中級(jí)網(wǎng)絡(luò)工程師2007上半年下午試題試題一閱讀以下說明，回答問題1至問題4?！菊f明】某學(xué)校欲構(gòu)建校園網(wǎng)，根據(jù)實(shí)際情況，計(jì)劃在校園總部采用有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)相結(jié)合的接入方式，校園分部通過Internet

中級(jí)網(wǎng)絡(luò)工程師2007上半年下午試題

試題一

閱讀以下說明，回答問題1至問題4。

【說明】

某學(xué)校欲構(gòu)建校園網(wǎng)，根據(jù)實(shí)際情況，計(jì)劃在校園總部采用有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)相結(jié)合的接入方式，校園分部通過Internet 采用VPN 技術(shù)與校園總部互聯(lián)，該校園網(wǎng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-1所示。

1、 【問題1】

從網(wǎng)絡(luò)拓?fù)鋱D中可以看出該校園網(wǎng)采用了分層設(shè)計(jì)結(jié)構(gòu)，回答以下問題：

1．交換機(jī)按照所處的層次和完成的功能分為三種類型：核心交換機(jī)、匯聚交換機(jī)和接入交換機(jī)。下表是學(xué)校采購的三種交換機(jī)，請(qǐng)根據(jù)交換機(jī)的技術(shù)指標(biāo)確定交換機(jī)的類型。

在答題紙對(duì)應(yīng)的解答欄內(nèi)填寫表1-1中(1)、(2)、(3)處對(duì)應(yīng)的交換機(jī)類型(3分) 。

2．應(yīng)將ACL 交給 (4) 交換機(jī)實(shí)現(xiàn)，原因是 (5) 。

(4)A．核心層 B ．匯聚層 C ．接入層

(5)A．核心層提供高速數(shù)據(jù)轉(zhuǎn)發(fā)

B ．匯聚層提供訪問控制功能

C ．接入層連接用戶設(shè)備

2、 【問題2】

該校園網(wǎng)的部分區(qū)域采用了無線網(wǎng)絡(luò)，請(qǐng)根據(jù)無線網(wǎng)絡(luò)的技術(shù)原理回答以下問題：

1．校園網(wǎng)在部署無線網(wǎng)絡(luò)時(shí)，采用了符合802.11g 標(biāo)準(zhǔn)的無線網(wǎng)絡(luò)設(shè)備，該校園網(wǎng)無線網(wǎng)絡(luò)部分的最大數(shù)據(jù)速率為 (6) 。

A ．54Mb/s B ．108Mb/s C ．11Mb/s D ．33Mb/s

2．在學(xué)校學(xué)術(shù)報(bào)告廳內(nèi)部署了多個(gè)無線AP ，為了防止信號(hào)覆蓋形成的干擾，應(yīng)調(diào)整無線AP 的 (7) 。

(7)A．SSID B ．頻道 C ．工作模式 D ．發(fā)射功率

3、 【問題3】

如果校園本部和校園分部之間需要實(shí)現(xiàn)教學(xué)資源互訪、辦公自動(dòng)化和財(cái)務(wù)系統(tǒng)互聯(lián)等多種業(yè)務(wù)，該校園網(wǎng)應(yīng)該選擇 (8) VPN 模式。

(8)A．IPSec B ．SSL

4、 【問題4】

該校園網(wǎng)本部利用Windows 2000建立VPN 服務(wù)器，接受遠(yuǎn)程VPN 訪問，默認(rèn)情況下， (9) 接入到VPN 服務(wù)器上。

(9)A．拒絕任何用戶 B ．允許任何用戶

C ．除了GUEST 用戶，允許任何用戶 D ．除了管理用戶，拒絕任何用戶

試題二

閱讀以下Linux 系統(tǒng)中關(guān)于IP 地址和主機(jī)名轉(zhuǎn)換的說明，回答問題1-3。

【說明】

計(jì)算機(jī)用戶通常使用主機(jī)名來訪問網(wǎng)絡(luò)中的節(jié)點(diǎn)，而采用TCP/IP協(xié)議的網(wǎng)絡(luò)是以 IP地址來標(biāo)記網(wǎng)絡(luò)節(jié)點(diǎn)的，因此需要一種將主機(jī)名轉(zhuǎn)換為IP 地址的機(jī)制。在Linux 系統(tǒng)中，可以使用多種技術(shù)來實(shí)現(xiàn)主機(jī)名和IP 地址的轉(zhuǎn)換。

5、 【問題1】

請(qǐng)選擇恰當(dāng)?shù)膬?nèi)容填寫在(1)、(2)、(3)空白處。

一般用Host 表、網(wǎng)絡(luò)信息服務(wù)系統(tǒng)(NIS)和域名服務(wù)(DNS)等多種技術(shù)來實(shí)現(xiàn)主機(jī)名和IP 地址之間的轉(zhuǎn)換。Host 表是簡(jiǎn)單的文本文件，而DNS 是應(yīng)用最廣泛的主機(jī)名和IP 地址的轉(zhuǎn)換機(jī)制，它使

用 (1) 來處理網(wǎng)絡(luò)中成千上萬個(gè)主機(jī)和IP 地址的轉(zhuǎn)換。在Linux 中，DNS 是由BIND 軟件來實(shí)現(xiàn)的。BIND 是一個(gè) (2) 系統(tǒng)，其中的resolver 程序負(fù)責(zé)產(chǎn)生域名信息的查詢，一個(gè)稱為 (3) 的守護(hù)進(jìn)程，負(fù)責(zé)回答查詢，這個(gè)過程稱為域名解析。

(1)A．集中式數(shù)據(jù)庫B ．分布式數(shù)據(jù)庫

(2)A．C/S B ．B/S

(3)A．named B ．bind C ．nameserver

6、 【問題2】

下圖是采用DNS 將主機(jī)名解析成一個(gè)IP 地址過程的流程圖。請(qǐng)選擇恰當(dāng)?shù)膬?nèi)容填寫在(4)、(5)、

(6)空白處。

A ．產(chǎn)生一個(gè)指定下一域名服務(wù)器的響應(yīng)，送給DNS 客戶

B ．把名字請(qǐng)求轉(zhuǎn)送給下一個(gè)域名服務(wù)器，進(jìn)行遞歸求解，結(jié)果返回給DNS 客戶

C ．將查詢報(bào)文發(fā)往某域名服務(wù)器

D ．利用Host 表查詢

E ．查詢失敗

7、 【問題3】

請(qǐng)?jiān)?7)、(8)、(9)處填寫恰當(dāng)?shù)膬?nèi)容。

在Linux 系統(tǒng)中設(shè)置域名解析服務(wù)器，已知該域名服務(wù)器上文件named.conf 的部分內(nèi)容如下: OPtions {

directory '/var/named'；

}；

zone ' ．' {

type hint；

file 'named.ca' ；

}

zone 'localhost' IN {

file "localhost.zone" allow-update{none；}；

}；

zone '0.0.127.in-addr.arpa'{

type master；

file 'named.local'；

}；

zone 'test.com'{

type (7) ；

file 'test.com'；

}；

zone '40.35.222.in-addr.arpa'{

type master；

file '40.35.222'；

}；

include "/etc/rndc.key"；

該服務(wù)器是域test.com 的主服務(wù)器，該域?qū)?yīng)的網(wǎng)絡(luò)地址是 (8) ，正向域名轉(zhuǎn)換數(shù)據(jù)文件存放在 (9) 目錄中。

試題三

閱讀以下說明，回答問題1至問題5。

【說明】

某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1所示，DHCP 服務(wù)器分配的地址范圍如圖3-2所示。

8、 【問題1】

DHCP 允許服務(wù)器向客戶端動(dòng)態(tài)分配Ⅲ地址和配置信息?？蛻舳丝梢詮腄HCP 服務(wù)器獲得 (1) 。

(1)A．DHCP 服務(wù)器的地址 B ．Web 服務(wù)器的地址 C ．DNS 服務(wù)器的地址

9、 【問題2】

圖3-3是DHCP 服務(wù)器安裝中的添加排除窗口。

參照?qǐng)D3-1和圖3-2，為圖3-3中配置相關(guān)信息。

起始IP 地址： (2) ；

結(jié)束IP 地址： (3) ；

10、 【問題3】

在DHCP 服務(wù)器安裝完成后，DHCP 控制臺(tái)如圖3-4所示。

配置DHCP 服務(wù)器時(shí)需要進(jìn)行備份，以備網(wǎng)絡(luò)出現(xiàn)故障時(shí)能夠及時(shí)恢復(fù)。在圖3-4中，備份DHCP 服務(wù)器配置信息正確的方法是 (4) 。

(4)A．右鍵單擊“ruankao ”服務(wù)器名，選擇“備份”。

B ．右鍵單擊“作用域”，選擇“備份”。

C ．右鍵單擊“作用域選項(xiàng)”，選擇“備份”。

D ．右鍵單擊“服務(wù)器選項(xiàng)”，選擇“備份”。

11、 【問題4】

通常采用IP 地址與MAC 地址綁定的策略為某些設(shè)備保留固定的IP 地址。右鍵單擊圖3-4中的 (5) 選項(xiàng)可進(jìn)行IP 地址與MAC 地址的綁定設(shè)置。

(5)A．地址池 B ．地址租約 C ．保留 D ．作用域選項(xiàng)

12、 【問題5】

郵件服務(wù)器的網(wǎng)絡(luò)配置信息如圖3-5所示。請(qǐng)?jiān)趫D3-6中為郵件服務(wù)器綁定IP 地址和MAC 地址。 IP 地址： (6) ；

MAC 地址： (7) 。

試題四

閱讀下列有關(guān)網(wǎng)絡(luò)防火墻的說明，回答問題1-4。

【說明】

為了保障內(nèi)部網(wǎng)絡(luò)的安全，某公司在Internet 的連接處安裝了PIX 防火墻，其網(wǎng)絡(luò)結(jié)構(gòu)如圖4-1所示。

13、 【問題1】

完成下列命令行，對(duì)網(wǎng)絡(luò)接口進(jìn)行地址初始化配置。

firewall(config)#ip address inside (1) (2)

firewall(config)#ip address outside (3) (4)

14、 【問題2】

閱讀以下防火墻配置命令，為每條命令選擇正確的解釋。

firewall(config)#global(outside)1 61.144.51.46 (5)

firewall(config)#nat(inside)1 0.0.0.0 0.0.0.0 (6)

firewall(config)#static (inside，outside)192.168.0.8 61.144.51.43 (7)

(5)A．當(dāng)內(nèi)網(wǎng)的主機(jī)訪問外網(wǎng)時(shí)，將地址統(tǒng)一映射為61.144.51.46

B ．當(dāng)外網(wǎng)的主機(jī)訪問內(nèi)網(wǎng)時(shí)，將地址統(tǒng)一映射為61.144.51.46

C ．設(shè)定防火墻的全局地址為61.144.51.46

D ．設(shè)定交換機(jī)的全局地址為61.144.51.46

(6)A．啟用NAT ，設(shè)定內(nèi)網(wǎng)的0.0.0.0主機(jī)可訪問外網(wǎng)0.0.0.0主機(jī)

B ．啟用NAT ，設(shè)定內(nèi)網(wǎng)的所有主機(jī)均可訪問外網(wǎng)

C ．對(duì)訪問外網(wǎng)的內(nèi)網(wǎng)主機(jī)不作地址轉(zhuǎn)換

D ．對(duì)訪問外網(wǎng)的內(nèi)網(wǎng)主機(jī)進(jìn)行任意的地址轉(zhuǎn)換

(7)A．地址為61.144.51.43的外網(wǎng)主機(jī)訪問內(nèi)網(wǎng)時(shí)，地址靜態(tài)轉(zhuǎn)換為192.168.0.8

B ．地址為61.144.51.43的內(nèi)網(wǎng)主機(jī)訪問外網(wǎng)時(shí)，地址靜態(tài)轉(zhuǎn)換為192.168.0.8

C ．地址為192.168.0.8的外網(wǎng)主機(jī)訪問外網(wǎng)時(shí)，地址靜態(tài)轉(zhuǎn)換為61.144.51.43

D ．地址為192.168.0.8的內(nèi)網(wǎng)主機(jī)訪問外網(wǎng)時(shí)，地址靜態(tài)轉(zhuǎn)換為61.144.51.43

15、 【問題3】

管道命令的作用是允許數(shù)據(jù)流從較低安全級(jí)別的接口流向較高安全級(jí)別的接口。解釋或完成以下配置命令。

firewall(config)#conduit permit tcp host 61.144.51.43 eq www any (8) firewall(config)# (9) 允許icmp 消息任意方向通過防火墻

16、 【問題4】

以下命令針對(duì)網(wǎng)絡(luò)服務(wù)的端口配置，解釋以下配置命令：

firewall(config)#fixup protocol http 8080 (10)

firewall(config)#no fixup protocol ftp 21 (11)

試題五

閱讀以下說明，回答問題1至問題4。

【說明】

圖5-1是VLAN 配置的結(jié)構(gòu)示意圖。

17、 【問題1】

請(qǐng)閱讀下列Switch A的配置信息，并在(1)～(5)處解釋該語句的作用。

Switch ＞enable (進(jìn)入特權(quán)模式)

Switch#config terminal (進(jìn)入配置模式)

Switch(config)#hostname SwitchA (1)

SwitchA (config)#end

SwitchA #

SwitchA #vlan database (2)

SwitchA (vlan)#vtP server (3)

SwitchA (vlan)#vtp domain vtpserver (4)

SwitchA (vlan)#vtp pruning (5)

SwitchA (vlan)#exit (退出VLAN 配置模式)

18、 【問題2】

下面是交換機(jī)完成Trunk 的部分配置，請(qǐng)根據(jù)題目要求，完成下列配置。

SwitchA (config)#interface f0/3 (進(jìn)入端口3配置模式) SwitchA (config-if)#switchport (6) (設(shè)置當(dāng)前端口為Trunk 模式) SwitchA(config-if)#switchport trunk allowed (7) (設(shè)置允許所有Vlan 通過) SwitchA (config-if)#exit

SwitchA (config)#exit

Switch

19、 【問題3】

下面是交換機(jī)完成端口配置的過程，請(qǐng)根據(jù)題目要求，完成下列配置。

Switch(config)#interface f0/7 (進(jìn)入端口7的配置模式)

Switch(config-if)# (8) (設(shè)置端口為靜態(tài)VLAN 訪問模式)

Switch(config-if)# (9) (把端口7分配給VLAN10)

Switch(config-if)#exit

Switch(config)#exit

20、 【問題4】

下面是基于端口權(quán)值的負(fù)載均衡配置過程。

SwitchA(config)#interface f0/2 (進(jìn)入端口2配置模式)

SwitchA(config-if)#spanning-tree vlan 10 port-priority 10 (將VLAN10的端口權(quán)值設(shè)為10)

SwitchA(config-if)#exit

SwitchA(config)#interface f0/3 (進(jìn)入端，口3配置模式)

SwitchA(config-if)#spanning-tree vlan 20 port-priority 10 (將 VLAN20的端口權(quán)值設(shè)為10)

Switchl(config-if)#end

Switchl#copy running-config startup-config (保存配置文件)

1．不同Trunk 上不同VLAN 的權(quán)值不同，在默認(rèn)情況下，其權(quán)值為 (10) 。

2．按照上述配置，Vlan 20的數(shù)據(jù)通過Switch A的 (11) 口發(fā)送和接收數(shù)據(jù)。

答案:

試題一

1、(1)核心交換機(jī)

(2)匯聚交換機(jī)

(3)接入交換機(jī)

(4)B或匯聚層

(5)B或匯聚層提供訪問控制功能

2、(6)A或54Mb/s

(7)B或頻道

[解析]

本問題考查的是無線局域網(wǎng)的知識(shí)。

1．在802.11系列標(biāo)準(zhǔn)中，涉及物理層的有802.11、802.11b 、802.11a 和802.11g 4個(gè)標(biāo)準(zhǔn)。其中802.118是對(duì)802.11b 的一種高速物理層擴(kuò)展，同802.11b 一樣，802.11g 工作于2.4GHz ISM 頻帶，但采用了OFDM 技術(shù)，可以實(shí)現(xiàn)最高54Mb/s的數(shù)據(jù)速率。

2．無線AP 的發(fā)射功率決定了無線AP 的覆蓋范圍。無線AP 中 SSID(Service Set Identifier)也可以寫為ESSID ，是用來區(qū)分不同的網(wǎng)絡(luò)，它最多可以有32個(gè)字符。無線網(wǎng)卡設(shè)置不同的SSID 就可以進(jìn)入不同網(wǎng)絡(luò)，無線AP 的頻道用于確定本網(wǎng)絡(luò)工作的頻率段，根據(jù)無線局域網(wǎng)的工作原理，在多個(gè)

無線AP 同時(shí)工作的情況下，為保證頻道之間不相互干擾，要求兩個(gè)頻道的中心頻率間隔不能低于25MHz 。為了防止信號(hào)覆蓋形成的干擾，可以調(diào)節(jié)無線AP 的頻道。

3、A 或IPSec

[解析]

本問題考查的是VPN 的知識(shí)。

目前實(shí)現(xiàn)VPN 主要有IPSecVPN 和SSLVPN 兩種模式。其中，SSL 守PN 模式主要是實(shí)現(xiàn)Web 應(yīng)用，而其他應(yīng)用還要使用IPSecVPN 方式。從題目要求可以看出，該校園本部和校園分部之間需要實(shí)現(xiàn)教學(xué)資源互訪、辦公自動(dòng)化和財(cái)務(wù)系統(tǒng)互聯(lián)等多種應(yīng)用，所以應(yīng)該采用IPSecVPN 方式。

4、A 或拒絕任何用戶

[解析]

本問題考查的是Windows 2000建立VPN 服務(wù)器的基本知識(shí)。

利用Windows 2000建立VPN 服務(wù)器，接受遠(yuǎn)程VPN 訪問，默認(rèn)情況下是拒絕任何用戶訪問的。 試題二

5、(1)B，或分布式數(shù)據(jù)庫

(2)A或C/S，或客戶服務(wù)器系統(tǒng)

(3)A或named

[解析]

本問題考查對(duì)TCP/IP協(xié)議中DNS(域名服務(wù)) 基本概念的理解。

為了便于記憶，計(jì)算機(jī)用戶通常使用主機(jī)名來訪問網(wǎng)絡(luò)中的計(jì)算機(jī)，需要一種將主機(jī)名轉(zhuǎn)換為IP 地址的機(jī)制。目前主要有三種技術(shù)來實(shí)現(xiàn)主機(jī)名和IP 地址之間的轉(zhuǎn)化， host表、NIS(網(wǎng)絡(luò)信息服務(wù)系統(tǒng)) 和DNS 域名服務(wù)。

host 表是簡(jiǎn)單的文本文件，在Linux 系統(tǒng)中是/etc/hosts文件，其中存放了主機(jī)名和 IP地址的映射關(guān)系。而在一個(gè)大型的網(wǎng)絡(luò)中建立host 表非常繁雜。NIS(Network Information System)將主機(jī)表以數(shù)據(jù)庫的形式保存在中央主機(jī)上，由中央主機(jī)將所需數(shù)據(jù)分配給所有的服務(wù)器，主機(jī)名轉(zhuǎn)換為IP 的效率很低，適用于局域網(wǎng)。TCP/IP網(wǎng)絡(luò)系統(tǒng)中實(shí)用的IP 地址和主機(jī)名的轉(zhuǎn)換機(jī)制是DNS(Domain Name Server) ，它使用一種分層的分布式數(shù)據(jù)庫來處理地址和名字的轉(zhuǎn)換，轉(zhuǎn)換信息分布在一個(gè)層次結(jié)構(gòu)的若干臺(tái)域名服務(wù)器上。

DNS 基于客戶/服務(wù)器模式。每當(dāng)一個(gè)應(yīng)用需要將域名翻譯為IP 地址時(shí)，由DNS 客戶程序?qū)⒋g的域名放在一個(gè)DNS 請(qǐng)求信息中，域名服務(wù)器系統(tǒng)從這個(gè)請(qǐng)求中取出域名，通過遞歸或迭代查詢方式，返回給客戶翻譯好的Ⅳ地址(或查詢失敗) 結(jié)果。

在Linux 中，域名服務(wù)(DNS)是由BIND(Berkeley Internet Name Domain)軟件實(shí)現(xiàn)的。BIND 是一個(gè)C/S系統(tǒng)，其客戶端稱為轉(zhuǎn)換程序(resolver)，它負(fù)責(zé)產(chǎn)生域名信息的查詢，并將這類信息發(fā)送給服務(wù)器。BIND 的服務(wù)器端是一個(gè)稱為named 的守護(hù)進(jìn)程，負(fù)責(zé)回答轉(zhuǎn)換程序的查詢。

6、(4)C將查詢報(bào)文發(fā)往某域名服務(wù)器

(5)A產(chǎn)生一個(gè)指定下一域名服務(wù)器的響應(yīng)，送給DNS 客戶

(6)B．把名字請(qǐng)求轉(zhuǎn)送給下一個(gè)域名服務(wù)器，進(jìn)行遞歸求解，結(jié)果返回給DNS 客戶

[解析]

DNS 客戶需要向DNS 系統(tǒng)查詢主機(jī)IP 地址時(shí)，首先構(gòu)造名字查詢報(bào)文，然后根據(jù)客戶機(jī)的網(wǎng)絡(luò)配置中指定的DNS 服務(wù)器地址，將查詢報(bào)文發(fā)送給DNS 服務(wù)器，DNS 服務(wù)器有兩種處理方式，一種是遞歸查詢，當(dāng)收到DNS 工作站的查詢請(qǐng)求后，如本地DNS 服務(wù)器查詢成功則返回客戶端查詢結(jié)果，如本地查詢失敗，由本地域名服務(wù)器利用服務(wù)器上的軟件采用遞歸算法請(qǐng)求下一個(gè)服務(wù)器(將查詢請(qǐng)求向下一個(gè)DNS 服務(wù)器轉(zhuǎn)發(fā)) ，并將結(jié)果返回查詢客戶。另一種是迭代查詢，當(dāng)收到DNS 工作站的查詢請(qǐng)求后，如果 DNS服務(wù)器中沒有查到所需IP 地址，該DNS 服務(wù)器將告知另外一臺(tái)DNS 服務(wù)器的IP 地址，然后再由DNS 工作站自行向此DNS 服務(wù)器查詢，直到查到所需信息為止(或者失敗) 。一般在DNS 服務(wù)器之間的查詢請(qǐng)求便屬于迭代查詢。

7、(7)master

(8)222.35.40.0

(9)/var/named

[解析]

BIND 域名服務(wù)器的守護(hù)進(jìn)程是named ，其主要配置文件是/etc/named.conf，在啟動(dòng)時(shí)named 服務(wù)程序讀取該配置文件來決定應(yīng)該如何工作。

named.conf 文件由語句(起作用的命名配置) 、注釋和空行組成。常用語句的聲明如下。 options 語句，允許為名字服務(wù)器設(shè)置全局選項(xiàng)，通常在options{ }語句塊中指定名字服務(wù)器的工作目錄路徑(設(shè)置directory 目錄選項(xiàng)) 、轉(zhuǎn)發(fā)DNS 查詢的IP 地址表(設(shè)置forwarders 選項(xiàng)) 等。 在多個(gè)zone 語句中定義區(qū)域文件，指出某個(gè)域的地址轉(zhuǎn)換配置信息(或者反向轉(zhuǎn)換配置信息) 存放的數(shù)據(jù)庫文件名稱和類型，如果為特定的域設(shè)置多個(gè)名字服務(wù)器，可以使用type master選項(xiàng)只設(shè)置其中一個(gè)為主要的或授權(quán)名字服務(wù)器，其他名字服務(wù)器(個(gè)數(shù)不限) 必須設(shè)置為從名字服務(wù)器(type slave) 。反向DNS 區(qū)域(通過IP 地址查詢主機(jī)名稱為反向查詢，查詢信息在反向DNS 區(qū)域文件中) 配置采用特殊的區(qū)域名字，要求把網(wǎng)絡(luò)IP 地址的分段數(shù)字“反向”并在名字的最后增加in-addr.arpa 來創(chuàng)建反向DNS 區(qū)域名字，該文件的數(shù)字串(用點(diǎn)符號(hào)分割) 從右到左就是由該區(qū)域文件管理網(wǎng)絡(luò)域的網(wǎng)絡(luò)地址。

試題三

8、C

[解析]

DHCP 是Dynamic Host Configuration Protocol(動(dòng)態(tài)主機(jī)配置協(xié)議) 的縮寫。在常見的小型網(wǎng)絡(luò)中，IP 地址的分配一般都采用靜態(tài)方式，但在大中型網(wǎng)絡(luò)中，為每一臺(tái)計(jì)算機(jī)分配一個(gè)靜態(tài)IP 地址，這樣將會(huì)加重網(wǎng)管人員的負(fù)擔(dān)，并且容易導(dǎo)致IP 地址分配錯(cuò)誤。因此，在大中型網(wǎng)絡(luò)中使用DHCP 服務(wù)是非常有效率的。

DHCP 客戶端通過和DHCP 服務(wù)器的交互通信以獲得IP 地址租約，包括IP 地址、子網(wǎng)掩碼以及DNS 服務(wù)器的地址。

9、(2)192.168.0.1

(3)192.168.0.2

[解析]

由于IP 地址DHCP 服務(wù)器(192.168.0.1)和郵件服務(wù)器(192.168.0.2)的IP 地址需靜態(tài)分配，故在添加排賒窗口中應(yīng)將它們排除掉，因此起始IP 地址應(yīng)填入192.168.0.1，結(jié)束Ⅲ地址應(yīng)填入192.168.0.2。

10、A

[解析]

在網(wǎng)絡(luò)管理工作中，備份一些必要的配置信息是一項(xiàng)重要的工作，以便當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)，能夠及時(shí)地恢復(fù)正確的配置信息，保障網(wǎng)絡(luò)正常的運(yùn)轉(zhuǎn)。在配置DHCP 服務(wù)器時(shí)也不例外，Windows 2003服務(wù)器操作系統(tǒng)中，也為用戶提供了備份和還原DHCP 服務(wù)器配置的功能。

(1)打開DHCP 控制臺(tái)，在控制臺(tái)窗口中，展開“DHCP ”選項(xiàng)，選擇已經(jīng)建立好的DHCP 服務(wù)器，右鍵單擊服務(wù)器名，選擇“備份”。

(2)這時(shí)便會(huì)彈出一個(gè)要求用戶選擇備份路徑的對(duì)話框。默認(rèn)情況下，DHCP 服務(wù)器的配置信息是放在系統(tǒng)安裝盤的“windowssystem32dhcp?ckup”目錄下。如有必要，用戶可以手動(dòng)更改備份的位置。單擊“確定”按鈕后就完成了對(duì)DHCP 服務(wù)器配置文件的備份工作，如下圖所示。

(3)當(dāng)出現(xiàn)配置故障時(shí)，需要還原DHCP 服務(wù)器的配置信息，右鍵單擊DHCP 服務(wù)器名，選擇“還原”選項(xiàng)即可，同樣會(huì)有一個(gè)確定還原位置的選項(xiàng)，選擇備份時(shí)使用的文件夾單擊“確定”按鈕，這時(shí)會(huì)打開一個(gè)“關(guān)閉和重新啟動(dòng)服務(wù)”的對(duì)話框，單擊“確定”按鈕后，DHCP 服務(wù)器就會(huì)自動(dòng)恢復(fù)到最初的備份配置。

故右鍵單擊“ruankao ”服務(wù)器名，選擇“備份”。

11、C

[解析]

右鍵單擊“保留”選項(xiàng)，可填寫需保留IP 地址的信息。

12、(6)192.168.0.2

(7)00-16-36-33-9B-BE

[解析]

在DHCP 服務(wù)器中，通常會(huì)保留一些IP 地址給一些特殊用途的網(wǎng)絡(luò)設(shè)備，如路由器、打印服務(wù)器等，如果客戶機(jī)私自將自己的IP 地址更改為這些地址，就會(huì)造成這些設(shè)備無法正常工作。這時(shí)，就需要合理配置這些IP 地址與MAC 地址進(jìn)行綁定，來防止保留的IP 地址被盜用。步驟如下。

(1)了解客戶機(jī)的MAC 地址。在想要實(shí)現(xiàn)綁定的客戶機(jī)的“開始”、“運(yùn)行”中輸入CMD 命令，打開Windows 2003的命令提示符窗口。然后輸入“IPCONFIG/ALL”查看網(wǎng)絡(luò)的配置信息，其中有一項(xiàng)NIC 后面的十六進(jìn)制數(shù)便是這臺(tái)機(jī)器的MAC 地址信息，如圖3-5所示。

(2)實(shí)現(xiàn)IP 地址與MAC 地址綁定策略。打開DHCP 服務(wù)器控制臺(tái)，展開已經(jīng)建立好的DHCP 服務(wù)器，右鍵單擊“保留”選項(xiàng)，這時(shí)選擇“新建保留”選項(xiàng)。在“保留名稱”文本框中輸入保留的計(jì)算機(jī)名，在“IP 地址”文本框中，輸入需要綁MAC 地址的IP 地址；在“MAC 地址”文本框中，輸入需要綁定主機(jī)的MAC 地址。這樣，就為網(wǎng)絡(luò)設(shè)備添加了一個(gè)MAC 地址綁定，如圖3-6所示。

試題四

13、(1)修改主機(jī)名為SwitchA