如果按照如图1-16所示的网络结构配置IPSec VPN，安全机制选择的是ESP，那么IPSec工作在隧道模式。通常，在图1-16所示的4个网络接口(NICI～NIC4)中，应将(4)和(5)接口的IP地址配置为公网IP，将(6)和(7)接口的IP地址配置为内网IP。

A．NIC1

B．NIC2

C．NIC3

D．NIC4

[主观题]某网络结构如图13-2所示，如果Router3与网络4之间的线路突然中断，按照RIP路由协议的实现方法，路由表的更新时间间隔为30秒，中断30秒后Router2的路由信息表1和中断500秒后Router2的路由信息表2如下。注：①若到达目的网络不需要转发或目的网络不可达，用“-”来表示“下一站地址”。②当目的网络不可达时，“跳数”为16。

[试题]阅读以下说明，填入(n)处。(说明)某网络结构如图2.1所示，如果Router3与网络4之间的线路突然中断，按照RIP路由协议的实现方法，路由表的更新时间间隔为30秒，中断30秒后Router2的路由信息表2.1和中断300秒后Router2的路由信息表2.2如下。注：①若到达目的网络不需转发或目的网络不可达，用“一”来表示“下一站地址”；②当目的网络不可达时，“跳数”为16。(问题)1．请填充中断30秒后Router2的路由信息表1。2．请填充中断300秒后Router2的路由信息表2。

[试题]阅读图1所示的某企业的网络结构图，分析网络结构，回答(问题1)～(问题3)，将解答填在横线上。该企业网络的核心层采用了千兆以太网技术，简述千兆以太网的主要技术特点及优点。

[试题]某单位网络结构如图1-1所示，网络中所有路由器均使用RIP协议。图1-1在网络部署完成后进行如下测试：1.在主机host101上对Router2的F0/0口及网络1的host1进行了连通性测试，结果如图1-2和图1-3所示。host101>ping 192.168.0.1Pinging 192.168.0.1 with 32 bytes of data:Reply from 192.168.0.1: bytes=32 time=1ms TTL=64Reply from 192.168.0.1

[试题]某网络结构如图5所示，请回答以下有关问题。(1)设备1应选用哪种网络设备？(2)若对整个网络实施保护，防火墙应加在图中位置1~位置3的哪个位置上？(3)如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息。请问探测器应该连接在交换机1的哪个端口上?除了流量镜像方式外，还可以采用什么方式来部署入侵检测探测器？(4)使用IP地址 202.113.10.128/25划分4个相同大小的子网，每个子网中能够容纳30

[主观题]某网络结构如图3所示，请回答以下有关问题。使用192.168.1.192/26划分3个子网，其中第一个子网能容纳25台主机，另外两个子网分别能容纳10台主机，请写出子网掩码、各子网网络地址及可用的IP地址段(9分)。（注：请按子网序号顺序分配网络地址）(2)如果该网络使用上述地址，边界路由器上应该具有什么功能？ (2分)如果为了保证外网能够访问到该网络内的服务器，那么应在边界路由器对网络中服务器的地址进行什么样的处理？（2分）(3)采用一种设备能够对该网络提供如下的保护措施：数据包进入网络时将被

[案例分析题] 【说明】　　某公司的网络结构如图7.14所示，所有PC共享公网IP地址211.156.168.5接入Internet，另外有两台服务器提供Web服务和FTP服务，服务器的内网和公网地址如表7.7所示。

[主观题]阅读以下说明，将应填入(n)处的解答填写在对应栏内。某网络结构如图6所示，如果Routers与网络4之间的线路突然中断，按照RIP路由协议的实现方法，路由表的更新时间间隔为30s，中断30s后Router2的路由信息表1和中断500s后Router2的路由信息表2见表1、表2。注：①若到达目的网络不需转发或目的网络不可达，用“-’来表示“下一站地址”；②当目的网络不可达时，“跳数”为16。1．请填充中断30s后Router2的路由信息表1。2．请填充中断500s后Router2的路由信息表2。

[试题]请根据如图1-8所示的网络结构回答下列问题。请将表1-5中路由器RG的路由表项①～⑤填写完整。

[主观题]某网络结构如图3-5所示，请回答以下有关问题。使用IP地址192.168.1.192/26划分3个子网。其中，第一个子网能够容纳25台主机，另外两个子网分别能够容纳10台主机。请写出子网掩码、各子网网络地址及可用的IP地址段(注：请按子网序号顺序分配网络地址)。