1
某公司内部局域网采用NAT技术接入Internet，通过双链路R1→R2和R1→R3实现多ISP接入，连接方式如图1-1所示。 |
| 问题：1.1 简述采用双链路接入Internet的好处。 |
| 问题：1.2 为host1配置Internet协议属性参数。 IP地址： （1）；（给出一个有效地址即可） 子网掩码：（2）； 默认网关：（3）； |
| 问题：1.3 为路由器R2的SO接口配置Internet协议属性参数。 IP地址：（4）； 子网掩码：（5）； |
问题：1.4 若某一时刻R1的NAPT变换表如表1-1所示，由Internet发往R1的报文信息如图1-2所示，填写图中空缺信息。 |
2
公司A网络拓扑结构如图2-1所示，其中FTP—server是在Windows Server 2003操作系统中配置的FTP服务器，仅供公司内部主机访问。 |
| 问题：2.1 图2-2是配置FTP服务时的FTP站点选项卡，“IP地址”栏的值为（1）；TCP端口默认倌为（2）。 若要利用访向情况来分析非法行为，在图2-2中应如何配置？  |
问题：2.2 图2-3是配置FTP服务时的主目录选项卡，“本地路径”栏的信息默认为（3）。 |
问题：2.3 图2-4是配置FTP服务时的目录安全性选项卡，选中“拒绝访问”单选框，点击“添加”按钮，弹出图2-5所示的窗体，“网络标识”栏应填入（4），“子网掩码”栏应填入（5）。  |
| 问题：2.4 根据图2-3，在FTP服务器配置完成后，网络管理员要添加可供下载的资料，该如何操作？ |
3
如图3-1所示，PC1和PC2接到交换机SwitchA的f0/1和f0/2端口上，PC3和PC4接到交换机SwitchB的f0/1和f0/2端口上，SwitchA和SwitchB利用交叉双绞线互连在端口f0/24上，PC1和PC3构成VLAN2，PC2和PC4构成VLAN3。 |
| 问题：3.1 VLAN可以把一个网络从逻辑上划分为多个子网，在图3-1中，PC1可以直接和（1）通信；能收到PC2广播包的主机是（2）。 |
问题：3.2 下面语句的功能是在SwitchA中创建VLAN 2和VLAN 3，并将f0/1和f0/2端口分别加入到VLAN 2和VLAN 3，请填空。  |
问题：3.3 下面语句在SwitchA中配置VTP协议和VLAN Trunk端口，请填空。 |
问题：3.4 对于SwitchB，需要配置为VTP的客户端模式，使其能从SwitchA中学习到VTP和VLAN的相关信息。请填空完成相关配置。 |
4
为了保障网络安全，某公司安装了一款防火墙，将内部网络、Web服务器以及外部网络进行逻辑隔离，其网络结构如图4-1所示。 |
| 问题：4.1 该款防火墙的三个端口E0、E1和E2命名为Trusted、Untrusted和DMZ，分别用于连接信任网络、不信任网络和非军事区，则从图4-1可以判断出：①处对应端口（1），②处对应端口（2），③处对应端口（3）。 |
问题：4.2 表4-1是防火墙对三个端口E0、E1和E2之间包过滤规则的四种缺省设置，请指出设置最为合理的是哪种，并说明理由。 |
问题：4.3 在防火墙缺省配置的基础上，增加下面一条规则，请问该规则的功能是什么？ |
问题：4.4 如果要禁止内网主机192.168.1.2访问公网上202.117.112.3提供的SMTP服务，请补充完成下列配置。 |
问题：4.5 如果内网主机192.168.1.3通过8888端口为Web服务器提供用户认证服务，请补充完成下面的配置。 |
5
某公司用ASP+Access数据库开发了库存査询系统，该系统用户登录界面如图5-1所示： |
问题：5.1 该系统采用B/S三层结构，请根据B/S三层结构的工作过程，完成如图5-2所示： （1）〜（4）备选答案： （A）Web服务器 （B）数据库 （C）浏览器 （D）数据库服务器 |
| 问题：5.2
该系统用户登录界面文件名为login.asp，用户输入的数据由check.asp文件判断。下面是login.asp的部分代码，请根据题目说明，补充完成。 |
问题：5.3 下面是登录系统中check.asp的部分代码，请根据login.asp和题目说明，补充完成。 （12）〜（15）备选答案： A. rs B. redirect C. eof D. admin_pass |
,