阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
[说明]某单位网络拓扑结构如图1-1所示。

问题：1.1 (10分)
1.结合网络拓扑图1-1，将SwitchA业务数据规划表中的内容补充完整。


2.根据表1-1中的ACL策略，业务部门不能访问(5)网段。
问题：1.2 (4分)
根据表1-1及图1-1可知，在图1-1中为了保护内部网络，实现包过滤功能，位置A应部署(6)设备，其工作在(7)模式.
问题：1.3 (6分)
根据图1-1所示，公司采用两条链路接入Internet，其中，ISP 2是(8)链路。路由器AR2200的部分配置如下：
detect-group 1
detect-list 1 ip address 142.1.1.1
timer loop 5
ip route-static 0.0.0.0 0.0.0.0 Dialer 0 preference 100
ip route-static 0.0.0.0 0.0.0.0 142.1.1.1 preference 60 detect-group 1
由以上配置可知，用户默认通过(9)访问Internet，该配置片段实现的网络功能是(10)。

(8)备选答案：

A.以太网 B.PPPOE

(9)备选答案：

A.ISP1 B.ISP2

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
[说明]某企业网络拓扑如图2-1所示，无线接入区域安装若干无线AP(无线访问接入点)供内部员工移动设备连接访问互联网，所有AP均由AC(无线控制器)统一管控。请结合下图，回答相关问题。

问题：2.1 (6分)
部分无线用户反映WLAN无法连接，网络管理员登录AC查看日志，日志显示AP-03掉线无法管理，造成该故障可能的原因包括：(1)、(2)、(3)。

(1)~ (3)备选答案(每空限选一项，不得重复)：

A.AP与AC的连接断开

B.AP断电

C.AP未认证

D.由于自动升级造成AC、AP版本不匹配

E.AC与核心交换机连接断开

F.该AP无线接入用户数达到上限

问题：2.2 (4分)

网管在日常巡检中发现，数据备份速度特别慢，经排查发现：

● 交换机和服务器均为千兆接口，接口设置为自协商状态

● 连接服务器的交换机接口当前速率为100M，服务器接口当前速率为1000M

造成故障的原因包括：(4)、(5);处理措施包括：(6)、(7)。

(4)~(5)备选答案(每空限选一项，不得重复)：

A.物理链路中断 B.网络适配器故障

C.备份软件配置影响速率 D.网线故障

(6)~(7)备选答案(每空限选一项，不得重复)：

A.检查传输介质 B.检查备份软件的配置

C.重启交换机 D.更换网络适配器

问题：2.3 (6分)

常见的无线网络安全隐患有IP地址欺骗、数据泄露、(8)、(9)、网络通信被窃听等;为保护核心业务数据区域的安全，网络管理员在设备①处部署(10)实现核心业务区域边界防护;在设备②处部署(11)实现无线用户的上网行为管控;在设备③处部署(12)分析检测网络中的入侵行为;为加强用户安全认证，配置基于(13)的RASIUS认证。

(8)~(9)备选答案(每空限选一项，选项不能重复)：

A.端口扫描 B.非授权用户接入 C.非法入侵 D.sql注入攻击

(13)备选答案：

A.IEEE 802.11 B.IEEE 802.1x

问题：2.4 (4分)

1.常见存储连接方式包括直连式存储(DAS)、网络接入存储(NAS)、存储区域网络(SAN)等。图2-1中，文件共享存储的连接方式为(14)，备份存储的连接方式为(15)。

2.存储系统的RAID故障恢复机制为数据的可靠保障，请简要说明RAID2.0较传统RAID在重构方面有哪些改进。

[说明]某公司内部网络结构如图3-1所示，在WebServer上搭建办公网oa.xyz.com，在FTPServer上搭建FTP服务器ftp.xyz.com，DNSServer1是WebServer和FTPServer服务器上的授权域名解析服务器，DNSServer2的DNS转发器，WebServer、FTPServer、DNSServer1和DNSServer2均基于Windows Server2008 R2操作系统进行配置。

图3-1
[问题1] (6分)
在WebServer上使用HTTP协议及默认端口配置办公网oa.xyz.com，在安装IIS服务时，“角色服务”列表框中可以勾选的服务包括“(1)”，“管理工具”以及“FTP服务器”。如图3-2所示的Web服务器配置界面，“IP地址”处应填(2)，“端口”处应填(3)，“主机名”处应填(4)。

[问题2] (6分)
在DNSServer1上为ftp.xyz.com配置域名解析时，依次展开DNS服务器功能菜单，右击“正向查找区域”，选择“新建区域(Z)”，弹出“新建区域向导”对话框，创建DNS解析区域，在创建区域时，图3-3所示的“区域名称”处应填(5)，正向查找区域创建完成后，进行域名的创建，图3-4所示的新建主机的“名称”处应填 (6)，“IP地址”处应填(7) ，如果选中图3-4中的“创建相关的指针(PTR)”记录，则增加的功能为(8) 。

[问题3] (4分)
在DNSServer2上配置条件转发器，即将特定域名的解析请求转发到不同的DNS服务器上。如图3-5所示，为ftp.xyz.com新建条件转发器，“DNS域”处应该填(9)，“主服务器的IP地址”处应单击添加的IP是(10)。

[问题4] 在DNS服务器上配置域名解析方式，如果选择(11)查询方式，则表示如果本地DNS服务器不能进行域名解析，则服务器根据它的配置向域名树中的上级服务器进行查询，在最坏的情况下可能要查询到根服务器;如果选择(12)查询方式，则表示本地DNS服务器发出查询请求时得到的响应可能不是目标的IP地址，而是其他服务器的引用(名字和地址)，那么本地服务器就要访问被引用的服务器做进一步的查询，每次都更加接近目标的授权服务器，直至得到目标的IP地址或错误信息。