2011年下半年國家軟考網(wǎng)絡(luò)工程師上、下午試題及答案

2011下半年軟考網(wǎng)絡(luò)工程師上午題1、若某條無條件轉(zhuǎn)移匯編指令采用直接尋址，則該指令的功能是將指令中的地址碼送入( )A. PC(程序計數(shù)器) B. AR(地址寄存器)CAC(累加器) D. ALU(算術(shù)邏輯運算單元)2、若某計算機(jī)系統(tǒng)的I/O接口與主存采用統(tǒng)一編址，則輸入輸出操作是通過( )指令來完成的：A控制 B. 中斷 C. 輸入輸出 D. 緩存3、在程序的執(zhí)行過程中，CACHE與主存的地址映像由( )A專門的硬件自動完成 B程序員進(jìn)行調(diào)度C操作系統(tǒng)進(jìn)行管理 D程序員和操作系統(tǒng)共同協(xié)調(diào)完成4、總線復(fù)用方式可以()A提高總線的傳輸帶寬 B增加總線的功能C減少總線中信號線的數(shù)量 D提高CPU利用率5、確定軟件的模塊劃分及模塊之間的調(diào)用關(guān)系是()階段的任務(wù)A需求分析 B概要設(shè)計 C詳細(xì)設(shè)計 D編碼6、利用結(jié)構(gòu)化分析模型進(jìn)行接口設(shè)計時，應(yīng)以()為依據(jù)：A數(shù)據(jù)流圖 B實體-關(guān)系圖 C數(shù)據(jù)字典 D狀態(tài)-遷移圖7、下圖是一個軟件項目的活動圖，其中頂點表示項目里程碑，連接頂點的邊表示包含的活動，邊上的值表示完成活動所需要的時間，則關(guān)鍵路徑長度為（ ） A、20 B、19 C、17 D、168、若某文件系統(tǒng)的目錄結(jié)構(gòu)如下圖所示，假設(shè)用戶要訪問文件f1.java,且當(dāng)前工作目錄為Program,則該文件的全文件名為（8），其相對路徑為（9）（8）A、f1.java B、DocumentJava-progf1.java C、D:ProgramJava-progf1.java D、ProgramJava-progf1.java (9 ) A、Java-prog B、Java-prog C、ProgramJava-prog D、ProgramJava-prog9、（10）指可以不經(jīng)著作權(quán)人許可，無需支付報酬，使用其作品：A合理使用 B許可使用 C強(qiáng)制許可使用 D法定許可使用10、兩個自治系統(tǒng)(AS)之間使用的路由協(xié)議是（11）：ARIP BOSPF CBGP DIGRP11、一個以太網(wǎng)交換機(jī)，讀取整個數(shù)據(jù)幀，對數(shù)據(jù)幀進(jìn)行差錯校驗后再轉(zhuǎn)發(fā)出去，這種交換方式稱為（12）A存儲轉(zhuǎn)發(fā)交換 B直通交換C無碎片交換 D無差錯交換12、以下關(guān)于光纖通信的敘述中，正確的是（13）：A多模光纖傳輸距離遠(yuǎn)，而單模光纖傳輸距離近；B多模光纖的價格便宜，而單模光纖的價格較貴；C多模光纖的包層外徑較粗，而單模光纖包層外徑較細(xì)；D多模光纖的纖芯較細(xì)，單模光纖的纖芯較粗。13、可以用數(shù)字信號對模擬載波的不同參量時行調(diào)制，下圖所示的調(diào)制方式稱為（14）A、ASK B、FSK C、PSK D、DPSK14、下圖畫出了曼徹斯特編碼和差分曼徹斯特編碼的波形圖，實際傳送的比特串為（15）。A、 B、 C、 D、15、E1信道的速率是（16），其中每個話音信道的數(shù)據(jù)速率是（17）（16）A、1.544Mb/s B、2.048Mb/s C、6.312Mb/s D、44.736Mb/s（17）A、56Kb/s B、64Kb/s C、128Kb/s D、2048Kb/s16、在各種xDSL技術(shù)中，能提供上下行信道非對稱傳輸?shù)氖牵?8）A、ADSL和HDSL B、ADSL和VDSL C、SDSL和VDSL D、SDSL和HDSL17、使用ADSL虛擬撥號接入方式中，需要在用戶端安裝（19）軟件。 A. PPP B. PPPoE C. PPTP D. L2TP18、ICMP協(xié)議屬于TCP/IP網(wǎng)絡(luò)中的（20）協(xié)議，ICMP報文封裝在（21）包中傳送。（20）A、數(shù)據(jù)鏈路層 B、網(wǎng)絡(luò)層 C、傳輸層 D、會話層（21）A、IP B、TCP C、UDP D、PPP19、ARP表用于緩存設(shè)備的IP地址與MAC地址的對應(yīng)關(guān)系，采用ARP表的好處是（22）A、便于測試網(wǎng)絡(luò)連接數(shù) B、減少網(wǎng)絡(luò)維護(hù)工作量C、限制網(wǎng)絡(luò)廣播數(shù)量 D、解決網(wǎng)絡(luò)地址沖突20、下面有關(guān)邊界網(wǎng)關(guān)協(xié)議BGP4的描述中，不正確的是（23）。 A .BGP4網(wǎng)關(guān)向?qū)Φ葘嶓w(Peer)發(fā)布可以到達(dá)的AS列表 B.BGP4網(wǎng)關(guān)采用逐跳路由(hop-by-hop)模式發(fā)布自己使用的路由信息 C .BGP4可以通過路由匯聚功能形成超級網(wǎng)絡(luò)(Supernet) D.BGP4報文直接封裝在IP數(shù)據(jù)報中傳送21、為了限制路由信息傳播的范圍，OSPF協(xié)議把網(wǎng)絡(luò)劃分成4種區(qū)域（Area），其中（24）的作用是連接各個區(qū)域的傳輸網(wǎng)絡(luò)，（25）不接受本地自治系統(tǒng)之外的路由信息。（24）A.不完全存根區(qū)域 B.標(biāo)準(zhǔn)區(qū)域 C. 主干區(qū)域 D.存根區(qū)域（25）A.不完全存根區(qū)域 B.標(biāo)準(zhǔn)區(qū)域 C. 主干區(qū)域 D.存根區(qū)域22、POP3協(xié)議采用（26）模式，當(dāng)客戶機(jī)需要服務(wù)時，客戶端軟件（OutlookExpress或FoxMail）與POP3服務(wù)器建產(chǎn)（27）連接（26）A.Browser/Server B.Client/Server C.PeertoPeer D.PeertoServer（27）A. TCP B. UDP C. PHP D. IP23、SMTP服務(wù)器端使用的端口號默認(rèn)為（28）A、21 B、25 C、53 D、8024、下圖為web站點的默認(rèn)網(wǎng)站屬性窗口，如果要設(shè)置用戶對主頁文件的讀取權(quán)限，需要在（29）選項卡中進(jìn)行配置。A.網(wǎng)站 B.主目錄 C. 文檔 D.HTTP頭25、DHCP客戶端啟動時會向網(wǎng)絡(luò)發(fā)出一個Dhcpdiscover包來請求IP地址，其源IP地址為（30）A.192.168.01 B. C. D.5526、當(dāng)使用時間到過達(dá)租約期的（31）時，DHCP客戶端和DHCP服務(wù)器將更新租約。A.50% B.75% C.87.5% D.100%27、在Linux中，某文件的訪問權(quán)限信息為“-rwxr-r-”，以下對該文件的說明中，正確的是（32）A.文件所有者有讀、寫和執(zhí)行權(quán)限，其他用戶沒有讀、寫和執(zhí)行權(quán)限B.文件所有者有讀、寫和執(zhí)行權(quán)限，其他用戶只有讀權(quán)限C.文件所有者和其他用戶都有讀、寫與執(zhí)行權(quán)限D(zhuǎn).文件所有者和其他用戶都只有讀和寫權(quán)限28、在Linux中，更改用戶口令的命令是（33）A、Pwd B、passwd C、kouling D、password29、在Linux中，目錄“/proc”主要用于存放（34）。A.設(shè)備文件 B.命令文件 C.配置文件 D.進(jìn)程和系統(tǒng)信息30、網(wǎng)絡(luò)用戶中只能接收但不能發(fā)送Email，不可能的原因是（35）A.郵件服務(wù)器配置錯誤B.路由器端口的訪問控制列表設(shè)置為denypop3C.路由器端口的訪問控制列表設(shè)置為denysmtpD.客戶端代理設(shè)置錯誤31、 配置FTP服務(wù)器的屬性窗口如下圖所示，默認(rèn)情況下“本地路徑”文本框中的值為（36）A.c:inetpubwwwrootB.c:inetpubftprootC.c:wmpubliwwwrootD.c:wmpubliftproot32、在windows系統(tǒng)中，進(jìn)行域名解析時，客戶端系統(tǒng)會首先從本機(jī)的（37）文件中尋找域名對應(yīng)的IP地址。在該文件中，默認(rèn)情況下必須存在的一條記錄是（38）。（37）A.hosts B.imhosts C.networks D.dnsfile（38）A. gateway B. multicast C. source D. localhost33、某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖所示： 在主機(jī)host1的命令行窗口輸入tracert 命令后，得到如下結(jié)果：C：Documents and Settings User tracert Tracing route to 208.30.101Over a maximum of 30 hops:1 1ms 1mslms 542 2ms 1ms 1ms 3 71ms 1ms 1ms 64 1ms 1ms 1ms 5 1ms 1ms 1ms 46 1ms 1ms nslookset type=ptr65這個命令序列的作用是（50）A. 查詢65的郵件服務(wù)器信息B. 查詢65到域名的映射C. 查詢65的資源記錄類型D. 顯示查詢65中各種可用的信息資源記錄42、32位的IP地址可以劃分為網(wǎng)絡(luò)號和主機(jī)號兩部分。以下地址中，（51）不能作為目標(biāo)地址，（52）不能作為源地址。（51）A. B. C. D.55/24（52）A. B. C. D.55/2443、假設(shè)用戶Q1有2000臺主機(jī)，則必須給他分配（53）個C類網(wǎng)絡(luò)，如果分配給用戶Q1的超網(wǎng)號為，則指定Q1的地址掩碼為（54）；假設(shè)給另一用戶Q2分配的C類網(wǎng)絡(luò)號為-，如果路由器收到一個目標(biāo)地址為 的數(shù)據(jù)報，則該數(shù)據(jù)報應(yīng)送給用戶（55）。（53）A.4 B. 8 C. 10 D.16（54）A. B. C. D. （55）A.Q1 B. Q2 C. Q1或 Q2 D.不可到達(dá)44、建筑物綜合布線系統(tǒng)中工作區(qū)子系統(tǒng)是指（56）A.由終端到信息插座之間的連線系統(tǒng)B.樓層接線間的配線架和線纜系統(tǒng)C.各樓層設(shè)備之間的互連系統(tǒng)D.連接各個建筑物的通信系統(tǒng)45、設(shè)有下面4條路由：/24、/24、/24和/24，如果進(jìn)行路由匯聚，能覆蓋這4條路由的地址是（57）A./21 B. /22 C. /22 D. /2346、IPv6地址33AB：0000：0000：CD30：0000：0000：0000：0000/60可以表示成各種簡寫形式，以下寫法中正確的是（58）A.33AB：0：0：CD30/60B.33AB：0：0：CD3/60C.33AB：CD30/60D.33AB：CD3/6047、配置路由器時，PC機(jī)的串行口與路由器的（59）相連，路由器與PC 機(jī)串行口的通信的默認(rèn)數(shù)據(jù)速率為（60）。（59）A.以太接口 B. 串行接口 C. RJ-45端口 D.console接口（60）A.2400b/s B.4800b/s C. 9600b/s D.10Mb/s48、交換機(jī)命令SwitchA(VLAN)#vtppruming的作用是（61）。A退出VLAN配置模式B.刪除一個VAANC.進(jìn)入配置模式D.啟動路由修剪功能49、 以太網(wǎng)介質(zhì)訪問控制策略可以采用不同的監(jiān)聽算法，其中一種是：“一旦介質(zhì)空閑就發(fā)送數(shù)據(jù)，假如介質(zhì)忙，繼續(xù)監(jiān)聽，直到介質(zhì)空閑后立即發(fā)送數(shù)據(jù)”，這種算法稱為（62）監(jiān)聽算法，該算法的主要特點是（63）。（62）A. 1-堅持型 B.非堅持型 C.P.堅持型 D.O-堅持型（63）A.介質(zhì)利用率和沖突概率都低 B. 介質(zhì)利用率和沖突概率都高C.介質(zhì)利用率低且無法避免沖突 D. 介質(zhì)利用率高且可以有效避免沖突50、采用CSMA/CD協(xié)議的基帶總線，其段長為1000m，中間沒有中繼器，數(shù)據(jù)速率為10Mb/s，信號傳播速度為200m/s，為了保證在發(fā)送期間能夠檢測到?jīng)_突，則該網(wǎng)絡(luò)上的最小幀長應(yīng)為（64）比特。 A.50 B.100 C.150 D.20051、以下屬于萬兆以太網(wǎng)物理層標(biāo)準(zhǔn)的是（65）。A.IEEE802.3u B.IEEE802.3aC.IEEE802.3e D.IEEE802.3ae52、IEEE802.11采用了類似于802.3CSMA/CD協(xié)議，之所以不采用CSMA/CD協(xié)議的原因是（66）。A.CSMA/CD協(xié)議的效率更高 B.為了解決隱蔽終端問題C.CSMA/CD協(xié)議的開銷更大 D.為了引進(jìn)其他業(yè)務(wù)53、無線局域網(wǎng)（WLAN）標(biāo)準(zhǔn)IEEE802.llg規(guī)定的最大數(shù)據(jù)速率是（67）。A.1Mb/s B.11 Mb/s C.5 Mb/s D. 54Mb/s54、大型局域網(wǎng)通常組織成分層結(jié)構(gòu)（核心層、匯聚層和接入層），以下關(guān)于網(wǎng)絡(luò)核心層的敘述中，正確的是（68）。A.為了保障安全性，應(yīng)該以分組進(jìn)行盡可能多的處理B.將數(shù)據(jù)分組從一個區(qū)域高速地轉(zhuǎn)發(fā)到另一個區(qū)域C.由多臺二、三層交換機(jī)組成D.提供用戶的訪問控制55、 網(wǎng)絡(luò)設(shè)計過程包括邏輯網(wǎng)絡(luò)設(shè)計和物理網(wǎng)絡(luò)設(shè)計兩個階段，各個階段都要產(chǎn)生相應(yīng)的文檔，以下選項中，（69）屬于邏輯網(wǎng)絡(luò)設(shè)計文檔，（70）屬于物理網(wǎng)絡(luò)設(shè)計文檔。（69）A.網(wǎng)絡(luò)IP地址分配方案 B.設(shè)備列表清單C.集中訪談的信息資料 D.網(wǎng)絡(luò)內(nèi)部的通信流量分布（70）A.網(wǎng)絡(luò)IP地址分配方案 B.設(shè)備列表清單C.集中訪談的信息資料 D.網(wǎng)絡(luò)內(nèi)部的通信流量分布56、A transport layer protocol usually has several responsibilities .One is to create a process-to-process communication;UDP uses (71)numbers to accomplish this.Another Responsibility is to provide control mechanisms at the transpt level.UDP does this task at a very minimal level.There is no flow control mechanism and there Is no(72) for received packet. UDP,however ,does provide error control to some extent.If UDP detects an error in the received packet,it will silently drop it.The transport layer also provides a connection mechanism for the processes.The(73)must be able to send streams of data to the transport layer.It is the responsibility of the transport layer at (74)station to make the connection with the receiver.chop the stream into transportable units,number them,and send them one by one.It is the responsibility of th transorort layer at the receiving end to wait until all the different units belong to th same process have arrived,check and pass those that are(75) free ,and deliver them to the receiving process as a stream.(71)A. hop B. port C. route D.packet(72)A. connection B. window C. acknowledgement D.destination (73)A. jobs B. processes C. proarams D.users(74)A. sending B. routing C. switching D.receiving(75)A. call B. state C. cost D.error2011下半年軟考網(wǎng)絡(luò)工程師上午題參考答案adacb aacaa cabcc bbbbb acdcdbabbbabbdb badbd bdcad cbdbbadbca aaadc dabbd bdbab bcbad全國計算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試2011年下半年 網(wǎng)絡(luò)工程師標(biāo)準(zhǔn)參考答案 試題一（共15分）【問題1】（5分）根據(jù)網(wǎng)絡(luò)需求，設(shè)計人員設(shè)計的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-2所示。 請根據(jù)網(wǎng)絡(luò)需求描述和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)回答以下問題。 1圖1-2中設(shè)備應(yīng)為（1） ，設(shè)備應(yīng)為（2） ，設(shè)備應(yīng)為（3） ，設(shè)備應(yīng)為（4） 。 （1）（4）備選答案：（每設(shè)備限選1次） A路由器 B核心交換機(jī) C流控服務(wù)器 D防火墻2設(shè)備應(yīng)該接在（5）上?！締栴}2】（4分） 1根據(jù)題目說明和網(wǎng)絡(luò)拓?fù)鋱D，在圖1-2中，介質(zhì)1應(yīng)選用（6），介質(zhì)2應(yīng)選用（7），介質(zhì)3應(yīng)選用（8）。 問題（6）（8）備選答案：（注：每項只能選擇一改） A單模光纖 B多模光纖 C6類雙絞線 D5類雙絞線 2根據(jù)網(wǎng)絡(luò)需求分析和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，所有接入交換機(jī)都直接連接匯聚交換機(jī)，本校園網(wǎng)中至少需要（9）臺24口的接入交換機(jī)（不包括服務(wù)器使用的交換機(jī)）。【問題3】（4分） 交換機(jī)的選型是網(wǎng)絡(luò)設(shè)計的重要工作，而交換機(jī)的背板帶寬包轉(zhuǎn)發(fā)率和交換容量是其重要技術(shù)指標(biāo)。其中，交換機(jī)進(jìn)行數(shù)據(jù)包轉(zhuǎn)發(fā)的能力稱為（10），交換機(jī)端口處理器和數(shù)據(jù)總線之間單位時間內(nèi)所能傳輸?shù)淖畲髷?shù)據(jù)量稱為（11）。某交換機(jī)有24個固定的千兆端口，其端口總帶寬為（12）MB/s?！締栴}4】（2分）根據(jù)需求分析，圖書館需要支持無線網(wǎng)絡(luò)接入，其部分交換機(jī)需要提供POE功能，POE的標(biāo)準(zhǔn)供電電壓值為（13）。問題（13）備選答案：A5V B12V C48V D110V【參考答案】【問題1】（5分，每空1分）1（1）或路由器 （2）C或流控服務(wù)器 （3）B或核心交換機(jī) （4）D或防火墻2（5）核心交換機(jī)或設(shè)備【問題2】（4分，每空1分）1（6）A或單模光纖 （7）C或6類雙絞線 （8）B或多模光纖2（9）35【問題3】（4分） （10）包轉(zhuǎn)發(fā)率 （11）背板帶寬 （12）48000【問題4】（2分）（13）C或48V 試題二（共15分） 如圖2-1所示，某公司辦公網(wǎng)絡(luò)劃分為研發(fā)部和銷售部兩個子網(wǎng)，利用一臺雙網(wǎng)卡Linux服務(wù)器作為網(wǎng)關(guān)，同時在該Linux服務(wù)器上配置Apache提供Web服務(wù)?！締栴}1】（4分）圖2-2是Linux服務(wù)器中網(wǎng)卡eth0的配置信息，從圖中可以得知：處輸入的命令是（1） ，eth0的IP地址是（2） ，子網(wǎng)掩碼是（3） ，銷售部子網(wǎng)最多可以容納的主機(jī)數(shù)量是（4） 。rootlocalhost conf# Eth0 Link encap：Ethernet HWaddr 00：0C：29：C8：0D：10Eth0 Inet addr：1921681126 Bcast：1921681255 Mask：255255255128Eth0 UP BROADCAST RUNNING MULTICAST MTU：1500 Metric：1Eth0 RX packets：1667 errors：0 dropped：0 overruns：0 frame：0Eth0 TX packets：22 errors：0 dropped：0 overruns：0 carrier：0Eth0 collisions：0 txqueuelen：100Eth0 RX byes：(2849KB) TX byes（9240b）Eth0 Interrupt：10 Base address：0x10a4【問題2】（4分） Linux服務(wù)器配置Web服務(wù)之前，執(zhí)行命令rootroot rpm qa | grep httpd的目的是（5） 。Web服務(wù)器配置完成后，可以用命令（6）來啟動Web服務(wù)。【問題3】（3分）缺省安裝時Apache的主配置文件名是（7） ，該文件所在目錄為（8） 。配置文件中下列配置信息的含義是（9） 。 AllowOverride Authconfig Order deny,allow allow from 19216812 deny from all【問題4】 （4分）Apache的主配置文件中有一行：Listen 1921681126：80，其含義是（10） 。 啟動Web服務(wù)后，僅銷售部的主機(jī)可以訪間Web服務(wù)。在Linux服務(wù)器中應(yīng)如何配置，方能使研發(fā)部的主機(jī)也可以訪問Web服務(wù)。【參考答案】【問題1】（4分）（1）ifconfig eth0或ifconfig （2）1921681126（3）255255255128 （4）125或126【問題2】（4分，每空2分）（5確認(rèn)Apache軟件包是否已經(jīng)成功安裝 （6）service httpd start【問題3】（3分）（7）httpdConf （8）/etc/httpc/conf（9）目錄“/var/www/html/secure”只允許主機(jī)19216812訪問?！締栴}4】（4分）（10）提供Web服務(wù)的地址是1921681126，端口是80； 將Apache的主配置文件中配置Listen 1921681126：80修改為“Listen 80”。或者增加從研發(fā)部網(wǎng)絡(luò)到銷售部網(wǎng)絡(luò)的路由。 試題三（共15分）【說明】在Windows Server 2003中可以采用篩選器來保護(hù)DNS通信。某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1所示，WWW服務(wù)器的域名是wwwabccom， DNS服務(wù)器上安裝Windows Server 2003操作系統(tǒng)?！締栴}1】（3分）配置DNS服務(wù)器時，在圖3-2所示的對話框中，為Web Serve配置記錄時新建區(qū)域的名稱是（1）在圖3-3所示的對話框中，添加的新建主機(jī)”名稱”為（2） ，IP地址欄應(yīng)項入（3） 。 【問題2】（4分） 在DNS服務(wù)器的“管理工具”中運行管理IP篩選器列表，創(chuàng)建一個名為“DNS輸入”的篩選器，用以對客戶端發(fā)來的DNS請求消息進(jìn)行篩選。在如圖3-4所示的“IP篩選器向?qū)А敝兄付↖P通信的源地址，下拉框中應(yīng)選擇（4） ；在如圖3-5中指定IP通信的目標(biāo)地址，下拉框中應(yīng)選擇（5） 。 在圖3-6中源端口項的設(shè)置方式為（6） ，目的端口項的設(shè)置方式為（7） 。在篩選器列表配置完成后，設(shè)置“篩選器操作”為“允許”。【問題3】（2分）在圖3-7中雙擊“新IP安全策略”可查看“DNS輸入”安全規(guī)則，要使規(guī)則生效，在圖3-7中如何配置?【問題4】（6分）在本機(jī)Windows命令行中輸入（8）一命令可顯示當(dāng)前DNS緩存，如圖3-8所示。“Record Type”字段中的值為4時，存儲的記錄是MX，若“Record Type”字段中的值為2時，存儲的記錄是（9） ?？蛻舳嗽谂懦鼶NS域名解析故障時需要刷新DNS解析器緩存，使用的命令是（10） 。Windows IP Configuration -Record Name.:Record Type.:1Time To Live :353Data Length :4Section AnswerA (Host) Record :56-Record Name.:Record Type.:5Time To Live :38Data Length :4Section AnswerCNAME Record : 圖 3-8【參考答案】【問題1】（3分）（1） （2）www （3）221.1661.1【問題2】（4分）（4任何IP地址 （5）我的IP地址 （6）點擊“從任意端口”（7）點擊“到此端口”，文本框中值入“53”【問題3】（2分）右鍵單擊新IP安全策略，點擊“指派”?！締栴}4】（6分）（8）ipconfig/displaydns （9IP地址對應(yīng)的域名（反向解析） （10）ipconfig/flushdns 試題四（共15分） 閱讀下列關(guān)于路由器配置的說明，回答問題1至問題5，將答案填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】 某公司網(wǎng)絡(luò)結(jié)構(gòu)如圖4-1所示，通過在路由器上配置訪問控制列表ACL來提高內(nèi)部網(wǎng)絡(luò)和Web服務(wù)器的安全?！締栴}1】（2分） 訪問控制列表（ACL）對流入/流出路由器各端口的數(shù)據(jù)包進(jìn)行過濾。ACL按照其功能分為兩類，（1）只能根據(jù)數(shù)據(jù)包的源地址進(jìn)行過，（2）可以根據(jù)源地址目的地址以及端口號進(jìn)行過濾?！締栴}2】（3分）根據(jù)圖4-1的配置，補(bǔ)充完成下面路由器的配置命令：Router（config）#interface （3）Router config-if）#ip address 101011 2552552550Router（config-if）#no shutdownRouter（config-if）#exitRouter（config）#interface （4）Router（config-if）#ip address 19216811 2552552550Router（config）#interface （5）Router（config-if）#ip address 101021 2552552550【問題3】（4分）補(bǔ)充完成下面的ACL語句，禁止內(nèi)網(wǎng)用戶，1921681254訪問公司W(wǎng)eb服務(wù)器和外網(wǎng)。Router （config）#access-list 1 deny （6） Router （config）#access-list 1 permit anyRouter （config）#interface ethernet 0/1Router （config-if）#ip access-group 1 （7）【問題4】（3分）請說明下面這組ACL語句的功能。Router （config）#access-list 101 permit tcp any host 1010110 eq wwwRouter （config）#interface ethernet 0/0Router（config-if）#ip access-group 101 Out【問題5】（3分）請在【問題4】的ACL前面添加一條語句，使得內(nèi)網(wǎng)主機(jī)19216812可以使用telnet對Web服務(wù)器進(jìn)行維護(hù)。Router（config）#access-list 101 （8） 【參考答案分析】【問題1】（2分）（1）標(biāo)準(zhǔn)ACL （2）擴(kuò)展ACL【問題2】 （3分）（3）ethernet 0/0（e0/0） （4）ethernet 0/1（e0/1） （5）serial 0/0（s0/0）【問題3】（4分（6） host 1921681254 （7） in【問題4】（3分）允許任何主機(jī)訪問公司內(nèi)部的WEB服務(wù)?！締栴}5】（3分）（8）permit tcp host 19216812 host 1010110