网络工程师考试试题及答案.doc

全国计算机技术与软件专业技术资格（水平）考试
一 单项选择题（每题中只有一个正确答案，每题1分，共80题。）
<计算机基础>2题
01．下列一组数据中的最大数是______。 （A）
A．311(8) B．C7(16) C．11001000(2) D．200(10)
02．PowerPoint中，有关选定幻灯片的说法中错误的是______。 （D）
A．在浏览视图中单击幻灯片，即可选定。
B．如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。
C．如果要选定多张连续幻灯片，在浏览视图下，按下 shift 键并单击最后要选定的幻灯片。
D．在幻灯片视图下，也可以选定多个幻灯片。
<网络基础>13题
03．以下哪个路由表项需要由网络管理员手动配置________。(A )
A．静态路由B．直接路由C．动态路由D．以上说法都不正确
04．以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。(A)
A．enable password cisco level 15 B．enable password csico
C．enable secret csicoD．enable password level 15
05．以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中________。（C）
A．copy running-config tftp B．copy startup-config tftp
C．copy running-config startup-config D．copy startup-config running-config
06．在掉电状态下，哪种类型的存储器不保留其内容_______?（C）
A．NVRAM B．ROM C．RAM D．Flash
07．以下配置默认路由的命令正确的是：________。（A）
A．ip route 0.0.0.0 0.0.0.0 172.16.2.1 B．ip route 0.0.0.0 255.255.255.255 172.16.2.1
C．ip router 0.0.0.0 0.0.0.0 172.16.2.1 D．ip router 0.0.0.0 0.0.0.0 172.16.2.1
08．以下哪种协议属于网络层协议的_______。（B）
A．HTTPS B．ICMP C．SSL D．SNMP
09．目前网络传输介质中传输安全性最高的是______。（A）
A．光纤 B．同轴电缆C．电话线 D．双绞线
10．如果两台交换机直接用双绞线相连，其中一端采用了，白橙/橙/白绿/蓝/白蓝/绿/白棕/棕的线序，另一端选择哪一种线序排列是正确的_______。B）
A．白绿/绿/白橙/橙/白蓝/蓝/白棕/棕 B．白绿/绿/白橙/蓝/白蓝/橙/白棕/棕
C．白橙/橙/白绿/绿/白蓝/蓝/白棕/棕 D．白橙/橙/白绿/蓝/白蓝/绿/白棕/棕
11．CSMA/CD协议在站点发送数据时________。( A)
A．一直侦听总线活动。 B．仅发送数据，然后等待确认。
C．不侦听总线活动 D．当数据长度超过1000字节时需要侦听总线活动。
12．802.11g+的传输速度为：_______。（C）
A．54Mbps B．100Mbps C．108Mbps D．118Mbps
13．某IP地址为160.55.115.24/20，它的子网划分出来的网络ID地址_____。（A）
A．160.55.112.0 B．160.55.115.0 C．160.55.112.24 D．以上答案都不对
14．将200．200．201．0这个网络进行子网的划分，要求尽可能划分出最多的网段，但每个网段不能少于5台计算机，该子网的子网掩码是_______。（C）
A．255．255．255．240 B．255．255．255．252 C．255．255．255．248 D．255．255．255．0
15．IP地址是一个32位的二进制数，它通常采用点分________。( C)
A．二进制数表示 B．八进制数表示 C．十进制数表示 D．十六进制数表示

< Windows系统管理>12题
16．下列那种配置的计算机可以安装Windows 2000 Server：_______。（B）
A．Pentium 133MHz／32M内存／10G硬盘自由空间
B．PentiumII 300MHz／256M内存／10G硬盘自由空间
C．Pentium 100MHz／128M内存／10G硬盘自由空间
D．PentiumII 300MHz／256M内存／500M硬盘自由空间
17．在Windows 2000 Advanced Server最多支持的处理器数量是______。（C）
A．２　　　B．４　　　C．８　　　D．１６
18．在Windows 2000操作系统中，登陆时使用的用户名对应的密码保存的路径______。（B）
A．C:\WINDOWS\system32\config\SAM
B．C:\WINNT\system32\config\SAM
C．C:\WINDOWS\system\config\SAM
D．C:\WINNT\system\config\SAM
19．在Windows 2000中，当程序因某种原因陷入死循环，下列哪一个方法能较好地结束该程序______。 （A）
A．按Ctrl+Shift+Esc键，然后选择“结束任务”结束该程序的运行
B．按Ctrl+Del键，然后选择“结束任务”结束该程序的运行
C．按Alt+Del键，然后选择“结束任务”结束该程序的运行
D．直接Reset计算机结束该程序的运行
20．Windows 2003操作系统有多少个版本_______。（C）
A．2 B．3 C．4 D．5
21．如果我们将某文件夹的本地权限设为“Everyone 读取”，而将该文件夹的共享权限设为“Everyone 更改”。那么当某用户通过网络访问该共享文件夹时将拥有_______。（D）
A．更改权限 B．完全控制权限 C．写入权限 D．读取权限
22．下面哪个是Windows XP操作系统的启动文件________。（C）
A． B． C．boot.ini D．ntbootdd.sys
23．当在Windows2000下创建分区时，FAT32分区大小的限制是_________。（C）
A．8GB　　　B．16GB　　　C．32GB　　　D．64GB
24．将FAT分区转化成NTFS分区使用的命令_________。（B）
A．format B．convert C．fordisk D．无法确定
25．如果RAID-0卷集由4个40GB磁盘组成，可以存储数据的最大空间为________。（D）
A．40GB B．80GB C．120GB D．160GB
26．公司的一个员工被解雇了，他有权限使计算机的文件成倍增加。你也想让新雇佣的员工具有和他一样的权限，并确保被解雇的员工不能再访问和使用这些文件，应该怎么办________？(A)
A．重新命名老员工的帐户给新员工，更改密码
B．复制老员工的权限给新员工，删除老员工帐户
C．复制老员工帐户给新员工，删除老员工帐户
D．删除老员工帐户，将新员工帐户放到老员工原属的组里，并继承老员工的所有权限
27．你的计算机装的Windows 2000 Professional。当你运行“磁盘碎片整理”程序的时候办公室停电了。重启计算机，你收到如下的错误信息：“不能找到操作系统或操作系统已坏”你该怎么做呢________。（D）
A．用安全模式进入计算机，重新格式化硬盘
B．用调试模式进入计算机，重新格式化硬盘
C．用应急磁盘启动计算机，准备恢复主引导记录
D．用光驱启动计算机，用恢复控制台准备恢复主引导记录

< Windows服务器管理>12题
28．为了使活动目录服务和相关的客户软件运行正常，你必须安装和配置________。（D）
A．Protocol B．Gateway C．WINS D．DNS
29．在Windows Server 2003服务器上配置DHCP服务时，IP地址租约默认是：________。（B）
A．4天 B．8天 C．16天 D．20天
30．在一个域目录树中，父域与其子域具有________。（C）
A．单项不可传递信任关系 B．双向不可传递信任关系
C．双向可传递信任关系 D．以上都不正确
31．Windows 2000活动目录使用________目录协议完成查询与更新。（B）
A．DNS B．LDAP C．TCP／IP D．DHCP
32．在计算机名为huayu的Windows Server 2003服务器上安装IIS后，把IWAN_huayu用户删除或改密码后________。（A）
A．动态网页和程序无法运行
B．静态网页和程序无法运行
C．任何网页和程序无法运行
D．任何网页可运行，程序无法运行
33．在计算机名为huayu的Windows Server 2003服务器上利用IIS搭建好FTP服务器后，建立用户为jacky，密码为123，如何直接用IE来访问________。（C）
A．http://jacky:123@huayu B．ftp://123:jacky@huayu
C．ftp://jacky:123@huayu D．http://123:jacky@huayu
34．Windows Server 2003操作系统比Windows 2000 Server操作系统多了下列哪项服务________。（B）
A．NNTP B．POP3 C．SMTP D．FTP
35．想要完全释放计算机的IP地址在Dos提示符下输入的命令为______。（B）
A．IPCONFIG／ALL B．IPCONFIG／RENEW
C．IPCONFIG／RELEASE D．WINIPCFG
36．DNS服务器中，的MX记录表示______。（A）
A．邮件记录 B．主机记录 C．资源记录 D．更新记录
37．Windows 2000下诊断DNS故障时，最常用的命令是：______。（B）
A．NETSTAT B．NSLOOKUP C．ROUTE D．NBTSTAT
38．小强在公司要查询这个DNS名称对应的IP地址时，其正确的查询过程是：______。（A）
①．查询公司默认的DNS服务器
②．查询ROOT DNS服务器
③．查询.CN 域的DNS服务器
④．查询.EDU.CN 域的DNS服务器
⑤．查询.TSINGHUA.EDU.CN 域的DNS服务器
A．①②③④⑤ B．①③④⑤② C．①⑤ D．⑤④③②①
39．下列对网络服务的描述哪个是错误的：_______。（C）
A．DHCP——动态主机配置协议，动态分配IP地址
B．DNS——域名服务，可将主机域名解析为IP地址
C．WINS——Windows互联网名称服务，可将主机域名解析为IP地址
D．FTP——文件传输协议，可提供文件上传、下载服务

20题
40．系统中有用户user1和user2，同属于users组。在user1用户目录下有一文件file1，它拥有644的权限，如果user2用户想修改user1用户目录下的file1文件，应拥有______权限。(B)
A．744 B．664 C．646 D．746
41．以下哪条命令可以改变文件file的所有者为Sam________？（B）
A．chmod Sam file B．chown Sam file C．chgrp Sam file D．umask Sam file
42．一个文件的权限为“rwxr-----”，那么以下哪个说法是正确的_______？（B）
A．所有用户都可以执行写操作B．只有所有者可以执行写操作
C．所有者和所属组可以执行写操作 D．任何人都不能执行写操作
43．下面哪条命令可以把一个压缩的打包文件解压并解包_______？（D）
A．tar cvf B．tar xvf C．tar zcvf D．tar zxvf
44．若要系统中每次缺省添加用户时，都自动设置用户的宿主目录为/users，需修改哪一个配置文件？（A）
A．/etc/default/useradd B．/etc/login.defs C．/etc/shadow D．/etc/passwd
45．若命令mkdir具有SetUID的s权限位，问当普通用户Sam执行命令mkdir时，新建的目录所有者为哪个用户________？（C）
A．Sam B．users C．root D．sys
46．当普通用户被root授予某些管理命令的使用权时，问，普通用户使用命令sudo的哪个选项可以查看他可以执行的命令_______？（A）
A．-l　　　B．-a　　　C．-m　　　D．-s
47．哪条命令可以查看到系统中被挂起的进程________？（C）
A．bg B．renice C．jobs D．who
48．Linux系统中的块设备文件在使用命令ls -l查询时用什么符号表示_______？（B）
A．c　　　B．b　　　 C．l　　　　D．d
49．如果你的umask设置为022，缺省的，你创建的文件的权限为：________。（D）
A．----w--w- B．-w--w---- C．r-xr-x---D．rw-r--r--
50．在使用了shadow口令的系统中，/etc/passwd和/etc/shadow两个文件的权限正确的是：________。（C）
A．-rw-r----- , -r-------- B．-rw-r--r-- , -rr--r-- C．-rw-r--r-- , -r--------
D．-rw-r--rw- , -r-----r--
51．作为一个管理员，你希望在每一个新用户的目录下放一个文件 .bashrc ，那么你应该在哪个目录下放这个文件，以便于新用户创建主目录时自动将这个文件复制到自己的目录下。（A）
A．/etc/skel/ B．/etc/default/ C．/etc/defaults/ D．/etc/profile.d/
52．在linux中有关IDE设备命名编号正确的有________。（D）
A．sda 第一个 IDE 控制器，主设备B．sdb 第二个 IDE 控制器，次设备
C．hdb 第二个 IDE 控制器，主设备 D．hda 第一个 IDE 控制器，主设备
53．以下哪种不是LINUX的SHELL类型________。（C）
A．bash B．ksh C．rsh D．csh
54．为保证在启动服务器时自动启动DHCP进程，应对________文件进行编辑。(B)
A．/etc/rc.d/rc.inet2 B．/etc/rc.d/rc.inet1 C．/etc/dhcpd.conf D．/etc/rc.d/rc.S
55．要配置NFS服务器，在服务器端主要配置________文件。（C）
A．/etc/rc.d/rc.inet1 B．/etc/rc.d/rc.M C．/etc/exports D．/etc/rc.d/rc.S
56．Samba服务器的进程由________两部分组成。(B)
A．named和sendmail B．smbd和nmbd C．bootp和dhcpd D．httpd和squid
57．对于系统中的进程named（进程号2567），可以通过命令________强行结束。（D）
A．service named stop B．/etc/rc.d/init.d named stop C．kill -9 named D．kill -9 2567
58．如果想配置一台匿名FTP服务器，应修改________文件。 （C）
A．/etc/gateway B．/etc/ftpservers C．/etc/ftpusers D．/etc/inetd.conf
59．下面能够正确启动sendmail的是________。（C）
A．service sendmail start B．service xinetd start
C．在保证dns正确运行的情况下，service sendmail start;service xinetd start
D．不需要dns，直接service sendmail start;service xinetd start

< SQL Server >10题
60．若用如下的SQL语句创建了一个表S: CREATE TABLE S（SID CHAR（6） NOT NULL， SNAME CHAR（8） NOT NULL，SEX CHAR（2），AGE INTEGER） 今向S表插入如下行时，________可以被插入。（B）
A．（‘991001’，‘李明芳’，女，‘23’） B．（‘990746’，'张为’，NULL，NULL）
C．（，‘陈道一’，‘男’，32） D．（‘992345’，NULL，‘女’，25）
61．从货物定单数据表order)中查询出其中定单金额(order_price)在1000和5000之间的定单的详细信息，并按照定单金额(order_price)降序排列。正确的语句是_________。（B）
A．Select * from order where [order_price] between 1000 and 5000
order by [order_price] ASC
B．Select * from order where [order_price] between 1000 and 5000
order by [order_price] DESC
C．Select * from order where 1000<[order_price]<5000 order by [order_price] ASC
D．Select * from order where 1000<[order_price]<5000 order by [order_price] DESC
62．建立数据库时，将年龄字段值限制在12~14之间的这种约束属于_______。(A)
A．实体完整性约束 B．域完整性约束
C．参照完整性约束 D．视图完整性约束
63．下列有关SQL Server 2000中，master数据库的说法不正确的是________。（D）
A．用户数据库可以重命名，master数据库不能重命名
B．master数据库记录SQLServer的所有系统信息
C．master数据库在安装SQLServer的过程中自动安装
D．不可以重建master数据库
64．对数据库的修改操作要遵循的一个原则是：要么操作全部完成，要么不进行操作。这个原则可以认为是事务的___C_____特性。（）
A．一致性 B．持久性 C．原子性 D．隔离性
65．查询city列的值为空的记录,在where子句中的条件应写为________。（C）
A．ity=null B．city='null' C．city is null D．city is 'null'
66．在SQL SERVER中，下列哪些语句属于给局部变量赋值的语句________。（B）
A．DECLARE B．SET C．USE D．GET
67．A表有25条记录，B表有8条记录，执行语句
SELECT A.columnl,B.columnl
FROM A LEFF JOIN B
WHERE A.column2=B.column2
返回的结果集中的记录数为________。（C）
A．25 B．8 C．33 D．200
68．count与count(*)的区别是_______D）
A．无区别
B．count是聚合函数，count(*)不是聚合函数
C．count统计空格而COUNT（×）不统计
D．count(*)统计NULL值 ，而COUNT 不统计
69．________包含了一组数据库操作命令,并且所有的命令作为一个整体一起向系统提交或撤消操作请求。（A）
A．事务 B．更新 C．插入 D．以上都不是
11题
70．下面关于表格说法正确的是________。（）
A．表格的背景色就是单元格的背景色
B．单元格之间的间距是在标签里设置的
C．标签代表是列，>标签代表的是行
D．表单可以用表格进行排版
71．下面对于表单的标签错误的是________。( )
A．标签是放在联系我们
73．frameset的含义是________。( D )
A．表单 B．表格 C．链接 D．框架集
74．如果想获得细的表格边框线的效果，可以_________。(D )
A．可以将table标签中的border属性设置为1
B．可以将table标签中的border属性设置为0
C．手写代码是写不出的
D．可以通过设置表格的背景色与单元格的背景色不同，并且对order,cellspacing,cellpadding的属性值进行控制得到
75．以下HTML代码中，________是将词语“Run Away Bride”显示为Verdana字体并且字号为5号的正确代码。（B）
A．Run Away Bride
B． Run Away Bride
C． “Run Away Bride”
D．
76．在标签中，下列________属性用于给参数传递内容。（B）
A． Address
B． Value
C． Amount
D． Method
77．标记中的SIZE属性的缺省值是________。（B）
A．2 B．3 C．4 D．5
78．使用物理字体标记实现粗斜体的ABC的写法是：________。（A）
A．ABC B．ABC
C．ABC D．ABC
79．标记中#取值范围是从1到________。( B )
A．5 B．6 C．7 D．8
80．标记名称由一个字母开始，后面由构成，长度限制是_______个字符以内。（A）
A．字母、数字、西文句号、连字符/72 B．字母、数字、西文句号、连字符、空格/36
C．字母、数字、西文句号、空格/64 D．字母、数字、西文句号、连字符、中文字符/48
二 多项选择题（每题中至少有两个正确答案，少选、多选、错选均不得分，每题1分，共20分）
81．下列命令中，哪些命令可以使路由器进入线路配置模式________?（BD）
A．vty 0 B．line vty 0 4 C．console 0 D．line console 0
82．在哪两个设备之间可以实现全双工操作________?（AB）
A．交换机到主机 B．交换机到交换机C．hub 到 hub D．交换机到 hub
83．以下命令中哪些命令可以看到路由器IOS的信息________。（BC）
A．show running-config B．show flash C．show version D．show startup-config
84．TCP/IP 参考模型中没有________。（CD）
A．网络层 B．传输层 C．会话层 D．表示层
85．下列哪些操作系统可以直接升级到Windows 2000 Server：______。（AC）
A．Windows NT Server 3.51 B．Windows 98 C．Windows NT Server 4.0
D．Windows NT Workstation 4.0
86．下列对Windows 2003域控制器的描述哪些是正确的：_______。（BD）
A．域控制器中存储域的部分目录信息 B．域控制器中存储域的完整目录信息
C．一个域中只能有一台域控制器 D．一个域中可以有多台域控制器
87．在Windows 2000 Server的内建组中成员可以创建新用户________。（CD）
A．Users B．Backup Operators C．Power Users D．Administrators
88．下列对DNS记录的描述哪些是正确的：_______。（ABC）
A．A记录将主机名映射为IP地址 B．MX记录标识域的邮件交换服务
C．PTR记录将IP地址指向主机名 D．NS记录规定主机的别名
89．要提供DHCP服务，DHCP服务器必需具备哪些条件：________。（ABD）
A．具有静态配置的IP地址 B．具有作用范围的有效IP地址范围
C．配置有缺省网关 D．配置有子网掩码
90．使用分布式文件系统的好处有：________。（ABCD）
A．易于访问文件 B．增加文件访问性 C．服务器负载均衡 D．统一设定文件权限
91．HTML是一个纯文本文档，但是与普通的纯文本文档相比，HTML文档具有以下特点_____（ABCD）
A．结构化 B．超文本 C．与平台无关D．简单，易维护
92．以下哪些是动态网页的后缀______（AD）
A．*.asp B．*.txt C．*.php D．*.cgi
93．假设当前屏幕分别率为1024×768，定义一个居中的占屏幕一半大小的表格的语句是______。（ABCD）
A．SQL Server 2000中，不允许进行表的重命名
96．在Linux操作系统中的/etc/passwd文件包括的基本选项有________。（ABCD）
A．用户ID B．加密的密码值 C．用户登录Shell D．用户登录目录
97．启用配额的命令是________。（AB）
A．Usrquota B．Grpquota C．Rootquota D．Userquota
98．配置DNS服务器时，三个最基本的文件是________。（ABC）
A．/etc/named.conf(主配置文件) B．/var/named/localhost.zone(正向解析库文件)
C．/var/named/named.local(反向解析库文件) D．/etc/reslov.conf(客户端文件)
99．有一台Web服务器（默认端口开启），IP地址为192.168.99.99，通过eth1连接到Linux防火墙，防火墙通过eth0与互联网相连，现在要设置的规则是，允许来自eth0的数据包访问web服务器，下面的配置正确的是：________。（CD）
A．iptabels –A INPUT –p tcp –d 192.168.99.99 --dport 80 –i eth0 –j ACCEPT
B．iptabels –A OUTPUT –p tcp –d 192.168.99.99 --dport 80 –o eth0 –j ACCEPT
C．iptabels –A FORWARD –p tcp –d 192.168.99.99 --dport 80 –i eth0 –j ACCEPT
D．iptabels –A FORWARD –p tcp –d 192.168.99.99 --dport www –i eth0 –j ACCEPT
100．/etc/samba/smb.conf主要包括哪几部分________。（ABD）
A．global（全局）参数 B．directory shares（目录共享）
C．file shares（文件共享） D．printer shares（打印共享）

2009年上半年网络工程师考试下午试卷
答案与解析

试题一（15分）
　　阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
　　某公司有1个总部和2个分部，各个部门都有自己的局域网。该公司申请了4个C类IP地址块202.114.10.0/24~202.114.13.0/24。公司各部门通过帧中继网络进行互联，网络拓扑结构如图1-1所示。

　　　　　　　　　　　　　　　　　　　　图1-1
【问题1】（4分）
　　请根据图1-1完成R0路由器的配置：
　　R0 (config)#interface s0/0　　　　　　　　　　　　（进入串口配置模式）
　　R0 (config-if)# ip address 202.114.13.1   255.255.255.0（1）   （设置IP地址和掩码）
　　R0(config) # encapsulation  （2）  　　　（设置串口工作模式）
答案：　　（1）255.255.255.0　　（2）frame-relay ??
【问题3】（3分）
　　若主机A与Switch1的e0/2端口相连，请完成Switch1相应端口设置。
　　Switch1(config)#interface e0/2
　　Switch1(config-if)#  switchport mode access（8）        （设置端口为接入链路模式）
　　Switch1(config-if)#  switchport access vlan 100（9）        （把e0/2分配给VLAN 100）
　　Switch1(config-if)#exit
　　若主机A与主机D通信，请填写主机A与D之间的数据转发顺序。
　　主机A→  （10）  →主机D。　　A．Switch1→Switch0→R2(s0/0)→Switch0→Switch2
　　B．Switch1→Switch0→R2(e0/0)→Switch0→Switch2
　　C．Switch1→Switch0→R2(e0/0)→R2(s0/0)→R2(e0/0)→Switch0→Switch2
　　D．Switch1→Switch0→Switch2
答案：（8）switchport mode access　（9）switchport access vlan 100　（10）B
【问题4】（3分）
　　为了部门A中用户能够访问服务器Server1，请在R0上配置一条特定主机路由。
　　R0(config)#ip route 202.114.10.253   （11）     （12） 
答案：　　（11）255.255.255.255　???　（2分）　　（12）202.114.13.2　　（1分）
试题二（共15分）
　　阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。
【说明】
　　某公司总部服务器1的操作系统为Windows Server 2003，需安装虚拟专用网（VPN）服务，通过Internet与子公司实现安全通信，其网络拓扑结构和相关参数如图2-1所示。

　　　　　　　　　　　　　　　　　　　　　　　图2-1
【问题1】（2分）
　　在Windows Server 2003的“路由和远程访问”中提供两种隧道协议来实现VPN服务：   （1）  和L2TP，L2TP协议将数据封装在  （2）  协议帧中进行传输。
答案：　　（1）PPTP　　（2）PPP
【问题2】（1分）
　　在服务器1中，利用Windows Server 2003的管理工具打开“路由和远程访问”，在所列出的本地服务器上选择“配置并启用路由和远程访问”，然后选择配置“远程访问（拨号或VPN）”服务，在图2-2所示的界面中，“网络接口”应选择  （3）  。
　　（3）备选答案：　　　　A．连接1　　　　B．连接2
答案：　　（3）B
 　　　　　　　　　　　　　　　　　　　　　　图2-2
【问题3】（4分）
　　为了加强远程访问管理，新建一条名为“SubInc”的访问控制策略，允许来自子公司服务器2的VPN访问。在图2-3所示的配置界面中，应将“属性类型（A）”的名称为  （4）  的值设置为“Layer Two Tunneling Protocol”，名称为  （5）  的值设置为“Virtual (VPN)”。
　　编辑SubInc策略的配置文件，添加“入站IP筛选器”，在如图2-4所示的配置界面中，IP地址应填为  （6）  ，子网掩码应填为  （7）  。

　　　　　　　　　　　　　　　　　　　　图2-3

　　　　　　　　　　　　　图2-4