试题五

阅读以下有关网络设备安装与调试的叙述，分析设备配置文件，回答问题1～3，把解答填入答题纸的对应栏内。

虚拟局域网(Virtual LAN)是与地理位置无关的局域网的一个广播域，由一个工作站发送的广播信息帧只能发送到具有相同虚拟网号的其他站点，可以形象地认为，VLAN是在物理局域网中划分出的独立通讯区域。在以交换机为核心的交换式局域网络中，VLAN技术应用广泛，其优势在于控制了网络上的广播风暴，增加了网络的安全性，利于采用集中化的管理控制。其中，基于端口的VLAN划分方式较为常见，通过将网络设备的端口划归不同的VLAN实现广播帧的隔离。

［问题1］通常VLAN有哪两种实现方式。

［问题2］在基于端口的VLAN划分中，交换机上的每一个端口允许以哪3种模式划入VLAN中，并简述它们的含义。

［问题3］以下为Cisco以太网交换机Catalyst 2924(ws-c2924xlA，拥有24个10／100Mbit／s自适应端口)的VLAN划分命令，请解释 (1) ～ (3) 处的标有下划线部分配置命令的含义。("／／"后为注释内容)

switch>en／／进入特权执行态

switch# config term／／进入通用配置状态

switch(config)# interface vlan 1／／配置vlan 1(ID为1的Vlan)(1)(此处有2条下划线)

switch(config-if)# ip address 202．112．111．23 255．255．255．0

switch(config-if)# management

switch(config-if)# exit／退出对vlan的配置状态

……

……

switch(config)# interface fa0／1／／配置第一模块的第2个端口(2)(此处有2条下划线)

switch(config-if)# switchport mode access

switch(config-if)# switchport acess vlan

switch(conflg-if)# exit／／退出对端口的配置状态

……

……

switch(config)# interface fa0／2 ／／配置第一模块的第3个端口(3)(此处有2条下划线)

switch(config-if)#switchport mode multi

switch(config-if)#switchport multi vlan add 2，3

switch(config-if)#exit／／退出对端口的配置状态

[单选题]阅读以下有关网络设备安装与调试的叙述，分析设备配置文件，回答问题1至问题3。现以一台远程访问服务器(Remote Access Server，RAS)Cisco 2509、RJ45为例来说明。第一步，准备安装与调试所需的设备，主要包括RAS——Cisco 2509、RJ45直通线、 RJ45转9针串口转换器、计算机。第二步，硬件连接，RJ45直通线一头插入Cisco 2509的Console口，另一头接RJ45转9针串口转换器，再将转换器接到计算机的串口。第三步，RAS加电，在计算机上调用Win

[试题]阅读以下有关网络设备安装与调试的叙述，分析设备配置文件，回答下面问题。下面以一台远程访问服务器(RAS)Cisco 2509、RJ45为例来说明。第一步，准备安装与调试所需的设备。第二步，硬件连接，RJ45直通线一头插入Cisco 2509的console口，另一头接RJ45转9针串口转换器，再将转换器接到计算机的串口。第三步，RAS加电，调用超级终端程序进行设备连接，进入Cisco设备的虚拟操作台。第四步，输入Cisco 2509的IOS配置命令。第五步，将调试完毕的设备连入本地网络，通过拨号验

[试题] 试题二阅读以下有关网络规划的叙述，回答问题1、问题2和问题3，把解答填入答题纸的对应栏内。网络工程是一项复杂的系统工程，一般可分为网络规划、网络设计、工程实施、系统测试验收和运行维护等几个阶段。网络规划是在需求分析的基础上，进行系统可行性分析和论证，以确定网络总体方案。网络规划阶段任务完成之后转入下一阶段，即网络设计阶段。［问题1］简述网络规划阶段需求分析的方法和解决的问题(控制在100个字以内)。［问题2］在网络规划阶段"系统可行性分析和论证"的主要内容是什么(控制在100个字以内)？［问

[试题]某网络结构如图5所示，请回答以下有关问题。(1)设备1应选用哪种网络设备？(2)若对整个网络实施保护，防火墙应加在图中位置1~位置3的哪个位置上？(3)如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息。请问探测器应该连接在交换机1的哪个端口上?除了流量镜像方式外，还可以采用什么方式来部署入侵检测探测器？(4)使用IP地址 202.113.10.128/25划分4个相同大小的子网，每个子网中能够容纳30

[试题]试题三阅读以下说明，回答问题1~6。［说明］在Linux下安装配置DHCP服务，DHCP服务程序／usr／sbirddhcpd需要读取配置文件／etc／dhcpD．conf，以下是一个DHCP配置文件的主要内容：subnet 200.1 1 7.207.0netmask 55.255.255.0{range 200.117.207.10 200.117.207.100；range 200.117.207.110 200.117.207.200;default-lease-time 86400；ma

[主观题]试题五（共25分）阅读以下有关软件与信息安全方面的说明，在答题纸上回答问题1至问题3。(说明)某软件公司拟开发一套信息安全支撑平台，为客户的局域网业务环境提供信息安全保护。该支撑平台的主要需求如下：（1）为局域网业务环境提供用户身份鉴别与资源访问授权功能；（2）为局域网环境中交换的网络数据提供加密保护；（3）为服务器和终端机存储的敏感持久数据提供加密保护；（4）保护的主要实体对象包括局域网内交换的网络数据包、文件服务器中的敏感数据文件、数据库服务器中的敏感关系数据和终端机用户存储的敏感数据文件：

[主观题]阅读以下有关网络规划的叙述，回答问题1、问题2和问题3。网络工程是一项复杂的系统工程，一般可分为网络规划、网络设计、工程实施、系统测试验收和运行维护等几个阶段。网络规划是在需求分析的基础上，进行系统可行性分析和论证，以确定网络总体方案。网络规划阶段任务完成之后转入下一阶段，即网络设计阶段。简述网络规划阶段需求分析的方法和解决的问题。(控制在100个字以内)

[试题]某网络结构如图2-7所示，图中网络设备均为Cisco设备，请回答以下有关问题。使用IP地址59.67.148.64/26划分3个子网。其中，第1个子网能容纳13台主机，第2个子网能容纳12台主机，第3个子网容纳30台主机。请写出子网掩码、各子网网络地址及可用的IP地址段(注：请按子网序号顺序分配网络地址)。

[主观题]阅读以下有关网络规划的叙述，回答问题1至问题3。网络工程是一项复杂的系统工程，一般可分为网络规划、网络设计、工程实施、系统测试验收和运行维护等几个阶段。网络规划是在需求分析的基础上，进行系统可行性分析和论证，以确定网络总体方案。网络规划阶段任务完成之后转入下一阶段，即网络设计阶段。简述网络规划阶段需求分析的方法和解决的问题。(控制在100个字以内)

[试题]试题五（共 15分）阅读以下关于 C语言及 C代码的叙述，回答问题 1至问题 3，将答案填入答题纸的对应栏内。(说明)在开发某嵌入式系统时，设计人员根据系统要求，分别编写了如下三部分程序，其中：(C代码 1)是李工为了在嵌入式平台上开发一段可变参数函数，在X86 平台上实现的一个参数个数可变函数实例。(C代码 2)是王工在编写软件时，自己编写的内存拷贝函数。(C代码 3)是赵工编写的一段数据处理的程序，其中 fun()的含义为从已创建的一个单向链表中查找倒数第index 个节点。他的设计思路为：首