（11）备选答案： A．192.168.0.0 B．192.168.0.1 C．192.168.0.3 D．192.168.0.8 （12）备选答案： A．10.0.0.0 B．10.0.0.1 C．10.0.0.3 D．10.0.0.4 （13）~（14）备选答案： A．ICMP B．TCP C．UDP D．任何
试题四（共15分）
阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。 【说明】 某公司网络拓扑图如图4-1所示。
【问题1】（5分）
为了便于管理公司网络，管理员根据不同部门对公司网络划分了VLAN，VLAN编号及IP地址规划如表4-1所示，考虑到公司以后的发展，每个部门的IP地址规划均留出了一定的余量，请根据需求，将下表补充完整
公司计划使用24接口的二层交换机作为接入层交换机，根据以上主机数量在不考虑地理位置的情况下，最少需要购置（5）台接入层交换机。
【问题2】（10分）
公司申请了14个公网IP地址，地址范围为202.119.25.209-202.119.25.222,其中， 202.119.25.218-202.119.25.222作为服务器和接口地址保留，其他公网IP地址用于公司访问 Internet。公司使用PAT为营销部门提供互联网访问服务。请根据描述，将下面配置代码补充完整。
system-view
[Huawei] (6) R1
[R1]user-interface (7) //进入console用户界面视图 [R1-ui-console0]authentication-mode (8)
Please configure the login password (maximum length 16):huawei [R1-ui-console0]quit
[R1]int GigabitEthernet，0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.100.242 255.255.255.252 [R1-GigabitEthernet0/0/0] (9) [R1] (10) 2000
[R1-acl-2000] (11) 5 permit source 192.168.100.0 (12) [R1-acl-basic-2000]quit
[R1]nat address-group 1 (13) 202.119.25.217 [R1]interrface GigabitEthemet 0/0/1
[R1-GigabitEthemet 0/0/1]ip address (14) 255.255.255.240 [R1-GigabitEthemet 0/0/1] (15) outbound 2000 address-group 1 [R1]rip
[R1-rip-1]version 2
[R1-rip-1]network 192.168.100.0 交换机配置略??
答案及解析
试题一： 问题一： 1、192.168.99.0/24 2、200.1.1.1/32 3、0.0.0.0/0或any 问题二： 4-5 隧道的源目IP地址
问题三： 6、99 7、192.168.104.0/0.0.0.255 8、deny 问题四： 9、access 10、VLAN 10 解析：
由说明可知，企业网通过IPSec隧道与分支相连，因此需要配置隧道的源目IP地址。Local代表防
火墙本地区域，即直连网段。要通过ACL实现访问控制：禁止访客访问内部网络。访客对应网段为VLAN104即192.168.104.0/24，动作应该为deny. AP控制器连接在核心交换机的GE0/0/2端口，对应说明所属于VLAN为100.因此端口类型为access。 试题二：
问题一：1-3：A D C
问题二：4、负载均衡系统 5、B 6、255.255.255.224 7、restart 问题三：8、C 9、4 问题四：10、FCSCAN
勒索病毒利用的是Windows系统漏洞，通过系统默认开放135、137、445等文件共享端口发起的病毒攻击。因此应该要先将感染的主机断开网络连接，然后将其它主机也断开连接，并禁止共享端口，然后升级操作系统。
实现负载均衡可直接在此网络上的负载均衡设备上实现，并执行轮询设置，这样可实现对各服务器的负载均衡操作。 由说明可知服务器的IP地址为：192.168.20.5/27，因此可知子网掩码为：255.255.255.224.
启用网络服务的命令： systemctl enable network
Web应用防护系统，简称：WAF，Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。能够有效发现及阻止SQL注入、网页篡改、跨站脚本等攻击。主要对服务器区域进行检测和保护。
存储网络，采用光纤连接存储区域，实现高速存储访问，符合FCSAN的特点。并且FCSAN支持块级调用，适合对大型数据库提供存储服务。 试题三： 问题一：1、D 2、D 问题二：3、C 4、C 5、C 6、128 问题三：7、A 8、A 9、C 10、B 问题四：11-14 A D D A
通过文字及图形说明，可知子网A连接在192.168.0.0网段，而子网B处在10.0.0.0网段，对应的网关地址分别为网段连接的服务器IP。Ping命令通常用于测试连通性，利用的ICMP的回送请求或回答报文，其中TTL值代表跳数，以255跳开始，每经过一个路由器，就会减1。
为支持RIP动态路由协议，可自己相应配置，RIP有两个版本，V1只支持有类路由信息，并以广播的方式发送整个路由表给邻居，V2支持无类别路由，以组播的方式发送整个路由表信息进行路由收敛。
为了确保路由器之间的安全通信，可在路由器和路由器之间增加身份验证，并且相互连接的双方密码信息要一致。 试题四
问题一：1、192.168.100.190 2、255.255.255.192 3、255.255.255.240 4、192.168.100.225 5、7
问题二：6、sysname // 配置设备名 7、console 0 8、password //配置console 口密码 9、quit //退出接口视图 10、acl //定义ACL 11、rule //配置ACL规则 12、0.0.0.127//指定可进行地址转换的内网网段 13、202.119.25.209 // 定义全局公有地址池范围 14、202.119.25.219 //配置R1的接口IP地址
15、NAT //华为路由器执行NAT时，缺省为PAT方式 。如果不采用NAT，则在语句最后加上no-pat。
IP地址及子网掩码的确定，华为设备的基本配置。由图形说明可知行政部需要32个有效主机地址，因此分配主机位位数6位，网络位位数为26位。对应子网掩码为：255.255.255.192，对应的网段为：192.168.100.128，最后一个有效IP地址为：192.168.100.190。 同理可求得其它几个部门的IP及子网掩码。
相关推荐：
loading