下半年網(wǎng)絡(luò)工程師試題及答案.doc

此文檔收集于網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系網(wǎng)站刪除2005年下半年網(wǎng)絡(luò)工程師上午試題陣列處理機(jī)屬于_(1)_ 計(jì)算機(jī)。（1）A.SISDB.SIMDC.MISDD.MIMD采用_(2)_ 不能將多個(gè)處理機(jī)互連構(gòu)成多處理機(jī)系統(tǒng)。（2）A.STD總線 B.交叉開(kāi)關(guān)C.PCI總線 D.Centronic總線某計(jì)算機(jī)系統(tǒng)的可靠性結(jié)構(gòu)是如下圖所示的雙重串并聯(lián)結(jié)構(gòu)，若所構(gòu)成系統(tǒng)的每個(gè)部件的可靠度為0.9 ，即R=0.9 ，則系統(tǒng)的可靠度為_(kāi)(3)_ 。圖1（3）A.0.9997B.0.9276C.0.9739D.0.6561若每一條指令都可以分解為取指、分析和執(zhí)行三步。已知取指時(shí)間t取指=5t,分析時(shí)間t分析=2t，執(zhí)行時(shí)間t執(zhí)行=5t。如果按順序方式從頭到尾執(zhí)行完500 條指令需_(4)_ t。如果按照?qǐng)?zhí)行k、分析k+1 、取指k+2重疊的流水線方式執(zhí)行指令，從頭到尾執(zhí)行完500 條指令需_(5)_t。（4）A.5590B.5595C.6000D.6007（5）A.2492B.2500C.2510D.2515在開(kāi)發(fā)一個(gè)系統(tǒng)時(shí)，如果用戶對(duì)系統(tǒng)的目標(biāo)是不很清楚，難以定義需求，這時(shí)最好使用_(6)_。（6）A.原型法B.瀑布模型C. V-模型D.螺旋模型應(yīng)該在_(7）階段制定系統(tǒng)測(cè)試計(jì)劃。（7）A.需求分析B.概要設(shè)計(jì)C.詳細(xì)設(shè)計(jì)D.系統(tǒng)測(cè)試已經(jīng)發(fā)布實(shí)施的標(biāo)準(zhǔn)（包括已確認(rèn)或修改補(bǔ)充的標(biāo)準(zhǔn)），經(jīng)過(guò)實(shí)施一定時(shí)期后，對(duì)其內(nèi)容再次審查，以確保其有效性、先進(jìn)性和適用性，其周期一般不超過(guò)_(8)_年。（8）A. 1 B. 3 C. 5 D. 7_(9)_不需要登記或標(biāo)注版權(quán)標(biāo) 記就能得到保護(hù)（9）A.專利權(quán)B.商標(biāo)權(quán)C. 著作權(quán)D.財(cái)產(chǎn)權(quán)如圖2所示的樹(shù)型文件中，方框表示目錄，圓圈表示文件，/表示路徑的分隔符，/ 路徑之首表示根目錄。圖2中，_(10)_。圖2假設(shè)當(dāng)前目錄是D1，進(jìn)程A以如下兩種方式打開(kāi)文件f1：方式fd1open(_(11)_/f1，o_RDONLY); 方式 fd1open(/D1/W1/f1，o_RDONLY);其中，方式1的工作效率比方式2的工作效率搞，因?yàn)椴捎梅绞?的文件系統(tǒng)_(12)_。（10）A. 子目錄W2中文件f2和子目錄D2中文件f2是完全相同的B. 子目錄W2中文件f2和子目錄D2中文件f2是不相同的C. 子目錄W2中文件f2和子目錄D2中文件f2是可能相同也可能不相同D. 樹(shù)型文件系統(tǒng)中不允許出現(xiàn)相同名字的文件（11）A./D1/W1B.D1/W1C.W1D.f1（12）A.可以直接訪問(wèn)根目錄下的文件f1B.可用從當(dāng)前路徑開(kāi)始查找需要訪問(wèn)的文件f1C.只需要訪問(wèn)一次磁盤(pán)，就可以讀取文件f1，而方式2需要兩次D.只需要訪問(wèn)一次磁盤(pán)，就可以讀取文件f1，而方式2需要三次 按照同步光纖網(wǎng)傳輸標(biāo)準(zhǔn)（SONET），OC-3的數(shù)據(jù)率為_(kāi)(13)_Mb/s。（13）A. 150.336B. 155.250 C. 622.080 D. 2488.320 設(shè)信號(hào)的波特率為600Baud，采用幅度相位復(fù)合調(diào)制技術(shù)，由4種幅度和8種相位組成16種碼元，則信道的數(shù)據(jù)率為_(kāi)(14） 。（14）A. 600b/s B. 2400 b/sC. 4800 b/sD. 9600 b/s 雙極型AMI編碼經(jīng)過(guò)一個(gè)噪聲信道，接收的波形如圖3所示，那么出錯(cuò)的是第_(15)_位。（15）A. 3 B. 5 C. 7 D. 9 若信息碼字為11100011，生成多項(xiàng)式G(X)=X5+X4+X+1，則計(jì)算出的CRC校驗(yàn)碼為_(kāi)(16)_。（16）A. 01101 B. 11010 C. 001101D. 0011010 若采用后退N幀ARQ協(xié)議進(jìn)行流量控制，幀編號(hào)為7位，則發(fā)送窗口的最大長(zhǎng)度為_(kāi)(17)_。（17）A. 7 B. 8 C. 127 D. 128 在ISO OSI/RM中，_(18)_實(shí)現(xiàn)數(shù)據(jù)壓縮功能。（18）A. 應(yīng)用層B. 表示層C. 會(huì)話層D. 網(wǎng)絡(luò)層 以太網(wǎng)中的幀屬于_(19)_協(xié)議數(shù)據(jù)單元。（19）A. 物理層B. 數(shù)據(jù)鏈路層C. 網(wǎng)絡(luò)層D.應(yīng)用層 匿名FTP訪問(wèn)通常使用_(20)_作為用戶名。（20）A. guest B. email地址 C. anonymous D. 主機(jī)id ADSL采用多路復(fù)用技術(shù)是_(21)_，最大傳輸距離可達(dá)_(22)_米。（21）A. TDM B. FDM C. WDM D. CDMA（22）A. 500 B. 1000C. 5000D. 10000 布線實(shí)施后需要進(jìn)行測(cè)試，在測(cè)試線路的主要指標(biāo)中，_(23)_是指一對(duì)相鄰的另一對(duì)線通過(guò)電磁感應(yīng)所產(chǎn)生的偶合信號(hào)。_(24)_是由于集膚效應(yīng)、絕緣損耗、阻抗不匹配、連接電阻等因素，造成信號(hào)沿鏈路傳輸時(shí)的損失。（23）A. 近端串繞B. 衰減值C. 回波損耗D. 傳輸延遲（24）A. 近端串繞 B. 衰減值 C. 回波損耗 D. 傳輸延遲 通常情況下，信息插座的安裝位置距離地面的高度為_(kāi)(25)_cm。（25）A. 1020B. 2030C. 3050D. 5070 在Linux操作系統(tǒng)中手工安裝Apache服務(wù)器時(shí)，默認(rèn)的Web站點(diǎn)的目錄為_(kāi)(26)_。（26）A. /etc/httpdB. /var/log/httpdC. /etc/homeD. /home/httpd 在Linux中，_(27)_命令可用顯示當(dāng)前用戶的工作目錄。（27）A. #whereB. #md C. #pwdD. #rd 下列選項(xiàng)中，_(28)_不屬于Windows的網(wǎng)絡(luò)應(yīng)用程序接口（API）。（28）A. Winsock B. NFS C. RPC D. NetBIOS ATM適配層的功能是_(29)_。（29）A. 分割和合并用戶數(shù)據(jù) B. 信元頭的組裝和拆分C. 比特定時(shí) D. 信元校驗(yàn) FTTxLAN接入網(wǎng)采用的傳輸介質(zhì)為_(kāi)(30)_。（30）A. 同軸電纜B. 光纖C. 5類雙絞線 D. 光纖和5類雙絞線 竊取是對(duì)_(31)_的攻擊，DDos攻擊破壞了_(32)_。（31）A. 可用性B. 保密性C. 完整性D. 真實(shí)性（32）A. 可用性B. 保密性C. 完整性D. 真實(shí)性 數(shù)據(jù)加密標(biāo)準(zhǔn)（DES）是一種分組密碼，將明文分成大小_(33)_位的塊進(jìn)行加密，密鑰長(zhǎng)度為_(kāi)(34)_位。（33）A. 16B. 32C. 56D. 64（34）A. 16B. 32C. 56D. 64 下面關(guān)于數(shù)字簽名的說(shuō)法錯(cuò)誤的是_(35)_。（35）A. 能夠保證信息傳輸過(guò)程中的保密性B. 能夠?qū)Πl(fā)送者的身份進(jìn)行認(rèn)證C. 如果接收者對(duì)報(bào)文進(jìn)行了篡改，會(huì)被發(fā)現(xiàn)D. 網(wǎng)絡(luò)中的某一用戶不能冒充另一用戶作為發(fā)送者或接收者。 在RIP協(xié)議中，默認(rèn)的路由更新周期是_(36)_秒。（36）A. 30B. 60 C. 90D. 100 在距離矢量路由協(xié)議中，可以使用多種方法防止路由循環(huán)，以下選項(xiàng)中，不屬于這些方法的是_(37)_。（37）A. 垂直翻轉(zhuǎn)(flip vertical) B. 水平分裂(split horizon)C. 反向路由中毒（posion reverse）D. 設(shè)置最大度量值（metric infinity） 關(guān)于外部網(wǎng)關(guān)協(xié)議BGP，以下選項(xiàng)中，不正確的是_(38)_。（38）A. BGP是一種距離矢量協(xié)議B. BGP通過(guò)UDP發(fā)布路由信息C. BGP支持路由匯聚功能D. BGP能夠檢測(cè)路由循環(huán) 運(yùn)行OSPF協(xié)議的路由器每10秒鐘向它的各個(gè)接口發(fā)送Hello分組，接收到Hello分組的路由器就知道了鄰居的存在。如果在_(39)_秒內(nèi)沒(méi)有從特定的鄰居接收到這種分組，路由器就認(rèn)為那個(gè)鄰居不存在了。（39）A. 30B. 40 C. 50D. 60 在廣播網(wǎng)絡(luò)中，OSPF協(xié)議要選出一個(gè)指定路由器（Designated Router，DR）。DR有幾個(gè)作用，以下關(guān)于DR的描述中，_(40)_不是DR的作用。（40）A. 減少網(wǎng)絡(luò)通信量B. 檢測(cè)網(wǎng)絡(luò)故障C. 負(fù)責(zé)為整個(gè)網(wǎng)絡(luò)生成LSA D. 減少鏈路狀態(tài)數(shù)據(jù)庫(kù)的大小 使用traceroute命令測(cè)試網(wǎng)絡(luò)可以_(41)_。（41）A. 檢驗(yàn)鏈路協(xié)議是否運(yùn)行正常B. 檢驗(yàn)?zāi)繕?biāo)網(wǎng)路是否在路由表中C. 檢驗(yàn)應(yīng)用程序是否正常D. 顯示分組到達(dá)目標(biāo)經(jīng)過(guò)的各個(gè)路由器 能顯示IP、ICMP、TCP、UDP統(tǒng)計(jì)信息的Windows命令是_(42)_。（42）A. netstat-sB. netstat-e C. netstatr D. netstat-a 在RMON管理信息系統(tǒng)庫(kù)中，矩陣組存儲(chǔ)的信息是_(43)_。（43）A. 一對(duì)主機(jī)之間建立的TCP連接數(shù)B. 一對(duì)主機(jī)之間交換的IP分組數(shù)C. 一對(duì)主機(jī)之間交換的字節(jié)數(shù)D. 一對(duì)主機(jī)之間出現(xiàn)沖突的次數(shù) 假設(shè)有一個(gè)局域網(wǎng)，管理站每15分鐘輪詢被管理設(shè)備一次，一次查詢?cè)L問(wèn)需要的時(shí)間是200ms，則管理站最多可以支持_(44)_個(gè)網(wǎng)絡(luò)設(shè)備。（44）A. 400 B. 4000C. 4500D. 5000 使用RAID作為網(wǎng)絡(luò)存儲(chǔ)設(shè)備有許多好處，以下關(guān)于RAID的敘述中不正確的是_(45)_。（45）A. RAID使用多塊廉價(jià)磁盤(pán)陣列構(gòu)成B. RAID采用交叉存取技術(shù)，提高了訪問(wèn)速度C. RAID0使用磁盤(pán)鏡像技術(shù)，提高了可靠性D. RAID3利用一個(gè)奇偶校驗(yàn)盤(pán)完成容錯(cuò)功能，減少了冗余磁盤(pán)數(shù)量 在路由表中設(shè)置一條默認(rèn)路由，目標(biāo)地址應(yīng)為_(kāi)(46)_，子網(wǎng)掩碼應(yīng)為_(kāi)(47)_。（46）A. B. C. D. （47）A. B. C. 55 D. 55 屬于網(wǎng)絡(luò)/21的地址是_(48)_。（48）A. B. C. D. 設(shè)有下面4條路由：/24、/24、/24和172.18.1330/24，如果進(jìn)行路由匯聚，能覆蓋這4條路由的地址是_(49)_。（49）A. /21 B. /22C. /22 D. /23 網(wǎng)絡(luò)/24和/24經(jīng)過(guò)路由匯聚，得到的網(wǎng)絡(luò)地址是_(50)_。（50）A. /22 B. /21C. /22 D. /24 如果路由器配置了BGP協(xié)議，要把網(wǎng)絡(luò)地址/24發(fā)布給鄰居，那么發(fā)布這個(gè)公告的命令是_(51)_。（51）A. R1(config-route) #network B. R1(config-route) #network 55C. R1(config-route) #network-advertise D. R1(config-route) #network mask 如果要徹底退出路由器或者交換機(jī)的配置模式，輸入的命令是_(52)_。（52）A. exit B. no config-mode C. Ctrl+c D. Ctrl+z 把路由器配置腳本從RAM寫(xiě)入NVRAM的命令是_(53)_。（53）A. save ram nvramB. save ramC. copy running-config startup-configD. copy all 虛擬局域網(wǎng)中繼協(xié)議（VTP）有三種工作模式，即服務(wù)器模式、客戶機(jī)模式和透明模式，以下關(guān)于這3種工作模式的敘述中，不正確的是_(54)_。（54）A. 在服務(wù)器模式下可以設(shè)置VLAN信息B. 在服務(wù)器模式下可以廣播VLAN信息C. 在客戶機(jī)模式下不可以設(shè)置VLAN信息D. 在透明模式下不可以設(shè)置VLAN信息 按照網(wǎng)絡(luò)分級(jí)設(shè)計(jì)模型，通常把網(wǎng)絡(luò)設(shè)計(jì)分為3層，即核心層、匯聚層和接入層，以下關(guān)于分級(jí)網(wǎng)絡(luò)的描述中，不正確的是_(55)_。（55）A. 核心層承擔(dān)訪問(wèn)控制列表檢查功能B. 匯聚層實(shí)現(xiàn)網(wǎng)絡(luò)的訪問(wèn)策略控制C. 工作組服務(wù)器放置在接入層D. 在接入層可以使用集線器代替交換機(jī) 以太網(wǎng)中如果發(fā)生介質(zhì)訪問(wèn)沖突，按照二進(jìn)制指數(shù)后退算法決定下一次重發(fā)的時(shí)間，使用二進(jìn)制后退算法的理由是_(56)_。（56）A. 這種算法簡(jiǎn)單B. 這種算法執(zhí)行速度快C. 這種算法考慮了網(wǎng)絡(luò)負(fù)載對(duì)沖突的影響D. 這種算法與網(wǎng)絡(luò)的規(guī)模大小無(wú)關(guān) 在802.11定義的各種業(yè)務(wù)中，優(yōu)先級(jí)最低的是_(57)_。（57）A. 分布式競(jìng)爭(zhēng)訪問(wèn)B. 帶應(yīng)答的分布式協(xié)調(diào)功能C. 服務(wù)訪問(wèn)節(jié)點(diǎn)輪詢D. 請(qǐng)求/應(yīng)答式通信 802.11b定義了無(wú)線網(wǎng)的安全協(xié)議WEP（Wired Equivalent Privacy）。以下關(guān)于WEP的描述中，不正確的是_(58)_。（58）A. RIPB. OSPFC. IS-ISD. BGP 下列路由器協(xié)議中，_(59)_用于AS之間的路由選擇。（59）A. RIPB. OSPFC. IS-ISD. BGP IEE802.3ae 10Gb/s以太網(wǎng)標(biāo)準(zhǔn)支持的工作模式是_(60)_。（60）A. 全雙工 B. 半雙工C. 單工 D. 全雙工和半雙工通過(guò)代理服務(wù)器使內(nèi)部局域網(wǎng)中的客戶機(jī)訪問(wèn)Internet 時(shí)，_(61)_不屬于代理服務(wù)器的功能。（61）A.共享IP地址B.信息緩存C.信息轉(zhuǎn)發(fā)D.信息加密下列_(62）設(shè)備可以隔離ARP廣播幀。（62）A.路由器B.網(wǎng)橋C.以太網(wǎng)交換機(jī)D.集線器在Windows 系統(tǒng)中，_(63)_不是網(wǎng)絡(luò)服務(wù)組件。（63）A. RASB.HTTPC.IIS D. DNS在OSI 參考模型中，數(shù)據(jù)鏈路層處理的數(shù)據(jù)單位是_(64)_。（64）A.比特B.幀C.分組D. 報(bào)文在OGSA 標(biāo)準(zhǔn)中定義了_(65)_的概念，它提供一組遵守特定的約定并定義明確的接口，是實(shí)體之間產(chǎn)生、管理和交換信息的機(jī)制。（65）A.ObjectB.Grid ServiceC.Web Service D. XML MIDI enables people to use _(66)_computers and electronic musical instruments. There are actually three components to MIDI, the communications _(67)_, the Hardware Interface and a distribution _(68)_called Standard MIDI Files. In the context of the WWW, the most interesting component is the _(69)_Format. In principle, MIDI files contain sequences of MIDI Protocol messages. However, when MIDI Protocol _(70)_are stored in MIDI files, the events are also time-stamped for playback in the proper sequence. Music delivered by MIDI files is the most common use of MIDI today.（66）A.personalB.electronicC. multimediaD. network（67）A.deviceB.protocolC. network D. controller（68）A.formatB.textC. waveD. center（69）A.Video B.Faxmail C. Graphic D. Audio（70）A.messagesB.packets C.frame D.information Certificates are _(71)_ documents attesting to the _(72)_ of a public key to an individual or other entity. They allow verification of the claim that a given public key does in fact belong to a given individual. Certificates help prevent someone from using a phony key to _(73)_someone else. In their simplest form, Certificates contain a public key and a name. As commonly used, a certificate also contains an _(74)_date, the name of the CA that issued the certificate, a serial number, and perhaps other information. Most importantly, it contains the digital _(75)_ of the certificate issuer. The most widely accepted format for certificates is X.509 , thus, Certificates can be read or written by any application complying with X.509.（71）A.textB.dataC.digitalD.structured（72）A.connectingB.binding C.composingD.conducting（73）A.impersonate B.personate C.damage D.control（74）A.communication B.computation C.expectationD.expiration（75）A.signature B.markC.stampD.hypertext2005年下半年網(wǎng)絡(luò)工程師下午試卷 試題一（15分）閱讀以下說(shuō)明，回答問(wèn)題_(1)_(5)_，將答案填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】某校園網(wǎng)結(jié)構(gòu)如圖11所示，采用無(wú)線網(wǎng)絡(luò)控制器來(lái)自動(dòng)探測(cè)、監(jiān)控、管理無(wú)線AP。圖11無(wú)線校園網(wǎng)解決方案中采用WebDHCP方式解決用戶接入問(wèn)題，當(dāng)用戶連上無(wú)線接入點(diǎn)，由無(wú)線網(wǎng)絡(luò)控制器為用戶自動(dòng)的分配IP地址，基于Web的認(rèn)證成功后即可訪問(wèn)Internet。認(rèn)證過(guò)程采用SSL與RADIUS相結(jié)合的方式，以防止非法用戶的盜用?！締?wèn)題1】（4分）從表11中選擇合適的設(shè)備，將圖11中_(1)_(4)_處空缺設(shè)備名稱填寫(xiě)在答題紙相應(yīng)位置（每個(gè)設(shè)備）限選一次）。表11設(shè)備名稱設(shè)備類型描 述AP_1室內(nèi)APAP_2室外AP全向天線AP_3室外AP定向天線WNC無(wú)線網(wǎng)絡(luò)控制器具有自動(dòng)探測(cè)、監(jiān)控、管理無(wú)線AP 的功能，支持端口隔離、帶寬控制以及ACL等功能Switch交換機(jī)三層交換機(jī)【問(wèn)題2】（3分）SSL是一個(gè)協(xié)議獨(dú)立的加密方案，在網(wǎng)絡(luò)信息包的應(yīng)用層和傳輸層之間提供了安全的通道。SSL主要包括SSL記錄協(xié)議、SSL握手協(xié)議、SSL告警協(xié)議、SSL修改密文協(xié)議等，協(xié)議棧見(jiàn)圖12。請(qǐng)根據(jù)SSL協(xié)議棧結(jié)構(gòu)，將_(5)_(7)_處空缺的協(xié)議名稱填寫(xiě)在答題紙的相應(yīng)位置。SSL握手協(xié)議(5)SSL告警協(xié)議HTTP(6)(7)IP圖12【問(wèn)題3】（3分）在SSL和RADIUS相結(jié)合的認(rèn)證方式中，SSL和RADIUS各起什么作用？【問(wèn)題4】（3分）如果要對(duì)整個(gè)校園的無(wú)線連接方式進(jìn)行計(jì)費(fèi)，計(jì)費(fèi)軟件應(yīng)基于IP計(jì)費(fèi)還是基于用戶帳號(hào)計(jì)費(fèi)？簡(jiǎn)要解釋原因?！締?wèn)題5】（2分）某用戶的操作系統(tǒng)為Windows XP，采用無(wú)線上網(wǎng)方式?？梢酝ㄟ^(guò)運(yùn)行_(8)_命令進(jìn)行手工釋放IP地址。（從一下設(shè)備中進(jìn)行選擇）Aipconfig /releaseB. netstar-rC. ipconfig/ allD. netstar-a試題二（15分）認(rèn)真閱讀以下說(shuō)明信息，回答問(wèn)題15。將答案填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】在一個(gè)基于TCP/IP協(xié)議的網(wǎng)絡(luò)中，每臺(tái)主機(jī)都有一個(gè)IP地址，根據(jù)獲得IP地址方式的不同，可以分為靜態(tài)IP和動(dòng)態(tài)IP。例如：用寬帶入網(wǎng)，會(huì)有一個(gè)固定的IP地址，每次連入Internet，你的IP都一樣；而用撥號(hào)上網(wǎng)，每次連入Internet時(shí)都從ISP那里獲得一個(gè)IP地址且每次獲得的可能不同，這是因?yàn)镈HCP服務(wù)器的存在。在Linux中建立DHCP服務(wù)器的配置文件是”dhcpd.conf”,每次啟動(dòng)DHCP服務(wù)器都要讀取該文件。下面是一個(gè)dhcp.conf文件的實(shí)例：1 default-lease-time 1200;2 max-lease-time 9200;3 option subnet-mask ;4 option broadcast-address 55;5 option router 54;6 option domain-name-serves , 7 option domain-name “”8 subnet netmask 9 10 range 0 192 .168.1.200;11 12 host fixed13 option host-name “ ”;14 hardware Ethernet 00:A0:78:8E:9E:AA;15 fixed-address 2;16 【問(wèn)題1】（3分）該DHCP服務(wù)器可分配的IP地址有多少個(gè)？【問(wèn)題2】（3分）該DHCP服務(wù)器指定的默認(rèn)網(wǎng)關(guān)、域名以及指定的DNS服務(wù)器分別是什么？【問(wèn)題3】（3分）該配置文件的1215行實(shí)現(xiàn)什么配置功能？圖21 【問(wèn)題4】（3分）在Windows操作系統(tǒng)中，DHCp客戶端“Internet協(xié)議（TCP/IP）屬性”配置界面如圖21所示。在此界面中，客戶端應(yīng)如何配置？【問(wèn)題5】（3分）Windows操作系統(tǒng)下通過(guò)什么命令可以知道本地主機(jī)當(dāng)前獲得的IP地址？試題三（15分）閱讀以下說(shuō)明，回答問(wèn)題1到問(wèn)題5。將答案填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】某企業(yè)采用Windows2000操作系統(tǒng)部署企業(yè)虛擬專用網(wǎng)（VPN），將企業(yè)的兩個(gè)異地網(wǎng)絡(luò)通過(guò)公共Internet安全的互聯(lián)起來(lái)。微軟Windows2000操作系統(tǒng)當(dāng)中對(duì)IPSec具備完善的支持，下圖給出了基于Windows2000系統(tǒng)部署IPSec VPN的網(wǎng)絡(luò)結(jié)構(gòu)圖。【問(wèn)題1】（2分）IPSec是IETE以RFC形式公布的一組安全協(xié)議集，它包括AH與ESP兩個(gè)安全機(jī)制，其中_(1)_不支持保密服務(wù)。【問(wèn)題2】（4分）IPSec 的密鑰管理包括密鑰的確定和分發(fā)。IpSec支持_(2)_和_(3)_兩種密鑰管理方式。試比較這兩種方式的有缺點(diǎn)?！締?wèn)題3】（4分）如果按照?qǐng)D中所示的網(wǎng)絡(luò)結(jié)構(gòu)配置IPSecVPN，安全機(jī)制選擇的是ESP，那么IPSec工作在隧道模式。一般情況下，在圖中所示的四個(gè)網(wǎng)絡(luò)接口中，將_(4)_和_(5)_配置為公網(wǎng)IP，將_(6)_和_(7)_配置為內(nèi)網(wǎng)IP?！締?wèn)題4】（3分）在Internet上捕獲并分析兩個(gè)內(nèi)部網(wǎng)絡(luò)經(jīng)由Internet通信的IP包，在下列三個(gè)選項(xiàng)中選擇正確選項(xiàng)填寫(xiě)到圖32中相應(yīng)空缺處。（a）ESP頭（b）封裝后的IP包頭（C）封裝前的IP頭（8）（9）（10）TCP頭應(yīng)用數(shù)據(jù)ESP尾ESP認(rèn)證圖32【問(wèn)題5】（2分）IpSeVPN與 L2TPVPN分別工作在OSI/RM的哪個(gè)協(xié)議層？試題四（15分）請(qǐng)認(rèn)真閱讀下列關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)防火墻的說(shuō)明信息，回答問(wèn)題15。將答案填入答題紙對(duì)應(yīng)的解答欄內(nèi)。外部WAN7/30防火墻交換機(jī)FTP服務(wù)器0/24計(jì)算機(jī)計(jì)算機(jī)/24內(nèi)部LAN/24【說(shuō)明】某單位的內(nèi)部局域網(wǎng)通過(guò)防火墻與外部網(wǎng)絡(luò)的連接方式及相關(guān)的網(wǎng)絡(luò)參數(shù)如圖41所示。圖41 【問(wèn)題1】（4分）完成下列命令行，對(duì)網(wǎng)絡(luò)接口進(jìn)行地址初始化的配置：firewall (config )#ip address inside_(1)_ _(2)_firewall (config )#ip address outside _(3)_ _(4)_【問(wèn)題2】（4分）與路由器一樣，防火墻的網(wǎng)絡(luò)地址轉(zhuǎn)換功能可以實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)共享出口IP地址。根據(jù)網(wǎng)絡(luò)連接示意圖41提供的網(wǎng)絡(luò)參數(shù)，完成下列命令行的配置內(nèi)容，以實(shí)現(xiàn)整個(gè)內(nèi)部網(wǎng)絡(luò)段的多個(gè)用戶共享一個(gè)IP地址。firewall(config)# global(outside)_(5)_ netmask _(6)_firewall(config)nat(outside) _(7)_ _(8)_【問(wèn)題3】（2分）如果允許內(nèi)部任意IP地址都可以轉(zhuǎn)換出去，則：firewall (config )# nat （outside）_(9)_ _(10)_【問(wèn)題4】（2分）訪問(wèn)控制表是防火墻實(shí)現(xiàn)安全管理的重要手段。完成下列訪問(wèn)控制列表（accesscontrollist）的配置內(nèi)容，使內(nèi)部所有主機(jī)不能訪問(wèn)外部IP地址段為 /24的Web服務(wù)器。Firewall(config)#access-list 100 deny tcp _(11)_ eq _(12)_【問(wèn)題5】（3分）如果使外部所有主機(jī)不能訪問(wèn)內(nèi)部IP地址為0的FTP服務(wù)器，仿照上一個(gè)訪問(wèn)控制列表的命令行格式，給出訪問(wèn)控制表的命令行。試題五（15分）閱讀以下說(shuō)明，回答問(wèn)題15，將答案填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】利用VLAN技術(shù)可以把物理上連接的網(wǎng)絡(luò)從邏輯上劃分為多個(gè)不同的虛擬子網(wǎng)，可以對(duì)各個(gè)子網(wǎng)實(shí)施不同的管理策略。圖51標(biāo)書(shū)兩個(gè)交換機(jī)相連，把6臺(tái)計(jì)算機(jī)配置成連個(gè)VLAN。圖51 【問(wèn)題1】（2分）雙絞線可以制作成直連線和交叉線兩種形式，在圖51中，兩個(gè)交換機(jī)的UPLINK口相連，使用的雙絞線制作成什么形式？連接交換機(jī)和計(jì)算機(jī)的雙絞線制作成什么形式？【問(wèn)題2】（7分）閱讀一下的配置信息，將_(1)_(4)_處空缺的內(nèi)容填寫(xiě)在答題紙相應(yīng)位置。SW1enable (進(jìn)入特權(quán)模式)SW1#valn database (設(shè)置VLAN配置子模式)SW1(valn )#vtp server (設(shè)置本交換機(jī)為Server模式)SW1(valn) #vtp domain _(1)_(設(shè)置域名)SW1(valn) # _(2)_ （啟動(dòng)修剪功能）SW1(valn) # exit （退出VLAN配置模式）SW1show _(3)_ （查看VTP設(shè)置信息）VTP version : 2Configuration Revision : 0Maximum VLANs supported locally :64Number of existing VLANs :1VTP Operating Mode :ServerVTP domain Name :Server1VTP Pruning Mode :EnableVTP V2 Mode :DisabledVTP Traps Generation :DisabledMD5 digest :0x82 0x6B 0xFB 0x94 0x41 0xEF 0x92 0x30Configuration last modified by at 7-1-05 00:07:51SW2 #valn databaseSW2(valn) #vtp domain NULLSW2(vlan) # _(4)_Setting device to VTP CLIENT modeSW2 (vlan) # exit【問(wèn)題3】（2分）閱讀以下的配置信息，解釋_(5)_處的命令，將答案填寫(xiě)在答題紙上相應(yīng)的位置。Switch#Switch#configSwitch(config) # interface f0/1 (進(jìn)入接口1配置模式)Switch(config-if) #switchport mode trunk _(5)_Switch(config-if)#switchport trunk allowed vlan all （設(shè)置允許從該接口交換數(shù)據(jù)的vlan）Switch(config-if) # exitSwitch(config) # exitSwitch#【問(wèn)題4】（2分）閱讀以下的配置信息，解釋_(6)_處的命令，將答案填寫(xiě)在答題紙上相應(yīng)的位置。Switchvlan dSwitch(vlan) #vlan 2 (創(chuàng)建一個(gè)VLAN2)VLAN 2 addedName:VLAN0002 (系統(tǒng)自動(dòng)命名)Switch(vlan)#valn 3 name vlan3 _(6)_VLAN3 added:Name:valn3Switch(vlan) #exit【問(wèn)題5】（2分）閱讀以下的配置信息，解釋_(7)_處的命令，將答案填寫(xiě)在答題紙上相應(yīng)的位置。Switch # config tSwitch (config) #interface f0/5 進(jìn)入端口5配置模式Switch (configif)Switchport mode access （7)_Switch (configif)Switchport access vlan2 (把端口5分配給相信的vlan2)Switch (configif)exitSwitch (configif)interface f0/6Switch (configif)switchport mode accessSwitch (configif)swithport access vlan3Switch (configif)exitSwitch (config) exitSwitch2005下半年網(wǎng)絡(luò)工程師試題答案上午（每空1分）（1）B（16）B（31）B（46