710
   10
   多模光纤

[解析] 根据实际需要，综合布线系统设计等级有基本型、增强型和综合型可供选择。基本型水平布线子系统采用铜芯双绞线电缆组网，适用于综合布线系统中配置标准较低的场合。其系统配置是：①每个工作区有1个信息插座；②每个工作区的配线电缆为1条4对双绞线电缆；③采用夹接式交接硬件；④每个工作区的干线电缆至少有1对双绞线。
   如果该政府机构采用基本型水平布线子系统，根据表1所提供的需求信息，则至少部署(30+3)+30*12+50*2+20*3+20*5+(25+5*2)+(3+4)+5+2*5=710个网络信息点。
   根据表1所提供的需求信息知，新办公楼内至少部署的信息点为(30+3)+30*12+2=395个，旧办公楼内至少部署的信息点为20*5+(25+5*2)+5+2=142个，第一会议室和第二会议室内至少部署的信息点均为50+2=52个，老干部活动中心至少部署的信息点为20*3+(3+4)+2=69个。若结构化综合布线方案规划每个配线间的最大信息点为80个，则新办公楼内至少需要部署5个配线间，旧办公楼内至少需要部署2个配线间，第一会议室、第二会议室和老干部活动中心各自需要部署1个配线间。因此该政府机构网络系统至少需部署5+2+1+1+1=10个配线间。
   在综合布线系统中，位于两个建筑物之间的“建筑物子系统”通常采用光缆介质。由于第一会议楼与第二会议楼之间的直线距离为80m，小于62.5μm或50μm的多模光纤(MMF)在千兆以太网环境中的最大段长为550m。因此，从经济适用的角度考虑，这两栋建筑物之间的传输媒体宜选用多模光纤。

跳线，或连接软线    90

[解析] 对于100BaseTx网络而言，双绞线的最大传输距离为100m。结构化综合布线方案中，100m距离包括跳线或连接软线、工作区和设备区接线在内的总长度。通常，水平布线子系统电缆长度应控制在90m以内，信息插座在内部作固定线连接。

192.168.2.1
   255.255.255.128
   255.255.255.192
   192.168.2.246
   192.168.2.249
   192.168.2.193～192.168.2.222
   255.255.255.224
   192.168.2.225～192.168.2.238

[解析] 这是一道要求读者掌握变长子网掩码(VLSM)进行网络设计的分析理解题。本题解答思路如下。
   (1)该政府机构在进行IP地址规划时，给旧办公楼规划的是C类IP地址块为：192.168.2.0/24。其中，“/24”表示子网掩码为24位掩码，即255.255.255.0，其二进制数表示是1111 1111.1111 1111.1111 1111.0000 0000。
   (2)将表1中关于旧办公楼各应用类型的信息点统计信息整理成表3。

表3　旧办公楼信息点需求说明表
部门	需求说明	信息点数量(个)
办公区	每层约20名工作人员，每人一台计算机，分布在楼内2～6层	20×5=100
图书资料室	电子阅览室有25台计算机，查询室、流通室各有5台计算机，位于旧 办公楼第7层	25+5×2=35
警卫室	工作管理电脑5台，位于旧办公楼一楼	5
公共查询终 端	2台	2

(3)表4中给出了警卫室子网可分配的主机地址范围的求解过程。该子网共有6个可实际分配的IP地址，由于6＞5，因此可以满足警卫室信息点数量的要求。

表4　警卫室子网可分配的主机地址范围分析表
步骤	项目	数值
①	已给出的子网掩码	255.255.255.248
②	该子网掩码转化为二进制数形式	1111 1111.1111 1111.1111 1111.1111 1000
③	表2中已给出的IP地址	192.16812-24l
④	该IP地址转化为二进制数形式	1100 0000.1010 1000.0000 0010.1111 0001
⑤	将以上两个二进制数进行AND运算	1100 0000.1010 1000.0000 0010.1111 0000
⑥	故警卫室子网的网段地址为	192.168.2.240/29
⑦	该子网的IP地址范围	192.168.2.240～192.168.2.247
⑧	该子网最小可实际分配的IP地址的二进制数形 式为	1100 0000.1010 1000.0000 0010.1111 0001
⑨	该子网最大可实际分配的IP地址的二进制数形 式为	1100 0000.1010 1000.0000 0010.1111 0110
⑩	该子网中可实际分配的主机地址范围	192.168.2.241～192.168.2.246

(4)表5中给出了公共查询终端子网可分配的主机地址范围的求解过程。该子网共有6个可实际分配的IP地址，由于6＞2，因此可以满足公共查询终端信息点数量的要求。

表5　公共查询终端子网可分配的主机地址范围分析表
步骤	项目	数值
①	已给出的子网掩码	255.255.255.248
②	该子网掩码转化为二进制数形式	1111 1111.1111 1111.1111 1111.1111 1000
③	表2中已给出的IP地址	192.168.2.254
④	该IP地址转化为二进制数形式	1100 0000.1010 1000.0000 0010.1111 1110
⑤	将以上两个二进制数进行AND运算	1100 0000.1010 1000.0000 0010.1111 1000
⑥	故公共查询终端子网的网段地址为	192.168.2.248/29
⑦	该子网的IP地址范围	192.168.2.248～192.168.2.255
⑧	该子网最小可实际分配的IP地址的二进制数形 式为	1100 0000.1010 1000.0000 0010.1111 1001
⑨	该子网最大可实际分配的IP地址的二进制数形 式为	1100 0000.1010 1000.0000 0010.1111 1110
⑩	该子网中可实际分配的主机地址范围	192.168.2.249～192.168.2.254

(5)表6中给出了图书资料室子网可分配的主机地址范围的求解过程。

表6　图书资料室子网可分配的主机地址范围分析表
步骤	项目	数值
①	已给出的起始IP地址	192.168.2.129
②	该IP地址转化为二进制数形式	1100 0000.1010 1000.0000 0010.1000 0001
③	已给出的结束IP地址	192.168.2.190
④	该IP地址转化为二进制数形式	1100 0000.1010 1000.0000 0010.1011 1110
⑤	将以上两个二进制数进行AND运算	1100 0000.1010 1000.0000 0010.1000 0000
⑥	故图书资料室子网的网段地址为	192.168.2.128
⑦	AND运算结果与起始/终止IP地址相同的比特位	26
⑧	该子网的掩码的二进制数形式为	1111 1111.1111 1111.1111 1111.1100 0000
⑨	该子网掩码的十进制数形式为	255.255.255.192

IP地址块192.168.2.128/26共有60个可实际分配的IP地址，由于60＞35，因此可以满足图书资料室信息点数量的要求。 (6)由表3知，旧办公楼办公区共有100个信息点。由于2⁶-2=62＜100＜2⁷-2=126，其中，“-2”表示保留全0的IP地址(被保留标志子网本身)和全1的IP地址(被保留用做该子网的广播地址)。因此，对于旧办公楼“办公区”子网所用的主机地址位数至少需要7位。C类地址192.168.2.0的最后一个字节的最高位可用作子网号，用于标识“办公区”子网和其他子网。由此可推知，办公区的新子网掩码为25位掩码，即 ② 空缺处的子网掩码为255.255.255.128。 (7)办公区子网可分配的主机地址范围求解过程见表7。

表7　图书资料室子网可分配的主机地址范围分析表
步骤	项目	数值
①	已给出的起始IP地址	192.168.2.129
②	该IP地址转化为二进制数形式	1100 0000.1010 1000.0000 0010.1000 0001
③	已给出的结束IP地址	192.168.2.190
④	该IP地址转化为二进制数形式	1100 0000.1010 1000.0000 0010.1011 1110
⑤	将以上两个二进制数进行AND运算	1100 0000.1010 1000.0000 0010.1000 0000
⑥	故图书资料室子网的网段地址为	192.168.2.128
⑦	AND运算结果与起始/终止IP地址相同的比特位	26
⑧	该子网的掩码的二进制数形式为	1111 1111.1111 1111.1111 1111.1100 0000
⑨	该子网掩码的十进制数形式为	255.255.255.192

(8)由表7求解过程可知，办公区子网使用的子网号是“0”；由表6知，图书资料室分配的子网号是“10”；由表4知，警卫室分配的子网号是“1111 0”；由表5知，公共查询终端分配的子网号是“1111 1”。 试题中信息“预留的子网段可供14台主机以上的网络应用环境使用”，间接要求所预留的每个子网段至少要有14个可供实际分配的IP地址。由于2⁴-2=14，即能满足这一要求所需的主机号为4个比特，因此能满足这一要求、剩余的可分配的子网号有“110”、“1110”。这两个子网号可实际分配的主机地址范围和所用的子网掩码求解过程分别见表8、表9。

表8　子网号“110”可分配的主机地址范围和子网掩码分析表
步骤	项目	数值
①	子网号“110”的网段地址的二进制数形式	1100 0000.1010 1000.0000 0010.1100 0000
②	该子网最小可实际分配的IP地址的二进制数形 式为	1100 0000.1010 1000.0000 0010.1100 0001
③	该子网最大可实际分配的IP地址的二进制数形 式为	1100 0000.1010 1000.0000 0010.1101 1110
④	该子网中可实际分配的主机地址范围	192.168.2.193～192.168.2.222
⑤	该子网所用子网掩码的二进制数形式	1111 1111.1111 1111.1111 1111.1110 0000
⑥	该子网掩码的十进制数形式	255.255.255.224

表9　子网号“1110”可分配的主机地址范围和子网掩码分析表
步骤	项目	数值
①	子网号“1110”的网段地址的二进制数形式	1100 0000.1010 1000.0000 0010.1110 0000
②	该子网最小可实际分配的IP地址的二进制数形 式为	1100 0000.1010 1000.0000 0010.1110 0001
③	该子网最大可实际分配的IP地址的二进制数形 式为	1100 0000.1010 1000.0000 0010.1110 1110
④	该子网中可实际分配的主机地址范围	192.168.2.225～192.168.2.238
⑤	该子网所用子网掩码的二进制数形式	1111 1111.1111 1111.1111 1111.1111 0000
⑥	该子网掩码的十进制数形式	255.255.255.240

E或防火墙DMZ端口
   A或核心交换机端口
   B或核心交换机镜像端口
   B或核心交换机镜像端口

[解析] 防火墙中的DMZ区也称为非军事区，它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区。在这个缓冲区域内可以放置一些公开的服务器，如企业Web服务器、FTP服务器等。换言之，防火墙的DMZ是放置公共信息的最佳位置，用户、潜在用户和外部访问者无需通过内网就可以直接获得所需要的一些公开信息。因此，可将Web服务器和邮件服务器部署在防火墙DMZ端口中。
   视频点播(VOD)是校园网中经常使用的业务。通常，部署在校园网中的VOD系统要求具有单播、组播、广播等服务功能。而三层交换机(或核心交换机)具有组播功能，VOD的数据包以组播的形式发向各个子网，既实现了跨网段传输，又保证了VOD的服务性能。因此，通常将VOD服务器部署在核心交换机的某个快速/高速以太端口中。
   网络流量被监听的端口称为“源端口”(Source Port)，连接监听设备的端口称为“镜像端口”(Mirror Port)。在进行网络故障排查、网络数据流量分析的过程中，需要对网络节点或骨干交换机的某些端口进行数据流量监控分析。因此，需要将核心层交换机的某个端口配置成镜像端口，然后将网络流量监控服务器部署在核心层交换机的镜像端口中。
   网络入侵检测系统一般由控制台和探测器(sensor)组成。实现网络监听的关键，是能够将探测器部署在被监听网段上。对于交换型网络而言，交换机仅将数据包转发到相应的端口。因此，需要对交换机进行端口镜像以获取网络中相应的流量。对于本试题选项而言，入侵检测服务器应部署在核心层交换机的某个镜像端口中。

配置一台基于网络的入侵检测系统(NIDS或IDS)(1分)，部署在与被监控的内部办公计算机的同一VLAN的交换机端口中(或者部署在内网核心交换机的某个端口中)(答案类似即可)

[解析] 入侵检测系统(IDS)是一种主动保护自己的网络安全技术，它能依照一定的安全策略，通过软、硬件，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，并根据监视结果进行警报等响应，以保证网络系统资源的机密性、完整性和可用性。因此，若想要监听、检测内部办公计算机之间的连接和攻击，则可以在内部网络核心交换机的某个端口中连接一台基于网络的IDS(NIDS)，或者将NIDS部署在被监控的内部办公计算机的同一VLAN中。NIDS将网卡设置成“混杂模式”，以便收集网络中出现的数据帧。NIDS担负着保护整个网段的任务。它不停地监视网段中的各种数据包，对每一个可疑的数据包进行特征分析：若数据包与内置的某些规则吻合，则发出警报甚至直接切断网络连接。

yinfu.com    yinfu.com.dns

新建主机
   www
   111.20.30.24

[解析] 要实现DNS服务必须添加主机记录。主机记录用于静态地建立主机名与IP地址之间的对应关系。只有当用户输入域名(即主机名和区域名称的组合)时，DNS服务器才能将域名解析为对应的IP地址，从而实现用户对相应站点的访问。添加主机记录的操作步骤如下：
   1．打开DNS控制台窗口，在左窗格中展开“正向搜索区域”目录。
   2．用鼠标右键单击准备添加主机资源记录的区域名称“yinfu.com”，在弹出的快捷菜单中选择“新建主机”命令。
   3．在图5所示的“新建主机”对话框中的“名称”文本框中输入“www”，并在“IP地址”文本框中输入映射该域名计算机的IP地址“111.20.30.24”(见图1)。
   4．接着单击“添加主机”按钮，完成为Web服务器添加一条域名为“www.yinfu.com”，且映射到IP为“111.20.30.24”的正向搜索区域的主机资源记录。

C或新建别名
   nslookup ftp.yinfu.com(或ping ftp.yinfu.com或tracert ftp.yinfu.com等)

[解析] 在实际应用中，一台DNS服务器可以同时拥有多个不同的主机名称，而这种应用需求是通过创建别名(CNAME)资源记录的方法来实现的。所谓别名(Alias)是指可通过另外一个主机名称访问该计算机。
   CNAME资源记录是DNS中的规范名(Criterion NAME)资源记录，它可以为其他记录(如主机地址(A)记录)建立一个别名。若要为ftp.yinfu.com建立正向搜索区域记录，则需在如图4所示的快捷菜单中选择“新建别名”命令。接着在系统弹出的“别名CNAME”对话框中，“别名”文本框中输入“。ftp”，“目标主机的完全合格的域名”文本框输入“www.yinfu.com”(或通过单击“浏览”按钮逐步选择)，最后单击“确定”按钮，即可为“www.yinfu.com”建立一个名为“ftp.yinfu.com”的别名记录。
   命令程序nslookup用于测试域名与其对应的IP地址之间相互解析的功能。如果仅测试域名到IP地址的转换，使用命令ping、traceit等也可以完成这个任务。因此，在客户端可以通过nslookupftp.yinfu.com(或ping ftp.yinfu.com，或tracert ftp.yinfu.com)等命令来测试FTP服务器的域名是否配置成功。

nslookup www.yinfu.com(或ping www.yinfu.com或tracer www.yinfu.com等)
   http://www.yinfu.com:8080

[解析] 在客户端可以通过nslookup www.yinfu.com(或ping www.yinfu.com，或tracert www.yinfu.com)等命令来测试该服务器Web站点的域名是否配置成功。例如，在客户端的cmd窗口中，输入“ping www.yinfu.com”命令，则需要先将域名转换成对应的IP地址，然后再测试到主机(110.20.30.24)的连通性。如果cmd窗口中出现“Pinging www.yinfu.com [110.20.30.24] with 32 bytes ofdata:”等提示信息，则说明该DNS服务器中Web站点的域名配置正确。
   在图1中，该Web站点的TCP端口号配置为8080，而非Web服务器默认的端口号80，结合题干中关键信息“Web站点的域名为www.yinfu.com”可知，在客户端要访问该服务器的默认Web站点，则需在浏览器的地址栏中输入“http://www.yinfu.com:8080”。

hosts
   首选DNS服务器(或DNS服务器)
   ipconfig/displaydns

[解析] 对于安装Windows操作系统的客户端，假设其系统盘默认为C:\，则在cmd窗口中执行命令ping www.yfzxmn.com。域名解析系统首先读取本机“C:\WINDOWS\system32\drivers\etc”目录下的hosts文件，在其中查找对应域名的IP地址。若查找失败，则将域名解析任务提交给PC1主机中网络连接所配置的“首选DNS服务器”进行查询。
   基于Windows操作系统的客户端在排除DNS域名解析故障时，输入“ipconfig/displaydns”命令可以显示当前计算机的DNS缓存；输入“ipconfig/flushdns”命令可以清除当前DNS缓存，即刷新DNS解析器的当前缓存。

rpm -ivh apache-2.2.3.rpm
   C或/etc/httpd/conf

[解析] 这是一道要求读者熟悉Apache服务器软件安装的配置命令题。本题所涉及的知识点如下。
   (1)如果下载的Apache服务器软件是RPM包格式，则需使用以下命令安装：
   rpm -ivhapache-2.2.3.rpm
   (2)如果要升级目前已安装在操作系统上的Apache服务器软件，则需使用以下命令安装：
   rpm -Uvhapache-2.2.3.rpm
   (3)如果下载的Apache服务器软件是源代码方式，则需要通过手工编译方式来安装。例如，从http://httpd.apache.org站点下载一个httpd.2.2.3.tar.gz的源代码包，则需使用以下命令安装：[root@gcz root] # tar xvzfhttpd-2.2.3.tar.gz    #解压缩源代码包
   [root@gcz root] # cd httpd-2.2.3
   [root@gcz root] # ./configure    --prefix=安装目录-enable- shared=max--enable-module=most
   [root@gcz root] # make
   [root@gcz root] # meke install
   (4)以RPM方式安装的Apache服务器，其配置文件均存储在“/etc/httpd/conf”目录下。Apache的主配置文件为httpd.conf，其所有的配置信息均保存在该文件中。

B或service httpd status

[解析] 这是一道要求读者熟悉Apache服务操作命令使用的基本常识题。本题所涉及的知识点如下。
   (1)试题中“service httpd start”操作命令用于启动Apache服务，该命令的等价命令有：httpd-k start或apachectl start。
   (2)启动httpd进程后，使用命令“service httpd status”可以查看服务进程httpd的工作状态。
   由Linux操作系统提示信息“httpd (pid 20014 20013 20012 20011 20010 20009 20008 20007 20004)正在运行…”可知，该操作系统中有8个(由StartService配置项指定，默认为8个)httpd服务进程正在运行中，因此空缺处使用的是查看Apache服务器状态的操作命令“service hnpd status”。
   顺便指出，由于该Web服务器每天约有数百万人的访问量，负载较重，建议将httpd.conf文件中StartService配置项参数的值提高。
   (3)如果继续执行进程命令ps，则可查看到类似以下的信息内容：
   [root@gcz root] # service httpd Start
   [root@gcz root] # service httpd stanus
   httpd (pid 20014 20013 20012 20011 20010 20009 20008 20007 20004) 正在运行…
   [root@gcz root] # ps -ax | grep httpd
   20004  ?  S 0:00/usr/sbin/httpd
   20007  ?  S 0:00 [httpd]
   20008  ?  S 0:00 [httpd]
   20009  ?  S 0:00 [httpd]
   20010  ?  S 0:00 [httpd]
   20011  ?  S 0:00 [httpd]
   20012  ?  S 0:00 [httpd]
   20013  ?  S 0:00 [httpd]
   20014  ?  S 0:00 [httpd]
   20016 pts/0  S 0:00grep httpd
   (4)选项A的“service httpd restart”用于重启Apache使其重新读取配置文件，该命令的等价命令有：httpd-k restart或apachect1 restart。
   (5)使用命令“service httpd stop”终止Apache服务，该命令的等价命令有：httpd-k stop或apachect1 stop。

域名或名字
   域名服务器或DNS服务器

[解析] 这是一个要求读者掌握虚拟主机的基本概念的理解题。试题中提及的“虚拟主机”也称虚拟服务器，其概念是相对于真实主机而言的。可将它理解成是将某台真实主机的硬盘空间分成若干份，形成若干台“虚拟”主机，然后租给不同的客户，由客户白行管理个人空间。每一台虚拟主机都具有独立的域名和IP地址，但共享真实主机的CPU、RAM、操作系统、应用软件等。
   可见用于区别不同虚拟主机的标志是每一台虚拟主机自己的域名和IP地址。因此，用Apache设置虚拟主机服务就可以采用两种方案：①基于域名的虚拟主机；②基于IP地址的虚拟主机。
   目前常用的浏览器大都支持基于域名的虚拟主机的实现方法。由于这种实现方案不需要太多的IP地址，而且配置简单，无须特殊的软硬件支持，因此它是目前应用比较广泛的一种方案。创建基于域名的虚拟主机时，还需要配置DNS服务器，并在区域数据库文件中添加相关的资源记录。
   而基于IP地址的虚拟主机服务方案的缺点在于，需要在服务器上配置多个IP地址，每个IP对应一个虚拟主机，即每个虚拟主机占用一个IP地址资源。

stanalone模式
   高
   300
   Alias/doc//usr/doc/

[解析] 这是一道要求读者掌握httpd.conf文件、虚拟主机目录与系统目录的对应关系的分析理解题。本题所涉及的知识点如下。
   Apache重要的配置选项“ServerType standalone | inetd”用于指定如何运行Web服务器。其中，standalone(独立的)参数表示Web服务进程以一个单独的守候进程的方式在后台侦听是否有客户端的请求，如果有就生成一个子进程来为其服务。inetd参数表示Web服务不是以一个单独的守候进程的形式支持。而是由Inetd这个超级服务器守候进程进行代劳，当它收到一个客户端的Web服务请求的时候，再启动一个Web服务进程为其服务。从功能的角度看，这两种方法几乎是相同的。但它们之间实际有很大区别，区别在于服务器的性能。一个由inted运行的服务器进程在它结束对请求服务的同时立刻退出。而在standalone模式下，子WWW服务器进程在退出之前要挂起一段时间，这就给它们提供了机会，可以重新用来服务新的请求。
   本案例中，配置语句“ServerType standalone”用于定义Web服务器的启动方式为standalone，以增强其对大量访问的及时响应性。换言之，在standalone模式下，不存在对每个请求启动新进程的开销，所以它的效率更高。但是inetd模式被认为比standalone模式更具安全性。
   配置语句“Timeout 300”用于指定超时响应时间，单位为秒。本案例中，当某个Web连接超过300秒没有数据传输时，系统断开连接。
   配置语句“Alias/doc//usr/doc/”用于定义虚拟主机目录与系统目录的对应关系。如果客户需要访问Linux服务器上/usr/doc目录，则应在浏览器地址栏中输入的URL是：http://＜服务器ip地址或域名＞:8080/doc。例如，http://www.webtest.com.cn:8080/doc。
   以下给出本案例httpd.conf文件相关配置语句的参考解释。
   ServerType standalone        #定义WebServer的启动方式为standalone
   ServerRoot "/etc/httpd"    #指定包含httpd服务器文件的目录
   Timeout 300                  #指定包含httpd服务器文件的目录
   KeepAlive On                 #允许用户建立永久连接
   MaxKeepAliveRequests  100
   MaxKeepAliveTimeout  15
   MinSpareServers  5           #要保留的空闲服务器进程的最小值
   MaxSpareServers  20          #要保留的空闲服务器进程的最大值
   StartServers  8              #系统启动时的守护进程
   MaxClients  150              #所能提供服务的最大客户端编号，大于它的部分被放入请求队列
   MaxRequestsPerChid  100
   Port  8080                   #定义服务器所使用的TCP的端口号
   Uset nobody
   Group nobody #以上两行是分配给httpd的新用户的文件权限，出于安全考虑，把它们的权限设置为最低
   ServerAdmin root@webtest.com.cn  #设置Web管理员的E-mail地址
   serverName WesTest           #定义客户端从服务器读取数据时返回给客户端的主机名
   DocumentReot "/home/webtest/jakarta-tomcat/webapps/webtest"
   #设置所有Apache文档的根目录
   Options FollowSymLinks
   AllowOverride None
   Options Indexes Includes  FollowSymLinks
   AllowOverride None
   Order allow, deny
   Allow from all    #允许所有人访问
   DirectoryIndex index.html index.htm index.index.cgi
   #设置多种访问主页的方式，目的在于提高系统的容错性
   Alias /doc/ /usr/doc/      #定义虚拟主机目录与系统目录的对应关系
   Order deny, allow
   deny from all
   allow from localhost
   Options Indexes FollowsymLinks

Default Server
   https

[解析] 这是一道要求读者掌握Apache配置界面设置的实践操作题。本题所涉及的知识点如下。
   (1)在Apache配置界面“Servers”页中，选择“Apache WebServers”，将在“Apache WebServers”页中“Virtual Servers”栏显示出当前服务器中的所有虚拟主机。
   (2)默认安装的情况下通常包括两台虚拟主机：一台是“Default Server”默认主机；另一台虚拟主机使用“https”协议，监听端口为“443”，文档根目录“DocumentRoot”与默认主机相同。
   (3)注意，在Red Hat Linux 7版本之前的Linux系统所提供的Apache Web服务器使用/home/httpd/html作为DocumentRoot。而在Red Hat Linux 9操作系统中，默认的DocumentRoot是/var/www/html。

htaccess
   /etc/httpd/conf.d/ss1.conf

[解析] 这是一道要求读者掌握Apache身份认证及安全的基本常识题。本题所涉及的知识点如下。
   (1)如果要求只允许授权的用户访问企业/个人Web站点中的某一部分内容，那么可通过Apache提供的基于用户名/口令的认证方式来满足这种需求。这种使用简单的密码保护的身份认证的实现步骤是：
   01 以系统管理员身份登录，在需要进行身份认证的目录中添加一个默认名为“.htaccess”的配置文件。
   02 当用户访问该路径下的资源时，系统就会弹出一个对话框，要求用户输入“用户名/口令”。
   03 将用户输入的口令传送给Apache服务器。
   04 Apache服务器将验证它的正确性，如果正确，则返回所访问的页面，否则返回401错误。
   (2)mod ss1模块是Apache Web服务器的一个安全模块，它通过安全套接字层(SSL)或传输层安全(TLS)协议为Apache Web服务器提供强大的加密功能。其配置文件是/etc/httpd/conf.d/ss1.conf。要载入这个文件而使rood ss1进程能够工作，必须在/etc/httpd/conf/httpd.conf文件中包括“include conf.d/*.conf”这条声明。

A或PC1

[解析] 这是一道要求读者掌握被路由协议概念的基本常识题。本题所涉及的知识点如下。
   (1)试题中已给出了被路由协议(routed protocols)的目的，即它可以使封装后的数据包通过互联网络进行中继传输。
   (2)被路由协议通常由信宿(或称为终端节点，如图1所示的网络拓扑图中的PC1主机)使用，它用来将数据和网络层信息一起封装在数据包中。
   (3)当一个协议不支持网络层地址时，那么它就不是一个被路由协议。IP、IPX等协议均是被路由协议的例子。
   (4)应与被路由协议相互区分的是“路由选择协议(routing protocols)”的概念。路由选择协议主要用于建立和维护路由表并按照到达数据包的目的地址的最佳路径转发数据包。

默认路由：第12行   直连路由：第8行、第11行    静态路由：第10行、第12行    动态路由：第9行

[解析] 这是一道要求考生熟练读懂路由表信息的分析理解题。本题的解答思路如下。
   (1)由试题中关键信息“利用PC1计算机telnet到路由器RouterA”及命令模式“RouterA#”可知，该路由表是路由器RouterA获取的路由信息。
   (2)直连路由(connected route)是指由路由器RouterA自动发现且安装的路由条目，该路由条目无须手工配置、维护，是最可信的、管理距离最小的路由。但是在如图1所示的网络拓扑结构图中，路由器RouterA中能发现与本路由器所属的FastEthernet0/0端口和Serial0/0端口直连的网络，并且要求这两个物理端口处于可用的UP状态。
   在如图2所示的路由信息中，带字母“C”的第8行、第11行路由条目就属于直连路由。例如，第8行的“C 172.18.0.0 is directly connected，FastEthernet0/0”信息中，“C”代表直连路由，“172.18.0.0”说明目标网段，“FastEthernet0/0”表示该目标网段直连在路由器RouterA的E0/0端口上。
   (3)静态路由(static route)通常是由网管员手工配置的路由条目，适用于简单的、小型的、拓扑结构很少变化的网络中。在如图2所示的路由信息中，带字母“S”的第10行、第12行路由条目就是属于静态路由。例如，第10行的“S 172.20.0.0/24 [1/0] via 192.168.0.2”信息中，“S”代表静态路由，“172.20.0.0/24”表示子网掩码为255.255.255.0的目标网段172.20.0.00“[1/0]”的“1’，表示管理距离为1，“0”表示该路由的度量值，即跳数为0；“via”表示“经由”的意思；“192.168.0.2”表示使用该路由的数据包将被送往IP地址为192.168.0.2的路由器RouterB的S0/0端口上。
   (4)默认路由(default route)是静态路由的一个特例。当路由器为路由数据包查找路径而没有找到可供使用的、匹配的路由选择信息时，默认路由将为该数据包指定一个固定的下一跳IP地址。
   在如图2所示的路由信息中，带“S*”符号的第12行路由条目“S* 0.0.0.0/0 [1/0] via 218.5.3.230”就属于默认路由。其中，“S*”代表默认路由，“0.0.0.0/0”表示所有在本机的路由表里没有特定条目指明如何到达的主机IP和目的网络地址的集合；“[I/0]”的“1”表示管理距离为1，“0”表示该路由的跳数为0；“via”表示“经由”的意思；“218.5.3.230”表示使用该路由的数据包将被送往IP地址为218.5.3.230的路由器(Internet侧)端口上。
   (5)动态路由(dynamic route)是指能够根据网络拓扑结构的变化而自动更新路由表的路由协议，其配置相对复杂，系统开销较大，但无须人工维护。在如图2所示的路由信息中，带字母“R”的第9行路由条目“R 172.20.0.0/24 [120/1] via 192.168.0.2，00:00:12，Serial0/0”就属于动态路由。其中，“R”表示使用RIP动态路由协议，“172.20.0.0/24”表示子网掩码为255.255.255.0的目标网段172.20.0.0；“[120/1]”的“120”表示管理距离为120，“1”表示该路由跳数为1；“via”表示“经由”的意思；“192.168.0.2”表示从本路由器出发到达目标网段的下一跳IP地址；“00:00:12”表示该路由产生的时间；“Serial0/0”表示使用该路由的数据包将从本路由器(RouterA)的S0/0端口送出。

“120”表示RIP动态路由协议的管理距离为120    “1”表示该路由的度量值，即跳数为1

[解析] 在如图2所示的路由信息中，[120/1]的“120”表示RIP(路由信息协议)的管理距离为120，“1”表示该路由的度量值，即跳数为1。

218.5.3.229    255.255.255.252
   no shutdown或相应的等价命令形式

[解析] 这是一道要求考生熟练掌握路由器端口配置的实践操作题。本题的分析思路如下。
   (1)由如图2所示的默认路由条目“S* 0.0.0.0/0 [1/0] via 218.5.3.230”可知，使用该路由的数据包将从本路由器(RouterA)的S0/1端口送出，且送往IP地址为218.5.3.230的Internet侧路由器端口。
   (2)从如图1所示的网络拓扑中的“218.5.3.230/30”可知，IP地址为218.5.3.230的子网掩码为255.255.255.252，其最后一个字节的二进制数形式为“1111 1100”。由最低两位的“00”可计算出可用的IP地址为2²-2=2个，即218.5.3.229和218.5.3.230，且说明路由器RouterA的S0/1端口与Internet侧路由器的端口是点对点的连接类型。
   (3)由如图1所示的网络拓扑可知，“218.5.3.230”这个IP地址已分配给Internet侧路由器的端口。因此，路由器RouterA的S0/1端口的IP地址应设置为218.5.3.229，子网掩码为255.255.255.252。在S0/1端口配置子模式中，需使用“ip address_218.5.3.229 255.255.255.252”配置语句完成对其IP地址的设置，并使用“no shutdown”配置语句激活该端口。
   (4)最后，给出题目中路由器RouterA所有配置命令的完整解释，以供实验或实践操作时参考。
   Router＞ en    (进入特权模式)
   Router# config terminal    (进入配置模式)
   Router (config) # hostname RouterA    (设置主机名为RouterA)
   RouterA (config) # no logging console (避免大量的端口状态变化信息、报警信息影响配置过程)
   RouterA (config) # interface serial0/1  (进入端口S0/1配置子模式)
   RouterA (config-if) # ip address 218.5.3.229 255.255.255.252
   (设置S0/1端口的IP地址信息)
   RouterA (config-if) # no shutdown    (激活该端口)
   RouterA (config-if) # exit       (退出端口子模式)
   RouterA (config) #

ip route 0.0.0.0 0.0.0.0 218.5.3.230”或“ip route 0.0.0.0 0.0.0.0 Serial 0/1或相应的等价命令形式

[解析] 这是一道要求考生掌握默认路由配置的实践操作题。本题的解答思路如下。
   (1)从如图1所示的网络拓扑结构可知，路由器RouterA除了和远程子网172.20.0.0/24通过路由器RouterB互连之外，还通过路由器RouterA的串行接口Serial 0/1与Internet网互连。通常在路由器RouterA上，除了要指定一条去往子网172.20.0.0/24的静态路由之外，还要指定一条至Internet的默认路由。
   (2)在全局配置模式中，输入“ip route 0.0.0.0 0.0.0.0 218.5.3.230”或“ip route 0.0.0.0 0.0.0.0 Serial0/1”，其中，“0.0.0.0 0.0.0.0”表示未知主机，即任何无法判断的目的主机地址；“218.5.3.230”是Internet侧入口路由器接口的IP地址。
   (3)顺便给出在路由器RouterA上一条去往子网172.20.0.0/24的静态路由配置命令：
   ip route 172.20.0.0 255.255.255.0 192.168.0.2
   或者：
   ip route 172.20.0.0 255.255.255.0 Serial 0/0