PAGEPAGE12023年網絡管理員軟考初級資格考試題庫大全-下（簡答題）簡答題1.閱讀以下說明，回答問題1至問題5，將解答填入答題紙對應的解答欄內。【說明】某公司網絡拓撲結構圖如圖2-1所示，該公司設有DNS服務器和Web服務器。網站信息如表2-1所示，要求用戶能通過瀏覽器地址欄輸入https://.ProductsInfo.來訪問網站。【問題1】（6分）填充如圖2-2所示的網站選項卡。網站“IP地址”文本框應填入（1），“TCP端口”文本框應填入（2），SSL端口應填入（3）。【問題2】（2分）填充如圖2-3所示的主目錄選項卡。“本地路徑”文本框應填入（4）。【問題3】（2分）Web站點的“文檔”選項卡如圖2-4所示，為了使用戶能正常訪問該網站，應如何操作。【問題4】（2分）為了配置安全的Web網站，使客戶端可驗證服務器的身份，在圖2-5中需如何操作？【問題5】（8分）在DNS服務器中為Web服務器配置域名記錄時，新建區域名稱和新建主機分別如圖2-6和2-7所示。在圖2-6所示的對話框中，“區域名稱”為（5），在圖2-7所示的對話框中，添加的主機“名稱”為（6），“IP地址”是（7）。在圖2-7中，點擊“創建相關的指針（PTR）記錄（C）”復選框的作用是（8）。答案：答案（共20分）：【問題1】（6分,每空2分）（1）5（2）80（3）443【問題2】（2分）（4）D:\web【問題3】（2分）點擊“添加”按鈕,在文檔內容框中加入文件ProductsInfo.asp由于網站信息如下表所示，要求用戶能通過瀏覽器地址欄輸入https://.ProductsInfo.來訪問網站。由于圖2-4中，Web站點的“文檔”選項卡沒有任何內容，最終的結果是網站服務器收到客戶端請求后，不會根據“文檔”選項卡的首頁名稱去網站根目錄下搜尋首頁，最終造成客戶端不能訪問網站。為了使用戶能正常訪問該網站，點擊“添加”按鈕，手工輸入“ProductsInfo.asp”，實現在文檔內容框中加入文件ProductsInfo.asp。【問題4】（2分）點擊“服務器證書”按鈕來獲取服務器證書。【問題5】（8分,每空2分）（5）ProductsInfo.（6）（7）5（8）創建反向解析記錄（意思相近即可）試題分析：【問題1】通過拓撲圖可知，該web服務器的IP地址為5。一個網站服務器默認開啟TCP的80端口，如需要結合證書服務，以HTTPS（HTTP+SSL）的方式訪問，則需要對應TCP的443端口。【問題2】網站信息如下表所示，要求用戶能通過瀏覽器地址欄輸入https://.ProductsInfo.來訪問網站。則“本地路徑”文本框應填入D:\web。【問題3】由于網站信息如下表所示，要求用戶能通過瀏覽器地址欄輸入https://.ProductsInfo.來訪問網站。由于圖2-4中，Web站點的“文檔”選項卡沒有任何內容，最終的結果是網站服務器收到客戶端請求后，不會根據“文檔”選項卡的首頁名稱去網站根目錄下搜尋首頁，最終造成客戶端不能訪問網站。為了使用戶能正常訪問該網站，點擊“添加”按鈕，手工輸入“ProductsInfo.asp”，實現在文檔內容框中加入文件ProductsInfo.asp。【問題4】為了配置安全的Web網站，使客戶端可驗證服務器的身份，點擊“服務器證書”按鈕來獲取服務器證書。整個過程涉及到生成證書申請文件、從CA（證書頒發機構）下載服務器證書、安裝服務器證書、開啟SSL功能等操作，最終實現客戶端以HTTPS的方式安全的訪問Web網站。【問題5】要實現Web客戶端以域名的方式訪問Web網站，除了保證Web服務器本身正常工作外，還需要在DNS服務器中為Web服務器配置域名記錄，否則Web客戶端只能以IP地址的方式訪問Web網站。由于Web服務器對應的域名為.ProductsInfo.，在DNS服務器中首先應該新建一個以“ProductsInfo.”為域名后綴的正向查找區域，亦即（5）答案為ProductsInfo.。在該區域中，為web服務器新建一個主機記錄，該A記錄對應的IP地址為5，其名稱為，在此同時我們可以創建反向解析記錄，其操作為選中“創建相關指針（PTR）記錄”復選框。2.如圖3-1所示，三臺交換機都為三層交換機，根據題目要求回答下面的問題。【問題2】（14分）按照網絡設計要求，部門B的PC3和PC4屬于VLAN10，部門C的PC5屬于VLAN20，需對SW3完成基本配置，請將下面的配置代碼補充完整。display（3）//查看交換機型號操作系統版本信息運行時間等（4）Entersystemview,returnuserviewwithCtrl+Z.[Huawei]sysname（5）[SW3]vlan（6）1020//批量創建VLAN10和VLAN20Info:Thisoperationmaytakeafewseconds.Pleasewaitforamoment...done.[SW3]vlan10[SW3-vlan10]（7）department_B[SW3-vlan10]quit[SW3]port-group（8）GigabitEthernet0/0/2GigabitEthernet0/0/3[SW3-port-group]portlink-type（9）[SW3-port-group]portdefaultvlan（10）[SW3-port-group]quit[SW3]interfaceGigabitEthernet0/0/4[SW3-GigabitEthernet0/0/4]portlink-typeaccess[SW3-GigabitEthernet0/0/4]portdefaultvlan20[SW3-GigabitEthernet0/0/4]quit[SW3]interfaceVlanif10[SW3-Vlanif10]descriptiondepartment_B[SW3-Vlanif10]ipaddress24[SW3-Vlanif10]dhcpselectinterfaceError:PleaseenableDHCPintheglobalviewfirst.//請填寫產生該錯誤的原因（11）[SW3-Vlanif10]quit[SW3]dhcpenableInfo:Theoperationmaytakeafewseconds.Pleasewaitforamoment.done.[SW3]interfaceVlanif10[SW3-Vlanif10]dhcpselect（12）[SW3-Vlanif10]dhcpserverdns-list[SW3-Vlanif10]dhcpserverdomain-nameruankao.[SW3-Vlanif10]dhcpserverexcluded-ip-address0[SW3-Vlanif10]dhcpserverleaseday0hour8[SW3-Vlanif10]dhcpserverstatic-bindip-addressmac-address0012-3333-3333Error:TheIPaddress'sstatusiserror.//請填寫產生該錯誤的原因（13）[SW3-Vlanif10]dhcpserverstatic-bindip-address5mac-address0012-3333-4444[SW3-Vlanif10]display（14）#interfaceVlanif10ipaddressdhcpselectinterfacedhcpserverexcluded-ip-address0dhcpserverstatic-bindip-address5mac-address0012-3333-4444dhcpserverleaseday0hour8minute0dhcpserverdns-listdhcpserverdomain-nameruankao.#return[SW3-Vlanif10]quit[SW3]interfacevlanif20[SW3-Vlanif20]descriptiondepartment_C[SW3-Vlanif20]ipaddress24[SW3-Vlanif20]dhcpselectglobal[SW3-Vlanif20]quit[SW3]ippoolvlan20[SW3-ip-pool-vlan20]network（15）24[SW3-ip-pool-vlan20]（16）[SW3-ip-pool-vlan20]dns-list[SW3-ip-pool-vlan20]domain-nameruankao.[SW3-ip-pool-vlan20]excluded-ip-address0[SW3-ip-pool-vlan20]leaseday1[SW3-ip-pool-vlan20]displaythis#ippoolvlan20gateway-listnetworkmaskexcluded-ip-address0dns-listdomain-nameruankao.#return[SW3-ip-pool-vlan20]quit（3）～（10）備選答案A.SW3B.batchC.group-memberD.10E.versionF.accessG.system-viewH.description（11）___________________________________________________________________（12）__________（13）___________________________________________________________________（14）～（16）備選答案A.maskB.thisC.gateway-list答案：（3）～（10）備選答案EGABHCFD（11）配置DHCPServer功能之前，必須先在系統視圖下開啟DHCP功能。（12）interface（13）在華為設備的DHCP地址池中，主機綁定不能綁定已經被DHCP地址池排除在外的IP地址。（14）～（16）備選答案BAC3.【說明】某中學為新入學學生設計了一個學生管理系統，學生需要提交姓名、性別和個人簡介等信息，其學號根據學生的提交順序自動編號。信息提交頁面如圖4-1所示，提交成功頁面如圖4-2所示。開學后學校對學生進行了英語和數學的摸底考試，表score_data記錄了學生的學號、姓名、性別、個人簡介及考試的成績，其字段定義如表4-1所示。【問題1】（8分，每空1分）以下是圖4-1所示頁面student_add.asp的部分代碼，請仔細閱讀該段代碼，將（1）~（8）的空缺代碼補齊。說明：conn為Connect對象，rs為RecordSet對象＜%student_name=request.form("student_name")gender=request.form("gender")individual_resume=request.form("individual_resume")sql="insertintoscore_data(（1），gender,individual_resume)values('"&student_name&"'，'"&gender&"'，'"&"individual_resume&"')"conn.executesqlResponse.Redirect("（2）")%>＜body>＜formid="form1"name="form1"method="（3）"action="student_add.asp">＜labelfor="student_name">＜/label>＜inputtype="（4）">name="student_name"id="student_name"/>＜/p>＜p>性別：＜inputname="gender"type="（5）"id="radio"value="男"checked="（6）"/>＜labelfor="gender">＜/label>男＜inputtype="radio"name="（7）"id="radio2"value="女"/>＜labelfor="gender">＜/label>女＜/p>＜p>個人簡介：＜/p>＜labelfor="individual_resume">＜/label>＜（8）name="individual_resume"id="individual_resume"cols="60"rows="15">＜/textarea>＜p>＜inputtype="submit"name="button"id="button"value="提交"/>＜/p>＜/form>＜/body>（1）~（8）備選項：（4）A．textareaB.genderC.checkedD.student_nameE.radioF.postG.textH.success.asp【問題2】（7分，每空1分）摸底考試結束后，學生可以利用其學號和姓名在學生管理系統中查詢自己的成績，如圖4-3所示，查詢結果如圖4-4所示。以下是成績查詢和查詢結果顯示頁面的部分代碼，請將下面代碼補充完整。下為成績查詢頁面文件部分代碼片段＜body>＜formaction="result.asp"method="get"name="form1"target="_blank"id="form1">＜h2>＜/h2>＜h2align="center">成績查詢＜/h2>＜palign="center">學號：＜labelfor="student_number">＜/label>＜inputname="（9）"type="text"id="student_number"/>＜/p>＜palign="center">姓名：＜labelfor="student_name">＜/label>＜inputname="（10）"type="text"id="student_name"/>＜/p>＜palign="center">＜inputtype="（11）"name="button"id="button"value="提交"/>＜/p>＜/form>＜/body>以下為查詢結果頁面文件部分代碼片段＜%student_number=request.form("student_number")student_name=request.form("student_name")sql="select*from（12）wherestudent_number="&student_number&"'（13）student_name="’&student_name&"'"rs.opensql,connenglish_results=""math_results=""ifnotrs.eof()thenenglish_results=rs("english_results")math_results=rs("math_results")endif%>＜body>＜h2align="center">＜strong>查詢結果＜/h2>＜tablewidth="500"border="1">＜tr>＜td>＜divalign="center">學號＜/div>＜/td>＜td>＜divalign="center">姓名＜/div>＜/td>＜td>＜divalign="center">英語＜/div>＜/td>＜td>＜divalign="center">數學＜/div>＜/td>＜/tr>＜tr>＜td>＜divalign="center">＜%=student_number%>＜/div>＜/td>＜td>＜divalign="center">＜%=student_name%>＜/div>＜/td>＜td>＜divalign="center">＜%=（14）%>＜/div>＜/td>＜td>＜divalign="center">＜%=（15）%>＜/div>＜/td>＜/tr>＜/table>＜/div>＜/body>＜/html>（9）~（15）備選項：（5）A．andB.submitC.english_resultsD.math_resultsE.score_dataF.student_nameG.student_number答案：【問題1】（1）D（2）H（3）F（4）G（5）E（6）C（7）B（8）A【問題2】（9）G（10）F（11）B（12）E（13）A（14）C（15）D【解析】【問題1】本題是每年必考的html+sap+數據庫的考題，必須要掌握html的額基本標簽和屬性，能正確的填空即可。尤其注意form表單中的常用交互標簽的type屬性，action對應的post和get。按鈕的類型是submit還是reset等。建議看基礎視頻中相關html標簽的課程介紹。【問題2】同樣，本題是考查考生通過sap訪問數據的基本方式，這里必須要掌握的就是如何創建數據庫連接，如何創建rS對象，并指定SQL語句與數據庫進行數據查詢，返回的數據在RS記錄集中，有事還需要章asp腳本中對RS進行遍歷的基本結果，使用dowhile語句與loop，中間使用rs.Movenext移動記錄集。另外知道在頁面中使用rs（“字段名”）獲取數據庫中的數據即可。4.閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內。【說明】某網絡拓撲結構如圖1-1所示，網絡中心設在圖書館，均采用靜態lP接入。【問題1】(6分，每空2分)由圖1-1可見，圖書館與行政樓相距350米，圖書館與實訓中心相距650米，均采用千兆連接，那么①處應選擇的通信介質是(1)，②處應選擇的通信介質是(2)，選擇這兩處介質的理由是(3)。(1)、(2)備選答案（每種介質限選一次）：A.單模光纖B.多模光纖C.同軸電纜D.雙絞線【問題2】（3分，每空1分）從表1-1中為圖1-1的③～⑤處選擇合適的設備，填寫設備名稱（每個設備限選一次）。該網絡在進行lP地址部署時，可供選擇的地址塊為/26，各部門計算機數量分布如表1-2所示。要求各部門處于不同的網段，表1-3給出了圖書館的lP分配范圍，請將其中的(4)、(5)處空缺的主機地址和子網掩碼填寫在答題紙的相應位置。為hostl配置Intemet協議屬性參數。lP地址：(6);（給出一個有效地址即可）子網掩碼：(7);答案：【問題1】（6分,每空2分）(1)A．單模光纖(2)B．多模光纖(3)圖書館和實訓中心相距650米,通常多模光纖支持距離為550米以內,故(1)應選單模光纖：圖書館與行政樓之間相距350米,同軸與雙絞線傳輸距離達不到,故選多模光纖。【問題2】（3分,每空1分）③Routerl或路由器④Switchl或三層交換機⑤Switch2或二層交換機【問題3】（6分,每空1.5分）(4)192.168,100.14(5)40(6)3～2內任一地址(7)24【解析】解析：【問題1】（6分,每空2分）通過拓撲圖可以看到圖書館和實訓中心相距650米,通常多模光纖支持距離為550米以內,而單模光纖的傳輸距離大于550米，故(1)應選單模光纖，圖書館與行政樓之間相距350米,同軸與雙絞線傳輸距離達不到,單模、多模光纖都可以，但從性價比、成本角度出發，最合適選多模光纖，故(2)處選多模光纖。【問題2】（3分,每空1分）通過對試題拓撲進行分析，設備3是網絡互聯設備，此設備連接的internet和企業局域網，故采用路由器設備。設備4集中了實訓中心和行政樓所有節點的流量，此設備要求有高速的數據轉發能力，通常位于交換網的匯聚層或則核心層，采用的設備應該是三層交換機，而設備5只是簡單用于主機設備的接入，此設備處于交換網的接入層，通常采用的是二層交換機。所以此題答案為③Routerl或路由器④Switchl或三層交換機⑤Switch2或二層交換機【問題3】（6分,每空1.5分）此題要求學員對VSLM這個知識點非常熟悉。通過題干的描述，我們知道整個企業內部三個部門共用/26這個網絡，實際上這樣的網絡劃分已經可以了，但題目近一步要求各部門計算機處于不同的網段，所以我們肯定需要對/26進行子網劃分，具體怎樣劃分才是能夠做出此題的關鍵所在。根據表1-2我們得知實訓中心需要使用至少30個有效主機IP，亦即實訓中心所在的子網至少需要5位的主機位，實訓中心對應的子網網絡位為32-5=27即子網掩碼長度為27。通過對/26這個網絡擴長一位的網絡位，就可以得到網絡位為27位的子網。/26進行子網劃分后得到/27和2/27兩個子網，其中隨便哪個都可以分配給實訓中心，那么到底哪個子網分配給實訓中心最合適呢？我們再看表1-3，這里圖書館的起始IP已經是從開始了，所以我們也只能夠把2/27分配給實訓中心去用，而此網絡有效IP地址范圍是3~224對于剩下的/27則留給圖書館和行政樓的主機去使用。根據表1-2，圖書館和行政樓都只需要10個以上的有效ip就可以了，那么我們需要再對/27劃分子網，子網掩碼擴長一位，得到/28和6/28兩個子網，其中/28分配給圖書館使用，其有效ip地址范圍是：~440。而行政樓則使用6/28的網絡，有效ip地址范圍是:7~040.5.【說明】如圖3-1所示，三臺交換機都為三層交換機，根據題目要求回答下面的問題。【問題1】（4分）所有設備配置保持出廠默認配置情況下，圖3-1拓撲中，沖突域和廣播域分別為（1）。VLAN的劃分方法有靜態劃與動態劃分兩種，PC1和PC2屬于部門A，PC3個PC4屬于部門B，PC5屬于部門C，在SW3上把端口GE0/0/2和GE0/0/3加入到同一VLAN，這種VLAN劃分方式為（2）。答案：（1）7和1（2）靜態劃分6.閱讀以下說明，回答問題l至問題4，將解答填入答題紙對應的解答欄內。【說明】某小公司網絡拓撲結構如圖1-l所示，租用了一條ADSL寬帶來滿足上網需求，為了便于管理，在Server2上安裝DHCP服務提供IP地址動態配置。【問題3】（10分，每空2分）網絡用戶不能訪問因特網，這時采用抓包工具捕獲的host1eth0接口發出的信息如圖1-3所示。閱讀以下說明，回答問題l至問題4，將解答填入答題紙對應的解答欄內。【說明】某小公司網絡拓撲結構如圖1-l所示，租用了一條ADSL寬帶來滿足上網需求，為了便于管理，在Server2上安裝DHCP服務提供IP地址動態配置。1.jpg【問題3】（10分，每空2分）網絡用戶不能訪問因特網，這時采用抓包工具捕獲的host1eth0接口發出的信息如圖1-3所示。1.jpg1．Server2的DHCP地址池范圍是（5），2．host1從DHCP服務器獲取的Internet協議屬性參數為：IP地址：（6）；子網掩碼：（7）；默認網關：（8）：3．host1不能接入Internet的可能原因是（9）。（9）備選答案：A．DNS解析錯誤B．到Server1網絡連接故障C．沒正常獲取IP地址D．DHCP服務器工作不正常答案：-52547.【說明】某網絡調查系統采用ASP+Access開發，其后臺管理登錄頁面如圖4-1所示，網絡查頁面如圖4-2所示。【問題1】（10分）以下是該網絡調查后臺管理登錄頁面的部分html代碼，請根據圖4-1將（1）-（8）的空缺代碼補充完整。＜html>…..＜head>(1)網絡調查管理登陸＜/title>＜/head>＜bodytopmargin="0"marginheight="0">＜br>＜formmethod="(2)"action="login.asp">＜tableborder="0"width="750"align=centercellspacing="2"cellpadding="6">＜tr>＜td>網絡調查管理登陸＜/td>＜/tr>……..＜tr>＜tdalign="center">用戶名；＜inputtype="_____(3)____"name="UserName"size="20">＜/td>＜/tr>＜tr>＜tdalige="center">密碼;＜inputtype="___(4)___"name="Password">＜/td>＜/tr>＜tr>＜tdalign="center">驗證碼；＜%dimnum1,num2(5)DOWhiteLen(num2)＜4Num1=CStr(Chr(57-48)*rnd+48)num2=num2(6)num1(8)session（"verifycode"）=(7)%>＜inputtype=name="Verifycode">＜b>＜span>＜%=session（"(9)"）%>＜/span>＜/b>＜/td>＜/tr>＜tr>＜tdalign="center">＜p>＜inputtype="（10）"name="Submit'value="登錄">＜/P>……＜/html>（1）-（10）的備選答案：A.submitB.＜title>C.textD.postE.num2F.RandomizeG.&H.passwordI.verifycodeJ.loop答案：問題1：（1）B（2）D（3）C（4）H（5）F（6）G（7）E（8）J（9）I（10）A8.閱讀以下說明，回答問題1至問題6，將解答填入答題紙對應的解答欄內。【說明】某便利店要為收銀臺PC、監控攝像機、客戶的無線終端等提供網絡接入，組網方案如圖1-1所示網絡中各設備IP分配和所屬VLAN如表1-1所示，其中vlan1的接口地址是，vlan10的接口地址是。【問題1】(4分)配置無線路由器，用網線將PC的(1)端口與無線路由器相連。在PC端配置固定IP地址為192.168.1.x/24，在瀏覽器地址欄輸入，使用默認賬號登陸_(2)___界面。(1)備選答案：A.RJ45B.(2)備選答案：A.命令行B.Web管理【問題2】(6分)有線網段配置截圖如圖1-2所示。參照表1-1圖和圖1-2，給出無線網段的屬性參數。VLAN接口(VLAN編號)：(3)接口狀態：(4)。是否啟用DHCP服務：(5)。【問題3】(4分)圖1-2中參數MTU的含義是(6)，在(7)中MTU缺省數值1500字節。(6)備選答案：A.最大數據傳輸單元B.最大協議數據單元(7)備選答案：A.以太網B.廣域網【問題4】(2分)某設備得到的IP地址是，該設備是(8)。(8)備選答案：A.路由器B.手機C.攝像機D.收銀臺PC【問題5】(2分)圖1-3是進行網絡攻擊防范的配置界面。該配置主要是對(9)(10)類型的攻擊進行防范。(9)-(10)備選答案：(不分先后順序)A.DOSB.DDOSC.SQL注入D.跨站腳本【問題6】(2分)該便利店無線上網采用共享秘鑰認證，采用WPA2機制和(11)位AES加密算法。(11)備選答案：A.64B.128答案：【問題1】(1)A(2)B【問題2】(3)10(4)開啟（5）是【問題3】（6）A（7）A【問題4】（8）B【問題5】（9-10）AB或者BA【問題6】（11）B【解析】【問題1】根據拓撲圖可以看出，PC與無線路由器使用網線連接，因此PC的端口應該是RJ45接口，也就是以太網接口。用戶在瀏覽器地址欄輸入，這里明顯是一種web頁面的訪問。因此是web管理。【問題2】參照表1-1圖和圖1-2，可以得到無線網絡的相關網絡屬性，從表1-1可以看出，無線網絡的vlan編號是vlan10.要注意圖1-2中的信息是有線網段的配置。由于無線網段使用動態地址分配，因此接口狀態必須是"開啟"狀態，這個參數可以參照有線網絡截圖的信息來寫，是否啟用dhcp服務這一項是"是"。參照圖1-2的寫法。【問題3】MTU的意義指的是指的以太網的最大數據傳輸單元，純粹概念題。【問題4】設備得到的IP地址是，可以到表1-1中找這個地址段所屬的范圍就可以確定，顯然是一個無線網段的地址，結合四個選項，只能是手機。其余三個設備都是有線設備。【問題5】從截圖可以看出，synflood，udpflood和icmpflood都是基于dos或者ddos攻擊的類型。【問題6】wpa2采用了AES加密算法，這個算法支持不同長度的蜜鈅，如128,192，256等，因此只能選B。9.閱讀以下說明，回答問題1至問題5，將解答填入答題紙對應的解答欄內。【說明】某局域網拓撲結構如圖3-1所示。【問題1】（2分）若局域網所有主機的網卡狀態均顯示為“”則最可能的故障設備是(1)。【問題2】（5分，每空1分）交換機Switch的配置模式包含用戶模式、特權模式、全局配置模式和局部配置模式，請補充完成下面配置命令或注釋。Switch>；(2)模式提示符Switch>enable；進入(3)模式Switch#Switch#configterminal：進入(4)模式Switch(config)#Switch(confg)#enablepasswordcisco：設置(5)Switch(config)#hostnameC2950；設置(6)C2950(config)#end【問題3】（3分，每空1分）路由器Router的配置命令和注釋如下，請補充完成。Router>enableRouter#configterminalRouter(confg)#interfacee0；進入(7)模式Router(config-if)#ipaddress(8)：設置接口lP地址Router(config-if)#noshutdown；(9)Router(config-if)#end【問題4】（2分，每空1分）如果PC3無法訪問網段內的其他PC，查看其配置結果如圖3-2所示，則PC3的配置項中(10)配置錯誤，可以將其更正為(11)。【問題5】（3分，每空1分）網絡配置成功后，為了阻止PC2訪問Internet，需要在圖3-1中路由器EO接口上配置ACL規則，請補充完成。Router(config)#access-list10(12)Router(config)#access-list10permit(13)55Router(config)#access-list10denyanyRouter(config)#interfaceEORouter(config-if)#ipaccess-group(14)in答案：【問題1】（2分）(1)交換機(switch)【問題2】（5分,每空1分）(2)用戶（執行）(3)特權(4)全局配置(5)口令為cisco(6)主機名為C2950【問題3】（3分,每空1分）(7)接口（或局部）配置(8)54(9)激活接口【問題4】（2分,每空1分）(10)lP地址(11)192,168.1.3—192,168.1.253中除00的任一個【問題5】（3分,每空1分）(12)deny(13)(14)10【解析】解析：【問題1】（2分）題干中描述到所有主機的網卡狀態呈現的是未連接狀態，如果只是其中一臺PC的網卡是此狀態，其他機器通信都正常，那么網絡中的交換機和路由器都是正常的。所有機器網卡是此狀態可以判斷與PC互聯的設備出現故障才會導致此狀況，最終的結果是PC間不能通信，如果是路由器出現故障，導致的結果是PC不能接入internet，但PC之間的通信是正常的。綜合以上分析，所以此題的答案是交換機(switch)【問題2】（5分,每空1分）此題是基與思科IOS路由交換的基本配置命令，這里不做過多贅述(2)用戶（執行）(3)特權(4)全局配置(5)口令為cisco(6)主機名為C2950【問題3】（3分,每空1分）此題是基與思科IOS路由器接口模式基本配置命令，這里不做過多贅述(7)接口（或局部）配置(8)54(9)激活接口【問題4】（2分,每空1分）查看拓撲圖3-1，路由器以太口的ip地址為54/24,企業內網所處的網絡就是/24，所以PC3無法訪問其他PC，很明顯的原因就是其ip地址配置為/24網絡下的地址，導致不能通信，換言之PC3的ip地址配置錯誤，應該將其配置為/24網絡的地址即可。但由于網絡中PC1、PC2已經占用了/24和/24，PCn占用了00/24,網關占用了54/26的地址，所以pc3的地址只能是/24~53/24的地址，而且還要去除00/24的地址。故(10)、(11)的答案為：(10)lP地址(11)192,168.1.3—192,168.1.253中除00的任一個【問題5】（3分,每空1分）根據題干的要求，要限制地址的所有流量流出到internet，而允許其他的流量流出到internet，可以結合一個標準的ACL，嵌套在routerE0口的入方向即可，(12)、(13)、(14)答案如下所示：(12)deny(13)(14)1010.【說明】某公司現有網絡拓撲結構如圖1-1所示。該網絡中使用的交換機SW1為三層交換機，SW2和SW3均為二層智能交換機。【問題2】（10分）在第一次對交換機進行配置時，需要連接到交換機的（2）接口對交換機進行初始化配置。（2）備選答案：A.第一個以太網B.USBC.Console公司現有一臺財務服務器Server1，由于涉及到公司財務安全問題，Server1不需要訪問互聯網，只能被財務部門處理財務信息的PC1訪問，且PC1無法訪問其他PC和互聯網，使用（3）可以實現該目的。所以內網用戶的網關配置在交換機SW1上，網關地址需要設置在（4）接口上。PC1屬于財務網，且PC2和PC3屬于生產部門，PC4屬于銷售部門，現要求不同部門之間邏輯隔離，最少需要配置（5）個網關地址。SW1、SW2和SW3之間的鏈路需要使用（6）模式才可以實現數據流通。（3）備選答案：A.端口隔離技術B.路由聚合技術C.vlanD.端口聚合技術（4）備選答案：A.以太網B.VlanifC.NULL0D.loopback答案：（2）C（3）C（4）B（5）2個*因為財務專網只有PC1和Server1之間的互訪，且兩者都不需要訪問互聯網和其他部門的設備，所以只需要打通兩者之間的VLAN即可，不需要再SW1上配置網關地址。生產部和銷售部各需要一個網關。（6）填寫trunk或者hybrid都給分11.閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內。【說明】如圖3-1所示，某公司規劃了兩個網段，網段/24為固定辦公終端，網段/24提供訪客臨時接入網絡。PC-1使用固定IP地址：00/24，其他終端使用DHCP方式分配IP地址。【問題1】（4分）所有設備配置保持默認配置情況下，圖3-1拓撲中，有（1）個沖突域，有（2）個廣播域（按照50個PC終端計算）。【問題2】（8分）按照公司網絡設計要求，需對Switch完成基本配置，請將下面的配置代碼補充完整。（3）[HUAWEI]sysname（4）[DHCP-Server]dhcpenable[DHCP-Server]vlan（5）10to11//創建VLAN10和VLAN11[DHCP-Server]（6）gigabitethernet0/0/1[DHCP-Server-GigabitEthernet0/0/1]portlink-type（7）[DHCP-Server-GigabitEthernet0/0/1]portdefaultvlan（8）[DHCP-Server-GigabitEthernet0/0/1]quit[DHCP-Server]interfacevlanif10[DHCP-Server-Vlanif10]ipaddress（9）（10）[DHCP-Server-Vlanif10]quit[DHCP-Server]gigabitethernet0/0/2接口配置略（3）～（10）備選答案A.24B.DHCP-ServerC.D.system-viewE.interfaceF.batchG.accessH.10【問題3】（6分）按照公司網絡設計要求，完成DHCP服務器配置，固定辦公設備IP地址租期為30天，訪客的IP地址租期為1天，請將下面的配置代碼補充完整。[DHCP-Server]interfacevlanif10[DHCP-Server-Vlanif10]（11）selectinterface//使能接口采用接口地址池的DHCP服務器功能[DHCP-Server-Vlanif10]dhcpserverleaseday（12）[DHCP-Server-Vlanif10]dhcpserverstatic-bindip-address（13）mac-address（14）//為PC-1分配固定的IP地址[DHCP-Server-Vlanif10]quit[DHCP-Server]interfacevlanif11[DHCP-Server-Vlanif11]dhcpselectinterface[DHCP-Server-Vlanif11]quit[DHCP-Server]（11）～（14）備選答案A.00B.286e-d444-b692C.dhcpD.30【問題4】（2分）在問題3的配置代碼中，沒有關于VLAN11地址租期的配置代碼，下面的描述中正確的是（15）。（15）備選答案A.配置錯誤，須手動添加相關配置代碼，否則VLAN11的客戶端無法獲取IP地址B.配置錯誤，須手動添加相關配置代碼，否則DHCP服務器無法正常工作C.配置正確，無需手動添加配置代碼，VLAN11的地址租期將與VLAN10相同D.配置正確，無需手動添加配置代碼，默認地址租期為1天答案：試題分析：交換機是二層設備，每一個端口在一個沖突域，所有端口在同一個廣播域，因此交換機不能隔離廣播域，但是卻可以隔離沖突域。因此可知沖突域數量為50個+核心交換機與下級交換機連接的2個=52個，廣播域則要看所劃分的Vlan個數，因為一個VLAN就是一個廣播域），本題中為2個。System-view進入到系統視圖SysnameDHCP-Server給設備命名為DHCP-ServerVLANbatch10to11批量創建VLAN10-11Interfacegigabitethernet0/0/1進入接口g0/0/1視圖Portlink-typeaccess配置接口類型為access類型Portdefaultvlan10設置接口默認Vlan為VLAN10Ipaddress24配置接口IP地址DHCPselectinterface使能接口采用DHCP服務的接口模式Dhcpserverleaseday30設置ip地址租約為30天Dhcpserverstatic-bindip-address00mac-address286e-d444-b692為PC-1分配固定的IP地址。DHCP服務租約信息是可選配置，可手動配置租約期限，同時也可以采用默認租約1天。參考答案：【問題一】（4分）1、522、2【問題二】（8分）3、DSystem-view4、BDHCP-Server5、FBatch6、EInterface7、G8、H9、C10、A【問題三】（6分）11、C12、D13、A14、B【問題四】（2分）15、D12.【說明】某公司現有網絡拓撲結構如圖1-1所示。該網絡中使用的交換機SW1為三層交換機，SW2和SW3均為二層智能交換機。【問題4】（4分）為了對用戶的上網行為進行監管，需要在SW1與R1之間部署（9）。（9）備選答案：A.FW（防火墻）B.IDS（入侵檢測系統）C.堡壘機D.上網行為管理隨著公司各部門成員的增加，某些時候部分員工獲取到的IP地址和真實DHCP分出來的IP不一致，為了避免這種情況可以在交換機上開啟（10）功能。（10）備選答案：A．dhcpsnoopingB.broadcast-suppressionC.loopback-detect答案：（9）D（10）A13.試題一（共20分）閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內。【說明】某單位有兩間辦公室，通過ADSL接入Internet，內網由若干臺計算機組成局域網，手機和筆記本電腦均可通過無線方式接入Internet。為保證無線設備訪問Internet，在房間二安裝一個無線路由器。ASDLModem和無線路由器的默認管理地址分別是和5，網絡拓撲如圖1-1所示。地址分配采用以下兩種方法。方法一：房間一通過ADSLModem為用戶分配地址，地址范圍為：0～0；房間二通過無線路由器為用戶分配地址，地址范圍為：0～0。方法二：兩個房間均采用0～0地址。【問題1】（6分）圖1-1中，ASDLModem有3個LAN口以及1個iTV口，1個DSL口。ADSLModem通過（1）接口連接電話線，通過（2）接口對ADSLModem進行調試；無線路由通過（3）接口與ADSLModem連接。【問題2】（8分）在圖1-1中，若采用方法一進行地址分配，PC-D的地址是（4），網關地址是（5）。此時，無線路由器的工作模式應設置為（6），其網關地址是（7）。（5）備選答案：A．B．53C．53D．（6）備選答案：A．接入點模式B．無線路由模式C．中繼模式D．橋接模式（7）備選答案：A．B．53C．53D．【問題3】（6分）在圖1-1中，若采用方法二進行地址分配，PC-D設備獲取的地址是（8），網關是（9）。若無線路由器的工作模式從中繼模式變為橋接模式時，無線路由器的SSID號及加密方式（10）要與ADSLModem一致。（8）備選答案：A.B.53C.53D.（10）備選答案A.一定B.不一定答案：問題1（1）DSL（2）LAN（3）WAN問題2（4）0-20之間的一個地址（5）C（6）B(7)D問題3（8）0-40之間的一個（9）D（10）B【解析】問題1：從圖可以看出，這個題主要考ADSL的接入配置。通常的ADSL接入是通過ASDLModem，他的dsl接口用于連接電話線，lan接口節內部的pc或者路由器。對于內部的無線路由器而言，他的出口一定是ADSLModem的lan接口。問題2：對于內部pc的IP地址分配問題，題干告訴了兩種方式，在方法1中，通過兩臺設備分別分配地址，并且IP子網范圍是不一樣的，因此可能是路由器上做了地址轉換。因此PCD的地址一定是無線路由器所分配的地址范圍192,168.20.10-20之間的任意一個地址都是可以的。默認網關一定是本網段的一個地址，因此4個選項中只能是C。從圖中可以看到，pcd的地址與房間1的pc分配的地址是不同的Ip子網，此時無線路由器作為一個地址分配設備和地址轉換設備在工作，因此必須是在路由模式下。同時這個無線路由器也是房間1這個子網的一個設備，因此其網關地址就是ADSLmodem的內部地址，而房間1的地址范圍0～0，故其默認網關地址也必須是這個網段的一個地址，因此只能選D。14.【說明】某公司現有網絡拓撲結構如圖1-1所示。該網絡中使用的交換機SW1為三層交換機，SW2和SW3均為二層智能交換機。【問題1】（2分）路由器R1的GE0/0/1接口連接內網，GE0/0/0連接ISP，并從ISP申請到1個靜態的公網IP地址，為確保內部用戶訪問Internet，該設備需要配置（1）內網用戶才能訪問互聯網。（1）備選答案：A．靜態NATB.NAPT答案：（1）B15.閱讀以下說明，回答問題一，并將解答填入答題紙對應的解答欄中。某公司用ASP實現了用戶滿意度調查的網頁，系統的幾個主要文件及作用如表1所示，網頁的效果如圖1所示。用戶調查數據庫表info表結構如表2所示：問題1：完成下列代碼填空備選答案：A.用戶滿意度調查B.rsC.usernameD.＜/frameset>E.dbpathF.ConnG.execH.top.htmlI.infoJ.login.aspK.searchtextL.rs.EOFM.MoveNextN.wt1O.rowcount答案：（1）A（2）H（3）J（4）D（5）C（6）I（7）K（8）F（9）E（10）B（11）G（12）L（13）N（14）O（15）M【解析】(1)從圖中的標題可以看出是“用戶滿意度調查”(2)結合表中給出的各個文件的作用，可以知道此處是頂面框架的banner位置(3)Main框架指向操作區文件，根據圖像顯示是一個登陸頁面，也就是login.asp(4)此位置是一個frameset結束標記。(5)根據下面的sQL語句知道，要搜索的是username(6)此處需要一個數據表的名字，從題干可知是用戶調查數據庫表info表(7)組合成SQL語句，需要輸入的用戶名，此時用戶名在變量searchtext中(8)打開數據庫連接，必須是一個adodb對象，因此是conn(9)Source是對應的數據庫位置，在上一行已經將數據位置存放在dbpath中(10)根據上下文，此時是一個記錄集，也就是RS。(11)此處是需要以一個SQL語句，SQL存在exec中(12)此處是一個遍歷數據庫記錄的操作，因此要設定遍歷的條件就是記錄還沒有到結尾位置。Rs.eof就是常用的標記。(13)根據上下文可以知，這是將用戶的三個問題顯示出來，因此是wt1(14)Rowcount是一個控制行數的變量，在循環條件中已經用到，此處是不斷的減去1.(15)Movenext就是記錄集不斷后移的動作16.閱讀下列說明，回答問題1和問題2，將解答填入答題紙的對應欄內。【說明】某公司用ASP+Access數據庫開發了學生管理系統，用戶登錄界面如圖4-1所示：【問題1】（每空1分，共11分）下面是該系統用戶登錄界面login.asp的部分代碼，其中驗證碼使用verycode.asp文件生成。請根據題目說明，補充完成。＜htmlxmlns="http://./1999/xhtml">（1）＜title>學生信息管理系統＜/title>＜scriptlanguage="JavaScript”>＜!--functionchk(theForm){if(theForm.（2）.value=""){alert("請輸入用戶名！");theForm.user_name.focus();return(（3）);}if(theForm.（4）.value==""){alert("請輸入密碼！");theForm.user_pwd.focus();return(false);}（5）true;}//省略驗證碼檢測部分代碼-->＜/script>＜/head>＜body>＜tablecellSpacing=1cellPadding=5width=460border=0>＜FORMaction="check.asp？action=login"method=（6）onSubmit="returnchk(this)">…省略…＜tr>＜tdalign=rightwidth=60height=30>用戶名:＜/td>＜tdheight=30>＜inputtype=（7）name=user_name>＜/td>＜/tr>＜tr>＜tdalign=rightheight=30>密碼:＜/td>＜tdheight=30>＜inputtype=（8）name=use_pwd>＜/td>＜/tr>＜tr>＜tdalign=right>驗證碼：＜/td>＜td>＜inputmaxlength（9）name=veri_code>＜imgsrc="vericode.asp"border='0'onClick="this.src='（10）""alt='點擊刷新'/>＜/td>＜/tr>＜tralign=middle>＜tdcolSpan=2height=40>＜inputtype=（11）value="登錄">>＜/td>…省略…＜/body>＜/html>【問題2】（每空2分，共4分）下面是登錄系統中check.asp文件的部分代碼，請根據login.asp代碼將其補充完整。＜%username=trim(request("user_name"))password=trim(request("user_pwd"))setrs=server.createobject("adodb.recordset")sql="select*fromadminwhereusername=""&username&""andpassword=""&md5(password)&""（12）.opensql,conn,1,3ifrs.eofthenResponse.write"＜center>"&username&"用戶名或密碼錯誤，請重新輸入！"else…省略…session("user_name")=request("usre_name")response.（13）"index.asp"endif…省略…%>答案：[問題1]（1）＜head>（2）user_name（3）false（4）user_pwd（5）return（6）post（7）text（8）password（9）4（10）verycode.Asp（11）submit[問題2]（12）rs（13）redirect【解析】[問題1]根據HTML文件的基本結構和上下文關系可以知道，（1）空的位置應該是一個＜head>（2）可以結合上下文，必須是用戶名這個框的名字，從“theForm.user_name.focus();”這里可以看到，就是user_name.（3）結合上下文，從用戶輸入密碼對應的代碼就可以看出來，他們的作用是一樣的，屬于平行的兩個代碼。所以是false。（4）與第（2）空的原因一樣，可以找到是user_pwd。（5）結合上下文，這里是最終的返回結果，所以是return。（6）空用于給form表單提交數據指定方式，只有post和get。這里需要提交密碼信息，顯然應該使用post。（7）輸入用戶名，是一個文本框，因此為text（8）輸入密碼，類型是password（9）從圖中的校驗碼可以看到，只有4個數字，因此最大長度是4.（10）這里是要點擊刷新，也就是要重新生成校驗碼，而題目指出，校驗碼是有verycode.Asp生成的，所以這里要指出this.src就是這asp文件。(11)登錄按鈕實際上就是提交按鈕，類型為submit。[問題2]（12）.opensql,conn,1,3這個代碼實際上就是讓記錄集執行相應的sQL，返回數據，因此這里應該是使用記錄集。從接下來的ifrs.eofthen這一句可以看到，記錄集的名字就是rs。（13）驗證成功之后，要轉入正常的網站頁面，因此這里需要使用一個重定向的語句。17.認真閱讀以下關于網頁制作和網頁編程的內容，回答問題1至問題5，將解答填入答題紙對應的解答欄內。【說明】某電子商務公司用ASP實現了一個用于手機信息查詢的程序，主頁文件名為"index.asp"，網頁的效果如圖4-1所示。系統的數據表phoneparam.mdb如表4-1所示。根據題目信息，完成下列問題。【問題1】（2分）如果網站的域名為.phoneinfo.，網站主目錄為"D:\root\web\"中，文件夾中index.asp文件，但是用戶輸入http://.phoneinfo.，看到是本網站另外一個網頁的信息，而不是如圖4-1所示網頁效果，則可能原因是（1）。（1）備選答案：A.網站服務器修改配置之后未重啟B.沒有index.asp設置到默認文檔列表的最前面C.DNS服務器沒有啟動【問題2】（13分）index.asp文檔的內容如下，完成空缺的代碼部分答案：一、【問題1】（10分，每空1分）答案：（1）B（2）D（3）C(4)F(5)E(6)I（7）G(8)B（9）A（10）H解析：華為交換機的基本配置命令，需要記住常考的如vlantrunk，stp，dhcp等的配置。另外注意從表中找到對應的地址即可。【問題2】（6分，每空2分）（11）C（12）在GE0/0/24接口下缺少了porttrunkpvidvlan200這條命令（13）使攜帶VLAN200的數據幀在通過GE0/0/24接口時不打上VLAN標簽。解析：因為SW1的GE0/0/2接口PVID為200與之對應SW2上的GE0/0/24接口的PVID也需要為200，否則VLAN200的業務數據通不過中繼口。【問題3】（4分，每空2分）（14）SW2上的管理地址沒有配置默認路由。（15）在SW2上配置默認路由：iproute-static0解析：R1的配置如下：＜Huawei>system-viewEntersystemview,returnuserviewwithCtrl+Z.[Huawei]sysnameR1[R1]interfaceDialer1[R1-Dialer1]dialeruseruser01[R1-Dialer1]dialerbundle1[R1-Dialer1]pppchapuseruser01[R1-Dialer1]pppchappasswordcipherhuawei123[R1-Dialer1]ipaddressppp-negotiate[R1-Dialer1]quit[R1]interfaceGigabitEthernet0/0/0[R1-GigabitEthernet0/0/0]pppoe-clientdial-bundle-number1[R1-GigabitEthernet0/0/0]quit[R1]aclnumber2000[R1-acl-basic-2000]rulepermitsource55[R1-acl-basic-2000]rulepermitsource55[R1-acl-basic-2000]quit[R1]interfaceDialer1[R1-Dialer1]natoutbound2000[R1-Dialer1]quit[R1]iproute-static0Dialer1[R1]interfaceGigabitEthernet0/0/1[R1-GigabitEthernet0/0/1]ipaddress30……SW1的配置如下：＜Huawei>system-viewEntersystemview,returnuserviewwithCtrl+Z.[Huawei]sysnameSW1[SW1]vlan100[SW1-vlan100]vlan200[SW1-vlan200]vlan201[SW1-vlan201]vlan500[SW1-vlan500]quit[SW1]interfaceVlanif100[SW1-Vlanif100]ipaddress30[SW1-Vlanif100]quit[SW1]interfaceVlanif200[SW1-Vlanif200]ipaddress24[SW1-Vlanif200]quit[SW1]interfaceVlanif201[SW1-Vlanif201]ipaddress24[SW1-Vlanif201]quit[SW1]interfaceVlanif500[SW1-Vlanif500]ipaddress24[SW1-Vlanif500]quit[SW1]interfaceGigabitEthernet0/0/1[SW1-GigabitEthernet0/0/1]portlink-typeaccess[SW1-GigabitEthernet0/0/1]portdefaultvlan100[SW1-GigabitEthernet0/0/1]quit[SW1]interfaceGigabitEthernet0/0/2[SW1-GigabitEthernet0/0/2]portlink-typetrunk[SW1-GigabitEthernet0/0/2]undoporttrunkallow-passvlan1[SW1-GigabitEthernet0/0/2]porttrunkallow-passvlan200201500[SW1-GigabitEthernet0/0/2]porttrunkpvidvlan200[SW1-GigabitEthernet0/0/2]quit[SW1]dhcpenableInfo:Theoperationmaytakeafewseconds.Pleasewaitforamoment.done.[SW1]interfaceVlanif200[SW1-Vlanif200]dhcpselectinterface[SW1-Vlanif200]dhcpserverdns-list[SW1-Vlanif200]quit[SW1]ippoolvlan201[SW1-ip-pool-vlan201]networkmask24[SW1-ip-pool-vlan201]gateway-list[SW1-ip-pool-vlan201]dns-list[SW1-ip-pool-vlan201]quit[SW1]interfaceVlanif201[SW1-Vlanif201]dhcpselectglobal[SW1-Vlanif201]quit[SW1]……二、【問題1】（6分，每空2分）答案：（1）ipconfig/all（2）ipconfig/release（3）ipconfig/renew解析：Ipconfig的基本參數，用于實現地址的查看，釋放和續借等信息。【問題2】（8分，每空2分）答案：（4）DHCP中繼（5）/16（6）8天（7）50%解析：dhcp服務器與客戶機跨網段時，必須使用dhcp中繼才能正常的工作。一旦dhcp服務器失效，客戶機自動使用/16這個網段中的一個隨機地址作為自己的地址。Win2008服務器中的對有線用戶的默認地址租約是8天，無線用戶的租約是8小時。當地址租約達到50%時，客戶機會啟動第一次續租請求。【問題3】（6分，每空2分）答案：（8）0（9）地址池（10）作用域選項解析：這里注意默認配置，dhcp客戶端與檢測自己獲得的地址是否已有地址沖突。這個默認檢測次數，在windows中可以從DHCP控制臺中，右擊DHCP服務器名，從彈出的快捷菜單中選擇【屬性】命令，打開【屬性】對話框。然后單擊【高級】標簽，打開【高級】選項卡。在【沖突檢測次數】欄輸入需要DHCP服務器進行沖突檢測的次數，默認為0，即不進行沖突檢測。DHCP服務器的沖突檢測是在發出DHCPOFFER廣播數據包之前，因此過多的檢測次數會增加DHCP服務器應答DHCP客戶端租約請求的時延。通常設置不超過三次的沖突檢測次數。三、答案：【問題1】（3分，每空1分）（1）B（2）C（3）A解析：基礎概念，防火墻的三個接口分別接內網，外網和非軍事化區，在華為設備中，這三個區域分別叫做trust區域，untrust區域和DMZ區域。【問題2】（8分，每空2分）（4）C（5）A（6）D（7）B解析：內網機器使用的內部地址，不能訪問internet，因此需要配置基于原地址的NAT。不同的內網段走不同的出口訪問Internet，配置策略路由即可實現。在進行內網地址映射的時候，實際也可以配置基于目的的nat。默認走某個接口，配置默認路由即可。【問題3】（9分，每空1分）答案：（8）A（9）G（10）F（11）E（12）B（13）D（14）H（15）C（16）I解析：R1基本配置略……[R1]interfaceGigabitEthernet0/0/1[R1-GigabitEthernet0/0/1]ipaddress29[R1-GigabitEthernet0/0/1]quit[R1]interfaceGigabitEthernet0/0/2[R1-GigabitEthernet0/0/2]ipaddress30[R1-GigabitEthernet0/0/2]quit[R1]interfaceGigabitEthernet0/0/0[R1-GigabitEthernet0/0/0]ipaddress24[R1-GigabitEthernet0/0/0]quit[R1]acl2000[R1-acl-basic-2000]rulepermitsource55[R1-acl-basic-2000]rulepermitsource55[R1-acl-basic-2000]rulepermitsource55[R1-acl-basic-2000]quit[R1]acl2001[R1-acl-basic-2001]rulepermitsource55[R1-acl-basic-2001]quit[R1]nataddress-group[R1]interfaceGigabitEthernet0/0/1[R1-GigabitEthernet0/0/1]natoutbound2000address-group1[R1-GigabitEthernet0/0/1]quit[R1]interfaceGigabitEthernet0/0/2[R1-GigabitEthernet0/0/2]natoutbound2000[R1-GigabitEthernet0/0/2]quit[R1]iproute-static22[R1]iproute-static24[R1]iproute-static0[R1]iproute-static0preference100//把ISP2這條鏈路作為浮動路由，作為應急觸發的備份路徑[R1]trafficclassifierc1[R1-classifier-c1]if-matchacl2001[R1-classifier-c1]quit[R1]trafficbehaviorb1[R1-behavior-b1]redirectip-nexthop[R1-behavior-b1]quit[R1]trafficpolicyp1[R1-trafficpolicy-p1]classifierc1behaviorb1[R1-trafficpolicy-p1]quit[R1]interfaceGigabitEthernet0/0/0[R1-GigabitEthernet0/0/0]traffic-policyp1inbound[R1-GigabitEthernet0/0/0]quit[R1]……四、【問題1】（2分）答案：（1）B解析：既然能看到本網站另外一個網頁的信息，說明服務器工作正常，與dns也沒有什么關系。因此只有可能是默認文檔列表中存在多個文件，并且預期的index.Asp不是列表中的第一個文件。比如有default.asp文件排在index.asp文件前面，并且網站目錄也有default.asp文件，可能就出現這個問題。問題2：(13分)答案：（2）L(3)H（4）E（5）C（6）J（7）B（8）F(9)D(10)I（11）G（12）A（13）K(14)M解析：（2）搜索關鍵字應該是一個文本。（3）（4）搜索按鈕的類型是submit，vlaue就是按鈕上顯示的文字。（5）這里剛好是在一個table里面，從上面文字來看，有兩個table的開始標記，但是之后只有一個＜/table>的標記，因此是table的尾標記。（6）這里需要看后面的注釋，其搜索的字段是類型，因此選類型。（7）datasource指的是數據源在哪里，結合上下文，可以知道是dbpath。（8）只有記錄集才可以執行SQL語句。（9）在記錄集有數據，還沒有到達末尾的時候才可循環的顯示出得到的結果。這里常用的方式是Notrs.Eof.(10)對應表頭，可以知道這里的第一列是品牌字段，查表4-1可以知道，字段名是pinpai。（11）這里有一點難，需要知道rowcount的作用和條件中的rowcount>0這個條件。顯然這就是一個控制行數的變量，因此沒顯示一行之后，行數要減去1.（12）根據后面的解釋，就是movenext。（13）dowhileloop這是dowhile循環的結構。(14)網頁的最后一個標簽是＜/html>18.閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內。【說明】某園區組網方案如圖1-1所示，SW1和SW2通過堆疊線纜連接后組成堆疊系統，對于上游和下游設備來說，它們就相當于一臺交換機SW-Core，R1、SW3和SW4通過雙鏈路連接到SW-Core，R1連接到ISP的接口是GE0/0/2，該接口的IP地址為4/30。網絡規劃如表1-1和表1-2內容所示【問題1】（6分，每空1分）R1的配置如下：＜Huawei>（1）Entersystemview,returnuserviewwithCtrl+Z.[Huawei]sysname（2）[R1]interface（3）[R1-Eth-Trunk1]undoportswitch[R1-Eth-Trunk1]descriptionTO_SW_Core[R1-Eth-Trunk1]