题目内容
（请给出正确答案）
A.在配置NAT服务器的私有网连接上，添加所有的公共IP地址
B.在配置NAT服务器的公共网连接上，添加所有的公共IP地址
C.在NAT服务器的属性中，配置IP选项，添加所有的公共IP地址
D.在NAT服务器上建立DHCP服务，建立包含所有公共IP的作用域
答案
B、在配置NAT服务器的公共网连接上，添加所有的公共IP地址
如果结果不匹配，请 联系老师 获取答案
更多“公司的内部网络使用私有IP地址段配置所有的主机，为了保证所有…”相关的问题
A.一种实现私有IP地址和全球IP地址相互转换的技术
B.分配私有IP地址的内部网络对于公共网络是透明的
C.建立私有IP地址和全球IP地址之间映射前，只能由内部网络终端发起访问外部网络的过程
D.内部网络终端同时配置私有IP地址和全球IP地址
A.1人
B.99人
C.100人
D.101人
图 4-1【问题1】（2分） 为了节省IP地址，在接口地址上均使用30位地址掩码，请补充下表中的空白。 设备 接口 IP 地址 设备 接口 IP 地址 S1 F0/24 192.168.1.253 R1 F0/1 （1） DHCPServer Etb0 192.168.1.249 F0/2 （2） 【问题2】（9分） 将公司内部用户按照部门分别划分在3个vlan中：vlan 10，vlan 20和vlan 30。均连接在交换机S1上，并通过S1实现vlan间通信，所有内网主机均采用DHCP获取IP地址。按照要求补充完成（或解释）以下配置命令。 Switch＞en Switch（3） Switch(config)hostname（4） S1(config)interface fastEthernet 0/1 S1(config-if)（5） mode trunk S1(config-if)interface vlan 10//（6） S1(config-if)ip address 192.168.1.206 255.255.255.240 S1(config-if)no shutdown S1(config-if)ip helper-address（7） S1(config-if)（8） S1(config) …… S1(config)router（9） S1(config-router)version（10） S1(config-router)network 192.168.1.192 S1(config-router)network 192.168.1.208 S1(config-router)network 192.168.1.224 S1(config-router)（11） S1 【问题3】（2分） 在S1上将F0/1接口配置为trunk模式时，出现了以下提示： Command rejected: An interface whose trunk encapsulation is "Auto" can not be configured to "trunk" mode. 应采取 （12） 方法解决该问题。 （12）A．在该接口上使用no shutdown命令后再使用该命令 B．在该接口上启用二层功后能再使用该命令 C．重新启动交换机后再使用该命令 D．将该接口配置为access模式后再使用该命令 【问题4】（2分） 在S1上配置的三个SVI接口地址分别处在192.168.1.192，192.168.1.208和192.168.1.224网段，它们的子网掩码是 （13） 。
图 2-1【问题1】（2分） 在Linux中，DHCP的配置文件是(1 )。 【问题2】（8分） 内部邮件服务器IP地址为192.168.100.253，MAC地址为01:A8:71:8C:9A:BB；内部文件服务器IP地址为192.168.100.252，MAC地址为01:15:71:8C:77:BC。公司内部网络分为4个网段。 为方便管理，公司使用DHCP服务器为客户机动态配置IP地址，下面是Linux服务器为192.168.100.192/26子网配置DHCP的代码，将其补充完整。 Subnet (2 ) netmask (3 ) ｛ option routers 192.168.100.254; option subnet-mask （4）; option broadcast-address (5 )； option time-offset -18000; range (6 ) (7 ) ; default-lease-time 21600; max-lease-time 43200; host servers { Hardware ethemet (8 ); fixed-address 192.168.100.253; hardware ethemet 01:15:71:8C:77:BC; fixed-address (9 ); ｝ ｝ 【问题3】（2分） 配置代码中“option time-offset -18000”的含义是 (10 ) 。“default-lease-time 21600”表明，租约期为(11 )小时。 (10)备选答案： A．将本地时间调整为格林威治时间 B．将格林威治时间调整为本地时间 C．设置最长租约期 【问题4】（3分） 在一台客户机上使用ipconfig命令输出如图2-2所示，正确的说法是(12 )。此时可使用(13 )命令释放当前IP地址，然后使用(14 )命令向DHCP服务器重新申请IP地址。 (12)备选答案： A．本地网卡驱动未成功安装 B．未收到DHCP服务器分配的地址 C．DHCP服务器分配给本机的IP地址为169.254.146.48 D．DHCP服务器的IP地址为169.254.146.48
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某企业的网络结构如图3-1所示。
【问题1】（4分）
企业网络中使用私有地址，如果内网用户要访问互联网，一般使用(1)技术将私有网络地址转换为公有地址。在使用该技术时，往往是用(2)技术指定允许转换的内部主机地址范围。
一般来说，企业内网服务器需要被外部用户访问，就必须对其做NAT转换，内部
服务器映射的公共地址不能随意更换，需要使用(3) NAT技术。但是对于企业内部
用户来讲，使用一一映射的技术为每个员工配置一个地址很不现实，一般使用(4) NAT
技术以提高管理效率。
【问题2】（7分）
一般企业用户可能存在于任何一家运营商的网络中，为了确保每个运营商网络中的
客户都可以高效地访问本企业所提供的网络服务，企业有必要同时接入多个运营商网络。
根据企业网络的拓扑图和网络地址规划表，实现该企业出口NAT的双线接入。
首先，为内网用户配置NAT转换，其中以61.192.93.0/24代表ISP-A所有网段：其
次为外网用户访问内网服务器配置NAT转换。根据需求，完成以下Route-NAT的部分
配置命令。
【问题3】(6分)
在路由器的内部和外部接口启用NAT，同时为了确保内网可以访问外部网络，在出
口设备配置静态路由。根据需求，完成（或解释）Route-NAT的部分配置命令。
【问题4】（3分）
常用的网络流量控制技术除了ACL（访问控制列表）外还有QoS（服务质量）。Qos
是网络的一种安全机制，主要用来解决网络延迟和阻塞等问题，它主要有三种工作模式，
分别为 (18)模型、Integrated service（或综合服务）模型及_(19)_模型，其中使用比较普遍的方式是(20)模型。
阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某公司上网用户较少（约50台上网机器），因此公司网管申请了公网IP地址
(117.112.2.101/30)拟通过NAT方式结合ACL提供公司内部员工上网，公司内网IP地
址段为192.168.1.0/24。
该公司的网络拓扑结构如图3-1所示。
【问题1】（5分）
通过命令行接口(CLI)访问路由器有多种模式，请补充完成图3-2中(1)～(5)
的相关内容，实现这四种模式的转换。
【问题2】（6分）
为了完成对路由器R1的管理，按照题目要求对路由器R1进行相关配置，请补充完
成下列配置命令。
......
Router (config）（6）
Rl (config) enable password abc001／／配置全局配置模式的明文密码为’’abc001"
Rl (config） interface f0/1
Rl (config-if) ip address 192.168.0.1 255.255.255．／／为FO/l接口配置IP地址
R1 (config-if)(7) ／／激活端口
R1 (config-if) interface so //进入s0的接口配置子模式
Rl (config-if) ip address(8) //为s0接口配置IP地址
.......
Rl (config) line vty 0 4
Rl (config-line)login
Rl (config-line)password abc001 //配置Vty口令为abc001
.....
Rl (config)（9） //进入Console口的配置子模式
R1 (config-line) login
Rl (config-line) password abc001 //配置Console控制口口令为abc001
.......
Rl(config)(1O) password-encryption //为所有口令加密
Rl (11)running-config ／／查看配置信息
.....
【问题3】（6分）
为实现该公司员工通过出口设备访问互联网的需求，必须在路由器R1上配置基于
端口的动态地址转换，也就是PAT，请解释或完成下列配置命令。
【问题4]（3分）
随着公司内部网络的不断扩大，为了公司内网的安全，可利用 (18) 快速实现
企业内网的VLAN配置以解决广播风暴的问题，同时可使用 (19) 解决网络中的地
址冲突以及地址欺骗等现象。
如果要实现外网用户对公司的Web服务器的访问，可利用 （20)在Rl上实现，
随着公司规模的扩大，Web服务器的访问量也会增大，这时也可将该网站托管去。
私有网络地址是指内部网络的主机地址而公有网络地址是指在（）上的全球唯一的IP地址
A.因特网
B.城域网
C.局域网
D.虚拟网
A.分组过滤型防火墙
B.网络地址变换
C.加强型防火墙
D.个人防火墙
A.255．255．248．0
B.255．255．252．0
C.255．255．254．0
D.255．255．255．0
