就市场经济活动参与者的目的而言，市场体系可以被分为两大部：市场营销组织系统和（)A.官方的管理

阅读以下说明，回答问题1至问题4。

【说明】

图4-1是某企业网络拓扑结构。

其中：

.Router是屏蔽路由器；

.FireWall是防火墙，通过其上的默认Web服务端口能够实现对防火墙的配置；

.Console是管理员控制台；

.MailSrv是邮件服务器；

.FTPSrv是FTP服务器；

.区域IV是企业日常办公网络，定义为LocalNet。

该网络中，(1)是DMZ。为使该企业网能够接入Internet，路由器的接口能够使用的IP地址是(2)。

(1)A．区域Ⅰ B．区域Ⅱ C．区域Ⅲ D．区域Ⅳ

(2)A．10.1.1.1 B．100.1.1.1 C．172.30.1.1 D．192.168.1.1

试题四（15 分）

阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。

【说明】

图 4-1 是某企业网络拓扑结构。

其中：

？？ Router是屏蔽路由器；

？？ FireWall 是防火墙，通过其上的缺省 Web 服务端口能够实现对防火墙的配置；

？？ Console 是管理员控制台；

？？ MailSrv 是邮件服务器；

？？ FTPSrv 是 FTP服务器；

？？ 区域 IV是企业日常办公网络，定义为 LocalNet。

【问题 1】 （4 分）

该网络中， （1） 是 DMZ。为使该企业网能够接入 Internet，路由器的接口①能够使用的 IP地址是 （2） （1）A. 区域 I B. 区域 II

C. 区域 III D. 区域 IV

（2）A. 10.1.1.1 B. 100.1.1.1

C. 172.30.1.1 D. 192.168.1.1

【问题 2】 （3 分）

对于区域 IV 而言，进入区域 IV 的方向为“向内” ，流出区域 IV 的方向为“向外” 。表 4-1 中防火墙规则表示：防火墙允许 Console 与任何区域 IV 以外的机器收发 POP3 协议数据包，并在此基础上，拒绝所有其它通信。

【问题 3】 （3 分）

如果 FireWall 中有表 4-3 中的过滤规则，则 （6） 。

（6）

A. 区域 IV能访问 FTPSrv 进行文件上传与下载，Internet 只能上传不能下载

B. 区域 IV能访问 FTPSrv 进行文件上传与下载，Internet 只能下载不能上传

C. 区域 IV和 Internet 都能访问 FTPSrv 进行文件上传与下载

D. 只有区域 IV能访问 FTPSrv 进行文件上传与下载

【问题 4】 （5 分）

要求管理员在网络中任何位置都能通过在 MailSrv 上开放的缺省 Telnet 端口登录MailSrv，实现对 MailSrv的配置。因此，需要在防火墙中添加如表 4-4 的规则（*代表 P1、P2、P3 中的任意一个或几个） ：

阅读以下关于某硬件防火墙相关配置的技术说明，根据要求回答问题1至问题4。

【说明】

某单位在部署内部局域网时选用了一款硬件防火墙，该防火墙分别带有“WAN”、“LAN”“DMZ”、“FUN”等4个网络接口，支持Web界面、命令行等多种管理模式。该单位接入Internet部分的相关网络参数和网络拓扑结构如图3-7所示。

根据该单位防火墙与外部网络相关的网络连接参数，请将以下命令行中(1)～(4)空缺处的内容填写完整，以完成对防火墙相应的网络接口进行地址初始化的配置。

FireWall (config) ip address inside (1) (2)

FireWall (config) ip address outside (3) (4)

试题三（共15分）

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

【说明】

某单位通过路由器实现 NAT转换，网络拓扑结构如图3-1所示。其中所有服务器和客户机都使用私网地址，FTP服务器可对外提供服务。

【问题1】（4分）

该网络中，区域 1 是防火墙的 （1） 。为使该企业网能够接入 Internet，路由器的

接口1可以使用的IP地址是 （2） 。

备选答案：

（1）A. DMZ B. Trust区域 C. Untrust区域

（2）A. 10.1.1.1 B. 61.11.52.101

C. 172.30.1.1 D. 192.168.1.1

【问题2】（4分）

若需要架设一台Web服务器对外提供服务，域名为www.test.com，外网 IP地址为

61.11.52.98，内网IP地址为192.168.1.4，则Web 服务器应该放置在 （3） 。若内网用

户可以通过域名正常访问该Web服务器，而外网用户无法访问该服务器。经检查，Web

服务器的DNS记录配置正确，则可能的原因是 （4） 。

备选答案：

（3）A. 区域1 B. 区域2

（4）A. 路由器上NAT表项配置错误 B. DHCP服务器配置错误

C. Web服务器未启动

【问题3】（3分）

若区域 2 中的计算机接入 Internet 时，网络连接时断时续，网络管理员利用 Sniffer抓包工具分析区域 2 中的分组，发现大量 arp 应答数据包占用了网络带宽，则可能的故障原因是 （5） 。为了排除故障，网络管理员应采取的措施为 （6） 。

（5）备选答案：

A. 网络线路出现故障 B. 网络中出现了arp病毒

C. DNS服务器配置错误 D. 防火墙配置错误

【问题4】（2分）

某Windows客户端开机后无法上网，其他计算机均能正常上网。经过检查，该机网络协议相关配置均正确。使用ping命令测试127.0.0.1及 FTP服务器连接，结果如图3-2和图3-3所示，则可能的故障原因是 （7） 。

（7）备选答案：

A. Web服务器未启动 B. DNS服务器未启动

C. 客户端机器网络线路故障 D. 客户端机器网卡故障

【问题5】（2分）

若某客户机使用 IE 可以正常访问网站，而 QQ 软件不能联网，可能的原因是 （8） 。

（8）备选答案：

A. DNS服务器配置错误 B. QQ软件代理配置错误

C. 客户端机器网络线路故障 D. 客户端机器网卡故障

【问题1 】（4分） 在图1-1的防火墙设备中，配置双出口链路有提高总带宽、 （1）、链路负载均衡作用。通过配置链路聚合来提高总带宽，通过配置（2）来实现链路负载均衡。 【问题2】（4分） 防火墙工作模式有路由模式、透明模式、混合模式，若该防火墙接口均配有IP地址，则防火墙工作在（3）模式，该模式下，ERP服务器部署在防火墙的（4）区域。 【问题3】（4分） 若地址规划如表1-1所示，从IP规划方案看该地址的配置可能有哪些方面的考虑？ 表1-1 位置或系统 VLAN ID 地址区间 信息点数量 备注 行政部 10~13 192.168.10.0~192.168.13.0 60 网段按楼层分配，每个网段末位地址为网关 技术部 14~17 192.168.14.0~192.168.17.0 80 生产部 18~20 192.168.18.0~192.168.20.0 30 无线网络 22 192.168.22.0 行政楼区域部署 监控网络 23 192.168.23.0 30 信息点分散 ERP 30 192.168.30.0 【问题4】（3分） 该网络拓扑中，上网行为管理设备的位置是否合适？请说明理由。 【问题5】（3分） 该网络中有无线节点的接入，在安全管理方面应采取哪些措施？ 【问题6】（2分） 该网络中视频监控系统与数据业务共用网络带宽，存在哪些弊端？

阅读以下说明，回答问题1至问题6。

说明

ADSL是接入Internet的一种宽带技术。图2-1为一台带网卡的PC机采用ADSL接入Internet的网络结构图。

将图2-1中(1)和(2)空缺名称填写在应的位置。

阅读以下说明，回答问题1～6。

【说明】

ADSL是接入Internet的一种宽带技术，如图2-2所示为一台带网卡的PC机采用ADSL接入Internet的网络结构图。

将图2-2中(1)和(2)空缺名称填写在对应的解答栏内。