2010年上半年網(wǎng)絡工程師考試下午62090

1、全國計算機技術與軟件專業(yè)技術資格（水平）考試2010年上半年 網(wǎng)絡工程師 下午試卷標準參考答案試題一（共15分）閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內(nèi)。【說明】某校園網(wǎng)拓撲結構如圖1-1所示。圖1-1該網(wǎng)絡中的部分需求如下：1信息中心距圖書館2千米，距教學樓300米，距實驗樓200米。2圖書館的匯聚交換機置于圖書館主機房內(nèi)，樓層設備間共2個，分別位于二層和四層，距圖書館主機房距離均大于200米，其中，二層設備間負責一、二層的計算機接入，四層設備間負責三、四、五層的計算機接入，各層信息點數(shù)如表1-1所示。表1-13所有計算機采用靜態(tài)IP地址。4學校網(wǎng)絡要求千兆干線，百兆

2、到桌面。5信息中心有兩條百兆出口線路，在防火墻上根據(jù)外網(wǎng)IP設置出口策略，分別從兩個出口訪問Internet 。6信息中心共有多臺服務器，通過交換機接入防火墻。7信息中心提供的信息服務包括Web、FTP、數(shù)據(jù)庫、流媒體等，數(shù)據(jù)流量較大，要求千兆接入。【問題1】（4分）根據(jù)網(wǎng)絡的需求和拓撲圖，在滿足網(wǎng)絡功能的前提下，本著最節(jié)約成本的布線方式，傳輸介質(zhì)1應采用   （1）   ，傳輸介質(zhì)2應采用   （2）   ，傳輸介質(zhì)3應采用   （3）   ，傳輸介質(zhì)4應采用 &

3、#160; （4）    。（1）（4）備選答案：A單模光纖          B多模光纖         C基帶同軸電纜D寬帶同軸電纜      E1類雙絞線       F5類雙絞線答案：（1）A  （2）B  （3）F （4）B【問題

4、2】（6分）學校根據(jù)網(wǎng)絡需求選擇了四種類型的交換機，其基本參數(shù)如表1-2所示。                               表1-2根據(jù)網(wǎng)絡需求、拓撲圖和交換機參數(shù)類型，在圖1-1中，Switch1應采用   （5）  類型交換機，Switch2應采用&

5、#160; （6）  類型交換機，Switch3應采用  （7）  類型交換機，Switch4應采用  （8）  類型交換機。根據(jù)需求描述和所選交換機類型，圖書館二層設備間最少需要交換機   （9）   臺，圖書館四層設備間最少需要交換機  （10）  臺。答案：（5）C  （6）B  （7）D  （8）A  （9）2  （10）4 【問題3】（3分）該網(wǎng)絡采用核心層、匯聚層、

6、接入層的三層架構。根據(jù)層次化網(wǎng)絡設計的原則，數(shù)據(jù)包過濾、協(xié)議轉(zhuǎn)換應在  （11）  層完成。 （12）  層提供高速骨干線路，MAC層過濾和IP地址綁定應在  （13）  層完成。答案：（11）匯聚  （12）核心  （13）接入【問題4】（2分）根據(jù)該網(wǎng)絡的需求，防火墻至少需要  （14）  個百兆接口和  （15）  個千兆接口。答案：（14）2  （15）2試題二（共15分）閱讀以下說明，回答問題1至問題5，將解答填入答題紙對應的解答欄內(nèi)。

7、【說明】在Linux服務器中，inetd/xinetd是Linux系統(tǒng)中一個重要服務?！締栴}1】（2分）下面選項中   （1）  是xinetd的功能。（1）備選答案：A網(wǎng)絡服務的守護進程   B定時任務的守護進程C負責配置網(wǎng)絡接口    D負責啟動網(wǎng)卡答案：（1）A【問題2】（2分）默認情況下，xinetd配置目錄信息為：    drwxr-xr-x root  root  4096 2009004-23 18:27 xinetd.d則下列說法

8、錯誤的是   （2）  。（2）備選答案：A root用戶擁有可執(zhí)行權限。B除root用戶外，其它用戶不擁有執(zhí)行權限。Croot用戶擁有可寫權限D(zhuǎn)除root用戶外，其它用戶不擁有寫權限。答案：（2）B【問題3】（4分）在Linux系統(tǒng)中，inetd服務的默認配置文件為   （3）  。（3）備選答案A/etc/inet.conf   B/etc/inetd.configC/etc/inetd.conf   D/etc/inet.config在Linux 系統(tǒng)中，默認情況下，x

9、inetd所管理服務的配置文件存放在   （4）  。（4）備選答案：A/etc/xinetd/   B/etc/xinetd.d/C/usr/etc/xinetd/  D/usr/etc/xinetd.d/答案：（3）C  （4）B 【問題4】（4分）某Linux服務器上通過xinetd來對各種網(wǎng)絡服務進行管理，該服務器上提供ftp服務，ftp服務器程序文件為/usr/bin/ftpd，ftp服務器的配置文件/etc/xinetd.d/ftp內(nèi)容如下所示，目前服務器屬于開啟狀態(tài)：Se

10、rvice ftpSocket-type    =streamProtocol       =   （5） Wait          = noUser          = rootServer        = &#

11、160; （6） Server_args    = -elDisable        = no請完善該配置文件。（5）備選答案：ATCP  BUDP  CIP  DHTTP (6) 備選答案：A/usr/bin/ftpd   Bftpd    Cftp    D/bin/ftpd答案：（5）A  （6）A【問題5】（

12、3分）Xinetd 可使用only_from，no_access以及access_time等參數(shù)對用戶進行訪問控制。若服務器上ftp服務的配置信息如下所示：Service ftp      Only_from        = /24    no_access        = 172.16,1,2   access_times

13、0;     = 07:00-21:00   則下列說法中錯誤的是   （7）  。（7）備選答案：A允許/24 中的主機訪問該ftp服務器B/24網(wǎng)絡中的主機可以訪問該ftp服務器CIP地址為172.16.x.x的主機可以連接到此主機，但地址屬于172.16.1.x、172.16.2.x的則不能連接Dftp服務器可以24小時提供服務答案：（7）D試題三（共15分）閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內(nèi)?！菊f明】終端服務可以使客戶遠程操作

14、服務器，Windows Server2003中開啟終端服務時需要分別安裝終端服務的服務器端和客戶端，圖3-1為客戶機Host1連接終端服務器Server1的網(wǎng)絡拓撲示意圖。圖3-1Host1和Server1賬戶如表3-1所示。圖3-2是Server1“系統(tǒng)屬性”的“遠程”選項卡，圖3-3是Server1“RDP-Tcp屬性”的“環(huán)境”選項卡，圖3-4為Host1采用終端服務登錄Server1的用戶登錄界面。 圖3-2圖3-3 圖3-4此外，在Server1中為了通過日志了解每個用戶的行蹤，把“D:tomnote.bat”設置成用戶的登錄腳本，通過腳本中的配置來記錄日志。【問

15、題1】（3分）默認情況下，RDU2對終端服務具有  （1）  和  （2）  權限。（1）、（2）備選答案：A完全控制  B用戶訪問  C來賓訪問  D特別權限答案：（1）B  （2）C注：（1）和（2）的答案可以互換?！締栴}2】（7分）將RDU2設置為Server1的終端服務用戶后，在Host1中登錄Server1時，圖3-4中“計算機”欄應填入  （3）  ；“用戶名”欄應填入  （4）  。此時發(fā)現(xiàn)Host1不能遠程登錄終端服務器

16、，可能原因是  （5）  。答案：（3）02  （4）RDU2（5）圖3-2中沒有勾選“允許用戶遠程連接到您的計算機”復選框。（只要提到這個就給分）【問題3】（2分）在圖3-3“程序路徑和文件名”欄中應輸入  （6）  。答案：（6）D:tomnote.bat【問題4】（3分）note.bat腳本文件如下：     time /t>>note.log     netstat n p tcpfind“:3389”>&g

17、t;note.log     start Explorer第一行代碼用于記錄用戶登錄的時間，“time /t”的意思是返回系統(tǒng)時間，使用符號“>>”把這個時間記入“note.log”作為日志的時間字段。請解釋下面命令的含義。netstat n p tcpfind“:3389”>>note.log答案：將通過3389端口訪問主機的TCP協(xié)議狀態(tài)信息寫入note.log中，或 將遠程訪問主機的信息記錄在日志文件note.log中。 試題四（共15分）閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內(nèi)。【說明】在

18、Windows Sever 2003系統(tǒng)中，用戶分為本地用戶和域用戶，本地用戶的安全策略用“本地安全策略”設置，域用戶的安全策略通過活動目錄管理?！締栴}1】（2分）在“本地安全設置”中啟用了“密碼必須符合復雜性要求”功能，如圖4-1所示，則用戶“ABC”可以采用的密碼是    （1）    。（1）備選答案：AABC007  BdeE#3  CTest123  Dadsjfs答案：（1）C 圖4-1【問題2】（4分）在“本地安全設置”中,用戶賬戶鎖定策略如圖4-2所

19、示，當3次無效登錄后，用戶賬戶被鎖定的實際時間是    （2）   。如果“賬戶鎖定時間”設置為0，其含義為    （3）   。圖4-2（2）備選答案：A30分鐘  B10分鐘  C0分鐘  D永久鎖定（3）備選答案：A賬戶將一直鎖定，直到管理員明確解除對它的鎖定B賬戶將永久鎖定，無法使用C賬戶鎖定時間無效D賬戶鎖定時間由鎖定計數(shù)器復位時間決定答案：（2）B  （3）A【問題3】（3分）在Windows Sever

20、 2003 中活動目錄必須安裝在    （4）   分區(qū)上，并且需要有    （5）   服務的支持。（4）備選答案：ANTFS  BFAT32  CFAT16  Dext2（5）備選答案：Aweb   BDHCP  CIIS   DDNS答案：（4）A  （5）D【問題4】（6分）在Windows Sever 2003 中活動目錄中，用

21、戶分為全局組（Global Groups）、域本地組（Domain Local Groups）和通用組（Universal Groups）。全局組的訪問權限是    （6）   ，域本地組的訪問權限是    （7）   ，通用組的訪問權限是    （8）   。（6）（8）備選答案：A可以授予多個域中的訪問權限   B可以訪問域林中的任何資源     C只能訪問本地域

22、中的資源   答案：（6）B  （7）C  （8）A試題五（共15分）閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內(nèi)?！菊f明】某單位網(wǎng)絡內(nèi)部部署有IPv4主機和IPv6主機，該單位計劃采用ISATAP隧道技術實現(xiàn)兩類主機的通信，其網(wǎng)絡拓撲結構如圖5-1所示，路由器R1、R2、R3通過串口經(jīng)IPv4網(wǎng)絡連接，路由器R1連接IPv4網(wǎng)絡，路由器R3連接IPv6網(wǎng)段。通過ISATAP隧道將IPv6的數(shù)據(jù)包封裝到IPv4的數(shù)據(jù)包中，實現(xiàn)PC1和PC2的數(shù)據(jù)傳輸。圖5-1【問題1】（2分）雙棧主機使用ISATAP隧道

23、時，IPv6報文的目的地址和隧道接口的IPv6地址都要采用特殊的ISATAP地址。在ISATAP地址中，前64位是向ISATAP路由器發(fā)送請求得到的，后64位中由兩部分構成，其中前32位是    （1）   ，后32位是    （2）   。（1）備選答案：A0:5EFE  B5EFE:0  CFFFF:FFFF  D0:0（2）備選答案：AIPv4廣播地址  BIPv4組播地址  CIPv4單播

24、地址試題解析：IEEE EUI-64格式的接口標識符的低32位為Tunnel接口的源IPv4地址，ISATAP隧道的接口標識符的高32位為0000:5EFE，其他隧道的接口標識符的高32位為全0。答案：（1）A  （2）C【問題2】（6分）根據(jù)網(wǎng)絡拓撲和需求說明，完成路由器R1的配置。R1(config)# interface Serial 1/0R1(config-if)# ip address    （3）          

25、    (設置串口地址)R1(config-if)#no shutdown                                 (開啟串口)R1(config)# interface FastEtherne0/0R1(config-if)

26、#ip address    （4）               (設置以太口地址)R1(config-if)#exitR1(config)#router ospf 1R1(config-router)#network     （5）   area 0R1(config-router)#network   

27、  （6）   area 0試題解析：OSPF的配置中，采用以下命令指定與路由器直接相連的網(wǎng)絡：network address wildcard-mask area area_id“wildcard-mask”是通配符掩碼，用于告訴路由器如何處理相應的IP地址位。通配符掩碼中，0表示“檢查相應的位”，1表示“忽略相應的位”。在大多數(shù)情況下，可以將通配符掩碼理解為標準掩碼的反向。答案：（3）  （4）（5）【問題3】（6分）根據(jù)網(wǎng)絡拓撲和需求說明，解釋路由器R3的ISATAP隧道地址。R3(config)#interface tunnel 0