●（1）　不属于计算机控制器中的部件。
（1）A. 指令寄存器 IR
　　　B. 程序计数器 PC
　　　C. 算术逻辑单元 ALU
　　　D. 程序状态字寄存器 PSW
●在 CPU 与主存之间设置高速缓冲存储器 Cache，其目的是为了　（2）　。
（2）A．扩大主存的存储容量
　　　B．提高 CPU 对主存的访问效率
　　　C．既扩大主存容量又提高存取速度
　　　D．提高外存储器的存取速度
●下面的描述中，　（3）　不是 RISC 设计应遵循的设计原则。
（3）A. 指令条数应少一些
　　　B. 寻址方式尽可能少
　　　C. 采用变长指令，功能复杂的指令长而简单指令短
　　　D. 设计尽可能多的通用寄存器
●某系统的可靠性结构框图如下图所示。该系统由 4 个部件组成，其中 2、3 两部件并联冗余，再与 1、4 部件串联构成。假设部件 1、2、3 的可靠度分别为 0.90、0.70、0.70。若要求该系统的可靠度不低于 0.75，则进行系统设计时，分配给部件 4 的可靠度至少应为（4）　。
　　　　　
●结构化开发方法中，数据流图是　（5）　阶段产生的成果。
（5）A. 需求分析
　　　B. 总体设计
　　　C. 详细设计
　　　D. 程序编码
●关于原型化开发方法的叙述中，不正确的是　（6）　。
（6）A. 原型化方法适应于需求不明确的软件开发
　　　B. 在开发过程中，可以废弃不用早期构造的软件原型
　　　C. 原型化方法可以直接开发出最终产品
　　　D. 原型化方法利于确认各项系统服务的可用性
●如果两名以上的申请人分别就同样的发明创造申请专利，专利权应授予　（7）　。
（7）A. 最先发明的人
　　　B. 最先申请的人
　　　C. 所有申请人
　　　D.协商后的申请人
● CMM 模型将软件过程的成熟度分为 5 个等级。在　（8）　使用定量分析来不断地改进和管理软件过程。
（8）A. 优化级
　　　B. 管理级
　　　C. 定义级
　　　D. 可重复级
●某系统的进程状态转换如下图所示，图中 1、2、3、4 分别表示引起状态转换的不同原因，原因 4 表示　（9）　。
　　　　　
（9）A. 就绪进程被调度
　　　B. 运行进程执行了 P 操作
　　　C. 发生了阻塞进程等待的事件
　　　D. 运行进程时间片到了
●某网络工程计划图如下所示，边上的标记为任务编码及其需要的完成时间（天），则整个工程的工期为（10）　。
　　
（10）A.16 　　　　　B.17 　　　　　　C.18 　　　　　D.21
●关于多模光纤，下面的描述中错误的是　（11）　。
（11）A. 多模光纤的芯线由透明的玻璃或塑料制成
　　　B. 多模光纤包层的折射率比芯线的折射率低
　　　C. 光波在芯线中以多种反射路径传播
　　　D. 多模光纤的数据速率比单模光纤的数据速率高
●关于路由器，下列说法中错误的是　（12）　。
（12）A. 路由器可以隔离子网，抑制广播风暴
　　　B. 路由器可以实现网络地址转换
　　　C. 路由器可以提供可靠性不同的多条路由选择
　　　D. 路由器只能实现点对点的传输
● 100BASE-FX 采用 4B/5B 和 NRZ-I 编码，这种编码方式的效率为（１３）　　。
（13）A. 50％　　　　　B. 60％　　　　　　C. 80％　　　　　D. 100％
●在以太帧中使用 CRC 校验码，其生成多项式是　（14）。
● 8 个 9600b/s 的信道按时分多路复用在一条线路上传输，在统计 TDM 情况下，假定每个子信道有 80％的时间忙，复用线路的控制开销为 5％，那么复用线路的带宽为（15）　。
（15）A. 32Kb/s　　　　B. 64Kb/s　　　　C. 72Kb/s　　　　D. 96Kb/s
●设信道带宽为 4kHz，信噪比为 30dB，按照香农定理，信道的最大数据速率约等于（16）　。
（16）A.10Kb/s　　　　　B.20Kb/s　　　　C. 30Kb/s　　　　D. 40Kb/s
●在 E1 载波中，每个子信道的数据速率是（17），E1 载波的控制开销占（18）。
（17）A. 32Kb/s　　　　　B. 64Kb/s　　　C. 72Kb/s　　　　D. 96Kb/s
（18）A.3.125%　　　　　　B. 6.25%　　　C. 1.25%　　　　　D. 25%
●在 HFC 网络中，Cable Modem 的作用是　（19）　。
（19）A. 用于调制解调和拨号上网
　　　B. 用于调制解调以及作为以太网卡接口
　　　C. 用于连接电话线和用户终端计算机
　　　D. 连接 ISDN 接口和用户终端计算机
●以下属于对称数字用户线路（Symmetrical Digital Subscriber Line）的是　（20）　。
（20）A. HDSL　　　　　B. ADSL　　　　　　C. RADSL　　　　　D. VDSL
●关于 ARP 表，以下描述中正确的是（21）　。
（21）A. 提供常用目标地址的快捷方式来减少网络流量
　　　B. 用于建立 IP 地址到 MAC 地址的映射
　　　C. 用于在各个子网之间进行路由选择
　　　D. 用于进行应用层信息的转换
●因特网中的协议应该满足规定的层次关系，下面的选项中能正确表示协议层次和对应关系的是　（22）　。
● BGP 协议的作用是（23）　。
（23）A. 用于自治系统之间的路由器间交换路由信息
　　　B. 用于自治系统内部的路由器间交换路由信息
　　　C. 用于主干网中路由器之间交换路由信息
　　　D. 用于园区网中路由器之间交换路由信息
●关于RIP，以下选项中错误的是　（24）　。
（24）A. RIP 使用距离矢量算法计算最佳路由
　　　B. RIP 规定的最大跳数为 16
　　　C. RIP 默认的路由更新周期为 30 秒
　　　D. RIP 是一种内部网关协议
●路由汇聚（Route Summarization）是把小的子网汇聚成大的网络，下面 4 个子网：172.16.193.0/24、172.16.194.0/24、172.16.196.0/24 和 172.16.198.0/24，进行路由汇聚后的网络地址是　（25）　。
（25）A. 172.16.192.0/21
　　　B. 172.16.192.0/22
　　　C. 172.16.200.0/22
　　　D. 172.16.224.0/20
●分配给某校园网的地址块是 202.105.192.0/18，该校园网包含　（26）　个 C 类网络。
（26）A. 6 　　　　　B. 14 　　　　　C. 30 　　　　　D. 62
●以下地址中属于 D 类地址的是　（27）　。
（27）A. 224. 116. 213. 0
　　　B. 110. 105. 207. 0
　　　C. 10. 105. 205. 0
　　　D. 192. 168. 0. 7
●在 Windows 操作系统中，采用　（28）　命令来测试到达目标所经过的路由器数目及 IP 地址。
（28）A. ping 　　　　B. tracert　　　C. arp 　　　　D. nslookup
● FTP 使用的传输层协议为　（29）　；FTP 的默认的控制端口号为　（30）　。
（29）A. HTTP　　　　　B. IP　　　　　C. TCP　　　　　D. UDP
（30）A. 80 　　　　　B. 25　　　　　 C. 20 　　　　　D. 21
●在 Linux 操作系统中，　（31）　文件负责配置 DNS，它包含了主机的域名搜索顺序和 DNS 服务器的地址。
（31）A. /etc/hostname
　　　B. /etc/host.conf
　　　C. /etc/resolv.conf
　　　D. /etc/name.conf
● Linux 系统在默认情况下将创建的普通文件的权限设置为　（32）　。
（32）A. -rw-r-r-
　　　B. -r-r-r-
　　　C. -rw-rw-rwx-
　　　D. -rwxrwxrw-
●在 Linux 系统中，用户组加密后的口令存储在　（33）　文件中。
（33）A. /etc/passwd
　　　B. /etc/shadow
　　　C. /etc/group
　　　D. /etc/shells
●以下关于 Windows Server 2003 的域管理模式的描述中，正确的是（34）　。
（34）A. 域间信任关系只能是单向信任
　　　B. 只有一个主域控制器，其它都为备份域控制器
　　　C. 每个域控制器都可以改变目录信息，并把变化的信息复制到其它域控制器
　　　D. 只有一个域控制器可以改变目录信息
●在 Windows Server 2003 中，默认情况下　（35）　组用户拥有访问和完全控制终端服务器的权限。
（35）A. Interactive
　　　B. Network
　　　C. Everyone
　　　D. System
●以下关于 DHCP 服务的说法中正确的是（36）　。
（36）A. 在一个子网内只能设置一台 DHCP 服务器，以防止冲突
　　　B. 在默认情况下，客户机采用最先到达的 DHCP 服务器分配的 IP 地址
　　　C. 使用 DHCP 服务，无法保证某台计算机使用固定 IP 地址
　　　D. 客户端在配置时必须指明 DHCP 服务器 IP 地址，才能获得 DHCP 服务
●使用代理服务器（Proxy Server）访问 Internet 的主要功能不包括（37）。
（37）A. 突破对某些网站的访问限制
　　　B. 提高访问某些网站的速度
　　　C. 避免来自 Internet 上病毒的***
　　　D. 隐藏本地主机的 IP 地址
● POP3 协议采用　（38）　模式，当客户机需要服务时，客户端软件（Outlook Express或 FoxMail）与 POP3 服务器建立　（39）　连接。
（38）A. Browser/Server　　　B. Client/Server　　　C. Peer to Peer　　　D. Peer to Server
（39）A. TCP　　　　　　　　　B. UDP　　　　　　　　C. PHP　　　　　　　D. IP
● DES 是一种　（40）　算法。
（40）A. 共享密钥
　　　B. 公开密钥
　　　C. 报文摘要
　　　D. 访问控制
●在 Linux 系统中，利用（41）命令可以分页显示文件的内容。
（41）A. list　　　　　　　　B. cat　　　　　　　　C. more　　　　　　　D. cp
●在 Windows 操作系统中，要实现一台具有多个域名的 Web 服务器，正确的方法是（42）　。
（42）A. 使用虚拟目录
　　　B. 使用虚拟主机
　　　C. 安装多套 IIS
　　　D. 为 IIS 配置多个 Web 服务端口
●下列行为不属于网络***的是　（43）　。
（43）A. 连续不停 Ping 某台主机
　　　B. 发送带病毒和***的电子邮件
　　　C. 向多个邮箱群发一封电子邮件
　　　D. 暴力破解服务器密码
●采用 Kerberos 系统进行认证时，可以在报文中加入　（44）　来防止重放***。
（44）A. 会话密钥
　　　B. 时间戳
　　　C. 用户 ID
　　　D. 私有密钥
●包过滤防火墙通过（45）来确定数据包是否能通过。
（45）A. 路由表　　　　　B. ARP 表　　　　　C. NAT 表　　　　　　D. 过滤规则
●目前在网络上流行的“熊猫烧香”病毒属于（46）类型的病毒。
（46）A. 目录　　　　　　B. 引导区　　　　　C. 蠕虫　　　　　　　D. DOS
●多形病毒指的是　（47）　的计算机病毒。
（47）A. 可在反病毒检测时隐藏自己
　　　B. 每次感染都会改变自己
　　　C. 可以通过不同的渠道进行传播
　　　D. 可以根据不同环境造成不同破坏
● SNMP 采用 UDP 提供数据报服务，这是由于　（48）　。
（48）A. UDP 比 TCP 更加可靠
　　　B. UDP 数据报文可以比 TCP 数据报文大
　　　C. UDP 是面向连接的传输方式
　　　D. 采用 UDP 实现网络管理不会太多增加网络负载
●在 SNMPv2 中，一个实体发送一个报文一般经过四个步骤：
（1）加入版本号和团体名，构造报文；
（2）把 PDU、源和目标端口地址以及团体名传送给认证服务，认证服务产生认码或对数据进行加密，返回结果；
（3）根据要实现的协议操作构造 PDU；
（4）进行 BER 编码，产生 0/1 比特串。
这四个步骤的正确次序是　（49）　。
（49）A. （1）（3）（2）（4）
　　　 B. （3）（2）（1）（4）
　　　 C. （4）（1）（3）（2）
　　　 D. （2）（1）（3）（4）
●嗅探器可以使网络接口处于杂收模式，在这种模式下，网络接口　（50）　。
（50）A. 只能够响应与本地网络接口硬件地址相匹配的数据帧
　　　B. 只能够响应本网段的广播数据帧
　　　C. 只能响应组播信息
　　　D. 能够响应流经网络接口的所有数据帧
●把IP 网络划分成子网，这样做的好处是　（51）　。
（51）A. 增加冲突域的大小
　　　B. 增加主机的数量
　　　C. 减小广播域的大小
　　　D. 增加网络的数量
●局域网中某主机的 IP 地址为 172.16.1.12/20，该局域网的子网掩码为　（52）　，最多可以连接的主机数为　（53）　。
（52）A. 255.255.255.0
　　　B. 255.255.254.0
　　　C. 255.255.252.0
　　　D. 255.255.240.0
（53）A. 4094 　　　　　B. 2044 　　　　　C. 1024 　　　　　D. 512
●下面的地址中，属于私网地址的是　（54）。
（54）A.192.118.10.1
　　　B. 127.1.0.1
　　　C. 172.14.2.240
　　　D. 172.17.20.196
●一个主机的 IP 地址是 172.16.2.12/24，该主机所属的网络地址是　（55）　。
（55）A. 172.0.0.0
　　　B. 172.16.0.0
　　　C. 172.16.2.0
　　　D. 172.16.1.0
●配置路由器端口，应该在哪种提示符下进行？　（56）
（56）A. R1 (config)#
　　　B. R1 (config-in)#
　　　C. R1 (config-intf)#
　　　D. R1 (config-if)#
●（57）能够显示路由器配置了哪种路由协议
（57）A. R1 (config)# show ip route
　　　B. R1 > show ip route
　　　C. R1 >show ip protocol
　　　D. R1 (config-if)# show ip protocol
●某端口的 IP 地址为 172.16.7.131/26，则该 IP 地址所在网络的广播地址是（58）
（58）A. 172.16.7.255
　　　B. 172.16.7.129
　　　C. 172.16.7.191
　　　D. 172.16.7.252
●当数据在两个VLAN之间传输时需要哪种设备? （59）
（59）A. 二层交换机
　　　B. 网桥
　　　C. 路由器
　　　D. 中继器
●在生成树协议（STP）中，根交换机是根据什么来选择的? （60）
（60）A．最小的 MAC 地址
　　　B．最大的 MAC 地址
　　　C．最小的交换机 ID
　　　D．最大的交换机 ID
●下面的交换机命令中哪一条为端口指定VLAN？　（61）　。
（61）A. S1(config-if)# vlan-menbership static
　　　B. S1(config-if)# vlan database
　　　C. S1(config-if)# switchport mode access
　　　D. S1(config-if)# switchport access vlan 1
●在以太网协议中使用1-坚持型监听算法的特点是　（62）　。
（62）A. 能及时抢占信道，但增加了冲突的概率
　　　B. 能及时抢占信道，并减少了冲突的概率
　　　C. 不能及时抢占信道，并增加了冲突的概率
　　　D. 不能及时抢占信道，但减少了冲突的概率
●在千兆以太网物理层标准中，采用长波（1300nm）激光信号源的是　（63）　。
（63）A. 1000BASE-SX
　　　B. 1000BASE-LX
　　　C. 1000BASE-CX
　　　D. 1000BASE-T
●以太网的最大帧长为 1518 字节，每个数据帧前面有 8 个字节的前导字段，帧间隔为9.6μs，对于 10BASE-5 网络来说，发送这样的帧需要多少时间？　（64）
（64）A.1.23s　　　　　B. 12.3ms　　　　　C.1.23ms　　　　　D. 1.23μs
● WLAN采用扩频技术传输数据，下面哪一项不是扩频技术的优点？　（65）
（65）A. 对无线噪声不敏感
　　　B. 占用的带宽小
　　　C. 产生的干扰小
　　　D. 有利于安全保密
●建立一个家庭无线局域网，使得计算机不但能够连接因特网，而且WLAN内部还可以直接通信，正确的组网方案是　（66）　。
（66）A. AP＋无线网卡
　　　B. 无线天线＋无线 MODEM
　　　C. 无线路由器＋无线网卡
　　　D. AP+无线路由器
●计算机系统中广泛采用了 RAID技术，在各种 RAID技术中，磁盘容量利用率最低的是　（67）。
（67）A．RAID0 　　　　　B．RAID1　　　　　C．RAID3 　　　　　D．RAID5
●以下协议中属于传输层的是（68）　。
（68）A. UCP　　　　　　B. UDP　　　　　　C. TDP　　　　　　　D. TDC
●下图为某系统集成项目的网络工程计划图，从图可知项目最短工期为（69）天，至少需要投入（70）人才能完成该项目（假设每个技术人员均能胜任每项工作）。
　　　　
（69）A.5 　　　　　　B.7　　　　　 C.8 　　　　　D.10
（70）A.2 　　　　　　B.4 　　　　　C.6 　　　　　D.8
● Serialization delay and （71） delay are the two components of network delay that areimproved by increasing bandwidth. Serialization delay, i.e. the amount of time it takes to put the（72） on the wire, and queuing delay (depth of the queue) are improved by increasing the（73） from a 128Kbps circuit to a T1. However, three other components of delay,routing/switching delay, distance delay, and protocol delay are components that can not bepositively affected by an （74） in bandwidth. If the circuits are not over-utilized, thenincreasing the bandwidth to improve the （75） of the application will only result in an increased bandwidth with no positive effects on performance.
（71）A. buffering 　　B. queuing 　　C. receiving 　　　　D. timing
（72）A. electricity　　B. digital　　　C.data　　　　　　　D. variable
（73）A. memory　　    B. cache　　　C. bandwidth 　　　　D. delay
（74）A. increase　　　B. decrease　　C. maintenance　　　D. extension
（75）A. capability　　B. cost　　　　C. amount　　　　　D. performance
试题一（15分）
　　阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。
【说明】
　　某学校欲构建校园网，根据实际情况，计划在校园总部采用有线网络和无线网络相结合的接入方式，校园分部通过 Internet 采用 ××× 技术与校园总部互联，该校园网的网络拓扑结构如图 1-1 所示。
　　
　　　　　　　　　　　　　　　　　　　图1-1
【问题 1】（7分）
　　从网络拓扑图中可以看出该校园网采用了分层设计结构，回答以下问题：
　　1、交换机按照所处的层次和完成的功能分为三种类型：核心交换机、汇聚交换机和接入交换机。下表是学校采购的三种交换机，请根据交换机的技术指标确定交换机的类型。在答题纸对应的解答栏内填写表 1-1 中（1）、（2）、（3）处对应的交换机类型（3 分）
　　
　　2、该校园网根据需求使用 ACL 实现各个单位之间的访问控制，在能够实现预定功能的前提下，应将 ACL 交给　（4）　交换机实现，原因是　（5）　。（4 分）
（4）A．核心层　　　　　B．汇聚层　　　　　　C．接入层
（5）A．核心层提供高速数据转发
　　　　B．汇聚层提供访问控制功能
　　　　C．接入层连接用户设备
【问题2】（4分）
　　该校园网的部分区域采用了无线网络，请根据无线网络的技术原理回答以下问题：
　　1、校园网在部署无线网络时，采用了符合 802.11g 标准的无线网络设备，该校园网无线网络部分的最大数据速率为（6）　。
（6）A．54Mb/s　　　　　B．108Mb/s　　　　　C．11Mb/s　　　　　　D．33Mb/s
　　2、在学校学术报告厅内部署了多个无线 AP，为了防止信号覆盖形成的干扰，应调整无线 AP 的　（7）　。
（7）A．SSID　　　　　　B．频道　　　　　　C．工作模式　　　　　D．发射功率
【问题3】（2分）
　　如果校园本部和校园分部之间需要实现教学资源互访、办公自动化、财务系统互联等多种业务，该校园网应该选择（8） ××× 模式。
（8）A．IPSec　　　　　　　　　　　　　　　B．SSL
【问题4】（2分）
　　该校园网本部利用 Windows 2000 建立 ××× 服务器，接受远程 ××× 访问，默认情况下，（9）接入到 ××× 服务器上。
（9）A．拒绝任何用户
　　　　B．允许任何用户
　　　　C．除了 GUEST 用户，允许任何用户
　　　　D．除了管理用户，拒绝任何用户
试题二（15分）
　　阅读以下 Linux 系统中关于 IP 地址和主机名转换的说明，回答问题 1-3。
【说明】
　　计算机用户通常使用主机名来访问网络中的节点，而采用 TCP/IP 协议的网络是以 IP地址来标记网络节点的，因此需要一种将主机名转换为 IP 地址的机制。在 Linux 系统中，可以使用多种技术来实现主机名和 IP 地址的转换。
【问题1】（6分）
　　请选择恰当的内容填写在（1）、（2）、（3）空白处。
　　一般用 Host 表、网络信息服务系统（NIS）和域名服务（DNS）等多种技术来实现主机名和 IP 地址之间的转换。Host 表是简单的文本文件，而 DNS 是应用最广泛的主机名和IP 地址的转换机制，它使用　（1）　来处理网络中成千上万个主机和 IP 地址的转换。在Linux 中，DNS 是由 BIND 软件来实现的。BIND 是一个　（2）　系统，　其中的 resolver程序负责产生域名信息的查询，一个称为　（3）　的守护进程，负责回答查询，这个过程称为域名解析。
（1）A．集中式数据库　　　　　　　　　　　B．分布式数据库
（2）A．C/S　　　　　　　　　　　　　　　B．B/S
（3）A．named　　　　　　　　　　　　　　B．bind 　　　　　　　　　C．nameserver
【问题2】（3分）
　　下图是采用 DNS 将主机名解析成一个 IP 地址过程的流程图。请选择恰当的内容填写在（4）、（5）、（6）空白处。
　　　
　　A．产生一个指定下一域名服务器的响应，送给DNS客户
　　　　B．把名字请求转送给下一个域名服务器，进行递归求解，结果返回给DNS客户
　　　　C．将查询报文发往某域名服务器
　　　　D．利用 Host 表查询入　
　　E．查询失败
【问题3】（6分）
　　请在（7）、（8）、（9）处填写恰当的内容。
　　在 Linux 系统中设置域名解析服务器，已知该域名服务器上文件 named.conf 的部分内容如下：
　　　　
　　该服务器是域 test.com 的主服务器，该域对应的网络地址是　（8）　，正向域名转换数据文件存放在　（9）　目录中。
试题三（15分）
　　阅读以下说明，回答问题 1 至问题 5，将解答填入答题纸对应的解答栏内。
【说明】
　　某网络拓扑结构如图 3-1 所示，DHCP 服务器分配的地址范围如图3-2所示。
　　　　
　　　　　　　　　　　　　　　　　图3-1
　　　　　
【问题1】（3分）
　　　　DHCP 允许服务器向客户端动态分配 IP 地址和配置信息。客户端可以从 DHCP 服务器获得　（1）　。
（1）A．DHCP 服务器的地址
　　　　B．Web 服务器的地址
　　　　C．DNS 服务器的地址
【问题2】（4分）
　　图 3-3 是 DHCP 服务器安装中的添加排除窗口。
　　　　　
　　参照图 3-1 和图 3-2，为图 3-3 中配置相关信息。
　　　　　　　起始IP地址：　（2）　；
　　　　　　　结束IP地址：　（3）　；
【问题3】（2分）
　　在 DHCP 服务器安装完成后，DHCP 控制台如图 3-4 所示。
　　　　
　　配置 DHCP 服务器时需要进行备份，以备网络出现故障时能够及时恢复。在图 3-4 中，备份 DHCP 服务器配置信息正确的方法是（4）　。
（4）A．右键单击“ruankao”服务器名，选择“备份”。
　　　　B．右键单击“作用域”，选择“备份”。
　　　　C．右键单击“作用域选项”，选择“备份”。
　　　　D．右键单击“服务器选项”，选择“备份”。
【问题4】（2分）
　　通常采用 IP 地址与 MAC 地址绑定的策略为某些设备保留固定的 IP 地址。右键点击图 3-4 中的　（5）　选项可进行 IP 地址与 MAC 地址的绑定设置。
（5）A．地址池
　　　　B．地址预约
　　　　C．保留
　　　　D．作用域选项
【问题5】（4分）
　　邮件服务器的网络配置信息如图 3-5 所示。请在图 3-6 中为邮件服务器绑定 IP 地址和MAC 地址。
　　　　IP地址：　　（6）　；
　　　　MAC 地址：　（7）　。
　　　
　　　　　　　
试题四（15分）
　　阅读下列有关网络防火墙的说明，回答问题1～4，将答案填入答题纸对应的解答栏内。
【说明】
　　为了保障内部网络的安全，某公司在Internet的连接处安装了PIX防火墙，其网络结构如图4-1所示。
　　
【问题1】（4分）
　　完成下列命令行，对网络接口进行地址初始化配置：
　　firewall(config)#ip address inside　　（1）　　　　（2）　
　　firewall(config)#ip address outside　　（3）　　　　（4）　
【问题2】（3分）
　　阅读以下防火墙配置命令，为每条命令选择正确的解释。
　　firewall(config)#global (outside) 1 61.144.51.46 　　　　　　　　　　　（5）　　　
　　firewall(config)#nat (inside) 1 0.0.0.0 0.0.0.0 　　　　　　　　　　　（6）　　　
　　firewall(config)#static (inside, outside) 192.168.0.8 61.144.51.43　　（7）　　　
（5）A. 当内网的主机访问外网时，将地址统一映射为61.144.51.46
　　　　B. 当外网的主机访问内网时，将地址统一映射为61.144.51.46
　　　　C. 设定防火墙的全局地址为61.144.51.46
　　　　D. 设定交换机的全局地址为61.144.51.46
（6）A. 启用NAT，设定内网的0.0.0.0主机可访问外网0.0.0.0主机
　　　　B. 启用NAT，设定内网的所有主机均可访问外网
　　　　C. 对访问外网的内网主机不作地址转换
　　　　D. 对访问外网的内网主机进行任意的地址转换
（7）A. 地址为61.144.51.43的外网主机访问内网时，地址静态转换为192.168.0.8
　　　　B. 地址为61.144.51.43的内网主机访问外网时，地址静态转换为192.168.0.8
　　　　C. 地址为192.168.0.8的外网主机访问外网时，地址静态转换为61.144.51.43
　　　　D. 地址为192.168.0.8的内网主机访问外网时，地址静态转换为61.144.51.43
【问题3】（4分）
　　管道命令的作用是允许数据流从较低安全级别的接口流向较高安全级别的接口。解释或完成以下配置命令。
　　firewall(config)#conduit permit tcp host 61.144.51.43 eq www any　　（8）　　
　　firewall(config)# 　　（9）　　　　　　　　　允许icmp消息任意方向通过防火墙
【问题4】（4分）　　
　　以下命令针对网络服务的端口配置，解释以下配置命令：
　　firewall(config)#fixup protocol http 8080 　　　　　　　　　　　　　（10）　　
　　firewall(config)#no fixup protocol ftp 21 　　　　　　　　　　　　　（11）　　
试题五（15分）
　　阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。
【说明】
　　图 5-1 是 VLAN 配置的结构示意图。
　　　
【问题1】（5分）
　　请阅读下列 Switch A 的配置信息，并在（1）～（5）处解释该语句的作用。
　　Switch>enable　　　　　　　　　　　　（进入特权模式）
　　Switch#config terminal　　　　　　　　　（进入配置模式）
　　Switch(config)#hostname SwitchA　　　　　　　（1）　　　　　
　　SwitchA (config)#end
　　SwitchA #
　　SwitchA #vlan database　　　　　　　　　　　（2）　　
　　SwitchA (vlan)#vtp server　　　　　　　　　　（3）　　　　　　　　　　　　　
　　SwitchA (vlan)#vtp domain vtpserver　　　　　（4）　　　　
　　SwitchA (vlan)#vtp pruning　　　　　　　　　（5）　　　　　　　　　　　　　　　
　　SwitchA (vlan)#exit　　　　　　　　　（退出VLAN配置模式）
【问题2】（4分）
　　下面是交换机完成 Trunk 的部分配置，请根据题目要求，完成下列配置。
　　SwitchA (config)#interface f0/3　　　　　　　　　　　　　（进入端口3配置模式）
　　SwitchA (config-if)#switchport　　(6)　　　　　　　　　　（设置当前端口为Trunk模式）
　　SwitchA (config-if)# switchport trunk allowed　　(7)　　　（设置允许所有Vlan通过）
　　SwitchA (config-if)#exit
　　SwitchA (config)#exit
　　Switch#
【问题3】（4分）
　　下面是交换机完成端口配置的过程，请根据题目要求，完成下列配置。
　　Switch(config)#interface f0/7　　　　　　　　（进入端口7的配置模式）
　　Switch(config-if)# 　　(8)　　　　　　　　　　（设置端口为静态VLAN访问模式）
　　Switch(config-if)# 　　(9)　　　　　　　　　　（把端口7分配给VLAN10）
　　Switch(config-if)#exit
　　Switch(config)#exit
【问题4】（2分）
　　下面是基于端口权值的负载均衡配置过程
　　SwitchA(config)#interface f0/2　　　　　　　　　　　　　　　　（进入端口2配置模式）
　　SwitchA(config-if)# spanning-tree vlan 10 port-priority 10　　（将VLAN10的端口权值设为10）
　　SwitchA(config-if)#exit
　　SwitchA(config)#interface f0/3　　　　　　　　　　　　　　　　（进入端口3配置模式）
　　SwitchA(config-if)# spanning-tree vlan 20 port-priority 10　　（将VLAN20的端口权值设为10）
　　Switch1(config-if)#end
　　Switch1#copy running-config startup-config（保存配置文件）
　　1．不同 Trunk 上不同 VLAN 的权值不同，在默认情况下，其权值为　　（10）　　。
　　2．按照上述配置，Vlan20 的数据通过 Switch A 的　　（11）　　口发送和接收数据