试题三
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
[说明]
某公司有市场部和财务部两个部门，每个部门各有20台PC机，全部接到一个48口交换机上，由一台安装Linux的服务器提供DHCP服务。网络拓扑结构如图3-1所示。

如果财务部使用静态IP地址，市场部利用DHCP服务器提供动态IP地址，则需要在交换机Switch增加以下配置。

问答题编写表4-1中的规则，设置防火墙的安全规则，允许外网主机133．20．10．10访问内网的数据库服务器10．66．1．101，同时允许内网和外网访问DMZ区的WWW服务器10．65．1．101。

问答题图2-3是该FTP服务器的安全帐号配置过程，FTP客户端进行匿名登录时，默认的用户名是（9）。 空（9）备选答案： A.IUSR_ZZPI-WLZX B.root C.Anonymous

问答题为了解决网络广播包过多的问题，需要将网络按部门划分VLAN，VLAN规划如表3-1所示。 交换机Switch配置命令如下，请补充完成下列配置命令。

问答题在论坛首页中有访客计数器，访客计数存放在系统coun文件夹的counter.txt中，请补充完成下面计数器的部分代码。 空（12）~（15）备选答案： A.counter B.server C.request D.whichfile E.readline F.visitors

问答题按照注释补充完成以下ftp客户端命令。 空（6）（8）备选答案： A.open B.connect C.get D.set E.pwd

问答题设置防火墙接口名称，并指定安全级别，安全级别取值范围为0～100，数字越大安全级别越高。要求设置：ethernet0 命名为外部接口outside，安全级别是0；ethernet1命名为内部接口inside，安全级别是100；ethernet2命名为中间接口dmz，安全级别为50。 请完成下面的命令。

问答题建立FTP服务器时，根据需求制定了如下策略：FTP站点允许匿名登录，匿名用户只允许对FTP的根目录进行读取操作；userl用户可以对FTP根目录下的aaa目录进行各种操作。 参照图2-2和上面的策略说明给出下列用户组的权限： Administrators组对FTP根目录的默认权限为（3）。 Everyone组对FTP根目录的权限为（4）。 userl用户对aaa目录的权限为（5）。

问答题衡量防火墙性能的主要参数有并发连接数、用户数限制、吞吐量等，其中最重要的参数是____(3)____，它反映出防火墙对多个连接的访问控制能力和连接状态跟踪能力，这个参数的大小直接影响到防火墙所能支持的最大信息点数。 空(3)的备选答案： A．并发连接数 B．用户数限制 C．吞吐量 D．安全过滤带宽

问答题在留言页面中，为保证系统运行的效率，添加了脚本程序对用户输入的留言信息进行验证，当用户输入信息不符合要求时，弹出相应窗口提示用户。补充完成下面验证部分的代码。

问答题为了解决该问题，需要将主机PC10从网络上断开，除了物理上将该主机断开外还可以将连接该主机的交换机端口f0 10关闭，补充完成下面命令。