阅读以下说明，回答问题1至问题3,【说明】某企业的网络结构如图4-1所示。企业使用双出口，其中ISP1是高速链路，网关为202.100.1.2,ISP2是低速链路，网关为104.114.128.2。
【问题1】公司内部有两个网段，192.168.1.0/24和192.168.2.0/24,使用三层交换机SwitchB实现VLAN间路由。为提高用户体验，网络管理员决定带宽要求较高的192.168.1.0网段的数据通过高速链路访问互联网,带宽要求较低的192.168.2.0网段的数据通过低速链路访问互联网。请根据描述，将以下配置代码补充完整。[SwitchB]acl3000[SwitchB-acl-adv-3000]rulepermitipsource192.168.1.00.0.0.255destination192.168.2.00.0.0.255[SwitchB-acl-adv-3000]rulepermitipsource192.168.2.00.0.0.255destination192.168.1.00.0.0.255[SwitchB-acl-adv-3000]quit[SwitchB]acl3001//匹配内网192.168.1.0/24网段的用户数据流[SwitchB-acl-adv-3001]rulepermitipsource(1)0.0.0.255[SwitchBacl-adv-3001]quit[SwitchB]acl3002//匹配内网192.168.2.0/24网段的用户数据流[SwitchB-acl-adv-3002]rulepermitip(2)192.168.2.00.0.0.255[SwitchB-acl-adv-3002]quit[SwitchB]trafficclassifierc0operatoror[SwitchB-classifier-c0](3)acl3000[SwitchB-classifer-c0]quit[SwitchB]trafficclassifierc1(4)or[SwitchB-classifier-c1]if-matchacl3001[SwitchB-classifer-c1]quit[SwitchB]trafficclassifierc2operatoror[SwitchB-classifer-c2]if-matchacl(5)[SwitchB-classfer-c2](6)quit[SwitchB]trafficbehaviorb0[SwitchB-behavior-b0](7)[SwitchB-behavior-b0]quit[SwitchB]trafficbehaviorb1[SwitchB-behavior-b1]redirectip-nexthop(8)[SwitchB-behavior-b1]quit[SwitchB]trafficbehaviorb2[SwitchB-behavior-b2]redirectip-nexthop(9)[SwitchB-behavior-b2]quit[SwitchB]trafficpolicyp1[SwitchB-trafficpolicy-p1]classifierc0behavior(10)[SwitchB-trafficpolicy-p1]classifierc1behavior(11)[SwitchB-trafficpolicy-p1]classifierc2behaviorb2[SwitchB-trafficpolicy-p1]quit[SwitchB]interface(12)[SwitchB-GigabitEthenet0/0/3]traffic-policyp1(13)[SwitchB-GigabitEthernet0/0/3]return【问题2】在问题1的配置代码中，配置ACL3000的作用是:(14)。【问题3】公司需要访问Internet公网,计划通过配置NAT实现私网地址到公网地址的转换,ISP1公网地址范围为202.100.1.1~202.100.1.5；ISP2公网地址范围为104.114.128.1~104.114.128.5。请根据描述，将下面的配置代码补充完整。.....[SwitchB]nataddress-group0202.100.1.3202.100.1.5[SwitchB]nataddress-group1104.114.128.3104.114.128.5[SwitchB]aclnumber2000[SwitchB-acl-basic-2000]rule5(15)source192.168.1.00.0.0.255[SwitchB]aclnumber2001[SwitchB-acl-basic-2001]rule5permitsource192.168.2.00.0.0.255[SwitchB]interfaceGigabitEthernet0/0/3[SwitchB-GigabitEthernet0/0/3]natoutbound(16)addressgroup0no-pat[SwitchB-GigabitEthernnet0/0/3]natoutbound(17)addressgroup1no-pat[SwitchB-GigabitEthernet0/0/3]quit[SwitchB]iproute-static192.168.1.0255.255.255.0(18)[SwitchB]iproute-static192.168.2.0255.255.255.0(19)
正确答案及解析
正确答案
解析
你可能感兴趣的试题
阅读以下说明，回答问题1至问题4，【说明】某公司在Windows Server 2008上为公司用户提供Web和Ftp服务。公司域名为gkys.com。WEB服务器主机名为www。内部服务器使用公司内部自己安装的ＤＮＳ服务器解析。【问题1】为了满足公司网络提供WEB、FTP和DNS服务的要求，管理员安装服务器角色时，需要从下图所示的界面中选中（1）、（2）进行安装，没有FTP服务器选项的原因是（3）。
问题２ 在下图所示的身份验证界面中，管理尝试启用摘要式身份验证时，“启用“菜单不可用。原因是（4），若要成功使用摘要式身份验证，则应该进行（5）操作。
【问题3】公司销售部vlan对应的子网为192.168.100.1～192.168.100.126，管理员根据要求，禁止销售部员工在公司内访问该服务器，则应该在下图所示的“IP地址和域名限制”对话框中进行（6）操作，其中ip地址范围为（7），掩码或前缀为（8）。
【问题4】公司的web服务器上需要传输客户登录账号、密码等敏感信息，为了保证客户信息的安全性，应当使用（9）协议来对信息内容进行传输。通过使用TCP的（10）号端口发送和接收报文。如果用户需要通过安全通道访问该网站，应该在IE的地址栏中输入（11）。【问题5】Windows FTP服务器默认的匿名访问用户名是（12）
- 查看答案
阅读以下说明，回答问题1至问题4，【说明】 某公司的IDC（互联网数据中心）服务器Server1采用Windows Server 2003操作系统，IP地址为172．16．145．128/24，为客户提供Web服务和DNS服务；配置了三个网站，域名分别为www．company1．com、www．company2．com和www．company3．com,其中company1使用默认端口。基于安全的考虑，不允许用户上传文件和浏览目录。company2和company3对应的网站目录分别为company1-web、company2-web和company3-web，如图3-1所示。
【问题1】为安装Web服务和DNS服务，Server1必须安装的组件有（1）、（2）。 (1)～(2)备选答案： A．网络服务 B．应用程序服务器 C．索引服务 D．证书服务 E．远程终端【问题2】在IIS中创建这三个网站时，在图3-2中勾选读取（3）和执行，并在图3-3所示的文档选项卡中添加（4）为默认文档。
【问题3】1．为了节省成本，公司决定在一台计算机上为多类用户提供服务。使用不同端口号来区分不同网站，company1使用默认端口（5），company2和company3的端口应在1025至（6）范围内任意选择，在访问company2或者company3时需在域名后添加对应端口号，使用（7）符号连接。设置完成后，管理员对网站进行了测试，测试结果如图3-4所示，原因是（8）。
(8)备选答案： A．IP地址对应错误 B．未指明company1的端口号 C．未指明company2的端口号 D．主机头设置错误 2．为便于用户访问，管理员决定采用不同主机头值的方法为用户提供服务，需在DNS服务中正向查找区域为三个网站域名分别添加（9）记录。网站company2的主机头值应设置为（10）。【问题4】随着company1网站访问量的不断增加，公司为company1设立了多台服务器。下面是ping网站www．company1．com后返回的IP地址及响应状况，如图3-5所示。 从图3-5可以看出，域名www.company1。com对应了多个IP地址，说明在图3-6所示的DNS属性中启用了（11）功能。
在图3-6中勾选了“启用网络掩码排序”后，当存在多个匹配记录时，系统会自动检检查这些记录与客户端IP的网络掩码匹配度，按照（12）原则来应答客户端的解析请求。如果勾选了“禁用递归”，这时DNS服务器仅采用（13）查询模式。当同时启用了网络掩码排序和循环功能时，（14）优先级较高。 (14)备选答案： A．循环 B．网络掩码排序
- 查看答案
阅读以下说明，回答问题1～3，某公司的网络拓扑结构如图所示。其中的DHCP server安装的Linux系统。
图3-1【问题1】 DHCP 服务器的配置文件“dhcpd.conf”内容如下： 1 default-lease-time 172800; 2 max-lease-time 259200; 3 option subnet-mask 255.255.255.0; 4 option broadcast-address 192.168.1.255; 5 option router 192.168.1.253; 6 option domain-name-serves 192.168.1.1, 192.168.1.2 7 option domain-name “test.com” 8 subnet 192.168.1.0 netmask 255.255.255.0 9 { 10 range 192.168.1.10 192 .168.1.100; 11 } 结合公司的网络拓扑结构，上述配置文件中第（1）行配置错误，需要将错误的参数修改为（2）。根据这个文件中的内容，该DHCP服务的默认租期是 （3） 天。【问题2】 某用户的windows不能正常访问网络，管理员使用（4）命令，可以看到下图所示信息。
可能的原因是（5），要解决此问题，可以在交换机上开启 （6） 功能，通过这种方式将交换机的接口设置为（7）接口。 （6）备选答案： A、dhcp snooping B、dhcp relay C、dhcp discover D、dhcp unicast（7）备选答案： A、trust B、untrust C、dmz D、snooping【问题3】 管理员发现问题后，在windows中可以通过运行 （8）和（9） 命令进行修复。若执行命令之后，查看到本机的IP地址仍为169.254.132.107，则可能是因为（10）。
- 查看答案
在 Windows Server2008 系统中,不能使用IIS搭建的是( )服务器
-
- A.WEB
- B.DNS
- C.SMTP
- D.FTP
- 查看答案
下面关于域本地组的说法中，正确的是 （ ） 。
-
- A.成员可来自森林中的任何域，仅可访问本地域内的资源
- B.成员可来自森林中的任何域，可访问任何域中的资源
- C.成员仅可来自本地域，仅可访问本地域内的资源
- D.成员仅可来自本地域，可访问任何域中资源
- 查看答案