2010年上半年 網(wǎng)絡(luò)工程師 下午試題

1、易通-做精細(xì)的考試服務(wù)網(wǎng)站全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試2010年上半年 網(wǎng)絡(luò)工程師 下午試題試題一（共15分）閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某校園網(wǎng)拓?fù)浣Y(jié)構(gòu)如圖1-1所示。圖1-1該網(wǎng)絡(luò)中的部分需求如下：1信息中心距圖書館2千米，距教學(xué)樓300米，距實驗樓200米。2圖書館的匯聚交換機置于圖書館主機房內(nèi)，樓層設(shè)備間共2個，分別位于二層和四層，距圖書館主機房距離均大于200米，其中，二層設(shè)備間負(fù)責(zé)一、二層的計算機接入，四層設(shè)備間負(fù)責(zé)三、四、五層的計算機接入，各層信息點數(shù)如表1-1所示。表1-13所有計算機采用靜態(tài)IP地址。4學(xué)校網(wǎng)絡(luò)要求

2、千兆干線，百兆到桌面。5信息中心有兩條百兆出口線路，在防火墻上根據(jù)外網(wǎng)IP設(shè)置出口策略，分別從兩個出口訪問Internet 。6信息中心共有多臺服務(wù)器，通過交換機接入防火墻。7信息中心提供的信息服務(wù)包括Web、FTP、數(shù)據(jù)庫、流媒體等，數(shù)據(jù)流量較大，要求千兆接入。【問題1】（4分）根據(jù)網(wǎng)絡(luò)的需求和拓?fù)鋱D，在滿足網(wǎng)絡(luò)功能的前提下，本著最節(jié)約成本的布線方式，傳輸介質(zhì)1應(yīng)采用 （1） ，傳輸介質(zhì)2應(yīng)采用 （2） ，傳輸介質(zhì)3應(yīng)采用 （3） ，傳輸介質(zhì)4應(yīng)采用 （4） 。（1）（4）備選答案：A單模光纖 B多模光纖 C基帶同軸電纜D寬帶同軸電纜 E1類雙絞線 F5類雙絞線【問題2】（6分）學(xué)校根據(jù)網(wǎng)絡(luò)

3、需求選擇了四種類型的交換機，其基本參數(shù)如表1-2所示。 表1-2根據(jù)網(wǎng)絡(luò)需求、拓?fù)鋱D和交換機參數(shù)類型，在圖1-1中，Switch1應(yīng)采用 （5） 類型交換機，Switch2應(yīng)采用 （6） 類型交換機，Switch3應(yīng)采用 （7） 類型交換機，Switch4應(yīng)采用 （8） 類型交換機。根據(jù)需求描述和所選交換機類型，圖書館二層設(shè)備間最少需要交換機 （9） 臺，圖書館四層設(shè)備間最少需要交換機 （10） 臺?！締栴}3】（3分）該網(wǎng)絡(luò)采用核心層、匯聚層、接入層的三層架構(gòu)。根據(jù)層次化網(wǎng)絡(luò)設(shè)計的原則，數(shù)據(jù)包過濾、協(xié)議轉(zhuǎn)換應(yīng)在 （11） 層完成。 （12） 層提供高速骨干線路，MAC層過濾和IP地址綁定應(yīng)在

4、（13） 層完成?！締栴}4】（2分）根據(jù)該網(wǎng)絡(luò)的需求，防火墻至少需要 （14） 個百兆接口和 （15） 個千兆接口。試題二（共15分）閱讀以下說明，回答問題1至問題5，將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】在Linux服務(wù)器中，inetd/xinetd是Linux系統(tǒng)中一個重要服務(wù)?！締栴}1】（2分）下面選項中 （1） 是xinetd的功能。（1）備選答案：A網(wǎng)絡(luò)服務(wù)的守護(hù)進(jìn)程B定時任務(wù)的守護(hù)進(jìn)程C負(fù)責(zé)配置網(wǎng)絡(luò)接口D負(fù)責(zé)啟動網(wǎng)卡【問題2】（2分）默認(rèn)情況下，xinetd配置目錄信息為： drwxr-xr-x root root 4096 2009004-23 18:27 xinetd.d則下

5、列說法錯誤的是 （2） 。（2）備選答案：A root用戶擁有可執(zhí)行權(quán)限。B除root用戶外，其它用戶不擁有執(zhí)行權(quán)限。Croot用戶擁有可寫權(quán)限D(zhuǎn)除root用戶外，其它用戶不擁有寫權(quán)限?！締栴}3】（4分）在Linux系統(tǒng)中，inetd服務(wù)的默認(rèn)配置文件為 （3） 。（3）備選答案A/etc/inet.confB/etc/inetd.configC/etc/inetd.confD/etc/inet.config在Linux 系統(tǒng)中，默認(rèn)情況下，xinetd所管理服務(wù)的配置文件存放在 （4） 。（4）備選答案：A/etc/xinetd/B/etc/xinetd.d/C/usr/etc/xinetd

6、/D/usr/etc/xinetd.d/【問題4】（4分）某Linux服務(wù)器上通過xinetd來對各種網(wǎng)絡(luò)服務(wù)進(jìn)行管理，該服務(wù)器上提供ftp服務(wù)，ftp服務(wù)器程序文件為/usr/bin/ftpd，ftp服務(wù)器的配置文件/etc/xinetd.d/ftp內(nèi)容如下所示，目前服務(wù)器屬于開啟狀態(tài)：Service ftpSocket-type =streamProtocol = （5）Wait = noUser = rootServer = （6）Server_args = -elDisable = no請完善該配置文件。（5）備選答案：ATCPBUDPCIPDHTTP(6) 備選答案：A/usr/bi

7、n/ftpd Bftpd Cftp D/bin/ftpd【問題5】（3分）Xinetd 可使用only_from，no_access以及access_time等參數(shù)對用戶進(jìn)行訪問控制。若服務(wù)器上ftp服務(wù)的配置信息如下所示：Service ftp Only_from = /24 no_access = 172.16,1,2 access_times = 07:00-21:00 則下列說法中錯誤的是 （7） 。（7）備選答案：A允許/24 中的主機訪問該ftp服務(wù)器B/24網(wǎng)絡(luò)中的主機可以訪問該ftp服務(wù)器CI

8、P地址為172.16.x.x的主機可以連接到此主機，但地址屬于172.16.1.x、172.16.2.x的則不能連接Dftp服務(wù)器可以24小時提供服務(wù)試題三（共15分）閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】終端服務(wù)可以使客戶遠(yuǎn)程操作服務(wù)器，Windows Server2003中開啟終端服務(wù)時需要分別安裝終端服務(wù)的服務(wù)器端和客戶端，圖3-1為客戶機Host1連接終端服務(wù)器Server1的網(wǎng)絡(luò)拓?fù)涫疽鈭D。圖3-1Host1和Server1賬戶如表3-1所示。圖3-2是Server1“系統(tǒng)屬性”的“遠(yuǎn)程”選項卡，圖3-3是Server1“RDP-Tcp屬性”的“環(huán)

9、境”選項卡，圖3-4為Host1采用終端服務(wù)登錄Server1的用戶登錄界面。圖3-2圖3-3圖3-4此外，在Server1中為了通過日志了解每個用戶的行蹤，把“D:tomnote.bat”設(shè)置成用戶的登錄腳本，通過腳本中的配置來記錄日志?！締栴}1】（3分）默認(rèn)情況下，RDU2對終端服務(wù)具有 （1） 和 （2） 權(quán)限。（1）、（2）備選答案：A完全控制B用戶訪問C來賓訪問D特別權(quán)限【問題2】（7分）將RDU2設(shè)置為Server1的終端服務(wù)用戶后，在Host1中登錄Server1時，圖3-4中“計算機”欄應(yīng)填入 （3） ；“用戶名”欄應(yīng)填入 （4） 。此時發(fā)現(xiàn)Host1不能遠(yuǎn)程登錄終端服務(wù)器，可

10、能原因是 （5） ?！締栴}3】（2分）在圖3-3“程序路徑和文件名”欄中應(yīng)輸入 （6） 。【問題4】（3分）note.bat腳本文件如下： time /tnote.log netstat n p tcpfind“:3389”note.log start Explorer第一行代碼用于記錄用戶登錄的時間，“time /t”的意思是返回系統(tǒng)時間，使用符號“”把這個時間記入“note.log”作為日志的時間字段。請解釋下面命令的含義。netstat n p tcpfind“:3389”note.log試題四（共15分）閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】在Win

11、dows Sever 2003系統(tǒng)中，用戶分為本地用戶和域用戶，本地用戶的安全策略用“本地安全策略”設(shè)置，域用戶的安全策略通過活動目錄管理。【問題1】（2分）在“本地安全設(shè)置”中啟用了“密碼必須符合復(fù)雜性要求”功能，如圖4-1所示，則用戶“ABC”可以采用的密碼是 （1） 。（1）備選答案：AABC007BdeE#3CTest123Dadsjfs圖4-1【問題2】（4分）在“本地安全設(shè)置”中,用戶賬戶鎖定策略如圖4-2所示，當(dāng)3次無效登錄后，用戶賬戶被鎖定的實際時間是 （2） 。如果“賬戶鎖定時間”設(shè)置為0，其含義為 （3） 。圖4-2（2）備選答案：A30分鐘B10分鐘C0分鐘D永久鎖定（3

12、）備選答案：A賬戶將一直鎖定，直到管理員明確解除對它的鎖定B賬戶將永久鎖定，無法使用C賬戶鎖定時間無效D賬戶鎖定時間由鎖定計數(shù)器復(fù)位時間決定【問題3】（3分）在Windows Sever 2003 中活動目錄必須安裝在 （4） 分區(qū)上，并且需要有 （5） 服務(wù)的支持。（4）備選答案：ANTFSBFAT32CFAT16Dext2（5）備選答案：AwebBDHCPCIISDDNS【問題4】（6分）在Windows Sever 2003 中活動目錄中，用戶分為全局組（Global Groups）、域本地組（Domain Local Groups）和通用組（Universal Groups）。全局組的

13、訪問權(quán)限是 （6） ，域本地組的訪問權(quán)限是 （7） ，通用組的訪問權(quán)限是 （8） 。（6）（8）備選答案：A可以授予多個域中的訪問權(quán)限B可以訪問域林中的任何資源C只能訪問本地域中的資源試題五（共15分）閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某單位網(wǎng)絡(luò)內(nèi)部部署有IPv4主機和IPv6主機，該單位計劃采用ISATAP隧道技術(shù)實現(xiàn)兩類主機的通信，其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖5-1所示，路由器R1、R2、R3通過串口經(jīng)IPv4網(wǎng)絡(luò)連接，路由器R1連接IPv4網(wǎng)絡(luò)，路由器R3連接IPv6網(wǎng)段。通過ISATAP隧道將IPv6的數(shù)據(jù)包封裝到IPv4的數(shù)據(jù)包中，實現(xiàn)PC1和PC2的數(shù)

14、據(jù)傳輸。（圖略，后補）圖5-1【問題1】（2分）雙棧主機使用ISATAP隧道時，IPv6報文的目的地址和隧道接口的IPv6地址都要采用特殊的ISATAP地址。在ISATAP地址中，前64位是向ISATAP路由器發(fā)送請求得到的，后64位中由兩部分構(gòu)成，其中前32位是 （1） ，后32位是 （2） 。（1）備選答案：A0:5EFEB5EFE:0CFFFF:FFFFD0:0（2）備選答案：AIPv4廣播地址BIPv4組播地址CIPv4單播地址【問題2】（6分）根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f明，完成路由器R1的配置。R1(config)# interface Serial 1/0R1(config-if)# i

15、p address （3） (設(shè)置串口地址)R1(config-if)#no shutdown (開啟串口)R1(config)# interface FastEtherne0/0R1(config-if)#ip address （4） (設(shè)置以太口地址)R1(config-if)#exitR1(config)#router ospf 1R1(config-router)#network （5） area 0R1(config-router)#network （6） area 0特別說明：【問題3】（6分）根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f明，解釋路由器R3的ISATAP隧道地址。R3(config)#interface tunnel 0 （7）R3(config-if)# ipv6 address 2001:DA8:8000:3:/64 eui-64 為tunnel配置IPV6