网络管理员6道企业实战难题答案

1-1答：分三层和二层隧道隧道协议。三层有IPsec协议 二层有L2TP和PPTP协议.

　　1-2答：IPX、NetBEUI

　　1-3答：

　　(1) 创建VPDN组1

　　(2)接受L2TP通道连接请求，并根据虚接口模板1创建虚拟访问，接收远程主机为a801的连接。

　　(3)LCP再次协商.

　　2-1答：还可用的有 202.112.68.44/29, 202.112.68.45/29 ,202.112.68.46/29

　　2-2答：

　　(1)主机接一块网卡绑定两个不同子网的地址，运行代理软件，内部网络将网关设置指向该主机。

　　(2) 主机插2块网卡，分别连接内外网，主机起到网关和地址转换作用。

　　(1)中方案若内网盗用主机合法IP可以绕过主机

　　(2)不能绕过主机。

　　2-3答：可以使用10.0.0.0 或 172.16直172.31 或192.168.0 直192.168.255

　　3-1答：选择网络交换机连接服务器和PC机，对于连接服务器的交换机可以选择100或1000M端口连接，对于一般的PC机可以选择10或100M连接端口。 选择路由器作为连接Internet的接入设备。

　　3-2答：可以构建一个非军事区，将对外服务的服务器如Web服务器、DNS服务器和Email服务器等放置在非军事区，通过外网路由器连接Internet。

　　Internet上限制内部的部分pc机访问Internet。 在非军事区和内网之间设置路由器或代理服务器作为防火墙，限制外部的访问。

　　3-3答： DDN 最高2M ISDN 64K*2 (2B+D) 帧中继 最高2M X.25 64K

　　4-1答：不能

　　4-2答：DHCP服务器应具有静态IP和子网掩码，有一组可供分配的IP地址。

　　4-3答： ipconfig/all ipconfig/release ipconfig/renew

　　5-1答：将HUB换成交换机，HUB连到交换机的一个端口上，下连多个计算机。HUB是共享设备，交换机将网络分成多个网段，多个网段间可以同时进行信息交换。

　　5-2答：采取VLAN方式将不同部分划分成不同的VLAN。为保证不同交换机上的相同VLAN上的计算机能够通信，要求相互连接的交换机支持Trunk。由于各VLAN间不需要通信，不需要交换机具备三层交换能力。

　　5-3答：可采用传统的路由器和支持Trunk 的独臂路由器2种方案。

　　6-1答：网络拓朴结构、布线电缆、外界干扰系统的扩展和投资等。

　　6-2答：连通性，衰减值，近端串扰等。

　　6-3答：EIA568B、568A, 国家标准：建筑与建筑群综合布线系统工程施工和验收标准(GB30512-2000)等。

　　6-4答：距地面30-50 cm

　　6-5答：不间断电源和设备接地问题