标准访问控制列表；  扩展访问控制列表

[解析] 包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为1～99的ACL根据IP报文的源地址域进行过滤，称为标准访问控制列表；编号为100～199的ACL根据IP报文中的更多域对数据包进行控制，称为扩展访问控制列表。

inside；outside；DMZ

[解析] 防火墙的三个端口连接的网络分别称为inside，outside和DMZ。

201.10.1.10；  80；  any：  any；  201.10.1.10
   23；  拒绝

[解析] 防火墙配置要求如下：
   ●公司内部局域网用户可以访问Web Server和Internet；
   ●Internet用户可以访问Web Server；
   ●Internet上特定主机202.110.1.100可以通过Telnet访问Web Server；
   ●Internet用户不能访问公司内部局域网；
   Web Server的地址为201.10.1.10，所以空一填201.10.1.10，同时Web Server默认监听的端口是80。内部局域网用户可以访问Internet，所以空三和空四填写any。Internet上特定主机202.110.1.100可以通过Telnet访问Web Server，图中第三条规则的目的地址为201.10.1.10，TELNET默认端口是23。Internet用户不能访问公司内部局域网，所以空七填写拒绝。

top any host 201.10.1.10 eq www
   tcp host 202.110.1.100 host 201.10.1.10 eq telnet
   denyip any any

[解析] R1＞…
   R1(config-s0)＞access-list 101 permit tcp any host 201.10.1.10 eq www
   //允许Internet用户访问Web Server
   R1(config-s0)＞access-list 101 permit tcp host 202.110.1.100 host 201.10.1.10 eqtelnet
   //允许主机202.110.1.100 Telnet到Web Server
   R1(config-s0)＞access-list 101 deny ip any any    //禁止所有IP包

dhcpd.conf

[解析]
      Dhcpd的配置文件是/etc/dhcpd.conf文件。此配置文件包括两个部分：全局参数配置和局部参数配置。全局参数配置的内容对整个DHCP服务器起作用，如组织的域名、DNS服务器的地址等；局部参数配置只针对相应的子网段或主机等局部对象起作用。

192.168.100.192
      255.255.255.192
      255.255.255.192
      192.168.100.255
      192.168.100.193
      192.168.100.251
      01:A8:71:8C:9A:BB
      192.168.100.252

[解析]
      一个典型的dhcp服务器的配置如下：
      ddns-update-style interim;    #全局设置参数，允许DNS服务器动态更新
      ignore client-updates;        #全局设置参数，忽略客户端更新
      subnet 192.168.1.0 netmask 255.255.255.0 {
      option routers    192.168.1.254; #此处开始的是局部设置参数，只对子网192.168.1.0网段起作用。此routers就只针对192.168.1.0网段的机器设置默认网关192.168.1.254
      option subnet-mask                    255.255.255.0;
      option broadcast-address              192.168.1.255;
      option domain-name-servers            192.168.1.3;
      option domain-name                    "www.yfzxmn.net";
      option domain-name-servers            192.168.1.3;
      option time-offset                    -18000;  #指定与格林威治时间是偏移值
      range dynamic-bootp                   192.168.1.128  192.168 1.255;
      default-lease-time 21600;
      max-lease-time 43200;
      host xp{
      hardware Ethemet 00:19:21:D3:3B:05;
      fixed-address 192.168.1.17;#为一台MAC地址是00:19:21:D3:3B:05的主机固定分配IP地址192.168.1.17
      }
      }
      从文件的配置参数来看，我们只需要按照基本配置选项的意义和题干给出的参数即可进行填空。首先从题干“Linux服务器为192.168.100.192/26子网配置DHCP”这句话即可找到这个subnet对应的子网掩码和地址。子网掩码可以用我们前面讲过的IP地址计算的方法进行快速的计算。从/26就可以计算出子网掩码是255.255.255.192。第5空的位置指定的这个范围应该是除了默认网关、内部邮件服务器、文件服务器地址之外的地址。因此是192.168.100.193开始，到192.168.100.251结束。后2空对应的是192.168.100.253这台服务器的保留IP地址的配置。因此只要按照题干给的数据填空即可。

A
      6

[解析]
      从题干中的“time-offset”可以知道是时间的偏移，相对于格林威治时间而言，因此这项配置的意思就是A。而从default-lease-time 21600可以看出这个默认租约时间是21600秒。换算成题目要求的小时即可。21600/3600=6小时。

B
      ipconfig/release
      ipconfig/renew

[解析]
      在Windows系统中，在DHCP客户端无法找到对应的服务器时、获取合法IP地址失败的情况下，获取的IP地址值为169.254.X.X。因此第1空可以选B。最后两空实际上考查ipconfig命令对应的参数，这个命令及其相关参数是考生必须掌握的。

D或ifconfig

[解析] Ifconng是一个用来查看、配置、启用或禁用网络接口的工具，这个工具极为常用。类似Windows中的ipconfig指令，但是其功能更为强大。在Linux系统中，可以用这个工具来配置网卡的IP地址、掩码、广播地址、网关等。

(2)A或netstat-nr
   (3)A或route
   (4)B或gw

[解析] ·  netstat是一个监控TCP/IP网络的工具，它可以显示路由表、实际的网络连接、每一个网络接口设备的状态信息，以及与IP、TCP、UDP和ICMP等协议相关的统计数据。
   参数-r：示路由表，与route print显示效果一样。
   ·  Linux系统中的route命令用于添加路由。
   命令格式：#route[-delete][-net|-host] targetaddress [gw Gw] [-netmask mask][dev] If]
   基本参数说明：
   ·  -add：用于增加一条路由。
   ·  gw：指定路由所使用的网关。

(5)B或/etc/resolv.conf
(6)A或210.34.0.14

[解析] /etc/resolv.conf为本机的DNS服务器地址配置文件，DNS查询文件的默认位置“search domain.test.cn”表示，在非完全域名的主机名的后面添加后缀“domain.test.cn”。
   Nameserver 210.34.0.14在/etc/resolv.conf配置文件中最先出现，所以首选DNS服务器的IP地址为210.34.0.14。

00:0C:29:16:7B:51
   255.255.255.0
   192.168.0.100
   192.168.0.254

[解析] DEVICE=eth0
   //网卡eth0信息
   HWADDR=00:OC:29:16:7B:51
   //网卡eth0的MAC地址
   ONBOOT=yes
   //系统启动时激活网卡
   BOOTPROTO=none
   //通常情况下=dhcp、static表示网卡通过DHCP或者静态指定方式得到地址；none表示启动网
   卡不分配地址，常用于绑定网卡或者pppoe用
   NETMASK=255.255.255.0
   //网卡eth0的子网掩码
   IPADDR=192.168.0.100
   //网卡eth0的IP地址
   GATEWAY=192.168.0.254
   //网卡eth0的网关地址

配置IKE策略1
   IKE策略1的验证方法设为pre share
   (设置pre-share密钥为test123，此值两端须一致
   设置AH散列算法为md5，ESP加密算法为DES
   设置隧道对端口IP地址为202.96.1.2
   隧道端口IP地址192.168.1.1，子网掩码为255.255.255.0
   设置隧道的目的端口的IP地址为202.96.1.2
   应用VPNdemo于此端口
   定义默认路由
   定义到内网(经过隧道)静态路由

[解析] 主要考查Cisco路由器中IPSec的配置。

AH    ESP   ESP

[解析] IPsec包括AH与ESP两个安全机制，其中，AH为IP数据包提供无连接的数据完整性和数据源身份认证。数据完整性通过消息认证码(如MD5、SHA1)产生的校验值来保证，数据源身份认证通过在待认证的数据中加入一个共享密钥来实现，它能保护通信免受篡改，但不能防止窃听，适合用于传输非机密数据；ESP为IP数据报提供数据的保密性(通过加密机制)、无连接的数据完整性、数据源身份认证以及防重放攻击保护，它提供机密性并可防止篡改。

网络    传输模式    隧道模式

[解析] IPSec，即IP安全，它是在IP层来保证数据的安全性和完整性，因此它工作在网络层。IPsec有两种工作模式：传输模式和隧道模式。在传输模式下，VPN服务器只对IP数据报中TCP/UDP报文段部分进行加密和验证，而IP报头仍采用原始明文IP报头，只是做适当的修改；但在隧道模式下，VPN服务器会对整个IP数据报进行加密和验证，即将原IP数据报看做一个整体进行加密和验证，为了能在Internet正确地传送，VPN服务器还需要重新生成IP报头。