中級網(wǎng)絡(luò)工程師下午試題-73

1、中級網(wǎng)絡(luò)工程師下午試題-73（總分：100.03，做題時間：90分鐘）一、試題一（總題數(shù)：1,分數(shù)：20.00）閱讀以下說明，回答問題 1至問題4。說明在Linux操作系統(tǒng)中，TCP/IP網(wǎng)絡(luò)可通過若干文本文件及命令進行配置。（分數(shù)：20.00）（1）.問題 1在Linux操作系統(tǒng)下，可通過命令 1獲得如圖所示的網(wǎng)絡(luò)配置參數(shù)。A. netconf B . ifconf C . netconfig D . ifconfig （分數(shù)：5.00 ） 解析：D解析ifconfig 是Linux系統(tǒng)的網(wǎng)絡(luò)接口命令。可以通過ifconfig命名對指定網(wǎng)絡(luò)接口的TCP/IP網(wǎng)絡(luò)參數(shù)進行設(shè)置。如果使用不帶參數(shù)

2、的ifconfig命令則可以查看當(dāng)前網(wǎng)絡(luò)的配置情況。題目中顯示的是網(wǎng)絡(luò)接eth0和lo的狀態(tài)，包括MAC地址、分配的IP地址、子網(wǎng)掩碼、接收和發(fā)送的信息包數(shù)等信息。.問題2在Linux操作系統(tǒng)下，可通過命令 _丄 顯示路由信息。若主機所在網(wǎng)絡(luò)的網(wǎng)關(guān)IP地址為， 則可使用命令add default一一 添加網(wǎng)關(guān)為默認路由。 A. netstat-nr B . Is route C . Ifconfig D . netconfig A. route B . netstat C . ifconf D . ifeonfig A. gateway B . gw C . gate D . g （分數(shù)：5.

3、00 ）解析：A A B 解析在Linux操作系統(tǒng)下，通過route命令管理路由表，可進行路由表項的增加和刪除，指定要添加的路由表項的子網(wǎng)掩碼等。route add 命令用來添加路由，default表示創(chuàng)建的是默認路由，gw表示任何通往目的地的IP分組都要通過這個網(wǎng)關(guān)。如果不加gw也可以，此時，只有沒有指定目的地的路由會通過這個網(wǎng)關(guān)。.問題3在Linux系統(tǒng)中，DNS查詢文件內(nèi)容如下所示，該文件的默認存儲位置為，當(dāng)用戶做DNS查詢時，首選DNS服務(wù)器的IP地址為。 A. /etc/inet.conf B . /etc/resolv.confC. /etc/inetd.conf D . /etc

4、/net.conf . . （分數(shù)：5.00）解析：B A 解析/etc/resolv.conf文件配置DNS客戶，它包含了主機的域名搜索順序和DNS服務(wù)器的地址，每一行包括一個關(guān)鍵字和一個或多個空格隔開的參數(shù)。Nameserver表明DNS服務(wù)器的IP地址，在查詢時按Nameserver在文件中的順序進行，只有當(dāng)?shù)谝粋€沒有反應(yīng)時才查詢下面的。本題中第一個Nameserver為首選DNS服務(wù)器的IP地址。.問題4文件/etc/sysconfig/network-scripts/eth0用于存儲網(wǎng)絡(luò)配置信息，請根據(jù)上圖填寫下面的空缺信息，完成主機的配置。DEVICE=ethOHWADDR_（D_

5、ONBOOT=yesBOOTPROTO=noneNETMASK=_IPADDR=GATEWAY_TYPE=Ethernet （分數(shù)：5.00 ）解析： 00:0C:29:16:7B:51 解析由題圖的第一行可知，接口 eth0的物理地址為00:0c:29:16:7B:51 。由第二行 可知，IP地址為，廣播地址為 ，子網(wǎng)掩碼為 。由第二小題可 知網(wǎng)關(guān)地址為 。二、試題二（總題數(shù)：1，分數(shù)：20.00）閱讀下列說明，回答問題 1至問題5。說明某中學(xué)為兩個學(xué)生課外興趣小組提供了建立網(wǎng)站的軟硬件環(huán)境。網(wǎng)站環(huán)境的基本配置方案如下：1. 兩個網(wǎng)站配置在同一臺服務(wù)器上，網(wǎng)站服務(wù)由Windows 2003環(huán)

6、境下的IIS 6.0 提供；2網(wǎng)站的管理通過 Windows 2003的遠程桌面實現(xiàn)，并啟用 Windows 2003的防火墻組件；3.為興趣小組建立各自獨立的文件夾作為上傳目錄和網(wǎng)站的主目錄，對用戶使用磁盤空間大小進行了設(shè)定；4通過不同的域名分別訪問課外興趣小組各自的網(wǎng)站。按照方案，學(xué)校的網(wǎng)絡(luò)工程師安裝了Windows 2003服務(wù)器，使用IIS6.0 建立Web相FTP服務(wù)器，配置了遠程桌面管理、防火墻，在服務(wù)器上為兩個課外興趣小組分配了不同的用戶名，進行了初步的權(quán)限配置。（分數(shù)：20.00 ）（1）.問題 1Windows 2003遠程桌面服務(wù)的默認端口是_（P_，對外提供服務(wù)使用協(xié)議。

7、在圖1中，若要拒絕外部設(shè)備PING服務(wù)器，在防火墻的ICMP配置界面上應(yīng)該如何操作 ？（分數(shù)：4.00 ）解析：3389RDP去掉勾選“允許傳入回顯請求”.問題21.在圖2中，Web服務(wù)擴展選項中“所有未知 CGI擴展禁止”的含義是什么 ？2. 在圖2中，如何配置 Web服務(wù)擴展，網(wǎng)站才能提供對 ASP.NET或幣ASP程序的支持。（分數(shù)：4.00 ）解析： Xiaozu - a Xiaozu -b SSL.問題4在IIS6.0中，每個Web站點都具有唯一的、由三部分組成的標識符，用來接收和響應(yīng)請求，分別是_丄 、 和。網(wǎng)絡(luò)工程師通過點擊網(wǎng)站屬性 -網(wǎng)站-高級選項，通過添加_丄 的方式在一個I

8、P地址上建立多個網(wǎng)站。（分數(shù)：4.00）解析：IP地址 端口 域名 端口（5）.問題 5在 _丄文件系統(tǒng)下，為了預(yù)防用戶無限制地使用磁盤空間可以使用磁盤配額管理。啟動磁盤配額時，設(shè)置的兩個參數(shù)分別是和。（分數(shù)：4.00）解析：NTFS磁盤配額限制磁盤配額警告級別三、試題三（總題數(shù)：1,分數(shù)：20.00）閱讀以下說明，回答問題 1問題4。說明某公司搭建了一個小型局域網(wǎng)，網(wǎng)絡(luò)中配置一臺Linux服務(wù)器作為公司內(nèi)部文件服務(wù)器和Internet接入服務(wù)器，該網(wǎng)絡(luò)結(jié)構(gòu)如圖所示。（分數(shù)：20.00 ）（1）.問題 1Linux的文件傳輸服務(wù)是通過 vsftpd提供的，該服務(wù)使用的應(yīng)用層協(xié)議是協(xié)議，傳輸層協(xié)

9、議是協(xié)議，默認的傳輸層端口號為，vsftpd服務(wù)可以通過命令行啟動或停止，啟動該服務(wù)的命令是，停止該服務(wù)的命令是。（分數(shù)：5.00 ）解析：FTP TCP 21 service vsftpd start servi ce vsftpd stop 解析FTP主要用來在計算機之間傳輸文件，工作在應(yīng)用層；TCP協(xié)議在IP協(xié)議軟件提供的服務(wù)的基礎(chǔ)上，支持面向連接的、可靠的、面向流的投遞服務(wù)，工作在傳輸層，默認的傳輸層端口號是21 ;啟動服務(wù)時可輸入命令service vsftpd start ;停止服務(wù)時可輸入service vsftpd stop 。（2）.問題 2vsftpd程序主配置文件的文件名

10、是_丄。若當(dāng)前配置內(nèi)容如下所示，請給岀對應(yīng)配置項和配置值的含義。#listen_port=21 #max_oer_ip=10#max_clients=1000 anonymous_enable=YES local_enable=YESwrite_enable=YESuserlist_enable=YES （分數(shù):5.00）解析： vsftpd.conf 允許匿名用戶訪問 允許本地用戶訪問 允許用戶上傳文件 禁止用戶列表文件中的用戶訪問 解析配置文件的后綴名為.conf，故vsftpd程序主配置文件的文件 名為vsftpd.conf 。anonvmous enable=YES表示允許匿名用戶訪問

11、； local enable=YES 表示允許本地用戶訪問；write_enable=YES 表示允許用戶上傳文件；userlisitenable=YES表示禁止用戶列表文件中的用戶訪問。.問題3為了使因特網(wǎng)上的用戶也可以訪問vsftpd提供的文件傳輸服務(wù)，可以通過簡單的修改上述主配置文件實現(xiàn)，修改的方法是1。（分數(shù)：5.00）解析：注釋或刪除“ "配置項解析要使因特網(wǎng)上的用戶也可訪問vsftpd提供的文件傳輸服務(wù)，則可將固定的訪問地址刪除，即注釋或刪除“”配置項。.問題4由于Linux服務(wù)器的配置較低，希望限制同時使用FTP服務(wù)的并發(fā)用戶數(shù)為10,每個用戶使用FTP服務(wù)時建立的連接

12、數(shù)為5，可以通過簡單的修改上述主配置文件實現(xiàn)，修改的方法是1。（分數(shù)：5.00）解析：修改“ #max_er_ip=10”為“ max_per_ip=5”，修改“ #max_clients=1000 ”為“max_clients=1000 ” 解析max-per-ip 表示每個客戶機的最大連接數(shù)，題目要求每個用戶使用FTP服務(wù)時可建立的連接數(shù)為 5，則將“ #max_per_ip=10"改為“ max_oer_ip=5”，限制同時使用FTP服務(wù)的并發(fā)用戶為 10，將“ #max_clients=1000 ” 改為“ max_clients=1000 ”。四、試題四（總題數(shù)：1,分數(shù)：

13、20.00）閱讀以下說明，回答問題 1問題7。說明某單位的網(wǎng)絡(luò)拓撲結(jié)構(gòu)如圖所示，該單位的Router以太網(wǎng)接口 E0連接內(nèi)部交換機S1, S0接口連接到電信ISP的路由器；交換機 S1連接內(nèi)部的 WE內(nèi)艮務(wù)器、DHCFP報務(wù)器、DNS服務(wù)器和部分客戶機，服務(wù)器均安裝 Windows Setver 2003,辦公室的代理服務(wù)器（Windows XP系統(tǒng)）安裝了兩塊網(wǎng)卡，分別連接交換機S1、S2,交換機S1、S2的端口均在 VLAN1中。（分數(shù)：20.02 ）（1）.問題 1根據(jù)上圖可知，該單位 Router S0接口的IP地址應(yīng)設(shè)置為 _丄 ;在S0接口與電信ISP路由器接口構(gòu) 成的子網(wǎng)中，廣播

14、地址為。（分數(shù)：2.86 ）解析： 解析由電信Router的IP地址可知，主機號為2位，寫成二進制為0110 ，主機號全為 1時為廣播地址，即 0111，故廣播地址為 ;將最后2位改成01,即可得到 Router S0接口的IP地址為。.問題2辦公室代理服務(wù)器的網(wǎng)卡 1為靜態(tài)地址，在網(wǎng)卡1上啟用WindowsXP內(nèi)置的“ Internet連接共享”功能，實現(xiàn)辦公室內(nèi)網(wǎng)的共享代理服務(wù)；那么通過該共享功能自動分配給網(wǎng)卡2的IP地址是1。（分數(shù)：2.86 ）解析：.問題3在DHCP!務(wù)的安裝過程中，租約期限一般默認為 1天。（分數(shù)：2.86 ）解析：8天解析DHCP服務(wù)器租約（默認情況是8天）。.問

15、題4該單位路由器Router的E0 口設(shè)置為，若在DHCF服務(wù)器上配置、啟動、激活DHCP®務(wù)后， 查看DHCP地址池的結(jié)果如圖所示。為了滿足上圖中網(wǎng)絡(luò)拓撲結(jié)構(gòu)的功能，在DHCFB務(wù)器地址池的配置操作中還應(yīng)該增加什么操作？（分數(shù):2.86 ） 正確答案：（）解析：進行“添加排除” IP地址的操作解析缺少“添加排除”頁面，在這里用戶可以指定前面設(shè)置的 IP地址范圍中有哪些地址不被服務(wù)器分配。(5) .問題 5hkhk/ 配置DHCP地址池名為 hkhk _®_ _ （分數(shù)：2.86）假如在上圖中移除 D

16、HCP服務(wù)器，修改為由單位Router來提供DHCF服務(wù)，在Router上配置DHCP服務(wù)時用 到了如下命令，請在下劃線處將命令行補充完整。Router (config) #ipRouter (dhcp-config) #Router (dhcp-config) # 解析：dhcp pool networkdhcp pool ； default -router 解析用于配置DHCF地址池名，故填處配置缺省路由。QQC網(wǎng)站的屬性窗口中，若“網(wǎng)站”選項卡的“IP 地址”設(shè)置為“全部未分配”，則說明(6) .問題 6 如圖所示， 。A.B.網(wǎng)站的網(wǎng)站的網(wǎng)站的IPIPIP地址為

17、，可以正常訪問地址為，可以正常訪問地址未分配，無法正常訪問“主目錄”選項卡上，至少要設(shè)置對主目錄的C.在WE內(nèi)艮務(wù)的A.讀取B .寫入C .目錄瀏覽D .記錄訪問(分數(shù)：2.86 ) 解析：BA 解析IP 地址設(shè)為全部未分配，由圖可知WE釀務(wù)器的IP地址為 ，訪問WEB服務(wù)器，必須設(shè)置對主目錄的讀取權(quán)限。(7).問題 7按系統(tǒng)默認的方式配置了KZ和QQC兩個網(wǎng)站(如圖所示)，此時兩個網(wǎng)站均處于停止?fàn)顟B(tài),站能同時工作，請給岀三種可行的解決辦法。©_權(quán)限，才能訪問該WE曲艮務(wù)器?？梢哉ＴL問。要若要使這兩個網(wǎng)方法一方法二方法三 _ ；一；。(分

18、數(shù)：2.86 )解析：給KK和QQQ指定不同的IP地址 給KK和QQQ指定不同的主機頭值 給KK和QQQ指定不同的端口號解析要使兩個網(wǎng)站能同時工作可以采用以下方法：給 不同的IP地址；給KK和QQQ指定不同的主機頭值；給 KK和五、試題五(總題數(shù)：1,分數(shù)：20.00)QQQ旨定不同的端口號。KK和QQQ旨定根據(jù)要求回答問題1至問題3。(分數(shù)：20.01 )(1) .問題1在Linux服務(wù)器中DHCP服務(wù)程序/usr/sbin/dhcpd的缺省目錄是。(分數(shù)：6.67 )解析：dhcpd.conf ;/etc解析DHCP服務(wù)的守護程序是/etc/dhcpd.conf 。(2) .問題2某網(wǎng)絡(luò)采用Linux DHCP服務(wù)器為主機提供服務(wù)，查看某主機的網(wǎng)絡(luò)連接詳細信息如圖所示。對應(yīng)的配置文件名稱是_，該文件/usr/sbin/dhcpd。默認的配置文件是請根據(jù)上圖補充完成 Linux DHCP服務(wù)器中DHCF配置文件的相關(guān)配置