● 閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內(nèi)。

【說明】

某單位現(xiàn)有網(wǎng)絡拓撲結構如圖1-1所示，實現(xiàn)用戶上網(wǎng)的功能。該網(wǎng)絡使用的交換機均為三層設備，用戶地址分配為手動指定。

【問題1】（2分）

路由器AR2200的GE0/0/1接口地址為內(nèi)網(wǎng)地址，為確保內(nèi)部用戶訪問Internet，需要在該設備配置（1）。

【問題2】（10分）

網(wǎng)絡中增加三個攝像頭，分別接入SwitchA、SwitchB、SwitchC。在調(diào)試時，測試網(wǎng)絡線路可以使用（2）。

（2）備選答案：

（1）A．數(shù)字萬用表      B.測線器

如果將計算機PC 3用于視頻監(jiān)控管理，并且視頻監(jiān)控系統(tǒng)與內(nèi)網(wǎng)的其他計算機邏輯隔離，需要在內(nèi)網(wǎng)交換機上配置（3）。內(nèi)網(wǎng)用戶的網(wǎng)關在交換機SwitchA上，網(wǎng)關地址需要設置在（4），最少需要配置（5）個網(wǎng)關地址。在不增加專用存儲設備的情況下，可以將視頻資料存儲在（6）。

（4）備選答案：

（2）A．物理接口上       B.邏輯接口上

【問題3】（2分）

若將內(nèi)網(wǎng)用戶IP地址的分配方式改為自動分配，在設備SwitchA上啟用DHCP功能，首先配置的命令是（7）。

（7）備選答案：

（3）A．dhcp select relay    B.dhcp enable

【問題4】（6分）

為防止網(wǎng)絡攻擊，需要增加安全設備，配置安全策略，進行網(wǎng)絡邊界防護等，需在（8）部署（9），且在該設備上配置（10）策略。

（8）備選答案：

（4）A．AR2200與SwitchA之間    B.SwitchA與服務器之間

（9）備選答案：

（5）A．FW（防火墻）    B.IDS（入侵檢測系統(tǒng)）

● 閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內(nèi)。

【說明】

某公司員工可通過Windows Server配置的FTP訪問公司服務器上的資料，各部門地址分配如表2-1所示，管理員在D盤建立了一個名為FtpFiles的目錄用于FTP。

【問題1】（8分）

圖2-1所示為添加FTP站點，物理路徑為（1）；圖2-2所示為IP和端口綁定，IP地址應填寫（2），端口默認為（3）；在圖2-3所示中，其權限為（4）。

【問題2】（4分）

管理員出于數(shù)據(jù)備份的需要，臨時禁止工程部用戶的訪問。圖2-4中IP地址范圍應填寫（5），掩碼為（6）。

【問題3】（8分）

因財務部資料所占空間太大，而FTP所在主目錄的存儲空間有限，如果不采用新建FTP的方法，則可以通過創(chuàng)建FTP站點（7）目錄來解決這個問題，這個目錄名與實際指向的本地磁盤目錄名的關系是（8），這時可以通過在瀏覽器地址欄輸入（9）來訪問這個目錄。

若該目錄配置僅允許財務部用戶訪問，如圖2-5所示，未指定的客戶端的訪問權應選擇（10）。

（7）備選答案：

（2）A．備份                                  B.虛擬

（8）備選答案：

（3）A．必須相同                           B.任意

（9）備選答案：

（4）A．ftp://192.168.5.5/目錄名    B.ftp://192.168.5.5