itgle.com
试题一（共20分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某公司采用代理服务器接入 Internet，网络拓扑结构如图1-1所示。【问题1】（10分）请填写host1的Internet协议属性参数。IP地址： （1） ；子网掩码： （2） ；默认网关： （3） ；其中，host1 默认网关为图中接口 （4） 处的 IP地址。【问题2】（4分）若host1要访问Internet，根据默认路由，数据报文经IP地址为 （5） 的接口发送到IP地址为 （6） 的网关。【问题3】（
题目
试题一（共20分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某公司采用代理服务器接入 Internet，网络拓扑结构如图1-1所示。
【问题1】（10分）
请填写host1的Internet协议属性参数。
IP地址： （1） ；
子网掩码： （2） ；
默认网关： （3） ；
其中，host1 默认网关为图中接口 （4） 处的 IP地址。
【问题2】（4分）
若host1要访问Internet，根据默认路由，数据报文经IP地址为 （5） 的接口发送到IP
地址为 （6） 的网关。
【问题3】（3分）
与命令route print作用等价的命令为 （7） 。
（7）备选答案：
A. netstat -r B. ping C. tracert D. arp –a
【问题4】（3分）
接口3的IP地址为 （8） 。
相似考题
更多“ 试题一（共20分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某公司采用代理服务器接入 Internet，网络拓扑结构如图1-1所示。【问题1】（10分）请填写host1的Inter”相关问题
-
第1题：
试题 4（11 分）
阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。
[说明]
某公司 A 楼高 40 层，每层高 3.3 米，同一楼层内任意两个房间最远传输距离不超过 90 米，A 楼和 B 楼之间距离为 500 米，需在整个大楼进行综合布线，结构如图 1-1 所示。为满足公司业务发展的需要，要求为楼内客户机提供数据速率为 100Mb/s 的数据、图像、及语音传输服务。
[问题 1]（6 分）
综合布线系统由六个子系统组成，将图 1-1中（1）～（6）处空缺子系统的名称填写在答题纸对应的解答栏内。
[问题 2]（3 分）
考虑性能与价格因素，图 1-1 中（1） 、 （2）和（4）中各应采用什么传输介质？
[问题 3]（2 分）
为满足公司要求，通常选用什么类型的信息插座？
正确答案：
试题 4 分析
[问题 1]
综合布线系统（Premises Distributed System，简称 PDS）是一种集成化通用传输系统，在楼宇和园区范围内，利用双绞线或光缆来传输信息，可以连接电话、计算机、会议电视和监视电视等设备的结构化信息传输系统。
综合布线系统使用标准的双绞线和光纤，支持高速率的数据传输。这种系统使用物理分层星型拓扑结构，积木式、模块化设计，遵循统一标准，使系统的集中管理成为可能，也使每个信息点的故障、改动或增删不影响其它的信息点，使安装、维护、升级和扩展都非常方便，并节省了费用。
综合布线系统可分为 6 个独立的系统（模块） ，如下图所示。
（1）工作区子系统。工作区子系统由终端设备连接到信息插座之间的设备组成。包括：信息插座、插座盒、连接跳线和适配器组成。
（2）水平区子系统。水平区子系统应由工作区用的信息插座，楼层分配线设备至信息插座的水平电缆、楼层配线设备和跳线等组成。一般情况，水平电缆应采用 4 对双绞线电缆。在水平子系统有高速率应用的场合，应采用光缆，即光纤到桌面。水平子系统根据整个综合布线系统的要求，应在二级交接间、交接间或设备间的配线设备上进行连接，以构成电话、数据、电视系统和监视系统，并方便地进行管理。
（3）管理子系统。 管理子系统设置在楼层分配线设备的房间内。管理间子系统应由交接间的配线设备，输入/输出设备等组成，也可应用于设备间子系统中。管理子系统应采用单点管理双交接。交接场的结构取决于工作区、综合布线系统规模和选用的硬件。在管理规模大、复杂、有二级交接间时，才设置双点管理双交接。在管理点，应根据应用环境用标记插入条来标出各个端接场。
（4）垂直干线子系统。通常是由主设备间（如计算机房、程控交换机房）提供建筑中最重要的铜线或光纤线主干线路,是整个大楼的信息交通枢纽。一般它提供位于不同楼层的设备间和布线框间的多条联接路径，也可连接单层楼的大片地区。
（5）设备间子系统。设备间是在每一幢大楼的适当地点设置进线设备，进行网络管理以及管理人员值班的场所。设备间子系统应由综合布线系统的建筑物进线设备、电话、数据、计算机等各种主机设备及其保安配线设备等组成。
（6）建筑群子系统。建筑群子系统将一栋建筑的线缆延伸到建筑群内的其它建筑的通信设备和设施。它包括铜线、光纤、以及防止其它建筑的电缆的浪涌电压进入本建筑的保护设备。
[问题 2]
综合布线系统设计依据有：
（1） 标准： IEEE802.3 10-BASE-T、 IEEE802.3 100BaseTx、 100BaseFx、 IEEE802.3 1000BaseSx、 1000BaseLx；EIA/TIA 568EIA/TIA-TSB 36/40 工业标准及国际商务建筑布线标准； ISO/IEC 11801； ISO/IEC JTC1/SC25/WG3；ANSI FDDI/TPDDI 100Mbps；CCITT ATTM155Mbps；CCITT ATM622Mbps。
（2）安装与设计规范：中国建筑电气设计规范；工业企业通信设计规范；中国工程建设标准化协会标准“建筑与建筑群综合布线系统工程设计规范”；结构化布线系统设计总则；市内电话线路工程施工及验收技术规范。
从理论上讲，大型布线系统需要用铜介质和光纤介质部件将六个子系统集成在一起，考虑性能与价格因素：
（1）建筑群子系统。采用多模光缆连接新、旧广电大楼、工商银行中心计算机房的主机及网络设备；
（2）垂直干线子系统。垂直干线子系统它提供建筑物的干线电缆，负责连接管理间子系统到设备间子系统的子系统。垂直干线子系统一般选用光缆、以提高传输速率。垂直干线电缆的拐弯处，不要直角拐弯，应有相当的弧度，以防光缆受损。
本系统采用语音干缆采用符合 EIA/TIA568 标准的大对数 3 类双绞线， 数据干缆采用 NTF-CMGR-06 多模光缆。
（4）水平子系统。将设备间子系统的线路延伸到用户工作区，数据部分和语音部分均用采用 ISDN 增强型五类双绞线；水平子系统的作用是将主干子系统的线路延伸到用户工作区子系统。水平子系统的数据、图形等电子信息交换服务将采用四对超 5 类非屏蔽双绞线（Cat. 5 UTP ）布线。超 5类非屏蔽双绞线是目前性能价格比最好的高品质传输介质，其性能指标完全符合 ANSI/EIA/TIA-568 标准，能够保证在 100 米范围内传输率达到并超过100MBps。根据超 5 类 UTP 用于支持 100MBps 传输的最大距离为 100 米设计，设计线从配线架至最远端（工作区）的端口小于 90 米。
水平子系统由 8 芯非屏蔽双绞线组成。常用的双绞线有 3 类线和超 5 类线。3 类线可用于电话和 16Mbps的数据传输；超 5 类线传输数据的速度可到 100Mbps。为适应以后扩展的要求并最大限度保护投资，本方案采用超 5 类线模式。
[问题 3]
信息插座：数据和语音均采用 MDVO 模块式超五类信息插座。为用户提供一个既符合 IBDN 标准，又可满足高速数据传输的标准。
工作区子系统由终端设备连接到信息插座的跳线和信息插座所组成，通过插座即可以连接计算机或其它终端。水平系统的双绞线一端在这里端接。每个面板有超 5 类插座，插座装在面板上。安装在每一个工作位置上。插座选用 8 芯RJ45 型。跳线用于连接插座与 PC。跳线的两端带 RJ45 插头。考虑配备双孔插座。电脑、电话可按用户的需要，随意跳接。
试题 4 参考答案
[问题 1]
（1） 建筑群子系统（楼宇子系统）
（2） 垂直干线子系统
（3） 管理子系统
（4） 水平区子系统（配线子系统）
（5） 工作区子系统（用户区子系统）
（6） 设备间子系统（机房子系统）
[问题 2]
（1）采用多模光缆。
（2）数据干线采用多模光缆；语音干线采用符合 EIA/TIA568 标准的大对数 3 类或 5 类双绞线。
（4）采用超 5 类(5 类)非屏蔽双绞线。
[问题 3]
标准信息插座，型号 RJ45，采用 8 芯接线，符合 IBDN 标准，满足高速数据传输的标准。通常数据和语音均采用 MDVO（多媒体信息）模块式超五类信息插座。
-
第2题：
阅读以下说明，回答问题1～6。
ADSL是接入Internet的一种宽带技术，如图2所示为一台带网卡的PC机采用ADSL接入Internet的网络拓扑结构图。
(1)和(2)空缺名称填写在答题纸对应的解答栏内。
正确答案：(1)ADSL Modem通常被称为ATU-R(ADSLTransmission Unit-Remote)。(2)分离器或称滤波器。
(1)ADSL Modem，通常被称为ATU-R(ADSLTransmission Unit-Remote)。(2)分离器，或称滤波器。 -
第3题：
试题一（共15分）
阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】
某网吧拓扑结构如图 1-1 所示，可提供影视、游戏竞技、视频聊天等多种服务，采用VLAN 划分来区分不同的服务。
问题 1】（2分）
网吧要求实现千兆接入，可采用的方式为 （1） 。
（1）备选答案：
A. FTTx
B. ADSL
C. PSTN拨号
正确答案：A
-
第4题：
试题四（共15分）
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【 说明 】
某公司的网络结构如图 4-1 所示，所有 PC 机共享公网 IP 地址211.156.168.5 接入Internet，另外有2台服务器提供Web服务和FTP 服务，服务器的内网和公网地址如表4-1所示。
【 问题1】（3 分）
参照图 4-1 中各个设备的 IP 地址，完成表 4-2 中防火墙各个端口的 IP 地址和掩码设置。
（1）~（3）备选答案：
A. 192.168.1.1
B. 10.1.1.1
C. 210.156.169.1
D. 211.156.168.8
E. 255.255.255.0
F. 255.255.255.248
正确答案：A,F,B
问题1（每空1分，共3分）1，A或192.168.1.12，F或255.255.255.2483，B或10.1.1.1 -
第5题：
阅读下列说明，回答问题1至问题2，将解答填入答题纸的对应栏内。
[说明]
电子商务系统的外部社会环境如图10-5所示。
请把空缺的地方填写完整。
正确答案：(1)原料供应商。 (2)企业电子商务系统。 (3)消费者。
(1)原料供应商。 (2)企业电子商务系统。 (3)消费者。 -
第6题：
● 试题一
阅读以下说明，回答问题1～6，将解答填入答题纸对应的解答栏内。
【说明】
ADSL是接入Internet的一种宽带技术，如图2所示为一台带网卡的PC机采用ADSL接入Internet的网络拓扑结构图。
图2网络结构图
［问题1］
将图2中 (1) 和 (2) 空缺名称填写在答题纸对应的解答栏内。
［问题2］
ADSL有哪两种IP地址的分配方式?
［问题3］
目前在使用ADSL访问Internet时，要不要收取电话费?
［问题4］
目前多路复用有哪几种方式？
［问题5］
使ADSL的传输速率更高有哪两个主要因素?
［问题6］
按照G．lite的最高速率标准，上传24MB的文件需要多少秒时间?
正确答案：● 试题一
［问题1］
【答案】(1)ADSL Modem，通常被称为ATU-R(ADSLTransmission Unit-Remote)。(2)分离器，或称滤波器。
［问题2］
【答案】静态(固定)IP和动态IP地址。
［问题3］
【答案】不需交电话费。
［问题4］
【答案】时分多路复用TDM，频分多路复用FDM，波分多路复用WDM等。
［问题5］
【答案】距离和线路质量。
［问题6］
【答案】24×1024×1024×8／(512×1000)s=393．216 s ≈393 s。
-
第7题：
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
说明】
某公司为保护内网安全，采用防火墙接入Internet，网络结构如图4-1所示。
【问题 1】（2分）
防火墙支持三种工作模式：透明网桥模式、路由模式和混杂模式。在 （1） 模式下，防火墙各个网口设备的IP地址都位于不同的网段。
正确答案：（1）路由
-
第8题：
阅读以下说明，回答问题1至问题4。
【说明】
某办公室只有一台主机host1接入Internet，其TCP/IP协议属性如图1-1所示。
在没有增加公网IP地址的情况下，增加几台主机共享网络连接接入Internet，拓扑结构如图1-2所示，host1 eth0网卡的Internet协议属性如图1-3所示。
为了保证其他主机能接入Internet，在如图1-4所示的host1 eth1网卡“Internet连接共享”应如何选择?
正确答案：勾选“允许其他网络用户通过此计算机的Internet连接来连接”复选框。 (答案中有“勾选”两字算正确)
勾选“允许其他网络用户通过此计算机的Internet连接来连接”复选框。 (答案中有“勾选”两字算正确) 解析：本题采用共享网络连接解决IP紧缺问题，故在改造之后的主机host1的外网卡上应勾选“允许其他网络用户通过此计算机的Internet连接来连接”复选框。 -
第9题：
l阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某小公司网络拓扑结构如图1-l所示，租用了一条ADSL宽带来满足上网需求，为了便于管理，在Server2上安装DHCP服务提供IP地址动态配置。
【问题1】（4分）
ADSL利用 （1） 网络，采用 （2） 复用技术来实现宽带接入。答案：解析：l1.电话网络 2.频分复用 -
第10题：
阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某小公司网络拓扑结构如图1-l所示，租用了一条ADSL宽带来满足上网需求，为了便于管理，在Server2上安装DHCP服务提供IP地址动态配置。
【问题3】（10分，每空2分）
网络用户不能访问因特网，这时采用抓包工具捕获的host1 eth0接口发出的信息如图1-3所示。
阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某小公司网络拓扑结构如图1-l所示，租用了一条ADSL宽带来满足上网需求，为了便于管理，在Server2上安装DHCP服务提供IP地址动态配置。
1.jpg
【问题3】（10分，每空2分）
网络用户不能访问因特网，这时采用抓包工具捕获的host1 eth0接口发出的信息如图1-3所示。
1.jpg
1．Server2 的DHCP地址池范围是（5） ，
2．host1从DHCP服务器获取的Internet协议属性参数为：
IP地址：（6） ；
子网掩码：（7） ；
默认网关： （8） ：
3．host1不能接入Internet的可能原因是（9） 。
（9）备选答案：
A．DNS解析错误 B．到Server1网络连接故障 C．没正常获取IP地址 D．DHCP服务器工作不正常答案：解析：192.168.2.1-192.168.2.252
192.168.2.1 255.255.255.0
192.168.2.254 -
第11题：
阅读下列说明，回答问题1和问题2，将解答写在答题纸的对应栏内。
【说明】
Windows 系统的用户管理配置中，有多项安全设置，如图2-1 所示。
答案：解析：【问题1】(3分）属于账号策略。 账户策略主要包括密码策略和账户锁定策略两种安全设置。
【问题 2】(3分）Abcd321 test123！ 123@host 密码必须符合复杂性要求：启用此策略，用户账户使用的密码必须符合复杂性的要求。 密码复杂性必须符合下列最低要求： 不能包含用户的账户名； 不能包含用户姓名中超过两个连续字符的部分； 至少有六个字符长； 密码总必须包含一下4类字符中的三类字符： 1、英文大写字母（A-Z） 2、英文小写字母(a-z) 3、10个基本数字（0-9） 4、特殊符号（！@#￥%等）
-
第12题：
阅读以下说明，回答问题1和问题2，将解答填入答题纸对应的解答栏内。
【说明】
某公司有3个分支机构，网络拓扑结构及地址分配如图4-1所示。
【问题1】（每空1分，共11分）
公司申请到202.111.1.0/29的公有地址段，采用NAPT技术实现公司内部访问互联网的要求，其中，192.168.16.0/22网段禁止访问互联网。 R1、R2和R3的基本配置已正确配置完成，其中R1的配置如下。请根据拓扑结构，完成下列配置代码。
答案：解析：（1）192.168.7.254 （2）202.111.1.6 （3）255.255.255.248（4）range （5）inside（6）outside （7） 0.0.15.255 （8） source （9） 1 （10） ss （11）overload（12）A （13）C -
第13题：
阅读以下说明，回答问题1至问题4，将解答填入对应的解答栏内。
[说明]
某公司拥有一个C类地址块212.253.115.0/24，网络拓扑结构如图1-1所示。
在PCI的DOS命令窗口中，运行atp-a命令显示PCI的ARP缓存，得到结果如图1-2所示。
采用抓包工具在PCI中捕获的、由PCI以太网接口发出的某数据包的部分信息如图1-3所示。
请填写图1-3中PC1的相应参数。
IP地址： (1)：
子网掩码： (2)；
默认网关： (3)；
以太网接口的MAC地址：(4)。
正确答案：212.253.115.31 255.255.255.0 212.253.115.254 10:0e:3c:95:64:e5
212.253.115.31 255.255.255.0 212.253.115.254 10:0e:3c:95:64:e5 解析：本题考查子网划分和Internet协议属性设置。
由PC1发出的数据包中源IP地址即PCI的IP地址，从图1-3可知PCI的IP地址为212.253.115.31、MAC地址为10:0e:3c:95:64:e5；再由公司拥有的C类地址块为212.253.115.0/24，且图1-2中包含了和PCI在一个网段的IP地址从212.253.115.7到212.253.115.254，故PCI的子网掩码为255.255.255.0；图1-3表明网关的MAC地址为0d:4f:35:23:5d:8a，再依据图1-2知网关对应的IP地址为212.253.115.254。 -
第14题：
阅读下面的说明，回答问题1～问题4，将解答填入答题纸对应的解答栏内。
[说明]
阅读以下说明，回答问题1～问题4，将解答填入答题纸对应的解答栏内。
windows Server 2003是一个多任务多用户的操作系统，能够以集中或分布的方式实现各种应用服务器角色，是目前应用比较广的操作系统之一。
Windows内置许多应用服务功能，将下表中(1)～(5)处空缺的服务器名称填写在答题纸对应的解答栏内。
(1)
正确答案：域名(DNS)服务器
域名(DNS)服务器 -
第15题：
试题一（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【 说明】
某校园网拓扑结构如图 1-1 所示，其中网络中心与图书馆相距约 700 米。要求干线带宽为千兆，百兆到桌面。
【问题1】（6 分 ）
为图1-1中（1）~（3）空缺处选择合适设备。
（1）～（3）备选答案：
A. 路由器
B. 接入交换机
C. 三层核心交换机
D. 远程访问服务器
正确答案：A,B,C
问题1（每空2分，6分）1,A或路由器2.B或接入交换机3，C或三层核心交换机 -
第16题：
阅读下列说明，回答问题1至问题2，将解答填入答题纸的对应栏内。
[说明]
如图10-4所示是电子商务系统平台结构示意图。
请把空缺的地方填写完整。
正确答案：(1)接口中间层。 (2)Web服务器。 (3)数据库服务器。
(1)接口中间层。 (2)Web服务器。 (3)数据库服务器。 -
第17题：
● 试题四
阅读以下说明，回答问题1～4，将解答填入答题纸的对应栏内。
【说明】
某小公司的网络拓扑结构如图4所示。其中路由器具有ISDN模块，公司网络通过ISDN连接到ISP。
图4网络结构图
［问题1］
ISP是什么？请举例。
［问题2］
在路由器和ISDN之间需要加入终端适配器(TA)吗?试说明在什么情况下需要加入TA。
［问题3］
公司内电话、传真机与ISDN的连接情况如图5所示。将图5中 (1) 、 (2) 处的接口名称填写在答题纸相应位置。
图5公司内部设备连接图
正确答案：
●试题四［问题1］【答案】ISP是因特网服务提供商、日常生活中拨号上网是由它们来提供的，如网易就是ISP。［问题2］【答案】不需要加入TA。当非ISDN终端用户连接到ISDN设备时才需要加入TA。［问题3］【答案】(1)T接口。(2)U接口。［问题4］【答案】1875*1024*8／128000s=120s。 -
第18题：
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某公司网络的 Internet接入方式如图3-1 所示。
【问题 1】（4分）
查看路由器R1的状态信息如图3-2所示， 则可以确定R1的E0端口IP地址是 （1） ，
E1端口的IP地址是 （2） 。
正确答案：（1）222.90.196.54
（2）192.168.0.1
试题三分析
本题考查网络配置和网络故障的处理。题目给出一个小型公司的简单网络配置图，要求根据题意完成简单的网络配置；题中设置了一些常见的网络故障，要求考生能根据故障现象推测出故障原因并提供解决故障的思路和方案。
【问题1】
根据图3-1可知，E0端口位于外网网段，E1端口位于内网网段。根据图3-2两个网卡的配置对应着E0端口和E1端口的配置，从“WAN端”和“LAN端”可以推测E0对应于“WAN端”，E1端口对应于“LAN端”；再从“222.90.196.54” IP地址属于公网地址，“192.168.0.1”IP地址属于私网地址可以确定E0端口IP地址是“222.90.196.54”，E1端口IP地址是“192.168.0.1”。 -
第19题：
试题一（15 分）
阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。
【说明】
某公司网络结构如图 1-1所示。其中网管中心位于 A楼，B楼与 A楼距离约 300 米，B 楼的某一层路由器采用 NAT 技术进行网络地址变换，其它层仅标出了楼层交换机。
【问题 1】 （4 分）
从表 1-1 中为图 1-1 中（1）～（4）处选择合适设备名称（每个设备限选一次） 。
【问题 2】 （3 分）
为图 1-1 中（5）～（7）处选择介质，填写在答题纸的相应位置。 备选介质（每种介质限选一次）
：百兆双绞线 千兆双绞线 千兆光纤
【问题 3】 （4 分）
表 1-2 是路由器 A上的地址变换表，将图 1-2 中（8）～（11）处空缺的信息填写在答题纸的相应位置。
【问题 4】 （4 分）
参照图1-1的网络结构，为工作站A配置Internet协议属性参数。
IP地址： （12） ；
子网掩码： （13） ；
默认网关： （14） ；
首选 DNS 服务器： （15） 。
正确答案：
-
第20题：
阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。
【说明】
某公司为推广洗涤新产品，需要进行用户体检调查。图4-1为调查表填写页面，表4-1所示为利用Microsoft Access创建的数据库，它将记录被调查用户的姓名、性别、年龄、了解产品方式和评价等信息。
答案：解析：
-
第21题：
阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某小公司网络拓扑结构如图1-l所示，租用了一条ADSL宽带来满足上网需求，为了便于管理，在Server2上安装DHCP服务提供IP地址动态配置。
【问题4】（2分）
在Server1上可通过（10）实现内部主机访问Internet 资源。
（10）备选答案（多选题）：
A．NAT变换 B．DHCP动态配置
C．设置Internet连接共享 D．DNS设置答案：解析：BC -
第22题：
阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。
【说明】
政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头若干，组网拓扑如图 1-1 所示。访客通过无线网络接入互联网，不能访问办公网络及管理网络，摄像头只能跟DMZ区域服务器互访。
答案：解析：试题答案【问题1】（6分）（1）10.96.0.0/12 或者写成需要上网的几个网段10.101.1.0/24；10.102.1.0/24；10.103.1.0/24；10.108.1.0/24
官方给的答案是10.101.1.1/24；10.102.1.1/24；10.103.1.1/24；10.108.1.1/24 显然是不够严谨的。 （2）- 或 any（3） 10.106.1.1/24
本题官方给的答案是dmz，根据表格中上下文的情况来看，显然也不够严谨。 【问题2】（8分）（4）10.101.1.0/0.0.0.255（5）丢弃（6）允许/通过（7）any【问题3】（8分）（8）10.101.1.0/24（9）10.104.1.1/24（10）0.0.0.0/0.0.0.0（11）10.100.1.1【问题4】（3分）这条命令的作用就是配置Option 43，使Vlan105所接的AP能够获得AP控制器的IP地址10.100.1.2。
【解析】
试题分析
【问题1】
防火墙策略中egress策略需要需要给出访问外网的终端地址，从表中可以看到对应的vlan根被是101.102.103和108.
信任区访问非信任区，没有特定限制都填“_”，因此（2）填“_”或者any。
题目给出“摄像头只能跟DMZ 区域服务器互访”，所以（3）应该填服务器区地址，为10.106.1.0/24或者填写为dmz。
【问题2】
题干“访客通过无线网络接入互联网，不能访问办公网络及管理网络”说明Vlan101 是不能访问办公网络和管理网络对应的地址，而从表可以看出10.100.1.0/24表示的是AP控制器所在的网段，并且将这一部分的数据执行丢弃策略。因此第（4）就是10.101.1.0/0.0.0.255，而第（5）是“丢弃”。
题干中“摄像头只能跟DMZ 区域服务器互访”，说明只能访问DMZ区的服务器，其地址是10.106.1.0/24.因此第（6）是“允许”，而到其他任何网段的全部丢弃，因此（7） any。
【问题3】
从拓扑图和表1-4接口地址分配可以看出，（8）对应的访客无线终端所在的网段的vlanif接口地址是10.101.1.1/24，因此可以知道其所在的网段是10.101.1.0/24，同理，摄像头的路由是10.104.1.0/24。
AP控制器所在的vlan100 的接口IP是10.100.1.2/24,这个地址就是ap控制器的默认网关。所以（11）的下一跳就是这个地址。并且描述部分指明是缺省路由，则说明目的网络和掩码就是0.0.0.0/0.0.0.0。
【问题4】
这条命令的作用就是配置Option 43，使Vlan105所接的AP能够获得AP控制器的IP地址10.100.1.2。 -
第23题：
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某企业网络拓扑如图1-1所示，A~E是网络设备的编号。
答案：解析：【问题1】参考答案：1.B，2.A,3.C 4.D【问题2】5.ethernet 1 6、59.74.221.254【问题3】7) C.deny 8、A 9.F【问题４】10)192.168.4.1
11）192.168.100.0 12）设置接口的类型是trunk
【解析】
【问题1】试题分析：这是一道简单的概念题，考察我们对企业园区网络的基本拓扑结构的了解。通常的企业为了确保内部网络的安全，会设置防火墙，防火墙有3个区域，外网，内网和DMZ区。DMZ通常用于存放各种服务器。因此首先可以选出B这个位置是防火墙，A用于连接Internet，是路由器。DMZ区内部有多台服务器，需要使用交换机连接。【问题3】试题分析：这是网络工程师考试第一次考华为的设备配置，而我们考前准备的都是ios的命令。那这道题是不是很难呢，其实这道题非常简单，只要我们有IOS的命令经验，这道题完全可以自己凭经验做出来，题目出题也是以选择题的形式，因此更加容易，对于没有用过华为设备的考生来说，也是非常简单的。
【问题４】试题分析：这道题同样是基本的配置，掌握基本命令即可。