题目内容
（请给出正确答案）
【问题 2】（6分）
为了支持NAT，防火墙采用混杂模式（E2与 E1之间，E2与 E3 之间采用路由模式，E3与E1之间采用透明网桥模式，请为防火墙的接口E1、E2、E3配置合适的 IP地址和子网掩码（表4-1）。
（2）~（4）备选答案：
A. 192.168.1.1 B. 210.156.169.8 C. 192.168.1.2 D. 210.156.169.6
E. 211.156.169.6 F. 210.156.169.1 G. 255.255.255.0 H.255.255.255.255
I. 255.255.255.248
如果结果不匹配，请 联系老师 获取答案
更多“【问题 2】（6分） 为了支持NAT，防火墙采用混杂模式（E…”相关的问题
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某企业的网络结构如图3-1所示。
【问题1】（4分）
企业网络中使用私有地址，如果内网用户要访问互联网，一般使用(1)技术将私有网络地址转换为公有地址。在使用该技术时，往往是用(2)技术指定允许转换的内部主机地址范围。
一般来说，企业内网服务器需要被外部用户访问，就必须对其做NAT转换，内部
服务器映射的公共地址不能随意更换，需要使用(3) NAT技术。但是对于企业内部
用户来讲，使用一一映射的技术为每个员工配置一个地址很不现实，一般使用(4) NAT
技术以提高管理效率。
【问题2】（7分）
一般企业用户可能存在于任何一家运营商的网络中，为了确保每个运营商网络中的
客户都可以高效地访问本企业所提供的网络服务，企业有必要同时接入多个运营商网络。
根据企业网络的拓扑图和网络地址规划表，实现该企业出口NAT的双线接入。
首先，为内网用户配置NAT转换，其中以61.192.93.0/24代表ISP-A所有网段：其
次为外网用户访问内网服务器配置NAT转换。根据需求，完成以下Route-NAT的部分
配置命令。
【问题3】(6分)
在路由器的内部和外部接口启用NAT，同时为了确保内网可以访问外部网络，在出
口设备配置静态路由。根据需求，完成（或解释）Route-NAT的部分配置命令。
【问题4】（3分）
常用的网络流量控制技术除了ACL（访问控制列表）外还有QoS（服务质量）。Qos
是网络的一种安全机制，主要用来解决网络延迟和阻塞等问题，它主要有三种工作模式，
分别为 (18)模型、Integrated service（或综合服务）模型及_(19)_模型，其中使用比较普遍的方式是(20)模型。
阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某公司上网用户较少（约50台上网机器），因此公司网管申请了公网IP地址
(117.112.2.101/30)拟通过NAT方式结合ACL提供公司内部员工上网，公司内网IP地
址段为192.168.1.0/24。
该公司的网络拓扑结构如图3-1所示。
【问题1】（5分）
通过命令行接口(CLI)访问路由器有多种模式，请补充完成图3-2中(1)～(5)
的相关内容，实现这四种模式的转换。
【问题2】（6分）
为了完成对路由器R1的管理，按照题目要求对路由器R1进行相关配置，请补充完
成下列配置命令。
......
Router (config）（6）
Rl (config) enable password abc001／／配置全局配置模式的明文密码为’’abc001"
Rl (config） interface f0/1
Rl (config-if) ip address 192.168.0.1 255.255.255．／／为FO/l接口配置IP地址
R1 (config-if)(7) ／／激活端口
R1 (config-if) interface so //进入s0的接口配置子模式
Rl (config-if) ip address(8) //为s0接口配置IP地址
.......
Rl (config) line vty 0 4
Rl (config-line)login
Rl (config-line)password abc001 //配置Vty口令为abc001
.....
Rl (config)（9） //进入Console口的配置子模式
R1 (config-line) login
Rl (config-line) password abc001 //配置Console控制口口令为abc001
.......
Rl(config)(1O) password-encryption //为所有口令加密
Rl (11)running-config ／／查看配置信息
.....
【问题3】（6分）
为实现该公司员工通过出口设备访问互联网的需求，必须在路由器R1上配置基于
端口的动态地址转换，也就是PAT，请解释或完成下列配置命令。
【问题4]（3分）
随着公司内部网络的不断扩大，为了公司内网的安全，可利用 (18) 快速实现
企业内网的VLAN配置以解决广播风暴的问题，同时可使用 (19) 解决网络中的地
址冲突以及地址欺骗等现象。
如果要实现外网用户对公司的Web服务器的访问，可利用 （20)在Rl上实现，
随着公司规模的扩大，Web服务器的访问量也会增大，这时也可将该网站托管去。
【问题1】（6分）
将空白处需要填写的恰当内容写入答题纸对应栏内。
（1）根据项目管理知识域相关理论，学校提出的增加项目内容的要求造成了项目的________变更。
（2）在此项目中，为了控制项目变更过程，小李应首先向________ 方提交书面的 。
根据上述情景，请回答一下问题：
(1)该激励方案有哪些优点？(6分)
(2)该激励方案存在哪些问题？(6分)
(3)期权的获取方式有哪几种？(6分)
请帮忙给出每个问题的正确答案和分析，谢谢！
试题三（共15分）
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
HR公司成立于1988年，是典型的IT企业，主要从事通信网络技术与产品的研究、开发、生产与销售，致力于为电信运营商提供固定网、移动网、数据通信网和增值业务领域的网络解决方案，在行业久负盛名，是中国电信市场的主要供应商之一并已成功进入全球电信市场。为了使HR公司能够长期发展和持续经营，公司决定加强企业的IT管理工作。
在HR公司的IT管理工作中，他们把整个IT管理工作划分为高、中、低三个层次，最高层的诸如长期IT发展目标的制定、未来IT发展方向的确定等方面的工作纳入宏观管理层面进行管理，最低层的诸如IT技术的日常维护、技术支持等工作归入具体的操作层面进行管理。
同时，HR公司为了使公司的长期IT战略规划能够有助于确保公司的IT活动有效支持公司的总体经营战略，进而确保公司经营目标的实现，公司在IT战略规划的战略性思考的时候，考虑了多方面的因素，包括IT战略规划与企业整体战略的结合、正确处理阶段性目标与业务总体目标的关系、信息技术的支撑措施、IT投入成本等。
【问题1】（6分）
HR公司高中低三个层次的IT管理工作指的是哪三个层次？请对其做简要解释。
【问题2】（6分）
HR公司对制定IT战略规划有哪些要求？
【问题3】（3分）
IT战略规划不同于IT系统管理。你认为以下表述："IT战略规划是确保战略得到有效执行的战术性和运作性活动；而系统管理是关注组织IT方面的战略问题，从而确保组织发展的整体性和方向性。”是否正确？为什么？
【问题1】 （6分) 简要回答企业避免信息泄露可以采取的安全措施有哪些？ 【问题2】（6分） （1）为什么说重视软件的完整性可以有效遏制黑客和病毒的泛滥。 （2）采用何种技术方法来保证软件的完整性，请对该方法的工作原理简要说明。 【问题3】（3分） （1）我国哪一部新修订的法律明确禁止经营者泄露消费者信息的行为？ （2）经营者在收集使用消费者的个人信息时应当注意哪些问题？
阅读下列说明，回答问题l至问题4，将解答填入答题纸的对应栏内。
【说明】
某大型披萨加工和销售商为了有效管理披萨的生产和销售情况，欲开发一套基于Web的信息系统。其主要功能为销售、生产控制、采购、运送、存储和财务管理 等。系统采用Java EE平台开发，页面中采用表单实现数据的提交与交互，使用图形（Graphics）以提升展示效果。
【问题1】（6分）
设计两个表单项输入测试用例，以测试XSS（跨站点脚本）攻击。系统设计时可以采用哪些技术手段防止此类攻击。
【问题2】（3分）
简述图形测试的主要检查点。
【问题3】(5分)
简述页面测试的主要方面。
【问题4】(6分)
系统实现时，对销售订单的更新所用的SQL语句如下：
然后通过setString(...)；的方式设置参数值后加以执行。
设计测试用例以测试SQL注入，并说明该实现是否能防止SQL注入。
A.LVS的DR模型中支持地址转换，同时也支持端口映射
B.LVS有轮叫调度(rr),加权轮叫(wrr),最少链接(lc)等调度算法
C.LVS目前有DR,NAT,TUN,FULL-NAT四种工作模式
D.LVS由2部分程序组成，包括ipvs和ipvsadm
【问题1】（6分) （1）请说明观点1是否准确。 （2）请简要说明现代企业IT部门应该承担什么样的角色。 （3）请简要说明IT管理包含哪些层次。 【问题2】（3分） 请简要说明企业在对外包方的资格审核时应包括哪些方面。 【问题3】（6分) 请简要说明IT部门对人员的引进依据以及管理措施有哪些。
