2004年下半年网络工程师试题及答案

《2004年下半年网络工程师试题及答案》由会员分享，可在线阅读，更多相关《2004年下半年网络工程师试题及答案（10页珍藏版）》请在装配图网上搜索。

1、2004年下半年网络工程师上午试题 内存按字节编址，地址从A4000H到CBFFFH，共有_(1)_个字节。若用存储容量为32K8bit的存储芯片构成该内存，至少需要_(2)_片。(1)A.80KB.96KC.160KD.192K(2)A.2B.5C.8 D.10中断响应时间是指_(3)_。(3)A.从中断处理开始到中断处理结束所用的时间 B.从发出中断请求到中断处理结束所用的时间 C.从发出中断请求到进入中断处理所用的时间 D.从中断处理结束到再次中断请求的时间若指令流水线把一条指令分为取指、分析和执行三部分，且三部分的时间分别是t取指2ns，t分析2ns，t执行1ns。则100条指令全部执

2、行完毕需_(4)_ns。(4)A.163B.183C.193 D.203在单指令流多数据计算机（SIMD）中，各处理单元必须_(5)_。(5)A.以同步方式，在同一时间内执行不同的指令 B.以同步方式，在同一时间内执行同一指令 C.以异步方式，在同一时间内执行不同指令 D.以异步方式，在同一时间内执行同一指令单个磁头在向盘片的磁性涂层上写入数据时，是以_(6)_方式写入的。(6)A.并行B.并串行C.串行D.串并行容量为64块的Cache采用组相联的方式映像，字块大小为128个字，每4块为一组。若主容量为4096块，且以字编址，那么主存地址应为_(7)_位，主存区号应为_(8)_位。(7)A.

3、16B.17C.18D.19(8)A.5 B.6 C.7 D.8软件开发中的瀑布模型典型地刻画了软件生存周期的阶段划分，与其最相适应的软件开发方法是_(9)_。(9)A.构件化方法B.结构化方法C.面向对象方法D.快速原型方法下述任务中，不属于软件工程需求分析阶段的是_(10)_。(10)A.分析软件系统的数据要求B.确定软件系统的功能需求C.确定软件系统的性能要求D.确定软件系统的运行平台软件设计的主要任务是设计软件的构造、过程和模块，其中软件结构设计的主要任务是要确定_(11)_。(11)A.模块间的操作细节B.模块简的相似性C.模块间的组成关系D.模块间的具体功能系统测试是将软件系统与硬

4、件、外设和网络等其他因素结合，对整个软件系统进行测试。_(12)_不是系统测试的内容。(12)A.路径测试B.可靠性测试C.安装测试D.安全测试项目管理工具中，将网络方法用于工作计划安排的评审和检查的是_(13)_。(13) A.Gantt图B.PERT网图C.因果分析图D.流程图在结构化分析方法中，数据字典是重要的文档。对加工的描述是数据字典的组成内容之一，常用的加工描述方法_(14）。（14）A、只有结构化语言B、有结构化语言和判定树C、有结构化语言和判定树和判定表D、判定树和判定表CMM模型将软件过程的成熟度分为5个等级。在_(15)_使用定量分析来不断地改进和管理软件过程。（15）A、

5、优化级 B、管理级 C、定义级 D、可重复级在面向数据流的设计方法中，一般把数据流图中的数据流划分为_(16)_两种。（16）A、数据流和事物流 B、变换流和数据流C、变换流和事物流 D、控制流和事物流_(17)_属于第三层NPN协议。（17）A、TCPB、IPsecC、PPOE D、SSL下图所示的防火墙结构属于_(18)_。（图）（18）A、简单双宿主主机结构B、单DMZ防火墙结构C、带有屏蔽路由器的单网段防火墙结构D、双DMZ防火墙结构电子商务交易必须具备搞抵赖性，目的在于防止_(19)_（19）A、一个实体假装成另一个实体B、参与此交易的一方否认曾经发生过此次交易C、他人对数据进行非授

6、权的修改、破坏D、信息从被监视的通信过程中泄漏出去。知识产权一般都具有法定的何护期限，一旦保护期限届满，权利将自行终止，成为社会公从可以自由使用的知识。_(20)_权受法律保护的期限是不确定的，一旦为公众所知悉，即成为公众可以自由使用的知识。（20）A、发明专利B、商标C、作品发表D、商业秘密甲、乙两人在同一时间就同样的发明创造提交了专利申请，专利局将分别向各申请人通报有关情况，并提出多种解决这一问题的办法，不可能采用_(21)_的办法。（21）A、两申请人作为一件申请的共同申请人B、其中一方放弃权利并从另一方得到适当的补尝C、两件申请都不授予专利权D、两件申请都授予专利权计算机软件产品开发文

7、件编制指南（GB8567-88）是_(22)_标准（22）A、强制性国B、推荐性国家C、强制性行业D、推荐性行业虚拟存储管理系统的基础是程序的_(23)_理论，这个理论的基本含义是指程序执行时往往会不均匀地访问主存储器的单元。根据这个理论，Denning提出了工作集理论。工作集是进程运行时被频繁地访问的页面集合。在进程运行时，如果它的工作集页面都在_(24)_内，能够使该进程有效地运行，否则会出现频繁的页面调入/调出现象。（23）A、全局性B、局部性C、时间全局性D、空间全局性（24）A、主存储器B、虚拟存储器C、辅助存储器D、U盘在UNIX操作系统中，若用户键入的命令参数的个数为1时，执行c

8、at$1命令：若用户键入的命令参数的个数为2时，执行cat$2$2$1;)echo default.esac（25） A、$B、$C、$#D、$*设信道的码元速率为300波特，采用4相DPSK调制则信道的数据速率为_(26)_b/s.（26）A、300B、600 C、800 D、1000光纤通信中使用的复用方式是_(27)_EI载波把32个信道按_(28)_方式复用在一条2.048Mb/s的高速信道上，每条话音信道的数据速率是_(29)_（27）A、时分多路 B、空分多路C、波分多路D、频分多路（28）A、时分多路 B、空分多路C、波分多路D、频分多路（29）A、56Kb/s B、64Kb/s

9、C、128 Kb/sD、512Kb/s用户A与用户B通过卫星链路通信时，传播延迟为270ms，假设数据速率是64Kb/s，帧长4000bit，若采用停等流控协议通信，则最大链路利用率为_(30)_；若采用后退N帧ARQ协议通信，发送窗口为8，则最大链路利用率可以达到_(31)_。（30）A、0.104B、0.116 C、0.188 D、0.231（31）A、0.416B、0.464 C、0.752 D、0.832HDLC是一种_(32)_协议。（32）A、面向比特的同步链路控制B、面向字节数的异步链路控制C、面向字符的同步链路控制D、面向比特的异步链路控制帧中继网络没有采用流量控制机制，只有拥

10、塞控制功能。采用显式信令控制时，如果LAPD帧中的FBCN比特置1，则表示_(33)_。（33）A、在帧的传送方向上出现了调整B、在与帧传送方向上出现了拥塞C、在两个传送方向上同时出现了拥塞D、没有出现拥塞ATM网络采用了许多通信量管理技术以避免拥塞的出现，其中_(34)_是防止网络过载的第一道防线。（34）A、连接许可B、选择性信元丢弃 C、通信量整型D、使用参数控制 IP交换是一种利用交换硬件快速传送IP分组的技术。一台IP交换机由_(35)_三部分组成。IP交换机初始化后为每一个物理连接建立一个默认的_(36)_，相邻的IP交换机通过这些默认通信交换路由信息和数据分组，为了进行第三层的路

11、由选择，IP交换控制器必须根据_(37)_等信息对网络数据流进行分类并加上数据流描述符。（35）A、ATM交换模块、IP交换控制器和交换机管理协议B、RF交换模块、IP交换控制器和路由器管理协议C、X.25交换模块、IP交换控制器和交换机管理协议D、IPX交换模块、IP交换控制器和路由器管理协议（36）A、帧中继交换通道B、ATM交换通道C、X.25交换通道D、IPX交换通道（37）A、源和目标IP地址、MAC地址 B、源IP地址、ATM VPI/VCIC、目标IP地址、TCP/UDP端口号 D、源和目标IP地址、TCP/UDP端口号 IETF定义的多协议标记交换（MPLS）是一种第三层交换技

12、术，MPLS网络由_(38)_组成，负责为网络流添加/删除标记的是_(39)_。（38）A.标记交换路由器和标记边缘路由器 B.标记分发路由器和标记边缘路由器C.标记分发路由器和标记传送路由器 D.标记传送路由器和标记交换路由器（39）A.标记分发路由器 B.标记边缘路由器C.标记交换路由器 D.标记传送路由器DHCP协议的功能是（40)_。在Linux中提供DHCP服务的程序是_(41)_；DHCP服务将主机的MAC地址和IP地址绑定在一起的方法是在_(42)_文件中添加“host主机名|hardware Ethernetxx.xx.xx.xx.xx.xx fixed-address 192

13、.168.0.9”配置项；创建DHCP租用文件的命令是_(43)_；通过运行_(44)_命令可以设置在操作系统启动时自动运行DHCP服务。（40）A.为客户自动进行注册B.为客户机自动配置IP地址C.使DNS名字自动登录 D.为WINS提供路由（41）A./etc/networks/dhcpd B./usv/sbin/dhcpC./etc/networks/dhcpD./usr/sbin/dhcpd（42）A./etc/dhcpd.conf B./etc/dhcp.confC./networks/dhcpd.confD./networks/dhcp.conf（43）A.touch/var/st

14、ate/dhcp/dhcpd.leasesB.address/var/state/dhcp/dhcpd.leasesC.nat/var/state/dhcp/dhcp.leasesD.resolve/var/state/dhcp/dhcp.leases（44）A.ipconfigB.touch C.rebootD.chkconfig在分布式环境中实现身份认证可以有多种方案，以下选项中最不安全的身份认证方案式_(45)_。（45）A.用户发送口令，由通信对方指定共享密钥B.用户发送口令，由智能卡产生解密密钥C.用户从KDC获取会话密钥D.用户从CA获取数字证书数字证书采用公钥体制进行加密和解密。

15、每个用户有一个私钥，用它进行_(46)_；同时每个用户还有一个公钥，用于_(47)_。X.509标准规定，数字证书由_(48)_发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指_(49)_。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么_(50)_。（46）A.解密和验证B.解密和签名C.加密和签名D.加密和验证（47）A.解密和验证B.解密和签名C.加密和签名D.加密和验证（48）A.密钥分发中心B.证书授权中心C.国际电信联盟D.当地政府（49）A.用户对自己证书的签名B.用户对发送报文的签名C.发证机构对用户证书的签名D.发证机

16、构对发送报文的签名（50）A.UA可使用自己的证书直接与UB进行安全通信B.UA通过一个证书链可以与UB进行安全通信C.UA和UB还须向对方的发证机构申请证书，才能进行安全通信D.UA和UB都要向国家发证机构申请证书，才能进行安全通信下面有关NTFS文件系统有点的描述中_(51)_是不正确的。要把FAT32分区转换为NTFS分区，并且保留原分区中的所有文件，不可行的方法是_(52)_。（51）A.NTFS可自动地修复磁盘错误 B.NTFS可防止未授权用户访问文件C.NTFS没有磁盘空间限制 D.NTFS支持文件压缩功能（52）A.利用磁盘分区管理软件同时实现FAT32到NTFS的无损转换和文件

17、拷贝B.先把FAT32分区格式化为NTFS分区，再把盘上的文件转换为NTFS文件C.先把分区中的文件拷贝出来，然后把分区格式化为NTFS，再把文件拷贝回去D.利用分区转换工具“Convertexe”将FAT32转换为NTFS并实现文件拷贝在Windows2000操作系统中，配置IP地址的命令是_(5)_。若用ping命令来测试本机是否安装了TCP/IP协议，则正确的命令是_(54)_。如果要列出本机当前建立的连接，可以使用的命令是_(55)_。（53）A.winipcfgB.ipconfigC.ipcfg D.winipconfig（54）A.ping 127.0.0.0B.ping 127.

18、0.0.1C.ping 127.0.1.1D.ping 127.1.1.1（55）A.netstat-s B.netstat-0 C.netstat-a D.netstat-r以太网交换机根据_(56)_转发数据包。访问交换机的方式有多种，配置一台新的交换机时可以_(57)_进行访问。在键入交换机命令时可使用缩写形式，在Switch模式下，如果键入con，则表示_(58)_。（56）A.IP地址B.MAC地址 C.LLC地址 D.PORT地址（57）A.通过微机的串口连接交换机的控制台端口B.通过Telnet程序远程访问交换机C.通过浏览器访问指定IP地址的交换机D.通过运行SNMP协议的网管

19、软件访问交换机（58）A.connect B.contrdC.configure D.confirm在缺省配置的情况下，交换机的所有端口_(59)_。连接在不同交换机上的，属于同一VLAN的数据帧必须通过_(60)_传输。（59）A.处于直通状态B.属于同一VLANC.属于不同VLAND.地址都相同（60）A.服务器B.路由器C.Backbone链路D.Trunk链路以太网100BASE-TX标准规定的传输介质时_(61)_。（61）A.3类UTPB.5类UTPC.单模光纤D.多模光纤许多网络通信需要进行组播，以下选项中不采用组播协议的应用是_(62)_。在IPv4中把_(63)_类地址作为组

20、播地址。（62）A.VOD B.NetmeetingC.CSCWD.FTP（63）A.A B.B C.D D.E将双绞线制作成交叉线（一端按EIA/TIA 568A线序，另一端按EIA/TLA 568B线序），该双绞线连接的两个设备可为_(64)_。（64）A.网卡与网卡B.网卡与交换机C.网卡与集线器D.交换机的以太口与下一级交换机的UPLINK口以下不属于中间件技术的是_(65)_。（65）A.Java RMIB.CORBA C.DCOM D.Java AppletNetworks can be interconnected by different devices in the phys

21、ical layer networks can be connected by _(66)_ or hubs .which just move the bits from one network to an identical network.One layer up we find bridges and switches which operate at data link layer.They can accept _(67)_ examine the MAC address and forward the frames to a different network while doin

22、g minor protocol translation in the process in me network layer ,we have routers that can connect two networks,If two networks have _(68)_ network layer,the router may be able to translate between the packer formats.In the transport layer we find transport gateway,which can interface between two tra

23、nsport connections Finally,in the application layer,application gateways translate message _(69)_ .As an example,gateways between Internet e-mail and X.400 e-mail must _(70)_ the e-mail message and change various header fields.（66）A.reapersB.relaysC.packagesD.modems（67）A.frimes B.packets C.packagesD

24、.cells（68）A.specialB.dependent C.similar D.dissimilar（69）A.syntax B.semantics C.languageD.format（70）A.analyzeB.parse C.deleteD.createThe purpose of the requirements definition phase is to produce a clear,complete,consistent,and testable _(71)_ of the technical requirements for the software product.D

25、uring the requirements definition phase,the requirements definition team uses an iterative process to expand a broad statement of the system requirements into a complete and detailed specification of each function that the software must perform and each _(72)_ that it must meet.The starting point is

26、 usually a set of high level requirements from the _(73)_ that describe the project or problem.In either case,the requirements definition team formulates an overall concept for the system and then defines _(74)_ showing how the system will be operated publishes the system and operations concept docu

27、ment and conducts a system concept review(SCR).Following the SCR,the team derives _(75)_ require ments for the system from the high level requirements and the system and operations conceptusing structured or object-oriented analysis. the team specifies the software functions and algorithms needed to

28、 satisfy each detailed requirement.（71）A.function B.definitionC.specification D.statement（72）A.criterionB.standardC.model D.system（73）A.producer B.customerC.programmerD.analyser（74）A.rulesB.principlesC.scenarios D.scenes（75）A.cotailed B.outlinedC.total D.complete 2004年下半年网络工程师下午试题试题一（15分）阅读以下说明，回答问题

29、1至问题3，将解答填入答题纸对应的解答栏内。【说明】某公司规模扩大，既要考虑保证目前土建装修的效果不被破坏，又要满足网络扩容和企业工作实际需求，同时还要保证投资不要过大，经过深入分析和研究对比，决定采用无线局域网组网来解决网络扩容的问题，网络拓扑如图1-1所示。【问题1】（3分）从工作的频段、数据传输速率、优缺点以及它们之间的兼容性等方面，对IEEE802.11a、IEEE802.11b和IEEE802.11g进行比较。【问题2】（8分）1. 将（1）处空缺设备的名称填写在答题纸的相应位置。（2分）2. （1）所在局域网内的PC机或笔记本的IP地址有哪几种分配方式？在安装（1）时，如何配置这几

30、种方式？（2分）3. 对PC机或笔记本中无线网卡进行配置时，encryption项的值如何确定？（2分）4. 配置完成后，采用什么命令测试该无线网是否连通？（2分）【问题3】（4分）简述WLAN用户通过RADIUS服务器登录的过程。试题二（15分）阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。【说明】ADSL是接入Internet的一种宽带技术，图2-1为一台带网卡的PC机采用ADSL接入Internet的网络结构图。 【问题1】（4分）将图2-1中（1）和（2）空缺名称填写在答题纸对应的解答栏内。【问题2】（4分）ADSL有哪两种IP地址的分配方式？【问题3】（1分）目前

31、在使用ADSL访问Internet时，要不要收取电话费？【问题4】（2分）在本质上，ADSL采用的什么多路复用方式？【问题5】（2分）使ADSL的传输速率更高有哪两个主要因素？【问题6】（2分）按照G.lite的最高速率标准，上传24MB的文件需要多少秒时间？试题三（15分）阅读以下说明，回答问题1至问题7，将解答填入答题纸对应的解答栏内。【说明】在IMail管理器中，选中MailUser邮件主机，然后在它右边的面板中选中General选项卡，出现邮件主机的配置窗口如图3-1所示 如果在IMail管理器中，选中User1用户，然后在它右边的面板中选中General选项卡，则邮件主机用户的配置窗

32、口如图3-2所示 【问题1】（2分）限制MailUser邮件主机里每个用户的邮箱大小不超过10Mbytes，如何配置？【问题2】（2分）限制MailUser邮件主机里最多允许有2000个邮件用户，如何配置？【问题3】（2分）限制MailUser邮件主机里所有用户接收的单个邮件的大小不超过5Mbytes，如何配置？【问题4】（2分）限制MailUser邮件主机里每个用户邮箱里所能存放的最多邮件数量不超过20个，如何配置？【问题5】（2分）如何暂时禁用某个用户账号？【问题6】（2分）IMail安装完成后，系统自动建立了一个名为root的用户，在默认情况下root用户是个失效的账号，如何设置使其生效

33、？【问题7】（2分）如何设定邮件自动转发？如果向多个邮件地址进行邮件自动转发，如何配置？试题四（15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】网络解决方案如图4-1所示，该网络原先使用的使国外品牌的交换机，随着网络规模的扩大，增添了部分国产品牌的交换机，交换机1至交换机5均是国产10M/100M自适应交换机，交换机6和交换机7是第三层交换机。 该网络在运营过程中曾出现了下列故障：故障1使用网络故障一点通测试新建密集小区用户和三层交换机6之间的最大吞吐量，发现这些用户带宽都不超过10Mb/s。使用在线型网络万用表串联在三层交换机6和交换机4之间，测试数秒钟后，

34、发现它们之间的传输速率也是10Mb/s。故障2故障现象：VIP小区用户不能上网，但能Ping通路由器地址。分析：由于VIP小区用户配置的是静态IP地址，而且处在同一网段，共用路由器上的一个地址作为网关地址。用户能Ping通路由器，说明从用户到路由器间的路径是通的，因此需重点检查路由器。操作过程如下：首先，在路由器上，观察接口状态，未见异常。然后，用show ip route观察（1）表，未见异常。最后，再用show arp观察（2）表，发现路由器的MAC地址与工作人员以前保存在该表中的MAC地址不同，而是VIP小区中某个用户的MAC地址。【问题1】（3分）造成故障1的原因是什么？如何解决？【问

35、题2】（4分）1. 将故障2中（1）和（2）两处合适的答案填入答题纸相应的解答栏内。（2分）2. 故障2如何解决？（2分）【问题3】（8分）1. 路由器2上采用了NAT技术，NAT中的动态地址翻译和IP地址伪装有什么区别？（3分）2. 图4-2是路由器2上的地址伪装表，将图4-2中（1）（5）处空缺的信息填写在答题纸的相应位置。（5分） 试题五（15分）阅读以下说明，回答问题1和问题2，将解答填入答题纸对应的解答栏内。【说明】二层隧道协议L2TP（Layer2 Tunneling Protocol）是一种基于点对点协议PPP的二层隧道协议。某网络机构如图5-1所示，采用L2TP来实现网络安全。

36、 【问题1】（6分）在由L2TP构建的VPN中，主要由和两种类型的服务器构成。1. 将图5-1中和处空缺名称填写在答题纸的相应位置。2. 简要说明两种服务器的主要作用。【问题2】（9分）某路由器（在图5-1中没有标出）的部分配置信息如下所示，请解释其中标有下划线部分的含义。！username sp_lac password 7 104D000A0618username Bob password 7 0605063241F41!vpdn etable 第（1）处（1分）!vpdn guoup1 第（2）处（1分）!accept dislin 12tp virtual-template 1 rem

37、ote sp lac 第（3）处（2分）local name Bob 第（4）处（1分）！lcp renegotiation always 第（5）处（2分）!no 12tp tunmel authentication 第（6）处（2分）2004年下半年网络工程师试题答案上午题答案(1)C(16)C(31)D(46)B(61)B(2)B(17)B(32)A(47)D(62)D(3)C(18)B(33)A(48)B(63)C(4)D(19)B(34)A(49)C(64)A(5)B(20)D(35)A(50)B(65)D(6)C(21)D(36)B(51)C(66)A(7)D(22)A(37)D(

38、52)B(67)A(8)B(23)B(38)A(53)B(68)D(9)B(24)A(39)B(54)B(69)B(10)D(25)C(40)B(55)C(70)B(11)C(26)B(41)D(56)B(71)C(12)A(27)C(42)A(57)A(72)A(13)A(28)A(43)A(58)C(73)B(14)C(29)B(44)D(59)B(74)C(15)A(30)A(45)A(60)D(75)A下午试卷参考答案试题一问题1IEEE802.11b是目前应用最广的一种WLAN标准，使用开放的2.4GHz频段直接序列扩频，最大数据传输速率为11Mbps。IEEE802.11a标准是在

39、IEEE 802.11b标准后推出的，虽然它可达到54Mbps的高传输速率，工作频段在5.155.825GHz的商业频段，产品价格较贵，且与原来的IEEE802.11b标准产品不兼容。IEEE802.11g标准采用与802.11b相同的2.4GHz频段，传输速率提升至离达54Mbps，与现有802.11b标准兼容。问题21AP(无线接入点)或无线路由器2有动态分配和静态设定两种方式。在配置AP时，若开启AP的DHCP功能，AP会自动给局域网内的每台机器动态分配一个局域网的IP地址；若关闭AP的DHCP功能，则由用户在同一子网内自行静态设定lP地址。3和AP“encryption”项的值相同。4

40、采用Ping命令(例如ping133.56.9.95，133.56.9.95为AP的IP地址)：问题3具体实现过程为：1用户连接到接入点后，WLAN交换机向用户发送请求用户lD的消息。2用户回复ID,WLAN将用户ID转发给RADIUS服务器。3RADIUS服务器接收接入请求，交换机提取用户身份信息，将用户分配到正确的VLAN中，接收信息被发送给用户。4一旦用户被分配到基于角色的VLAN中，随后所有的数据都被转发到正确的VLAN。试题二问题1(1)ADSLModem，通常被称为ATU-R(ADSLTransmission Unit-Remote)(2)分离器，或称滤波器问题2静态(固定)IP和

41、动态IP地址问题3不需交电话费问题4频分多路复用问题5距离和线路质量问题624102410248/(5121000)=393.216秒393秒试题三问题1将图3-1所示“Default Max Mailbox Size”的值配置成10485760(注：若答10000000也对)。问题2将图3-1所示“Max Users”的值配置成2000。问题3将图3-1所示“Single Message MaxSize”的值配置成5242880(注：若答5000000也对)。问题4将图3-1所示Default Max Messages的值配置成20。问题5选定相应用户名，进入图3-2对话框，选中所对应的“A

42、ccount Access Disabled复选框，单击“应用”按钮。问题6在IMail管理器中，选定root”用户，并在它右边的面板中选“General”选项卡，将复选框Account Access Disabled”前的对勾去掉，单击“应用”按钮。问题7在图3-2的“Forward”文本框中输入欲转发到的目标地址即可，多个转发地址间用英文逗号分隔。试题四问题1目前几乎所有的网络设备在出厂时网络端口的缺省设置都是10M/100M自适应。网络设备之间按照协议进行自适应，有些不同品牌的交换机在连接后不能够相互地自适应(硬件设计和制造的细微差别都可能造成这种现象)。所以最终的结果是三层交换机6和交

43、换机4没能自适应，两个交换机之间的连接速度是10M半双工。解决方法：将两交换机的LAN端口强制设置成非自协商、100M全双工模式。问题21(1)路由(2)地址解析协议2进入到路由器子接口配置模式，将该接口关闭后重新激活，路由器新的ARP表更新了到路由器的子接口MAC地址，随后用户接入Intenet恢复正常，故障排除。问题31NAT技术主要解决IP地址短缺问题，动态地址翻译在子网外部使用少量的全局地址，通过路由器进行内部和外部地址的转换。好处是节约全局适用的IP地址，而且不需要改变于网内部的任何配置，只需在边界路由器中设置个动态地址变换表就可以工作。伪装用一个路由器的IP地址可以把子网中所有主机

44、的IP地址都隐藏起来伪装技术可以作为一种安全手段使用，借以限制外部对内部主机的访问。另外还可以用这种技术实现虚拟主机和虚拟路由，以便达到负载均衡和提高可靠性的目的。2(1)65533(2)202.117.112.115(3)192.168.12.161(4)65534(5)53.12.198.15试题五问题11LAC(L2TP Access Concentrator或L2TP访问集中器)LNS(L2TP Network Server或L2TP网络服务器)2LAC是附属在网络上的具有PPP端系统和L2TP协议处理能力的设备，LAC一般就是一个网络接入服务器，用于为用户提供网络接入服务：LNS PPP端系统上用于处理L2TP协议服务器端部分的软件。问题2(1)启用VPDN功能(2)创建VPDN组1，并进入VPDN组1配置模式(3)接受L2TP通道连接请求，并根据virtual-templatel 创建 virtual-access接口，远端主机为sp lac(4)指定隧道本端名称为Bob(5)LNS与client之间重新协商(6)取消L2TP通道验证功能