在Windows中，要添加目标为，子网掩码为，下一个跃点地址为的永久路由，执行命令（)

A.route-sadd10.41.0.0mask255.255.0.010.27.0.1

B.route-aadd10.41.0.0mask255.255.0.010.27.0.1

C.route-wadd10.41.0.0mask255.255.0.010.27.0.1

D.route-padd10.41.0.0mask255.255.0.010.27.0.1

A.保存在注册表中的路由

B.在默认情况下系统自动添加的路由

C.一条默认的静态路由

D.不能被删除的路由

A.Windows操作系统中，如果要向网络中的其他用户提供共享服务，必须设置资源共享

B.如果希望安装在自己计算机上的打印机可被网络上的其他用户共享，则需要将之设置为共享

C.在Windows操作系统中，Tracert命令可用于判定当前主机到达目标主机所经过的路径

D.Windows操作系统的“网上邻居”主要用于网络管理，用户通过它可以添加网上邻居，访问网络的一切资源

（61）

A. 保存在注册表中的路由

B. 在默认情况下系统自动添加的路由

C. 一条默认的静态路由

D. 不能被删除的路由

（62）

A. route -s add 10.40.0.0 mask 255.255.0.0 10.27.0.1

B. route -p add 10.27.0.1 10.40.0.0 mask 255.255.0.0

C. route -p add 10.40.0.0 mask 255.255.0.0 10.27.0.1

D. route -s add 10.27.0.1 10.40.0.0 mask 255.255.0.0

A.255.255.255.224

B.255.255.255.192

C.255.255.255.248

D.255.255.255.240

A.255.255.255.224

B.255.255.255.192

C.255.255.255.254

D.255.255.255.240

试题四（共15分）

阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某企业在部门A和部门B分别搭建了局域网，两局域网通过两台Windows Server 2003服务器连通，如图4-1所示，要求采用IPSec安全机制，使得部门A的主机PC1可以安全访问部门B的服务器S1。

【问题1】（3分，每空1分）

IPSec工作在TCP/IP协议栈的(1)层，为TCP/IP通信提供访问控制、数据完整性、数据源验证、抗重放攻击、机密性等多种安全服务。IPSec包括AH、ESP和ISAKMP/Oakley等协议，其中，(2)为IP包提供信息源和报文完整性验证，但不支持加密服务；(3)提供加密服务。

【问题2】（2分）

IPSec支持传输和隧道两种工作模式，如果要实现PC1和S1之间端到端的安全通信，则应该采用(4)模式。

【问题3】（6分，每空2分）

如果IPSec采用传输模式，则需要在PC1和(5)上配置IPSec安全策略。在PC1的IPSec筛选器属性窗口页中（图4-2），源IP地址应设为(6) ，目标IP地址应设为(7) 。

【问题4】（4分，每空1分）

如果要保护部门A和部门B之间所有的通信安全，则应该采用隧道模式，此时需要在ServerA和(8)上配置IPSec安全策略。

在ServerA的IPSec筛选器属性窗口页中（图4-3），源IP子网的IP地址应设为(9)，目标子网IP地址应设为 (10) ，源地址和目标地址的子网掩码均设为255,255.255.0。ServerA的IPSec规则设置中（图4-4），指定的隧道端点IP地址应设为(11)。