A.华为交换机接口下开启 DHCP snooping功能后默认情况下接口处于信任状态
B.一个DHCP仿冒者服务器可以影响多个不同广播堿的终端无法获得正确的IP地址和网络参数
C.DHCP Server仿留者攻击通过仿冒DHCP服务器向终端下发错误的IP地址和网络参数,导致用户无法上网
D.在华为二层接入交换机上使能 DHCP snooping功能并开启信任接囗能够有效保证客户端从合法 DHCP server上获取IP地址和网络参数
阅读以下说明,回答问题1~问题5,把答案填写到的对应栏内。
[说明]
DHCP(动态主机配置协议)是局域网中应用比较广的服务之一,它可大大简化IP地址的分配与管理,该公司原来采用手工分配IP地址,现要改用DHCP服务器自动分配IP地址,拟采用一台安装有WindowsServer 2003的PC服务器作为DHCP服务器,拟使用的IP地址为210.45.12.104。若你是A公司的网络管理员,需要配置这台DHCP服务器的相关参数。
A公司申请了210.45.12.0/24的一个C类IP地址,域名为abc.com.cn。该公司没有划分子网,使用一台Cisco2610路由器接入互联网,其接入内部局域网的IP地址为210.45.12.1,该公司有一台DNS服务器(210.45.12.100)、一台Web服务器(210.45.12.101)、一台FTP服务器(210.45.12.102)和一台MAlL服务器(210.45.12.103),其他计算机都希望通过DHCP宋动态分配IP地址。
在“IP地址范围”对话框中,“起始IP地址”应填写(1);“结束IP地址”应填写(2);“子网掩码”应填写(3)。
(1)
A.192.168.1.0/24
B.172.16.0.0/24
C.202.117.00/16
D.169.254.0.0/16
在某台PC上运行ipConfig /all命令后得到如下结果,下列说法中错误的是______。
A.该PC机IP地址的租约期为8小时
B.该PC访问WeB网站时最先查询的DNS服务器为8.8.8.8
C.接口215.155.3.190和152.50.255.1之间使用了DHCP中继代理
D.DHCP服务器152.50.255.1可供分配的IP地址数只能为61
为了方便局域网IP地址管理,决定在Linux Server中配置DHCP服务,要求DHCP服务的配置满足几个条件:
1.考虑今后扩展需求,当前只使用从192.168.1.1到192.168.1.201的IP地址;
2.PC100(MAC地址为00:A0:78:8E:9E:AA)作为内部文件服务器,需要使用固定的IP地址192.168.1.100;
3.在Linux Server上配置DNS服务;
【问题1】(9分)
根据题目要求补充完成DHCP服务器配置文件dhcpd.conf的配置项
阅读以下基于Linux操作系统部署DHCP服务的技术说明,根据要求回答问题1至问题3。
【说明】
某地市图书馆内部局域网划分为办公区、电子阅览室、无线阅览室等3个VLAN,并通过一台带防火墙模块的路由器与Internet网互连。为了便于整个局域网IP地址的管理,该馆在网络建设中采用一台安装 Linux操作系统的DHCP服务器来管理各台工作机、笔记本电脑的接入问题。整个图书馆的网络拓扑及 VLAN划分、IP地址分配如图2-6所示。
在Linux中建立DHCP服务器的配置文件是“/etc/dhcpd.conf”,每次启动DHCP服务器程序/usr/sbirddhcpd都要读取该文件。图2-7所示的是该图书馆DHCP服务器的dhcp.conf文件的部分配置内容。
请结合图2-6所示的网络拓扑结构图及题干的相关描述信息,将图2-7所示的配置文件中的(1)~(4)空缺处的内容填写完整。
● 在某台PC上运行 ipconfig /all命令后得到如下结果,下列说法中错误的是(38) 。
C:\Documents and Settings\wy>ipconfig /all
Ethernet adapter 本地连接:
Connection-specific DNS Suffix . :
Description . . . . . . . . . : Realtek RTL8168C(P)/8111C(P) PCI-E Gigabit Ethernet NIC
Physical Address. . . . . . . . . : 00-1F-D0-83-AA-0F
Dhcp Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
IP Address. . . . . . . . . . . . : 215.155.3.153
Subnet Mask . . . . . . . . . . . : 255.255.255.192
Default Gateway . . . . . . . . . : 215.155.3.190
DHCP Server . . . . . . . . . . . : 152.50.255.1
DNS Servers . . . . . . . . . . . : 8.8.8.8
252.117.112.3
Lease Obtained. . . . . . . . . . : 2010-8-9 1:19:55
Lease Expires . . . . . . . . . . : 2010-8-9 9:19:55
(38)
A. 该PC机IP地址的租约期为8小时
B. 该 PC访问Web 网站时最先查询的 DNS服务器为8.8.8.8
C. 接口215.155.3.190和152.50.255.1之间使用了DHCP中继代理
D. DHCP服务器152.50.255.1可供分配的 IP地址数只能为 61
default-lease-time 1200;/*定义租用期限为1200秒
max-lease-time 9200;/*最大租用期限为9200秒
option subnet-mask 255.255.255.0;/*定义子网掩码为255.255.255.0
option broadcast-address 192.168.1.255;/,定义网络广播号为192.168.1.255
option routers 192.168.1.254;/,定义默认路由
option domain-name-servers 192,168.1.1,192.168.1.2;/*定义DNS服务器
option domain-name"ahxinhua.com";/*定义域名
subnet 192.168.1.0 netmask 255.255.255. 0/*定义IP地址池
{
range 192.168.1,10 192,168.1.100;
}
dhcpd.conf可以说只需要在其中定义一个IP地址池就可以了,但为了加强DHCP服务器的功能,可以加上一些option语句,利用option语句不仅可以定义路由、域名,还可以指定 DNS服务器。以上的这个dhcpd.conf文件比较全面的,如果想将一个IP地址指定给一台主机应该怎么做?在dhcpd.conf文件中加入什么语句?
动态主机配置协议(DHCP)的作用是();DHCP客户机如果收不到服务器分配IP地址,则会获得一个自动专用IP地址(APIPA),如169.254.0.X。
A.为客户机分配一个永久的IP地址B.为客户机分配一个暂时的IP地址C.检测客户机地址是否冲突D.建立IP地址与MAC地址的对应关系
● 试题五
某单位拟建立一个Intranet,建立自己的Web服务器、DNS服务器,Email服务器和内部业务服务器,有一批客户机联网,要求这些机器有的可以到Internet上,只允许访问自己的Web服务器。请你做出规划,解决如下问题。
[问题1]
如何根据网络流量选择联网设备,给出所选设备的作用?
[问题2]
如何规划防火墙,将内部业务服务器和部分PC机与Internet隔离?
[问题3]
在我国,目前可供选择大的用户选择的接入方式有哪些,各自的接入速率为多少?