1.[说明]某企业采用Windows Server 2003配置了DHCP、DNS和WEB服务。
问题：3.1 DHCP服务器地址池192.168.0.1～192.168.0.130，其中192.168.0.10分配给网关，192.168.0.11～192.168.0.15分配给服务器，192.168.0.20分配给网络管理员。


请填充图3-1至图3-3中(1)～(4)处空缺内容。
问题：3.2 DNS的配置如图3-4所示。

根据图3-4判断正误(正确的答“对”，错误的答“错”)。

问题：3.3 Web服务器的配置如图3-5所示。

1.如图3-5所示，通过主机头的方式建立两个网站www.ycch.com和www.lyrh.com网站配置是(11)。

2.除了主机头方式，还可以采用(12)方式在一台服务器上配置多网站。
问题：3.4 Windows Server 2003管理界面如图3-6所示。
1.图3-6中设备打“?”的含义是(13)，设备打“×”的含义是(14)。
2.图3-6中1394网络适配器能连接什么设备?(15)。

2.[说明]
图3-1为某大学的校园网络拓扑，由于生活区和教学区距离较远，R1和R6分别作为生活区和教学区的出口设备，办公区内部使用OSPF作为内部路由协议。通过部署BGP获得所需路由，使生活区和教学区可以互通。通过配置路由策略，将R2R3R4链路作为主链路，负责转发R1和R6之间的流量;当主链路断开时，自动切换到R2R5R4这条路径进行通信。

办公区自制系统编号100、生活区自制系统编号200、教学区自制系统编号300，路由器接口地址信息如表3-1所示。

【问题1】(2分)
该网络中，网络管理员要为PC2和PC3设计一种接入认证方式，如果无法通过认证，接入交换机S1可以拦藏PC2和PC3的业务数据流量。下列接入认证技术可以满足要求的是(1)。

【问题2】 (2分)
在疫情期间，利用互联网开展教学活动，通过部署VPN实现Internet访问校内受限的资源。以下适合通过浏览器访问的实现方式是(2)。

【问题3】 (16分)
假设各路由器已经配置好了各个接口的参数，根据说明补全命令或者回答相应的问题。
以RI为例配置BGP的部分命令如下:
//启动BGP，指定本地AS号，指定BGP路由器的Router ID为1.1.1.1，配置R1和R2建立EBGP连接
[R1]bgp(3)
[R1-bgp]router-id 1.1.1.1
[R1-bgp]peer 10.20.0.2 as-number 100
以R2为例配置OSPF:
[R2]ospf 1
[R2 ospf-1] import-route (4) //导入R2的直连路由
[R2-ospf-1] import-route bgp
[R2-ospf-1] area (5)
[R2-ospf-1-area-0.0.0.0]network 10.1.0.0.0.0.0.255
[R2-ospf-1-area-0.0.0.0]network 10.30.0.0.0.0.0.255
以路由器R2为例配置BGP：
//启动BGP，指定本地AS号，指定BGP路由器的Router ID为2.2.2.2
[R2]bgp 100
[R2-bgp]router-id 2.2.2.2
[R2-bgp]peer 10.2.0.101 as-number 100
//上面这条命令的作用是(6)。
[R2-bgp]peer 10.40.1.101 as number 100
[R2-bgp]peer 10.20.0.1 as-number 200
//配置R2发布路由
[R2-bgp]ipv4-family unicast
[R2-bgp-af-ipv4]undo synchronization
[R2-bgp-af-ipv4]preference 255 100 130
//上面这条命令执行后，IBGP路由优先级高还是OSPF路由优先级高?
答：(7)
#以路由器R2为例配置路由策略：
//下面两条命令的作用是(8)。
[R2] acl number 2000
[R2-acl-basic-20000 rule 0 permit source 10.20.0.0.0.0.0.255
//配置路由策略，将从对等体10.20.0.1 学习到的路由发布给对等体10.2.0.101时，设置本地优先级为200，请补全以下配置命令
[R2] route-policy local-pre permit node 10
[R2-route-policy-local-pre-10]if-match ip route-source acl (9)
[R2-route-policy-local-pre-10]apply local-preference (10)

4.[说明]
某公司办公网络拓扑结构如图4-1所示，其中，在交换机SwitchtA上启用DHCP为户端分配IP地址。公司内部网络采用基于子网的VLAN划分。

[问题1]（5分）
由于公司业务特点需要，大部分工作人员无固定工位。故公司内部网络采用基于子网划分VLAN并采用DHCP策略VLAN功能为客户端分配IP地址。请根据以上描述，填写下面的空白。
DHCP策略VLAN功能可实现新加入网络主机和DHCP服务器之间DHCP报文的互通，使新加入网络主机通过DHCP服务器获得合法IP地址及网络配置等参数。
在基于子网划分VLAN的网络中，如果设备收到的是Untagged帧，设备将根据报文中的（1），确定用户主机添加的VLAN ID。新加入网络的主机在申请到合法的IP地址前采用源IP地址（2）进行临时通信，此时，该主机无法加入任何VLAN，设备会为该报文打上接口的缺省VLAN ID（3)。由于接口的缺省VLAN ID与DHCP服务器所在VLAN ID不同，因此主机不会收到IP地址及网络配置等参数配置信息。DHCP策略VLAN功能可使设备修改收到的DHCP报文的（4）VLANTag，将VLAN ID设置为（5）所在VLAN ID，从而实现新加入网络主机与DHCP服务器之间DHCP报文的互通，获得合法的IP地址及网络配置参数。该主机发送的报文可以通过基于子网划分VLAN的方式加入对应的VLAN。

[问题2]（10分）
根据业务要求，在部门A中，新加入的MAC地址为0081-01fa-2134，主机HOST A需要加入VLAN 10并获取相应IP地址配置，连接在交换机SwitchB的GE0/0/3接口上的主机需加入VLAN20并获取相应IP地址配置，部门B中的所有主机应加入VLAN30并获取相应IP地址配置。
请根据以上要求，将下面配置代码的空白部分补充完整。
1.在SwichA上配置VLAN30的接口地址池功能
#在SwitchA上创建VLAN，并配置VLANIF接口的IP地址。
<HUAWEI> system-view
[HUAWEI] sysname SwitchA
[SwitchA]（6）enable
[SwitchA]vlan batch 10 20 30
[SwitchA]interfacc vlanif 30
[SwitchA-Vlanif30]ip address（7）24
[SwitchA-Vlanif30]quit
[SwitchA]interface vlanif 30
[SwitchA-Vlanif30]dhcp select（8）//使能VLANIF接口地址池
[SwitchA-Vlanif30]quit
[SwitchA]interface gigabitethernet 0/0/2   //配置接口加入相应VLAN
[SwitehA-GigabitEthernet0/0/2]port link-type（9）
[SwitehA-GigabitEthernet0/0/2]port trunk allow-pass vlan 30
[SwitchA-GigabitEthernet0/0/2]quit
//VLAN10和VLAN20的配置略
2.在SwitchC上与主机HostC和HostD相连的接口GEO/0/2配置基于子网划分VLAN功能，并配置接口为Hybrid Untagged类型。
<HUAWEI> system-view
[HUAWEI] sysname SwitchC
[SwitchC]dhcp enable
[SwitchC]vlan batch 30
[SwitchC]interface（10）
[SwitchC-GigabitEthernet0/0/1]port link-type trunk
[SwitchC-GigabitEthernet0/0/1]port trunk allow-pass vlan30
[SwitchC-GigabitEthernet0/0/1]quit
[SwitchC]interface gigabitethernet 0/0/2
[SwitchC-GigabitEthernet0/0/2]_（11）enable
[SwitchC-GigabitEthernet0/0/2]quit（12）untagged vlan 30
[SwitchC-GigabitEthernet0/0/2]
//SwitchB基于子网划分VLAN配置略
3.在SwitchB上分别配置基于MAC地址和基于的DHCF策略VLAN功能
[SwitchB]vlan 10
[SwitchB vlan 10]iF-subnet-vlan iF 10.10.10.1.24
[SwitchB vlan 10]dhcp policy-vlan(13)
[SwitchB vlan 10]quit
[SwitchB]vlan 20
[SwitchB vlan 20]iF-subnet-vlan iF 10.10.20.1.24
[SwitchB vlan 20]dhcp policy-vlan(14)gigabitethernet0/0/3
[SwitchB vlan 20]quit
4.在SwitchC上配置普通的DHCP策略VLAN功能
[SwitchC]vlan 30
[SwitchB vlan 30]iF-subnet-vlan iF 10.10.30.1.24
[SwitchB vlan 30]dhcp policy-vlan(15)
[SwitchB vlan 30]quit

5.[说明]某企业在采用Windows Server 2003配置了共享打印、FTP和DHCP服务。[问题1]（8分）
1．Internet共享打印使用的协议是  (1)  。（1分）

2．Intemet共享打印配置完成后，需在如图3-1所示的Web服务扩展选项卡中将“Active Server Pages”设置为“允许”，其目的是 (2)。（2分）

  3．检验Internet打印服务是否安装正确的方法是在Web浏览器的地址栏输入URL是 (3)  。（2分）

  4．使用Intemet共享打印流程为6个步骤：
  ①在终端上输入打印设备的URL
  ②服务器向用户显示打印机状态信息
  ③客户端向打印服务器发送身份验证信息
  ④用户把要打印的文件发送到打印服务器
  ⑤打印服务器生成一个cabinet文件，下载到客户端
  (D通过Intemet把HTTP请求发送到打印服务器
  对以上步骤进行正确的排序 (4)  。（3分）
[问题2] (8分)
  FTP的配置如图3-2、图3-3所示。


1．默认情况下，用户登录FTP服务器时，服务器端建立的TCP端口号为  (5)  。
2．如果只允许一台主机访问FTP服务器，参考图3-2给出具体的操作步骤  (6)  。
3．参考图3-3，在一台服务器上搭建多个FTP站点的方法是  (7)  。
4．如点击图3-3中“当前会话”按钮，显示的信息是 （8）  。
[问题3] (4分)
  DHCP的配置如图3-4和3-5所示。

1．图3-4中填入的IP地址是 （9）  。
2．图3-5中配置DHCP中继代理程序，可以实现  (10)  。