[简答题]

[问题2]
请阅读以下防火墙的配置信息，并补充(2)～(4)空缺处的配置命令或参数，按题目要求完成防火墙的配置。

(2)～(4)备选答案：
A．e0 B．e1 C．e2
D．dmz E．inside F．outside

[简答题]

[简答题]请阅读以下防火墙的配置信息，并补充(6)～(9)空缺处的配置命令或参数，按题目要求完成防火墙的配置。
Firewall＞enable
Firewall#config terminal
Firewall(config)#nameif ethernet0 (6) security100//配置接口名字，并指定安全级别
Firewall(config)#nameif ethernet1 (7) security0
Firewall(config)##nameif ethernet2 (8) security60
Firewall(config)#ip address outside 216.5.9.253 255.255.255.252
Firewall(config)#ip address inside (9)
Firewall(config)#ip addtess dmz 10.100.0.1 255.255.255.0
Firewall(config)#
[备选答案]：

• A．e0
• B．e1
• C．e2
• D．dmz
• E．inside
• F．outside

[简答题]【问题4】 阅读以下的配置信息，将(1)、(2)空缺处的内容填写完整，以实现图3-12所示的拓扑结构图中交换机主干道的相关配置。 Switch＞enable (进入特权模式) Switch#config terminal Switch (config)# (1) Switch (config-if) # switchport (2) Switch (config-if) #end

[简答题]【问题3】
以下是图5-18所示的边界路由器Router的部分配置信息，请在(6)～(11)空缺处填写上合适的命令或参数，以实现TCP负载均衡的配置任务。
Router (config) # ip nat pool internal (6) prefix-length 24 type rotary
(关键字 type rotary说明使用TCP负载平衡)
router (config) # (7) destination list 2 pool internal (将虚拟主机地址转换成由映射表中定义的内部地址)
router (config) # (8)
router (config) # interface serial 0
router (config-if) # ip address 172.20.7.129 255.255.255.224
router (config-if) # (9)
router (contig-if) # no shutdown
router (config-if) # (10)
router (config-if) # ip addmss 10.1.1.254 255.255.255.0
router (config-if) # (11)
router (config-it) # no shutdown

[简答题]【问题4】
阅读以下的配置信息，将(1)、(2)空缺处的内容填写完整，以实现图3-12所示的拓扑结构图中交换机主干道的相关配置。
Switch＞enable (进入特权模式)
Switch#config terminal
Switch (config)# (1)
Switch (config-if) # switchport (2)
Switch (config-if) #end

[简答题]以下是三层交换机Switch1上配置VRRP的部分内容，请将(10)～(12)空缺处的配置语句或命令解释填写完整。
Switch1 (config) # track 100 interface GigabitEthernet1/1/1 line-protocol (10)
Switch1 (config) # interface VLAN 1
Switch1 (config-if) # vrrp 1 ip 10.1.1.253
Switch1 (config-if) # vrrp 1 priority 120
Switch1 (config-if) # (11) (配置VRRP抢占)
Switch1 (config-if) # vrrp 1 track 100 decrement 30 ( (12) )

[简答题]【问题1】
结合图7-18所示的网络拓扑结构图，将以下路由器R1配置信息中(1)～(9)空缺处的内容填写完整，实现路由器R1的正确配置。
Router>en (进入特权模式)
Router# config terminal (进入配置模式)
Router (config)# (1)
R1 (config) # no logging console
R1 (config) # interface fastethernet0/1
R1 (config-if) # ip addtess 192.168.100.1 155.255.255.0
R1 (config-if) # (2)
(3)
R1 (config) # interface sellal 0 (进入端口S0配置子模式)
R1 (config-if) # (4) (设置当前端口IP地址)
R1 (config-if)# no shutdown
R1 (config-if) # (5)
R1 (eonfig-if) # ip address 192.168.65.2 255.255.255.0
R1 (config-if) # no shutdown
R1 (config-if) # exit (退出当前端口配置子模式)
R1 (config) # (6)
R1 (config) # (7)
R1 (config-router) # (8)
R1 (conhg-router) # network 192.168.65.0
R1 (config-router) # network 192.168.67.0
R1 (config-router) # end (退出回到特权模式)
R1# (9)

[简答题]【问题5】
请将以下(11)～(14)空缺处的内容填写完整，并帮助郭工程师解释产生以下网络故障的原因。
该网络建成后一直使用正常，但最近发现无线覆盖区域A、B两区的笔记本电脑均无法接入Internet。郭工程师到现场时发现交换机Switch2上与AP相连端口的Link指示灯急剧闪烁。于是，郭工程师判断故障可能是WLAN的设备故障或配置问题。
郭工程师通过查看原始配置文档知道，两台无线AP的模式都设置为“Access Point”，AP1、AP2的 IP地址分别是192.168.1.100和192.168.1.200。接着他取下AP1上原以太网连接线，将自己的笔记本电脑通过 (11) 网线与AP1连接起来，并将笔记本电脑中TCP/IP协议的IP地址设置为192.168.1.3，子网掩码设为255.255.255.0，网关地址设置为 (12) ，DNS地址设置为 (13) 。设置完成后，在 IE浏览器地址栏输入“http:// (14) ”进入AP1的设置界面。查看相关配置项，郭工程师发现该无线 AP的模式已被管理员小李更改成“Access Point client”模式。将该配置参数恢复到原始配置后，无线覆盖区域A、B两区的用户均能正常访问因特网。