试题一（共 25 分）

阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。

【说明】

政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头若干，组网拓扑如图 1-1 所示。访客通过无线网络接入互联网，不能访问办公网络及管理网络，摄像头只能跟DMZ区域服务器互访。

试题答案

【问题1】（6分）

（1）10.96.0.0/12 或者写成需要上网的几个网段10.101.1.0/24；10.102.1.0/24；10.103.1.0/24；10.108.1.0/24 
官方给的答案是10.101.1.1/24；10.102.1.1/24；10.103.1.1/24；10.108.1.1/24   显然是不够严谨的。  

（2）- 或 any

（3） 10.106.1.1/24 
本题官方给的答案是dmz，根据表格中上下文的情况来看，显然也不够严谨。 

【问题2】（8分）

（4）10.101.1.0/0.0.0.255

（5）丢弃

（6）允许/通过

（7）any

【问题3】（8分）

（8）10.101.1.0/24

（9）10.104.1.1/24

（10）0.0.0.0/0.0.0.0

（11）10.100.1.1

【问题4】（3分）

这条命令的作用就是配置Option 43，使Vlan105所接的AP能够获得AP控制器的IP地址10.100.1.2。