某企业网络拓扑如图1-1所示，A~E是网络设备的编号。
【问题1】（每空1分，共4分）
根据图1-1，将设备清单表1-1所示内容补充完整。
表1-1
【问题2】（每空2分，共4分）
以下是AR2220的部分配置。
[AR2220]acl 2000
[AR2220-acl-2000]rule normal permit source 192.168.0.0 0.0.255.255
[AR2220-acl-2000]rule normal deny source any
[AR2220-acl-2000]quit
[AR2220]interface Ethernet0
[AR2220-Ethernet0]ip address 192.168.0.1 255.255.255.0
[AR2220-Ethern?et0]quit
[AR2220]interface Ethernet1
[AR2220-Ethernet1]ip address 59.41.221.100 255.255.255.0
[AR2220-Ethernet1]nat outbound 2000 interface
[AR2220-Ethernet1]quit
[AR2220]ip route-static 0.0.0.0 0.0.0.0 59.74.221.254
设备AR2220使用（5）接口实现NAT功能，该接口地址的网关是（6）。
【问题3】（每空2分，共6分）
若只允许内网发起ftp、http连接,并且拒绝来自站点2.2.2.11的Java Applets报文。在USG3000设备中有如下配置，请补充完整。
[USG3000]acl number 3000
[USG3000-acl-adv-3000]rule permit tcp destination-port eq www
[USG3000-acl-adv-3000]rule permit tcp destination-port eq ftp
[USG3000-acl-adv-3000]rule permit tcp destination-port eq ftp-data
[USG3000]acl number 2010
[USG3000-acl-basic-2010]rule（7）source?2.2.2.11.0.0.0.0
[USG3000-acl-basic-2010]rule permit source any
[USG3000]（8）interzone trust untrust
[USG3000-interzone-ttust-untrust]packet-filter 3000（9）
[USG3000-interzone-ttust-untrust]detect ftp
[USG3000-interzone-ttust-untrust]detect http
[USG3000-interzone-ttust-untrust]detect java-blocking 2010
（7）~（9）备选答案：
A．Firewall
B．trust
C．deny
D．permit
E．outbound
F．inbound
【问题4】（每空2分，共6分）
PC-1、PC-2、PC-3、网络设置如表1-2。
表1-2
通过配置RIP，使得PC-1、PC-2、PC-3能相互访问，请补充设备E上的配置，或解释相关命令。
//配置E上vlan路由接口地址
interface vlanif 300
ip address（10）255.255.255.0
interface vlanif 1000//互通VLAN
ip address 192.168.100.1 255.255.255.0
//配置E上的rip协议
rip
network 192.168.4.0
network（11）
//配置E上的trunk链路
int e0/1
port link-type trunk//（12）
port trunk permit vlan all
【问题1】（每空1分，共4分）
（1）B
（2）A
（3）C
（4）D
【问题2】（每空2分，共4分）
（5）Ethernet 1
（6）59.74.221.254
【问题3】（每空2分，共6分）
（7）C
（8）A
（9）E
【问题4】（每空2分，共6分）
（10）192.168.4.1
（11）192.168.100.0
（12）把E0/1接口配置成TRUNK口
【问题1】（每空1分，共4分）
【问题2】（每空2分，共4分）
因为A位置为路由器，那么根据路由器的配置，E1口对应的外网地址，E0口对应的是内网地址。那么路由器使用E1实现NAT功能，该接口的网关从最后一条默认路由可以看出是去往任何网络的数据包从下一跳59.74.221.254出去。
【问题3】（每空2分，共6分）
[USG3000]acl number 3000//定义访问控制列表号3000
[USG3000-acl-adv-3000]rule permit tcp destination-port eq www
[USG3000-acl-adv-3000]rule permit tcp destination-port eq ftp
[USG3000-acl-adv-3000]rule permit tcp destination-port eq ftp-data//允许FTP、HTTP连接
[USG3000]acl number 2010//定义访问控制列表号2010
[USG3000-acl-basic-2010]rule deny source 2.2.2.11.0.0.0.0//拒绝来自站点2.2.2.11的Java APPlets报文。
[USG3000-acl-basic-2010]rule permit source any//允许其他源地址
[USG3000]firewall interzone trust untrust//配置trust到untrust区域间的流量
[USG3000-interzone-ttust-untrust]packet-filter 3000 outbound//因为是允许信任区域去访问非信任区域，对应的3000这个列表号，所以用outbound。
[USG3000-interzone-trust-untrust]detect ftp
[USG3000-interzone-trust-untrust]detect http
[USG3000-interzone-trust-untrust]detect java-blocking 2010//需要开启检测相应协议的报文
【问题4】（每空2分，共6分）
//配置E上vlan路由接口地址
interface vlanif 300
ip address 192.168.4.1 255.255.255.0//配置三层交换机的SVI地址作为VLAN间数据转发的网关，根据题意是192.168.4.1
interface vlanif 1000//互通VLAN
ip address 192.168.100.1 255.255.255.0
//配置E上的rip协议
rip
network 192.168.4.0
network 192.168.100.0//配置邻接的网络
//配置E上的trunk链路
int e0/1
port link-type trunk//把接口配置成TRUNK模式
port trunk permit vlan all//允许所有VLAN通过
一台主机的IP地址为202.123.25.36，掩码为255.255.254.0。如果该主机需要在该网络进行直接广播，那么它应该使用的目的地址为（ ）
在计算机系统的日常维护工作中，应当注意硬盘工作时不能__(2)__。另外，需要防范病毒，而__(3)__是不会被病毒感觉的。
有 4 个 IP 地址：201.117.15.254、201.117.17.01、201.117.24.5 和 201.117.29.3，如果子网掩码为 255.255.248.0，则这 4 个地址分别属于3个子网；其中属于同一个子网的是（）
在异步通信中，每个字符包含1位起始位、7位数据位、1位奇偶位和1位终止位，每秒钟传送200个字符，采用4相位调制，则码元速率为（）。
在 Windows 中，运行（ ）命令得到下图所示结果。以下关于该结果的叙述中，错误的是（ ）。
Pinging 59.74.111.8 with 32 bytes of data:
Reply from 59.74.111.8: bytes=32 time=3ms TTL=60
Reply from 59.74.111.8: bytes=32 time=5ms TTL=60
Reply from 59.74.111.8: bytes=32 time=3ms TTL=60
Reply from 59.74.111.8: bytes=32 time=5ms TTL=60
Ping statistics for 59.74.111.8:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 3ms, Maximum = 5ms, Average = 4ms
在ISO OSF/RM参考模型中，七层协议中的__(1)__利用通信子网提供的服务实现两个用户进程之间端到端的通信。在这个模型中，如果A用户需要通过网络向B用户传送数据，则首先将数据送入应用层，在该层给它附加控制信息后送入表示层；在表示层对数据进行必要的变换并加头标后送入会话层；在会话层加头标送入传输层；在传输层将数据分解为__(本题)__后送至网络层；在网络层将数据封装成__(3)__后送至数据链路层；在数据链路层将数据加上头标和尾标封装成__(4)__后发送到物理层；在物理层数据以__(5)__形式发送到物理线路。B用户所在的系统接收到数据后，层层剥去控制信息，把原数据传送给B用户。
在OSI/RM中，解释应用数据语义的协议层是（）。
在TCP/IP协议栈中，ARP协议的作用是（）,RARP协议的作用是（请作答此空）。
在地址 http://www.dailynews.com.cn/channel/welcome.htm 中，www.dailynews.com.cn 表示（ ），welcome.htm 表示（请作答此空）。
在电子表格软件Excel中，假设A1单元格的值为15，若在A2单元格输入“=AND(15＜A1，A1＜100)”，则A2单元格显示的值为 （）
