【计算机类职业资格】软件水平考试（中级）网络工程师下午（应用技术）试题-试卷18及答案解析.doc

《【计算机类职业资格】软件水平考试（中级）网络工程师下午（应用技术）试题-试卷18及答案解析.doc》由会员分享，可在线阅读，更多相关《【计算机类职业资格】软件水平考试（中级）网络工程师下午（应用技术）试题-试卷18及答案解析.doc（13页珍藏版）》请在麦多课文档分享上搜索。

1、软件水平考试（中级）网络工程师下午（应用技术）试题-试卷 18及答案解析(总分：92.00，做题时间：90 分钟)一、试题一(总题数：2，分数：20.00)1.试题一（）（分数：10.00）_阅读以下说明，回答问题 1、问题 2、问题 3、问题 4 和问题 5，将解答填入对应栏内。 说明 某单位要拟建一个小型局域网，其图如 9-1 所示，PCI、PC3、PC5 的 IP 地址分别为 10.191.140.2， 10.191.140.3，10.191.140.4，子网掩码是 255.255.255.0。PC2、PC4 的 IP 地址分别为10.191.139.2，10.191.139.3，子网掩

2、码是 255.255.255.0。 （分数：10.00）(1).请说出图 9-1 的拓扑结构名称与特点。（分数：2.00）_(2).根据 IP 地址与子网掩码，请判断它们是否属于同一个网段?如果不是，请说出他们分别属于哪个网段。（分数：2.00）_(3).PC2、PC4 与 PCI、PC3、PC5 要连网且能相互访问，需要增添什么设备?（分数：2.00）_(4).当增加了问题 3中的设备后(此设备设置正确，且 PC3 与 PC2 是连通的，PCI 与 PC3 也是连通的，经测试 PCI 与 PC2 物理连接正常)，但 PCIPing 不通 PC2。请问是什么原因?（分数：2.00）_(5).请

3、比较交换机的堆叠与级联的区别。（分数：2.00）_二、试题二(总题数：2，分数：16.00)2.试题二（）（分数：8.00）_阅读以下说明然后完成问题 1、问题 2、问题 3、问题 4，把答案填入相应的对应栏内。 说明 如图 10-1 是 Cisco1900 交换机划分为两个 vain 拓扑图，把 E0/10 划分为 vlan2，把 E0/20 划分为 vlan3。*（分数：8.00）(1).假如有一台 PC 连接在如图 10-1 所示的交换机(10/100M 自适应的交换机)上，通信正常，但是将 100M的网卡连到交换机上时显示红灯，通信不正常，请分析故障原因并给予解决。（分数：2.00）_

4、(2).交换机设置了两个 VLAN，在同一 VLA_N 内的机器不在同一网段上，它们可以通信吗?（分数：2.00）_(3).假如交换机设置了若干个 VLAN，在不同 VLAN 内的机器在同一网段，它们可以通信吗?（分数：2.00）_(4).请简要区分三层交换机与路由器。（分数：2.00）_三、试题三(总题数：2，分数：20.00)3.试题三（）（分数：10.00）_阅读以下在 Windows 2003 操作系统中架构 VPN 的技术说明，根据要求回答问题 1 至问题 5。【说明】 某电子商务公司随着业务的不断发展，公司的员工人数也随之增加。该公司决定在技术部尝试采用虚拟公司的组织机构运行方式，

5、仅允许员工 user1user8 在家中通过 ADSL 宽带网接入到公司的内部局域网，进行源代码管理协同开发工作。 为了保证公司内部网络的安全，必须为外部的网络互联提供安全隔离及网络服务质量保证，使用 VPN 技术是在 IP 网上解决这种安全隔离的一种较好手段。该公司已有一台对公网仅开放 FTP 服务的 Windows 2003 服务器，现决定通过这台 FTP 服务器搭建一个 VPN 虚拟专用网，把公司技术部内部服务器共享到 user1user8 家中的计算机所拨入的 VPN 网络中，使这些计算机都处于同一个虚拟局域网。其 VPN 接入的网络拓扑结构图如图 1-13 所示。 （分数：10.00

6、）(1).在配置 Windows 2003 VPN 服务器时，在管理工具中打开“路由和远程访问”，接着在所列出的本地服务器上单击鼠标右键，从弹出菜单中选择“配置并启用路由和远程访问”。在以下“路由和远程访问服务器安装向导”界面中(见图 1-14)，选择(1)单选按钮，接着单击如图 1-14 所示的配置界面中的【下一步】按钮，系统将弹出如图 1-15 所示的警告窗口。 （分数：2.00）_(2).在如图 1-14 所示的配置界面中，先选中“自定义配置(C)”单选按钮，接着单击【下一步】按钮，系统将弹出如图 1-16 所示的配置界面。根据该公司 VPN 接入网络的建设要求，在如图 1-16 所示的

7、配置界面中需选中哪些复选框? （分数：2.00）_(3).在如图 1-13 所示的网络拓扑图中，客户端 user1user8 部分采用 Windows 2003 操作系统，部分采用 Windows XP 操作系统，但它们在 VPN 接入服务器上均进行相同权限的配置。在客户端 user1 的Windows 2003 操作系统的 cmd 窗口下，运行 ipconfig /all 命令得到如图 1-17 所示的系统输出信息，且每次从公司 VPN 服务器中获取的信息均相同，那么在已启动 VPN 功能的服务器上需进行以下操作：1) 在已启动 VPN 功能的“路由和远程访问”界面中，选中服务器并单击鼠标右

8、键，从弹出的快捷菜单中选择【属性】命令，在弹出的窗口中选择“IP”选项卡，系统将弹出如图 1-18 所示的配置界面。 2) 在如图 1-18 所示的配置界面中，选择“(2)”，系统将弹出“新建地址”的配置界面(如图 1-19 所示)。3) 在如图 1-19 所示的配置界面中，需将“起始 IP 地址”设置为(3)，“结束 IP 地址”设置为(4)，“地址数”设置为 (5) 。 4) 根据该公司 VPN 接入网络的建设要求，在如图 1-18 所示的配置界面中至少还需要选中(6)和(7)等选择框。 （分数：2.00）_(4).由于 Windows 2003 操作系统默认对 VPN 拨入是进行 Win

9、dows 身份验证，即每个客户端拨入 VPN 服务器都需要有一个账号，因此在 VPN 服务器上要给每个需要拨入到 VPN 的客户端设置一个用户。 在管理工具中的“计算机管理”里添加一个名为“user1”的用户，接着查看该用户的属性，在“拨入”选项卡中(如图 1-20 所示)做相应的设置。请结合问题 3 中的相关信息，用 150 字以内的文字简要说明在如图 1-20所示的配置界面中对用户 user1 的设置过程或内容。 （分数：2.00）_(5).在员工 user1 操作系统中，创建了一个名为“test_vpn”的虚拟专用网络连接。选中“rest_vpn”图标并单击鼠标右键，从弹出的快捷菜单中选

10、择【属性】命令，在弹出的窗口中单击“网络”选项卡，然后选中“Internet 协议(TCP/IP)”，单击【属性】按钮，在弹出的窗口中再单击【高级】按钮，系统将弹出如图 1-21 所示的配置界面。 根据该公司 VPN 接入网络的建设要求，在如图 1-21 所示的配置界面中选中或不选中“在远程网络上使用默认网关”这一复选框。 （分数：2.00）_四、试题四(总题数：2，分数：16.00)4.试题四（）（分数：8.00）_阅读以下关于交换机 VLAN 配置的技术说明，根据要求回答问题 1 至问题 3。【说明】 某电子商务公司下设销售部、技术部、财务部等 3 个部门，为了便于管理，每个部门组成一个

11、VLAN，每个 VLAN 的编号、所包含的服务器及主机名称见表 2-3。该公司部分网络拓扑结构如图 2-8 所示，图中交换机(Switch01、Switch02)与各服务器(Server1Server3)、各工作站(Client1Client11)均采用超 5 类双绞线(UTP)连接，每条 UTP 旁边的数字对应于交换机的相应接口的编号(例如，工作站 Client1 连接至交换机 Switch01 的第 6 号端口)。 （分数：8.00）(1).阅读以下交换机 Switch01 的部分配置信息，结合图 2-8 所示的网络拓扑图将(1)(8)空缺处的内容(命令或解释)填写完整。 Switchen

12、able (进入特权模式) Switch#config terminal Switch (config) # (1) Switch01 (config) #end (退回到特权模式) Switch01 # (2) (进入 VLAN 配置予模式) Switch01 (vlan) # (3) (创建一个 VLAN21 并命名) (此处省略了两条分别用于创建并命名 VLAN22、VLAN23 的配置语句省略) Switch01 (vlan) #exit (退出 VLAN 配置模式) (4) (进入配置子模式) Switch01 (config)#interface f0/10 (进入端口 1 配置模

13、式) Switch01 (config-if) # (5) 10 Force 10Mb/s operation 100 Force 100Mb/s operation auto Enable AUTO speed configuration Switch01 (config-if) #duplex full (6) Switch01 (config-if) #switchport mode access (7) Switch01 (config-if) # (8) (把该端口分配给所相信的 VLAN) Switch01 (config-if) #exit Switch01 (config) #

14、（分数：2.00）_(2).在图 2-8 所示的网络拓扑图中，要使交换机 Switch02 与三层交换机的上连端口允许所有 VLAN 通过的配置命令如下，请将以下(9)、(10)空缺处的内容填写完整。 Switch02(config)#interface f0/24 (进入端口 1 配置模式) Switch02(config-if)# (9) Switch02(config-if)# (10) (设置允许从该端口交换数据的 VLAN)（分数：2.00）_(3).在图 2-8 所示的网络拓扑图中，交换机 Switch01、Switch02 与三层交换机之间(A)空缺处的连接设备应该是哪一种网络设

15、备?（分数：2.00）_(4).在交换机配置中，STP、VTP 协议各有什么作用?而在交换机中配置 VLAN 时，VLAN 1 是否需要通过命令创建?（分数：2.00）_五、试题五(总题数：2，分数：20.00)5.试题五（）（分数：10.00）_阅读以下关于校园网络规则、设计的技术说明，结合网络拓扑图回答问题 1 至问题 6。 【说明】 某大学城的部分网络拓扑结构如图 3-14 所示。其中 14 台以太网交换机 Switch1 至 Switch14 位于教学综合大楼内，网络中心机房与该大楼之间距离约为 250m。5 台以太网交换机 Switch15 至 Switch19 位于图书馆楼内，中心

16、机房与图书馆楼距离约为 650m。 （分数：10.00）(1).随着信息化业务需求的不断增多，图书馆现有的电子阅览室已不能满足需求。为此图书馆开辟了一间有 22 个座位的无线阅览室，并采用 Web+DHCP 方式解决用户接入问题。当用户连上无线接入点 AP，由无线网络控制器 WNC 为用户自动地分配 IP 地址，基于 Web 的认证成功后即可访问校园网或 Internet。认证过程采用 RADIUS 与 SSL 相结合的方式，以防止非法用户的盗用。无线网络控制器应部署在图 3-14 所示的拓扑结构中的哪个位置?它具有什么功能?无线阅览室中的 AP 接入点应选择表 3-3 中的哪种设备?（分数：

17、2.00）_(2).某大学决定把每一门重要课程的内容采用多媒体技术转换成为生动形象的图文声像多媒体信息课件，允许学生在多媒体课堂上以 100Mb/s 速率点播，主动并且交互式地进行自学、重点学习或复习。为满足多媒体教学要求，且综合考虑性价比，图 3-14 所示的结构中位于多媒体教室的 7 台以太网交换机(Switch4 Switch10)应选择表 3-4 中哪种类型的交换机? （分数：2.00）_(3).本校园网综合布线工程建设时，信息模块的需求量考虑了 3%富余量。综合考虑学校未来的发展需求，要求为所有客户机提供数据传输速率至少为 100Mb/s 的数据、图像及语音传输服务。那么本校园网工作

18、区子系统至少需配置多少个 MDVO 信息模块式超 5 类信息插座?（分数：2.00）_(4).图 3-14 所示的网络拓扑中 L3 Switchl 与 L3 Switch2 之间采用了 Port Trunking 技术，请说明该技术在该校园网中起什么作用，它与 VTP 协议有何区别?（分数：2.00）_(5).现要求从经济实用的角度采用冗余技术改造该校园网的核心层网络(即主干网)，以提高网络的可靠性。网络改造时考虑了向 10Gb/s 以太网平稳过渡的准备。请选择适当的传输媒体将图 3-14 所示的冗余连接链路补充完整，并说明这些新增链路的数据传输速率。(请用 150 字以内的文字简要说明)（分

19、数：2.00）_软件水平考试（中级）网络工程师下午（应用技术）试题-试卷 18答案解析(总分：92.00，做题时间：90 分钟)一、试题一(总题数：2，分数：20.00)1.试题一（）（分数：10.00）_解析：阅读以下说明，回答问题 1、问题 2、问题 3、问题 4 和问题 5，将解答填入对应栏内。 说明 某单位要拟建一个小型局域网，其图如 9-1 所示，PCI、PC3、PC5 的 IP 地址分别为 10.191.140.2， 10.191.140.3，10.191.140.4，子网掩码是 255.255.255.0。PC2、PC4 的 IP 地址分别为10.191.139.2，10.191

20、.139.3，子网掩码是 255.255.255.0。 （分数：10.00）(1).请说出图 9-1 的拓扑结构名称与特点。（分数：2.00）_正确答案：(正确答案：总线型；结构简单，可扩充性好，使用的设备相对简单，可靠性高，维护难，分支节点故障查找难。 网络的拓扑结构是抛开网络物理连接来讨论网络系统的连接形式，网络中各站点相互连接的方法和形式称为网络拓扑。拓扑图给出网络服务器、工作站的网络配置和相互间的连接，它的结构主要有星型结构、环型结构、总线结构、树型结构、网状结构、分布式结构等。 1星型结构 星型结构是指各工作站以星型方式连接成网。网络有中央节点，其他节点(工作站、服务器)都与中央节点

21、直接相连，这种结构以中央节点为中心，因此又称为集中式网络。它具)解析：(2).根据 IP 地址与子网掩码，请判断它们是否属于同一个网段?如果不是，请说出他们分别属于哪个网段。（分数：2.00）_正确答案：(正确答案：不属于同一网段，10.191.140.2，10.191.140.3，10.191.140.4 属于10.19.140.0 网段；10.191.139.2， 10.191.139.3 属于 10.191.139.0 网段。)解析：(3).PC2、PC4 与 PCI、PC3、PC5 要连网且能相互访问，需要增添什么设备?（分数：2.00）_正确答案：(正确答案：两个不同的网段之间通信必

22、须通过具有路由功能的网络设备，而具有此功能的设备是路由器。)解析：(4).当增加了问题 3中的设备后(此设备设置正确，且 PC3 与 PC2 是连通的，PCI 与 PC3 也是连通的，经测试 PCI 与 PC2 物理连接正常)，但 PCIPing 不通 PC2。请问是什么原因?（分数：2.00）_正确答案：(正确答案：虽然增加了路由器，路由器也配置好了，但如果 PCI 没有增加路由，或者说 PCI没有设置默认网关，它仍然找不到达到对方的路径，因此 PCIPing 不通 PC2。 PC3 与 PC2 是连通的，PCI与 PC3 也是连通的，PCI 与 PC2 物理连接正常，这说明 PCI、PC2

23、 机器本身没问题，问题出在 PCI 上没增加路由功能，导致相互不通。应该要设置 PCI 所连的路由器的接口为默认网关。)解析：(5).请比较交换机的堆叠与级联的区别。（分数：2.00）_正确答案：(正确答案：堆叠不仅通常需要使用专门的堆叠电缆，甚至需要专门的堆叠模块，而级联既可使用普通端口也可使用特殊的 Uplink 端口。当相互级联的两个端口分别为普通端口(即 MDI-X)端口和MDI-II 端口时，应当使用直通电缆。当相互级联的两个端口均为普通端口(即 MDI-X)或均为 MDI-II 端口时，则应当使用交叉电缆。)解析：二、试题二(总题数：2，分数：16.00)2.试题二（）（分数：8.

24、00）_解析：阅读以下说明然后完成问题 1、问题 2、问题 3、问题 4，把答案填入相应的对应栏内。 说明 如图 10-1 是 Cisco1900 交换机划分为两个 vain 拓扑图，把 E0/10 划分为 vlan2，把 E0/20 划分为 vlan3。*（分数：8.00）(1).假如有一台 PC 连接在如图 10-1 所示的交换机(10/100M 自适应的交换机)上，通信正常，但是将 100M的网卡连到交换机上时显示红灯，通信不正常，请分析故障原因并给予解决。（分数：2.00）_正确答案：(正确答案：这是由于配置不当引起的，交换机的端口很可能被强制成 10M，在连到 100M 的情况下才会

25、报错。解决的方法是在端口配置下，将端口速度恢复成自适应或强制成 100M。)解析：解析：在交换式以太网中，利用 VLAN 技术，可以将由交换机连接成的物理网络划分成多个逻辑子网。也就是说，一个 VLAN 中的站点所发送的广播数据包将仅转发至属于同一 VLAN 的站点。而在传统局域网中，由于物理网络和逻辑子网的对应关系，因此任何一个站点所发送的广播数据包都将被转发至网络中的所有站点。 在交换式以太网中，各站点可以分别属于不同的 VLAN。构成 VLAN 的站点不拘泥于所处的物理位置；它们既可以挂接在同一个交换机中，也可以挂接在不同的交换机中。VLAN 技术使得网络的拓扑结构变得非常灵活，例如位于

26、不同楼层的用户或者不同部门的用户可以根据需要力口入不同的 VLAN。 三层交换机是为 IP 设计的，接口类型简单，拥有很强的二层包处理能力，所以适用于大型局域网，为了减小广播风暴的危害，必须把大型局域网按功能或地域等因素划分成一个一个的小局域网，也就是一个一个的小网段，这样必然导致不同网段之间存在大量的互访，单纯使用二层交换机没办法实现网间的互访，若单纯使用路由器，则由于端口数量有限，路由速度较慢，而限制了网络的规模和访问速度，所以在这种环境下，由二层交换技术和路由技术有机结合而成的三层交换机就最为适合。 路由 SS 端口类型多，支持的三层协议多，路由能力强，所以适合于在大型网络之间的互连，虽

27、然不少三层交换机甚 5 层交换机都有异质网络的互连端口，但一般大型网络的互连端口不多，互连设备的主要功能不在于在端口之间进行快速交换，而是要选择最佳路径，分担负载，链路备份和与其他网络进行路由信息交换，所有这些都是路由完成的功能。 使用三层交换机的最重要目的是加快大型局域网内部的数据交换，整合进去的路由功能也是为这目的服务的，所以它的路由功能没有同一档次的专业路由器强。在网络流量很大的情况下，如果三层交换机既做网内的交换，又做网间的路由，必然会大大加重它的负担，影响响应速度。在网络流量很大，但又要求响应速度很高的情况下由三层交换机做网内的交换，由路由器专门负责网间的路由工作，这样可以充分发挥不

28、同设备的优势，是一个很好的配合。(2).交换机设置了两个 VLAN，在同一 VLA_N 内的机器不在同一网段上，它们可以通信吗?（分数：2.00）_正确答案：(正确答案：不可以，同一个 VLAN 只能在同一网段内，如果将不同网段划在同一个 VLAN 中，则交换机会报错。)解析：(3).假如交换机设置了若干个 VLAN，在不同 VLAN 内的机器在同一网段，它们可以通信吗?（分数：2.00）_正确答案：(正确答案：不可以。不同 VLAN 之间应属于不同的网段，如果不通过路由功能，不同 VLAN 之间不可以通信。)解析：(4).请简要区分三层交换机与路由器。（分数：2.00）_正确答案：(正确答案

29、：三层交换机是为 IP 设计的，接口类型简单，拥有很强的二层包处理能力，所以适用于大型局域网，可以减小广播风暴的危害，可加快大型局域网内部的数据交换。 路由器端口类型多，支持的三层协议多，路由能力强，所以适合于在大型网络之间的互连，主要功能不在于在端口之间进行快速交换，而是要选择最佳路径，分担负载，链路备份，与其他网络进行路由信息交换。 三层交换机有整合的路由功能，但其路由功能没有专业路由器强。)解析：三、试题三(总题数：2，分数：20.00)3.试题三（）（分数：10.00）_解析：阅读以下在 Windows 2003 操作系统中架构 VPN 的技术说明，根据要求回答问题 1 至问题 5。【

30、说明】 某电子商务公司随着业务的不断发展，公司的员工人数也随之增加。该公司决定在技术部尝试采用虚拟公司的组织机构运行方式，仅允许员工 user1user8 在家中通过 ADSL 宽带网接入到公司的内部局域网，进行源代码管理协同开发工作。 为了保证公司内部网络的安全，必须为外部的网络互联提供安全隔离及网络服务质量保证，使用 VPN 技术是在 IP 网上解决这种安全隔离的一种较好手段。该公司已有一台对公网仅开放 FTP 服务的 Windows 2003 服务器，现决定通过这台 FTP 服务器搭建一个 VPN 虚拟专用网，把公司技术部内部服务器共享到 user1user8 家中的计算机所拨入的 VP

31、N 网络中，使这些计算机都处于同一个虚拟局域网。其 VPN 接入的网络拓扑结构图如图 1-13 所示。 （分数：10.00）(1).在配置 Windows 2003 VPN 服务器时，在管理工具中打开“路由和远程访问”，接着在所列出的本地服务器上单击鼠标右键，从弹出菜单中选择“配置并启用路由和远程访问”。在以下“路由和远程访问服务器安装向导”界面中(见图 1-14)，选择(1)单选按钮，接着单击如图 1-14 所示的配置界面中的【下一步】按钮，系统将弹出如图 1-15 所示的警告窗口。 （分数：2.00）_正确答案：(正确答案：虚拟专用网络(VPN)访问和 NAT)解析：解析：这是一道要求读者

32、熟悉 Windows 2003 VPN 服务器配置操作的实践题。本题所涉及的知识点如下。 1)在 Windows 2003 操作系统中，VPN 服务被称为“路由和远程访问”，系统默认安装了这个服务，但是没有启用。 2)在管理工具中双击“路由和远程访问”图标，在所列出的本地服务器上单击鼠标右键，从弹出的菜单中选择置并启用路由和远程访问命令(如图 1-27 所示)。接着单击下一步按钮，系统将弹出如试题描述中图 1-14 所示的“路由和远程访问服务器安装向导”配置界面。 3)在如图 1-14 所示的配置界面中，与 VPN 接入服务有关的单选按钮主要有“远程访问(拨号或 VPN) (R)”、“虚拟专用

33、网络(VPN)访问和 NAT(V)”、“自定义配置(C)”等 3 个，因此可将本题的解答思路定位在这 3 个单选按钮中。 4)在如图 1-14 所示的配置界面中，先选择“远程访问(拨号或 VPN)”单选按钮，接着单击下一步按钮，系统将弹出如图 1-28 所示的配置窗口。(2).在如图 1-14 所示的配置界面中，先选中“自定义配置(C)”单选按钮，接着单击【下一步】按钮，系统将弹出如图 1-16 所示的配置界面。根据该公司 VPN 接入网络的建设要求，在如图 1-16 所示的配置界面中需选中哪些复选框? （分数：2.00）_正确答案：(正确答案：只需选中“VPN 访问”复选框)解析：解析：这是

34、一道要求读者熟悉 Windows 2003 VPN 服务器配置操作的分析理解题。本题的分析思路如下。 1)根据题干的关键信息“该公司已有一台对公网仅开放 FTP 服务的 Windows 2003 服务器”可知，该 FTP 服务器是公网上的一台普通的服务器，不具有路由功能。同时，从如图 1-13 所示的网络拓扑图中可看出，该 FTP 服务器是单网卡的，因此在如图 1-28 所示的配置界面中，选中“自定义配置(C)”单选按钮。 2)同理由题干的关键信息“该公司已有一台对公网仅开放 FTP 服务的 Windows 2003 服务器，现决定通过这台 FTP 服务器搭建一个 VPN 虚拟专用网”可知，在

35、试题描述中图 1-16 所示的配置界面中只需要 VPN 的功能，因此在该配置界面中只需选中“VPN 访问”复选框。 3)接着单击图 1-16 所示的配置界面中的下一步按钮，系统将弹出含有“您已成功完成路由和远程访问服务器安装向导”的配置界面，最后可单击完成按钮来关闭此安装向导。 4)接着系统将弹出“路由和远程访问服务器现在已被安装。要开始服务吗?”提示窗口，单击是按钮，即可启动 VPN 服务。启动了 VPN 服务后的“路由和远程访问”界面如图 1-29 所示。(3).在如图 1-13 所示的网络拓扑图中，客户端 user1user8 部分采用 Windows 2003 操作系统，部分采用 Wi

36、ndows XP 操作系统，但它们在 VPN 接入服务器上均进行相同权限的配置。在客户端 user1 的Windows 2003 操作系统的 cmd 窗口下，运行 ipconfig /all 命令得到如图 1-17 所示的系统输出信息，且每次从公司 VPN 服务器中获取的信息均相同，那么在已启动 VPN 功能的服务器上需进行以下操作：1) 在已启动 VPN 功能的“路由和远程访问”界面中，选中服务器并单击鼠标右键，从弹出的快捷菜单中选择【属性】命令，在弹出的窗口中选择“IP”选项卡，系统将弹出如图 1-18 所示的配置界面。 2) 在如图 1-18 所示的配置界面中，选择“(2)”，系统将弹出

37、“新建地址”的配置界面(如图 1-19 所示)。3) 在如图 1-19 所示的配置界面中，需将“起始 IP 地址”设置为(3)，“结束 IP 地址”设置为(4)，“地址数”设置为 (5) 。 4) 根据该公司 VPN 接入网络的建设要求，在如图 1-18 所示的配置界面中至少还需要选中(6)和(7)等选择框。 （分数：2.00）_正确答案：(正确答案：(2) 静态地址池 (3) 192.168.2.1 (4) 192.168.2.9 (5) 9 (6) 启用 IP 路由 (7) 允许基于 IP 的远程访问和请求拨号连接)解析：解析：这是一道要求读者熟悉 Windows 2003 VPN 服务器虚拟 IP 地址配置的分析理解题。本题的解答思路如下。 1)