使用命令配置交换机时，有三种操作模式 。

● 以大网交换机根据（1）转发数据包。访问交换机的方式有多种，配置一台新的交换机时可以（2）进行访问。在键入交换机命令时可使用缩写形式，在SWITCH＃模式下，如果键入Con，则表示（3）。

（1）

A.IP地址

B.MAC地址

C.LLC地址

D.PORT地址

（2）

A.通过微机的串口连接交换机的控制台端口

B.通过Telnet程序远程访问交换机

C.通过浏览器访问指定IP地址的交换机

D.通过运行SNMP协议的网管软件访问交换机

（3）

A.connect

B.control

C.configure

D.confirm

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某公司网络拓扑结构如图3-1所示。公司采用光纤专线接入Internet,要求公司内部PC全部能够访问Internet，同时还有两台服务器对外分别提供Web和E-mail服务。公司采用PIX防火墙接入互联网。图3-1中两台交换机为普通二层交换机，路由器R1是与该公司互联的第一个ISP路由器。

【问题1】(2分)

防火墙是一种位于内部网络与外部网络之间的网络安全设备。它有三种工作模式，分别为(1)，(2)和混合模式。

【问题2】(9分)

请阅读以下防火墙的配置操作，按照题目要求，请补充完成(或解释)下列空白的配置命令或参数。

……

Pix(3)

Pix(config)enable password cisco encry (4)

Pix(config)interface eth0 auto

Pix(config)interface eth1 auto

Pix(config)interface eth2 auto

Pix(config)nameif e0 (5) security 100

Pix(config)nameif e1 (6) security 0

Pix(config)nameif e2 (7) security50

Pix(config)ip add inside 192.168.1.1 255.255.255.0

Pix(config)ip add outside 202.117.112.98 255.255.255.252

Pix(config)ip add dmz 10.10.10.1 255.255.255.0

Pix(config)nat (inside) 1 0 0 //(8)

Pix(config)global(outside)1 (9)

Pix(config)static(dmz,outside) (10) 202.117.112.98 80 10.10.10.2 80 netmask 255.255.255.255 0 0

Pix(config)static(dmz,outside) tcp 202.117.112.98 443 10.10.10.2 443 netmask 255.255.255.255 0 0

Pix(config)conduit permit tcp host 202.117.112.98 eq 80 any

Pix(config)conduit permit tcp host 202.117.112.98 eq 443 any // (11)

……

【问题3】(5分)

1.对图3-1中主机PC1可分配的IP地址区间为 (12)，子网掩码为 (13) ，默认网关为(14)。

2.PC1主机的操作系统为windows,在其命令行窗口输入netstat–an ，返回信息如下图3-2所示，根据返回信息，PC1正在请求的Internet服务为(15)，该服务与PC1 进入通信时，PC1所使用的源端口号的可能 取值范围为(16)。

【问题4】(4分)

图3-1中路由器R1的接口IP地址为(17)，子网掩码为(18)。

A、VLAN的实现原理是通过交换机控制某一VLAN成员发出的数据包只发给同一VLAN的成员，而不传播到该VLAN之外。

B、VLAN配置范围为1-4094。

C、VLAN端口类型中仅包含access、trunk两种。

D、VLAN划分方式包含按ip地址划分、按端口划分、按mac地址划分、按协议划分。

E、虚拟局域网VLAN的作用是将物理上互连的网络在逻辑上划分为多个独立的网络，这些网络相互之间拒绝访问，以此隔冲突域。

F、通过vlan 2 to 4 命令创建vlan2、vlan3、vlan4。

A、特权模式

B、端口模式

C、全局模式

D、线路配置模式

A、特权模式

B、用户模式

C、端口模式

D、全局模式

E、VLAN配置模式

F、线路配置模式

以太网交换机根据(56)转发数据包。访问交换机的方式有多种，配置一台新的交换机时可以(57)进行访问。在键入交换机命令时可使用缩写形式，在Switch#模式下，如果键入"con"，则表示(58)。

A．IP地址

B．MAC地址

C．LLC地址

D．PORT地址

以太网交换机根据(62)转发数据包。访问交换机的方式有多种，配置一台新的交换机时可以(63)进行访问。在键入交换机命令时可使用缩写形式，在Switch#模式下，如果键入“con”，则表示(64)。

A．IP地址

B．MAC地址

C．LLC地址

D．PORT地址

A. 正常

B. 修改

C. 切头

D. 加前缀

在交换机配置中，STP、VTP协议各有什么作用?而在交换机中配置VLAN时，VLAN 1是否需要通过命令创建?

下列选项中，关于使用telnet对交换机进行配置时所满足条件的叙述，正确的是( )。

A．计算机必须有访问交换机的权限

B．作为模拟终端的计算机与交换机都不需与网络连通

C．交换机不需预先配置好控制远程登录的密码

D．交换机不需预先配置好设备管理地址，包括IP地址、子网掩码和缺省路由