某公司内部网络如图所示。公司要求在上班时间（8:00至17:30）才能允许vlan10访问公司内部服务器（IP地址为192.168.100.100 /24），vlan20禁止访问内部服务器，但是可以可以随时访问Internet。 Vlan 30不作限制。 Vlan 100作为服务器使用的vlan，vlan 200 用作连接防火墙的子网。为了提高网络的可靠性，设计了双核心和双防火墙，出口链路分别连接不同的运营商。
问题1（14分）将设备配置补充完整交换机配置如下：＜HUAWEI> system-view[HUAWEI] sysname Switch1[Switch1] vlan batch 10 20 30 100 200[Switch1] interface gigabitethernet 0/0/3[Switch1-GigabitEthernet0/0/3] port link-type （1）[Switch1-GigabitEthernet0/0/3] port trunk allow-pass vlan （2）[Switch1-GigabitEthernet0/0/3] quit[Switch1] interface vlanif 20[Switch1-Vlanif20] ip address 192.168.20.1 （3）[Switch1-Vlanif20] quit[Switch1] interface Eth-Trunk1[Switch1-Eth-Trunk1] port link-type (4)[Switch1-Eth-Trunk1]port trunk allow-pass (5)[Switch1-Eth-Trunk1] quit[Switch1]interface GigabitEthernet0/0/10[Switch1-GigabitEthernet0/0/10] (6)[Switch1]interface GigabitEthernet0/0/11[Switch1-GigabitEthernet0/0/11]eth-trunk 1…# 配置8:00至17:30的周期时间段。[Switch1] time-range (7) 8:00 to 17:30 working-day //配置ACL生效时间段[Switch1] acl 2002[Switch1-acl-adv-2002] rule (8) ip source 192.168.10.0 0.0.0.255 timerange wk1[Switch1-acl-adv-2002] quit[Switch1] acl 3003[Switch1-acl-adv-3003] rule （9）ip source 192.168.20.0 0.0.0.255 destination 192.168.100.100 0.0.0.0 [Switch1-acl-adv-3003] quit…#生成树配置…[Switch1] stp region-configuration[Switch1-mst-region] (10) gkys.com //创建域名为gkys.com[Switch1-mst-region] (11) 1 vlan 30 //创建实例与VLAN的对应关系[Switch1-mst-region] instance 2 vlan 10 to 20 //创建实例与VLAN的对应关系[Switch1-mst-region] active region-configuration[Switch1-mst-region] quit[Switch1] stp instance 1 (12) //配置Switch1为MSTI1的根桥…. #VRRP配置＜NGFW0>system-view[NGFW0]interface Ethernet1/0/0[NGFW0-Ethernet1/0/0]ip address 202.112.1.1 255.255.255.0 [NGFW0-Ethernet1/0/0]quit[NGFW0]interface Ethernet2/0/0[NGFW0-Ethernet2/0/0]ip address 192.168.200.1 255.255.255.0 [NGFW0-Ethernet2/0/0]vrrp (13) 192.168.200.100 //配置备份组1的虚拟网关地址[NGFW0-Ethernet2/0/0]vrrp vrid 1 (14) 120 //配置NGFW0在备份组1中的优先级为120[NGFW0- Ethernet2/0/0]vrrp vrid 2 virtual-ip 192.168.200.200 //配置备份组2的虚拟网关地址[NGFW0- Ethernet2/0/0]quit…..问题2（2分）关于ACL匹配规则的说法正确的是（15）A．系统通常从ACL中编号最小的规则开始查找B.如果匹配上了permit规则，则继续查找规则，直到返回ACL匹配结果为：匹配（允许）。C.如果匹配上了deny规则，则继续查找规则，直到返回ACL匹配结果为：匹配（拒绝）。D. 如当前规则未匹配上，则停止查找返回ACL匹配结果为：不匹配。
问题3(2分)：下面是交换机上运行STP的端口的Display信息显示，请根据这些配置信息，判断该端口的角色为（16）[Switch1]display stp interface g 0/0/3Port 0/0/3 (GigabitEthernet0/0/3) of bridge is ForwardingPort spanning tree protocol: enabledPort role: Designated PortPort path cost: 200Port priority: 128Designated bridge ID(Pri.MAC): 4096.00e0-fc41-4259The Port is a non-edged portConnected to a point-to-point LAN segmentMaximum transmission limit is 3 Packets / hello timeTimes: Hello Time 2 sec, Max Age 20 secForward Delay 15 sec, Message Age 0BPDU sent: 4TCN: 2, RST: 2, Config BPDU: 0BPDU received: 806TCN: 0, RST: 11, Config BPDU: 795A. 该端口为根端口B. 该端口为指定端口C. 该端口为预备端口D. 以上说法都不正确
问题4 （2分）如果在网络配置dhcP的相关配置如下： [Switch1]dhcp enable[Switch1]interface vlanIf 100[Switch1-VLANif100]dhcp select relay[Switch1-VLANif100]dhcp Relay server-select dhcp group1对于此台交换机上的配置描述不正确的是（17）A. 默认情况下配置DHCP服务器和DHCP delay都必须开启DHCP服务。B. VLANIF 100接口对接收到的DHCP报文通过中继发送到外部DHCP Server。C. 为VLANIF 100接口指定DHCP服务器组为dhcp group 1。D. 默认dhcp group 1会自动添加网络中的DHCP服务器。
问题1：
（1）trunk （2）10 30（3）255.255.255.0 或者 24 (4) trunk (5) vlan all (6) eth-trunk 1（7）wk1 （ 8）permit （9）deny（10）region-name （11）instance（12）root primary （13） vrid 1 virtual-ip（14）priority
问题2：
A
问题3：
（16）.B问题4：
（17） D
【解析】
问题1：
参考上下文即可。
问题2：
华为ACL匹配时，更具如下规则处理：1.系统会从ACL中编号最小的规则开始查找。2.如果匹配上了permit规则，则停止查找规则，并返回ACL匹配结果为：匹配（允许）。3.如果匹配上了deny规则，则停止查找规则，并返回ACL匹配结果为：匹配（拒绝）。4.如果未匹配上规则，则继续查找下一条规则，以此循环。如果一直查到最后一条规则，报文仍未匹配上，则返回ACL匹配结果为：不匹配。
问题3：
从配置信息Port role: Designated Port可以看出是指定端口。
问题4：
1：创建DHCP 服务组＜Quidway> sys[Quidway] dhcp server group dhcpgroup1>>STEP 2：为DHCP服务组添加DHCP服务器[Quidway-dhcp-server-group-dhcpgroup1] dhcp-server 100.10.10.1[Quidway-dhcp-server-group-dhcpgroup1] dhcp-server 100.10.10.2[Quidway-dhcp-server-group-dhcpgroup1] quit服务器组需要手动添加。
一台主机的IP地址为202.123.25.36，掩码为255.255.254.0。如果该主机需要在该网络进行直接广播，那么它应该使用的目的地址为（ ）
在计算机系统的日常维护工作中，应当注意硬盘工作时不能__(2)__。另外，需要防范病毒，而__(3)__是不会被病毒感觉的。
有 4 个 IP 地址：201.117.15.254、201.117.17.01、201.117.24.5 和 201.117.29.3，如果子网掩码为 255.255.248.0，则这 4 个地址分别属于3个子网；其中属于同一个子网的是（）
在异步通信中，每个字符包含1位起始位、7位数据位、1位奇偶位和1位终止位，每秒钟传送200个字符，采用4相位调制，则码元速率为（）。
在 Windows 中，运行（ ）命令得到下图所示结果。以下关于该结果的叙述中，错误的是（ ）。
Pinging 59.74.111.8 with 32 bytes of data:
Reply from 59.74.111.8: bytes=32 time=3ms TTL=60
Reply from 59.74.111.8: bytes=32 time=5ms TTL=60
Reply from 59.74.111.8: bytes=32 time=3ms TTL=60
Reply from 59.74.111.8: bytes=32 time=5ms TTL=60
Ping statistics for 59.74.111.8:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 3ms, Maximum = 5ms, Average = 4ms
在ISO OSF/RM参考模型中，七层协议中的__(1)__利用通信子网提供的服务实现两个用户进程之间端到端的通信。在这个模型中，如果A用户需要通过网络向B用户传送数据，则首先将数据送入应用层，在该层给它附加控制信息后送入表示层；在表示层对数据进行必要的变换并加头标后送入会话层；在会话层加头标送入传输层；在传输层将数据分解为__(本题)__后送至网络层；在网络层将数据封装成__(3)__后送至数据链路层；在数据链路层将数据加上头标和尾标封装成__(4)__后发送到物理层；在物理层数据以__(5)__形式发送到物理线路。B用户所在的系统接收到数据后，层层剥去控制信息，把原数据传送给B用户。
在OSI/RM中，解释应用数据语义的协议层是（）。
在TCP/IP协议栈中，ARP协议的作用是（）,RARP协议的作用是（请作答此空）。
在地址 http://www.dailynews.com.cn/channel/welcome.htm 中，www.dailynews.com.cn 表示（ ），welcome.htm 表示（请作答此空）。
在电子表格软件Excel中，假设A1单元格的值为15，若在A2单元格输入“=AND(15＜A1，A1＜100)”，则A2单元格显示的值为 （）
