【问题4】（6 分）由于防火墙出现故障，现将网络拓扑进行调整，增加一台包过滤路由器R2，与Proxy Server 和路

(1)【◆题库问题◆】：[问答题] 【问题4】（6 分）由于防火墙出现故障，现将网络拓扑进行调整，增加一台包过滤路由器R2，与Proxy Server 和路由器R1 共同组成一个屏蔽子网防火墙，结构如图2-2 所示。为了实现与表2-1 相同的过滤功能，补充路由器R1 上的ACL 规则。

【◆参考答案◆】：（13）tcp any 202.10.1.10 eq 80、（14）tcp 202.110.1.100 202.10.1.10 eq 23 、（15）deny ip any any

(2)【◆题库问题◆】：[问答题,简答题] PPP封装帧有那几种格式？

【◆参考答案◆】：同步线路上的PPP封装，异步线路上的PPP封装，以太网上的PPP封装

(3)【◆题库问题◆】：[单选] PC机不能接入因特网，这时采用抓包工具捕获的以太网接口发出的信息如下：可以看出该PC机的IP地址为（68），默认网关的IP地址为（69），PC不能接入Internet的原因可能是（70）。
A．213.127.115.31
B．213.127.115.255
C．213.127.115.254
D．224.1.1.1

【◆参考答案◆】：A

(4)【◆题库问题◆】：[单选] 下列操作系统中，不是网络操作系统的是（）。
A．Netware
B．WindowsNT
C．DOS
D．UNIX

【◆参考答案◆】：C

(5)【◆题库问题◆】：[单选] （）针对TCP连接进行攻击。
A．拒绝服务
B．暴力工具
C．网络侦察
D．特洛伊木马

【◆参考答案◆】：A

(6)【◆题库问题◆】：[单选] 在下面给出的协议中，（）属于TCP/IP的应用层协议。
A．TCP和FTP
B．IP和UDP
C．RARP和DNS
D．FTP和SMTP

【◆参考答案◆】：D

(7)【◆题库问题◆】：[单选] 循环冗余校验标准CRC-16的生成多项式为G(x)=x16+x15+x2+1，它产生的校验码是（13）位，接收端发现错误后采取的措施是（14）。
A．2
B．4
C．16
D．32

【◆参考答案◆】：C

(8)【◆题库问题◆】：[填空题] 磁盘单碟容量取决于磁道数和（）两个指标。

【◆参考答案◆】：磁道内线性磁密度

(9)【◆题库问题◆】：[单选] 下面给出的网络地址中，属于私网地址的是（）。
A．119.12.73.214
B．192.32.146.23
C．172.34.221.18
D．10.215.34.124

【◆参考答案◆】：D

(10)【◆题库问题◆】：[单选] 对于系统中的进程named（进程号2567），可以通过命令（）强行结束。
A．service named stop
B．/etc/rc.d/init.d named stop
C．kill -9 named
D．kill -9 2567

【◆参考答案◆】：D