2009年2007級(jí)畢業(yè)試卷(網(wǎng)絡(luò)管理員)喬立龍

1、09年11月份月份07級(jí)計(jì)算機(jī)專(zhuān)業(yè)網(wǎng)絡(luò)管理員考試試題級(jí)計(jì)算機(jī)專(zhuān)業(yè)網(wǎng)絡(luò)管理員考試試題共5道大題，寫(xiě)清題號(hào)與答案即可，做完保存在道大題，寫(xiě)清題號(hào)與答案即可，做完保存在wd文檔中，以附件的形式發(fā)到郵箱文檔中，以附件的形式發(fā)到郵箱rainysunny@中，在郵件主題中寫(xiě)清自己的班級(jí)，學(xué)號(hào)，姓名。中，在郵件主題中寫(xiě)清自己的班級(jí)，學(xué)號(hào)，姓名。本試卷分別考察了本試卷分別考察了IP地址計(jì)算、防火墻配置、地址計(jì)算、防火墻配置、DNS配置、配置、DHCP配

2、置和配置和FTP配置。配置。試題一試題一（共（共20分）分）閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。【說(shuō)明】某公司擁有一個(gè)C類(lèi)地址塊212.253.115.024，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖11所示。在PC1的DOS命令窗口中，運(yùn)行arpa命令顯示PC1的ARP緩存，得到結(jié)果如圖12所示。圖12采用抓包工具在PC1中捕獲的、由PC1以太網(wǎng)接口發(fā)出的某數(shù)據(jù)包的部分信息如圖13所示。【問(wèn)題1】（10分）請(qǐng)?zhí)顚?xiě)圖11中PC1的

3、相應(yīng)參數(shù)。IP地址：212.253.115.31（1）；（2分）子網(wǎng)掩碼：255.255.255.0（2）；（3分）語(yǔ)句accesslist1denyanyany的含義是（4）過(guò)濾所有數(shù)據(jù)包，該語(yǔ)句一般位于ACL規(guī)則的最后。語(yǔ)句accesslist100permittcpanyhost222.134.135.99eqftp的含義是（5）允許所有主機(jī)訪問(wèn)222.134.135.99的FTP服務(wù)。【問(wèn)題4】（6分）請(qǐng)按照?qǐng)D41所示，完成防火

4、墻各個(gè)網(wǎng)絡(luò)接口的初始化配置。firewall(config)#ipaddressinside（6）192.168.46.1255.255.255.0配置網(wǎng)口eth0firewall(config)#ipaddressoutside（7）222.134.135.98255.255.255.252配置網(wǎng)口eth2firewall(config)#ipaddress（8）DMZ10.0.0.1255.255.255.0配置網(wǎng)口eth1【問(wèn)題5

5、】（2分）如圖41所示，要求在防火墻上通過(guò)ACL配置，允許在inside區(qū)域除工作站PC1外的所有主機(jī)都能訪問(wèn)Inter，請(qǐng)補(bǔ)充完成ACL規(guī)則200。accesslist200（9）denyhost192.168.46.10anyaccesslist200（10）permit192.168.46.00.0.0.255any【問(wèn)題問(wèn)題6】6】（2分）如圖41所示，要求在防火墻上配置ACL允許所有Inter主機(jī)訪問(wèn)DMZ中的Web服務(wù)器，請(qǐng)