思科認(rèn)證:網(wǎng)管員企業(yè)實(shí)戰(zhàn)難題答案
1-1答:分三層和二層隧道隧道協(xié)議。三層有IPsec協(xié)議 二層有L2TP和PPTP協(xié)議。
1-2答:IPX、NetBEUI
1-3答:
(1) 創(chuàng)建VPDN組1
(2)接受L2TP通道連接請(qǐng)求,并根據(jù)虛接口模板1創(chuàng)建虛擬訪問(wèn),接收遠(yuǎn)程主機(jī)為a801的連接。
(3)LCP再次協(xié)商。
2-1答:還可用的有 202.112.68.44/29, 202.112.68.45/29 ,202.112.68.46/29
2-2答:
(1)主機(jī)接一塊網(wǎng)卡綁定兩個(gè)不同子網(wǎng)的地址,運(yùn)行代理軟件,內(nèi)部網(wǎng)絡(luò)將網(wǎng)關(guān)設(shè)置指向該主機(jī)。
(2) 主機(jī)插2塊網(wǎng)卡,分別連接內(nèi)外網(wǎng),主機(jī)起到網(wǎng)關(guān)和地址轉(zhuǎn)換作用。
(1)中方案若內(nèi)網(wǎng)盜用主機(jī)合法IP可以繞過(guò)主機(jī)
(2)不能繞過(guò)主機(jī)。
2-3答:可以使用10.0.0.0 或 172.16直172.31 或192.168.0 直192.168.255
3-1答:選擇網(wǎng)絡(luò)交換機(jī)連接服務(wù)器和PC機(jī),對(duì)于連接服務(wù)器的交換機(jī)可以選擇100或1000M端口連接,對(duì)于一般的PC機(jī)可以選擇10或100M連接端口。 選擇路由器作為連接Internet的接入設(shè)備。
3-2答:可以構(gòu)建一個(gè)非軍事區(qū),將對(duì)外服務(wù)的服務(wù)器如Web服務(wù)器、DNS服務(wù)器和Email服務(wù)器等放置在非軍事區(qū),通過(guò)外網(wǎng)路由器連接Internet。
Internet上限制內(nèi)部的部分pc機(jī)訪問(wèn)Internet。 在非軍事區(qū)和內(nèi)網(wǎng)之間設(shè)置路由器或代理服務(wù)器作為防火墻,限制外部的訪問(wèn)。
3-3答: DDN ***2M ISDN 64K*2 (2B+D) 幀中繼 ***2M X.25 64K
4-1答:不能
4-2答:DHCP服務(wù)器應(yīng)具有靜態(tài)IP和子網(wǎng)掩碼,有一組可供分配的IP地址。
4-3答: ipconfig/all ipconfig/release ipconfig/renew
5-1答:將HUB換成交換機(jī),HUB連到交換機(jī)的一個(gè)端口上,下連多個(gè)計(jì)算機(jī)。HUB是共享設(shè)備,交換機(jī)將網(wǎng)絡(luò)分成多個(gè)網(wǎng)段,多個(gè)網(wǎng)段間可以同時(shí)進(jìn)行信息交換。
5-2答:采取VLAN方式將不同部分劃分成不同的VLAN。為保證不同交換機(jī)上的相同VLAN上的計(jì)算機(jī)能夠通信,要求相互連接的交換機(jī)支持Trunk。由于各VLAN間不需要通信,不需要交換機(jī)具備三層交換能力。
5-3答:可采用傳統(tǒng)的路由器和支持Trunk 的獨(dú)臂路由器2種方案。
6-1答:網(wǎng)絡(luò)拓樸結(jié)構(gòu)、布線電纜、外界干擾系統(tǒng)的擴(kuò)展和投資等。
6-2答:連通性,衰減值,近端串?dāng)_等。
6-3答:EIA568B、568A, 國(guó)家標(biāo)準(zhǔn):建筑與建筑群綜合布線系統(tǒng)工程施工和驗(yàn)收標(biāo)準(zhǔn)(GB30512-2000)等。
6-4答:距地面30-50 cm
6-5答:不間斷電源和設(shè)備接地問(wèn)題
【編輯推薦】