A.无线路由配置错误 B.无线路由器硬件故障 C.内部或者外部网络攻击 D.校园网接入故障
阅读以下说明,回答问题l至问题4,将解答填入答题纸对应的解答栏内。
【说明】
某公司上网用户较少(约50台上网机器),因此公司网管申请了公网IP地址
(117.112.2.101/30)拟通过NAT方式结合ACL提供公司内部员工上网,公司内网IP地
址段为192.168.1.0/24。
该公司的网络拓扑结构如图3-1所示。
【问题1】(5分)
通过命令行接口(CLI)访问路由器有多种模式,请补充完成图3-2中(1)~(5)
的相关内容,实现这四种模式的转换。
【问题2】(6分)
为了完成对路由器R1的管理,按照题目要求对路由器R1进行相关配置,请补充完
成下列配置命令。
......
Router (config)(6)
Rl (config) enable password abc001//配置全局配置模式的明文密码为’’abc001"
Rl (config) interface f0/1
Rl (config-if) ip address 192.168.0.1 255.255.255.//为FO/l接口配置IP地址
R1 (config-if)(7) //激活端口
R1 (config-if) interface so //进入s0的接口配置子模式
Rl (config-if) ip address(8) //为s0接口配置IP地址
.......
Rl (config) line vty 0 4
Rl (config-line)login
Rl (config-line)password abc001 //配置Vty口令为abc001
.....
Rl (config)(9) //进入Console口的配置子模式
R1 (config-line) login
Rl (config-line) password abc001 //配置Console控制口口令为abc001
.......
Rl(config)(1O) password-encryption //为所有口令加密
Rl (11)running-config //查看配置信息
.....
【问题3】(6分)
为实现该公司员工通过出口设备访问互联网的需求,必须在路由器R1上配置基于
端口的动态地址转换,也就是PAT,请解释或完成下列配置命令。
【问题4](3分)
随着公司内部网络的不断扩大,为了公司内网的安全,可利用 (18) 快速实现
企业内网的VLAN配置以解决广播风暴的问题,同时可使用 (19) 解决网络中的地
址冲突以及地址欺骗等现象。
如果要实现外网用户对公司的Web服务器的访问,可利用 (20)在Rl上实现,
随着公司规模的扩大,Web服务器的访问量也会增大,这时也可将该网站托管去。
(60)
A.关闭计算机
B.关闭无线路由器
C.购买并安装个人防火墙
D.在无线路由器上调整防火墙配置过滤可疑信息
(36)
A. NAT 负荷过重。取消NAT,购买并分配外网地址
B. NAT 负荷过重。更换成两个NAT
C. 路由策略不当。调整路由策略
D. 网络布线不合理。检查布线是否符合要求
(37)
A. 很多人不使用分配的IP 地址,导致地址冲突。在楼层配线间交换机端口上绑定IP 地址
B. 无法获得IP 地址。扩大DHCP 地址池范围或分配静态地址
C. 交换机配置不当。更改交换机配置
D. 路由器配置不当。更改路由器配置
A.Bypass域名不能工作在代理模式下
B.要使用Bypass域名,系统需要配置有效的DNS服务器,内网PC的DNS需要和ICG配置的DNS保持一致
C.要使用Bypass域名,系统需要配置有效的DNS服务器,内网PC的DNS不需要和ICG配置的DNS保持一致
D.Bypass域名中可以填写IP
(36)
A.NAT负荷过重。取消NAT,购买并分配外网地址
B.NAT负荷过重。更换成两个NAT
C.路由策略不当。调整路由策略
D.网络布线不合理。检查布线是否符合要求
A.设备故障
B. 设置不当
C. 无线信号干扰
D. 网络攻击
问题3】(8分)
企业内部架设有无线局域网,并采用了802.1X认证,用户名和密码存放在Radius服务器的数据库中。无线路由器Wirelessrouter1支持802.1x协议,请回答以下问题:
(1)在图3-2所示的认证过程中,客户端向无线路由器发送的是什么帧?无线路由器向Radius服务器发送的是什么报文?
(2)在无线路由器中需要配置哪些与Radius Server相关的信息?
(3)如果无线路由器不支持802.1X认证,为满足无线用户必须经过认证才能上网的需求,能否在上层交换机中启用802.1X,并将端口设置为启用dot1x认证?请简要说明理由。
【问题4】(1 分)
该网络中 PC51 出现上网故障,而 Switch4 下的其他计算机上网正常,网管员测试发现本机的TCP/IP 协议工作正常,执行ipconfig命令后结果如图3-3所示。该计算机不能接入Internet的原因是 (12) 。
C:\Documents and Settings \Administrator>ipconfig/all
Ethernet adapter 本地连接 本地连接 本地连接 本地连接 3:
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Legend DFE-530TX PCI Fast Ethernet Adapter
Physical Address . . . . . . . . . : 45-35-5D-0B-CE-21
DHCP Enabled . . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
Autoconfiguration IP Address . . . : 169.254.89.209
Subnet Mask . . . . . . . . . . . : 255.255.0.0
Default Gateway . . . . . . . . . :
DNS Servers . . . . . . . . . . . : 61.222.253.12
图3-3
(12)备选答案:
A. 该机与DHCP 服务器连通出现故障
B. DHCP 服务器故障
C. Switch4交换机故障
D. 该机IP 地址配置故障
A.线路上自动关闭其联网程序
B.空中自动关机
C.线路上被动关机
D.空中自动关闭其联网程序