖實施管理操作D．消息泄露：SNMP引擎之間交換的信息被第三者偷聽●在windows的DOS窗口中鍵入命令C:\>nslook>settype=ptr>21．151．91．165這個命令序列的作用是（50）（50）A．查詢211．151．91．165的郵件服務(wù)器信息B．查詢211．151．91．165到域名的映射C．查詢211．151．91．165的資源記錄類型D．顯示查詢211．151．91．165中各種可用的信息資源記錄●32位的IP地址可以劃分為網(wǎng)絡(luò)號和主機號兩部分。以下地址中，（51）不能作為目標(biāo)地址，（52）不能作為源地址。（51）A．0．0．0．0B．127．0．0．1C．10．0．0．1D．192．168．0．255/24（52）A．0．0．0．0B．127．0．0．1C．10．0．0．1D．192．168．0．255/24●假設(shè)用戶Q1有2000臺主機，則必須給他分配（53）個C類網(wǎng)絡(luò)，如果分配給用戶Q1的超網(wǎng)號為200．9．64．0，則指定Q1的地址掩碼為（54）；假設(shè)給另一用戶Q2分配的C類網(wǎng)絡(luò)號為200．9．64．0-200．9．31．0，如果路由器收到一個目標(biāo)地址為11001000000010010100001100100001的數(shù)據(jù)報，則該數(shù)據(jù)報應(yīng)送給用戶（55）。（53）A．4B．8C．10D．16（54）A．255．255．255．0B．255．255．250．0C．255．255．248．0D．255．255．240．0（55）A．Q1B．Q2C．Q1或Q2D．不可到達●建筑物綜合布線系統(tǒng)中工作區(qū)子系統(tǒng)是指（56）（56）A．由終端到信息插座之間的連線系統(tǒng)B．樓層接線間的配線架和線纜系統(tǒng)C．各樓層設(shè)備之間的互連系統(tǒng)D．連接各個建筑物的通信系統(tǒng)●設(shè)有下面4條路由：196．34．129．0/24．196．34．130．0/24．196．34．132．0/24和196．34．133．0/24，如果進行路由匯聚，能覆蓋這4條路由的地址是（57）（57）A．196．34．128．0/21B．196．34．128．0/22C．196．34．130．0/22D．196．34．132．0/23●IPv6地址33AB：0000：0000：CD30：0000：0000：0000：0000/60可以表示成各種簡寫形式，以下寫法中正確的是（58）（58）A．33AB：0：0：CD30/60B．33AB：0：0：CD3/60C．33AB：：CD30/60D．33AB：：CD3/60●配置路由器時，PC機的串行口與路由器的（59）相連，路由器與PC機串行口的通信的默認(rèn)數(shù)據(jù)速率為（60）。（59）A．以太接口B．串行接口C．RJ-45端口D．console接口（60）A．2400b/sB．4800b/sC．9600b/sD．10Mb/s●交換機命令SwitchA(VLAN)#vtppruming的作用是（61）（61）A退出VLAN配置模式B．刪除一個VAANC．進入配置模式D．啟動路由修剪功能●以太網(wǎng)介質(zhì)訪問控制策略可以采用不同的監(jiān)聽算法，其中一種是：“一旦介質(zhì)空閑就發(fā)送數(shù)據(jù)，假如介質(zhì)忙，繼續(xù)監(jiān)聽，直到介質(zhì)空閑后立即發(fā)送數(shù)據(jù)”，這種算法稱為（62）監(jiān)聽算法，該算法的主要特點是（63）。（62）A．1-堅持型B．非堅持型C．P．堅持型D．O-堅持型（63）A．介質(zhì)利用率和沖突概率都低B．介質(zhì)利用率和沖突概率都高C．介質(zhì)利用率低且無法避免沖突D．介質(zhì)利用率高且可以有效避免沖突●采用CSMA/CD協(xié)議的基帶總線，其段長為1000m，中間沒有中繼器，數(shù)據(jù)速率為10Mb/s，信號傳播速度為200m/μs，為了保證在發(fā)送期間能夠檢測到?jīng)_突，則該網(wǎng)絡(luò)上的最小幀長應(yīng)為（64）比特。（64）A．50B．100C．150D．200●以下屬于萬兆以太網(wǎng)物理層標(biāo)準(zhǔn)的是（65）。（65）A．IEEE802．3uB．IEEE802．3aC．IEEE802．3eD．IEEE802．3ae●IEEE802．11采用了類似于802．3CSMA/CD協(xié)議，之所以不采用CSMA/CD協(xié)議的原因是（66）。（66）A．CSMA/CD協(xié)議的效率更高B．為了解決隱蔽終端問題C．CSMA/CD協(xié)議的開銷更大D．為了引進其他業(yè)務(wù)●無線局域網(wǎng)（WLAN）標(biāo)準(zhǔn)IEEE802．llg規(guī)定的最大數(shù)據(jù)速率是（67）。（67）A．1Mb/sB．11Mb/sC．5Mb/sD．54Mb/s●大型局域網(wǎng)通常組織成分層結(jié)構(gòu)（核心層．匯聚層和接入層），以下關(guān)于網(wǎng)絡(luò)核心層的敘述中，正確的是（68）。（68）A．為了保障安全性，應(yīng)該以分組進行盡可能多的處理B．將數(shù)據(jù)分組從一個區(qū)域高速地轉(zhuǎn)發(fā)到另一個區(qū)域C．由多臺二．三層交換機組成D．提供用戶的訪問控制●網(wǎng)絡(luò)設(shè)計過程包括邏輯網(wǎng)絡(luò)設(shè)計和物理網(wǎng)絡(luò)設(shè)計兩個階段，各個階段都要產(chǎn)生相應(yīng)的文檔，以下選項中，（69）屬于邏輯網(wǎng)絡(luò)設(shè)計文檔，（70）屬于物理網(wǎng)絡(luò)設(shè)計文檔。（69）A．網(wǎng)絡(luò)IP地址分配方案B．設(shè)備列表清單C．集中訪談的信息資料D．網(wǎng)絡(luò)內(nèi)部的通信流量分布（70）A．網(wǎng)絡(luò)IP地址分配方案B．設(shè)備列表清單C．集中訪談的信息資料D．網(wǎng)絡(luò)內(nèi)部的通信流量分布●Atransportlayerprotocolusuallyhasseveralresponsibilities．Oneistocreateaprocess-to-processcommunication;UDPuses(71)numberstoaccomplishthis．AnotherResponsibilityistoprovidecontrolmechanismsatthetransptlevel．UDPdoesthistaskataveryminimallevel．ThereisnoflowcontrolmechanismandthereIsno(72)forreceivedpacket．UDP,however,doesprovideerrorcontroltosomeextent．IfUDPdetectsanerrorinthereceivedpacket,itwillsilentlydropit．Thetransportlayeralsoprovidesaconnectionmechanismfortheprocesses．The(73)mustbeabletosendstreamsofdatatothetransportlayer．Itistheresponsibilityofthetransportlayerat(74)stationtomaketheconnectionwiththereceiver．chopthestreamintotransportableunits,numberthem,andsendthemonebyone．Itistheresponsibilityofthtransorortlayeratthereceivingendtowaituntilallthedifferentunitsbelongtothsameprocesshavearrived,checkandpassthosethatare(75)free,anddeliverthemtothereceivingprocessasastream．(71)A．hopB．portC．routeD．packet(72)A．connectionB．windowC．a(chǎn)cknowledgementD．destination(73)A．jobsB．processesC．proaramsD．users(74)A．sendingB．routingC．switchingD．receiving(75)A．callB．stateC．costD．error下午題●試題一（共15分）【問題1】（5分）根據(jù)網(wǎng)絡(luò)需求，設(shè)計人員設(shè)計的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-2所示。請根據(jù)網(wǎng)絡(luò)需求描述和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)回答以下問題。1．圖1-2中設(shè)備①應(yīng)為（1），設(shè)備②應(yīng)為（2），設(shè)備③應(yīng)為（3），設(shè)備④應(yīng)為（4）。（1）~（4）備選答案：（每設(shè)備限選1次）A．路由器B．核心交換機C．流控服務(wù)器D．防火墻2．設(shè)備④應(yīng)該接在（5）上。【問題2】（4分）1．根據(jù)題目說明和網(wǎng)絡(luò)拓?fù)鋱D，在圖1-2中，介質(zhì)1應(yīng)選用（6），介質(zhì)2應(yīng)選用（7），介質(zhì)3應(yīng)選用（8）。問題（6）~（8）備選答案：（注：每項只能選擇一改）A．單模光纖B．多模光纖C．6類雙絞線D．5類雙絞線2．根據(jù)網(wǎng)絡(luò)需求分析和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，所有接入交換機都直接連接匯聚交換機，本校園網(wǎng)中至少需要（9）臺24口的接入交換機（不包括服務(wù)器使用的交換機）?！締栴}3】（4分）交換機的選型是網(wǎng)絡(luò)設(shè)計的重要工作，而交換機的背板帶寬．包轉(zhuǎn)發(fā)率和交換容量是其重要技術(shù)指標(biāo)。其中，交換機進行數(shù)據(jù)包轉(zhuǎn)發(fā)的能力稱為（10），交換機端口處理器和數(shù)據(jù)總線之間單位時間內(nèi)所能傳輸?shù)淖畲髷?shù)據(jù)量稱為（11）。某交換機有24個固定的千兆端口，其端口總帶寬為（12）MB/s?！締栴}4】（2分）根據(jù)需求分析，圖書館需要支持無線網(wǎng)絡(luò)接入，其部分交換機需要提供POE功能，POE的標(biāo)準(zhǔn)供電電壓值為（13）。問題（13）備選答案：A．5VB．12VC．48VD．110V●試題二（共15分）如圖2-1所示，某公司辦公網(wǎng)絡(luò)劃分為研發(fā)部和銷售部兩個子網(wǎng)，利用一臺雙網(wǎng)卡Linux服務(wù)器作為網(wǎng)關(guān)，同時在該Linux服務(wù)器上配置Apache提供Web服務(wù)。【問題1】（4分）圖2-2是Linux服務(wù)器中網(wǎng)卡eth0的配置信息，從圖中可以得知：①處輸入的命令是（1），eth0的IP地址是（2），子網(wǎng)掩碼是（3），銷售部子網(wǎng)最多可以容納的主機數(shù)量是（4）。[root@localhostconf]#[root@localhostconf]#eq\o\ac(○,1)Eth0Linkencap：EthernetHWaddr00：0C：29：C8：0D：10Eth0Inetaddr：192．168．1．126Bcast：192．168．1．255Mask：255．255．255．128Eth0UPBROADCASTRUNNINGMULTICASTMTU：1500Metric：1Eth0RXpackets：1667errors：0dropped：0overruns：0frame：0Eth0TXpackets：22errors：0dropped：0overruns：0carrier：0Eth0collisions：0txqueuelen：100Eth0RXbyes：291745(284．9KB)TXbyes（924．0b）Eth0Interrupt：10Baseaddress：0x10a4【問題2】（4分）Linux服務(wù)器配置Web服務(wù)之前，執(zhí)行命令[root@root]rpm–qa|grephttpd的目的是（5）。Web服務(wù)器配置完成后，可以用命令（6）來啟動Web服務(wù)?！締栴}3】（3分）缺省安裝時Apache的主配置文件名是（7），該文件所在目錄為（8）。配置文件中下列配置信息的含義是（9）。<Directory“/var/www/html/secure”>AllowOverrideAuthconfigOrderdeny,allowallowfrom192．168．1．2denyfromall</directory>【問題4】（4分）Apache的主配置文件中有一行：Listen192．168．1．126：80，其含義是（10）。啟動Web服務(wù)后，僅銷售部的主機可以訪間Web服務(wù)。在Linux服務(wù)器中應(yīng)如何配置，方能使研發(fā)部的主機也可以訪問Web服務(wù)?！裨囶}三（共15分）【說明】在WindowsServer2003中可以采用篩選器來保護DNS通信。某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1所示，WWW服務(wù)器的域名是www．a(chǎn)bc．com，DNS服務(wù)器上安裝WindowsServer2003操作系統(tǒng)。【問題1】（3分）配置DNS服務(wù)器時，在圖3-2所示的對話框中，為WebServe配置記錄時新建區(qū)域的名稱是（1）在圖3-3所示的對話框中，添加的新建主機”名稱”為（2），IP地址欄應(yīng)項入（3）?！締栴}2】（4分）在DNS服務(wù)器的“管理工具”中運行管理IP篩選器列表，創(chuàng)建一個名為“DNS輸入”的篩選器，用以對客戶端發(fā)來的DNS請求消息進行篩選。在如圖3-4所示的“IP篩選器向?qū)А敝兄付↖P通信的源地址，下拉框中應(yīng)選擇（4）；在如圖3-5中指定IP通信的目標(biāo)地址，下拉框中應(yīng)選擇（5）。在圖3-6中源端口項的設(shè)置方式為（6），目的端口項的設(shè)置方式為（7）。在篩選器列表配置完成后，設(shè)置“篩選器操作”為“允許”?！締栴}3】（2分）在圖3-7中雙擊“新IP安全策略”可查看“DNS輸入”安全規(guī)則，要使規(guī)則生效，在圖3-7中如何配置?【問題4】（6分）在本機Windows命令行中輸入（8）一命令可顯示當(dāng)前DNS緩存，如圖3-8所示?！癛ecordType”字段中的值為4時，存儲的記錄是MX，若“RecordType”字段中的值為2時，存儲的記錄是（9）?？蛻舳嗽谂懦鼶NS域名解析故障時需要刷新DNS解析器緩存，使用的命令是（10）。WindowsIPConfigurationWindowsIPConfigurationRecordName..…:RecordType..…:1TimeToLive…:353DataLength…:4Section…AnswerA(Host)Record…:56RecordName..…:RecordType..…:5TimeToLive…:38DataLength…:4Section…AnswerCNAMERecord…:圖3-8●試題四（共15分）閱讀下列關(guān)于路由器配置的說明，回答問題1至問題5，將答案填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某公司網(wǎng)絡(luò)結(jié)構(gòu)如圖4-1所示，通過在路由器上配置訪問控制列表ACL來提高內(nèi)部網(wǎng)絡(luò)和Web服務(wù)器的安全?！締栴}1】（2分）訪問控制列表（ACL）對流入/流出路由器各端口的數(shù)據(jù)包進行過濾。ACL按照其功能分為兩類，（1）只能根據(jù)數(shù)據(jù)包的源地址進行過，（2）可以根據(jù)源地址．目的地址以及端口號進行過濾。【問題2】（3分）根據(jù)圖4-1的配置，補充完成下面路由器的配置命令：Router（config）#interface（3）Routerconfig-if）#ipaddress10．10．1．1255．255．255．0Router（config-if）#noshutdownRouter（config-if）#exitRouter（config）#interface（4）Router（config-if）#ipaddress192．168．1．1255．255．255．0Router（config）#interface（5）Router（config-if）#ipaddress10．10．2．1255．255．255．0【問題3】（4分）補充完成下面的ACL語句，禁止內(nèi)網(wǎng)用戶，192．168．1．254訪問公司W(wǎng)eb服務(wù)器和外網(wǎng)。Router（config）#access-list1deny（6）Router（contig）#access-list1permitanyRouter（config）#interfaceethernet0/1Router（config-if）#ipaccess-group1（7）【問題4】（3分）請說明下面這組ACL語句的功能。Router（config）#access-list101permittcpanyhost10．10．1．10eqwwwRouter（config）#interfaceethernet0/0Router（config-if）#ipaccess-group101Out【問題5】（3分）請在【問題4】的ACL前面添加一條語句，使得內(nèi)網(wǎng)主機192．168．1．2可以使用telnet對Web服務(wù)器進行維護。Router（config）#access-list101（8）●試題五（共15分）閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某單位在實驗室部署了IPv6主機，在對現(xiàn)有網(wǎng)絡(luò)不升級的情況下，計劃采用NAT-PT方式進行過渡，實現(xiàn)IPv4主機與IPv6主機之間的通信，其網(wǎng)絡(luò)結(jié)構(gòu)如圖5-1所示。其中，IPv6網(wǎng)絡(luò)使用的NAT-PT前綴是2001：AAAA：0：0：0：1：：/96，IPv6網(wǎng)絡(luò)中的任意節(jié)點動態(tài)映射到地址池16．23．31．10~16．23．31．20中的IPv4地址?！締栴}l】（4分）使用NAT-PT方式完成IPv4主機與IPv6主機通信，需要路由器支持，在路由器上需要配置DNS-ALG和FTP-ALG這兩種常用的應(yīng)用網(wǎng)關(guān)。沒有DNS-ALG和FTP-ALG的支持，無法實現(xiàn)（1）節(jié)點發(fā)起的與（2）節(jié)點之間的通信?！締栴}2】（8分）根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f明，完成（或解釋）路由器R1的配置。R1#configureterminal進入全局配置模式R1（config）#interfaceethernet0進入端0配置模式R1（confg-if）#ipaddress（3）（4）配置端口IP地址R1（config-if）#ipv6nat（5）R1（config-if）#intertaceethernetlR1（config-it）#ipv6address（6）/64R1（config-if）#ipv6natR1（config）#ipv6acceiss-listipv6permit2001：AAAA：：1/64any（7）R1（config)#ipv6natprefix(8)R1（confg)#ipv6natv6v4poolipv4-pool(9)(10)prefix-length24R1（config)#ipv6natv6v4sourcelistipv6poolipv4-poolR1（config)#exit【問題3】（3分）NAT-PT機制定義了三種不同類型的操作，其中，（11）提供一對一的IPv6地址和IPv4地址的映射；（12）也提供一對一的映射，但是使用一個IPv4地址池；（13）提供多個有NAT-PT前綴的IPv6地址和一個源IPv4地址間的多對一動態(tài)映射。上午題答案;’01-05ADACB06-10AACDA11-15CABCC16-20BBBBB21-25ACDCD