● 閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內。

【說明】

某單位現有網絡拓撲結構如圖1-1所示，實現用戶上網的功能。該網絡使用的交換機均為三層設備，用戶地址分配為手動指定。

【問題1】（2分）

路由器AR2200的GE0/0/1接口地址為內網地址，為確保內部用戶訪問Internet，需要在該設備配置（1）。

【問題2】（10分）

網絡中增加三個攝像頭，分別接入SwitchA、SwitchB、SwitchC。在調試時，測試網絡線路可以使用（2）。

（2）備選答案：

（1）A．數字萬用表      B.測線器

如果將計算機PC 3用于視頻監控管理，并且視頻監控系統與內網的其他計算機邏輯隔離，需要在內網交換機上配置（3）。內網用戶的網關在交換機SwitchA上，網關地址需要設置在（4），最少需要配置（5）個網關地址。在不增加專用存儲設備的情況下，可以將視頻資料存儲在（6）。

（4）備選答案：

（2）A．物理接口上       B.邏輯接口上

【問題3】（2分）

若將內網用戶IP地址的分配方式改為自動分配，在設備SwitchA上啟用DHCP功能，首先配置的命令是（7）。

（7）備選答案：

（3）A．dhcp select relay    B.dhcp enable

【問題4】（6分）

為防止網絡攻擊，需要增加安全設備，配置安全策略，進行網絡邊界防護等，需在（8）部署（9），且在該設備上配置（10）策略。

（8）備選答案：

（4）A．AR2200與SwitchA之間    B.SwitchA與服務器之間

（9）備選答案：

（5）A．FW（防火墻）    B.IDS（入侵檢測系統）

● 閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內。

【說明】

某公司員工可通過Windows Server配置的FTP訪問公司服務器上的資料，各部門地址分配如表2-1所示，管理員在D盤建立了一個名為FtpFiles的目錄用于FTP。

【問題1】（8分）

圖2-1所示為添加FTP站點，物理路徑為（1）；圖2-2所示為IP和端口綁定，IP地址應填寫（2），端口默認為（3）；在圖2-3所示中，其權限為（4）。

【問題2】（4分）

管理員出于數據備份的需要，臨時禁止工程部用戶的訪問。圖2-4中IP地址范圍應填寫（5），掩碼為（6）。

【問題3】（8分）

因財務部資料所占空間太大，而FTP所在主目錄的存儲空間有限，如果不采用新建FTP的方法，則可以通過創建FTP站點（7）目錄來解決這個問題，這個目錄名與實際指向的本地磁盤目錄名的關系是（8），這時可以通過在瀏覽器地址欄輸入（9）來訪問這個目錄。

若該目錄配置僅允許財務部用戶訪問，如圖2-5所示，未指定的客戶端的訪問權應選擇（10）。

（7）備選答案：

（2）A．備份                                  B.虛擬

（8）備選答案：

（3）A．必須相同                           B.任意

（9）備選答案：

（4）A．ftp://192.168.5.5/目錄名    B.ftp://192.168.5.5