● 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

　　【说明】

　　某单位现有网络拓扑结构如图1-1所示，实现用户上网的功能。该网络使用的交换机均为三层设备，用户地址分配为手动指定。

　　【问题1】（2分）

　　路由器AR2200的GE0/0/1接口地址为内网地址，为确保内部用户访问Internet，需要在该设备配置（1）。

　　【问题2】（10分）

　　网络中增加三个摄像头，分别接入SwitchA、SwitchB、SwitchC。在调试时，测试网络线路可以使用（2）。

　　（2）备选答案：

　　（1）A．数字万用表      B.测线器

　　如果将计算机PC 3用于视频监控管理，并且视频监控系统与内网的其他计算机逻辑隔离，需要在内网交换机上配置（3）。内网用户的网关在交换机SwitchA上，网关地址需要设置在（4），最少需要配置（5）个网关地址。在不增加专用存储设备的情况下，可以将视频资料存储在（6）。

　　（4）备选答案：

　　（2）A．物理接口上       B.逻辑接口上

　　【问题3】（2分）

　　若将内网用户IP地址的分配方式改为自动分配，在设备SwitchA上启用DHCP功能，首先配置的命令是（7）。

　　（7）备选答案：

　　（3）A．dhcp select relay    B.dhcp enable

　　【问题4】（6分）

　　为防止网络攻击，需要增加安全设备，配置安全策略，进行网络边界防护等，需在（8）部署（9），且在该设备上配置（10）策略。

　　（8）备选答案：

　　（4）A．AR2200与SwitchA之间    B.SwitchA与服务器之间

　　（9）备选答案：

　　（5）A．FW（防火墙）    B.IDS（入侵检测系统）

　　● 阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

　　【说明】

　　某公司员工可通过Windows Server配置的FTP访问公司服务器上的资料，各部门地址分配如表2-1所示，管理员在D盘建立了一个名为FtpFiles的目录用于FTP。

　　【问题1】（8分）

　　图2-1所示为添加FTP站点，物理路径为（1）；图2-2所示为IP和端口绑定，IP地址应填写（2），端口默认为（3）；在图2-3所示中，其权限为（4）。

　　【问题2】（4分）

　　管理员出于数据备份的需要，临时禁止工程部用户的访问。图2-4中IP地址范围应填写（5），掩码为（6）。

　　【问题3】（8分）

　　因财务部资料所占空间太大，而FTP所在主目录的存储空间有限，如果不采用新建FTP的方法，则可以通过创建FTP站点（7）目录来解决这个问题，这个目录名与实际指向的本地磁盘目录名的关系是（8），这时可以通过在浏览器地址栏输入（9）来访问这个目录。

　　若该目录配置仅允许财务部用户访问，如图2-5所示，未指定的客户端的访问权应选择（10）。

　　（7）备选答案：

　　（2）A．备份                                  B.虚拟

　　（8）备选答案：

　　（3）A．必须相同                           B.任意

　　（9）备选答案：

　　（4）A．ftp://192.168.5.5/目录名    B.ftp://192.168.5.5