（注意此题虽然考的是Win2003的配置，最新考试大纲为win2018，但基本概念内容差别不大，请认真注意学习）  

阅读以下说明，回答问题1至问题7，将答案填入答题纸对应的解答栏内。
【说明】
某单位网络拓扑结构如图3-1所示，内部各计算机终端通过代理服务器访问Internet，网络要求如下：
1. 运营商提供的IP地址为202.117.112.0/30，网络出口对端IP地址为202.117.112.1；
2. 代理服务器采用Linux系统；
3. Web、DNS和DHCP服务器采用Windows Server 2003系统，Web服务器IP地址为192.168.0.3，DNS服务器IP地址为192.168.0.2，DHCP服务器IP地址为192.168.0.4；
4. 内部客户机采用Windows XP系统，通过DHCP服务器动态分配IP地址，子网位192.168.0.0/25，内网网关IP地址为192.168.0.1；
5. 代理服务器、DNS、Web和DHCP服务器均通过手工设置IP地址。

【问题1】（2分）
Linux系统中，IP地址的配置文件一般存放在（1）目录下。
A．/etc   
B．/var   
C．/dev  
D．/home
【问题2】（3分）
请完成图3-1中代理服务器eth0的配置。
DEVICE = eth0
BOOTPROTO = static
ONBOOT = yes
HWADDR = 08:00:27:24:F8:9B
NETMASK = （2）
IPADDR = （3）
GATEWAY = 192.168.0.1
TYPE= Ethernet
NAME = “System eth0”
IPV6INIT = no
【问题3】（3分）
请完成图3-1中代理服务器eth1的配置。
DEVICE = eth1
BOOTPROTO = static
ONBOOT = yes
HWADDR = 08:00:27:21:A1:78
NETMASK = （4）
IPADDR = （5）
GATEWAY = （6）
TYPE= Ethernet
NAME = “System eth1”
IPV6INIT = no
【问题4】（4分）
DNS使用（7）来处理网络中多个主机和IP地址的转换，当DNS服务器配置完成后，在客户机的cmd命令窗口中，可用于测试DNS服务状态的命令有（8）（多选）。
（7）备选答案：
A．集中式数据库   
B．分布式数据库
（8）备选答案：
A．nslookup       
B．arp    
C．ping     
D．tracert
E.ipconfig
【问题5】（2分）
安装DNS服务时，在图3-2所示Windows组件中，选择（9），然后点击“详细信息”进行DNS组件安装。

（注意此题考的是思科设备的配置，在2018版本的考试大纲中，网络设备已经默认为华为设备，此题不需要学习和记忆，模拟题中已经有类似的华为配置，请注意学习）

阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。
【说明】
某公司计划使用路由器作为DHCP Server，其网络拓扑结构如图4-1所示。根据业务需求，公司服务器IP地址使用 192.168.2.1/24，部门1使用192.168.4.1/24网段，部门2使用192.168.3.1/24网段（其中192.168.3.1~ 192.168.3.10地址保留不分配），部门1和部门2通过路由器的DHCP服务自动获取IP地址。

 

【问题1】（10分）
根据网络拓扑和需求说明，完成（或解释）路由器R1的配置：
R1#config t
R1（config）#interface FastEthernet0/1
R1（config-if）#ip address （1） （2）
R1（config-if）#no shutdown
R1（config-if）#exit
R1（config）#ip dhcp pool vlan 3
R1（dhcp-config）#network 192.168.3.0 255.255.255.0
R1（dhcp-config）#default-router 192.168.3.254 255.255.255.0     ；（3）
R1（dhcp-config）#dns-server 192.168.2.1                                     ； （4）
R1（dhcp-config）#lease 0 8 0                                                         ；（5）
R1（dhcp-config）#exit
R1（config）#ip  dhcp pool vlan 4
R1（dhcp-config）#network （6） （7）
R1（dhcp-config）#default-router 192.168.4.254 255.255.255.0
R1（dhcp-config）#dns-server 192.168.2.1
R1（dhcp-config）#lease 0 8 0
R1（dhcp-config）#exit
R1（config）#ip dhcp excluded-address （8） （9）
R1（config）#ip dhcp excluded-address 192.168.3.254 ；排除掉不能分配的IP地址
R1（config）#ip dhcp excluded-address 192.168.4.254
R1（config）#（10） 192.168.3.0 255.255.255.0 FastEthernet0/1  ；在以太网接口和VLAN3间建立一条静态路由
………
【问题2】（5分）
根据网络拓扑和需求说明，完成（或解释）交换机S1的部分配置。
S1#config t
S1（config）#interface vlan2
S1（config-if）#ip address 192.168.2.254 255.255.255.0
S1（config-if）#no shutdown
S1（config）#interface vlan3
S1（config-if）#ip address 192.168.3.254 255.255.255.0
S1（config-if）#ip helper-address （11）
S1（config-if）# no shutdown
S1（config）#interface vlan4
……
S1（config）#interface f1/1
S1（config-if）#switchport mode （12）
S1（config-if）#switchport trunk allowed vlan all
S1（config-if）#exit
S1（config）#interface f1/2
S1（config-if）#switchport mode access
S1（config-if）#switchport access （13）
S1（config-if）#exit
S1（config）#interface f1/5
S1（config-if）#switchport mode access
S1（config-if）#switchport access （14）
S1（config-if）#exit
S1（config）#interface f1/9
S1（config-if）#switchport mode access
S1（config-if）#switchport access （15）
S1（config-if）#exit
…….

（除了问题4，其余属于思科配置，可不看，模拟题库有类似的华为试题）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某企业的网络结构如图4-1所示。
按照网络拓扑结构为该企业网络进行IP地址和VLAN规划，具体规划如表4-1所示。

表4-1  网络规划地址表

 

【问题1】（3分）
访问控制列表ACL可以通过编号或（1）来引用。ACL分为两种类型，其中（2） ，ACL只能根据源地址进行过滤，（3）ACL使用源地址、目标地址、上层协议以及协议信息进行过滤。
【问题2】（6分）
在网络使用中，该企业要求所有部门都可以访问FTP和Web服务器，只有财务部可以访问DataBase服务器；同时，网络管理员可以访问所有络资源，禁止非网络管理员访问交换
设备。根据需求，完成核心交换机Route-Switch一下配置命令。
Route-Switch（config）#access-list 101 permit ip host 192.168.100.10 any
Route-Switch（config）# access-list 101 permit tcp any host 192.168.10.10 eq ftp
Route-Switch（config）# access-list 101 （4） eq www
//允许所有主机访问Web服务器
Route-Switch（config）# access-list 101 （5）
//允许财务部访问DataBase服务器
Route-Switch（config）# access-list 101 deny any any
Route-Switch（config）#int VLAN 10
Route-Switch（config-if）#ip access-group 101 in    //在VLAN10的入方向应用acl 101
Route-Switch（config）#access-list 102 deny any any
Route-Switch（config）#int VLAN 1
Route-Switch（config-if）#（6）   //禁止非网管员用户访问网络设备和网管服务器等
【问题3】（8分）
企业员工访问互联网时，为了财务部门的安全，必须限制财务部门的互联网访问请求； 要求员工只能在周一至周五08:00~18:00和周末08:00~12:00这两个时间段访问互联网。根据需求，完成（或解释）核心交换机Route-Switch的部分配置命令。
Route-Switch（config）#time-range telnettime    //定义时间范围
Route-Switch（config-time-range）#periodic weekday  （7）
//定制周期性执行时间为工作日的08:00~18:00
Route-Switch（config-time-range）#periodic weekend 08:00 to 12:00
//（8）
Route-Switch（config-time-range）#exit
Route-Switch（config）#access-list 104 deny ip 192.168.3.0 0.0.0.255 any
//（9）
Route-Switch（config）#access-list 104 permit ip any any time-range telnettime
//应用访问控制时间，定义流量筛选条件
Route-Switch（config）#int f0/6
Route-Switch（config-if）#（10）
//在接口F0/6的出方向应用acl 104规则
【问题4】（3分）
随着企业业务的不断扩大，企业新建了很多分支机构，为了满足各地新建分支机构和移动办公人员使用企业网络的需求，比较经济快捷的做法是选择VPN技术来实现这种办公需求。该技术根据连接主体的不同，针对移动办公和家庭用户可以采用的连接方式为（11）连接方式。针对分支机构长期性的使用可以采用（12）连接方式。
空（11）、（12）备选答案：
A．远程访问的VPN   
B．站点到站点的VPN

（值得学习）

阅读以下说明，回答问题1至问题4，将答案填入答题纸对应的解答栏内。
【说明】
某学校的图书馆电子阅览室已经连接为局域网（局域网段192.168.1.0/24），在原有接入校园网的基础上又租用了—条电信ADSL宽带接入来满足用户的上网需求。其中，校园网网段为 210.27.176.0~210.27.191.255，DNS为210.27.176.3，子网按照C类网络划分，每个子网的网关都为210.27.xxx.1。ADSL宽带的网络地址由电信自动分配。具体网络结构如图3-1所示。


       图3-1
 

【问题1】（6分）
根据图3-1，在该电子阅览室网络的出口利用了一台安装Windows Server 2003的服务器实现客户机既能访问本校和本馆内的电子资源，又能够通过ADSL访问外部资源。现计划在Server1上安装3块网卡来实现这个功能，三块网卡首先需要在如图3-2所示的界面配置IP地址等信息。按照题目要求选择（1）~（6）中的正确选项。

网卡1：连接电子阅览室内网，IP地址：192.168.1.1，子网掩码：255.255.255.0，网关：（1），DNS：（2）。
网卡2：连接ADSL电信网，IP地址：（3），DNS：（4）。
网卡3：连接校园网，IP地址：（5），子网掩码：255.255.255.0，网关：（6），DNS：210.27.176.3。
空（1）~（6）备选答案：
A．192.168.1.1   
B．自动获取  
C．192.168.1.2
D．不指定，保持为空 
E.210.27.179.2  
F.210.27.179.1
G.255.255.255.0
【问题2】（8分）
在Server1上开启路由和远程访问服务，出现如图3-3所示的窗口，在继续配置“网络接口”时，出现如图3-4所示的对话框，应该选择“（7）”，然后输入ADSL账号和密码完成连接建立过程。

为了使客户机自动区分电子阅览室内网、校园网和ADSL电信网，还需新建一个批处理文件route.bat，并把路由功能加入到服务器中，route.bat文件内容如下所示，完成相关配置。
cd \
route delete  （8）    //删除默认路由
route add （9）mask  255.255.255.0  192.168.1.1   //定义内网路由
route add （10） mask 255.255.255.0  210.27.176.1
//定义校园网一个网段路由
......//依次定义校园网其他各网段路由
【问题3】（2分）
因为电子阅览室的DHCP服务器设备老化需要更换，原有DHCP服务器内容需要转移到新的服务器设备上，这时采用导入导出方式进行配置的迁移，采用的步骤如下：
1.在原有的DHCP服务器命令行模式下输“ netsh dhcp server export c:\dhcpbackup.txt”命令，将该文件拷贝到新服务器的相同位置。
2.在新的服务器上安装好DHCP服务后，在命令行模式下输入“(11)”命令，即可完成DHCP服务器的迁移。
3.在迁移操作时，一定要使用系统（12）组的有效账户。
【问题4】（4分）
1.若电子阅览室的客户机访问Web服务器时，出现“HTTP错误401.1-未经授权：访问由于凭据无效被拒绝。”现象，则需要在控制面板一>管理工具一>计算机管理—>本地用户和组，将（13) 账号启用来解决此问题。
2.若出现“HTTP错误401.2  -未经授权：访问由于服务器配置被拒绝。”的现象，造成错误的原因是身份验证设置的问题，一般应将其设置为（14）身份认证.
空（13）、（14）备选答案：
A．IUSR_机器名  
B．Administrator   
C．Guest   
D．匿名

（经典试题，请认真学习）

认真阅读下列说明信息，回答问题1至问题3。将答案填入答题纸对应的解答栏内。
【说明】
某公司搭建一个小型局域网，局域网内有200台PC机，网络中配置一台linux服务器作为Internet接入服务器，Linux服务器E0网卡的IP地址为192.168.1.1，E1网卡的IP地址为202.100.20.30，该网络结构如图2-1所示。

为了方便局域网IP地址管理，决定在Linux Server中配置DHCP服务，要求DHCP服务的配置满足几个条件：
1.考虑今后扩展需求，当前只使用从192.168.1.1到192.168.1.201的IP地址；
2.PC100（MAC地址为00:A0:78:8E:9E:AA）作为内部文件服务器，需要使用固定的IP地址192.168.1.100；
3.在Linux Server上配置DNS服务；

【问题1】（9分）
根据题目要求补充完成DHCP服务器配置文件dhcpd.conf的配置项
 
【问题2】（4分）
依据DHCP协议约定和问题1的配置，DHCP客户端PC1从获取IP地址后经过（10）分钟需要到DHCP服务器申请租约更新。此时PC1发送到DHCP服务器的消息是 (11)，如果 DHCP服务器同意租约更新，响应的消息是(12)，如果DHCP服务器不同意租约更新，响应的消息是（13）。
【问题3】（2分）
在DHCP客户端，还可以通过Windows命令（14）来释放申请到IP地址，通过命令（15）来立即重新申请租约。

 

（此题代表性很强，请认真学习）

 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某学校计划部署园区网络，本部与分校区地理分布如图1-1所示。

【问题1】（4分）
网络分析与设计过程一般采用五个阶段：需求分析、通信规范分析、逻辑网络设计、 物理网络设计与网络实施。其中，确定新网络所需的通信量和通信模式属于（1）阶段；确定IP地址分配方案属于（2）阶段；明确网络物理结构和布线方案属于（3）阶段；确定网络投资规模属于（4）阶段。
【问题2】（9分)
根据需求分析，规划该网络拓扑如图1-2所示。

（思科设备配置，建议略过）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某单位网络结构如图4-1所示，其中维护部通过DDN专线远程与总部互通。

 

【问题1】（3分）
核心交换机Switch1的部分配置如下，请根据说明和网络拓扑图完成下列配置。
 .....
Switch1(config)#interface E1
Switch1(config-if)#ip address 192.168.0.1 255.255.255.0
Switch1(config-if)#no shutdown
Switch1(config)#interface E2
Switch1(config-if)#ip address 192.168.1.1 255.255.255.0
Switch1(config-if)#no shutdown
Switch1(config)#interface vlan 3
Switch1(config-if)#ip address 192.168.2.1 255.255.255.0
Switch1(config-if)#no shutdown
Switch1(config)#interface vlan 4
Switch1(config-if)#ip address 192.168.3.1 255.255.255.0
Switch1(config-if)#no shutdown
.....
Switch1(config-router)#ip route 0.0.0.0  0.0.0.0  （1）
Switch1(config)#ip route （2）255.255.255.0  （3）
.....
【问题2】（3分）
根据网络拓扑和需求说明，完成汇聚交换机Switch2的部分配置
Switch2(config)#interface fastEthernet 0/0
Switch2(config-if)#switchport mode （4）
Switch2(config-if)#no shutdown
Switch2(config)#interface fastEthernet 0/1
Switch2(config-if)#switchport mode （5）
Switch2(config-if)#switchport access   （6）
Switch2(config-if)#no shutdown
【问题3】（9分）
根据网络拓扑和需求说明，完成（或解释）路由器router2的部分配置。
    …
R2(config-if)#interface ethernet0
R2(config-if)#ip address（7）（8）
R2(config-if)#no shutdown
R2(config-if)#interface Seria10
R2(config-if)#ip address（9）（10）
R2(config-if)#no shutdown
 ...
R2(config)#ip route 0.0.0.0 0.0.0.0    （11）   
R2(config)#ip route（12）255.255.255.0  （13）
R2(config)#snmp-server community publicr ro// （14）
R2(config)#snmp-server community publicw rw// （15）
  .....
 【问题4】 (5分)
按照图4-1所示，设置防火墙各接口IP地址，并根据配置说明，完成下面的命令。
PIX(config)#interface ethernet0 auto
PIX(config)#interface ethernetl 100  full
PIX(config)#interface ethernet2 100  full
PIX(config)#ip address outside （16）（17）   //设置外网接口IP
PIX(config)#ip address inside 192.168.0.2 255.255.255.0   //设置内网接口IP
PIX(config)#ip address dmz（18）255.255.255.248    //设置DMZ接口IP
PIX(config)#global (outside)1 224.4.5.1-224.4.5.6  //指定公网地址范围，定义地址池
PIX(config)# （19）  //表示内网的所有主机都可以访问外网
PIX(config)#route outside 0 0 （20）//设置默认路由

（除开问题4思科配置，经典试题，需要重点学习）

阅读以下说明，回答问题1至问题7，将解答填入答题纸对应的解答栏内。
【说明】
某单位网络拓扑结构如图3-1，该单位Router以太网接E0接内部交换机S1，S0接口连接到电信ISP的路由器；交换机s1连接内部的WEB服务器、DHCP服务器、DNS服务器和部分客户机，服务器均安装Windows Server 2008，办公室的代理服务器（Windows XP系统）安装了两块网卡，分别连接交换机s1、S2，交换机S1、S2的端口均在VLAN1中。

 

问题1】（4分）
根据图3-1，该单位Router S0接口的IP地址应设置为（1）；在S0接口与电信ISP路由器接口构成的子网中，广播地址为（2）。
【问题2】（2分）
办公室代理服务器的网卡1为静态地址，在网卡1上启用Windows XP内置的“Internet 连接共享”功能，实现办公室内网的共享代理服务；那么通过该共享动能自动分配给网卡2的IP地址是（3）。
【问题3】（2分）
在DHCP服务的安装过程中，租约期限一般默认为（4）天。
【问题4】（2分）
该单位路由器Router的E0口设置为192.168.1.9/24，若在DHCP服务器上配置、启动、激活DHCP服务后，查看DHCP地址池的结果如图3-2所示。

为了满足图3-1的功能，在DHCP服务器地址池配置操作中还应该增加什么操作？
【问题5】（3分，每空1分）
假如在图3.1中移除DHCP服务器，改由单位Router来提供DHCP服务，在Router上配置DHCP服务时用到了如下命令，请在下划线处将命令行补充完整。
Router(config)#ip（5）hkhk//配置DHCP地址池名为hkhk
Router(dhcp-config)#（6）192.168.1.0  255.255.255.0
Router(dhcp-config)#（7）192.168.1.9
【问题6】（4分，每空2分）
如图3-3所示，在QQQ网站的属性窗口中，若“网站”选项卡的“IP地址”设置为“全部未分配”，则说明（8）。

 空（8）备选答案：
A．网站的IP地址为192.168.1.1，可以正常访问
B．网站的IP地址为192.168.1.2，可以正常访问
C．网站的IP地址未分配，无法正常访问
在图3-4的WEB服务主目录选项卡上，至少要设置对主目录的（9）权限，才能访问该WEB服务器。

空（9）备选答案：
A．读取 
B．写入 
C．目录浏览 
D．记录访问
【问题7】（3分）
按系统默认的方式配置了KZ和QQQ两个网站（如图3-5所示），此时两个网站均处于停止状态，若要使这两个网站能同时工作，请给出三种可行的解决办法。
方法一： （10）；
方法二：  （11） ；
方法三： （12）。

（经典试题，重点学习）

阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内
【说明】
某公司搭建了一个小型局域网，网络中配置一台Linux服务器作为公司内部文件服务器和Internet接入服务器，该网络结构如图2-1所示。

图 2-1

【问题1】（5分）
Linux的文件传输服务是通过vsftpd提供的，该服务使用的应用层协议是（1）协议，传输层协议是（2）协议，默认的传输层端口号为（3）。
vsftpd服务可以通过命令行启动或停止，启动该服务的命令是（4），停止该服务的命令是（5）。
【问题2】（5分）
vsftpd程序主配置文件的文件名是（6）。若当前配置内容如下所示，请给出对应配置项和配置值的含义。
...
listen_address=192.168.1.1
#listen_port=21
#max_per_ip=10
#max_clients=1000
anonymous_enable=YES  （7）
local_enable=YES    （8）
write_enable=YES    （9）
userlist_enable=YES   （10）
    ...
【问题3】（2分）
 为了使因特网上的用户也可以访问vsftpd提供的文件传输服务，可以通过简单的修改上述主配置文件实现，修改的方法是（11）。
【问题4】（3分）
 由于Linux服务器的配置较低，希望限制同时使用FTP服务的并发用户数为10，每个用户使用FTP服务时可以建立的连接数为5，可以通过简单的修改上述主配置文件实现，修改的方法是（12）。
 

（经典试题，重点学习）

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】
某学校有三个校区，校区之间最远距离达到61km，学校现在需要建设校园网，具体要求如下：校园网通过多运营商接入互联网，主干网采用千兆以太网将三个校区的中心节点连起来，每个中心节点都有财务、人事和教务三类应用。按应用将全网划分为3个VLAN，三个中心都必须支持3个VLAN的数据转发。路由器用光纤连到校区1的中心节点上，距离不超过500米，网络结构如图1-1所示。

 

【问题1】（3分）
根据题意和图1-1，从经济性和实用性出发填写网络拓扑图中所用的传输介质和设备。
空（1）～（3）备选答案：
A．3类UTP
B．5类UTP   
C．6类UTP
D．单模光纤   
E.多模光纤   
F.千兆以太网交换机
G.百兆以太网交换机 
H.万兆以太网交换机
【问题2】（4分）   
如果校园网中办公室用户没有移动办公的需求，采用基于（4）的VLAN划分方法比较合理；如果有的用户需要移动办公，采用基于（5）的VLAN划分方法比较合适。
【问题3】（6分）
图1-1中所示的交换机和路由器之间互连的端口类型全部为标准的GBIC端口，表1-1列出了互联所用的光模块的参数指标，请根据组网需求从表1-1中选择合适的光模块类型满足合理的建网成本，Router和S1之间用（6）互联，S1和S2之间用（7）互联，S1和S3之间用（8）互联，S2和S3之间用（9）互联。

表1-1