2009年2007級畢業(yè)試卷(網(wǎng)絡管理員)喬立龍

1、09年11月份月份07級計算機專業(yè)網(wǎng)絡管理員考試試題級計算機專業(yè)網(wǎng)絡管理員考試試題共5道大題，寫清題號與答案即可，做完保存在道大題，寫清題號與答案即可，做完保存在wd文檔中，以附件的形式發(fā)到郵箱文檔中，以附件的形式發(fā)到郵箱rainysunny@中，在郵件主題中寫清自己的班級，學號，姓名。中，在郵件主題中寫清自己的班級，學號，姓名。本試卷分別考察了本試卷分別考察了IP地址計算、防火墻配置、地址計算、防火墻配置、DNS配置、配置、DHCP配

2、置和配置和FTP配置。配置。試題一試題一（共（共20分）分）閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內(nèi)?！菊f明】某公司擁有一個C類地址塊212.253.115.024，網(wǎng)絡拓撲結構如圖11所示。在PC1的DOS命令窗口中，運行arpa命令顯示PC1的ARP緩存，得到結果如圖12所示。圖12采用抓包工具在PC1中捕獲的、由PC1以太網(wǎng)接口發(fā)出的某數(shù)據(jù)包的部分信息如圖13所示?！締栴}1】（10分）請?zhí)顚憟D11中PC1的

3、相應參數(shù)。IP地址：212.253.115.31（1）；（2分）子網(wǎng)掩碼：255.255.255.0（2）；（3分）語句accesslist1denyanyany的含義是（4）過濾所有數(shù)據(jù)包，該語句一般位于ACL規(guī)則的最后。語句accesslist100permittcpanyhost222.134.135.99eqftp的含義是（5）允許所有主機訪問222.134.135.99的FTP服務?！締栴}4】（6分）請按照圖41所示，完成防火

4、墻各個網(wǎng)絡接口的初始化配置。firewall(config)#ipaddressinside（6）192.168.46.1255.255.255.0配置網(wǎng)口eth0firewall(config)#ipaddressoutside（7）222.134.135.98255.255.255.252配置網(wǎng)口eth2firewall(config)#ipaddress（8）DMZ10.0.0.1255.255.255.0配置網(wǎng)口eth1【問題5

5、】（2分）如圖41所示，要求在防火墻上通過ACL配置，允許在inside區(qū)域除工作站PC1外的所有主機都能訪問Inter，請補充完成ACL規(guī)則200。accesslist200（9）denyhost192.168.46.10anyaccesslist200（10）permit192.168.46.00.0.0.255any【問題問題6】6】（2分）如圖41所示，要求在防火墻上配置ACL允許所有Inter主機訪問DMZ中的Web服務器，請