【说明】某企业的网络拓扑结构如图7.21所示。

阅读以下说明，回答问题1至问题5。

【说明】

某网络拓扑结构如图3-1所示，DHCP服务器分配的地址范围如图3-2所示。

DHCP允许服务器向客户端动态分配Ⅲ地址和配置信息。客户端可以从DHCP服务器获得(1)。(1)A．DHCP服务器的地址

B．Web服务器的地址

C．DNS服务器的地址

路由器NAT映射地址及对应域名如表8.5所示。

在PC1的DOS命令窗口中，运行arp-a命令显示PC1的ARP缓存，得到的结果如图8.30所示。

采用抓包工具在PC1中捕获的、由PC1以太网接口发出的某数据包的部分信息如图8.31所示。

内部服务器和客户机使用私网地址，由路由器实现NAT转换。该单位在互联网上注册了域名test.com，在完成了网络和服务器的部署后，测试服务器与客户端均可正常访问Internet。

该单位服务器NAT映射地址及对应域名如表8.6所示。

某企业网络拓扑结构如图3-1所示。根据企业要求实现负载均衡和冗余备份，构建无阻塞高性能网络的建设原则。该企业网络采用两台S7606万兆骨干路由交换机作为双核心，部门交换机S2924G通过光纤分别与两台核心交换机相连，通过防火墙和边界路由器与Internet相连。S7606之间相连的端口均为Trunk端口，S7606与S2924G之间相连的端口也均为Trunk端口。

部分PC机IP信息及所属VLAN如表3-1所示。

结构如图 1-1 所示，租用 ADSL 宽带实现办公上网，配备一台小型路由器，实现ADSL自动拨号和 DHCP 服务功能，所有内部主机(包括台式机和笔记本)通过路由器实现 Internet 资源的访问。该网络的 IP 地址段为 192.168.1.0/24 ，网关为 192.168. 1.254 ，防病毒服务器的IP地址为192.168.1.1 ，网络打印机的IP地址为192.168.1.1，其他IP地址均通过 DHCP 分配。图1-1

【问题1 】 (6 分) 图 1-1 中，设备①处应部署（），设备②处应部署（），设备③处应部署（）。 (1)~(3) 备选答案 A．交换机 B．无线 AP C．路由器 【问题2】(8 分) 图 1-2 为路由器的 ADSL 配置页面，WAN 口连接类型应选择（）；图 1-3 为路由器的 DHCP 服务页面，地址池开始地址为（）；结束地址为（）；图1-4 为路由器的 LAN 口配置页面，此处的IP地址为（）。【问题3】（6分） 图1-1 中，PC201 主机发生网络故障，无法访问互联网，网络管理员在该主机Windows 的命令行窗口输（）命令，结果如图1-5 所示，可判断该主机故障为（）。 在命令行窗口输入（）命令后该主机恢复正常。图1-5 （8）备选答案 A．ping B．arp C．nslookup D．tracert (10) 备选答案: A．arp-s 192.168.1.22 ec-88-8f-ca-8d-fO B．ping 192.168.1.254 C．arp-s 192.168.1.254 ec-88-8f-ca-8d-fO D．tracert 192.168.1.254

阅读以下说明，回答问题1至问题4。

【说明】

某办公室只有一台主机host1接入Internet，其TCP/IP协议属性如图1-1所示。

在没有增加公网IP地址的情况下，增加几台主机共享网络连接接入Internet，拓扑结构如图1-2所示，host1 eth0网卡的Internet协议属性如图1-3所示。

为了保证其他主机能接入Internet，在如图1-4所示的host1 eth1网卡“Internet连接共享”应如何选择？

阅读下列说明，回答问题l至问题3，将解答填入答题纸的对应栏内。

【说明】

某大型教育培训机构近期上线了在线网络学校系统，该系统拓扑结构如图4-1所示。

企业信息中心目前拟对该系统用户认证机制进行详细的安全性测试，系统注册用户分为网校学员、教师及管理员三类，其中网校学员采用用户名／口令机制进行认证，教师及管理员采用基于公钥的认证机制。

【问题1】（8分）

为防止针对网校学员的口令攻击，请从口令的强度、传输存储及管理等方面，说明可采取哪些安全防护措施。相应地，对于网校学员所采用的口令认证机制进行测试时，请说明从用户名称及用户口令两个方面开展测试时应包含哪些基本的测试点。

【问题2】（6分）

为提高系统认证环节安全性，系统在网校教师及管理员登录认证时引入了USB Key，请说明对公钥认证客户端进行安全测试时，USB Key的功能与性能测试应包含哪些基本的测试点。

【问题3】（6分）

系统证书服务器主要提供证书审核注册管理及证书认证两项功能，根据系统实际情况，目前只设置人员证书，请说明针对证书服务器的功能与性能测试应包含哪些基本的测试点。

某公司采用代理服务器接入Internet，网络拓扑结构如图8.24所示。

在host1的DOS命令窗口中，运行routeprint命令显示其路由信息，得到的结果如图8.25所示。