一、问答题
1、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某单位现有网络拓扑结构如图1-1所示，实现用户上网的功能。该网络使用的交换机均为三层设备，用户地址分配为手动指定。
【问题1】（2分）
路由器AR2200的GE0/0/1接口地址为内网地址，为确保内部用户访问Internet，需要在该设备配置（1）。
【问题2】（10分）
网络中增加三个摄像头，分别接入SwitchA、SwitchB、SwitchC。在调试时，测试网络线路可以使用（2）。
（2）备选答案：
A.数字万用表 B.测线器
如果将计算机PC 3用于视频监控管理，并且视频监控系统与内网的其他计算机逻辑隔离，需要在内网交换机上配置（3）。内网用户的网关在交换机SwitchA上，网关地址需要设置在（4），最少需要配置（5）个网关地址。在不增加专用存储设备的情况下，可以将视频资料存储在（6）。
（4）备选答案：
A.物理接口上 B.逻辑接口上
【问题3】（2分）
若将内网用户IP地址的分配方式改为自动分配，在设备SwitchA上启用DHCP功能，首先配置的命令是（7）。
（7）备选答案：
A.dhcp select relay B.dhcp enable
【问题4】（6分）
为防止网络攻击，需要增加安全设备，配置安全策略，进行网络边界防护等，需在（8）部署（9），且在该设备上配置（10）策略。
（8）备选答案：
A.AR2200与SwitchA之间 B.SwitchA与服务器之间
（9）备选答案：
A.FW（防火墙） B.IDS（入侵检测系统）
参考答案：
【问题一】（2分）
1、NAT
【问题二】（10分）
2、B
3、VLAN
4、B
5、2
6、PC3
【问题三】（2分）
7、B
【问题四】（6分）
8、A
9、A
10、ACL
解析：
为了确保内部用户能够访问Internet，需要将内网地址转换为公网地址，因此需要在路由器AR2200上配置NAT（网络地址转换）。
2、
【问题2】（4分）
管理员出于数据备份的需要，临时禁止工程部用户的访问。图2-4中IP地址范围应填写（5），掩码为（6）。
【问题3】（8分）
因财务部资料所占空间太大，而FTP所在主目录的存储空间有限，如果不采用新建FTP的方法，则可以通过创建FTP站点（7）目录来解决这个问题，这个目录名与实际指向的本地磁盘目录名的关系是（8），这时可以通过在浏览器地址栏输入（9）来访问这个目录。
若该目录配置仅允许财务部用户访问，如图2-5所示，未指定的客户端的访问权应选择（10）。
（7）备选答案：
A.备份 B.虚拟
（8）备选答案：
A.必须相同 B.任意
（9）备选答案：
A.ftp://192.168.5.5/目录名 B.ftp://192.168.5.5
参考答案：见解析
解析：
- FTP服务器默认根目录物理路径为：D:\FtpFiles。
- FTP服务器IP地址为：192.168.5.5。
- FTP服务默认端口为：21。
- 默认情况下，所有用户有读取权限。
- 添加拒绝限制规则，可知工程部网段为：192.168.2.0 掩码为：255.255.255.0。
- 虚拟目录的作用是将一个FTP站点的文件存储在同一计算机的不同目录和其他计算机中，并且这个目录名和FTP主目录名没有直接关系。
- 虚拟目录的创建方法：选择B.虚拟。
- 虚拟目录名与实际指向的本地磁盘目录名的关系：选择B.任意。
- 通过URL：ftp://192.168.5.5/目录名，来访问虚拟目录中的资源。
- 若该目录配置仅允许财务部用户访问，未指定的客户端的访问权应选择：拒绝。
3、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
如图3-1所示，某公司规划了两个网段，网段10.1.1.0/24为固定办公终端，网段10.1.2.0/24提供访客临时接入网络。PC-1使用固定IP地址：10.1.1.100/24，其他终端使用DHCP方式分配IP地址。
【问题1】（4分）
所有设备配置保持默认配置情况下，图3-1拓扑中，有（1）个冲突域，有（2）个广播域（按照50个PC终端计算）。
【问题2】（8分）
按照公司网络设计要求，需对Switch完成基本配置，请将下面的配置代码补充完整。
（3）
[HUAWEI] sysname（4）
[DHCP-Server] dhcp enable
[DHCP-Server] vlan （5）10 to 11 //创建VLAN10和VLAN11
[DHCP-Server]（6） gigabitethernet 0/0/1
[DHCP-Server-GigabitEthernet0/0/1]port link-type （7）
[DHCP-Server-GigabitEthernet0/0/1]port default vlan （8）
[DHCP-Server-GigabitEthernet0/0/1]quit
[DHCP-Server]interface vlanif 10
[DHCP-Server-Vlanif10] ip address （9） （10）
[DHCP-Server-Vlanif10]quit
[DHCP-Server]
gigabitethernet 0/0/2 接口配置略
......
（3）～（10）备选答案
A.24 B.DHCP-Server C.10.1.1.1 D.system-view
E.interface F.batch G.access H.10
【问题3】（6分）
按照公司网络设计要求，完成DHCP服务器配置，固定办公设备IP地址租期为30天，访客的IP地址租期为1天，请将下面的配置代码补充完整。
......
[DHCP-Server]interface vlanif 10
[DHCP-Server-Vlanif10] （11） select interface //使能接口采用接口地址池的DHCP服务器功能
[DHCP-Server-Vlanif10]dhcp server lease day （12）
[DHCP-Server-Vlanif10]dhcp server static-bind ip-address （13） mac-address （14） //为PC-1分配固定的IP地址
[DHCP-Server-Vlanif10]quit
[DHCP-Server]interface vlanif 11
[DHCP-Server-Vlanif11]dhcp select interface
[DHCP-Server-Vlanif11]quit
[DHCP-Server]
（11）～（14）备选答案
A.10.1.1.100 B.286e-d444-b692 C.dhcp D.30
【问题4】（2分）
在问题3的配置代码中，没有关于VLAN11地址租期的配置代码，下面的描述中正确的是（15）。
（15）备选答案
A.配置错误，须手动添加相关配置代码，否则VLAN11的客户端无法获取IP地址
B.配置错误，须手动添加相关配置代码，否则DHCP服务器无法正常工作
C.配置正确，无需手动添加配置代码，VLAN11的地址租期将与VLAN10相同
D.配置正确，无需手动添加配置代码，默认地址租期为1天
参考答案：见解析
解析：
问题1：冲突域和广播域的计算基于网络拓扑和设备配置。冲突域主要受到网络设备如交换机的影响，每个设备或设备组可以形成一个冲突域。广播域则受到VLAN划分的影响，每个VLAN是一个独立的广播域。根据题目描述，可以计算出有52个冲突域和2个广播域。
问题2：这是对交换机基本配置的考察。根据题目的描述，需要完成Switch的基本配置。答案中的选项对应着不同的配置命令，按照需求填写即可。
问题3：这是DHCP服务器配置的考察。根据题目描述，需要完成DHCP服务器的配置，包括固定办公设备和访客IP地址租期的设置，以及为PC-1分配固定IP地址的配置。答案中的选项对应着不同的配置命令，按照需求填写即可。
问题4：这个问题关于DHCP服务器配置中的地址租期。在DHCP服务中，地址租期是可选的配置，如果没有特别设置，会采用默认的设置。根据题目的描述，VLAN11的地址租期将与VLAN10相同，默认为1天。因此，选项D是正确的。
4、阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。
【说明】
某公司为推广洗涤新产品，需要进行用户体检调查。图4-1为调查表填写页面，表4-1所示为利用Microsoft Access创建的数据库，它将记录被调查用户的姓名、性别、年龄、了解产品方式和评价等信息。
参考答案：见解析
解析：
题目中提供了关于某公司为推广洗涤新产品进行的用户体检调查的相关说明和图示，包括调查表填写页面和数据库表格等。根据这些信息，可以设计相关的查询语句、进行数据分析，并根据调查结果提出产品推广策略和建议。这需要了解数据库查询语言、数据分析方法和市场营销相关知识。由于没有具体的问题，无法给出具体的答案，只能提供一些可能的答题方向和思路。
喵呜刷题：让学习像火箭一样快速，快来微信扫码，体验免费刷题服务，开启你的学习加速器！
