阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某公司有两个办事处，分别利用装有WindowsServer2008的双宿主机实现路由功能，此功能由WmdowsServer2008中的路由和远程访问服务来完成。管理员分别为这两台主机其中一个网卡配置了不同的IP地址，如图3-1所示。
【问题1】(4分)
在“管理您的服务器”中点击“添加或删除角色”，此时应当在服务器角色中选择(1)来完成路由和远程访问服务的安装。在下列关于路由和远程访问服务的选项中，不正确的是(2)
(1)备选答案：
A．文件服务器B．应用程序服务器(IIS，ASP.NET)
C．终端服务器，D．远程访问/VPN服务
(2)备选答案：
A．可连接局域网的不同网段或子网，实现软件路由器的功能
B．把分支机构与企业网络通过Intranet连接起来，实现资源共享
C．可使远程计算机接入到企业网络中访问网络资源
D．必须通过VPN才能使远程计算机访问企业网络中的网络资源
【问题2】(4分)
两个办事处子网的计算机安装Win7操作系统，要实现两个子网间的通信，子网A和子网B中计算机的网关分别为(3)和(4)。子网A中的计算机用ping命令来验证数据包能否路由到子网B中，图3-2中参数使用默认值，从参数(5)可以看出数据包经过了(6)个路由器。
C:>ping10.0.0.4
正在Ping10.0.0.4具有32字节的数据:
来自10.0.0.4的回复:字节=32时间=19msTTL=122
来自10.0.0.4的回复:字节=32时间=17msTTL=122
来自10.0.0.4的回复:字节=32时间=15msTTL=122
来自10.0.0.4的回复:字节=32时间=18msTTL=122
(3)备选答案：
A．192.168.0.0B．192.168.0.1
C．192.168.0.3D．无须配置网关
(4)备选答案：
A．10.0.0.0B．10.0.0.1
C．10.0.0.2D．无须配置网关
(5)备选答案：
A．bytesB．timeC．TTLD．Lost
【问题3】(8分)
WindowsServer2008支持RIP动态路由协议。在RIP接口属性页中，如果希望路由器每隔一段时间向自己的邻居广播路由表以进行路由信息的交换和更新，则需要在“操作模式”中选择(7)。在“传出数据包协议”中选择(8)，使网络中其它运行不同版本的邻居路由器都可接受此路由器的路由表：在“传入数据包协议”中选择(9)，使网络中其他运行不同版本的邻居路由器都可向此广播路由表。
(7)备选答案：
A．周期性是更新模式
B．自动-静态更新模式
(8)备选答案：
A．RIPv1广播
B．RIPv2多播
C．RIPv2广播
(9)备选答案：
A．只是RIPv1
B．只是RIPv2
C．RIPv1和v2
D．忽略传入数据包
为了保护路由器之间的安全通信，可以为路由器配置身份验证。选中“激活身份验证”复选框，并在“密码”框中键入一个密码。所有路由器都要做此配置，所配置的密码(10)。
(10)备选答案：
A．可以不同
B．必须相同
【问题4】(4分)
由于在子网A中出现病毒，需在路由接口上启动过滤功能，不允许子网B接收来自子网A的数据包，在选择入站筛选器且筛选条件是“接收所有除符合下列条件以外的数据包”时，
如图3-3所示，由源网络IP地址和子网掩码得到的网络地址是(11)，由目标网络IP地址和子网掩码得到的网络地址是(12)，需要选择协议(13)。如果选择协议(14)，则会出现子网A和子网B之间ping不通但是子网B能接受来自子网A的数据包的情况。
(11)备选答案：
A．192.168.0.0
B．192.168.0.1
C．192.168.0.3
D．192.168.0.8
(12)备选答案：
A．10.0.0.0
B．10.0.0.1
C．10.0.0.3
D．10.0.0.4
(13)~(14)备选答案：
A．ICMPB．TCPC．UDPD．任何
问题1:（每空2分） （1）D（2）D 问题2（每空1分） （3）C （4）C（5）C（6）6 问题3: （每空2分） （7）A（8）C（9）C（10）B 问题4: （每空1分） （11）A （12）A （13）D （14） A【解析】 【问题 1】路由和远程访问服务可以实现软路由器的功能。因此可以连接局域网的不同网段或子网。也可以实现公司的异地机构的局域网之间在公众网上建立VPN，通过Internet这一公共网络将公司在各地分支机构的LAN连到公司总部的LAN，也可以使出差用户远程接入。以便公司内部的资源共享、文件传递等。远程访问的方式除了常用的VPN，还可以使用DDN专线等形式。参考答案：（1）D（2）D 【问题 2】 解析：不管外部VPn连接如何建立，在企业内部子网中，首先要确保基本的通信正常。因此内部的两个主机首先得和本地的子网网关通信。从图中可以看到内部子网的网关地址。Ping命令中使用的TTL值，没经过一个路由器就会减去1.因此（5）选C。因为win7使用默认参数，但是这个参数是64.但是这个题目中，TTL值应该是128.所以经过128-122=6个路由器。 （3）C （4）C （5）C （6）6 【问题 3】 解析：从题干中” 希望路由器每隔一段时间向自己的邻居广播路由表以进行路由信息的交换和更新”,说明是要周期性更新。根据新版本一般会兼容老版本的情况，因此选择老版本的协议即可。传入的数据则两种版本都可以接收即可。显然所有的密码都应该一样。 （7）A （8）C （9）C （10）B 【问题 4】 解析：这道题最终变为IP地址计算题。由于图中和题干中并没有给出子网掩码，因此结合选项来看。因为包含有192.168.0.3和192.168.0.8，因此至少应该有8-3+1=6＜=2^3，对应的需要2^4.（因为8是一个主机地址），满足此条件的网络地址只能是A。同理，目标子网也只能是10.0.0.0这个网段。选A。因为要“不允许子网 B 接收来自子网 A的数据包”，因此选择任何协议。（14）因为ping使用的ICMP协议，要禁止ping，那就只要禁用ICMP协议即可。 （11）A （12）A （13）D （14） A
