阅读以下说明，回答问题 1 至问题 6，将解答填入答题纸对应的解答栏内。【说明】某便利店要为收银台 PC、监控摄像机、客户的无线终端等提供网络接入，组网方案 如图 1-1 所示网络中各设备 IP 分配和所属 VLAN 如表 1-1 所示，其中vlan1的接口地址是192.168.1.1，vlan10的接口地址是192.168.10.1。【问题1】(4分)配置无线路由器，用网线将 PC 的(1)端口与无线路由器相连。在 PC 端配置固定IP地址为 192.168.1.x/24 ，在浏览器地址栏输入http://192.168. 1.1，使用默认账号登陆_(2)___界面。(1)备选答案 ：A. RJ45 B. COM(2)备选答案 ：A. 命令行 B. Web管理【问题2】(6分)有线网段配置截图如图1-2所示。参照表1-1图和图1-2，给出无线网段的属性参数。VLAN接口(VLAN编号)：(3)接口状态：(4)。是否启用DHCP服务：(5)。【问题3】(4分)图 1-2 中参数 MTU 的含义是(6)，在(7)中MTU缺省数值1500字节。(6)备选答案 ：A. 最大数据传输单元 B. 最大协议数据单元(7)备选答案 ：A. 以太网 B. 广域网【问题4】(2分) 某设备得到的IP地址是192.168.10.2 ，该设备是(8)。(8)备选答案 ：A. 路由器 B. 手机 C .摄像机 D.收银台PC【问题5】(2分)图1-3 是进行网络攻击防范的配置界面。该配置主要是对(9)(10)类型的攻击进行防范。(9)-(10)备选答案 ：(不分先后顺序)A. DOS B. DDOS C .SQL注入 D.跨站脚本【问题6】(2分) 该便利店无线上网采用共享秘钥认证，采用WPA2机制和(11)位AES加密算法。(11)备选答案 ：A. 64 B. 128
阅读以下说明，回答问题 1 至问题 6，将解答填入答题纸对应的解答栏内。【说明】某便利店要为收银台 PC、监控摄像机、客户的无线终端等提供网络接入，组网方案 如图 1-1 所示网络中各设备 IP 分配和所属 VLAN 如表 1-1 所示，其中vlan1的接口地址是192.168.1.1，vlan10的接口地址是192.168.10.1。
【问题1】(4分)配置无线路由器，用网线将 PC 的(1)端口与无线路由器相连。在 PC 端配置固定IP地址为 192.168.1.x/24 ，在浏览器地址栏输入http://192.168. 1.1，使用默认账号登陆_(2)___界面。(1)备选答案 ：A. RJ45 B. COM(2)备选答案 ：A. 命令行 B. Web管理【问题2】(6分)有线网段配置截图如图1-2所示。
参照表1-1图和图1-2，给出无线网段的属性参数。VLAN接口(VLAN编号)：(3)接口状态：(4)。是否启用DHCP服务：(5)。【问题3】(4分)图 1-2 中参数 MTU 的含义是(6)，在(7)中MTU缺省数值1500字节。(6)备选答案 ：A. 最大数据传输单元 B. 最大协议数据单元(7)备选答案 ：A. 以太网 B. 广域网【问题4】(2分) 某设备得到的IP地址是192.168.10.2 ，该设备是(8)。(8)备选答案 ：A. 路由器 B. 手机 C .摄像机 D.收银台PC【问题5】(2分)图1-3 是进行网络攻击防范的配置界面。该配置主要是对(9)(10)类型的攻击进行防范。
(9)-(10)备选答案 ：(不分先后顺序)A. DOS B. DDOS C .SQL注入 D.跨站脚本【问题6】(2分) 该便利店无线上网采用共享秘钥认证，采用WPA2机制和(11)位AES加密算法。(11)备选答案 ：A. 64 B. 128
【问题1】(4分)配置无线路由器，用网线将 PC 的(1)端口与无线路由器相连。在 PC 端配置固定IP地址为 192.168.1.x/24 ，在浏览器地址栏输入http://192.168. 1.1，使用默认账号登陆_(2)___界面。(1)备选答案 ：A. RJ45 B. COM(2)备选答案 ：A. 命令行 B. Web管理【问题2】(6分)有线网段配置截图如图1-2所示。
参照表1-1图和图1-2，给出无线网段的属性参数。VLAN接口(VLAN编号)：(3)接口状态：(4)。是否启用DHCP服务：(5)。【问题3】(4分)图 1-2 中参数 MTU 的含义是(6)，在(7)中MTU缺省数值1500字节。(6)备选答案 ：A. 最大数据传输单元 B. 最大协议数据单元(7)备选答案 ：A. 以太网 B. 广域网【问题4】(2分) 某设备得到的IP地址是192.168.10.2 ，该设备是(8)。(8)备选答案 ：A. 路由器 B. 手机 C .摄像机 D.收银台PC【问题5】(2分)图1-3 是进行网络攻击防范的配置界面。该配置主要是对(9)(10)类型的攻击进行防范。
(9)-(10)备选答案 ：(不分先后顺序)A. DOS B. DDOS C .SQL注入 D.跨站脚本【问题6】(2分) 该便利店无线上网采用共享秘钥认证，采用WPA2机制和(11)位AES加密算法。(11)备选答案 ：A. 64 B. 128
参考解析
解析：【问题1】(1)A (2)B【问题2】(3) 10 (4)开启 （5） 是【问题3】（6）A （7）A【问题4】（8） B【问题5】（9-10） AB 或者BA【问题6】（11）B
【解析】
【问题1】根据拓扑图可以看出，PC与无线路由器使用网线连接，因此PC的端口应该是RJ45接口，也就是以太网接口。用户在浏览器地址栏输入http://192.168. 1.1，这里明显是一种web页面的访问。因此是web管理。【问题2】参照表1-1图和图1-2，可以得到无线网络的相关网络属性，从表1-1可以看出，无线网络的vlan 编号是vlan 10. 要注意图1-2中的信息是有线网段的配置。由于无线网段使用动态地址分配，因此接口状态必须是"开启"状态，这个参数可以参照有线网络截图的信息来写，是否启用dhcp服务这一项是"是"。参照图1-2的写法。【问题3】MTU的意义指的是指的以太网的最大数据传输单元，纯粹概念题。【问题4】设备得到的IP地址是192.168.10.2，可以到表1-1中找这个地址段所属的范围就可以确定，显然是一个无线网段的地址，结合四个选项，只能是手机。其余三个设备都是有线设备。【问题5】从截图可以看出，syn flood，udp flood和icmp flood都是基于dos或者ddos攻击的类型。【问题6】wpa2采用了AES加密算法，这个算法支持不同长度的蜜鈅，如128,192，256等，因此只能选B。
【解析】
【问题1】根据拓扑图可以看出，PC与无线路由器使用网线连接，因此PC的端口应该是RJ45接口，也就是以太网接口。用户在浏览器地址栏输入http://192.168. 1.1，这里明显是一种web页面的访问。因此是web管理。【问题2】参照表1-1图和图1-2，可以得到无线网络的相关网络属性，从表1-1可以看出，无线网络的vlan 编号是vlan 10. 要注意图1-2中的信息是有线网段的配置。由于无线网段使用动态地址分配，因此接口状态必须是"开启"状态，这个参数可以参照有线网络截图的信息来写，是否启用dhcp服务这一项是"是"。参照图1-2的写法。【问题3】MTU的意义指的是指的以太网的最大数据传输单元，纯粹概念题。【问题4】设备得到的IP地址是192.168.10.2，可以到表1-1中找这个地址段所属的范围就可以确定，显然是一个无线网段的地址，结合四个选项，只能是手机。其余三个设备都是有线设备。【问题5】从截图可以看出，syn flood，udp flood和icmp flood都是基于dos或者ddos攻击的类型。【问题6】wpa2采用了AES加密算法，这个算法支持不同长度的蜜鈅，如128,192，256等，因此只能选B。
相关考题：
阅读下列说明，回答问题1至问题3，将解答填入对应栏内。【说明】在Windows的网络配置中，对网络协议进行IP地址配置，出现图5-1所示的对话框。什么场合下，可选择自动获取IP?什么场合下，选择人工配置IP?
阅读以下说明，回答问题1～问题4，将解答填入答题纸对应的解答栏内。[说明]某单位局域网通过ISP提供的宽带线路与Internet相连，ISP分配的公网IP地址为202.112.12.32/30，局域网中计算机通过代理服务器访问Internet，其网络连接方式及相关的网络参数如下图所示。根据上图给出的网络连接方式及相关的网络参数，局域网内的计算机的网络参数配置(如下图所示)为：“IP地址”(范围)为(1)，“子网掩码”为(2)；“默认网关”为(3)(1)
阅读以下说明，回答问题1至问题4，将解答填入对应的解答栏内。[说明]某公司拥有一个C类地址块212.253.115.0/24，网络拓扑结构如图1-1所示。在PCI的DOS命令窗口中，运行atp-a命令显示PCI的ARP缓存，得到结果如图1-2所示。采用抓包工具在PCI中捕获的、由PCI以太网接口发出的某数据包的部分信息如图1-3所示。请填写图1-3中PC1的相应参数。IP地址： (1)：子网掩码： (2)；默认网关： (3)；以太网接口的MAC地址：(4)。
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。[说明]某公司通过服务器S1中的“路由和远程访问”服务接入Internet，拓扑结构如图4-1所示。其中，服务器S1的操作系统为Windows Server 2003，公司从ISP处租用的公网IP地址段是202.134.135.88/29。对服务器S1进行配置时，打开“NAT/基本防火墙”配置窗口，在图4-2(a)、(b)、(c)中，配置lan接口的是(1)，配置wan接口的是(2)。
阅读以下说明，回答问题1～6。ADSL是接入Internet的一种宽带技术，如图2所示为一台带网卡的PC机采用ADSL接入Internet的网络拓扑结构图。(1)和(2)空缺名称填写在答题纸对应的解答栏内。
阅读以下说明，回答问题1至问题4，将解答填入对应的解答栏内。【说明】某局域网的IP地址为61.100.13.0/24，采用DHCP服务器(DHCPServer)自动分配 IP地址，网络结构如图1-1所示。PCI首次启动时，DHCP的工作流程为：寻找DHCP服务器、提供IP租用、接受 IP租约及租约确认这4步，如图1-2所示。为图1-2中(1)～(4)处选择正确的报文。 (1)～(4)备选答案： A．DhcpdiscoverB．DhcpofferC．DheprequestD．Dhcpack 客户端所发出的Dhcpdiscover报文中，源IP地址为(5)，目的IP地址为(6)。
阅读以下说明，回答问题1至问题4，将解答填入对应的解答栏内。【说明】IE浏览器支持HTTP、HTTPS和FTP等多种协议。如果在IE地址栏中输入192.168.0.1，如图4-1所示，则默认的通信协议是(1)；如果要访问FTP服务器(地址为192.168.0.2)，应该在地址栏中输入(2)。
试题一（共15分）阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。【说明】某网吧拓扑结构如图 1-1 所示，可提供影视、游戏竞技、视频聊天等多种服务，采用VLAN 划分来区分不同的服务。问题 1】（2分）网吧要求实现千兆接入，可采用的方式为 （1） 。（1）备选答案：A. FTTxB. ADSLC. PSTN拨号
试题一（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【 说明】某校园网拓扑结构如图 1-1 所示，其中网络中心与图书馆相距约 700 米。要求干线带宽为千兆，百兆到桌面。【问题1】（6 分 ）为图1-1中（1）~（3）空缺处选择合适设备。（1）～（3）备选答案：A. 路由器B. 接入交换机C. 三层核心交换机D. 远程访问服务器
试题四（共15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【 说明 】某公司的网络结构如图 4-1 所示，所有 PC 机共享公网 IP 地址211.156.168.5 接入Internet，另外有2台服务器提供Web服务和FTP 服务，服务器的内网和公网地址如表4-1所示。【 问题1】（3 分）参照图 4-1 中各个设备的 IP 地址，完成表 4-2 中防火墙各个端口的 IP 地址和掩码设置。（1）~（3）备选答案：A. 192.168.1.1B. 10.1.1.1C. 210.156.169.1D. 211.156.168.8E. 255.255.255.0F. 255.255.255.248
阅读以下说明，回答问题1至问题4，将解答填入对应的解答栏内。 【说明】 某单位网络结构及各接口IP地址如图1-1所示。路由器R1的路由表结构以及外部网络访问内网的路由纪录如表1-1所示。【问题1】（8分） 网络中主机host1的Internet协议属性参数如图1-2所示。1.进行合理的IP地址设计，为host1配置协议属性参数（包括IP地址、子网掩码、默认网关）。 2.图1-2中DNS服务器地址的配置能正常工作吗？说明理由。 【问题2】（6分） 填充表1-2，为路由器R2配置内网到DNS服务器的主机路由，以及内网用户访问Internet的默认路由。【问题3】（3分） 在上述IP地址设置和路由配置完成之后，发现内网只有host101不能访问Interne，网管员如何解决该问题。 【问题4】（3分） 随着用户数量不断增加，在不申请新的公网IP地址的前提下，采用什么方案来解决IP地址短缺的问题？
阅读以下说明，回答问题1至问题7，将解答填入答题纸对应的解答栏内。【说明】某家庭采用家庭路由器接入校园网，如图1-1所示。在路由器R1上配置有线和无线连接功能，部分配置信息如图1-2所示。【问题1】(2分)家庭网络中有线.网络采用 (1) 型拓扑结构。【问题2】(2分)路由器R1有6个LAN和一个WAN借口，和校园网链接的是借口 (2) ，host1连接的是接口 (3) 。【问题3】(2分)在host1上如何登录R1的配置界面?【问题4】(6分)主机host1采用静态口地址配置，其Internet协议属性参数如图1-3所示，请填写host1的Internet协议属性参数。IP地址： (4)子网掩码： (5)默认网关： (6)图1-3【问题5】(3分)为了使手机、PAD等移动设备能自动获取IP地址，路由器上须开启 (7) 功能，路由器的无线设置界面如图1-4所示，SSID为 (8) 。图1-4WPA2-PSK采用的加密算法为 (9) 。(9)备选答案：A.AES B.TKIP C.WEP【问题6】(2分)校园网提供的IP地址为 (10) 。【问题7】(3分)PCI访问Internet资源Server1时，在上行过程中至少应做 (11) 次NAT变换。路由器R1上的NAT表如表1-1所示，PCI访问Internet时经过R1后的报文IP地址如表1-2所示，则PCI的IP地址为 (12) 。Server1的IP地址为 (13) 。
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】某单位网络拓扑结构如图1-1所示，要求办公楼能与互联网物理隔离，所有汇聚交换机均采用三层交换机。【问题1】(8分)请为图1-1中空缺处(1)-(8)选择合适设备(限选一次)。(1)一(8)备选答案：A.网闸 B.汇聚交换机 C.核心交换机 D.AP控制器E.出口路由器 F.IPv6路由器 G.防火墙 H.并发与流量控制器(采用桥接模式)【问题2】(4分)在PC1中运行tracert www.aaa.com命令后，显示结果如图1-2所示:图1-2接口1的IP地址为( ) ： 接口4的IP地址为 ( )。【问题3】(8分).在PC 1上运 route print 后得到PC1的路由信息，如图1-3所示.请完善PC1的Internet协议属性参数。IP地址：( )子网掩码： ( )默认网关： ( ) .图1-3中第1条路由记录的作用是()。
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。 【说明】 某单位有两间办公室，通过ADSL接入Internet，内网由若干台计算机组成局域网，手机和笔记本电脑均可通过无线方式接入Internet。为保证无线设备访问Internet，在房间二安装一个无线路由器。ASDL Modem和无线路由器的默认管理地址分别是192.168.1.1和192.168.1.25，网络拓扑如图1-1所示。 地址分配采用以下两种方法。 方法一：房间一通过ADSL Modem为用户分配地址，地址范围为：192.168.10.10～192.168.10.20；房间二通过无线路由器为用户分配地址，地址范围为：192.168.20.10～192.168.20.20。 方法二：两个房间均采用192.168.10.10～192.168.10.40地址。图1-1【问题1】（6分） 图1-1中，ASDL Modem有3个LAN口以及1个iTV口，1个DSL口。ADSL Modem通过 （1） 接口连接电话线，通过（2）接口对ADSL Modem进行调试；无线路由通过（3）接口与ADSL Modem连接。 【问题2】（8分） 在图1-1中，若采用方法一进行地址分配，PC-D的地址是（4），网关地址是（5）。此时，无线路由器的工作模式应设置为（6），其网关地址是（7）。 （5）备选答案： A．192.168.1.1 B．192.168.1.253 C．192.168.20.253 D．192.168.10.1 （6）备选答案： A．接入点模式 B．无线路由模式 C．中继模式 D．桥接模式 （7）备选答案： A．192.168.1.1 B．192.168.1.253 C．192.168.20.253 D．192.168.10.1 【问题3】（6分） 在图1-1中，若采用方法二进行地址分配，PC-D设备获取的地址是（8），网关是（9）。若无线路由器的工作模式从中继模式变为桥接模式时，无线路由器的SSID号及加密方式（10） 要与ADSL Modem一致。 （9）备选答案： A．192.168.1.1 B．192.168.1.253 C．192.168.20.253 D．192.168.10.1 （10）备选答案： A．一定 B．不一定
试题一（共20分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某公司采用代理服务器接入 Internet，网络拓扑结构如图1-1所示。【问题1】（10分）请填写host1的Internet协议属性参数。IP地址： （1） ；子网掩码： （2） ；默认网关： （3） ；其中，host1 默认网关为图中接口 （4） 处的 IP地址。【问题2】（4分）若host1要访问Internet，根据默认路由，数据报文经IP地址为 （5） 的接口发送到IP地址为 （6） 的网关。【问题3】（3分）与命令route print作用等价的命令为 （7） 。（7）备选答案：A. netstat -r B. ping C. tracert D. arp –a【问题4】（3分）接口3的IP地址为 （8） 。
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某公司网络的 Internet接入方式如图3-1 所示。【问题 1】（4分）查看路由器R1的状态信息如图3-2所示， 则可以确定R1的E0端口IP地址是 （1） ，E1端口的IP地址是 （2） 。
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。说明】某公司为保护内网安全，采用防火墙接入Internet，网络结构如图4-1所示。【问题 1】（2分）防火墙支持三种工作模式：透明网桥模式、路由模式和混杂模式。在 （1） 模式下，防火墙各个网口设备的IP地址都位于不同的网段。
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】某单位有两间办公室，通过ADSL接入Internet，内网由若干台计算机组成局域网，手机和笔记本电脑均可通过无线方式接入Internet。为保证无线设备访问Internet，在房间二安装一个无线路由器。ASDL Modem和无线路由器的默认管理地址分别是192.168.1.1和192.168.1.25，网络拓扑如图1-1所示。地址分配采用以下两种方法。方法一：房间一通过ADSL Modem为用户分配地址，地址范围为：192.168.10.10～192.168.10.20；房间二通过无线路由器为用户分配地址，地址范围为：192.168.20.10～192.168.20.20。方法二：两个房间均采用192.168.10.10～192.168.10.40地址。【问题1】（6分）图1-1中，ASDL Modem有3个LAN口以及1个iTV口，1个DSL口。ADSL Modem通过（1）接口连接电话线，通过（2）接口对ADSL Modem进行调试；无线路由通过（3）接口与ADSL Modem连接。【问题2】（8分）在图1-1中，若采用方法一进行地址分配，PC-D的地址是（4），网关地址是（5）。此时，无线路由器的工作模式应设置为（6），其网关地址是（7）。（5）备选答案：A．192.168.1.1B．192.168.1.253C．192.168.20.253D．192.168.10.1（6）备选答案：A．接入点模式B．无线路由模式C．中继模式D．桥接模式（7）备选答案：A．192.168.1.1B．192.168.1.253C．192.168.20.253D．192.168.10.1【问题3】（6分）在图1-1中，若采用方法二进行地址分配，PC-D设备获取的地址是（8），网关是（9）。若无线路由器的工作模式从中继模式变为桥接模式时，无线路由器的SSID号及加密方式（10）要与ADSL Modem一致。（8）备选答案：A.192.168.1.1B.192.168.1.253C.192.168.20.253D.192.168.10.1（10）备选答案A.一定B.不一定
l阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。【说明】某小公司网络拓扑结构如图1-l所示，租用了一条ADSL宽带来满足上网需求，为了便于管理，在Server2上安装DHCP服务提供IP地址动态配置。【问题1】（4分）ADSL利用 （1） 网络，采用 （2） 复用技术来实现宽带接入。
l阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。【说明】某小公司网络拓扑结构如图1-l所示，租用了一条ADSL宽带来满足上网需求，为了便于管理，在Server2上安装DHCP服务提供IP地址动态配置。【问题2】（4分）在Server1上开启路由和远程访问服务，配置接口（3）时，在如图1-2所示的对话框中选择“ （4） ”，然后输入ADSL帐号和密码完成连接建立过程。在“端口”节点上单击鼠标右键，在弹出的快捷菜单中选择“新建请求拨号接口”命令
阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。【说明】某小公司网络拓扑结构如图1-l所示，租用了一条ADSL宽带来满足上网需求，为了便于管理，在Server2上安装DHCP服务提供IP地址动态配置。【问题3】（10分，每空2分）网络用户不能访问因特网，这时采用抓包工具捕获的host1 eth0接口发出的信息如图1-3所示。阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。【说明】某小公司网络拓扑结构如图1-l所示，租用了一条ADSL宽带来满足上网需求，为了便于管理，在Server2上安装DHCP服务提供IP地址动态配置。1.jpg【问题3】（10分，每空2分）网络用户不能访问因特网，这时采用抓包工具捕获的host1 eth0接口发出的信息如图1-3所示。1.jpg1．Server2 的DHCP地址池范围是（5） ，2．host1从DHCP服务器获取的Internet协议属性参数为： IP地址：（6） ； 子网掩码：（7） ； 默认网关： （8） ：3．host1不能接入Internet的可能原因是（9） 。（9）备选答案：A．DNS解析错误 B．到Server1网络连接故障 C．没正常获取IP地址 D．DHCP服务器工作不正常
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某公司上网用户较少（约50台上网机器），因此公司网管申请了公网IP地址（117.112.2.101/30），拟通过NAT方式结合ACL提供公司内部员工上网，公司内网IP地址段为192.168.1.0/24。该公司的网络拓扑结构如图3-1所示。【问题1】（5分）通过命令行接口（CLI）访问路由器有多种模式，请补充完成图3-2中（1）～（5）的相关内容，实现这四种模式的转换。
阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。【说明】政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头若干，组网拓扑如图 1-1 所示。访客通过无线网络接入互联网，不能访问办公网络及管理网络，摄像头只能跟DMZ区域服务器互访。
阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。【说明】某企业组网方案如图 1-1 所示，网络接口规划如表 1-1 所示。公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的 SSID 为 Employee，访客无线网络的 SSID为 Visitor。【问题 1】（6 分）防火墙上配置 NAT 功能，用于公私网地址转换。同时配置安全策略，将内网终端用户所在区域划分为 Trust 区域，外网划分为 Untrust 区域，保护企业内网免受外部网络攻击。补充防火墙数据规划表 1-2 内容中的空缺项。注意：local表示防火墙本地区域；SRCIP表示源IP【问题 2】（4 分）在点到点的环境下，配置 IPSec VPN 隧道需要明确（ ）和（ ）【问题 3】（6 分）在Switch1 上配置 ACL 禁止访客访问内部网络，将 Switch1 数据规划表 1-3 内容中的空缺项补充完整。【问题 4】（4 分）AP 控制器上部署 WLAN 业务，采用直接转发，AP 跨三层上线。认证方式：无线用户通过预共享密钥方式接入。在 Switch1 上 GEO/O/2 连接 AP 控制器，该接口类型配置为（ ）模式，所在 VLAN 是（ ）。
阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。【说明】某企业组网方案如图 1-1 所示，网络接口规划如表 1-1 所示。公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的 SSID 为 Employee，访客无线网络的 SSID为 Visitor。表1-1【问题 1】（6 分）防火墙上配置 NAT 功能，用于公私网地址转换。同时配置安全策略，将内网终端用户所在区域划分为 Trust 区域，外网划分为 Untrust 区域，保护企业内网免受外部网络攻击。补充防火墙数据规划表 1-2 内容中的空缺项。【问题 2】（4 分）在点到点的环境下，配置 IPSec VPN 隧道需要明确（ ）和（ ）【问题 3】（6 分）在Switch1 上配置 ACL 禁止访客访问内部网络，将 Switch1 数据规划表 1-3 内容中的空缺项补充完整。表1-3【问题 4】（4 分）AP 控制器上部署 WLAN 业务，采用直接转发，AP 跨三层上线。认证方式：无线用户通过预共享密钥方式接入。在 Switch1 上 GEO/O/2 连接 AP 控制器，该接口类型配置为（ ）模式，所在 VLAN 是（ ）。